COPYRIGHT & PRIVACY

ინფორმაცია პერსონალური მონაცემების დამუშავების შესახებ

ევროკავშირის პერსონალურ მონაცემთა დაცვის რეგლამენტის EU/2016/679 (GDPR) მე-13 და მე-14 მუხლებით დადგენილი ვალდებულებების შესაბამისად, გვსურს მოგაწოდოთ ინფორმაცია ჩვენს მიერ შეგროვებული, თქვენ მიერ ნებაყოფლობით მოწოდებული და/ან სხვა პირების მიერ Oikos Paint Srl-ისთვის გადაცემული პერსონალური მონაცემების დამუშავების შესახებ.

სარჩევი

ზოგადი ინფორმაცია
დამუშავების ტიპები და მიზნები
მონაცემთა დამუშავების მეთოდები
ვის ვაწვდით თქვენს მონაცემებს
მონაცემთა შენახვა და გადაცემა
უფლებები, რომელთა განხორციელებაც შესაძლებელია
მონაცემთა დამუშავებაზე პასუხისმგებელი პირის ვინაობა და საკონტაქტო მონაცემები
მონაცემთა დაცვის ოფიცერი

ზოგადი ინფორმაცია

ევროკავშირის პერსონალურ მონაცემთა დაცვის რეგლამენტის EU/2016/679 (GDPR) მე-13 და მე-14 მუხლებით დადგენილი ვალდებულებების შესაბამისად, გვსურს მოგაწოდოთ ინფორმაცია ჩვენს მიერ შეგროვებული, თქვენ მიერ ნებაყოფლობით მოწოდებული და/ან სხვა პირების მიერ Oikos Paint Srl-ისთვის გადაცემული პერსონალური მონაცემების დამუშავების შესახებ.

მონაცემთა დამუშავება განხორციელდება მოქმედი კონფიდენციალურობის კანონმდებლობის შესაბამისად და დაეფუძნება სამართლიანობის, კანონიერებისა და გამჭვირვალობის პრინციპებს, შესაბამისობის, მთლიანობისა და არაჭარბი დამუშავების პრინციპების დაცვით.

ზემოაღნიშნული მონაცემების სრულად ან ნაწილობრივ მიწოდებაზე ნებისმიერი უარი, თუნდაც კანონიერი, განსაკუთრებით იმ მონაცემებისა, რომლებიც განსაზღვრულია როგორც სავალდებულო და აუცილებელი, შესაძლოა გაართულოს ჩვენს ვებაპლიკაციებსა და ონლაინ სერვისებზე, ასევე Oikos-ის მიერ ჩვეულებრივ მიწოდებულ სერვისებსა თუ პროდუქტებზე წვდომა და მათი გამოყენება, რის შედეგადაც ჩვენ ვერ შევძლებთ საქმიანობის სათანადოდ განხორციელებას.

დამუშავების ტიპები და მიზნები, სამართლებრივი საფუძველი და შენახვის ვადები

თუ ხართ მომხმარებელი ან ათვალიერებთ ვებსაიტს

კორპორატიული ვებსაიტის დათვალიერებისა და გამოყენებისას გარკვეული მონაცემები შეიძლება შეგროვდეს და დამუშავდეს მხოლოდ უსაფრთხოების და შეთავაზებული სერვისის გაუმჯობესების მიზნით.

თუ ათვალიერებთ კორპორატიულ ვებსაიტებს (oikos-group.it), შეგროვებული ინფორმაცია ძირითადად ეხება ვებსაიტთან ურთიერთქმედებებს, მომხმარებლის მიერ მონახულებული გვერდების სტატისტიკას, წვდომის თარიღსა და დროს და მომხმარებლის მიერ გამოყენებულ ტექნოლოგიას. ასევე შეიძლება შეგროვდეს მომხმარებლის საწყისი და დანიშნულების გვერდებთან დაკავშირებული მონაცემები.

გარდა ამისა, ვებსაიტის დათვალიერებისას გარკვეული მონაცემები ავტომატურად გროვდება ანონიმური, აგრეგირებული და ფსევდონიმიზებული ფორმით, ქუქი-ფაილებისა და მსგავსი ტექნოლოგიების საშუალებით.

ჩვენ მიერ ქუქი-ფაილების გამოყენების შესახებ მეტი შეგიძლიათ წაიკითხოთ ჩვენს „ქუქი-ფაილების პოლიტიკაში“.

დამუშავება 1

მიზანი

ვებსაიტის, ელექტრონული კომერციის პლატფორმისა და საინფორმაციო ტექნოლოგიების ინფრასტრუქტურის სათანადო ფუნქციონირება, მართვა, მოვლა, უსაფრთხოება და გაუმჯობესება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მონაცემთა დამუშავებაზე პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად, რომელიც ეხება IT და ვებინფრასტრუქტურის უსაფრთხოებასა და მოვლას (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

მიზნის მისაღწევად მკაცრად აუცილებელი პერიოდის განმავლობაში.

