Política de privacidad de ARROWS advokátní kancelář s.r.o.

1. Disposiciones generales

El objetivo de la presente Política de tratamiento de datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, el «RGPD»), es informar sobre qué datos personales de personas físicas trata la Sociedad, en su calidad de responsable del tratamiento, al prestar sus servicios, con qué fines y durante cuánto tiempo los trata de conformidad con la normativa vigente, a quién y por qué motivo puede comunicarlos, así como informar sobre los derechos que asisten a las personas físicas en relación con el tratamiento de sus datos personales y cómo pueden ejercerlos.

La presente Política se refiere al tratamiento de los datos de nuestros clientes, es decir, de usted si es persona física, y/o de sus empleados o miembros de sus órganos si es persona jurídica, o de los visitantes del sitio web de ARROWS, siempre en la medida de los datos personales que corresponda a su posición frente a ARROWS. Todos los servicios que prestamos están destinados a usted como nuestro Cliente, que actúa en el marco de su actividad comercial o empresarial y/o en el ejercicio de su profesión para su empleador, que es nuestro cliente (en adelante, el «Cliente» o «usted»).

La presente Política es efectiva desde el 25 de mayo de 2018 y se emite de conformidad con el RGPD con el fin de cumplir la obligación de información de la Sociedad como responsable del tratamiento conforme al art. 13 del RGPD.

2. Responsable del tratamiento de datos personales

El responsable del tratamiento de sus datos personales es la Sociedad; sus datos de contacto actualizados están disponibles en https://www.arws.cz/kontakt

3. Delegado de protección de datos

La Sociedad no está obligada a designar un delegado de protección de datos. En la Sociedad no se ha designado ningún delegado de protección de datos.

Puede ponerse en contacto directamente con ARROWS, como responsable del tratamiento, en la dirección

ARROWS advokátní kancelář s.r.o.

U Trezorky 921/2, 158 00 Praha 5

Tel.: +420 245 007 740

Correo electrónico: consultas@arws.cz

4. Categorías de datos personales tratados por ARROWS

Un dato personal es cualquier información relativa a una persona física, es decir, a usted, que permite a la Sociedad identificarle. En relación con la prestación de servicios, la Sociedad puede tratar las siguientes categorías de datos personales.

4.1 Datos personales identificativos básicos

Se trata de datos que son, o en determinados casos pueden ser, necesarios para celebrar un contrato con usted, en particular los siguientes datos personales:

• título académico;
• nombre y apellidos;
• fecha de nacimiento;
• dirección de residencia / domicilio social;
• su cargo profesional (en caso de que contrate nuestros servicios/productos como representante de una sociedad);
• su condición de órgano de una sociedad que es nuestro cliente;
• número de identificación (IČO) y número de identificación fiscal (DIČ);
• datos de pago; y

4.2 Datos de contacto

Se trata de los siguientes datos personales:

• nombre y apellidos;
• correo electrónico;
• número de teléfono; y
• dirección postal.

4.3 Datos de pago relacionados con el servicio prestado

Se trata de los siguientes datos personales:

• datos del número de cuenta bancaria
• datos de los pagos realizados
• documentos fiscales

4.4 Datos personales tratados en relación con la prestación de servicios jurídicos

Se trata de datos necesarios para la prestación de servicios jurídicos, que pueden abarcar una amplia gama de datos personales que usted nos comunique para proteger sus intereses jurídicos, en particular los siguientes:

• nombre y apellidos;
• datos personales relativos a los documentos de identidad del cliente (pasaporte, documento de identidad, permiso de conducir y similares), de los que se trata el número del documento, la autoridad que lo expidió y su validez
• fecha de nacimiento;
• número de identificación personal (rodné číslo);
• apellido de nacimiento;
• datos sobre el estado de salud;
• datos sobre el nivel de ingresos;
• datos sobre la situación familiar;
• su condición de órgano de una sociedad que es nuestro cliente.

4.5 Registro de la comunicación por correo electrónico y escrita

Se trata, en particular, de los datos personales contenidos en la comunicación por correo electrónico y escrita con el Cliente.

4.6 Datos personales tratados en relación con el envío del boletín informativo

Se trata de su dirección de correo electrónico y de su nombre en caso de personalización del boletín enviado.

5. Finalidad, plazo y base jurídica del tratamiento de datos personales

5.1 Tratamiento para la ejecución del contrato, el cumplimiento de obligaciones legales y por intereses legítimos de la Sociedad

5.1.1 Tratamiento de datos personales en cumplimiento de obligaciones contractuales

Para poder prestarle sus servicios, la Sociedad necesita conocer sus datos personales y, posteriormente, tratarlos. Tratamos sus datos personales principalmente con el fin de celebrar y ejecutar el contrato de prestación de servicios jurídicos suscrito entre el Cliente y la Sociedad, por lo que la base jurídica del tratamiento es la ejecución del contrato. Para estos fines se tratan los datos personales en el alcance de los Datos personales identificativos básicos, tal como se definen en el art. 4.1 de la presente Política.

