კონფიდენციალურობის პოლიტიკა

პერსონალური მონაცემების დამმუშავებელი არის: შპს უბრალოდ კომპანია, საიდენტიფიკაციო კოდი 400412102, იურიდიული მისამართი თბილისი, ზღვისუბანი 3მკ. 1კვ. (შემდგომში — „მომსახურების გამწევი“).

მომსახურების გამწევი ამუშავებს თქვენს მონაცემებს „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის შესაბამისად (2023 წლის რედაქცია). ასევე ვითვალისწინებთ EU GDPR-ის პრინციპებს.

ამ პოლიტიკის ნებისმიერ საკითხთან დაკავშირებით დაგვიკავშირდით: info@ubralod.ge

თითოეული მონაცემის დამუშავებას აქვს კონკრეტული სამართლებრივი საფუძველი:

• ხელშეკრულების შესრულება — ანგარიშის მენეჯმენტი, მომსახურების მოწოდება, გადახდების დამუშავება (მომსახურების წესების მიხედვით, რომელსაც თქვენ დაეთანხმეთ)
• კანონიერი ინტერესი — სერვისის უსაფრთხოება, არაკეთილსინდისიერი გამოყენების აღმოჩენა (Fair Use), გადახდის თაღლითობის პრევენცია
• თანხმობა — მარკეტინგული წერილები (თქვენ ცალკე გვაძლევთ თანხმობას, ნებისმიერ დროს გაუქმებადი)
• სამართლებრივი ვალდებულება — მშობლის თანხმობის აუდიტის ჩანაწერი (საქართველოს კანონმდებლობა ითხოვს)

• მომსახურების მოწოდება (ტესტები, შეფასებები, პროგრესის ისტორია)
• AI-ით შეფასებების ხარისხის მონიტორინგი
• პერსონალიზებული სავარჯიშოები — შენი წარსული შესრულებიდან გამომდინარე
• გადახდების დამუშავება და ინვოისების გაცემა
• მხარდაჭერის მოთხოვნებზე პასუხის გაცემა
• სერვისის არაკეთილსინდისიერი გამოყენების აღმოჩენა
• მნიშვნელოვანი შეტყობინებები (პაკეტის ვადის გასვლა, უსაფრთხოების საკითხები) — ოპტინის საჭიროების გარეშე, რადგან ეს მომსახურების განუყოფელი ნაწილია

მონაცემები გადაეცემა მხოლოდ ჩვენს ოპერატორებს (data processors), რომლებიც მკაცრი ხელშეკრულებით ვალდებულნი არიან დაიცვან კონფიდენციალურობა და გამოიყენონ მონაცემები მხოლოდ მომსახურების გამწევის დაკვეთით.

• ანგარიშის მონაცემები — სანამ ანგარიშია აქტიური + 3 თვე მისი გაუქმების შემდეგ (სამართლებრივი დავების შემთხვევისთვის)
• გადახდების ისტორია — 7 წელი (საქართველოს საგადასახადო კოდექსის მოთხოვნა)
• მშობლის თანხმობის ჩანაწერი — ბავშვის 18 წლის ასაკის მიღწევიდან 3 წელი, შემდეგ წაიშლება ავტომატურად
• AI ფუნქციების ლოგები — 90 დღე
• მხარდაჭერის მიმოწერა — 2 წელი ბოლო წერილიდან

შენიშვნა: ანგარიშის წაშლის მოთხოვნისას ვშლით ყველაფერს გარდა იმ მონაცემებისა, რომელთა შენახვა სავალდებულოა კანონით (მაგალითად, საგადასახადო ჩანაწერები).

საქართველოს კანონმდებლობით თქვენ გაქვთ შემდეგი უფლებები:

• წვდომის უფლება — მოითხოვოთ ნუსხა, რომელი მონაცემებია შენახული თქვენს შესახებ
• შესწორების უფლება — არასწორი ან მოძველებული მონაცემების შეცვლა
• წაშლის უფლება — მოითხოვოთ ყველა მონაცემის წაშლა („დავიწყების უფლება“)
• დამუშავების შეზღუდვის უფლება — გარკვეული მიზნებისთვის დროებითი პაუზა
• მონაცემების გადატანის უფლება — თქვენი მონაცემების მანქანით წაკითხვადი ფორმატით მიღება (JSON/CSV)
• თანხმობის გაუქმების უფლება — ნებისმიერ დროს; ახალ მონაცემებს აღარ შევაგროვებთ
• ავტომატურ გადაწყვეტილებებთან შეპასუხების უფლება — AI შეფასების დავის შემთხვევაში, ადამიანის მიერ გადახედვა
• საჩივრის უფლება — პერსონალურ მონაცემთა დაცვის სამსახურში

ამ უფლებების გამოყენების მოთხოვნა იგზავნება: info@ubralod.ge. პასუხის გაცემის ვადა — 30 კალენდარული დღე.

• პაროლები ინახება bcrypt ჰეშირების ფორმით — ორიგინალი ვერცერთ დროს არ გვაქვს
• ყველა კავშირი დაცულია HTTPS/TLS 1.3 შიფრით
• მონაცემთა ბაზა დაცულია Row-Level Security (RLS) პოლიტიკებით — თქვენს მონაცემებს ხედავთ მხოლოდ თქვენ
• ბარათების მონაცემები არ გვაქვს — BOG-ის PCI DSS სტანდარტი
• რეგულარული უსაფრთხოების აუდიტი და ავტომატური სკანირება
• თანამშრომლების წვდომა მონაცემებზე მხოლოდ საჭიროების დროს, აუდიტის ლოგით

მონაცემთა გაჟონვის შემთხვევაში ვალდებული ვართ 72 საათში შევატყობინოთ პერსონალურ მონაცემთა დაცვის სამსახურს და დაზარალებულ მომხმარებლებს.

ubralod prep იყენებს მხოლოდ ტექნიკურად აუცილებელ (functional) cookie-ებს:

• ავტორიზაციის cookie — შენახული სესია, რომ ყოველ ვიზიტზე თავიდან არ შეხვიდეთ
• თემის არჩევანი — ბნელი/ნათელი რეჟიმის მეხსიერება
• რეფერალის cookie — მასწავლებელ-პარტნიორის კოდის შესანახად (30 დღე)
• CSRF-ისგან დაცვა — უსაფრთხოების ცვლადი

არ ვიყენებთ: ანალიტიკური cookie-ები (Google Analytics და მსგავსი), მარკეტინგული cookie-ები, cross-site tracking. ამიტომ cookie-ების თანხმობის ბანერი საიტზე არ გვაქვს — ის საჭიროა მხოლოდ იმ cookies-ებზე, რომლებიც ჩვენ არ ვიყენებთ.

კონფიდენციალურობასთან დაკავშირებული ნებისმიერი კითხვა, მოთხოვნა ან საჩივარი:

• ელფოსტა — info@ubralod.ge
• მონაცემთა დაცვის პასუხისმგებელი პირი — ბექა ხორგუაშვილი
• იურიდიული პირი — შპს უბრალოდ კომპანია
• საიდენტიფიკაციო კოდი — 400412102
• მისამართი — თბილისი, ზღვისუბანი 3მკ. 1კვ.

თუ თვლით, რომ მომსახურების გამწევი არასწორად ამუშავებს თქვენს მონაცემებს, შეგიძლიათ საჩივრით მიმართოთ — პერსონალურ მონაცემთა დაცვის სამსახური, ქ. თბილისი.