კონფიდენციალურობის პოლიტიკა
ბოლო განახლება: 2026 წლის 20 მაისი
1. დამუშავებისთვის პასუხისმგებელი პირი
cepaos LLC, შეზღუდული პასუხისმგებლობის კომპანია, დაფუძნებული უაიომინგის შტატში, აშშ, არის იმ პერსონალური მონაცემების დამუშავებისთვის პასუხისმგებელი პირი, რომლებიც გროვდება cepaos პლატფორმის მეშვეობით («პლატფორმა»).
- საკონტაქტო ელფოსტა: privacidad@cepaos.com
- პერსონალურ მონაცემთა დაცვის ოფიცერი: dpo@cepaos.com
წარმომადგენელი ევროკავშირში (მუხლი 27 GDPR): ევროკავშირის წარმომადგენლის დანიშვნა პერსონალურ მონაცემთა დაცვის ზოგადი რეგლამენტის 27-ე მუხლის შესაბამისად ფორმალიზაციის პროცესშია. საბოლოო საკონტაქტო ინფორმაცია გამოქვეყნდება 14 დღის განმავლობაში. მანამდე, ევროკავშირის მკვიდრებისგან მონაცემთა დაცვის შეკითხვები შეიძლება გაიგზავნოს privacy@cepaos.com.
2. პერსონალური მონაცემები, რომლებსაც ვაგროვებთ
2.1 მომხმარებლის მიერ მოწოდებული მონაცემები
- სრული სახელი და როლი
- ელფოსტის მისამართი
- ტელეფონის ნომერი (არჩევითი)
- ორგანიზაციის სახელი, საგადასახადო საიდენტიფიკაციო ნომერი (CUIT/NIF) და საგადასახადო მისამართი
- ანგარიშსწორების ინფორმაცია და გადახდის მეთოდები (დამუშავება dLocalGo-ს მიერ)
- ანგარიშის პროფილის მონაცემები და პრეფერენციები
2.2 ავტომატურად შეგროვებული მონაცემები
- IP მისამართი და მიახლოებითი გეოლოკაციის მონაცემები
- ბრაუზერის ტიპი და ოპერაციული სისტემა
- მონახულებული გვერდები, გვერდზე გატარებული დრო და ნავიგაციის ნაკადები
- მოწყობილობის იდენტიფიკატორები და ქუქიები (იხილეთ ქუქიების პოლიტიკა)
- წვდომის ჟურნალები და უსაფრთხოების ჟურნალები
2.3 ორგანიზაციის მონაცემები
მომხმარებელს შეუძლია შეიყვანოს ოპერაციული მონაცემები თავისი ორგანიზაციის შესახებ (მარაგები, პარტიები, წარმოების პროცესები, კომერციული მონაცემები). ეს მონაცემები მუშავდება პირობების და გენერალური მომსახურების ხელშეკრულების შესაბამისად. cepaos ამ მონაცემებს კლიენტის კონფიდენციალურ ინფორმაციად განიხილავს.
3. დამუშავების სამართლებრივი საფუძვლები
ჩვენ ვამუშავებთ პერსონალურ მონაცემებს შემდეგ სამართლებრივ საფუძვლებზე:
- სახელშეკრულებო შესრულება: ხელშეკრულებული მომსახურებით უზრუნველყოფა და მომხმარებლის ანგარიშის მართვა.
- თანხმობა: მარკეტინგული კომუნიკაციებისთვის, არაარსებითი ანალიტიკისთვის და არჩევითი ქუქიებისთვის. თანხმობა შეიძლება ნებისმიერ დროს იქნეს გამოთხოვილი.
- კანონიერი ინტერესი: პლატფორმის უსაფრთხოების გასაუმჯობესებლად, თაღლითობის თავიდან ასაცილებლად და აგრეგირებული ანალიტიკის შესაქმნელად.
- სამართლებრივი ვალდებულება: საგადასახადო ვალდებულებების, ბუღალტრული ჩანაწერების და კომპეტენტური ორგანოების მოთხოვნების შესრულებისთვის.
