კონფიდენციალურობის პოლიტიკა

1. ვინ ვართ ჩვენ

Occavia (ოპერატორი: [COMPANY LEGAL NAME AND REGISTERED ADDRESS], საქართველო) არის ამ პოლიტიკაში აღწერილი პერსონალური მონაცემების დამმუშავებელი (controller). იმ ინფორმაციისთვის, რომელსაც თქვენი სტუმრები თქვენს მოსაწვევზე წარადგენენ, დამმუშავებელი თქვენ, მასპინძელი ხართ, ჩვენ კი მას თქვენი სახელით ვამუშავებთ. კონტაქტი: hello@occavia.com.

2. რა მონაცემებს ვაგროვებთ

ანგარიშის მონაცემები: თქვენი ელ-ფოსტის მისამართი და, Google-ით შესვლის შემთხვევაში, Google ანგარიშის სახელი და პროფილის ფოტო.

ღონისძიების შინაარსი: სახელები, ღონისძიების თარიღი, ადგილი, ისტორიის ტექსტი, გრაფიკი და ნებისმიერი სხვა ინფორმაცია, რომელსაც შეიყვანთ მოწვევის შექმნისას.

ატვირთული მედია: ფოტოები და ვიდეოები, რომლებსაც ატვირთავთ გარეკანის სურათად ან ღონისძიების გალერეაში, ინახება Cloudflare R2-ში.

სტუმრების მონაცემები: სახელები, დასწრება, სტუმრების რაოდენობა, თანმხლები პირები, კვებითი შენიშვნები, თქვენს RSVP კითხვებზე პასუხები, პირადი შეტყობინებები, სტუმართა წიგნის ჩანაწერები, კომენტარები და რეაქციები, ვიქტორინის პასუხები და დასხდომის გეგმა — რასაც სტუმრები წარადგენენ ან თქვენ დაამატებთ, მათ შორის სტუმრების ელფოსტა და ტელეფონის ნომერი, როცა თქვენ ან ისინი მიუთითებენ (მაგალითად, სტუმართა სიაში ან RSVP ფორმაში). სტუმრებს ასევე შეუძლიათ ფოტოებისა და ვიდეოების ატვირთვა და AI ფოტო ჯიხურის გამოყენება.

AI ფოტო ჯიხური: როდესაც სტუმარი მას იყენებს, მისი ფოტო იგზავნება ჩვენს AI პროვაიდერებთან სტილიზებული სურათის შესაქმნელად, ფოტოზე მყოფი ადამიანების ავტომატურ აღწერასთან ერთად (მაგალითად, კანის ტონი და თმა), რომ შედეგი ცნობადი დარჩეს. ფოტო და შედეგი ინახება ღონისძიებასთან ერთად. სტუმრებს ამის შესახებ ფოტოს გაგზავნამდე ეცნობებათ.

სხვა მონაცემები, რომლებსაც გვაწვდით: საჩუქრის შეძენისას — მიმღების სახელი, ელფოსტა და შეტყობინება; Save the Date-ისთვის მითითებული ელფოსტა; შეტყობინებები და საკონტაქტო მონაცემები, რომლებსაც მხარდაჭერის ჩატით ან საკონტაქტო ფორმებით გვიგზავნით; ხოლო პარტნიორულ პროგრამაში ჩართვისას — თქვენი გადახდისა და საგადასახადო მონაცემები და თქვენს რეფერალურ ბმულებზე დაწკაპუნებების ჟურნალი.

გადახდის მონაცემები: თქვენი გადახდა მთლიანად მუშავდება Paddle-ის მიერ. ჩვენ მხოლოდ ვიღებთ ტრანზაქციის მითითებას, შეძენილ პროდუქტს, თანხასა და ქვეყანას (საგადასახადო მიზნებისთვის). თქვენი ბარათის ნომერი და გადახდის მონაცემები ჩვენთან არასოდეს გადაიგზავნება და ჩვენ არასოდეს ვინახავთ.

ტექნიკური და გამოყენების მონაცემები: IP მისამართი, ბრაუზერის ტიპი, მოწყობილობის ტიპი, მონახულებული გვერდები და შეცდომების ჟურნალი, ავტომატურად შეგროვებული სერვისის გამოყენებისას.

