Защита персональных данных

ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ construct.md 1. Введение ООО «MILALINA CONS» («Оператор», «мы», «Construct.md», «наш сайт») обязуется защищать основные права и свободы физических лиц в отношении обработки персональных данных. Настоящая Политика защиты персональных данных («Политика») реализует положения Закона № 195/2024 о защите персональных данных, который, в свою очередь, транспонирует Регламент (ЕС) 2016/679 (GDPR). Настоящая Политика применяется ко всем физическим лицам («субъекты данных»), чьи персональные данные собираются и обрабатываются через сайт www.construct.md. 2. Информация об операторе - Идентификационные данные оператора Наименование: S.R.L. MILALINA CONS Юридический адрес: ул. Альба-Юлия, 202/1, 28, Кишинёв, Молдова, MD-2071 Идентификационный номер: 1016600011327 Электронная почта: info@construct.md Телефон: +373 60 233 334 Контактное лицо: Екатерина Чебан - Ответственное лицо по защите данных Имя: администратор Алина Гуменюк Электронная почта: info@construct.md Телефон: +373 60577522 Почтовый адрес: ул. Альба-Юлия, 202/1, 28, Кишинёв, Молдова, MD-2071 3. Роль construct.md. Модель агрегации/посредничества В рамках услуги по агрегации контактов construct.md выступает в качестве посредника: собирает контактные данные потребителя и передает их своим партнерам, которые впоследствии напрямую связываются с потребителем с целью предложения и продажи своих товаров или услуг. В таких ситуациях construct.md не продает эти продукты напрямую и не является стороной возможного договора, заключаемого между потребителем и партнером. Статусы в отношениях по обработке данных: - Оператор – construct.md, ответственный за сбор данных потребителей и их передачу партнерам, а также за администрирование платформы и личных кабинетов; - Собственные (независимые) операторы — партнеры, которые получают данные и используют их для собственных целей; они не являются уполномоченными лицами, а действуют от своего имени; когда construct.md и партнер совместно определяют цели и средства, они являются ассоциированными операторами в смысле ст. 26; 4. Категории собираемых данных 4.1 Потребители (контакты/лиды): фамилия, имя, номер телефона и, в случае необходимости, адрес электронной почты и предмет запроса. 4.2 Технические данные (все посетители): IP-адрес, тип и версия браузера, операционная система, файлы cookie и аналогичные идентификаторы в соответствии с положениями раздела, посвященного файлам cookie. Примечание: Оператор не осуществляет целенаправленного сбора особых категорий данных (ст. 9 Закона № 195/2024). 5. Цели и основания обработки 5.1 Передача контактных данных партнерам с целью установления контакта с потребителем — основание: согласие (ст. 6 п. (1) лит. а)). 5.2 Создание и ведение учетных записей партнеров, а также исполнение договорных обязательств перед партнером — правовое основание: исполнение договора и преддоговорные действия (ст. 6, п. (1), лит. b)); в отношении данных представителей — законный интерес в управлении отношениями (ст. 6, п. (1), лит. f)). 5.3 Выполнение юридических обязательств (налоговых, бухгалтерских, учетных) — правовое основание: юридическое обязательство (ст. 6, п. (1), лит. c)). 5.4 Безопасность платформы, предотвращение мошенничества, улучшение услуг — правовое основание: законный интерес (ст. 6, п. (1), лит. f)). 5.5 Собственные коммерческие сообщения construct.md (информационный бюллетень) — правовое основание: согласие (ст. 6, п. (1), лит. а)); рассылка по электронной почте осуществляется в соответствии со ст. 22 Закона № 284/2004. 6. Передача данных 6.1 Коммерческие партнеры – собственные операторы. Контактные данные потребителя (фамилия, имя, телефон) передаются партнерам для установления контакта с ним в целях предложения/продажи. Партнеры обрабатывают эти данные самостоятельно и обязаны в соответствии с договором и законом: иметь собственное правовое основание; информировать потребителя при первом контакте о своей личности, источнике данных (construct.md), цели и праве на отказ; немедленно удовлетворить отказ/отзыв; не передавать данные третьим лицам и не использовать их в несовместимых целях; применять меры безопасности; удалять данные при отзыве согласия. 6.2 Уполномоченные лица (ст. 28). Технические поставщики (хостинг, техническая электронная почта, платежные системы, CRM, ИТ) обрабатывают данные исключительно по поручению и в соответствии с инструкциями оператора. 7. Согласие 7.1. Согласие на передачу данных партнерам выражается отдельно, путем установки галочки в соответствующем поле, отдельно от согласия с Условиями и настоящей Политикой, в момент предоставления данных. Образец формы приведен в Приложении к настоящей Политике. 7.2. Согласие может быть отозвано путем простого запроса, направленного на [адрес электронной почты]. Отзыв не влияет на законность предыдущей обработки и влечет за собой прекращение дальнейшей передачи; мы проинформируем партнеров, которым уже были переданы данные, о необходимости прекратить контакты. 8. Сроки хранения 8.1. Регистрационные и контактные данные — 36 месяцев с момента сбора или до отзыва согласия, в зависимости от того, что наступит раньше; 8.2. Данные представителей партнеров — на протяжении всего срока действия договорных отношений с партнером плюс установленный законом срок архивирования; 8.3. Данные о транзакциях/налоговые данные — в соответствии с налоговым и бухгалтерским законодательством; 8.4. Маркетинговые файлы cookie — 12 месяцев (или в течение срока, на который дал согласие пользователь); 8.5. Аналитические файлы cookie (анонимизированные) — 26 месяцев. По истечении указанных сроков данные удаляются или подвергаются необратимой анонимизации. 