Политика конфиденциальности

Оператор ваших данных — S.R.L. «PRO SPA» (ООО «PRO SPA»), которому принадлежит салон La Fête:

• IDNO 1024600087769, код НДС 0212101;
• юридический адрес: MD-2012, mun. Chișinău, str. București 90, ap. 21;
• салон: ул. Сфатул Цэрий, 5, Кишинев;
• телефон: +373 69 120 126;
• e-⁠mail: prospamoldova@yahoo.com.

Ответственное лицо по защите данных у нас не назначено. По любым вопросам о ваших персональных данных пишите на указанный выше e-⁠mail: сообщение получит сотрудник, который занимается такими запросами.

Данные, которые вы сообщаете сами

• Формы на сайте (запись, контакт, вопросы): имя, номер телефона, e-⁠mail (по желанию), интересующая услуга, ваше сообщение, удобный канал связи и ваш выбор в отношении маркетинговых рассылок.
• Запросы о сотрудничестве (B2B), например о продукции esthemax®: дополнительно название компании или салона и город.
• Сообщения по телефону, e-⁠mail или в Instagram Direct: данные, которые вы решите нам сообщить.
• Записи: дата и время, выбранная процедура, специалист, подтверждения и сообщения, связанные с записью, история визитов.

Данные, собираемые автоматически

• технические данные: IP-⁠адрес, тип браузера и устройства, просмотренные страницы, дата и время визита (журналы сервера);
• данные файлов cookie и аналогичных технологий: необходимые — всегда, аналитические, маркетинговые и функциональные — только с вашего согласия (см. Политику использования файлов cookie);
• технические сигналы Google reCAPTCHA (например, характер взаимодействия со страницей), которые помогают отличить человека от робота; reCAPTCHA загружается, только когда вы начинаете заполнять форму.

Данные, которые мы не запрашиваем на сайте

На сайте мы не запрашиваем сведения о состоянии здоровья и просим не указывать их в сообщениях. Возможные противопоказания обсуждаются на консультации в салоне; информацию об обработке данных, собираемых в салоне, вы получите там отдельно.

Имя и номер телефона нужны, чтобы мы могли ответить и записать вас; без них мы не сможем обработать заявку. Остальные поля заполняются по желанию.

Ниже указаны основания, предусмотренные ч. (1) ст. 6 Закона № 195/2024.

• Ответ на заявки и запись. Мы связываемся с вами, подбираем процедуру и время. Основание: действия по вашему запросу до заключения договора и исполнение договора (п. b).
• Подтверждения и напоминания о записи по SMS, телефону или e-⁠mail. Основание: исполнение договора (п. b).
• Бухгалтерский учет и другие обязанности по закону, включая ответы на запросы государственных органов. Основание: юридическая обязанность (п. c).
• Безопасность сайта и защита от спама (журналы сервера, Google reCAPTCHA). Основание: наш законный интерес в защите сайта и форм (п. f).
• Установление, осуществление или защита прав в суде. Основание: наш законный интерес (п. f).
• Статистика посещений сайта и онлайн-⁠реклама (Google Analytics 4, Google Ads, Meta Pixel). Основание: ваше согласие (п. a), выраженное в баннере cookie.
• Маркетинговые рассылки по SMS и e-⁠mail (новости, предложения, приглашения). Основание: ваше согласие (п. a) с соблюдением ст. 26 и 28 Закона № 62/2022 «О рекламе» и ст. 17 Закона № 284/2004 «Об электронной торговле».
• Запросы о сотрудничестве B2B (продукция esthemax® для салонов и косметологов). Основание: преддоговорные действия (п. b) или, в отношении данных представителей компаний, наш законный интерес в общении с деловыми партнерами (п. f).

Опираясь на законный интерес, мы следим за тем, чтобы он не преобладал над вашими правами и свободами. Вы можете в любой момент возразить против такой обработки.

Профилирование и автоматизированные решения

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические последствия или аналогичным образом существенно на вас влияют. Только если вы дали согласие на маркетинг, мы можем группировать контакты по интересам (например, по интересующим процедурам), чтобы присылать вам подходящие предложения.

Мы не продаем ваши данные. Мы передаем их только в необходимом объеме:

• «TEAM TASKING» S.R.L. (IDNO 1025600000415, Кишинев) — уполномоченному лицу, которое разрабатывает, размещает и поддерживает сайт и платформу записи и CRM; платформа размещена на серверах в Европейском союзе;
• хостинг-⁠провайдеру сайта как уполномоченному лицу;
• Google Ireland Limited и Google LLC: Google Tag Manager, Google Analytics 4 и Google Ads (только с вашего согласия), Google reCAPTCHA (только когда вы заполняете форму) и Google Maps (только когда вы открываете карту или если вы приняли функциональные cookie);
• Meta Platforms Ireland Limited: Meta Pixel, только с вашего согласия;
• поставщикам услуг SMS-⁠рассылки: для подтверждений и напоминаний о записи и, только с вашего согласия, для маркетинговых сообщений;
• поставщику услуг электронной почты: для переписки с вами;
• Instagram (Meta), если вы пишете нам в Instagram Direct; в этом случае действуют также условия и политика конфиденциальности Instagram;
• бухгалтерам, аудиторам и юристам, обязанным соблюдать конфиденциальность, — при необходимости;
• государственным органам — только когда этого требует закон.

С уполномоченными лицами заключены договоры, обязывающие их обрабатывать данные только по нашим указаниям и обеспечивать их защиту (ст. 28 Закона № 195/2024). В отношении части обработки Google и Meta действуют как самостоятельные операторы в соответствии со своими политиками: Google, Meta.

