Політика конфіденційності

1. Оператор даних

Платформу WebList (weblist.md) керує [Юридична назва оператора], зареєстрований з ІДНО [ІДНО], за адресою [Юридична адреса], Республіка Молдова, в якості оператора персональних даних.

Ми не призначали відповідального за захист даних (DPO). З будь-яких питань обробки персональних даних пишіть нам: support@weblist.md — ми відповідаємо на запити протягом 30 днів.

2. Які дані ми збираємо

Ми збираємо лише дані, необхідні для роботи платформи:

• Дані акаунта: повне ім'я, адреса електронної пошти, пароль (зберігається виключно у зашифрованому вигляді), бажана мова.
• Дані організації: назва, опис, логотип, список членів із ролями.
• Дані бенефіціарів, введені через публічні форми: ім'я та прізвище, email, телефон, дата народження, стать, населений пункт, тип документа, нотатки.
• Реєстрації на заходи: відповіді на форми, дата й час реєстрації, цифрова власноручна підпис.
• Підтвердження згоди: IP-адреса та тип браузера, зафіксовані в момент підписання форми.
• Технічні журнали та журнали безпеки (аудит) дій, виконаних у платформі.
• Мовні налаштування у вашому браузері (cookie NEXT_LOCALE) та, якщо ви дали згоду на статистику, агрегована інформація про використання.

3. Цілі та правова підстава обробки

• Виконання договору про надання послуги: управління вашим акаунтом та організацією (статті відповідно до Закону № 195/2024).
• Згода: збір реєстрацій і підписів через публічні форми заходів; відкликання згоди не впливає на вже проведену обробку.
• Законний інтерес: захист платформи, запобігання зловживанням і ведення журналів аудиту.
• Правові зобов'язання: ситуації, передбачені законодавством Республіки Молдова.

4. Постачальники послуг (обробники)

Дані бенефіціарів і реєстрацій видимі виключно організації, якій належать заходи. Адміністратори платформи мають технічний доступ лише для підтримки, обслуговування та розслідування інцидентів безпеки; кожен доступ фіксується в журналі. Від нашого імені, як уповноважені особи, працюють такі постачальники:

• [Хостинг-провайдер] — сервер і база даних (Республіка Молдова).
• Cloudflare, Inc. — зберігання підписів (Cloudflare R2) та захист публічних форм від автоматизованих зловживань (Turnstile).
• Resend, Inc. — надсилання транзакційних листів (підтвердження адреси, запрошення, скидання пароля).
• Sentry — збір технічних помилок; не містить даних бенефіціарів і активний лише у виробничому середовищі.

5. Транскордонні передачі

Деякі постачальники обробляють дані за межами Республіки Молдова (наприклад, інфраструктура Cloudflare та Resend працює в ЄС і США). Для цих передач ми застосовуємо гарантії, передбачені Законом № 195/2024: кожен постачальник отримує лише дані, строго необхідні для заявленої цілі, а їхні послуги забезпечують еквівалентні гарантії (договірні заходи). На запит ми надаємо додаткову інформацію про те, де зберігаються ваші дані.

6. Строк зберігання даних

• Дані акаунта та організації: поки акаунт активний; при видаленні дані остаточно знищуються через функцію «Видалити організацію» в налаштуваннях.
• Реєстрації та підписи: поки існують захід і організація; організація може видалити їх будь-коли.
• Журнали аудиту: максимум 365 днів.
• Невдалі спроби реєстрації: максимум 7 днів.
• Щоденні резервні копії: максимум 14 днів.

7. Ваші права

Відповідно до Закону № 195/2024 про захист персональних даних, ви маєте право:

• на доступ до своїх даних та інформацію про обробку;
• на виправлення неточних даних;
• на видалення („право бути забутим”);
• на обмеження обробки та заперечення;
• на переносимість даних;
• відкликати згоду в будь-який момент без впливу на правомірність попередньої обробки.

Щоб скористатися своїми правами, напишіть нам: support@weblist.md. Ми просимо лише інформацію, необхідну для ідентифікації запиту. Якщо ви вважаєте, що ваші права порушуються, ви можете звернутися до Національного центру захисту персональних даних (CNPDCP) — органу нагляду Республіки Молдова.

8. Про підпис у платформі

Підпис, намальований пальцем або мишею в WebList, — це графічний цифровий символ, що супроводжує реєстрацію. Він є доказом присутності та згоди, висловленої перед організуючою організацією.

Намальований підпис не є кваліфікованим електронним підписом і не створює його правових наслідків. Його дія між учасником та організацією ґрунтується на згоді, висловленій у момент підписання.

9. Файли cookie

Ми використовуємо лише строго необхідні файли cookie (сесія автентифікації, захист форм і мовні налаштування). Ми не використовуємо маркетингові cookie і не відстежуємо навігацію між сайтами.

Повний список — ім'я, строк і призначення кожного cookie — на сторінці Політики щодо cookie.

10. Безпека

• Паролі зберігаються виключно у зашифрованому вигляді (bcrypt).
• Доступ до даних організації обмежений її учасниками.
• Усі важливі дії фіксуються в журналі аудиту.
• З'єднання з платформою шифрується (HTTPS), підписи зберігаються окремо з контрольованим доступом.
• Сервер щодня створює резервні копії бази даних.

11. Автоматизовані рішення

Ми не приймаємо рішень на основі виключно автоматизованої обробки, що створюють правові наслідки. Дані можуть використовуватися для агрегованих статистичних звітів (наприклад, розподіл за віком чи населеними пунктами) — лише на прямий запит вашої організації.

12. Зміни політики

Ця політика може оновлюватися в міру розвитку платформи. Дата останнього оновлення вказана на початку документа. Про суттєві зміни ми повідомимо електронною поштою або через повідомлення в платформі.