Политика конфиденциальности
Последнее обновление 1 sep 2026
1. Кто мы — Оператор данных
EDIH of Moldova (European Digital Innovation Hub of Moldova) управляется ACETI — Ассоциацией информационных технологий, расположенной в Республике Молдова. ACETI выступает в роли оператора персональных данных в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым национальным законодательством.
Контакт оператора: gdpr@edih.md
2. Персональные данные, которые мы собираем
Мы собираем только данные, которые вы предоставляете добровольно через указанные ниже каналы:
Форма единого окна (регистрация бенефициара)
- Полное имя законного представителя
- Профессиональный адрес электронной почты
- Номер телефона
- Название компании / организации и IDNO
- Правовая форма и сектор деятельности
- Количество сотрудников и оборот (категория МСП)
Контактная форма
- Полное имя
- Адрес электронной почты
- Содержание переданного сообщения
Регистрация на мероприятия
- Полное имя
- Адрес электронной почты
- Организация / компания (необязательно)
Рассылка
- Адрес электронной почты
Данные о просмотре (аналитика)
С помощью Google Analytics 4 (с вашего согласия) мы собираем агрегированные данные о поведении при просмотре: посещённые страницы, продолжительность сеанса, страна/регион, тип устройства. Эти данные не идентифицируют вас напрямую.
3. Цели и правовое основание обработки
| Цель | Правовое основание (GDPR) |
|---|---|
| Обработка заявок на регистрацию в программах EDIH of Moldova | Ст. 6(1)(b) — исполнение договора / преддоговорные меры |
| Коммуникация с бенефициарами и потенциальными бенефициарами | Ст. 6(1)(f) — законный интерес |
| Организация и проведение мероприятий | Ст. 6(1)(b) — исполнение договора |
| Отправка рассылки | Ст. 6(1)(a) — явное согласие |
| Отчётность перед Европейской Комиссией (финансирующий орган) | Ст. 6(1)(c) — юридическое обязательство / договорные условия гранта |
| Статистический анализ трафика сайта | Ст. 6(1)(a) — согласие (аналитические cookie-файлы) |
4. Сроки хранения
- Зарегистрированные бенефициары: в течение участия в программах EDIH of Moldova и максимум 5 лет после завершения проекта согласно требованиям аудита Европейской Комиссии.
- Контактные запросы: 12 месяцев с даты подачи.
- Данные об участии в мероприятиях: 24 месяца.
- Подписка на рассылку: до отзыва согласия.
- Аналитические данные: в соответствии с политикой хранения GA4 (по умолчанию 14 месяцев, настраивается).
По истечении срока хранения данные удаляются или безвозвратно анонимизируются.
5. Получатели и сторонние обработчики
Мы не продаём, не сдаём в аренду и не коммерциализируем ваши персональные данные. Мы можем передавать их в строго необходимом объёме:
- Европейской Комиссии / CINEA — в качестве финансирующего органа для отчётности по показателям проекта (Грант № 101269445).
- Поставщикам облачных услуг / хостинга — серверы в ЕС/ЕЭЗ, с договорами об обработке данных (DPA).
- Google Ireland Limited — через Google Analytics 4 для статистики трафика (только с вашего согласия).
- Платформе email-маркетинга — для отправки рассылки (только с вашего согласия).
- Государственным органам — когда это требуется по закону.
6. Международные передачи данных
Ваши данные могут передаваться за пределы Европейской Экономической Зоны (ЕЭЗ) через сервисы Google Analytics 4 (серверы в США). Google LLC участвует в механизме EU–US Data Privacy Framework и внедрил Стандартные договорные условия (SCC), принятые Европейской Комиссией, обеспечивая надлежащий уровень защиты.
Подробности см. в Политике конфиденциальности Google. Политика конфиденциальности Google
7. Ваши права
В соответствии с GDPR вы имеете следующие права, которые можно реализовать по электронной почте gdpr@edih.md:
- Право доступа (ст. 15) — получить копию персональных данных, которые мы храним о вас.
- Право на исправление (ст. 16) — исправить неточные или неполные данные.
- Право на удаление (ст. 17) — запросить удаление данных в предусмотренных законом случаях.
- Право на ограничение обработки (ст. 18) — ограничить обработку в определённых ситуациях.
- Право на переносимость данных (ст. 20) — получить данные в структурированном, общепринятом, машиночитаемом формате.
- Право на возражение (ст. 21) — возражать против обработки на основании законного интереса.
- Отзыв согласия — в любое время без ущерба для законности обработки до отзыва.
Мы ответим на ваши запросы в течение 30 календарных дней согласно ст. 12 GDPR.
8. Право на подачу жалобы
Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы имеете право подать жалобу в компетентный надзорный орган:
- Республика Молдова: Национальный центр защиты персональных данных (CNPDCP) — www.datepersonale.md
- ЕС (ст. 77 GDPR): надзорный орган государства — члена ЕС, в котором вы находитесь.
9. Безопасность данных
Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, потери или уничтожения, в том числе:
- Шифрованная передача по HTTPS/TLS
- Ограниченный доступ к данным по принципу необходимости (need-to-know)
- Соглашения о конфиденциальности с сотрудниками и подрядчиками
- Периодический аудит безопасности
10. Контакт
По любому запросу об обработке персональных данных или реализации ваших прав обращайтесь к нам:
Эл. почта: gdpr@edih.md
Адрес: ACETI, Республика Молдова, Кишинёв