დამუშავება 2

მიზანი

სტატისტიკური მონაცემების დამუშავება ბაზრის კვლევის მიზნით.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მონაცემთა დამუშავებაზე პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად; მონაცემები მუშავდება მხოლოდ აგრეგირებული ფორმით და იდენტიფიცირებულ მომხმარებლებზე მითითების გარეშე, ბაზრის კვლევის მიზნით (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

ვინაიდან מדובר է აგრეგირებულ მონაცემებზე, შენახვის ზღვარი არ არის დადგენილი.

თუ გადაწყვეტთ დაგვიკავშირდეთ ან მოითხოვოთ ინფორმაცია ფორმის შევსებით

თუ გადაწყვეტთ დაგვიკავშირდეთ აღნიშნული ვებსაიტების „კონტაქტები“ ან „დაგვიკავშირდით“ განყოფილებებში არსებული ფორმების შევსებით, შეგროვებული ინფორმაცია მოიცავს სახელსა და გვარს, საცხოვრებელი ან საკონტაქტო მისამართს, ელფოსტის მისამართს, ტელეფონის ნომერს, პროფესიას, ასევე ტექსტს, რომელსაც ნებაყოფლობით შეიყვანთ.

დამუშავება 1

მიზანი

ინფორმაციისა და კონტაქტის მოთხოვნების მართვა და ტექნიკური და კომერციული დახმარების/მხარდაჭერის სერვისების გაწევა, რომლებიც წარმოდგენილია „კონტაქტები“ განყოფილებაში ფორმის შევსების გზით.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მომხმარებლის მიერ მოთხოვნილი სერვისის შესასრულებლად ან სახელშეკრულებო ურთიერთობის დამყარებისა და/ან შესრულებისთვის (GDPR-ის მუხლი 6.1.b).

შენახვის პერიოდი

ურთიერთობისა და/ან შეთავაზებული სერვისის მთელი ხანგრძლივობის განმავლობაში და, ნებისმიერ შემთხვევაში, მისი დასრულებიდან არაუმეტეს 10 წლის ვადით.

თუ ავსებთ ფორმას „იმუშავე ჩვენთან“

თუ Oikos-ს უკავშირდებით სპონტანური კანდიდატურის წარსადგენად ან არსებული ვაკანსიების გამო, ფორმის საშუალებით დამუშავებული და შეგროვებული მონაცემები მოიცავს, მხოლოდ მაგალითის სახით და არა ამომწურავად: სახელსა და გვარს, საგადასახადო კოდს, საცხოვრებელ ან საკონტაქტო მისამართს, ელფოსტის მისამართს, ტელეფონის ნომერს, რეზიუმეს, პასპორტის ტიპის ფოტოს, ასევე ტექსტს, რომელსაც ნებაყოფლობით შეიყვანთ.

დამუშავება 1

მიზანი

პერსონალის მოძიება და შერჩევა შესაძლო დასაქმებისთვის, „იმუშავე ჩვენთან“ განყოფილებაში ფორმის შევსების ან სპონტანური კანდიდატურების მიღების გზით.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მომხმარებლის მიერ მოთხოვნილი სერვისის შესასრულებლად ან სახელშეკრულებო ურთიერთობის დამყარებისა და/ან შესრულებისთვის (GDPR-ის მუხლი 6.1.b).

შენახვის პერიოდი

5 წელი იმ კანდიდატებისთვის, რომლებმაც გაიარეს გასაუბრება, მაგრამ არ დასაქმდნენ; 24 თვე იმ კანდიდატებისთვის, რომლებმაც გასაუბრება არ გაიარეს;

დამუშავება 2

მიზანი

ევროკავშირის კანონებით, რეგულაციებით ან ნორმატიული აქტებით გათვალისწინებული ნებისმიერი ვალდებულების შესრულება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია იმ სამართლებრივი ვალდებულებების შესასრულებლად, რომლებსაც ექვემდებარება მონაცემთა დამუშავებაზე პასუხისმგებელი პირი (GDPR-ის მუხლი 6.1.c)

შენახვის პერიოდი

ურთიერთობის დასრულებიდან 10 წელი.

დამუშავება 3

მიზანი

ურთიერთობის განმავლობაში წარმოშობილი შესაძლო სამართლებრივი დავების გადასაჭრელად;

სამართლებრივი საფუძველი

დამუშავება აუცილებელია პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად, რათა დაიცვას თავი სახელშეკრულებო ვალდებულებების დარღვევის ან ზიანის სხვა მიზეზებისგან (GDPR-ის მუხლი 6.1.f);

შენახვის პერიოდი

ურთიერთობის დასრულებიდან 10 წელი.

თუ ხართ ჩვენი კლიენტი „დისტრიბუტორი“ ან „გადამყიდველი“

თუ ხართ ჩვენი დისტრიბუტორი ან გადამყიდველი და მოქმედებს ხელშეკრულება, მონაცემები შეიძლება შეგროვდეს და დამუშავდეს სახელშეკრულებო ურთიერთობის დამყარებისა და მართვისას და მოიცავდეს სახელსა და გვარს, საცხოვრებელ ან საკონტაქტო მისამართს, იურიდიულ მისამართს, ელფოსტის მისამართს, ტელეფონის ნომერს, საგადასახადო კოდს და დღგ-ს ნომერს.

