კონფიდენციალურობის პოლიტიკა

მოქმედების სფერო

წინამდებარე პოლიტიკა ვრცელდება ყველა პერსონალურ მონაცემზე, რომელსაც ჩვენ ვაგროვებთ ჩვენი ვებგვერდების veratrace.xyz (მთავარი საიტი), veratrace.eu (ევროპის საიტი) და veratrace.net (საერთაშორისო საიტი), ჩვენი მობილური აპლიკაციების (VeraTrace Producteur, VeraTrace Client), ჩვენი საკონტაქტო ფორმების, ჩვენი IoT კომპლექტებისა და NFC ტეგების, აგრეთვე ჩვენს სერვისებთან ნებისმიერი სხვა ურთიერთქმედების მეშვეობით.

წინამდებარე პოლიტიკა არ მოიცავს მესამე მხარის საიტების კონფიდენციალურობის პრაქტიკას, რომლებზეც შესაძლოა ბმულები განვათავსოთ. გირჩევთ, წაიკითხოთ ნებისმიერი მესამე მხარის საიტის კონფიდენციალურობის პოლიტიკა, რომელსაც ეწვევით.

დამუშავების პასუხისმგებელი

თქვენი პერსონალური მონაცემების დამუშავების პასუხისმგებელია:

ჩვენი მონაცემთა დაცვის ოფიცერი (DPO) ხელმისაწვდომია თქვენი პერსონალური მონაცემების დაცვასთან დაკავშირებული ნებისმიერი საკითხისთვის. თქვენ შეგიძლიათ დაუკავშირდეთ მას ნებისმიერ დროს თქვენი უფლებების განსახორციელებლად ან თქვენი მონაცემების დამუშავებასთან დაკავშირებული ნებისმიერი საკითხისთვის.

შეგროვებული მონაცემები

ჩვენ ვაგროვებთ შემდეგ მონაცემთა კატეგორიებს თქვენი მომხმარებლის პროფილისა და ჩვენს სერვისებთან თქვენი ურთიერთქმედების შესაბამისად:

მონაცემთა კატეგორიები

მგრძნობიარე მონაცემები

ჩვენ არ ვაგროვებთ მგრძნობიარე მონაცემებს GDPR-ის მე-9 მუხლის მნიშვნელობით (რასობრივი ან ეთნიკური წარმომავლობა, პოლიტიკური შეხედულებები, რელიგიური რწმენა, ჯანმრთელობის მონაცემები, სექსუალური ორიენტაცია და ა.შ.), გარდა იმ შემთხვევისა, როდესაც ეს მკაცრად აუცილებელია და თქვენი მკაფიო თანხმობით.

არასრულწლოვნები

ჩვენი სერვისები არ არის განკუთვნილი 16 წლამდე ასაკის არასრულწლოვნებისთვის. ჩვენ შეგნებულად არ ვაგროვებთ პერსონალურ მონაცემებს არასრულწლოვნების შესახებ. თუ თქვენ ხართ მშობელი ან მეურვე და ფიქრობთ, რომ თქვენმა შვილმა ჩვენ მოგვაწოდა პერსონალური მონაცემები, გთხოვთ, დაუყოვნებლივ დაგვიკავშირდეთ მისამართზე [email protected], რათა მათი წაშლა განვახორციელოთ.

მონაცემთა წყაროები

• •უშუალოდ თქვენგან (ფორმები, ხელით შეყვანა)
• •ავტომატურად (cookies, ჟურნალები, IoT სენსორები)
• •მესამე მხარეების საშუალებით (პარტნიორული API, დაკავშირებული საინფორმაციო სისტემები)
• •საჯარო წყაროები (ოფიციალური რეესტრები გადამოწმებისთვის)

დამუშავების მიზნები

თქვენი პერსონალური მონაცემები მუშავდება შემდეგი მიზნებისთვის, თითოეული ეფუძნება სპეციფიკურ სამართლებრივ საფუძველს:

დამუშავების სამართლებრივი საფუძვლები

GDPR-ის შესაბამისად, პერსონალური მონაცემების ნებისმიერი დამუშავება უნდა ეყრდნობოდეს სამართლებრივ საფუძველს. აქ არის სამართლებრივი საფუძვლები, რომლებზეც ვეყრდნობით ჩვენი დამუშავებისას:

ინტერესების ბალანსი

როდესაც ვიშველიებთ ლეგიტიმურ ინტერესს, ჩავატარეთ ბალანსი ჩვენს ინტერესებსა და თქვენს უფლებებსა და თავისუფლებებს შორის. ეს ანალიზი დოკუმენტირებულია და ხელმისაწვდომია მოთხოვნის საფუძველზე ჩვენი DPO-სგან.

