1. პასუხისმგებელი პირი (Controller)

ელ-ფოსტა: kontakt@taniyan.com

2. ფუნქციონირება და უსაფრთხოება

ვებ-საიტის ჰოსტინგს უზრუნველყოფს STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, გერმანია. ამ პროცესში მუშავდება IP-მისამართი, დრო, მოთხოვნილი მისამართი, ბრაუზერისა და ოპერაციული სისტემის ინფორმაცია და, ასეთის არსებობისას, მანამდე ეწვია გვერდი. ეს ემსახურება ვებ-საიტის მიწოდებას, შეცდომების ანალიზსა და უსაფრთხოებას. STRATO ინახავს IP-მისამართებს თავდასხმების გამოვლენისა და აღკვეთის მიზნით მაქსიმუმ შვიდი დღის განმავლობაში.

ბოროტად გამოყენებისგან დასაცავად IP-მისამართები და საეჭვო წვდომები შეიძლება დარეგისტრირდეს უსაფრთხოების ჟურნალებში. მათი შენახვის ვადა განისაზღვრება თავდასხმების გამოვლენის, გამოძიებისა და კონკრეტული ინციდენტების დროს მტკიცებულებების უზრუნველყოფის აუცილებლობით.

ფაილებისა და მონაცემთა ბაზის სარეზერვო ასლები ინახება Google Drive-ში Google Workspace-ის ფარგლებში. თუ სარეზერვო მონაცემები შეიცავს პერსონალურ მონაცემებს, ისინი ხდება სარეზერვო ასლის ნაწილი. შენახვა რეგულირდება მონაცემთა დაკარგვის ან ტექნიკური ხარვეზების შემდეგ ვებ-საიტის აღდგენის საჭიროებით. პროვაიდერები და საერთაშორისო გადაცემები აღწერილია მე-7 განყოფილებაში.

სამართლებრივი საფუძველია GDPR-ის მე-6 მუხლის 1-ლი პუნქტის “f” ქვეპუნქტი. ჩემი კანონიერი ინტერესი მდგომარეობს ვებ-საიტის უსაფრთხო, საიმედო და აღდგენად ფუნქციონირებაში.

3. დაკავშირება

დაკავშირებისას მე ვამუშავებ თქვენს საკონტაქტო მონაცემებსა და შეტყობინებას თქვენი მოთხოვნის დამუშავების მიზნით. საკონტაქტო ფორმა ითხოვს სახელს, ელ-ფოსტის მისამართს, თემასა და შეტყობინებას; ამ სავალდებულო ველების გარეშე გაგზავნა შეუძლებელია. შეტყობინებები და დადასტურებები იგზავნება ელ-ფოსტით STRATO-ს მეშვეობით.

სამართლებრივი საფუძველია GDPR-ის მე-6 მუხლის 1-ლი პუნქტის “b” ქვეპუნქტი სახელშეკრულებო ან წინასახელშეკრულებო მოთხოვნებისას, ხოლო სხვა შემთხვევაში – GDPR-ის მე-6 მუხლის 1-ლი პუნქტის “f” ქვეპუნქტი პასუხის გაცემის ჩემი ინტერესიდან გამომდინარე. მონაცემები წაიშლება მოთხოვნის დასრულებისთანავე, თუ არ არსებობს კანონით გათვალისწინებული შენახვის ვალდებულებები ან სამართლებრივი მოთხოვნების დასაბუთების საჭიროება. კანონით გათვალისწინებული შენახვა ეფუძნება GDPR-ის მე-6 მუხლის 1-ლი პუნქტის “c” ქვეპუნქტს.

4. Google Analytics და ქუქი-ფაილები

Google Analytics 4 გამოიყენება მხოლოდ თქვენი თანხმობით ვებ-საიტის გამოყენების შეფასებისა და შინაარსის გაუმჯობესების მიზნით. პროვაიდერია Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, ირლანდია.

მუშავდება გვერდის ნახვები, ინტერაქციები, დროის ნიშნულები, მოწყობილობისა და ბრაუზერის ინფორმაცია, მიახლოებითი მდებარეობა და ფსევდონიმური იდენტიფიკატორები. Google ამუშავებს IP-მისამართს კავშირისა და მდებარეობის განსაზღვრისთვის; მათი განცხადებით, ის Analytics 4-ში არ ინახება. ქუქი-ფაილებს _ga და _ga_… აქვთ ორი წლის სტანდარტული ვადა.

მონაცემთა შენახვის ვადა დაყენებულია ორ თვემდე მოვლენათა მონაცემებისთვის და 14 თვემდე მომხმარებლის მონაცემებისთვის. ახალი აქტივობისას ვადის განახლებამ შეიძლება გაახანგრძლივოს მომხმარებლის იდენტიფიკატორების შენახვა; აგრეგირებული ანგარიშები შეიძლება უფრო დიდხანს დარჩეს ხელმისაწვდომი.

სამართლებრივი საფუძვლებია GDPR-ის მე-6 მუხლის 1-ლი პუნქტის “a” ქვეპუნქტი და გერმანიის TDDDG-ის 25-ე მუხლის 1-ლი პუნქტი. თქვენი თანხმობა ნებაყოფლობითია. შეგიძლიათ ნებისმიერ დროს გააუქმოთ ის მომავლისთვის „ქუქი-ფაილების პარამეტრები“ → „ანალიტიკის უარყოფა“ მეშვეობით. გაუქმებამდე განხორციელებული დამუშავების კანონიერება უცვლელი რჩება.

თქვენი არჩევანი ინახება ბრაუზერში, რათა გათვალისწინებულ იქნეს შემდგომი ვიზიტებისას. საფუძველია TDDDG-ის 25-ე მუხლის მე-2 პუნქტი და GDPR-ის მე-6 მუხლის 1-ლი პუნქტის “c” ქვეპუნქტი თქვენი გადაწყვეტილების დასაცავად.

დამატებითი ინფორმაცია: Google-ის მონაცემთა დაცვის პოლიტიკა.

5. სპამისგან დაცვა

Cloudflare Turnstile იცავს საკონტაქტო ფორმას ავტომატიზებული ბოროტად გამოყენებისგან. პროვაიდერია Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, აშშ. გვერდის ჩატვირთვისთანავე, საკონტაქტო ფორმის გამოყენების გარეშეც კი, მყარდება კავშირი Cloudflare-თან.

ბოტების გამოვლენისთვის მუშავდება ტექნიკური სიგნალები, როგორიცაა IP-მისამართი, ბრაუზერის მონაცემები, კავშირის მახასიათებლები და მომართვის მისამართი. Cloudflare იყენებს ამ მონაცემებს საკუთარი პასუხისმგებლობით ბოტების გამოვლენის სისტემის გაუმჯობესებისთვის. შენახვა განისაზღვრება დაცვისა და გაუმჯობესების მიზნებით; დეტალები განმარტებულია Cloudflare-ის Turnstile მონაცემთა დაცვის პოლიტიკაში.

ბოროტად გამოყენებისგან დაცვის სამართლებრივი საფუძველია GDPR-ის მე-6 მუხლის 1-ლი პუნქტის “f” ქვეპუნქტი; ჩემი კანონიერი ინტერესია სპამისგან დაცვა. ბოლო მოწყობილობებზე წვდომა TDDDG-ის 25-ე მუხლის შესაბამისად მოითხოვს თანხმობას, თუ ის არ არის აბსოლუტურად აუცილებელი სპეციალურად მოთხოვნილი სერვისისთვის.

6. შინაარსის გაზიარება

გაზიარების ღილაკები იყენებენ AddToAny-ს. გვერდის გახსნისთანავე იტვირთება გარეგანი რესურსები; ამ დროს IP-მისამართი, ბრაუზერის ინფორმაცია, მოთხოვნილი მისამართი, Referrer და დრო შეიძლება გადაეცეს AddToAny-ს, მის სერვისის პროვაიდერებსა და პარტნიორებს. გაზიარებისას არჩეული სოციალური სერვისიც იღებს მონაცემებს.

მიწოდების სამართლებრივი საფუძველია GDPR-ის მე-6 მუხლის 1-ლი პუნქტის “f” ქვეპუნქტი შინაარსის გაზიარების უზრუნველყოფის ჩემი ინტერესიდან გამომდინარე. არააუცილებელი წვდომა ბოლო მოწყობილობებზე მოითხოვს თანხმობას TDDDG-ის 25-ე მუხლის 1-ლი პუნქტის შესაბამისად. AddToAny აცხადებს, რომ ჟურნალის მონაცემებს შლის არაუგვიანეს 30 დღისა; ინტეგრირებული სტატიკური ფაილებისთვის სერვერის ჟურნალები არ ინახება. დამატებითი ინფორმაცია: AddToAny მონაცემთა დაცვის პოლიტიკა.

7. დამუშავება ევროკავშირის გარეთ

Google-ის სერვისებს უზრუნველყოფს Google Ireland Limited; მონაცემები შეიძლება გადაეცეს Google LLC-ს აშშ-ში. Google და Cloudflare აშშ-ში მონაცემთა გადაცემისთვის ეყრდნობიან EU-US Data Privacy Framework-ს და საჭიროების შემთხვევაში სტანდარტულ სახელშეკრულებო პირობებს. გარანტიების შესახებ ინფორმაცია შეგიძლიათ იხილოთ Google-სა და Cloudflare-ზე.

AddToAny-საც შეუძლია მონაცემების დამუშავება ევროპის ეკონომიკური ზონის გარეთ. შესაბამისი გადაცემისთვის მოქმედი გარანტიების შესახებ ინფორმაცია და მათი ასლები შეგიძლიათ მოითხოვოთ ზემოთ მითითებულ საკონტაქტო მისამართზე.

8. თქვენი უფლებები

კანონმდებლობით გათვალისწინებულ პირობებში თქვენ გაქვთ ინფორმაციის მიღების, გასწორების, წაშლის, დამუშავების შეზღუდვისა და მონაცემთა გადატანის უფლებები (GDPR-ის 15–20 მუხლები), ასევე თანხმობის გაუქმების უფლება მომავლისთვის.

შეგიძლიათ საჩივრით მიმართოთ მონაცემთა დაცვის ზედამხედველ ორგანოს, განსაკუთრებით საცხოვრებელი ადგილის, სამუშაო ადგილის ან სავარაუდო დარღვევის ადგილის მიხედვით (GDPR-ის 77-ე მუხლი). ჩრდილოეთ რაინ-ვესტფალიაში კომპეტენტური ორგანოა Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.