Политика конфиденциальности

Кто отвечает за ваши данные

Сайт shop-orchestra.md управляется компанией AD Web Invest SRL, IDNO 1013600030963, MD-2009, Кишинёв, ул. Михай Эминеску 12, оф. 5. Мы — официальный и эксклюзивный представитель Orchestra в Республике Молдова.

По любому вопросу о ваших данных пишите на info@shop-orchestra.md. Отвечаем с того же адреса.

Мы обрабатываем персональные данные в соответствии с Законом Республики Молдова о защите персональных данных № 195/2024.

Какие данные мы собираем

• Когда вы делаете заказ: имя и фамилия, телефон, email, адрес доставки и состав заказа. При онлайн-оплате платёж обрабатывает Paynet — данные вашей карты мы не видим и не храним.
• Когда вы подписываетесь на рассылку: адрес email.
• Когда вы пишете или звоните нам: содержание обращения и контакты, которые вы указали.
• Когда вы отправляете подарочный сертификат: email получателя. Он используется один раз — для этого письма.
• Когда вы просто заходите на сайт: IP-адрес, тип браузера и запрошенные страницы попадают в логи сервера. Если вы принимаете cookie, добавляются данные статистики и рекламы, описанные на странице «Cookie-файлы».
• Ваш выбор насчёт cookie: мы сохраняем его, чтобы иметь возможность его подтвердить — подробности ниже.

Зачем мы их используем и на каком основании

• Чтобы доставить заказ и выставить счёт — основание: договор между нами.
• Чтобы вести бухгалтерию и соблюдать налоговые правила — основание: обязанность по закону.
• Чтобы отправлять рассылку — только с вашего согласия, которое можно отозвать в любой момент.
• Чтобы включить статистику и рекламу — только с вашего согласия, данного в баннере cookie.
• Чтобы сайт работал и был защищён от злоупотреблений (логи сервера) — основание: наш законный интерес держать магазин работающим.

Кому мы передаём данные

Мы никогда не продаём ваши данные и не передаём их для чужого маркетинга. Ниже — все получатели, поимённо.

• Paynet (Молдова) — обрабатывает онлайн-оплату картой.
• Курьерские службы, которые везут ваш заказ, — получают имя, адрес и телефон, и только их.
• Mamico OS — наша внутренняя система обработки заказов.
• Resend (США) — отправляет письма о заказах и ведёт список рассылки.
• Vercel (США) — хостинг сайта, хранение логов сервера и размещение инструмента, которым мы считаем посещения. Последний запускается и без вашего согласия, но не ставит cookie, не присваивает идентификатор и даёт только суммарные цифры — подробности на странице о cookie.
• Cloudflare (США) — доставляет страницы и изображения через свою сеть.
• Google (США) — Google Tag Manager, Google Analytics и измерение конверсий. Только если вы приняли cookie.
• Meta (США) — пиксель Facebook и Instagram и интерфейс конверсий; часть его автоматизации работает на серверах Amazon в США. Только если вы приняли cookie.
• Telegram — туда приходят наши внутренние оповещения о заказах; персональные данные в них скрыты перед отправкой.
• img.mamico.md — наш собственный сервер изображений на отдельном домене. Он не ставит cookie, но видит IP-адрес вашего устройства при каждой загрузке фотографии — в том числе если вы отказались от cookie.

Данные, которые уходят за пределы страны

Часть перечисленных выше поставщиков (Resend, Vercel, Cloudflare, Google, Meta) находится в Соединённых Штатах, то есть данные покидают Европейское экономическое пространство. Такая передача покрыта стандартными договорными условиями, принятыми Европейской комиссией, — модель гарантий, признанная и законодательством Республики Молдова. Для поставщиков внутри Европейского экономического пространства дополнительных формальностей не требуется.

Сколько мы храним данные

Правило коротко: каждые данные мы храним ровно столько, сколько у нас есть для этого основание, — и ни днём дольше. Там, где основание — ваше согласие, срок задаёте вы: данные остаются, пока вы его не отзовёте. Там, где основание — заказ, отсчёт идёт от ПОСЛЕДНЕГО вашего заказа, а не от первого. А там, где хранить обязывает закон, выбора у нас нет — и это как раз самый длинный срок ниже.

Мы не удаляем данные просто за неактивность. Если вы не покупаете год или два, это не отзыв согласия, и по своей инициативе мы ничего не стираем; удаляем тогда, когда вы попросите, в пределах, описанных ниже.

