სამართლებრივად სავალდებულოა ქართული ტექსტი; ინგლისური თარგმანი ინფორმაციისთვისაა.
წინამდებარე დოკუმენტის მიზანია, დეტალურად გაგაცნოთ, რა პერსონალურ მონაცემებს ამუშავებს შპს „ტექ ნეიშენ გლობალ“ Suppo-ს მომსახურების გაწევისას, რა მიზნითა და რა სამართლებრივი საფუძვლით, ვის გადაეცემა ეს მონაცემები, რამდენ ხანს ინახება და რა უფლებები გაქვთ ამ პროცესში. ტექსტი შედგენილია ისე, რომ იურიდიული განათლების გარეშეც გასაგები იყოს.
ზოგადი დებულებები
- 1.1. წინამდებარე კონფიდენციალურობის პოლიტიკა (შემდგომში „პოლიტიკა“) განსაზღვრავს იმ პრინციპებსა და წესებს, რომლითაც შპს „ტექ ნეიშენ გლობალ“ (შემდგომში „კომპანია“ ან „ჩვენ“) ხელმძღვანელობს პერსონალურ მონაცემთა დამუშავებისას ვებგვერდზე suppo.ge, კლიენტის პანელში portal.suppo.ge, Suppo-ს მობილურ აპლიკაციაში და Suppo-ს ბრენდით შეთავაზებული მომსახურების მიწოდებისას.
- 1.2. პოლიტიკა შემუშავებულია „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის (ძალაშია 2024 წლის 1 მარტიდან), საქართველოს სამოქალაქო კოდექსისა და „ელექტრონული კომერციის შესახებ“ საქართველოს კანონის შესაბამისად.
- 1.3. პოლიტიკა წარმოადგენს მომსახურების პირობების განუყოფელ ნაწილს. კლიენტის მომხმარებელთა მონაცემების დამუშავებას დამატებით არეგულირებს მონაცემთა დამუშავების შეთანხმება, ხოლო ბრაუზერში შენახულ ინფორმაციას: ქუქი-ფაილების პოლიტიკა.
- 1.4. პოლიტიკა შედგენილია ქართულ და ინგლისურ ენებზე. ტექსტებს შორის შეუსაბამობის შემთხვევაში უპირატესობა ენიჭება ქართულ ტექსტს.
- 1.5. კომპანია უფლებამოსილია პოლიტიკა პერიოდულად განაახლოს ამ დოკუმენტის მე-18 მუხლით დადგენილი წესით. ყოველთვის მოქმედია ამ მისამართზე გამოქვეყნებული უახლესი ვერსია.
- 1.6. კომპანია მონაცემებს ამუშავებს კანონიერად და სამართლიანად, მონაცემთა სუბიექტის ღირსების შეულახავად; მხოლოდ კონკრეტული, მკაფიოდ განსაზღვრული და კანონიერი მიზნით; მხოლოდ იმ მოცულობით, რაც ამ მიზნის მისაღწევად აუცილებელია; ზრუნავს მონაცემთა სისწორეზე და საჭიროებისამებრ განაახლებს მათ; ინახავს მონაცემებს მხოლოდ იმ ვადით, რაც მიზნის მისაღწევად არის საჭირო.
ვინ ვართ ჩვენ
Suppo-ს ოპერატორია საქართველოს კანონმდებლობის შესაბამისად დაფუძნებული შეზღუდული პასუხისმგებლობის საზოგადოება:
| სახელწოდება | შპს „ტექ ნეიშენ გლობალ“ |
|---|---|
| საიდენტიფიკაციო ნომერი | 405882718 |
| რეგისტრაცია | 03.09.2026, სსიპ საჯარო რეესტრის ეროვნული სააგენტო |
| იურიდიული მისამართი | საქართველო, თბილისი, საბურთალოს რაიონი, პეტრე იბერის ქუჩა N30, ბინა N75 |
| დირექტორი | მარიამ სიდამონიძე |
| ელფოსტა | info@suppo.ge |
| ბრენდი და რესურსები | Suppo: suppo.ge, portal.suppo.ge |
- 2.1. მონაცემთა დაცვასთან დაკავშირებულ ნებისმიერ საკითხზე კომუნიკაცია ხორციელდება ელფოსტაზე info@suppo.ge ან წერილობით, ზემოთ მითითებულ იურიდიულ მისამართზე.
- 2.2. კომპანია არ ყიდის პერსონალურ მონაცემებს და არ გადასცემს მათ მესამე პირს რეკლამის ან სხვისი მარკეტინგის მიზნით.
ტერმინთა განმარტება
წინამდებარე პოლიტიკაში გამოყენებულ ტერმინებს აქვს შემდეგი მნიშვნელობა:
- სერვისი (Suppo): ხელოვნურ ინტელექტზე დაფუძნებული აგენტი, რომელიც კლიენტის სახელით პასუხობს ზარებს, ვებგვერდის ჩატს, დაკავშირებულ სოციალურ არხებსა და ელფოსტას ქართულ, რუსულ და ინგლისურ ენებზე, წერს ჯავშნებს კლიენტის პანელში, აგზავნის დამადასტურებელ SMS-ს და საკითხს ადამიანს გადასცემს მაშინ, როცა პასუხი არ იცის.
- კლიენტი: იურიდიული პირი, ინდივიდუალური მეწარმე ან სხვა ბიზნეს-სუბიექტი, რომელმაც კომპანიასთან დადო ხელშეკრულება და რომლის სახელითაც პასუხობს აგენტი.
- კლიენტის მომხმარებელი: ფიზიკური პირი, რომელიც დაუკავშირდება კლიენტს რომელიმე არხით (ზარი, ჩატი, სოციალური არხი, ელფოსტა) და რომელსაც პასუხობს აგენტი.
- ვიზიტორი: პირი, რომელიც სტუმრობს ვებგვერდს suppo.ge, სარგებლობს ცოცხალი დემოთი ან გვიკავშირდება საკონტაქტო ფორმით.
- პანელი: კლიენტის პირადი სივრცე მისამართზე portal.suppo.ge, სადაც ხელმისაწვდომია საუბრები, ჯავშნები, ჩანაწერები, ცოდნის ბაზა და ანგარიშის პარამეტრები.
- ჩანაწერი და ტრანსკრიფცია: იმ ზარის აუდიოჩანაწერი, რომელსაც აგენტმა უპასუხა, და მისი ტექსტური ვერსია.
- პერსონალური მონაცემი: ნებისმიერი ინფორმაცია, რომელიც უკავშირდება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს.
- მონაცემთა დამუშავება: მონაცემების მიმართ შესრულებული ნებისმიერი მოქმედება, მათ შორის შეგროვება, ჩაწერა, შენახვა, გამოყენება, გადაცემა, დაბლოკვა, წაშლა ან განადგურება.
- მონაცემთა სუბიექტი: ფიზიკური პირი, რომლის შესახებ მონაცემიც მუშავდება.
- „მონაცემთა დამმუშავებელი“: პირი, რომელიც ინდივიდუალურად ან სხვებთან ერთად განსაზღვრავს მონაცემთა დამუშავების მიზნებსა და საშუალებებს.
- „მონაცემთა დამუშავებაზე უფლებამოსილი პირი“: პირი, რომელიც მონაცემებს ამუშავებს მონაცემთა დამმუშავებლის დავალებით და მისი სახელით.
- ინციდენტი: მონაცემთა უსაფრთხოების დარღვევა, რომელიც იწვევს მონაცემების არამართლზომიერ ან შემთხვევით დაზიანებას, დაკარგვას, უნებართვო გამჟღავნებას, განადგურებას ან შეცვლას.
- სამსახური: საქართველოს პერსონალურ მონაცემთა დაცვის სამსახური.
