AsstrA-ს კონფიდენციალურობის პოლიტიკა

AsstrA-Associated Traffic AG და მისი ფილიალი კომპანიები (AsstrA, კომპანია, ჩვენ) პატივს სცემენ თქვენს კონფიდენციალურობის უფლებას და ცდილობენ უზრუნველყონ სრული კონტროლი პერსონალურ მონაცემებზე, რომლებსაც ჩვენ ვაგროვებთ, ვიყენებთ და ვინახავთ ჩვენი ბიზნეს საქმიანობის კონტექსტში.

ეს კონფიდენციალურობის პოლიტიკა (შემდგომში მოხსენიებული, როგორც პოლიტიკა) ვრცელდება ჩვენს კლიენტებზე, მომწოდებლებზე, ჩვენი ოფისების სტუმრებზე, ვებსაიტის www.asstra.ge (საიტი) მომხმარებლებსა და AsstrA Track&Trace Driver აპლიკაციის მომხმარებლებზე, სამუშაოს მაძიებელ კანდიდატებსა და სტაჟიორებზე.

გთხოვთ გაითვალისწინოთ, რომ ჩვენი საიტი და საიტზე განთავსებული სერვისები არ არის განკუთვნილი არასრულწლოვანებისთვის. Asstra არ აგროვებს და არ ამუშავებს არასრულწლოვანთა პერსონალურ მონაცემებს. იმ შემთხვევაში, თუ ჩვენ მოგვაწვდიან არასრულწლოვანთა პერსონალური მონაცემების დამუშავების შესახებ ინფორმაციას, AsstrA მიიღებს შესაბამის ზომებს ასეთი მონაცემების ამოსაღებად ჩვენი სერვერებიდან.

დამატებითი ინფორმაცია

• 1. ძირითადი ტერმინები, რომლებიც გამოყენებული იქნება ამ პოლიტიკაში

  პერსონალური მონაცემები – ეს არის ნებისმიერი ინფორმაცია, რომელიც ეხება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს. მაგალითად, ეს არის თქვენი სახელი, ელფოსტა, ტელეფონის ნომერი ან ნებისმიერი სხვა ინფორმაცია, რომელიც თქვენი იდენტიფიცირების საშუალებას იძლევა.

  დამუშავება -- ეს არის პერსონალური მონაცემების მიმართ ნებისმიერი ქმედება ან ქმედებათა ნაკრები, ავტომატური საშუალებების გამოყენებით ან მის გარეშე. დამუშავება შეიძლება მოიცავდეს პერსონალური მონაცემების შეგროვებას, გამოყენებას, შენახვას, გადაცემას, განადგურებას, გამჟღავნებას, შეცვლას. მაგალითად, საიტზე შეტანილი თქვენი პერსონალური მონაცემები ინახება ჩვენს საინფორმაციო სისტემებში და შეიძლება გამოყენებულ იქნას სახელშეკრულებო ურთიერთობების განსახორციელებლად ან შეიცვალოს, მაგალითად, როდესაც იცვლება თქვენი საკონტაქტო ინფორმაცია და ა.შ.

  მაკონტროლებელი -- ეს არის ნებისმიერი ფიზიკური ან იურიდიული პირი, საჯარო ორგანო, დაწესებულება ან სხვა ორგანო, რომელიც მარტო ან სხვებთან ერთად განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებსა და საშუალებებს. სხვა სიტყვებით რომ ვთქვათ, ეს არის ის, ვინც წყვეტს რა მიზნით (რატომ?) და რა გზებით დამუშავდება თქვენი პერსონალური მონაცემები.

  პროცესორი -- ეს არის ნებისმიერი ფიზიკური ან იურიდიული პირი, საჯარო ორგანო, სააგენტო ან სხვა ორგანო, რომელიც ამუშავებს პერსონალურ მონაცემებს სხვა კომპანიის სახელით (ე.წ. მონაცემთა მაკონტროლებელი). პროცესორი არ წყვეტს რატომ ან როგორ გამოიყენოს მონაცემები, მაგრამ ასრულებს მაკონტროლებერის მითითებებს, მაგალითად მონაცემთა შენახვა, გადაცემა ან ანალიზი.

  იურიდიული საფუძველი -- ეს არის ლეგიტიმური მიზეზი, რის გამოც AsstrA-ს აქვს უფლება დაამუშავოს თქვენი პერსონალური მონაცემები. მაგალითად, თქვენი თანხმობა, ხელშეკრულების შესრულება, Asstra-ს ლეგიტიმური ინტერესები ან სამართლებრივი ვალდებულებების შესრულება.

  მომხმარებელი – ნებისმიერი პირი, რომელიც ეწვია (ან ეწვევა) Asstra-ს ვებსაიტს ინტერნეტში.

• 2. მაკონტროლებრის და მონაცემთა დაცვის ინსპექტორის საკონტაქტო მონაცემები (DPO)

  თქვენი პერსონალური მონაცემების დამუშავებაზე პასუხისმგებელ პირს, მონაცემთა დაცვის ზოგადი რეგულაციის (GDPR) და მონაცემთა დაცვის სხვა რეგულაციების შესაბამისად, წარმოადგენს AsstrA-Associated Traffic AG.

  ჩვენი საკონტაქტო ინფორმაცია:
  Staubstrasse 15, 8038 ციურიხი.
  compliance@asstra.com.

  თუ თქვენი პერსონალური მონაცემების მაკონტროლებერი არის Asstra-ს ერთ-ერთი ფილიალი, ამ ფილიალის მისამართი შეგიძლიათ იხილოთ აქ.

