მონაცემთა დამუშავების ხელშეკრულება

მხარეები

მაკონტროლებელია სერვისი, რომელსაც Junto ანგარიში აქვს. დამმუშავებელია კომპანია, რომელთანაც სერვისი ხელშეკრულებას დებს: შპს „სერვიო“ (ს/კ 405892057, თბილისი, საქართველო) საქართველოს სერვისისთვის, KaiQR LLC (დოვერი, დელავერი, აშშ) სხვაგან მყოფისთვის. KaiQR LLC დამუშავებისთვის Junto-ს ოპერატორს, შპს „სერვიოს“, ავალებს; სერვისი ამას ნებართვას აძლევს.

სადაც სერვისი ევროკავშირშია და ჩვენ მის გარეთ, ეს ხელშეკრულება ევროკომისიის სტანდარტულ სახელშეკრულებო პირობებს (მოდული ორი, მაკონტროლებლიდან დამმუშავებელზე) მითითებით მოიცავს; წინააღმდეგობისას ეს პირობები უპირატესია.

საგანი

Junto-ს მუშაობა სერვისისთვის: მისი მომხმარებლების, მანქანების, ჯავშნების, სამუშაო შეკვეთების, ფოტოების, ინვოისების, გადახდებისა და შეფასებების შენახვა და ჩვენება; სერვისის მიერ გამოწვეული SMS-ებისა და შეტყობინებების გაგზავნა; მისი დოკუმენტების, ექსპორტებისა და ანგარიშგებების შექმნა.

ხანგრძლივობა

სანამ სერვისს Junto ანგარიში აქვს, შემდეგ კონფიდენციალურობის პოლიტიკაში აღწერილი შენახვის ვადა: 90 დღე მხოლოდ წასაკითხად გამოტოვებული გადახდის შემდეგ და წაშლა გაუქმებიდან 12 თვის მერე ან უფრო ადრე, სერვისის წერილობითი მოთხოვნით.

ბუნება და მიზანი

მონაცემების შენახვა, ჩვენება, ძებნა, შეცვლა, შეტყობინებების გაგზავნა, სარეზერვო ასლები და წაშლა, მხოლოდ Junto-ს სერვისისა და მისი მომხმარებლებისთვის მოწოდებისთვის. სერვისის მომხმარებელთა მონაცემებს საკუთარი მიზნებისთვის არ ვიყენებთ, გარდა VIN-ით ანონიმური მანქანის ისტორიისა, რომელსაც სერვისი პირობებში დათანხმდა.

მონაცემთა სუბიექტები და კატეგორიები

• სუბიექტები: სერვისის მომხმარებლები (ფიზიკური პირები და მისი კორპორაციული კლიენტების თანამშრომლები), სერვისის თანამშრომლები და ოჯახის წევრები, რომლებთანაც მანქანის მფლობელი მანქანას აზიარებს.
• კატეგორიები: სახელები, ტელეფონის ნომრები, ელფოსტები, მანქანები (ნომერი, VIN, მარკა, მოდელი, გარბენი), ჯავშნები და ვიზიტები, შესრულებული სამუშაო და ფასები, მანქანებისა და დაზიანებების ფოტოები, ხელმოწერები მიღებისას, ინვოისები და გადახდები, შეფასებები, თანამშრომელთა საათები და ანაზღაურება.
• Junto-ს გამოყენებას მონაცემთა განსაკუთრებული კატეგორიები არ სჭირდება; სერვისმა ისინი არც ტექსტურ ველებში და არც ფოტოებში არ უნდა შეინახოს.

ინსტრუქციები

მონაცემებს მხოლოდ სერვისის დოკუმენტირებული ინსტრუქციებით ვამუშავებთ: ეს პირობები, პარამეტრები, რომლებსაც სერვისი Junto-ში ირჩევს, და ის, რასაც მისი თანამშრომლები პროგრამაში აკეთებენ. სერვისს ვატყობინებთ, თუ ინსტრუქცია ჩვენი აზრით კანონს არღვევს.

ჩვენი თანამშრომლები სერვისის მონაცემებს მხოლოდ სერვისის სამუშაოდ, სერვისის მხარდაჭერის მოთხოვნაზე პასუხისთვის ან კანონის მოთხოვნით წვდებიან; ასეთი წვდომა ჟურნალში იწერება.

კონფიდენციალურობა

ყველა, ვისაც მონაცემთა დამუშავებას ვანდობთ, კონფიდენციალურობით — ხელშეკრულებით ან კანონით — შეზღუდულია და ამისთვის გადამზადებულია.

უსაფრთხოება (GDPR მუხ. 32)

• ყველა კავშირი დაშიფრულია (TLS); პაროლები მხოლოდ ჰეშებად ინახება; აპლიკაციები სესიებს ტელეფონის დაცულ საცავში ინახავენ.
• ყოველი სერვისის მონაცემები ბაზასა და ფაილების საცავში სერვისების მიხედვით გამოყოფილია და მხოლოდ იმ სერვისში როლის მქონე პირებს უჩვენებს; ფოტოები წვდომის შემოწმებით გაიცემა.
• დაშიფრული ყოველდღიური სარეზერვო ასლები ცალკე ადგილას, 30 დღით; აღდგენა იმოწმება.
• ადმინისტრაციული წვდომა და ადმინის ქმედებები ჟურნალში იწერება; შესვლის ცდები შეზღუდულია.
• ამ ზომებს სერვისის შეცვლისას და წელიწადში ერთხელ მაინც გადავხედავთ.

