მონაცემთა დამუშავების შეთანხმება

1. მხარეები და საგანი

ეს შეთანხმება არის მომსახურების პირობების ნაწილი ბაღსა და Dinein group, LLC-ს შორის. ბაღი არის დამმუშავებელი (დამუშავებისთვის პასუხისმგებელი პირი); Dinein group, LLC არის უფლებამოსილი პირი (დამუშავებაზე უფლებამოსილი პირი). კონტაქტი: [email protected]; +995 599 89 06 74.

ბაღი ავალებს Dayboo-ს მონაცემების მიღებას, შენახვას, ორგანიზებას, ჩვენებას, განახლებას და დაშვებულ მომხმარებლებთან გაზიარებას ბავშვის მოვლის, დღის აღრიცხვის, კომუნიკაციისა და ბაღის გადასახადების მართვისთვის. დამუშავება გრძელდება მომსახურებისას და შენახულ მონაცემებზე — მომსახურების დასრულების შემდეგაც, საბოლოო დაბრუნების/წაშლის საკითხის მოგვარებამდე.

2. ადამიანები და მონაცემები

მონაცემები ეხება ბავშვებს, მშობლებს, სხვა დაკავშირებულ ზრდასრულებს, თანამშრომლებსა და ბანკის შემოსული გადარიცხვების გადამხდელებს. მოიცავს საიდენტიფიკაციო და საკონტაქტო მონაცემებს, პირად ნომრებს, მისამართებს, ფოტოებს, კავშირებსა და უფლებებს, ჯგუფებს, დასწრებას, დღის ჩანაწერებს, კომუნიკაციას, თანხმობებს, ინვოისებს, გადახდებს, ბანკის შემოსულ გადარიცხვებსა და მოქმედებების ისტორიას.

ჯანმრთელობასთან დაკავშირებული განსაკუთრებული კატეგორიის მონაცემები მოიცავს ალერგიებს, მდგომარეობებს, მედიკამენტების შესახებ ინფორმაციას, ინციდენტებს, დაზიანების ფოტოებს, სხეულის მონიშნულ ნაწილებსა და პირველ დახმარებას. სრული კატეგორიები მოცემულია კონფიდენციალურობის პოლიტიკაში. Dayboo-ს საკუთარი მფლობელის ანგარიშისა და გამოწერის დამუშავება, სადაც ის დამმუშავებელია, ამ დავალების ფარგლებს არ მიეკუთვნება.

კონფიდენციალურობის პოლიტიკა — მონაცემები

3. დავალებები და კონფიდენციალურობა

Dayboo-მ მონაცემები უნდა დაამუშაოს მხოლოდ ბაღის დოკუმენტირებული დავალებით, ამ შეთანხმებით განსაზღვრული მომსახურებისთვის, ან როდესაც ამას კანონი მოითხოვს. დაშვებული მომხმარებლების მოქმედებები Dayboo-ში არის ბაღის ოპერაციული დავალებები; დამატებითი მოთხოვნები იგზავნება [email protected]ზე. უკანონო დავალების აღმოჩენისას Dayboo აცნობებს ბაღს.

Dayboo ვალდებულია უზრუნველყოს, რომ მისმა მონაცემებზე წვდომის მქონე პირებმა დაიცვან კონფიდენციალურობა და წვდომა გამოიყენონ მხოლოდ დაკისრებული მოვალეობებისთვის. Dayboo-ს პასუხისმგებელ თანამშრომლებს შენახულ ჩანაწერებზე წვდომა აქვთ შიდა ადმინისტრირების ინსტრუმენტითა და სერვერით, მხოლოდ სერვისის მუშაობის, მხარდაჭერისა და ხარვეზების გამოსასწორებლად; ასეთი ნახვები ბაღის ისტორიაში არ აღირიცხება.