დამუშავება 1

მიზანი

კომერციული და/ან სახელშეკრულებო ურთიერთობების დამყარებასთან, მართვასა და გაგრძელებასთან დაკავშირებული საქმიანობების განხორციელებისთვის.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მომხმარებლის მიერ მოთხოვნილი სერვისის შესასრულებლად ან სახელშეკრულებო ურთიერთობის დამყარებისა და/ან შესრულებისთვის (GDPR-ის მუხლი 6.1.b).

შენახვის პერიოდი

ურთიერთობისა და/ან შეთავაზებული სერვისის მთელი ხანგრძლივობის განმავლობაში და, ნებისმიერ შემთხვევაში, მისი დასრულებიდან არაუმეტეს 10 წლის ვადით.

დამუშავება 2

მიზანი

შეტყობინებები უკვე შეძენილ ან კომერციული ინტერესის მქონე მსგავს პროდუქტებსა და/ან სერვისებთან დაკავშირებით.

სამართლებრივი საფუძველი

ეს არის მსგავსი სერვისების შესახებ შეტყობინებები (soft spam) (საკანონმდებლო დეკრეტი 196/2003, მუხლი 130, პუნქტი 4).

შენახვის პერიოდი

თითოეულ შეტყობინებაში მოცემული ბმულის საშუალებით უარის თქმამდე.

დამუშავება 3

მიზანი

პროდუქტებისა თუ სერვისების ხარისხის შესახებ სტატისტიკური მონაცემების დამუშავება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მონაცემთა დამუშავებაზე პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად; მონაცემები მუშავდება მხოლოდ აგრეგირებული ფორმით და იდენტიფიცირებულ მომხმარებლებზე მითითების გარეშე, ბაზრის კვლევის მიზნით (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

ვინაიდან מדובר է აგრეგირებულ მონაცემებზე, შენახვის ზღვარი არ არის დადგენილი.

დამუშავება 4

მიზანი

ევროკავშირის კანონებით, რეგულაციებით ან ნორმატიული აქტებით გათვალისწინებული ნებისმიერი ვალდებულების შესრულება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია იმ სამართლებრივი ვალდებულებების შესასრულებლად, რომლებსაც ექვემდებარება მონაცემთა დამუშავებაზე პასუხისმგებელი პირი (GDPR-ის მუხლი 6.1.c)

შენახვის პერიოდი

ურთიერთობის დასრულებიდან 10 წელი.

დამუშავება 5

მიზანი

ურთიერთობის განმავლობაში წარმოშობილი შესაძლო სამართლებრივი დავების გადასაჭრელად.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად, რათა დაიცვას თავი სახელშეკრულებო ვალდებულებების დარღვევის ან ზიანის სხვა მიზეზებისგან (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

ურთიერთობის დასრულებიდან 10 წელი.

თუ ხართ აპლიკატორი, დეკორატორი, სამშენებლო კომპანია, არქიტექტორი ან არქიტექტურული სტუდია

თუ ხართ ზემოთ ჩამოთვლილ პირთაგან ერთ-ერთი და, მიუხედავად მოქმედი ხელშეკრულების არარსებობისა, ურთიერთობთ Oikos-თან ინფორმაციის, კონსულტაციის მისაღებად ან ჩვენი ინიციატივებისა და საქმიანობის შესახებ ინფორმირებულობის შესანარჩუნებლად, მონაცემები შეიძლება შეგროვდეს და დამუშავდეს გამოფენებისა და ღონისძიებების დროს, ციფრული ფორმების შევსებით ან თქვენი მკაფიო მოთხოვნით, და მოიცავდეს სახელსა და გვარს, იურიდიულ მისამართს, ელფოსტის მისამართს და ტელეფონის ნომერს.

დამუშავება 1

მიზანი

ინფორმაციისა და კონტაქტის მოთხოვნების მართვა და ტექნიკური და კომერციული დახმარებისა და მხარდაჭერის სერვისების გაწევა.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია დაინტერესებული პირის მიერ მოთხოვნილი სერვისის შესასრულებლად (GDPR-ის მუხლი 6.1.b).

შენახვის პერიოდი

ურთიერთობისა და/ან გაწეული სერვისის მთელი ხანგრძლივობის განმავლობაში და, ნებისმიერ შემთხვევაში, მისი დასრულებიდან არაუმეტეს 10 წლის ვადით.

დამუშავება 2

მიზანი

პერიოდული ბიულეტენებისა და კომერციული და/ან ტექნიკური ინტერესის მქონე შეტყობინებების გაგზავნა.

სამართლებრივი საფუძველი

პერიოდული ბიულეტენებისა და კომერციული და/ან ტექნიკური ინტერესის მქონე შეტყობინებების გაგზავნა მოითხოვს თანხმობას (GDPR-ის მუხლი 6.1.a).

შენახვის პერიოდი

თითოეულ შეტყობინებაში მოცემული ბმულის საშუალებით უარის თქმამდე.

დამუშავება 3

მიზანი

სტატისტიკური მონაცემების დამუშავება ბაზრის კვლევის მიზნით

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მონაცემთა დამუშავებაზე პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად; მონაცემები მუშავდება მხოლოდ აგრეგირებული ფორმით და იდენტიფიცირებულ მომხმარებლებზე მითითების გარეშე, ბაზრის კვლევის მიზნით (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

ვინაიდან מדובר է აგრეგირებულ მონაცემებზე, შენახვის ზღვარი არ არის დადგენილი.

