Informace o zpracování osobních údajů

1. Správce osobních údajů

Správcem Vašich osobních údajů je Mgr. Marcel Geče, advokát zapsaný v seznamu advokátů vedeném Českou advokátní komorou pod evidenčním číslem 19993.

Nejmenovali jsme pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

V závislosti na situaci můžeme zpracovávat zejména:

• identifikační údaje (jméno, příjmení, titul, datum a místo narození, rodné číslo, údaje z dokladu totožnosti; u právnických osob kontaktní osoba),
• kontaktní údaje (adresa, e-mail, telefon),
• údaje související s poskytováním právních služeb (obsah komunikace, skutkové informace, podklady, údaje o protistranách, svědcích apod.),
• platební a fakturační údaje,
• technické údaje o používání webu (nezbytné cookies, logy).

V rámci poskytování právních služeb může výjimečně dojít i ke zpracování zvláštních kategorií osobních údajů (např. údaje o zdraví, biometrické údaje, údaje o politických názorech apod.), pokud to vyžaduje konkrétní právní věc.

3. Účely a právní základ zpracování

Údaje zpracováváme pro následující účely na základě uvedených právních titulů:

4. Využívání softwarových nástrojů a umělé inteligence

Při poskytování právních služeb využíváme moderní technické prostředky k zvýšení efektivity naší práce. Pro vedení agendy používáme zabezpečený softwarový systém (elektronický advokátní spis) a fakturační nástroje. Vaše data jsou chráněna na vysoké úrovni bezpečnosti. Využíváme šifrovaná úložiště, přičemž šifrování je aplikováno jak na data v klidu (at rest), tak i při jejich přenosu (in transit). Používáním e-mailu v rámci elektronické komunikace berete na vědomí, že běžná e-mailová komunikace nemusí být plně zabezpečena a existuje riziko neoprávněného přístupu třetí osoby během přenosu elektronických zpráv.

Naše advokátní kancelář je oprávněna při poskytování právních služeb využívat softwarové nástroje včetně umělé inteligence (zejména pro rešerše, analýzu a sumarizaci textů nebo vytváření a revizi obsahu). Při zpracování informací podléhajících advokátní povinnosti mlčenlivosti nebo při zpracování osobních údajů využíváme výhradně podnikové (enterprise) verze nástrojů. Poskytovatelé těchto nástrojů vystupují v postavení zpracovatele dle čl. 28 GDPR na základě zpracovatelské smlouvy, která zahrnuje smluvní povinnost mlčenlivosti, výslovný zákaz využití vložených dat pro trénování modelů umělé inteligence a garanci přiměřených technicko-organizačních opatření (např. šifrování dat, řízení přístupů apod.). Advokát vždy provádí důkladnou odbornou kontrolu vygenerovaných výstupů a nese za finální obsah poskytnuté právní služby plnou odpovědnost.

5. Opatření proti legalizaci výnosů z trestné činnosti (AML)

Jako advokáti jsme povinnou osobou dle zákona č. 253/2008 Sb. (AML zákon). V takovém případě jsme povinni:

• Provádět identifikaci klienta (kopie průkazu totožnosti, ověření existence právnické osoby).
• Provádět kontrolu klienta (zjišťování původu prostředků, skutečného majitele, účelu transakce).

Osobní údaje získané v souvislosti s identifikací nebo kontrolou klienta uchováváme po dobu 10 let od ukončení obchodu či obchodního vztahu.

6. Doba uchování údajů

Osobní údaje uchováváme po dobu nezbytnou k naplnění účelu zpracování, nejméně však po dobu stanovenou právními předpisy. Dokumenty týkající se poskytování právních služeb (klientský spis) uchováváme zpravidla po dobu 5 let od ukončení poskytování právních služeb, není-li právními předpisy stanoveno jinak.

7. Příjemci osobních údajů

Vaše osobní údaje můžeme zpřístupnit pouze v nezbytném rozsahu zejména těmto příjemcům:

• poskytovatelům IT služeb (hosting, e-mail, správa IT, Bank iD, elektronický spis),
• účetním a daňovým poradcům,
• poskytovatelům datových úložišť a zálohování,
• orgánům veřejné moci a soudům (pokud to vyžaduje právní věc nebo zákon),
• dalším odborným spolupracovníkům (znalci, tlumočníci), pokud je to nutné pro právní službu.

Osobní údaje nezpřístupňujeme mimo EU/EHP, pokud to není nezbytné v rámci přeshraničního poskytování právních služeb. V takovém případě zajistíme přiměřené záruky ochrany údajů v souladu s nařízením GDPR.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

• Právo na přístup – získat informace, zda a jaké vaše údaje zpracováváme.
• Právo na opravu – pokud jsou údaje nepřesné.
• Právo na výmaz – pokud pominul účel nebo jsou údaje zpracovávány protiprávně.
• Právo na omezení zpracování – v případech stanovených nařízením GDPR.
• Právo vznést námitku – proti zpracování na základě oprávněného zájmu.

9. Právo podat stížnost

Pokud se domníváte, že zpracování Vašich osobních údajů je v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.