Заявление о конфиденциальности и файлах cookie

Настоящее Заявление о конфиденциальности и файлах cookie (настоящее «Заявление») разъясняет, как сеть профессиональных фирм Bandi собирает, использует, передает и иным образом обрабатывает Персональные данные. В настоящем Заявлении термины «Bandi», «мы», «нас» и «наш» означают фирмы и аффилированные лица, указанные ниже.

«Персональные данные» означают любую информацию, которая сама по себе или в совокупности с другой имеющейся у нас информацией идентифицирует вас как физическое лицо или может быть разумно использована для вашей идентификации. Настоящее Заявление применяется к Персональным данным, которые мы обрабатываем в отношении посетителей наших веб-сайтов, приложений и иных онлайн-ресурсов (каждый — «Сайт»); наших клиентов и потенциальных клиентов и их персонала; наших поставщиков и их персонала; а также иных лиц, чьи Персональные данные мы получаем в ходе нашей деятельности.

Лицо Bandi, которое вы привлекаете или которое иным образом определяет цели и способы обработки ваших Персональных данных, является контролером этих данных («ответственная Фирма»). Если мы не указываем иное, ответственной Фирмой является лицо, с которым вы взаимодействуете, и оно отвечает за обеспечение соответствия своих систем и процессов применимому к нему законодательству о защите данных.

Если вы предоставляете нам Персональные данные о других лицах — например, о членах семьи, коллегах или работниках — вы подтверждаете, что имеете право передавать нам эти данные и что вы проинформировали этих лиц о настоящем Заявлении. Вы также несете ответственность за точность предоставляемых вами Персональных данных.

Лица Bandi

Фирмы и аффилированные лица Bandi принадлежат Bandi Holding LLC, компании с ограниченной ответственностью, учрежденной в штате Вайоминг, США. Bandi Holding LLC владеет долями в перечисленных ниже фирмах-участниках и аффилированных лицах; каждая такая фирма или лицо остается ответственной как контролер за Персональные данные, которые она обрабатывает.

Ответственной Фирмой в отношении ваших Персональных данных будет одно из следующих лиц в зависимости от юрисдикции и отношений, посредством которых мы получили ваши данные:

Адреса зарегистрированных офисов и местные контакты по вопросам защиты данных для каждого лица предоставляются по запросу и, где применимо, публикуются на соответствующем Сайте. Чтобы связаться с конкретным лицом, используйте каналы связи, указанные в разделе «Свяжитесь с нами» ниже.

Краткое изложение ключевых положений

1. Сбор Персональных данных

Мы собираем следующие категории Персональных данных о посетителях Сайта, клиентах, потенциальных клиентах, поставщиках и иных третьих лицах:

• Данные о личности и контактные данные: имя, обращение, должность, организация, роль, почтовый адрес, адрес электронной почты, номер телефона и аналогичная контактная информация.
• Данные об отношениях и предпочтениях: сведения, касающиеся ваших интересов, посещения мероприятий и семинаров, предпочтений в питании и доступности (за исключением данных особых категорий), подписок, загрузок и учетных данных.
• Данные о клиентах и делах: Персональные данные, содержащиеся в указаниях, документах, переписке и иных материалах, относящихся к делам, по которым мы консультируем, включая данные о работниках, клиентах и контрагентах наших клиентов.
• Финансовые и расчетные данные: контакты для выставления счетов, реквизиты счетов и история платежей.
• Данные комплаенса и приема: государственные идентификаторы, документы, удостоверяющие личность, даты рождения, сведения о бенефициарных владельцах, а также результаты проверок на конфликт интересов, санкции, противодействие отмыванию денег и иной комплексной проверки.
• Данные о подборе персонала: информация, предоставленная кандидатами или о них в связи с возможностями трудоустройства или подряда, которая также может регулироваться отдельным местным уведомлением о конфиденциальности при подборе персонала.
• Технические данные и данные об использовании: IP-адрес, идентификаторы устройств, информация о браузере и операционной системе, файлы cookie и аналогичные идентификаторы, а также информация о том, как вы используете наши Сайты.
• Данные особых категорий и чувствительные данные: в ограниченных случаях и только тогда, когда это необходимо и разрешено законом, такие данные, как информация о здоровье, потребности в питании или доступности, раскрывающие состояние здоровья, либо иные категории, которые применимое законодательство относит к чувствительным.
• Данные видеонаблюдения: изображения, полученные системой видеонаблюдения (CCTV) в наших офисах в целях безопасности и охраны. Записи CCTV рассматриваются как строго конфиденциальные, и доступ к ним ограничен уполномоченным персоналом.

