| 控制者 | Πανταζής και Συνεργάτες Εταιρία Δικηγόρων（Pantazis & Associates），依希腊第4194/2013号法律第49条及以下条文设立的律师事务所 |
|---|---|
| 地址 | Leoforos Alexandras 71–73, 114 73 雅典，希腊 |
| 电子邮箱 | info@pantazis-law.com |
| 电话 | +30 210 36 33 694 |
| 数据保护官 | 本所未设数据保护官，依 GDPR 第37条亦无此义务：本所非公共机关，其核心活动不构成大规模的定期系统性监控，亦未大规模处理特殊类别数据。数据保护相关问题请通过上述方式联系。 |
在既有委托关系项下进行的处理，另受本所委托条款以及《希腊律师法》（第4194/2013号法律）项下的律师保密义务约束；在该等义务设定更严格标准时，依 GDPR 第90条其优先适用。
本所处理的数据可分为两类：您主动提供的信息，以及您访问本网站时浏览器自动传输的信息。以下分别说明。
数据：姓名、电话、电子邮箱、您了解本所的途径、您的留言内容及您选择提供的其他信息，以及提交的日期与时间。
目的：回复您的咨询；进行利益冲突审查；判断本所是否可以接受委托；并在相关情形下准备委托事宜。
法律依据：GDPR 第6条第1款(b)项——应您请求在订立合同前采取的措施；以及第6条第1款(f)项——本所在进行冲突审查、保存所收到及婉拒咨询的记录并就日后可能的主张进行抗辩方面的正当利益。本所并不以同意作为该项处理的依据，因此表单要求您确认已阅读本告知，而非勾选同意选项。
若咨询不可避免地包含特殊类别数据（GDPR 第9条）或与刑事定罪及犯罪有关的数据（第10条），本所依第9条第2款(f)项处理，用于法律主张的确立、行使或抗辩。除确有必要外，请勿在首次主动咨询中包含此类数据。
提供上述数据并非法定义务，但若不提供，本所将无法答复。
数据：IP 地址、请求日期与时间、所请求页面、HTTP 状态、来源网址、浏览器与操作系统标识。
目的：提供网站服务、维护其安全与完整性、发现并调查滥用行为以及诊断故障。
法律依据：GDPR 第6条第1款(f)项——本所在安全可靠运行网站方面的正当利益。
本所使用由 Google Ireland Limited 提供的 Google Analytics 4，以了解网站的使用情况及哪些内容更为有用。
数据：存储于 Cookie 中的随机生成标识符、截短的 IP 地址、浏览页面、国家或城市级别的大致位置、设备与浏览器特征以及来源渠道。
法律依据：GDPR 第6条第1款(a)项——您的同意，通过本所的 Cookie 横幅取得。在您接受之前，不会设置任何分析类 Cookie，也不会加载任何分析脚本。横幅以同等显著程度提供接受与拒绝选项；继续浏览、滚动页面或关闭横幅均不视为同意。您可随时通过每页页脚的「Cookie 设置」撤回同意，其效力面向将来。
本所已启用 IP 匿名化，并关闭 Google Signals 与广告个性化。本所不使用 Google Ads，亦不使用任何再营销代码。具体 Cookie 详见Cookie 政策。
在本所接受委托的情形下，本所处理客户、对方当事人、证人及与案件相关的其他个人的个人数据，依据为：GDPR 第6条第1款(b)项（履行委托）；(c)项（法定义务，特别是第4557/2018号法律项下的客户身份识别与记录保存义务以及税务与会计义务）；(f)项（案件办理）；就特殊类别数据与刑事犯罪数据，则依第9条第2款(f)项与第10条。
并非本所客户但其数据出现于案件中的个人请注意，本所提供该等处理相关信息的能力受律师保密义务及 GDPR 第14条第5款(d)项的限制。
名片交换、职业社交联系以及日常职业活动中的往来函件，依 GDPR 第6条第1款(f)项处理，目的在于维系职业关系。
本所不发送营销通讯，不发送未经请求的商业信息，亦不出售或出租个人数据。
| 接收方 | 目的 | 所在地 |
|---|---|---|
| 网站托管服务商 | 网站托管与服务器日志 | 欧盟／欧洲经济区，或在其境外时依据标准合同条款 |
| Google Ireland Limited（Google Workspace） | 企业邮箱：接收并存储通过联系表单提交的咨询及后续往来 | 欧盟，Google LLC（美国）可进行支持性访问 |
| Google Ireland Limited（Google Analytics 4） | 网站分析，仅在您接受分析类 Cookie 时 | 欧盟，由 Google LLC（美国）处理 |
| 受委托的协作律师、专家、翻译 | 依指示办理具体案件 | 视个案而定 |
| 法院、仲裁庭、对方当事人 | 办理案件所必需时 | 视个案而定 |
| 会计师、审计师、银行、监管与税务机关 | 法定与监管义务 | 希腊／欧盟 |
受本所指示行事的服务商，系依 GDPR 第28条数据处理协议作为处理者行事。
联系表单由本所自有的服务器端处理程序处理，所生成的消息投递至 Google Ireland Limited 运营的 Google Workspace 邮箱。任何分析或广告服务商均不会接触您的咨询内容。
在您就分析用途作出同意的情形下，相关数据由 Google Ireland Limited 处理，并可能传输至美国的 Google LLC。该等传输依据 Google 在《欧盟—美国数据隐私框架》下的认证，以及并入 Google 数据处理条款的标准合同条款。对 Google Workspace 邮箱的支持性访问同样适用上述依据。
在具体案件办理过程中，为法律主张的确立、行使或抗辩所必需（GDPR 第49条第1款(e)项），或为履行为数据主体利益订立的合同所必需（(c)项），个人数据可能传输至欧洲经济区以外的律师、法庭或当事人。
| 数据 | 保存期限 |
|---|---|
| 未形成委托的咨询 | 24个月，其后删除。仅含姓名与简要事项说明的最简冲突审查记录保存5年 |
| 服务器日志 | 30天，因调查特定事件而需要时可延长 |
| 客户案卷 | 自工作完成之日起5年；诉讼时效、未决争议或职业义务另有要求的，相应延长 |
| 客户身份识别记录（第4557/2018号法律） | 自业务关系终止之日起5年 |
| 会计与税务记录 | 依希腊税法规定 |
依 GDPR 第15条至第22条，您有权请求访问其个人数据、更正不准确的数据、删除、限制处理，以及在处理基于同意或合同并以自动化方式进行时请求可携带您所提供的数据。就基于第6条第1款(f)项的处理，您可基于自身特殊情况随时提出反对。
上述权利受 GDPR 与第4624/2019号法律规定的例外限制。特别是，律师保密义务以及对客户的保密责任，可能使本所无法披露信息，或无法删除、限制客户案卷中的数据。本所将说明所适用限制的依据。
行使权利请致函 info@pantazis-law.com。本所于一个月内答复；复杂请求可再延长两个月。本所可能要求提供信息以核实您的身份。
本所不进行产生法律效果或类似重大影响的自动化决策（GDPR 第22条）。
若您认为本所的处理违反数据保护法律，可向希腊数据保护局（Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα）提出投诉，地址：Kifisias 1–3, 115 23 雅典，希腊 — www.dpa.gr。
您亦可向常居地或工作地的监管机关投诉，并有权获得有效的司法救济。
本所采取与风险相称的技术与组织措施，包括传输过程中的 TLS 加密、访问控制，以及对所有与本所协作人员具有约束力的保密承诺。互联网传输并非绝对安全。在正式委托之前，如涉及确属敏感的材料，请致电本所而非使用表单。
本网站面向企业与专业客户，并非面向儿童。本所不会在知情情况下收集15周岁以下人士的数据；15周岁为希腊就信息社会服务同意所设定的年龄。
本所可能更新本政策。现行版本始终发布于本页面，并标注上述日期。