Политика конфиденциальности

Кто является оператором. Настоящий сайт guest.md представляет услуги Guest — Personal Concierge & Lifestyle Management (далее «Оператор», «мы»). Оператор определяет цели и способы обработки персональных данных, собираемых через этот сайт. Юридические данные Оператора: GUEST S.R.L., IDNO 1026023028828, адрес MD-2068, mun. Chișinău, sect. Rîșcani, str. Alecu Russo 7/1, ap. 23. По любым вопросам о ваших персональных данных или об этой политике пишите нам на [email protected].

Какие данные мы собираем и через что. Основной канал сбора персональных данных на сайте — контактная форма. Отправляя её, вы передаёте нам данные, которые вводите сами: имя, контакт (адрес электронной почты и/или номер телефона) и текст сообщения. Дополнительно обрабатывается ограниченный объём технических данных, необходимых для работы сайта: строго необходимые cookies (запоминание вашего выбора в баннере cookie) и журнал этих решений на сервере (см. «Журнал решений о cookies» ниже) и данные сервиса защиты от спама Turnstile (Cloudflare), который проверяет, что форму отправляет человек, а не автоматический бот. Только если вы согласились на аналитику в баннере cookie, дополнительно собираются обобщённые данные о посещениях через Google Analytics и данные о том, как используются страницы, через Microsoft Clarity (подробнее — в разделе «Cookies» ниже). Рекламные трекеры на сайте не используются.

Цели и правовые основания обработки. Мы обрабатываем ваши данные исключительно для того, чтобы принять ваше обращение и ответить на него, то есть обработать его как заявку и предоставить запрошенную информацию или услугу. Правовые основания, согласно Закону № 195/2024 Республики Молдова и ст. 6 Регламента (ЕС) 2016/679 (GDPR): ваше согласие, которое вы даёте, отмечая соответствующий чекбокс и отправляя контактную форму, а также наш законный интерес — ответить на адресованное нам обращение и защитить форму от злоупотреблений и спама. Аналитику посещений (Google Analytics и Microsoft Clarity) мы включаем только на основании вашего согласия (ст. 6(1)(a) GDPR), данного в баннере cookie; отказ никак не ограничивает доступ к сайту, а согласие можно отозвать в любой момент. Мы не используем ваши данные для автоматизированного принятия решений и профилирования.

Cookies. Cookies — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы делим их на две категории. Необходимые ставятся всегда: без них сайт и контактная форма не работают, поэтому согласия они не требуют. Аналитические ставятся только после вашего согласия в баннере; до него скрипты Google и Microsoft на страницу не загружаются вовсе.

Необходимые cookies. guest_cookie_consent — ваш выбор в баннере cookie, идентификатор этого решения в журнале и редакция этой политики, на которую он дан; хранится 1 год. Cloudflare Turnstile — проверка, что контактную форму отправляет человек; работает в собственном окне проверки Cloudflare и использует технические данные Cloudflare на время проверки.

Аналитические cookies (только с вашего согласия). _ga и _ga_FBF1B1855N — Google Analytics 4 (Google Ireland Limited), подключённый через Google Tag Manager. Они отличают посещения друг от друга, чтобы считать обобщённую статистику: просмотренные страницы, страну и город, тип устройства и браузера, откуда вы пришли на сайт. Хранятся до 2 лет. Google Analytics не сохраняет IP-адреса; Google Signals и связь с рекламными сервисами Google не включены, рекламных cookies на сайте нет.

Microsoft Clarity (только с вашего согласия). Clarity — сервис Microsoft, который показывает, как посетители пользуются страницами: строит карты кликов и прокрутки (тепловые карты) и записывает сеансы — движения указателя, клики, прокрутку и переходы между страницами. Содержимое полей ввода маскируется: то, что вы пишете в форме, в Clarity не попадает. Clarity загружается только после вашего согласия на аналитику в баннере; согласие на рекламное хранение мы ему не передаём, поэтому данные Clarity не используются для рекламы. Cookies на guest.md: _clck — идентификатор посетителя Clarity, хранится 1 год; _clsk — объединяет просмотры страниц в один сеанс, хранится 1 день. На доменах Microsoft (clarity.ms, bing.com) Microsoft может установить: MUID — идентификатор браузера, около 13 месяцев; CLID — идентификатор Clarity, 1 год; служебные MR, SM, ANONCHK и SRM_B.

Как отказаться и передумать. В баннере, который появляется при первом посещении, кнопки «Принять все» и «Только необходимые» равнозначны, а закрыть страницу, ничего не выбрав, — не согласие. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы: при отзыве аналитические cookies на guest.md (Google Analytics и Microsoft Clarity) удаляются, Clarity получает сигнал об отзыве согласия, а страница перезагружается. Cookies на доменах Microsoft сайт удалить не может — это делается в настройках браузера. Cookies также можно удалить или заблокировать в настройках браузера; если заблокировать необходимые, баннер будет появляться заново.

Журнал решений о cookies. Каждое ваше решение в баннере — согласие, отказ или изменение выбора — мы записываем на нашем сервере, чтобы при необходимости доказать, что согласие было дано (ст. 7(1) GDPR). Запись содержит: случайный идентификатор решения (он же хранится в cookie guest_cookie_consent), выбранные категории, редакцию этой политики, дату и время, язык сайта, IP-адрес с обнулённым последним октетом (для IPv6 — только префикс сети) и данные о браузере (user-agent). Журнал хранится 3 года, затем записи удаляются; для других целей он не используется.

Срок хранения. Данные, отправленные через контактную форму, мы храним лишь столько, сколько нужно для достижения цели, ради которой они были собраны, — обработать и ответить на обращение и вести связанную с ним переписку, — и не дольше разумного для этого срока. Если обращение не приводит к дальнейшему сотрудничеству, мы удаляем или обезличиваем данные после завершения переписки. Данные о посещениях в Google Analytics хранятся 14 месяцев и затем удаляются автоматически. В Microsoft Clarity записи сеансов хранятся 30 дней, данные о кликах и тепловые карты — 9 месяцев. При отзыве согласия мы прекращаем основанную на нём обработку и удаляем соответствующие данные, если только закон не обязывает нас их сохранять.

Передача третьим лицам и трансграничная передача. Мы не продаём ваши персональные данные и не передаём их третьим лицам для их собственных целей. Для работы защиты контактной формы от спама мы используем Cloudflare, Inc. в качестве обработчика сервиса Turnstile; в связи с этим ограниченный объём технических данных может обрабатываться на инфраструктуре, расположенной за пределами Республики Молдова и Европейского союза, с применением гарантий, предоставляемых этим обработчиком. Если вы согласились на аналитику, данные о посещениях обрабатывает Google Ireland Limited как наш обработчик; они могут передаваться Google LLC в США на основании решения Европейской комиссии о достаточном уровне защиты (EU–US Data Privacy Framework) и стандартных договорных условий. Данные Microsoft Clarity получают Microsoft Ireland Operations Ltd. и Microsoft Corporation; они могут передаваться в США на том же основании — EU–US Data Privacy Framework и стандартные договорные условия. За этими исключениями и за исключением случаев, когда раскрытие требуется по закону или по запросу компетентного органа, ваши данные остаются у нас.

Ваши права. Согласно Закону № 195/2024 и GDPR вы имеете право на доступ к своим данным, на их исправление, на удаление («право быть забытым»), на ограничение обработки и возражение против неё, на переносимость данных, а также на отзыв согласия в любой момент (это не затрагивает законность обработки, совершённой до отзыва). Чтобы воспользоваться любым из этих прав, напишите нам на [email protected], и мы ответим в установленные законом сроки. Вы также вправе подать жалобу в Национальный центр по защите персональных данных (CNPDCP): mun. Chișinău, str. Serghei Lazo 48, MD-2004, сайт cnpdcp.md; если вы находитесь в Европейском союзе, вы можете обратиться и в надзорный орган страны вашего проживания.

Безопасность. Все данные, которыми вы обмениваетесь с сайтом, передаются по защищённому соединению HTTPS/TLS. Мы применяем разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или утраты и ограничиваем доступ к вашим данным тем, что необходимо для ответа на обращение.

Изменения политики. Мы можем обновлять настоящую Политику конфиденциальности, отражая изменения в наших процессах или в применимом законодательстве. Актуальная версия и дата её вступления в силу всегда публикуются на этой странице. Настоящая редакция политики действует с 25.10.2026 (предыдущая — с 02.10.2026). При изменении правил о cookies баннер заново спрашивает ваше согласие. Рекомендуем время от времени возвращаться к ней; за любыми разъяснениями вы всегда можете обратиться к нам по адресу [email protected].