Politique de confidentialité

Goodman Ray Solicitors LLP (GR) (‘nous’) respecte la vie privée et les droits légaux des personnes et des organisations avec lesquelles nous traitons.

Le présent avis de confidentialité (‘l'avis’) fournit des informations sur la manière dont nous recueillons, conservons et utilisons les données de nos clients et des personnes et organisations avec lesquelles nous traitons dans le cadre de la prestation de services et de la gestion de nos activités.

Aux fins de la loi sur la protection des données 2018 (‘ DPA 2018 ’) et du règlement général sur la protection des données (‘ GDPR ’), le contrôleur des données en ce qui concerne toutes les données contrôlées par le cabinet est Goodman Ray Solicitors LLP enregistré sous le numéro de société OC382130. Notre adresse est Francis Barber House, 9 Gough Square, Londres, EC4A 3DG. Nous sommes autorisés et réglementés par la Solicitors Regulation Authority (SRA) et notre numéro SRA est le 592367. Notre numéro d'enregistrement auprès de l'Information Commissioner est Z5059567.

Cette politique peut être modifiée occasionnellement et la dernière version peut être consultée sur notre site web.

Vos données personnelles

‘Par ’données personnelles", on entend toute information relative à une personne identifiable qui peut être identifiée directement ou indirectement par les données que nous détenons. Le RGPD et le GDPR régissent notre utilisation de vos données personnelles. Nous pouvons obtenir des données personnelles de votre part sur une base contractuelle lorsque vous fournissez des informations via notre site web, lorsque vous nous contactez par téléphone, lorsque vous visitez nos bureaux ou lorsque vous correspondez avec nous ; ou nous pouvons obtenir des données personnelles d'autres professionnels du droit ou d'autres parties dans le cadre de nos activités.

Nous demandons des données à caractère personnel afin de nous assurer que nous pouvons vous fournir nos services et remplir nos obligations et que nous répondons à nos exigences réglementaires. Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. Veuillez nous informer de toute modification des données personnelles que nous détenons à votre sujet.

Nous ne collecterons pas de données à caractère personnel dont nous n'avons pas besoin, sauf pour vous fournir nos services. Les données à caractère personnel que nous traitons sont les suivantes :

• Données de base, telles que votre nom (y compris le préfixe ou le titre), l'entreprise pour laquelle vous travaillez, votre titre ou votre fonction et votre relation avec une personne ;
• Les données de contact, telles que votre adresse postale, votre adresse électronique et votre numéro de téléphone ;
• Données financières, telles que les informations relatives aux paiements ;
• les données d'identification et d'antécédents que vous avez fournies ou qui ont été recueillies dans le cadre de nos processus d'acceptation commerciale, d'emploi ou de recrutement ;
• Données techniques, telles que les données relatives à vos visites sur notre site web ou aux documents et communications que nous vous envoyons par voie électronique ;
• Les données que vous nous fournissez pour participer à des réunions et à des événements, y compris les conditions d'accès et les régimes alimentaires ;

Sources d'information

Nous pouvons obtenir des informations vous concernant à partir de diverses sources. Il peut s'agir d'informations fournies (pas exclusivement) :

• par vous (ou par un représentant désigné) ;
• par des tiers pour nous permettre d'entreprendre des travaux juridiques en votre nom, par exemple :
  • Banques / sociétés de crédit immobilier ;
  • Experts et conseillers financiers indépendants ;
  • Avocats de la partie adverse ;
  • Institutions médicales ou financières ;
• en surveillant nos outils technologiques et nos services, tels que nos sites web et nos communications par courrier électronique ;
• en utilisant des sources accessibles au public.

Avec qui vos données personnelles peuvent être partagées

L'accès à vos données personnelles peut être accordé aux employés, contractants ou agents de GR uniquement dans le but d'exécuter leurs tâches ou leurs responsabilités contractuelles envers vous et non d'une manière incompatible avec l'objectif pour lequel nous avons obtenu les données. Dans le cadre de la prestation de services juridiques à nos clients, nous pouvons être amenés à partager vos données à caractère personnel avec d'autres personnes, prestataires de services et organisations. En outre, nous pouvons partager vos données pour protéger vos droits ou les nôtres, ou parce que nous y sommes tenus par la loi ou par l'ARS. Cela peut impliquer le transfert vers un pays situé en dehors de l'Espace économique européen (EEE) lorsqu'une partie ou un actif faisant l'objet d'une procédure est situé en dehors de l'EEE, ainsi que vers l'Information Commissioner's Office (ICO), la Legal Aid Agency et les organisations impliquées dans la préparation, l'évaluation et la certification des normes de qualité pour lesquelles notre cabinet cherche à obtenir ou à conserver une accréditation.

