Політика конфіденційності
Версія від 2026-09-16
Політика охоплює Mooldo.com, Mooldo.ro, Mooldo.com.ua та застосунки Mooldo. Правова підстава залежить від конкретної функції; політика не вимагає згоди на всі види обробки.
Молдова
Для молдовської версії Mooldo діє Закон Республіки Молдова №195/2024 про захист персональних даних, який набрав чинності 23 серпня 2026 року.
Ця регіональна версія відповідає країні сайту. Мова змінює лише переклад. Вибір країни або мови не обмежує прав, наданих обов’язковими нормами застосовного закону, включно з GDPR, коли він застосовується.
Хто відповідає за дані
З питань обробки персональних даних і для запитів: [email protected]
Дані, цілі, строки та постачальники
| Дані | Мета та правова підстава | Строк / критерій видалення | Постачальник / отримувач |
|---|---|---|---|
| Ідентифікатор облікового запису Google, Apple або Facebook, обраний провайдер і доступні ім’я/email | Добровільна соціальна реєстрація, вхід, явна прив’язка й захист облікового запису — договір / законний інтерес у безпеці. | Дані облікового запису та зв’язок із провайдером видаляються разом з обліковим записом; зберігання токенів відкликання описано в розділі соціального входу. | Mooldo та хостинг; обраний провайдер; поштовий сервіс для необхідних повідомлень про обліковий запис. |
| Підтвердження входу провайдера, тимчасові записи підтвердження й зашифровані дані відкликання Apple/Facebook за наявності | Перевірка володіння обліковим записом і відкликання доступу під час видалення — договір / законний інтерес у безпеці. | Тимчасові підтвердження діють п’ять хвилин; дані відкликання зберігаються до успішної спроби або підтвердження їхньої недійсності. | Mooldo та хостинг; Google, Apple або Meta для відповідного входу чи відкликання. |
| Ім’я, email, хеш пароля, мова, країна, необов’язкові аватар та ім’я користувача | Реєстрація, вхід і функції облікового запису — договір. | Поки існує обліковий запис; видалення після підтвердження. Файли видаляються через чергу з повторними спробами. | Mooldo; хостинг і сховище; поштовий сервіс для підтверджень. |
| Обране, картки лояльності, зображення, списки покупок і посилання | Збереження та синхронізація обраного вмісту — договір. | До видалення вмісту або облікового запису. Посилання на списки зазвичай діють 90 днів. | Mooldo; хостинг і сховище; особи, яким ви передали посилання. |
| Токени входу, відновлення пароля та підтвердження видалення | Автентифікація і захист — договір та законний інтерес у безпеці. | До закінчення строку або відкликання; пов’язані токени видаляються разом з обліковим записом. Посилання видалення діє 60 хвилин. | Mooldo; хостинг; поштовий сервіс. |
| Push-токен, endpoint і ключі web push, мова, вибір магазинів; email підписки | Обрані сповіщення — згода; необхідні сервісні повідомлення — договір. | До відкликання або видалення облікового запису. Пов’язані адреси доставки, записи надсилань і подій видаляються разом з ним. | Expo; push-сервіси браузера, Apple/Google; поштовий сервіс; Mooldo. |
| Звернення підтримки, email, звіти про помилки й переданий контекст | Відповіді та діагностика — договір або законний інтерес у виправленні помилок. | До завершення розгляду та потреби підтверджувати результат. Автоматичний строк наразі не встановлений; пов’язані записи видаляються разом з обліковим записом. | Mooldo; хостинг; поштовий сервіс. |
| Пошукові запити; IP, User-Agent, URL та referrer технічних журналів | Пошук, підрахунок використання каталогів, діагностика й запобігання зловживанням — договір / законний інтерес із правом на заперечення. | Частина журналів не має автоматичного строку: зберігання та видалення розглядаються за запитом. Пошуки облікового запису видаляються; пов’язані перегляди втрачають ідентифікатори й URL. | Mooldo; хостинг. |
| GA4: події відвідувань, технічні відомості та аналітичні cookies за згодою | Аналітика з cookies — згода. У режимі denied GA4 може передавати технічні вимірювання без аналітичних cookies. | Налаштовані сайтом GA4 cookies — до 180 днів. Зберігання подій у Google залежить від налаштувань ресурсу; фактичний строк можна запитати email. | Google Analytics (Google). |
| AdSense: рекламні запити, технічні відомості, вибір згоди й дозволені ідентифікатори | Реклама; персоналізація та необов’язкове зберігання відповідно до вибору у вікні Google. | Вибір зберігається Google CMP за її строками та може змінюватися. Після відмови можлива обмежена реклама: IP для доставки й антифрод-сховище залежно від налаштувань AdSense. | Google AdSense і партнери, перелічені у вікні згоди. |
| Сесія, захист CSRF, мова, сигнали захисту від ботів і вибір cookies | Робота сайту, безпека та запам’ятовування вибору — договір / законний інтерес; необов’язкові цілі обираються окремо. | Сесія — за налаштуваннями сервера. Вибір на сайті, версія й дата — 180 днів у localStorage цього браузера; окремий вибір Google — за строком Google CMP. Дані безпеки перевіряються при розслідуванні інцидентів. | Mooldo; Cloudflare/Turnstile; Google Privacy & messaging. |
Закритий доступ до бази не робить дані анонімними. Журнали без автоматичного строку потребують ручного розгляду видалення; політика не стверджує, що автоматичне очищення вже налаштоване. Резервні копії та окремі дані у постачальників потребують окремої обробки запиту. Фактичний цикл зберігання можна уточнити email.
Постачальники та міжнародні передачі
Хостинг, пошта й S3-сумісне сховище обробляють відомості для відповідних функцій. Сумісність S3 не означає автоматично, що постачальник — AWS. Google, Expo та Cloudflare можуть обробляти дані в інших країнах, зокрема у США та країнах ЄЕЗ. Фактичних постачальників, місця обробки, підстави передачі й копії гарантій можна уточнити email. Наявність непідтверджених договорів або рішень про адекватність тут не заявляється.
Для передачі з Молдови до держав поза ЄЕЗ застосовується глава V Закону №195/2024: рішення про адекватність, належні гарантії або передбачений законом виняток. Передачі до держав ЄЕЗ виключені з цього спеціального режиму статтею 44(2). Конкретна підстава залежить від одержувача та передачі.
Як скористатися правами
Напишіть на [email protected] і вкажіть потрібну дію; якщо запит стосується облікового запису, за можливості використовуйте його email. Не надсилайте пароль або копію документа без запиту. За потреби пояснимо, які відомості потрібні для перевірки особи.
Ви можете запросити доступ, виправлення, видалення й обмеження обробки у передбачених законом випадках, заперечити проти обробки на підставі законного інтересу та відмовитися від прямого маркетингу. Переносимість стосується наданих вами даних, що обробляються автоматично на підставі договору або згоди. Згоду можна відкликати; це не змінює законність попередньої обробки.
Зазвичай відповідаємо безкоштовно без невиправданої затримки, не пізніше одного місяця. З урахуванням складності та кількості запитів строк може бути продовжений ще на два місяці; про причини повідомимо в перший місяць.
У разі порушення ваших прав можна звернутися до CNPDCP або до суду.
Видалення облікового запису
Запросіть видалення в налаштуваннях облікового запису. Для облікового запису з email і паролем підтвердьте його листом. Також можна підтвердити володіння через пов’язаного соціального провайдера й потім підтвердити видалення, зокрема якщо немає email або пароля. Якщо вхід недоступний або це обліковий запис магазину, напишіть на [email protected] для ручного розгляду, зокрема прав на матеріали магазину. Видаляються профіль, зв’язки із соціальними обліковими записами, пов’язані токени, картки й фото, списки, обране, push-адреси, пов’язані пошуки, звернення та історія доставки. Дані відкликання обробляються за правилами розділу соціального входу. Копії, вже збережені іншими людьми, автоматично відкликати неможливо. Окремі дані можуть зберігатися для конкретного обов’язку за законом або правових вимог; підставу, склад і строк повідомляємо у відповіді.
Інструкція з видалення облікового запису, зокрема без можливості увійти
Обов’язкові поля, діти та автоматизація
Для реєстрації за email потрібні email і пароль. Соціальна реєстрація не потребує окремого пароля Mooldo й може працювати без email; для розпізнавання облікового запису потрібен ідентифікатор провайдера. Публічні каталоги доступні без облікового запису. Аватар, картки та підписки необов’язкові. Не вводьте медичні відомості, документи чи інші чутливі дані в пошук або звіти про помилки. Ми не приймаємо виключно автоматичних рішень із юридичними чи подібними істотними наслідками. Персоналізована реклама може використовувати профілювання відповідно до вибору згоди.
Коли онлайн-послуга пропонується безпосередньо дитині й обробка ґрунтується на згоді, для дитини молодше 14 років потрібна згода або дозвіл законного представника.
Зміни політики
Чинна версія та дата публікуються тут. Про суттєві зміни повідомляємо через сайт або обліковий запис. Саме продовження користування не дозволяє нову мету, яка потребує згоди.
Вхід через Google, Apple або Facebook
Соціальний вхід необов’язковий. Google і Facebook доступні на сайті та в застосунках для iOS і Android; вхід через Apple — у застосунку для iOS. Провайдера ви обираєте на екрані входу. Вхід за email і паролем також доступний.
Google: ми запитуємо openid, email і profile. Для створення та розпізнавання облікового запису Mooldo використовуємо унікальний ідентифікатор Google-акаунта, ім’я та підтверджений email. Відповідь Google може містити URL фотографії профілю; Mooldo не копіює цю фотографію до вашого облікового запису. Доступ до листів Gmail, контактів, Google Drive і календарів не запитується.
Apple: використовуємо ідентифікатор, наданий Apple для застосунку, а також ім’я та підтверджений email, якщо їх передано. Якщо ви обираєте приховування email, зберігаємо адресу пересилання, надану Apple. Ім’я може надходити лише під час першого дозволу.
Facebook: запитуємо public_profile та використовуємо ідентифікатор користувача для застосунку й ім’я. Дозвіл email, список друзів і право публікації не запитуються. На iOS використовується Limited Login. Відсутність імені або email не перешкоджає створенню соціального облікового запису.
Ці дані потрібні для реєстрації, входу, захисту облікового запису, прив’язки обраного вами способу входу й підтвердження видалення. Після перевірки відповіді провайдера Mooldo створює власну сесію. Якщо Google підтверджує володіння адресою Gmail або Google Workspace, що збігається з email наявного облікового запису Mooldo, ми можемо автоматично підключити Google і виконати вхід у цей обліковий запис. В інших випадках збігу email для прив’язки потрібно увійти в наявний обліковий запис і підтвердити володіння ним. Наявні прив’язки не переносяться між обліковими записами.
Обраний провайдер отримує запит входу й технічні відомості, потрібні для його обробки. Mooldo передає йому коди або токени для перевірки входу чи відкликання доступу. Дані облікового запису обробляють Mooldo та хостинг; збережений email може використовуватися поштовим сервісом для необхідних повідомлень про обліковий запис. Google, Apple і Meta також обробляють дані за власними політиками та можуть обробляти їх в інших країнах. Дані соціального входу не продаються й не передаються рекламним платформам для добору реклами; рекламу й аналітику описано окремо нижче.
Обмін під час входу з Mooldo та провайдерами відбувається через HTTPS. Пароль провайдера вводиться у провайдера й не надходить до Mooldo. Сервер перевіряє підписане підтвердження особи або перевіряє токен доступу в провайдера. Збережені дані для відкликання доступу Apple чи Facebook шифруються у сховищі. Access- і refresh-токени Google не зберігаються для подальшого доступу до сервісів Google.
Ідентифікатор провайдера та його зв’язок з обліковим записом Mooldo зберігаються, поки існує обліковий запис. Під час видалення цей зв’язок і дані облікового запису видаляються. Якщо для відкликання доступу збережено токен Apple або Facebook, його зашифрована копія залишається в черзі повторних спроб до успішного відкликання або підтвердження недійсності; фіксованого граничного строку зберігання в цій черзі немає. Тимчасові підтвердження входу й володіння діють п’ять хвилин і видаляються планувальником. Ви також можете керувати доступом Mooldo в налаштуваннях провайдера; відкликання доступу там саме по собі не видаляє обліковий запис Mooldo. Для видалення скористайтеся порядком нижче.