Положення про конфіденційність

1. Вступ

Eternity Law International поважає приватність і конфіденційність своїх клієнтів, потенційних клієнтів, ділових партнерів, відвідувачів вебсайту та інших осіб, чиї персональні дані вона обробляє.

Ця Політика конфіденційності пояснює, як персональні дані збираються, використовуються, розкриваються, зберігаються та захищаються, коли особа:

• відвідує або взаємодіє з www.eternitylaw.com (далі — «Вебсайт»);

• надсилає запит або заповнює контактну форму;

• спілкується з Eternity Law International електронною поштою, телефоном, через застосунки для обміну повідомленнями, соціальні мережі або інші канали комунікації;

• запитує або отримує професійні, консультаційні, юридичні, корпоративні, комплаєнс-, ліцензійні, IT- або пов’язані з ними послуги;

• взаємодіє з нашими рекламними або маркетинговими кампаніями; або

• іншим чином надає нам персональні дані.

Ця Політика конфіденційності є невід’ємною та нероздільною частиною Договору публічної оферти, опублікованого на Вебсайті, і має читатися та тлумачитися разом із Договором публічної оферти. Приймаючи Договір публічної оферти та/або використовуючи Вебсайт чи послуги, що надаються через нього, ви підтверджуєте, що прочитали, зрозуміли та погоджуєтеся з умовами цієї Політики конфіденційності. У разі будь-якої невідповідності між цією Політикою конфіденційності та Договором публічної оферти щодо обробки та захисту персональних даних положення цієї Політики конфіденційності мають переважну силу.

2. Контролери персональних даних

Eternity Law International здійснює діяльність через таку юридичну особу:

EL INTERNATIONAL LLC
Реєстраційний номер: 404647735
Зареєстрована адреса: Грузія, Тбілісі, район Мтацмінда, вул. Реваза Табукашвілі, № 45, приміщення № 7

Залежно від обставин відповідна юридична особа Eternity Law International може діяти як контролер персональних даних самостійно або, якщо цілі та способи обробки визначаються спільно, разом з іншою юридичною особою Eternity Law International як спільний контролер.

Юридична особа, відповідальна за обробку даних у зв’язку з конкретним професійним дорученням, як правило, відповідає юридичній особі, зазначеній у відповідному рахунку, листі про доручення, комерційній пропозиції, договорі про надання послуг або іншій договірній документації.

Для адміністрування Вебсайту, маркетингової та рекламної діяльності, аналітики та управління потенційними клієнтами персональні дані можуть оброблятися однією або кількома юридичними особами Eternity Law International у міру необхідності для таких цілей.

3. Персональні дані, які ми збираємо

Залежно від характеру взаємодії ми можемо збирати та обробляти такі категорії персональних даних.

3.1. Ідентифікаційна та контактна інформація

Це може включати:

• ім’я та прізвище;

• назву компанії та посаду;

• адресу електронної пошти;

• номер телефону;

• поштову або робочу адресу;

• країну проживання або ведення господарської діяльності;

• внутрішній ідентифікатор клієнта або CRM-ідентифікатор.

3.2. Інформація про клієнта та професійну діяльність

За необхідності для надання послуг ми можемо обробляти:

• корпоративну інформацію та інформацію про структуру власності;

• ідентифікаційні документи та документи KYC;

• інформацію про директорів, акціонерів, кінцевих бенефіціарних власників та уповноважених представників;

• інформацію щодо господарської діяльності клієнта;

• регуляторну інформацію, інформацію про ліцензування та комплаєнс;

• фінансову та транзакційну інформацію;

• листування та документи, надані у зв’язку з виконанням доручення.

3.3. Інформація про Вебсайт та технічні дані

Коли особа відвідує Вебсайт або взаємодіє з ним, ми можемо збирати таку інформацію:

• IP-адресу;

• інформацію про браузер і пристрій;

• приблизне місцезнаходження, визначене на основі технічної інформації;

• вебсайт, з якого користувач перейшов на наш Вебсайт;

• сторінки Вебсайту, які переглядалися;

• дату та час відвідувань;

• ідентифікатори файлів cookie та подібних технологій;

• рекламні та атрибуційні ідентифікатори;

• Google Click ID (GCLID) та подібні ідентифікатори кампаній;

• інформацію про взаємодію з рекламою та формами на Вебсайті.

