მონაცემთა დამუშავების ხელშეკრულება

მხარეები და მოქმედების სფერო

ეს ხელშეკრულება (GDPR, მუხლი 28) იდება შემდეგ მხარეებს შორის: თქვენ, დაწესებულება, როგორც დამმუშავებელი, და Ospitera, როგორც უფლებამოსილი პირი. ის მომსახურების პირობების ნაწილია და მოქმედებს მანამ, სანამ თქვენთვის პერსონალურ მონაცემებს ვამუშავებთ. ვერსია 2026-11-05.

რას ვამუშავებთ

საგანი და მიზანი: თქვენი სტუმრების შეკვეთების მიღება, ჩვენება, ბეჭდვა და მიტანა, თქვენ მიერ ჩართული ტექსტური შეტყობინებების გაგზავნა და შესაბამისი მხარდაჭერა.

მონაცემთა სუბიექტები: თქვენი სტუმრები და თქვენი საკუთარი პერსონალი, რომელიც იყენებს ადმინისტრირების პანელსა და პერსონალის ეკრანს.

პერსონალური მონაცემები: სტუმრის სახელი, ტელეფონის ნომერი, მიტანის მისამართი, შენიშვნები და შეკვეთის შინაარსი; პერსონალის მომხმარებლის სახელები; ტექნიკური მონაცემები, როგორიცაა IP მისამართები (ინახება მხოლოდ გასაღებიანი ჰეშების სახით).

ხანგრძლივობა: მიტანის მისამართი და შენიშვნები იშლება შეკვეთის დახურვიდან 24 საათის შემდეგ, ტელეფონის ნომერი და გვარი — 72 საათის შემდეგ, ხოლო დაუხურავ შეკვეთებს ეს მონაცემები 7 დღის შემდეგ ეშლება. შეკვეთების შინაარსი და თანხები რჩება დაწესებულების ბუღალტრული აღრიცხვისთვის, სანამ დაწესებულება ან მომსახურება არ შეწყდება.

ჩვენი ვალდებულებები

დოკუმენტირებული მითითებები: თქვენს პერსონალურ მონაცემებს ვამუშავებთ მხოლოდ იმ მიზნებისთვის და იმ მითითებების მიხედვით, რომლებიც მოცემულია ამ ხელშეკრულებაში, თქვენ მიერ ადმინისტრირების პანელში არჩეულ პარამეტრებსა და თქვენი ავტორიზებული საკონტაქტო პირების შემდგომ მითითებებში, მათ შორის საზღვარგარეთ გადაცემასთან დაკავშირებით. თუ ევროკავშირის ან წევრი სახელმწიფოს კანონი სხვა დამუშავებას მოითხოვს, ჯერ გაცნობებთ, თუ ეს კანონი ამას არ კრძალავს. თუ მიგვაჩნია, რომ მითითება არღვევს მონაცემთა დაცვის კანონმდებლობას, დაუყოვნებლივ გაცნობებთ და ამ მითითების შესრულებას ვაჩერებთ, სანამ არ შევთანხმდებით, როგორ გავაგრძელოთ.

Ospitera-ში ყველა პირს, რომელსაც წვდომა აქვს, კონფიდენციალურობის დაცვის ვალდებულება აკისრია.

ვიყენებთ უსაფრთხოების შესაბამის ზომებს, მათ შორის: დაშიფვრა გადაცემისას, სტუმრების საკონტაქტო მონაცემებისა და გადახდის ავტორიზაციის მონაცემების დაშიფვრა შენახვისას, ჰეშირებული პაროლები და PIN-კოდები, დაწესებულების მიხედვით შეზღუდული წვდომა, მოთხოვნების რაოდენობის შეზღუდვა, მგრძნობიარე მოქმედებების აღრიცხვა, ავტომატური წაშლა ზემოთ აღწერილი წესით და მონაცემთა ბაზის სარეზერვო ასლები.

დახმარება: დამუშავების ხასიათისა და ჩვენთვის ხელმისაწვდომი ინფორმაციის გათვალისწინებით, გეხმარებით სტუმრების მიერ თავიანთი უფლებების განხორციელების მოთხოვნებში, უსაფრთხოებაში, ინციდენტების შეფასებასა და მათ შესახებ შეტყობინებაში, ზეგავლენის შეფასებებსა და ორგანოებთან კონსულტაციებში. თქვენი ადმინისტრირების პანელი მოიცავს ინსტრუმენტს ერთი სტუმრის მონაცემების ექსპორტისთვის ან წაშლისთვის; ყველაფრისთვის, რასაც ის არ მოიცავს, მიმართეთ მხარდაჭერის სამსახურს. თქვენს დამუშავებასთან დაკავშირებულ მოთხოვნებს დაუყოვნებლივ გიგზავნით და თავად არ ვპასუხობთ, თუ ამას კანონი არ მოითხოვს, ხოლო ჩვენთან გონივრულად არსებულ ინფორმაციას დროულად გაწვდით, რათა თქვენი ვადები დაიცვათ.

