მინიმუმ 10 სიმბოლო, მათ შორის მინიმუმ 1 დიდი ასო, 1 პატარა ასო, 1 ციფრი და 1 სპეციალური სიმბოლო.
პარტნიორის ზოგადი სახელშეკრულებო პირობები1. ხელშეკრულების საგანი და მოქმედების სფერო
წინამდებარე პარტნიორის ზოგადი სახელშეკრულებო პირობები (შემდგომში: პარტნიორის ზოგადი პირობები) განსაზღვრავს BestBooking.eu ინტერნეტ-პლატფორმის ოპერატორს (შემდგომში: BestBooking) და პლატფორმაზე განთავსების ობიექტის ან მასთან დაკავშირებული მომსახურების მიმწოდებელ საწარმოს, ინდივიდუალურ მეწარმეს, კერძო განთავსების მომსახურების მიმწოდებელს ან სხვა ეკონომიკური საქმიანობის განმახორციელებელ ფიზიკურ ან იურიდიულ პირს (შემდგომში: პარტნიორი) შორის სახელშეკრულებო ურთიერთობის ზოგად პირობებს.
პარტნიორი BestBooking-ის მომსახურებას იყენებს თავისი ეკონომიკური ან პროფესიული საქმიანობის ფარგლებში. მხარეებს შორის ურთიერთობა არის საწარმოებს შორის არსებული, საქმიანობის ხასიათის ურთიერთობა.
ხელშეკრულების მიზანია, პარტნიორმა BestBooking-ის სისტემაში შეძლოს მის მიერ მართული განთავსების ობიექტისა და მომსახურებების ჩვენება, მართვა და პლატფორმის მომსახურებებით სარგებლობა.
2. ხელშეკრულების დადება
პარტნიორსა და BestBooking-ს შორის ხელშეკრულება იდება პარტნიორის ანგარიშის შექმნით, პარტნიორის ზოგადი პირობების მიღებით და – საჭიროების შემთხვევაში – პარტნიორის რეგისტრაციის BestBooking-ის მიერ დამტკიცებით.
პარტნიორი რეგისტრაციისას ვალდებულია მიუთითოს ნამდვილი, ზუსტი და მიმდინარე მონაცემები.
BestBooking უფლებამოსილია აღრიცხოს და შეინახოს პარტნიორის ზოგადი პირობების ელექტრონულად მიღების ფაქტი, დრო, მიღებული დოკუმენტის ვერსია, ენა და მიღების დასადასტურებლად საჭირო ტექნიკური მონაცემები.
3. პარტნიორის უფლებამოსილება და პასუხისმგებლობა
პარტნიორი აცხადებს, რომ უფლებამოსილია მართოს, შუამავლობა გაუწიოს და BestBooking-ის სისტემაში აჩვენოს მის მიერ მითითებული განთავსების ობიექტი ან მომსახურება.
პარტნიორი პასუხისმგებელია, რომ:
განთავსების ობიექტის ფუნქციონირება შეესაბამებოდეს მისი ადგილმდებარეობის მიხედვით მოქმედ კანონმდებლობას;
ფლობდეს საჭირო ნებართვებს, რეგისტრაციებსა და უფლებამოსილებებს;
მის მიერ მიწოდებული მონაცემები, ფასები, სურათები, მომსახურებები და სხვა ინფორმაცია იყოს ნამდვილი და განახლებული;
მის მიერ რეკლამირებული მომსახურება ფაქტობრივად ხელმისაწვდომი იყოს;
შეასრულოს სტუმრების წინაშე საკუთარი კანონით გათვალისწინებული, საგადასახადო და სხვა ვალდებულებები.
პარტნიორი დამოუკიდებლად არის პასუხისმგებელი საკუთარ ეკონომიკურ საქმიანობაზე.
4. BestBooking-ის მომსახურება
BestBooking უზრუნველყოფს ონლაინ-პლატფორმას, რომელიც შესაძლებელს ხდის პარტნიორის განთავსების ობიექტისა და მომსახურებების ჩვენებასა და მოძიებას, აგრეთვე – გამოყენებული მომსახურებების მიხედვით – ჯავშნებისა და პარტნიორის საქმიანობასთან დაკავშირებული სხვა ოპერაციების მართვას.
BestBooking არ ხდება პარტნიორის მიერ გაწეული განთავსების მომსახურების მიმწოდებელი.
