Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта и клиентов интернет-магазина CEMODAN.MD (далее - «Оператор»).

Оператор персональных данных:

Наименование: VIPRIMO SRL
IDNO: 1018600001548
Код НДС: 0611292
Юридический адрес: MD-2023, мун. Кишинёв, ул. Отоваска, 29
E-mail: shop@cemodan.md
Телефон: +373 78 399 555

Контактное лицо по вопросам защиты данных: shop@cemodan.md (все обращения по персональным данным обрабатываются руководством компании).

Настоящая Политика разработана в соответствии с:

Законом № 195 от 25.07.2024 о защите персональных данных;
Законом № 284 от 22.07.2004 об электронной коммерции;
Законом № 105 от 13.03.2003 о защите прав потребителей;
Законом № 231 от 23.09.2010 о внутренней торговле;
Гражданским кодексом Республики Молдова (ст. 1029, 1161).

1.1. Принципы обработки данных

Обработка ваших персональных данных основана на следующих принципах (ст. 5 Закона 195/2024):

Законность, справедливость и прозрачность - данные обрабатываются законно, справедливо и прозрачно;
Ограничение цели - данные собираются для определённых, явных и законных целей;
Минимизация данных - собираются только адекватные, релевантные и необходимые данные;
Точность - данные являются точными и актуальными;
Ограничение хранения - данные хранятся только в течение периода, необходимого для достижения целей;
Целостность и конфиденциальность - данные защищены от несанкционированной обработки, утраты или уничтожения;
Ответственность - Оператор несёт ответственность и может продемонстрировать соблюдение этих принципов.

1.2. Обработка данных детей

Сайт CEMODAN.MD не предназначен для детей младше 14 лет. Мы сознательно не собираем персональные данные детей младше 14 лет. В соответствии со ст. 8 Закона № 195/2024, обработка персональных данных ребёнка младше 14 лет является законной только в том случае, если согласие предоставлено или подтверждено его законным представителем.

Если нам станет известно, что мы собрали персональные данные ребёнка младше 14 лет без согласия законного представителя, мы незамедлительно удалим эти данные. Если вы считаете, что мы могли собрать данные ребёнка, свяжитесь с нами по адресу shop@cemodan.md.

2. Какие персональные данные мы собираем

При оформлении заказа и использовании сайта мы собираем следующие категории данных:

Идентификационные данные:

Имя и фамилия

Контактные данные:

Номер телефона
Адрес электронной почты
Адрес доставки

Данные заказа:

Заказанные товары, количество, цена
Выбранный способ доставки и оплаты
История заказов

Переписка:

Содержание ваших писем в переписке с нами по вопросам заказа и вложений к ним

Данные о возврате, обмене и рекламации:

Ваше заявление о недостатке товара в вашей собственной формулировке
Описание состояния возвращённого товара: отметки на схеме, вид и размер повреждения
Фотографии состояния возвращённого товара
Отметка о вашем присутствии при осмотре, ваша подпись либо отказ от неё, ваши возражения
Сведения о принятом решении и выплаченной сумме

Технические данные:

IP-адрес
Приблизительные координаты устройства - только если вы сами запросили определение населённого пункта (см. раздел 3)
Тип и версия браузера
Операционная система
Посещённые страницы и длительность визита
Идентификаторы cookies (см. раздел 4)

Платёжные данные:

Оператор не хранит данные банковских карт. Платежи обрабатываются авторизованными платёжными системами (MAIB, MIA), которые обрабатывают данные карт в соответствии со стандартом PCI DSS.

Данные для кредита или рассрочки (только по вашему запросу):

IDNP (государственный идентификационный номер), серия и номер удостоверения личности (бюллетеня), дата рождения, имя и фамилия согласно документу, удостоверяющему личность - вы вводите их на нашем сайте, поэтому они проходят через наши системы: мы храним их в зашифрованном виде и передаём выбранному партнёру по кредитованию для рассмотрения заявки. В копии заказа они стираются через 7 дней, в записи о заявке - через 12 месяцев.

2.1. Обязательность предоставления данных

Для оформления заказа обязательны следующие данные: имя и фамилия, номер телефона, адрес электронной почты и адрес доставки. Без этих данных обработка и доставка заказа невозможны.

IDNP, серия удостоверения личности, дата рождения и имя согласно документу запрашиваются только при выборе оплаты в кредит или в рассрочку и не требуются для обычного заказа.

Отказ от предоставления обязательных данных повлечёт невозможность выполнения вашего заказа.

