Prohlášení o zpracování osobních údajů

1. Zpracování osobních údajů a správce osobních údajů 

Mgr, Martina Ostrá, advokátka se sídlem Litovelská 1340/2c, 779 00 Olomouc, IČO: 176 46 111, (dále jen „správce“) tímto v souladu s čl. 12 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“) informuje o zpracování osobních údajů subjektů údajů – tedy fyzických osob, které jsou klientem správce (dále jen „subjekt údajů“) a o jejich právech v souvislosti se zpracováním osobních údajů dle GDPR a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „zákon“).

2. Účel a právní základ zpracování osobních údajů

Správce zpracovává osobní údaje dle čl. 6 odst. 1 GDPR za účelem:

• splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů

• nezbytným pro splnění právní povinnosti, která se na správce vztahuje

• nezbytným pro ochranu životně důležitých zájmů subjektu údajů

• nezbytným pro účely oprávněných zájmů správce; oprávněnými zájmy správce se rozumí plnění uzavřené smlouvy správcem či jemu stanovených zákonných povinností

• zpracování na základě souhlasu se zpracováním svých osobních údajů, který subjekt údajů správci udělil pro jeden či více konkrétních účelů, a to po dobu trvání tohoto souhlasu.

Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, nebo které správce shromáždil jinak a zpracovává je v souladu s platnými právními předpisy či k plnění zákonných povinností správce.

3. Zdroje osobních údajů

Správce získává osobní údaje přímo od subjektu údajů, z veřejně přístupných rejstříků, seznamů a evidencí, anebo od třetích osob, které získaly osobní údaje v souladu s platnými právními předpisy.  

4. Kategorie osobních údajů

Předmětem zpracování jsou zejména:

• identifikační a kontaktní údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů (v rozsahu jména, příjmení, titulu, rodného čísla, data narození, adresy trvalého pobytu, čísla dokladu totožnosti, daňového identifikačního čísla a kopie osobních dokladů) a umožňující kontakt se subjektem údajů (v rozsahu kontaktní adresy, telefonního čísla, emailové adresy a jiné obdobné informace)

• další údaje nezbytné pro plnění smlouvy (údaje, které se správce dozvěděl v souvislosti s plněním smlouvy)

• zvláštní kategorie osobních údajů

• fakturační údaje (bankovní spojení).

5. Zpřístupňování a předávání osobních údajů třetím osobám a do třetích zemí

Správce zpřístupňuje osobní údaje pouze oprávněným zaměstnancům správce a spolupracujícím advokátům, přičemž obě skupiny jsou vázány zákonnou či smluvní povinností mlčenlivosti. Některé osobní údaje správce předává třetím osobám (tzv. zpracovatelé), pokud je to nutné pro účely plnění smlouvy správcem (přičemž nese odpovědnost za to, že tyto třetí osoby poskytnout vhodné záruky ochrany osobních údajů) nebo za účelem plnění zákonné povinnosti správce. Těmito třetími osobami se rozumí fyzické a právnické osoby (účetní společnost, správce IT a poskytovatel informačních systémů a úložiště, soudy, orgány činné v trestním řízení nebo jiné orgány veřejné moci.

Osobní údaje mohou být předávány do třetích zemí pouze pro účely zálohování, ukládání a ochrany dat správce.

6. Doba zpracování a uchování osobních údajů

Osobní údaje jsou zpracovávány jen po dobu nezbytně nutnou, tj. nejméně na dobu trvání vzájemného smluvního vztahu, po dobu trvání souhlasu, případně po dobu trvání zákonné povinnosti správce.

Pokud již osobní údaje nejsou potřebné pro účely zpracování, dojde neprodleně k jejich zničení.

7. Automatické vyhodnocování osobních údajů

Osobní údaje nejsou automaticky vyhodnocovány.

8. Práva subjektu údajů

Právo na přístup k osobním údajům znamená, že subjekt údajů má právo od správce získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány.

Subjekt údajů má také právo, aby správce bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají. Neúplné osobní údaje má subjekt údajů právo kdykoli doplnit.

Právo na výmaz osobních údajů představuje jinými slovy vyjádřenou povinnost správce zlikvidovat osobní údaje, které o subjektu údajů zpracovává, pokud jsou splněny určité podmínky a subjekt údajů o to požádá.

Subjekt údajů má právo, aby správce v určitých případech omezil zpracování jeho osobních údajů. Proti zpracování, které je založeno na oprávněných zájmech správce, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, má subjekt údajů právo kdykoli vznést námitku.

Právo na přenositelnost údajů dává subjekt údajů možnost získat osobní údaje, které správci poskytl, v běžném a strojově čitelném formátu. Tyto údaje může následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou.

Právo kdykoli odvolat souhlas se zpracováním osobních údajů tam, kde subjekt údajů udělil souhlas se zpracováním.

V případě, že bude subjekt údajů jakkoli nespokojen se zpracováním svých osobních údajů prováděným správcem, může podat námitky, a to buď osobně na adrese jeho sídla nebo písemně na email: martina@ak-ostra.cz, nebo se obrátit na Úřad pro ochranu osobních údajů.

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě právních důvodů:

-        zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen,

-        zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany.

Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

Námitku lze vznést i proti zpracování osobních údajů pro účely přímého marketingu nebo profilování. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

Zásadně platí, že informace podle článků 13 a 14 a veškerá sdělení a úkony podle článků 15 až 22 a 34 obecného nařízení GDPR se poskytují a činí bezplatně. Pouze v případě, kdy jsou žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce buď uložit přiměřený poplatek, nebo odmítnout žádosti vyhovět. Zjevnou nedůvodnost dokládá správce.

Více informací o právech klienta je k dispozici na internetových stránkách Úřadu pro ochranu osobních údajů. (https://www.uoou.cz/6-prava-subjektu-udaj/d-27276).

Toto prohlášení je platné od 9.11.2022 a správce si vyhrazje právo jej kdykoli jednostranně změnit.