Настоящая политика объясняет, какие персональные данные обрабатывает Î.M. „INCASO” SRL («INCASO», «мы»), зачем, на каком основании, как долго мы их храним, кому передаём и какие у вас есть права. Она распространяется на лиц, требования к которым мы ведём или приобрели, на представителей и контактных лиц наших клиентов, на тех, кто нам пишет или звонит, а также на посетителей сайта incaso.md. Политика составлена в соответствии с Законом № 195/2024 о защите персональных данных.
1. Кто мы
Оператором данных является Î.M. „INCASO” SRL, IDNO 1009600029036, с местонахождением по адресу: mun. Chișinău, str. Calea Ieșilor 10B, et. 5, Республика Молдова. Контакты: info@incaso.md, +373 22 89 66 89.
2. Ответственный за защиту данных
Мы назначили ответственного за защиту данных (DPO): „Privacy by default” SRL. По любому вопросу о ваших данных вы можете написать ему напрямую по адресу office@gdpr.md или по почте на адрес нашего офиса с пометкой «Вниманию ответственного за защиту данных».
3. Какие данные мы обрабатываем, зачем и на каком основании
3.1. Взыскание задолженности
Мы ведём требования от имени кредиторов (на основании договоров с ними) и требования, приобретённые нами в порядке цессии. Для этой цели мы обрабатываем данные должников и, в соответствующих случаях, их поручителей, наследников и представителей:
- идентификационные данные: фамилия, имя, отчество, фамилия до вступления в брак, дата и место рождения, IDNP, данные документа, удостоверяющего личность;
- контактные данные: адрес места жительства и другие адреса, номера телефонов, адрес электронной почты, язык общения;
- данные о требовании: договор, из которого оно возникло, сумма, сроки платежей, платежи, история общения с нами;
- данные об экономическом положении, необходимые для взыскания: род занятий, место работы и доходы, имущество (недвижимость, автомобили), другие кредиты и финансовые обязательства;
- переписка и, если звонки записываются (мы предупреждаем об этом в начале разговора), записи телефонных разговоров с вами.
Основание: исполнение договора, стороной которого вы являетесь (если требование было нам уступлено, мы являемся вашим кредитором); законный интерес кредитора и наш законный интерес во взыскании долга, срок погашения которого наступил; возложенные на нас законом обязанности (бухгалтерский учёт, исполнение судебных решений, запросы органов власти).
Источник данных: мы получаем их от первоначального кредитора (цедента или доверителя), от вас и, в порядке, установленном законом, из государственных реестров и баз данных (например, Государственного регистра населения — через Агентство государственных услуг) и от бюро кредитных историй. Специальные категории данных (например, данные о здоровье) для этой цели мы не обрабатываем.
Срок хранения: всё время, пока мы работаем с требованием, а затем — в архиве в течение 5 лет, в соответствии с законодательством о бухгалтерском учёте и об архивах.
3.2. Жалобы (претензии)
Когда вы подаёте жалобу (на сайте, по телефону, в письменной форме), мы обрабатываем данные, которые вы нам предоставляете: имя, IDNP или IDNO (если вы его указываете), телефон, e-mail, адрес, качество, в котором вы обращаетесь, описание ситуации и приложенные документы.
Обязательны имя, телефон, предмет и описание жалобы, а также e-mail или почтовый адрес — в зависимости от того, как вы хотите получить ответ: без них мы не можем рассмотреть жалобу и ответить вам. IP-адрес и тип браузера, с которого отправлена форма, мы храним в течение 90 дней для защиты формы.
Основание: установленная законом обязанность рассматривать жалобы (Регламент НКФР № 25/6). Срок хранения: в течение 5 лет с даты получения, после чего закрытая жалоба и её документы автоматически удаляются с сайта.
3.3. Запросы о персональных данных
Когда вы осуществляете свои права (раздел 7), мы обрабатываем данные из запроса, чтобы рассмотреть его и иметь возможность доказать, что мы ответили. Основание: обязанность, установленная законом. Срок хранения: в течение 3 лет с даты получения — для рассмотренных запросов.
Запросы, поступившие по e-mail, по почте или в офис, мы вносим в тот же реестр, с тем же сроком ответа. Для запросов, отправленных через форму, IP-адрес и тип браузера мы храним в течение 90 дней.
3.4. Наши клиенты (кредиторы) и потенциальные клиенты
Фамилия и имя, должность, телефон и e-mail контактных лиц компаний, которые запрашивают у нас предложение или с которыми у нас заключён договор. Основание: действия, предшествующие заключению договора, его исполнение и законный интерес в общении с партнёрами. Срок хранения: на протяжении договорных отношений, а затем в течение 5 лет, в соответствии с законодательством о бухгалтерском учёте.
3.5. Онлайн-оплата
На странице оплаты вы указываете IDNP или номер референции, имя, адрес, e-mail и телефон, чтобы мы зачли платёж в ваше дело и отправили вам квитанцию. Данные карты вы вводите на странице банка или платёжного процессора (Victoriabank, PayPal), который их обрабатывает; мы не получаем и не храним полный номер карты или её коды. От банка мы получаем подтверждение платежа: сумму, дату, код авторизации, номер операции и маскированный номер карты (только первые и последние цифры). От PayPal мы получаем сумму и указанный вами текст (IDNP или номер референции). Основание: исполнение договора и установленная законом обязанность вести бухгалтерский учёт. Срок хранения: как для данных о требовании (пункт 3.1); технический журнал платежа (данное согласие, сообщения банка) — 5 лет, а IP-адрес, с которого отправлена форма, — 90 дней, для безопасности платежей.
3.6. Посещение сайта
- Технические данные (IP-адрес, браузер, запрошенные страницы, время): необходимы для того, чтобы сайт работал и был защищён. Основание: законный интерес в обеспечении работы и безопасности сайта. Журналы ошибок сайта хранятся в течение 14 дней; журналы сервера хранит хостинг-провайдер в целях безопасности.
- Файлы cookie: строго необходимые для работы сайта и — только с вашего согласия — файлы cookie для внешнего контента (карты, видео), статистики (Google Analytics), маркетинга (Meta Pixel). Подробнее — в Политике использования файлов cookie. Журнал выбора в баннере (случайный идентификатор, выбор, дата, версия политики и тип браузера, без IP-адреса) мы храним в течение 3 лет как доказательство согласия.
3.7. Маркетинговые сообщения
Мы отправляем вам предложения или новости по электронной почте, только если вы дали на это согласие. Основание: согласие, которое вы можете отозвать в любой момент и без объяснения причин, написав на info@incaso.md или воспользовавшись ссылкой в сообщении. Отзыв согласия не влияет ни на обработку, осуществлённую до этого, ни на обработку на другом основании.
3.8. Сообщения через мессенджеры (Telegram, Viber, WhatsApp, Facebook)
Вы можете написать нам и через мессенджеры: Telegram (в том числе боту INCASO, @INCASO_Bot: ему вы пишете свой IDNP или номер из нашего письма, чтобы узнать, какие у вас долги перед INCASO), Viber, WhatsApp или на странице в Facebook. Пользоваться ими необязательно: ту же информацию можно получить по телефону, по электронной почте или в офисе. Мы обрабатываем то, что вы нам там пишете (в том числе IDNP или номер из письма), и данные аккаунта, которые нам показывает приложение (имя и идентификатор аккаунта, возможно, номер телефона), чтобы вам ответить. Сообщения проходят через серверы операторов этих приложений (Telegram, Viber, Meta), которые обрабатывают их и по своим правилам, за пределами Республики Молдова (см. пункт 5).
3.9. Заявки на график, запросы предложения, анкеты и резюме
- Заявка на график рассрочки: данные из заявки (имя, дата рождения — по желанию, адрес, телефон, e-mail, номер дела, сумма и желаемый срок), чтобы рассмотреть заявку и ответить вам, по вашему запросу. Мы храним их один год с момента получения.
- Запрос предложения (кредиторы): контактные данные компании, чтобы подготовить предложение. Мы храним их 3 года, если договор не будет заключён.
- Анкеты: ответы, чтобы улучшить услуги. В анкете для клиентов имя, компания и e-mail необязательны; мы храним их один год, после чего остаются только ответы, без имени. Анкета для должников анонимная.
- Резюме: резюме и контактные данные, только для подбора персонала. Мы храним их 6 месяцев с момента получения или, с вашего отдельного согласия, 2 года для будущих вакансий; согласие можно отозвать в любой момент по адресу info@incaso.md.
Эти формы видят только сотрудники, которые ими занимаются, в панели администрирования сайта, и каждое открытие фиксируется в журнале доступа.
4. Кому мы можем раскрыть данные
Доступ к данным имеют только сотрудники, которым они нужны для выполнения своих обязанностей. Мы можем раскрывать данные только в той мере, в какой это необходимо для цели обработки:
- кредитору, от имени которого мы ведём требование;
- бюро кредитных историй — на условиях Закона о бюро кредитных историй;
- судам, судебным исполнителям, адвокатам и нотариусам — когда взыскание доходит до этих стадий;
- органам власти — по их запросу, основанному на законе: Государственной налоговой службе, правоохранительным органам, Национальной комиссии по финансовому рынку, органу по защите прав потребителей, Национальному центру по защите персональных данных;
- банкам и платёжным процессорам (Victoriabank, PayPal) — для платежей, которые вы совершаете;
- Google (Google Analytics) и Meta (Meta Pixel) — только для статистики и маркетинга, которые вы принимаете в cookie-баннере;
- уполномоченным нами лицам, которые действуют по нашим указаниям и обязаны соблюдать конфиденциальность: поставщикам хостинга и ИТ-услуг, услуг по обслуживанию оборудования и программ, электронной почты, почтовым и курьерским службам, финансовым аудиторам.
- операторам мессенджеров (Telegram, Viber, Meta — для WhatsApp и Facebook), когда вы пишете нам через них (пункт 3.8);
- ответственному за защиту данных („Privacy by default” SRL), который получает копии запросов о персональных данных и консультирует нас.
Мы не продаём ваши данные и не передаём их другим лицам без законного основания. Прежде чем ответить на запрос органа власти, мы проверяем, указаны ли в нём цель и правовое основание.
5. Передача данных за рубеж
Мы обрабатываем данные в Республике Молдова. За пределы страны они передаются только в следующих случаях:
- когда вы платите через PayPal: данные платежа обрабатывает PayPal, в том числе в Европейском союзе и в США, в соответствии с политикой PayPal;
- когда вы решаете посмотреть на сайте карту Google или видео YouTube: ваш браузер подключается к Google (США). Без вашего согласия этот контент не загружается.
- когда вы принимаете в cookie-баннере статистику (Google Analytics) или маркетинг (Meta Pixel): данные о посещении передаются соответственно Google или Meta Platforms, в том числе в США.
- когда вы пишете нам через Telegram (в том числе боту INCASO), Viber, WhatsApp или Facebook: сообщения проходят через серверы этих приложений за пределами Республики Молдова, по их правилам.
При платежах, внешнем содержимом и измерениях PayPal, Google и Meta обязуются в своих договорных условиях применять гарантии защиты данных (стандартные договорные положения). Для мессенджеров действуют правила их операторов.
6. Автоматизированные решения
Мы не принимаем решений, основанных исключительно на автоматизированной обработке данных, в том числе на профилировании, которые порождают для вас юридические последствия или аналогичным образом затрагивают вас. Если мы начнём это делать, мы заранее сообщим вам об этом через настоящую политику.
7. Ваши права
- Доступ: узнать, обрабатываем ли мы ваши данные, и получить их копию вместе с информацией, изложенной в настоящей политике.
- Исправление: чтобы мы исправили неточные данные и дополнили неполные.
- Удаление: чтобы мы удалили данные, если они больше не нужны, если вы отозвали согласие или если они обрабатывались без законного основания. Это право не является абсолютным: мы можем хранить данные столько, сколько требует закон или сколько нам необходимо для установления, осуществления или защиты права в суде (например, по непогашенному требованию).
- Ограничение обработки: чтобы мы временно приостановили обработку, например на время проверки точности оспариваемых данных.
- Переносимость: получить данные, которые вы нам предоставили, в структурированном, широко используемом формате или чтобы мы передали их другому оператору, если обработка основана на согласии или на договоре и осуществляется автоматизированным способом.
- Возражение: возразить против обработки, основанной на законном интересе, по причинам, связанным с вашей ситуацией. Мы продолжаем обработку, только если у нас есть законные и убедительные основания или если обработка необходима для защиты права в суде. Возражение против прямого маркетинга соблюдается всегда.
- Отзыв согласия — в любой момент, в отношении обработки, основанной на нём.
- Право не подвергаться решению, основанному исключительно на автоматизированной обработке (раздел 6).
Как осуществить свои права: через форму запросов о персональных данных, по электронной почте office@gdpr.md или info@incaso.md либо по почте на адрес нашего офиса. Мы отвечаем бесплатно, не позднее одного месяца с даты получения запроса. Если запрос сложный или запросов много, срок может быть продлён не более чем на два месяца; мы сообщим вам об этом, с указанием причин, в течение первого месяца. Чтобы ваши данные не попали к другому человеку, мы можем попросить вас подтвердить свою личность.
8. Право подать жалобу
Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы можете в любой момент написать нам (раздел 2). Вы также имеете право подать жалобу в Национальный центр по защите персональных данных (Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)): datepersonale.md, centru@datepersonale.md, +373 22 82 08 01, а также обратиться в суд.
9. Как мы защищаем данные
Мы применяем технические и организационные меры, соответствующие риску: доступ к данным только для сотрудников, которым они необходимы, зашифрованное соединение (HTTPS) на сайте, шифрование персональных кодов, полученных через формы, хранение документов, приложенных к жалобам, вне общедоступной части сервера, а также обязанность сотрудников и уполномоченных лиц соблюдать конфиденциальность. Если нарушение безопасности данных создаёт для вас высокий риск, мы сообщим вам об этом без неоправданных задержек.
10. Изменение политики
Мы обновляем политику, когда меняется обработка данных или законодательство. Действующей всегда является настоящая редакция с датой, указанной в начале страницы; если изменение касается вас напрямую, мы вам об этом сообщим.