Политика конфиденциальности
Настоящая Политика конфиденциальности объясняет, как Genial Invest SRL собирает, использует, хранит, передаёт и защищает персональные данные лиц, которые посещают или используют интернет-магазин genial.md, сайт pro.genial.md, оформляют заказы, запрашивают предложения или консультации, связываются с компанией либо подписываются на коммерческие сообщения. Обработка персональных данных осуществляется в соответствии с Законом № 195/2024 о защите персональных данных, действующим в Республике Молдова с 23 августа 2026 года, а также с другими применимыми нормативными актами.
Содержание
1. Кто является оператором данных
Оператором персональных данных является:
По вопросам защиты данных или для реализации предусмотренных законом прав вы можете связаться с нами, используя указанные выше контакты. Если Компания назначит ответственного за защиту данных или создаст специальный адрес для запросов по защите данных, соответствующие контактные данные будут опубликованы в настоящей Политике.
2. Принципы, которых мы придерживаемся
- Мы обрабатываем персональные данные законно, добросовестно и прозрачно.
- Мы собираем только адекватные, относящиеся к делу и необходимые для заявленных целей данные и не используем их впоследствии способом, несовместимым с этими целями.
- Мы прилагаем разумные усилия для поддержания данных в точном и актуальном состоянии и не храним их дольше, чем необходимо для цели обработки или требует законодательство.
- Мы применяем надлежащие технические и организационные меры для защиты данных от несанкционированного доступа, разглашения, изменения, утраты или уничтожения.
3. Какие персональные данные мы можем собирать
В зависимости от того, как вы взаимодействуете с нами, мы можем обрабатывать следующие категории данных.
3.1. Данные, необходимые для заказа
При оформлении заказа мы можем запросить имя и фамилию, номер телефона, адрес электронной почты, адрес доставки, населённый пункт, данные о заказанных товарах, стоимость заказа, способ доставки, способ оплаты и другую информацию, необходимую для исполнения заказа.
Если покупка совершается от имени юридического лица или предпринимателя, дополнительно могут обрабатываться данные о компании, должность контактного лица и информация, необходимая для выставления счёта.
3.2. Данные об оплате
Если магазин предлагает электронную оплату, информация, необходимая для авторизации и проведения платежа, может быть передана используемому магазином поставщику платёжных услуг.
Полные данные банковской карты не хранятся Genial Invest SRL, поскольку платёж обрабатывается непосредственно авторизованным поставщиком платёжных услуг.
Такие сведения, как сумма операции, статус платежа, идентификатор операции и информация, необходимая для бухгалтерского учёта, могут храниться Компанией.
3.3. Данные о доставке
Для доставки товаров мы можем использовать имя и фамилию получателя, номер телефона, адрес доставки, информацию о заказе и инструкции по доставке, предоставленные клиентом.
Если вы добавите отметку на карте, мы сохраним её координаты вместе с адресом заказа. Поиск адресов размещён на наших серверах; тексты поисковых запросов не передаются сторонним поставщикам. При отображении карты браузер запрашивает изображения напрямую у tile.openstreetmap.org. Поставщик получает IP-адрес, просматриваемую область карты и адрес сайта без пути страницы. Сохранённые адреса можно удалить из аккаунта. Адрес и координаты заказа хранятся вместе с учётными данными заказа в течение сроков, указанных ниже.
Данные, необходимые для доставки, могут быть переданы курьерской компании или другому поставщику, выбранному для осуществления доставки.
3.4. Данные клиентского аккаунта
Если магазин позволяет создать аккаунт, мы можем обрабатывать идентификационные и контактные данные, историю заказов, сохранённые адреса, предпочтения и техническую информацию, необходимую для входа и безопасности аккаунта.
Пароли хранятся в защищённом виде и недоступны персоналу в открытом виде.
3.5. Запросы, консультации и поддержка
Когда вы заполняете контактную форму, просите перезвонить, запрашиваете консультацию или предложение либо связываетесь с нами по телефону или электронной почте, мы можем обрабатывать имя, фамилию, телефон, адрес электронной почты, содержание запроса и историю общения.
