Останнє оновлення: 12 листопада 2026 року
1. Хто ми
Olga Pivovarova & Associates LLC («ми», «нас», «наш») — юридична фірма, зареєстрована в Республіці Кіпр за номером HE 436373 та в Cyprus Bar Association (Колегії адвокатів Кіпру) за номером 1003. Наша зареєстрована адреса: Promitheos 14, Maristo House, 3-й поверх, офіс 302, 1065 Нікосія, Кіпр. Наш офіс розташований за адресою: 14 Prometheos Street, Maristo House, 3-й поверх, офіс 301, 1065 Нікосія, Кіпр.
Ми є контролером персональних даних, описаних у цій Політиці. З питань обробки персональних даних або здійснення ваших прав звертайтеся за адресою
2. Сфера застосування цієї Політики
Ця Політика пояснює, як ми обробляємо персональні дані, коли ви:
- відвідуєте наш вебсайт www.pivovarovalaw.com («Вебсайт»);
- звертаєтеся до нас електронною поштою, телефоном або іншим способом;
- залучаєте нас як клієнт або пов’язані з клієнтом, наприклад як директор, акціонер, бенефіціарний власник, уповноважений представник чи працівник;
- є контрагентом, радником або іншою особою, персональні дані якої ми отримуємо під час роботи над справою.
Політика надається відповідно до статей 13 і 14 Регламенту (ЄС) 2016/679 («GDPR») та Law 125(I)/2018 (Закону 125(I)/2018 про захист фізичних осіб у зв’язку з обробкою персональних даних). Коли ми діємо в інтересах клієнта, цю Політику слід читати разом із листом-дорученням (engagement letter) та умовами надання послуг.
3. Персональні дані, які ми обробляємо
Залежно від наших відносин із вами ми можемо обробляти такі категорії персональних даних:
- Технічні дані Вебсайту: IP-адреса, тип браузера, дата й час доступу та запитані сторінки, які хостинг-провайдер записує в серверні журнали. Ми не використовуємо аналітичні чи рекламні cookies (див. Політику cookies).
- Дані звернень: ваше ім’я, контактні дані, зміст повідомлення, відповідні юрисдикції, строки та документи, які ви надсилаєте нам.
- Ідентифікаційні дані та дані належної перевірки: повне ім’я, дата народження, громадянство, копії паспорта або посвідчення особи, адреса проживання та її підтвердження, податкове резидентство і податковий номер, інформація про джерела коштів і статків, результати перевірок статусу політично значущої особи та санкційних перевірок, відомості про корпоративні посади та участь у капіталі.
- Дані справи: інформація в документах і листуванні з дорученого нам питання, зокрема корпоративна, договірна, податкова, банківська, інформація про резидентство та імміграційна інформація.
- Розрахункові дані: реквізити для виставлення рахунків та записи про платежі.
Ми не запитуємо спеціальні категорії персональних даних або дані про судимості, якщо це не є необхідним для справи, наприклад медична довідка чи довідка про судимість для заяви на дозвіл на проживання. Такі дані обробляються лише в необхідному обсязі та на підставі статті 9(2) або статті 10 GDPR залежно від обставин, зокрема коли обробка необхідна для встановлення, здійснення чи захисту правових вимог або коли ви надали явну згоду.
4. Джерела персональних даних
Ми отримуємо персональні дані безпосередньо від вас; від наших клієнтів, наприклад про їхніх директорів, акціонерів, бенефіціарних власників і представників; із публічних реєстрів та джерел, зокрема Department of Registrar of Companies and Intellectual Property (Департаменту реєстратора компаній та інтелектуальної власності) й офіційних санкційних списків; від контрагентів, інших радників та органів державної влади під час роботи над справою.
