Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей веб-сайта cdihome.md (далее — «Сайт»), в строгом соответствии с Законом Республики Молдова № 195/2024 «О защите персональных данных» (имплементирующим стандарты ЕС) и Общим регламентом по защите данных Европейского Союза (GDPR, Регламент ЕС 2016/679).

1. Общие положения и Оператор данных

Оператором персональных данных является студия дизайна интерьера CDI HOME Studio Design (далее — «Оператор» или «мы»):

Наименование: CDI HOME Studio Design
Юридический / фактический адрес: Республика Молдова, мун. Кишинэу, ул. Алба Юлия 154
Контактный телефон: +373 793 94 260
Электронная почта по вопросам защиты данных: [email protected] / [email protected]
Веб-сайт: https://cdihome.md

Оператор обеспечивает соблюдение принципов законности, справедливости, прозрачности, ограничения цели, минимизации данных, точности, ограничения сроков хранения, целостности и конфиденциальности (ст. 5 GDPR и Закон РМ № 195/2024).

2. Категории обрабатываемых персональных данных

Мы обрабатываем только минимально необходимый объем данных, соразмерный целям взаимодействия:

Данные, предоставляемые пользователем добровольно при заполнении форм обратной связи и заявок на консультацию:
- Имя и фамилия;
- Контактный номер телефона;
- Адрес электронной почты (e-mail);
- Параметры и пожелания к дизайн-проекту (площадь, тип объекта, комментарии).
Технические и аналитические данные (собираются исключительно при наличии вашего предварительного согласия):
- Обезличенный IP-адрес;
- Файлы cookie идентификаторов сессии;
- Аналитические события взаимодействия со страницами через Google Tag Manager / Google Analytics 4 и Meta Pixel.

3. Цели и правовые основания обработки данных

Обработка персональных данных осуществляется исключительно на законных основаниях, предусмотренных Законом РМ № 195/2024 и статьей 6 GDPR:

Обработка заявок и преддоговорные меры (ст. 6(1)(b) GDPR / Закон № 195/2024): предоставление консультаций, расчёт ориентировочной стоимости дизайн-проекта, согласование выезда на объект и подготовка индивидуального договора.
Коммуникация с клиентом: информирование о ходе разработки дизайн-проекта, авторского надзора и комплектации.
Аналитика и улучшение взаимодействия с сайтом (ст. 6(1)(a) GDPR — согласие): сбор статистических показателей удобства интерфейса и эффективности онлайн-сервисов через Cookie-баннер.
Соблюдение юридических обязательств: исполнение требований законодательства Республики Молдова в области бухгалтерского учета, налогообложения и защиты прав потребителей (Закон № 105/2003 и Закон № 175/2023).

4. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это требуется для достижения целей обработки:

Данные из форм консультаций хранятся в течение срока взаимодействия по проекту и не более 3 лет с момента последнего контакта при отсутствии заключенного договора.
Данные по исполненным договорам хранятся в соответствии с установленными законодательством Республики Молдова сроками хранения финансовой и договорной документации.
Аналитические файлы cookie хранятся в соответствии со сроками, указанными в нашей Политике файлов cookie (до 12 месяцев).
По истечении сроков данные безвозвратно уничтожаются либо обезличиваются.

5. Передача данных и трансграничный обмен

Мы не продаем и не передаем персональные данные сторонним лицам в коммерческих целях. Передача допускается только:

Уполномоченным обработчикам: поставщикам надежных хостинг-услуг, почтовых и телекоммуникационных сервисов, связанных с нами договорами о конфиденциальности.
Трансграничная передача: при использовании аналитических сервисов (Google, Meta) передача данных осуществляется в государства Европейского экономического пространства (ЕЭП) либо юрисдикции, обеспечивающие адекватный уровень защиты данных в соответствии со стандартами Закона № 195/2024 и GDPR.
Компетентным органам власти Республики Молдова: исключительно на основании официальных запросов в рамках действующего законодательства.

6. Права субъекта персональных данных

В соответствии с Законом Республики Молдова № 195/2024 и европейским регламентом GDPR, вы обладаете следующим комплексом неотъемлемых прав:

Право на доступ: получить исчерпывающую информацию о том, какие ваши данные обрабатываются, для каких целей и кому они передаются.
Право на исправление: оперативно обновить или исправить неточные персональные данные.
Право на удаление («право быть забытым»): потребовать удаления ваших данных, если они больше не требуются для первоначальных целей или вы отозвали согласие.
Право на ограничение обработки: приостановить обработку данных на период проверки их точности или законности.
Право на переносимость данных: получить ваши данные в структурированном машиночитаемом формате (CSV, JSON).
Право на возражение: возразить против обработки данных, в том числе в маркетинговых целях.
Право на отзыв согласия: в любой момент отозвать ранее предоставленное согласие через форму настроек или письмо на [email protected].
Право на подачу жалобы в надзорный орган: обратиться в Национальный центр по защите персональных данных Республики Молдова:
CNPDCP: MD-2004, мун. Кишинэу, ул. С. Лазо 48, тел.: +373 22 820 801, e-mail: [email protected], сайт: www.datepersonale.md.

7. Безопасность и уведомление об инцидентах

Оператор применяет современные организационные и криптографические меры защиты (протокол SSL/TLS 1.3, строгий контроль доступа, резервное копирование). В случае выявления инцидента безопасности, создающего риск для прав субъектов, Оператор обязуется уведомить CNPDCP и затронутых лиц в течение 72 часов в соответствии с нормами Закона № 195/2024.

8. Контактная информация

По любым вопросам реализации ваших прав и конфиденциальности обращайтесь:

E-mail: [email protected] | Телефон: +373 793 94 260 | Адрес: Республика Молдова, Кишинэу, ул. Алба Юлия 154.