Политика конфиденциальности

1. Оператор данных

Персональные данные, собираемые через платформу Auto Service Desk, обрабатываются:

• Наименование: Индивидуальный предприниматель «TUDOR BEȘLIU»
• IDNO: 1026023003762
• Юридический адрес: str. Independenței, bl. 104, apt. 28, MD-6201, Sîngerei, Республика Молдова
• Эл. почта: support@autosdesk.app
• Телефон: +373 79 461 484

По любым вопросам, связанным с вашими персональными данными, вы можете связаться с нами по указанным выше контактам.

2. Какие данные мы собираем

• Данные аккаунта (автосервис): название, эл. почта, телефон, полное наименование, адрес, фискальный код, пароль (хранится в зашифрованном виде), логотип.
• Банковские реквизиты (автосервис): IBAN, код банка, название банка — используются исключительно для отображения в шапке заказ-нарядов, создаваемых в формате PDF.
• Платёжные данные: история счетов, ссылка на оплату картой (Paynet). Мы не храним данные банковских карт.
• Данные о механиках: фамилия, имя — вводятся автосервисом для назначения заказ-нарядов.
• Данные, вводимые о собственных клиентах: тип клиента (физическое или юридическое лицо), фамилия/имя или название компании, IDNO, эл. почта, один или несколько номеров телефона, а также, при необходимости, банковские реквизиты клиента (IBAN, SWIFT, название банка) — обрабатываются нами только в качестве уполномоченного лица в соответствии с разделом 11 Условий использования.
• Данные об автомобилях клиентов: марка, модель, год выпуска, объём двигателя, код двигателя, номер шасси (VIN), госномер — обрабатываются нами только в качестве уполномоченного лица, как и данные клиентов.
• Технические данные: IP-адрес, журнал доступа — для безопасности и аудита.

3. Цель и правовое основание обработки

Данные используются исключительно для предоставления и улучшения сервиса Auto Service Desk: создания и администрирования аккаунта, выставления счетов, технической поддержки, коммуникации, связанной с использованием платформы, и соблюдения законных обязательств (например, бухгалтерских).

4. Хранение и безопасность данных

Данные хранятся в защищённых базах данных с ограниченным доступом на основе ролей и аккаунтов, изолированно для каждого автосервиса (multi-tenancy). Пароли хранятся в зашифрованном виде (хеш), а связь с платформой осуществляется исключительно по защищённому соединению (HTTPS). Административный доступ к аккаунтам клиентов разрешён только уполномоченному персоналу через функцию имперсонации, которая автоматически журналируется и доступна для аудита.

5. Используемые сторонние сервисы

Для работы платформы мы используем следующих сторонних поставщиков, которые могут обрабатывать данные от нашего имени:

• Mailtrap — отправка транзакционных писем.
• Twilio — отправка уведомлений в WhatsApp (США — передача за пределы Республики Молдова).
• tophost.md — хостинг сервера, физически расположенного в Кишинёве, Республика Молдова.
• Backblaze — хранение зашифрованных резервных копий в дата-центре в Амстердаме, Европейский союз.

Мы не продаём ваши данные и не передаём их третьим лицам в коммерческих целях. Данные могут быть раскрыты только по требованию закона или техническим поставщикам, строго необходимым для работы платформы.

6. Международная передача данных

Данные размещаются преимущественно в Республике Молдова. Некоторые данные проходят через сервисы за пределами страны (например, Twilio, США) исключительно для функции уведомлений в WhatsApp, если она включена, и строго в объёме, необходимом для этой функции. Резервные копии базы данных и файлов шифруются нами до передачи и хранятся у Backblaze в Европейском союзе; поставщик не имеет доступа к их содержимому.

7. Срок хранения

Данные аккаунта хранятся в течение всего срока действия подписки. После прекращения/удаления аккаунта данные аккаунта хранятся 90 дней (на случай запросов о восстановлении), после чего окончательно удаляются.

Удалённые данные могут сохраняться в зашифрованных резервных копиях не более 6 месяцев, после чего удаляются автоматически. Резервные копии используются исключительно для восстановления данных после инцидента. Если требуется восстановление, ранее удалённые данные повторно удаляются сразу после восстановления.

Порядок запроса на удаление аккаунта описан на странице Удаление аккаунта.

Бухгалтерские документы (счета и связанные с ними банковские данные) хранятся 6 лет с даты выставления в соответствии с Законом о бухгалтерском учёте и финансовой отчётности № 287/2017 и Перечнем типовых документов, утверждённым Государственной архивной службой Республики Молдова, независимо от статуса аккаунта.

8. Ваши права

Хранимые данные обрабатываются в соответствии с положениями Закона № 195/2024 о защите персональных данных. Согласно ему, вы имеете право на:

• доступ к обрабатываемым данным о вас;
• исправление неверных данных;
• удаление данных («право на забвение»), за исключением случаев, когда хранение требуется по закону;
• возражение против обработки при определённых условиях;
• переносимость данных (экспорт в структурированном формате).

Для реализации этих прав вы можете связаться с нами по контактам из пункта 1. Вы также имеете право подать жалобу в Национальный центр по защите персональных данных (CNPDCP).

9. Изменения этой политики

Эта политика может периодически обновляться. Любое изменение будет отражено обновлением даты выше.