კონფიდენციალურობა

პასუხისმგებელი პირი

Ana Razmadze, Qvevri – Georgischer Wein და Qvevri Café-Bar, Scheelenstraße 21, 31134 Hildesheim · g.w.h.qvevri@gmail.com · რეკვიზიტები

არანაირი ქუქი-ფაილი, არანაირი თვალთვალი

ეს ვებგვერდი არ იყენებს ქუქი-ფაილებს (cookies), არ იყენებს ანალიტიკურ ან სარეკლამო სერვისებს და არ ტვირთავს კონტენტს სხვა სერვერებიდან. შრიფტები და სურათები განთავსებულია იმავე სერვერზე, სადაც გვერდი; მესამე მხარის შრიფტები (მაგ., Google Fonts) არ იტვირთება.

შენახვა თქვენს ბრაუზერში

მხოლოდ მაშინ, როცა თავად გადაერთვებით „ღვინის სახლსა“ და „კაფე & ბარს“ შორის, გვერდი თქვენს არჩევანს ინახავს თქვენი ბრაუზერის ლოკალურ მეხსიერებაში (localStorage), რათა შემდეგი ვიზიტისას შენარჩუნდეს. ასეთი გადართვის გარეშე არაფერი ინახება. ეს მონაცემი თქვენს მოწყობილობას არ ტოვებს და ბრაუზერის პარამეტრებიდან ნებისმიერ დროს შეგიძლიათ წაშალოთ. სამართლებრივი საფუძველია § 25 Abs. 2 Nr. 2 TDDDG: შენახვა აუცილებლად საჭიროა თქვენ მიერ პირდაპირ მოთხოვნილი ფუნქციისთვის.

ჰოსტინგი და სერვერის ჟურნალის ფაილები

ეს ვებგვერდი განთავსებულია (ჰოსტინგი) Netlify, Inc.-თან (San Francisco, USA). გვერდზე შესვლისას მიმწოდებელი სერვერის ჟურნალის ფაილებში (Logfiles) ამუშავებს ტექნიკურად აუცილებელ მონაცემებს, როგორიცაა IP-მისამართი, დრო, გახსნილი გვერდი და ბრაუზერის მონაცემები, რათა გვერდი მოგაწოდოთ და ბოროტად გამოყენებისგან დაიცვას. სამართლებრივი საფუძველია GDPR-ის მე-6 მუხლის 1-ლი პუნქტის f) ქვეპუნქტი; ჩვენი კანონიერი ინტერესია უსაფრთხო და საიმედოდ ხელმისაწვდომი ვებგვერდი. ჟურნალის ფაილები ინახება მხოლოდ იმდენ ხანს, რამდენიც საჭიროა გვერდის მოწოდებისა და ბოროტად გამოყენების აღკვეთისთვის.

ამ დროს მონაცემები შეიძლება გადაიცეს აშშ-ში. Netlify სერტიფიცირებულია EU-US Data Privacy Framework-ის მიხედვით; გადაცემა ეფუძნება ევროკომისიის გადაწყვეტილებას ამ ჩარჩოს შესაბამისობის (ადეკვატურობის) შესახებ (GDPR-ის 45-ე მუხლი). დაწვრილებით იხ.: Netlify-ის კონფიდენციალურობის პოლიტიკა.

ბმულები სხვა მიმწოდებლებზე

ბმულები Google-ზე (Maps და შეფასებები), SumUp Bookings-ის მეშვეობით დეგუსტაციის დაჯავშნაზე, ასევე WhatsApp-ზე, Instagram-სა და Facebook-ზე მარტივი ბმულებია. მონაცემები შესაბამის მიმწოდებელს გადაეცემა მხოლოდ მაშინ, როცა ასეთ ბმულზე დააჭერთ; იქ მოქმედებს ამ მიმწოდებლის კონფიდენციალურობის პოლიტიკა. ონლაინ მაღაზიაში შეკვეთებზე ვრცელდება ნაწილი „შეკვეთები ონლაინ მაღაზიაში“.

