კონფიდენციალურობის პოლიტიკა

რა უნდა აღწეროს ამ პოლიტიკამ

კონფიდენციალურობის პოლიტიკების უმეტესობა აღწერს საიტს, რომელიც ელფოსტის მისამართს აგროვებს. ამ პოლიტიკას უფრო სერიოზული რამის აღწერა უწევს: თქვენ ტვირთავთ ლაბორატორიული ანალიზის პასუხს, ანალიზის პასუხი კი ჯანმრთელობასთან დაკავშირებული მონაცემია. ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაციით (GDPR) ეს მონაცემთა განსაკუთრებული კატეგორიაა (GDPR-ის მე-9 მუხლი), რომლის დამუშავებაც მხოლოდ ვიწრო საფუძვლებით და ჩვეულებრივ მონაცემებზე მეტი სიფრთხილით შეიძლება. საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ (2023 წლის 14 ივნისი, №3144-XIმს-Xმპ) ჯანმრთელობასთან დაკავშირებულ მონაცემებს ასევე განსაკუთრებული კატეგორიის მონაცემებად მიიჩნევს (მე-3 მუხლის „ბ“ და „გ“ ქვეპუნქტები) და მათ დამუშავებას მხოლოდ მე-6 მუხლით გათვალისწინებული საფუძვლებით უშვებს.

ამიტომ ეს გვერდი იმაზე გრძელია, ვიდრე გვსურდა, და კონკრეტულია იქ, სადაც ზოგადი სიტყვებით შემოფარგვლა უფრო ადვილი იქნებოდა. თუ რომელიმე მონაკვეთი გაუგებარია, მოგვწერეთ და თავიდან დავწერთ.

დამუშავებისთვის პასუხისმგებელი პირი

Smart Medical Care SAS, იურიდიული მისამართი ნიცაში (საფრანგეთი), SIRET 932 924 194 00016. ამ გვერდთან დაკავშირებულ ნებისმიერ საკითხზე, მათ შორის თქვენი უფლებების განსახორციელებლად, მოგვწერეთ: contact@blood-interpretation.com.

მოლოდინის სია, ახლა დახურული

სერვისის გაშვებამდე ატვირთვის ღილაკები ფორმას ხსნიდა, რომელიც მხოლოდ ერთს ითხოვდა: ელფოსტის მისამართს, რათა გაშვებისას მოგვეწერა, ასევე იმ ენას, რომელზეც კითხულობდით, და გვერდს, რომელზეც იმყოფებოდით. ეს ფორმა წაშლილია და ამ გზით მისამართები აღარ გროვდება.

სიაში უკვე შეტანილი მისამართების სამართლებრივი საფუძველია თანხმობა, რომელიც ფორმის გაგზავნით გაიცა. მათ მხოლოდ ამ ერთი წერილისთვის ვიყენებთ და სხვა არაფრისთვის, არავის ვუზიარებთ, და შეგიძლიათ ნებისმიერ დროს მოგვთხოვოთ თქვენი მისამართის წაშლა ზემოთ მითითებულ მისამართზე. სია წაიშლება, როგორც კი მასში შეტანილ ყველა ადამიანს მივწერთ.

რას ვამუშავებთ, როცა ანალიზის პასუხს ტვირთავთ

ანალიზის პასუხს, რომელსაც ტვირთავთ, როგორც ფაილს და როგორც მისგან ამოკითხულ მნიშვნელობებს. დამუშავებამდე თქვენი სახელი დოკუმენტიდან იშლება: სისტემა მუშაობს თქვენს მნიშვნელობებთან და თქვენ მიერ მითითებულ კონტექსტთან და არა თქვენს ვინაობასთან.

თქვენ მიერ მითითებულ კონტექსტს: ასაკს, სქესს და პასუხებს იმ კითხვებზე, რომლებსაც წაკითხვამდე გისვამთ, რადგან ერთი და იგივე მნიშვნელობა ოცდახუთი და სამოცდაათი წლის ადამიანთან სხვადასხვაგვარად იკითხება.

თქვენს პროფილს: ელფოსტის მისამართს, რომლითაც ის შექმენით, და მასში შენახულ ანალიზის პასუხებს, რათა ერთი შემდეგს შევადაროთ. დროში ცვლილება იმას გვეუბნება, რასაც ერთი სურათი ვერ იტყვის.

გადახდას, თუ სრულ ანგარიშს ყიდულობთ: მას ჩვენი გადახდის პროვაიდერი ამუშავებს. თქვენი ბარათის მონაცემებს ჩვენ ვერასოდეს ვხედავთ და არ ვინახავთ.

ტექნიკურ მონაცემებს: სერვერის ჟურნალებს, რომლებიც სერვისის მუშაობისა და უსაფრთხოებისთვისაა საჭირო.

მიზნები და სამართლებრივი საფუძვლები

თქვენი სრული ანგარიშის მომზადება: თქვენი მკაფიო თანხმობა ჯანმრთელობასთან დაკავშირებული მონაცემების დამუშავებაზე (GDPR-ის მე-9 მუხლის მე-2 პუნქტის „a“ ქვეპუნქტი), რომელსაც ანალიზის პასუხის ატვირთვისას აცხადებთ. საქართველოს კანონიც განსაკუთრებული კატეგორიის მონაცემთა დამუშავების საფუძვლად ასახელებს მონაცემთა სუბიექტის წერილობით თანხმობას, მათ შორის ელექტრონულად გამოხატულს (მე-3 მუხლის „ნ“ ქვეპუნქტი, მე-6 მუხლის პირველი პუნქტის „ა“ ქვეპუნქტი). თანხმობის გამოხმობა ნებისმიერ დროს შეგიძლიათ ანალიზის პასუხის ან პროფილის წაშლით: დამუშავება მომავლისთვის წყდება.

თქვენი ანალიზის პასუხების შენახვა, რათა მათი დროში შედარება შეიძლებოდეს: იგივე მკაფიო თანხმობა. თუ მათი შენახვა არ გსურთ, წაშალეთ და აღარაფერი დარჩება.

გადახდის მიღება: თქვენსა და ჩვენ შორის დადებული ხელშეკრულების შესრულება.

სერვისის მუშაობა და უსაფრთხოება, ასევე აუდიტორიის გაზომვა: ჩვენი ლეგიტიმური ინტერესი, გვქონდეს მომუშავე საიტი, რომლის გაუმჯობესებაც შეგვიძლია, თქვენს უფლებებთან შეწონილი. აუდიტორიის გაზომვა ქვემოთ ცალკეა აღწერილი, რადგან მას თქვენი თანხმობა სჭირდება და არა მხოლოდ ჩვენი ინტერესი.

ვინ ხედავს მონაცემებს ჩვენ გარდა

ინტერპრეტაციის სისტემა. ანალიზის პასუხის წასაკითხად და განმარტებების დასაწერად მივმართავთ ხელოვნური ინტელექტის პროვაიდერს, რომელიც ევროკავშირის ფარგლებს გარეთაა დაფუძნებული და ხელშეკრულების საფუძველზე ჩვენთვის დამუშავებაზე უფლებამოსილი პირის როლს ასრულებს. თქვენი ანალიზის პასუხი მას მხოლოდ ამ ერთი მიზნით გადაეცემა. ის არ გამოიყენება ამ პროვაიდერის მოდელების გასაწვრთნელად და არასოდეს იყიდება ან გადაეცემა სხვა მიზნით.

ჩვენი ჰოსტინგ-პროვაიდერი Outscale, ფრანგული კომპანია, რომელიც ჯანმრთელობის მონაცემების შესანახად არის სერტიფიცირებული (HDS, hébergeur de données de santé). ის ინახავს მონაცემებს საფრანგეთში და უზრუნველყოფს სერვისის მუშაობას.

ჩვენი გადახდის პროვაიდერი, მხოლოდ შესყიდვისას: ის იღებს იმას, რაც გადახდისთვისაა საჭირო, და არაფერს თქვენი შედეგების შესახებ.

სხვა არავინ. თქვენი ანალიზის პასუხი არ გადაეცემა სადაზღვევო კომპანიებს, დამსაქმებლებს, რეკლამის განმთავსებლებს ან სხვა რომელიმე სერვისს და არ არის მონაცემთა წყარო რაიმესთვის, რაც სხვაგან იყიდება.

მონაცემთა გადაცემა ევროკავშირის ფარგლებს გარეთ

ზემოთ ჩამოთვლილი პროვაიდერებიდან ერთი, ხელოვნური ინტელექტის პროვაიდერი, ამერიკის შეერთებულ შტატებშია დაფუძნებული. თქვენს მონაცემებს Outscale საფრანგეთში ინახავს, მაგრამ ჯანმრთელობასთან დაკავშირებული მონაცემები, რომლებსაც ტვირთავთ, წასაკითხად ევროკავშირის ფარგლებს ტოვებს.

ეს გადაცემა ეყრდნობა იმ გარანტიებს, რომლებსაც GDPR მისთვის ითვალისწინებს: სტანდარტულ სახელშეკრულებო პირობებს და ადეკვატურობის მექანიზმს, რომელიც ამერიკის შეერთებული შტატების სერტიფიცირებულ ორგანიზაციებზე ვრცელდება. ამას პირდაპირ ვამბობთ და არ ვმალავთ, რადგან პოლიტიკის სწორედ ეს ნაწილია ის, რისი ცოდნის უფლებაც მკითხველს ყველაზე მეტად აქვს.

მონაცემთა სხვა სახელმწიფოსთვის გადაცემის პირობებს საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ 37-ე მუხლით აწესრიგებს, იმ ფარგლებში, რომლებშიც ეს კანონი ამ დამუშავებაზე ვრცელდება.

რამდენ ხანს ვინახავთ მონაცემებს

თქვენი ანალიზის პასუხები და პროფილი ინახება მანამ, სანამ პროფილი არსებობს, რადგან სწორედ შენახვა იძლევა ახალი წაკითხვის წინასთან შედარების საშუალებას. არ არსებობს ავტომატური ვადა, რომელიც თქვენ მიერ შექმნილ ისტორიას წაშლიდა.

ნებისმიერ დროს შეგიძლიათ თქვენს პროფილში წაშალოთ ცალკეული ანალიზის პასუხი ან მთელი პროფილი. პროფილის წაშლისას მასთან ერთად ანალიზის პასუხებიც იშლება.

ტექნიკური ჟურნალები ინახება შეზღუდული ვადით, რაც უსაფრთხოებისა და გაუმართაობების აღმოფხვრისთვისაა საჭირო. შესყიდვასთან დაკავშირებული ჩანაწერები ინახება იმ ვადით, რომელსაც საფრანგეთის საბუღალტრო და საგადასახადო კანონმდებლობა მოითხოვს.

ქუქი-ფაილები და აუდიტორიის გაზომვა

აუდიტორიის გასაზომად ეს საიტი იყენებს Google Analytics 4-ს. ეს ინსტრუმენტი ინახავს ქუქი-ფაილებს და გულისხმობს მონაცემთა გადაცემას ამერიკის შეერთებულ შტატებში, ამიტომ ის მხოლოდ თქვენი თანხმობით ირთვება. უარი სერვისში არაფერს ცვლის: წაკითხვა, სრული ანგარიში და თქვენი პროფილი ზუსტად ისევე მუშაობს.

