Zásady ochrany osobních údajů a zpracování osobních údajů
Mimosoudní řešení spotřebitelských sporů
Pověřeným subjektem k mimosoudnímu řešení spotřebitelských sporů pro oblast sporů mezi advokátem a spotřebitelem ze Smluv o poskytování právních služeb (na základě zákona č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů), je Česká advokátní komora se sídlem Národní 16, 110 00 Praha 1, www.cak.cz, a to počínaje dnem 5.2.2016 z pověření Ministerstva průmyslu a obchodu ČR.
1. Odpovědnost
Advokát je pojištěn pro případ vzniku odpovědnosti za škodu v souladu s ustanovením § 24a a násl. zákona č. 86/1995 Sb., o advokacii.
2. Poučení klienta o povinnostech advokáta ve vztahu k opatření proti praní špinavých peněz
Advokát je povinnou osobou podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, v platném znění („AML zákon“) a podle tohoto zákona je povinen provádět opatření podle tohoto zákona a dalších předpisů, m.j. provádět identifikaci a kontrolu klienta. Za tímto účelem je povinen shromažďovat a uchovávat osobní údaje klienta a pořizovat kopie dokladů, z nichž tyto údaje ověřil.
Informace o zpracování osobních údajů
Správcem osobních údajů v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů je JUDr. Mgr. Helena Horská, advokátka, IČ 73735078, se sídlem Radlická 3301/68, 150 00 Praha 5 (dále jen „správce“).
Správce nejmenoval pověřence pro ochranu osobních údajů.
Správce tímto informuje klienty a další osoby (dále jen „Subjekty údajů“) o zpracování jejich osobních údajů. Tyto informace se netýkají osobních údajů právnických osob, včetně názvu, právní formy a kontaktních údajů právnických osob.
Ochrana osobních údajů
Správce zpracovává osobní údaje v souladu s právními předpisy, především se zákonem č. 85/1996 Sb., o advokacii a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („Nařízení“) a prováděcími předpisy.
Osobní údaje, které správce zpracovává
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Správce zpracovává pouze takové osobní údaje, které jsou potřebné pro řádné poskytování právních služeb a dodržení zákonných povinností.
Správce shromažďuje osobní údaje svých klientů, potencionálních klientů a případně třetích osob nezbytné pro poskytování právních služeb.
Správce zpracovává zejména následující údaje:
– identifikační a kontaktní údaje klienta a třetích stran,
– fakturační údaje klienta a třetích stran,
– platební údaje klienta a třetích stran,
– údaje o podnikatelské činnosti (zejm. údaje o probíhajících/ukončených/hrozících soudních/exekučních/správních řízeních, údaje o případných trestních řízeních a trestních věcech, informace týkající se finanční situace, bankovní účet,),
– údaje ze vzájemné komunikace (zejm. osobně, písemně, telefonicky či jinak).
Poskytnutí osobních údajů minimálně v základním rozsahu je nutné za účelem realizace smluvních povinností. Poskytnutí těchto informací je proto povinné.
Zdroje osobních údajů
Osobní údaje zpracovávané správce pochází z následujících zdrojů:
– údaje poskytnuté klientem při uzavření smluvního vztahu se správcem nebo v průběhu jeho trvání,
– údaje poskytnuté klientem na základě souhlasu se zpracováním osobních údajů a zasíláním osobních sdělení,
– údaje, které jste mu poskytl/a při vyplnění kontaktního formuláře či jiného sdělení z Vaší strany,
– a údaje dostupné z veřejných seznamů, evidencí a dalších veřejně přístupných zdrojů.
Způsob zpracování osobních údajů
Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 odst. 2 Nařízení.
Osobní údaje Subjektů údajů jsou zpracovávány v elektronické podobě automatizovanými prostředky, a to konkrétně prostřednictvím softwaru správce.
Tam, kde je nezbytné či vhodné manuální zpracování ke zpracovávání osobních údajů dochází také manuálně prostřednictvím správce, případně jejích zaměstnanců či pověřenců. Tyto osoby však mohou zpracovávat osobní údaje pouze za podmínek a v rozsahu výše uvedeném a jsou vázány povinností zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů.
Účel zpracování osobních údajů
Správce zpracovává osobní údaje za účelem poskytování právních služeb podle smlouvy o poskytování právních služeb mezi správcem a klientem.
Účelem zpracování osobních údajů je rovněž vyřízení Vaší žádosti a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem.
Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
Správce dále zpracovává osobní údaje za účelem plnění zákonných povinností zejména podle zákona o advokacii, zákona č. 563/1991 Sb. zákon o účetnictví, zákon č. 253/2008 Sb., zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu a další relevantních předpisů.
Správce dále zpracovává osobní údaje v odůvodněných případech též za účelem ochrany jejích zájmů, například v případě soudních sporů či kontrol orgánů veřejné správy v případě potřeby prokázat jednání v souladu s právními předpisy.
Správce může na základě oprávněného zájmu využít osobní údaje i pro účely přímého marketingu zejména ve formě elektronických obchodních sdělení, zasílání informací a novinek (například legislativních změn). Správce pro účely přímého marketingu využívá osobní údaje po předchozím udělení souhlasu. Proti takovému zpracování má Subjekt údajů možnost podat bezplatně námitku, nebo souhlas odvolat, a to písemně, sdělením zaslaným poštou na adresu sídla Správce, či elektronicky na e-mailovou adresu helena.horska@hhlegal.cz.
Právní základ pro zpracování osobních údajů
Právním základem pro zpracování osobních údajů je plnění smlouvy o poskytování právních služeb, plnění zákonných povinností, a to zejména při povinnosti identifikace či kontroly klienta či jiné osoby na základě zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti; při prohlášení o pravosti podpisu či přivedení dokumentace či klientského spisu (včetně minimální doby uchování dokumentace), případně při plnění jiných povinností advokáta dle zákona o advokacii a souvisejících stavovských předpisů; při náležitostech vyúčtování právních služeb a minimální doby uchování příslušných účetních/daňových dokladů dle daňových zákonů a zákona o účetnictví a oprávněné zájmy správce.
Doba zpracování osobních údajů
Osobní údaje budou zpracovávány po dobu platnosti smlouvy o poskytování právních služeb a po jejím skončení s nimi bude naloženo podle platné právní úpravy, zejména zákona o advokacii, zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů a Nařízení. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
Příjemci osobních údajů
Příjemci a zpracovateli Osobních údajů jsou následující subjekty:
– orgány veřejné moci (zejm. soudy a správní orgány)
– advokáti spolupracující se správcem
– účetní a daňoví poradci, a
– další příjemci dle zájmů, potřeb a pokynů klienta, resp. Subjektu údajů (zejm. protistrany při jednání s nimi).
Všichni zpracovatelé poskytují dostatečné technické a organizační záruky pro zajištění zabezpečení osobních údajů.
Zabezpečení osobních údajů
Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
Práva Subjektu údajů
Právo na přístup k osobním údajům
Subjekty údajů mají právo od správce získat informace o tom, zda zpracovává jejich osobní údaje, o jaké údaje se jedná a jakým způsobem jsou zpracovávány.
Právo na opravu
Subjekty údajů mají právo na doplnění neúplných osobních údajů a na opravu nepřesných osobních údajů, které se ho týkají.
Právo vznést námitku
Subjekty údajů mají právo vznést námitku proti zpracování osobních údajů, pokud je toto zpracování prováděno pro účely oprávněných zájmů správce.
Právo na výmaz
Pokud jsou pro to splněny podmínky Nařízení a pokud o to Subjekt údajů požádá, má Subjekt údajů právo na výmaz osobních údajů, které se jej týkají. Osobní údaje musí být vymazány zejména tehdy, pokud nejsou dále potřebné pro účel, pro který byly shromážděny či zpracovávány
Právo na přenositelnost
Subjekty údajů mají právo získat osobní údaje, které správci poskytli, v běžném a strojově čitelném formátu. Tyto údaje může následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou.
Právo na omezení zpracování
Subjekty údajů mají právo, aby správce v případech stanovených Nařízením omezil zpracování jeho osobních údajů. Proti zpracování, které je založeno na oprávněných zájmech správce, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, má Subjekt údajů právo kdykoli vznést námitku.
Právo podat podnět či stížnost na Úřad pro ochranu osobních údajů
Subjekty údajů mají právo obrátit se se svým podnětem na Úřad pro ochranu osobních údajů jakožto dozorový orgán v oblasti ochrany osobních údajů, IČ 70837627, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, či k němu podat stížnost.
– Více informací o právech klienta je k dispozici na internetových stránkách Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/verejnost/zakladni-prirucka-k-ochrane-udaju).
V případě jakýchkoli dotazů či nejasností ohledně nakládání s osobními údaji může klient či jiná osoba kontaktovat správce písemně prostřednictvím e-mailové adresy helena.horska@hhlegal.cz nebo písemně na adrese sídla Advokátky.
Klient a další Subjekty údajů tímto berou na vědomí, že prostřednictvím výše uvedených informací byl správcem poučen o svých právech a jejich ochraně podle čl. 13 a 15 až 22 Nařízení. Odesláním zprávy z kontaktního formuláře umístěného na internetových stránkách www.hhlegal.cz potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.