ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Роман Олександрович Шерстюк, фізична особа підприємець, що зареєстрований та діє на території України ("Sherstiuk Legal", "ми" або "нас"), прагне до захисту конфіденційності відвідувачів сайтуwww.sherstiuk.legal ("Веб-сайт", "Сайт"), а також осіб, які надають нам свої дані, зокрема дані наших клієнтів та потенційних клієнтів, дані постачальників товарів та послуг, кандидатів на працевлаштування, потенційних клієнтів та будь-яких інших осіб, від яких ми отримуємо персональні дані (кожен із перерахованих, "ви").

Ця політика конфіденційності ("Політика конфіденційності") описує, чому і як ми збираємо і використовуємо вашу інформацію, і закріплює ваші права.

У цій Політиці конфіденційності "Персональні дані" означають інформацію (або ізольовану, або таку, що знаходиться в поєднанні з іншою інформацією, яка зберігається нами), яка дає нам змогу ідентифікувати або розпізнавати вас.

Sherstiuk Legal є особою, яка обробляє Персональні дані, і тому несе відповідальність за забезпечення того, щоб системи та процеси, які ми використовуємо, відповідали законодавству про захист інформації, застосовному до нас, зокрема Загального регламенту Європейського союзу щодо захисту даних ("GDPR").

1. Збір інформації

Хоча ви не зобов'язані надавати будь-які Персональні дані в загальнодоступних розділах Сайту, ви можете зробити це за своїм бажанням, надавши нам свої Персональні дані, а ми можемо вести їх облік.

Ми збираємо Персональні дані з низки джерел, або безпосередньо від суб'єктів даних, або від клієнтів, колег, агентів та інших загальнодоступних джерел.

Ми можемо збирати такі категорії Персональних даних про вас:

 Основні дані: ім'я, стать, організація, назва, посадові обов'язки, номер телефону, поштова та адреса електронної пошти, облікові записи в соціальних мережах;

 Фінансові дані: інформація про банківський рахунок, дані рахунків;

 Дані обслуговування клієнтів: Персональні дані, отримані від клієнтів щодо співробітників, клієнтів або інших осіб, відомих клієнтам;

 Дані комплаєнсу: урядові ідентифікатори, паспорти або інші документи, що засвідчують особу, дані про кінцевих бенефіціарів, дані, отримані в результаті юридичної експертизи;

 Дані шукача роботи: ідентифікаційні дані, контактна інформація, резюме та інші дані, надані вами або третіми особами, включно з рекрутерами, онлайн-порталами з набору персоналу або офлайн-джерелами, пов'язаними з пошуком (наданням) роботи;

 Дані про пристрій: адреса Інтернет-протоколу (IP), ідентифікатор пристрою, файли cookies та інші дані, пов'язані з пристроєм, і дані про використання нашого Веб-сайту.

2. Використання Персональних даних

Ми можемо використовувати ваші Персональні дані для наступних цілей і на нижчезазначених юридичних підставах:

Надання юридичних послуг і відповідей на запити - ми використовуємо Персональні дані, які ви добровільно надаєте нам під час нашої взаємодії, незалежно від джерел інформації, що використовуються, таких як дані, які ми можемо отримувати й обробляти у зв'язку з наданням послуг вам.

З метою найбільш ефективного надання послуг ми можемо також передавати інформацію третім особам, таким як експерти та інші професійні консультанти.

Ми обробляємо ваші Персональні дані таким чином, щоб ми могли виконати наші зобов'язання за угодами з вами.

Управління бізнесом і адміністрування відносин з клієнтами - ми використовуємо основні дані, фінансові дані та інші дані, в тому числі для обробки рахунків-фактур, оновлення клієнтських звітів і управління відносинами з постачальниками. Ця обробка необхідна для виконання наших зобов'язань за нашими угодами з клієнтами (наприклад, видача та обробка рахунків) і постачальниками (наприклад, управління поставками товарів і послуг Sherstiuk Legal).

Надання маркетингової інформації - ми використовуємо основні дані та дані пристроїв для спілкування з вами, надаючи вам інформацію про наші заходи, семінари або послуги, включно з юридичними послугами, юридичними оновленнями, конференціями, зустрічами, які можуть бути вам цікаві. Така обробка необхідна для забезпечення нашої можливості надсилати вам індивідуальні маркетингові повідомлення, новини для клієнтів і запрошення.

Забезпечення безпеки нашого Веб-сайту та ІТ-систем і процесів - ми використовуємо ідентифікаційні дані, контактні дані, фінансові дані, дані файлів cookies і пристроїв, а також інші дані для контролю за користуванням Веб-сайту, виявлення та запобігання шахрайству та іншим злочинам і неправомірному використанню Веб-сайту. Це дає нам можливість бути впевненими в тому, що ви можете безпечно користуватися нашим Сайтом.

Виконання правових або нормативних приписів і запитів - ми використовуємо ідентифікаційні дані, контактні дані, фінансові дані, дані файлів cookies і пристроїв, а також дані про дотримання нормативних вимог (зокрема для боротьби з відмиванням грошей, шахрайством, а також із метою виконання етичних зобов'язань Sherstiuk Legal). Така обробка необхідна відповідно до вимог законодавства, застосовного до нас.

Наймання співробітників - ми збираємо і обробляємо Персональні дані про претендентів з метою відбору, виявлення та оцінки кандидатів на посади; ведення обліку, пов'язаного з процесами найму; аналізу процесу найму і його результатів; проведення перевірок біографічних даних тією мірою, якою це дозволено чинним законодавством, що також може регулюватися відповідною локальною політикою конфіденційності, яка може бути застосована до найму співробітників. Якщо ви були найняті Sherstiuk Legal, ці дані будуть збережені для цілей організації вашої роботи. Така обробка необхідна для забезпечення дій за вашими запитами на здобуття до укладення трудового договору. Крім того, дані про претендентів і дані про дотримання правових і нормативних вимог можуть використовуватися в міру необхідності відповідно до вимог законодавства, нормативних актів і корпоративного управління.

3. Обмін інформацією

Ми можемо передавати ваші Персональні дані таким категоріям осіб:

 Афілійовані особи - ми можемо передавати ваші Персональні дані нашим афілійованим особам з метою надання вам юридичних / фінансових послуг і для того, щоб організовувати наші відносини з вами (наприклад, виставлення рахунків, маркетинг, тощо).

 Постачальники послуг - ми можемо передавати ваші Персональні дані особам, які можуть обробляти їх від нашого імені та відповідно до наших письмових інструкцій для забезпечення нашої діяльності, таким як постачальники ІТ-послуг, фінансові установи, бази даних управління відносинами з клієнтами та інші хмарні рішення, а також сторонні компанії, які надають нам бізнес-аналітику та статистику для надання допомоги в наших маркетингових кампаніях, та сторонні майданчики, на яких ми можемо проводити заходи та семінари. Ми укладаємо угоди з такими постачальниками, щоб гарантувати обробку ваших Персональних даних тільки відповідно до наших інструкцій, а також з метою забезпечення безпеки та конфіденційності ваших Персональних даних за допомогою впровадження відповідних технічних і організаційних заходів для такої обробки.

 Корпоративні покупці - ми можемо передавати Персональні дані третім особам у зв'язку з передачею бізнесу, такою як реорганізація, реструктуризація, злиття, придбання або передача активів Sherstiuk Legal, за умови, що сторона, що приймає, погоджується обробляти ваші Персональні дані відповідно до цієї Політики конфіденційності.

 Обов'язкове розкриття інформації та юридичні претензії - ми можемо передавати Персональні дані правоохоронним і регулюючим або державним органам, які вимагають такі Персональні дані у зв'язку з будь-яким запитом, повісткою до суду, постановою суду або іншими правовими або нормативними процедурами, яких ми зобов'язані дотримуватися. Ми також можемо передавати Персональні дані для встановлення або захисту наших законних прав, прав власності або безпеки, а також прав власності або безпеки інших осіб, або для захисту від судових позовів.

Будь ласка, зверніть увагу, що Політика конфіденційності поширюється тільки на цей Сайт. Ми не несемо відповідальності за політику щодо Персональних даних, процедури або зміст будь-яких інших сайтів, на які ми посилаємося. Ми рекомендуємо вам перевіряти політику конфіденційності та безпеку кожного сайту, який ви відвідуєте.

4. Рекламні розсилки

У вас є контроль над використанням Персональних даних для отримання різного роду розсилок, повідомлень, та інших маркетингових матеріалів. У вас є можливість відмовитися від отримання таких розсилок. Якщо ви більше не хочете отримувати будь-які маркетингові повідомлення або хочете відписатися від розсилки, будь ласка, дотримуйтесь інструкцій у відповідному листі, повідомленні або зв'яжіться з нами за адресою info@sherstiuk.legal.

5. Ваші права

Якщо ви перебуваєте в Європейській економічній зоні ("ЄЕЗ"), ви володієте наступними правами:

 Доступ. Ви маєте право запросити копію ваших Персональних даних, що обробляються нами. Копії будуть надіслані вам в електронному вигляді. Якщо вам потрібні додаткові копії, ми можемо вимагати з вас розумну організаційну плату.

 Виправлення. Ви маєте право вимагати виправлення будь-якої помилки у ваших Персональних даних, наприклад, їхню неповноту або неточність.

 Видалення. Ви маєте право вимагати видалення ваших Персональні даних у разі, якщо ми не зобов'язані зберігати такі дані з метою дотримання юридичних зобов'язань або для встановлення, здійснення чи захисту від позовних вимог.

 Обмеження. Ви можете вимагати, щоб ми обмежили обробку ваших Персональних даних, якщо (i) ви вважаєте такі дані неточними, (ii) наша обробка незаконна; або (iii) нам більше не потрібно обробляти такі дані.

 Переносимість. Ви маєте право на отримання своїх Персональних даних у структурованому, зазвичай використовуваному та машинозчитуваному форматі, а також маєте право передавати ці дані третім особам у певних ситуаціях.

 Заперечення. Ви можете (i) заперечувати проти обробки ваших Персональних даних, що використовуються для прямого маркетингу, і (ii) заперечувати проти обумовленої правовими підставами обробки ваших Персональних даних, необхідної для здійснення законних інтересів, переслідуваних нами або третьою стороною. Ваше заперечення буде задоволено в разі відсутності законних підстав на продовження такої обробки.

 Відкликання згоди. Якщо ви дали згоду на обробку Персональних даних, ви маєте право безоплатно відкликати її в будь-який час. "Явна згода" потрібна, якщо Sherstiuk Legal покладається на згоду, як на обов'язкову умову для законної обробки "особливих категорій персональних даних", визначених у GDPR.

Якщо ви перебуваєте в ЄЕЗ, ви також маєте право на подачу скарги в місцевий орган із захисту даних, наприклад, Управління Комісара з інформації ("ICO") у Великій Британії або Національна комісія з інформатики та свободи ("CNIL") у Франції, якщо ви вважаєте, що ми не дотримуємось законів про захист даних, включно з GDPR. Будь ласка, натисніть сюди, щоб отримати список місцевих органів із захисту даних у країнах ЄЕЗ.

Будь ласка, зверніть увагу, що деякі з цих прав можуть бути обмежені в тих випадках, коли ми маємо переважне право або юридичне зобов'язання продовжувати обробку ваших Персональних даних, а також якщо Персональні дані не можуть бути розкриті внаслідок застосування до таких даних положень про професійну таємницю.

Якщо ви перебуваєте в ЄЕЗ і хочете скористатися будь-яким із цих прав, будь ласка:

 Напишіть нам на адресу електронної пошти info@sherstiuk.legal;

 Надайте достатньо ідентифікуючої інформації про себе (наприклад, ім'я, адресу електронної пошти тощо);

 Надайте підтвердження вашої особистості та адреси (копія водійського посвідчення або паспорта, нещодавній рахунок за комунальні послуги); і

 Опишіть ваш запит.

6. Безпека даних

Ми застосовуємо технічні та організаційні заходи безпеки для захисту ваших Персональних даних. Такі заходи включають, наприклад, обмежений доступ до Персональних даних тільки для співробітників і уповноважених постачальників послуг, і тільки в тому обсязі, який необхідний для виконання наших обов'язків, а також інші адміністративні, технічні та фізичні заходи.

Хоча ми вживаємо заходів щодо захисту наших систем, Сайту, операцій та інформації від несанкціонованого доступу, використання, модифікації та розкриття, з огляду на властивості Інтернету як відкритої глобальної комунікаційної системи та інші фактори ризику, ми не можемо гарантувати, що будь-яка інформація під час передавання або зберігання в наших системах буде абсолютно захищена від несприятливого впливу.

Будь ласка, зверніть увагу, що електронна пошта не є абсолютно безпечним засобом передавання інформації та не рекомендується до використання для надсилання конфіденційної інформації.

Надаючи інформацію за допомогою Інтернету, ви приймаєте на себе всі відповідні ризики можливої втрати, витоку, розкриття інформації та не притягатимете нас до відповідальності за будь-яке порушення безпеки, якщо це не пов'язано з нашою недбалістю або навмисним невиконанням зобов'язань.

Якщо у вас є підстави вважати, що ваше ім'я користувача або пароль були скомпрометовані, будь ласка, зв'яжіться з нами.

7. Передача даних

Якщо Sherstiuk Legal отримує Персональні дані з ЄЕЗ, і якщо їх необхідно буде передати за межі ЄЕЗ для надання нашим адвокатам / юристам доступу до Персональних даних клієнтів, з метою надання юридичних послуг, де б вони не перебували, та в інших суміжних цілях, зазначених у цій Політиці конфіденційності, включно з оновленням та вдосконаленням наших даних, їхнім аналізом, що є необхідними для керування нашою практикою, подачі звітів у державні органи, дотримання нормативних актів, адміністрування й керування глобальними ІТ-системами Sherstiuk Legal.

Коли ми передаємо Персональні дані з ЄЕЗ до країн, розташованих за межами ЄЕЗ, які не отримали рішення Європейської комісії щодо достатності заходів захисту даних, ми застосовуємо адекватні гарантії для належного захисту такого передавання Персональних даних, зокрема на умовах чинної угоди про передавання даних, яка містить стандартні договірні положення Європейської комісії або відповідно до чинного законодавства про захист даних.

Ці заходи безпеки призначені для захисту ваших прав на недоторканність приватного життя і надають вам засоби правового захисту в малоймовірному випадку неправомірного використання ваших особистих даних.

8. Зберігання інформації

Ми зберігаємо ваші Персональні дані тільки доти, доки це необхідно з метою обробки такої інформації, як зазначено в цій Політиці конфіденційності, або на довший період відповідно до застосовних законодавчих, нормативних, бухгалтерських або звітних вимог.

9. Повідомлення про зміни

Ми можемо змінити цю Політику конфіденційності в міру зміни наших служб і практик конфіденційності або відповідно до застосовних законодавчих або нормативних вимог. У тих випадках, коли це можливо, ми повідомимо вас електронною поштою про будь-які істотні зміни. Проте, остання дата оновлення розміщена вгорі сторінки, і ми рекомендуємо вам періодично переглядати цю Політику конфіденційності, щоб бути поінформованими про те, як ми використовуємо ваші Персональні дані.

10. Контакти

Якщо у вас є які-небудь питання, проблеми або пропозиції щодо цієї Політики конфіденційності, будь ласка, зв'яжіться з нами: info@sherstiuk.legal