განთავსების ობიექტის ფაქტობრივი მომსახურების მიმწოდებელი არის პარტნიორი, რომელიც სტუმრის წინაშე პასუხისმგებელია საკუთარი მომსახურების შესრულებაზე.
5. პარტნიორის მიერ მიწოდებული კონტენტი
პარტნიორი პასუხისმგებელია მის მიერ BestBooking-ის სისტემაში ატვირთულ ან მიწოდებულ ყველა კონტენტზე.
პარტნიორი აცხადებს, რომ ფლობს სათანადო უფლებამოსილებას მის მიერ ატვირთული ფოტოების, ტექსტების, სასაქონლო ნიშნების, ლოგოებისა და სხვა კონტენტის გამოყენებისთვის.
პარტნიორი ხელშეკრულების მოქმედების ვადით BestBooking-ს ანიჭებს ამ კონტენტის გამოყენების უფლებას პარტნიორის მომსახურებების ჩვენების, პოპულარიზაციისა და შუამავლობისთვის საჭირო ფარგლებში.
კონტენტის საკუთრების უფლება და მასთან დაკავშირებული ინტელექტუალური საკუთრების უფლება – სხვა შეთანხმების არარსებობის შემთხვევაში – BestBooking-ზე არ გადადის.
6. ფასები, ხელმისაწვდომობა და ჯავშნის მონაცემები
პარტნიორი პასუხისმგებელია სისტემაში მითითებული ფასების, ჯავშნის შესაძლებლობის მონაცემების, მომსახურების პირობებისა და სხვა კომერციული ინფორმაციის სისწორეზე.
პარტნიორი ვალდებულია საჭიროების შემთხვევაში განაახლოს სისტემაში არსებული მონაცემები.
ჯავშნის დეტალური პირობები, გაუქმების, გადახდის, თანხის დაბრუნებისა და შესაძლო გადასახადების წესები შეიძლება განისაზღვროს BestBooking-ის სისტემაში მოქმედი ჯავშნისა და კომერციული პირობებით.
7. გადასახადები და ანგარიშსწორება
BestBooking-ის ზოგიერთი მომსახურების გამოყენება შესაძლებელია უფასოდ, ხოლო სხვა მომსახურებებისა – საფასურის, საკომისიოს ან სხვა საზღაურის გადახდის სანაცვლოდ.
პარტნიორის მიერ გადასახდელი საფასურის ან საკომისიოს ოდენობა, მისი გაანგარიშების წესი და ანგარიშსწორების პირობები პარტნიორისთვის მომსახურების გამოყენებამდე მკაფიოდ ხელმისაწვდომი უნდა იყოს.
პარტნიორი ვალდებულია გადაიხადოს მხოლოდ ისეთი საფასური, რომლის გამოყენების პირობებიც გათვალისწინებულია ხელშეკრულებით ან პარტნიორის მიერ მიღებული ცალკე პირობებით.
8. ძიების თანმიმდევრობა და ჩვენება
BestBooking-ს შეუძლია ძიების შედეგებისა და შეთავაზებების თანმიმდევრობა განსაზღვროს რამდენიმე გარემოების გათვალისწინებით.
რანგირების ძირითადი კრიტერიუმები შეიძლება იყოს, კერძოდ, ძიებასთან შესაბამისობა, ხელმისაწვდომობა, ფასი, განთავსების ობიექტის მახასიათებლები, სტუმრების შეფასებები, მომსახურების ხარისხი, პარტნიორის მიერ უზრუნველყოფილი პირობები და სისტემის ფუნქციონირებასთან დაკავშირებული სხვა ობიექტური გარემოებები.
თუ რაიმე ფასიანი მომსახურება ან სხვა საზღაური გავლენას ახდენს ჩვენებაზე ან რანგირებაზე, პარტნიორს უნდა მიეწოდოს სათანადო ინფორმაცია ამ ფაქტისა და მისი არსებითი გავლენის შესახებ.
9. მონაცემთა დამუშავება და წვდომა
პარტნიორის პერსონალური მონაცემების დამუშავებაზე ვრცელდება მოქმედი პარტნიორის კონფიდენციალურობის შეტყობინების დებულებები.
პარტნიორს შეუძლია, საკუთარ პარტნიორის ანგარიშსა და მისთვის უზრუნველყოფილი ფუნქციების მეშვეობით, მიიღოს წვდომა მომსახურების ფუნქციონირებისთვის საჭირო მონაცემებზე.
