Эта политика объясняет, какие персональные данные мы собираем, когда вы пользуетесь сайтом www.storys.md, зачем мы их собираем, кому передаём и что вы можете от нас потребовать. Она составлена в соответствии с Законом № 195/2024 о защите персональных данных, действующим с 23 августа 2026 года.
1. Кто обрабатывает данные
Оператор — Azamet Plus SRL, IDNO 1015611001109, юридический адрес: str. Bugeacului 23, Ceadir-Lunga, Moldova, офис: str. Bulevardul Dacia 58/25, Chisinau, Moldova.
По любому вопросу о ваших данных напишите на office@storys.md или позвоните по номеру +373 78 22 00 88. Мы отвечаем на каждое обращение, даже если ответом будет мотивированный отказ.
2. Что мы собираем, зачем и как долго храним
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Приём, приготовление и доставка заказа | Имя и номер телефона — единственные обязательные поля. По желанию: фамилия и адрес электронной почты. Для доставки: город, улица и номер дома, а также по желанию квартира, подъезд, этаж и домофон. Состав заказа, способ оплаты, желаемое время и комментарий, который вы пишете сами. | Исполнение договора — ст. 6 ч. (1) п. b) | На время исполнения заказа, а затем столько, сколько обязывает хранить коммерческий документ бухгалтерское и налоговое законодательство. |
| Бронирование стола | Имя, телефон, адрес электронной почты, дата, время, количество гостей, зал и ваши примечания. | Исполнение договора — ст. 6 ч. (1) п. b) для самой брони; наш законный интерес узнавать вернувшегося гостя — ст. 6 ч. (1) п. f) — для её хранения после. Против второго вы можете возразить в любой момент. | Столько, сколько нужно для брони и отношений с клиентом. Если заказов так и не было, а были только брони, запись очищается через 5 лет. |
| Рассмотрение отклика на вакансию | Имя, телефон, адрес электронной почты и сведения, которые вы включили в резюме. | Преддоговорные меры по вашей просьбе — ст. 6 ч. (1) п. b) | До завершения подбора на эту позицию. По вашему требованию удаляем досье окончательно. |
| Оплата картой | IP-адрес и тип браузера передаются банку в момент оплаты для защиты от мошенничества. Данные карты вы вводите прямо на странице банка, до нас они не доходят. | Исполнение договора — ст. 6 ч. (1) п. b) | Данные карты мы не храним, IP-адрес у себя не сохраняем. |
| Сохранение корзины между визитами | Случайный идентификатор корзины, добавленные товары и — если вы начали заполнять форму — телефон и почта. | Исполнение договора — ст. 6 ч. (1) п. b) | 90 дней с последней активности, после чего корзина удаляется автоматически. |
| Измерение того, как используют сайт | Случайный идентификатор визита, страна, регион и город, определённые по соединению, тип устройства, браузер, операционная система, открытые страницы и источник перехода. | Ваше согласие — ст. 6 ч. (1) п. a) | 90 дней, после чего данные удаляются автоматически каждую ночь. |
| Реклама и ремаркетинг | Идентификаторы cookie Google и Meta, видимый им IP-адрес и открытая страница. | Ваше согласие — ст. 6 ч. (1) п. a) | Согласно политикам Google и Meta. Согласие можно отозвать в любой момент. |
| Маркетинговые сообщения по почте или SMS | Имя, адрес электронной почты, номер телефона и история заказов — по ним мы выбираем, кому отправить сообщение. | Ваше согласие — ст. 6 ч. (1) п. a) | До отзыва согласия. В каждом сообщении есть ссылка на отписку. |
| Защита от мошенничества и безопасность сайта | Технические сигналы о браузере и устройстве, проверяемые в момент отправки заказа, брони или отклика на вакансию. | Наш законный интерес не допускать автоматических заказов и злоупотреблений — ст. 6 ч. (1) п. f) | Столько, сколько необходимо для проверки. |
| Учёт выбора по cookie | Случайный идентификатор вашего браузера, принятые категории, версия политики, язык и страница, на которой вы сделали выбор. | Наша обязанность быть в состоянии доказать согласие — ст. 7 ч. (1) | Пока согласие действует, и разумный срок после — в качестве доказательства. |
3. Чего мы не собираем
Мы не спрашиваем IDNP, номер удостоверения личности или паспорта — такого поля просто нет. Мы не храним номер банковской карты. Мы не сохраняем ваш IP-адрес в своих базах: из соединения оставляем только страну, регион и город.
