Dle požadavků Nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, souvisejícími
normami, a v souladu s příslušnými principy zpracování osobních údajů sděluje Advokátní
kancelář FCLegal následující informace o zpracování a ochraně osobních údajů:
1. Správce osobních údajů
Pan JUDr. Filip Černý, Ph.D., advokát, se sídlem v České republice, Praha 6, Slavíčkova 2, PSČ: 160 00, identifikační číslo 16 555 31, DIČ: CZ8207174052, číslo osvědčení ČAK 14944, e-mail: cerny@fclegal.cz (dále jen „Správce“)
2. Rozsah zpracování
Správce osobní údaje zpracovává v nezbytném rozsahu pro plnění konkrétních účelů zpracování, když při těchto činnostech postupuje vždy v souladu s platnými a účinnými právními předpisy a povinnostmi stanovenými správci.
4. Účel zpracování
Údaje jsou zpracovávány správcem pro jasný a srozumitelný účel. Mezi tyto účely patří zejména:
– zpracování osobních údajů v souvislosti s poskytováním právních služeb dle zákona o advokacii a souvisejícími činnostmi;
– zpracování osobních údajů z důvodů plnění právních povinností (plnění zákonných povinností včetně povinností dle zákona o archivnictví);
zpracování osobních údajů pro účel zajištění provozu Správce (osobní údaje zaměstnanců,
uchazečů o zaměstnání apod.);
– zpracování osobních údajů pro účel uzavření či plnění smluv (údaje klientů a pod.);
– důvody oprávněných zájmů správce (např. ochrana bezpečnosti osob a majetku – kamerový záznam, docházkový systém, dokumentace historie firmy apod.);
– účely konkrétně uvedené v souhlasu se zpracováním osobních údajů.
Právní základy zpracování:
Správce zpracovává obecně osobní údaje v souladu s příslušnými právními předpisy, a to dle následujících právních důvodů:
– subjekt údajů udělil souhlas se zpracováním svých osobních údajů;
– zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
– zpracování je nezbytné pro splnění právní povinnosti;
– pracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;
– zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě.
Zpracování zvláštní kategorie osobních údajů lze realizovat výhradně na základě těchto právních titulů (resp. výjimek pro zpracování):
– subjekt údajů udělil výslovný souhlas se zpracováním těchto osobních údajů pro jeden nebo více stanovených účelů, s výjimkou případů, kdy právo EU nebo členského státu EU stanoví, že zákaz uvedený v odstavci 1 nemůže být subjektem údajů zrušen,
– zpracování je nezbytné pro účely plnění povinností a výkon zvláštních práv správce nebo subjektu údajů v oblasti pracovního práva a práva v oblasti sociálního zabezpečení a sociální ochrany, pokud je povoleno právem EU nebo členského státu EU nebo kolektivní dohodou podle práva členského státu EU, v němž se stanoví vhodné záruky týkající se základních práv a zájmů subjektu údajů;
– zpracování je nutné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby v případě, že subjekt údajů není fyzicky nebo právně způsobilý udělit souhlas;
– zpracování se týká osobních údajů zjevně zveřejněných subjektem údajů;
– zpracování je nezbytné pro určení, výkon nebo obhajobu právních nároků, nebo pokud soudy jednají v rámci svých soudních pravomocí;
– zpracování je nezbytné pro účely preventivního nebo pracovního lékařství, pro posouzení pracovní schopnosti zaměstnance, lékařské diagnostiky, poskytování zdravotní nebo sociální péče či léčby nebo řízení systémů a služeb zdravotní nebo sociální péče na základě práva EU nebo členského státu EU nebo podle smlouvy se zdravotnickým pracovníkem a při splnění příslušných podmínek a záruk;
zpracování je nezbytné pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely v souladu s čl. 89 odst. 1 na základě práva EU nebo členského státu EU, které je přiměřené sledovanému cíli, dodržuje podstatu práva na ochranu údajů a poskytuje vhodné a konkrétní záruky pro ochranu základních práv a zájmů subjektu údajů.
Zdroje osobních údajů
Správce získává osobní údaje takto:
– od subjektů údajů přímo;
– z veřejných rejstříků, evidencí či seznamů;
Kategorie subjektů údajů
– zaměstnanci (včetně uchazečů o zaměstnání či brigádníků);
– zákazníci a klienti;
– jiné osoby ve smluvním vztahu ke správci;
– fyzické osoby na kamerových záznamech;
– dodavatelé služeb.
Kategorie osobních údajů
– adresné a identifikační údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů a komunikaci s ním;
– popisné údaje;
– zvláštní kategorie osobních údajů - tj. takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby. Za zvláštní kategorii údajů jsou považovány i genetické a biometrické údaje, které jsou zpracovávány za účelem jedinečné identifikace fyzické osoby.
5. Příjemci osobních údajů
– Orgány veřejné moci (např. soudy, správní orgány)
– Poskytovatelé údržby informačního systému
– Další příjemci dle potřeb a pokynů klienta
6. Způsob zpracování osobních údajů
Správce provádí zpracování osobních údajů osobně, prostřednictvím zaměstnanců nebo jiných určených zpracovatelů. Zpracování probíhá v listinné i elektronické podobě, a to automatizovaným i manuálním způsobem. Při zpracování osobních údajů správce vždy dbá na dodržování zákonných požadavků, jakož i obecných principů ochrany osobních údajů.
7. Ochrana osobních údajů
Správce zabezpečuje organizačně a technicky ochranu osobních údajů, a to tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení, ztrátě, neoprávněným přenosům či k neoprávněnému zpracování nebo zneužití. Ochrana osobních údajů je zájmem Správce.
Pověřenec pro ochranu osobních údajů nebyl jmenován.
8. Doba zpracování osobních údajů
Osobní údaje budou zpracovávány po dobu platnosti výše zmíněné smlouvy a po jejím skončení s nimi bude naloženo dle platné právní úpravy, zejm. zákona č. 85/1996 Sb. (zákon o advokacii), zákona č. 499/2004 Sb. (zákon o archivnictví a spisové službě a o změně některých zákonů) a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Nařízení GDPR).
9. Práva klienta
Právo na přístup k osobním údajům znamená, že klient má právo od správce – advokáta získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány. Klient má také právo, aby správce-advokát bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají. Neúplné osobní údaje má klient právo kdykoli doplnit.
Právo na výmaz osobních údajů představuje jinými slovy vyjádřenou povinnost správce – advokáta zlikvidovat osobní údaje, které o klientovi zpracovává, pokud jsou splněny určité podmínky a klient o to požádá.
Klient má právo, aby správce – advokát v určitých případech omezil zpracování jeho osobních údajů. Proti zpracování, které je založeno na oprávněných zájmech správce – advokáta, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, má klient právo kdykoli vznést námitku.
Právo na přenositelnost údajů dává klientovi možnost získat osobní údaje, které správci poskytl, v běžném a strojově čitelném formátu. Tyto údaje může následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou.
Právo kdykoli odvolat souhlas se zpracováním osobních údajů se neuplatní, jelikož osobní údaje klienta jsou zpracovávány z důvodu plnění smlouvy uzavřené s klientem, nikoli na základě souhlasu se zpracováním.
V případě, že bude klient jakkoli nespokojen se zpracováním svých osobních údajů prováděné správcem – advokátem, může podat stížnost přímo jemu, nebo se obrátit na Úřad pro ochranu osobních údajů.
10. Poučení
Veškeré informace, sdělení a úkony dle GDPR se poskytují a činí bezplatně. Pouze v případě, kdy jsou žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce buď uložit přiměřený poplatek, nebo odmítnout žádosti vyhovět.
V Praze dne 22. 1. 2023