隐私政策

作为向全球客户提供法律服务的专业机构，ECOVIS ProventusLaw 律师事务所（以下简称”我们”或”律所”）致力于保护个人数据隐私（即可直接或间接识别特定个人身份的信息，涵盖客户、潜在客户及律所以外的其他相关人士）。如需联系我们，请点击此处。

在收集和使用个人数据（以下简称个人数据）的过程中，我们承诺严格依据本隐私政策（以下简称隐私政策）及适用法律法规进行处理，包括《通用数据保护条例》（2016/679，以下简称 GDPR）、立陶宛共和国《反洗钱和恐怖主义融资预防法》、立陶宛共和国适用的国家数据保护法律及其他相关法律法规。

本政策中的”您”，是指作为客户、潜在客户、我方客户的员工或其他相关方，包括实际受益人、授权代表、求职者及其他关联人员。

如您向我们提供除您本人以外的第三方（包括您的员工、交易对手、顾问或供应商）的信息，您须确保相关人员了解其信息的使用方式。

个人数据处理原则

在处理个人数据时，我们严格遵循 GDPR、立陶宛共和国《个人数据法律保护法》及其他适用法律法规所规定的原则：

1. 合法、公正与透明原则——我们以合法、诚实、透明的方式处理您的个人数据；

2. 目的限制原则——个人数据的收集须基于明确、合理且合法的目的，不得以与上述目的不相符的方式进一步处理；

3. 数据最小化原则——个人数据的收集应适当、相关，且仅限于处理目的所必需的范围；

4. 准确性原则——个人数据须准确，并在必要时及时更新；对于与处理目的不符的不准确数据，须立即予以删除或更正；

5. 存储期限限制原则——个人数据的保存方式须能够识别您的身份，保存期限不得超过处理目的所需的时间；

6. 完整性与保密性原则——须采取适当的技术或组织措施管理个人数据，确保其安全性，防止未经授权或非法处理，以及意外丢失、损毁或破坏。

我们收集哪些个人数据？

我们可能收集的个人数据分为以下几类：

基本个人信息，如姓名、职务等。

联系方式，如电话号码、地址、电子邮件地址等。

身份识别及背景核查数据，包括您本人或其代表、法律实体最终实际受益人（即通过直接或间接持有足够股份或表决权——包括通过无记名股票管理方式——直接或间接拥有或控制法律实体的自然人）的姓名、个人编码、出生日期、地址、国籍、护照或身份证复印件、实际受益权或资金来源证明、持股数量、表决权或股本比例；以及通过移动应用程序或摄像头采集的面部图像、视频和音频记录，以及电话通话记录——上述数据用于身份验证，并符合客户尽职调查/”了解您的客户”/反洗钱法律要求，作为客户接受及持续监控程序的一部分。

财务数据，如账户信息、交易数据、交易金额、收入情况、地理位置、已签订协议类型等。

法律合规相关信息，包括主管机关查询产生的数据、用于履行反洗钱义务及确保遵守国际制裁规定的数据（包括您是否为政治公众人物等），以及律所依法履行”了解客户”义务所需的其他数据（包括但不限于通过移动应用程序或摄像头采集的面部图像、视频和音频记录、电话通话记录）。

在提供法律或其他服务过程中，由您或代表您提供给我们、或由我们自行产生的个人数据，在相关情况下可能包括特殊类别的个人数据。

招聘相关数据，如简历、教育及工作经历、专业会员资格及其他与律所招聘相关的信息。

您提供的其他任何与您相关的个人数据。

我们如何获取您的个人数据？

我们可能通过以下方式收集或接收您的个人数据：

– 由您直接提供，例如通过电子邮件与我们往来沟通，或通过填写网站表格等方式与我们直接互动。有时我们需要收集补充信息，以确保数据的时效性或对已有信息进行核实；

– 在与您的合作关系存续期间，或在向第三方提供服务的过程中；

– 由第三方提供，原因是您是相关主体，或您的数据包含于我们受第三方委托提供法律意见的事项中；

– 来自第三方来源，例如政府机构持有的登记册，或我们在客户接受程序中为进行”了解客户”核查而收集的信息（如制裁名单、政治公众人物名单等），以及从第三方处获取的有关您的信息；