კონტაქტი ელფოსტით, ტელეფონით ან WhatsApp-ით

როცა დაგვიკავშირდებით, თქვენს მონაცემებს ვამუშავებთ თქვენს მოთხოვნაზე პასუხის გასაცემად (GDPR-ის მე-6 მუხლის 1-ლი პუნქტის b) ან, შესაბამისად, f) ქვეპუნქტი). მათ ვშლით, როცა მოთხოვნა დასრულდება, გარდა იმ შემთხვევისა, როცა შენახვის კანონისმიერი ვადები უფრო ხანგრძლივ შენახვას მოითხოვს.

მიმღებები: ჩვენს ელფოსტის საფოსტო ყუთს ემსახურება Google (Gmail), WhatsApp-ს – Meta. ამ დროს მონაცემები შეიძლება გადაიცეს აშშ-ში; Google და Meta სერტიფიცირებულია EU-US Data Privacy Framework-ის მიხედვით (ევროკომისიის გადაწყვეტილება ადეკვატურობის შესახებ, GDPR-ის 45-ე მუხლი). თუ ეს არ გსურთ, შეგიძლიათ დაგვიკავშირდეთ ტელეფონით ან მაღაზიაში.

დაჯავშნის მოთხოვნები ფორმის მეშვეობით

თუ ამ გვერდზე არსებული ფორმით ითხოვთ მაგიდას ან ადგილებს დეგუსტაციაზე, ვამუშავებთ თქვენ მიერ შეყვანილ მონაცემებს: მოთხოვნის სახე, თარიღი ან დრო, საათი, პირთა რაოდენობა, სახელი და ტელეფონის ნომერი, ასევე – ნებაყოფლობით – ელფოსტის მისამართი და შენიშვნა. მათ ვიყენებთ მხოლოდ თქვენი მოთხოვნის დასამუშავებლად, ტელეფონით ან WhatsApp-ით თქვენთან შესათანხმებლად და დასადასტურებლად და ჯავშნის განსახორციელებლად. სამართლებრივი საფუძველია GDPR-ის მე-6 მუხლის 1-ლი პუნქტის b) ქვეპუნქტი (თქვენი მოთხოვნით ხელშეკრულების დადებამდე ან მის შესასრულებლად მიღებული ზომები). სახელის, ტელეფონის ნომრისა და თარიღის მონაცემების გარეშე მოთხოვნას ვერ დავამუშავებთ. გთხოვთ, ფორმაში არ შეიყვანოთ ჯანმრთელობის მონაცემები (მაგ., ალერგიების შესახებ) – ამას სიამოვნებით განვიხილავთ ტელეფონით ან ადგილზე.

მიმღებები: ფორმა იგზავნება ჩვენი ჰოსტინგის მიმწოდებლის, Netlify, Inc.-ის (San Francisco, USA) ფორმების სერვისის მეშვეობით და იქ ინახება; Netlify მონაცემებს ამუშავებს როგორც დამმუშავებელი ჩვენი დავალებით (GDPR-ის 28-ე მუხლი). თქვენს მონაცემებთან ერთად Netlify ტექნიკური მიზეზებით ინახავს თქვენს IP-მისამართს, ბრაუზერის იდენტიფიკატორს და იმ გვერდის მისამართს, საიდანაც ფორმა გაიგზავნა. Netlify სერტიფიცირებულია EU-US Data Privacy Framework-ის მიხედვით (ევროკომისიის გადაწყვეტილება ადეკვატურობის შესახებ, GDPR-ის 45-ე მუხლი). სპამისგან დასაცავად Netlify თითოეულ გაგზავნილ ფორმას ავტომატურად ამოწმებინებს Automattic Inc.-ის (USA) ფილტრაციის სერვისს Akismet; ამ დროსაც მონაცემები შეიძლება გადაიცეს აშშ-ში. Automattic ასევე სერტიფიცირებულია EU-US Data Privacy Framework-ის მიხედვით (GDPR-ის 45-ე მუხლი).

