კონფიდენციალურობის პოლიტიკა
ბოლო განახლება: 27 ოქტომბერი 2026
ეს პოლიტიკა განმარტავს, როგორ ამუშავებს ABOVE Digital პერსონალურ მონაცემებს, როდესაც სტუმრობთ abovedigital.io-ს, გვთხოვთ შეთავაზებას, ჯავშნით ზარს ან სხვაგვარად გვიკავშირდებით, ასევე როდესაც ჩვენთან თანამშრომლობთ, როგორც კლიენტი, პარტნიორი ან მომწოდებელი. ის შედგენილია მონაცემთა დაცვის ზოგადი რეგულაციის (EU) 2016/679 („GDPR“), საბერძნეთის კანონის 4624/2019 და cookie-ების წესების შესაბამისად, რომლებიც დადგენილია 2002/58/EC დირექტივით (შეცვლილი 2009/136/EC დირექტივით) და საბერძნეთის კანონმდებლობაში ასახულია კანონით 3471/2006.
1. ვინ არის პასუხისმგებელი თქვენს მონაცემებზე
თქვენი პერსონალური მონაცემების დამმუშავებელია ABOVE DIGITAL P.C., სავაჭრო სახელწოდებით „ABOVE Digital“ (საგადასახადო ნომერი EL801875977, ათენის A' საგადასახადო სამსახური), შემდგომში — „ABOVE Digital“ ან „ჩვენ“.
- რეგისტრირებული მისამართი: 265 Kifisias Ave, 14561, Kifisia, Attica, Greece
- ელფოსტა: info@abovedigital.io
- ტელეფონი: +30 210 2205610
პერსონალურ მონაცემებთან დაკავშირებულ მოთხოვნებსა და კითხვებს განიხილავს ჩვენი საკონტაქტო პირი კონფიდენციალურობის საკითხებში, ოთარი ფერაძე. მოგვწერეთ მისამართზე info@abovedigital.io თემით „პერსონალური მონაცემები“.
2. რა მონაცემებს ვაგროვებთ და რატომ
შეთავაზების მოთხოვნის ფორმა (კონტაქტის გვერდი)
შეთავაზების მოთხოვნისას ვაგროვებთ თქვენს სახელს, კომპანიას, ელფოსტის მისამართს, თქვენს სფეროს (ინდუსტრიას), პროექტის აღწერას, არასავალდებულო მიმაგრებულ ფაილს (სურათი, PDF, DOC, DOCX ან TXT, მაქსიმუმ 5 MB), გსურთ თუ არა, რომ ხელი მოვაწეროთ კონფიდენციალურობის შეთანხმებას (NDA), და თქვენს თანხმობას ამ პოლიტიკაზე. მათ ვიყენებთ თქვენს მოთხოვნაზე საპასუხოდ, პროექტის შესაფასებლად, შეთავაზების მოსამზადებლად და, თუ ამას ითხოვთ, NDA-სთვის.
30-წუთიანი ზარის დაჯავშნის ფორმა
ზარის დაჯავშნისას ვაგროვებთ თქვენს სახელს, ელფოსტის მისამართს, ტელეფონის ნომერს, კომპანიას (არასავალდებულო), სასურველ სამუშაო დღესა და 30-წუთიან დროს, თემას, რომლის განხილვაც გსურთ (არასავალდებულო), და თქვენს თანხმობას ამ პოლიტიკაზე. მათ ვიყენებთ ზარის თქვენთან ელფოსტით ან ტელეფონით დასადასტურებლად და ჩასატარებლად.
გთხოვთ, შეტყობინებაში ან მიმაგრებულ ფაილში არ მიუთითოთ მონაცემთა განსაკუთრებული კატეგორიები (მაგალითად, ჯანმრთელობის მონაცემები) ან სხვა პირების პერსონალური მონაცემები, თუ ეს თქვენი მოთხოვნისთვის აუცილებელი არ არის.
