Tento dokument popisuje, jak zpracovávám osobní údaje při poskytování právních služeb. Zpracovávám osobní údaje klientů a v nezbytném rozsahu též dalších osob, je-li to potřebné k poskytnutí právní služby. Zpracování údajů z návštěvy webu a úvodní komunikace popisují obecné zásady ochrany osobních údajů.

Klienti obdrží toto znění rovněž jako přílohu smlouvy o poskytování právních služeb.

1. Správce osobních údajů

Mgr. Martina Vašulínová, advokátka zapsaná v seznamu advokátů vedeném Českou advokátní komorou pod ev. č. 16170

IČO: 03822885
Sídlo: Havlíčkova 304, 538 03 Heřmanův Městec
E-mail: advokatka@vasulinova.cz
Tel.: +420 602 100 676
ID datové schránky: j488pgq

Pověřence pro ochranu osobních údajů jsem nejmenovala — nesplňuji podmínky čl. 37 odst. 1 GDPR.

2. Advokátní mlčenlivost

Jsem vázána povinností mlčenlivosti podle § 21 zákona č. 85/1996 Sb., o advokacii. Dopadá na všechny skutečnosti, které se dozvím v souvislosti s poskytováním právních služeb, a to už od prvního kontaktu — tedy i tehdy, pokud k uzavření smlouvy nakonec nedojde.

Mlčenlivost je samostatný právní režim vedle GDPR. Souhlas se zpracováním osobních údajů není jejím zproštěním. Zprostit mě mlčenlivosti může pouze klient, po jeho smrti či zániku jeho právní nástupce, a to výslovně a písemně.

Prosím, nepopisujte v kontaktním formuláři podrobnosti své právní věci. Do pole zprávy uveďte jen stručně, čeho se dotaz týká; podrobnosti probereme telefonicky nebo osobně. Formulář prochází technickými systémy třetích stran (viz Komu údaje předávám) a pro citlivá sdělení není vhodný.

3. Jaké údaje zpracovávám a odkud je mám

Kategorie	Konkrétně	Zdroj
Identifikační	jméno, příjmení, titul, datum narození, rodné číslo, adresa	od Vás; z veřejných rejstříků
Kontaktní	jméno, e-mail, telefon; dále doručovací adresa a ID datové schránky	od Vás
Obsah komunikace	text zprávy z formuláře, korespondence, podklady k věci	od Vás
Údaje k věci samé	rodinný stav a rodinná situace, finanční situace, bankovní spojení, údaje o probíhajících, ukončených či hrozících soudních, exekučních a správních řízeních, vše potřebné k poskytnutí právní služby	od Vás; od protistran, soudů, úřadů, svědků a znalců
Technické	IP adresa, typ prohlížeče, čas přístupu	automaticky při návštěvě webu

Kontaktní formulář na tomto webu vyžaduje jméno, e-mailovou adresu, předmět a text zprávy; telefon je nepovinný.

Rodné číslo, číslo občanského průkazu či jiného dokladu totožnosti zpracovávám pouze tam, kde to daná služba vyžaduje — zejména při advokátní úschově, při prohlášení o pravosti podpisu, v insolvenčním a exekučním řízení a při návrhu na vklad práva do katastru nemovitostí.

Kopii občanského průkazu pořizuji výhradně při advokátní úschově, a to k ověření identifikačních údajů podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu; u ostatních věcí a při prohlášení o pravosti podpisu kopie nepořizuji.

U věcí, u nichž jsem povinnou osobou podle zákona č. 253/2008 Sb., zpracovávám dále: všechna jména a příjmení, rodné a předchozí příjmení, místo narození, státní občanství, druh, číslo a platnost dokladu totožnosti a orgán, který jej vydal, povolání či zaměstnání, informace o zdroji prostředků a o účelu obchodu, údaje o vlastnické struktuře a o skutečném majiteli, informaci o tom, zda jste politicky exponovanou osobou, a výsledek kontroly mezinárodních sankčních seznamů. Součástí je rovněž hodnocení rizika, které provádím sama, bez použití automatizovaných nástrojů. Tato opatření neprovádím u věcí, které do působnosti tohoto zákona nespadají.

Zvláštní kategorie údajů (čl. 9 GDPR — např. údaje o zdravotním stavu) a údaje o trestních věcech (čl. 10 GDPR) zpracovávám jen tehdy, pokud to Vaše věc vyžaduje, a výhradně na základě čl. 9 odst. 2 písm. f) GDPR — určení, výkon nebo obhajoba právních nároků.

Poskytnutí údajů je dobrovolné. Bez kontaktních údajů a bez základního popisu věci Vám však nemohu odpovědět ani převzít Vaše zastoupení; u věcí spadajících pod zákon č. 253/2008 Sb. nemohu bez poskytnutí zákonem požadovaných údajů službu poskytnout vůbec.