Los datos personales tratados de este modo los obtenemos directamente de usted al celebrar el contrato de prestación de servicios y también antes de su celebración, durante la negociación de su contenido, así como en el curso de la prestación de los servicios jurídicos.

La Sociedad trata estos datos personales únicamente mientras exista la relación contractual entre el Cliente y la Sociedad y, posteriormente, durante cinco años desde la finalización de la prestación de servicios jurídicos entre usted y la Sociedad o, en su caso, durante el plazo que exija la normativa aplicable a la Sociedad.

5.1.2 Tratamiento de datos personales en cumplimiento de obligaciones legales

En la prestación de sus servicios, la Sociedad está obligada a cumplir las obligaciones derivadas de las siguientes normas: la Ley de Contabilidad checa (Ley n.º 563/1991 Sb., en adelante «ZoÚ»); la Ley del Impuesto sobre la Renta checa (Ley n.º 586/1992 Sb., en adelante «ZDP»); la Ley del Impuesto sobre el Valor Añadido checa (Ley n.º 235/2004 Sb., en adelante «ZDPH») y la Ley checa sobre determinadas medidas contra el blanqueo de capitales procedentes de actividades delictivas (Ley n.º 253/2008 Sb., en adelante «AML»).

Algunos datos personales pueden figurar en documentos contables (es decir, en facturas u otros justificantes). Las siguientes leyes: la Ley AML, la ZoÚ, la ZDP o la ZDPH obligan a la Sociedad a conservar dichos documentos durante un plazo de hasta 10 años. Por tanto, si la Sociedad tiene la obligación legal de archivar estos documentos, junto con ellos se conservan también sus datos personales que figuren en el documento correspondiente.

5.1.3 Tratamiento de datos personales sobre la base del interés legítimo

En caso de que se retrase en el pago, incumpla su obligación o no recibamos en absoluto su pago, o de que nos cause algún otro daño o perjuicio, también podemos tratar sus datos personales sobre la base del interés legítimo consistente en el cobro de nuestros créditos y/o la determinación, protección y ejercicio de las pretensiones jurídicas de la Sociedad. Con este fin podemos conservar sus datos personales durante el plazo de prescripción establecido por el Código Civil checo (Ley n.º 89/2012 Sb., en adelante «CC»).

5.1.4 Tratamiento de datos personales sobre la base de su consentimiento

La Sociedad trata sus datos personales, por regla general, cuando así lo exige la ley, cuando el tratamiento es necesario para la ejecución del contrato o cuando se basa en el interés legítimo de la Sociedad. Solo excepcionalmente tratamos datos personales sobre la base de su consentimiento, y ello de conformidad con la finalidad y durante el plazo indicados en dicho consentimiento.

5.1.5 Boletín informativo

La Sociedad puede enviarles a ustedes, como clientes, boletines informativos que ofrezcan servicios similares relacionados con los servicios que ya se les han prestado, sobre la base del interés legítimo de la Sociedad o del consentimiento que ustedes hayan otorgado. Les enviaremos los boletines mientras sean clientes de la Sociedad o hasta que retiren antes su consentimiento. Puede dejar de recibir el boletín en cualquier momento, simplemente dándose de baja al final de cada correo electrónico o mediante un correo electrónico enviado a consultas@arws.cz.

La Sociedad también puede enviar el boletín a terceros sobre la base del consentimiento que estos hayan otorgado.

6. A qué terceros comunicamos los datos personales

En el cumplimiento de sus compromisos y obligaciones contractuales, la Sociedad recurre a servicios profesionales y especializados de otras entidades. Si dichos proveedores tratan datos personales comunicados por la Sociedad, tienen la condición de encargados del tratamiento y tratan los datos personales únicamente siguiendo las instrucciones de la Sociedad, sin poder utilizarlos de otro modo.

Se trata, en particular, de:

• abogados colaboradores;
• proveedores externos de servicios contables y fiscales;
• proveedores externos de servicios de administración de sistemas informáticos, redes y hardware,
• cookies que tratamos cuando usted visita nuestro sitio web; para más información sobre qué cookies tratamos y de qué manera, visite la sección Cookies de nuestro sitio web [•]

Con los encargados del tratamiento mencionados en el párrafo anterior hemos celebrado contratos de tratamiento de datos personales que garantizan, como mínimo, el mismo nivel de protección de sus datos personales que la presente Política de privacidad.

En cumplimiento de sus obligaciones legales, la Sociedad comunica sus datos personales a los órganos administrativos y autoridades que determine la legislación vigente.

