Уведомление о защите персональных данных
Версия 1.0 · действует с 22 сентября 2026 г.
DigiPuls хранит записи об идентифицированных людях, работающих в школах: кто что оценивал, какую оценку поставил и какие подтверждения приложил. Это уведомление говорит точно, что хранится, кто это видит, как долго это остаётся и что вы можете с этим сделать. Оно написано так, чтобы соответствовать Закону Республики Молдова № 195/2024, вступившему в силу 23 августа 2026 года.
Кто отвечает
DigiPuls ведёт Antreprenor Independent „Tudor Lapp” (работающий под именем Lappsus), Кишинёв, Республика Молдова, которому принадлежат платформа, сервер и база данных.
За то, что записывается в DigiPuls, отвечает ваша школа. Школа решает, у кого есть учётная запись, кому назначен какой индикатор, какой уровень вводится и какое подтверждение прикладывается. Для этих записей оператором является школа, а тот, кто ведёт платформу, действует по её указаниям. Для самих учётных записей, журнала аудита и безопасности системы оператором является тот, кто ведёт платформу.
По любому вопросу о собственных данных быстрее всего обратиться к тому, кто администрирует DigiPuls в вашей школе. Можно написать и напрямую на lapp.tudor@gmail.com, и вы никогда не обязаны идти через школу, если не хотите.
Что хранится
Всё перечисленное хранится потому, что без этого платформа не может выполнять свою работу. Ничего не собирается «на всякий случай».
| Что | Данные | Зачем | Срок хранения |
|---|---|---|---|
| Ваша учётная запись | Имя пользователя, имя, роль, школа или территория, к которой вы относитесь, пароль в зашифрованном виде, дата создания записи и дата, когда вы подтвердили, что она ваша | Чтобы система знала, кто вы и к чему у вас есть доступ | Пока запись активна, затем столько, сколько хранится журнал аудита, который на неё ссылается. Учётные записи деактивируются, а не удаляются, потому что удаление повредило бы записи о том, кто подтвердил каждую оценку. |
| Ваша сессия | Идентификатор сессии в файле cookie и запись сессии на сервере | Чтобы вы оставались в системе при переходе между страницами | До истечения срока или до выхода из системы |
| Что вы оценивали | Уровень, который вы поставили каждому индикатору, написанный рядом комментарий и сам факт, что это сделали вы | Инструмент работает, сравнивая оценки администрации и команды, поэтому запись должна быть отнесена к автору, иначе она бессмысленна | Всё время существования записи школы. Подтверждённый цикл по замыслу неизменяем. |
| Подтверждения, которые вы приложили | Описание, источник и сам файл, если он был загружен, вместе с тем, кто его добавил | Чтобы оценку можно было проверить и чтобы директор знал, кого спросить | Всё время существования записи школы |
| Журнал аудита | Какая учётная запись что сделала и когда | Это национальный инструмент с реальными последствиями. Оценка, которую никто не может проследить, не является оценкой. | Хранится как запись процесса |
| Отзывы, которые вы отправляете | Ваш комментарий, а также страница, на которой вы были, элемент, по которому вы щёлкнули, браузер и размер экрана, язык и настройки отображения, записанные автоматически формой отзыва | Чтобы сообщение вида «эта надпись неверна» можно было проследить до строки, которая её создаёт | Пока сообщение не будет обработано и выпуск, к которому оно относится, не выйдет |
За чистоту файлов с подтверждениями отвечает ваша школа. Протокол, фотография или выгрузка анкеты могут содержать персональные данные людей, которые здесь никогда не входили в систему, включая учеников. Не загружайте то, за что вы не готовы отвечать. Платформа хранит то, что ей дают, и не может судить о содержимом документа.
Фотографии — это конкретный риск. „photo” является допустимым типом доказательства, и школа, документирующая использование устройств учениками, будет склонна загрузить одну из них. Пожалуйста, не делайте этого там, где ученика можно опознать, если у школы нет законного основания и необходимого согласия: Закон № 195/2024 устанавливает четырнадцать лет как возраст, с которого ребёнок может дать согласие сам, а ниже него согласие даёт законный представитель. Фотография помещения, экрана или работы доказывает то же самое и не несёт ничего из этого.
Чего DigiPuls не делает
- Никакой аналитики, никакой рекламы, никаких отслеживающих файлов cookie, никаких кодов третьих сторон. Ничто здесь не следит за вами в интернете.
- Никакого профилирования и никаких решений о человеке, принимаемых автоматически. Уровень зрелости — это суждение людей, которые его ввели.
- Ничего не продаётся, не сдаётся в аренду и не передаётся кому-либо для маркетинга.
- Настройки отображения — цветовая схема, контраст, размер текста, уменьшенная анимация — хранятся в вашем браузере и никогда не привязываются к учётной записи. Предпочтение о том, как вы читаете экран, не должно становиться ещё одним полем персональных данных об идентифицированном сотруднике школы.
Кто что видит
Раскрытие сделано многоуровневым намеренно, и уровни закреплены в коде, а не в договорённостях.
- Внутри вашей школы: те, у кого есть здесь учётные записи, видят рабочую запись школы, включая то, кто что ввёл.
