Настоящая Политика описывает, какие персональные данные собирает и обрабатывает Atmosfera, с какой целью, на каком правовом основании и как реализовать свои права в связи с этим — в соответствии с Legea nr. 195/2024 privind protecția datelor cu caracter personal.
1.1. Мастера (вендоры): имя, телефон, email, название бренда, IDNP/IDNO, реквизиты для выплат (IBAN, банк), юридический адрес — для заключения и исполнения договора аренды/консигнации, расчёта и выплаты причитающихся сумм, налоговой отчётности по удержанию 12% (ст. 90¹ Налогового кодекса РМ, для физлиц без регистрации предпринимательской деятельности).
1.2. Сотрудники: имя, телефон, email, учётные данные для доступа к внутренней системе — для организации работы и администрирования доступа.
1.3. Заявка на сотрудничество (форма на сайте): имя, телефон, email, описание деятельности — для рассмотрения заявки и связи с заявителем.
1.4. Инвестор: данные, необходимые для инвестиционного договора — хранятся в самом договоре (файл), доступ ограничен ролью.
2.1. Для большей части обработки (данные мастеров, сотрудников, инвестора) основание — исполнение договора и, где применимо, исполнение законной обязанности (налоговая отчётность). Отдельное согласие для этого не требуется.
2.2. Для заявки на сотрудничество с сайта основание — согласие, которое запрашивается явным чекбоксом при отправке формы и фиксируется (кто, когда, версия текста политики).
2.3. Если в будущем появятся маркетинговые рассылки — они будут запускаться только с отдельным согласием, которое можно отозвать в любой момент.
3.1. Данные обрабатываются с использованием инфраструктуры технических подрядчиков: хостинг и файловое хранилище (Vercel), база данных (Neon/Postgres), почтовая рассылка (SMTP-провайдер) и уведомления в Telegram (только внутренние операционные уведомления администрации, не персональные данные третьим лицам).
3.2. Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях.
3.3. Часть инфраструктуры может физически находиться за пределами Молдовы — при трансграничной передаче применяются гарантии, предусмотренные законом (уточняется, см. docs/PERSONAL_DATA_REGISTER.md).
4.1. Сроки хранения зависят от категории данных и категории субъекта — эта часть Политики находится в разработке и будет уточнена после согласования с бухгалтером (финансовые документы подлежат обязательному хранению в силу Налогового кодекса РМ независимо от того, продолжается ли сотрудничество).
5.1. Вы имеете право: получить доступ к своим данным и их копию; исправить неточные данные; потребовать удаления данных («право быть забытым»), с учётом ограничений, связанных с обязательным хранением финансовых документов; ограничить обработку; получить данные в машиночитаемом формате (портируемость); возразить против обработки.
5.2. Для реализации любого из этих прав обратитесь к нам по контактам, указанным на сайте. Мы ответим в течение 1 месяца с возможным продлением до 3 месяцев в сложных случаях, о чём мы вас уведомим.
5.3. Вы также вправе подать жалобу в Национальный центр по защите персональных данных (CNPDCP), если считаете, что ваши права нарушены.
6.1. Часть данных обязательна для заключения договора или рассмотрения заявки (например, телефон — чтобы связаться по заявке); без них мы не сможем оказать соответствующую услугу. Это явно указано в соответствующей форме.
7.1. Мы применяем технические и организационные меры, соразмерные риску: шифрованное соединение с базой данных, приватное файловое хранилище документов с ограничением доступа по ролям, журналирование доступа к чувствительным данным.
8.1. При существенных изменениях мы обновим дату версии в начале документа.
Prezenta Politică descrie ce date cu caracter personal colectează și prelucrează Atmosfera, în ce scop, în baza cărui temei juridic și cum vă puteți exercita drepturile în legătură cu acestea — în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.
1.1. Meșteri (vendori): nume, telefon, email, denumirea brandului, IDNP/IDNO, datele pentru plăți (IBAN, bancă), adresa juridică — pentru încheierea și executarea contractului de închiriere/comision, calcularea și plata sumelor cuvenite, raportarea fiscală a reținerii de 12% (art. 90¹ Codul fiscal RM, pentru persoane fizice neînregistrate ca subiect al activității de întreprinzător).
1.2. Angajați: nume, telefon, email, date de acces la sistemul intern — pentru organizarea activității și administrarea accesului.
1.3. Cererea de colaborare (formular pe site): nume, telefon, email, descrierea activității — pentru examinarea cererii și contactarea solicitantului.
1.4. Investitor: datele necesare contractului de investiție — păstrate în contractul propriu-zis (fișier), acces limitat pe roluri.
2.1. Pentru majoritatea prelucrărilor (date meșteri, angajați, investitor) temeiul este executarea contractului și, unde este aplicabil, îndeplinirea unei obligații legale (raportare fiscală). Nu este necesar un consimțământ separat.
2.2. Pentru cererea de colaborare de pe site temeiul este consimțământul, solicitat printr-o casetă de bifat explicită la trimiterea formularului și înregistrat (cine, când, versiunea textului politicii).
2.3. Dacă în viitor vor exista campanii de marketing, acestea vor porni doar cu un consimțământ separat, care poate fi retras oricând.
3.1. Datele sunt prelucrate cu ajutorul infrastructurii unor furnizori tehnici: hosting și stocare de fișiere (Vercel), bază de date (Neon/Postgres), livrare de emailuri (furnizor SMTP) și notificări Telegram (doar notificări operaționale interne ale administrației, nu date personale către terți).
3.2. Nu vindem și nu transmitem date cu caracter personal către terți în scopuri de marketing.
3.3. O parte din infrastructură se poate afla fizic în afara Republicii Moldova — pentru transferul transfrontalier se aplică garanțiile prevăzute de lege (de clarificat, vezi docs/PERSONAL_DATA_REGISTER.md).
4.1. Perioada de păstrare depinde de categoria de date și subiect — această secțiune este în curs de definitivare și va fi clarificată împreună cu contabilul (documentele financiare trebuie păstrate obligatoriu conform Codului fiscal RM, indiferent dacă colaborarea continuă).
5.1. Aveți dreptul: să accesați datele dumneavoastră și să primiți o copie; să corectați date inexacte; să solicitați ștergerea datelor („dreptul de a fi uitat”), cu excepțiile aferente păstrării obligatorii a documentelor financiare; să restricționați prelucrarea; să primiți datele într-un format care poate fi citit automat (portabilitate); să vă opuneți prelucrării.
5.2. Pentru exercitarea oricărui drept, contactați-ne la datele de contact indicate pe site. Vom răspunde în termen de 1 lună, cu posibilitate de prelungire până la 3 luni în cazuri complexe, despre care vă vom informa.
5.3. Aveți de asemenea dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), dacă considerați că drepturile vă sunt încălcate.
6.1. O parte din date sunt obligatorii pentru încheierea contractului sau examinarea cererii (de exemplu, telefonul — pentru a vă contacta); fără acestea nu vă putem oferi serviciul respectiv. Acest lucru este indicat explicit în formularul corespunzător.
7.1. Aplicăm măsuri tehnice și organizatorice proporționale riscului: conexiune criptată la baza de date, stocare privată a documentelor cu acces restricționat pe roluri, jurnalizarea accesului la datele sensibile.
8.1. La modificări importante, vom actualiza data versiunii din capul documentului.