1. Оператор и сфера применения
Оператором персональных данных является:
Обращения по вопросам защиты персональных данных рассматривает лицо, уполномоченное руководством Оператора. Обращения можно направлять по указанному выше адресу электронной почты.
Настоящая Политика применяется к обработке персональных данных в связи с посещением и использованием указанного сайта.
Сайт носит информационный характер. На сайте отсутствуют личные кабинеты и формы отправки данных; через сайт нельзя оформить заказ или произвести оплату.
2. Технические данные, обрабатываемые при посещении сайта
При посещении сайта сервер и инфраструктура хостинга могут автоматически регистрировать:
- IP-адрес;
- дату и время запроса;
- запрошенную страницу или ресурс;
- адрес страницы, с которой был осуществлён переход, если браузер передаёт такие сведения;
- тип и версию браузера;
- операционную систему и тип устройства;
- коды ответа сервера;
- сведения об ошибках, попытках несанкционированного доступа и иных событиях, имеющих значение для безопасности.
Эти данные обрабатываются в следующих целях:
- передача содержимого сайта на устройство посетителя;
- обеспечение работоспособности и технической стабильности сайта;
- выявление и устранение ошибок;
- предотвращение несанкционированного доступа и злоупотреблений;
- защита информационной инфраструктуры;
- расследование инцидентов;
- установление, осуществление или защита права.
Правовым основанием обработки является законный интерес Оператора в обеспечении работоспособности и безопасности сайта в соответствии с пунктом f) части (1) статьи 6 Закона № 195/2024 «О защите персональных данных».
Оператор, как правило, не использует технические журналы для индивидуальной идентификации посетителей.
Передача технических данных, необходимых для установления соединения, происходит автоматически. Их блокирование на уровне устройства или сети может воспрепятствовать корректному отображению или работе сайта.
3. Хостинг сайта
Хостинг сайта предоставляет Hostico — сервис, управляемый компанией Awesome Projects S.R.L. Серверы расположены в Румынии.
В рамках оказываемых услуг поставщик хостинга может обрабатывать по поручению Оператора журналы доступа и ошибок, IP-адреса и иные сведения, необходимые для работы и безопасности инфраструктуры.
В отношении операций, выполняемых по поручению Оператора, Hostico действует как уполномоченное Оператором лицо, обрабатывающее персональные данные по его поручению.
Румыния является государством — участником Европейского экономического пространства. В соответствии с частью (2) статьи 44 Закона № 195/2024 передача данных в государства Европейского экономического пространства не требует специальных разрешений.
Технические журналы хранятся в соответствии с настройками услуги хостинга и только в течение срока, необходимого для обеспечения работы, безопасности и расследования инцидентов. Данные, имеющие значение для расследования инцидента или разрешения спора, могут храниться до завершения соответствующей процедуры и истечения применимых сроков, установленных законом.
4. Файлы cookie и аналогичные технологии
В настоящей Политике под файлами cookie и аналогичными технологиями, в зависимости от обстоятельств, понимаются:
- файлы cookie;
- локальное хранилище браузера;
- скрипты;
- теги;
- пиксели;
- счётчики;
- онлайн-идентификаторы;
- внешние ресурсы, способные передавать сведения о пользователе или его устройстве.
На сайте могут использоваться следующие категории технологий.
4.1. Строго необходимые технологии
Эти технологии используются для технической работы и безопасности сайта, а также для сохранения выбора, сделанного пользователем в механизме управления согласием.
Запись, используемая для сохранения выбора, может содержать:
- принятые и отклонённые категории;
- дату выбора;
- версию механизма управления согласием.
Выбор хранится не более 12 месяцев. По истечении этого срока пользователю может быть предложено сделать выбор повторно.
Строго необходимые технологии не используются для анализа аудитории, рекламы или отслеживания пользователя на других сайтах.
4.2. Аналитика
К этой категории относится Google Analytics. Сервис используется для получения статистики об использовании сайта, а также для улучшения его содержания и работы.
По умолчанию эта категория отключена.
4.3. Маркетинг и измерение конверсий
К этой категории относятся сервисы Google, используемые для оценки эффективности рекламы и измерения действий, совершённых на сайте, в частности:
- посещения определённой страницы;
- нажатия на номер телефона;
- перехода по ссылке для связи или обмена сообщениями;
- совершения иного действия, определённого как конверсия.
По умолчанию эта категория отключена.
4.4. Внешняя статистика — Flag Counter
Flag Counter — внешний сервис, используемый для отображения и подсчёта общей статистики по странам или регионам, из которых посещают сайт.
По умолчанию сервис отключён и включается только на основании отдельного выбора пользователя.
Актуальный перечень сервисов, поставщиков, целей и сроков, применимых к данному сайту, доступен в разделе «Настройки конфиденциальности», являющемся неотъемлемой частью настоящей Политики.
5. Управление согласием
До того как пользователь выразит свой выбор, сайт не загружает:
- Google Tag Manager;
- Google Analytics;
- рекламные теги Google и теги измерения конверсий;
- внешний ресурс Flag Counter.
