Zásady ochrany osobních údajů

Účinné od: 1. září 2026

1. Kdo zpracovává vaše údaje

Správcem osobních údajů je Mgr. Klára Krbušek, advokátka zapsaná v seznamu advokátů vedeném Českou advokátní komorou pod ev. č. 19610, se sídlem Chelčického 584/13, Žižkov, 130 00 Praha 3, IČO 09936343.

Kontakt ve věcech ochrany osobních údajů: e-mail: klara@krbusek.legal, tel.: +420 606 440 546, Chelčického 584/13, Žižkov, 130 00 Praha 3.

2. Čeho se tyto zásady týkají

Vysvětlují, jak nakládám s osobními údaji:

návštěvníků webových stránek https://krbusek.legal/,
osob, které mě kontaktují prostřednictvím kontaktního formuláře, e-mailu nebo telefonu,
odběratelů newsletteru,
klientů a dalších osob, jejichž údaje se ke mně dostanou v souvislosti s poskytováním právních služeb.

Postupuji podle nařízení (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a zákona č. 85/1996 Sb., o advokacii.

Pro vyřízení vašeho dotazu a pro sjednání a poskytování právních služeb potřebuji nezbytné osobní údaje. Bez jejich poskytnutí nemusím být schopna váš dotaz vyřídit nebo vám právní službu poskytnout. V případech, kdy se uplatní povinnost identifikace a kontroly klienta podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, je poskytnutí potřebných údajů zákonným požadavkem; bez potřebné součinnosti nemohu příslušný obchod nebo obchodní vztah uskutečnit. Přihlášení k newsletteru je dobrovolné a jeho odmítnutí nemá vliv na poskytování právních služeb.

3. Jaké údaje zpracovávám, proč a jak dlouho

3.1 Dotazy z kontaktního formuláře, e-mailu a telefonu

Údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, případně název společnosti, za kterou jednáte, obsah zprávy a případných příloh.
Účel: vyřízení vašeho dotazu a související komunikace.
Právní základ: můj oprávněný zájem na vyřízení dotazu a na komunikaci s vámi (čl. 6 odst. 1 písm. f) GDPR); směřuje-li dotaz k objednání právní služby, jde o opatření přijatá před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování: 6 měsíců od vyřízení dotazu. Navážeme-li spolupráci, řídí se doba uchování bodem 3.3.

3.2 Newsletter

Údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, případně název společnosti, za kterou jednáte.
Účel: zasílání informací o novinkách v právu a o službách kanceláře.
Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Jste-li mým klientem, mohu vám obdobná sdělení zasílat i na základě svého oprávněného zájmu na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.); i v takovém případě se můžete kdykoli odhlásit.
Doba uchování: do odvolání souhlasu, resp. do odhlášení z odběru, nejdéle však 3 roky od udělení souhlasu. Jste-li mým klientem tak nejdéle 3 roky od skončení poskytování právní služby. V obou případech vás před uplynutím lhůty požádám o souhlas s dalším zasíláním a bez jeho potvrzení vás z databáze odstraním. Údaj o vašem odhlášení uchovávám po dobu 3 let, abych předešla opětovnému zaslání sdělení (právním základem je zde můj oprávněný zájem na prokázání splnění povinnosti nezasílat nevyžádaná sdělení – čl. 6 odst. 1 písm. f) GDPR).
Odhlášení: odkazem v každé zprávě nebo na kontaktech uvedených v bodě 1.

3.3 Poskytování právních služeb

Údaje: jméno, příjmení, datum narození, rodné číslo (vyžaduje-li to povaha právní služby), adresa bydliště či sídla, IČO, DIČ, e-mailová adresa, telefonní číslo, případně název společnosti, za kterou jednáte, údaje o věci, komunikace, listiny a další podklady.
Účel: poskytnutí právní služby.
Právní základ: u osobních údajů klienta, se kterým uzavírám smlouvu o poskytování právních služeb, plnění této smlouvy (čl. 6 odst. 1 písm. b) GDPR). U osobních údajů zástupců klienta a dalších osob, kterých se právní služba týká, můj oprávněný zájem a oprávněný zájem klienta na řádném poskytování právních služeb a ochraně jeho práv (čl. 6 odst. 1 písm. f) GDPR).
Doba uchování: 5 let ode dne ukončení poskytování právní služby, déle jen tehdy, vyžaduje-li to jiný právní předpis.

