Zásady ochrany osobních údajů

FinancePl je online adresář advokátních kanceláří v Praze. Víme, že důvěra návštěvníků vzniká především díky transparentnosti, a proto přistupujeme k ochraně osobních údajů s plnou vážností. Tato zásada ochrany osobních údajů vysvětluje, jaké osobní údaje shromažďujeme, proč je zpracováváme, jak dlouho je uchováváme a jaká práva máte v souvislosti s jejich zpracováním. Vztahuje se na všechny osoby, které navštíví webové stránky FinancePl, prohlížejí si zveřejněné záznamy o advokátních kancelářích nebo využijí kontaktní formulář dostupný na stránce Kontakt. Zpracování osobních údajů provádíme v souladu s právními předpisy České republiky i s evropským nařízením o ochraně osobních údajů. Naším cílem je, abyste vždy věděli, jaké údaje o vás máme, z jakého důvodu a jak s nimi nakládáme. Zároveň se zavazujeme, že vaše údaje nebudeme používat k účelům, které byste neočekávali, a že je nebudeme předávat třetím stranám nad rámec nezbytný pro provoz tohoto adresáře. Tato politika se nevztahuje na webové stránky advokátních kanceláří, na které z našeho adresáře odkazujeme; za zpracování osobních údajů na těchto stránkách odpovídají výhradně jejich provozovatelé.

Platná právní úprava

Při zpracování osobních údajů se řídíme především nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, známým jako obecné nařízení o ochraně osobních údajů. Toto nařízení se na naše zpracování vztahuje proto, že působíme v České republice, tedy v členském státě Evropské unie, a naše webové stránky jsou určeny návštěvníkům z tohoto regionu. Vedle nařízení dodržujeme také zákon č. 110/2019 Sb., o zpracování osobních údajů, který upravuje některé otázky v českém právním prostředí a doplňuje obecné nařízení. V oblasti ukládání informací do vašeho zařízení a přístupu k nim se řídíme zákonem č. 127/2005 Sb., o elektronických komunikacích, konkrétně ustanovením § 89, které upravuje používání souborů cookie a obdobných technologií. Pokud bychom vám někdy zasílali obchodní sdělení, postupovali bychom podle zákona č. 480/2004 Sb., o některých službách informační společnosti. Dozorovým orgánem, který dbá na dodržování těchto předpisů, je Úřad pro ochranu osobních údajů se sídlem v Praze. Tento úřad přijímá stížnosti, poskytuje konzultace a vykonává kontrolu nad zpracováním osobních údajů na území České republiky.

Správce osobních údajů

Správcem osobních údajů, tedy osobou, která určuje účel a prostředky jejich zpracování, je provozovatel tohoto adresáře. Níže uvádíme jeho identifikační a kontaktní údaje:

Správce: Tomáš Novotný, podnikající jako samostatná výdělečná osoba
Obchodní značka: FinancePl
Název podnikání: Advokátní praxe Novotný
Sídlo: Sokolovská 156/42, 618 00 Brno, Brno-město, Jihomoravský kraj, Česká republika
E-mail: admin@financepl.online
Telefon: +420 601 234 567
Webové stránky: https://financepl.online
Daňové identifikační číslo: CZ6803241234
Identifikační číslo podnikatele: 09381457

Ve všech záležitostech týkajících se ochrany osobních údajů se na nás můžete obrátit prostřednictvím výše uvedeného e-mailu nebo telefonního čísla. Pokud nám napíšete, snažíme se odpovědět v co nejkratší době, obvykle do několika pracovních dnů. Můžete nás kontaktovat jak s dotazy ohledně zpracování vašich údajů, tak s žádostí o uplatnění práv, která vám přísluší podle platných předpisů. V případě potřeby vám rádi vysvětlíme, jaké údaje o vás vedeme a z jakého důvodu.

Zásady, kterými se řídíme

Zpracování osobních údajů na FinancePl probíhá podle několika základních zásad, které vycházejí z obecného nařízení o ochraně osobních údajů. Tyto zásady nejsou jen formálním prohlášením, ale praktickým rámcem, podle kterého nastavujeme provoz adresáře a práci s kontaktním formulářem.

