Политика конфиденциальности

Оператор данных и контакт

Оператор данных из запросов на этом сайте — Plain Plan SRL. Контакты: ask@debitcredit.md, +373 69 434 905, bd. Mircea cel Bătrân 11/6, этаж 3, офис 300, Кишинёв, MD-2075, Республика Молдова.

Это уведомление относится к посещению сайта, запросам предложений и первоначальному общению. Обработка бухгалтерских документов, данных сотрудников и иных сведений при оказании услуг определяется отдельно соответствующими договорами и соглашениями.

Какие данные собираются и что необязательно

Форма запрашивает имя, email, нужную услугу и короткое сообщение. Компания, телефон, количество документов, численность сотрудников, статус НДС / IT Park и страны деятельности необязательны. Не передавайте через форму индивидуальные данные сотрудников.

Сохраняются идентификатор и дата запроса, язык, исходная страница без параметров URL, статус обращения и версия уведомления в форме. Обязательные поля нужны, чтобы понять запрос и ответить; без них форму нельзя отправить. Закон не обязывает вас использовать форму — можно связаться по email или телефону.

Не передавайте IDNP, копии удостоверений личности, пароли, данные для входа в банковские системы, медицинские сведения или зарплатные ведомости. Для бухгалтерских документов согласуем отдельный канал.

Для администратора сохраняются email, отображаемое имя, криптографический хеш пароля и данные, необходимые для сеансов, восстановления доступа и защиты от злоупотреблений. Пароль не хранится в открытом виде и не отправляется по email. Эти данные используются для администрирования и безопасности сайта на основании законного интереса.

Цели и правовые основания

Данные нужны для рассмотрения запроса, обсуждения услуги и подготовки предложения. Если вы обращаетесь от своего имени для заключения договора, основание — преддоговорные действия по вашему запросу, статья 6(1)(b). Если вы представляете компанию, основание — законный интерес в ответе на профессиональный запрос и ведении деловых отношений, статья 6(1)(f).

Защита формы от злоупотреблений основана на законном интересе в безопасности и доступности сайта. Рассмотрение запросов о правах на персональные данные основано на применимых юридических обязанностях.

Отправка формы не означает подписку на рассылку или рекламу. В этой версии нет подписки на новости, персонализированной рекламы или коммерческого профилирования. Мы не принимаем в отношении вас исключительно автоматизированных решений с юридическими или аналогичными существенными последствиями.

Доступ к запросам и используемые поставщики

Полные запросы хранятся в закрытом реестре сайта и доступны уполномоченному администратору Plain Plan. Мы не публикуем и не продаём их. Данные могут передаваться органам власти, когда этого требует закон.

Текущий хостинг: платформа ChatGPT Sites / OpenAI и инфраструктура Cloudflare Workers и D1 обеспечивают работу сайта, хранение запросов и контента, аутентификацию и безопасность. Для этих целей могут обрабатываться данные формы, административные сведения и технические данные соединения. Фактический регион базы данных и договорные условия нашего аккаунта ещё не подтверждены; мы не утверждаем, что все данные остаются в Молдове или ЕЭЗ.

Уведомления: используется Resend — сервис Plus Five Five, Inc., США. После сохранения запроса с notificari@debitcredit.md на ask@debitcredit.md отправляются общее уведомление и ссылка на защищённую панель. Письмо не содержит имени, адреса электронной почты, номера телефона, сообщения посетителя или сведений об объёме работы. Resend получает адреса отправителя и получателя, уведомление и технический идентификатор запроса для предотвращения повторной отправки; сервис может хранить журналы доставки.

Resend также используется для восстановления доступа администратора: сервис получает email администратора и одноразовую ссылку для сброса пароля, действующую 30 минут. Пароль не передаётся. Согласно опубликованной информации Resend, данные сервиса хранятся в США, даже если для отправки писем выбран европейский регион.

Электронная почта и переписка: для ящика ask@debitcredit.md используется Google Workspace Business Starter (Gmail). Когда вы пишете нам напрямую, Plain Plan и Google обрабатывают сообщение, адреса отправителя и получателя, вложения и технические данные, необходимые для доставки, хранения и защиты переписки. Этот ящик также получает общие уведомления, отправленные приложением через Resend. Ответы команды обрабатываются почтовым сервисом.

В проверенном платёжном документе указана компания Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. В консоли Google зафиксировано принятие соглашения об обработке данных (Cloud Data Processing Addendum — CDPA) 21 октября 2026 года. Компанию, выставившую счёт, ещё необходимо сопоставить со стороной договора согласно условиям, применимым к нашей подписке. Тариф Business Starter не предусматривает выбор региона хранения через функцию Data regions. Хранение данных исключительно в Европейском союзе не подтверждено. Удаление запроса из панели сайта не удаляет автоматически переписку в Gmail.

Форма не подключена к внешней CRM или платформе рассылок. Код сайта не загружает Google Analytics, Google Tag Manager или Meta Pixel и не передаёт данные формы этим инструментам.

Fornex — планируемый хостинг

Для переноса в Fornex выбран и оплачен VPS Cloud NVMe 2; в аккаунте указано размещение в Германии. Существующий пакет WEB-25 — отдельная услуга с размещением в Швейцарии. Новый сайт и его реестр запросов ещё не перенесены в Fornex.

После переноса Fornex будет участвовать в размещении и защите данных сайта. Точное юридическое лицо — сторона договора — должно быть установлено по счёту или договору аккаунта. Местонахождение основного сервера само по себе не определяет расположение резервных копий, доступ службы поддержки или других субподрядчиков. Политика будет обновлена после проверки этих сведений и выполнения переноса.

