Політика конфіденційності
Останнє оновлення: жовтень 202601Контролер даних
Вебсайт DeschideCompanie.md та описані на ньому послуги належать компанії, яка визначає, як і з якою метою обробляються Ваші дані, і діє як контролер:
- Найменування: S.R.L. "RIGHT CONSULT COMPANY" — ТОВ (SRL)
- IDNO: 1022600002005
- Юридична адреса: вул. Гренобль, 259/6, оф. 57, сектор Ботаніка, Кишинів, MD-2072, Республіка Молдова
- Адреса офісу: вул. Александру чел Бун, 51/A, Кишинів, MD-2012, Республіка Молдова
- Телефон: +373 78 78 17 23
- Електронна пошта: contact@deschidecompanie.md
З будь-яких питань чи запитів щодо Ваших даних пишіть на окрему адресу для звернень щодо захисту даних: dpo@deschidecompanie.md.
Ми обробляємо дані відповідно до Закону Республіки Молдова № 195/2024 про захист персональних даних, а щодо фізичних осіб у Європейському Союзі — і відповідно до Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR). Статті, на які ми посилаємося нижче, мають однакову нумерацію в обох актах.
02Які дані ми обробляємо і звідки їх отримуємо
- З контактної форми та із запитів, надісланих через ШІ-асистентів: ім’я, адреса електронної пошти, номер телефону і текст повідомлення.
- З форми онлайн-реєстрації: імена та громадянство засновників і директора, відомості про компанію, яку Ви створюєте (назва, вид діяльності, статутний капітал), а також адреса електронної пошти або номер телефону для зв’язку.
- Під час підписання договору: копія посвідчення особи або паспорта кожного засновника і директора з даними, які в ньому містяться, — ім’я, IDNP, дата народження, громадянство, адреса проживання, фотографія та підпис. Ці документи на вебсайті не запитуються.
- Під час перегляду сайту: IP-адреса, тип браузера і сторінки, які Ви відвідуєте; за Вашою згодою — також ідентифікатори, що зберігаються в аналітичних файлах cookie.
- З публічного державного реєстру: імена директорів і засновників, показані на сторінці «Компанії», узяті з відкритих даних, які публікує Агентство державних послуг.
Коли Ви надсилаєте нам дані інших засновників або директора, ми отримуємо їх від Вас, а не від цих осіб. Будь ласка, ознайомте їх із цією політикою; під час підписання документів ми інформуємо їх безпосередньо.
03Мета, правова підстава і строки зберігання даних
Кожна операція з обробки має одну мету, правову підставу і строк, після спливу якого дані видаляються.
| Мета | Правова підстава | Строк зберігання |
|---|---|---|
| Відповідь на повідомлення, надіслане через контактну форму, або на підтверджений запит, надісланий через ШІ-асистента | Заходи, що вживаються на Ваш запит до укладення договору (ст. 6(1)(b)) | 24 місяці з моменту останньої взаємодії |
| Підготовка заявки на онлайн-реєстрацію, якщо договір так і не укладено | Заходи, що вживаються на Ваш запит до укладення договору (ст. 6(1)(b)) | 24 місяці з моменту останньої взаємодії |
| Виконання договору: установчі документи, подання документів до Агентства державних послуг (ASP), відкриття банківського рахунку | Виконання договору (ст. 6(1)(b)) та ідентифікація клієнта, якої вимагає Закон № 308/2017 про запобігання та протидію відмиванню грошей (ст. 6(1)(c)) | 5 років після завершення надання послуги — строк, установлений Законом № 308/2017 |
| Виставлення рахунків і ведення бухгалтерського обліку | Юридичний обов’язок відповідно до Закону про бухгалтерський облік № 287/2017 (ст. 6(1)(c)) | 6 років — установлений законом строк зберігання бухгалтерських документів |
| Поради та пропозиції електронною поштою | Ваша згода (ст. 6(1)(a)) | Доки Ви не відкличете згоду |
| Забезпечення роботи і захист вебсайту (IP-адреса, браузер) | Наш законний інтерес у тому, щоб забезпечувати роботу вебсайту і захищати його від зловживань (ст. 6(1)(f)) | Власних журналів доступу ми не ведемо; хостинг-провайдери зберігають їх нетривалий час |
| Статистика відвідувань | Ваша згода, надана в банері файлів cookie (ст. 6(1)(a)) | Строки, зазначені в Політиці щодо файлів cookie |
| Показ директорів і засновників на сторінці «Компанії» | Законний інтерес громадськості в перевірці ділових партнерів на основі даних, які вже є публічними (ст. 6(1)(f)) | Доки дані залишаються публічними в державному реєстрі; ми оновлюємо їх під час кожного отримання |
Запит, надісланий через ШІ-асистента, який не підтверджено на вебсайті, видаляється через 24 години.
Ми не ухвалюємо автоматизованих рішень і не створюємо профілів, що мають для Вас юридичні наслідки.
