Политика конфиденциальности
Как мы защищаем ваши данные и данные ваших детей согласно Закону Республики Молдова № 195/2024 о защите персональных данных и Регламенту (ЕС) 2016/679 (GDPR).
Последнее обновление: 2026-10-16.2
1. Оператор
Оператор данных — Dalia's Story, IDNO —, —. По вопросам защиты данных пишите на форму на странице «Контакты».
2. Какие данные мы собираем
• Аккаунт родителя: e-mail, пароль (хранится в зашифрованном виде), предпочитаемый язык. • Контакты для заказа: имя, телефон. • Данные детей: имя, возраст, пол, выбор аватара, любимый цвет/хобби/питомец и, по желанию, фото ребёнка. Фото загружается только после согласия родителя, используется исключительно для того, чтобы мультяшный герой был похож (волосы, цвет кожи, очки), не используется для распознавания лиц, не публикуется и доступно только родителю и уполномоченным сотрудникам, выполняющим заказ. • Тексты сказки: добрые дела, подарок, послание родителей, город, упомянутые братья/сёстры/питомцы. • Заказы и платежи: продукт, цена, промокод, референс транзакции (данные карты не храним). • Технические данные: журналы безопасности, IP-адрес, попытки входа.
3. Цели и правовые основания
• Создание и доставка сказки, аккаунт и поддержка — исполнение договора. • Обработка данных детей — согласие родителя/законного представителя, выраженное в конструкторе. • Выставление счетов и бухгалтерия — юридическая обязанность. • Безопасность, предотвращение мошенничества и злоупотреблений — законный интерес. Мы не используем данные для рекламы, не продаём их и не создаём маркетинговых профилей.
4. Данные детей
Данные детей обрабатываются только с согласия родителя или законного представителя и только для создания заказанной сказки. Фото необязательны, используются лишь для стилизации аватара и видны только вам и уполномоченным сотрудникам. Мы никогда не публикуем сказки детей; семейная ссылка приватна и может быть отключена в любой момент.
5. Обработчики
Мы привлекаем поставщиков, которые обрабатывают данные от нашего имени по договору: хостинг и база данных (облако), генерация текста и изображений с помощью ИИ, сервисы озвучки и видеомонтажа, платёжный процессор MAIB и сервис отправки e-mail. Мы передаём им только строго необходимые данные.
6. Международные передачи
Некоторые поставщики могут обрабатывать данные за пределами Молдовы или ЕС. В таких случаях мы применяем надлежащие гарантии: решения об адекватности, стандартные договорные условия или равноценные меры согласно ст. 44–50 Закона № 195/2024 и главе V GDPR.
7. Сроки хранения
• Необязательные фото детей — можно удалить в любой момент на странице заказа; автоматически удаляются через 30 дней после готовности сказки. • Неоплаченные черновики и загруженные для них фото — автоматически удаляются через 90 дней. • Готовые сказки — хранятся, пока вы их не удалите или не удалите аккаунт. • Бухгалтерские документы (заказы, платежи) — в течение срока, установленного налоговым и бухгалтерским законодательством, в обезличенном виде после удаления аккаунта. • Журналы безопасности — не более 12 месяцев.
8. Безопасность
Мы используем шифрованные соединения (HTTPS), приватное хранилище с временными подписанными ссылками, правила доступа на уровне базы данных, роли и права для сотрудников, журнал аудита и ограничение попыток входа. При инциденте безопасности мы уведомляем орган надзора и, при необходимости, затронутых лиц в установленные законом сроки.
9. Ваши права
Вы вправе на доступ, исправление, удаление, ограничение, переносимость, возражение и отзыв согласия в любой момент. На странице «Мой аккаунт» можно скачать все данные (JSON) и удалить аккаунт; в «Моих сказках» — удалить любую сказку. По другим запросам пишите на форму на странице «Контакты» — отвечаем не позднее 30 дней.
10. Жалобы
Вы можете подать жалобу в Национальный центр по защите персональных данных (ул. Сергея Лазо 48, Кишинёв, datepersonale.md). Жители ЕС также могут обратиться в орган по защите данных своей страны.