Мы, команда documente.md, рады вашему визиту на наш веб-сайт — https://documente.md.
Мы хотим предоставить вам основную информацию о нашей приверженности обеспечению безопасности и конфиденциальности персональных данных.
Наше обязательство — соблюдать законодательные нормы и сохранять конфиденциальность информации, предоставленной вами при доступе и регистрации на нашем веб-сайте.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
I. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящее заявление о конфиденциальности описывает способы обработки персональных данных (далее — «персональные данные» / «данные» / «информация»), которые собираются через веб-сайт https://documente.md, когда вы его используете.
Мы серьёзно и ответственно относимся к любому аспекту, связанному с защитой персональных данных.
Наша цель — предоставить вам доступ к информации и услугам, которые мы предлагаем, и при этом персональные данные, которые вы предоставляете, необходимы для использования всех функций сайта по вашему желанию.
Доступ к нашему веб-сайту или его использование означает ваше согласие соблюдать наши условия, положения и политики, а также подтверждает, что вы достигли минимального возраста в соответствии с законодательством Республики Молдова, применимым в данный момент.
Если вы не принимаете наши условия, положения и политики, вам следует прекратить доступ к нашему сайту и/или использование наших услуг.
Политика конфиденциальности также описывает, какие персональные данные мы собираем через веб-сайт, как мы используем эту информацию, кому передаются данные, а также какие возможности есть у субъектов персональных данных/клиентов/пользователей.
Кроме того, в настоящей политике мы описываем меры, принимаемые для обеспечения безопасности информации, и то, как вы можете с нами связаться по вопросам реализации защиты персональных данных и осуществления прав, предусмотренных законом.
II. ИМЯ И КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА И ОТВЕТСТВЕННОГО ЛИЦА
2.1. Оператор и ответственное лицо:
SRL «Document Park», фискальный код 1013600036529, юридический адрес: ул. А. Хыждеу, 48, оф. 3, мун. Кишинёв, физический адрес: MD-2004, бул. Штефан чел Маре, 115/1, мун. Кишинёв, e-mail: support@documente.md, тел. +373 22 005-555.
2.2. Наш веб-сайт — https://documente.md размещается на платформе DigitalOcean Holdings, Inc., которая является поставщиком облачной инфраструктуры. DigitalOcean Holdings, Inc. расположен по адресу: 101 6th Ave, New York, NY 10013, Соединённые Штаты Америки.
Платформа хранит данные пользователей, используемые для создания онлайн-аккаунтов на нашем сайте, в течение определенного времени.
Подробнее о Cloudways вы можете прочитать на: https://www.digitalocean.com/products/cloudways, а Политику конфиденциальности DigitalOcean Holdings, Inc. можно найти по адресу: https://www.digitalocean.com/legal/privacy-policy.
III. ЗАКОНОДАТЕЛЬНЫЙ КОНТЕКСТ
В основном, деятельность нашего веб-сайта https://documente.md регулируется следующими нормативными актами:
- Закон № 133 от 08.07.2011 о защите персональных данных;
- Закон № 284 от 22.07.2004 об услугах информационного общества;
- Закон № 241 от 15.11.2007 об электронных коммуникациях;
- Закон № 284 от 22.07.2004 об электронной коммерции;
- Закон № 71 от 22.03.2007 о регистрах;
- Гражданский кодекс № 1107 от 06.06.2002;
- РЕГЛАМЕНТ (ЕС) 2016/679 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, отменяющий Директиву 95/46/ЕС, далее — Общий регламент по защите данных или GDPR (английская аббревиатура General Data Protection Regulation);
- Директива 2002/58/ЕС Европейского парламента и Совета от 12 июля 2002 года о переработке персональных данных и защите конфиденциальности в секторе общественных коммуникаций (Директива о конфиденциальности и электронных коммуникациях).