3.6. Гарантия, возврат и сервис
Для рассмотрения запросов по гарантии, возврату, ремонту или другим услугам после продажи мы можем обрабатывать сведения о клиенте, документы о покупке, данные о товаре, серийный номер товара, обстоятельства случая и связанную с ним переписку.
3.7. Рассылки и маркетинг
Если вы подписываетесь на рассылку или соглашаетесь на коммерческие сообщения, мы можем обрабатывать адрес электронной почты, имя, соответствующие предпочтения и информацию о предоставленном согласии.
Если законодательство требует согласия для определённой формы маркетинга, соответствующие сообщения отправляются только после выражения действительного согласия.
3.8. Технические данные и данные об использовании сайта
При использовании сайта серверы и технические инструменты могут автоматически обрабатывать IP-адрес, дату и время доступа, тип устройства, операционную систему, тип и версию браузера, посещённые страницы, онлайн-идентификаторы, сведения о сессии и технические данные, необходимые для безопасности и работы магазина.
Использование cookie и инструментов аналитики или маркетинга дополнительно описывается в политике использования cookie.
4. Зачем мы используем данные и каково правовое основание
Исполнение договора и преддоговорные меры
Мы обрабатываем данные, необходимые для получения и подтверждения заказов, обработки оплаты, доставки товаров, связи по поводу заказа, исполнения гарантийных обязательств, обработки возвратов и рассмотрения запросов, направленных до заключения договора.
В таких случаях предоставление определённых данных необходимо для заключения или исполнения договора. Если обязательные данные не предоставлены, мы можем не иметь возможности обработать заказ или оказать запрошенную услугу.
Выполнение юридических обязанностей
Мы можем обрабатывать и хранить информацию, необходимую для бухгалтерского и налогового учёта, выставления счетов, защиты прав потребителей, рассмотрения претензий, гарантий и выполнения других обязанностей, предусмотренных законодательством Республики Молдова.
Законный интерес
Мы можем использовать отдельные данные, когда это необходимо для законных интересов Genial Invest SRL, при условии, что права и свободы субъекта данных не имеют преимущественной силы по отношению к этим интересам.
К таким интересам могут относиться безопасность сайта и предотвращение мошенничества, защита прав Компании, администрирование IT-инфраструктуры, улучшение услуг, управление отношениями с клиентами и агрегированный операционный анализ.
До использования законного интереса в качестве основания Компания должна оценить необходимость обработки и её влияние на субъектов данных.
Согласие
Мы используем согласие, когда оно необходимо, в частности для определённых маркетинговых сообщений и cookie либо аналогичных технологий, которые не являются строго необходимыми для работы сайта.
Согласие должно быть свободным, конкретным, информированным и однозначным.
Вы можете отозвать согласие в любое время. Отзыв не влияет на законность обработки, осуществлённой до его отзыва.
5. Прямой маркетинг
- Подписка на рассылку или согласие на другие коммерческие сообщения не является условием совершения покупки.
- Если маркетинг основан на согласии, поля согласия не отмечаются заранее.
- Каждое коммерческое сообщение, отправленное по электронной почте, должно содержать простой способ отказаться от рассылки.
- Если вы возражаете против прямого маркетинга или отзываете согласие, мы прекратим использовать данные для этой цели, сохранив, если необходимо, только минимальную информацию, позволяющую соблюдать ваш выбор.
7. Кому мы можем передавать данные
В той мере, в какой это необходимо для описанных в настоящей Политике целей, данные могут передаваться таким категориям получателей, как поставщики хостинга и IT-инфраструктуры, разработчики и технические администраторы платформы, поставщики платёжных услуг, банки и финансовые учреждения, участвующие в операциях, курьерские и транспортные компании, поставщики бухгалтерских, CRM-, почтовых и коммуникационных услуг, поставщики аналитики или рекламы, подключённые с соблюдением правил о согласии, юридические консультанты, аудиторы и другие лица, оказывающие профессиональные услуги.
Кроме того, данные могут передаваться государственным органам, судам или другим учреждениям, когда раскрытие требуется законом либо необходимо для защиты права.
