Политика конфиденциальности communities.md

Оператор и область действия

Оператор персональных данных communities.md — WEB TEAM S.R.L. (IDNO 1022600023783), ул. А. Пушкина, 44, мун. Кишинэу, Республика Молдова. По вопросам о данных и для осуществления своих прав пишите на inbox@webteam.email.

Мы обрабатываем персональные данные в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных.

Политика описывает, как мы обрабатываем данные посетителей сайта, владельцев аккаунтов, заявителей, подписчиков и людей, сведения о которых опубликованы в каталоге и новостях. На внешних сайтах обработку данных регулируют политики их операторов.

Посещение сайта и необходимые cookies

При обращении к сайту мы обрабатываем IP-адрес, сведения о браузере и устройстве, дату и время, адрес запрошенной страницы и результат запроса. Эти данные используются для предоставления сайта, защиты входа, предотвращения спама и устранения ошибок. Основание обработки — наш законный интерес в обеспечении безопасности и доступности сервиса.

Необходимые cookies обеспечивают вход в аккаунт и защиту форм. При выборе «Запомнить меня» отдельный cookie сохраняет вход до 30 дней. Вы можете удалить или заблокировать cookies в браузере; блокировка необходимых cookies ограничивает работу соответствующих функций сайта.

Веб-аналитика и управление согласием

Мы используем Google Analytics 4, подключённый через Google Tag Manager, для анализа посещаемости, использования страниц и функций сайта и улучшения сервиса. Google Tag Manager управляет загрузкой аналитических тегов.

Аналитика обрабатывает идентификаторы cookies и сеансов, сведения о просмотренных страницах и действиях на сайте, источнике перехода, браузере, устройстве, языке и приблизительном местоположении. При обращении к серверам Google также обрабатывается IP-адрес. Мы не передаём в аналитику имена, email, пароли, содержимое обращений и форм или персональные ссылки доступа. Данные аналитики не используются нами для персонализированной рекламы.

Основание обработки данных веб-аналитики — ваше согласие. До его получения аналитические cookies не устанавливаются, а Google Analytics 4 и контейнер Google Tag Manager не загружаются. Отказ от аналитики не ограничивает просмотр каталога, создание аккаунта, подачу заявок или подписку на дайджест.

Вы можете в любое время изменить выбор или отозвать согласие через панель настроек cookies на сайте. После отзыва аналитика в этом браузере отключается. Отзыв не влияет на законность обработки, выполненной до него. Для доступа к ранее собранным данным или их удаления обращайтесь по контактному адресу оператора.

Данные GA4 на уровне пользователей и событий хранятся 2 месяца. При новой активности срок для данных пользователя отсчитывается заново; срок отдельных событий не продлевается. Google удаляет данные по истечении срока в рамках ежемесячной процедуры. Эта настройка не распространяется на стандартные агрегированные отчёты. Сроки аналитических cookies приведены в таблице ниже.

Сведения об обработке данных сервисами Google доступны в политике конфиденциальности Google.

Аккаунт

Для регистрации и входа мы обрабатываем email, хеш пароля, сведения о подтверждении адреса и времени входа. Имя, описание профиля, изображение и ссылки вы добавляете по желанию. Email для входа публикуется как контактный только если вы отдельно указали его для публикации.

Обработка данных, необходимых для создания и обслуживания аккаунта, основана на исполнении договора о предоставлении запрошенных функций сервиса. Без обязательных данных создать аккаунт невозможно; каталог доступен без регистрации. Письма подтверждения адреса и восстановления входа являются служебными и не означают подписку на дайджест.

Заявки, материалы и жалобы

При добавлении или изменении карточки, подтверждении права управления сообществом, предложении новости или подаче жалобы мы обрабатываем контактные сведения, содержание обращения, связь с сообществом, язык, дату и время, IP-адрес и сведения о браузере. Редакция рассматривает материалы и фиксирует принятое решение.

Основание рассмотрения заявки организатора — исполнение договора о предоставлении запрошенных функций. Для проверки полномочий и рассмотрения жалоб мы опираемся на законный интерес в достоверности каталога и предотвращении злоупотреблений. Подача заявки не гарантирует публикацию. Контакты для ответа, непубличное содержание обращения и внутренние заметки редакции в карточке сообщества не публикуются.

