ეს შეტყობინება განმარტავს, რომელ პერსონალურ მონაცემებს აგროვებს Montpellier Sentinel Legal, როდესაც ამ საიტს სტუმრობთ, გვწერთ, ჩვენთან სამუშაოდ განაცხადს გვიგზავნით ან დავალებას გვაძლევთ; რატომ ვიყენებთ მათ; ვის ვუზიარებთ; და რა უფლებები გაქვთ. იგი შედგენილია „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონისა და — როდესაც ეს კონკრეტულ საქმიანობაზე ვრცელდება — ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაციისა (GDPR) და მისი ბრიტანული ეკვივალენტის მოთხოვნების შესაბამისად.
ვინ არის პასუხისმგებელი
Montpellier Sentinel Legal, სათავო ოფისით მისამართზე აქსის თაუერსი, ილია ჭავჭავაძის გამზირი 37მ, თბილისი, საქართველო, არის ამ შეტყობინებაში აღწერილი პერსონალური მონაცემების დამმუშავებელი (კონტროლიორი): იგი წყვეტს, რატომ და როგორ გამოიყენება ეს მონაცემები.
პერსონალურ მონაცემებთან დაკავშირებული შეკითხვები და მოთხოვნები გამოაგზავნეთ მისამართზე [email protected], თემის ველში „Privacy“-ის მითითებით, ან ფოსტით ზემოთ მითითებულ მისამართზე. ფირმის ტელეფონის ნომერი მოცემულია კონტაქტის გვერდზე.
რას მოიცავს ეს შეტყობინება
ეს შეტყობინება მოიცავს ვებგვერდს ყველა გამოცემაში, ფირმისთვის გამოგზავნილ შეკითხვებსა და განაცხადებს, და ფირმის საქმიან ურთიერთობებს კლიენტებთან, პოტენციურ კლიენტებთან, კონტრაგენტებთან, მრჩევლებთან და მომწოდებლებთან.
როდესაც ფირმა კლიენტს წარმოადგენს, საქმის მსვლელობისას დამუშავებული პერსონალური მონაცემები დამატებით დაცულია პროფესიული საიდუმლოებითა და კლიენტთან შეთანხმებული მომსახურების პირობებით. სადაც ეს პირობები უფრო კონკრეტულ რამეს ადგენს, მათ ამ შეტყობინებაზე უპირატესობა ენიჭება.
რას ვაგროვებთ და როდის
- როდესაც საიტს სტუმრობთ.
- საიტი სტატიკურია: მასზე არ მუშაობს ანალიტიკა, რეკლამა და სოციალური ქსელების პლაგინები და არ არის ჩაშენებული მესამე პირების კონტენტი. გვერდების მიწოდებისა და ბოროტად გამოყენებისგან დაცვის მიზნით ფირმის ჰოსტინგის პროვაიდერი Cloudflare ამუშავებს თითოეული მოთხოვნის ტექნიკურ მონაცემებს: თქვენს IP-მისამართს, ბრაუზერსა და მოწყობილობას, მოთხოვნილ გვერდს, დროს და გადამამისამართებელ გვერდს. Cloudflare ამ ჩანაწერებს მოკლე ვადით ინახავს საკუთარი კონფიდენციალურობის პოლიტიკის შესაბამისად; ფირმა არ იღებს ჟურნალებს იმის შესახებ, რა გააკეთა იდენტიფიცირებადმა ვიზიტორმა.
- როდესაც გვწერთ.
- საიტის საკონტაქტო ბმულები თქვენს საკუთარ ელფოსტის პროგრამას ხსნის; საიტის მეშვეობით არაფერი იგზავნება. შემდეგ ფირმა ინახავს იმას, რაც გამოგზავნეთ: თქვენს სახელს, ელფოსტის მისამართს, ტელეფონის ნომერსა და ორგანიზაციას, თუ მიუთითებთ, შეტყობინების შინაარსსა და დანართებს, და მომდევნო მიმოწერას.
- როდესაც ჩვენთან სამუშაოდ განაცხადს გვიგზავნით.
- თქვენს რეზიუმეს, თქვენი პროფესიული პროფილის ბმულს, თანმხლებ წერილს, განაცხადთან დაკავშირებულ მიმოწერას და, გასაუბრების შემთხვევაში, გასაუბრებაზე გაკეთებულ ჩანაწერებსა და თქვენ მიერ დასახელებულ რეკომენდატორებს.
