Interné pravidlá kancelárie
Základné pravidlá postupov pri spracúvaní osobných údajov
Čl. 1
Advokátska kancelária JUDr. Martin Friedrich, advokát, IČO: 423 19 528, so sídlom Františkánska 5, 040 01 Košice, zapísaný v zozname advokátov Slovenskej advokátskej komory pod č. 6333 (ďalej len „Advokátska kancelária“), v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov; ďalej len „GDPR“), pravidelne reviduje vlastné postupy pri nakladaní s osobnými údajmi a deklaruje tieto základné pravidlá.
Advokátska kancelária zabezpečuje dodržiavanie týchto pravidiel osobami, ktoré sa podieľajú na jej činnosti. Pri dodávateľoch, ktorí majú postavenie sprostredkovateľov, zmluvne vyžaduje primerané záruky ochrany osobných údajov podľa čl. 28 GDPR.
Čl. 2
Advokátska kancelária spracúva osobné údaje výhradne na právnom základe podľa čl. 6 GDPR a pri osobitných kategóriách údajov aj podľa čl. 9 GDPR, len v nevyhnutnom rozsahu a po nevyhnutnú dobu. Účely a doby spracúvania eviduje pre jednotlivé agendy v záznamoch o spracovateľských činnostiach podľa čl. 30 GDPR.
K osobným údajom majú prístup iba osoby, ktoré ich potrebujú na plnenie svojich úloh a povinností pre Advokátsku kanceláriu. Tieto osoby sú zaviazané zachovávať mlčanlivosť.
Čl. 3
Advokátska kancelária v súlade so zákonom o advokácii, Kódexom správania pre spracúvanie osobných údajov advokátmi a obvyklými štandardmi advokácie prijíma primerané technické a organizačné opatrenia podľa povahy a rizika spracúvania. Ide najmä o:
- kontrolu prístupu do priestorov, v ktorých sa spracúvajú osobné údaje, a bezpečné uloženie listín,
- uzamykanie priestorov a úložísk, v ktorých sa uchovávajú osobné údaje,
- ochranu prístupu k informačným a komunikačným technológiám individuálnymi silnými heslami a ochranu týchto hesiel pred vyzradením,
- ochranu zariadení pred škodlivým softvérom a ich pravidelnú aktualizáciu,
- primerané opatrenia na ochranu prenosných zariadení a dátových úložísk, najmä šifrovanie, zaheslovanie, fyzický dohľad a bezpečnú manipuláciu,
- ochranu súborov obsahujúcich väčší rozsah, osobitné kategórie alebo inak citlivé osobné údaje pri ich elektronickom prenose; ak sa používa heslo, oznamuje sa spravidla iným komunikačným kanálom.
Advokátska kancelária dodržiava povinnosti podľa predpisov o archívoch a registratúrach, zákonné a stavovské lehoty uchovávania a pravidlá skartácie.
Čl. 4
Advokátska kancelária zabezpečuje uplatňovanie práv dotknutých osôb. Každú žiadosť posudzuje aj so zreteľom na pravidlá výkonu advokácie, najmä na zákonnú povinnosť mlčanlivosti, ochranu práv klienta a práva iných osôb.
Advokátska kancelária najmä:
- vedie záznamy o spracovateľských činnostiach podľa čl. 30 GDPR,
- zabezpečuje informovanie dotknutých osôb podľa čl. 12 až 14 GDPR,
- vybavuje žiadosti týkajúce sa práv podľa čl. 15 až 22 GDPR,
- eviduje a podľa podmienok čl. 33 a 34 GDPR ohlasuje alebo oznamuje porušenia ochrany osobných údajov.
Záznamy, informácie, vybavené žiadosti, sťažnosti a dokumentácia bezpečnostných incidentov sa uchovávajú v Advokátskej kancelárii. Žiadosť alebo sťažnosť možno podať e-mailom namartin@friedrich.sk alebo písomne na adresu sídla Advokátskej kancelárie.
Čl. 5
Advokátska kancelária posudzuje riziká spracúvania osobných údajov a prijíma primerané technické a organizačné opatrenia. Ak by konkrétny druh spracúvania pravdepodobne viedol k vysokému riziku pre práva a slobody fyzických osôb, vykoná pred jeho začatím posúdenie vplyvu na ochranu osobných údajov podľa čl. 35 GDPR. K dátumu tejto aktualizácie nebolo identifikované spracúvanie vyžadujúce takéto posúdenie.
Advokátska kancelária posúdila podmienky podľa čl. 37 GDPR. Vzhľadom na povahu a rozsah jej spracovateľských činností nemá povinnosť určiť zodpovednú osobu a zodpovedná osoba nebola určená.
