Положення про конфіденційність

1. Вступ

Eternity Law International поважає приватність і конфіденційність своїх клієнтів, потенційних клієнтів, ділових партнерів, відвідувачів вебсайту та інших осіб, персональні дані яких вона обробляє.

Ця Політика конфіденційності пояснює, як персональні дані збираються, використовуються, розкриваються, зберігаються та захищаються, коли фізична особа:

• відвідує або взаємодіє з www.eternitylaw.com («Вебсайт»);
• надсилає запит або контактну форму;
• зв’язується з Eternity Law International електронною поштою, телефоном, через застосунки для обміну повідомленнями, соціальні мережі або інші канали зв’язку;
• запитує або отримує професійні, консультаційні, юридичні, корпоративні, комплаєнс-, ліцензійні, IT- або пов’язані послуги;
• взаємодіє з нашими рекламними або маркетинговими кампаніями; або
• іншим чином надає нам персональні дані.

Ця Політика конфіденційності є невід’ємною та нероздільною частиною Договору публічної оферти, опублікованого на Вебсайті, і повинна читатися та тлумачитися разом із Договором публічної оферти. Приймаючи Договір публічної оферти та/або використовуючи Вебсайт чи послуги, що надаються через нього, ви підтверджуєте, що прочитали, зрозуміли та погодилися з умовами цієї Політики конфіденційності. У разі будь-якої невідповідності між цією Політикою конфіденційності та Договором публічної оферти щодо обробки та захисту персональних даних переважну силу мають положення цієї Політики конфіденційності.

2. Контролери персональних даних

Eternity Law International здійснює діяльність через такі юридичні особи:

EL INTERNATIONAL LLC
Реєстраційний номер: 404647735
Юридична адреса: Грузія, Тбілісі, район Мтацмінда, вул. Реваза Табукашвілі, N 45, приміщення N 7

та

ELI GLOBAL LTD
Номер компанії: 12586107
Юридична адреса: 85 Great Portland Street, First Floor, London, United Kingdom, W1W 7LT.

Залежно від обставин відповідна юридична особа Eternity Law International може діяти як самостійний контролер персональних даних або, якщо цілі та засоби обробки визначаються спільно, разом з іншою юридичною особою Eternity Law International.

Юридична особа, відповідальна за обробку даних у межах конкретної професійної взаємодії, як правило, відповідає юридичній особі, зазначеній у відповідному рахунку, листі про залучення, комерційній пропозиції, договорі про надання послуг або іншій договірній документації.

Для адміністрування Вебсайту, маркетингу, реклами, аналітики та управління лідами персональні дані можуть оброблятися однією або кількома юридичними особами Eternity Law International у межах, необхідних для відповідних цілей.

3. Персональні дані, які ми збираємо

Залежно від характеру взаємодії ми можемо збирати та обробляти такі категорії персональних даних:

3.1 Ідентифікаційна та контактна інформація

Вона може включати:

• ім’я та прізвище;
• назву компанії та посаду;
• адресу електронної пошти;
• номер телефону;
• поштову або ділову адресу;
• країну проживання або ведення діяльності;
• внутрішній ідентифікатор клієнта або CRM.

3.2 Клієнтська та професійна інформація

Якщо це необхідно для надання послуг, ми можемо обробляти:

• корпоративну інформацію та відомості про структуру власності;
• ідентифікаційні документи та документи KYC;
• інформацію про директорів, акціонерів, бенефіціарних власників та уповноважених представників;
• інформацію про діяльність клієнта;
• регуляторну, ліцензійну та комплаєнс-інформацію;
• фінансову та транзакційну інформацію;
• листування та документи, надані у зв’язку з наданням послуг.

3.3 Інформація про Вебсайт і технічні дані

Коли фізична особа відвідує Вебсайт або взаємодіє з ним, ми можемо збирати таку інформацію, як:

• IP-адреса;
• інформація про браузер і пристрій;
• приблизне місцезнаходження, визначене на підставі технічної інформації;
• вебсайт-джерело переходу;
• переглянуті сторінки Вебсайту;
• дата та час відвідувань;
• ідентифікатори файлів cookie та аналогічних технологій;
• рекламні та атрибуційні ідентифікатори;
• Google Click ID (GCLID) та аналогічні ідентифікатори кампаній;
• інформація про взаємодію з рекламою та формами на Вебсайті.

