INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“)
I. Správce osobních údajů
Správcem Vašich osobních údajů je Mgr. Jiří Hőlbling, advokát, se sídlem Zámecké nám. 24, 738 01 Frýdek-Místek, IČO: 07205503.
Kontaktní údaje:
E-mail: [email protected] | Telefon: +420 731 496 055
II. Účely a právní tituly zpracování
Vaše osobní údaje zpracovávám výhradně v intencích platné právní úpravy, a to pro tyto účely a na základě těchto právních titulů:
1. Poskytování právních služeb: Zpracování je nezbytné pro splnění smlouvy o poskytování právních služeb, jíž jste smluvní stranou, nebo pro provedení opatření přijatých před uzavřením smlouvy ve smyslu čl. 6 odst. 1 písm. b) GDPR.
2. Plnění zákonných povinností: Zpracování je nezbytné pro splnění mých právních povinností dle čl. 6 odst. 1 písm. c) GDPR. Jde zejména o povinnosti plynoucí ze zákona č. 85/1996 Sb., o advokacii, zákona č. 253/2008 Sb. (AML zákon), jakož i příslušných daňových a účetních předpisů.
3. Oprávněný zájem: Zpracování realizuji též na základě oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR pro účely zajištění bezpečnosti IT systémů, vymáhání případných nároků a ochrany vlastních majetkových práv.
4. Zpracování zvláštních kategorií údajů: Zpracovávám-li v rámci agendy (např. trestní obhajoba, spory o náhradu újmy na zdraví, rodinné právo) osobní údaje zvláštní kategorie, činím tak v nezbytném rozsahu na základě čl. 9 odst. 2 písm. f) GDPR pro účely určení, výkonu nebo obhajoby právních nároků.
III. Kategorie zpracovávaných údajů a jejich zdroje
Předmětem zpracování jsou identifikační a adresní údaje (titul, jméno, příjmení, rodné číslo, IČO, DIČ, adresa), kontaktní údaje (doručovací adresa, číslo telefonu, číslo faxu, e-mailová adresa a jiné informace obdobného charakteru), finanční údaje (číslo bankovního účtu), popisné údaje a případné další informace nezbytně spjaté s poskytováním právní služby.
Údaje shromažďuji primárně přímo od Vás. V rozsahu nezbytném pro plnění účelu smlouvy je získávám též z veřejných rejstříků (např. obchodní rejstřík, insolvenční rejstřík, katastr nemovitostí) či od orgánů veřejné moci a třetích osob.
Výjimka z informační povinnosti: Jsou-li osobní údaje získány od jiné osoby než od samotného subjektu údajů (např. osobní údaje protistrany, svědků či znalců shromážděné v rámci klientského spisu), neposkytuji těmto subjektům informace o zpracování, neboť ve smyslu čl. 14 odst. 5 písm. d) GDPR podléhají tyto údaje zákonné povinnosti profesní mlčenlivosti.
IV. Příjemci osobních údajů
Při veškerých operacích s Vašimi osobními údaji je bezpodmínečně respektována povinnost advokátní mlčenlivosti dle § 21 zákona o advokacii. Osobní údaje mohou být zpřístupněny výhradně těmto kategoriím příjemců:
- Orgány veřejné moci, subjekty, na něž přenesen výkon veřejné moci a subjekty zúčastněné na výkonu veřejné moci: Soudy, orgány činné v trestním řízení, správní úřady, notáři, exekutoři, Finanční analytický úřad (FAÚ) a Česká advokátní komora (ČAK), rozhodci, rozhodčí soudy, soudní znalci, vyžaduje-li to plnění striktní zákonné povinnosti.
- Zpracovatelé a podřízení: Spolupracující advokáti, advokátní koncipienti, daňoví poradci, účetní a poskytovatelé IT systémů, s nimiž je uzavřena příslušná zpracovatelská smlouva a kteří jsou smluvně i zákonně vázáni naprostou povinností mlčenlivosti.
V. Doba uložení (skartační lhůty)
Osobní údaje uchovávám pouze po dobu objektivně nezbytnou k naplnění účelu zpracování, přičemž se uplatní zejména tyto stěžejní lhůty:
- Klientský spis: Dokumentace je uchovávána minimálně po dobu 5 let ode dne ukončení poskytování právních služeb v souladu s čl. 3 Usnesení představenstva ČAK č. 9/1999 Věstníku.
- Dokumentace k prevenci praní špinavých peněz (AML): Záznamy o identifikaci a kontrole klienta jsou uchovávány po dobu 10 let od uskutečnění obchodu nebo ukončení obchodního vztahu ve smyslu § 16 zákona č. 253/2008 Sb..
- Účetní a daňové doklady: Jsou uchovávány po dobu nezbytnou pro doložení příjmů a výdajů pro účely daně z příjmů, zpravidla po dobu 3 let od uplynutí lhůty pro podání řádného daňového přiznání za příslušné zdaňovací období v souladu s § 148 zákona č. 280/2009 Sb., daňový řád. V případě prodloužení lhůty pro stanovení daně (např. z důvodu daňové ztráty) mohou být uchovávány déle, maximálně však po dobu 10 let.
VI. Práva subjektu údajů
V režimu nařízení GDPR Vám náleží právo na:
- přístup k Vašim osobním údajům (čl. 15): Právo na přístup k osobním údajům znamená, že klient má právo od správce – advokáta získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány.
- opravu (čl. 16): Právo na opravu odráží zásadu přesnosti zpracování a zakládá právo na bezodkladnou opravu nepřesných či neúplných osobních údajů. Klient má právo, aby správce-advokát bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají. Neúplné osobní údaje má klient právo kdykoli doplnit.
- výmaz (čl. 17): Právo na výmaz osobních údajů představuje jinými slovy vyjádřenou povinnost správce – advokáta zlikvidovat osobní údaje, které o klientovi zpracovává, pokud jsou splněny určité podmínky a klient o to požádá.
- omezení zpracování (čl. 18): Klient má právo, aby správce – advokát v určitých případech omezil zpracování jeho osobních údajů. Proti zpracování, které je založeno na oprávněných zájmech správce – advokáta, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, má klient právo kdykoli vznést námitku.
- přenositeľnost údajů (čl. 20): Právo na přenositelnost údajů dává klientovi možnost získat osobní údaje, které správci poskytl, v běžném a strojově čitelném formátu. Tyto údaje může následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou.
- vznést námitku proti zpracování (čl. 21): Slouží k obraně proti zpracování osobních údajů, které je prováděno na základě oprávněného zájmu správce, popřípadě pro účely přímého marketingu.
- podat stížnost u dozorového úřadu (čl. 77): V případě podezření na nezákonné zpracování osobních údajů máte právo podat stížnost dozorovému úřadu, jímž je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mailem adrese: [email protected]; datovou schránkou ID: qkbaa2n, tel. +420 234 665 111.
Právo kdykoli odvolat souhlas se zpracováním osobních údajů se neuplatní, jelikož osobní údaje klienta jsou zpracovávány z důvodu plnění smlouvy uzavřené s klientem, nikoli na základě souhlasu se zpracováním.
Výkon výše uvedených práv však může být v konkrétních situacích limitován existencí zákonné advokátní mlčenlivosti a nutností obhajoby právních nároků.