3.4 Identifikace klienta podle předpisů proti legalizaci výnosů z trestné činnosti a financování terorismu

Tyto povinnosti se na mě vztahují jen u některých činností uvedených v § 2 odst. 1 písm. g) zákona č. 253/2008 Sb., zejména při úschově peněz nebo jiného majetku klienta a při jednání jeho jménem při převodech nemovitostí, správě majetku či zakládání společností.

Údaje: údaje z dokladu totožnosti včetně jeho kopie, údaje o skutečném majiteli, informace o účelu a zamýšlené povaze obchodu, údaje o původu peněžních prostředků a informace o tom, zda jste politicky exponovanou osobou nebo osobou uvedenou na sankčním seznamu.
Účel: splnění povinností při identifikaci a kontrole klienta.
Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) podle zákona č. 253/2008 Sb.
Doba uchování: 10 let od uskutečnění obchodu nebo od ukončení obchodního vztahu s klientem. Počátek běhu této lhůty se určuje podle § 16 odst. 5 zákona č. 253/2008 Sb.

3.5 Účetnictví a daně

Údaje: fakturační a platební údaje.
Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) podle předpisů o účetnictví a daních.
Doba uchování: 10 let od konce zdaňovacího období, jehož se doklad týká.

3.6 Provoz a bezpečnost webových stránek

Údaje: IP adresa, datum a čas přístupu, typ prohlížeče a operačního systému a záznamy o chybách (serverové logy).
Účel: zajištění provozu a bezpečnosti webu, ochrana před útoky a zneužitím kontaktního formuláře.
Právní základ: můj oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
Doba uchování: nejdéle 6 měsíců.

3.7 Cookies a měření návštěvnosti

Podrobnosti najdete v samostatném dokumentu Zásady používání cookies.

3.8 Ochrana právních nároků kanceláře

Údaje z výše uvedených zpracování mohu po skončení uvedených lhůt uchovávat v nezbytném rozsahu po dobu běhu příslušných promlčecích lhůt, je-li to nutné k určení, výkonu nebo obhajobě mých právních nároků (čl. 6 odst. 1 písm. f) GDPR).

4. Odkud údaje získávám

Především přímo od vás. Při poskytování právních služeb získávám údaje také od protistran a jejich zástupců, od soudů a jiných orgánů veřejné moci a z veřejných rejstříků a evidencí (např. obchodní rejstřík, katastr nemovitostí, insolvenční rejstřík).

5. Komu údaje předávám

Pouze v nezbytném rozsahu, a to:

poskytovateli hostingu a osobě spravující webové stránky,
poskytovateli e-mailových a cloudových služeb,
poskytovateli nástroje pro rozesílání newsletteru,
poskytovatelům analytických nástrojů (pouze na základě vašeho souhlasu s cookies – viz Zásady používání cookies),
účetnímu a daňovému poradci,
spolupracujícím advokátům, advokátním koncipientům, znalcům, tlumočníkům a dalším osobám, je-li to pro poskytnutí právní služby nezbytné; všechny tyto osoby jsou vázány mlčenlivostí,
soudům, orgánům veřejné moci a dalším osobám, ukládá-li mi to právní předpis, a České advokátní komoře v zákonem stanovených případech.

Požádáte-li o to, sdělím vám konkrétní příjemce, kterým byly vaše údaje zpřístupněny – ledaže je v danou chvíli nelze určit nebo je žádost zjevně nedůvodná či nepřiměřená.

6. Předávání do zemí mimo EU

Údaje zpravidla zpracovávám v rámci Evropské unie. Zpracovává-li některý z využívaných nástrojů údaje ve třetí zemi, dochází k předání buď na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (u USA jde o rámec EU-USA pro ochranu osobních údajů), nebo na základě vhodných záruk, např. standardních smluvních doložek schválených Evropskou komisí či závazných podnikových pravidel.

7. Automatizované rozhodování a profilování

Nedochází k němu. Na základě zpracování vašich údajů nečiním žádná rozhodnutí výhradně automatizovaně a neprovádím profilování.

8. Vaše práva

Ve vztahu k údajům, které o vás zpracovávám, vám náleží níže uvedená práva. Uplatníte je na následující e-mailové adrese: klara@krbusek.legal.

a) Právo na přístup. Můžete se mě zeptat, zda o vás nějaké údaje zpracovávám, a pokud ano, žádat jejich kopii spolu s informacemi o účelech, kategoriích údajů, příjemcích a době uložení. Požádáte-li o to, sdělím vám i konkrétní příjemce, kterým byly vaše údaje zpřístupněny.

b) Právo na opravu. Zjistíte-li, že o vás vedu nepřesný údaj, opravím jej; neúplný údaj na vaši žádost doplním.

c) Právo na výmaz (právo být zapomenut). Údaje smažu, pominul-li účel, pro který jsem je zpracovávala, odvoláte-li souhlas a neexistuje-li jiný právní důvod pro zpracování, vznesete-li důvodnou námitku, nebo bylo-li zpracování protiprávní.

d) Právo na omezení zpracování. Můžete žádat, abych zpracování omezila, a to ve čtyřech případech: 1) popíráte-li přesnost údajů, a to na dobu potřebnou k jejímu ověření; 2) je-li zpracování protiprávní a vy místo výmazu žádáte o omezení použití údajů; 3) nepotřebuji-li již údaje pro své účely, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků; a 4) vznesli-li jste námitku proti zpracování založenému na mém oprávněném zájmu.

Po dobu omezení smím údaje mimo jejich uložení zpracovávat jen s vaším souhlasem, nebo z důvodu určení, výkonu či obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby anebo z důvodu důležitého veřejného zájmu.

e) Právo na přenositelnost. Údaje, které jste mi poskytli na základě souhlasu nebo smlouvy a které zpracovávám automatizovaně, vám předám ve strojově čitelném formátu, případně je na vaši žádost předám přímo jinému správci, je-li to technicky proveditelné.

f) Právo vznést námitku. Proti zpracování založenému na mém oprávněném zájmu můžete kdykoli vznést námitku. Ve zpracování pak mohu pokračovat jen tehdy, prokážu-li závažné oprávněné důvody převažující nad vašimi zájmy, právy a svobodami, nebo je-li zpracování nezbytné pro určení, výkon či obhajobu právních nároků. Proti zasílání obchodních sdělení a dalšímu zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a bez uvedení důvodu; zpracování pro tento účel pak bez dalšího ukončím.

g) Právo odvolat souhlas. Zpracovávám-li údaje na základě vašeho souhlasu, můžete jej kdykoli odvolat, a to stejně snadno, jako jste jej udělili. Odvolání působí do budoucna; zákonnost zpracování provedeného do té doby zůstává nedotčena.

h) Právo nebýt předmětem automatizovaného rozhodování. Rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, nečiním.

i) Právo obrátit se na dozorový úřad a na soud. Domníváte-li se, že zpracováním vašich osobních údajů porušuji nařízení, můžete podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz). Tím není dotčeno vaše právo na soudní ochranu, které můžete uplatnit nezávisle na podání stížnosti, ani právo na náhradu majetkové či nemajetkové újmy, která vám zpracováním vznikla.

Jak žádost vyřídím. Odpovím nejpozději do jednoho měsíce od doručení žádosti. Je-li žádost složitá nebo obdržím-li jich více, mohu lhůtu prodloužit o další dva měsíce; o prodloužení i o jeho důvodech vás vyrozumím ještě v původní lhůtě. Vyřízení je bezplatné; u zjevně nedůvodných nebo nepřiměřených žádostí, zejména opakovaných, mohu požadovat přiměřenou úhradu nákladů nebo žádost odmítnout.

9. Zabezpečení

Přijala jsem technická a organizační opatření odpovídající povaze zpracovávaných údajů a souvisejícím rizikům, zejména k ochraně údajů před neoprávněným přístupem, ztrátou a zneužitím.