კონფიდენციალურობის პოლიტიკა
დოკუმენტის ვერსია: 2026-10-15. მიმდინარე ვერსია ყოველთვის ხელმისაწვდომია სერვისში.
როგორ ვამუშავებთ იმ პირების მონაცემებს, რომლებიც იყენებენ casali-energy.com-ის ვებსაიტს: ქმნიან ანგარიშს, აგზავნიან მოთხოვნებს, ათავსებენ შეკვეთებს ან გვწერენ.
1. დამმუშავებელი
მონაცემთა დამმუშავებელია c.a.s.a.l.i. s.r.o., Teslova 1129/2b, Přívoz, 702 00 Ostrava, ჩეხეთის რესპუბლიკა, IČO 14044811, რეგისტრირებული ოსტრავის საოლქო სასამართლოს მიერ წარმოებულ სამეწარმეო რეესტრში, განყოფილება C, ჩანაწერი 92735. პერსონალურ მონაცემებთან დაკავშირებულ საკითხებზე მოგვწერეთ info@casali-energy.com-ზე.
2. ვისი მონაცემები ვამუშავებთ
ვებსაიტი განკუთვნილია კომპანიებისთვის. ვამუშავებთ იმ პირების მონაცემებს, რომლებიც კომპანიის სახელით ქმნიან ანგარიშს, აგზავნიან მოთხოვნას, ათავსებენ შეკვეთას ან გვიწარმოებენ მიმოწერას (საკონტაქტო პირები, კომპანიების მფლობელები, შესყიდვების განყოფილებების თანამშრომლები). თუ გვაწვდით თქვენი კომპანიის სხვა პირის მონაცემებს (მაგ., მიწოდების მიმღების), გადაეცით მას ეს პოლიტიკა.
3. რა მონაცემებს, რა მიზნით და რა საფუძველზე
| პროცესი | მონაცემები | მიზანი | სამართლებრივი საფუძველი (GDPR) |
|---|---|---|---|
| კომპანიის ანგარიში | ელ. ფოსტა, პაროლი (ვინახავთ მხოლოდ კრიპტოგრაფიული ჰეშის სახით), სახელი და გვარი, ტელეფონი, კომპანიის დასახელება, დღგ-ის ნომერი, მისამართი, ანგარიშის შექმნისა და დადასტურების თარიღი, მოთხოვნებისა და შეკვეთების ისტორია | ანგარიშის წარმოება, ავტორიზაცია, შეკვეთების ისტორია | მე-6 მუხლის 1-ლი პუნქტის „b“ ქვეპუნქტი — ანგარიშის წარმოების ხელშეკრულება |
| ფასის მოთხოვნა | კომპანიის დასახელება, დღგ-ის ნომერი, საკონტაქტო პირი, ტელეფონი, ელ. ფოსტა, მიწოდების საფოსტო ინდექსი და ქვეყანა, შეტყობინების შინაარსი, პროდუქტების ჩამონათვალი და რაოდენობები | შეთავაზების მომზადება ტრანსპორტირების ღირებულებით, პასუხი | მე-6 მუხლის 1-ლი პუნქტის „b“ ქვეპუნქტი — ხელშეკრულების დადებამდე განხორციელებული მოქმედებები |
| შეკვეთა | კომპანიისა და საკონტაქტო პირის მონაცემები, დღგ-ის ნომერი, მყიდველის შეკვეთის ნომერი, მიწოდებისა და ინვოისის მისამართი, შენიშვნები, შეკვეთის პოზიციები, დოკუმენტები (შეთავაზება, პროფორმა, ინვოისი, გადარიცხვის დადასტურება), შეტყობინებები შეკვეთასთან დაკავშირებით | ნასყიდობის ხელშეკრულების შესრულება, მიწოდება, ანგარიშსწორება | მე-6 მუხლის 1-ლი პუნქტის „b“ ქვეპუნქტი — ხელშეკრულება; მე-6 მუხლის 1-ლი პუნქტის „c“ ქვეპუნქტი — საგადასახადო და საბუღალტრო ვალდებულებები |
| ელ. ფოსტით მიმოწერა | მისამართი, შინაარსი, დანართები | შეტყობინებაზე პასუხი, საკითხის მომსახურება | მე-6 მუხლის 1-ლი პუნქტის „f“ ქვეპუნქტი — ჩვენი კანონიერი ინტერესი: კომუნიკაცია კლიენტებთან და დაინტერესებულ პირებთან |
| კომერციული ინფორმაცია (ნიუსლეტერი) | ელ. ფოსტა, ენა, ინფორმაცია იმის შესახებ, რომელ შეტყობინებებს ხსნით და რაზე აწკაპუნებთ | ინფორმაციის გაგზავნა პროდუქტების, ფასებისა და ხელმისაწვდომობის შესახებ | მე-6 მუხლის 1-ლი პუნქტის „a“ ქვეპუნქტი — რეგისტრაციისას მონიშნული თანხმობა; მისი გამოხმობა ნებისმიერ დროს შეიძლება შეტყობინებაში არსებული ბმულით ან ელ. ფოსტით |
