Obsah dokumentu
- 01Kdo jsme a jak nás můžete kontaktovat
- 02Co jsou osobní údaje
- 03Na koho se tyto zásady vztahují
- 04Ochrana osob mladších 16 let
- 05Jaké osobní údaje zpracováváme
- 06Odkud osobní údaje získáváme
- 07K jakým účelům a jak dlouho
- 08Jste povinni nám údaje poskytnout?
- 09Komu můžeme údaje zpřístupnit
- 10Předávání údajů mimo EHP
- 11Webová stránka a cookies
- 12Newsletter
- 13Klientská zóna
- 14Jak dlouho údaje uchováváme
- 15Jak údaje chráníme
- 16Automatizované rozhodování a profilování
- 17Vaše práva
- 18Jak můžete svá práva uplatnit
- 19Stížnost dozorovému úřadu
- 20Změny těchto zásad
Tyto zásady vysvětlují, jak advokátní kancelář Skellor s. r. o. zpracovává osobní údaje klientů, potenciálních klientů, zástupců a kontaktních osob klientů, protistran, návštěvníků webové stránky, uživatelů klientské zóny, odběratelů newsletteru, uchazečů o spolupráci a dalších osob, jejichž údaje může zpracovávat.
Dbáme na to, abychom vaše osobní údaje chránili, a je pro nás důležité, abyste byli obeznámeni s tím, (i) kdo vaše osobní údaje zpracovává, (ii) v jakém rozsahu, (iii) k jakým účelům a (iv) na jakém právním základě. Stejně tak je důležité, abyste byli obeznámeni s tím, (v) jaká máte v souvislosti se zpracováním osobních údajů práva. Obzvláště důležité je, abyste se s těmito informacemi seznámili nejpozději při získávání vašich osobních údajů a abyste jim porozuměli.
Tyto zásady ochrany osobních údajů vám poskytnou všechny tyto informace v souladu s ustanoveními článku 13 a článku 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně údajů), které můžete znát pod zkratkou GDPR.
Pro doplnění uvádíme, že jako advokátní kancelář jsme vázáni přísnou povinností mlčenlivosti. Osobní údaje proto chráníme nejen podle GDPR, ale i podle pravidel výkonu advokacie.
Přečtěte si prosím níže uvedené informace o tom, jakým způsobem vaše osobní údaje získáváme, jak s nimi dále nakládáme a zejména jaká jsou vaše práva související se zpracováním vašich osobních údajů.
01KDO JSME A JAK NÁS MŮŽETE KONTAKTOVAT
Vzhledem k tomu, že pravděpodobně neznáte všechny naše identifikační údaje, rádi bychom se vám představili podrobněji.
Správcem osobních údajů je advokátní kancelář Skellor s. r. o., se sídlem Stromová 2670/13, 831 01 Bratislava ‑ Nové Mesto, Slovenská republika, IČO: 57 390 789, zapsaná v obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 194899/B.
Ve věcech ochrany osobních údajů nás můžete kontaktovat e-mailem na office@skellor.sk, telefonicky na čísle +421 948 725 764 nebo poštou na adrese našeho sídla.
V těchto zásadách používáme označení Skellor, my nebo naše kancelář.
02CO JSOU OSOBNÍ ÚDAJE
Osobní údaje jsou jakékoli informace o identifikované nebo identifikovatelné fyzické osobě, jako jsou například jméno, příjmení, e mailová adresa, telefonní číslo, IP adresa, rodné číslo, datum narození a podobně.
03NA KOHO SE TYTO ZÁSADY VZTAHUJÍ
Tyto zásady se vztahují zejména na tyto skupiny subjektů údajů:
Pokud zpracováváme údaje právnické osoby, nejde o osobní údaje. Osobními údaji však mohou být údaje fyzických osob, které za právnickou osobu jednají nebo s námi komunikují.
04OCHRANA OSOB MLADŠÍCH 16 LET
Pokud je vám méně než 16 let, požádejte prosím své zákonné zástupce o udělení souhlasu dříve, než nám poskytnete jakékoli osobní údaje o sobě nebo o nich. Bez udělení takového souhlasu nejste oprávněni nám osobní údaje poskytnout.
05JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME
Zpracováváme zejména údaje potřebné pro poskytování právních služeb, komunikaci, plnění zákonných a stavovských povinností, vedení účetnictví, ochranu právních nároků, provoz webové stránky, odběr newsletteru a používání klientské zóny.
Rozsah údajů závisí na tom, v jakém vztahu k nám jste a co pro vás nebo pro našeho klienta řešíme. Zpravidla může jít o tyto kategorie údajů:
Při poskytování právních služeb můžeme zpracovávat i zvláštní kategorie osobních údajů, například údaje o zdraví, členství v odborech, politických názorech nebo biometrické údaje, pokud se nacházejí v podkladech právní věci a jejich zpracování je potřebné pro poskytování právních služeb nebo uplatňování, prokazování či obhajobu právních nároků. V trestních, přestupkových a compliance věcech můžeme v nezbytném rozsahu zpracovávat i údaje týkající se uznání viny za trestné činy, přestupky nebo související bezpečnostní opatření.
Newsletter zasíláme výhradně na základě souhlasu. Analytické a marketingové cookies používáme pouze tehdy, pokud nám k tomu dáte souhlas v cookie liště. Neprovádíme automatizované rozhodování, které by vůči vám mělo právní nebo podobně významné účinky.
06ODKUD OSOBNÍ ÚDAJE ZÍSKÁVÁME
Osobní údaje získáváme nejčastěji přímo od vás. Při poskytování právních služeb je však často získáváme i od klienta, od osoby jednající za klienta, od protistrany, z veřejných rejstříků a veřejně dostupných zdrojů, od soudů, orgánů veřejné moci, notářů, exekutorů, znalců, auditorů, daňových poradců nebo jiných osob zapojených do právní věci.
Pokud jsme vaše údaje nezískali přímo od vás, může to být proto, že jste uvedeni v dokumentech právní věci, vystupujete jako zástupce, kontaktní osoba, svědek, protistrana nebo jiná osoba související s právní věcí. V některých případech vás nemusíme kontaktovat zvlášť, zejména pokud by to bylo nemožné, vyžadovalo nepřiměřené úsilí, ohrozilo účel právní služby, práva klienta nebo povinnost advokátní mlčenlivosti.
07K JAKÝM ÚČELŮM ÚDAJE ZPRACOVÁVÁME A JAK DLOUHO
Osobní údaje zpracováváme pouze tehdy, pokud k tomu máme konkrétní účel a právní základ. Přehled hlavních účelů je uveden níže.
Pokud nás kontaktujete, zpracováváme údaje potřebné pro odpověď, posouzení poptávky, přípravu nabídky nebo dohodu o poskytování právních služeb.
Čl. 6 odst. 1 písm. b) GDPR, jde-li o kroky před uzavřením smlouvy s vámi; v ostatních případech čl. 6 odst. 1 písm. f) GDPR. Údaje uchováváme zpravidla 3 roky od poslední komunikace, pokud z nich nevznikne právní věc nebo nárok.
Před přijetím věci nebo v jejím průběhu prověřujeme, zda můžeme právní službu poskytnout bez konfliktu zájmů.
Čl. 6 odst. 1 písm. c) GDPR ve spojení s advokátními předpisy. Záznamy uchováváme po dobu potřebnou k prokázání splnění této povinnosti, zpravidla 10 let po skončení věci.
Zpracováváme údaje potřebné pro právní poradenství, přípravu dokumentů, zastupování, obhajobu, jednání, due diligence, transakce, compliance a jinou advokátní činnost.
Čl. 6 odst. 1 písm. b) a c) GDPR podle typu osoby a věci. U zvláštních kategorií údajů zejména čl. 9 odst. 2 písm. f) GDPR. U údajů o trestných činech čl. 10 GDPR v rozsahu povoleném právem Slovenské republiky. Klientský spis uchováváme zpravidla 10 let po skončení věci, případně déle, pokud je to potřebné pro právní nárok, právní povinnost nebo ochranu práv klienta.
Plníme povinnosti podle předpisů o advokacii, AML předpisů, daňových a účetních předpisů, předpisů o spisové službě a dalších právních předpisů.
Čl. 6 odst. 1 písm. c) GDPR. AML údaje uchováváme zpravidla 5 let od skončení smluvního vztahu nebo provedení obchodu, pokud zákon nebo oprávněný orgán nevyžaduje delší dobu. Účetní záznamy uchováváme zpravidla 10 let.
Vystavujeme faktury, vedeme účetnictví, zpracováváme platby a plníme daňové povinnosti.
Čl. 6 odst. 1 písm. c) GDPR; u smluvních údajů i čl. 6 odst. 1 písm. b) GDPR. Účetní a daňové doklady uchováváme zpravidla 10 let.
Údaje můžeme zpracovávat, pokud potřebujeme prokázat, uplatnit nebo obhájit práva naše, klienta nebo jiné osoby.
Čl. 6 odst. 1 písm. f) GDPR; u zvláštních kategorií údajů čl. 9 odst. 2 písm. f) GDPR. Údaje uchováváme po dobu trvání příslušných promlčecích, reklamačních nebo procesních lhůt, zpravidla nejvýše 10 let, pokud zvláštní okolnosti nevyžadují delší uchování.
Zajišťujeme technické fungování webové stránky, ochranu před zneužitím, základní zobrazení obsahu a bezpečnost formulářů.
Čl. 6 odst. 1 písm. f) GDPR. Nezbytné cookies a technické záznamy uchováváme po technicky potřebnou dobu podle nastavení konkrétního nástroje.
Pokud s tím souhlasíte, můžeme měřit návštěvnost webové stránky, zlepšovat její obsah nebo používat marketingové nástroje.
Čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat v cookie nastavení. Doba uchování závisí na konkrétním nástroji a je uvedena v cookie liště.
Pokud se přihlásíte k odběru, zasíláme vám právní novinky, pozvánky, komentáře a informace o našich službách.
Čl. 6 odst. 1 písm. a) GDPR. Údaje zpracováváme do odvolání souhlasu. Záznam o udělení nebo odvolání souhlasu můžeme uchovávat zpravidla 3 roky k prokázání zákonnosti zpracování.
Pokud si vytvoříte účet nebo získáte přístup do klientské zóny, zpracováváme údaje potřebné pro registraci, přihlášení, správu účtu, přístup k manuálům, checklistům a plnění podmínek používání.
Čl. 6 odst. 1 písm. b) GDPR, jde-li o plnění podmínek používání nebo smlouvy; čl. 6 odst. 1 písm. f) GDPR u bezpečnostních logů a ochrany služby. Účet uchováváme po dobu jeho trvání a zpravidla 3 roky po jeho zrušení, pokud není potřebná delší lhůta pro nároky nebo účetnictví. Bezpečnostní logy uchováváme zpravidla nejvýše 12 měsíců.
Pokud uplatníte svá práva podle GDPR, zpracováváme údaje potřebné pro vyřízení žádosti, ověření totožnosti a evidenci vyřízení.
Čl. 6 odst. 1 písm. c) GDPR. Žádosti a související komunikaci uchováváme zpravidla 5 let od vyřízení žádosti.
Pokud nám pošlete životopis nebo reagujete na nabídku spolupráce, zpracováváme údaje potřebné pro posouzení vaší žádosti.
Čl. 6 odst. 1 písm. b) GDPR u kroků před uzavřením smlouvy; čl. 6 odst. 1 písm. f) GDPR u ochrany nároků; souhlas, pokud si přejete zařazení do databáze uchazečů. Bez souhlasu údaje uchováváme zpravidla 6 měsíců po skončení výběru; se souhlasem nejvýše 2 roky.
Zpracováváme údaje kontaktních osob dodavatelů, poradců, znalců, poskytovatelů IT služeb a jiných partnerů.
Čl. 6 odst. 1 písm. b) GDPR, jste-li smluvní stranou; jinak čl. 6 odst. 1 písm. f) GDPR. Smluvní komunikaci uchováváme po dobu trvání vztahu a zpravidla 10 let po jeho skončení, pokud souvisí s účetnictvím nebo nároky.
Pokud je právním základem souhlas, jeho udělení je dobrovolné a můžete jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Pokud je právním základem oprávněný zájem, máte právo vznést námitku proti zpracování z důvodů týkajících se vaší konkrétní situace. U přímého marketingu máte právo vznést námitku vždy a bez uvedení důvodu.
08JSTE POVINNI NÁM ÚDAJE POSKYTNOUT?
Pokud údaje potřebujeme k uzavření nebo plnění smlouvy, bez jejich poskytnutí nemusíme být schopni právní službu poskytnout, zřídit účet v klientské zóně nebo vyřídit váš požadavek.
Pokud údaje potřebujeme ke splnění zákonné povinnosti, jejich neposkytnutí může znamenat, že nebudeme moci věc přijmout nebo v ní pokračovat. Může jít zejména o identifikaci klienta, AML povinnosti, účetnictví nebo povinnosti vyplývající z advokátních předpisů.
Pokud údaje zpracováváme na základě souhlasu, poskytnutí údajů je dobrovolné. Odmítnutí nebo odvolání souhlasu nemá vliv na poskytování právních služeb, pokud tyto údaje nepotřebujeme na jiném právním základě.
09KOMU MŮŽEME ÚDAJE ZPŘÍSTUPNIT
K osobním údajům mají přístup pouze osoby, které je potřebují ke splnění příslušného účelu a jsou vázány mlčenlivostí nebo jinou přiměřenou povinností důvěrnosti. Podle okolností můžeme osobní údaje zpřístupnit těmto příjemcům nebo kategoriím příjemců:
- advokátům, advokátním koncipientům, spolupracovníkům a pověřeným osobám naší kanceláře;
- klientovi, pokud je to potřebné pro poskytování právních služeb nebo ochranu jeho práv;
- soudům, rozhodčím soudům, orgánům veřejné moci, orgánům činným v trestním řízení, správním orgánům, notářům, exekutorům, rejstříkům, Slovenské advokátní komoře a jiným subjektům, pokud to vyžaduje právní věc nebo zákon;
- protistranám, jejich právním zástupcům, znalcům, auditorům, daňovým poradcům, překladatelům, tlumočníkům, notářům, bankám, pojišťovnám nebo jiným osobám, pokud je to potřebné pro právní věc;
- poskytovatelům IT, webových, hostingových, cloudových, bezpečnostních a administrativních služeb;
- poskytovateli webové platformy Wix a služeb souvisejících s provozem webové stránky;
- poskytovateli e-mailových služeb Proton Mail, tedy společnosti Proton AG nebo společnostem skupiny Proton;
- poskytovateli klientské zóny, pokud jej využijeme;
- poskytovateli nástroje pro rozesílání newsletteru, pokud jej využijeme;
- externím účetním, daňovým poradcům, auditorům, bankám a poskytovatelům platebních služeb;
- doručovatelům, kurýrním službám a poskytovatelům elektronického podepisování nebo úložišť, pokud je u konkrétní věci použijeme.
Pokud využíváme zpracovatele, dbáme na to, aby zpracovávali údaje pouze podle našich pokynů, ke sjednaným účelům, s přiměřenými bezpečnostními opatřeními a na základě smlouvy o zpracování osobních údajů.
10PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR
Osobní údaje se snažíme zpracovávat v Evropském hospodářském prostoru nebo v zemích, u kterých Evropská komise rozhodla o odpovídající úrovni ochrany osobních údajů.
Při poskytování našich služeb, e-mailové komunikaci a provozu webové stránky využíváme i poskytovatele služeb, kteří mají sídlo, infrastrukturu, společnosti ve skupině nebo subdodavatele mimo Evropský hospodářský prostor (EHP). V některých případech proto může docházet k předávání osobních údajů do třetích zemí, tedy do zemí mimo EHP.
Takové předání uskutečňujeme pouze tehdy, pokud je splněn některý z mechanismů podle GDPR. Nejčastěji půjde o:
- předání do země, u které Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany osobních údajů
- předání založené na standardních smluvních doložkách schválených Evropskou komisí
- jiný vhodný mechanismus nebo výjimku podle GDPR, pokud je v konkrétním případě použitelná.
E‑mailová komunikace
Pro e-mailovou komunikaci používáme službu Proton Mail poskytovanou společností Proton AG se sídlem ve Švýcarsku. Švýcarsko není součástí EHP, proto jde o třetí zemi. Evropská komise však rozhodla, že Švýcarsko zajišťuje odpovídající úroveň ochrany osobních údajů. Předávání osobních údajů do Švýcarska se proto uskutečňuje na základě rozhodnutí o odpovídající ochraně podle článku 45 GDPR.
Při e-mailové komunikaci zpracováváme jako správce zejména e-mailové adresy odesílatelů a příjemců, obsah zpráv, přílohy a technické údaje související s doručením a evidencí komunikace. Obsah právní komunikace zároveň chráníme jako důvěrné informace podléhající advokátní mlčenlivosti.
Proton Mail používá šifrování, jehož cílem je omezit přístup samotného poskytovatele služby k obsahu komunikace. Tělo zpráv a přílohy uložené v naší Proton Mail schránce jsou chráněny zero-access šifrováním. To znamená, že Proton by za běžných okolností neměl mít technickou možnost číst obsah uložených zpráv nebo příloh po jejich zašifrování.
Neznamená to však, že Proton nezpracovává žádné osobní údaje související s e-mailovou komunikací. Z technických důvodů souvisejících s fungováním e-mailu může Proton zpracovávat zejména e-mailová metadata, jako jsou e-mailové adresy odesílatele a příjemce, IP adresa, ze které přišla příchozí zpráva, název přílohy, předmět zprávy a čas odeslání nebo přijetí zprávy. Proton může zpracovávat i údaje o aktivitě účtu, například počet odeslaných zpráv, využitý úložný prostor, celkový počet zpráv a čas posledního přihlášení.
Pokud komunikujeme s uživatelem Proton Mail nebo s osobou používající kompatibilní end-to-end šifrování, obsah zprávy může být chráněn end-to-end šifrováním. Pokud komunikujeme s osobou, která používá běžnou externí e-mailovou službu bez end-to-end šifrování, zpráva je zpravidla šifrována při přenosu, ale u externího poskytovatele příjemce nebo odesílatele nemusí být chráněna stejně jako v Proton Mail. V takových případech může Proton u nešifrovaných externích zpráv provádět technické kontroly k ochraně služby, zejména kontrolu spamu a virů, a následně zprávu uložit v zašifrované podobě.
Proton může v omezených případech zapojit i společnosti ze skupiny Proton nebo další subdodavatele. Pokud by přitom došlo k předání osobních údajů do země, u které neexistuje rozhodnutí o odpovídající ochraně, takové předání má být zajištěno zejména standardními smluvními doložkami nebo jiným vhodným mechanismem podle GDPR.
Kopie záruk
Pokud se předávání osobních údajů zakládá na vhodných zárukách podle GDPR, můžete nás požádat o bližší informace o těchto zárukách nebo o způsob získání jejich kopie. Při vyřizování takové žádosti můžeme zohlednit obchodní tajemství, bezpečnostní důvody, smluvní omezení, práva jiných osob a advokátní mlčenlivost.
U některých služeb, zejména u e-mailových služeb Proton Mail, nástrojů pro newsletter, cloudových nebo analytických služeb, může docházet k předávání nebo vzdálenému přístupu i mimo Evropský hospodářský prostor. V takovém případě používáme přiměřený mechanismus podle GDPR, zejména rozhodnutí o odpovídající ochraně, standardní smluvní doložky, dodatek o zpracování osobních údajů nebo jiné vhodné záruky podle kapitoly V GDPR.
13KLIENTSKÁ ZÓNA
Přístup do klientské zóny by měl být založen na přijetí podmínek používání. Osobní údaje potřebné pro registraci, přihlášení, správu účtu, zajištění přístupu a plnění podmínek používání budeme zpracovávat zejména na smluvním právním základě. Bezpečnostní záznamy a základní logy budeme zpracovávat na základě našeho oprávněného zájmu na ochraně účtu, obsahu a webové stránky.
Pokud přístup k vybranému bezplatnému obsahu podmíníme registrací, nemělo by to automaticky znamenat souhlas s newsletterem. Newsletter musí zůstat samostatný a dobrovolný. Uživatel získá přístup k obsahu podle podmínek klientské zóny, aniž by byl nucen souhlasit s marketingovou komunikací, pokud newsletter není samostatně a jasně vysvětlenou protihodnotou za konkrétní obsah.
Manuály a checklisty v klientské zóně mohou mít samostatné upozornění, že jde o obecný informační obsah, nikoli o právní poradenství ke konkrétní věci, pokud se s námi nedohodnete jinak.
14JAK DLOUHO ÚDAJE UCHOVÁVÁME
Osobní údaje uchováváme pouze po dobu potřebnou pro účel, pro který je zpracováváme, nebo po dobu vyžadovanou právními předpisy. Pokud se na tytéž údaje vztahuje více lhůt, použije se lhůta, která je v konkrétním případě potřebná a zákonná.
Po uplynutí příslušné lhůty údaje vymažeme, anonymizujeme nebo bezpečně omezíme jejich zpracování, pokud je ještě potřebujeme uchovat například z důvodu právního nároku, zákonné povinnosti nebo advokátní mlčenlivosti.
15JAK ÚDAJE CHRÁNÍME
Používáme přiměřená technická a organizační opatření, abychom osobní údaje chránili před neoprávněným přístupem, ztrátou, zneužitím, zveřejněním nebo poškozením. Jde zejména o omezení přístupů, používání zabezpečených účtů, hesel a vícefaktorového ověření tam, kde je to vhodné, šifrovanou komunikaci, zálohování, výběr důvěryhodných poskytovatelů služeb a interní pravidla pro práci s dokumenty.
U právních služeb navíc uplatňujeme pravidla advokátní mlčenlivosti a zásadu nezbytného přístupu. To znamená, že s údaji pracují pouze osoby, které je potřebují pro konkrétní právní věc nebo související administrativu.
16AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Neprovádíme automatizované individuální rozhodování včetně profilování, které by vůči vám mělo právní účinky nebo podobně významný vliv.
Při používání webové stránky nebo newsletteru mohou některé nástroje technicky vyhodnocovat základní údaje o návštěvnosti, bezpečnosti nebo doručitelnosti. Takové zpracování nepoužíváme k rozhodování o vašich právech nebo právní věci.
17VAŠE PRÁVA
Podle platných právních předpisů o ochraně osobních údajů máte jako subjekt údajů následující práva.
Máte právo na poskytnutí kopie osobních údajů, které o vás máme k dispozici, jakož i na informace o tom, jak vaše osobní údaje používáme. Ve většině případů vám budou vaše osobní údaje poskytnuty v písemné listinné podobě, pokud není z vaší strany požadováno jinak. Pokud jste o poskytnutí těchto informací požádali elektronickými prostředky, budou vám poskytnuty elektronicky, bude-li to technicky možné.
Přijímáme přiměřená opatření, abychom zajistili přesnost, úplnost a aktuálnost informací, které o vás máme k dispozici. Pokud si myslíte, že údaje, kterými disponujeme, jsou nepřesné, neúplné nebo neaktuální, prosím, neváhejte nás požádat, abychom tyto informace upravili, aktualizovali nebo doplnili. Jako subjekt údajů máte právo na opravu osobních údajů, které se vás týkají, pokud jsou nesprávné, nebo na jejich doplnění, pokud jsou neúplné. Vaší žádosti o opravu, příp. doplnění osobních údajů jsme povinni vyhovět bez zbytečného odkladu.
Za určitých okolností máte právo nás požádat o výmaz vašich osobních údajů, například v případě, že osobní údaje, které jsme o vás získali, již nejsou potřebné pro naplnění původního účelu zpracování, nebo v případě, že odvoláte svůj souhlas se zpracováním. Vaše právo je však potřeba posoudit z pohledu všech relevantních okolností. Například pokud je zpracování vašich údajů potřebné pro splnění naší zákonné povinnosti nebo pro prokazování, uplatňování nebo obhajobu právních nároků, nemusíme vaší žádosti vyhovět.
Za určitých okolností jste oprávněni nás požádat, abychom přestali používat vaše osobní údaje. Může se např. jednat o situace, kdy si myslíte, že osobní údaje, které o vás máme, jsou nepřesné, nebo že vaše osobní údaje již nepotřebujeme využívat. Pokud se zpracování omezilo v souladu s čl. 18 odst. 1 GDPR, takové osobní údaje se s výjimkou uchovávání zpracovávají: a) pouze se souhlasem subjektu údajů, nebo b) pro prokazování, uplatňování nebo obhajobu právních nároků, nebo c) pro ochranu práv jiné fyzické nebo právnické osoby, nebo d) z důvodů důležitého veřejného zájmu Unie nebo členského státu.
Za určitých okolností máte právo požádat nás o přenos osobních údajů, které jste nám poskytli, k jiné třetí straně podle vašeho výběru. Pokud se zpracování zakládá na souhlasu nebo na smlouvě a provádí se automatizovanými prostředky, máte právo získat své osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo přenést tyto údaje dalšímu správci. Pokud je to technicky možné, máte právo na přenos údajů přímo od jednoho správce k druhému.
Pokud se zpracování zakládá na našich oprávněných zájmech (článek 6 odst. 1 písm. f) GDPR), máte právo kdykoli vznést z důvodů souvisejících s vaší konkrétní situací námitku proti takovému zpracování osobních údajů, které se vás týká, včetně námitky proti profilování založenému na uvedených zájmech. V takovém případě nesmíme dále zpracovávat vaše osobní údaje, kromě situace, kdy (i) prokážeme nezbytné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami jako subjektu údajů, nebo (ii) důvody pro prokazování, uplatňování nebo obhajobu právních nároků. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s takovým přímým marketingem, osobní údaje se již pro takové účely nesmějí zpracovávat.
Máte právo odmítnout automatizované rozhodování, včetně profilování, ze kterého pro vás vyplyne právní nebo podobný významný důsledek.
Ve většině případů vaše osobní údaje nezpracováváme na základě vašeho souhlasu. Pokud v konkrétních případech zpracováváme vaše údaje na základě vašeho souhlasu, máte právo odvolat svůj souhlas s dalším používáním vašich osobních údajů.
Jako subjekt údajů máte také právo kdykoli podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů SR (více informací lze nalézt na webové stránce (www.dataprotection.gov.sk), nebo se obrátit se žalobou na příslušný soud.
18JAK MŮŽETE SVÁ PRÁVA UPLATNIT
Záleží nám na ochraně vašich osobních údajů, a proto usilujeme o jejich zabezpečení prostřednictvím individuálních, moderních technických a organizačních opatření, jakož i prostřednictvím možnosti kdykoli uplatnit vaše práva subjektu údajů podle GDPR prostřednictvím žádosti.
Žádosti o výkon práva subjektu údajů nám můžete zasílat elektronicky nebo písemně na výše uvedené kontaktní údaje. Tímto postupem není dotčeno vaše právo odvolat udělený souhlas se zpracováním osobních údajů, který můžete vždy odvolat tak snadno, jak jste nám jej udělili (např. pokud jste souhlas udělili elektronicky, vždy jej můžete odvolat i e mailem nebo prostřednictvím kontaktního rozhraní na naší webové stránce bez potřeby zasílání písemné žádosti na adresu našeho sídla), nebo vaše právo vznést námitku automatizovanými prostředky s použitím technických specifikací, jsou-li dostupné.
Doporučujeme u každé žádosti co nejpodrobněji vysvětlit, jaké právo ve smyslu GDPR uplatňujete, jaké jsou vaše identifikační údaje (k ověření totožnosti), příp. jakých účelů a údajů se žádost týká. U příliš obecných žádostí musíme žádat upřesnění.
GDPR stanoví obecné podmínky výkonu vašich jednotlivých práv. Jejich existence však automaticky neznamená, že při uplatňování jednotlivých práv jim bude z naší strany vyhověno, neboť v konkrétním případě se mohou uplatnit i výjimky, resp. některá práva jsou navázána na konkrétní podmínky, které nemusí být v každém případě splněny. Vaší žádostí týkající se konkrétního práva se budeme vždy zabývat a zkoumat ji z hlediska právní úpravy a naší interní politiky pro vyřizování podnětů subjektů údajů.
Pokud nebudeme příslušní k posouzení vaší žádosti o výkon práva subjektu údajů, vaši žádost bezodkladně postoupíme příslušnému správci.
Každá žádost o výkon práva subjektu údajů, která nám bude doručena, bude individuálně a kompetentně posouzena, přičemž o výsledku vás budeme vždy informovat nejpozději do jednoho měsíce od přijetí vaší žádosti.
Dovolujeme si vás upozornit, že při vyřizování vaší žádosti o výkon práva subjektu údajů podle GDPR Vás můžeme požádat o důvěryhodné ověření vaší totožnosti, a to zejména v případech, kdy budou existovat pochybnosti o vaší identitě. Je naší povinností zabránit poskytnutí osobních údajů o vás neoprávněné osobě. Proces vyřízení vaší žádosti spojené s výkonem vašeho práva subjektu údajů podle GDPR je bezplatný. Pokud je vaše žádost zjevně neopodstatněná nebo nepřiměřená, zejména proto, že se opakuje, jsme oprávněni účtovat si přiměřený poplatek, který zohledňuje administrativní náklady.
19STÍŽNOST DOZOROVÉMU ÚŘADU
Pokud se domníváte, že zpracování vašich osobních údajů není v souladu s právními předpisy, můžete se obrátit na Úřad pro ochranu osobních údajů Slovenské republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika. Právo obrátit se na soud tím není dotčeno.
20ZMĚNY TĚCHTO ZÁSAD
Tyto zásady můžeme aktualizovat, zejména pokud se změní naše služby, webová stránka, klientská zóna, používané nástroje, právní předpisy nebo rozhodovací praxe. Aktuální verze bude vždy dostupná na naší webové stránce.
Pokud provedeme podstatnou změnu, dáme ji přiměřeně na vědomí, například oznámením na webové stránce nebo e‑mailem, pokud je to vzhledem k povaze změny vhodné.
Tato verze zásad byla vydána dne 5. července 2026.