IM „ROMSTAL TRADE” SRL
Политика конфиденциальности
Клиенты и пользователи сайта romstal.md
Настоящей политикой мы информируем вас, в соответствии с Законом № 195/2024 о защите персональных данных, о том, как мы обрабатываем ваши данные, когда вы пользуетесь сайтом romstal.md, покупаете нашу продукцию, обращаетесь в сервисную службу или связываетесь с нами.
1. Сведения об операторе
IM „Romstal Trade” SRL, IDNO 1003600033697, юридический адрес: MD-2023, мун. Кишинэу, ул. Узинелор, 12/10, Республика Молдова. По любым вопросам, касающимся ваших данных, вы можете написать нам по адресу office@romstal.md
2. Какие данные мы обрабатываем
- Данные учетной записи: имя, фамилия, адрес электронной почты, телефон, пароль (хранится в зашифрованном виде), история заказов.
- Данные заказа и доставки: имя, фамилия, телефон, e-mail, адрес доставки, заказанные товары, сумма заказа; для юридических лиц — наименование и IDNO компании и имя контактного лица.
- Платежные данные: данные карты вводятся непосредственно на защищенной странице платежного процессора E-Gateway; мы получаем только подтверждение транзакции и уплаченную сумму, без полных данных карты.
- Данные о гарантии и сервисе: контактные данные, адрес выполнения работ, изделие, документ о покупке, описание неисправности и выполненных работ.
- Переписка и жалобы: содержание сообщений, писем, звонков и записей в Книге жалоб и предложений, а также использованные контактные данные.
- Данные для рассылок и предложений: имя и контактные данные, которые вы решили предоставить нам с этой целью.
- Технические данные: IP-адрес, тип браузера и операционной системы, посещенные страницы, собираемые с помощью файлов cookie и аналогичных технологий в соответствии с Политикой использования файлов cookie.
Обязательные поля в формах отмечены соответствующим образом. Остальные поля заполняются по желанию.
3. Цели и правовые основания обработки
|
Цель обработки |
Правовое основание (ст. 6 ч. (1) Закона № 195/2024) |
|
Создание и ведение учетной записи клиента |
п. b) — исполнение договора |
|
Прием и обработка заказов, оплата, доставка, обмен и возврат товаров |
п. b) — исполнение договора |
|
Оформление фискальных документов и ведение бухгалтерского учета |
п. c) — юридическое обязательство |
|
Предоставление гарантии и оказание сервисных услуг |
п. b) — исполнение договора; п. c) — юридическое обязательство |
|
Регистрация и рассмотрение предложений и жалоб |
п. c) — юридическое обязательство; п. f) — законный интерес |
|
Направление предложений, акций и рассылок (рассылка по e-mail, SMS, через мессенджеры или по почте) |
п. a) — согласие |
|
Статистика использования сайта с помощью аналитических файлов cookie |
п. a) — согласие |
|
Безопасность сайта и предотвращение мошенничества |
п. f) — законный интерес |
|
Установление, осуществление или защита прав компании в судебных спорах |
п. f) — законный интерес |
|
Внутренний аудит на уровне группы по запросу материнской компании (п. 7) |
п. f) — законный интерес |
Когда мы опираемся на законный интерес, он заключается в защите сайта, клиентов и компании от мошенничества, в проверке операций в рамках внутреннего аудита группы и в возможности защищать наши права. Вы можете возразить против такой обработки в соответствии с п. 9.
4. Маркетинг и согласие
Мы направляем вам предложения и рассылки только в том случае, если вы дали на это отдельное согласие, отметив соответствующий пункт в форме. Оформление заказа или создание учетной записи не означает согласия на маркетинг. Вы можете в любой момент бесплатно отозвать согласие по ссылке для отписки в каждом сообщении, в настройках учетной записи или написав нам по адресу, указанному в п. 1.
5. Обязательность предоставления данных
Без данных, отмеченных как обязательные, мы не можем создать учетную запись, обработать и доставить заказ или выполнить гарантийные обязательства. Фискальные данные требуются по закону. Предоставление данных для маркетинга всегда является добровольным.
6. Получатели данных
Доступ к данным имеют сотрудники, занятые в продажах, доставке, сервисе и работе с клиентами, в необходимом объеме. Мы также передаем данные следующим категориям получателей:
- Курьерские и транспортные компании — для доставки заказов;
- Платежный процессор — E-Gateway;
- Поставщики IT-услуг — хостинг сайта, электронная почта, информационные системы управления;
- Авторизованные сервисные партнеры, если работы выполняются ими;
- Государственные органы — Государственная налоговая служба, орган по защите прав потребителей, судебные инстанции, судебные исполнители и другие органы, только когда этого требует закон;
- Наши аудиторы, адвокаты и консультанты — когда это необходимо;
- Материнская компания группы Romstal (Румыния) — только для внутреннего аудита группы, по ее запросу (п. 7).
Поставщики, обрабатывающие данные от нашего имени, действуют только по нашим инструкциям и несут договорные обязательства по соблюдению конфиденциальности и безопасности. Мы не продаем ваши данные.
Если вы связываетесь с нами через Viber, WhatsApp, Telegram или Facebook, эти платформы обрабатывают данные также в соответствии со своими политиками конфиденциальности. Мы рекомендуем не передавать через них конфиденциальные данные.
7. Передача данных за пределы Республики Молдова
IM „Romstal Trade” SRL входит в группу Romstal, материнская компания которой, [наименование, юридический адрес], находится в Румынии. Когда материнская компания запрашивает проведение внутреннего аудита на уровне группы, мы можем передать ей данные о заказах, фискальных документах, гарантиях и жалобах, только в объеме, необходимом для проверки. Во всех случаях, когда это возможно, мы передаем данные в агрегированном или псевдонимизированном виде, так чтобы вас нельзя было идентифицировать напрямую.
Румыния является государством — членом Европейского союза, где данные защищены в соответствии с Общим регламентом по защите данных (GDPR). [Применяемая гарантия: Румыния включена в перечень государств, обеспечивающих адекватный уровень защиты / соглашение о передаче данных, заключенное с материнской компанией на основе стандартных договорных положений, утвержденных НЦЗПД.]
Передача осуществляется на основании нашего законного интереса и законного интереса группы в проверке правильности операций и соответствия деятельности установленным требованиям. Материнская компания использует данные только для аудита, связана обязательствами по соблюдению конфиденциальности и не хранит их дольше, чем это необходимо для этой цели.
Чтобы получить информацию о применяемых гарантиях или их копию, вы можете написать нам по адресу, указанному в п. 1.
8. Срок хранения
- Учетная запись клиента: до удаления учетной записи;
- Заказы и фискальные документы: срок, установленный бухгалтерским и налоговым законодательством, — 6 лет;
- Гарантия и сервис: в течение гарантийного срока плюс срок исковой давности;
- Жалобы и переписка: 3 года с момента рассмотрения;
- Маркетинг: до отзыва согласия;
- Файлы cookie: в соответствии с Политикой использования файлов cookie.
По истечении этих сроков данные удаляются или обезличиваются.
9. Ваши права
Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки и переносимость данных. Вы можете в любой момент возразить против обработки на основании законного интереса, а против обработки в маркетинговых целях — без какого-либо обоснования. Вы можете в любой момент отозвать согласие; это не влияет на законность обработки, осуществленной до отзыва.
10. Как осуществить свои права
Запросы можно направить по адресу, указанному в п. 1, или подать в офисе компании. Осуществление прав является бесплатным. Мы можем запросить дополнительную информацию для подтверждения вашей личности. Мы отвечаем не позднее чем через один месяц с момента получения запроса; для сложных или многочисленных запросов срок может быть продлен еще на два месяца, о чем мы сообщим вам с указанием причин в течение первого месяца.
11. Автоматизированные решения
Мы не принимаем решений, основанных исключительно на автоматизированной обработке данных, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют.
12. Безопасность данных
Мы применяем надлежащие технические и организационные меры для защиты данных от несанкционированного доступа, утраты или уничтожения. Просим вас сохранять пароль от учетной записи в тайне и незамедлительно сообщить нам, если вы подозреваете, что он был скомпрометирован.
13. Право на подачу жалобы
Если вы считаете, что ваши данные обрабатываются с нарушением закона, вы можете подать жалобу в Национальный центр по защите персональных данных (НЦЗПД), www.datepersonale.md. Рекомендуем сначала обратиться к нам, чтобы мы могли исправить ситуацию.
14. Изменение политики
Мы можем обновлять настоящую политику при изменении способа обработки данных. Действующая редакция всегда опубликована на этой странице с указанием даты последнего обновления. В случае существенных изменений, например появления новой цели, мы заранее сообщим вам об этом по e-mail или с помощью заметного сообщения на сайте.