Protection des données à caractère personnel

Règlement intérieur du cabinet

Règles fondamentales relatives aux procédures de traitement des données à caractère personnel

Article 1

Cabinet d'avocats « JUDr. Martin Friedrich », avocat, numéro d’identification : 423 19 528, dont le siège social est situé à l’adresse Františkánska 5, 040 01 Košice, inscrit au tableau des avocats du Barreau slovaque sous le n° 6333 (ci-après dénommé « le cabinet d’avocats »), conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, abrogeant la directive 95/46/CE (règlement général sur la protection des données ; ci-après dénommé « RGPD »), réexamine régulièrement ses propres pratiques en matière de traitement des données à caractère personnel et énonce les principes fondamentaux suivants.

Le cabinet d’avocats veille au respect de ces règles par les personnes qui participent à ses activités. En ce qui concerne les prestataires jouissant du statut d’intermédiaires, il exige contractuellement des garanties adéquates en matière de protection des données à caractère personnel, conformément à l’article 28 du RGPD.

Article 2

Le cabinet d’avocats traite les données à caractère personnel exclusivement sur la base juridique prévue à l’article 6 du RGPD et, pour les catégories particulières de données, également conformément à l’article 9 du RGPD, uniquement dans la mesure nécessaire et pendant la durée nécessaire. Les finalités et les durées de traitement sont consignées pour chaque dossier dans les registres des activités de traitement, conformément à l’article 30 du RGPD.

Seules les personnes qui en ont besoin pour s'acquitter de leurs tâches et obligations au sein du cabinet d'avocats ont accès aux données à caractère personnel. Ces personnes sont tenues au secret professionnel.

Art. 3

Conformément à la loi sur le barreau, au Code de déontologie relatif au traitement des données à caractère personnel par les avocats et aux normes habituelles de la profession d'avocat, le cabinet d'avocats met en œuvre des mesures techniques et organisationnelles appropriées, en fonction de la nature et des risques liés au traitement. Il s'agit notamment :

le contrôle de l'accès aux locaux dans lesquels sont traitées les données à caractère personnel, ainsi que la conservation sécurisée des documents,
la mise sous clé des locaux et des espaces de stockage dans lesquels sont conservées les données à caractère personnel,
la protection de l'accès aux technologies de l'information et de la communication au moyen de mots de passe individuels forts, ainsi que la protection de ces mots de passe contre toute divulgation,
la protection des équipements contre les logiciels malveillants et leur mise à jour régulière,
des mesures appropriées pour la protection des appareils portables et des supports de stockage de données, notamment le chiffrement, la protection par mot de passe, la surveillance physique et la manipulation sécurisée,
la protection des fichiers contenant des données à caractère personnel de grande envergure, relevant de catégories particulières ou autrement sensibles lors de leur transmission électronique ; si un mot de passe est utilisé, celui-ci est généralement communiqué par un autre canal de communication.

Le cabinet d'avocats respecte les obligations prévues par la réglementation relative aux archives et aux registres, les délais de conservation légaux et déontologiques, ainsi que les règles de destruction des documents.

Article 4

Le cabinet d'avocats veille au respect des droits des personnes concernées. Il examine chaque demande en tenant compte des règles régissant l'exercice de la profession d'avocat, notamment l'obligation légale de confidentialité, la protection des droits du client et les droits d'autrui.

Le cabinet d'avocats se consacre notamment à :

tient un registre des activités de traitement conformément à l’article 30 du RGPD,
veille à ce que les personnes concernées soient informées conformément aux articles 12 à 14 du RGPD,
traite les demandes relatives aux droits prévus aux articles 15 à 22 du RGPD,
enregistre et, conformément aux dispositions des articles 33 et 34 du RGPD, signale ou notifie les violations de la protection des données à caractère personnel.

Les dossiers, les informations, les demandes traitées, les réclamations et la documentation relative aux incidents de sécurité sont conservés au sein du cabinet d'avocats. Vous pouvez adresser une demande ou une réclamation par e-mail à l'adresse suivante :martin@friedrich.sk ou par écrit à l'adresse du siège social du cabinet d'avocats.