დამუშავება 4

მიზანი

ევროკავშირის კანონებით, რეგულაციებით ან ნორმატიული აქტებით გათვალისწინებული ნებისმიერი ვალდებულების შესრულება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია იმ სამართლებრივი ვალდებულებების შესასრულებლად, რომლებსაც ექვემდებარება მონაცემთა დამუშავებაზე პასუხისმგებელი პირი (GDPR-ის მუხლი 6.1.c)

შენახვის პერიოდი

ურთიერთობის დასრულებიდან 10 წელი.

დამუშავება 5

მიზანი

შესაძლო სამართლებრივი დავების გადასაჭრელად, რომლებიც შეიძლება წარმოიშვას.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად, რათა დაიცვას თავი სახელშეკრულებო ვალდებულებების დარღვევის ან ზიანის სხვა მიზეზებისგან (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

ურთიერთობის დასრულებიდან 10 წელი.

თუ ხართ ჩვენი მომწოდებელი

თუ ხართ ჩვენი მომწოდებელი, მონაცემები შეგროვდება და დამუშავდება სახელშეკრულებო ურთიერთობის დამყარებისა და მართვისას და შეიძლება ასევე ეხებოდეს თქვენს თანამშრომლებს. კერძოდ, შეგროვებული მონაცემები შეეხება კომპანიის დასახელებას, სახელსა და გვარს, იურიდიულ მისამართს, ელფოსტის მისამართს, ტელეფონის ნომერს, საგადასახადო კოდს და დღგ-ს ნომერს.

დამუშავება 1

მიზანი

კომერციული და/ან სახელშეკრულებო ურთიერთობების დამყარებასთან, მართვასა და გაგრძელებასთან დაკავშირებული საქმიანობების განხორციელებისთვის.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მომხმარებლის მიერ მოთხოვნილი სერვისის შესასრულებლად ან სახელშეკრულებო ურთიერთობის დამყარებისა და/ან შესრულებისთვის (GDPR-ის მუხლი 6.1.b).

შენახვის პერიოდი

ურთიერთობისა და/ან შეთავაზებული სერვისის მთელი ხანგრძლივობის განმავლობაში და, ნებისმიერ შემთხვევაში, მისი დასრულებიდან არაუმეტეს 10 წლის ვადით.

დამუშავება 2

მიზანი

სერვისების ხარისხის შესახებ სტატისტიკური მონაცემების დამუშავება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მონაცემთა დამუშავებაზე პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად; მონაცემები მუშავდება მხოლოდ აგრეგირებული ფორმით და იდენტიფიცირებულ მომხმარებლებზე მითითების გარეშე, ბაზრის კვლევის მიზნით (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

ვინაიდან מדובר է აგრეგირებულ მონაცემებზე, შენახვის ზღვარი არ არის დადგენილი.

დამუშავება 3

მიზანი

ევროკავშირის კანონებით, რეგულაციებით ან ნორმატიული აქტებით გათვალისწინებული ნებისმიერი ვალდებულების შესრულება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია იმ სამართლებრივი ვალდებულებების შესასრულებლად, რომლებსაც ექვემდებარება მონაცემთა დამუშავებაზე პასუხისმგებელი პირი (GDPR-ის მუხლი 6.1.c)

შენახვის პერიოდი

ურთიერთობის დასრულებიდან 10 წელი.

დამუშავება 4

მიზანი

ურთიერთობის განმავლობაში წარმოშობილი შესაძლო სამართლებრივი დავების გადასაჭრელად.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად, რათა დაიცვას თავი სახელშეკრულებო ვალდებულებების დარღვევის ან ზიანის სხვა მიზეზებისგან (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

ურთიერთობის დასრულებიდან 10 წელი.

თუ მონაწილეობთ ვებინარებში

თუ მონაწილეობთ ვებინარში, დამუშავება განხორციელდება ძირითადად ან ექსკლუზიურად ელექტრონული საშუალებებით, მონაწილეთა გამოსახულებებსა და ონლაინ იდენტიფიკაციასთან დაკავშირებით, პასუხისმგებელი პირის მიერ გარე დამმუშავებლის მეშვეობით დადგენილი უსაფრთხოების პროტოკოლების დაცვით.

სერვისის გასაწევად გამოყენებული პლატფორმები მონაწილეს სთხოვს ელფოსტის მისამართისა და მეტსახელის შეყვანას.

ელფოსტის მისამართი რეგისტრაციისას ეცნობება პლატფორმის მომწოდებელს და წარმოადგენს პირველადი დონის საიდენტიფიკაციო მონაცემს, რომელიც აუცილებელია კავშირზე წვდომისთვის. მეტსახელს მონაწილე თავისუფლად ირჩევს და ის ჩანს ეკრანის იმ ნაწილში, რომელიც კონფერენციის დროს ე.წ. ვირტუალურ ოთახში მონაწილეს იდენტიფიცირებს. ვებინარზე რეგისტრაციისას პასუხისმგებელი პირი მოითხოვს თანხმობას მოწოდებული მონაცემების მარკეტინგული მიზნებისთვის დამუშავებაზე.

