POSKYTNUTIE INFORMÁCIÍ O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
spoločnosti Advokátska kancelária Lányiová, s.r.o.
Verzia 31. augusta 2026
Tento dokument slúži na poskytnutie informácií o spracúvaní osobných údajov spoločnosťou Advokátska kancelária Lányiová, s.r.o., so sídlom Nám. Sv. Michala 11, 920 01 Hlohovec, IČO: 47 258 535, e-mail: advokat@lanyiova.sk, webové sídlo: www.lanyiova.sk (ďalej len "prevádzkovateľ" alebo "Advokátska kancelária"). Dokument sa poskytuje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len "GDPR").
Prevádzkovateľ nemá ustanovenú zodpovednú osobu pre ochranu osobných údajov; kontaktné údaje zodpovednej osoby sa preto podľa čl. 13 ods. 1 písm. b) GDPR neuvádzajú. Otázky, žiadosti a uplatnenie práv týkajúcich sa ochrany osobných údajov je možné adresovať na vyššie uvedený e-mail alebo poštovú adresu prevádzkovateľa.
I. Dotknuté osoby
Dotknutými osobami sú fyzické osoby, ktorých osobné údaje prevádzkovateľ spracúva v súvislosti s návštevou webového sídla, kontaktovaním prevádzkovateľa, rezerváciou termínu, dopytom po právnej alebo súvisiacej odbornej službe, poskytovaním právnych služieb, účasťou na školeniach, workshopoch, kurzoch alebo iných odborných podujatiach, ako aj iné fyzické osoby, ktorých osobné údaje sú prevádzkovateľovi poskytnuté alebo sprístupnené v súvislosti s poskytovaním právnych služieb alebo plnením jeho zákonných povinností.
II. Kategórie spracúvaných osobných údajov
Prevádzkovateľ môže podľa konkrétneho vzťahu a účelu spracúvať najmä základné identifikačné údaje (najmä meno, priezvisko, titul, dátum narodenia alebo iný identifikátor, ak je potrebný), kontaktné údaje (najmä e-mailová adresa, telefónne číslo a adresa), fakturačné a platobné údaje, údaje súvisiace s rezerváciou, dopytom, zmluvným vzťahom alebo poskytovaním právnych a súvisiacich odborných služieb, údaje obsiahnuté v komunikácii a podkladoch odovzdaných prevádzkovateľovi, ako aj technické a online údaje súvisiace s používaním webového sídla (napr. IP adresa, identifikátory zariadenia alebo prehliadača a údaje získané prostredníctvom cookies alebo obdobných technológií). V súvislosti s poskytovaním právnych služieb môžu byť spracúvané aj osobitné kategórie osobných údajov podľa čl. 9 GDPR.
III. Právne základy a účely spracúvania - čl. 13 ods. 1 písm. b), c) a f) GDPR
A. Plnenie zmluvy a opatrenia pred uzatvorením zmluvy
Právny základ: čl. 6 ods. 1 písm. b) GDPR – spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.
Účel: vybavenie dopytu, rezervácia termínu, vykonanie opatrení pred uzatvorením zmluvy, uzatvorenie a plnenie zmluvného vzťahu, poskytovanie právnych alebo súvisiacich odborných služieb, účasť na odborných podujatiach a súvisiaca komunikácia.
B. Plnenie zákonnej povinnosti
Právny základ: čl. 6 ods. 1 písm. c) GDPR – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa.
Účel: plnenie povinností vyplývajúcich zo všeobecne záväzných právnych predpisov vzťahujúcich sa na činnosť advokáta a advokátskej kancelárie, najmä povinností pri poskytovaní právnych služieb, povinností voči orgánom verejnej moci, účtovných, daňových, evidenčných, archivačných a registratúrnych povinností a povinností v oblasti predchádzania legalizácii príjmov z trestnej činnosti a financovaniu terorizmu, ak sa na konkrétny vzťah uplatňujú.
C. Oprávnený záujem
Právny základ: čl. 6 ods. 1 písm. f) GDPR – spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, ak nad týmito záujmami neprevažujú záujmy alebo základné práva a slobody dotknutej osoby.
Účel a sledované oprávnené záujmy: zabezpečenie riadneho fungovania činnosti prevádzkovateľa, vedenie nevyhnutnej evidencie a komunikácie, ochrana práv a právnych nárokov prevádzkovateľa alebo jeho klientov, ochrana majetku a bezpečnosti, predchádzanie zneužitiu služieb a riešenie podnetov alebo sporov. Tento právny základ sa môže uplatniť aj pri spracúvaní osobných údajov iných osôb než klienta, ak sú tieto údaje potrebné na posúdenie alebo riešenie právnej veci.
D. Osobitné kategórie osobných údajov a údaje podľa čl. 9 GDPR
Ak je pri poskytovaní právnych služieb nevyhnutné spracúvať osobitné kategórie osobných údajov, spracúvanie sa uskutočňuje za podmienok čl. 9 GDPR, najmä podľa čl. 9 ods. 2 písm. f) GDPR, ak je nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
IV. Doba uchovávania osobných údajov - čl. 13 ods. 2 písm. a) GDPR
Osobné údaje sa uchovávajú iba po dobu nevyhnutnú na účel, na ktorý sa spracúvajú. Údaje súvisiace s dopytom alebo komunikáciou sa uchovávajú po dobu potrebnú na vybavenie komunikácie a následne iba po dobu nevyhnutnú na ochranu právnych nárokov alebo splnenie zákonnej povinnosti. Údaje súvisiace so zmluvným vzťahom a poskytovaním právnych služieb sa uchovávajú počas trvania príslušného vzťahu a následne po dobu vyžadovanú príslušnými všeobecne záväznými právnymi predpismi alebo po dobu potrebnú na ochranu právnych nárokov. Údaje spracúvané na základe oprávneného záujmu sa uchovávajú po dobu trvania príslušného oprávneného záujmu, najdlhšie však po dobu, počas ktorej je ich uchovávanie primerané a nevyhnutné.
V. Príjemcovia a kategórie príjemcov - čl. 13 ods. 1 písm. e) GDPR
Osobné údaje môžu byť v nevyhnutnom rozsahu poskytnuté príjemcom alebo spracúvané subjektmi, ktoré zabezpečujú služby potrebné na činnosť prevádzkovateľa. V závislosti od konkrétne používanej služby môže ísť najmä o:
• Bookio, s.r.o., Panónska cesta 7, 851 04 Bratislava - mestská časť Petržalka, IČO: 56 284 411 – poskytovanie online rezervačného systému Bookio; pri rezervácii sa podľa nastavenia formulára spracúvajú najmä meno, priezvisko, e-mailová adresa, telefónne číslo, údaje o rezervácii a poznámka k rezervácii (https://bookio.com/sk );
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko – služby Facebook a Instagram, ak sa používajú na komunikáciu s prevádzkovateľom alebo prezentáciu jeho činnosti (https://www.facebook.com/privacy/policy/ a https://privacycenter.instagram.com/policy/ ) ;
• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko – komunikačná služba WhatsApp, ak ju dotknutá osoba použije na komunikáciu s prevádzkovateľom ( https://www.whatsapp.com/legal/privacy-policy-eea );
• Webnode AG, Badenerstrasse 47, 8004 Zürich, Švajčiarsko – platforma používaná na prevádzku webového sídla www.lanyiova.sk (https://www.webnode.com/sk/pravidla-ochrany-sukromia/ );
• iubenda s.r.l., Via San Raffaele 1, 20121 Miláno, Taliansko – riešenie používané na správu informácií a nastavení týkajúcich sa cookies a obdobných technológií (https://www.iubenda.com/en/privacy-and-cookie-policy-generator/ );
• Common Ninja Ltd., Izrael – poskytovanie widgetov a iných vložených funkcií na webovom sídle; podľa konkrétneho widgetu môžu byť spracúvané technické údaje, najmä IP adresa, údaje o zariadení a prehliadači, údaje o používaní a údaje, ktoré používateľ prostredníctvom widgetu poskytne (https://www.commoninja.com/privacy/dpa );
• poskytovatelia webhostingu, technickej správy webového sídla, informačných technológií, e-mailových a komunikačných služieb, ak v súvislosti s poskytovaním svojich služieb spracúvajú osobné údaje;
• účtovník, daňový poradca alebo iní odborní poradcovia, ak je sprístupnenie osobných údajov nevyhnutné na poskytovanie ich služieb;
• orgány verejnej moci, súdy, orgány činné v trestnom konaní a iné oprávnené subjekty, ak je poskytnutie alebo sprístupnenie osobných údajov potrebné na splnenie zákonnej povinnosti, na poskytovanie právnych služieb alebo vyplýva zo všeobecne záväzného právneho predpisu.
Konkrétny okruh príjemcov a subjektov zapojených do spracúvania sa môže meniť podľa aktuálne používaných služieb a technického riešenia prevádzkovateľa.
