1.Применимое правовое регулирование
Обработка персональных данных осуществляется на основании Закона № 195/2024 о защите персональных данных Республики Молдова и, где применимо, на основании Регламента (ЕС) 2016/679 (Общий регламент по защите данных — GDPR). Компетентным надзорным органом является Национальный центр по защите персональных данных (НЦЗПД).
2.Оператор данных
- Наименование: Societatea cu Răspundere Limitată RAWSTUDIO (S.R.L. RAWSTUDIO)
- IDNO / фискальный код: 1026600005912
- Юридический адрес: MD-2001, mun. Chișinău, sect. Centru, str. Melestiu 26/6, of. 328, Republica Moldova
- Шоурум: bd. Iuri Gagarin 10, Chișinău, Republica Moldova
- Email: office@rawstudio.md
- Телефон: +373 60 223 330
3.Сотрудник по защите данных (DPO)
По любому запросу относительно ваших персональных данных вы можете обратиться к сотруднику по защите данных по выделенному адресу office@rawstudio.md или письменно по вышеуказанному юридическому адресу. Мы отвечаем не позднее чем через 30 дней календарных.
4.Цели и правовое основание обработки
| Цель | Используемые данные | Правовое основание |
|---|---|---|
| Ответ на запросы о предложении, контакте, консультации и посещении шоурума | имя, email, телефон, компания, тип проекта, сообщение | Явное согласие — ст. 6(1)(a) GDPR; преддоговорные меры — ст. 6(1)(b) |
| Принятие и подтверждение заказов на продукцию (корзина) | имя, email, телефон, компания, выбранные продукты, количество | Исполнение договора / преддоговорные меры — ст. 6(1)(b) |
| Общение через WhatsApp, по вашей инициативе | номер телефона, содержание переписки | Согласие — ст. 6(1)(a) |
| Выставление счетов и бухгалтерский учёт | идентификационные и фискальные данные | Юридическое обязательство — ст. 6(1)(c) |
| Безопасность сайта, предотвращение злоупотреблений (антиспам) | IP-адрес, user-agent, технические журналы | Законный интерес — ст. 6(1)(f) |
| Статистика трафика и маркетинг (только если вы принимаете соответствующие файлы cookie) | идентификаторы cookie, посещенные страницы | Согласие — ст. 6(1)(a) |
Мы не обрабатываем специальные категории данных (ст. 9 GDPR) и не принимаем автоматических решений, имеющих для вас юридические последствия. Сайт не предназначен для лиц младше 16 лет; мы сознательно не собираем данные несовершеннолетних.
5.Категории обрабатываемых данных
- Идентификация и контакт: nume, prenume, email, telefon, companie, rol.
- Данные о проекте: tip proiect, locație, suprafață, material de interes, termen, mesaj liber.
- Транзакционные данные: produse selectate, coduri, cantități, suprafețe, număr comandă, note.
- Технические данные: adresă IP, tip browser/dispozitiv, pagină sursă a solicitării, marcaje temporale.
- Данные о согласии: momentul bifării și versiunea documentelor acceptate (dovadă art. 7 GDPR).
- Cookies: conform secțiunii 9.
Предоставление данных, отмеченных * в формах, необходимо для ответа вам; без них мы не можем обработать запрос. Данные без отметки являются необязательными.
6.Срок хранения
| Категория | Период |
|---|---|
| Запросы на предложение / контакты / консультации / визиты | 24 месяца с момента последнего взаимодействия, затем удаление или анонимизация |
| Неподтвержденные заказы | 12 месяцев с момента отправки |
| Подтвержденные заказы и расчетные документы | 10 лет, согласно налоговому и бухгалтерскому законодательству |
| Технические журналы и журналы безопасности | 90 дней |
| Доказательство согласия | на весь период обработки + 3 года (срок исковой давности) |
| Настройки файлов cookie | 12 месяцев, в вашем браузере (localStorage) |
7.Ваши права
В соответствии с Законом № 195/2024 и GDPR у вас есть следующие права:
- право на доступ к вашим данным и их копии;
- право на исправление неточных или неполных данных;
- право на удаление («право быть забытым») в соответствии с законом;
- право на ограничение обработки;
- право на переносимость данных в структурированном, общепринятом и машиночитаемом формате;
- право на возражение против обработки, основанной на законном интересе или в маркетинговых целях;
- право отозвать свое согласие в любое время, без ущерба для законности предшествующей обработки;
- право подать жалобу в надзорный орган.
Запросы направляются по адресу office@rawstudio.md. Мы отвечаем в течение не более 30 дней; срок может быть продлен на 60 дней для сложных запросов, с вашим уведомлением.
Надзорный орган: Национальный центр по защите персональных данных Республики Молдова, ул. Сергея Лазо 48, MD-2004, Кишинёв — datepersonale.md.
8.Получатели, субпроцессоры и международные передачи
Данные доступны только персоналу RAW STUDIO, которому они необходимы для ответа вам. Мы используем следующих поставщиков (уполномоченных лиц), с которыми у нас есть соглашения об обработке данных (DPA):
| Поставщик | Цель | Страна / регион | Основание для передачи |
|---|---|---|---|
| Lovable (хостинг сайта, база данных и бэкенд) | хранение запросов и заказов | ЕС (Европейский Союз) | Внутри ЕС; DPA + стандартные договорные положения (SCC) |
| Cloudflare | доставка контента, безопасность, защита от DDoS | ЕС / США | SCC + EU-US Data Privacy Framework |
| Meta Platforms (WhatsApp) | связь, инициированная вами через WhatsApp | ЕС (Ирландия) / США | SCC + Data Privacy Framework; связь инициируете вы |
| Google (Analytics/Ads), Meta, TikTok — только с согласия на использование файлов cookie | статистика и маркетинг | ЕС / США | SCC + Data Privacy Framework; активно только после вашего согласия |
| Resend | сервис email-маркетинга — доставка рассылки клиентам RAW STUDIO | США | SCC + EU-US Data Privacy Framework; отписка одним кликом из любого письма |
Мы не используем поставщиков или ресурсы, размещенные в государствах без надлежащего уровня защиты в смысле Закона № 195/2024. Веб-шрифты обслуживаются с нашего собственного домена, без обращений к сторонним серверам. Мы не продаем и не сдаем в аренду ваши данные.
9.Файлы cookie и аналогичные технологии
При первом посещении мы запрашиваем ваше согласие через баннер cookie, с равными опциями: Принять все, Отклонить все или Настроить. Категории:
- Необходимые — coșul de produse, sesiunea de acces, preferința de cookies. Nu pot fi dezactivate.
- Функциональные — chat, video încorporat, preferințe extinse.
- Аналитические — statistici de trafic (ex. Google Analytics). Încărcate doar după acord.
- Маркетинговые — pixeli publicitari (Meta, Google Ads, TikTok). Încărcați doar după acord.
Вы можете изменить или отозвать свой выбор в любое время из (доступно также в нижней части каждой страницы). Отзыв так же прост, как и предоставление согласия.
10.Безопасность данных
Мы применяем соответствующие технические и организационные меры: зашифрованное HTTPS-соединение по всему сайту, ограниченный ролевой доступ к базе данных, логирование без персональных данных, валидация и ограничение данных, вводимых в формы, защита от спама. В случае нарушения безопасности, представляющего риск для ваших прав, мы уведомляем орган власти в течение 72 часов и, при необходимости, вас.
11.Изменения политики
Мы можем обновлять эту политику; текущая версия и дата последнего обновления публикуются на этой странице. О существенных изменениях мы сообщим вам через сайт или, при необходимости, по электронной почте.