ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности информирует физических лиц о том, как Rapid Link SRL собирает, использует, хранит, передает и защищает персональные данные в рамках своей деятельности и, в частности, через веб-сайт rapidlink.md.

Rapid Link SRL придает особое значение защите персональных данных и уважению права на неприкосновенность частной жизни.

Обработка персональных данных осуществляется в соответствии с применимым законодательством Республики Молдова, включая:

• Закон № 195/2024 о защите персональных данных;
• другие нормативные акты, применимые в зависимости от характера услуги и обработки;
• требования, применимые к услугам электронных коммуникаций, информационной безопасности, бухгалтерскому учету, налогообложению и архивированию, в соответствующих случаях.

Закон № 195/2024 переносит в национальное законодательство принципы и требования Регламента (ЕС) 2016/679 (GDPR). Он применяется в Республике Молдова с 23 августа 2026 года.

Настоящая Политика применяется к персональным данным, обрабатываемым через веб-сайт rapidlink.md, а также к данным, обрабатываемым в связи с запросом, заключением договоров, предоставлением, администрированием и поддержкой услуг Rapid Link, в той мере, в какой они касаются физических лиц.

Оператором персональных данных является:

Rapid Link SRL

Местонахождение: Республика Молдова, мун. Кишинёв, ул. Георге Асаки 71/7

Общий e-mail: office@rapidlink.md

E-mail отдела продаж: sales@rapidlink.md

E-mail технической поддержки: support@rapidlink.md

Телефон: +373 22 820 820

Сайт: rapidlink.md

Rapid Link SRL определяет цели и средства обработки персональных данных в рамках своей деятельности в соответствии с применимым законодательством.

Ответственный за защиту данных / контактное лицо по вопросам защиты данных:

[Имя и фамилия –]

[Специальный e-mail по вопросам защиты данных –]

Rapid Link SRL обрабатывает персональные данные с соблюдением следующих принципов:

• законность, справедливость и прозрачность;
• ограничение цели;
• минимизация данных;
• точность данных;
• ограничение срока хранения;
• целостность и конфиденциальность;
• ответственность оператора.

Rapid Link SRL собирает и использует только те данные, которые являются адекватными, релевантными и необходимыми для определенных и законных целей обработки.

В зависимости от используемой услуги или взаимодействия с Rapid Link могут обрабатываться следующие категории данных:

Rapid Link SRL может обрабатывать персональные данные в следующих целях:

В зависимости от цели Rapid Link SRL может обрабатывать данные на основе одного или нескольких следующих правовых оснований, предусмотренных Законом № 195/2024:

• согласие субъекта данных;
• необходимость исполнения договора или принятие мер по запросу лица до заключения договора;
• выполнение юридического обязательства;
• защита жизненно важных интересов лица;
• выполнение задачи в общественных интересах, когда это применимо;
• законный интерес Rapid Link или третьей стороны при соблюдении прав и свобод субъекта данных.

Согласие не запрашивается, если существует иное соответствующее правовое основание для обработки данных.

Когда обработка основывается на согласии, оно должно быть свободно выраженным, конкретным, информированным и недвусмысленным. Молчание, бездействие или предварительно отмеченные поля не являются действительным согласием.

Отозвание согласия не влияет на законность обработки, осуществленной до его отзыва.

Персональные данные могут быть доступны или переданы в мере, необходимой для достижения заявленных целей и на законном основании:

• уполномоченным сотрудникам Rapid Link;
• отделам продаж, поддержки, технического обслуживания, бухгалтерии и администрации;
• поставщикам IT-услуг;
• поставщикам услуг хостинга, облачных сервисов, резервного копирования или других информационных услуг;
• поставщикам услуг технического обслуживания и поддержки;
• лицам, уполномоченным Rapid Link;
• финансовым учреждениям в той мере, в какой это необходимо для обработки платежей;
• государственным органам и учреждениям, когда передача данных предусмотрена или разрешена законом;
• другим лицам в случаях, предусмотренных применимым законодательством.

Rapid Link не передает персональные данные неуполномоченным получателям.

Когда организация обрабатывает данные от имени Rapid Link, компания принимает необходимые меры для обеспечения обработки в соответствии с применимым законодательством и в пределах установленных инструкций.

Rapid Link SRL хранит персональные данные только в течение периода, необходимого для достижения цели, для которой они были собраны, или в течение периода, установленного применимым законодательством.

Срок хранения может варьироваться в зависимости от:

• типа данных;
• характера услуги;
• продолжительности договорных отношений;
• законодательных обязательств;
• требований безопасности;
• разрешения споров или претензий;
• требований к архивированию.

По истечении применимого срока данные удаляются, обезличиваются или архивируются в соответствии с законодательством и внутренними политиками Rapid Link.

