კონფიდენციალურობის პოლიტიკა

ამ ვებგვერდზე მონაცემთა დამუშავებაზე პასუხისმგებელია:

2026 წლის 1 სექტემბრიდან ევროკავშირში დაფუძნებულ დამმუშავებლად დასახელდება ევროკავშირის საზოგადოება (გერმანული GmbH მიუნხენში).

კონტაქტი: office@gottwald.world.

ეს ვებგვერდი იყენებს Next.js-ფრონტენდს, რომელსაც აწვდის Vercel Inc. (აშშ) და მისი გლობალური სასაზღვრო ქსელი (CDN). აპლიკაციის ლოგიკა მუშაობს Render-ზე (აშშ); API-ტრაფიკი გადის Cloudflare-ის (აშშ) გავლით. აპლიკაციის მონაცემები ინახება PostgreSQL-ბაზაში Supabase-თან, ფრანკფურტის რეგიონში (ევროკავშირი). სურათებს აწვდის Cloudinary, შეცდომებისა და სტაბილურობის მონიტორინგი ხდება Sentry-ით; დომენსა და ელფოსტას მართავს united-domains.

ვიზიტისას იწერება სტანდარტული ტექნიკური ჟურნალები (მათ შორის IP-მისამართები, დროის ნიშნულები, HTTP-სტატუსკოდები, მოთხოვნილი რესურსები, აგრეთვე ბრაუზერისა და მოწყობილობის მონაცემები). სამართლებრივი საფუძველი: GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „ვ“ ქვეპუნქტი. შენახვის ვადა: როგორც წესი, 14–30 დღე.

როცა მონაცემებს გვიგზავნით საკონტაქტო ფორმით, სტრატეგიული მოთხოვნის ფორმით, კარიერის ფორმით ან GOTT WALD-ის განაცხადის ფორმით, მონაცემები უსაფრთხოდ გადაეცემა ჩვენს ბექენდ-API-ს და ინახება ჩვენს PostgreSQL-ბაზაში Supabase-თან (ფრანკფურტი, ევროკავშირი). თქვენი მოთხოვნის დასამუშავებლად ჩვენს უფლებამოსილ თანამშრომლებს Resend-API-ით ეგზავნებათ უსაფრთხო შეტყობინებები ამ შემოსვლების შესახებ.

სამართლებრივი საფუძვლები: GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „ბ“ ქვეპუნქტი (ხელშეკრულებამდელი და სახელშეკრულებო ღონისძიებები), დანარჩენში მე-6 მუხლის 1-ლი პუნქტის „ვ“ ქვეპუნქტი; განაცხადებისას მე-6 მუხლის 1-ლი პუნქტის „ბ“ ქვეპუნქტი BDSG-ის § 26-თან ერთად.

ჩვენი ფორმებით გადმოცემული კანდიდატის მონაცემები ხვდება პასუხისმგებელ HR-პირებთან, გარე საკადრო სისტემის (ATS) გამოყენების გარეშე. ბაზასა და კანდიდატთა მონაცემებზე წვდომა მკაცრად შემოიფარგლება უფლებამოსილი პირებით.

სამართლებრივი საფუძველი: GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „ბ“ ქვეპუნქტი BDSG-ის § 26-თან ერთად. შენახვის ვადა: წაშლა შერჩევის პროცესის დასრულებიდან არაუგვიანეს ექვსი თვისა, თუ დასაქმება არ მოხდა ან თქვენ უფრო ხანგრძლივ შენახვაზე თანხმობას არ განაცხადებთ.

ჩვენ ვიყენებთ Google Analytics 4-ს (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, ირლანდია), რომ გავიგოთ ამ პლატფორმის აგრეგირებული, ფსევდონიმიზებული გამოყენება. IP-მისამართები იკვეცება (IP-ანონიმიზაცია); ჩვენ არ ვიყენებთ არც Google Signals-ს, არც სარეკლამო ფუნქციებს და არც საიტთაშორის თვალთვალს.

Google Analytics მუშაობს Google Consent Mode v2-ის ქვეშ. თქვენს აქტიურ თანხმობამდე ის მუშაობს უქუქიო რეჟიმში — არ ინახება არც ანალიტიკური ქუქიები და არც იდენტიფიკატორები, გადაიცემა მხოლოდ აგრეგირებული, უქუქიო სიგნალები. ქუქიებზე დაფუძნებული გაზომვა (ქუქიები _ga / _ga_*) მხოლოდ მაშინ აქტიურდება, როცა „Cookie Settings“-ში ანალიტიკას ჩართავთ.

