Політика обробки персональних даних

Це переклад чеського оригіналу. У разі розбіжностей визначальною є чеська версія.

1 Хто обробляє ваші персональні дані?

1.1 Контролер персональних даних

Stuchlíková & Partners, advokátní kancelář, s.r.o.
Ідентифікаційний номер (IČO): 03637387 , із зареєстрованим місцезнаходженням за адресою Vlašská 363/4, Malá Strana, 118 00 Praha 1 , зареєстрована в торговому реєстрі, який веде Міський суд у Празі, розділ C, вкладка 234291

1.2 Контактні дані

поштова адреса для листування: Vlašská 363/4, Malá Strana, 118 00 Praha 1
адреса електронної пошти: info@stuchlikova.com
телефон: +420 222 767 393

1.3

Шановні відвідувачі нашого вебсайту, шановні особи, зацікавлені в отриманні юридичних послуг, шановні клієнти, цим дозволяємо собі поінформувати вас про принципи обробки ваших персональних даних, які ви надаєте нам, відвідуючи наш вебсайт www.stuchlikova.com , заповнюючи форму зворотного зв’язку чи електронну форму замовлення на нашому вебсайті, звертаючись до нас телефоном, електронною поштою чи в інший спосіб за контактними даними, зазначеними на нашому вебсайті, або приходячи на першу особисту зустріч. Ми дуже відповідально ставимося до захисту ваших персональних даних і дбаємо про те, щоб ваші персональні дані були в нас у безпеці.

Нижче ви знайдете відповіді на запитання, чому ми обробляємо ваші персональні дані, в якому обсязі, кому ми їх передаємо, як довго ми їх зберігаємо, а також, що не менш важливо, дізнаєтеся, які права ви маєте у зв’язку із захистом персональних даних і які ви можете будь-коли реалізувати, звернувшись за наведеними вище контактними даними.

Якщо вам щось буде незрозуміло, ми охоче відповімо на ваші конкретні запитання за наведеними вище контактними даними.

Наш вебсайт не призначений для осіб, молодших 16 років, і ми не обробляємо персональні дані осіб, молодших 16 років. Особам, молодшим 16 років, ми надаємо послуги лише за вказівкою їхніх законних представників і з їхньої згоди.

2 Чому та які ваші персональні дані ми обробляємо?

2.1 Контактна форма

Ми оброблятимемо ваші персональні дані у зв’язку з тим, що ви звертаєтеся до нас через форму зворотного зв’язку, доступну на нашому вебсайті. Ми обробимо ваші персональні дані на підставі нашого законного інтересу відповісти на ваше запитання чи запит щодо наших послуг.

Обсяг ваших персональних даних, які ми обробляємо, визначається тим, що ви зазначили в контактній формі. Ми оброблятимемо ваші ім’я та прізвище, адресу електронної пошти та всі ваші персональні дані, які ви зазначите в полі з назвою «текст повідомлення», а якщо ви вказали свій номер телефону, ми оброблятимемо також і ці ваші персональні дані. Зазначаючи персональні дані в полі з назвою «текст повідомлення», просимо вас звернути увагу на наше застереження щодо поводження з персональними даними, наведене нижче в пункті 2.7 цієї політики.

2.2 Інший спосіб зв’язку

Ми оброблятимемо ваші персональні дані у зв’язку з тим, що ви звертаєтеся до нас за іншими контактними даними, зазначеними на нашому вебсайті, а ми маємо законний інтерес відповісти на ваше запитання чи запит щодо наших послуг.

Якщо ви надіслали нам електронний лист або звернулися до нас в інший спосіб, зазначений на нашому вебсайті, ми обробляємо лише той обсяг персональних даних, який ви зазначите в електронному листі чи іншому повідомленні.

Ми жодним чином не фіксуємо і не записуємо телефонні розмови. У разі телефонного звернення ми оброблятимемо лише ваші ім’я та номер телефону, а також персональні дані, які ви самі нам повідомите.

Зазначаючи персональні дані в тексті електронного листа, під час телефонної розмови чи в інших каналах зв’язку, просимо вас звернути увагу на наше застереження щодо поводження з персональними даними, наведене нижче в пункті 2.7 цієї політики.

2.3 Перша особиста зустріч

Ми оброблятимемо ваші персональні дані у зв’язку з першою особистою зустріччю. Ми обробимо ваші персональні дані на підставі нашого законного інтересу відповісти на ваше запитання чи запит щодо наших послуг.

Обсяг ваших персональних даних, які ми обробляємо, визначається тим, що ви розповісте нам про себе на першій особистій зустрічі. Ми оброблятимемо ваші ім’я та прізвище, ваші контактні дані та всі інші персональні дані, які ми попросимо вас надати на зустрічі або які будуть пов’язані з наданням наших послуг.

Якщо ви надасте нам персональні дані понад ті, яких ми вимагаємо, або понад персональні дані, пов’язані з наданням наших послуг безпосередньо вам, просимо вас звернути увагу на застереження в пункті 2.7 цієї політики.

2.4 Електронна форма замовлення

Ми оброблятимемо ваші персональні дані у зв’язку з тим, що ви замовляєте в нас юридичні послуги через електронну форму замовлення, доступну на нашому вебсайті. Оскільки відповідно до наших загальних умов ми укладаємо Договір про надання юридичних послуг, ви стаєте нашими клієнтами з усіма правами та обов’язками, що з цього випливають, і ми обробимо ваші персональні дані на підставі виконання договірного зобов’язання, якщо не застосовуються винятки, зазначені в наших загальних умовах.

Обсяг ваших персональних даних, які ми обробляємо, визначається тим, що ви зазначили в електронній формі замовлення, і тим, який спосіб оплати ви обрали. Ми оброблятимемо ваші ім’я та прізвище, громадянство, адресу, номер телефону, адресу електронної пошти та всі ваші персональні дані, які ви зазначите в полі з назвою «текст повідомлення». Крім того, ми оброблятимемо ваші платіжні дані, необхідні для оплати замовленої послуги, залежно від обраного вами способу оплати. Якщо ви оберете оплату через платіжний шлюз, інформація про платіжну картку залишається лише в нашого банку. У наше розпорядження вона потрапляє лише в анонімізованому вигляді, тому ми не можемо з нею далі працювати.

2.5 Прямий маркетинг

Якщо ви станете нашим клієнтом і надасте нам свою адресу електронної пошти, ми й надалі оброблятимемо її разом із вашими ім’ям, прізвищем і, за потреби, комерційним найменуванням на підставі нашого законного інтересу та інформуватимемо вас про новини нашої контори та пропоновані послуги, подібні до тих, які ви в нас замовляли. Зазначену інформацію ми надсилаємо у формі розсилки (newsletter), від якої ви можете відписатися одним кліком безпосередньо в нижній частині надісланої вам розсилки.

Якщо ви лише зацікавлені в наших юридичних послугах, ви можете, користуючись контактною формою, позначити в її нижній частині поле, яким висловлюєте згоду на отримання новин про події в нашій конторі, пропоновані нами послуги та інші актуальні новини, які ми розсилаємо у формі розсилки (newsletter). Позначивши це поле, ви надаєте нам згоду на обробку ваших персональних даних в обсязі адреси електронної пошти, імені та прізвища, а за потреби — комерційного найменування. Повний текст згоди на обробку вашої адреси електронної пошти доступний за посиланням у короткому інформаційному повідомленні біля поля для позначки. Від розсилки завжди можна без особливих труднощів відписатися за допомогою посилання для припинення підписки безпосередньо в розсилці, яку ви отримуєте.

Під час відвідування нашого вебсайту www.stuchlikova.com ми оброблятимемо так звані файли cookie. Файли cookie — це невеликі текстові файли, які через браузер зберігаються локально на комп’ютері чи мобільному пристрої, за допомогою якого відображається вебсторінка. Отже, ці файли cookie зберігаються у вашому мобільному телефоні чи комп’ютері.

Ми обробляємо їх з метою покращення роботи нашого вебсайту, оцінки його відвідуваності та оптимізації маркетингової діяльності. Файли cookie не можна використовувати для встановлення особи відвідувачів сайту. Докладніше про файли cookie ви можете дізнатися на вебсайті aboutcookies.org.

