I.

Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je společnost Milner, Stehlík, Zapotil a spol., IČ: 26747201, Václavské náměstí 794/38, 110 00 Praha 1 (dále jen: „správce“).
2. Kontaktní údaje správce:
   Adresa: Václavské náměstí 794/38, 110 00 Praha 1
   Email: lawfirm@lawfirm.cz
   Telefon: 224 224 284
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

II.

Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu klient poskytl/a nebo osobní údaje, které správce získal na základě plnění smlouvy.
2. Správce zpracovává identifikační a kontaktní údaje klienta a údaje nezbytné pro plnění smlouvy.

III.

Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je
   • plnění smlouvy mezi správcem a klientem podle čl. 6 odst. 1 písm. b) GDPR,
2. Účelem zpracování osobních údajů je
   • vyřízení záležitosti klienta a výkon práv a povinností vyplývajících ze smluvního vztahu mezi správcem a klientem,
3. Ze strany správce dochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV.

Doba uchovávání údajů

1. Správce uchovává osobní údaje
   • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi správcem a klientem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V.

Příjemci osobních údajů

1. Příjemci osobních údajů jsou
   • osoby podílející se na vyřízení záležitosti klienta,
   • orgány veřejné moci (např. soudy, správní orgány),
   • poskytovatelé údržby informačního systému,
   • další příjemci dle potřeb a pokynů klienta.

VI.

Práva klienta

1. Za podmínek stanovených v GDPR má klient
   • právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
   • právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
   • právo na výmaz osobních údajů dle čl. 17 GDPR.
   • právo vznést námitku proti zpracování dle čl. 21 GDPR a
   • právo na přenositelnost údajů dle čl. 20 GDPR.
   • právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce.
2. Dále má klient právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno právo na ochranu osobních údajů.

VII.

Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.