Эта политика объясняет, какие персональные данные обрабатывает платформа Sesizari.md («платформа»), с какой целью, на каком правовом основании, сколько времени мы их храним и какие у вас есть права.
Sesizari.md — независимая гражданская инициатива. Оператором данных и юридически ответственным лицом за платформу является MEGA PROMOTING S.R.L., IDNO 1019600021765, Республика Молдова. Платформа бесплатна для граждан; содержание обращений не продаётся и не монетизируется.
Обработка персональных данных на этой платформе регулируется Законом № 195/2024 о защите персональных данных, вступившим в силу 23 августа 2026 года; он отменил Закон № 133/2011 и имплементирует Регламент (ЕС) 2016/679 (GDPR). Надзорный орган — Национальный центр по защите персональных данных.
1. Оператор данных
- Наименование: MEGA PROMOTING S.R.L.
- IDNO: 1019600021765
- Идентификация: общество с ограниченной ответственностью, зарегистрированное в Республике Молдова; полные регистрационные данные можно проверить по IDNO в Государственном регистре юридических лиц, который ведёт Агентство государственных услуг
- Контактный адрес электронной почты: contact@sesizari.md
- Контактное лицо по защите данных: dpo@sesizari.md
- Надзорный орган: Национальный центр по защите персональных данных
Контактные данные ответственного за защиту данных публикуются на этой странице и сообщаются Национальному центру по защите персональных данных (ст. 37 ч. (7) Закона 195/2024).
2. Какие данные мы собираем
В зависимости от того, как вы пользуетесь платформой, мы обрабатываем:
- Данные обращения: категорию возможного нарушения, описание, дату и время.
- Фотографии: изображения, которые вы загружаете. Они могут содержать персональные данные третьих лиц — лица, а регистрационный номер сам по себе является персональными данными, поскольку через государственный реестр косвенно ведёт к владельцу. Публично отображается вариант с закрытыми лицами и номерными знаками, без метаданных EXIF; исходный вариант остаётся закрытым и попадает исключительно во внутреннее дело.
- Данные о местоположении: подтверждённые вами координаты остаются в частном деле. Публичная карта показывает приблизительное положение, округлённое до сетки 0,001 градуса, а не точное место человека или автомобиля.
- Данные о личности: фамилию, имя и контактные данные. Мы запрашиваем их только тогда, когда вы решаете подать официальное обращение в орган власти, — анонимные обращения не рассматриваются (ст. 76 ч. (1) Административного кодекса № 116/2018). Личность того, кто сообщает, никогда не появляется публично.
- Данные учётной записи: адрес электронной почты и данные для входа, если вы создаёте учётную запись.
- Данные безопасности аккаунта: если вы включите двухшаговую аутентификацию, мы храним секрет, который генерирует коды в вашем приложении, и моменты подтверждений. Мы не запрашиваем номер телефона и не используем SMS.
- Данные из электронной подписи: если вы подписываете обращение через MSign, сертификат содержит имя и IDNP. Мы храним имя, потому что оно должно быть в обращении, и необратимый отпечаток IDNP, чтобы понимать, что два обращения принадлежат одному человеку. Сам IDNP нигде не сохраняется, и ничто из этого не появляется публично.
3. Технические данные и журналы сервера
Наш сервер записывает — в целях безопасности и ограничения злоупотреблений — IP-адрес, с которого пришёл запрос, время и запрошенную страницу. Для ограничения числа запросов сам адрес не сохраняется: из него вычисляется отпечаток с ключом, который меняется при каждом перезапуске. Журналы сервера хранятся 90 дней и не используются для слежки за вами между посещениями.
О файлах cookie — их всего два, и оба строго необходимы — читайте в Политике в отношении файлов cookie.