სამართლებრივი საფუძველი: თქვენი თანხმობა GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „ა“ ქვეპუნქტისა და TDDDG-ის § 25-ე მუხლის 1-ლი პუნქტის მიხედვით ქუქიებზე დაფუძნებული გაზომვისთვის; უქუქიო სტანდარტული რეჟიმისთვის — ჩვენი ლეგიტიმური ინტერესი GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „ვ“ ქვეპუნქტის მიხედვით.

ჩვენ არ ვიყენებთ არც Google Tag Manager-ს, არც Meta-პიქსელს, არც Hotjar-ს, არც LinkedIn Insight-ტეგებს და არც სხვა სარეკლამო თუ ქცევითი თვალთვალის სისტემებს.

ჩვენ ვიყენებთ საკუთარ, თვითკმარ ქუქი-მენეჯერს. ნაგულისხმევად ვაყენებთ მხოლოდ ერთ ტექნიკურად აუცილებელ ქუქის (gottwald_consent), რომელიც იმახსოვრებს, რომ ეს შენიშვნა ნახეთ — პირველი მხარის, ერთწლიანი ვადით, SameSite=Lax.

ნაგულისხმევად ჩვენ არ ვაყენებთ არც ანალიტიკურ, არც სარეკლამო და არც ქცევითი თვალთვალის ქუქიებს. თუ „Cookie Settings“-ში ანალიტიკას ჩართავთ, Google Analytics დამატებით დააყენებს საკუთარ პირველი მხარის საზომ ქუქიებს (_ga, _ga_*).

სამართლებრივი საფუძველი: TDDDG-ის § 25-ე მუხლის მე-2 პუნქტი (ტექნიკურად აუცილებელი) და GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „ვ“ ქვეპუნქტი.

ვებგვერდის ყველა გამავალი შეტყობინებისა და ავტომატური შეტყობინებისთვის (მაგალითად, ფორმების შემოსვლისა და ტრანზაქციული მოთხოვნების შესახებ) ჩვენ ვიყენებთ მხოლოდ Resend-ს (აშშ), როგორც უსაფრთხო ტრანზაქციული ელფოსტის ინფრასტრუქტურას. გარე მასობრივი დაგზავნის ხელსაწყოებს არ ვიყენებთ.

ამჟამად ჩართულია Google-ის მთარგმნელის ინტეგრაცია, რომელიც სპონტანურ თარგმანს იძლევა. თარგმანის ფუნქციის გამოყენებისას გვერდის შიგთავსი გადაეცემა Google-ს (Google LLC, აშშ). ეს ფუნქცია მომავალ ვერსიაში ჩანაცვლდება სარედაქციო ფასდაუდებელი ენობრივი ვერსიით და შემდეგ მოიხსნება. სამართლებრივი საფუძველი (რამდენადაც აქტიურია): GDPR-ის მე-6 მუხლის 1-ლი პუნქტის „ვ“ ქვეპუნქტი.

ჩვენი ბაზა ევროკავშირშია (Supabase, ფრანკფურტი). რადგან ჩვენი არქიტექტურა გლობალურ ინფრასტრუქტურულ პარტნიორებს იყენებს, შესაძლებელია თანმხლები დამუშავება ან შენახვა ევროპის ეკონომიკური სივრცის (EEA) გარეთაც, განსაკუთრებით ამერიკის შეერთებულ შტატებში: Vercel, Render, Cloudflare, Cloudinary, Resend, Sentry, აგრეთვე, გამოყენების შემთხვევაში, Google. ყველა ამ შემთხვევაში ეს პარტნიორები ეყრდნობიან ევროკავშირი–აშშ მონაცემთა კონფიდენციალურობის ჩარჩოს (DPF) და/ან სტანდარტულ სახელშეკრულებო დებულებებს (SCC).

• საკონტაქტო და მოთხოვნის მონაცემები: ინახება მხოლოდ იმდენ ხანს, რამდენიც თქვენი მოთხოვნის დასამუშავებლადაა საჭირო; შემდეგ იშლება, თუ კანონისმიერი შენახვის ვალდებულება არ არსებობს.
• განაცხადები: წაშლა შერჩევის პროცესის დასრულებიდან არაუგვიანეს ექვსი თვისა (დასაქმებისა და თანხმობის გარეშე).
• სერვერის ჟურნალები: ავტომატური წაშლა 14–30 დღეში.
• თანხმობის ქუქი: ლოკალურად ინახება ბრაუზერში ერთ წლამდე ან სანამ თავად წაშლით.