Политика конфиденциальности и Использование cookies

Компания «Resource Alliance SRL, с юридическим адресом MD-2051, ул. Ион Крянга, 84, кв. (оф) 3, г. Кишинев, Р. Молдова,, оператор интернет-магазина www.moonglow.md», заявляет, что все персональные данные, собираемые через сайт www.moonglow.md, обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном движении таких данных, а также о внесении изменений и отмене Директивы Совета 95/46/EC (Общий регламент по защите данных, GDPR).

Resource Alliance SRL соблюдает права клиентов на обработку их персональных данных при использовании интернет-магазина в соответствии с действующим законодательством в данной сфере.

§ 1 Категории обрабатываемых данных, цель и правовая основа

Компания Resource Alliance SRL собирает персональные данные в следующих случаях:

a) регистрация учетной записи в интернет-магазине и ее последующее управление. Правовое основание – обработка данных необходима для исполнения договора с субъектом данных и свободного предоставления услуг (статья 6, пункт 1, литера б) GDPR);

b) размещение заказа в интернет-магазине. Правовое основание – необходимость исполнения договора купли-продажи (статья 6, пункт 1, литера б) GDPR);

c) подписка на информационный бюллетень (Newsletter), содержание которого предоставляется в электронном виде. Правовое основание – согласие субъекта данных на обработку его персональных данных для предоставления услуги Newsletter (статья 6, пункт 1, литера а) GDPR);

d) номер телефона может использоваться как для сервисных сообщений (подтверждение заказа, доставка, технические уведомления), так и для рекламных сообщений о продуктах и кампаниях MoonGlow. Клиент в любой момент может возразить против обработки своих данных в маркетинговых целях (включая SMS), связавшись с нами по контактам, указанным на сайте; в этом случае номер будет исключён из списка коммерческих рассылок, за исключением сообщений, строго необходимых для выполнения уже оформленных заказов.

При регистрации учетной записи в интернет-магазине клиент предоставляет следующие персональные данные:

a) имя и фамилия;
b) адрес доставки;
c) почтовый индекс и город;
d) страна;
e) улица, номер дома/квартиры;
f) адрес электронной почты;
g) номер телефона.

При регистрации учетной записи в интернет-магазине клиент устанавливает индивидуальный пароль для доступа к своей учетной записи. Клиент может впоследствии изменить пароль в условиях, описанных в §6.

При размещении заказа в интернет-магазине клиент предоставляет следующие данные:

a) адрес электронной почты;
b) адрес доставки;
c) почтовый индекс и город;
d) страна;
e) улица, номер дома/квартиры;
f) имя и фамилия;
g) номер телефона.

Для предпринимателей список собираемых персональных данных расширяется за счет:

a) компании предпринимателя;
b) личного идентификационного номера (IDNP).

При использовании услуги Newsletter клиент предоставляет только свой адрес электронной почты.

Также собираются и обрабатываются определенные дополнительные данные при доступе клиента к веб-сайту www.moonglow.md, в частности: IP-адрес компьютера клиента или внешний IP-адрес интернет-провайдера, доменное имя, тип браузера, время доступа и тип операционной системы.

У клиентов могут собираться данные о навигации, включая ссылки и cookie-файлы, связанные с действиями в интернет-магазине www.moonglow.md.

Также, для установления и расследования претензий, могут обрабатываться данные, такие как имя, фамилия, данные об использовании услуг и другие данные, необходимые для подтверждения существования претензии. Правовое основание – законный интерес (статья 6, пункт 1, литера f) GDPR). Данные собираются для облегчения использования услуг и улучшения их функционирования.

Передача персональных данных в Resource Alliance SRL является добровольной и связана с предоставлением услуг интернет-магазина. При регистрации учетной записи клиенту рекомендуется заполнить все поля персональными данными, чтобы избежать ошибок. При размещении заказа без регистрации учетной записи клиент может столкнуться с определенными ограничениями.

§ 2 Доступ и время обработки персональных данных

1. Персональные данные передаются поставщикам услуг в рамках Resource Alliance SRL при посещении веб-страницы www.moonglow.md. Информация передается в соответствии с положениями GDPR исключительно для выполнения служебных задач.

2. Персональные данные обрабатываются при наличии согласия клиента и действуют до момента его отзыва, а также в течение определенного периода после отзыва, в соответствии с законом.

Кроме того, хранение персональных данных возможно для проведения определенной статистики, исследований и улучшения предоставляемых услуг.

3. При приобретении товара в интернет-магазине персональные данные могут быть переданы, в зависимости от выбора клиента, курьерским службам.

4. Данные о навигации используются для обеспечения клиентам более качественного обслуживания, статистического анализа данных, адаптации интернет-магазина под предпочтения клиентов, а также для администрирования магазина.

5. Если клиент подписан на информационный бюллетень (Newsletter), Resource Alliance SRL отправляет на адрес электронной почты клиента коммерческую информацию о промоакциях и новых продуктах, доступных в интернет-магазине.

6. В случае подачи запроса Resource Alliance SRL предоставляет персональные данные уполномоченным государственным органам, в частности организационным подразделениям Прокуратуры, Полиции, Председателю Управления по защите персональных данных, Председателю Управления по конкуренции и защите прав потребителей или Председателю Управления электронных коммуникаций.

§ 3 Использование файлов cookie

1. Интернет-магазин использует небольшие текстовые файлы, называемые cookie. Они сохраняются Resource Alliance SRL на устройстве, с которого пользователь заходит на интернет-магазин. Файл cookie содержит доменное имя источника, срок его действия и индивидуальный случайно выбранный номер для данного файла.

Собранная с помощью этих файлов информация помогает корректной работе корзины покупок (для быстрого и простого завершения заказа), правильной персонализации рекламного контента, а также общей работе сайта.

2. Resource Alliance SRL использует два типа cookie:

a) Сессионные cookie: после завершения сессии браузера или выключения компьютера сохраненная информация автоматически удаляется из памяти устройства. Механизм сессионных cookie не позволяет собирать персональные данные или конфиденциальную информацию с компьютера клиента.

b) Постоянные cookie: сохраняются в памяти устройства клиента и остаются там до их удаления или автоматического истечения срока действия. Механизм постоянных cookie не позволяет собирать персональные данные или конфиденциальную информацию с компьютера клиента.

3. Resource Alliance SRL использует собственные cookie для следующих целей:

a) аутентификация клиента в интернет-магазине и обеспечение доступа после входа, благодаря чему клиенту не нужно вводить данные для входа и пароль на каждой отдельной странице магазина;
b) анализ, исследования и в частности создание анонимной статистики для понимания того, как клиенты используют сайт магазина.

4. Resource Alliance SRL использует внешние cookie для сбора общих и анонимных статистических данных с помощью аналитических инструментов Google Analytics (администратор внешних cookie: Google Inc., США).

5. Механизм cookie безопасен для клиентов интернет-магазина. Сбор данных с помощью cookie не наносит вреда компьютеру клиента (вирусы или другие нежелательные программы). Тем не менее, клиенты могут в своих браузерах ограничить или отключить использование cookie. Использование этой опции не препятствует доступу и использованию интернет-магазина, за исключением некоторых функций.

6. Информация о браузерах и способах отключения и отказа от файлов cookie:

a) браузер Internet Explorer; https://support.microsoft.com/ro-ro/help/17442/windows-internet-explorer-delete-manage-cookies
b) браузер Android; https://support.google.com/accounts/answer/61416?hl=ro&co=GENIE.Platform%3DAndroid&oco=1
c) браузер Mozilla Firefox; https://support.mozilla.org/ro/kb/activarea-si-dezactivarea-cookie-urilor
d) браузер Chrome; https://support.google.com/accounts/answer/61416?hl=ro&co=GENIE.Platform%3DDesktop&oco=1

7. Resource Alliance SRL может собирать IP-адреса клиентов. IP-адрес — это номер, присвоенный каждому компьютеру, подключенному к интернету. В большинстве случаев он меняется при каждом новом подключении к интернету. IP-адрес используется Resource Alliance SRL для определения регионов с наибольшим количеством просмотров. Собранная информация считается полезной для управления и улучшения работы сайта www.moonglow.md

8. Интернет-магазин содержит ссылки на другие веб-сайты. Важно! Наша компания не несет ответственности за правила конфиденциальности, применяемые на этих сайтах.

§ 4 Права клиентов

1. Право на отзыв согласия. Правовое основание: ст. 7, п. 3 GDPR.

a) Клиент имеет право отозвать любое согласие, данное Resource Alliance SRL;
b) Отзыв согласия не влечет негативных последствий для клиента, но может затруднить дальнейшее использование услуг или их функционирование.

2. Право на возражение. Правовое основание: ст. 21 GDPR.

a) В любое время клиент имеет право возразить против обработки своих персональных данных, включая профилирование, если Resource Alliance SRL использует персональные данные для прямого маркетинга;
b) Если возражение клиента признано обоснованным и у Resource Alliance SRL нет другого законного основания для обработки персональных данных, данные клиента будут удалены из базы данных.

3. Право на удаление данных («право быть забытым»). Правовое основание: ст. 17 GDPR.

a) Клиент имеет право запросить удаление всех или отдельных персональных данных;
b) Клиент имеет право запросить удаление персональных данных в следующих случаях:

a. персональные данные больше не нужны для целей, для которых они были собраны или обработаны;
b. он отзывает согласие, на основании которого осуществляется обработка данных;
c. он возражает против использования своих данных в маркетинговых целях;
d. персональные данные обрабатываются незаконно;
e. персональные данные должны быть удалены для соблюдения юридических обязательств, предусмотренных законодательством Европейского Союза или законодательством государства-члена, к которому относится Resource Alliance SRL.

c) Resource Alliance SRL может сохранять определенные персональные данные после подачи запросов на удаление или отзыва согласия, только если их обработка необходима для установления, предъявления или защиты претензий, а также для выполнения юридических обязательств. Это особенно касается персональных данных, включающих: имя, фамилию, адрес электронной почты. Данные сохраняются для рассмотрения жалоб и претензий, связанных с использованием интернет-магазина www.moonglow.md

