Informace o zpracování 
osobních údajů

1. Úvodní ustanovení

Tento dokument představuje informace poskytované subjektům údajů ve smyslu čl. 13 a čl. 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen „GDPR“. Není-li dále uvedeno jinak, mají pojmy zde použité stejný význam jako v GDPR.

2. Totožnost správce

Správcem osobních údajů, na které se vztahuje tento informační dokument, je:

Mgr. Bc. Gabriela Machalová, advokátka

IČO: 21715866

sídlo: Zabrání 582, 763 02 Zlín 4

(dále jen „Správce“)

3. Kontaktní údaje správce

e-mail: machalovagabriela@seznam.cz

telefon: +420 724 150 562

4. Kategorie subjektů údajů

Správce zpracovává osobní údaje těchto subjektů údajů: 

• osob, které se na něj obrátí s poptávkou právních služeb
• klientů a jejich zástupců nebo kontaktních osob (včetně bývalých)
• protistran a jejich zástupců, svědků, soudních znalců a dalších osob v souvislosti s klientskými případy
• dodavatelů a obchodních partnerů nebo jejich zástupců (včetně bývalých)

5. Kategorie osobních údajů

Správce může zpracovávat zejména následující osobní údaje:

• identifikační údaje (např. jméno, příjmení, datum narození, rodné číslo, bydliště apod.)
• kontaktní údaje (např. e-mailová adresa, telefonní číslo)
• platební údaje (číslo bankovního účtu a další platební údaje)
• další osobní údaje získané v souladu s GDPR, pokud jsou relevantní pro poskytování právních služeb (např. údaje o soukromých poměrech subjektu údajů, údaje získané ze soudních rozhodnutí, podání, smluv a dalších dokumentů)

6. Zdroje osobních údajů

Osobní údaje jsou získávány:

• přímo od subjektů údajů
• z veřejně dostupných zdrojů (veřejné rejstříky a seznamy jako katastr nemovitostí, obchodní rejstřík apod.)
• od třetích stran (orgánů veřejné moci, protistran a jejich zástupců nebo jiných třetích stran)

