ЗАКОН РМ 133/2011 • РЕГЛАМЕНТ ЕС 2016/679 (GDPR)
1. Преамбула, Предмет и Применимое Законодательство
Настоящая Политика Конфиденциальности и Защиты Персональных Данных определяет порядок сбора, обработки, хранения, передачи и защиты данных компанией SmartSoftArt STUDIO SRL (далее «SmartSoftArt», «Оператор» или «Компания») в отношении всех пользователей, клиентов и партнеров. Политика разработана в строгом соответствии с:
- Законом Республики Молдова № 133 от 08.07.2011 о защите персональных данных (Официальный монитор № 170-175 со всеми изменениями);
- Регламентом (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года (GDPR);
- Законом Республики Молдова № 284/2004 об электронной торговле;
- Законом Республики Молдова № 241/2007 об электронных коммуникациях;
- Конвенцией 108/108+ Совета Европы о защите физических лиц при автоматизированной обработке персональных данных;
- Требованиями к обеспечению безопасности персональных данных, утвержденными Постановлением Правительства РМ № 1123/2010.
СТ. 24 GDPR • СТ. 23 ЗАКОН 133
2. Идентификация Оператора Данных и Офицер DPO
Официальным оператором, ответственным за обработку персональных данных на ресурсах SmartSoftArt, является:
СТ. 4 ЗАКОН 133 • СТ. 5 GDPR
4. Фундаментальные Принципы Обработки Данных
SmartSoftArt неукоснительно следует принципам статьи 5 GDPR и статьи 4 Закона РМ № 133/2011:
1. Законность, Справедливость и ПрозрачностьДанные обрабатываются законно, добросовестно и открыто по отношению к субъекту данных.
2. Ограничение ЦелейСбор осуществляется исключительно для определенных, явных и законных целей.
3. Минимизация ДанныхОбрабатываются только те данные, которые адекватны и строго необходимы для заявленных целей.
4. Точность и АктуальностьПринимаются все меры для немедленного исправления или удаления неточных сведений.
5. Ограничение Сроков ХраненияХранение в форме, позволяющей идентифицировать субъектов данных, не дольше необходимого срока.
6. Целостность и КонфиденциальностьОбеспечение надлежащей безопасности, криптографической защиты и предотвращение утечек.
КАТЕГОРИИ ДАННЫХ
5. Категории Обрабатываемых Персональных Данных
В зависимости от характера взаимодействия со SmartSoftArt обрабатываются следующие категории данных:
- Идентификационные и Контактные Данные: Имя, фамилия, название компании, IDNO/фискальный код, юридический адрес, email, номер телефона;
- Финансовые и Платежные Данные: История транзакций, выставленные счета, IBAN и банковские реквизиты (данные банковских карт обрабатываются исключительно платежными шлюзами уровня PCI-DSS Level 1);
- Технические Данные и Логи: IP-адрес, тип и версия браузера, операционная система, уникальные идентификаторы устройств, системные логи доступа;
- Коммуникация и Запросы: Содержимое сообщений форм обратной связи, тикетов технической поддержки и проектной документации.
СТ. 5 ЗАКОН 133 • СТ. 6 GDPR
6. Правовые Основания и Цели Обработки
Каждая операция по обработке данных в SmartSoftArt опирается на законное юридическое основание:
| Цель Обработки Данных | Правовое Основание |
|---|
| Предоставление программных услуг, хостинга, веб-разработки и поддержки | Исполнение договора (Ст. 5(1)(a) Закона 133/2011; Ст. 6(1)(b) GDPR) |
| Выставление счетов, бухгалтерский учет и налоговая отчетность | Юридическая обязанность (Ст. 5(1)(b) Закона 133/2011; Ст. 6(1)(c) GDPR) |
| Безопасность платформы, предотвращение мошенничества и кибератак | Законный интерес (Ст. 5(1)(d) Закона 133/2011; Ст. 6(1)(f) GDPR) |
| Маркетинговые рассылки, уведомления о новых решениях и акциях | Явное согласие (Ст. 5(1) Закона 133/2011; Ст. 6(1)(a) GDPR) |
СРОКИ ХРАНЕНИЯ
7. Сроки Хранения и Архивация Данных
SmartSoftArt хранит данные исключительно в течение периода, необходимого для достижения целей:
- Данные учетной записи: На протяжении активности аккаунта плюс 3 года после закрытия для защиты прав в суде;
- Финансовые и бухгалтерские документы: 5 лет в соответствии с налоговым законодательством РМ (Закон о бухгалтерском учете № 113/2007);
- Журналы безопасности (Server Logs): От 6 до 12 месяцев согласно требованиям кибербезопасности и ПП № 1123/2010;
- Маркетинговые данные: До момента отзыва согласия (отписка в один клик в любом письме).