Мы получаем Персональные данные непосредственно от вас, от наших клиентов и коллег, а также из общедоступных и сторонних источников. Если клиент предоставляет нам Персональные данные о своих собственных работниках, клиентах или иных лицах, клиент несет ответственность за обеспечение того, что он вправе на законных основаниях передавать нам эти данные.

2. Использование Персональных данных

Мы используем Персональные данные для изложенных ниже целей. Когда требуется правовое основание (например, согласно GDPR, GDPR Великобритании, PIPL Китая, APPI Японии или Закону PDP Индонезии), мы полагаемся на одно или несколько из следующих оснований: исполнение договора; наши законные интересы (с учетом баланса с вашими интересами и правами); соблюдение юридической или профессиональной обязанности; и, где применимо, ваше согласие.

• Оказание юридических и консультационных услуг: для оказания услуг, которые поручают нам наши клиенты, и для ответа на запросы — как правило, необходимо для исполнения нашего договора о привлечении или в наших законных интересах ответить вам.
• Управление нашими отношениями и деятельностью: для управления поручениями, выставлением счетов, договоренностями с поставщиками и повседневным ведением нашей деятельности — как правило, необходимо для исполнения наших договоров или в наших законных интересах.
• Эксплуатация, улучшение и защита наших Сайтов: чтобы наши Сайты функционировали и были удобны в использовании, для понимания их использования, а также для выявления и предотвращения мошенничества, злоупотреблений и инцидентов безопасности — в наших законных интересах.
• Поддержание и развитие отношений: для поддержания точности наших контактных записей и укрепления отношений с клиентами и иными контактами — в наших законных интересах.
• Маркетинг: для предоставления новостей, приглашений на мероприятия, юридических уведомлений и информации о наших услугах — в наших законных интересах или, где это требуется, с вашего согласия.
• Исполнение юридических, нормативных и профессиональных обязанностей: для соблюдения налоговых требований, требований по противодействию отмыванию денег, санкций, конфликтов интересов и норм профессионального поведения, а также для ответа на правомерные запросы — необходимо для соблюдения наших юридических и профессиональных обязанностей.
• Подбор персонала: для оценки кандидатов и оформления приема — в наших законных интересах и для исполнения юридических обязанностей, с учетом любого местного уведомления о подборе персонала.
• Безопасность наших помещений: для эксплуатации видеонаблюдения в наших офисах в целях безопасности и охраны наших сотрудников, посетителей и имущества — в наших законных интересах, с соблюдением строгого режима конфиденциальности и контроля доступа.

Когда какое-либо лицо Bandi полагается на согласие, вы можете отозвать это согласие в любое время, что не влияет на законность обработки, осуществленной до отзыва.

3. Использование искусственного интеллекта

Мы можем использовать инструменты искусственного интеллекта для поддержки обработки, описанной в настоящем Заявлении. Перед внедрением любого такого инструмента мы оцениваем его на соответствие нашим этическим, юридическим, договорным требованиям, требованиям в области защиты данных и информационной безопасности, и поддерживаем внутренние политики и обучение, регулирующие его ответственное использование. Мы не используем искусственный интеллект для принятия решений, порождающих в отношении вас юридические или иные аналогичные значимые последствия, исключительно автоматизированными средствами.