Если в заявке, материале или жалобе есть сведения о других людях, передавайте только необходимое для рассмотрения и только если вправе это делать. Основание их обработки — наш законный интерес в проверке обращения, достоверности каталога и защите прав. Особые категории данных из непубличной части обращения, например сведения о здоровье или убеждениях других людей, не публикуются. Мы используем их только для рассмотрения обращения при наличии основания по статье 9 Закона № 195/2024. Личность заявителя и непубличные сведения раскрываем лишь в объёме, необходимом для рассмотрения обращения или соблюдения закона.

Заявки и жалобы рассматривает редакция. Для защиты от злоупотреблений сайт автоматически ограничивает частоту запросов. Если редактор одобряет одну из конкурирующих заявок на управление сообществом, система отклоняет остальные такие заявки. Попросить о пересмотре результата можно у оператора.

Не присылайте пароли, персональные ссылки доступа и сканы удостоверений личности. Для обычного аккаунта и заявки мы не запрашиваем сведения о здоровье, убеждениях или других частных обстоятельствах.

Права на предоставляемые материалы и порядок их использования определены в Условиях использования.

Публичные сведения и их источники

Опубликованные карточки и новости доступны всем посетителям и поисковым системам. Они могут содержать описания, изображения, ссылки, способы вступления и публичные контакты. Изменение или удаление нашей публикации не удаляет автоматически независимые копии, созданные другими лицами.

Материалы поступают от организаторов, заявителей и из открытых источников, включая сайты и публичные страницы сообществ. Мы используем название и описание сообщества, способы вступления и опубликованные им контакты для связи. Имя и роль представителя публикуем лишь в объёме, необходимом для описания его публичной деятельности в сообществе, с учётом контекста источника и разумных ожиданий человека. Личные контакты, не предназначенные для связи с сообществом, не публикуем. Основание обработки — наш законный интерес в достоверности каталога с учётом прав и интересов этих людей.

Фотографии людей мы публикуем с их согласия на размещение в открытом каталоге, если фотографию предоставил сам человек или организатор, подтвердивший это согласие. Фотографии людей из открытых источников мы не размещаем.

Сведения, раскрывающие здоровье, политические или религиозные убеждения, этническое происхождение, сексуальную ориентацию либо другие специальные категории персональных данных, мы публикуем только с явного согласия человека на такую публикацию или если он сам явно сделал эти сведения общедоступными, согласно статье 9(2)(a) или (e) Закона № 195/2024.

Вы можете узнать источник своих данных и возразить против публикации: напишите оператору или воспользуйтесь ссылкой сообщения о проблеме на карточке. Если данные получены не от вас, мы сообщаем об их обработке по доступному контактному каналу не позднее одного месяца со дня получения. Если раньше мы свяжемся с вами или раскроем данные, уведомим не позднее первого такого действия. Индивидуальное уведомление не направляется в случаях, предусмотренных статьёй 14(5) Закона № 195/2024.

Рассылка дайджеста

Для отправки дайджеста мы обрабатываем email, выбранные рассылки, темы, сообщества и язык. Мы сохраняем сведения о запросе подписки, подтверждении, изменении настроек, отписке и доставке. При запросе и подтверждении подписки также обрабатывается IP-адрес.

Основание отправки дайджеста — ваше отдельное согласие. Выпуски отправляются после подтверждения email. Регистрация аккаунта и подача заявки не создают подписку. Изменить настройки или отписаться можно по ссылкам в письме либо обратившись к оператору.

После отзыва согласия мы прекращаем соответствующую рассылку. Отзыв не влияет на законность обработки до его получения. Сведения, необходимые для подтверждения согласия, его отзыва и соблюдения запрета повторной отправки, сохраняются только для этих целей.

Подтверждения согласия и его отзыва мы храним для выполнения обязанности доказать наличие согласия и соблюдение вашего выбора. Данные, необходимые для предъявления, осуществления или защиты требований по конкретному спору, мы обрабатываем на основании законного интереса в защите своих прав.

Получатели данных и международная обработка

Обращения и материалы доступны оператору и уполномоченным сотрудникам редакции в пределах их обязанностей. Мы используем услуги хостинга, доставки email и облачного хранения. Поставщики обрабатывают необходимые для этих услуг данные аккаунтов и заявок, технические сведения, а при доставке писем — адрес получателя и содержание сообщения. Google получает описанные выше данные аналитики. Публичные материалы доступны посетителям и поисковым системам. Уполномоченным органам передаём данные, если этого требует закон.

