ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

IDNO / Код: 1024600086083

Дата регистрации компании: 2024-11-26

Организационно-правовая форма: Общество с ограниченной ответственностью

Администратор: DARACCI ANDREI

Оператор персональных данных: „LIVE MOMENT GROUP” S.R.L.

Контактные данные Оператора (юридический/почтовый адрес, адрес электронной почты и номер телефона) публикуются в разделе контактов Платформы и поддерживаются в актуальном состоянии. Если назначение ответственного за защиту данных обязательно в соответствии со ст. 37 Закона № 195/2024 либо он назначен добровольно, его контактные данные также публикуются на Платформе.

Настоящая Политика конфиденциальности объясняет, каким образом оператор платформы Moment.md собирает, использует, хранит, передает и защищает персональные данные пользователей, лиц, создающих или администрирующих мемориальные страницы, лиц, отправляющих сообщения или мультимедийный контент, а также других лиц, чьи данные могут появляться при использовании сервиса. Настоящая Политика применяется в соответствии с Законом Республики Молдова № 195 от 25.07.2024 «О защите персональных данных», действующим с 23.08.2026. Обработка осуществляется с соблюдением принципов законности, добросовестности и прозрачности, ограничения цели, минимизации данных, точности, ограничения срока хранения, целостности и конфиденциальности, а также подотчётности Оператора (ст. 5 Закона № 195/2024).

Настоящая политика применяется ко всем операциям обработки данных, осуществляемым через сайт, онлайн-формы, электронные коммуникации, заказы, пользовательские аккаунты и сопутствующие услуги платформы.

Политика толкуется совместно с Условиями использования сайта, политикой cookie и другими документами, опубликованными оператором.

Настоящая политика применяется также к обработке данных в рамках механизмов модерации, жалоб, запросов от родственников, наследников, пользователей, правообладателей и государственных органов.

Закон № 195/2024 применяется к информации об идентифицированных или идентифицируемых физических лицах. Информация, относящаяся исключительно к умершему лицу, сама по себе не является персональными данными такого лица для целей указанного Закона; однако данные живых родственников, авторов сообщений, администраторов страниц и иных лиц, содержащиеся на мемориальной странице или в связанных материалах, обрабатываются в соответствии с настоящей Политикой и Законом № 195/2024.

• данные идентификации и контакта (имя, фамилия, email, телефон, адрес и др.);
• данные об аккаунте и использовании сервиса (IP-адрес, логи, браузер, устройство, онлайн-идентификаторы, история взаимодействия);
• данные загруженного контента (фото, тексты, видео, биографии, сообщения, комментарии и др.);
• данные о заказах и платежах (выбранный план, история платежей, счета, статус транзакций);
• данные о третьих лицах (умершие лица, родственники, авторы сообщений и др.);
• данные из жалоб и запросов (идентичность заявителя, контакты, связь с умершим, основания, доказательства, переписка, технические логи, история модерации).

Источники данных: непосредственно от пользователя/субъекта данных; от администратора мемориальной страницы, заявителя, родственника, представителя или иного лица, предоставляющего материалы; из общедоступных источников — только при наличии законного основания; от платёжных и иных поставщиков услуг либо компетентных органов в пределах применимого законодательства. Если данные получены не от самого субъекта, Оператор предоставляет информацию, предусмотренную ст. 14 Закона № 195/2024, в установленных законом случаях и сроках.

Если загруженный контент содержит специальные категории персональных данных живых лиц либо данные о судимостях и правонарушениях, их обработка допускается только при наличии соответствующего дополнительного условия, предусмотренного соответственно ст. 9 и ст. 10 Закона № 195/2024; при отсутствии такого основания Оператор вправе ограничить обработку или удалить соответствующие сведения.

• создание, управление и публикация мемориальных страниц;
• управление аккаунтами и исполнение договорных отношений;
• обработка заказов, платежей, счетов и возвратов;
• предоставление услуг и связанных продуктов (включая QR-коды);
• обеспечение технической поддержки, коммуникаций и безопасности;
• предотвращение мошенничества и защита прав оператора;
• соблюдение юридических, налоговых и иных обязательств;
• рассмотрение жалоб и модерация контента;
• обработка запросов пользователей, родственников и правообладателей;
• взаимодействие с государственными органами.

Предоставление данных, необходимых для создания аккаунта, заключения и исполнения договора, оплаты и выполнения обязательных требований законодательства, является обязательным в соответствующем объёме; без таких данных отдельные услуги не могут быть предоставлены. Предоставление данных для необязательных функций, маркетинга и необязательных cookie является добровольным, если иное прямо не предусмотрено законом.

• согласие субъекта данных;
• исполнение договора или преддоговорных действий;
• выполнение юридических обязательств;
• законный интерес оператора или третьей стороны — в частности, обеспечение безопасности и устойчивой работы Платформы, предотвращение мошенничества, защита прав и рассмотрение обоснованных жалоб, при условии оценки и соблюдения баланса с интересами, правами и свободами субъекта данных (ст. 6 ч. (1) п. f) Закона № 195/2024);
• установление, осуществление или защита правовых требований — на применимом основании по ст. 6 Закона № 195/2024, а в отношении специальных категорий данных — при наличии условия, предусмотренного ст. 9 ч. (2) Закона № 195/2024;
• передача данных компетентным государственным органам — при наличии юридической обязанности либо иного предусмотренного законом правового основания и только в необходимом и соразмерном объёме.

