Политика защиты данных

5 Цель, способ и правовое основание обработки данных, использование данных и срок хранения

5.1 Общие принципы обработки данных

Обработка данных в рамках деятельности Общества основывается на добровольном согласии или на законодательном разрешении. В случае обработки, основанной на добровольном согласии, субъекты данных могут отозвать своё согласие на любом этапе обработки.

В определённых случаях законодательство предписывает обработку, хранение и передачу определённого круга предоставленных данных.

Обращаем внимание лиц, предоставляющих данные Обществу, что если они предоставляют не свои собственные персональные данные, обязанностью предоставляющего данные является получение согласия соответствующего лица.

Принципы обработки данных соответствуют действующему законодательству о защите данных, в частности следующим:

• Закон № 133 от 2011 года о праве на информационное самоопределение и свободе информации (Закон № 133/2011);
• Регламент (ЕС) 2016/679 Европейского парламента и Совета (27 апреля 2016 г.) о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных, GDPR)
• Закон V от 2013 года о Гражданском кодексе (Ptk.);
• Закон C от 2000 года о бухгалтерском учёте (Számv. tv.);
• Закон LIII от 2017 года о предупреждении и пресечении легализации доходов и финансирования терроризма (Pmt.);
• Закон CCXXXVII от 2013 года о кредитных учреждениях и финансовых предприятиях (Hpt.).

5.2 Планируемое использование и срок хранения обрабатываемых данных

Цель обработки данных, осуществляемой Оператором данных:

а) идентификация Пользователя, поддержание связи с Пользователем

б) права Пользователя (услуги, которыми Пользователь может воспользоваться)

идентификация;

в) содействие персонализации Услуг, используемых Пользователем, использование функций комфорта;

г) обработка и решение индивидуальных обращений пользователей;

д) составление статистики и анализов;

и) в отдельных случаях — организация и проведение розыгрышей призов, уведомление победителей и предоставление им приза;

й) в случае услуги интернет-магазина — заключение договора между сторонами, определение и изменение его содержания, отслеживание его исполнения, доставка заказанного товара либо получение заказанной услуги, выставление счёта на стоимость покупки, а также взыскание связанных с этим требований, документирование соответствия исполнения, выполнение бухгалтерских обязательств; 

к) техническое развитие информационной системы;

I) защита прав Пользователей;

м) реализация законных интересов Оператора данных

5.3 Запрос предложения, обратная связь на сайте

Правовое основание обработки данных: Запрос предложения основан на добровольном согласии.
Цель обработки данных: Предоставление заявителю персонального предложения и поддержание связи.
Круг и цель обрабатываемых данных:

Круг заинтересованных лиц: Любое физическое лицо, которое запрашивает у Оператора данных предложение по определённой услуге, предоставив необходимые для этого данные.
Срок обработки данных: Оператор данных обрабатывает предоставленные данные до отзыва согласия субъекта данных.
Процесс обработки данных:
а) субъект данных обращается к Оператору данных с целью запроса предложения через форму под названием «Запрос предложения», расположенную на странице «Контакты» сайта.
б) Оператор данных при необходимости уточняет с субъектом данных требования, указанные в запросе предложения.
в) Оператор данных отвечает субъекту данных по электронной почте и может направить ценовое предложение.

5.4 Обратная связь по телефону

Во время звонков на наш номер телефона, указанный на сайте или полученный иным способом, мы видим номер звонящего. Разумеется, он может представиться (имя, представляемая компания). Эти данные в любом случае необходимы. Мы стараемся побудить звонящего обратиться через форму на нашем сайте, приняв тем самым настоящее Уведомление об обработке данных. Если этого не происходит, мы не сохраняем его имя и номер телефона.

5.5 Заказ и заключение договора

Правовое основание обработки данных: Заказ основывается на добровольном согласии.
Цель обработки данных: Доставка заказа Оператору данных, его уточнение, дополнение, принятие или отклонение Оператором данных и необходимая для этого коммуникация.
Круг и цель обрабатываемых данных:

Круг субъектов данных: Любое физическое лицо, которое заказывает у Оператора данных определённую услугу, предоставив необходимые данные.
Срок обработки данных: Оператор данных обрабатывает предоставленные данные до отзыва согласия субъекта данных.
Процесс обработки данных:
а) субъект данных обращается к Оператору данных с целью оформления заказа выбранным им способом (лично, по телефону, по электронной почте, в иной форме).
б) Оператор данных при необходимости уточняет требования с субъектом данных.
в) Оператор данных предоставляет заказчику предложение и/или направляет ему договор.
г) после принятия заказчиком предложения и/или договора Оператор данных выполняет для заказчика обязательства согласно договору.
д) заказчик выдаёт подтверждение выполнения.
е) Оператор данных выставляет заказчику счёт, после оплаты которого архивирует созданные документы.