- როდესაც დავალებას გვაძლევთ.
- თქვენს საკონტაქტო მონაცემებსა და თანამდებობას; საიდენტიფიკაციო დოკუმენტებსა და მესაკუთრეობის ინფორმაციას, რომელთა შეგროვება ფირმას ფულის გათეთრების წინააღმდეგ ბრძოლის, ინტერესთა კონფლიქტის შემოწმებისა და პროფესიული წესებით ევალება; საქმის დეტალებს; და ანგარიშსწორების ინფორმაციას. ფირმამ შესაძლოა შეინახოს საქმეში ჩართული სხვა პირების — მაგალითად, კონტრაგენტების, მოწმეების ან თანამშრომლების — პერსონალური მონაცემებიც და მათ მხოლოდ ამ საქმისთვის იყენებს.
- სხვა წყაროებიდან.
- საჯარო რეესტრები, სასამართლო და მარეგულირებელი ჩანაწერები, თქვენი ორგანიზაციის ვებგვერდი, თქვენ მიერ მითითებული პროფესიული პროფილი და მრჩევლები ან კლიენტები, რომლებიც ფირმას გირეკომენდებენ.
რატომ ვიყენებთ და რის საფუძველზე
ფირმა პერსონალურ მონაცემებს მხოლოდ ქვემოთ ჩამოთვლილი მიზნებისთვის და მხოლოდ კანონით დაშვებულ საფუძველზე იყენებს. სადაც GDPR მოქმედებს, საფუძველი დასახელებულია.
- თქვენს შეკითხვაზე პასუხისა და იმის გადასაწყვეტად, შეუძლია თუ არა ფირმას წარმომადგენლობა.
- თქვენი მოთხოვნით ხელშეკრულების დადებამდე გადადგმული ნაბიჯები და ფირმის ლეგიტიმური ინტერესი, უპასუხოს მათ, ვინც მას მიმართავს.
- იურიდიული მომსახურების გასაწევად.
- კლიენტთან დადებული ხელშეკრულების შესრულება და მასთან დაკავშირებული სამართლებრივი და პროფესიული ვალდებულებების დაცვა.
- სამართლებრივი ვალდებულებების შესასრულებლად.
- კლიენტებისა და სახსრების წარმომავლობის იდენტიფიცირება, კანონითა და ადვოკატთა ასოციაციის წესებით მოთხოვნილი ჩანაწერების წარმოება და სასამართლოებისა და უწყებების კანონიერ მოთხოვნებზე პასუხი.
- საიტის მუშაობისა და დაცვისთვის.
- ფირმის ლეგიტიმური ინტერესი, საიტი ხელმისაწვდომი, უსაფრთხო და ბოროტად გამოყენებისგან დაცული იყოს.
- დასაქმებისთვის.
- თქვენი მოთხოვნით შრომითი ხელშეკრულების დადებამდე გადადგმული ნაბიჯები და ფირმის ლეგიტიმური ინტერესი, შეაფასოს კანდიდატები.
- კავშირის შესანარჩუნებლად.
- ფირმა სიახლეებსა და მოწვევებს მხოლოდ იმ პირებს უგზავნის, ვინც ეს მოითხოვა ან ვისთანაც საქმიანი ურთიერთობა აქვს, და თქვენი მოთხოვნისთანავე წყვეტს. თქვენი თანხმობა ან ფირმის ლეგიტიმური ინტერესი, შემთხვევის მიხედვით.
- სამართლებრივი მოთხოვნების დასადგენად, განსახორციელებლად ან დასაცავად.
- ფირმის ლეგიტიმური ინტერესი, დაიცვას საკუთარი და თავისი კლიენტების პოზიცია.
ფირმა პერსონალურ მონაცემებს არ ყიდის, სარეკლამო მიზნებისთვის არ იყენებს და თქვენს შესახებ ავტომატიზებულ გადაწყვეტილებებს არ იღებს.