ჩვენი როლი და ვისი მონაცემები მუშავდება
- 4.1. პოლიტიკა ეხება მონაცემთა სუბიექტების სამ ჯგუფს: ვებგვერდის ვიზიტორებს, კლიენტებსა და მათ წარმომადგენლებს, აგრეთვე კლიენტის მომხმარებლებს.
- 4.2. ვიზიტორებისა და კლიენტების (მათი წარმომადგენლების) მონაცემებთან მიმართებით კომპანია მოქმედებს მონაცემთა დამმუშავებლის სტატუსით: თავად განსაზღვრავს, რა მიზნით და როგორ ამუშავებს ანგარიშის, ანგარიშსწორებისა და მხარდაჭერის მონაცემებს.
- 4.3. კლიენტის მომხმარებელთა მონაცემებთან მიმართებით კომპანია მოქმედებს მონაცემთა დამუშავებაზე უფლებამოსილი პირის სტატუსით. ამ მონაცემების მიმართ მონაცემთა დამმუშავებლის სტატუსით მოქმედებს კლიენტი: სწორედ ის განსაზღვრავს, რა ცოდნით პასუხობს აგენტი, რომელი არხებია ჩართული და რა მიზნით ინახება საუბრები.
- 4.4. მონაცემთა დამუშავებაზე უფლებამოსილი პირის სტატუსით კომპანია მოქმედებს მხოლოდ კლიენტის მითითებით, რომელიც გამოხატულია ხელშეკრულებით, მონაცემთა დამუშავების შეთანხმებით და პანელში კლიენტის მიერ არჩეული პარამეტრებით. კომპანია ამ მონაცემებს არ იყენებს საკუთარი დამოუკიდებელი მიზნით.
- 4.5. კლიენტი ვალდებულია უზრუნველყოს საკუთარი მომხმარებლების ინფორმირება და დამუშავების კანონიერი საფუძვლის არსებობა, მათ შორის ზარის ჩაწერის შესახებ გაფრთხილება. ამ ვალდებულების შეუსრულებლობით გამოწვეულ შედეგებზე პასუხისმგებელია კლიენტი.
- 4.6. თუ კლიენტი სერვისს იყენებს კანონის ან მომსახურების პირობების საწინააღმდეგოდ, კომპანია უფლებამოსილია შეაჩეროს მომსახურება მომსახურების პირობებით დადგენილი წესით.
რა მონაცემებს ვამუშავებთ
ვებგვერდის ვიზიტორები
- 5.1. ვებგვერდზე ვიზიტისას ჰოსტინგისა და ქსელური დაცვის პროვაიდერები ამუშავებენ ტექნიკურ მონაცემებს, რომლებიც აუცილებელია კავშირის დასამყარებლად და თავდასხმებისგან დასაცავად: IP მისამართი, ბრაუზერისა და მოწყობილობის ტიპი, მოთხოვნის დრო და მოთხოვნილი გვერდი.
- 5.2. ცოცხალი დემოს გამოყენებისას მუშავდება დემო საუბრის შინაარსი და ის მონაცემები, რომლებსაც თავად შეიყვანთ ფორმაში. ბოტებისგან დასაცავად გამოიყენება Cloudflare Turnstile.
- 5.3. საკონტაქტო ფორმით ან ელფოსტით მოწერისას მუშავდება თქვენ მიერ მითითებული სახელი, საკონტაქტო მონაცემები და მიმართვის შინაარსი.
კლიენტები და მათი წარმომადგენლები
- 5.4. საიდენტიფიკაციო და საკონტაქტო მონაცემები: კომპანიის დასახელება და საიდენტიფიკაციო ნომერი, წარმომადგენლის სახელი და გვარი, თანამდებობა, ელფოსტა, ტელეფონის ნომერი, მისამართი.
- 5.5. ანგარიშის მონაცემები: პანელზე წვდომის მონაცემები (ელფოსტა და პაროლის დაშიფრული მნიშვნელობა), წვდომის გასაღებები, არჩეული პაკეტი, ჩართული არხები და ნომრები, წვდომის მინიჭების ისტორია.
- 5.6. ანგარიშსწორების მონაცემები: გადახდის თარიღი, თანხა, პაკეტი, ინვოისები, გადახდის სტატუსი. ბარათით გადახდას ამუშავებს გადახდის პროვაიდერი; კომპანია ბარათის სრულ ნომერს არ ინახავს.
- 5.7. ცოდნის ბაზის შიგთავსი, რომელსაც კლიენტი თავად შეაქვს: სერვისები, ფასები, სამუშაო საათები, მისამართი, წესები და სხვა ინფორმაცია, რომლითაც აგენტი პასუხობს.
- 5.8. მხარდაჭერასთან მიმოწერა და ტექნიკური მიმართვების ისტორია.
კლიენტის მომხმარებლები
- 5.9. კლიენტის დავალებით მუშავდება: ტელეფონის ნომერი, ზარის აუდიოჩანაწერი და ტრანსკრიფცია, ჩატისა და ელფოსტის შეტყობინებები, არხის მაიდენტიფიცირებელი მონაცემი (მაგალითად, პროფილის იდენტიფიკატორი დაკავშირებულ სოციალურ არხზე), სახელი, ჯავშნის დეტალები (სერვისი, დრო, ფასი), კომუნიკაციის დრო და ხანგრძლივობა, გაგზავნილი SMS-ისა და მისი მიწოდების მონაცემები.
- 5.10. კომპანია არ ითხოვს და აგენტს არ ავალებს განსაკუთრებული კატეგორიის მონაცემების შეგროვებას. თუ კლიენტის საქმიანობის სპეციფიკიდან გამომდინარე საუბარი მაინც შეიცავს ასეთ მონაცემებს (მაგალითად, ჯანმრთელობის შესახებ ინფორმაციას), მათი დამუშავების კანონიერ საფუძველზე პასუხისმგებელია კლიენტი; კომპანია ამ მონაცემებს ცალკე არ გამოყოფს და დამოუკიდებელი მიზნით არ იყენებს.
- 5.11. კომპანია არ ამუშავებს კლიენტის მომხმარებელთა მონაცემებს საკუთარი მარკეტინგისთვის და არ აზიარებს მათ სხვა კლიენტებთან.
ზარების ჩაწერა და ტრანსკრიფცია
- 6.1. ზარები, რომლებსაც აგენტი პასუხობს, იწერება და გადაიყვანება ტექსტში იმისთვის, რომ კლიენტმა პანელში ნახოს, რა იკითხა მისმა მომხმარებელმა და რა უპასუხა აგენტმა, აგრეთვე ჯავშნის სისწორის შესამოწმებლად და დავის შემთხვევაში ფაქტების დასადგენად.
- 6.2. აგენტი ზარის დასაწყისში აცხადებს, რომ ის ავტომატური ასისტენტია და რომ ზარი იწერება. ამასთან, კომპანია კლიენტს სთავაზობს ზარის ჩაწერის შესახებ სტანდარტულ სატელეფონო გაფრთხილებას, რომლის ჩართვაც პანელიდან ხდება.
- 6.3. ზარის ჩაწერის შესახებ საკუთარი მომხმარებლების ინფორმირება კლიენტის ვალდებულებაა. ეს შესაძლებელია სატელეფონო გაფრთხილებით, სარეწში განთავსებული შეტყობინებით ან ვებგვერდზე გამოქვეყნებული ინფორმაციით.
- 6.4. ჩანაწერსა და ტრანსკრიფციაზე წვდომა აქვს კლიენტს და იმ პირებს, რომლებსაც კლიენტი თავად ანიჭებს წვდომას პანელში. კომპანიის მხრიდან წვდომა შეზღუდულია და ეძლევა მხოლოდ უფლებამოსილ თანამშრომელს ტექნიკური მხარდაჭერის, ხარისხის კონტროლისა და უსაფრთხოების მიზნით.
- 6.5. ჩანაწერისა და ტრანსკრიფციის შენახვის ვადა დამოკიდებულია კლიენტის პაკეტზე და მითითებულია მე-9 მუხლში.
- 6.6. თუ თქვენ ხართ კლიენტის მომხმარებელი და გსურთ ჩანაწერთან დაკავშირებული უფლების გამოყენება, მიმართეთ იმ ბიზნესს, რომელსაც დაუკავშირდით. თუ მოგვმართავთ ჩვენ, მიმართვას დაუყოვნებლივ გადავუგზავნით შესაბამის კლიენტს და დავეხმარებით მას პასუხის მომზადებაში.
დამუშავების მიზნები და სამართლებრივი საფუძვლები
კომპანია მონაცემებს ამუშავებს მხოლოდ კონკრეტული, წინასწარ განსაზღვრული მიზნით და მხოლოდ იმ მოცულობით, რაც ამ მიზნის მისაღწევად აუცილებელია:
| მიზანი | მონაცემთა კატეგორია | სამართლებრივი საფუძველი |
|---|---|---|
| ანგარიშის შექმნა, პანელზე წვდომა და მომსახურების მიწოდება | კლიენტისა და მისი წარმომადგენლის საიდენტიფიკაციო, საკონტაქტო და ანგარიშის მონაცემები | ხელშეკრულების დადება და შესრულება |
| ზარებზე, ჩატებსა და წერილებზე პასუხის გაცემა, ჯავშნის დაფიქსირება, დამადასტურებელი SMS-ის გაგზავნა | კლიენტის მომხმარებლის მონაცემები | კლიენტის დავალება; კანონიერი საფუძვლის უზრუნველყოფა კლიენტის ვალდებულებაა |
| ანგარიშსწორება, ინვოისირება, ბუღალტრული და საგადასახადო აღრიცხვა | საბილინგო და საიდენტიფიკაციო მონაცემები | ხელშეკრულების შესრულება და კანონით დაკისრებული ვალდებულება |
| მხარდაჭერა და მიმართვებზე რეაგირება | მიმოწერა და საკონტაქტო მონაცემები | ხელშეკრულების შესრულება; ვიზიტორის შემთხვევაში: კანონიერი ინტერესი |
| სერვისის უსაფრთხოება, ბოტებისა და ბოროტად გამოყენების აღკვეთა | ტექნიკური მონაცემები, წვდომის ჟურნალები | კომპანიის კანონიერი ინტერესი |
| სერვისის ტექნიკური გამართვა და პასუხების ხარისხის კონტროლი | შეზღუდული წვდომა ჟურნალებზე, ჩანაწერებსა და ტრანსკრიფციებზე | კლიენტის დავალება; კომპანიის კანონიერი ინტერესი |
| ცოცხალი დემოს მუშაობა | დემო საუბრის შინაარსი და ფორმაში შეყვანილი მონაცემები | თანხმობა |
| კლიენტისთვის სიახლეებისა და შეთავაზებების გაგზავნა | ელფოსტა, ტელეფონის ნომერი | თანხმობა, უარის თქმის უფლებით |
| სამართლებრივი მოთხოვნების დაცვა და დავების წარმოება | საქმისთვის აუცილებელი მონაცემები | კომპანიის კანონიერი ინტერესი |
| უფლებამოსილი ორგანოს კანონიერი მოთხოვნის შესრულება | მოთხოვნით განსაზღვრული მონაცემები | კანონით დაკისრებული ვალდებულება |
- 7.1. თუ დამუშავება ეფუძნება თანხმობას, თქვენ უფლება გაქვთ ნებისმიერ დროს გამოითხოვოთ იგი. თანხმობის გამოთხოვა არ აისახება მის გამოთხოვამდე განხორციელებული დამუშავების კანონიერებაზე.
- 7.2. მონაცემების მოწოდება არ არის კანონისმიერი ვალდებულება, თუმცა მათ გარეშე ვერ მოხერხდება ანგარიშის შექმნა, ხაზის ამუშავება ან ანგარიშსწორება.
ხელოვნური ინტელექტის გამოყენება
- 8.1. მეტყველების გასაგებად და პასუხის შესადგენად სერვისი იყენებს მესამე მხარის ენობრივ მოდელებს. ამ მიზნით საუბრის აუდიო და ტექსტი გადაეცემა შესაბამის პროვაიდერს დამუშავებისთვის.
- 8.2. პროვაიდერების მიერ დადგენილი პირობების თანახმად, ამ გზით გადაცემული მონაცემები არ გამოიყენება მოდელების წვრთნისთვის.
- 8.3. აგენტის ხმა სინთეზურია და იქმნება ტექსტიდან ხმად გარდაქმნის ტექნოლოგიით.
- 8.4. აგენტი პასუხობს მხოლოდ იმ ცოდნით, რომელიც კლიენტმა შეიტანა: ის არ იგონებს ფასებს, ხოლო როცა პასუხი არ იცის, საკითხს ადამიანს გადასცემს და ქმნის უკუზარის მოთხოვნას.
- 8.5. აგენტის პასუხი და ჯავშანი არ წარმოადგენს მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას, რომელიც პირისთვის სამართლებრივ შედეგს წარმოშობს ან სხვაგვარად არსებით გავლენას ახდენს მასზე: ჯავშანს კლიენტი ხედავს პანელში და საჭიროებისამებრ ასწორებს. კომპანია პროფილირებას პიროვნული მახასიათებლების შესაფასებლად არ ახორციელებს.
- 8.6. ხელოვნური ინტელექტის პასუხი შესაძლოა იყოს არაზუსტი. ამასთან დაკავშირებული პასუხისმგებლობის განაწილება განსაზღვრულია მომსახურების პირობებით.
მონაცემთა შენახვის ვადა
მონაცემები ინახება მხოლოდ იმ ვადით, რაც აუცილებელია დამუშავების მიზნის მისაღწევად ან რასაც კანონი ითხოვს:
| მონაცემი | შენახვის ვადა |
|---|---|
| ზარის ჩანაწერი და ტრანსკრიფცია („ზარები“, 150 ზარი თვეში) | 30 დღე, შემდეგ იშლება |
| ზარის ჩანაწერი და ტრანსკრიფცია („ზარები“, 400 ზარი თვეში) | 90 დღე, შემდეგ იშლება |
| ზარის ჩანაწერი და ტრანსკრიფცია („ზარები“, 1 000 ზარი თვეში) | 1 წელი, შემდეგ იშლება |
| ჯავშნები და საუბრების ისტორია პანელში (ჩანაწერისა და ტრანსკრიფციის გარდა) | ანგარიშის აქტიურობის განმავლობაში |
| კლიენტის ანგარიშისა და მისი მომხმარებლების მონაცემები ხელშეკრულების შეწყვეტის შემდეგ | 30 დღე, შემდეგ იშლება, თუ კანონი უფრო ხანგრძლივ შენახვას არ ითხოვს |
| ბუღალტრული და საგადასახადო დოკუმენტები | საქართველოს კანონმდებლობით დადგენილი ვადა |
| ცოცხალი დემოს საუბრები | არაუმეტეს 30 დღისა |
| უსაფრთხოებისა და წვდომის ტექნიკური ჟურნალები | უსაფრთხოების მიზნისთვის საჭირო მოკლე ვადა |
| მხარდაჭერასთან მიმოწერა | საკითხის დახურვიდან არაუმეტეს 1 წლისა |
- 9.1. ვადის გასვლის შემდეგ მონაცემები იშლება ან შეუქცევადად დეპერსონალიზდება. თუ მონაცემი სარეზერვო ასლშია, ის იშლება სარეზერვო ასლების ჩვეული როტაციისას.
- 9.2. კლიენტს შეუძლია პანელიდან ან ელფოსტით მოითხოვოს კონკრეტული საუბრის ან ჩანაწერის ვადაზე ადრე წაშლა, გარდა იმ შემთხვევისა, როცა მისი შენახვა კანონით ან მიმდინარე დავით არის განპირობებული.
- 9.3. სამართლებრივი დავის ან უფლებამოსილი ორგანოს მოთხოვნის არსებობისას შესაბამისი მონაცემები შეიძლება შენახულ იქნეს დავის ან წარმოების დასრულებამდე.
მონაცემთა გადაცემა და მონაცემთა დამუშავებაზე უფლებამოსილი პირები
- 10.1. კომპანია მონაცემებს არ ყიდის და არ გადასცემს მესამე პირს, გარდა ქვემოთ ჩამოთვლილი შემთხვევებისა.
- 10.2. სერვისის მუშაობისთვის კომპანია იყენებს შემდეგ პროვაიდერებს (და მათ უფლებამონაცვლეებს), რომლებიც მოქმედებენ მონაცემთა დამუშავებაზე უფლებამოსილი პირის სტატუსით:
| მიმღები | დანიშნულება |
|---|---|
| Google LLC (Gemini მოდელები) | მეტყველების გაგება და პასუხის გენერაცია; ამ მიზნით მოდელს გადაეცემა საუბრის აუდიო და ტექსტი |
| OpenAI, L.L.C. (აშშ) | მეტყველების გაგება და პასუხის გენერაცია, როცა კლიენტი პანელში GPT-Live ტვინს ირჩევს; ამ მიზნით მოდელს გადაეცემა საუბრის აუდიო და ტექსტი |
| Cartesia, Inc. | ტექსტის ხმად გარდაქმნა (ხმის სინთეზი) |
| ElevenLabs, Inc. | ტექსტის ხმად გარდაქმნა (ხმის სინთეზი) ვებგვერდის სადემონსტრაციო ზარებში |
| Anthropic, PBC (Claude მოდელები) | სოციალური პოსტებისა და სარეკლამო ტექსტების მომზადება; ამ მიზნით მოდელს გადაეცემა კლიენტის ცოდნის ბაზა და დავალება, კლიენტის მომხმარებელთა საუბრები არ გადაეცემა |
| ლიცენზირებული სატელეკომუნიკაციო ოპერატორები საქართველოსა და ევროკავშირში | ზარების მარშრუტიზაცია და სატელეფონო კავშირი |
| Hetzner Online GmbH (გერმანია) | სერვისის სერვერული ინფრასტრუქტურა და მონაცემთა შენახვა |
| Vercel Inc. | ვებგვერდისა და კლიენტის პანელის ჰოსტინგი |
| Cloudflare, Inc. | DNS, TLS და ბოტებისგან დაცვა (Turnstile) |
| Flitt (გადახდის პროვაიდერი) | ბარათით გადახდის დამუშავება; კომპანია ბარათის სრულ ნომერს არ იღებს და არ ინახავს |
| SMS-ის მიწოდების პროვაიდერი | დამადასტურებელი და საინფორმაციო SMS-ის გაგზავნა კლიენტის მომხმარებლისთვის |
| Meta Platforms (Messenger, WhatsApp, Instagram), Telegram, Viber | როცა კლიენტი აერთებს ამ არხებს, შეტყობინებები გადის შესაბამის პლატფორმაზე მისივე პირობებით |
- 10.3. პროვაიდერები მონაცემებს ამუშავებენ მათთან გაფორმებული ხელშეკრულებისა და მათივე სამომსახურეო პირობების საფუძველზე, რომლებიც პროვაიდერს ავალდებულებს, მონაცემები დაამუშაოს მხოლოდ მითითებული დანიშნულებით, დაიცვას კონფიდენციალურობა და უზრუნველყოს უსაფრთხოების შესაბამისი ზომები. კომპანია პროვაიდერს სწორედ ამ ვალდებულებების გათვალისწინებით ირჩევს.
- 10.4. კომპანია უფლებამოსილია მონაცემები გადასცეს სახელმწიფო ორგანოს, სასამართლოს ან სხვა უფლებამოსილ პირს, თუ ეს გამომდინარეობს კანონით დაკისრებული ვალდებულებიდან, სასამართლო აქტიდან ან უფლებამოსილი ორგანოს კანონიერი მოთხოვნიდან. ასეთ შემთხვევაში კომპანია გასცემს მხოლოდ იმ მოცულობის ინფორმაციას, რაც მოთხოვნით არის განსაზღვრული, და, თუ ეს კანონით არ არის აკრძალული, ატყობინებს კლიენტს.
- 10.5. კომპანიის რეორგანიზაციის, შერწყმის ან საქმიანობის გასხვისების შემთხვევაში მონაცემები შესაძლოა გადაეცეს უფლებამონაცვლეს, ამ პოლიტიკით დადგენილი დაცვის იმავე დონის შენარჩუნებით. კლიენტს ამის შესახებ ეცნობება წინასწარ.
- 10.6. მონაცემთა დამუშავებაზე უფლებამოსილ პირთა ჩამონათვალის ცვლილების შესახებ კლიენტს ეცნობება მონაცემთა დამუშავების შეთანხმებით დადგენილი წესით, ცვლილების ძალაში შესვლამდე არანაკლებ 14 დღით ადრე.
მონაცემთა ტრანსსასაზღვრო გადაცემა
- 11.1. სერვისის ნაწილი ფუნქციონირებს საქართველოს ფარგლებს გარეთ. მონაცემები მუშავდება ევროკავშირში (სერვერული ინფრასტრუქტურა და შენახვა გერმანიაში) და ამერიკის შეერთებულ შტატებში (მეტყველების გაგებისა და პასუხის გენერაციის, ტექსტების მომზადების, ხმის სინთეზის, ჰოსტინგისა და ქსელური დაცვის პროვაიდერები).
- 11.2. გადაცემა ხორციელდება საქართველოს კანონმდებლობით დაშვებული საფუძვლით: პროვაიდერებთან დადებული ხელშეკრულებებით, რომლებიც შეიცავს მონაცემთა დაცვის სტანდარტულ სახელშეკრულებო პირობებსა და უსაფრთხოების ვალდებულებებს.
- 11.3. კომპანია გადასცემს მხოლოდ იმ მოცულობის მონაცემს, რაც კონკრეტული ფუნქციის შესასრულებლადაა საჭირო.
- 11.4. გამოყენებული დაცვის მექანიზმების შესახებ დამატებითი ინფორმაციის მისაღებად მოგვწერეთ ელფოსტაზე info@suppo.ge.
უსაფრთხოება და ინციდენტი
- 12.1. კომპანია იყენებს ორგანიზაციულ და ტექნიკურ ზომებს მონაცემთა დასაცავად: მონაცემები გადაიცემა დაშიფრული არხით (TLS), სერვერზე ინახება დაშიფრული სახით, თითოეულ ბიზნესს აქვს ცალკე წვდომის გასაღები, ხოლო შიდა წვდომა ეძლევა მხოლოდ უფლებამოსილ თანამშრომელს სამუშაოს შესრულებისთვის საჭირო მოცულობით და კონფიდენციალურობის ვალდებულებით.
- 12.2. კლიენტი პასუხისმგებელია პანელზე წვდომის მონაცემების კონფიდენციალურობასა და იმაზე, ვის ანიჭებს წვდომას. ანგარიშიდან განხორციელებული ქმედება ჩაითვლება კლიენტის მიერ შესრულებულად. უსაფრთხოების დარღვევის ეჭვის შემთხვევაში დაუყოვნებლივ შეცვალეთ პაროლი და შეგვატყობინეთ.
- 12.3. ინციდენტის დადგენისთანავე კომპანია დაუყოვნებლივ ატყობინებს დაზარალებულ კლიენტს და აწვდის მას ინციდენტის აღწერას, სავარაუდო შედეგებსა და მიღებულ ზომებს.
