Ця політика пояснює, які персональні дані CMDA обробляє через сайт cmda.md, з якою метою та на якій підставі, як довго ми їх зберігаємо і які у вас є права, відповідно до Закону № 195/2024 про захист персональних даних.
1. Хто є оператором
Сайт cmda.md створено для Публічної установи Муніципальний центр розвитку підприємництва (CMDA), заснованої Муніципальною радою Кишинева, і він їй належить. Сайт адмініструє SCALELAW SOLUTIONS SRL (IDNO 1025600064372), яка діє як оператор персональних даних, що обробляються через сайт. З будь-яких питань і запитів щодо персональних даних звертайтеся до оператора:
- SCALELAW SOLUTIONS SRL, IDNO 1025600064372
- Юридична адреса: Calea Ieșilor 67, of. 9, MD-2069, мун. Кишинів, Республіка Молдова
- Адреса офісу для кореспонденції: str. Mihai Viteazul 2a, мун. Кишинів
- Електронна пошта: info@applexium.com
- Телефон: +373 78 76 87 65
З питань щодо програм і послуг CMDA: info@cmda.md, +373 (60) 31-41-41, бул. Штефан чел Маре ши Сфинт, 132, MD-2012, Кишинів.
2. Які дані ми обробляємо, навіщо і на якій підставі
Форма зворотного зв’язку
- Дані: ім’я, адреса email, телефон (необов’язково), тип звернення та повідомлення. Щоб мати змогу підтвердити згоду, ми також зберігаємо дату й час згоди, версію цієї політики, мову форми, IP-адресу та тип браузера.
- Мета: розгляд звернення та відповідь на нього.
- Підстава: ваша згода (ст. 6 ч. (1) п. a) Закону № 195/2024), висловлена позначкою в полі під формою. Підтвердження згоди зберігається на підставі обов’язку, передбаченого ст. 7 ч. (1) того ж закону.
- Ім’я, email і повідомлення потрібні, щоб відповісти вам; телефон вказувати необов’язково. Надання даних не є законним чи договірним обов’язком. Якщо ви не бажаєте користуватися формою, напишіть на info@cmda.md або зателефонуйте нам.
Журнали сервера
Під час кожного звернення сервер автоматично записує IP-адресу, дату й час, запитану сторінку та тип браузера. Ми використовуємо ці дані лише для безпеки та роботи сайту (ст. 6 ч. (1) п. c) і ст. 32 Закону № 195/2024).
Статистика відвідувань
Ми рахуємо відвідування за допомогою Umami — інструмента, встановленого на нашому власному сервері. Він не використовує cookie, не зберігає IP-адреси і не дає нам змоги ідентифікувати відвідувачів: ми бачимо лише узагальнені дані (відвідані сторінки, країна, тип пристрою). Дані не передаються третім особам. Підстава: законний інтерес знати, яка інформація на сайті корисна відвідувачам (ст. 6 ч. (1) п. f) Закону № 195/2024); дані не дають змоги вас ідентифікувати.
Віртуальний асистент Emmi та карта Google Maps
Ці зовнішні сервіси завантажуються, лише якщо ви прийняли їх у банері cookie (згода, ст. 6 ч. (1) п. a) Закону № 195/2024). Emmi — власний продукт SCALELAW SOLUTIONS SRL (Applexium, emmi-agent.com), розміщений на серверах Hetzner у Нюрнберзі (Німеччина). Асистент отримує повідомлення, які ви пишете в чаті, а в голосовому режимі — запис вашого голосу; для формування відповідей текст передається постачальникам штучного інтелекту, зазначеним у розділі 4. Щоб упізнати вас під час наступного візиту, Emmi зберігає в браузері псевдонімний ідентифікатор і короткий зміст попередніх розмов. Не вводьте в чат чутливі дані. Карта Google Maps на сторінці «Контакти» передає компанії Google вашу IP-адресу і може встановити cookie Google; її також можна показати одноразово кнопкою на сторінці «Контакти».
Заявки на участь у програмах
Заявки на програми CMDA подаються на окремій платформі startup.chisinau.md, яка має власні правила обробки персональних даних. Ця політика стосується лише сайту cmda.md.
3. Cookie та зберігання даних у браузері
Без вашої згоди ми використовуємо лише те, що суворо необхідно для роботи сайту:
- csrftoken (cookie, 1 рік) — захищає форму зворотного зв’язку від підроблених надсилань;
- django_language (cookie, 1 рік) і selectedLanguage (локальне сховище) — запам’ятовують обрану мову;
- cmda_consent (локальне сховище, 12 місяців) — запам’ятовує ваш вибір у банері cookie.
Лише якщо ви прийняли зовнішні сервіси: асистент Emmi зберігає в браузері псевдонімний ідентифікатор відвідувача та стан вікна чату, а Google Maps може встановити власні cookie. Змінити вибір можна будь-коли через «Налаштування cookie» внизу кожної сторінки.
4. Кому передаються дані
Ми не продаємо і не здаємо дані в оренду. Вони можуть потрапити лише до:
- CMDA — працівникам, які розглядають звернення з форми зворотного зв’язку;
- Hostinger International Ltd. — хостинг сервера сайту (Франкфурт, Німеччина) та поштових скриньок @cmda.md;
- сервісу Emmi компанії SCALELAW SOLUTIONS SRL (сервери Hetzner Online GmbH, Нюрнберг, Німеччина) і через нього — постачальникам штучного інтелекту: Anthropic PBC (мовна модель Claude, що формує відповіді), OpenAI (індексація тексту запитання для пошуку в базі знань) і, лише в голосовому режимі, Deepgram (розпізнавання мовлення) та ElevenLabs (синтез голосу) — лише якщо ви прийняли зовнішні сервіси та користуєтеся чатом;
- Google (Google Maps) — лише якщо ви прийняли зовнішні сервіси або самі відкрили карту;
- державних органів, коли цього вимагає закон.
5. Передача даних за кордон
Сервер сайту (Франкфурт) та сервери сервісу Emmi (Нюрнберг) розташовані в Німеччині — державі-члені Європейського Союзу, де діє Загальний регламент захисту даних (GDPR). Якщо ви користуєтеся асистентом Emmi, текст повідомлень (а в голосовому режимі — запис голосу) передається постачальникам штучного інтелекту в США (Anthropic, OpenAI, Deepgram, ElevenLabs). Google може обробляти дані в США на умовах власної політики конфіденційності. Ці передачі відбуваються лише після того, як ви прийняли зовнішні сервіси.
6. Скільки ми зберігаємо дані
- Повідомлення з форми зворотного зв’язку та підтвердження згоди — стільки, скільки потрібно для розгляду звернення та подальшого листування, потім відповідно до строків зберігання документів, встановлених для установи законодавством про архіви. Якщо ви відкличете згоду, повідомлення видаляється, якщо закон не вимагає його зберігати.
- Журнали веб-сервера — 14 днів.
- Вибір у банері cookie — 12 місяців, після чого ми запитаємо знову.
7. Ваші права
Відповідно до Закону № 195/2024 ви маєте право:
- на доступ до своїх даних (ст. 15);
- на виправлення неточних даних (ст. 16);
- на видалення даних (ст. 17);
- на обмеження обробки (ст. 18);
- на перенесення даних (ст. 20);
- на заперечення проти обробки (ст. 21);
- відкликати згоду будь-коли так само просто, як ви її надали, без шкоди для законності обробки до відкликання (ст. 7 ч. (3)).
Щоб скористатися своїми правами, напишіть оператору на info@applexium.com, зателефонуйте за номером +373 78 76 87 65 або надішліть запит поштою: SCALELAW SOLUTIONS SRL, вул. Міхай Вітязул, 2a, Кишинів. Ми відповідаємо не пізніше ніж через місяць після отримання запиту; у передбачених законом випадках строк може бути продовжено ще на два місяці з повідомленням вас.
Згоду на зовнішні сервіси можна відкликати через «Налаштування cookie» внизу сторінки, а згоду, надану у формі зворотного зв’язку, — листом на info@applexium.com.
8. Право подати скаргу
Якщо ви вважаєте, що ваші дані обробляються з порушенням закону, ви можете подати скаргу до Національного центру захисту персональних даних:
9. Інша інформація
- Ми не ухвалюємо автоматизованих рішень і не створюємо профілі на основі ваших даних.
- Сайт не призначений для дітей до 14 років. Якщо вам менше 14 років, попросіть батьків або законного представника зв’язатися з нами замість вас.
- Дані захищені шифрованим з’єднанням (HTTPS) та обмеженим доступом до сервера й панелі адміністрування.
- Ми можемо оновлювати цю політику; поточна версія та дата оновлення вказані на початку сторінки.