Политика конфиденциальности
1. Кто мы
ExpertCont (S.R.L. «RIGHT CONSULT COMPANY», IDNO 1022600002005), расположенная по адресу ул. Александру чел Бун 51/А, Кишинёв, MD-2012, является оператором персональных данных, описанных ниже. По любым вопросам о ваших данных пишите на info@expertcont.md или звоните по номеру +373 60 82 55 81.
2. Какие данные мы собираем
Через формы на сайте (контакт, запись, расчёт стоимости, вопросы, отзывы и рассылка) мы получаем имя, адрес электронной почты, телефон и ваше сообщение. Для каждой отправки мы также сохраняем страницу, с которой она отправлена, тип браузера и необратимо зашифрованный отпечаток (хеш) IP-адреса, который используется только для защиты от злоупотреблений; сам IP-адрес мы не храним. Для клиентов по договору мы обрабатываем данные компании и переданные финансовые и юридические документы, в том числе данные о зарплатах их сотрудников. Через сайт мы не запрашиваем чувствительные данные.
3. Цели и правовые основания
(а) Ответ на ваш запрос и подготовка предложения — по вашей просьбе, до заключения договора. (б) Исполнение договора на бухгалтерские, юридические и консалтинговые услуги. (в) Выполнение требований закона: бухгалтерский учёт, налоговая отчётность, аудит. (г) Рассылка — только с вашего согласия, которое можно отозвать в любой момент. (д) Аналитика использования сайта и запись сессий — только с согласия, данного в баннере cookie. (е) Безопасность сайта и защита от злоупотреблений — на основании нашего законного интереса.
4. Кому мы передаём данные
Мы работаем с поставщиками, которые обрабатывают данные от нашего имени и только для указанных целей: Supabase (база данных и формы сайта), Cloudflare (хостинг сайта), Telegram (внутренние уведомления команде о новых заявках), Google (Google Analytics и Google Tag Manager, только с вашего согласия), Microsoft (Clarity, только с вашего согласия) и CARTO (карта на странице контактов, которая получает IP-адрес посетителя, чтобы показать карту). Microsoft получает данные из Clarity как самостоятельный оператор: использует их и в собственных целях, в том числе для Microsoft Advertising. Подробнее — в заявлении о конфиденциальности Microsoft: privacy.microsoft.com/privacystatement. Мы не продаём данные и не передаём их в коммерческих целях. Мы можем передать их государственным органам только тогда, когда этого требует закон.
5. Передача за пределы Республики Молдова и ЕС
Некоторые поставщики (Google, Microsoft, Cloudflare, Telegram) могут обрабатывать данные за пределами Республики Молдова и Европейского союза, в том числе в США. В таких случаях мы опираемся на гарантии поставщиков, например стандартные договорные положения, утверждённые Европейской комиссией, или сертификацию EU-U.S. Data Privacy Framework. Для Microsoft Clarity передача в США происходит только с вашего явного согласия в баннере cookie, данного после того, как вы узнали, что в США данные могут быть защищены хуже, чем в ЕС, в том числе от доступа государственных органов (ст. 49 ч. 1 п. а GDPR). База данных Supabase размещена во Франкфурте, Германия (Европейский союз).
6. Хранение и безопасность
Данные передаются и хранятся в зашифрованном виде (TLS). Доступ есть только у сотрудников, которые непосредственно работают с вашим запросом или делом, и защищён двухфакторной аутентификацией.
7. Сколько мы храним данные
Заявки с сайта, которые не привели к договору: 12 месяцев с момента последнего контакта. Данные клиентов и бухгалтерские документы: в течение срока договора и 10 лет после его окончания, как требует бухгалтерское и налоговое законодательство Республики Молдова. Подписчики рассылки: до отписки. Данные аналитики: не более 14 месяцев в Google Analytics и 13 месяцев в Microsoft Clarity. По истечении срока данные надёжно удаляются.
8. Ваши права
Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, а также право в любой момент отозвать согласие, что не влияет на законность обработки до отзыва. Чтобы воспользоваться этими правами, напишите на info@expertcont.md; мы отвечаем не позднее чем через месяц. Вы можете подать жалобу в Национальный центр по защите персональных данных Республики Молдова или, если вы живёте в Европейском союзе, в орган по защите данных вашей страны.
9. Правовая основа
Мы обрабатываем данные в соответствии с законодательство м Республики Молдова о защите персональных данных, а для лиц из Европейского союза — в соответствии с Регламентом (ЕС) 2016/679 (GDPR).
Есть вопросы?
По любым вопросам, связанным с этим документом, свяжитесь с нами по адресу info@expertcont.md или по телефону +373 60 82 55 81.
Связаться с нами