1.1 О компании
A.O. „Clubul Sportiv SPORTER” (далее — SPORTER) является оператором персональных данных. Адрес офиса: ул. Calea Orheiului, 28/1, мун. Кишинёв, Республика Молдова.
SPORTER обязуется защищать конфиденциальность Ваших данных в соответствии с применимым законодательством. Настоящая политика обработки персональных данных регулирует сбор, использование, раскрытие, хранение и защиту Вашей персональной информации и данных.
Каждый раз, когда мы изменяем политику обработки персональных данных, Вы будете проинформированы путем её публикации на веб-странице и будете иметь возможность в любой момент выбрать, желаете ли Вы продолжать пользоваться нашими услугами. Новая политика обработки персональных данных вступает в силу с даты её размещения на веб-странице Sporter.md.
Для использования наших Сервисов Вам должно быть не менее 18 лет. Используя Сервисы, заполняя данные для создания аккаунта и/или принимая Условия и положения, Вы гарантируете, что Вам исполнилось 18 лет. SPORTER рекомендует родителям принимать активное участие в контроле онлайн-активности детей. Если Вы считаете, что мы собрали персональные данные несовершеннолетнего, пожалуйста, свяжитесь с нами по адресу: event@sporter.md.
Очень важно защищать и поддерживать безопасность любого аккаунта и немедленно уведомлять нас о любом несанкционированном использовании Вашего аккаунта, созданного на платформе. Также важно не раскрывать пароль другим лицам!
На сайте Sporter.md могут встречаться ссылки на другие сайты. Эти сайты функционируют независимо от нашего сайта и имеют собственные уведомления, заявления или политики конфиденциальности и обработки персональных данных. Рекомендуем ознакомиться с ними, чтобы понимать, как могут обрабатываться персональные данные на этих сайтах, поскольку мы не несем ответственности за содержание сайтов, которые нам не принадлежат или не управляются нами, а также за их использование или политики конфиденциальности.
По вопросам или для реализации Ваших прав свяжитесь со службой поддержки:
Поддержка: +(373) 22 111 072
E-mail: event@sporter.md
Адрес: MD-2059, мун. Кишинёв, ул. Calea Orheiului 28/1
Банковские и идентификационные данные:
CLUBUL SPORTIV „SPORTER” ASOCIAȚIA OBȘTEASCĂ
IDNO / Фискальный код: 1013620009909
Код НДС: 0507671
Председатель: Dmitri Voloșin
График работы:
Понедельник–Пятница: 10:30–18:30
Обеденный перерыв: 12:00–13:00 / 13:00–14:00
Суббота–Воскресенье: выходные
Обработка персональных данных осуществляется в соответствии с национальным законодательством и международными стандартами, включая:
Регламент (ЕС) 2016/679 — GDPR;
Конституцию Республики Молдова;
Закон Республики Молдова о защите персональных данных;
Иные релевантные нормативные акты.
Мы берем на себя ответственность соблюдать эти правила и гарантируем законность обработки Ваших персональных данных.
Основная цель Политики — обеспечить доступность, целостность и конфиденциальность всей обрабатываемой информации, включая персональные данные, независимо от того, управляются ли они вручную или автоматически.
Безопасность данных является существенной частью нашей деятельности. Мы защищаем информацию, ИТ-системы и процессы от:
случайных рисков (человеческие ошибки, технические неисправности, природные факторы);
умышленных действий (кибератаки, мошенничество и т. п.);
иных ситуаций, которые могут причинить ущерб пользователям или привести к нарушениям законодательства.
Через форму продажи платформа собирает следующие персональные данные: имя и фамилия, e-mail, телефон, страна происхождения.
Иные данные: запись звонков в поддержку (с Вашего согласия). Данные об использовании платформы (cookies и аналогичные технологии).
Категория данных — Обязательно/Опционально — Основная цель
Имя, фамилия — Обязательно — Выдача билета, проверка
Email — Обязательно — Коммуникация, аутентификация
Телефон — Обязательно — Подтверждение, SMS-уведомления
Страна — Обязательно — Статистический анализ
Cookies — Опционально — Персонализация навигации, анализ трафика, предпочтения
Запись звонков — Опционально — Надлежащее функционирование предоставляемых услуг
Мы собираем информацию о Вас тремя способами:
Прямым способом — когда Вы регистрируетесь на сайте sporter.md; когда Вы покупаете билеты на мероприятия, размещенные на сайте, онлайн либо через наших договорных партнеров; когда Вы связываетесь с нами и запрашиваете ответ или когда напрямую взаимодействуете с нами. Поэтому очень важно помнить: если другие лица используют Ваш компьютер/мобильное устройство, Вам следует выйти из аккаунта по завершении сессии. В противном случае любое лицо, имеющее доступ к Вашему устройству, автоматически получит доступ и ко всей информации, которую Вы предоставили или которую предоставили мы (например, к билетам, сохраненным в Вашем аккаунте).
Автоматическим способом — когда Вы используете онлайн-сервисы sporter.md, мы собираем информацию посредством cookies и логирования Вашей активности. В основном мы собираем информацию о Вашем оборудовании и соединении, такую как статистика просмотров страниц, трафик на сайт и с сайта, история транзакций. Для получения дополнительной информации об использовании cookies, пожалуйста, ознакомьтесь с информацией на сайте. Кроме того, если ранее Вы предоставили персональные данные, мы можем автоматически связывать эти данные с другой информацией, которую собираем из Вашего пользовательского аккаунта при каждом входе в систему, чтобы идентифицировать Вас на нескольких устройствах и в разных браузерах и предоставлять одинаковый опыт навигации независимо от среды подключения.
От третьих лиц — информацию о Вас мы также можем получать от третьих сторон, которые обрабатывают данные посредством cookies, например: наши договорные партнеры, осуществляющие физические продажи билетов, рекламные сети, социальные сети, компании по исследованию рынка и т. д. Обратите внимание, что Вы можете в любой момент запросить удаление аккаунта, созданного на платформе sporter.md, отправив e-mail на адрес: event@sporter.md. После этого Вы больше не сможете получить доступ к Вашему личному аккаунту или к информации, сохраненной на его основе (например, информации о билетах, уже приобретенных на завершившиеся или будущие мероприятия).
Мы собираем и обрабатываем персональные данные пользователей только в строго необходимых целях, в том числе:
для предоставления Сервисов и продуктов, которые Вы запросили, включая, но не ограничиваясь, оформлением и отправкой электронных билетов;
для отправки по e-mail и SMS полезной информации о текущем мероприятии и будущих мероприятиях, а также иных уведомлений; пользователь, предоставляя контактные данные, выражает согласие на получение таких сообщений;
для управления сессиями и предпочтениями пользователей на платформе (cookies и аналогичные технологии);
для создания пользовательского аккаунта на event@sporter.md;
для измерения трафика и персонализации предоставляемых Вам Сервисов; для персонализации отображаемой рекламы; для ответа на Ваши запросы и комментарии; для предотвращения и разрешения споров; для информирования Вас о переносах, перепланировках, отменах или изменениях определенных мероприятий, для которых Вы приобрели билет; для выплаты сумм, которые мы или организаторы мероприятий Вам должны, при необходимости; для участия в интерактивных активностях (напр., конкурсы); для предоставления технической поддержки по Сервисам;
для коммуникации административных объявлений и сообщений; для отправки newsletter и информации о продуктах, Сервисах и промо-акциях, касающихся нас или иных компаний/организаций, с которыми мы сотрудничаем;
для приема платежей от Вас и, при необходимости, выставления соответствующих счетов; для отправки билета (через SMS/e-mail);
для отображения имени на сканерах доступа на мероприятия при сканировании билета;
для предоставления возможности делиться информацией в социальных сетях;
для предотвращения, выявления, пресечения и расследования мошенничества, нарушений безопасности или иных потенциально запрещенных/незаконных действий; для обеспечения исполнения Условий использования сайта.
Следовательно, обработка необходима для исполнения договора, стороной которого Вы являетесь, и/или необходима для исполнения юридической обязанности оператора, и/или необходима в целях законных интересов оператора или третьей стороны, за исключением случаев, когда преобладают интересы, права и основные свободы субъекта данных, требующие защиты персональных данных.
Вы имеете право отозвать согласие в любое время. Мы обрабатываем Ваши персональные данные только в целях, о которых сообщили. Если мы используем данные в иных целях, они будут использоваться только после информирования Вас или с Вашего согласия, при необходимости. Предоставленные данные не являются публичными и не могут быть видны другим пользователям сайта.
Мы используем персональные данные пользователя только при наличии правового основания. Для каждой категории обработки мы опираемся на одно из следующих оснований GDPR:
Исполнение договора (Art. 6(1)(b)): для оформления билетов и операционных коммуникаций;
Согласие (Art. 6(1)(a)): для маркетинга и newsletter;
Законный интерес (Art. 6(1)(f)): для предотвращения и выявления мошенничества в финансовых транзакциях, злоупотреблений сервисами или кражи личности; для обеспечения безопасности сети, ИТ-систем и самих данных, а также для предотвращения кибератак и иных инцидентов безопасности; для коммуникации с клиентами, ответа на запросы, предоставления технической помощи и управления жалобами; в целях отправки рекламных/промо-материалов клиентам при условии, что субъекты данных имеют возможность эффективно возражать против такой обработки; для анализа и улучшения существующих продуктов/услуг или разработки новых продуктов/услуг.
Ограничение цели
Персональные данные обрабатываются только для целей, указанных выше, и не используются для иных целей, несовместимых с ними.
Время от времени мы можем обновлять настоящую Политику. Любые изменения будут опубликованы на этой странице. Дополнительно мы можем уведомить Вас по e-mail или непосредственно на платформе. Если Вы не согласны с новыми условиями, пожалуйста, прекратите использование сервисов Sporter.
В определенных ситуациях у Вас есть законные права в области защиты персональных данных. Для их реализации пишите по контактам, указанным выше.
Право быть информированным: Вы имеете право знать, какие персональные данные о Вас мы обрабатываем. Субъекты данных имеют право быть информированными об обработке их персональных данных. Настоящей политикой пользователи информируются об идентичности и контактах оператора, целях и правовых основаниях обработки, категориях получателей, передаче в третьи страны или международные организации, сроках хранения, а также о правах пользователей.
Право доступа: пользователи имеют право получить от нас подтверждение, обрабатываются ли их персональные данные, и, в случае положительного ответа, доступ к соответствующим данным и сопутствующую информацию. По запросу пользователей мы можем предоставить копию персональных данных, являющихся предметом обработки. За дополнительные копии мы можем взимать разумную плату на основе административных расходов. Информация предоставляется в широко используемом электронном формате. Мы оставляем за собой право не отвечать на явно необоснованные, чрезмерные или повторяющиеся запросы.
Право на исправление: если Ваши персональные данные неверны или неполны, Вы имеете право обновить их или попросить нас обновить их. Пользователь может требовать исправления неточных данных и/или дополнения неполных данных, включая предоставление дополнительного заявления.
Право возражать: Вы имеете право возражать против обработки Ваших персональных данных каждый раз, когда обработка осуществляется нами на основании законного интереса. Пользователь вправе в любое время по обоснованным и законным причинам, связанным с его конкретной ситуацией, возражать против обработки данных на основании законного интереса оператора, включая профилирование. При обоснованном возражении обработка больше не может затрагивать соответствующие данные.
Право на удаление данных («право быть забытым»): пользователь может потребовать удаления персональных данных, если применяется одно из оснований: данные больше не нужны для целей, для которых были собраны/обработаны; пользователь отзывает согласие, и отсутствует иное правовое основание; пользователь возражает против обработки на основании законного интереса; данные были обработаны незаконно; данные должны быть удалены для соблюдения юридической обязанности оператора. Согласно закону обязанность удаления не применяется, если обработка необходима: для свободы выражения мнения и информации; для соблюдения юридической обязанности или выполнения задачи в общественных интересах; по причинам общественного интереса в сфере общественного здравоохранения; для архивирования в общественных интересах, научных/исторических исследований или статистики; для установления, осуществления или защиты права в суде.
Право на ограничение обработки: пользователь вправе получить ограничение обработки, если применим один из случаев: пользователь оспаривает точность данных на период проверки; обработка незаконна, но пользователь возражает против удаления и просит ограничить использование; данные больше не нужны нам, но нужны пользователю для установления/осуществления/защиты права в суде; пользователь возразил против обработки на период проверки, чьи законные интересы преобладают. Удаление данных или ограничение обработки приведет к невозможности использования Сервисов.
Право на переносимость данных: пользователь вправе получить персональные данные, которые он предоставил оператору, в структурированном, широко используемом и машиночитаемом формате и передать их другому оператору без препятствий, если: обработка основана на согласии или договоре и осуществляется автоматизированными средствами. Пользователь также вправе требовать прямой передачи данных от одного оператора к другому, если это технически возможно. При реализации права данные будут отправлены Вам по e-mail.
Право не быть объектом автоматизированного индивидуального решения: пользователи вправе запросить и получить отмену/аннулирование/переоценку любого решения, имеющего юридические последствия, принятого исключительно на основе автоматизированной обработки персональных данных, предназначенной для оценки аспектов личности (профессиональная компетентность, надежность, поведение и т. п.).
Право подать жалобу в компетентный надзорный орган: пользователи имеют право подать жалобу в надзорный орган относительно обработки персональных данных. Не ограничивая это право, мы просим сначала связаться с нами и обещаем приложить все усилия для мирного урегулирования.
Право обратиться в суд: не затрагивая возможность подачи жалобы в надзорный орган, пользователи вправе обратиться в суд для защиты любых гарантированных законом прав, которые были нарушены. Если пользователь понес ущерб вследствие незаконной обработки персональных данных, он может обратиться в компетентный суд за возмещением. По любым запросам, связанным с использованием Ваших персональных данных, Вы можете связаться с нами по e-mail, указанному в Политике конфиденциальности. Рекомендуем обеспечить полноту и корректность предоставляемых данных. Наша команда приложит усилия для максимально оперативного рассмотрения запросов. При этом мы можем отказать в отдельных случаях, если запросы необоснованны, в пределах применимого законодательства.
Плата за реализацию прав
Как правило, доступ к Вашим персональным данным и реализация иных прав бесплатны. Однако если запрос необоснован, повторяется или чрезмерен, мы можем взимать разумную плату либо отказать в обработке.
Срок ответа
Мы обязуемся отвечать на все запросы не позднее 30 календарных дней. Для сложных запросов срок может быть продлен еще на 60 дней, но мы письменно уведомим Вас об этом продлении в первые 30 дней.
Жалобы и поддержка
Вы можете в любое время подать жалобу в орган по защите данных (контакты — в разделе 1.14). Однако мы рекомендуем сначала связаться с нами — наша служба поддержки готова помочь и решить ситуацию.
Мы можем связываться с Вами по e-mail и/или SMS, чтобы отправлять полезную информацию о приобретенном мероприятии и будущих мероприятиях. Вы можете в любой момент отписаться от маркетинговых сообщений, используя ссылку отписки в e-mail (каждое маркетинговое письмо содержит ссылку отказа (opt-out), которая действует сразу) либо связавшись со службой поддержки. Маркетинговые сообщения Вы получите только если дали явное согласие, отметив соответствующий чекбокс при покупке билетов.
Ваши персональные данные могут передаваться следующим сторонам исключительно для целей, указанных в разделе 1.4:
Аффилированные компании Sporter: для улучшения продуктов, поддержки клиентов и предотвращения мошенничества. Передача осуществляется безопасно и регулируется соглашениями и мерами безопасности (см. раздел 1.11).
