OCHRANA OSOBNÝCH ÚDAJOV

I. ÚVODNÉ USTANOVENIA

Ochrana osobných údajov zo strany advokátov je základným predpokladom dodržania povinnosti zachovávať mlčanlivosť a pri mojej práci je zaručená. Tieto podmienky vysvetľujú, akým spôsobom pri poskytovaní právnych služieb spracúvam osobné údaje klientov a iných fyzických osôb (ďalej aj ako „Dotknuté osoby“). Právne služby poskytujem ako oprávnený subjekt Mgr. Veronika Blašková, advokátka, s miestom podnikania Alexandra Dubčeka 10, 921 01 Piešťany, zapísaná v zozname advokátov vedenom Slovenskou advokátskou komorou pod č. 8140 (ďalej len ako „Advokátka“). Pre účely predpisov upravujúcich ochranu osobných údajov som prevádzkovateľom.

Vo veciach spracúvania a ochrany osobných údajov ma môžete ako Prevádzkovateľa kontaktovať telefonicky na tel. čísle: +421 915 895 305, e-mailom: na e-mailovej adrese: blaskova@blaskova.sk, alebo poštou na adrese Alexandra Dubčeka 10, 921 01 Piešťany.

Vaše osobné údaje sú spracúvané v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej aj ako „Nariadenie“) a príslušnými slovenskými právnymi predpismi, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, relevantnými časťami zákona č. 586/2003 Z.z. o advokácii (ďalej ako „Zákon o advokácií“), zákona č. 455/1991 Zb. o živnostenskom podnikaní (ďalej ako „Živnostenský zákon“) v znení neskorších predpisov a ostatnými platnými predpismi o ochrane osobných údajov (ďalej spolu ako „predpisy o ochrane osobných údajov“) a súčasne v súlade s Kódexom správania pre spracúvanie osobných údajov advokátmi, ktorý bol prijatý Slovenskou advokátskou komorou a ktorý je záväzný pre každú advokátsku kanceláriu a advokáta. Znenie tohto kódexu môžete nájsť na webovej stránke Slovenskej advokátskej komory TU.

V záujme jednoduchšej orientácie v tejto oblasti, umožňujem dotknutým osobám postupovať v zmysle nižšie uvedeného prehľadu:

I. Úvodné ustanovenia

II. Bezpečnosť spracúvania

III. Zásady spracúvania

IV. Účel a právny základ spracúvania

V. Spracúvané osobné údaje

VI. Doba uchovávania osobných údajov

VII. Používanie Cookies

VIII. Práva dotknutých osôb

IX. Záverečné ustanovenia

II. BEZPEČNOSŤ SPRACÚVANIA

V záujme ochrany práv a slobôd fyzických osôb pri spracúvaní osobných údajov, som prijala primerané technické a organizačné opatrenia s cieľom zabezpečiť splnenie požiadaviek Nariadenia GDPR a ostatných predpisov o ochrane osobných údajov.

Súlad spracúvania osobných údajov s Nariadením GDPR a ostatnými predpismi o ochrane osobných údajov pravidelne monitorujem.

III. ZÁSADY SPRACÚVANIA

Rešpektujem zásady spracúvania osobných údajov dotknutých osôb, pričom dbám na to, že osobné údaje musia byť najmä:

  1. spracúvané zákonným spôsobom, spravodlivo a transparentne;
  2. získavané na konkrétne určené, výslovne uvedené a legitímne účely;
  3. primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný na dosiahnutie príslušného účelu spracúvania;
  4. správne a podľa potreby aktualizované;
  5. uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú;
  6. spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení.

Osobné údaje získavam od dotknutej osoby alebo od iného subjektu. Ak získam osobné údaje náhodným spôsobom bez predchádzajúceho určenia účelov a prostriedkov spracúvania, nie som považovaná za prevádzkovateľa a v takom prípade sa na spracúvanie osobných údajov GDPR nevzťahuje. Ak by som však dodatočne po náhodnom získaní osobných údajov určila účel a prostriedky spracúvania, predchádzajúca veta neplatí.

