მონაცემთა დამუშავების ხელშეკრულება

1. მხარეები და მათი როლები

ამ დოკუმენტს AVE17 LTD აქვეყნებს და ის არეგულირებს შეკვეთებს ave17.com, ave17.de, ave17.fr, ave17.es, ave17.it, ave17.uk, ave17.us, ave17.ca ან ave17.eu-ზე. ave17.ge სხვა გამყიდველია, რომელიც სხვა კანონით მოქმედებს. მას AVE17 LTD არ მართავს. მისი მეშვეობით ჯერ არაფერი იყიდება. მისი საკუთარი მონაცემები იქ გამოქვეყნდება.

დამუშავებისთვის პასუხისმგებელი პირი

თქვენ, კლიენტი. თქვენ წყვეტთ, რატომ და როგორ მუშავდება პერსონალური მონაცემები თქვენს სისტემაში.

დამუშავებაზე უფლებამოსილი პირი

AVE17 LTD, რეგისტრირებული England and Wales-ში, ნომერი 17254143, 128 City Road, London, EC1V 2NX. ICO-ს რეგისტრაცია ZC225076.

ხელშეკრულება დადებულია მუხლი 28 UK GDPR-ისა და მონაცემთა დაცვის კანონის 2018 მიხედვით. ტერმინებს "დამუშავებისთვის პასუხისმგებელი პირი", "დამუშავებაზე უფლებამოსილი პირი", "პერსონალური მონაცემები", "დამუშავება" და "მონაცემთა სუბიექტი" აქვს მუხლი 4-ის მნიშვნელობები. წერილობითია, ელექტრონული ფორმით, რასაც მუხლი 28(9) უშვებს. ჩვენი მომსახურების პირობების ნაწილია და მომსახურების დაწყებისას ამოქმედდება. მონაცემთა დაცვაზე წინააღმდეგობის შემთხვევაში ამ ხელშეკრულებას აქვს უპირატესობა.

2. რა მუშავდება და რატომ

საგანი

თქვენ მიერ ჩვენთვის მინდობილი ინფრასტრუქტურის მართვა.

ხანგრძლივობა

მომსახურების მოქმედების დროს, დამატებით წაშლის ვადა ნაწილი 9-იდან.

ხასიათი და მიზანი

დაყენება, გამართვა, მოვლა, მონიტორინგი, სარეზერვო ასლები, აღდგენა და ხარვეზების დიაგნოსტიკა. სხვა არაფერი.

მონაცემთა სუბიექტები

თქვენი მომხმარებლები და ყველა, ვისთანაც სისტემით ურთიერთობენ.

მონაცემთა კატეგორიები

ანგარიშის იდენტიფიკატორები და პროფილის მონაცემები; სისტემაში არსებული შეტყობინების შინაარსი, ფაილები და მედია; კავშირის მეტამონაცემები, მისამართებისა და დროის ნიშნების ჩათვლით; პროგრამის ჟურნალები.

განსაკუთრებული კატეგორიის მონაცემები

არ ვამუშავებთ მონაცემებს, რომელთა ამ კატეგორიასთან კუთვნილებაც ვიცით. თუ თქვენი გამოყენება მოიცავს მათ, მომსახურების დაწყებამდე გვითხარით, რათა შეთანხმება შეფასდეს.

თუ სისტემა ბოლოდან ბოლომდე დაშიფვრას იყენებს, დაშიფრული საუბრის შინაარსი ჩვენთვის სრულად მიუწვდომელია. ზემოთ სიიდან დანარჩენი ტექნიკურად ხელმისაწვდომია სერვერის ადმინისტრატორისთვის; სანამ ვუვლით, ეს ჩვენაც გვეხება.

3. ჩვენი ვალდებულებები

• პერსონალურ მონაცემებს მხოლოდ თქვენი დოკუმენტირებული ინსტრუქციებით ვამუშავებთ, ამ ხელშეკრულების, მხარდაჭერის მოთხოვნების და სამეფოს გარეთ გადაცემის თქვენი ინსტრუქციების ჩათვლით
• თუ ვფიქრობთ, რომ ინსტრუქცია მონაცემთა დაცვის კანონს არღვევს, გატყობინებთ და არ ვასრულებთ
• ყველა ხელმისაწვდომობის მქონე პირს ეკისრება კონფიდენციალურობა, რომელიც მათი თანამშრომლობის დასრულების შემდეგაც მოქმედებს
• ვიცავთ და განვიხილავთ უსაფრთხოების ზომებს ნაწილი 6-იდან
• გონივრულ ფარგლებში გეხმარებით მონაცემთა სუბიექტების მოთხოვნებზე პასუხში, ზეგავლენის შეფასებებსა და მარეგულირებელთან კონსულტაციებში
• პერსონალური მონაცემების უსაფრთხოების დარღვევას გაუმართლებელი დაყოვნების გარეშე გატყობინებთ, ნაწილი 8-ის მიხედვით
• ბოლოს მონაცემებს ვშლით ან ვაბრუნებთ, ნაწილი 9-ის მიხედვით
• გაძლევთ შესაბამისობის დასადასტურებლად აუცილებელს და აუდიტებს ვექვემდებარებით ნაწილი 10-ის მიხედვით

