Политика конфиденциальности

Этот сайт поддерживает Sviridenko & Partners SIA — юридическая фирма, зарегистрированная в Латвии. Мы являемся контролёром описанных в этой политике Персональных данных, то есть мы определяем, зачем и как они обрабатываются.

Sviridenko & Partners SIA
Рег. № 40203032119
Krišjāņa Valdemāra iela 33A-4A, Рига, Латвия
E-mail: mail@sviridenko.law
Телефон: +371 67 373 020

Когда в этой политике говорится мы, нам или фирма, имеется в виду Sviridenko & Partners SIA.

В этой политике описано, как мы обрабатываем Персональные данные в связи с:

• нашими клиентами, бывшими и потенциальными клиентами, их представителями, бенефициарными владельцами и контактными лицами, а также другими людьми, связанными с ведомым нами делом;
• нашими обязанностями по законодательству о предотвращении легализации преступно полученных средств и финансирования терроризма и пролиферации (AML/CTPF), включая изучение клиента (KYC), и по международному и национальному санкционному законодательству;
• обращениями и иной перепиской, которую вы направляете нам через этот сайт, по электронной почте, по телефону или лично;
• рассылками, мероприятиями и иной маркетинговой деятельностью;
• нашими страницами в социальных сетях;
• откликами на вакансии в фирме;
• использованием этого сайта, включая файлы cookie.

Мы обрабатываем Персональные данные в соответствии с Общим регламентом по защите данных (Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке Персональных данных и о свободном обращении таких данных, отменяющий Директиву 95/46/EC, GDPR) и Законом Латвийской Республики об обработке персональных данных (Latvijas Republikas Fizisko personu datu apstrādes likums), а также с профессиональными обязанностями, которые распространяются на нас как на юридическую фирму.

В зависимости от того, как вы с нами взаимодействуете, мы можем обрабатывать следующие категории Персональных данных:

• Контактные данные: имя и фамилия, адрес, номер телефона, адрес электронной почты, а также сведения о вашей организации — работодатель, должность и рабочие контакты.
• Данные об identity и результатах проверки: дата рождения, персональный код, гражданство, сведения об удостоверяющих личность документах (например, паспортные данные), иные документы, необходимые для проверки личности или происхождения средств (например, выписки по счёту), сведения о бенефициарных владельцах, информация о том, являетесь ли вы политически значимым лицом (PEP), членом его семьи или тесно связанным с ним лицом, а также результаты проверок по санкционным спискам и негативным публикациям.
• Данные по делу: сведения о вашем деле и ваших просьбах, документы в материалах дела и наша переписка с вами по нему. Сюда же относятся данные о других людях — например, о ваших клиентах, работниках или контрагентах, — которые вы нам передаёте или которые мы получаем в связи с делом. Если этого требует дело, они могут включать особые категории Персональных данных (например, данные о здоровье) или данные о судимостях и правонарушениях.
• Данные о счетах и платежах: счета, история платежей и банковские реквизиты ваши или вашей организации.
• Данные переписки: содержание ваших обращений, электронных писем и иной переписки с нами.
• Маркетинговые предпочтения: интересующие вас области права и отрасли, а также то, как вы хотели бы получать от нас сообщения.
• Данные при отклике на вакансию: ваше резюме, сопроводительное письмо, образование, опыт работы, рекомендации и любая иная информация, которую вы решите нам прислать.
• Данные об использовании сайта: данные, возникающие при использовании сайта, например сведения об устройстве и браузере и о том, как вы перемещаетесь по сайту. Всё, что выходит за рамки строго необходимого, собирается только через cookie, которые вы разрешили (см. раздел 6).

Мы собираем только те Персональные данные, которые необходимы для цели, ради которой они собираются.