IV. ОПРЕДЕЛЕНИЯ
Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных). Идентифицируемое лицо — это лицо, которое может быть прямо или косвенно идентифицировано по идентификационному номеру или по одному или нескольким признакам, специфическим для его физической, физиологической, психической, экономической, культурной или социальной идентичности.
Оператор — физическое или юридическое лицо публичного или частного права, включая государственный орган, любое другое учреждение или организацию, которое индивидуально или совместно с другими определяет цели и средства обработки персональных данных, как это прямо предусмотрено действующим законодательством.
Обработка персональных данных — любая операция или совокупность операций, совершаемых с персональными данными, с использованием автоматических или неавтоматических средств, таких как сбор, регистрация, организация, хранение, сохранение, восстановление, адаптация или изменение, извлечение, консультация, использование, раскрытие путем передачи, распространение или иное предоставление доступа, объединение, блокирование, удаление или уничтожение.
Субъект персональных данных / клиент / пользователь / посетитель / заявитель на услугу — физическое лицо, чьи персональные данные передаются оператору (например, клиент или потенциальный клиент, пользователь сайта оператора и т. д.).
Клиентом / пользователем / посетителем / заявителем может быть и юридическое лицо, однако законодательство о защите персональных данных не применяется к таким субъектам.
Cookies — «cookie» — это небольшой файл, обычно состоящий из букв и цифр, загружаемый в память компьютера или другого устройства, используемого для доступа к интернету (смартфон, планшет, компьютер и т. д.), когда пользователь заходит на определённый сайт, например, на наш сайт.
V. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные, подлежащие обработке, должны обрабатываться добросовестно и в соответствии с законом. В любом случае необходимо наличие законного основания для обработки, иначе такая обработка считается незаконной.
Для законности обработки персональных данных она должна основываться как минимум на одном из следующих оснований: согласие (субъект данных дал действительное согласие), договор (существует или будет заключён договор), юридическое обязательство, защита жизненно важных интересов (охрана жизни или здоровья субъекта данных), общественный интерес и законный интерес (если он не противоречит интересам субъекта данных, за исключением определённых случаев).
- Собираются для конкретных, явных и законных целей и далее не обрабатываются способом, несовместимым с этими целями. Предполагается, что данные получены законно, из авторизованного источника, обрабатываются способами, которые разумно ожидаются субъектом данных, и не используются таким образом, который может повлиять на него негативно. Цель обработки данных должна быть чётко определена до начала обработки.
- Актуальны, релевантны и не чрезмерны по отношению к целям, для которых они собираются или далее обрабатываются. Обработка должна ограничиваться только необходимым, и её следует производить только тогда, когда цель не может быть достигнута иными разумными способами. Возможно использование технологий, минимизирующих обработку данных, таких как анонимизация или псевдонимизация.
- Точные и, при необходимости, актуализируемые. Неточные или неполные данные должны быть удалены или исправлены. Необходима регулярная проверка данных для обеспечения их точности.
- Хранятся в форме, позволяющей идентификацию субъектов данных, не дольше, чем это необходимо для достижения целей, для которых они собирались. Более длительное хранение допустимо только для архивных, научных или статистических целей с применением соответствующих технических и организационных мер защиты.
VI. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ НАШЕГО ВЕБ-САЙТА
Веб-сайт https://documente.md функционирует как информационный портал и платформа для посредничества в юридических услугах, позволяя пользователям запрашивать услуги через формы обратной связи или другими способами связи. Он предназначен как для физических, так и юридических лиц, нуждающихся в юридической помощи в административных процедурах, таких как восстановление гражданства, получение актов гражданского состояния, легализация документов, апостиль и сопутствующие услуги.
6.1. ПРИ ПОСЕЩЕНИИ САЙТА система автоматически собирает персональные данные, включая информацию с компьютерной системы пользователя. В частности, могут быть собраны следующие данные:
- информация о типе и версии используемого браузера;
- операционная система пользователя;
- IP-адрес пользователя;
- дата и время доступа;
- сайты, с которых пользователь перешёл на наш сайт, включая вспомогательные инструменты.
