კონფიდენციალურობის პოლიტიკა

ბოლოს განახლდა: 3 ოქტომბერი, 2026

1. შესავალი და მოქმედების სფერო

ეს კონფიდენციალურობის პოლიტიკა („პოლიტიკა“) აღწერს, თუ როგორ აგროვებს, იყენებს, ინახავს და იცავს პერსონალურ მონაცემებს ი/მ ზაურ დუმბაძე („ჩვენ“, „ჩვენი“, „ჩვენს მიერ“), რომელიც წარმოადგენს მონაცემთა დამმუშავებელს საქართველოს კანონმდებლობის შესაბამისად, ციფრული მოსაწვევების პლატფორმასთან — invu („პლატფორმა“, „სერვისი“) დაკავშირებით, რომელიც ხელმისაწვდომია მისამართზე https://invu.ge.

პოლიტიკა შემუშავებულია „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის (შემდგომში — „კანონი“) და შესაბამისი კანონქვემდებარე აქტების შესაბამისად. იმ შემთხვევაში, თუ სერვისი მიეწოდება საქართველოს ფარგლებს გარეთ მყოფ მომხმარებლებს, ჩვენ ასევე ვითვალისწინებთ საერთაშორისო დონეზე აღიარებულ გამჭვირვალობისა და სამართლიანი დამუშავების პრინციპებს (მაგალითად, GDPR-სთან თავსებადი სტანდარტები), თუმცა ძირითადი სამართლებრივი საფუძველი კვლავ რჩება საქართველოს კანონმდებლობა.

ანგარიშის შექმნით, პლატფორმის გამოყენებით ან RSVP-ისა თუ სხვა მონაცემების მიწოდებით, თქვენ ადასტურებთ, რომ გაეცანით და გესმით აღნიშნული პოლიტიკა და ეთანხმებით თქვენი პერსონალური მონაცემების დამუშავებას აქ აღწერილი პირობების შესაბამისად.

2. მონაცემთა დამმუშავებლის იდენტიფიკაცია

მონაცემთა დამმუშავებელი:

ი/მ ზაურ დუმბაძე
იურიდიული ფორმა: ინდივიდუალური მეწარმე (ი/მ)
საიდენტიფიკაციო ნომერი: 61001072004
ქვეყანა: საქართველო

კონტაქტი პერსონალური მონაცემებისა და კონფიდენციალურობის საკითხებზე:

ელფოსტა: info@invu.ge
ვებსაიტი: https://invu.ge

ზოგადი მხარდაჭერისა და ანგარიშთან დაკავშირებული საკითხებისთვის: info@invu.ge

მონაცემთა დამმუშავებელი პასუხისმგებელია განსაზღვროს, თუ როგორ მუშავდება თქვენი პერსონალური მონაცემები და უზრუნველყოს მათი დამუშავების შესაბამისობა საქართველოს კანონთან.

3. შეგროვებული მონაცემების კატეგორიები

ჩვენ ვამუშავებთ მონაცემების შემდეგ კატეგორიებს, თქვენი სერვისის გამოყენების შესაბამისად.

3.1 ანგარიშისა და რეგისტრაციის მონაცემები

სახელი და გვარი
ელფოსტის მისამართი
პაროლი (შენახულია დაშიფრული/ჰეშირებული ფორმით ავტენტიფიკაციის პროვაიდერის მიერ)
პროფილის ან საჩვენებელი ინფორმაცია, რომელსაც ნებაყოფლობით მიუთითებთ (მაგ. პროფილის სურათის URL მესამე მხარის ავტორიზაციის შემთხვევაში)
ანგარიშის შექმნისა და ბოლო შესვლის დროის ნიშნულები

აღნიშნული მონაცემები აუცილებელია ანგარიშის შექმნისთვის, ავტენტიფიკაციისთვის და თქვენთან დადებული ხელშეკრულების შესრულებისთვის.

