Zásady ochrany osobných údajov
1. Úvodné ustanovenia
- 1.1
Advokátska kancelária Strategy Attorneys s. r. o., so sídlom: Biskupická 25637/60C, 821 06 Bratislava - mestská časť Podunajské Biskupice, Slovenská republika, IČO: 57117497, DIČ: 2122569999, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka číslo: 190210/B (ďalej ako „Prevádzkovateľ“) je poskytovateľom právnych služieb a prevádzkuje platformu www.advokatkanuch.sk, www.peterkanuch.com, www.peterkanuch.sk a www.strategyattorneys.com (ďalej spoločne aj ako „Platforma“). Podmienky používania Platformy a poskytovania Služby upravujú všeobecné obchodné podmienky Platformy (ďalej ako „VOP“).
- 1.2
Prevádzkovateľ v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej ako „GDPR“), a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „zákon o ochrane osobných údajov“) vydáva nasledujúce poučenie o zásadách ochrany a spracúvania osobných údajov pre Dotknuté osoby (ďalej ako „Zásady“) pri využívaní a používaní Platformy, vytváraní Účtu na Platforme, objednávaní Služby a pri poskytovaní právnych služieb.
- 1.3
Kontaktné údaje Prevádzkovateľa:
- 1.3.1
e-mailová adresa: info@strategyattorneys.com
- 1.3.2
webová adresa: www.advokatkanuch.sk, www.peterkanuch.com www.peterkanuch.sk, www.strategyattorneys.com
- 1.3.3
telefónne číslo: +421 944 768 582
- 1.3.1
- 1.4
Prevádzkovateľ neurčil zodpovednú osobu za ochranu osobných údajov, keďže mu táto povinnosť podľa čl. 37 GDPR nevzniká. Vo veciach ochrany Osobných údajov je možné Prevádzkovateľa kontaktovať prostredníctvom kontaktných údajov podľa čl. 1.3 týchto Zásad.
- 1.5
Pre účely týchto Zásad sa rozumie:
- 1.5.1
Osobnými údajmi údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu;
- 1.5.2
Dotknutou osobou každá fyzická osoba, ktorej Osobné údaje sa spracúvajú;
- 1.5.3
Klientom fyzická alebo právnická osoba, ktorá si vytvorí Účet na Platforme alebo ktorá s Prevádzkovateľom uzatvorí Zmluvu; na účely týchto Zásad sa Dotknutou osobou rozumie Klient, ktorý je fyzickou osobou, ako aj fyzická osoba konajúca za Klienta, ktorý je právnickou osobou;
- 1.5.4
Službou je poskytovanie právnych služieb;
- 1.5.5
Zmluvou zmluva uzatvorená medzi Prevádzkovateľom a Klientom, najmä zmluva o poskytnutí Služby alebo zmluva o poskytovaní právnych služieb;
- 1.5.6
Účtom používateľský účet, ktorý si Klient vytvorí prostredníctvom Platformy;
- 1.5.7
Heslom prihlasovacie heslo do Účtu vytvoreného na Platforme.
- 1.5.1
2. Spracúvanie a druh spracúvania osobných údajov
- 2.1
Prevádzkovateľ má pri prevádzkovaní Platformy a pri spracúvaní údajov Klientov postavenie prevádzkovateľa podľa čl. 4 bod 7 GDPR.
- 2.2
Ak sa Klient rozhodne vytvoriť si na Platforme Účet, poskytne Prevádzkovateľovi svoje Osobné údaje prostredníctvom registračného formulára.
- 2.3
V súvislosti s registráciou, objednávaním Služby a fakturáciou Prevádzkovateľ spracúva nasledovné údaje Klienta:
- 2.3.1
meno a priezvisko;
- 2.3.2
krajinu/región;
- 2.3.3
adresu s uvedením ulice, PSČ a mesta;
- 2.3.4
e-mailovú adresu;
- 2.3.5
telefónne číslo, ak ho Klient uvedie;
- 2.3.6
fakturačné údaje, ak sa líšia od údajov uvedených vyššie (najmä obchodné meno, IČO, DIČ, IČ DPH);
- 2.3.7
údaje o objednávkach a platbách (najmä história objednávok, spôsob a stav úhrady); údaje o platobnej karte Prevádzkovateľ nespracúva – spracúva ich poskytovateľ platobnej brány.
- 2.3.1
- 2.4
V súvislosti s vedením a správou Účtu Prevádzkovateľ ďalej spracúva:
- 2.4.1
prihlasovaciu e-mailovú adresu, ak sa líši od e-mailovej adresy podľa čl. 2.3.4;
- 2.4.2
Heslo, a to výlučne v zabezpečenej (hashovanej) podobe;
- 2.4.3
používateľské meno, ak si ho Klient vytvorí;
- 2.4.4
údaje o Službách, ktoré si Klient zakúpil, a o rozsahu jeho oprávnenia na prístup k nim.
- 2.4.1
- 2.5
Ak je Klientom právnická osoba, Prevádzkovateľ spracúva Osobné údaje fyzických osôb konajúcich za Klienta (najmä štatutárneho orgánu a kontaktnej osoby) v rozsahu meno, priezvisko, funkcia alebo pracovná pozícia, e-mailová adresa a telefónne číslo. Tieto údaje Prevádzkovateľ získava od Klienta, prípadne z verejne dostupných registrov (napr. z obchodného registra).
- 2.6
V súvislosti s poskytovaním právnych služieb Prevádzkovateľ spracúva Osobné údaje Klientov a ďalších osôb, ktorých sa právna vec týka (najmä protistrán, ich zástupcov, svedkov a iných účastníkov konania), v rozsahu nevyhnutnom na poskytnutie právnej služby, najmä identifikačné a kontaktné údaje (vrátane dátumu narodenia, rodného čísla a údajov z dokladu totožnosti), údaje potrebné na identifikáciu a overenie identifikácie Klienta podľa zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len ako „zákon o AML“), ako aj ďalšie údaje obsiahnuté v podkladoch a dokumentoch týkajúcich sa právnej veci.
- 2.7
Podľa § 18 ods. 7 zákona č. 586/2003 Z. z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov (ďalej len ako „zákon o advokácii“) je Prevádzkovateľ oprávnený získavať a spracúvať osobné údaje nevyhnutné na účely výkonu advokácie kopírovaním, skenovaním alebo iným zaznamenávaním úradných dokladov na nosič informácií bez súhlasu dotknutej osoby.
- 2.8
Osobné údaje podľa čl. 2.6 a 2.7 Prevádzkovateľ získava od Klienta, z podkladov, ktoré mu Klient odovzdá, z verejne dostupných registrov a zdrojov, prípadne od orgánov verejnej moci a iných osôb v súvislosti s právnou vecou. Dotknuté osoby, ktorých Osobné údaje Prevádzkovateľ nezískal priamo od nich, Prevádzkovateľ jednotlivo neinformuje v rozsahu, v akom by tým bola porušená povinnosť mlčanlivosti advokáta (čl. 14 ods. 5 písm. d) GDPR).
- 2.9
Prevádzkovateľ spracúva aj údaje obsiahnuté vo vzájomnej komunikácii s Klientom, a to prostredníctvom e-mailu, telefonicky alebo prostredníctvom kontaktného formulára na Platforme.
- 2.10
V súvislosti s technickou prevádzkou, bezpečnosťou Platformy a ochranou obsahu Služby Prevádzkovateľ spracúva technické údaje, najmä IP adresu, údaje o zariadení a prehliadači, prevádzkové a bezpečnostné záznamy (logy) o prístupe na Platformu.
- 2.11
Prevádzkovateľ na svojej Platforme umožňuje Klientom, ako aj návštevníkom Platformy bez vytvoreného Účtu, prihlásiť sa na odber Newslettera (ďalej len ako „Newsletter“), ktorého účelom je informovanie o novinkách Platformy a o ponuke Služieb. V prípade osôb bez vytvoreného Účtu Prevádzkovateľ spracúva výlučne ich e-mailovú adresu. Prevádzkovateľ spracúva Osobné údaje na účely zasielania Newslettera výlučne na základe súhlasu Dotknutej osoby. Odber Newslettera je možné kedykoľvek zrušiť prostredníctvom odkazu na odhlásenie uvedeného v každom Newsletteri alebo e-mailom zaslaným na adresu Prevádzkovateľa.
