ПОЛІТИКА ОБРОБКИ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Відповідно до Nařízení Evropského parlamentu a Rady (EU) 2016/679, Закону № 110/2019 Sb. про обробку персональних даних та інших пов’язаних правових норм, адвокатська контора BUCHTA, POKORNÝ & PARTNEŘI, advokátní kancelář (далі – «Адміністратор») надає наступну інформацію щодо обробки персональних даних.

1. Адміністратор персональних даних

Адміністраторами персональних даних є:

JUDr. Jiří Pokorný, Ph.D., advokát

реєстраційний номер ČAK: 19111

IČO: 86944312

адреса: Blanická 1008/28, 120 00 Praha

e-mail: pokorny@bpplegal.eu

та

Mgr. Adam Buchta, advokát

реєстраційний номер ČAK: 17632

IČO: 88247601

адреса: Blanická 1008/28, 120 00 Praha

e-mail: buchta@bpplegal.eu

(далі – «Адміністратор»)

2. Принципи та обсяг обробки персональних даних

Адміністратор обробляє персональні дані лише в обсязі, необхідному для досягнення конкретних, заздалегідь визначених і легітимних цілей. Обробка здійснюється відповідно до основних принципів захисту персональних даних, зокрема принципів законності, прозорості, мінімізації даних, точності, обмеження строку зберігання, цілісності та конфіденційності.

3. Цілі обробки персональних даних

Персональні дані обробляються, зокрема, для таких цілей:

• надання правничих послуг відповідно до закону про адвокатуру,
• виконання обов’язків, встановлених законодавством (зокрема у сфері бухгалтерського обліку, архівної справи та інших публічно-правових обов’язків),
• укладення та виконання договірних відносин,
• захист прав та законних інтересів адміністратора, зокрема для цілей пред’явлення або захисту правових вимог,
• забезпечення належного функціонування та внутрішньої діяльності адвокатської контори,
• інші цілі, на які суб’єкт даних надав згоду.

4. Правові підстави обробки

Обробка персональних даних здійснюється на підставі правових підстав, визначених законодавством, зокрема:

• виконання договору або заходів, що передують його укладенню,
• виконання юридичного обов’язку адміністратора,
• законний інтерес адміністратора або третьої сторони,
• захист життєво важливих інтересів,
• згода суб’єкта даних (якщо вона необхідна).

5. Обробка спеціальних категорій персональних даних

Спеціальні категорії персональних даних обробляються лише у випадках, коли це є необхідним, зокрема для надання правничих послуг, включаючи встановлення, здійснення або захист правових вимог, або на підставі явної згоди чи іншої законної підстави.

6. Джерела персональних даних

Персональні дані отримуються, зокрема:

• безпосередньо від суб’єктів даних,
• з публічних реєстрів та відкритих джерел,
• від третіх осіб у зв’язку з наданням правничих послуг.

7. Категорії суб’єктів даних

Адміністратор обробляє персональні дані, зокрема, таких осіб:

• клієнтів та їх представників,
• працівників та кандидатів на працевлаштування,
• договірних партнерів та постачальників,
• інших осіб, чиї дані необхідні для надання правничих послуг.

8. Категорії персональних даних

Обробляються, зокрема:

• ідентифікаційні та контактні дані,
• дані, пов’язані з договірними відносинами та наданням правничих послуг,
• дані, що містяться у справах та документах,
• спеціальні категорії персональних даних, якщо це необхідно.

9. Одержувачі персональних даних

Персональні дані можуть бути передані, зокрема:

• органам державної влади (наприклад, судам, адміністративним органам або органам кримінального провадження),
• постачальникам IT-послуг та іншим обробникам, які забезпечують функціонування контори,
• іншим суб’єктам у випадках, передбачених законодавством або за вказівкою клієнта.

10. Спосіб обробки персональних даних

Обробка здійснюється як у паперовій, так і в електронній формі, автоматизованими та неавтоматизованими способами. Доступ до персональних даних мають лише уповноважені особи, які зобов’язані дотримуватися конфіденційності.

11. Захист персональних даних

Адміністратор впровадив відповідні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, зміни, втрати або зловживання.

Уповноважена особа із захисту персональних даних не призначена.

12. Строк зберігання персональних даних

Персональні дані зберігаються протягом строку, необхідного для досягнення мети їх обробки, зазвичай протягом дії договірних відносин та після їх завершення протягом строку, визначеного законодавством, зокрема у сфері адвокатської діяльності, архівної справи та захисту правових вимог.

13. Права суб’єктів даних

Суб’єкт даних має право:

• отримати доступ до своїх персональних даних,
• вимагати виправлення неточних або неповних даних,
• вимагати видалення персональних даних за наявності законних підстав,
• вимагати обмеження обробки,
• заперечувати проти обробки,
• отримати свої дані у переносимому форматі.

Суб’єкт даних також має право подати скаргу до Úřad pro ochranu osobních údajů, якщо вважає, що обробка його персональних даних здійснюється з порушенням законодавства.

14. Заключні положення

Уся інформація та дії, що здійснюються відповідно до GDPR, надаються безкоштовно. У випадку, якщо запити суб’єкта даних є явно необґрунтованими або надмірними, зокрема через їх повторюваний характер, адміністратор має право вимагати розумну плату або відмовити у задоволенні запиту.