2.2. Ответственность за достоверность данных

Вы несёте ответственность за точность и достоверность персональных данных, предоставленных при оформлении заказа и использовании сайта. Оператор обрабатывает и отображает данные в том виде, в каком они были вами предоставлены. В случае обнаружения неточностей вы можете воспользоваться правом на исправление (см. раздел 9). Оператор не несёт ответственности за последствия, вызванные предоставлением неточных или неполных данных (невозможность доставки, связи и т.д.).

3. Цели и правовые основания обработки

Мы обрабатываем ваши данные в следующих целях и на следующих правовых основаниях:

Обработка и доставка заказов - Исполнение договора. Данные: имя, телефон, адрес, данные заказа.
Определение населённого пункта по геолокации браузера - Исполнение договора (по вашему запросу): населённый пункт нужен для расчёта стоимости и срока доставки. Обработка начинается только после того, как вы нажмёте «Определить автоматически» и разрешите доступ в браузере; без этого координаты не запрашиваются. Данные: приблизительные координаты устройства, округлённые до ~11 метров. Координаты используются однократно, чтобы определить ближайший населённый пункт, и не сохраняются - ни в базе данных, ни в журналах; сохраняется только название населённого пункта. Разрешение можно отозвать в настройках сайта в браузере. Эта обработка не относится к аналитике и не зависит от вашего выбора в баннере cookies.
Связь по вопросам заказа (электронная почта, SMS, звонки) - Исполнение договора. Данные: телефон, e-mail.
SMS-уведомления о статусе заказа - Исполнение договора. Данные: телефон.
Обработка платежей - Исполнение договора. Данные передаются напрямую в MAIB/MIA.
Обработка заявок на кредит - Исполнение договора (по вашему запросу). Данные: имя и фамилия согласно документу, телефон, IDNP, серия удостоверения личности, дата рождения, данные заказа - передаются компаниям-партнёрам по кредитованию (Iute Credit Moldova, Easy Credit, Microinvest Moldova).
Бухгалтерский и налоговый учёт - Выполнение предусмотренного законом обязательства Оператора. Данные: имя и фамилия, телефон, данные заказа, а по заказам в кредит - IDNP.
Приём и рассмотрение обращений о возврате, обмене и неконформности товара - Выполнение предусмотренного законом обязательства Оператора (ст. 9 lit. g), ст. 20 ч. (8) и ст. 25 Закона № 105/2003), а в части возврата уплаченного - исполнение договора. Данные: имя и фамилия, телефон и адрес на момент оформления возврата, данные заказа, ваше заявление о недостатке, описание и фотографии состояния товара, принятое решение и выплаченная сумма.
Заявка на обмен, поданная вами через форму на сайте - Меры, предпринимаемые по вашей просьбе до заключения договора. Данные: номер заказа и номер телефона - чтобы подтвердить, что заказ ваш; выбранные позиции и товары взамен, выбранная услуга обмена и время визита, показанный вам расчёт, язык обращения. Заявка сама по себе ничего не оформляет: её рассматривает сотрудник.
Аналитика трафика (Google Analytics) - Согласие. Данные: технические данные, cookies.
Таргетированная реклама (Meta Conversions API) - Согласие. Данные: технические данные, cookies, события на сайте (просмотр товара, добавление в корзину, начало оформления), данные о покупках, а также контактные идентификаторы в преобразованном (хешированном) виде - только с вашего согласия.
Наблюдение за оформлением заказа, защита от мошенничества, защита формы обмена от злоупотреблений, измерение эффективности рекламы и диагностика ошибок - Законный интерес Оператора. Данные: данные заказа, идентификационные данные, технические данные.

Законный интерес, упомянутый выше, охватывает пять разных обработок. Мы описываем их по отдельности, потому что объём данных в них разный:

Наблюдение за оформлением заказа (помощь клиенту и защита от мошенничества). Когда вы открываете страницу оформления заказа с товарами в корзине, наш сервер получает уведомление, содержащее состав корзины и сумму, ваш IP-адрес, город и страну, определённые по этому адресу, и число ваших посещений за последние 24 часа. Уведомление видит только сотрудник нашей службы поддержки — оно нужно, чтобы помочь вам, если оформление не удаётся завершить, и чтобы отличить обычный заказ от попытки мошенничества. IP-адрес, данные о местоположении и история посещений обезличиваются через 30 дней, а сама запись удаляется через 90 дней. Это уведомление отправляется независимо от вашего выбора в баннере cookies, потому что оно основано не на согласии, а на законном интересе — и именно поэтому вы вправе против него возразить (см. ниже).
Защита формы обмена от злоупотреблений. Когда вы отправляете заявку на обмен, мы сохраняем ваш IP-адрес и строку браузера - только затем, чтобы разобрать возможное злоупотребление формой, например перебор чужих номеров заказов. Они удаляются через 30 дней после закрытия заявки и ни для чего другого не используются.
Измерение эффективности рекламы. Метки рекламной кампании из адреса ссылки, по которой вы пришли (перечислены в разделе 4). Они остаются у Оператора и третьим лицам не передаются. Прекращаются, как только вы отключаете маркетинговые cookies.
Обезличенный счётчик посещений. Ваш IP-адрес преобразуется в псевдоним с помощью ключа, который меняется каждые сутки, и сразу после этого отбрасывается; хранятся только счётчики просмотров страниц. На ваше устройство при этом ничего не записывается.
Диагностика технических ошибок. Тип и текст ошибки, адрес страницы, тип браузера и устройства (получатель указан в разделе 5). IP-адрес к событию не привязывается.

