Политика конфиденциальности — iDocs

Версия 1.0 · вступает в силу с 23.08.2026

Настоящая политика разъясняет, какие персональные данные мы обрабатываем в связи с iDocs — презентационным сайтом и приложением для управления кадровыми документами (HR) — на каком правовом основании, кому мы их раскрываем, передаём ли мы их за пределы страны, как долго храним и какие права у вас есть. В отношении сайта, лидов и операционных данных приложения (учётная запись, аутентификация, безопасность, выставление счетов, маркетинг) мы являемся оператором. В отношении кадрового содержимого, обрабатываемого в приложении от имени компании-работодателя, мы являемся уполномоченным лицом, а оператором является работодатель.

Оператор и контакт

Оператором, в ситуациях, когда мы имеем это качество, является LICENSE SOFT SRL (коммерческое наименование «Soft Lider»), IDNO 1016600013480, с местонахождением в мун. Кишинёв, бул. Москова 26, оф. 56, MD-2045, Республика Молдова («Soft Lider», «мы»).

По любому вопросу, касающемуся ваших персональных данных, или для осуществления прав вы можете написать нам по адресу confidentialitate@softlider.md или на указанный выше почтовый адрес с пометкой «защита данных».

A. Презентационный сайт (idocs.md)

В отношении презентационного сайта и его форм Soft Lider является оператором.

Посещение и cookie-файлы. Когда вы посещаете сайт, обрабатываются технические данные навигации. Строго необходимые cookie-файлы (функционирование и безопасность сайта, языковые предпочтения, работа форм) активны автоматически, на основании законного интереса в предоставлении функционального и безопасного сайта (ст. 6 ч. (1) п. f Закона № 195/2024). Cookie-файлы анализа аудитории и маркетинга активируются только после вашего согласия (ст. 6 ч. (1) п. a), выраженного через баннер, и могут быть отозваны в любой момент. Сроки различаются по категориям — от срока сессии до нескольких месяцев.

Форма обратной связи / «запросить звонок». Когда вы заполняете форму, мы собираем данные, которые вы нам предоставляете, — имя и контактные данные и, при необходимости, содержание сообщения — чтобы связаться с вами, ответить на обращение и предложить вам демонстрацию. Основанием служат преддоговорные меры, принимаемые по вашему запросу (ст. 6 ч. (1) п. b), и, для управления отношениями с потенциальными клиентами, законный интерес отвечать на коммерческие обращения (ст. 6 ч. (1) п. f), против которого вы можете возразить. Предоставление этих данных является добровольным, но без них мы не можем связаться с вами и дать ход обращению.

B. Приложение iDocs (app.idocs.md)

iDocs — это электронный кабинет кадровых документов (HR), используемый сотрудниками компаний-клиентов. В приложении мы имеем два качества параллельно, в зависимости от категории данных.

B.1. Кадровые данные сотрудников — мы являемся уполномоченным лицом

Мы являемся уполномоченным лицом. В отношении кадровых данных сотрудников, обрабатываемых через приложение iDocs, оператором является компания-работодатель, использующая сервис, а не Soft Lider. Мы обрабатываем их от имени и по поручению работодателя.

Если вы хотите узнать, какие данные о вас обрабатываются, или осуществить свои права (доступ, исправление, удаление, ограничение), вы обращаетесь к вашему работодателю — он является оператором. Если вы направите нам такой запрос, мы передаём его работодателю без неоправданной задержки и информируем вас, не отвечая по существу.

Какие кадровые данные затрагиваются: имя и контактные данные, которые могут включать IDNP (ст. 53), хранимый как идентификатор от имени работодателя-оператора; а в транзите — кадровое содержимое (расчётные листки, заявления на отпуск/отсутствие, уведомления о болезни и заявления на медицинский отпуск, учёт присутствия на работе, документы, подлежащие подписанию, и электронные подписи). Эти данные могут поступать от вашего работодателя.

Данные о здоровье (ст. 9). Заявления на медицинский отпуск и уведомления о болезни являются данными о здоровье — специальной категорией в смысле ст. 9 Закона № 195/2024. Они транзитом передаются в систему работодателя; основание их обработки, включая условие из ст. 9 ч. (2), устанавливает работодатель-оператор, а мы лишь исполняем по его инструкциям.

B.2. Операционные данные — мы являемся оператором

Для функционирования, безопасности и выставления счетов приложения мы обрабатываем определённые данные в качестве оператора (здесь запросы вы адресуете нам):

  • Учётная запись и аутентификация — данные учётной записи и события аутентификации, для безопасного доступа к приложению; основание: наш законный интерес в эксплуатации функциональной и безопасной платформы для сервиса, предоставляемого по договору (ст. 6 ч. (1) п. f). Данные учётной записи могут поступать от вашего работодателя.
  • Журналы безопасности — для безопасности сетей и систем и расследования злоупотреблений; основание: законный интерес в безопасности (ст. 6 ч. (1) п. f).
  • Выставление счетов — учёт активных учётных записей по каждому клиенту и платёжные данные клиента, для выставления счетов и бухгалтерского учёта; основание: юридическая обязанность в сфере бухгалтерского и налогового учёта (ст. 6 ч. (1) п. c) и законный интерес в предоставлении сервиса и выставлении за него счетов (ст. 6 ч. (1) п. f).
  • Маркетинг — профессиональные контактные данные клиентов и потенциальных клиентов, для коммерческих сообщений о сервисе; основание: согласие (ст. 6 ч. (1) п. a) или законный интерес в существующих отношениях B2B (ст. 6 ч. (1) п. f), с безусловным правом на возражение.

Данные учётной записи необходимы для функционирования сервиса, предоставляемого по договору, — без них сервис не может эксплуатироваться, — тогда как данные, используемые для маркетинга, являются необязательными, и отказ от них не влияет на доступ к сервису.

Для одноразовых кодов (OTP) и уведомлений по SMS мы используем поставщика SMS (уполномоченное лицо), которому передаём номер телефона и сообщение.

B.3. Электронная подпись

Подписание в iDocs использует государственную услугу электронной подписи Республики Молдова (независимый оператор, которому мы раскрываем лишь минимально необходимые данные) и собственную подпись iDocs. При подписании PDF-документов мы используем поставщика метки времени из США (уполномоченное лицо), который получает криптографический отпечаток документа; см. передачи ниже.

Получатели и международные передачи

Мы раскрываем данные только нижеуказанным категориям получателей, каждая со своей ролью:

  • поставщик веб-платформы, на которой работает презентационный сайт и его формы (уполномоченное лицо);
  • поставщик электронной почты (уполномоченное лицо), на корпоративную почту которого поступают сообщения из формы обратной связи;
  • поставщик хостинга из ЕЭП (Германия) для приложения iDocs и данных, хранимых у нас (уполномоченное лицо);
  • поставщик SMS для кодов OTP и уведомлений (уполномоченное лицо);
  • поставщик метки времени из США при подписании PDF-документов (уполномоченное лицо);
  • поставщик рекламы из США — маркетинговый инструмент на сайте, который действует как независимый оператор на основании собственных целей (только с согласия);
  • государственная услуга электронной подписи Республики Молдова (независимый оператор);
  • кадровая система работодателя, куда поступают транзитом передаваемые кадровые данные.

Мы можем раскрывать данные также государственным органам, органам уголовного преследования или судебным инстанциям, когда закон нас к этому обязывает или для установления, осуществления либо защиты права.

Международные передачи. Приложение и хранимые у нас данные размещены в ЕЭП (Германия). Когда поставщик обрабатывает данные в государстве, для которого Центр не принял решение об адекватности уровня защиты, передача осуществляется на основании надлежащих гарантий, предусмотренных главой V закона (как правило, стандартных договорных положений); по запросу мы предоставляем вам информацию и копию гарантий, применимых к каждой передаче. Такие передачи за пределы Республики Молдова и ЕЭП имеют место в адрес поставщика метки времени из США. Поставщик рекламы из США действует как независимый оператор, и передача регулируется его собственным механизмом для международных передач; инструмент загружается только после маркетингового согласия.

Как долго мы храним данные

Мы храним данные только столько, сколько необходимо для цели, ради которой мы их собрали, или сколько нас обязывает закон. Ориентировочно: cookie-файлы — согласно сроку каждой категории; журналы сервера и безопасности — ограниченный период, необходимый для безопасности и расследования злоупотреблений, затем удаление; данные из форм обратной связи и лиды — сколько необходимо для ответа и управления отношениями, затем удаление или анонимизация; учёт учётных записей — на срок существования учётной записи, затем удаление; данные и документы по выставлению счетов — на срок, установленный бухгалтерским и налоговым законодательством. В отношении кадровых данных, обрабатываемых от имени работодателя, сроки устанавливает работодатель-оператор.

Ваши права

В отношении данных, для которых мы являемся оператором (сайт и лиды; учётная запись/аутентификация, журналы безопасности, выставление счетов, маркетинг), вы имеете право на доступ к данным, которые вас касаются, и на получение их копии, на исправление, на удаление, на ограничение обработки, на возражение, на переносимость (в пределах, в которых оно применяется) и на отзыв согласия в любой момент, без ущерба для законности обработки, предшествовавшей отзыву. Вы осуществляете свои права, написав нам по указанному выше контактному адресу.

В отношении кадровых данных, обрабатываемых в приложении от имени вашего работодателя, оператором является работодатель — к нему вы и обращаетесь (см. блок в разделе B.1).

Ваше право на возражение. Вы можете в любой момент, по причинам, связанным с вашей особой ситуацией, возразить против видов обработки, которые мы основываем на нашем законном интересе; в этом случае мы прекращаем обработку, за исключением случаев, когда мы докажем законные и убедительные основания, которые преобладают, либо необходимость для установления, осуществления или защиты права.

Вы можете в любой момент и безусловно возразить против обработки данных в целях прямого маркетинга (включая связанное с ним профилирование); в этом случае мы немедленно прекращаем эту обработку, без какого-либо взвешивания интересов. Достаточно написать нам по контактному адресу.

Право на подачу жалобы

Если вы считаете, что мы нарушили ваши права, вы можете подать жалобу в Национальный центр по защите персональных данных (MD-2004, мун. Кишинёв, ул. Сергея Лазо № 48; телефон (022) 820 801; email centru@datepersonale.md). Вы также можете обратиться непосредственно в суд.

Изменения

Действующая версия и её дата — те, что указаны в заголовке настоящей политики.

Made on
Tilda