ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. КТО ОБРАБАТЫВАЕТ ВАШИ ДАННЫЕ

Оператором персональных данных является:

SERVICE 360 SRL IDNO 1023600061975 MD-2092, mun. Chișinău, com. Tohatin, str. Alecu Russo 13 Электронная почта: info@fingps.md Телефон: +373 687 44 888 Сайт: fingps.md

Обработка персональных данных осуществляется в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных.

Настоящая Политика распространяется на сайт fingps.md и формы на нём, на переписку с нами и на организацию курса «Финансовый GPS».

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

Через форму заявки на сайте: имя, номер телефона, адрес электронной почты.

При оплате: сведения о выбранном потоке и схеме оплаты, сумма, дата и идентификатор платежа, статус оплаты. Данные вашей банковской карты мы не получаем и не храним — их обрабатывает платёжный сервис на своей стороне.

При обращении к нам: содержание вашего сообщения и история переписки.

При участии в курсе: сведения об оплатах и о посещении занятий, ваш аккаунт в мессенджере Telegram, если вы вступаете в чат участников.

При подаче заявления об отказе от участия по уважительной причине: сведения из представленных вами подтверждающих документов. Такие документы могут содержать данные о состоянии здоровья, относящиеся к особой категории персональных данных. Порядок их обработки описан в разделе 3.

При наличии вашего отдельного согласия: фотографии и видеозаписи, сделанные на занятиях, а также отзывы, которые вы разрешили опубликовать.

При посещении сайта: технически обрабатываются IP-адрес, User-Agent и сведения о запросе к сайту. SERVICE 360 не сохраняет IP-адрес и User-Agent в базе данных клиентов или прикладных логах. Инфраструктурный провайдер Vercel может кратковременно обрабатывать и хранить технические сведения о запросах в своих служебных логах.

Сведения о просмотренных страницах, источниках перехода и событиях конверсий обрабатываются отдельно и только при наличии соответствующего согласия на аналитические или маркетинговые технологии. Подробнее — в Политике использования файлов cookie: fingps.md/legal/cookie.

Если участие оплачивает юридическое лицо, мы обрабатываем данные контактного лица и данные участника, направляемого на обучение.

Просим не указывать в свободных полях форм сведения, которые не нужны для обработки заявки, — в частности данные о состоянии здоровья, о доходах или о третьих лицах. Это не относится к документам, которые вы сознательно прилагаете к заявлению об отказе от участия.

3. ЗАЧЕМ МЫ ОБРАБАТЫВАЕМ ДАННЫЕ, НА КАКОМ ОСНОВАНИИ И КАК ДОЛГО

Обработка заявки и заключение договора

Данные: имя, телефон, адрес электронной почты, выбранный поток.

Основание: меры, предпринимаемые по вашему запросу до заключения договора, и исполнение договора. После прекращения преддоговорного взаимодействия или завершения договора, если данные продолжают храниться, — наш законный интерес в документировании взаимодействия и защите прав в случае возможных требований или спора.

Срок: 3 года после окончания потока. Если оплата не произведена и договор не заключён — 12 месяцев с последнего контакта.

Приём платежей, бухгалтерский и налоговый учёт

Данные: имя, сумма, дата и идентификатор платежа, реквизиты счёта для юридических лиц.

Основание: исполнение договора и выполнение юридических обязанностей оператора.

Срок: в течение сроков, установленных законодательством Республики Молдова о бухгалтерском учёте и об архивном фонде.

Организация занятий и связь с участниками

Данные: имя, телефон, адрес электронной почты, аккаунт Telegram.

Основание: исполнение договора. После окончания курса в части дальнейшего хранения данных — наш законный интерес в подтверждении исполнения договора и защите прав в случае возможных требований или спора.

Срок: 3 года после окончания потока; участие в чате потока — до окончания курса.

Сообщество выпускников в Telegram

Данные: аккаунт Telegram, имя.

Основание: ваше согласие. Участие добровольное, выйти из группы можно в любой момент.

Срок: до выхода из группы.