Мы оценили влияние этих обработок на ваши права и считаем, что оно не является существенным: данные не используются для принятия решений о вас, не дополняются сведениями из других источников и не передаются третьим лицам в рекламных целях. Вы вправе в любой момент возразить против любой из них (ст. 21 Закона 195/2024), написав нам по контактам из раздела 13; мы прекратим обработку, если не докажем наличие убедительных законных оснований, которые перевешивают ваши интересы. Против измерения эффективности рекламы можно возразить немедленно и самостоятельно — отключив маркетинговые cookies в настройках баннера.

3.1. Автоматизированное принятие решений и профайлинг

Оператор не принимает решений, основанных исключительно на автоматизированной обработке данных (включая профайлинг), которые порождают юридические последствия для вас или существенно на вас влияют. Статусы заказов управляются нашими сотрудниками.

4. Cookies и технологии отслеживания

Мы используем cookies - небольшие текстовые файлы, сохраняемые на вашем устройстве - для обеспечения корректной работы сайта и улучшения пользовательского опыта. В соответствии с Законом 284/2004 об электронной коммерции и Законом 72/2025 об электронных коммуникациях информируем вас об использовании cookies и предоставляем возможность отказа.

Строго необходимые cookies и локальное хранилище (не требуют согласия - основание: исполнение договора). Помимо файлов cookies сюда входят аналогичные технологии хранения в браузере - localStorage и sessionStorage:

bosco_cart_session (cookie, httpOnly) - Идентификатор корзины покупок. Срок: 30 дней.
NEXT_LOCALE (cookie) - Предпочтение языка. Срок: 1 год.
site_id (cookie) - Определение активной площадки (мультимагазин); технический идентификатор без персональных данных. Срок: 1 год.
cart_count (cookie) - Количество товаров в корзине для мгновенного показа в шапке сайта. Срок: 30 дней.
bosco_city_v2 (localStorage) - Выбранный населённый пункт. Срок: 30 дней.
bosco_checkout_city (localStorage + cookie) - Город доставки, выбранный при оформлении заказа. Срок: 30 дней.
bosco_be (cookie) - Признак оформления заказа как юридического лица. Срок: 30 дней.
bosco_business_entity (localStorage) - Реквизиты юридического лица, введённые при оформлении (наименование компании, IDNO). Срок: 30 дней.
bosco_delivery_method_id (cookie + localStorage) - Запоминание выбранного способа доставки. Срок: 30 дней.
bosco_payment_method_id (cookie + localStorage) - Запоминание выбранного способа оплаты. Срок: 30 дней.
cookie_consent (cookie) - Сохранение вашего выбора по cookies. Срок: 1 год.
cookie_consent_id (cookie) - Уникальный идентификатор (UUID) квитанции о вашем выборе по cookies. Срок: 1 год.
bosco-api-session (cookie) - Сессия на сервере, который обслуживает сайт (api.bosco.md). Ставится при первом обращении браузера к нему, недоступна скриптам страницы. Получатель: VIPRIMO SRL (Оператор). Срок: 2 часа.
order_summary, payment_intent, checkout_idempotency_key (sessionStorage) - Временный контекст текущего оформления заказа (сводка заказа, платёжный контекст). Удаляются при закрытии вкладки браузера.
static-v1, img-v2 (кеш браузера) - Служебный скрипт сайта сохраняет здесь его собственные файлы оформления и фотографии товаров, чтобы при повторном визите страница открывалась быстро. Страницы и любые обращения к нашему API сюда не попадают. Срок: до очистки данных сайта в браузере.
bosco_city_geo (cookie) - Населённый пункт, определённый по вашему запросу с помощью геолокации браузера, чтобы страница не мигала при загрузке. Координаты при этом не сохраняются. Срок: до закрытия браузера, но не более 12 часов.
auth_customer (localStorage) - Данные вашего профиля после входа в аккаунт (имя, электронная почта, телефон, сохранённые адреса), чтобы не запрашивать их при каждом переходе. Хранятся только в вашем браузере и удаляются при выходе из аккаунта.
bosco_promo_code (localStorage) - Применённый промокод. Срок: до оформления заказа или отмены промокода.
bosco_cart_migration_done (localStorage) - Отметка о том, что корзина уже перенесена с прежней версии сайта. Срок: до очистки хранилища браузера.
np-warehouses:* (localStorage) - Список отделений Nova Poshta для выбранного населённого пункта, чтобы не запрашивать его заново. Срок: 24 часа.
checkout_visit_notified (sessionStorage) - Отметка о том, что о текущем визите в оформление заказа уже сообщено. Удаляется при закрытии вкладки браузера.
catalogListing:* (sessionStorage) - Состояние списка товаров (позиция прокрутки, подгруженные страницы), чтобы возврат из карточки товара не терял место. Удаляется при закрытии вкладки браузера.

