Политика конфиденциальности

RIGHT CONSULT COMPANY, оператор сайта conformitate.md, обрабатывает данные, которые вы отправляете через формы, и технические данные посещения только в целях, описанных ниже, и на основаниях, предусмотренных Законом № 195/2024. Здесь вы узнаете, какие данные мы собираем, кому их передаем, как долго их храним и как осуществить свои права.

Оператор и контактные данные

Оператором персональных данных, обрабатываемых через этот сайт, является RIGHT CONSULT COMPANY, IDNO 1022600002005, юридический адрес: MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57, Республика Молдова ст. 13 ч. (1) п. a). Сайт работает под маркой conformitate.md.

• Телефон: +373 767 27 667
• Эл. почта для клиентов: contact@conformitate.md
• Эл. почта для заявлений, касающихся персональных данных: dpo@conformitate.md

Мы пока не назначили лицо, ответственное за защиту данных ст. 13 ч. (1) п. b). Его контактные данные будут опубликованы на этой странице после назначения. До тех пор заявления, касающиеся данных, вы можете направлять на адрес dpo@conformitate.md.

Какие данные мы обрабатываем и откуда их получаем

Запрос предложения. Через форму запроса (в разделе запроса предложения на страницах, в окне, которое открывается из карточки пакета, под результатом калькулятора стоимости и под чек-листами по отраслям) мы получаем: имя, название компании, телефон и адрес электронной почты, то, что вас интересует (например, пакет, услугу или бесплатную консультацию), если вы это укажете, и ваше сообщение, если вы его напишете. Когда вы отправляете запрос из калькулятора стоимости, мы получаем и ответы из калькулятора (с какими данными работает компания, кто обрабатывает их по её поручению, куда они передаются, есть ли у неё сайт и камеры видеонаблюдения, примерное число людей, работающих с данными, отмеченные особые ситуации, например государственный орган, группа компаний или профилирование, и нужны ли документы также на русском или английском); до этого ответы остаются в браузере. Когда вы отправляете запрос из чек-листа, мы получаем и то, какой чек-лист вы заполнили и какие вопросы не отметили; до этого отметки остаются в браузере. Форма также передает страницу, с которой она отправлена, и язык сайта.

Клиенты. Если мы заключаем договор, мы обрабатываем данные контактных лиц клиента, необходимые для договора и выставления счетов.

Технические данные. При каждом посещении браузер передает технические данные, например IP-адрес, тип браузера и запрошенную страницу. Они используются для работы сайта, для обеспечения безопасности и для ограничения числа запросов с одного адреса. При отправке формы сервис Cloudflare Turnstile проверяет, что запрос отправил человек, а не автоматическая программа. Turnstile загружается, только когда вы начинаете пользоваться формой. Технические журналы сайта содержат только результат каждого запроса (например, отправлен или отклонен), без персональных данных и без данных, введенных в формы.

Cookies. До того как вы сделаете выбор, мы используем только необходимые cookies и технологии: cookie cmd_consent, в котором хранится ваш выбор, отметки в чек-листах, которые браузер сохраняет, только когда вы отмечаете вопрос, и защиту сайта и форм (Turnstile и защитные cookies Cloudflare __cf_bm и cf_clearance, которые Cloudflare может устанавливать на любой странице). Аналитические cookies мы используем только с вашего согласия. Сохранение информации в браузере регулируется частями (5) и (6) статьи 116 Закона об электронных коммуникациях № 72/2025. Подробности — в Политике cookies.

Эти данные мы получаем непосредственно от вас, а технические данные — от вашего браузера. Если запрос отправил ваш коллега и указал вас как контактное лицо, ваши данные получены от него ст. 14 ч. (2) п. f).

Цели и правовые основания

Мы обрабатываем данные только в перечисленных ниже целях, и у каждой цели есть свое правовое основание ст. 13 ч. (1) п. c):

• Подготовка предложения, ответ на запрос и бесплатная консультация, если вы направляете запрос от своего имени: меры, принимаемые по вашему запросу до заключения договора ст. 6 ч. (1) п. b).
• Ответ на запросы, направленные от имени компании, и ведение деловых отношений — в отношении лица, которое направляет запрос от имени компании, и контактных лиц клиентов: наш законный интерес ст. 6 ч. (1) п. f).
• Оказание услуг по договору, если вы являетесь стороной договора: выполнение договора ст. 6 ч. (1) п. b).
• Бухгалтерский и налоговый учет по клиентам: выполнение возложенного на нас обязательства, предусмотренного Законом о бухгалтерском учете и финансовой отчетности № 287/2017 и Налоговым кодексом ст. 6 ч. (1) п. c).
• Статистика Google Analytics (аналитические cookies): ваше согласие ст. 6 ч. (1) п. a), выраженное в окне согласия на cookies.
• Защита форм от автоматических сообщений и злоупотреблений с помощью Cloudflare Turnstile и защитных cookies Cloudflare: наш законный интерес ст. 6 ч. (1) п. f). Она не зависит от согласия: без этой защиты формы нельзя безопасно предоставлять.
• Безопасность сайта, ограничение числа запросов с одного адреса, агрегированная статистика посещений: наш законный интерес ст. 6 ч. (1) п. f).

