Защита данных
Политика конфиденциальности
Какие данные мы собираем через этот сайт, зачем, кому передаём, сколько храним и как вы ими управляете.
Последнее обновление: 27 августа 2026 г.
Мы обрабатываем ваши персональные данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR), когда он применим, и с законодательством Республики Молдова о защите персональных данных — Законом № 133/2011 и Законом № 195/2024, который перенимает стандарты GDPR. Эта страница описывает, что именно происходит с вашими данными на этом сайте: каждое утверждение ниже соответствует реальной обработке, а не общему шаблону.
1. Кто мы
Оператор, который решает, зачем и как обрабатываются данные, собранные через этот сайт:
- Наименование: AGO Metal SRL
- IDNO: «IDNO»
- Юридический адрес: «adresa juridică», mun. Chișinău, Republica Moldova
- E-mail: houseprint32@gmail.com
- Телефон: +373 60 103 888
- Сайты: houseprint.md, houseprint.ro
Этот же адрес электронной почты — канал, через который вы реализуете права, описанные в разделе 8. Мы отвечаем не позднее чем через 30 дней с момента получения запроса.
Оба магазина — houseprint.md и houseprint.ro — управляются одной и той же компанией на одной инфраструктуре. Различаются языки, валюты и способы доставки, но не оператор данных.
2. Какие данные мы собираем
Мы собираем строго то, что нужно, чтобы доставить заказ, ответить на ваши вопросы и поддерживать работу сайта. Мы не просим вас создавать аккаунт и никогда не запрашиваем данные карты на сайте.
- Данные для заказа — имя, номер телефона, адрес электронной почты (необязательно), адрес доставки (страна, а в Молдове — район и населённый пункт, за её пределами — город и почтовый индекс), состав заказа и написанные вами примечания.
- Данные из формы обратной связи — имя, номер телефона, адрес электронной почты (необязательно), интересующая вас услуга и ваше сообщение.
- Технические данные, собираемые автоматически — IP-адрес, тип и версия браузера, операционная система, тип устройства, язык, дата и время обращения, запрошенная страница. Они попадают в журналы сервера при каждом запросе, как на любом сайте.
- Данные о том, как вы пользуетесь сайтом — открытые страницы и действия вроде добавления товара в корзину или отправки формы, связанные с временным идентификатором сессии (
hp_session_id), который создаётся случайным образом и исчезает при закрытии вкладки. Он не связан с вашим именем и не отслеживает вас между визитами. - Данные карты — к нам не поступают. При оплате картой её данные вводятся напрямую на защищённой странице Stripe и никогда не проходят через наши серверы. От Stripe мы получаем лишь подтверждение того, что платёж прошёл или не прошёл, сумму и идентификатор транзакции.
- Данные, хранящиеся в вашем браузере — корзина (
houseprint-cart), выбор по cookie-файлам (hp_consent), выбранная страна доставки (hp_country) и упомянутый выше идентификатор сессии. Подробности — в разделе 4.
Мы намеренно не собираем особые категории данных — о здоровье, этническом происхождении, политических, религиозных или профсоюзных убеждениях, половой жизни либо биометрические данные — и просим не передавать нам такую информацию через форму или в примечаниях к заказу.
3. Цели обработки и правовые основания
У каждой обработки есть заявленная цель и правовое основание. Вот все они:
| Цель | Используемые данные | Правовое основание |
|---|---|---|
| Принимаем, изготавливаем и доставляем ваш заказ и связываемся с вами по нему | Имя, телефон, e-mail, адрес доставки, состав заказа | Исполнение договора — ст. 6(1)(b) GDPR |
| Отвечаем на сообщение из формы обратной связи и готовим предложение | Имя, телефон, e-mail, выбранная услуга, ваше сообщение | Преддоговорные меры по вашему запросу — ст. 6(1)(b) GDPR |
| Принимаем оплату и предотвращаем мошеннические операции | Данные заказа, подтверждение платежа от Stripe | Исполнение договора — ст. 6(1)(b); законный интерес — ст. 6(1)(f) |
| Оформляем документы о продаже и ведём бухгалтерский и налоговый учёт | Данные заказа и данные для выставления счёта | Юридическая обязанность — ст. 6(1)(c) GDPR |
| Поддерживаем работу сайта, защищаем его от злоупотреблений и расследуем ошибки | Технические данные, журналы сервера | Законный интерес — ст. 6(1)(f) GDPR |
| Понимаем, какие страницы и товары интересны посетителям, чтобы улучшать сайт | События использования, временный идентификатор сессии | Законный интерес — ст. 6(1)(f) GDPR |
| Измеряем, привела ли наша собственная реклама к заказу | Идентификаторы кликов и рекламные cookie-файлы Google | Ваше согласие — ст. 6(1)(a) GDPR |
| Защищаем свои интересы при претензии, споре или проверке | Данные, относящиеся к соответствующему случаю | Законный интерес — ст. 6(1)(f) GDPR |
Там, где мы опираемся на законный интерес, мы взвесили его по отношению к вашим правам и выбрали наименее навязчивый вариант, который всё ещё решает задачу: статистика использования, например, опирается на идентификатор, исчезающий при закрытии вкладки, а не на постоянный профиль. Вы можете в любой момент возразить против такой обработки — см. раздел 8.
Мы не принимаем автоматизированных решений, имеющих для вас юридические последствия, и не строим поведенческих профилей за пределами измерения собственных рекламных кампаний.
5. Кому мы передаём данные
Мы не продаём ваши данные и не передаём их никому для чужого маркетинга. Мы передаём их только тем, без кого не можем работать, и только в необходимом объёме:
| Получатель | Что получает | Зачем |
|---|---|---|
| Курьерская или доставочная служба | Имя, телефон и адрес доставки | Чтобы привезти вам заказ |
| Stripe Payments Europe, Ltd. (Ирландия) | Данные карты, вводимые напрямую у них, сумму и адрес e-mail, если вы его указали | Обработка оплаты картой для заказов за пределами Молдовы |
| Telegram FZ-LLC | Внутреннее уведомление для команды с данными вашего заказа или сообщения | Сообщает нам о заказе или сообщении сразу, чтобы мы быстро отреагировали |
| Google Ireland Limited | Идентификаторы рекламных cookie-файлов и событие конверсии — только при вашем согласии | Измерение собственных кампаний Google Ads |
| Cloudflare, Inc. (сервис R2) | Изображения каталога и галереи, но не данные клиентов | Хранение изображений сайта |
| Провайдер сервера, на котором работает сайт | Технически всё, что проходит через сайт, в качестве поставщика инфраструктуры | Хостинг сайта и базы данных |
| Бухгалтерия и, по запросу, компетентные органы | Документы о продаже | Бухгалтерские, налоговые и правовые обязанности |
Каждый из этих поставщиков обрабатывает данные только по нашим указаниям и на основании договора, обязывающего к конфиденциальности и мерам безопасности. Исключение — государственные органы, действующие в рамках собственных полномочий.
6. Передача данных за пределы Европейской экономической зоны
Наша компания учреждена в Республике Молдова, а серверы и база данных находятся за пределами Европейской экономической зоны. Поэтому, если вы пишете нам или оформляете заказ из ЕС или ЕЭЗ, ваши данные попадают в третью страну в смысле главы V GDPR.
Такие передачи осуществляются на основании гарантий, предусмотренных главой V GDPR, — прежде всего стандартных договорных условий, принятых Европейской комиссией, — на фоне молдавского законодательства о защите данных, которое перенимает стандарты GDPR через Закон № 195/2024. Некоторые поставщики из раздела 5, например Google или Cloudflare, также могут обрабатывать данные за пределами ЕЭЗ, тоже на основании стандартных договорных условий.
Копию применимых гарантий можно запросить по адресу электронной почты из раздела 1.