პერსონალურ მონაცემთა უსაფრთხოების ინციდენტის შესახებ, რომელიც თქვენს მონაცემებს ეხება, გაცნობებთ გაუმართლებელი დაყოვნების გარეშე და მისი შეტყობიდან 48 საათის ვადაში, იმ ინფორმაციით, რომელიც თქვენი საკუთარი ვალდებულებების შესასრულებლად გჭირდებათ.

მომსახურების შეწყვეტა: ახალი შეკვეთები წყდება შეწყვეტის თარიღზე. მის შემდეგ 30 დღის განმავლობაში კვლავ შეგიძლიათ შეხვიდეთ და ექსპორტი გააკეთოთ (პირობები, 9.4); მე-30 დღეს ვშლით თქვენთვის შენახულ პერსონალურ მონაცემებს (შეკვეთები, სტუმრების მონაცემები, პერსონალისა და მფლობელის ანგარიშები, მენიუ და საკონტაქტო მონაცემები თქვენს პარამეტრებში), თუ ადრე წაშლას არ მოგვთხოვთ. მონაცემთა ბაზის სარეზერვო ასლებს ვადა გასდით ჩვენი მონაცემთა ბაზის პროვაიდერის აღდგენის განრიგის მიხედვით და ისინი ჩვეულებრივ ოპერაციებში არასოდეს გამოიყენება; თუ რომელიმე მათგანი ოდესმე აღდგება, წაშლა ხელახლა სრულდება. ვინახავთ მხოლოდ იმას, რასაც კანონი გვავალდებულებს: თქვენთვის გამოწერილ ჩვენს ინვოისებსა და პირობების თქვენ მიერ მიღების ჩანაწერს.

შესაბამისობა და აუდიტები: გაწვდით ინფორმაციას, რომელიც გონივრულად აუცილებელია ამ ხელშეკრულებასთან შესაბამისობის საჩვენებლად, და ვუშვებთ და ხელს ვუწყობთ აუდიტებს, მათ შორის ინსპექტირებას, რომელსაც ახორციელებთ თქვენ ან თქვენ მიერ დანიშნული დამოუკიდებელი აუდიტორი, გონივრული წინასწარი შეტყობინებით და კონფიდენციალურობის დაცვით. რუტინული აუდიტები შეიძლება გაერთიანდეს დუბლირების თავიდან ასაცილებლად; დამატებითი აუდიტები ყოველთვის შესაძლებელია არსებითი ინციდენტის, დამუშავების არსებითი ცვლილების, შეუსაბამობის გონივრული ნიშნების შემდეგ ან საზედამხედველო ორგანოს მოთხოვნით.

ცალკეული როლები: ჩვენ ვართ თქვენი უფლებამოსილი პირი თქვენი სტუმრების შეკვეთებისა და თქვენ მიერ მართული პერსონალის ანგარიშების მიმართ. ჩვენ ვართ დამოუკიდებელი დამმუშავებელი თქვენთან ჩვენი კლიენტური ურთიერთობის, ანგარიშსწორების, ჩვენი საკუთარი პლატფორმის უსაფრთხოებისა და სამართლებრივი მოთხოვნების მიმართ, როგორც ეს აღწერილია ჩვენს კონფიდენციალურობის პოლიტიკაში (/legal/privacy). არცერთი როლი არ გვაძლევს უფლებას, სტუმრების მონაცემები გამოვიყენოთ რეკლამისთვის, დაუკავშირებელი პროფილირებისთვის ან ხელოვნური ინტელექტის მოდელების გასაწვრთნელად.

ქვე-უფლებამოსილი პირები

თქვენ ნებას რთავთ გვერდზე /legal/subprocessors ჩამოთვლილ ქვე-უფლებამოსილ პირებს. მათ ვაკისრებთ მონაცემთა დაცვის იგივე ვალდებულებებს და მათზე პასუხისმგებლობა გვრჩება.

ახალი ქვე-უფლებამოსილი პირების შესახებ თქვენს ადმინისტრირების პანელში ვაცხადებთ არანაკლებ 30 დღით ადრე. შეგიძლიათ გონივრული საფუძვლით გამოთქვათ წინააღმდეგობა; თუ საკითხს ვერ მოვაგვარებთ, შეგიძლიათ მომსახურება ცვლილებამდე შეწყვიტოთ.