7. Účely a právní základ zpracování

Kategorie subjektů údajů	Účel zpracování osobních údajů	Právní základ zpracování osobních údajů	Nezbytnost poskytnutí osobních údajů
osoby, které Správce kontaktují v souvislosti s poptávkou právních služeb	jednání o uzavření smlouvy o poskytování právních služeb	přijetí opatření na žádost subjektu údajů před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR)	identifikační osobní údaje v rozsahu: jméno, příjmení, datum narození nebo rodné číslo nebo IČO (u OSVČ), bydliště nebo sídlo (u OSVČ) jsou nezbytné k uzavření smlouvy o poskytování právních služeb - klient nemá povinnost tyto osobní údaje poskytnout, bez nich však nemůže být smlouva platně uzavřena
	splnění zákonných povinností v oblasti AML (opatření proti praní špinavých peněz a financování terorismu), daňových, archivačních a dalších zákonných povinností advokáta	splnění právní povinnosti, která se na Správce vztahuje (čl. 6 odst. 1 písm. c) GDPR)	poskytnutí osobních údajů v rozsahu stanoveném příslušným právním předpisem je buď bez dalšího povinné (na základě zákonného požadavku), nebo je zákonnou podmínkou pro to, aby mohla být realizována transakce / poskytnuta právní služba (na tyto skutečnosti bude subjekt údajů Správcem vždy v jednotlivých případech upozorněn)
klienti nebo jejich zástupci	poskytnutí právních služeb na základě smlouvy o poskytování právních služeb	splnění smlouvy, jejíž smluvní stranou je subjekt údajů (čl. 6 odst. 1 písm. b) GDPR)	identifikační osobní údaje v rozsahu: jméno, příjmení, datum narození nebo rodné číslo nebo IČO (u OSVČ), bydliště nebo sídlo (u OSVČ) a dále kontaktní osobní údaje (např. emailová adresa, telefonní číslo, příp. u právnických osob identifikace kontaktní osoby) jsou nezbytné pro poskytování právních služeb (řádné plnění smlouvy o poskytování právních služeb)
	splnění zákonných povinností v oblasti AML (opatření proti praní špinavých peněz a financování terorismu), daňových, archivačních a dalších zákonných povinností advokáta	splnění právní povinnosti, která se na Správce vztahuje (čl. 6 odst. 1 písm. c) GDPR)	poskytnutí osobních údajů v rozsahu stanoveném příslušným právním předpisem je buď bez dalšího povinné (na základě zákonného požadavku), nebo je zákonnou podmínkou pro to, aby mohla být realizována transakce / poskytnuta právní služba (na tyto skutečnosti bude subjekt údajů Správcem vždy v jednotlivých případech upozorněn)
bývalí klienti / jejich zástupci	uchování dokumentace a klientského spisu po ukončení poskytování právních služeb	splnění právní povinnosti, která se na Správce vztahuje (čl. 6 odst. 1 písm. c) GDPR)	Subjekt údajů není povinen osobní údaje pro tento účel poskytnout. Správce má již údaje k dispozici v rámci archivovaného spisu.
	vymáhání dlužných nároků z titulu poskytnutých právních služeb	oprávněné zájmy Správce (čl. 6 odst. 1 písm. f) GDPR) – právo na zaplacení odměny, případně vymáhání jiných povinností vzniklých na základě smlouvy o poskytování právních služeb	Subjekt údajů není povinen osobní údaje pro tento účel poskytnout, nestanoví-li zákon v konkrétním případě jinak. Správce je získává z dřívějších smluv, veřejných registrů nebo jiných zákonných zdrojů.
další osoby figurující v klientských věcech (protistrany, smluvní strany, svědci, znalci atd.)	poskytování právních služeb klientovi (uplatňování nebo ochrana práv klienta)	oprávněné zájmy klienta (čl. 6 odst. 1 písm. f) GDPR) – oprávněné zájmy klientů na uplatňování, vymáhání či obraně jejich práv	Subjekt údajů není povinen osobní údaje pro tento účel poskytnout, nestanoví-li zákon v konkrétním případě jinak. Správce je získává z dokumentů, veřejných registrů, třetích osob nebo jiných zákonných zdrojů.
	splnění zákonných povinností v oblasti AML (opatření proti praní špinavých peněz a financování terorismu), daňových, archivačních a dalších zákonných povinností advokáta	splnění právní povinnosti, která se na Správce vztahuje (čl. 6 odst. 1 písm. c) GDPR)	poskytnutí osobních údajů v rozsahu stanoveném příslušným právním předpisem je buď bez dalšího povinné (na základě zákonného požadavku), nebo je zákonnou podmínkou pro to, aby mohla být realizována transakce / poskytnuta právní služba (na tyto skutečnosti bude subjekt údajů Správcem vždy v jednotlivých případech upozorněn)
dodavatelé a obchodní partneři Správce nebo jejich zástupci (IT služby, účetní apod.)	sjednávání a plnění smluv uzavíraných s dodavateli v rámci provozu kanceláře, resp. advokátní praxe	přijetí opatření na žádost subjektu údajů před uzavřením smlouvy a splnění smlouvy, jejíž smluvní stranou je subjekt údajů (čl. 6 odst. 1 písm. b) GDPR)	identifikační osobní údaje v rozsahu: jméno, příjmení, datum narození / rodné číslo / IČO (u OSVČ), bydliště / sídlo (u OSVČ) a dále kontaktní osobní údaje (např. emailová adresa, telefonní číslo, příp. u právnických osob identifikace kontaktní osoby) jsou nezbytné pro uzavření a plnění příslušné smlouvy uzavřené s dodavatelem
	splnění zákonných povinností v oblasti AML (opatření proti praní špinavých peněz a financování terorismu), daňových, archivačních a dalších zákonných povinností advokáta	splnění právní povinnosti, která se na Správce vztahuje (čl. 6 odst. 1 písm. c) GDPR)	poskytnutí osobních údajů v rozsahu stanoveném příslušným právním předpisem je buď bez dalšího povinné (na základě zákonného požadavku), nebo je zákonnou podmínkou pro to, aby mohla být realizována transakce / poskytnuta právní služba (na tyto skutečnosti bude subjekt údajů Správcem vždy v jednotlivých případech upozorněn)

Kromě výše uvedeného může Správce zpracovávat osobní údaje také na základě souhlasu uděleného subjektem údajů. V takovém případě platí, že:

• Konkrétní účel zpracování osobních údajů bude specifikován při udělení souhlasu.
• Souhlas se zpracováním osobních údajů lze kdykoli odvolat.
• Odvoláním souhlasu není dotčena oprávněnost zpracování, které již proběhlo na základě souhlasu před jeho odvoláním, ani oprávněnost případného dalšího zpracování osobních údajů na základě jiného právního základu.

8. Příjemci osobních údajů

Správce může předávat osobní údaje těmto kategoriím příjemců:

• orgány veřejné moci (soudy, správní úřady, orgány činné v trestním řízení, exekutoři, orgány dohledu apod.)
• osoby podílející se na poskytnutí právní služby (např. advokáti nebo koncipienti, které Správce pověří provedením úkonu namísto něj v případě, že Správce nemůže provést úkon osobně)
• další subjekty vystupující v rámci poskytování právních služeb, dle potřeb a pokynů klienta (např. znalec, notář, překladatel, protistrana apod.)
• dodavatelé / poskytovatelé služeb v rámci zajištění provozu kanceláře, webu a realizace plateb (např. IT specialisté, účetní apod.)

Osobní údaje jsou vždy předávány pouze v rozsahu nezbytném pro naplnění daného účelu zpracování a za dodržení všech příslušných pravidel stanovených GDPR. Zároveň je zaručeno zachování mlčenlivosti ve smyslu § 21 zákona č. 85/1996 Sb., o advokacii.

 

9. Předávání údajů do třetích zemí

Správce předá osobní údaje do třetí země (mimo EU/EHP) pouze na pokyn klienta (typicky v případě zprostředkování právního zastoupení či poradenství ve třetí zemi na žádost klienta), nebo pokud k tomu má zvláštní zákonnou povinnost, vždy však výhradně za podmínek dodržení příslušných pravidel stanovených GDPR.

10. Doba zpracování

Osobní údaje budou zpracovávány:

• po dobu nezbytně nutnou pro naplnění příslušných účelů (např. po dobu poskytování právních služeb)
• po dobu stanovenou právními předpisy (advokát je povinen uschovat dokumentaci a klientský spis po dobu pěti let ode dne, kdy ukončil poskytování právních služeb, pokud právní nebo zvláštní stavovský předpis nestanoví jinak)
• po dobu, na kterou byl subjektem údajů udělen souhlas s příslušným zpracováním osobních údajů (pokud jsou údaje zpracovávány na základě souhlasu)

11. Práva subjektů údajů

Subjekt údajů má vůči Správci právo:

• na přístup ke svým osobním údajům
  • právo získat od Správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má dále
  • právo získat kopii zpracovávaných osobních údajů a
  • právo získat přístup k osobním údajům a k informacím specifikovaným v čl. 15 odst. 1 a 2 GDPR
• na opravu nebo doplnění svých osobních údajů
  • aby Správce bez zbytečného odkladu opravil nepřesné nebo doplnil neúplné osobní údaje, které se týkají dotčeného subjektu údajů
• na výmaz svých osobních údajů
  • aby Správce bez zbytečného odkladu vymazal osobní údaje, které se subjektu údajů týkají, pokud je dán některý z důvodů uvedených v čl. 17 odst. 1 GDPR a zároveň není dána žádná z podmínek stanovených v čl. 17 odst. 3 GDPR
• na omezení zpracování svých osobních údajů v případech stanovených v čl. 18 odst. 1 GDPR
• vznést námitku proti zpracování
  • pokud je zpracování v daném případě založeno na právním základu plnění úkolu prováděného ve veřejném zájmu / při výkonu veřejné moci, kterým je pověřen Správce, nebo oprávněných zájmů Správce či třetí strany – v těchto případech Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků
  • pokud se osobní údaje zpracovávají pro účely přímého marketingu – v takovém případě, podá-li subjekt údajů Správci námitku, Správce osobní údaje pro tyto účely dále nezpracovává (bez dalšího)
  • pokud se osobní údaje zpracovávají pro účely vědeckého či historického výzkumu nebo pro statistické účely, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu
• na přenositelnost údajů
  • pokud je zpracování v daném případě založeno na právním základu souhlasu subjektu údajů nebo nezbytnosti pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, a pokud se zároveň zpracování provádí automatizovaně, má subjekt údajů právo, aby jeho osobní údaje, jež poskytl Správci, byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné, jinak je oprávněn získat tyto osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje sám jinému správci, aniž by tomu Správce bránil
• odvolat souhlas
  • pokud je zpracování v daném případě založeno na souhlasu subjektu údajů, má subjekt údajů právo svůj souhlas kdykoli odvolat; tím však není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním

Subjekt údajů má dále právo podat stížnost u dozorového úřadu, pokud se domnívá, že zpracováním jeho osobních údajů je porušeno GDPR. Dozorovým úřadem v oblasti ochrany osobních údajů na území České republiky je Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

12. Závěrečná ustanovení

Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na těchto webových stránkách.