Информационная записка об обработке и защите персональных данных
Diginet Pro SRL (cod fiscal 1019600052341)
Последнее обновление: 08.09.2022
Политика конфиденциальности и защита персональных данных
В этой Информационной записке мы хотели бы проинформировать вас: кто мы и кто несет ответственность в отношении управляемой информации, каковы цели, правовые основания и категории персональных данных, которые мы могли бы обрабатывать при предоставлении наших услуг, которые срок хранения, какими правами вы обладаете, кому мы можем раскрывать данные и какие организационно-технические меры мы применяем для обеспечения надлежащего уровня защиты персональных данных.
Безопасность ваших персональных данных для компании Diginet Pro имеет очень важное значение. Посетить наш веб-сайт можно без предоставления персональной информации. Ваши данные необходимы в случае использования определенных сервисов.
Интернет-сервисы Diginet Pro не передают персональные данные третьим лицам, в том числе в целях маркетинга или получения доходов от использования персональных данных.
Настоящие Термины и Условия переведены с румынского на английский и русский языки. В случае расхождений между румынской версией и переводом (русским или английским), преобладает румынская версия.
1. Личность оператора и уполномоченных лиц
1.1. «Diginet Pro» SRL, Фискальный код 1019600052341, адрес де факто: мун. Chișinău, str. Nicolae Titulescu 1, e-mail: info@diginet.md – установлены цели и способы обработки персональных данных в рамках услуг, предлагаемых и описанных на на странице www.diginet.md.
1.2. В связи с услугами, предлагаемыми «Diginet Pro» SRL, которые включают предоставление платформ, программных приложенний и аппаратных устройств своим клиентам (третьим лицам), компания «Diginet Pro» SRL:
- a) Обладает полномочиями Контролера (Оператора персональных данных) — в отношении целей и в зависимости от обстоятельств средств обработки данных, находящихся под контролем и распоряжении компании «Diginet Pro» SRL;
- b) Имеет статус уполномоченного лица Контролера (Оператора) — в отношении обеспечения сопровождения процессов и операций по обработке персональных данных, которые осуществляются от имени его клиентов (физических/юридических лиц публичного или частного права).
1.3. В этом контексте обработка персональных данных может осуществляться компанией «Diginet Pro» SRL как в качестве Контролера (Оператора персональных данных), так и в качестве уполномоченного оператором лица в зависимости от целей, преследуемых в отношении этих данных.
1.4. При обработке персональных данных компания «Diginet Pro» SRL по соображениям экономической и операционной эффективности привлекла к услугам нескольких лиц, уполномоченных оператором, а именно:
- a) Аутсорсинг обязанностей ответственного за защиту персональных данных — компания „Law, Privacy & Data Protection Services” SRL
- b) Услуги локального хостинга – Alexhost SRL страна местонахождения Республика Молдова;
- c) Услуги международного хостинга – Fozzy.com страна местонахождения Нидерланды;
- d) Другим договорным партнерам, указанные в заявлениях о файлах cookie;
- d) Отправка сервисных оповещений по СМС (без рекламы)
Поставщики услуг – отправка SMS-уведомлений
1.5. Контактные данные лица, ответственного за защиту персональных данных
1.5.1. Поскольку меры по соблюдению (требования действующего законодательства) и безопасности (организационные и технические меры) персональных данных являются для Нас серьезной заботой, но также и для обеспечения объективного и независимого контроля того, насколько хорошо Мы выполняем свои обязательства в этом смысле, компания «Diginet Pro» SRL, в соответствии с ст. 25 Закона №. № 133/2011 о защите персональных данных и ст. 37 Общего Регламента по Защите Данных (General Data Protection Regulation, GDPR), назначен ответственным за защиту персональных данных (Data Protection Officer — DPO) — компания «Law, Privacy & Data Protection Services» SRL, IDNO: 1018600008466, юридический адрес: mun. Chişinău, sec. Buiucani, str. Deleanu Liviu, 7/2, (of.) 18, office@gdpr.md, в лице администратора — г-н. Серджиу БОЗИАНУ.
1.5.2. В случае, если Вы считаете, что Мы не выполняем свои обязательства по законодательству о защите персональных данных, Вы можете сообщить нам об этом в письменной форме, направив жалобу, а если наш ответ не устранит жалобу, Вы можете обратиться в Национальный центр по защите персональных данных Республики Молдова (НЦЗПД).
2. Определения:
- «Клиент» означает Клиента Услуг (Сервисов) Diginet, который пользуется Услугой для коммерческой деятельности.