- 12.4. როცა კანონი ამას მოითხოვს, კომპანია ინციდენტის შესახებ სამსახურს ატყობინებს მის შესახებ ინფორმაციის მიღებიდან 72 საათის განმავლობაში. მონაცემთა დამუშავებაზე უფლებამოსილი პირის სტატუსით მოქმედებისას კომპანია ეხმარება კლიენტს საკუთარი შეტყობინების ვალდებულების შესრულებაში.
- 12.5. ვერცერთი სისტემა ვერ იძლევა უსაფრთხოების აბსოლუტურ გარანტიას. კომპანია იღებს ვალდებულებას გამოიყენოს დარგისთვის გონივრული და თანამედროვე დაცვის ზომები და რეაგირება მოახდინოს დაუყოვნებლივ.
ქუქი-ფაილები და ბრაუზერის მეხსიერება
- 13.1. ვებგვერდი suppo.ge არ იყენებს ანალიტიკურ ან სარეკლამო ქუქი-ფაილებს და არ ადევნებს თვალყურს მომხმარებელს სხვა ვებგვერდებზე.
- 13.2. გამოიყენება მხოლოდ ის ჩანაწერები, რომლებიც აუცილებელია საიტისა და პანელის მუშაობისთვის:
| ჩანაწერი | დანიშნულება | ვადა |
|---|---|---|
| suppo.lang (localStorage) | ინტერფეისის არჩეული ენის დამახსოვრება | ბრაუზერის მეხსიერების გასუფთავებამდე |
| Cloudflare Turnstile-ის ქუქი-ფაილები (მაგალითად, cf_clearance, __cf_bm) | ბოტებისგან დაცვა ცოცხალი დემოს გამოძახებისას; ათავსებს Cloudflare | Cloudflare-ის მიერ დადგენილი მოკლე ვადა |
| პანელის სესიის ქუქი-ფაილი ან ტოკენი | ავტორიზებული სესიის შენარჩუნება portal.suppo.ge-ზე | სესიის დასრულებამდე ან სისტემიდან გასვლამდე |
- 13.3. რადგან გამოიყენება მხოლოდ ტექნიკურად აუცილებელი და ფუნქციური ჩანაწერები, საიტი არ აჩვენებს თანხმობის ბანერს.
- 13.4. ამ ჩანაწერების წაშლა ნებისმიერ დროს შეგიძლიათ ბრაუზერის პარამეტრებიდან. წაშლის შემდეგ სისტემა პანელიდან გამოგიყვანთ და ენის არჩევანი საწყის მდგომარეობას დაუბრუნდება. დეტალები იხილეთ ქუქი-ფაილების პოლიტიკაში.
პირდაპირი მარკეტინგი
- 14.1. სერვისისა და პროდუქტის სიახლეებს კომპანია აგზავნის კლიენტის საკონტაქტო მისამართზე მისივე თანხმობით, რომელიც გამოხატულია რეგისტრაციისას ან ცალკე.
- 14.2. თითოეული შეტყობინება შეიცავს გამოწერაზე უარის თქმის მარტივ საშუალებას. თანხმობის გამოთხოვა ნებისმიერ დროს შეგიძლიათ ელფოსტაზე info@suppo.ge. კომპანია შეწყვეტს გაგზავნას კანონით დადგენილ ვადაში.
- 14.3. მომსახურებასთან და ანგარიშსწორებასთან დაკავშირებული შეტყობინებები (ინვოისი, ტექნიკური სამუშაოები, პირობების ცვლილება, ინციდენტი) არ არის პირდაპირი მარკეტინგი და იგზავნება ხელშეკრულების მოქმედების განმავლობაში.
- 14.4. კომპანია არასოდეს იყენებს კლიენტის მომხმარებელთა საკონტაქტო მონაცემებს საკუთარი მარკეტინგისთვის.
მონაცემთა სუბიექტის უფლებები
კანონმდებლობის შესაბამისად თქვენ გაქვთ უფლება:
- მიიღოთ ინფორმაცია იმის შესახებ, მუშავდება თუ არა თქვენი მონაცემები, რომელი მონაცემები მუშავდება, რა მიზნითა და საფუძვლით, ვის გადაეცა და რა ვადით ინახება;
- მოითხოვოთ თქვენი მონაცემების ასლი;
- მოითხოვოთ მონაცემების გასწორება, განახლება ან დამატება, თუ ისინი არასრული, არაზუსტი ან მოძველებულია;
- მოითხოვოთ დამუშავების შეწყვეტა, მონაცემების დაბლოკვა, წაშლა ან განადგურება კანონით გათვალისწინებულ შემთხვევებში;
- მიიღოთ თქვენ მიერ მოწოდებული მონაცემები სტრუქტურირებული, მანქანურად წაკითხვადი ფორმით ან, თუ ეს ტექნიკურად შესაძლებელია, მოითხოვოთ მათი სხვა პირისთვის გადაცემა, როცა დამუშავება ეფუძნება თანხმობას ან ხელშეკრულებას;
- ნებისმიერ დროს გამოითხოვოთ თანხმობა;
- განაცხადოთ უარი პირდაპირ მარკეტინგზე და შეედავოთ კანონიერ ინტერესზე დაფუძნებულ დამუშავებას;
- არ დაექვემდებაროთ მხოლოდ ავტომატიზებულ დამუშავებაზე დაფუძნებულ გადაწყვეტილებას, რომელიც თქვენთვის სამართლებრივ შედეგს წარმოშობს ან სხვაგვარად არსებით გავლენას ახდენს თქვენზე.
- 15.1. უფლების გამოსაყენებლად მოგვმართეთ ელფოსტაზე info@suppo.ge ან წერილობით, იურიდიულ მისამართზე. მიმართვაში მიუთითეთ, რომელი უფლების გამოყენება გსურთ და რომელ მონაცემებს ეხება იგი.
- 15.2. კომპანია უფლებამოსილია მოითხოვოს დამატებითი ინფორმაცია თქვენი იდენტიფიცირებისთვის, თუ მიმართვის ავტორის ვინაობა ცალსახად არ დგინდება. ეს კეთდება მხოლოდ იმისთვის, რომ მონაცემები არაუფლებამოსილ პირს არ გადაეცეს.
- 15.3. პასუხს კომპანია გცემთ კანონით დადგენილ ვადაში, უსასყიდლოდ. თუ მოთხოვნა აშკარად უსაფუძვლო ან არაგონივრულად განმეორებადია, კომპანია უფლებამოსილია უარი თქვას მის დაკმაყოფილებაზე.
- 15.4. მოთხოვნაზე უარი გაიცემა წერილობით, დასაბუთებით, უფლების გასაჩივრების წესის მითითებით.
- 15.5. თუ თქვენ ხართ Suppo-ს კლიენტის მომხმარებელი (მაგალითად, დაურეკეთ სალონს ან კლინიკას, რომელიც სერვისს იყენებს), თქვენი მონაცემები მუშავდება ამ ბიზნესის დავალებით. მიმართვა უნდა გაუგზავნოთ უშუალოდ ამ ბიზნესს. თუ მიმართავთ ჩვენ, მიმართვას დაუყოვნებლივ გადავუგზავნით შესაბამის კლიენტს და დავეხმარებით მას პასუხის მომზადებაში.
- 15.6. ცალკეულ შემთხვევაში კანონი გვიზღუდავს მონაცემების დაუყოვნებლივ წაშლას (მაგალითად, საგადასახადო აღრიცხვის ან მიმდინარე დავის გამო). ასეთ დროს კომპანია გაცნობებთ შეზღუდვის საფუძველსა და ვადას.
