Advokatų profesinė bendrija „G&G ADVOKATAI Gidra Gubavičius ir partneriai“, код юридического лица 306026688, адрес местонахождения: Laisvės al. 76-14, LT-44249 Kaunas, работающие в ней и оказывающие юридические услуги адвокаты и помощники адвокатов (далее — Объединение) обрабатывают персональные данные (то есть данные, позволяющие установить личность человека) в соответствии с Общим регламентом по защите данных (далее — GDPR), Законом Литовской Республики о правовой защите персональных данных, Законом Литовской Республики об адвокатуре, другими правовыми актами и настоящей политикой конфиденциальности, опубликованной в разделе «Политика конфиденциальности» сайта Объединения (https://ggadvokatai.lt/ru/privatumo-politika/).
I. ЛИЦА, ЧЬИ ДАННЫЕ ОБРАБАТЫВАЮТСЯ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
1. Для обеспечения работы и безопасности сайта обрабатываются технические данные, например IP-адрес посетителя. Эти данные могут записываться в журналы сервера. Обработка основывается на законном интересе Объединения в обеспечении доступности сайта и его защите от противоправных действий (пункт f части 1 статьи 6 GDPR). На сайте не используются файлы cookie. Средства анализа поведения посетителей и отслеживания не установлены.
2. Объединение обрабатывает персональные данные своих клиентов, партнёров, поставщиков и их представителей (например, работников), которые поддерживали или поддерживают отношения с Объединением от имени клиентов, партнёров или поставщиков, а также лиц, с которыми, по указанию клиентов Объединения, у них существовали или существуют правовые отношения. В зависимости от конкретной услуги и необходимости для её оказания могут обрабатываться идентификационные, контактные данные, данные о представительстве, договорах, расчётах, имуществе, иных правовых отношениях и делах. Данные поступают от самого лица, клиентов Объединения или их представителей, других участников дел, судов, учреждений, реестров и иных правомерно используемых источников. Если данные получены не от самого лица, информирование осуществляется в порядке статьи 14 GDPR, за исключением правомерно применимых случаев освобождения от этой обязанности, включая защиту профессиональной тайны согласно пункту d части 5 этой статьи.
3. Персональные данные клиентов Объединения обрабатываются для оказания им юридических услуг и администрирования Объединения (соблюдения требований бухгалтерского учёта, хранения документов и иных установленных законом правил). Если клиент является физическим лицом, данные, необходимые для заключения договора об оказании юридических услуг по его запросу и исполнения этого договора, обрабатываются на основании пункта b части 1 статьи 6 GDPR. Данные, необходимые для выполнения предусмотренных законом обязанностей по бухгалтерскому учёту, хранению документов и иных обязанностей, обрабатываются на основании пункта c части 1 статьи 6 GDPR. Данные, необходимые для предъявления, осуществления или защиты правовых требований Объединения или его клиентов, обрабатываются на основании соответствующего законного интереса согласно пункту f части 1 статьи 6 GDPR.
4. Персональные данные партнёров, поставщиков Объединения и их работников, которые поддерживали или поддерживают отношения с Объединением от имени клиентов, партнёров или поставщиков, обрабатываются для исполнения заключённых с ними договоров (пункт b части 1 статьи 6 GDPR, если субъект данных сам является стороной договора). Данные представителей и работников юридических лиц обрабатываются на основании законного интереса Объединения в поддержании и исполнении договорных отношений (пункт f части 1 статьи 6 GDPR). Данные также обрабатываются для администрирования Объединения (соблюдения требований бухгалтерского учёта, хранения документов и иных установленных законом правил), во исполнение предусмотренных законом обязанностей по надлежащему администрированию Объединения (пункт c части 1 статьи 6 GDPR).
5. Персональные данные лиц, с которыми, по указанию клиентов Объединения, у них существовали или существуют правовые отношения, обрабатываются без их согласия для оказания юридических услуг клиентам Объединения на основании законного интереса Объединения или его клиентов в предъявлении, осуществлении или защите правовых требований и иной правомерной защите прав и интересов клиентов (пункт f части 1 статьи 6 GDPR), с учётом необходимости такой обработки и прав и интересов субъектов данных. Эти данные также обрабатываются для администрирования Объединения, если обработка необходима для выполнения предусмотренных законом обязанностей по его надлежащему администрированию (пункт c части 1 статьи 6 GDPR). Персональные данные специальных категорий обрабатываются, когда это необходимо для предъявления, осуществления или защиты правовых требований (пункт f части 2 статьи 9 GDPR). Персональные данные об обвинительных приговорах и уголовных правонарушениях обрабатываются в объёме, необходимом для оказания юридических услуг и разрешённом законом (статья 10 GDPR).
6. Для защиты обрабатываемых персональных данных от случайного или незаконного уничтожения, повреждения, изменения, утраты, раскрытия или иной незаконной обработки Объединение применяет технические и организационные меры защиты персональных данных.
II. ПОЛУЧАТЕЛИ ДАННЫХ
7. Персональные данные, обрабатываемые Объединением, в объёме, необходимом в каждом конкретном случае для целей обработки, могут передаваться правоохранительным и судебным органам (например, судам при оказании юридических услуг клиентам Объединения), партнёрам Объединения (например, специалистам, чьи консультативные заключения необходимы при оказании юридических услуг клиентам Объединения), иным лицам, которым необходимо передать данные для оказания юридических услуг клиентам Объединения, а также налоговым органам, лицам, ведущим и обрабатывающим бухгалтерские данные Объединения, и другим лицам, содействующим выполнению предусмотренных законом обязанностей по надлежащему администрированию Объединения. Персональные данные могут также передаваться другим лицам, если их обязательная передача предусмотрена законом, с соблюдением требований защиты адвокатской тайны и конфиденциальности клиентов Объединения. Поставщики услуг, обрабатывающие данные по поручению Объединения, привлекаются с соблюдением статьи 28 GDPR; доступ к данным им предоставляется только в объёме, необходимом для выполнения их функций.
8. Технические персональные данные посетителей сайта Объединения могут обрабатываться поставщиками услуг хостинга и технического обслуживания сайта в объёме, необходимом для оказания этих услуг.
III. ОБЪЁМ ОБРАБОТКИ И СРОК ХРАНЕНИЯ ДАННЫХ
9. Объединение обрабатывает персональные данные только в объёме, необходимом для целей их обработки. Все полученные избыточные персональные данные, не требующиеся для этих целей, удаляются незамедлительно после получения. Данные, дальнейшая обработка которых больше не требуется и для которых не остаётся иного законного основания хранения, удаляются. Срок хранения определяется с учётом цели обработки, применимых обязательных сроков хранения документов, продолжительности договорных отношений и соответствующего дела, применимых сроков предъявления требований и необходимости предъявления, осуществления или защиты правовых требований. При наличии спора, расследования или другого производства необходимые для него данные могут храниться до его завершения и в дальнейшем, пока такое хранение является законным и необходимым. Эти положения применяются, в частности, в следующих случаях:
9.1. Объединение обрабатывает персональные данные своих клиентов и их представителей, поддерживавших отношения с Объединением от имени клиентов, и только те данные, которые необходимы для оказания юридических услуг клиентам и администрирования Объединения, пока необходимо оказывать юридические услуги и выполнять предусмотренные законом обязанности по надлежащему администрированию Объединения. После оказания юридических услуг продолжают храниться только данные, которые необходимо сохранить для выполнения применимых правовых обязанностей либо предъявления, осуществления или защиты правовых требований Объединения или его клиентов; после прекращения этих оснований данные удаляются;
9.2. Объединение обрабатывает персональные данные своих партнёров, поставщиков и их представителей, поддерживавших отношения с Объединением от имени партнёров или поставщиков, и только те данные, которые необходимы для исполнения заключённых с ними договоров и администрирования Объединения, пока исполняются договоры и необходимо выполнять предусмотренные законом обязанности по надлежащему администрированию Объединения. После исполнения договоров продолжают храниться только данные, которые необходимо сохранить для выполнения применимых правовых обязанностей либо предъявления, осуществления или защиты правовых требований; после прекращения этих оснований данные удаляются;
9.3. Персональные данные лиц, с которыми, по указанию клиентов Объединения, у них существовали или существуют правовые отношения, и только данные, необходимые для оказания юридических услуг клиентам Объединения и его администрирования, обрабатываются, пока необходимо оказывать юридические услуги и выполнять предусмотренные законом обязанности по надлежащему администрированию Объединения. После завершения оказания юридических услуг продолжают храниться только данные, которые необходимо сохранить для выполнения применимых правовых обязанностей либо предъявления, осуществления или защиты правовых требований Объединения или его клиентов; после прекращения этих оснований данные удаляются.
10. Технические данные посетителей сайта хранятся не дольше, чем необходимо для обеспечения работы и безопасности сайта, выявления и расследования инцидентов безопасности. После прекращения законного основания хранения данные удаляются.
IV. ПРАВА СУБЪЕКТОВ ДАННЫХ
11. Субъект персональных данных, обрабатываемых Объединением (лицо, данные которого обрабатывает Объединение), имеет право получить доступ к своим данным, обрабатываемым Объединением, потребовать их исправления, а в предусмотренных законом случаях — их удаления, ограничения обработки и переноса данных.
12. Если персональные данные обрабатываются на основании согласия субъекта данных (например, клиента Объединения), согласие может быть отозвано в любое время; отзыв не влияет на законность обработки, осуществлённой до отзыва. После отзыва согласия обработка на этом основании прекращается. Данные удаляются, если отсутствует иное законное основание их обработки или исключение, предусмотренное частью 3 статьи 17 GDPR, включая необходимость выполнения правовой обязанности либо предъявления, осуществления или защиты правовых требований.
13. Если персональные данные обрабатываются на основании, отличном от согласия, запрос об их удалении оценивается с учётом условий и исключений статьи 17 GDPR. Если обработка основывается на законном интересе, субъект данных имеет право возразить против обработки по причинам, связанным с его конкретной ситуацией. В таком случае Объединение прекращает обработку, за исключением случаев, когда имеются убедительные законные основания обработки, имеющие приоритет перед интересами, правами и свободами субъекта данных, либо данные необходимы для предъявления, осуществления или защиты правовых требований.
14. Субъект персональных данных, обрабатываемых Объединением, осуществляет свои права, обратившись в Объединение письменно по электронной почте info@ggadvokatai.lt или направив почтовую корреспонденцию по адресу Laisvės al. 76-14, LT-44249 Kaunas. Объединение предоставляет информацию о мерах, принятых по запросу, без неоправданной задержки, но не позднее одного месяца с момента его получения. При необходимости в связи со сложностью запроса срок может быть продлён не более чем ещё на два месяца. О продлении и его причинах субъект данных уведомляется в течение одного месяца с момента получения запроса. При наличии обоснованных сомнений в личности обратившегося лица может запрашиваться только дополнительная информация, необходимая для её подтверждения. Если субъект данных считает, что его персональные данные обрабатываются с нарушением законодательства, он имеет право подать жалобу в Valstybinė duomenų apsaugos inspekcija (Государственную инспекцию по защите данных Литвы), независимо от того, обращался ли он предварительно в Объединение (электронная почта: ada@ada.lt, адрес: L. Sapiegos g. 17, LT-10312 Vilnius, сайт: https://vdai.lrv.lt).