Аналитические cookies (требуют вашего согласия):

_ga, _ga_* (Google Analytics) - Анализ трафика и поведения пользователей. Получатель: Google LLC (США). Срок: до 2 лет.
ga4_reported_purchases (localStorage) - Номера заказов, о которых уже сообщено в Google Analytics, чтобы одна покупка не была засчитана дважды. Хранятся только в вашем браузере. Срок: до очистки хранилища браузера.
_v (CEMODAN.MD) - Идентификатор посетителя для внутренней аналитики трафика. Получатель: VIPRIMO SRL (Оператор). Срок: 2 года.
_ts, _s (CEMODAN.MD) - Идентификатор сессии посещения для связи с внутренней аналитикой. Получатель: VIPRIMO SRL (Оператор). Срок: 30 минут (cookie) / сессия браузера (sessionStorage).
_h (CEMODAN.MD) - Хэш характеристик устройства (SHA-256) для различения посетителей. Получатель: VIPRIMO SRL (Оператор). Срок: сессия браузера (sessionStorage).

Помощь при оформлении заказа (отдельная категория, отдельный переключатель): При вашем согласии именно на эту категорию Оператор получает в режиме реального времени события страницы оформления заказа - какие поля вы заполняете, на какие кнопки нажимаете, время задержки, состав корзины, а также введённые значения (до 100 символов на поле, включая имя, фамилию, телефон, электронную почту, адрес доставки, комментарий). Эти данные видит служба поддержки Оператора, чтобы связаться и помочь, если оформление не удаётся завершить. Данные банковских карт, CVV, паролей, IDNP, номера паспорта и иные особо чувствительные поля маскируются до отправки (символами «••••»). Получатель: VIPRIMO SRL (Оператор), без передачи третьим лицам. Срок хранения оперативных данных сессии: 24 часа с момента окончания сессии; после этого хранятся только обезличенные показатели. Правовое основание: согласие.

Эта категория отделена от аналитических cookies с 21 августа 2026 года. Раньше обе управлялись одним переключателем, и отказаться от наблюдения можно было, только отказавшись заодно от статистики посещаемости - то есть выбора между ними не было. Закон требует спрашивать согласие по каждой цели отдельно, поэтому у наблюдения теперь свой переключатель и свой ответ. Согласия, данные до этой даты, на наблюдение не распространяются: они были даны на связку, а связка согласием на эту цель не является. Отозвать согласие можно в любой момент через «Настройки cookies» в подвале сайта - передача событий прекращается немедленно, без перезагрузки страницы.

Журнал согласий: Когда вы делаете выбор в баннере cookies (принять всё, отклонить всё или сохранить свои настройки), Оператор записывает сам факт выбора в виде квитанции: уникальный идентификатор согласия (UUID), сайт, версию настоящей Политики на момент выбора, характер выбора, отметку по каждой из четырёх категорий (строго необходимые, аналитические, помощь при оформлении заказа, маркетинговые), язык страницы, момент выбора, а также ваш IP-адрес и тип браузера в необратимо преобразованном виде (HMAC-SHA256 на отдельном ключе, восстановить исходные значения нельзя). Сами IP-адрес и тип браузера в открытом виде не сохраняются: преобразованные значения нужны только для того, чтобы связать квитанцию с вашим обращением, если вы попросите показать её или удалить. Идентификатор согласия хранится в вашем браузере в cookie cookie_consent_id - по нему вы можете отозвать согласие и реализовать свои права. Цель - исполнить обязанность Оператора доказать наличие или отсутствие согласия (часть (1) статьи 7 Закона 195/2024); правовое основание - пункт c) части (1) статьи 6 (обработка необходима для выполнения обязанности, установленной законом). Получатель: VIPRIMO SRL, третьим лицам не передаётся. Срок хранения: 12 месяцев с момента выбора.