ფორმასთან ერთად გაგზავნილი ტექნიკური მონაცემები
ფორმის ყოველი გაგზავნისას ვინახავთ თქვენს IP მისამართს, ბრაუზერის იდენტიფიკაციას (user agent), გვერდსა და ენას, საიდანაც ის გაიგზავნა, ასევე თარიღსა და დროს. მათ ვიყენებთ ფორმების სპამისა და ბოროტად გამოყენებისგან დასაცავად: ფარული ხაფანგის ველი, ფორმის შევსების მინიმალური დრო, ერთი IP მისამართიდან საათში ხუთი გაგზავნის ლიმიტი და Google reCAPTCHA Enterprise, რომელიც ყოველ გაგზავნას უხილავად აფასებს (იხ. ნაწილი 4).
ნებისმიერი ვებსაიტის მსგავსად, ჩვენი ჰოსტინგის პროვაიდერის სერვერი ასევე აწარმოებს სტანდარტულ წვდომის ჟურნალებს (IP მისამართი, მოთხოვნილი გვერდი, თარიღი და დრო, ბრაუზერი) საიტის მუშაობისა და უსაფრთხოებისთვის.
ელფოსტა და ტელეფონი
თუ მოგვწერთ ან დაგვირეკავთ, ვამუშავებთ თქვენ მიერ მოწოდებულ მონაცემებს (როგორიცაა სახელი, საკონტაქტო მონაცემები და შეტყობინების შინაარსი), რათა გიპასუხოთ და თქვენი მოთხოვნა შევასრულოთ.
კლიენტები, პარტნიორები, მომწოდებლები და კანდიდატები
თუ თქვენ ან თქვენი კომპანია ჩვენთან თანამშრომლობთ, ვამუშავებთ საკონტაქტო და პროფესიულ მონაცემებს, ხელშეკრულების, ინვოისებისა და გადახდების მონაცემებს, რომლებიც საჭიროა ხელშეკრულების მოსამზადებლად და შესასრულებლად, ასევე ჩვენი საგადასახადო, საბუღალტრო და სოციალური დაზღვევის ვალდებულებების შესასრულებლად. თუ რეზიუმეს გამოგვიგზავნით, მას თქვენი კანდიდატურის შესაფასებლად ვიყენებთ. ჩვენ მიერ ორგანიზებულ ღონისძიებებზე ან ჩვენი მომსახურების ფარგლებში შესაძლოა გადაღებულ იქნას ფოტოები და ვიდეოები.
საიტის ანალიტიკა
საიტის გამოყენებას Google Analytics-ით მხოლოდ მაშინ ვზომავთ, თუ ანალიტიკურ cookie-ებს დაეთანხმებით; იხილეთ მე-4 ნაწილი.
ჩვენ არ ვყიდით პერსონალურ მონაცემებს და არ ვიღებთ თქვენთან დაკავშირებულ გადაწყვეტილებებს მხოლოდ ავტომატიზებული დამუშავების ან პროფილირების საფუძველზე.
3. სამართლებრივი საფუძვლები
- შეთავაზების მოთხოვნაზე ან ზარის ჯავშანზე პასუხი: თქვენი მოთხოვნით ხელშეკრულების დადებამდე გადადგმული ნაბიჯები (GDPR-ის მუხლი 6(1)(b)), ფორმის მოსანიშნი ველით გაცემულ თანხმობასთან ერთად (GDPR-ის მუხლი 6(1)(a)).
- ხელშეკრულებები კლიენტებთან, პარტნიორებთან და მომწოდებლებთან: ხელშეკრულების შესრულება (GDPR-ის მუხლი 6(1)(b)).
- საგადასახადო, საბუღალტრო და სოციალური დაზღვევის ჩანაწერები: კანონით დაკისრებული ვალდებულების შესრულება (GDPR-ის მუხლი 6(1)(c)).
- ფორმების დაცვა სპამისა და ბოროტად გამოყენებისგან (მათ შორის Google reCAPTCHA), სერვერის ჟურნალები, IT უსაფრთხოება და სამართლებრივი მოთხოვნების დადგენა, განხორციელება ან დაცვა: ჩვენი ლეგიტიმური ინტერესები (GDPR-ის მუხლი 6(1)(f)).