Данные из запроса предложения мы используем только для ответа на ваш запрос и, если вы этого хотите, для заключения и исполнения договора; для маркетинговых сообщений мы их не используем.

Законные интересы, которые мы преследуем, — отвечать на запросы, поступающие от компаний, и вести деловые отношения с нашими клиентами, поддерживать доступность и безопасность сайта и знать по агрегированной статистике, без cookies, какие страницы полезны ст. 13 ч. (1) п. d). Защита форм отвечает нашему интересу получать только настоящие запросы и предотвращать злоупотребления; Turnstile загружается, только когда вы пользуетесь формой, а данные проверки мы не используем в других целях.

Вы можете в любой момент отозвать согласие так же просто, как дали его: через «Настройки cookies» в подвале сайта или письмом на dpo@conformitate.md. Отзыв согласия не влияет на законность обработки, осуществленной до него ст. 7 ч. (3).

Получатели данных

Мы передаем данные только поставщикам, которые помогают нам предоставлять сайт и услуги, в качестве лиц, действующих по поручению оператора, и только в необходимом объеме ст. 13 ч. (1) п. e):

• Cloudflare: хостинг и работа сайта, безопасность, проверка Turnstile и защитные cookies, а также агрегированная статистика Cloudflare Web Analytics.
• Zoho (Zoho Corporation B.V., Нидерланды): поставщик приложений, через которые мы получаем ваши запросы и переписку по электронной почте. Мы используем центр обработки данных Zoho в Европейском союзе.
• Google: Google Analytics 4, только если вы приняли аналитические cookies. Google Analytics хранит данные о посещениях 2 месяца; агрегированные отчеты не содержат данных, позволяющих вас идентифицировать. Сигналы Google и персонализация рекламы отключены.

Мессенджеры. Если вы пишете нам в Viber, WhatsApp или Telegram, поставщик мессенджера обрабатывает сообщение по своим условиям и политике как отдельный оператор. Там мы отвечаем только на ваш запрос и не отправляем через эти каналы документы или персональные данные других людей; для документов мы используем электронную почту.

Органам публичной власти мы передаем данные только тогда, когда этого требует закон. Мы не продаем и не сдаем в аренду персональные данные.

Передача в другие государства

Данные, обрабатываемые через Zoho, хранятся в центре обработки данных в Европейском союзе. Хранение в государстве — члене Европейского экономического пространства не является передачей в третье государство: правила закона о передаче данных к нему не применяются ст. 44 ч. (2). Компании группы Zoho за пределами Европейского союза (в Индии и в Соединенных Штатах Америки) могут получать доступ к данным только для технической поддержки, и этот доступ охватывается стандартными положениями о защите данных в соглашении Zoho об обработке данных ст. 46 ч. (2) п. c).

Cloudflare, Inc. и Google LLC могут обрабатывать данные и в других государствах, в том числе в Соединенных Штатах Америки, через свою глобальную инфраструктуру. Национальный центр по защите персональных данных не принимал решения о надлежащем уровне защиты в Соединенных Штатах Америки ст. 45 ч. (3). Поэтому передача данных Cloudflare, Inc. и Google LLC основана на надлежащих гарантиях ст. 46 ч. (1): стандартных положениях о защите данных, принятых Европейской комиссией (Решение (ЕС) 2021/914) и включенных в их соглашения об обработке данных ст. 46 ч. (2) п. c). На Рамочную программу ЕС — США о конфиденциальности данных (EU–US Data Privacy Framework) мы не опираемся.

Копию этих гарантий вы можете получить, направив запрос на адрес dpo@conformitate.md ст. 13 ч. (1) п. f).

Как долго мы храним данные

Мы храним данные только столько, сколько необходимо для цели, ради которой мы их получили ст. 13 ч. (2) п. a):

• Запросы предложений и консультаций, по которым не заключен договор: 12 месяцев с момента получения.
• Данные клиентов: в течение срока действия договора, а затем в течение сроков хранения бухгалтерских документов, установленных законом.
• Технические журналы сайта: не более 7 дней.
• Данные проверки Turnstile: в соответствии с политикой конфиденциальности Turnstile компании Cloudflare.
• Данные о посещениях в Google Analytics: 2 месяца.
• Cookies: в течение сроков, указанных в Политике cookies.

