კონფიდენციალურობის პოლიტიკა

ვინ ვართ

Stampa-ს (stampa.ge) ოპერატორია Stampa, საქართველო („Stampa“, „ჩვენ“).

კონფიდენციალურობასთან დაკავშირებული ნებისმიერი კითხვით ან მოთხოვნით მოგვწერეთ: hello@stampa.ge. ყველა მოთხოვნას ჩვენ თვითონ ვპასუხობთ.

ჩვენი და ბიზნესების როლი

Stampa პლატფორმას უზრუნველყოფს. ყოველი ბიზნესი, რომელიც Stampa-ზე ლოიალობის ბარათს მართავს, თავად წყვეტს, რისთვის აწარმოებს პროგრამას, რა ჯილდოებს სთავაზობს მომხმარებლებს, რომელ თანამშრომლებს შეუძლიათ შტამპების დადასტურება და როგორ ექცევა თავის მომხმარებლებს. ამ ურთიერთობაში ბიზნესი თქვენი მონაცემების დამოუკიდებელი დამმუშავებელია და ჩვენი პოლიტიკის გარდა მისი წესებიც მოქმედებს.

ჩვენ ვართ დამმუშავებელი თქვენი Stampa-ს ანგარიშისთვის, სტუმრის საფულეებისთვის და სერვისის მუშაობის, უსაფრთხოებისა და გაუმჯობესებისთვის. ბიზნესის პროგრამის შტამპებს, ჯილდოებსა და ვიზიტების ისტორიას ვამუშავებთ, რათა სერვისი მივაწოდოთ როგორც ბიზნესს, ისე თქვენ.

თუ გაქვთ კითხვა, როგორ იყენებს კონკრეტული ბიზნესი თქვენი ვიზიტების ისტორიას, შეგიძლიათ პირდაპირ მას ჰკითხოთ ან მოგვწეროთ და ჩვენ გადავუგზავნით.

რას ვაგროვებთ

• სტუმრის საფულე. შტამპების შეგროვება ანგარიშის გარეშეც შეგიძლიათ. ამ შემთხვევაში თქვენს მოწყობილობაზე, დაცულ ქუქიში ვინახავთ შემთხვევით, გამოუცნობ ტოკენს, ხოლო ჩვენს სერვერზე ინახება შესაბამისი საფულე შეგროვებული ბარათებითა და შტამპებით. საფულე თქვენს სახელთან დაკავშირებული არ არის. თუ სტუმრის საფულეს ელფოსტას დაამატებთ, მას ვინახავთ, რომ შტამპების შენარჩუნებაში დაგეხმაროთ.
• ანგარიშის მონაცემები. ანგარიშის შექმნისას ვინახავთ თქვენს ელფოსტას და სახელს, რომელსაც მიუთითებთ. სურვილისამებრ შეგიძლიათ დაამატოთ სხვა მონაცემებიც, მაგალითად პროფილის ფოტო და სასურველი ენა. მათი შეცვლა ნებისმიერ დროს შეგიძლიათ ანგარიშის პარამეტრებში.
• შესვლის მონაცემები. სისტემაში შესასვლელად ელფოსტით ერთჯერად კოდს გიგზავნით. ვინახავთ თქვენი ანგარიშის აქტიურ სესიებს, მათ გასახსნელად გამოყენებულ IP მისამართსა და ბრაუზერის ტიპს, რათა თქვენი მოწყობილობები ნახოთ, ჩვენ კი ბოროტად გამოყენება შევნიშნოთ.
• ლოიალობის აქტივობა. როცა ბიზნესის QR კოდს ასკანერებთ ან თანამშრომელი ვიზიტს ადასტურებს, ვიწერთ ბიზნესს, ბარათს, დროს, შტამპებს ან ჯილდოებს და იმ თანამშრომელს, ვინც ვიზიტი დაადასტურა. ეს ისტორია სერვისის საფუძველია: ასე გროვდება თქვენი შტამპები და ასე ხედავს ბიზნესი თავის პროგრამას.
• ბიზნესისა და თანამშრომლების მონაცემები. ბიზნესებისთვის ვინახავთ სახელს, ლოგოს, ბარათების დიზაინს, ფილიალებს, Google-ის პროფილის ბმულებს, გუნდის წევრებსა და მათ როლებს, მოსაწვევებსა და პარამეტრებს.
• გადახდის მონაცემები. ფასიან გეგმებს ყიდის Paddle, რომელიც თქვენი გადახდის მონაცემებს პირდაპირ აგროვებს. ბარათის სრულ ნომერს ჩვენ ვერასდროს ვხედავთ და არ ვინახავთ. ვიღებთ და ვინახავთ გამოწერის სტატუსს, გეგმას, გადახდის ქვეყანას, ინვოისების მონაცემებს და ბიზნესის საკონტაქტო ელფოსტას გადახდებისთვის.
• ტექნიკური მონაცემები. ჩვენი სერვერები IP მისამართს იყენებს გვერდების მისაწოდებლად, მოთხოვნების ლიმიტის დასაცავად და ბოროტად გამოყენების თავიდან ასაცილებლად. ლიმიტების მრიცხველები რამდენიმე წუთიდან რამდენიმე საათამდე ქრება.

