Політика конфіденційності

1. Контролер персональних даних

Ця Політика конфіденційності пояснює порядок обробки персональних даних під час відвідування вебсайту lexonyx.com, надсилання звернень, електронного листування та взаємодії з незалежною професійною практикою LEXONYX.

Обробка персональних даних здійснюється відповідно до застосовного законодавства Німеччини та Європейського Союзу, зокрема Регламенту (ЄС) 2016/679 — Загального регламенту про захист даних (GDPR).

LEXONYX — комерційне найменування незалежної професійної практики Liudmyla Miroshnychenko.

Контролер персональних даних:

Liudmyla Miroshnychenko (LEXONYX)
Haunstetter Straße 105
86161 Augsburg, Germany

Електронна пошта: info@lexonyx.com

Liudmyla Miroshnychenko має професійний статус Advokat (Ukraine) і з квітня 2026 року зареєстрована в Rechtsanwaltskammer München відповідно до §§ 206–207 Федерального положення про адвокатуру Німеччини (BRAO).

Правнича допомога з питань українського права надається в межах застосовних професійних повноважень. Додаткова інформація про професійний статус міститься в розділі Impressum вебсайту.

Із питань обробки персональних даних можна звертатися за вказаною адресою електронної пошти.

2. Категорії персональних даних

Залежно від характеру взаємодії LEXONYX може обробляти:

Дані, надані користувачами:

• Ім'я, адресу електронної пошти та інші добровільно надані контактні дані.
• Відомості про компанії, професійні ролі, відповідні юрисдикції та характер звернень.
• Інформацію, надіслану через контактні форми вебсайту.
• Електронне листування, документи та відомості, необхідні для оцінювання або виконання доручення.
• Відомості, необхідні для перевірки можливості прийняття доручення та дотримання професійних і законодавчих обов'язків.

Технічні дані:

• IP-адреси та інформацію про з'єднання.
• Тип браузера, операційну систему й характеристики пристрою.
• Дату й час відвідування вебсайту.
• Технічні журнали та відомості, необхідні для безпеки вебсайту, роботи форм і запобігання спаму.

Аналітичні дані:

• Відвідані сторінки, джерела переходів і взаємодії з вебсайтом.
• Події та ідентифікатори, що обробляються Google Analytics за наявності необхідної згоди.

Звичайна контактна форма не призначена для збирання спеціальних категорій персональних даних за статтею 9 GDPR.

Будь ласка, не надсилайте через первинну контактну форму відомості про здоров'я, інші особливо чутливі дані, паспорти, банківські виписки, повні конфіденційні договори або документи з інформацією, що охороняється професійною таємницею. Належний захищений спосіб передавання можна погодити окремо.

Якщо для конкретного доручення необхідна обробка спеціальних категорій персональних даних або відомостей, що підпадають під статтю 10 GDPR, застосовуються відповідні додаткові правові підстави та заходи захисту.

3. Цілі та правові підстави обробки

Розгляд звернень і попередня оцінка можливості прийняття доручення.

Стаття 6(1)(b) GDPR застосовується, коли обробка необхідна для здійснення переддоговірних заходів на запит фізичної особи, яка може стати стороною договору.

У разі звернення представника компанії або за інших відповідних обставин правовою підставою може бути стаття 6(1)(f) GDPR — законний інтерес у розгляді ділових і професійних звернень та організації комунікації з потенційними клієнтами.

Надання погоджених професійних послуг.

Обробка здійснюється на підставі статті 6(1)(b) GDPR, якщо вона необхідна для виконання договору із суб'єктом даних, або іншої застосовної правової підстави залежно від характеру доручення та відносин із клієнтом.

Дотримання професійних, податкових, бухгалтерських та інших законодавчих обов'язків.

Стаття 6(1)(c) GDPR застосовується, коли обробка необхідна для виконання конкретного законодавчого обов'язку, зокрема щодо ведення та зберігання документації.

Робота та безпека вебсайту.

Стаття 6(1)(f) GDPR застосовується для забезпечення законних інтересів щодо підтримання працездатності вебсайту, захисту технічної інфраструктури, запобігання зловживанням та опрацювання технічних звернень.

Аналітика вебсайту.

Google Analytics використовується лише після отримання необхідної попередньої згоди відповідно до статті 6(1)(a) GDPR та з дотриманням § 25 TDDDG, коли він застосовується.

Встановлення, здійснення або захист правових вимог.

Персональні дані можуть оброблятися за наявності необхідності та належної правової підстави, зокрема статті 6(1)(f) GDPR, коли вона застосовується.

Інформаційна розсилка.