4. Правовое основание каждой обработки
| Обработка | Основание | Ссылка |
|---|---|---|
| Данные обращения и фотография, включая третьих лиц на ней | законный интерес оператора и общества в том, чтобы сообщать о возможных нарушениях компетентным органам | ст. 6 ч. (1) п. f) |
| Ваша личность, передаваемая органу власти | ваше согласие, данное отдельно при подаче | ст. 6 ч. (1) п. a) |
| Учётная запись и вход | оказание услуги, которую вы запросили | ст. 6 ч. (1) п. b) |
| Журналы безопасности и ограничение злоупотреблений | законный интерес поддерживать сервис доступным и предотвращать злоупотребления | ст. 6 ч. (1) п. f) |
| Ответ на запрос органа власти или суда | правовая обязанность | ст. 6 ч. (1) п. c) |
| Адрес электронной почты для еженедельного бюллетеня | ваше согласие, данное через двойное подтверждение и отзываемое одним нажатием | ст. 6 ч. (1) п. a) |
| Заявление «Проблема решена» (новая фотография, комментарий, отпечаток адреса электронной почты) | ваше согласие, данное флажком, который никогда не отмечен заранее | ст. 6 ч. (1) п. a) |
Законный интерес, на который мы ссылаемся, состоит в том, чтобы возможное нарушение в общественном пространстве дошло — с доказательством и в правильной форме — до органа, уполномоченного его проверить, и чтобы общество могло видеть, что оно туда дошло и что ответил орган власти. Мы взвесили этот интерес против прав людей, попадающих на фотографии, и ограничили обработку тем, что необходимо для этой цели: лицо любого человека закрывается до публикации, и если закрыть его не удалось, фотография не публикуется; мы никого не называем, не устанавливаем владельца автомобиля, не имеем доступа к реестрам и не допускаем поиска по регистрационному номеру; личность заявителя не появляется нигде. Видимым остаётся предмет обращения в том виде, в каком он находился в общественном пространстве,; лица и номерные знаки закрываются до публикации. Мы учли, что дело, из которого изъят сам предмет жалобы, никто не может проверить, и оно перестаёт служить своей цели. Если вы считаете, что в вашей конкретной ситуации ваши права перевешивают, вы можете возразить против обработки, и на время проверки дело уходит с публичной страницы — см. раздел 9.
Мы не ссылаемся на выполнение задачи в общественных интересах (ст. 6 ч. (1) п. e)): согласно ст. 6 ч. (2) и (3) это основание требует задачи, предусмотренной нормативными актами, а платформа — частная инициатива, а не орган власти.
5. Сколько мы храним данные
Каждую категорию данных мы храним только столько, сколько необходимо для цели, ради которой она была собрана. Указанные ниже сроки — это те, которые мы приняли на себя и применяем.
| Категория | Срок | Почему |
|---|---|---|
| Исходные фотографии (незакрытые лица) | 90 дней с момента публикации дела или с окончательного решения органа власти — в зависимости от того, что наступит позже | это доказательство в деле, а не архив |
| Отредактированные, публичные фотографии | пока дело публично, но не более 3 лет с момента его закрытия | общественный интерес к делу |
| Личность того, кто сообщает | 3 года с момента закрытия дела | связана с делом, поданным органу власти |
| Сканирования наклеек кампании | 12 месяцев; агрегированное число по зоне, без каких-либо идентификаторов, остаётся | данные прохожих, строго на срок кампании |
| Журналы сервера | 90 дней | безопасность и ограничение злоупотреблений |
| Реестр модерации и обращений о снятии | 5 лет с момента записи | доказательство своевременных действий |
| Адрес электронной почты для бюллетеня | 30 дней после отписки, затем адрес удаляется окончательно; неподтверждённые адреса удаляются через 7 дней | согласие отозвано — основания больше нет |
| Заявления «Проблема решена» | 12 месяцев; одобренные заявления — пока существует дело | доказательство решения убрать дело из публичного доступа |
Как применяются эти сроки — чтобы мы не обещали больше, чем делаем. Указанные выше сроки решены и обязательны для нас. Автоматическое удаление по истечении срока находится в стадии внедрения; пока оно не работает, удаление выполняется на основании этих сроков — по запросу и в ходе периодической проверки. Когда автоматический механизм будет запущен, мы напишем об этом здесь. Вы в любой момент можете потребовать удаления своих данных, не дожидаясь истечения срока.
6. Кто ещё видит данные
Мы не подгружаем в ваш браузер ничего со сторонних сайтов: карта, картографическая подложка, поиск адресов, шрифты и поиск работают на нашей инфраструктуре. Мы не используем сети доставки содержания, сервисы аналитики, внешнюю капчу или встраиваемые элементы.
Кроме оператора, данные получают только:
- компетентный орган — когда вы просите подать официальное обращение; см. уточнение ниже;
- три поставщика инфраструктуры, которые обрабатывают данные от нашего имени и по нашим указаниям, на основании письменного договора: Microsoft Azure — размещение платформы и базы данных, регион Центральная Польша (Европейский союз); Microsoft 365 — почтовые ящики оператора, Европейский союз; Infobip — доставка писем, которые мы вам отправляем (подтверждения, уведомления, бюллетень), точка входа в Европейском союзе. У Infobip отслеживание открытий и нажатий отключено для нашего домена: в наших письмах нет ни пикселей открытия, ни отслеживаемых ссылок, поэтому мы не знаем, открыли ли вы письмо и на что нажали. Других обработчиков у нас нет. Органы власти, получающие обращение, не являются обработчиками — они получатели: данные они обрабатывают от своего имени, в своей процедуре.
Передача органу власти — это процесс, который мы готовим, а не результат, который мы гарантируем заранее. Обращение готовится для компетентного органа. Мы напишем вам по электронной почте, когда оно будет подано, и сообщим регистрационный номер.
Размещение. Платформа работает на собственной инфраструктуре оператора, размещённой в Европейском союзе (Azure, регион Центральная Польша), а письма отправляются через точку входа также в Европейском союзе. Мы не передаём персональные данные в государства за пределами Европейского экономического пространства. Согласно ст. 44 ч. (2) Закона 195/2024, передача в государства Европейского экономического пространства не требует специальных разрешений.
Полный перечень компонентов платформы и стран, в которых они работают, — сервер, база данных, фотографии, модель, читающая снимок, доставка почты — приведён на странице Где хранятся ваши данные. Все они находятся в Европейском союзе.
7. Минимальный возраст
Платформа предназначена для лиц не младше 14 лет. До этого возраста создать учётную запись и подать обращение можно только с согласия родителя или законного представителя (ст. 8 ч. (1) Закона 195/2024).
7b. Личность и подпись через государственные сервисы (MPass, MSign)
Для подписанного обращения платформа использует государственные сервисы идентификации и электронной подписи Агентства электронного управления (AGE): MSign для подписи обращения и MPass для входа с подтверждённой личностью.
- MSign — доступен сегодня, путём самостоятельной подписи. Мы формируем документ обращения, вы сами подписываете его на государственном портале msign.gov.md (мобильная подпись, электронное удостоверение личности или другое устройство) и загружаете его обратно. Мы проверяем целостность подписи. Сертификат содержит имя и IDNP — см. раздел 2 о том, что мы из него сохраняем.
- Встроенная подпись через MSign, прямо на платформе, без ручной загрузки — находится в процессе подключения к AGE. Пока недоступна. Заявка на подключение подана; до активации действует только путь выше. Если и когда она станет доступна, путь самостоятельной подписи не исчезнет — он останется альтернативой, в том числе если сервис AGE временно недоступен.
- MPass — вход с личностью, подтверждённой государством — находится в процессе подключения к AGE. Пока недоступен. Аккаунт с адресом электронной почты и паролем остаётся способом по умолчанию и останется доступным после активации MPass.
Сертификат, который платформа использует для связи с сервисами AGE (системный сертификат), содержит только открытый ключ; закрытый ключ создаётся и остаётся на нашем сервере, никогда не попадая к третьим лицам.
