Zásady zpracování osobních údajů

Správce osobních údajů a subjekt údajů

Správcem osobních údajů je společnost TAUBEL LEGAL, advokátní kancelář s.r.o., IČ: 247 69 321, se sídlem Sokolovská 68/105, Karlín, 186 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 172818 (dále jen správce). Správce je možné kontaktovat písemně na výše uvedenou adresu nebo emailem na office@taubellegal.com.

Subjektem údajů je fyzická osoba, která správci poskytla svoje osobní údaje na základě smlouvy o poskytování právních služeb či jiné smlouvy uzavřené se správcem nebo na základě souhlasu se zpracováním osobních údajů v rámci přihlášení k odběru novinek (newsletterů) zasílaných správcem. Subjektem údajů je případně i jiná fyzická osoba, jejíž osobní údaje správce zpracovává za účelem obhajoby právních nároků svých klientů, splnění právní povinnosti správce či jeho klientů nebo ochrany oprávněných zájmů správce či jeho klientů.

Rozsah zpracování osobních údajů

Správce zpracovává osobní údaje v rozsahu, v jakém jsou mu poskytnuty subjekty údajů, nebo v jakém rozsahu je správce získá z jiných zdrojů. S ohledem na charakter služeb poskytovaných správcem, tj. poskytování právních služeb fyzickým i právnickým osobám, nelze rozsah osobních údajů zpracovávaných správcem jednoznačně vymezit. Jedná se např. o: jméno, příjmení, pohlaví, datum narození, email, telefonní číslo, bydliště, identifikační číslo, rodné číslo, místo a okres narození apod.

Účel zpracování osobních údajů

Správce zpracovává osobní údaje subjektů údajů za účelem splnění smlouvy uzavřené mezi subjektem údajů a správcem (poskytování právních služeb), obhajoby právních nároků klientů správce, zařazení do databáze správce a přímého marketingu (tj. nabízení produktů a služeb správce) včetně zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti. Obchodní sdělení správce zasílá pouze v případě, že se subjekt údajů přihlásil k odběru novinek (newsletterů) nebo v případě, že správce získal podrobnosti elektronického kontaktu subjektu údajů v souvislosti s prodejem svých služeb. Subjekt údajů má možnost se jednoduchým způsobem a zdarma z odběru novinek (newsletterů) odhlásit pomocí zaslání emailu na office@taubellegal.com.

Posouzení nezbytnosti zpracování

Správce dbá na ochranu soukromí subjektů údajů, a proto zpracovává pouze osobní údaje, které jsou nezbytně nutné pro stanovené účely zpracování.

Právní základ zpracování osobních údajů

Právním základem zpracování je splnění smlouvy uzavřené mezi správcem a subjektem údajů (poskytování právních služeb), ochrana oprávněných zájmů správce a jeho klientů (obhajoba právních nároků), splnění právní povinnosti správce či jeho klientů, případně souhlas subjektů údajů se zpracováním osobních údajů v případě přihlášení se k odběru novinek (newsletterů).

Doba zpracovávání osobních údajů

V případě osobních údajů zpracovávaných za účelem splnění smlouvy správce zpracovává osobní údaje po dobu trvání smluvního vztahu a následně po dobu dalších 10 let, a to s ohledem na délku promlčecí lhůty u náhrady škody či újmy. V případě zpracování za účelem splnění právní povinnosti správce zpracovává osobní údaje po dobu stanovenou právními předpisy. V případě osobních údajů zpracovávaných na základě souhlasu subjektu údajů správce zpracovává osobní údaje po dobu 10 let, nebude-li souhlas se zpracováním osobních údajů odvolán. Tím není dotčena povinnost správce zpracovávat osobní údaje po dobu stanovenou příslušnými právními předpisy či v souladu s nimi.

Odvolání souhlasu se zpracováním osobních údajů

Jestliže subjekt údajů udělil správci souhlas se zpracováním osobních údajů, může svůj dobrovolně udělený souhlas se zpracováním osobních údajů kdykoli bezplatně odvolat, a to prostřednictvím zaslání emailové zprávy na adresu: office@taubellegal.com. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování osobních údajů, které správce zpracovává na základě jiného právního základu, než je souhlas (tj. zejména je-li zpracování nezbytné pro splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních předpisech).

Přístup k osobním údajům

K osobním údajům subjektů údajů má přístup správce a jeho zaměstnanci a spolupracovníci, kteří jsou vázání mlčenlivostí dle platných právních předpisů.

Prokazování totožnosti subjektů údajů

Správce je oprávněn požadovat prokázání totožnosti subjektů údajů za účelem zamezení přístupu neoprávněných osob k osobním údajům.

Práva subjektů údajů ve vztahu k osobním údajům

Ve vztahu k osobním údajům má subjekt údajů zejména následující práva:

  1. právo svůj souhlas kdykoli odvolat;
  2. právo osobní údaje opravit či doplnit;
  3. právo požadovat omezení zpracování;
  4. právo vznést námitku či stížnost proti zpracování v určitých případech;
  5. právo požadovat přenesení údajů;
  6. právo na přístup k osobním údajům;
  7. právo být informován o porušení zabezpečení osobních údajů v určitých případech;
  8. právo na výmaz osobních údajů (právo být „zapomenut“) v určitých případech; a
  9. další práva stanovená v zákoně o ochraně osobních údajů, zákoně o zpracování osobních údajů a v obecném nařízení o ochraně osobních údajů č. 2016/679.

Co to znamená, že subjekt údajů má právo vznést námitku?

Dle čl. 21 obecného nařízení o ochraně osobních údajů č. 2016/679 má subjekt údajů mimo jiné právo vznést námitku proti zpracování osobních údajů, jestliže je zpracování prováděno na základě oprávněného zájmu, včetně zpracování za účelem přímého marketingu. Námitku je nutné podat správci na emailovou adresu: office@taubellegal.com. V případě, že subjekt údajů vznese námitku proti zpracování za účelem přímého marketingu, správce osobní údaje v tomto rozsahu dále nezpracovává.

Bližší informace o tomto právu obsahuje zejména čl. 21 obecného nařízení o ochraně osobních údajů č. 2016/679.

Povinnost poskytnout osobní údaje

Osobní údaje subjekt údajů poskytuje zcela dobrovolně. Nemá žádnou povinnost je poskytnout. V případě, že osobní údaje neposkytne, nehrozí mu žádná sankce. Nicméně pokud subjekt údajů své osobní údaje správci neposkytne, nebude možné uzavřít mezi subjektem údajů a správcem smlouvu ani ji řádně plnit. Je však čistě a pouze na rozhodnutí subjektu údajů, zda do smluvního vztahu se správcem chce vstoupit, či nikoliv.

Zabezpečení osobních údajů

Veškeré osobní údaje jsou zabezpečeny standardními postupy a technologiemi. Není však objektivně možné zcela zaručit bezpečnost osobních údajů. Proto není ani možné 100% zajistit, že k poskytnutým osobním údajům nemůže třetí osoba získat přístup, nemohou být zkopírovány, zveřejněny, pozměněny nebo zničeny prolomením bezpečnostních opatření správce. V této souvislosti nicméně správce zaručuje, že pravidelně kontroluje, zda systém neobsahuje slabá místa a nebyl vystaven útoku, a používá taková bezpečností opatření, která je možné po správci rozumně vyžadovat,  aby nedošlo k neoprávněnému přístupu k poskytnutým osobním údajům, a která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení. Přijatá bezpečnostní opatření jsou pak pravidelně aktualizována.

ochrana osobních údajů