- ანალიტიკური cookie-ები: თქვენი თანხმობა (GDPR-ის მუხლი 6(1)(a) და კანონის 3471/2006 მუხლი 4(5)).
- cookie-ებთან დაკავშირებული თქვენი არჩევანის შენახვა: მკაცრად აუცილებელია, რომ საიტი თქვენი მოთხოვნისამებრ მოგაწოდოთ, ამიტომ თანხმობა საჭირო არ არის (კანონის 3471/2006 მუხლი 4(5)).
თანხმობის გაუქმება ნებისმიერ დროს შეგიძლიათ, ისევე მარტივად, როგორც გასცით. ეს არ მოქმედებს გაუქმებამდე განხორციელებული დამუშავების კანონიერებაზე.
5. რამდენ ხანს ვინახავთ თქვენს მონაცემებს
- შეთავაზების მოთხოვნები და ზარის ჯავშნები, მიმაგრებული ფაილებითა და მათთან ერთად შენახული ტექნიკური მონაცემებით: ბოლო კონტაქტიდან 24 თვემდე, თუ ხელშეკრულება არ მოჰყვება; ასეთ შემთხვევაში მოქმედებს ქვემოთ მოცემული წესი ხელშეკრულების ჩანაწერებისთვის. სპამად ამოცნობილი გაგზავნები 60 დღის განმავლობაში იშლება.
- ელფოსტა: მიმოწერის დასრულებისთვის საჭირო დროით და არა უმეტეს ზემოთ მითითებული ვადისა, თუ ხელშეკრულება არ მოჰყვება.
- ხელშეკრულების, ინვოისებისა და საბუღალტრო ჩანაწერები: იმ ვადით, რასაც მოითხოვს საბერძნეთის საგადასახადო, საბუღალტრო, სოციალური დაზღვევისა და ზოგადი კანონმდებლობა, შემდეგ კი იშლება ან ანონიმიზდება.
- თანამშრომლების მონაცემები: მინიმუმ ხუთი (5) წელი იმ წლის ბოლოდან, როდესაც დასაქმება დასრულდა, შემდეგ კი ნადგურდება, იშლება ან ანონიმიზდება, სადაც კანონი ამის საშუალებას იძლევა.
- ჩვენი მომსახურების ფარგლებში გადაღებული ფოტოები, ვიდეო და აუდიო: მიღებიდან სამი (3) თვე, თუ ისინი საჭირო არ არის პროექტის დოკუმენტირებისთვის, განვითარებისთვის ან სწავლებისთვის.
- თქვენი არჩევანი cookie-ებთან დაკავშირებით: თქვენს ბრაუზერში, სანამ არ შეცვლით ან ბრაუზერის მონაცემებს არ წაშლით.
- Google Analytics: cookie-ები მოქმედებს 2 წლამდე; მოვლენების მონაცემებს Google ინახავს ჩვენს Google Analytics ანგარიშში მითითებული ვადით (მაქსიმუმ 14 თვე).
მონაცემები შესაძლოა უფრო დიდხანს შევინახოთ, თუ ამას კანონი მოითხოვს, ან სამართლებრივი მოთხოვნების დადგენის, განხორციელების ან დაცვისთვის საჭირო ვადით.
6. ვინ იღებს თქვენს მონაცემებს
თქვენს მონაცემებზე წვდომა აქვთ მხოლოდ ჩვენი გუნდის იმ წევრებს, ვისაც ისინი სჭირდება და ვინც კონფიდენციალურობის ვალდებულებით არის შეზღუდული. მონაცემებს ვუზიარებთ მხოლოდ:
- Hetzner Online GmbH (გერმანია): საიტის, მისი მონაცემთა ბაზისა და ფორმების მიმაგრებული ფაილების ჰოსტინგი (დამმუშავებელი პირი).
- Google (Google Ireland Limited, ირლანდია, და Google LLC, აშშ): ჩვენი საქმიანი ელფოსტა (Google Workspace), რომლის მეშვეობითაც ფორმების გაგზავნები და მათი მიმაგრებული ფაილები გვეგზავნება, ორ ფორმაზე უსაფრთხოების სერვისი reCAPTCHA და — მხოლოდ თქვენი თანხმობით — Google Analytics (დამმუშავებელი პირი).