Okrem záznamov podľa čl. 30 GDPR vedie podľa potreby evidenciu súhlasov, vyhodnotení oprávnených záujmov, zmlúv so sprostredkovateľmi, žiadostí dotknutých osôb a prípadov porušenia ochrany osobných údajov.
Advokátska kancelária pravidelne, najmenej raz ročne, vyhodnocuje dodržiavanie pravidiel ochrany osobných údajov vrátane technických a organizačných opatrení, prijíma potrebné nápravné opatrenia a aktualizuje súvisiacu dokumentáciu.
Pravidlá prijaté 25. mája 2018 · aktualizované 17. júla 2026
JUDr. Martin Friedrich, advokátInformácie pre dotknuté osoby
Podmienky ochrany súkromia a práva klientov pri spracúvaní osobných údajov
Prevádzkovateľ a kontaktné údaje
Ochrana osobných údajov našich klientov a iných fyzických osôb je dôležitá. Tieto podmienky vysvetľujú, ako pri poskytovaní právnych služieb spracúva osobné údajeAdvokátska kancelária JUDr. Martin Friedrich, advokát, IČO: 423 19 528, so sídlom Františkánska 5, 040 01 Košice, zapísaný v zozname advokátov Slovenskej advokátskej komory pod č. 6333 (ďalej len „Advokátska kancelária“ alebo „my“).
Otázky a žiadosti možno adresovať telefonicky na+421 55 303 01 11, e-mailom namartin@friedrich.sk alebo poštou na adresu sídla Advokátskej kancelárie.
Pri spracúvaní osobných údajov sa riadime najmä GDPR, uplatniteľnými ustanoveniami zákona č. 18/2018 Z. z. o ochrane osobných údajov, § 18 zákona č. 586/2003 Z. z. o advokácii a ďalšími osobitnými predpismi. Dodržiavame ajKódex správania pre spracúvanie osobných údajov advokátmi, ktorý bližšie vysvetľuje uplatňovanie GDPR v advokácii.
Prečo spracúvame osobné údaje?
Spracúvanie osobných údajov je nevyhnutné najmä preto, aby sme mohli:
- poskytovať právne služby klientom a vykonávať advokátske povolanie,
- plniť zákonné, stavovské a zmluvné povinnosti,
- chrániť oprávnené záujmy Advokátskej kancelárie, klientov a iných osôb.
Na aké účely a právnych základoch spracúvame osobné údaje?
| Účel spracúvania | Právny základ podľa GDPR | Súvisiace predpisy |
|---|---|---|
| Výkon povolania (poskytovanie právnych služieb) | Plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c); pri osobitných kategóriách údajov najmä preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov podľa čl. 9 ods. 2 písm. f) | Zákon o advokácii, Advokátsky poriadok, Občiansky zákonník, Obchodný zákonník a príslušné procesné predpisy |
| Poskytovanie iných ako právnych služieb | Plnenie zmluvy podľa čl. 6 ods. 1 písm. b), prípadne plnenie zákonnej povinnosti podľa písm. c) | Zákon o registri partnerov verejného sektora, zákon o e-Governmente, Občiansky zákonník a Obchodný zákonník |
| Zabezpečenie súladu s právnymi a stavovskými predpismi | Plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c), oprávnený záujem podľa písm. f), úloha vo verejnom záujme podľa písm. e) alebo právne nároky podľa čl. 9 ods. 2 písm. f) | Zákon o advokácii, Advokátsky poriadok, zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti, zákon č. 54/2019 Z. z. o ochrane oznamovateľov protispoločenskej činnosti a GDPR |
| Ochrana oprávnených záujmov a právnych nárokov | Oprávnený záujem Advokátskej kancelárie, klientov alebo tretích osôb podľa čl. 6 ods. 1 písm. f) | GDPR, Občiansky zákonník, Obchodný zákonník, Trestný zákon, Trestný poriadok a príslušné civilné a správne procesné predpisy |
| Marketingové účely | Súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a), ak sa neuplatní iný zákonný základ | Zákon o advokácii, zákon č. 452/2021 Z. z. o elektronických komunikáciách, zákon o reklame a zákon č. 108/2024 Z. z. o ochrane spotrebiteľa |
| Štatistické účely, archivácia vo verejnom záujme a historický alebo vedecký výskum | Čl. 89 GDPR a plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c), ak je uplatniteľná | GDPR a zákon č. 395/2002 Z. z. o archívoch a registratúrach |
| Personalistika a mzdy | Plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c), prípadne oprávnený záujem podľa písm. f) | Zákonník práce, zákon o advokácii a predpisy o sociálnom, dôchodkovom a zdravotnom poistení |
| Účtovné a daňové účely | Plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) | Predpisy o účtovníctve a správe daní |
| Meranie návštevnosti webového sídla (Google Analytics 4) | Súhlas podľa čl. 6 ods. 1 písm. a) GDPR; na uloženie alebo prístup k informáciám v koncovom zariadení preukázateľný súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. | Google Analytics 4 a zákon č. 452/2021 Z. z. o elektronických komunikáciách |
Ako používame Google Analytics 4?
