კონფიდენციალურობის პოლიტიკა

1. მონაცემთა დამმუშავებელი და საკონტაქტო ინფორმაცია

2. მონაცემთა დამუშავების მიზნები

• ორგანიზატორებისთვის ანგარიშის შექმნა და ავთენტიფიკაცია;
• ღონისძიებებისა და სტუმრების სიების მართვა;
• QR მოსაწვევების ელფოსტით გაგზავნა (ორგანიზატორის მიერ ინიცირების შემთხვევაში);
• შესვლის შემთხვევების აღრიცხვა და აუდიტი (ვინ და როდის შევიდა);
• უსაფრთხოება, თაღლითობის პრევენცია და ბოროტად გამოყენებისგან დაცვა;
• არასავალდებულო ანონიმური ანალიტიკა (მხოლოდ cookies-ით გაცემული თანხმობის საფუძველზე).

3. მონაცემთა კატეგორიები

4. სამართლებრივი საფუძვლები და შენახვის ვადა

• ორგანიზატორები: ხელშეკრულების შესრულება (GDPR-ის 6(1)(b) მუხლი); ანგარიში იშლება მისი გაუქმებისას, კანონთან შესაბამისობის საჭიროებების გათვალისწინებით.
• მოწვეული პირები: კანონიერი ინტერესები (GDPR-ის 6(1)(f) მუხლი), მოწვევაზე დაფუძნებული წვდომის კონტროლისა და ობიექტის უსაფრთხოებისთვის; ღონისძიებასთან დაკავშირებული მონაცემები, როგორც წესი, იშლება ან ანონიმიზდება ორგანიზატორის მიერ და/ან მოიჯარის პოლიტიკით განსაზღვრული გონივრული ვადის შემდეგ.
• ანალიტიკა: თანხმობა (GDPR-ის 6(1)(a) მუხლი); მონაცემების შენახვის ვადა შეესაბამება cookie-ებზე თანხმობის პარამეტრებს.

5. მონაცემთა უსაფრთხოება

პაროლები ინახება ძლიერი ჰეშირების გამოყენებით (მაგ., bcrypt). გადაცემის პროცესში მონაცემები დაცულია TLS/SSL-ით. ღონისძიების მონაცემებზე წვდომა იზღუდება როლებისა და მოიჯარის საზღვრების მიხედვით და ხელმისაწვდომია მხოლოდ უფლებამოსილი ორგანიზატორის ანგარიშებისთვის.

6. მონაცემთა გაზიარება და დამუშავების უფლებამოსილი პირები

ჩვენ არ ვყიდით პერსონალურ მონაცემებს. პლატფორმის ფუნქციონირებისთვის შეიძლება გამოვიყენოთ შემოწმებული მომსახურების მომწოდებლები (მაგ., ჰოსტინგი, ელფოსტის მიწოდება, მონიტორინგი). ეს მომწოდებლები მოქმედებენ მათი როლის შესაბამისი, სახელშეკრულებო ვალდებულებების საფუძველზე მონაცემთა დაცვის სფეროში.

7. თქვენი უფლებები GDPR-ის შესაბამისად

• წვდომის, შესწორების, წაშლისა და დამუშავების შეზღუდვის უფლება;
• წინააღმდეგობის გამოხატვის უფლება (როდესაც დამუშავება კანონიერ ინტერესებს ეფუძნება);
• მონაცემთა პორტირების უფლება (სადაც გამოიყენება, მაგალითად, ორგანიზატორის ანგარიშის მონაცემებისთვის);
• თანხმობის ნებისმიერ დროს უკან გაწვევის უფლება (თანხმობაზე დაფუძნებული დამუშავების შემთხვევაში).

თუ მოწვეული პირი ხართ, ღონისძიებასთან დაკავშირებული მონაცემების მოთხოვნებთან დაკავშირებით, პირველ რიგში, ღონისძიების ორგანიზატორს მიმართეთ. საჭიროების შემთხვევაში QRGATE ორგანიზატორს დაეხმარება.

8. QR-ით შესვლის მონაცემების დამუშავება

QR კოდი, როგორც წესი, შეიცავს მხოლოდ ტექნიკურ ტოკენს და არ მოიცავს წასაკითხ პერსონალურ მონაცემებს. სკანირებისას სისტემა ამოწმებს ტოკენს და წვდომის კონტროლისა და აუდიტისთვის აღრიცხავს სკანირების დროსა და შედეგს. ჟურნალები გამოიყენება ბოროტად გამოყენების თავიდან ასაცილებლად და შესვლის პროცესის საიმედოდ უზრუნველსაყოფად.