Данные могут обрабатываться за пределами Республики Молдова. Google обрабатывает данные на серверах в разных странах, в том числе в США.

При обработке данных за пределами Республики Молдова мы соблюдаем требования Закона № 195/2024. Передачи в государства Европейского экономического пространства осуществляются по статье 44(2), без специальных разрешений; остальные обязанности по защите данных сохраняются. При передаче в другие государства, в том числе при последующей передаче из ЕЭЗ, мы обеспечиваем защиту данных в соответствии с главой V этого закона. Сведения о получателях, странах обработки, основании конкретной передачи и копию применяемых гарантий можно запросить у оператора.

Сроки хранения

Данные аккаунта и действующей подписки хранятся, пока действует аккаунт или подписка. Публичные сведения — пока действует основание их публикации.

Минимальные сведения об отказе от рассылки хранятся, пока действует отказ; новая подписка требует нового согласия. Сведения о доставке писем — до установления результата доставки и завершения разбора связанных ошибок или претензий. Материалы инцидента безопасности — до завершения его разбора. Данные по конкретному спору — до его окончательного разрешения и исполнения решения. По истечении соответствующего срока данные удаляются или обезличиваются.

Данные, удалённые из действующей системы, могут сохраняться в резервных копиях до окончания срока хранения этих копий. Доступ к резервным копиям ограничен; они используются только для восстановления сервиса.

Защита данных и нарушения безопасности

Соединение с сайтом защищено HTTPS, пароли хранятся в виде хешей, доступ к данным ограничен обязанностями сотрудников, ведётся резервное копирование. Состав мер пересматривается с учётом рисков обработки.

О нарушениях безопасности персональных данных, способных создать риск для прав и свобод людей, мы уведомляем CNPDCP без необоснованной задержки и, по возможности, не позднее 72 часов после того, как узнали о нарушении; при задержке указываем причины. При вероятном высоком риске мы также информируем затронутых лиц без необоснованной задержки, с учётом исключений статьи 34 Закона № 195/2024.

Ваши права и порядок обращений

Вы вправе запросить доступ к своим данным и их копию, исправление, удаление, ограничение обработки, а в предусмотренных законом случаях — перенос данных. Вы вправе возражать против обработки на основании законного интереса и в любое время отозвать согласие на обработку, которая на нём основана.

Напишите на inbox@webteam.email, опишите запрос и добавьте публичную ссылку, если он касается публикации. По возможности используйте email аккаунта или подписки. Если есть обоснованные сомнения в личности заявителя, мы запрашиваем только сведения, необходимые для её подтверждения. Не прикладывайте к первоначальному запросу пароль, персональные ссылки доступа или удостоверение личности.

Мы отвечаем без необоснованной задержки, не позднее одного месяца со дня получения запроса. Если закон допускает, сложность и количество запросов могут потребовать продления ещё на два месяца. О продлении и его причинах сообщаем в течение первого месяца. Если не можем полностью выполнить запрос, объясняем причины и способы обжалования. Копию данных предоставляем с учётом прав других лиц и без раскрытия средств доступа. Запросы и необходимые записи об их исполнении обрабатываем для выполнения обязанности защитить ваши права.

Осуществление прав бесплатно. Плата или отказ в исполнении явно необоснованного либо чрезмерного запроса допускаются только в предусмотренных законом случаях с указанием причин.

Вы вправе подать жалобу в Национальный центр по защите персональных данных Республики Молдова — CNPDCP: MD-2004, мун. Кишинэу, ул. Сергея Лазо, 48; телефон +373 22 820 801; email centru@datepersonale.md. Вы также вправе обратиться в суд. Обращение к нам не ограничивает эти права.

Изменения политики

При изменении порядка обработки мы обновляем политику и указываем дату редакции. О существенных изменениях сообщаем доступным способом до их применения. Если для новой обработки требуется согласие, мы запрашиваем его отдельно.

Политика доступна на румынском, русском и английском языках. При расхождении языковых версий приоритет имеет румынский текст. Об ошибке перевода можно сообщить оператору; она не ограничивает права, предоставленные применимым законом.