მონაცემთა დამუშავების ხელშეკრულება

ეს ხელშეკრულება („DPA“) არის dialAI-ის წესებისა და პირობების ნაწილი და აწესრიგებს, როგორ ამუშავებს dialAI („უფლებამოსილი პირი“) პერსონალურ მონაცემებს კლიენტის („დამმუშავებელი“) სახელით, „პერსონალური მონაცემების დაცვის შესახებ“ საქართველოს კანონის შესაბამისად. რეგისტრაციისას მონიშვნით კლიენტი ეთანხმება ამ ხელშეკრულებას.

1. საგანი და ხანგრძლივობა

უფლებამოსილი პირი ამუშავებს კლიენტის მიერ ატვირთულ კონტაქტების მონაცემებს (სახელი, ტელეფონის ნომერი, შეტყობინების ველები) და ზარების შედეგებს მხოლოდ dialAI-ის მომსახურების მისაწოდებლად: ზარების, SMS-ის და ანალიტიკისთვის, სანამ კლიენტის ანგარიში აქტიურია.

2. დამმუშავებლის ვალდებულებები

• ჰქონდეს მონაცემების დამუშავების კანონიერი საფუძველი, მათ შორის პირდაპირი მარკეტინგისთვის წინასწარი თანხმობა.
• ატვირთოს მხოლოდ საჭირო მონაცემები და უზრუნველყოს მათი სიზუსტე.
• უპასუხოს მონაცემთა სუბიექტების მოთხოვნებს.

3. უფლებამოსილი პირის ვალდებულებები

• დაამუშავოს მონაცემები მხოლოდ კლიენტის დოკუმენტირებული მითითებით, რაც მოიცავს პლატფორმაში შესრულებულ მოქმედებებს.
• დაიცვას კონფიდენციალურობა. მონაცემებზე წვდომა აქვთ მხოლოდ იმ თანამშრომლებს, ვისაც ეს სამუშაოსთვის სჭირდება და ვინც კონფიდენციალურობის ვალდებულებით არის შეზღუდული.
• მიიღოს სათანადო ტექნიკური და ორგანიზაციული ზომები: დაშიფრული კავშირი, ორგანიზაციების მონაცემების იზოლაცია, წვდომის კონტროლი.
• დაეხმაროს კლიენტს მონაცემთა სუბიექტების უფლებების შესრულებასა და კანონით გათვალისწინებული ვალდებულებების დაცვაში.
• მონაცემების დაცვის დარღვევის შესახებ კლიენტს აცნობოს დაუყოვნებლივ, აღმოჩენიდან არაუგვიანეს 48 საათისა.
• არ შეინახოს ზარების აუდიოჩანაწერები. ინახება მხოლოდ ზარის ტექსტური ჩანაწერი და შეჯამება.

4. ქვე-უფლებამოსილი პირები

კლიენტი თანხმობას აცხადებს შემდეგი ქვე-უფლებამოსილი პირების ჩართვაზე: Supabase (მონაცემთა ბაზა), Vercel (ჰოსტინგი), Google (ხმისა და ტექსტის გენერაცია), Resend (ელფოსტა) და მობილური ოპერატორები (ზარები და SMS). ახალი ქვე-უფლებამოსილი პირის დამატებამდე კლიენტს ვაცნობებთ და მას შეუძლია უარი თქვას მომსახურებაზე.

5. საზღვარგარეთ გადაცემა

ზოგიერთი ქვე-უფლებამოსილი პირი მონაცემებს საქართველოს ფარგლებს გარეთ ამუშავებს. ასეთი გადაცემა ხორციელდება მხოლოდ კანონით გათვალისწინებული გარანტიებით, მათ შორის სტანდარტული სახელშეკრულებო პირობებით.

6. ხელშეკრულების დასრულება

ანგარიშის დახურვიდან 90 დღეში უფლებამოსილი პირი შლის კლიენტის კონტაქტებსა და ზარების მონაცემებს, გარდა იმ ინფორმაციისა, რომლის შენახვასაც კანონი ითხოვს. კლიენტს შეუძლია მანამდე მოითხოვოს მონაცემების ასლი.

7. აუდიტი და კონტაქტი

მოთხოვნის შემთხვევაში უფლებამოსილი პირი კლიენტს აწვდის ინფორმაციას, რომელიც ამ ხელშეკრულების შესრულებას ადასტურებს. Enterprise კლიენტებთან შესაძლებელია ცალკე, ხელმოწერილი DPA. კონტაქტი: info@webfeatures.co