Политика защиты персональных данных

УВЕДОМЛЕНИЕ об обработке персональных данных

SC ECOLUX SRL (далее — «Оператор») информирует субъектов данных об обработке персональных
данных в связи с переговорами, заключением и исполнением коммерческих и договорных отношений,
включая продажу и поставку оборудования, проектирование, доставку, установку, монтаж, ввод в
эксплуатацию, сервис, техническое обслуживание и гарантию, а также с администрированием и
защитой прав, вытекающих из этих отношений, в соответствии с Законом № 195/2024 о защите
персональных данных.

1. Субъекты данных

Настоящее Уведомление применяется, при необходимости, к:

• (a) клиентам, бенефициарам, поставщикам, исполнителям или иным договорным партнёрам —
  физическим лицам;
• (b) администраторам, представителям, работникам и контактным лицам клиентов,
  бенефициаров, поставщиков, исполнителей или иных партнёров — юридических лиц;
• (c) лицам, запрашивающим предложения, проектирование, доставку, установку, сервис,
  техническое обслуживание, гарантию или иные услуги Оператора;
• (d) иным физическим лицам, чьи данные обрабатываются необходимым и законным образом в
  связи с коммерческими или договорными отношениями Оператора.

2. Категории персональных данных

Оператор может обрабатывать, в зависимости от необходимости:

• (a) имя и фамилию;
• (b) IDNP и, когда это необходимо и разрешено законом, строго необходимые данные из
  удостоверения личности;
• (c) место жительства/адрес, телефон и e-mail;
• (d) должность, статус, право представительства и подпись;
• (e) данные о запросах предложений, предложениях, договорах, заказах, проектах,
  поставках, установках, работах, вводе в эксплуатацию, сервисе, гарантиях, счетах, платежах,
  остатках, задолженностях, уведомлениях, требованиях, спорах и принудительном исполнении, в
  той мере, в какой они содержат персональные данные.

3. Источники данных

• (a) напрямую от субъекта данных;
• (b) от клиента, бенефициара, поставщика, исполнителя, договорного партнёра,
  представителя или лица, передающего необходимые документы;
• (c) из документов и записей, создаваемых в процессе подготовки предложений, переговоров
  и исполнения коммерческих или договорных отношений;
• (d) из официальных реестров или публичных источников, когда обращение к ним необходимо
  и разрешено законом.

4. Цели и правовые основания обработки

• (a) подготовка предложений, переговоры, заключение и исполнение договоров, включая
  доставку, установку, монтаж, ввод в эксплуатацию, сервис, техническое обслуживание и
  гарантию — исполнение договора или осуществление преддоговорных действий по требованию
  субъекта данных;
• (b) выставление счетов, бухгалтерский и налоговый учёт, отчётность и архивирование —
  исполнение правовых обязанностей Оператора;
• (c) администрирование коммерческих отношений, коммуникация с представителями и
  контактными лицами, организация работ и услуг, сохранение доказательств, предотвращение
  мошенничества, защита имущества, взыскание задолженности, а также установление,
  осуществление или защита права — законные интересы Оператора;
• (d) иные отдельные операции — только на основании правового основания, предусмотренного
  законом.

5. Преследуемые законные интересы

Преследуемые законные интересы — это безопасное и эффективное администрирование
коммерческих отношений, идентификация и коммуникация с вовлечёнными лицами, организация
поставок, работ и услуг, предотвращение мошенничества и неисполнения обязательств, сохранение
доказательств, защита имущества, взыскание задолженности и защита прав Оператора.

6. Получатели или категории получателей

Данные могут быть переданы, в необходимом объёме:

• (a) уполномоченным работникам и партнёрам Оператора;
• (b) поставщикам бухгалтерских, банковских, платёжных услуг, IT/облака, электронной
  почты, хостинга, почтовых, курьерских, транспортных, логистических услуг, услуг установки,
  сервиса и технического обслуживания, в той мере, в какой доступ к данным необходим для
  оказываемых услуг;
• (c) адвокатам, аудиторам, консультантам, организациям по взысканию задолженности,
  нотариусам и судебным исполнителям;
• (d) судебным инстанциям, государственным органам и иным лицам, которым раскрытие
  требуется или разрешено законом.

7. Передача в другие государства или международным организациям

Если обработка предполагает такую передачу, Оператор обеспечит условия и гарантии,
предусмотренные Законом № 195/2024, и предоставит субъекту данных применимую информацию о
передаче и используемых гарантиях.

8. Срок хранения

Данные хранятся в течение подготовки предложений, переговоров и исполнения коммерческих или
договорных отношений, а затем столько, сколько необходимо для исполнения правовых обязанностей
и для установления, осуществления или защиты прав. Данные, относящиеся к спору, процедуре
взыскания задолженности или процедуре исполнения, могут храниться до их завершения и до
истечения соответствующих сроков, установленных законом.

9. Права субъекта данных

На условиях закона субъект данных может потребовать:

• (a) доступ к данным;
• (b) исправление неточных данных или дополнение неполных;
• (c) удаление данных;
• (d) ограничение обработки;
• (e) переносимость данных, когда соблюдены установленные законом условия;
• (f) возражение против обработки, основанной на законном интересе.

Запросы могут быть направлены на office@ecolux.md или по адресу Оператора.

10. Обработка на основании согласия

Если отдельная обработка основана на согласии, оно может быть отозвано в любой момент без
ущерба для законности обработки, осуществлённой до отзыва. Обработка, необходимая для договора,
правовых обязанностей или законных интересов, не зависит от общего согласия.

11. Право подать жалобу

Субъект данных может подать жалобу в Национальный центр по защите персональных данных, если
считает, что обработка его данных нарушает применимое законодательство.

12. Необходимость предоставления данных

Предоставление данных, необходимых для идентификации, подготовки предложений, заключения и
исполнения договора, доставки, установки, сервиса, выставления счетов, платежей и исполнения
правовых обязанностей, является, в зависимости от случая, договорным или законным требованием
либо необходимым условием для заключения или исполнения отношений. Непредоставление строго
необходимых данных может воспрепятствовать подготовке предложения, заключению или исполнению
договора либо осуществлению связанных с ним прав.

13. Автоматизированное принятие решений

Оператор не принимает в рамках отношений, охватываемых настоящим Уведомлением, решений,
основанных исключительно на автоматизированной обработке, включая профилирование, которые
порождали бы правовые последствия для субъекта данных или сходным образом существенно
затрагивали бы его.