Політика конфіденційності

Ми поважаємо ваше право на приватність. Ця політика описує, які дані ми збираємо, навіщо їх збираємо, з ким ними ділимося та які у вас є права.

1. Оператор даних

Оператором персональних даних, що збираються через платформу proaici.com (далі — «Платформа»), є:

Pro Aici
Кишинів, Республіка Молдова
Email: dpo@proaici.com (відповідальний за захист даних)
Загальний email: contact@proaici.com

Наша діяльність з обробки даних регулюється Законом № 133/2011 про захист персональних даних Республіки Молдова та, у відповідних випадках, Регламентом (ЄС) 2016/679 (GDPR).

2. Які дані ми збираємо

2.1 Дані, надані безпосередньо вами

Обліковий запис — ім'я, email, пароль (зашифрований), номер телефону. Коли збираємо: під час реєстрації.
Профіль — фотографія, біографія, соціальні мережі, стать, адреса. Коли збираємо: під час редагування профілю.
Бізнес — дані про заклад (назва, адреса, графік роботи, меню, зображення). Коли збираємо: під час створення оголошення.
Платежі — платіжні дані, історія транзакцій. Коли збираємо: під час оформлення підписки на платний план.
Комунікації — повідомлення в чаті, відгуки, листування зі службою підтримки. Коли збираємо: коли ви взаємодієте на Платформі.

2.2 Дані, що збираються автоматично

Технічні дані: IP-адреса, тип браузера, операційна система, ідентифікатор пристрою;
Дані про використання: відвідані сторінки, тривалість сеансу, відкриті оголошення;
Приблизне місцезнаходження: визначене за IP-адресою або, за вашою згодою, за GPS (для функції карти).

2.3 Дані від третіх осіб

Якщо ви авторизуєтеся через Google або Apple (коли ця опція стане доступною), ми отримуємо ваше ім'я, email та аватар від цих постачальників. Ми не зберігаємо паролі цих облікових записів.

3. Цілі обробки

Ми використовуємо ваші дані для:

Надання послуги — автентифікація, бронювання, чат із власниками, відображення оголошень;
Персоналізації — рекомендації закладів на основі історії та місцезнаходження;
Комунікації — сповіщення щодо бронювань, нові повідомлення, оновлення облікового запису;
Платежів та виставлення рахунків — обробка підписок, виставлення рахунків, запобігання шахрайству;
Удосконалення та аналізу — агрегована статистика, усунення несправностей, оптимізація продуктивності;
Дотримання законодавства — виконання податкових зобов'язань, відповідь на правомірні запити.

4. Правова підстава обробки

Виконання договору — створення облікового запису, обробка бронювань, надання підписки;
Законний інтерес — запобігання шахрайству, безпека, удосконалення послуги;
Згода — маркетингові електронні листи, неосновні файли cookie, геолокація;
Юридичний обов'язок — бухгалтерські записи, відповідь на запити органів влади.

Ви можете відкликати свою згоду будь-коли — відкликання не впливає на законність обробки, здійсненої раніше.

5. Файли cookie та подібні технології

Ми використовуємо такі типи файлів cookie:

Основні — автентифікація (Sanctum), запобігання CSRF-шахрайству. Не можуть бути вимкнені.
Налаштувань — мова, місто, обрана тема.
Аналітичні — анонімна статистика щодо використання Платформи (кількість відвідувачів, популярні сторінки).

Ви можете керувати налаштуваннями файлів cookie в налаштуваннях браузера або через банер згоди, що відображається під час першого відвідування.

6. Передавання даних

Ми не продаємо ваші дані. Ми передаємо їх лише у наведених нижче випадках, суб'єктам, на яких поширюються суворі зобов'язання щодо конфіденційності:

Власники закладів — ваше ім'я, контактні дані та зміст повідомлень / бронювань видимі для власника оголошення, з яким ви зв'язуєтеся;
Постачальники інфраструктури — хостинг, CDN, транзакційна електронна пошта (за договором про обробку відповідно до ст. 28 GDPR);
Платіжні процесори — для підписок (ми не зберігаємо повні дані картки — вони залишаються в процесора, сертифікованого за PCI-DSS);
Органи державної влади — лише на підставі правомірно обґрунтованого запиту відповідно до застосовних процедур.

7. Міжнародне передавання даних

Основні сервери розташовані в Республіці Молдова та/або Європейському Союзі. Якщо ми використовуємо постачальників за межами ЄЕП (наприклад, певні аналітичні сервіси), ми гарантуємо, що передавання захищене:

рішеннями про адекватність Європейської Комісії;
стандартними договірними положеннями (SCC);
або вашою явною згодою.

8. Строк зберігання даних

Активний обліковий запис — упродовж строку існування облікового запису;
Обліковий запис, видалений на ваш запит — негайно, з винятками, наведеними нижче;
Неактивний обліковий запис — видаляється автоматично після 24 місяців неактивності;
Рахунки та бухгалтерські записи — 5 років (юридичний обов'язок);
Журнали безпеки — 12 місяців;
Повідомлення та відгуки — упродовж строку існування облікового запису; відгуки можуть залишатися анонімними на оголошеннях після видалення.

9. Ваші права

Як суб'єкт даних, ви маєте такі права:

Право на інформацію та доступ — ви можете запитати копію даних, які ми зберігаємо про вас;
Право на виправлення — виправлення неточних даних безпосередньо на сторінці профілю або за запитом;
Право на видалення («право бути забутим») — ви можете видалити обліковий запис у налаштуваннях;
Право на обмеження обробки — наприклад, на час перевірки точності даних;
Право на переносимість — отримувати дані в структурованому, поширеному форматі (JSON);
Право на заперечення — зокрема щодо обробки на підставі законного інтересу;
Право не підлягати автоматизованим рішенням — ми не ухвалюємо рішення, що мають юридичні наслідки виключно на основі алгоритмів;
Право подати скаргу — до Національного центру із захисту персональних даних Республіки Молдова (datepersonale.md) або, для резидентів ЄС, до національного наглядового органу.

Для реалізації будь-якого права напишіть на dpo@proaici.com. Ми відповімо упродовж щонайбільше 30 календарних днів.

10. Заходи безпеки

Ми застосовуємо належні технічні та організаційні заходи:

шифрування TLS/HTTPS для всіх з'єднань;
паролі, що зберігаються із сучасними алгоритмами хешування (bcrypt);
двофакторна автентифікація (2FA), доступна для всіх облікових записів;
доступ до бази даних, обмежений уповноваженим персоналом, із веденням журналу;
щоденні резервні копії, що зберігаються в зашифрованому вигляді;
періодичні перевірки безпеки.

11. Захист неповнолітніх

Платформа не призначена для осіб віком до 16 років. Ми свідомо не збираємо дані від неповнолітніх. Якщо ви дізнаєтеся, що неповнолітній надав нам дані без згоди батьків чи опікуна, будь ласка, повідомте нас на dpo@proaici.com, щоб ці дані було видалено.

12. Зміни до політики

Ця політика може оновлюватися. Про суттєві зміни буде повідомлено електронною поштою (зареєстрованим користувачам) або через помітне оголошення на Платформі щонайменше за 15 днів до набрання ними чинності.

13. Контакти

Відповідальний за захист даних:
Email: dpo@proaici.com
Поштова адреса: Кишинів, Республіка Молдова

З іншими запитами ви можете звернутися до нас на contact@proaici.com.

Дивіться також: Умови та положення щодо правил використання Платформи.