3.4 Маркетингова інформація та дані про конверсії

У випадках, дозволених застосовним законодавством, ми можемо обробляти інформацію про:

• джерело, через яке клієнт або потенційний клієнт зв’язався з нами;
• атрибуцію рекламної кампанії, оголошення або ключового слова;
• запити та ліди;
• те, чи став лід кваліфікованим лідом або клієнтом;
• статус покупки або конверсії;
• дату конверсії;
• вартість транзакції або конверсії;
• статус у CRM;
• маркетингові вподобання та статус згоди.

4. Джерела персональних даних

Ми можемо отримувати персональні дані:

• безпосередньо від фізичної особи;
• через форми на Вебсайті;
• через нашу CRM та внутрішні системи;
• через електронну пошту, телефон, застосунки для обміну повідомленнями або соціальні мережі;
• від компанії або представника, який діє від імені фізичної особи;
• із загальнодоступних джерел, якщо це дозволено законом;
• від професійних радників і постачальників послуг;
• через рекламні платформи та аналітичні технології;
• із файлів cookie та аналогічних технологій з урахуванням застосовних вимог щодо отримання згоди.

Якщо персональні дані були отримані не безпосередньо від фізичної особи, ми надамо інформацію, передбачену застосовним законодавством про захист даних, у випадках, коли це вимагається.

5. Цілі та правові підстави обробки

Ми обробляємо персональні дані лише за наявності відповідної правової підстави.

Залежно від обставин правові підстави можуть включати:

5.1 Виконання договору

Ми можемо обробляти персональні дані, якщо це необхідно для:

• відповіді на запит щодо надання послуг;
• підготовки пропозиції або оформлення співпраці;
• надання професійних послуг;
• управління відносинами з клієнтом;
• обробки платежів;
• комунікації у зв’язку з наданням послуг; або
• виконання наших договірних зобов’язань.

5.2 Виконання юридичних зобов’язань

Персональні дані можуть оброблятися, якщо це необхідно для:

• виконання бухгалтерських і податкових зобов’язань;
• дотримання вимог щодо протидії відмиванню коштів і комплаєнсу;
• запобігання шахрайству;
• виконання регуляторних вимог;
• санкційного скринінгу;
• відповіді на законні запити судів, регуляторів або державних органів;
• створення або ведення документів і записів, передбачених законом.

5.3 Законні інтереси

У випадках, дозволених застосовним законодавством, ми можемо обробляти персональні дані, якщо це необхідно для наших законних інтересів, зокрема:

• управління та розвитку нашого бізнесу;
• підтримання відносин із клієнтами та діловими контактами;
• покращення наших послуг;
• адміністрування Вебсайту та IT-систем;
• забезпечення мережевої та інформаційної безпеки;
• виявлення шахрайства або неправомірного використання;
• оцінювання ефективності рекламних кампаній;
• аналізу ефективності бізнесу;
• ведення записів у CRM;
• здійснення окремих видів B2B-маркетингу;
• встановлення, здійснення або захисту юридичних вимог.

Перш ніж покладатися на законні інтереси як на правову підставу, ми враховуємо характер обробки, її необхідність і вплив на права та інтереси відповідних осіб.

5.4 Згода

Якщо потрібна згода, ми можемо використовувати її як правову підставу для таких цілей:

• необов’язкові файли cookie та аналогічні технології;
• персоналізована реклама;
• окремі форми прямого електронного маркетингу;
• Customer Match або аналогічні функції створення рекламних аудиторій;
• використання персональних даних для персоналізації реклами, якщо це вимагається застосовним законодавством.

Згода може бути відкликана в будь-який час без впливу на законність обробки, здійсненої до її відкликання.

6. Реклама, Google Ads та вимірювання конверсій

Ми можемо використовувати рекламні та вимірювальні сервіси, зокрема сервіси Google, щоб розуміти, як користувачі взаємодіють із нашою рекламою та Вебсайтом, а також оцінювати й покращувати ефективність наших маркетингових кампаній.