თუ ბრიტანული სამართალი გვავალდებულებს თქვენი მონაცემები იმისთვის დავამუშავოთ, რაც არ მოითხოვეთ, წინასწარ გატყობინებთ კანონის მოთხოვნას, გარდა იმ შემთხვევისა, როდესაც იგივე კანონი მნიშვნელოვანი საჯარო ინტერესის საფუძვლით შეტყობინებას გვიკრძალავს.

4. დამუშავებაზე უფლებამოსილი პირის მიერ მოწვეული სხვა პირები

თქვენ ზოგად ნებართვას იძლევით ქვემოთ დასახელებულ დამუშავებაზე უფლებამოსილი პირის მიერ მოწვეულ სხვა პირებზე. მათ ქმედებასა და უმოქმედობაზე სრულად პასუხისმგებელი ჩვენ ვრჩებით.

OVH

OVH SAS, საფრანგეთი. უზრუნველყოფს ფიზიკურ ინფრასტრუქტურასა და მონაცემთა ცენტრის ოპერაციებს. მონაცემები EEA-ში რჩება.

თითოეულ დამუშავებაზე უფლებამოსილი პირის მიერ მოწვეულ სხვა პირს წერილობითი ხელშეკრულება აქვს იმავე და არა ნაკლები მონაცემთა დაცვის ვალდებულებებით, რაც ჩვენ გვეკისრება. თუ არ შეასრულებს, ჩვენ ვართ პასუხისმგებელი და თქვენ არ მოგიწევთ მისგან პასუხის ძიება. თქვენს ინფრასტრუქტურაზე დამუშავებაზე უფლებამოსილი პირის მიერ მოწვეული სხვა პირი არ არის: მანქანა თქვენია და ჩვენ მასზე ვმუშაობთ. დამატებამდე ან შეცვლამდე 30 დღით ადრე წერილობით გატყობინებთ, ხელშეკრულების შეტყობინების მისამართზე. არც გამოწერაა და არც არხი: შეტყობინება თქვენ გეგზავნება და არა მოძებნისთვის ქვეყნდება. თუ ამ ვადაში მონაცემთა დაცვის გონივრული საფუძვლით შეეწინააღმდეგებით, შეგიძლიათ შესაბამისი მომსახურება საჯარიმოს გარეშე შეწყვიტოთ.

5. საერთაშორისო გადაცემა

ჩვენი ინფრასტრუქტურა საფრანგეთშია (ევროპის ეკონომიკური ზონა), OVH SAS-ში. სისტემებს დისტანციურად მართავს დირექტორი; წვდომა AVE17 LTD-ის ფარგლებში რჩება.

6. უსაფრთხოების ზომები

ეს ზომებია, რომლებსაც ნამდვილად ვიყენებთ, შემოწმებისთვის საკმარისად მკაფიოდ აღწერილი:

• ღიაა მხოლოდ სისტემისთვის საჭირო პორტები; დანარჩენი ფაიერვოლით დახურულია
• განმეორებითი წარუმატებელი შესვლებისა და ცნობილი ბოროტმოქმედების ავტომატური ბლოკირება
• ადმინისტრაციული წვდომა SSH-ით მხოლოდ გასაღებებით, პაროლების გარეშე და საწყისზე გაცილებით გამკაცრებული გამართვით
• კომპონენტები იზოლირებულია ოპერაციული სისტემის დონეზე; კონტეინერები ზედმეტი პრივილეგიების გარეშე მუშაობს
• გადაცემისას ყველაფერი დაშიფრულია; სერტიფიკატები გეგმით ახლდება და მოწმდება
• სარეზერვო ასლები გაწერილი გეგმით, დაშიფრული, შემოწმებული და არა ნაგულისხმევი აღდგენით
• ყველა ადმინისტრაციული შესვლა და ბრძანება თქვენს სერვერზე ჟურნალში იწერება, სადაც შეგიძლიათ წაკითხვა
• მოვლა ცნობილ გამართულ კონფიგურაციას აღადგენს, ამიტომ დაუდოკუმენტებელი ცვლილებები არ რჩება
• სამუშაოებს შორის მოთხოვნით წვდომა უქმდება

ავტომატიზაცია ღია კოდითაა და მისი მოქმედებები თქვენს აუდიტის ჟურნალში ჩანს.

