Ochrana osobních údajů

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je:

Kancelář vystupuje pod označením Právní point a provozuje web pravnipoint.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá. Se vším, co se týká vašich údajů, se na nás obracejte na výše uvedeném e-mailu nebo telefonu.

Údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a zákona č. 85/1996 Sb., o advokacii.

2. Stručný přehled

• Údaje potřebujeme hlavně k tomu, abychom vám mohli rezervovat a poskytnout konzultaci, vystavit doklad o platbě a případně vás dále zastupovat.
• Vše, co nám o své věci sdělíte, je chráněno advokátní mlčenlivostí.
• Údaje neprodáváme a nepředáváme nikomu, kdo je nepotřebuje k zajištění našich služeb.
• Marketingové a analytické nástroje na webu používáme jen s vaším souhlasem (cookie lišta), který můžete kdykoli změnit.
• O ničem nerozhoduje automaticky počítač. O každém případu rozhoduje advokát.

3. Proč údaje zpracováváme a na jakém základě

Pro každý účel uvádíme, které údaje k němu používáme, na jakém právním základě a jak dlouho je uchováváme.

1. Rezervace a zaplacení konzultace

• Údaje: jméno a příjmení, e-mail, telefon, zvolená služba a termín, oblast a stručný popis vaší situace, přiložené dokumenty, údaje o platbě (částka, datum, stav, identifikátor transakce).
• Právní základ: uzavření a plnění smlouvy o poskytnutí konzultace (čl. 6 odst. 1 písm. b) GDPR).
• Doba uchování: pokud konzultace proběhne, uchováváme údaje jako součást advokátního spisu (viz bod 3). Pokud se rezervace zruší a konzultace neproběhne, údaje smažeme nejpozději do 3 let od zrušení. Po tuto dobu mohou být potřeba k vyřízení případných nároků. Doklady o platbě uchováváme podle bodu 4.

2. Klientský účet (klientská zóna)

• Údaje: e-mail, jméno, heslo (uložené v zašifrované podobě, nevidíme ho), fakturační údaje, přehled vašich konzultací a objednávek, odkaz na sdílenou složku s dokumenty.
• Právní základ: plnění smlouvy, tedy poskytnutí účtu a služeb v něm (čl. 6 odst. 1 písm. b) GDPR).
• Doba uchování: po dobu existence účtu. Účet můžete kdykoli zrušit. Účet, který 3 roky nepoužijete, zrušíme. Předem vás upozorníme e-mailem. Údaje, které musíme uchovat ze zákona (spis, účetní doklady), tím nejsou dotčeny.

3. Poskytování právních služeb a vedení spisu

• Údaje: identifikační a kontaktní údaje, informace o vaší věci, dokumenty, komunikace s vámi a s dalšími stranami, údaje potřebné k zastupování před soudy a úřady. U některých služeb (např. advokátní úschova, převody nemovitostí) i údaje, které nám ukládá zjišťovat zákon proti praní peněz (např. rodné číslo, údaje z průkazu totožnosti).
• Právní základ: plnění smlouvy o poskytování právních služeb (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností advokáta podle zákona o advokacii a zákona č. 253/2008 Sb. (čl. 6 odst. 1 písm. c) GDPR).
• Doba uchování: po dobu poskytování služby a poté po dobu, kterou nám ukládají zákon o advokacii a stavovské předpisy České advokátní komory pro archivaci spisů (zpravidla 10 let od skončení věci). Údaje podle zákona proti praní peněz uchováváme 10 let od skončení obchodního vztahu.

4. Fakturace a účetnictví

• Údaje: jméno, adresa, případně IČO, předmět a cena služby, údaje o platbě.
• Právní základ: plnění právních povinností podle daňových a účetních předpisů (čl. 6 odst. 1 písm. c) GDPR).
• Doba uchování: po dobu stanovenou daňovými a účetními předpisy, zpravidla 10 let od konce roku, ve kterém byla platba přijata.

5. Komunikace se zájemci o služby

• Údaje: jméno, kontaktní údaje a obsah vašeho dotazu (e-mail, telefon, chat v klientské zóně).
• Právní základ: jednání o uzavření smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), případně náš oprávněný zájem odpovědět na vaši zprávu (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: pokud spolupráce nevznikne, nejdéle 1 rok od poslední komunikace.

6. Ochrana našich právních nároků

• Údaje: údaje ze smlouvy, komunikace, doklady o platbách a poskytnutých službách.
• Právní základ: oprávněný zájem na určení, výkonu nebo obhajobě právních nároků (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: po dobu promlčecích lhůt, zpravidla 3 roky od skončení smlouvy, a po dobu případného sporu.

7. Obchodní sdělení (newsletter, informace o službách)

• Údaje: e-mail, jméno, informace o tom, zda a jak se sdělením pracujete (otevření, kliknutí).
• Právní základ: stávajícím klientům zasíláme informace o obdobných službách na základě oprávněného zájmu podle § 7 odst. 3 zákona č. 480/2004 Sb. (čl. 6 odst. 1 písm. f) GDPR). Ostatním jen s jejich souhlasem (čl. 6 odst. 1 písm. a) GDPR).
• Doba uchování: do odhlášení nebo odvolání souhlasu, nejdéle 3 roky od posledního kontaktu. Odhlásit se můžete jedním kliknutím v každém e-mailu nebo zprávou na info@pravnipoint.cz.

Obchodní sdělení nikdy neobsahují informace o vaší konkrétní věci.

8. Analytika a reklama na webu (cookies)

• Údaje: údaje o zařízení a prohlížeči, IP adresa (zkrácená), identifikátory cookies, informace o chování na webu.
• Právní základ: nezbytné cookies potřebujeme pro chod webu (oprávněný zájem). Analytické a marketingové cookies používáme jen s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR).
• Doba uchování: podle jednotlivých cookies, podrobně v zásadách cookies. Souhlas můžete kdykoli změnit v nastavení cookies na webu.

4. Citlivé údaje a advokátní mlčenlivost

Právní věci se často týkají citlivých okolností, jako je zdravotní stav, rodinná situace, trestní řízení nebo finanční potíže. Takové údaje můžete uvést při rezervaci (v popisu situace nebo v přílohách) nebo kdykoli později při spolupráci.

• Zvláštní kategorie údajů (např. o zdraví) zpracováváme jen v rozsahu nezbytném pro posouzení a řešení vaší věci. Právním základem je čl. 9 odst. 2 písm. f) GDPR (určení, výkon nebo obhajoba právních nároků). U údajů, které nám sdělíte sami v souvislosti s poskytnutím právní služby, je to také čl. 9 odst. 2 písm. g) GDPR ve spojení se zákonem o advokacii.
• Údaje týkající se trestných činů a trestního řízení zpracováváme podle čl. 10 GDPR na základě zákona o advokacii a trestního řádu, a to jen za účelem obhajoby nebo zastupování poškozeného.
• Advokát je podle § 21 zákona o advokacii povinen zachovávat mlčenlivost o všech skutečnostech, které se dozvěděl v souvislosti s poskytováním právních služeb. Tato povinnost trvá i po skončení spolupráce a vztahuje se i na zaměstnance a spolupracovníky kanceláře.
• Při rezervaci prosíme uveďte jen to, co je k přípravě konzultace opravdu potřeba. Podrobnosti probereme přímo na konzultaci.

Jak údaje chráníme

• Web i klientská zóna komunikují výhradně přes šifrované spojení (HTTPS).
• K údajům o vaší věci má přístup jen advokát a osoby, které jsou vázány mlčenlivostí.
• Dokumenty sdílíme přes zabezpečenou složku přístupnou jen vám (klientská zóna → Soubory), nikoli přes veřejné odkazy.
• Se zpracovateli (hosting, e-mail, platby apod.) máme uzavřené smlouvy o zpracování osobních údajů, které je zavazují k ochraně a mlčenlivosti.

5. Kdo další k údajům může mít přístup

Údaje předáváme jen tomu, kdo je nutně potřebuje k zajištění našich služeb (tzv. zpracovatelé), nebo tomu, komu je předat musíme či máme (orgány veřejné moci, protistrana v rámci řízení, a to jen v rozsahu vašeho pověření).

Zpracovatelé a poskytovatelé služeb

• Hosting webu: Blueboard.cz Webhosting s.r.o. provozuje servery, na kterých běží web, rezervační systém a klientská zóna.
• Správa a vývoj webu: Digital Depo s.r.o., IČO 11714093, Plzeň. K údajům má přístup jen v nezbytném rozsahu při technické správě webu.
• Rezervační systém a objednávky: programy Amelia (rezervace termínů) a WooCommerce (objednávky a platby) běží přímo na našem webu. Údaje se ukládají na našem serveru a výrobci programů k nim přístup nemají.
• Platební brána: Comgate, a.s. zpracovává platby kartou a online převodem. Údaje o platební kartě zadáváte přímo v prostředí brány a my je nevidíme.
• E-mail, kalendář a videohovory: Microsoft Ireland Operations Limited (Microsoft 365, Outlook, Microsoft Teams, OneDrive pro sdílení dokumentů).
• Fakturace: Fakturoid s.r.o. (vystavování a evidence dokladů).
• Chat v klientské zóně: Smartsupp.com, s.r.o. Chat se zobrazuje jen přihlášeným klientům.
• Analytika a reklama (jen se souhlasem v cookie liště): Google Ireland Limited (Google Analytics, Google Ads, Google Tag Manager), Meta Platforms Ireland Limited (Meta Pixel), Seznam.cz, a.s. (Sklik).
• Rozesílání obchodních sdělení: poskytovatel nástroje pro hromadné rozesílání e-mailů, se kterým máme uzavřenou smlouvu o zpracování.

Další příjemci

• soudy, orgány činné v trestním řízení, správní a jiné úřady, pokud je to potřeba k řešení vaší věci nebo nám to ukládá zákon,
• Česká advokátní komora v rámci výkonu dohledu nad advokacií, a to vždy s ohledem na povinnost mlčenlivosti,
• další osoby jen na váš pokyn nebo s vaším souhlasem.

6. Předávání mimo EU

Většinu údajů zpracováváme v Evropské unii. Někteří poskytovatelé (Microsoft, Google, Meta) mají mateřské společnosti v USA, a proto nelze vyloučit, že k údajům bude mít přístup i osoba mimo EU. V takovém případě je předání zajištěno:

• rozhodnutím Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů, Data Privacy Framework), ke kterému se tito poskytovatelé připojili, nebo
• standardními smluvními doložkami schválenými Evropskou komisí.

U analytických a reklamních nástrojů k předání dochází jen tehdy, když k nim udělíte souhlas v cookie liště.

7. Musíte nám údaje poskytnout?

• Jméno, e-mail a telefon potřebujeme k rezervaci konzultace. Jde o smluvní požadavek. Bez nich konzultaci rezervovat nelze.
• Fakturační údaje vyžadují daňové předpisy.
• Popis situace a dokumenty jsou dobrovolné, ale pomohou nám se na konzultaci lépe připravit.
• U některých služeb nám zákon proti praní peněz ukládá ověřit vaši totožnost. Bez toho takovou službu poskytnout nesmíme.
• Souhlas s marketingem a s analytickými cookies je zcela dobrovolný a jeho odmítnutí nemá vliv na poskytnutí služby.

Automatizované rozhodování ani profilování s právními nebo obdobně závažnými účinky neprovádíme. Reklamní nástroje mohou na základě vašeho souhlasu zobrazovat reklamu podle vaší návštěvy webu. Nejde ale o rozhodování o vás.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup: zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii,
• na opravu nepřesných nebo doplnění neúplných údajů,
• na výmaz údajů, které již nepotřebujeme nebo je zpracováváme neoprávněně,
• na omezení zpracování, například po dobu, kdy ověřujeme přesnost údajů,
• na přenositelnost údajů, které jste nám poskytl(a) a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu,
• vznést námitku proti zpracování založenému na oprávněném zájmu. Proti zasílání obchodních sdělení můžete námitku vznést kdykoli a my ho ukončíme,
• odvolat souhlas kdykoli, bez vlivu na zákonnost zpracování před jeho odvoláním.

Některá práva jsou omezena povinnostmi advokáta. Údaje ze spisu například nemůžeme vymazat dřív, než uplyne zákonná lhůta pro jeho uchování, a informace chráněné mlčenlivostí nemůžeme poskytnout třetím osobám.

Žádost pošlete na info@pravnipoint.cz nebo poštou na adresu sídla. Vyřídíme ji bez zbytečného odkladu, nejpozději do 1 měsíce. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.

Stížnost u dozorového úřadu

9. Změny těchto informací

Tyto informace můžeme aktualizovat, například při změně poskytovatelů nebo předpisů. Aktuální znění je vždy na této stránce. O podstatných změnách budeme stávající klienty informovat e-mailem.