- 2.12
Osobitnými kategóriami osobných údajov v zmysle čl. 9 GDPR sú údaje, ktoré odhaľujú rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje, údaje týkajúce sa zdravia alebo údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby. Pri prevádzke Platformy Prevádzkovateľ osobitné kategórie osobných údajov nespracúva. Pri poskytovaní právnych služieb ich Prevádzkovateľ spracúva len vtedy, ak je to nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov Klienta, a to na základe čl. 9 ods. 2 písm. f) GDPR. Osobné údaje týkajúce sa uznania viny za trestné činy a priestupky Prevádzkovateľ spracúva len v rozsahu nevyhnutnom na poskytnutie právnej služby v súlade s čl. 10 GDPR a zákonom o advokácii.
- 2.13
Prevádzkovateľ od Klientov uvedenie údajov patriacich do osobitných kategórií osobných údajov nepožaduje a vyzýva Klientov, aby takéto údaje neuvádzali na Platforme, v kontaktnom formulári ani v inej komunikácii, ak to nie je nevyhnutné na účel poskytovania právnych služieb.
- 2.14
Prevádzkovateľ prijal primerané technické a organizačné opatrenia podľa čl. 32 GDPR na ochranu Osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným poskytnutím alebo sprístupnením, najmä šifrovaný prenos údajov (protokol HTTPS), uchovávanie Hesiel výlučne v hashovanej podobe a obmedzenie prístupu k Osobným údajom len na oprávnené osoby.
3. Účel a právny základ spracúvania osobných údajov
- 3.1
Prevádzkovateľ spracúva Osobné údaje na tieto účely a na týchto právnych základoch:
- 3.1.1
vytvorenie a vedenie Účtu, uzavretie a plnenie Zmluvy a poskytovanie Služby vrátane komunikácie s Klientom a poskytovania používateľskej podpory – na základe čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy a vykonanie opatrení pred uzavretím zmluvy na žiadosť Dotknutej osoby);
- 3.1.2
poskytovanie právnych služieb (výkon advokácie) – na základe čl. 6 ods. 1 písm. b) GDPR, a ak ide o povinnosti uložené zákonom o advokácii a predpismi Slovenskej advokátskej komory, na základe čl. 6 ods. 1 písm. c) GDPR; osobitné kategórie osobných údajov na základe čl. 9 ods. 2 písm. f) GDPR;
- 3.1.3
plnenie zákonných povinností Prevádzkovateľa, najmä účtovných a daňových povinností, povinností podľa zákona o AML, zákona o advokácii a predpisov Slovenskej advokátskej komory – na základe čl. 6 ods. 1 písm. c) GDPR;
- 3.1.4
zabezpečenie technickej prevádzky a bezpečnosti Platformy vrátane vedenia prevádzkových a bezpečnostných záznamov (logov) a používania nevyhnutných cookies – na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR;
- 3.1.5
preukazovanie, uplatňovanie a obhajovanie právnych nárokov Prevádzkovateľa – na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR;
- 3.1.6
zasielanie Newslettera – na základe súhlasu Dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR;
- 3.1.7
vyhodnocovanie návštevnosti a spôsobu používania Platformy prostredníctvom analytických cookies – na základe súhlasu Dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov;
- 3.1.8
vybavovanie otázok a podnetov zaslaných e-mailom, telefonicky alebo prostredníctvom kontaktného formulára – na základe čl. 6 ods. 1 písm. b) GDPR, ak otázka smeruje k uzavretiu Zmluvy, inak na základe oprávneného záujmu Prevádzkovateľa odpovedať na prijaté otázky podľa čl. 6 ods. 1 písm. f) GDPR.
- 3.1.1
- 3.2
Zákonné povinnosti podľa čl. 3.1.3 vyplývajú najmä zo zákona o advokácii, zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákona o AML, zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov, zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-governmente) v znení neskorších predpisov, zákona č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, procesných predpisov (najmä zákona č. 160/2015 Z. z. Civilný sporový poriadok, zákona č. 161/2015 Z. z. Civilný mimosporový poriadok a zákona č. 301/2005 Z. z. Trestný poriadok, v znení neskorších predpisov) a súvisiacich predpisov.
- 3.3
Oprávneným záujmom Prevádzkovateľa podľa čl. 3.1.4, 3.1.5 a 3.1.8 je zabezpečenie technickej prevádzky a bezpečnosti Platformy, obrana Prevádzkovateľa pri uplatňovaní právnych nárokov voči nemu, uplatňovanie právnych nárokov Prevádzkovateľa a vybavovanie prijatých otázok. Prevádzkovateľ posúdil, že nad jeho oprávnenými záujmami neprevažujú záujmy alebo základné práva a slobody Dotknutých osôb; informácie o tomto posúdení poskytne Prevádzkovateľ Dotknutej osobe na požiadanie.
- 3.4
Udelenie súhlasu podľa čl. 3.1.6 a 3.1.7 je dobrovoľné a Dotknutá osoba ho môže kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania Osobných údajov vykonaného pred jeho odvolaním. Neudelenie ani odvolanie súhlasu nemá vplyv na uzatvorenie Zmluvy ani na poskytnutie Služby.
- 3.5
Poskytnutie Osobných údajov podľa čl. 2.3 a 2.4 je zmluvnou požiadavkou; bez ich poskytnutia nie je možné vytvoriť Účet, uzavrieť Zmluvu ani poskytnúť Službu. Poskytnutie Osobných údajov potrebných na identifikáciu Klienta pri poskytovaní právnych služieb je zákonnou požiadavkou podľa zákona o AML a zákona o advokácii; ak ich Klient neposkytne, Prevádzkovateľ nemôže právnu službu poskytnúť.
- 3.6
Ak by Prevádzkovateľ mal v úmysle ďalej spracúvať Osobné údaje na iný účel, než na aký boli získané, poskytne Dotknutej osobe pred takýmto spracúvaním informácie o tomto inom účele a ďalšie relevantné informácie podľa čl. 13 ods. 3 GDPR.
4. Doba uchovávania osobných údajov
- 4.1
Prevádzkovateľ uchováva Osobné údaje Klientov po dobu nevyhnutnú na splnenie účelu ich spracúvania podľa týchto Zásad. Ustanovenia tohto článku sa primerane vzťahujú aj na Osobné údaje Dotknutých osôb, ktoré nie sú Klientom.
- 4.2
Osobné údaje Klientov s vytvoreným Účtom spracúvané na účely vedenia Účtu Prevádzkovateľ uchováva do zrušenia Účtu. Ak Klient Účet nepoužíva po dobu 3 rokov, Prevádzkovateľ ho po predchádzajúcom upozornení zaslanom na e-mailovú adresu Klienta zruší a Osobné údaje vymaže, ak ich nie je povinný alebo oprávnený uchovávať podľa čl. 4.6, 4.8 alebo 4.9.
- 4.3
Klient je oprávnený kedykoľvek a bez uvedenia dôvodu požiadať Prevádzkovateľa o úplné zrušenie svojho Účtu a o vymazanie svojich Osobných údajov z databázy Prevádzkovateľa. Žiadosť Klient zašle na e-mailovú adresu Prevádzkovateľa, pričom v nej uvedie svoje meno, priezvisko, registračnú (prihlasovaciu) e-mailovú adresu a výslovne požiada o zrušenie Účtu.
- 4.4
Prevádzkovateľ je povinný zrealizovať zrušenie Účtu a vymazanie Osobných údajov Klienta bez zbytočného odkladu, najneskôr do jedného mesiaca odo dňa doručenia jeho žiadosti, a v tej istej lehote Klienta o vymazaní Účtu informovať, s výnimkou údajov, ktoré je Prevádzkovateľ povinný alebo oprávnený uchovávať podľa čl. 4.6, 4.8 a 4.9.