Nous pouvons divulguer vos données à caractère personnel à la police, à des organismes de réglementation, à des conseillers juridiques ou à des tiers similaires lorsque nous sommes légalement tenus de divulguer ou de partager vos données à caractère personnel afin de nous conformer à une obligation légale, de faire respecter ou d'appliquer nos accords, ou de protéger nos droits, nos biens ou la sécurité de nos clients ou d'autres personnes. Cela inclut l'échange d'informations avec d'autres sociétés et organisations à des fins de protection contre la fraude et de réduction du risque de crédit.
Stockage des données

Les données peuvent être stockées dans des fichiers électroniques ou physiques. En fonction de la raison pour laquelle les informations sont stockées, elles peuvent être conservées pour des durées différentes.

Les données peuvent être conservées aussi longtemps que nécessaire pour vous fournir nos services et éviter d'éventuels conflits d'intérêts à l'avenir. En règle générale, elles sont conservées pendant au moins sept ans à compter de la fin de votre travail juridique ou six ans après que le client a atteint l'âge de 18 ans, au cas où nous devrions rouvrir votre dossier pour quelque raison que ce soit. Dans certaines affaires, certains documents et informations peuvent être conservés beaucoup plus longtemps (plus de 16 ans), par exemple pour certaines ordonnances financières et conventions alimentaires.

Les données peuvent être conservées pendant une période minimale d'un an en ce qui concerne les personnes qui font une demande de renseignements auprès de GR, mais qui ne lui donnent pas d'instructions.

Lorsque nous n'avons plus besoin de stocker vos informations conformément à ce qui précède, elles sont détruites.

Sécurité des données personnelles

Vos données seront conservées sur des serveurs sécurisés basés sur le cloud au Royaume-Uni.

Les informations que vous nous fournissez sont partagées sur nos serveurs sécurisés. Nous avons mis en place des mesures physiques, techniques et organisationnelles appropriées pour protéger vos informations contre la perte accidentelle et l'accès, l'utilisation, la modification ou la divulgation non autorisés. Pour ce faire, nous utilisons une série de solutions de sécurité informatique, notamment des sauvegardes hors site, le cryptage des données, la protection de la connexion et des logiciels anti-malware ou anti-hameçonnage. En outre, nous limitons l'accès aux données à caractère personnel aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel légitime de cet accès.

Malheureusement, la transmission d'informations via l'internet n'est pas totalement sûre. Bien que nous fassions de notre mieux pour protéger vos données personnelles, nous ne pouvons pas garantir la sécurité des informations transmises à notre site ; toute transmission se fait à vos propres risques.

Marketing

Nous pouvons vous contacter à des fins de marketing et pour vous informer des derniers développements.

Cela signifie que nous pouvons utiliser vos données personnelles pour vous envoyer des mises à jour sur les développements juridiques susceptibles de vous intéresser et de concerner votre affaire, ou pour vous inviter à des événements que nous organisons.

Les canaux de marketing direct que nous utilisons comprennent les canaux de médias sociaux, l'email ou le courrier. Nous n'enverrons jamais de communications marketing par SMS et ne vous appellerons jamais sans votre consentement spécifique. Nous ne transmettrons ni ne vendrons jamais vos coordonnées à un tiers à des fins de marketing.

Nous pouvons collecter vos informations personnelles à des fins de marketing de différentes manières, notamment :

1. À la fin de votre dossier, nous vous demanderons si vous souhaitez recevoir ces communications et mises à jour.
2. S'inscrire pour recevoir notre lettre d'information
3. Soumettre une demande via notre site web
4. Suivre nos canaux de médias sociaux
5. Réponses aux enquêtes.

Lorsque nous collectons des données, vous avez la possibilité d'accepter de recevoir des données commerciales de notre part. Vous avez également le droit de vous désinscrire à tout moment en utilisant le lien de désinscription figurant dans les courriels, en contactant notre bureau de protection des données ou en informant la personne de notre cabinet avec laquelle vous êtes en contact à ce moment-là.

Nous espérons que vous fournirez ces informations et que vous trouverez nos communications utiles, mais si vous choisissez de ne pas le faire, cela n'aura aucune incidence sur l'accès à nos services juridiques.

Veuillez noter qu'une fois désinscrit, vous pouvez toujours recevoir des courriels transactionnels de notre part concernant votre affaire juridique.

Si vous n'êtes pas notre client ou un client potentiel

Si vous n'êtes pas notre client, vos données personnelles peuvent être traitées pour nous permettre de fournir des conseils juridiques à notre client et peuvent également être utilisées dans le cadre de procédures judiciaires au nom de notre client. Nous sommes autorisés à utiliser vos données à caractère personnel parce qu'il en va de l'intérêt légitime de notre client (par exemple, en vertu des conditions générales d'un contrat de prêt). Nous pouvons également être amenés à utiliser vos données personnelles pour nous conformer à nos propres obligations légales et réglementaires.

Comment nous pouvons utiliser vos données

En vertu de la réglementation GDPR 2018, nous avons le droit d'utiliser vos données personnelles pour des intérêts commerciaux légitimes. Cela peut inclure :

• Gérer nos relations avec vous et nos clients
• Lutte contre le blanchiment d'argent et prévention de la fraude
• Marketing direct et mises à jour
• Gestion du réseau en matière de sécurité informatique
• Analyse des données et amélioration de nos services
• Comprendre les tendances de notre secteur
• Remplir les obligations légales, réglementaires et de gestion des risques

Vous avez le droit de vous opposer à ce traitement. Si vous souhaitez vous y opposer, veuillez contacter notre délégué à la protection des données par l'intermédiaire de notre numéro de bureau principal et de notre adresse électronique.

Vos droits concernant les données à caractère personnel que nous traitons

Le RGPD prévoit les droits suivants en ce qui concerne vos données à caractère personnel :

• Le droit d'être informé
• Le droit d'accès
• Le droit de rectification
• Le droit à l'effacement
• Le droit de restreindre le traitement
• Le droit à la portabilité des données
• Le droit d'opposition
• Droits relatifs à la prise de décision automatisée et au profilage (le GR n'utilise toutefois pas la prise de décision automatisée).

Le Règlement général sur la protection des données (RGPD) 2018 vous donne le droit de demander une copie de vos données personnelles. C'est ce que l'on appelle une “demande d'accès du sujet”. Si vous souhaitez faire une telle demande, veuillez l'adresser par écrit à notre directeur de cabinet ou parler directement à la personne de notre cabinet qui s'occupe de votre dossier.

Une demande d'accès à vos données personnelles signifie que vous avez le droit d'obtenir une copie des données personnelles que nous détenons sur vous - telles que votre nom, votre adresse, vos coordonnées, votre date de naissance, des informations concernant votre santé, etc. Cela signifie qu'une demande d'accès ne vous permettra normalement pas d'obtenir une copie de votre dossier, car vous n'avez droit qu'à vos données personnelles, et non aux documents qui contiennent ces données.

Vous avez le droit de demander que les données personnelles que nous détenons à votre sujet soient supprimées ou transférées à un tiers et nous avons le devoir d'accéder à ces demandes. Ces demandes doivent être soumises par écrit à notre directeur de cabinet. Toutefois, veuillez noter que notre réponse sera soumise à nos autres obligations légales et réglementaires. Nous pouvons vous demander des informations spécifiques pour nous aider à confirmer votre identité. La législation sur la protection des données peut nous permettre ou nous obliger à refuser de vous donner accès à tout ou partie des données personnelles que nous détenons à votre sujet ou à répondre à toute demande formulée conformément à vos droits mentionnés ci-dessus. Si nous ne pouvons pas vous donner accès à vos données à caractère personnel ou traiter toute autre demande que nous recevons, nous vous en informerons, sous réserve des restrictions légales ou réglementaires.

Si vous souhaitez exercer l'un des droits susmentionnés, veuillez contacter : Le délégué à la protection des données à l'adresse enregistrée ci-dessus ou par courriel mail@goodmanray.com. L'exercice de votre droit d'accès est gratuit, mais nous pouvons facturer des frais si des copies supplémentaires sont demandées.

Plaintes

Si vous avez des questions concernant le présent avis ou si vous avez une plainte concernant la manière dont nous avons traité vos données, veuillez nous contacter à l'adresse ci-dessus afin que nous puissions examiner votre plainte. Nous examinerons toute plainte ou plainte potentielle conformément à notre politique en matière de plaintes. Vous avez également le droit de contacter l'ICO à l'adresse www.ico.org.uk/concerns/ ou sur sa ligne d'assistance 0303 123 1113 si vous n'êtes pas satisfait de notre réponse ou de la manière dont nous détenons vos données personnelles.