Политика конфиденциальности

Настоящая Политика описывает, как Incorpore («Incorpore», «мы») обрабатывает персональные данные посетителей сайта и клиентов в соответствии с Законом Республики Молдова № 133/2011 о защите персональных данных и, в применимой части, Регламентом (ЕС) 2016/679 (GDPR).

Оператор данных

Оператором персональных данных, поступающих через сайт и в ходе работы с клиентом, выступает Incorpore. По вопросам обработки ваших данных и реализации прав, перечисленных ниже, обращайтесь на info@incorpore.md. Срок ответа — не более одного календарного месяца.

Состав собираемых данных

Через формы обратной связи и записи на встречу мы получаем имя, email, текущую юрисдикцию, интересующую тему, удобное время для встречи и текст вашего обращения. Если вы дали согласие через cookie-баннер, дополнительно собирается обезличенная поведенческая аналитика Hotjar: записи сессий, тепловые карты, класс устройства, страна по IP. Сервисы Vercel Web Analytics и Speed Insights работают без cookies и без персональных идентификаторов — подключаются по умолчанию, согласие не требуется.

Субобработчики

Мы привлекаем перечисленных ниже обработчиков. С каждым подписано соглашение об обработке данных, обработка ведётся исключительно по нашим инструкциям, а для обработчиков за пределами ЕС применяются Стандартные договорные положения или равноценные механизмы трансграничной передачи.

• Vercel Inc. (США) — хостинг сайта, CDN, Web Analytics, Speed Insights. Получает технические метаданные запросов, необходимые для выдачи страниц и сбора обезличенной аналитики.
• Resend Inc. (США) — доставка транзакционных писем по обращениям и записям на встречу. Получает имя отправителя, email и текст сообщения.
• Sanity.io (Норвегия / ЕС) — система управления контентом блога. Получает только опубликованные материалы, без данных посетителей.
• Hotjar Ltd (Мальта, ЕС) — запись сессий и тепловые карты. Подключается только после явного согласия. Данные хранятся в ЕС. Подробнее — в Политике в отношении cookies.

Правовая основа

Преддоговорные обращения: ст. 6(1)(b) GDPR (меры до заключения договора) и ст. 5(1)(b) Закона 133/2011. Действующие клиенты: исполнение договора и обязанности по Закону 308/2017 (AML / KYC). Аналитика на cookies (Hotjar): ст. 6(1)(a) GDPR — согласие, отзываемое в любой момент через ссылку «Cookies» в нижней части сайта. Маркетинговые рассылки, если применимо: только с согласия.

Сроки хранения

Данные обращений — 12 месяцев с момента последнего контакта. Клиентские досье — пять лет с момента окончания работы (требования молдавского коммерческого и AML-законодательства, Закон 308/2017). Данные cookie-аналитики — в сроках Hotjar (как правило, 365 дней).

Трансграничная передача

При передаче данных за пределы Европейского экономического пространства (в частности, в Vercel и Resend в США) применяются Стандартные договорные положения Европейской комиссии (Решение 2021/914) и равноценные гарантии, предусмотренные статьёй 29 Закона 133/2011.

Ваши права

По GDPR и Закону 133/2011 вы вправе получить доступ к своим данным, потребовать их исправления или удаления (с учётом обязательных сроков хранения), ограничить обработку или возразить против неё, отозвать согласие, а также воспользоваться правом на переносимость данных. Для этого напишите на info@incorpore.md. Жалобу можно подать в Национальный центр защиты персональных данных Республики Молдова (Centrul Național pentru Protecția Datelor cu Caracter Personal, datepersonale.md), а если вы находитесь в ЕС — в надзорный орган страны вашего проживания.

Безопасность

Передача данных идёт только по HTTPS (с HSTS preload), хранение — по возможности на инфраструктуре в ЕС, доступ — только у старших консультантов, непосредственно ведущих проект. Мы не продаём, не передаём в аренду и не торгуем персональными данными ни при каких обстоятельствах.

Контакты

Incorpore, Strada Alexei Mateevici 75, MD-2012 Chișinău, Республика Молдова · info@incorpore.md