隐私政策

1. 目的

当您与 Lisa’s Law Ltd 打交道时，您信任我们会处理您的信息。我们认真对待隐私，并致力于保护您提供给我们的数据。本政策解释了我们何时以及为何收集有关您的个人数据、如何使用这些数据、在什么条件下可以向他人披露这些数据以及如何保证这些数据的安全。

2. 我们是谁

Lisa’s Law Ltd 是一家有限责任公司，注册公司号为 07973501，注册办事处位于 13 London Road, London, United Kingdom。 SE1 6JZ。当您聘请 Lisa’s Law Ltd 为您提供服务时，Lisa’s Law Ltd 是您个人数据的控制者；这意味着 Lisa’s Law Ltd 决定处理您的个人数据的原因和方式。 Lisa’s Law Ltd 已在信息专员处注册，注册号为 ZA095329。

3. 我们如何收集您的个人数据

我们可能会通过以下方式收集和处理有关您的以下信息。

当我们代表客户时，我们可能会从您或第三方处收到有关您的信息，并且我们需要获取有关您的信息，例如，如果您是我们被指示购买的房产的卖方。我们收到的信息可能包括您的联系方式、身份信息、财务信息以及任何信件中包含的详细信息以及与我们致力于向客户提供建议的任何事项相关的信息（包括个人简历和个人/情况详细信息）。当我们收到有关您的信息时，我们只会将该信息用于合法交易的目的。

3a. 您向我们提供的信息

当您向 Lisa’s Law Ltd 询问或聘请我们为您提供法律服务时，或通过我们的选择加入/同意表格输入信息时，或通过电话、邮寄、电子邮件、社交媒体或其他方式。它包括您在任何法律事务过程中向我们提供的附加信息。

您向我们提供的信息主要包括您的联系方式、身份信息、财务或账单信息、就业信息以及任何信件中包含的详细信息以及与我们致力于为您提供建议的任何事项有关的信息（包括传记和个人信息） /帮助我们追查或辩护您的案件的环境细节）。

3b. 我们从其他来源收到的信息

我们可能会从第三方收到有关您的信息。例如来自：

在交易事务中

如果我们的客户是以下过程的一方或以其他方式参与其中，则代表您行事的律师事务所、会计师和其他专业顾问：

• 商业或家庭财产交易；
• 家庭、信托或遗嘱认证事宜；和
• 尽职调查。

金融机构客户

银行、建房互助协会和金融公司，您是他们的客户/债务人。

以代表身份行事的客户

个人代表、律师、受托人、代理人和诉讼之友，他们可能向我们提供与我们正在为客户进行的诉讼等事项有关的信息。

作为我们为他们开展的工作的一部分，可能会向我们提供有关您的信息的朋友、家人或同事，例如您现在或可能在哪里：

• 移民申请的担保人；
• 由他们以某种代表身份任命，例如遗嘱执行人；或者
• 争议的主体或证人。

我们的人民

招聘顾问可能会向我们提供有关您在 Lisa’s Law Ltd 的潜在工作的信息；

可能向我们提供有关您的推荐的雇主。

监管

监管机构进行监管询问时；
警方在调查潜在的刑事犯罪时。
专业顾问可以将您的案例或事项转介给我们。
向我们介绍案件或事项的任何其他介绍人。

公共来源

我们可能会使用公开来源的信息来补充从您那里收集的个人数据，例如用于验证您的身份或地址的信息。

3c. 我们收集的有关您的信息

我们可能会自动收集有关您的信息，而无需直接要求您向我们提供信息。与大多数其他企业一样，这主要包括通过您使用我们的网站自动收集的信息。

必填信息

请注意，您提供用于身份验证目的的文件对于我们遵守我们的法律和法定义务是必要的。如果未能提供这些文件，我们将无法按照 2017 年反洗钱条例的要求进行身份验证，因此我们将无法为您提供服务。

4. 我们处理的有关您的个人数据的类型

作为处理案件和事务的律师事务所，我们可能会处理有关您的一系列个人数据。我们已将信息类型分为几类（请注意，并非所有类别可能都适用于您）：

• 银行业务 – 用于向您发送/接收资金的信息或出现在您的账单上的信息
• 行为——你的活动、行动和行为
• 传记——您的生活经历和情况
• 持卡人 – 您的支付卡详细信息
• 联系方式 – 可用于向您寻址、发送或以其他方式传达消息的信息（即电子邮件地址、邮政地址、雇主姓名和职位）
• 通信 – 我们与您的通信或其他通信中包含的信息
• 就业 – 您之前、当前或未来的就业详细信息
• 身份证明 – 正式身份证明文件或社会保障或其他与您相关的唯一参考信息中包含的信息
• 敏感/特殊类别的个人数据 – 您的种族或民族血统、政治观点、宗教或哲学信仰或工会会员资格、与您的健康、性生活、性取向或刑事犯罪或记录或任何遗传或生物识别相关的任何个人数据关于您的数据

5. 我们如何以及为何使用您的个人数据

我们可能会通过以下方式使用我们收集的有关您的信息：

5a. 当我们有必要与您签订合同时

• 我们可能会在我们向您提供（或继续向您提供）任何法律服务的情况下使用和处理您的个人数据。
• 当需要履行合同或您签订合同时，我们将使用您与提供服务的合同相关的信息。
• 如果您向我们申请职位（无论是直接还是通过第三方）或出于推测而将您的详细信息发送给我们，我们也可能会在我们的招聘活动中使用和处理您的个人数据。

5b. 当我们拥有合法利益时

当我们有必要追求我们作为企业的合法利益时，我们可能会出于以下目的使用和处理您的个人数据；

• 进行我们的冲突检查，以确保我们能够为您提供服务；
• 签订并履行我们与您的企业签订的合同；
• 为了防止欺诈和其他犯罪活动；
• 验证我们持有的有关您的数据的准确性，并更好地了解您作为客户；
• 进行分析以告知我们的业务和营销策略；
• 管理和交付内部项目以促进业务改进；
• 出于网络和信息安全目的，使我们能够采取措施保护您的个人数据免遭丢失或损坏、被盗或未经授权的访问；
• 协助管理查询、投诉或索赔；
• 通知您或您的企业可能影响您或您的企业的法律变更；和
• 为了建立、行使或捍卫我们的合法权利。

5c. 当您同意后

如果您给予我们同意（通过我们的选择加入同意流程），我们将使用和处理您的个人数据，向您发送有关博客、公司更新和相关法律更新的电子邮件通信。

请注意，您的信息可能会用于向您发送我们根据您向我们表明的偏好确定的您可能感兴趣的产品或服务的详细信息。

如果我们希望在发布的推荐中展示您的身份，或者希望在与公共关系或促销活动相关的照片或视频中包含您的图像，我们将单独征求您的具体同意。

您有权随时撤回您的同意。请参阅撤回您的同意了解更多详情。

5d. 当法律要求时

如果您聘请我们为您提供法律服务，我们将需要处理您的个人数据和第三方的个人数据，以履行我们的法律义务，例如《移民程序规则》或《律师协会产权转让协议》规定的法律义务。我们还有遵守 SRA 行为准则的法律义务。

根据反洗钱和刑事融资立法，法律要求您向我们提供信息以验证您的身份。我们将使用该信息来遵守 2017 年《反洗钱、恐怖主义融资和资金转移（付款人信息）条例》（或可能不时取代或取代这些条例的其他立法），除非我们已获得您同意将其用于任何其他目的。

我们还可能使用和处理您的个人数据，以遵守我们须遵守的其他法律义务，如下所示：

• 保存公司礼品和招待登记册，以遵守反贿赂法；
• 保存您作为某项承诺的受益人或有义务履行该承诺的人的承诺记录；
• 当 Lisa’s Law Ltd 是承诺的给予者或接收者时，保存承诺记录；和
• 遵守我们的其他法律和监管义务，例如进行冲突检查。
• 符合个人的切身利益。

5e. 特殊类别的个人数据

我们可能需要使用有关您或与您相关的其他人（例如您的家人）的更敏感的个人数据（称为“特殊类别的个人数据”）。我们只会在以下情况下使用此类信息：

• 我们已获得您的明确同意；
• 在无法获得同意的情况下，我们有必要使用这些信息来保护您或他人的切身利益；
• 我们有必要在提出、行使或辩护法律主张时或在法院采取行动时这样做
• 以其司法能力；或者
  在特殊情况下，满足处理特殊类别个人数据的另一个理由。

