კონფიდენციალურობის პოლიტიკა

1. მაკონტროლებელი

ProjectXY
Leipziger str. 22
04109 Leipzig
info@Projectxy.de

2. რომელ მონაცემებს ვამუშავებთ

ანგარიში: ელფოსტის მისამართი, სახელი, პაროლი (ინახება მხოლოდ ჰეშად), სასურველი ენა, რეგისტრაციისა და შესვლების დრო, სურვილისამებრ ორფაქტორიანი ავთენტიფიკაციის საიდუმლო.

კომპანიის მონაცემები: კომპანიის მონაცემები, საგადასახადო ნომრები, საბანკო რეკვიზიტები, ლოგო, კლიენტებისა და მომწოდებლების მონაცემები, დოკუმენტები, გადახდები, ატვირთული ფაილები. ამ მონაცემებს თქვენ, როგორც მომხმარებელი, შეიყვანთ; ისინი მუშავდება მხოლოდ აპლიკაციის მიწოდებისთვის.

ჟურნალები: უსაფრთხოებისა და გამჭვირვალობისთვის ვაპროტოკოლებთ შესვლებს (წარუმატებლების ჩათვლით) IP-მისამართით, ასევე არსებით ცვლილებებს (მაგ. ინვოისის დასრულება, წაშლები) მომხმარებლითა და დროით. წარუმატებელი შესვლის მცდელობები 15 წუთის შემდეგ იშლება.

სერვერის ჟურნალები: ყოველი გამოძახებისას ჩვენი ჰოსტინგ-პროვაიდერის ვებ-სერვერი წვდომის ჟურნალში აფიქსირებს IP-მისამართს, დროს, გამოძახებულ მისამართს და ბრაუზერის იდენტიფიკატორს. ეს ემსახურება მუშაობას, შეცდომების ძიებას და თავდასხმებისგან დაცვას (GDPR მუხ. 6(1)(f)); სხვა მონაცემებთან გაერთიანება არ ხდება. ჰოსტინგ-პროვაიდერი ამ ჟურნალებს შლის [ჩანაცვლების ადგილი – სერვერის ჟურნალების შენახვის ვადა ჰოსტინგ-პროვაიდერთან (მაგ. „7 დღის“)] შემდეგ.

ვერ ნაპოვნი მისამართები: გაუმართავი ბმულების აღმოსაჩენად ვინახავთ მოთხოვნილ მისამართს, გადამისამართებელ გვერდს, მოთხოვნების რაოდენობასა და დროს – IP-მისამართისა და ვიზიტორის აღნიშვნის გარეშე. ჩანაწერები 90 დღის შემდეგ იშლება.

წერილები: თქვენ მიერ გაგზავნილი დოკუმენტები და სისტემური შეტყობინებები გამავალ ფოსტაში მიმღებით, თემითა და ტექსტით პროტოკოლირდება.

საკონტაქტო ფორმა: სახელი, ელფოსტის მისამართი, შეტყობინება და IP-მისამართი მოთხოვნაზე პასუხისთვის. მითითებულ მისამართზე ვგზავნით ავტომატურ დადასტურებას შეტყობინების მიღების შესახებ, თქვენი შეტყობინების ტექსტის გარეშე; ბოროტად გამოყენების თავიდან ასაცილებლად ვითვლით ამ დადასტურებებს თითო მისამართზე ერთი დღის განმავლობაში, თავად მისამართის შენახვის გარეშე.

ბიულეტენი და სარეკლამო წერილები: თუ საინფორმაციო ბიულეტენს გამოიწერთ (ვებსაიტი, საკონტაქტო ფორმა ან ინვოისის შემქმნელი), ვინახავთ თქვენს ელფოსტას, საჭიროების შემთხვევაში სახელსა და კომპანიას, ენას და თანხმობის მტკიცებულებად – დროს, თქვენს IP-მისამართს და თანხმობის ტექსტს. ბიულეტენს მხოლოდ დადასტურების წერილის ბმულზე დაწკაპუნების შემდეგ მიიღებთ (ორმაგი დადასტურება); დადასტურების გარეშე მონაცემებს 30 დღის შემდეგ ვშლით. კლიენტებს დროდადრო ვუგზავნით ინფორმაციას საკუთარ მსგავს მომსახურებებზე, სანამ არ გააპროტესტებენ (UWG § 7(3)) – გამორთვა შესაძლებელია პროფილში და ყოველ სარეკლამო წერილში არსებული ბმულით. სარეკლამო წერილში ბმულებზე დაწკაპუნებებს ვითვლით საკუთარი გადამისამართებით თითოეული მიმღებისთვის, რათა გავიგოთ, რა შინაარსია საინტერესო; თვალთვალის პიქსელი ან წერილის გახსნის გაზომვა არ გვაქვს. ვინც გამოწერას აუქმებს, მისი ელფოსტა შავ სიაში ხვდება, რომ რეკლამა აღარ მიიღოს.

