Политика конфиденциальности в отношении обработки персональных данных (dorinta.md)

Мы рассматриваем обеспечение права на защиту персональных данных как фундаментальное обязательство dorinta.md. Поэтому мы направляем все необходимые ресурсы и усилия на обработку ваших данных в полном соответствии с Законом № 133/2011 о защите персональных данных Республики Молдова, а также с лучшими международными практиками, включая принципы GDPR.

Поскольку одним из основных принципов данной правовой базы является прозрачность, мы подготовили этот документ, чтобы проинформировать вас о том, как мы собираем, используем, передаём и защищаем ваши персональные данные при взаимодействии с нами через сайт www.dorinta.md.

1. Кто мы и как с нами связаться

dorinta.md является платформой, принадлежащей и управляемой компанией Poligraf Design SRL, юридическим лицом, зарегистрированным в Республике Молдова (полный адрес: г. Кишинёв, ул. Чекарь, 1/2), фискальный код: 1003600161736.

В соответствии с законодательством о защите персональных данных мы являемся Оператором, когда осуществляем обработку ваших персональных данных.

Если у вас есть вопросы или запросы относительно обработки данных, вы можете связаться с нами в любое время:

E-mail: info@dorinta.md
Телефон: 079118199, 0-22-27-87-83

2. Какие категории персональных данных мы обрабатываем

Мы собираем ваши персональные данные преимущественно непосредственно от вас, поэтому вы контролируете тип информации, которую предоставляете нам.

При создании аккаунта:
Адрес электронной почты, имя и фамилия, а также пароль (который хранится в зашифрованном виде).

При оформлении заказа:
Имя и фамилия, номер телефона, адрес электронной почты, адрес доставки, платёжные данные для оформления счёта, способ оплаты и, при необходимости, комментарий к заказу.

Мы не собираем и не храним данные банковских карт. Они обрабатываются исключительно и безопасно банком-партнёром.

При подписке на рассылку:
Адрес электронной почты, дата подписки, IP-адрес и источник подписки, чтобы иметь подтверждение вашего законного согласия.

При навигации по сайту (автоматически):
Мы собираем технические данные посредством файлов cookie и аналогичных технологий, например анонимизированный IP-адрес, тип браузера, операционную систему и данные о поведении при навигации по сайту.

Скрипты отслеживания (Analytics, Marketing) загружаются только в том случае, если вы дали своё согласие посредством нашего баннера Cookie.

Данные несовершеннолетних:
Несмотря на то, что мы продаём образовательные товары, предназначенные для детей, платформа dorinta.md и наши услуги предназначены исключительно для совершеннолетних лиц (старше 18 лет).

Мы сознательно не собираем и не обрабатываем персональные данные непосредственно от несовершеннолетних. Создание аккаунтов и оформление заказов должны осуществляться родителем или законным представителем.

3. Цели и правовые основания обработки

Мы будем использовать ваши персональные данные для следующих целей:

A. Для предоставления наших услуг

Правовое основание: исполнение договора

• Создание и управление вашим аккаунтом на dorinta.md.

• Приём, проверка, обработка, отправка и выставление счетов по оформленным заказам.

• Решение любых вопросов, связанных с заказами, возвратами или возмещением денежных средств.

• Операционные коммуникации, например уведомления по SMS/E-mail о статусе заказа.

B. Для улучшения услуг и обеспечения безопасности

Правовое основание: законный интерес

• Обеспечение надлежащего функционирования и безопасности платформы, например предотвращение мошенничества или кибератак.

• Хранение истории транзакций в целях технической диагностики.

C. Для выполнения юридических обязательств

Правовое основание: юридическая обязанность

• Хранение бухгалтерских и налоговых документов в соответствии с действующим законодательством Республики Молдова.

D. Для маркетинга и аналитики

Правовое основание: согласие

Отправка информационных рассылок или уведомлений (SMS/E-mail) с персонализированными предложениями осуществляется только в том случае, если вы явно подписались на них.

Вы можете отказаться от рассылки в любое время через свой клиентский аккаунт или воспользовавшись ссылкой в нижней части электронных писем.

Анализ поведения на сайте (Google Analytics) и рекламные инструменты (Meta/Facebook Pixel & CAPI) используются только в том случае, если вы приняли соответствующую категорию «Marketing» / «Analitice» в баннере Cookie.

4. Как долго мы храним ваши персональные данные

Политика хранения данных

Мы обеспечиваем хранение данных только в течение периода, необходимого для соответствующих целей, либо в течение срока, установленного законодательством.

