კონფიდენციალურობის პოლიტიკა

რა მონაცემებს ვაგროვებთ

იმის მიხედვით, როგორ იყენებთ BookBridge-ს, შესაძლოა შევაგროვოთ:

• ანგარიშის მონაცემები — მომხმარებლის სახელი, ელფოსტა, სასურველი ენა და უსაფრთხოდ დაჰეშილი პაროლი (პაროლს არასოდეს ვინახავთ ან ვხედავთ ღია სახით).
• არასავალდებულო პროფილის მონაცემები, რომელთა დამატებასაც თავად ირჩევთ — მაგალითად სახელი და გვარი ან ქალაქი.
• სკოლის მონაცემები (სკოლისა და პარტნიორი ობიექტის მმართველებისთვის) — სკოლის სახელი, ტიპი, რეგიონი, ქალაქი, მისამართი, არასავალდებულო რუკის კოორდინატები, საკონტაქტო ელფოსტა, სამუშაო საათები და ატვირთული ფოტო.
• დონაციის ჩანაწერები — ბენეფიციარი სკოლა, წიგნები, მიწოდების მეთოდი, პარტნიორი ობიექტი (ასეთის არსებობისას), არასავალდებულო მისამართი გადასაცემად, შენიშვნები და მიწოდების სტატუსი დროში.
• შეტყობინებები — ჩანაწერი იმ ელფოსტისა და საიტშიდა შეტყობინებების, რომლებსაც დონაციების შესახებ გიგზავნით.
• საკონტაქტო შეტყობინებები — ყველაფერი, რასაც ელფოსტით ან ფორმით გვიგზავნით.
• შეზღუდული ტექნიკური მონაცემები — უსაფრთხოების ტოკენები, რომლებიც სისტემაში გამოგამყოფთ შესულად და იცავს ფორმებს, აგრეთვე ძირითადი ტექნიკური ინფორმაცია, რომელსაც ჩვენი ჰოსტინგისა და უსაფრთხოების მომწოდებლები ამუშავებენ საიტის მისაწოდებლად და დასაცავად.

რატომ ვაგროვებთ

თქვენს მონაცემებს ვიყენებთ მხოლოდ წიგნის გაჩუქების სერვისის გასაშვებად:

• თქვენი ანგარიშის შესაქმნელად, დასაცავად და სამართავად.
• თქვენი დონაციების ჩასაწერად და სწორ სკოლამდე მისატანად, საჭიროების შემთხვევაში პარტნიორი ობიექტის გავლით.
• რომ მიმღებმა სკოლამ დაინახოს დადასტურებული შემოსული დონაციები და დაადასტუროს მიღება, ხოლო პარტნიორმა ობიექტმა მართოს გადასაგზავნი წიგნები.
• პირადად ან კურიერით გადაცემის მოსაწყობად, როცა მისამართს გვაწვდით.
• სერვისული (სატრანზაქციო) ელფოსტისა და საიტშიდა შეტყობინებების გასაგზავნად — შესვლის კოდები, პაროლის აღდგენა და დონაციის სტატუსის განახლებები.
• თქვენს კითხვებსა და მხარდაჭერის მოთხოვნებზე საპასუხოდ.
• BookBridge-ის უსაფრთხოების უზრუნველსაყოფად, ბოროტად გამოყენების თავიდან ასაცილებლად და სამართლებრივი ვალდებულებების შესასრულებლად.

დამუშავების სამართლებრივი საფუძველი

ვეყრდნობით ერთ ან რამდენიმე შემდეგ საფუძველს:

• თქვენ მიერ მოთხოვნილი მომსახურების შესრულება — მაგ. ანგარიშის შექმნა და დაწყებული დონაციის დამუშავება.
• თქვენი თანხმობა — მაგ. გადასაცემად მისამართის მოწოდება ან სკოლის ფოტოს ატვირთვა. თანხმობის გამოხმობა ნებისმიერ დროს შეგიძლიათ.
• ჩვენი ლეგიტიმური ინტერესი — უსაფრთხო, გამართული პლატფორმის ფუნქციონირება, მათ შორის უსაფრთხოება და ბოროტად გამოყენების პრევენცია, თქვენი უფლებების გათვალისწინებით.
• სამართლებრივი ვალდებულების შესრულება — მაგ. ჩანაწერების შენახვა, სადაც ამას კანონი მოითხოვს.

სად ინახება და როგორ ვიცავთ თქვენს მონაცემებს

თქვენი მონაცემები ინახება Supabase-ის მართულ მონაცემთა ბაზასა და ფაილსაცავში (PostgreSQL, ავთენტიფიკაცია და შენახვა), რომელიც ამჟამად განთავსებულია აზია-წყნარი ოკეანის რეგიონში (ტოკიო). წვდომა შეზღუდულია BookBridge-ის ადმინისტრატორებითა და ქვემოთ ჩამოთვლილი დამმუშავებლებით და დაცულია ავთენტიფიკაციით, როლებსა და სტრიქონის დონეზე წვდომის კონტროლით, გადაცემისას დაშიფვრით (HTTPS/TLS) და მინიმალური პრივილეგიის სერვერული წვდომით. ვერცერთი სისტემა ვერ იქნება სრულყოფილად დაცული, თუმცა ვიღებთ გონივრულ ტექნიკურ და ორგანიზაციულ ზომებს, ხოლო პერსონალურ მონაცემთა დარღვევის შემთხვევაში შეგატყობინებთ თქვენ და უფლებამოსილ ორგანოს, სადაც ამას კანონი მოითხოვს.

ვის ვუზიარებთ

ჩვენ არ ვყიდით თქვენს პერსონალურ მონაცემებს და არ ვიყენებთ რეკლამისთვის. ვუზიარებთ მხოლოდ იმ სერვისის მომწოდებლებს (დამმუშავებლებს), რომლებიც გვეხმარებიან BookBridge-ის ფუნქციონირებაში, თითოეულს მხოლოდ საჭიროებისამებრ:

• Supabase — მონაცემთა ბაზა, ავთენტიფიკაცია და ფაილების შენახვა.
• Maileroo — სატრანზაქციო ელფოსტის გასაგზავნად (შესვლის კოდები, პაროლის აღდგენა, დონაციის განახლებები).
• Vercel — ვებსაიტისა და API-ის ჰოსტინგი.
• Cloudflare — DNS, კონტენტის მიწოდება და უსაფრთხოება.
• OpenStreetMap — რუკის ფილები, როცა სკოლას რუკაზე ათვალიერებთ.

ეს მომწოდებლები მონაცემებს ამუშავებენ ჩვენი სახელით, საკუთარი უსაფრთხოებისა და კონფიდენციალურობის პირობების შესაბამისად. ზოგი მათგანი საქართველოსა და ევროპის ეკონომიკური ზონის ფარგლებს გარეთ მდებარეობს (მაგალითად, აშშ-ში ან იაპონიაში), ამიტომ თქვენი მონაცემები შესაძლოა საერთაშორისოდ გადაიცეს; სადაც საჭიროა, ასეთი გადაცემა ეყრდნობა შესაბამის გარანტიებს, როგორიცაა სტანდარტული სახელშეკრულებო პირობები. აგრეთვე შესაძლოა გავამჟღავნოთ მონაცემები, თუ ამას კანონი მოითხოვს ან მომხმარებლების უფლებებისა და უსაფრთხოების დასაცავად.

რამდენ ხანს ვინახავთ

ანგარიშისა და პროფილის მონაცემებს ვინახავთ მანამ, სანამ თქვენი ანგარიში აქტიურია. დონაციისა და მიწოდების ჩანაწერები ინახება ანგარიშის აქტიურობისას და მის შემდეგ 2 წლამდე ლეგიტიმური აღრიცხვისთვის, შემდეგ კი იშლება ან ანონიმდება, თუ კანონი უფრო ხანგრძლივ ვადას არ მოითხოვს. შეტყობინებებისა და უსაფრთხოების ჟურნალები ინახება მცირე ხნით პრობლემების აღმოსაფხვრელად და ბოროტად გამოყენების პრევენციისთვის. ანგარიშის წაშლისას (იხ. „თქვენი უფლებები“) ვშლით თქვენს პერსონალურ მონაცემებს, გარდა იმ ჩანაწერებისა, რომელთა შენახვაც კანონით გვევალება.

თქვენი უფლებები და არჩევანი

მოქმედი კანონმდებლობის ფარგლებში თქვენ გაქვთ უფლება:

• წვდომა — მოითხოვოთ თქვენ შესახებ შენახული პერსონალური მონაცემების ასლი.
• შესწორება — გაასწოროთ არასწორი ან მოძველებული მონაცემები (დიდი ნაწილის რედაქტირება თავად შეგიძლიათ ანგარიშში).
• წაშლა — წაშალოთ თქვენი ანგარიში და პერსონალური მონაცემები. ამის გაკეთება ნებისმიერ დროს თავად შეგიძლიათ ანგარიშის პარამეტრებიდან („ანგარიშის წაშლა“) ან ელფოსტით; ვშლით თქვენს მონაცემებს, გარდა იმ ჩანაწერებისა, რომელთა შენახვაც კანონით გვევალება.
• შეზღუდვა და წინააღმდეგობა — მოგვთხოვოთ გარკვეული დამუშავების შეზღუდვა ან შეჩერება.
• პორტაბელურობა — მიიღოთ თქვენი მონაცემები პორტაბელურ ფორმატში, სადაც ეს გამოიყენება.
• თანხმობის გამოხმობა — სადაც თანხმობას ვეყრდნობით, გამოიხმოთ ნებისმიერ დროს, წინა დამუშავებაზე გავლენის გარეშე.

უფლებების უმეტესობა შეგიძლიათ უშუალოდ ანგარიშში გამოიყენოთ. შესაძლოა ჯერ თქვენი ვინაობის დადასტურება დაგვჭირდეს, ხოლო პასუხს კანონით დადგენილ ვადაში გაგცემთ. აგრეთვე გაქვთ უფლება, საჩივარი შეიტანოთ ზედამხედველ ორგანოში — საქართველოში ეს არის პერსონალურ მონაცემთა დაცვის სამსახური (personaldata.ge) — ან თქვენი ქვეყნის მონაცემთა დაცვის ორგანოში.

ბავშვების კონფიდენციალურობა

BookBridge ემსახურება სკოლებსა და იქ მოსწავლე ბავშვებს, თუმცა ანგარიშები განკუთვნილია მოზრდილებისთვის — დონორებისთვის, სკოლის თანამშრომლებისა და მოხალისეებისთვის. ანგარიშის შესაქმნელად, დონაციისთვის ან გადაცემის მოსაწყობად უნდა იყოთ სულ მცირე 16 წლის (ან თქვენი ქვეყნის ციფრული თანხმობის ასაკის), ან გქონდეთ მშობლის/მეურვის თანხმობა და ზედამხედველობა. ჩვენ შეგნებულად არ ვაგროვებთ პერსონალურ მონაცემებს უშუალოდ ბავშვებისგან. თუ მიგაჩნიათ, რომ ბავშვმა მონაცემები შესაბამისი თანხმობის გარეშე მოგვაწოდა, დაგვიკავშირდით და წავშლით.