4. დამუშავების მიზნები
- პლატფორმის მომსახურებით უზრუნველყოფა და შენარჩუნება
- ანგარიშის მართვა, ავთენტიფიკაცია და წვდომის კონტროლი
- გადახდების და ანგარიშსწორების დამუშავება dLocalGo-ს მეშვეობით
- ოპერაციული და უსაფრთხოების შეტყობინებების გაგზავნა
- მომხმარებლისთვის ტექნიკური მხარდაჭერის უზრუნველყოფა
- პლატფორმის გაუმჯობესება აგრეგირებული და ანონიმიზებული ანალიტიკის მეშვეობით
- სამართლებრივი და მარეგულირებელი ვალდებულებების შესრულება
- თაღლითობის თავიდან აცილება და პლატფორმის უსაფრთხოების უზრუნველყოფა
- მარკეტინგული კომუნიკაციების გაგზავნა (მხოლოდ თანხმობით)
5. მონაცემების გაზიარება
cepaos არ ყიდის პერსონალურ მონაცემებს. ჩვენ მონაცემებს ვუზიარებთ მხოლოდ:
5.1 ქვეუფლებამოსილი პირები
| მიმწოდებელი | ფუნქცია | მდებარეობა | სამართლებრივი საფუძველი / მექანიზმი |
|---|---|---|---|
| Stripe, Inc. | Payment processing (non-LATAM markets, including Portugal) | United States (Ireland for EU customers) | SCC + EU-U.S. DPF |
| Dlocal LLP | Payment processing (LATAM: AR, BR, CL, MX, UY) | United Kingdom (contracting entity, England and Wales); processing also in the countries where dLocal operates, incl. local acquirers in the payer's country | EU adequacy decision (UK, 2021/1772) + SCC |
| Supabase, Inc. | Managed PostgreSQL database, authentication and object storage | Brazil (AWS sa-east-1, São Paulo) | EU adequacy decision (Brazil, 2026/179) + SCC |
| Resend, Inc. | Transactional email delivery | United States | SCC |
| Sentry (Functional Software, Inc.) | Application error monitoring (with PII scrubbing) | United States | SCC |
| Cloudflare, Inc. | CDN, DNS and DDoS protection | Global edge network (anycast) | SCC + EU-U.S. DPF |
| Amazon Web Services, Inc. | Underlying infrastructure (via Supabase) and selected archival storage | Brazil (sa-east-1, São Paulo) — underlying the Supabase database | EU adequacy decision (Brazil, 2026/179) + SCC |
| Upstash, Inc. | Redis cache and rate-limiting | European Union (AWS eu-central-1, Frankfurt) | Within EU/EEA |
| Anthropic, PBC | Large Language Model API for AI-assisted features (e.g. compliance watchdog summarisation) | United States | SCC |
| Railway Corp. | Application hosting and deployment platform | United States (us-west2) | SCC |
| PostHog, Inc. | Product analytics and feature flag delivery | European Union (eu.i.posthog.com, Frankfurt) | Within EU/EEA |
| Google LLC (Google Analytics 4) | Web/product analytics and conversion tracking (client-side + server-side Measurement Protocol) | United States | SCC + EU-U.S. DPF |
| ZeroBounce LLC | Email validation (deliverability checks of lead and user email addresses) | United States | SCC |
| Loops, Inc. | Marketing & lifecycle email (onboarding sequences and campaigns) | United States | SCC |
| Qik Innovations Pvt Ltd (OpenSign) | Electronic signature platform for B2B contracts, NDAs and one-shot business documents (ad-hoc use) | India (hosted SaaS at opensignlabs.com; EU instance at eu-app.opensignlabs.com — residency not contractually guaranteed) | SCC (pending signature) |
Stripe-თან გაზიარებული მონაცემები (მომხმარებლები ლათინური ამერიკის გარეთ): ადმინისტრატორის ელფოსტის მისამართი, ორგანიზაციის სახელი, Stripe Customer ID და Stripe PaymentMethod ID (ტოკენიზებული). cepaos არ იღებს და არ ინახავს ბარათის ნომერს.
dLocal Go-სთან გაზიარებული მონაცემები (ლათინური ამერიკის მომხმარებლები): ადმინისტრატორის ელფოსტის მისამართი, მომხმარებლის იდენტიფიკატორი და ბარათის ტოკენი. cepaos არ იღებს და არ ინახავს ბარათის ნომერს.