შენახვის ვადა

თქვენს პერსონალურ მონაცემებს ვინახავთ მხოლოდ იმ ვადით, რომელიც აუცილებელია იმ მიზნების მისაღწევად, რომლებისთვისაც ისინი შეგროვდა, კანონიერი ვალდებულებების დაცვით:

არქივირება

აქტიურ ბაზაში შენახვის ვადების ამოწურვის შემდეგ, ზოგიერთი მონაცემი შეიძლება დაარქივდეს შუალედურ ბაზაში შეზღუდული წვდომით ჩვენი კანონიერი ვალდებულებების შესასრულებლად ან იურიდიული უფლებების დადგენის, განხორციელების ან დაცვის მიზნით.

წაშლა

შენახვისა და არქივირების ვადების ამოწურვის შემდეგ, თქვენი მონაცემები უსაფრთხოდ იშლება ან შეუქცევადად ანონიმიზდება.

მონაცემთა მიმღებები

თქვენი პერსონალური მონაცემები შეიძლება გადაეცეს შემდეგ მიმღებებს, მხოლოდ იმ მკაცრი ფარგლებში, რაც აუცილებელია ზემოთ აღწერილი მიზნების მისაღწევად:

შიდა

მხოლოდ VeraTrace-ის გუნდის წევრებს, რომლებსაც ესაჭიროებათ თქვენს მონაცემებზე წვდომა სამსახურებრივი მოვალეობის ფარგლებში, აქვთ წვდომა:

• •ტექნიკური გუნდი (მხარდაჭერა, განვითარება)
• •კომერციული გუნდი (კლიენტებთან ურთიერთობა)
• •ადმინისტრაციული გუნდი (ინვოისირება, ბუღალტერია)
• •ხელმძღვანელობა (ზედამხედველობა)

წვდომა კონტროლდება უმცირესი პრივილეგიის პრინციპის მიხედვით და აღირიცხება ჩვენს აუდიტის ჟურნალებში.

ქვეკონტრაქტორები და მომსახურების მიმწოდებლები

ჩვენ ვთანამშრომლობთ ტექნიკურ მიმწოდებლებთან ჩვენი სერვისების ფუნქციონირებისთვის. ყველა ექვემდებარება მკაცრ სახელშეკრულებო ვალდებულებებს (GDPR-ის 28-ე მუხლი):

ეს სია რეგულარულად განახლდება. ბოლო გადახედვა: 2026 წლის იანვარი.

პარტნიორები (თქვენი თანხმობით)

თქვენი აშკარა თანხმობით, ზოგიერთი მონაცემი შეიძლება გაზიარდეს ჩვენს პარტნიორებთან:

• •სასოფლო-სამეურნეო კოოპერატივები, რომელთა წევრიც ხართ
• •პარტნიორი ტერიტორიული ერთეულები (მხოლოდ აგრეგირებული მონაცემები)
• •სერტიფიკაციის ორგანოები (გადამოწმებისთვის)

ხელისუფლება და იურიდიული ვალდებულებები

თქვენი მონაცემები შეიძლება გადაეცეს კომპეტენტურ ორგანოებს იურიდიული მოთხოვნის საფუძველზე:

• •საგადასახადო ადმინისტრაცია (შემოწმებები)
• •სასამართლო ორგანოები (მოთხოვნები)
• •CNIL (შემოწმებები)
• •კვების რეგულირების ორგანოები (DGCCRF, DDPP)

მონაცემთა გაყიდვა

ჩვენ არასოდეს ვყიდით თქვენს პერსონალურ მონაცემებს მესამე მხარეებზე. ჩვენ არ ვაზიარებთ მათ სარეკლამო მიზნებისთვის თქვენი აშკარა თანხმობის გარეშე.

