Ochrana osobních údajů

Správce osobních údajů

Mgr. Jakub Kučera, advokát
se sídlem Masarykova 827/64, Ústí nad Labem, PSČ 400 01
ev.č. ČAK 09323
tel. 475 201 304, mobil 604 965 983
e-mail : info(zavináč)jkadvokat.cz

Mgr. Jakub Kučera, advokát se sídlem v Ústí nad Labem, Masarykova 827/64, PSČ 400 01, ev.č. ČAK 09323 (dále jen „advokát“), jakožto správce osobních údajů, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) provedl revizi vlastních postupů nakládání s osobními údaji během výkonu své advokátní praxe a jako výsledek jejich sumarizace tímto deklaruje následující informace související se zpracováním osobních údajů.

Advokát zajišťuje dodržování následujících pravidel při zpracování osobních údajů jeho osobou, spolupracovníky a v případě dodavatelů – externích zpracovatelů osobních údajů má smluvně zajištěny záruky odpovídající ochrany dle čl. 28 GDPR.

Právní základ pro zpracování a jeho účel

• Smlouva o poskytování právních služeb s klienty – subjekty osobních údajů (může být i ústní),
• Pracovní smlouvy, dohody o provedení práce, dohody o pracovní činnosti se zaměstnanci – subjekty osobních údajů
• Smlouvy s třetími osobami – spolupracovníky, dodavateli a poskytovateli odborných služeb – subjekty osobních údajů (např. advokáty v rámci substituční činnosti, soudními znalci, překladateli, IT odborníky, účetními a daňovými poradci apod.),

po dobu účinnosti smlouvy a i po jejím ukončení plnění zákonných povinností a ochrana oprávněných zájmů správce.

Na základě oprávněného zájmu správce jsou zpracovávány osobní údaje za účelem ochrany zájmů advokáta, typicky v případě právních sporů, řízení před soudem či při kontrolách ze strany orgánů veřejné správy (Česká advokátní komora, orgány finanční správy ČR, ČSSZ, zdravotní pojišťovny apod.)

Zpracování osobních údajů za účelem plnění zákonných povinností je dáno zejména povinností vest přiměřené záznamy o činnosti advokáta dle účinného znění zákona č. 85/1996 Sb. (zákon o advokacii), zákona č. 563/1991 Sb. zákon o účetnictví, zákona č. 253/2008 Sb., zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu a podle další relevantních předpisů (zejména o dani z příjmu a dani z přidané hodnoty).

U klientů, spolupracovníků a dodavatelů, u kterých jsem získal osobní údaje (zejména jejich e-mail) při výkonu advokacie, zpracovávám tyto osobní údaje za účelem zasílání informací a novinek v oblasti poskytování služeb (zejména případné změny legislativy).

Zdroje osobních údajů

Klienti: subjekty údajů, soudy, správní úřady, veřejné rejstříky, veřejně přístupné informace (internet)

Třetí osoby: klienti, subjekty údajů, soudy a soudní spisy, správní úřady, svědci, znalci, veřejné rejstříky, veřejně přístupné informace (např. internet)

Zaměstnanci: subjekty údajů

Příjemci osobních údajů

• účetní a daňový poradce, včetně systému společnosti Fakturoid s.r.o., IČ 04656679
• IT firma udržující počítačový systém, včetně služeb Microsoft 365 (a tedy i společnosti Microsoft Corporation) a systému Evolio (tedy i společnost AVE Soft s.r.o., IČ 25378392)
• překladatelská agentura
• spolupracující advokáti v rámci substituční právní pomoci, odborné profese v souvislosti s výkonem advokacie (např. soudní znalci)
• orgány veřejné moci (soudy a správní orgány)

Nezpřístupňuji osobní údaje příjemcům ve třetích zemích ani v rámci mezinárodních organizací.

Doba zpracování osobních údajů

Osobní údaje budou zpracovávány po dobu trvání právního základu pro zpracování a po jeho dopadnutí s nimi bude naloženo dle platné právní úpravy, zejm. zákona č. 85/1996 Sb. (zákon o advokacii), zákona č. 499/2004 Sb. (zákon o archivnictví a spisové službě a o změně některých zákonů) a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Nařízení GDPR).

Způsob zpracování

Osobní údaje klienta jsou zpracovávány v listinné a elektronické podobě automatizovanými prostředky, a to konkrétně prostřednictvím softwaru uvedených zpracovatelů.

Osobní údaje zpracovávám manuálně v příručních spisech v souladu s příslušným účelem, kde je nezbytné či vhodné manuální zpracování. Zpracování osobních údajů provádějí zaměstnanci advokáta či jiné osoby pro advokáta poskytující odborné služby. Tyto osoby však mohou zpracovávat osobní údaje pouze za podmínek a v rozsahu výše uvedeném a jsou vázány povinností zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů.

Neprovádím profilování, ani automatizované rozhodování.

Práva subjektu údajů

Právo na přístup k osobním údajům znamená, že subjekt údajů má právo od správce – advokáta získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány. Subjekt údajů má také právo, aby správce-advokát bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají. Neúplné osobní údaje má klient právo kdykoli doplnit.

Právo na výmaz osobních údajů představuje jinými slovy vyjádřenou povinnost správce – advokáta zlikvidovat osobní údaje, které o subjektu údajů zpracovává, pokud jsou splněny určité podmínky a subjekt údajů o to požádá.

Subjekt údajů má právo, aby správce – advokát v určitých případech omezil zpracování jeho osobních údajů. Proti zpracování, které je založeno na oprávněných zájmech správce – advokáta, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, má klient právo kdykoli vznést námitku.

Právo na přenositelnost údajů dává subjektu údajů možnost získat osobní údaje, které správci poskytl, v běžném a strojově čitelném formátu. Tyto údaje může následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou.

Právo kdykoli odvolat souhlas se zpracováním osobních údajů se neuplatní, pokud osobní údaje subjektu údajů jsou zpracovávány z důvodu plnění smlouvy uzavřené se subjektem údajů, nikoli na základě souhlasu se zpracováním.

V případě, že bude subjekt údajů jakkoli nespokojen se zpracováním svých osobních údajů prováděné správcem – advokátem, může podat stížnost přímo jemu, nebo se obrátit na Úřad pro ochranu osobních údajů.

Více informací o právech subjektu údajů je k dispozici na internetových stránkách Úřadu pro ochranu osobních údajů.

Zabezpečení

Bezpečnost dat je zajištěna využitím počítačů a přenosných elektronických zařízení, do kterých je možno vstoupit pouze po zadání hesla či po ověření identity jiným prostředkem ochrany (otisk prstu, sken obličeje), které jsou vybaveny softwarem s legální licencí a je zajišťována jejich pravidelná aktualizace, vstupy jsou zajištěny firewallem, šifrování dat, zálohováním a fyzickými prostředky ochrany zahrnující bezpečnostní zámky a brány vstupu do objektu kanceláře.