ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46 /EC - Загальний регламент захисту даних (UE L 119 від 04.05.2016 р., ст. 1, зі змінами, оголошеними в UE L 127 від 23.05.2018 р., ст. 2), (далі: "GDPR"), ми надаємо вам інформацію щодо обробки персональних даних. Незалежно від зобов’язань щодо конфіденційності, що випливають із GDPR, ми також дотримуємося зобов’язань щодо адвокатської таємниці (стаття 6 Закону від 26 травня 1982 року – Закон про адвокатуру) та таємниці захисту (стаття 178, пункт 1 Закону про 6 червня 1997 р. - Кримінально-процесуальний кодекс).
1. Адміністратор персональних даних
Адміністратором ваших персональних даних є адвокат Кароліна Слупецька, яка веде бізнес під назвою «Kancelaria Adwokacka. Адвокат Кароліна Слупецька, вул. Grenadierów 13/27, 04-052 Варшава (надалі іменується як «Юридична фірма», «Адміністратор» або «ми»).
2. Контактний пункт із захисту персональних даних
З питань, пов’язаних з обробкою персональних даних, а також з метою реалізації прав у зв’язку з обробкою, зв’язок з Юридичною компанією можливий за адресою електронної пошти.юридична фірма@slupecka.comабо по телефону за тел+48 503 157 559.
-
Ми обробляємо персональні дані для того, щоб укласти або виконати договір (стаття 6(1)(b) GDPR), а в деяких випадках для цілей законних інтересів (стаття 6(1)(f) GDPR), що складаються з у визначенні, дослідженні захисту від позовів.
-
Категорії персональних даних, що обробляються, можуть включати ідентифікаційні дані, контактні дані, контактні дані, а також інші персональні дані, надані Юридичній компанії для цілей надання юридичних послуг, дані щодо конкретних фактів, що містяться в документах, повідомленнях тощо. надані Юридичній фірмі.
-
Дані будуть зберігатися протягом хв. 5 років після закінчення календарного року, в якому закінчився граничний термін сплати податку у зв’язку з укладеним договором – проте закон може передбачати більш тривалий період зберігання даних, зокрема в межах визначення, розслідування або захисту проти позовів.
-
Особа, дані якої обробляються, має право на доступ до даних і їх виправлення, право на обмеження обробки, право на заперечення проти обробки, право на подання скарги голові Управління із захисту персональних даних.
-
Надання даних є вимогою договору, і відмова надати їх може перешкодити укладенню або виконанню договору.
Клієнти
-
Ми обробляємо персональні дані для того, щоб укласти або виконати договір (стаття 6(1)(b) GDPR), а в деяких випадках для цілей законних інтересів (стаття 6(1)(f) GDPR), що складаються з у визначенні, дослідженні захисту від позовів.
-
Категорії персональних даних, що обробляються, можуть включати ідентифікаційні дані, контактні дані, контактні дані, а також інші персональні дані, надані Юридичній компанії для цілей надання юридичних послуг, дані щодо конкретних фактів, що містяться в документах, повідомленнях тощо. надані Юридичній фірмі.
-
Дані будуть зберігатися протягом хв. 5 років після закінчення календарного року, в якому закінчився граничний термін сплати податку у зв’язку з укладеним договором – проте закон може передбачати більш тривалий період зберігання даних, зокрема в межах визначення, розслідування або захисту проти позовів.
-
Особа, дані якої обробляються, має право на доступ до даних і їх виправлення, право на обмеження обробки, право на заперечення проти обробки, право на подання скарги голові Управління із захисту персональних даних.
-
Надання даних є вимогою договору, і відмова надати їх може перешкодити укладенню або виконанню договору.
Адвокати, представники, контактні особи
-
Ми обробляємо персональні дані з метою надання та обміну інформацією (стаття 6(1)(f) GDPR).
-
Категорії персональних даних, що обробляються, можуть включати ідентифікаційні дані, контактні дані, а також інші персональні дані, надані Юридичній фірмі, які містяться в документах, повідомленнях тощо, наданих Юридичній фірмі.
-
Дані зберігатимуться протягом періоду, необхідного для відповіді, обміну інформацією - однак закон може передбачати більш тривалий період зберігання даних, зокрема в рамках визначення, розслідування або захисту від позовів.
-
Особа, дані якої обробляються, має право на доступ до даних і їх виправлення, право на обмеження обробки, право на заперечення проти обробки, право на подання скарги голові Управління із захисту персональних даних.
Відвідувачі та люди, які контактують через веб-сайт
-
Під час кожного відвідування сайту Юридичної фірми сервер автоматично зберігає лише т.зв журнали сервера, такі як ім’я запитуваного файлу, ваша IP-адреса, дата й час доступу, обсяг переданих даних і запитуючий постачальник послуг Інтернету (дані доступу), а також документи про доступ до сторінки. Наведені вище дані аналізуються лише для забезпечення належного функціонування. Це пов’язано з нашим законним інтересом (стаття 6(1)(f) GDPR), який полягає в представленні послуг, які ми надаємо.
-
У разі звернення через контактну форму, доступну на нашому веб-сайті, персональні дані обробляються з метою відповіді на поставлене запитання та представлення послуг, які ми надаємо (стаття 6(1)(f) GDPR).
-
Категорії персональних даних, що обробляються, включають ідентифікаційні дані, контактні дані, а також інші дані, надані в контактній формі.
-
Дані зберігатимуться протягом періоду, необхідного для відповідей на поставлені запитання, представлення наданих юридичних послуг - однак закон може передбачати більш тривалий період зберігання даних, зокрема в рамках визначення, розслідування або захисту від позовів.
-
Особа, дані якої обробляються, має право на доступ до даних і їх виправлення, право на обмеження обробки, право на заперечення проти обробки, право на подання скарги голові Управління із захисту персональних даних.
постачальники
-
Ми обробляємо дані, щоб укласти або виконати договір (стаття 6(1)(b) GDPR), а в деяких випадках для цілей законних інтересів (стаття 6(1)(f) GDPR), що складаються з у визначенні, розслідуванні, захисті від позовів.
-
Категорії персональних даних, що обробляються, можуть включати ідентифікаційні дані, контактні дані, контактні дані.
-
Дані будуть зберігатися протягом хв. 5 років після закінчення календарного року, в якому закінчився граничний термін сплати податку у зв’язку з укладеним договором – проте закон може передбачати більш тривалий період зберігання даних, зокрема в межах визначення, розслідування або захисту проти позовів.
-
Особа, дані якої обробляються, має право на доступ до даних і їх виправлення, право на обмеження обробки, право на заперечення проти обробки, право на подання скарги голові Управління із захисту персональних даних.
-
Надання даних є вимогою договору, і відмова надати їх може перешкодити укладенню або виконанню договору.
4. Права
Права особи, дані якої обробляються:
Право на доступ до персональних даних та отримання їх копії- на підставі ст. 15 GDPR, кожна особа має право отримати підтвердження щодо того, чи обробляються її персональні дані, і, якщо це так, отримати доступ до таких даних, включаючи отримання інформації, напр. про цілі обробки або одержувачів персональних даних.
Право на виправлення- на підставі ст. 16 GDPR, особа, чиї персональні дані обробляються, має право вимагати виправлення своїх персональних даних через їх неправильність або неповноту.
Право на видалення даних, включаючи «право бути забутим»– відповідно до ст. 17 GDPR, у певних випадках особа, чиї персональні дані обробляються, має право вимагати видалення своїх персональних даних. Якщо особисті дані були оприлюднені, ми вживемо розумних заходів, щоб повідомити інших контролерів, які обробляють вищезазначене. відомості про поданий запит.
Право на обмеження обробки– відповідно до ст. 18 GDPR, особа, персональні дані якої обробляються, може вимагати обмеження обробки персональних даних, якщо вона сумнівається в їх правильності, якщо їхня обробка є незаконною, Юридичній фірмі більше не потрібні дані для цілей обробки або якщо особа має заперечив проти обробки даних.
Право на перенесення даних- на підставі ст. 20 GDPR, особа, чиї персональні дані обробляються, може вимагати передачі персональних даних, збережених у стандартному машинозчитуваному форматі файлу. Якщо метою запиту є передача їх іншому адміністратору, ЮФ може надіслати файл із персональними даними безпосередньо йому.
Право на заперечення проти обробки– відповідно до ст. 21 GDPR, особа, персональні дані якої обробляються, може вимагати від Адміністратора припинити обробку персональних даних, подавши заперечення. Виправданим буде, якщо буде доведено, що законна діяльність Адміністратора порушує інтереси, права чи свободи особи, дані якої обробляються.
Право відкликати згоду в будь-який час– особа, дані якої обробляються, має право відкликати раніше надану згоду на обробку. У разі відсутності окремої підстави для обробки Юридична фірма припиняє використовувати персональні дані з метою, на яку було надано згоду.
Право подати скаргу до контролюючого органу– особа, чиї дані обробляються, подати скаргу до Голови Управління із захисту персональних даних, якщо вона вважає, що права були порушені у зв’язку з обробкою її персональних даних.
Перераховані вище права можуть бути обмежені в певних ситуаціях, наприклад, коли Адміністратор може продемонструвати, що він зобов’язаний за законом обробляти персональні дані. Щоб скористатися вищезазначеними правами, необхідно надіслати відповідний запит за контактними даними, вказаними у вступі.
5. Джерела персональних даних
Більшість персональних даних, які обробляються Адміністратором, є інформацією, наданою суб’єктами даних за власним бажанням. У деяких випадках Адміністратор може обробляти персональні дані, які він може отримати на основі іншої інформації, наданої добровільно та яка буде отримана в ході відносин з Адміністратором. Юридична фірма також може отримувати персональні дані із загальнодоступних джерел, публічних реєстрів та від своїх клієнтів, представників інших учасників процесу у зв’язку з наданням правових послуг, для цілей їх виконання. Відповідно до ст. 14 сек. 5 літ. d GDPR, зобов’язання щодо надання інформації у разі отримання персональних даних іншим способом, ніж від суб’єкта даних, може бути обмежено, якщо персональні дані повинні залишатися конфіденційними відповідно до зобов’язання зберігати професійну таємницю, передбаченого законодавством Європейського Союзу або законодавство держави-члена, у тому числі відповідно до законодавчого обов’язку зберігати таємницю.
6. Одержувачі персональних даних
Одержувачами персональних даних можуть бути постачальники бухгалтерських, ІТ, платіжних, аудиторських та консультаційних послуг. Зазначені суб’єкти можуть бути окремими розпорядниками персональних даних або суб’єктами обробки персональних даних. У разі доручення операції іншій особі, сутністю якої є обробка персональних даних, це відбуватиметься відповідно до ст. 28 та ст. 32 GDPR, тобто в рамках довірення персональних даних для обробки. Оброблені персональні дані також можуть бути розкриті державним органам (адміністративним органам, судовим органам), однак відповідно до ст. 4 п. 9 GDPR, проте органи державної влади, які можуть отримувати персональні дані в рамках певної процедури відповідно до законодавства Європейського Союзу або законодавства держави-члена, не вважаються одержувачами персональних даних.
7. Міжнародна передача персональних даних
Як правило, оброблені персональні дані не будуть передані до країн за межами Європейської економічної зони (ЄЕЗ), де закон може не передбачати такого самого рівня захисту даних.
Однак, якщо в рамках обробки персональні дані будуть передані одержувачам у третіх країнах (за межами ЄЕЗ), наприклад, у Сполучених Штатах, передача даних може відбуватися на основі:
-
рішення із зазначенням відповідного рівня захисту (стаття 45 GDPR),
-
відповідно до відповідних гарантій, включаючи стандартні положення про захист даних, затверджений кодекс поведінки або затверджений механізм сертифікації (стаття 46 GDPR),
-
використовуючи обов’язкові корпоративні правила (стаття 47 GDPR),
-
з урахуванням відповідних винятків у конкретних ситуаціях (стаття 49 GDPR).
8. Печиво
Наш веб-сайт використовує файли cookie, які також зазвичай називають файлами cookie. Файли cookie — це інформація, яка зберігається на кінцевому пристрої (настільному комп’ютері, ноутбуці, планшеті, смартфоні) за допомогою веб-браузера. Вони важливі, оскільки дозволяють серверу, на якому вбудовано наш веб-сайт, зчитувати інформацію під час підключення до певного комп’ютера. Ця інформація, як правило, не є персональними даними, однак вона може використовуватися для забезпечення певних функцій, таких як:
-
розпізнавання пристрою та належне відображення веб-сайту,
-
перевірка автентичності сесії браузера,
-
персоналізація інтерфейсу, наприклад, з точки зору вибраної мови або регіону,
-
адаптація вмісту сайту до вподобань користувачів,
-
рекомендації щодо вмісту, розміру шрифту тощо.
"Cookie" зашифровані таким чином, що запобігає доступ до них неавторизованих осіб. За замовчуванням веб-браузери дозволяють розміщувати файли cookie на кінцевих пристроях - відповідні налаштування веб-браузера, які дозволяють використовувати файли cookie, розглядаються як згода на обробку даних (стаття 173 Закону про телекомунікації від 16 липня 2004 р. у зв’язку зі статтею 6(1)(a) GDPR). Люди, які переглядають наш веб-сайт, можуть належним чином налаштувати свій браузер, щоб блокувати автоматичне прийняття «куки» або отримувати інформацію про надсилання такого файлу на свій пристрій. Додаткову інформацію про використання «куки» та можливі налаштування можна отримати в налаштуваннях браузера. Рівень обмежень на використання файлів cookie може вплинути на доступність і функціональні можливості нашого веб-сайту, включаючи можливість блокування його повної роботи.
На додаток до вищезазначених цілей, пов’язаних із конфігурацією та правильним відображенням веб-сайту, ми використовуємо файли cookie для моніторингу дій користувачів на веб-сайті (записи, способи навігації веб-сайтом) за допомогою інструментів, наданих Google LLC (Google Аналітика). Більше інформації про файли cookie, які використовуються як частина послуг Google LLC, доступно тут:https://policies.google.com/?hl=pl.
9. Прикінцеві положення
Адміністратор залишає за собою право вносити зміни в цю політику конфіденційності, які можуть виникнути внаслідок необхідності адаптації до змін нормативних документів, оновлення стандартів конфіденційності.