GDPR

Informace o zpracování osobních údajů

dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů

 

I. Správce osobních údajů

1. Správcem osobních údajů je společnost Sancta s.r.o., IČO: 171 39 511, se sídlem nám. Sokolovské 306/7, Liberec II-Nové Město, 460 01 Liberec. Společnost je zapsána v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 48851.   

2. Telefonní kontakt správce je +420 605 218 830 a emailová adresa činí info@moje-dluhy.cz. Správce určuje účely a prostředky zpracování údajů klienta v rámci právního zastupování a nese plnou odpovědnost za jejich řádné zabezpečení.

 

II. Klient

1. Klientem je pan/paní [•], datum narození [•], trvale bytem [•], telefonní číslo [•], emailová adresa [•].

2. Předmětem právního zastupování je posouzení a uplatnění neplatnosti smlouvy o spotřebitelském či nebankovním úvěru č. [•], která byla uzavřena s věřitelem [•].

 

III. Účely zpracování osobních údajů

1. Hlavním účelem zpracování osobních údajů je řádný výkon právních služeb. Zahrnuje posouzení platnosti úvěrové smlouvy a mimosoudní vyjednávání s věřitelem. Zahrnuje rovněž sepisování žalob, řádných i mimořádných opravných prostředků, podání a dalších vyjádření. Dále sem spadá zastupování klienta před soudy, exekutorskými úřady, insolvenčními správci a orgány veřejné moci. Právním základem tohoto zpracování je plnění smlouvy o poskytování právních služeb podle čl. 6 odst. 1 písm. b) GDPR.

2. Správce zpracovává údaje také za účelem splnění svých zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR. Jde zejména o povinnosti uložené zákonem č. 85/1996 Sb., o advokacii. Současně zde řadíme povinnosti vyplývající ze zákona č. 253/2008 Sb. (AML zákon) a z příslušných daňových či účetních předpisů.

3. Zpracování probíhá rovněž z důvodu ochrany oprávněných zájmů správce dle čl. 6 odst. 1 písm. f) GDPR. Těmito zájmy jsou zejména vedení a archivace klientského spisu. Dále jde o vystavení vyúčtování odměny za právní služby, případné vymáhání dlužných částek a obhajobu práv správce v rámci případného právního sporu.

4. V odůvodněných případech může dojít ke zpracování údajů na základě samostatného souhlasu klienta podle čl. 6 odst. 1 písm. a) GDPR. Může jít například o zasílání informací o obdobných kauzách, judikaturních novinkách či o obchodní sdělení. Udělení takového souhlasu je zcela dobrovolné. Klient má právo tento souhlas kdykoli bezplatně odvolat.

 

IV. Rozsah a kategorie zpracovávaných osobních údajů

1. Správce zpracovává základní identifikační údaje klienta. Jedná se o jméno, příjmení, akademický titul, datum narození a případně rodné číslo. Zpracovává se také adresa trvalého pobytu a doručovací adresa. Mezi kontaktní údaje náleží telefonní číslo a emailová adresa.

2. V souvislosti s kauzou správce shromažďuje údaje o samotném úvěrovém vztahu. Patří sem číslo úvěrové smlouvy, její kompletní text a stanovená výše úvěru. Zpracovává se sazba RPSN, splátkový kalendář a doklady o provedených úhradách. Zaznamenávají se formy zajištění závazku, zejména směnky, biankosměnky, zástavní práva nebo rozhodčí doložky. Součástí spisu je i veškerá související korespondence s věřitelem.

3. Jsou-li vedena navazující řízení, evidují se rovněž procesní údaje o těchto řízeních. Jde o spisové značky, označení příslušného orgánu, aktuální stav řízení a výši vymáhaných nároků. Pro účely platebního styku, vyúčtování odměny a případného vymožení finančních prostředků správce eviduje také bankovní spojení klienta.

Zvláštní kategorie údajů, například o zdravotním stavu nebo tíživé sociální situaci, se zpracovávají pouze výjimečně. Děje se tak pouze v rozsahu nutném pro účinné řešení věci a za předpokladu, že tyto údaje klient sám dobrovolně poskytne.

 

V. Zdroje osobních údajů

1. Osobní údaje správce získává především přímo od klienta při jednáních a předávání podkladů. V rozsahu nutném pro výkon zastupování mohou být údaje získány také od protistrany nebo od jejího právního zástupce. Mohou pocházet rovněž od soudů, exekutorských úřadů, insolvenčních správců a dalších úřadů.

2. Správce může údaje čerpat také z veřejně přístupných evidencí a rejstříků. Patří mezi ně především insolvenční rejstřík, centrální evidence exekucí, katastr nemovitostí a veřejný rejstřík právnických a fyzických osob.

 

VI. Příjemci a zpřístupnění osobních údajů

1. Osobní údaje mohou být předány externím právním zástupcům, advokátům a spolupracujícím odborníkům v případě, že si řešení věci vyžádá odborné zastupování před soudy či jinými orgány. Všichni tito zástupci a odborníci jsou vázáni povinností mlčenlivosti.

2. V nezbytném rozsahu mohou být údaje zpřístupněny také soudům, exekutorským úřadům, insolvenčním správcům a dalším orgánům veřejné moci. Dále mohou být předány protistraně, tedy věřiteli či poskytovateli úvěru a jeho zástupci, a to v rámci mimosoudního vyjednávání či soudního řízení.

3. K osobním údajům mají přístup pověření pracovníci správce. Dále k nim mají v nutném rozsahu přístup externí dodavatelé účetních, daňových a IT služeb, a to vždy na základě smluv o zpracování osobních údajů zaručujících bezpečnost dat.

4. Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii nebo Evropský hospodářský prostor, ledaže by takové předání vyžadovala povaha věci z důvodu sídla protistrany v zahraničí.

 

VII. Doba uchování osobních údajů

1. Osobní údaje správce uchovává po celou dobu trvání smluvního vztahu. Po skončení věci jsou údaje uchovávány po dobu trvání promlčecích a prekluzivních lhůt pro uplatnění vzájemných práv a nároků.

2. Délka archivace se řídí také zvláštními právními předpisy. Daňové a účetní doklady, stejně jako identifikační údaje vyžadované zákonem proti praní špinavých peněz (AML), jsou uchovávány po dobu nejméně 10 let. 

3. Po uplynutí stanovených lhůt správce listinné dokumenty skartuje a digitální data nevratně vymaže.

 

VIII. Práva klienta jako subjektu údajů

1. Klient má právo na potvrzení, zda jsou jeho osobní údaje zpracovávány, a právo na přístup k těmto údajům dle čl. 15 GDPR. Má právo požadovat opravu nepřesných údajů nebo doplnění neúplných údajů podle čl. 16 GDPR.

2. Za splnění zákonných podmínek má klient právo na výmaz osobních údajů dle čl. 17 GDPR a právo na omezení zpracování dle čl. 18 GDPR. Za podmínek čl. 20 GDPR má klient právo na přenositelnost údajů k jinému správci.

3. Pokud je zpracování založeno na oprávněném zájmu, má klient právo vznést námitku dle čl. 21 GDPR. Případně udělený souhlas lze kdykoli odvolat. Všechna tato práva může klient uplatnit písemně na adrese sídla společnosti nebo skrze emailovou adresu info@moje-dluhy.cz.

4. Klient má rovněž právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7.

 

IX. Automatizované rozhodování a profilování

V rámci poskytování právních služeb a zpracování osobních údajů nedochází k žádnému automatizovanému individuálnímu rozhodování ani k profilování ve smyslu čl. 22 GDPR.

 

X. Prohlášení klienta

Svým vlastnoručním podpisem klient stvrzuje, že se před zahájením zpracování a poskytnutím osobních údajů podrobně seznámil s těmito informacemi o zpracování osobních údajů, že mu byly sděleny jasným a srozumitelným způsobem a v plném rozsahu, že měl možnost vznést případné dotazy a že obdržel jedno vyhotovení tohoto dokumentu.

 

V [•] dne [•]

Podpis klienta