Рассмотрение обращений, заявлений на возврат и претензий

Данные: содержание обращения, переписка, приложенные документы.

Основание: исполнение договора, выполнение юридических обязанностей, а также наш законный интерес в защите своих прав при возникновении спора.

Срок: 3 года.

Подтверждение уважительной причины отказа от участия

Данные: сведения из подтверждающих документов, включая данные о состоянии здоровья, которые относятся к особой категории персональных данных.

Основание: общая правовая основа обработки — исполнение договора и наш законный интерес в рассмотрении заявления и защите прав. В отношении содержащихся в документах данных о состоянии здоровья обработка осуществляется только в объёме, необходимом для установления, осуществления или защиты правовых требований.

Объём: мы обрабатываем только те сведения, которые необходимы для подтверждения основания отказа. Вы вправе скрыть в документе диагноз и иные сведения, выходящие за рамки необходимого: нам достаточно подтверждения невозможности участия и относящегося к нему периода.

Срок: до завершения рассмотрения заявления и оформления возврата. Если возникает спор — до его окончательного урегулирования в объёме, необходимом для установления, осуществления или защиты правовых требований.

Информационные и маркетинговые рассылки, анонсы новых потоков

Данные: имя, адрес электронной почты, телефон.

Основание: ваше отдельное согласие, которое вы даёте самостоятельной отметкой в форме. Согласие на рассылку не является условием записи на курс: отказ от него ни на что не влияет. Отозвать согласие можно в любой момент по ссылке в письме или письмом на info@fingps.md.

Срок: до отзыва согласия, но не более 24 месяцев с последнего взаимодействия.

Фото- и видеосъёмка на занятиях, публикация отзывов

Данные: изображение, голос, имя, текст отзыва.

Основание: ваше отдельное согласие, оформляемое документом, обособленным от договора. Согласие на съёмку не является условием участия в курсе: отказ не влечёт для вас никаких последствий и не ограничивает объём услуг.

Срок: 3 года с даты съёмки либо до отзыва согласия — в зависимости от того, что наступит раньше.

Обеспечение работы и безопасности сайта

Данные: IP-адрес, User-Agent и технические сведения о запросе к сайту.

Основание: наш законный интерес в обеспечении работоспособности сайта, приёма заявок, предотвращении злоупотреблений и защите информационных систем.

Срок: SERVICE 360 не сохраняет IP-адреса и User-Agent в базе данных клиентов или прикладных логах. IP-адрес может кратковременно использоваться в оперативной памяти серверной функции для ограничения частоты запросов и прекращает использоваться после завершения соответствующего технического процесса. Служебные инфраструктурные логи Vercel хранятся в текущей конфигурации до 1 часа, после чего становятся недоступны SERVICE 360. Внешний экспорт таких логов не используется.

Аналитика и маркетинговые технологии на сайте

Данные: технические идентификаторы, сведения о просмотренных страницах и источниках перехода, события конверсий.

Основание: ваше согласие, выраженное через баннер cookie.

Срок: указан в Политике использования файлов cookie.

Условия хранения информации в вашем устройстве и доступа к ней регулируются отдельно законодательством об электронных коммуникациях и описаны в Политике использования файлов cookie.

4. ЕСЛИ МЫ ПОЛУЧИЛИ ВАШИ ДАННЫЕ НЕ ОТ ВАС

Если ваши данные переданы нам юридическим лицом, направляющим вас на обучение, мы предоставим вам информацию, содержащуюся в настоящей Политике, не позднее одного месяца с момента получения данных, а если данные используются для связи с вами — не позднее первого обращения к вам.

Юридическое лицо, направляющее участника, со своей стороны обязано проинформировать его о передаче данных нам.

Сведения о статусе платежа и идентификаторе платежа мы получаем от платёжного сервиса Paynet в связи с совершённой вами оплатой.

5. ОБЯЗАТЕЛЬНОСТЬ ПРЕДОСТАВЛЕНИЯ ДАННЫХ

Имя, телефон и адрес электронной почты необходимы для записи на курс: без них мы не сможем оформить участие, подтвердить оплату и сообщить вам место и время занятий.

