BIRP SOFTWARE S.R.L.
birp.io · sistemerp.md · Платформа BIRP
Версия 3.2 · Дата вступления в силу: 23 августа 2026 г.
Предыдущая версия: 19 мая 2026 г.
Преамбула
Настоящая Политика описывает, каким образом BIRP SOFTWARE S.R.L. («BIRP», «мы») обрабатывает персональные данные посетителей своих сайтов, потенциальных клиентов, контактных лиц своих клиентов, поставщиков и партнёров, а также пользователей Платформы BIRP.
BIRP является компанией, учреждённой по праву Республики Молдова. Регламент (ЕС) 2016/679 («GDPR») применяется к операциям обработки, в отношении которых BIRP действует в качестве оператора и которые входят в его территориальную сферу действия, в частности на основании статьи 3(2)(a), поскольку BIRP предлагает свои услуги лицам, находящимся в Европейском союзе. BIRP полностью его соблюдает, а субъекты данных пользуются всеми правами и гарантиями Регламента.
Территориальная применимость GDPR к операциям обработки, осуществляемым BIRP в качестве обработчика, оценивается отдельно, для каждой обработки в отдельности.
BIRP также применяет Закон Республики Молдова № 195/2024 о защите персональных данных, действующий с 23 августа 2026 года, а также национальные нормы, применимые к электронным коммуникациям и трекерам.
Настоящая Политика охватывает операции обработки, в отношении которых BIRP действует в качестве оператора. Обработка, осуществляемая от имени клиента, использующего Платформу, регулируется договором и соглашением об обработке данных, заключёнными с этим клиентом (раздел 4.2).
Где найти каждый элемент информации, требуемый статьями 13 и 14 GDPR
| Информация | Ссылка | Раздел |
|---|---|---|
| Идентификация оператора и его представителя | 13.1.a) / 14.1.a) | 1 |
| Контакт по защите данных и назначенное ответственное лицо, если применимо | 13.1.b) / 14.1.b) | 2 |
| Категории данных | 14.1.d) | 5 |
| Источник данных, собранных косвенно | 14.2.f) | 5.3 |
| Срок информирования при косвенном сборе | 14.3 | 5.4 |
| Цели и правовые основания | 13.1.c) / 14.1.c) | 6 |
| Преследуемые законные интересы | 13.1.d) / 14.2.b) | 7 |
| Последующая обработка в новых целях | 13.3 / 14.4 | 6.2 |
| Получатели | 13.1.e) / 14.1.e) | 8 |
| Международные передачи и гарантии | 13.1.f) / 14.1.f) | 9 |
| Сроки или критерии хранения | 13.2.a) / 14.2.a) | 10 |
| Обязательный или добровольный характер предоставления | 13.2.e) | 12 |
| Права субъектов данных | 13.2.b) / 14.2.c) | 13 |
| Отзыв согласия | 13.2.c) / 14.2.d) | 13.7 |
| Жалоба в надзорный орган | 13.2.d) / 14.2.e) | 13.11 |
| Автоматизированные решения и профилирование | 13.2.f) / 14.2.g) | 15 |
1. Оператор и представитель в Союзе
1.1 Оператор
BIRP SOFTWARE S.R.L.
Общество с ограниченной ответственностью, учреждённое по праву Республики Молдова
IDNO: 1026602001952
ул. Миорица 5, MD-2065 Кишинёв, Республика Молдова
Сайты: birp.io · sistemerp.md
Защита данных: privacy@birp.io
Поддержка: support@birp.io
1.2 Представитель в Европейском союзе
Для операций обработки BIRP, подпадающих под статью 3(2) GDPR и в отношении которых применима статья 27 GDPR, BIRP назначил на основании письменного мандата представителя, учреждённого в Европейском союзе:
Victor Ungurean
55 avenue Marceau, 75016 Paris, France
privacy@birp.io
Представитель является контактным лицом BIRP в Союзе для субъектов данных и надзорных органов по любым вопросам, касающимся обработки, подпадающей под GDPR. Он действует на основании письменного мандата BIRP.
Это назначение не ограничивает ни ответственность BIRP, ни право субъекта данных или надзорного органа обращаться непосредственно к BIRP.