საჩივარი და დავა
- 16.1. თუ მიგაჩნიათ, რომ თქვენი მონაცემები დამუშავდა კანონის ან ამ პოლიტიკის დარღვევით, პირველ რიგში მოგვმართეთ ელფოსტაზე info@suppo.ge. კომპანია საკითხს განიხილავს და პასუხს გაგცემთ კანონით დადგენილ ვადაში.
- 16.2. თქვენ გაქვთ უფლება საჩივრით მიმართოთ საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge) ან სასამართლოს. კომპანიისთვის მიმართვა ამ უფლების გამოყენების წინაპირობა არ არის.
- 16.3. ამ პოლიტიკიდან წარმოშობილი ურთიერთობა რეგულირდება საქართველოს კანონმდებლობით. დავა, რომელიც მოლაპარაკებით ვერ გადაწყდება, განსახილველად გადაეცემა საქართველოს სასამართლოს, ქალაქ თბილისში.
არასრულწლოვნები
- 17.1. სერვისი განკუთვნილია ბიზნესებისთვის. კომპანია არ ქმნის ანგარიშს 18 წლამდე პირისთვის და არ სთავაზობს მომსახურებას არასრულწლოვანს.
- 17.2. კომპანია განზრახ არ აგროვებს არასრულწლოვნის მონაცემებს საკუთარი მიზნით. თუ არასრულწლოვანი დაუკავშირდება კლიენტს რომელიმე არხით, მისი მონაცემები მუშავდება კლიენტის დავალებით და კანონიერ საფუძველზე პასუხისმგებელია კლიენტი.
- 17.3. თუ მიგაჩნიათ, რომ არასრულწლოვნის მონაცემები დამუშავდა კანონიერი საფუძვლის გარეშე, მოგვწერეთ ელფოსტაზე info@suppo.ge. კომპანია დაუყოვნებლივ შეამოწმებს საკითხს და, კომპეტენციის ფარგლებში, წაშლის მონაცემებს ან მიმართვას გადაუგზავნის შესაბამის კლიენტს.
პოლიტიკის ცვლილება
- 18.1. კომპანია უფლებამოსილია პოლიტიკა განაახლოს კანონმდებლობის, სერვისის ან გამოყენებული პროვაიდერების ცვლილების შესაბამისად. მოქმედი ვერსია ყოველთვის ხელმისაწვდომია ამ მისამართზე, ბოლო განახლების თარიღის მითითებით.
- 18.2. არსებითი ცვლილების შესახებ კლიენტს ეცნობება ელფოსტით ან პანელში შეტყობინებით, ცვლილების ძალაში შესვლამდე არანაკლებ 14 დღით ადრე.
- 18.3. ცვლილების ძალაში შესვლის შემდეგ სერვისით სარგებლობის გაგრძელება ჩაითვლება განახლებული პოლიტიკის გაცნობად. თუ ცვლილება მოითხოვს თქვენს თანხმობას, კომპანია მას ცალკე მოგთხოვთ.
საკონტაქტო ინფორმაცია
პერსონალურ მონაცემებთან დაკავშირებული ნებისმიერი კითხვის, მოთხოვნის ან საჩივრისთვის:
| კომპანია | შპს „ტექ ნეიშენ გლობალ“, საიდენტიფიკაციო ნომერი 405882718 |
|---|---|
| ელფოსტა | info@suppo.ge |
| მისამართი | საქართველო, თბილისი, საბურთალოს რაიონი, პეტრე იბერის ქუჩა N30, ბინა N75 |
| ზედამხედველი ორგანო | საქართველოს პერსონალურ მონაცემთა დაცვის სამსახური, personaldata.ge |
- 19.1. მიმართვას განიხილავს კომპანიის მიერ ამ საკითხზე დანიშნული თანამშრომელი. პასუხს მიიღებთ კანონით დადგენილ ვადაში, იმავე არხით, რომლითაც მოგვმართეთ, თუ სხვა რამ არ მოგითხოვიათ.
The Georgian text is legally binding; the English translation is for information.
The purpose of this document is to explain in detail what personal data Tech Nation Global LLC processes when providing the Suppo service, for what purposes and on what legal grounds, to whom that data is disclosed, how long it is kept, and what rights you have in this process. The text is written so that it can be understood without legal training.
General provisions
- 1.1. This Privacy Policy (the "Policy") sets out the principles and rules of personal data processing that Tech Nation Global LLC (the "Company" or "we") follows on the website suppo.ge, in the client panel portal.suppo.ge, in the Suppo mobile application and in providing the service offered under the Suppo brand.
- 1.2. The Policy is drawn up in accordance with the Law of Georgia on Personal Data Protection (in force since 1 March 2024), the Civil Code of Georgia and the Law of Georgia on Electronic Commerce.
- 1.3. The Policy forms an integral part of the Terms of Service. The processing of the data of a client's customers is additionally governed by the Data Processing Agreement, and information stored in your browser by the Cookie Policy.
- 1.4. The Policy is drawn up in Georgian and in English. In case of any discrepancy between the texts, the Georgian text prevails.
- 1.5. The Company may update the Policy from time to time in the manner set out in Article 18. The latest version published at this address is always the one in force.
- 1.6. The Company processes data lawfully and fairly, without infringing the dignity of the data subject; only for specific, clearly defined and lawful purposes; only to the extent necessary to achieve those purposes; it keeps the data accurate and updates it where necessary; and it retains the data only for as long as is needed to achieve the purpose.
Who we are
Suppo is operated by a limited liability company established under the legislation of Georgia:
| Company | Tech Nation Global LLC |
|---|---|
| Identification number | 405882718 |
| Registered | 3 September 2026, LEPL National Agency of Public Registry |
| Legal address | Georgia, Tbilisi, Saburtalo district, Petre Iberi street N30, apartment N75 |
| Director | Mariam Sidamonidze |
| info@suppo.ge | |
| Brand and resources | Suppo: suppo.ge, portal.suppo.ge |
- 2.1. All communication on data protection matters takes place by email at info@suppo.ge or in writing at the legal address stated above.
- 2.2. The Company does not sell personal data and does not disclose it to third parties for advertising or for anyone else's marketing.
Definitions
In this Policy, the following terms have the meanings set out below:
- Service (Suppo): an artificial intelligence agent that, on the client's behalf, answers calls, the website chat, the connected social channels and email in Georgian, Russian and English, writes bookings into the client's panel, sends confirmation SMS messages, and hands the matter over to a person when it does not know the answer.
- Client: a legal entity, individual entrepreneur or other business that has entered into a contract with the Company and on whose behalf the agent answers.
- Client's customer: a natural person who contacts the client through any channel (call, chat, social channel, email) and is answered by the agent.
- Visitor: a person who visits suppo.ge, uses the live demo or contacts us through the contact form.
- Panel: the client's private area at portal.suppo.ge, where conversations, bookings, recordings, the knowledge base and account settings are available.
- Recording and transcript: the audio recording of a call answered by the agent and its text version.
- Personal data: any information relating to an identified or identifiable natural person.
- Processing: any operation performed on data, including collection, recording, storage, use, disclosure, blocking, deletion or destruction.
- Data subject: the natural person whose data is processed.
- Controller (data controller): the person who, individually or jointly with others, determines the purposes and means of data processing.
- Processor: the person who processes data on the instruction and on behalf of the controller.
- Incident: a breach of data security resulting in unlawful or accidental damage, loss, unauthorised disclosure, destruction or alteration of data.
- Supervisory authority: the Personal Data Protection Service of Georgia.
Our role and whose data is processed
- 4.1. This Policy covers three groups of data subjects: website visitors, clients and their representatives, and the clients' customers.
- 4.2. In relation to the data of visitors and of clients (and their representatives), the Company acts as a controller: it determines itself for what purpose and how it processes account, billing and support data.
- 4.3. In relation to the data of the clients' customers, the Company acts as a processor. The controller of that data is the client: the client decides what knowledge the agent answers from, which channels are switched on and for what purpose conversations are kept.
