ვინ ვართ ჩვენ

ჩვენი ვებსაიტის მისამართია: https://medimeal.ge

ეს კონფიდენციალურობის პოლიტიკა („პოლიტიკა“) განმარტავს, როგორ აგროვებს, იყენებს, ამუშავებს, ინახავს და იცავს Medimeal.ge მომხმარებლის პერსონალურ მონაცემებს.

მონაცემთა კონტროლიორი (Data Controller):

შპს „მედიმილი“

საიდენტიფიკაციო კოდი: 422957125

ტელ.: 555 73 21 76

ელფოსტა: medkveba@gmail.com

მისამართი: საქართველო, ქ. ამბროლაური, ნ. ბარათაშვილის I ჩიხი N 6

სამუშაო საათები: 09:00 – 22:00

პოლიტიკა ვრცელდება Medimeal.ge ვებგვერდზე, მასთან დაკავშირებულ სერვისებზე, შეკვეთებზე, კომუნიკაციაზე, მხარდაჭერაზე და ნებისმიერ ფორმაზე, როცა ჩვენ ვამუშავებთ თქვენს მონაცემებს.

1. ძირითადი პრინციპები

Medimeal პერსონალურ მონაცემებს ამუშავებს შემდეგი პრინციპებით: კანონიერად, სამართლიანად და გამჭვირვალედ; მხოლოდ მკაფიო მიზნებისთვის; მინიმალურად (მხოლოდ აუცილებელი მონაცემები); ზუსტად და განახლებულად; შეზღუდული შენახვის ვადით; უსაფრთხოდ (ტექნიკური და ორგანიზაციული ზომებით).

2. რა მონაცემებს ვაგროვებთ

ჩვენ ვაგროვებთ შემდეგი კატეგორიის მონაცემებს:

2.1 იდენტიფიკაციისა და საკონტაქტო მონაცემები

• სახელი, გვარი
• ტელეფონის ნომერი
• ელ.ფოსტა

2.2 შეკვეთისა და მიწოდების მონაცემები

• მიწოდების მისამართი (ქუჩა, კორპუსი, ბინა, კოდი, ინსტრუქცია)
• შეკვეთის დეტალები (არჩეული პროდუქტები/პაკეტები, რაოდენობა, დრო)
• კომუნიკაციის ჩანაწერები მხარდაჭერასთან (ჩატ/მეილი), თუ მოგვწერეთ

2.3 გადახდის/ტრანზაქციის მონაცემები

• გადახდის სტატუსი, თანხა, დრო, ტრანზაქციის იდენტიფიკატორი

შენიშვნა: Medimeal არ ინახავს საბანკო ბარათის სრულ მონაცემებს. გადახდა მუშავდება გადახდის პროვაიდერების მიერ.

2.4 ტექნიკური მონაცემები (ვებგვერდის ფუნქციონირებისთვის)

• IP მისამართი (შესაძლოა ნაწილობრივ ანონიმიზაციით)
• მოწყობილობის ტიპი, ბრაუზერი, ენა, დროის სარტყელი
• ლოგ-ფაილები უსაფრთხოებისთვის/დიაგნოსტიკისთვის
• ქუქი-ფაილების იდენტიფიკატორები (Cookies)

2.5 ჯანმრთელობასთან დაკავშირებული მონაცემები (სპეციალური კატეგორია — მხოლოდ ნებაყოფლობით)

• ალერგიები
• დიეტური შეზღუდვები (მაგ. გლუტენი/ლაქტოზა და სხვ.)
• კვებითი პრეფერენციები

ეს მონაცემები მუშავდება მხოლოდ იმ შემთხვევაში, თუ თქვენ თავად მოგვაწვდით და/ან დაადასტურებთ თანხმობას.

2.6 არასრულწლოვნები

Medimeal სერვისი განკუთვნილია სრულწლოვანი მომხმარებლებისთვის. თუ გაირკვა, რომ არასრულწლოვანის მონაცემები შეგროვდა მშობლის/კანონიერი წარმომადგენლის თანხმობის გარეშე, ჩვენ ვიმოქმედებთ მონაცემების წაშლის/შეზღუდვის მიზნით.

