Уведомление о конфиденциальности

Кто обрабатывает ваши данные

Оператор персональных данных: Адвокатский офис Медич. По вопросам обработки данных и осуществления прав используйте контакты офиса на странице контактов.

Запрос через контактную форму

Когда форма включена на странице «Контакты», она собирает имя, телефон и/или электронную почту, выбранного адвоката и канал связи, а также, если вы их укажете, направление, формат консультации и краткое сообщение. Мы используем данные, чтобы ответить на ваш запрос и при необходимости согласовать консультацию. Правовое основание: действия до заключения договора по вашему запросу (статья 12, часть 1, пункт 2 Закона о защите персональных данных Сербии).

Предоставление данных не является обязательным по закону. Без имени и соответствующих контактов форма не может отправить запрос. Сообщение, направление и формат консультации необязательны. Вложения не собираются. Если вы укажете электронную почту, мы можем отправить подтверждение с заранее заданным текстом, без вашего имени и содержания сообщения.

Запрос выбранному адвокату отправляется на его адрес с копией офису. Если адвокат не выбран, запрос отправляется в офис с копией обоим адвокатам.

Запись на консультацию

Для записи мы собираем имя, электронную почту и телефон, выбранного адвоката, формат консультации, направление, время, необязательное примечание и версию сайта, на которой вы записываетесь. Данные используются для записи и проведения консультации на том же правовом основании.

Когда вы записываетесь, эти данные вносятся как запись в календарь офиса, в его аккаунте Google Workspace. Google отправляет вам приглашение с адреса электронной почты офиса, а для консультации по видеосвязи также предоставляет Google Meet. Примечание содержится в описании записи, поэтому вы видите его и в своём приглашении.

О каждой новой записи сайт отправляет письмо выбранному адвокату с копией офису, с данными записи и ссылкой на запись в календаре офиса. Это письмо отправляет Scaleway SAS.

Сайт не ведёт базу записей, а White City Labs не хранит их копию. Приглашение остаётся в вашей почте и календаре, а ваши ответы на него приходят в почту офиса.

Без обязательных данных и выбора параметров записаться через сайт невозможно. Вы можете связаться с адвокатом напрямую. Запись на консультацию не означает принятия дела: решение о принятии поручения принимает адвокат.

Чувствительные данные

Не указывайте данные о здоровье, уголовных производствах, личные идентификационные номера или другие чувствительные сведения в сообщении или примечании. Если вы всё же их передадите, их обработка для правовых требований подлежит условиям статей 17 и 19 Закона. Способ передачи документов обсудим после первого контакта.

Проверки безопасности

Для предотвращения злоупотреблений используем Cloudflare Turnstile и ограничение количества запросов на основании законного интереса в безопасности сайта (статья 12, часть 1, пункт 6 Закона). Проверка включает IP-адрес и технические сигналы браузера, устройства и соединения. Наш код не сохраняет IP-адрес.

Проверка может предотвратить отправку запроса, но не определяет принятие поручения адвокатом и не служит профилированию. Если проверка недоступна, используйте прямые контакты. Мы не принимаем автоматизированных решений о принятии дела.

Получатели и технические поставщики

Запросы и записи предназначены выбранному адвокату и офису в соответствии с вашим выбором. White City Labs поддерживает сайт и его функции как лицо, обрабатывающее данные по поручению оператора. Cloudflare, Inc. обеспечивает хостинг, выполнение функций и проверку злоупотреблений; данные о записи проходят через Cloudflare в Google, и наш код не хранит их у Cloudflare. Через сервис Transactional Email в ЕС Scaleway SAS отправляет адвокату письмо о каждой новой записи и, когда форма включена, письма контактной формы. Приглашение и ваши ответы на него Scaleway не получает.

Google обрабатывает записи на консультацию как лицо, обрабатывающее данные по поручению офиса, в рамках его сервиса Google Workspace: Google Calendar хранит запись, Gmail отправляет приглашение и получает ваши ответы, а Google Meet используется для консультаций по видеосвязи. Обработка ведётся по договору офиса и дополнению об обработке данных Cloud Data Processing Addendum. Чтобы предложить свободное время, сайт считывает из календарей адвокатов только начало и конец занятых интервалов, без названий и содержания.

