Politica de prelucrare a datelor cu caracter personal

ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

I. Общие положения

Настоящее Положение устанавливает условия, порядок и цели обработки персональных данных физических лиц, использующих веб-сайт nestcoffee.md (далее — «Сайт»), администрируемый компанией GOCUPS S.R.L., выступающей в качестве оператора персональных данных.

Цель настоящего Положения — информировать субъектов данных о порядке сбора, использования, хранения, защиты и, в соответствующих случаях, передачи персональных данных. Обработка осуществляется в соответствии с положениями Закона № 195/2024 о защите персональных данных, а также принципами законности, справедливости, прозрачности, ограничения целей обработки, минимизации данных и обеспечения их безопасности.

II. Оператор персональных данных

GOCUPS S.R.L.

Юридический адрес: Str. Burebista 114/2

IDNO: 1024600087688

Телефон: 069018827

E-mail: infogocupcoffee@gmail.com

В качестве оператора персональных данных GOCUPS S.R.L. определяет цели и способы обработки персональных данных и принимает необходимые меры для их защиты.

III. Категории субъектов данных

* посетители Сайта;

* лица, создающие учетную запись;

* клиенты, резервирующие товары для получения в магазине;

* участники программы лояльности;

* лица, обращающиеся к нам с вопросами или жалобами.

IV. Категории обрабатываемых персональных данных

* адрес электронной почты;

* имя и фамилия (необязательно);

* номер телефона (необязательно);

* данные о размещенных заказах: товары, количество, сумма, место и время получения;

* данные о программе лояльности: тариф/план, срок действия, история предоставленных преимуществ;

* технические данные, связанные с безопасностью: тип устройства и браузера, IP-адрес, время авторизации.

Мы не обрабатываем банковские данные или данные банковских карт: Сайт не осуществляет онлайн-платежи, оплата производится в магазине при получении заказа. Мы не запрашиваем IDNP и не используем пароли.

V. Способы сбора данных

Данные собираются непосредственно у субъекта данных, когда он осуществляет вход в систему, заполняет свой профиль, оформляет резервирование или активирует подписку. Часть технических данных собирается автоматически посредством строго необходимых cookie-файлов при посещении Сайта.

VI. Цели обработки персональных данных

* создание и администрирование учетной записи пользователя;

* обработка и подготовка резервирований для получения в магазине;

* администрирование программы лояльности и предоставление предусмотренных преимуществ;

* связь с субъектом данных по вопросам его заказа;

* обеспечение безопасности учетной записи и предотвращение несанкционированного доступа;

* выполнение предусмотренных законом обязательств, включая бухгалтерские и налоговые обязательства;

* отправка маркетинговых сообщений исключительно на основании согласия.

VII. Правовые основания обработки

* исполнение договора или осуществление действий до заключения договора — для учетных записей, резервирований и подписки;

* исполнение юридического обязательства — для ведения бухгалтерского и налогового учета;

* законный интерес — для обеспечения безопасности Сайта и предотвращения злоупотреблений;

* согласие — для маркетинговых сообщений и cookie-файлов, которые не являются строго необходимыми.

VIII. Передача данных другим лицам

Мы не продаем и не сдаем в аренду персональные данные.

Для функционирования Сайта мы используем услуги поставщиков, выступающих в качестве обработчиков персональных данных, включая услуги хостинга Сайта и базы данных, а также сервис отправки транзакционных сообщений по электронной почте. Эти поставщики обрабатывают данные исключительно в соответствии с нашими инструкциями и на основании соглашений об обработке данных, а используемая инфраструктура расположена на территории Европейского Союза. Мы не осуществляем передачу персональных данных в страны, находящиеся за пределами Европейской экономической зоны.

Персональные данные могут быть переданы государственным органам в случаях, когда это предусмотрено законом.

IX. Срок хранения персональных данных

* данные учетной записи — до момента поступления запроса на их удаление;

* данные о заказах — в течение срока, предусмотренного действующим бухгалтерским и налоговым законодательством;

* коды авторизации — 10 минут, после чего они становятся недействительными;

* сведения о подключенных устройствах — не более 30 дней с момента последней активности;

* данные, обрабатываемые на основании согласия, — до момента отзыва согласия.

X. Меры защиты и безопасности

Сайт работает исключительно через защищенное HTTPS-соединение. Мы применяем защиту от подделки межсайтовых запросов (CSRF), ограничение количества попыток авторизации, сессионные cookie-файлы с атрибутами HttpOnly и SameSite, а также параметризованные запросы к базе данных.

Авторизация осуществляется без использования пароля посредством одноразового кода, отправляемого по электронной почте; в базе данных хранится только криптографическое хеш-значение кода. Внутренний доступ ограничен в соответствии с ролями пользователей, а административные действия фиксируются в журнале аудита.

XI. Права субъектов данных

* право на доступ к обрабатываемым персональным данным;

* право на исправление неточных данных;

* право на удаление персональных данных;

* право на ограничение обработки;

* право на переносимость данных;

* право на возражение против обработки, включая маркетинговые сообщения;

* право отозвать свое согласие в любое время;

* право подать жалобу в Национальный центр по защите персональных данных.

XII. Как реализовать свои права

Запросы могут быть направлены по адресу электронной почты infogocupcoffee@gmail.com или по телефону 069018827. Мы отвечаем в сроки, предусмотренные законодательством. Для предотвращения раскрытия данных неуполномоченным лицам мы можем запросить подтверждение личности заявителя.

XIII. Заключительные положения

Настоящее Положение может периодически обновляться. Действующая версия постоянно публикуется на этой странице вместе с датой последнего обновления.