Поставщики, обрабатывающие данные от имени Genial Invest SRL, должны выбираться и привлекаться таким образом, чтобы предоставлять надлежащие гарантии конфиденциальности, безопасности и использования данных только в соответствии с инструкциями оператора.
8. Передача данных за пределы Республики Молдова
Некоторые поставщики IT-, облачных, google-, meta-, почтовых и других цифровых услуг могут обрабатывать данные с использованием инфраструктуры, расположенной в других государствах. В таких случаях Genial Invest SRL осуществляет передачу только при наличии основания, разрешённого Законом № 195/2024, и соблюдении применимых условий международной передачи.
В зависимости от ситуации Компания будет использовать решения об адекватном уровне защиты, стандартные договорные положения, другие признанные законодательством гарантии или применимое к конкретной ситуации законное исключение.
По запросу субъект данных может получить дополнительную информацию о гарантиях, используемых для передач, затрагивающих его данные.
9. Как долго мы храним данные
Персональные данные не хранятся бессрочно.
Данные о заказах, счетах, платежах и других коммерческих документах хранятся в течение периода, необходимого для исполнения договора, а затем в течение сроков, предусмотренных бухгалтерским, налоговым законодательством и другими обязательными нормами.
Данные, необходимые для управления гарантиями и претензиями, хранятся в течение гарантийного срока и, при необходимости, далее в течение периода, необходимого для разрешения споров или защиты прав.
Запросы предложений, консультаций или контакта, не приведшие к заключению договора, хранятся только столько, сколько необходимо для обработки запроса, и в течение разумного периода после его закрытия с учётом характера отношений.
Данные клиентского аккаунта хранятся, пока аккаунт остаётся активным, а после этого — только в той мере, в какой существуют юридические обязанности или необходимость сохранить определённую информацию об операциях.
Данные, используемые исключительно для маркетинга на основании согласия, хранятся до отзыва согласия, отписки или момента, когда данные больше не нужны для соответствующей цели.
Подтверждения предоставления или отзыва согласия могут храниться в течение периода, необходимого для подтверждения соблюдения юридических обязанностей.
Технические журналы и данные безопасности хранятся в течение периодов, соразмерных целям безопасности, предотвращения мошенничества и расследования инцидентов.
10. Безопасность данных
Genial Invest SRL применяет технические и организационные меры, соответствующие уровню риска, связанному с обработкой.
В зависимости от ситуации они могут включать контроль доступа к системам и аккаунтам, аутентификацию авторизованных пользователей, ограничение доступа сотрудников в соответствии с их обязанностями, защиту коммуникаций и инфраструктуры, резервное копирование, обновление систем, мониторинг доступа, процедуры управления инцидентами, обучение персонала и обязательства о конфиденциальности.
Ни один способ передачи или электронного хранения не может гарантировать абсолютное устранение всех рисков. В случае инцидента Компания применит процедуры, предусмотренные законодательством о защите данных.
11. Нарушение безопасности данных
В случае нарушения безопасности персональных данных Genial Invest SRL без промедления оценит характер инцидента, категории затронутых лиц и данных, вероятные последствия и меры, необходимые для ограничения риска.
Если выполнены предусмотренные законом условия, об инциденте будет уведомлен компетентный орган в установленный законом срок.
Если нарушение может создать высокий риск для прав и свобод затронутых лиц, они будут проинформированы в порядке и с исключениями, предусмотренными законодательством.
12. Ваши права
В соответствии с Законом № 195/2024, в зависимости от обстоятельств и конкретного основания обработки, вы можете иметь право получить информацию об обработке данных, право доступа к данным, право исправить неточные или неполные данные, право на удаление данных при выполнении предусмотренных законом условий, право на ограничение обработки, право на переносимость данных в предусмотренных законом случаях, право возражать против определённых видов обработки и, в частности, против прямого маркетинга, а также право в любое время отозвать согласие на обработку, основанную на согласии.
Вы также пользуетесь предусмотренной законом защитой в отношении решений, основанных исключительно на автоматизированной обработке, включая профилирование, если такое решение порождает для вас юридические последствия или аналогичным образом существенно вас затрагивает.
