Компания «Resource Alliance SRL. с юридическим адресом MD-2051, ул. Ион Крянгэ, 84, кв. (оф.) 3, мун. Кишинэу, Р. Молдова, оператор интернет-магазина https://www.moonglow.md«, заявляет, что все персональные данные, собираемые посредством сайта https://www.moonglow.md, обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных) GDPR.

Resource Alliance SRL. соблюдает права клиентов, посещающих интернет-магазин, в отношении обработки их персональных данных в соответствии с законодательством в данной области.

§ 1 Категории обрабатываемых данных, цель и правовое основание обработки

Resource Alliance SRL. собирает персональную информацию в следующих случаях:

a) регистрация учетной записи в интернет-магазине и управление ею. Правовое основание – обработка данных необходима для исполнения договора с субъектом данных и свободного предоставления услуг (пункт (b) части (1) статьи 6 GDPR);

b) размещение заказа в интернет-магазине. Правовое основание – необходимость исполнения договора купли-продажи (пункт (b) части (1) статьи 6 GDPR);

c) подписка на информационную рассылку (Newsletter), содержание которой предоставляется электронным способом. Правовое основание – согласие субъекта данных на обработку его персональных данных в целях предоставления услуги Newsletter (пункт (a) части (1) статьи 6 GDPR).

d) номер телефона может использоваться как для служебных сообщений (подтверждение заказа, доставка, технические уведомления), так и для рекламных сообщений о товарах и кампаниях MoonGlow. Клиент вправе в любое время возразить против обработки его данных в маркетинговых целях (включая SMS), связавшись с нами по контактным данным, указанным на сайте; в этом случае номер будет исключен из списка коммерческих рассылок, за исключением сообщений, строго необходимых для исполнения уже размещенных заказов.

1. При регистрации учетной записи в интернет-магазине клиент предоставляет следующие персональные данные:

a) фамилия и имя;
b) адрес доставки:
c) почтовый индекс и город;
d) страна (государство);
e) улица, номер дома/квартиры;
f) адрес электронной почты;
g) номер телефона;

При регистрации учетной записи в интернет-магазине клиент устанавливает индивидуальный пароль для доступа к своей учетной записи. Клиент может впоследствии изменить пароль на условиях, описанных в §6.

2. При размещении заказа в интернет-магазине клиент предоставляет следующие данные:

a) адрес электронной почты;
b) адрес доставки:
c) почтовый индекс и город;
d) страна (государство);
e) улица, номер дома/квартиры;
f) фамилия и имя;
g) номер телефона;

3. В отношении предпринимателей перечень собираемых персональных данных дополняется:

a) наименованием компании предпринимателя;
b) персональным идентификационным номером (IDNP).

4. При использовании услуги Newsletter клиент предоставляет только свой адрес электронной почты.

5. Во время посещения клиентом сайта www.moonglow.md собирается и обрабатывается определенная дополнительная информация, в частности: IP-адрес, присвоенный компьютеру, используемому клиентом, или внешний IP-адрес интернет-провайдера, доменное имя, тип браузера, время доступа и тип операционной системы.

6. У клиентов могут собираться данные о навигации, включая ссылки и файлы cookie, связанные с действиями, совершаемыми в интернет-магазине www.moonglow.md. Кроме того, в целях установления и рассмотрения претензий могут обрабатываться такие данные, как: фамилия, имя, данные об использовании услуг и иные данные, необходимые для подтверждения обоснованности претензии. Правовое основание – законный интерес (пункт (f) части (1) статьи 6 GDPR). Данные собираются для облегчения использования услуг и улучшения их функционирования.

7. Передача персональных данных Resource Alliance SRL. является добровольной и осуществляется в связи с предоставлением услуг интернет-магазина. При регистрации учетной записи клиенту предлагается заполнить всю указанную персональную информацию во избежание ошибок. При размещении заказа без регистрации учетной записи клиент может столкнуться с определенными затруднениями.

