1. 目的
当您与Lisa’s Law有限公司（丽莎律师行，以下简称“我们”）打交道时，您信任我们处理您的信息。我们严肃对待隐私问题，致力于保护您向我们提供的数据。本政策解释了我们何时以及为何收集关于您的个人数据，如何使用这些数据，可能向他人披露这些数据的条件以及如何保障数据的安全。
2. 我们是谁
Lisa’s Law有限公司是一家有限责任公司，注册号为07973501，注册办公地址位于英国伦敦13 London Road, SE1 6JZ。当您雇佣我们提供服务时，Lisa’s Law有限公司是您的个人数据的控制者，这意味着Lisa’s Law有限公司决定处理您的个人数据的原因和方式。Lisa’s Law有限公司已在信息专员办公室注册，注册号为ZA095329。
3. 我们如何收集您的个人数据
我们可能通过以下方式收集和处理关于您的信息。
我们可能会在代表客户并需要获取您的信息时，从您或第三方那里收到关于您的信息，例如，如果您是我们被委托购买房产的卖方。我们收到的信息可能包括您的联系方式、身份信息、财务信息，以及包括在任何书信中的详细信息，以及与我们受托为客户提供建议的任何事项有关的信息（包括个人和情境相关的详细信息）。在我们收到关于您的信息时，我们将仅将该信息用于法律交易的目的。
3a. 您提供给我们的信息
当您向Lisa’s Law有限公司提出咨询、雇佣我们提供法律服务，或通过电话、邮件、社交媒体或其他方式与我们联系时，您会向我们提供有关自己的信息。这包括在任何法律事务过程中向我们提供的额外信息。
您提供给我们的信息主要包括您的联系方式、身份信息、财务或账单信息、就业信息，以及在我们为您提供咨询服务的任何事项中与您有关的信息（包括为了追求或保卫您的案件而提供的生平和个人/环境详情）。
3b. 我们从其他来源收到的信息
我们可能会从第三方获取关于您的信息。例如，来自以下来源：
在交易事项中
律师事务所、会计师事务所和其他专业顾问，在您的事务中代表您，而我们的客户是其中一方或以其他方式与之相关，例如：
- 商业或家庭房地产交易；
- 家庭、信托或遗产事务；以及
- 尽职调查。
金融机构的客户
银行、建筑社和金融公司，如果您是他们的客户/债务人。
代表性能力的客户
个人代表、律师、受托人、代表和诉讼朋友，他们可能会在我们代表客户进行的事务中，包括诉讼事务中，向我们提供与您有关的信息。
朋友、家庭成员或同事
朋友、家庭成员或同事，他们可能会在我们代表他们进行的工作的一部分中向我们提供关于您的信息，例如，如果您是或可能是：
- 移民申请的赞助商；
- 由他们指定为某种代表性角色，如执行人；或
- 争议的主体或证人。
我们的人员
招聘顾问可能会在涉及到 Lisa’s Law Ltd 的潜在职位时向我们提供关于您的信息；
雇主可能会向我们提供有关您的推荐信。
监管
监管机构在进行监管调查时；
警察在进行潜在刑事犯罪调查时。
专业顾问可能会将您的案件或事务转介给我们。
其他任何将案件或事务介绍给我们的人。
公开来源
我们可能会从公开可获得的来源获取信息，以补充从您那里收集的个人数据，例如，用于验证您的身份或地址的信息。
3c. 我们收集关于您的信息
我们可能会在无需直接要求您提供信息的情况下自动收集关于您的信息。与大多数其他企业一样，这主要包括通过您使用我们的网站自动收集的信息。
强制性信息
请注意，出于身份验证目的，您提供身份验证文件是我们遵守法律和法定义务所必需的。如果您未提供这些文件，将导致我们无法按照2017年《反洗钱法规》的要求进行身份验证，因此我们将无法为您提供服务。
4. 我们处理的关于您的个人数据的类型
作为一家处理案件和事务的律师事务所，我们可能会处理与您有关的各种个人数据。我们将这些信息类型分为以下几类（请注意，并非所有类别都适用于您）：
银行 – 用于向您发送/接收资金或出现在您的账单上的信息
- 行为 – 您的活动、行为和习惯
- 生平 – 您的生活经历和情况
- 持卡人 – 您的付款卡详细信息
- 联系 – 可用于向您发送消息的信息（例如电子邮件地址、邮寄地址、雇主名称和职位）
- 通信 – 包含在我们的通信或其他与您的通信中的信息
- 就业 – 您以前、现在或未来的就业详情
- 身份验证 – 包含在正式身份验证文件或社会安全号码或其他与您相关的唯一参考文件中的信息
- 敏感/特殊个人数据 – 您的种族或民族起源、政治观点、宗教或哲学信仰、工会成员身份等特殊类别的个人数据，以及与您的健康、性生活、性取向或刑事犯罪或记录有关的个人数据，或与您相关的遗传或生物识别数据。
5. 我们如何以及为什么使用您的个人数据
我们可能会以以下方式使用我们收集的关于您的信息：
5a. 当与您签订合同时
- 我们可能会在向您提供任何法律服务的情况下使用和处理您的个人数据。
- 我们将在与服务提供合同相关的情况下使用您的信息，以履行合同或让您进入合同。
- 如果您申请与我们的职位相关（无论是直接申请还是通过第三方），或者未经事先通知而将您的详细信息发送给我们，我们可能还会在与招聘活动相关的情况下使用和处理您的个人数据。
5b. 当我们有合法兴趣时
我们可能会在我们追求作为一家企业的合法利益所必需的情况下使用和处理您的个人数据，用于以下目的：
进行我们的冲突检查，以确保我们能够为您提供服务；
- 与您的企业签订和执行我们的合同；
- 防止欺诈和其他犯罪活动；
- 验证我们保存的有关您的数据的准确性，并更好地了解您作为客户；
- 进行分析以指导我们的业务和营销策略；
- 管理和实施内部业务改进项目；
- 为了网络和信息安全目的，以使我们能够采取措施保护您的个人数据免受丢失、损坏、盗窃或未经授权的访问；
- 协助处理查询、投诉或索赔；
- 通知您或您的企业法律可能会影响您或您的企业的法律变化；
- 为建立、行使或捍卫我们的法律权利而使用。
5c.当您已提供同意时
在您通过我们的同意流程提供同意（通过我们的同意流程）后，我们将使用和处理您的个人数据，向您发送有关博客、公司更新和相关法律更新的电子邮件通信。
请注意，您的信息可能会用于向您发送我们已确定对您可能感兴趣的产品或服务的详细信息，这是基于您向我们表示的偏好。
在我们希望在发布的推荐或公共关系或促销活动中展示您的身份或包括您的图像的照片或视频时，我们将会在您同意的情况下寻求单独而明确的同意。
您有权随时撤回您的同意。有关详细信息，请参阅撤回您的同意。
5d. 根据法律要求
当您雇佣我们向您提供法律服务时，我们需要处理您的个人数据和第三方的个人数据，以遵守法律规定的义务，例如移民程序规则或律师协会的房地产交易协议。我们还有法定义务遵守SRA的行为准则。
根据反洗钱和犯罪融资法规定，您必须向我们提供信息以验证您的身份，这也是法律要求的。我们将仅将该信息用于遵守2017年的《反洗钱、恐怖主义融资和资金转移（付款人信息）法规》（或从时间到时间取代或取代这些法规的其他法律）的目的，除非我们已经获得您的同意用于任何其他目的。
我们还可能出于以下其他法定义务而使用和处理您的个人数据：
- 维护企业礼品和款待登记，以遵守反贿赂法律；
- 维护您作为承诺的受益人或履行人的记录；
- 维护Lisa’s Law Ltd作为承诺的提供方或接收方的记录；
- 遵守我们的其他法律和监管义务，例如进行冲突检查。
- 出于个人的重要利益。
5e. 个人数据的特殊类别
我们可能需要使用关于您或与您有关的其他人的更敏感的个人数据（称为“特殊类别的个人数据”），例如您的家庭。只有在以下情况下我们将使用此类信息：
我们获得了您的明确同意；
- 在无法获得同意的情况下，使用这些信息是为了保护您或另一个人的重要利益；
- 在与建立、行使或捍卫法律索赔或法院在其司法职责范围内行事有关的情况下，我们需要使用这些信息；
- 在特殊情况下，满足了特殊类别个人数据处理的其他法定理由。
如果您选择撤回我们使用关于您的特殊类别个人数据的同意，这可能会影响我们向您提供法律或支持服务的能力。
6. 其他可能收到或有权访问您的个人数据的人员