5.2 ხელისუფლება
ჩვენ შეგვიძლია გავამჟღავნოთ პერსონალური მონაცემები, როცა ამას მოითხოვს სასამართლო ბრძანება, კომპეტენტური ორგანოს მოთხოვნა, ან როცა საჭიროა cepaos-ის, ჩვენი მომხმარებლების ან საზოგადოების უფლებების, საკუთრების ან უსაფრთხოების დასაცავად.
5.3 ორგანიზაციის მიერ ავტორიზებული გარე კონსულტანტები
როდესაც ორგანიზაციის ადმინისტრატორი იწვევს გარე კონსულტანტს (მაგალითად, კონსულტანტ ენოლოგს) ამ ორგანიზაციის მონაცემებზე წვდომისთვის, ეს კონსულტანტი მოქმედებს როგორც თავად ორგანიზაციის მიერ ავტორიზებული მიმღები; ორგანიზაცია არის თავისი მონაცემების დამუშავებისთვის პასუხისმგებელი პირი. cepaos მხოლოდ ასრულებს ამ მითითებას როგორც დამუშავებაზე უფლებამოსილი პირი: ააქტიურებს წვდომას ორგანიზაციის მიერ განსაზღვრული უფლებების დონით (მხოლოდ წაკითხვა ან მრჩეველი), აღრიცხავს მას (მოწვევა, მიღება და გაუქმება) და დაუყოვნებლივ წყვეტს, როდესაც ორგანიზაცია მას გააუქმებს. გარე კონსულტანტი არ არის cepaos-ის ქვეუფლებამოსილი პირი და არ იღებს სხვა ორგანიზაციის მონაცემებს, გარდა იმ ორგანიზაციებისა, რომლებმაც იგი პირდაპირ მოიწვიეს.
6. საერთაშორისო გადაცემები
პერსონალური მონაცემები შეიძლება გადაცემული იქნას მომხმარებლის იურისდიქციის გარეთ მდებარე ქვეყნებში, მათ შორის აშშ-ში. ჩვენ ვიყენებთ შემდეგ დაცვის ზომებს:
- სტანდარტული სახელშეკრულებო პირობები (SCCs), დამტკიცებული ევროკომისიის 2021/914 გადაწყვეტილებით
- გადაცემის ზეგავლენის შეფასებები, სადაც გამოსაყენებელია
- მონაცემთა დამუშავების ხელშეკრულებები (DPA) ყველა ქვეუფლებამოსილ პირთან
- დაშიფვრა ტრანზიტის დროს (TLS 1.3) და მოსვენებით (AES-256)
ლათინურ ამერიკაში გადახდებს ამუშავებს Dlocal LLP (ინგლისი და უელსი, გაერთიანებული სამეფო). მონაცემთა გადაცემა გაერთიანებულ სამეფოში ეფუძნება ევროკომისიის ადეკვატურობის გადაწყვეტილებას (აღსრულების გადაწყვეტილება (EU) 2021/1772, რომლის მოქმედება 2031 წლის 27 დეკემბრამდე გაგრძელდა აღსრულების გადაწყვეტილებით (EU) 2025/2574). dLocal გადახდის მონაცემებს ასევე ამუშავებს იმ ქვეყნებში, სადაც საქმიანობს, და გადამხდელის ქვეყნის ადგილობრივი ეკვაირერების მეშვეობით; dLocal-ის კონფიდენციალურობის შეტყობინების თანახმად, მონაცემთა გადაცემა იმ ქვეყნებში, რომელთა მიმართაც ადეკვატურობის გადაწყვეტილება არ მოქმედებს, დაცულია ევროკავშირისა და გაერთიანებული სამეფოს მიერ დამტკიცებული სტანდარტული სახელშეკრულებო პირობებით. დამუშავების ქვეყნებს შორის შეიძლება იყოს ურუგვაი, რომლის მიმართაც მოქმედებს ადეკვატურობის გადაწყვეტილება (კომისიის აღსრულების გადაწყვეტილება 2012/484/EU).