თქვენი არჩევანი ექვსი თვით ინახება, რის შემდეგაც ხელახლა გკითხავთ. აზრის შეცვლა ნებისმიერ დროს შეგიძლიათ ბმულით „ქუქი-ფაილების მართვა“, რომელიც ყოველი გვერდის ბოლოშია; თანხმობის გამოხმობა აჩერებს გაზომვას და შლის მის ქუქი-ფაილებს.

სერვისის მუშაობისთვის მკაცრად აუცილებელი ქუქი-ფაილები, მაგალითად ისინი, რომლებიც პროფილში შესულს გტოვებთ, თანხმობის გარეშე ინახება, რადგან მათ გარეშე სერვისი ვერ იმუშავებს. სარეკლამო ქუქი-ფაილებს და სოციალური ქსელების ქუქი-ფაილებს არ ვიყენებთ.

თქვენი უფლებები და სად შეგიძლიათ საჩივრის შეტანა

შეგიძლიათ მოითხოვოთ თქვენ შესახებ არსებულ მონაცემებზე წვდომა, მათი გასწორება, წაშლა, დამუშავების შეზღუდვა და მათი გადაცემა თქვენთვის ისეთი ფორმით, რომლის სხვაგან გამოყენებაც შეიძლება. ნებისმიერ დროს შეგიძლიათ გამოიხმოთ თანხმობა და გააპროტესტოთ დამუშავება, რომელიც ჩვენს ლეგიტიმურ ინტერესს ეყრდნობა. მსგავს უფლებებს ითვალისწინებს საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ (13–20-ე მუხლები).

მოგვწერეთ: contact@blood-interpretation.com. გპასუხობთ ერთი თვის განმავლობაში, და თუ მოთხოვნას მეტი დრო სჭირდება, ამის შესახებ გეტყვით. საქართველოს კანონი ინფორმაციის მიწოდებისა და მონაცემთა გაცნობის მოთხოვნაზე პასუხისთვის 10 სამუშაო დღეს ადგენს, რომელიც განსაკუთრებულ შემთხვევებში, დასაბუთებით, კიდევ არაუმეტეს 10 სამუშაო დღით შეიძლება გაგრძელდეს (მე-13 მუხლის მე-2 პუნქტი, მე-14 მუხლის მე-2 და მე-3 პუნქტები).

თუ ჩვენი პასუხი არ დაგაკმაყოფილებთ, შეგიძლიათ საჩივარი შეიტანოთ საზედამხედველო ორგანოში (GDPR-ის 77-ე მუხლი). რადგან Smart Medical Care SAS საფრანგეთშია დაფუძნებული, წამყვანი საზედამხედველო ორგანოა საფრანგეთის Commission nationale de l’informatique et des libertés (CNIL, cnil.fr).

თუ საქართველოში ცხოვრობთ და საქართველოს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“ ამ დამუშავებაზე ვრცელდება, შეგიძლიათ მიმართოთ აგრეთვე საქართველოს სახელმწიფო აუდიტის სამსახურს (sao.ge), რომელმაც 2026 წლის 2 მარტიდან პერსონალურ მონაცემთა დაცვის სამსახურის ფუნქციები გადაიბარა, ან სასამართლოს (22-ე მუხლი). სამსახური განცხადების მიღებიდან 10 დღეში წყვეტს, რა ღონისძიებებს გამოიყენებს, და განცხადებას არაუმეტეს 2 თვეში განიხილავს; ეს ვადა დასაბუთებით კიდევ 1 თვით შეიძლება გაგრძელდეს (50-ე მუხლი).

ამ პოლიტიკის ცვლილებები

ეს პოლიტიკა იცვლება, როცა სერვისი იცვლება, ხოლო ბოლო რედაქციის თარიღი გვერდის ბოლოშია მითითებული. ცვლილებას, რომელიც ეხება იმას, თუ რას ვაკეთებთ თქვენს ანალიზის პასუხთან, წინასწარ გამოვაცხადებთ და შეუმჩნევლად არ შევიტანთ.