3.2 მომხმარებლის მიერ შექმნილი კონტენტი და მოსაწვევის მონაცემები

მოსაწვევის შინაარსი (სათაურები, ტექსტები, ღონისძიების სახელები, თარიღები, დრო)
ლოკაციის ან ღონისძიების ადგილის მონაცემები, რომელსაც თქვენ უთითებთ მოსაწვევში (მაგ. ადგილის დასახელება, მისამართი ან აღწერა). აღნიშნული წარმოადგენს თქვენს მიერ შეყვანილ ტექსტურ ინფორმაციას; ჩვენ არ ვაგროვებთ ზუსტ გეოლოკაციას (GPS), თუ ამას თავად არ მიუთითებთ.
დიზაინისა და შაბლონის მონაცემები
ატვირთული სურათები და მედია ფაილები (მათ შორის ფოტოები, რომლებიც დაკავშირებულია მოსაწვევთან ან სტუმრების გალერეასთან)
ნებისმიერი სხვა კონტენტი, რომელსაც ამატებთ მოსაწვევებსა და ღონისძიებებს

3.3 RSVP და სტუმრის პასუხის მონაცემები

სტუმრის სახელი
სტუმრის ელფოსტა (არასავალდებულო, თუ ფუნქცია აქტიურია)
დასწრების სტატუსი (დაესწრება / არ დაესწრება)
სტუმრების რაოდენობა, პერსონალური შეტყობინება ან სხვა დამატებითი ველები RSVP ფორმაში
შეტყობინებების მიღების სურვილი (მაგ. ღონისძიების განახლებები), საჭიროების შემთხვევაში
სტუმრის ელფოსტის ვერიფიკაციის სტატუსი (განახლებების გასაგზავნად)

RSVP მონაცემები მუშავდება მოსაწვევისა და RSVP ფუნქციონალის უზრუნველსაყოფად და, საჭიროების შემთხვევაში, მოსაწვევის შემქმნელთან ხელშეკრულების შესრულებისთვის.

3.4 ტექნიკური და მოწყობილობის მონაცემები

IP მისამართი
ბრაუზერის ტიპი და ვერსია, მოწყობილობის ტიპი, ოპერაციული სისტემა
ლოგ მონაცემები (წვდომის დრო, მონახულებული გვერდები ან API endpoint-ები)
სესიის იდენტიფიკატორები და მსგავსი ტექნიკური იდენტიფიკატორები

3.5 ავტენტიფიკაციისა და ტოკენების მონაცემები

პლატფორმა იყენებს ავტენტიფიკაციის სისტემებს (მათ შორის Firebase Authentication და ტოკენზე დაფუძნებულ წვდომას, როგორიცაა JWT ან ID ტოკენები) მომხმარებლის იდენტიფიკაციისა და API-ის უსაფრთხო გამოყენებისთვის. ამის ფარგლებში:

ავტენტიფიკაციის ტოკენები შეიძლება გაიცეს და დროებით შეინახოს თქვენს ბრაუზერში ან მოწყობილობაში
ტოკენები გამოიყენება მხოლოდ ავტენტიფიკაციისა და ავტორიზაციის მიზნებისთვის
ტოკენები არ გამოიყენება სხვა მიზნებისთვის, გარდა წვდომის კონტროლისა და სესიის მართვისა

3.5.1 Google-ით შესვლა

თუ პლატფორმაზე Google ანგარიშით შედიხართ, Google ავტენტიფიკაციის სერვისს (Firebase Authentication, Google LLC) გადასცემს თქვენს სახელს, ელფოსტის მისამართს და პროფილის სურათს. ჩვენ ვითხოვთ მხოლოდ ამ ძირითად მონაცემებს და არ ვითხოვთ წვდომას თქვენს Gmail-ზე, კონტაქტებზე, ფაილებზე ან სხვა Google სერვისზე.