Залежно від використаних технологій і налаштувань згоди користувача це може включати обробку такої інформації:

• адреси електронної пошти;
• номери телефонів;
• GCLID та аналогічні рекламні ідентифікатори;
• дати конверсій;
• значення конверсій;
• статус ліда або клієнта;
• інформація про кампанію та рекламне оголошення;
• дані про взаємодію з Вебсайтом;
• сигнали згоди.

6.1 Customer Match

Якщо це дозволено застосовним законодавством і необхідну згоду було отримано, ми можемо використовувати власні дані клієнтів для Google Ads Customer Match або аналогічних рекламних функцій.

Це може включати безпечну передачу рекламному провайдеру таких ідентифікаторів, як адреса електронної пошти або номер телефону, для зіставлення з його власними записами користувачів.

Якщо це технічно підтримується, ідентифікатори можуть хешуватися перед передачею.

Ми не продаємо контактну інформацію клієнтів рекламодавцям.

Дані клієнтів використовуються для Customer Match лише за наявності відповідної правової підстави, а в юрисдикціях, де потрібна згода, — лише після отримання відповідної згоди.

Фізичні особи можуть у будь-який час відкликати свою згоду або заперечити проти використання їхніх персональних даних для прямого маркетингу.

6.2 Розширені конверсії та вимірювання офлайн-конверсій

Ми можемо використовувати технології розширених конверсій або офлайн-конверсій, щоб визначити, чи призвела взаємодія з рекламою до запиту, кваліфікованого ліда, покупки або іншої конверсії.

Для цих цілей Google або іншому рекламному провайдеру може передаватися така інформація, як адреса електронної пошти, номер телефону, GCLID, дата конверсії та значення конверсії.

У відповідних випадках ідентифікатори клієнтів передаються у хешованому вигляді.

Метою такої обробки є:

• пов’язування запитів і покупок із рекламними кампаніями;
• вимірювання ефективності реклами;
• покращення звітності щодо конверсій;
• оптимізація рекламних витрат; та
• підвищення релевантності й ефективності реклами.

6.3 Згода на використання рекламних технологій

Для користувачів, які перебувають у Європейській економічній зоні, Великій Британії або інших юрисдикціях, де потрібна згода, рекламні технології, для використання яких необхідна згода, застосовуватимуться лише відповідно до вибору користувача.

У відповідних випадках статус згоди може передаватися рекламним провайдерам за допомогою технічних сигналів згоди.

Відмова від рекламної згоди або її відкликання не перешкоджає використанню основної функціональності Вебсайту або зверненню за нашими послугами.

7. Файли cookie та аналогічні технології

Вебсайт може використовувати файли cookie, пікселі, теги, локальне сховище та аналогічні технології.

Вони можуть включати:

Суворо необхідні технології

Необхідні для безпеки, роботи Вебсайту та забезпечення його основної функціональності.

Аналітичні технології

Використовуються для аналізу використання Вебсайту та покращення його роботи.

Рекламні технології та технології вимірювання конверсій

Використовуються для вимірювання ефективності рекламних кампаній, атрибуції конверсій, створення або вимірювання рекламних аудиторій і, за наявності згоди, персоналізації реклами.

Необов’язкові файли cookie та аналогічні технології активуватимуться відповідно до застосовних вимог щодо отримання згоди.

Користувачі можуть змінити або відкликати свій вибір щодо файлів cookie через механізм керування згодою на Вебсайті, якщо він доступний.

8. Розкриття персональних даних

Ми не продаємо персональні дані.

За необхідності ми можемо розкривати персональні дані таким отримувачам:

• іншим юридичним особам Eternity Law International;
• працівникам та уповноваженому персоналу;
• юристам, консультантам, бухгалтерам та іншим професійним радникам;
• постачальникам CRM, хостингу, хмарного зберігання, кібербезпеки та IT-послуг;
• постачальникам послуг зв’язку та електронної пошти;
• платіжним і банківським провайдерам, якщо це необхідно;
• аналітичним і рекламним провайдерам, включно з Google, якщо це дозволено;
• підрядникам і професійним партнерам, залученим до надання запитаних послуг;
• державним органам, регуляторам, правоохоронним органам або судам, якщо розкриття вимагається законом.