7. თქვენი ვალდებულებები

• ადასტურებთ კანონიერი საფუძვლის არსებობას თქვენ მიერ მოთხოვნილი დამუშავებისთვის
• საკუთარ მომხმარებლებს აწვდით კონფიდენციალურობის ინფორმაციას, რომლის უფლებაც აქვთ
• პერსონალურ მონაცემებს არ გზავნით მომსახურების გარეთ არსებული არხებით
• გვატყობინებთ განსაკუთრებული კატეგორიის მონაცემების ან ბავშვთა მონაცემების დამატებამდე

8. პერსონალური მონაცემების უსაფრთხოების დარღვევა

თუ თქვენი მონაცემების უსაფრთხოების დარღვევის შესახებ შევიტყობთ, გაუმართლებელი დაყოვნების გარეშე და ყველა შემთხვევაში 24 საათში გატყობინებთ. შეტყობინება აღწერს მომხდარს, მონაცემებსა და დაახლოებით რამდენ ადამიანს ეხება, სავარაუდო შედეგებს და ჩვენს ქმედებებს.

მარეგულირებლისა და დაზარალებული პირებისთვის შეტყობინება თქვენი, პასუხისმგებელი პირის, გადაწყვეტილებაა. გაძლევთ ინფორმაციას მის მისაღებად და თქვენი 72-საათიანი ვადის დასაცავად.

9. წაშლა და დაბრუნება

შეწყვეტისას სისტემას არსებული სახით გადმოგცემთ: მონაცემთა ბაზა, ფაილთა საცავი და კონფიგურაცია სამუშაო ფორმატებში და არა გამოსამშვიდობელ არქივად გარდაქმნილი.

უფლებამოსილი პირის როლით შენახული პერსონალური მონაცემები შეწყვეტიდან 30 დღეში იშლება, სარეზერვო ასლების ჩათვლით მათი როტაციისას. თუ უფრო ადრე გსურსთ, გვითხარით და გავაკეთებთ. მეტხანს მხოლოდ კანონის მოთხოვნით ვინახავთ და გატყობინებთ.

სარეზერვო ასლები წაშლის შემდეგ

35 დღე

სისტემის მონაცემები შეწყვეტის შემდეგ

30 დღე

კანონით შესანახი ჩანაწერები

შვიდი წელი

10. აუდიტი

შეგიძლიათ ჩვენი შესაბამისობა შეამოწმოთ. ჯერ წერილობით ვპასუხობთ და არსებულ მტკიცებულებებს გაძლევთ; ნაწილი 6-ის უმრავლესობისთვის ეს თქვენი სერვერის ჟურნალები და ავტომატიზაციის გამოქვეყნებული კოდია.

თუ ეს არ კმარა, შეგიძლიათ ჩვენთან აუდიტი ჩაატაროთ ან დამოუკიდებელი აუდიტორი დანიშნოთ, 30 დღით ადრე გაფრთხილებით, წელიწადში არაუმეტეს ერთხელ, თუ დარღვევა ან მარეგულირებელი სხვას არ მოითხოვს. აუდიტი სამუშაო საათებში ხდება და სხვა კლიენტებს არ უნდა შეუშალოს. ხარჯს თქვენ ფარავთ, გარდა იმისა, როდესაც აუდიტი ჩვენს მხრიდან არსებით დარღვევას გამოავლენს.

11. პასუხისმგებლობა და სამართალი

ამ ხელშეკრულებით პასუხისმგებლობა ექვემდებარება მომსახურების პირობების საზღვრებს, გარდა შემთხვევებისა, როდესაც მონაცემთა დაცვის სამართალი შეზღუდვას არ უშვებს.

მუხლი 82 UK GDPR-ში მონაცემთა სუბიექტს აძლევს უფლებას პირდაპირ მოსთხოვოს უფლებამოსილ პირს ზიანის ანაზღაურება, თუ დამუშავება მის ვალდებულებას არღვევდა ან თქვენს კანონიერ ინსტრუქციას ეწინააღმდეგებოდა. აქ არაფერი ზღუდავს ამას და არაფერი გადმოაქვს თქვენზე.

ხელშეკრულება ექვემდებარება ინგლისისა და უელსის სამართალს და მათი სასამართლოების ექსკლუზიურ იურისდიქციას.

ძალაში

ეს დოკუმენტი ძალაშია 2026 წლის 10 ნოემბრიდან.

10 ნოემბერი 2026

განახლებულია.

5 სექტემბერი 2026

განახლებულია.

28 აგვისტო 2026

განახლებულია.

24 აგვისტო 2026

განახლებულია.