Здесь мы объясняем, как Z&S Advisory LLP собирает и использует персональные данные, когда вы посещаете сайт, обращаетесь к нам или становитесь нашим клиентом, и какие права даёт вам законодательство Великобритании о защите данных.
1. Кто мы
Z&S Advisory LLP («мы») выступает контролёром (controller) персональных данных, описанных в этой политике. Мы партнёрство с ограниченной ответственностью (LLP), зарегистрированное в Англии и Уэльсе под номером OC459126. Зарегистрированный адрес: 124 City Road, London, EC1V 2NX, Великобритания.
Мы не назначали инспектора по защите данных (Data Protection Officer). По любым вопросам, связанным с настоящей политикой или вашими персональными данными, обращайтесь к партнёрам по адресу nikita@zsadvisory.co.uk или пишите нам по зарегистрированному адресу.
2. Какие данные мы собираем
Мы собираем только ту информацию, которая нам действительно нужна:
- Форма обратной связи: ваше имя, адрес электронной почты, номер телефона (по желанию) и текст сообщения.
- Прямая переписка: сведения, которые вы сами сообщаете нам в письмах или по телефону, включая направленные документы.
- Технические данные: при посещении сайта наш хостинг-провайдер автоматически ведёт стандартные серверные журналы: IP-адрес, тип браузера (user agent), запрошенные страницы, дату и время каждого запроса.
Если вы станете нашим клиентом, мы также будем собирать сведения, необходимые для оказания услуг и выполнения наших законодательных обязанностей, например документы, удостоверяющие личность. Мы расскажем об этом в начале работы.
Пожалуйста, не присылайте через форму обратной связи данные особых категорий (например, о состоянии здоровья) или сведения о судимости без действительной необходимости для вашего запроса.
3. Файлы cookie и отслеживание
Этот сайт не устанавливает файлы cookie. Мы не используем инструменты веб-аналитики, рекламы или отслеживания социальными сетями и не составляем профили посетителей.
Шрифты размещены на нашем собственном сервере, поэтому при посещении сайта ваш браузер не обращается к Google Fonts или другим сторонним сервисам шрифтов.
4. Цели и правовые основания обработки
Согласно Общему регламенту по защите данных в редакции Великобритании (UK GDPR), для использования персональных данных необходимо правовое основание. Мы опираемся на следующие основания:
- Действия до заключения договора (ст. 6(1)(b)): если вы запрашиваете консультацию или расчёт стоимости, мы используем ваши данные, чтобы ответить и подготовить возможное сотрудничество.
- Законные интересы (ст. 6(1)(f)): чтобы отвечать на общие запросы, вести переписку, обеспечивать безопасность сайта и защищать его от злоупотреблений. Мы взвесили эти интересы и считаем, что ваши права и интересы их не перевешивают.
- Юридическая обязанность (ст. 6(1)(c)): если вы станете нашим клиентом, для ведения бухгалтерского учёта и проведения предусмотренных законом проверок, например в рамках противодействия отмыванию денег.
Мы не используем ваши персональные данные в маркетинговых целях и никогда их не продаём.
Предоставление данных добровольно, однако без контактных данных мы не сможем ответить на ваш запрос.
5. Кому мы передаём данные
Мы передаём персональные данные только при необходимости и только следующим получателям:
- Formspree, Inc. (США): доставляет сообщения из формы обратной связи на наш почтовый ящик;
- наш хостинг-провайдер (Великобритания): обеспечивает размещение сайта и хранит серверные журналы;
- наш поставщик услуг электронной почты: хранит нашу переписку;
- профессиональные консультанты (например, бухгалтеры или страховщики), а также государственные органы и суды, если этого требует закон или это необходимо для предъявления, осуществления или защиты правовых требований.
Наши поставщики услуг действуют как обработчики (processors) по нашему поручению и по договору обязаны защищать ваши данные.
Если мы порекомендуем вам независимого специалиста (например, солиситора или барристера), мы передадим ему ваши данные только с вашего согласия.
6. Передача данных за пределы Великобритании
Formspree находится в США, поэтому информация, отправленная через нашу форму обратной связи, передаётся за пределы Великобритании.
При любой передаче персональных данных за пределы Великобритании мы обеспечиваем надлежащие гарантии, например применение Дополнения Великобритании о международной передаче данных (UK International Data Transfer Addendum) к стандартным договорным условиям или, если получатель сертифицирован, британского расширения Рамочной программы ЕС и США о конфиденциальности данных («UK-US data bridge»). Вы можете запросить у нас дополнительную информацию об этих гарантиях.
7. Сроки хранения данных
- Запросы, не приведшие к сотрудничеству: до 12 месяцев с момента последнего контакта, после чего удаляются.
- Клиентские дела: как правило, шесть лет после завершения работы, в соответствии со сроками исковой давности и требованиями бухгалтерского учёта.
- Серверные журналы: хранятся хостинг-провайдером ограниченное время, обычно до 30 дней.
Мы можем хранить данные дольше, если этого требует закон или если они нужны в связи с правовым требованием.
8. Ваши права
В соответствии с законодательством Великобритании о защите данных вы имеете право:
- на доступ к персональным данным, которые мы о вас храним;
- на исправление неточных данных;
- на удаление данных в определённых случаях;
- на ограничение обработки;
- возражать против обработки, основанной на наших законных интересах;
- на переносимость данных, то есть получение их в машиночитаемом формате;
- отозвать согласие в любой момент, если обработка основана на согласии;
- не подвергаться решениям, основанным исключительно на автоматизированной обработке и существенно затрагивающим вас. Мы таких решений не принимаем.
Чтобы воспользоваться любым из этих прав, напишите нам на nikita@zsadvisory.co.uk. Мы ответим в течение одного месяца. Для сложных или многочисленных запросов этот срок может быть продлён ещё не более чем на два месяца, и в таком случае мы вас уведомим. Перед выполнением запроса нам может потребоваться подтвердить вашу личность. Как правило, реализация ваших прав бесплатна.
9. Жалобы
Если у вас есть вопросы или претензии к тому, как мы обращаемся с вашими персональными данными, пожалуйста, сначала свяжитесь с нами, и мы постараемся решить вопрос. Мы подтвердим получение жалобы в течение 30 дней и рассмотрим её без неоправданной задержки.
Вы также вправе подать жалобу в Управление Комиссара по информации (Information Commissioner's Office, ICO), орган Великобритании по защите данных: ico.org.uk, телефон +44 303 123 1113.
10. Как мы защищаем ваши данные
Сайт работает по защищённому протоколу HTTPS. Доступ к запросам и информации клиентов имеют только партнёры и те поставщики услуг, которым он необходим для выполнения своих функций. Абсолютно надёжных способов передачи и хранения данных не существует, но мы принимаем разумные меры для защиты вашей информации.
11. Дети
Сайт и наши услуги не предназначены для лиц младше 18 лет, и мы сознательно не собираем персональные данные детей.
12. Изменения настоящей политики
Мы можем время от времени обновлять настоящую политику. Актуальная версия всегда доступна на этой странице; дата последнего обновления указана вверху.