3. როგორ ვიყენებთ თქვენს მონაცემებს

სერვისის მიწოდებისთვის: მოწვევის გვერდის შექმნა და განთავსება, RSVP-ებისა და ფოტო-კედლის ჩვენება დაფის პანელში, სატრანზაქციო ელ-ფოსტების გაგზავნა. სამართლებრივი საფუძველი: ხელშეკრულების შესრულება.

იმ ფუნქციების შესასრულებლად, რომლებსაც თქვენ და თქვენი სტუმრები ირჩევთ: შეხსენებებისა და შეტყობინებების გაგზავნა ელფოსტით და, სადაც ხელმისაწვდომია, WhatsApp-ით; მოსაწვევის ტექსტის ავტომატური თარგმნა, როცა ამას მოითხოვთ; AI ფოტო ჯიხურის სურათების შექმნა; და მხარდაჭერის მოთხოვნებზე პასუხი, მათ შორის AI ასისტენტის დახმარებით. სამართლებრივი საფუძველი: ხელშეკრულების შესრულება, ხოლო AI ფოტო ჯიხურისთვის — სტუმრის თანხმობა.

მოსაწვევების უსაფრთხოებისთვის: მოსაწვევზე ატვირთული ფოტოები ავტომატურად მოწმდება AI მოდერაციის სერვისით უკანონო ან საზიანო შინაარსზე. სამართლებრივი საფუძველი: კანონიერი ინტერესი.

გადახდის დამუშავებისთვის: Paddle-ზე გადახდის სესიის გადაცემა და დასრულებული ტრანზაქციის შეჯერება. სამართლებრივი საფუძველი: ხელშეკრულების შესრულება.

სერვისის უსაფრთხოებისა და თაღლითობის პრევენციისთვის: საეჭვო აქტივობის მონიტორინგი. სამართლებრივი საფუძველი: კანონიერი ინტერესები.

სამართლებრივი ვალდებულებების შესასრულებლად: სამართლებრივ მოთხოვნებზე პასუხი, საგადასახადო ჩანაწერების შენახვა. სამართლებრივი საფუძველი: სამართლებრივი ვალდებულება.

4. ქუქიები

ჩვენ ვიყენებთ აუცილებელ ქუქიებს, რომ სისტემაში შესული დარჩეთ (უსაფრთხო სესიის ქუქი) და დავიმახსოვროთ თქვენი პარამეტრები, მაგალითად არჩეული ვალუტა და პარტნიორული რეფერალი. Google Analytics-ს ვიყენებთ თანხმობის რეჟიმში: სანამ ბანერში ანალიტიკურ ქუქიებს არ დაეთანხმებით, ის ქუქიებს არ ქმნის და მხოლოდ უქუქიო, აგრეგირებულ სიგნალებს აგზავნის; ანალიტიკური ქუქიები მხოლოდ თქვენი თანხმობის შემდეგ იქმნება. თანხმობის უარყოფა ან გაუქმება ნებისმიერ დროს შეგიძლიათ. ჩვენ არ ვიყენებთ სარეკლამო ან საიტებს შორის თვალთვალის ქუქიებს.

თქვენი თანხმობით ჩვენ ასევე ვიყენებთ PostHog-ს ჩვენს მარკეტინგულ და გადახდის გვერდებზე, რათა გავიგოთ, როგორ ნავიგირებენ ვიზიტორები და სად აწყდებიან სირთულეს. ის იწერს ანონიმურ სესიების ჩანაწერებს; ყველაფერი, რასაც ფორმაში აკრეფთ, იფარება და არასდროს ფიქსირდება, ხოლო ქსელური მოთხოვნების შიგთავსს არასდროს ვიწერთ. ის იტვირთება მხოლოდ მას შემდეგ, რაც ჩვენს ბანერში ანალიტიკურ ქუქი-ფაილებს დაეთანხმებით — არასდროს გამოქვეყნებულ მოსაწვევის გვერდებზე, რომლებსაც თქვენი სტუმრები ნახულობენ, და არც თქვენს პირად პანელზე — და თანხმობის გამოხმობა ნებისმიერ დროს შეგიძლიათ.

5. მონაცემთა შენახვა და უსაფრთხოება

სტრუქტურული მონაცემები (ანგარიშები, ღონისძიების შინაარსი, RSVP-ები) ინახება Supabase-ში, მართვად PostgreSQL სერვისში. წვდომა შეზღუდულია სტრიქონის დონის უსაფრთხოების პოლიტიკით.

მედია ფაილები (ფოტოები და ვიდეოები) ინახება Cloudflare R2-ში. ფაილები მიეწოდება ხელმოწერილი ან საჯარო URL-ებით.

