Правовая информация
Конфиденциальность и файлы cookie
Какие данные вы доверяете нам, когда заказываете вино, бронируете экскурсию на винодельню или пишете нам, зачем они нам нужны и как вы можете ими управлять.
Последнее обновление ·
Это уведомление объясняет, как ООО «ДОИНА ВИН» обрабатывает персональные данные на сайте doinavin.md в соответствии с Законом № 195/2024 о защите персональных данных.
Текст на румынском языке является основным; версии на русском и английском языках носят информационный характер.
01 Кто отвечает за ваши данные
Оператор персональных данных — ООО «ДОИНА ВИН», IDNO 1003600017246, юридический адрес: ул. Василе Александри, 82A, MD-2012, мун. Кишинёв, Республика Молдова.
По любым вопросам и запросам о ваших данных пишите нам на [email protected] с темой «Date personale» (персональные данные).
02 К чему относится это уведомление
Уведомление относится к сайту doinavin.md на всех его языках: интернет-магазину, бронированию визитов и мероприятий, личному кабинету, чату на сайте и страницам голосования и отзывов.
Сайт и магазин предназначены только для лиц, достигших 18 лет: возраст подтверждается при входе, а при доставке у вас могут попросить документ, удостоверяющий личность, потому что закон запрещает продажу алкогольных напитков несовершеннолетним. Мы сознательно не собираем данные несовершеннолетних; если вы узнали, что несовершеннолетний передал нам данные, напишите нам, и мы их удалим.
03 Какие данные мы обрабатываем и зачем
Мы обрабатываем только те данные, которые нужны для того, о чём вы нас просите.
- Заказы в магазине и быстрая покупка. Имя, телефон, e-mail, адрес доставки или выбранное отделение Nova Post, товары, способ оплаты, ваши комментарии и подтверждение возраста 18+; для счёта — название и IDNO компании. Платформа магазина сохраняет в заказе также IP-адрес и тип браузера — для безопасности и предотвращения мошенничества. Эти данные нужны, чтобы принять, подготовить, доставить заказ и выставить счёт.
- Оплата. При оплате картой или через MIA, когда эти способы доступны, данные карты вы вводите на защищённой странице банка maib; мы их не видим и не храним, а получаем только результат оплаты. При банковском переводе мы видим платёж в выписке банка.
- Доставка. Имя, телефон и адрес или выбранное отделение мы передаём курьеру Nova Post. Номер отправления сохраняем в заказе, чтобы прислать вам ссылку для отслеживания.
- Визиты, дегустации и мероприятия. Желаемые дата и время, число гостей (взрослых и детей), повод, язык, трансфер, ваше сообщение, предпочтительный канал для подтверждения (телефон, WhatsApp, Telegram или Viber) и, если нужен счёт, данные компании. Они нужны, чтобы подтвердить и подготовить визит.
- Личный кабинет. E-mail, имя, телефон, адреса и история заказов (раздел «Личный кабинет»).
- Программа «Бонусы Doina Vin». Если у вас есть личный кабинет, мы храним историю ваших баллов (дата, количество баллов, причина и, если есть, номер заказа), чтобы вести учёт полученных и использованных баллов. Данные удаляются вместе с личным кабинетом. Когда вы открываете ссылку-приглашение, браузер хранит код в cookie «dv_inv» до 30 дней, чтобы скидка по приглашению применилась в корзине.
- Сообщения. Когда вы пишете нам по e-mail, телефону, в WhatsApp, Viber, Telegram или в чат на сайте, мы обрабатываем контактные данные и текст сообщения, чтобы ответить.
- Голосование и отзывы. E-mail при голосовании в «Игристой лаборатории»; имя (или «Аноним»), необязательный e-mail, оценка и текст отзывов на сайте (раздел «Голосование и отзывы»).
- Отслеживание заказа. Номер заказа и телефон или e-mail, введённые на странице отслеживания заказа, мы используем только для поиска заказа и не сохраняем.
- Подтверждение возраста. Ответ хранится только в вашем браузере, в cookie; документ на сайте мы не запрашиваем.
- Технические данные. Серверы автоматически записывают IP-адрес, тип браузера, дату и время и запрошенные страницы, чтобы сайт работал безопасно и исправно. Ограничения против злоупотреблений используют IP-адрес только в виде хеша и недолго.