– 来自公开渠道——例如，我们可能使用公开信息更新我们已持有的您的联系方式，或出于职业社交及提供法律和其他服务的目的使用相关信息。

为完成身份验证，我们采用 Ondato 解决方案 / KYC 平台。该平台通过将您的实时照片或视频与身份证件/护照进行比对，协助我们履行客户尽职调查/”了解客户”/反洗钱及其他法定要求。面部识别结果（匹配或不匹配）将在完成身份验证所需的期间内及反洗钱法律规定的期限内予以留存。

我们基于您的同意使用 Ondato 平台进行身份验证。若您对此方式有所顾虑，可发送电子邮件至 [email protected] 与我们联系，了解其他身份验证方式。如需进一步了解 Ondato 解决方案 / KYC 平台，请访问 https://ondato.com/。

收集和处理个人数据的目的、法律依据及所处理的个人数据

作为数据控制方，我们将依据下表所列的目的和法律依据，处理客户、客户代表及其他与客户相关人员的个人数据。

处理目的	法律依据	所处理的个人数据
签订合同——了解并核实我方客户的身份。	收到潜在客户请求后，在合同签订前执行必要措施。     基于履行法律法规及政府和监管机构决定所规定的义务和职责的合法利益。	基本个人信息、合同数据、身份识别及背景核查数据，以及评估能否提供法律和其他服务所需的其他数据。     这可能包括在相关数据库中核实您提供的身份信息、就身份验证与您取得联系，或记录双方沟通往来以实现合规目标。
提供法律及其他服务——管理和履行我方服务，包括执行双方签订的任何协议项下的义务。	合同履行、合法利益（履行义务、提供服务）、专业权利与职责。	基本个人信息、身份识别及背景核查数据、财务数据、法律合规相关信息，以及在提供法律或其他服务过程中由您或代表您提供给我们、或由我们自行产生的个人数据。
履行法律、监管或风险管理义务——遵守法律义务（包括客户尽职调查/”了解客户”/反洗钱、制裁或声誉风险核查、利益冲突识别等）。	法律要求、合法利益（配合执法机关和监管机构、确保您的风险状况对我们而言处于可接受范围内，以及协助打击犯罪和欺诈行为）。在处理特殊类别个人数据时，我们还可能依据凌驾于其他利益之上的公共利益（犯罪预防与侦查）或法律要求作为处理依据。	基本个人信息、合同数据、身份识别及背景核查数据、财务数据、法律合规相关信息，以及在提供法律或其他服务过程中由您或代表您提供给我们、或由我们自行产生的个人数据。     这可能包括在相关数据库中自动核查您提供的身份信息、就身份验证与您取得联系，或记录双方沟通往来以实现合规目的。
研究与业务发展——通过分析更好地了解您的需求，持续完善我们的服务和产品，向您介绍新服务，并向您及时传递有关我们服务和解决方案的最新动态、公告及相关信息。	合法利益（用于改进我们的服务）。	基本个人信息、联系方式。
招聘——处理通过电子邮件或官网提交的求职申请，评估您是否符合所申请职位的任职要求。	合法利益、同意。	基本个人信息、合同数据、招聘相关数据。
回复通过官网申请表与我们取得联系的请求。	合法利益、同意。	招聘相关数据。

我们与哪些方共享您的个人数据？

– 我们的专业顾问（如法律、财务、商业、风险管理或其他顾问）；

– 监管机构、侦查前调查机构、国家税务监察局；

– 我们委托承担特定职能的第三方服务提供商，包括信息和文件管理、办公支持、技术与信息技术服务、文字处理、复印及翻译服务（我们已与上述服务提供商签订协议，以保护所共享信息（包括个人数据）的保密性和安全性）；