7. მონაცემების შენარჩუნება
- ანგარიშის მონაცემები: გამოწერის ვადის განმავლობაში პლუს 30 დღე გაუქმების შემდეგ.
- ანგარიშსწორების ჩანაწერები: 10 წელი (სამართლებრივი საგადასახადო ვალდებულება).
- უსაფრთხოების ჟურნალები: 12 თვე.
- ანალიტიკური მონაცემები: 24 თვე აგრეგირებულ და ანონიმიზებულ ფორმაში.
- სამარქაფო ასლები: წაიშლება 90 დღის განმავლობაში თავდაპირველი მონაცემების წაშლის შემდეგ.
8. უსაფრთხოება
ჩვენ ვნერგავთ ტექნიკურ და ორგანიზაციულ ზომებს პერსონალური მონაცემების დასაცავად, მათ შორის:
- დაშიფვრა ტრანზიტის დროს (TLS 1.3) და მოსვენებით (AES-256)
- მულტისტენანტის იზოლაცია Row Level Security (RLS) PostgreSQL-ში
- უსაფრთხო ტოკენზე დაფუძნებული ავთენტიფიკაცია Supabase Auth-ით
- სიხშირის შეზღუდვა და brute force შეტევის დაცვა
- უწყვეტი უსაფრთხოების მონიტორინგი და ავტომატიზირებული შეტყობინებები
- როლებზე დაფუძნებული წვდომის კონტროლი (RBAC)
- პერიოდული უსაფრთხოების აუდიტი
9. მონაცემთა სუბიექტის უფლებები
მოქმედი კანონმდებლობით, მომხმარებელს აქვს შემდეგი უფლებები:
- წვდომა: მოითხოვოს ჩვენს მიერ შენახული პერსონალური მონაცემების ასლი.
- გასწორება: არასწორი ან არასრული მონაცემების გასწორება.
- წაშლა: პერსონალური მონაცემების წაშლის მოთხოვნა.
- გადატანობა: მონაცემების მიღება სტრუქტურირებულ, მანქანათწაკითხვად ფორმატში (CSV, JSON).
- წინააღმდეგობა: კანონიერ ინტერესებზე დაფუძნებული დამუშავების წინააღმდეგობა.
- შეზღუდვა: დამუშავების დროებითი შეზღუდვა გარკვეულ შემთხვევებში.
- თანხმობის გამოთხოვა: თანხმობის ნებისმიერ დროს გამოთხოვა წინანდელი დამუშავების კანონიერებაზე გავლენის გარეშე.
ამ უფლებების განსახორციელებლად, დაგვიკავშირდით privacidad@cepaos.com. ჩვენ ვპასუხობთ ერთი თვის განმავლობაში მოთხოვნის მიღების შემდეგ (GDPR მუხლი 12).
10. იურისდიქციის შესაბამისი შესაბამისობა
GDPR ევროკავშირი / ევროპის ეკონომიკური ზონა
ევროკავშირის/ეევზ-ის მომხმარებლებისთვის, cepaos შესაბამისობაში მოქმედებს მონაცემთა დაცვის ზოგად რეგულაციასთან (GDPR). სამართლებრივი საფუძვლები: მუხლი 6(1)(a) თანხმობა, 6(1)(b) სახელშეკრულებო შესრულება, 6(1)(c) სამართლებრივი ვალდებულება, 6(1)(f) კანონიერი ინტერესი. ეევზ-ის გარეთ გადაცემები ხორციელდება სტანდარტული სახელშეკრულებო კლაუზულებით (SCCs). მომხმარებელს აქვს უფლება საჩივარი შეიტანოს საზედამხედველო ორგანოსთან თავის ქვეყანაში.