გადაცემები ევროკავშირის ფარგლებს გარეთ

ჩვენი ზოგიერთი მომსახურების მიმწოდებელი მდებარეობს ევროკავშირის ფარგლებს გარეთ, ძირითადად ამერიკის შეერთებულ შტატებში. ასეთ შემთხვევებში, ჩვენ ვრწმუნდებით, რომ დანერგილია შესაბამისი დაცვის ზომები GDPR-ის V თავის შესაბამისად:

დანერგილი დაცვის ზომები

დაინტერესებული ქვეყნები

სტანდარტული სახელშეკრულებო დებულებების ან დანერგილი დაცვის ზომების ასლის მიღება შეგიძლიათ ჩვენთან დაკავშირებით მისამართზე [email protected]

ავტომატიზებული გადაწყვეტილებები და პროფილირება

GDPR-ის 22-ე მუხლის შესაბამისად, გაცნობებთ ავტომატიზებული გადაწყვეტილებების მომცველი დამუშავების შესახებ:

მიკვლევადობის ქულის გაანგარიშება

ავტომატურად ვიანგარიშებთ მიკვლევადობის ქულას (A-დან E-მდე) თქვენ მიერ მოწოდებული მონაცემების საფუძველზე: ინფორმაციის სისრულე, სერტიფიკატები, ჯაჭვის გაშუქება და ა.შ.

ეს ქულა საინფორმაციო ხასიათისაა და არ აქვს მნიშვნელოვანი სამართლებრივი ეფექტი. იგი არ მოქმედებს სერვისის გამოყენების თქვენს შესაძლებლობაზე.

შეგიძლიათ გაასაჩივროთ ეს ქულა ჩვენი მხარდაჭერის გუნდთან დაკავშირებით.

VRT ქულების განაწილება

ქულები ავტომატურად გამოითვლება ალგორითმის მიხედვით, რომელიც ითვალისწინებს: გავლილ მანძილს, სერტიფიკატებს, პროდუქტის ტიპს, ცივ ჯაჭვს და ა.შ.

ეს გაანგარიშება გავლენას ახდენს თქვენ მიერ დაგროვებული ქულების რაოდენობაზე.

შეგიძლიათ მოითხოვოთ ხელით გადამოწმება, თუ მიგაჩნიათ, რომ დაშვებულია შეცდომა.

ექსკლუზიურად ავტომატიზებული გადაწყვეტილების არარსებობა

არცერთი გადაწყვეტილება, რომელიც სამართლებრივ შედეგებს წარმოშობს ან თქვენზე მნიშვნელოვან გავლენას ახდენს, არ მიიღება ექსკლუზიურად ავტომატიზებული საშუალებებით. ადამიანური ჩარევა ყოველთვის შესაძლებელია მოთხოვნით.

თქვენი უფლებები

GDPR-ისა და ინფორმატიკისა და თავისუფლებების კანონის შესაბამისად, თქვენ გაქვთ შემდეგი უფლებები თქვენს პერსონალურ მონაცემებზე:

როგორ განახორციელოთ თქვენი უფლებები

თქვენი უფლებების განსახორციელებლად რამდენიმე ვარიანტი გაქვთ:

გთხოვთ, ნებისმიერ მოთხოვნას დაურთოთ პირადობის დამადასტურებელი დოკუმენტის ასლი (პირადობის მოწმობა, პასპორტი). ეს ღონისძიება მიზნად ისახავს თქვენი მონაცემების დაცვას თაღლითური მოთხოვნებისგან.

ვიღებთ ვალდებულებას, გიპასუხოთ თქვენს მოთხოვნაზე მისი მიღებიდან ერთი თვის ვადაში. ეს ვადა შეიძლება გაგრძელდეს ორი თვით მოთხოვნების სირთულისა და რაოდენობის გათვალისწინებით, რა შემთხვევაშიც თქვენ შეგატყობინებთ ამ გაგრძელებას.

თქვენი უფლებების განხორციელება უფასოა. თუმცა, აშკარად დაუსაბუთებელი ან გადაჭარბებული მოთხოვნების შემთხვევაში, განსაკუთრებით მათი განმეორებადობის გამო, შეგვიძლია მოვითხოვოთ გონივრული საფასურის გადახდა ან უარი ვთქვათ მოთხოვნის შესრულებაზე.

საჩივარი მონაცემთა დაცვის ორგანოში

თუ მიგაჩნიათ, რომ თქვენი პერსონალური მონაცემების დამუშავება არღვევს რეგულაციას, თქვენ გაქვთ უფლება შეიტანოთ საჩივარი მონაცემთა დაცვის ზედამხედველ ორგანოში. საფრანგეთისთვის ეს არის CNIL (Commission Nationale de l'Informatique et des Libertés). საქართველოსთვის — პერსონალურ მონაცემთა დაცვის სამსახური (pdps.ge).

Cookies და ტრეკერები

ჩვენი საიტი იყენებს ქუქი-ფაილებს და მსგავს ტექნოლოგიებს (პიქსელები, ვებ-შუქურები, ადგილობრივი მეხსიერება). ქუქი-ფაილი არის პატარა ტექსტური ფაილი, რომელიც ინახება თქვენს მოწყობილობაზე (კომპიუტერი, სმარტფონი, პლანშეტი) ვებსაიტის ვიზიტისას.

რა არის ქუქი-ფაილი?

ქუქი-ფაილი საიტს საშუალებას აძლევს ამოიცნოს თქვენი ბრაუზერი და დაიმახსოვროს გარკვეული ინფორმაცია (პარამეტრები, სესია და ა.შ.). ქუქი-ფაილებს არ შეუძლიათ პროგრამების შესრულება ან ვირუსების გადაცემა.

გამოყენებული ქუქი-ფაილების ტიპები

რას არ ვიყენებთ

• სარეკლამო ან სამიზნეობრივი ქუქი-ფაილები
• სოციალური ქსელების მიმდევრები (Facebook Pixel და ა.შ.)
• Google Analytics ან Google-ის ნებისმიერი თვალთვალის სერვისი
• მესამე მხარის ქუქი-ფაილები მარკეტინგული მიზნებისთვის

ქუქი-ფაილების მართვა

ნებისმიერ დროს შეგიძლიათ შეცვალოთ თქვენი ქუქი-ფაილების პარამეტრები:

ბმულები ძირითადი ბრაუზერების პარამეტრებზე

ზოგიერთი ქუქი-ფაილის გამორთვამ შეიძლება გავლენა მოახდინოს საიტის ფუნქციონირებაზე და თქვენი დათვალიერების გამოცდილებაზე.

მონაცემთა უსაფრთხოება

ჩვენ ვახორციელებთ შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს თქვენი პერსონალური მონაცემების დასაცავად შემთხვევითი ან უკანონო განადგურების, დაკარგვის, შეცვლის, გაუცხოების ან უნებართვო წვდომისგან:

ტექნიკური ზომები

• •მონაცემთა დაშიფვრა გადაცემისას (HTTPS/TLS 1.3)
• •მგრძნობიარე მონაცემთა დაშიფვრა შენახვისას (AES-256)
• •პაროლების ჰეშირება (bcrypt მარილით)
• •ძლიერი ავთენტიფიკაცია სისტემებზე წვდომისთვის (სავალდებულო 2FA)
• •აპლიკაციის Firewall (WAF) და DDoS დაცვა
• •შეჭრის მონიტორინგი და აღმოჩენა (IDS/IPS)
• •ყოველდღიური დაშიფრული სარეზერვო ასლები ყოველთვიური აღდგენის ტესტით
• •გამიჯნული დეველოპმენტის, ტესტირების და წარმოების გარემოები

ორგანიზაციული ზომები

• •მკაცრი წვდომის კონტროლი უმცირესი პრივილეგიის პრინციპის საფუძველზე
• •მონაცემებზე წვდომის მიკვლევადობა (აუდიტის ჟურნალები)
• •გუნდების რეგულარული ტრენინგი უსაფრთხოებისა და მონაცემთა დაცვის საკითხებში
• •უსაფრთხოების ინციდენტების მართვის პოლიტიკა
• •წვდომის უფლებების რეგულარული გადახედვა
• •კონფიდენციალურობის პირობები ყველა თანამშრომლისა და მომწოდებლისთვის

ტესტები და აუდიტები

ჩვენ რეგულარულად ვატარებთ უსაფრთხოების ტესტებს (შეჭრის ტესტები, მოწყვლადობის სკანირება) და ჩვენი პრაქტიკის აუდიტებს.

მონაცემთა დარღვევა

პერსონალური მონაცემების დარღვევის შემთხვევაში, რომელიც შეიძლება საფრთხე შეუქმნას თქვენს უფლებებსა და თავისუფლებებს:

1. ჩვენ ვაცნობებთ CNIL-ს დარღვევის შესახებ შეტყობიდან 72 საათის განმავლობაში
2. ჩვენ გაცნობებთ რაც შეიძლება სწრაფად, თუ რისკი თქვენი უფლებებისა და თავისუფლებებისთვის მაღალია
3. ჩვენ ვადოკუმენტებთ ყველა დარღვევას ჩვენს შიდა რეესტრში
4. ჩვენ ვიღებთ ზომებს დარღვევის აღმოსაფხვრელად და მისი შედეგების შესამცირებლად

ბლოკჩეინთან დაკავშირებული სპეციფიკა

VeraTrace იყენებს ბლოკჩეინის ტექნოლოგიას მიკვლევადობის მონაცემების სერტიფიცირებისთვის. აი რა უნდა იცოდეთ:

უცვლელობა

ბლოკჩეინზე დაფიქსირებული ჰეშები თავიანთი ბუნებით უცვლელია და მათი წაშლა შეუძლებელია. თუმცა, ეს ჰეშები არ იძლევა თქვენი პერსონალური მონაცემების აღდგენის შესაძლებლობას. ჩვენი სისტემებიდან თქვენი მონაცემების წაშლა ხდის ამ ჰეშებს გამოუყენებელს.

წაშლის უფლება და ბლოკჩეინი

თუ გამოიყენებთ წაშლის უფლებას, ჩვენ წავშლით თქვენს ყველა პერსონალურ მონაცემს ჩვენი მონაცემთა ბაზებიდან. ბლოკჩეინის ჰეშები რჩება, მაგრამ აღარ არის დაკავშირებული თქვენს ვინაობასთან და არ იძლევა თქვენი მონაცემების აღდგენის შესაძლებლობას.

ცვლილებები ამ პოლიტიკაში

ჩვენ ვიტოვებთ უფლებას ნებისმიერ დროს შევცვალოთ ეს კონფიდენციალურობის პოლიტიკა ჩვენი პრაქტიკის ევოლუციის ან მარეგულირებელი მოთხოვნების ასახვის მიზნით.

როგორ მიიღებთ შეტყობინებას

• •ელფოსტით შეტყობინება არსებითი ცვლილებების შესახებ (ანგარიშის მქონე მომხმარებლები)
• •საინფორმაციო ბანერი ვებსაიტზე ხილული 30 დღის განმავლობაში
• •დოკუმენტის თავში „ბოლო განახლების" თარიღის განახლება

ცვლილებების გამოქვეყნების შემდეგ ჩვენი სერვისების გამოყენების გაგრძელება ნიშნავს ახალი პოლიტიკის მიღებას.

ვერსიების ისტორია ხელმისაწვდომია მოთხოვნით ჩვენი DPO-სგან.

დაგვიკავშირდით

წინამდებარე კონფიდენციალურობის პოლიტიკასთან ან თქვენი პერსონალური მონაცემების დამუშავებასთან დაკავშირებული ნებისმიერი კითხვისთვის:

ჩვენ ვიღებთ ვალდებულებას ვუპასუხოთ ნებისმიერ მოთხოვნას 5 სამუშაო დღის განმავლობაში საწყისი დადასტურებისთვის და ერთი თვის კანონიერი ვადის ფარგლებში სრული პასუხისთვის.