4. Účely a právní základy

Účel	Právní základ
Odpověď na dotaz z formuláře nebo e-mailu	čl. 6 odst. 1 písm. b) — opatření před uzavřením smlouvy; u obecných dotazů čl. 6 odst. 1 písm. f) — oprávněný zájem
Poskytování právních služeb	čl. 6 odst. 1 písm. b) — plnění smlouvy
Identifikace a kontrola klienta (AML) — jen u vybraných typů věcí, u nichž jsem povinnou osobou podle § 2 odst. 1 písm. g) zák. č. 253/2008 Sb.	čl. 6 odst. 1 písm. c)
Vedení daňové evidence a plnění daňových povinností	čl. 6 odst. 1 písm. c)
Vedení advokátní dokumentace (spisu)	čl. 6 odst. 1 písm. c) — zákon o advokacii a stavovské předpisy ČAK
Správa majetku klienta a advokátní úschovy	čl. 6 odst. 1 písm. c) — § 56a zákona o advokacii
Prohlášení o pravosti podpisu a vedení knihy o prohlášeních	čl. 6 odst. 1 písm. c) — § 25a zákona o advokacii
Ochrana před nároky a obrana ve sporech	čl. 6 odst. 1 písm. f) — oprávněný zájem
Zabezpečení webu proti spamu a zneužití	čl. 6 odst. 1 písm. f) — oprávněný zájem
Anonymní statistika návštěvnosti webu	čl. 6 odst. 1 písm. f) — oprávněný zájem; bez cookies

Souhlas nepoužívám. Odesláním formuláře žádný souhlas neudělujete — zpracování je nutné k tomu, abych Vám mohla odpovědět, k plnění smlouvy a k plnění mých zákonných povinností. Nemáte tedy co odvolávat.

5. Doba uchování

Co	Jak dlouho
Zprávy uložené u poskytovatele formulářové služby	30 dnů (automatické mazání)
Dotaz, který nevedl ke spolupráci	nejdéle 1 rok od posledního kontaktu; výmaz provádím ručně
Advokátní dokumentace (klientský spis)	5 let ode dne ukončení poskytování právní služby (čl. 3 usnesení představenstva ČAK č. 9/1999 Věstníku)
Dokumentace ke správě majetku klienta a k advokátním úschovám	10 let od ukončení správy (§ 56a odst. 3 a 4 zákona o advokacii)
Kniha o prohlášeních o pravosti podpisu	10 let; lhůta začíná plynout 1. ledna kalendářního roku následujícího po roce, v němž byla kniha uzavřena
Doklady podle zákona č. 253/2008 Sb. včetně kopie občanského průkazu	10 let po uskutečnění obchodu mimo obchodní vztah, resp. od ukončení obchodního vztahu (§ 16 zák. č. 253/2008 Sb.)
Daňová evidence a související doklady	po dobu, po kterou lze stanovit daň (§ 7b zákona o daních z příjmů ve spojení s § 148 daňového řádu)

Po uplynutí lhůt údaje mažu nebo skartuji.

6. Komu údaje předávám

Údaje neprodávám a nepředávám nikomu pro marketingové účely. Předávám je pouze:

a) Zpracovatelům, kteří pro mě zajišťují provoz — vázaným podmínkami zpracování podle čl. 28 GDPR:

Zpracovatel	Co zpracovává	Umístění
Microsoft Ireland Operations Ltd.	dokumenty, kalendář a nástroj Microsoft 365 Copilot (viz Umělá inteligence )	EU (Microsoft EU Data Boundary); mateřská společnost v USA
WEDOS Internet, a.s.	e-mailová schránka	Česká republika
Formspree, Inc.	příjem a doručení zpráv z kontaktního formuláře	EU; společnost se sídlem v USA
Cloudflare, Inc.	provoz a zabezpečení webu, ochrana formuláře proti robotům (Turnstile), anonymní statistika návštěvnosti	globální síť; USA

Daňovou evidenci si vedu sama; externího účetního ani daňového poradce nevyužívám. Nevyužívám ani substituční zastoupení jinými advokáty a nemám externího správce IT s přístupem k datům.

b) Orgánům veřejné moci v rozsahu, který ukládá zákon — soudům, správním orgánům, České advokátní komoře, Finančnímu analytickému úřadu. Vždy v mezích advokátní mlčenlivosti.

c) Osobám, vůči kterým vedu Vaši věc — protistranám, jejich zástupcům, soudům, znalcům — v rozsahu nezbytném pro poskytnutí právní služby a v souladu s Vaším pokynem.

d) Bance vedoucí účet advokátní úschovy — MONETA Money Bank, a.s. — v rozsahu nezbytném pro vedení účtu a pojištění vkladu, skládáte-li prostředky do advokátní úschovy. Kopii dokladu totožnosti bance nepředávám.

Samostatní správci: zobrazení mapy zajišťuje Seznam.cz, a.s. (Mapy.cz). Mapa se načte až po Vašem kliknutí; Seznam.cz při tom zpracovává údaje jako samostatný správce podle svých vlastních zásad.

7. Předávání mimo Evropskou unii

Vaše údaje se zpracovávají primárně v Evropské unii. Někteří zpracovatelé uvedení výše jsou společnostmi se sídlem ve Spojených státech nebo mají subdodavatele v USA; i při uložení dat v EU proto může docházet k předání ve smyslu GDPR.