Для управления аккаунтом, заказами, оплатой и предоставления заказанных услуг основным основанием является исполнение договора или принятие мер до его заключения; для бухгалтерских, налоговых и иных обязательных требований — юридическая обязанность; для безопасности, предотвращения злоупотреблений, модерации и защиты прав — законный интерес с проведением необходимой оценки баланса; для необязательных cookie, маркетинга и иных операций, где требуется согласие, — действительное согласие. Если обработка основана на согласии, оно может быть отозвано в любой момент так же просто, как было предоставлено, без влияния на законность предыдущей обработки (ст. 7 Закона № 195/2024).

• сотрудники и уполномоченные лица оператора;
• подрядчики (хостинг, IT, платежи, бухгалтерия, доставка и др.);
• государственные органы;
• администраторы мемориальных страниц (в рамках жалоб);
• юристы, консультанты и партнёры.

Доступ получателей к персональным данным ограничивается тем объёмом, который необходим для соответствующей цели. Лица, обрабатывающие данные от имени Оператора, привлекаются на условиях, соответствующих ст. 28 Закона № 195/2024, включая обработку по документированным инструкциям, конфиденциальность и надлежащие меры безопасности.

Если персональные данные передаются получателю в третьей стране или международной организации, такая передача осуществляется только в соответствии с главой V Закона № 195/2024 — на основании решения об адекватности либо при наличии надлежащих гарантий/иного предусмотренного законом механизма. Информация о соответствующей передаче и применяемых гарантиях предоставляется субъекту данных в объёме, требуемом законом.

• данные хранятся в течение срока оказания услуг и выполнения обязательств;
• контент хранится согласно выбранному тарифу до удаления или прекращения услуги;
• по истечении срока данные удаляются, анонимизируются или архивируются;
• данные по жалобам и спорам хранятся до их разрешения и в рамках сроков давности.

Во всех случаях применяется принцип ограничения срока хранения: данные сохраняются только на период, необходимый для заявленных целей, исполнения договора, соблюдения установленных законом сроков хранения (включая бухгалтерские и налоговые обязанности) и защиты прав в пределах применимых сроков исковой давности. После истечения соответствующего срока данные удаляются либо необратимо анонимизируются, если дальнейшее хранение не требуется законом.

• право на информацию;
• право доступа;
• право на исправление;
• право на удаление;
• право на ограничение и возражение;
• право на переносимость данных — в случаях и пределах, предусмотренных ст. 20 Закона № 195/2024;
• право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое порождает юридические последствия или аналогичным образом существенно влияет на лицо, за исключением случаев и при гарантиях, предусмотренных ст. 22 Закона № 195/2024;
• право на отзыв согласия; — в любое время, без ущерба для законности обработки до отзыва;
• право на подачу жалобы в Национальный центр по защите персональных данных (CNPDCP) и право на судебную защиту.

Оператор применяет разумные технические и организационные меры защиты данных.

Пользователь обязан обеспечивать конфиденциальность своих учетных данных и сообщать о несанкционированном доступе.

Оператор применяет технические и организационные меры, соответствующие уровню риска, включая, по необходимости, разграничение доступа, резервное копирование, шифрование/псевдонимизацию, журналирование и периодическую проверку эффективности мер безопасности (ст. 32 Закона № 195/2024).

При нарушении безопасности персональных данных, способном повлечь риск для прав и свобод физических лиц, Оператор уведомляет CNPDCP без необоснованной задержки и, когда это возможно, не позднее 72 часов с момента, когда ему стало известно о нарушении; при вероятном высоком риске субъект данных информируется без необоснованной задержки в соответствии со ст. 33–34 Закона № 195/2024. Оператор документирует нарушения безопасности и принятые меры.

Платформа может использовать cookie для функционирования, предпочтений, анализа и безопасности.

Строго необходимые cookie используются без согласия, остальные — только с согласия пользователя.

Подробности указаны в отдельной политике cookie.

Согласие на необязательные cookie должно соответствовать требованиям ст. 7 Закона № 195/2024 и может быть отозвано в любой момент с действием на будущее через механизм управления предпочтениями.

Запросы направляются через контактные данные, указанные на сайте.

Оператор предоставляет информацию о принятых мерах без необоснованной задержки и не позднее одного месяца со дня получения запроса. При необходимости с учётом сложности и количества запросов этот срок может быть продлён ещё максимум на два месяца; о продлении и его причинах субъект данных уведомляется в течение первого месяца (ст. 12 Закона № 195/2024).

Для подтверждения личности Оператор вправе запросить только дополнительную информацию, необходимую и соразмерную для установления личности заявителя; избыточные документы не запрашиваются.

Доступ к данным третьих лиц предоставляется только при наличии законных оснований.

Запросы государственных органов проверяются на законность.

Информация и действия по запросам субъектов данных, как правило, предоставляются бесплатно; при явно необоснованных или чрезмерных, в частности повторяющихся, запросах Оператор действует в пределах, допускаемых ст. 12 Закона № 195/2024.

Оператор может периодически обновлять настоящую политику.

Обновленная версия вступает в силу с момента публикации, если иное не предусмотрено законом.

Если Оператор намерен далее обрабатывать персональные данные для цели, отличной от той, для которой они были собраны, субъекту данных до такой дальнейшей обработки предоставляется информация о новой цели и иные сведения, требуемые ст. 13–14 Закона № 195/2024. Если для новой обработки требуется согласие, оно запрашивается до начала такой обработки.