Ochrana osobných údajov

1. Prevádzkovateľovi záleží na ochrane osobných údajov a ochrane súkromia dotknutých osôb, ktorú berie vážne, a preto prostredníctvom tohto Dokumentu poskytuje dotknutým osobám nielen komplexné informácie podľa GDPR, ale aj ďalšie informácie a vysvetlenia za účelom vytvorenia úplnej transparentnosti k dotknutej osobe a prehĺbenia vzájomnej dôvery, a to aj s ohľadom na ustanovenia článku 14 GDPR.

2. Prevádzkovateľ dotknutým osobám garantuje, že nikdy nepredá alebo inak komerčne nevyužije osobné údaje získané od dotknutých osôb v rámci obchodnej spolupráce s akoukoľvek treťou stranou a nikdy nezverejní žiadne osobné údaje dotknutých osôb bez toho, aby s tým dotknuté osoby vopred nevyjadrili individuálny písomný súhlas alebo neudelili Prevádzkovateľovi dostatočné oprávnenie v písomnom splnomocnení.

3. Prevádzkovateľ dotknutým osobám garantuje, že nikdy neposkytne žiadne osobné údaje, ktoré sú predmetom spracúvania v informačnom systéme osobných údajov Prevádzkovateľa tretej strane bez toho, aby dotknutá osoba na vykonanie takejto spracovateľskej operácie neudelila Prevádzkovateľovi osobitný písomný súhlas alebo dostatočné oprávnenie v písomnom splnomocnení; to neplatí ak bude Prevádzkovateľ povinný poskytnúť osobné údaje oprávneným štátnym orgánom pri výkone ich zákonných právomocí aj bez súhlasu dotknutej osoby podľa príslušných osobitných zákonov, ako napr. zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov (ďalej len ako „Zákon na ochranu pred praním špinavých peňazí“).

4. Prevádzkovateľ obmedzuje osobné údaje, ktoré sú o dotknutých osobách spracúvané na nevyhnutné minimum, ktoré je potrebné na dosiahnutie účelu spracúvania osobných údajov, ktorý je definovaný primárne potrebou poskytovania úkonov právnych služieb, a to z hľadiska plynutia času ako aj rozsahu ich spracúvania. Prevádzkovateľ garantuje dotknutým osobám bezpečnú a nezvratnú likvidáciu osobných údajov bezodkladne po ukončení účelu ich spracovania.

5. Prevádzkovateľ vyhlasuje, že vo vzťahu k spracúvaniu osobných údajov dotknutých osôb sa nebudú uplatňovať rozhodnutia založené na výlučne automatizovaných prostriedkoch spracúvania osobných údajov a ani tzv. profilovanie v zmysle článku 22 ods. 1 a 4 GDPR.

6. Prevádzkovateľ ako podnikateľský subjekt poskytujúci právne služby postupuje aj v súlade so zákonom č. 586/2003 Z. z. o advokácii o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov, podľa ktorého je Prevádzkovateľ, ako aj všetci jeho advokáti, zamestnanci a spolupracovníci, povinný dodržiavať osobitnú povinnosť mlčanlivosti o všetkých skutočnostiach, o ktorých sa dozvedel v súvislosti s výkonom advokácie pri poskytovaní jednotlivých úkonov právnych služieb, a to aj vrátane informácii, ktoré majú charakter osobných údajov dotknutých osôb. Z uvedeného dôvodu Prevádzkovateľ garantuje dotknutým osobám zvýšenú mieru diskrétnosti a ochrany ich súkromia ustanovením osobitnej zmluvnej zodpovednosti svojich zamestnancov a iných spolupracovníkov za porušenie dôvernosti a mlčanlivosti týkajúcej sa protiprávneho vyzradenia informácii spojených s poskytovaním právnych služieb, vrátane osobných údajov klientov alebo iných fyzických osôb zainteresovaných v právnej veci.

7. Prevádzkovateľ vyhlasuje, že prijal primerané technické, organizačné a personálne opatrenia na zabezpečenie bezpečnosti spracúvania osobných údajov dotknutých osôb, ktoré sú zdokumentované v GDPR Compliance projekte, pričom je dostatočne zabezpečená štandardná ako aj špecifická ochrana osobných údajov podľa článku 25 GDPR.

8. Prevádzkovateľ vyhlasuje, že v prípade porušenia ochrany osobných údajov, ktoré by mohlo viesť k vysokému riziku pre práva a slobody dotknutých osôb je pripravený informovať o tejto skutočnosti dotknutú osobu za podmienok podľa článku 34 GDPR.

2. Účel spracúvania osobných údajov, okruh dotknutých osôb a právny základ spracúvania osobných údajov

1. Prevádzkovateľ vystupuje pri spracúvaní osobných údajov dotknutých osôb na účely poskytovania právnych služieb podľa zákona č. 586/2003 Z. z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov (ďalej len ako „Zákon o advokácii“) ako samostatný prevádzkovateľ. Vo vzťahu ku klientom poskytujúcim Prevádzkovateľovi osobné údaje na účel podľa prvej vety tohto ustanovenia Dokumentu má Prevádzkovateľ postavenie príjemcu a tretej strany v zmysle článku 4 ods. 9 GDPR.

2. Účelom spracúvania osobných údajov dotknutých osôb je poskytovanie právnych služieb podľa Zákona o advokácii.

3. Dotknutou osobou je na účely Dokumentu akákoľvek fyzická osoba, ktorej osobné údaje sú spracúvané na účely poskytovania právnych služieb advokáta podľa Zákona o advokácii bez ohľadu na jej procesné alebo zmluvné postavenie vo vzťahu k Prevádzkovateľovi.

4. Právnym základom spracúvania osobných údajov dotknutých osôb na účel podľa bodu článku 2. bodu 2. tohto Dokumentu je Zákon o advokácii.

5. Ak ste poskytli Prevádzkovateľovi súhlas na spracovanie Vašich osobných údajov, právnym základom pre ich spracovanie je následne tento udelený súhlas. Našim záujmom je, aby sme spolu s Vami zostali v kontakte a mohli sme Vás informovať o novinkách a referenciách našej advokátskej kancelárie, ako aj odborných príspevkoch, ktoré publikujeme. Na tento účel Vám predkladáme možnosť vyjadrenia súhlasu so spracovaním Vašich osobných údajov na marketingové účely v podobe zasielania marketingových informácií prostredníctvom tzv. Newslettera.

6. Ak nám poskytnete Váš súhlas, budeme po celú dobu jeho platnosti a to až do odvolania Vášho súhlasu spracúvať Vaše osobné údaje v rozsahu: e-mailová adresa.

7. Akýkoľvek Váš súhlas na spracovanie osobných údajov môžete bezplatne odvolať prostredníctvom Vašej žiadosti uplatnenej prostredníctvom písomnej žiadosti na adresu elektronickej pošty ondrej.bernia@outlook.com , odvolanie Vášho súhlasu nemá vplyv na zákonnosť spracúvania Vašich osobných údajov uskutočnenú pred jeho odvolaním.

3. Doba spracúvania osobných údajov

1. Prevádzkovateľ spracúva osobné údaje dotknutých osôb počas doby trvania poskytovania právnych služieb advokáta. Po ukončení poskytovania právnych služieb je celá súvisiaca agenda, najmä všetky doklady, ktoré boli Prevádzkovateľovi zverené klientom alebo, ktoré Prevádzkovateľ počas právneho zastupovania v mene klienta prevzal, t.j. aj osobné údaje dotknutých osôb, ktorých Účel spracúvania skončil sú odovzdané osobne na základe odovzdávacieho a preberacieho protokolu klientovi alebo jeho novému právnemu zástupcovi.

2. V prípade spracovania osobných údajov na základe súhlasu, budú osobné údaje spracúvané počas celej doby od okamihu udelenia tohto súhlasu až po okamih jeho odvolania.

4. Identifikácia sprostredkovateľov, subdodávateľov a tretích strán

1. Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb na účely podľa článku 2. tohto Dokumentu využíva nasledovných dostatočne preverených a odborne spôsobilých obchodných partnerov schopných garantovať bezpečnosť spracúvania osobných údajov dotknutej osoby, ktorí majú v zmysle článku 28 GDPR postavenie sprostredkovateľov:

   • Účtovnícka obchodná spoločnosť za účelom vykonávania služieb účtovníctva, fakturácie a mzdového účtovníctva;

   • Obchodná spoločnosť spravujúca IT služby, za účelom správy a údržby IT systémov a IT bezpečnosti;

   • Obchodnej spoločnosti poskytujúcej webhosting za účelom správy webového sídla a webových komponentov Prevádzkovateľa.

2. Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb využíva, resp. môže využívať v závislosti od udelenia písomného súhlasu so spracúvaním osobných údajov aj ďalších partnerov, ktorí však majú postavenie samostatných prevádzkovateľov, resp. tretích strán, v postavení príjemcov osobných údajov dotknutých osôb, konkrétne ide o:

   • Obchodnú spoločnosť s oprávnením na vykonávanie aukcií, správy majetku, komisionálneho predaja a predaja nehnuteľností.

3. Prevádzkovateľ môže byť povinný pri spracúvaní osobných údajov dotknutých osôb alebo niektorého z okruhov dotknutých osôb poskytovať podľa povahy veci a konkrétneho skutkového stavu veci vzniknutej pri poskytovaní úkonov právnych služieb osobné údaje dotknutej osobe aj bez jej súhlasu nasledovným tretím stranám, a to najmä:

   • Spravodajskej finančnej jednotke Národnej kriminálnej agentúry za podmienok ustanovených v Zákone o ochrane pred praním špinavých peňazí;

   • Slovenskej advokátskej komore za podmienok ustanovených Zákonom o advokácii;

   • Všeobecným súdom Slovenskej republiky v intenciách príslušných osobitných zákonov (napr. Trestný poriadok, Civilný sporový poriadok, Správny súdny poriadok, Civilný mimosporový poriadok);

   • Ústavnému súdu Slovenskej republiky podľa zákona č. 38/1993 Z. z. o organizácii Ústavného súdu Slovenskej republiky, o konaní pred ním a o postavení jeho sudcov;

   • orgánom činným v trestnom konaní podľa zákona č. 301/2005 Z. z. Trestný poriadok v znení neskorších predpisov a podľa zákona č. 300/2005 Z. z. Trestný zákon;

   • Európskemu súdnemu dvoru a Európskemu súdu pre ľudské práva;

   • súdnym exekútorom podľa zákona č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok) a o zmene a doplnení ďalších zákonov;

   • správcom konkurznej podstaty podľa zákona č. 7/2005 Z. z. o konkurze a reštrukturalizácii a o zmene a doplnení niektorých zákonov;

   • notárom podľa zákona č. 323/1992 Zb. Notársky poriadok v znení neskorších predpisov;

   • Ministerstvu spravodlivosti SR podľa zákona č. 315/2016 Z. z. o registri partnerov verejného sektora a o zmene a doplnení niektorých zákonov;

   • súdnym tlmočníkom a prekladateľom v rozsahu nevyhnutnom na riadny výkon ich činnosti;

   • súdnym znalcom v rozsahu nevyhnutnom na riadny výkon ich činnosti;

   • banke podľa zákona č. 483/2001 Z. z. o bankách a o zmene a doplnení niektorých zákonov;

   • iným orgánom verejnej moci podľa príslušných osobitných zákonov.

5. Prenos osobných údajov partnerskej advokátskej kancelárii

1. Za predpokladu, že subjekt údajov požiada Prevádzkovateľa o poskytnutie právnych služieb v inej krajiny ako je Slovenská republika a udelí Prevádzkovateľovi splnomocnenie na zastupovanie v konaní pred orgánmi verejnej správy alebo inými osobami v tejto krajine, poskytne v prípade potreby Prevádzkovateľ osobné údaje subjektu údajov svojej partnerskej advokátskej kancelárii v tejto krajine. Prevádzkovateľ vopred informuje subjekt údajov o partnerskej advokátskej kancelárii.

2. Naša partnerská advokátska kancelária vystupuje vždy v pozícii samostatného prevádzkovateľa osobných údajov na účely poskytovania právnych služieb s oprávnením pre príslušné územie / štát, pričom k poskytnutiu osobných údajov dôjde na základe našej vzájomnej zmluvy upravujúcej služby v zmysle predchádzajúceho bodu.

6. Rozsah osobných údajov, ktorý je predmetom spracúvania o dotknutých osobách

1. Prevádzkovateľ spracúva osobné údaje dotknutých osôb v súlade článkom 6 ods. 1 písm. b) a c) a v spojitosti s § 18 ods. 6 Zákona o advokácii v takom rozsahu, ktorý je nevyhnutný na dosiahnutie účelu spracúvania osobných údajov dotknutej osoby; spravidla ide o všetky osobné údaje, ktoré sú nevyhnutnou a neoddeliteľnou súčasťou dokumentov tvoriacich spisový materiál konkrétnej právnej veci, vrátane súvisiacich elektronických dokumentov a elektronickej pošty.

2. Prevádzkovateľ spracúva aj zvlášť citlivé osobné údaje spadajúce do osobitnej kategórie osobných údajov v zmysle článku 9 GDPR v rozsahu, ktorý je nevyhnutný na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov pred príslušnými orgánmi verejnej moci. Prevádzkovateľ v rámci interných postupov a opatrení prijatých na zabezpečenie bezpečnosti spracúvania osobných údajov kladie na ochranu osobitnej kategórie osobných údajov zvýšený dôraz.

7. Zásady ochrany súkromia pri využívaní webovej stránky

1. Prevádzkovateľ aktuálne na webovom sídle www.bernia.sk (resp. na všetkých relevantných národných doménach,ktoré fungujú len ako jeho jazykového mutácie s relevantným obsahom v príslušnom jazyku) využíva súbory typu cookies. Súbor cookie je malý textový súbor, ktorý webová stránka ukladá vo vašom počítači alebo mobilnom zariadení pri jej prehliadaní. Vďaka tomuto súboru si webová stránka na určitý čas uchováva informácie o vašich krokoch a preferenciách (ako sú prihlasovacie meno, jazyk, veľkosť písma a iné nastavenia zobrazovania), takže ich pri ďalšej návšteve webovej stránky alebo prehliadaní jej jednotlivých podstránok nemusíte opätovne uvádzať.

2. Prevádzkovateľ využíva vlastné súbory cookies (tzv. first party cookies) za účelom optimalizovania funkcií webovej stránky a lepšieho používateľského komfortu návštevníka webovej stránky, ako aj cudzie cookies (tzv. third party cookies) za účelom zobrazovania tzv. behaviorálnej reklamy.

3. Webová stránka využíva aj tzv. krátkodobé cookies, ktoré sa po ukončení používania internetového prehliadača automaticky z počítačového systému dotknutých osôb, resp. iných koncových používateľov programovej aplikácie vymažú. Avšak v niektorých prípadoch môže dochádzať aj k spracúvaniu tzv. dlhodobých cookies, ktoré ostávajú v zariadení koncového používateľa, pričom Prevádzkovateľovi umožňujú rozpoznať, že webovú stránku opätovne navštevuje dané zariadenie koncového používateľa, čo môže byť v závislosti od nastavení vykonaných používateľom programovej aplikácie spojené napr. s pamätaním si prednastaveného prístupového hesla do programovej aplikácie apod.

4. Prevádzkovateľ informuje dotknuté osoby a všetkých návštevníkov webovej stránky o tom, že všetky súbory cookies, ktoré webová stránka môže ukladať v koncovom zariadení akéhokoľvek návštevníka webovej stránky možno kontrolovať a vymazať. Vhodným nastavením internetového prehliadača je možné účinne a úplne zamedziť využívaniu súborov typu cookies. Konkrétne informácie a inštrukcie k nastaveniam jednotlivých typov internetových prehliadačov je možné nájsť tu: Ako spravovať cookies (How to control cookies) a informácie potrebné k vymazaniu súborov typu cookies z technického zariadenia používateľa je možné nájsť tu: Ako vymazať cookies (How to delete cookies). Vo všeobecnosti je možné uviesť, že je potrebné v internetovom prehliadači zapnúť funkciu, ktorá sa zvykne označovať ako „Ochrana pred sledovaním“.

5. Prevádzkovateľ informuje dotknuté osoby, že v prípade ak internetový prehliadač využitý zariadením koncového používateľa na vstup a prezeranie obsahu webovej stránky povoľuje využívať webovej stránke súbory typu cookies, tak je to Prevádzkovateľ oprávnený považovať za vyjadrenie platného právneho súhlasu koncového používateľa technického zariadenia, do ktorého sa ukladajú súbory typu cookies v súlade s (návrhom) Nariadenia Európskeho parlamentu a Rady EÚ o rešpektovaní súkromného života a ochrane osobných údajov v elektronických komunikáciách a o zrušení smernice 2002/58/ES (smernica o súkromí a elektronických komunikáciách (ďalej len ako „e-Privacy nariadenie“).

6. Prevádzkovateľ informuje dotknuté osoby, že v prípade tzv. cookies tretích strán, ktoré sa využívajú na zobrazovanie behaviorálnej reklamy bude webová stránka vyžadovať od dotknutej osoby explicitné udelenie súhlasu ešte pred inštalovaním týchto súborov cookies do zariadenia koncového používateľa webovej stránky.

7. Prevádzkovateľ na webovej stránke používa aj internetovú analytickú službu od spoločnosti Google Inc.,pričom však Prevádzkovateľ nespracúva žiadne osobné údaje a ani iné identifikátory využiteľné na nepriamu identifikáciu (napr. IP adresu) dotknutých osôb. To však neznamená, že týmto spôsobom nedochádza k spracúvaniu osobných údajov spoločnosťou Google Inc., ktorá je prevádzkovateľom služby Google Analytics a Google AdWords.

8. Google Analytics a Google AdWords na analýzu Vášho správania na webovej stránke tiež využíva súbory typu cookies, ktoré sa ukladajú v zariadení koncového používateľa webovej stránky (počítač, tablet, smartfón). Google anonymizuje časť IP adresy viažucej sa k zariadeniu koncového používateľa webovej stránky ihneď pri jej získavaní, čím sa posilňuje ochrana súkromia dotknutej osoby. Google Inc. využíva informácie získané počas používania webovej stránky zo strany dotknutej osoby, aby vyhodnotil používanie webovej stránky používateľmi, vystavil reporty o aktivitách na webovej stránke a aby Prevádzkovateľovi poskytol ďalšie služby spojené s používaním webovej stránky a používaním internetu. Tomuto spracúvaniu údajov službou Google Analytics a Google AdWords je možné opäť zabrániť vhodným nastavením internetového prehliadača, do ktorého nainštalujete zásuvný modul (plug in) prehliadača dostupný prostredníctvom nasledujúceho odkazu: Google – Opt out.

9. Prevádzkovateľ môže službu Google Analytics a Google AdWords na webovej stránke využívať aj na generovanie on-line reklamy prostredníctvom remarketingu, t.j. výstupy z marketingovej komunikácie Prevádzkovateľa môžu zobrazovať aj odlišní poskytovatelia digitálnych služieb a internetového obsahu vrátane Google Inc., na rôznych internetových stránkach, ktoré v budúcnosti, po ukončení návštevy webovej stránky, budú zobrazované na zariadení koncového používateľa, resp. dotknutej osoby. 

10. Prevádzkovateľ tiež využíva reporty Google Analytics, aby mohol viesť efektívnejšiu marketingovú komunikáciu, pričom môže dochádzať aj k spracúvaniu demografických charakteristík a záujmov viažucich sa k dotknutým osobám (napr. vek, pohlavie, záujmy) získané spoločnosťou Google Inc., ktorémôže využívať aj Prevádzkovateľ. Prevádzkovateľ však pri spracúvaní dát prostredníctvom využívania služby Google Analytics nebude spracúvať osobné údaje dotknutých osôb, pretože nebude disponovať dostatočným identifikátorom, ktorý by umožňoval priamu, či nepriamu identifikáciu dotknutých osôb. 

11. Zobrazenie personalizovaných reklamných bannerov zo strany Google môžu dotknuté osoby využívajúce webovú stránku odmietnuť prostredníctvom nasledujúceho odkazu.

12. Ďalšie informácie o využívaní údajov spoločnosťou Google Inc. v kontexte používania webovej stránky môžu dotknuté osoby nájsť tu: Google – Privacy – Partners.

13. Prevádzkovateľ dotknuté osoby upozorňuje, že ak sú počas návštevy a používania webovej stránky prihlásené do iných internetových služieb od spoločnosti Google Inc. môže zo strany spoločnosti Google Inc. dochádzať k spracúvaniu osobných údajov dotknutej osoby. Na toto spracúvanie osobných údajov nemá Prevádzkovateľ žiadny dosah a ani vplyv a ani na ňom nijakým spôsobom neparticipuje.

14. Spoločnosť Google Inc. je v súvislosti s používaním webovej stránky dotknutými osobami treťou stranou v postavení samostatného prevádzkovateľa. Viac informácií o aktuálnych pravidlách ochrany súkromia prijaté spoločnosťou Google Inc. môžu dotknuté osoby nájsť tu: Google - Privacy.