Политика конфиденциальности
Обработка персональных данных через веб-сайт floare-carpet.md · Код документа: DP-08 · Версия от 30.09.2026
Перевод. В случае расхождений преимущественную силу имеет версия на румынском языке.
1. Кто является оператором данных
- Оператор: SA „FLOARE-CARPET” (торговая марка Floare Carpet)
- IDNO: 1003600088549
- Юридический адрес: мун. Кишинэу, ул. Грэдина Ботаникэ, 15
- Веб-сайт: www.floare-carpet.md
- Электронная почта для защиты данных: info@floarecarpet.md
2. О настоящей Политике
Защита персональных данных является важной частью того, как SA „FLOARE-CARPET”, именуемое в дальнейшем „Компания”, выстраивает отношения с лицами, которые получают доступ к его веб-сайтам и используют их.
Настоящая Политика разъясняет, каким образом Компания собирает и использует персональные данные через веб-сайты www.floare-carpet.md, цели, для которых используется эта информация, основания обработки, получателей данных, сроки хранения и права субъектов данных.
Политика применяется к лицам, которые просматривают веб-сайты, запрашивают информацию, направляют формы, оформляют заказы или запросы коммерческого предложения, подписываются на коммерческие сообщения, участвуют в кампаниях или используют иные онлайн-функциональные возможности, предоставляемые Компанией.
Обработка данных осуществляется в соответствии с Законом № 195/2024 о защите персональных данных и другими нормами, применимыми к деятельности Компании.
3. Связь с другими сведениями о защите данных
Настоящая Политика касается непосредственно использования веб-сайтов.
Для получения общей информации о том, как Компания обрабатывает данные клиентов и посетителей, применяется также Информационное уведомление об обработке данных об обработке персональных данных.
Использование cookie-файлов, пикселей и других аналогичных технологий отдельно описано в Политике в отношении cookie-файлов.
В случае если между документами имеются сведения, специфичные для определённого процесса, информация, специфичная для соответствующего процесса, дополняет настоящую Политику.
4. Принципы, применяемые Компанией
Компания стремится к тому, чтобы данные, собираемые через веб-сайты, были адекватными и ограничивались тем, что необходимо для конкретной цели, для которой они запрашиваются.
Данные собираются для определённых целей, разъясняемых лицу до момента сбора или не позднее момента сбора, и используются в соответствии с этими целями.
Необязательные поля отличаются от обязательных.
Данные, собранные для заказа, запроса, доставки, рекламации или участия в промоакции, не используются автоматически в маркетинговых целях.
Внутренний доступ ограничен в зависимости от роли, а данные хранятся только в течение периода, необходимого для достижения цели, выполнения юридических обязанностей и защиты прав Компании или лица.
5. Категории субъектов данных
Через веб-сайты Компания может обрабатывать данные о посетителях веб-сайта, клиентах и потенциальных клиентах, лицах, направляющих запросы, получателях заказов или доставок, лицах, подписывающихся на коммерческие сообщения, участниках промоакций и конкурсов и, если веб-сайт предоставляет такую функциональную возможность, о кандидатах, направляющих свою кандидатуру.
Одно лицо может одновременно относиться к нескольким категориям. Например, посетитель впоследствии может стать клиентом или отдельно подписаться на новостную рассылку.
Для каждой деятельности применяются соответствующая цель и правовое основание.
6. Данные, собираемые автоматически при использовании веб-сайта
При доступе к веб-сайту определённая техническая информация может автоматически генерироваться или регистрироваться для обеспечения его функционирования, безопасности и администрирования.
Такая информация может включать IP-адрес, дату и время доступа, запрошенные страницы, технические идентификаторы сессии, сведения о браузере и устройстве, операционной системе, информацию о технических ошибках и другие данные, необходимые для работы сервера и защиты веб-сайта.
Эта информация используется главным образом для предоставления веб-сайта, обеспечения безопасности, выявления инцидентов, предотвращения злоупотреблений и диагностики технических проблем.
В той мере, в какой определённые инструменты используются для аналитики, рекламы или иных необязательных целей, они управляются отдельно в соответствии с Политикой в отношении cookie-файлов и предпочтениями, выраженными пользователем.
7. Основание обработки технических данных
Строго необходимые для функционирования и безопасности веб-сайта данные обрабатываются на основании законного интереса Компании по обеспечению доступности, безопасности, целостности и надлежащего функционирования своих онлайн-сервисов и, когда это применимо, для выполнения действий, запрошенных пользователем.
Факультативные технологии, требующие согласия, активируются в соответствии с выбором пользователя, на условиях, описанных в соответствующих политиках.
8. Контактные формы
Когда вы направляете запрос через контактную форму, Компания может собирать информацию, которую вы заполняете, например имя, номер телефона, адрес электронной почты, населенный пункт и содержание сообщения.
Данные используются для регистрации запроса, связи с вами, предоставления запрошенной информации и продолжения коммуникации по указанной теме.
Если запрос касается намерения приобрести продукт, данные могут также использоваться для подготовки предложения, проверки наличия, уточнения спецификаций и иных действий, совершаемых по вашему запросу до заключения сделки.
9. Обязательный характер полей
Поля, отмеченные как обязательные, необходимы для того, чтобы запрос мог быть обработан надлежащим образом.
Факультативные поля позволяют предоставить дополнительную информацию, когда вы считаете, что она уместна.
Компания избегает запрашивать информацию, которая не необходима для цели формы.
Рекомендуем вам не вводить в поля свободного текста чувствительные данные, копии документов, удостоверяющих личность, или иную информацию, которая не необходима для рассмотрения запроса.
10. Запросы коммерческих предложений и консультации по продукции
Если вы используете веб-сайт для запроса коммерческого предложения, информации о продукте, размеров, наличия или других коммерческих деталей, Компания может обрабатывать имя, контактные данные, информацию о интересующих продуктах, размеры или иные спецификации, которые вы передаете, а также историю коммуникации, связанной с запросом.
Эти данные используются для ответа на запрос, подготовки предложения и организации возможных последующих этапов покупки.
Основанием обработки являются действия, совершаемые по запросу лица до заключения договора, и, для организации и документирования коммуникации, законный интерес Компании, в соответствующих случаях.
11. Запрос на установление контакта
Если веб-сайт позволяет использовать опцию «позвоните мне», «свяжитесь со мной», «запросить звонок» или аналогичную функциональность, номер телефона и связанная с ним информация используются для осуществления запрошенного контакта.
Это не превращает номер телефона автоматически в контакт, подходящий для маркетинговых кампаний.
Для последующих коммерческих сообщений применяются отдельные политики.
12. Новостная рассылка и коммерческие сообщения
Если вы отдельно подписываетесь на новостную рассылку, предложения или иные коммерческие сообщения, Компания может использовать контактные данные и выбранные опции для направления соответствующих сообщений.
Когда маркетинг основан на согласии, подписка является добровольной и не обусловливает доступ к основным товарам или услугам.
Поля и флажки, относящиеся к маркетингу, не активируются по умолчанию.
Вы можете в любое время отозвать согласие или возразить против сообщений с помощью доступного механизма отписки либо связавшись с Компанией.
13. Жалобы, возвраты и послепродажные обращения
Если вы направляете через веб-сайт жалобу, запрос о возврате, гарантии или другую проблему, связанную с товаром или заказом, Компания может обрабатывать данные, необходимые для идентификации транзакции и урегулирования ситуации.
Они могут включать идентификационные и контактные данные, номер заказа или счета, информацию о товаре, описание проблемы, фотографии товара и переписку.
Данные используются для рассмотрения запроса, соблюдения правовых обязательств и, при необходимости, установления, осуществления или защиты прав.
14. Чат и коммуникация через внешние платформы
Если веб-сайт интегрирует чат, WhatsApp, Messenger или другой внешний сервис связи, его использование может предполагать передачу определённой информации поставщику платформы.
Перед активацией такой функциональности Компания анализирует поставщика, передаваемые данные и соответствующие международные передачи.
Беседа, инициированная лицом, используется для цели, по которой оно связывается с Компанией.
15. Социальные сети
Сайт может содержать ссылки на страницы Компании в социальных сетях.
Если пользователь заходит на такую платформу, обработка, осуществляемая платформой, также подпадает под её собственные условия и политики.
16. Встроенный контент третьих сторон
Веб-сайт может использовать, в зависимости от обстоятельств, внешние сервисы для карт, видео, шрифтов, отзывов или иных функций.
Некоторые такие сервисы могут получать IP-адрес, технические идентификаторы или иную информацию при загрузке содержимого.
Когда загрузка не является строго необходимой для функционирования веб-сайта и требует выбора пользователя, сервис активируется в соответствии с предпочтениями, выраженными через механизм cookie.
17. Файлы cookie и аналогичные технологии
Веб-сайты используют файлы cookie и могут использовать аналогичные технологии.
Строго необходимые файлы cookie обеспечивают техническое функционирование и безопасность веб-сайта.
Факультативные технологии для предпочтений, аналитики, маркетинга или внешнего контента управляются в соответствии с применимой конфигурацией и выбором пользователя.
Полная информация доступна в Политике в отношении cookie
а предпочтения могут быть изменены через Настройки cookie / Предпочтения cookie
доступные на веб-сайте.
18. Аналитика
Компания может использовать инструменты аналитики, чтобы понимать, как используется веб-сайт, и выявлять проблемы производительности или элементы, которые могут быть улучшены.