Article 5

Le cabinet d’avocats évalue les risques liés au traitement des données à caractère personnel et prend les mesures techniques et organisationnelles appropriées. Si un type particulier de traitement était susceptible d’entraîner un risque élevé pour les droits et libertés des personnes physiques, une analyse d’impact relative à la protection des données à caractère personnel serait réalisée avant le début de ce traitement, conformément à l’article 35 du RGPD. À la date de la présente mise à jour, aucun traitement nécessitant une telle analyse n’a été identifié.

Le cabinet d’avocats a examiné les conditions prévues par l’article 37 du RGPD. Compte tenu de la nature et de l’étendue de ses activités de traitement, il n’est pas tenu de désigner un délégué à la protection des données et aucun délégué n’a donc été désigné.

Outre les registres prévus par l’article 30 du RGPD, il tient, selon les besoins, un registre des consentements, des évaluations des intérêts légitimes, des contrats conclus avec les sous-traitants, des demandes des personnes concernées et des cas de violation de la protection des données à caractère personnel.

Le cabinet d'avocats évalue régulièrement, au moins une fois par an, le respect des règles relatives à la protection des données à caractère personnel, y compris les mesures techniques et organisationnelles, prend les mesures correctives nécessaires et met à jour la documentation correspondante.

Règlement adopté le 25 mai 2018 · mis à jour le 17 juillet 2026

JUDr. Martin Friedrich, avocat

Informations destinées aux personnes concernées

Conditions relatives à la protection de la vie privée et aux droits des clients en matière de traitement des données à caractère personnel

L'exploitant et ses coordonnées

La protection des données à caractère personnel de nos clients et d'autres personnes physiques est essentielle. Les présentes conditions expliquent comment nous traitons les données à caractère personnel dans le cadre de la prestation de services juridiquesCabinet d'avocats « JUDr. Martin Friedrich », avocat, numéro d’identification : 423 19 528, dont le siège social est situé à l’adresse Františkánska 5, 040 01 Košice, inscrit au tableau des avocats du Barreau slovaque sous le n° 6333 (ci-après dénommé « le cabinet d’avocats » ou « nous »).

Vous pouvez adresser vos questions et demandes par téléphone au+421 55 303 01 11, par e-mail à l'adressemartin@friedrich.sk ou par courrier à l'adresse du siège social du cabinet d'avocats.

Lors du traitement des données à caractère personnel, nous nous conformons notamment au RGPD, aux dispositions applicables de la loi n° 18/2018 Z. z. relative à la protection des données à caractère personnel, à l’article 18e de la loi n° 586/2003 Z. z. relative à la profession d’avocat, ainsi qu’à d’autres réglementations spécifiques. Nous respectons égalementCode de déontologie relatif au traitement des données à caractère personnel par les avocats, qui explique plus en détail l'application du RGPD dans le secteur du droit.

Pourquoi traitons-nous des données à caractère personnel ?

Le traitement des données à caractère personnel est notamment indispensable pour nous permettre de :

fournir des services juridiques aux clients et exercer la profession d'avocat,
respecter les obligations légales, déontologiques et contractuelles,
protéger les intérêts légitimes du cabinet d'avocats, de ses clients et d'autres personnes.

À quelles fins et sur quelles bases juridiques traitons-nous les données à caractère personnel ?

