Политика конфиденциальности

1. Кто мы

Оператором персональных данных портала casastroy.md (далее — «Платформа») является Protech Builders S.R.L. (далее — «мы»).

2. Правовая база и сфера действия

Мы обрабатываем персональные данные в соответствии с:

• Законом РМ № 195/2024 о защите персональных данных;
• нормативными актами Национального центра по защите персональных данных (НЦЗПД);
• Модернизированной Конвенцией 108+ Совета Европы.

Если данные касаются жителей ЕС, мы также соблюдаем Регламент (ЕС) 2016/679 (GDPR) в той мере, в какой он применим.

Политика распространяется на сайт casastroy.md, его формы, калькуляторы, личный кабинет, чат-бот и аккаунты Платформы в соцсетях. Она не распространяется на сторонние сайты, на которые ведут ссылки с Платформы, в том числе на сайты компаний из каталога.

3. Какие данные мы собираем

3.1. Данные, которые вы передаёте сами

• Регистрация и личный кабинет: e-mail и пароль (в зашифрованном виде). При входе через Google или Facebook мы получаем имя, фамилию, e-mail и идентификатор аккаунта; другие данные соцсети мы не запрашиваем.
• Профиль компании или мастера: название, контактное лицо, телефон, e-mail, адрес, описание услуг, фото, цены.
• Заявки: из строительных калькуляторов, форм «Заявка на строительные работы», «Заявка на замер мебели», «Заявка на подбор жилья и ипотеки», а также заказы на «Бирже заказов». Мы получаем имя, телефон, e-mail (если указан), населённый пункт, описание работ, параметры расчёта и бюджет.
• Объявления: недвижимость, вакансии, резюме, акции. Сюда входят текст, фото, цена, контакты и местоположение, которые вы публикуете.
• «Чёрные списки»: сведения о компании или лице и описание ситуации, которые вы сообщаете.
• Сообщения: переписка с другими пользователями через «Мои сообщения» и обращения в поддержку, в том числе через чат-бот «Спросить консультанта».
• Платежи: сумма, дата, способ и статус оплаты, номер телефона при оплате через MIA. Полные данные банковской карты обрабатывает банк или платёжный оператор, а не мы.

3.2. Данные, которые собираются автоматически

• IP-адрес, тип и версия браузера и устройства, язык, часовой пояс.
• Дата регистрации, время последнего входа, история смены пароля.
• Просмотренные страницы, поисковые запросы на сайте, клики по объявлениям и рекламе.
• Cookie и аналогичные технологии (раздел 13).

3.3. Данные из других источников

• Сведения о компаниях из открытых государственных реестров (название, IDNO, адрес) для каталога.
• Статистика от аналитических сервисов (раздел 13).
• Сведения от банков и платёжных операторов о статусе платежа.

Мы не собираем специальные категории данных (о здоровье, религии, политических взглядах и т. п.). Пожалуйста, не указывайте их в объявлениях и сообщениях.

4. Цели, правовые основания и сроки хранения

Мы обрабатываем данные только для целей из таблицы. У каждой цели есть основание по ст. 6 Закона 195/2024. Когда срок хранения истекает, данные удаляются или обезличиваются.

Автоматизированных решений, которые порождают для вас юридические последствия, Платформа не принимает. Профилирование ограничивается подбором рекламы и объявлений; от него можно отказаться через настройки cookie.

5. Как работают заявки

Когда вы отправляете заявку из калькулятора, формы заказа или «Биржи заказов», мы передаём её до 3 компаниям или мастерам из каталога, которые выполняют такие работы в вашем населённом пункте. Передаются имя, телефон, e-mail (если указан), описание и параметры работ, бюджет.

После передачи каждая компания самостоятельно отвечает за то, как использует ваши контакты, и становится отдельным оператором. Компании обязуются использовать заявку только для ответа на неё. Отозвать заявку можно через поддержку. Мы сообщим исполнителям об отзыве, но не можем удалить данные, которые они уже получили.

Заявки на подбор жилья и ипотеки передаются партнёрам.

6. Кому мы передаём данные

Мы не продаём персональные данные. С обработчиками (хостинг, ИИ, платёжные сервисы) заключены договоры, которые обязывают их использовать данные только по нашим указаниям. При продаже или реорганизации бизнеса данные могут перейти правопреемнику. Он будет связан этой Политикой, а вас мы уведомим заранее.

7. Передача данных за пределы Молдовы и использование ИИ

Некоторые получатели находятся за пределами Республики Молдова. Мы передаём им данные только при одном из условий Закона 195/2024:

• страна признана обеспечивающей адекватный уровень защиты;
• с получателем заключены стандартные договорные положения о защите данных;
• для американских компаний — получатель сертифицирован по EU–US Data Privacy Framework.

Искусственный интеллект. Чат-бот и подсказки при заполнении объявлений работают через API OpenAI и Google Gemini. Мы передаём туда только текст запроса или изображение, нужные для функции. По условиям API эти данные не используются для обучения моделей. Результаты ИИ могут быть неточными, поэтому проверяйте их перед публикацией.

8. Ваши права

По Закону 195/2024 вы можете:

• получить доступ к своим данным и их копию;
• исправить неточные или неполные данные;
• удалить данные, если нет законных причин их хранить;
• ограничить обработку, пока проверяется точность данных или ваше возражение;
• возразить против обработки на основании законного интереса, в том числе против прямого маркетинга, — без объяснения причин;
• перенести данные, которые вы нам дали, в машиночитаемом формате;
• отозвать согласие в любой момент. Это не отменяет законность обработки до отзыва;
• не подвергаться решениям, принятым исключительно автоматически, если они влекут для вас юридические последствия;
• подать жалобу в НЦЗПД (раздел 12) или в суд.

Направьте запрос на e-mail или почтовый адрес из раздела 1. Мы ответим в течение 1 месяца. При сложном запросе срок может быть продлён ещё на 2 месяца; о продлении мы сообщим. Это бесплатно. Только за явно необоснованные или повторяющиеся запросы мы вправе взять разумную плату или отказать с объяснением. Чтобы защитить ваши данные, мы можем попросить подтвердить личность.

9. Рассылки

Служебные сообщения (подтверждение регистрации, статус заявки или объявления, оплата) мы отправляем в рамках договора; отказаться от них нельзя.

Рекламные рассылки Платформы по e-mail, SMS, Viber или Telegram мы отправляем только с вашего отдельного согласия. Оно не является условием регистрации. Существующим клиентам мы можем писать о похожих услугах Платформы. Отписаться можно по ссылке в каждом сообщении или через поддержку. Рекламу третьих лиц на ваши контакты мы не рассылаем.

10. Несовершеннолетние

Платформа предназначена для лиц от 16 лет; заключать платные договоры могут только лица от 18 лет. Мы сознательно не собираем данные детей младше 16 лет. Если такие данные к нам попали, сообщите нам, и мы их удалим.

11. Безопасность

Мы используем HTTPS-шифрование и хранение паролей в виде хэша. Доступ к данным есть только у сотрудников, которым он нужен по работе. Мы регулярно обновляем ПО и делаем резервные копии. При утечке, которая может затронуть ваши права, мы уведомим НЦЗПД в течение 72 часов. Если риск высокий, мы уведомим и вас.

Персональные данные других людей (телефоны, сведения в «Чёрных списках») вы публикуете под свою ответственность. Указывайте только то, на что у вас есть основание.

12. Изменения Политики, контакты и надзорный орган

О существенных изменениях мы сообщим по e-mail или на сайте не позднее чем за 15 дней до их вступления в силу. Если изменение требует нового согласия, мы его запросим. Предыдущие редакции доступны по запросу.

Контакты для запросов о персональных данных: casastroymd@gmail.com, privacy@casastroy.md, +373 61 28 88 74; MD-3100, ул. Виктории, 57, Бельцы.

Надзорный орган: Национальный центр по защите персональных данных Республики Молдова — ул. Сергея Лазо, 48, Кишинёв, MD-2004; centru@datepersonale.md; 022 820 801; datepersonale.md.

13. Политика cookie

Cookie — небольшие файлы, которые сайт сохраняет в браузере. Необходимые cookie работают всегда: без них не будут работать вход и формы. Аналитические и рекламные cookie мы включаем только после того, как вы нажмёте «Принять» или включите их в «Настройках cookie». Кнопка «Отклонить» так же заметна, как «Принять». Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы.

Список cookie

Cookie можно также удалить или заблокировать в настройках браузера. Отключение необходимых cookie нарушит работу входа и форм. Отказаться от Google Analytics на всех сайтах можно через официальное расширение Google.