Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, как ваши персональные данные собираются, используются и защищаются при использовании мобильного приложения redu и сайта redu.md. Она составлена в соответствии с Законом о защите персональных данных Республики Молдова (LP195/2024, вступает в силу 23 августа 2026 г.) и, где применимо, Общим регламентом ЕС по защите данных (GDPR).
1. Оператор данных и Ответственный за защиту данных
Оператор данных:
- Юридическое наименование: Societate cu Răspundere Limitată "CREATIVE CRAFTS"
- IDNO: 1021600036940
- Адрес: Молдова, Муниципий Кишинэу, Трушень, ул. Гидигич 34
- Email: [email protected]
Ответственный за защиту данных (DPO):
Наш назначенный DPO доступен по адресу [email protected] для любых вопросов или запросов, касающихся обработки ваших персональных данных или реализации ваших прав.
2. Информация, которую мы собираем
redu разработан с заботой о конфиденциальности. Мы собираем минимум данных, необходимых для предоставления сервиса. redu не требует создания аккаунта. Мы не собираем ваше имя, номер телефона или точное местоположение.
2.1 Информация, которую вы предоставляете
Вы можете по желанию отправить отзыв через приложение, который может включать сообщение и тип вашего устройства. Вы также можете указать адрес электронной почты в форме обратной связи, если хотите получить ответ. Отправка отзыва полностью добровольна.
2.2 Автоматически собираемая информация
- Идентификатор устройства (client_guid): Уникальный идентификатор, генерируемый приложением, используемый для аналитики и аутентификации API. Не связан с вашей личностью.
- Технические заголовки (X-redu-Client): С каждым API-запросом приложение отправляет тип платформы, версию приложения, язык и плотность экрана для обеспечения корректной работы.
- Поисковые запросы: Ваши поисковые запросы могут регистрироваться на сервере для улучшения качества поиска.
- Аналитика использования: Анонимные данные — открытия приложения, использование функций и отчёты об ошибках — собираются через Firebase Analytics.
2.3 Данные, которые мы не собираем
Ваши списки покупок, избранное, настройки и история поиска хранятся только локально на вашем устройстве и не передаются на наши серверы. Мы не собираем персональные идентификационные данные, такие как имя, номер телефона, точное местоположение или платёжную информацию.
3. Цели и правовые основания обработки
| Цель | Обрабатываемые данные | Правовое основание |
|---|---|---|
| Предоставление приложения и его функций | Идентификатор устройства, технические заголовки | Законный интерес — необходимо для работы запрошенного сервиса |
| Улучшение качества поиска | Поисковые запросы (анонимизированные) | Законный интерес — улучшение сервиса для всех пользователей |
| Аналитика, исправление ошибок, отчёты о сбоях | Аналитика использования, отчёты о сбоях (через Firebase) | Законный интерес — поддержка, защита и улучшение приложения |
| Ответ на ваш отзыв | Сообщение отзыва, необязательный email | Согласие — подразумевается добровольной отправкой |
Когда обработка основана на законном интересе, мы оценили, что наш интерес не превышает ваши основные права и свободы, учитывая, что собираемые данные минимальны, неидентифицируемы и необходимы для базовой функциональности приложения.
Когда обработка основана на согласии, вы имеете право отозвать своё согласие в любое время. Отзыв не влияет на законность обработки, выполненной до отзыва. Для отзыва согласия свяжитесь с [email protected].
4. Сроки хранения данных
- Идентификатор устройства (client_guid): Хранится, пока вы активно используете приложение. Удаляется по запросу.
- Поисковые запросы: Хранятся до 12 месяцев, затем анонимизируются или удаляются.
- Сообщения обратной связи: Хранятся до 24 месяцев или до решения вопроса, в зависимости от того, что наступит раньше.
- Аналитические данные: Хранятся до 24 месяцев в соответствии с настройками хранения Firebase Analytics.
Вы можете запросить удаление ваших данных в любое время, связавшись с [email protected].
5. Передача данных и процессоры
- Google LLC (Firebase Analytics): Обрабатывает анонимную аналитику использования и отчёты о сбоях от нашего имени. Google действует как процессор данных на основании соглашения об обработке данных. Политика конфиденциальности Google: policies.google.com/privacy.
Никакие другие третьи лица не получают ваши персональные данные.
6. Международная передача данных
Наши серверы приложения расположены в Республике Молдова. Однако данные Firebase Analytics могут обрабатываться Google на серверах в США или других странах. Эти передачи регулируются условиями обработки данных Google, которые включают Стандартные договорные положения (SCC), одобренные Европейской комиссией, обеспечивая адекватный уровень защиты данных в соответствии с LP195/2024 и GDPR.
7. Хранение и безопасность данных
Ваши списки покупок, избранное и настройки хранятся локально на вашем устройстве и не передаются на наши серверы. Для передаваемых данных (аналитика, отзывы) мы используем стандартное шифрование (TLS) при передаче и контроль доступа при хранении. Однако ни один метод электронной передачи или хранения не является на 100% безопасным.
8. Cookie-файлы и отслеживание
Мобильное приложение redu не использует cookie-файлы. Наш сайт (redu.md) может использовать основные cookie для функциональности. Подробнее в нашей Политике cookie.
9. Конфиденциальность детей
redu не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные от детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с <a href="mailto:[email protected]">[email protected]</a>, и мы их незамедлительно удалим.
10. Ваши права
- Право на доступ (Ст. 15): Запросить подтверждение обработки ваших данных и получить копию.
- Право на исправление (Ст. 16): Запросить исправление неточных или неполных данных.
- Право на удаление (Ст. 17): Запросить удаление ваших персональных данных, когда они больше не нужны или когда вы отзываете согласие.
- Право на ограничение (Ст. 18): Запросить ограничение обработки ваших данных в определённых обстоятельствах.
- Право на переносимость данных (Ст. 20): Получить ваши данные в структурированном, широко используемом, машиночитаемом формате.
- Право на возражение (Ст. 21): Возразить против обработки на основании законного интереса. Мы прекратим обработку, если не докажем наличие убедительных законных оснований.
- Право на отзыв согласия: Когда обработка основана на согласии, вы можете отозвать его в любое время без ущерба для законности предшествующей обработки.
Для реализации любого из этих прав свяжитесь с нашим DPO по адресу [email protected]. Мы ответим в течение 30 календарных дней. Если ваш запрос сложный, мы можем продлить этот срок ещё на 60 дней с предварительным уведомлением.
11. Право на подачу жалобы
- Национальный центр по защите персональных данных (CNPDCP)
- Адрес: ул. Сергея Лазо 48, MD-2004, Кишинёв, Республика Молдова
- Сайт: datepersonale.md
Мы рекомендуем сначала связаться с нашим DPO по адресу [email protected], чтобы мы могли попытаться решить вашу проблему напрямую.
12. Автоматизированное принятие решений
redu не использует автоматизированное принятие решений или профилирование, которое производит юридические последствия или аналогичные существенные последствия для вас. Сравнение цен и расчёты «Best Prices» — это детерминированные алгоритмы, применяемые к публично доступным данным ритейлеров, а не к вашим персональным данным.
13. Изменения в политике
Мы можем периодически обновлять эту Политику конфиденциальности. Изменения будут опубликованы на этой странице с обновлённой датой. При существенных изменениях мы приложим разумные усилия для уведомления через приложение. Продолжение использования приложения после изменений означает принятие обновлённой политики.
14. Контакты
Общие вопросы: [email protected]
Вопросы защиты данных: [email protected]
Почтовый адрес: SRL "CREATIVE CRAFTS", ул. Гидигич 34, Трушень, Муниципий Кишинэу, Республика Молдова