განსაკუთრებული კატეგორიის მონაცემებს (მაგალითად, ჯანმრთელობის ან რელიგიური მრწამსის შესახებ) არ ვითხოვთ და შეგნებულად არ ვაგროვებთ. თქვენ შესახებ მონაცემებს არავისგან ვყიდულობთ.

რისთვის ვიყენებთ და რა საფუძვლით

• თქვენ მიერ მოთხოვნილი სერვისის მისაწოდებლად: საფულისა და შტამპების შესანახად, სისტემაში შესასვლელად, ბიზნესებისთვის ბარათების მართვისა და ვიზიტების დადასტურებისთვის. საფუძველი: ხელშეკრულების შესრულება.
• სერვისული წერილების გასაგზავნად: შესვლის კოდები, თანამშრომლების მოსაწვევები, უსაფრთხოებისა და გადახდის შეტყობინებები. საფუძველი: ხელშეკრულების შესრულება და ჩვენი ლეგიტიმური ინტერესი, რომ ანგარიშები დაცული იყოს.
• Stampa-ს უსაფრთხოებისა და გამართული მუშაობისთვის: მოთხოვნების ლიმიტები, თაღლითობისა და ბოროტად გამოყენების პრევენცია, შეცდომების აღრიცხვა და სარეზერვო ასლები. საფუძველი: ჩვენი ლეგიტიმური ინტერესი, რომ სერვისი უსაფრთხო და საიმედო იყოს.
• იმის გასაგებად, ზოგადად როგორ გამოიყენება პროდუქტი, რომ გავაუმჯობესოთ. საფუძველი: ჩვენი ლეგიტიმური ინტერესი. ვიყენებთ ანალიტიკას ქუქიების გარეშე და ცალკეული ადამიანების პროფილებს არ ვქმნით.
• კანონით დაკისრებული მოვალეობების შესასრულებლად, მაგალითად საგადასახადო და საბუღალტრო აღრიცხვისთვის. საფუძველი: სამართლებრივი ვალდებულება.

თქვენს პერსონალურ მონაცემებს არ ვყიდით, რეკლამისთვის არ ვიყენებთ და თქვენ შესახებ ისეთ გადაწყვეტილებებს, რომლებსაც სამართლებრივი ან მსგავსად არსებითი შედეგი აქვს, მხოლოდ ავტომატური დამუშავებით არ ვიღებთ.

ვინ ამუშავებს მონაცემებს ჩვენი სახელით

მონაცემებს ვუზიარებთ მხოლოდ იმ მომწოდებლებს, რომლებიც Stampa-ს მუშაობაში გვეხმარებიან, ხელშეკრულებით, რომელიც მათ მხოლოდ ჩვენი მითითებით დამუშავების უფლებას აძლევს:

• Railway: ჩვენი სერვერების, მონაცემთა ბაზის, ქეშისა და ფაილების ჰოსტინგი. მონაცემთა ბაზა Railway-ის ევროპულ რეგიონში (ნიდერლანდები) მუშაობს.
• Resend: სერვისული წერილების მიწოდება, მაგალითად შესვლის კოდებისა და მოსაწვევების. Resend იღებს თქვენს ელფოსტას და წერილის შინაარსს.
• Paddle: ფასიანი გეგმების გადახდა. Paddle გაყიდვების ოფიციალური მხარეა (merchant of record): ის ყიდის გამოწერას ბიზნესზე, ამუშავებს გადახდას, გადასახადებსა და ინვოისებს და მის მიერ შეგროვებული გადახდის მონაცემების დამოუკიდებელი დამმუშავებელია. ამ მონაცემებზე Paddle-ის კონფიდენციალურობის პოლიტიკა ვრცელდება.
• Sentry: შეცდომების აღრიცხვა ჩვენი ვებსაიტის, API-სა და ფონური პროცესებისთვის. სანამ შეცდომის ანგარიში ჩვენს სისტემას დატოვებს, მისგან ვშლით ელფოსტის მისამართებს, შესვლის კოდებს, ტოკენებსა და მსგავს იდენტიფიკატორებს.
• Umami: პროდუქტის ანალიტიკა, რომელსაც საკუთარ ინფრასტრუქტურაზე ვმართავთ. ის ქუქიებს არ იყენებს, თქვენს IP მისამართს არ აგროვებს და გვერდებსა და მოვლენებს მხოლოდ შეჯამებულად აღრიცხავს.
• Google Fonts: ლოიალობის ბარათების ზოგიერთი შრიფტი Google-ის შრიფტების სერვისიდან იტვირთება, რომელიც შრიფტის ჩამოტვირთვისას თქვენს IP მისამართსა და ბრაუზერის მონაცემებს იღებს.