Інформаційна розсилка LEXONYX наразі не здійснюється, а форма підписки на вебсайті недоступна до запровадження підтвердження адреси електронної пошти (Double Opt-in). Нові підписки через вебсайт зараз не приймаються. Після запуску підписка вимагатиме окремої добровільної згоди відповідно до статті 6(1)(a) GDPR із дотриманням § 7 UWG. Саме надсилання форми не означатиме підтвердження підписки. Інформаційні листи надсилатимуться лише після підтвердження адреси та за наявності чинної згоди, з можливістю відписатися будь-коли. Раніше надіслані тестові заявки не вважаються підтвердженими підписками.

Надання необхідних контактних даних та опису звернення дає змогу LEXONYX розглянути запит. Додаткова інформація надається добровільно, якщо вона не потрібна для конкретного доручення або за законом. За відсутності необхідної інформації розгляд звернення чи надання окремих послуг може бути неможливим.

4. Одержувачі персональних даних і постачальники послуг

LEXONYX не продає персональні дані та не передає їх рекламним мережам для самостійного маркетингового використання.

Залежно від цілей обробки доступ до даних можуть отримувати такі категорії постачальників і одержувачів.

Netlify. Використовується для розміщення вебсайту, роботи контактних форм і зберігання звернень, надісланих через Netlify Forms. Повідомлення про отримані звернення надходять електронною поштою. Для захисту форм від спаму Netlify використовує технічні засоби та спеціалізованих постачальників, зокрема Akismet (Automattic).

Постачальники послуг електронної пошти. Забезпечують отримання, надсилання, зберігання та технічну обробку електронної кореспонденції. Під час надання послуг вони можуть обробляти контактні дані, інформацію про відправників та одержувачів, зміст повідомлень, вкладення й необхідні технічні відомості.

Google Analytics. Обробляє інформацію про використання вебсайту лише за наявності необхідної згоди користувача.

Локальні шрифти. Файли шрифтів вебсайту розміщені в інфраструктурі LEXONYX і завантажуються з домену сайту. Для їх завантаження браузер не звертається до серверів Google Fonts.

Зовнішні професійні фахівці. Якщо виконання погодженого доручення потребує участі кваліфікованого фахівця іншої юрисдикції, порядок його залучення та передавання необхідних даних погоджується окремо з дотриманням професійної таємниці й застосовних вимог законодавства.

Компетентні державні органи. Можуть отримувати персональні дані у випадках, передбачених застосовним законодавством.

Залежно від своїх функцій одержувачі можуть діяти як обробники персональних даних за дорученням LEXONYX або як самостійні контролери.

Залучення обробників має відповідати статті 28 GDPR. У разі надання доступу до інформації, що охороняється професійною таємницею, додатково застосовуються відповідні професійні вимоги, зокрема § 43e BRAO.

5. Міжнародне передавання персональних даних

Використання технічної інфраструктури та її субобробників може передбачати передавання персональних даних або надання доступу до них за межами Європейської економічної зони (ЄЕЗ).

Залежно від конкретних послуг обробка може, зокрема, стосуватися США та України.

Для США застосовність рішення Європейської комісії про належний рівень захисту залежить, серед іншого, від участі конкретного одержувача у відповідному EU–US Data Privacy Framework.

Для України немає загального рішення Європейської комісії про належний рівень захисту персональних даних відповідно до статті 45 GDPR.

Передавання, на які поширюється глава V GDPR, повинні мати відповідний правовий механізм. За відсутності рішення про належний рівень захисту можуть застосовуватися гарантії за статтею 46 GDPR, зокрема стандартні договірні положення Європейської комісії та необхідні додаткові заходи захисту. Винятки за статтею 49 GDPR застосовуються лише за виконання передбачених нею умов.

Інформацію про фактичні міжнародні передавання, застосовні гарантії та порядок отримання їх копій можна запросити за адресою info@lexonyx.com.

6. Файли cookie та аналітика

Вебсайт використовує необхідні технічні засоби й технології зберігання інформації для забезпечення своєї роботи, безпеки та збереження налаштувань користувачів.

Google Analytics застосовується виключно після отримання необхідної попередньої згоди відвідувача.

Користувач може відмовитися від необов'язкової аналітики або відкликати згоду через налаштування файлів cookie на вебсайті. Відмова не обмежує доступу до основних матеріалів вебсайту.

Додаткова інформація про категорії файлів cookie, аналогічні технології та способи керування ними наведена в окремій Політиці файлів cookie.

7. Строки зберігання персональних даних

Персональні дані зберігаються лише протягом періоду, необхідного для законних цілей обробки, або довше, якщо це вимагається чи допускається застосовним законодавством.

Первинні звернення без подальшого доручення. Дані первинного звернення підлягають перегляду та видаленню вручну, як правило, не пізніше ніж через шість місяців після останнього змістовного контакту, а раніше — якщо мету обробки досягнуто. Триваліше зберігання можливе лише за наявності окремо визначеного й документованого законодавчого обов’язку або конкретної потреби встановлення, здійснення чи захисту правових вимог; необхідність кожного винятку переглядається. Це правило охоплює Netlify Forms, робоче електронне листування та доступні копії з урахуванням фактичних строків зберігання резервних копій. Звернення, які стали частиною прийнятого професійного доручення, обліковуються окремо.

Матеріали професійних доручень. Зберігаються під час виконання доручення та після його завершення відповідно до застосовних професійних і законодавчих вимог. Для адвокатських справ, на які поширюється § 50 BRAO, установлено шестирічний строк зберігання від кінця календарного року завершення доручення.

Бухгалтерська та податкова документація. Зберігається протягом застосовних строків, які залежно від категорії документа можуть становити 6, 8 або 10 років.

Google Analytics. Строк зберігання даних на рівні користувачів і подій визначається фактично встановленими параметрами сервісу. Ці параметри обмежують зберігання деталізованих даних; стандартні агреговані звіти можуть зберігатися окремо.

Записи про надані згоди. Зберігаються протягом строку, обґрунтовано необхідного для підтвердження виконання законодавчих вимог і захисту відповідних правових вимог.

Технічні журнали. Зберігаються протягом обґрунтованого строку, необхідного для роботи та безпеки вебсайту, з урахуванням налаштувань постачальників і застосовних вимог.

Після завершення відповідних строків дані видаляються або знеособлюються, якщо подальше зберігання не допускається законом.

8. Права суб'єктів персональних даних

Відповідно до GDPR та за умов, передбачених законом, особа має право:

• Отримати доступ до своїх персональних даних (стаття 15).
• Вимагати виправлення неточних даних (стаття 16).
• Вимагати видалення даних (стаття 17).
• Вимагати обмеження обробки (стаття 18).
• Отримати дані в переносимому форматі у передбачених законом випадках (стаття 20).
• Заперечити проти обробки (стаття 21).
• Відкликати згоду без впливу на правомірність обробки до її відкликання (стаття 7(3)).
• Подати скаргу до компетентного наглядового органу (стаття 77).

Право на заперечення. Якщо обробка здійснюється на підставі законного інтересу відповідно до статті 6(1)(f) GDPR, особа має право заперечити проти неї з причин, пов'язаних із конкретною ситуацією, у порядку статті 21.

Якщо персональні дані обробляються для прямого маркетингу, особа може будь-коли заперечити проти такої обробки.

Запити можна надсилати на info@lexonyx.com.

Компетентним наглядовим органом для приватного сектору Баварії є:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Germany
https://www.lda.bayern.de/

Право звернення до іншого компетентного наглядового органу зберігається.

LEXONYX не використовує персональні дані для прийняття виключно автоматизованих рішень, які спричиняють юридичні або аналогічні істотні наслідки для особи в розумінні статті 22 GDPR.

9. Безпека даних і професійна конфіденційність

LEXONYX застосовує технічні та організаційні заходи захисту персональних даних з урахуванням характеру інформації, ризиків обробки та вимог статті 32 GDPR.

Такі заходи можуть включати захищене передавання інформації, обмеження доступу, контроль повноважень і договірні гарантії конфіденційності під час залучення постачальників послуг.

Передавання відомостей через Інтернет може супроводжуватися технічними ризиками, однак це не звільняє LEXONYX від застосовних обов'язків щодо захисту персональних даних.

Надсилання звернення через вебсайт саме по собі не означає автоматичного укладення договору про надання правничої допомоги або прийняття професійного доручення.

Водночас відомості, отримані у зв'язку зі здійсненням адвокатської професійної діяльності, захищаються застосовними обов'язками конфіденційності та професійної таємниці, зокрема у випадках, коли такі обов'язки виникають до формального укладення договору.

Передавання конфіденційної інформації технічним постачальникам або незалежним фахівцям здійснюється лише з дотриманням застосовних вимог захисту персональних даних і професійної конфіденційності.

Для передавання особливо чутливих документів рекомендується заздалегідь погодити належний захищений канал.

10. Зміни до Політики конфіденційності

Ця Політика може оновлюватися в разі змін законодавства, технічної інфраструктури або фактичних процесів обробки персональних даних.

Актуальна редакція публікується на lexonyx.com із зазначенням дати оновлення.

У разі істотних змін додаткова інформація надається у випадках і порядку, передбачених застосовним законодавством.