Pri mojej práci spolupracujem s viacerými sprostredkovateľmi, ktorí pri výkone svojej činnosti v zmysle príslušnej zmluvy spracúvajú osobné údaje v mene Advokátskej kancelárie Mgr. Veronika Blašková, advokátka. Na spoluprácu využívam len sprostredkovateľov, ktorí vyhlásili, že prijali primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo požiadavky právnych predpisov o ochrane osobných údajov a aby sa zabezpečila ochrana práv dotknutej osoby. Spracúvanie sprostredkovateľom sa riadi osobitnou zmluvou, ktorá zaväzuje sprostredkovateľa voči prevádzkovateľovi a obsahuje náležitosti v zmysle Nariadenia GDPR.

Som oprávnená získavať a spracúvať osobné údaje nevyhnutné na účely výkonu advokácie kopírovaním, skenovaním alebo iným zaznamenávaním úradných dokladov na nosič informácií aj bez súhlasu dotknutej osoby.

V prípade prenosu osobných údajov dotknutých osôb do Tretej krajiny alebo medzinárodnej organizácie sa zaväzujem dotknutú osobu vopred informovať o existencii alebo neexistencii rozhodnutia Európskej komisie o primeranosti. V prípade neexistencie rozhodnutia Európskej komisie o primeranosti sa zaväzujem uskutočniť prenos osobných údajov dotknutých osôb do Tretej krajiny alebo medzinárodnej organizácie len v prípade existencie primeraných záruk podľa článku 46 a 47 Nariadenia GDPR, alebo v prípade existencie výnimiek pre osobitné situácie podľa článku 49 Nariadenia GDPR. O existencii primeraných záruk, resp. existencii výnimiek pre osobitné situácie sa zaväzujem dotknutú osobu vopred informovať.

V prípade porušenia ochrany osobných údajov bez zbytočného odkladu oznámim porušenie ochrany osobných údajov dotknutej osobe, ak nie je splnená niektorá z podmienok pre upustenie od oznamovacej povinnosti.

IV. ÚČEL A PRÁVNY ZÁKLAD SPRACÚVANIA

Spracúvanie osobných údajov je nevyhnutné najmä preto, aby som mohla:

  • poskytovať právne služby klientom a vykonávať advokáciu;
  • plniť rôzne zákonné, stavovské a zmluvné povinnosti a
  • chrániť svoje oprávnené záujmy, oprávnené záujmy klientov a iných osôb.

Na aký účel a na akom právnom základe spracúvam osobné údaje?

Účel

Právny základ

Súvisiace predpisy

Výkon povolania (poskytovanie právnych služieb)

Plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, plnenie zmluvných povinností podľa čl. 6 písm. b) GDPR a tiež ochrana životne dôležitých záujmov klienta podľa čl. 6 ods. 1 písm. d) GDPR prípadne aj preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov podľa čl. 9 ods. 2 písm. f) GDPR

Zákon o advokácií, Advokátsky poriadok, Občiansky a Obchodný zákonník

Poskytovanie iných ako právnych služieb (napríklad v prípade registrácie Partnera verejného sektora, podnájmu nebytových priestorov atď.)

Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR, plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR alebo oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR

Zákon o registri partnerov verejného sektora, Zákon o e-Governmente, Občiansky zákonník a Obchodný zákonník, Zákon o nájme nebytových priestorov

Zabezpečenie súladu s právnymi predpismi a predpismi Slovenskej advokátskej komory

Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR, oprávnený záujem advokátov alebo tretích strán podľa článku 6 ods. 1 písm. f) GDPR alebo verejný záujem podľa článku 6 ods. 1 písm. e) GDPR

Zákon o advokácií, Advokátsky poriadok, Zákon o ochrane pred legalizáciou príjmov z trestnej činnosti, Zákon o oznamovaní protispoločenskej činnosti, GDPR

Účely týkajúce sa ochrany oprávnených záujmov

Oprávnený záujem advokátov alebo tretích strán podľa čl. 6 ods. 1 písm. f) GDPR

GDPR, Občiansky a Obchodný zákonník, Trestný poriadok, Trestný zákon, Civilný sporový poriadok, Civilný mimosporový poriadok, Správny súdny poriadok, Správny poriadok, Zákon o priestupkoch

Marketingové účely

Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR alebo oprávnený záujem advokátov alebo tretích strán podľa článku 6 ods. 1 písm. f) GDPR

Zákon o advokácii, Zákon o elektronických komunikáciách, Zákon o reklame, Zákon o ochrane spotrebiteľa, Občiansky zákonník

Štatistické účely, archívne účely vo verejnom záujme a účely historického a vedeckého výskumu

Právny základ, ktorý umožňoval získavanie osobných údajov na pôvodné účely v zmysle režimu článku 89 GDPR

Zákon o archívoch

Personalistika a mzdy

Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR, oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR, prípadne aj plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR

Zákonník práce, Zákon o advokácií a ďalšie predpisy

Účtovné a daňové účely

Plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR

Osobitné zákony v oblasti účtovníctva a správy daní

V. SPRACÚVANÉ OSOBNÉ ÚDAJE

Spracúvam len tie osobné údaje, ktoré nevyhnutne potrebujem najmä za účelom poskytovania právnych služieb, pre plnenie svojich zákonných a zmluvných povinností, pre ochranu svojich oprávnených záujmov ako aj oprávnených záujmov svojich klientov. Dbám na to, aby som o dotknutej osobe spracúvala len taký rozsah osobných údajov, ktorý je nevyhnutný pre naplnenie účelu príslušného spracúvania. Zásadu minimalizácie spracúvania uplatňujem v súvislosti s osobnými údajmi, ktoré sú mi poskytnuté od dotknutej osoby, ako aj od inej ako dotknutej osoby.

Osobné údaje získavam najčastejšie priamo od svojich klientov ako dotknutých osôb. V závislosti od konkrétneho prípadu neposkytnutie osobných údajov klientom môže mať dopad na možnosť poskytnúť kvalitné právne poradenstvo riadne a včas alebo vo výnimočných prípadoch aj povinnosť odmietnuť poskytnúť právne poradenstvo. Osobné údaje získavam tiež od iných ako dotknutých osôb, z iných verejných alebo zákonných zdrojov ako napr. vyžiadaním od orgánov verejnej moci, výpisom z verejných registrov, získavaním dôkazov v prospech klienta a pod.. V takom prípade môžem osobné údaje získavať bez informovania dotknutej osoby a aj proti vôli dotknutej osoby na základe zákonného oprávnenia a povinnosti vykonávať advokáciu v súlade so Zákonom o advokácií.

VI. DOBA SPRACÚVANIA OSOBNÝCH ÚDAJOV

Osobné údaje dotknutých osôb uchovávam po dobu, ktorá závisí od účelu ich spracúvania. Vo všeobecnosti platí, že spracúvam osobné údaje:

  • po dobu vyžadovanú príslušným všeobecne záväzným právnym predpisom, ak spracúva osobné údaje z dôvodu plnenia svojich zákonných povinností;
  • po dobu trvania zmluvného vzťahu, či trvania predzmluvných vzťahov, ak spracúva osobné údaje z dôvodu plnenia zmluvy;
  • po dobu trvania oprávneného záujmu, ktorý sledujem, ak je spracúvanie osobných údajov na tento účel nevyhnutné;
  • po dobu výslovne uvedenú v súhlase alebo do jeho odvolania, ak spracúva osobné údaje na základe súhlasu.

Osobné údaje je možné spracúvať iba po dobu, pokiaľ pretrváva účel ich spracúvania. Po tejto dobe sa osobné údaje bezodkladne zlikvidujú v súlade s príslušnými právnymi predpismi. Dotknutá osoba mi môže kedykoľvek adresovať žiadosť o uvedenie, ako dlho budú jej osobné údaje uchovávané.

Po uplynutí príslušnej vyššie uvedenej doby som oprávnená spracúvať osobné údaje dotknutej osoby len na zlučiteľné účely alebo na špeciálne účely, akými sú napríklad archivácia alebo štatistika.

Pri uchovávaní osobných údajov sa riadim odporúčanými dobami uchovávania v zmysle Uznesenia predsedníctva Slovenskej advokátskej komory číslo 29/11/2011, napr.:

  • Knihu došlej pošty a knihu odoslanej pošty po jej zaplnení uschováva advokát počas desiatich rokov od dátumu prijatia alebo odoslania v knihe zapísanej poslednej zásielky;
  • Inventárny zoznam archivuje advokát počas desiatich rokov od jeho spísania;
  • Ak advokát vedie menoslov klientov a protokol klientskeho spisu elektronicky, ku koncu kalendárneho roka vyhotoví za kalendárny rok jeho tlačenú formu a túto uloží v kancelárii bez časového obmedzenia;
  • Skartačná lehota klientskeho spisu je 10 rokov a plynie odo dňa, keď sú splnené všetky podmienky pre uloženie spisu do archívu.

Na advokátov sa vzťahujú stavovské prepisy vykladajúce povinnosti advokátov podľa Zákona o advokácií, podľa ktorých existujú určité okolnosti, ktoré predlžujú doby uchovávania osobných údajov resp. bránia v skartácií niektorých dokumentov z pochopiteľných dôvodov. Napr.:

  • Klientsky spis, v ktorom sa nachádzajú originály listín odovzdaných advokátovi klientom nie je možné skartovať;
  • Skartovať nie je možné protokoly klientskych spisov a menoslov klientskych spisov;
  • Skartovať nie je možné klientsky spis alebo jeho časť, ktorú je advokát povinný odovzdať štátnemu archívu;
  • Skartovať nie je možné klientsky spis, pokiaľ je vedené akékoľvek konanie pred súdom, orgánom štátnej správy, orgánmi činnými v trestnom konaní, Slovenskou advokátskou komorou, ktoré obsahovo súvisí s obsahom klientskeho spisu alebo ktorého predmetom bolo konanie alebo opomenutie advokáta pri poskytovaní právnej pomoci vo veci klientovi.

VII. POUŽÍVANIE SÚBOROV COOKIES

Cookies sú malé textové súbory, ktoré zlepšujú používanie webstránky napr. tým, že umožňujú rozpoznať predchádzajúcich návštevníkov pri prihlasovaní do užívateľského prostredia, zapamätaním voľby návštevníka pri otváraní nového okna, meraní návštevnosti webstránky alebo spôsobu jej využívania pre jej užívateľské zlepšovanie. Webová stránka advokátskej kancelárie používa súbory cookies na účely zabezpečenia správneho zobrazenia obsahu a fungovania stránky a pre potreby analytického nástroja Google Analytics. Ukladaniu týchto súborov do Vášho zariadenia môžete kedykoľvek zabrániť nastavením Vášho webového prehliadača. Nastavenie Vášho prehliadača je v zmysle § 55 ods. 5 Zákona o elektronických komunikáciách považované za Váš súhlas s používaním cookies na stránke advokátskej kancelárie.

VIII. PRÁVA DOTKNUTÝCH OSôB

Ak o vás spracúvam osobné údaje na základe vášho súhlasu so spracúvaním osobných údajov, máte právo kedykoľvek svoj súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Bez ohľadu na vyššie uvedené, máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na základe oprávneného alebo verejného záujmu, ako aj na účely priameho marketingu vrátane profilovania.

Ako klient máte právo považovať prístup k vašim osobným údajom, ako aj ich opravu. Ak spracúvam osobné údaje pri poskytovaní právnych služieb, nemáte ako klient ani ako iná fyzická osoba (napr. protistrana) právo namietať proti takému spracúvaniu podľa článku 22 GDPR. Ak sa osobné údaje týkajú klienta (bez ohľadu na to, či je klient právnická alebo fyzická osoba), právo na prístup k údajom ani právo na prenosnosť iné osoby nemajú z dôvodu mojej zákonnej povinnosti zachovávať mlčanlivosť a s poukazom na článok 15 ods. 4 GDPR, článok 20 ods. 4 GDPR a § 18 ods. 8 Zákona o advokácii: „Advokát nemá povinnosť poskytnúť informácie o spracúvaní osobných údajov, umožniť prístup alebo prenosnosť osobných údajov podľa osobitného predpisu, ak by to mohlo viesť k porušeniu povinnosti advokáta zachovávať mlčanlivosť podľa tohto zákona.“

Rovnako máte právo kedykoľvek podať sťažnosť Úradu na ochranu osobných údajov alebo Slovenskej advokátskej komore.

IX. ZÁVEREČNÉ USTANOVENIA

Ochrana osobných údajov nie je jednorazovou záležitosťou. Informácie, ktoré som Vám povinná vzhľadom na spracúvanie osobných údajov poskytnúť, sa môžu meniť alebo prestať byť aktuálne. Z tohto dôvodu si vyhradzujem možnosť kedykoľvek tieto podmienky upraviť a zmeniť v akomkoľvek rozsahu. V prípade, že sa zmenia tieto podmienky podstatným spôsobom, túto zmenu Vám dám do pozornosti napr. všeobecným oznámením na webstránke alebo osobitným oznámením prostredníctvom emailu.

Ak máte akékoľvek otázky, môžete ma kontaktovať telefonicky na +421 915 895 305 alebo e-mailom na blaskova@blaskova.sk alebo poštou na adrese Alexandra Dubčeka 10, 921 01 Piešťany.