如果您明确同意我们使用有关您的特殊类别的个人数据，您可以随时撤回对我们使用此信息的同意。请参阅撤回您的同意了解更多详情。

请注意，如果您选择撤回对我们使用有关您的特殊类别个人数据的同意，这可能会影响我们向您提供法律或支持服务的能力。

6. 其他可能收到或有权访问您的个人数据的人

6a. 我们的供应商和服务提供商

我们为您服务的工作可能需要我们向第三方提供信息，第三方将使用您的信息向我们提供服务或代表我们直接向您提供服务。例如，此类第三方可能包括我们的保险公司。

当我们使用第三方服务提供商时，我们仅向他们披露他们提供服务所需的任何个人数据，并且我们已签订协议，要求他们保证您的数据安全，并且不得在不符合以下规定的情况下使用您的数据：我们的具体指示。

6b. 参与您的案件或事务的其他人

我们为您提供的工作可能需要我们向律师事务所、会计师、律师和其他专业顾问等第三方提供信息，他们将在您的案件或事项中使用您的信息。他们可能直接向您提供自己的服务。

如果我们受第三方（例如银行或贷方）委托与您签订合同，我们可能会与该第三方共享有关案件进展的信息。

我们向其披露您的信息的任何第三方都有义务保证您的信息安全，并且不得将其用于披露目的以外的任何目的，除非您另有同意。

6c. 信用卡/借记卡支付处理器

所有支付信息均使用加密技术处理，并且我们符合支付卡行业数据安全标准 (PCI-DSS)。如果您通过信用卡或借记卡向我们付款，我们将仅将支付卡信息用于处理该特定交易。

一旦处理您的付款并完成交易，就不会存储信用卡或借记卡详细信息。

当您支付任何服务费用时，您的信用卡/借记卡付款将由第三方支付处理商处理，该处理商专门从事信用卡/借记卡交易的安全在线捕获和处理。

6d. 我们可能共享您的个人数据的其他方式

如果我们有义务披露或共享您的个人数据，以便遵守任何法律义务、侦查或报告犯罪、保护您的切身利益、执行或应用我们的合同条款或保护我们的访客和客户的权利、财产或安全。但是，我们将始终采取措施确保您的隐私权继续受到保护。

7. 我们在哪里存储您的个人数据

您提供给我们供我们使用的所有信息均安全地存储在英国和欧洲经济区 (EEA) 内。

任何将您的数据传输到欧洲经济区之外的第三方还必须根据数据保护法的要求采取适当的保护措施。

8. 我们将保留您的个人数据多久

如果我们收集您的个人数据，我们保留该数据的时间长短取决于多种因素，包括数据类型、我们使用该数据的目的以及我们与此使用相关的监管和法律义务。我们不会以可识别的格式保留个人数据超过必要的时间。

我们在内部维护一份完整的数据类型时间表以及我们将保留该数据的指定时间段。

通常，保留期限如下：

• 如有查询，保留。我们将保留客户档案至少 6 年。
• 保留有关潜在指令的数据。我们将保留这些数据 6 个月到 6 年的时间，具体取决于交易类型。
• 根据法律和监管要求保留。如果法律或监管要求，我们将仔细考虑是否需要在上述期限后保留您的个人数据。

8a. 招聘数据

收到您的申请后，我们将保留您的申请数据最多 6 个月，除非您要求我们保留更长时间的申请数据。

唯一的例外是：

• 法律要求我们更长时间地保留您的个人数据，或者尽早删除；
• 您行使删除数据的权利（如果适用），并且我们不需要因法律允许或要求的任何原因而持有该数据。

9. 您的权利

根据数据保护立法，您拥有与您的个人数据相关的多项权利。对于某些权利，我们可能会要求您提供信息以确认您的身份，并在适用的情况下帮助我们搜索您的个人数据。我们将在确认您的身份之日起一个月内回复您；或者我们不需要身份证件，因为我们自收到您的请求之日起已经拥有此信息。

9a. 访问您的个人数据

您有权通过发送电子邮件至 SAR@lisaslaw.co.uk 或写信至我们的总部（地址：13 London Road, London SE1 6JZ）索取我们持有的有关您的数据副本。如果您的个人数据涉及其他个人，或者我们有其他合法理由保留该数据，我们可能不会向您提供该数据的副本。

