Політика конфіденційності

Ця Політика конфіденційності пояснює, як ROZSUD CONSULTING LTD («ROZSUD», «ми», «нас», «наш») збирає, використовує, передає та захищає персональні дані, а також які права ви маєте щодо них.

1. Хто ми

ROZSUD CONSULTING LTD є контролером персональних даних, описаних у цій політиці. Наші реквізити:

З будь-яких питань щодо цієї політики чи ваших персональних даних звертайтеся до нас на contact@rozsud.com.

2. Сфера дії політики

Ця політика застосовується до персональних даних, які ми обробляємо у зв’язку з:

• вебсайтом rozsud.com;
• запитами, надісланими через вебсайт або електронною поштою;
• листуванням до погодження будь-якої співпраці;
• звичайним діловим листуванням;
• адмініструванням і безпекою вебсайту; і
• управлінням відносинами з потенційними та наявними клієнтами, контактами й діловими партнерами.

Якщо нас залучено до роботи над певним питанням, обробка персональних даних у межах такої співпраці може також регулюватися умовами співпраці та будь-яким окремим повідомленням, яке ми надамо. Якщо такі умови чи повідомлення відрізняються від цієї політики, щодо відповідної обробки застосовуються вони.

3. Персональні дані, які ми збираємо

Інформація, яку ви надаєте через форму консультації

• ваші ім’я та прізвище, а також робоча адреса електронної пошти;
• якщо ви вирішите їх зазначити, — ваша компанія, сектор і юрисдикції чи ринки, що вас цікавлять;
• зміст вашого запиту та все, що ви вирішите до нього включити;
• ваше підтвердження ознайомлення з цією Політикою конфіденційності; і
• сторінка вебсайту, з якої надіслано запит.

Листування та ділові відносини

Коли ви пишете нам електронною поштою чи листуєтеся з нами до або під час ділових відносин, ми обробляємо ваші ім’я, контактні дані, посаду та організацію (якщо їх зазначено), зміст нашого листування та будь-яку іншу інформацію, якою ви вирішите з нами поділитися.

Якщо це має значення для оцінки того, чи можемо ми взятися за роботу, ми можемо також отримувати інформацію про вас чи вашу організацію з публічно доступних джерел, наприклад із реєстрів компаній, або від особи, яка порекомендувала вас нам.

Технічна інформація

Під час відвідування вебсайту обробляється технічна інформація, необхідна для відображення сторінок і забезпечення безпеки вебсайту. До неї належать ваша IP-адреса, відомості про браузер і пристрій, запитані сторінки, сторінка переходу, а також дата й час кожного запиту. Вона фіксується в серверних журналах і журналах безпеки.

Вебсайт не використовує файли cookie чи подібні технології для аналітики, реклами чи відстеження. Докладніше — у нашій Політиці щодо файлів cookie.

Інформація, яку ми просимо не надсилати

Будь ласка, не включайте до першого запиту конфіденційну інформацію чи інформацію, захищену адвокатською таємницею, а також особливі категорії персональних даних (наприклад, відомості про здоров’я, політичні погляди чи релігійні переконання) або відомості про судимість. Якщо така інформація знадобиться для роботи над питанням, ми попросимо її окремо й пояснимо, як з нею поводитимемося.

4. Чи зобов’язані ви надавати інформацію

Ви не зобов’язані звертатися до нас чи надавати будь-які персональні дані. Щоб відповісти на запит, надісланий через форму, нам потрібні ваше ім’я, робоча адреса електронної пошти й опис запиту; інші поля заповнюються за бажанням. Якщо ви не надасте необхідної інформації, ми можемо не мати змоги відповісти на ваш запит чи оцінити, чи можемо допомогти.

5. Як ми використовуємо персональні дані та правові підстави

Ми обробляємо персональні дані лише за наявності правової підстави відповідно до Загального регламенту про захист даних Великої Британії (UK GDPR) і, якщо він застосовується, Загального регламенту ЄС про захист даних (GDPR).

Для обробки, описаної вище, ми не покладаємося на вашу згоду. Позначка у формі консультації підтверджує, що ви ознайомилися з цією політикою; це підтвердження ознайомлення, а не запит на згоду. Якщо в майбутньому ми попросимо вашої згоди для певної мети, наприклад для використання необов’язкових файлів cookie, ви зможете будь-коли її відкликати без впливу на обробку, що відбувалася до відкликання.

Ми не продаємо персональні дані й не використовуємо дані запитів для маркетингу, не пов’язаного з ними.

