How your data is handledროგორ ვეპყრობი თქვენს მონაცემებს

You stay in controlკონტროლი თქვენს ხელშია

I follow the Georgian Law on Personal Data Protection and, for EU and UK clients, the GDPR and UK GDPR. You remain the owner and controller of your data. During the project I only process it to build what we agreed.საქართველოში ვმოქმედებ „პერსონალურ მონაცემთა დაცვის შესახებ“ კანონის მიხედვით, ევროპელ და ბრიტანელ კლიენტებთან კი — GDPR-ისა და UK GDPR-ის მიხედვით. მონაცემების მფლობელი და მათ დამუშავებაზე პასუხისმგებელი პირი თქვენ რჩებით. პროექტის დროს მათ მხოლოდ შეთანხმებული სამუშაოს შესასრულებლად ვამუშავებ.

• An NDA before you share anything, on requestმოთხოვნის შემთხვევაში — კონფიდენციალურობის შეთანხმება (NDA), სანამ რაიმე ინფორმაციას გამიზიარებთ
• A data processing agreement (DPA) for GDPR, on requestმოთხოვნის შემთხვევაში — მონაცემების დამუშავების შეთანხმება (DPA) GDPR-ის შესაბამისად

Where the system runsსად მუშაობს სისტემა

Hosting, database, email and AI accounts are opened in your company’s name. The hosting region (for example the EU) is written into your plan.ჰოსტინგის, მონაცემთა ბაზის, ელფოსტისა და AI-ის ანგარიშები თქვენი კომპანიის სახელზე იხსნება. ჰოსტინგის რეგიონი (მაგალითად, ევროკავშირი) გეგმაში მიეთითება.

• You pay providers directly — no markup, no middlemanმომწოდებლებს პირდაპირ უხდით — ფასნამატისა და შუამავლის გარეშე
• If we stop working together, nothing has to moveთანამშრომლობის შეწყვეტის შემთხვევაშიც არაფრის გადატანა არ დაგჭირდებათ

How AI is usedროგორ გამოიყენება AI

When a system uses AI, it calls business APIs (such as OpenAI or Anthropic) from your own account. Under these providers’ API terms, data sent through the API is not used to train their models.როცა სისტემა AI-ს იყენებს, ის თქვენივე ანგარიშიდან მიმართავს ბიზნესისთვის განკუთვნილ API-ს (მაგალითად, OpenAI-ის ან Anthropic-ის). ამ მომწოდებლების API-ის პირობების თანახმად, API-ით გაგზავნილი მონაცემები მათი მოდელების გასაწვრთნელად არ გამოიყენება.

• Only the fields a task needs are sent; personal data is masked where possibleიგზავნება მხოლოდ ამოცანისთვის საჭირო ველები; პერსონალური მონაცემები, სადაც შესაძლებელია, იფარება
• A person approves anything that goes to a clientკლიენტისთვის განკუთვნილ ყველაფერს გაგზავნამდე ადამიანი ამტკიცებს

Access and handoverწვდომა და ჩაბარება

• I work with my own login — never shared passwordsვმუშაობ საკუთარი ანგარიშით — საერთო პაროლებს არასდროს ვიყენებ
• At handover all access is transferred to you, and mine is removed unless you choose system careჩაბარებისას ყველა წვდომა თქვენ გადმოგეცემათ, ჩემი კი უქმდება, თუ ტექნიკურ მხარდაჭერას არ აირჩევთ
• A written runbook explains how everything runs, so any developer can take overწერილობითი ინსტრუქცია აღწერს, როგორ მუშაობს ყველაფერი, რათა ნებისმიერმა დეველოპერმა შეძლოს საქმის გაგრძელება

Deletionწაშლა

When the project ends I delete any copies of your data from my devices and confirm it in writing.პროექტის დასრულებისას თქვენი მონაცემების ყველა ასლს ჩემი მოწყობილობებიდან ვშლი და ამას წერილობით გიდასტურებთ.

The free audit needs no personal dataუფასო ანალიზს პერსონალური მონაცემები არ სჭირდება

Describe the process in words, or send samples with names and numbers removed. That is enough for a written plan.პროცესი სიტყვებით აღწერეთ ან გამოგზავნეთ ნიმუშები სახელებისა და ნომრების გარეშე. წერილობითი გეგმისთვის ეს საკმარისია.

Typical services usedჩვეულებრივ გამოყენებული სერვისები

• Hosting: Vercel (EU region) or your existing cloudჰოსტინგი: Vercel (ევროკავშირის რეგიონი) ან თქვენი არსებული ღრუბელი
• Database: Supabase / PostgreSQL (Frankfurt or London)მონაცემთა ბაზა: Supabase / PostgreSQL (ფრანკფურტი ან ლონდონი)
• Email: Resend or your Microsoft 365 / Google Workspaceელფოსტა: Resend ან თქვენი Microsoft 365 / Google Workspace
• AI: OpenAI or Anthropic business APIAI: OpenAI-ის ან Anthropic-ის ბიზნეს-API

The final list, with regions, is written into your plan (Annex 1 of the agreement).საბოლოო სია რეგიონებით გეგმაში (ხელშეკრულების დანართი 1) იწერება.

Insurance and liabilityდაზღვევა და პასუხისმგებლობა

Minonode does not hold professional indemnity insurance at present. Liability is set out in §8 of the agreement: capped at the amounts paid, with no cap for intent, gross negligence or fraud.Minonode-ს ამჟამად პროფესიული პასუხისმგებლობის დაზღვევა არ აქვს. პასუხისმგებლობა განსაზღვრულია ხელშეკრულების მე-8 მუხლით: გადახდილი თანხის ფარგლებში, ხოლო განზრახვის, უხეში გაუფრთხილებლობისა და თაღლითობის შემთხვევაში — შეზღუდვის გარეშე.

UK and EU clientsბრიტანელი და ევროპელი კლიენტები

Projects follow UK GDPR and EU GDPR. Because I work from Georgia, the agreement includes the transfer terms these laws require (the EU Standard Contractual Clauses, plus the UK Addendum for UK clients); a separate full DPA is signed on request.პროექტები ბრიტანეთისა და ევროკავშირის GDPR-ს შეესაბამება. რადგან საქართველოდან ვმუშაობ, ხელშეკრულება მოიცავს ამ კანონებით მოთხოვნილ გადაცემის პირობებს (ევროკავშირის სტანდარტული სახელშეკრულებო პუნქტები, ბრიტანელი კლიენტებისთვის კი — UK Addendum); ცალკე სრული DPA მოთხოვნისას ფორმდება.

• Hosting in a UK or EU region, written into your planჰოსტინგი ბრიტანეთის ან ევროკავშირის რეგიონში — გეგმაში იწერება
• A list of every service that touches your data (hosting, email, AI provider) in your plan — Annex 1 of the agreementგეგმაში (ხელშეკრულების დანართი 1) ყველა სერვისის სია, რომელიც თქვენს მონაცემებს ეხება (ჰოსტინგი, ელფოსტა, AI)
• Security incidents reported to you within 48 hours at mostუსაფრთხოების ინციდენტის შესახებ არაუგვიანეს 48 საათისა გაცნობებთ