Агентство электронного управления не является поставщиком, которому мы даём указания: оно управляет MSign и MPass как государственными сервисами по установленным государством правилам. С точки зрения защиты данных это независимый получатель передаваемых ему данных, а не наш обработчик по поручению.
8. Автоматическая обработка
Мы используем автоматическую систему как помощника: чтобы подсказать, чёткая ли фотография, предложить подходящую категорию, указать области, которые нужно закрыть перед публикацией, ответить на вопросы о процессе и — с 5 сентября 2026 года — прочитать по фотографии, какие транспортные средства на ней видны и как они выглядят, и предложить вам уже заполненное обращение. Запросы уходят с наших серверов — ваш браузер ни с кем не связывается.
Всё это — подсказки: тип обращения и текст выбираете вы. Публикацию тоже решаете вы, когда одобряете публичный текст на последнем шаге. Лица на фотографии закрываются автоматически, а сомнительная фотография ждёт модератора. Передачу органу власти выполняет человек. Вы всегда можете потребовать вмешательства человека, изложить свою позицию и оспорить результат.
- Где происходит анализ: фотографию читает модель gpt-5.6-luna-eu, размещённая Microsoft (Azure OpenAI) в регионе Центральная Швеция, в зоне данных Европейского союза. Остальная обработка на платформе — хостинг, электронная почта, резервные копии — тоже остаётся в Европейском союзе.
- Без передачи за пределы Европейского союза: анализ происходит в государстве — члене ЕС, поэтому применяется ст. 44 ч. (2) Закона 195/2024 и гарантии для передачи не нужны. Мы — оператор, Microsoft — обработчик. Подробности — на странице о том, где хранятся данные.
- Что мы отправляем: для автоматического закрытия лиц и номерных знаков — уменьшенную копию фотографии без скрытых сведений из файла, а затем закрытую версию для повторной проверки. При модерации — уже отредактированную версию фотографии. В форме обращения — уменьшенную копию фотографии без скрытых сведений из файла, включая координаты GPS. Мы не отправляем ваше имя, адрес электронной почты, телефон, адрес обращения или идентификатор вашей учётной записи.
- Что мы запрашиваем: то, что видно о транспортном средстве, — марку, модель, приблизительный год, цвет, тип кузова, состояние и заметные признаки (спущенные шины, пыль, растительность), поверхность, на которой оно стоит, а где читается — регистрационный номер. Системе прямо запрещено описывать людей и утверждать, кто является владельцем или как долго стоит автомобиль.
- Что вы делаете с прочитанным: текст обращения предлагается вам уже заполненным, поле за полем. Вы можете изменить его полностью, составить заново или удалить одной кнопкой. Ничего не уходит, пока вы не прочитаете и не подтвердите.
- Регистрационный номер остаётся только в частном деле. Он отсутствует в публичном тексте и фотографиях и не доступен для поиска.
- Что мы не храним: содержимое анализов. Мы фиксируем только сам факт анализа, использованную модель и стоимость. То, что система прочитала о транспортном средстве, хранится рядом с вашим обращением и удаляется вместе с ним.
Вы подтверждаете публичный текст, а модератор проверяет фотографию с закрытыми лицами и номерными знаками до публикации. Модель предлагает и подготавливает; человек одобряет публикацию и передачу органу власти.
8b. Разговорный ассистент (чат)
На странице /chat вы можете своими словами описать увиденное, а автоматический ассистент поможет найти подходящий тип обращения, запишет место и подскажет, какие фотографии нужны. Это автоматический ассистент, а не человек, и он не принимает никаких решений.
Интерфейс чата — наш. Ваш браузер не обращается ни к какому другому сайту: сообщение уходит на наш сервер, а сервер уже общается с платформой, где размещён ассистент. Ваш IP-адрес и ваш браузер до неё не доходят.
