ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, zákonem č. 110/2019 Sb. o zpracování osobních údajů a dalšími souvisejícími právními předpisy poskytuje advokátní kancelář BUCHTA, POKORNÝ & PARTNEŘI, advokátní kancelář (dále jen „Správce“) následující informace týkající se zpracování osobních údajů.

1.Správce osobních údajů

Správci osobních údajů jsou:

JUDr. Jiří Pokorný, Ph.D., advokát

Registrační číslo ČAK: 19111

IČO: 86944312

adresa: Blanická 1008/28, 120 00 Praha

e-mail: pokorny@bpplegal.eu

a
Mgr. Adam Buchta, advokát

IČO: 17632

IČO: 88247601

adresa: Blanická 1008/28, 120 00 Praha

e-mail: buchta@bpplegal.eu

(dále jen „Správce“)

2. Zásady a rozsah zpracování osobních údajů

Správce zpracovává osobní údaje pouze v rozsahu nezbytném k dosažení konkrétních, předem stanovených a oprávněných účelů. Zpracování je prováděno v souladu se základními zásadami ochrany osobních údajů, zejména se zásadami zákonnosti, transparentnosti, minimalizace dat, přesnosti, omezení ukládání, integrity a důvěrnosti.

3.Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány zejména pro následující účely:

• poskytování právních služeb v souladu se zákonem o advokacii,
• plnění povinností stanovených zákonem (zejména v oblasti účetnictví, archivnictví a dalších veřejnoprávních povinností),
• uzavírání a plnění smluvních vztahů,
• ochrana práv a oprávněných zájmů správce, zejména pro účely uplatňování nebo obhajoby právních nároků,
• zajištění řádného fungování a vnitřní činnosti advokátní kanceláře,
• další účely, k nimž subjekt údajů udělil souhlas.

4. Právní důvody pro zpracování

Zpracování osobních údajů se provádí na základě právních důvodů stanovených zákonem, zejména:

• plnění smlouvy nebo opatření předcházejících jejímu uzavření,
• plnění právní povinnosti správce,
• oprávněný zájem správce nebo třetí strany,
• ochrana životně důležitých zájmů,
• souhlas subjektu údajů (pokud je to nutné).
  5. Zpracování zvláštních kategorií osobních údajů

Zvláštní kategorie osobních údajů se zpracovávají pouze v nezbytných případech, zejména pro poskytování právních služeb, včetně určení, výkonu nebo obhajoby právních nároků, nebo na základě výslovného souhlasu či jiného právního základu.

6. Zdroje osobních údajů

Osobní údaje se získávají zejména:

• přímo od subjektů údajů,
• z veřejných rejstříků a otevřených zdrojů,
• od třetích stran v souvislosti s poskytováním právních služeb.

7. Kategorie subjektů údajů

Správce zpracovává osobní údaje zejména následujících osob:

• klienti a jejich zástupci,
• zaměstnanci a uchazeči o zaměstnání,
• partneři a dodavatelé,
• další osoby, jejichž údaje jsou nezbytné pro poskytování právních služeb.

8. Kategorie osobních údajů

Zpracovávají se zejména:

• identifikační a kontaktní údaje,
• údaje související se smluvními vztahy a poskytováním právních služeb,
• údaje obsažené ve věcech a dokumentech,
• zvláštní kategorie osobních údajů, je-li to nezbytné.
  9. Příjemci osobních údajů

Osobní údaje mohou být předány zejména:

• orgánům veřejné moci (např. soudům, správním orgánům nebo orgánům činným v trestním řízení),
• poskytovatelům IT služeb a dalším zpracovatelům, kteří zajišťují chod kanceláře,
• jiným subjektům v případech stanovených zákonem nebo na pokyn klienta.
  10. Způsob zpracování osobních údajů

Zpracování probíhá v listinné i elektronické podobě, automatizovanými i neautomatizovanými prostředky. K osobním údajům mají přístup pouze oprávněné osoby, které jsou povinny zachovávat mlčenlivost.

11. Ochrana osobních údajů

Správce zavedl vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou nebo zneužitím.

Nebyla jmenována žádná oprávněná osoba pro ochranu osobních údajů.

12. Doba uložení osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytnou k dosažení účelu jejich zpracování, zpravidla po dobu trvání smluvního vztahu a po jeho ukončení po dobu stanovenou zákonem, zejména v oblasti právní praxe, archivnictví a ochrany právních nároků.

13. Práva subjektů údajů

Subjekt údajů má právo:

• získat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů, pokud k tomu existují oprávněné důvody,
• požadovat omezení zpracování,
• vznést námitku proti zpracování,
• obdržet své údaje v přenosném formátu.

Subjekt údajů má dále právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domnívá, že zpracování jeho osobních údajů je prováděno v rozporu se zákonem.

14. Závěrečná ustanovení

Veškeré informace a úkony učiněné v souladu s GDPR jsou poskytovány bezplatně. V případě, že jsou žádosti subjektu údajů zjevně neopodstatněné nebo nepřiměřené, zejména