1. Хто обробляє дані

1.1. Оператор сайту та контролер даних: IE “Alexey Polyanskiy”, ID 306427916, Politsiis St., Isani-Samgori, Tbilisi, Georgia. Контакт для запитів щодо даних: a1@100doc.ge.

1.2. Під час обробки даних для власних цілей (надання сервісної послуги, підтримка) Оператор виступає як контролер даних. Під час обробки даних за дорученням Страховика для видачі поліса Оператор виступає як обробник, а контролером є АТ «IRAO» (ID 205023856).

2. Які дані обробляються

• Ідентифікаційні: ім'я, прізвище, номер паспорта, дата народження, громадянство, стать.
• Контактні: e-mail, телефон.
• Дані про поїздку: дати, строк дії поліса, обраний продукт.
• Платіжні: сума платежу. Дані карток обробляються платіжним провайдером; Оператор не зберігає дані банківських карток.
• Технічні: cookie та аналогічні технології (див. п. 8).

3. Цілі обробки

3.1. Оформлення та видача страхового поліса (передача даних Страховику).

3.2. Надання сервісної послуги, підтримка користувача, виконання договору (оферти).

3.3. Виконання обов'язків, покладених законодавством Грузії.

3.4. Маркетинг — лише за наявності окремої згоди.

4. Правові підстави

4.1. Обробка для укладення та виконання договору — на підставах, передбачених Законом «Про захист персональних даних».

4.2. Обробка для прямого маркетингу — лише за наявності окремої згоди; згоду можна відкликати в будь-який момент безкоштовно.

5. Передача даних третім особам

5.1. Страховику (АТ «IRAO») — для реєстрації та видачі поліса й виконання договору страхування.

5.2. Платіжному провайдеру — для проведення оплати.

5.3. Іншим особам — лише якщо це передбачено законодавством Грузії або необхідно для виконання договору.

5.4. Транскордонна передача даних здійснюється лише за умови забезпечення належного рівня захисту.

6. Права суб'єкта даних

Відповідно до Закону «Про захист персональних даних» ви маєте право:

• отримати підтвердження факту обробки та доступ до своїх даних (ст. 14);
• вимагати виправлення, оновлення, блокування або видалення даних (ст. 22);
• відкликати згоду в будь-який момент — безкоштовно і без пояснення причин;
• заперечувати проти обробки для прямого маркетингу;
• оскаржити дії Оператора до Служби захисту персональних даних Грузії та/або до суду.

Запити надсилаються на a1@100doc.ge. Відповідь — у строки, встановлені законом.

7. Зберігання та безпека

7.1. Дані зберігаються протягом строку, необхідного для надання послуги та виконання обов'язків за законодавством; після закінчення строку — видаляються.

7.2. Оператор застосовує технічні та організаційні заходи захисту (шифрування, обмеження доступу, HTTPS) відповідно до принципів законності, мінімізації та безпеки.

7.3. У разі інциденту з даними Оператор повідомляє Службу захисту персональних даних протягом 72 годин, а в разі значної загрози правам — також суб'єкта даних.

8. Cookie та аналітика

8.1. Сайт використовує технічно необхідні cookie (для роботи Сервісу) та — лише за згодою користувача — аналітичні й маркетингові cookie/пікселі. Неосновні cookie за замовчуванням вимкнені та вмикаються після надання згоди в банері.

8.2. Користувач може змінити свій вибір у налаштуваннях cookie в будь-який момент.

9. Зміни

9.1. Оператор має право оновлювати цю Політику; чинна редакція публікується на сайті із зазначенням дати.

10. Контакт

З питань обробки персональних даних: a1@100doc.ge