– 提供反洗钱、政治公众人物核查、恐怖主义融资筛查及其他欺诈和犯罪预防服务的公司，以及提供类似服务的公司（包括数据共享对象所属的监管机构）；

– 在合理必要的情况下，为确立、行使或抗辩法律或衡平法权利、提供服务，或用于保密性替代争议解决程序，向法院、律师、政府官员或其他相关方披露；

– 若我们在向某客户提供法律服务的过程中收集了您的个人数据，我们可能将其披露给该客户，并在法律允许的范围内为提供相关服务目的披露给其他人；

– 具有合法利益的其他机构，包括政府监管机构；

– 与我们签有协议的其他机构。

个人数据的提供须遵守律师与客户之间的保密原则。

除上述情形外，在经您事先同意的前提下，您的个人数据可能因提供法律服务的需要而传输至欧盟和欧洲经济区境内及境外的第三方。

我们如何保护您的个人数据

我们采取适当的技术和组织措施，确保您的个人数据处理安全，防止个人数据遭受意外或非法的销毁、篡改、泄露及其他任何非法处理行为。

律所全体人员及我们可能委托代为处理个人数据的任何第三方服务提供商，均承担保守个人数据保密性的合同义务。

个人数据的保存期限

我们将在实现收集和处理数据目的所必需的期限内，或法律法规要求的期限内保存您的数据。具体而言，我们将在提供服务期间及法律法规规定的留存期限内保存您的数据。个人数据将在合同关系存续期间及合作关系终止后最长 10 年内予以保存。依据《立陶宛共和国反洗钱和恐怖主义融资预防法》收集的个人数据，将按照该法规定保存 8 年。

您通过本网站提交的个人数据，将在满足您的请求及维护后续合作所需的范围内予以保存，但最长不超过最后一次沟通之日起 6 个月。

如您最终未成为我们的客户，您的个人数据保存期限不超过 6 个月。

如您以求职为目的向我们发送简历或其他个人数据，我们有权将上述数据用于招聘目的，保存期限不超过 6 个月。

若立陶宛共和国相关法律未规定具体的数据保存期限，我们将综合考虑数据留存的合法目的、法律依据及个人数据合法处理原则，自行确定保存期限。

在以下情况下，您的个人数据可能被延长保存：

– 为维护我们的合法权益，抗辩、回应索赔、请求或诉讼；

– 存在对涉嫌违法行为进行调查的合理必要性；

– 正确解决争议/投诉需要使用相关数据；

– 存在其他法定依据。

您就个人数据享有哪些权利？

如您对个人数据的使用有任何疑问，请首先通过以下联系方式与我们取得联系。在特定情况下，依据欧盟或其他适用数据保护法律，您可能享有以下权利：

– 查阅您的个人数据及了解数据处理方式；

– 要求更正不准确或不完整的数据、删除个人数据，或在个人数据处理不符合法律要求或存在其他法律依据时，要求限制数据处理；

– 要求将您的个人数据传输至另一数据控制方，或以便捷格式直接提供给您（注：仅适用于您本人提供的、且基于同意或基于合同订立和履行而通过自动化手段处理的个人数据）；

– 对基于合法利益的处理提出异议，除非我们进行该处理的理由足以凌驾于您的数据保护权利之上；

– 在处理基于同意进行的情况下，撤回同意，使我们停止相关处理；

– 向国家数据保护监察局提出申诉。

我们仅在收到您书面行权申请并核实您身份有效性后，方才行使上述权利。

完成身份核实并签署书面权利行使申请后，您可通过以下方式向我们提交申请：亲自前往律所注册地址、通过普通邮件寄送，或发送电子邮件至：[email protected]

如通过电子邮件提交，申请的格式和内容须符合我们所使用的电子文件管理系统或其他信息技术工具能够识别、打开和处理的电子文件格式。

申请须以立陶宛共和国官方语言提交，内容清晰可读，并注明您希望行使的上述具体权利、行使范围以及期望的回复方式。如您客观上无法以立陶宛语提交申请，可改用英语提交。

我们将在收到符合内部规定和 GDPR 要求的申请之日起 30 个日历日内，予以受理或拒绝并说明理由。如申请涉及大量个人数据或与同期处理的其他申请存在关联，上述期限可在提前通知您的情况下延长 30 个日历日。回复将以您申请时选择的方式提供。

您亦可通过上述相同方式就个人数据问题提出投诉。

如您认为个人数据的处理方式违反了适用法律赋予您的权利和合法利益，您可向国家数据保护监察局提出申诉。具体申诉程序请参阅国家数据保护监察局制定的投诉处理规程，点击此处查看。

如何联系我们？

如您对本隐私政策或我们处理个人数据的方式有任何疑问，请发送电子邮件至：[email protected]，或通过信函联系我们：

ECOVIS ProventusLaw 律师事务所 Kvainauskas, Andziulytė ir partneriai

立陶宛维尔纽斯市 Mėsinių 街 5 号，邮编 LT-01133。

我们如何更新本隐私政策？

我们持续致力于改进和发展我们的服务，因此本隐私政策可能会不时进行修订。任何修订均不会削减您在本隐私政策或适用数据保护法律下所享有的权利。建议您定期查阅本隐私政策，以了解最新变更。