Политика конфиденциальности и обработки персональных данных

1.   Введение

Настоящая Политика конфиденциальности описывает, как мы, [на данный момент компания еще не зарегистрирована] («LawyerHill»), собираем и обрабатываем данные, которые вы нам предоставляете, или которые мы получаем или генерируем иным образом, в связи с использованием вам наших веб-страниц на https://lawyerhill.com («Платформа»).

Мы собираем и обрабатываем несколько типов информации для различных целей, описанных в настоящей Политике конфиденциальности. В то же время мы принимаем соответствующие технические и организационные меры для обеспечения безопасности и защиты персональных данных в соответствии с действующим законодательством.

Обратите внимание, что вы можете не получить доступ к Платформе полностью или частично без предоставления необходимой информации.

2.   Определения

В данной Политике конфиденциальности:

• «персональные данные» – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемое физическое лицо – это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, фамилия, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько характерных для указанного лица факторов;

• «обработка» – любая операция или набор операций, которые выполняются над данными или над наборами данных, автоматическими или не автоматическими средствами, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, просмотр, использование, раскрытие (путем передачи, распространения или иначе, делая их доступными), выравнивание или комбинирование, ограничение, удаление или уничтожение;

• «контроллер» – физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и способы обработки персональных данных; в целях настоящей Политики конфиденциальности мы являемся контролером ваших персональных данных;

• «процессор» – это физическое или юридическое лицо, которое обрабатывает личные данные от имени контроллера; мы можем использовать различные услуги третьих лиц для более эффективной обработки данных;

• «файлы cookie» – файлы с небольшим объемом текста, которые отправляются в браузер с наших серверов и хранятся на вашем устройстве, что необходимо для определенных функций Платформы; эти файлы помогают запомнить информацию о вас, например то, на каком языке вы предпочитаете использовать Платформу;

• «согласие» – любое свободно данное, конкретное, сознательное и однозначное указание на пожелания субъекта, которыми он или она путем уведомления или чёткого подтверждающего действия даёт согласие на обработку своих данных;

• «пользователь» – любое физическое лицо, зарегистрированное или не зарегистрированное на Платформе, вошедшее в систему или нет, идентифицируемое или нет, которое посещает одну или несколько страниц Платформы; сюда не входят автоматизированные процессы, такие как парсеры, боты и т.д.

3.   Согласие

Используя Платформу, вы соглашаетесь с настоящей Политикой конфиденциальности. Мы сообщаем вам об этом при первом доступе к Платформе и при создании учетной записи.

4.   Типы данных

Когда вы посещаете Платформу, мы можем попросить вас предоставить или автоматически собираем следующие типы данных:

• адрес электронной почты;

• имя и фамилия;

• телефонный номер;

• адрес, штат, провинция, почтовый индекс, город;

• изображения;

• биографические данные;

• геолокация устройства, если вы явно даете нам на это разрешение (вы можете включить или отключить службы определения местоположения при использовании Платформы в любое время в настройках устройства);

• IP-адрес;

• информация о браузере;

• информация об устройстве и операционной системе;

• активность пользовательских сессий;

• файлы cookie (сессии, предпочтения, безопасность, реклама и т.д.). Обратите внимание, что некоторые службы третьих сторон, которые мы используем (например, Google Analytics), могут размещать свои собственные файлы cookie в вашем браузере; эта Политика не распространяется на использование файлов cookie третьими сторонами;

• статус DNT;

• история на Платформе (посещенные страницы, дата и время и т.д.);

• взаимодействия (голоса, закладки и т.д.);

• размещенный контент (публикации, комментарии и т. д.).

5.   Общедоступные данные

Если вы являетесь зарегистрированным пользователем, вы можете, но не обязаны, публично взаимодействовать на Платформе (публикуя статьи, комментарии, задавая вопросы и отвечая на них, голосуя, создавая профили и т.д.), что может раскрывать определенные персональные данные. Тем самым вы сознательно и открыто публикуете эти данные. Если вы не согласны с этим, то не создавайте учетную запись и не используйте такие функции Платформы.

6.   Цели обработки данных

Мы собираем и обрабатываем персональные данные в следующих целях:

• для обслуживания и поддержания работоспособности функций Платформы;

• чтобы узнавать вас и поддерживать постоянный, последовательный пользовательский опыт на протяжении нескольких сессий;

• чтобы показывать вам контент и взаимодействовать в соответствии с вашими интересами и предпочтениями, что основано на автоматическом принятии решений;

• чтобы уведомлять вас об изменениях на Платформе;

• чтобы позволить вам участвовать в интерактивных функциях Платформы;

• для мониторинга, анализа и улучшения функций Платформы;

• чтобы обеспечивать поддержку пользователей;

• для предотвращения и борьбы со спамом, мошенничеством и злоупотреблениями;

• для обнаружения, предотвращения и решения технических проблем;

• для выполнения наших обязательств и обеспечения соблюдения наших прав, вытекающих из договоров, заключенных между вам и нами;

• для предоставления уведомлений о вашей учетной записи и/или подписке, включая уведомления об истечении срока действия, продлении и т.д.;

• для рассылки новостей, специальных предложений и информации о других функциях, которые мы предлагаем, если вы не отказались от получения такой информации;

• для любых других целей с вашего согласия.