3.4. Маркетингова інформація та інформація про конверсії

Якщо це дозволено чинним законодавством, ми можемо обробляти інформацію щодо:

• джерела, через яке клієнт або потенційний клієнт зв’язався з нами;

• рекламної кампанії, оголошення або ключового слова, до яких було віднесено звернення;

• запитів і потенційних клієнтів;

• того, чи став потенційний клієнт кваліфікованим потенційним клієнтом або клієнтом;

• статусу покупки або конверсії;

• дати конверсії;

• вартості транзакції або конверсії;

• статусу в CRM;

• маркетингових уподобань та статусу згоди.

4. Джерела персональних даних

Ми можемо отримувати персональні дані:

• безпосередньо від відповідної особи;

• через форми на Вебсайті;

• через нашу CRM-систему та внутрішні системи;

• електронною поштою, телефоном, через застосунки для обміну повідомленнями або соціальні мережі;

• від компанії або представника, який діє від імені відповідної особи;

• з відкритих джерел, якщо це дозволено законом;

• від професійних консультантів і постачальників послуг;

• через рекламні платформи та аналітичні технології;

• за допомогою файлів cookie та подібних технологій відповідно до застосовних вимог щодо отримання згоди.

Якщо персональні дані не були отримані безпосередньо від відповідної особи, ми надамо інформацію, передбачену чинним законодавством про захист даних, у випадках, коли це вимагається законом.

5. Цілі та правові підстави обробки

Ми обробляємо персональні дані лише за наявності відповідної правової підстави.

Залежно від обставин правовою підставою може бути:

5.1. Виконання договору

Ми можемо обробляти персональні дані, якщо це необхідно для:

• відповіді на запит щодо послуг;

• підготовки пропозиції або доручення;

• надання професійних послуг;

• управління відносинами з клієнтом;

• обробки платежів;

• комунікації щодо виконання доручення; або

• виконання наших договірних зобов’язань.

5.2. Виконання юридичних зобов’язань

Персональні дані можуть оброблятися, якщо це необхідно для:

• виконання бухгалтерських і податкових зобов’язань;

• дотримання вимог щодо протидії відмиванню коштів та комплаєнсу;

• запобігання шахрайству;

• виконання регуляторних вимог;

• перевірки на відповідність санкційним обмеженням;

• відповіді на законні запити судів, регуляторних органів або державних установ;

• створення або ведення записів, обов’язкових відповідно до законодавства.

5.3. Законні інтереси

Якщо це дозволено чинним законодавством, ми можемо обробляти персональні дані, якщо це необхідно для реалізації наших законних інтересів, зокрема:

• управління та розвитку нашого бізнесу;

• підтримання відносин із клієнтами та діловими контактами;

• покращення наших послуг;

• адміністрування Вебсайту та IT-систем;

• забезпечення безпеки мережі та інформації;

• виявлення шахрайства або неправомірного використання;

• оцінки ефективності рекламних кампаній;

• аналізу результатів діяльності;

• ведення записів у CRM;

• здійснення певних маркетингових заходів у форматі «бізнес для бізнесу» (B2B);

• встановлення, реалізації або захисту юридичних вимог.

Перш ніж покладатися на законні інтереси, ми враховуємо характер обробки, її необхідність та вплив на права й інтереси відповідних осіб.

5.4. Згода

Якщо потрібна згода, ми можемо покладатися на неї, зокрема, для таких цілей:

• використання необов’язкових файлів cookie та подібних технологій;

• персоналізованої реклами;

• певних форм прямого електронного маркетингу;

• Customer Match або подібних функцій рекламних аудиторій;

• використання персональних даних для персоналізації реклами, якщо це вимагається чинним законодавством.

Згода може бути відкликана в будь-який час без впливу на законність обробки, здійсненої до її відкликання.

6. Реклама, Google Ads та вимірювання конверсій

Ми можемо використовувати рекламні та аналітичні сервіси, зокрема сервіси, що надаються Google, для розуміння того, як користувачі взаємодіють із нашою рекламою та Вебсайтом, а також для оцінки та підвищення ефективності наших маркетингових кампаній.