ჩვენს სერვერებზე ვინახავთ მხოლოდ ელფოსტის მისამართს და ავტენტიფიკაციის იდენტიფიკატორს, რომელთა მეშვეობითაც ვქმნით და ვცნობთ თქვენს ანგარიშს; სახელი და სურათი რჩება Firebase Authentication-ის ჩანაწერში და შეიძლება გამოჩნდეს მხოლოდ თქვენს ანგარიშში
ამ მონაცემებს ვიყენებთ მხოლოდ შესვლისთვის, ანგარიშის მართვისთვის და თქვენთან სერვისთან დაკავშირებული კომუნიკაციისთვის — არა რეკლამისთვის
Google-ისგან მიღებულ მონაცემებს არ ვყიდით და არ გადავცემთ მესამე პირებს, გარდა მე-8 ნაწილში ჩამოთვლილი სერვის პროვაიდერებისა
Google-ისგან მიღებული მონაცემების გამოყენება შეესაბამება Google API Services User Data Policy-ს, მათ შორის Limited Use მოთხოვნებს
წვდომის გაუქმება შეგიძლიათ ნებისმიერ დროს თქვენი Google ანგარიშის უსაფრთხოების პარამეტრებიდან, ხოლო მონაცემების წაშლა — მე-10 და მე-15 ნაწილებში აღწერილი წესით

3.6 ქუქიები და მსგავსი ტექნოლოგიები

აუცილებელი ქუქიები: პლატფორმის ფუნქციონირებისთვის აუცილებელი (სესია, ავტენტიფიკაცია, უსაფრთხოება)
ფუნქციური ქუქიები: პრეფერენციების დამახსოვრება (ენა, ვიზუალური პარამეტრები)

ანალიტიკურ და წარმადობის ქუქიებს არ ვიყენებთ. პლატფორმის გამოყენებას ვზომავთ მხოლოდ ჩვენივე საშუალებებით და აგრეგირებული სახით, სერვისის გასაუმჯობესებლად. ეს გაზომვა არ აღრიცხავს თქვენს IP მისამართს, მოწყობილობის ციფრულ ანაბეჭდს (fingerprint) ან სხვა საიტებზე თვალის მიდევნების (cross-site) იდენტიფიკატორს, ხოლო მიღებული მონაცემები მესამე პირებს არ გადაეცემა. ამ მიზნით თქვენს მოწყობილობაზე ინახება მხოლოდ სესიის იდენტიფიკატორი, რომელიც ბრაუზერის სესიის მეხსიერებაშია (sessionStorage) და იშლება ბრაუზერის ჩანართის დახურვისთანავე. ვინაიდან ეს გაზომვა არავის იდენტიფიცირებას არ ახდენს, იგი თანხმობას არ ეფუძნება.

დეტალური ინფორმაცია მოცემულია ქუქიების პოლიტიკის ნაწილში.

3.7 ნებაყოფლობით მოწოდებული მონაცემები

ნებისმიერი დამატებითი ინფორმაცია, რომელსაც ნებაყოფლობით გვაწვდით (მაგ. შეტყობინებები, მხარდაჭერის მოთხოვნები, პროფილის დამატებითი ველები), მუშავდება ამ პოლიტიკისა და შეგროვების მომენტში მითითებული მიზნების შესაბამისად.

4. მონაცემთა დამუშავების მიზნები

ჩვენ ვამუშავებთ პერსონალურ მონაცემებს შემდეგი მიზნებით:

ანგარიშის შექმნა და ავტენტიფიკაცია: რეგისტრაცია, იდენტიფიკაციის დადასტურება და პლატფორმაზე წვდომის მართვა
სერვისის მიწოდება: ციფრული მოსაწვევების შექმნა, რედაქტირება, გამოქვეყნება და გაზიარება; ღონისძიებისა და ლოკაციის ინფორმაციის ჩვენება; RSVP პასუხების შეგროვება და დამუშავება
მოსაწვევების საჯარო გაზიარება: მოსაწვევები შეიძლება გავრცელდეს საჯარო ან გაზიარებადი ბმულების საშუალებით (მაგ. /rsvp/[identifier]). მოსაწვევში შეტანილი ინფორმაცია (სახელები, თარიღები, ლოკაცია, მედია) შესაძლოა ხელმისაწვდომი იყოს ნებისმიერი პირისთვის, ვისაც ექნება ბმული. თქვენ თავად ხართ პასუხისმგებელი გაზიარებული კონტენტის კანონიერებაზე და საჭირო თანხმობების არსებობაზე.
მომხმარებელთა მხარდაჭერა: შეკითხვებზე, საჩივრებსა და მხარდაჭერის მოთხოვნებზე პასუხი
უსაფრთხოება და თაღლითობის პრევენცია: პლატფორმის დაცვა, არასანქცირებული გამოყენების გამოვლენა და პრევენცია
სამართლებრივი ვალდებულებების შესრულება: კანონმდებლობით, სასამართლოს ან კომპეტენტური ორგანოს მოთხოვნებთან შესაბამისობა
ანალიტიკა და სერვისის გაუმჯობესება: პლატფორმის გამოყენების გაზომვა აგრეგირებული სახით და ფუნქციონალის გაუმჯობესება. ეს გაზომვა ხორციელდება მხოლოდ ჩვენივე საშუალებებით, არ გადაეცემა მესამე პირებს და არავის იდენტიფიცირებას არ ახდენს, ამიტომ იგი თანხმობას არ ეფუძნება
მარკეტინგი და კომუნიკაცია: მხოლოდ თქვენი ცალკეული თანხმობის შემთხვევაში

5. მონაცემთა დამუშავების სამართლებრივი საფუძველი (საქართველოს კანონმდებლობის შესაბამისად)

მონაცემთა დამუშავება ხორციელდება შემდეგ სამართლებრივ საფუძვლებზე:

თანხმობა: როდესაც დამუშავება ეფუძნება თანხმობას (მაგ. მარკეტინგული კომუნიკაცია), თქვენ შეგიძლიათ ნებისმიერ დროს გაიწვიოთ თანხმობა
ხელშეკრულების შესრულება: თქვენთან დადებული ხელშეკრულების შესასრულებლად აუცილებელი დამუშავება (ანგარიში, მოსაწვევები, RSVP ფუნქცია)
ლეგიტიმური ინტერესი: პლატფორმის უსაფრთხოება, თაღლითობის პრევენცია, სერვისის გაუმჯობესება, იმ შემთხვევაში, თუ თქვენი უფლებები არ აჭარბებს ჩვენს ინტერესებს
კანონით გათვალისწინებული ვალდებულება: სამართლებრივი მოთხოვნების შესრულება

6. მონაცემთა შენახვა და ვადები

6.1 სად ინახება მონაცემები

პერსონალური მონაცემები შეიძლება ინახებოდეს ჩვენს სერვერებზე ან სერვის პროვაიდერების ინფრასტრუქტურაში (მაგ. ქლაუდ ჰოსტინგი, ავტენტიფიკაციის პროვაიდერები, როგორიცაა Firebase/Google). მონაცემთა შენახვა შესაძლებელია როგორც საქართველოში, ასევე სხვა ქვეყნებში.

6.2 შენახვის ვადები

ანგარიშის მონაცემები: ინახება ანგარიშის აქტიურობის პერიოდში და კანონით განსაზღვრული ვადით მისი გაუქმების შემდეგ
მოსაწვევისა და RSVP მონაცემები: ღონისძიების ციკლის განმავლობაში და გონივრული ვადით ოპერაციული და სამართლებრივი მიზნებისთვის
ტექნიკური და ლოგ მონაცემები: 90 დღე (3 თვე), უსაფრთხოების ან სამართლებრივი საჭიროებების გათვალისწინებით
ქუქიები: მათი ტიპისა და სიცოცხლის ციკლის შესაბამისად

6.3 წაშლა

ჩვენ წავშლით ან გავანონიმიზებთ პერსონალურ მონაცემებს, როდესაც ისინი აღარ არის საჭირო დამუშავების მიზნებისთვის ან როდესაც თქვენ კანონიერად მოითხოვთ მათ წაშლას, თუ კანონით შენახვა არ არის სავალდებულო.

