Политика конфиденциальности
Rescue Legal не является адвокатским образованием и не оказывает юридических услуг. Юридическую помощь оказывают независимые лицензированные адвокаты по отдельному договору с клиентом. Наши сотрудники не дают юридических консультаций. Сервис не является страхованием.
1. Кто обрабатывает ваши данные
Контролёр данных — [ЗАПОЛНИТЬ] Ltd (торговое наименование Rescue Legal), компания, зарегистрированная в Республике Кипр, регистрационный номер [ЗАПОЛНИТЬ], зарегистрированный офис: [ЗАПОЛНИТЬ]. Реквизиты компании также приведены на странице «Правовая информация».
По всем вопросам о персональных данных пишите на hello@rescue-legal.com с темой письма «Personal data».
Ответственный за защиту данных (DPO): [ЗАПОЛНИТЬ: контакты DPO, если назначен]. Согласно ст. 37 GDPR назначение DPO обязательно, если основная деятельность контролёра включает масштабную обработку данных о судимостях и правонарушениях (ст. 10 GDPR).
2. Какие данные мы обрабатываем и когда
| Категория | Примеры данных | Источник |
|---|---|---|
| (a) Посетители сайта | Серверные журналы у хостинг-провайдера: IP-адрес, тип браузера (user agent), время запроса. Мы не используем cookies и аналитику — см. Политику в отношении cookies. В браузере хранится только выбранный язык (ключ lang в localStorage). | Ваш браузер, автоматически |
| (b) Лист ожидания и обращения по email | Адрес email, имя (если его передаёт ваша почтовая программа), выбранная страна, содержание письма. | Вы |
| (c) Подписчики | Имя, email, телефон, страна проживания, гражданство (для санкционной проверки и связи с консульством), результат санкционной проверки. Платёжные данные обрабатывает платёжный провайдер [ЗАПОЛНИТЬ]; полные номера карт мы не храним. | Вы; платёжный провайдер; провайдер санкционной проверки |
| (d) Во время инцидента | Местонахождение, место содержания, участвующий орган, краткая суть ситуации, контакты родственников/консульства, которые вы назвали, выбранный адвокат, заметки по звонку. Запись звонков: [ЗАПОЛНИТЬ: записываются ли звонки; если да — срок]. | Вы; лица, которых вы уполномочили; партнёрский адвокат (статус подключения) |
3. Данные о задержании, уголовном преследовании и о здоровье
В ходе инцидента мы можем узнать, что вы задержаны, подозреваетесь или обвиняетесь в правонарушении. Это данные, относящиеся к уголовному преследованию (ст. 10 GDPR). Также мы можем узнать сведения о вашем здоровье (например, травма или потребность в лекарствах) — это особая категория данных (ст. 9 GDPR).
- Минимизация. Мы собираем только то, что нужно, чтобы найти и подключить адвоката и уведомить родственников/консульство. Мы не собираем описание дела, доказательства или документы.
- Не присылайте детали дела через сайт или по email. Мы не собираем такие сведения этими каналами и просим их не отправлять. Подробности дела адвокат получает напрямую от вас.
- Правовые основания. Ст. 6(1)(b) GDPR — исполнение договора; ст. 6(1)(d) — жизненно важные интересы, если вы не можете действовать сами. Для данных о здоровье — ст. 9(2)(c) (жизненно важные интересы) и ст. 9(2)(f) (установление, осуществление или защита правовых требований). Данные по ст. 10 обрабатываются только в пределах, разрешённых ст. 10 GDPR и правом Кипра: [ЗАПОЛНИТЬ: правовое основание по праву Кипра для обработки данных по ст. 10 GDPR — подтвердить с юристом].
- Защита. Доступ — только у дежурных диспетчеров; сотрудники связаны обязательствами конфиденциальности; данные шифруются при передаче и хранении.
4. Цели и правовые основания
| Цель | Правовое основание (GDPR) |
|---|---|
| Оказание сервиса координации по подписке | Ст. 6(1)(b) — исполнение договора |
| Экстренная связь с родственниками и консульством | Ваше согласие/поручение (ст. 6(1)(a)) или ст. 6(1)(d) — жизненно важные интересы |
| Санкционная проверка и исполнение иных обязанностей по закону | Ст. 6(1)(c) — юридическая обязанность |
| Выставление счетов, бухгалтерский и налоговый учёт | Ст. 6(1)(c) — юридическая обязанность |
| Письма листа ожидания | Ст. 6(1)(a) — согласие; его можно отозвать в любой момент |
| Ответы на обращения | Ст. 6(1)(f) — законный интерес |
| Безопасность сайта, серверные журналы | Ст. 6(1)(f) — законный интерес |
| Защита от правовых требований | Ст. 6(1)(f) — законный интерес |
5. Кому мы передаём данные
- Партнёрским адвокатам в стране инцидента — из сети проверенных независимых местных адвокатов. Они являются самостоятельными контролёрами. Передаём только то, что нужно адвокату для решения о принятии дела, по вашему согласию или поручению.
- Родственникам и консульству — только по вашему поручению либо, если вы не можете его дать, для защиты ваших жизненно важных интересов.
- Обработчикам, действующим по нашему поручению: хостинг — Vercel Inc. (США); электронная почта — Google (Google Workspace); телефония — [ЗАПОЛНИТЬ]; платёжный провайдер — [ЗАПОЛНИТЬ]; провайдер санкционной проверки — [ЗАПОЛНИТЬ].
- Государственным органам — только если этого требует закон.
Мы никогда не продаём персональные данные. Мы не получаем платежей от адвокатов и не передаём им платежи: гонорары и расходы вы оплачиваете адвокату или органу напрямую.
6. Передача данных за пределы ЕС/ЕЭЗ
Чтобы подключить адвоката, мы передаём данные партнёрским адвокатам в стране инцидента за пределами ЕС/ЕЭЗ — например, в Таиланде, Вьетнаме, Турции, ОАЭ, Грузии, Армении, Египте, Узбекистане, Китае. В отношении этих стран нет решения Европейской комиссии о достаточном уровне защиты.
- С каждым партнёрским адвокатом мы заключаем Стандартные договорные условия (решение Комиссии (ЕС) 2021/914, модуль «контролёр — контролёр») и обязательства о конфиденциальности.
- Если в экстренной ситуации такие условия применить невозможно, передача осуществляется на основании исключений ст. 49(1)(b) GDPR (необходимо для исполнения договора по вашему запросу), ст. 49(1)(e) (установление, осуществление или защита правовых требований) и ст. 49(1)(f) (жизненно важные интересы, если вы не можете дать согласие).
- Честно предупреждаем: органы власти в этих странах могут иметь широкие полномочия по доступу к данным, и мы не можем это полностью исключить.
- Обработчики в США: сертификация по EU–US Data Privacy Framework или Стандартные договорные условия.
Копию применяемых гарантий можно запросить по адресу hello@rescue-legal.com.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Письма листа ожидания | До запуска в вашей стране + 12 месяцев либо до отзыва согласия |
| Обращения | 24 месяца |
| Учётная запись подписчика и платёжные документы | Срок подписки + срок, установленный налоговым/бухгалтерским законодательством Кипра ([ЗАПОЛНИТЬ], обычно 6–7 лет) |
| Сведения об инциденте, включая данные по ст. 10 GDPR | Удаляются или обезличиваются через 12 месяцев после закрытия инцидента; минимальная запись (дата, страна, с каким адвокатом связывались) хранится до 6 лет для защиты от правовых требований |
| Результаты санкционной проверки | Как требует закон: [ЗАПОЛНИТЬ] |
| Записи звонков | [ЗАПОЛНИТЬ] |
| Серверные журналы | По правилам хостинг-провайдера, обычно до 30 дней [ЗАПОЛНИТЬ: проверить] |
8. Безопасность
Мы применяем шифрование при передаче (HTTPS/TLS) и хранении, разграничение доступа по принципу необходимости, двухфакторную аутентификацию учётных записей сотрудников, обязательства конфиденциальности, журналирование доступа и минимизацию собираемых данных. Ни одна система не защищена абсолютно; о существенных инцидентах с данными мы уведомим вас и надзорный орган в соответствии с GDPR.
9. Ваши права
Вы вправе: получить доступ к своим данным; исправить их; потребовать удаления; ограничить обработку; получить данные в переносимом формате; возразить против обработки на основании законного интереса; в любой момент отозвать согласие (это не влияет на законность ранее проведённой обработки); не подвергаться решениям, основанным исключительно на автоматизированной обработке — результаты санкционной проверки проверяет человек.