Консультации по видеосвязи проводятся через Google Meet в рамках сервиса Google Workspace офиса. Ссылка для звонка есть в приглашении.

При проверке Turnstile Cloudflare действует как лицо, обрабатывающее данные по поручению оператора для проверки запросов, и как отдельный оператор для совершенствования выявления злоупотреблений. Подробнее в уведомлении о конфиденциальности Cloudflare и условиях Turnstile.

GitHub содержит код и тексты сайта. Данные из формы и записей мы не вносим в репозиторий.

Место обработки и передача данных

Cloudflare является американской компанией и может обрабатывать данные за пределами Сербии и ЕС. Google может обрабатывать данные о записях за пределами Сербии и ЕС с мерами защиты, предусмотренными договором офиса с Google.

О правовом основании международной передачи данных, мерах защиты и копии соответствующих договорных положений можно узнать через контакты офиса. Информация о технических поставщиках доступна в Cloudflare DPA, уведомлении о конфиденциальности Scaleway и уведомлении о конфиденциальности Google.

Сроки хранения

Данные, введённые в форму, остаются в памяти страницы до её закрытия. Функция запросов обрабатывает их в памяти при проверке и отправке письма; она не создаёт базу данных или резервную копию запроса.

Сайт не хранит данные о записях и ничего не удаляет. Запись в календаре офиса является его учётом консультации и остаётся там, пока офис её не удалит; так же и письмо адвокату о записи в почте офиса. Вы в любой момент можете попросить удалить запись и это письмо.

Обращения, которые не привели к принятию поручения, мы храним в почте офиса до 12 месяцев. При принятии поручения необходимые данные становятся частью дела и хранятся в соответствии с обязанностями по этому делу. Письма и приглашения в вашей почте и календаре остаются под вашим контролем.

Технические журналы нашей системы содержат только разрешённые данные о результате и длительности обработки, а для записей также адвоката и число обращений к календарю. Они не содержат ни имени, ни контактов, ни сообщения, ни примечания, ни IP-адреса, ни названия календарного события. Журналы хранятся три дня и доступны уполномоченному персоналу White City Labs. Операционные данные Cloudflare и Turnstile и данные отправки Scaleway подчиняются условиям этих поставщиков.

Поиск, тема и данные на устройстве

Поиск работает в вашем браузере по индексу с нашего сайта. Мы не отправляем запрос ни серверу, ни третьей стороне, не записываем и не храним его. Для открытия поиска можно использовать сочетание клавиш. Поиск ничего не сохраняет на вашем устройстве.

При первом посещении тема следует настройке устройства. Только когда вы сами выберете светлую или тёмную тему, выбор сохраняется в ключе theme в постоянном хранилище браузера. Ключ остаётся на вашем устройстве до изменения выбора или удаления данных сайта. Мы не используем его для отслеживания и не отправляем серверу.

Наш код не устанавливает файлы cookie. Turnstile загружается только тогда, когда вы начинаете заполнять контактную форму или вводить свои данные при записи. Проверка использует технические сигналы и хранилище устройства для защиты запроса. Мы не используем файл cookie cf_clearance.

Шрифты и изображения загружаются с самого сайта, а карта не является встроенным сервисом. Открывая Google Maps, Viber или WhatsApp, вы переходите к сервису с собственными условиями. Сайт не использует аналитику посещений.

Ваши права

Вы можете запросить доступ к данным и их копию, исправление неточных данных, а при соблюдении установленных законом условий также удаление, ограничение обработки и переносимость. Вы можете возразить против обработки на основании законного интереса. Для запроса используйте контакты офиса; может потребоваться соразмерная проверка личности.

Мы отвечаем на запрос в установленный законом срок, как правило, в течение 30 дней. Если вы считаете обработку незаконной, вы можете подать жалобу Уполномоченному Сербии по информации общественного значения и защите персональных данных.

Консультации проводятся только на сербском и английском языках. Консультации на русском языке не предоставляются.