Политика конфиденциальности

1. Общая информация

Настоящая Политика применяется к сайту grevkafi.org и его версиям на румынском, русском и английском языках.

При расхождениях между языковыми версиями Политики приоритет имеет версия на румынском языке.

С 23 августа 2026 года обработка персональных данных осуществляется в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных (далее — Закон № 195/2024) и иным применимым законодательством.

2. Кто обрабатывает персональные данные

Оператором персональных данных является Asociația Obștească Centrul de Dezvoltare Umană „Etica Vie” (IDNO: 1016620003160), которая управляет Музеем Грев Кафи (Muzeul Grev Kafi). Далее в Политике «музей» и «мы» означают оператора.

Адрес музея — Str. Alexandru cel Bun 115C, Chișinău, Republica Moldova.

По вопросам обработки и защиты персональных данных можно написать на info@grevkafi.org или позвонить по номеру +373 22 291 688.

3. Какие данные мы можем получать

Когда посетитель отправляет контактную форму, он самостоятельно указывает имя, контакт для ответа и текст сообщения.

Предоставление данных через форму является добровольным. Если посетитель не укажет контакт для ответа, музей может не иметь возможности ответить на обращение.

Просим не указывать в сообщении лишние персональные, конфиденциальные или чувствительные данные, если они не нужны для обработки обращения.

Через форму мы можем получать:

• имя;
• email или номер телефона;
• тема обращения;
• предпочтительный язык общения;
• содержание сообщения;
• другая информация, которую посетитель сам укажет в обращении.

4. Технические данные

При посещении сайта технические сервисы, необходимые для работы и защиты сайта, могут автоматически обрабатывать технические данные.

• IP-адрес;
• тип браузера и устройства;
• язык браузера;
• дата и время обращения к сайту;
• запрашиваемая страница;
• технические данные, необходимые для работы и безопасности сайта.

5. Для чего используются данные

Персональные данные используются только для понятных и ограниченных целей, связанных с работой сайта и музея.

• ответ на вопросы и обращения;
• связь с посетителем по его запросу;
• организация индивидуальных или групповых экскурсий;
• обработка обращений, связанных с мероприятиями музея;
• обеспечение работы и безопасности сайта;
• сохранение выбранного языка и темы оформления;
• выполнение требований применимого законодательства.

6. Основания для обработки

Мы обрабатываем данные только при наличии правового основания, предусмотренного частью (1) статьи 6 Закона № 195/2024:

• ответ на обращения, связь с посетителем, организация экскурсий и обработка обращений о мероприятиях — действия по запросу посетителя, в том числе до заключения договора (пункт b)); для обращений вне договора — законный интерес музея в общении с посетителями (пункт f));
• обеспечение работы и безопасности сайта, включая обработку технических данных, — законный интерес музея в устойчивой и защищённой работе сайта и в предотвращении злоупотреблений (пункт f));
• сохранение выбранного языка и темы оформления — законный интерес в удобной работе сайта в соответствии с выбором посетителя (пункт f));
• выполнение требований законодательства — юридическая обязанность музея (пункт c));
• рассылки и другие необязательные сообщения — только отдельное согласие посетителя, которое можно отозвать в любой момент (пункт a)).

Там, где обработка основана на законном интересе, посетитель вправе возразить против неё (см. раздел 11).

7. Cookies и сохранение настроек

Сайт может сохранять выбранный язык и тему оформления в браузере посетителя. Это необходимо, чтобы при следующем посещении сайт открывался с выбранными ранее настройками.

При первом посещении подходящая языковая версия сайта может определяться автоматически на основании языка браузера.

Эти данные используются только для работы и удобства сайта и не предназначены для рекламы или профилирования посетителей.

Сохранённые настройки можно удалить через настройки браузера.

Сайт не использует аналитические, рекламные или отслеживающие cookies. Cloudflare может использовать технически необходимые cookies для защиты сайта от автоматизированных запросов. Если на сайте появятся инструменты, требующие согласия, мы обновим Политику и запросим согласие до их включения.

8. Сторонние сервисы

Сайт размещён на Cloudflare Pages (Cloudflare, Inc., США). Cloudflare может обрабатывать технические данные, необходимые для доставки, работы и защиты сайта.

Сообщения из контактной формы отправляются на email музея через сервис Resend (Plus Five Five, Inc., США). Этот сервис используется для доставки сообщений и автоматического подтверждения отправителю, если он указал email.

Cloudflare и Resend действуют как уполномоченные оператором лица и обрабатывают данные только по поручению музея на основании договоров об обработке данных (статья 28 Закона № 195/2024).

На сайте могут быть ссылки на Google Maps и социальные сети. Сами карты и виджеты социальных сетей на сайте не встроены. После перехода на сторонний сайт обработка данных осуществляется соответствующим сервисом по его правилам.

9. Кому могут быть доступны данные

Данные могут быть доступны только в объёме, необходимом для соответствующей цели:

• сотрудникам или представителям музея, которые отвечают на обращение;
• техническим поставщикам, обеспечивающим работу сайта и доставку сообщений;
• государственным органам только в случаях, предусмотренных законодательством.

Передача данных за пределы Республики Молдова. Cloudflare и Resend — компании из США, поэтому технические данные и сообщения из контактной формы могут обрабатываться за пределами Республики Молдова. Данные передаются только в объёме, необходимом для работы сайта, доставки сообщений и защиты сервиса.

На дату вступления Политики в силу решение Национального центра по защите персональных данных об адекватном уровне защиты в отношении США отсутствует. Передача осуществляется только при наличии предусмотренного Законом № 195/2024 основания и надлежащих гарантий для международной передачи данных. В применимых случаях музей использует стандартные договорные положения о защите данных, принятые Европейской комиссией в соответствии с пунктом c) части (2) статьи 46 Закона № 195/2024.

Информацию о применяемых гарантиях и, где применимо, копию соответствующих стандартных договорных положений можно получить по запросу на info@grevkafi.org. Условия обработки данных поставщиками доступны на страницах: cloudflare.com/cloudflare-customer-dpa и resend.com/legal/dpa.

10. Как долго хранятся данные

Сообщения из контактной формы и переписку по ним мы храним не дольше 12 месяцев после последнего сообщения. Если обращение связано с экскурсией, мероприятием или договором, срок хранения отсчитывается от их завершения.

Если более длительное хранение требуется законом или необходимо для защиты законных интересов музея (например, до истечения сроков исковой давности), данные могут храниться в течение соответствующего срока.

Технические данные хранятся у поставщиков (Cloudflare, Resend) в течение сроков, определяемых видом соответствующего сервиса, технического журнала или сообщения и применимыми правилами хранения поставщика, после чего удаляются или обезличиваются. Настройки языка и темы оформления хранятся в браузере посетителя, пока он сам их не удалит.

Когда данные больше не нужны, они могут быть удалены или обезличены.

11. Права посетителя

В соответствии с Законом № 195/2024 и иным применимым законодательством посетитель может запросить информацию об обработке своих данных, доступ к данным, исправление неточных данных, удаление данных, ограничение обработки, отзыв согласия, возражение против обработки, переносимость данных или защиту от автоматизированного индивидуального решения в предусмотренных законом случаях.

Право на возражение. Если обработка основана на законном интересе музея (например, обеспечение работы и безопасности сайта), посетитель вправе в любой момент возразить против неё по причинам, связанным с его конкретной ситуацией. В этом случае мы прекратим обработку, если не докажем наличие законных оснований, которые преобладают над интересами, правами и свободами посетителя.

На сайте не используются автоматизированные решения, которые имеют для посетителя юридические последствия или иным образом существенно на него влияют.

Для реализации своих прав посетитель может обратиться в музей по адресу info@grevkafi.org. Запросы рассматриваются бесплатно, кроме явно необоснованных или чрезмерных запросов в случаях, предусмотренных Законом № 195/2024.

Мы отвечаем без неоправданной задержки и не позднее одного месяца с момента получения запроса. При сложных или многочисленных запросах этот срок может быть продлён ещё на два месяца, о чём мы сообщим посетителю в течение первого месяца. При обоснованных сомнениях в личности заявителя мы можем запросить дополнительные сведения для её подтверждения.

Если посетитель считает, что его права нарушены, он может обратиться в музей, подать жалобу в Национальный центр по защите персональных данных Республики Молдова (MD-2004, Chișinău, str. Serghei Lazo 48; +373 22 820 801; centru@datepersonale.md; www.datepersonale.md) или в суд.

12. Безопасность данных

Мы принимаем разумные технические и организационные меры для защиты данных от несанкционированного доступа, незаконного использования, изменения, потери, раскрытия или уничтожения.

При этом передача информации через интернет не может быть абсолютно защищена от всех возможных рисков.

Если нарушение безопасности данных может создать риск для прав и свобод посетителей, музей уведомляет Национальный центр по защите персональных данных, а при высоком риске — и самих посетителей, в порядке, предусмотренном статьями 33 и 34 Закона № 195/2024.

13. Изменения Политики

Политика может обновляться при изменении функций сайта, способов обработки данных, используемых сервисов или требований законодательства.

Актуальная версия публикуется на этой странице. Дата последнего обновления указывается в начале Политики.

14. Контакты

По вопросам обработки и защиты персональных данных можно обратиться в Музей Грев Кафи (оператор — Asociația Obștească Centrul de Dezvoltare Umană „Etica Vie”).

Адрес — Str. Alexandru cel Bun 115C, Chișinău, Republica Moldova.

Email — info@grevkafi.org.

Телефон — +373 22 291 688.