Ассистент размещён на aichat.md — платформе того же общества, которое является оператором этой платформы, MEGA PROMOTING S.R.L., на инфраструктуре Microsoft Azure в Европейском союзе. Юридически это лицо, уполномоченное оператором: оно обрабатывает разговор от нашего имени и по нашим инструкциям. Передачи за пределы Европейской экономической зоны нет.
- Что обрабатываем: текст ваших сообщений в том виде, как вы их пишете; сгенерированный нами идентификатор разговора; черновик обращения (тип, описание, адрес, координаты) и фотографии, которые вы загружаете из разговора.
- Идентификатор разговора хранится в открытом виде только в cookie вашего браузера. В нашей базе данных он хранится исключительно в виде криптографического отпечатка, поэтому черновик нельзя связать с вами, отталкиваясь от базы данных.
- Сколько храним: черновик и cookie разговора — 30 дней. Сам разговор, который хранит платформа ассистента, удаляется через 90 дней.
- Мы не спрашиваем и нам не нужны ваше имя, телефон или другие персональные данные в чате. Пожалуйста, не пишите их — ни свои, ни чужие.
Никакие решения не принимаются автоматически. Ассистент предлагает; обращение подаёте вы, а в орган власти его передаёт модератор — человек. Согласие фиксируется только если вы явно отвечаете, что принимаете: сохраняется точный текст вашего ответа вместе с версией и отпечатком текста, который вы прочли. Если ответ не является ясным согласием, ничего не фиксируется.
Через чат можно подать только анонимное информирование. Петицию — ту, которая обязывает орган ответить в течение 30 дней, — здесь подать нельзя: закон требует настоящей личности заявителя и его электронной подписи, а автоматический ассистент не может подписать за вас. Ассистент направит вас на обычную форму.
9. Ваши права и как ими воспользоваться
Согласно ст. 15–22 Закона 195/2024, вы имеете право на:
- доступ — узнать, какие данные о вас у нас есть, и получить копию;
- исправление — исправить неточные данные;
- удаление — потребовать удаления данных («право быть забытым»);
- ограничение обработки — потребовать временно приостановить обработку;
- переносимость — получить данные в структурированном, общеупотребимом формате;
- возражение — возразить против обработок, основанных на законном интересе;
- отзыв согласия в любой момент; это не влияет на законность обработки, совершённой до отзыва.
Где ими воспользоваться. Запросы по электронной почте отправляйте на contact@sesizari.md или dpo@sesizari.md с адреса, связанного с аккаунтом или обращением. Мы также готовим раздел в аккаунте — «Мои данные», — где вы сможете самостоятельно выгрузить свои данные и запросить удаление аккаунта; пока его нет, путь — электронная почта, и запрос мы обрабатываем точно так же.
Как отправить запрос. Напишите на contact@sesizari.md с адреса, связанного с учётной записью или обращением, и укажите, каким правом хотите воспользоваться. Если у нас есть обоснованные сомнения относительно вашей личности, мы можем запросить дополнительные сведения — строго для подтверждения личности (ст. 12 ч. (6)).
Что происходит дальше. Мы отвечаем на любой запрос не позднее чем через один месяц с момента получения. Если запрос сложный или запросов поступило много, срок может быть продлён не более чем на два месяца — о продлении и его причинах мы сообщим в течение первого месяца. Если мы не можем удовлетворить запрос, мы объясним причину в тот же месячный срок и укажем ваше право подать жалобу в Национальный центр по защите персональных данных и обратиться в суд. Запросы бесплатны.
Сроки и бесплатность установлены ст. 12 ч. (3)–(5) Закона 195/2024.
10. GDPR — если вы находитесь в Европейском союзе
Закон № 195/2024 имплементирует Регламент (ЕС) 2016/679 (GDPR), и описанные выше права одинаковы по обоим текстам. Если вы находитесь в Европейском союзе — например, как гражданин Республики Молдова, проживающий там, — обработка ваших данных подпадает и под Регламент, и мы относимся к ней именно так: те же основания, те же сроки, тот же канал.
| Право | Закон 195/2024 | Регламент (ЕС) 2016/679 |
|---|---|---|
| Доступ | ст. 15 | ст. 15 |
| Исправление | ст. 16 | ст. 16 |
| Удаление | ст. 17 | ст. 17 |
| Ограничение обработки | ст. 18 | ст. 18 |
| Переносимость | ст. 20 | ст. 20 |
| Возражение | ст. 21 | ст. 21 |
| Автоматизированные решения | ст. 22 | ст. 22 |
Где находятся данные. Платформа работает на собственной инфраструктуре оператора, размещённой в Европейском союзе (Azure, регион Центральная Польша). Мы не передаём персональные данные за пределы Европейского экономического пространства — ни поставщику, ни дочерней структуре, ни для резервных копий. Поэтому мы не ссылаемся ни на какие отступления и стандартные договорные условия: гарантировать нечего, потому что передачи нет. Согласно ст. 44 ч. (2) Закона 195/2024, передача в государства Европейского экономического пространства не требует специальных разрешений.
Одно стоит сказать прямо: передача могла бы появиться в будущем только при смене хостинг-провайдера. Если это произойдёт, этот раздел изменится до переезда, а не после.
11. Жалоба в надзорный орган
Если вы считаете, что мы обошлись с вашими данными неправильно, вы можете сначала написать нам — но не обязаны. Вы вправе подать жалобу прямо в надзорный орган согласно ст. 72 ч. (1) Закона 195/2024 и обратиться напрямую в суд согласно ст. 74.
- Национальный центр по защите персональных данных
- Адрес: MD-2004, мун. Кишинёв, ул. Сергея Лазо, 48
- Телефон: (022) 820 801
- Эл. почта: centru@datepersonale.md
- Веб-страница: datepersonale.md
Жалоба подаётся в течение одного года со дня, когда вы могли узнать о предполагаемом нарушении, но не позднее 3 лет со дня нарушения (ст. 72 ч. (2)). При длящемся нарушении срок течёт с последнего действия или бездействия (ст. 72 ч. (3)).
Контактные данные выше взяты с официальной страницы Центра 03.09.2026.
12. Безопасность данных
Мы применяем технические и организационные меры защиты данных: разделение исходных (закрытых) и публикуемых фотографий, автоматическое закрытие лиц с повторной проверкой результата до любой публикации, контроль доступа на уровне базы данных и строгую политику содержания, которая не позволяет браузеру обращаться к какому-либо серверу, кроме нашего.
В случае нарушения безопасности данных мы уведомляем Национальный центр по защите персональных данных без необоснованной задержки и, если возможно, не позднее 72 часов с момента, когда нам стало о нём известно (ст. 33 ч. (1) Закона 195/2024). Если нарушение может существенно затронуть ваши права, мы сообщим и вам.
13. Что видно публично
Публично видны код дела, категория, состояние, заголовок, описание без персональных данных, сектор, приблизительное положение и день подачи/публикации. Фотографии появляются после закрытия лиц и номерных знаков и проверки человеком. Личность заявителя и точные координаты остаются в частном деле.
Мы не утверждаем, что публичные данные анонимны. Лица закрыты, но публичное дело остаётся псевдонимизированной и даже косвенно идентифицирующей информацией: тот, у кого есть доступ к автомобильному реестру, может связать регистрационный номер с владельцем, а кто-то из этого района может узнать место или объект. Если публичное дело касается вас и вы считаете, что оно вас затрагивает, напишите нам — см. Политику модерации.
Платформа не устанавливает вину. Действует презумпция невиновности до окончательного решения компетентного органа (ст. 21 Конституции Республики Молдова).
13b. Счётчик открытий и кнопка «Поддерживаю»
На каждом публичном деле показано, сколько раз его открывали и сколько человек его поддерживают. Это две разные вещи с разными правилами.
- Открытия считаются сводно, по дням: в базе есть одна строка «это дело, этот день, столько открытий». Мы не храним ни IP-адрес, ни браузер, ни время, ни какой-либо ваш идентификатор. Чтобы не считать десять раз одного человека, перезагружающего страницу, ваш телефон сам запоминает в техническом cookie на одни сутки, какие дела уже открывал; этот список никогда не попадает к нам и обнуляется в полночь.
- Поддержки хранят необратимый код, вычисленный на нашем сервере из локального идентификатора устройства и кода дела, с секретом, который есть только у сервера. Код разный для каждого дела: две поддержки с одного телефона на двух делах связать между собой нельзя. Его единственное назначение — не дать проголосовать дважды.
- Если у вас есть аккаунт и вы вошли, поддержка привязывается и к аккаунту и показывается как «подтверждённая». Вы видите и отзываете свои поддержки в личном кабинете.
- Отозвать поддержку можно в любой момент тем же нажатием. Она удаляется сразу и полностью.
Число поддержек не уходит в орган власти, не попадает в передаваемое дело и не ускоряет, не задерживает и не меняет ни одного решения. Дело с сотней поддержек проходит тот же путь, что и дело без единой. Списка тех, кто поддержал дело, не существует и построить его нельзя.
Модератор может остановить поддержки по делу (например, когда число накручено или дело оспаривается). Это выключает кнопку, но ничего не удаляет.
14. Блог
Мы публикуем статьи на гражданские темы, опираясь на официальные источники, на которые даём ссылки. Чтение статьи ничего не сообщает нам о вас: мы не используем инструменты веб-аналитики, отслеживающие cookie-файлы или пиксели.
- Статьи не используют содержание дел с платформы — ни фотографий, ни кодов дел, ни точных мест.
- Мы не переносим имена физических лиц из цитируемых источников, даже если источник их публикует.
- Статьи готовятся с помощью той же автоматической системы, что описана в пункте 8, и проверяются человеком перед публикацией, если автоматическая проверка источников не проходит.
15. Рассылка (еженедельный бюллетень)
Подписка на бюллетень полностью отделена от вашего аккаунта и ваших обращений. Адреса подписчиков хранятся в отдельной таблице, без какой-либо связи с аккаунтом: мы не сопоставляем того, кто читает, с тем, кто сообщает, — это разные цели.
- Основание — ваше согласие, ст. 6 ч. (1) п. a) Закона 195/2024.
- Мы используем двойное подтверждение: после того как вы указали адрес, мы отправляем письмо со ссылкой. Пока вы её не нажмёте, адрес имеет статус «неподтверждённый» и вы не получаете бюллетень. Ссылка действительна 48 часов. Так никто не сможет подписать вас без вашего ведома.
- Что мы храним: адрес электронной почты, язык, источник формы (подвал сайта или конец статьи), версию и хеш текста, который вы прочитали при отметке галочки, а также моменты подписки, подтверждения и отписки.
- Чего мы НЕ храним: ваш IP-адрес, user-agent, никаких идентификаторов устройства. Мы не помещаем в письма отслеживающие пиксели, поэтому не знаем, открыли ли вы письмо и по чему нажали.
- Мы не используем никакого внешнего сервиса рассылок. Список хранится в нашей базе данных, а письма уходят через почтовый сервер оператора. Ваш адрес не попадает ни к кому ещё.
- Мы не занимаемся профилированием и не сегментируем список: все подписчики одного языка получают ровно один и тот же текст.
Отписка выполняется одним нажатием, из любого полученного письма, без входа в аккаунт и без объяснений. В каждом сообщении есть ссылка для отписки и стандартные заголовки, благодаря которым в Gmail или Outlook появляется кнопка «Отписаться». Отозвать согласие так же просто, как его дать, — этого требует ст. 7 ч. (3).
После отписки мы храним адрес 30 дней, только чтобы иметь возможность доказать — вам или надзорному органу, — что отправка действительно прекращена; затем запись удаляется полностью. Неподтверждённый адрес удаляется через 7 дней. См. также раздел 5.
