1. Úvodné informácie a kontaktné údaje

Daligence, s. r. o., so sídlom Priemyselná 668/9, 821 09 Bratislava – mestská časť Ružinov, Slovenská republika, IČO: 57 596 638, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 198854/B (ďalej aj len „advokátska kancelária" alebo „my"), záleží na ochrane osobných údajov a v tomto oznámení o ochrane osobných údajov nájdete informácie o tom ako osobné údaje spracúvame, a to najmä na aké účely a na základe akých právnych základov, komu ich poskytujeme alebo sprístupňujeme, aké práva Vám v súvislosti s ochranou osobných údajov prináležia a podobne.

Snažili sme sa v tomto oznámení uviesť všetky podstatné informácie týkajúce sa spracúvania osobných údajov našou advokátskou kanceláriou. Ak sa domnievate, že v tomto oznámení nie sú obsiahnuté všetky informácie o spracúvaní Vašich osobných údajov, máte právo na prístup k týmto osobným údajom a požadovať od nás dodatočné informácie (bližšie informácie k právu na prístup nájdete v bode 9.1.1 tohto oznámenia).

Spracúvame osobné údaje predovšetkým v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov („GDPR"), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (najmä § 17 a § 78) („ZoOOÚ") a zákonom č. 586/2003 Z. z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov (najmä § 18) („Zákon o advokácii"), ako aj ďalšími predpismi.

Dodržiavame zároveň Kódex správania advokátov podľa čl. 40 GDPR prijatý Slovenskou advokátskou komorou („SAK"). Aktuálne dokumenty SAK ku ochrane osobných údajov nájdete na webovej stránke www.sak.sk.

Pre účely zodpovedania akýchkoľvek otázok týkajúcich sa ochrany osobných údajov alebo prijatia a vybavenia žiadostí a iných podnetov dotknutých osôb použite prosím nasledovné kontaktné údaje:

Obchodné meno: Daligence, s. r. o.

Adresa: Priemyselná 668/9, 821 09 Bratislava – mestská časť Ružinov, Slovenská republika

E-mail: office.daligence@gmail.com

Naša advokátska kancelária je prevádzkovateľom Vašich osobných údajov v zmysle čl. 4 bod 7 GDPR a § 18 ods. 6 Zákona o advokácii — určujeme účely a prostriedky spracúvania Vašich osobných údajov.

Vzhľadom na charakter, rozsah a povahu spracúvania osobných údajov po vyhodnotení podľa čl. 37 GDPR neurčujeme zodpovednú osobu pre ochranu osobných údajov. Uvedené vyhodnotenie priebežne prehodnocujeme; ak by v budúcnosti povinnosť určiť zodpovednú osobu vznikla, urobíme tak bezodkladne a informáciu o zodpovednej osobe doplníme. Vo veciach týkajúcich sa Vašich osobných údajov nás medzičasom kontaktujte priamo prostredníctvom kontaktných údajov uvedených vyššie.

Postavenie osôb pôsobiacich pri výkone advokácie

Zamestnanci, advokátski koncipienti a poverené osoby pôsobiace v rámci našej advokátskej kancelárie spracúvajú osobné údaje na základe nášho poverenia a pokynov. Externí spolupracujúci advokáti, notári, znalci, prekladatelia alebo iní odborníci môžu v závislosti od konkrétneho prípadu vystupovať ako samostatní prevádzkovatelia, sprostredkovatelia (čl. 28 GDPR), spoloční prevádzkovatelia (čl. 26 GDPR) alebo iní príjemcovia osobných údajov.

V rámci našej advokátskej kancelárie sme prijali primerané technické a organizačné opatrenia podľa čl. 32 GDPR, aby sme zabezpečili riadnu ochranu osobných údajov a splnili si požiadavky GDPR, ZoOOÚ a ostatných všeobecne záväzných právnych predpisov z oblasti ochrany osobných údajov.

Oznamovanie porušenia ochrany osobných údajov

V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre práva a slobody dotknutých osôb, oznámime takéto porušenie Úradu na ochranu osobných údajov SR podľa čl. 33 GDPR. Ak je pravdepodobné, že porušenie povedie k vysokému riziku pre Vaše práva a slobody, bez zbytočného odkladu Vás o tom budeme informovať podľa čl. 34 GDPR.

2. Prečo spracúvame Vaše osobné údaje?

Spracúvanie osobných údajov je z našej strany nevyhnutné najmä preto, aby sme mohli:

3. Ako získavame osobné údaje

Osobné údaje získavame najmä od klientov, od samotných dotknutých osôb, z verejných registrov, od orgánov verejnej moci, od protistrán, od iných účastníkov konaní a od tretích osôb podľa povahy konkrétnej právnej veci. Ak je naším klientom právnická osoba, dotknutými osobami sú jej štatutári, zamestnanci, kontaktné osoby, koneční užívatelia výhod a iné fyzické osoby, ktorých osobné údaje v rámci poskytovania právnych služieb spracúvame.

V závislosti od konkrétneho prípadu, neposkytnutie osobných údajov klientom môže mať dopad na našu schopnosť poskytnúť kvalitné právne poradenstvo alebo vo výnimočných prípadoch aj povinnosť odmietnuť poskytnúť právne poradenstvo.

Ak osobné údaje nezískame priamo od Vás, informácie podľa čl. 14 GDPR Vám poskytneme v rozsahu a spôsobom podľa GDPR, pokiaľ sa neuplatní niektorá zo zákonných výnimiek podľa čl. 14 ods. 5 GDPR, najmä ak by poskytnutie informácií (i) znemožnilo alebo závažne sťažilo dosiahnutie účelu spracúvania, (ii) bolo by nemožné alebo by vyžadovalo neprimerané úsilie (čl. 14 ods. 5 písm. b) GDPR) alebo (iii) by bolo v rozpore s povinnosťou advokáta zachovávať mlčanlivosť alebo s ochranou práv klienta (čl. 14 ods. 5 písm. d) GDPR).

Uplatnenie ktorejkoľvek z výnimiek podľa čl. 14 ods. 5 GDPR posudzujeme individuálne v každom konkrétnom prípade a interne zdokumentujeme. Ak sa uplatní výnimka podľa čl. 14 ods. 5 písm. b) GDPR, prijmeme vhodné opatrenia na ochranu Vašich práv, slobôd a oprávnených záujmov, vrátane sprístupnenia týchto informácií verejnosti (napríklad zverejnením tohto oznámenia na webovej stránke).

Väčšinu osobných údajov spracúvame bez súhlasu dotknutej osoby, nakoľko ich spracúvame na iných právnych základoch (čl. 6 ods. 1 písm. b), c) alebo f) GDPR). Viac informácií k jednotlivým účelom spracúvania a k použitým právnym základom nájdete v bode 4 tohto oznámenia.

4. Na aké účely a na základe akého právneho základu osobné údaje spracúvame

Riadime sa zásadou minimalizácie a spracúvame osobné údaje výlučne v takom rozsahu, aký je skutočne nevyhnutný na daný účel. Vaše osobné údaje spracúvame na nasledovné účely a na základe nasledovných právnych základov:

4.1.1. Výkon povolania (advokácie) – poskytovanie právnych služieb

Právny základ spracúvania závisí od kategórie dotknutej osoby a konkrétnej spracovateľskej operácie. Orientačná matica je uvedená v nasledovnej tabuľke:

Kategória dotknutej osoby / spracúvania Typický právny základ podľa GDPR
Klient – fyzická osoba (uzavretie a plnenie mandátnej zmluvy) čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy); doplnkovo čl. 6 ods. 1 písm. c) GDPR (§ 18 ods. 6 Zákona o advokácii)
Osoba žiadajúca o cenovú ponuku alebo o poskytnutie právnej služby čl. 6 ods. 1 písm. b) GDPR (predzmluvné opatrenia)
Štatutári, zamestnanci a kontaktné osoby klienta – právnickej osoby čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem — riadne plnenie mandátnej zmluvy s klientom PO); doplnkovo čl. 6 ods. 1 písm. c) GDPR
Protistrany, svedkovia, znalci a iné tretie osoby v rámci veci klienta čl. 6 ods. 1 písm. c) GDPR (plnenie zákonných povinností advokáta podľa § 18 Zákona o advokácii) alebo čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem klienta na uplatnení jeho práv)
Konečný užívateľ výhod klienta – právnickej osoby (AML) čl. 6 ods. 1 písm. c) GDPR (AML zákon č. 297/2008 Z. z.)
Osobitné kategórie osobných údajov v konaní pred súdom čl. 9 ods. 2 písm. f) GDPR (preukazovanie, uplatňovanie alebo obhajoba právnych nárokov alebo výkon právomoci súdov)
Údaje týkajúce sa uznania viny a trestných činov (čl. 10 GDPR) § 17 zák. č. 18/2018 Z. z. + § 18 ods. 6 a 7 zák. č. 586/2003 Z. z. (výkon advokácie s primeranými zárukami)

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR uplatňujeme len na základe individuálneho posúdenia (testu proporcionality) — okrem záujmu klienta a našej advokátskej kancelárie ide najmä o riadny výkon advokácie, ochranu práv účastníkov mandátnej zmluvy a plnenie stavovských povinností.

Kategórie osobných údajov: identifikačné údaje, kontaktné údaje, údaje o právnom postavení, údaje z listín a dôkazov, údaje o rodinných, majetkových, pracovných a obchodných pomeroch, finančné a transakčné údaje, údaje o súdnych, správnych, exekučných alebo trestných konaniach, údaje o konečných užívateľoch výhod a v nevyhnutnom rozsahu osobitné kategórie údajov a údaje o trestných činoch.

Poskytnutie osobných údajov ako zákonná alebo zmluvná požiadavka (čl. 13 ods. 2 písm. e) GDPR). Ak ste klientom, osobou žiadajúcou o poskytnutie právnej služby alebo osobou, od ktorej sme podľa osobitného právneho predpisu oprávnení vyžadovať osobné údaje, poskytnutie určených údajov môže byť zákonnou alebo zmluvnou požiadavkou. Následkom neposkytnutia môže byť nemožnosť uzavrieť mandátnu zmluvu, poskytnúť právnu službu alebo splniť našu zákonnú povinnosť. Povinnosť poskytnúť osobné údaje sa nevzťahuje všeobecne na každú dotknutú osobu — najmä nie na protistrany, svedkov, znalcov alebo iné tretie osoby, ktorých osobné údaje spracúvame v rámci poskytovania právnych služieb klientovi.

Predmetný účel zahŕňa predovšetkým nasledovné činnosti:

4.1.2. Osobitné zákonné činnosti advokáta a súvisiace služby

Ak je predmetom konkrétnej zmluvy s klientom, na daný účel spracúvame osobné údaje aj pre nasledovné činnosti našej advokátskej kancelárie:

4.1.3. Zabezpečovanie súladu s právnymi predpismi a predpismi SAK

Predmetné spracúvanie sa vykonáva najmä pre nasledovné činnosti:

4.1.4. Plnenie zákonných povinností podľa AML zákona

Ak je v konkrétnom prípade nevyhnutné spracúvať osobitné kategórie osobných údajov alebo údaje týkajúce sa uznania viny, trestných činov alebo súvisiacich bezpečnostných opatrení, spracúvame ich len v rozsahu nevyhnutnom za podmienok čl. 9 alebo čl. 10 GDPR v spojení s príslušnými ustanoveniami AML zákona, § 17 ZoOOÚ a § 18 ods. 6 a 7 Zákona o advokácii.

Na základe AML zákona sme v niektorých prípadoch povinní z verejne dostupných zdrojov spracúvať osobné údaje alebo od Vás žiadať osobné údaje, doklady totožnosti, dokumenty alebo iný zdroj informácií, z ktorých si overíme identifikáciu Vás, Vašich zástupcov, konečných užívateľov výhod, informácie o povahe obchodu alebo obchodného vzťahu, či ste politicky exponovanou alebo sankcionovanou osobou, pôvod finančných prostriedkov alebo majetku a podobne.

Poskytnutie osobných údajov ako zákonná požiadavka (čl. 13 ods. 2 písm. e) GDPR). Ak ste klientom, jeho zástupcom, konečným užívateľom výhod alebo inou osobou, od ktorej sme podľa AML zákona povinní získavať a overovať osobné údaje, ich poskytnutie je zákonnou požiadavkou. Následkom neposkytnutia môže byť nemožnosť uzatvoriť obchodný vzťah, vykonať obchod alebo splniť našu zákonnú povinnosť. Táto povinnosť sa nevzťahuje na iné tretie osoby, ktoré nie sú AML zákonom identifikované.

4.1.5. Účtovné a daňové účely

Osobné údaje spracúvame, aby si naša advokátska kancelária splnila svoje zákonné povinnosti riadne viesť účtovníctvo a povinnosti vzťahujúce sa na našu advokátsku kanceláriu ako daňový subjekt, najmä podľa nasledovných predpisov:

4.1.6. Zabezpečenie ochrany osobných a iných údajov

Voči spracúvaniu osobných údajov na základe čl. 6 ods. 1 písm. f) GDPR máte právo namietať podľa čl. 21 GDPR; viac v bode 9.1.6.

4.1.7. Ochrana bezpečnosti priestorov našej advokátskej kancelárie

Bezpečnosť priestorov zabezpečujeme prostredníctvom kontrolovaného vstupu a pohybu osôb, k čomu si od Vás vyžiadame základné identifikačné osobné údaje. Dotknutá osoba nie je povinná osobné údaje na tento účel poskytnúť, avšak v prípade ich neposkytnutia jej nemusí byť umožnený vstup do priestorov. Voči spracúvaniu máte právo namietať podľa čl. 21 GDPR.

4.1.8. Výber zamestnancov a spolupracujúcich osôb

Vo výberovom konaní posudzujeme Vaše osobné údaje (najmä z životopisu, sprievodného listu a iných priložených dokumentov), či ste vhodným kandidátom na voľnú pozíciu z hľadiska Vašich skúseností, schopností, vzdelania a iných osobnostných predpokladov potrebných pre danú pozíciu.

Ak vo výberovom konaní nebudete úspešný/úspešná, Vaše osobné údaje bez zbytočného odkladu vymažeme/zlikvidujeme, pokiaľ nemáme iný právny základ na ich spracúvanie alebo pokiaľ nám dobrovoľne neudelíte súhlas, aby sme Vaše osobné údaje viedli v našej databáze uchádzačov pre prípadné budúce výberové konania (max. 12 mesiacov od udelenia súhlasu, ak ho neodvoláte skôr).

Súhlas so spracúvaním osobných údajov môžete kedykoľvek odvolať (napr. e-mailom). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

4.1.9. Marketingové účely

Marketingovou činnosťou rozumieme najmä zasielanie newslettra, právnych noviniek, pozvánok na odborné prednášky a semináre, sviatočných pozdravov, zbieranie spätnej väzby klientov a zasielanie ponúk na naše služby. Spracúvame najmä kontaktné a identifikačné osobné údaje. Právny režim závisí od komunikačného kanála, vzťahu k dotknutej osobe a splnenia podmienok podľa § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov („zákon o elektronických komunikáciách"). Rozlišujeme päť samostatných režimov:

4.1.9.1. E-mail, SMS a MMS na základe súhlasu (§ 116 ods. 3)

Tento režim sa uplatňuje, ak Vás chceme prvýkrát osloviť marketingovou komunikáciou elektronickou poštou, SMS alebo MMS a nie ste naším existujúcim klientom. Pri získavaní súhlasu Vám uvedieme spôsob jeho jednoduchého odvolania. Súhlas môžete kedykoľvek odvolať a Vaše odvolanie Vám preukázateľne potvrdíme najneskôr do 30 dní v zmysle § 116 ods. 6 zákona o elektronických komunikáciách. Dôkaz o udelení súhlasu uchovávame počas jeho trvania; doklad o jeho odvolaní alebo o odmietnutí ďalšieho marketingu uchovávame najmenej 4 roky v zmysle § 116 ods. 5 zákona o elektronických komunikáciách.

4.1.9.2. E-mail, SMS a MMS podľa výnimky § 116 ods. 15 (soft opt-in vlastných podobných služieb a B2B kontakty)

Naším oprávneným záujmom je odborná a primeraná komunikácia s našimi existujúcimi klientmi a podnikateľskými kontaktmi o našich vlastných podobných službách. Tento režim uplatňujeme, ak sme kontaktné údaje získali (a) v súvislosti s poskytnutím našich služieb existujúcemu klientovi alebo (b) sú to zverejnené kontaktné údaje fyzickej osoby — podnikateľa, alebo právnickej osoby (B2B kontakt). V každej takej komunikácii Vám umožníme jednoducho a bezplatne odmietnuť ďalšie kontaktovanie.

Kontaktné údaje takto získané používame na účely marketingu po dobu jedného roka od ukončenia zmluvného vzťahu (§ 116 ods. 16 zákona o elektronických komunikáciách). Voči spracúvaniu na účely priameho marketingu máte právo kedykoľvek namietať podľa čl. 21 ods. 2 GDPR; po prijatí námietky Vaše osobné údaje na tieto účely ďalej nespracúvame.

4.1.9.3. Telefonický marketing vykonávaný človekom (§ 116 ods. 7 – 11)

Pri telefonickom marketingu vykonávanom človekom postupujeme v súlade s § 116 ods. 7 až 11 zákona o elektronických komunikáciách — najmä rešpektujeme zoznam telefónnych čísel na účely vyjadrenia nesúhlasu s volaním na účely priameho marketingu zriadený Úradom pre reguláciu elektronických komunikácií a poštových služieb, a pri kontaktovaní používame číslo identifikované národným cieľovým kódom podľa číslovacieho plánu. Voči telefonickému marketingu máte právo kedykoľvek namietať; námietku Vám preukázateľne potvrdíme najneskôr do 30 dní podľa § 116 ods. 6 zákona o elektronických komunikáciách.

4.1.9.4. Automatické volacie a komunikačné systémy bez ľudského zásahu a telefax (§ 116 ods. 3, 4)

Automatické volacie a komunikačné systémy bez ľudského zásahu a telefax môžeme na účely priameho marketingu použiť len na základe Vášho predchádzajúceho preukázateľného súhlasu; súhlas nemôžeme získavať prostredníctvom týchto samotných kanálov (§ 116 ods. 4 zákona o elektronických komunikáciách).

4.1.9.5. Referencie a verejné prezentácie poskytnutých právnych služieb

Informácie o klientovi, poskytnutom právnom poradenstve, referenciách alebo konkrétnych právnych veciach zverejňujeme alebo poskytujeme tretím osobám (napríklad pre účely hodnotení, rebríčkov, publikovania prípadových štúdií alebo referencií) výlučne s predchádzajúcim výslovným súhlasom klienta (a ak sa zverejnenie týka aj iných fyzických osôb než klienta — fyzickej osoby, aj s ich samostatným súhlasom) a vždy len v rozsahu, ktorý nie je v rozpore s povinnosťou advokáta zachovávať mlčanlivosť podľa § 23 Zákona o advokácii.

4.1.10. Vedenie odoslanej a doručenej pošty

Voči spracúvaniu máte právo namietať podľa čl. 21 GDPR.

4.1.11. Uplatňovanie a obhajoba právnych nárokov

Ak je na uplatňovanie, preukazovanie alebo obhajobu právnych nárokov nevyhnutné spracúvať osobitné kategórie osobných údajov, právnym základom je čl. 9 ods. 2 písm. f) GDPR. Údaje podľa čl. 10 GDPR (uznanie viny, trestné činy) spracúvame len v rozsahu dovolenom GDPR a príslušnými právnymi predpismi, najmä § 17 ZoOOÚ. Spracúvame osobné údaje pre účely uplatňovania a obhajoby právnych nárokov v súdnych, mimosúdnych, rozhodcovských, správnych, exekučných, konkurzných a reštrukturalizačných konaniach. Voči spracúvaniu na základe oprávneného záujmu máte právo namietať podľa čl. 21 GDPR.

4.1.12. Poskytnutie súčinnosti, informácií a nadviazanie kontaktu

Spracúvame najmä identifikačné a kontaktné údaje fyzických osôb a zástupcov právnických osôb získané z verejne dostupných zdrojov, od týchto osôb priamo alebo od iných osôb. Voči spracúvaniu máte právo namietať podľa čl. 21 GDPR.

4.1.13. Vybavovanie a evidencia žiadostí a podnetov dotknutých osôb podľa GDPR

Vaše žiadosti, spôsob ich vybavenia a súvisiacu komunikáciu a dokumentáciu uchovávame ďalej na základe čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na uplatňovaní a obhajobe právnych nárokov pre prípad kontroly zo strany dozorného orgánu alebo súdneho sporu).

4.1.14. Prevádzka webovej stránky, kontaktný formulár, technické cookies a serverové logy

Spracúvame osobné údaje používateľov webovej stránky v rozsahu nevyhnutnom na zabezpečenie jej funkčnosti, bezpečnosti, zobrazovania obsahu, správy serverových logov a vybavenia správ odoslaných prostredníctvom kontaktného formulára.

Cookies. Na fungovanie webovej stránky používame nevyhnutné technické cookies, ktoré nevyžadujú Váš súhlas. Ak by sme používali analytické, marketingové alebo iné nepovinné cookies, získame na ne Váš predchádzajúci preukázateľný súhlas v zmysle § 109 zákona o elektronických komunikáciách v spojení s čl. 6 ods. 1 písm. a) GDPR; takýto súhlas môžete kedykoľvek odvolať prostredníctvom cookie lišty na webovej stránke.

Kategórie osobných údajov: identifikačné údaje, kontaktné údaje, IP adresa, technické údaje o prehliadači a zariadení, údaje o používaní webovej stránky a údaje obsiahnuté vo Vašej správe.

Kategórie dotknutých osôb: návštevníci webovej stránky a osoby kontaktujúce nás cez kontaktný formulár.

5. Príjemcovia alebo kategórie príjemcov osobných údajov

Pred každým poskytnutím Vašich osobných údajov najprv dôsledne posúdime, či sme oprávnení Vaše osobné údaje poskytnúť a či ich poskytnutie nie je v rozpore so záujmami klienta alebo s povinnosťou mlčanlivosti. Postavenie príjemcu (sprostredkovateľ, samostatný prevádzkovateľ, spoločný prevádzkovateľ alebo iný príjemca) určujeme v každom konkrétnom prípade podľa toho, kto určuje účely a prostriedky spracúvania, a podľa povahy zmluvného vzťahu.

5.2. Sprostredkovatelia (čl. 28 GDPR)

Osoby, ktoré spracúvajú osobné údaje v mene našej advokátskej kancelárie a podľa našich pokynov:

5.3. Samostatní prevádzkovatelia

Osoby, ktoré pri spracúvaní osobných údajov samostatne určujú účely a prostriedky spracúvania (môžu byť aj príjemcami v zmysle čl. 4 bod 9 GDPR):

5.4. Spoloční prevádzkovatelia (čl. 26 GDPR)

Pri niektorých spoluprácach s externými advokátmi alebo pri spoločných projektoch môže ísť o spoločné prevádzkovanie. V takom prípade uzavrieme dohodu podľa čl. 26 GDPR určujúcu rozdelenie zodpovedností a jej podstatnú časť sprístupníme dotknutým osobám spôsobom podľa GDPR (najmä prostredníctvom oznámenia v rámci kontaktovania s dotknutou osobou alebo na žiadosť).

5.5. Orgány verejnej moci

Osobné údaje môžeme alebo musíme poskytnúť orgánom verejnej moci (najmä súdy, polícia, prokuratúra, Úrad na ochranu osobných údajov SR, Slovenská advokátska komora, finančná správa, Sociálna poisťovňa, zdravotné poisťovne, kataster nehnuteľností) len v rozsahu a za podmienok ustanovených všeobecne záväznými právnymi predpismi, pri rešpektovaní povinnosti advokáta zachovávať mlčanlivosť a ďalších zákonných obmedzení (najmä § 23 Zákona o advokácii).

5.6. Poverené osoby v rámci advokátskej kancelárie

Konateľ, advokáti, advokátski koncipienti, zamestnanci a iné poverené osoby našej advokátskej kancelárie spracúvajú osobné údaje v rozsahu nevyhnutnom na poskytovanie služieb, riadenie kancelárie a plnenie zákonných povinností; nie sú samostatnými príjemcami v zmysle čl. 4 bod 9 GDPR.

5.7. Poskytnutie na pokyn dotknutej osoby

Vaše osobné údaje môžeme poskytnúť aj iným príjemcom na základe Vášho súhlasu alebo Vášho výslovného pokynu.

6. Doba uchovávania osobných údajov

Vaše osobné údaje uchovávame najdlhšie po dobu, kým je to potrebné na účely, na ktoré ich spracúvame, pokiaľ všeobecne záväzný právny predpis nepovoľuje alebo si nevyžaduje dlhšie uchovávanie. Konkrétne doby uchovávania sú upravené v našich interných predpisoch a smerniciach; orientačná tabuľka je nižšie.

Účel / kategória údajov Doba uchovávania
Klientsky spis (poskytovanie právnych služieb) 10 rokov od splnenia podmienok pre uloženie spisu do archívu (skartačná lehota podľa stavovských predpisov SAK)
Účtovné doklady 10 rokov nasledujúcich po roku, ktorého sa týkajú (zákon č. 431/2002 Z. z.)
AML dokumentácia (klientske údaje, doklady) 5 rokov od skončenia zmluvného vzťahu / vykonania obchodu, ak AML zákon alebo príslušný orgán nevyžaduje dlhšie uchovávanie
Marketingový súhlas — počas trvania Po dobu platnosti súhlasu
Doklad o odvolaní/odmietnutí marketingu Najmenej 4 roky podľa § 116 ods. 5 a 6 zák. č. 452/2021 Z. z.
Kontaktné údaje pre soft opt-in marketing (§ 116 ods. 15, 16) 1 rok od ukončenia zmluvného vzťahu
GDPR žiadosti dotknutých osôb a komunikácia o nich 5 rokov od vybavenia (oprávnený záujem na obrane voči kontrole / sporu)
Údaje uchádzačov o zamestnanie/spoluprácu (po neúspešnom konaní) Bez zbytočného odkladu po skončení konania; v databáze uchádzačov max. 12 mesiacov od udelenia súhlasu, ak nie je odvolaný skôr
Údaje pre uplatňovanie a obhajobu právnych nárokov Po dobu trvania príslušného konania a následne počas premlčacej alebo prekluzívnej doby (typicky 3 roky podľa § 101 OZ, 4 roky podľa § 397 ObZ; osobitné doby, napr. 10 rokov, platia len v zákonom vymedzených prípadoch)
Návštevná evidencia (vstup do priestorov) 6 mesiacov, ak bezpečnostný incident alebo právny nárok neodôvodňuje dlhšie uchovávanie
Bezpečnostné logy informačných systémov 12 mesiacov, ak bezpečnostný incident alebo právny nárok neodôvodňuje dlhšie uchovávanie
Serverové logy a technické údaje o prevádzke webovej stránky 6 až 12 mesiacov, ak bezpečnostný incident alebo právny nárok neodôvodňuje dlhšie uchovávanie
Správy z kontaktného formulára Po dobu potrebnú na vybavenie žiadosti, následne najviac 3 roky, ak z komunikácie nevznikne klientsky vzťah alebo právny nárok
Údaje o evidencii odoslanej a doručenej pošty 5 rokov
Údaje na účely B2B kontaktovania a budovania kontaktov Po dobu existencie pracovnej alebo profesijnej pozície dotknutej osoby alebo do prijatia jej námietky
Údaje na účely zabezpečenia ochrany OÚ a IT bezpečnosti Po dobu prevádzky príslušného informačného systému; logy 12 mesiacov
Údaje spracúvané na základe súhlasu (mimo vyššie uvedených) Po dobu platnosti súhlasu, resp. do jeho odvolania

Osobitosti advokátskeho spisu

Na advokátov a advokátske kancelárie sa vzťahujú stavovské predpisy vykladajúce povinnosti podľa Zákona o advokácii. Z nich vyplývajú osobitné okolnosti, ktoré predlžujú doby uchovávania alebo bránia v skartácii niektorých dokumentov, najmä:

7. Automatizované individuálne rozhodovanie a profilovanie

Nevykonávame automatizované individuálne rozhodovanie podľa čl. 22 GDPR, ktoré by malo právne účinky alebo podobne významný vplyv na dotknuté osoby. Ak pri niektorých marketingových alebo bezpečnostných činnostiach používame technické vyhodnocovanie údajov (napr. spam filtre, štatistika doručiteľnosti newslettra, technická analytika webovej stránky), nejde o rozhodovanie s právnymi účinkami pre dotknuté osoby v zmysle čl. 22 GDPR.

8. Prenos osobných údajov do tretích krajín

Tretie krajiny sú všetky krajiny okrem členských štátov Európskej únie a krajín, ktoré sú zmluvnou stranou Dohody o Európskom hospodárskom priestore.

Pri využívaní niektorých poskytovateľov služieb elektronickej pošty, cloudových úložísk, kancelárskych nástrojov alebo iných digitálnych nástrojov môže dochádzať k spracúvaniu osobných údajov v tretích krajinách (najmä v Spojených štátoch amerických) alebo k vzdialenému prístupu k osobným údajom z tretích krajín.

Akýkoľvek takýto prenos uskutočňujeme výlučne za podmienok a so zárukami podľa čl. 44 až 49 GDPR, najmä na základe:

Pri voľbe poskytovateľov uprednostňujeme tých, ktorí spracúvajú osobné údaje v rámci Európskej únie alebo Európskeho hospodárskeho priestoru, alebo ktorí sú certifikovaní podľa rámca EU-U.S. Data Privacy Framework, alebo ktorí poskytujú spracúvanie na základe štandardných zmluvných doložiek schválených Európskou komisiou.

9. Vaše práva ako dotknutej osoby

Jednotlivé práva dotknutých osôb. Ako dotknutá osoba máte v zmysle GDPR právo na prístup k osobným údajom (čl. 15), právo na opravu (čl. 16), právo na vymazanie / právo na zabudnutie (čl. 17), právo na obmedzenie spracúvania (čl. 18), právo na prenosnosť (čl. 20), právo namietať (čl. 21), právo nebyť predmetom automatizovaného individuálneho rozhodovania (čl. 22) a právo podať sťažnosť dozornému orgánu (čl. 77).

Obmedzenie práv z dôvodu povinnosti advokáta zachovávať mlčanlivosť

Pri spracúvaní osobných údajov, ktoré je nevyhnutné pre poskytovanie právnych služieb, plnenie zákonných povinností advokáta alebo ochranu práv klienta, môže byť výkon Vašich práv obmedzený z dôvodu zákonnej povinnosti advokáta zachovávať mlčanlivosť. Konkrétne:

(a) Informačná povinnosť (čl. 13 a 14 GDPR), právo na prístup (čl. 15 GDPR) a právo na prenosnosť (čl. 20 GDPR) môžu byť obmedzené v zmysle § 18 ods. 8 Zákona o advokácii, podľa ktorého: „Advokát nemá povinnosť poskytnúť informácie o spracúvaní osobných údajov, umožniť prístup alebo prenosnosť osobných údajov podľa osobitného predpisu, ak by to mohlo viesť k porušeniu povinnosti advokáta zachovávať mlčanlivosť podľa tohto zákona." Konkrétne odkazy v GDPR: čl. 14 ods. 5 písm. d) GDPR (výnimka z informačnej povinnosti pri profesijnej mlčanlivosti), čl. 15 ods. 4 GDPR a čl. 20 ods. 4 GDPR.

(b) Právo namietať (čl. 21 GDPR) môžete uplatniť len pri spracúvaní založenom na čl. 6 ods. 1 písm. e) alebo f) GDPR. Pri spracúvaní založenom na čl. 6 ods. 1 písm. b) (plnenie zmluvy) alebo písm. c) (zákonná povinnosť) sa právo namietať podľa čl. 21 GDPR neuplatňuje. Pri spracúvaní na účely priameho marketingu máte právo namietať vždy (čl. 21 ods. 2 GDPR).

9.1.1. Právo na prístup (čl. 15 GDPR)

Máte právo od nás získať potvrdenie o tom, či spracúvame Vaše osobné údaje, aké údaje spracúvame, na aké účely, na akú dobu ich uchovávame, odkiaľ ich získavame, kam ich poskytujeme, kto iný okrem našej advokátskej kancelárie údaje spracúva, či a ako dochádza k automatizovanému rozhodovaniu vrátane profilovania, a aké iné práva máte. V rámci tohto práva nás môžete požiadať o kópiu spracúvaných osobných údajov; prvú kópiu poskytneme bezodplatne, ďalšie poskytnutie kópií môže byť spoplatnené primeraným poplatkom zohľadňujúcim administratívne náklady.

9.1.2. Právo na opravu (čl. 16 GDPR)

Ak zistíte, že Vaše osobné údaje, ktoré spracúvame, sú nepresné, nesprávne alebo neúplné, máte právo na to, aby sme tieto osobné údaje opravili alebo doplnili.

9.1.3. Právo na vymazanie / právo na zabudnutie (čl. 17 GDPR)

Máte právo na to, aby Vaše osobné údaje boli bez zbytočného odkladu vymazané, ak:

Právo na vymazanie nie je absolútne — neuplatní sa, najmä ak je spracúvanie potrebné (a) na uplatnenie práva na slobodu prejavu a na informácie; (b) na splnenie právnej povinnosti našej advokátskej kancelárie; (c) na účely archivácie vo verejnom záujme, vedeckého, historického alebo štatistického účelu; (d) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov našej advokátskej kancelárie.

9.1.4. Právo na obmedzenie spracúvania (čl. 18 GDPR)

Sme povinní obmedziť spracúvanie Vašich osobných údajov, ak:

9.1.5. Právo na prenosnosť (čl. 20 GDPR)

Máte právo získať osobné údaje, ktoré ste nám poskytli, ak ich spracúvame na základe súhlasu alebo plnenia zmluvy a automatizovanými prostriedkami. Údaje Vám poskytneme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte; máte právo preniesť ich inému prevádzkovateľovi, ak je to technicky možné. Pri údajoch klienta sa uplatňuje obmedzenie podľa § 18 ods. 8 Zákona o advokácii.

9.1.6. Právo namietať (čl. 21 GDPR)

Máte právo namietať proti spracúvaniu Vašich osobných údajov založenému na čl. 6 ods. 1 písm. e) alebo f) GDPR (vrátane profilovania na týchto základoch) z dôvodov týkajúcich sa Vašej konkrétnej situácie. Ďalej spracúvanie nevykonávame, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajobu právnych nárokov.

Ak Vaše osobné údaje spracúvame na účely priameho marketingu, máte právo kedykoľvek namietať proti spracúvaniu vrátane profilovania súvisiaceho s priamym marketingom; po námietke ich na tieto účely ďalej nespracúvame.

9.1.7. Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR)

V prípade podozrenia z neoprávneného spracúvania Vašich osobných údajov môžete podať sťažnosť dozornému orgánu, prípadne návrh na začatie konania o ochrane osobných údajov spôsobom stanoveným príslušnými právnymi predpismi. Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B (Galvaniho Business Centrum II), 821 04 Bratislava (adresa účinná od 1. júna 2026; do 31. mája 2026 na adrese Námestie 1. mája 18, 811 06 Bratislava), e-mail: statny.dozor@pdp.gov.sk, web: www.pdp.gov.sk.

Pri podaní sťažnosti/návrhu elektronickou formou musí spĺňať náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok) v znení neskorších predpisov.

9.1.8. Právo kedykoľvek odvolať súhlas (čl. 7 ods. 3 GDPR)

Ak ste nám udelili súhlas, môžete ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

9.2. Spôsob a proces uplatnenia Vašich práv

Vaše práva si môžete uplatniť elektronicky, písomne alebo ústne, ak je možné spoľahlivo overiť Vašu totožnosť a obsah žiadosti; z dôvodu preukázateľnosti odporúčame elektronickú alebo písomnú formu. Kontaktné údaje sú v bode 1 tohto oznámenia.

O opatreniach, ktoré sme prijali na základe Vašej žiadosti, Vás budeme informovať bez zbytočného odkladu, najneskôr do jedného (1) mesiaca od doručenia žiadosti. S ohľadom na komplexnosť alebo počet žiadostí môžeme túto lehotu predĺžiť o ďalšie dva (2) mesiace, o čom Vás budeme informovať.

Overenie totožnosti. Ak máme oprávnené pochybnosti o totožnosti žiadateľa, môžeme ho podľa čl. 12 ods. 6 GDPR požiadať o primerané dodatočné informácie potrebné na potvrdenie jeho totožnosti. Bez ich poskytnutia nemusí byť možné žiadosť bezpečne vybaviť; o tejto skutočnosti a jej vplyve na vybavenie žiadosti Vás bezodkladne informujeme. Kópiu dokladu totožnosti budeme požadovať len výnimočne, ak menej invazívny spôsob overenia nebude postačovať.

Ak na základe Vašej žiadosti neprijmeme opatrenia, najneskôr do jedného mesiaca od doručenia žiadosti Vás budeme informovať o dôvodoch nekonania a o možnosti podať sťažnosť dozornému orgánu alebo uplatniť súdny prostriedok nápravy.

Ak budú Vaše žiadosti zjavne neopodstatnené alebo neprimerané (najmä pre ich opakujúcu sa povahu), môžeme odmietnuť konať alebo požadovať primeraný poplatok zohľadňujúci administratívne náklady. Dôkazné bremeno, že žiadosť je zjavne neopodstatnená alebo neprimeraná, nesie prevádzkovateľ (čl. 12 ods. 5 GDPR). Pri posudzovaní opakovanosti žiadosti zohľadňujeme najmä jej obsah, rozsah, časový odstup od predchádzajúcej žiadosti a to, či sa od jej predchádzajúceho vybavenia zmenili relevantné okolnosti.

10. Zmeny v tomto oznámení

Informácie o spracúvaní osobných údajov sa môžu meniť alebo prestať byť aktuálne. Vyhradzujeme si možnosť kedykoľvek toto oznámenie upraviť. Ak ho zmeníme podstatným spôsobom, túto zmenu Vám dáme do pozornosti (napríklad oznámením na webovej stránke alebo osobitným oznámením prostredníctvom e-mailu). Každá obsahová zmena má nové číslo verzie a dátum účinnosti.