1. Кто обрабатывает данные
Оператор персональных данных: DIANA FOMA S.R.L. (далее — «EVENZA», «мы»).
Настоящая Политика распространяется на сайт evenza.md, мобильное приложение Evenza и связанные с ними кабинеты клиента, поставщика и публичные страницы. Мобильное приложение использует ту же инфраструктуру, аккаунты и серверную часть EVENZA и не является отдельным сервисом.
По вопросам обработки данных напишите на [email protected].
2. Какие данные мы обрабатываем
Аккаунт и контактные данные: имя и фамилия или отображаемое имя, email, телефон, предпочитаемый язык, роль аккаунта, статус подтверждения email и данные, связанные со входом и безопасностью. Пароль хранится в виде защищённого хеша, а не в открытом виде.
Данные поставщика и бизнеса: название и описание бизнеса, контактное лицо, категория, адрес и населённый пункт, контактные данные, сайт, услуги, цены, меню, предложения, вместимость, удобства, пространства, график и доступность, фотографии и другие материалы профиля, а также данные модерации.
Юридические и договорные данные: для поставщика — юридическое наименование, регистрационный номер, IDNO, юридический адрес, банковские реквизиты, код НДС при наличии, представитель и основание его полномочий; для клиента — имя, адрес, данные удостоверения личности, дата и орган выдачи, IDNP и телефон. Также обрабатываются версии договоров, подтверждения, одноразовые коды, рукописные электронные подписи, PDF-документы и журнал действий. Часть идентификационных данных клиента хранится в зашифрованном виде.
Бронирования и мероприятия: тип, название и дата мероприятия, время начала и окончания, количество гостей, выбранный поставщик, заведение и пространство, запросы, предложения, цены, аванс, условия отмены, статус бронирования, бюджет, расходы, заметки и история действий.
Сообщения и отзывы: переписка между клиентом и поставщиком, ответы, время прочтения, оценки, тексты отзывов, ответы поставщика и данные модерации.
Гости и рассадка: имя и фамилия гостя, при добавлении пользователем — телефон, email, примечание и язык приглашения, назначенный стол/место, схема зала и персональная ссылка или QR-код приглашения.
Фотографии и файлы: изображения заведений, пространств и предложений, файлы договоров, подписи и иные материалы, которые Вы загружаете или формируете через сервис.
Геолокация: координаты заведения, указанные поставщиком или определённые по адресу. Текущее местоположение устройства запрашивается только после действия пользователя, например для построения маршрута; непрерывное фоновое отслеживание не выполняется.
Технические данные: IP-адрес и/или его защищённый хеш, user-agent и/или его хеш, тип устройства и браузера, дата и время запроса, посещённые URL, события безопасности и аудита, ошибки доставки email и иные серверные журналы, необходимые для работы и защиты сервиса.
3. Откуда мы получаем данные
Мы получаем данные непосредственно от Вас при регистрации, заполнении профиля, создании мероприятия, бронировании, подписании договора, загрузке материалов, добавлении гостей или обращении в поддержку.
Некоторые данные поступают от другого участника операции: например, поставщик получает сведения, необходимые для ответа на запрос, а клиент — данные предложения и договора поставщика. Данные гостя вносит организатор/клиент, который обязан иметь законное основание для их передачи.
Технические данные формируются автоматически при работе сайта, приложения, систем безопасности, cookies и серверных журналов.
4. Для чего используются данные
Для создания и управления аккаунтами клиента и поставщика, подтверждения email, входа и восстановления доступа.
Для публикации и модерации профилей поставщиков, заведений, пространств, услуг, предложений, фотографий и отзывов.
Для поиска, проверки доступности, обработки запросов, предложений, бронирований, сообщений, календарей и уведомлений.
Для планирования мероприятий, ведения бюджета, списков гостей, рассадки и персональных приглашений/QR-кодов.
Для формирования, согласования, подписания, проверки и хранения договоров и связанных доказательств действий сторон.
Для поддержки пользователей, предотвращения злоупотреблений, защиты аккаунтов, расследования ошибок и обеспечения стабильности сервиса.
Для выполнения договорных и установленных законом обязанностей, бухгалтерского учёта, разрешения споров и защиты законных интересов EVENZA и пользователей.
5. Основания обработки
В зависимости от ситуации обработка необходима для заключения и исполнения договора или выполнения действий по Вашему запросу; основана на Вашем согласии; необходима для исполнения юридических обязанностей; либо осуществляется в законных интересах безопасной и надёжной работы EVENZA, предотвращения мошенничества и защиты прав участников.
Если обработка основана на согласии, Вы можете отозвать его, однако это не влияет на законность обработки до момента отзыва и может ограничить функции, которые требуют соответствующих данных.
6. Публичность и передача другим пользователям
Опубликованные профили поставщиков, заведений, услуги, цены, описания, фотографии, публичные контакты и опубликованные отзывы доступны посетителям EVENZA. Не публикуйте в таких полях сведения, которые не должны быть общедоступными.
Данные запроса и бронирования передаются выбранному или назначенному поставщику только в объёме, необходимом для подготовки предложения и исполнения бронирования. Договорные данные становятся доступны соответствующим сторонам договора и уполномоченным администраторам.
Персональная гостевая ссылка/QR-код открывает ограниченную информацию о событии, месте и рассадке тому, у кого есть ссылка. Пользователь, создающий приглашение, отвечает за безопасную передачу этой ссылки гостю.
7. Поставщики технологий и передача данных
Для работы сервиса данные могут обрабатываться поставщиками хостинга, серверной инфраструктуры, защиты и доставки контента, включая Cloudflare, в объёме технических данных, необходимых для соединения и безопасности.
Транзакционные письма и сервисные уведомления по email отправляются через Brevo; ему передаются email получателя, имя, язык и содержание конкретного сервисного письма.
Карты, геокодирование адресов и маршруты используют OpenStreetMap и Nominatim. При открытии карты или поиске адреса этим сервисам могут передаваться технические данные соединения, адрес поискового запроса либо координаты, необходимые для выбранной функции. При открытии внешнего навигатора дальнейшая обработка регулируется политикой соответствующего приложения.
Мы также можем передать данные компетентным государственным органам, если это требуется законом, а также профессиональным консультантам для установления, осуществления или защиты юридических требований. Мы не продаём персональные данные и не передаём их для сторонней рекламной профилизации.
9. Геолокация и разрешения мобильного приложения
Мобильное приложение может запросить разрешение на приблизительное или точное местоположение только при использовании функции маршрута. Разрешение можно отклонить или отозвать в настройках Android; основные функции аккаунта продолжат работать.
При предоставлении доступа координаты используются для передачи точки старта выбранному картографическому или навигационному сервису. EVENZA не выполняет постоянное фоновое отслеживание и не создаёт историю перемещений устройства.
Выбор фотографий выполняется через системный интерфейс устройства. Приложение получает доступ только к материалам, которые Вы выбрали для загрузки.
10. Уведомления
EVENZA создаёт внутренние уведомления в аккаунте и отправляет необходимые транзакционные письма о регистрации, безопасности, запросах, предложениях, бронированиях, сообщениях, отзывах, договорах и операционных событиях. Эти сообщения не являются сторонней рекламой.
11. Сроки хранения
Мы храним данные аккаунта, пока аккаунт активен и они необходимы для предоставления сервиса. После запроса на удаление данные удаляются или обезличиваются, кроме информации, которую необходимо сохранить для исполнения закона, бухгалтерского учёта, действующих договоров, разрешения споров, предотвращения злоупотреблений или защиты прав сторон.
Договоры, подписи, подтверждения, финансовые и аудиторские записи могут храниться в течение сроков, необходимых для их юридической силы и предусмотренных применимым законодательством. Срок хранения журналов безопасности определяется риском и необходимостью расследования инцидентов.
Незавершённый черновик бронирования, созданный через QR-витрину, имеет технический срок действия 7 дней. Сроки одноразовых кодов и ссылок безопасности ограничены и проверяются системой.
12. Безопасность
Мы применяем HTTPS, контроль доступа по ролям, защищённые cookies, хеширование паролей и чувствительных токенов, шифрование части договорных данных клиента, журналы аудита и другие организационные и технические меры. Доступ к данным предоставляется только в объёме, необходимом для соответствующей роли и функции.
Ни один способ передачи или хранения не обеспечивает абсолютной безопасности. Пользователь обязан хранить пароль, одноразовые коды и персональные QR-ссылки в тайне и сообщить нам о подозрительной активности.
13. Ваши права
В пределах применимого законодательства Вы можете запросить доступ к своим данным и их копию, исправление неточных данных, удаление, ограничение обработки, переносимость данных или возразить против обработки. Вы также можете отозвать согласие и обратиться с жалобой в компетентный орган по защите персональных данных.
Для выполнения запроса мы можем попросить подтвердить личность и уточнить его объём. Некоторые права могут быть ограничены, если сохранение данных требуется законом, действующим договором, правами другого лица или необходимо для защиты юридических требований.
14. Удаление аккаунта и данных
Чтобы запросить удаление аккаунта клиента или поставщика и связанных персональных данных, отправьте письмо с email, привязанного к аккаунту, на [email protected] с темой «Удаление аккаунта Evenza». Укажите роль аккаунта и номер телефона для идентификации. Не отправляйте пароль или одноразовые коды.
После подтверждения личности мы удалим либо обезличим данные, которые больше не нужны. Действующие бронирования, подписанные договоры, финансовые документы, записи аудита и сведения, необходимые для исполнения закона или защиты прав сторон, могут быть сохранены до окончания применимого срока.
15. Возрастные ограничения
Самостоятельное создание аккаунта и заключение договоров в EVENZA предназначены для лиц, достигших 18 лет и обладающих необходимой дееспособностью. Если сведения о несовершеннолетнем госте добавляет организатор мероприятия, он должен иметь право передать эти данные и использовать их только для организации события.
Если Вы считаете, что данные несовершеннолетнего были предоставлены без надлежащего основания, сообщите нам на [email protected].
16. Изменения Политики
Мы можем обновлять настоящую Политику при изменении функций EVENZA, требований законодательства или способов обработки данных. Актуальная версия всегда публикуется по этому адресу с датой последнего обновления. О существенных изменениях мы можем сообщить в аккаунте или по email.