В зависимости от инструмента могут обрабатываться технические данные, информация о посещённых страницах, продолжительности визита, событиях навигации и онлайн-идентификаторы.
Когда активация инструмента требует согласия, он остаётся заблокированным до выражения соответствующего выбора.
19. Онлайн-реклама
Если Компания использует пиксели, теги или иные рекламные технологии, они могут позволять измерять эффективность кампаний и, в зависимости от конфигурации, создавать аудитории.
Эти технологии администрируются в соответствии с соответствующими политиками.
20. Данные, которые мы получаем от других лиц или систем
В большинстве случаев данные получаются напрямую от субъекта данных.
В определённых ситуациях Компания может получать информацию от лица, размещающего заказ для другого получателя, от поставщиков, участвующих в оплате или доставке заказа, от партнёров кампании либо из внутренних систем, поддерживающих отношения с клиентом.
Если данные происходят из другого источника и законодательство требует информирования лица, Компания предоставляет соответствующую информацию в применимый срок и применимым способом.
21. Чувствительные данные и документы, удостоверяющие личность
Веб-сайты, как правило, не предназначены для сбора чувствительных данных или копий документов, удостоверяющих личность, через обычные формы.
Пожалуйста, не загружайте такую информацию в общую контактную форму, если только Компания явно не указала вам, что она необходима, и не предоставила соответствующий канал.
Если документ, удостоверяющий личность, становится необходимым в рамках конкретного процесса, Компания применяет принцип, согласно которому проверка оригинала и внесение строго необходимых данных предпочтительнее автоматического хранения копии.
Копии хранятся только тогда, когда имеется соответствующее законное или документально подтверждённое обоснование.
22. Используемые правовые основания
В зависимости от конкретной деятельности Компания может обрабатывать данные на основании одного или нескольких правовых оснований.
Исполнение договора или преддоговорные действия используются для запросов предложения, заказов, поставок и иных действий, запрошенных лицом в связи с возможными или существующими договорными отношениями.
Законные обязанности используются для таких процессов, как бухгалтерский учёт, налогообложение, отдельные требования о защите потребителей и иные обязанности, возложенные на Компанию.
Законный интерес может использоваться для безопасности систем, предотвращения злоупотреблений, организации и защиты деятельности, рассмотрения некоторых жалоб и иных целей, в которых интересы и права лица были надлежащим образом оценены.
Согласие используется тогда, когда лицо должно иметь реальный выбор, в том числе для определённых форм маркетинга, факультативных cookie и иных действий, для которых применим этот механизм.
В случае специальных категорий данных дополнительно применяется правовое условие, необходимое для их обработки.
23. Когда предоставление данных является обязательным
Некоторые сведения необходимы для того, чтобы Компания могла выполнить запрос лица.
Например, без способа связи может быть невозможно подтвердить заказ или направить ответ, а без адреса доставки невозможно организовать доставку на дом.
Когда предоставление данных является факультативным, это должно следовать из формы или из контекста.
Отказ от предоставления факультативного поля не влияет на доступ к услуге, для которой соответствующая информация не является необходимой.
24. Внешние поставщики
Компания может использовать внешних поставщиков для администрирования веб-сайта и выполнения связанных видов деятельности.
В зависимости от фактической конфигурации они могут включать поставщиков хостинга, технического обслуживания веб-сайта, платформы электронной коммерции, CRM, электронной почты, SMS, облачных услуг, платежей, доставки, аналитики, рекламы, ИТ-безопасности и других услуг.
Поставщики, которые обрабатывают данные от имени Компании, отбираются и управляются в соответствии с внутренними процедурами и обязаны защищать данные в пределах своей роли.
Поставщики, действующие как независимые операторы, имеют собственные юридические обязанности в отношении получаемой ими информации.
25. Органы власти и иные получатели
Данные могут предоставляться государственным органам, судам, компетентным органам или иным получателям, когда раскрытие требуется законом или необходимо для установления, осуществления или защиты права.
В случае спора или расследования могут быть задействованы адвокаты, консультанты, эксперты, судебные исполнители или иные лица, имеющие законную роль в соответствующей процедуре.
Компания ограничивает предоставляемую информацию тем, что имеет значение для цели раскрытия.
26. Международные передачи
Некоторые поставщики онлайн-услуг могут хранить данные или обеспечивать доступ к ним из-за пределов Республики Молдова.
Передача может иметь место в том числе тогда, когда основной сервер находится в определённом государстве, но техническая поддержка, резервное копирование или субпроцессоры затрагивают другие государства.
Компания проверяет такие потоки и применяет соответствующий правовой механизм в соответствии с применимым законодательством.