- Собственная статистика — без cookie и без персональных данных. Мы считаем просмотры страниц, источник визита (только домен сайта, с которого вы пришли, например google.com, или параметры utm ссылки), тип устройства, язык страницы и страну (по данным сети Cloudflare). Мы не ставим cookie, не используем хранилище браузера и не храним IP-адреса. Чтобы посчитать посетителя за день только один раз, мы ненадолго используем отпечаток (хеш) IP-адреса и браузера, созданный со случайным ключом этого дня; ключ и отпечатки удаляются через час после окончания дня, а в статистике остаются только суммы по дням, которые хранятся 400 дней. Если ваш браузер передаёт сигнал «Global Privacy Control» или «Do Not Track», визит не учитывается. Основание: наш законный интерес знать, как используется сайт.
- Статистика — только с вашего согласия. Google Analytics фиксирует посещённые страницы, источник визита, тип устройства и шаги к заказу с псевдонимными идентификаторами. Если вы вошли в личный кабинет, мы передаём также внутренний идентификатор аккаунта, но не имя и не e-mail.
- Карты и отзывы Google — только с вашего согласия или по нажатию. Карта и отзывы загружаются с серверов Google, который получает IP-адрес и данные о браузере.
- Рекламные сообщения. Мы не отправляем рекламные сообщения без вашего отдельного согласия, данного неотмеченной заранее галочкой, от которой не зависит заказ. Согласие можно отозвать в любой момент простым сообщением.
04 Правовые основания обработки
Каждая обработка опирается на одно из оснований ч. (1) ст. 6 Закона № 195/2024. Мы не принимаем решений, основанных исключительно на автоматизированной обработке и влекущих для вас юридические последствия.
- Договор (п. b). Заказы, доставка, оплата, бронирование визитов и личный кабинет: данные необходимы, чтобы заключить и исполнить договор по вашему запросу; без них мы не можем принять заказ или бронь.
- Юридические обязанности (п. c). Бухгалтерские и налоговые документы по продаже, проверка возраста при продаже алкогольных напитков и ответы на запросы органов власти.
- Законный интерес (п. f). Ответы на сообщения, безопасность сайта и защита от злоупотреблений, внутренние уведомления команды о заказах, показ публичных отзывов из Google и защита наших прав в случае спора. Вы можете в любой момент возразить против такой обработки.
- Согласие (п. a). Статистика Google Analytics, автоматическая загрузка карт и отзывов Google, голосование в «Игристой лаборатории» и рекламные сообщения. Согласие отзывается так же легко, как даётся, и это не влияет на уже выполненную обработку.
05 Кому мы передаём данные
Мы никому не продаём и не сдаём данные. Мы передаём их только поставщикам, без которых не работают сайт и заказы и которые обрабатывают их от нашего имени, либо в случаях, предусмотренных законом.
- Nova Post. Курьер получает имя, телефон и адрес или выбранное отделение, чтобы доставить заказ.
- maib. Банк, через который вы платите картой или через MIA, получает сумму, номер заказа и данные, которые вы вводите на его защищённой странице.
- Банки. При банковском переводе данные платежа проходят через ваш банк и наш банк.
- Microsoft (Azure). Хостинг сайта, магазина и базы данных на серверах в Швеции (Европейский союз) и резервные копии сервера.
- Cloudflare. Сеть, через которую страницы доходят до вас: защищённое соединение, защита от атак, скрытие e-mail-адресов от роботов и техническая статистика скорости страниц без cookie. В Cloudflare мы также храним зашифрованные резервные копии.
- Brevo. Отправка писем сайта: подтверждения заказов, коды входа и ответы.
- Google. Только если вы их выбираете или разрешаете: вход через Google, статистика Google Analytics, карты и отзывы Google.
- Telegram. Сообщения из чата на сайте попадают к команде через группу в Telegram; вход через Telegram; внутренние уведомления команды о новых заказах (номер заказа, имя, телефон, адрес доставки и товары).
- Органы власти. Только когда этого требует закон, например налоговые органы или суды.
06 Передача данных за пределы Республики Молдова
Серверы сайта находятся в Европейском союзе (Швеция), а Brevo — компания из Франции. Передача данных в государства Европейской экономической зоны не требует специальных разрешений (ч. (2) ст. 44 Закона № 195/2024).
