Podmienky ochrany súkromia

Ako vyplýva z vyššie uvedeného, pri spracúvaní osobných údajov sledujeme nasledovné oprávnené záujmy našej kancelárie: 

Osobné údaje našich klientov a iných fyzických osôb sprístupňujeme len v nevyhnutnej miere a vždy pri zachovaní mlčanlivosti príjemcu údajov podľa predpisov Slovenskej advokátskej komory napr. našim zamestnancom, osobám, ktoré poverujeme vykonaním jednotlivých úkonov právnych služieb, zastupujúcim alebo spolupracujúcim advokátom, našim účtovným alebo daňovým poradcom, poskytovateľom serverového úložiska, poskytovateľom účtovného softvéru (vidno na faktúre), Slovenskej advokátskej komore (napr. v prípade disciplinárneho konania).

Pri bežných administratívnych činnostiach a modernej kancelárskej práci potrebnej na poskytovanie právnych služieb, tiež sprístupňujeme osobné údaje poskytovateľom cloudových služieb umožňujúcich organizovanie našich webinárov (Cisco-Webex), poskytovateľom služieb technickej podpory, poskytovateľom bežného softvérového vybavenia, OTT a cloudových služieb využívaných pri práci alebo podpore našej kancelárie, vrátane zamestnancov týchto osôb. V rámci fungovania našej webstránky používame nasledovných dodávateľov:

• FUGA B.V., Alkmaar, Holandsko, cloudové úložisko webstránky lokalizované v EÚ, zmluva o spracúvaní údajov dostupná tu;

• Mailgun Technologies, Inc., San Francisco, USA, generátor emailov pri používaní kontaktných formulárov, zmluva o spracúvaní údajov dostupná tu (v sekcii What is a Data Processing Agreement and do we need one?);

• MapBox, Inc., zobrazovanie mapy na webstránke, informácie o ochrane súkromia dostupné tu;  

Aj keď máme z dôvodu zachovania mlčanlivosti obmedzenú povinnosť poskytovať Vaše osobné údaje orgánom verejnej moci, sme povinní prekaziť spáchanie trestného činu a takisto máme povinnosť oznamovať informácie na úseku predchádzania priania špinavých peňazí a financovania terorizmu.

Údaje o uchádzačoch o zamestnanie, o zamestnancoch a spolupracovníkov spracúvame aj prostredníctvom našich účtovných a daňových poradcov (spoločnosť Bonitax), resp. aj prostredníctvom prevádzkovateľov portálov týkajúcich sa pracovných ponúk (ako napr. Profesia alebo LinkedIn).

Vo všeobecnosti sa snažíme nastavovať spracúvanie osobných údajov vykonávané našou kanceláriou tak, aby osobné údaje neboli prenášané do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko). Emailová komunikácia a elektronické kópie všetkej právnej dokumentácie týkajúce sa našej činnosti zostávajú uložené na serveroch umiestnených na území Slovenskej republiky so zálohami v rámci EÚ. Používame svetového a overeného poskytovateľa cloudových služieb.  

Pri využívaní našich webinárov a používaní služby Webex Webinars (Cisco) by nemalo na našej strane dochádzať k vykonávaniu cezhraničných prenosov do tretích krajín. Klientske dáta o účastníkoch našich webinárov zostanú uchovávané výlučne v dátových centrách Cisco lokalizovaných v EÚ pod našou správou. V prípade, ak by k prenosu údajov malo v konkrétnom prípade dôjsť máme s dodávateľom uzatvorené nové štandardné zmluvné doložky - modul 2 (C2P), ďalšie primerané zmluvné záruky v DPA zmluve a posúdenie primeranosti dodatočných zmluvných a technických záruk. Čo však nevieme vylúčiť je možný prenos klientskych údajov do USA v dôsledku využívania sub-sprostredkovateľov, s ktorými má Cisco tiež uzatvorené štandardné zmluvné doložky – modul 3 (P2P) – konkrétne pôjde o firmy poskytujúce rôzne cloudové služby: Amazon Web Service (USA), Amplitude (USA), Snowflakes (USA), Rackspace (USA), Sparkpost email service (USA), WalkMe (USA).

Najmä na komunikáciu s našim online publikom resp. na správu online profilov našej kancelárie využívame aj služby niektorých popredných dodávateľov ako napr. Google, Facebook, LinkedIn (Microsoft Corporation) a Mailgun. Nevyužívame ich primárne na poskytovanie právnych služieb, ale na účely týkajúce sa našich online aktivít na webe, blogu, vyhľadávačoch, sociálnych sietí a marketingu, kde nie je prepojenie s klientom úplne jednoznačné (ide aj o verejnosť).

Títo dodávatelia a zariadenia sa nachádzajú v USA a tie sú považované za tretiu krajinu, ktorá nezabezpečuje primeranú úroveň ochrany. Každý prenos osobných údajov mimo EÚ a/alebo Európskeho hospodárskeho priestoru sa uskutočňuje len v rámci striktného dodržiavania ochrany osobných údajov v zmysle požiadaviek GDPR. Nakoľko na základe rozsudku Súdneho dvora EÚ vo veci Schrems II zo dňa 16. Júla 2020  bol zrušený mechanizmus EU-US Privacy Shield vo všetkých z uvedených prípadov dochádza k cezhraničnému prenosu osobných údajov do USA v na základe štandardných zmluvných doložiek schválených Komisiou. V zmysle daného rozsudku majú prevádzkovatelia pristúpiť aj k prijatiu dodatočných záruk, ak by to bolo potrebné. V rámci našej kancelárie sme sa rozhodli, že hlavnou zárou bude, že nebudeme  prostredníctvom našej webstránke ukladať do zariadení návštevíkov žiadne trackovacie kódy, cookies alebo pixely, ktoré by mohli byť napojené na reklamné siete sledujúce správanie užívateľa na interente. Nižšie môžete nájsť odkaz na štandardné zmluvné doložky, ktoré sa týkajú prenosu údajov do USA.

 [JB1]http://curia.europa.eu/juris/document/document.jsf;jsessionid=8971FC1BEC60D7B5BB9A80B649BB9433?text=&docid=228677&pageIndex=0&doclang=SK&mode=lst&dir=&occ=first&part=1&cid=6174518

Žiadne. Radi si ale vypočujeme Váš názor, ak si myslíte, že k nemu dochádza.

Pri uchovávaní osobných údajov sa riadime odporúčanými dobami uchovávania v zmysle Uznesenia predsedníctva Slovenskej advokátskej komory číslo 29/11/2011, napr.: 

• Knihu došlej pošty a knihu odoslanej pošty po jej zaplnení uschováva advokát počas desiatich rokov od dátumu prijatia alebo odoslania v knihe zapísanej poslednej zásielky; 

• Inventárny zoznam archivuje advokát počas desiatich rokov od jeho spísania;

• Ak advokát vedie menoslov klientov a protokol klientskeho spisu elektronicky, ku koncu kalendárneho roka vyhotoví za kalendárny rok jeho tlačenú formu a túto uloží v kancelárii bez časového obmedzenia;

• Skartačná lehota klientskeho spisu je 10 rokov a a plynie odo dňa, keď sú splnené všetky podmienky pre uloženie spisu do archívu. 

Na advokátov sa vzťahujú stavovské prepisy vykladajúce povinnosti advokátov podľa Zákona o advokácií, podľa ktorých existujú určité okolnosti, ktoré predlžujú naše doby uchovávania osobných údajov resp. bránia nám v skartácií niektorých dokumentov z pochopiteľných dôvodov. Napr.: 

• Klientsky spis, v ktorom sa nachádzajú originály listín odovzdaných advokátovi klientom nie je možné skartovať; 

• Skartovať nie je možné protokoly klientskych spisov a menoslov klientskych spisov;

• Skartovať nie je možné klientsky spis alebo jeho časť, ktorú je advokát povinný odovzdať štátnemu archívu; 

• Skartovať nie je možné klientsky spis, pokiaľ je vedené akékoľvek konanie pred súdom, orgánom štátnej správy, orgánmi činnými v trestnom konaní, Slovenskou advokátskou komorou, ktoré obsahovo súvisí s obsahom klientskeho spisu alebo ktorého predmetom bolo konanie alebo opomenutie advokáta pri poskytovaní právnej pomoci vo veci klientovi. 

Vo vzťahu k ďalším účelom platia tieto všeobecné doby uchovávania:

Vyššie uvedené všeobecné doby uchovávania sa však môžu vo vzťahu k vybraným údajom alebo spracovateľským operáciám skrátiť, ak dané údaje nie sú ďalej potrebné na dosiahnutie účelu.

Ak ste náš klient, Vaše osobné údaje najčastejšie získavame priamo od Vás. V takom prípade je získanie Vašich osobných údajov dobrovoľné. V závislosti od konkrétneho prípadu neposkytnutie osobných údajov klientom môže mať dopad na našu schopnosť poskytnúť kvalitné právne poradenstvo alebo vo výnimočných prípadoch aj našu povinnosť odmietnuť poskytnúť právne poradenstvo. Osobné údaje o našich klientoch môžeme získavať aj z verejne dostupných zdrojov, od orgánov verejnej moci alebo od iných osôb. 

Ak nie ste náš klient, Vaše osobné údaje najčastejšie získavame od našich klientov alebo z iných verejných alebo zákonných zdrojov ako napr. vyžiadaním od orgánov verejnej moci, výpisom z verejných registrov, nazeraním do rôznych spisov a informačných systémov, získavaním dôkazov v prospech klienta, všetkými zákonnými a dostupnými spôsobmi, a pod. V takom prípade o Vás môžeme osobné údaje získavať bez informovania a aj proti Vašej vôli na základe nášho zákonného oprávnenia a povinnosti vykonávať advokáciu v súlade so Zákonom o advokácií. Takéto získavanie osobných údajov môže zahŕňať získavanie akýchkoľvek kategórií osobných údajov, vrátane bežných osobných údajov, osobitných kategórií osobných údajov, ako aj údajov týkajúcich sa uznania viny za trestné činy a priestupky, ak je to nevyhnutné na riadne poskytovanie právnych služieb advokátom.

GDPR upravuje práva dotknutých osôb v článkoch 12 až 22. Vo všeobecnosti máte ako dotknutá osoba najmä:

§  Právo požiadať o prístup k osobným údajom podľa článku 15 GDPR, ktoré o Vás spracúvame. Toto právo zahŕňa právo na potvrdenie tom, či o Vás spracúvame osobné údaje, právo získať prístup k týmto údajom a právo získať kópiu osobných údajov, ktoré o Vás spracúvame, ak je to technicky uskutočniteľné;

§  Právo na opravu a doplnenie osobných údajov podľa článku 16 GDPR, ak o Vás spracúvame nesprávne alebo neúplne osobné údaje;

§  Právo na vymazanie Vašich osobných údajov podľa článku 17 GDPR;

§  Právo na obmedzenie spracúvania osobných údajov podľa článku 18 GDPR;

§  Právo na prenosnosť údajov podľa článku 20 GDPR, ak sa spracúvanie osobných údajov zakladá na právnom základe súhlasu podľa plnenia zmluvy;

§  Právo namietať podľa článku 21 GDPR, ak sa spracúvanie zakladá na právnom základe oprávneného záujmu, verejného záujmu alebo ak ide o účely priameho marketingu, a to vrátane profilovania;

§  Právo namietať proti automatizovanému individuálnemu rozhodovaniu podľa článku 22 GDPR.

Dotknutou osobou je každá fyzická osoba, o ktorej spracúvame osobné údaje. Je však veľmi podstatné, či táto fyzická osoba je alebo nie je náš klient, pretože od toho môže závisieť či právu vyhovieme alebo nie. Ako klient máte právo považovať prístup k Vašim osobným údajom, ich opravu, vymazanie, prenosnosť, právo namietať proti spracúvaniu alebo žiadať obmedzenie spracúvania za podmienok upravených v GDPR. Dané práva podľa nášho názoru vyplývajú aj zo Zákona o advokácii a stavovských predpisov Slovenskej advokátskej komory. Právo na prístup, informácie a prenosnosť v zmysle čl. 15 a čl. 20 GDPR nemusia mať iné osoby ako je klient z dôvodu našej zákonnej povinnosti zachovávať mlčanlivosť a poukazom na § 18 ods. 8 Zákona o advokácii: „Advokát nemá povinnosť poskytnúť informácie o spracúvaní osobných údajov, umožniť prístup alebo prenosnosť osobných údajov podľa osobitného predpisu, ak by to mohlo viesť k porušeniu povinnosti advokáta zachovávať mlčanlivosť podľa tohto zákona.“ Dané obmedzenie sa však vzťahuje len na prípady, keby by poskytnutím daných informácií mohlo dôjsť k porušeniu povinnosti zachovávať mlčanlivosť podľa § 23 Zákona o advokácii. V takých prípadoch sme povinní požiadať klienta o súhlas s poskytnutím daných informácií. V prípade, ak sa domnievame, že pozbavenie povinnosti zachovávať mlčanlivosť by nebolo v záujme klienta, sme oprávnení rozhodnúť o neposkytnutí takých informácií aj napriek udeleniu súhlasu klienta (viď § 23 ods. 3 Zákona o advokácii). V prípade ak nejde o taký prípad, postupujeme podľa všeobecných podmienok vyplývajúcich z GDPR. Myslíme si, že k automatizovanému individuálnemu rozhodovaniu podľa článku 22 GDPR u nás nedochádza, ale radi si vypočujeme opačný názor a vyhovieme žiadosti o ľudský zásah ak bude opodstatnená. 

Takisto máte právo kedykoľvek podať sťažnosť Úradu na ochranu osobných údajov alebo Slovenskej advokátskej komore resp. podať návrh na začatie konania podľa § 100 zákona o ochrane osobných údajov.

Snažíme sa obmedzovať používanie cookies a podobných technológií nie len na tomto webe, ale aj mimo neho. V rámci našich PR a marketingových aktivít sme sa rozhodli minimalizovať používanie štandardne dostupných nástrojov na cielenie reklamy a profilovanie. Necielime ani na klientov ani na potenciálnych klientov žiadne reklamné kampane na sociálnych sieťach. Tento web bol rovnako vyvinutý so zreteľom na reguláciu cookies a podobných technológií podľa čl. 5 ods. 3 ePrivacy smernice a nemal by vôbec ukladať žiadne cookies (dokonca ani nevyhnutné cookies). Pri vypĺňaní formulárov sú údaje zaslané nášmu sprostredkovateľovi (Mailgun), ktorý nám automaticky správy doručí emailom, ale na serveri webu nezostávajú uložené žiadne údaje. Používaním tohto webu nezasahujeme preto do Vášho súkromia.