2. Защита данных
Любой вопрос, касающийся защиты данных, может быть направлен на адрес privacy@birp.io.
На дату вступления в силу настоящей Политики BIRP не назначил ответственное лицо по защите данных по смыслу статей 37-39 GDPR. Указанный выше адрес является его контактной точкой по этим вопросам. Если BIRP впоследствии произведёт официальное назначение, контактные данные ответственного лица будут опубликованы в настоящей Политике.
3. Кому адресована настоящая Политика
Она касается:
- посетителей сайтов BIRP;
- потенциальных клиентов и лиц, обращающихся к BIRP;
- деловых контактных лиц его клиентов, потенциальных клиентов, поставщиков и партнёров;
- пользователей, имеющих профессиональный доступ к Платформе BIRP.
Сайты и Платформа предназначены для профессионального использования. BIRP сознательно не собирает данные, относящиеся к несовершеннолетним.
4. В каком качестве действует BIRP
4.1 BIRP в качестве оператора
BIRP определяет цели и средства обработки, и настоящая Политика применяется, в отношении:
- посетителей своих сайтов и измерения аудитории своих страниц, если пользователь дал на это согласие;
- потенциальных клиентов и обработки запросов на контакт и демонстрацию;
- управления своими коммерческими отношениями;
- контактных лиц своих клиентов, поставщиков и партнёров;
- аутентификации пользователей, безопасности Платформы, технического журналирования и администрирования своей инфраструктуры;
- выставления счетов и управления договорами;
- собственной деятельности по поддержке.
Когда клиент решает создать, изменить или удалить доступ сотрудника к Платформе, это решение принадлежит клиенту, который остаётся за него ответственным. BIRP является оператором только в отношении операций, цели которых он определяет самостоятельно.
4.2 BIRP в качестве обработчика
Данные, которые клиент вводит, импортирует, генерирует или размещает в Платформе («Данные Клиента»), обрабатываются BIRP от имени этого клиента и в соответствии с его документированными инструкциями. Они могут касаться его работников, клиентов, поставщиков, партнёров и контрагентов.
В модулях, относящихся к кадровым ресурсам и заработной плате, некоторые Данные Клиента могут включать особые категории данных по смыслу статьи 9 GDPR.
Такая обработка регулируется договором и соглашением об обработке данных, заключённым в соответствии со статьёй 28 GDPR, а не настоящей Политикой.
4.3 Если ваши данные содержатся в Данных Клиента
Если вы являетесь работником, клиентом, поставщиком или контрагентом предприятия, использующего BIRP, и ваши данные были внесены в Платформу этим предприятием, вашим контактным лицом для осуществления ваших прав является предприятие, внёсшее ваши данные, или, в зависимости от случая, оператор, от имени которого оно действует. BIRP оказывает необходимое содействие в соответствии со статьёй 28 GDPR.
5. Обрабатываемые данные и их источники
5.1 Данные, которые вы предоставляете нам напрямую
| Категория | Данные |
|---|---|
| Контакт и поиск клиентов | Фамилия, имя, компания, должность, рабочий адрес электронной почты, рабочий номер телефона, содержание переписки |
| Учётная запись пользователя | Имя, рабочий адрес электронной почты, организация, роль в приложении, предпочтения, информация, необходимая для аутентификации |
| Договор и выставление счетов | Информация о предприятии, контактные лица, договорные и платёжные реквизиты |
| Поддержка | Содержание запросов, переписка, информация, необходимая для их решения |
5.2 Данные, собираемые автоматически
При использовании сайтов или Платформы:
- IP-адрес;
- дата и время подключения;
- техническая информация о браузере и устройстве;
- события аутентификации и события безопасности;
- технические журналы и журналы доступа;
- информация, собираемая трекерами, на которые вы дали согласие (раздел 11).
5.3 Данные, полученные косвенно
BIRP может получать деловые контактные данные, не собирая их непосредственно у субъекта данных.
Затрагиваемые категории: фамилия, имя, должность, компания или организация, рабочий адрес электронной почты, рабочий номер телефона, общедоступная профессиональная информация, профессиональный профиль, контекст установления контакта.
