Политика конфиденциальности

1. Кто мы

Платформой la12 управляет общество с ограниченной ответственностью Societatea cu Răspundere Limitată „ICD SOFT DEV” («ICD SOFT DEV», «мы»), зарегистрированное в Республике Молдова.

2. Кто отвечает за данные

Мы обрабатываем персональные данные в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных, согласованным с Общим регламентом ЕС по защите данных (Регламент (ЕС) 2016/679, «GDPR»). Для пользователей, находящихся в Европейском союзе, применяется также GDPR.

Наша роль зависит от того, чьи это данные:

• Аккаунты сотрудников и офис-менеджеров. Компания решает, кто получает аккаунт и для чего используются данные (организация обедов в офисе). Оператором (контролёром) данных является компания, а ICD SOFT DEV обрабатывает их от её имени как обработчик и только по её указаниям.
• Аккаунты администраторов компаний и поставщиков, сайт. В отношении собственных аккаунтов администраторов компаний и поставщиков (включая их курьеров), выставления счетов за абонемент и посещений сайта оператором данных является ICD SOFT DEV.

Если вы сотрудник и у вас есть вопросы о том, как компания использует ваши данные, сначала обратитесь к работодателю. Мы тоже можем помочь: передадим ваш запрос компании и поможем ей ответить.

3. Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые нужны для организации обедов в офисе:

• Данные аккаунта: имя, рабочий адрес электронной почты, номер телефона (если вы его указали, например для курьеров), роль на платформе, компания и офис, пароль (хранится только в необратимо зашифрованном виде) и, по желанию, фотография профиля.
• Псевдоним сотрудника: поставщик и курьер видят только псевдоним (username) сотрудника, а не его настоящее имя.
• Заказы и присутствие: обед, выбранный на каждый день, история заказов, дни вашего отсутствия (если вы их отмечаете), компенсация, установленная компанией, и доплата с вашей стороны, а также месячные отчёты.
• Пищевые предпочтения и аллергены: только если вы указали их сами. Сведения об аллергии могут раскрывать данные о здоровье, поэтому мы используем их исключительно для того, чтобы отмечать блюда с этими аллергенами. Заметка о продуктах, которые вы не едите, передаётся на кухню вместе с заказом. Вы можете изменить или удалить их в профиле в любой момент.
• Офисы и поставщики: адреса доставки офисов и контактные лица; для поставщиков — название, меню, цены, зоны доставки и загруженные фотографии (блюда, обложки).
• Уведомления: какие уведомления вы хотите получать и по какому каналу (электронная почта или Telegram). Если вы выбрали Telegram, мы храним идентификатор, необходимый для отправки вам сообщений.
• Технические данные: IP-адрес, тип браузера и устройства, дата и время входа, журналы ошибок, токены сеанса, благодаря которым вы остаётесь в системе, и журнал аудита изменений (кто, что и когда изменил).

Основные данные сотрудников (имя, почту, офис) обычно вносит компания; остальное добавляется по мере использования платформы.

4. Зачем мы обрабатываем данные и на каком основании

• Предоставление сервиса: аккаунты, выбор обеда, передача заказа поставщику в момент закрытия, доставка, отчёты и месячные расчёты. Основание: исполнение договора с компанией или поставщиком; для данных сотрудников — указания компании, которая является оператором.
• Отметка аллергенов: только на основании вашего явного согласия, выраженного указанием аллергенов в профиле. Вы можете отозвать его в любой момент, удалив эту информацию.
• Уведомления и служебные сообщения (напоминания, подтверждения, изменения условий или цен). Основание: исполнение договора и наш законный интерес держать вас в курсе. Мы не отправляем рекламные сообщения без вашего согласия.
• Безопасность и предотвращение злоупотреблений: технические журналы, журнал аудита, защита от атак. Основание: наш законный интерес в безопасности платформы.
• Статистика посещений сайта (Google Analytics) — только на la12.md и только если вы согласились на неё в баннере cookie-файлов. Основание: ваше согласие, которое можно отозвать в любой момент через «Настройки cookie» в нижней части сайта.
• Юридические обязательства: бухгалтерский учёт, выставление счетов за абонемент, ответы на запросы органов власти. Основание: требование закона.

Мы не продаём персональные данные, не используем рекламные трекеры и не принимаем автоматизированных решений, влекущих для вас юридические последствия.

5. Кому мы передаём данные

Данные доступны только тем, кому они нужны, чтобы обед попал в офис:

• Ваша компания: администраторы и офис-менеджеры видят заказы, отсутствия и отчёты сотрудников тех офисов, которыми они управляют.
• Поставщик обедов, выбранный компанией, получает заказы: псевдоним сотрудника, блюда, заметку о продуктах, которых следует избегать, офис и адрес доставки. Курьеры поставщика видят адреса и список доставок на день. Поставщик использует эти данные, чтобы приготовить, промаркировать, доставить заказы и выставить счёт.
• Поставщики технических услуг (обработчики), обязанные по договору соблюдать конфиденциальность и безопасность данных: хостинг-провайдер — серверы в Европейском союзе, и Cloudflare, Inc. (США) — доставка контента, DNS и защита от атак; трафик к платформе проходит через Cloudflare.
• Google Ireland Limited (Ирландия) совместно с Google LLC (США) — статистика Google Analytics, только если вы на неё согласились.
• Telegram — только если вы решили получать уведомления там. Telegram — независимый сервис со своей политикой конфиденциальности.
• Государственные органы — только когда этого требует закон.

Если деятельность платформы перейдёт к другой компании (например, в результате реорганизации), данные перейдут к ней с теми же гарантиями, и мы заранее сообщим вам об этом.

