ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

V souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, zákonem č. 110/2019 Sb. o zpracování osobních údajů a dalších souvisejících právních předpisů poskytuje advokátní kancelář BUCHTA, POKORNÝ & PARTNEŘI, advokátní kancelář (dále jen „správce“) následující informace týkající se zpracování osobních údajů.

1. Správce osobních údajů

Správci osobních údajů jsou:

JUDr. Jiří Pokorný, Ph.D., advokát

registrační číslo ČAK: 19111

IČO: 86944312

adresa: Blanická 1008/28, 120 00 Praha

e-mail: pokorny@bpplegal.eu

a

Mgr. Adam Buchta, advokát

registrační číslo ČAK: 17632

IČO: 88247601

adresa: Blanická 1008/28, 120 00 Praha

e-mail: buchta@bpplegal.eu

(dále jen „správce“)

Zásady a rozsah zpracování osobních údajů

Správce zpracovává osobní údaje pouze v rozsahu nezbytném k dosažení konkrétních, předem stanovených a oprávněných účelů. Zpracování se provádí v souladu se základními zásadami ochrany osobních údajů, zejména zásadami zákonnosti, transparentnosti, minimalizace údajů, přesnosti, omezení doby uchovávání, integrity a důvěrnosti.

3. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány zejména pro tyto účely:

• poskytování právních služeb v souladu se zákonem o advokacii,
• plnění povinností stanovených právními předpisy (zejména v oblasti účetnictví, archivnictví a dalších veřejnoprávních povinností),
• uzavření a plnění smluvních vztahů,
• ochrana práv a oprávněných zájmů správce, zejména za účelem uplatnění nebo obrany právních nároků,
• zajištění řádného fungování a vnitřního chodu advokátní kanceláře,
• další účely, s nimiž subjekt údajů vyjádřil souhlas.

Právní základy zpracování

Zpracování osobních údajů se provádí na základě právních důvodů stanovených právními předpisy, zejména:

• plnění smlouvy nebo opatření předcházejících jejímu uzavření,
• plnění zákonné povinnosti správce,
• oprávněný zájem správce nebo třetí strany,
• ochrana životně důležitých zájmů,
• souhlas subjektu údajů (je-li nezbytný).
  5. Zpracování zvláštních kategorií osobních údajů

Zvláštní kategorie osobních údajů jsou zpracovávány pouze v případech, kdy je to nezbytné, zejména pro poskytování právních služeb, včetně uplatnění, výkonu nebo obrany právních nároků, nebo na základě výslovného souhlasu či jiného zákonného důvodu.

6. Zdroje osobních údajů

Osobní údaje jsou získávány zejména:

• přímo od subjektů údajů,
• z veřejných registrů a otevřených zdrojů,
• od třetích osob v souvislosti s poskytováním právních služeb.
  7. Kategorie subjektů údajů

Správce zpracovává osobní údaje zejména těchto osob:

• klientů a jejich zástupců,
• zaměstnanců a uchazečů o zaměstnání,
• smluvních partnerů a dodavatelů,
• dalších osob, jejichž údaje jsou nezbytné pro poskytování právních služeb.
  8. Kategorie osobních údajů

Zpracovávají se zejména:

identifikační a kontaktní údaje,
údaje související se smluvními vztahy a poskytováním právních služeb,
údaje obsažené ve spisech a dokumentech,
zvláštní kategorie osobních údajů, je-li to nezbytné.

9. Příjemci osobních údajů

Osobní údaje mohou být předány zejména:

• státním orgánům (například soudům, správním orgánům nebo orgánům trestního řízení),
• poskytovatelům IT služeb a dalším zpracovatelům, kteří zajišťují chod kanceláře,
• dalším subjektům v případech stanovených zákonem nebo na pokyn klienta.
  10. Způsob zpracování osobních údajů

Zpracování se provádí jak v papírové, tak v elektronické podobě, automatizovanými i neautomatizovanými způsoby. Přístup k osobním údajům mají pouze oprávněné osoby, které jsou povinny dodržovat mlčenlivost.

11. Ochrana osobních údajů

Správce zavedl příslušná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou nebo zneužitím.

Pověřená osoba pro ochranu osobních údajů nebyla jmenována.

Doba uchovávání osobních údajů

Osobní údaje se uchovávají po dobu nezbytnou k dosažení účelu jejich zpracování, obvykle po dobu trvání smluvního vztahu a po jeho skončení po dobu stanovenou právními předpisy, zejména v oblasti advokátní činnosti, archivnictví a ochrany právních nároků.

13. Práva subjektů údajů

Subjekt údajů má právo:

• získat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů, pokud k tomu existují zákonné důvody,
• požadovat omezení zpracování,
• vznést námitku proti zpracování,
• získat své údaje v přenositelném formátu.

Subjekt údajů má rovněž právo podat stížnost k Úřadu pro ochranu osobních údajů, pokud se domnívá, že ke zpracování jeho osobních údajů dochází v rozporu s právními předpisy.

14. Závěrečná ustanovení

Veškeré informace a úkony prováděné v souladu s GDPR jsou poskytovány bezplatně. V případě, že jsou žádosti subjektu údajů zjevně neopodstatněné nebo nepřiměřené, zejména kvůli jejich opakovanému charakteru, má správce právo požadovat přiměřený poplatek nebo žádost zamítnout.