povinné informace

GDPR

Správcem osobních údajů je Mgr. Veronika Otáhalová, advokátka, sídlem Bulharská 588/1, 101 00 Praha 10 - Vršovice, zapsaná v ČAK pod č. 09799, IČO 66255210 (dále jen "Advokátka"). Advokátku lze kontaktovat emailem na adrese veronika@greenglobe.cz, popř. písemně na adrese sídla. Advokátka v rámci poskytování právních služeb zpracovává osobní údaje svých klientů, popř. dalších osob, jejichž osobní údaje jsou jí předány v souvislosti s poskytováním právních služeb, ve smyslu nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "GDPR"). Advokátka zpracovává veškeré osobní údaje v souladu s příslušnou právní úpravou, tj. především v souladu s GDPR a zákonem č. 110/2019 Sb. o pracování osobních údajů, a dále pak v souladu s právními předpisy vztahujícími se k poskytování právních služeb, a to zejména se zákonem č. 85/1996 Sb., o advokacii, stavovskými předpisy vydanými Českou advokátní komorou či zákonem č. 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (dále jen "AML zákon").

Osobní údaje jsou zpracovávány výhradně v souvislosti s poskytováním právních služeb, v rozsahu nezbytném pro plnění smluv uzavřených s klienty či dodavateli, a současně v souladu s povinnostmi vyplývajícími pro Advokátku z platných právních předpisů vztahujících se k činnosti Advokátky a k poskytování právních služeb.

Zde je uveden zejména účel a právní základ zpracování osobních údajů Advokátkou, kategorie osob, jejichž osobní údaje jsou zpracovávány (dále jen "subjekty údajů"), kategorie zpracovávaných osobních údajů, případní příjemci osobních údajů, doba zpracování, základní zásady zabezpečení osobních údajů a práva subjektů údajů. 

Současně tímto Advokátka plní svou informační povinnost dle GDPR týkající se zpracování osobních údajů ve vztahu ke svým klientům, jakož i dalším osobám, jejichž osobní údaje Advokátka zpracovává v souvislosti s poskytováním právních služeb.

Advokátka zpracovává osobní údaje pro následující účely:

1. plnění smluv, popř. jednání o smlouvách dle čl. 6 odst. 1 písm. b) GDPR – osobní údaje jsou zpracovávány v souvislosti se smlouvami o poskytování právních služeb při výkonu advokacie dle zákona o advokacii, v souvislosti smlouvami uzavřenými s dodavateli služeb a v souvislosti s plněním smluv uzavřených se zaměstnanci či spolupracujícími advokáty; 
2. plnění právních povinností dle čl. 6 odst. 1 písm. c) GDPR – advokát je povinen vést přiměřenou dokumentaci o poskytování právních služeb dle zákona o advokacii, a to včetně osobních údajů klientů; Advokátka je ve stanovených případech povinna identifikovat klienta a uchovávat údaje o klientovi jako povinná osoba dle AML zákona; dále je Advokátka povinna zpracovávat osobní údaje klientů, dodavatelů služeb a zaměstnanců v souladu s právními předpisy upravujícími účetnictví, daně, zdravotní a sociální pojištění; 
3. oprávněný zájem Advokátky dle čl. 6 odst. 1 písm. f) GDPR – prostřednictvím zpracovávaných osobních údajů Advokátka prokazuje, že poskytuje právní služby v souladu s právními předpisy (zejm. zákonem o advokacii) a že plní své zákonné povinnosti (zejm. dle AML zákona), Advokátka musí zpracovávat osobní údaje klientů, aby byla schopna případně vymáhat svá práva vyplývající ze smluv o poskytovaný právních služeb; 
4. oprávněný zájem třetích osob dle čl. 6 odst. 1 písm. f) GDPR – Advokátka je dle právních předpisů upravujících poskytování právních služeb povinna chránit a prosazovat práva a oprávněné zájmy klienta, k čemuž musí zpracovávat osobní údaje klientů.

Advokátka zpracovává osobní údaje těchto kategorií subjektů pro následující účely:

1. u klientů a třetích osob, jejichž osobní údaje jsou Advokátce předány v souvislosti s poskytováním právních služeb, se jedná o identifikační údaje (všechna jména, příjmení, rodné číslo, datum narození, místo narození, pohlaví, trvalý nebo jiný obdobný pobyt, státní občanství, firma a další označení, IČO, DIČ, sídlo, číslo bankovního účtu, druh průkazu totožnosti, číslo průkazu totožnosti, stát a orgán, který průkaz totožnosti vydal, doba platnosti průkazu totožnosti), kontaktní údaje (doručovací adresa, email, telefonní číslo, případně další údaje, které klient či třetí osoba sdělí), informace o tom, zda jde o politicky exponovanou osobou nebo podezřelou osobu dle AML zákona, přičemž účelem zpracování je jednání o smlouvách a plnění smluv, plnění právních povinností, oprávněný zájem Advokátky a oprávněný zájem třetích osob;
2. u zaměstnanců a spolupracujících advokátů se jedná o identifikační i kontaktní údaje (všechna jména, příjmení, rodné číslo, datum narození, trvalý nebo jiný obdobný pobyt, sídlo, email, číslo bankovního účtu, telefonní číslo), přičemž účelem zpracování je plnění smluv, plnění právních povinností a oprávněný zájem Advokátky;
3. u dodavatelů (např. daňových poradců apod.) se jedná o jméno, příjmení, IČO, DIČ, adresu sídla, číslo bankovního účtu, telefonní číslo, email, přičemž účelem zpracování je plnění smluv, plnění právních povinností a oprávněný zájem Advokátky.

V případě, že subjekt údajů odmítne osobní údaje poskytnout, Advokátka povinna odepřít poskytnutí služby nebo, je-li služba již poskytována, poskytování služby ukončit, neboť by Advokátka nebyla schopna plnit své zákonné povinnosti vyplývající zejména z AML zákona. Současně by Advokátka ani nebyla schopna řádně plnit smlouvu mezi ní a klientem.

Advokátka předává osobní údaje třetím osobám – státním orgánům a orgánům veřejné moci nebo subjektům veřejnou moc vykonávajícím, pouze pokud je tato povinnost stanovena zákonem (včetně zákona AML). Zpracovávané osobní údaje mohou být v odůvodněných případech předány zaměstnancům Advokátky, spolupracujícím advokátům či osobám poskytujícím Advokátce služby (zejména daňovým poradcům) a to vždy v souladu s účelem jejich zpracování a ve zcela nezbytném rozsahu. Osobní údaje nebudou předávány do třetích zemí ani mezinárodním organizacím. Advokátka nezpracovává osobní údaje pro marketingové účely ani jinými způsoby, pro které by byl nutný výslovný souhlas subjektu údajů ve smyslu čl. 6 odst. 1 písm. a) GDPR.

Advokátka osobní údaje zpracovává po celou dobu trvání smluvního vztahu mezi Advokátkou a klientem a dále po dobu stanovenou zákonem (např. zákonem AML), vždy však po dobu nezbytnou ve vztahu k jednotlivým účelům zpracování, tzn. v případě plnění smluv je to po dobu trvání smlouvy a dále po dobu nanejvýš 10 let ode dne ukončení smlouvy; v případě plnění právních povinností –´ je to po dobu vyplývající z příslušných právních předpisů, z nichž vyplývá povinnost Advokátky zpracovávat osobní údaje; v případě oprávněného zájmu Advokátky či třetích osob je to po dobu nezbytnou k ochraně oprávněných zájmů Advokátky či třetí osoby, popř. po dobu vyplývající z příslušných právních předpisů, nejméně však po dobu 5 let ode dne zahájení zpracování osobních údajů.

Advokátka pravidelně provádí analýzu rizik zpracování osobních údajů a přijímá přiměřená technická a organizační opatření pro zabezpečení zpracování osobních údajů. Ke zpracovávaným osobním údajům mají přístup pouze oprávněné osoby, zejm. zaměstnanci Advokátky či spolupracující advokáti v rozsahu nezbytném pro výkon své práce. Osobní údaje zpracovávané v elektronické podobě jsou chráněny hesly, spisy v listinné podobě se nacházejí v zabezpečených prostorech. Osoby, které mají přístup ke zpracovávaným osobním údajům, jsou pravidelně školeny v oblasti ochrany osobních údajů. Zaměstnanci Advokátky, kteří nejsou advokáty či advokátními koncipienty, jsou ve svých pracovních smlouvách zavázáni k mlčenlivosti. IT systém Advokátky je pravidelně testován a udržován externím dodavatelem IT služeb.

Subjekt údajů má:

1. právo na přístup k osobním údajům – subjekt údajů má právo získat potvrzení, zda Advokátka zpracovává jeho osobní údaje, a pokud tomu tak je, má právo požadovat zejména informace o účelech zpracování, kategoriích zpracovávaných osobních údajů, příjemcích či kategoriích příjemců osobních údajů, plánované době zpracování; 
2. právo na opravu osobních údajů – subjekt údajů má právo požadovat opravu nepřesných osobních údajů či doplnění neúplných osobních údajů; 
3. právo na výmaz osobních údajů – subjekt údajů má právo požadovat výmaz svých osobních údajů v případech stanovených čl. 17 GDPR, tj. zejména nejsou-li již jeho osobní údaje potřebné pro stanovený účel zpracování, odvolá-li subjekt údajů souhlas, na jehož základě jsou osobní údaje zpracovávány, vznese-li subjekt údajů námitky či jsou-li osobní údaje zpracovávány protiprávně; 
4. právo na omezení zpracování osobních údajů – subjekt údajů má právo požadovat na nezbytnou dobu omezení zpracování svých osobních údajů, (i) popírá-li přesnost osobních údajů, (ii) zpracování je protiprávní a subjekt údajů odmítá jejich výmaz, (iii) Advokátka osobní údaje již nepotřebuje a subjekt údajů požaduje omezení zpracování pro určení / výkon / obhajobu svých práv, nebo (iv) subjekt údajů vznesl námitku proti zpracování svých osobních údajů; 
5. právo podat stížnost dozorovému orgánu – domnívá-li se subjekt údajů, že jsou jeho osobní údaje Advokátkou zpracovávány v rozporu s GDPR, má právo podat stížnost dozorovému orgánu, kterým je v České republice Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Subjekty údajů mohou uplatnit svá práva u Advokátky na výše uvedených kontaktech.

Spotřebitelské spory

Česká advokátní komora byla dne 5. 2. 2016 pověřena Ministerstvem průmyslu a obchodu ČR mimosoudním řešením spotřebitelských sporů pro oblast sporů mezi advokátem a spotřebitelem ze smluv o poskytování právních služeb (na základě zákona č. 634/1992 Sb., o ochraně spotřebitele ve znění pozdějších předpisů). Internetová stránka tohoto pověřeného subjektu je www.cak.cz. 

V Praze dne 1. 5. 2022