IP-მისამართისა და ბრაუზერის იდენტიფიკატორის შენახვა და სპამის ავტომატური შემოწმება ეფუძნება GDPR-ის მე-6 მუხლის 1-ლი პუნქტის f) ქვეპუნქტს. ჩვენი კანონიერი ინტერესია ფორმის დაცვა ბოროტად გამოყენებისა და ავტომატური სპამ-გაგზავნებისგან, რათა რეალური მოთხოვნები საიმედოდ მოგვივიდეს.

იმისთვის, რომ თქვენი მოთხოვნა საიმედოდ მოგვივიდეს, Netlify თითოეულ გაგზავნილ ფორმას დამატებით ელფოსტით გადაამისამართებს ჩვენს საფოსტო ყუთში g.w.h.qvevri@gmail.com. ამ საფოსტო ყუთს ემსახურება Google (Gmail); ამ დროს მონაცემები შეიძლება გადაიცეს აშშ-ში. Google სერტიფიცირებულია EU-US Data Privacy Framework-ის მიხედვით (ევროკომისიის გადაწყვეტილება ადეკვატურობის შესახებ, GDPR-ის 45-ე მუხლი).

ვებგვერდსა და ფორმას ჩვენთვის ემსახურება ტექნიკური მომსახურების მიმწოდებელი; ამ მიზნით მას აქვს წვდომა შემოსულ მოთხოვნებზე (დამმუშავებელი, GDPR-ის 28-ე მუხლი).

თუ ჯავშანს WhatsApp-ით დაგიდასტურებთ, ამ დროს თქვენი ტელეფონის ნომერი და ჯავშნის მონაცემები გადაეცემა WhatsApp-ს (Meta); მოქმედებს ნაწილი „კონტაქტი ელფოსტით, ტელეფონით ან WhatsApp-ით“.

შენახვის ვადა: დაჯავშნის მოთხოვნებს ფორმების სერვისში და მათთან დაკავშირებულ ელფოსტის წერილებს ჩვენს საფოსტო ყუთში ვშლით, როგორც კი მოთხოვნა დასრულდება, არაუგვიანეს მოთხოვნილი თარიღიდან სამი თვისა – გარდა იმ შემთხვევისა, როცა შენახვის კანონისმიერი ვალდებულებები უფრო ხანგრძლივ შენახვას მოითხოვს.

თუ ამის ნაცვლად აირჩევთ „ჯობია, WhatsApp-ით გაგზავნა“ (პატარა ეკრანებზე „WhatsApp-ით გაგზავნა“), გაიხსნება WhatsApp თქვენი მონაცემებით მომზადებული შეტყობინებით. მონაცემები WhatsApp-ს (Meta) მხოლოდ ამ დაჭერით გადაეცემა; მოქმედებს ნაწილი „კონტაქტი ელფოსტით, ტელეფონით ან WhatsApp-ით“. დაჭერის გარეშე ისინი ამ გზით თქვენს მოწყობილობას არ ტოვებს.

შეკვეთები ონლაინ მაღაზიაში

თუ ამ ვებგვერდის მეშვეობით ღვინოს შეუკვეთავთ, ვამუშავებთ მონაცემებს, რომლებსაც გადახდის გვერდზე შეიყვანთ: სახელი, ელფოსტის მისამართი, მიწოდების მისამართი (გაგზავნისას), ნებაყოფლობით – ტელეფონის ნომერი და შენიშვნა, ასევე შეკვეთილი პროდუქტები, თანხები და გადახდის სტატუსი. მათ ვიყენებთ ნასყიდობის ხელშეკრულების დასადებად და შესასრულებლად – გადახდა, დადასტურება, გაგზავნა ან ადგილზე გატანა, დამაზუსტებელი შეკითხვები და, საჭიროების შემთხვევაში, ხელშეკრულებიდან გასვლა (GDPR-ის მე-6 მუხლის 1-ლი პუნქტის b) ქვეპუნქტი) –, ასევე სავაჭრო და საგადასახადო სამართლიდან გამომდინარე შენახვის კანონისმიერი ვალდებულებების შესასრულებლად (GDPR-ის მე-6 მუხლის 1-ლი პუნქტის c) ქვეპუნქტი; როგორც წესი, ათ წლამდე).