4. Передача Персональных данных

Мы передаем Персональные данные следующим категориям получателей, в каждом случае только в той мере, в какой это необходимо для целей, описанных в настоящем Заявлении:

• Другим лицам Bandi: мы передаем Персональные данные между перечисленными выше фирмами и аффилированными лицами в целях оказания услуг, управления нашими отношениями и ведения нашей деятельности в разных юрисдикциях.
• Поставщикам услуг: мы привлекаем поставщиков — включая поставщиков ИТ, хостинга, приема клиентов, финансов, управления взаимоотношениями с клиентами, маркетинговой аналитики и организации мероприятий — для выполнения функций от нашего имени и по нашим указаниям, с соблюдением договорных обязательств по конфиденциальности и безопасности.
• Финансовым учреждениям: в связи с выставлением счетов и платежами.
• Профессиональным консультантам и контрагентам: таким как соадвокаты, эксперты и иные консультанты, когда это необходимо для оказания наших услуг.
• Органам власти и в рамках юридических требований: для соблюдения юридических, нормативных и профессиональных обязанностей, для ответа на правомерные запросы и для установления, осуществления или защиты юридических прав.
• Корпоративным сделкам: потенциальному покупателю или правопреемнику в связи с реорганизацией, слиянием или передачей всей нашей деятельности или ее части в той мере, в какой это разрешено законом.

Мы не продаем ваши Персональные данные и ни при каких обстоятельствах не передаем ваши Персональные данные для межконтекстной поведенческой рекламы.

5. Маркетинговый выбор

Вы контролируете, как мы используем ваши Персональные данные для прямого маркетинга. В некоторых юрисдикциях мы будем получать ваше согласие перед отправкой маркетинговых сообщений. В любом случае вы можете отказаться от маркетинга в любое время, воспользовавшись ссылкой для отписки в любом маркетинговом письме или связавшись с нами по указанным ниже реквизитам. Отказ применяется к будущим сообщениям и не влияет на обработку, осуществленную до вашего запроса.

6. Файлы cookie

Мы и некоторые поставщики используем файлы cookie, веб-маяки и аналогичные технологии (совместно — «файлы cookie») на наших Сайтах.

Что такое файлы cookie

Файлы cookie — это небольшие файлы данных, хранящиеся в вашем браузере или на устройстве. Некоторые из них удаляются при закрытии браузера (сеансовые файлы cookie); другие сохраняются, чтобы вы могли быть узнаны при повторном посещении (постоянные файлы cookie).

Как мы используем файлы cookie

Мы используем файлы cookie для работы наших Сайтов, запоминания ваших предпочтений, понимания того, как используются наши Сайты, и улучшения наших Сайтов и услуг. Мы разделяем файлы cookie на следующие категории:

• Строго необходимые файлы cookie: требуются для функционирования Сайтов и предоставления запрашиваемых вами услуг; их нельзя отключить в наших системах.
• Функциональные файлы cookie: обеспечивают расширенную функциональность и персонализацию.
• Файлы cookie производительности и аналитики: помогают нам измерять и улучшать работу наших Сайтов; собранная информация агрегируется.
• Файлы cookie таргетинга и рекламы: могут устанавливаться нами или нашими партнерами для формирования профиля ваших интересов и предоставления релевантного контента; при отключении вы будете видеть менее адаптированный контент.
• Файлы cookie социальных сетей: обеспечивают обмен контентом и могут отслеживать ваш браузер на других сайтах.

При первом посещении наших Сайтов мы запрашиваем ваше согласие на необязательные файлы cookie с помощью нашего инструмента управления согласием, и вы можете изменить свои предпочтения в любое время с помощью ссылки «управление файлами cookie» в нижнем колонтитуле наших Сайтов. Там, где требуется согласие (например, в ЕЭЗ и Соединенном Королевстве), необязательные файлы cookie не устанавливаются до вашего согласия; в других регионах мы полагаемся на уведомление и, где применимо, на ваш выбор.

7. Ваши права

Доступные вам права зависят от вашего местонахождения и закона, применимого к обработке. В приведенных ниже разделах кратко изложены основные права по регионам. Для осуществления любого права свяжитесь с нами по указанным ниже реквизитам; нам может потребоваться проверить вашу личность перед ответом, и мы ответим в срок, требуемый применимым законодательством.

Европейская экономическая зона (Bandi AARPI, Bandi Conseil Luxembourg S.à r.l., Bandi Unternehmensberatung GmbH) и Соединенное Королевство (Bandi Advisory Ltd.)

Согласно Общему регламенту ЕС о защите данных и GDPR Великобритании вы имеете права на: доступ к своим Персональным данным; исправление неточных данных; удаление ваших данных при определенных обстоятельствах; ограничение обработки при определенных обстоятельствах; переносимость данных; возражение против обработки, осуществляемой на основании наших законных интересов или в целях прямого маркетинга; и отзыв согласия, когда обработка основана на согласии.