4. უსაფრთხოების ზომები

არსებული ტექნიკური ზომებია: გარე HTTPS კავშირი; როლით, ფილიალით, ჯგუფითა და ბავშვის კავშირით შეზღუდული წვდომა; პირადი ნომრებისა და კავშირის საიდუმლო მონაცემების Fernet-ით დაშიფვრა; PIN-ისა და საერთო მოწყობილობის ტოკენის ჰეშები; ცვლილებების აუდიტი; პირადი ნომრების, სრული ჯანმრთელობისა და ინციდენტის დეტალების გახსნის აღრიცხვა. ალერგიის მოკლე სამუშაო სიები ცალკე გახსნად არ აღირიცხება.

ფოტოები საჯარო მისამართით არ გაიცემა: წაკითხვისას მოწმდება წვდომა და გაზიარებულ ფოტოებზე შესაბამისი მიმდინარე თანხმობა. push-ში არ იგზავნება ფოტოები, ინციდენტის აღწერა, დაზიანება, პირველი დახმარება, ჯანმრთელობის პროფილის მონაცემები ან მშობლის შენიშვნის ტექსტი; შეტყობინებამ შეიძლება აჩვენოს ინციდენტის ჩანაწერის არსებობა (მფლობელისა და დირექტორისთვის — სიმძიმითაც) და განცხადების სათაური, ამიტომ ბაღმა ჯანმრთელობის ინფორმაცია განცხადების სათაურში არ უნდა ჩაწეროს. ეს ჩამონათვალი არ აცხადებს ყველა მონაცემის დისკზე დაშიფვრას, ავტომატურ სარეზერვო ასლებს ან სერტიფიცირებას.

5. სხვა მომწოდებლები და ქვეყნები

ბაღი უფლებას გვაძლევს მომსახურებაში ჩავრთოთ ქვემოთ ჩამოთვლილი მომწოდებლები შესაბამისი ფუნქციისთვის. ბანკისა და გადახდის მომწოდებლის დამოუკიდებელ სამართლებრივ მოვალეობებს ეს შეთანხმება არ ცვლის. Dayboo-მ ბაღს წინასწარ უნდა აცნობოს დამუშავებაზე სხვა უფლებამოსილი პირის (ქვეუფლებამოსილი პირის) დამატების ან ჩანაცვლების შესახებ; შეკითხვები ან წინააღმდეგობა გამოგზავნეთ [email protected]ზე.

ძირითადი მონაცემები ინახება ევროკავშირში მდებარე სერვერებზე. სხვა მომწოდებლებთან დამუშავება შეიძლება სხვა ქვეყნებშიც ხდებოდეს. საერთაშორისო გადაცემები უნდა განხორციელდეს საქართველოს კანონით მოთხოვნილი საფუძვლითა და გარანტიებით.

• Hetzner — სერვერები, რომლებზეც ინახება და მუშავდება Dayboo-ს მონაცემები.
• Cloudflare — ქსელი, HTTPS და უსაფრთხოება; მას შეუძლია ნახოს გავლილი ტრაფიკი, მათ შორის IP მისამართები და მოთხოვნების შინაარსი.
• UBill — SMS-ის გაგზავნა; იღებს ტელეფონის ნომერსა და შეტყობინების ტექსტს.
• Expo, Apple და Google — push შეტყობინებების მიწოდება; იღებენ მოწყობილობის მისამართებს, შეტყობინების ტექსტსა და აპში შესაბამისი ჩანაწერის გასახსნელ იდენტიფიკატორებს.
• Flitt — ბაღის Dayboo-ს გამოწერის ბარათით გადახდა; იღებს ბარათის მონაცემებს თავის გვერდზე, გადახდის თანხას, შეკვეთის იდენტიფიკატორსა და შემდგომი გადახდის ტოკენს. ბარათის სრული ნომერი Dayboo-ს კოდს არ გადაეცემა.
• TBC Bank — მხოლოდ მაშინ, როცა ბაღი საკუთარ ანგარიშს აერთებს: მხოლოდ წაკითხვის კავშირი. Dayboo კითხულობს ანგარიშის ნაშთს და პერიოდის ყველა მოძრაობას, გამავალის ჩათვლით, და ინახავს მხოლოდ შემოსულ გადარიცხვებს; ბანკს ეგზავნება ავტორიზაციის მონაცემები, ანგარიშისა და პერიოდის მოთხოვნები.

