01
Ответственный за обработку данных
Ответственным за обработку персональных данных является JBLaw OÜ, регистрационный код 16649760.
По вопросам обработки персональных данных, осуществления прав или подачи возражений можно обращаться по адресу info@jblaw.ee.
02
Какие данные мы обрабатываем
Объём данных зависит от способа обращения и характера выбранной услуги. JBLaw OÜ может обрабатывать:
- имя, адрес электронной почты и номер телефона;
- название предприятия, регистрационный код и сведения из публичных регистров;
- тему обращения и описанные Вами обстоятельства;
- сведения, относящиеся к предприятию, исполнительному производству или иной согласованной задаче;
- добровольно переданные документы и содержащиеся в них сведения;
- переписку с JBLaw OÜ и сведения, связанные с выполнением и оплатой услуги;
- технические данные, необходимые для безопасной работы сайта, включая IP-адрес, сведения о браузере и устройстве и сигналы средств защиты сайта.
Мы исходим из принципа минимизации данных, установленного статьёй 5 GDPR, и не запрашиваем больше информации, чем разумно необходимо для соответствующей цели.
03
Цели и правовые основания обработки
Ответ на обращение
Данные используются для понимания ситуации, определения того, относится ли вопрос к нашим услугам, получения необходимой дополнительной информации и подготовки ответа.
GDPR Art. 6(1)(b)меры по запросу субъекта данных до заключения договора.Выполнение согласованной услуги
После согласования задания данные используются для подготовки документов, сопровождения необходимых действий, коммуникации и передачи результата работы.
GDPR Art. 6(1)(b)исполнение договора.Установленные законом обязанности
Отдельные сведения обрабатываются в объёме, необходимом для бухгалтерского и налогового учёта либо выполнения иных прямо предусмотренных законом обязанностей.
GDPR Art. 6(1)(c)выполнение юридической обязанности.Безопасность и защита прав
Ограниченный объём данных может использоваться для защиты сайта и информационных систем, предотвращения злоупотреблений, разрешения споров и защиты законных интересов JBLaw OÜ или клиента.
GDPR Art. 6(1)(f)законный интерес.Ознакомление с настоящей политикой носит информационный характер. Когда обработка необходима для ответа на Ваш запрос или выполнения согласованной услуги, мы используем соответствующее правовое основание GDPR, а не подменяем его обязательным согласием. Если для отдельной дополнительной цели действительно требуется согласие, оно запрашивается отдельно, добровольно и может быть отозвано.
04
Особые категории и иная чувствительная информация
Просим не передавать через обычную контактную форму больше чувствительной информации, чем необходимо для первоначального понимания обращения.
Без объективной необходимости не следует направлять сведения о здоровье, биометрические данные, сведения о политических или религиозных убеждениях, сексуальной жизни и иные специальные категории данных, перечисленные в статье 9 GDPR.
Если обработка специальных категорий данных объективно необходима для установления, осуществления или защиты правовых требований, дополнительным основанием может являться статья 9(2)(f) GDPR.
Сведения об уголовных правонарушениях, судимостях и связанных мерах безопасности просим не передавать через общую форму, если необходимость обработки и подходящий способ передачи предварительно не согласованы с JBLaw OÜ. К таким данным применяются статья 10 GDPR и применимое право Эстонии.
05
Формы сайта и Cloudflare Turnstile
Для защиты контактной формы и формы отзывов от автоматизированного спама, ботов и злоупотреблений сайт использует Cloudflare Turnstile.
По информации Cloudflare, Turnstile обрабатывает технические сигналы, необходимые для отличия обычного пользовательского трафика от автоматизированного, включая IP-адрес, TLS Fingerprint, User-Agent, Sitekey и связанный origin. Сервис не предназначен для чтения, хранения или передачи текста, который пользователь вводит в поля обращения.