6.2. Обработка и временное хранение этих данных во внутренних журналах необходимо:
- для отображения информации веб-сайта пользователю;
- для обеспечения функциональности и безопасности системы сайта;
- для генерации статистической информации об использовании сайта;
- для развития и модернизации сайта;
- для общей административной поддержки сайта.
Обработка этих данных не приводит к идентификации СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
6.3. Юридическое основание обработки данных — ст. 5, п. (5), лит. a) и e) Закона 133/2011: обработка необходима для исполнения договора, стороной которого является субъект данных, или для осуществления мер до заключения договора по его запросу, а также необходима для обеспечения законных интересов оператора в обеспечении функциональности и безопасности системы и др.
6.4. Данные будут удалены сразу после достижения цели, для которой они были собраны. В случае сбора данных для предоставления доступа к сайту — после окончания сессии. В случае хранения данных в лог-файлах — НЕ ПОЗДНЕЕ ЧЕМ ЧЕРЕЗ 30 ДНЕЙ IP-адреса пользователей будут удалены или обезличены таким образом, чтобы они больше не могли быть отнесены к вам.
6.5. Дополнительно, если вы используете формы на сайте, система также будет обрабатывать ИНЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ТАКИЕ КАК:
- имя и фамилия;
- номер телефона;
- адрес электронной почты;
- номер дела в базе данных Национального агентства по гражданству Румынии.
Данные будут внесены в Excel-файл. Обработка персональных данных осуществляется на основании ст. 5, п. (1) и (5), лит. a) и e) Закона 133/2011, на основании вашего согласия, а также в рамках исполнения договора или до его заключения. БЕЗ ВАШЕГО СОГЛАСИЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕ БУДУТ ПЕРЕДАНЫ ТРЕТЬИМ ЛИЦАМ.
соответствующей ссылке в электронном письме или отправив нам сообщение по указанным контактным данным (по электронной почте или письмом), не неся при этом никаких дополнительных расходов, кроме стандартных тарифов на передачу, если таковые имеются.
7.3. Общение по телефону
Другим способом связи является телефон: +373-22-00-55-55, +373-791-26-190, +373-68-455-558 и +373-601-33-113.
Оператор в начале разговора ИНФОРМИРУЕТ ВАС О ЗАПИСИ ТЕЛЕФОННОГО РАЗГОВОРА С ЦЕЛЬЮ ПОВЫШЕНИЯ КАЧЕСТВА ОБСЛУЖИВАНИЯ, ОБУЧЕНИЯ СОТРУДНИКОВ И ОБЕСПЕЧЕНИЯ КАЧЕСТВА CALL-ЦЕНТРА.
Ваше согласие выражается продолжением разговора.
На основании согласия вы можете быть проинформированы по телефону об опросах удовлетворенности, специальных предложениях и кампаниях, услугах и в статистических целях.
Обрабатываемые персональные данные будут уместны, релевантны и ограничены в соответствии с указанными выше целями, и будут храниться НЕ БОЛЕЕ 30 ДНЕЙ.
В целях подтверждения (например, заключения договора) запись может храниться до ТРЁХ ЛЕТ.
Обработка персональных данных осуществляется на основании ст. 5, п. (1) Закона 133/2011 на основе вашего согласия.
Оператор мобильной связи — ÎM „MOLDCELL” S.A., https://www.moldcell.md. Политика конфиденциальности Moldcell доступна на: https://moldcell.md/rom/politica-de-confidentialitate-si-protectia-datelor-caracter-personal
7.3.1. Мы используем WhatsApp Messenger для связи с вами по номерам: +373-791-26-190, +373-68-455-558 и +373-601-33-113. WhatsApp — это бесплатный мессенджер, предлагающий зашифрованную связь и доступный как на мобильных устройствах, так и на Windows/Mac.
