Ochrana osobních údajů
Informace o zpracování osobních údajů
dle nařízení Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Nařízení GDPR).
Správce osobních údajů
JUDr. Romana Lužná, advokátka, , ev. č. ČAK 10220, sídlo Žilkova 1060/65, 621 00 Brno, IČ: 71331638, e‑mail: romana.luzna@advokatka.net
Účel zpracování a právní základ pro zpracování osobních údajů
Plnění na základě smlouvy o poskytování právních služeb. Poskytnutí osobních údajů je nezbytné pro splnění smlouvy, uzavřené mezi klientem a Správcem a pro splnění právních povinností, které se na Správce vztahují.
Kategorie osobních údajů, které jsou předmětem zpracování
Adresní a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (např. jméno, příjmení, titul, datum narození, příp. rodné číslo, adresa trvalého pobytu, IČ, DIČ) a údaje umožňující kontakt se subjektem údajů (kontaktní údaje – např. kontaktní adresa, číslo telefonu, e‑mailová adresa a jiné obdobné informace), popisné údaje (např. bankovní spojení), další údaje nezbytné pro plnění smlouvy či jiného právního vztahu.
Příjemci osobních údajů
- příjemci podle potřeb a pokynů klienta
- státní a jiné orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy
- finanční ústavy
- jiná osoba, která je ve smluvním vztahu ke Správci
- další zákonní příjemci
Ke zpřístupnění osobních údajů dochází vždy pouze v míře nezbytné pro naplnění jednotlivých účelů zpracování a rovněž na základě odpovídajícího právního titulu pro zpracování osobních údajů.
Účel a zákonnost zpracování osobních údajů
- jednání o smluvním vztahu
- plnění uzavřené smlouvy
- ochrana oprávněných práv správce, příjemce nebo jiných dotčených osob (např. vymáhání pohledávek správce, poskytování rychlých informací týkajících se dodaného zboží za účelem zachování dobrého jména dodavatele a ochrany klientů
- archivnictví vedené na základě zákona
- výběrová řízení na volná pracovní místa
- plnění zákonných povinností ze strany správce
- ochrana životně důležitých zájmů subjektu údajů
- účely obsažené v rámci souhlasu subjektu údajů
Způsob zpracování a ochrany osobních údajů
Zpracování osobních údajů provádí Správce. Zpracování je prováděno v sídle Správce jednotlivými pověřenými zaměstnanci Správce, případně zpracovatelem. Ke zpracování dochází prostřednictvím výpočetní techniky, popř. i manuálním způsobem u osobních údajů v listinné podobě za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Za tímto účelem používá správce technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracovaní, jakož i k jinému zneužití osobních údajů. Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů, týkajících se ochrany osobních údajů.
Doba zpracování osobních údajů
Osobní údaje jsou zpracovávány a uchovávány po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích z příslušného smluvního vztahu a dále po dobu, po kterou je Správce povinen osobní údaje uchovávat podle obecně závazných právních předpisů. V ostatních případech vyplývá doba zpracování z účelu zpracování, kterému musí být přiměřená, anebo je dána právními předpisy v oblasti ochrany osobních údajů. Právní úprava vyplývá zejména ze zekéna č. 85/1996 Sb. zákon o advokacii, zákona č. 499/2004 Sb., zákon o archivnictví a spisové službě. V případě plnění podle smlouvy o poskytování právních služeb je doba uchování po dobu trvání smluvního vztahu a 5 let ode dne ukončení poskytování právních služeb (čl. 3 Usnesení Představenstva České advokátní komory č. 9/1999 Věstníku), 10 let ode dne ukončení správy v případě správy majetku (§ 56a odst. 3 zákona č. 85/1996 Sb., o advokacii).
Práva subjektu údajů
Právo na přístup k osobním údajům – subjekt údajů má právo získat od Správce informaci, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány. Pokud jsou zpracovávány, má právo tyto osobní údaje získat. Správce poskytne kopii zpracovávaných osobních údajů bezplatně. Za další kopie na žádost subjektu údajů může správce účtovat přiměřený poplatek nepřevyšující administrativní náklady,
Právo na opravu – subjekt údajů má právo na to, aby Správce bez zbytečného odkladu opravil nepřesné údaje, které se ho týkají. Má také právo na doplnění neúplných osobních údajů. Správce není povinen aktivně vyhledávat nepřesné osobní údaje. V případě, že zjistí, že zpracovávané osobní údaje jsou neúplné nebo nepřesné, je povinen provést jejich opravu nebo doplnění,
Právo na výmaz – subjekt údajů má právo na výmaz svých osobních údajů. Správce je povinen bez zbytečného odkladu vymazat osobní údaje tehdy, jsou-li k tomu splněny zákonné podmínky a klient o výmaz požádá.
Právo na přenositelnost osobních údajů – subjekt údajů má právo získat osobní údaje, které správci poskytl, v běžném a strojově čitelném formátu.
Právo odvolat souhlas se zpracováním osobních údajů se neuplatní, jelikož osobní údaje Správce zpracovává z důvodu plnění smlouvy uzavřené s klientem, nikoli na základě souhlasu se zpracováním.
Každý subjekt údajů, který zjistí nebo se domnívá, že Správce nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může:
- požádat Správce o vysvětlení
- požadovat, aby Správce odstranil takto vzniklý stav, zejména se může jednat o blokování, provedení opravy, doplnění nebo vymazání osobních údajů
- je ‑li žádost subjektu údajů shledána oprávněnou, Správce odstraní neprodleně závadný stav
- nevyhoví-li Správce žádosti subjektu údajů , má subjekt údajů právo obrátit se přímo na dozorový úřad, tedy Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, IČ: 70837627
- postup podle tohoto článku nevylučuje, aby se Subjekt údajů obrátil se svým podnětem na dozorový úřad přímo.
V Brně dne 25. 5. 2018