Источники:
- компания или организация, которую вы представляете;
- клиент, поставщик или партнёр, назначивший контактное лицо;
- профессиональный интернет-сайт вашей компании;
- LinkedIn;
- профессиональные страницы и аккаунты, доступные в других социальных сетях;
- конференции, выставки и профессиональные мероприятия, в которых участвует BIRP;
- телефонный разговор, прямой деловой контакт или деловое знакомство.
Сайты компаний и некоторые профессиональные профили представляют собой, в зависимости от их настроек, общедоступные источники. BIRP собирает только информацию, разумно относящуюся к деловым отношениям, и не использует личные аккаунты в целях поиска клиентов.
5.4 Срок информирования при косвенном сборе
В соответствии со статьёй 14(3) GDPR BIRP предоставляет вам требуемую информацию:
- в разумный срок после получения данных и не позднее одного месяца;
- если данные используются для связи с вами, не позднее момента первого обращения;
- если предполагается передача другому получателю, не позднее момента такой передачи.
Эти сроки применяются с учётом исключений, предусмотренных статьёй 14(5).
5.5 Особые категории данных
Для собственной деятельности BIRP намеренно не собирает и не имеет целью сбор особых категорий данных по смыслу статьи 9 GDPR. Просим вас не сообщать такие данные по собственной инициативе в свободных полях или запросах на контакт.
В качестве обработчика BIRP может обрабатывать особые категории данных, содержащиеся в Данных Клиента, когда это необходимо для функций, выбранных клиентом, и под его ответственность.
BIRP не продаёт персональные данные.
6. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Ответ на запрос информации или демонстрации, направленный непосредственно лицом, способным заключить договор | Ст. 6(1)(b) - преддоговорные меры |
| Предоставление услуги лицу, являющемуся непосредственной стороной договора | Ст. 6(1)(b) - исполнение договора |
| Управление отношениями с деловым контактным лицом, действующим от имени предприятия | Ст. 6(1)(f) - законный интерес |
| Аутентификация пользователей и техническое администрирование Платформы | Ст. 6(1)(f) - законный интерес |
| Обеспечение безопасности Платформы, журналирование доступа, предотвращение и обработка инцидентов | Ст. 6(1)(f) - законный интерес, во взаимосвязи со ст. 32 |
| Выставление счетов, бухгалтерский учёт и обязанности, вытекающие из права Союза или государства-члена | Ст. 6(1)(c) - юридическая обязанность |
| Соблюдение юридических, бухгалтерских и налоговых обязанностей, которым BIRP подчиняется в Республике Молдова | Ст. 6(1)(f) - законный интерес (ст. 6(3) оставляет ст. 6(1)(c) для обязанностей, вытекающих из права Союза или государства-члена) |
| Профессиональный коммерческий поиск клиентов | Ст. 6(1)(f) - законный интерес, с учётом национальных норм, применимых к электронным коммуникациям (раздел 6.1) |
| Маркетинговые сообщения на основе добровольной подписки | Ст. 6(1)(a) - согласие |
| Измерение аудитории сайтов | Ст. 6(1)(a) - согласие, дополненное нормами, применимыми к трекерам |
| Обработка претензий и защита прав BIRP | Ст. 6(1)(f) - законный интерес |
6.1 Коммерческий поиск клиентов
BIRP осуществляет профессиональный поиск клиентов по рабочей электронной почте, телефону, в профессиональных социальных сетях, на сайтах компаний и на профессиональных мероприятиях.
- Когда применимое национальное право разрешает профессиональный поиск клиентов на основании законного интереса (как это имеет место во Франции, на условиях статьи L. 34-5 Кодекса почты и электронных коммуникаций), BIRP обращается к специалисту, если сообщение имеет разумную связь с его должностью или деятельностью, после информирования и с возможностью возражения.
- Когда применимое национальное право требует предварительного согласия, BIRP получает это согласие до любой отправки.
- Когда контактируемое лицо может быть квалифицировано как потребитель, в частности индивидуальный предприниматель, с которым связались по личной линии, BIRP применяет режим предварительного согласия.
Любое лицо может возразить против поиска клиентов в любой момент, бесплатно и без объяснения причин. Каждое электронное сообщение в рамках поиска клиентов содержит простой способ реализации этого возражения, которое также доступно в момент сбора данных.
