ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Редакція від 27 вересня 2026 року

Ця Політика конфіденційності та захисту персональних даних (далі – «Політика») пояснює, як Адвокатське бюро «Надії Марчук» (далі – «Адвокатське бюро»), збирає, використовує, зберігає, передає та захищає персональні дані відвідувачів вебсайту, осіб, які звертаються за правничою допомогою, клієнтів, представників і контактних осіб юридичних осіб та інших фізичних осіб, дані яких можуть оброблятися у зв’язку з таким зверненням або наданням правничої допомоги.

Політика розроблена з урахуванням Закону України «Про захист персональних даних», Закону України «Про адвокатуру та адвокатську діяльність», інших застосовних актів законодавства України, а у випадках, коли він підлягає застосуванню, – Регламенту (ЄС) 2016/679 (GDPR).

Важливо: саме по собі звернення до Адвокатського бюро телефоном, через WhatsApp або Telegram не означає укладення договору про надання правничої допомоги. Відомості, отримані адвокатом або Адвокатським бюро у зв’язку зі зверненням за правничою допомогою, обробляються з урахуванням вимог Закону України «Про адвокатуру та адвокатську діяльність».

1. Володілець персональних даних і контакти

Володільцем персональних даних у розумінні законодавства України та, якщо GDPR застосовується, контролером персональних даних є Адвокатське бюро.

Запити щодо обробки персональних даних, реалізації прав, відкликання згоди або заперечення проти обробки можна надсилати на e-mail Адвокатського бюро, зазначений вище, з темою «Персональні дані».

2. Сфера дії Політики

2.1. Політика застосовується до обробки персональних даних у зв’язку з:

• відвідуванням і використанням вебсайту Адвокатського бюро (далі – «Сайт»);
• зверненням до Адвокатського бюро телефоном, через WhatsApp або Telegram за допомогою контактних кнопок/посилань, розміщених на Сайті;
• організацією консультації, попереднім опрацюванням запиту та перевіркою можливого конфлікту інтересів;
• укладенням і виконанням договору про надання правничої допомоги – у тій частині, в якій відповідні дані пов’язані з первинним зверненням, здійсненим телефоном, через WhatsApp або Telegram після переходу за контактними кнопками/посиланнями із Сайту;
• забезпеченням безпеки Сайту, його технічної роботи та, за наявності, дозволеної вебаналітики.

2.2. Політика не замінює окремі умови конфіденційності, які можуть бути передбачені договором про надання правничої допомоги, внутрішніми документами Адвокатського бюро або прямо законом.

2.3. Сайт не приймає і не зберігає зміст звернень користувачів безпосередньо на вебсайті. Для зв’язку на Сайті розміщуються звичайні контактні кнопки/посилання для телефонного дзвінка, WhatsApp і Telegram. Після переходу до WhatsApp або Telegram подальша комунікація відбувається у відповідному сторонньому сервісі, який самостійно обробляє дані користувача відповідно до власних умов і політики конфіденційності.

3. Які персональні дані ми можемо обробляти

Обсяг даних залежить від того, як саме ви взаємодієте із Сайтом і Адвокатським бюро. Адвокатське бюро дотримується принципу мінімізації та не прагне збирати більше даних, ніж необхідно для визначеної мети.

3.1. Дані, які ви добровільно надаєте Адвокатському бюро під час безпосередньої комунікації

• ім’я, прізвище, за потреби – по батькові;
• контактні дані, які ви добровільно повідомляєте Адвокатському бюро під час комунікації (зокрема номер телефону, e-mail, ідентифікатор/нікнейм у месенджері);
• посада, назва компанії або організації, яку ви представляєте;
• зміст звернення, опис правової ситуації, відомості про контрагентів, органи, спір, перевірку, договір або інші обставини справи;
• документи та відомості, які ви добровільно надсилаєте Адвокатському бюро.

3.2. Дані для перевірки конфлікту інтересів

До укладення договору Адвокатське бюро може обробляти мінімально необхідні відомості про потенційного клієнта, його пов’язаних осіб, контрагентів, інших учасників спору/правовідносин та загальний предмет звернення – виключно для перевірки можливого конфлікту інтересів і дотримання професійних обов’язків адвоката.

3.3. Дані, необхідні для надання правничої допомоги

Якщо між вами та Адвокатським бюро укладено договір, залежно від характеру доручення можуть оброблятися ідентифікаційні, контактні, договірні, корпоративні, податкові, митні, трудові, банківські, процесуальні та інші дані, що містяться у наданих документах або необхідні для виконання доручення. Такі документи можуть містити також персональні дані працівників, контрагентів, представників, свідків та інших третіх осіб.

3.4. Фінансові та облікові дані

За необхідності Адвокатське бюро обробляє дані платника, реквізити рахунків та актів, суму і дату платежу, призначення платежу, банківські реквізити та інші відомості, необхідні для розрахунків, бухгалтерського і податкового обліку. Адвокатське бюро не потребує і не зберігає повні реквізити платіжної картки, якщо платіж обробляється банком або окремим платіжним провайдером.

3.5. Технічні дані

Під час використання Сайту технічна інфраструктура може автоматично отримувати IP-адресу, дату і час запиту, тип пристрою, браузера й операційної системи, мовні налаштування, URL запитуваної сторінки, URL сторінки-переходу (referrer), технічні журнали помилок і безпеки, а також дані cookie чи подібних технологій – якщо вони фактично використовуються.

3.6. Особливі категорії та інші чутливі дані

Адвокатське бюро не просить надсилати через загальні канали зв’язку надмірний обсяг чутливих даних. Однак такі дані можуть міститися у матеріалах справи, якщо це об’єктивно необхідно для надання правничої допомоги, встановлення, здійснення або захисту правових вимог. У такому разі вони обробляються лише в необхідному обсязі, з підвищеними вимогами конфіденційності та на підставах, передбачених законом.

4. Джерела персональних даних

Ми можемо отримувати дані:

• безпосередньо від вас;
• від особи або юридичної особи, яку ви представляєте;
• від клієнта Адвокатського бюро, якщо ваші дані містяться у документах або стосуються предмета доручення;
• з офіційних державних реєстрів, судових реєстрів, відкритих джерел і професійних баз — коли це необхідно для перевірки інформації, конфлікту інтересів або виконання доручення;
• автоматично від технічної інфраструктури Сайту та постачальників ІТ-послуг.

Якщо дані отримані не безпосередньо від вас, обов’язок окремого інформування може бути обмежений у випадках, прямо передбачених законом, зокрема коли відповідна інформація має залишатися конфіденційною в силу професійної таємниці.

5. Мета, правові підстави та строки обробки

Адвокатське бюро обробляє дані лише для конкретних законних цілей і не зберігає їх довше, ніж це необхідно з огляду на мету обробки, професійні обов’язки, строки зберігання документів та строки захисту прав.

5.1. Робота Сайту та інформаційна безпека

Мета: забезпечення доступності Сайту, захист від зловживань, кібератак, технічних помилок і несанкціонованого доступу. Дані: технічні журнали та інша мінімально необхідна технічна інформація. Підстава: законний інтерес Адвокатського бюро у безпечній роботі вебресурсу (п. 6 ч. 1 ст. 11 Закону України «Про захист персональних даних»; якщо застосовується GDPR – ст. 6(1)(f)). Строк: відповідно до налаштувань та обґрунтованої потреби безпеки; як правило, технічні журнали не повинні зберігатися довше, ніж це необхідно для цієї мети.

5.2. Первинне звернення телефоном або через месенджер, консультація та підготовка до договору

Мета: відповісти на звернення, отримане телефоном, через WhatsApp або Telegram, уточнити запит, визначити можливість і формат правничої допомоги, погодити консультацію або інші переддоговірні дії. Підстава: здійснення заходів, що передують укладенню правочину, на вимогу особи (п. 3 ч. 1 ст. 11 Закону; якщо застосовується GDPR – ст. 6(1)(b)); у частині, необхідній для організації та захисту діяльності Адвокатського бюро, – законний інтерес.

Якщо договір не укладено, листування та матеріали первинного звернення зберігаються лише протягом строку, який обґрунтовано потрібний для цілей звернення, перевірки конфлікту інтересів і захисту прав Адвокатського бюро, після чого видаляються, знеособлюються або обсяг даних зменшується до мінімально необхідного.

5.3. Перевірка конфлікту інтересів і дотримання професійних обов’язків

Мета: визначити, чи може адвокат/ Адвокатське бюро прийняти доручення без порушення правил щодо конфлікту інтересів та інших професійних вимог. Підстава: виконання обов’язків, встановлених законом, та законний інтерес у належній організації адвокатської діяльності (пп. 5–6 ч. 1 ст. 11 Закону; якщо застосовується GDPR – ст. 6(1)(c) та/або 6(1)(f)). Для цієї мети може довше зберігатися лише мінімальний запис, необхідний для недопущення майбутнього конфлікту інтересів.

5.4. Надання правничої допомоги

Мета: виконання доручення клієнта, представництво, підготовка документів, правовий аналіз, комунікація з клієнтом, контрагентами, судами, органами влади та іншими учасниками правовідносин. Підстава: укладення і виконання договору (п. 3 ч. 1 ст. 11 Закону; якщо застосовується GDPR – ст. 6(1)(b)), виконання законних обов’язків (п. 5 ч. 1 ст. 11 Закону; ст. 6(1)(c) GDPR) та, де це доречно, законний інтерес у встановленні, здійсненні або захисті правових вимог. Особливі категорії даних обробляються лише за наявності спеціальної підстави, передбаченої ст. 7 Закону та, якщо застосовується GDPR, зокрема ст. 9(2)(f) GDPR.

Строк: протягом строку надання правничої допомоги та надалі – лише стільки, скільки необхідно для виконання професійних і законних обов’язків, зберігання матеріалів справи, бухгалтерських/податкових документів, перевірки конфлікту інтересів або захисту прав та законних інтересів Адвокатського бюро і клієнта.

5.5. Розрахунки, бухгалтерський і податковий облік

Мета: виставлення рахунків, облік оплат, виконання бухгалтерських і податкових обов’язків. Підстава: виконання договору та обов’язків, передбачених законом (пп. 3, 5 ч. 1 ст. 11 Закону; якщо застосовується GDPR – ст. 6(1)(b), 6(1)(c)). Строк зберігання визначається застосовними вимогами податкового, бухгалтерського та іншого законодавства.

5.6. Захист прав та законних інтересів

Адвокатське бюро може зберігати та використовувати окремі дані, якщо це обґрунтовано необхідно для запобігання зловживанням, документування обставин, розгляду скарг, досудового врегулювання, встановлення, здійснення або захисту правових вимог. Підстава: законний інтерес та інші передбачені законом підстави. Строк визначається характером потенційної вимоги, відповідними строками давності та тривалістю провадження.

6. Адвокатська таємниця

6.1. Захист персональних даних у діяльності Адвокатського бюро доповнюється спеціальним режимом адвокатської таємниці. Відомості, які відповідно до ст. 22 Закону України «Про адвокатуру та адвокатську діяльність» становлять адвокатську таємницю, не можуть розголошуватися або використовуватися всупереч вимогам закону.

6.2. Доступ до таких відомостей обмежується особами, яким він об’єктивно необхідний для виконання професійних, трудових або договірних обов’язків і на яких поширюються відповідні вимоги конфіденційності.

6.3. До підтвердження можливості прийняття доручення рекомендуємо не надсилати через загальні канали зв’язку оригінали документів або більший обсяг чутливої інформації, ніж необхідно для короткого опису питання та перевірки конфлікту інтересів. За потреби Адвокатське бюро узгодить належний канал для подальшого обміну документами.

6.4. Передача чи розкриття відомостей, що становлять адвокатську таємницю, здійснюється лише у випадках і порядку, передбачених законом, або на підставі належного волевиявлення клієнта, коли це допускається законом.

7. Кому можуть передаватися персональні дані

Адвокатське бюро не продає персональні дані та не передає їх третім особам для їхнього власного маркетингу без відповідної правової підстави.

Залежно від мети і лише в необхідному обсязі доступ або передача можуть здійснюватися таким категоріям одержувачів:

• адвокатам, працівникам, помічникам, залученим фахівцям і підрядникам Адвокатського бюро – у межах їхніх повноважень та з дотриманням конфіденційності;
• постачальникам хостингу, хмарної інфраструктури, резервного копіювання, технічної підтримки, e-mail та інших ІТ-сервісів, які забезпечують роботу Сайту й систем Адвокатського бюро;
• банкам, платіжним та бухгалтерським сервісам – у частині, необхідній для проведення й обліку платежів;
• судам, органам державної влади та місцевого самоврядування, нотаріусам, експертам, перекладачам, іншим адвокатам/юристам та іншим учасникам – коли це необхідно для виконання доручення, захисту прав або прямо вимагається законом;
• правоохоронним, контролюючим та іншим уповноваженим органам – лише у випадках, обсязі та порядку, передбачених законом.

Постачальники, які обробляють дані від імені Адвокатського бюро, залучаються з урахуванням вимог до конфіденційності та безпеки; за потреби застосовуються договірні гарантії щодо обробки даних.

8. Месенджери, соціальні мережі та сторонні платформи

8.1. На Сайті розміщуються звичайні кнопки або посилання для телефонного дзвінка, переходу до WhatsApp і Telegram. Сайт не містить вбудованого чату та не приймає зміст повідомлень користувача безпосередньо на вебсайті.

8.2. Після переходу до WhatsApp або Telegram або початку листування відповідна платформа самостійно обробляє дані користувача відповідно до власних умов і політики конфіденційності. Адвокатське бюро не визначає технічні правила такої обробки сторонньою платформою. Якщо ви обираєте месенджер для комунікації з Адвокатським бюро, рекомендуємо враховувати особливості безпеки та конфіденційності такого сервісу. Для передання особливо чутливих або об’ємних матеріалів Адвокатського бюро може запропонувати інший канал.

8.3. Кнопка для телефонного дзвінка використовує стандартне посилання типу tel: і лише ініціює дію на пристрої користувача. Сам Сайт не отримує зміст телефонної розмови, повідомлень у WhatsApp чи Telegram. Звичайні контактні кнопки не передають Адвокатському бюро зміст звернення до того, як користувач сам розпочне комунікацію. Факт натискання контактної кнопки може фіксуватися GA4 лише після надання згоди на аналітичні cookie відповідно до розділу 10 цієї Політики.

9. Міжнародна передача даних

9.1. Окремі постачальники ІТ-, хмарних, комунікаційних або інших сервісів можуть обробляти дані на серверах за межами України. У такому разі Адвокатське бюро враховує вимоги ст. 29 Закону України «Про захист персональних даних» та інших застосовних норм щодо транскордонної передачі.

9.2. Якщо GDPR підлягає застосуванню, міжнародні передачі здійснюються відповідно до вимог глави V GDPR, зокрема на підставі рішення про належний рівень захисту, стандартних договірних положень або іншого дозволеного механізму – залежно від конкретного постачальника та ситуації.

9.3. Оскільки технічна інфраструктура Сайту може змінюватися, актуальний перелік ключових постачальників або додаткова інформація про місце обробки даних може бути надана на обґрунтований запит, якщо розкриття такої інформації не створює ризику для безпеки та не порушує конфіденційність.

10. Cookies, локальне сховище та вебаналітика

10.1. Cookie – це невеликий фрагмент даних, який сайт або пов’язаний із ним сервіс може зберігати на пристрої користувача. Подібну функцію можуть виконувати локальне сховище браузера та інші технології. Сайт може використовувати строго необхідні технічні механізми для забезпечення безпеки та належної роботи. Такі механізми не використовуються для рекламного профілювання.

10.2. Для вебаналітики Сайт використовує Google Analytics 4 (GA4) – сервіс Google, який допомагає Адвокатському бюро отримувати узагальнену статистику про використання Сайту, зокрема кількість відвідувань, джерела переходів, переглянуті сторінки, типи пристроїв та взаємодії з окремими елементами Сайту. Мета такої обробки — оцінювання ефективності Сайту, покращення його структури й контенту та розуміння того, які матеріали є корисними для відвідувачів.

10.3. GA4 використовує, зокрема, файли cookie _ga та _ga_<container-id>. За стандартними налаштуваннями Google строк їх дії становить до 2 років: _ga використовується для розрізнення користувачів, а _ga_<container-id> – для збереження стану сеансу. Фактичний строк може бути скорочений налаштуваннями браузера, видаленням cookie користувачем або зміною налаштувань сервісу.

10.4. Аналітичні cookie GA4 активуються лише після надання користувачем згоди через банер керування cookie. На Сайті застосовується базовий режим Google Consent Mode: до надання згоди Google Analytics не завантажується і дані до Google не передаються. Якщо користувач відхиляє аналітичні cookie, Сайт продовжує працювати без GA4.

10.5. Правовою підставою для використання аналітичних cookie та пов’язаної з ними обробки персональних даних є згода користувача (п. 1 ч. 1 ст. 11 Закону України «Про захист персональних даних»; якщо застосовується GDPR – ст. 6(1)(a)). Там, де застосовуються спеціальні правила щодо зберігання інформації на пристрої користувача або доступу до неї, аналітичні технології застосовуються лише після отримання необхідної попередньої згоди.

10.6. У банері користувач може прийняти аналітичні cookie, відхилити необов’язкові cookie або перейти до їх налаштувань. Свій вибір можна надалі змінити або відкликати через посилання «Налаштування cookie» у футері Сайту. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

10.7. Адвокатське бюро не передає до Google Analytics ім’я, прізвище, номер телефону, e-mail, зміст повідомлень, документи чи інші дані, які безпосередньо ідентифікують особу. В GA4 можуть фіксуватися лише технічні та поведінкові події, наприклад перегляд сторінки або факт натискання кнопки зв’язку, без передавання змісту подальшого листування у WhatsApp, Telegram чи телефонної розмови.

10.8. Адвокатське бюро не використовує GA4 для персоналізованої реклами та не підключає рекламні функції Google Ads, якщо про це прямо не буде повідомлено в оновленій редакції цієї Політики та, за потреби, не буде отримано окрему згоду користувача.