До получения согласия браузер пользователя не устанавливает через эти сервисы соединения с серверами соответствующих поставщиков.
Оператор не использует конфигурацию, при которой теги Google загружаются до получения согласия и передают Google сигналы или результаты измерений без использования файлов cookie.
При первом посещении сайта пользователь может:
- принять все необязательные сервисы;
- отклонить все необязательные сервисы;
- отдельно выбрать разрешённые категории и сервисы;
- пользоваться сайтом только со строго необходимыми технологиями.
Отсутствие ответа, продолжение просмотра сайта, прокрутка страницы, закрытие уведомления или заранее установленные отметки не являются согласием.
Отказ от необязательных сервисов не ограничивает доступ к основному информационному содержанию сайта.
Пользователь может в любой момент изменить или отозвать согласие так же просто, как оно было предоставлено, с помощью постоянно доступного раздела «Настройки конфиденциальности».
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
Оператор хранит технические сведения, подтверждающие сделанный выбор, только в объёме, необходимом для соблюдения и подтверждения решения пользователя.
6. Сервисы Google
В зависимости от выбора пользователя и фактической конфигурации сайта могут использоваться:
- Google Tag Manager;
- Google Analytics;
- Google Ads или иные теги Google для измерения конверсий.
Google Tag Manager
Google Tag Manager является техническим инструментом управления тегами и не образует самостоятельную категорию согласия.
Он загружается только в том случае, если пользователь разрешил использование хотя бы одного из сервисов Google, управляемых с его помощью.
Если пользователь разрешил только категорию «Аналитика», через Google Tag Manager активируются исключительно аналитические теги. Если разрешена только категория «Маркетинг и измерение конверсий», активируются исключительно теги, относящиеся к этой категории.
Согласие на одну категорию не приводит к активации тегов другой категории, от которой пользователь отказался.
Google Analytics
Google Analytics может обрабатывать:
- IP-адрес или сведения, полученные на его основе;
- онлайн-идентификаторы;
- сведения о браузере, устройстве и операционной системе;
- посещённые страницы;
- продолжительность и последовательность посещений;
- взаимодействия с элементами сайта;
- источник перехода на сайт;
- приблизительные сведения о местоположении.
Сервис активируется только после получения согласия на категорию «Аналитика».
Оператор устанавливает срок хранения связанных с пользователями данных в Google Analytics не более 14 месяцев.
Реклама и измерение конверсий
Теги Google, предназначенные для рекламы и измерения конверсий, могут обрабатывать онлайн-идентификаторы, сведения об источнике посещения и взаимодействиях пользователя с сайтом.
Они активируются только после получения согласия на категорию «Маркетинг и измерение конверсий».
В зависимости от используемого сервиса и конкретной операции Google может действовать как лицо, обрабатывающее данные по поручению Оператора, либо как самостоятельный оператор персональных данных.
7. Flag Counter
Сервис Flag Counter управляется компанией Boardhost.com, Inc. и предоставляется в виде изображения, загружаемого с серверов сервиса.
Согласно информации поставщика, изображение Flag Counter не устанавливает файлы cookie на устройство посетителя. Однако при его загрузке поставщику передаются технические данные, в том числе:
- IP-адрес;
- адрес страницы-источника;
- сведения о браузере и операционной системе;
- дата и время запроса.
Поставщик заявляет, что использует комбинацию IP-адреса и идентификатора счётчика для создания необратимого хеш-значения, которое хранится до семи дней с целью предотвращения повторного учёта одного и того же посещения.
Поставщик сервиса Flag Counter находится в Соединённых Штатах Америки и использует расположенные там серверы.
В применяемой конфигурации Оператор не может основываться на решении о признании уровня защиты надлежащим и не располагает индивидуальными договорными гарантиями с поставщиком в отношении этой передачи. Поэтому:
- Flag Counter не загружается автоматически;
- Flag Counter не относится к строго необходимым сервисам;
- Flag Counter активируется только после получения отдельного явно выраженного согласия.
До активации пользователь информируется о том, что технические данные будут переданы в Соединённые Штаты Америки, где уровень защиты, возможности реализации прав и условия доступа государственных органов к данным могут не соответствовать гарантиям, действующим в Республике Молдова или Европейском экономическом пространстве.
Отказ от активации Flag Counter не влияет на работу сайта.
8. Карты и другие внешние ссылки
На сайте не встраиваются интерактивные карты Google Maps.
Местоположение может быть представлено с помощью статического изображения, размещённого Оператором, и ссылки на внешний картографический сервис.
Пока пользователь не нажмёт на ссылку, сайт не устанавливает через эту функцию соединение с внешним сервисом. После перехода по ссылке пользователь открывает сайт, управляемый третьим лицом, которое обрабатывает данные в соответствии со своими условиями и политиками.
Этот же принцип применяется к ссылкам на сервисы обмена сообщениями, социальные сети и другие внешние сайты.
9. Обращение к Оператору
На сайте могут быть опубликованы номера телефонов, адреса электронной почты и ссылки на внешние сервисы связи.
Если лицо самостоятельно обращается к Оператору, могут обрабатываться переданные им данные, в частности:
- имя;
- номер телефона;
- адрес электронной почты;
- содержание сообщения;
- иные сведения, переданные добровольно.
В зависимости от характера обращения правовым основанием обработки может являться:
- принятие мер по просьбе лица до заключения договора;
- исполнение договора;
- исполнение обязанности, предусмотренной законом;
- законный интерес Оператора в рассмотрении обращений и ведении переписки.
Данные хранятся в течение срока, необходимого для рассмотрения обращения, а после его завершения — только если дальнейшее хранение требуется для исполнения договора, исполнения обязанности, предусмотренной законом или защиты права.
Просим не передавать сведения, которые не требуются для рассмотрения обращения.
10. Получатели и передача данных
В пределах, необходимых для достижения описанных целей, доступ к данным могут получать:
- уполномоченные лица Оператора;
- Hostico, а также поставщики услуг технического обслуживания и информационной безопасности;
- Google — только после активации соответствующих сервисов;
- Boardhost.com, Inc. — только после отдельной активации Flag Counter;
- поставщики коммуникационных сервисов, выбранных пользователем;
- юридические и технические консультанты, а также специалисты по безопасности, если доступ обоснован;
- органы публичной власти и судебные инстанции — в случаях, предусмотренных законом.
Оператор не продаёт данные посетителей.
Данные, размещённые на серверах в Румынии, передаются и обрабатываются в пределах Европейского экономического пространства.
Использование некоторых сервисов Google может предполагать обработку данных за пределами Европейского экономического пространства. В таких случаях применяются предусмотренные для соответствующего сервиса механизмы и гарантии, включая стандартные договорные положения о защите данных, когда они применимы.
Передача данных поставщику Flag Counter осуществляется исключительно на условиях, предусмотренных разделом 7 настоящей Политики, на основании отдельного явно выраженного согласия пользователя.
11. Сроки хранения
Данные хранятся только в течение срока, необходимого для заявленных целей.
Основные сроки хранения:
- выбор пользователя в отношении согласия — не более 12 месяцев;
- связанные с пользователями данные в Google Analytics — не более 14 месяцев;
- техническое хеш-значение, используемое Flag Counter, — до семи дней согласно информации поставщика;
- журналы сервера — в течение срока, необходимого для обеспечения работы и безопасности;
- данные об инцидентах — до завершения расследования и, при необходимости, в течение применимых сроков, установленных законом;
- переписка — до рассмотрения обращения, а в дальнейшем только при наличии обоснования, связанного с договором, юридической обязанностью или необходимостью защиты права.
По истечении применимого срока данные удаляются, обезличиваются или перезаписываются.
12. Права субъекта персональных данных
В соответствии с Законом № 195/2024 субъект данных вправе требовать:
- подтверждения того, обрабатывает ли Оператор относящиеся к нему персональные данные;
- доступа к данным и информации об их обработке;
- исправления неточных данных;
- дополнения неполных данных;
- удаления данных;
- ограничения обработки;
- переносимости данных при соблюдении установленных законом условий;
- возражения против обработки, основанной на законном интересе;
- отзыва согласия в любое время.
Оператор не принимает посредством сайта решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия для лица либо аналогичным образом существенно затрагивают его.
Обращения направляются по адресу cuisinesgroup@gmail.com.
Оператор может запросить дополнительные сведения, строго необходимые для подтверждения личности заявителя.
Ответ предоставляется без неоправданной задержки и, как правило, не позднее одного месяца со дня получения обращения. С учётом сложности и количества обращений срок может быть продлён не более чем на два месяца. В этом случае заявитель уведомляется о продлении в течение первоначального месячного срока.
Осуществление прав является бесплатным, за исключением случаев, когда обращения являются явно необоснованными или чрезмерными, в порядке, предусмотренном законом.
Субъект персональных данных вправе подать жалобу в Национальный центр по защите персональных данных и обратиться в суд.
13. Безопасность данных
Оператор применяет технические и организационные меры, соразмерные характеру обработки и выявленным рискам. В зависимости от обстоятельств такие меры могут включать:
- ограничение доступа к данным;
- защиту административных учётных записей;
- использование защищённых соединений;
- обновление программных компонентов;
- создание резервных копий;
- мониторинг событий безопасности;
- контроль доступа поставщиков технических услуг;
- проверку внешних сервисов и тегов, подключённых к сайту.
Меры пересматриваются и обновляются при изменении инфраструктуры, используемых сервисов или выявленных рисков.
Ни один способ электронной передачи или хранения данных не может гарантировать абсолютную безопасность.
14. Изменение Политики
Настоящая Политика обновляется при изменении функций сайта, внешних сервисов, целей обработки, получателей данных или применимых требований законодательства.
Новый аналитический, рекламный или иной необязательный внешний сервис не будет активирован до:
- оценки его влияния на защиту персональных данных;
- обновления информации, предоставляемой пользователям;
- включения сервиса в механизм управления согласием, если это требуется.
Если изменения затрагивают цели обработки или условия ранее предоставленного согласия, пользователю будет предложено сделать новый выбор.
Действующая редакция Политики публикуется на сайте с указанием даты последнего обновления.