მონაწილეს შეუძლია გადაწყვიტოს გამორთოს თუ არა კამერა. თუ გადაწყვეტს მის აქტიურად დატოვებას, ვიდეოში ნაჩვენები პირის გამოსახულება სხვა მონაწილეებისთვისაც ხილული იქნება და შეიძლება ჩაიწეროს პასუხისმგებელი პირის მიერ. იგივე ვრცელდება ჩართული მიკროფონის ფუნქციიდან მიღებულ აუდიოზეც.

ელფოსტის იდენტიფიკატორი და რეგისტრაციისას მოთხოვნილი მონაცემები მონაწილეობის პირობაა. ასევე სავალდებულოა დაინტერესებული პირის მიერ არჩეული მეტსახელის შექმნა, რომელიც დაკავშირებულია ელფოსტის მისამართთან. კამერის ჩართვა/გამორთვა და სესიაში ჩართვა მონაწილის არჩევანია.

დამუშავება 1

მიზანი

  • პირისპირ კურსების ჩატარება და მონაწილის შესაბამისი რეგისტრაცია;
  • დასწრების სერტიფიკატების მომზადება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მომხმარებლის/კლიენტის მიერ მოთხოვნილი სერვისის შესასრულებლად ან სახელშეკრულებო ურთიერთობის დამყარებისა და/ან შესრულებისთვის (GDPR-ის მუხლი 6.1.b).

შენახვის პერიოდი

დაინტერესებული პირის ვებინარზე რეგისტრაციასთან დაკავშირებული პერსონალური მონაცემები შეინახება 10 წლის განმავლობაში.

დამუშავება 2

მიზანი

ვებინარის სასწავლო სერვისის კონფიგურაცია და სათანადო მიწოდება, გამოყენებული პლატფორმების სწორი ფუნქციონირება, მათ შორის იდენტობის შემოწმება და სესიის ინფორმაციული უსაფრთხოება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მონაცემთა დამუშავებაზე პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად და იმ კომუნიკაციების უსაფრთხოებისთვის, რომლებზეც ის პასუხისმგებელია (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

პლატფორმის გამოყენებასთან, მეტსახელებთან, ჩატებთან და სესიის მონაცემებთან დაკავშირებული მონაცემები, რამდენადაც ისინი აუცილებელია სერვისის მიწოდებისთვის, შეინახება გარე დამმუშავებლის მიერ მანამ, სანამ მომხმარებელი შეწყვეტს პლატფორმის გამოყენებას ან მომხმარებელი და/ან პლატფორმის ადმინისტრატორი წაშლის პერსონალურ მონაცემებს.

დამუშავება 3

მიზანი

ვებინარის შეხვედრების დროს ჩატარებული კურსის, კონფერენციის ან ღონისძიების გამოსახულებებისა და/ან ვიდეოების ჩაწერა დოკუმენტური, სასწავლო ან საკომუნიკაციო მიზნებისთვის.

სამართლებრივი საფუძველი

გამოსახულებებისა და შესაძლო აუდიოს მიღებასთან დაკავშირებით გამოიყენება დაინტერესებული პირის თანხმობა (GDPR-ის მუხლი 6.1.a), მათ შორის ნაგულისხმევი თანხმობა იმ შემთხვევაში, როდესაც ვებინარის დროს, ჩაწერის დაწყების შესახებ ინფორმირების შემდეგ, პირი არ გამორთავს კამერას და გადაწყვეტს კონფერენციაში აქტიურად ჩართვას. მეტსახელის გამოყენებასთან დაკავშირებით (რომელიც შეიძლება ემთხვეოდეს სახელსა და გვარს), გამოიყენება პასუხისმგებელი პირის ლეგიტიმური ინტერესი, ტექნიკური მიზეზების გამო არ დაკარგოს კონფერენციის ჩაწერის შესაძლებლობა მონაწილეთა მეტსახელების კადრში მოხვედრის თავიდან ასაცილებლად (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

  • ჩაწერიდან 6 წელი დოკუმენტური და სასწავლო მიზნებისთვის;
  • ჩაწერიდან 3 წელი საკომუნიკაციო მიზნებისთვის

დამუშავება 4

მიზანი

პირდაპირი მარკეტინგის საქმიანობის განხორციელება;

პერიოდული ბიულეტენებისა და კომერციული ინტერესის მქონე შეტყობინებების გაგზავნა.

სამართლებრივი საფუძველი

საჭიროა თანხმობა (GDPR-ის მუხლი 6.1.a).

შენახვის პერიოდი

გასაყიდი პროდუქტის ტიპის გათვალისწინებით, თანხმობის მიღებიდან 5 წელი, თითოეულ ბიულეტენში მოცემული ბმულის საშუალებით უარის თქმამდე.

დამუშავება 5

მიზანი

ვებინარის კურსებზე რეგისტრირებული ელფოსტის მისამართის გამოყენება უკვე ჩატარებული მსგავსი სასწავლო კურსების შესახებ ბიულეტენების გასაგზავნად

სამართლებრივი საფუძველი

ეს არის მსგავსი სერვისების შესახებ შეტყობინებები (soft spam) (საკანონმდებლო დეკრეტი 196/2003, მუხლი 130, პუნქტი 4).