სტუმრების პერსონალური მონაცემების გამოყენება დასაშვებია მხოლოდ ჯავშნის შესრულების, მასთან დაკავშირებული მომსახურების გაწევის, კანონით გათვალისწინებული ვალდებულების შესრულების ან სხვა სათანადო სამართლებრივი საფუძვლის არსებობის შემთხვევაში.
პარტნიორს არ შეუძლია მისთვის ხელმისაწვდომი პერსონალური მონაცემების გამოყენება უკანონო ან ჯავშნის მიზანთან შეუთავსებელი ფორმით.
10. მომსახურების შეზღუდვა და შეჩერება
BestBooking უფლებამოსილია შეზღუდოს ან შეაჩეროს პარტნიორის ცალკეული მომსახურებების, განცხადებების ან პარტნიორის ანგარიშის გამოყენება, განსაკუთრებით იმ შემთხვევაში, თუ:
პარტნიორი არღვევს სახელშეკრულებო პირობებს;
აწვდის არასწორ ან შეცდომაში შემყვან მონაცემებს;
ახორციელებს არაუფლებამოსილ ან უკანონო საქმიანობას;
საფრთხეს უქმნის სტუმრების ან სხვა პირების უფლებებს;
არსებობს ბოროტად გამოყენების, თაღლითობის ან უსაფრთხოების რისკის ეჭვი;
პარტნიორი არ ასრულებს გადახდის ვალდებულებას;
ამას მოითხოვს კანონი ან ადმინისტრაციული ორგანოს დადგენილება.
BestBooking პარტნიორს აცნობებს შეზღუდვის, შეჩერების ან შეწყვეტის შესახებ და მის მიზეზს მოქმედი კანონმდებლობის შესაბამისად.
11. ხელშეკრულების შეწყვეტა
პარტნიორს შეუძლია შეწყვიტოს ხელშეკრულება პარტნიორის ანგარიშის მეშვეობით ან BestBooking-ისთვის გაგზავნილი განცხადებით, უკვე შექმნილი ჯავშნებიდან და არსებული ანგარიშსწორებებიდან გამომდინარე ვალდებულებების შეუზღუდავად.
BestBooking-ს შეუძლია შეწყვიტოს ხელშეკრულება მოქმედი კანონმდებლობისა და წინამდებარე პარტნიორის ზოგადი პირობების დებულებების შესაბამისად.
ხელშეკრულების შეწყვეტა არ ზეგავლენას ახდენს შეწყვეტამდე წარმოშობილ გადახდის, ანგარიშსწორების, მონაცემთა შენახვის, ზიანის ანაზღაურების ან სხვა არსებულ ვალდებულებებზე.
12. პარტნიორის ზოგადი პირობების შეცვლა
BestBooking უფლებამოსილია შეცვალოს წინამდებარე პარტნიორის ზოგადი პირობები მომსახურების განვითარების, კანონმდებლობის ცვლილების, ბიზნესის ან ტექნიკური ცვლილების გამო.
ცვლილების შესახებ პარტნიორს უნდა ეცნობოს მოქმედი კანონმდებლობის შესაბამისად, გრძელვადიან მატარებელზე და შესაბამის ვადაში.
თუ მოქმედი კანონმდებლობა სხვაგვარად არ ითვალისწინებს, შეცვლილი პირობების გამოყენებას წინ უნდა უსწრებდეს სულ მცირე 15-დღიანი წინასწარი შეტყობინება.
უკუძალის მქონე ცვლილება შეიძლება გამოყენებულ იქნეს მხოლოდ მაშინ, თუ ამას კანონი ითვალისწინებს ან ცვლილება პარტნიორისთვის სასარგებლოა.
13. პასუხისმგებლობა
თითოეული მხარე პასუხისმგებელია მის მიერ აღებული ვალდებულებების შესრულებისა და მის მიერ გამოწვეული ზიანისთვის მოქმედი კანონმდებლობის შესაბამისად.
BestBooking არ არის პასუხისმგებელი პარტნიორის მიერ მიწოდებულ არასწორ ან არაზუსტ ინფორმაციაზე, პარტნიორის მიერ გაწეული მომსახურების ხარისხზე ან შესრულებაზე, აგრეთვე ისეთ გარემოებაზე, რომელიც BestBooking-ის კონტროლის ფარგლებს სცდება.
BestBooking-ის პასუხისმგებლობის შეზღუდვა არ გამოიყენება ისეთ შემთხვევაში, როდესაც პასუხისმგებლობის შეზღუდვას ან გამორიცხვას სავალდებულო კანონი კრძალავს.
