კონფიდენციალურობის პოლიტიკა

1. ზოგადი

წინამდებარე პოლიტიკა აღწერს, თუ როგორ აგროვებს, იყენებს და იცავს Sazeo (ჩვენ) პერსონალურ მონაცემებს პლატფორმით (sazeo.io და ქვედომენები) სარგებლობისას. ვმოქმედებთ მოქმედი კანონმდებლობისა და GDPR პრინციპების შესაბამისად.

2. რა მონაცემებს ვამუშავებთ

ანგარიშის მონაცემები: სახელი, ელ-ფოსტა, ორგანიზაცია, როლი, ქვეყანა, ლოკალი.

გამოყენების მონაცემები: შესვლის ჟურნალი, IP მისამართი, აქტივობის აუდიტი (უსაფრთხოებისა და მთლიანობისთვის).

მოწყობილობების ტელემეტრია: სტატუსი, გაზომვები — დაკავშირებული ორგანიზაციის ფარგლებში.

3. დამუშავების მიზანი და სამართლებრივი საფუძველი

მონაცემებს ვამუშავებთ მომსახურების მიწოდების (ხელშეკრულების შესრულება), უსაფრთხოების, სამართლებრივი ვალდებულებებისა და ლეგიტიმური ინტერესის საფუძველზე.

4. შენახვის ვადა

მონაცემები ინახება ანგარიშის აქტიურობის პერიოდში და კანონით განსაზღვრული ვადით. ანგარიშის წაშლის მოთხოვნის შემდეგ მონაცემები იშლება 30 დღეში (იხ. §6).

ტელემეტრიის ნედლი მონაცემები — შეზღუდული ვადით; აგრეგირებული — გრძელვადიანად, დეპერსონალიზებულად.

5. გაზიარება (sub-processors)

მონაცემთა დასამუშავებლად ვიყენებთ სანდო პროვაიდერებს (მაგ. AWS — ჰოსტინგი/მონაცემთა ბაზა, eu-central-1). სრული ჩამონათვალი ხელმისაწვდომია Trust Center-ში (/trust).

მონაცემებს არ ვყიდით.

6. თქვენი უფლებები (subject rights)

გაქვთ უფლება: წვდომა, შესწორება, წაშლა (დავიწყების უფლება), დამუშავების შეზღუდვა, პორტირება და პროტესტი.

ორგანიზაციას/მომხმარებელს უფლება აქვს მოითხოვოს საკუთარი ანგარიშისა და მონაცემების სრული წაშლა. წაშლის მოთხოვნის შემდეგ ანგარიში გადადის წასაშლელად მონიშნულ რეჟიმში და საბოლოოდ იშლება 30 დღეში (მათ შორის არქივიდან), თუ მოთხოვნა არ გაუქმდება.

მოთხოვნისთვის: privacy@sazeo.io.

7. უსაფრთხოება

ვიყენებთ TLS დაშიფვრას გადაცემისას, წვდომის კონტროლს, აუდიტს და დაშიფვრას მგრძნობიარე მონაცემებისთვის (at-rest).

8. ცვლილებები და კონტაქტი

პოლიტიკა შესაძლოა განახლდეს; არსებითი ცვლილების შესახებ მოგაწვდით ინფორმაციას. კითხვები: privacy@sazeo.io.