Tato informace popisuje, jak jako advokát zpracovávám osobní údaje návštěvníků webu, zájemců o právní služby a klientů. Řídím se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce
- Advokát
- Mgr. Michel Suchý, LL.M.
- Sídlo
- Pod Štandlem 2533, 738 01 Frýdek-Místek
- IČO
- 10792201
- Evidenční číslo ČAK
- 19804
- Datová schránka
- ywfvw6i
- michel [at] suchy.legal
2. Jaké údaje zpracovávám a proč
Dotazy a poptávky. Když mi napíšete e-mailem nebo přes kontaktní formulář, zpracovávám vaše jméno, kontaktní údaje a obsah zprávy, abych mohl odpovědět a případně připravit nabídku. Právním základem je jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR) a můj oprávněný zájem odpovědět na dotaz (čl. 6 odst. 1 písm. f) GDPR). Pokud spolupráce nevznikne, údaje uchovávám nejvýše 1 rok.
Poskytování právních služeb. U klientů zpracovávám údaje potřebné k plnění smlouvy o poskytování právních služeb a k ochraně jejich práv – identifikační a kontaktní údaje, údaje obsažené ve spisu a fakturační údaje. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností advokáta (čl. 6 odst. 1 písm. c) GDPR).
Provoz a zabezpečení webu. Poskytovatel hostingu při každé návštěvě zaznamenává technické údaje (IP adresu, čas přístupu, navštívenou stránku a údaje o prohlížeči) v serverových záznamech. Slouží k zajištění bezpečnosti a provozu webu a uchovávají se jen po nezbytně nutnou dobu. Právním základem je můj oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Ochrana kontaktního formuláře. Formulář chrání služba Cloudflare Turnstile, která ověřuje, že zprávu odesílá člověk, nikoli automatizovaný program. Při tom se zpracovávají technické údaje o vašem zařízení a prohlížeči včetně IP adresy. Právním základem je můj oprávněný zájem na ochraně webu před spamem a zneužitím (čl. 6 odst. 1 písm. f) GDPR).
Měření návštěvnosti a reklamy. Pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR) zpracovávám prostřednictvím Google Analytics a Google Ads údaje o vaší návštěvě webu – identifikátory cookies, navštívené stránky, zdroj návštěvy, přibližnou polohu a údaje o zařízení. Bez souhlasu se tyto nástroje vůbec nenačítají. Souhlas můžete kdykoli odvolat v nastavení cookies; odvolání nemá vliv na zpracování provedené před ním.
Identifikace a kontrola klienta. Jako povinná osoba podle zákona č. 253/2008 Sb. musím klienty identifikovat a uchovávat identifikační údaje a kopie dokladů po dobu 10 let od ukončení obchodního vztahu (§ 16 uvedeného zákona). Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Účetnictví a daně. Fakturační údaje zpracovávám a uchovávám po dobu stanovenou účetními a daňovými předpisy (čl. 6 odst. 1 písm. c) GDPR).
Údaje třetích osob. V rámci poskytování právních služeb mohu zpracovávat i údaje protistran a dalších osob, pokud je to nezbytné pro hájení práv klienta. Tyto údaje jsou chráněny advokátní mlčenlivostí.
3. Advokátní mlčenlivost
O všech skutečnostech, o nichž se dozvím v souvislosti s poskytováním právních služeb, jsem povinen zachovávat mlčenlivost (§ 21 zákona č. 85/1996 Sb., o advokacii). Mlčenlivost může v některých případech omezit rozsah, v jakém vám mohu vyhovět při uplatnění práv podle GDPR, pokud by tím byla dotčena práva jiného klienta.
4. Komu údaje předávám
Osobní údaje neprodávám ani nepředávám pro marketing. Zpřístupnit je mohu pouze:
- poskytovatelům služeb, kteří pro mě zajišťují provoz webu, e-mailu, IT a účetnictví, a to na základě smlouvy a s povinností mlčenlivosti,
- společnosti Cloudflare, Inc. jako poskytovateli ochrany formuláře (Turnstile),
- společnosti Google Ireland Limited jako poskytovateli služeb Google Analytics a Google Ads – pouze s vaším souhlasem,
- soudům, úřadům a dalším orgánům veřejné moci, pokud to vyžaduje zákon nebo hájení práv klienta,
- spolupracujícím advokátům, zejména v zahraničí, pokud to vyžaduje řešení vaší věci a vy s tím souhlasíte.
Společnosti Cloudflare, Inc. a Google LLC mohou zpracovávat údaje i v USA. Obě jsou certifikovány v rámci EU–USA Data Privacy Framework, předání se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně. Jinak údaje mimo Evropský hospodářský prostor nepředávám, pokud to výslovně nevyžaduje vaše věc.
5. Jak dlouho údaje uchovávám
Údaje uchovávám jen po dobu nezbytnou pro daný účel – u poptávek nejvýše 1 rok, u klientů po dobu trvání smlouvy a následně po dobu stanovenou právními a stavovskými předpisy (zejména 10 let u údajů získaných při identifikaci klienta). Poté údaje vymažu nebo anonymizuji.
6. Vaše práva
Máte právo na přístup ke svým osobním údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Svá práva můžete uplatnit e-mailem nebo datovou schránkou.
Pokud se domníváte, že vaše údaje zpracovávám v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
7. Automatizované rozhodování
K automatizovanému rozhodování ani profilování osobní údaje nepoužívám.
8. Cookies
Informace o cookies a o tom, jak změnit svůj souhlas, najdete na stránce Cookies.