Обработка за рубежом и гарантии

Международные поставщики могут обрабатывать данные за пределами Республики Молдова. Для Resend подтверждено хранение в США. Для выбранного VPS Fornex в аккаунте указана Германия; новый сайт на нём ещё не установлен. Существующий пакет WEB-25 размещён в Швейцарии. Фактические страны обработки на текущей платформе, в почтовом сервисе, службе поддержки и резервных копиях ещё не полностью документированы для наших аккаунтов.

Resend публикует соглашение об обработке данных (DPA), которое, согласно информации провайдера, применяется при регистрации аккаунта и включает стандартные договорные положения ЕС. Ссылки на документ и перечень субподрядчиков приведены ниже. Применимость гарантий к нашим передачам по Закону Молдовы № 195/2024 требует отдельной оценки; наличие этих документов не подтверждает автоматически соответствие всех передач требованиям закона.

Чтобы получить информацию о получателях и странах обработки либо запросить копию или описание применимых гарантий, напишите на ask@debitcredit.md. Неподтверждённые сведения прямо обозначены в этой политике и будут обновлены после проверки документов аккаунтов.

Сроки хранения

Запрос хранится, пока нужен для ответа, подготовки предложения и начатого вами обсуждения. Когда эта цель исчерпана, данные следует удалить, если нет другого обоснованного основания. При заключении договора, наличии юридической обязанности или необходимости защиты прав соответствующие документы ведутся отдельно с применимыми сроками хранения.

Панель отмечает необходимость первой проверки хранения через 90 дней после получения запроса. Администратор может удалить его либо записать основание продолжения хранения и дату следующей проверки. Девяносто дней — внутренний интервал проверки, а не единый законный срок и не срок автоматического удаления.

При проверке 21 октября 2026 года автоматическое удаление писем для домена debitcredit.md было отключено. Поэтому эта настройка не устанавливает общий срок автоматического удаления сообщений из входящих и архива. Это не является политикой бессрочного хранения: внутренний срок и порядок пересмотра необходимости хранения переписки по запросам предложений ещё предстоит установить отдельно. Правила удаления почтового сервиса и возможные дополнительные правила хранения или резервного копирования проверяются отдельно.

Псевдонимизированный идентификатор защиты от злоупотреблений истекает в конце своего часового интервала. Истёкшие записи удаляются при следующем прошедшем проверку запросе формы или открытии реестра. Сроки хранения журналов и резервных копий поставщиков проверяются отдельно; удаление из активного реестра не удаляет автоматически письма и выгруженные файлы.

Резервные копии и последствия удаления

В приложении не реализована собственная система автоматического резервного копирования. История изменений в панели и экспорт запросов не являются полной резервной копией базы данных. Местонахождение, срок хранения и процедура восстановления копий текущей платформы ещё не подтверждены для этого проекта.

Условия резервного копирования будущего VPS Fornex необходимо согласовать и проверить до переноса: местонахождение, периодичность, сроки хранения и восстановление. Опубликованные условия виртуального хостинга WEB-25 не подтверждают эти условия для VPS или наличие у Fornex резервных копий нового сайта.

Удаление запроса в панели удаляет запись из активной базы. Оно не удаляет автоматически переписку из почтового ящика, уведомления и журналы Resend, выгруженные файлы или резервные копии провайдеров. Их необходимо обрабатывать отдельно с учётом цели, требований закона и условий сервиса. Точные сроки хранения для наших почтовых и резервных сервисов ещё предстоит документировать.

Google Maps, WhatsApp и другие ссылки

При активации карты браузер подключается к Google Maps. Google может получать IP-адрес и сведения о браузере и использовать cookies согласно своей политике конфиденциальности. Компонент карты не передаёт Google данные формы запроса предложения.

WhatsApp — дополнительный внешний канал связи. Ссылка открывает WhatsApp только по вашему выбору; сайт не загружает виджет WhatsApp. На общение через этот сервис также распространяется политика конфиденциальности WhatsApp. Полученные сообщения используются для ответа на ваш запрос.

Ваши права и порядок обращения

В предусмотренных законом случаях вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных. Можно возразить против обработки на основании законного интереса. Если обработка основана на согласии, его можно отозвать без влияния на законность предыдущей обработки. Необязательную карту можно закрыть кнопкой рядом с ней.

Напишите на ask@debitcredit.md с темой «Персональные данные», укажите желаемое действие и email, использованный в запросе. Не прикладывайте удостоверение личности по собственной инициативе. При обоснованных сомнениях мы можем запросить только дополнительные сведения, необходимые для проверки личности.

Обычно отвечаем в течение одного месяца. Если закон допускает продление не более чем на два дополнительных месяца, сообщим об этом и причинах в течение первого месяца. Права действуют с предусмотренными законом условиями и исключениями; возможный отказ должен быть объяснён.

Вы можете обратиться с жалобой в Национальный центр по защите персональных данных Молдовы (CNPDCP): datepersonale.md, centru@datepersonale.md, +373 22 820 801. Официальные ссылки приведены ниже.

Безопасность, cookies и изменения

Сайт использует HTTPS, проверку административного доступа, проверку форм и ограничение злоупотреблений. Приложение не сохраняет исходный IP-адрес в реестре запросов; для ограничения отправок используется отпечаток, рассчитанный для часового интервала. Это псевдонимизация, а не анонимизация. Платформа размещения может отдельно обрабатывать технические данные соединения и безопасности.

Google Analytics, Google Tag Manager, Meta Pixel и встроенные внешние видео не загружаются. Google Maps включается только после нажатия кнопки на странице «Контакты»; закрыть карту можно там же. Подробности — на странице Cookies.