ვის ვუზიარებთ
პერსონალური მონაცემები უზიარდება მხოლოდ:
- ფირმის თანამშრომლებს, რომლებსაც ისინი ზემოთ ჩამოთვლილი რომელიმე მიზნისთვის სჭირდებათ და რომლებიც პროფესიულ საიდუმლოებას ემორჩილებიან;
- მრჩევლებსა (Of Counsel) და ფირმის პარტნიორ იურისტთა ქსელს, როდესაც საქმე მათ იურისდიქციას ეხება და მხოლოდ კლიენტის ცოდნით; ისინი საკუთარი პროფესიული მოვალეობების შესაბამისად მოქმედებენ;
- მომსახურების პროვაიდერებს, რომლებიც მონაცემებს ფირმის დავალებითა და ხელშეკრულების საფუძველზე ამუშავებენ: Cloudflare-ს ჰოსტინგისთვის, ფირმის ელფოსტის, დოკუმენტებისა და პრაქტიკის მართვის სისტემების პროვაიდერებს და მის IT-მხარდაჭერას;
- სასამართლოებს, მარეგულირებლებს, უწყებებსა და კონტრაგენტებს, როდესაც ამას საქმე ან კანონი მოითხოვს;
- ფირმის პროფესიულ მრჩევლებს, აუდიტორებსა და მზღვეველებს, კონფიდენციალურობის დაცვით;
- უფლებამონაცვლეს, ფირმის რეორგანიზაციის ან შერწყმის შემთხვევაში, ამ შეტყობინების პირობებით.
სად მიდის
ფირმა საქართველოშია. მისი პარტნიორ იურისტთა ქსელი მოიცავს შეერთებულ შტატებს, გაერთიანებულ სამეფოს, ევროკავშირსა და უზბეკეთს, ხოლო Cloudflare საიტს მსოფლიოს სხვადასხვა მონაცემთა ცენტრიდან ემსახურება, ამიტომ პერსონალური მონაცემები შესაძლოა თქვენი ქვეყნის ფარგლებს გარეთ დამუშავდეს.
თითოეული გადაცემა ეყრდნობა მოქმედი კანონმდებლობით გათვალისწინებულ საფუძველს: გადაწყვეტილებას, რომ დანიშნულების ქვეყანა მონაცემებს სათანადოდ იცავს, ამ მიზნით დამტკიცებულ სახელშეკრულებო დებულებებს ან, როდესაც არც ერთი ხელმისაწვდომი არ არის, გადაცემის აუცილებლობას ხელშეკრულების შესრულების ან სამართლებრივი მოთხოვნებისთვის. შეგიძლიათ ფირმას ჰკითხოთ, რომელი დაცვის მექანიზმი ვრცელდება კონკრეტულ გადაცემაზე.
რამდენ ხანს ვინახავთ
- შეკითხვები, რომლებსაც ხელშეკრულება არ მოჰყვა:
- ბოლო მიმოწერიდან თორმეტ თვემდე, რათა ფირმამ დამატებით შეკითხვებს უპასუხოს და ინტერესთა კონფლიქტი შეამოწმოს.
- განაცხადები:
- ვაკანსიის შევსებიდან ან პროცესის დასრულებიდან თორმეტ თვემდე, თუ არ სთხოვთ ფირმას, თქვენი მონაცემები მომავალი ვაკანსიებისთვის შეინახოს.
- კლიენტების საქმეები და მათი თანმხლები ჩანაწერები:
- იმ ვადით, რომელსაც პროფესიული წესები, საგადასახადო კანონმდებლობა და ხანდაზმულობის ვადები მოითხოვს, რის შემდეგაც ისინი იშლება ან ანონიმიზდება.
- ვიზიტების ტექნიკური ჩანაწერები:
- ინახება Cloudflare-ის მიერ მისივე პოლიტიკით დადგენილი ვადით; ფირმა მათ არ ინახავს.
თქვენი უფლებები
საქართველოს კანონმდებლობითა და, სადაც მოქმედებს, GDPR-ით, თქვენ შეგიძლიათ ფირმას სთხოვოთ:
- დაადასტუროს, ინახავს თუ არა თქვენს პერსონალურ მონაცემებს, და მოგაწოდოთ მათი ასლი;
- შეასწოროს არაზუსტი ან არასრული მონაცემები;
- წაშალოს მონაცემები ან შეზღუდოს მათი გამოყენება, სადაც კანონი ამის საშუალებას იძლევა;
- შეწყვიტოს მონაცემების გამოყენება ფირმის ლეგიტიმურ ინტერესებზე დაფუძნებული მიზნისთვის, თუ ფირმა გაგრძელების დამაჯერებელ საფუძველს არ წარმოადგენს;
- გადმოგცეთ თქვენ მიერ მიწოდებული მონაცემები გადატანად ფორმატში;
- გაითვალისწინოს თქვენი თანხმობის გამოხმობა, რაც მანამდე განხორციელებულ დამუშავებაზე გავლენას არ ახდენს.