14. კომუნიკაცია და ელექტრონული განცხადებები
მხარეებს შორის კომუნიკაცია ძირითადად ელექტრონული გზით ხორციელდება.
პარტნიორი ვალდებულია უზრუნველყოს პარტნიორის ანგარიშთან დაკავშირებული საკონტაქტო მონაცემების მუდმივი განახლება.
BestBooking-ს შეუძლია ხელშეკრულების შესრულებასთან დაკავშირებული შეტყობინებები გააგზავნოს პარტნიორის მიერ მითითებულ ელექტრონულ მისამართზე ან პარტნიორის ანგარიშის მეშვეობით.
15. მოქმედი სამართალი და კანონმდებლობასთან შესაბამისობა
ხელშეკრულებაზე ვრცელდება ევროკავშირის უშუალოდ მოქმედი კანონმდებლობა, აგრეთვე – საერთაშორისო კერძო სამართლისა და სხვა სავალდებულო დებულებების გათვალისწინებით – იმ წევრი სახელმწიფოს სამართალი, რომელიც გამოიყენება BestBooking-ის მომსახურების მიმწოდებლის რეგისტრირებული ოფისის ადგილმდებარეობის მიხედვით.
მხარეთა სახელშეკრულებო ურთიერთობაში განსაკუთრებით უნდა იქნეს გამოყენებული ონლაინ შუამავლობის მომსახურების ბიზნეს-მომხმარებლებთან დაკავშირებული (EU) 2019/1150 რეგულაცია, თუ მისი პირადი და საგნობრივი მოქმედების სფერო ვრცელდება შესაბამის ურთიერთობაზე.
წინამდებარე პარტნიორის ზოგადი პირობების რომელიმე დებულების ბათილობა ან გამოუყენებლობა თავისთავად არ ახდენს გავლენას სხვა დებულებების ძალაში ყოფნაზე.
16. დასკვნითი დებულებები
პარტნიორი პარტნიორის ზოგადი პირობების მიღებით აცხადებს, რომ ხელშეკრულების დადებამდე ჰქონდა მათი შინაარსის გაცნობის შესაძლებლობა, წაიკითხა ისინი და ეთანხმება მათ.
BestBooking-ის ელექტრონულ სისტემაში შეიძლება აღირიცხოს მიღებული დოკუმენტის ვერსია, ენა, მიღების დრო და მიღების დასადასტურებლად საჭირო ტექნიკური მონაცემები.
პარტნიორის ზოგადი პირობების მოქმედ ვერსიას BestBooking პარტნიორისთვის ელექტრონული გზით ხელმისაწვდომს ხდის.
პარტნიორის კონფიდენციალურობის შეტყობინება1. შეტყობინების მიზანი
წინამდებარე პარტნიორის კონფიდენციალურობის შეტყობინება ეხება BestBooking.eu პლატფორმასთან სახელშეკრულებო ურთიერთობის დამყარების ან ასეთი ურთიერთობის დამყარების ინიციირების მქონე განთავსების ობიექტების, კვების ობიექტების, მომსახურების მიმწოდებლებისა და სხვა ბიზნესპარტნიორების დაკავშირებულ პერსონალურ მონაცემთა დამუშავებას.
შეტყობინება განსაკუთრებით ვრცელდება პარტნიორის ფიზიკურ პირზე წარმომადგენელზე, მესაკუთრეზე, ინდივიდუალურ მეწარმეზე, კერძო განთავსების ობიექტის მომსახურების მიმწოდებელზე, საკონტაქტო პირზე, რწმუნებულზე, დასაქმებულზე და ნებისმიერ ფიზიკურ პირზე, რომლის პერსონალურ მონაცემებსაც პლატფორმა პარტნიორული ურთიერთობის შექმნის ან შენარჩუნებისას ამუშავებს.
პლატფორმის ოპერატორი მონაცემთა დამმუშავებლად ითვლება იმ დამუშავების მიმართ, რომელსაც საკუთარი მიზნებისთვის და საკუთარი გადაწყვეტილებით ახორციელებს.
2. მონაცემთა დამუშავების პრინციპები
პერსონალური მონაცემების დამუშავება ხორციელდება ევროპარლამენტისა და საბჭოს (EU) 2016/679 რეგულაციის (GDPR) და მოქმედი ევროკავშირისა და წევრი სახელმწიფოების მონაცემთა დაცვის კანონმდებლობის შესაბამისად.