27. Срок хранения
Компания хранит не все данные, собранные через веб-сайт, в течение одного и того же срока.
Срок зависит от цели и применимых обязательств.
Данные запроса, который не приводит к оформлению заказа, хранятся в течение срока, установленного для преддоговорных коммуникаций и возможных уточнений.
Данные заказов и финансово-бухгалтерские документы хранятся в соответствии со сроками, применимыми к коммерческой, бухгалтерской и налоговой документации.
Данные о претензиях и гарантиях хранятся в течение срока, необходимого для их рассмотрения, и в течение срока, обоснованного осуществлением или защитой прав.
Технические данные и логи хранятся в соответствии с потребностями безопасности и администрирования системы.
Когда применимый срок истекает, данные удаляются, анонимизируются или архивируются только при наличии основания для продолжения хранения.
28. Безопасность данных
Компания применяет технические и организационные меры, предназначенные для защиты данных от несанкционированного доступа, утраты, раскрытия, изменения или ненадлежащего уничтожения.
В зависимости от системы и риска они включают контроль доступа, индивидуальные учётные записи, аутентификацию, меры безопасности коммуникаций, резервное копирование, журналирование отдельных операций, обновление систем и ограничение административных прав.
Поставщики, администрирующие инфраструктуру веб-сайта, оцениваются с учётом характера данных и оказываемых услуг.
Ни одна техническая мера не может полностью устранить все риски, однако Компания стремится поддерживать уровень защиты, адекватный обработке.
29. Безопасность коммуникации с Компанией
Когда вы передаёте информацию через веб-сайт или электронную почту, мы рекомендуем использовать указанные Компанией каналы и избегать включения избыточных данных.
Если определённая операция требует информации конфиденциального характера или важных документов, Компания может указать канал, отличный от общей формы.
Сотрудники Компании обычно не будут запрашивать ваши пароли или полные данные карт по электронной почте либо через общие формы.
30. Автоматизированные решения
В текущей конфигурации процессов, описанных в настоящей Политике, Компания не использует посредством простого доступа к веб-сайту решения, основанные исключительно на автоматизированной обработке, которые порождают юридические последствия для пользователя или иным подобным образом существенно затрагивают его, если это соответствует фактической технической конфигурации на дату публикации.
31. Ваши права
Вы имеете право запросить информацию о данных, которые Компания обрабатывает в отношении Вас, и, при условиях, предусмотренных законом, их копию.
Ответ будет предоставлен в понятной форме и будет включать информацию, необходимую для понимания обработки.
Если данные являются неточными или неполными, Вы можете запросить их исправление или дополнение.
Компания обновит информацию в соответствующих системах в той мере, в какой запрос является обоснованным.
В случаях, предусмотренных законом, Вы можете запросить удаление данных.
Это право не является абсолютным.
Компания может сохранять определенную информацию, когда это необходимо для соблюдения правовой обязанности, осуществления или защиты права либо по иному основанию, предусмотренному законодательством.
Если часть данных может быть удалена, а другая должна быть сохранена, запрос может быть удовлетворен частично.
В случаях, предусмотренных законом, Вы можете запросить временное ограничение порядка использования определенных данных.
В течение периода ограничения данные могут сохраняться, а их использование ограничивается в соответствии с применимыми условиями.
Когда соблюдены предусмотренные законом условия, Вы можете запросить получение определенных данных в структурированном, обычно используемом и машиночитаемом формате.
Когда это осуществимо и законно, может быть запрошена прямая передача другому оператору.
Когда обработка основана на законном интересе, Вы можете заявить возражение на условиях, предусмотренных законом.
Компания рассмотрит конкретную ситуацию и основания, применимые для продолжения обработки.
В случае прямого маркетинга возражение применяется согласно правилам, специфичным для этой цели.
Когда обработка основана на согласии, Вы можете отозвать его в любой момент.
Отзыв действует на будущее и не влияет на законность обработки, осуществленной до отзыва.
Если одни и те же данные должны сохраняться на основании другой обязанности или иного правового основания, отзыв согласия не влечет удаления таких отдельных операций.
Если Компания вводит обработку, которая предполагает принятие решений, основанных исключительно на автоматизированной обработке, с последствиями, предусмотренными законом, лицо будет пользоваться правами и гарантиями, применимыми к такой обработке.
Соответствующая информация будет предоставлена до или в момент внедрения процесса.
Если Вы считаете, что Ваши данные обрабатываются с нарушением применимого законодательства, Вы можете обратиться в Компанию для выяснения ситуации.
Вы также имеете право подать жалобу в:
Национальный центр по защите персональных данных Республики Молдова (CNPDCP)
в соответствии с процедурами и контактными данными, опубликованными органом.
Осуществление этого права не препятствует использованию других средств правовой защиты, доступных в соответствии с законом.