数据保护政策
我们的数据保护政策说明了我们从客户和第三方收集哪些数据，以及我们如何收集和处理这些数据。
在合作过程中，客户将获得关于此事项的详细信息。
1. 引言
马丁森律师事务所（"我们"、"本公司"或"我们的"）致力于根据英国《通用数据保护条例》（"UK GDPR"）及《2018年数据保护法案》保护个人数据并尊重个人隐私权利。
本隐私政策阐述了我们在提供法律服务时如何收集、使用、存储和保护个人数据，包括与非客户但与交易或事务相关的个人的个人数据。
2. 数据控制者
马丁森律师事务所（Martinsons Legal LLP）是根据英国《通用数据保护条例》（UK GDPR）担任数据控制者。
若您对本政策或我们处理个人数据的方式有任何疑问，请通过我们网站上公布的联系方式与我们联系。
3. 我们收集的个人数据
根据事项性质，我们可能收集和处理以下类别的个人数据：
身份数据：姓名、出生日期、国籍、身份证明文件
联系信息：住宅地址、电子邮箱地址、电话号码
财务数据：银行对账单、收入记录、资金来源及财富来源证明文件
交易数据：与不动产或其他法律交易相关的信息
合规数据：为满足反洗钱、反恐怖主义融资、制裁及监管义务所需的信息
第三方数据：指与交易相关的、涉及提供资金、担保或财务支持的个人的个人数据。
4. 我们如何收集个人数据
我们可能会收集个人数据：
直接来自客户
直接来自与交易相关的第三方
来自我们的客户，他们提供第三方信息
来自公开可获取的来源和登记册
从第三方获取，以满足法律或监管义务的要求
5. 涉及第三方的个人数据
在某些事务中，特别是涉及不动产交易时，我们需要收集并处理与非客户或非委托方相关的个人数据，例如家庭成员或其他第三方资金提供者。
本信息收集仅用于以下目的：
遵守我们的法律和监管义务，包括反洗钱、反恐融资和制裁法规
核查与交易相关的资金来源及财富来源
防范欺诈与金融犯罪
确保法律服务的正当与合法提供
尽管我们与这些第三方并无合同关系，但法律要求我们必须直接向其获取并核实特定信息。合同关系的缺失并不影响《英国通用数据保护条例》对个人数据提供的保护。
6. 处理的法律依据
我们根据《英国通用数据保护条例》第6条规定，基于以下一项或多项合法依据处理个人数据：
合同的履行（第6条第1款(b)项）
遵守法律义务（第6条第1款第c项），包括反洗钱和专业法规项下的义务
合法利益（第6(1)(f)条），包括防范欺诈、金融犯罪以及依法提供法律服务
当需要处理特殊类别数据时，将依据《英国通用数据保护条例》第9(2)条及适用的法定豁免条款进行处理。
7. 保密性与数据安全
所有个人数据均被视为机密信息，并根据我们作为律师的专业职责进行处理。
我们采取适当的技术和组织措施，以保护个人数据免遭未经授权的访问、丢失、滥用、篡改或披露。个人数据的访问权限仅限于授权人员。
8. 数据最小化与保留
我们仅收集为处理目的所必需的个人数据。
个人数据仅在满足法律、法规及专业义务所需的期限内予以保留，此后将被安全删除。
9. 数据共享
我们不会与第三方共享个人数据，但以下情况除外：
法律或法规要求时
在必要时履行我们的专业义务
在数据主体知情同意的情况下
我们不出售个人数据。
10. 数据主体权利
我们处理其个人数据的个人（包括第三方）根据英国《通用数据保护条例》享有以下权利：
请求访问其个人数据
要求更正不准确的数据
要求删除或限制处理（如适用）
反对基于合法利益的处理
向信息专员办公室（ICO）提出投诉
有关这些权利的更多信息可向信息专员办公室（ICO）获取。
11. 未提供信息
当个人数据是为满足我们的法律或监管义务所必需时，未能提供此类信息可能导致我们无法采取行动，或要求我们停止处理相关事宜。
12. 本政策的更新
我们可能会不时更新本隐私政策，以反映法律或监管指导方针的变化。最新版本将始终在我们的网站上提供。