- Kommo Inc. (amoCRM, აშშ): ჩვენი CRM სისტემა, რომელშიც შესაძლოა მოხვდეს შეთავაზებისა და ზარის დაჯავშნის ფორმებით გამოგზავნილი მოთხოვნები, რათა მათზე რეაგირება მოვახდინოთ (დამმუშავებელი პირი).
- ვიდეოზარების პროვაიდერებს (როგორიცაა Google Meet, Zoom ან Microsoft Teams), თუ ზარი ონლაინ იმართება.
- ბუღალტრებს, იურიდიულ მრჩევლებსა და IT კონტრაქტორებს, რომლებიც ჩვენთან კონფიდენციალურობის ვალდებულებით თანამშრომლობენ, საჭიროების შემთხვევაში.
- ჩვენს კლიენტებს, როდესაც ეს საჭიროა პროექტისთვის, რომელშიც მონაწილეობთ, მაგალითად, როგორც პარტნიორი ან ქვეკონტრაქტორი.
- სახელმწიფო ორგანოებს (როგორიცაა საგადასახადო ორგანო, EFKA, სასამართლოები, პროკურატურა ან საბერძნეთის პერსონალურ მონაცემთა დაცვის ორგანო), როდესაც ამას კანონი მოითხოვს.
ჩვენი დამმუშავებელი პირები მოქმედებენ მხოლოდ ჩვენი მითითებებით, წერილობითი ხელშეკრულებების საფუძველზე, რომლებიც ითვალისწინებს კონფიდენციალურობას, უსაფრთხოების სათანადო ზომებს, მონაცემთა ნებისმიერი დარღვევის შესახებ შეტყობინებას და მომსახურების დასრულებისას მონაცემების წაშლას ან დაბრუნებას. პერსონალურ მონაცემებს მესამე პირებს მათივე რეკლამისთვის არ ვუზიარებთ.
7. საერთაშორისო გადაცემა
ჩვენი საიტი და მისი მონაცემები განთავსებულია ევროკავშირში (გერმანია). Google-მა შესაძლოა მონაცემები დაამუშაოს ამერიკის შეერთებულ შტატებსა და ევროპის ეკონომიკური სივრცის გარეთ მდებარე სხვა ქვეყნებში. Google LLC სერტიფიცირებულია ევროკავშირი-აშშ მონაცემთა კონფიდენციალურობის ჩარჩოს (EU-US Data Privacy Framework) ფარგლებში, რომელსაც ფარავს ევროკომისიის 2023 წლის 10 ივლისის ადეკვატურობის გადაწყვეტილება, და Google ასევე იყენებს კომისიის სტანდარტულ სახელშეკრულებო პირობებს. Kommo Inc.-მა შესაძლოა მოთხოვნების მონაცემები ამერიკის შეერთებულ შტატებში დაამუშაოს; ასეთი გადაცემა ხორციელდება სათანადო გარანტიების საფუძველზე, როგორიცაა ევროკომისიის სტანდარტული სახელშეკრულებო პირობები. ევროპის ეკონომიკური სივრცის გარეთ ნებისმიერი სხვა გადაცემა განხორციელდება მხოლოდ GDPR-ის V თავით გათვალისწინებული სათანადო გარანტიებით.
8. უსაფრთხოება
თქვენი მონაცემების დასაცავად ვიყენებთ სათანადო ტექნიკურ და ორგანიზაციულ ზომებს, მათ შორის დაშიფრულ კავშირს (HTTPS), ფორმების გაგზავნებზე წვდომას მხოლოდ უფლებამოსილი პერსონალისთვის პაროლით დაცული ადმინისტრირების სივრციდან და მიმაგრებული ფაილების შენახვას საიტის საჯარო ნაწილის გარეთ, შემთხვევითი ფაილის სახელებით, ისე, რომ მათი ინტერნეტიდან გახსნა შეუძლებელია. პერსონალური მონაცემების დარღვევის შემთხვევაში შევატყობინებთ საბერძნეთის პერსონალურ მონაცემთა დაცვის ორგანოს და, საჭიროებისამებრ, თქვენ.