მონაცემთა დამუშავებისას განსაკუთრებით დაცულია კანონიერების, სამართლიანი მოპყრობისა და გამჭვირვალობის, მიზნობრიობის, მონაცემთა მინიმიზაციის, სიზუსტის, შენახვის ვადის შეზღუდვისა და მონაცემთა მთლიანობისა და კონფიდენციალურობის მოთხოვნები.
3. დამუშავებული პერსონალური მონაცემების კატეგორიები
პარტნიორულ ურთიერთობასთან დაკავშირებით, შესაბამისი პარტნიორისა და მომსახურების ხასიათის მიხედვით, შეიძლება დამუშავდეს განსაკუთრებით შემდეგი პერსონალური მონაცემები:
სახელი;
წარმომადგენლის ან საკონტაქტო პირის სახელი და თანამდებობა;
ელექტრონული ფოსტის მისამართი;
ტელეფონის ნომერი;
საფოსტო და საკონტაქტო მონაცემები;
ინდივიდუალურ მეწარმესთან ან სხვა ფიზიკურ პირთან დაკავშირებული სარეგისტრაციო მონაცემები;
ინვოისირებისა და ფინანსური ანგარიშსწორებისთვის საჭირო მონაცემები;
საბანკო ანგარიშთან ან გადახდასთან დაკავშირებული საჭირო მონაცემები, თუ ისინი ფიზიკურ პირს უკავშირდება;
პარტნიორის ანგარიშის საიდენტიფიკაციო და უსაფრთხოების მონაცემები;
შესვლის, IP-ის, დროისა და ტექნიკური ჟურნალის მონაცემები;
პლატფორმაზე განხორციელებულ პარტნიორულ ოპერაციებთან დაკავშირებული მონაცემები;
მომხმარებელთა მომსახურების, საჩივრების მართვისა და სხვა კომუნიკაციის შინაარსი;
ხელშეკრულების დადებასთან, ცვლილებასთან, თანხმობის განცხადებებსა და მათ დროსთან დაკავშირებული მონაცემები;
კანონით, ადმინისტრაციული ორგანოს მოთხოვნით, საბუღალტრო ან საგადასახადო ვალდებულების შესასრულებლად საჭირო სხვა პერსონალური მონაცემები.
პლატფორმა ამუშავებს მხოლოდ შესაბამისი დამუშავების მიზნის მისაღწევად აუცილებელ მონაცემებს.
4. მონაცემთა დამუშავების მიზნები
პერსონალური მონაცემების დამუშავება შეიძლება განხორციელდეს განსაკუთრებით შემდეგი მიზნებისთვის:
პარტნიორის ანგარიშის შექმნა და იდენტიფიცირება;
პარტნიორის მონაცემებისა და უფლებამოსილებების მართვა;
ხელშეკრულების დადება, შესრულება, შეცვლა და შეწყვეტა;
პარტნიორის მიერ შეთავაზებული განთავსების ობიექტის, კვების ობიექტის ან სხვა მომსახურების პლატფორმაზე გამოჩენა და მართვა;
ჯავშნებისა და სხვა პარტნიორული მომსახურებების მართვა;
პარტნიორთან კომუნიკაცია;
ფინანსური ანგარიშსწორება, ინვოისირება და გადახდები;
სახელშეკრულებო განცხადებებისა და თანხმობების დოკუმენტირება;
მომხმარებელთა მომსახურება და საჩივრების მართვა;
ბოროტად გამოყენების, თაღლითობისა და არაავტორიზებული წვდომის პრევენცია და გამოვლენა;
საინფორმაციო ტექნოლოგიებისა და მონაცემთა უსაფრთხოების უზრუნველყოფა;
სამართლებრივი მოთხოვნების წარდგენა, განხორციელება და დაცვა;
კანონით, ადმინისტრაციული ორგანოების მიერ, საბუღალტრო და საგადასახადო წესებით განსაზღვრული ვალდებულებების შესრულება.
5. მონაცემთა დამუშავების სამართლებრივი საფუძვლები
მონაცემთა დამუშავების სამართლებრივი საფუძველი, შესაბამისი მიზნისა და მონაცემთა სუბიექტის სამართლებრივი სტატუსის მიხედვით, განსაკუთრებით შეიძლება იყოს:
ა) ხელშეკრულების შესრულება ან ხელშეკრულების დადებამდე ზომების მიღება – GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „ბ“ ქვეპუნქტი
თუ თავად მონაცემთა სუბიექტი ფიზიკური პირი არის ხელშეკრულების მხარე პარტნიორი, მონაცემთა დამუშავება შეიძლება აუცილებელი იყოს პარტნიორობის ხელშეკრულების დასადებად ან შესასრულებლად.