7. მონაცემთა უსაფრთხოების ზომები

ჩვენ ვახორციელებთ ტექნიკურ და ორგანიზაციულ ზომებს რისკის შესაბამისი უსაფრთხოების უზრუნველსაყოფად, მათ შორის:

წვდომის კონტროლი მხოლოდ ავტორიზებული პირებისთვის
მონაცემთა გადაცემის დაშიფვრა (მაგ. TLS)
უსაფრთხო ავტენტიფიკაციის მექანიზმები (Firebase Authentication, ტოკენები)
სანდო ჰოსტინგისა და ინფრასტრუქტურის პროვაიდერების გამოყენება
შიდა პოლიტიკები ინციდენტების მართვისა და მონაცემთა დაცვისთვის

მიუხედავად ამისა, არცერთი გადაცემისა და შენახვის მეთოდი არ არის აბსოლუტურად უსაფრთხო და სრულ უსაფრთხოებას ვერ ვუზრუნველყოფთ.

8. მონაცემთა გაზიარება და მესამე პირები

პერსონალური მონაცემები შეიძლება გაეზიაროს შემდეგ კატეგორიებს მხოლოდ საჭიროების ფარგლებში:

ჰოსტინგისა და ინფრასტრუქტურის პროვაიდერები
ავტენტიფიკაციის პროვაიდერები (მაგ. Google LLC / Firebase)
გადახდის პროვაიდერები (თუ გამოიყენება)
სახელმწიფო და სამართალდამცავი ორგანოები კანონით გათვალისწინებულ შემთხვევებში

ჩვენ არ ვყიდით თქვენს პერსონალურ მონაცემებს მესამე პირებზე.

9. საზღვარგარეთ მონაცემთა გადაცემა

პერსონალური მონაცემები შეიძლება გადაეცეს და დამუშავდეს საქართველოს ფარგლებს გარეთ (მაგ. ჰოსტინგის ან ავტენტიფიკაციის პროვაიდერების სერვერებზე). ასეთ შემთხვევაში უზრუნველყოფილი იქნება შესაბამისი სამართლებრივი და ტექნიკური დაცვის მექანიზმები საქართველოს კანონის მოთხოვნების შესაბამისად.

10. თქვენი უფლებები საქართველოს კანონმდებლობის მიხედვით

საქართველოს „პერსონალურ მონაცემთა დაცვის შესახებ“ კანონის შესაბამისად, თქვენ გაქვთ:

მონაცემებზე წვდომის უფლება
მონაცემების გასწორების უფლება
წაშლის უფლება („დავიწყების უფლება“)
დამუშავების შეზღუდვის უფლება
თანხმობის გამოთხოვის უფლება
დამუშავებაზე წინააღმდეგობის უფლება
საჩივრის შეტანის უფლება პერსონალურ მონაცემთა დაცვის სამსახურში

საჩივრის ორგანო:

პერსონალურ მონაცემთა დაცვის სამსახური (საქართველო)
ვებსაიტი: https://personaldata.ge

ნებისმიერი ამ უფლების, მათ შორის წაშლის უფლების („დავიწყების უფლების“), გამოსაყენებლად მოგვწერეთ მისამართზე info@invu.ge (საკონტაქტო მონაცემები იხილეთ მე-15 ნაწილში). გთხოვთ, მოგვწეროთ თქვენს invu ანგარიშზე რეგისტრირებული ელფოსტიდან ან მიუთითოთ ეს მისამართი წერილში, რათა შევძლოთ მოთხოვნის გადამოწმება. ჩვენ ვპასუხობთ ყველა მოთხოვნას, ამიტომ თუ პასუხს ვერ მიიღებთ, გთხოვთ დაგვიწეროთ ხელახლა და არ ჩათვალოთ, რომ მოთხოვნა მიღებულია.

11. ქუქიების პოლიტიკა

11.1 ქუქიების ტიპები

აუცილებელი ქუქიები
ფუნქციური ქუქიები

ანალიტიკურ ქუქიებს არ ვიყენებთ — პლატფორმის გამოყენების გაზომვა ქუქიებს საერთოდ არ საჭიროებს (იხ. პუნქტი 3.6).