მიმღებები: შეკვეთა მუშავდება და ინახება ჩვენი ჰოსტინგის მიმწოდებლის, Netlify, Inc.-ის (San Francisco, USA), სერვერული ფუნქციებისა და მეხსიერების მეშვეობით და ელფოსტით იგზავნება ჩვენს საფოსტო ყუთში g.w.h.qvevri@gmail.com (Google Gmail); Netlify მოქმედებს როგორც დამმუშავებელი (GDPR-ის 28-ე მუხლი). Netlify და Google სერტიფიცირებულია EU-US Data Privacy Framework-ის მიხედვით (ევროკომისიის გადაწყვეტილება ადეკვატურობის შესახებ, GDPR-ის 45-ე მუხლი). გადახდას ახორციელებს გადახდის მომსახურების მიმწოდებელი SumUp; ამისთვის SumUp-ს გადავცემთ შეკვეთის ნომერსა და თანხას, ხოლო გადახდის მონაცემებს თქვენ პირდაპირ SumUp-ის გადახდის გვერდზე შეიყვანთ. SumUp ამ მონაცემებს საკუთარი პასუხისმგებლობით ამუშავებს; მოქმედებს: SumUp-ის კონფიდენციალურობის პოლიტიკა. გაგზავნისას სახელსა და მიწოდების მისამართს გადავცემთ დაქირავებულ საკურიერო კომპანიას.

კალათა ინახება მხოლოდ თქვენი ბრაუზერის ლოკალურ მეხსიერებაში (localStorage), სანამ შეკვეთას არ გააფორმებთ ან კალათას არ გაასუფთავებთ; ის თქვენს მოწყობილობას მხოლოდ მაშინ ტოვებს, როცა გადახდის გვერდზე დააჭერთ ღილაკს „შეკვეთა გადახდის ვალდებულებით“. სამართლებრივი საფუძველია § 25 Abs. 2 Nr. 2 TDDDG (აუცილებლად საჭიროა თქვენ მიერ მოთხოვნილი ფუნქციისთვის).

თქვენი უფლებები

თქვენ გაქვთ ინფორმაციის მიღების, გასწორების, წაშლის, დამუშავების შეზღუდვისა და მონაცემთა პორტირების უფლება, წინააღმდეგობის გამოთქმის უფლება (იხ. შემდეგი ნაწილი), ასევე მონაცემთა დაცვის საზედამხედველო ორგანოში საჩივრის შეტანის უფლება, მაგალითად, ქვემო საქსონიის მონაცემთა დაცვის მიწის რწმუნებულთან (Landesbeauftragter für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover.

წინააღმდეგობის გამოთქმის უფლება (GDPR-ის 21-ე მუხლი)

რამდენადაც მონაცემებს ვამუშავებთ კანონიერი ინტერესის საფუძველზე (GDPR-ის მე-6 მუხლის 1-ლი პუნქტის f) ქვეპუნქტი) – მაგალითად, სერვერის ჟურნალის ფაილები ჰოსტინგისას, დაჯავშნის ფორმის სპამზე შემოწმება ან თქვენი საკონტაქტო მოთხოვნა –, შეგიძლიათ ნებისმიერ დროს გამოთქვათ წინააღმდეგობა ამ დამუშავების მიმართ თქვენი კონკრეტული სიტუაციიდან გამომდინარე მიზეზებით. ამის შემდეგ მონაცემებს აღარ ვამუშავებთ, გარდა იმ შემთხვევისა, როცა შეგვიძლია დავამტკიცოთ დამუშავების დაცვის ღირსი უპირობო საფუძვლები, რომლებიც აღემატება თქვენს ინტერესებს, უფლებებსა და თავისუფლებებს, ან დამუშავება ემსახურება სამართლებრივი მოთხოვნების წარდგენას, განხორციელებას ან დაცვას. წინააღმდეგობის გამოსათქმელად საკმარისია ნებისმიერი ფორმის შეტყობინება მისამართზე: g.w.h.qvevri@gmail.com.

კალათა