§ 2 Доступ к персональным данным и сроки их обработки

1. Персональные данные передаются поставщикам услуг Resource Alliance SRL. при посещении веб-страницы https://www.moonglow.md Информация передается в соответствии с положениями GDPR исключительно для выполнения служебных задач.

2. Персональные данные обрабатываются при наличии согласия клиента; обработка допускается до отзыва согласия, а также в течение определенного периода после его отзыва в соответствии с законом.

Вместе с тем хранение персональных данных возможно в целях составления определенной статистики, проведения исследований и улучшения услуг.

3. В случае приобретения товара в интернет-магазине персональные данные могут быть переданы, в зависимости от выбора клиента, курьерским службам.

4. Данные о навигации используются для обеспечения более высокого качества обслуживания клиентов, статистического анализа данных и адаптации интернет-магазина к предпочтениям клиентов, а также для администрирования интернет-магазина.

5. Если клиент подписан на информационную рассылку (Newsletter), Resource Alliance SRL. направляет на адрес электронной почты клиента коммерческую информацию об акциях и новых товарах, доступных в интернет-магазине.

6. В случае поступления запроса Resource Alliance SRL. предоставляет персональные данные уполномоченным государственным органам, в частности организационным подразделениям Прокуратуры, Полиции, Председателю Управления по защите персональных данных, Председателю Управления по защите конкуренции и прав потребителей или Председателю Управления электронных коммуникаций.

§ 3 Использование файлов cookie

1. Интернет-магазин использует небольшие текстовые файлы, называемые файлами cookie. Они записываются Resource Alliance SRL. на устройство, используемое лицом, посещающим интернет-магазин. Файл cookie содержит доменное имя, с которого он поступил, срок его действия и индивидуальный, случайно выбранный номер этого файла.

Информация, собираемая с помощью этих файлов, способствует корректной работе корзины покупок (чтобы оформить заказ просто и быстро), правильной персонализации содержания рекламы, а также общему функционированию сайта.

2. Resource Alliance SRL. использует два типа файлов cookie:
a) Сеансовые файлы cookie: после завершения сеанса работы браузера или выключения компьютера сохраненная информация автоматически удаляется из памяти устройства. Механизм сеансовых файлов cookie не позволяет собирать персональные данные или конфиденциальную информацию с компьютера клиента.

b) Постоянные файлы cookie: они хранятся в памяти устройства, используемого клиентом, и остаются там до их удаления или автоматического истечения срока их действия. Механизм постоянных файлов cookie не позволяет собирать персональные данные или конфиденциальную информацию с компьютера клиента.

3. Resource Alliance SRL. использует собственные файлы cookie в следующих целях:

a) аутентификация клиента в интернет-магазине и поддержание доступа (после аутентификации), благодаря чему клиенту не нужно вводить свои учетные данные и пароль на каждой отдельной странице интернет-магазина;
b) анализ, исследования и, в частности, составление анонимной статистики, чтобы понимать, как клиенты используют сайт магазина.

4. Resource Alliance SRL. использует сторонние файлы cookie: для сбора общих и анонимных статистических данных с помощью аналитических инструментов Google Analytics (администратор сторонних файлов cookie: Google Inc., местонахождение — США);

5. Механизм файлов cookie безопасен для клиентов интернет-магазина. Сбор данных с помощью файлов cookie не наносит вреда (вирусы или иные нежелательные программы) компьютеру клиента. Тем не менее в своих браузерах клиенты имеют возможность ограничить или отключить доступ файлов cookie к компьютеру. Использование этой возможности не препятствует посещению и использованию сайта интернет-магазина, за исключением отдельных функций.

