Политика конфиденциальности

1. Оператор данных

[заполнить], IDNO [заполнить], адрес: [заполнить]. Телефон: [заполнить]. По вопросам защиты данных: [заполнить].

2. Какие данные мы обрабатываем

• Данные заказа: имя и фамилия, номер телефона, e-mail, населённый пункт и адрес доставки (если выбрана доставка), комментарий.
• Изображения, которые вы загружаете для картин на заказ. Перед сохранением мы удаляем из фотографий метаданные (в т. ч. GPS-координаты), не изменяя качество изображения.
• Подтверждения согласия: дата, время и версия принятых документов.
• Статистика посещений: просмотренные страницы, время на странице, источник перехода, тип устройства, язык. IP-адреса не сохраняются. Без вашего согласия статистика полностью анонимна — без идентификаторов на вашем устройстве.
• Корзина хранится только в вашем браузере (localStorage) и не передаётся нам до оформления заказа.

3. Цели и правовые основания

• Выполнение заказа и связь с вами — исполнение договора.
• Бухгалтерский и налоговый учёт — исполнение законных обязанностей.
• Безопасность сайта, предотвращение злоупотреблений, анонимная статистика — законный интерес.
• Детальная статистика посещений — ваше согласие, которое можно отозвать в любой момент («Настройки конфиденциальности» внизу страницы).

4. Получатели данных

• Курьерская служба — только данные, необходимые для доставки.
• Поставщик хостинга, где размещён сайт (обработчик по договору).
• Внутренние уведомления о заказах через Telegram — по умолчанию без персональных данных клиента.
• Государственные органы — только по законному требованию.
• Мы не продаём и не передаём ваши данные для рекламы.

5. Сроки хранения

• Загруженные изображения, не включённые в заказ — удаляются автоматически через 7 дней.
• Файлы изображений выполненных заказов — удаляются через 365 дней после завершения заказа.
• Данные заказов — в течение срока, установленного бухгалтерским и налоговым законодательством.
• Статистика посещений — не более 25 месяцев.

6. Ваши права

Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, возражение, переносимость данных и отзыв согласия. Напишите на [заполнить] — мы ответим в установленный законом срок. Вы также можете подать жалобу в Национальный центр по защите персональных данных (CNPDCP), datepersonale.md, или в суд.

7. Безопасность

Соединение защищено HTTPS; доступ к данным заказов имеет только уполномоченный персонал через защищённую паролем панель; фотографии хранятся в закрытом хранилище; ведётся журнал доступа; регулярно создаются резервные копии.

8. Cookie и локальное хранилище

На публичном сайте мы не используем cookie. В вашем браузере сохраняются: корзина (строго необходимо) и, только с вашего согласия, анонимный идентификатор для статистики. Панель администратора использует один технический cookie только для сотрудников.

9. Несовершеннолетние

Заказы могут оформлять только лица старше 18 лет. Мы сознательно не собираем данные детей.

10. Изменения

Мы можем обновлять эту политику; актуальная версия и дата всегда указаны на этой странице.