ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПЛАТФОРМЫ FAGURA «Политика»

Действует с 18 апреля 2024 года

ИНДЕНТИФИКАЦИЯ И КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

OCN FAGURA MARKETPLACE S.R.L. — общество с ограниченной ответственностью, организованное и функционирующее в соответствии с законодательством Республики Молдова, с юридическим адресом: мун. Кишинев, сек. Буюканы, ул. Алба-Юлия, 194/3, кв. (оф.) 15, IDNO 1018600006071, с уникальным регистрационным кодом 41247936, стремится обеспечить безопасность персональных данных лиц, которые получают доступ к платформе краудфандинга и пользуются нашими услугами.

Fagura, как поставщик услуг краудфандингового финансирования, находится в процессе получения разрешения в соответствии с Законом Парламента Республики Молдова № 181 от 7 июля 2023 года о краудфандинговых услугах (Закон 181/2023). Fagura предоставляет своим Пользователям доступ к цифровой краудфандинговой платформе, доступной на www.fagura.com («Платформа»), через которую зарегистрированные Пользователи, являющиеся Разработчиками проектов, связываются с зарегистрированными Пользователями, являющимися Инвесторами, для предоставления займов Разработчикам проектов, которые могут публиковать проекты с целью получения финансирования как клиенты Fagura от Инвесторов, которые могут финансировать опубликованные проекты путем предоставления займов (совместно именуемые «Fagura», «Мы», «Оператор услуг Fagura»), что включает в себя обработку персональных данных.

Для получения доступа к Платформе и использования Услуг Fagura, вы соглашаетесь с положениями настоящей Политики (вместе с нашими Условиями использования и любыми другими документами, упомянутыми в них), а также с обработкой персональных данных, касающихся вас.

Мы постоянно стремимся улучшать наши услуги и соблюдать применимые законы и нормативные акты, поэтому время от времени мы можем вносить изменения в настоящую Политику, поэтому, пожалуйста, проверяйте её периодически. Если мы внесем изменения, которые считаем значительными или которые могут затронуть ваши права, мы уведомим вас через уведомление.

ОБЩАЯ ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ДАННЫХ НА ПЛАТФОРМЕ

Таким образом, в качестве оператора персональных данных мы подготовили данную Политику обработки персональных данных («Политика») в соответствии с Административным кодексом Республики Молдова № 116/2018 и Законом Парламента Республики Молдова № 133 от 8 июля 2011 года о защите персональных данных (Закон 133/2011), включая положения Регламента (ЕС) 679/2016, с целью информирования вас о следующих аспектах:

Категории субъектов данных;

Персональные данные, которые обрабатываются / Цели обработки данных / Правовые основания;

Срок хранения ваших данных;

С кем мы делимся персональными данными;

Где мы храним обработанные данные;

Меры по обеспечению безопасности данных;

Ваши права в отношении персональных данных;

В настоящей Политике следующие термины трактуются следующим образом:

„GDPR”	представляет собой Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном передвижении таких данных, а также об отмене Директивы 95/46/EC;
“Закон 181/2023”	представляет собой Закон Парламента Республики Молдова № 181 от 7 июля 2023 года о краудфандинговых услугах;
“Закон 133/2011”	представляет собой Закон Парламента Республики Молдова № 133 от 8 июля 2011 года о защите персональных данных;
„Оператор”	представляет собой физическое или юридическое лицо, государственный орган, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; когда цели и средства обработки установлены правом Союза или внутренним правом, оператор или конкретные критерии для его назначения могут быть предусмотрены правом Союза или внутренним правом;
„Персональные данные”	представляют собой любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу;
„Субъект данных”	представляет собой идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, по идентификатору, такому как: имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности. В настоящей Политике субъектами данных могут быть, но не ограничиваясь, Разработчики проектов, Инвесторы, сотрудники Пользователя и т. д. – Разработчик проекта и Инвестор;
„Обработка”	представляет собой любую операцию или набор операций, совершаемых с персональными данными или наборами персональных данных с использованием или без использования автоматизированных средств, таких как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультация, использование, раскрытие путем передачи, распространение или предоставление иным образом, сопоставление или комбинирование, ограничение, удаление или уничтожение;
„Согласие” “Пользователь”	представляет собой любое свободное, конкретное, информированное и однозначное выражение воли субъекта данных, посредством которого он или она соглашается с обработкой его или её персональных данных. представляет собой любого Инвестора или Разработчика проекта, физическое или юридическое лицо, которое создает учетную запись на Платформе и, при необходимости, пользуется Услугами Платформы Fagura;
„Регистрационная форма”	представляет собой онлайн-форму, заполненную Заемщиком или Инвестором для получения статуса Пользователя платформы;
„Разработчик проекта”	представляет собой любое юридическое или физическое лицо, которое ведет профессиональную деятельность в одной из форм, предусмотренных законом, и намеревается получить финансирование через краудфандинговую платформу Fagura на условиях, предусмотренных настоящим документом;
„Инвестор”	представляет собой любое физическое или юридическое лицо, успешно завершившее процесс создания учетной записи Пользователя — тип Инвестор на Платформе и предоставляющее займы для краудфандингового финансирования через Платформу;
„Коммерческое сообщение”	представляет собой информирование или сообщение от Fagura, адресованное потенциальным Инвесторам или потенциальным Разработчикам проекта/Пользователям о предлагаемых Fagura услугах;
„CNPDCP”	представляет собой Национальный центр по защите персональных данных Республики Молдова

Настоящий раздел дополняется разделом с определениями, содержащимися в Условиях использования платформы Fagura.

КАТЕГОРИИ СУБЪЕКТОВ ДАННЫХ

Субъектами данных, чьи данные обрабатываются, являются физические лица — пользователи платформы и услуг Fagura, законные и договорные представители (физические лица) пользователей-юридических лиц и разработчиков проектов, физические лица, выступающие в качестве поручителей, а также третьи лица, являющиеся бенефициарами некоторых услуг (например, лица, которым пользователи отправляют приглашение для регистрации на платформе), а также любые лица, которые получают доступ к платформе в соответствии с положениями, изложенными ниже, и в соответствии с Условиями использования платформы.

Платформа не предназначена и не ориентирована на лиц младше 18 лет. Fagura не намерена обрабатывать персональные данные лиц младше 18 лет, поэтому пользователи, достигшие 18 лет, не могут получить учетную запись пользователя.

ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ / ЦЕЛИ ОБРАБОТКИ ДАННЫХ / ПРАВОВОЕ ОСНОВАНИЕ

Персональные данные — это любые данные/информация, которые помогают нам идентифицировать субъекты данных; обработка персональных данных затрагивает любого человека, посещающего платформу, зарегистрированных физических лиц или других физических лиц, указанных пользователями (законные/договорные представители пользователей юридических лиц, физические лица, выступающие в качестве поручителей, лица, которым пользователи отправляют приглашение для регистрации на платформе), которые могут быть идентифицированы на основе данных, предоставленных на платформе Fagura. Существуют данные, которые позволяют нам идентифицировать вас напрямую (например, имя и фамилия), в то время как обработка других данных приводит к косвенной идентификации (например, IP-адрес устройства, с которого пользователь получает доступ к учетной записи — обе категории являются персональными данными).

Доступ к платформе

Обрабатываемые данные / цели обработки данных / правовое основание / получатели / срок хранения:

Когда вы, пользователь, получаете доступ к платформе, автоматически передаются различные данные между вашим устройством и нашим сервером; в зависимости от способа доступа к платформе это могут быть:

IP-адрес вашего устройства, подключенного к интернету;

настройки часового пояса и страна и город, откуда вы получаете доступ к платформе, название и URL запрашиваемого файла, веб-страница, с которой был осуществлен доступ, браузер, тип и версия используемого вами устройства;

операционная система устройства, производитель устройства;

название оператора мобильной связи;

настройки Wi-Fi/Bluetooth;

данные протоколов HHTP/HTTPS;

местоположение устройства (если активирована геолокация), с которого вы подключаетесь к платформе.

Цель и правовое основание обработки: обеспечение оптимального подключения, обеспечение простоты использования платформы, оценка безопасности и стабильности системы. Правовое основание для обработки вышеуказанных персональных данных представляет собой наш законный интерес, в соответствии со статьей 6, пунктом 1, буквой f) GDPR. Наш законный интерес вытекает из целей обработки данных, изложенных выше.

Получатели / категории получателей:

Когда мы действуем как оператор данных, как правило, мы не передаем собранные данные третьим лицам для вышеуказанной цели, за исключением соответствующих властей/организаций и нашего партнера, который обеспечивает услуги по хранению данных и информации, обрабатываемой через платформу DigitalOcean (компания, зарегистрированная и функционирующая в Соединенных Штатах Америки, с главным офисом по адресу: 01 6th Ave., Нью-Йорк).

Срок хранения:

Данные хранятся в течение 6 месяцев, после чего автоматически удаляются или анонимизируются (что делает невозможной вашу идентификацию). Данные о геолокации (см. данные устройства) удаляются после того, как вы прекратите использование нашего веб-сайта.

Создание учетной записи пользователя на платформе

Обрабатываемые данные / цели обработки данных / правовое основание / получатели / срок хранения:

После подтверждения вами учетной записи пользователя вам будет присвоен уникальный код: ID учетной записи пользователя, который мы будем обрабатывать в дальнейшем в соответствии с настоящей Политикой.

Цель и правовое основание обработки: создание учетной записи пользователя для использования платформы и получения услуг (включая выполнение предварительных формальностей по валидации создания учетной записи пользователя) как в качестве инвестора, если вы хотите предоставлять займы разработчикам, так и в качестве разработчика проекта, если вы хотите привлечь финансирование для своего проекта. Создание учетной записи на платформе является необходимой предварительной формальностью для получения услуг платформы. Нам необходимы обязательные данные для этих предварительных формальностей по исполнению обязательств, связанных с договорными отношениями между нами и получателями услуг. Правовое основание для обработки вышеуказанных персональных данных — это выполнение действий по запросу субъекта данных до заключения договора, в соответствии со статьей 6, пунктом 1, буквой b) GDPR.

Получатели / категории получателей:

Срок хранения:

Мы будем хранить такие данные и информацию, обработанную для этой цели, на протяжении всего срока действия договорных отношений между Fagura и пользователем, а также в течение 3 (трех) лет с даты прекращения последнего контракта или последнего входа в учетную запись пользователем, в зависимости от того, что произойдет позже.

Проверка личности пользователя

Обрабатываемые данные / цели обработки данных / правовое основание / получатели / срок хранения:

Независимо от того, хотите ли вы получить доступ к платформе в качестве инвестора или разработчика проекта, для предоставления наших услуг необходимо обработать следующие персональные данные для проверки личности пользователя, включая заполнение онлайн-формы с данными, которые напрямую идентифицируют субъекта данных: ID пользователя, имя и фамилия, гражданство, пол, дата рождения, адрес места жительства, адрес электронной почты, номер телефона, данные из удостоверения личности (например, серия и номер удостоверения личности, дата выдачи и истечения срока действия удостоверения личности, персональный код), данные о взаимоотношениях субъекта данных с юридическим лицом (работодатель, должность в компании, дата трудоустройства, телефон работодателя); страна, удостоверение личности, фотография, сделанная в режиме реального времени, семейное положение, образование, данные из счетов за коммунальные услуги, логи о действиях пользователя на платформе, информация о подключении между нашим сервером, устройством, с которого пользователь выполняет регистрацию, и мобильным устройством, подключенным к интерфейсу Onfido.

Для проверки того, что пользователи платформы Fagura являются владельцами удостоверения личности и что документ не имеет признаков мошенничества, при регистрации на платформе и создании учетной записи Fagura сотрудничает с Onfido GmbH (компания, зарегистрированная и функционирующая в Германии под номером HRB 211512 B, с главным офисом по адресу: c/o Osborne Clarke, Innere KanalstraBe 15, 50823, Кёльн – «ONFIDO»), которая обеспечивает предоставление этих услуг. Таким образом, Onfido обрабатывает для Fagura данные удостоверений клиентов Fagura, а именно: (i) физических лиц — инвесторов, (ii) администраторов/партнеров (физических лиц) юридических лиц — инвесторов, (iii) администраторов/партнеров (физических лиц) разработчиков проектов.

Данные и информация, обрабатываемые Onfido, могут включать:

изображение удостоверения личности (например, удостоверение личности, паспорт или водительское удостоверение);

фотографии (иногда сделанные в быстрой последовательности) или

видеозапись пользователя и

биометрические идентификаторы лица, извлеченные из этих изображений.

Если вы предоставляете нам информацию о других лицах (например, если вы

представляете разработчика проекта/инвестора и предоставляете информацию об администраторах, партнерах, членах, акционерах или бенефициарных владельцах, или о ваших друзьях, отличных от ваших данных), вы несете ответственность за уведомление их о настоящей Политике и за обеспечение того, что у вас есть согласие и полномочия предоставлять нам эти данные.

Цель и правовое основание обработки: Проверка личности пользователя является необходимой предварительной формальностью для получения услуг платформы. Правовое основание для обработки вышеуказанных персональных данных — это выполнение действий по запросу субъекта данных до заключения договора, в соответствии со статьей 5, пунктом 5, буквой а) Закона 133/2011.

Получатели / категории получателей:

Когда мы действуем как оператор данных, как правило, мы не передаем собранные данные третьим лицам для вышеуказанной цели, за исключением соответствующих властей/организаций и сторонних партнеров: Onfido GmbH (для услуг проверки личности между пользователем платформы и владельцем удостоверения личности, а также подтверждения, что удостоверение личности не имеет признаков мошенничества) и DigitalOcean (для услуг хранения данных и информации, обрабатываемой через платформу).

Срок хранения:

Мы будем хранить такие данные и информацию, обработанную для этой цели, в течение 5 (пяти) лет в соответствии с Законом 181/2023, за исключением случаев, когда пользователь является стороной кредитного договора, заключенного через платформу Fagura на срок более 24 месяцев. В этом случае данные и информация будут храниться на протяжении всего срока действия кредитного договора, к которому добавляется срок 3 (трех) лет (в случае судебных разбирательств, превышающих этот срок, данные будут обрабатываться до завершения разбирательств исключительно для целей этих процедур).

Администрирование учетной записи пользователя

Обрабатываемые данные / цели обработки данных / правовое основание / получатели / срок хранения:

Если вы хотите войти в систему или выполнить действия в своей учетной записи, нам необходимо обработать следующие персональные данные для входа на платформу, использования услуг и функций платформы, архивирования в электронном формате информации/документов, связанных с услугами, обеспечения поддержки и помощи пользователям, оценки услуг, развития, обслуживания и улучшения платформы, обеспечения безопасности платформы, предоставления ответов на жалобы и запросы, выдачи платежных документов, архивирования логов, связанных с действиями пользователя, и записей транзакций:

IP-адрес устройства, с которого пользователь получает доступ к платформе, и другая информация, связанная с устройством (при использовании платформы);

дата и время доступа к платформе;

технический запрос на доступ к платформе;

код ответа HTTP;

объем переданных данных;

версия платформы;

операционная система;

идентификация и устранение ошибок;

данные из учетной записи пользователя;

данные о транзакциях;

данные для выдачи платежных документов;

данные банковского счета.

Цель и правовое основание обработки: Администрирование учетной записи пользователя является необходимой формальностью для получения услуг платформы. Нам необходимы эти данные для выполнения договорных и юридических обязательств в соответствии с Законом 181/2023 и Законом 133/2011. Правовое основание для обработки вышеуказанных персональных данных — это выполнение юридических обязательств в соответствии с пунктом 5 статьи 5, буквами а) и b) Закона 133/2011, а также пунктом 1 статьи 6, буквами b) и c) GDPR.

Получатели / категории получателей:

Когда мы действуем как оператор данных, как правило, мы не передаем собранные данные третьим лицам для вышеуказанной цели, за исключением соответствующих властей/организаций и сторонних партнеров: DigitalOcean (для услуг хранения данных и информации, обрабатываемой через платформу) и платежного процессора Victoriabank или Paysera.

Срок хранения:

Создание профиля инвестора

Обрабатываемые данные / цели обработки данных / правовое основание / получатели / срок хранения:

Если вы хотите получить доступ к платформе в качестве инвестора, нам необходимо обработать следующие персональные данные для создания профиля инвестора путем заполнения необходимых анкет с данными, которые напрямую идентифицируют субъекта данных:

Информация о знаниях и опыте субъекта данных в области инвестиций: история и уровень знаний в области инвестиций, а также доход и уровень образования для оценки профиля инвестора и адекватности услуг коллективного финансирования;

моделирование способности инвестора нести убытки: информация о доходах, активах и существующих или будущих обязательствах;

Информация, необходимая для проведения оценки (скоринга): семейное положение, право собственности на недвижимость, в которой проживаете, наличие ипотечного кредита;

Информация о политически значимых лицах (PEP): если вы представляете инвестора и предоставляете информацию об администраторах, партнерах, членах, акционерах или бенефициарных владельцах, отличных от вас, вы несете ответственность за уведомление их о настоящей Политике и за обеспечение того, что у вас есть согласие и полномочия предоставлять нам эти данные.

Цель и правовое основание обработки: Создание профиля инвестора является необходимой предварительной формальностью для получения услуг платформы. Нам необходимы обязательные данные для этих предварительных формальностей по исполнению юридических обязательств в соответствии с Законом 181/2023. Правовое основание для обработки вышеуказанных персональных данных — это выполнение юридических обязательств в соответствии с пунктом 5 статьи 5, буквой b) Закона 133/2011.

Получатели / категории получателей:

Срок хранения:

Детали профилирования и автоматического принятия решений

На основе предоставленной информации и с использованием настроек, адаптированных к законодательным требованиям (например, предыдущие инвестиции, склонность к риску и т. д.), Fagura создает профиль перед процессами заключения инвестиционных контрактов.

Профилирование — это оценка по определенным параметрам (например, предыдущие инвестиции и т. д.) с целью отнесения пользователя к заранее определенной категории на основе оценки. Решение, основанное исключительно на автоматической обработке, заключается в принятии решений на основе технических средств, автоматической обработки данных и информации, предоставленных субъектом данных, или информации, полученной в результате профилирования.

Мы используем автоматическое принятие решений для оценки результатов участия в анкете и определения, понимает ли субъект данных уровень риска, связанный с инвестициями в проекты на платформе, а также для моделирования, можете ли вы взять на себя риск убытков. Если анализ покажет, что определенные инвестиции не подходят для вашего профиля или могут представлять риск для вашего финансового положения, мы покажем вам соответствующие предупреждения на платформе и определим, к какой категории инвесторов вы относитесь.

Платформа пересматривает методы автоматизированного анализа в соответствии с политиками/процедурами регулирующих органов и адаптированными внутренними политиками.

Платформа создает профиль для выполнения юридического обязательства по оценке уровня риска, опыта и знаний в области инвестиций в соответствии с Законом 181/2023 и Регламентом ЕС 1503/2020. Мы выполняем эти шаги на основании статьи 22, пункта 2, буквы а) GDPR, которая позволяет нам проводить оценку в рамках исполнения договора — а именно договорных отношений между инвестором и платформой, а также на основании статьи 5, пункта 5, буквы b) Закона 133/2011 для выполнения юридических обязательств в соответствии с законодательством о предотвращении отмывания денег. Кроме того, платформа позволяет пользователю оспорить решение, принятое в результате процесса, и высказать свою точку зрения, обеспечивая вмешательство сотрудника оператора. Кроме того, пользователь может самостоятельно выбрать другой вариант продолжения деятельности на платформе (например, вы

можете выбрать категорию «неспециализированный инвестор», хотя по результатам анкеты и автоматических методов ваш профиль будет соответствовать категории «специализированный инвестор»).

Создание профиля разработчика

Обрабатываемые данные / цели обработки данных / правовое основание / получатели / срок хранения:

Если вы хотите получить доступ к платформе в качестве разработчика, нам необходимо обработать ряд персональных данных (включая документы, предоставленные разработчиком проекта), которые могут касаться разработчика проекта и/или самого проекта, включая те, что указаны в информационном листе.

Цель и правовое основание обработки: Создание профиля разработчика является необходимой предварительной формальностью для получения услуг платформы в этой роли. Нам необходимы обязательные данные для этих предварительных формальностей по исполнению юридических обязательств в соответствии с Законом 181/2023 и Регламентом 1503/2020. Правовое основание для обработки вышеуказанных персональных данных — это выполнение юридических обязательств в соответствии с пунктом 5 статьи 5, буквой b) Закона 133/2011.

Получатели / категории получателей:

Срок хранения:

Предоставление услуг, связанных с платформой коллективного финансирования;

Для предоставления вам услуг, предлагаемых платформой, после их заключения может потребоваться обработка следующих персональных данных:

Контактные данные (номер телефона, почтовый адрес, адрес электронной почты);

Данные для аутентификации на платформе (ID пользователя и пароль);

Технические данные (данные о сеансах посещения веб-сайта платформы, логи о действиях пользователя на платформе);

Данные о транзакциях (транзакции, осуществленные пользователем через платформу, предпочтения пользователя, настройки автоматического размещения займов);

Данные о кредитных договорах и других контрактах/документации, заключенных через платформу.

Для услуг по обработке всех платежей, обрабатываемых для операций по посредничеству, осуществляемых на платформе и для которых Fagura передала на аутсорсинг платежные услуги, которые авторизованы в качестве поставщика платежных услуг в соответствии с Директивой (ЕС) 2015/2366, Fagura сотрудничает с Paysera LT, UAB (компания, зарегистрированная и функционирующая в соответствии с законодательством Литвы, с главным офисом по адресу: Pilaitės av. 16, 04352 Вильнюс, Литва, регистрационный номер 300060819, – «Paysera») / Коммерческим банком Victoriabank S.A. (кредитное учреждение, организованное в соответствии с законодательством Молдовы в форме акционерного общества, с главным офисом по адресу: Кишинев, ул. 31 августа 1989, 141, IDNO 1002600001338 – «Victoriabank»).

Взаимодействуя с Fagura, в целях выполнения и исполнения своих договорных обязательств и предоставления платежных услуг, Paysera/Victoriabank будет обрабатывать следующие персональные данные от имени и по поручению Fagura:

имя и фамилия, псевдоним, пол, дата и место рождения, гражданство, подпись, данные актов гражданского состояния, телефон/факс, адрес (место жительства/прописки), адрес электронной почты, профессия, место работы, профессиональная подготовка (дипломы об окончании, образование), доходы, источник доходов, экономическое и финансовое положение, данные о принадлежащем имуществе, банковские данные, занимаемая государственная должность, политическая экспозиция, фотография или видеозапись изображения лица, персональный код, серия и номер удостоверения личности, данные о совершенных правонарушениях, IP-адрес.

Цель и правовое основание обработки:

Цель обработки — обеспечить выполнение обязательств Fagura в качестве посредника по заключению субъектами данных услуг Fagura. Обработка персональных данных необходима для выполнения договора, стороной которого является субъект данных (в соответствии с Условиями платформы Fagura), в соответствии с пунктом 5 статьи 5, буквой b) Закона 133/2011.

Получатели / категории получателей:

Paysera LT, UAB, компания, зарегистрированная и функционирующая в соответствии с законодательством Литвы, с главным офисом по адресу: Pilaitės av. 16, 04352 Вильнюс, Литва, регистрационный номер 300060819, – «Paysera»;

Коммерческий банк Victoriabank S.A., кредитное учреждение, организованное в соответствии с законодательством Молдовы в форме акционерного общества, с главным офисом по адресу: Кишинев, ул. 31 августа 1989, 141, IDNO 1002600001338 – «Victoriabank»;

DigitalOcean (компания, зарегистрированная и функционирующая в Соединенных Штатах Америки, с главным офисом по адресу: 01 6th Ave., Нью-Йорк – «DigitalOcean»), которая предоставляет услуги по хранению данных и информации, обрабатываемой через платформу.

Срок хранения:

Мы будем хранить такие данные и информацию, обработанную для этой цели, в течение 5 (пяти) лет в соответствии с Регламентом ЕС 1503/2020, за исключением случаев, когда пользователь является стороной кредитного договора, заключенного через платформу Fagura на срок более 24 месяцев. В этом случае данные и информация будут храниться на протяжении всего срока действия кредитного договора, к которому добавляется срок 3 (трех) лет (в случае судебных разбирательств, превышающих этот срок, данные будут обрабатываться до завершения разбирательств исключительно для целей этих процедур).

Соблюдение юридических обязательств оператора;

Обрабатываемые данные / цели обработки данных / правовое основание:

Мы обрабатываем ваши персональные данные в соответствии с положениями Регламента 1503/2020, а также для соблюдения законодательства по предотвращению отмывания денег и финансирования терроризма и мошенничества. Например, статья 5 Регламента требует выполнения определенных обязательств по проверке добросовестности (например, разработчик проекта не имеет судимости).

Цель и правовое основание обработки:

Fagura обрабатывает персональные данные для выполнения юридических обязательств компании (статья 5, пункт 5, буква b) Закона 133/2011).

Получатели / категории получателей:

Когда мы действуем как оператор данных, как правило, мы не передаем собранные данные третьим лицам для вышеуказанной цели, за исключением соответствующих властей/организаций и партнера DigitalOcean (компания, зарегистрированная и функционирующая в Соединенных Штатах Америки, с главным офисом по адресу: 01 6th Ave., Нью-Йорк – «DigitalOcean»), который предоставляет услуги по хранению данных и информации, обрабатываемой через платформу.

Срок хранения:

Мы будем хранить такие данные и информацию, обработанную для этой цели, в течение 5 (трех) лет в соответствии с Законом 181/2023, за исключением случаев, когда пользователь является стороной кредитного договора, заключенного через платформу Fagura на срок более 24 месяцев. В этом случае данные и информация будут храниться на протяжении всего срока действия кредитного договора, к которому добавляется срок 3 (трех) лет (в случае судебных разбирательств, превышающих этот срок, данные будут обрабатываться до завершения разбирательств исключительно для целей этих процедур).

Управление договорными отношениями с пользователем и улучшение услуг Fagura;

Обрабатываемые данные / цели обработки данных / правовое основание:

Мы обрабатываем следующие персональные данные для того, чтобы ответить на все ваши запросы, а также чтобы улучшить и развить наши услуги:

Контактные данные (номер телефона, почтовый адрес, адрес электронной почты).

Кроме того, для разрешения жалоб и других вопросов мы можем отправлять вам сообщения об изменениях или связываться с вами в случае возникновения проблем, связанных с вашей учетной записью/инвестицией, например, если недостаточно данных для установления личности или имеются ошибки в платежах.

Цель и правовое основание обработки:

Fagura обрабатывает персональные данные

для выполнения договора с вами (статья 6, пункт 1, буква b) GDPR), а также обработка необходима для защиты наших законных интересов или интересов третьих лиц (статья 6, пункт 1, буква f) GDPR).

Получатели / категории получателей:

Срок хранения:

Мы будем хранить такие данные и информацию, обработанную для этой цели, только в течение времени, необходимого для обработки этих данных, и до прекращения правовых оснований, на которых Fagura основывает обработку данных.

Отправка маркетинговых коммуникаций в зависимости от выбранных предпочтений;

Обрабатываемые данные / цели обработки данных / правовое основание:

Наши коммерческие сообщения будут периодически отправляться по электронной почте и/или через SMS, в зависимости от ваших предпочтений, если вы решите подписаться на них. Когда вы предоставляете нам свое согласие на это, вы будете получать информацию о новейших проектах Fagura, которые могут быть вам интересны.

Цель и правовое основание обработки:

Это осуществляется только на основе вашего согласия, как субъекта данных (статья 6, пункт 1, буква a) GDPR). Этот механизм позволяет получать предложения, адаптированные для клиента/сегмента клиентов, и может привести к неравномерному распределению предложений среди нашей клиентской базы. После того как вы предоставите согласие на обработку своих данных, вы можете отозвать его в любое время, без каких-либо обязательств, с последующим вступлением в силу, без влияния на обработку данных, уже осуществленную на основании согласия.

Напоминаем, что вы можете в любое время отозвать свое согласие, отказавшись от получения коммерческих сообщений, если вы больше не хотите получать информацию о новых проектах Fagura/коммерческие сообщения от Fagura.

Получатели / категории получателей:

Мы будем использовать ваши персональные данные только в тех целях, для которых мы их обрабатывали, за исключением случаев, когда мы считаем, что необходимо использовать их для другой цели, совместимой с первоначальной целью. Если новая цель несовместима с первоначальной, мы уведомим вас в разумные сроки и сообщим правовое основание, которое позволит нам внести это изменение.

Срок хранения:

Юридическая отчетность перед органами власти, процедуры и расследования, проводимые компетентными органами

Обрабатываемые данные / цели обработки данных / правовое основание:

Данные учетной записи пользователя, которые мы можем быть обязаны предоставить соответствующим властям в соответствии с юридическими обязательствами по отчетности, а также в случае расследований, проводимых государственными органами, в соответствии с законодательством;

Ответы на формальные/официальные запросы/расследования государственных органов;

Соблюдение наших юридических обязательств по сотрудничеству в ходе расследований, проводимых в соответствии с законодательством;

Финансовый аудит, отчетность и другие налоговые обязательства, а также для создания отчетов, направленных на улучшение нашей бизнес-модели.

Цель и правовое основание обработки:

Юридическое основание: статья 5 Закона 133/2011, а также положения статьи 6, пункт b) GDPR (юридические обязательства оператора данных) и статьи 6, пункт f) GDPR (законный интерес оператора данных или третьего партнера).

Получатели / категории получателей:

Срок хранения:

Мы будем хранить такие данные и информацию, обработанную для этой цели, до завершения расследований, плюс 3 (три) года, а для налоговой документации — 10 (десять) лет, начиная с следующего финансового года.

Защита прав/интересов оператора данных/судебные процедуры/процедуры взыскания задолженности/судебные иски

Обрабатываемые данные / цели обработки данных / правовое основание:

Данные учетной записи пользователя в соответствии с настоящей Политикой.

Цель и правовое основание обработки:

Установление, осуществление и/или защита наших законных прав. Такие данные могут содержаться в документации, которую может потребоваться представить в суд или в государственные органы для защиты наших законных интересов и прав.

Юридическое основание: статья 6, пункт 1, буква (c) GDPR (выполнение договорных обязательств по договору поручения) и статья 6, пункт 1, буква (f) GDPR (законный интерес оператора данных или третьего партнера).

Получатели / категории получателей:

Срок хранения:

Мы будем хранить такие данные и информацию, обработанную для этой цели, до завершения судебных разбирательств и/или исполнения окончательного судебного решения.

Передача бизнеса / корпоративные операции

Обрабатываемые данные / цели обработки данных / правовое основание:

Данные учетной записи пользователя в соответствии с настоящей Политикой.

Цель. Описание обработки. Правовое основание.

Управление, расширение или развитие деятельности платформы/оператора.

В случае (потенциальной) передачи бизнеса (продажи части бизнеса или определенных активов), связанных с оператором/платформой, или осуществления инвестиций в оператора может потребоваться раскрытие ваших данных потенциальному покупателю таких коммерческих активов или инвестору для обеспечения выполнения операции; (ii) в случае, если оператор (или значительная часть его активов/акций) будет приобретен третьим лицом или подвергнется реорганизации (слиянию, разделению и т. д.).

Юридическое основание: статья 6, пункт 1, буква (b) GDPR (выполнение юридических обязательств) и статья 6, пункт 1, буква (f) GDPR (законный интерес оператора данных или третьей стороны).

Получатели / категории получателей:

Мы можем быть обязаны передать ваши данные потенциальному покупателю, включая консультантов/специалистов — аудиторов, на основании соглашений, которые могут потребоваться в этом случае (например, контракт на обработку данных в целях сделки), но всегда на основании строгих обязательств по конфиденциальности, принятых этими получателями, которые будут включать и обязательства по применению необходимых мер безопасности для защиты ваших данных. Данные будут переданы и нашим консультантам/специалистам, на основании обязательств по конфиденциальности и обеспечению безопасности данных.

Срок хранения:

Мы будем хранить такие данные и информацию, обработанную для этой цели, до завершения договорных отношений с пользователем, если операции предусматривают передачу третьей стороне.

НА КАКОЙ ПЕРИОД МЫ ХРАНИМ ВАШИ ДАННЫЕ

Мы будем хранить ваши персональные данные только на протяжении времени, необходимого для выполнения целей, для которых мы их собрали, включая цели выполнения любых юридических или налоговых требований, однако срок обработки контрактов и учета услуг и транзакций не может быть менее 5 лет в соответствии со статьей 26 Регламента 1503/2020.

Чтобы определить подходящий срок хранения персональных данных, мы учитываем количество, характер и конфиденциальность персональных данных, потенциальный риск причинения вреда от несанкционированного использования или раскрытия персональных данных, цели, для которых мы обрабатываем данные, и можем ли мы достичь этих целей другими способами.

С КЕМ МЫ ДЕЛИМСЯ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

В определенных обстоятельствах для того, чтобы предоставить вам услуги Fagura, мы будем делиться вашими персональными данными с нашими лицензированными и авторизованными поставщиками услуг, с которыми мы сотрудничаем. Когда мы делимся вашими данными, мы требуем от них обеспечения защиты данных с помощью строгих мер безопасности данных и запрета использования данных иначе, чем в соответствии с нашими четкими инструкциями, точно указывая на обрабатываемые персональные данные, цели обработки, способ обработки, хранения и сохранения. Эти компании не имеют права использовать данные для собственных целей или для иных целей, помимо указанных нами.

Партнеры, которые обеспечивают поддерживающие/вспомогательные функции, необходимые для работы платформы по предоставлению услуг, и которым Fagura передала на а

утсорсинг некоторые поддерживающие функции, включают:

Onfido GmbH (компания, зарегистрированная и функционирующая в Германии под номером HRB 211512 B, с главным офисом по адресу: c/o Osborne Clarke, Innere KanalstraBe 15, 50823, Кёльн – «ONFIDO») — предоставляет услуги KYC (знай своего клиента) для платформы;

DigitalOcean (компания, зарегистрированная и функционирующая в Соединенных Штатах Америки, с главным офисом по адресу: 01 6th Ave., Нью-Йорк – «DigitalOcean») — предоставляет услуги по хранению данных и информации, обрабатываемой через платформу;

Paysera LT (компания, зарегистрированная и функционирующая в соответствии с законодательством Литвы, с главным офисом по адресу: Pilaitės av. 16, 04352 Вильнюс, Литва, регистрационный номер 300060819), — предоставляет платежные услуги.

Политику обработки персональных данных партнеров Fagura вы можете просмотреть, перейдя по следующим ссылкам:

Onfido: https://onfido.com/privacy/

DigitalOcean: https://www.digitalocean.com/legal/privacy-policy/

Paysera: https://www.paysera.com/v2/en/legal/privacy-policy

ГДЕ ХРАНЯТСЯ ОБРАБАТЫВАЕМЫЕ ДАННЫЕ

Все данные и информация, обрабатываемые Fagura, хранятся в центре обработки данных DigitalOcean, поставщика услуг DC Hosting, с которым мы сотрудничаем, а именно во Франкфурте, Германия.

Все данные и информация, обрабатываемые DigitalOcean для предоставления услуг DC Hosting, хранятся в центрах обработки данных, расположенных в Европе, а именно во Франкфурте, Германия. Поскольку штаб-квартира DigitalOcean находится за пределами Европейского Союза, возможно, что компания будет передавать персональные данные в другие страны, отличные от страны, в которой данные были собраны первоначально. В связи с этим для персональных данных, получаемых от Европейской экономической зоны (EEA) и Швейцарии, DigitalOcean сертифицировала свое соответствие требованиям Privacy Shield между ЕС и США и Privacy Shield между Швейцарией и США, установленным Министерством торговли США в отношении сбора, использования и хранения персональных данных из таких стран.

Кроме того, в настоящее время DigitalOcean использует стандартные договорные положения в связи с передачей данных из EEA в США, поскольку Privacy Shield между ЕС и США признан недействительным, а другие средства еще не действуют.

МЕРЫ БЕЗОПАСНОСТИ ДАННЫХ

Fagura обеспечивает необходимые технические и организационные меры для сбора, обработки и безопасного хранения данных, включая защиту от несанкционированного доступа, несанкционированного использования данных или их уничтожения, потери или изменения. Мы обязуемся хранить персональные данные субъектов данных в безопасности и предпринимаем все разумные меры для этого.

Fagura обеспечивает технические и организационные меры, включая защиту от несанкционированного доступа и использования данных, такие как:

специальные средства IT-безопасности, ограниченный доступ сотрудников по категориям компетенций/должностным обязанностям и праву доступа;

административные и организационные меры, соответствующие для обеспечения конфиденциальности данных для лиц, имеющих доступ к данным;

охрана и безопасность помещений, в которых/на серверах хранятся данные и физические документы, в которых обеспечивается хранение ваших данных, с использованием специальных мер физической безопасности, безопасности электронных и физических документов и т. д.

Кроме того, Fagura разработала и внедрила ряд политик и процедур, направленных на обеспечение безопасной обработки персональных данных субъектов данных, таких как: Политика контроля доступа, Политика резервного копирования и восстановления данных, Политика управления изменениями, Политика чистоты офиса, Политика криптографического контроля, Политика использования настольных компьютеров, Политика классификации информации, Политика инцидентов безопасности информации, Политика использования интернета, Политика мобильных вычислительных устройств, Политика паролей, Политика физического доступа, Политика использования системы мониторинга, Политика удаленного доступа, Процедура оценки рисков, Политика разделения обязанностей и, наконец, Политика доступа третьих лиц.

Кроме того, мы прилагаем все разумные усилия, чтобы убедиться (включая контракты, заключенные с нашими поставщиками), что наши доверенные партнеры также применяют соответствующие технические и организационные меры для обработки данных сотрудников, которыми мы с ними делимся.

ВАШИ ПРАВА В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ;

В соответствии с положениями GDPR, вы обладаете следующими правами в отношении ваших персональных данных:

Право на доступ: Чтобы получить копию персональных данных, которые мы храним о вас, вы можете направить запрос на следующий адрес электронной почты: info@fagura.com;

Право на исправление/изменение (обновление) данных: вы имеете право на обновление данных, которые мы обрабатываем о вас, если они неточны или неполны. Вы можете направить запрос на следующий адрес электронной почты: info@fagura.com;

Право на возражение: в отношении данных, которые мы обрабатываем на основании нашего законного интереса, вы имеете право возразить (по причинам, связанным с исключительными обстоятельствами) против дальнейшей обработки ваших данных. Это возражение будет рассмотрено в контексте применимого законного интереса к обработке. Вы можете подать возражение по электронной почте на следующий адрес: info@fagura.com;

Право на удаление: Вы можете связаться с нами в любое время, чтобы запросить удаление ваших персональных данных, обратившись на следующий адрес электронной почты: info@fagura.com. Этот процесс может быть применен в любом из следующих случаев:

Персональные данные больше не нужны для целей, для которых они были собраны и обработаны; или

Вы отозвали свое согласие на дальнейшую обработку данных, и мы не можем обрабатывать эти данные на основании другого правового основания; или

Персональные данные обрабатываются с нарушением закона.

Ваши персональные данные не могут быть удалены, если мы обязаны их хранить/обрабатывать в соответствии с законом или нашим законным интересом, не ущемляющим основные права и интересы субъекта данных.

Право на ограничение использования персональных данных: Вы можете запросить, чтобы некоторые ваши персональные данные были отмечены как ограниченные на время обработки жалоб в отношении точности, актуальности данных и законности их обработки, а также в тех случаях, когда, хотя Fagura больше не нуждается в данных, она должна их сохранить для предъявления, исполнения или защиты прав в судебном порядке. Чтобы ограничить обработку данных, вы можете направить запрос на следующий адрес электронной почты: info@fagura.com;

Право на отзыв согласия. Для целей обработки, правовым основанием которой является ваше согласие, вы можете направить запрос на отзыв согласия по электронной почте на следующий адрес: info@fagura.com.

Если вы считаете, что ваши права и интересы, защищенные GDPR, были нарушены, вы можете направить свои вопросы и запросы в CNPDCP — надзорный орган по защите данных в Республике Молдова www.datepersonale.md.