Метки рекламных кампаний (устанавливаются нашим сервером при переходе по ссылке, третьим лицам не передаются - основание: законный интерес; отключаются вместе с маркетинговыми):

utm_source, utm_medium, utm_campaign, utm_content, utm_term (cookie) - Параметры рекламной кампании из адреса ссылки, по которой вы пришли. Получатель: VIPRIMO SRL (Оператор). Срок: 90 дней.
_land (cookie) - Адрес первой страницы, на которую вы попали. Получатель: VIPRIMO SRL (Оператор). Срок: 90 дней.
_r (CEMODAN.MD) - Сохранение UTM-параметров рекламных кампаний. Получатель: VIPRIMO SRL (Оператор). Срок: 30 дней.
_ref (cookie) - Адрес сайта, с которого вы перешли; если переход был из поисковой системы, этот адрес может содержать ваш поисковый запрос. Получатель: VIPRIMO SRL (Оператор). Срок: 90 дней.

Маркетинговые cookies (требуют вашего согласия):

_fbp (Meta) - идентификатор браузера для рекламы. Мы этот файл не создаём: он мог сохраниться у вашего браузера с прежнего периода работы сайта, и при его наличии передаётся в Meta вместе с событием. Получатель: Meta Platforms Inc. (США) Срок: 3 месяца.
_fbc (Meta) - метка перехода по рекламному объявлению. Создаётся нашим сервером и становится доступной только после вашего согласия на маркетинговые cookies; до вашего решения идентификатор перехода хранится в служебной записи, недоступной скриптам сайта, и при отказе немедленно удаляется. Получатель: Meta Platforms Inc. (США) Срок: 3 месяца.
gclid (Google) - Метка перехода по рекламному объявлению Google. Создаётся нашим сервером только после вашего согласия на маркетинговые cookies, хранится у нас и в Google не передаётся. Срок: 90 дней.
_gcl_* (cookie, localStorage) - Метки Google Ads, создаваемые самим тегом Google при переходе по рекламе; суффикс зависит от рекламного продукта (_gcl_au, _gcl_aw, _gcl_ls и другие). Получатель: Google LLC (США). Срок: до 90 дней. Удаляются при отказе от маркетинговых cookies.
_fbc_pending, _gclid_pending (cookie, httpOnly) - Служебные записи: пока вы не приняли решение в баннере, метка вашего перехода по рекламе хранится в них способом, недоступным скриптам сайта. При согласии превращаются в _fbc и gclid, при отказе немедленно удаляются. Третьим лицам не передаются. Срок: 90 дней.

Meta Conversions API (серверная передача): При вашем согласии на маркетинговые cookies мы передаём события с нашего сервера в Meta Platforms Inc. для оптимизации рекламы: просмотр товара, добавление в корзину, начало оформления и покупку. При покупке передаются сумма, состав и номер заказа, адрес страницы подтверждения заказа, а также идентификаторы для сопоставления покупки с рекламным кликом - адрес электронной почты, номер телефона, имя, фамилия, город, страна и внутренний номер клиента в преобразованном виде (хеш SHA-256), IP-адрес, тип браузера и метки рекламного клика (_fbc, _fbp). При остальных событиях не передаются ни контактные данные, ни номер клиента: только IP-адрес, тип браузера, метки рекламного клика, просмотренные товары с их стоимостью и адрес страницы. Преобразование необратимо в том смысле, что из результата нельзя восстановить исходное значение, однако такие значения по закону остаются персональными данными. Передача осуществляется исключительно на основании вашего согласия и может быть прекращена при отзыве согласия на маркетинговые cookies. Передача в США осуществляется на основании стандартных договорных условий, одобренных Европейской комиссией; их копию можно запросить у нас по контактам, указанным в конце настоящей Политики, либо ознакомиться с ними в публичных условиях Meta для бизнес-инструментов.

Право на отказ: В соответствии со ст. 10 ч. (2) п. g) Закона 284/2004 вы имеете право отказаться от аналитических и маркетинговых cookies через баннер cookies, отображаемый при первом посещении сайта, или через ссылку «Настройки cookies» в нижней части страницы. Строго необходимые cookies не могут быть отключены, так как они необходимы для работы сайта.

Оформление заказа не обусловлено согласием на обработку данных в аналитических или маркетинговых целях. Отказ от аналитических и маркетинговых cookies не влияет на возможность оформления заказа и использования основных функций сайта (ст. 7(4) Закона 195/2024).

