个人数据处理同意书和隐私政策

本同意书规范因个人数据处理而在双方之间产生的法律关系，其中一方将其数据提供给另一方进行处理。

法律规定了处理个人数据时必须遵循的规则、原则、依据和安全措施。

为了确定是否违反了法律，应根据法律法规对每个案件进行个别处理。但是，合法数据处理始终需要两个基本条件：存在法律依据和已确立的数据处理法律依据。

法律依据是使数据处理成为可能的原因。在以下情况下，数据处理是允许的：

a) 存在数据主体的同意——对处理其个人数据的自愿、知情和明确的同意；例如，接受网站上发布的隐私政策，或签署明确说明将收集哪些数据、用于什么目的等的协议；

b) 数据处理由法律提供；

c) 数据处理对于数据处理者履行法律规定的义务是必要的；

d) 数据处理对于保护数据主体的重大利益是必要的；

e) 数据处理对于保护数据处理者或第三方的利益是必要的，除非存在保护数据主体权利和自由的压倒性利益；

f) 根据法律，数据是公开可用的，或者数据主体已将其公开，例如，您在社交媒体上发布的任何声明；

g) 数据处理对于根据法律保护重要的公共利益是必要的；

h) 数据处理对于考虑数据主体的请求或为其提供服务是必要的。

在处理特殊类别的数据时，法律设定了更高的标准，并为处理此类数据提供了不同的依据。

只有在数据主体书面同意或以下情况下，才允许处理特殊类别的数据：

a) 处理与刑事定罪或健康状况相关的数据对于雇佣关系是必要的，并且基于关系的性质，包括但不限于招聘决策；

b) 数据处理对于保护数据主体或第三方的重大利益是必要的，并且数据主体在身体上或法律上无法同意数据处理；

c) 数据由公共卫生机构、医疗机构或工作人员处理，目的是保护个人健康，或对于管理或运作医疗保健系统是必要的；

d) 数据主体已公开其个人数据，但未明确禁止使用；

e) 数据由政治、哲学、宗教或专业协会或非营利组织为合法目的处理。在这种情况下，数据处理只能涉及协会/组织的成员或与其有持续关系的人员；

f) 数据处理是为了维护个人档案登记册和被告/被定罪人员登记册、个别规划刑罚执行和/或假释释放被定罪人员未服刑期以及用较轻刑罚替代其未服刑的原始刑罚部分而进行的；

g) 数据被处理以执行格鲁吉亚法律《非监禁刑罚和缓刑执行程序法》第2条规定的法院裁决；

h) 数据处理在格鲁吉亚法律《非监禁刑罚和缓刑执行程序法》明确规定的情况下进行；

i) 数据被处理用于统一移民数据分析系统的运作；

j) 数据被处理以实施有特殊教育需求个人的受教育权。

为了避免在数据处理过程中违反法律，必须至少有一个法律依据。

对于合法的数据处理，仅有法律依据是不够的。数据处理必须按照特定原则进行。与依据一样，原则由法律规定。

公平性和合法性 – 个人数据必须公平合法地处理，不得侵犯个人尊严。

特定法律目的 – 必须有明确、确定的数据处理目的。禁止将数据用于任何其他目的。

比例性和充分性 – 数据应在实现特定处理目的所需的最小范围内处理，并且必须适合所述目的。

真实性和准确性 – 数据必须准确真实，必要时进行更新。在没有法律依据的情况下收集的以及与处理目的无关的数据应被阻止、删除或销毁。

存储期限 – 个人数据必须存储法律规定的期限或实现目的所需的期限。实现目的后，除非法律另有规定，否则必须删除数据或以无法识别个人的形式存储。

为了确保数据处理不违反法律，必须遵守其中定义的所有五项原则。

个人数据只能在格鲁吉亚法律规定的案件中披露。这包括第三方根据法定要求需要披露的情况，例如披露个人法医信息或为了保护您或他人的重大利益，例如在紧急情况或迫在眉睫的生命威胁的情况下。

我们将存储和处理您的个人数据，用于本文档中概述的目的，执行本文档中提到的活动所需的期限，或另行通知您的期限，或适用法律允许的期限。例如，如果法律义务、法律要求、争议或司法/仲裁/调解程序需要，我们可能会存储您的个人数据。

除非适用法律另有规定，个人数据的最大保留期限为自收到和初步处理之日起3（三）年。此三年期限届满后，此类个人数据将被删除或以其他方式销毁。

请注意，您有权随时通过发送书面通知撤回对个人数据处理的同意。在这种情况下，公司将停止处理您已撤回同意的个人数据。

本文件应根据格鲁吉亚现行法律（包括《格鲁吉亚个人数据保护法》）进行管理和解释。

通过确认本政策，您承认本个人数据处理政策是我们条款和条件的一部分，通过提供您的同意，您无条件同意，通过应用程序或网站注册并成为用户，您同意适用于您个人信息的个人数据处理政策。