GDPR / Ochrana osobních údajů
Česká verze Ochrany osobních údajů je níže. Pro její zobrazení klikněte sem.
Information on Personal Data Processing
Introduction
This document contains information about personal data processing provided to data subjects in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation or GDPR).
Controller Identity and Contact Details
The data controller is JUDr. Ing. Martina Kačerová, attorney-at-law (“Attorney”), id. no.: 71463941, tax. no: CZ7753080357, Czech Bar Association reg. no.: 11250, having her registered office at: U První baterie 2046/47, 162 00 Praha 6, phone: +420 605 218 197, e-mail: martina@caringlegal.cz.
Purpose of and Legal Basis for the Processing of Personal Data
The Attorney processes personal data primarily for the purpose of providing legal services to her clients. The processing of personal data is governed by the principles set out in the GDPR, especially GDPR Article 5. The processing is not carried out by automated means. Personal data, as well as any other facts that the Attorney becomes aware of in connection with the provision of legal services, are subject to the Attorney’s statutory obligation of secrecy.
The primary legal basis for personal data processing in compliance with the GDPR is performing contracts that the data subjects are a party to or taking steps at the request of the data subjects prior to entering into a contract. In such a case, the provision of personal data is a contractual requirement and the data subject is obliged to provide the personal data. If such data are not provided, no contract can be made between the Attorney and the client.
Furthermore, personal data are processed by reason of compliance with legal obligations that the Attorney is subject to (especially legal obligations set down in Act No. 85/1996 Sb., Legal Profession Act), the performance of tasks carried out in the public interest or in the exercise of official authority vested in the Attorney, and necessity for the purposes of legitimate interests pursued by the Attorney or by a third party/client. Such legitimate interests pursued by the Attorney or a third party/client include, in particular, the protection of the rights and legally protected interests of the client or the Attorney.
Personal data provided by data subjects by means of this website (for the purpose of subscribing to a newsletter) are processed on the basis of consent granted by the data subject. In such a case, the data subject has the right to withdraw his or her consent at any time. The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal.
Categories of Personal Data Concerned
Personal data that are processed include, in particular, the full name, date of birth, personal identification number, identification document number, company registration number, VAT identification number, address, e-mail address, phone number, marital status and family situation, financial situation, bank account number, information concerning any ongoing/finished/imminent judicial/enforcement/administrative proceedings, and information concerning any criminal procedures and criminal cases.
Recipients of Personal Data
The Attorney only discloses personal data to authorized recipients, who may be the Attorney’s employees or individual processors of personal data, who are subject to an obligation of secrecy similar to that of the Attorney, and/or public authorities for the purpose of protecting the rights and legally protected interests of the client or the Attorney.
To conduct some specific processing operations that the controller cannot carry out on her own, she uses services and applications provided by processors that specialize in such processing and comply with the GDPR. These are the providers of the following platforms and services:
SmartSelling a.s.—email marketing, invoicing
Facebook—FB pixel
Google—Google Analytics
GOPAY s.r.o.—payment gateway
Cookies
The website at www.martinakacerova.cz uses cookies to be able to monitor visitors’ preferences and create optimized web pages accordingly. Cookies are small files that are stored on your hard drive. This results in easier navigation and high level of web page user comfort.
Cookies can be used to determine whether you have previously visited our website from your computer. Only a cookie on your computer is identified.
You can disable cookies in your web browser.
Who do we use for processing?
1. Google Analytics services, provided by Google Inc., having its registered office at 1600 Amphitheatre Parkway, Mountain View, CA 94043, U.S.A. Collected cookies are subsequently processed by Google Inc. in accordance with its Privacy Policy available at https://www.google.com/intl/cs/policies/privacy/#nosharing.
2. Facebook Pixel services, provided by Facebook Inc., having its registered office at 1601 Willow Road, Menlo Park, CA 94025, U.S.A. Collected cookies are subsequently processed by Facebook Inc. in accordance with its Data Policy available at https://www.facebook.com/full_data_use_policy.
Storage Period
The period for which personal data are stored is determined by the Attorney’s obligations imposed by legal regulations or rules of professional conduct, such as the Legal Profession Act, Accounting Act, or Tax Procedure Code. When providing legal services, the Attorney is obligated to keep the personal data for 5 years after the date on which she finished providing the legal services. When administering third-party assets, including the reception of money and documents to be held in escrow, the Attorney is obligated to keep the personal data for 10 years after the administration ends.
Source of Personal Data
Third-party personal data that are not provided directly by a client/data subject are sourced from clients, courts and court files, administrative authorities, witnesses and experts, public registers, and other publicly available information.
Rights of the Data Subject
The data subject has the right to obtain from the Attorney confirmation as to whether or not personal data concerning him or her are being processed, and, where that is the case, access to the personal data and other information mentioned in this document.
The data subject has the right to obtain from the Attorney, without undue delay, the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject has the right to have incomplete personal data completed.
The data subject has the right to obtain from the Attorney the erasure of personal data concerning him or her without undue delay where so provided for in the GDPR unless the processing is necessary for the establishment, exercise, or defense of legal claims, for compliance with a legal obligation that the Attorney is subject to, or for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.
The data subject has the right to obtain from the Attorney restriction of the processing of his or her personal data where so provided for in the GDPR. Such data may then only be processed with the data subject’s consent or for the establishment, exercise, or defense of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest.
The data subject has the right to receive the personal data concerning him or her that he or she has provided to the Attorney, in a structured, commonly used, and machine-readable format, and has the right to transmit those data to another controller without hindrance from the Attorney where the processing is based on the data subject’s consent or a contract with the Attorney.
The data subject has the right to object at any time to processing that is based on the legitimate interests of the Attorney or a third party or is necessary for the performance of a task carried out in the public interest or in the exercise of official authority.
The Attorney responds to requests in compliance with the GDPR and readily acknowledges data subjects’ rights. However, the aforementioned rights of data subjects may be restricted for reasons arising from legal regulations and rules of professional conduct applying to the legal profession, especially with respect to the Attorney’s statutory obligation of secrecy.
If a data subject believes that the processing of personal data relating to him or her infringes legal regulations, he or she has the right to lodge a complaint with the Office for Personal Data Protection (https://www.uoou.cz/).
Informace o zpracování osobních údajů
Úvodní informace
Tento dokument obsahuje informace o zpracování osobních údajů poskytované subjektům osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, jinak též nařízení GDPR).
Totožnost a kontaktní údaje správce
Správcem osobních údajů je JUDr. Ing. Martina Kačerová, advokát (dále jen „advokát“), IČ: 71463941, DIČ: CZ7753080357, evidenční č. ČAK: 11250, se sídlem: U První baterie 2046/47, 162 00 Praha 6, tel.: +420 605 218 197, e-mail: martina@kacerova.cz.
Účel a právní základ zpracování osobních údajů
Advokát zpracovává osobní údaje zejména za účelem poskytování právních služeb svým klientům. Zpracování osobních údajů se řídí zásadami stanovenými nařízením GDPR, především v čl. 5 nařízení GDPR. Zpracování se neprovádí automatizovaně. Na osobní údaje, stejně jako na jiné skutečnosti, o nichž se advokát dozvěděl v souvislosti s poskytováním právních služeb, se vztahuje zákonná povinnost mlčenlivosti advokáta.
Právním základem zpracování osobních údajů v souladu s nařízením GDPR je zejména plnění smluv, jejichž smluvní stranou jsou subjekty údajů, nebo provedení opatření přijatých před uzavřením smlouvy na žádost takových subjektů údajů. V takovém případě je poskytování osobních údajů smluvním požadavkem a subjekt údajů má povinnost osobní údaje poskytnout. Při neposkytnutí těchto údajů nemůže být smlouva mezi advokátem a klientem uzavřena.
Osobní údaje jsou dále zpracovávány z titulu plnění právních povinností, které se na advokáta vztahují (zejména právních povinností stanovených zákonem č. 85/1996 Sb., o advokacii), plnění úkolů prováděných ve veřejném zájmu nebo při výkonu veřejné moci, kterými je advokát pověřen, a nezbytnosti pro účely oprávněných zájmů advokáta či třetí strany – klienta. Takovými oprávněnými zájmy advokáta či třetí strany – klienta je zejména ochrana práv a právem chráněných zájmů klienta či advokáta.
Osobní údaje poskytnuté subjekty údajů prostřednictvím těchto webových stránek (za účelem odběru novinek) jsou zpracovávány na základě souhlasu uděleného subjektem údajů. Subjekt údajů má v takovém případě právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
Kategorie dotčených osobních údajů
Zpracovávanými osobními údaji jsou zejména jméno, datum narození, rodné číslo, číslo osobního dokladu, IČO, DIČ, adresa, e-mailová adresa, telefonní číslo, rodinný stav a rodinná situace, finanční situace, číslo bankovního účtu, údaje o probíhajících/ukončených/hrozících soudních/exekučních/správních řízeních a údaje o případných trestních řízeních a trestních věcech.
Příjemci osobních údajů
Advokát zpřístupňuje osobní údaje pouze oprávněným příjemcům, kterými mohou být zaměstnanci advokáta nebo jednotliví zpracovatelé osobních údajů, kteří jsou vázáni obdobnou povinností mlčenlivosti, jakou má advokát, případně orgánům veřejné moci za účelem ochrany práv a právně chráněných zájmů klienta či advokáta.
Pro zajištění některých konkrétních zpracovatelských operací, které správce nedokáže zajistit vlastními silami, využívá služeb a aplikací zpracovatelů, kteří se na dané zpracování specializují a jsou v souladu s nařízením GDPR. Jsou to poskytovatelé následujících platforem a služeb:
SmartSelling a.s. – email marketing, fakturace
Facebook – FB pixel
Google – Google Analytics
GOPAY s.r.o. – platební brána
Cookies
Stránka www.martinakacerova.cz používá cookies k tomu, abychom mohli sledovat preference návštěvníků a podle toho optimálně vytvářet webové stránky. Cookies jsou malé soubory, které se uloží na váš pevný disk. To vede k usnadnění navigace a zajištění vysoké míry uživatelského komfortu webové stránky.
Cookies se mohou využívat ke zjištění, zda jste už ze svého počítače navštívili naše stránky. Identifikuje se pouze cookie na vašem počítači.
Používání cookies můžete deaktivovat ve svém internetovém prohlížeči.
Koho využíváme pro zpracování?
1. Služby Google Analytics, provozované společností Google Inc., se sídlem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Sesbírané cookies soubory jsou následně zpracovávány společností Google Inc. v souladu se Zásadami ochrany soukromí, dostupnými na https://www.google.com/intl/cs/policies/privacy/#nosharing.
2. Služby Facebook Pixel, provozované společností Facebook Inc., se sídlem 1601 Willow Road, Menlo Park, CA 94025, USA. Sesbírané cookies soubory jsou následně zpracovávány společností Facebook Inc. v souladu se Zásadami ochrany soukromí, dostupnými na https://www.facebook.com/full_data_use_policy.
Doba uložení osobních údajů
Doba uložení osobních údajů vyplývá z povinností advokáta, které mu jsou uloženy právními a stavovskými předpisy, zejména zákonem o advokacii, zákonem o účetnictví, daňovým řádem aj. V případě poskytování právních služeb je advokát povinen uchovávat osobní údaje po dobu 5 let ode dne, kdy ukončil poskytování právních služeb. V případě správy cizího majetku, včetně přijímání peněz a listin do úschovy, je advokát povinen uchovávat osobní údaje po dobu 10 let od ukončení správy.
Zdroj osobních údajů
Osobní údaje třetích osob, které nejsou poskytnuty přímo klientem – subjektem údajů, jsou získávány od klientů, od soudů a ze soudních spisů, od správních úřadů, od svědků a znalců, z veřejných rejstříků a z dalších veřejně přístupných informací.
Práva subjektu údajů
Subjekt údajů má právo získat od advokáta potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům a k dalším informacím uvedeným v tomto dokumentu.
Subjekt údajů má právo na to, aby advokát bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů.
Subjekt údajů má právo na to, aby advokát bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, pokud jsou dány důvody stanovené v nařízení GDPR a pokud není jejich zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků, pro splnění právní povinnosti, která se na advokáta vztahuje, nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Subjekt údajů má právo na to, aby advokát omezil zpracování jeho osobních údajů v případech uvedených v nařízení GDPR. Takové údaje mohou být následně zpracovány pouze se souhlasem subjektu údajů nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu.
Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl advokátovi, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu advokát bránil, pokud je zpracování založeno na souhlasu subjektu údajů nebo na smlouvě s advokátem.
Subjekt údajů má právo kdykoli vznést námitku proti zpracování, které je založeno na oprávněných zájmech advokáta nebo třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci.
Advokát vyřizuje žádosti v souladu s nařízením GDPR a je připraven realizovat práva subjektů údajů. Výše uvedená práva subjektů údajů však mohou být omezena z důvodů vyplývajících z právních a stavovských předpisů vztahujících se na výkon advokacie, zejména s ohledem na zákonnou povinnost mlčenlivosti advokáta.
Pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů jsou porušeny právní předpisy, má právo podat stížnost Úřadu pro ochranu osobních údajů (https://www.uoou.cz/).