3. როგორ ვიღებთ მონაცემებს

• თქვენგან პირდაპირ: რეგისტრაცია, შეკვეთა, მხარდაჭერასთან კონტაქტი
• ავტომატურად: ქუქი-ფაილები და ტექნიკური ლოგები (საიტის მუშაობისთვის/უსაფრთხოებისთვის)
• მესამე პირებიდან: გადახდის პროვაიდერებიდან მხოლოდ ტრანზაქციის სტატუსი/იდენტიფიკატორი; მიწოდების პარტნიორიდან მიწოდების სტატუსი (საჭიროების ფარგლებში)

4. რატომ და რა მიზნებისთვის ვამუშავებთ მონაცემებს

ჩვენ თქვენს მონაცემებს ვამუშავებთ:

• შეკვეთის მიღება, დამუშავება, მომზადება და მიწოდება
• კომუნიკაცია შეკვეთასთან/მიწოდებასთან დაკავშირებით
• მომხმარებელთა მხარდაჭერა (მოთხოვნები, პრეტენზიები, დახმარება)
• სერვისის გაუმჯობესება (ანალიტიკა, შეცდომების დიაგნოსტიკა, UX გაუმჯობესება)
• უსაფრთხოება და თაღლითობის პრევენცია (ლოგები, საეჭვო აქტივობები)
• იურიდიული ვალდებულებები (ბუღალტერია/დოკუმენტაცია, კანონით მოთხოვნილი შემთხვევები)
• პერსონალიზაცია/AI რეკომენდაციები — მხოლოდ არასამედიცინო მიზნებით და საჭიროების შემთხვევაში თქვენი თანხმობით (იხილეთ სექცია 8)

5. დამუშავების სამართლებრივი საფუძვლები

ჩვენ მონაცემებს ვამუშავებთ შემდეგ საფუძვლებზე:

• კონტრაქტის შესრულება: შეკვეთის შესრულება/მიწოდება
• თანხმობა: მარკეტინგი, გარკვეული ქუქიები, ჯანმრთელობის მონაცემები, გარკვეული პერსონალიზაცია
• ლეგიტიმური ინტერესი: უსაფრთხოება, სერვისის გაუმჯობესება (იმ პირობით, რომ თქვენი უფლებები არ ჭარბობს)
• კანონიერი ვალდებულება: კანონით მოთხოვნილი აღრიცხვა/ანგარიშგება/შესაბამისი მოთხოვნები

6. ვის ვუზიარებთ მონაცემებს

Medimeal არ ყიდის და არ აქირავებს თქვენს მონაცემებს.

ჩვენ შეიძლება გავუზიაროთ მონაცემები მხოლოდ აუცილებლობის ფარგლებში:

• მიწოდების პარტნიორებს/კურიერებს — მხოლოდ ის, რაც საჭიროა მიწოდებისთვის (სახელი, ტელეფონი, მისამართი, მიწოდების ინსტრუქცია)
• გადახდის პროვაიდერებს — გადახდის დამუშავებისთვის (ჩვენთან რჩება მხოლოდ სტატუსი/იდენტიფიკატორი)
• IT ინფრასტრუქტურის/ჰოსტინგის სერვისებს — საიტის მუშაობისა და უსაფრთხოებისთვის
• კანონით უფლებამოსილ ორგანოებს — კანონით მოთხოვნილ შემთხვევებში

სადაც შესაძლებელია, ჩვენ ვდებთ მონაცემთა დაცვის ვალდებულებებს პარტნიორებთან და ვუზიარებთ მხოლოდ მინიმუმ საჭირო მოცულობას.

7. მონაცემების შენახვის ვადები

ჩვენ მონაცემებს ვინახავთ მხოლოდ საჭირო ვადით. ზოგადი მიდგომა:

• ანგარიშის და შეკვეთის ისტორია: სანამ ანგარიში აქტიურია და/ან სამართლებრივად/ოპერაციულად საჭიროა
• ბუღალტრული/ფინანსური ჩანაწერები: კანონით მოთხოვნილი ვადით
• მხარდაჭერის კომუნიკაცია: გონივრული ვადით მოთხოვნების და ხარისხის კონტროლისთვის
• ჯანმრთელობის მონაცემები (ალერგიები/შეზღუდვები): მინიმალური ვადით — სანამ საჭიროა პერსონალიზაციის/შეკვეთების სწორად შესრულებისთვის, ან სანამ თქვენ არ მოითხოვთ წაშლას/გაუქმებას (თუ კანონით სხვა რამ არ არის მოთხოვნილი)
• ლოგები/უსაფრთხოების ჩანაწერები: შეზღუდული ვადით უსაფრთხოებისა და თაღლითობის პრევენციისთვის

8. ჯანმრთელობის მონაცემები და AI პერსონალიზაცია

8.1 ჯანმრთელობის მონაცემების დამუშავება

ალერგიები, აუტანლობები, დიეტური შეზღუდვები და მსგავსი ინფორმაცია ითვლება სპეციალურ კატეგორიად. ჩვენ მას ვამუშავებთ მხოლოდ მაშინ როდესაც თქვენ თავად მოგვაწვდით ამ მონაცემებს და შესაბამის სამართლებრივ საფუძველზე (ხშირად — თქვენი თანხმობა).