Точные сроки хранения установлены внутренними политиками и реестрами хранения компании.

Rapid Link SRL применяет соответствующие технические и организационные меры для защиты персональных данных от:

• несанкционированного доступа;
• потери;
• уничтожения;
• несанкционированного изменения;
• раскрытия;
• неправомерного использования;
• других форм незаконной обработки.

В зависимости от характера и рисков обработки меры могут включать:

• контроль доступа;
• аутентификацию пользователей;
• управление правами на основе ролей;
• пароли и механизмы аутентификации;
• мониторинг систем;
• журналирование доступа и событий;
• резервное копирование и восстановление данных;
• защиту сетевой инфраструктуры;
• меры физической безопасности;
• процедуры управления инцидентами;
• обучение персонала;
• меры непрерывности бизнеса.

Rapid Link располагает системой менеджмента информационной безопасности, сертифицированной в соответствии с ISO/IEC 27001 для телекоммуникационных услуг и дата-центра.

Применение мер безопасности осуществляется с учетом конкретных рисков, связанных с обработкой.

В условиях и пределах, предусмотренных Законом № 195/2024, субъект данных может воспользоваться следующими правами:

• право на получение информации;
• право на доступ к данным;
• право на исправление неточных данных;
• право на удаление данных в случаях, предусмотренных законом;
• право на ограничение обработки;
• право на возражение против обработки;
• право отозвать согласие, если обработка основана на согласии;
• право не подвергаться решению, основанному исключительно на автоматизированной обработке, в случаях, предусмотренных законом;
• другие права, предусмотренные применимым законодательством.

Осуществление права не является абсолютным и может быть ограничено законом в зависимости от основания и цели обработки.

Веб-сайт rapidlink.md может использовать файлы cookie и аналогичные технологии для:

• функционирования сайта;
• безопасности;
• сохранения определенных предпочтений;
• анализа использования сайта;
• улучшения услуг;
• других целей, указанных в Политике использования файлов cookie.

Файлы cookie, требующие согласия, активируются в соответствии с законодательством и предпочтениями пользователя.

Дополнительная информация о файлах cookie представлена в отдельной Политике использования файлов cookie.

В рамках определенных услуг Rapid Link может обрабатывать данные, хранящиеся или передаваемые клиентами.

В зависимости от характера услуги и договорных отношений Rapid Link может действовать как:

• оператор данных; или
• лицо, уполномоченное оператором (обработчик).

В ситуации, когда Rapid Link действует в качестве уполномоченного лица, обработка осуществляется в соответствии с инструкциями клиента/оператора и применимыми договорными условиями.

Обязанности сторон по защите данных могут быть дополнительно установлены договором или соглашением об обработке персональных данных (DPA).

Rapid Link не использует в рамках услуг, описанных в настоящей Политике, решения, основанные исключительно на автоматизированной обработке, которые влекут за собой юридические последствия или аналогичным образом существенно влияют на субъекта данных, за исключением случаев, когда такая обработка разрешена законодательством и реализованы необходимые гарантии.

В случае внедрения соответствующих процессов профилирования или автоматизированного принятия решений информация будет предоставлена субъектам данных в соответствии с законом.

Rapid Link придерживается принципа ответственности и стремится обеспечить доказательство соответствия своей деятельности по обработке действующему законодательству.

В зависимости от характера, масштаба, контекста и целей обработки, а также рисков для субъектов данных, Rapid Link может проводить оценку воздействия на защиту данных (DPIA) и принимать дополнительные меры по снижению рисков.

Закон № 195/2024 акцентирует внимание на риск-ориентированном подходе и доказуемой подотчетности оператора.

Если субъект данных считает, что обработка его персональных данных нарушает действующее законодательство, он может сначала обратиться в Rapid Link SRL для разъяснения ситуации.

Субъект данных также имеет право обратиться в компетентный орган по защите персональных данных, а именно:

Национальный центр по защите персональных данных Республики Молдова (CNPDCP)

Актуальные контактные данные органа доступны на его официальном веб-сайте.

Rapid Link SRL может обновлять настоящую Политику в случае:

• изменения законодательства;
• изменения предлагаемых услуг;
• внедрения новых технологий;
• изменения способов обработки данных;
• изменения поставщиков или потоков данных;
• изменения мер безопасности;
• других актуальных изменений.

По вопросам защиты персональных данных или для осуществления прав:

Rapid Link SRL

Республика Молдова, мун. Кишинёв, ул. Георге Асаки 71/7

E-mail: office@rapidlink.md

Телефон: +373 22 820 820

Сайт: rapidlink.md

Ответственный за защиту данных / DPO:

[Имя и фамилия –]

E-mail по защите данных:

[Специальный e-mail по защите данных –]