04Хто отримує дані
Ми не продаємо Ваших даних і не передаємо їх іншим компаніям для їхніх власних цілей. Їх отримують лише такі одержувачі:
Державні установи
- Агентство державних послуг, Державна податкова служба та інші установи, до яких ми подаємо документи компанії, — у тому обсязі, якого вимагає реєстрація
- Банк, у якому Ви відкриваєте рахунок, — лише на Ваше прохання
Постачальники технічних послуг, які обробляють дані лише за нашими вказівками
- Supabase — база даних, на якій працюють наші форми, розміщена в Європейському Союзі
- Zoho — електронна пошта і внутрішні сповіщення про нові запити, розміщені в Європейському Союзі
- Cloudflare — хостинг вебсайту, мережа, через яку він доставляється, і сервер, через який ШІ-асистенти можуть надіслати запит
Інструменти аналітики — лише за Вашою згодою
Якщо Ви приймаєте категорії в банері файлів cookie, дані про перегляд сайту отримують також зазначені нижче одержувачі. Якщо Ви відмовляєтеся, їхні скрипти взагалі не завантажуються.
- Google LLC (Google Analytics 4 і Google Tag Manager) — для статистики відвідувань: скільки людей відвідує сайт і які сторінки вони читають. Політика конфіденційності Google.
Месенджери
Якщо Ви пишете нам у WhatsApp, Telegram або Viber, Ваші повідомлення проходять через Meta, Telegram або Rakuten Viber, які обробляють їх як незалежні контролери відповідно до власних політик. Ці канали ми використовуємо лише для спілкування: не надсилайте через них копій документів, що посвідчують особу, — ми підкажемо, як безпечно передати їх нам.
05Передавання даних за межі Республіки Молдова
Supabase і Zoho зберігають дані в державах — членах Європейського Союзу. Google і Cloudflare — компанії зі США й можуть обробляти дані там. Для них передавання ґрунтується на стандартних договірних положеннях, включених до їхніх умов обробки даних; щодо фізичних осіб у Європейському Союзі застосовується також Рамкова програма конфіденційності даних ЄС – США (EU–US Data Privacy Framework), за якою сертифіковано обидві компанії. Гарантії є у відкритому доступі в договорі про обробку даних кожного постачальника:
Сертифікацію за рамковою програмою ЄС – США можна перевірити в офіційному списку. З будь-яких питань щодо передавання даних пишіть на dpo@deschidecompanie.md.
06Ваші права
Ви маєте право:
- на доступ — дізнатися, які дані про Вас ми зберігаємо, та отримати їх копію (ст. 15)
- на виправлення — вимагати виправлення неправильних або неповних даних (ст. 16)
- на видалення — вимагати, щоб ми видалили дані, які нам більше не потрібні або які ми більше не можемо законно обробляти (ст. 17)
- на обмеження обробки — вимагати, щоб ми припинили використовувати дані, поки перевіряємо те, що Ви оскаржили (ст. 18)
- на перенесення даних — отримати надані Вами дані в поширеному електронному форматі (ст. 20)
- на заперечення — проти обробки на підставі законного інтересу, зокрема проти показу Вашого імені на сторінці «Компанії» (ст. 21)
- відкликати згоду будь-коли — без впливу на обробку, здійснену до відкликання
Ці права стосуються даних, які ми можемо пов’язати особисто з Вами: повідомлень, запитів, договорів і листування, які ми можемо знайти за іменем, адресою електронної пошти або номером телефону. Дані про перегляд сайту в інструментах аналітики псевдонімізовані — ми не бачимо в них ні імен, ні IP-адрес, — тому не можемо віднести їх до конкретної особи (ст. 11). Ви можете будь-коли видалити їх, очистивши файли cookie у своєму браузері.
Ви можете будь-коли заперечити проти маркетингових листів. Скористайтеся посиланням для відписки в будь-якому листі або напишіть нам — і ми припинимо їх надсилати без зайвих запитань.
Як реалізувати свої права
Напишіть на dpo@deschidecompanie.md або надішліть лист на юридичну адресу, зазначену вище. Ми відповідаємо безоплатно протягом одного місяця з дня отримання запиту; якщо запит складний, цей строк може бути продовжено ще на два місяці, і ми повідомимо Вас про це протягом першого місяця. Якщо ми не можемо підтвердити, що запит надійшов саме від Вас, ми можемо попросити додаткову інформацію для ідентифікації.
Якщо Ви вважаєте, що ми обробили Ваші дані з порушенням закону, Ви можете подати скаргу до Національного центру захисту персональних даних (datepersonale.md). Якщо Ви проживаєте в Європейському Союзі, Ви також можете звернутися до наглядового органу своєї країни.
07Чи зобов’язані Ви надавати нам свої дані?
- Контактна форма: щоб ми могли відповісти, потрібна адреса електронної пошти або номер телефону; усе інше необов’язкове.
- Реєстрація компанії: документи, що посвідчують особу засновників і директора, обов’язкові за законом для реєстрації в Агентстві державних послуг. Без них ми не можемо подати заяву.
- Маркетингові листи та аналітичні файли cookie: повністю необов’язкові. Якщо Ви від них відмовитеся, послуга залишиться такою самою.
08Безпека даних
Ми вживаємо технічних і організаційних заходів для захисту Ваших даних, зокрема:
- SSL-шифрування під час передавання даних
- Обмежений доступ до даних
- Регулярне резервне копіювання
- Навчання персоналу
09Файли cookie
Ми використовуємо файли cookie для роботи вебсайту і, за Вашою згодою, для аналізу відвідуваності. Докладніше — у нашій Політиці щодо файлів cookie.
10Зміни
Змінюючи цю політику, ми оновлюємо дату вгорі сторінки. Якщо зміна стосується цілей обробки чи одержувачів даних наших клієнтів, ми також повідомляємо клієнтів електронною поштою до того, як зміна набере чинності.