- 4.4. Acting as a processor, the Company acts only on the client's instruction, expressed in the contract, in the Data Processing Agreement and in the settings the client chooses in the panel. The Company does not use that data for its own independent purposes.
- 4.5. The client is obliged to inform its own customers and to ensure that a lawful basis for the processing exists, including notice that calls are recorded. The client is responsible for the consequences of failing to do so.
- 4.6. If a client uses the service in breach of the law or of the Terms of Service, the Company may suspend the service in the manner set out in the Terms of Service.
What data we process
Website visitors
- 5.1. When you visit the website, the hosting and network protection providers process the technical data needed to establish the connection and to protect against attacks: IP address, browser and device type, time of the request and the page requested.
- 5.2. When you use the live demo, we process the content of the demo conversation and the data you enter into the form yourself. Cloudflare Turnstile is used to protect the demo from bots.
- 5.3. When you write to us through the contact form or by email, we process the name, contact details and content of the message you provide.
Clients and their representatives
- 5.4. Identification and contact data: company name and identification number, the representative's name and surname, position, email address, telephone number, address.
- 5.5. Account data: panel access data (email address and the encrypted value of the password), access keys, the chosen package, the connected channels and numbers, and the history of access granted to others.
- 5.6. Billing data: date of payment, amount, package, invoices, payment status. Card payments are processed by the payment provider; the Company does not store the full card number.
- 5.7. The content of the knowledge base entered by the client: services, prices, opening hours, address, rules and other information the agent answers from.
- 5.8. Support correspondence and the history of technical requests.
Clients' customers
- 5.9. On the client's instruction we process: the telephone number, the audio recording of the call and its transcript, chat and email messages, the channel identifier (for example, a profile identifier on a connected social channel), the name, booking details (service, time, price), the time and duration of the communication, and the SMS messages sent and their delivery data.
- 5.10. The Company does not request, and does not instruct the agent to collect, special category data. If, because of the nature of the client's business, a conversation nevertheless contains such data (for example, information about health), the client is responsible for the lawful basis of processing it; the Company does not single out such data and does not use it for any independent purpose.
- 5.11. The Company does not process the data of clients' customers for its own marketing and does not share it with other clients.
Call recording and transcription
- 6.1. Calls answered by the agent are recorded and converted into text so that the client can see in the panel what its customer asked and what the agent answered, so that the accuracy of a booking can be checked, and so that the facts can be established in case of a dispute.
- 6.2. At the start of the call the agent states that it is an automated assistant and that the call is being recorded. In addition, the Company offers the client a standard telephone announcement about call recording, which the client switches on from the panel.
- 6.3. Informing its own customers that calls are recorded is the client's obligation. This can be done through the telephone announcement, a notice at the premises or information published on the client's website.
- 6.4. Recordings and transcripts are accessible to the client and to the persons to whom the client itself grants access in the panel. On the Company's side, access is restricted and given only to authorised staff for technical support, quality control and security purposes.
- 6.5. The retention period of recordings and transcripts depends on the client's package and is set out in Article 9.
- 6.6. If you are a client's customer and wish to exercise a right in relation to a recording, please contact the business you called. If you write to us, we will forward your request to the relevant client without delay and assist that client in preparing an answer.
Purposes and legal bases of processing
The Company processes data only for specific, predefined purposes and only to the extent necessary to achieve them:
| Purpose | Category of data | Legal basis |
|---|---|---|
| Creating an account, access to the panel and delivery of the service | Identification, contact and account data of the client and its representative | Conclusion and performance of a contract |
| Answering calls, chats and emails, recording bookings, sending confirmation SMS | Data of the client's customers | The client's instruction; securing a lawful basis is the client's obligation |
| Settlement, invoicing, accounting and tax records | Billing and identification data | Performance of a contract and a statutory obligation |
| Support and handling of requests | Correspondence and contact data | Performance of a contract; for visitors: legitimate interest |
| Security of the service, prevention of bots and abuse | Technical data, access logs | Legitimate interest of the Company |
| Technical maintenance of the service and quality control of answers | Limited access to logs, recordings and transcripts | The client's instruction; legitimate interest of the Company |
| Operation of the live demo | Content of the demo conversation and data entered into the form | Consent |
| Sending news and offers to the client | Email address, telephone number | Consent, with the right to opt out |
| Protection of legal claims and conduct of disputes | Data necessary for the case | Legitimate interest of the Company |
| Complying with a lawful request of an authorised body | Data specified in the request | Statutory obligation |
- 7.1. Where processing is based on consent, you may withdraw it at any time. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.
- 7.2. Providing data is not a statutory obligation, but without it an account cannot be created, a line cannot be set up and settlement cannot take place.
Use of artificial intelligence
- 8.1. To understand speech and to compose answers, the service uses third party language models. For this purpose the audio and text of the conversation are transmitted to the relevant provider for processing.
- 8.2. Under the terms established by those providers, data transmitted in this way is not used to train the models.
- 8.3. The agent's voice is synthetic and is produced by text to speech technology.
- 8.4. The agent answers only from the knowledge the client has entered: it does not invent prices, and when it does not know the answer it hands the matter over to a person and creates a callback request.
- 8.5. The agent's answer and a booking do not constitute a decision based solely on automated processing that produces legal consequences for a person or otherwise significantly affects that person: the client sees the booking in the panel and corrects it where necessary. The Company does not carry out profiling to assess personal characteristics.
- 8.6. An answer produced by artificial intelligence may be inaccurate. The allocation of responsibility in that regard is set out in the Terms of Service.
Retention periods
Data is kept only for as long as is necessary to achieve the purpose of processing or for as long as the law requires:
| Data | Retention period |
|---|---|
| Call recording and transcript (Calls, 150 calls a month) | 30 days, then deleted |
| Call recording and transcript (Calls, 400 calls a month) | 90 days, then deleted |
| Call recording and transcript (Calls, 1 000 calls a month) | 1 year, then deleted |
| Bookings and conversation history in the panel (other than recordings and transcripts) | For as long as the account is active |
| Data of the client's account and of its customers after termination of the contract | 30 days, then deleted, unless the law requires longer retention |
| Accounting and tax documents | The period established by the legislation of Georgia |
| Live demo conversations | No longer than 30 days |
| Security and access logs | The short period needed for security purposes |
| Support correspondence | No longer than 1 year after the matter is closed |
- 9.1. Once the period expires, data is deleted or irreversibly depersonalised. Where data is held in a backup copy, it is removed in the ordinary rotation of backup copies.
- 9.2. A client may request, from the panel or by email, the deletion of a specific conversation or recording before the period expires, except where retention is required by law or by an ongoing dispute.
- 9.3. In the event of a legal dispute or a request from an authorised body, the relevant data may be retained until the dispute or the proceedings are concluded.
Disclosure of data and processors
- 10.1. The Company does not sell data and does not disclose it to third parties, except in the cases listed below.
- 10.2. To operate the service the Company uses the following providers (and their successors), which act as processors:
| Recipient | Purpose |
|---|---|
| Google LLC (Gemini models) | Speech understanding and answer generation; for this purpose the audio and text of the conversation are sent to the model |
| OpenAI, L.L.C. (USA) | Speech understanding and reply generation when the Client selects the GPT-Live brain in the panel; for this purpose the audio and text of the conversation are sent to the model |
| Cartesia, Inc. | Text to speech conversion (voice synthesis) |
| ElevenLabs, Inc. | Text to speech conversion (voice synthesis) in the demo calls on the website |
| Anthropic, PBC (Claude models) | Drafting of social posts and ad copy; for this purpose the model receives the client's knowledge base and the task, never the conversations of the client's customers |
| Licensed telephony carriers in Georgia and the European Union | Call routing and telephone connectivity |
| Hetzner Online GmbH (Germany) | Server infrastructure of the service and data storage |
| Vercel Inc. | Hosting of the website and of the client panel |
| Cloudflare, Inc. | DNS, TLS and bot protection (Turnstile) |
| Flitt (payment provider) | Processing of card payments; the Company neither receives nor stores the full card number |
| SMS delivery provider | Sending confirmation and information SMS messages to the client's customers |
| Meta Platforms (Messenger, WhatsApp, Instagram), Telegram, Viber | When the client connects these channels, messages pass through the relevant platform under that platform's own terms |
- 10.3. Providers process the data on the basis of the contract concluded with them and of their own service terms, which oblige the provider to process the data only for the stated purpose, to maintain confidentiality and to apply appropriate security measures. The Company selects its providers with those obligations in mind.