WhatsApp принадлежит компании Meta. Адрес: WhatsApp LLC., 1 Meta Way, Менло-Парк, Калифорния, США. Политика конфиденциальности: https://www.whatsapp.com/legal/privacy-policy-eea.
7.3.2. Мы также используем Telegram Messenger для связи по тем же номерам. Telegram — это сервис мгновенных сообщений, принадлежащий Telegram Messenger LLP, с офисом в Дубае, ОАЭ.
Для пользователей из ЕЭЗ Telegram представлен через EDPO. Политика конфиденциальности доступна на: https://telegram.org/privacy/eu.
7.3.3. Для связи мы используем также Messenger от Meta/Facebook. Политика конфиденциальности: https://www.facebook.com/privacy/policy.
Messenger обеспечивает сквозное шифрование сообщений и звонков. Вы можете отказаться от передачи сообщений Meta через настройки.
7.3.4. Правовое основание для обработки данных через приложения — ваше согласие, в соответствии с необходимостью исполнения договора или до его заключения, а также в интересах оператора, включая случаи расследований (ст. 5, п. (1) и (5), лит. a) и e) Закона 133/2011).
ПРОВОДИТСЯ ЛИ ЗАПИСЬ РАЗГОВОРОВ ЧЕРЕЗ ПРИЛОЖЕНИЯ?
VIII. ПОЛУЧАТЕЛИ ИЛИ КАТЕГОРИИ ПОЛУЧАТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Получатели, обрабатывающие персональные данные в пределах Европейского союза, обязаны соблюдать те же юридические нормы, обеспечивая по меньшей мере такой же уровень защиты, как и SRL «DOCUMENT PARK» в роли оператора.
В определённых случаях мы можем передавать ваши персональные данные в страны Европейской экономической зоны (Европейский союз, Швейцария, Исландия, Лихтенштейн и Норвегия), в соответствии со ст. 32, п. (2), лит. a) Закона 133/2011.
Также возможна передача данных за пределы ЕЭЗ, если серверы или поставщики услуг расположены за пределами ЕЭЗ, включая страны, не признанные Европейской комиссией как обладающие адекватной защитой персональных данных.
Такие ситуации возникают, например, при использовании Google, Microsoft и других международных платформ.
8.2. При передаче данных в страны за пределами ЕЭЗ мы обеспечим адекватную защиту и соблюдение законодательства Республики Молдова:
- если страна обеспечивает надлежащий уровень защиты, включённый в список, утверждённый Национальным центром по защите персональных данных Молдовы (CNPDCP);
- если имеются достаточные гарантии защиты и юридические механизмы, предусмотренные GDPR (например, стандартные договорные положения или корпоративные правила);
- при отсутствии таких условий — только с вашего явного согласия, после информирования о возможных рисках.
Возможны ситуации, когда власти третьих стран (например, спецслужбы) могут получить доступ к переданным данным, и ваша правовая защита может быть ограничена.
8.3. Присутствие в социальных сетях
Мы присутствуем в социальных сетях для общения и предоставления информации о наших услугах. Обычно соцсети обрабатывают ваши персональные данные в маркетинговых и аналитических целях.
Могут создаваться пользовательские профили на основе интересов. Cookies и другие идентификаторы могут сохраняться на ваших устройствах.
Мы можем получать статистику от соцсетей — демографические данные, активность пользователей и охват публикаций.
Правовое основание обработки — ст. 5, п. (5), лит. a) и e) Закона 133/2011. За обработку данных соцсетями отвечают их операторы.
- Meta/Facebook: https://www.facebook.com/privacy/policy
- Instagram: https://privacycenter.instagram.com/policy
- YouTube/Google: https://policies.google.com/privacy?hl=ru
- TikTok: https://www.tiktok.com/legal/page/row/privacy-policy/en
8.4. Плагины социальных сетей
Наш сайт использует плагины Facebook, Instagram, Messenger, YouTube и TikTok для отображения ссылок на наши страницы. Мы сами не собираем персональные данные через эти плагины.