Zákonnost, korektnost a transparentnost: Osobní údaje zpracováváme pouze tehdy, máme-li pro to právní základ, a vždy vám srozumitelně sdělíme, jaké údaje shromažďujeme a proč.
Omezení účelu: Údaje z kontaktního formuláře používáme výhradně k vyřízení vašeho dotazu nebo podnětu, nikoli k dalším nesouvisejícím činnostem.
Minimalizace údajů: Vyžadujeme jen ty údaje, které skutečně potřebujeme pro odpověď na váš podnět, tedy zpravidla jméno, e-mailovou adresu a obsah zprávy.
Přesnost: Dbáme na to, aby údaje, které o vás vedeme, byly správné a aktuální; pokud zjistíte, že některý údaj není přesný, můžete nás požádat o jeho opravu.
Omezení uložení: Údaje uchováváme pouze po dobu nezbytně nutnou k dosažení účelu, pro který byly shromážděny, a poté je mažeme nebo anonymizujeme.
Integrita a důvěrnost: Přijímáme přiměřená technická a organizační opatření, aby vaše údaje byly chráněny před neoprávněným přístupem, ztrátou nebo zneužitím.
Odpovědnost: Jsme připraveni kdykoli doložit, že zpracování probíhá v souladu s platnými předpisy, a to i vůči dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů.

Jaké osobní údaje zpracováváme

FinancePl je internetový adresář advokátních kanceláří v Praze. Abychom mohli provozovat tento adresář, zveřejňovat jednotlivé kanceláře a umožnit vám obrátit se na nás, zpracováváme omezený rozsah osobních údajů. Rozsah se liší podle toho, jakým způsobem se dostanete do styku s naším webem. Níže přehledně uvádíme, jaké údaje shromažďujeme podle jejich původu.

Údaje z kontaktního formuláře: Pokud využijete formulář na stránce Kontakt, zpracováváme jméno, e-mailovou adresu, předmět a text zprávy. Tyto údaje vyplňujete dobrovolně a v rozsahu, který sami uvedete. Slouží výhradně k tomu, abychom mohli vaši zprávu přečíst a odpovědět na ni. Pokud nám v textu sdělíte další informace, zpracováváme je pouze v rozsahu, v jakém jste je sami poskytli.
Technické údaje o návštěvě: Při běžném procházení webu zpracováváme IP adresu, typ a verzi prohlížeče, typ zařízení a stránky, které jste navštívili, včetně času přístupu. Tyto údaje vznikají automaticky při komunikaci mezi vaším zařízením a naším serverem a používáme je pro zajištění provozu, bezpečnosti a stability webu.

Nepoužíváme žádné marketingové ani analytické nástroje třetích stran, které by vytvářely profily návštěvníků. Web využívá pouze technické soubory cookie nezbytné pro provoz redakčního systému WordPress, zejména pro udržení relace a správné zobrazení stránek. Tyto soubory cookie neslouží k reklamě ani ke sledování vašeho chování na jiných webech.

Zvláštní kategorii osobních údajů ve smyslu čl. 9 nařízení GDPR nepožadujeme a nezpracováváme. Nevyzýváme vás k tomu, abyste nám sdělovali údaje o zdraví, náboženském přesvědčení, politických názorech, biometrické údaje ani jiné citlivé informace. Pokud byste přesto takové údaje do zprávy v kontaktním formuláři uvedli, budeme je zpracovávat pouze po dobu nezbytně nutnou k vyřízení vašeho podnětu a nebudeme je dále šířit. Doporučujeme vám proto sdělovat pouze informace, které jsou pro vyřízení vašeho dotazu skutečně potřebné.

Účely zpracování osobních údajů

Osobní údaje zpracováváme vždy konkrétně, účelově a v rozsahu, který je pro daný účel nezbytný. Níže uvádíme jednotlivé účely, pro které údaje na webu FinancePl používáme, a k nim přiřazujeme odpovídající kategorie údajů.

Vyřízení dotazů a komunikace s vámi: Údaje z kontaktního formuláře používáme k tomu, abychom si vaši zprávu přečetli, porozuměli jí a mohli vám na ni odpovědět. Bez jména, e-mailové adresy a obsahu zprávy bychom tuto komunikaci nemohli vést. Tento účel zahrnuje i případnou doplňující komunikaci, pokud je k vyřízení vašeho podnětu potřeba.
Zajištění bezpečnosti a stability webu: Technické údaje o návštěvě zpracováváme proto, abychom mohli web provozovat bez výpadků, odhalovat neobvyklé nebo škodlivé chování a chránit server před útoky. Zaznamenáváme proto IP adresu, typ prohlížeče a zařízení a navštívené stránky, což nám umožňuje rozpoznat podezřelé vzorce přístupu.
Prevence spamu a podvodného jednání: Údaje z kontaktního formuláře a technické údaje používáme k tomu, abychom zabránili zneužití formuláře k rozesílání nevyžádaných zpráv, k phishingu nebo k jinému podvodnému jednání. Tento účel chrání nejen náš web, ale i ostatní uživatele, kteří formulář používají k legitimní komunikaci.

Vaše údaje nepoužíváme k vytváření marketingových profilů, k cílení reklamy ani k prodeji třetím stranám. Nezpracováváme je pro účely, které by byly neslučitelné s účely uvedenými výše. Pokud by v budoucnu mělo dojít k rozšíření účelů zpracování, budeme vás o tom předem informovat a v případě potřeby si vyžádáme váš souhlas.

Právní základ zpracování osobních údajů

Každé zpracování osobních údajů na webu FinancePl má svůj právní základ podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a podle zákona č. 110/2019 Sb., o zpracování osobních údajů. Níže přiřazujeme jednotlivé účely k odpovídajícím právním základům.

Vyřízení dotazů z kontaktního formuláře: Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který udělujete odesláním formuláře. Souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním. V některých případech může být základem také oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, a to tehdy, pokud je komunikace nezbytná pro ochranu našich práv nebo pro řešení vašeho podnětu.
Zajištění bezpečnosti a stability webu: Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na ochraně webu před útoky, výpadky a zneužitím. Tento zájem převažuje nad zájmem na soukromí, protože bez těchto opatření bychom nemohli web bezpečně provozovat.
Prevence spamu a podvodného jednání: Rovněž zde se opíráme o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na ochraně našich uživatelů a naší infrastruktury před nevyžádanými a podvodnými zprávami.
Případné zákonné povinnosti: Pokud by nám právní předpisy České republiky, zejména zákon č. 480/2004 Sb., o některých službách informační společnosti, nebo zákon č. 127/2005 Sb., o elektronických komunikacích, uložily povinnost určité údaje uchovávat nebo předat, byl by právním základem splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Technické soubory cookie používáme na základě § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, který umožňuje ukládat nebo zpřístupňovat informace v koncovém zařízení uživatele, pokud je to nezbytné pro poskytování služby informační společnosti. Vzhledem k tomu, že používáme pouze technické cookies WordPress, není pro jejich nasazení vyžadován předchozí souhlas.

Doby uchovávání

Osobní údaje zpracováváme pouze po dobu, která je nezbytná pro naplnění účelu, pro který byly shromážděny, a následně je zlikvidujeme nebo anonymizujeme. Konkrétní doba uchovávání se liší podle typu zpracování a řídí se jak provozními potřebami, tak zákonnými lhůtami, které se na nás jako na správce vztahují podle českého práva.

U dotazů zaslaných prostřednictvím kontaktního formuláře na stránce Kontakt uchováváme uvedené údaje po dobu nezbytně nutnou k vyřízení dotazu a k navazující komunikaci. Jakmile je dotaz vyřízen a není třeba jej dále řešit, uchováváme záznam zpravidla po dobu dvanácti měsíců, abychom mohli doložit průběh komunikace a reagovat na případné doplňující otázky. Pokud z komunikace vyplyne potřeba uplatnit nebo hájit právní nároky, prodlužuje se doba uchovávání na dobu trvání příslušných promlčecích lhůt podle občanského zákoníku; obecná promlčecí lhůta činí tři roky a v případech, kdy je právo přiznáno pravomocným rozhodnutím, až deset let.

Po uplynutí příslušné doby údaje buď zcela vymažeme, nebo je nejprve přesuneme do režimu blokace, kdy k nim přestáváme mít běžný přístup a používáme je výhradně pro účely plnění zákonných povinností nebo obrany proti nárokům. Jakmile pomine i tento důvod, jsou údaje nevratně zlikvidovány, a to včetně záložních kopií, u nichž je výmaz proveden v rámci nejbližšího obnovovacího cyklu. O výmazu vedeme přiměřenou evidenci, abychom mohli doložit soulad s článkem 5 nařízení GDPR, který ukládá zásadu omezení uložení.

Příjemci a poskytovatelé služeb

Osobní údaje, které prostřednictvím tohoto webu získáme, nepředáváme třetím stranám pro jejich vlastní marketingové ani obchodní účely a neprodáváme je. K předání údajů dochází pouze tehdy, stanoví-li nám to zákonná povinnost, například na základě žádosti soudu, orgánu činného v trestním řízení nebo dozorového úřadu, anebo pokud je to nezbytné pro ochranu našich práv v případném sporu.

Pro provoz webu FinancePl využíváme služeb externích dodavatelů, kteří vystupují jako zpracovatelé ve smyslu článku 28 nařízení GDPR. Jde především o poskytovatele webhostingu, tedy společnost zajišťující uložení dat, provoz serverů a dostupnost webu. Tento poskytovatel má přístup k technickým údajům a k obsahu kontaktního formuláře pouze v rozsahu nezbytném pro řádné fungování služby a je smluvně zavázán k mlčenlivosti, k zabezpečení údajů a k tomu, že je nebude používat k žádným jiným účelům.

Dále využíváme redakční systém WordPress, který na serveru zajišťuje technické fungování webu a ukládá nezbytné technické cookies. Tyto nástroje samy o sobě nepředstavují samostatné zpracování pro marketingové účely, nicméně jejich provozovatelé mohou mít v rámci údržby a aktualizací přístup k technickým protokolům. Pokud by v budoucnu došlo k zapojení dalších zpracovatelů, například poskytovatele e-mailové služby nebo analytického nástroje, budeme o této skutečnosti informovat v této politice a zajistíme, aby i tito dodavatelé poskytovali odpovídající záruky ochrany údajů.

Se všemi zpracovateli uzavíráme smlouvy, které upravují rozsah zpracování, účel, dobu trvání, kategorie údajů, povinnosti mlčenlivosti a technická a organizační opatření. Případný přenos údajů mimo Evropský hospodářský prostor probíhá pouze tehdy, je-li zajištěna odpovídající úroveň ochrany, a to buď na základě rozhodnutí Evropské komise o odpovídající ochraně, nebo prostřednictvím standardních smluvních doložek podle článku 46 nařízení GDPR.

Vaše práva

Jako subjekt údajů máte vůči nám řadu práv, která vyplývají z nařízení GDPR a ze zákona č. 110/2019 Sb., o zpracování osobních údajů. Tato práva můžete uplatnit kdykoli a jejich výkon je pro vás bezplatný. Konkrétně se jedná o následující práva:

Právo na přístup – máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, obdržet kopii těchto údajů spolu s informacemi o účelu, kategorii údajů, příjemcích a době uchovávání.
Právo na opravu – pokud jsou údaje, které o vás vedeme, nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.
Právo na výmaz – za podmínek stanovených nařízením můžete požádat o vymazání údajů, zejména pokud již nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud odvoláte souhlas a neexistuje jiný právní základ pro zpracování.
Právo na omezení zpracování – můžete požádat, abychom zpracování omezili, například po dobu, kdy ověřujeme přesnost údajů nebo posuzujeme námitku proti zpracování.
Právo vznést námitku – máte právo kdykoli vznést námitku proti zpracování, které provádíme na základě oprávněného zájmu; v takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy.
Právo na přenositelnost údajů – pokud zpracování probíhá automatizovaně na základě souhlasu nebo smlouvy, máte právo obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním.
Právo nebýt předmětem automatizovaného rozhodování – včetně profilování, které by mělo právní účinky nebo se vás obdobně významně dotýkalo; takové zpracování v současnosti neprovádíme.

Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu admin@financepl.online. Abychom zabránili zneužití, můžeme vás požádat o přiměřené ověření totožnosti, například o doplnění údajů, které jste nám dříve poskytli, nebo o jiný vhodný způsob prokázání, že jste skutečně osobou, o jejíž údaje se jedná. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve výjimečných případech, zejména u složitých žádostí, může být tato lhůta prodloužena o další dva měsíce; o prodloužení i o důvodech vás budeme informovat.

Pokud se domníváme, že vaší žádosti nelze vyhovět, sdělíme vám to včetně odůvodnění a poučíme vás o možnosti obrátit se na Úřad pro ochranu osobních údajů nebo se domáhat ochrany u soudu. Vyjádření a veškerou komunikaci vám poskytneme v písemné podobě, zpravidla elektronicky na adresu, ze které byla žádost podána.

Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním vašich osobních údajů ze strany správce dochází k porušení právních předpisů o ochraně osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu. V České republice je tímto orgánem Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7. Tento úřad vykonává dohled nad dodržováním povinností podle zákona č. 110/2019 Sb., o zpracování osobních údajů, a podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

Stížnost můžete podat písemně, elektronicky prostřednictvím datové schránky ÚOOÚ nebo jiným způsobem, který úřad pro přijímání podání umožňuje. Podání by mělo obsahovat vaše identifikační údaje, popis skutečností, které považujete za porušení, a označení správce, kterého se stížnost týká. Před podáním stížnosti u úřadu se můžete obrátit přímo na správce prostřednictvím kontaktního e-mailu uvedeného v této politice; vyřízení vašeho podnětu zpravidla urychlí řešení situace.

Podání stížnosti u ÚOOÚ je bezplatné a nebrání vám v tom, abyste se současně domáhali svých práv soudní cestou, zejména podáním žaloby na ochranu osobnosti podle zákona č. 89/2012 Sb., občanský zákoník, nebo žádostí o náhradu nemajetkové újmy podle čl. 82 GDPR.

Osoby mladší 18 let

Služby tohoto webu, kterým je adresář advokátních kanceláří v Praze, jsou určeny osobám starším 18 let. V České republice může podle § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů, ve spojení s čl. 8 GDPR dítě samo udělit souhlas se zpracováním osobních údajů v souvislosti se službami informační společnosti nejdříve v den, kdy dosáhne 15 let věku. Do té doby musí souhlas udělit zákonný zástupce dítěte.

Provozovatel webu FinancePl vědomě neshromažďuje osobní údaje dětí mladších 15 let bez souhlasu zákonného zástupce, ani údaje osob mladších 18 let nad rámec toho, co je nezbytné pro běžné fungování kontaktního formuláře. Pokud zjistíme, že jsme takové údaje získali bez příslušného souhlasu, bez zbytečného odkladu je vymažeme z našich systémů a přijmeme opatření, aby k podobnému zpracování v budoucnu nedocházelo.

Jestliže se domníváte, že prostřednictvím kontaktního formuláře na tomto webu poskytlo osobní údaje dítě mladší 15 let bez souhlasu zákonného zástupce, kontaktujte nás prosím na adrese admin@financepl.online. Podnět prověříme a v případě potřeby údaje neprodleně odstraníme.

Bezpečnostní opatření

Provozovatel webu FinancePl přijímá přiměřená technická a organizační opatření, aby zajistil odpovídající úroveň zabezpečení osobních údajů ve smyslu čl. 32 GDPR. Veškerá komunikace mezi vaším prohlížečem a tímto webem probíhá prostřednictvím šifrovaného připojení HTTPS, které chrání přenášené údaje před odposlechem a neoprávněnou manipulací.

Používaný redakční systém WordPress a jeho doplňky jsou pravidelně aktualizovány, aby byly odstraněny známé bezpečnostní zranitelnosti. Provozovatel dále udržuje pravidelné zálohy databáze i souborů webu, které umožňují obnovu provozu v případě výpadku nebo bezpečnostního incidentu. Přístup k administraci webu a k databázi je omezen na minimální počet oprávněných osob a je chráněn silnými přihlašovacími údaje; přístupová práva jsou přidělována podle zásady nejmenšího nutného rozsahu.

Kontaktní formulář je chráněn proti automatizovanému zneužití a spamu, aby nedocházelo k hromadnému vkládání nevyžádaných nebo škodlivých vstupů. Přijatá opatření odpovídají povaze zpracovávaných údajů, kterými jsou v případě tohoto webu především údaje vyplněné v kontaktním formuláři, a rizikům, jež s sebou jejich zpracování může nést.

Přesnost údajů

Osobní údaje, které nám prostřednictvím kontaktního formuláře poskytujete, musí být pravdivé, přesné a aktuální. Odesláním formuláře potvrzujete, že údaje, které uvádíte, odpovídají skutečnosti a že nejste v omylu ohledně své totožnosti ani kontaktních údajů.

Zároveň se zavazujete oznámit nám bez zbytečného odkladu každou změnu poskytnutých údajů, zejména změnu e-mailové adresy nebo telefonního čísla, abychom s vámi mohli i nadále komunikovat a abychom neuchovávali neaktuální informace. Pokud zjistíte, že jsme o vás vedli nesprávné údaje, můžete požádat o jejich opravu nebo doplnění podle čl. 16 GDPR.

Změny této politiky

Tato politika ochrany osobních údajů může být průběžně aktualizována, zejména v reakci na změny právních předpisů, na úpravy funkcí webu FinancePl nebo na změny v používaných technologiích a službách. Aktuální verze je vždy zveřejněna na této stránce a je účinná od okamžiku svého zveřejnění.

O podstatných změnách, které se dotýkají rozsahu zpracovávaných údajů nebo vašich práv, budeme uživatele informovat přiměřeným způsobem, například oznámením na webu nebo e-mailem, pokud nám byl poskytnut. Doporučujeme tuto stránku občas navštívit a seznámit se s jejím aktuálním zněním.

Kontakt

Máte-li jakékoli dotazy, připomínky nebo žádosti týkající se ochrany osobních údajů a způsobu, jakým s nimi na tomto webu nakládáme, obraťte se prosím na provozovatele prostřednictvím e-mailové adresy admin@financepl.online. Vaše podněty vyřídíme v co nejkratší možné lhůtě, zpravidla do jednoho měsíce od jejich doručení.