6. Где хранятся данные

Мы храним данные платформы в Европейском союзе, где действует GDPR.

Cloudflare может обрабатывать технические данные (например, IP-адреса) и за пределами ЕС, в том числе в США. Такие передачи защищены стандартными договорными положениями, утверждёнными Европейской комиссией, и сертификацией Cloudflare в рамках EU-U.S. Data Privacy Framework.

Если вы согласились на статистику, Google может передавать данные Google Analytics в США на основании EU-U.S. Data Privacy Framework и стандартных договорных положений.

7. Cookie-файлы и локальное хранилище

Строго необходимые. Без них платформа не может работать, поэтому ваше согласие для них не требуется:

• Cookie-файл la12-locale запоминает выбранный язык на один год.
• Данные для входа (токены сеанса) хранятся в хранилище браузера, пока вы в системе, и удаляются при выходе.
• Настройки интерфейса, например тема (светлая или тёмная) и последний открытый офис, хранятся в локальном хранилище браузера.
• Ваш выбор в отношении cookie-файлов хранится в локальном хранилище браузера (ключ la12-consent), чтобы не спрашивать вас при каждом посещении.
• Защитные cookie-файлы Cloudflare помогают отличать реальных посетителей от ботов.

Статистика (Google Analytics 4). Только на сайте la12.md и только если вы согласились на неё в баннере cookie-файлов:

• Поставщик: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия) совместно с Google LLC (США).
• Цель: анонимная статистика посещаемости сайта (просмотренные страницы, приблизительное местоположение на уровне города или страны, устройство и браузер, откуда пришли посетители), чтобы улучшать сайт.
• Мы не используем рекламные функции, Google Signals и персонализацию рекламы. Google Analytics 4 не хранит полные IP-адреса.
• Cookie-файлы: _ga и _ga_<ID> (собственные cookie-файлы сайта, действуют не более 14 месяцев). Данные аналитики хранятся в Google Analytics 14 месяцев.
• Основание: ваше согласие. Пока вы его не дали, Google Analytics работает в режиме «согласие не предоставлено» (Consent Mode v2) и не устанавливает аналитические cookie-файлы.
• Вы можете в любой момент изменить или отозвать свой выбор по ссылке «Настройки cookie» в нижней части сайта.

Мы не используем рекламные cookie-файлы. Вы можете в любой момент удалить cookie-файлы и локальное хранилище в настройках браузера; после этого нужно будет снова войти в систему.

8. Как долго мы храним данные

• Данные аккаунта и заказы: пока действуют аккаунт и договор компании или поставщика. После закрытия аккаунта или прекращения договора мы удаляем или обезличиваем их не позднее чем через 90 дней.
• Бухгалтерские документы (счета и месячные отчёты, использованные для выставления счетов): в течение срока, установленного бухгалтерским и налоговым законодательством Республики Молдова.
• Аллергены и пищевые предпочтения: пока вы их не удалите или до закрытия аккаунта.
• Технические журналы и журнал аудита: не более 12 месяцев.
• Статистика Google Analytics (только с вашего согласия): 14 месяцев.
• Резервные копии: периодически перезаписываются; удалённые данные исчезают из них не позднее чем через 30 дней.

Мы можем хранить отдельные данные дольше, только если они нужны для расследования инцидента безопасности или для установления, осуществления или защиты прав в суде.

9. Ваши права

Вы имеете право:

• узнать, обрабатываем ли мы ваши данные, и получить их копию (право на доступ);
• потребовать исправления неточных данных (право на исправление);
• потребовать удаления данных (право на удаление);
• потребовать ограничения обработки;
• возразить против обработки, основанной на законном интересе;
• получить свои данные в структурированном, общепринятом формате и передать их другому оператору (право на переносимость данных);
• в любой момент отозвать согласие, что не влияет на законность обработки до отзыва;
• подать жалобу в Национальный центр по защите персональных данных (CNPDCP), datepersonale.md, а если вы находитесь в ЕС — также в надзорный орган своей страны.

Чтобы воспользоваться своими правами, напишите нам на [email protected]. Мы ответим не позднее чем через 30 дней. Мы можем запросить дополнительную информацию для подтверждения вашей личности.

Если ваши данные обрабатываются от имени компании, запрос рассматривается совместно с компанией, которая является оператором. Многие данные вы можете просмотреть и исправить прямо в профиле.

10. Безопасность данных

Мы защищаем данные надлежащими техническими и организационными мерами: зашифрованные соединения (HTTPS), пароли только в необратимо зашифрованном виде, доступ по ролям (каждый видит только то, что ему нужно), ограниченный доступ наших сотрудников, резервные копии и журнал аудита изменений.

Ни одна система не защищена полностью. Если произойдёт нарушение безопасности персональных данных, создающее риск для вас, мы уведомим CNPDCP в течение 72 часов с момента его обнаружения, а при высоком риске без неоправданной задержки сообщим и затронутым лицам. Если мы обрабатываем данные от имени компании, мы без неоправданной задержки уведомляем эту компанию.

11. Несовершеннолетние

la12 — сервис для компаний и их сотрудников, он не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если мы узнаем, что это произошло, мы их удалим.

12. Изменения политики

Мы можем обновлять эту политику при изменении платформы или законодательства. Действующая версия публикуется на этой странице с датой последнего обновления. О существенных изменениях мы сообщаем по электронной почте или на платформе до их вступления в силу.

13. Контакты

По любым вопросам о персональных данных пишите нам на [email protected] или по почте: MD-3100, mun. Bălți, str. Tudor Vladimirescu 8, of. 55, Republica Moldova.