JBLaw OÜ использует Turnstile на основании статьи 6(1)(f) GDPR — законного интереса в защите сайта и контактной формы. При предоставлении Turnstile Cloudflare действует как обработчик соответствующих сигналов для защиты сайта, а при использовании сигналов для совершенствования собственных механизмов обнаружения ботов — как самостоятельный ответственный за обработку в объёме, определённом политикой Cloudflare.
06
Отзывы пользователей
На сайте можно добровольно оставить оценку от 1 до 5 и текст отзыва. Имя указывать необязательно; пользователь может также выбрать публикацию без имени. Если выбран анонимный вариант, введённое в форме имя не сохраняется.
Оценка, текст и выбранное публичное имя обрабатываются для предварительной модерации и возможной публикации на jblaw.ee. Правовым основанием такой добровольной публикации является согласие по статье 6(1)(a) GDPR, выраженное отправкой специально предназначенной для публикации формы отзыва. Отправка формы не гарантирует публикацию: JBLaw OÜ вправе отклонить отзыв, содержащий спам, оскорбления, сведения третьих лиц, чувствительные данные либо содержание, не относящееся к реальному взаимодействию с JBLaw.
Согласие на публикацию можно отозвать в любое время, написав на info@jblaw.ee и указав сведения, позволяющие найти соответствующий отзыв. После подтверждения запроса опубликованный отзыв будет удалён. Отзывы не переводятся автоматически: опубликованный текст сохраняется в том виде, в котором его предоставил автор.
Для защиты формы отзывов используются Cloudflare Turnstile, скрытое антиспам-поле и кратковременное ограничение частоты отправок. Для ограничения частоты IP-адрес используется только для формирования одностороннего технического идентификатора, который хранится не более одного часа; исходный IP-адрес в записи отзыва не сохраняется. Такое техническое антиспам-обрабатывание основано на законном интересе JBLaw OÜ по статье 6(1)(f) GDPR.
Отзывы, ожидающие модерации или отклонённые, удаляются не позднее 90 дней, если отсутствует иное законное основание для хранения. Опубликованный отзыв хранится до отзыва согласия, удаления по просьбе автора либо до момента, когда JBLaw OÜ обоснованно сочтёт его более неактуальным.
Просим не указывать в отзыве пароли, банковские реквизиты, персональные коды, сведения о здоровье, уголовных производствах и иные чувствительные данные, а также лишние персональные данные третьих лиц.
07
Получатели и поставщики услуг
JBLaw OÜ не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга.
В пределах объективной необходимости доступ к данным могут получать либо данные могут передаваться следующим категориям получателей:
- поставщики веб-хостинга, IT-инфраструктуры, электронной почты и средств связи;
- Cloudflare в целях обеспечения безопасности сайта;
- поставщики бухгалтерских и финансовых услуг в необходимом для учёта объёме;
- государственные органы, регистры, судебные исполнители и иные лица, участвующие в конкретной процедуре, если передача необходима для выполнения согласованного задания и допускается законом;
- иные поставщики услуг только в пределах, необходимых для выполнения конкретной функции.
Поставщикам предоставляется только тот объём данных, который необходим для соответствующей задачи.
08
Передача данных за пределы Европейской экономической зоны
Отдельные технические поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таком случае передача осуществляется только при наличии предусмотренного главой V GDPR механизма, например решения Европейской комиссии об адекватности либо надлежащих гарантий по статье 46 GDPR, включая стандартные договорные положения.
Дополнительную информацию о конкретной передаче и применяемых гарантиях можно запросить по адресу info@jblaw.ee.
09
Сроки хранения
Как правило, до 12 месяцев после последнего содержательного контакта, если отсутствует отдельное основание для более длительного хранения.
В течение выполнения задания и, как правило, до трёх лет после его завершения в объёме, разумно необходимом для разрешения возможных претензий, споров и защиты прав сторон. Если закон или характер конкретного дела требует иного срока, применяется соответствующий срок.
Документы, подпадающие под § 12 Raamatupidamise seadus, хранятся в установленном законом порядке, как правило, семь лет.
Хранятся в соответствии с техническими сроками соответствующих поставщиков и не дольше, чем это необходимо для цели безопасности.