Вы также имеете право подать жалобу в свой надзорный орган. Соответствующими органами для наших европейских лиц являются Национальная комиссия по информатике и свободам (CNIL) во Франции (Bandi AARPI); Национальная комиссия по защите данных (CNPD) в Люксембурге (Bandi Conseil Luxembourg S.à r.l.); Берлинский уполномоченный по защите данных и свободе информации (Berliner Beauftragte für Datenschutz und Informationsfreiheit) в Германии, где Bandi Unternehmensberatung GmbH учреждена в Берлине; и Управление комиссара по информации (ICO) в Соединенном Королевстве (Bandi Advisory Ltd.). Контактные данные любого назначенного нами представителя в ЕС или Великобритании предоставляются по запросу.

Соединенные Штаты — Калифорния (Bandi & Associates PLLC, Bandi LLP, Bandi & Boris LLP)

Если вы являетесь жителем Калифорнии, Закон Калифорнии о конфиденциальности потребителей (с изменениями, внесенными CPRA) предоставляет вам права: знать о Персональной информации, которую мы собираем, используем и раскрываем, и иметь к ней доступ; запрашивать ее удаление; запрашивать исправление; отказаться от любой «продажи» или «передачи» Персональной информации; ограничивать использование чувствительной Персональной информации; и не подвергаться дискриминационному обращению за осуществление своих прав. Как указано выше, мы ни при каких обстоятельствах не продаем и не передаем вашу Персональную информацию. Соблюдение CCPA обеспечивается Агентством по защите конфиденциальности Калифорнии (CPPA) и Генеральным прокурором Калифорнии. Жители других штатов США могут иметь сопоставимые права согласно законам о конфиденциальности своего штата.

Китайская Народная Республика (阪迪森和企业咨询（深圳）有限责任公司)

Согласно Закону о защите персональной информации (PIPL) вы имеете права: быть информированным об обработке вашей Персональной информации и принимать решения о ней; получать доступ к своей Персональной информации и ее копию; исправлять или дополнять неточные данные; удалять свои данные в определенных обстоятельствах; передавать свои данные другому назначенному вами обработчику; запрашивать разъяснение наших правил обработки; и отзывать согласие. Мы предоставляем близким родственникам умершего лица возможность осуществлять применимые права.

Мы получаем отдельное согласие там, где этого требует PIPL, в том числе для обработки чувствительной Персональной информации и для передачи Персональной информации за пределы Китая, и применяем механизм передачи, разрешенный PIPL, — такой как оценка безопасности, организуемая Администрацией киберпространства Китая (CAC), стандартный договор CAC или сертификация. Надзор за защитой персональной информации в Китае осуществляется CAC совместно с другими компетентными органами на национальном и местном уровнях.

Япония (外国法事務弁護士法人 バンディ・森・宮本法律事務所)

Согласно Закону о защите персональной информации (APPI) вы можете требовать: раскрытия ваших хранимых Персональных данных и записей об их предоставлении третьим лицам; исправления, дополнения или удаления ваших данных; и прекращения использования, удаления или прекращения предоставления ваших данных третьим лицам в определенных обстоятельствах. Когда мы предоставляем Персональные данные третьим лицам или передаем их за пределы Японии, мы делаем это в соответствии с APPI, в том числе путем получения вашего согласия или предоставления требуемой информации, где это применимо. Надзор осуществляется Комиссией по защите персональной информации (PPC).

Индонезия (PT Bandi Konsultan Indonesia)

Согласно Закону № 27 2022 года о защите персональных данных («Закон PDP») вы имеете права: быть информированным о ваших Персональных данных и иметь к ним доступ; исправлять или обновлять свои данные; удалять данные или прекращать их обработку; отзывать согласие; возражать против решений, основанных исключительно на автоматизированной обработке, которые существенно затрагивают вас; получать и переносить свои данные; откладывать или ограничивать обработку; и требовать компенсацию за неправомерную обработку. Там, где этого требует Закон PDP, мы назначаем сотрудника по защите данных и опираемся на законное основание для любой передачи Персональных данных за пределы Индонезии. До создания специализированного надзорного органа Индонезии (Lembaga PDP) надзор в настоящее время осуществляется Генеральным директоратом по надзору за цифровым пространством при Министерстве связи и цифровых дел (Komdigi).

