Политика конфиденциальности

1. Оператор данных

Платформа WebList (weblist.md) управляется [Юридическое наименование оператора], зарегистрированным с ИДНО [IDNO], по адресу [Юридический адрес], Республика Молдова, выступающим оператором персональных данных.

Мы не назначили ответственного за защиту данных (DPO). По любым вопросам обработки персональных данных пишите нам: support@weblist.md — мы отвечаем на запросы в течение 30 дней.

2. Какие данные мы собираем

Мы собираем только данные, необходимые для работы платформы:

• Данные аккаунта: полное имя, адрес электронной почты, пароль (хранится исключительно в зашифрованном виде), предпочитаемый язык.
• Данные организации: название, описание, логотип, список членов с ролями.
• Данные благополучателей, введённые через публичные формы: имя и фамилия, email, телефон, дата рождения, пол, населённый пункт, тип документа, заметки.
• Регистрации на мероприятия: ответы на формы, дата и время регистрации, цифровая собственноручная подпись.
• Подтверждение согласия: IP-адрес и тип браузера, зафиксированные в момент подписания формы.
• Технические журналы и журналы безопасности (аудит) действий, выполненных в платформе.
• Агрегированная статистика использования: включена по умолчанию, отключается в настройках cookie (см. Политику относительно cookie).

3. Цели и правовое основание обработки

• Исполнение договора о предоставлении услуги: управление вашим аккаунтом и организацией (статьи в соответствии с Законом № 195/2024).
• Согласие: сбор регистраций и подписей через публичные формы мероприятий; отзыв согласия не влияет на уже проведённую обработку.
• Законный интерес: защита платформы, предотвращение злоупотреблений и ведение журналов аудита.
• Правовые обязательства: ситуации, предусмотренные законодательством Республики Молдова.

4. Поставщики услуг (обработчики)

Данные благополучателей и регистраций видны исключительно организации, которой принадлежат мероприятия. Администраторы платформы имеют технический доступ только для поддержки, обслуживания и расследования инцидентов безопасности; каждый доступ фиксируется в журнале. От нашего имени, как уполномоченные лица, работают следующие поставщики:

• [Хостинг-провайдер] — сервер и база данных (Республика Молдова).
• Cloudflare, Inc. — хранение подписей (Cloudflare R2) и защита публичных форм от автоматизированных злоупотреблений (Turnstile).
• Resend, Inc. — отправка транзакционных писем (подтверждение адреса, приглашения, сброс пароля).
• Sentry — сбор технических ошибок; не содержит данных благополучателей и активен только в производственной среде.

5. Трансграничные передачи

Некоторые поставщики обрабатывают данные за пределами Республики Молдова (например, инфраструктура Cloudflare и Resend работает в ЕС и США). Для таких передач мы применяем гарантии, требуемые Законом № 195/2024: каждый поставщик получает только данные, строго необходимые для заявленной цели, а их услуги обеспечивают эквивалентные гарантии (договорные меры). По запросу мы сообщаем, где хранятся ваши данные.

6. Срок хранения данных

• Данные аккаунта и организации: пока аккаунт активен; при удалении данные окончательно стираются через функцию «Удалить организацию» в настройках.
• Регистрации и подписи: пока существуют мероприятие и организация; организация может удалить их в любой момент.
• Журналы аудита: максимум 365 дней.
• Неудачные попытки регистрации: максимум 7 дней.
• Ежедневные резервные копии: максимум 14 дней.

7. Ваши права

Согласно Закону № 195/2024 о защите персональных данных, вы имеете право:

• на доступ к своим данным и информацию об обработке;
• на исправление неточных данных;
• на удаление („право быть забытым”);
• на ограничение обработки и возражение;
• на переносимость данных;
• отозвать согласие в любой момент без влияния на правомерность предыдущей обработки.

Чтобы воспользоваться своими правами, напишите нам: support@weblist.md. Мы просим только информацию, необходимую для идентификации запроса. Если вы считаете, что ваши права нарушены, вы можете обратиться в Национальный центр защиты персональных данных (CNPDCP) — орган надзора Республики Молдова.

8. О подписи в платформе

Подпись, нарисованная пальцем или мышью в WebList, — это графический цифровой символ, сопровождающий регистрацию. Она служит доказательством присутствия и согласия, выраженного перед организующей организацией.

Нарисованная подпись не является квалифицированной электронной подписью и не создаёт её правовых последствий. Её действие между участником и организацией основано на согласии, выраженном в момент подписания.

9. Файлы cookie

Мы используем только строго необходимые cookie (сессия аутентификации, защита форм и языковые настройки). Мы не используем маркетинговые cookie и не отслеживаем навигацию между сайтами.

Полный список — имя, срок и назначение каждого cookie — на странице Политики по cookie.

10. Безопасность

• Пароли хранятся исключительно в зашифрованном виде (bcrypt).
• Доступ к данным организации ограничен её участниками.
• Все важные действия фиксируются в журнале аудита.
• Соединение с платформой шифруется (HTTPS), подписи хранятся отдельно с контролируемым доступом.
• Сервер ежедневно создаёт резервные копии базы данных.

11. Автоматизированные решения

Мы не принимаем решения на основе исключительно автоматизированной обработки, создающие правовые последствия. Данные могут использоваться для агрегированных статистических отчётов (например, распределение по возрасту или населённым пунктам) — только по прямому запросу вашей организации.

12. Изменения политики

Эта политика может обновляться по мере развития платформы. Дата последнего обновления указана в начале документа. О существенных изменениях мы сообщим по электронной почте или через уведомление в платформе.