Эта политика объясняет, какие персональные данные CMDA обрабатывает через сайт cmda.md, с какой целью и на каком основании, как долго мы их храним и какие у вас есть права, в соответствии с Законом № 195/2024 о защите персональных данных.
1. Кто является оператором
Сайт cmda.md создан для Публичного учреждения Муниципальный центр развития предпринимательства (CMDA), учреждённого Муниципальным советом Кишинёва, и принадлежит ему. Сайт администрирует SCALELAW SOLUTIONS SRL (IDNO 1025600064372), которая выступает оператором персональных данных, обрабатываемых через сайт. По любым вопросам и запросам о персональных данных обращайтесь к оператору:
- SCALELAW SOLUTIONS SRL, IDNO 1025600064372
- Юридический адрес: Calea Ieșilor 67, of. 9, MD-2069, мун. Кишинёв, Республика Молдова
- Адрес офиса для корреспонденции: str. Mihai Viteazul 2a, мун. Кишинёв
- Электронная почта: info@applexium.com
- Телефон: +373 78 76 87 65
По вопросам о программах и услугах CMDA: info@cmda.md, +373 (60) 31-41-41, бул. Штефан чел Маре ши Сфынт, 132, MD-2012, Кишинёв.
2. Какие данные мы обрабатываем, зачем и на каком основании
Форма обратной связи
- Данные: имя, адрес email, телефон (необязательно), тип обращения и сообщение. Чтобы иметь возможность подтвердить согласие, мы также сохраняем дату и время согласия, версию этой политики, язык формы, IP-адрес и тип браузера.
- Цель: рассмотрение обращения и ответ на него.
- Основание: ваше согласие (ст. 6 ч. (1) п. a) Закона № 195/2024), выраженное отметкой в поле под формой. Подтверждение согласия хранится в силу обязанности, предусмотренной ст. 7 ч. (1) того же закона.
- Имя, email и сообщение нужны, чтобы ответить вам; телефон указывать необязательно. Предоставление данных не является законной или договорной обязанностью. Если вы не хотите пользоваться формой, напишите на info@cmda.md или позвоните нам.
Журналы сервера
При каждом обращении сервер автоматически записывает IP-адрес, дату и время, запрошенную страницу и тип браузера. Мы используем эти данные только для безопасности и работы сайта (ст. 6 ч. (1) п. c) и ст. 32 Закона № 195/2024).
Статистика посещений
Мы считаем посещения с помощью Umami — инструмента, установленного на нашем собственном сервере. Он не использует cookie, не хранит IP-адреса и не позволяет нам идентифицировать посетителей: мы видим только обобщённые данные (посещённые страницы, страна, тип устройства). Данные не передаются третьим лицам. Основание: законный интерес знать, какая информация на сайте полезна посетителям (ст. 6 ч. (1) п. f) Закона № 195/2024); данные не позволяют вас идентифицировать.
Виртуальный ассистент Emmi и карта Google Maps
Эти внешние сервисы загружаются, только если вы приняли их в баннере cookie (согласие, ст. 6 ч. (1) п. a) Закона № 195/2024). Emmi — собственный продукт SCALELAW SOLUTIONS SRL (Applexium, emmi-agent.com), размещённый на серверах Hetzner в Нюрнберге (Германия). Ассистент получает сообщения, которые вы пишете в чате, а в голосовом режиме — запись вашего голоса; для формирования ответов текст передаётся поставщикам искусственного интеллекта, указанным в разделе 4. Чтобы узнать вас при следующем визите, Emmi хранит в браузере псевдонимный идентификатор и краткое содержание прошлых разговоров. Не вводите в чат чувствительные данные. Карта Google Maps на странице «Контакты» передаёт компании Google ваш IP-адрес и может установить cookie Google; её также можно показать однократно кнопкой на странице «Контакты».
Заявки на участие в программах
Заявки на программы CMDA подаются на отдельной платформе startup.chisinau.md, у которой свои правила обработки персональных данных. Эта политика касается только сайта cmda.md.
3. Cookie и хранение данных в браузере
Без вашего согласия мы используем только то, что строго необходимо для работы сайта:
- csrftoken (cookie, 1 год) — защищает форму обратной связи от поддельных отправок;
- django_language (cookie, 1 год) и selectedLanguage (локальное хранилище) — запоминают выбранный язык;
- cmda_consent (локальное хранилище, 12 месяцев) — запоминает ваш выбор в баннере cookie.
Только если вы приняли внешние сервисы: ассистент Emmi хранит в браузере псевдонимный идентификатор посетителя и состояние окна чата, а Google Maps может установить собственные cookie. Изменить выбор можно в любой момент через «Настройки cookie» внизу каждой страницы.
4. Кому передаются данные
Мы не продаём и не сдаём данные в аренду. Они могут попасть только к:
- CMDA — сотрудникам, которые рассматривают обращения из формы обратной связи;
- Hostinger International Ltd. — хостинг сервера сайта (Франкфурт, Германия) и почтовых ящиков @cmda.md;
- сервису Emmi компании SCALELAW SOLUTIONS SRL (серверы Hetzner Online GmbH, Нюрнберг, Германия) и через него — поставщикам искусственного интеллекта: Anthropic PBC (языковая модель Claude, формирующая ответы), OpenAI (индексация текста вопроса для поиска по базе знаний) и, только в голосовом режиме, Deepgram (распознавание речи) и ElevenLabs (синтез голоса) — только если вы приняли внешние сервисы и пользуетесь чатом;
- Google (Google Maps) — только если вы приняли внешние сервисы или сами открыли карту;
- государственных органов, когда этого требует закон.
5. Передача данных за рубеж
Сервер сайта (Франкфурт) и серверы сервиса Emmi (Нюрнберг) находятся в Германии — государстве — члене Европейского союза, где действует Общий регламент по защите данных (GDPR). Если вы пользуетесь ассистентом Emmi, текст сообщений (а в голосовом режиме — запись голоса) передаётся поставщикам искусственного интеллекта в США (Anthropic, OpenAI, Deepgram, ElevenLabs). Google может обрабатывать данные в США на условиях собственной политики конфиденциальности. Эти передачи происходят только после того, как вы приняли внешние сервисы.
6. Сколько мы храним данные
- Сообщения из формы обратной связи и подтверждение согласия — столько, сколько нужно для рассмотрения обращения и последующей переписки, затем в соответствии со сроками хранения документов, установленными для учреждения законодательством об архивах. Если вы отзовёте согласие, сообщение удаляется, если закон не требует его хранить.
- Журналы веб-сервера — 14 дней.
- Выбор в баннере cookie — 12 месяцев, после чего мы спросим снова.
7. Ваши права
В соответствии с Законом № 195/2024 вы имеете право:
- на доступ к своим данным (ст. 15);
- на исправление неточных данных (ст. 16);
- на удаление данных (ст. 17);
- на ограничение обработки (ст. 18);
- на переносимость данных (ст. 20);
- на возражение против обработки (ст. 21);
- отозвать согласие в любой момент так же просто, как вы его дали, без ущерба для законности обработки до отзыва (ст. 7 ч. (3)).
Чтобы воспользоваться своими правами, напишите оператору на info@applexium.com, позвоните по номеру +373 78 76 87 65 или отправьте запрос почтой: SCALELAW SOLUTIONS SRL, ул. Михай Витязул, 2a, Кишинёв. Мы отвечаем не позднее чем через месяц после получения запроса; в предусмотренных законом случаях срок может быть продлён ещё на два месяца с уведомлением вас.
Согласие на внешние сервисы отзывается через «Настройки cookie» внизу страницы, а согласие, данное в форме обратной связи, — письмом на info@applexium.com.
8. Право подать жалобу
Если вы считаете, что ваши данные обрабатываются с нарушением закона, вы можете подать жалобу в Национальный центр по защите персональных данных:
9. Прочая информация
- Мы не принимаем автоматизированных решений и не создаём профили на основе ваших данных.
- Сайт не предназначен для детей младше 14 лет. Если вам меньше 14 лет, попросите родителя или законного представителя связаться с нами вместо вас.
- Данные защищены шифрованным соединением (HTTPS) и ограниченным доступом к серверу и панели администрирования.
- Мы можем обновлять эту политику; текущая версия и дата обновления указаны в начале страницы.