Ochrana osobních údajů

1. Kdo je správce

Správcem je advokátní kancelář, které se vaše věc týká:

pro právní služby v České republice KONFRERO Legal advokátní kancelář, s.r.o., Pod dráhou 1637/2, 170 00 Praha 7, IČO 215 32 834,
pro právní služby na Slovensku KONFRERO Legal, s. r. o., Plynárenská 1, 821 09 Bratislava, IČO 55 254 306, zapsaná v obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 167144/B.

Při používání webu konfrero.com (technické údaje, ochrana formuláře a měření návštěvnosti) je správcem KONFRERO Legal, s. r. o., která web také provozuje. U dotazu zaslaného formulářem je správcem kancelář, které se věc týká; dokud to není jasné, je jím KONFRERO Legal, s. r. o.

Dotazy, žádosti a stížnosti posílejte na office@konfrero.com nebo poštou na adresu sídla příslušné kanceláře.

2. Na co se tyto zásady vztahují

Tyto zásady se vztahují na zpracování osobních údajů:

při používání webu konfrero.com,
při komunikaci e-mailem, telefonicky a přes formulář,
při poskytování právních služeb,
v dodavatelských a odběratelských vztazích,
při plnění našich zákonných a stavovských povinností,
při ochraně našich oprávněných zájmů.

Údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb. o zpracování osobních údajů, zákonem č. 85/1996 Sb. o advokacii a stavovskými předpisy České advokátní komory, na Slovensku se zákonem č. 18/2018 Z. z., zákonem č. 586/2003 Z. z. o advokácii, stavovskými předpisy a Kódexem správania Slovenské advokátní komory. Zpracováváme jen údaje, které pro daný účel potřebujeme, a jen po nezbytnou dobu.

3. Jaké údaje zpracováváme

Identifikační údaje: zejména jméno, příjmení, datum narození, rodné číslo.
Kontaktní údaje: zejména telefonní číslo, adresa, e-mailová adresa, profily na internetových platformách.
Platební údaje: zejména číslo účtu, banka, variabilní symboly a další údaje o platbách.
Údaje související se smlouvou o poskytování právních služeb: podle povahy věci, například věk, zaměstnání, příjmy, rodinný stav.
Zvláštní kategorie údajů: jen pokud to věc vyžaduje, například údaje o zdravotním stavu nebo údaje týkající se trestných činů a přestupků.
Údaje, které vytváříme my: zejména interní označení klientů a spisů.
Údaje z webu a formuláře: popsané v části 6.

4. Odkud údaje máme

Jste-li náš klient, údaje získáváme zejména přímo od vás, dále z veřejně dostupných zdrojů, od orgánů veřejné moci nebo od jiných osob.

Nejste-li náš klient (například protistrana nebo svědek), údaje získáváme zejména od našich klientů, z veřejných rejstříků, od orgánů veřejné moci nebo při zajišťování důkazů. V takovém případě je můžeme získat i bez vašeho vědomí, protože to vyžaduje výkon advokacie podle zákona o advokacii.

5. K čemu údaje zpracováváme a na jakém právním základě

Poskytování právních služeb. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění právní povinnosti (písm. c)) nebo oprávněný zájem (písm. f)). Předpisy: zákon o advokacii a stavovské předpisy, občanský zákoník, zákon o obchodních korporacích.
Jiné smlouvy (například s dodavateli). Plnění smlouvy, právní povinnosti nebo oprávněný zájem. Předpisy: občanský zákoník, na Slovensku také zákon o registri partnerov verejného sektora.
Plnění zákonných a stavovských povinností, zejména předcházení legalizaci výnosů z trestné činnosti (zákon č. 253/2008 Sb., na Slovensku zákon č. 297/2008 Z. z.) a ochrana oznamovatelů (zákon č. 171/2023 Sb., na Slovensku zákon č. 54/2019 Z. z.). Plnění právní povinnosti, oprávněný zájem nebo veřejný zájem (čl. 6 odst. 1 písm. c), e), f) GDPR).
Ochrana práv a majetku. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Předpisy: procesní předpisy, občanský zákoník, trestní předpisy.
Marketing, například zasílání článků. Souhlas (čl. 6 odst. 1 písm. a) GDPR) nebo oprávněný zájem u stávajících klientů. Předpisy: zákon o advokacii, zákon o některých službách informační společnosti, zákon o regulaci reklamy.
Účetnictví a daně. Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) podle předpisů o účetnictví a správě daní.
Uchazeči o zaměstnání. Souhlas (čl. 6 odst. 1 písm. a) GDPR). Předpisy: zákoník práce, zákon o advokacii.
Web a formulář. Popsané v části 6.

6. Co zpracováváme při používání webu

Formulář. Když nám napíšete přes formulář, zpracováváme jméno, e-mail nebo telefon a společnost (pokud je uvedete), text zprávy, zvolené téma, jazyk, stránku, ze které jste psali, odkaz, přes který jste se k formuláři dostali (například typický případ), a čas odeslání.

Účel: odpovědět vám a ověřit, zda ve věci nemáme střet zájmů.
Právní základ: kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a plnění povinnosti advokáta předcházet střetu zájmů (čl. 6 odst. 1 písm. c) GDPR).
Doba uložení: pokud smlouva nevznikne, zprávu smažeme nejpozději 1 rok po poslední komunikaci. Pokud smlouva vznikne, zpráva se stane součástí spisu.

Ochrana před zneužitím. Formulář chrání služba Cloudflare Turnstile. Při ověření zpracovává technické údaje o prohlížeči a IP adresu, aby rozlišila člověka od automatizovaného programu. Skript se načte až ve chvíli, kdy začnete formulář vyplňovat. Právní základ: oprávněný zájem na ochraně webu a našich systémů (čl. 6 odst. 1 písm. f) GDPR).

Technické údaje. Poskytovatel hostingu při každé návštěvě zpracovává IP adresu a technické údaje požadavku, aby web doručil a chránil. Naše aplikace IP adresu používá jen krátce k omezení počtu odeslání a neukládá ji.

Měření návštěvnosti. Používáme Cloudflare Web Analytics, které nepoužívá cookies ani jiné ukládání v prohlížeči a nevytváří profily návštěvníků. Vidíme jen souhrnné údaje, například počet návštěv jednotlivých stránek.

Hledání v seznamu služeb. Pokud výraz v seznamu služeb nic nenajde, uložíme jen tento výraz, jazyk stránky a měsíc a zvýšíme jeho počítadlo. Neukládáme IP adresu, přesný čas ani žádný identifikátor prohlížeče, takže výraz nedokážeme přiřadit nikomu. Výrazy s číslicemi, zavináčem nebo webovou adresou se vůbec neodesílají. Účel: zjistit, jaké služby klienti hledají. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Jde o souhrnné údaje, které nespojujeme s žádnou osobou.

Cookies. Tento web nepoužívá cookies ani lokální úložiště prohlížeče. Proto nezobrazujeme lištu se souhlasem.

7. Oprávněné zájmy

Na základě oprávněného zájmu zpracováváme údaje jen tehdy, pokud nad ním nepřevažují vaše zájmy nebo základní práva a svobody. Našimi oprávněnými zájmy jsou zejména ochrana našich práv a právem chráněných zájmů, ochrana majetku, přímý marketing vůči stávajícím klientům, správa vztahů s klienty a obchodními partnery a ochrana webu.

Proti takovému zpracování můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Námitce proti přímému marketingu vyhovíme vždy a bez dalšího posuzování.

8. Komu údaje předáváme

Údaje zpřístupňujeme jen v nezbytném rozsahu a vždy při zachování mlčenlivosti, zejména:

našim zaměstnancům a osobám, které pověřujeme jednotlivými úkony právních služeb,
zastupujícím a spolupracujícím advokátům,
tlumočníkům, překladatelům a účetním poradcům (jako zpracovatelům),
advokátní komoře (například v kárném řízení),
poskytovatelům IT služeb a softwaru (jako zpracovatelům), zejména:
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko: hosting webu (Azure), e-mail a interní zpracování dotazů (Microsoft 365),
- Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA: ochrana formuláře (Turnstile) a měření návštěvnosti (Web Analytics).

I když nás váže mlčenlivost, zákon nám ukládá překazit spáchání trestného činu a oznamovat podezřelé obchody podle předpisů o předcházení legalizaci výnosů z trestné činnosti a financování terorismu.

9. Předání mimo EU a automatizované rozhodování

Údaje zpracováváme v Evropském hospodářském prostoru. Výjimkou je Cloudflare, který může technické údaje z webu zpracovávat také v USA. Společnost je certifikována v rámci EU-US Data Privacy Framework, na který se vztahuje rozhodnutí Evropské komise o odpovídající ochraně z 10. července 2023.

Automatizované rozhodování ani profilování neprovádíme.

10. Jak dlouho údaje uchováváme

Právní služby a jiné smlouvy: po dobu trvání smlouvy a 10 let po jejím skončení, pokud zvláštní předpis nestanoví jinak.
Zákonné a stavovské povinnosti: po dobu stanovenou příslušnými předpisy, nebo po dobu, kterou potřebujeme k prokázání jejich splnění.
Ochrana práv a majetku: zpravidla 10 let, déle jen pokud to v konkrétní věci vyžaduje probíhající řízení.
Marketing: do odvolání souhlasu nebo do vznesení námitky.
Účetnictví a daně: po dobu stanovenou předpisy o účetnictví a správě daní.
Uchazeči o zaměstnání: po dobu výběrového řízení, a pokud jste dali souhlas, po dobu jeho platnosti.
Dotazy přes formulář bez následné smlouvy: nejvýše 1 rok po poslední komunikaci.

11. Musíte nám údaje poskytnout?

Poskytnutí údajů je zpravidla dobrovolné. Bez některých údajů vám však nemusíme být schopni službu poskytnout nebo v ní pokračovat, například pokud je vyžaduje zákon (identifikace klienta) nebo pokud bez nich nedokážeme věc posoudit.

12. Vaše práva

Odvolat souhlas, pokud zpracování stojí na souhlasu, kdykoli, například e-mailem na office@konfrero.com. Odvolání nemá vliv na zpracování před ním ani na zpracování na jiném právním základě.
Přístup: potvrzení, zda vaše údaje zpracováváme, a informace o účelu, kategoriích údajů, příjemcích, době uložení, zdroji, vašich právech a zárukách při předání mimo EU.
Oprava nesprávných údajů a doplnění neúplných.
Výmaz, zejména pokud údaje již nejsou potřeba, pokud odvoláte souhlas a jiný právní základ neexistuje, pokud úspěšně vznesete námitku, pokud se zpracovávaly protiprávně nebo pokud výmaz vyžaduje zákon.
Omezení zpracování, zejména pokud popíráte přesnost údajů, pokud je zpracování protiprávní a místo výmazu žádáte omezení, pokud údaje potřebujete vy, nebo dokud posuzujeme vaši námitku.
Přenositelnost údajů, které zpracováváme automatizovaně na základě souhlasu nebo smlouvy.
Vznést námitku proti zpracování na základě oprávněného nebo veřejného zájmu (část 7).
Podat stížnost dozorovému úřadu:
- Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz,
- Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Práva uplatníte e-mailem na office@konfrero.com nebo dopisem na adresu sídla příslušné kanceláře. Odpovíme do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce a předem vám to oznámíme. Budeme-li mít důvodné pochybnosti o vaší totožnosti, můžeme vás požádat o její prokázání.

Advokát nemusí poskytnout informace, přístup ani přenositelnost údajů, pokud by tím porušil povinnost mlčenlivosti (§ 21 zákona č. 85/1996 Sb. o advokacii, na Slovensku § 18 ods. 8 zákona č. 586/2003 Z. z., čl. 15 odst. 4 a čl. 20 odst. 4 GDPR).

13. Změny

Tyto zásady aktualizujeme, když se změní způsob zpracování. Datum poslední změny je uvedeno výše.