Платформа записи и CRM размещена в Европейском союзе. Некоторые поставщики, прежде всего Google и Meta, могут передавать данные в США или другие государства.

Такая передача осуществляется только на условиях главы о трансграничной передаче Закона № 195/2024: в государства, обеспечивающие надлежащий уровень защиты, или при наличии надлежащих гарантий, например стандартных договорных положений, которые применяют эти поставщики. Информацию о применяемых гарантиях можно запросить по адресу prospamoldova@yahoo.com.

• Заявки, которые не стали записью: 12 месяцев с момента последнего общения.
• Карточка клиента и история записей: в течение наших отношений и еще 3 года после их окончания.
• Подтверждение согласия на маркетинг: пока согласие действует и еще 3 года после его отзыва — в качестве доказательства.
• Бухгалтерские документы: в сроки, установленные Законом № 287/2017 «О бухгалтерском учете и финансовой отчетности» и налоговым законодательством.
• Журналы сервера: до 30 дней, кроме записей, необходимых для расследования инцидента безопасности.
• Статистические данные Google Analytics: 14 месяцев.
• Файлы cookie: в сроки, указанные в Политике использования файлов cookie.

По истечении этих сроков данные удаляются или обезличиваются.

Как субъект данных вы имеете право:

• на доступ: узнать, обрабатываем ли мы ваши данные, и получить их копию;
• на исправление неточных или неполных данных;
• на удаление («право быть забытым») в предусмотренных законом случаях;
• на ограничение обработки;
• на переносимость: получить данные, которые вы нам предоставили и которые обрабатываются на основании согласия или договора, в структурированном общепринятом формате или попросить передать их другому оператору;
• на возражение против обработки на основании законного интереса; против прямого маркетинга вы можете возразить в любой момент и без объяснения причин (ст. 21);
• отозвать согласие в любой момент — это не влияет на законность обработки до отзыва;
• не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет для вас юридические последствия или аналогичным образом существенно на вас влияет;
• подать жалобу в Национальный центр по защите персональных данных.

Напишите нам на prospamoldova@yahoo.com, позвоните по номеру +373 69 120 126 или обратитесь в салоне. Чтобы данные не попали к постороннему человеку, мы можем попросить вас подтвердить личность.

Мы отвечаем без неоправданной задержки и не позднее одного месяца с момента получения запроса. Если запрос сложный или запросов много, срок может быть продлен еще на два месяца; в этом случае мы сообщим вам об этом в течение первого месяца и объясним причину (ч. (3) ст. 12 Закона № 195/2024).

Реализация прав бесплатна. Только в случае явно необоснованных или чрезмерных запросов закон позволяет взимать разумную плату или отказать в их выполнении.

Мы присылаем SMS и e-⁠mail с новостями и предложениями, только если вы отметили соответствующий пункт в форме или явно дали согласие иным способом (например, в салоне). Эти пункты не отмечены заранее, а согласие не является условием записи.

Вы можете бесплатно отозвать согласие в любой момент: по ссылке для отписки в письме, следуя инструкции в SMS или написав либо позвонив нам. Отзыв вступает в силу не позднее чем через 72 часа (ст. 26 Закона № 62/2022).

Подтверждения и напоминания о записи не являются рекламой: вы будете получать их, пока у вас есть записи.

Сайт носит информационный характер. В отношении услуг информационного общества согласие онлайн может дать лицо, достигшее 14 лет (ст. 8 Закона № 195/2024); до этого возраста требуется согласие родителя или законного представителя.

Несовершеннолетних записывают родители или законные представители. Если вы узнали, что несовершеннолетний передал нам данные без необходимого согласия, напишите нам — мы их удалим.

Мы применяем технические и организационные меры, соответствующие рискам, в том числе:

• шифрованное соединение (HTTPS/TLS) для сайта и форм;
• доступ к данным только у сотрудников, которым он необходим, с индивидуальными учетными записями;
• регулярное резервное копирование;
• договоры с уполномоченными лицами в соответствии со ст. 28 Закона № 195/2024;
• защиту форм от злоупотреблений (reCAPTCHA).

Ни один способ передачи данных через интернет не является полностью безопасным. Если произойдет инцидент безопасности, способный затронуть ваши права, мы будем действовать в соответствии с законом, в том числе уведомим надзорный орган и, при необходимости, вас.

Мы используем необходимые файлы cookie для работы сайта и, только с вашего согласия, аналитические, маркетинговые и функциональные. Аналитические и маркетинговые теги (Google Analytics, Google Ads, Meta Pixel) не загружаются, пока вы не дадите согласие.

Полный перечень и порядок изменения настроек — в Политике использования файлов cookie. Изменить свой выбор можно в любой момент по ссылке «Настройки cookie» внизу сайта.

Если у вас есть претензия, пожалуйста, сначала напишите нам — мы постараемся быстро во всем разобраться. Но вы в любой момент вправе подать жалобу в:

Национальный центр по защите персональных данных (НЦЗПД / CNPDCP)
MD-2004, мун. Кишинев, ул. Сергей Лазо, 48
тел. 022 820 801
e-⁠mail: centru@datepersonale.md
www.datepersonale.md

Вы также можете обратиться в суд.

Мы можем обновлять эту политику при изменении услуг, поставщиков или законодательства. Действующая редакция публикуется на этой странице с датой последнего обновления. Если изменение существенно затрагивает ваши права, мы сообщим вам об этом и напрямую — по указанному вами каналу связи.