შენახვის პერიოდი

თითოეულ ბიულეტენში მოცემული ბმულის საშუალებით უარის თქმამდე.

დამუშავება 6

მიზანი

სტატისტიკური მონაცემების დამუშავება ბაზრის კვლევის მიზნით.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მონაცემთა დამუშავებაზე პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად; მონაცემები მუშავდება მხოლოდ აგრეგირებული ფორმით და იდენტიფიცირებულ მომხმარებლებზე მითითების გარეშე, ბაზრის კვლევის მიზნით (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

ვინაიდან מדובר է აგრეგირებულ მონაცემებზე, შენახვის ზღვარი არ არის დადგენილი.

დამუშავება 7

მიზანი

ევროკავშირის კანონებით, რეგულაციებით ან ნორმატიული აქტებით გათვალისწინებული ნებისმიერი ვალდებულების შესრულება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია იმ სამართლებრივი ვალდებულებების შესასრულებლად, რომლებსაც ექვემდებარება მონაცემთა დამუშავებაზე პასუხისმგებელი პირი (GDPR-ის მუხლი 6.1.c).

შენახვის პერიოდი

ურთიერთობის დასრულებიდან 10 წელი.

დამუშავება 8

მიზანი

ურთიერთობის განმავლობაში წარმოშობილი შესაძლო სამართლებრივი დავების გადასაჭრელად.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად, რათა დაიცვას თავი სახელშეკრულებო ვალდებულებების დარღვევის ან ზიანის სხვა მიზეზებისგან (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

ურთიერთობის დასრულებიდან 10 წელი.

თუ მონაწილეობთ Oikos-ის ოფისებში ჩატარებულ სასწავლო კურსებში

თუ გადაწყვეტთ მონაწილეობას Oikos-ის მიერ მის ერთ-ერთ ოფისში ორგანიზებულ პირისპირ სასწავლო კურსებში, რეგისტრაციისას მოგეთხოვებათ საერთო პერსონალური მონაცემების მიწოდება, როგორიცაა, მხოლოდ მაგალითის სახით და არა ამომწურავად: პირადი მონაცემები, საკონტაქტო მონაცემები, შესრულებული სამუშაოების ტიპი, შესაბამისი Oikos-ის გადამყიდველის სახელი, ასევე სასწავლო შეხვედრების ვიდეო-ფოტო დოკუმენტაციის მომზადების შესაძლებლობა.

დამუშავება 1

მიზანი

  • პირისპირ კურსების ჩატარება და მონაწილის შესაბამისი რეგისტრაცია;
  • დასწრების სერტიფიკატების მომზადება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მომხმარებლის/კლიენტის მიერ მოთხოვნილი სერვისის შესასრულებლად ან სახელშეკრულებო ურთიერთობის დამყარებისა და/ან შესრულებისთვის (GDPR-ის მუხლი 6.1.b).

შენახვის პერიოდი

კურსზე რეგისტრაციასთან დაკავშირებული პერსონალური მონაცემები შეინახება რეგისტრაციიდან 10 წლის განმავლობაში.

დამუშავება 2

მიზანი

ჩატარებული კურსის გამოსახულებებისა და/ან ვიდეოების ჩაწერა დოკუმენტური, სასწავლო ან საკომუნიკაციო მიზნებისთვის.

სამართლებრივი საფუძველი

გამოსახულებებისა და შესაძლო აუდიოს მიღებასთან დაკავშირებით გამოიყენება დაინტერესებული პირის თანხმობა (GDPR-ის მუხლი 6.1.a), მათ შორის ნაგულისხმევი თანხმობა, როდესაც კურსის დაწყებისას ინფორმირების შემდეგ პირი მაინც გადაწყვეტს კონფერენციაში ან კურსში აქტიურად ჩართვას.

შენახვის პერიოდი

  • ჩაწერიდან 6 წელი დოკუმენტური და სასწავლო მიზნებისთვის;
  • ჩაწერიდან 3 წელი საკომუნიკაციო მიზნებისთვის.

დამუშავება 3

მიზანი

  • პირდაპირი მარკეტინგის საქმიანობის განხორციელება;
  • პერიოდული ბიულეტენებისა და კომერციული ინტერესის მქონე შეტყობინებების გაგზავნა;

სამართლებრივი საფუძველი

საჭიროა თანხმობა (GDPR-ის მუხლი 6.1.a).

შენახვის პერიოდი

გასაყიდი პროდუქტის ტიპის გათვალისწინებით, თანხმობის მიღებიდან 5 წელი, თითოეულ ბიულეტენში მოცემული ბმულის საშუალებით უარის თქმამდე.

დამუშავება 4

მიზანი

რეგისტრაციის დროს მოწოდებული ელფოსტის მისამართის გამოყენება უკვე ჩატარებული მსგავსი სასწავლო კურსების შესახებ ბიულეტენების გასაგზავნად.

სამართლებრივი საფუძველი

ეს არის მსგავსი სერვისების შესახებ შეტყობინებები (soft spam) (საკანონმდებლო დეკრეტი 196/2003, მუხლი 130, პუნქტი 4).

შენახვის პერიოდი

თითოეულ ბიულეტენში მოცემული ბმულის საშუალებით უარის თქმამდე.

დამუშავება 5

მიზანი

პროდუქტებისა თუ სერვისების ხარისხის შესახებ სტატისტიკური მონაცემების დამუშავება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია მონაცემთა დამუშავებაზე პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად; მონაცემები მუშავდება მხოლოდ აგრეგირებული ფორმით და იდენტიფიცირებულ მომხმარებლებზე მითითების გარეშე, ბაზრის კვლევის მიზნით (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

ვინაიდან מדובר է აგრეგირებულ მონაცემებზე, შენახვის ზღვარი არ არის დადგენილი.

დამუშავება 6

მიზანი

ევროკავშირის კანონებით, რეგულაციებით ან ნორმატიული აქტებით გათვალისწინებული ნებისმიერი ვალდებულების შესრულება.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია იმ სამართლებრივი ვალდებულებების შესასრულებლად, რომლებსაც ექვემდებარება მონაცემთა დამუშავებაზე პასუხისმგებელი პირი (GDPR-ის მუხლი 6.1.c).

შენახვის პერიოდი

ურთიერთობის დასრულებიდან 10 წელი.

დამუშავება 7

მიზანი

ურთიერთობის განმავლობაში წარმოშობილი შესაძლო სამართლებრივი დავების გადასაჭრელად.

სამართლებრივი საფუძველი

დამუშავება აუცილებელია პასუხისმგებელი პირის ლეგიტიმური ინტერესის დასაკმაყოფილებლად, რათა დაიცვას თავი სახელშეკრულებო ვალდებულებების დარღვევის ან ზიანის სხვა მიზეზებისგან (GDPR-ის მუხლი 6.1.f).

შენახვის პერიოდი

ურთიერთობის დასრულებიდან 10 წელი.

თუ გსურთ იცოდეთ, როგორ ვიყენებთ თქვენს გამოსახულებებს

სერვისების მიწოდების და/ან ღონისძიებების ან კონკურსების ორგანიზების დროს მონაცემთა დამუშავებაზე პასუხისმგებელმა პირმა შეიძლება განახორციელოს ვიდეოჩაწერა, მათ შორის ხმის ჩაწერა, და/ან ფოტოების გადაღება საკომუნიკაციო და სარეკლამო მიზნებისთვის, მათ შორის სოციალური ქსელების საშუალებით, ან Oikos-ის საზოგადოებაში თქვენს მიერ წარმოდგენილი პროექტების გასაზიარებლად.

თუ აღნიშნული ჩანაწერების დროს თქვენი გამოსახულებაც დაფიქსირდება ისე, რომ სრულად ან ნაწილობრივ ამოსაცნობი ხართ, ეს ითვლება ჩვეულებრივ პერსონალურ მონაცემად.

ამგვარი დამუშავების დაწყებამდე პასუხისმგებელი პირი მოგაწვდით შესაბამის ინფორმაციას და, თუ არ გსურთ რაიმე ფორმით ჩაწერა, ამის შესახებ უნდა აცნობოთ თავად პასუხისმგებელ პირს.

  • საჯარო ან საჯაროდ ჩატარებული ღონისძიებების დროს გამოსახულებები დამუშავდება მკაფიო თანხმობის საჭიროების გარეშე.
  • კურსების ან ღონისძიებების დროს, თუ ჩანაწერები არ იძლევა ამოცნობის შესაძლებლობას, ისინი დამუშავდება მკაფიო თანხმობის საჭიროების გარეშე.
  • კურსების ან ღონისძიებების დროს, თუ ჩანაწერები დაინტერესებულ პირს ამოცნობადს ხდის, მაგრამ კონტექსტიდან გამომდინარე თანხმობა გამოხატულია, ვერბალური თანხმობა ჩაითვლება ძალაში მყოფად.
  • იმ გამოსახულებებისა თუ ვიდეოებისთვის, რომლებშიც დაინტერესებული პირი მთავარი სუბიექტია, მოთხოვნილი იქნება სპეციფიკური თანხმობა.

ნებისმიერ შემთხვევაში, პასუხისმგებელი პირი აცხადებს, რომ გამოსახულებები არ იქნება გამოყენებული ისეთ კონტექსტებში, რომლებმაც შეიძლება ზიანი მიაყენოს გამოსახული პირების პირად ღირსებას, რეპუტაციასა და უსაფრთხოებას.

პოზირება და გამოსახულებების გამოყენება განიხილება უსასყიდლო მომსახურებად.

მონაცემთა დამუშავების მეთოდები

პერსონალური მონაცემების დამუშავება ძირითადად ხორციელდება საინფორმაციო სისტემების, მათ შორის ავტომატიზებული სისტემების, მხარდაჭერით და შეიძლება მოიცავდეს შემდეგ ოპერაციებს: შეგროვება, რეგისტრაცია, ორგანიზება და შენახვა, კონსულტაცია, გამოყენება, დამუშავება, შეცვლა, შერჩევა, ამოღება, შედარება, ურთიერთდაკავშირება, გადაცემა, კომუნიკაცია, გავრცელება, წაშლა, განადგურება, დაბლოკვა და შეზღუდვა.

დამუშავების ოპერაციების განხორციელებისას ყოველთვის მიიღება ყველა ტექნიკური, ინფორმაციული, ორგანიზაციული და პროცედურული უსაფრთხოების ზომა, რათა უზრუნველყოფილი იყოს კანონით გათვალისწინებული მონაცემთა დაცვის მინიმალური დონე.

ვის ვაწვდით თქვენს მონაცემებს

პირები ან პირთა კატეგორიები, რომლებსაც შეიძლება ჰქონდეთ წვდომა პერსონალურ მონაცემებზე ან რომლებსაც ეს მონაცემები შეიძლება გადაეცეთ, არიან შემდეგი:

მონაცემთა დამმუშავებლები, მაგალითად: Oikos-ის პროდუქტების გადამყიდველები, IT კომპანიები და პროგრამული უზრუნველყოფის შემქმნელები, კონსულტანტები და საკონსულტაციო კომპანიები, დამოუკიდებელი პროფესიონალები, თვითდასაქმებული პირები, აგენტები და წარმომადგენლობითი სააგენტოები, სატრანსპორტო და ლოგისტიკური კომპანიები.

პერსონალური მონაცემები ასევე შეიძლება გავრცელდეს, მაგრამ მხოლოდ აგრეგირებული, ანონიმური ფორმით და სტატისტიკური მიზნებისთვის.

დამატებითი დეტალებისთვის გთხოვთ დაუკავშირდეთ მონაცემთა დამუშავებაზე პასუხისმგებელ პირს.

პერსონალური მონაცემების შენახვა და საზღვარგარეთ გადაცემა

პერსონალური მონაცემების მართვა და შენახვა ხორციელდება ღრუბლოვან გარემოში და ევროკავშირისა და ევროპის ეკონომიკური სივრცის ტერიტორიაზე მდებარე სერვერებზე, რომლებიც ეკუთვნის და/ან ხელმისაწვდომია პასუხისმგებელი პირისთვის და/ან მესამე კომპანიებისთვის, რომლებიც სათანადოდ არიან დანიშნული მონაცემთა დამმუშავებლებად.

პასუხისმგებელი პირის მიერ შეთავაზებული ზოგიერთი სერვისი შეიძლება იყენებდეს გარე მომწოდებლებს, რომლებიც სათანადოდ არიან დანიშნული დამმუშავებლებად და რომელთა მონაცემთა შენახვა ხორციელდება ევროკავშირის ფარგლებს გარეთ. ასეთ შემთხვევაში, პასუხისმგებელი პირი შეამოწმებს შესაბამისობას ადეკვატურობის გადაწყვეტილების საფუძველზე ან დაადასტურებს, რომ გადაცემა ექვემდებარება სათანადო გარანტიებს.

უფლებები, რომელთა განხორციელებაც შესაძლებელია

GDPR-ით გათვალისწინებული წესების შესაბამისად, შეგიძლიათ განახორციელოთ იქ მითითებული უფლებები, კერძოდ:

ნებისმიერ დროს შეგიძლიათ მოითხოვოთ მონაცემთა დამუშავებაზე პასუხისმგებელი პირისგან ან მონაცემთა დაცვის ოფიცრისგან თქვენი პერსონალური მონაცემების ასლი, ინფორმაცია იმ ადგილის შესახებ, სადაც მუშავდება თქვენი პერსონალური მონაცემები, და განახლებული სია ყველა იმ დამმუშავებლისა და სისტემის ადმინისტრატორის საიდენტიფიკაციო მონაცემებით, რომლებიც უფლებამოსილნი არიან დაამუშაონ თქვენი მონაცემები.

ნებისმიერ დროს შეგიძლიათ თავისუფლად და უფასოდ გააუქმოთ მიცემული თანხმობა, ამ მომენტამდე განხორციელებული დამუშავების კანონიერებისთვის ზიანის მიუყენებლად, და მონაცემთა დამუშავებაზე პასუხისმგებელი პირის მიმართ განახორციელოთ ევროკავშირის კონფიდენციალურობის რეგლამენტით EU/2016/679 გათვალისწინებული შემდეგი უფლებები: წვდომა, გასწორება, წაშლა, შეზღუდვა, წინააღმდეგობის გამოხატვა, პორტაბელურობა და საჩივრის წარდგენა ზედამხედველ ორგანოში.

მონაცემთა დამუშავებაზე პასუხისმგებელი პირის ვინაობა და საკონტაქტო მონაცემები

Oikos Paint S.R.L.

დღგ-ს ნომერი და საგადასახადო კოდი 04969870270

იურიდიული და ოპერაციული მისამართი: Via Cherubini n.º 2, Gatteo (FC)

ტელეფონი: +39 0547 681412

ელფოსტა: privacy@oikos-group.it

კორპორატიული ვებსაიტი: oikos-group.it

სერტიფიცირებული ელფოსტა: oikospaint@pec.sanmarcogroup.it

მონაცემთა დაცვის ოფიცრის (DPO) საკონტაქტო მონაცემები

მონაცემთა დაცვის ოფიცერი

ტელეფონი: +39 0547 681412

ელფოსტა: privacy@oikos-group.it