ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Действует с: [дата]

1. ОПЕРАТОР

Оператором обработки персональных данных является:

LEXSILENT SIA, рег. № 40203725626, юридический адрес: Pasta iela 38-22, Jelgava, LV-3001, эл. почта: info@lexsilent.lv (далее – Оператор).

2. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные обрабатываются в следующих целях:

Предоставление юридических услуг (проверка договоров, юридический анализ, подготовка документов, консультации и др.);
Преддоговорное взаимодействие и оценка запросов;
Заключение и исполнение договора на оказание юридических услуг;
Выставление счетов и ведение бухгалтерского учёта;
Исполнение обязанностей, установленных нормативными правовыми актами;
Обеспечение безопасности информационных систем и данных.

2.2. Услуги не предназначены для лиц младше 18 (восемнадцати) лет. Если Оператор устанавливает, что персональные данные получены от несовершеннолетнего без согласия законного представителя, такие данные удаляются.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

В зависимости от вида услуги и необходимости обеспечения оказания юридических услуг могут обрабатываться следующие категории данных:

3.1. Данные, предоставленные клиентом:

Имя, фамилия (для идентификации);
Гражданство (для идентификации);
Персональный код (если необходим для идентификации или выполнения требований нормативных правовых актов);
Дата и место рождения при отсутствии персонального кода (если необходимы для идентификации в конкретной юридической ситуации);
Контактная информация – электронная почта, телефон (для связи);
Статус клиента: физическое лицо / юридическое лицо (для определения статуса потребителя);
Договоры, иные документы и их содержание (для оказания услуги);
Описание юридической ситуации (для оказания услуги);
Иная информация, необходимая для оказания конкретной юридической услуги.

3.2. Технические данные:

IP-адрес (для обеспечения безопасности системы);
Время доступа (для обеспечения безопасности системы);
Системные журналы (log-файлы) (для обеспечения безопасности системы).

4. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ДАННЫХ

4.1. При оказании юридических услуг могут обрабатываться специальные категории персональных данных, если это необходимо для предоставления конкретной услуги.

4.2. Обработка таких данных осуществляется в соответствии со статьёй 9 Регламента (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, и об отмене Директивы 95/46/EC (Общий регламент по защите данных) (далее – GDPR):

подпункт а) пункта 2 статьи 9 GDPR – если субъект данных дал явное согласие на обработку этих персональных данных для одной или нескольких конкретных целей;
подпункт b) пункта 2 статьи 9 GDPR – если обработка необходима для выполнения обязанностей и осуществления специальных прав Оператора или субъекта данных в сфере трудового, социального обеспечения и социального права;
подпункт f) пункта 2 статьи 9 GDPR – для предъявления, осуществления или защиты правовых требований,

а также в иных случаях, предусмотренных применимыми нормативными правовыми актами.

5. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на основании:

подпункта a) пункта 1 статьи 6 GDPR – если субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
подпункта b) пункта 1 статьи 6 GDPR – для заключения и исполнения договора с субъектом данных;
подпункта c) пункта 1 статьи 6 GDPR – для выполнения юридической обязанности, возложенной на Оператора;
подпункта f) пункта 1 статьи 6 GDPR – для обеспечения оказания юридических услуг, защиты своих прав, обеспечения информационной безопасности и управления профессиональными рисками. Законные интересы оцениваются с соблюдением баланса основных прав и интересов субъекта данных.

6. ПОЛУЧАТЕЛИ И ОБРАБОТЧИКИ ДАННЫХ

6.1. Персональные данные могут передаваться следующим обработчикам данных и иным поставщикам услуг:

Hostinger International Ltd. (Кипр) – обслуживание веб-сайта и услуги электронной почты. Подробнее: https://www.hostinger.com/legal/privacy-policy;
Microsoft Ireland Operations Limited (Ирландия) – хранение документов (OneDrive). Подробнее: https://www.microsoft.com/ru-ru/privacy/privacystatement;
Atlassian Pty Ltd (Австралия) – обработка запросов на оказание услуг (Jira Service Management). Подробнее: https://www.atlassian.com/legal/privacy-policy#changes-to-our-privacy-policy;
Google Ireland Limited (Ирландия) – электронная коммуникация и обмен документами (сервисы Gmail и Google Workspace). Подробнее: https://policies.google.com/privacy?hl=ru;
OpenAI Ireland Limited (Ирландия) – использование инструментов искусственного интеллекта (ChatGPT Business) для анализа и подготовки юридических документов. Подробнее: https://openai.com/ru-RU/policies/privacy-policy/;
Поставщики бухгалтерских услуг на основании отдельных договоров;
Внешние поставщики юридических услуг или субподрядчики на основании отдельных договоров, если это необходимо для выполнения конкретной услуги.

6.2. С обработчиками данных заключаются договоры об обработке персональных данных в соответствии со статьёй 28 GDPR либо применяются иные механизмы безопасности, соответствующие требованиям GDPR. Обработчики данных могут использовать субобработчиков в соответствии со своими публично доступными перечнями.

7. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

В отдельных случаях персональные данные могут передаваться за пределы Европейской экономической зоны при обеспечении применения стандартных договорных положений, утверждённых Европейской комиссией, либо иных механизмов защиты, соответствующих требованиям GDPR.

8. СРОК ХРАНЕНИЯ ДАННЫХ

8.1. Персональные данные хранятся:

Документация по юридическим услугам – до 10 (десяти) лет после завершения оказания услуги с учётом сроков исковой давности и рисков профессиональной ответственности;
Бухгалтерские, трудовые и кадровые документы – в соответствии с обязательными сроками хранения, установленными нормативными правовыми актами;
Незавершённые запросы – до 12 (двенадцати) месяцев с даты последней коммуникации.

8.2. По истечении соответствующего срока хранения персональные данные безвозвратно удаляются или анонимизируются, если нормативные правовые акты не предусматривают обязанность их более длительного хранения.

9. КОНФИДЕНЦИАЛЬНОСТЬ И ПРОФЕССИОНАЛЬНАЯ ТАЙНА

9.1. Вся информация, предоставленная клиентом для получения юридических услуг, включая персональные данные и документы, считается конфиденциальной.

9.2. Оператор соблюдает принципы профессиональной конфиденциальности и профессиональной тайны, а также обеспечивает, что доступ к персональным данным и иной конфиденциальной информации имеют только уполномоченные лица, которым это необходимо для выполнения своих служебных или договорных обязанностей.

9.3. Информация не раскрывается третьим лицам, за исключением случаев, когда это необходимо для оказания услуги, предусмотрено нормативными правовыми актами или осуществляется с согласия клиента.

10. БЕЗОПАСНОСТЬ ДАННЫХ

10.1. Оператор реализует соответствующие технические и организационные меры безопасности с учётом характера, объёма и контекста обработки персональных данных, а также рисков, связанных с такой обработкой.

10.2. Меры безопасности, в том числе, включают:

ограничение доступа и контроль прав доступа;
шифрование передачи данных и использование защищённых соединений;
использование надёжных облачных сервисов и инфраструктурных решений;
внутренние механизмы безопасности и контроля доступа.

11. ПРАВА СУБЪЕКТА ДАННЫХ

11.1. Субъект данных имеет право:

запрашивать доступ к своим персональным данным;
требовать исправления персональных данных;
требовать удаления персональных данных;
требовать ограничения обработки;
возражать против обработки персональных данных;
получать свои персональные данные в структурированном, общепринятом и машиночитаемом формате (переносимость данных);
в любое время отозвать предоставленное согласие, если обработка персональных данных основана на согласии.

11.2. Запросы о реализации своих прав субъект данных может направлять по электронной почте: info@lexsilent.lv.

11.3. Оператор предоставляет ответ в течение 1 (одного) месяца со дня получения запроса. При необходимости срок может быть продлён ещё на 2 (два) месяца с уведомлением субъекта данных.

11.4. Оператор вправе запросить дополнительную информацию для проверки личности субъекта данных.

11.5. Если субъект данных считает, что обработка персональных данных нарушает нормативные правовые акты, он имеет право подать жалобу в Государственную инспекцию данных (www.dvi.gov.lv).

11.6. Оператор не осуществляет автоматизированное принятие решений и профилирование.

12. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

12.1. Оператор оставляет за собой право вносить изменения или дополнения в настоящую политику конфиденциальности в случае изменений требований нормативных правовых актов либо организационных или технических изменений в обработке персональных данных.

12.2. Актуальная версия политики конфиденциальности доступна на веб-сайте.

12.3. В случае существенных изменений субъекты данных информируются соответствующим образом до вступления изменений в силу.

Вернуться на главную страницу

Политика конфиденциальности | Условия оказания юридических услуг | Политика файлов cookie | Право на отказ | Форма отказа
E-mail для связи: info@lexsilent.lv
LEXSILENT SIA, рег. № 40203725626
В отдельных случаях к оказанию юридических услуг могут привлекаться партнёры по сотрудничеству, обладающие соответствующей профессиональной квалификацией.
Этот веб-сайт не использует аналитические или маркетинговые файлы cookie.