Черновик, ожидает юридической проверки (AC-09)
Этот текст относится к записям, сделанным через Appointment.
1. Кто обрабатывает данные
Платформой Appointment управляет [DENUMIREA OPERATORULUI], IDNO [IDNO], юридический адрес [ADRESA], email [EMAIL] (далее «оператор платформы»).
Данные записи обрабатывает организация, к которой вы записываетесь (Исполнитель), как оператор в смысле Закона № 195/2024 о защите персональных данных [VERIFICAȚI CU JURISTUL]. Оператор платформы обрабатывает их от имени Исполнителя, как уполномоченное лицо, на условиях для бизнеса, которые принял Исполнитель. В отношении данных для безопасности платформы (IP-адрес, сессия, технические журналы) оператором является оператор платформы.
[VERIFICAȚI CU JURISTUL]: Закон № 195/2024 заменяет Закон № 133/2011 о защите персональных данных; дата, с которой он применяется, а также основания и права ниже подтверждаются с юристом.
2. Какие данные мы обрабатываем
– имя, телефон и, если вы его указали, адрес email; – данные записи: услуги, мастер, день и время, указанные цены, статус записи и необязательное сообщение для Исполнителя; – подтверждение телефона: код из SMS, который хранится только в виде криптографического отпечатка, число попыток и время подтверждения; – учёт отправленных сообщений о записи: какое сообщение, по какому каналу (email, SMS или Telegram), когда и с каким результатом (без его текста); – идентификатор чата Telegram, только если вы подключили Telegram; Исполнитель хранит его и в вашей карточке клиента, для сообщений о ваших будущих записях у него; – отпечаток номера телефона, только если вы попросили Исполнителя больше не присылать вам SMS; – IP-адрес и технические данные браузера, для сессии и ограничения числа отправок и кодов; – cookie сессии, описанные ниже.
Мы не запрашиваем и не обрабатываем данные о здоровье или другие особые категории данных. Не пишите такие данные в сообщении для Исполнителя.
3. Цели и правовые основания
– Создаём и ведём запись и отправляем необходимые сообщения о ней (код подтверждения по SMS, подтверждение, отмена): для исполнения договора об оказании услуги, по вашему запросу. Телефон нужен для кода: он показывает Исполнителю, что запись сделал человек, с которым можно связаться. – Отправляем напоминание перед записью, по email, в Telegram или по SMS: законный интерес Исполнителя и ваш, чтобы запись не была забыта. – Предотвращаем злоупотребления и защищаем платформу (ограничение отправок и кодов, сессия, технические журналы): законный интерес оператора платформы и Исполнителя. – Отправляем сообщения также в Telegram: ваше согласие, данное, когда вы открываете ссылку привязки; оно охватывает сообщения о будущих записях у того же Исполнителя, и вы отзываете его в любой момент, отправив /stop в чате. – Ведём учёт записей Исполнителя: законный интерес Исполнителя и его обязанности по закону.
Мы не отправляем рекламу, не ведём списков рассылки, не продаём данные и не принимаем автоматизированных решений с юридическими последствиями для вас.
4. Кто получает данные
– Исполнитель и его команда: владелец и администраторы видят все записи и контактные данные; сотрудник видит контактные данные записей, в которых выбран он. – Хостинг-провайдер: [FURNIZOR GĂZDUIRE], где хранятся данные. – Почтовый провайдер: [FURNIZOR EMAIL], через который отправляются письма. – SMS-провайдер: [FURNIZOR SMS] (sms.md), через который отправляются коды и SMS-сообщения; он получает номер телефона и текст сообщения. – Сервис отчётов об ошибках: [FURNIZOR RAPORTARE ERORI], который получает технические описания ошибок, без контактных данных и без IP-адреса. – Telegram: [FURNIZOR TELEGRAM], только если вы подключили Telegram.
Провайдеры обрабатывают данные только по указаниям оператора платформы. Данные могут быть переданы органам власти только когда этого требует закон.
5. Передача за пределы Республики Молдова
Некоторые провайдеры могут хранить или обрабатывать данные за пределами Республики Молдова: хостинг — [ȚARA GĂZDUIRE], почта — [ȚARA EMAIL], отчёты об ошибках — [ȚARA RAPORTARE ERORI], Telegram — [ȚARA TELEGRAM].
Передача осуществляется только с гарантиями, которых требует закон: [GARANȚII TRANSFER].