Третьи поставщики услуг: помогают предоставлять услуги и могут находиться в Молдове или за её пределами. Для обработки платежей мы передаем Ваши данные коммерческим банкам и операторам платежей в соответствии с законодательством. Для технических услуг — поставщикам хостинга, сервисам e-mail-маркетинга. Организаторам мероприятий — для валидации билетов и исполнения договоров, подписанных коммерческим агентством. Поставщики обязаны защищать Ваши данные и использовать их только согласно нашим инструкциям.
Органы власти и правоохранительные органы: можем раскрывать Ваши данные по запросу уполномоченных органов в соответствии с законом. В случае продажи, слияния или передачи бизнеса новые владельцы могут использовать Ваши данные на тех же условиях, что предусмотрены настоящей Политикой.
1.9 Международные передачиПри передаче персональных данных в страны за пределами Европейского Союза мы обеспечиваем сохранение того же уровня защиты, применяя одну из следующих мер:
данные передаются только в страны, уровень защиты которых признан Европейской комиссией адекватным;
Детали: European Commission: Adequacy of protection. (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)
при сотрудничестве с поставщиками услуг мы используем стандартные договорные положения, утвержденные Европейской комиссией, гарантирующие защиту данных по нормам ЕС;
Детали: European Commission: Model contracts (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en)
при сотрудничестве с поставщиками за пределами ЕС мы обеспечиваем наличие стандартных договорных положений или иных одобренных ЕС механизмов, гарантирующих защиту персональных данных.
Данные хранятся и обрабатываются на защищенных серверах, что обеспечивает стабильную работу сайта. Мы храним персональные данные только столько, сколько необходимо для достижения целей сбора и соблюдения юридических требований и требований бухгалтерского учета. Срок хранения зависит от объема, характера и чувствительности данных; возможных рисков несанкционированного доступа; целей использования; возможности достижения целей иными законными средствами.
Пример сроков хранения:
Данные для выставления счетов: согласно Закону о бухгалтерском учете и финансовой отчетности, мы обязаны хранить бухгалтерские документы (первичные документы, регистры, финансовую отчетность и др.). Документы систематизируются и хранятся по правилам и срокам, установленным госорганом по надзору и администрированию Архивного фонда Республики Молдова.
История транзакций: 1 год после мероприятия;
Маркетинговые данные: до отписки или 1 год неактивности;
Cookies: см. отдельную Политику Cookies.
Вся информация хранится на защищенных серверах; мы применяем технические и организационные меры для надежной защиты. Мы периодически оцениваем уровень безопасности сети и соответствие внутренней программе информационной безопасности, направленной на:
защиту данных от случайной или незаконной утраты, несанкционированного доступа и раскрытия;
выявление потенциальных рисков безопасности сети;
снижение рисков посредством регулярных оценок и тестирований.
Все Ваши платежные данные дополнительно шифруются технологией SSL. При этом учитывайте, что передача информации через Интернет или другие открытые сети не может быть гарантирована как полностью безопасная, и всегда существует риск несанкционированного доступа.
Обработка Ваших персональных данных осуществляется на основе следующих принципов:
законность и корректность целей и методов обработки;
соответствие обработки заявленным и установленным целям;
соразмерность объема и характера данных целям обработки;
точность, актуальность и минимально необходимый характер данных;
законность организационных и технических мер защиты;
постоянное совершенствование системы защиты персональных данных.
В случае нарушения безопасности персональных данных мы:
уведомим CNPDCP в течение 72 часов;
проинформируем затронутых лиц, если существует высокий риск для их прав и свобод;
примем немедленные меры по устранению и предотвращению.
По вопросам защиты персональных данных Вы можете обратиться в Национальный центр по защите персональных данных:
Адрес: Республика Молдова, Кишинёв, ул. Serghei Lazo 48, MD-2004
Сайт: http://www.datepersonale.md/