ბიზნესის Google Maps-ის ან Google-ის შეფასებების ბმული Google-ზე გადაგიყვანთ, სადაც Google-ის კონფიდენციალურობის პოლიტიკა მოქმედებს.

მონაცემები შეიძლება გავამჟღავნოთ, თუ ამას კანონი მოითხოვს, ან ჩვენი მომხმარებლებისა და Stampa-ს უფლებების, უსაფრთხოების ან ქონების დასაცავად. თუ Stampa რეორგანიზდება ან გაიყიდება, მონაცემები შეიძლება უფლებამონაცვლეს გადაეცეს, რომელიც ამ პოლიტიკით იქნება შეზღუდული.

მონაცემების საერთაშორისო გადაცემა

ჩვენი ზოგიერთი მომწოდებელი, ან მათი ქვემომწოდებელი, საქართველოსა და ევროპის ეკონომიკური ზონის გარეთ, მათ შორის აშშ-ში მდებარეობს. ასეთ შემთხვევაში ვეყრდნობით შესაბამის გარანტიებს, მაგალითად სტანდარტულ სახელშეკრულებო პირობებს ან ადეკვატურობის გადაწყვეტილებას, როგორც ამას „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონი და, სადაც ვრცელდება, ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაცია (GDPR) მოითხოვს.

ქუქიები და ბრაუზერის მეხსიერება

ვიყენებთ მხოლოდ იმ ქუქიებსა და ბრაუზერის მეხსიერებას, რაც სერვისის მუშაობას სჭირდება. სარეკლამო ან საიტებს შორის თვალთვალის ქუქიებს არ ვიყენებთ, ამიტომ ქუქიების ბანერსაც არ გაჩვენებთ.

• სესიის ქუქი, რომელიც სისტემაში შესულს გტოვებთ.
• სტუმრის საფულის ქუქი, რომელშიც თქვენი საფულის ტოკენი ინახება. ის ახლდება, სანამ Stampa-ს იყენებთ, და გამოუყენებლად 180 დღემდე ძლებს.
• ენის ქუქი, რომელიც გვახსოვს, ქართული გირჩევნიათ თუ ინგლისური.
• ბრაუზერის ლოკალური მეხსიერება მცირე მოხერხებულობისთვის, მაგალითად ინტერფეისის პარამეტრებისთვის. ის თქვენს მოწყობილობას არ ტოვებს.

თუ ქუქიებს ან საიტის მონაცემებს წაშლით, ამ მოწყობილობის სტუმრის საფულეს ვეღარ აღვადგენთ, თუ ის ელფოსტით ან ანგარიშით არ შეგინახავთ. ამიტომ გირჩევთ, თქვენთვის მნიშვნელოვან სტუმრის საფულეს ელფოსტა დაუმატოთ.