После прекращения цели и правового основания обработки данные удаляются, обезличиваются либо их дальнейшая обработка ограничивается.
10
Ваши права
При выполнении предусмотренных GDPR условий Вы вправе:
- получать информацию об обработке своих персональных данных и доступ к ним;
- требовать исправления неточных сведений;
- требовать удаления данных, если отсутствует продолжающее действовать правовое основание для хранения;
- требовать ограничения обработки;
- возражать против обработки, основанной на законном интересе;
- получить предоставленные Вами данные в машиночитаемом формате и воспользоваться правом на переносимость, когда выполняются условия GDPR;
- отозвать согласие, если конкретная обработка действительно основана на согласии;
- подать жалобу в Andmekaitse Inspektsioon либо обратиться в суд.
Для осуществления прав напишите на info@jblaw.ee. Мы отвечаем в сроки, установленные GDPR, и при необходимости вправе в разумном объёме запросить подтверждение личности заявителя.
11
Автоматизированные решения, профилирование и технические средства
JBLaw OÜ не принимает в отношении клиентов или обратившихся лиц решений исключительно посредством автоматизированной обработки, если такие решения создают юридические либо сопоставимые по значимости последствия.
Cloudflare Turnstile выполняет автоматизированный технический анализ только для оценки того, является ли посещение обычным пользовательским трафиком или автоматизированным запросом.
Если в дальнейшем на сайте будут использоваться необязательные аналитические, рекламные или иные технологии, требующие предварительного согласия, соответствующая информация и механизм выбора будут добавлены до начала такого использования.
12
Конфиденциальность и безопасность
Информация, передаваемая клиентом JBLaw OÜ, рассматривается как конфиденциальная. Мы применяем разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, раскрытия, изменения, утраты или уничтожения.
JBLaw OÜ не является advokaadibüroo. Поэтому к переписке с JBLaw OÜ не применяется специальный режим адвокатской профессиональной тайны, установленный § 45 Advokatuuriseadus. Это не отменяет обязанностей JBLaw OÜ по защите персональных данных, соблюдению конфиденциальности принятой информации и выполнению GDPR и иных применимых норм.
13
Характер услуг и профессиональный статус
JBLaw OÜ сосредоточена на практической документальной и процедурной помощи по выбранным направлениям. Лицо, непосредственно оказывающее услуги, имеет образование по специальности помощника юриста, однако не имеет магистерской степени по праву и не является членом Eesti Advokatuur.
Поэтому исполнитель JBLaw OÜ не действует под профессиональным статусом адвоката, не берёт на себя договорное представительство клиента в суде и не выступает защитником в уголовном производстве.
В пределах конкретно согласованной задачи наша работа может включать:
- систематизацию представленных клиентом обстоятельств и документов;
- определение документов и исходных данных, необходимых для выбранной услуги;
- практическую помощь при подготовке заявлений, ходатайств и иных документов;
- комплектование пакета документов и проверку его формальной полноты;
- разъяснение порядка подачи и последовательности практических действий;
- сопровождение процесса, в котором документы и заявления подаются самим клиентом;
- организацию согласованных действий с регистрами, судебными исполнителями и иными учреждениями в пределах, допускаемых законом и выданными полномочиями.
Если конкретный вопрос требует судебного представительства, участия адвоката или иной квалификации, которой исполнитель JBLaw OÜ не обладает, мы сообщаем об этом клиенту и рекомендуем обратиться к специалисту, отвечающему установленным законом требованиям. Такой подход позволяет нам сосредоточиться на тех задачах, которые мы выполняем на практике, и заранее ясно определить объём помощи.
14
Изменение политики
JBLaw OÜ вправе актуализировать настоящую политику при изменении характера услуг, способов обработки данных, используемых технических решений либо применимого законодательства. На сайте публикуется действующая версия с датой вступления в силу.
15
Правовые источники
При подготовке настоящей политики учтены, в частности, следующие официальные источники: