1. Кто отвечает за ваши данные
Оператор персональных данных — SBC SMART SRL, IDNO 1022600029556, с местонахождением по адресу: ул. Балкань, 15, мун. Кишинёв, Республика Молдова. Компания управляет camere.md и магазином CAMERE.MD. Мы обрабатываем данные согласно Закону № 195/2024 о защите персональных данных , действующему с 23 августа 2026 года и переносящему положения Регламента (ЕС) 2016/679 (GDPR) в законодательство Республики Молдова.
2. Контакт по вопросам защиты данных
По любым вопросам и обращениям о ваших данных уполномоченный по защите данных SBC SMART SRL отвечает по следующим контактам:
Электронная почта: oferta@камер.md, тема письма: «Персональные данные»
Почтовый адрес: SBC SMART SRL, ответственному за защиту данных, ул. Балкань, 15, мун. Кишинёв, Республика Молдова
Телефон: 078 180 808, понедельник–пятница, 09:00–18:00
Письма с темой «Персональные данные» поступают непосредственно ответственному сотруднику и рассматриваются отдельно от заказов.
3. Какие данные обрабатываем, зачем и как долго
Мы собираем только данные, необходимые для каждой цели. По истечении срока, указанного в таблице, данные автоматически удаляются или необратимо обезличиваются. Обезличивание означает, что остаются только сведения о товарах, суммах и датах без информации, позволяющей установить вашу личность.
| Ситуация | Данные | Цель и правовое основание | Срок хранения |
|---|---|---|---|
| Формы связи и оценки на объекте | имя, телефон, электронная почта — обязательна только для ответа по почте, предпочтительный канал ответа, услуга, сообщение и его содержание, например населённый пункт | ответ и подготовка предложения; действия по вашему запросу до заключения договора, пункт b) | 12 месяцев с последнего действия по заявке, если она не перешла в выполнение работ |
| Конфигуратор системы | выбранная конфигурация, адрес объекта, имя, телефон, электронная почта — необязательно, примечания, желаемый способ оплаты | расчёт предварительной стоимости и выезда бригады, связь с вами для предложения; преддоговорные действия, пункт b) | 12 месяцев с последнего действия, если заявка не перешла в выполнение работ; в противном случае — как для заказа ниже |
| Защита форм от злоупотреблений | IP-адрес, с которого отправлена заявка или конфигурация, и результат проверки Google reCAPTCHA | предотвращение автоматических сообщений и злоупотреблений; законный интерес, пункт f) | 90 дней с момента отправки, затем эти сведения удаляются из заявки |
| Расчёт расстояния для установки или доставки нашим транспортом | указанный вами адрес и найденная точка на карте, без имени и телефона | расчёт стоимости выезда бригады; преддоговорные действия, пункт b) | 30 дней, чтобы не искать повторно тот же адрес |
| Аккаунт клиента | электронная почта, пароль — хранится только в виде криптографического хеша, который нельзя прочитать, имя, телефон, адрес объекта — если указан, связанные заказы, активные сеансы с датой и IP-адресом | работа аккаунта: история заказов, заполнение данных, сброс пароля; договор использования аккаунта, пункт b) | пока существует аккаунт; аккаунт, неиспользуемый 3 года, удаляется автоматически. Сеанс истекает через 30 дней, сведения о попытках входа удаляются через сутки |
| Вход в аккаунт через Google (по желанию) | идентификатор аккаунта Google, его электронная почта и имя, которые Google передаёт, когда вы входите через Google или подключаете его к аккаунту; пароль от аккаунта Google к нам не попадает | вход в аккаунт без пароля; договор об использовании аккаунта (п. b) | пока Google подключён к аккаунту; удаляются, когда вы его отключаете или удаляете аккаунт. Одноразовые проверки истекают через 5 минут |
| Заказы из магазина и договоры установки | имя, телефон, электронная почта — если указана, населённый пункт и адрес доставки или установки, товары, цены, доставка, способ оплаты, примечания, история заказа | исполнение договора: подтверждение, доставка, установка и ввод в эксплуатацию, пункт b) | 6 лет после завершения: наша максимальная гарантия 3 года плюс общий срок исковой давности 3 года по статье 391 Гражданского кодекса. Затем данные обезличиваются. Отменённые или неподтверждённые заказы: 12 месяцев |
| Гарантия, претензии и обслуживание | сведения о заказе, описание неисправности, присланные вами фотографии, выполненные работы | исполнение гарантийных обязательств и рассмотрение претензий, пункты b) и c) | как сведения о заказе: 6 лет после завершения |