  AsstrA-მ დანიშნა მონაცემთა დაცვის ინსპეკტორი (DPO), რომელსაც შეგიძლიათ დაუკავშირდეთ ელექტრონული ფოსტით მისამართზე compliance@asstra.com.

  თქვენ შეგიძლიათ დაუკავშირდეთ DPO-ს, მაკონტროლებრის მიერ თქვენი პერსონალური მონაცემების დამუშავებასთან და მასთან დაკავშირებული უფლებების განხორციელების ყველა საკითხზე.

  გთხოვთ, გაითვალისწინოთ, რომ DPO არ ეხება სხვა საკითხებს, როგორიცაა დაქირავების პროცედურები, მარკეტინგული კომუნიკაციები და ა.შ.

• 3. რა პერსონალურ მონაცემებს, რა მიზნებისთვის და რა სამართლებრივ საფუძველზე ამუშავებს Asstra

  3.1 Asstra-ში დასაქმების კანდიდატები და სტაჟიორები
  3.1.1. მიზანი: რეზიუმეების განხილვა კანდიდატის ვაკანსიაზე ვარგისიანობის შესაფასებლად და დასაქმების შესახებ გადაწყვეტილების მისაღებად.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ტელეფონის ნომერი, ელექტრონული ფოსტა, დასაქმების ისტორია, უნარ-ჩვევები, განათლება, ენების ცოდნა, სასურველი ხელფასი, სხვა პერსონალური მონაცემები, რომლებსაც თქვენ მიუთითებთ.
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).
  3.1.2. მიზანი: კადრების რეზერვში კანდიდატის ჩართვა რეზიუმეს შესაბამისად ახლად გახსნილი შესაბამისი ვაკანსიების შესახებ ინფორმაციის მისაწოდებლად.
  დამუშავებული პერსონალური მონაცემების სია: მონაცემები, რომლებიც მიუთითეთ თქვენს რეზიუმეში.
  სამართლებრივი საფუძველი: თანხმობა (GDPR-ის მუხლი 6(1)(A)).
  3.1.3. მიზანი: რეზიუმეების განხილვა სტაჟიორის ვაკანსიაზე ვარგისიანობის შესაფასებლად და სტაჟირების შესახებ გადაწყვეტილების მისაღებად.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ელექტრონული ფოსტა, საგანმანათლებლო დაწესებულება, წელი, სპეციალობა, სწავლის ფორმა, სტაჟირების ქვეყანა და ქალაქი, სტაჟირების მიმართულება, სტაჟირების ტიპი (სრული დღე ან დღის ნაწილი), ენების ცოდნა, სხვა პირადი მონაცემები, რომლებსაც მიამაგრებთ ფორმას
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).
  3.1.4. მიზანი: საბოლოო კანდიდატების შესახებ ცნობების შეგროვება მათი წინა ხელმძღვანელებისგან, რათა სწორად შეფასდეს მათი პროფესიული თვისებები, სანდოობა და ვაკანსიის მოთხოვნებთან შესაბამისობა.
  დამუშავებული პერსონალური მონაცემების სია: ხელმძღვანელების სახელი, თანამდებობა, ტელეფონის ნომერი.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (მუხლი 6(1)(F) GDPR).
  ჩვენი ლეგიტიმური ინტერესი: მივიღოთ სანდო ინფორმაცია კანდიდატების კვალიფიკაციისა და პროფესიული მიღწევების შესახებ, რათა მივიღოთ დასაბუთებული გადაწყვეტილება დასაქმებაზე. ეს ხელს უწყობს დასაქმების დროს რისკების შემცირებას და უზრუნველყოფს თანამშრომელთა შერჩევის ხარისხს.
  3.1.5. მიზანი: სამუშაო შეთავაზების წერილის გაგზავნა კანდიდატისთვის, რომელიც შერჩეულია სამუშაოდ.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ტელეფონის ნომერი
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).
  3.1.6. მიზანი: შრომითი ხელშეკრულების გაფორმება და დასაქმების რეგისტრაცია.
  დამუშავებული პერსონალური მონაცემების სია საიდენტიფიკაციო მონაცემები (მაგ. სახელი, გვარი, საიდენტიფიკაციო ნომერი, საკონტაქტო მონაცემები), მონაცემები კვალიფიკაციისა და სამუშაო გამოცდილების შესახებ (მაგ. განათლება, კვალიფიკაციის ამაღლების კურსები და ა.შ.), ხელფასების გადახდისთვის საჭირო მონაცემები (მაგ. ბანკი). ანგარიშის ნომერი, ანგარიშები), ისევე როგორც სხვა პერსონალური მონაცემები, რომლებიც საჭიროა დასაქმებულის ქვეყნის კანონმდებლობის შესასრულებლად.
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).