СТ. 12-18 ЗАКОН 133 • СТ. 15-22 GDPR
8. Ваши Законные Права
В соответствии с Законом РМ № 133/2011 и европейским Регламентом GDPR, вы обладаете правами:
1. Право на Доступ (Ст. 13 Закона 133 & Ст. 15 GDPR)Получение подтверждения факта обработки и полной копии персональных данных.
2. Право на Исправление (Ст. 14 Закона 133 & Ст. 16 GDPR)Требование незамедлительного исправления неточных или неполных сведений.
3. Право на Удаление / «Забвение» (Ст. 17 GDPR)Полное удаление данных при отсутствии законных оснований для их дальнейшего хранения.
4. Ограничение Обработки (Ст. 18 GDPR)Временная приостановка использования данных на период проверки их достоверности.
5. Переносимость Данных (Ст. 20 GDPR)Получение данных в структурированном машиночитаемом формате (JSON/CSV).
6. Право на Возражение (Ст. 16 Закона 133 & Ст. 21 GDPR)Возражение в любое время против прямого маркетинга или обработки на основе законного интереса.
ПРОЦЕДУРА DPO
9. Порядок Реализации Прав и Форма DPO
Для реализации ваших прав вы можете направить бесплатный запрос Офицеру DPO по адресу privacy@smartsoftart.com либо воспользоваться электронной формой. Максимальный срок ответа — 15 календарных дней (Закон РМ 133/2011) или 30 дней (GDPR).
СТ. 28 GDPR • ОБРАБОТЧИКИ ДАННЫХ
10. Получатели Данных и Авторизованные Подрядчики
SmartSoftArt не продает и не передает данные третьим лицам в коммерческих целях. Передача возможна только авторизованным подрядчикам (DPA):
- Платежные Сервисы: Stripe Inc., PayPal Inc. (сертифицированы по стандарту PCI-DSS Level 1);
- Облачные Дата-Центры: Серверные центры с сертификацией ISO 27001 в Европейском Союзе и Республике Молдова;
- Регистраторы Доменов и SSL: Аккредитованные ICANN регистраторы и удостоверяющие центры Let's Encrypt / DigiCert;
- Государственные Органы: Налоговые или судебные органы исключительно на основании официальных судебных предписаний.
СТ. 32 ЗАКОН 133 • ГЛАВА V GDPR
11. Трансграничная Передача Данных
Передача данных за пределы Молдовы или Европейской экономической зоны (ЕЭЗ) осуществляется с соблюдением требований закона:
- В страны с адекватным уровнем защиты, признанным НЦЗПД и Европейской Комиссией;
- На основании Стандартных Договорных Условий (SCC) Европейского Союза;
- С применением сквозного шифрования передаваемых массивов данных.
ПП РМ 1123/2010 • СТ. 32 GDPR
12. Технические и Организационные Меры Безопасности
SmartSoftArt внедряет передовые меры информационной безопасности согласно ПП РМ № 1123/2010:
- Стойкое Шифрование: Все сетевые соединения защищены протоколом TLS 1.3 / HTTPS, а пароли хешируются алгоритмами Argon2id / Bcrypt;
- Двухфакторная Аутентификация (2FA): Обязательна для всего инженерного и административного персонала;
- Геораспределенные Резервные Копии: Автоматические зашифрованные бэкапы в изолированных дата-центрах;
- Регулярный Аудит: Тестирование на проникновение, сканирование уязвимостей и обучение сотрудников.
ЗАКОН 284/2004 • E-PRIVACY
13. Использование Файлов Cookie и Веб-Технологий
Платформа использует файлы cookie для обеспечения базовой функциональности, аутентификации и безопасности. Подробная классификация приведена в нашей Политике Cookie.
СТ. 8 GDPR
14. Защита Персональных Данных Несовершеннолетних
Услуги SmartSoftArt предназначены исключительно для дееспособных лиц в возрасте от 16 или 18 лет. Мы намеренно не собираем данные несовершеннолетних без согласия родителей или законных представителей.
СТ. 33-34 GDPR
15. Управление Инцидентами и Уведомление об Утечках
В маловероятном случае инцидента безопасности SmartSoftArt обязуется уведомить надзорный орган (НЦЗПД) в течение 72 часов и своевременно проинформировать затронутых субъектов данных.
НАДЗОРНЫЙ ОРГАН
16. Право на Подачу Жалобы в Надзорный Орган
При нарушении ваших прав вы имеете законное право подать жалобу в национальный надзорный орган Республики Молдова:
Национальный Центр по Защите Персональных Данных (НЦЗПД / CNPDCP)📍 Адрес: MD-2004, Республика Молдова, мун. Кишинёв, ул. Сергея Лазо, 48
🌐 Веб-сайт:
www.datepersonale.md📧 Email:
centru@datepersonale.md | ☎️ Тел: +373 (22) 820-801