Залежно від використовуваних технологій і налаштувань згоди відповідної особи це може передбачати обробку такої інформації:

• адреси електронної пошти;

• номери телефону;

• GCLID та подібних рекламних ідентифікаторів;

• дат конверсій;

• вартості конверсій;

• статусу потенційного клієнта або клієнта;

• інформації про кампанії та рекламні оголошення;

• даних про взаємодію з Вебсайтом;

• сигналів щодо згоди.

6.1. Customer Match

Якщо це дозволено чинним законодавством та отримано необхідну згоду, ми можемо використовувати інформацію про клієнтів, отриману безпосередньо від них, для Google Ads Customer Match або аналогічних рекламних функцій.

Це може передбачати безпечну передачу таких ідентифікаторів, як адреса електронної пошти або номер телефону, постачальнику рекламних послуг для їх зіставлення з його власними даними користувачів.

Якщо це технічно підтримується, ідентифікатори можуть бути хешовані перед передачею.

Ми не продаємо контактну інформацію клієнтів рекламодавцям.

Дані клієнтів використовуються для Customer Match лише за наявності відповідної законної підстави та, у юрисдикціях, де потрібна згода, лише після отримання відповідної згоди.

Особи можуть у будь-який час відкликати свою згоду або заперечити проти використання їхніх персональних даних для цілей прямого маркетингу.

6.2. Розширені конверсії та вимірювання офлайн-конверсій

Ми можемо використовувати технології розширених конверсій або вимірювання офлайн-конверсій для визначення того, чи призвела взаємодія з рекламою до запиту, кваліфікованого потенційного клієнта, покупки або іншої конверсії.

Для цих цілей така інформація, як адреса електронної пошти, номер телефону, GCLID, дата конверсії та вартість конверсії, може передаватися Google або іншому постачальнику рекламних послуг.

У відповідних випадках ідентифікатори клієнтів передаються в хешованому вигляді.

Метою такої обробки є:

• віднесення запитів і покупок до рекламних кампаній;

• вимірювання ефективності реклами;

• покращення звітності щодо конверсій;

• оптимізація рекламних витрат; та

• підвищення релевантності й ефективності нашої реклами.

6.3. Згода на використання реклами

Для користувачів, які перебувають у Європейській економічній зоні, Сполученому Королівстві або інших юрисдикціях, де потрібна згода, рекламні технології, що потребують згоди, використовуватимуться лише відповідно до вибору користувача щодо надання згоди.

У відповідних випадках інформація про статус згоди може передаватися постачальникам рекламних послуг за допомогою технічних сигналів згоди.

Відмова від надання або відкликання згоди на використання рекламних технологій не перешкоджатиме особі користуватися основними функціями Вебсайту або запитувати наші послуги.

7. Файли cookie та подібні технології

Вебсайт може використовувати файли cookie, пікселі, теги, локальне сховище та подібні технології.

До них можуть належати:

Суворо необхідні технології
Необхідні для безпеки, функціонування Вебсайту та забезпечення його основних функцій.

Аналітичні технології
Використовуються для розуміння використання Вебсайту та покращення його роботи.

Рекламні технології та технології конверсій
Використовуються для вимірювання рекламних кампаній, визначення джерела конверсій, створення або вимірювання рекламних аудиторій та, за наявності згоди, персоналізації реклами.

Необов’язкові файли cookie та подібні технології активуються відповідно до застосовних вимог щодо отримання згоди.

Користувачі можуть змінити або відкликати свої налаштування щодо файлів cookie через механізм управління згодою на використання cookie на Вебсайті, якщо такий механізм доступний.

8. Розкриття персональних даних

Ми не продаємо персональні дані.

Ми можемо розкривати персональні дані, якщо це необхідно:

• іншим юридичним особам Eternity Law International;

• працівникам та уповноваженому персоналу;

• адвокатам, консультантам, бухгалтерам та іншим професійним радникам;

• постачальникам CRM, хостингу, хмарного зберігання даних, кібербезпеки та IT-послуг;

• постачальникам комунікаційних та електронних поштових послуг;

• платіжним і банківським установам, якщо це необхідно;

• постачальникам аналітичних і рекламних послуг, включно з Google, якщо це дозволено;

• підрядникам і професійним партнерам, залученим до надання запитаних послуг;

• державним органам, регуляторам, правоохоронним органам або судам, якщо розкриття вимагається законом.

Отримувачі можуть діяти або як обробники даних, які діють відповідно до наших інструкцій, або як незалежні контролери, залежно від обставин.

Ми вимагаємо від обробників, які здійснюють обробку персональних даних від нашого імені, впроваджувати належні заходи щодо конфіденційності, безпеки та захисту даних.

9. Google та інші постачальники рекламних послуг

Коли ми використовуємо рекламні або аналітичні сервіси Google, Google може обробляти інформацію відповідно до власних умов конфіденційності та захисту даних.

Залежно від активованих сервісів Google може отримувати хешовані ідентифікатори клієнтів, рекламні ідентифікатори, сигнали згоди, інформацію про взаємодію з Вебсайтом та дані про конверсії.

Ми налаштовуємо такі сервіси з метою обмеження обробки цілями, дозволеними нами та чинним законодавством.

Використання Google або іншого постачальника рекламних послуг не означає, що ми продаємо нашу базу даних клієнтів або надаємо необмежений доступ до неї.

10. Міжнародна передача даних

У зв’язку з міжнародним характером діяльності Eternity Law International та її постачальників послуг персональні дані можуть оброблятися в країнах за межами країни проживання відповідної особи, включно з країнами за межами Європейської економічної зони або Сполученого Королівства.

Якщо чинне законодавство про захист даних вимагає застосування гарантій для міжнародної передачі даних, ми використовуємо відповідні механізми, які можуть включати:

• рішення про адекватність рівня захисту;

• Стандартні договірні положення (Standard Contractual Clauses);

• UK International Data Transfer Agreement або UK Addendum;

• інші юридично визнані механізми передачі даних; або

• інший застосовний виняток, дозволений законом.

У відповідних випадках можуть також застосовуватися додаткові технічні або організаційні заходи захисту.

11. Зберігання даних

Персональні дані зберігаються лише протягом періоду, який є обґрунтовано необхідним для цілей, для яких вони були зібрані, включно з юридичними, бухгалтерськими, регуляторними, договірними цілями та цілями врегулювання спорів.

Строки зберігання можуть відрізнятися залежно від характеру інформації.

Під час визначення відповідного строку зберігання ми враховуємо:

• характер і чутливість даних;

• мету обробки;

• застосовні строки позовної давності;

• законодавчі та регуляторні вимоги;

• те, чи залишається інформація необхідною для поточних відносин із клієнтом.

Маркетингова інформація зберігатиметься лише протягом періоду, обґрунтовано необхідного для маркетингових цілей, або до моменту відкликання особою своєї згоди чи реалізації відповідного права на заперечення.

За необхідності обмежена інформація може зберігатися у списку виключення (suppression list), щоб забезпечити подальше дотримання заперечення проти маркетингових повідомлень або відкликання згоди.

12. Безпека

Ми впроваджуємо технічні та організаційні заходи, спрямовані на захист персональних даних від:

• несанкціонованого доступу;

• випадкового або незаконного знищення;

• втрати;

• зміни;

• несанкціонованого розкриття; та

• іншої незаконної обробки.

Такі заходи можуть включати контроль доступу, зобов’язання щодо конфіденційності, моніторинг безпеки, належні заходи автентифікації, обмежений доступ до клієнтських файлів, процедури резервного копіювання та інші засоби безпеки, що відповідають характеру даних.

Доступ до персональних даних обмежується працівниками та постачальниками послуг, яким такий доступ необхідний для законних ділових цілей.

13. Конфіденційна та професійна інформація

Інформація, надана у зв’язку з наданням професійних послуг, також може підпадати під дію договірних зобов’язань щодо конфіденційності, професійної таємниці або адвокатської таємниці, а також відповідних правових гарантій, якщо вони застосовуються.

Жодне положення цієї Політики конфіденційності не має на меті відмову від будь-якої правової привілеї, зобов’язання щодо конфіденційності або іншого правового захисту, що застосовується до такої інформації.

14. Права фізичних осіб

З урахуванням чинного законодавства та відповідних винятків особи можуть мати право:

• отримати підтвердження того, чи обробляємо ми їхні персональні дані;

• вимагати доступу до своїх персональних даних;

• вимагати виправлення неточних або неповних даних;

• вимагати видалення персональних даних;

• вимагати обмеження обробки;

• заперечувати проти обробки на підставі законних інтересів;

• у будь-який час заперечувати проти обробки для цілей прямого маркетингу;

• відкликати згоду в будь-який час, якщо обробка здійснюється на підставі згоди;

• вимагати перенесення даних;

• подати скаргу до компетентного наглядового органу з питань захисту даних.

Заперечення проти обробки для цілей прямого маркетингу враховуватиметься відповідно до чинного законодавства.

Ми можемо запитувати обґрунтовану інформацію для перевірки особи, яка подає запит щодо реалізації своїх прав.

15. Автоматизована обробка та профілювання

Рекламні та аналітичні системи можуть автоматично аналізувати інформацію про взаємодію з Вебсайтом, запити, взаємодію з рекламою або події конверсії.

Це може використовуватися для:

• вимірювання ефективності реклами;

• об’єднання користувачів у рекламні аудиторії;

• оптимізації рекламних кампаній; або

• визначення того, які рекламні оголошення можуть бути більш релевантними.

Ми не використовуємо виключно автоматизоване прийняття рішень, яке має юридичні або подібні істотні наслідки для фізичних осіб, якщо це не дозволено чинним законодавством та не впроваджено відповідні гарантії.

16. Прямий маркетинг

Якщо це дозволено законом, ми можемо контактувати з існуючими або потенційними бізнес-клієнтами щодо послуг, які можуть бути обґрунтовано релевантними для них.

Якщо згода є юридично необхідною, повідомлення прямого маркетингу надсилатимуться лише після отримання необхідної згоди.

Кожна особа має право в будь-який час заперечити проти прямого маркетингу.

Маркетингові налаштування можуть бути змінені за допомогою механізму відписки, що міститься в повідомленні, або шляхом звернення до нас.

Відмова від маркетингових повідомлень не впливає на комунікації, необхідні для надання послуг або адміністрування існуючих договірних відносин.

17. Діти

Наші послуги призначені для підприємств та дорослих, які діють у професійній або комерційній сфері.

Ми свідомо не прагнемо збирати персональні дані дітей для рекламних або маркетингових цілей.

18. Зміни до цієї Політики конфіденційності

Ми можемо час від часу вносити зміни до цієї Політики конфіденційності для відображення змін у:

• чинному законодавстві;

• нашій господарській діяльності;

• наших послугах;

• технологіях, які ми використовуємо; або

• наших практиках обробки даних.

Оновлена версія буде опублікована на Вебсайті разом із датою останнього перегляду.

Якщо зміна суттєво впливає на обробку, яка здійснюється на підставі згоди, ми отримаємо нову згоду, якщо цього вимагає чинне законодавство.

19. Контакти та запити щодо захисту даних

Питання щодо цієї Політики конфіденційності або запити стосовно персональних даних можуть подаватися за контактними даними, опублікованими на Вебсайті.

Для подання запиту щодо захисту даних особа повинна зазначити характер свого запиту та надати достатньо інформації, щоб ми могли знайти відповідні персональні дані.

Особи, які перебувають у Європейській економічній зоні або Сполученому Королівстві, також мають право подати скаргу до компетентного наглядового органу з питань захисту даних.

20. Взаємозв’язок із Договором публічної оферти

Ця Політика конфіденційності є частиною правової системи, що регулює використання Вебсайту та наших послуг.

У тій частині, в якій Договір публічної оферти або інший загальний документ Вебсайту передбачає, що персональні дані ніколи не розкриваються третім особам або використовуються виключно для надання послуг, такі положення мають тлумачитися з урахуванням цієї Політики конфіденційності та не повинні перешкоджати законному розкриттю даних обробникам, професійним радникам, постачальникам рекламних або аналітичних послуг, регуляторним органам чи іншим отримувачам, зазначеним вище.

У всіх випадках персональні дані оброблятимуться виключно для визначених і законних цілей та відповідно до чинного законодавства про захист персональних даних.