Осуществление права не является абсолютным во всех ситуациях. Некоторые запросы могут быть ограничены, если хранение или обработка данных предписаны законом либо существует другое применимое правовое основание.
13. Как вы можете реализовать свои права
Для реализации прав вы можете направить запрос:
Просим достаточно ясно описать запрос и данные либо операцию обработки, к которым он относится. Если у нас возникнут обоснованные сомнения в личности заявителя, мы можем запросить дополнительные сведения, строго необходимые для подтверждения личности. Мы не будем запрашивать избыточные документы или данные, если личность можно проверить менее навязчивым способом. Мы ответим без неоправданной задержки и, как правило, не позднее одного месяца с момента получения запроса. В сложных случаях или при получении большого количества запросов срок может быть продлён в пределах, разрешённых законом, с уведомлением субъекта данных о продлении и его причинах. Реализация прав, как правило, бесплатна. В случаях, прямо предусмотренных законом, в отношении явно необоснованных или чрезмерных запросов могут применяться разрешённые законодательством меры.
14. Право подать жалобу
Если вы считаете, что ваши данные обрабатывались с нарушением законодательства, мы рекомендуем сначала связаться с нами, чтобы получить возможность рассмотреть ситуацию.
Независимо от этого вы вправе обратиться в компетентный надзорный орган:
Вы также можете использовать доступные судебные способы защиты в соответствии с законодательством.
15. Данные несовершеннолетних
Интернет-магазин предназначен для лиц, обладающих необходимой правоспособностью для заключения предлагаемых через него сделок.
Genial Invest SRL не стремится намеренно собирать персональные данные детей в маркетинговых целях.
Если мы установим, что данные несовершеннолетнего были собраны без выполнения применимых юридических условий, мы примем необходимые меры для удаления данных или приведения обработки в соответствие с законом.
16. Автоматизированные решения и профилирование
На дату настоящей Политики Genial Invest SRL не намерена в рамках обычного процесса покупки принимать решения, основанные исключительно на автоматизированной обработке, которые создают для клиента юридические последствия или аналогичным образом существенно его затрагивают.
Если в будущем такие процессы будут введены, субъекты данных получат дополнительную информацию, требуемую законом, включая сведения о применяемой логике и предполагаемых последствиях обработки.
17. Обязанность предоставления данных
Данные, отмеченные как обязательные в форме заказа, необходимы для обработки и исполнения заказа либо предоставления запрошенной услуги.
Отказ предоставить эти данные может сделать невозможными принятие заказа, доставку товаров, выставление счёта или рассмотрение запроса.
Данные, запрашиваемые для маркетинга, необязательного анализа или других целей, основанных на согласии, являются факультативными, и отказ от их предоставления не должен препятствовать совершению покупки.
18. Данные, полученные от других лиц
В некоторых ситуациях мы можем получить данные о человеке от клиента или партнёра, например когда покупатель указывает другое лицо как получателя доставки или контактное лицо.
Лицо, предоставляющее нам данные другого человека, должно убедиться, что имеет право передавать эту информацию.
Когда этого требует закон, мы предоставим субъекту данных необходимую информацию об обработке данных, полученных из других источников.
19. Ссылки и внешние сервисы
Сайт может содержать ссылки на сайты, социальные платформы и сервисы, управляемые третьими лицами.
При переходе к внешнему сервису обработка, самостоятельно осуществляемая этим поставщиком, регулируется его собственными условиями и политикой конфиденциальности.
Genial Invest SRL не может контролировать обработку, самостоятельно осуществляемую операторами внешних сайтов.
20. Изменение настоящей Политики
Мы можем обновлять настоящую Политику при изменении процессов обработки, поставщиков, функциональности сайта, а также при изменениях законодательства или требований компетентных органов.
Обновлённая версия будет опубликована на сайте вместе с датой последнего обновления.
В случае существенных изменений, значительно влияющих на способ использования данных, мы примем разумные меры для информирования субъектов данных до начала новой обработки, если это необходимо.
21. Контакты
По любым вопросам о настоящей Политике или о том, как Genial Invest SRL обрабатывает персональные данные: