GDPR(欧盟)· nLPD(瑞士)

数据保护政策

最后更新:2026年4月27日

BENSAID AVOCATS 高度重视您托付给我们的个人数据保护。本政策依据欧盟《通用数据保护条例》(GDPR,EU 2016/679)及瑞士《新数据保护法》(nLPD,2023年9月1日生效)说明我们如何收集、使用和保护您的个人数据。鉴于本所同时注册于巴黎和日内瓦律师公会,两套规范同时适用。

1. 数据控制者

BENSAID AVOCATS SA(日内瓦)与 BENSAID AVOCATS(巴黎)就本政策涵盖的数据处理活动作为共同控制者。

如需行使您的权利或就数据保护提出任何问题,请联系:contact@bensaid-avocats.ch

本所未指定数据保护专员(DPO),因未达 GDPR 第37条及 nLPD 第10条规定的门槛。

2. 处理目的及法律依据

我们基于以下目的处理您的数据:

目的	GDPR 法律依据	nLPD 法律依据
提供法律咨询或诉讼代理	合同履行(第6.1.b条)	合同履行(第31.2.a条)
遵守职业及行业规则	法定义务(第6.1.c条)	法定义务(第31.2.c条)
行政及会计管理	法定义务(第6.1.c条)	法定义务(第31.2.c条)
反洗钱合规	法定义务(第6.1.c条)	法定义务(瑞士反洗钱法)
通过网站及表单联系	正当利益(第6.1.f条)	压倒性利益(第31.1条)
匿名化访客统计	正当利益(第6.1.f条)	压倒性利益(第31.1条)
事务所通讯及出版物	同意(第6.1.a条)	同意(第31.1条)

3. 收集的数据类别

身份数据:姓、名、邮政地址、邮箱、电话
职业数据:公司、职务、行业
财富数据(客户):资产构成、架构、计划交易
税务数据(客户):税务居住地、收入、申报
网站连接数据:IP 地址、浏览器类型、访问页面(匿名化统计)

4. 数据接收方

您的数据仅在职责范围内可被本所律师及员工查阅,以及以下我们业务必需的服务商:

托管:OVH(法国 Roubaix)
电子通讯工具(安全邮件、电子签名)
会计师及注册会计师服务
参与您案件的合作律师、受托人及公证人(将事先告知您)
法律要求时,税务、司法或监管机关

不向任何第三方出售或转让数据用于商业目的。

5. 向欧盟/瑞士境外的数据传输

某些业务可能需要向欧盟/瑞士以外的司法管辖区(英国、美国、卢森堡)传输数据。该等传输受欧盟委员会的标准合同条款(2021/914 号决定)约束;就瑞士部分,适用 nLPD 第16条规定的保障措施。可应要求提供详细的接收国清单。

6. 保留期限

客户数据:案件期间,之后保留5年(普通诉讼时效)或10年(会计及反洗钱义务)
潜在客户:自最后联系起3年
通讯订阅:同意有效期内
网站连接日志:最长13个月
会计数据:10年(法定义务)

7. 您的权利

依据 GDPR 及 nLPD,您享有以下权利:

个人数据访问权
对错误或不完整数据的更正权
删除权("被遗忘权"),受法律保留义务限制
处理限制权
数据可携权(仅 GDPR)
对基于正当利益的处理反对权
随时撤回同意权,不影响此前处理
就您数据归属的身后指示权(法国《信息与自由法》第85条)

如需行使上述权利,请发送邮件至 contact@bensaid-avocats.ch 并附上身份证件副本。我们将在一个月内(GDPR)或30天内(nLPD)回复。

8. 安全保障

本所采取适当的技术和组织措施确保与风险相称的安全级别:电子通讯加密、文件访问控制、定期备份、员工保密意识培训(由巴黎和日内瓦律师公会的职业保密规则强化)。

9. 向监管机构投诉

如您认为对您数据的处理不符合适用法规,您可向以下机构投诉:

关于 GDPR(欧盟)

CNIL — 法国数据保护局
3 place de Fontenoy · TSA 80715 · 75334 Paris Cedex 07
www.cnil.fr

关于 nLPD(瑞士)

PFPDT — 瑞士联邦数据保护及信息专员
Feldeggweg 1 · 3003 Bern · Switzerland
www.edoeb.admin.ch

10. 政策更新

本政策可随时更新,以反映立法变化或本所惯例。任何重大修改将在本页面公布,并附新的更新日期。

数据保护政策 — BENSAID AVOCATS