| ვიზიტების გაზომვა (PostHog და Google Analytics) | PostHog: ჩვენს სერვერზე გამოთვლილი იდენტიფიკატორი (შეუქცევადი ჰეში IP მისამართისგან, ბრაუზერის სახელისა და ყოველდღიურად შეცვლადი გასაღებისგან), მონახულებული გვერდები, ენა, გადამმისამართებელი გვერდის მისამართი, კამპანიის პარამეტრები მისამართში (utm); ავტორიზაციის შემდეგ იდენტიფიკატორია ანგარიშის ელ. ფოსტის მისამართი. Google Analytics 4: იდენტიფიკატორი თქვენს ბრაუზერში არსებული ფაილებიდან _ga, მონახულებული გვერდები, ენა, გადამმისამართებელი გვერდის მისამართი, ინფორმაცია ბრაუზერისა და მოწყობილობის შესახებ, მიახლოებითი მდებარეობა ანონიმიზებული IP მისამართიდან | ვიზიტების სტატისტიკა, ვებსაიტის გაუმჯობესება, ჩვენი გზავნილების ეფექტიანობის შეფასება | მე-6 მუხლის 1-ლი პუნქტის „a“ ქვეპუნქტი — პირველი ვიზიტისას ფანჯარაში გამოხატული თანხმობა (ორივე ინსტრუმენტზე ერთად ან არცერთზე; გაზომვის პარამეტრებში — თითოეულ ინსტრუმენტზე ცალკე); მისი გამოხმობა ნებისმიერ დროს შეიძლება ღილაკით „გაზომვის შესახებ გადაწყვეტილების შეცვლა“ ამ გვერდის ბოლოს და ქუქი-ფაილების შესახებ ინფორმაციაში |
| სერვერის ჟურნალები | IP მისამართი, თარიღი და დრო, მოთხოვნილი გვერდის მისამართი, ბრაუზერი | უსაფრთხოება, ბოროტად გამოყენების გამოვლენა, შეცდომების აღმოფხვრა | მე-6 მუხლის 1-ლი პუნქტის „f“ ქვეპუნქტი — ჩვენი კანონიერი ინტერესი |
| ნახვების ანონიმური მთვლელი | არანაირი პერსონალური მონაცემი: მხოლოდ გვერდის გახსნის ფაქტი, დრო, ენა, კამპანიის სახელი მისამართიდან — IP მისამართის, ბრაუზერისა და იდენტიფიკატორების გარეშე | ვებსაიტის ვიზიტების სტატისტიკა | GDPR არ ვრცელდება (ანონიმური ინფორმაცია, პრეამბულის 26-ე პუნქტი); IP მისამართის დამუშავება მოთხოვნის მიღების მომენტში — როგორც სერვერის ჟურნალების შემთხვევაში, მე-6 მუხლის 1-ლი პუნქტის „f“ ქვეპუნქტი |
| მოთხოვნების დადგენა, წარდგენა და დაცვა | ზემოაღნიშნული პროცესების მონაცემები | მოთხოვნების დადგენა, წარდგენა ან მათგან დაცვა | მე-6 მუხლის 1-ლი პუნქტის „f“ ქვეპუნქტი |
თქვენი თანხმობის გარეშე ვიზიტებს არ ვზომავთ ისე, რომ შესაძლებელი იყოს თქვენი სხვა პირებისგან გარჩევა: ბრაუზერი არცერთ გარე ინსტრუმენტს არ უკავშირდება, ხოლო ჩვენი სერვერი გაზომვის ინსტრუმენტს უგზავნის მხოლოდ ქუქი-ფაილების შესახებ ინფორმაციაში აღწერილ ნახვების ანონიმურ მთვლელს. PostHog-ზე თანხმობის შემდეგ გაზომვას ვატარებთ სერვერის მხარეს: სტატისტიკის მიზნით თქვენს მოწყობილობაში არაფერი ინახება, ხოლო თქვენი IP მისამართი არ ინახება და გაზომვის ინსტრუმენტს არ გადაეცემა. გასაღებს, რომლითაც იდენტიფიკატორს ვითვლით, ყოველდღიურად ვცვლით და წინას ვშლით, ამიტომ ვიზიტები ერთმანეთს უკავშირდება ერთი დღე-ღამის ფარგლებში და არა სხვადასხვა დღეებს შორის. კამპანიის პარამეტრებს მისამართიდან სერვერზე ვინახავთ არაუმეტეს ერთი დღე-ღამისა, იმავე ჰეშის ქვეშ — და არა ბრაუზერის ფაილში. მონაცემები PostHog-ს გადაეცემა ევროკავშირის სერვერებზე. Google Analytics-ზე თანხმობის შემდეგ გვერდი ტვირთავს Google-ის სკრიპტს, რომელიც ბრაუზერში ინახავს ფაილებს _ga და მონაცემებს Google-ს უგზავნის; IP მისამართი ანონიმიზებულია, ხოლო Google-ის სარეკლამო ფუნქციები სამუდამოდ გამორთულია. თანხმობას ნებისმიერ დროს გამოიხმობთ ღილაკით „გაზომვის შესახებ გადაწყვეტილების შეცვლა“ — ის მოთავსებულია ამ გვერდისა და ქუქი-ფაილების შესახებ ინფორმაციის ბოლოს და მასზე დაწკაპუნება ისეთივე მარტივია, როგორც საწყის ფანჯარაში თანხმობის მიცემა. გამოხმობის შემდეგ ჩვენი სერვერი წყვეტს PostHog-ისთვის მოვლენების გაგზავნას, Google-ის სკრიპტი არ იტვირთება, ხოლო ფაილები _ga იშლება. დეტალები: ინფორმაცია ქუქი-ფაილების შესახებ.
4. მაღაზიის წინა ვერსიიდან გადმოტანილი ანგარიშები
თუ ჩვენი მაღაზიის წინა ვერსიაში (casali-energy.com) ანგარიში გქონდათ, თქვენი ანგარიშის მონაცემები და შეკვეთების ისტორია მომსახურების უწყვეტობის შესანარჩუნებლად ამ ვებსაიტზე გადმოვიტანეთ. პაროლები ინახება მხოლოდ კრიპტოგრაფიული ჰეშების სახით; პირველი ავტორიზაციისას შეიძლება გთხოვოთ ახალი პაროლის დაყენება.
5. საიდან გვაქვს მონაცემები
მონაცემებს თავად გვაწვდით ვებსაიტის ფორმებით ან მიმოწერისას. კომპანიის მონაცემები (დასახელება, მისამართი, დღგ-ის ნომერი) შეიძლება დამატებით შევამოწმოთ საჯარო რეესტრებში (მაგ., VIES, მეწარმეთა რეესტრები) მეწარმის სტატუსისა და ინვოისების სისწორის დასადასტურებლად.
6. მონაცემთა მიმღებები
მონაცემებს გადავცემთ მხოლოდ იმ პირებს, რომლებიც ზემოაღნიშნული მიზნების შესასრულებლად არიან საჭირო, აუცილებელი მოცულობით:
- ჩვენი სერვერისა და ელ. ფოსტის სერვისის მომწოდებელი (სერვერები ევროკავშირში),
- კომერციული ინფორმაციის გაგზავნის სერვისი (სერვერები ევროკავშირში) — მხოლოდ იმ შემთხვევაში, თუ ნიუსლეტერზე თანხმობა გაეცით,
- PostHog — ვიზიტების გაზომვის სერვისი (სერვერები ევროკავშირში) — მხოლოდ იმ შემთხვევაში, თუ PostHog-ზე თანხმობა გაეცით,
- Google — Google Analytics — მხოლოდ იმ შემთხვევაში, თუ Google Analytics-ზე თანხმობა გაეცით; Google-მა ეს მონაცემები შეიძლება ამერიკის შეერთებულ შტატებშიც დაამუშაოს: Google LLC სერტიფიცირებულია EU–US Data Privacy Framework-ის ფარგლებში (ადეკვატურობის შესახებ გადაწყვეტილება), ხოლო იქ, სადაც ეს ჩარჩო არ გამოიყენება, Google იყენებს სტანდარტულ სახელშეკრულებო პირობებს,
- გადამზიდავები და ექსპედიტორები — მიმღების მონაცემები და მიწოდების მისამართი, ტრანსპორტირების შეფასებისა და განხორციელების მიზნით,
- მწარმოებლები და მათი სერვისცენტრები — საგარანტიო მოთხოვნისას, მოთხოვნის განსახილველად საჭირო მოცულობით,
- საბუღალტრო ოფისი, ბანკი, იურიდიული მრჩევლები — ანგარიშსწორებისა და მოთხოვნების ფარგლებში,
- სახელმწიფო ორგანოები — როცა ამას კანონი მოითხოვს.
ჩვენი სახელით მონაცემების დამმუშავებელი პირები მოქმედებენ მონაცემთა დამუშავების ხელშეკრულებების საფუძველზე. Google Analytics-ის გარდა (მხოლოდ თქვენი თანხმობით, ზემოთ აღწერილი წესით) მონაცემები ევროპის ეკონომიკური ზონის ფარგლებს გარეთ არ გადაეცემა; თუ მომავალში ეს საჭირო გახდება, გადაცემა მოხდება ადეკვატურობის შესახებ გადაწყვეტილების ან სტანდარტული სახელშეკრულებო პირობების საფუძველზე (GDPR-ის 45–46-ე მუხლები). მონაცემებს არ ვყიდით.
7. რა ვადით ვინახავთ მონაცემებს
- ანგარიში: თქვენი მოთხოვნით მის წაშლამდე, შემდეგ კი მოთხოვნების ხანდაზმულობის ვადების გასვლამდე;
- მოთხოვნები და მიმოწერა შეკვეთის გარეშე: ბოლო კონტაქტიდან 3 წლამდე;
- შეკვეთები, ინვოისები და ანგარიშსწორების დოკუმენტები: საგადასახადო და საბუღალტრო კანონმდებლობით მოთხოვნილი ვადით, დოკუმენტის გაცემის წლის დასრულებიდან 10 წლამდე;
- ნიუსლეტერზე თანხმობა: მის გამოხმობამდე; ინფორმაციას თანხმობის მიცემისა და გამოხმობის შესახებ მტკიცებულების მიზნით ვინახავთ;
- ვიზიტების გაზომვის მონაცემები: 24 თვემდე; ფაილები
_gaთქვენს ბრაუზერში: 2 წლამდე, ხოლო თანხმობის გამოხმობის შემდეგ — დაუყოვნებლივ იშლება; - სერვერის ჟურნალები: 90 დღემდე, უფრო დიდხანს მხოლოდ უსაფრთხოების ინციდენტის გამოძიებისას.
8. თქვენი უფლებები
გაქვთ უფლება, მოითხოვოთ მონაცემებზე წვდომა, მათი გასწორება, წაშლა, დამუშავების შეზღუდვა, მონაცემთა გადატანა, გააპროტესტოთ კანონიერ ინტერესზე დაფუძნებული დამუშავება და ნებისმიერ დროს გამოიხმოთ თანხმობა (გამოხმობამდე განხორციელებული დამუშავების კანონიერებაზე გავლენის გარეშე). უფლებების გამოსაყენებლად მოგვწერეთ info@casali-energy.com-ზე. ასევე გაქვთ უფლება, საჩივარი შეიტანოთ საზედამხედველო ორგანოში: ჩეხეთის რესპუბლიკაში ეს არის Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz); ასევე შეგიძლიათ მიმართოთ თქვენი ადგილსამყოფელი სახელმწიფოს ორგანოს, მაგ., პოლონეთში — პერსონალურ მონაცემთა დაცვის სამსახურის თავმჯდომარეს (Prezes Urzędu Ochrony Danych Osobowych).
9. მონაცემების მიწოდების ნებაყოფლობითობა
მონაცემების მიწოდება ნებაყოფლობითია, მაგრამ სავალდებულოდ მონიშნული მონაცემების გარეშე ვერ შევქმნით ანგარიშს, ვერ მოვამზადებთ ფასის შეთავაზებას და ვერ შევასრულებთ შეკვეთას. ნიუსლეტერზე თანხმობა ვებსაიტით სარგებლობისგან დამოუკიდებელია.
10. ავტომატიზებული გადაწყვეტილებები
არ ვიღებთ მხოლოდ ავტომატიზებულ დამუშავებაზე, მათ შორის პროფაილინგზე, დაფუძნებულ გადაწყვეტილებებს, რომლებიც თქვენთვის სამართლებრივ შედეგებს წარმოშობს. ფასები ვებსაიტზე დამოკიდებულია პროდუქტსა და რაოდენობაზე და არა იმაზე, თუ ვინ ხართ.
11. უსაფრთხოება
ვებსაიტთან კავშირი დაშიფრულია (TLS). პაროლებს ვინახავთ მხოლოდ კრიპტოგრაფიული ჰეშების სახით. მონაცემებზე წვდომა აქვთ მხოლოდ იმ პირებს, ვისაც ის თქვენი საკითხის მოსაგვარებლად სჭირდება.
12. ქუქი-ფაილები
ვებსაიტი იყენებს მუშაობისთვის აუცილებელ ქუქი-ფაილებს (სესია, კალათა, თქვენ მიერ არჩეული ვალუტა, თანხმობის ფანჯარაში დამახსოვრებული არჩევანი) და — მხოლოდ თქვენი თანხმობით — Google Analytics-ის ფაილებს. დეტალები და თანხმობის გამოხმობა: ინფორმაცია ქუქი-ფაილების შესახებ.
13. ცვლილებები
პოლიტიკას ვაახლებთ, როცა იცვლება ვებსაიტის მომსახურების მოცულობა ან კანონმდებლობა. მიმდინარე ვერსია ყოველთვის ხელმისაწვდომია ვებსაიტზე, ვერსიის თარიღით გვერდის თავში.