Предоставление данных для рассылок и согласие на фото- и видеосъёмку добровольны. Отказ от них не влияет на вашу возможность пройти курс и на объём оказываемых услуг.

6. КТО ЕЩЁ УЧАСТВУЕТ В ОБРАБОТКЕ ДАННЫХ

В связи с оказанием услуг ваши данные могут обрабатывать перечисленные ниже лица.

Мы не продаём персональные данные. Передача данных поставщикам и другим получателям осуществляется только для целей, описанных в настоящей Политике, в соответствии с применимыми условиями сервисов и законодательством.

Действуют по нашему поручению

Vercel — размещение сайта и выполнение серверного кода. Регион выполнения серверного кода — Франкфурт, Европейский союз. Статические файлы сайта раздаются через глобальную сеть доставки контента; персональные данные клиентов в этих статических файлах не содержатся.

Vercel также ведёт технические служебные логи запросов, которые могут содержать технические метаданные запроса и сетевую информацию. В текущей конфигурации срок их хранения составляет до 1 часа. Внешний экспорт логов SERVICE 360 не настроен.

Neon — база данных, в которой хранятся данные заказов и участников, включая имя, телефон, адрес электронной почты, сведения о выбранном потоке, суммах, статусах и зафиксированных согласиях. Регион размещения — Франкфурт, Европейский союз. IP-адреса, User-Agent и fingerprint посетителей в базе не сохраняются.

Resend — отправка транзакционных писем: подтверждений оплаты и брони. Регион обработки — Европейский союз, Ирландия.

Zoho — корпоративная почта на домене fingps.md. Европейский дата-центр.

Бухгалтер, привлечённый нами для ведения учёта.

Выступают самостоятельными операторами в отношении соответствующей обработки

Paynet — приём платежей на сайте. Обрабатывает платёжные данные самостоятельно в части, установленной законодательством о платёжных услугах.

Telegram — чат участников потока и сообщество выпускников. Является самостоятельным оператором в отношении данных вашего аккаунта.

Подключаются только при наличии вашего согласия

Google — веб-аналитика сайта. Обработка производится только при вашем согласии на аналитические технологии.

Meta Platforms — измерение эффективности рекламы. Обработка производится только при вашем согласии на маркетинговые технологии.

Роль Google и Meta Platforms в обработке зависит от конкретной операции и условий соответствующих сервисов; подробные сведения приведены в их собственных политиках.

Данные могут быть также переданы компетентным государственным органам — в случаях, предусмотренных законом.

С лицами, обрабатывающими данные по нашему поручению, заключаются соглашения об обработке персональных данных в соответствии с Законом № 195/2024.

7. ПЕРЕДАЧА ДАННЫХ ЗА РУБЕЖ

База данных с вашими контактными данными и серверный код сайта размещены в Европейском союзе — во Франкфурте. Транзакционные письма обрабатываются в Европейском союзе — в Ирландии, корпоративная почта — в европейском дата-центре.

При этом компании Vercel Inc. и Neon Inc. зарегистрированы в Соединённых Штатах Америки, то есть относятся к юрисдикции третьего государства.

Telegram расположен за пределами Республики Молдова и Европейской экономической зоны.

Если вы дали согласие на аналитические или маркетинговые технологии, Google и Meta Platforms могут обрабатывать связанные с ними данные в том числе за пределами Республики Молдова и Европейской экономической зоны.

Передача данных в государства Европейской экономической зоны осуществляется в соответствии с правилами, установленными Законом № 195/2024.

Для передачи в иные государства, если отсутствует решение Национального центра по защите персональных данных об адекватном уровне защиты, применяются предусмотренные законодательством механизмы и гарантии, включая стандартные договорные условия, когда они применимы.

Информацию о применимых гарантиях международной передачи данных и способе получения их копии можно запросить по адресу info@fingps.md.

Само по себе посещение сайта не означает вашего согласия на передачу данных за рубеж: каждая такая операция имеет самостоятельное правовое основание.

8. ГДЕ ХРАНЯТСЯ ДАННЫЕ И КАК ОНИ ЗАЩИЩЕНЫ

Основные данные участников хранятся в базе данных сайта и доступны через административную панель, доступ к которой имеет ограниченный круг лиц.

Мы применяем технические и организационные меры защиты, соразмерные рискам: ограничение доступа по кругу лиц, индивидуальные учётные записи, шифрование соединения с сайтом, резервное копирование и периодический пересмотр прав доступа.

Ни один способ передачи или хранения данных не обеспечивает абсолютной защиты, однако мы принимаем меры, соответствующие уровню риска.

При нарушении безопасности персональных данных мы уведомляем Национальный центр по защите персональных данных без необоснованной задержки и, по возможности, не позднее 72 часов с момента, когда нам стало известно о нарушении, если такое нарушение может создать риск для прав и свобод физических лиц.

Если нарушение способно создать высокий риск для ваших прав и свобод, мы также без необоснованной задержки информируем затронутых лиц, кроме случаев, когда законодательством предусмотрено исключение.

9. ВАШИ ПРАВА

В применимых случаях вы имеете право:

— получить информацию о том, какие ваши данные мы обрабатываем, и получить их копию; — потребовать исправления неточных или неполных данных; — потребовать удаления данных, когда для их хранения больше нет основания; — потребовать ограничения обработки; — возразить против обработки, основанной на нашем законном интересе; — в любой момент возразить против прямого маркетинга — в этом случае рассылка прекращается безусловно; — получить данные в структурированном машиночитаемом формате и передать их другому оператору, когда такое право применяется; — отозвать согласие, если обработка основана на согласии. Отзыв не влияет на законность обработки, осуществлённой до отзыва.

Для реализации своих прав напишите на info@fingps.md. Мы можем запросить дополнительные сведения для подтверждения вашей личности, чтобы не передать данные постороннему лицу.

Мы отвечаем без необоснованной задержки и не позднее одного месяца с даты получения запроса. При необходимости, с учётом сложности и количества запросов, этот срок может быть продлён ещё на два месяца. О продлении и его причинах мы сообщим вам в течение первого месяца.

10. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

Курс предназначен для лиц, достигших 18 лет.

Мы не собираем намеренно данные несовершеннолетних. Если нам станет известно, что такие данные получены без надлежащего основания, мы примем меры к их удалению.

11. ФАЙЛЫ COOKIE

До того как вы сделаете выбор в баннере cookie, сайт не сохраняет на вашем устройстве файлы cookie и записи локального хранилища, перечисленные в Политике использования файлов cookie. Запись о вашем выборе создаётся после того, как вы его сделаете.

Аналитические и маркетинговые технологии применяются только после вашего согласия и могут быть отключены в любой момент через ссылку «Настройки cookie» в нижней части сайта.

Подробности — в Политике использования файлов cookie: fingps.md/legal/cookie.

12. ЖАЛОБЫ

Если вы считаете, что ваши права нарушены, вы вправе обратиться к нам по адресу info@fingps.md, а также подать жалобу в надзорный орган:

Национальный центр по защите персональных данных Республики Молдова (Centrul Național pentru Protecția Datelor cu Caracter Personal)

MD-2004, mun. Chișinău, str. Serghei Lazo 48 Телефон: +373 22 820 801 Электронная почта: centru@datepersonale.md Сайт: datepersonale.md

13. ИЗМЕНЕНИЯ

Мы можем обновлять настоящую Политику при изменении наших процессов, состава поставщиков услуг, технической реализации сайта или законодательства.

Актуальная редакция публикуется по адресу fingps.md/legal/privacy с указанием даты последнего обновления.

При существенных изменениях мы дополнительно проинформируем вас.

14. ЯЗЫК

Политика публикуется на румынском и русском языках.

В случае расхождений между версиями преимущественную силу имеет версия на румынском языке.