8. Безопасность данных

Мы применяем технические и организационные меры, призванные защитить находящиеся в нашем ведении и под нашим контролем Персональные данные от утраты, неправомерного использования и несанкционированного доступа, использования, изменения или раскрытия. Эти меры включают ограничение доступа к Персональным данным по принципу служебной необходимости, применение обязательств о конфиденциальности к нашему персоналу и поставщикам услуг и реализацию программы информационной безопасности, регулирующей наши системы и данные.

Поскольку ни одна система или передача не может быть гарантированно полностью безопасной, мы не можем гарантировать абсолютную безопасность. Вы также играете свою роль: сохраняйте конфиденциальность учетных данных, не используйте одни и те же пароли на разных сайтах и свяжитесь с нами, если считаете, что ваши учетные данные были скомпрометированы.

9. Трансграничная передача данных

Поскольку Bandi осуществляет деятельность в нескольких юрисдикциях, мы передаем Персональные данные между нашими лицами и поставщикам услуг, находящимся в странах, которые могут не обеспечивать такой же уровень защиты данных, как ваша страна. Когда мы передаем Персональные данные на международном уровне, мы применяем гарантии, требуемые применимым законодательством, — например, стандартные договорные положения Европейской комиссии и Великобритании для передач из ЕЭЗ и Соединенного Королевства, а также согласие или иные механизмы, требуемые PIPL, APPI и Законом PDP. Наши Сайты и ключевые системы могут размещаться в одной или нескольких юрисдикциях, включая Соединенные Штаты. Вы можете запросить информацию о применяемых нами гарантиях, связавшись с нами, как описано ниже.

10. Хранение данных

Мы храним Персональные данные в течение времени, необходимого для достижения целей, изложенных в настоящем Заявлении, в том числе для исполнения наших юридических, нормативных, профессиональных, бухгалтерских и отчетных обязанностей, а также для установления, осуществления или защиты юридических требований. Сроки хранения определяются с учетом характера данных, цели их хранения и применимых требований к хранению документов, включая минимальные сроки хранения, специфичные для юрисдикции, для юридических дел и записей по противодействию отмыванию денег. Маркетинговые данные хранятся, пока вы продолжаете принимать наши маркетинговые сообщения, и удаляются в соответствии с применимым законодательством по запросу.

11. Прочая информация

Последствия непредоставления Персональных данных

Вы не обязаны предоставлять все Персональные данные, описанные в настоящем Заявлении, но если вы не предоставите определенные данные, мы можем оказаться не в состоянии ответить на ваш запрос, оказать наши услуги или направлять вам сообщения, которые вы попросили получать.

Автоматизированное принятие решений

Мы не принимаем решений, порождающих в отношении вас юридические или иные аналогичные значимые последствия, основанных исключительно на автоматизированной обработке, включая профилирование.

Сигналы «Do Not Track»

Поскольку единого отраслевого стандарта для сигналов браузера «Do Not Track» не существует, наши Сайты в настоящее время на них не реагируют.

Сторонние веб-сайты

Наши Сайты могут содержать ссылки на веб-сайты, управляемые третьими лицами. Настоящее Заявление не применяется к таким сайтам, и мы рекомендуем вам ознакомиться с их практиками конфиденциальности, прежде чем предоставлять какие-либо Персональные данные.

Персонал

Персональные данные о наших партнерах, работниках и подрядчиках обрабатываются в рамках отдельных внутренних политик и выходят за рамки настоящего Заявления.

Изменения настоящего Заявления

Мы можем время от времени обновлять настоящее Заявление по мере изменения наших услуг, практик или юридических обязанностей. Дата вступления в силу указана в начале настоящего Заявления, и там, где этого требует закон, мы будем запрашивать ваше согласие на существенные изменения.

12. Свяжитесь с нами

Если у вас есть какие-либо вопросы или замечания относительно настоящего Заявления или наших практик конфиденциальности, либо если вы желаете осуществить свои права, свяжитесь с нами: