Zásady zpracování osobních údajů – kontaktní formulář

Platnost od 13. 10. 2026

Rozsah těchto zásad. Tyto zásady se vztahují pouze na kontaktní formulář „Domluvit konzultaci“ a ostatní kontaktní formuláře na webu machlegal.eu. Neplatí pro odběr newsletteru, který se řídí samostatnými zásadami, ani pro zpracování údajů našich klientů. Údaje z formuláře nezařazujeme do rozesílky newsletteru.

1. Správce

Správcem osobních údajů je MACH LEGAL, advokátní kancelář s.r.o., IČO 24241474, se sídlem Viktora Huga 377/4, 150 00 Praha 5 – Smíchov, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 196512 (dále „kancelář“ nebo „my“).

Kontakt pro otázky ke zpracování osobních údajů: praha@machlegal.eu, tel. +420 245 008 552. Pověřenec pro ochranu osobních údajů nebyl jmenován.

Tyto zásady se vztahují pouze na údaje, které nám zašlete prostřednictvím kontaktních formulářů na tomto webu. Zpracování údajů klientů v rámci poskytování právních služeb se řídí samostatně.

2. Jaké údaje zpracováváme

  • Údaje z formuláře: jméno, e-mailová adresa, telefonní číslo (nepovinně), předmět a text, který do zprávy sami uvedete (u formuláře „Domluvit konzultaci“ též zvolený způsob setkání a oblast práva). Údaje, které nevyplníte, nezpracováváme.
  • Technické údaje: při odeslání formuláře se zpracovává IP adresa a údaje o prohlížeči (typ, verze, čas přístupu), a to v souvislosti s ochranou formuláře před zneužitím.
  • Zvláštní kategorie: do zprávy prosíme nepište údaje o zdravotním stavu ani jiné zvláštní kategorie osobních údajů. Pokud je přesto uvedete, využijeme je jen v rozsahu nezbytném k vyřízení vašeho dotazu.

3. Na jaký účel a na jakém základě údaje zpracováváme

Účel Právní základ
Vyřízení vašeho dotazu, domluvení konzultace a komunikace s vámi Čl. 6 odst. 1 písm. b) GDPR – opatření před uzavřením smlouvy na vaši žádost
Kontrola střetu zájmů před poskytnutím právních služeb (§ 19 zákona o advokacii) Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem kanceláře splnit povinnost odmítnout služby při střetu zájmů
Ochrana formuláře a webu před spamem a zneužitím Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na bezpečnosti webu
Doklad o přijetí a vyřízení dotazu a ochrana právních nároků kanceláře po dobu uložení Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem

Zpracování podle písm. f) provádíme jen tehdy, pokud nad ním nepřevyšují vaše zájmy nebo základní práva a svobody. Poskytnutí údajů je dobrovolné; bez jména a e-mailu však nemůžeme na dotaz odpovědět. Neprovádíme automatizované rozhodování ani profilování. Údaje z formuláře nepoužíváme k zasílání obchodních sdělení ani newsletteru. Odběr newsletteru je samostatná služba se samostatnými zásadami.

4. Komu údaje předáváme

  • Advokáti a zaměstnanci kanceláře, kteří dotaz vyřizují a jsou vázáni povinností mlčenlivosti.
  • Vlastní server kanceláře v Praze (Česká republika), na kterém běží web i e-mail; hosting tedy nezajišťuje třetí osoba.
  • Google (reCAPTCHA) k ochraně formuláře před automatizovanými útoky.
  • Automattic (Akismet) k filtrování spamu.
  • Cloudflare (Turnstile) k ochraně formuláře před automatizovanými útoky.

Údaje z formuláře se neukládají do HubSpotu ani jiného externího nástroje pro správu kontaktů. Osobní údaje neprodáváme.

5. Předání mimo Evropský hospodářský prostor

Někteří poskytovatelé uvedení v článku 4 (Google, Automattic a Cloudflare) mají sídlo nebo zpracovávají údaje ve Spojených státech amerických. K předání dochází jen v rozsahu technických údajů a obsahu formuláře nezbytných pro ochranu před spamem. Předání se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany pro EU–US Data Privacy Framework, pokud je poskytovatel v tomto rámci certifikován (podle vlastních informací poskytovatelů jde o Google a Cloudflare), jinak o standardní smluvní doložky schválené Evropskou komisí (tak uvádí Automattic). Kopii příslušných záruk vám na požádání poskytneme.

6. Jak dlouho údaje uchováváme

Údaje z formuláře uchováváme nejdéle jeden rok od poslední komunikace k dotazu. Pokud na základě dotazu vznikne advokátní vztah, řídí se další uchovávání pravidly pro dokumentaci o poskytování právních služeb (§ 25 zákona o advokacii) a smlouvou s klientem.

7. Mlčenlivost advokáta

Advokát je veškeré informace, o nichž se dozvídá v souvislosti s poskytováním právních služeb, povinen chránit mlčenlivostí podle § 21 zákona o advokacii. S údaji, které nám zašlete, nakládáme s odpovídající péčí; formulář však není zabezpečeným kanálem pro důvěrné informace o věci a odesláním formuláře nevzniká advokátní vztah.

8. Vaše práva

Máte právo požádat o přístup k osobním údajům (čl. 15 GDPR), jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost (čl. 20). Máte také právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21); po jejím uplatnění zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převyšují vaše zájmy. Práva uplatňujete e-mailem na praha@machlegal.eu. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

9. Stížnost a změny zásad

Pokud se domníváte, že zpracováním vašich údajů dochází k porušení GDPR, můžete podat stížnost u dozorového úřadu. V České republice jde o Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.gov.cz); stížnost můžete podat také u dozorového úřadu členského státu EU, kde máte běžné bydliště nebo pracoviště.

Tyto zásady platí od 13. 10. 2026. Jejich změnu zveřejníme na této stránce s uvedením data.