Google и Cloudflare могут обрабатывать данные и за пределами Европейской экономической зоны, в том числе в США; их договорные условия для клиентов включают стандартные условия защиты данных, утверждённые Европейской комиссией (п. c) ч. (2) ст. 46 Закона № 195/2024). Telegram (Telegram Messenger Inc.) обрабатывает сообщения из чата и данные входа через Telegram на своих серверах, которые могут находиться за пределами Республики Молдова и Европейской экономической зоны; поэтому чат и вход через Telegram необязательны, а по любому вопросу можно написать нам на e-mail или позвонить.
Информацию об используемых гарантиях можно запросить по адресу [email protected].
07 Сколько мы храним данные
Мы храним данные только столько, сколько нужно для цели, ради которой мы их получили, или сколько требует закон. Ниже — сроки, которые сайт применяет сегодня.
- Заказы, бронирования и бухгалтерские документы. В течение срока, установленного бухгалтерским и налоговым законодательством для первичных документов и счетов.
- Личный кабинет. Пока у вас есть аккаунт; по запросу мы его удаляем, кроме заказов, которые закон обязывает хранить.
- Чат на сайте. 90 дней после последнего сообщения, затем переписка автоматически удаляется с сайта; копии в группе Telegram команды мы удаляем по запросу.
- Коды входа по e-mail. 15 минут.
- Сообщения по e-mail и в мессенджерах. Столько, сколько нужно, чтобы решить ваш вопрос.
- Голоса в «Игристой лаборатории». Пока вы не попросите их удалить.
- Отзывы на сайте. Пока отзыв опубликован или пока вы не попросите его удалить.
- Отзывы Google на сайте. Техническая копия обновляется ежедневно и хранится не более 29 дней.
- Выбор в отношении cookie. Cookie dv_consent хранится 180 дней; журнал выборов без IP-адресов хранится 3 года — максимальный срок подачи жалобы (ст. 72 Закона № 195/2024).
- Статистика Google Analytics. Согласно настройке хранения данных в аккаунте Google Analytics винодельни; cookie _ga истекают не позднее чем через 2 года.
- Технические журналы сервера. Перезаписываются автоматически по мере заполнения (не более 30 МБ на каждую службу).
- Резервные копии. Ежедневные копии базы данных — 7 дней на сервере; внешние зашифрованные копии — не более 3 месяцев; копии всего сервера — 30 дней.
08 Ваши права
Закон № 195/2024 о защите персональных данных, согласованный с Общим регламентом ЕС по защите данных (GDPR), применяется с 23 августа 2026 года и отменил Закон № 133/2011. Перечисленные ниже права вы осуществляете бесплатно, написав нам на [email protected]. Мы отвечаем без необоснованных задержек, не позднее чем через месяц; в сложных случаях срок может быть продлён на два месяца, о чём мы вас известим. Чтобы защитить ваши данные, мы можем попросить подтвердить, что запрос исходит от вас.
Доступ
Узнать, есть ли у нас ваши данные и какие, и получить их копию.
Исправление
Добиться исправления неточных и дополнения неполных данных.
Удаление
Добиться удаления данных, которые больше не нужны или которые мы не вправе хранить.
Ограничение
Попросить ограничить обработку, например пока мы проверяем ваше возражение.
Переносимость
Получить предоставленные вами данные в структурированном формате, пригодном для другого оператора.
Возражение
Возразить против обработки на основании нашего законного интереса и в любой момент — против рекламных сообщений.
Отзыв согласия
В любой момент, например в «Настройках cookie», без влияния на уже выполненную обработку.
Жалоба
В Национальный центр по защите персональных данных: ул. Сергей Лазо, 48, MD-2004, мун. Кишинэу; тел. +373 22 820 801; [email protected]; www.datepersonale.md. Можно сначала написать нам.
09 Файлы cookie и локальное хранилище
Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере; локальное хранилище работает похожим образом. Мы используем их в трёх категориях.
Строго необходимые: без них не работают корзина, заказ, личный кабинет, язык и подтверждение возраста, поэтому согласие для них не требуется. Статистика (Google Analytics) и карты и отзывы Google: включаются, только если вы разрешите их в баннере cookie. До этого сайт не загружает Google Analytics и не отправляет данные в Google.
Выбор можно изменить в любой момент в Настройках cookie; ссылка есть и внизу каждой страницы. Если вы отзовёте согласие на статистику, cookie _ga удаляются из вашего браузера. Cookie можно удалить и в настройках браузера; после этого сайт снова спросит о возрасте и о cookie.
10 Личный кабинет и вход через Google или Telegram
Личный кабинет необязателен: заказывать можно и без него. Если вы создаёте аккаунт, мы храним e-mail, имя, телефон и введённые адреса, заказы и, если вы их выбрали, предпочитаемые мессенджеры, чтобы показывать заказы и быстрее заполнять следующий заказ.
Войти можно по коду, отправленному на e-mail, через Google или через Telegram. При входе через Google мы получаем имя, e-mail и иногда фото профиля; при входе через Telegram — имя, имя пользователя и идентификатор аккаунта Telegram. Пароль мы не получаем и ничего не публикуем от вашего имени.
Удаление аккаунта. Вы можете в любой момент попросить удалить аккаунт: напишите на [email protected] с темой «Ștergerea contului» (удаление аккаунта) с адреса, привязанного к аккаунту. Мы удаляем аккаунт не позднее чем через месяц и подтверждаем по e-mail; данные счетов и уже доставленных заказов храним только столько, сколько требует закон. Доступ Doina Vin можно также отозвать в настройках аккаунта Google или Telegram.
11 Чат на сайте
Чат в окне «Напишите нам» необязателен. Если вы пишете туда, мы храним ваши сообщения и наши ответы, язык и адрес страницы, с которой вы написали, предпочитаемый канал, номер телефона или адрес e-mail и — если вы его указали — имя. Мы используем их только чтобы ответить вам. Телефон или e-mail мы просим перед первым сообщением, чтобы ответить вам, даже если вы закроете страницу; если вы вошли в аккаунт, мы берём их из аккаунта.
Сообщения попадают к команде Doina Vin в Telegram: бот сайта отправляет их в группу команды, а ответы оттуда возвращаются на страницу. Telegram (Telegram Messenger Inc.) обрабатывает их на своих серверах, которые могут находиться за пределами Республики Молдова. Пожалуйста, не пишите в чат данные карты, пароли и другие чувствительные данные.
Чтобы показывать переписку, браузер хранит строго необходимый cookie dvchat_s, который ставится только после открытия чата. На сайте переписка автоматически удаляется через 90 дней после последнего сообщения; копии в группе Telegram команды мы удаляем по запросу. Вы можете попросить удалить переписку раньше, написав на [email protected].
12 Голосование и отзывы
Игристая лаборатория. Чтобы проголосовать, вы указываете e-mail; мы используем его только чтобы засчитать один голос от человека и показать ваш выбор. Мы его не публикуем и не используем для рекламы. Браузер сохраняет его локально (dvbl_email), чтобы не вводить его снова. Вы можете в любой момент попросить удалить голос и адрес.
Отзывы на сайте. Мы публикуем имя (или «Аноним», если вы так выберете), оценку и текст. E-mail необязателен и не публикуется; если это e-mail одного из заказов, отзыв может получить отметку о подтверждённой покупке. IP-адрес автора мы не храним.
Отзывы Google. На некоторых страницах мы показываем публичные отзывы о винодельне из Google (имя, фото и текст, опубликованные там авторами) со ссылкой на Google. Техническая копия хранится не более 29 дней, а авторы управляют своими отзывами прямо в Google.
13 Безопасность данных
Сайт работает только по зашифрованному соединению (HTTPS). Доступ к заказам и данным клиентов есть только у сотрудников, которым он нужен, у каждого — свой аккаунт и своя роль. Внешние резервные копии зашифрованы.
Если произойдёт нарушение безопасности данных, которое может угрожать вашим правам, мы уведомим Национальный центр по защите персональных данных не позднее чем через 72 часа после его обнаружения, а при высоком риске уведомим и вас.
14 Изменения уведомления
Когда мы меняем порядок обработки данных, мы обновляем эту страницу и дату вверху. Если изменение касается вас напрямую, например появляется новая цель, для которой нужно ваше согласие, мы заранее спросим вас снова.