- «Персональные данные Клиента» персональные данные, отчеты, адреса и другие файлы, папки или документы в электронной форме, которые Клиент хранит в рамках Услуг.
- «Сотрудник Клиента» означает сотрудника, агента или представителя Клиента, который использует Личный кабинет Сайта с целью доступа к Услугам.
- «Пользователь» означает конечного Пользователя Клиента Услуги, включая, помимо прочего, авторизованных Пользователей Клиента Услуг.
- «Персональные данные Пользователя» означают любые данные, которые относятся или могут быть связаны с Пользователем, например, имя, номер телефона, почтовый адрес или адрес электронной почты.
- «Открытая зона» или «Внешний интерфейс» означает область Сайта, к которой могут получить доступ как Клиенты и Пользователи, так и Посетители сайта, без необходимости входа в личный кабинет.
- «Закрытая зона» или «Личная учетная запись» означает закрытую область Сайта или Личный Кабинет, доступ к которой могут получить только Клиенты Услуги и Зарегистрированные Пользователи. Для доступа в Личный кабинет требуется логин и пароль.
- «Посетитель сайта» означает лицо, отличное от Клиента или Пользователя, которое использует Открытую зону сайта, но не имеет доступа к закрытой зоне Сайта или Услуги.
- «Контролер» – физическое лицо или юридическое лицо публичного или частного права, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
Diginet Pro в рамках услуги facturare.md является Контролером. - «Обработчик» – физическое лицо или юридическое лицо публичного или частного права, которое от имени или в интересах контролера обрабатывает персональные данные по его указанию.
Облачные CRM-решения/компании обычно считаются обработчиками данных. - «Третья сторона» – физическое лицо или юридическое лицо публичного или частного права, кроме субъекта персональных данных, контролера, обработчика и лиц, которые уполномочены обрабатывать персональные данные с прямой санкции или под непосредственным руководством контролера или обработчика.
- «Получатель» – любое физическое лицо или юридическое лицо публичного или частного права, которому раскрываются персональные данные, независимо от того, является ли оно третьей стороной или нет. Не считаются получателями органы национальной обороны, государственной безопасности и общественного порядка, органы уголовного преследования и судебные инстанции, которым персональные данные передаются в рамках осуществления установленных законом полномочий.
Клиент услуги facturare.md с точки зрения закона по Защите Персональных Данных является Получателем. - Закон № 133/2011 – Закон № 133/2011 о защите персональных данных;
- GDPR – Общий регламент по защите данных № 679/2018 Европейского Союза;
- Закон № 48/2023 о кибербезопасности;
- Закон № 124/2022 об электронной идентификации и доверительных услугах;
- Закон № 142/2018 об обмене данными и интероперабельности;
- Постановление Парламента № 257/2018 об утверждении Стратегии информационной безопасности Республики Молдова на 2019–2024 годы и Плана действий по ее внедрению;
- Закон № 241/2007 об электронных коммуникациях;
- Закон № 71/2007 о регистрах;
- Закон № 467/2003 об информатизации и государственных информационных ресурсах;
- Закон № 1069/2000 об информатике;
- Приказ № 57/2016 – Приказ № 57/2016 Национального Архивного Агенства об утверждении «Перечня типовых документов и сроков их хранения для органов публичного управления, учреждений, организаций и предприятий Республики Молдова» и Указаний по применению Перечня.
3. Категории и перечень обрабатываемых персональных данных
3.1. Посетители открытой части сайта
Если вы посещаете открытую часть веб-сайта, мы обрабатываем только те персональные данные, которые ваш браузер передает на наш сервер.
Мы собираем следующие данные, которые необходимы нам для правильного отображения сайта и обеспечения необходимой стабильности и безопасности:
- имя хоста и IP-адрес устройства;
- дата и время запроса сервера, часовой пояс (time zone);
- запрос клиента (включая файловые запросы), код ответа http;
- запрашиваемый сайт и объем передаваемых данных;
- URL реферера — ссылающаяся (ранее посещенная) страница;
- браузер, операционная система, интерфейс, язык и версия программного обеспечения браузера.
4. Почему мы обрабатываем ваши данные
4.1. Цель:
Обработка Данных преследует следующие цели («Цели»):
- предоставлять и улучшать УСЛУГУ;
- управление отношениями с Клиентами (Пользователями) УСЛУГИ, включая рассылку новостей;
- безопасность и стабильность УСЛУГИ.