Правовое основание — ваше согласие (ст. 5, п. (1) Закона 133/2011), выраженное через баннер cookie. Вы можете отозвать согласие в любое время.
Если данные передаются в США или другие страны, согласие распространяется и на этот трансграничный обмен.
8.5. Передача государственным учреждениям, судам и правоохранительным органам может осуществляться только при наличии обоснованных запросов в пределах закона.
SRL «Document Park» действует на основании внутренних политик и законодательства РМ и ЕС, оценивая каждый запрос на предмет его обоснованности и законности.
Данные не раскрываются в регионы, находящиеся вне эффективного контроля Республики Молдова (например, за Днестром).
Любая передача сопровождается обязательством получателя соблюдать режим безопасности и конфиденциальности.
IX. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы храним ваши персональные данные в течение времени, необходимого для достижения целей, для которых они были собраны, и удаляем их сразу после достижения этих целей, за исключением случаев, когда нам необходимо сохранить их для исследований или использования в качестве доказательства в судебных процессах.
В целях доказывания мы можем хранить ваши данные, включая данные по контрактам, максимум ТРИ ГОДА с конца года, в котором была завершена услуга.
Даже после истечения срока давности жалобы мы обязаны сохранять часть ваших персональных данных по бухгалтерским причинам.
Это обязательство вытекает из нормативных требований, таких как: Налоговый кодекс, Закон № 287 от 15.12.2017 о бухгалтерском учёте и финансовой отчётности, Закон № 113 от 27.04.2007 о бухгалтерии, Закон № 308 от 22.12.2017 о предотвращении и борьбе с отмыванием денег и финансированием терроризма и др.
Периоды хранения документов, установленные законодательством, варьируются от двух до десяти лет.
X. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Закон № 133/2011 предоставляет вам как субъекту персональных данных определённые права, включая, среди прочего, право на доступ, возражение, исправление, подачу жалобы и др.
Эти права не являются абсолютными, и обоснованность каждого запроса оценивается индивидуально.
Вы имеете право в любой момент отозвать ранее данное согласие на обработку персональных данных. Отзыв не действует ретроспективно и не влияет на законность обработки, проведённой до отзыва.
Отзыв согласия осуществляется так же просто, как и его предоставление (ст. 5, п. (1) и (2) Закона 133/2011).
- Информирование субъекта данных: Если данные собираются напрямую у вас, оператор обязан предоставить информацию об идентичности, цели обработки, получателях, наличии прав и последствиях отказа от предоставления данных. Если данные собираются не у субъекта — информация должна быть предоставлена при сборе или передаче, за исключением особых случаев.
- Право на доступ: Вы имеете право получить от оператора, бесплатно и без задержек, подтверждение обработки, цели, категории данных, получателей, копии данных и информацию о последствиях автоматической обработки и возможностях вмешательства. Это право не должно нарушать права других лиц.
- Право на вмешательство: Вы можете потребовать исправления, обновления, блокировки или удаления данных, если они обрабатываются с нарушением закона, и уведомления об этом получателей данных, кроме случаев, когда это невозможно или требует непропорциональных усилий.
- Вы вправе потребовать блокировку данных, если: оспариваете их точность, обработка незаконна, но вы не хотите удаления, данные не нужны оператору, но нужны вам в суде, или если вы возражаете против обработки — на период рассмотрения.
- Вы можете потребовать удаления данных, если они больше не нужны для целей, были обработаны незаконно, вы возражаете, или требуется соблюдение закона. Исключение: если данные нужны в публичных, научных, исторических или статистических целях или для судебных разбирательств.
- Право на возражение: Вы можете в любой момент бесплатно и по уважительным причинам возразить против обработки ваших данных, особенно если это касается маркетинга. В случае обоснованного возражения — обработка должна быть прекращена.
