INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Níže naleznete přehled informací ohledně ochrany a zpracování osobních údajů, které zpracovává LTA v souvislosti s poskytovanými poradenskými službami. V nezbytně nutném rozsahu zpracováváme zejména osobní údaje našich klientů, dodavatelů, uchazečů o zaměstnání, zaměstnanců a pro marketingové účely (např. odběr novinek nebo pořádání vzdělávacích akcí) případně i dalších osob.

LTA je tvořeno následujícími společnostmi:

LTA Legal s.r.o.

IČO: 24796166

zapsaná v obchodním rejstříku u Městského soudu

v Praze, oddíl C, vložka 174994

se sídlem: Praha – Nové Město, Lazarská 13/8, PSČ 120 00

LTA Tax s.r.o.

IČO: 24792730

zapsaná v obchodním rejstříku u Městského soudu

v Praze, oddíl C, vložka 174679

se sídlem: Praha – Nové Město, Lazarská 13/8, PSČ 120 00

LTA Audit s.r.o.

IČO: 24129275

zapsaná v obchodním rejstříku u Městského soudu

v Praze, oddíl C, vložka 181252

se sídlem: Praha – Nové Město, Lazarská 13/8, PSČ 120 00

Každá z těchto společností je ve vztahu k Vašim osobním údajům (popř. údajům Vašich zaměstnanců, dlužníků apod.) v pozici samostatného správce osobních údajů. Výjimku tvoří situace, kdy nám předáváte osobní údaje třetích osob za účelem zpracování účetnictví, kde se společnost LTA Tax s.r.o.  bude nacházet v pozici zpracovatele osobních údajů. V této souvislosti Vám bude standardně společností LTA Tax s.r.o. předložena zpracovatelská smlouva.

  1. Právní základy a účely zpracování

Osobní údaje zpracováváme v souladu s dotčenými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) a dílčími českými právními předpisy, které GDPR doplňují.

Právním základem pro zpracování Vašich osobních údajů je

a) Čl. 6/1 písm. a) GDPR – Váš souhlas se zpracováním osobních údajů

b) Čl. 6/1 písm. b) GDPR – skutečnost, že zpracování je nezbytné pro splnění nebo uzavření smlouvy

c) Čl. 6/1 písm. c) GDPR – skutečnost, že zpracování je nezbytné pro splnění právní povinnosti

d) Čl. 6/1 písm. f) GDPR – skutečnost, že zpracování je nezbytné pro účely oprávněných zájmů správce

Rozsah a účel zpracování osobních údajů se odvíjí od konkrétního důvodu, pro který jste nám tyto osobní údaje poskytli:

  1. Na základě uděleného souhlasu zpracováváme zejména Vaše kontaktní údaje, a to zpravidla za účelem zodpovězení Vašich dotazů, zasílání právních nebo daňových novinek, jste-li přihlášený odběratel, a také za účelem organizace a pořádání vzdělávacích seminářů či jiných školení, na které jste přihlášeni.
  2. Jste-li naším klientem, zpracováváme Vaše kontaktní a další osobní údaje za účelem poskytování našich služeb na základě poradenské smlouvy. Budete-li se u nás ucházet o zaměstnání, budou Vaše osobní údaje zpracovávány v rámci výběrového řízení za účelem Vašeho oslovení a výběru vhodného uchazeče. Osobní údaje osob, které nejsou našimi klienty, mohou být zpracovávány také tehdy, předchází-li takové zpracování bezprostředně uzavření smlouvy a jedná-li se o provedení opatření přijatých před uzavřením smlouvy na jejich žádost.
  3. Na základě povinností, které nám stanoví příslušné právní předpisy, zpracováváme některé Vaše osobní údaje také pro daňové a účetní účely, avšak pouze v nezbytně nutném rozsahu stanoveném zákonem.
  4. Na základě oprávněného zájmu uchováváme svěřené podklady a jiné dokumenty obsahující osobní údaje, a to zpravidla 5 let od ukončení zpracování na základě jiného právního základu. Takové uchování provádíme pouze tehdy, je-li nezbytné pro určení, výkon nebo obhajobu právních nároků LTA.

Za oprávněný zájem je považován i tzv. přímý marketing. Pokud jste naším klientem nebo jste v minulosti využil našich služeb, můžeme Vás prostřednictvím sdělených kontaktních údajů informovat o novinkách nebo pozvat na vzdělávací či jinou akci, která by pro Vás mohla být přínosná. Tento způsob oslovování je možné samozřejmě kdykoliv odmítnout na kterémkoliv z kontaktů uvedených níže.

Vezměte prosím na vědomí, že žádným z výše vyjmenovaných účelů zpracování není dotčena naše zákonná povinnost mlčenlivosti, na které se v tomto ohledu nic nemění. Sdělené informace tak mohou být poskytnuty třetím osobám pouze s Vaším souhlasem nebo výjimečně orgánům veřejné moci při plnění jejich úkolů, stanoví-li tak zákon.

  1. Zdroje a kategorie osobních údajů

Osobní údaje mohou být získány také jiným způsobem než od subjektu údajů, např. z poskytnutých podkladů, veřejných rejstříků nebo jiných veřejně dostupných zdrojů. Ke zpracování však vždy dochází v souladu s GDPR a dalšími právními předpisy.

Kategoriemi osobních údajů v tomto případě jsou pak zejména identifikační a kontaktní údaje, údaje související s pracovním poměrem, fakturační a platební údaje nebo informace o vzájemné komunikaci. Tyto a případně další informace jsou zpracovávány zásadně za účelem provedení auditu nebo poskytnutí daňového či právního poradenství.

  1. Způsob zpracování osobních údajů

Osobní údaje zpracováváme manuálně i automatizovaně. Při jejich zpracování nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

  1. Příjemci osobních údajů

K osobním údajům mají přístup pověření zaměstnanci skupiny LTA a v některých případech také členové statutárních orgánů LTA, advokáti nebo daňoví poradci trvale spolupracující s LTA, spolupracující advokátní kanceláře nebo notáři, společnost zajišťující IT servis, popř. externí překladatelé. V odůvodněných případech mohou být Vaše osobní údaje předávány také určeným přepravcům nebo mohou být předány interně v rámci LTA při vedení společného účetnictví.

Za předem specifikovaným účelem se mohou příjemci stát také orgány veřejné moci a poskytovatelé bankovních, pojišťovacích nebo jiných finančních služeb (např. při zajišťování advokátních úschov).

Pro ochranu Vašich osobních údajů před ztrátou, neoprávněným přístupem nebo zneužitím jsme přijali adekvátní organizační, technická a bezpečnostní opatření. K předávání Vašich osobních údajů mimo území České republiky nedochází, není-li tak v individuálních případech sjednáno.

  1. Doba uchování osobních údajů

Vaše osobní údaje uchováváme po dobu nezbytně nutnou k plnění účelu, pro který jste nám je svěřili ke zpracování. Tato doba uchování je standardně po dobu trvání vzájemné spolupráce a vybrané údaje ještě následně zpravidla 5 až 10 let, plyne-li tak z daňových, účetních nebo jiných právních předpisů.

Zpracování prováděné na základě souhlasu probíhá pouze do doby platnosti daného souhlasu.

V případě, že není pro další uchovávání určitých osobních údajů stanovena právními předpisy žádná lhůta, uchováváme osobní údaje na základě oprávněného zájmu v nezbytně nutné míře až po dobu dalších 5 let od ukončení smluvního vztahu.

  1. Důsledky neposkytnutí osobních údajů

Pokud by subjekt osobní údaje vyžadované zákonem nebo nezbytné pro poskytnutí služby neposkytl, nemohlo by dojít k poskytování služeb. Poskytnutí osobních údajů je dobrovolné, avšak v některých případech pro realizaci služeb nezbytné. Pokud by poskytnutí služby nebylo možným z důvodu nesdělení Vašich osobních údajů, budeme Vás o tom informovat, abyste mohli zvážit veškeré okolnosti. Poskytnutí souhlasu se zpracováním osobních údajů je taktéž zcela dobrovolné.

  1. Práva subjektů údajů

Za podmínek stanovených GDPR máte v rámci zpracovávání Vašich osobních údajů následující práva.  V případě jakýchkoliv nejasností nás neváhejte kontaktovat na níže uvedených kontaktech.

a) Právo na přístup k osobním údajům dle čl. 15 GDPR zahrnující právo na potvrzení, zda jsou Vaše osobní údaje správcem zpracovávány. Pokud ano, pak i právo na přístup ke zpracovávaným osobním údajům a k souvisejícím informacím vymezeným v čl. 15 odst. 1 GDPR, jakož i právo na získání jedné bezplatné kopie Vašich osobních údajů, které jsou zpracovávány (další kopie mohou již být zpoplatněny).

b) Právo na opravu osobních údajů dle čl. 16 GDPR, tedy právo na to, aby správce bez zbytečného odkladu Vaše osobní údaje, které zpracovává, opravil, pokud jsou nepřesné, či doplnil, pokud jsou neúplné.

c) Právo na výmaz osobních údajů dle čl. 17 GDPR, který musí správce bez zbytečného odkladu provést, pokud je naplněn jeden z důvodů vyjmenovaných v čl. 17 odst. 1 GDPR. Výmaz je prováděn především tehdy, pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, nebo pokud osobní údaje byly zpracovány protiprávně, to vše s výjimkami ve smyslu čl. 17 odst. 3 GDPR.

d) Právo na omezení zpracování osobních údajů v případech vymezených v čl. 18 GDPR. Toto právo se uplatní zejména v případech, kdy popíráte přesnost zpracovávaných osobních údajů (po dobu nezbytnou k ověření jejich přesnosti), pokud je zpracování osobních údajů protiprávní a Vy odmítáte jejich výmaz, nebo pokud správce osobní údaje nepotřebuje pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu vlastních právních nároků.

e) Právo kdykoliv odvolat souhlas se zpracováním osobních údajů dle čl. 7 odst. 3 GDPR, a to nejlépe e-mailem zaslaným na adresu uvedenou níže. Případným odvoláním souhlasu však nebude dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

f) Právo na přenositelnost osobních údajů ve smyslu a za podmínek čl. 20 GDPR, tedy právo získat osobní údaje, které jsou zpracovávány automatizovaně, ve strukturovaném, běžně používaném a strojově čitelném formátu, jakož i právo na to, aby osobní údaje byly správcem předány přímo jinému správci, je-li to technicky proveditelné.

g) Právo vznést námitku proti zpracování osobních údajů je subjekt údajů oprávněn uplatnit v případech, kdy je zpracování jeho osobních údajů realizováno na základě právního titulu oprávněných zájmů správce nebo za účelem přímého marketingu. Správce je po podání námitek oprávněn osobní údaje subjektu údajů dále zpracovávat, pouze pokud prokáže nezbytnost jejich zpracování pro určení a výkon nebo obhajobu svých právních nároků nebo prokáže závažné oprávněné důvody pro jejich další zpracování (tj. takové, které převažují nad zájmy nebo právy a svobodami subjektu údajů).

h) Právo podat stížnost u dozorového orgánu dle čl. 77 GDPR, kterým je v České republice Úřad pro ochranu osobních údajů, adresa sídla: Pplk. Sochora 727/27, 170 00 Praha 7, e-mailová adresa: posta@uoou.cz.

Všechna tato práva můžete realizovat tak, že nás kontaktujete na některý z kontaktních údajů uvedených v článku 8 níže.

  1. Kontaktní údaje

Máte-li jakékoliv dotazy, žádosti či připomínky v souvislosti se zpracováním Vašich osobních údajů nebo budete-li chtít uplatnit svá práva subjektu údajů, budeme rádi, když nás kontaktujete některým z následujících způsobů:

e-mail: LTA@LTApartners.com

telefon: +420 246 089 010

adresa sídla: LTA, Lazarská 13/8, 120 00 Praha 2, Česká republika.

Pokud již patříte mezi naše klienty, můžete se také kdykoliv obrátit na kontaktní osobu, se kterou v rámci LTA spolupracujete.