Большую часть этих данных мы получаем непосредственно от вас: через сайт, по электронной почте, по телефону или лично. Мы также можем получить их:

• от лица или организации, действующих от вашего имени или привлекающих нас, например от вашего работодателя или клиента, в интересах которого мы действуем;
• из публичных регистров (например, Регистра предприятий Латвийской Республики и регистров бенефициарных владельцев), официальных санкционных списков и иных общедоступных источников, включая СМИ;
• от поставщиков услуг по проверке личности, санкционных списков, статуса PEP и негативных публикаций, которых мы используем для выполнения обязанностей AML/CTPF и санкционных требований;
• от судов, государственных учреждений, контрагентов, других консультантов и иных третьих лиц в ходе работы по делу;
• от кадровых агентств и лиц, дающих рекомендации, если вы откликаетесь на вакансию у нас.

Как юридическая фирма мы обязаны по закону установить личность клиентов и, где это применимо, их бенефициарных владельцев до того, как начнём действовать в их интересах, поэтому часть этих проверок происходит до начала любого сотрудничества.

У каждой цели, ради которой мы обрабатываем Персональные данные, есть правовое основание по GDPR.

• Чтобы оказывать юридические услуги. Сюда входит принятие вас в качестве клиента, проверка на конфликт интересов, подготовка и заключение соглашения и сама работа. Основание — договор с вами или действия, которые вы просите совершить до его заключения (статья 6(1)(b) GDPR). Если наш клиент — организация, а вы её представитель, контактное лицо или иное связанное с делом лицо, основанием является наш законный интерес действовать в интересах этого клиента (статья 6(1)(f) GDPR). Если затрагиваются особые категории Персональных данных, мы обрабатываем их только когда (i) это необходимо для установления, осуществления или защиты правовых требований (статья 9(2)(f) GDPR), (ii) вы дали явное согласие (статья 9(2)(a) GDPR) или (iii) данные были явно обнародованы самим субъектом данных (статья 9(2)(e) GDPR).
• Чтобы выполнять обязанности AML/CTPF и санкционные требования. Сюда входит установление личности клиентов и их бенефициарных владельцев, изучение клиента и постоянный мониторинг, проверка по санкционным и PEP спискам, а также информирование компетентных органов, когда этого требует закон. Основание — юридическая обязанность (статья 6(1)(c) GDPR).
• Чтобы выполнять иные юридические обязанности, включая налоговые и бухгалтерские требования и ответы на законные запросы государственных органов. Основание — юридическая обязанность (статья 6(1)(c) GDPR).
• Чтобы вести практику. Сюда входит ведение клиентских дел и информирование клиентов о важных сроках, выставление счетов, управление платежами и взыскание неоплаченных сумм, рассмотрение жалоб и предложений, поддержание и улучшение качества услуг, внутреннее планирование, бухгалтерия и отчётность, а также хранение резервных копий документов для обеспечения безопасности и непрерывности нашей работы. Основание — наши законные интересы (статья 6(1)(f) GDPR).
• Чтобы устанавливать, осуществлять или защищать правовые требования. Основание — наши законные интересы (статья 6(1)(f) GDPR).
• Чтобы отвечать на ваши обращения. Основание — действия, которые вы просите совершить до заключения договора (статья 6(1)(b) GDPR), или наш законный интерес отвечать на адресованные нам сообщения (статья 6(1)(f) GDPR).
• Чтобы вести страницы в социальных сетях. Сюда входит общение с людьми, которые взаимодействуют с нашими страницами в LinkedIn, и использование статистики страницы, предоставляемой платформой. Основание — наши законные интересы (статья 6(1)(f) GDPR).
• Чтобы рассматривать отклики на вакансии. Основание — действия, которые вы просите совершить до заключения договора (статья 6(1)(b) GDPR). Если вы хотите, чтобы мы сохранили ваш отклик для будущих вакансий, основанием является ваше согласие (статья 6(1)(a) GDPR).
• Чтобы сайт работал и был безопасным, с помощью строго необходимых cookie. Основание — наши законные интересы (статья 6(1)(f) GDPR).
• Чтобы понимать, как используется сайт, с помощью аналитических cookie. Основание — ваше согласие (статья 6(1)(a) GDPR).

Если мы опираемся на законные интересы, вы можете возразить против обработки (см. раздел 10). Если мы опираемся на согласие, вы можете отозвать его в любой момент; это не влияет на законность обработки, совершённой до отзыва.

Если закон требует получить определённые данные до того, как мы начнём действовать в ваших интересах, а они не предоставлены, мы можем оказаться не в состоянии принять дело или продолжить его ведение.

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают для вас правовые последствия или схожим образом существенно на вас влияют. Если мы используем инструменты проверки, их результаты просматривает кто-то из нашей команды.

Файлы cookie, строго необходимые для работы сайта, устанавливаются при его посещении. Любой cookie, не являющийся строго необходимым, — включая используемые для аналитики или маркетинга — устанавливается только если вы это разрешите.

Использование сайта само по себе не означает, что вы согласились на необязательные cookie. Дать или отклонить это согласие можно при первом посещении, и изменить свой выбор вы можете в любой момент.

Какие cookie мы устанавливаем, что делает каждый из них и как долго он хранится, описано в нашей Политике использования cookie.

Мы передаём Персональные данные только когда это необходимо, в объёме, нужном получателю, и всегда с соблюдением обязанности профессиональной конфиденциальности:

• Поставщики услуг, действующие по нашему поручению. Это поставщики ИТ-услуг, облачного хранения и резервного копирования, электронной почты и связи, хостинга и обслуживания сайта, инструментов проверки, бухгалтерских и переводческих услуг. Они действуют как наши обработчики: использовать Персональные данные они могут только по нашим указаниям и на основании договора об обработке данных, обязывающего их сохранять конфиденциальность и безопасность (статья 28 GDPR).
• Поставщики аналитики. Google Analytics, если вы разрешили аналитические cookie. См. нашу Политику использования cookie.
• Социальные сети. Если вы взаимодействуете с нашими страницами в социальных сетях, ваши данные обрабатывает также оператор платформы в соответствии со своей политикой конфиденциальности.
• Иные лица, участвующие в вашем деле, если этого требует дело или если вы об этом просите. Это могут быть суды, нотариусы, судебные исполнители, другие юридические фирмы, включая юристов в иных юрисдикциях, эксперты, контрагенты и банки, проводящие платежи.
• Наши профессиональные консультанты, например аудиторы и страховщики, связанные обязанностями конфиденциальности.
• Государственные органы и иные лица, которым закон даёт такое право. Мы предоставляем им информацию по обоснованному запросу, в порядке и объёме, которых требует закон. Сюда входят сообщения, которые мы обязаны направлять Службе финансовой разведки Латвии и иным компетентным органам по законодательству AML/CTPF и санкционному законодательству; закон может запрещать нам сообщать вам о том, что такое сообщение было направлено.
• Иные лица, если это необходимо для защиты наших законных интересов, в том числе для установления, осуществления или защиты правовых требований.

Как правило, мы обрабатываем Персональные данные в пределах Европейской экономической зоны (ЕЭЗ). Некоторые наши поставщики услуг, включая Google LLC (аналитика сайта), могут обрабатывать их за пределами ЕЭЗ. Персональные данные могут передаваться за пределы ЕЭЗ и тогда, когда этого требует дело, например если мы работаем с юристами, судами или контрагентами в других странах.

Если Персональные данные передаются за пределы ЕЭЗ, мы обеспечиваем их защиту одним из следующих способов:

• решение Европейской комиссии о достаточном уровне защиты;
• стандартные договорные положения, принятые Европейской комиссией;
• стандартные положения о защите данных, принятые надзорным органом и утверждённые Европейской комиссией;
• иные надлежащие гарантии или применимые исключения, допускаемые GDPR.

Мы храним Персональные данные в соответствии с установленными целями и правовыми основаниями обработки до тех пор, пока действует хотя бы один из следующих критериев:

• у нас есть юридическая обязанность хранить данные определённый срок в соответствии с применимым законодательством;
• это необходимо для реализации наших законных интересов;
• это необходимо для исполнения наших договорных обязательств;
• согласие субъекта данных на соответствующую обработку остаётся в силе.

По истечении указанного в этом разделе срока хранения мы удалим соответствующие Персональные данные, если только мы не обязаны хранить их дольше для исполнения обязанностей, вытекающих из применимого законодательства, или если эти данные не нужны для разрешения правовых споров.