- Право не подчиняться индивидуальному решению: Вы можете потребовать отмены решений, основанных исключительно на автоматизированной обработке, за исключением случаев, предусмотренных законом или контрактом.
10.2. Для реализации прав вы можете связаться с SRL «Document Park», фискальный код 1013600036529, юридический адрес: ул. А. Хыждеу 48, оф. 3, мун. Кишинёв, фактический адрес: бул. Штефан чел Маре 115/1, мун. Кишинёв, e-mail: support@documente.md, тел. +373 22 005-555.
В случае электронной заявки ответ будет предоставлен также в электронной форме, если вы не укажете иное. Вы можете указать адрес доставки ответа.
В некоторых случаях может взиматься разумная плата за административные расходы. Если запрос явно необоснован или чрезмерен (особенно повторный), SRL «Document Park» может отклонить его.
Если имеются сомнения в вашей идентичности, вам могут быть запрошены дополнительные сведения. Без них ваш запрос может быть отклонён.
10.3. Мы выполним ваш запрос, если он соответствует требованиям закона. Запросы и наши ответы могут храниться до 2 лет для документирования и, при необходимости, для защиты наших прав (ст. 5, п. (5), лит. e) Закона 133/2011).
10.4. Срок ответа: мы постараемся ответить на ваш запрос в течение 30 дней. При необходимости срок может быть продлён.
10.5. Ограничение доступа: В некоторых случаях мы не сможем предоставить полный доступ к данным из-за ограничений закона или прав других лиц. В случае отказа вы получите объяснение причин.
XI. ПРАВО ПОДАТЬ ЖАЛОБУ В НАЦИОНАЛЬНЫЙ ОРГАН КОНТРОЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Проверка законности обработки персональных данных направлена на соблюдение требований Закона № 133/2011 оператором или уполномоченным лицом.
В соответствии со статьей 27 Закона № 133/2011, вы можете подать жалобу в Национальный центр по защите персональных данных (CNPDCP) в течение 30 дней с момента обнаружения нарушения, после предварительной реализации своих прав (если применимо) в соответствии со статьями 12, 13, 14, 16 и 17 того же закона.
Если субъект данных не реализует свои права или не представляет достаточных доказательств, CNPDCP уведомит об этом в течение 30 дней с момента получения жалобы.
11.1. Жалоба или заявление о реализации прав должны быть оформлены в письменной форме, подписаны вручную или с использованием электронной подписи согласно Закону № 91/2014 о цифровой подписи и электронных документах.
Если жалоба подается через представителя, должны быть представлены соответствующие полномочия.
Жалобы можно подать по адресу CNPDCP: MD-2004, Республика Молдова, мун. Кишинёв, ул. Сергея Лазо, 48, тел.: (022) 820 801, либо отправить по электронной почте: centru@datepersonale.md.
Дополнительную информацию, включая шаблон жалобы, можно найти по адресу: https://datepersonale.md/about/plingeri-si-petitii/
11.2. Согласно статье 27, пункту (5) Закона № 133/2011, вы можете оспорить действия, бездействие или решения CNPDCP напрямую в суде в соответствии с Административным кодексом № 116 от 19.07.2018, без предварительной процедуры.
Также, если вы понесли убытки в результате незаконной обработки персональных данных, вы имеете право обратиться в суд за возмещением материального и морального ущерба (ст. 18 Закона 133/2011).
XII. ОЦЕНКА И ОБНОВЛЕНИЕ
Содержание настоящей Политики конфиденциальности подлежит регулярной оценке и обновлению, но не реже одного раза в год, путем повторной публикации обновлённой версии на текущей странице веб-сайта.
В случае существенных изменений мы проинформируем вас об этом с помощью заметных уведомлений, размещённых на нашем сайте, указывая дату последнего обновления в начале документа.
Обновленная версия вступает в силу с момента публикации на веб-сайте.
Ответственность за регулярную проверку этой страницы с целью ознакомления с последней версией Политики конфиденциальности полностью лежит на вас.