ყველა მონაცემი დაშიფრულია გადაცემისას TLS-ის გამოყენებით. საიდუმლო გასაღებები ინახება სერვერის მხარეს.

6. მონაცემთა შენახვის ვადები

ანგარიშისა და ღონისძიების მონაცემები ინახება, სანამ თქვენი ანგარიში აქტიურია. მოსაწვევზე ატვირთული ფოტოები და ვიდეოები ინახება ღონისძიების თარიღიდან 6 თვის განმავლობაში, შემდეგ კი სამუდამოდ იშლება; პასუხები და წერილობითი მილოცვები რჩება, სანამ ღონისძიებას ან ანგარიშს არ წაშლით. ანგარიშის წაშლისას თქვენი ღონისძიებები, სტუმრების პასუხები და ატვირთული მასალა ჩვენი მოქმედი სისტემებიდან 30 დღეში იშლება, ხოლო ასლები ჩვენს დაშიფრულ სარეზერვო ფაილებში — ამ ფაილების როტაციისას. წაშლის შემდეგ ვინახავთ შეზღუდულ ჩანაწერებს, როცა ამას კანონი ან ჩვენი კანონიერი ინტერესი მოითხოვს: გადახდისა და საგადასახადო ჩანაწერები (იხ. ქვემოთ), უსაფრთხოებისა და აუდიტის ჟურნალები, მხარდაჭერისა და პარტნიორული პროგრამის ჩანაწერები.

კონკრეტული ღონისძიების წაშლისას, ყველა RSVP, შეტყობინება და ატვირთული მედია ამ ღონისძიებისთვის სამუდამოდ წაიშლება.

გადახდის ჩანაწერები ინახება მოქმედი საგადასახადო და საფინანსო კანონმდებლობით განსაზღვრული ვადით (ჩვეულებრივ 7 წელი).

7. ქვე-პროცესორები

ჩვენ ვიზიარებთ პერსონალურ მონაცემებს შემდეგ სანდო ქვე-პროცესორებთან სერვისის მიწოდებისთვის:

Supabase, Inc. (აშშ) — მონაცემთა ბაზა, ავთენტიფიკაცია და სერვერის ფუნქციები. მონაცემები ინახება ევროკავშირის რეგიონში (ფრანკფურტი).

Cloudflare, Inc. (აშშ) — მედიის შენახვა (R2) და კონტენტის მიწოდება.

Paddle.com Market Limited (დიდი ბრიტანეთი/ირლანდია) — გადახდის დამუშავება ოფიციალური გამყიდველის სახით. Paddle პასუხისმგებელია თქვენი გადახდის ინფორმაციის შეგროვებასა და დამუშავებაზე.

Google LLC (აშშ) — სურვილისამებრ Google-ით შესვლა (OAuth 2.0), გამოიყენება მხოლოდ Google-ით შესვლის არჩევის შემთხვევაში.

PostHog Inc. (აშშ), ევროკავშირის ღრუბლოვანი რეგიონის გამოყენებით — პროდუქტის ანალიტიკა და ანონიმური სესიების ჩანაწერები ჩვენს მარკეტინგულ და გადახდის გვერდებზე, იტვირთება მხოლოდ ანალიტიკური ქუქი-ფაილების მიღების შემდეგ. მონაცემები ინახება და მუშავდება ევროკავშირში. კონფიდენციალურობის პოლიტიკა: posthog.com/privacy.

Vercel Inc. (აშშ) — ჩვენი ვებსაიტისა და სერვერული ფუნქციების ჰოსტინგი, ევროკავშირის რეგიონში (ფრანკფურტი).

Google LLC (აშშ) — Google Analytics, თანხმობის რეჟიმში (იხ. ქუქიები).

Cloudflare, Inc. (აშშ) — Turnstile ბოტებისგან დაცვა ჩვენს ფორმებზე.

OpenAI, L.L.C. (აშშ) — AI ფოტო ჯიხურის სურათების შექმნა და სხვა AI ფუნქციები.

Anthropic PBC (აშშ) — AI ფოტო ჯიხურის ფოტოებზე ადამიანების აღწერა, ატვირთული ფოტოების ავტომატური მოდერაცია და ჩვენი AI მხარდაჭერის ასისტენტი.

Resend, Inc. (აშშ) — ელფოსტის გაგზავნა, მაგალითად შესვლის ბმულები, შეტყობინებები პასუხებზე და შეხსენებები.

Meta Platforms Ireland Ltd. (WhatsApp) — შეხსენებების გაგზავნა WhatsApp-ით, სადაც ხელმისაწვდომია.

Microsoft Corporation (Azure Translator) — მოსაწვევის ტექსტის ავტომატური თარგმნა თქვენი მოთხოვნით.

Upstash, Inc. (აშშ) — მოთხოვნების სიხშირის შეზღუდვა, რომელიც IP მისამართებს იყენებს, და ჩვენი ცოცხალი მხარდაჭერის ჩატი.

Functional Software, Inc. (Sentry) (აშშ) — შეცდომების მონიტორინგი.

Telegram — ჩვენი მხარდაჭერის გუნდისთვის ახალი შეტყობინებების შესახებ შეტყობინება.

GitHub, Inc. (აშშ) — ჩვენი დაშიფრული სარეზერვო ასლების შექმნა.

8. მონაცემთა საერთაშორისო გადაცემა

ზემოთ ჩამოთვლილი რამდენიმე ქვე-პროცესორი ევროპის ეკონომიკური ზონისა (EEA) და გაერთიანებული სამეფოს ფარგლებს გარეთ, ძირითადად აშშ-ში მდებარეობს. როდესაც პერსონალური მონაცემები გადაეცემა ქვეყანას, რომელსაც არ აქვს ადეკვატურობის გადაწყვეტილება, ჩვენ ვეყრდნობით სტანდარტულ სახელშეკრულებო პირობებს (SCC) ან ამ პროვაიდერების მიერ შეთავაზებულ სხვა შესაბამის გარანტიებს.

9. თქვენი უფლებები

მდებარეობიდან გამომდინარე, შეიძლება გქონდეთ შემდეგი უფლებები: (ა) წვდომა — მოითხოვოთ ჩვენ მიერ შენახული მონაცემების ასლი; (ბ) გასწორება — მოითხოვოთ არაზუსტი მონაცემების შესწორება; (გ) წაშლა — მოითხოვოთ მონაცემების წაშლა; (დ) მობილობა — მიიღოთ მონაცემები მანქანებისთვის წაკითხვად ფორმატში; (ე) შეზღუდვა — მოითხოვოთ დამუშავების შეზღუდვა; (ვ) წინააღმდეგობა — წინააღმდეგობა გაუწიოთ კანონიერ ინტერესებზე დაფუძნებულ დამუშავებას.

ამ უფლებების განსახორციელებლად, გამოგვიგზავნეთ ელ-ფოსტა hello@occavia.com-ზე. ჩვენ ვუპასუხებთ 30 დღის განმავლობაში. ასევე გაქვთ უფლება შეიტანოთ საჩივარი თქვენი ქვეყნის ზედამხედველ ორგანოში.

10. ბავშვები

ანგარიშის შესაქმნელად უნდა იყოთ 18 წლის ან უფროსი (იხ. ჩვენი წესები). სერვისი ბავშვებზე არ არის გათვლილი და ჩვენ შეგნებულად არ ვაგროვებთ 16 წლამდე ბავშვების პერსონალურ მონაცემებს, გარდა იმ შინაარსისა, რომელსაც მასპინძელი ან სტუმარი თავად აზიარებს — მაგალითად, ოჯახური ფოტო მოსაწვევზე ან ფოტო კედელზე. მასპინძლები და სტუმრები პასუხისმგებელნი არიან, რომ ბავშვების გამოსახულებების გაზიარების ნებართვა ჰქონდეთ. თუ ფიქრობთ, რომ ბავშვის მონაცემები უნდა წაიშალოს, დაგვიკავშირდით და დაუყოვნებლივ წავშლით.

11. ამ პოლიტიკის ცვლილებები

ჩვენ შეგვიძლია დროდადრო განვაახლოთ ეს პოლიტიკა. არსებით ცვლილებებზე შეგატყობინებთ განახლებული ვერსიის გამოქვეყნებით. მნიშვნელოვანი ცვლილებებისთვის ელ-ფოსტითაც შეგატყობინებთ.

12. კონტაქტი

წინამდებარე კონფიდენციალურობის პოლიტიკასთან დაკავშირებული ნებისმიერი შეკითხვისთვის ან თქვენს მონაცემებთან დაკავშირებული უფლებების განსახორციელებლად დაგვიკავშირდით მისამართზე: hello@occavia.com.