10.9. Google може обробляти дані в різних юрисдикціях відповідно до власної інфраструктури та правил. Якщо до конкретної обробки застосовується GDPR, міжнародна передача здійснюється відповідно до вимог глави V GDPR та застосовних гарантій. Додаткова інформація про практики конфіденційності Google доступна у політиці конфіденційності Google та документації Google Analytics.

11. Безпека персональних даних

11.1. Адвокатське бюро застосовує та, залежно від конкретної інформаційної системи, забезпечує застосування належних технічних і організаційних заходів, співмірних із ризиком, зокрема захищене з’єднання HTTPS/TLS, контроль доступу, принцип мінімальних повноважень, автентифікацію, резервне копіювання, оновлення програмного забезпечення, захист робочих пристроїв та організаційні правила конфіденційності.

11.2. Жоден спосіб передавання чи зберігання інформації не гарантує абсолютної безпеки. У разі інциденту Адвокатське бюро вживає розумних заходів для його локалізації, мінімізації наслідків та виконання обов’язків щодо повідомлення, якщо такий обов’язок виникає за законом.

12. Права суб’єкта персональних даних

12.1. Відповідно до Закону України «Про захист персональних даних» ви, зокрема, маєте право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та володільця/розпорядника;
• отримувати інформацію про умови доступу до персональних даних і третіх осіб, яким вони передаються;
• мати доступ до своїх персональних даних та отримувати інформацію про те, чи вони обробляються;
• пред’являти вмотивовані вимоги із запереченням проти обробки, а також щодо зміни або знищення даних у випадках, передбачених законом;
• відкликати згоду, якщо обробка ґрунтується саме на згоді;
• звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

12.2. Якщо GDPR підлягає застосуванню до конкретної обробки, ви також можете мати права на виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу, відкликання згоди та подання скарги до компетентного наглядового органу – у межах і за умов, встановлених GDPR.

12.3. Для реалізації прав надішліть запит на контактний e-mail Адвокатського бюро. Для запобігання розголошенню даних сторонній особі Адвокатського бюро може попросити інформацію, достатню для підтвердження особи заявника. Запити розглядаються у строки, встановлені застосовним законодавством; за українським Законом запит на доступ до власних даних задовольняється, як правило, протягом 30 календарних днів, якщо інше не передбачено законом.

12.4. Окремі права не є абсолютними. Наприклад, видалення даних може бути неможливим у частині, яку Адвокатське бюро зобов’язане зберігати за законом, для виконання професійного обов’язку, захисту правової вимоги або дотримання адвокатської таємниці та прав інших осіб.

13. Автоматизовані рішення та профілювання

Адвокатське бюро не використовує дані відвідувачів Сайту для прийняття рішень, що створюють для них юридичні наслідки або аналогічно істотно впливають на них, виключно автоматизованим способом. Якщо такий функціонал буде запроваджено, Політика буде відповідно оновлена до початку його використання.

14. Дані неповнолітніх

Сайт не орієнтований на самостійне замовлення правничих послуг малолітніми або неповнолітніми особами. Якщо дані неповнолітньої особи необхідні у межах конкретного доручення клієнта, вони обробляються лише в обсязі та на підставах, необхідних для такого доручення, з урахуванням вимог законодавства та інтересів дитини.

15. Скарги та звернення

Якщо ви вважаєте, що Адвокатське бюро порушило правила обробки ваших персональних даних, просимо спочатку звернутися до Адвокатського бюро за контактами: Адвокатське бюро «Надії Марчук» (ЄДРПОУ 45484093, +380636134637, nadiia.marchuk.law@gmail.com, 79011, м. Львів, пл. Вишиваного, 3/6).

Ви також маєте право звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. Якщо до конкретної обробки застосовується GDPR, ви можете подати скаргу до компетентного наглядового органу із захисту даних у ЄС/ЄЕЗ відповідно до GDPR.

16. Зміни до Політики

16.1. Адвокатське бюро може періодично оновлювати цю Політику, зокрема у зв’язку зі зміною законодавства, функціоналу Сайту, постачальників ІТ-послуг або способів обробки даних.

16.2. Актуальна редакція публікується на Сайті із зазначенням дати оновлення. Якщо зміни істотно впливають на права осіб або на характер обробки, Адвокатське бюро вживає додаткових заходів інформування, коли це вимагається законом.

Нормативна основа: Закон України «Про захист персональних даних» № 2297-VI; Закон України «Про адвокатуру та адвокатську діяльність» № 5076-VI; Регламент (ЄС) 2016/679 – у випадках його застосовності.