მონაცემთა დამუშავების შეთანხმება (DPA)

1. საგანი და ვადა

უფლებამოსილი პირი პერსონალურ მონაცემებს ამუშავებს დამმუშავებლის სახელით და მხოლოდ სერვისის მიწოდების მიზნით. დამუშავება გრძელდება მომსახურების პირობების მოქმედების ვადით და მონაცემთა წაშლამდე.

2. მონაცემთა ხასიათი და სუბიექტები

სუბიექტები: დამმუშავებლის თანამშრომლები და ობიექტის მუშაკები, ქვეკონტრაქტორთა და მომწოდებელთა წარმომადგენლები, მყიდველები/კლიენტები, ვიზიტორები.

კატეგორიები: საიდენტიფიკაციო და საკონტაქტო მონაცემები, პირადი ნომერი, დასაქმების მონაცემები, ანაზღაურება და საბანკო რეკვიზიტები (IBAN), დოკუმენტები და ფოტოები, ობიექტზე აღრიცხვის ადგილმდებარეობა, ტაბელი და შვებულება, უსაფრთხოების ინციდენტები.

3. უფლებამოსილი პირის ვალდებულებები

• მონაცემების დამუშავება მხოლოდ დამმუშავებლის დოკუმენტირებული მითითებით (სერვისის გამოყენების ჩათვლით); მითითების უკანონობის ეჭვისას დამმუშავებლის ინფორმირება.
• უფლებამოსილი პერსონალის კონფიდენციალურობის ვალდებულების უზრუნველყოფა.
• შესაბამისი ტექნიკური და ორგანიზაციული ზომები: დაშიფვრა, სტრიქონული წვდომის იზოლაცია (RLS), როლებისა და მოდულების უფლებები, დახურული ფაილსაცავი, რეგულარული სარეზერვო ასლები, წვდომის ჟურნალი.
• დამმუშავებლის დახმარება სუბიექტთა მოთხოვნების (წვდომა, წაშლა, პორტირება) შესრულებაში აპლიკაციის ინსტრუმენტებით და საჭიროებისას უშუალოდ.
• მონაცემთა უსაფრთხოების დარღვევის შესახებ დამმუშავებლის დაუყოვნებლივ, არაუგვიანეს 72 საათისა, ინფორმირება საჭირო დეტალებით.
• შეთანხმების დასრულებისას, დამმუშავებლის არჩევით, მონაცემების დაბრუნება (ექსპორტი) ან 90 დღეში წაშლა, გარდა კანონით სავალდებულო შენახვისა.
• შესაბამისობის დასადასტურებლად საჭირო ინფორმაციის მიწოდება და, გონივრული შეტყობინებით, წელიწადში არაუმეტეს ერთხელ აუდიტის დაშვება.

4. დამმუშავებლის ვალდებულებები

• მონაცემთა შეგროვებისა და პლატფორმაში შეტანის სამართლებრივი საფუძვლის ქონა (თანამშრომელთა ინფორმირება, საჭიროებისას ცალსახა თანხმობა, ხელშეკრულებები).
• მხოლოდ საჭირო მონაცემების შეტანა; სენსიტიური მონაცემების (პირადი ნომერი, IBAN, ადგილმდებარეობა) გამოყენება მხოლოდ ბიზნესპროცესის საჭიროებისას.
• მომხმარებელთა და ქვეკონტრაქტორთა უფლებების სწორად კონფიგურაცია; წასული მომხმარებლების წვდომის მოხსნა.
• მუშაკების ინფორმირება ადგილმდებარეობაზე დაფუძნებული აღრიცხვისა და ფოტოჩანაწერების შესახებ.

5. ქვე-უფლებამოსილი პირები

დამმუშავებელი ზოგად თანხმობას იძლევა შემდეგ ქვე-უფლებამოსილ პირებზე: Supabase (ბაზა, ავთენტიფიკაცია, საცავი), Vercel (ჰოსტინგი, ანონიმური ანალიტიკა), Resend (ელფოსტა). ცვლილებები ცხადდება მინიმუმ 30 დღით ადრე; დამმუშავებელს შეუძლია დასაბუთებული პროტესტი და, გადაუწყვეტლობისას, შეთანხმების შეწყვეტა.

უფლებამოსილი პირი ქვე-უფლებამოსილ პირებს აკისრებს ამ შეთანხმების ეკვივალენტურ ვალდებულებებს და პასუხისმგებელია მათ ქმედებებზე.

6. საერთაშორისო გადაცემა

მონაცემები ამჟამად ინახება AWS ტოკიოს რეგიონში; დაგეგმილია ევროპულ რეგიონში გადატანა. საქართველოსა და ევროკავშირის გარეთ გადაცემისას გამოიყენება სტანდარტული სახელშეკრულებო პირობები ან ეკვივალენტური გარანტიები.

7. პასუხისმგებლობა

მხარეთა პასუხისმგებლობა ექვემდებარება მომსახურების პირობებში დადგენილ შეზღუდვას. თითოეული მხარე პასუხისმგებელია საკუთარი ბრალით გამოწვეულ საზედამხედველო ჯარიმებსა და მესამე პირთა პრეტენზიებზე.

8. მოქმედი კანონმდებლობა

ვრცელდება საქართველოს კანონმდებლობა. GDPR-ით დაცული სუბიექტებისთვის ეს შეთანხმება აკმაყოფილებს GDPR-ის 28-ე მუხლის მოთხოვნებს.

უფლებამოსილი პირი: Ns Solutions Tech · Tbilisi, Georgia · საიდენტიფიკაციო კოდი: 404545605 · [email protected]