6. Законні інтереси

Якщо ми покладаємося на законні інтереси, такими інтересами є:

• відповідь особам і компаніям, які цікавляться нашими послугами;
• оцінка нових питань, зокрема того, чи можемо ми взятися за роботу, до погодження співпраці;
• ведення нашої діяльності та управління професійними відносинами й листуванням;
• забезпечення безпеки вебсайту, наших систем та інформації, якою ми володіємо; і
• захист нашої правової позиції.

Ми оцінили, чи є наша обробка необхідною для цих інтересів, і дійшли висновку, що з огляду на обмежений обсяг інформації та діловий контекст, у якому її надають, ваші інтереси та права не переважають над ними. Ви можете попросити в нас докладнішу інформацію про цю оцінку; ви також маєте право заперечити проти обробки, що ґрунтується на законних інтересах (див. розділ 11).

7. Кому ми передаємо персональні дані

Ми передаємо персональні дані лише тоді, коли це необхідно для цілей, описаних у цій політиці. Одержувачі належать до таких категорій:

• постачальники послуг хостингу вебсайту та інфраструктури;
• постачальники послуг електронної пошти та зв’язку;
• постачальники ІТ-послуг і послуг у сфері безпеки;
• професійні консультанти, зокрема юристи, бухгалтери й аудитори, а також місцеві юристи;
• постачальники корпоративних та адміністративних послуг;
• регулятори, суди, правоохоронні та інші державні органи — якщо цього вимагає закон; і
• інші треті особи, якщо розкриття необхідне для роботи над питанням, вимагається законом або іншим чином дозволене чинним законодавством про захист даних, — зокрема правонаступник у разі реорганізації чи передачі нашого бізнесу.

Постачальники послуг, які обробляють персональні дані від нашого імені, роблять це на договірних умовах, що зобов’язують їх діяти за нашими вказівками та захищати дані. Якщо для вашого запиту була б корисною участь місцевих юристів чи іншого фахівця, ми, як правило, обговорюємо це з вами, перш ніж передавати подробиці.

8. Міжнародна передача даних

Деякі з наших постачальників послуг, професійних консультантів і контрагентів розташовані або обробляють персональні дані за межами Великої Британії та, у відповідних випадках, Європейської економічної зони. Імовірність цього особливо висока з огляду на транскордонний характер нашої роботи.

Якщо цього вимагає закон, ми забезпечуємо, щоб така передача супроводжувалася належними гарантіями. Залежно від передачі до них можуть належати рішення чи регламенти про адекватність, затверджені договірні гарантії, як-от Угода Великої Британії про міжнародну передачу даних (IDTA), Додаток Великої Британії до Стандартних договірних умов ЄС або Стандартні договірні умови ЄС, чи інший механізм, визнаний чинним законодавством. Ви можете звернутися до нас за докладнішою інформацією про гарантії, що застосовуються до конкретної передачі.

9. Як довго ми зберігаємо персональні дані

Ми зберігаємо персональні дані лише доти, доки це обґрунтовано необхідно для мети, з якою їх зібрано. Це охоплює відповіді на запити, ведення належної ділової документації, виконання юридичних, бухгалтерських і регуляторних вимог, врегулювання спорів, а також встановлення, здійснення чи захист правових вимог. Різні категорії персональних даних можуть зберігатися протягом різних строків.

• Запити, що не переросли в співпрацю, зберігаються стільки, скільки потрібно для роботи із запитом і подальших дій, а також протягом обмеженого часу після цього — на випадок, якщо ви знову звернетеся до нас із того самого питання. Вони не зберігаються безстроково: ми переглядаємо їх і видаляємо, коли вони більше не потрібні, якщо тільки ми не зобов’язані зберігати їх довше для виконання юридичного обов’язку чи для встановлення, здійснення або захисту правових вимог.
• Якщо співпраця розпочалася, запит і пов’язане з ним листування стають частиною документації щодо відповідного питання та зберігаються відповідно до умов співпраці й наших юридичних обов’язків щодо ведення документації.
• Технічні журнали та журнали безпеки зберігаються протягом обмеженого строку для цілей безпеки та експлуатації, після чого в звичайному порядку видаляються чи перезаписуються.

Визначаючи строк зберігання інформації, ми враховуємо:

• мету, з якою ми її зберігаємо, і те, чи ця мета все ще може бути досягнута;
• будь-які юридичні, бухгалтерські, податкові чи регуляторні вимоги щодо її зберігання;
• строки позовної давності для можливих вимог; і
• характер і чутливість інформації.

10. Безпека та конфіденційність

Ми застосовуємо належні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, неправомірного використання чи зміни. До них належать зашифровані з’єднання з вебсайтом, перевірка інформації, надісланої через форму консультації, і засоби контролю доступу, які обмежують доступ до запитів колом працівників, яким він потрібен. Ми ставимося до запитів дискретно, а наші постачальники послуг зобов’язані захищати дані, які вони обробляють для нас.

Жоден спосіб передачі даних через інтернет чи їх електронного зберігання не є повністю безризиковим, і ми не можемо гарантувати безпеку надісланої нам інформації. Це одна з причин, чому ми просимо не включати до першого запиту конфіденційну, захищену адвокатською таємницею чи чутливу інформацію. Надсилання запиту саме по собі не створює відносин із клієнтом чи юридичного привілею; див. нашу Правову інформацію.

11. Ваші права

Відповідно до чинного законодавства про захист даних ви маєте право на:

• доступ — отримати копію персональних даних, які ми про вас зберігаємо;
• виправлення — вимагати виправлення неточних чи неповних персональних даних;
• видалення — вимагати видалення ваших персональних даних;
• обмеження — вимагати обмеження використання ваших персональних даних;
• заперечення — заперечити проти обробки на підставі законних інтересів, а також будь-коли — проти прямого маркетингу;
• перенесення — отримати надані вами персональні дані в структурованому, загальновживаному та машинозчитуваному форматі або вимагати їх передачі іншому контролеру, якщо обробка ґрунтується на згоді чи договорі та здійснюється автоматизованими засобами;
• відкликання згоди — якщо ми покладаємося на згоду, будь-коли її відкликати; і
• захист від автоматизованих рішень — не бути об’єктом рішення, ухваленого виключно на підставі автоматизованої обробки, яке має для вас юридичні чи подібні суттєві наслідки.

Ці права підлягають умовам, обмеженням і виняткам, передбаченим чинним законодавством, а деякі з них застосовуються лише за певних обставин. Щоб скористатися будь-яким із них, напишіть на contact@rozsud.com. Перш ніж відповісти, нам може знадобитися підтвердити вашу особу. Ми відповімо протягом одного місяця з дня отримання вашого запиту; у деяких випадках закон дозволяє подовжити цей строк, і ми повідомимо вас, якщо це зробимо.

12. Автоматизоване ухвалення рішень

Ми не ухвалюємо рішень виключно на підставі автоматизованої обробки, зокрема профілювання, які мають для вас юридичні чи подібні суттєві наслідки.

13. Скарги

Ви маєте право подати скаргу до наглядового органу Великої Британії — Управління Уповноваженого з питань інформації (Information Commissioner’s Office, ICO) — на сайті ico.org.uk/make-a-complaint. Вам не потрібно звертатися до нас перед цим, хоча, за вашим бажанням, ми будемо раді спершу спробувати вирішити ваше питання. Ви також можете мати право подати скаргу до іншого компетентного наглядового органу, наприклад органу із захисту даних країни, де ви проживаєте чи працюєте або де, на вашу думку, сталося порушення.

14. Діти

Вебсайт і наші послуги призначені для бізнесу та фахівців. Вони не орієнтовані на дітей, і ми свідомо не збираємо персональні дані дітей.

15. Файли cookie та подібні технології

Наразі вебсайт не використовує необов’язкових файлів cookie чи подібних технологій і тому не показує банер щодо файлів cookie. Наша Політика щодо файлів cookie пояснює, які технології використовуються і як ви можете керувати файлами cookie у своєму браузері.

16. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику, наприклад з огляду на зміни в наших послугах, постачальниках послуг чи законодавстві. Дата вгорі сторінки показує, коли її востаннє оновлено. Якщо зміна суттєва, ми вживемо розумних заходів, щоб повідомити вас про неї.

17. Мовні версії

Цей документ є перекладом англійської версії. Цю політику опубліковано англійською, українською, російською та іспанською мовами. У разі будь-яких розбіжностей між перекладом і англійською версією переважну силу має англійська версія в межах, дозволених чинним законодавством.

18. Контакти

З будь-яких питань щодо цієї політики чи ваших персональних даних пишіть на contact@rozsud.com або звертайтеся письмово до ROZSUD CONSULTING LTD, 66 Paul Street, London, England EC2A 4NA, United Kingdom. Див. також нашу Правову інформацію та Умови використання вебсайту.