Ця політика пояснює, як ми обробляємо ваші персональні дані відповідно до Закону № 195/2024 про захист персональних даних.
1. Оператор і контактні дані
Оператор даних — S.R.L. "RIGHT CONSULT COMPANY", IDNO 1022600002005, юридична адреса: вул. Гренобль, 259/6, оф. 57, сектор Ботаніка, Кишинів, MD-2072, Республіка Молдова. Наш офіс: вул. Александру чел Бун, 51/A, Кишинів, MD-2012, Республіка Молдова. Телефон: +373 67 777 795.
Ми не призначали відповідального за захист даних. Відповідно до ст. 37 Закону № 195/2024, призначення обов’язкове для публічних органів і установ, а також для операторів, основна діяльність яких полягає в регулярному й систематичному великомасштабному моніторингу осіб або у великомасштабній обробці особливих категорій даних чи даних про судимості та правопорушення. Це не наш випадок: ми не здійснюємо моніторингу осіб, а документи клієнтів обробляємо індивідуально, для кожної справи окремо й лише для замовленої послуги. Для запитань щодо ваших даних і запитів щодо реалізації ваших прав у нас є окрема адреса: dpo@getdocs.md.
2. Які дані ми обробляємо
- ідентифікаційні та контактні дані: ім’я, телефон, e-mail;
- дані з документів, які ви передаєте нам для послуги: наприклад, відомості з актів цивільного стану або про судимість, а якщо цього вимагає процедура, — особливі категорії даних;
- дані для виставлення рахунків і оплати;
- технічні дані: IP-адреса, тип пристрою, cookie (див. Політику cookie).
3. Навіщо й на якій підставі
| Мета | Правова підстава |
|---|---|
| Надання замовлених послуг | Виконання договору (ст. 6 ч. (1) п. b)) |
| Обробка відомостей про судимість і, якщо цього вимагає процедура, особливих категорій даних (наприклад, даних про здоров’я) з документів, потрібних для послуги | Особливі категорії даних: ваша явно висловлена згода, яку ми запитуємо окремо, у письмовій формі, до початку роботи (ст. 9 ч. (2) п. a)); ви можете відкликати її будь-коли, але без цих даних процедура може стати неможливою. Відомості про судимість: виконання договору, лише в межах, у яких нормативні акти дозволяють їх отримання вами або вашим представником за довіреністю (ст. 6 ч. (1) п. b) і ст. 10). |
| Відповіді на звернення та консультація | Дії на ваш запит до укладення договору (ст. 6 ч. (1) п. b)) |
| Бухгалтерський і податковий облік | Обов’язок, встановлений законом (ст. 6 ч. (1) п. c)) |
| Статистика відвідувань | Ваша згода, яку можна відкликати будь-коли (ст. 6 ч. (1) п. a)) |
| Захист форм від спаму та зловживань (Cloudflare Turnstile) | Наш законний інтерес у безпеці сайту (ст. 6 ч. (1) п. f)) |
4. Кому ми передаємо дані
- державним установам — лише для процедури, про яку ви нас просили;
- нотаріусам, авторизованим перекладачам і кур’єрам, залученим до надання послуги;
- нашим IT-постачальникам — Cloudflare (хостинг сайту, захист форм від спаму та передавання заявок) і Zoho (робочі інструменти команди, зокрема внутрішній чат), які обробляють дані в Європейському Союзі та з якими в нас укладено договори про обробку даних;
- Google Ireland Limited — для Google Analytics (лише якщо ви погодилися на аналітичні cookie, див. Політику cookie) на підставі договору про обробку даних.
Усі ці постачальники засновані в Європейському Союзі або обробляють дані в ЄС. Передавання даних до держав Європейського економічного простору не потребує спеціального дозволу (ст. 44 ч. (2) Закону № 195/2024). Якщо постачальник, своєю чергою, залучає компанії за межами ЄС (наприклад, інші компанії групи Google), вони працюють із гарантіями, яких вимагає законодавство ЄС, як-от стандартні договірні положення.
Для послуг, що стосуються України, ми передаємо нашим партнерам-юристам в Україні лише ті дані й документи, які потрібні для конкретної процедури. Це транскордонна передача даних: ми здійснюємо її лише після того, як поінформуємо вас, за вашою згодою та з гарантіями, передбаченими Законом № 195/2024.
5. Де зберігаються заявки
Заявки, надіслані через форми сайту (ім’я, контактні дані та ваше повідомлення), проходять через Cloudflare, де розміщено сайт, не зберігаючись там, і одразу потрапляють до внутрішнього чату нашої команди (Zoho), щоб ми могли швидко вам відповісти. В окремій базі даних ми їх не зберігаємо. Обидва постачальники обробляють дані лише від нашого імені, в Європейському Союзі, на підставі договору про обробку даних.
6. Як довго ми зберігаємо дані
Заявки, надіслані через форми сайту, ми зберігаємо у внутрішньому чаті команди (Zoho) 24 місяці з моменту отримання, після чого вони видаляються автоматично. IP-адреса використовується лише в момент надсилання, для захисту від зловживань, і не зберігається.
Дані, пов’язані з послугою, ми зберігаємо протягом строку її надання, а потім протягом строку, встановленого законом для бухгалтерських документів. Копії ваших документів ми видаляємо через 90 днів після завершення послуги, якщо закон не вимагає іншого.
7. Ваші права
Ви маєте право на інформацію, доступ, виправлення, видалення, обмеження обробки, переносимість даних, заперечення та відкликання згоди будь-коли. Щоб скористатися цими правами, напишіть нам на dpo@getdocs.md.
Ви можете подати скаргу до наглядового органу — Національного центру із захисту персональних даних (datepersonale.md).
8. Безпека даних
Доступ до документів мають лише працівники, які ведуть вашу справу. Ми використовуємо зашифровані з’єднання та захищене зберігання.
Форми сайту захищені Cloudflare Turnstile — суворо необхідним заходом безпеки проти спаму та зловживань, який завантажується лише на сторінках із формою. Для цього Turnstile перевіряє технічні дані, як-от IP-адресу та відомості про браузер, щоб відрізнити людину від автоматичної програми. Він не встановлює cookie і не використовує дані для реклами чи відстеження. Застосовується Додаток про конфіденційність Turnstile компанії Cloudflare.