Чтобы воспользоваться правами, напишите на hello@rescue-legal.com. Мы ответим в течение одного месяца (в сложных случаях срок может быть продлён в порядке ст. 12(3) GDPR, о чём мы сообщим). Возможно, потребуется подтвердить вашу личность.
Вы вправе подать жалобу Уполномоченному по защите персональных данных Кипра (Office of the Commissioner for Personal Data Protection, Никосия, www.dataprotection.gov.cy) или в надзорный орган страны ЕС, где вы живёте или работаете.
10. Дети
Сервис не предназначен для лиц младше 18 лет, за исключением членов семьи, охваченных подпиской: [ЗАПОЛНИТЬ]. Данные таких лиц предоставляет и за них отвечает взрослый подписчик.
11. Изменения политики
Мы можем обновлять эту политику. Актуальная редакция и её дата публикуются на этой странице; о существенных изменениях подписчики будут уведомлены по email заранее. См. также Условия использования.
12. Контакты
[ЗАПОЛНИТЬ] Ltd (торговое наименование Rescue Legal), [ЗАПОЛНИТЬ], Республика Кипр. Email: hello@rescue-legal.com (тема «Personal data»).
Privacy Policy
Rescue Legal is not a law firm and does not provide legal services. Legal assistance is provided by independent licensed lawyers under a separate agreement with the client. Our staff do not give legal advice. The service is not insurance.
1. Who processes your data
The controller is [ЗАПОЛНИТЬ] Ltd (trading as Rescue Legal), a company registered in the Republic of Cyprus, registration number [ЗАПОЛНИТЬ], registered office: [ЗАПОЛНИТЬ]. Company details are also listed on our Legal information page.
For any question about personal data, email hello@rescue-legal.com with the subject "Personal data".
Data Protection Officer (DPO): [ЗАПОЛНИТЬ]. Under Article 37 GDPR a DPO must be appointed where the controller's core activities involve large-scale processing of data relating to criminal convictions and offences (Article 10 GDPR).
2. What data we process and when
| Category | Examples | Source |
|---|---|---|
| (a) Website visitors | Server logs kept by our hosting provider: IP address, browser user agent, time of request. We use no cookies and no analytics — see our Cookie Policy. Only your language choice is stored in your browser (localStorage key lang). | Your browser, automatically |
| (b) Waitlist and email enquiries | Email address, name (if your email app sends it), chosen country, message content. | You |
| (c) Subscribers | Name, email, phone, country of residence, citizenship (for sanctions screening and consular contact), sanctions screening result. Payment data is handled by our payment provider [ЗАПОЛНИТЬ]; we do not store full card numbers. | You; payment provider; sanctions screening provider |
| (d) During an incident | Location, where you are held, authority involved, brief nature of the situation, family/consulate contacts you name, chosen lawyer, call notes. Call recordings: [ЗАПОЛНИТЬ]. | You; persons you authorise; partner lawyer (connection status) |
3. Data about detention, criminal proceedings and health
During an incident we may learn that you are detained, suspected or accused of an offence. This is data relating to criminal offences (Article 10 GDPR). We may also learn health information (for example, an injury or need for medication), which is special-category data (Article 9 GDPR).
- Minimisation. We collect only what is needed to find and connect a lawyer and to inform your family/consulate. We do not collect a case narrative, evidence or documents.
- Do not send case details via the website or email. We do not collect such details through these channels and ask you not to send them. The lawyer receives case details directly from you.
- Legal bases. Article 6(1)(b) GDPR — performance of the contract; Article 6(1)(d) — vital interests where you cannot act yourself. For health data — Article 9(2)(c) (vital interests) and Article 9(2)(f) (establishment, exercise or defence of legal claims). Article 10 data is processed only as permitted under Article 10 GDPR and Cypriot law: [ЗАПОЛНИТЬ].
- Protection. Access is limited to on-duty dispatchers; staff are bound by confidentiality obligations; data is encrypted in transit and at rest.
4. Purposes and legal bases
| Purpose | Legal basis (GDPR) |
|---|---|
| Providing the subscription coordination service | Art. 6(1)(b) — performance of a contract |
| Emergency contact with family and consulate | Your consent/instruction (Art. 6(1)(a)) or Art. 6(1)(d) — vital interests |
| Sanctions screening and other legal obligations | Art. 6(1)(c) — legal obligation |
| Billing, accounting and tax records | Art. 6(1)(c) — legal obligation |
| Waitlist emails | Art. 6(1)(a) — consent; you can withdraw it at any time |
| Answering enquiries | Art. 6(1)(f) — legitimate interest |
| Website security, server logs | Art. 6(1)(f) — legitimate interest |
| Defence of legal claims | Art. 6(1)(f) — legitimate interest |
5. Who we share data with
- Partner lawyers in the incident country, from our network of vetted independent local lawyers. They act as independent controllers. We share only what a lawyer needs to decide whether to accept the case, with your consent or on your instruction.
- Family and consulate — only on your instruction or, if you cannot give it, to protect your vital interests.
- Processors acting on our behalf: hosting — Vercel Inc. (USA); email — Google (Google Workspace); telephony — [ЗАПОЛНИТЬ]; payment provider — [ЗАПОЛНИТЬ]; sanctions screening provider — [ЗАПОЛНИТЬ].
- Public authorities — only where required by law.
We never sell personal data. We receive no payments from lawyers and pass no payments to them: you pay fees and expenses directly to the lawyer or authority.
6. Transfers outside the EU/EEA
To connect you with a lawyer we transfer data to partner lawyers in the incident country outside the EU/EEA — for example Thailand, Vietnam, Turkey, the UAE, Georgia, Armenia, Egypt, Uzbekistan and China. These countries are not covered by a European Commission adequacy decision.
- We put Standard Contractual Clauses (Commission Decision (EU) 2021/914, controller-to-controller module) and confidentiality undertakings in place with each partner lawyer.
- Where such clauses cannot be applied in an emergency, transfers rely on the derogations in Article 49(1)(b) GDPR (necessary for performance of the contract at your request), Article 49(1)(e) (establishment, exercise or defence of legal claims) and Article 49(1)(f) (vital interests where you cannot give consent).
- To be candid: authorities in these countries may have broad powers to access data, and we cannot fully rule this out.
- US processors: certification under the EU–US Data Privacy Framework or Standard Contractual Clauses.
You can request a copy of the safeguards at hello@rescue-legal.com.
7. How long we keep data
| Data | Retention |
|---|---|
| Waitlist emails | Until launch in your country + 12 months, or until you withdraw consent |
| Enquiries | 24 months |
| Subscriber account and billing records | Subscription term + the period required by Cypriot tax/accounting law ([ЗАПОЛНИТЬ], typically 6–7 years) |
| Incident details, including Article 10 data | Deleted or anonymised 12 months after the incident is closed; a minimal record (date, country, lawyer contacted) is kept for up to 6 years for legal claims |
| Sanctions screening records | As required by law: [ЗАПОЛНИТЬ] |
| Call recordings | [ЗАПОЛНИТЬ] |
| Server logs | Per hosting provider's policy, typically up to 30 days [ЗАПОЛНИТЬ] |
8. Security
We use encryption in transit (HTTPS/TLS) and at rest, need-to-know access control, two-factor authentication for staff accounts, confidentiality obligations, access logging and data minimisation. No system is perfectly secure; we will notify you and the supervisory authority of significant personal data breaches as required by the GDPR.
9. Your rights
You have the right to: access your data; have it rectified; have it erased; restrict processing; receive it in a portable format; object to processing based on legitimate interest; withdraw consent at any time (without affecting earlier lawful processing); and not be subject to decisions based solely on automated processing — sanctions screening results are reviewed by a human.
To exercise your rights, email hello@rescue-legal.com. We will reply within one month (extendable in complex cases under Article 12(3) GDPR, in which case we will tell you). We may need to verify your identity.
You may lodge a complaint with the Cyprus Commissioner for Personal Data Protection (Office of the Commissioner for Personal Data Protection, Nicosia, www.dataprotection.gov.cy) or with the supervisory authority of the EU country where you live or work.
10. Children
The service is not intended for persons under 18, except family members included in a subscription: [ЗАПОЛНИТЬ]. Their data is provided by, and is the responsibility of, the adult subscriber.
11. Changes to this policy
We may update this policy. The current version and its date are published on this page; subscribers will be notified of material changes by email in advance. See also our Terms of Service.
12. Contact
[ЗАПОЛНИТЬ] Ltd (trading as Rescue Legal), [ЗАПОЛНИТЬ], Republic of Cyprus. Email: hello@rescue-legal.com (subject "Personal data").