Справочная информация относительно условий обработки и защиты персональных данных контролером BIC „INFODEBIT CREDIT REPORT” SRL

Кто мы такие?  

Бюро кредитных историй „INFODEBIT CREDIT REPORT” SRL являясь юридическим лицом частного права (обществом с ограниченной ответственностью), IDNO 1017600009673, с юридическим адресом, расположенным в Республике Молдова, мун. Кишинэу, ул. Каля Ешилор 10B, эт. 4, осуществляет свою деятельность в соответствии с уставом и положениями действующего законодательства на рынке Республики Молдова.

Исходя из того, что наша компания в большом объеме хранит и обрабатывает[1] персональные данные клиентов, посетителей и работников (большое количество субъектов/клиентов/работников), мы уведомили Национальный центр по защите персональных данных (CNPDCP) о необходимости проверки и установления, если такая обработка данных соответствует требованиям закона о защите персональных данных. Таким образом, CNPDCP наделил полномочиями контролера BIC „INFODEBIT CREDIT REPORT” SRL, в качестве контролера персональных данных[2], зарегистрировав под № 0001302 в Регистре учета контролеров персональных данных www.registru.datepersonale.md. Наделение полномочиями и регистрация в CNPDCP подтверждает тот факт, что способы обработки данных и требования по безопасности, применяемые контролером персональных данных, обеспечивают адекватный уровень защиты персональных данных. 

К кому я могу обратиться за более подробной информацией относительно способа обработки и защиты персональных данных?

В целях обеспечения адекватного уровня защиты персональных данных, а также для достижения независимого и качественного контроля уровня соответствия обработки персональных данных, касающихся вас, а также с учетом правовых обязательств, предусмотренных национальным законодательством (см. пункт 17 Постановления Правительства № 1123/2010), в Компании был назначен сотрудник, ответственный за организацию обработки персональных данных (DPO) - „Privacy by default” SRL. Связаться с ним можно по электронной почте: office@gdpr.md, или по номеру телефона: +373 69 24 22 66.

 Для кого предназначены услуги Компании?

Услуги Компании предназначены для любых лиц независимо от пола, цвета кожи, гражданства, религиозной принадлежности, политических взглядов, статуса или любого другого качества.

В каких случаях мы можем собирать Ваши персональные данные?

Мы можем собирать персональные данные, касающиеся Вас, в следующих ситуациях:

-     когда вы становитесь субъектом кредитных историй;

-   когда вы связываетесь с нами в целях получения информации или помощи посредством наших  каналов оказания    поддержки;

-     когда вы регистрируетесь, чтобы воспользоваться услугой;

-     когда вы подписываетесь на новостные рассылки или другие услуги, включая услуги уведомления;

-     когда вы участвуете в опросах;

-     когда вы пользуетесь нашим сайтом;

-     когда вы подписываетесь на приложение Компании.

Какие категории данных клиента собираются?

Контролер персональных данных обрабатывает следующие категории персональных данных[3] потребителя:

Доступны при переходе на веб-страницу www.infodebit.md [4]:

1.      Контактные данные компании, доступные в разделе „Контакты”;

2.      Данные, содержащиеся в разделе „Новости”;

3.      Данные о подписке на информационный бюллетень;

4.   Данные из контактного формуляра в разделе „Контакты” – фамилия/имя, номер телефона, адрес электронной почты, текст, иные категории данных, предоставляемых по инициативе субъекта персональных данных;

5.      Технические данные: (IP, устройство, операционная система, число, месяц, год входа на сайт, и прочие сведения в зависимости от ситуации);

6.      Файлы Cookie.