Toto předávání je zajištěno:

rozhodnutím Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 (EU-US Data Privacy Framework), je-li konkrétní zpracovatel v tomto rámci certifikován, a
standardními smluvními doložkami schválenými Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR) jako záložním nástrojem.

Kopii použitých záruk Vám na požádání poskytnu.

8. Umělá inteligence

Ke své práci využívám nástroj Microsoft 365 Copilot, který je součástí služeb Microsoft 365. Pomáhá mi s přípravou a shrnováním dokumentů a s prací s elektronickou poštou.

Co to znamená pro Vaše údaje: Copilot pracuje s obsahem v prostředí Microsoft 365, ke kterému mám přístup já — tedy i s dokumenty a korespondencí týkajícími se Vaší věci. Nezískává přístup k ničemu, k čemu bych neměla přístup sama. Listinná dokumentace, kniha o prohlášeních o pravosti podpisu a listinné kopie dokladů totožnosti jsou mimo jeho dosah.

Pro toto zpracování platí:

Copilot pracuje uvnitř prostředí Microsoft 365 mé kanceláře.
Poskytovatel nevyužívá obsah mých dokumentů ani korespondence k trénování svých modelů.
Zpracování probíhá v rámci Microsoft EU Data Boundary. Poskytovatel uvádí, že omezený objem technických a pseudonymizovaných údajů může být zpracován i mimo EU; takové předání je kryto podmínkami zpracování a standardními smluvními doložkami (viz Předávání mimo Evropskou unii).
Microsoft je v postavení zpracovatele, je vázán podmínkami zpracování podle čl. 28 GDPR a jeho pracovníci povinností mlčenlivosti.

Výstupy Copilota nikdy nepřebírám bez kontroly. Je to pracovní pomůcka — každý dokument i každou odpověď posuzuji sama a nesu za ně odpovědnost. Na základě umělé inteligence nečiním žádná rozhodnutí, která by pro Vás měla právní účinky. Automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR neprovádím; hodnocení rizika podle zákona č. 253/2008 Sb. provádím sama.

Pokud si nepřejete, aby se Vaše věc tímto způsobem zpracovávala, dejte mi prosím vědět — Copilot na Vaši věc používat nebudu.

9. Zabezpečení údajů

Přijala jsem odpovídající technická a organizační opatření k zabezpečení osobních údajů — zejména šifrovaný přenos a úložiště, vícefaktorové ověřování a správu přístupů, šifrování a uzamykání všech zařízení, antivirovou ochranu, pravidelné zálohování, uzamykání prostor a zabezpečení listinné dokumentace včetně knihy o prohlášeních o pravosti podpisu a kopií dokladů totožnosti proti přístupu třetích osob. Soubory se snadno zneužitelnými údaji zasílám zaheslované a heslo sděluji jiným komunikačním kanálem. K údajům mám přístup pouze já; ostatní osoby k nim přistupují výhradně v postavení zpracovatelů uvedených výše.

10. Vaše práva

Máte právo na přístup k údajům (čl. 15 GDPR), jejich opravu a doplnění (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20), právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21) a právo na informaci o zdroji údajů, nebyly-li získány od Vás.

Tato práva mají u advokáta zákonné meze. Nemohu vyhovět tam, kde by to znamenalo porušení advokátní mlčenlivosti vůči jinému klientovi, nebo kde je zpracování nutné pro splnění mé právní povinnosti (advokátní dokumentace, povinnosti podle zákona č. 253/2008 Sb., daňová evidence) či pro určení, výkon a obhajobu právních nároků. U údajů zpracovávaných podle zákona č. 253/2008 Sb. nelze zpracování omezit ani vyloučit, neboť jde o zákonnou povinnost. Pokud žádosti nevyhovím, vždy Vám sdělím proč.

Uplatnit je můžete na advokatka@vasulinova.cz nebo do datové schránky j488pgq. U žádosti podané elektronicky si mohu ověřit Vaši totožnost, aby se informace nedostaly neoprávněným osobám. Odpovím do jednoho měsíce; tuto lhůtu mohu ve složitých případech prodloužit o další dva měsíce, o čemž Vás vyrozumím. Informace poskytuji bezplatně; u zjevně nedůvodných nebo nepřiměřených žádostí mohu uložit přiměřený poplatek nebo odmítnout žádosti vyhovět.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

11. Cookies a měření návštěvnosti

Tento web nepoužívá cookies pro sledování ani reklamní nástroje. Statistiku návštěvnosti měřím nástrojem Cloudflare Web Analytics, který nepracuje s cookies a neumožňuje identifikovat jednotlivé návštěvníky. Proto zde nenajdete cookie lištu.

Nástroj Cloudflare Turnstile, který chrání kontaktní formulář před roboty, může ukládat technický údaj nezbytný k ověření. Neslouží ke sledování napříč weby.

12. Změny

Tyto zásady mohu aktualizovat. Aktuální znění je vždy dostupné na této adrese.

Zpracování osobních údajů klientů