6. Как долго мы храним данные
– Записи с именем и контактными данными хранятся как учёт Исполнителя, пока он пользуется платформой, включая неподтверждённые и истёкшие; автоматически они не удаляются. По запросу на удаление имя, email, телефон и сообщение удаляются из записей и из карточки клиента; остаются услуги, цены, время и мастер, уже не позволяющие вас идентифицировать. – Факт удаления (дата и кто его выполнил) остаётся в карточке и в записях, отменённых по этой причине; копия удалённых данных не сохраняется. – Учёт сообщений (без текста и без адреса) удаляется через 180 дней после планирования сообщения, когда оно отправлено, отклонено или отменено. – Код подтверждения хранится только в виде отпечатка и после истечения срока не может быть использован; код и короткая ссылка из SMS удаляются из учёта сообщения, как только оно отправлено или отклонено. – Идентификатор Telegram хранится в записи и в карточке клиента, пока вы не отправите /stop, пока данные не удалены или пока вы не заблокируете бота. – Отпечаток номера, на который вы попросили не присылать SMS, хранится, пока Исполнитель пользуется платформой, и после удаления данных, чтобы просьба и дальше соблюдалась. – Сессия истекает через 120 минут бездействия; её техническая запись с IP-адресом удаляется при периодической очистке. – Счётчик ограничения отправок, полученный из IP-адреса (в виде хеша), считает отправки за интервал в одну минуту. – Журналы приложения хранятся 14 дней и не содержат имён, адресов email, телефонов, идентификаторов Telegram, кодов и текста сообщений. Журналы веб-сервера с IP-адресами хранятся [ZILE JURNALE SERVER]. – Резервные копии хранятся 14 дней и 5 дней в копии вне сервера; удаление доходит до них, когда истекают более старые копии.
7. Ваши права
Вы имеете право: – получать информацию об обработке и доступ к своим данным; – требовать исправления неточных данных; – требовать удаления данных; – требовать ограничения (блокирования) обработки; – возражать против обработки на основании законного интереса, в том числе против напоминаний; – попросить Исполнителя больше не присылать вам SMS; – получить данные в структурированном формате (переносимость) в предусмотренных законом случаях; – в любой момент отозвать согласие на Telegram командой /stop; – подать жалобу в Национальный центр по защите персональных данных (Centrul Național pentru Protecția Datelor cu Caracter Personal, datepersonale.md) и обратиться в суд.
8. Как осуществить свои права
Проще всего обратиться к Исполнителю по телефону или адресу на его странице: владелец или администратор исправляет контактные данные записи или удаляет их в панели управления. Удаление стирает имя, email, телефон и сообщение из карточки клиента и из всех записей с теми же контактными данными; будущие записи сначала отменяются, а ещё не отправленные сообщения больше не уходят.
Вы также можете обратиться к оператору платформы по адресу [EMAIL]; мы передадим запрос Исполнителю и поможем его выполнить. Мы отвечаем в срок, установленный законом. Мы можем попросить подтвердить, что адрес email или телефон принадлежат вам, чтобы не удалить и не показать чужие данные.
9. Cookie
Мы используем только строго необходимые cookie: cookie сессии (appointment-session), который связывает отправку формы с вашим посещением и сохраняет введённые данные, когда форма возвращается к вам с ошибкой, и cookie защиты форм (XSRF-TOKEN). Оба истекают через 120 минут бездействия.
Мы не используем аналитические, рекламные или сторонние cookie.
10. Дети
Форма записи предназначена для лиц не моложе 18 лет. За несовершеннолетнего записывается родитель или законный представитель, со своими контактными данными. Если мы узнаем, что получили данные несовершеннолетнего без согласия представителя, они удаляются.
11. Безопасность данных
Данные передаются в зашифрованном виде (HTTPS), доступ к панели управления требует входа и ограничен ролью, ссылки в сообщениях подписаны и имеют срок действия, коды подтверждения хранятся только в виде отпечатка, а журналы и задания отправки не содержат адресов, телефонов, идентификаторов Telegram, кодов и текста сообщений.
12. Изменение политики
Политика может быть изменена. Действующая редакция публикуется на этой странице с датой вступления в силу: [DATA INTRĂRII ÎN VIGOARE].
13. Контакты
По любым вопросам о ваших данных: [DENUMIREA OPERATORULUI], [ADRESA], [EMAIL], или Исполнитель, по контактам на его странице.