CZ
SKCZEN
Kontakt · Kariéra Konzultace
Domů / Ochrana soukromí

Ochrana soukromí a údajů

Zásady ochrany soukromí a osobních údajů advokátní kanceláře STEINIGER | law firm (dále jen „Dokument“):

1. Identifikace správce, prohlášení a záruky

  1. Advokátní kancelář STEINIGER | law firm, s. r. o., se sídlem: Ružinovská 42, 821 03 Bratislava, Slovenská republika, IČO: 47 238 135, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl: Sro, vložka č. 80481/B (dále jen „Správce”) zpracovává osobní údaje subjektů údajů ve svých informačních systémech osobních údajů, přičemž Správce odpovídá za ochranu zpracovávaných osobních údajů podle nařízení Evropského parlamentu a Rady EU 2016/679 z 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně údajů) (dále jen „GDPR“). Kontaktní adresa elektronické pošty je Tato e-mailová adresa je chráněna před spamovacími roboty. Pro její zobrazení potřebujete mít nainstalovaný JavaScript..
  2. Správci záleží na ochraně osobních údajů a ochraně soukromí subjektů údajů, kterou bere vážně, a proto prostřednictvím tohoto Dokumentu poskytuje subjektům údajů nejen komplexní informace podle GDPR, ale i další informace a vysvětlení za účelem vytvoření úplné transparentnosti vůči subjektu údajů a prohloubení vzájemné důvěry, a to i s ohledem na ustanovení článku 14 GDPR.
  3. Správce subjektům údajů zaručuje, že nikdy neprodá ani jinak komerčně nevyužije osobní údaje získané od subjektů údajů v rámci obchodní spolupráce s jakoukoli třetí stranou a nikdy nezveřejní žádné osobní údaje subjektů údajů, aniž by s tím subjekty údajů předem vyjádřily individuální písemný souhlas nebo udělily Správci dostatečné oprávnění v písemné plné moci.
  4. Správce subjektům údajů zaručuje, že nikdy neposkytne žádné osobní údaje, které jsou předmětem zpracování v informačním systému osobních údajů Správce, třetí straně, aniž by subjekt údajů k provedení takové zpracovatelské operace udělil Správci zvláštní písemný souhlas nebo dostatečné oprávnění v písemné plné moci; to neplatí, bude-li Správce povinen poskytnout osobní údaje oprávněným státním orgánům při výkonu jejich zákonných pravomocí i bez souhlasu subjektu údajů podle příslušných zvláštních zákonů, jako např. zákon č. 297/2008 Z. z. o ochraně před legalizací příjmů z trestné činnosti a o ochraně před financováním terorismu a o změně a doplnění některých zákonů (dále jen „Zákon o ochraně před praním špinavých peněz“).
  5. Správce omezuje osobní údaje, které jsou o subjektech údajů zpracovávány, na nezbytné minimum, které je potřebné k dosažení účelu zpracování osobních údajů, jenž je definován primárně potřebou poskytování úkonů právních služeb, a to jak z hlediska plynutí času, tak i rozsahu jejich zpracování. Správce zaručuje subjektům údajů bezpečnou a nevratnou likvidaci osobních údajů bezodkladně po ukončení účelu jejich zpracování.
  6. Správce prohlašuje, že ve vztahu ke zpracování osobních údajů subjektů údajů se nebudou uplatňovat rozhodnutí založená výlučně na automatizovaném zpracování osobních údajů ani tzv. profilování ve smyslu článku 22 odst. 1 a 4 GDPR.
  7. Správce jako podnikatelský subjekt poskytující právní služby postupuje i v souladu se zákonem č. 586/2003 Z. z. o advokacii a o změně a doplnění zákona č. 455/1991 Zb. o živnostenském podnikání (živnostenský zákon) ve znění pozdějších předpisů, podle kterého je Správce, jakož i všichni jeho advokáti, zaměstnanci a spolupracovníci, povinen dodržovat zvláštní povinnost mlčenlivosti o všech skutečnostech, o kterých se dozvěděl v souvislosti s výkonem advokacie při poskytování jednotlivých úkonů právních služeb, a to i včetně informací, které mají charakter osobních údajů subjektů údajů. Z uvedeného důvodu Správce zaručuje subjektům údajů zvýšenou míru diskrétnosti a ochrany jejich soukromí stanovením zvláštní smluvní odpovědnosti svých zaměstnanců a jiných spolupracovníků za porušení důvěrnosti a mlčenlivosti týkající se protiprávního vyzrazení informací spojených s poskytováním právních služeb, včetně osobních údajů klientů nebo jiných fyzických osob zainteresovaných v právní věci.
  8. Správce prohlašuje, že přijal přiměřená technická, organizační a personální opatření k zajištění bezpečnosti zpracování osobních údajů subjektů údajů, která jsou zdokumentována v projektu GDPR Compliance, přičemž je dostatečně zajištěna standardní i specifická ochrana osobních údajů podle článku 25 GDPR.
  9. Správce prohlašuje, že v případě porušení zabezpečení osobních údajů, které by mohlo vést k vysokému riziku pro práva a svobody subjektů údajů, je připraven informovat o této skutečnosti subjekt údajů za podmínek podle článku 34 GDPR.

2. Účel zpracování osobních údajů, okruh subjektů údajů a právní základ zpracování osobních údajů

  1. Správce vystupuje při zpracování osobních údajů subjektů údajů pro účely poskytování právních služeb podle zákona č. 586/2003 Z. z. o advokacii a o změně a doplnění zákona č. 455/1991 Zb. o živnostenském podnikání (živnostenský zákon) ve znění pozdějších předpisů (dále jen „Zákon o advokacii“) jako samostatný správce. Ve vztahu ke klientům poskytujícím Správci osobní údaje pro účel podle první věty tohoto ustanovení Dokumentu má Správce postavení příjemce a třetí strany ve smyslu článku 4 odst. 9 GDPR.
  2. Účelem zpracování osobních údajů subjektů údajů je poskytování právních služeb podle Zákona o advokacii.
  3. Subjektem údajů je pro účely Dokumentu jakákoli fyzická osoba, jejíž osobní údaje jsou zpracovávány pro účely poskytování právních služeb advokáta podle Zákona o advokacii bez ohledu na její procesní nebo smluvní postavení ve vztahu ke Správci.
  4. Právním základem zpracování osobních údajů subjektů údajů pro účel podle článku 2. bodu 2. tohoto Dokumentu je Zákon o advokacii.
  5. Pokud jste Správci poskytli souhlas se zpracováním Vašich osobních údajů, právním základem pro jejich zpracování je následně tento udělený souhlas. Naším zájmem je, abychom spolu s Vámi zůstali v kontaktu a mohli Vás informovat o novinkách a referencích naší advokátní kanceláře, jakož i o odborných příspěvcích, které publikujeme. Za tímto účelem Vám předkládáme možnost vyjádřit souhlas se zpracováním Vašich osobních údajů pro marketingové účely v podobě zasílání marketingových informací prostřednictvím tzv. Newsletteru.
  6. Pokud nám poskytnete Váš souhlas, budeme po celou dobu jeho platnosti, a to až do odvolání Vašeho souhlasu, zpracovávat Vaše osobní údaje v rozsahu: e-mailová adresa.
  7. Jakýkoli Váš souhlas se zpracováním osobních údajů můžete bezplatně odvolat prostřednictvím Vaší žádosti uplatněné písemnou žádostí na adresu elektronické pošty Tato e-mailová adresa je chráněna před spamovacími roboty. Pro její zobrazení potřebujete mít nainstalovaný JavaScript., odvolání Vašeho souhlasu nemá vliv na zákonnost zpracování Vašich osobních údajů provedeného před jeho odvoláním.

3. Doba zpracování osobních údajů

  1. Správce zpracovává osobní údaje subjektů údajů po dobu trvání poskytování právních služeb advokáta. Po ukončení poskytování právních služeb je celá související agenda, zejména všechny doklady, které byly Správci svěřeny klientem nebo které Správce během právního zastupování jménem klienta převzal, tj. i osobní údaje subjektů údajů, jejichž Účel zpracování skončil, předány osobně na základě předávacího a přebíracího protokolu klientovi nebo jeho novému právnímu zástupci.
  2. V případě zpracování osobních údajů na základě souhlasu budou osobní údaje zpracovávány po celou dobu od okamžiku udělení tohoto souhlasu až do okamžiku jeho odvolání.

4. Identifikace zpracovatelů, subdodavatelů a třetích stran

  1. Správce při zpracování osobních údajů subjektů údajů pro účely podle článku 2. tohoto Dokumentu využívá následující dostatečně prověřené a odborně způsobilé obchodní partnery schopné zaručit bezpečnost zpracování osobních údajů subjektu údajů, kteří mají ve smyslu článku 28 GDPR postavení zpracovatelů:
    • Účetní obchodní společnost za účelem provádění služeb účetnictví, fakturace a mzdového účetnictví;
    • Obchodní společnost spravující IT služby za účelem správy a údržby IT systémů a IT bezpečnosti;
    • Obchodní společnost poskytující webhosting za účelem správy webového sídla a webových komponent Správce.
  2. Správce při zpracování osobních údajů subjektů údajů využívá, resp. může využívat v závislosti na udělení písemného souhlasu se zpracováním osobních údajů i další partnery, kteří však mají postavení samostatných správců, resp. třetích stran, v postavení příjemců osobních údajů subjektů údajů, konkrétně jde o:
    • Obchodní společnost s oprávněním k provádění aukcí, správy majetku, komisního prodeje a prodeje nemovitostí.
  3. Správce může být povinen při zpracování osobních údajů subjektů údajů nebo některého z okruhů subjektů údajů poskytovat podle povahy věci a konkrétního skutkového stavu věci vzniklé při poskytování úkonů právních služeb osobní údaje subjektu údajů i bez jeho souhlasu následujícím třetím stranám, a to zejména:
    • Finanční zpravodajské jednotce Národní kriminální agentury za podmínek stanovených v Zákoně o ochraně před praním špinavých peněz;
    • Slovenské advokátní komoře za podmínek stanovených Zákonem o advokacii;
    • Obecným soudům Slovenské republiky v intencích příslušných zvláštních zákonů (např. Trestný poriadok, Civilný sporový poriadok, Správny súdny poriadok, Civilný mimosporový poriadok);
    • Ústavnímu soudu Slovenské republiky podle zákona č. 38/1993 Z. z. o organizácii Ústavného súdu Slovenskej republiky, o konaní pred ním a o postavení jeho sudcov;
    • orgánům činným v trestním řízení podle zákona č. 301/2005 Z. z. Trestný poriadok ve znění pozdějších předpisů a podle zákona č. 300/2005 Z. z. Trestný zákon;
    • Soudnímu dvoru Evropské unie a Evropskému soudu pro lidská práva;
    • soudním exekutorům podle zákona č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení ďalších zákonov;
    • správcům konkurzní podstaty podle zákona č. 7/2005 Z. z. o konkurze a reštrukturalizácii a o zmene a doplnení niektorých zákonov;
    • notářům podle zákona č. 323/1992 Zb. Notársky poriadok ve znění pozdějších předpisů;
    • Ministerstvu spravedlnosti SR podle zákona č. 315/2016 Z. z. o registri partnerov verejného sektora a o zmene a doplnení niektorých zákonov;
    • soudním tlumočníkům a překladatelům v rozsahu nezbytném pro řádný výkon jejich činnosti;
    • soudním znalcům v rozsahu nezbytném pro řádný výkon jejich činnosti;
    • bance podle zákona č. 483/2001 Z. z. o bankách a o zmene a doplnení niektorých zákonov;
    • jiným orgánům veřejné moci podle příslušných zvláštních zákonů.

5. Předání osobních údajů partnerské advokátní kanceláři

  1. Za předpokladu, že subjekt údajů požádá Správce o poskytnutí právních služeb v České republice a udělí Správci plnou moc k zastupování v řízení před orgány veřejné správy nebo jinými osobami v České republice, poskytne Správce osobní údaje subjektu údajů své partnerské advokátní kanceláři STEINIGER law firm, s.r.o., vedené u Městského soudu v Praze pod sp. zn.: C 276050, sídlo: Národní 416/37, Staré Město, 110 00 Praha 1, IČO: 06096476 (příjemce osobních údajů).
  2. Naše partnerská advokátní kancelář vystupuje v pozici samostatného správce osobních údajů pro účely poskytování právních služeb s oprávněním pro území České republiky, přičemž k poskytnutí osobních údajů dojde na základě naší vzájemné smlouvy upravující služby ve smyslu předchozího bodu.

6. Rozsah osobních údajů, který je předmětem zpracování o subjektech údajů

  1. Správce zpracovává osobní údaje subjektů údajů v souladu s článkem 6 odst. 1 písm. b) a c) a ve spojení s § 18 odst. 6 Zákona o advokacii v takovém rozsahu, který je nezbytný k dosažení účelu zpracování osobních údajů subjektu údajů; zpravidla jde o všechny osobní údaje, které jsou nezbytnou a neoddělitelnou součástí dokumentů tvořících spisový materiál konkrétní právní věci, včetně souvisejících elektronických dokumentů a elektronické pošty.
  2. Správce zpracovává i zvláště citlivé osobní údaje spadající do zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR v rozsahu, který je nezbytný pro určení, výkon nebo obhajobu právních nároků před příslušnými orgány veřejné moci. Správce v rámci interních postupů a opatření přijatých k zajištění bezpečnosti zpracování osobních údajů klade na ochranu zvláštní kategorie osobních údajů zvýšený důraz.

7. Zásady ochrany soukromí při využívání webové stránky

  1. Správce aktuálně na webovém sídle www.steinigers.com (resp. na všetkých relevantných národných doménach ako www.steinigers.sk a www.steinigers.cz, které fungují jen jako jeho jazykové mutace s relevantním obsahem v příslušném jazyce) využívá soubory typu cookies. Soubor cookie je malý textový soubor, který webová stránka ukládá ve vašem počítači nebo mobilním zařízení při jejím prohlížení. Díky tomuto souboru si webová stránka po určitou dobu uchovává informace o vašich krocích a preferencích (jako jsou přihlašovací jméno, jazyk, velikost písma a jiná nastavení zobrazování), takže je při další návštěvě webové stránky nebo prohlížení jejích jednotlivých podstránek nemusíte znovu uvádět.
  2. Správce využívá vlastní soubory cookies (tzv. first party cookies) za účelem optimalizace funkcí webové stránky a lepšího uživatelského komfortu návštěvníka webové stránky, jakož i cizí cookies (tzv. third party cookies) za účelem zobrazování tzv. behaviorální reklamy.
  3. Webová stránka využívá i tzv. krátkodobé cookies, které se po ukončení používání internetového prohlížeče automaticky z počítačového systému subjektů údajů, resp. jiných koncových uživatelů programové aplikace vymažou. V některých případech však může docházet i ke zpracování tzv. dlouhodobých cookies, které zůstávají v zařízení koncového uživatele, přičemž Správci umožňují rozpoznat, že webovou stránku opětovně navštěvuje dané zařízení koncového uživatele, což může být v závislosti na nastaveních provedených uživatelem programové aplikace spojeno např. se zapamatováním přednastaveného přístupového hesla do programové aplikace apod.
  4. Správce informuje subjekty údajů a všechny návštěvníky webové stránky o tom, že všechny soubory cookies, které webová stránka může ukládat v koncovém zařízení jakéhokoli návštěvníka webové stránky, lze kontrolovat a vymazat. Vhodným nastavením internetového prohlížeče je možné účinně a úplně zamezit využívání souborů typu cookies. Konkrétní informace a instrukce k nastavení jednotlivých typů internetových prohlížečů je možné nalézt zde: Jak spravovat cookies (How to control cookies) a informácie potrebné k vymazaniu súborov typu cookies z technického zariadenia používateľa je možné nájsť tu: Jak vymazat cookies (How to delete cookies). Obecně je možné uvést, že je potřeba v internetovém prohlížeči zapnout funkci, která se obvykle označuje jako „Ochrana před sledováním“.
  5. Správce informuje subjekty údajů, že v případě, kdy internetový prohlížeč využitý zařízením koncového uživatele ke vstupu a prohlížení obsahu webové stránky povoluje webové stránce využívat soubory typu cookies, je Správce oprávněn to považovat za vyjádření platného právního souhlasu koncového uživatele technického zařízení, do kterého se ukládají soubory typu cookies v souladu s (návrhem) Nařízení Evropského parlamentu a Rady EU o respektování soukromého života a ochraně osobních údajů v elektronických komunikacích a o zrušení směrnice 2002/58/ES (směrnice o soukromí a elektronických komunikacích) (dále jen „e-Privacy nařízení“).
  6. Správce informuje subjekty údajů, že v případě tzv. cookies třetích stran, které se využívají k zobrazování behaviorální reklamy, bude webová stránka vyžadovat od subjektu údajů výslovné udělení souhlasu ještě před instalací těchto souborů cookies do zařízení koncového uživatele webové stránky.
  7. Správce na webové stránce používá i internetovou analytickou službu společnosti Google Inc., přičemž však Správce nezpracovává žádné osobní údaje ani jiné identifikátory využitelné k nepřímé identifikaci (např. IP adresu) subjektů údajů. To však neznamená, že tímto způsobem nedochází ke zpracování osobních údajů společností Google Inc., která je správcem služby Google Analytics a Google AdWords.
  8. Google Analytics a Google AdWords k analýze Vašeho chování na webové stránce rovněž využívá soubory typu cookies, které se ukládají v zařízení koncového uživatele webové stránky (počítač, tablet, smartphone). Google anonymizuje část IP adresy vážící se k zařízení koncového uživatele webové stránky ihned při jejím získávání, čímž se posiluje ochrana soukromí subjektu údajů. Google Inc. využívá informace získané během používání webové stránky ze strany subjektu údajů, aby vyhodnotil používání webové stránky uživateli, vystavil reporty o aktivitách na webové stránce a aby Správci poskytl další služby spojené s používáním webové stránky a používáním internetu. Tomuto zpracování údajů službou Google Analytics a Google AdWords je možné opět zabránit vhodným nastavením internetového prohlížeče, do kterého nainstalujete zásuvný modul (plug in) prohlížeče dostupný prostřednictvím následujícího odkazu: Google – Opt out.
  9. Správce může službu Google Analytics a Google AdWords na webové stránce využívat i ke generování on-line reklamy prostřednictvím remarketingu, tj. výstupy z marketingové komunikace Správce mohou zobrazovat i odlišní poskytovatelé digitálních služeb a internetového obsahu včetně Google Inc., na různých internetových stránkách, které v budoucnu, po ukončení návštěvy webové stránky, budou zobrazovány na zařízení koncového uživatele, resp. subjektu údajů. 
  10. Správce rovněž využívá reporty Google Analytics, aby mohl vést efektivnější marketingovou komunikaci, přičemž může docházet i ke zpracování demografických charakteristik a zájmů vážících se k subjektům údajů (např. věk, pohlaví, zájmy) získaných společností Google Inc., které může využívat i Správce. Správce však při zpracování dat prostřednictvím využívání služby Google Analytics nebude zpracovávat osobní údaje subjektů údajů, protože nebude disponovat dostatečným identifikátorem, který by umožňoval přímou či nepřímou identifikaci subjektů údajů. 
  11. Zobrazování personalizovaných reklamních bannerů ze strany Google mohou subjekty údajů využívající webovou stránku odmítnout prostřednictvím následujícího odkazu.
  12. Další informace o využívání údajů společností Google Inc. v kontextu používání webové stránky mohou subjekty údajů nalézt zde: Google – Privacy – Partners.
  13. Správce subjekty údajů upozorňuje, že pokud jsou během návštěvy a používání webové stránky přihlášeny do jiných internetových služeb společnosti Google Inc., může ze strany společnosti Google Inc. docházet ke zpracování osobních údajů subjektu údajů. Na toto zpracování osobních údajů nemá Správce žádný dosah ani vliv a ani se na něm nijakým způsobem nepodílí.
  14. Společnost Google Inc. je v souvislosti s používáním webové stránky subjekty údajů třetí stranou v postavení samostatného správce. Více informací o aktuálních pravidlech ochrany soukromí přijatých společností Google Inc. mohou subjekty údajů nalézt zde: Google - Privacy.

8. Využívání sociálních sítí

  1. Oficiální webové sídlo Správce www.steinigers.com (resp. všetky relevantné národné domény ako www.steinigers.sk a www.steinigers.cz, které fungují jen jako jeho jazykové mutace s relevantním obsahem v příslušném jazyce) obsahuje několik přídavných modulů (pluginů) odkazujících na oficiální profily Správce zřízené na sociálních sítích provozovaných samostatnými správci v postavení třetí strany. Tyto mohou být aktivovány prostřednictvím interakce iniciované subjektem údajů (kliknutí na příslušný piktogram znázorňující sociální síť Facebook, Twitter, LinkedIn, Google+). Pokud ze strany subjektu údajů nedojde k interakci (kliknutí), budou předmětné pluginy neaktivní a nebude docházet k žádnému zpracování dat. V případě iniciování jakéhokoli z uvedených pluginů odkazujících na profily Správce zřízené na sociální síti může dojít ke zpracování údajů o subjektu údajů ze strany příslušného provozovatele sociální sítě. Správce na takové zpracování dat nemá žádný dosah ani vliv, kromě části, v rámci které může spravovat obsah své stránky na příslušné sociální síti ve smyslu podmínek používání konkrétní sociální sítě. O zpracování osobních údajů a jiných dat provozovateli sociálních sítí se můžete více dozvědět zde: 
  2. Správce respektuje a dodržuje zásady ochrany soukromí, které přijali provozovatelé sociálních sítí specifikovaní v článku 8. bodě 1. tohoto Dokumentu. Správce spravuje své oficiální profily na sociálních sítích specifikovaných v článku 8. bodě 1. tohoto Dokumentu a zajišťuje průběžné a bezodkladné odstraňování jakýchkoli hanlivých, urážlivých, nenávistných, vulgárních, sexuálních nebo extremistických projevů jiných uživatelů sociální sítě, které není možné v demokratické společnosti považovat za slučitelné s výkonem ústavně zakotvené svobody projevu. 
  3. Správce nevyužívá sociální sítě k tomu, aby o registrovaných členech sociální sítě získával jakékoli jiné informace a osobní údaje než informace a osobní údaje uvedené, resp. zveřejněné samotným subjektem údajů v rámci oficiálního profilu Správce na sociální síti specifikované v článku 8. bodě 1. tohoto Dokumentu. Správce nijak nevyužívá (zejména nezískává, neseznamuje se, neukládá, nesdílí, nezveřejňuje) žádné informace a osobní údaje, které o sobě subjekt údajů uvádí na vlastním (soukromém) profilu zřízeném na jakékoli sociální síti specifikované v článku 8. bodě 1. tohoto Dokumentu. 
  4. Správce nevyužívá sociální sítě specifikované v článku 8. bodě 1. tohoto Dokumentu k vedení marketingové komunikace, ale používá je výlučně k informativním a vzdělávacím účelům o své činnosti, denním fungování svého týmu a odborném zaměření.

9. Monitorování prostor kanceláře kamerovým systémem

  1. Správce monitoruje prostory situované v interiéru advokátní kanceláře Správce na Ružinovské ulici č. 42 (dále jen „Kancelář“) v Bratislavě podle ustanovení článku 6 odst. 1 písm. f) GDPR za účelem ochrany majetku a prevence před pácháním trestné činnosti, jakož i na podporu interních bezpečnostních opatření Správce.

10. Přístup správce k využívání cloudových služeb

  1. Správce aktuálně využívá služby poskytovatelů cloud computingových služeb, a to primárně v rovině cloudové infrastruktury jako služby (IaaS), cloudového softwaru jako služby (SaaS), přičemž dochází k uchovávání dat, včetně osobních údajů, na vzdálených virtuálních serverech poskytovatele cloudové služby nebo k jiným zpracovatelským operacím s osobními údaji subjektů údajů. Při využívání cloud computingových služeb Správce v co největší možné míře eliminuje rizika spojená s případným únikem osobních údajů a důvěrných informací. Za tímto účelem proto využívá jen ověřené poskytovatele takových služeb, kteří disponují nejmodernějšími bezpečnostními řešeními a dodržují nejpřísnější bezpečnostní standardy.
  2. Správce v současnosti využívá i vlastní datová úložiště a vlastní moderní IT infrastrukturu, která poskytuje klientům dostatečný uživatelský komfort a bezpečnost jejich dat, včetně osobních údajů.
  3. Správce se v případě využívání cloudových služeb zavazuje:
    • využívat služby cloud computingu pouze v odůvodněných případech, které s ohledem na účelnost dosahování pracovních cílů, nákladovost, konkurenceschopnost a inovativnost není možné stejně efektivně dosáhnout jinými prostředky;
    • využívat pouze dostatečně prověřené poskytovatele cloudové služby schopné poskytnout reálné i právní záruky pro dosažení dostatečné míry bezpečnosti;
    • postupovat při prověřování poskytovatelů cloudové služby podle interních pravidel stanovených v interní bezpečnostní směrnici;
    • uzavřít s poskytovatelem cloudové služby smlouvy o zaručení dostupnosti služeb (tzv. SLA – Service Level Agreement) a dodržování mlčenlivosti a smlouvu splňující požadavky na ochranu osobních údajů podle článku 28 odst. 3 GDPR;
    • nevyužívat služby cloud computingu, při kterých by mohlo docházet k přeshraničnímu předávání osobních údajů do třetích zemí nezaručujících přiměřenou úroveň ochrany osobních údajů, s výjimkou subjektů usídlených v USA, které jsou certifikovány jako spolehlivé subjekty pro zpracování osobních údajů v systému „Privacy Shield“.

11. Přeshraniční předávání osobních údajů

  1. Správce nebude provádět žádné přeshraniční předávání osobních údajů získaných od subjektů údajů do třetí země nezaručující přiměřenou úroveň ochrany osobních údajů.
  2. Žádné z osobních údajů, které budou zpracovávány obchodními partnery Správce uvedenými v článku 4. tohoto Dokumentu, nebudou předány z území členských států Evropské unie do třetích zemí. 

12. Zdroj osobních údajů, které jsou předmětem zpracování

  1. Zdrojem osobních údajů, které jsou předmětem zpracování Správcem pro účel podle článku 2. bodu 2. tohoto Dokumentu, je primárně vždy subjekt údajů nebo jiná fyzická nebo právnická osoba oprávněná jednat jménem subjektu údajů na základě písemné plné moci, která má ve vztahu ke Správci postavení klienta úkonů právních služeb. 
  2. Osobní údaje, které jsou předmětem zpracování pro účely podle článku 2. bodu 2. tohoto Dokumentu, mohou pocházet i: 
    • z veřejně dostupných zdrojů nebo z informačních zdrojů třetích stran, má-li na jejich získání Správce při poskytování právních služeb podle Zákona o advokacii právní nárok;
    • z procesních úkonů a dokumentů třetích stran, které jsou prováděny v rámci různých právních řízení, na kterých se Správce podílí jako advokát některého z účastníků řízení;
    • z procesních úkonů a dokumentů jiného advokáta za předpokladu, že byl Správcem v konkrétní právní věci substitučně zmocněn k provádění úkonů právních služeb.

13. Informace a poučení o právech subjektu údajů

  1. Správci záleží na ochraně Vašich osobních údajů, a proto usiluje o jejich silné zabezpečení prostřednictvím individuálních, moderních technických a organizačních bezpečnostních opatření, jakož i prostřednictvím možnosti kdykoli uplatnit Vaše práva subjektu údajů podle GDPR prostřednictvím písemné vlastnoručně podepsané žádosti, z níž bude zřejmá Vaše identita a právo, o jehož výkon nás žádáte. Žádosti o výkon práva subjektu údajů určené Správci můžete zasílat na adresu sídla Správce. V případě jakýchkoli otázek týkajících se výkonu Vašich práv subjektu údajů nás můžete kontaktovat prostřednictvím kontaktních údajů uvedených v článku 1. bodě 1. tohoto Dokumentu.
  2. S účinností od 25. května 2018 máte k dispozici nová práva, která by Vám měla poskytnout efektivnější kontrolu a přehled o Vašich osobních údajích, které zpracovává naše společnost jako Správce. Konkrétně jde o právo na přístup k údajům (článek 15 GDPR), právo na opravu (článek 16 GDPR), právo na výmaz (článek 17 GDPR), právo na omezení zpracování (článek 18 GDPR), právo na přenositelnost údajů (článek 20 GDPR). Jako subjekt údajů máte rovněž právo kdykoli podat stížnost u dozorového úřadu – více informací je možné nalézt na webové stránce www.dataprotection.gov.sk
  3. Vzhledem k podmínkám zpracování osobních údajů vytvořeným Správcem si Vás dovolujeme informovat, že Vám nevzniká právo vznést námitku proti individuálním rozhodnutím založeným na automatizovaném zpracování (článek 21 a článek 22 GDPR), protože neprovádíme žádné zpracovatelské operace s Vašimi osobními údaji bez zapojení lidského faktoru výlučně prostřednictvím technologií a softwarových prostředků zpracování osobních údajů. Výše uvedenými informacemi Vás v žádném případě nechceme odradit od uplatňování Vašich práv, ale chceme Vám poskytnout jen určité vodítko za účelem efektivnějšího vyřizování této agendy.
  4. Každá žádost o výkon práva subjektu údajů podle GDPR může být uplatněna na základě písemné a vlastnoručně podepsané žádosti zaslané na adresu sídla Správce. Dovolujeme si Vás upozornit, že při vyřizování Vaší žádosti Vás můžeme požádat o důvěryhodné ověření Vaší totožnosti v případě, že nás budete žádat o výkon Vašeho práva jiným způsobem než písemným dopisem s Vaším vlastnoručním podpisem (např. e-mailovou žádostí) nebo osobně v sídle Správce.
  5. Uplatnění Vašich práv subjektu údajů uvedených v článku 12. tohoto Dokumentu je možné si předem dohodnout i v sídle Správce, přičemž však vždy vyžadujeme osobní ověření Vaší totožnosti prostřednictvím jejího prokázání předložením dokladu Vaší totožnosti.
  6. V případě, že zpracováváme Vaše osobní údaje na základě Vámi uděleného souhlasu subjektu údajů se zpracováním osobních údajů, máte vždy možnost tento souhlas jednoduše a kdykoli odvolat, a to i prostřednictvím elektronické pošty odeslané z e-mailové adresy, kterou zpracováváme společně s Vašimi dalšími osobními údaji.
  7. Každá žádost o výkon práva subjektu údajů, která nám bude doručena, bude individuálně a kompetentně posouzena, přičemž o výsledku Vás budeme vždy informovat nejpozději do jednoho měsíce od přijetí Vaší žádosti. Proces vyřízení Vaší žádosti spojené s výkonem Vašeho práva subjektu údajů podle GDPR je bezplatný. V případě, že bychom Vaši žádost o výkon práva subjektu údajů nevyřídili podle Vašeho mínění v souladu s GDPR, máte možnost podat stížnost dozorovému úřadu (www.dataprotection.gov.sk) nebo uplatnit soudní prostředek nápravy přímo u příslušného soudu.
  8. V případě jakýchkoli otázek týkajících se ochrany Vašich osobních údajů a uplatňování práv nás prosím neváhejte kontaktovat prostřednictvím kontaktních údajů zveřejněných na našem webovém sídle www.steinigers.com
  9. Správce je oprávněn za určitých právem stanovených podmínek omezit výkon práva subjektu údajů, a to hlavně v případě, kdy požadované osobní údaje (informace) musí zůstat důvěrné na základě povinnosti zachovávat mlčenlivost stanovené Zákonem o advokacii.

14. Kontaktní údaje pověřence pro ochranu osobních údajů

  1. Správce pověřil výkonem dohledu nad zpracováním osobních údajů svého zaměstnance, který pro Správce vykonává funkci kontaktní osoby pro účely ochrany osobních údajů.
  2. V případě jakýchkoli otázek týkajících se problematiky ochrany osobních údajů a ochrany soukromí nebo v případě žádosti o výkon práva subjektu údajů mohou subjekty údajů kontaktovat přímo kontaktní osobu Správce prostřednictvím elektronické pošty na adrese: Tato e-mailová adresa je chráněna před spamovacími roboty. Pro její zobrazení potřebujete mít nainstalovaný JavaScript..

Schváleno v Bratislavě, Slovenská republika, dne 26. března 2026
JUDr. Ondrej Steiniger, jednatel STEINIGER | law firm, s.r.o.

Facebook Twitter Google+ LinkedIn
← Zpět na domů