Ми обробляємо файли cookie з назвами _ga, _gid, _gat, _glc, які слугують для вимірювання вашої поведінки на нашому вебсайті з метою її аналізу за допомогою сервісу Google Analytics, який надає компанія Google Ireland Limited. Аналіз за допомогою сервісу Google Analytics відбувається так, що інформація про використання вебсайту, створена за допомогою зібраних файлів cookie, передається на сервер, розташований у США, і там піддається відповідному аналізу. Унаслідок анонімізації IP-адрес, налаштованої на вебсайті, перед передаванням даних на сервер у США компанія Google Ireland Limited скорочує IP-адресу в одній із держав — членів ЄС або Європейського економічного простору. Лише у виняткових випадках повна IP-адреса передається на сервер у США і лише там скорочується (анонімізується). Ці IP-адреси не пов’язуються з жодними іншими персональними даними. Тут можна ознайомитися із заявою Google Ireland Limited про захист персональних даних.

Наш сайт також дозволяє компанії Google Ireland Limited збирати файли cookie. Мету, спосіб та інші пов’язані параметри обробки цих файлів cookie визначає компанія Google Ireland Limited. Тут ви знайдете політику конфіденційності, яку надає компанія Google Ireland Limited.

2.7 Застереження щодо надання персональних даних

Дозволяємо собі також звернути вашу увагу на те, що в разі надання персональних даних, яких ми від вас не вимагаємо або які не пов’язані з описаними тут цілями обробки персональних даних, саме ви виступаєте контролером персональних даних, а ми стаємо лише обробниками, які діють за вашою вказівкою. Просимо вас обережно поводитися зі своїми персональними даними або персональними даними третіх осіб, дбати про їхній захист і надавати їх лише в необхідному обсязі; можливу відповідальність за неправомірну обробку персональних даних як контролер несете передусім ви. Ідеться, зокрема, про персональні дані, які вписуються в контактній формі в поле «текст повідомлення» або в текст електронного листа.

2.8 Правові підстави обробки ваших персональних даних і що станеться, якщо ви не надасте нам персональні дані?

Правова підстава обробки ваших персональних даних завжди зазначена при конкретній меті, з якою ми обробляємо ваші персональні дані.

Ми зобов’язані попередити вас, що ненадання персональних даних, необхідних для зв’язку з вами чи належного укладення договору про надання юридичних послуг, означатиме, що ми, на жаль, не зможемо відповісти на ваше запитання або надати вам послугу.

Якщо ви відмовитеся від використання файлів cookie, можливо, деякі функції нашого сайту взагалі не відображатимуться або ви не зможете ними скористатися.

3 Як довго ми обробляємо ваші персональні дані?

3.1

Ваші персональні дані, надані в один з описаних вище способів, у разі зацікавлення в юридичних послугах ми обробляємо лише протягом строку, необхідного для відповіді на ваш запит чи запитання, а потім протягом 5 років на випадок виникнення спору про те, чи надавали ми вам у межах першого контакту чи консультації юридичні послуги і які саме.

3.2

Ваші персональні дані, надані у зв’язку із заповненням електронної форми замовлення, ми обробляємо протягом строку, встановленого для нас окремими правовими нормами, зокрема у зв’язку з обов’язками щодо бухгалтерського обліку чи оподаткування. Однак цей строк становить щонайбільше 15 років із моменту припинення надання юридичних послуг на випадок, якщо в майбутньому виникне спір, суттю якого могло б бути умисне заподіяння шкоди.

3.3

У випадку розсилки (newsletter) ми обробляємо вашу адресу електронної пошти, ім’я та прізвище, а за потреби — комерційне найменування протягом строку, на який було надано згоду, або протягом існування нашого законного інтересу; жоден із цих строків не перевищує 5 років. Однак якщо ви відкличете згоду раніше або безпосередньо скасуєте підписку на розсилку, ми більше не надсилатимемо її вам з жодної із зазначених підстав.

3.4

Після закінчення зазначених вище строків ми видаляємо ваші персональні дані в повному обсязі.

4 Кому ми передаємо ваші персональні дані?

4.1

Ваші персональні дані ми передаємо нашим працівникам і особам, які з нами співпрацюють та беруть участь у підготовці відповіді на ваше запитання, наданні юридичних послуг або надсилають вам розсилку. Ми користуємося послугами компанії Google Ireland Limited із зареєстрованим місцезнаходженням за адресою Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ірландія. Ваші персональні дані також можуть бути передані постачальникам комунікаційних послуг, як-от T-Mobile або Vodafone, або постачальнику поштових послуг. Водночас ми співпрацюємо з низкою інших компаній, які надають нам бухгалтерські чи податкові послуги, послуги платіжного шлюзу тощо. Повний перелік наших ділових партнерів, яким ми безпосередньо передаємо ваші персональні дані, ми надішлемо вам на запит.

4.2

Якщо в нас виникне передбачений законом обов’язок передати ваші персональні дані органам публічної влади, ми зобов’язані його виконати й передаємо ваші персональні дані також їм.

4.3

Іншим суб’єктам ми ваші персональні дані не передаємо.

5 Яким чином ми обробляємо ваші персональні дані і як вони захищені?

5.1

Ми обробляємо ваші персональні дані автоматизовано з використанням доступних сучасних інформаційних технологій, однак без автоматизованої обробки, що включає профілювання, а також вручну силами наших працівників та осіб, які з нами співпрацюють.

5.2

Для захисту ваших персональних даних ми впровадили необхідні технічні та організаційні заходи, щоб захистити ваші персональні дані від несанкціонованого доступу та зловживання.

6.1

Запобігти збиранню файлів cookie та їх аналізу за допомогою сервісу Google Analytics ви можете, по-перше, змінивши налаштування свого браузера, як зазначено за окремими посиланнями нижче, а по-друге, встановивши в браузер розширення Google Analytics Opt-out Browser Add-on, унаслідок чого на комп’ютер буде розміщено так званий opt-out cookie, який запобігатиме подальшому збереженню даних про відвідування вебсайту.

6.2

Порядок видалення файлів cookie в браузері ви знайдете за наведеними нижче посиланнями:

7 Які права ви маєте і як ви можете їх реалізувати?

7.1 Як реалізувати свої права?

Будь-яке з наведених нижче прав ви можете реалізувати, звернувшись за наведеними вище контактними даними. Рекомендуємо письмову форму комунікації (поштою чи електронною поштою).

На розгляд вашого запиту ми маємо 1 місяць. В обґрунтованих випадках ми можемо продовжити цей строк на 2 місяці. Якщо це станеться, ми вас про це повідомимо.

Якщо ваш запит буде явно необґрунтованим (зокрема, у разі повторних запитів протягом короткого проміжку часу тощо), ми маємо право стягнути з вас плату за надання інформації.

Крім того, звертаємо вашу увагу на те, що, подаючи будь-який запит щодо реалізації наведених нижче прав електронною поштою, ви повинні зазначити в запиті, у який спосіб ми маємо вам відповісти, інакше ми зобов’язані надіслати вам відповідь лише електронною поштою.

Звертаємо увагу, що ми зобов’язані ідентифікувати вас як особу, яка подає запит, і переконатися, що йдеться справді про вас і ваші персональні дані. З цієї причини вас можуть попросити підтвердити свою особу. Подробиці щодо способу ідентифікації будуть зазначені в запиті про ідентифікацію.

Звертаємо увагу, що щоразу, коли ми передаємо ваші персональні дані будь-яким іншим особам, найчастіше постачальникам послуг, ми зобов’язані повідомляти їх про реалізацію описаних нижче прав і в разі реалізації будь-якого з наведених нижче прав вимагати від них таких самих дій, які вчиняємо ми самі (наприклад, видалення ваших персональних даних здійснюємо як ми, так і інші особи, яким ми ваші персональні дані надали).

7.2 Які права ви маєте?

GDPR надає вам як суб’єкту даних права, які ви можете реалізувати щодо контролера ваших персональних даних.

  1. Ви маєте право на доступ до своїх персональних даних, яке ви реалізуєте, звернувшись до нас у будь-який обраний вами спосіб за нашими наведеними вище контактними даними та повідомивши, що бажаєте отримати інформацію про те, чи обробляємо ми будь-які ваші персональні дані, і якщо так, то які. Ми зобов'язані надати вам підтвердження, яке міститиме інформацію про те, які ваші персональні дані ми обробляємо, з якою метою, кому ми їх розкриваємо, як довго ми їх обробляємо, хто надав нам ваші персональні дані, а також роз'яснення ваших прав.
  2. Ви маєте право на виправлення своїх персональних даних, якщо ми обробляємо їх неточно або якщо вони неактуальні. Якщо ви виявите, що ваші персональні дані в нас неактуальні або ми обробляємо їх у неточному вигляді, будь ласка, зверніться до нас, і ми забезпечимо перевірку ситуації та виправимо її шляхом виправлення, доповнення або повного видалення цих даних. До перевірки правильності ваших персональних даних ми зобов'язані обмежити їх обробку. Про виправлення ситуації та скасування обмеження обробки ваших персональних даних ми вас повідомимо.
  3. Ви маєте право на видалення своїх персональних даних. Право на видалення ви можете реалізувати в таких випадках:
    1. мета, з якою ми обробляємо ваші персональні дані, відпала,
    2. ви заявите заперечення проти обробки ваших персональних даних і їх буде визнано обґрунтованими,
    3. обробка ваших персональних даних суперечитиме закону,
    4. закон покладає на нас обов'язок видалити ваші персональні дані,

    і ми зобов'язані це зробити.

    Право на видалення є обмеженим і не може бути реалізоване у випадку, коли закон прямо покладає на нас обов'язок обробляти ваші персональні дані, а також у випадку, коли ваші персональні дані оброблялися для встановлення, здійснення або захисту правових вимог.

  4. Ви маєте право на обмеження обробки своїх персональних даних, на підставі якого ми зобов'язані ваші персональні дані лише зберігати. Право на обмеження обробки ви можете реалізувати в таких випадках:
    1. ви вважаєте, що ваші персональні дані обробляються в неточному вигляді, і ми зобов'язані обмежити їх обробку до того часу, поки не забезпечимо їхню правильність,
    2. у випадку, коли ми зобов'язані видалити ваші персональні дані через їх обробку всупереч закону, але ви особисто відмовляєтеся від їх видалення,
    3. у випадку, коли вони нам уже не потрібні для мети, з якою ми їх отримали, і ми мали б їх видалити, але ви прямо вимагаєте лише обмеження їх обробки з метою встановлення, здійснення та захисту правових вимог,
    4. у зв'язку з тим, що ви заявили заперечення щодо правомірності їх обробки, коли до моменту розгляду вашого заперечення ми не можемо будь-яким чином їх використовувати.

    За винятком наведених вище випадків, після реалізації права на обмеження обробки ми можемо обробляти ваші персональні дані лише за вашою згодою, а також з метою встановлення, здійснення та захисту правових вимог, з метою захисту прав іншої фізичної чи юридичної особи, а також з міркувань важливого суспільного інтересу держави-члена або Європейського Союзу.

  5. Ви маєте право заявити заперечення проти обробки своїх персональних даних у випадку, якщо ми обробляємо ваші персональні дані на підставі нашого законного інтересу або для цілей прямого маркетингу, для цілей суспільного інтересу чи здійснення публічної влади або з метою наукових чи історичних досліджень. З наведеного переліку підстав ви можете заявити нам заперечення лише щодо обробки ваших персональних даних на підставі нашого законного інтересу або щодо обробки ваших персональних даних для цілей прямого маркетингу. Решту операцій ми взагалі не здійснюємо.
  6. Ви маєте право на перенесення своїх персональних даних до іншого контролера, що означає, що ми надамо вам ваші персональні дані, які обробляємо, у машинозчитуваному форматі, як правило, у форматі xls або подібному форматі, і ви маєте право передати цей файл обраному вами контролеру. Це право ви можете реалізувати, якщо ми обробляємо ваші персональні дані на підставі вашої згоди або для цілей виконання договору чи якщо йдеться про чутливі персональні дані, які обробляються на підставі вашої явно вираженої згоди. З огляду на те, що ми обробляємо ваші персональні дані на підставі нашого законного інтересу, у цьому випадку це право реалізувати не можна.
  7. Ви маєте право на відкликання згоди, яке полягає в тому, що будь-яка надана вами згода в принципі завжди може бути відкликана, і після її відкликання, якщо в нас немає іншої відповідної підстави (наприклад, встановленого законом обов'язку обробляти ваші персональні дані), ми не можемо надалі обробляти ваші персональні дані. Відкликання згоди ніколи не впливатиме на обробку, яку ми здійснили до того, як ви надіслали нам відкликання згоди.
  8. Ви маєте право подати скаргу щодо обробки ваших персональних даних до наглядового органу. Скарги надсилайте до Чеського управління із захисту персональних даних (ÚOOÚ), Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, тел.: 234 665 111; для консультацій з питань GDPR також існує спеціально створена лінія 234 665 800 та електронна пошта: posta@uoou.cz.

8 Набрання чинності

8.1

Ця політика набирає чинності з 1 серпня 2020 року.