- Ваш территориальный орган и Министерство: видят школы в своей зоне ответственности на уровне подтверждённых результатов, а не отдельных рабочих заметок.
- Мета-менторы и валидаторы: видят то, что им назначено, чтобы это подтвердить.
- Публичные страницы: показывают оценку школы только если школа её опубликовала, и тогда целиком: каждый параметр на согласованном уровне, названное для этого уровня доказательство, оба вердикта по Приказу 675 и план развития, если он опубликован. Публикация — собственное действие школы, и ничего не появляется здесь до него. Два исключения сохраняются: файлы, приложенные как доказательства, публике не выдаются, а имя человека, внёсшего запись, не показывается.
Платформа размещена на инфраструктуре, используемой для этой цели. Никакие данные не продаются и не передаются никому за пределами описанного здесь, кроме случаев, когда этого по закону требует суд или орган власти Республики Молдова.
Где хранятся данные
На сервере в Германии, внутри Европейского экономического пространства, арендованном у Hostinger. База данных работает на той же машине и недоступна из интернета. С этого сервера ничего не уходит: DigiPuls не устанавливает исходящих соединений ни с одним другим сервисом, поэтому в этом уведомлении нет раздела о передаче данных кому-либо.
Каждую ночь делается резервная копия, которая хранится четырнадцать дней. Поэтому всё удалённое сохраняется в копии до двух недель, прежде чем исчезнет окончательно.
Четыре вещи, которые легко упустить
Адрес, с которого вы входите, записывается. При входе адрес, с которого подключился ваш браузер, записывается в журнал аудита рядом с вашим именем. Больше нигде в журнале адрес не записывается, а открываемые вами страницы не журналируются вовсе.
В DigiPuls нет адреса электронной почты, и система не может отправлять письма. Вы входите по логину, а не по адресу, потому что у людей, для которых это построено, нет служебного почтового ящика. Нет также ни телефона, ни домашнего адреса, ни даты рождения.
Удаление файла доказательства не удаляет то, что в нём было сказано. Сам файл стирается немедленно, но его описание и имя остаются в журнале аудита, чтобы было видно, что именно отозвано. Платформа сообщает об этом в момент удаления; здесь это повторено, чтобы не стало неожиданностью.
Ваше имя может появиться, даже если у вас нет учётной записи. План развития может называть человека, ответственного за действие, а запись о валидации называет проверяющего, и ни одному из них не нужен логин. Если ваше имя попало в систему так и вы хотите знать, что написано рядом, напишите по адресу из первого раздела.
Ваши права
На основании Закона № 195/2024 вы можете потребовать показать вам хранящиеся о вас данные, исправить неточное, удалить то, для хранения чего больше нет оснований, ограничить обработку на время разбирательства, получить копию в машиночитаемом виде и возразить против обработки, основанной на законном интересе.
Два ограничения, о которых лучше сказать прямо, чем дать вам их обнаружить. Подтверждённый цикл оценивания не может изменить никто, включая того, кто его ввёл: именно эта неизменяемость и делает запись чего-то стоящей. А журнал аудита — это запись самого процесса, поэтому его записи не удаляются по требованию. Если в них что-то неверно, ответом будет исправление, зафиксированное рядом, а не тихая перезапись. Скажите об этом, и так и будет сделано.
Запросы рассматриваются в течение одного месяца. Если запрос необычно сложный, срок может продлиться ещё до двух месяцев, и в этом случае вам сообщат в течение первого месяца. Плата не взимается.
Если вы не удовлетворены
Поднимите вопрос в школе или напишите по адресу из первого раздела. Вы также можете в любой момент подать жалобу в надзорный орган и не обязаны сначала обращаться сюда.
Centrul Național pentru Protecția Datelor cu Caracter Personalул. Сергея Лазо 48, Кишинёв, MD-2004, Республика Молдова
+373 22 820 801 · centru@datepersonale.md
datepersonale.md
Безопасность и что будет, если она откажет
Платформа отдаётся исключительно по HTTPS. Пароли хранятся в хешированном виде, никогда в читаемом. Учётная запись, созданная с одноразовым паролем, никуда не ведёт, пока он не изменён, а невостребованная учётная запись ведёт только на экран с вопросом, кто ею владеет. Доступ проверяется при каждом запросе, а не только при входе, поэтому отзыв доступа действует немедленно. Загруженные подтверждения хранятся вне корня веб-сервера и отдаются только тем, кто имеет на это право.
Идеальных систем не бывает. Если произойдёт нарушение безопасности персональных данных, способное поставить под угрозу права и свободы людей, Национальный центр по защите персональных данных будет уведомлён в течение 72 часов с момента, когда о нарушении стало известно, а затронутым людям сообщат напрямую без неоправданной задержки там, где риск для них высок.
Изменения этого уведомления
Когда уведомление меняется так, что это вас касается: новая цель, новый получатель, новая категория данных, номер версии вверху страницы увеличивается и дата меняется. Существенные изменения объявляются в платформе до вступления в силу, а не после.
Это уведомление написано так, чтобы быть точным и читаемым, и описывает то, что платформа действительно делает. Если что-то неясно или вам кажется, что здесь ошибка, напишите нам.