9. Права субъекта данных 9.1. Право на доступ (ст. 15) Субъект данных имеет право запросить подтверждение того, обрабатываются ли его персональные данные, и получить их копию. Как реализовать право: отправьте письменный запрос на адрес info@construct.md с темой «Запрос на доступ к персональным данным» Срок ответа: 30 дней с момента получения запроса Стоимость: Бесплатно для первого запроса; разумная плата за чрезмерное количество дополнительных запросов 9.2. Право на исправление Субъект данных имеет право запросить исправление неточных или неполных данных. Как реализовать это право: Письменный запрос на адрес info@construct.md или по телефону контактного лица, ответственного за обработку данных Срок ответа: 30 дней 9.3. Право на удаление — «ПРАВО НА ЗАБВЕНИЕ» (ст. 17) Субъект данных имеет право запросить удаление данных в следующих случаях: - Данные больше не требуются для достижения целей - Отзыв согласия - Возражение против обработки без законного основания - Данные были обработаны незаконно - Наличие юридического обязательства по удалению - Вы являетесь несовершеннолетним, и данные были собраны для оказания информационных услуг Как реализовать право: Направьте письменный запрос на адрес info@construct.md с темой «Запрос на удаление персональных данных» ИСКЛЮЧЕНИЯ: Данные не будут удалены, если они необходимы для: - Выполнения юридических обязательств - Осуществления права в судебном порядке - Общественные интересы - Архивирование данных Срок ответа: 30 дней 9.4. Право на ограничение обработки (ст. 18) Субъект данных имеет право потребовать ограничения обработки в следующих случаях: - Вы оспариваете точность данных - Обработка является незаконной - Вам нужны данные для судебного разбирательства - Вы возражаете против обработки Как реализовать: Письменный запрос на info@construct.md Последствия: Данные будут храниться, но не будут обрабатываться (за исключением определенных случаев) Срок ответа: 30 дней 9.5. Право на возражение (ст. 21) Субъект данных имеет право возразить против обработки данных в следующих целях: - Прямой маркетинг (электронная почта, SMS, телефон) - Аналитика и профилирование - Поведенческая реклама - Маркетинговые исследования Как реализовать право: - Ссылка «Отписаться» в каждом маркетинговом письме - Письменный запрос по адресу info@construct.md - В настройках учетной записи (настройки) Последствия: обработка данных будет немедленно прекращена Срок ответа: 30 дней 10. Право на отзыв согласия Субъект данных имеет право в любой момент отозвать свое согласие на: - Маркетинг и рассылку новостей - Маркетинговые файлы cookie - Персонализированную рекламу Как реализовать: отправьте электронное письмо на адрес info@construct.md или воспользуйтесь ссылкой для отказа от подписки Последствия: отзыв вступает в силу немедленно и не влияет на законность предыдущей обработки 11. Право на подачу жалоб в компетентные органы Если субъект данных считает, что его права в области защиты персональных данных были нарушены, он имеет право подать жалобу в Национальный центр по защите персональных данных. Электронная почта: centru@datepersonale.md / Тел.: (022) 820 801 Адрес: MD-2004, Республика Молдова, г. Кишинев, ул. Сергея Лазо, д. 48 Сайт: https://datepersonale.md/ ПРИМЕЧАНИЕ: Рекомендуем сначала обратиться к ответственному за защиту данных, чтобы решить проблему внутри компании. 12. Безопасность данных Оператор принимает надлежащие технические и организационные меры: шифрование при передаче (TLS/HTTPS), контроль доступа по принципу необходимости, аутентификация с использованием надёжного пароля и, при необходимости, многофакторная аутентификация, мониторинг, обновления безопасности, соглашения о конфиденциальности, обучение и процедуры реагирования на инциденты. 13. Международная передача данных Данные могут передаваться за пределы Республики Молдова только на основании решения об адекватности или надлежащих гарантий, предусмотренных законом. 14. Файлы cookie Мы используем необходимые файлы cookie (без согласия) и файлы cookie для повышения производительности, маркетинга и файлы cookie третьих сторон (с согласием), управление которыми осуществляется через баннер согласия при первом посещении и в настройках. Правовой основой для использования необязательных файлов cookie является согласие; исправлена ошибочная ссылка на «ст. 82 Закона № 284/2004». 15. Обработка данных детей Сервис не предназначен для детей, не достигших возраста, предусмотренного Законом № 195/2024; для лиц младше этого возраста требуется согласие законного представителя. 16. Инциденты, связанные с безопасностью В случае нарушения безопасности данных мы уведомляем Центр в установленный законом срок, а при наличии высокого риска незамедлительно информируем заинтересованных лиц о характере инцидента, его последствиях и принятых мерах. 17. Изменения в Политике Мы оставляем за собой право обновлять настоящую Политику в следующих случаях: - при изменении законодательства; - при изменении услуг; - при появлении новых практик; - при совершенствовании мер безопасности. Новая версия Политики публикуется на сайте с указанием даты вступления в силу.