Пожалуйста, не пишите в свободных полях — комментарии к заказу, примечания к брони — сведения о здоровье, серьёзных аллергиях или данные других людей. Если нужно сообщить нам что-то подобное, позвоните: это надёжнее и быстрее.
4. Кому мы передаём данные
| Получатель | Что получает | Где находится |
|---|---|---|
| Наши сотрудники | Данные заказа или брони — строго чтобы их выполнить. | Республика Молдова |
| Курьеры и транспортные партнёры | Имя, телефон и адрес доставки. | Республика Молдова |
| BC «Moldova Agroindbank» S.A. (MAIB) | Данные, необходимые для обработки платежа картой, включая IP-адрес и браузер. | Республика Молдова |
| sms.md | Номер телефона и текст сообщения. | Республика Молдова |
| Supabase Inc. | Размещает нашу базу данных, то есть все описанные выше данные. | Европейский союз (Франкфурт) |
| Vercel Inc. | Размещает сайт и принимает запросы вашего браузера. | Код, принимающий заказ, выполняется во Франкфурте (Европейский союз), рядом с базой данных. Сама компания американская, а технические журналы сервиса хранятся в США. |
| Plus Five Five, Inc. (Resend) | Адрес электронной почты и содержание писем, которые мы вам отправляем. | Письма отправляются из Ирландии (Европейский союз), но хранимая копия — содержание и журналы доставки — находится в Соединённых Штатах Америки. |
| Google LLC | Только если вы приняли категорию «Аналитика»: идентификаторы cookie, IP-адрес и открытые страницы. | Соединённые Штаты Америки |
| Meta Platforms, Inc. | Только если вы приняли категорию «Маркетинг»: идентификаторы cookie, IP-адрес и открытые страницы. | Соединённые Штаты Америки |
Мы не продаём ваши данные и не передаём их никому для чужого маркетинга. Мы можем сообщить их государственным органам, когда этого требует закон.
Meta — особая роль. Если вы приняли категорию «Маркетинг», пиксель Meta собирает данные на этом сайте и передаёт их в Meta Platforms Ireland Limited. Для этого шага — сбора на нашем сайте и передачи в Meta — мы и Meta Ireland являемся совместными операторами в смысле ст. 26 Закона № 195/2024. Обязанности распределены так: мы отвечаем за получение вашего согласия до того, как пиксель загрузится, и за информирование в этой политике; Meta отвечает за всё, что делает с данными после их получения — рекламу, измерения, собственные продукты — и за реализацию прав, предусмотренных ст. 15–20, в отношении этой обработки. Свои права вы можете реализовать в отношении любого из нас, независимо от этого распределения. Если вы отказались от категории «Маркетинг», пиксель не загружается вовсе и ничего не передаётся.
5. Передача за пределы Республики Молдова
Наша база данных и код, принимающий заказы, находятся в Европейском союзе. Часть перечисленных выше поставщиков обрабатывает данные и в США. Для Vercel, Supabase и Resend такие передачи происходят на основании стандартных договорных условий, предусмотренных ст. 46 ч. (2) п. c) Закона № 195/2024, а для Google — на основании его условий обработки данных, включающих те же оговорки. В случае Meta передача из Ирландии в США осуществляется самой Meta на основании её собственных гарантий, включая Рамочное соглашение ЕС–США о конфиденциальности данных. Подробности можно запросить письмом на office@storys.md.
Передача в Google и Meta происходит только если вы приняли соответствующую категорию cookie. Если вы отказались, эти сервисы вообще не загружаются.