8.2 AI/ალგორითმული რეკომენდაციები

Medimeal იყენებს ალგორითმებს და AI-ს, რათა შემოგთავაზოთ შესაბამისი პროდუქტები/გეგმები და გააუმჯობესოს არჩევის გამოცდილება. AI შედეგები არ არის სამედიცინო რჩევა, დიაგნოზი ან მკურნალობის რეკომენდაცია და არ ცვლის ექიმის/დიეტოლოგის კონსულტაციას. AI აჯამებს და აგენერირებს კლიენტის მიერ მიცემულ ინფორმაციებს და ნუტრიციოლოგისა და დიეტოლოგის დიაგნოზის მიხედვით ეხმარება მომხმარებელს სასურველი პროდუქტის შერჩევაში.

8.3 პროფაილინგი და ავტომატიზებული გადაწყვეტილებები

Medimeal არ იღებს სრულად ავტომატიზებულ გადაწყვეტილებებს, რომლებიც იწვევს თქვენზე მნიშვნელოვან იურიდიულ ან მსგავსად მნიშვნელოვან შედეგს. თუ მომავალში ასეთი ფუნქციონალი დაინერგება, ჩვენ მოგაწვდით დამატებით ინფორმაციას და შესაბამის არჩევანს.

9. ქუქი-ფაილები (Cookies) და ანალიტიკა

Medimeal.ge იყენებს ქუქი-ფაილებს:

• აუცილებელი ქუქიები — საიტის სწორად მუშაობისთვის (მაგ. სესია, უსაფრთხოება)
• ფუნქციური ქუქიები — კომფორტისთვის (მაგ. ენა, პარამეტრები)
• ანალიტიკური ქუქიები — საიტის გაუმჯობესებისთვის (მაგ. რა გვერდები მუშაობს უკეთ)

სადაც საჭიროა, თქვენ მოგეცემათ ქუქიების არჩევანი/თანხმობა (Cookie banner/consent). ქუქიების გამორთვა შეგიძლიათ ბრაუზერის პარამეტრებითაც, თუმცა ამის გამო საიტმა შეიძლება სრულად არ იმუშაოს.

9.1 ქუქიები (Cookies)

თუ დატოვებთ კომენტარს, შეგიძლიათ დაეთანხმოთ თქვენი სახელის, ელფოსტის და ვებსაიტის ქუქიებში შენახვას. ეს კეთდება კომფორტისთვის და ქუქიები ინახება 1 წლის განმავლობაში.

თუ ეწვევით ავტორიზაციის გვერდს, შეიქმნება დროებითი ქუქი, რომელიც ამოწმებს, იღებს თუ არა თქვენი ბრაუზერი ქუქიებს. ეს ქუქი არ შეიცავს პერსონალურ მონაცემებს და იშლება ბრაუზერის დახურვისას.

შესვლის შემდეგ შეიძლება შეიქმნას ქუქიები:

• ავტორიზაციის მონაცემების შესანახად (2 დღე)
• ეკრანის პარამეტრებისთვის (1 წელი)

თუ აირჩევთ „დამიმახსოვრე“, ავტორიზაცია გაგრძელდება 2 კვირა. ანგარიშიდან გამოსვლისას ეს ქუქიები წაიშლება.

თუ რედაქტირებთ ან აქვეყნებთ სტატიას, შეიქმნება დამატებითი ქუქი, რომელიც არ შეიცავს პერსონალურ მონაცემებს და იწურება 1 დღეში.

10. მონაცემების უსაფრთხოება

ჩვენ ვიყენებთ გონივრულ ტექნიკურ და ორგანიზაციულ ზომებს, როგორიცაა:

• წვდომის შეზღუდვა („need-to-know“ პრინციპი)
• ადმინისტრაციული უფლებების კონტროლი
• უსაფრთხო კავშირი (HTTPS)
• რეგულარული განახლებები და მონიტორინგი
• რეზერვირება/ბექაფები (სადაც გამოიყენება)

მიუხედავად ამისა, ინტერნეტით გადაცემისას 100%-იანი უსაფრთხოება აბსოლუტურად გარანტირებული ვერ იქნება; თუმცა ჩვენ ვმოქმედებთ მაქსიმალური ზრუნვით რისკების შესამცირებლად.

11. ინციდენტები და მონაცემთა დარღვევა

თუ მოხდება უსაფრთხოების ინციდენტი, რომელიც შესაძლოა შექმნას თქვენი უფლებებისთვის რისკი, Medimeal მიიღებს აუცილებელ ზომებს ზიანის შესამცირებლად და, საჭიროების შემთხვევაში, განახორციელებს ინფორმირებას კანონით მოთხოვნილი წესით.