11.2 მიზნები

ქუქიები გამოიყენება:

სესიის მართვისთვის
ავტენტიფიკაციისთვის
პრეფერენციების დასამახსოვრებლად
უსაფრთხოებისთვის

11.3 კონტროლი

თქვენ შეგიძლიათ მართოთ ან წაშალოთ ქუქიები ბრაუზერის პარამეტრებიდან. აუცილებელი ქუქიების გამორთვამ შესაძლოა იმოქმედოს პლატფორმის ფუნქციონალზე.

12. არასრულწლოვანთა მონაცემები

პლატფორმა არ არის განკუთვნილი არასრულწლოვანებისთვის. ჩვენ შეგნებულად არ ვაგროვებთ არასრულწლოვანთა პერსონალურ მონაცემებს მშობლის ან კანონიერი წარმომადგენლის თანხმობის გარეშე, მოქმედი კანონმდებლობის შესაბამისად.

13. პოლიტიკის განახლებები

ჩვენ ვიტოვებთ უფლებას პერიოდულად განვაახლოთ ეს პოლიტიკა სერვისის, პრაქტიკის ან სამართლებრივი მოთხოვნების ცვლილების შემთხვევაში. განახლებული ვერსია გამოქვეყნდება პლატფორმაზე და შეიცავს განახლების თარიღს.

14. იურიდიული გაფრთხილება

14.1 სერვისის ხასიათი

პლატფორმა განკუთვნილია ინფორმაციული და პირადი გამოყენებისთვის ციფრული მოსაწვევების შექმნისა და RSVP მართვის მიზნით. პლატფორმაზე განთავსებული ინფორმაცია არ წარმოადგენს იურიდიულ, საგადასახადო ან სხვა პროფესიულ რჩევას.

14.2 მომხმარებლის პასუხისმგებლობა გაზიარებულ კონტენტზე

საჯარო ან გაზიარებადი ბმულით გავრცელებული მოსაწვევის შინაარსი შესაძლოა ხელმისაწვდომი გახდეს მესამე პირებისთვის
თქვენ სრულად ხართ პასუხისმგებელი:
- მოსაწვევში შეტანილ ინფორმაციაზე
- ბმულის გავრცელებაზე
- საჭირო თანხმობების მოპოვებაზე (მათ შორის მონაცემთა სუბიექტებისგან)

ლოკაციის ან ღონისძიების ადგილის მონაცემების გაზიარება ხდება თქვენი ნებით და თქვენ თავად უნდა შეაფასოთ ასეთი ინფორმაციის მგრძნობელობა.

14.3 პასუხისმგებლობის შეზღუდვა

საქართველოს კანონმდებლობით დაშვებულ მაქსიმალურ ფარგლებში:

პლატფორმა მიეწოდება „როგორც არის“ პრინციპით
ჩვენ არ ვიძლევით გარანტიას უწყვეტ, უშეცდომო ან სრულად უსაფრთხო ფუნქციონირებაზე
ჩვენ არ ვიქნებით პასუხისმგებელი ირიბ, შემთხვევით ან შედეგად წარმოშობილ ზიანზე, მათ შორის მონაცემთა დაკარგვაზე ან ბიზნეს ზარალზე
საერთო პასუხისმგებლობა არ აღემატება მომხმარებლის მიერ გადახდილ თანხას, გარდა იმ შემთხვევებისა, როდესაც პასუხისმგებლობის გამორიცხვა დაუშვებელია კანონით

14.4 მესამე მხარის სერვისები

ავტენტიფიკაციის, ჰოსტინგის, გადახდისა და სხვა მესამე მხარის სერვისები ექვემდებარება მათ საკუთარ წესებსა და კონფიდენციალურობის პოლიტიკებს. ჩვენ არ ვართ პასუხისმგებელი მათი პრაქტიკისთვის.

15. კონტაქტი

კონფიდენციალურობის პოლიტიკასთან, პერსონალურ მონაცემებთან ან თქვენი უფლებების განხორციელებასთან დაკავშირებული საკითხებისთვის დაგვიკავშირდით:

მონაცემთა დამმუშავებელი: ი/მ ზაურ დუმბაძე
ელფოსტა: info@invu.ge
ვებსაიტი: https://invu.ge