Zásady zpracování osobních údajů
Vážíme si Vaší důvěry, kterou nám poskytujete tím, že nám svěřujete své osobní údaje. Proto si dáváme záležet na tom, jak je s Vaším soukromým nakládáno a jak jsou Vaše osobní údaje chráněny. K tomuto jsme přijali následující zásady zpracování osobních údajů, které se zavazujeme dodržovat.
Veškeré zpracovávání osobních údajů, jakož i tyto zásady zpracování osobních údajů jsou v souladu s platnými právními předpisy v oblasti ochrany osobních údajů, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679, ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“).
Zpracováváme Vaše osobní údaje korektně a transparentně a pouze pro určité, výslovně vyjádřené a legitimní účely. Vaše osobní údaje zpracováváme v rozsahu nezbytném ve vztahu k účelu, pro který jsou zpracovávány, snažíme se je zpracovávat přesně a v co nejvyšší míře aktualizovaně, nicméně vždy po dobu ne delší, než je nezbytné. Vaše údaje chráníme před neoprávněným či protiprávním zpracováním nebo zneužitím a před náhodnou ztrátou, zničením nebo poškozením. Naším cílem je, abyste vždy věděli, které údaje o Vás shromažďujeme, co s nimi děláme a jak jsou zabezpečeny, jak dlouho je uchováváme a komu je případně předáváme. Rovněž chceme, abyste byli informováni, na koho se můžete obrátit v případě, že máte jakékoli pochybnosti o tomto zpracování. V případě nejasností se na nás můžete obrátit prostřednictvím níže uvedených kontaktních údajů, případně můžete nahlédnout do Slovníku pojmů, který nejdete na konci tohoto dokumentu.
1. Kdo jsme a jak nás můžete kontaktovat?
Správcem Vašich osobních údajů je společnost DRV Legal, s.r.o. advokátní kancelář, se sídlem Šumavská 525/33, PSČ 602 00, Brno, Česká republika, IČO: 29315883, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 77238, která zpracovává Vaše osobní údaje v souladu s platnými právními předpisy v oblasti ochrany osobních údajů, zejména v souladu s GDPR, přičemž jako správce osobních údajů určuje účely a prostředky zpracování osobních údajů a za zpracování osobních údajů odpovídá. Osobní údaje zpracováváme nejen manuálně, ale i automatizovaně, v souladu s účelem, pro který jsme je od subjektu údajů získali; zpracováním osobních údajů nedochází k automatizovanému rozhodování či profilování subjektu údajů. V případě jakýchkoliv otázek nebo při výkonu Vašich práv (viz níže práva subjektu údajů), nás prosím kontaktuje prostřednictvím e-mailu na info@drvlegal.cz nebo písemně na adrese Šumavská 525/33, PSČ 602 00 Brno, Česká republika.
2. Jaké zpracováváme osobní údaje?
Dbáme na bezpečnost Vašich osobních údajů, zpracováváme pouze nezbytné údaje, které jsou potřebné pro konkrétní účely zpracování. V návaznosti na příslušný právní důvod a účel zpracování zpracováváme následující osobní údaje: a) identifikační údaje (jméno a příjmení, datum narození, rodné číslo, IČO, DIČ), b) kontaktní údaje (e-mailová adresa, telefonní číslo a další kontaktní údaje), c) další údaje, které jste nám poskytli.
3. Proč zpracováváme Vaše osobní údaje a jaký je právní základ pro zpracovávání?
Správce osobních údajů může zpracovávat osobní údaje pouze tehdy, pokud existuje právní důvod pro zpracování. Naše činnost spočívá v poskytování právních služeb, tedy základním důvodem, proč zpracováváme Vaše osobní údaje, je poskytování právních služeb. Rovněž však musíme plnit i některé zákonné povinnosti a může se stát, že Vaše osobní údaje využijeme i pro účely ochrany našich práv a uplatňování našich nároků.
3.1. Poskytování právních služeb
Pokud nás kontaktujete za účelem poskytnutí právních služeb, zpracováváme Vaše osobní údaje, které jste nám poskytli pro účely poskytování právních služeb. Právní základ pro zpracovávání osobních údajů je v takovém případě plnění smlouvy (resp. předsmluvní opatření).
3.2. Plnění zákonných povinností
Vaše osobní údaje budou námi zpracovány také za účelem plnění zákonných povinností plynoucích zejména ze zákona č. 85/1996 Sb., o advokacii, zákon č. 499/2004 Sb., o archivnictví a spisové službě a zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu. Právním základem pro zpracování osobních údajů je plnění zákonných povinností.
3.3. Ochrana našich práv a uplatňování nároků
Vaše osobní údaje můžeme využít i pro účely ochrany našich práv a uplatnění našich právních nároků. Právním základem pro zpracování osobních údajů je v tomto případě náš legitimní zájem.
4. Internetové stránky a soubory cookies
Za účelem sledování návštěvnosti může být z důvodu našeho oprávněného zájmu sledován provoz našich internetových stránek www.drvlegal.cz. Za tímto účelem mohou být zpracovávány Vaše soubory cookies, příp. IP adresa a jiné údaje týkající se prohlížení našich internetových stránek.
Pokud si přejete omezit zpracovávání Vašich cookies, stačí, pokud pro prohlížení našich internetových stránek využijete některý z internetových prohlížečů s podporou funkce anonymního prohlížení, jelikož tato funkce zabraňuje ukládání dat o navštívených internetových stránkách, nebo si v prohlížeči můžete nastavit ukládání cookies tak, že toto ukládání zcela zakážete. Tím však mohou být omezeny některé funkce našich internetových stránek.
5. S kým sdílíme Vaše osobní údaje?
Vaše osobní údaje, které nám poskytnete, jsou nadále zpřístupněny pouze určitým oprávněným zaměstnancům, spolupracujícím advokátům nebo jednotlivým zpracovatelům, kteří poskytují záruky na provedení vhodných technických a organizačních opatření tak, aby zpracování osobních údajů bylo v souladu s požadavky příslušných právních předpisů o ochraně osobních údajů podle práva České republiky a EU (zejména GDPR). Zpracovatelé zpracovávají osobní údaje pouze v rámci našich pokynů a jsou především administrátory IT systémů, poskytovateli softwaru, poradci a jinými zpracovateli, se kterými byla uzavřena dohoda o zpracování, která upravuje práva a povinnosti zpracování osobních údajů.
Pokud byste měli zájem o to zjistit, kdo vše může být v naší kanceláři příjemcem Vašich osobních údajů, na vyžádání Vám takový seznam poskytneme. Samozřejmostí pro nás je, že údaje jsou zpracovávány v souladu se zde uvedenými zásadami, takže Vaše údaje zpřístupňujeme třetím osobám pouze v míře nezbytné pro naplnění jednotlivých účelů zpracování.
Jak nám též v určitých případech nařizují platné právní předpisy, můžeme Vaše osobní údaje poskytnout i orgánům veřejné moci za předpokladu, že jsou naplněny příslušné zákonné podmínky.
6. Převádíme Vaše osobní údaje do třetí země nebo mezinárodní organizaci?
Vaše osobní údaje jsou zpracovávány na území členských států Evropské unie a mohou být v budoucnu zpracovávány ve třetí zemi pouze v souladu s platnou právní úpravou (např. pokud v souladu s rozhodnutím Evropské komise země zajistí odpovídající úroveň ochrany, pokud existují jiné odpovídající záruky ochrany údajů).
7. Jak dlouho uchováváme Vaše osobní údaje?
Vaše osobní údaje budou uchovávány po dobu nezbytně nutnou pro daný účel zpracování osobních údajů. Doba uchování se může lišit v každém jednotlivém případě, nicméně vždy platí, že Vaše osobní údaje uchováváme minimálně po dobu plnění smlouvy o poskytování právních služeb. Následně pak budou osobní údaje uchovávány po dobu stanovenou příslušným právním předpisem.8. Jaká práva máte jako subjekt údajů?
8.1 Práva subjektu údajů
Právní předpisy přiznávají každému subjektu údajů v souvislosti se zpracováním osobních údajů určitá práva, která může kdykoliv uplatnit. Jedná se o právo na přístup k osobním údajům, na opravu a doplnění osobních údajů, na výmaz osobních údajů, na omezení zpracování osobních údajů, na přenositelnost údajů, právo vznést námitku a právo obrátit se na dozorový orgán (Úřad pro ochranu osobních údajů).
- Právo na přístup k osobním údajům: přísluší Vám právo získat informace o tom, jestli naše kancelář zpracovává Vaše osobní údaje, a pokud tomu tak je, máte také právo přístupu k Vašim osobním údajům. V případě, že by však docházelo k podávání nedůvodných, nepřiměřených nebo opakovaných žádostí o tyto informace, může naše kancelář požadovat přiměřený poplatek za poskytnutí těchto informací a osobních údajů, anebo též žádost odmítnout. To platí obdobně i pro uplatnění práva jiného subjektu údajů. Upozorňujeme, že žádosti o přístup k osobním údajům týkajících se klientských spisů podané jinými subjekty než klienty, budou s ohledem na povinnost mlčenlivosti naší kanceláře zamítnuty.
- Právo na opravu osobních údajů: v případě, že máte za to, že o Vás zpracováváme nepřesné osobní údaje, máte právo požadovat jejich opravu a doplnění. My poté s ohledem na technické možnosti provedeme tuto změnu údajů bez zbytečného odkladu.
- Právo na výmaz: požádáte-li o výmaz některých Vašich osobních údajů, rádi vám vyhovíme za předpokladu, že již nejsou potřebné pro účely, pro které byly zpracovávány, nebo pokud vznesete námitky proti zpracování Vašich údajů a k takovému zpracovávání neexistují žádné převažující oprávněné důvody. Samozřejmostí je též zajištění výmazu, pokud to naší kanceláři ukládá zákonná povinnost nebo pokud by se zpracování ukázalo jako protiprávní.
- Právo na omezení zpracování osobních údajů: pokud požádáte o omezení zpracování osobních údajů, například ve formě znepřístupnění, dočasného odstranění či uchování údajů, naše kancelář provede právě takové úkony, které budou potřebné pro řádný výkon Vámi uplatněného práva.
- Právo na přenositelnost údajů: v případě, že byste rádi předali své osobní údaje třetí straně, můžete využít svého práva na přenositelnost údajů a naše kancelář je na váš pokyn může předat. Vezměte však na vědomí, že Vaší žádosti nebudeme moci vyhovět, pokud by výkonem tohoto práva byla nepříznivě dotčena práva a svobody jiných osob.
- Právo vznést námitku: právo vznést námitku je možné využít proti takovým zpracováváním osobních údajů, jejichž právním důvodem je nezbytnost pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo u nichž je zpracování nezbytné pro účely ochrany oprávněných zájmů naší kanceláři. Pokud by se pak naší kanceláři nepodařilo prokázat, že existuje závažný oprávněný důvod pro toto zpracování, na základě námitky toto zpracování bez zbytečného odkladu ukončíme.
8.2 Kontakt na správce osobních údajů
Jak jsme uvedli výše, abyste uplatnili Vaše práva, nás prosím kontaktujte na info@drvlegal.cz nebo písemně na naší (korespondenční) adrese: Šumavská 525/33, PSČ 602 00 Brno, Česká republika.
8.3 Kontakt na dozorový orgán
Adresa:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
PSČ 170 00, Praha 7
telefon: +420 234 665 111 (Ústředna)
e-mail: posta@uoou.cz
datová
schránka: qkbaa2n
SLOVNÍK POJMŮ
V souladu s GDPR mají pojmy v tomto dokumentu následující význam:
- dozorovým orgánem (též orgán dozoru) nezávislý orgán veřejné moci zřízený ke kontrole v oblasti ochrany osobních údajů; v České republice je jím Úřad pro ochranu osobních údajů;
- osobním údajem veškeré informace o identifikované nebo identifikovatelné fyzické osobě (viz subjekt údajů); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;
- příjemcem fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli (za příjemce se nepovažují orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s platnými právními předpisy);
- souhlasem subjektu údajů jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů;
- správcem fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; za správce se pro tento dokument považuje naše kancelář DRV Legal, s.r.o. advokátní kancelář, se sídlem Šumavská 525/33, PSČ 602 00, Brno, Česká republika, IČO: 29315883, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 77238;
- subjektem údajů identifikovaná nebo identifikovatelná fyzická osoba (nikoliv osoba právnická – společnost nebo organizace);
- třetí stranou fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který není subjektem údajů, správcem, zpracovatelem ani osobou přímo podléhající správci nebo zpracovateli, jež je oprávněna ke zpracování osobních údajů;
- zpracovatelem fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce;
- zpracováním osobních údajů jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.