5. Цілі та правові підстави
| Ціль | Правова підстава за GDPR |
|---|---|
| Відповіді на звернення, перевірка конфлікту інтересів та оцінювання можливості прийняти доручення | Стаття 6(1)(b) — дії на ваш запит до укладення договору; стаття 6(1)(f) — наш законний інтерес у відповіді на звернення, надіслані від імені компаній |
| Надання юридичних і корпоративних послуг, включно з координацією незалежних фахівців та радників в інших юрисдикціях | Стаття 6(1)(b) — виконання договору; стаття 6(1)(f) — наші законні інтереси та законні інтереси клієнта щодо пов’язаних із клієнтом осіб |
| Належна перевірка клієнтів, перевірки у сфері протидії відмиванню коштів та санкцій, ведення записів | Стаття 6(1)(c) — виконання юридичних обов’язків, зокрема за Prevention and Suppression of Money Laundering and Terrorist Financing Law 188(I)/2007 (Законом 188(I)/2007 про запобігання та припинення відмивання коштів і фінансування тероризму) та директивами Cyprus Bar Association (Колегії адвокатів Кіпру) |
| Бухгалтерський облік, виставлення рахунків і податкові обов’язки | Стаття 6(1)(c) — виконання юридичних обов’язків |
| Встановлення, здійснення чи захист правових вимог, розгляд скарг та взаємодія зі страховиками професійної відповідальності | Стаття 6(1)(f) — наш законний інтерес захищати свою правову позицію |
| Робота та безпека Вебсайту | Стаття 6(1)(f) — наш законний інтерес забезпечувати безпеку та функціонування Вебсайту |
Ми не надсилаємо маркетингові повідомлення без вашої попередньої згоди та не продаємо персональні дані.
6. Професійна таємниця
Як адвокати ми зобов’язані дотримуватися конфіденційності та професійної таємниці за законодавством Кіпру й правилами Cyprus Bar Association (Колегії адвокатів Кіпру). Отримані у справі персональні дані обробляються відповідно до цих обов’язків. Деякі права, описані в розділі 10, можуть обмежуватися, якщо їх здійснення порушувало б адвокатський привілей або професійну таємницю, у межах, дозволених статтею 23 GDPR та Law 125(I)/2018 (Законом 125(I)/2018).
7. Кому ми передаємо персональні дані
Ми передаємо персональні дані лише в обсязі, необхідному для зазначених вище цілей, і лише таким одержувачам:
- незалежним бухгалтерам, аудиторам, податковим радникам та іншим ліцензованим фахівцям, залученим до вашої справи;
- юридичним радникам та надавачам послуг в інших юрисдикціях, якщо справа має транскордонний характер;
- органам державної влади та реєстрам, зокрема Department of Registrar of Companies and Intellectual Property (Департаменту реєстратора компаній та інтелектуальної власності), Tax Department (Податковому департаменту), Civil Registry and Migration Department (Департаменту цивільної реєстрації та міграції) і судам, якщо це необхідно для справи;
- банкам та іншим фінансовим установам, якщо ви доручаєте нам взаємодіяти з ними від вашого імені;
- Cyprus Bar Association (Колегії адвокатів Кіпру) та Unit for Combating Money Laundering (MOKAS) (Підрозділу боротьби з відмиванням коштів), коли цього вимагає закон;
- надавачам послуг, які діють як обробники, зокрема хостинг-провайдеру HostGator, надавачу електронної пошти Microsoft 365 та надавачу хмарного зберігання Google Drive, за письмовими угодами відповідно до статті 28 GDPR;
- нашим страховикам професійної відповідальності та професійним радникам.
8. Міжнародна передача даних
Якщо ваша справа стосується інших юрисдикцій або надавач послуг перебуває за межами Європейської економічної зони (ЄЕЗ), персональні дані можуть передаватися за межі ЄЕЗ. Ми здійснюємо таку передачу лише за наявності рішення Європейської комісії про адекватність, належних гарантій, наприклад стандартних договірних положень Європейської комісії, або застосовного винятку за статтею 49 GDPR, наприклад коли передача необхідна для виконання договору з вами чи встановлення, здійснення або захисту правових вимог.
Наші надавачі послуг хостингу, електронної пошти та хмарного зберігання (HostGator, Microsoft 365 та Google Drive) входять до груп компаній, заснованих у Сполучених Штатах, тому персональні дані можуть передаватися до США. Якщо відповідний надавач сертифікований у межах EU–U.S. Data Privacy Framework (Рамкової програми ЄС–США щодо конфіденційності даних), така передача здійснюється на підставі рішення Європейської комісії про адекватність щодо цієї програми; в інших випадках — на підставі стандартних договірних положень, включених до умов обробки даних надавача.
Додаткову інформацію про ці гарантії можна отримати, звернувшись до нас.
9. Строки зберігання персональних даних
- Звернення, що не привели до прийняття доручення: дванадцять (12) місяців від останнього контакту.
- Клієнтські справи та матеріали належної перевірки: п’ять (5) років після припинення ділових відносин або завершення разової операції, як передбачено Law 188(I)/2007 (Законом 188(I)/2007), або довше на вимогу компетентного органу чи за необхідності у зв’язку з наявними або потенційними правовими вимогами.
- Бухгалтерські документи та рахунки: шість (6) років.
- Серверні журнали: вихідні журнали доступу обробляються хостинг-провайдером для статистики та видаляються протягом 24 годин; ми їх не архівуємо. Хостинг-провайдер може зберігати записи безпеки та резервні копії протягом обмеженого строку відповідно до власної політики зберігання.
Після закінчення відповідного строку персональні дані безпечно видаляються або знеособлюються.
10. Ваші права
З урахуванням умов і винятків GDPR та Law 125(I)/2018 (Закону 125(I)/2018) ви маєте право:
- запитувати доступ до своїх персональних даних;
- вимагати виправлення неточних чи неповних даних;
- вимагати видалення даних;
- вимагати обмеження обробки;
- отримувати дані в переносимому форматі, коли обробка ґрунтується на договорі чи згоді та здійснюється автоматизованими засобами;
- заперечувати проти обробки, що ґрунтується на наших законних інтересах;
- у будь-який час відкликати згоду, якщо обробка ґрунтується на згоді, без впливу на законність обробки до її відкликання.
Ці права можуть обмежуватися, якщо закон вимагає зберігання даних, наприклад у сфері протидії відмиванню коштів, якщо діє професійна таємниця або дані потрібні для правових вимог. Закон також забороняє розкривати певну інформацію, пов’язану з повідомленнями у сфері протидії відмиванню коштів.
Для здійснення прав звертайтеся за адресою
Ви також маєте право подати скаргу до Commissioner for Personal Data Protection of the Republic of Cyprus (Уповноваженого із захисту персональних даних Республіки Кіпр): www.dataprotection.gov.cy. Водночас ми будемо вдячні за можливість спочатку розглянути ваші зауваження.
11. Обов’язковість надання даних
Надання ідентифікаційних даних і даних належної перевірки є юридичною вимогою перед прийняттям клієнта. Без них ми не зможемо прийняти або продовжити доручення. Надання інших даних добровільне, однак без них ми можемо не мати змоги відповісти на звернення чи надати послуги.
12. Автоматизоване ухвалення рішень
Ми не ухвалюємо рішень виключно на основі автоматизованої обробки, включно з профілюванням, які мають для вас правові наслідки або аналогічним чином істотно впливають на вас.
13. Безпека
Ми застосовуємо належні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати чи розкриття. Не надсилайте чутливі документи під час первинного звернення; після погодження доручення ми узгодимо безпечний спосіб обміну документами.
14. Сторонні вебсайти
Вебсайт містить посилання на сторонні вебсайти, наприклад Google Maps та Waze. Ми не відповідаємо за їхні практики захисту даних і рекомендуємо ознайомитися з їхніми повідомленнями про конфіденційність.
15. Зміни цієї Політики
Ми можемо періодично оновлювати цю Політику. На Вебсайті завжди буде доступна актуальна версія з датою останнього оновлення на початку документа.
16. Мова
Ця Політика також доступна англійською та російською мовами. У разі будь-яких розбіжностей переважну силу має англійська версія.