1. Кто мы
Оператор данных — SRL Rivosmart, IDNO 1020600037869, адрес: ул. Гагарина 10, г. Кишинэу, Республика Молдова; управляет сервисом GDPRScan.md. Ответственное лицо по запросам о данных: Ion Guțu. По любым вопросам, касающимся персональных данных, вы можете связаться с нами по адресу salut@rivosmart.com. Оператор несёт ответственность за обработку вашей персональной информации в соответствии с Законом № 195/2024 о защите персональных данных.
2. Какие данные мы собираем
- URL сканируемого сайта — для выполнения проверки соответствия.
- Ответы на опрос — для корректировки оценки риска.
- Контактные данные — email (обязателен, для отправки отчёта); телефон, имя и компания — по желанию, используются только если вы просите связаться с вами.
- Технические данные сессии — усечённо-хешированный IP-адрес для ограничения злоупотреблений (мы не храним исходный IP), user-agent, временные метки.
3. Зачем мы обрабатываем данные
- Формирование отчёта сканирования — правовое основание: явное согласие (ст. 6 п. (1) лит. a Закона).
- Маркетинговые сообщения — только при отдельной отметке; основание: согласие (можно отозвать в любой момент).
- Предотвращение злоупотреблений (ограничение частоты запросов) — правовое основание: законный интерес (ст. 6 п. (1) лит. f).
4. Где мы храним данные и передачи
База данных размещена в ЕС (Франкфурт). Некоторые поставщики (Cloudflare, email, AI, Browserless) могут обрабатывать данные за пределами ЕС/Молдовы; передача основана на SCC и DPA.
- Supabase (Lovable Cloud) — База данных, аутентификация, хранение файлов; ЕС (Франкфурт, Германия); Хостинг в ЕС; DPA + SCC для доступа поддержки.
- Cloudflare — Хостинг приложения, CDN, защита от DDoS; Глобальная сеть (включая США); Стандартные договорные положения (SCC) + DPA; США — EU-US Data Privacy Framework, где применимо.
- Lovable (infrastructură email) — Отправка транзакционных писем (отчёт, подтверждения); ЕС / США; Стандартные договорные положения (SCC) + DPA; США — EU-US Data Privacy Framework, где применимо.
- Google (Gemini, prin Lovable AI Gateway) — AI-анализ публичных текстов политик сканируемых сайтов; США / ЕС; Стандартные договорные положения (SCC) + DPA; США — EU-US Data Privacy Framework, где применимо.
- Browserless — Реальный браузер для сценариев согласия (только PRO / полное сканирование); США; Стандартные договорные положения (SCC) + DPA; США — EU-US Data Privacy Framework, где применимо.
- MIA POS (plăți instant, Republica Moldova) — Обработка оплаты плана PRO; Республика Молдова; Без международной передачи.
5. Как долго мы храним данные
- Анонимные сканирования (без контактных данных) — автоматически удаляются через 90 дней.
- Контактные данные (лиды) — 24 месяца с последнего взаимодействия, затем удаляются; раньше — при отзыве согласия или по запросу.
6. Ваши права
В соответствии с Законом 195/2024, вы имеете право:
- Получать доступ к своим персональным данным.
- Требовать исправления неверных данных.
- Требовать удаления данных («право быть забытым»).
- Ограничивать обработку данных или возражать против неё.
- Получать данные в переносимом формате.
- Подавать жалобу в надзорный орган (Национальный центр по защите персональных данных (CNPDCP), Республике Молдова).
Чтобы воспользоваться любым из прав, отправьте письмо на salut@rivosmart.com. Мы отвечаем в течение 30 дней.
7. Файлы cookie
Мы используем только необходимые для работы сайта cookie и, с вашего явного согласия, статистические аналитические cookie. Вы можете изменить настройки в любое время с помощью кнопки «Настройки cookie» в подвале сайта.
8. Изменения
Если мы обновим эту политику, мы опубликуем новую версию на этой странице и обновим дату вверху.