Na základe Vášho predchádzajúceho dobrovoľného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách používame Google Analytics 4, analytickú službu poskytovanú spoločnosťou Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Služba nám poskytuje agregované štatistiky o návštevnosti a používaní webového sídla.
Pri udelení súhlasu môže Google Analytics spracúvať najmä identifikátor v cookie prvej strany, údaje o počte používateľov a relácií, približnú geografickú polohu a informácie o prehliadači a zariadení, ako aj vybrané interakcie s webovým sídlom.
Analytické tagy pred udelením súhlasu nespúšťame. Súhlas môžete odmietnuť alebo neskôr odvolať cez tlačidlo „Nastavenia súkromia“.
Príjemcom/poskytovateľom služby je Google Ireland Limited a podľa okolností ďalšie subjekty skupiny Google podľa podmienok služby. Pri poskytovaní služby môže dochádzať k prenosom do tretích krajín; takéto prenosy sa uskutočňujú podľa kapitoly V GDPR a aktuálnych zmluvných a technických záruk Google.
Údaje v Google Analytics sa uchovávajú podľa nastavenia doby uchovávania v príslušnom vlastníctve Google Analytics. Voľba súhlasu sa ukladá v prehliadači, kým ju používateľ nevymaže alebo nezmení. Do Google Analytics neposielame obsah kontaktných formulárov, e-mailové adresy, mená ani vlastné analytické udalosti.
Aké oprávnené záujmy sledujeme?
Ak sa spracúvanie zakladá na čl. 6 ods. 1 písm. f) GDPR, sledujeme najmä ochranu práv a právnych nárokov Advokátskej kancelárie, klientov alebo iných osôb, vrátane preukazovania, uplatňovania a vymáhania nárokov. Pred takým spracúvaním posudzujeme primeranosť zásahu a pomer sledovaného záujmu k právam a slobodám dotknutej osoby.
Komu sprístupňujeme Vaše osobné údaje?
Osobné údaje klientov a iných fyzických osôb sprístupňujeme iba v nevyhnutnom rozsahu a pri zachovaní mlčanlivosti. Príjemcami môžu byť najmä zamestnanci a poverené osoby Advokátskej kancelárie, osoby poverené jednotlivými úkonmi právnej služby, zastupujúci alebo spolupracujúci advokáti, účtovní a iní profesionálni poradcovia, Slovenská advokátska komora a poskytovatelia softvérového, hostingového, cloudového alebo technického vybavenia a podpory.
Povinnosť mlčanlivosti obmedzuje poskytovanie údajov orgánom verejnej moci. Tým nie sú dotknuté zákonné povinnosti, najmä povinnosť prekaziť trestný čin alebo povinnosti na úseku ochrany pred legalizáciou príjmov z trestnej činnosti a financovaním terorizmu.
Do ktorých krajín prenášame Vaše osobné údaje?
Prenos osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru nezamýšľame ako samostatný účel spracúvania. Ak pri využití technickej alebo cloudovej služby dôjde k prenosu do tretej krajiny, môže sa uskutočniť iba pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti alebo primeraných záruk.
Automatizované rozhodovanie
Nevykonávame automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 GDPR.
Ako dlho uchovávame Vaše osobné údaje?
Osobné údaje uchovávame najviac dovtedy, kým je to potrebné na účely, na ktoré sa spracúvajú. Pri uchovávaní sa riadime zákonnými lehotami a odporúčanými dobami podľa uznesenia predsedníctva Slovenskej advokátskej komory č. 29/11/2011, najmä:
- knihu došlej a knihu odoslanej pošty po ich zaplnení uchováva advokát desať rokov od dátumu prijatia alebo odoslania poslednej zásielky zapísanej v knihe,
- inventárny zoznam archivuje desať rokov od jeho spísania,
- ak vedie menoslov klientov a protokol klientskych spisov elektronicky, za každý kalendárny rok vyhotoví ich tlačenú formu a uloží ju v kancelárii bez časového obmedzenia,
- Skartačná lehota klientskeho spisu je 10 rokov a plynie odo dňa, keď sú splnené všetky podmienky na uloženie spisu do archívu.
Skartáciu nemožno vykonať najmä vtedy, ak:
- klientsky spis obsahuje originály listín odovzdaných klientom,
- ide o protokoly klientskych spisov alebo menoslov klientskych spisov,
- spis alebo jeho časť treba odovzdať štátnemu archívu,
- prebieha súdne, správne, trestné alebo disciplinárne konanie, ktoré obsahovo súvisí s klientskym spisom alebo s konaním či opomenutím Advokáta pri poskytovaní právnej služby.
Ako o Vás získavame osobné údaje?
Ak ste klientom, osobné údaje najčastejšie získavame priamo od Vás. Ich poskytnutie je spravidla dobrovoľné, no podľa okolností môže byť nevyhnutné na poskytnutie právnej služby, splnenie zákonnej povinnosti alebo posúdenie, či možno právnu službu prijať. Údaje môžeme získavať aj z verejne dostupných zdrojov, od orgánov verejnej moci alebo od iných osôb.
Ak nie ste klientom, osobné údaje najčastejšie získavame od klientov alebo z iných verejných či zákonných zdrojov, napríklad od orgánov verejnej moci, z verejných registrov alebo pri obstarávaní dôkazov v prospech klienta. Takéto údaje možno v nevyhnutnom rozsahu získavať aj bez súhlasu dotknutej osoby na základe oprávnenia a povinnosti vykonávať advokáciu.
Aké práva máte ako dotknutá osoba?
Za podmienok ustanovených GDPR máte najmä právo:
- získať potvrdenie, či sa Vaše osobné údaje spracúvajú, a požiadať o prístup k nim podľa čl. 15 GDPR,
- požiadať o opravu nesprávnych alebo doplnenie neúplných údajov podľa čl. 16 GDPR,
- požiadať o vymazanie údajov podľa čl. 17 GDPR alebo obmedzenie spracúvania podľa čl. 18 GDPR,
- získať osobné údaje v prenosnom formáte za podmienok čl. 20 GDPR,
- namietať proti spracúvaniu založenému na oprávnenom alebo verejnom záujme a kedykoľvek namietať proti priamemu marketingu podľa čl. 21 GDPR,
- kedykoľvek odvolať súhlas; odvolanie nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním,
- podať sťažnosť dozornému orgánu.
Jednotlivé práva sa neuplatnia bezvýhradne a ich rozsah sa posudzuje podľa právneho základu a okolností spracúvania. Pri poskytovaní právnych služieb sa právo namietať podľa čl. 21 GDPR vzťahuje na spracúvanie založené na čl. 6 ods. 1 písm. e) alebo f), nie na spracúvanie nevyhnutné na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.
Pri vybavovaní žiadosti musíme chrániť práva klienta, iných osôb a povinnosť advokáta zachovávať mlčanlivosť. Podľa § 18 ods. 8 Zákona o advokácii advokát nemá povinnosť poskytnúť informácie o spracúvaní osobných údajov, umožniť prístup alebo prenosnosť osobných údajov, ak by to mohlo viesť k porušeniu povinnosti mlčanlivosti. Zohľadňujú sa aj práva a slobody iných osôb podľa čl. 15 ods. 4 a čl. 20 ods. 4 GDPR.
Žiadosť možno zaslať namartin@friedrich.sk. Sťažnosť možno podaťÚradu na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, alebo Slovenskej advokátskej komore.
Je poskytnutie osobných údajov povinné?
Poskytnutie niektorých osobných údajov vyžaduje zákon, iné údaje sú potrebné na uzavretie alebo plnenie zmluvy o poskytovaní právnych služieb. Bez údajov nevyhnutných na identifikáciu klienta, posúdenie konfliktu záujmov, splnenie zákonných povinností alebo poskytnutie právnej služby nemusí byť možné zmluvu uzavrieť alebo v poskytovaní služby pokračovať. Pred poskytnutím údajov môžete požiadať o vysvetlenie, či je konkrétny údaj zákonnou alebo zmluvnou požiadavkou a aké sú následky jeho neposkytnutia.
Zmeny podmienok ochrany súkromia
Informácie o spracúvaní osobných údajov sa môžu meniť. Tieto podmienky preto môžeme aktualizovať podľa zmien spracovateľských činností alebo právnych požiadaviek. Podstatnú zmenu oznámime primeraným spôsobom, napríklad oznámením na tomto webovom sídle alebo individuálnym oznámením, ak je to vhodné.