1. მონაცემთა დამმუშავებელი
დამმუშავებელია პირი, რომელიც საქმიანობს ბრენდით anulvo (სერვისი anulvo.com-ზე, ქართული ბაზარი anulvo.com/ge) და მითითებულია ამ გვერდის ბოლოს. კონტაქტი: legal@anulvo.com, პერსონალურ მონაცემებზე — rodo@anulvo.com.
დამმუშავებელი დაფუძნებულია პოლონეთში, ევროკავშირში, ამიტომ დამუშავებაზე ვრცელდება GDPR (მუხლი 3(1)). ვინაიდან სერვისი საქართველოში ხელმისაწვდომი ტექნიკური საშუალებებით მუშაობს, ვასრულებთ „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მოთხოვნებსაც (მუხლი 2(1)). საქართველოში სპეციალური წარმომადგენელი დანიშნული არ გვყავს, რადგან კანონის 34-ე მუხლი ამ ვალდებულებას არ ავრცელებს ევროკავშირის წევრ სახელმწიფოში დაფუძნებულ დამმუშავებელზე. პერსონალურ მონაცემთა დაცვის ოფიცერი დანიშნული არ გვყავს — კანონის 33-ე მუხლისა და GDPR-ის 37-ე მუხლის პირობები ჩვენს შემთხვევაში არ არსებობს.
2. დამუშავების მიზნები და სამართლებრივი საფუძვლები
| მიზანი | სამართლებრივი საფუძველი |
|---|---|
| პროტესტის მომზადება ატვირთული შეტყობინებიდან და მისი ჩამოსატვირთად გადმოცემა | GDPR 6(1)(ბ) და კანონის 5(ბ) — ხელშეკრულების შესრულება |
| კაბინეტის შექმნა და მართვა თქვენს ელფოსტაზე მიბმით, შესვლის ბმულის გაგზავნა | GDPR 6(1)(ბ) და კანონის 5(ბ) — ხელშეკრულების შესრულება |
| გადახდის შესრულება და გაყიდვის დოკუმენტების შენახვა (როცა გადახდა ჩართულია) | GDPR 6(1)(ბ) და (გ); კანონის 5(ბ) და 5(გ) — ხელშეკრულება და კანონისმიერი ვალდებულება |
| კითხვებზე პასუხი და პრეტენზიების განხილვა | GDPR 6(1)(ბ) და (ვ); კანონის 5(ბ), 5(ი) და 5(კ) |
| სერვისის უსაფრთხოება და ბოროტად გამოყენების აღკვეთა | GDPR 6(1)(ვ); კანონის 5(ი) — ლეგიტიმური ინტერესი |
| კანონით დადგენილი შენახვისა და ორგანოებისთვის პასუხის ვალდებულებები | GDPR 6(1)(გ); კანონის 5(გ) — კანონისმიერი ვალდებულება |
ვიზიტების გაზომვისა და რეკლამის ხელსაწყოები /ge-ზე ჩართული არ არის. თუ მომავალში ჩაირთვება, მათი საფუძველი იქნება მხოლოდ თანხმობა (GDPR 6(1)(ა), კანონის 5(ა)), რომელსაც ნებისმიერ დროს გამოიხმობთ.
3. რომელ მონაცემებს ვამუშავებთ
- საკონტაქტო მონაცემი — ელექტრონული ფოსტის მისამართი.
- შეტყობინების მონაცემები — სახელი და გვარი, მისამართი, 11-ნიშნა პირადი ნომერი, გამარტივებული წარმოების ნომერი, აპლიკანტის მონაცემები, ბიუროს დასახელება და მისამართი, მოთხოვნილი თანხები, აგრეთვე თავად დოკუმენტის სურათი.
- ჩაბარების თარიღი — რიცხვი, როდესაც შეტყობინება ფაქტობრივად მიიღეთ; მას თავად უთითებთ, რადგან ბლანკზე ის დაბეჭდილი არ არის.
- გადახდის მონაცემები — თანხა, ვალუტა, ტრანზაქციის ნომერი და სტატუსი. ბარათის მონაცემებს არ ვამუშავებთ.
- ტექნიკური მონაცემები — IP მისამართი, მიმართვის თარიღი და დრო, ბრაუზერის ტიპი, შეცდომების ჩანაწერები.
განსაკუთრებული კატეგორიის მონაცემებს (GDPR მუხლი 9; კანონის მე-6 მუხლი) არ ვამუშავებთ. თუ ატვირთულ ფაილში ასეთი მონაცემი შემთხვევით მოხვდა, წავშლით.
4. მონაცემთა მიმღებები
ჰოსტინგისა და ინფრასტრუქტურის მომწოდებელი (სერვერები ევროკავშირში, ფრანკფურტში — DigitalOcean); ხელოვნური ინტელექტის მომწოდებელი, რომელიც შეტყობინებიდან ველებს ამოიცნობს (OpenAI, აშშ); ელექტრონული ფოსტის დაგზავნის სერვისი (SendPulse); გადამხდელი სერვისი, როცა გადახდა ჩართულია; უფლებამოსილი სახელმწიფო ორგანოები, როცა ამას კანონი მოითხოვს. ჩვენი დავალებით მომუშავე პირები მონაცემებს ამუშავებენ GDPR-ის 28-ე მუხლისა და ქართული კანონის 36-ე მუხლის შესაბამისად დადებული ხელშეკრულებით.
5. გადაცემა საზღვარგარეთ
შეტყობინების ფოტო ამოცნობისთვის მუშავდება აშშ-ში; ელექტრონული ფოსტის დაგზავნა შესაძლოა ევროპის ეკონომიკური სივრცის გარეთაც ხდებოდეს. ასეთი გადაცემა ეფუძნება ევროკომისიის სტანდარტულ სახელშეკრულებო დებულებებს ან ევროკომისიის 2023 წლის 10 ივლისის გადაწყვეტილებას (EU-US Data Privacy Framework), როგორც ამას მოითხოვს GDPR-ის 44–49 მუხლები და ქართული კანონის 37-ე და 38-ე მუხლები. გამოყენებული მექანიზმის შესახებ მოთხოვნისთანავე გაცნობებთ.
6. შენახვის ვადები
- ატვირთული ფოტო ან ფაილი — იშლება ამოცნობისთანავე, ავტომატურად.
- ამოცნობილი ველები, შეკვეთა და მზა პროტესტი — რჩება, სანამ კაბინეტიდან დოკუმენტის ხელახლა ჩამოტვირთვა გჭირდებათ ან სანამ წაშლას მოითხოვთ.
- გადახდისა და ბუღალტრული აღრიცხვის დოკუმენტები (როცა გადახდა ჩართულია) — დამმუშავებლის ქვეყნის საგადასახადო კანონმდებლობით დადგენილი ვადით; ამ ჩანაწერებს ადრე ვერ წავშლით.
- ტექნიკური ჟურნალები — მოკლე ვადით, უსაფრთხოებისა და ხარვეზების გამოსწორებისთვის.
7. თქვენი უფლებები
გაქვთ უფლება მიიღოთ ინფორმაცია დამუშავების შესახებ და გაეცნოთ მონაცემებს (კანონის 13-ე და მე-14 მუხლები; GDPR 15), მოითხოვოთ შესწორება (მე-15 მუხლი; GDPR 16), დამუშავების შეწყვეტა, წაშლა ან განადგურება (მე-16 მუხლი; GDPR 17), დაბლოკვა (მე-17 მუხლი; GDPR 18), გადატანა (მე-18 მუხლი; GDPR 20), აგრეთვე ნებისმიერ დროს გამოიხმოთ თანხმობა (მე-20 მუხლი; GDPR 7(3)) და წინააღმდეგობა გამოთქვათ ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავების მიმართ (GDPR 21).