Копии документов после удаления из действующих систем могут ограниченное время оставаться в наших системах резервного копирования. В это время они выведены из употребления и защищены надлежащими мерами, и удаляются по завершении цикла резервного копирования.

У нас есть юридическая обязанность обеспечивать точность и актуальность ваших Персональных данных. Просим вас помочь нам в этом, сообщая о любых изменениях, которые нужно внести в обрабатываемые нами ваши Персональные данные.

В отношении обработки нами ваших Персональных данных у вас есть следующие права:

1. Право на доступ: узнать, обрабатываем ли мы ваши Персональные данные, и, если да, получить их копию вместе с информацией об обработке, включая категории данных и цели обработки.
2. Право на исправление: добиться исправления неточных Персональных данных и дополнения неполных.
3. Право на удаление: добиться удаления своих Персональных данных с учётом предусмотренных законом исключений, если, например, они больше не нужны для целей, ради которых собирались, обрабатывались незаконно или должны быть удалены во исполнение юридической обязанности.
4. Право на ограничение обработки: добиться ограничения использования нами ваших Персональных данных, например пока проверяется их точность.
5. Право на возражение: возразить против обработки, основанной на наших законных интересах, и в любой момент — против обработки в целях прямого маркетинга.
6. Право на переносимость данных: если мы обрабатываем ваши Персональные данные на основании вашего согласия или договора и обработка ведётся автоматизированно, получить их в структурированном, широко используемом и машиночитаемом формате и добиться их передачи другому контролёру, если это технически возможно.
7. Право отозвать согласие: если обработка основана на вашем согласии, отозвать его в любой момент. Это не влияет на законность обработки, совершённой до отзыва.
8. Отказ от маркетинга: в каждом отправляемом нами маркетинговом сообщении есть возможность отказаться от дальнейших сообщений. Отказаться можно и в любой момент, связавшись с нами.

Ваши права могут быть ограничены, если этого требует закон. В частности, наши обязанности профессиональной конфиденциальности и обязанности по законодательству AML/CTPF и санкционному законодательству могут препятствовать раскрытию или удалению определённых Персональных данных либо иначе ограничивать осуществление ваших прав. Если мы не сможем исполнить запрос полностью, мы объясним почему, если только закон не запрещает нам это сделать.

Как подать запрос

Запрос можно подать письменно одним из следующих способов: лично в нашем офисе по адресу, указанному в разделе 12, предъявив документ, удостоверяющий личность; либо по электронной почте на mail@sviridenko.law, подписав его защищённой электронной подписью.

Прежде чем действовать, нам может потребоваться убедиться в вашей личности, чтобы не раскрыть ваши данные кому-то другому.

Мы отвечаем в течение месяца с момента получения запроса. Если запрос сложный или запросов много, мы можем продлить этот срок ещё на срок до двух месяцев и сообщим вам об этом. Запросы бесплатны, если только они не являются явно необоснованными или чрезмерными.

Жалобы

Если у вас есть жалоба на то, как мы обрабатываем ваши Персональные данные, или вы хотите узнать больше об обработке, свяжитесь с нами по контактам из раздела 12. Вы также вправе подать жалобу в надзорный орган, если считаете, что ваши Персональные данные обрабатываются незаконно или ваши права нарушены. В Латвии это Datu valsts inspekcija (www.dvi.gov.lv), Elijas iela 17, Rīga, LV-1050, эл. почта pasts@dvi.gov.lv.

Время от времени мы можем обновлять эту политику, чтобы отразить изменения в нашей обработке данных или в законодательстве. Дата «Последнее обновление» вверху страницы указывает на последнюю редакцию. Действующей является та редакция, которая опубликована на этом сайте. Если изменения будут существенными, мы обратим на них внимание на этом сайте или, где это уместно, сообщим вам напрямую.

По любым вопросам или обращениям, касающимся этой политики или обработки ваших Персональных данных, свяжитесь с нами:

Sviridenko & Partners SIA
Krišjāņa Valdemāra iela 33A-4A, Рига, Латвия
E-mail: mail@sviridenko.law
Телефон: +371 67 373 020