5. Передача данных третьим лицам

Мы передаём ваши персональные данные исключительно в целях, указанных в разделе 3, и только следующим категориям получателей:

Курьерская доставка - Nova Poshta Moldova (Nova Post) - для отправки и доставки заказа. Передаются: имя получателя, номер телефона, страна, населённый пункт, улица, дом и уточнение к адресу либо выбранное вами отделение; номер вашего заказа; описание отправления - наименования до трёх товаров с количеством; вес и габариты посылки; объявленная и страховая стоимость. Адрес вашей электронной почты перевозчику не передаётся;
Государственная налоговая служба Республики Молдова - система e-Factura - если вы указываете нам реквизиты компании (фискальный код), мы выставляем электронный счёт-фактуру и передаём реквизиты покупателя (фискальный код, наименование, юридический адрес) и состав заказа. Основание - обязанность, установленная законом;
Бухгалтерские услуги - поставщик бухгалтерских услуг (Республика Молдова) - для ведения бухгалтерского и налогового учёта и сверки расчётов с перевозчиком и партнёрами по кредитованию. Передаются: имя и фамилия, номер телефона, населённый пункт доставки, номер заказа и отправления, статус доставки и оплаты, суммы и даты, а по заказам в кредит - также IDNP. Основание - обязанность, установленная законом;
Техническая экспертиза товара - третье лицо, уполномоченное проводить экспертизу в соответствии с законом, либо, с вашего согласия, специализированное предприятие, авторизованное производителем (Республика Молдова) - только в случае, если мы отказываем в вашем требовании по мотиву вашей вины: ст. 25 ч. (3) и (5) Закона № 105/2003 разрешает доказывать это исключительно экспертизой. Передаются: ваше имя и фамилия, номер телефона, номер заказа, ваше заявление о недостатке и описание состояния вещи вместе с самой вещью. О назначении экспертизы и о том, кто её проводит, мы письменно уведомляем вас в течение 14 дней с даты обращения, и вы вправе участвовать в ней лично или через представителя. На дату настоящей редакции такие передачи не производились;
Платёжные системы - BC «MAIB» S.A. (Republica Moldova) - для обработки платежей картой на сайте и при получении заказа (платёжный терминал у курьера), через Apple Pay и Google Pay, а также платежей через MIA. Данные карты вводятся на стороне банка - на его странице оплаты либо в платёжном терминале - и Оператору не передаются;
Кредитные сервисы - Iute Credit Moldova, Easy Credit, Microinvest Moldova - для обработки заявок на кредит и на покупку в рассрочку (имя согласно документу, телефон, IDNP, серия удостоверения личности, дата рождения, данные заказа) - только по вашему запросу. В случае отказа одного партнёра заявка может быть автоматически передана другому из перечисленных. Иных партнёров по кредитованию у нас нет; если появится новый, он будет назван здесь до первой передачи данных;
Сервисы рассылки SMS - поставщик услуг рассылки SMS (Республика Молдова) - для отправки SMS-уведомлений о статусе заказа (номер телефона);
Сервисы доставки электронной почты - Brevo (Brevo SAS, Франция) - для отправки транзакционных писем о заказе, об обращении о возврате или рекламации (включая письменное решение с вложением) и об учётной записи (адрес электронной почты, содержание письма); используется как резервный канал доставки, когда отправка напрямую с сервера Оператора временно невозможна;
Сервисы мониторинга ошибок - Functional Software, Inc. (Sentry; хранение данных в ЕЭП, Германия) - для автоматического обнаружения и диагностики технических ошибок сайта в целях обеспечения его стабильной и безопасной работы (тип и текст ошибки, адрес страницы, тип браузера и устройства; IP-адрес к событию не привязывается, адрес электронной почты и телефон автоматически удаляются перед отправкой) - на основании законного интереса в обеспечении безопасности и работоспособности сервиса;
Рекламные платформы - Meta Platforms Inc. (США, Facebook/Instagram) - для оптимизации рекламы посредством серверной передачи событий (Conversions API) - только на основании вашего согласия. В части сбора и передачи этих данных Оператор и Meta Platforms Inc. выступают ассоциированными операторами (ст. 26 Закона 195/2024): Оператор отвечает за получение вашего согласия и за информирование, Meta - за последующую обработку на своей стороне; свои права вы можете реализовать в отношении любого из них;
Рекламные сервисы Google - Google LLC (США, Google Ads) - показ вам нашей рекламы на площадках Google. Наш счётчик Google Analytics связан с рекламным кабинетом, поэтому при вашем согласии на маркетинговые cookies Google получает сведения о посещении для формирования аудиторий и повторного показа рекламы; тег Google при этом сохраняет на устройстве метки _gcl_aw и _gcl_ls. При отказе от маркетинговых cookies передача прекращается, а метки удаляются;
Аналитические сервисы - Google LLC (США, сервис Google Analytics) - для анализа трафика - только на основании согласия; передаются псевдонимные данные, а не анонимные: идентификатор браузера, просмотренные товары и суммы, а при оформлении заказа - внутренний номер клиента в нашей системе.