При создании и управлении Личным кабинетом БКИ:

a)      Логин персонального счета;

b)      Пароль персонального счета;

c)      Разовый пароль при создании счета;

d)     Идентификационный номер;

e)      Адрес электронной почты;

f)       Номер мобильного телефона;

g)      Номер стационарного телефона /факса;

h)      Мобильная подпись MPass;

a)      Скоринг;

b)      Населенный пункт/адрес прописки;

c)      Данные из водительского удостоверения;

d)     Данные об имуществе;

e)      Данные о количестве кредитных отношений;

f)       Данные об активных/пассивных финансовых обязательствах;

g)      Данные о положительной/отрицательной кредитной истории;

i)       ALT – прочие доходы;

j)       ALTB – прочие платежи, осуществленные в пользу нерезидента;

k)     DIVA – Дивиденды, ст.901 ч.(31 ) Налогового кодекса;

l)       DIVB – доходы нерезидента, ст. 91 Налогового кодекса;

m)   DOB – проценты, ст. 89 Налогового кодекса;

n) DOBA – проценты физических лиц – резидентов, за исключением Индивидуальных Предпринимателей и Крестьянских хозяйств, ст. 89;

o)      DOBB – Проценты, ст. 89 Налогового кодекса;

p) FOL – Доходы, полученные физическими лицами, которые не осуществляют предпринимательскую деятельность от передачи во владение и/или пользование (имущественный наем, аренда, узуфрукт) движимой или недвижимой собственности, за исключением земельных участков;

q)    FOND – Доходы налогоплательщика – индивидуального предпринимателя (за исключением Крестьянских хозяйств);

r)       FONDG – Доходы налогоплательщика – индивидуального предпринимателя (Крестьянских хозяйств);

s)      LIV – платежи в пользу физического лица от растениеводства и садоводства;

t)       NEDA – Доходы, из которых осуществляется конечное удержание налога;

u)      NEDB – платежи лица нерезидента, сумма которых не вычитается;

v)      NOR – Выигрыши от азартных игр, за исключением выигрышей от рекламных кампаний и/или лотерей и ставок в букмекерских конторах;

w)    PLT – платежи нерезидента по ст. 71;

x)      PUB – Доходы, из которых осуществляется конечное удержание налога;

y)      RCSA – сумма, отозванная из уставного капитала;

z)      RCSB – сумма, отозванная из уставного капитала нерезидента;

aa)   ROY – роялти, выплачиваемые в пользу физических лиц;

bb)  ROYA – роялти (лицензионные платежи) и проценты, ст. 89 Налогового кодекса;

cc)   ROYB – Доходы нерезидента, ст. 91 Налогового кодекса;

dd) SAL – выплаты заработной платы, ст. 88 Налогового кодекса;

ee)   SALA – выплаты заработной платы, ст. 24 ч.(21) Закона № 1164-XIII;

ff)    SER – Доходы, из которых осуществляется удержание налога, ст. 90 Налогового кодекса;

gg)  SERB – Доходы, из которых осуществляется удержание налога, ст. 90 Налогового кодекса;

hh)  Данные о статусе учредителя /управляющего юридического лица;

ii)      Перечень запрашиваемых персональных отчетов;

jj)      Перечень проверок, выполненных на базе идентификационного номера;

kk)  Другие категории данных, предоставляемых по инициативе субъекта данных.

При использовании приложения Проверь по идентификационному номеру:

a)      Фамилия, имя;

b)      Идентификационный номер;

c)      Адрес электронной почты;

d)     Номер телефона;

e)      Страна;

f)       Населённый пункт;

g)      Адрес;

h)      Банковские данные.

     При использовании приложения Проверь по идентификационному номеру:

1.      Данные о статусе учредителя /управляющего юридического лица;

2.      Место работы;

3.      Адрес;

4.      Номер стационарного телефона /факса;

5.      Номер мобильного телефона;

6.      Данные, содержащиеся в Финансовом отчете;

7.      Данные, содержащиеся в графе Информация о субъекте.

Указанные персональные данные будут обрабатываться контролером данных в течение срока, предусмотренного Законом №. 120/2008 о бюро кредитных историй – 5 лет с даты последнего обновления / изменения.