7. Сколько мы храним данные
Каждую категорию данных мы храним столько, сколько нужно для заявленной цели, а затем удаляем или обезличиваем.
| Что | Сколько |
|---|---|
| Заказы и связанные бухгалтерские документы | Столько, сколько требует применимое бухгалтерское и налоговое законодательство, не менее 5 лет с конца финансового года |
| Сообщения из формы обратной связи | 2 года с последнего обмена сообщениями |
| Журналы сервера | 12 месяцев |
| События использования сайта | 24 месяца |
| Выбор по cookie-файлам | 1 год, после чего мы спрашиваем снова |
| Cookie-файлы Google Ads | Согласно политикам Google, до 90 дней |
Если возникает претензия, спор или проверка, мы храним относящиеся к делу данные до окончательного разрешения, даже если срок из таблицы уже истёк.
8. Ваши права
В отношении своих данных вы имеете следующие права и можете реализовать их в любой момент:
- Доступ — узнать, какие данные о вас у нас есть, и получить их копию.
- Исправление — потребовать исправить неверные или неполные данные, например неправильно записанный адрес доставки.
- Удаление — потребовать удалить данные, когда у нас больше нет законного основания их хранить. Мы не можем удалить документы, которые обязаны архивировать по бухгалтерскому законодательству.
- Ограничение — приостановить обработку, например пока мы проверяем ваше возражение.
- Переносимость — получить переданные вами данные в структурированном, машиночитаемом формате.
- Возражение — возразить против обработки, основанной на нашем законном интересе, включая статистику использования.
- Отзыв согласия — отозвать согласие на рекламные cookie-файлы в любой момент и без объяснения причин. Отзыв не затрагивает обработку, законно совершённую до него.
- Не быть объектом автоматизированных решений — на этом сайте такие решения не принимаются.
Направьте запрос на houseprint32@gmail.com. Это бесплатно, ответ приходит не позднее чем через 30 дней. Если по самому запросу мы не можем вас идентифицировать, мы вправе запросить дополнительные сведения — например номер заказа — исключительно чтобы не передать ваши данные постороннему.
Если вы недовольны тем, как мы рассмотрели запрос, вы вправе подать жалобу в надзорный орган: в Республике Молдова — в Национальный центр по защите персональных данных (datepersonale.md), в Румынии — в Национальный надзорный орган по обработке персональных данных (dataprotection.ro), а в остальных странах ЕС или ЕЭЗ — в орган государства вашего проживания или работы. Вы также вправе обратиться в суд.
9. Безопасность данных
Меры, которые мы действительно принимаем, а не список намерений:
- Весь трафик сайта шифруется по HTTPS.
- Данные карты никогда не попадают на наши серверы — они вводятся напрямую в Stripe, сертифицированном по PCI DSS.
- Панель администрирования доступна только по индивидуальной учётной записи с паролем, а пароли хранятся в виде хеша, никогда в открытом виде.
- Доступ к заказам и сообщениям есть только у тех сотрудников, которым он нужен для работы.
- База данных регулярно резервируется, и копии защищены так же, как исходные данные.
Однако ни одна мера не даёт абсолютной гарантии. Если всё же произойдёт нарушение безопасности, способное затронуть ваши права, мы уведомим надзорный орган в течение 72 часов и сообщим вам напрямую, когда риск высок.
10. Данные детей
Сайт не адресован детям, и мы сознательно не собираем данные лиц младше 16 лет. Заказ предполагает договор, то есть его оформляет взрослый. Если вы родитель или опекун и полагаете, что мы получили данные вашего ребёнка, напишите нам — мы их удалим.
11. Изменения этой политики
Мы обновляем эту политику, когда меняется то, что мы делаем с данными: новый поставщик, новая цель, новая правовая обязанность. Дата последнего обновления указана в начале страницы, а о существенных изменениях мы сообщаем и на сайте, а не только здесь.
По любым вопросам об этой политике или о ваших данных пишите на houseprint32@gmail.com или звоните по +373 60 103 888.
Вы можете отозвать согласие
Рекламные и измерительные cookie-файлы устанавливаются только с вашего согласия, и его можно изменить в любой момент — так же просто, как оно было дано. Кнопка ниже удаляет сохранённый ответ и снова показывает баннер согласия, чтобы вы могли выбрать заново.