16. Форма обратной связи без аккаунта (институциональное сотрудничество)
Одну форму на сайте можно заполнить без аккаунта: запрос об институциональном сотрудничестве (/pentru-autoritati). Поскольку аккаунта у вас нет, нет и страницы «Мои данные» — поэтому всё изложенное ниже важно. До 4 сентября 2026 года здесь был также запрос наклеек с QR-кодом; форма снята и ничего больше не собирает, а полученные до того запросы удаляются в срок, указанный ниже.
- Основание — ваше согласие, данное через поле, которое никогда не отмечено заранее, плюс преддоговорные шаги, о которых вы сами нас попросили, — ст. 5 ч. (1) п. a) и b) Закона 195/2024.
- Что видим мы: написанное вами приходит письмом в почтовый ящик оператора contact@sesizari.md, откуда вам отвечает человек.
- Что мы храним в базе данных: только доказательство согласия — тип формы, версию и хеш текста рядом с полем согласия, отпечаток запроса и отпечаток вашего адреса электронной почты. Адрес в открытом виде НЕ хранится, потому что ответ уходит из почтового ящика, а не из базы данных.
- Что мы НЕ храним: ваш IP-адрес, user-agent, никакие идентификаторы устройства, ни одного слова из содержания запроса.
- Без внешней капчи. От автоматических отправок мы защищаемся собственными средствами: скрытым полем, которое заполняет только робот, и минимальным временем заполнения. Ваш браузер не обращается ни к одному стороннему серверу.
- Кто ещё видит данные: никто, кроме служб хостинга и электронной почты в Европейском союзе (Microsoft Azure, Microsoft 365, Infobip). Мы их не публикуем и не продаём.
Сколько храним: 12 месяцев после последнего сообщения — и доказательство согласия, и переписку в почтовом ящике. Затем удаляем.
Как запросить удаление: напишите на dpo@sesizari.md с того адреса, с которого заполняли форму, либо укажите нам этот адрес. Мы удалим и строку-доказательство, и переписку, и подтвердим вам это. По тому же адресу вам доступны все права из раздела 9: доступ, исправление, удаление, ограничение, возражение и переносимость.
16b. Заявление «Проблема решена»
На странице публичного дела любой может сообщить, что проблемы больше нет, отправив новую фотографию места. Аккаунт не нужен. Заявление рассматривает человек, а полная процедура описана в Политике модерации.
- Основание — ваше согласие, данное флажком, который никогда не отмечен заранее, — ст. 5 ч. (1) п. a) Закона 195/2024.
- Что мы храним: фотографию без метаданных (EXIF) в закрытом хранилище, которое видит только команда модерации; дату съёмки; расстояние в метрах между местом съёмки и точкой дела — координаты GPS используются только для этого расчёта и не сохраняются; комментарий, если вы его написали; отпечаток (хеш) адреса электронной почты, если вы его указали.
- Сам адрес электронной почты НЕ хранится в базе данных. Он попадает только в письмо-уведомление в ящик contact@sesizari.md, откуда вам может ответить человек.
- Фотография не публикуется и не передаётся никакой модели искусственного интеллекта.
- Автор обращения получает уведомление о том, что кто-то сообщил о решении проблемы, не узнавая, кто именно, и может возразить в течение 72 часов. Вы тоже ничего не узнаёте об авторе.
- Решение принимает модератор. Ничего не решается автоматически.
- Сколько храним: 12 месяцев; если заявление одобрено — пока существует дело.
Чтобы отозвать согласие или попросить удалить заявление, напишите на contact@sesizari.md и укажите код дела.
17. Изменения этой политики
Мы можем обновлять эту политику. Действующая версия всегда опубликована на этой странице, с датой последнего обновления вверху. Если изменение существенно вас затрагивает, мы сообщим о нём до вступления в силу.