Эта политика объясняет, как мы обрабатываем ваши персональные данные в соответствии с Законом № 195/2024 о защите персональных данных.
1. Оператор и контактные данные
Оператор данных — S.R.L. "RIGHT CONSULT COMPANY", IDNO 1022600002005, юридический адрес: ул. Гренобль 259/6, оф. 57, сектор Ботаника, мун. Кишинёв, MD-2072, Республика Молдова. Наш офис: ул. Александру чел Бун 51/A, Кишинёв, MD-2012, Республика Молдова. Телефон: +373 67 777 795.
Мы не назначали ответственного за защиту данных. Согласно ст. 37 Закона № 195/2024, назначение обязательно для публичных органов и учреждений, а также для операторов, основная деятельность которых состоит в регулярном и систематическом крупномасштабном мониторинге лиц или в крупномасштабной обработке особых категорий данных либо данных о судимостях и правонарушениях. Это не наш случай: мы не ведём мониторинг лиц, а документы клиентов обрабатываем индивидуально, по каждому делу отдельно и только для заказанной услуги. Для вопросов о ваших данных и запросов об осуществлении ваших прав у нас есть отдельный адрес: dpo@getdocs.md.
2. Какие данные мы обрабатываем
- идентификационные и контактные данные: имя, телефон, e-mail;
- данные из документов, которые вы передаёте нам для услуги: например, сведения из актов гражданского состояния или о судимости, а если этого требует процедура, — особые категории данных;
- данные для выставления счетов и оплаты;
- технические данные: IP-адрес, тип устройства, cookie (см. Политику cookie).
3. Зачем и на каком основании
| Цель | Правовое основание |
|---|---|
| Оказание заказанных услуг | Исполнение договора (ст. 6 ч. (1) п. b)) |
| Обработка сведений о судимости и, если этого требует процедура, особых категорий данных (например, данных о здоровье) из документов, необходимых для услуги | Особые категории данных: ваше явно выраженное согласие, которое мы запрашиваем отдельно, в письменной форме, до начала работы (ст. 9 ч. (2) п. a)); вы можете отозвать его в любой момент, но без этих данных процедура может стать невозможной. Сведения о судимости: исполнение договора, только в пределах, в которых нормативные акты разрешают их получение вами или вашим представителем по доверенности (ст. 6 ч. (1) п. b) и ст. 10). |
| Ответы на обращения и консультация | Действия по вашему запросу до заключения договора (ст. 6 ч. (1) п. b)) |
| Бухгалтерский и налоговый учёт | Обязанность, установленная законом (ст. 6 ч. (1) п. c)) |
| Статистика посещений | Ваше согласие, которое можно отозвать в любой момент (ст. 6 ч. (1) п. a)) |
| Защита форм от спама и злоупотреблений (Cloudflare Turnstile) | Наш законный интерес в безопасности сайта (ст. 6 ч. (1) п. f)) |
4. Кому мы передаём данные
- государственным органам — только для процедуры, о которой вы нас попросили;
- нотариусам, авторизованным переводчикам и курьерам, участвующим в оказании услуги;
- нашим IT-поставщикам — Cloudflare (хостинг сайта, защита форм от спама и передача заявок) и Zoho (рабочие инструменты команды, включая внутренний чат), которые обрабатывают данные в Европейском союзе и с которыми у нас заключены договоры об обработке данных;
- Google Ireland Limited — для Google Analytics (только если вы согласились на аналитические cookie, см. Политику cookie) на основании договора об обработке данных.
Все эти поставщики учреждены в Европейском союзе или обрабатывают данные в ЕС. Передача данных в государства Европейской экономической зоны не требует специального разрешения (ст. 44 ч. (2) Закона № 195/2024). Если поставщик, в свою очередь, привлекает компании за пределами ЕС (например, другие компании группы Google), они работают с гарантиями, которых требует законодательство ЕС, например со стандартными договорными условиями.
Для услуг, связанных с Украиной, мы передаём нашим партнёрам-юристам в Украине только те данные и документы, которые нужны для конкретной процедуры. Это трансграничная передача данных: мы осуществляем её только после того, как проинформируем вас, с вашего согласия и с гарантиями, предусмотренными Законом № 195/2024.
5. Где хранятся заявки
Заявки, отправленные через формы сайта (имя, контактные данные и ваше сообщение), проходят через Cloudflare, где размещён сайт, не сохраняясь там, и сразу попадают во внутренний чат нашей команды (Zoho), чтобы мы могли быстро вам ответить. В отдельной базе данных мы их не храним. Оба поставщика обрабатывают данные только от нашего имени, в Европейском союзе, на основании договора об обработке данных.
6. Как долго мы храним данные
Заявки, отправленные через формы сайта, мы храним во внутреннем чате команды (Zoho) 24 месяца с момента получения, после чего они удаляются автоматически. IP-адрес используется только в момент отправки, для защиты от злоупотреблений, и не сохраняется.
Данные, связанные с услугой, мы храним в течение срока её оказания, а затем в течение срока, установленного законом для бухгалтерских документов. Копии ваших документов мы удаляем через 90 дней после завершения услуги, если закон не требует иного.
7. Ваши права
Вы имеете право на информацию, доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение и отзыв согласия в любой момент. Чтобы воспользоваться этими правами, напишите нам на dpo@getdocs.md.
Вы можете подать жалобу в надзорный орган — Национальный центр по защите персональных данных (datepersonale.md).
8. Безопасность данных
Доступ к документам имеют только сотрудники, работающие с вашим делом. Мы используем шифрованные соединения и защищённое хранение.
Формы сайта защищены Cloudflare Turnstile — строго необходимой мерой безопасности против спама и злоупотреблений, которая загружается только на страницах с формой. Для этого Turnstile проверяет технические данные, например IP-адрес и сведения о браузере, чтобы отличить человека от автоматической программы. Он не устанавливает cookie и не использует данные для рекламы или отслеживания. Применяется Приложение о конфиденциальности Turnstile компании Cloudflare.