6. Ваши права
По отношению к нам у вас есть следующие права, предусмотренные ст. 13–22 Закона № 195/2024:
- Право на доступ — узнать, какие данные о вас у нас есть, и получить копию.
- Право на исправление — исправить неточные данные или дополнить их.
- Право на удаление — потребовать удаления данных, когда у нас больше нет законного основания их хранить.
- Право на ограничение обработки — потребовать приостановить обработку, пока мы проверяем ваше возражение.
- Право на возражение — возразить против обработки, основанной на нашем законном интересе. На этом основании работают две вещи. Измерение посещаемости — оно ничего не записывает на ваше устройство и не опознаёт вас; выключить его можно там же, где открываются настройки cookie, — строка «Измерение посещаемости». И хранение ваших данных после брони стола, чтобы узнать вас, если вы вернётесь; чтобы возразить против этого, напишите или позвоните нам по контактам выше — мы удалим запись.
- Право возразить против прямого маркетинга — в любой момент и без объяснения причин. Мы прекращаем немедленно.
- Право на переносимость — получить предоставленные вами данные в структурированном, машиночитаемом виде.
- Право отозвать согласие — в любой момент и так же просто, как вы его дали. Отзыв не отменяет обработку, произошедшую до него.
Пишите на office@storys.md. Мы отвечаем не позднее чем через один месяц с момента получения обращения. Если запрос сложный, срок может быть продлён не более чем на два месяца, но о продлении и его причинах мы сообщаем в течение первого месяца. Ответ бесплатный. Чтобы не передать данные постороннему, мы можем попросить подтвердить личность.
Если вас не устроил наш ответ, вы вправе подать жалобу в надзорный орган или обратиться в суд:
Национальный центр по защите персональных данных — ул. Serghei Lazo 48, MD-2004, мун. Кишинёв. Тел. +373 22 820 801, centru@datepersonale.md, datepersonale.md.
7. Файлы cookie
Строго необходимые cookie мы используем, не спрашивая, потому что без них сайт не работает, а cookie аналитики и маркетинга — только с вашего согласия. Полный список со сроком жизни каждого файла есть в Политике cookie. Изменить выбор можно в любой момент кнопкой «Настройки cookie» в подвале каждой страницы.
8. Автоматические решения и профилирование
Когда вы отправляете заказ, бронь или отклик на вакансию, автоматическая служба проверяет, исходит ли запрос от человека или от программы. Изредка настоящий запрос может быть отклонён по ошибке. Если это случилось, позвоните нам по номеру +373 78 22 00 88 — мы примем заказ вручную и проверим решение. Вы вправе требовать участия человека, изложить свою позицию и оспорить решение.
Если вы согласились получать маркетинговые сообщения, мы выбираем адресатов по истории заказов — например, сколько заказов вы сделали и когда был последний. Такой отбор не влечёт для вас юридических последствий и не влияет на цену. Вы можете возразить в любой момент.
9. Дети
Сайт не адресован детям младше 14 лет. Согласно ст. 8 Закона № 195/2024 согласие на услуги информационного общества действительно с 14 лет; до этого возраста нужно согласие законного представителя. Если вы родитель или законный представитель и считаете, что ребёнок младше 14 лет передал нам данные, напишите на office@storys.md — мы их удалим.
10. Безопасность данных
Доступ сотрудников к данным клиентов ограничен по роли, а действия с данными записываются. Соединение с сайтом зашифровано. Мы храним резервные копии базы данных. Ни одна система не идеальна: если произойдёт инцидент, способный затронуть ваши права, мы уведомим Национальный центр по защите персональных данных не позднее чем через 72 часа и сообщим вам напрямую, когда риск высок.
11. Изменения этой политики
Мы можем обновлять политику, когда меняется то, как мы работаем. Дата последнего обновления показана в начале страницы. Если изменение касается cookie или целей, на которые вы давали согласие, мы спросим согласие заново, прежде чем применить изменение.