1)      На основании согласия[5] субъекта данных, для коммерческой разведки[6] и прямого маркетинга, а также отправки рекламных сообщений третьим лицам[7], например:

a)      Согласие на получение маркетинговых сообщений по электронной почте: да или нет;

b)      Согласие на получение рекламных сообщений третьих лиц по электронной почте: да или нет.

 

Субъект персональных данных вправе в любое время отозвать согласие на обработку категорий персональных данных, изложенных в пунктах а) -b).

Отзыв согласия на обработку персональных данных для указанных целей никак не влияет на основной объект оказания услуг.

Заявление на отзыв согласия не должно быть обосновано и может быть подано субъектом данных с адреса электронной почты, указанного на странице www.infodebit.md.

Контролер данных может также обрабатывать другие идентификаторы субъекта данных, если они будут записаны / предоставлены субъектом данных: посредством письменных или электронных запросов или сообщений, устных изложений по местонахождению юридического адреса компании или по телефону или с помощью средств, используемых для предоставления услуг.

Кто может получить доступ к персональным данным? 

В компании контролера данных внедрены строгие механизмы управления, администрирования и доступа к персональным данным, касающимся Вас, и ограничены строго необходимым количеством лиц, которым, в свою очередь, предоставлены различные виды доступа в том, что касается объема персональных данных, который может быть обработан.

Определены следующие категории получателей, которые могут иметь доступ к Вашим личным данным:

a) Работники – в пределах должностных обязанностей, распределенных внутренней   документацией;

b)      Договорные бенефициары - поставщики кредитных историй;

c)      Субъекты кредитных историй;

d)     Лица, уполномоченные контролером:

 

-          Компании, ответственные за техническое обслуживание и ремонт технического оборудования

-     в той степени, в которой конкретная ситуация необходима и разрешена администрацией;

-          Компании, ответственные за обеспечение обслуживания программного обеспечения;

-          Компании, ответственные за обеспечение внешнего финансового аудита;

-          Компании, ответственные за получение и доставку почтовых отправлений;

e)      Другие контролеры персональных данных:

-          Национальный центр по защите персональных данных;

-          Государственная налоговая служба;

-          Совет Агентства по защите прав потребителей;

-          Правоохранительные органы [8];

f)   Физические или юридические лица, которые были упомянуты клиентом в качестве получателей   персональных данных.

g)  Партнеры по договору или учреждения, в отношении которых вы дали согласие на передачу   персональных данных.

Во всех случаях раскрытия персональных данных контролер будет принимать меры предосторожности для проверки законности такого раскрытия, которые будут включать, как минимум, следующие требования: соблюдены ли требования к форме и процедуре запроса информации (запрос в письменном или электронном виде в соответствии с требованиями к электронной подписи и электронному документу), указана ли цель, законное основание и причинно-следственная связь между запрашиваемой информацией и рассматриваемым делом / ходатайством / процессом.

Конфиденциальность персональных данных, касающихся субъекта данных, будет также обеспечена в случае недееспособности или ограниченной дееспособности, а также и в случае смерти. 

Во всех неясных случаях, касающихся способа и необходимости раскрытия персональных данных, они будут интерпретированы контролером в пользу Ваших прав.

Какие права я имею в отношении обработки данных?

Право на получение информации

Ваше право на получении информации осуществляется путем предоставления и публикации этой справочной информации и подобной ей, когда мы общаемся с вами напрямую через контактные точки (через работников);

Право на доступ к данным

Вы или ваш законный представитель, по запросу, имеете право на доступ к информации о ваших собственных данных: как они были обработаны, кем, кому были разглашены, срок хранения этой информации и право на получение частей определенных документов, которые касаются Вас. Кроме того, вы имеете право на получение информации о юридических последствиях обработки данных и реализации права на вмешательство в персональные данные.

Право на исправление личных данных

Вы имеете право попросить нас исправить любые неточные данные, которые у нас есть о вас.

Право на удаление персональных данных («право быть забытым»)

Вы имеете право запросить удаление ваших персональных данных, которыми мы владеем. Это не абсолютное право, и, в зависимости от применяемого правового основания, у нас могут быть императивные законные основания для продолжения обработки данных.