LGPD ბრაზილია
ბრაზილიის მომხმარებლებისთვის, cepaos შესაბამისობაში მოქმედებს Lei Geral de Protecao de Dados (LGPD). მომხმარებელს შეუძლია განახორციელოს LGPD-ს მუხლი 18-ით გათვალისწინებული უფლებები. თანხმობა საჭიროდ მოითხოვება LGPD-ს მუხლი 7-ის შესაბამისად. საჩივრები შეიძლება წარდგენილი იქნას ANPD-ში (Autoridade Nacional de Protecao de Dados).
კალიფორნია, აშშ
კალიფორნიის მკვიდრებისთვის, cepaos შესაბამისობაში მოქმედებს California Consumer Privacy Act (CCPA) და California Privacy Rights Act (CPRA). cepaos არ ყიდის და არ უზიარებს პერსონალურ მონაცემებს CCPA/CPRA-ს განმარტებით. კალიფორნიის მკვიდრებს აქვთ უფლება იცოდნენ, წაშალონ და უარი თქვან პერსონალური მონაცემების გაყიდვაზე. ამ უფლებების განსახორციელებლად: privacidad@cepaos.com.
POPIA სამხრეთ აფრიკა
სამხრეთ აფრიკის მომხმარებლებისთვის, cepaos შესაბამისობაში მოქმედებს Protection of Personal Information Act (POPIA). ინფორმაციის ოფიცერი შეიძლება დაკავშირებულ იქნას dpo@cepaos.com. საჩივრები შეიძლება წარდგენილი იქნას ინფორმაციის რეგულატორში.
კანონი 25.326 არგენტინა
cepaos შესაბამისობაში მოქმედებს კანონ 25.326-თან პერსონალური მონაცემების დაცვის შესახებ და მის მარეგულირებელ დეკრეტთან 1558/2001. მონაცემების სუბიექტს შეუძლია განახორციელოს წვდომის, გასწორებისა და წაშლის უფლებები, რომლებიც გათვალისწინებულია კანონით მუხლი 14, 16 და 17. Agencia de Acceso a la Informacion Publica (AAIP) არის საზედამხედველო ორგანო. RNBD რეესტრი: რეგისტრაცია მიმდინარეობს AAIP-ში (საქმე N° 291, 29/03/2026).
11. არასრულწლოვნები
პლატფორმა განკუთვნილია მხოლოდ კომერციული ოპერაციებისთვის (B2B) და განზრახ არ აგროვებს მონაცემებს 18 წლამდე ასაკის პირებისგან. თუ გავიგებთ, რომ შევაგროვეთ მონაცემები არასრულწლოვნისგან, დაუყოვნებლივ წავშლით.
12. ამ პოლიტიკის ცვლილებები
cepaos პერიოდულად შეიძლება განაახლოს ეს კონფიდენციალურობის პოლიტიკა. ცვლილებები შეტყობინებული იქნება მინიმუმ 30 დღით ადრე ელფოსტით და/ან პლატფორმაზე შეტყობინებით. ბოლო განახლების თარიღი მითითებულია ამ დოკუმენტის დასაწყისში.
13. კონტაქტი
კონფიდენციალურობისა და მონაცემთა დაცვის კითხვებისთვის:
- კონფიდენციალურობა: privacidad@cepaos.com
- DPO: dpo@cepaos.com
- cepaos LLC — უაიომინგი, აშშ
ეს პირობები შეიძლება პერიოდულად განახლდეს. მოქმედი ვერსია არის cepaos.com-ზე გამოქვეყნებული. სამართლებრივი კითხვებისთვის მიწერეთ legal@cepaos.com-ზე.