Политика конфиденциальности

1. Ответственный за обработку персональных данных

Настоящая Политика конфиденциальности объясняет, как обрабатываются персональные данные при посещении сайта lexonyx.com, направлении обращений, электронной переписке и взаимодействии с независимой профессиональной практикой LEXONYX.

Обработка осуществляется в соответствии с применимым законодательством Германии и Европейского союза, включая Регламент (ЕС) 2016/679 — Общий регламент по защите данных (GDPR).

LEXONYX — коммерческое обозначение независимой профессиональной практики Liudmyla Miroshnychenko.

Ответственный за обработку персональных данных (контролёр):

Liudmyla Miroshnychenko (LEXONYX)
Haunstetter Straße 105
86161 Augsburg, Germany

Электронная почта: info@lexonyx.com

Liudmyla Miroshnychenko имеет профессиональный статус Advokat (Ukraine) и с апреля 2026 года зарегистрирована в Rechtsanwaltskammer München в соответствии с §§ 206–207 BRAO.

Юридическая помощь по украинскому праву предоставляется в пределах применимых профессиональных полномочий. Дополнительные сведения о профессиональном статусе содержатся в разделе Impressum.

По вопросам обработки персональных данных можно обращаться по указанному адресу электронной почты.

2. Категории обрабатываемых персональных данных

В зависимости от характера взаимодействия LEXONYX может обрабатывать:

Данные, предоставляемые пользователями:

• Имя, адрес электронной почты и другие добровольно предоставленные контактные данные.
• Сведения о компании, профессиональной роли, соответствующих юрисдикциях и характере обращения.
• Содержание запросов, направленных через контактные формы.
• Электронную переписку, предоставленные документы и сведения, необходимые для оценки или выполнения поручения.
• Данные, необходимые для проверки возможности принятия поручения и соблюдения профессиональных и законодательных обязанностей.

Технические данные:

• IP-адреса и сведения о соединении.
• Тип браузера, операционную систему и характеристики устройства.
• Дату и время посещения сайта.
• Технические журналы и сведения, необходимые для безопасности сайта, работы форм и предотвращения спама.

Аналитические данные:

• Посещённые страницы, источники переходов и взаимодействия с сайтом.
• Сведения о событиях и идентификаторы, используемые Google Analytics при наличии необходимого согласия.

Обычная контактная форма не предназначена для сбора специальных категорий персональных данных по статье 9 GDPR.

Пожалуйста, не направляйте через первичную форму сведения о здоровье, другие особо чувствительные данные, паспорта, банковские выписки, полные конфиденциальные договоры или документы, содержащие профессиональную тайну. При необходимости безопасный способ передачи согласовывается отдельно.

Если для выполнения конкретного поручения необходима обработка специальных категорий данных или сведений, подпадающих под статью 10 GDPR, применяются соответствующие дополнительные правовые основания и меры защиты.

3. Цели и правовые основания обработки

Рассмотрение обращений и предварительная оценка возможности принятия поручения.

Статья 6(1)(b) GDPR применяется, когда обработка необходима для преддоговорных действий по запросу физического лица, которое предполагает стать стороной договора.

При обращении представителя компании или в других соответствующих обстоятельствах основанием может выступать статья 6(1)(f) GDPR — законный интерес в рассмотрении деловых и профессиональных обращений и организации коммуникации с потенциальными клиентами.

Оказание согласованных профессиональных услуг.

Обработка осуществляется на основании статьи 6(1)(b) GDPR, когда необходима для исполнения договора с субъектом данных, либо другого применимого основания в зависимости от характера поручения и отношений с клиентом.

Профессиональные, налоговые, бухгалтерские и иные законодательные обязанности.

Статья 6(1)(c) GDPR применяется, если обработка необходима для исполнения конкретной законодательной обязанности, включая применимые обязанности по ведению и хранению документации.

Обеспечение работы и безопасности сайта.

Статья 6(1)(f) GDPR — законный интерес в обеспечении работоспособности сайта, защите технической инфраструктуры, предотвращении злоупотреблений и обработке технических обращений.

Аналитика сайта.

Google Analytics применяется только после получения необходимого предварительного согласия пользователя на основании статьи 6(1)(a) GDPR и с соблюдением § 25 TDDDG, когда он применим.

Установление, осуществление и защита правовых требований.

Данные могут обрабатываться в пределах необходимости и при наличии соответствующего правового основания, в частности статьи 6(1)(f) GDPR, когда она применима.

Информационная рассылка.

Рассылка LEXONYX в настоящее время не осуществляется, а форма подписки на сайте недоступна до запуска подтверждения адреса электронной почты (двойное подтверждение подписки). Новые подписки через сайт сейчас не принимаются. После запуска для подписки потребуется отдельное добровольное согласие по статье 6(1)(a) GDPR с соблюдением § 7 UWG, а направление формы само по себе не будет подтверждением подписки. Информационные письма будут отправляться только после подтверждения адреса и действующего согласия, с возможностью отписаться в любое время. Ранее поступившие тестовые запросы не рассматриваются как подтверждённые подписки.

Предоставление необходимых контактных данных и описания запроса позволяет рассмотреть обращение. Дополнительные сведения предоставляются добровольно, если их получение не требуется для конкретного поручения или по закону. Отсутствие необходимых сведений может препятствовать рассмотрению обращения или оказанию услуг.

4. Получатели персональных данных и поставщики услуг

LEXONYX не продаёт персональные данные и не передаёт их рекламным сетям для самостоятельного маркетингового использования.

В зависимости от целей обработки данные могут получать следующие категории поставщиков и получателей.

Netlify. Используется для размещения сайта, функционирования контактных форм и хранения отправленных через Netlify Forms обращений. Уведомления о поступивших заявках доставляются электронной почтой. Для защиты форм от спама Netlify применяет соответствующие технические средства и специализированных поставщиков, включая Akismet (Automattic).

Поставщики электронной почты. Обеспечивают получение, отправку, хранение и техническую обработку электронной корреспонденции. При предоставлении этих услуг могут обрабатываться контактные данные, сведения об отправителях и получателях, содержание сообщений, вложения и необходимые технические данные.

Google Analytics. Обрабатывает данные об использовании сайта только при наличии необходимого согласия пользователя.

Локальные шрифты. Файлы шрифтов сайта размещаются в инфраструктуре LEXONYX и загружаются с домена сайта. Для их загрузки браузер не обращается к серверам Google Fonts.

Внешние профессиональные специалисты. Если выполнение согласованного поручения требует участия квалифицированного специалиста другой юрисдикции, порядок его привлечения и передачи необходимых данных согласовывается отдельно с соблюдением профессиональной тайны и применимых требований законодательства.

Компетентные государственные органы. Могут получать данные в случаях, предусмотренных применимым законодательством.

В зависимости от характера деятельности получатели могут выступать обработчиками персональных данных по поручению LEXONYX либо самостоятельными контролёрами.

При привлечении обработчиков должны соблюдаться требования статьи 28 GDPR. При предоставлении доступа к профессионально охраняемым сведениям дополнительно применяются соответствующие профессиональные требования, в том числе § 43e BRAO.

5. Международная передача персональных данных

При использовании технической инфраструктуры и её субобработчиков персональные данные могут передаваться или становиться доступными получателям за пределами Европейской экономической зоны (ЕЭЗ).

В частности, в зависимости от используемых технических услуг обработка может затрагивать США и Украину.

Для США применимость решения Европейской комиссии о достаточности защиты зависит, в частности, от участия конкретного получателя в соответствующем EU–US Data Privacy Framework.

Для Украины отсутствует общее решение Европейской комиссии о достаточности защиты данных по статье 45 GDPR.

Передачи, подпадающие под главу V GDPR, должны осуществляться при наличии применимого правового механизма. При отсутствии решения о достаточности защиты могут использоваться предусмотренные статьёй 46 GDPR гарантии, включая стандартные договорные положения Европейской комиссии и необходимые дополнительные меры защиты. Предусмотренные статьёй 49 GDPR исключения применимы только при выполнении их условий.

Информацию о фактических международных передачах, применимых гарантиях и порядке получения их копий можно запросить по адресу info@lexonyx.com.

6. Файлы cookie и аналитика

Сайт использует необходимые технические средства и технологии хранения информации для обеспечения работы сайта, безопасности и сохранения пользовательских настроек.

Google Analytics применяется исключительно при наличии необходимого предварительного согласия посетителя.

Пользователь может отказаться от необязательной аналитики или отозвать согласие через настройки файлов cookie на сайте. Отказ не препятствует доступу к основным материалам сайта.

Дополнительная информация о категориях cookie, аналогичных технологиях и способах управления ими приведена в отдельной Политике файлов cookie.

7. Сроки хранения персональных данных

Персональные данные хранятся только в течение периода, необходимого для законных целей обработки, либо дольше, если это требуется или допускается применимым законодательством.

Первоначальные обращения без последующего поручения. Данные первоначального обращения подлежат проверке и удалению вручную, как правило, не позднее шести месяцев после последнего содержательного взаимодействия, а ранее — если цель обработки отпала. Более длительное хранение допускается при наличии отдельно установленной и документированной законной обязанности либо конкретной необходимости установления, осуществления или защиты правовых требований; необходимость такого исключения пересматривается. Правило применяется к сведениям в Netlify Forms, деловой электронной переписке и доступных копиях с учётом фактических циклов хранения резервных копий. Обращения, перешедшие в принятое профессиональное поручение, учитываются отдельно.

Документы по профессиональным поручениям. Хранятся во время выполнения поручения и после его завершения в соответствии с применимыми профессиональными и законодательными требованиями. Для адвокатских дел, подпадающих под § 50 BRAO, установлен шестилетний срок с окончания календарного года завершения поручения.

Бухгалтерская и налоговая документация. Хранится в соответствии с применимыми сроками, которые в зависимости от категории документа могут составлять 6, 8 или 10 лет.

Google Analytics. Срок хранения пользовательских и событийных данных определяется фактически установленными параметрами сервиса. Эти параметры ограничивают хранение детализированных данных; стандартные агрегированные отчёты могут сохраняться отдельно.

Записи о согласиях. Хранятся в течение периода, необходимого для подтверждения выполнения требований законодательства и защиты соответствующих правовых требований.

Технические журналы. Хранятся в течение обоснованного периода, необходимого для функционирования и безопасности сайта, с учётом настроек поставщиков и применимых требований.

По окончании соответствующих сроков данные удаляются или обезличиваются, кроме случаев, когда дальнейшее хранение допускается законом.

8. Права субъектов персональных данных

В соответствии с GDPR и при соблюдении предусмотренных законом условий пользователь имеет право:

• Получить доступ к своим персональным данным (статья 15).
• Требовать исправления неточных данных (статья 16).
• Требовать удаления данных (статья 17).
• Требовать ограничения обработки (статья 18).
• Получить данные в переносимом формате в предусмотренных законом случаях (статья 20).
• Возразить против обработки (статья 21).
• Отозвать согласие без ущерба для законности обработки до его отзыва (статья 7(3)).
• Подать жалобу в компетентный надзорный орган (статья 77).

Право на возражение. Если данные обрабатываются на основании законного интереса по статье 6(1)(f) GDPR, пользователь вправе возразить против обработки по причинам, связанным с его конкретной ситуацией, в предусмотренном статьёй 21 порядке.

Если данные обрабатываются для прямого маркетинга, пользователь вправе в любое время возразить против такой обработки.

Запросы можно направлять по адресу info@lexonyx.com.

Компетентным надзорным органом для частного сектора Баварии является:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Germany
https://www.lda.bayern.de/

Сохраняется право обращения в другой компетентный надзорный орган.

LEXONYX не использует персональные данные для принятия исключительно автоматизированных решений, влекущих юридические или аналогичные существенные последствия для пользователя в смысле статьи 22 GDPR.

9. Безопасность и профессиональная конфиденциальность

LEXONYX применяет технические и организационные меры защиты персональных данных с учётом характера информации, рисков обработки и требований статьи 32 GDPR.

Такие меры могут включать защищённую передачу информации, ограничение доступа, контроль полномочий и договорные гарантии конфиденциальности при привлечении поставщиков услуг.

Передача сведений через Интернет может сопровождаться техническими рисками, но это не освобождает LEXONYX от применимых обязанностей по защите персональных данных.

Отправка обращения через сайт сама по себе не означает автоматического заключения договора об оказании юридической помощи или принятия профессионального поручения.

Вместе с тем сведения, полученные в связи с осуществлением адвокатской профессиональной деятельности, защищаются применимыми обязанностями конфиденциальности и профессиональной тайны, в том числе в случаях, когда соответствующие обязанности возникают до формального заключения договора.

Передача конфиденциальных сведений техническим поставщикам или независимым специалистам осуществляется только при соблюдении применимых требований защиты персональных данных и профессиональной конфиденциальности.

Для передачи особо чувствительных документов рекомендуется заранее согласовать подходящий защищённый канал.

10. Изменения Политики конфиденциальности

Настоящая Политика может обновляться при изменении законодательства, используемой технической инфраструктуры или фактических процессов обработки персональных данных.

Актуальная редакция публикуется на сайте lexonyx.com с указанием даты обновления.

При существенных изменениях дополнительная информация предоставляется в случаях и порядке, предусмотренных применимым законодательством.