რამდენ ხანს ვინახავთ მონაცემებს

• სტუმრის საფულე ინახება, სანამ მას იყენებთ, და ავტომატურად იშლება 180 დღიანი უმოქმედობის შემდეგ. თუ საფულეს ელფოსტა აქვს მიბმული და მასზე გამოუყენებელი შტამპებია, უმოქმედობის შემთხვევაში ის 545 დღემდე ინახება, რომ მისი აღდგენა მაინც შეძლოთ. როცა სტუმრის საფულეს ანგარიშზე გადაიტანთ, სტუმრის ჩანაწერი 30 დღის შემდეგ იშლება.
• ანგარიშის მონაცემები ინახება, სანამ ანგარიშს არ წაშლით ან წაშლას არ მოგვთხოვთ.
• შესვლის კოდი 10 წუთში იწურება. სესია 7 დღიანი უმოქმედობის შემდეგ იწურება.
• ლოიალობის აქტივობა ინახება, სანამ არსებობს ანგარიში ან საფულე და ბიზნესის პროგრამა. ბიზნესს შეუძლია მის მიერ დადასტურებული ვიზიტების ჩანაწერი შეინახოს პროგრამიდან თქვენი გასვლის შემდეგაც, ხოლო ანგარიშის წაშლის შემდეგ ისეთი ფორმით, რომ თქვენი იდენტიფიცირება აღარ იყოს შესაძლებელი.
• გადახდის ჩანაწერები ინახება იმდენ ხანს, რამდენსაც საგადასახადო და საბუღალტრო კანონმდებლობა მოითხოვს.
• შეცდომების ანგარიშებს Sentry 90 დღემდე ინახავს. სერვერის ჟურნალებს ჩვენი ჰოსტინგის მომწოდებელი მოკლე ვადით ინახავს და შემდეგ შლის.
• სარეზერვო ასლები რიგრიგობით გადაიწერება, ამიტომ წაშლილი მონაცემები მათგანაც შეზღუდულ ვადაში ქრება.

თქვენი უფლებები

„პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონისა და, სადაც ვრცელდება, GDPR-ის მიხედვით, უფლება გაქვთ:

• გაიგოთ, ვამუშავებთ თუ არა თქვენს მონაცემებს, და მიიღოთ მათი ასლი;
• გაასწორებინოთ არაზუსტი მონაცემები;
• წაგვაშლევინოთ თქვენი მონაცემები;
• შეზღუდოთ ან გააპროტესტოთ ჩვენს ლეგიტიმურ ინტერესზე დაფუძნებული დამუშავება;
• მიიღოთ ჩვენთვის მოწოდებული მონაცემები გადატანად ფორმატში;
• ნებისმიერ დროს გაიხმოთ თანხმობა, სადაც თანხმობას ვეყრდნობით.

სახელის, ფოტოსა და ენის შეცვლა ანგარიშის პარამეტრებში შეგიძლიათ. დანარჩენი მოთხოვნებისთვის, მათ შორის ანგარიშის ან სტუმრის საფულის წასაშლელად, მოგვწერეთ hello@stampa.ge თქვენი ანგარიშის ელფოსტიდან. შეიძლება ვთხოვოთ დადასტურება, რომ მოთხოვნა ნამდვილად თქვენგანაა. ვპასუხობთ დაუყოვნებლივ და კანონით დადგენილ ვადებში.

თუ ფიქრობთ, რომ თქვენს მონაცემებს უკანონოდ ვამუშავებთ, შეგიძლიათ მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს (pdps.ge) ან თქვენი საცხოვრებელი ქვეყნის მონაცემთა დაცვის ორგანოს. მადლობელი ვიქნებით, თუ ჯერ ჩვენ მოგვცემთ შესაძლებლობას, პრობლემა გამოვასწოროთ.

უსაფრთხოება

მონაცემებს ვიცავთ გადაცემისას დაშიფვრით (HTTPS), წვდომის კონტროლით, რომელიც თანამშრომლებსა და ბიზნესის წევრებს მხოლოდ მათი როლისთვის საჭირო წვდომას აძლევს, სტუმრის ტოკენების ჰეშირებით, ხანმოკლე შესვლის კოდებით, მოთხოვნების ლიმიტებითა და ადმინისტრაციული ქმედებების ჟურნალით. არცერთი სისტემა არ არის აბსოლუტურად დაცული; თუ მონაცემთა დარღვევა თქვენს მონაცემებს შეეხება, კანონის შესაბამისად შეგატყობინებთ თქვენც და შესაბამის ორგანოსაც.

ბავშვები

Stampa 16 წლამდე ბავშვებისთვის არ არის განკუთვნილი და მათთვის შეგნებულად ანგარიშებს არ ვქმნით. თუ ფიქრობთ, რომ ბავშვმა პერსონალური მონაცემები მოგვაწოდა, დაგვიკავშირდით და წავშლით.

პოლიტიკის ცვლილებები

პოლიტიკის შეცვლისას გვერდის თავში თარიღს ვანახლებთ. თუ ცვლილება არსებითად ცვლის, როგორ ვიყენებთ თქვენს მონაცემებს, ძალაში შესვლამდე შეგატყობინებთ ელფოსტით ან აპლიკაციაში.