უფასო ინვოისის შემქმნელი: ფორმაში შეყვანილ მონაცემებს ვიყენებთ მხოლოდ PDF-ის შესაქმნელად: თქვენს საკუთარ მონაცემებს – თქვენი მოთხოვნის შესასრულებლად (GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „b“ ქვეპუნქტი), თქვენი კლიენტის მონაცემებს – მოთხოვნილი ინვოისის შექმნის კანონიერი ინტერესის საფუძველზე (GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „f“ ქვეპუნქტი). ამაზე პასუხისმგებელი ვართ ჩვენ; უფასო ინვოისის შემქმნელისთვის მონაცემთა დამუშავების ხელშეკრულება არ არსებობს. მონაცემები არ ინახება და ფაილის გადაცემის შემდეგ იშლება. უფასო გამოყენების დღეში ხუთ ინვოისამდე შესაზღუდად ვინახავთ თქვენს IP-მისამართსა და თითოეული შექმნილი ინვოისის დროს (GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „f“ ქვეპუნქტი) და ორივეს ვშლით არაუგვიანეს 30 დღისა.

3. მიზნები და სამართლებრივი საფუძვლები

ხელშეკრულებით შეთანხმებული მომსახურების მიწოდება (GDPR მუხ. 6(1)(b)), სისტემის უსაფრთხოება და ბოროტად გამოყენების პრევენცია (GDPR მუხ. 6(1)(f)), კანონით დადგენილი შენახვის ვალდებულებების შესრულება (GDPR მუხ. 6(1)(c)). თუ თქვენი კლიენტებისა და მომწოდებლების მონაცემებს ამუშავებთ, თქვენ ხართ მაკონტროლებელი; ჩვენ ვმოქმედებთ როგორც დამმუშავებელი შემდეგის საფუძველზე: მონაცემთა დამუშავების ხელშეკრულების.

4. ქუქი-ფაილები, ბრაუზერის მეხსიერება და სტატისტიკა

შესვლისთვის, უსაფრთხოებისა და თქვენი საკუთარი პარამეტრებისთვის აუცილებელს ვინახავთ თანხმობის გარეშე (TDDDG § 25(2) N2). ვიზიტორების სტატისტიკა მხოლოდ თქვენი თანხმობით ჩაირთვება (GDPR მუხ. 6(1)(a)). თანხმობის გაუქმება ნებისმიერ დროს შეგიძლიათ მომავლის მიმართ (GDPR მუხ. 7(3)) – აქ, ისევე მარტივად, როგორც ის მიეცით. არ არის თრექინგი, სარეკლამო ქუქი-ფაილები და გარე სკრიპტების ან შრიფტების ჩაშენება.

ვიზიტორების სტატისტიკა: IP მისამართიდან, ბრაუზერის იდენტიფიკატორიდან და ყოველდღიურად ცვალებადი შემთხვევითი მნიშნელობიდან ვქმნით კოდს, რომლის უკუგამოთვლა შეუძლებელია. თავად IP მისამართს ამისთვის არ ვინახავთ, და მეორე დღიდან არც ერთი ვიზიტი არ შეიძლება დაუკავშირდეს წინას. რიცხვებს ხედავს მხოლოდ ოპერატორი, შეჯამებულად; ისინი მესამე პირებს არ გადაეცემა.

თქვენი არჩევანის დასტური: ყოველ არჩევანს ვინახავთ ქუქის შემთხვევით იდენტიფიკატორთან და დროსთან ერთად – IP მისამართის და თქვენს ანგარიშთან კავშირის გარეშე. ამ ჩანაწერებს სამი წლის შემდეგ ვშლით.

5. მიმღებები და დამმუშავებლები

ჰოსტინგი: ProjectXY. ჰოსტინგ-პროვაიდერი მართავს სერვერებს, რომლებზეც აპლიკაცია და მონაცემთა ბაზა მუშაობს, და აწარმოებს სერვერის ჟურნალებს (ნაწილი 2). ის მოქმედებს როგორც დამმუშავებელი მონაცემთა დამუშავების ხელშეკრულების საფუძველზე.

ელფოსტის გაგზავნა: სისტემური შეტყობინებები და თქვენ მიერ გაგზავნილი დოკუმენტები იგზავნება ოპერატორის მიერ დაყენებული ელფოსტის სერვერით – ან თქვენი საკუთარით, თუ მას პარამეტრებში მიუთითებთ. ჰოსტინგისა და ელფოსტის გაგზავნის ქვედამმუშავებლები, მათი ადგილსამყოფელით, დასახელებულია დოკუმენტში: მონაცემთა დამუშავების ხელშეკრულება.

გადახდის სერვისი: მხოლოდ იმ შემთხვევაში, თუ ოპერატორის ინვოისს ონლაინ იხდით: გადახდის ბმული მიდის Mollie B.V.-ის (ამსტერდამი, ნიდერლანდები) გადახდის გვერდზე. იქ ჩვენ გადავცემთ თანხას, ვალუტას, ინვოისის ნომერს და მისამართს, რომელზეც გადახდის შემდეგ ბრუნდებით. რასაც გადახდის გვერდზე შეიყვანთ, Mollie ამუშავებს როგორც დამოუკიდებელი მაკონტროლებელი თავისი კონფიდენციალურობის პოლიტიკის მიხედვით; ონლაინ გადახდის გარეშე Mollie ვერაფერს იღებს.

ანგარიშის ოპერაციების ჩამოტვირთვა: მხოლოდ თუ საბანკო შედარებაში საბანკო ანგარიშს აკავშირებთ: ბანკში შესვლა ხდება finAPI GmbH-ის (მიუნხენი, გერმანია) ფორმაში — BaFin-ის მიერ ლიცენზირებული ანგარიშის ინფორმაციის სერვისი; ბანკის წვდომის მონაცემებს მხოლოდ finAPI იღებს, ჩვენ — არა. ჩვენი დავალებით finAPI ჩამოტვირთავს ანგარიშებს (სახელი, IBAN, მფლობელი) და ოპერაციებს (თარიღი, თანხა, დანიშნულება, კონტრაგენტის სახელი) როგორც დამმუშავებელი მონაცემთა დამუშავების ხელშეკრულების საფუძველზე; ანგარიშის ჩამოტვირთვაზე თანხმობას ფორმაში finAPI-ს აძლევთ. თუ კავშირს გაწყვეტთ, მას finAPI-ში წავშლით; უკვე ჩამოტვირთული ოპერაციები საბანკო შედარებაში რჩება, სანამ თავად არ წაშლით.

რუკები და მარშრუტები (მარშრუტების დაგეგმვა): მხოლოდ თუ იყენებთ მარშრუტების დაგეგმვას: რუკის ფილებს თქვენი ბრაუზერი პირდაპირ ტვირთავს MapTiler AG-სგან, ციურიხი (შვეიცარია); MapTiler ამ დროს იღებს თქვენს IP მისამართს და ნაჩვენებ რუკის მონაკვეთს. მისამართის ძიებისთვის გაჩერების მისამართს გადავცემთ MapTiler-ს; შედეგს ვინახავთ კონტაქტთან, რათა ყოველ ჯერზე თავიდან არ მოიძებნოს. მგზავრობის დროისა და მანძილისთვის გადავცემთ მხოლოდ კოორდინატებს – სახელების გარეშე – HeiGIT gGmbH-ის (ჰაიდელბერგი, გერმანია) openrouteservice-ს. ორივე მოქმედებს როგორც დამმუშავებელი მონაცემთა დამუშავების ხელშეკრულების საფუძველზე. მძღოლების ადგილმდებარეობას არ ვიწერთ: ინახება მხოლოდ ის დროები, როცა გაჩერება მოინიშნება როგორც „მივიდა“, „შესრულდა“ ან „პრობლემა“, ასევე სურვილისამებრ ფოტო, ხელმოწერა და მიმღების სახელი მიწოდების დასტურად.