- 4.5
Podmienky zrušenia Účtu Prevádzkovateľom upravujú VOP.
- 4.6
Osobné údaje uvedené na faktúrach a iných účtovných dokladoch Prevádzkovateľ uchováva po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, § 76 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov). Zrušenie Účtu a vymazanie ostatných Osobných údajov Klienta nemá na plnenie tejto zákonnej povinnosti vplyv.
- 4.7
V prípade, ak sú Osobné údaje spracúvané na základe súhlasu, Prevádzkovateľ ich spracúva do odvolania súhlasu. Dotknutá osoba je oprávnená svoj súhlas kedykoľvek odvolať, a to zaslaním e-mailu na adresu Prevádzkovateľa, v prípade Newslettera aj prostredníctvom odkazu na odhlásenie uvedeného v každom Newsletteri a v prípade analytických cookies zmenou nastavení cookies na Platforme. Dotknutá osoba môže súhlas udeliť opätovne.
- 4.8
V prípade, ak sú Osobné údaje spracúvané na základe oprávnených záujmov Prevádzkovateľa, uchovávajú sa po dobu nevyhnutnú na tieto záujmy, a to:
- 4.8.1
prevádzkové a bezpečnostné záznamy (logy) – 6 mesiacov od ich vytvorenia, ak nie sú potrebné na vyšetrenie bezpečnostného incidentu;
- 4.8.2
Osobné údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov – do uplynutia premlčacej doby (spravidla 3 roky podľa Občianskeho zákonníka, resp. 4 roky podľa Obchodného zákonníka) a v prípade začatia súdneho alebo iného konania počas jeho trvania až do jeho právoplatného skončenia;
- 4.8.3
komunikácia vrátane otázok zaslaných prostredníctvom kontaktného formulára, ktorá neviedla k uzavretiu Zmluvy – 1 rok od jej posledného prijatia alebo odoslania.
- 4.8.1
- 4.9
Osobné údaje získané v súvislosti s poskytovaním právnych služieb Prevádzkovateľ uchováva v súlade so zákonom o advokácii a predpismi Slovenskej advokátskej komory, a to najmä v tomto režime:
- 4.9.1
Knihu došlej pošty a knihu odoslanej pošty Prevádzkovateľ po jej zaplnení uschováva počas desiatich rokov od dátumu prijatia alebo odoslania poslednej zásielky v nej zapísanej.
- 4.9.2
Inventárny zoznam Prevádzkovateľ archivuje počas desiatich rokov od jeho spísania.
- 4.9.3
Klientsky spis je možné skartovať až po uplynutí skartačnej lehoty. Skartačná lehota klientskeho spisu je 10 rokov a plynie odo dňa, keď sú splnené všetky podmienky na uloženie spisu do archívu.
- 4.9.4
Klientsky spis, v ktorom sa nachádzajú originály listín odovzdaných Prevádzkovateľovi Klientom, nie je možné skartovať.
- 4.9.5
Skartovať nie je možné protokoly klientskych spisov a menoslov klientskych spisov.
- 4.9.6
Skartovať nie je možné klientsky spis alebo jeho časť, ktorú je Prevádzkovateľ povinný odovzdať štátnemu archívu.
- 4.9.7
Skartovať nie je možné klientsky spis, pokiaľ je vedené akékoľvek konanie pred súdom, orgánom štátnej správy, orgánmi činnými v trestnom konaní alebo Slovenskou advokátskou komorou, ktoré obsahovo súvisí s obsahom klientskeho spisu alebo ktorého predmetom je konanie alebo opomenutie Prevádzkovateľa pri poskytovaní právnych služieb Klientovi.
