Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») устанавливает порядок обработки персональных данных S.R.L. "BUSINESS PROCESE", IDNO 1019600047127, с местонахождением по адресу: Bulevardul Iuri Gagarin 10, MD-2001, Chișinău (далее – «Исполнитель»), в связи с сайтом https://cookieyes.md и платформой CookieYes (далее – «Сервис») в соответствии с Законом № 195/2024 о защите персональных данных.

1.2. В отношении данных, указанных в п. 2, Исполнитель является оператором.

1.3. В отношении данных Посетителей сайтов, на которых Клиенты размещают Скрипт Сервиса, Исполнитель является уполномоченным оператором лицом, а оператором является Клиент. Такая обработка регулируется Соглашением об обработке данных.

2. Категории данных, цели и основания обработки

2.1. Данные учетной записи: имя, адрес электронной почты и пароль, который хранится исключительно в виде криптографического хеша. Цель: создание и администрирование учетной записи, аутентификация и коммуникация по вопросам Сервиса. Основание: исполнение договорных отношений, установленных Условиями использования.

2.2. Данные конфигурации: домены Сайтов, идентификатор контейнера Google Tag Manager, тексты и настройки баннера, снимки экрана общедоступных страниц Сайтов. Цель: предоставление Сервиса. Основание: исполнение договорных отношений.

2.3. Технические данные сессии: IP-адрес, тип браузера (user agent), идентификатор сессии, дата и время последней активности. Цель: обеспечение работы и безопасности сайта и панели, предотвращение несанкционированного доступа. Основание: законный интерес Исполнителя в обеспечении безопасности Сервиса.

2.4. Переписка: данные, содержащиеся в обращениях к Исполнителю. Цель: рассмотрение и разрешение обращений. Основание: исполнение договорных отношений либо, в зависимости от случая, законный интерес Исполнителя в ответе на обращения.

2.5. Исполнитель не обрабатывает специальные категории персональных данных и не принимает решений, основанных исключительно на автоматизированной обработке, включая профилирование.

3. Получатели данных

3.1. Исполнитель не продает, не сдает в аренду и не передает персональные данные в маркетинговых целях.

3.2. Данные могут быть раскрыты исключительно:

• поставщикам инфраструктуры и услуг электронных коммуникаций, действующим в качестве уполномоченных Исполнителем лиц, на основании договорных обязательств о конфиденциальности и безопасности;
• органам публичной власти в случаях и пределах, предусмотренных законом.

4. Трансграничная передача

4.1. Данные хранятся на инфраструктуре, используемой Исполнителем для предоставления Сервиса. Если возникает необходимость передачи данных в государство, не обеспечивающее адекватный уровень защиты, такая передача осуществляется только с применением гарантий, предусмотренных Законом № 195/2024.

5. Срок хранения

5.1. Данные учетной записи и данные конфигурации хранятся в течение срока существования учетной записи. После закрытия учетной записи они удаляются в течение 30 дней, за исключением данных, хранение которых предусмотрено законом.

5.2. Технические данные сессии хранятся в течение сессии, которая истекает после 120 минут бездействия, после чего периодически удаляются в автоматическом режиме.

5.3. Переписка хранится в течение срока, необходимого для разрешения обращения и возможных связанных с ним претензий.

6. Права субъекта данных

6.1. На условиях Закона № 195/2024 субъект данных обладает следующими правами:

• право на доступ к данным;
• право на исправление неточных данных;
• право на удаление данных;
• право на ограничение обработки;
• право на переносимость данных;
• право на возражение, в том числе против обработки, основанной на законном интересе Исполнителя;
• право не подвергаться решению, основанному исключительно на автоматизированной обработке;
• право отозвать согласие, если обработка основана на нем.

6.2. Запросы об осуществлении прав направляются Исполнителю по адресу info@bpro.md. Исполнитель отвечает в течение одного месяца с даты получения запроса. С учетом сложности и количества запросов этот срок может быть продлен не более чем на два месяца с уведомлением заявителя о продлении и его причинах.

6.3. Субъект данных вправе подать жалобу в Национальный центр по защите персональных данных (datepersonale.md) и обратиться в судебную инстанцию.

6.4. Посетители сайтов Клиентов осуществляют свои права в отношении соответствующего Клиента как оператора. Полученные Исполнителем запросы такого рода незамедлительно передаются Клиенту.

7. Безопасность обработки

7.1. Исполнитель применяет надлежащие технические и организационные меры для защиты данных от несанкционированного доступа, утраты, уничтожения или изменения, в том числе:

• передачу данных по зашифрованным соединениям (HTTPS);
• хранение паролей исключительно в виде криптографического хеша;
• ограничение доступа к данным по принципу необходимости;
• разделение данных, относящихся к разным учетным записям.

8. Файлы cookie

8.1. Сведения о файлах cookie, используемых на сайте и в панели, содержатся в Политике в отношении файлов cookie.

9. Изменение Политики

9.1. Исполнитель вправе изменять настоящую Политику. Действующая редакция публикуется на данной странице с указанием даты последнего обновления.

10. Контактные данные

10.1. По любым вопросам, касающимся обработки персональных данных, с Исполнителем можно связаться по адресу info@bpro.md или по почтовому адресу: Bulevardul Iuri Gagarin 10, MD-2001, Chișinău.