Все указанные получатели обрабатывают данные в качестве независимых операторов или уполномоченных лиц на основании заключённых с ними договоров, а при отсутствии такого договора - на основании собственных условий обслуживания и политик защиты данных.

Мы не продаём ваши персональные данные и не передаём их для чужих рекламных или маркетинговых целей. Передача рекламным и аналитическим платформам, названным выше, служит продвижению наших собственных товаров, выполняется только при вашем согласии и прекращается, как только вы его отзовёте.

5.1. Уведомление получателей

В случае исправления, удаления или ограничения обработки ваших данных Оператор уведомит каждого получателя, которому были переданы данные, за исключением случаев, когда это невозможно или требует несоразмерных усилий. По вашему запросу мы сообщим вам о таких получателях (ст. 19 Закона 195/2024).

6. Международная передача данных

Некоторые из поставщиков, указанных в разделе 5, обрабатывают данные за пределами Республики Молдова:

Google LLC (США) - Google Analytics - на основании стандартных договорных условий, одобренных Европейской комиссией;
Google LLC (США) - Google Ads - формирование рекламных аудиторий и повторный показ рекламы, только при вашем согласии на маркетинговые cookies - на основании стандартных договорных условий, одобренных Европейской комиссией;
Meta Platforms Inc. (США) - Conversions API - на основании стандартных договорных условий, одобренных Европейской комиссией (ст. 46 Закона 195/2024); копию этих условий можно запросить у нас;
Brevo SAS (Франция) - доставка электронной почты - передача в пределах Европейского экономического пространства (ЕС/ЕЭП), которое обеспечивает адекватный уровень защиты и не требует дополнительных гарантий; обработка дополнительно урегулирована договором об обработке данных (DPA);

Передачи в пределах Европейского экономического пространства (ЕС/ЕЭП) не требуют дополнительных гарантий (ст. 44(2) Закона 195/2024).

Все передачи осуществляются с соблюдением требований ст. 44-49 Закона 195/2024.

7. Сроки хранения данных

Данные заказа (включая идентификационные и контактные) - в течение срока, установленного налоговым и бухгалтерским законодательством Республики Молдова для хранения первичных документов.
Данные учётной записи - До удаления аккаунта пользователем или по его запросу.
Переписка по электронной почте - в течение срока хранения данных заказа, к которому она относится, а если письмо не связано с заказом - 12 месяцев с даты получения.
Документы о возврате, обмене и рекламации (акт приёма-передачи, лист осмотра с фотографиями, письменное решение) - в течение срока хранения данных заказа, к которому они относятся: это первичные документы и обоснование принятого решения.
Заявка на обмен, поданная через форму на сайте - IP-адрес и строка браузера удаляются через 30 дней после закрытия заявки, сама заявка - через 180 дней. Заявка, которую мы не успели рассмотреть, через 7 дней помечается устаревшей, и дальше сроки те же: следы - 30 дней, сама заявка - 180.
Технические данные (логи сервера, IP-адреса) - 12 месяцев.
Сведения о телефонных звонках - номер телефона, дата и время, длительность, ответили или пропустили, кто из операторов принял вызов - хранятся 12 месяцев с даты звонка как история обращений, после чего удаляются автоматически.
Аналитические и маркетинговые cookies - Согласно срокам, указанным в разделе 4.
Данные для кредита или рассрочки (IDNP, серия удостоверения личности, дата рождения, имя согласно документу) - в копии заказа стираются через 7 дней, в записи о заявке - через 12 месяцев; передаются выбранному партнёру по кредитованию.

По истечении указанных сроков данные удаляются или необратимо анонимизируются. Данные, для которых существует законодательная обязанность хранения, сохраняются исключительно в целях выполнения этой обязанности и не используются в иных целях.

После удаления данные могут некоторое время сохраняться в резервных копиях — до их плановой перезаписи, но не дольше 3 месяцев. В этот период они не используются ни для каких целей и служат исключительно восстановлению работы после аварии.

8. Защита данных

Оператор применяет надлежащие технические и организационные меры для защиты персональных данных в соответствии со ст. 32 Закона 195/2024:

Шифрование SSL/TLS (HTTPS) для всех подключений к сайту;
Размещение данных на защищённых серверах с ограниченным доступом, расположенных в Республике Молдова;
Пароли пользователей хранятся исключительно в хешированном виде;
Ограниченный доступ к персональным данным - только уполномоченные сотрудники на основе ролей;
Защита межсетевым экраном и системами предотвращения вторжений;
Регулярное обновление программного обеспечения и систем безопасности;
Мониторинг несанкционированного доступа и защита от атак.

9. Ваши права

В соответствии с Законом № 195/2024 вы имеете следующие права:

Право на доступ (ст. 15 Закона 195/2024) - получить подтверждение обработки данных, их копию и информацию о целях, категориях, получателях и сроках хранения;
Право на исправление (ст. 16 Закона 195/2024) - потребовать исправления неточных данных или дополнения неполных данных;
Право на удаление («право быть забытым») (ст. 17 Закона 195/2024) - потребовать удаления данных, когда: цель достигнута, согласие отозвано, обработка незаконна. Право не применяется, если хранение обусловлено законодательной обязанностью (напр.: налоговое законодательство);
Право на ограничение обработки (ст. 18 Закона 195/2024) - потребовать ограничения обработки в определённых условиях (оспаривание точности, незаконная обработка, необходимость для защиты прав);
Право на переносимость данных (ст. 20 Закона 195/2024) - получить данные в структурированном, общепринятом и машиночитаемом формате и передать их другому оператору;
Право на возражение (ст. 21 Закона 195/2024) - возразить против обработки данных, основанной на законном интересе. В отношении обработки для прямого маркетинга вы имеете право возразить в любой момент, без обоснования, и обработка будет немедленно прекращена;
Право не быть объектом автоматизированного решения (ст. 22 Закона 195/2024) - право не подчиняться решению, основанному исключительно на автоматизированной обработке (включая профайлинг), порождающему юридические последствия или существенно влияющему на вас;
Право на отзыв согласия (ст. 7(3) Закона 195/2024) - в любой момент, без ущерба для законности обработки, выполненной ранее. Отзыв согласия столь же прост, как и его предоставление;
Право на подачу жалобы - в Национальный центр по защите персональных данных (CNPDCP) - в течение 1 года с момента обнаружения нарушения, но не позднее 3 лет с момента его совершения (ст. 72(2) Закона 195/2024).

10. Порядок реализации прав

Для реализации любого из указанных прав вы можете связаться с нами:

E-mail: shop@cemodan.md
Телефон: +373 78 399 555
Почта: VIPRIMO SRL
Юридический адрес: MD-2023, мун. Кишинёв, ул. Отоваска, 29

Мы ответим на ваш запрос в течение 30 календарных дней с момента получения. В случае сложных или многочисленных запросов срок может быть продлён ещё на 2 месяца с уведомлением вас в течение первого месяца (ст. 12(3) Закона 195/2024). Реализация прав осуществляется бесплатно. Мы можем запросить дополнительную информацию для подтверждения вашей личности.

11. Уведомление о нарушении безопасности данных

В случае нарушения безопасности персональных данных, представляющего угрозу вашим правам и свободам, Оператор:

Уведомит Национальный центр по защите персональных данных в течение 72 часов с момента обнаружения (ст. 33 Закона 195/2024), указав: характер нарушения, категории и приблизительное количество затронутых субъектов, возможные последствия и принятые меры;
Проинформирует вас без неоправданной задержки, простым и понятным языком, если нарушение представляет высокий риск для ваших прав (ст. 34 Закона 195/2024).

Уведомление субъектов не требуется, если: затронутые данные были зашифрованы, риск был устранён, или индивидуальное информирование потребовало бы несоразмерных усилий - в таком случае будет проведено публичное информирование.

12. Изменение Политики конфиденциальности

12.1. Оператор оставляет за собой право обновлять настоящую Политику для отражения изменений законодательства или практик обработки данных.

12.2. Каждая версия Политики имеет номер и дату обновления, указанные в начале документа. В течение одного календарного дня Политика может быть изменена неоднократно. Все изменения, внесённые в течение одного календарного дня, считаются единым обновлением. Обновлённая версия вступает в силу на следующий календарный день после публикации на данной странице (в 00:00 по местному времени Республики Молдова).

12.3. О существенных изменениях Политики мы сообщим путём размещения уведомления на сайте.

13. Контакты

По любым вопросам, связанным с обработкой персональных данных:

VIPRIMO SRL
IDNO: 1018600001548
E-mail: shop@cemodan.md
Телефон: +373 78 399 555
Юридический адрес: MD-2023, мун. Кишинёв, ул. Отоваска, 29
Сайт: cemodan.md

Надзорный орган:

Национальный центр по защите персональных данных (CNPDCP)
Адрес: мун. Кишинёв, ул. Серджиу Лазо, 48
Телефон: +373 22 820 801
E-mail: centru@datepersonale.md
Сайт: datepersonale.md

Используя наш сайт, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности.