Политика конфиденциальности

Оператор персональных данных

NordLex AB («мы», «компания», «оператор») серьёзно относится к защите персональных данных клиентов, посетителей сайта nordlex.pro и иных лиц, с которыми взаимодействует в ходе оказания юридических услуг.

Оператором персональных данных является:

• NordLex AB
• Org.nr: 559123-8841
• Sveavägen 48, 111 34 Stockholm, Sverige
• Email: konsult@nordlex.pro
• Телефон: +46 8 520 650 20

Используя сайт nordlex.pro, направляя заявку через форму обратной связи, связываясь с нами по электронной почте или телефону, либо заключая договор на оказание юридических услуг, вы подтверждаете, что ознакомились с настоящей Политикой.

Какие данные мы обрабатываем

В зависимости от характера взаимодействия мы можем обрабатывать следующие категории персональных данных.

Данные, которые вы предоставляете напрямую

• идентификационные данные: имя, фамилия, отчество (при наличии);
• контактные данные: адрес электронной почты, номер телефона, почтовый адрес;
• содержание обращения: текст сообщения в форме на сайте, переписка по email, сведения, сообщённые на консультации;
• данные, необходимые для договора: реквизиты, сведения о компании, должность, платёжные реквизиты (при выставлении счетов);
• документы и материалы дела, которые вы добровольно передаёте для оказания юридических услуг (включая сведения о третьих лицах, если они относятся к делу).

Данные, собираемые автоматически при посещении сайта

• технические данные: IP-адрес, тип браузера и устройства, язык интерфейса, время доступа;
• данные cookie и аналогичных технологий;
• сведения о действиях на сайте в обезличенном или агрегированном виде (например, просмотренные страницы) — при наличии аналитических инструментов и вашего согласия, где это требуется.

Особые категории данных

В рамках юридических консультаций (в частности, по семейному праву, миграции или спорам) вы можете сообщить сведения, относящиеся к особым категориям данных (например, сведения о семейном положении, здоровье, миграционном статусе). Такие данные обрабатываются только в объёме, необходимом для оказания услуги, на основании вашего явного согласия и/или для установления, осуществления или защиты правовых требований, а также в случаях, прямо предусмотренных применимым правом.

Источники данных

Как правило, данные поступают непосредственно от вас. В отдельных случаях мы можем получать сведения от представителей (например, от директора компании-клиента), публичных реестров, контрагентов или государственных органов — если это необходимо для ведения дела и допустимо законом.

Цели и правовые основания обработки

Мы обрабатываем персональные данные для следующих целей и на следующих правовых основаниях (ст. 6 GDPR и, где применимо, ст. 9 GDPR):

1. Обработка заявок и бесплатных консультаций — имя, email, телефон, содержание запроса. Основание: принятие мер до заключения договора по вашей просьбе (ст. 6(1)(b) GDPR); при необходимости — законный интерес в организации первичного контакта (ст. 6(1)(f)).
2. Заключение и исполнение договора на оказание юридических услуг. Основание: ст. 6(1)(b) GDPR.
3. Соблюдение правовых обязанностей (бухгалтерский учёт, налоговое законодательство, требования регулирующих органов, хранение документов). Основание: ст. 6(1)(c) GDPR.
4. Защита законных интересов компании (обеспечение безопасности IT-систем, предотвращение мошенничества, установление и защита правовых требований). Основание: ст. 6(1)(f) GDPR — при условии, что такие интересы не преобладают над вашими правами и свободами.
5. Маркетинговые коммуникации (если вы на них подписались) — только с согласия (ст. 6(1)(a) GDPR). Вы можете отозвать согласие в любой момент.
6. Использование cookie (кроме строго необходимых) — на основании согласия (ст. 6(1)(a) GDPR).

Передача данных третьим лицам

Мы не продаём персональные данные. Передача возможна только в следующих случаях:

• поставщики услуг (обработчики) — хостинг, email-провайдеры, IT-поддержка, бухгалтерские сервисы — на основании договоров обработки данных и только в объёме, необходимом для выполнения функций;
• профессиональные консультанты — привлечённые адвокаты, нотариусы, переводчики, эксперты — при необходимости ведения вашего дела и с соблюдением конфиденциальности;
• государственные органы и суды — когда передача обязательна по закону или необходима для защиты прав в судебном/административном процессе;
• банки и платёжные посредники — для обработки платежей по счетам.

Если данные передаются за пределы Европейской экономической зоны (ЕЭЗ), мы обеспечиваем надлежащие гарантии (например, стандартные договорные условия Европейской комиссии) либо опираемся на иные законные механизмы трансфера.