| Счета и платёжные документы | имя или наименование, IDNO/фискальный код для организаций, адрес, сумма, дата и способ оплаты | бухгалтерские и налоговые обязательства, пункт c); Закон о бухгалтерском учёте № 287/2017, статья 17 | 6 лет, согласно Перечню типовых документов и срокам их хранения |
| Уведомление сотрудников о новой заявке или заказе | копия заявки или заказа: номер, имя, телефон, электронная почта, адрес, товары и итоговая сумма, сообщение; для конфигуратора — также предложение в PDF | чтобы сотрудник позвонил вам в тот же рабочий день, пункт b); см. Telegram в разделе получатели | 30 дней, затем сообщения автоматически удаляются из группы сотрудников. Заявка остаётся только в нашей базе на указанные выше сроки |
| Переписка по электронной почте, телефону, в WhatsApp, Viber, Telegram, Facebook и Instagram | имя и идентификатор аккаунта или номер, содержание сообщений | ответ на ваше обращение, пункт b), а для общих вопросов — наш законный интерес поддерживать связь с обратившимися, пункт f) | 12 месяцев с последнего сообщения; если переписка касается заказа — как сведения о заказе |
| Статистика посещений (Google Analytics), только с вашего согласия | просмотренные страницы (без их параметров), источник визита, события в магазине, конфигураторе и формах (например, товар добавлен в корзину, пройден шаг, номер и сумма заказа), тип устройства и браузера, примерный город, случайный идентификатор из cookie _ga; без имени, телефона, email и содержимого форм | понимание, что на сайте работает, а что нужно улучшить; ваше согласие, пункт a), которое можно отозвать в любой момент в «Настройках cookie» | 2 месяца в Google Analytics; сводные отчёты без идентификаторов сохраняются |
| Технические журналы серверов | IP-адрес, дата и время, запрошенная страница, тип браузера и устройства; для ограничения повторных запросов — хеш IP-адреса | безопасность сайта и предотвращение злоупотреблений; законный интерес, пункт f) | 90 дней , хеш для ограничения запросов — 24 часа; дольше — только при конкретном инциденте безопасности до его закрытия |
| Реализация ваших прав и защита в спорах | ваше обращение, наш ответ, сведения, необходимые для установления личности | подтверждение соблюдения ваших прав, пункт c), и защита в суде, пункт f) | 3 года с даты ответа; при судебном споре — до окончательного разрешения |
Обязательные поля форм нужны для ответа на обращение или доставки. Без них мы не сможем обработать запрос. Остальные поля необязательны. Отметка «Я ознакомился с Политикой конфиденциальности» подтверждает только получение этой информации. Основание обработки — ваш запрос, пункт b), а не отдельное согласие. Сведения, которые сайт хранит только в вашем браузере, включая корзину, конфигурацию и выбор файлов cookie, описаны в документе Политика использования файлов cookie.
4. Где хранятся данные
Заявки, конфигурации, заказы и аккаунты хранятся на собственном сервере магазина, в нашем офисе в Кишинёве. Сайт camere.md размещён отдельно и не хранит эти данные: формы передаются через сайт на сервер магазина по зашифрованному туннелю. На сайте остаются только описанные выше технические журналы, рассчитанные расстояния на 30 дней и хеши для ограничения запросов на 24 часа. Резервные копии базы данных мы храним не более 90 дней, на нашем оборудовании.
5. Чего мы не делаем
- Мы не продаём и не сдаём в аренду ваши данные.
- Мы не используем на сайте персонализированную рекламу или пиксели отслеживания. Статистика посещений (Google Analytics) включается только с вашего согласия. Подробнее — в документе Политика использования файлов cookie).
- Мы не собираем особые категории данных: о здоровье, убеждениях, биометрические данные, а также сведения о судимостях.
- Мы не отправляем рекламные сообщения. Если когда-либо начнём, то только с вашего отдельного согласия, которое можно отозвать в любое время.
6. Кому передаём данные
Мы передаём только необходимые сведения и только для соответствующей цели:
- Telegram: команда получает уведомление о каждом новом обращении и заказе (данные из строки «Уведомление команды» в таблице) в закрытой группе для распределения и обработки вашего обращения. Вам не нужен аккаунт Telegram; эти уведомления не используются для рекламы. Telegram передаёт и хранит сообщения; доступ ограничен сотрудниками, работающими с клиентами, а сообщения автоматически удаляются через 30 дней.
- Курьерская служба, доставляющая вашу посылку: имя, телефон и адрес доставки.
- Банки, при банковском переводе: данные платёжного поручения и счёта.
- Финансовый партнёр Gin Credit, только если вы запрашиваете рассрочку: заявку на финансирование вы заполняете у партнёра, либо по вашему запросу мы передаём имя, телефон и сумму. Партнёр рассматривает заявку как отдельный оператор по собственной политике конфиденциальности.
- Хостинг-провайдер сайта,, через которого передаются формы и у которого хранятся технические журналы, а также провайдер электронной почты,, через которого мы получаем и отправляем письма, например ссылку для сброса пароля.
- Бухгалтерия, при внешнем обслуживании: данные счетов.
- OpenStreetMap (Nominatim) и OSRM, картографические сервисы: при расчёте расстояния для установки или доставки нашим транспортом наш сервер передаёт им только адрес объекта, без имени, телефона и других данных, чтобы определить длину автомобильного маршрута.
- Google (reCAPTCHA): при отправке заказа, формы связи или оценки, конфигурации, регистрации, входе в аккаунт или сбросе пароля Google получает технические данные: IP-адрес, сведения о браузере и взаимодействии со страницей, чтобы проверить, что вы не робот. Содержимое формы не передаётся. Подробнее — в документе Политика использования файлов cookie.
- Google (вход через Google): только после выбора Google для входа, привязки или подтверждения удаления аккаунта Google получает технические данные (IP-адрес и сведения о браузере). При аутентификации он передаёт нам идентификатор, имя и адрес электронной почты аккаунта Google. Мы не получаем пароль Google и не передаём ему заказы или данные вашего аккаунта. Открытие страницы аккаунта не загружает Google для аутентификации.
- Google (Analytics): только если вы приняли аналитику в уведомлении о cookie, Google как обработчик получает статистику посещений, описанную в пункте 3, без имени, телефона, email и содержимого форм. Подробнее — в документе Политика использования файлов cookie.
- Государственные органы, например Государственная налоговая служба и суды, только когда этого требует закон.
Поставщики, обрабатывающие данные от нашего имени — хостинг, электронная почта, бухгалтерия, — связаны договором, обязывающим использовать данные только по нашим указаниям и обеспечивать их защиту согласно статье 28 Закона № 195/2024. Telegram и Google работают по собственным стандартным условиям, которые мы не можем изменить. Поэтому мы передаём им минимум сведений: Google не видит форму, а сообщения Telegram хранятся не более 30 дней. При обращении через Facebook, Instagram, WhatsApp, Viber или Telegram соответствующая платформа также обрабатывает данные от своего имени по собственной политике конфиденциальности.
7. Передача в другие страны
- Google reCAPTCHA: технические данные поступают Google LLC, в том числе в США, с гарантиями Google: стандартными договорными положениями и механизмом защиты данных ЕС–США.
- Вход через Google: технические данные и подтверждение личности проходят через Google LLC, в том числе в США, с теми же гарантиями.
- Google Analytics: статистика посещений поступает Google, в том числе в США, с теми же гарантиями.
- Telegram: уведомления хранятся в инфраструктуре Telegram за пределами Республики Молдова. Их цель — организовать ответ на ваше обращение; эта цель не заменяет правовых условий передачи. Мы используем публичные условия Telegram. Стандартные положения, описанные Telegram для компаний своей группы, сами по себе не являются соглашением о передаче, заключённым SBC SMART. Мы не представляем их как доказательство такой гарантии.
- OpenStreetMap и OSRM: работают на серверах в Европейском союзе и Великобритании и получают только адрес объекта.
Любая другая передача за пределы Республики Молдова осуществляется только в соответствии с Законом № 195/2024: в страны с надлежащим уровнем защиты либо при наличии соответствующих гарантий, например стандартных договорных положений. По запросу сообщим, какие гарантии применяются.
8. Ваши права
Согласно статьям 13–22 Закона № 195/2024 вы имеете право:
- на доступ: узнать, обрабатываем ли мы ваши данные, и получить их копию;
- на исправление: потребовать исправить неточные или неполные данные;
- на удаление: потребовать удалить данные, когда они больше не нужны или отсутствует правовое основание обработки, кроме сведений, которые мы обязаны хранить по закону, например счетов. Аккаунт можно удалить самостоятельно на странице аккаунта (Безопасность и вход) или по запросу с его адреса электронной почты. Связанные заказы хранятся в течение указанных в таблице сроков без связи с аккаунтом;
- на ограничение обработки: потребовать сохранить данные, но не использовать их на время проверки возражения;
- на переносимость: получить предоставленные вами данные в распространённом электронном формате или передать их другой компании;
- на возражение: возразить против обработки на основании нашего законного интереса, например хранения IP-адреса. Против прямого маркетинга можно возразить в любое время без объяснения причин;
- на отзыв согласия, если обработка основана на нём, например статистика посещений в настройках cookie. Отзыв не влияет на обработку, выполненную до него.
Как обратиться: напишите нам на oferta@камер.md с темой «Персональные данные» или по указанному выше почтовому адресу. Мы ответим бесплатно не позднее чем через один месяц после получения. Для сложных или многочисленных запросов срок может быть продлён не более чем на два месяца. В течение первого месяца мы сообщим об этом и укажем причину. Если мы не уверены, что запрос поступил от вас, можем попросить дополнительное подтверждение личности только в необходимом объёме.
9. Безопасность и инциденты
Мы защищаем данные шифрованным соединением HTTPS между браузером и сайтом и зашифрованным туннелем между сайтом и сервером магазина, который не доступен напрямую из интернета. Пароли хранятся только в виде хеша Argon2. Сеанс аккаунта хранится в cookie, недоступном скриптам страницы. Данные форм проверяются трижды: на странице, на сайте и на сервере. Доступ имеют только уполномоченные сотрудники с индивидуальными паролями. Мы регулярно создаём резервные копии, устанавливаем обновления безопасности и автоматически удаляем данные с истёкшим сроком хранения. При нарушении безопасности персональных данных мы уведомляем Национальный центр по защите персональных данных не позднее чем через 72 часа после обнаружения. Если инцидент создаёт для вас высокий риск, мы также сообщим вам без промедления согласно статьям 33–34 Закона № 195/2024.
10. Автоматизированные решения
Мы не принимаем решений, основанных исключительно на автоматизированной обработке и порождающих для вас юридические последствия, и не создаём профилей. Калькулятор и конфигуратор лишь рассчитывают предварительную цену по вашим ответам. Окончательное предложение готовит человек. Проверка на роботов может автоматически заблокировать подозрительную отправку. В таком случае страница покажет наш телефон для прямой связи.
11. Несовершеннолетние
Сайт и услуги предназначены для взрослых. Договоры заключаем с полностью дееспособными лицами. Если вы узнали, что несовершеннолетний передал нам персональные данные, сообщите нам, и мы их удалим.
12. Установленные у вас камеры
Оператором записей установленной у вас системы видеонаблюдения являетесь вы, а не мы. Подробнее — в документе Условия продажи, раздел 12. У нас нет доступа к записям. Если вы закажете работы, требующие доступа, мы обрабатываем записи только для этих работ по вашим указаниям как уполномоченное лицо, без копирования и хранения.
13. Жалобы
Если вы считаете, что обработка нарушает закон, сначала напишите нам: постараемся быстро решить вопрос. Вы в любое время можете подать жалобу в надзорный орган или обратиться в суд:
Национальный центр по защите персональных данных (CNPDCP)
ул. Сергей Лазо, 48, MD-2004, мун. Кишинёв, Республика Молдова
Электронная почта: centru@datepersonale.md · Телефон: (022) 820 801 · datepersonale.md
Если вы живёте в государстве Европейского союза, вы также можете обратиться в орган по защите данных своей страны.
14. Изменения
Мы обновляем политику при изменении обработки данных или законодательства. Версия и дата вступления в силу указаны в начале. О существенных изменениях сообщим заранее через канал, которым вы пользовались для связи с нами.
Что изменилось в версии 2.4: уточнены загрузка Google, защитный cookie и сроки локального хранения; из адресов, передаваемых кодом сайта в Analytics, удалены параметры, а также разъяснены ограничения обоснования передач в Telegram.
Изменения в версии 2.3: добавлены необязательный вход в аккаунт через Google и удаление аккаунта прямо на странице аккаунта.
Изменения в версии 2.1: описаны аккаунт клиента, уведомления сотрудников через Telegram, хранение IP-адреса в формах, расчёт расстояния и место хранения данных. Завершённые заказы хранятся 6 лет для покрытия гарантии сроком 3 года и срока исковой давности, отменённые — 12 месяцев. Убрана оплата картой, которую мы не предлагаем.