Залежно від обставин отримувачі можуть діяти або як обробники, що діють за нашими інструкціями, або як самостійні контролери персональних даних.

Ми вимагаємо від обробників, які обробляють персональні дані від нашого імені, впровадження належних заходів конфіденційності, безпеки та захисту даних.

9. Google та інші рекламні провайдери

Під час використання рекламних або вимірювальних сервісів Google компанія Google може обробляти інформацію відповідно до власних умов конфіденційності та захисту даних.

Залежно від увімкнених сервісів Google може отримувати хешовані ідентифікатори клієнтів, рекламні ідентифікатори, сигнали згоди, інформацію про взаємодію з Вебсайтом і дані про конверсії.

Ми налаштовуємо такі сервіси з метою обмеження обробки тими цілями, які дозволені нами та допускаються застосовним законодавством.

Використання Google або іншого рекламного провайдера не означає, що ми продаємо нашу клієнтську базу або надаємо до неї необмежений доступ.

10. Міжнародна передача даних

У зв’язку з міжнародним характером діяльності Eternity Law International та її постачальників послуг персональні дані можуть оброблятися в країнах за межами країни проживання фізичної особи, зокрема за межами Європейської економічної зони або Великої Британії.

Якщо застосовне законодавство про захист даних вимагає спеціальних гарантій під час міжнародної передачі, ми використовуємо відповідні механізми, які можуть включати:

• рішення про адекватність;
• Стандартні договірні положення (Standard Contractual Clauses);
• Міжнародну угоду Великої Британії про передачу даних (UK International Data Transfer Agreement) або UK Addendum;
• інші юридично визнані механізми передачі; або
• інший застосовний виняток, дозволений законом.

За необхідності також можуть застосовуватися додаткові технічні або організаційні заходи захисту.

11. Строк зберігання даних

Персональні дані зберігаються лише протягом строку, обґрунтовано необхідного для цілей, для яких їх було зібрано, зокрема для юридичних, бухгалтерських, регуляторних, договірних цілей і цілей вирішення спорів.

Строки зберігання можуть відрізнятися залежно від характеру інформації.

Під час визначення відповідного строку зберігання ми враховуємо:

• характер і чутливість даних;
• мету обробки;
• застосовні строки позовної давності;
• юридичні та регуляторні вимоги;
• чи залишається інформація необхідною для поточних відносин із клієнтом.

Маркетингова інформація зберігається лише протягом строку, обґрунтовано необхідного для маркетингових цілей, або до моменту, коли фізична особа відкличе згоду чи скористається застосовним правом на заперечення.

За необхідності обмежена інформація може зберігатися у списку виключень, щоб забезпечити подальше дотримання заперечення проти маркетингу або відкликання згоди.

12. Безпека

Ми застосовуємо технічні та організаційні заходи, призначені для захисту персональних даних від:

• несанкціонованого доступу;
• випадкового або незаконного знищення;
• втрати;
• зміни;
• несанкціонованого розкриття; та
• іншої незаконної обробки.

Такі заходи можуть включати контроль доступу, зобов’язання щодо конфіденційності, моніторинг безпеки, відповідні заходи автентифікації, обмежений доступ до клієнтських файлів, процедури резервного копіювання та інші заходи безпеки, відповідні характеру даних.

Доступ до персональних даних надається лише тим працівникам і постачальникам послуг, яким він необхідний для законних ділових цілей.

13. Конфіденційна та професійна інформація

Інформація, надана у зв’язку з професійними послугами, також може підпадати під договірні зобов’язання щодо конфіденційності, професійну таємницю або адвокатську таємницю, якщо це застосовно.

Ніщо в цій Політиці конфіденційності не має на меті означати відмову від будь-якого привілею, зобов’язання щодо конфіденційності або іншого правового захисту, що застосовується до такої інформації.