დოკუმენტების ამოცნობა (AI): მხოლოდ თუ თქვენმა კომპანიამ დოკუმენტების ამოცნობა ჩართო: შემოსული ინვოისების ფოტოებსა და PDF-ებს, რომლებსაც ტვირთავთ ან თქვენს საფოსტო ყუთში აგზავნით, ანალიზისთვის ვუგზავნით Anthropic PBC-ს, სან-ფრანცისკო (აშშ); ევროპის ეკონომიკური ზონის კლიენტებისთვის ხელშეკრულების მხარეა Anthropic Ireland Limited, დუბლინი. Anthropic მათგან კითხულობს მომწოდებელს, თარიღს, დოკუმენტის ნომერს, თანხებს, საგადასახადო განაკვეთს, გადახდის ვადასა და საბანკო რეკვიზიტებს და მოქმედებს როგორც დამმუშავებელი მონაცემთა დამუშავების ხელშეკრულების საფუძველზე ევროკომისიის სტანდარტული სახელშეკრულებო პირობებით. გადაცემული დოკუმენტები Anthropic-თან არაუგვიანეს 30 დღისა იშლება და მოდელების სწავლებისთვის არ გამოიყენება. შედეგსა და სერვისის პასუხს (სურათის გარეშე) დოკუმენტთან ვინახავთ, რომ ნათელი დარჩეს, საიდან მოდის მონაცემები. მფლობელს შეუძლია ამოცნობა ნებისმიერ დროს გამორთოს; დოკუმენტების ხელით შეყვანა ყოველთვის შესაძლებელია.

AI ასისტენტი: მხოლოდ იმ შემთხვევაში, თუ თქვენმა კომპანიამ ჩართო AI ასისტენტი (მფლობელის თანხმობა პირველი გამოყენებისას): შეთავაზებებისთვის – შეხვედრა, ინვოისი, შეთავაზება, დოკუმენტი ან მარშრუტი ერთი წინადადებიდან, ტექსტი გაგზავნისთვის ან შეხსენებისთვის, პასუხი კითხვაზე თქვენი მაჩვენებლების ან დახმარების შესახებ და გრაფიკის კვირეული შეთავაზება – თქვენს შეყვანილ ტექსტს და მხოლოდ ამისთვის საჭირო მონაცემებს გადავცემთ Anthropic PBC-ს, სან-ფრანცისკო (აშშ); ევროპის ეკონომიკური ზონის კლიენტებისთვის ხელშეკრულების მხარეა Anthropic Ireland Limited, დუბლინი. ფუნქციის მიხედვით ეს არის დღევანდელი თარიღი, ერთეულები, გადასახადის განაკვეთები, შაბლონები და ველები, დოკუმენტის სახე, ნომერი, თანხები და ვადები, თქვენს ციფრებზე კითხვისას – კომპანიის მაჩვენებლები კლიენტების სახელებითა და ბრუნვით, კვირეული შეთავაზებისას – სახელები, სამუშაო საათები და გაცდენის დღეები. კლიენტების, პროდუქტებისა და თანამშრომლების სახელებს პასუხიდან ჩვენ თავად ვადარებთ თქვენს მონაცემებს. Anthropic მოქმედებს როგორც დამმუშავებელი ევროკომისიის სტანდარტული სახელშეკრულებო პუნქტების საფუძველზე (GDPR-ის 46-ე მუხლის მე-2 პუნქტის „c“ ქვეპუნქტი), შლის მონაცემებს არაუგვიანეს 30 დღისა და არ იყენებს მოდელების სწავლებისთვის. ინახება მხოლოდ ის, რასაც შემოწმების შემდეგ თავად დაადასტურებთ; ანგარიშსწორებისთვის ყოველ მოთხოვნაზე ვინახავთ დროს, მიზანს, ტოკენების რაოდენობასა და ხარჯს, შინაარსის გარეშე. მფლობელს შეუძლია AI ასისტენტი ნებისმიერ დროს გამორთოს.

სარეზერვო ასლი გარეთ: ოპერატორს შეუძლია მონაცემთა ბაზის სარეზერვო ასლის ასლი გააგზავნოს მის მიერ მართულ საფოსტო ყუთში. ის დაშიფრულია პაროლით (AES-256-GCM), რომელიც მხოლოდ ოპერატორმა იცის; საფოსტო ყუთის პროვაიდერს მისი წაკითხვა არ შეუძლია.

მესამე ქვეყანა: ევროკავშირისა და ევროპის ეკონომიკური ზონის გარეთ გადაცემა მხოლოდ ორ შემთხვევაში ხდება: მარშრუტების დაგეგმვის რუკისა და მისამართების ძიებისთვის ვიყენებთ MapTiler-ს შვეიცარიაში, რომლისთვისაც ევროკომისიის ადეკვატურობის გადაწყვეტილება არსებობს (GDPR მუხ. 45). დოკუმენტების ამოცნობისთვის – მხოლოდ თუ თქვენმა კომპანიამ ის ჩართო – დოკუმენტებს ვუგზავნით Anthropic-ს აშშ-ში ევროკომისიის სტანდარტული სახელშეკრულებო პირობების საფუძველზე (GDPR მუხ. 46 პ. 2 ლიტ. c). ჩვენი დანარჩენი დამმუშავებლები მონაცემებს ჩვენთან ხელშეკრულებების მიხედვით მხოლოდ ევროკავშირში ამუშავებენ.