  3.2 Asstra-ს კლიენტები
  3.2.1. მიზანი: AsstrA-ს კლიენტების ინფორმირება აქტუალური სერვისების, პრეს -რელიზებისა და ჩვენთან დაკავშირებული სიახლეების შესახებ, სხვადასხვა ღონისძიებებზე მოსაწვევების გაგზავნა.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ელ.ფოსტა.
  სამართლებრივი საფუძველი: თანხმობა (GDPR-ის მუხლი 6(1)(A)).
  3.2.2. მიზანი: მომხმარებელთა მიმოხილვების გამოქვეყნება Asstra-ს ვებსაიტზე ჩვენს მიერ მოწოდებული სერვისების პოპულარიზაციის და კომპანიის მიმართ ნდობის გასამყარებლად.
  დამუშავებული პერსონალური მონაცემების სია: ელფოსტა, სახელი, გვარი, მამის სახელი, ტელეფონის ნომერი (სურვილისამებრ), სხვა პერსონალური მონაცემები, რომლებიც მითითებული იქნება მიმოხილვაში.
  სამართლებრივი საფუძველი: თანხმობა (GDPR-ის მუხლი 6(1)(A)).
  3.2.3. მიზანი: Asstra-ს მიერ მოწოდებული სერვისის შესახებ მომხმარებელთა მიმოხილვებისა და კომენტარების გამოქვეყნება სოციალურ ქსელებში. AsstrA-ს ბრენდის რეკლამირების და ასევე ჩვენს მიერ მოწოდებული სერვისების პოპულარიზაციის მიზნით.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, გამოსახულება (თუ ეს არის ვიდეო კონტენტი), კლიენტის კომპანიის სახელი, თანამდებობა.
  სამართლებრივი საფუძველი: თანხმობა (GDPR-ის მუხლი 6(1)(A)).
  3.2.4. მიზანი: პირველადი კომუნიკაცია პოტენციურ კლიენტთან შესაბამისი სერვისების განსაზღვრის და დამუშავებისთვის, რომელიც კომპანიას შეუძლია შესთავაზოს კლიენტს.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ტელეფონის ნომერი, ელექტრონული ფოსტა, თანამდებობა.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (GDPR-ის მუხლი 6(1)(F).
  ჩვენი ლეგიტიმური ინტერესი: შევთავაზოთ შესაბამისი სერვისები და მივაწოდოთ ხარისხიანი მომსახურება მომხმარებელს მისი საჭიროებების დასაკმაყოფილებლად და გრძელვადიანი ურთიერთობების შესანარჩუნებლად.
  3.2.5. მიზანი: კლიენტის საკონტაქტო ინფორმაციის განახლება, რათა უზრუნველყოფილ იქნას Asstra-ს სერვისების მიწოდებასთან დაკავშირებით ეფექტური და დროული კომუნიკაცია.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ტელეფონის ნომერი, ელექტრონული ფოსტა, თანამდებობა, ენის ცოდნა, ქვეყანა.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (მუხლი 6(1)(F) GDPR).
  ჩვენი ლეგიტიმური ინტერესი: გავაგრძელოთ კლიენტისთვის მომსახურების მიწოდება მასთან კომუნიკაციით აქტუალური საკონტაქტო ინფორმაციის გამოყენებით.
  3.2.6. მიზანი: ეფექტური კომუნიკაციის უზრუნველსაყოფად AsstrA-ს საინფორმაციო სისტემებში კლიენტის ინფორმაციის შეყვანა.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, თანამდებობა, ელექტრონული ფოსტა, ტელეფონის ნომერი, კლიენტის კომპანიის სახელი, ენის ცოდნა.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (GDPR-ის მუხლი 6(1)(F).
  ჩვენი ლეგიტიმური ინტერესი: გავაუმჯობესოთ მოწოდებული სერვისების ხარისხი, დავაჩქაროთ მომხმარებელთა უკუკავშირი მათი მოთხოვნების მისაღებად.
  3.2.7. მიზანი: საჩუქრების გაგზავნა კლიენტებისთვის მნიშვნელოვან მოვლენებსა და დღესასწაულებზე.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ტელეფონის ნომერი, კლიენტის კომპანიის სახელი.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (GDPR-ის მუხლი 6(1)(F).
  ჩვენი ლეგიტიმური ინტერესი: შევინარჩუნოთ და განვავითაროთ გრძელვადიანი ურთიერთობები მომხმარებლებთან, გამოვავლინოთ ყურადღება და ვაჩვენოთ კლიენტების მნიშვნელობა კომპანიისთვის.
  3.2.8. მიზანი: ინფორმაციის გადაგზავნა მესამე პირებისთვის კლიენტის შესახებ რეკომენდაციების გასაცემად.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, თანამდებობა, ელექტრონული ფოსტა, ტელეფონი, კლიენტის კომპანიის სახელი.
  სამართლებრივი საფუძველი: თანხმობა (GDPR-ის მუხლი 6(1)(A)).
  3.2.9. მიზანი: კლიენტის საკონტაქტო პირების შესახებ ინფორმაციის გადაგზავნა მესამე პირებისთვის Asstra-ს მიმართ რეკომენდაციების გასაცემად.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, თანამდებობა, ელექტრონული ფოსტა, ტელეფონი, კლიენტის კომპანიის სახელი.
  სამართლებრივი საფუძველი: თანხმობა (GDPR-ის მუხლი 6(1)(A)).
  3.2.10. მიზანი: კლიენტთან კომუნიკაცია ხელშეკრულების შესრულებასთან დაკავშირებულ სამართლებრივ საკითხებზე (მაგალითად, ფინანსური და სხვა აუდიტის ჩატარება, სადაზღვევო კომპენსაციის მისაღებად დოკუმენტების მომზადება და ა.შ.)
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ელექტრონული ფოსტა, თანამდებობა.
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).
  3.2.11. მიზანი: კლიენტებისთვის ანგარიშების მიწოდება, AsstrA-ს საერთაშორისო სტანდარტებთან შესაბამისობის დაადასტურებლად (მაგ. CO2 ემისიის სტანდარტები).
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ელექტრონული ფოსტა, თანამდებობა, საქმიანობის სფერო.
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).
  3.2.12. მიზანი: კლიენტებისთვის მოწოდებული სერვისების ანალიზისა და ხარისხის გასაუმჯობესებლად გამოკითხვის ჩატარება
  დამუშავებული პერსონალური მონაცემების სია: სახელი, ტელეფონი, ელექტრონული ფოსტა, თანამდებობა, ენის ცოდნა, ქვეყანა.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (მუხლი 6(1)(F) GDPR).
  ჩვენი ლეგიტიმური ინტერესი: შევაგროვოთ შესაბამისი გამოხმაურება ჩვენი კლიენტებისგან, მუდმივად გავაუმჯობესოთ მიწოდებული სერვისების ხარისხი.
  3.2.13. მიზანი: ახალი კლიენტების მოძიება და მათი საჭიროებების ანალიზი, რათა შესთავაზებულ იქნას შესაბამისი მომსახურება.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ტელეფონის ნომერი, ელექტრონული ფოსტა, თანამდებობა, ენის ცოდნა, ქვეყანა.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (GDPR-ის მუხლი 6(1)(F).
  ჩვენი ლეგიტიმური ინტერესი: მომხმარებელთა საჭიროებების დასაკმაყოფილებლად და გრძელვადიანი ურთიერთობების შესანარჩუნებლად შევთავაზოთ შესაბამისი სერვისები და მივაწოდოთ ხარისხიანი მომსახურება.
  3.2.14. მიზანი: კომერციული წინადადების ფორმირება და მისი გაგზავნა კლიენტისთვის, რომელმაც შეავსო ფორმა ვებსაიტზე.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ელექტრონული ფოსტა, ტელეფონის ნომერი (არასავალდებულო), კლიენტის კომპანიის სახელი და მისამართი.
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).