6.2 Последующая обработка
Если BIRP предполагает обработку в целях, отличных от тех, для которых данные были собраны или получены, он предварительно информирует субъекта данных и предоставляет ему информацию, требуемую статьями 13(3) и 14(4) GDPR.
7. Преследуемые законные интересы
Когда BIRP основывается на статье 6(1)(f), преследуемые интересы являются следующими.
| Обработка | Преследуемый интерес |
|---|---|
| Управление деловыми контактными лицами | Идентификация лиц, необходимых для сопровождения отношений с предприятием-клиентом, потенциальным клиентом, поставщиком или партнёром. Обработка ограничена разумно необходимой профессиональной информацией |
| Безопасность Платформы | Сохранение конфиденциальности, целостности, доступности и прослеживаемости учётных записей и инфраструктуры, выявление незаконного доступа и документирование инцидентов |
| Соблюдение молдавских обязанностей | Обеспечение соблюдения BIRP бухгалтерских, налоговых и регуляторных норм, которым он подчиняется в стране своего учреждения |
| Профессиональный поиск клиентов | Развитие деятельности BIRP среди специалистов, которые в силу своих должностей могут быть заинтересованы в его услугах. Возражение возможно в любой момент |
| Защита прав | Сохранение информации, необходимой для установления, осуществления или защиты права в суде |
Для каждой из этих операций обработки документируется оценка баланса интересов, учитывающая характер данных, разумные ожидания субъектов данных и влияние обработки на их права и свободы. Она может быть предоставлена по запросу, направленному на privacy@birp.io.
8. Получатели
Данные доступны уполномоченным лицам внутри BIRP (учредителям, персоналу поддержки, персоналу технического администрирования, персоналу договорных и коммерческих отношений) исключительно в объёме, необходимом для их функций.
Они также могут передаваться следующим получателям.
| Получатель | Роль | Место учреждения |
|---|---|---|
| OVHcloud | Хостинг Платформы и основной инфраструктуры | Франция |
| Mistral AI | Функции с поддержкой искусственного интеллекта (раздел 15) | Франция |
| Google Ireland Limited | Измерение аудитории и управление тегами, после согласия (раздел 11). Качество определяется в зависимости от фактически активированных сервисов и настроек | Ирландия |
| Технические поставщики | Электронная почта и коммуникации, поддержка и обслуживание, резервное копирование и безопасность | Франция |
| Банковские учреждения и платёжные провайдеры | Выставление счетов и приём платежей | - |
| Профессиональные консультанты | Бухгалтеры-эксперты, адвокаты, аудиторы, связанные обязательством конфиденциальности | Молдова |
| Органы власти | Административный, судебный, налоговый или надзорный орган, когда BIRP юридически обязан это сделать или при наличии юридически обязательного запроса | Молдова |
Когда получатель действует в качестве обработчика BIRP, его обязанности закреплены договором, соответствующим статье 28 GDPR. Полный и актуальный список обработчиков ведётся в нашем реестре и предоставляется по запросу на privacy@birp.io.
Сервисы измерения аудитории. Когда Google действует в качестве обработчика BIRP, обработка регулируется в соответствии со статьёй 28 GDPR. Когда определённые функции или настройки приводят к тому, что Google действует в собственных целях, его качество оператора указывается в информации о трекерах.
9. Местонахождение и международные передачи
9.1 Хостинг
Основная инфраструктура Платформы BIRP размещена во Франции.
9.2 Доступ из Республики Молдова
Поскольку BIRP учреждён в Республике Молдова, некоторые данные могут просматриваться из этой страны его учредителями и уполномоченными сотрудниками поддержки, когда это необходимо для предоставления услуги, помощи клиенту, устранения инцидента, технического администрирования или безопасности Платформы. Такой доступ подчиняется мерам, описанным в разделе 14.
Когда BIRP действует в качестве оператора, такой доступ его собственного персонала не является передачей по смыслу главы V GDPR, поскольку отсутствует передача отдельному субъекту. Данные остаются полностью подчинёнными GDPR.
9.3 Статус Республики Молдова
На дату настоящей Политики Республика Молдова не пользуется решением об адекватности Европейской комиссии на основании статьи 45 GDPR.
9.4 Передачи Данных Клиента
Когда клиент, учреждённый в Европейской экономической зоне, предоставляет Данные Клиента в распоряжение BIRP, в том числе путём удалённого доступа, эта операция является передачей, подпадающей под главу V GDPR, экспортёром которой является клиент, действующий в качестве оператора или обработчика в зависимости от случая.
Для соответствующих операций обработки BIRP задокументировал анализ территориальной применимости GDPR и считает, что обработка, которую он осуществляет в качестве обработчика от имени клиента, не подпадает напрямую под статью 3(2) GDPR. При условии сохранения актуальности этого анализа с учётом обстоятельств обработки, стандартные договорные положения, предусмотренные Имплементационным решением Комиссии (ЕС) 2021/914 от 4 июня 2021 года, используются в качестве механизма передачи на основании статьи 46(2)(c) и включаются в соглашение об обработке данных, заключаемое с клиентом:
- модуль 2, когда клиент действует в качестве оператора;
- модуль 3, когда клиент сам действует в качестве обработчика от имени собственных клиентов.
Эти положения дополняются техническими и организационными мерами, описанными в разделе 14, в частности шифрованием и контролем доступа. BIRP предоставляет своим клиентам элементы, необходимые для их оценки воздействия передач.
9.5 Измерение аудитории
Сервисы измерения аудитории, используемые BIRP, предоставляются компанией Google Ireland Limited, качество которой определяется в зависимости от фактически активированных сервисов и настроек (раздел 8). Они могут предполагать передачу данных компании Google LLC в США. Google LLC заявляет о своём присоединении к Рамочному механизму защиты данных ЕС-США (EU-U.S. Data Privacy Framework), в отношении которого принято решение Европейской комиссии об адекватности от 10 июля 2023 года. При необходимости эти передачи дополняются стандартными договорными положениями Европейской комиссии.
Такая обработка осуществляется только после вашего согласия (раздел 11).
9.6 Функции с поддержкой искусственного интеллекта
Инференционная обработка, осуществляемая Mistral AI от имени BIRP, выполняется в Европейском союзе.
9.7 Получение копии гарантий
Копия гарантий, применимых к передаче, может быть запрошена по адресу privacy@birp.io. Информация, относящаяся к коммерческой тайне или безопасности, может быть скрыта в строго необходимом объёме, при этом причины сокрытия указываются.
10. Сроки хранения
BIRP хранит данные только в течение срока, необходимого для преследуемой цели.
| Категория | Срок или критерий |
|---|---|
| Данные для поиска клиентов | До возражения и, в любом случае, 3 года с момента последнего обмена с субъектом данных |
| Деловые контактные лица | Срок отношений с соответствующим предприятием, затем срок, необходимый для сохранения доказательств или защиты права |
| Учётные записи пользователей | Срок активности учётной записи и отношений, затем удаление или анонимизация в течение 3 лет после закрытия |
| Договорные и платёжные данные | Срок договорных отношений, затем 1 год, без ущерба для применимых сроков исковой давности |
| Поддержка | Срок обработки запроса, затем 3 года для сопровождения отношений и сохранения доказательств |
| Технические журналы и журналы безопасности | Максимум 365 дней, за исключением необходимости более длительного хранения отдельных элементов для расследования инцидента, юридической обязанности или защиты права |
| Резервные копии и технические архивы | Максимум 365 дней |
| Доказательство согласия | 3 года с момента отзыва или последнего использования согласия |
| Запросы на осуществление прав | 3 года с момента закрытия запроса |
| Кандидатуры, полученные через страницу «Карьера» | 1 год с момента последнего обмена, за исключением согласия лица на более длительное хранение |
| Данные измерения аудитории | 1 год, согласно выбранным настройкам |
| Трекеры | Согласно срокам, указанным в разделе 11 |
10.1 Удаление учётной записи и Данные Клиента
Активные данные клиента хранятся в течение срока активности учётной записи и договорных отношений. Когда запрашивается удаление или учётная запись окончательно закрывается:
- данные перестают использоваться в обычном режиме предоставления услуги;
- они удаляются или становятся недоступными в производственных средах;
- остаточные копии могут сохраняться в зашифрованных резервных копиях и архивах в течение максимум 365 дней;
- затем эти копии перезаписываются или удаляются в рамках обычного цикла резервного копирования.