6. მოთხოვნები და უსაფრთხოების ინციდენტები

Dayboo დაეხმარება ბაღს ადამიანების მოთხოვნების განხილვაში, შესაბამისი ინფორმაციის მიწოდებითა და მის ხელთ არსებული ტექნიკური საშუალებებით. მოთხოვნები, მათ შორის ასლის/ექსპორტის შესახებ, იგზავნება [email protected]ზე. სრული თვითმომსახურების ექსპორტი არ არსებობს.

Dayboo ვალდებულია აცნობოს ბაღს მის მონაცემებზე ცნობილი უსაფრთხოების ინციდენტის შესახებ და მიაწოდოს ხელმისაწვდომი ინფორმაცია ხასიათის, შესაძლო შედეგებისა და მიღებული ზომების შესახებ. გამოიყენება კანონით დადგენილი ვალდებულებები; ეს შეთანხმება დამატებით ფიქსირებულ საათობრივ ვადას არ ადგენს. ბაღი, როგორც დამმუშავებელი, წყვეტს და ასრულებს ორგანოსა და ადამიანების ინფორმირების საკუთარ სამართლებრივ ვალდებულებებს.

7. დაბრუნება და წაშლა

მომსახურების დასრულებისას ბაღმა წერილობით უნდა მოითხოვოს მონაცემების დაბრუნება ან წაშლა [email protected]ზე. მხარეებმა უნდა დააზუსტონ მოცულობა, ფორმატი, მეთოდი და დრო, კანონით სავალდებულო შენახვის გათვალისწინებით. ხელშეკრულების დასრულება ან მშობლის ანგარიშის წაშლა მონაცემებს ავტომატურად საბოლოოდ არ შლის.

ამჟამად საერთო ავტომატური წაშლის გრაფიკი არ არსებობს. წაშლილად მონიშნული ჩანაწერები, ფოტოების ფაილები, აუდიტის ისტორია და თანხმობები რჩება შენახული. სავალდებულო უფლებები და მოვალეობები ამ ტექნიკური შეზღუდვით არ უქმდება. ბაღის მოთხოვნა საჭიროებს ცალკე განხილვასა და შესრულების ორგანიზებას.

8. ინფორმაცია და ბაღის მოვალეობები

Dayboo-მ ბაღს უნდა მიაწოდოს ხელმისაწვდომი ინფორმაცია ამ შეთანხმებით გათვალისწინებული დამუშავებისა და ზომების შესახებ და ხელი შეუწყოს შესაბამისობის შემოწმებას. აუდიტის ფარგლები და უსაფრთხო წვდომის წესი შეთანხმდება წინასწარ ისე, რომ სხვა ბაღის მონაცემები არ გამჟღავნდეს.

ბაღმა უნდა უზრუნველყოს კანონიერი საფუძველი, საჭირო თანხმობები, ადამიანების ინფორმირება, მონაცემების სიზუსტე, დაშვებული მომხმარებლების მართვა და კანონიერი დავალებები. ბაღი თავად განსაზღვრავს, რა მონაცემებია საჭირო და არ უნდა შეიტანოს ზედმეტი ინფორმაცია.

9. ვერსია და მოქმედი სამართალი

ამ შეთანხმებაზე ვრცელდება საქართველოს სამართალი, მათ შორის 2023 წლის კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“, მოქმედი ცვლილებებით. ვერსია და ძალაში შესვლის თარიღი ნაჩვენებია გვერდის დასაწყისში. რეგისტრაციისას მიღებული ვერსია ინახება ბაღის თანხმობის ჩანაწერში. ცვლილებები ქვეყნდება ამ გვერდზე; არსებული თანხმობის ჩანაწერი ამით არ იცვლება.