4.2. Законность обработки:
Законность обработки ваших персональных данных согласно ст. 5, Закона РМ №133 от 08.07.2011 «О защите персональных данных» проистекает из:
- 4.2.1. вашего согласия выраженного в явной форме, когда мы запросили его в соотвествии с п. (1) Статьи 5 закона РМ №133 от 08.07.2011 «О защите персональных данных»
А также, согласно par 1, subpara a, Art. 6, Общего Регламента по Защите Данных (GDPR); и - 4.2.2. необходимость выполнения контракта, так как ваши персональные данные необходимы для удовлетворительного предоставления УСЛУГИ; и
- 4.2.3. обработка необходима для явных и законных целей, изложенных в данном документе для предоставления Услуг Конечному Клиенту и Пользователю УСЛУГИ, согласно п. b, Статьи 4, закона РМ №133 от 08.07.2011 «О защите персональных данных».
А также, согласно par 1, subpara f, Art. 6, Общего Регламента по Защите Данных (GDPR).
4.3. Законные интересы:
в соответствии с 4.2.3 состоят в мониторинге, анализе и улучшении УСЛУГИ, оказании вам любой помощи для защиты безопасности, целостности, производительности и функциональности УСЛУГИ.
5. Хранение и безопасность данных
5.1. Срок хранения данных: Мы храним ваши Данные, пока вы являетесь зарегистрированным Пользователем УСЛУГИ.
Кроме того, мы храним Данные только в том случае, если это необходимо по закону (из-за гарантии, сроков или сроков хранения) или иным образом.
5.2. Удаление данных: Данные будут удалены, если вы (a) отзываете свое согласие на хранение (b) Данные больше не нужны для выполнения пользовательского контракта относительно Продукта, или (c) хранение является или становится юридически недопустимым. Запрос на удаление не влияет на данные, если хранение является юридически необходимым, например, для целей бухгалтерского учета.
- 5.2.1. Мы стираем или анонимизируем ваши персональные данные, как только они больше не нужны для целей, для которых мы их собрали или использовали в соответствии с приведенными выше разделами. Если данные необходимо сохранить по юридическим причинам, они будут заблокированы. Это означает, что он больше не будет доступен для дальнейшей обработки.
- 5.2.2. Если вам требуется дополнительная информация о наших сроках удаления и хранения, пожалуйста, свяжитесь с Контроллером (Diginet Pro SRL) или Обработчиком, указанным в разделе 2, используя соответствующие контактные данные.
5.3. Меры безопасности: во избежание несанкционированного доступа к данным и в целом для защиты данных мы применяем следующие меры безопасности: зашифрованная передача, зашифрованное хранилище, концепция авторизации, концепция резервного копирования данных и меры физической безопасности для серверов. Эти меры безопасности постоянно пересматриваются в соответствии с последними технологическими разработками.
6. Ваши права на защиту данных
Как субъект данных, вы можете в любое время связаться с ответственным сотрудником по защите данных (см. п.1.5), отправив уведомление по указанным выше контактным данным, чтобы воспользоваться своими правами в соответствии с национальным и, где применимо, европейским законодательством о защите персональных данных. Эти права следующие:
- 6.1. Право на получение информации об обработке данных и получение копии ваших обработанных данных (право на получение информации и право на доступ к персональным данным, статьи 12-13 Закона № 133/2011 о защите персональных данных личное);
- 6.2. Право на исправление неточных данных или заполнение неполных данных (право на вмешательство, статья 14 Закона № 133/2011 о защите персональных данных);
- 6.3. Право требовать удаления персональных данных и, если персональные данные были обнародованы, направление информации другим операторам относительно запроса на удаление (право на удаление, статья 16 Закона № 133/2011 о защите личные данные);
- 6.4. Право в любое время отозвать свое согласие на прекращение обработки данных, основанное на вашем согласии. Отзыв не повлияет на законность обработки на основании согласия до отзыва (право на отзыв согласия, пункт (2) статьи 5 Закона № 133/2011 о защите персональных данных);
- 6.5. Право подать жалобу в Национальный Центр по Защите Персональных Данных, если вы считаете, что обработка данных является нарушением Закона №. 133/2011 о защите персональных данных (право на подачу жалобы в надзорный орган, 27 ч. (1) Закона № 133/2011 о защите персональных данных).
7. Куки (Cookies)
7.1. Что такое куки: Файлы cookie — это небольшие текстовые файлы, которые размещаются на компьютере пользователя, смартфоне и/или хранятся в браузере. Если пользователь веб-сайта/продукта снова получает доступ к соответствующему серверу нашего веб-сайта, браузер пользователя отправляет ранее полученный cookie-файл обратно на сервер. Сервер может оценивать информацию, полученную таким образом, различными способами. Куки-файлы могут, например, использоваться для управления рекламой на Веб-сайте или для облегчения навигации по веб-странице.
7.2. Отключение файлов cookie: пользователь может отключить установку файлов cookie, введя соответствующие настройки в своем браузере (например, в Internet Explorer, Mozilla Firefox, Opera или Safari). Однако в этом случае пользователь может поставить под угрозу использование им/ею всего спектра функций на Сайте.
Ваш браузер или устройство могут предлагать настройки, которые позволяют вам выбирать, устанавливать ли файлы cookie браузера и удалять их. Эти элементы управления различаются в зависимости от браузера, и производители могут в любое время изменить как доступные настройки, так и то, как они работают. На момент обновления этого документа вы можете найти дополнительную информацию об элементах управления, предлагаемых популярными браузерами, по ссылкам ниже. Некоторые части Сервисов Diginet могут работать неправильно, если вы отключили использование файлов cookie в браузере. Имейте в виду, что эти элементы управления могут отличаться от элементов управления, показанных в предоставленных ссылках.
7.3. Политика использования файлов cookie: Для получения дополнительной информации ознакомьтесь с нашей Политикой использования файлов куки (cookie).
8. Использование веб-аналитики
Этот Сайт использует Google Analytics (система аналитики компании Google Inc.) и Яндекс.Метрику.
8.1. Использование Google Analytics
- Эта система использует cookies-файлы с целью сбора на Сайте данных для анализа. Google использует эти данные для создания отчетов о посещениях этого Сайта, об их активности, оценки поведения пользователей на Сайте. Google может передавать информацию третьим лицам, если это не противоречит законам или эти лица имеют договор с Google. Google не соотносит ваш IP-адрес с любой другой информацией, хранящейся в Google.
- Вы можете:
- запретить Google отслеживать cookies-файлы, которые генерируются при посещении данного Сайта (включая ваш IP-адрес), обрабатывать эти данные и передавать в Google, скачав и установив специальный плагин для браузера.
- заблокировать сохранение cookies, выбрав соответствующие настройки в своем браузере.
- Более подробную информацию об использовании и защите данных вы найдете на сайте или здесь.
- Вы можете ознакомиться следующими документами от компании Google: Условия использования, Политика конфиденциальности, или получить информацию об использовании данных компанией Google.
8.2. Использование Яндекс.Метрики
- Данный сайт использует средства Яндекс.Метрики для анализа статистики использования данного веб-сайта. Яндекс.Метрика генерирует статистическую и прочую информацию об использовании веб-сайта посредством файлов «cookie», хранящихся на компьютерах пользователей. Информация, сгенерированная в отношении нашего веб-сайта, используется при создании отчетов об использовании веб-сайта.
- Яндекс хранит и использует такую информацию на протяжении промежутка времени, установленным внутренними регламентами сервисов, в зависимости от типа файла «cookie». Политика конфиденциальности Яндекс.
9. Трансграничная передача персональных данных
Если должностные обязанности будут связаны с отношениями с клиентами, ваши персональные данные могут быть переданы за границу, в рабочую инфраструктуру Контролера (Оператора), Обработчика, или третьей стороне, предоставленную договорными партнерами/лицами, уполномоченными Контролером (Оператором), как описано выше.
10. Контактные данные органа контроля за соблюдением режима обработки персональных данных
10.1. Органом контроля за соблюдением требований обработки персональных данных на национальном уровне является — Национальный Центр по Защите Персональных Данных, Республика Молдова, мун. Кишинэу, ул. С. Лазо, 48, электронная почта: centru@datepersonale.md.
10.2. В случае, если Вы считаете, что Мы не выполняем свои обязательства, предусмотренные законодательством о защите персональных данных, Вы можете пожаловаться на данные действия/бездействие в течение 30 дней с момента их обнаружения, с предварительным обращением в компанию «Diginet Pro» SRL, и в случае, если ответ вас не удовлетворит, вы сможете подать жалобу в Национальный центр защиты персональных данных, что требуется в течение общего срока 30 дней (срок, который может быть продлен еще на 60 дней по мотивированному решению органа с вашим предварительным уведомлением) для рассмотрения запроса.
11. Автоматизированная обработка Персональных Данных
11.1. Мы не используем никаких автоматизированных систем обработки для принятия конкретных решений, включая профилирование.
12. Изменения в Политике конфиденциальности
12.1. Если Компания решит изменить настоящую Политику конфиденциальности, то она опубликует эти изменения непосредственно на данной странице. Если изменения будут существенными для вас, особенно в отношении вашего права на защиту данных, вам необходимо будет подтвердить их.