Tyto zásady poskytují informace o zpracování osobních údajů v souvislosti s činností sdružení advokátů bespoke LAWYERS, se sídlem Na Zátorce 90/1, PSČ 160 00 Praha 6 – Bubeneč (dále jen „Sdružení“), a to zejména o rozsahu a účelech zpracování, příjemcích osobních údajů a právech subjektů údajů ve smyslu obecného nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“).
CO JE ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Zpracováním osobních údajů se rozumí zejména jejich shromažďování, zaznamenávání, ukládání, třídění, používání, zpřístupňování, archivace a likvidace, a to manuálními nebo automatizovanými prostředky.
Tyto zásady se vztahují zejména na zpracování osobních údajů klientů společníků Sdružení, osob jednajících o poskytnutí právních služeb, návštěvníků internetových stránek Sdružení a dalších osob, jejichž osobní údaje jsou zpracovávány v souvislosti s poskytováním právních služeb nebo provozem Sdružení (dále jen „Subjekt údajů“).
KDO JE SPRÁVCEM OSOBNÍCH ÚDAJŮ
Ve vztahu ke konkrétní (právní) službě je Správcem osobních údajů vždy ten společník Sdružení, se kterým klient uzavřel smlouvu o poskytování právních služeb (dále jen „Správce“), a/nebo tuto uzavřít zamýšlel. Na poskytování právních služeb se mohou podílet také spolupracující advokáti společníků Sdružení a další členové týmu.
Pro společné provozní činnosti Sdružení, zejména provoz internetových stránek Sdružení, společnou administrativu a IT, vystupují jako společní správci oba společníci Sdružení (dále jen společně „Správci“):
- JUDr. Alena Malachová, advokátka, IČO 71912452, evidenční číslo ČAK 14462;
- Mgr. Tomáš Košulič, advokát, IČO 71291211, evidenční číslo ČAK 20993.
Společná kontaktní adresa Správců: Na Zátorce 90/1, 160 00 Praha 6 – Bubeneč. Kontaktním místem pro záležitosti ochrany osobních údajů (vč. souvisejících dotazů, stížností či žádostí) je Mgr. Tomáš Košulič, e-mail: tomas.kosulic@bspk.cz; využít můžete také e-mail: office@bspk.cz. Práva související se společným zpracováním lze uplatnit vůči kterémukoli ze společných Správců.
KATEGORIE OSOBNÍCH ÚDAJŮ
V souvislosti s poskytováním právních služeb, návštěvou webu Sdružení a/nebo provozem Sdružení mohou být zpracovávanými osobními údaji zejména identifikační a kontaktní údaje (zejména jméno a příjmení, datum narození, adresa bydliště/sídla, rodné číslo, pohlaví, e-mail, etc.), údaje o smluvních, profesních a majetkových poměrech, údaje obsažené v podkladech a komunikaci týkajících se věci, ve které jsou poskytovány právní služby a/nebo technické údaje (IP adresa, informace o používání webu, etc.). Podle povahy konkrétní věci mohou být zpracovávány také zvláštní kategorie osobních údajů a údaje týkající se rozsudků v trestních věcech a trestných činů a to za podmínek stanovených čl. 9 a 10 GDPR.
Osobní údaje jsou získávány zejména od Subjektů údajů (tj. zejména klientů a dalších osob zapojených do právní věci), orgánů veřejné moci či z veřejně dostupných zdrojů.
ÚČEL ZPRACOVÁNÍ
Shora uvedené osobní údaje jsou zpracovávány zejména pro následující účely:
- jednání o uzavření a plnění smlouvy o poskytování právních služeb podle zákona č. 85/1996 Sb., o advokacii, včetně vyřízení poptávky a přijetí opatření před uzavřením smlouvy na žádost Subjektu údajů (čl. 6 odst. 1 písm. b) GDPR);
- plnění zákonných povinností (souvisejících s poskytováním právních služeb), zejména podle předpisů upravujících výkon advokacie, účetních a daňových předpisů a předpisů proti legalizaci výnosů z trestné činnosti a financování terorismu (čl. 6 odst. 1 písm. c) GDPR);
- ochrana oprávněných zájmů příslušného Správce nebo jeho klientů, zejména předcházení střetu zájmů, určení, výkon a obhajoba právních nároků, ochrana majetku a zabezpečení informačních systémů a webových stránek (čl. 6 odst. 1 písm. f) GDPR);
- další účely, ke kterým byl udělen souhlas se zpracováním osobních údajů (čl. 6 odst. 1 písm. a) GDPR).
Osobní údaje související s poskytováním právních služeb jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu deseti let od jeho ukončení. Osobní údaje zpracovávané za účelem plnění zákonných povinností jsou uchovávány po dobu stanovenou příslušnými právními a stavovskými předpisy.
Osobní údaje zpracovávané za účelem ochrany oprávněných zájmů jsou uchovávány po dobu trvání příslušného oprávněného zájmu, zpravidla nejdéle tři roky od ukončení příslušného vztahu nebo jiné rozhodné skutečnosti. Delší uchování je možné, vyžaduje-li to povaha konkrétní věci, ochrana právních nároků nebo právní či stavovská úprava. Údaje související s dotazy a požadavky jsou uchovávány po dobu nezbytnou k jejich vyřízení.
Osobní údaje zpracovávané na základě souhlasu jsou uchovávány do jeho odvolání, neexistuje-li jiný právní důvod pro jejich další zpracování.
KOMU MOHOU BÝT ÚDAJE ZPŘÍSTUPNĚNY
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména spolupracujícím advokátům Správců a dalším členům týmu (zejm. advokátním koncipientům, právním studentům a back office), orgánům veřejné moci, osobám zapojeným do příslušné právní věci a poskytovatelům odborných, administrativních či technických služeb (zejm. externí poskytovatelé účetních a daňových služeb, správy IT systémů, počítačové sítě a hardware). Tyto osoby jsou vázány zákonnou nebo smluvní povinností mlčenlivosti, případně jinými povinnostmi v oblasti ochrany osobních údajů.
Osobní údaje nejsou poskytovány třetím osobám pro jejich vlastní marketingové účely.
PRÁVA SUBJEKTŮ ÚDAJŮ
Subjekty údajů mají za podmínek stanovených GDPR zejména právo:
- získat potvrzení, zda jsou jejich osobní údaje zpracovávány, a požadovat přístup k těmto údajům a jejich kopii;
- požadovat opravu nepřesných nebo doplnění neúplných osobních údajů;
- požadovat výmaz osobních údajů nebo omezení jejich zpracování, jsou-li splněny podmínky stanovené GDPR;
- získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, je-li zpracování automatizované a založené na souhlasu nebo smlouvě;
- vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu;
- kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním; a
- podat stížnost u Úřadu pro ochranu osobních údajů na adrese www.uoou.cz.
Jednotlivá práva se uplatní v rozsahu a za podmínek stanovených GDPR a mohou být omezena zejména povinností uchovávat osobní údaje podle právních předpisů nebo ochranou práv jiných osob.
NEPOSKYTNUTÍ OSOBNÍCH ÚDAJŮ
Poskytnutí osobních údajů je dobrovolné, s výjimkou údajů nezbytných pro uzavření a plnění smlouvy o poskytování právních služeb a/nebo vyžadovaných právními předpisy (zejména předpisy proti legalizaci výnosů z trestné činnosti a financování terorismu). Bez poskytnutí těchto údajů nemusí být možné právní či jiné související služby poskytnout.
Tyto zásady zpracování osobních údajů jsou účinné ode dne 1.4.2024. Tyto zásady můžeme průběžně aktualizovat. Aktuální znění je vždy dostupné na webu www.bspk.cz.