7.   Хранение данных

Мы храним ваши персональные данные, а также другую подобную информацию, связанную с вашей учетной записью, только до тех пор, пока это необходимо для целей, изложенных в настоящей Политике конфиденциальности.

Мы сохраняем и обрабатываем ваши данные в той мере, в какой это необходимо для соблюдения наших юридических обязательств (например, если от нас требуется хранить данные в соответствии с применимым законодательством) и разрешения споров.

8.   Удаление данных

Если применимое законодательство не требует хранить определенные дынные, вы имеете право:

• удалить ваш контент, размещенный на Платформе, полностью или частично, в любое время;

• отозвать свое согласие с настоящей Политикой конфиденциальности или удалить все свои персональные данные, удалив свою учетную запись в любое время на странице ее настроек.

Если вы удалите свою учетную запись:

• ваши персональные данные будут безвозвратно удалены;

• ваш общедоступный контент будет либо безвозвратно удален, либо обезличен;

• удаление Всех ваших данных с наших серверов может занять до одной недели;

• для деиндексации ваших данных поисковыми системами может потребоваться дополнительное время, в зависимости от политик этих поисковых систем, которые мы не контролируем.

9.   Передача данных

Ваши данные могут передаваться и храниться на компьютерах, расположенных за пределами вашей страны, федерации, республики, области или государственной юрисдикции, где законы о защите данных могут отличаться от законов вашей юрисдикции.

Наши серверы расположены в Европейском союзе, где мы обрабатываем и храним ваши данные. Мы можем делать это также в любой другой юрисдикции, в которой мы решим работать. При этом никакая передача персональных данных не будет происходить в организацию или страну, если там не установлены или не соблюдаются надлежащие правила защиты персональных данных.

10.   Безопасность данных

Безопасность ваших данных важна для нас, но помните, что ни один метод передачи данных через Интернет или метод электронного хранения данных не является безопасным на 100%.

Хотя безопасность является одним из наших главных приоритетов, и мы принимаем соответствующие технические и организационные меры для обеспечения высокого уровня безопасности данных, мы не можем гарантировать их абсолютную безопасность.

Мы используем шифрование (HTTPS/TLS) для защиты данных, передаваемых на Платформу и с нее, наши серверы также зашифрованы в состоянии покоя, и мы хэшируем некоторые данные для входа в учётную запись в базах данных.

Мы регулярно тестируем, измеряем и оцениваем эффективность наших технических и организационных мер, направленных на обеспечение безопасности и защиты данных.

В остальном вы несете ответственность за принятие разумных мер для защиты учетных данных, которые необходимы для входа в вашу учетную запись.

11.  Раскрытие данных

Мы не продаем ваши данные третьим лицам, но мы можем раскрыть их в следующих ситуациях.

Раскрытие информации для правоохранительных органов

При определенных обстоятельствах от нас может потребоваться раскрыть персональные данные, если это требуется в соответствии с применимым законодательством или в ответ на юридически действительные и обоснованные запросы государственных органов.

Если мы собираемся поделиться вашей информацией в судебном процессе, мы уведомим вас, чтобы вы могли оспорить это, если только это не будет запрещено законом или мы посчитаем, что это может подвергнуть опасности других.

Мы будем возражать против запросов относительно ваших данных, которые, по нашему мнению, являются незаконными или необоснованными.

Реструктуризация

Если мы или наши дочерние компании будут участвовать в слиянии, приобретении или продаже активов, ваши данные могут быть переданы.

Обслуживание и поддержка

Мы можем предоставлять минимально необходимые персональные данные третьим сторонам (с которыми мы сотрудничаем и которые предлагают, по крайней мере, такой же уровень защиты данных) для обслуживания и поддержания Платформы:

• хостинг, хранение, и прочая инфраструктура;

• безопасность;

• аналитика (например, Google Analytics).

Другие случаи

Мы также можем раскрыть ваши данные:

• нашим дочерним и зависимым компаниям;

• подрядчикам, поставщикам услуг и другим третьим сторонам, с которыми мы работаем для поддержки Платформы;

• для достижения цели, для которой вы их предоставляете;

• если мы считаем, что раскрытие информации необходимо или уместно для защиты прав, собственности или безопасности нашей компании, пользователей или других лиц;

• в любых других случаях с вашего согласия.

12.   Поставщики услуг

Мы можем нанимать юридические лица и частных лиц для упрощения работы и поддержки Платформы и оказания нам помощи в анализе того, как она используется. Эти лица могут иметь доступ к вашим персональным данным только для выполнения этих задач от нашего имени и обязаны не раскрывать и не использовать предоставленные данные для каких-либо других целей.

Google Analytics

Мы используем Google Analytics для мониторинга и анализа использования Платформы. Google Analytics – это служба веб-аналитики, предлагаемая Google, которая отслеживает и сообщает о посещаемости веб-сайтов. Эти данные передаются другим сервисам Google. Google может использовать собранные данные для контекстуализации и персонализации рекламы своей собственной рекламной сети.