Право на ограничение обработки

Вы имеете право потребовать ограничения обработки ваших персональных данных, которыми мы владеем. Вы можете попросить нас сделать это, например, если вы отрицаете точность данных. Осуществление этого права имеет место только для резидентов ЕС.

Право на возражение

Вы имеете право возражать против обработки Ваших персональных данных по причинам, связанным с вашей конкретной ситуацией. Право не является абсолютным, и мы можем продолжать использовать данные, если сможем доказать веские законные причины.

Права, связанные с автоматическим принятием индивидуальных решений, включая профилирование

Вы имеете право возражать против решения, принятого исключительно по автоматической обработке, независимо от вашей индивидуальной ситуации, в том числе против профилирования. Если мы принимаем какое-либо автоматическое решение, мы регистрируем его в своей справочной информации и заверяем вас, что вы можете потребовать, чтобы решением были приняты во внимание обстоятельства вашего конкретного случая.

Право на правосудие

Это право состоит в возможности подачи жалобы в Орган по надзору за обработкой персональных данных или в судебную инстанцию для защиты или восстановления нарушенных прав. Вы имеете право подать жалобу в Национальный центр по защите персональных данных, если вы не удовлетворены каким-либо аспектом обработки нами персональных данных или считаете, что мы не выполняем свои обязанности в качестве контролера данных. Контактные данные Органа: MD-2004, Республика Молдова, мун. Кишинэу, улица Сергея Лазо, 48, тел: + 373-22-820801, факс: + 373-22-820807, электронная почта: centru@datepersonale.md.

Что такое уведомление об использовании файлов «cookie»?

Файлы Cookie – это та информация, сбор которой осуществляется при посещении веб-страницы www.infodebit.md в целях идентификации пользователя, который получил доступ к определенному информационному контенту. Это осуществляется нашим сервером и компьютером, на котором работает ваш браузер. Информация, содержащаяся в файлах cookie, устанавливается сервером и может использоваться этим сервером всякий раз, когда пользователь посещает веб-сайт. Файл cookie может рассматриваться как удостоверение личности Интернет-пользователя, которое указывает веб-сайту, когда пользователь вновь зашел на сайт. Подобные технологии также применимы для мобильных устройств (планшет, смартфон), с которых был осуществлен вход на соответствующую веб-страницу.

Использование файлов cookie позволяет нам предлагать вам определенные функции и предоставляет нам информацию о посещениях веб-сайта или использовании наших приложений. Большинство браузеров автоматически настроены на предоставление файлов cookie, но вы не обязаны их принимать. Если вы хотите удалить файлы cookie, которые уже находятся на вашем компьютере, или возражаете против сбора и раскрытия этой информации, вы можете обратиться к руководству производителя браузера по следующим адресам:

-          Chrome(https://support.google.com/accounts/answer/61416?co=GENIE.Platform=Desktop&hl=en)

-          Mozilla(https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences)

-          Internet Explorer(https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies) 

Какие файлы типа «cookie» использует наш сайт?

Веб-страница www.infodebit.md
Файлы типа «cookie», которые необходимы и позволяют просматривать веб-сайт и использовать его основные функции. Обычно они устанавливаются только в ответ на действия, выполненные вами, которые соответствуют запросу на обслуживание. Эти файлы необходимы для пользования нашим сайтом.

НАЗВАНИЕ ФАЙЛА COOKIE                      ПРОВАЙДЕР                                                 ТИП              СРОК ДЕЙСТВИЯ

Файлы типа «cookie» для статистики.

  Статистические файлы cookie помогают владельцам сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая информацию и сообщая ее анонимно.

НАЗВАНИЕ ФАЙЛА COOKIE 

ПРОВАЙДЕР

ТИП

СРОК ДЕЙСТВИЯ

__utma

infodebit.md

HTTP

2 года

 

 

Первое вхождение URL:

https://www.infodebit.md/


 

Описание цели файла Cookie: Собирает данные о количестве посещений веб-сайта пользователем, а также о датах первого и последнего посещения. Используется Google Analytics.

