Політика конфіденційності
Версія від 2026-09-05
Політика охоплює Mooldo.com, Mooldo.ro, Mooldo.com.ua та застосунки Mooldo. Правова підстава залежить від конкретної функції; політика не вимагає згоди на всі види обробки.
Молдова
Для молдовської версії Mooldo діє Закон Республіки Молдова №195/2024 про захист персональних даних, який набрав чинності 23 серпня 2026 року.
Ця регіональна версія відповідає країні сайту. Мова змінює лише переклад. Вибір країни або мови не обмежує прав, наданих обов’язковими нормами застосовного закону, включно з GDPR, коли він застосовується.
Хто відповідає за дані
З питань обробки персональних даних і для запитів: [email protected]
Дані, цілі, строки та постачальники
| Дані | Мета та правова підстава | Строк / критерій видалення | Постачальник / отримувач |
|---|---|---|---|
| Ім’я, email, хеш пароля, мова, країна, необов’язкові аватар та ім’я користувача | Реєстрація, вхід і функції облікового запису — договір. | Поки існує обліковий запис; видалення після підтвердження. Файли видаляються через чергу з повторними спробами. | Mooldo; хостинг і сховище; поштовий сервіс для підтверджень. |
| Обране, картки лояльності, зображення, списки покупок і посилання | Збереження та синхронізація обраного вмісту — договір. | До видалення вмісту або облікового запису. Посилання на списки зазвичай діють 90 днів. | Mooldo; хостинг і сховище; особи, яким ви передали посилання. |
| Токени входу, відновлення пароля та підтвердження видалення | Автентифікація і захист — договір та законний інтерес у безпеці. | До закінчення строку або відкликання; пов’язані токени видаляються разом з обліковим записом. Посилання видалення діє 60 хвилин. | Mooldo; хостинг; поштовий сервіс. |
| Push-токен, endpoint і ключі web push, мова, вибір магазинів; email підписки | Обрані сповіщення — згода; необхідні сервісні повідомлення — договір. | До відкликання або видалення облікового запису. Пов’язані адреси доставки, записи надсилань і подій видаляються разом з ним. | Expo; push-сервіси браузера, Apple/Google; поштовий сервіс; Mooldo. |
| Звернення підтримки, email, звіти про помилки й переданий контекст | Відповіді та діагностика — договір або законний інтерес у виправленні помилок. | До завершення розгляду та потреби підтверджувати результат. Автоматичний строк наразі не встановлений; пов’язані записи видаляються разом з обліковим записом. | Mooldo; хостинг; поштовий сервіс. |
| Пошукові запити; IP, User-Agent, URL та referrer технічних журналів | Пошук, підрахунок використання каталогів, діагностика й запобігання зловживанням — договір / законний інтерес із правом на заперечення. | Частина журналів не має автоматичного строку: зберігання та видалення розглядаються за запитом. Пошуки облікового запису видаляються; пов’язані перегляди втрачають ідентифікатори й URL. | Mooldo; хостинг. |
| GA4: події відвідувань, технічні відомості та аналітичні cookies за згодою | Аналітика з cookies — згода. У режимі denied GA4 може передавати технічні вимірювання без аналітичних cookies. | Налаштовані сайтом GA4 cookies — до 180 днів. Зберігання подій у Google залежить від налаштувань ресурсу; фактичний строк можна запитати email. | Google Analytics (Google). |
| AdSense: рекламні запити, технічні відомості, вибір згоди й дозволені ідентифікатори | Реклама; персоналізація та необов’язкове зберігання відповідно до вибору у вікні Google. | Вибір зберігається Google CMP за її строками та може змінюватися. Після відмови можлива обмежена реклама: IP для доставки й антифрод-сховище залежно від налаштувань AdSense. | Google AdSense і партнери, перелічені у вікні згоди. |
| Сесія, захист CSRF, мова, сигнали захисту від ботів і вибір cookies | Робота сайту, безпека та запам’ятовування вибору — договір / законний інтерес; необов’язкові цілі обираються окремо. | Сесія — за налаштуваннями сервера. Вибір на сайті, версія й дата — 180 днів у localStorage цього браузера; окремий вибір Google — за строком Google CMP. Дані безпеки перевіряються при розслідуванні інцидентів. | Mooldo; Cloudflare/Turnstile; Google Privacy & messaging. |
Закритий доступ до бази не робить дані анонімними. Журнали без автоматичного строку потребують ручного розгляду видалення; політика не стверджує, що автоматичне очищення вже налаштоване. Резервні копії та окремі дані у постачальників потребують окремої обробки запиту. Фактичний цикл зберігання можна уточнити email.
Постачальники та міжнародні передачі
Хостинг, пошта й S3-сумісне сховище обробляють відомості для відповідних функцій. Сумісність S3 не означає автоматично, що постачальник — AWS. Google, Expo та Cloudflare можуть обробляти дані в інших країнах, зокрема у США та країнах ЄЕЗ. Фактичних постачальників, місця обробки, підстави передачі й копії гарантій можна уточнити email. Наявність непідтверджених договорів або рішень про адекватність тут не заявляється.
Для передачі з Молдови до держав поза ЄЕЗ застосовується глава V Закону №195/2024: рішення про адекватність, належні гарантії або передбачений законом виняток. Передачі до держав ЄЕЗ виключені з цього спеціального режиму статтею 44(2). Конкретна підстава залежить від одержувача та передачі.
Як скористатися правами
Напишіть на [email protected] і вкажіть потрібну дію; якщо запит стосується облікового запису, за можливості використовуйте його email. Не надсилайте пароль або копію документа без запиту. За потреби пояснимо, які відомості потрібні для перевірки особи.
Ви можете запросити доступ, виправлення, видалення й обмеження обробки у передбачених законом випадках, заперечити проти обробки на підставі законного інтересу та відмовитися від прямого маркетингу. Переносимість стосується наданих вами даних, що обробляються автоматично на підставі договору або згоди. Згоду можна відкликати; це не змінює законність попередньої обробки.
Зазвичай відповідаємо безкоштовно без невиправданої затримки, не пізніше одного місяця. З урахуванням складності та кількості запитів строк може бути продовжений ще на два місяці; про причини повідомимо в перший місяць.
У разі порушення ваших прав можна звернутися до CNPDCP або до суду.
Видалення облікового запису
Запросіть видалення в налаштуваннях і підтвердьте його листом. Якщо вхід недоступний або це обліковий запис магазину, напишіть на [email protected] для ручного розгляду, зокрема прав на матеріали магазину. Видаляються профіль, пов’язані токени, картки й фото, списки, обране, push-адреси, пов’язані пошуки, звернення та історія доставки. Копії, вже збережені іншими людьми, автоматично відкликати неможливо. Окремі дані можуть зберігатися для конкретного обов’язку за законом або правових вимог; підставу, склад і строк повідомляємо у відповіді.
Обов’язкові поля, діти та автоматизація
Email, пароль і поля, позначені обов’язковими, потрібні для облікового запису; публічні каталоги доступні й без нього. Аватар, картки та підписки необов’язкові. Не вводьте медичні відомості, документи чи інші чутливі дані у пошук або звіти про помилки. Ми не приймаємо виключно автоматичних рішень із юридичними чи подібними істотними наслідками. Персоналізована реклама може використовувати профілювання відповідно до вибору згоди.
Коли онлайн-послуга пропонується безпосередньо дитині й обробка ґрунтується на згоді, для дитини молодше 14 років потрібна згода або дозвіл законного представника.
Зміни політики
Чинна версія та дата публікуються тут. Про суттєві зміни повідомляємо через сайт або обліковий запис. Саме продовження користування не дозволяє нову мету, яка потребує згоди.