- 10.4. The Company may disclose data to a state body, a court or another authorised person where this follows from a statutory obligation, a judicial act or a lawful request of an authorised body. In such a case the Company discloses only the volume of information specified in the request and, unless prohibited by law, informs the client.
- 10.5. In the event of reorganisation, merger or transfer of the business, data may pass to the legal successor, preserving the same level of protection as set out in this Policy. Clients are notified of this in advance.
- 10.6. Clients are notified of changes to the list of processors in the manner set out in the Data Processing Agreement, at least 14 days before the change takes effect.
Cross border transfer of data
- 11.1. Part of the service operates outside Georgia. Data is processed in the European Union (server infrastructure and storage in Germany) and in the United States of America (the providers of speech understanding and answer generation, text drafting, voice synthesis, hosting and network protection).
- 11.2. Transfers take place on a basis permitted by the legislation of Georgia: contracts concluded with the providers that contain standard contractual data protection terms and security obligations.
- 11.3. The Company transfers only the volume of data needed to perform the particular function.
- 11.4. To obtain further information about the safeguards applied, write to us at info@suppo.ge.
Security and incidents
- 12.1. The Company applies organisational and technical measures to protect data: data is transmitted over an encrypted channel (TLS), stored on the server in encrypted form, each business has its own access key, and internal access is granted only to authorised staff, to the extent needed to do their work and subject to a confidentiality obligation.
- 12.2. The client is responsible for the confidentiality of its panel access data and for whom it grants access to. Actions taken from the account are deemed to have been taken by the client. If you suspect a breach of security, change the password immediately and notify us.
- 12.3. As soon as an incident is established, the Company notifies the affected client without delay and provides a description of the incident, its likely consequences and the measures taken.
- 12.4. Where the law so requires, the Company notifies the Personal Data Protection Service of the incident within 72 hours of becoming aware of it. When acting as a processor, the Company assists the client in fulfilling the client's own notification obligation.
- 12.5. No system can guarantee absolute security. The Company undertakes to apply protection measures that are reasonable and current for the industry and to respond without delay.
Cookies and browser storage
- 13.1. The website suppo.ge uses no analytics or advertising cookies and does not track users across other websites.
- 13.2. Only the entries necessary for the website and the panel to work are used:
| Entry | Purpose | Duration |
|---|---|---|
| suppo.lang (localStorage) | Remembers the interface language you selected | Until you clear your browser storage |
| Cloudflare Turnstile cookies (for example, cf_clearance, __cf_bm) | Bot protection when the live demo is used; set by Cloudflare | The short period set by Cloudflare |
| Panel session cookie or token | Keeps you signed in at portal.suppo.ge | Until the session ends or you sign out |
- 13.3. Because only technically necessary and functional entries are used, the website shows no consent banner.
- 13.4. You can delete these entries at any time in your browser settings. After deletion you will be signed out of the panel and the language choice will return to its initial state. Details are set out in the Cookie Policy.
Direct marketing
- 14.1. The Company sends service and product news to the client's contact address with the client's consent, given at registration or separately.
- 14.2. Every message contains a simple way to unsubscribe. You may withdraw consent at any time by writing to info@suppo.ge. The Company will stop sending within the period established by law.
- 14.3. Messages related to the service and to settlement (invoices, maintenance, changes to the terms, incidents) are not direct marketing and are sent for as long as the contract is in force.
- 14.4. The Company never uses the contact data of clients' customers for its own marketing.
Rights of the data subject
Under the legislation you have the right:
- to receive information on whether your data is processed, which data is processed, for what purpose and on what basis, to whom it has been disclosed and for how long it is kept;
- to request a copy of your data;
- to request correction, updating or completion of the data if it is incomplete, inaccurate or out of date;
- to request that processing be stopped and that the data be blocked, deleted or destroyed in the cases provided for by law;
- to receive the data you provided in a structured, machine readable form or, where technically feasible, to request its transfer to another person, where processing is based on consent or on a contract;
- to withdraw consent at any time;
- to opt out of direct marketing and to object to processing based on legitimate interest;
- not to be subject to a decision based solely on automated processing that produces legal consequences for you or otherwise significantly affects you.
- 15.1. To exercise a right, write to us at info@suppo.ge or in writing at the legal address. State in your request which right you wish to exercise and which data it concerns.
- 15.2. The Company may request additional information to identify you where the identity of the author of the request is not clearly established. This is done solely to avoid disclosing data to an unauthorised person.
- 15.3. The Company will answer within the period established by law, free of charge. If a request is manifestly unfounded or unreasonably repetitive, the Company may refuse to comply with it.
- 15.4. A refusal is issued in writing, with reasons and with an indication of how the decision may be appealed.
- 15.5. If you are a customer of a Suppo client (for example, you called a salon or a clinic that uses the service), your data is processed on that business's instruction. Your request should be addressed to that business directly. If you write to us, we will forward the request to the relevant client without delay and assist that client in preparing an answer.
- 15.6. In individual cases the law prevents us from deleting data immediately (for example, because of tax records or an ongoing dispute). In such a case the Company will inform you of the ground and the period of the restriction.
Complaints and disputes
- 16.1. If you believe that your data has been processed in breach of the law or of this Policy, please write to us first at info@suppo.ge. The Company will examine the matter and answer within the period established by law.
- 16.2. You have the right to lodge a complaint with the Personal Data Protection Service of Georgia (personaldata.ge) or to apply to a court. Contacting the Company is not a precondition for exercising that right.
- 16.3. Relations arising from this Policy are governed by the legislation of Georgia. A dispute that cannot be resolved by negotiation is referred to the courts of Georgia in the city of Tbilisi.
Minors
- 17.1. The service is intended for businesses. The Company does not create accounts for persons under 18 and does not offer the service to minors.
- 17.2. The Company does not knowingly collect the data of minors for its own purposes. If a minor contacts a client through any channel, that data is processed on the client's instruction and the client is responsible for the lawful basis.
- 17.3. If you believe that a minor's data has been processed without a lawful basis, write to us at info@suppo.ge. The Company will examine the matter without delay and, within its competence, will delete the data or forward the request to the relevant client.
Changes to the Policy
- 18.1. The Company may update the Policy in line with changes in legislation, in the service or in the providers used. The version in force is always available at this address, with the date it was last updated.
- 18.2. Clients are notified of material changes by email or by a notice in the panel at least 14 days before the change takes effect.
- 18.3. Continuing to use the service after a change takes effect is deemed to be acknowledgement of the updated Policy. Where a change requires your consent, the Company will ask for it separately.
Contact
For any question, request or complaint concerning personal data:
| Company | Tech Nation Global LLC, identification number 405882718 |
|---|---|
| info@suppo.ge | |
| Address | Georgia, Tbilisi, Saburtalo district, Petre Iberi street N30, apartment N75 |
| Supervisory authority | Personal Data Protection Service of Georgia, personaldata.ge |
- 19.1. Requests are handled by the employee designated by the Company for these matters. You will receive an answer within the period established by law, through the same channel you used to contact us, unless you have asked otherwise.