9b. 更正和更新您的个人数据

您的数据的准确性对我们很重要，如果您更改您的姓名或地址/电子邮件地址，或者您发现我们持有的任何其他数据不准确或过时，请告知我们。

9c. 撤回您的同意

如果我们依赖您的同意作为处理您个人数据的法律依据（如第 5 节所述），您可以随时发送电子邮件至 info@Lisaslaw.co.uk 撤回您的同意

如果您想撤回您之前选择接收的任何电子邮件通信的同意，您可以使用电子邮件页脚处的取消订阅工具来执行此操作。或者，您可以发送电子邮件至 info@Lisaslaw.co.uk

9d. 反对我们使用您的个人数据

如果我们依靠我们的合法利益作为出于第 5 条规定的任何目的处理您的个人数据的法律依据，您可以通过发送电子邮件至 info@Lisaslaw.co.uk 反对我们将您的个人数据用于这些目的或者写信给我们：13 London Road, London SE1 6JZ。除了我们确信可以继续处理您的个人数据的目的外，我们将根据您的反对暂时停止处理您的个人数据，直到我们调查此事。如果我们同意您的反对根据您在数据保护立法下的权利是合理的，我们将永久停止将您的数据用于这些目的。否则，我们将向您提供我们为何需要继续使用您的数据的理由。

您可以反对我们将您的个人数据用于直接营销目的，我们将立即满足您的要求。如果您想这样做，请使用电子邮件中的取消订阅工具。

9e. 删除您的个人数据或限制其处理

在某些情况下，您可以要求从我们的系统中删除您的个人数据。如果我们没有任何持续的合法理由继续处理或保存您的个人数据，我们将尽合理的努力来满足您的要求。

如果您认为我们的处理是非法的、您质疑其准确性、您反对其使用并且我们的调查正在进行中，或者您要求我们将其与法律诉讼联系起来，您也可以要求我们限制处理您的个人数据。只有在获得您同意或法律允许的情况下，我们才可能在其处理受到限制的情况下处理您的个人数据，例如出于存储目的、保护其他个人或公司的权利或与法律诉讼有关。

9f. 在结构化数据文件中传输您的个人数据

如果我们依赖您的同意作为处理您的个人数据的法律依据，或者需要根据您的合同进行处理（如第 5 条所述），您可以要求我们以结构化数据形式向您提供该数据的副本文件。我们将以结构化、常用的格式（例如 CSV 文件）以电子方式向您提供此信息。

您可以要求我们将您的个人数据直接发送给其他服务提供商，如果技术上可行，我们会这样做。如果这涉及其他个人，或者我们有其他合法理由保留该数据，我们可能不会向您提供您的个人数据的副本。

9g. 向英国数据保护监管机构投诉

如果您对我们处理您个人数据的方式感到担忧，您有权向信息专员办公室 (ICO) 投诉。请访问 ICO 网站了解更多详情。

10. 安全措施

一旦我们收到您的个人数据，我们就会采取合理且适当的控制措施，以确保其安全，防止意外或非法破坏、丢失、更改或未经授权的访问。

11. 营销和其他传播

仅当您在我们的网站上向我们表明偏好（“选择加入”）时，您才会收到 Lisa’s Law Ltd 的通信（包括有关我们的产品和服务的信息、相关法律更新和其他新闻）。

我们不会无限期地依赖您的同意来接收通信。您将每隔不少于 2 年收到我们发送的一封电子邮件，其中将要求您重新确认您的同意，并且您的联系方式必须是最新且准确的。

如果您是 Lisa’s Law Ltd 的客户或联系人，我们可能会亲自与您联系，通知您可能影响您或您的业务的法律变更，或可能对您或您的业务有利的具体信息。

我们绝不会出于第三方合作伙伴自身的营销目的而与第三方合作伙伴共享您的信息。

12. 联系我们

如果对本政策或我们处理您的个人数据的方式有任何疑问，请使用下面的联系方式直接向我们的业务经理提出。

业务经理，伦敦伦敦路 13 号。 SE1 6JZ。我们用于数据保护查询的电子邮件地址是 info@Lisaslaw.co.uk 如果您希望通过电话与我们联系，请致电 02079043982。