საზღვარგარეთ გადაცემა

ქვე-უფლებამოსილი პირების სიაში მითითებულია, სად ამუშავებს მონაცემებს თითოეული პროვაიდერი. სადაც მონაცემები ტოვებს ევროპის ეკონომიკურ ზონას, გადაცემა ეფუძნება შესაბამისობის (ადეკვატურობის) გადაწყვეტილებას ან, თუ ასეთი არ არსებობს, ევროკომისიის სტანდარტულ სახელშეკრულებო პირობებს (მოდული 3, უფლებამოსილი პირიდან უფლებამოსილ პირზე), რომლებზეც ამ პროვაიდერთან შევთანხმდით, საჭიროების შემთხვევაში დამატებითი ზომებით. ჩვენი პროვაიდერების მიერ შემდგომ გადაცემას ცალკე ვაფასებთ. გადაცემა მოქმედი მექანიზმის გარეშე არ იწყება. მოთხოვნის შემთხვევაში გაწვდით გარანტიების ასლს, რომელშიც დაფარულია მხოლოდ ის, რაც კომერციულად აუცილებელია.

ქვეყნების დანართები

გაერთიანებული სამეფო: გაერთიანებული სამეფოდან პერსონალური მონაცემები შეიძლება გადაეცეს EEA-ს გაერთიანებული სამეფოს მიერ EEA-სთვის მიღებული შესაბამისობის რეგულაციების საფუძველზე. სადაც შეზღუდული გადაცემა EEA-ს ფარგლებს სცდება, გამოიყენება UK International Data Transfer Addendum იმ პირობებისთვის, რომლებიც ამ პროვაიდერთან გვაქვს.

შვეიცარია: გადაცემა EEA-ში ეფუძნება ფედერალური საბჭოს მიერ იქ დაცვის ადეკვატური დონის აღიარებას; სხვაგან გადაცემისას გამოიყენება სტანდარტული სახელშეკრულებო პირობები, როგორც ისინი ამ მიმართულებისთვის აღიარებულია შვეიცარიის მონაცემთა დაცვისა და ინფორმაციის ფედერალური კომისრის მიერ.

ბრაზილია: გადაცემა ბელგიასა და ევროკავშირის დანარჩენ ქვეყნებში ეფუძნება ბრაზილიის მონაცემთა დაცვის ორგანოს (ANPD) შესაბამისობის გადაწყვეტილებას ევროკავშირის მიმართ, იმ ფარგლებში, რა ფარგლებშიც ის მათ მოიცავს. სხვა მიმართულებებისა და შემდგომი გადაცემისთვის გამოიყენება მათთვის დასახელებული მექანიზმი; სადაც ეს ANPD-ის სტანდარტული სახელშეკრულებო პირობებია (რეზოლუცია CD/ANPD 19/2024), მათი სრული ტექსტი და შევსებული დანართები უცვლელად ერთვის.

თურქეთი: სადაც გარანტიას წარმოადგენს პერსონალურ მონაცემთა დაცვის საბჭოს სტანდარტული ხელშეკრულება, ნებისმიერი გადაცემის დაწყებამდე თქვენთან ერთად ვავსებთ და ხელს ვაწერთ შესაბამის თურქულ მოდულს, ხოლო ხელმოწერილი ხელშეკრულების შესახებ საბჭოს ხელმოწერიდან ხუთი სამუშაო დღის ვადაში ატყობინებს მასში დასახელებული მხარე. მანამდე თურქეთში არსებული დაწესებულებისთვის დამუშავებას არ ვიწყებთ.

კვებეკი: სანამ პერსონალური ინფორმაცია კვებეკს დატოვებს, გაწვდით ინფორმაციასა და წერილობით გარანტიებს, რომლებიც გჭირდებათ საკუთარი შეფასებისთვის კერძო სექტორში პერსონალური ინფორმაციის დაცვის შესახებ კანონის მიხედვით; შეფასება თქვენი რჩება.

სხვა ქვეყნები, რომლებსაც პერსონალური მონაცემების საზღვარგარეთ გადაცემის საკუთარი წესები აქვთ (მაგალითად არგენტინა, კოლუმბია და პერუ): გაწვდით ჩვენი დამუშავების შესახებ საჭირო ინფორმაციას და გადაცემის დაწყებამდე ვამოქმედებთ იმ პირობებს, რომლებსაც ეს კანონი მოითხოვს.

უპირატესობის რიგი

ზემოთ დასახელებული გადაცემის ინსტრუმენტის სავალდებულო დებულებებს უპირატესობა აქვს ამ ხელშეკრულებისა და მომსახურების პირობების მიმართ. მათი გათვალისწინებით, ქვეყნის დანართს ამ ქვეყნისთვის უპირატესობა აქვს ამ ხელშეკრულების დანარჩენი ნაწილის მიმართ, ხოლო ეს ხელშეკრულება პერსონალურ მონაცემებთან დაკავშირებით უპირატესია მომსახურების პირობების მიმართ.

კონტაქტი

კონფიდენციალურობასთან დაკავშირებული კითხვები და ინციდენტების შესახებ შეტყობინებები: support@ospitera.com.