6. Информация о браузерах и способах отключения и отказа от файлов cookie.

a) браузер Internet Explorer; ( https://support.microsoft.com/ro-ro/help/17442/windows-internet-explorer-delete-manage-cookies )
b) браузер Android; (https://support.google.com/accounts/answer/61416?hl=ro&co=GENIE.Platform%3DAndroid&oco=1 )
c) браузер Mozilla Firefox; (https://support.mozilla.org/ro/kb/activarea-si-dezactivarea-cookie-urilor)
d) браузер Chrome; ( https://support.google.com/accounts/answer/61416?hl=ro&co=GENIE.Platform%3DDesktop&oco=1 )

7. Resource Alliance SRL. может собирать IP-адреса клиентов. IP-адрес — это номер, присваиваемый каждому компьютеру, подключенному к интернету. В большинстве случаев он меняется при каждом подключении к интернету. IP-адрес используется Resource Alliance SRL. для определения регионов, из которых зафиксировано наибольшее количество просмотров. Собранная информация считается полезной для администрирования и улучшения сайта https://www.moonglow.md

8. Интернет-магазин содержит ссылки на другие веб-сайты. Важно! Наша компания не несет ответственности за применяемые ими правила конфиденциальности.

§ 4 Права клиента

1. Право на отзыв согласия. Правовое основание: ч. 3 ст. 7 GDPR.

a) Клиент вправе отозвать любое согласие, данное Resource Alliance SRL.;
b) Отзыв согласия не влечет негативных последствий для клиента, однако может препятствовать дальнейшему использованию услуг или их функционированию.

2. Право на возражение. Правовое основание: ст. 21 GDPR.

a) Клиент вправе в любое время возразить против обработки его персональных данных, включая профилирование, если Resource Alliance SRL. использует персональные данные в целях прямого маркетинга;
b) Если возражение клиента окажется обоснованным и у Resource Alliance SRL. не будет иного правового основания для обработки персональных данных, данные клиента будут удалены из базы данных.

3. Право на удаление данных («право быть забытым») – правовое основание: ст. 17 GDPR

a) клиент вправе потребовать удаления всех или отдельных персональных данных.
b) клиент вправе потребовать удаления персональных данных в следующих случаях:

a. персональные данные больше не нужны для целей, для которых они были собраны или обработаны;
b. клиент отзывает согласие, на основании которого осуществляется обработка данных;
c. клиент возражает против использования его данных в маркетинговых целях;
d. персональные данные обрабатываются незаконно;
e. персональные данные должны быть удалены для выполнения юридической обязанности, предусмотренной законодательством Европейского союза или законодательством государства-члена, которому подчиняется Resource Alliance SRL.

c) Resource Alliance SRL. по получении определенных запросов на удаление персональных данных или отзыв согласия может сохранить определенные персональные данные только в тех случаях, когда обработка необходима для установления, предъявления или защиты правовых требований, а также для выполнения юридических обязанностей. Это относится, в частности, к персональным данным, включающим: фамилию, имя, адрес электронной почты. Данные сохраняются в целях рассмотрения жалоб и претензий, связанных с использованием интернет-магазина https://www.moonglow.md.

4. Право на ограничение обработки данных – правовое основание: ст. 18 GDPR.

a) Клиент вправе потребовать ограничения обработки его персональных данных. Подача запроса на время его рассмотрения препятствует использованию определенных функций или услуг, использование которых предполагает обработку данных, охватываемых запросом. Resource Alliance SRL. не будет направлять клиенту сообщения, включая маркетинговые сообщения.
b) Клиент вправе потребовать ограничения использования персональных данных в следующих случаях:

a. если он оспаривает точность персональных данных, Resource Alliance SRL. ограничивает их использование на срок, позволяющий оператору проверить точность данных (не более 7 дней);
b. если обработка данных является незаконной и субъект данных возражает против их удаления, требуя ограничения их использования;
c. если оператору больше не нужны персональные данные для целей обработки, но они необходимы субъекту данных для обоснования или защиты своего права.

5. Право на доступ к данным – правовое основание: ст. 15 GDPR.