Сроки хранения и безопасность

Мы храним персональные данные не дольше, чем это необходимо для целей, ради которых они собраны, либо чем требует закон:

• заявки с сайта без дальнейшего договора — обычно до 12 месяцев с момента последнего контакта (если иное не требуется для защиты интересов сторон);
• договорные и делопроизводственные материалы — в течение срока оказания услуг и дополнительно в сроки, установленные шведским законодательством об архивировании и бухгалтерском учёте (как правило, не менее 7 лет для финансовой документации);
• материалы, связанные с правовыми требованиями — до истечения сроков исковой давности и завершения связанных процедур;
• cookie и аналитические идентификаторы — в соответствии со сроками, указанными в настройках cookie / политике cookie (строго необходимые — на период сессии или технически обоснованный срок).

По истечении срока данные удаляются или обезличиваются безопасным способом.

Безопасность данных

Мы применяем организационные и технические меры для защиты персональных данных от утраты, несанкционированного доступа, изменения или раскрытия. К таким мерам относятся, в частности: ограничение доступа по принципу необходимости знания, использование защищённых каналов связи там, где это уместно, контроль учётных записей сотрудников и инструкции по конфиденциальности.

Ни один способ передачи данных через Интернет не является абсолютно безопасным. Если вы подозреваете нарушение, связанное с вашими данными, незамедлительно свяжитесь с нами по адресу konsult@nordlex.pro.

Конфиденциальность юридических услуг

Помимо требований GDPR, к информации, полученной в рамках оказания юридических услуг, могут применяться правила профессиональной тайны и конфиденциальности, установленные применимым правом и этическими нормами. Такие правила могут ограничивать раскрытие сведений даже по запросу субъекта данных, если раскрытие нарушит права других лиц или обязанности поверенного — в пределах, допускаемых законом.

Права субъектов данных, cookie и контакты

В соответствии с GDPR вы имеете право:

• на доступ — получить подтверждение факта обработки и копию ваших данных;
• на исправление — потребовать исправления неточных или неполных данных;
• на удаление («право быть забытым») — в случаях, предусмотренных ст. 17 GDPR;
• на ограничение обработки — в случаях ст. 18 GDPR;
• на переносимость данных — получить данные в структурированном машиночитаемом формате (где применимо);
• на возражение против обработки, основанной на законных интересах (ст. 21 GDPR);
• на отзыв согласия — если обработка основана на согласии; отзыв не влияет на законность обработки до отзыва;
• на жалобу в надзорный орган.

В Швеции надзорным органом по защите данных является Integritetsskyddsmyndigheten (IMY). Подробности и контакты доступны на официальном сайте IMY.

Для реализации прав направьте запрос на konsult@nordlex.pro. Мы можем запросить дополнительную информацию для подтверждения вашей личности. Мы стремимся ответить в разумный срок, как правило — не позднее 30 дней с момента получения запроса.

Cookie и аналогичные технологии

Сайт nordlex.pro может использовать cookie — небольшие файлы, сохраняемые на вашем устройстве.

• Строго необходимые cookie — обеспечивают базовую работу сайта (например, запоминание согласия на cookie через ключ локального хранилища nl_cookie). Их использование основано на законном интересе / необходимости предоставления сервиса.
• Аналитические и иные необязательные cookie — применяются только при наличии вашего согласия. Вы можете отказаться, не нажимая кнопку «Принять», либо очистив данные браузера / отозвав согласие.

Большинство браузеров позволяют ограничить или удалить cookie в настройках. Отключение некоторых cookie может повлиять на удобство использования сайта.

Автоматизированное принятие решений и данные несовершеннолетних

Мы не используем персональные данные для принятия решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают юридические последствия или существенно затрагивают вас аналогичным образом (ст. 22 GDPR).

Сайт и услуги NordLex не предназначены для самостоятельного использования детьми младше 16 лет без участия законного представителя. Если вы полагаете, что мы получили данные ребёнка без надлежащего основания, сообщите нам — мы примем меры по удалению.

Изменения Политики

Мы можем обновлять настоящую Политику при изменении процессов обработки, законодательства или структуры компании. Актуальная версия всегда публикуется на странице politika.html сайта nordlex.pro с указанием даты версии. При существенных изменениях мы можем дополнительно уведомить вас через сайт или по email, если это уместно.

Контакты по вопросам персональных данных

• NordLex AB
• Sveavägen 48, 111 34 Stockholm, Sverige
• Email: konsult@nordlex.pro
• Телефон: +46 8 520 650 20
• Org.nr: 559123-8841