VI. Prenosy osobných údajov do tretích krajín - čl. 13 ods. 1 písm. f) GDPR
V súvislosti s využívaním služieb tretích osôb môže dochádzať k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru, a to v rozsahu, v akom príslušné subjekty uvedené vyššie, zapojené do poskytovania alebo technického zabezpečenia týchto služieb, ukladajú, spracúvajú alebo inak sprístupňujú osobné údaje v tretej krajine alebo umožňujú prístup k týmto údajom z tretej krajiny. Každý takýto prenos osobných údajov sa uskutočňuje v súlade s podmienkami ustanovenými v kapitole V GDPR. Za splnenie podmienok vzťahujúcich sa na konkrétny prenos osobných údajov zodpovedá príslušný subjekt uvedený vyššie v rozsahu, v akom takýto prenos uskutočňuje alebo zabezpečuje. Ak Európska komisia rozhodla podľa čl. 45 GDPR, že príslušná tretia krajina, územie, jeden alebo viaceré určené sektory v tejto tretej krajine alebo príslušná medzinárodná organizácia zabezpečujú primeranú úroveň ochrany, prenos osobných údajov sa môže uskutočniť na základe takéhoto rozhodnutia o primeranosti. Ak sa rozhodnutie o primeranosti neuplatňuje, prenos osobných údajov sa môže uskutočniť za podmienok ustanovených v kapitole V GDPR, najmä pri zabezpečení primeraných záruk podľa čl. 46 GDPR vrátane štandardných zmluvných doložiek, ak sú splnené podmienky ich použitia, alebo na základe iného prípustného mechanizmu podľa kapitoly V. GDPR.
VII. Poskytnutie osobných údajov - čl. 13 ods. 2 písm. e) GDPR
Poskytnutie osobných údajov potrebných na vybavenie dopytu alebo rezervácie, vykonanie opatrení pred uzatvorením zmluvy, uzatvorenie zmluvy a poskytovanie právnych alebo súvisiacich odborných služieb je zmluvnou požiadavkou alebo požiadavkou potrebnou na uzavretie alebo plnenie zmluvy. Ak dotknutá osoba neposkytne osobné údaje, ktoré sú na konkrétny účel nevyhnutné, prevádzkovateľ nemusí byť schopný dopyt posúdiť, rezerváciu vykonať, uzatvoriť alebo plniť zmluvu alebo poskytnúť požadovanú službu. Údaje spracúvané prostredníctvom nevyhnutných cookies a obdobných technológií sa spracúvajú iba v rozsahu potrebnom na riadne fungovanie webového sídla, jeho bezpečnosť a poskytovanie funkcií, ktoré používateľ výslovne požaduje.
VIII. Automatizované rozhodovanie a profilovanie - čl. 13 ods. 2 písm. f) a čl. 22 GDPR
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 ods. 1 a 4 GDPR, ktoré by voči dotknutej osobe malo právne účinky alebo ju podobne významne ovplyvňovalo.
Ďalšie spracúvanie na iný účel - čl. 13 ods. 3 GDPR
Ak má prevádzkovateľ v úmysle ďalej spracúvať osobné údaje na iný účel ako ten, na ktorý boli získané, poskytne dotknutej osobe pred takýmto ďalším spracúvaním informácie o tomto inom účele a ďalšie relevantné informácie podľa čl. 13 ods. 2 GDPR.
IX. Práva dotknutej osoby a poučenie - čl. 13 ods. 2 písm. b) a d) GDPR
V súvislosti so spracúvaním osobných údajov má dotknutá osoba za podmienok ustanovených GDPR tieto práva:
Právo dotknutej osoby na prístup k údajom - čl. 15 GDPR
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak sa spracúvajú, právo na prístup k týmto údajom a k informáciám podľa čl. 15 ods. 1 GDPR, najmä o účeloch spracúvania, kategóriách dotknutých osobných údajov, príjemcoch alebo kategóriách príjemcov, predpokladanej dobe uchovávania alebo kritériách na jej určenie, existencii príslušných práv dotknutej osoby, práve podať sťažnosť dozornému orgánu, dostupných informáciách o zdroji údajov, ak neboli získané od dotknutej osoby, a existencii automatizovaného rozhodovania vrátane profilovania, ak sa vykonáva. Ak sa údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, má právo byť informovaná o primeraných zárukách podľa čl. 46 GDPR. Prevádzkovateľ poskytne kópiu spracúvaných osobných údajov; za ďalšie kópie môže požadovať primeraný poplatok zodpovedajúci administratívnym nákladom. Pri elektronicky podanej žiadosti sa informácie poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiada o iný spôsob, pričom právo na kópiu nesmie mať nepriaznivé dôsledky na práva a slobody iných.
Právo na opravu - čl. 16 GDPR
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má právo aj na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
Právo na vymazanie (právo "na zabudnutie") - čl. 17 GDPR
Dotknutá osoba má právo dosiahnuť bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, ak údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali; ak namieta proti spracúvaniu podľa čl. 21 ods. 1 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie; ak sa osobné údaje spracúvali nezákonne; ak musia byť vymazané na splnenie zákonnej povinnosti podľa práva Únie alebo členského štátu; alebo ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 GDPR. Právo na vymazanie sa neuplatní v prípadoch podľa čl. 17 ods. 3 GDPR, najmä ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo na obmedzenie spracúvania - čl. 18 GDPR
Dotknutá osoba má právo na obmedzenie spracúvania, ak napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť ich správnosť; ak je spracúvanie protizákonné a namiesto vymazania žiada obmedzenie použitia údajov; ak prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov; alebo ak namietala voči spracúvaniu podľa čl. 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad jej oprávnenými dôvodmi. Ak sa spracúvanie obmedzí, údaje sa s výnimkou uchovávania spracúvajú iba za podmienok čl. 18 ods. 2 GDPR a dotknutá osoba bude pred zrušením obmedzenia informovaná.
Právo na prenosnosť údajov - čl. 20 GDPR
Ak sa spracúvanie zakladá na zmluve podľa čl. 6 ods. 1 písm. b) GDPR a vykonáva sa automatizovanými prostriedkami, dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť ich ďalšiemu prevádzkovateľovi. Ak je to technicky možné, má právo požadovať aj priamy prenos údajov medzi prevádzkovateľmi. Uplatnením tohto práva nesmú byť nepriaznivo dotknuté práva a slobody iných.
Právo namietať - čl. 21 GDPR
Ak sa osobné údaje spracúvajú na základe čl. 6 ods. 1 písm. e) alebo f) GDPR, dotknutá osoba má právo kedykoľvek z dôvodov týkajúcich sa jej konkrétnej situácie namietať proti takémuto spracúvaniu vrátane profilovania založeného na uvedených ustanoveniach. Prevádzkovateľ nesmie osobné údaje ďalej spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Právo podať sťažnosť dozornému orgánu - čl. 77 a čl. 13 ods. 2 písm. d) GDPR
Bez toho, aby boli dotknuté iné správne alebo súdne prostriedky nápravy, má dotknutá osoba právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s GDPR. V Slovenskej republike je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, e-mail: statny.dozor@pdp.gov.sk.
Spôsob uplatnenia práv - čl. 12 GDPR
Dotknutá osoba môže svoje práva voči prevádzkovateľovi uplatniť e-mailom na adrese advokat@lanyiova.sk alebo písomne na adrese sídla prevádzkovateľa. Prevádzkovateľ môže v prípade dôvodných pochybností o totožnosti osoby, ktorá si uplatňuje svoje práva, požadovať poskytnutie dodatočných informácií potrebných na potvrdenie jej totožnosti.
Poučenie o vybavovaní žiadostí - čl. 12 GDPR
Prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach prijatých na základe žiadosti podľa čl. 15 až 22 GDPR bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. V odôvodnených prípadoch možno túto lehotu s prihliadnutím na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace; prevádzkovateľ informuje dotknutú osobu o každom takom predĺžení spolu s dôvodmi do jedného mesiaca od doručenia žiadosti. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možností poskytnú elektronickými prostriedkami, pokiaľ nepožiada o iný spôsob. Ak prevádzkovateľ na základe žiadosti nekoná, bezodkladne a najneskôr do jedného mesiaca informuje dotknutú osobu o dôvodoch nekonania a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy. Informácie a opatrenia sa poskytujú bezplatne; ak je však žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo odmietnuť konať, pričom znáša bremeno preukázania zjavnej neopodstatnenosti alebo neprimeranosti žiadosti.
X. Záverečné ustanovenia
Prevádzkovateľ je oprávnený tieto informácie primerane aktualizovať najmä pri zmene rozsahu poskytovaných služieb, používaných technických riešení, príjemcov osobných údajov alebo právnych požiadaviek. Aktuálne znenie bude zverejnené na webovom sídle www.lanyiova.sk.
Tieto informácie nadobúdajú účinnosť dňa 31. augusta 2026