• Данные заказов вместе со счетами и документами, которые их обосновывают, — 6 лет, считая с 1 января года, следующего за годом заказа. Это не наш выбор: такой срок для первичных документов устанавливают бухгалтерское и архивное законодательство, и он перекрывает как налоговые сроки, так и общий трёхлетний срок исковой давности. Если возникнет спор, предметом которого будут эти документы, мы храним их до окончательного решения, но в любом случае не менее 6 лет.
• Переписку по вопросам поддержки — столько же, сколько заказ, к которому она относится, то есть те же 6 лет. Если она не относится ни к одному заказу — 3 года с последнего сообщения: столько длится общий срок, в течение которого можно предъявить претензию.
• Адрес для рассылки — пока вы не отзовёте согласие, без всякого срока с нашей стороны. Здесь часы — это вы: пока вы не отписались, адрес остаётся, а то, что вы не открываете письма, отзывом не считается.
• Ваш выбор насчёт cookie — 12 месяцев, после чего мы спрашиваем один раз заново. Срок ОДИНАКОВ и для согласия, и для отказа: мы не вправе настойчивее переспрашивать того, кто сказал нет, а между двумя вопросами не беспокоим вовсе. Если за это время мы изменим цели или категории, спросим раньше — прежняя отметка относилась к другому тексту и уже ничего не говорила бы о том, что мы делаем сейчас.
• Запись этого выбора у нас (доказательство) — всё время, пока выбор действует, плюс 6 лет после того, как вы его измените или отзовёте, чтобы она оставалась привязана к заказам того же периода. В ней: дата и время, выбор по категориям, версия текста, который вы тогда читали, язык страницы, тип браузера и «отпечаток» IP-адреса — строка, из которой сам адрес восстановить нельзя. Она обязана пережить сам выбор: иначе мы не сможем подтвердить, что именно вы выбрали, ровно тогда, когда это станут оспаривать.
• То, что помнит ваш браузер, — корзина, избранное, данные, введённые в прошлом заказе (2 года), последний заказ (6 лет, столько же, сколько храним его мы) — остаётся на вашем устройстве, со сроками из страницы о cookie. Вы стираете это в любой момент, очистив данные браузера; к нам они попадают только вместе с заказом, который отправляете вы.
• Логи сервера — несколько часов. Хостинг удаляет их автоматически, и мы нигде их не архивируем. Это единственный срок здесь, который от нас не зависит.

Что происходит, когда вы просите удалить данные

Мы удаляем всё, что можем удалить, и обезличиваем остальное. Конкретно: исчезает всё, что мы храним на основании вашего согласия или ради удобства, — адрес рассылки, предпочтения, данные, сохранённые для будущего оформления заказа, источник перехода. Из истории заказов мы убираем имя, телефон, адрес и email, так что цифры и документы остаются, но к вам больше не ведут.

Чего мы удалить не можем — это сами счета и бухгалтерские документы, в течение указанных выше 6 лет. Это не коммерческая оговорка: это обязанность закона, возложенная на нас, а не выбор, который мы могли бы сделать в вашу пользу.

Cookie-файлы

Без вашего согласия мы не ставим ни одного cookie статистики или рекламы. Что именно ставится после согласия, кто это делает и на какой срок — на отдельной странице: Cookie-файлы

Автоматические решения

Мы не принимаем автоматических решений, которые имели бы для вас юридические или сопоставимые последствия, и не составляем профилей за пределами статистики и рекламы, описанных выше, — а на них вы даёте согласие сами. Настройки навигации (возрастная группа, недавно просмотренные размеры) остаются в локальной памяти браузера, на вашем устройстве. Согласия на них мы не спрашиваем: здесь мы опираемся на свой законный интерес — показать вам подходящий магазин, когда вы пришли к нам сами. Но вы вправе возразить в любой момент и без объяснения причин: один клик по «Персонализации» на странице о cookie — и всё, что мы запомнили, сразу стирается.

Ваши права

Вы вправе:

• узнать, какие данные о вас у нас есть, и получить их копию;
• потребовать исправить неверные данные;
• потребовать их удаления;
• потребовать временно приостановить обработку;
• возразить против обработки, которую мы ведём в своём законном интересе;
• получить свои данные в файле, который можно передать другому сервису;
• отозвать согласие в любой момент — для рассылки одним кликом из любого письма, для cookie через «Настройки cookie» внизу страницы. Отзыв не отменяет то, что было сделано на законных основаниях до него.

Как воспользоваться правами

Напишите на info@shop-orchestra.md — мы отвечаем не позднее чем через один месяц. Если запрос сложный, мы в этот же срок сообщим, почему нам нужно больше времени.

Если вы считаете, что мы нарушаем закон, вы можете подать жалобу в Национальный центр по защите персональных данных (datepersonale.md).

Безопасность

Сайт работает только по зашифрованному соединению (HTTPS). Доступ к системе заказов есть только у сотрудников, которые эти заказы обрабатывают.

Изменения этой политики

Если мы меняем что-то по существу — получателей, основания или сроки хранения, — мы обновляем текст и дату версии вверху страницы. Действующая версия: 28 августа 2026.

Оператор данных

AD Web Invest SRL · IDNO 1013600030963 · MD-2009, Кишинёв, ул. Михай Эминеску 12, оф. 5 · info@shop-orchestra.md