 

 Инициатор: Тег Script, номер страницы источника 586

Источник: https://www.infodebit.md/js/custom.js

Данные отправлены в: Молдова

Заблокировано, пока не будет принято пользователем: Нет

__utmb                     infodebit.md                                       HTTP       1 day

 

 

Первое вхождение URL: https://www.infodebit.md/

Описание цели файла Cookie: Регистрирует метку времени с точным временем, когда пользователь зашел на веб-сайт. Используется Google Analytics для расчета продолжительности посещения веб-сайта.

 

Инициатор: Тег Script, номер страницы источника 586

Источник: https://www.infodebit.md/js/custom.js

Данные отправлены в: Молдова

 

Заблокировано, пока не будет принято пользователем: Нет

__utmc                     infodebit.md                                       HTTP       сеанс

 Первое вхождение URL:

https://www.infodebit.md/

 

 

 

Описание цели файла Cookie: Регистрирует метку времени с точным временем, когда пользователь покидает веб-сайт. Используется Google Alytics для расчета продолжительности посещения сайта. 

 

 

 

 

 Инициатор: Тег Script, номер страницы источника 586

Источник: https://www.infodebit.md/js/custom.js

 Данные отправлены в: Молдова

 Заблокировано, пока не будет принято пользователем: Нет

__utmz                     infodebit.md                                       HTTP       6 месяцев

Первое вхождение URL:

https://www.infodebit.md/

 

 

 

Описание цели файла Cookie: Собирает данные о том, откуда пришел пользователь, какая поисковая система использовалась, по какой ссылке нажимали и какой поисковый термин использовался. Используется Google Analytics.


Инициатор: Тег Script, номер страницы источника 586

Источник: https://www.infodebit.md/js/custom.js

Данные отправлены в: Молдова

Заблокировано, пока не будет принято пользователем: Нет

 

_ga                            infodebit.md                                       HTTP       2 года

 

 

Первое вхождение URL: https://www.infodebit.md/       

 

 

Описание цели файла Cookie: Регистрирует уникальный идентификатор, который используется для создания статистических данных о том, как посетитель использует веб-сайт.

Инициатор: номер страницы источника 616-622

Источник: встроенный Script

 Данные отправлены в: Молдова

 

Заблокировано, пока не будет принято пользователем: Нет

_gat                           infodebit.md                                       HTTP       1 день

Первое вхождение URL: https://www.infodebit.md/       

Описание цели файла Cookie: Используется Google Analytics для регулирования частоты запросов

Инициатор: номер страницы источника 616-622

Источник: встроенный Script

 Данные отправлены в: Молдова

 Заблокировано, пока не будет принято пользователем: Нет

 

_gid                           infodebit.md                                       HTTP       1 день

 

 

Первое вхождение URL: https://www.infodebit.md/       

Описание цели файла Cookie: Регистрирует уникальный идентификатор, который используется для генерации статистических данных о том, как посетитель использует веб-сайт.

 

 

Инициатор: номер страницы источника 616-622

Источник: встроенный Script

 Данные отправлены в: Молдова

 Заблокировано, пока не будет принято пользователем: Нет

collect                      google-analytics.com                        Pixel         сеанс

 Первое вхождение URL: https://www.infodebit.md/       

Описание цели файла Cookie: Используется для отправки данных в Google Analytics об устройстве и поведении посетителя. Отслеживает посетителей через устройства и маркетинговые каналы.