ბ) სამართლებრივი ვალდებულების შესრულება – GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „გ“ ქვეპუნქტი
ეს განსაკუთრებით მოიცავს საბუღალტრო, საგადასახადო, ადმინისტრაციულ ან სხვა სავალდებულო რეგისტრაციისა და შენახვის ვალდებულებების შესრულებას.
გ) კანონიერი ინტერესი – GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „ვ“ ქვეპუნქტი
ამ საფუძველზე შეიძლება განხორციელდეს განსაკუთრებით იურიდიული პირის ან სხვა ორგანიზაციის წარმომადგენლისა და საკონტაქტო პირის მონაცემთა დამუშავება, პარტნიორული ურთიერთობის შენარჩუნება, სისტემისა და მომხმარებლის ანგარიშების უსაფრთხოების უზრუნველყოფა, ბოროტად გამოყენების პრევენცია და სამართლებრივი მოთხოვნების განხორციელება და დაცვა, თუ მონაცემთა სუბიექტის ინტერესებს ან ძირითად უფლებებსა და თავისუფლებებს უპირატესობა არ ენიჭება.
კანონიერ ინტერესზე დაფუძნებული დამუშავების შემთხვევაში მონაცემთა დამმუშავებელი მოქმედი მონაცემთა დაცვის მოთხოვნების შესაბამისად აფასებს დამუშავების აუცილებლობასა და მის გავლენას მონაცემთა სუბიექტის უფლებებზე.
დ) თანხმობა – GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „ა“ ქვეპუნქტი
გამოიყენება მხოლოდ იმ არჩევით დამუშავებებთან მიმართებით, რომლებიც ნამდვილად ნებაყოფლობითია და რომელთა დროსაც მონაცემთა სუბიექტს შეუძლია თანხმობაზე უარი თქვას ან მოგვიანებით უკან გაიწვიოს იგი უარყოფითი შედეგების გარეშე.
პარტნიორის ანგარიშის შექმნისა და პარტნიორობის ხელშეკრულების შესრულებისთვის აუცილებელი მონაცემთა დამუშავების ზოგადი სამართლებრივი საფუძველი არ არის მონაცემთა სუბიექტის თანხმობა.
6. პერსონალური მონაცემების წყარო
პერსონალური მონაცემები შეიძლება მიღებულ იქნეს უშუალოდ მონაცემთა სუბიექტისგან, ხელშეკრულების მხარე პარტნიორისგან, მისი წარმომადგენლისგან ან რწმუნებულისგან, აგრეთვე კანონით დასაშვებ ფარგლებში საჯაროდ ხელმისაწვდომი ან ოფიციალური რეესტრიდან.
თუ პარტნიორი გადასცემს სხვა ფიზიკური პირის, მაგალითად საკონტაქტო პირის ან დასაქმებულის, პერსონალურ მონაცემებს, იგი ვალდებულია უზრუნველყოს მონაცემთა გადაცემის კანონიერება და მონაცემთა სუბიექტისთვის აუცილებელი ინფორმაციის მიწოდება.
7. მონაცემთა დამმუშავებლები და მიმღებები
პერსონალურ მონაცემებზე წვდომა აქვთ მხოლოდ იმ პირებს, რომლებსაც კონკრეტული ამოცანის შესასრულებლად ეს აუცილებლობა აქვთ.
საჭირო მოცულობით მონაცემები შეიძლება გადაეცეს განსაკუთრებით:
ჰოსტინგისა და ინფრასტრუქტურის მომსახურების მიმწოდებლებს;
საინფორმაციო ტექნოლოგიებისა და სისტემების მართვის მომსახურების მიმწოდებლებს;
ელექტრონული ფოსტისა და კომუნიკაციის მომსახურების მიმწოდებლებს;
გადახდისა და ფინანსური მომსახურების მიმწოდებლებს;
ინვოისირებისა და ბუღალტრული მომსახურების მიმწოდებლებს;
იურიდიულ, აუდიტორულ ან სხვა პროფესიულ თანამშრომლებს;
კანონის საფუძველზე მოქმედ სასამართლოებს, ადმინისტრაციულ ორგანოებსა და სხვა უწყებებს.
მონაცემთა დამმუშავებლის გამოყენებისას უნდა იქნეს გამოყენებული GDPR-ის 28-ე მუხლის შესაბამისი სახელშეკრულებო და მონაცემთა უსაფრთხოების მოთხოვნები.
8. მონაცემთა საერთაშორისო გადაცემა
თუ პერსონალური მონაცემები გადაეცემა ევროპის ეკონომიკური სივრცის ფარგლებს გარეთ მდებარე ქვეყანას ან საერთაშორისო ორგანიზაციას, ეს შეიძლება განხორციელდეს მხოლოდ GDPR-ის V თავით განსაზღვრული პირობების არსებობის შემთხვევაში.
გადაცემა შეიძლება ეფუძნებოდეს სათანადო გარანტიას, განსაკუთრებით ადეკვატურობის გადაწყვეტილებას, შესაბამის სახელშეკრულებო გარანტიებს ან მოქმედი მონაცემთა დაცვის წესებით დაშვებულ სხვა სამართლებრივ საფუძველს.
9. მონაცემთა შენახვა
პერსონალური მონაცემები უნდა შენარჩუნდეს მონაცემთა დამუშავების მიზნის მისაღწევად საჭირო ვადით.
ხელშეკრულების შესრულებისთვის აუცილებელი მონაცემები, როგორც წესი, შეიძლება დამუშავდეს პარტნიორული ურთიერთობის არსებობის პერიოდში, ხოლო შემდგომ – იმ ვადამდე, სანამ შესაძლებელია სამართლებრივი მოთხოვნების წარდგენა ან კანონი ითვალისწინებს შენახვის ვალდებულებას.
საბუღალტრო, საგადასახადო ან სხვა კანონით შესანახი დოკუმენტები უნდა შენარჩუნდეს შესაბამისი კანონით განსაზღვრული ვადით.
უსაფრთხოებისა და ტექნიკური ჟურნალის მონაცემები შეიძლება დამუშავდეს მხოლოდ უსაფრთხოების მიზნისთვის აუცილებელი ვადით.
10. მონაცემთა უსაფრთხოება
მონაცემთა დამმუშავებელი იყენებს შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს პერსონალური მონაცემების კონფიდენციალურობის, მთლიანობისა და ხელმისაწვდომობის უზრუნველსაყოფად.
ამ მიზნით შეიძლება გამოყენებულ იქნეს განსაკუთრებით წვდომის კონტროლი, უფლებამოსილებების მართვა, ჟურნალირება, სარეზერვო ასლების შექმნა, მონაცემთა დაშიფრული გადაცემა და რისკის დონესთან შესაბამისი სხვა უსაფრთხოების ზომები.
11. მონაცემთა სუბიექტების უფლებები
GDPR-ის პირობების შესაბამისად მონაცემთა სუბიექტს უფლება აქვს:
მოითხოვოს ინფორმაცია და წვდომა მის პერსონალურ მონაცემებზე;
მოითხოვოს არაზუსტი პერსონალური მონაცემების შესწორება;
განსაზღვრული პირობების არსებობისას მოითხოვოს პერსონალური მონაცემების წაშლა;
მოითხოვოს მონაცემთა დამუშავების შეზღუდვა;
GDPR-ის პირობების არსებობისას მოითხოვოს მონაცემთა პორტირება;
კანონიერ ინტერესზე დაფუძნებულ დამუშავებას შეეწინააღმდეგოს;
თანხმობაზე დაფუძნებული დამუშავებისას ნებისმიერ დროს გაიწვიოს თანხმობა;
საჩივრით მიმართოს მონაცემთა დაცვის კომპეტენტურ ზედამხედველ ორგანოს;
გამოიყენოს სასამართლო სამართლებრივი დაცვის საშუალება.
წაშლის უფლება შეუზღუდავი არ არის. მონაცემები შეიძლება შენარჩუნდეს განსაკუთრებით მაშინ, როდესაც ამას კანონი ითხოვს ან როდესაც ისინი აუცილებელია სამართლებრივი მოთხოვნების წარდგენისთვის, განხორციელებისთვის ან დაცვისთვის.
12. ზედამხედველ ორგანოსთვის მიმართვა
მონაცემთა სუბიექტს უფლება აქვს საჩივრით მიმართოს მონაცემთა დაცვის კომპეტენტურ ზედამხედველ ორგანოს, განსაკუთრებით მისი ჩვეულებრივი საცხოვრებელი ადგილის, სამუშაო ადგილის ან სავარაუდო დარღვევის ადგილის შესაბამის წევრ სახელმწიფოში.
13. ავტომატიზებული გადაწყვეტილების მიღება
თუ პარტნიორის მონაცემებთან დაკავშირებით ხორციელდება მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებული გადაწყვეტილების მიღება, რომელსაც მონაცემთა სუბიექტისთვის სამართლებრივი შედეგი აქვს ან მასზე ანალოგიურად მნიშვნელოვან გავლენას ახდენს, მონაცემთა სუბიექტს GDPR-ის მე-13–14 და 22-ე მუხლების შესაბამისად ცალკე უნდა მიეწოდოს ინფორმაცია ამის შესახებ, მათ შორის მისი ლოგიკისა და მოსალოდნელი შედეგების შესახებ.
თუ ასეთი ავტომატიზებული გადაწყვეტილების მიღება არ ხორციელდება, მონაცემთა დამმუშავებელს შეუძლია ეს ფაქტი მკაფიოდ დააფიქსიროს.
14. პარტნიორის ვალდებულებები სხვა პირთა მონაცემების მიწოდებისას
პარტნიორი პასუხისმგებელია იმაზე, რომ პლატფორმისთვის გადასცეს მხოლოდ ისეთი პერსონალური მონაცემები, რომელთა დამუშავებისა და გადაცემისთვისაც შესაბამისი სამართლებრივი საფუძველი აქვს.
პარტნიორი ვალდებულია უზრუნველყოს, რომ მისმა თანამშრომლებმა, წარმომადგენლებმა, საკონტაქტო პირებმა და სხვა მონაცემთა სუბიექტებმა მიიღონ სათანადო კონფიდენციალურობის ინფორმაცია.
15. პარტნიორის პასუხისმგებლობა მონაცემთა დამმუშავებლის სახით
პარტნიორი შეიძლება დამოუკიდებელ მონაცემთა დამმუშავებლად ჩაითვალოს საკუთარი საქმიანობის ფარგლებში მის მიერ განსაზღვრული მიზნებითა და საშუალებებით განხორციელებულ პერსონალურ მონაცემთა დამუშავებასთან მიმართებით.
პარტნიორი განსაკუთრებით პასუხისმგებელია იმაზე, რომ პლატფორმაზე მის მიერ რეგისტრირებული, მოპოვებული, ჩამოტვირთული ან სხვაგვარად დამუშავებული სტუმრების, კლიენტების, თანამშრომლებისა და სხვა პირების პერსონალური მონაცემები კანონიერად დაამუშაოს.
პლატფორმისა და პარტნიორის მონაცემთა დამმუშავებლის ან მონაცემთა დამუშავების განმახორციელებლის სტატუსი თითოეული დამუშავების ოპერაციისთვის უნდა განისაზღვროს მისი ფაქტობრივი მიზნისა და მეთოდის მიხედვით; მხარეებს შორის ხელშეკრულების სახელწოდება თავისთავად არ განსაზღვრავს ამ სტატუსს.
16. შეტყობინების გაცნობა
პარტნიორის ანგარიშის შექმნისას პარტნიორს უნდა მიეცეს წინამდებარე კონფიდენციალურობის შეტყობინების გაცნობის შესაძლებლობა.
რეგისტრაციისას შეიძლება დაფიქსირდეს, რომ პარტნიორმა შეტყობინების კონკრეტული ვერსია კონკრეტულ ენაზე გაეცნო. ამის დასადასტურებლად სისტემამ შეიძლება შეინახოს განსაკუთრებით დოკუმენტის ვერსიის იდენტიფიკატორი, ენა, გაცნობის დამადასტურებელი განცხადების დრო და მტკიცებისთვის საჭირო ტექნიკური ჟურნალის მონაცემები.
შეტყობინების გაცნობის დადასტურება არ ნიშნავს, რომ ხელშეკრულების შესრულებისთვის ან სამართლებრივი ვალდებულების შესასრულებლად აუცილებელი დამუშავების სამართლებრივი საფუძველი თანხმობად იქცევა.
17. შეტყობინების ცვლილება
შეტყობინება შეიძლება შეიცვალოს განსაკუთრებით კანონმდებლობის ცვლილების, პლატფორმის ფუნქციონირების ცვლილების, მონაცემთა დამუშავების ახალი მიზნის ან ახალი მომსახურების დანერგვის შემთხვევაში.
პარტნიორის მიმართ გამოსაყენებელი დოკუმენტის ვერსია და მისი ძალაში შესვლის თარიღი სისტემამ მკაფიოდ იდენტიფიცირებადი ფორმით უნდა აღრიცხოს.