9. თქვენი უფლებები
GDPR-ის შესაბამისად, გაქვთ უფლება:
- წვდომის თქვენს მონაცემებზე და მათი ასლის მიღების;
- გასწორების — არაზუსტი ან არასრული მონაცემების;
- წაშლის („დავიწყების უფლება“), თუ კანონით არ გვევალება მათი შენახვა;
- დამუშავების შეზღუდვის;
- მონაცემთა გადატანადობის: მიიღოთ ჩვენთვის მოწოდებული მონაცემები სტრუქტურირებული, მანქანით წაკითხვადი ფორმატით ან გადასცეთ სხვა დამმუშავებელს;
- წინააღმდეგობის ჩვენს ლეგიტიმურ ინტერესებზე დაფუძნებული დამუშავების მიმართ;
- თანხმობის გაუქმების ნებისმიერ დროს, წინა დამუშავებაზე გავლენის გარეშე;
- არ დაექვემდებაროთ მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას (ასეთ გადაწყვეტილებებს არ ვიღებთ).
უფლების გამოსაყენებლად მოგვწერეთ მისამართზე info@abovedigital.io თემით „პერსონალური მონაცემები“. შესაძლოა გთხოვოთ ვინაობის დადასტურება. გიპასუხებთ მოთხოვნის მიღებიდან ერთი (1) თვის განმავლობაში; რთული ან მრავალრიცხოვანი მოთხოვნების შემთხვევაში ეს ვადა შეიძლება გაგრძელდეს კიდევ ორი (2) თვით, რის შესახებაც გაცნობებთ. უფლებების გამოყენება უფასოა.
10. საჩივრის უფლება
თუ მიგაჩნიათ, რომ თქვენი მონაცემების დამუშავება არღვევს კანონს, შეგიძლიათ საჩივარი წარუდგინოთ საბერძნეთის პერსონალურ მონაცემთა დაცვის ორგანოს (HDPA): 1-3 Kifisias Ave, 115 23 Athens, Greece, ტელ. +30 210 6475600, ელფოსტა contact@dpa.gr, www.dpa.gr. ასევე შეგიძლიათ მიმართოთ იმ ევროკავშირის ქვეყნის ორგანოს, სადაც ცხოვრობთ ან მუშაობთ. მადლობელი ვიქნებით, თუ ჯერ ჩვენ მოგვცემთ საშუალებას, განვიხილოთ თქვენი საკითხი: info@abovedigital.io.
11. ბმულები სხვა ვებსაიტებზე
ჩვენი საიტი შეიცავს ბმულებს მესამე პირების ვებსაიტებზე, რომლებსაც ჩვენ არ ვმართავთ და არ ვაკონტროლებთ, და არ ვართ პასუხისმგებელი მათ შინაარსსა თუ კონფიდენციალურობის პრაქტიკაზე. გთხოვთ, გაეცნოთ მათ კონფიდენციალურობის პოლიტიკას.
12. მოქმედი სამართალი
ეს პოლიტიკა რეგულირდება საბერძნეთის კანონმდებლობით, GDPR-ით და კანონით 4624/2019. ნებისმიერ დავაზე უფლებამოსილია ათენის (საბერძნეთი) სასამართლოები, რაც არ ზღუდავს თქვენს უფლებას, GDPR-ის შესაბამისად საჩივარი წარუდგინოთ საზედამხედველო ორგანოს ან მიმართოთ თქვენი ქვეყნის სასამართლოს.
13. ცვლილებები ამ პოლიტიკაში
ამ პოლიტიკას რეგულარულად გადავხედავთ და შესაძლოა განვაახლოთ; გვერდის თავში მითითებული თარიღი მიმდინარე ვერსიას აჩვენებს. თუ ცვლილება ეხება cookie-ებს ან ჩვენ მიერ გამოყენებულ ინსტრუმენტებს, cookie-ების ბანერი ხელახლა მოგთხოვთ არჩევანს. წინა ვერსია გამოქვეყნდა 2023 წლის 9 მარტს.