Политика конфиденциальности
Эта политика объясняет, какие персональные данные мы собираем, когда вы пользуетесь сайтом Gift Box или делаете заказ, зачем мы их используем, как долго храним и какие у вас есть права. Мы обрабатываем данные в соответствии с Законом № 195/2024 о защите персональных данных и другими применимыми нормативными актами Республики Молдова.
1. Кто отвечает за ваши данные
Оператор данных — Contactus Print SRL, IDNO 1025600013118, юридический адрес: str. Albișoara 42/1, Chișinău. С любыми вопросами о ваших данных пишите на contact@giftbox.md или звоните по телефону +373 68 998 847.
2. Какие данные мы собираем и зачем
| Ситуация | Данные | Цель | Правовое основание |
|---|---|---|---|
| Вы оформляете заказ | имя, телефон, e-mail, адрес доставки, имя и телефон получателя, текст открытки, заказанные товары | приём, сборка и доставка заказа, связь по заказу | исполнение договора |
| Вы платите картой | сумма, номер заказа, статус платежа (данные карты вводятся только у Paynet) | обработка платежа, возвраты, предотвращение мошенничества | исполнение договора; требование закона |
| Вы запрашиваете B2B-предложение | название компании, IDNO, контактное лицо, телефон, e-mail, детали заявки, список адресов (если вы его прислали) | подготовка предложения и исполнение корпоративного заказа | преддоговорные действия по вашей просьбе; исполнение договора |
| Выставление счетов и бухучёт | платёжные реквизиты, бухгалтерские документы | соблюдение налоговых и бухгалтерских обязанностей | требование закона |
| Вы подписываетесь на напоминания или предложения | e-mail, сохранённые важные даты | отправка напоминаний и сезонных предложений; мы видим, открыто ли письмо и по каким ссылкам переходили, чтобы присылать меньше писем и более подходящих | ваше согласие, которое можно отозвать в любой момент |
| Вы входите через Google | имя, e-mail, фото профиля и идентификатор аккаунта Google; адреса, важные даты и реквизиты компании, которые вы сохраняете | создание и ведение аккаунта, история заказов | исполнение договора (аккаунт) |
| Вы связываетесь с нами | данные из сообщения, звонка или письма | ответ на обращение, рассмотрение претензий | наш законный интерес ответить; требование закона для претензий |
| Вы просматриваете сайт | технические данные (IP-адрес, тип браузера), cookies | работа и безопасность сайта; статистика и реклама — только с вашего согласия | законный интерес (необходимые cookies); согласие (остальные) |
Мы не обрабатываем специальные категории данных и не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас правовые последствия.
3. Данные получателя подарка
Отправляя подарок другому человеку, вы передаёте нам его имя, телефон и адрес. Мы используем их только для доставки подарка. Пожалуйста, передавайте их, только если у вас есть основания полагать, что человек не будет возражать.
4. Кому мы передаём данные
Мы не продаём ваши данные. Мы передаём их только в необходимом объёме:
- Google, если вы входите через Google (Google передаёт нам имя, e-mail и фото);
- Paynet (процессор онлайн-платежей) и банкам, участвующим в транзакции;
- курьерским службам, доставляющим заказ (имя, телефон, адрес);
- IT-поставщикам: хостинг сайта, рассылка писем (Brevo, Sendinblue SAS, Франция, ЕС), при необходимости чат и инструменты аналитики — на основании договоров, обязывающих их защищать данные;
- государственным органам, когда этого требует закон.
Если некоторые поставщики (например, почтовые, аналитические или рекламные сервисы) обрабатывают данные за пределами Республики Молдова, мы обеспечиваем передачу с гарантиями, требуемыми законом.
5. Сколько мы храним данные
- данные заказов и бухгалтерские документы — в течение срока, установленного бухгалтерским и налоговым законодательством;
- данные личного кабинета — пока аккаунт активен и до 2 лет после последней активности;
- подписка на напоминания и предложения — до отзыва согласия;
- B2B-заявки, не ставшие заказами, — до 2 лет;
- переписка и претензии — до 3 лет после их рассмотрения;
- cookies — согласно Политике cookies.
6. Ваши права
Вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить их копию (доступ);
- потребовать исправить неточные данные;
- потребовать удалить данные, если у нас больше нет законных оснований их хранить;
- потребовать ограничить обработку;
- получить данные в структурированном формате и передать их другому оператору (переносимость);
- возразить против обработки на основании нашего законного интереса и в любой момент — против прямого маркетинга;
- отозвать согласие в любой момент, что не влияет на ранее выполненную обработку;
- подать жалобу в Национальный центр по защите персональных данных (datepersonale.md).
Чтобы воспользоваться своими правами, напишите на contact@giftbox.md. Мы ответим не позднее чем через месяц и можем запросить дополнительную информацию для подтверждения вашей личности.
7. Как мы защищаем данные
Сайт использует зашифрованное соединение (HTTPS). Платежи проходят на защищённой странице Paynet; мы не видим и не храним данные карты. Доступ к данным ограничен сотрудниками, которым он необходим, по ролям; для внутренних систем мы используем надёжные пароли и двухфакторную аутентификацию. Если произойдёт инцидент безопасности, который может затронуть ваши права, мы уведомим надзорный орган и, когда этого требует закон, вас.
8. Несовершеннолетние
Сайт не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные, за исключением имени получателя подарка, переданного взрослым.
9. Изменения
Мы можем обновлять эту политику. Актуальная версия всегда опубликована на этой странице с датой последнего обновления.