უფლებით სარგებლობა მარტივია: მოგვწერეთ rodo@anulvo.com-ზე. პასუხს გცემთ 10 სამუშაო დღეში (კანონის 13-ე მუხლის მე-2 პუნქტი და მე-14 მუხლის მე-2 პუნქტი); რთულ შემთხვევაში ვადა შეიძლება გაგრძელდეს არაუმეტეს 10 სამუშაო დღით, რის შესახებაც შეგატყობინებთ. GDPR-ის ვადა ერთი თვეა.
8. საჩივარი და სასამართლო დაცვა
საჩივრის შეტანა შეგიძლიათ ორივე გზით — არჩევანი თქვენია:
- საქართველოს სახელმწიფო აუდიტის სამსახური — 2026 წლის 2 მარტიდან მას გადაეცა პერსონალურ მონაცემთა დაცვის სამსახურის ფუნქციები (კანონის 39-ე მუხლი). სამსახურის ვებგვერდზე sao.ge მოქმედებს პერსონალურ მონაცემთა დაცვის პორტალი — საჩივრის მოქმედი არხი და საკონტაქტო მონაცემები იქ შეამოწმეთ; ძველ მისამართებს (personaldata.ge, pdps.ge) აქ განზრახ არ ვუთითებთ, რადგან რეორგანიზაციის შემდეგ შესაძლოა აღარ მუშაობდეს.
- პერსონალურ მონაცემთა დაცვის ორგანო პოლონეთში (UODO) — დამმუშავებლის ზედამხედველი ორგანო GDPR-ის 77-ე მუხლით: ul. Stawki 2, 00-193 ვარშავა, uodo.gov.pl.
ქართული კანონის 22-ე მუხლით საჩივრით შეგიძლიათ მიმართოთ აგრეთვე ზემდგომ ადმინისტრაციულ ორგანოს ან სასამართლოს; სასამართლო დაცვის უფლებას იძლევა GDPR-ის 79-ე მუხლიც.
9. მონაცემების მოწოდება ნებაყოფლობითია
არცერთი მონაცემის მოწოდება სავალდებულო არ არის. მაგრამ ელფოსტის გარეშე ვერ შევქმნით შეკვეთას და ვერ გამოგიგზავნით დოკუმენტს; შეტყობინების ფოტოს გარეშე ვერ ამოვიცნობთ ველებს; ჩაბარების თარიღის გარეშე ვერ გამოვთვლით 10 კალენდარულ დღეს. ასეთ შემთხვევაში სერვისი უბრალოდ ვერ შესრულდება.
10. ავტომატური დამუშავება და პროფაილინგი
შეტყობინების ველებს ამოიცნობს ავტომატური სისტემა (ხელოვნური ინტელექტი), შედეგს კი დოკუმენტის შექმნამდე გადასამოწმებლად და გასასწორებლად გაჩვენებთ. ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას, რომელსაც თქვენთვის სამართლებრივი შედეგი მოჰყვება, არ ვიღებთ (კანონის მე-19 მუხლი, GDPR 22) და პროფაილინგს არ ვახორციელებთ.
11. მონაცემების წყარო
ყველა მონაცემი თქვენგან მოდის: იმისგან, რასაც საიტზე შეიყვანთ, და იმ დოკუმენტისგან, რომელსაც ატვირთავთ. მონაცემებს არ ვყიდულობთ და მესამე პირებისგან არ ვაგროვებთ.
12. ამ ინფორმაციის განახლება
ეს ინფორმაცია შეიძლება განვაახლოთ. ძალაშია ამ გვერდზე გამოქვეყნებული ვერსია. წაიკითხეთ აგრეთვე კონფიდენციალურობის პოლიტიკა, მომსახურების პირობები და კონტაქტი.
ბოლო განახლება: 2026 წლის 11 სექტემბერი.
ბრენდით anulvo მომსახურებას ეწევა ვიტალი ბერეზინი, ინდივიდუალური მეწარმე (jednoosobowa działalność gospodarcza), ul. Chmielna 73B lok. 14, 00-801 ვარშავა, პოლონეთი. კონტაქტი: legal@anulvo.com; პერსონალური მონაცემები: rodo@anulvo.com.