6a. 我们的供应商和服务提供商
我们为您提供的工作可能需要我们向第三方提供信息，这些第三方将使用您的信息来为我们提供服务，或者直接为您提供服务，作为我们的供应商或服务提供商，例如我们的保险公司。
当我们使用第三方服务提供商时，我们只向他们披露对于他们提供服务而必要的个人数据，并与他们签署协议，要求他们保护您的数据安全，不得以除了根据我们的具体指示以外的其他方式使用它。
6b. 参与您的案件或事务的其他人
我们为您提供的工作可能需要我们向第三方提供信息，例如律师事务所、会计师、法律顾问、辩护律师和其他专业顾问，他们将在与您的案件或事务相关的情况下使用您的信息。他们可能会直接向您提供他们自己的服务。
当我们受到第三方（例如银行或贷方）的委托，与他们的合同有关时，我们可能会与该第三方分享有关案件进展的信息。
我们向披露您的信息的任何第三方都将承担义务，保护您的信息安全，并且不得将其用于除了披露目的以外的任何目的，除非您与他们达成另外的协议。
6c. 信用/借记卡支付处理器
所有付款信息均使用加密技术处理，并且我们符合支付卡行业数据安全标准（PCI-DSS）。当您通过信用卡或借记卡向我们付款时，我们将仅将付款卡信息用于处理特定交易的目的。
一旦您的付款已处理完成并且交易已完成，将不会存储信用卡或借记卡详细信息。
当您支付任何服务时，您的信用卡/借记卡付款将由第三方支付处理器处理，该处理器专门从事安全在线捕获和处理信用卡/借记卡交易。
6d. 我们可能分享您的个人数据的其他方式
如果我们有法定义务披露或共享您的个人数据，以遵守任何法定义务，以便检测或报告犯罪，保护您的重要利益，执行或适用我们合同的条款，或保护我们访客和客户的权利、财产或安全，我们可能会传输您的个人数据。但是，我们始终将采取措施确保您的隐私权得到保护。
7. 我们存储您的个人数据的位置
您提供给我们以供我们使用的所有信息都在英国和欧洲经济区（EEA）内安全存储。
任何将您的数据传输到EEA以外地区的第三方必须也必须具备数据保护法规要求的适当保护措施。
8. 我们将保留您的个人数据多长时间
如果我们收集您的个人数据，我们保留它的时间长度由多种因素确定，包括数据的类型、我们使用该数据的目的以及与此使用相关的监管和法律义务。我们不会以可识别的格式保留个人数据的时间超过必要的时间。
我们内部维护了一份完整的数据类型和指定保存期限的时间表。
通常，保存期限如下：
- 查询情况下的保留。我们将保留客户文件至少6年。
- 潜在指令的数据保留。我们将根据交易类型保留此数据6个月至6年不等。
- 根据法律和监管要求的保留。我们将谨慎考虑在上述期限之后，根据法定或监管要求保留您的个人数据的必要性。
8a. 招聘数据
我们将在收到您的申请后的最多6个月内保留您的申请数据，除非您要求我们保留您的申请数据更长时间。
唯一的例外情况是：
- 法律要求我们保留您的个人数据更长时间；
- 我们需要保留您的个人数据以建立、行使或捍卫我们的法律权利。
9. 您的权利
根据数据保护法规，您在与您的个人数据相关的事项上享有多项权利。在涉及某些权利的情况下，我们可能会要求您提供信息以确认您的身份，并在适用的情况下协助我们搜索您的个人数据。我们将在以下两种情况中的较早时间内在一个月内回复您：
自我们确认您的身份之日起；
自我们收到您的请求之日起，如果我们不需要身份验证，因为我们已经拥有这些信息。
9a. 访问您的个人数据
您有权通过发送电子邮件至 SAR@lisaslaw.co.uk 或邮寄至我们的主要办公地址13 London Road, London SE1 6JZ，要求获取我们持有的关于您的数据的副本。如果您的个人数据涉及其他个人或我们有其他合法理由不提供您的数据副本，那么我们可能不会提供给您。
9b. 更正和更新您的个人数据
您的数据准确性对我们非常重要。如果您更改了姓名、地址/电子邮件地址，或者发现我们持有的任何其他数据不准确或过时，请告知我们。
9c. 撤回您的同意
如果我们将您的同意作为处理您的个人数据的法律依据，如第5节所述，您可以随时通过发送电子邮件至 info@Lisaslaw.co.uk撤回您的同意。
如果您希望撤回您之前选择接收的任何电子邮件通信的同意，您可以使用电子邮件底部的“取消订阅”工具来执行此操作。或者，您也可以发送电子邮件至 info@Lisaslaw.co.uk
9d. 反对我们使用关于您的个人数据
如果我们将我们的合法利益作为处理您的个人数据的法律依据，用于第5节所述的任何目的，您可以通过发送电子邮件至 info@Lisaslaw.co.uk 或邮寄至我们的办公地址13 London Road, London SE1 6JZ，反对我们使用您的个人数据进行这些目的。除了我们确信可以继续处理您的个人数据的目的外，我们将根据您的反对意见暂时停止处理您的个人数据，直到我们调查完毕。如果我们认为您的反对意见符合数据保护法规下您的权利，我们将永久停止使用您的数据进行这些目的。否则，我们将提供我们需要继续使用您的数据的理由。
您可以反对我们使用您的个人数据进行直接营销，我们将立即遵守您的要求。如果您想这样做，请使用电子邮件中的“取消订阅”工具。
9e. 删除您的个人数据或限制其处理
在某些情况下，您可以要求将您的个人数据从我们的系统中删除。只要我们没有继续合法的理由来继续处理或保留您的个人数据，我们将尽力遵守您的请求。
您还可以要求我们限制处理您的个人数据，如果您认为我们的处理是非法的，您质疑其准确性，您已经反对其使用并且我们的调查正在进行中，或者您要求我们将其与法律诉讼相关联。只有在其处理受到限制的情况下，我们才可以继续处理您的个人数据，如果我们获得您的同意或根据法律允许，例如出于存储目的，以保护另一个个人或公司的权利，或与法律诉讼相关。
9f. 在结构化数据文件中转移您的个人数据
如果我们以您的同意作为处理您的个人数据的法律依据，或者需要在与您的合同相关的情况下处理它，如第5节所述，您可以要求我们向您提供该数据的副本，以结构化的数据文件形式提供给您。我们将以电子形式以结构化、常用的格式（如CSV文件）提供给您。
您可以要求我们将您的个人数据直接发送给另一家服务提供商，如果技术上可行，我们将这样做。如果涉及其他个人或我们有其他合法理由不提供您的个人数据副本，那么我们可能不会提供给您。
9g. 向英国数据保护监管机构投诉
如果您对我们处理您的个人数据的方式感到担忧，您有权向信息委员会办公室（ICO）投诉。请访问ICO网站以获取更多详细信息。
10. 安全措施
一旦我们收到您的个人数据，我们已经制定了合理和适当的控制措施，以确保防止意外或非法的破坏、丢失、更改或未经授权的访问，以保持数据的安全。
10. 隐私政策的修改
我们保留不时修改或更新本隐私政策的权利，以反映法律、技术或业务的变化。我们将在我们的网站上发布任何更新的隐私政策，并鼓励您定期查看以了解最新信息。
11. 市场营销和其他通讯
只有在您在我们的网站上明确表明您的偏好（“选择加入”）时，您才会收到来自Lisa’s Law Ltd的通讯（包括有关我们的产品和服务、相关的法律更新和其他新闻）。
我们不依赖您的同意来无限期地接收通讯。您将定期收到我们的电子邮件，间隔不少于2年，您将被要求重新确认您的同意以及您的联系方式是否当前和准确。
如果您是Lisa’s Law Ltd的客户或联系人，我们可能会亲自联系您，通知您可能会影响您或您的业务的法律变化，或者可能对您或您的业务有利的具体信息。
我们永远不会与第三方合作伙伴共享您的信息，供其自行进行营销使用。
12. 联系我们
请使用以下联系方式，将任何关于本政策或我们处理您的个人数据方式的查询或问题直接发送给我们办公室的实践经理（Practice Manager）。
实践经理：Practice Manager, 13 London Road, London. SE1 6JZ。我们的数据保护查询电子邮件地址是 info@Lisaslaw.co.uk。如果您更愿意通过电话与我们联系，请拨打02079043982。