  3.3 AsstrA-ს მომწოდებლები
  3.3.1. მიზანი: სატრანსპორტო შეკვეთის დროულად მიღებისა და შესასრულებლად დადასტურებისთვის მიმწოდებლის კაბინეტში რეგისტრაცია.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ტელეფონის ნომერი, ელექტრონული ფოსტა, თანამდებობა, კომუნიკაციის ენა, მიმწოდებელი კომპანიის დასახელება, ქვეყანა, ქალაქი.
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).
  3.3.2. მიზანი: მიმწოდებლის კაბინეტში მიმწოდებლის მოთხოვნებზე პასუხების მომზადება.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, თანამდებობა, ტელეფონის ნომერი, ელექტრონული ფოსტა, მიმწოდებელი კომპანიის დასახელება.
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).
  3.3.3. მიზანი: შეამოწმდეს მიმწოდებლის (მიმწოდებლის მძღოლების) AsstrA-ს ტრანსპორტირების უსაფრთხოების უზრუნველსაყოფელ მოთხოვნებთან შესაბამისობა.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ფოტოსურათი, თანამდებობა, ტელეფონის ნომერი, ელექტრონული ფოსტა, პასპორტის მონაცემები, მართვის მოწმობა, ავტომობილის რეგისტრაციის ნომერი, ავტომობილის სარეგისტრაციო დოკუმენტი.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (მუხლი 6(1)(F) GDPR).
  ჩვენი ლეგიტიმური ინტერესი: მოწოდებული სერვისების უსაფრთხოებისა და სანდოობის უზრუნველყოფა, საოპერაციო რისკების შემცირება და AsstrA-ს რეპუტაციის დაცვა.
  3.3.4. მიზანი: ეფექტური კომუნიკაციის უზრუნველსაყოფად მიმწოდებლის შესახებ ინფორმაციის შეყვანა Asstra-ს საინფორმაციო სისტემებში.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, თანამდებობა, ტელეფონის ნომერი, ელექტრონული ფოსტა, მიმწოდებელი კომპანიის სახელი, ავტომობილის ნომერი.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (GDPR-ის მუხლი 6(1)(F).
  ჩვენი ლეგიტიმური ინტერესი: გავაუმჯობესოთ მიწოდებული სერვისების ხარისხი, დავაჩქაროთ მიმწოდებლის მოთხოვნების შესახებ უკუკავშირი.
  3.3.5. მიზანი: მიაწოდოს მომწოდებლებს ანგარიშები AsstrA საერთაშორისო სტანდარტებთან შესაბამისობის დასადასტურებლად (მაგ. CO2 ემისიის სტანდარტები).
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ელექტრონული ფოსტა, თანამდებობა, საქმიანობის სფერო.
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).
  3.3.6. მიზანი: ახალი მომწოდებლების მოძიება და მათი საჭიროებების ანალიზის ჩატარება, რათა შესთავაზებულ იქნას შესაბამისი მომსახურება.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, თანამდებობა, ელექტრონული ფოსტა, ტელეფონის ნომერი, სამუშაო ადგილი.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (მუხლი 6(1)(F) GDPR).
  ჩვენი ლეგიტიმური ინტერესი: შევთავაზოთ შესაბამისი სერვისები და მივაწოდოთ ხარისხიანი მომსახურება მიმწოდებლის საჭიროებების დასაკმაყოფილებლად და გრძელვადიანი ურთიერთობების შესანარჩუნებლად.
  3.3.7. მიზანი: მესამე პირებისთვის ინფორმაციის გადაგზავნა მიმწოდებლის შესახებ რეკომენდაციების გასაწევად.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, თანამდებობა, ელექტრონული ფოსტა, ტელეფონი, მიმწოდებელი კომპანიის დასახელება.
  სამართლებრივი საფუძველი: თანხმობა (GDPR-ის მუხლი 6(1)(A)).
  3.3.8. მიზანი: მიმწოდებელთან კომუნიკაცია ხელშეკრულების შესრულებასთან დაკავშირებულ სამართლებრივ და ფინანსურ საკითხებზე (მაგ. ბიზნეს ოპერაციების აღრიცხვა, ინვოისების გაგზავნა, დღგ-ს დეკლარაციების მიღება და ა.შ.)
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ელექტრონული ფოსტა, ტელეფონის ნომერი, თანამდებობა
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).
  3.3.9. მიზანი: მიმწოდებლის საკონტაქტო ინფორმაციის განახლება, რათა უზრუნველყოს ეფექტური და დროული კომუნიკაცია Asstra-ს სერვისების მიწოდებასთან დაკავშირებით.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ტელეფონის ნომერი, ელექტრონული ფოსტა, თანამდებობა, ენის ცოდნა, ქვეყანა.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (მუხლი 6(1)(F) GDPR).
  ჩვენი ლეგიტიმური ინტერესი: ეფექტური კომუნიკაციის შენარჩუნება მიმწოდებელთან ლოჯისტიკური მომსახურების მიწოდებასთან დაკავშირებით.

  3.4 AsstrA Track&Trace Driver მობილური აპლიკაციის მომხმარებლები
  3.4.1. მიზანი: AsstrA Track&Trace Driver აპლიკაციის საშუალებით ტრანსპორტირების უსაფრთხოების უზრუნველყოფა.
  დამუშავებული პერსონალური მონაცემების სია: ტელეფონის ნომერი, მობილური მოწყობილობის გეოლოკაცია.
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).
  როგორ მუშაობს ჩვენი აპლიკაცია: AsstrA Track&Trace Driver (T&T) მობილური აპლიკაცია აგროვებს მომხმარებლის მდებარეობის მონაცემებს და გადასცემს მას AsstrA Supplier's Portal ვებ აპლიკაციაში, სადაც იგი გამოიყენება T&T მომხმარებლის მიერ გადაზიდული ტვირთის ადგილმდებარეობის საჩვენებლად რუკაზე.მდებარეობის მონაცემები გროვდება მხოლოდ მაშინ, როდესაც მომხმარებელი ტვირთს მიაბავს T&T აპლიკაციაში. მდებარეობის მონაცემები გროვდება მაშინაც კი, თუ მომხმარებელმა დახურა T&T აპლიკაცია, მაგრამ მომხმარებლის მიერ აპლიკაციასთან მიბმული ტვირთი რჩება. AsstrA აგროვებს მხოლოდ იმ ინფორმაციას, რომელიც აუცილებელია მომხმარებლისთვის ტვირთის ადგილმდებარეობის გადასაცემად ვებ აპლიკაციაში.

  3.5 საიტის მომხმარებლები და ასტრას ოფისების სტუმრები
  3.5.1. მიზანი: მომხმარებლების მიერ Asstra-ს ვებსაიტზე წარმოდგენილი საჩივრების განიხილვა.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, თანამდებობა, კომპანიის სახელი, ელ.ფოსტა, ტელეფონის ნომერი (არასავალდებულო), სხვა მონაცემები, რომლებსაც ტოვებთ საჩივრის ფანჯარაში.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (GDPR-ის მუხლი 6(1)(F).
  ჩვენი ლეგიტიმური ინტერესი: გამოვიკვლიოთ მომსახურების მიწოდების დროს ჩადენილი შესაძლო დარღვევები, შევინარჩუნოთ გაწეული მომსახურების მაღალი ხარისხი.
  3.5.2. მიზანი: AsstrA-ს შესაბამისი დარგის ექსპერტის დახმარებით მომხმარებლის მოთხოვნაზე პასუხის მომზადება, რათა დაზუსტდეს კონკრეტული გადაზიდვისთვის აუცილებელი ყველა დეტალი.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ელფოსტა, ტელეფონის ნომერი (სურვილისამებრ), სხვა მონაცემები, რომლებსაც დატოვებთ მოთხოვნის ფანჯარაში.
  სამართლებრივი საფუძველი: ხელშეკრულება (მუხლი 6, პუნქტი 1, ნაწილი B GDPR).
  3.5.3. მიზანი: მომზადდეს პასუხი მომხმარებლის მოთხოვნაზე, რომელიც დატოვებულია საიტზე თავში "“AsstrA offices”.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, ელ.ფოსტა, ტელეფონის ნომერი, სხვა მონაცემები, რომლებსაც დატოვებთ მოთხოვნის ფანჯარაში.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (GDPR-ის მუხლი 6(1)(F).
  ჩვენი ლეგიტიმური ინტერესი: მომხმარებელთან გამჭვირვალე და დროული კომუნიკაციის უზრუნველყოფა, ასევე მოთხოვნის საკითხებზე ეფექტური გამოხმაურების უზრუნველყოფა.
  3.5.4. მიზანი: პასუხის მომზადება მომხმარებლის მოთხოვნაზე, რომელიც გაგზავნილია AsstrA ელ. ფოსტაზე.
  დამუშავებული პერსონალური მონაცემების სია: ელფოსტა, სხვა მონაცემები, რომლებიც თქვენ მიუთითებთ მოთხოვნაში.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (GDPR-ის მუხლი 6(1)(F).
  ჩვენი ლეგიტიმური ინტერესი: მომხმარებელთან გამჭვირვალე და დროული კომუნიკაციის უზრუნველყოფა, ასევე მოთხოვნის საკითხებზე ეფექტური გამოხმაურების უზრუნველყოფა.
  3.5.5. მიზანი: ოფისის ვიზიტორებისთვის დროებითი საშვის გაცემა Asstra-ს ტერიტორიაზე უსაფრთხოების სტანდარტების და წვდომის კონტროლის უზრუნველსაყოფად.
  დამუშავებული პერსონალური მონაცემების სია: სახელი, გვარი, პასპორტის მონაცემები.
  სამართლებრივი საფუძველი: კანონიერი ინტერესი (მუხლი 6(1)(F) GDPR).
  ჩვენი ლეგიტიმური ინტერესი: უზრუნველვყოთ ოფისის ფართის მფლობელის მიერ დადგენილი უსაფრთხოების სტანდარტების დაცვა. ასევე Asstra-ს თანამშრომლების, ვიზიტორებისა და ქონების დასაცავად წვდომის კონტროლის საკუთარი სტანდარტების შენარჩუნება.
  
  

• 4. რა მოხდება, თუ უარს იტყვით AsstrA-სთვის თქვენი პერსონალური მონაცემების მიწოდებაზე პოლიტიკის მე-3 ნაწილში მითითებული მიზნებისთვის?

  4.1. თუ გადაწყვეტთ არ მოგვაწოდოთ თქვენი პირადი ინფორმაცია, ჩვენ შეიძლება ვერ მოგაწოდოთ გარკვეული სერვისები. მაგალითად, ამან შეიძლება გავლენა მოახდინოს ჩვენი ახალი კომერციული შეთავაზებების შესახებ შეტყობინებაზე, Asstra-ს მიერ მოწოდებული სერვისების ხარისხის შეფასებაზე ან დროული უკუკავშირის მიღებაზე.
  4.2. როდესაც მონაცემთა დამუშავება აუცილებელია ხელშეკრულების პირობების შესასრულებლად (სამართლებრივი საფუძველი – „კონტრაქტი“), მონაცემების გადაცემაზე უარის თქმამ შეიძლება გამოიწვიოს თქვენთან დადებული ხელშეკრულების პირობების შესრულებლობა.

• 5. რა შემთხვევებში შეუძლია AsstrA-ს თქვენი პერსონალური მონაცემების დამუშავებისას იმოქმედოს როგორც პროცესორმა?

  5.1. კლიენტთან დადებული ხელშეკრულების პირობების შესაბამისად კლიენტის (მონაცემთა კონტროლიორის) მითითებების საფუძველზე როდესაც ვამუშავებთ პერსონალურ მონაცემებს ჩვენ შეიძლება ვიმოქმედოთ როგორც მონაცემთა დამმუშავებელმა, ამ შემთხვევებში, მონაცემთა დამუშავება აუცილებელია ლოგისტიკური სერვისების უზრუნველსაყოფად, როგორიცაა:
  მიმწოდებლის მძღოლის დაშვება კლიენტთან ჩასატვირთად: Asstra-ს შეუძლია დაამუშაოს სახელი, გვარი, პასპორტის მონაცემები, ტელეფონის ნომერი, ავტომობილის ნომერი, მართვის მოწმობის დეტალები და ავტომობილის რეგისტრაციის დოკუმენტი.
  მიმწოდებლის ავტორიზაცია კონკრეტული ტრანსპორტისთვის: მომხმარებლის მოთხოვნების შესასრულებლად სატრანსპორტო სტანდარტებთან დაკავშირებით, AsstrA-მ შეიძლება დაამუშაოს მიმწოდებლის პერსონალის მონაცემები, როგორიცაა სახელი, გვარი, საკონტაქტო ინფორმაცია, თანამდებობა, კვალიფიკაცია და ტრენინგის მონაცემები, ასევე მართვის მოწმობის მონაცემები.
  ინციდენტის გამოძიება: დამკვეთის ან ზედამხედველობის ორგანოების მოთხოვნით, AsstrA-მ შეიძლება დაამუშავოს სახელი, გვარი, დაბადების თარიღი, მართვის მოწმობის დეტალები და ინფორმაცია დასრულებული ტრენინგის შესახებ (მაგ. ADR).
  ტრანსპორტირების უსაფრთხოების უზრუნველყოფა: მომხმარებლის უსაფრთხოების სტანდარტების შესასრულებლად, AsstrA-მ შეიძლება დაამუშაოს ავტომობილის გეოლოკაციის მონაცემები და მძღოლის ინფორმაცია (სახელი, გვარი).
  Asstra ამუშავებს მხოლოდ იმ მონაცემებს, რომლებიც აუცილებელია კლიენტის შეკვეთების შესასრულებლად და მკაცრად მისი მითითებების შესაბამისად.

• 6. თქვენი პერსონალური მონაცემების დამუშავებისას გადაწყვეტილების ავტომატიზირებული მიღება

  6.1. ჩვენ არ ვიყენებთ გადაწყვეტილების ავტომატიზირებულ მიღებას. AsstrA ასევე არ იყენებს თქვენს პერსონალურ მონაცემებს თქვენი პიროვნების ასპექტების ავტომატური შეფასებისთვის (ავტომატური პროფილირება).

• 7. რამდენ ხანს ინახავს Asstra თქვენს პერსონალურ მონაცემებს?

  7.1. ჩვენ ვინახავთ თქვენს პერსონალურ მონაცემებს არა უმეტეს, ვიდრე ეს საჭიროა პოლიტიკის მე-3 ნაწილში მითითებული მიზნების მისაღწევად. შენახვის ზუსტი ვადები შეიძლება დამოკიდებული იყოს მონაცემთა ტიპზე და იურიდიულ ვალდებულებებზე, მაგალითად:
  - ხელშეკრულების შესრულებასთან დაკავშირებული მონაცემები შეიძლება ინახებოდეს მის დასრულებამდე და შესაძლო პრეტენზიების მოსაგვარებლად საჭირო პერიოდის განმავლობაში, ან არსებული ქვეყნის კანონმდებლობის მოთხოვნების შესაბამისად.
  - კონკრეტულ ვაკანსიაზე რეზიუმეს განხილვის პროცესთან დაკავშირებული მონაცემები შეიძლება ინახებოდეს ამ პროცესის დასრულებამდე, ან, თუ თქვენ თანახმა ხართ პერსონალის რეზერვში ჩართვაზე - ორი წლის განმავლობაში თქვენი თანხმობის დღიდან.
  - AsstrA-ს ლეგიტიმური ინტერესის არსებობასთან დაკავშირებული მონაცემები შეიძლება ინახებოდეს იმ მომენტამდე, რამდენადაც ეს აუცილებელია კონკრეტული მიზნის მისაღწევად. მაგალითად, ჩვენი კლიენტების გამოკითხვის შედეგები ინახება გამოკითხვის დღიდან 3 თვის განმავლობაში, გადაზიდვის მომწოდებლის გადაზიდვის უსაფრთხოებზე შემოწმებისთვის საჭირო მონაცემები ინახება მომწოდებელთან თანამშრომლობის დასრულებამდე და ა.შ.

• 8. სად შეუძლია Asstra-ს თქვენი პერსონალური მონაცემების მოპოვება?

  8.1. პირადად თქვენგან (კომუნიკაციებიდან, მათ შორის საიტზე შევსებული ფორმებიდან);
  8.2. მონაცემთა სხვა კონტროლიორებისგან, რათა უზრუნველყონ ან დაეხმარონ AsstrA-ს სერვისების მიწოდებაში, ან რაიმე მოთხოვნა თქვენ შორის, როგორც კონკრეტული სერვისის საბოლოო მიმღებსა და AsstrA-ს შორის. თქვენი მოთხოვნით, ჩვენ შეგვიძლია მოგაწოდოთ ინფორმაცია ამ მხარეების შესახებ ნებისმიერ დროს;
  8.3. საჯაროდ ხელმისაწვდომი წყაროები;
  8.4. ინფორმაცია თქვენი კომპანიის ვებსაიტზე;
  8.5. თქვენი საჯარო პროფილი სოციალურ ქსელებში;
  8.6. ქუქის ფაილებიდან, რომლებსაც ჩვენი საიტი აყენებს თქვენს ბრაუზერში. ჩვენი პოლიტიკა ქუქის ფაილების მიმართ https://asstra.ge/cookies-policy/;
  8.7. ზოგიერთ შემთხვევაში, ჩვენ შეიძლება შევაგროვოთ თქვენი პერსონალური ინფორმაცია მესამე მხარის წყაროებიდან, როგორიცაა სამთავრობო უწყებები, საკრედიტო ანგარიშგების სააგენტოები, მონაცემთა ბაზები და საინფორმაციო სერვისების პროვაიდერები, ან საჯარო ჩანაწერებიდან.

• 9. ვის შეუძლია AsstrA-მ გადასცეს თქვენი პერსონალური მონაცემები?

  9.1. კლიენტებს – თუ თქვენ ხართ მიმწოდებელი, რათა უზრუნველყოს თქვენთან ხელშეკრულებით გათვალისწინებული მომსახურება.
  9.2. ასტრას ოფისების თანამშრომლებს – კლიენტებთან და მომწოდებლებთან ხელშეკრულებით გათვალისწინებული მომსახურების გაწევად.
  9.3. ვებ ანალიტიკის სერვისებს – თუ თქვენ ხართ საიტის მომხმარებელი, რათა გააუმჯეფოს AsstrA-ს მიერ მოწოდებული სერვისები.
  9.4. Google Analytics არის ვებ ანალიტიკის სერვისი მოწოდებული კომპანიის მიერ Google, Inc. მისამართი: Google, Google მონაცემთა დაცვის ოფისი, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, აშშ.Google Analytics პერსონალური მონაცემების დამუშავების პოლიტიკა.
  9.5. Yandex Metrica არის ვებ ანალიტიკური სერვისი, რომელსაც უზრუნველყოფს შპს Yandex. მისამართი: მოსკოვი, ქ. ლეო ტოლსტოის ქ., 16, 119021. Yandex პერსონალური მონაცემების დამუშავების პოლიტიკა.
  9.6. იმ ოფისების დაცვის სამსახურს, სადაც განთავსებულია AsstrA – თუ თქვენ ხართ ჩვენი ერთ-ერთი ოფისის სტუმარი, რათა დაიცვან უსაფრთხოების წესები და გააკონტროლონ წვდომა ასტრას ოფისების ტერიტორიაზე.
  9.7. იმ ქვეყნების სამთავრობო ორგანოებს, სადაც AstrA-ს ოფისები იმყოფებიან, თუ მათგან მიიღებენ მოთხოვნას.

• 10. თქვენი პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა

  10.1. ზოგიერთ შემთხვევაში, AsstrA-მ შეიძლება განახორციელოს თქვენი პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა ქვეყნებში, რომლებიც უზრუნველყოფენ პერსონალური მონაცემების დაცვის ადეკვატურ დონეს ჩვენი ყოფნის ქვეყნების კანონმდებლობისა და მონაცემთა დაცვის საერთაშორისო სტანდარტების შესაბამისად. მონაცემთა ასეთი გადაცემა შეიძლება საჭირო გახდეს სახელშეკრულებო ვალდებულებების შესასრულებლად ან თუ არსებობს AsstrA-ს ლეგიტიმური ბიზნეს ინტერესი.
  10.2. პერსონალური მონაცემების იმ ქვეყნებში გადაცემის შემთხვევაში, რომლებიც არ უზრუნველყოფენ დაცვის ასეთ დონეს, AsstrA იღებს ყველა საჭირო ზომას თქვენი მონაცემების დასაცავად, მათ შორისაა შეთანხმებების გაფორმება ჩვენს პარტნიორებთან და სერვისის პროვაიდერებთან, რომლებსაც შეუძლიათ მონაწილეობა მიიღონ თქვენი პერსონალური მონაცემების დამუშავებში საზღვარგარეთ, რაც უზრუნველყოფს მონაცემთა უსაფრთხოების შესაბამის გარანტიებს.

• 11. როგორ უზრუნველყოფს Asstra თქვენი პერსონალური მონაცემების უსაფრთხოებას?

  11.1. ჩვენ ვიღებთ ყველა საჭირო ზომას თქვენი პერსონალური მონაცემების უსაფრთხოების უზრუნველსაყოფად. ეს ზომები მოიცავს ტექნიკურ, ორგანიზაციულ და სამართლებრივ მექანიზმებს მონაცემების არასანქცირებულ წვდომისგან, მოდიფიკაციის, გამჟღავნების ან განადგურებისგან დასაცავად. ასეთ ზომებს შორის არის:
  მონაცემთა გადაცემისას დაშიფვრის გამოყენება;
  პერსონალურ მონაცემებზე წვდომის შეზღუდვა მხოლოდ ავტორიზებული თანამშრომლებისთვის;
  უსაფრთხოების სისტემების რეგულარული მონიტორინგი და განახლება;
  მონაცემთა შენახვა დაცულ სისტემებში და მათი სარეზერვო ასლის შექმნა.

• 12. რა უფლებები გაქვთ პერსონალური მონაცემების დამუშავებასთან დაკავშირებით?

  12.1. წვდომის უფლება:
  თქვენ შეგიძლიათ მოითხოვოთ ინფორმაცია იმის შესახებ, თუ რა პერსონალურ მონაცემებს ვამუშავებთ თქვენს შესახებ და მიიღოთ ამ მონაცემების ასლი.
  12.2. გამოსწორების უფლება:
  თქვენ შეგიძლიათ მოითხოვოთ თქვენი მონაცემების შესწორება ან განახლება, თუ ისინი არაზუსტია ან მოძველებულია.
  12.3. წაშლის უფლება:
  შეგიძლიათ გვთხოვოთ თქვენი მონაცემების წაშლა, თუ ის აღარ არის საჭირო იმ მიზნებისთვის, რისთვისაც შეგროვდა ან თუ დამუშავება უკანონოა.
  12.4. დამუშავების შეზღუდვის უფლება:
  თქვენ შეგიძლიათ მოითხოვოთ თქვენი მონაცემების დამუშავების შეზღუდვა, თუ ის არაზუსტია, დამუშავება უკანონოა ან თქვენ წინააღმდეგი ხართ მის დამუშავებაზე.
  12.5. თქვენი პერსონალური მონაცემების პორტაბელურობის უფლება:
  შეგიძლიათ მოითხოვოთ, რომ თქვენი მონაცემები გადაიცეს სხვა მაკონტროლებერზე (მაგ. სხვა კომპანიაზე) მანქანურ წასაკითხ ფორმატში.
  12.6. თქვენი პერსონალური მონაცემების დამუშავებაზე წინააღმდეგობის უფლება:
  თქვენ შეგიძლიათ გააპროტესტოთ თქვენი მონაცემების დამუშავება გარკვეულ სიტუაციებში, მაგალითად, თუ დამუშავება ეფუძნება ჩვენს ლეგიტიმურ ინტერესებს.
  12.7. ავტომატური გადაწყვეტილების მიღების წინააღმდეგ წინააღმდეგობის უფლება, მათ შორის პროფილირება:
  თქვენ შეგიძლიათ გააპროტესტოთ გადაწყვეტილებები, რომლებიც მიიღება მხოლოდ ავტომატურად (ადამიანის ჩარევის გარეშე), თუ ისინი მნიშვნელოვან გავლენას მოახდენენ თქვენზე.
  12.8. თქვენი პერსონალური მონაცემების დამუშავებაზე თანხმობის გაუქმების უფლება:
  თქვენ შეგიძლიათ გააუქმოთ თქვენი თანხმობა მონაცემთა დამუშავებაზე ნებისმიერ დროს, თუ იგი გამოყენებული იყო დამუშავების ლეგალურ საფუძვლად.
  12.9. სამეთვალყურეო ორგანოში საჩივრის შეტანის უფლება:
  თქვენ გაქვთ უფლება შეიტანოთ საჩივარი იმ სახელმწიფოს სამეთვალყურეო ორგანოში, სადაც გაქვთ თქვენი მუდმივი საცხოვრებელი, სამუშაო ადგილი ან სადაც მოხდა თქვენი ინფორმაციის კონფიდენციალურობის სავარაუდო დარღვევა.

• 13. ამ პოლიტიკის განახლება და ცვლილებების შესახებ ინფორმირება

  13.1. ჩვენ შეიძლება დროდადრო განვაახლოთ ეს პოლიტიკა, რათა ავსახოთ ჩვენს მიერ პერსონალურ მონაცემთა დამუშავების პრაქტიკაში მიღებული ან კანონით მოთხოვნილი ცვლილებები.
  13.2. ყველა ცვლილება გამოქვეყნდება საიტზე და მნიშვნელოვანი ცვლილებების შემთხვევაში შეგატყობინებთ ელექტრონული ფოსტით ან სხვა ხელმისაწვდომი საშუალებებით.
  13.3. ჩვენ გირჩევთ, პერიოდულად გადახედოთ პოლიტიკას, რათა იყოთ ინფორმირებული ნებისმიერი განახლების შესახებ.