Ваши права

В отношении касающихся вас данных вы имеете ст. 13 ч. (2) п. b):

• право на доступ: узнать, обрабатываем ли мы ваши данные, и получить их копию ст. 15 ч. (1);
• право на исправление: исправить неточные данные и дополнить неполные ст. 16;
• право на удаление данных: в случаях, предусмотренных законом, например когда данные больше не нужны или когда вы отзываете согласие ст. 17 ч. (1);
• право на ограничение обработки: в случаях, предусмотренных законом, например на время, пока мы проверяем точность оспариваемых данных ст. 18 ч. (1);
• право на переносимость данных: получить предоставленные вами данные в структурированной общепринятой и машиночитаемой форме, если обработка основана на согласии или на договоре и осуществляется автоматизированными средствами ст. 20 ч. (1);
• право не подпадать под действие решения, основанного исключительно на автоматизированной обработке, которое создает для вас юридические последствия или аналогичным образом воздействует на вас в значительной степени ст. 22 ч. (1);
• право отозвать согласие в любой момент без ущерба для законности обработки, осуществленной до отзыва ст. 7 ч. (3);
• право подать жалобу в Национальный центр по защите персональных данных (MD-2004, Республика Молдова, mun. Chișinău, str. Serghei Lazo nr. 48; эл. почта centru@datepersonale.md; телефон (022) 820 801; datepersonale.md) ст. 13 ч. (2) п. d). Срок давности для подачи жалобы составляет один год со дня, когда вам стало известно о совершении предполагаемого нарушения, но не позднее трех лет со дня его совершения ст. 72 ч. (2);
• право обратиться в компетентную судебную инстанцию, если вы считаете, что ваши права были нарушены в результате обработки ваших данных без соблюдения закона ст. 74.

Если мы исправляем или удаляем данные либо ограничиваем обработку, мы сообщаем об этом получателям, которым передали данные, за исключением случая, когда это невозможно или требует несоразмерных усилий. По вашей просьбе мы сообщаем, кто эти получатели ст. 19.

Право на возражение. Вы можете в любое время возразить по личным причинам против обработки, основанной на нашем законном интересе, в том числе против обработки ваших данных как лица, направившего запрос от имени компании, или как контактного лица клиента. В этом случае мы прекращаем обработку данных, если не докажем наличие законных и убедительных оснований, имеющих преимущественную силу перед вашими интересами, правами и свободами, или что обработка необходима для установления, осуществления или защиты права в рамках административного, судебного или внесудебного производства ст. 21 ч. (1). Вы можете в любое время возразить против обработки ваших данных для целей прямого маркетинга, после чего мы больше не обрабатываем их для этой цели ст. 21 ч. (2) ст. 21 ч. (3).

Заявления вы можете направлять на dpo@conformitate.md. Мы отвечаем без необоснованной задержки, но не позднее одного месяца после получения заявления. При необходимости, с учетом сложности и количества заявлений, этот срок может быть продлен на два месяца; о продлении и его причинах мы сообщаем в течение одного месяца ст. 12 ч. (3). Ответ предоставляется безвозмездно; только в случае явно необоснованных или избыточных, в частности многократных, заявлений мы можем взыскать разумную плату или отказать в их удовлетворении ст. 12 ч. (5). Если у нас есть обоснованные сомнения в отношении вашей личности, мы можем попросить дополнительную информацию для ее подтверждения ст. 12 ч. (6).

Обязаны ли вы предоставлять данные

Предоставление данных не является юридической обязанностью ст. 13 ч. (2) п. e). Однако поля, отмеченные в форме запроса предложения как обязательные, необходимы для подготовки предложения: без них мы не сможем ответить на запрос. Аналитические cookies необязательны, и отказ от них не ограничивает доступ к сайту. Для клиентов данные, необходимые для договора и выставления счетов, являются условием заключения договора.

Автоматизированные решения

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профайлинг, которые создают для вас юридические последствия или аналогичным образом воздействуют на вас в значительной степени ст. 13 ч. (2) п. f) ст. 22 ч. (1). Пакет и предварительная цена, которые показывают калькулятор стоимости и форма запроса предложения, носят ориентировочный характер: предложение готовит сотрудник нашей команды.

Безопасность данных

Мы применяем технические и организационные меры, соответствующие риску обработки ст. 32 ч. (1). Соединение с сайтом зашифровано, а полученные запросы могут просматривать только те сотрудники нашей команды, которые ими занимаются.

Изменение политики

Действующая редакция этой политики опубликована на этой странице с датой последнего обновления. Если мы намерены обрабатывать данные в целях, отличных от тех, для которых они были собраны, мы проинформируем вас об этом до начала такой обработки ст. 13 ч. (3).