Эти копии не используются ни в каких коммерческих целях и восстанавливаются только в случае технической необходимости, соображений безопасности или юридической обязанности.
11. Файлы cookie и трекеры
11.1 Строго необходимые трекеры
Некоторые трекеры необходимы для безопасности, поддержания сессии, аутентификации, технического функционирования сайта, запоминания определённых предпочтений и сохранения вашего выбора в отношении трекеров. Когда они отвечают юридическим условиям освобождения, они устанавливаются без предварительного согласия.
11.2 Трекеры, требующие согласия
BIRP использует менеджер тегов и инструмент измерения аудитории, предоставляемые Google Ireland Limited. Соответствующие трекеры:
- не устанавливаются и не считываются до вашего принятия;
- не запускаются в случае отказа;
- отключаются в случае отзыва согласия.
BIRP не использует никаких рекламных трекеров и никаких устройств межсайтового отслеживания. Рекламные функции и функции обмена данными инструмента измерения аудитории отключены.
11.3 Ваш выбор
Принятие является результатом активного действия. Отказ доступен так же легко, как и принятие, уже на первом уровне. Согласие может быть отозвано в любой момент через постоянную ссылку «Управление файлами cookie» в нижней части страницы. Ваш выбор сохраняется 6 месяцев.
11.4 Используемые трекеры
| Трекер | Цель | Издатель | Срок действия | Согласие |
|---|---|---|---|---|
| GTM | статистика | 365 дней | да | |
| Google Analytics | Статистика, маркетинг | 365 дней | да | |
| Facebook Pixel | Маркетинг | 365 дней | да |
12. Обязательно ли предоставление ваших данных?
| Ситуация | Характер | Последствия отказа |
|---|---|---|
| Форма обратной связи или запрос демонстрации | Поля, отмеченные как обязательные, необходимы для обработки запроса | BIRP не может ответить на ваш запрос |
| Заключение договора | Определённая информация необходима для заключения договора | Договор не может быть заключён |
| Использование учётной записи | Определённые данные необходимы для аутентификации и безопасного предоставления услуги | Доступ к Платформе невозможен |
| Выставление счетов и бухгалтерский учёт | Определённая информация обязательна по закону | BIRP не может ни выставлять счета, ни продолжать отношения |
| Технические журналы и журналы безопасности | Сбор, неотъемлемый от безопасного функционирования услуги | Этот сбор не может быть отключён индивидуально |
| Контактные данные делового контактного лица | Необходимы для управления отношениями между BIRP и соответствующим предприятием | Предприятие должно назначить другое контактное лицо |
| Маркетинговые сообщения | Добровольно | Никаких последствий для доступа к услуге |
| Трекеры, не являющиеся строго необходимыми | Добровольно | Никаких последствий для основных функций сайта или Платформы |
Обязательный характер предоставления данных указывается в момент их сбора.
13. Ваши права
С учётом условий, предусмотренных применимым законодательством, вы располагаете следующими правами.
13.1 Право на доступ
Получить подтверждение того, что обработка, касающаяся вас, осуществляется, и, при выполнении условий, получить копию данных. Это право не может наносить ущерб правам и свободам других лиц (ст. 15).
13.2 Право на исправление
Добиться исправления неточных данных или дополнения неполных данных (ст. 16).
13.3 Право на удаление
Добиться удаления в ситуациях, предусмотренных Регламентом. Это право не применяется, когда хранение необходимо для соблюдения юридической обязанности или для установления, осуществления или защиты права в суде (ст. 17).
13.4 Право на ограничение
Добиться временной заморозки обработки при выполнении юридических условий (ст. 18).
13.5 Право на переносимость
Когда обработка основана на вашем согласии или на договоре и осуществляется автоматизированными средствами, получить данные, которые вы предоставили, в структурированном, общепринятом и машиночитаемом формате и, когда это технически возможно, потребовать их передачи другому оператору. Это право не охватывает ни обработку, основанную на законном интересе или юридической обязанности, ни данные, выведенные или сгенерированные BIRP (ст. 20).
13.6 Право на возражение
Когда обработка основана на законном интересе BIRP, возразить по причинам, связанным с вашей особой ситуацией. BIRP в этом случае прекращает обработку, за исключением наличия законных и веских оснований, преобладающих над вашими интересами, или необходимости защиты права в суде (ст. 21(1)).
Коммерческий поиск клиентов. Вы можете возразить против него в любой момент, без объяснения причин. Возражение удовлетворяется немедленно и безусловно (ст. 21(2) и 21(3)).
13.7 Отзыв согласия
Когда обработка основана на вашем согласии, вы можете отозвать его в любой момент и так же легко, как вы его дали, без ущерба для законности предшествующей обработки: ссылка для отписки в каждом сообщении, менеджер файлов cookie или запрос на privacy@birp.io (ст. 7(3)).
13.8 Посмертные распоряжения
Когда к вам применимо французское право, вы можете установить распоряжения о хранении, удалении и передаче ваших данных после вашей смерти. Это национальное положение французского права (ст. 85 Закона № 78-17).
13.9 Как осуществить ваши права
Направьте ваш запрос на адрес privacy@birp.io или представителю BIRP в Европейском союзе, указанному в разделе 1.2.
- Срок: ответ в течение одного месяца с момента получения, с возможностью продления на два месяца в случае сложности или большого количества запросов. В этом случае вы информируетесь о продлении и его причинах в течение первоначального месячного срока.
- Идентификация: в случае разумных сомнений BIRP может запросить только дополнительную информацию, необходимую для проверки вашей личности. Копия документа, удостоверяющего личность, по общему правилу не запрашивается.
- Стоимость: осуществление ваших прав бесплатно. В случае явно необоснованного или чрезмерного запроса, в частности вследствие его повторяющегося характера, BIRP может потребовать разумную плату или отказать в его удовлетворении, обосновав своё решение.
13.10 Данные Клиента
Когда ваши данные были внесены в Платформу предприятием-клиентом и BIRP действует исключительно в качестве обработчика, ваши права осуществляются через это предприятие. BIRP оказывает ему содействие, чтобы оно могло ответить на ваш запрос.
13.11 Жалобы и средства правовой защиты
Вы можете подать жалобу в надзорный орган, в частности в государстве-члене вашего обычного проживания, места работы или места предполагаемого нарушения (ст. 77). Можно обратиться в любой компетентный надзорный орган.
Например, во Франции:
Commission Nationale de l’Informatique et des Libertés - CNIL
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Вы также можете обратиться в Национальный центр по защите персональных данных Республики Молдова (CNPDCP).
Кроме того, вы располагаете правом на эффективное средство судебной защиты (ст. 78 и 79) и правом на возмещение материального или морального вреда, понесённого вследствие нарушения Регламента (ст. 82).
14. Безопасность данных
BIRP применяет технические и организационные меры, направленные на защиту данных от несанкционированного доступа, раскрытия, изменения, уничтожения, утраты и незаконной обработки.
Защищённые коммуникации. Обмен данными с сервисами BIRP защищён посредством HTTPS/TLS.
Пароли. Пароли защищены механизмом хеширования на основе bcrypt. BIRP не хранит пароли в открытом виде.
Шифрование. Соответствующие данные в базе данных шифруются с использованием AES-256-GCM, в дополнение к шифрованию коммуникаций.
Разделение данных. Данные привязываются к соответствующему пользователю и клиентской организации, чтобы ограничить доступ между клиентскими средами.
Многофакторная аутентификация. BIRP использует многофакторную аутентификацию для усиления защиты соответствующего доступа.
Управление правами доступа. Доступ предоставляется в соответствии с функциями и потребностями соответствующих лиц.
Журналирование. BIRP хранит технические журналы и журналы безопасности, позволяющие контролировать доступ, выявлять определённые инциденты и облегчать расследования. Они хранятся максимум 365 дней, с учётом исключений, указанных в разделе 10.
Резервное копирование. BIRP выполняет резервное копирование и хранит зашифрованные архивы с максимальным циклом хранения 365 дней.
Доступ из Молдовы. Учредители и уполномоченные сотрудники поддержки, находящиеся в Республике Молдова, получают доступ к данным только в рамках своих функций и когда такой доступ необходим.
14.1 Нарушения безопасности персональных данных
Когда BIRP действует в качестве оператора, любое нарушение, способное создать риск для прав и свобод лиц, уведомляется компетентному надзорному органу в течение 72 часов с момента, когда о нём стало известно (ст. 33). Когда нарушение способно создать высокий риск, оно сообщается затронутым субъектам данных в кратчайшие сроки, в ясных и простых формулировках (ст. 34).
Когда BIRP действует в качестве обработчика, клиент-оператор информируется без неоправданной задержки после того, как стало известно о нарушении, с предоставлением элементов, необходимых для выполнения его собственных обязанностей, на условиях, предусмотренных соглашением об обработке данных (ст. 33(2)).
BIRP ведёт внутренний реестр нарушений (ст. 33(5)).
15. Искусственный интеллект и автоматизированные решения
15.1 Отсутствие решений по смыслу статьи 22
BIRP не принимает никаких решений, основанных исключительно на автоматизированной обработке, включая профилирование, порождающих юридические последствия для лица или аналогичным образом существенно его затрагивающих, по смыслу статьи 22 GDPR.
Следовательно, для операций обработки, описанных в настоящей Политике, не существует никакой логики автоматизированного принятия решений, последствия которой должны были бы описываться на основании статей 13 или 14.
15.2 Функции с поддержкой искусственного интеллекта
Некоторые функции Платформы основаны на системах искусственного интеллекта, предназначенных для помощи пользователю в обработке или интерпретации информации в интерфейсе. BIRP использует для этих целей Mistral AI.
15.3 Местонахождение
Инференционная обработка, осуществляемая Mistral AI от имени BIRP, выполняется в Европейском союзе.
15.4 Обучение моделей
Данные Клиента и иные данные, передаваемые BIRP в рамках этих функций, не используются для обучения моделей его поставщика. Это исключение вытекает из договорной и технической конфигурации, выбранной BIRP.
15.5 Хранение поставщиком
В конфигурации, выбранной BIRP, данные, передаваемые поставщику, не хранятся им дольше обработки, необходимой для инференции.
Данные, хранящиеся в рамках Платформы, остаются подчинёнными правилам раздела 10.
15.6 Защита в рамках Платформы
Данные, используемые функциями искусственного интеллекта, остаются привязанными к соответствующему пользователю и клиентской организации и пользуются мерами защиты, шифрования и контроля доступа, описанными в разделе 14.
15.7 Прозрачность и участие человека
Когда пользователь взаимодействует с разговорной функцией, основанной на системе искусственного интеллекта, он об этом информируется, в соответствии со статьёй 50(1) Регламента (ЕС) 2024/1689, применимой со 2 августа 2026 года.
Результаты, производимые искусственным интеллектом, представляют собой инструменты помощи, подлежащие оценке пользователя. Они не используются BIRP для автоматического принятия юридического решения или решения, существенно затрагивающего лицо.
16. Изменение настоящей Политики
BIRP может изменять настоящую Политику, в частности для учёта развития своих услуг, технологий, поставщиков или применимой правовой базы.
Действующая версия и дата её вступления в силу доступны на сайтах BIRP. Предыдущие версии архивируются и предоставляются по запросу.
Когда существенное изменение затрагивает обработку в отношении пользователей, располагающих учётной записью, BIRP информирует их до его вступления в силу через Платформу или по электронной почте.
Когда BIRP предполагает последующую обработку в новых целях, информация, предусмотренная в разделе 6.2, предоставляется предварительно.
17. Связаться с нами
BIRP SOFTWARE S.R.L.
IDNO: 1026602001952
ул. Миорица 5, MD-2065 Кишинёв, Республика Молдова
Защита данных: privacy@birp.io
Поддержка: support@birp.io
Сайты: birp.io · sistemerp.md
Представитель в Европейском союзе
Ungurean Victor, 55 avenue Marceau, 75016 Paris, Франция, privacy@birp.io