Заказы:
Данные, связанные с заказами (имя, адрес, телефон, e-mail, IP-адрес), автоматически анонимизируются через 5 лет после оформления заказа.

Суммы, товары и дата заказа сохраняются исключительно для статистических целей и подготовки финансовых отчётов и больше не могут быть связаны с вами.

Неактивные аккаунты:
Если вы не входили в аккаунт и не размещали заказ в течение 3 лет, ваш аккаунт будет автоматически анонимизирован.

За 30 дней до этого вы получите уведомление по электронной почте.

Банковские транзакции:
Технические журналы (сырые ответы) от банков-партнёров автоматически удаляются через 12 месяцев. Сохраняются только ID транзакции и её статус.

5. Кому мы передаём ваши данные

Получатели данных

Для обеспечения нашей деятельности мы передаём определённые данные исключительно необходимого объёма надёжным партнёрам (Обработчикам данных), которые соблюдают высокие стандарты безопасности:

Курьерские службы (например, Poșta Moldovei, Nova Poshta, FAN Courier и др.):
Имя, адрес доставки и номер телефона для отправки посылок.

Платёжные процессоры (например, MAIB):
Данные, необходимые для проведения транзакции. Оплата осуществляется на их защищённой платформе.

Поставщики услуг электронной почты / SMS (например, Mailchimp, Twilio, Brevo):
Адрес электронной почты и номер телефона для отправки подтверждений заказа или информационных рассылок, если вы подписались на них.

IT- и маркетинговые сервисы (например, Google, Meta/Facebook):
Данные о навигации по сайту передаются только в той мере, в какой вы дали своё согласие через баннер Cookie.

Взаимодействие с Facebook CAPI на стороне сервера осуществляется строго при наличии вашего согласия на категорию «Marketing».

В определённых случаях, предусмотренных законодательством, мы можем раскрывать ваши данные компетентным государственным органам.

Для некоторых партнёров (например, Google, Meta, Mailchimp) данные могут храниться на серверах, расположенных в ЕС или США.

Мы обеспечиваем, чтобы такие партнёры использовали соответствующие предусмотренные законом механизмы защиты персональных данных.

6. Как мы обеспечиваем безопасность ваших данных

Мы обязуемся обеспечивать безопасность персональных данных посредством внедрения современных технических и организационных мер:

• защищённые HTTPS-соединения (SSL/TLS);

• безопасное хранение данных на современных серверах;

• ограниченный доступ персонала к данным.

Мы никогда и ни при каких обстоятельствах не запрашиваем у вас пароль от аккаунта или данные банковской карты.

7. Ваши права

Вы можете легко воспользоваться своими правами непосредственно в разделе «Мои данные» вашего аккаунта на сайте.

Право на доступ (скачивание данных):
Вы можете в любое время (один раз в день) сформировать и скачать полный отчёт со своими данными: профиль, заказы, адреса, избранное.

Право на исправление:
Вы можете в любое время самостоятельно исправить неточные данные непосредственно в своём аккаунте.

Право на удаление («Право быть забытым»):
Вы можете запросить удаление своего аккаунта.

Это действие приведёт к немедленной анонимизации ваших персональных данных в нашей базе данных. Имя, E-mail, телефон и адрес будут необратимо заменены.

Финансовая информация по выполненным заказам будет сохранена в анонимизированном виде для соблюдения налогового законодательства.

Оставленные вами отзывы будут сохранены, но полностью отделены от вашей личности и персональных данных.

Право на возражение и отзыв согласия:
Вы можете отказаться от маркетинговых рассылок или в любое время изменить настройки Cookie, воспользовавшись соответствующей ссылкой в нижней части сайта.

Право подать жалобу:
Если вы считаете, что обработка ваших персональных данных нарушает действующее законодательство, мы рекомендуем сначала обратиться к нам для попытки урегулировать вопрос мирным путём.

При этом вы в любое время имеете право подать жалобу в компетентный орган Республики Молдова:

Национальный центр по защите персональных данных (CNPDCP)
Адрес: MD-2004, мун. Кишинёв, ул. Сергей Лазо, 48
Телефон: +373 22 820 801
E-mail: centru@datepersonale.md
Веб-сайт: www.datepersonale.md

По всем остальным вопросам, связанным с реализацией ваших прав, вы можете связаться с нами по электронной почте:

info@dorinta.md

Мы ответим на ваш запрос в кратчайшие сроки, но не позднее чем в течение 30 дней.