Політика конфіденційності

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, зберігання, використання, захисту та інших форм обробки персональних даних фізичних осіб (далі — «Суб'єкти даних»), які відвідують веб-сайт Корпорації «Правники України» (далі — «Сайт») або замовляють послуги Корпорації.

1.2. Контролер персональних даних:

• Найменування: Корпорація «Правники України»
• Місцезнаходження: 61068, Харківська область, м. Харків, проспект Героїв Харкова, будинок 96-А, квартира 188
• Email для питань захисту персональних даних: privacy@corplaw.com.ua
• Телефон: +380 50 219 31 89

1.3. Ця Політика розроблена відповідно до:

• Закону України від 01.06.2010 № 2297-VI «Про захист персональних даних»;
• Законопроєкту № 8153 «Про захист персональних даних» (адаптація до GDPR ЄС, прийнятий Верховною Радою України за основу 20.11.2024 р.);
• Регламенту (ЄС) № 2016/679 (GDPR) — в частині принципів і прав суб'єктів даних;
• Конституції України (ст. 32) та Цивільного кодексу України (ст. 302).

1.4. Продовжуючи користуватися Сайтом, Суб'єкт даних підтверджує, що ознайомився з цією Політикою та приймає її умови. Якщо Суб'єкт даних не погоджується з умовами Політики — він має утриматись від використання Сайту та передачі персональних даних.

1.5. Ця Політика поширюється виключно на Сайт Корпорації та не застосовується до зовнішніх ресурсів, посилання на які можуть міститись на Сайті.

Персональні дані — Будь-яка інформація, що дозволяє прямо або опосередковано ідентифікувати фізичну особу (ст. 2 ЗУ № 2297-VI).

Обробка персональних даних — Будь-яка операція або сукупність операцій з персональними даними (збирання, запис, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення).

Контролер — Корпорація «Правники України» — особа, яка визначає мету та засоби обробки персональних даних.

Суб'єкт даних — Фізична особа, персональні дані якої обробляються.

Cookie — Невеликі текстові файли, що зберігаються браузером Суб'єкта даних при відвідуванні Сайту.

Згода — Добровільне, конкретне, інформоване та однозначне волевиявлення Суб'єкта даних на обробку його персональних даних.

3.1. Дані, які Суб'єкт даних надає добровільно

При заповненні контактних форм, форм замовлення послуг або реєстрації Корпорація може збирати:

• Прізвище, ім'я, по батькові;
• Адресу електронної пошти;
• Номер телефону;
• Найменування організації або роль (для юридичних представників);
• Зміст запиту або короткий опис правової ситуації.

⚠ Застереження щодо особливих категорій даних: Корпорація не запитує та просить не надавати через форми Сайту відомості, що становлять особливо чутливі персональні дані (стан здоров'я, судимість, релігійні або політичні переконання тощо). Якщо такі дані будуть надані добровільно, вони обробляються виключно для відповіді на запит і не зберігаються.

3.2. Дані, що збираються автоматично

• IP-адреса та дата/час відвідування;
• Тип браузера та операційної системи;
• Сторінки Сайту, які переглядались, та тривалість перегляду;
• Джерело переходу на Сайт;
• Дані файлів cookie (див. Розділ 7).

3.3. Дані, які ми НЕ збираємо

• Платіжні реквізити та дані банківських карток;
• Паспортні дані та РНОКПП через форми Сайту;
• Дані неповнолітніх осіб — Сайт призначений для осіб старше 18 років.

Обробка персональних даних здійснюється виключно для конкретних, законних і чітко визначених цілей:

1. Відповідь на запит через контактну форму або email — на підставі згоди суб'єкта;
2. Укладення та виконання договору про надання правових послуг — необхідність виконання договору;
3. Направлення інформаційних матеріалів (аналітика, новини) — на підставі згоди;
4. Ведення внутрішньої звітності та статистики — законний інтерес Контролера;
5. Технічне функціонування Сайту та безпека — законний інтерес Контролера;
6. Виконання вимог законодавства України — правовий обов'язок.

Важливо: Корпорація ніколи не використовує персональні дані для цілей, не зазначених у цій Політиці, без додаткового повідомлення та отримання нової згоди Суб'єкта даних.

5.1. Корпорація не продає, не обмінює і не передає персональні дані третім особам без згоди, за такими винятками:

• Технічні підрядники (хостинг, CRM, email-сервіси) — в обсязі, необхідному для надання послуг, із зобов'язанням дотримуватись конфіденційності;
• Правоохоронні органи та суди — у випадках, прямо передбачених законодавством України;
• Правонаступники — у разі реорганізації Корпорації, після повідомлення Суб'єктів даних.

5.2. Корпорація укладає з обробниками персональних даних відповідні договори, що зобов'язують їх обробляти дані виключно за вказівками Контролера та забезпечувати належний рівень захисту.

5.3. Транскордонна передача даних здійснюється лише до країн із належним рівнем захисту персональних даних або на підставі стандартних договірних положень.

• Дані з контактних форм (без укладення договору) — 1 рік з дати отримання запиту;
• Дані у зв'язку з виконанням договору — строк дії договору + 3 роки (ЦКУ);
• Дані підписників розсилки — до відкликання згоди;
• Технічні логи (IP, cookies) — до 12 місяців;
• Дані, які вимагає зберігати законодавство — відповідно до вимог НПА.

Після закінчення строку зберігання персональні дані знищуються або знеособлюються.

7.1. Сайт використовує файли cookie — невеликі текстові файли, що зберігаються у браузері відвідувача.

7.2. Типи файлів cookie

• Обов'язкові (технічні) — забезпечують базове функціонування Сайту. Не потребують згоди. Строк: сесія.
• Аналітичні — Google Analytics або аналог. Знеособлені. До 12 місяців.
• Функціональні — зберігають уподобання (наприклад, мову). До 12 місяців.
• Маркетингові — за наявності; потребують окремої згоди. До 12 місяців.

7.3. При першому відвідуванні Сайту відвідувачу пропонується налаштувати використання cookie. Відвідувач може у будь-який момент змінити налаштування через браузер.

7.4. Відключення cookie може призвести до часткової втрати функціональності Сайту.

Відповідно до ст. 8 ЗУ № 2297-VI та GDPR Суб'єкт даних має право:

• на інформацію — знати, які дані обробляються (30 днів);
• на доступ — отримати копію своїх даних (30 днів);
• на виправлення неточних або неповних даних (30 днів);
• на видалення («бути забутим»), крім передбачених законом випадків (30 днів);
• на обмеження обробки (30 днів);
• на заперечення проти обробки на підставі законного інтересу (негайно);
• на відкликання згоди без негативних наслідків (негайно);
• на захист від автоматизованих рішень;
• на скаргу — до Уповноваженого ВРУ з прав людини або до суду.

Для реалізації прав звертайтесь: privacy@corplaw.com.ua. Запит розглядається протягом 30 календарних днів.

9.1. Корпорація вживає відповідних технічних і організаційних заходів:

• Шифрування даних при передачі (SSL/TLS);
• Розмежування прав доступу всередині Корпорації;
• Регулярна оцінка ризиків та аудит безпеки;
• Навчання персоналу, який має доступ до персональних даних;
• Підписання зобов'язань про конфіденційність із персоналом і підрядниками.

9.2. У разі виявлення витоку Корпорація зобов'язується повідомити постраждалих Суб'єктів даних та, у передбачених законом випадках, наглядовий орган.

10.1. Корпорація надає послуги з підготовки висновків у галузі права, правової експертизи, медіації, комплаєнсу та третейських процедур. Ці послуги можуть передбачати обробку відомостей, пов'язаних із правовими спорами або ситуаціями Суб'єктів даних.

10.2. Така інформація обробляється виключно в межах конкретного доручення клієнта, не розголошується, не використовується для маркетингу та не передається третім особам без письмової згоди клієнта — крім випадків, прямо передбачених законом.

10.3. Висновок експерта у галузі права, підготовлений на підставі наданих матеріалів, має консультативний характер і не передбачає розголошення персональних даних клієнта у самому тексті висновку без його згоди.

Сайт може містити посилання на зовнішні ресурси. Корпорація не несе відповідальності за зміст та практику конфіденційності зовнішніх сайтів і рекомендує ознайомлюватись з їхніми власними політиками конфіденційності.

12.1. Корпорація залишає за собою право вносити зміни у зв'язку зі змінами у законодавстві, технологіях або практиці обробки даних.

12.2. Про суттєві зміни Суб'єкти даних, що перебувають у договірних відносинах або надали контактні дані, повідомляються електронною поштою або через повідомлення на Сайті щонайменше за 30 днів до набрання змін чинності.

12.3. Актуальна версія Політики завжди розміщена на Сайті за постійним посиланням: corplaw.com.ua.

З усіх питань, пов'язаних із захистом персональних даних, звертайтесь:

• Email: privacy@corplaw.com.ua
• Поштова адреса: 61068, Харківська область, м. Харків, проспект Героїв Харкова, будинок 96-А, квартира 188, з позначкою «Захист персональних даних»
• Уповноважений ВРУ з прав людини (наглядовий орган): zapyt@ombudsman.gov.ua