14. Права фізичних осіб

Відповідно до застосовного законодавства та відповідних винятків фізичні особи можуть мати право:

• отримати підтвердження того, чи обробляємо ми їхні персональні дані;
• запросити доступ до своїх персональних даних;
• запросити виправлення неточних або неповних даних;
• запросити видалення персональних даних;
• запросити обмеження обробки;
• заперечити проти обробки на підставі законних інтересів;
• у будь-який час заперечити проти обробки з метою прямого маркетингу;
• у будь-який час відкликати згоду, якщо обробка ґрунтується на згоді;
• запросити перенесення даних;
• подати скаргу до компетентного наглядового органу із захисту даних.

Заперечення проти обробки з метою прямого маркетингу буде враховано відповідно до застосовного законодавства.

Ми можемо запросити обґрунтовано необхідну інформацію для підтвердження особи, яка подає запит щодо реалізації своїх прав.

15. Автоматизована обробка та профілювання

Рекламні та аналітичні системи можуть автоматично аналізувати інформацію про взаємодію з Вебсайтом, запити, взаємодію з рекламою або події конверсії.

Це може використовуватися для:

• вимірювання ефективності реклами;
• об’єднання користувачів у рекламні аудиторії;
• оптимізації рекламних кампаній; або
• визначення того, яка реклама може бути більш релевантною.

Ми не використовуємо рішення, що приймаються виключно на підставі автоматизованої обробки та створюють юридичні або аналогічні значущі наслідки для фізичних осіб, якщо тільки це не дозволено застосовним законодавством і не впроваджено відповідні заходи захисту.

16. Прямий маркетинг

У випадках, дозволених законом, ми можемо зв’язуватися з наявними або потенційними бізнес-клієнтами щодо послуг, які можуть бути для них обґрунтовано актуальними.

Якщо законом вимагається згода, повідомлення прямого маркетингу надсилатимуться лише після отримання необхідної згоди.

Кожна фізична особа має право в будь-який час заперечити проти прямого маркетингу.

Маркетингові вподобання можна змінити за допомогою механізму відписки, що міститься в повідомленні, або зв’язавшись із нами.

Відмова від маркетингу не впливає на комунікації, необхідні для надання послуг або адміністрування наявних договірних відносин.

17. Діти

Наші послуги призначені для компаній і повнолітніх осіб, які діють у професійній або комерційній якості.

Ми свідомо не прагнемо збирати персональні дані дітей для рекламних або маркетингових цілей.

18. Зміни до цієї Політики конфіденційності

Ми можемо час від часу вносити зміни до цієї Політики конфіденційності, щоб відобразити зміни в:

• застосовному законодавстві;
• нашій діяльності;
• наших послугах;
• технологіях, які ми використовуємо; або
• наших практиках обробки даних.

Оновлена версія буде опублікована на Вебсайті разом із датою останньої редакції.

Якщо зміна істотно впливає на обробку, що ґрунтується на згоді, ми отримаємо нову згоду у випадках, коли це вимагається застосовним законодавством.

19. Контакти та запити з питань захисту даних

Питання щодо цієї Політики конфіденційності або запити, пов’язані з персональними даними, можуть бути надіслані через контактні дані, опубліковані на Вебсайті.

Подаючи запит із питань захисту даних, фізичній особі слід зазначити характер свого запиту та надати достатню інформацію, щоб ми могли знайти відповідні персональні дані.

Фізичні особи, які перебувають у Європейській економічній зоні або Великій Британії, також мають право подати скаргу до компетентного наглядового органу із захисту даних.

20. Зв’язок із Договором публічної оферти

Ця Політика конфіденційності є частиною правової бази, що регулює використання Вебсайту та наших послуг.

Якщо Договір публічної оферти або інший загальний документ Вебсайту містить положення про те, що персональні дані ніколи не розкриваються третім особам або використовуються виключно для надання послуг, таке положення має тлумачитися з урахуванням цієї Політики конфіденційності та не перешкоджає законному розкриттю даних обробникам, професійним радникам, рекламним або аналітичним провайдерам, регуляторним органам або іншим отримувачам, зазначеним вище.

У всіх випадках персональні дані оброблятимуться лише для визначених і законних цілей та відповідно до застосовного законодавства про захист даних.