Общие положения

Сайт www.bensolar.md администрируется S.C. «B SERVICE COMPANY» S.R.L. и предназначен для представления Компании, её опыта и услуг, оказываемых в сфере солнечной энергетики, предназначенных для конечных клиентов — физических лиц (B2C) и юридических лиц (B2B).

Настоящая Политика конфиденциальности разъясняет, каким образом Компания собирает, использует, передаёт, хранит и защищает персональные данные лиц, которые посещают сайт, направляют обращение через контактную форму или иным образом взаимодействуют с ней.

Настоящая Политика разработана в соответствии с Законом № 195/2024 о защите персональных данных и иными применимыми нормативными актами.

S.C. «B SERVICE COMPANY» S.R.L. обрабатывает персональные данные законно, добросовестно и прозрачно, исключительно в определённых, явных и законных целях. Собираемые данные являются адекватными, относимыми и ограничиваются тем, что необходимо для достижения этих целей.

Данные не подвергаются дальнейшей обработке способом, несовместимым с целями, для которых они были собраны, за исключением случаев, допускаемых законом.

Субъекту данных предлагается ознакомиться с настоящей Политикой до передачи персональных данных через сайт. Продолжение использования сайта подтверждает ознакомление с информацией об обработке данных, однако само по себе не является выражением согласия в тех случаях, когда закон требует его получения.

Компания вправе изменять настоящую Политику для отражения законодательных, технических или операционных изменений. Обновлённая версия публикуется на сайте www.bensolar.md с указанием даты последнего обновления. Об изменениях, существенно затрагивающих обработку данных или права субъектов данных, сообщается надлежащими способами в порядке, установленном законом.

Основные понятия

В настоящей Политике используются следующие термины:

Национальный центр по защите персональных данных (НЦЗПД) — независимый публичный орган, ответственный за надзор за соблюдением законодательства о защите персональных данных.

Cookie — файл небольшого размера, сохраняемый на устройстве пользователя при посещении сайта, который позволяет распознавать сессию просмотра и обеспечивает работу отдельных технических компонентов сайта.

Согласие — любое свободное, конкретное, информированное и недвусмысленное волеизъявление субъекта данных, которым он посредством заявления или однозначного действия принимает обработку относящихся к нему персональных данных.

Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее — субъект данных). Идентифицируемым физическим лицом является лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством идентификатора, такого как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор, либо посредством одного или нескольких признаков, характерных для его физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности.

Нарушение безопасности персональных данных — нарушение безопасности, приводящее к случайному или незаконному уничтожению, утрате, изменению или несанкционированному раскрытию персональных данных, переданных, хранимых или обрабатываемых иным образом, либо к несанкционированному доступу к ним.

Оператор — в значении настоящей Политики, S.C. «B SERVICE COMPANY» S.R.L., которое определяет цели и средства обработки персональных данных.

Обработка — любая операция или совокупность операций, совершаемых с персональными данными или наборами персональных данных, с использованием средств автоматизации или без таковых, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, ознакомление, использование, раскрытие посредством передачи, распространение или предоставление иным образом, сопоставление или комбинирование, ограничение, удаление или уничтожение.

Хранение — сохранение персональных данных на носителе любого типа.

Пользователь — лицо, взаимодействующее с сайтом www.bensolar.md посредством веб-браузера.

Понятия и термины, используемые в настоящей Политике и не определённые в ней прямо, имеют значение, установленное Законом № 195/2024 о защите персональных данных, за исключением случаев, когда из контекста явно следует иное значение.

Оператор персональных данных

Оператором персональных данных, обрабатываемых посредством сайта, является:

S.C. «B SERVICE COMPANY» S.R.L.
IDNO / фискальный код: 1015600035098
Юридический и почтовый адрес: мун. Кишинёв, с. Крузешты, ул. Întemeietorul Crudu, 8, Республика Молдова
Электронная почта по вопросам защиты данных: [email protected]

Далее по тексту настоящей Политики S.C. «B SERVICE COMPANY» S.R.L. именуется «Оператор» или «Компания».

Сфера деятельности и назначение сайта

Компания осуществляет деятельность по маркетингу и привлечению клиентов в сфере солнечной энергетики, продаже солнечного оборудования, а также оказывает услуги по проектированию, монтажу и вводу в эксплуатацию фотоэлектрических станций для конечных клиентов — физических лиц (B2C) и юридических лиц (B2B). Сайт предназначен для продвижения предлагаемых энергетических решений, представления опыта Компании и привлечения потенциальных клиентов. Посредством сайта принимаются запросы коммерческих предложений, технико-экономических расчётов и обращения за консультацией от лиц, заинтересованных в установке солнечных систем, а посетители информируются о предлагаемых услугах и условиях сотрудничества.

Субъекты данных

Настоящая Политика применяется к обработке персональных данных:

посетителей и пользователей сайта;
лиц, направляющих обращения через контактную форму;
клиентов и потенциальных клиентов;
представителей, сотрудников или контактных лиц клиентов — юридических лиц;
иных лиц, которые обращаются или взаимодействуют с Компанией в связи с услугами, представленными на сайте.

Категории обрабатываемых персональных данных

Посредством контактной формы могут обрабатываться следующие данные:

идентификационные и контактные данные: имя и номер телефона, заполняемые в обязательном порядке, а также адрес электронной почты, заполняемый по желанию;
содержание сообщения — заполняется по желанию;
дата и время направления обращения;
факт выражения согласия, а также точные дата и время его предоставления.

Данные собираются непосредственно от субъекта данных, когда он заполняет контактную форму, запрашивает информацию либо связывается по телефону или электронной почте. Отдельные технические данные могут обрабатываться автоматически в пределах, строго необходимых для функционирования и безопасности сайта.

Посредством формы не запрашиваются особые категории персональных данных. Пользователям рекомендуется не включать в сообщение сведения о состоянии здоровья, расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, членстве в профсоюзах, генетические, биометрические либо иные чувствительные данные, не являющиеся необходимыми для рассмотрения обращения.

IP-адрес не сохраняется в базе данных. Он может использоваться временно, исключительно в оперативной памяти системы, для ограничения частоты обращений и защиты сайта от злоупотреблений, без записи в систему учёта.

Цели и правовые основания обработки

Данные обрабатываются в необходимом объёме в следующих целях:

приём, рассмотрение и разрешение направленного обращения;
установление связи с лицом по телефону или электронной почте и предоставление запрошенной информации;
подготовка консультации, оценки, коммерческого предложения или предложения о сотрудничестве;
совершение действий, запрошенных до возможного заключения договора;
обеспечение безопасности формы и предотвращение автоматических либо злоупотребляющих обращений;
установление, осуществление или защита прав и законных интересов Компании, когда это необходимо.

В зависимости от обстоятельств обработка основывается на согласии субъекта данных, совершении действий по его запросу до заключения договора, исполнении договора, выполнении правовой обязанности либо законном интересе Компании в обеспечении безопасности сайта и защите своих прав.

Предоставление имени и номера телефона, а также проставление отметки в обязательном поле подтверждения необходимы для направления и рассмотрения обращения. Адрес электронной почты и содержание сообщения предоставляются по желанию.

Порядок выражения и отзыва согласия

Когда обработка основывается на согласии, оно выражается путём проставления отметки в обязательном поле формы. Форма не может быть отправлена без этого утвердительного действия. Система фиксирует факт предоставления согласия, а также дату и время его выражения, чтобы обеспечить возможность подтверждения правомерности обработки.

Согласие может быть отозвано в любой момент путём направления заявления на адрес [email protected]. Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва, а также на обработку, основанную на ином применимом правовом основании.

Форма и функциональность сайта

Сайт содержит единственную форму, предназначенную для запроса консультации или расчёта. Сайт не предусматривает регистрацию учётных записей для посетителей, оформление заказов, осуществление онлайн-платежей или подписку на новостную рассылку.

Компания использует служебную учётную запись, предназначенную для уполномоченного персонала, для доступа к обращениям и их администрирования. Доступ предоставляется только лицам, которым эта информация необходима для выполнения их обязанностей.

Доступ к данным и получатели

Доступ к данным могут иметь администраторы, сотрудники или уполномоченные привлечённые лица Компании в пределах своих полномочий. Для функционирования сайта и обработки обращений используются следующие внешние поставщики: Railway Corporation — услуги хостинга и базы данных, инфраструктура проекта размещена в Амстердаме, Нидерланды; Telegram / Telegram Messenger Inc. — передача уполномоченному персоналу уведомлений об обращениях; Google Gmail — передача уведомлений уполномоченному персоналу по электронной почте.

Данные из формы передаются через Telegram и Gmail в текстовом виде. Поставщики могут обрабатывать технические и коммуникационные данные в соответствии с собственными условиями и политиками конфиденциальности. Компания не использует платёжные процессоры, сервисы новостных рассылок, Google Analytics, Meta Pixel либо иные инструменты аналитики или рекламы.

Данные могут быть переданы указанным поставщикам, а также публичным органам, судебным инстанциям или иным получателям, когда раскрытие требуется законом, необходимо для исполнения договора либо для установления, осуществления или защиты права.

Компания не продаёт и не сдаёт в аренду персональные данные.

Международная передача данных

Передача данных в другие государства или международным организациям осуществляется исключительно при соблюдении условий, предусмотренных Законом № 195/2024. Передача может осуществляться на основании решения о достаточном уровне защиты либо, при его отсутствии, если обеспечены надлежащие гарантии, а субъекты данных располагают юридически защищёнными правами и эффективными средствами правовой защиты.

Надлежащие гарантии могут включать стандартный договор либо стандартные договорные условия, утверждённые компетентным органом, санкционированные договорные условия, обязательные корпоративные правила, кодексы поведения или механизмы сертификации, сопровождаемые имеющими исполнительную силу обязательствами, а также иные инструменты, признанные законом.

При отсутствии решения о достаточном уровне защиты и надлежащих гарантий передача может быть осуществлена только в случаях, прямо предусмотренных законом, в том числе, при необходимости, на основании явного согласия субъекта данных, выраженного после его информирования о возможных рисках, либо когда передача необходима для заключения или исполнения договора, установления, осуществления или защиты права либо для достижения иной цели, допускаемой законом.

Оператор осуществляет международные передачи только в объёме, необходимом для достижения целей обработки, и может применять дополнительные технические и организационные меры, такие как ограничение доступа, аутентификация пользователей, сокращение объёма передаваемых данных и установление ограниченных сроков хранения. Эти меры дополняют применимые правовые гарантии, не заменяя их.

Субъект данных может запросить дополнительную информацию о международных передачах, их основаниях и применяемых гарантиях, обратившись к Оператору по указанному адресу электронной почты.

Срок хранения персональных данных

Данные, собранные через контактную форму, хранятся в течение 12 месяцев с момента разрешения обращения либо с момента последней коммуникации с субъектом данных, в зависимости от обстоятельств. По истечении срока они окончательно удаляются, за исключением случаев, когда хранение требуется правовой обязанностью либо необходимо для установления, осуществления или защиты права.

Если обращение приводит к заключению договора, данные, необходимые для установления и исполнения договорных отношений, хранятся в течение срока действия договора и впоследствии — в сроки, предусмотренные применимым законодательством.

Данные могут быть удалены и до истечения срока посредством функции, доступной в панели администрирования, когда они более не являются необходимыми либо когда субъект данных требует удаления и отсутствует правовое основание для их хранения.

Cookie-файлы и аналогичные технологии

Сайт использует исключительно технический сессионный cookie-файл JSESSIONID, необходимый для идентификации и поддержания сессии, функционирования механизма защиты от межсайтовой подделки запросов (CSRF) и безопасности формы. Он не используется для аналитики, рекламы, профилирования или отслеживания поведения посетителей. Поскольку он строго необходим, его использование не обусловлено предварительным согласием. Пользователь может заблокировать или удалить его посредством настроек браузера, однако это может повлиять на работу сайта либо на отправку формы. В случае внедрения необязательных cookie-файлов они будут активированы только после информирования пользователя и получения согласия, когда закон этого требует.

Безопасность данных

Компания применяет надлежащие технические и организационные меры для защиты данных от несанкционированного доступа, утраты, уничтожения, изменения или недопустимого раскрытия. К ним относятся контроль доступа к панели администрирования, ограничение доступа уполномоченным персоналом, защита формы от поддельных запросов, ограничение частоты обращений и возможность окончательного удаления записей.

Оператор периодически оценивает уровень безопасности информационных систем и адаптирует применяемые меры с учётом выявленных рисков, используемых технологий, операций обработки и требований законодательства. Уполномоченные лица информируются о требованиях безопасности, обязанностях по конфиденциальности и процедурах, применяемых в случае инцидента.

Права субъектов данных

В соответствии с Законом № 195/2024 субъект данных может осуществлять, в зависимости от обстоятельств, следующие права:

право на информирование об обработке данных;
право доступа к данным и к информации об их обработке;
право на исправление неточных данных и дополнение неполных данных;
право на удаление данных при наличии установленных законом условий;
право на ограничение обработки;
право на переносимость данных в предусмотренных законом случаях;
право возражать против обработки, основанной на законном интересе;
право отозвать согласие в любой момент;
право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое порождает юридические последствия или аналогичным образом существенно затрагивает субъекта.

Компания не использует данные, собранные через форму, для принятия исключительно автоматизированных решений и не осуществляет профилирование посетителей.

Для осуществления своих прав субъект данных может направить заявление на адрес [email protected] либо по почтовому адресу: мун. Кишинёв, с. Крузешты, ул. Întemeietorul Crudu, 8, Республика Молдова. Заявление должно позволять идентифицировать заявителя и осуществляемое право. При необходимости защиты данных Компания вправе запросить разумную дополнительную информацию для подтверждения личности.

Заявление рассматривается в срок, предусмотренный законом. Лицо, считающее, что его права были нарушены, может подать жалобу в Национальный центр по защите персональных данных либо обратиться в компетентную судебную инстанцию.

Данные, относящиеся к третьим лицам

Лицо, передающее через форму данные, относящиеся к другому лицу, подтверждает, что имеет право их сообщить и что проинформировало соответствующее лицо об их передаче Компании. Передаются только данные, строго необходимые для рассмотрения обращения.

Ссылки на другие страницы

Сайт может содержать ссылки на страницы или сервисы, администрируемые третьими лицами. Компания не контролирует и не несёт ответственности за их практики в области конфиденциальности. Пользователям рекомендуется ознакомиться с политикой конфиденциальности каждого внешнего сервиса до предоставления ему данных.

Контактные данные

По вопросам, касающимся настоящей Политики, порядка обработки данных или осуществления прав, субъект данных может связаться с Оператором:

Электронная почта: [email protected]
Почтовый адрес: мун. Кишинёв, с. Крузешты, ул. Întemeietorul Crudu, 8, Республика Молдова