ფირმა მოთხოვნებს მოქმედი კანონმდებლობით დადგენილ ვადაში პასუხობს — როგორც წესი, ათ სამუშაო დღეში საქართველოს კანონმდებლობით და ერთ თვეში GDPR-ით — და შესაძლოა ჯერ თქვენი ვინაობის დადასტურება მოგთხოვოთ. პროფესიულმა საიდუმლოებამ და კლიენტებისა და მესამე პირების უფლებებმა შესაძლოა შეზღუდოს, რისი გამჟღავნება შეუძლია ფირმას; თუ რამეს არ გაამჟღავნებს, აგიხსნით მიზეზს, რამდენადაც კანონი ამის საშუალებას იძლევა.
თუ პასუხი არ დაგაკმაყოფილებთ, შეგიძლიათ საჩივრით მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს ან, თუ ევროკავშირში ან გაერთიანებულ სამეფოში იმყოფებით, თქვენი საცხოვრებელი ადგილის საზედამხედველო ორგანოს.
უსაფრთხოება
საიტი მხოლოდ HTTPS-ით მიეწოდება, უსაფრთხოების სათაურებით, რომლებიც ზღუდავს, რისი ჩატვირთვა შეუძლია გვერდს და სად შეიძლება მისი ჩაშენება. ფირმის შიგნით პერსონალურ მონაცემებზე წვდომა მხოლოდ მათ აქვთ, ვისაც ისინი სჭირდება, და წვდომის მქონე ყველა პირი პროფესიულ საიდუმლოებას ემორჩილება. კლიენტების საქმეები ინახება უსაფრთხოების მიხედვით შერჩეულ სისტემებში, წვდომის კონტროლითა და სარეზერვო ასლებით.
ელფოსტა უსაფრთხო არხი არ არის. თუ ფირმისთვის სენსიტიური მასალის გამოგზავნა გჭირდებათ, ჯერ გვკითხეთ; ფირმას შეუძლია დაშიფრული არხის ან დოკუმენტების უსაფრთხო გაცვლის ორგანიზება.
ბავშვები
საიტი და ფირმის მომსახურება ბიზნესებსა და სრულწლოვნებზეა გათვლილი. ფირმა შეგნებულად არ აგროვებს თვრამეტ წლამდე პირების პერსონალურ მონაცემებს, გარდა იმ შემთხვევისა, როდესაც კლიენტს არასრულწლოვანთან დაკავშირებულ საქმეში წარმოადგენს, და მაშინაც მხოლოდ იმ ფარგლებში, რასაც საქმე მოითხოვს.
სხვა ვებგვერდები
ამ საიტიდან ბმულები მიდის ვებგვერდებზე, რომლებსაც ფირმა არ აკონტროლებს, და ეს შეტყობინება მათზე არ ვრცელდება. სანამ მათ პერსონალურ მონაცემებს გადასცემთ, გაეცანით მათ საკუთარ შეტყობინებებს.
ცვლილებები და კონტაქტი
ფირმა ამ შეტყობინებას ანახლებს, როდესაც მისი პრაქტიკა ან კანონმდებლობა იცვლება, და ახალ ვერსიას აქ, თარიღით აქვეყნებს. თუ ცვლილება არსებითად ეხება, როგორ იყენებს ფირმა უკვე არსებულ მონაცემებს, იგი შესაბამის პირებს აცნობებს.
პერსონალურ მონაცემებთან დაკავშირებული შეკითხვები, მოთხოვნები და საჩივრები გამოაგზავნეთ მისამართზე [email protected], თემის ველში „Privacy“-ის მითითებით, ან ფოსტით მისამართზე: აქსის თაუერსი, ილია ჭავჭავაძის გამზირი 37მ, თბილისი, საქართველო.