Клиент вправе получить от оператора подтверждение того, обрабатываются ли его персональные данные, и, если это так, клиент вправе:

a. получить доступ к персональным данным;
b. получить информацию о цели обработки, категориях обрабатываемых персональных данных, планируемом сроке хранения и праве подать жалобу в надзорный орган;
c. потребовать копию персональных данных.

6. Право на исправление данных – правовое основание: ст. 16 GDPR.
Клиент вправе потребовать от оператора исправить неточные персональные данные. С учетом целей обработки клиент вправе потребовать дополнения неполных персональных данных, в том числе путем предоставления дополнительного заявления, направив запрос на адрес электронной почты в соответствии с §7 Политики конфиденциальности.

7. Право на переносимость данных – правовое основание: ст. 20 GDPR
Клиент вправе получить свои персональные данные, которые он предоставил оператору, и затем передать их другому оператору персональных данных по своему выбору. Оператор направит персональные данные клиента в виде файла в формате csv.

8. При осуществлении клиентом указанных выше прав Resource Alliance SRL. обязан выполнить запрос и рассмотреть его без задержек (не позднее одного месяца с даты его получения). В обоснованных случаях срок может быть продлен на два месяца. Resource Alliance SRL. в течение одного месяца с даты получения запроса проинформирует клиента о продлении срока и причинах задержки.

9. Клиент может направлять оператору жалобы, запросы и заявления относительно обработки персональных данных и осуществления своих прав.

10. Клиент вправе потребовать от Resource Alliance SRL. предоставить копии договорных положений, направив запрос способом, указанным в §7 Политики конфиденциальности.

11. Клиент вправе подать жалобу Председателю Управления по защите персональных данных в связи с нарушением его прав или иных прав, предоставленных GDPR.

§ 5 Услуги, адаптированные к интересам и предпочтениям клиента (профилирование)

1. Профилирование — любая форма автоматизированной обработки персональных данных. Профилирование предполагает использование персональных данных для оценки определенных личных аспектов физического лица, в частности для анализа аспектов, касающихся его действий, экономического положения, здоровья, личных предпочтений, местонахождения и поведения.

2. Персональные данные клиентов могут обрабатываться автоматизированным способом, однако такая обработка не влечет юридических последствий и не оказывает негативного влияния на положение клиентов.

3. Профилирование персональных данных Resource Alliance SRL. основано на автоматизированной и ручной обработке данных клиента и их использовании для оценки определенной информации о клиентах, в частности для анализа или прогнозирования их личных предпочтений и интересов.

4. Для направления клиенту маркетинговых сообщений Resource Alliance SRL. использует собственные механизмы файлов cookie для сбора информации об активности клиентов, посещающих сайт интернет-магазина. Подробная информация об использовании файлов cookie приведена в §3. Правовое основание – законный интерес (пункт (f) части (1) статьи 6 GDPR), заключающийся в согласовании маркетинговых сообщений с предпочтениями и интересами клиента.

§ 6 Управление безопасностью – пароль

1. Resource Alliance SRL. обеспечивает клиентам защищенное соединение при передаче персональных данных и при входе в учетную запись клиента на сайте. Resource Alliance SRL. использует систему шифрования SSL (защита данных, передаваемых через интернет).

2. Доступ к учетной записи клиента на https://www.moonglow.md возможен только после ввода личного пароля. Если клиент утратил пароль доступа, интернет-магазин позволяет сгенерировать новый пароль. Пароль хранится в базе данных в зашифрованном виде способом, исключающим возможность его прочтения. Для генерации нового пароля клиенту будет предложено ввести адрес электронной почты в форму, доступную по ссылке «Напомнить пароль», расположенной у формы входа. Новый пароль будет автоматически отправлен на адрес электронной почты, указанный при регистрации или сохраненный при последнем изменении профиля учетной записи.

§ 7 Изменения политики конфиденциальности

1. Политика конфиденциальности может быть изменена; клиенты будут уведомлены об изменениях за 7 дней.

2. Вопросы, связанные с политикой конфиденциальности, направляются по адресу: [email protected]