5.6 Присутствие в социальных сетях и маркетинг

Название социальных сетей: Facebook, Google+, Pinterest
Правовое основание обработки данных: Обработка данных, связанная с профилем Оператора данных в социальных сетях, основана на добровольном согласии.
Цель обработки данных: Распространение содержимого с веб-сайта Оператора данных в социальных сетях, привлечение к нему внимания, маркетинг.
Круг и цель обрабатываемых данных:

Круг субъектов данных: Любое физическое лицо, которое посещает и отслеживает страницы Оператора данных в социальных сетях, реагирует на размещённый там контент (like/dislike), делится им со своими знакомыми частично или полностью.
Срок обработки данных: до удаления страницы, до отзыва субъектом данных отметки «нравится» на странице, до операции удаления субъектом данных.

5.7 Обработка банковских данных

Правовое основание обработки данных: Предоставление данных, связанных с банковским переводом, основывается на добровольном согласии.
Цель обработки данных: содействие осуществлению платежа со стороны субъекта данных.
Круг и цель обрабатываемых данных:

Круг субъектов данных: Любое физическое лицо, которое желает оплатить банковским переводом.
Срок обработки данных: В соответствии с действующими правилами бухгалтерского учёта.
Процесс обработки данных:
а) Оператор данных направляет запрос авансового платежа/счёт на адрес электронной почты / почтовый адрес субъекта данных.
б) субъект данных перечисляет соответствующую сумму на банковский счёт Оператора данных.
в) Оператор данных проверяет перевод.
г) данные, связанные с переводом, включаются в бухгалтерский учёт Оператора данных, к которому доступ имеет исключительно бухгалтер, состоящий в договорных отношениях с Оператором данных, в качестве обработчика в этом отношении.

5.8 Обработка жалоб

Подача жалобы основывается на добровольном согласии, однако в случае поданной жалобы она обязательна в отношении обрабатываемых данных на основании Закона CLV от 1997 года о защите потребителей.
Жалобу
а) на адрес электронной почты oxydtron.md@gmail.com, с указанием слова ЖАЛОБА в поле «Тема» письма, или
б) путём заполнения формы на подстранице «Контакт» сайта http://www.oxydtron.md/, с указанием слова ЖАЛОБА в поле «Сообщение», или
в) почтовым отправлением на адрес для корреспонденции Oxydtron Moldova SRL, мун. Кишинёв, ул. Алба Юлия 75/17 — можно направить Оператору данных.
Круг субъектов данных: Любое физическое лицо, желающее сообщить устно или письменно свою жалобу, касающуюся заказанной и использованной услуги и/или поведения, деятельности или бездействия Оператора данных.
Цель обработки данных: обеспечение возможности сообщить о жалобе, идентификация субъекта и его жалобы, внесение подлежащих обязательной фиксации по закону данных, а также поддержание связи.
Срок обработки данных: Оператор данных хранит протокол, составленный по жалобе, и копию ответа в течение 5 лет с момента их составления, в обязательном порядке, на основании ст. 17/A § 7 действующего Fgytv.
Круг и цель обрабатываемых данных:

В соответствии с положениями Fgytv. предприниматель обязан в течение тридцати дней с момента поступления письменной жалобы, а если законодательство устанавливает более короткий срок — до его истечения, дать по существу письменный ответ и принять меры для его сообщения. Свою позицию об отказе в удовлетворении жалобы предприятие обязано обосновать.
Процесс обработки данных:
а) субъект данных сообщает свою жалобу Оператору данных выбранным им способом.
б) в случае устной жалобы Оператор данных составляет протокол по жалобе.
в) Оператор данных рассматривает все обстоятельства жалобы и на их основании отвечает на неё.
г) Оператор данных стремится урегулировать жалобу способом, удовлетворяющим заявителя