Finalité du traitement	Base juridique au titre du RGPD	Réglementations connexes
Exercice d'une profession (prestation de services juridiques)	Respect d’une obligation légale en vertu de l’article 6, paragraphe 1, point c) ; pour certaines catégories particulières de données, notamment pour établir, exercer ou faire valoir des droits en vertu de l’article 9, paragraphe 2, point f)	La loi sur le barreau, le règlement du barreau, le Code civil, le Code de commerce et les règles de procédure applicables
Prestation de services autres que juridiques	Exécution du contrat conformément à l’article 6, paragraphe 1, point b), ou, le cas échéant, respect d’une obligation légale conformément au point c)	La loi relative au registre des partenaires du secteur public, la loi sur l'administration en ligne, le Code civil et le Code de commerce
Garantir le respect des dispositions légales et des règles déontologiques	Respect d’une obligation légale en vertu de l’article 6, paragraphe 1, point c), intérêt légitime en vertu du point f), mission d’intérêt public en vertu du point e) ou droits légaux en vertu de l’article 9, paragraphe 2, point f)	La loi sur le barreau, le règlement du barreau, la loi n° 297/2008 Z. z. relative à la lutte contre le blanchiment des revenus issus d'activités criminelles, la loi n° 54/2019 Z. z. relative à la protection des lanceurs d'alerte et le RGPD
Protection des intérêts légitimes et des droits	Intérêt légitime du cabinet d’avocats, des clients ou de tiers, conformément à l’article 6, paragraphe 1, point f)	Le RGPD, le Code civil, le Code de commerce, le Code pénal, le Code de procédure pénale et les dispositions applicables en matière de procédure civile et administrative
À des fins de marketing	Consentement de la personne concernée conformément à l’article 6, paragraphe 1, point a), à défaut d’une autre base légale	La loi sur le barreau, la loi n° 452/2021 Z. z. relative aux communications électroniques, la loi sur la publicité et la loi n° 108/2024 Z. z. relative à la protection des consommateurs
Fins statistiques, archivage dans l'intérêt public et recherche historique ou scientifique	Article 89 du RGPD et respect de l’obligation légale prévue à l’article 6, paragraphe 1, point c), le cas échéant	Le RGPD et la loi n° 395/2002 Z. z. relative aux archives et aux registres
Ressources humaines et paie	Respect de l’obligation légale prévue à l’article 6, paragraphe 1, point c), ou, le cas échéant, de l’intérêt légitime visé au point f)	Le Code du travail, la loi sur le barreau et la réglementation relative à la sécurité sociale, aux retraites et à l'assurance maladie
À des fins comptables et fiscales	Respect de l’obligation légale prévue à l’article 6, paragraphe 1, point c)	Réglementations en matière de comptabilité et d'administration fiscale
Mesure de l’audience du site (Google Analytics 4)	Consentement au titre de l’article 6, paragraphe 1, point a), du RGPD ; consentement démontrable au titre de l’article 109, paragraphe 8, de la loi n° 452/2021 Z. z. requis pour stocker ou accéder à des informations sur le terminal	Google Analytics 4 et loi n° 452/2021 Z. z. relative aux communications électroniques

Comment utilisons-nous Google Analytics 4 ?

Avec votre consentement préalable et volontaire au titre de l’article 6, paragraphe 1, point a), du RGPD et de l’article 109, paragraphe 8, de la loi n° 452/2021 Z. z. relative aux communications électroniques, nous utilisons Google Analytics 4, un service de mesure d’audience fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Ce service nous fournit des statistiques agrégées sur les visites et l’utilisation du site.

Avec votre consentement, Google Analytics peut traiter notamment un identifiant de cookie de première partie, le nombre d’utilisateurs et de sessions, la localisation géographique approximative, les informations relatives au navigateur et à l’appareil ainsi que certaines interactions avec le site.

Nous n’activons pas les balises de mesure d’audience avant votre consentement. Vous pouvez refuser votre consentement ou le retirer ultérieurement au moyen du bouton « Paramètres de confidentialité ».

Le destinataire et le prestataire du service sont Google Ireland Limited et, le cas échéant, d’autres entités du groupe Google conformément aux conditions du service. Des transferts vers des pays tiers peuvent avoir lieu ; ces transferts sont soumis au chapitre V du RGPD ainsi qu’aux garanties contractuelles et techniques applicables de Google.

Les données dans Google Analytics sont conservées conformément au paramètre de conservation du compte Google Analytics concerné. Le choix relatif au consentement est conservé dans le navigateur jusqu’à sa suppression ou sa modification. Nous n’envoyons pas à Google Analytics le contenu des formulaires de contact, les adresses e-mail, les noms ni d’événements analytiques personnalisés.

Quels sont les intérêts légitimes que nous poursuivons ?

Lorsque le traitement est fondé sur l’article 6, paragraphe 1, point f) du RGPD, nous visons notamment à protéger les droits et les intérêts juridiques du cabinet d’avocats, de ses clients ou d’autres personnes, y compris pour établir, faire valoir et faire respecter ces droits. Avant de procéder à un tel traitement, nous évaluons le caractère proportionné de l’intervention et le rapport entre l’intérêt poursuivi et les droits et libertés de la personne concernée.

À qui communiquons-nous vos données à caractère personnel ?

Nous ne divulguons les données à caractère personnel des clients et d'autres personnes physiques que dans la mesure où cela est strictement nécessaire et dans le respect de la confidentialité. Les destinataires peuvent notamment être les collaborateurs et les personnes mandatées par le cabinet d’avocats, les personnes chargées de missions spécifiques dans le cadre de la prestation de services juridiques, les avocats mandataires ou collaborateurs, les comptables et autres conseillers professionnels, le Barreau slovaque, ainsi que les fournisseurs de logiciels, d’hébergement, de services cloud ou d’équipements et d’assistance techniques.

L'obligation de confidentialité limite la communication de données aux autorités publiques. Cela ne porte pas atteinte aux obligations légales, notamment à l'obligation de prévenir les infractions pénales ou aux obligations en matière de lutte contre le blanchiment des capitaux d'origine criminelle et le financement du terrorisme.

Vers quels pays transférons-nous vos données à caractère personnel ?

Nous n'envisageons pas le transfert de données à caractère personnel vers des pays tiers situés en dehors de l'Espace économique européen comme une finalité de traitement distincte. Si, dans le cadre de l'utilisation d'un service technique ou d'un service cloud, un transfert vers un pays tiers devait avoir lieu, celui-ci ne pourrait être effectué que si les conditions prévues au chapitre V du RGPD sont remplies, notamment sur la base d'une décision d'adéquation ou de garanties appropriées.

Prise de décision automatisée

Nous ne recourons pas à la prise de décision individuelle automatisée, y compris le profilage, conformément à l’article 22 du RGPD.

Combien de temps conservons-nous vos données à caractère personnel ?

Nous conservons les données à caractère personnel au plus tard jusqu’à ce que cela soit nécessaire aux fins pour lesquelles elles sont traitées. En matière de conservation, nous nous conformons aux délais légaux et aux durées recommandées conformément à la résolution n° 29/11/2011 du Bureau du Barreau slovaque, notamment :

Une fois remplis, le registre du courrier reçu et celui du courrier envoyé sont conservés par l'avocat pendant dix ans à compter de la date de réception ou d'envoi du dernier envoi inscrit dans le registre,
L'inventaire est conservé pendant dix ans à compter de sa date d'établissement,
s'il tient la liste des clients et le registre des dossiers clients sous forme électronique, il en établit une version imprimée pour chaque année civile et la conserve dans ses locaux sans limitation de durée,
Le délai de destruction d'un dossier client est de 10 ans et court à compter du jour où toutes les conditions requises pour le classement du dossier aux archives sont remplies.

La destruction ne peut notamment pas être effectuée dans les cas suivants :

Le dossier du client contient les originaux des documents remis au client,
il s'agit des procès-verbaux des dossiers clients ou des listes des dossiers clients,
le dossier ou une partie de celui-ci doit être remis aux archives nationales,
une procédure judiciaire, administrative, pénale ou disciplinaire est en cours, dont l'objet est lié au dossier du client ou à un acte ou une omission de l'avocat dans le cadre de la prestation de services juridiques.

Comment recueillons-nous vos données à caractère personnel ?

Si vous êtes client, nous recueillons le plus souvent vos données à caractère personnel directement auprès de vous. Leur communication est en principe facultative, mais selon les circonstances, elle peut s’avérer nécessaire pour la prestation d’un service juridique, le respect d’une obligation légale ou l’évaluation de la possibilité d’accepter un mandat. Nous pouvons également obtenir des données à partir de sources accessibles au public, auprès des autorités publiques ou d’autres personnes.

Si vous n’êtes pas un client, nous obtenons le plus souvent les données à caractère personnel auprès de nos clients ou d’autres sources publiques ou légales, par exemple auprès des autorités publiques, dans les registres publics ou lors de la recherche de preuves en faveur d’un client. Ces données peuvent également être collectées, dans la mesure où cela est nécessaire, sans le consentement de la personne concernée, en vertu du droit et de l’obligation d’exercer la profession d’avocat.

Quels sont vos droits en tant que personne concernée ?

Conformément aux dispositions du RGPD, vous disposez notamment des droits suivants :

obtenir la confirmation que vos données à caractère personnel font l’objet d’un traitement et demander à y accéder conformément à l’article 15 du RGPD,
demander la rectification des données erronées ou le complément des données incomplètes conformément à l’article 16 du RGPD,
demander la suppression des données conformément à l’article 17 du RGPD ou la limitation du traitement conformément à l’article 18 du RGPD,
obtenir des données à caractère personnel dans un format portable, selon les conditions prévues à l’article 20 du RGPD,
s’opposer au traitement fondé sur un intérêt légitime ou l’intérêt public, et s’opposer à tout moment au marketing direct conformément à l’article 21 du RGPD,
retirer son consentement à tout moment ; ce retrait n'affecte pas la licéité du traitement effectué avant celui-ci,
déposer une plainte auprès de l'autorité de contrôle.

Les différents droits ne s’appliquent pas sans réserve et leur portée est appréciée en fonction de la base juridique et des circonstances du traitement. Dans le cadre de la prestation de services juridiques, le droit d’opposition prévu à l’article 21 du RGPD s’applique au traitement fondé sur l’article 6, paragraphe 1, point e) ou f), et non au traitement nécessaire au respect d’une obligation légale ou à la constatation, à l’exercice ou à la défense de droits en justice.

Lors du traitement d’une demande, nous devons protéger les droits du client et des autres personnes, ainsi que l’obligation de confidentialité qui incombe à l’avocat. Conformément à l’article 18, paragraphe 8, de la loi sur le barreau, l’avocat n’est pas tenu de fournir des informations sur le traitement des données à caractère personnel, ni de permettre l’accès ou la portabilité de ces données, si cela est susceptible d’entraîner une violation de son obligation de confidentialité. Les droits et libertés d’autrui sont également pris en compte, conformément aux articles 15, paragraphe 4, et 20, paragraphe 4, du RGPD.

La demande peut être envoyée àmartin@friedrich.sk. Une réclamation peut être déposéeAutorité chargée de la protection des données à caractère personnel de la République slovaque, Centre d'affaires Galvani II, Galvani 7/B, 821 04 Bratislava, ou auprès du Barreau slovaque.

La communication de données à caractère personnel est-elle obligatoire ?

La communication de certaines données à caractère personnel est requise par la loi ; d’autres données sont nécessaires à la conclusion ou à l’exécution d’un contrat de prestation de services juridiques. En l’absence des données indispensables à l’identification du client, à l’évaluation d’un conflit d’intérêts, au respect des obligations légales ou à la prestation de services juridiques, il peut s’avérer impossible de conclure le contrat ou de poursuivre la prestation de services. Avant de fournir vos données, vous pouvez demander des précisions afin de savoir si une donnée spécifique constitue une exigence légale ou contractuelle et quelles sont les conséquences de son non-communication.

Modifications apportées à la politique de confidentialité

Les informations relatives au traitement des données à caractère personnel sont susceptibles d'évoluer. Nous pouvons donc mettre à jour les présentes conditions en fonction des modifications apportées aux activités de traitement ou aux exigences légales. Nous vous informerons de toute modification substantielle de manière appropriée, par exemple par le biais d'une notification sur ce site web ou d'une notification individuelle, le cas échéant.