- 4.9.1
5. Sprístupňovanie osobných údajov a prenos do tretích krajín
- 5.1
Osobné údaje sú v rámci Prevádzkovateľa sprístupňované len oprávneným osobám (najmä advokátom, advokátskym koncipientom a zamestnancom Prevádzkovateľa), a to v rozsahu nevyhnutnom na plnenie ich pracovných alebo zmluvných povinností a za podmienky dodržania povinnosti mlčanlivosti.
- 5.2
Prevádzkovateľ môže Osobné údaje sprístupniť týmto kategóriám príjemcov:
- 5.2.1
poskytovateľ hostingu a technickej prevádzky Platformy;
- 5.2.2
poskytovateľ platobnej brány;
- 5.2.3
poskytovateľ nástroja na rozosielanie Newslettera;
- 5.2.4
poskytovateľ analytických nástrojov podľa čl. 6.3;
- 5.2.5
poskytovatelia e-mailových, cloudových a softvérových služieb a IT podpory;
- 5.2.6
externí účtovníci, daňoví poradcovia a audítori;
- 5.2.7
súdy, orgány verejnej moci, orgány činné v trestnom konaní a Slovenská advokátska komora, ak to vyžaduje alebo umožňuje právny predpis.
- 5.2.1
- 5.3
Príjemcovia podľa čl. 5.2.1 až 5.2.6, ktorí spracúvajú Osobné údaje v mene Prevádzkovateľa, majú postavenie sprostredkovateľa a spracúvajú Osobné údaje výlučne na základe zmluvy podľa čl. 28 GDPR a podľa pokynov Prevádzkovateľa.
- 5.4
Pri poskytovaní právnych služieb sa sprístupňovanie Osobných údajov realizuje iba v nevyhnutnej miere a v súlade s povinnosťou mlčanlivosti advokáta a osoby, ktorej sú údaje sprístupnené. Prevádzkovateľ Osobné údaje sprístupňuje osobám, ktoré poveruje vykonaním jednotlivých úkonov právnej služby (napr. zamestnancom), advokátom na základe substitučného zastúpenia, účtovníkom, poskytovateľom softvérového vybavenia kancelárie a ich zamestnancom, ako aj súdom, orgánom verejnej moci a Slovenskej advokátskej komore, za dodržania stanovených podmienok mlčanlivosti.
- 5.5
Povinnosť mlčanlivosti týkajúca sa Osobných údajov Klienta sa nevzťahuje na prípad, ak ide o zákonom uloženú povinnosť prekaziť spáchanie trestného činu alebo ak tak ustanoví zákon o AML.
- 5.6
Prevádzkovateľ prenáša Osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru len vtedy, ak to vyžaduje využívanie služieb príjemcov podľa čl. 5.2. V takom prípade sa prenos uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti podľa čl. 45 GDPR (v prípade príjemcov v USA certifikovaných v rámci EU-US Data Privacy Framework), inak na základe štandardných zmluvných doložiek prijatých Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR. Informácie o príslušných zárukách poskytne Prevádzkovateľ Dotknutej osobe na požiadanie.
6. Cookies
- 6.1
Platforma používa cookies – malé textové súbory, ktoré sa ukladajú v zariadení Dotknutej osoby pri návšteve Platformy.
- 6.2
Cookies, ktoré sú nevyhnutné na prevádzku Platformy, na vedenie Účtu a na zabezpečenie bezpečnosti Platformy, sa používajú bez súhlasu Dotknutej osoby; s nimi súvisiace Osobné údaje sa spracúvajú na základe oprávneného záujmu Prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.
- 6.3
Prevádzkovateľ na Platforme využíva na analytické a štatistické účely službu Google Analytics 4 poskytovanú spoločnosťou Google Ireland Ltd, Google Building Gordon House, Barrow Street, Dublin 4, Írsko, v spolupráci s Google LLC (USA), ktorá prostredníctvom cookies zhromažďuje údaje o návštevnosti a spôsobe používania Platformy (napr. informácie o zariadení, IP adrese a pod.). Analytické cookies sa používajú výlučne na základe súhlasu Dotknutej osoby. Údaje môžu byť spracúvané aj v tretej krajine; prenos sa uskutočňuje za podmienok podľa čl. 5.6.
- 6.4
Súhlas s používaním analytických cookies je možné kedykoľvek odvolať alebo zmeniť prostredníctvom nastavení cookies na Platforme.
7. Práva dotknutých osôb
- 7.1
Práva podľa tohto článku patria každej Dotknutej osobe vrátane Dotknutých osôb, ktoré nie sú Klientom, najmä odberateľov Newslettera bez vytvoreného Účtu.
- 7.2
Dotknutá osoba má právo:
- 7.2.1
kedykoľvek odvolať udelený súhlas so spracúvaním Osobných údajov, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním;
- 7.2.2
požadovať od Prevádzkovateľa prístup k jeho Osobným údajom;
- 7.2.3
získať Osobné údaje, ktoré sa ho týkajú a ktoré poskytol Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto Osobné údaje ďalšiemu prevádzkovateľovi, ak sa spracúvanie zakladá na súhlase alebo na Zmluve a vykonáva sa automatizovanými prostriedkami;
- 7.2.4
na opravu jeho Osobných údajov;
- 7.2.5
na vymazanie jeho Osobných údajov;
- 7.2.6
na obmedzenie spracúvania jeho Osobných údajov;
- 7.2.7
namietať spracúvanie jeho Osobných údajov;
- 7.2.8
podať návrh na začatie konania o ochrane Osobných údajov podľa § 100 zákona o ochrane osobných údajov, resp. sťažnosť podľa čl. 77 GDPR na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27.
- 7.2.1
- 7.3
Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu Osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe čl. 6 ods. 1 písm. f) GDPR, vrátane namietania proti profilovaniu založenému na tomto ustanovení. Prevádzkovateľ nesmie ďalej spracúvať Osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
- 7.4
Ak sa Osobné údaje spracúvajú na účely priameho marketingu (vrátane zasielania Newslettera), Dotknutá osoba má právo kedykoľvek namietať proti takémuto spracúvaniu. Po vznesení námietky Prevádzkovateľ Osobné údaje na tieto účely ďalej nespracúva.
- 7.5
Tieto práva môžu byť v súlade s GDPR obmedzené v závislosti od konkrétnej situácie, najmä ak spracúvanie Osobných údajov Prevádzkovateľovi vyplýva z osobitného predpisu alebo ak by ich uplatnením bola porušená povinnosť mlčanlivosti advokáta podľa zákona o advokácii.
- 7.6
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania.
- 7.7
Dotknutá osoba môže svoje práva u Prevádzkovateľa uplatňovať osobne, e-mailom, telefonicky alebo poštou na adrese sídla Prevádzkovateľa.
- 7.8
Prevádzkovateľ poskytne Dotknutej osobe informácie o opatreniach prijatých na základe jej žiadosti podľa tohto článku Zásad bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; túto lehotu môže s ohľadom na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace, o čom Dotknutú osobu informuje. Uplatnenie práv je bezplatné, s výnimkou zjavne neopodstatnených alebo neprimeraných žiadostí podľa čl. 12 ods. 5 GDPR. Ak má Prevádzkovateľ oprávnené pochybnosti o totožnosti osoby, ktorá žiadosť podáva, môže ju požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie jej totožnosti.
8. Záverečné ustanovenia
- 8.1
Klient vytvorením Účtu alebo uzatvorením Zmluvy potvrdzuje, že sa s týmito Zásadami oboznámil, rozumie im a berie ich na vedomie.
- 8.2
Prevádzkovateľ si vyhradzuje právo na zmenu Zásad. O podstatnej zmene Zásad Prevádzkovateľ informuje Klientov s vytvoreným Účtom e-mailom, a to najmenej 15 dní pred nadobudnutím účinnosti zmeny. Zmena Zásad nemá vplyv na platnosť už udelených súhlasov; ak si zmeny vyžadujú nový súhlas, Prevádzkovateľ si ho vyžiada osobitne.
- 8.3
Tieto Zásady sú účinné dňom ich zverejnenia.
V Bratislave, dňa 29. októbra 2026