Инициатор: встроенный Script номер страницы источника 616-622

 

Источник: https://www.google-analytics.com/r/collect?v=1_v=j82a=1351492444t=pageview_s=1dl=https%3A%2F%2Fwww.infodebit.md%2Ful=en-usde=UTF-8dt=Biroul%20Istoriilor%20De%20Credit%20-%20Infodebitsd=24-bitsr=1024x768vp=1000x741je=0_utma=182833918.800748779.1589295353.1589295353.1589295353.1_utmz=182833918.1589295353

1.1.utmcsr%3D(direct)%7Cutmccn%3D(direct)%7Cutmcmd%3D(none)_utmht=1589295387242_u=IQBCAUAB~jid=211910634gjid=1659306877cid=800748779.1589295353tid=UA-144214261-1_gid=623874391.1589295387_r=1gtm=2ou4t0z=1346984569

 Данные отправлены в: Соединенные Штаты (соотв.)

 

Соответствующие страны, на которые распространяется GDPR (EU)

Заблокировано, пока не будет принято пользователем: Нет

Файлы cookie, собираемые в маркетинговых целях
Файлы cookie, собранные в маркетинговых целях, используются для отслеживания посетителей веб-сайтов.  Цель состоит в том, чтобы показывать целесообразные и интересные объявления для каждого пользователя и,  следовательно, более ценные для сторонних издателей и рекламодателей.

common/cavalry_endpoint.php               facebook.com         Pixel    сеанс

 Первое вхождение URL:

https://www.infodebit.md/

 Описание цели файла Cookie: Собирает данные о поведении посетителей с нескольких веб-сайтов, чтобы представить более релевантную рекламу. Это также позволяет веб-сайту ограничивать количество показов одного и того же объявления.     

 

 

 

 

 Инициатор: встроенный Script номер страницы источника 543-549

 

 

Source: https://www.facebook.com/common/cavalry_endpoint.php?t_cstart=1589295259119t_start=1589295259120t_d o mco n ten t=1589 295259162t_layout=1589295259850t_onload=1589295259850t_paint=1589295259850t_creport= 1589295259850t_tti=1589295259162lid =

 6825971157858123926-0

 

 

Данные отправлены в: Соединенные Штаты (соотв.)

 

 

Соответствующие страны, на которые распространяется GDPR (EU)


[1] обработка персональных данных – любая операция или ряд операций, выполняемых над персональными данными, как автоматизированными средствами, так и без таковых, например, сбор, запись, организация, хранение, восстановление, адаптация или изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространение или предоставление иного доступа, группировка или комбинирование, блокирование, стирание или уничтожение;

[2] контролер – физическое лицо или юридическое лицо публичного или частного права, включая орган публичной власти, любое иное учреждение или организацию, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных, прямо предусмотренные действующим законодательством;

[3] персональные данные – любая информация, связанная с идентифицированным или идентифицируемым физическим лицом;

[4] * категории персональных данных, которые обрабатываются в обязательном порядке;

[5]согласие субъекта персональных данных – любое волеизъявление, свободное, конкретное и безоговорочное, данное в письменной или электронной форме, с соблюдением требований к электронным документам, посредством которого субъект персональных данных соглашается на обработку касающихся его персональных данных;

[6] Прямой маркетинг (коммерческая разведка)метод распространения товаров и услуг, использующий маркетинговые концепции, техники и инструменты, включая посредством почты, услуг электронного сообщения и прочих услуг отправки, конкретизированные в заявлении, ориентированном непосредственно на субъекта персональных данных, целью. Которого является генерация его реакции, поддающейся количественному определению.

[7]третья сторона – физическое лицо или юридическое лицо публичного или частного права, кроме субъекта персональных данных, контролера, обработчика и лиц, которые уполномочены обрабатывать персональные данные с прямой санкции контролера или обработчика;

[8] государственный орган или подразделение такого органа, обладающее полномочиями для предотвращения, расследования, выявления преступлений, с целью осуществления уголовного судопроизводства, уголовного преследования или применения уголовных наказаний, включая защиту и предотвращение угроз общественному порядку, включая, но не ограничиваясь, такими как: полиция, органы прокуратуры, таможенные органы, пенитенциарные учреждения, органы по предупреждению и борьбе с коррупцией, по борьбе с отмыванием денег, финансированием терроризма, по возмещению добытого преступным путем имущества, органами пробации, органами государственной безопасности.