Политика конфиденциальности

1. Контролёр данных

Контролёром персональных данных является Cyprus Capital Law Ltd, регистрационный номер HE 472918, адрес: Spyrou Kyprianou Ave 84, 4004 Limassol, Cyprus, email office@cypruscapitallaw.pro, телефон +357 25 198 734. По вопросам, связанным именно с данными, пишите на privacy@cypruscapitallaw.pro.

Если в конкретном поручении мы действуем по инструкции другого адвоката или корпоративного администратора, мы можем выступать обработчиком. В таком случае стороны фиксируют роли в договоре. Настоящая политика относится к ситуациям, где практика сама определяет цели и средства обработки — сайт, заявки, клиентские досье, учёт обращений.

2. Какие данные мы обрабатываем

Объём зависит от того, как вы с нами взаимодействуете. Через сайт мы можем получить имя, email, телефон, тему обращения и текст сообщения, а также технические данные: IP-адрес, тип браузера, страницы просмотра, файлы cookie. При заключении договора добавляются паспортные данные, адрес, налоговое резидентство, сведения о бенефициарах, источник средств, корпоративные документы и переписка по делу.

Специальные категории данных (здоровье, политические взгляды, биометрия) мы не запрашиваем через сайт и не используем для маркетинга. Если такие сведения случайно попали в свободное поле формы, мы удаляем их, как только это обнаруживается, если только они не нужны для конкретного законного поручения.

3. Цели обработки

Мы обрабатываем данные, чтобы отвечать на заявки и организовывать консультации; заключать и исполнять договоры юридической помощи; проводить идентификацию клиента и проверки в сфере противодействия отмыванию доходов, как того требует кипрское право; вести корпоративные и налоговые проекты; выставлять счета и соблюдать бухгалтерские обязанности; защищать свои права в споре; улучшать работу сайта и понимать, какие разделы полезны посетителям; направлять служебные сообщения об изменении условий, если вы уже являетесь клиентом.

Маркетинговые рассылки мы не ведём без отдельного согласия. Заявка на консультацию не означает подписку на новости.

4. Правовые основания

В зависимости от цели мы опираемся на статью 6 GDPR. Исполнение договора или шаги по вашему запросу до договора — когда вы просите зарегистрировать компанию, оценить резидентство или подготовить KYC-пакет. Законная обязанность — идентификация клиента, хранение отдельных документов, ответы регуляторам, налоговый и бухгалтерский учёт. Законный интерес — защита от претензий, информационная безопасность, базовая веб-аналитика в объёме, который не подменяет согласие там, где оно требуется. Согласие — для необязательных cookie и любых рассылок, если мы их запустим; согласие можно отозвать, не затрагивая законность обработки до отзыва.

Отказ предоставить данные, без которых нельзя провести AML-проверку или заключить договор, означает, что мы не примем поручение. Это не «санкция сайта», а требование к обязанным лицам на Кипре.

5. Сроки хранения

Данные заявки с сайта, если договор не заключён, хранятся, как правило, до 24 месяцев — чтобы продолжить переписку и защититься от спора о том, что именно обсуждалось. Клиентские досье хранятся в течение срока поручения и далее в пределах сроков исковой давности и профессиональных обязанностей адвокатов; ориентир — не менее пяти и нередко до десяти лет для отдельных категорий, если закон или правила коллегии требуют дольше.

Бухгалтерские первичные документы хранятся в сроки, установленные налоговым и корпоративным правом Кипра. Технические журналы сайта — обычно до 12 месяцев, если расследование инцидента не требует большего. По истечении срока данные удаляются или обезличиваются, кроме случаев, когда сохранение необходимо для судебного или регуляторного процесса.

6. Получатели и передачи

Мы не продаём персональные данные. Доступ имеют адвокаты и сотрудники практики, связанные обязанностью конфиденциальности. По необходимости данные получают IT-подрядчики, хостинг, аудиторы, переводчики, курьеры, банки и платёжные организации — строго в объёме поручения. Государственные органы Кипра (Registrar of Companies, Tax Department, суды, supervisory authorities) получают данные, когда это требует закон или подача, которую вы поручили.

Если передача идёт за пределы Европейской экономической зоны, мы используем решение о достаточности или стандартные договорные оговорки Европейской комиссии и оцениваем дополнительные меры. Клиента предупреждаем, когда иностранный банк или советник находится вне ЕЭЗ.

7. Права субъекта данных

Вы вправе запросить доступ к данным, исправление неточностей, удаление в случаях статьи 17 GDPR, ограничение обработки, переносимость данных, которые вы нам предоставили на основании согласия или договора, и возражение против обработки, основанной на законном интересе. Если обработка основана на согласии, вы можете отозвать его.

Есть ограничения. Мы можем отказать в удалении, если данные нужны для исполнения договора, защиты права или соблюдения AML и бухгалтерских обязанностей. Адвокатская тайна также влияет на объём сведений, которые можно раскрыть третьему лицу, даже если оно является стороной спора. Запрос лучше направить с email, который вы использовали в переписке, на privacy@cypruscapitallaw.pro. Мы отвечаем в сроки GDPR, обычно в течение месяца, с возможностью продления в сложных случаях.

8. Cookies и сайт

Сайт может использовать необходимые cookie, без которых не работают безопасность и базовые настройки, а также — только после согласия, если такие инструменты будут подключены, — аналитические cookie. Сейчас страница является информационным витринным сайтом; если набор cookie расширится, мы обновим этот раздел и, где требуется, баннер согласия.

Вы можете ограничить cookie в браузере. Отключение строго необходимых cookie может сделать отправку формы или сохранение сессии невозможными. Сторонние шрифты мы не подключаем; скрипт Tailwind CDN загружается с внешней инфраструктуры и может получать технический запрос вашего браузера — это следует учитывать, если вы блокируете внешние скрипты.

9. Дети

Сайт не предназначен для лиц младше 18 лет и не предлагает услуг, рассчитанных на детей. Если нам станет известно, что через форму переданы данные ребёнка без основания, мы удалим их.

10. Безопасность

Мы применяем организационные и технические меры: ограничение доступа по ролям, защищённые каналы для передачи паспортов и выписок, инструкции для сотрудников. Абсолютной безопасности интернет-передачи не существует; поэтому не присылайте в открытой форме на сайте полные комплекты KYC.

11. Контакты по вопросам данных и надзорный орган

Контролёр: Cyprus Capital Law Ltd, Spyrou Kyprianou Ave 84, 4004 Limassol, Cyprus. Email по данным: privacy@cypruscapitallaw.pro. Общий офис: office@cypruscapitallaw.pro, телефон +357 25 198 734.

Вы вправе подать жалобу в надзорный орган Республики Кипр — Commissioner for Personal Data Protection (Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα). Актуальные адрес, телефон и электронная форма обращения публикуются на официальном сайте Комиссара. Жалоба в надзорный орган не лишает вас права на судебную защиту.

12. Изменения политики

Мы обновляем текст, когда меняются закон, состав обработки или контакты контролёра. Дата редакции указана в начале страницы. Существенные изменения, которые затрагивают клиентов по действующим договорам, мы стараемся дополнительно сообщить по email.