Для получения дополнительной информации об обработке и защите ваших данных в Google мы рекомендуем прочитать следующие документы:

• Политика конфиденциальности Google https://policies.google.com/privacy?hl=en

• Безопасность данных Google Analytics https://support.google.com/analytics/answer/6004245

13.   Документы и конфиденциальная информация

Мы понимаем, что юридические документы и шаблоны, которые вы загружаете на Платформу без публичного доступа к ним, могут содержать конфиденциальную информацию. Поэтому они всегда отправляются в зашифрованном виде, хранятся в зашифрованном виде на наших серверах и никогда не передаются в расшифрованном виде процессорам или третьим сторонам за исключением случаев, когда мы обязаны раскрывать их в расшифрованном виде по решению суда или правоохранительных органов в соответствии с действующим законодательством.

14.   Общие правила защиты данных (GDPR)

Если вы являетесь резидентом Европейского союза (ЕС) и Европейской экономической зоны (ЕЭЗ), у вас есть определенные права на защиту данных, предусмотренные GDPR (подробнее см. на https://eur-lex.europa.eu/eli/reg/2016/679/oj).

Для целей GDPR мы являемся контролером ваших персональных данных. Мы принимаем разумные меры, чтобы вы могли исправить, изменить, удалить или ограничить использование ваших персональных данных.

Если вы хотите получить информацию о том, какие ваши персональные данные мы храним, или если вы хотите, чтобы они были удалены из наших систем, напишите нам на team@lawyerhill.com.

При определенных обстоятельствах у вас есть следующие права на защиту данных:

• право на доступ, обновление или удаление ваших персональные данных;

• право на исправление ваших персональных данных, если эти данные являются неточными или неполными;

• право возражать против обработки нами ваших персональных данных;

• право требовать ограничения обработки ваших персональные данных;

• право на получение копии ваших персональные данных в структурированном, машиночитаемом и широко используемом формате;

• право отозвать свое согласие в любое время, когда мы полагаемся на ваше согласие для обработки ваших персональные данных;

• право не быть субъектом такого решения, которое основано только на автоматической обработке, в том числе профилировании;

• право подать жалобу в орган по защите данных относительно сбора и обработки ваших персональных данных (Российская Федерация не является членом Европейского союза, больше о защите данных в Российской Федерации см. на https://rkn.gov.ru/personal-data/).

Мы можем попросить подтвердить вашу личность, прежде чем отвечать на запросы, связанные с защитой персональных данных.

15.   Ссылки на другие сайты

Платформа может содержать ссылки на другие сайты, которыми мы не управляем. Если вы нажмете на такую ссылку, вы будете перенаправлены на сайт третьей стороны. Мы настоятельно рекомендуем вам ознакомляться с политикой конфиденциальности каждого посещаемого вам сайта.

Мы не контролируем и не несем ответственности за политику конфиденциальности или действия любых других сайтов или служб.

16.   Встроенный контент

Платформа может содержать контент, встраиваемый третьими сторонами (например, Google reCAPTCHA, встроенные страницы с Facebook или видео с YouTube), которые в некоторых случаях могут собирать и хранить персональные данные. Использование персональных данных поставщиками встроенного контента регулируется не настоящей Политикой, а политиками конфиденциальности этих поставщиков.

17.   Электронные письма

Иногда мы отправляем электронные письма относительно учетной записи, политик или функций Платформы. Вы не можете отказаться от таких писем, пока не удалите свою учетную запись. Но вы можете отказаться от получения неадминистративных электронных писем, таких как информационные бюллетени и маркетинговые рассылки, на странице настроек вашей учетной записи.

Когда вы взаимодействуете с отправленным нами электронным письмом (например, открываете или переходите по определенной ссылке в электронном письме), мы можем получать информацию о таком взаимодействии.

Мы никогда не отправляем вам электронные письма с просьбой предоставить данные для входа в учетную запись. Если вы получили такое электронное письмо, не отвечайте, а отправьте его нам, чтобы мы могли изучить его.

18.   Защита данных детей

Платформа не предназначена для лиц младше 18 лет («дети»).

Мы сознательно не собираем персональные данные детей. Если вы являетесь родителем или опекуном и знаете, что ваш ребенок предоставил нам личные данные, свяжитесь с нами.

19.   Изменения в настоящей Политике конфиденциальности

Мы можем изменять и обновлять эту Политику в одностороннем порядке.

Изменения настоящей Политики конфиденциальности вступают в силу, когда они публикуются на Платформе.

Мы будем информировать о любых существенных изменениях по электронной почте и/или в заметном уведомлении на Платформе до того, как будет опубликована обновления Политика конфиденциальности.

Рекомендуем периодически просматривать эту Политику конфиденциальности на предмет изменений.

20.   Контактные данные

Если у вас возникнут какие-либо вопросы относительно этой Политики конфиденциальности или обработки ваших персональных данных, напишите нам на team@lawyerhill.com.