კონფიდენციალურობის პოლიტიკა.

1დამმუშავებელი

მონაცემთა დამმუშავებელია AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (საქმიანობს ბრენდით AxiomaCloud).

მონაცემთა დაცვაზე პასუხისმგებელი პირი (DPO-ს კონტაქტი): privacy@axioma-cloud.eu. ოფიციალური მოთხოვნებისთვის — წაშლა, შეზღუდვა ან წინააღმდეგობა — გამოიყენეთ legal@axioma-cloud.eu. ვპასუხობთ 30 დღის განმავლობაში, როგორც ამას მოითხოვს GDPR, მუხლი 12(3).

2რა მონაცემებს ვაგროვებთ

2.1.რეგისტრაციისას: ელფოსტის მისამართი, სახელი და გვარი, ტელეფონის ნომერი და საანგარიშსწორებო მისამართი (ქუჩა, ქალაქი, რეგიონი, საფოსტო ინდექსი, ქვეყანა); კომპანიის სახელი და დღგ-ის ნომერი (NIF) — სურვილისამებრ; ევროკავშირის კომპანიისთვის დღგ-ის ნომერი სავალდებულოა. ეს მონაცემები გამოიყენება კლიენტის იდენტიფიკაციისთვის, ინვოისების გამოწერისა და მომსახურებასთან დაკავშირებით კლიენტთან კავშირისთვის. ევროკავშირის ქვეყნის დღგ-ის ნომერი მოწმდება ევროკომისიის VIES რეესტრში კომპანიის დასადასტურებლად და reverse charge-ის გამოსაყენებლად.

2.2.გადახდისას: გადახდის მონაცემებს უშუალოდ გადახდის პროვაიდერები ამუშავებენ. AxiomaCloud საბანკო ბარათების მონაცემებს არ ინახავს.

2.3.ტექნიკური მონაცემები: IP მისამართი, User-Agent, სესიის ქუქიები, მართვის პანელში აქტივობის ჟურნალები.

2.4.კომუნიკაცია: მხარდაჭერის მოთხოვნების შინაარსი და ჩვენთან მიმოწერა; შეტყობინებები AI მხარდაჭერის ჩატში — იხ. ნაწილი 9.

3დამუშავების მიზნები და სამართლებრივი საფუძვლები

3.1.ხელშეკრულების შესრულება (GDPR, მუხლი 6(1)(b)) — მომსახურების ჩართვა და მართვა, ანგარიშსწორება, ტექნიკური მხარდაჭერა.

3.2.ლეგიტიმური ინტერესი (GDPR, მუხლი 6(1)(f)) — თაღლითობის პრევენცია, ინფრასტრუქტურის უსაფრთხოება, დიაგნოსტიკური ჟურნალები.

3.3.თანხმობა (GDPR, მუხლი 6(1)(a)) — მარკეტინგული შეტყობინებების გაგზავნა (მხოლოდ მკაფიო თანხმობით). თანხმობის გამოხმობა ნებისმიერ დროს შეიძლება ანგარიშის პარამეტრებში.

3.4.სამართლებრივი ვალდებულება (GDPR, მუხლი 6(1)(c)) — ევროკავშირისა და პორტუგალიის კანონმდებლობის დაცვა.

4მონაცემების გაზიარება მესამე პირებთან

4.1.ჩვენ არ ვყიდით და არ ვუზიარებთ პერსონალურ მონაცემებს მესამე პირებს კომერციული მიზნებით.

4.2.მონაცემები შეიძლება გადაეცეს: გადახდების დამმუშავებლებს (გადახდის დასამუშავებლად საჭირო მოცულობით); InvoiceXpress-ს — AT-ის მიერ სერტიფიცირებულ საინვოისო პროგრამას, რომელიც გამოწერს ჩვენს ინვოისებს და ატყობინებს მათ პორტუგალიის საგადასახადო ორგანოს (სახელი, ელფოსტა, საანგარიშსწორებო მისამართი, დღგ-ის ნომერი და ინვოისის დეტალები); ევროკომისიის VIES სერვისს (მხოლოდ ქვეყანა და დღგ-ის ნომერი, შესამოწმებლად); მონაცემთა ცენტრების ოპერატორებს (მხოლოდ ტექნიკური იდენტიფიკატორები); სახელმწიფო ორგანოებს, მათ შორის პორტუგალიის საგადასახადო ორგანოს (კანონიერი საფუძვლის არსებობისას).

4.3.ყველა კონტრაქტორი მუშაობს მონაცემთა დამუშავების შეთანხმებების (DPA) საფუძველზე და იცავს GDPR-ს.

5მონაცემების შენახვა

5.1.ანგარიშის მონაცემები ინახება ხელშეკრულების მოქმედების განმავლობაში და მისი შეწყვეტიდან 3 წლის განმავლობაში — საბუღალტრო აღრიცხვისა და დავების გადაწყვეტის მიზნით.

5.2.ტექნიკური ჟურნალები ინახება არაუმეტეს 90 დღისა.

5.3.მარკეტინგული მონაცემები თანხმობის გამოხმობისთანავე იშლება.

5.4.სერვერის წაშლისას მისი სარეზერვო ასლები კიდევ 14 დღის განმავლობაში ინახება, შემდეგ კი იშლება.

6თქვენი უფლებები

GDPR-ის მიხედვით თქვენ გაქვთ უფლება:

წვდომა (მუხლი 15) — მოითხოვოთ თქვენს შესახებ ჩვენთან შენახული ყველა მონაცემის ასლი.

შესწორება (მუხლი 16) — შეასწოროთ არაზუსტი მონაცემები.

წაშლა (მუხლი 17) — „დავიწყების უფლება“, საფუძვლის არსებობისას.

დამუშავების შეზღუდვა (მუხლი 18) — შეზღუდოთ დამუშავება გარკვეულ შემთხვევებში.

პორტაბელურობა (მუხლი 20) — მიიღოთ მონაცემები მანქანურად წაკითხვად ფორმატში.

წინააღმდეგობა (მუხლი 21) — გააპროტესტოთ ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავება.

უფლებების გამოსაყენებლად დაგვიკავშირდით: privacy@axioma-cloud.eu. წაშლისა და შეზღუდვის ოფიციალური მოთხოვნებისთვის — legal@axioma-cloud.eu. პასუხის ვადა — 30 დღე. თუ მიიჩნევთ, რომ თქვენი უფლებები დაირღვა, შეგიძლიათ საჩივრით მიმართოთ პორტუგალიის მონაცემთა დაცვის ორგანოს (CNPD — cnpd.pt).

7ქუქიები და ბრაუზერის მეხსიერება

7.1.ვიყენებთ ტექნიკურ ქუქიებს, რომლებიც აუცილებელია ვებსაიტისა და მართვის პანელის მუშაობისთვის (სესია, CSRF დაცვა). თქვენს ბრაუზერში ანალიტიკურ და მარკეტინგულ ქუქიებს არ ვაყენებთ. ასევე თქვენი ბრაუზერის ლოკალურ მეხსიერებაში (localStorage) ვინახავთ ქუქიების ბანერში თქვენს არჩევანს და, თუ მხარდაჭერის ჩატს იყენებთ, საუბარს (ნაწილი 9). ეს შენახვა მკაცრად აუცილებელია თქვენ მიერ გამოყენებული ფუნქციებისთვის და თანხმობას არ საჭიროებს.

7.2.ქუქიების გამორთვა ბრაუზერში შეგიძლიათ; თუმცა ეს მართვის პანელის მუშაობას შეაფერხებს.

8უსაფრთხოება

ყველა კავშირი დაცულია TLS 1.3-ით. პაროლები ინახება bcrypt ჰეშის სახით. მონაცემთა ბაზაზე წვდომა შეზღუდულია მინიმალური პრივილეგიების პრინციპით. უსაფრთხოების რეგულარულ აუდიტს დამოუკიდებელი აუდიტორები ატარებენ.

9AI მხარდაჭერის ჩატი

9.1.ჩვენს ვებსაიტზე მხარდაჭერის ჩატს (ჩატის ფანჯარა ყველა გვერდზე და გვერდი /support/chat) პასუხობს AI ასისტენტი და არა ადამიანი. მას შეიძლება შეცდომები მოუვიდეს. ანგარიშთან ან სერვერებთან დაკავშირებულ კითხვებზე გამოგზავნეთ მხარდაჭერის მოთხოვნა. ჩატში ნუ გააგზავნით პაროლებს, წვდომის გასაღებებს ან სხვა კონფიდენციალურ მონაცემებს.

9.2.ასისტენტი მუშაობს ენობრივ მოდელზე, რომელიც განთავსებულია ჩვენს საკუთარ სერვერზე ევროკავშირში (OVH-ის მონაცემთა ცენტრი პოლონეთში). თქვენი შეტყობინებები არ ეგზავნება მესამე მხარის არც ერთ AI პროვაიდერს და არ გამოიყენება მოდელის გასაწვრთნელად.

9.3.ვამუშავებთ თქვენი შეტყობინებების ტექსტს და საუბრის ისტორიას, ინტერფეისის ენას, სად გაიხსნა ჩატი (ფანჯარა თუ გვერდი), თქვენი მოწყობილობის ოპერაციული სისტემის ტიპს და თქვენს IP მისამართს. თუ სისტემაში შესული ხართ, ჩატი ასევე გადასცემს ანგარიშის დაშიფრულ მითითებას, რომელსაც ასისტენტი არ კითხულობს. ის გამოიყენება მხოლოდ იმისთვის, რომ ჩვენს სტატისტიკაში ჩანდეს, კითხვა ვიზიტორისგან მოვიდა, რეგისტრირებული მომხმარებლისგან თუ კლიენტისგან.

9.4.მიზნები და სამართლებრივი საფუძვლები: თქვენს კითხვებზე პასუხი ჩვენი მომსახურების შესახებ (GDPR, მუხლი 6(1)(b) — ნაბიჯები თქვენი თხოვნით ხელშეკრულების დადებამდე და მხარდაჭერა ხელშეკრულების ფარგლებში); მომსახურების დაცვა ბოროტად გამოყენებისგან ერთ IP მისამართზე შეტყობინებების რაოდენობის შეზღუდვით და ასისტენტის გაუმჯობესება ანონიმური სტატისტიკით (GDPR, მუხლი 6(1)(f) — ჩვენი ლეგიტიმური ინტერესი).

9.5.საუბარი ინახება ჩატის სერვისის მეხსიერებაში უმოქმედობის 30 წუთამდე, შემდეგ კი იშლება. თქვენი კითხვებისა და ასისტენტის პასუხების ტექსტები ინახება 7 დღე, პასუხების ხარისხის შესამოწმებლად და ასისტენტის ცოდნის ბაზის გასაუმჯობესებლად (GDPR, მუხლი 6(1)(f)). შენახვამდე მათში ელფოსტის მისამართები, ტელეფონის ნომრები, IP მისამართები, ბმულები, წვდომის გასაღებები და გრძელი რიცხვები ინიღბება. მათი წაკითხვა მხოლოდ ჩვენს ადმინისტრატორებს შეუძლიათ და ისინი 7 დღის შემდეგ იშლება. ამ დამუშავების გაპროტესტება შეგიძლიათ (ნაწილი 6). თქვენი IP მისამართი გამოიყენება მხოლოდ მეხსიერებაში შეტყობინებების ლიმიტებისთვის და არ იწერება ჩატის სერვისის ჟურნალებში. ჩვენი ვებსერვერის წვდომის ჟურნალები აღრიცხავს ჩატის მოთხოვნების IP მისამართს, დროსა და მისამართს, შეტყობინებების შინაარსის გარეშე, და 14 დღის შემდეგ იშლება. სტატისტიკა ინახება 90 დღე: დრო, საუბრის შემთხვევითი ნომერი, თემა, ენა, მოწყობილობის ტიპი, პასუხის სიჩქარე და შედეგი — IP მისამართის, ანგარიშისა და შეტყობინებების ტექსტის გარეშე.

9.6.თქვენს ბრაუზერში საუბარი და ჩატის ფანჯრის მდგომარეობა ინახება localStorage-ში (გასაღები axioma_chat_widget) მხოლოდ მას შემდეგ, რაც ჩატს გამოიყენებთ, უმოქმედობის 30 წუთამდე. ჩატი არ იყენებს ქუქიებს და მესამე მხარის სკრიპტებს.

10შეტყობინებები VPS იმიჯების შესახებ

10.1.ჩვენი VPS იმიჯების გვერდებზე შეგიძლიათ გვთხოვოთ, შეგატყობინოთ, როცა ჯერ მიუწვდომელი იმიჯი ხელმისაწვდომი გახდება. თუ სისტემაში შესული ხართ, მოთხოვნა თქვენს ანგარიშში ფიქსირდება. თუ არა, მიუთითებთ ელფოსტის მისამართს და ადასტურებთ მასზე გამოგზავნილი ბმულით.

10.2.ვამუშავებთ თქვენს ელფოსტის მისამართს ან ანგარიშს, იმიჯს, რომლის შესახებაც იკითხეთ, გვერდის ენას, მოთხოვნის დროსა და ფორმულირებას, ასევე თქვენს IP მისამართს იმ მომენტში. ღილაკზე დაჭერები მისამართისა და ანგარიშის გარეშე ანონიმურად ითვლება, მხოლოდ სტატისტიკისთვის.

10.3.სამართლებრივი საფუძველია თქვენი თანხმობა (GDPR, მუხლი 6(1)(a)). შეგიძლიათ ნებისმიერ დროს გამოიხმოთ იგი: დადასტურების წერილში არსებული ბმულით ან, თუ სისტემაში შესული ხართ, იმიჯის გვერდზე ღილაკზე ხელახლა დაჭერით. გამოხმობა არ მოქმედებს მანამდე განხორციელებული დამუშავების კანონიერებაზე. ამ მონაცემებს მხოლოდ ამ შეტყობინებისთვის ვიყენებთ: ისინი არ გამოიყენება რეკლამისთვის და არ გადაეცემა მესამე პირებს.

10.4.მისამართი, რომელიც 7 დღის განმავლობაში არ დადასტურდა, იშლება. შეტყობინების გაგზავნის შემდეგ სიიდან იშლება თქვენი მისამართი ან ანგარიშთან კავშირი, IP მისამართი და მოთხოვნის ფორმულირება, ხოლო წერილის ასლი ჩვენს საფოსტო ჟურნალში — 90 დღის განმავლობაში. თუ იმიჯი 24 თვის განმავლობაში არ გახდება ხელმისაწვდომი, მისამართიც იშლება. მისამართისა და ანგარიშის გარეშე მოთხოვნა რჩება მხოლოდ ანონიმურ რიცხვად ჩვენს სტატისტიკაში.