12. თქვენი უფლებები

თქვენ გაქვთ უფლება:

• იცოდეთ, ვამუშავებთ თუ არა თქვენს მონაცემებს და მიიღოთ წვდომა
• მოითხოვოთ მონაცემების გასწორება
• მოითხოვოთ წაშლა (კანონით დასაშვებ ფარგლებში)
• მოითხოვოთ დამუშავების შეზღუდვა
• გააპროტესტოთ გარკვეული დამუშავება (მაგ. ლეგიტიმური ინტერესის საფუძველზე)
• გაიწვიოთ თანხმობა ნებისმიერ დროს (თუ დამუშავება ეფუძნება თანხმობას)

როგორ გააკეთოთ მოთხოვნა: მოგვწერეთ ელფოსტაზე medkveba@gmail.com და მიუთითეთ:

• სახელი/გვარი
• ტელეფონი/იმეილი, რომლითაც იყენებთ სერვისს
• მოთხოვნის ტიპი (წაშლა/შესწორება/წვდომა და სხვ.)

უსაფრთხოებისთვის შესაძლოა დაგისვათ დამატებითი კითხვები იდენტიფიკაციის დასადასტურებლად.

13. მარკეტინგი და შეტყობინებები

Medimeal შეიძლება გამოგიგზავნოთ სერვისული შეტყობინებები (შეკვეთის სტატუსი, მიწოდება, ცვლილებები) — ეს საჭიროა კონტრაქტის შესრულებისთვის.

მარკეტინგული შეტყობინებები (აქციები/სიახლეები) იგზავნება მხოლოდ თქვენი თანხმობით ან კანონით დასაშვები საფუძვლით, სადაც შესაძლებელი იქნება მარტივად „გამოწერა/გაუქმება“ (unsubscribe).

14. მესამე მხარის ბმულები

Medimeal.ge შეიძლება შეიცავდეს მესამე მხარის ვებგვერდების ბმულებს. ჩვენ არ ვაგებთ პასუხს მათ კონფიდენციალურობის პრაქტიკაზე. გირჩევთ გაეცნოთ მათ პოლიტიკებს ცალკე.

15. პოლიტიკის ცვლილება

Medimeal იტოვებს უფლებას შეცვალოს ეს პოლიტიკა. განახლება ძალაში შედის საიტზე გამოქვეყნებისთანავე, თუ სხვა რამ არ არის მითითებული. მნიშვნელოვანი ცვლილებების შემთხვევაში, ჩვენ შევეცდებით დამატებით შეგატყობინოთ გონივრული გზით.

16.ჩაშენებული კონტენტი სხვა ვებსაიტებიდან

ვებსაიტზე განთავსებული სტატიები შეიძლება შეიცავდეს ჩაშენებულ კონტენტს (ვიდეოები, სურათები, სტატიები და ა.შ.).

ჩაშენებული კონტენტი იქცევა ისე, თითქოს მომხმარებელი პირდაპირ ეწვია იმ სხვა ვებსაიტს. ასეთ ვებსაიტებს შეუძლიათ:

• მონაცემების შეგროვება
• ქუქიების გამოყენება
• მესამე მხარის ტრეკინგის ჩაშენება
• მომხმარებლის ქცევის მონიტორინგი

17.რამდენ ხანს ვინახავთ მონაცემებს

კომენტარები და მათთან დაკავშირებული მეტამონაცემები ინახება განუსაზღვრელი ვადით, რათა მომავალში კომენტარები ავტომატურად დამტკიცდეს.

თუ ვებსაიტზე არსებობს რეგისტრირებული მომხმარებლები (არსებობის შემთხვევაში), მათი პროფილის მონაცემები ინახება სისტემაში. მომხმარებლებს შეუძლიათ:

• ნახონ
• ჩაასწორონ
• წაშალონ საკუთარი პერსონალური ინფორმაცია

(მომხმარებლის სახელი არ ექვემდებარება ცვლილებას). ადმინისტრატორებს ასევე აქვთ ამ მონაცემებზე წვდომა.

18.თქვენი უფლებები

თუ გაქვთ ანგარიში ან დაგიტოვებიათ კომენტარი, შეგიძლიათ:

• მოითხოვოთ თქვენი პერსონალური მონაცემების ასლი
• მოითხოვოთ მონაცემების წაშლა

გამონაკლისია ის მონაცემები, რომელთა შენახვაც აუცილებელია ადმინისტრაციული, იურიდიული ან უსაფრთხოების მიზნებისთვის.