ქვედამმუშავებლები

სერვისი შემდეგ ქვედამმუშავებლებს ნებართვას აძლევს. დაგეგმილ ცვლილებას სერვისებს ელფოსტით ან პროგრამაში ამოქმედებამდე მინიმუმ 30 დღით ადრე ვატყობინებთ, და სერვისს, რომელიც გონივრული საფუძვლით აპროტესტებს, შეუძლია გამოწერა ცვლილებამდე შეწყვიტოს.

• Hetzner Online GmbH (გერმანია): სერვერები, მონაცემთა ბაზა და სარეზერვო ასლები.
• SMS-კარიბჭე საქართველოში: SMS-ები ქართულ ნომრებზე (სერვისის მომხმარებელთა ნომრები და ტექსტი).
• Resend, Inc. (აშშ): Junto-ს მიერ გაგზავნილი ელფოსტები (მისამართები და წერილის შიგთავსი).
• Stripe, Inc. (აშშ): საქართველოს გარეთ მყოფი სერვისის გამოწერა (სერვისისა და მისი მფლობელის მონაცემები, არასდროს მისი მომხმარებლების).
• Apple Inc. და Google LLC (აშშ), Expo-ს მეშვეობით: შეტყობინებების მიწოდება აპლიკაციებში (მოწყობილობის ტოკენები და შეტყობინების ტექსტი).

მონაცემთა სუბიექტების მოთხოვნები

მოთხოვნას, რომელსაც მომხმარებელი სერვისის ჩანაწერებზე გვიგზავნის, სერვისს 5 სამუშაო დღეში გადავცემთ; სერვისს პასუხში პროგრამის საშუალებებით (ძებნა, ექსპორტი, შესწორება, წაშლა) ვეხმარებით. Junto ანგარიშებზე მოთხოვნებს თავად ვპასუხობთ.

პერსონალურ მონაცემთა დარღვევა

სერვისის მონაცემებზე პერსონალურ მონაცემთა დარღვევის შესახებ სერვისს დაუყოვნებლივ, და არაუგვიანეს 48 საათისა მისი ჩვენთვის ცნობილი გახდომიდან ვატყობინებთ: რა ვიცით, რას ვაკეთებთ და ვის მივმართოთ, და სერვისს ინფორმირებულს ვტოვებთ.

დაბრუნება და წაშლა

სერვისს თავისი ყველა მონაცემის ჩამოტვირთვა ნებისმიერ დროს, გამოწერის გვერდიდან, მხოლოდ წასაკითხ რეჟიმშიც შეუძლია. გამოწერის გაუქმების შემდეგ მონაცემები ჩამოტვირთვისთვის ინახება და 12 თვის მერე იშლება, ან უფრო ადრე, სერვისის მფლობელის წერილობითი მოთხოვნით, გარდა იმისა, რისი შენახვაც საგადასახადო კანონით გვევალება.

რას ტოვებს წაშლა, კონფიდენციალურობის პოლიტიკაშია ჩამოთვლილი: თანამშრომელთა ანგარიშები, რომლებიც სხვაგანაც მუშაობენ, მანქანის მფლობელების საკუთარი ანგარიშები, ჩვენი ადმინისტრაციული ჟურნალი სერვისის მითითების გარეშე და ჩვენი ინვოისები სერვისისთვის.

აუდიტი

მოთხოვნით სერვისს ვაწვდით ინფორმაციას, რომელიც ამ ხელშეკრულების დაცვის საჩვენებლად სჭირდება, და წელიწადში ერთხელ, ან დარღვევის შემდეგ, სერვისს ან კონფიდენციალურობით შეზღუდულ აუდიტორს წინასწარ შეთანხმებულ დროს, სერვისის ხარჯით, აუდიტის ჩატარების საშუალებას ვაძლევთ.

გადაცემა

მონაცემები გერმანიაში ინახება. შპს „სერვიო“ მათ საქართველოდან სერვისის მართვისთვის წვდება; ევროკავშირის სერვისისთვის ამ წვდომას ამ ხელშეკრულებაში შემავალი სტანდარტული სახელშეკრულებო პირობები და ზემოთ აღწერილი ზომები ფარავს. ჩვენი ამერიკელი ქვედამმუშავებლები ევროკავშირი–აშშ მონაცემთა კონფიდენციალურობის ჩარჩოთი ან სტანდარტული სახელშეკრულებო პირობებით არიან ჩართული.

სერვისის საკუთარი ვალდებულებები

• სერვისს კანონიერი საფუძველი აქვს მონაცემებისთვის, რომლებსაც Junto-ში ინახავს, და SMS-ებისთვის, რომლებსაც აგზავნის, და მომხმარებლის უარს პატივს სცემს.
• სერვისი მომხმარებლებს ატყობინებს, რომ მათი ჩანაწერები Junto-ში ინახება და როგორ ისარგებლონ უფლებებით, და მათ მოთხოვნებს მაკონტროლებლის სახით პასუხობს.
• სერვისი თავისი ქვეყნის წესებს იცავს, მაგალითად GDPR-ს ესპანეთში, Ley Federal de Protección de Datos Personales en Posesión de los Particulares-ს მექსიკაში, 2012 წლის კანონს 1581 კოლუმბიაში და „პერსონალურ მონაცემთა დაცვის შესახებ“ კანონს საქართველოში.

ვინ მართავს Junto-ს

Junto-ს (junto.ge და მისი აპლიკაციები) ფლობს და მართავს შპს „სერვიო“, თბილისი, რომელიც საქართველოს ავტოსერვისებისთვის გამყიდველიცაა. საქართველოს გარეთ მყოფი ავტოსერვისებისთვის გამყიდველი და ხელშეკრულების მხარეა KaiQR LLC (დელავერი), რომელსაც Junto შპს „სერვიოსგან“ აქვს ლიცენზირებული; გადახდებს საზღვარგარეთ Stripe იღებს, როგორც ჩანაწერის მოვაჭრე (merchant of record).