4. Право на ограничение обработки данных. Правовое основание: ст. 18 GDPR.

a) Клиент имеет право запросить ограничение обработки своих персональных данных. Подача запроса при ожидании его рассмотрения препятствует использованию определенных функций или услуг, использование которых связано с обработкой данных, охваченных запросом. Resource Alliance SRL не будет отправлять клиенту сообщения, включая маркетинговые.
b) Клиент имеет право запросить ограничение использования персональных данных в следующих случаях:

a. оспаривается точность персональных данных, Resource Alliance SRL ограничивает их использование на период, необходимый для проверки точности данных (не более 7 дней);
b. когда обработка данных является незаконной, а субъект данных возражает против их удаления, запрашивая ограничение использования;
c. оператор больше не нуждается в персональных данных для целей обработки, но субъект данных требует их для поддержки или защиты своих прав.

5. Право на доступ к данным. Правовое основание: ст. 15 GDPR.

Клиент имеет право получить от оператора подтверждение о том, обрабатываются ли его персональные данные, и в случае положительного ответа имеет право:

a. получить доступ к персональным данным;
b. получить информацию о целях обработки, категориях обрабатываемых данных, планируемом сроке хранения и праве подать жалобу в надзорный орган;
c. запросить копию персональных данных.

6. Право на исправление данных. Правовое основание: ст. 16 GDPR.

Клиент имеет право запросить у оператора исправление некорректных персональных данных. С учетом целей обработки клиент имеет право требовать дополнения неполных персональных данных, включая предоставление дополнительного заявления, направив запрос на электронный адрес согласно §7 Политики конфиденциальности.

7. Право на переносимость данных. Правовое основание: ст. 20 GDPR.

Клиент имеет право получить свои персональные данные, предоставленные оператору, и передать их другому оператору по своему выбору. Оператор предоставит персональные данные клиента в виде файла формата CSV.

8. При возникновении ситуации, аналогичной вышеуказанным правам, Resource Alliance SRL обязан выполнить запрос без задержек (не позднее одного месяца с момента его получения). В обоснованных случаях срок может быть продлен на два месяца. Resource Alliance SRL в течение месяца после получения запроса информирует клиента о продлении срока и причинах задержки.

9. Клиент может направлять жалобы, запросы и обращения оператору относительно обработки персональных данных и реализации своих прав.

10. Клиент имеет право запросить у Resource Alliance SRL копии договорных условий, направив запрос через модуль, указанный в §7 Политики конфиденциальности.

11. Клиент имеет право подать жалобу Председателю Управления по защите персональных данных в случае нарушения своих прав или других прав, предоставленных GDPR.

§ 5 Услуги, адаптированные к интересам и предпочтениям клиента (профилирование)

1. Профилирование — любая форма автоматизированной обработки персональных данных. Профилирование подразумевает использование персональных данных для оценки определённых личных аспектов физического лица, в частности для анализа действий, экономического положения, здоровья, личных предпочтений, местоположения и поведения.

2. Персональные данные клиентов могут обрабатываться автоматически, однако это не имеет юридических последствий и не оказывает негативного влияния на ситуацию клиентов.

3. Профилирование персональных данных Resource Alliance SRL основано на обработке данных клиента как автоматически, так и вручную с целью оценки определённой информации о клиентах, в частности для анализа или прогнозирования их личных предпочтений и интересов.

4. Для отправки клиенту маркетинговых сообщений Resource Alliance SRL использует собственные механизмы cookie для получения информации о деятельности клиентов, посещающих сайт интернет-магазина. Подробности о использовании cookie можно найти в §3. Правовое основание — законный интерес (статья 6, пункт 1, литера f GDPR), заключающийся в корреляции маркетинговых сообщений с предпочтениями и интересами клиента.

§ 6 Управление безопасностью – пароль

1. Resource Alliance SRL обеспечивает клиентам безопасное соединение для передачи персональных данных и доступа к клиентскому аккаунту на сайте. Resource Alliance SRL использует систему шифрования SSL (безопасность данных, передаваемых через интернет).

2. Доступ к клиентскому аккаунту на www.moonglow.md возможен только после ввода личного пароля. Если клиент забыл пароль, интернет-магазин позволяет сгенерировать новый пароль. Пароль хранится в базе данных в зашифрованной форме, которая исключает возможность его прочтения. Для генерации нового пароля клиенту необходимо ввести адрес электронной почты в форму, доступную по ссылке «вспомнить пароль», предоставленной на форме авторизации. Новый пароль автоматически отправляется на адрес электронной почты, указанный при регистрации или сохранённый при последнем изменении профиля аккаунта.

§ 7 Изменения в политике конфиденциальности

1. Политика конфиденциальности может быть изменена, при этом клиенты будут уведомлены за 7 дней до вступления в силу соответствующих изменений.

2. Вопросы, касающиеся политики конфиденциальности, следует направлять на адрес: office.moonglow@gmail.com