6. შენახვის ვადა

ანგარიშის მონაცემები ანგარიშის წაშლამდე. კომპანიის მონაცემები, სანამ კომპანიის ანგარიშს არ წაშლით; გაითვალისწინეთ საკუთარი კანონით დადგენილი შენახვის ვადები (ჩვეულებრივ 8 ან 10 წელი). წაშლილი მონაცემები კიდევ 90 დღე რჩება სანაგვე ყუთში, საიდანაც ოპერატორს შეუძლია მათი აღდგენა – ამის შემდეგ ისინი საბოლოოდ იშლება. სარეზერვო ასლები რეგულარულად გადაიწერება. საკონტაქტო მოთხოვნებს ვშლით დამუშავების შემდეგ, არაუგვიანეს 180 დღე; დაუმუშავებლად დარჩენილ მოთხოვნებს – არაუგვიანეს 360 დღისა. თუ ანგარიშს წაშლით, თქვენი მოთხოვნებიდან ვშლით სახელს, ელფოსტის მისამართს და ტექსტს.

დეტალურად მოქმედებს ეს ვადები; მნიშვნელობები თავად პროგრამიდან მოდის, რომელიც მათ ყოველდღიურად იყენებს.

7. თქვენი უფლებები

თქვენ გაქვთ ინფორმაციის მიღების, შესწორების, წაშლის, დამუშავების შეზღუდვის, მონაცემთა გადატანისა და წინააღმდეგობის უფლება (GDPR მუხ. 15–21), ასევე საზედამხედველო ორგანოში საჩივრის უფლება. მონაცემების ექსპორტი ნებისმიერ დროს თავად შეგიძლიათ აპლიკაციაში (CSV, PDF, ZIP); კომპანიის ანგარიშს პარამეტრები → მონაცემებში შლით.

პროტესტის უფლება (GDPR მუხ. 21): რამდენადაც მონაცემებს ვამუშავებთ GDPR მუხ. 6(1)(f)-ის საფუძველზე – სერვერის ჟურნალები, შესვლის ჟურნალი და შესვლის შეზღუდვა, აპლიკაციის ჟურნალი, საკონტაქტო მოთხოვნები ხელშეკრულებასთან კავშირის გარეშე, მესამე პირების მონაცემები უფასო ინვოისის შემქმნელში – თქვენ შეგიძლიათ ნებისმიერ დროს წარადგინოთ პროტესტი თქვენი განსაკუთრებული მდგომარეობიდან გამომდინარე მიზეზებით. მაშინ მონაცემებს აღარ ვამუშავებთ, თუ ვერ დავადასტურებთ დამაჯერებელ ლეგიტიმურ საფუძვლებს, რომლებიც აღემატება თქვენს ინტერესებს, უფლებებსა და თავისუფლებებს, ან თუ დამუშავება არ ემსახურება სამართლებრივი მოთხოვნების დადგენას, განხორციელებას ან დაცვას. პროტესტი გაგზავნეთ 1-ლ ნაწილში მითითებულ მისამართზე.

ნებისმიერ დროს, მიზეზის მითითების გარეშე, შეგიძლიათ გააპროტესტოთ თქვენი მონაცემების რეკლამისთვის გამოყენება და გამოიხმოთ თანხმობა – ყოველ სარეკლამო წერილში არსებული ბმულით, პროფილში ან ჩვენთვის შეტყობინების გაგზავნით (GDPR მუხლი 21(2) და მუხლი 7(3)).

მონაცემთა მიწოდების ვალდებულება: თქვენ არც კანონით და არც ხელშეკრულებით არ ხართ ვალდებული, მოგვაწოდოთ მონაცემები. თუმცა ელფოსტის მისამართისა და პაროლის გარეშე ანგარიშს ვერ ვაწარმოებთ, თქვენი კომპანიის მონაცემების გარეშე დოკუმენტებს ვერ შევქმნით და გამგზავნის მონაცემების გარეშე მოთხოვნას ვერ ვუპასუხებთ (GDPR მუხ. 13(2)(e)).

8. უსაფრთხოება

დაშიფრული გადაცემა (HTTPS), პაროლების ჰეშირება, არასავალდებულო ორფაქტორიანი შესვლა, შესვლის დაბლოკვები, Content Security Policy, განცალკევებული შენახვა კომპანიების მიხედვით, წვდომის ჟურნალები და რეგულარული სარეზერვო ასლები.

ვერსია 13 · მდგომარეობით 21.10.2026 (მონახაზი)