7. Seguridad de los datos personales

La Sociedad ha implantado y mantiene las medidas técnicas y organizativas adecuadas y necesarias, controles internos y procesos de seguridad de la información conforme al máximo cuidado de los usuarios y teniendo en cuenta sus derechos, en proporción al posible riesgo para los interesados. Asimismo, tiene en cuenta el estado de la técnica con el fin de proteger los datos personales frente a la pérdida, destrucción o alteración accidentales, así como frente a la divulgación o el acceso no autorizados. Estas medidas pueden incluir, entre otras, la adopción de pasos razonables para garantizar la responsabilidad de los empleados con acceso a datos y documentos sensibles, la formación de los empleados, copias de seguridad periódicas, procedimientos de recuperación de datos y gestión de incidentes, la protección mediante software de los dispositivos en los que se almacenan datos personales, entre otras.

El personal de la Sociedad está sujeto al deber de confidencialidad sobre todos los hechos que le conciernen a usted, incluso tras la finalización de la relación laboral. La declaración de confidencialidad firmada forma parte del contrato de trabajo de los empleados de la Sociedad.

8. Sus derechos en relación con los datos personales

Si ejerce cualquiera de sus derechos conforme a este art. 8 o a la normativa vigente, informaremos de la medida adoptada, de la supresión de sus datos personales o de la limitación del tratamiento conforme a su solicitud a cada destinatario al que se hayan comunicado dichos datos conforme al art. 6 de la presente Política, siempre que dicha comunicación sea posible y/o no exija un esfuerzo desproporcionado.

Si desea ejercer estos derechos y/u obtener la información correspondiente, puede ponerse en contacto con nosotros por correo electrónico en info@arws.cz o por escrito en el domicilio social de la Sociedad.

Cuando ejerza sus derechos, podemos solicitarle algunos datos identificativos que nos haya facilitado. Facilitar dichos datos es necesario para verificar que la solicitud ha sido enviada realmente por usted. Le responderemos en el plazo de un mes desde la recepción de su solicitud, si bien nos reservamos el derecho de prorrogar este plazo en dos meses.

8.1 Derecho de acceso a los datos personales

Conforme al art. 15 del RGPD, tiene derecho de acceso a sus datos personales, que incluye el derecho a obtener de la Sociedad:

• confirmación de si está tratando sus datos personales,
• información sobre los fines del tratamiento, las categorías de datos personales afectados, los destinatarios a los que se han comunicado o se comunicarán los datos personales, el plazo previsto de tratamiento, la existencia del derecho a solicitar a la Sociedad la rectificación o supresión de sus datos personales o la limitación de su tratamiento, o a oponerse a dicho tratamiento, el derecho a presentar una reclamación ante una autoridad de control, toda la información disponible sobre el origen de los datos personales cuando no se hayan obtenido del interesado, la existencia de decisiones automatizadas, incluida la elaboración de perfiles, y las garantías adecuadas en caso de transferencia de datos fuera de la UE,

así como, siempre que no se vean afectados negativamente los derechos y libertades de otras personas, una copia de los datos personales.

En caso de solicitud reiterada, la Sociedad podrá cobrar una tasa razonable por la copia de los datos personales.

8.2 Derecho de rectificación de datos inexactos

Conforme al art. 16 del RGPD, tiene derecho a la rectificación de los datos personales inexactos que la Sociedad trate sobre usted. El usuario tiene asimismo la obligación de comunicar los cambios en sus datos personales y acreditar que dicho cambio se ha producido. Además, está obligado a colaborar con la Sociedad si se constata que los datos personales que esta trata sobre él no son exactos. Realizaremos la rectificación sin dilación indebida, pero siempre teniendo en cuenta las posibilidades técnicas existentes.

8.3 Derecho de supresión de los datos personales

Conforme al art. 17 del RGPD, tiene derecho a la supresión de los datos personales que le conciernen, salvo que la Sociedad acredite motivos legítimos para su tratamiento. La Sociedad dispone de mecanismos que garantizan la anonimización o supresión automática de los datos personales cuando ya no son necesarios para la finalidad para la que se trataron.

8.4 Derecho a la limitación del tratamiento

Conforme al art. 18 del RGPD, el interesado tendrá derecho a la limitación del tratamiento hasta que se resuelva su solicitud, si impugna la exactitud de los datos personales o los motivos de su tratamiento, o si se opone a dicho tratamiento.

8.5 Derecho a la portabilidad de los datos personales

Conforme al art. 20 del RGPD, tiene derecho a la portabilidad de los datos que le conciernen y que nos haya facilitado como responsables del tratamiento, en un formato estructurado, de uso común y de lectura mecánica. Asimismo, tiene derecho a solicitarnos que transmitamos dichos datos a otro responsable.

Si el ejercicio de este derecho pudiera afectar negativamente a los derechos y libertades de terceros, no podrá atenderse su solicitud.

8.6 Derecho de oposición al tratamiento de los datos personales

Conforme al art. 21 del RGPD, tiene derecho a oponerse al tratamiento de sus datos personales por parte de la Sociedad.

Si la Sociedad no acredita la existencia de un motivo legítimo imperioso para el tratamiento que prevalezca sobre los intereses o los derechos y libertades del interesado, pondrá fin al tratamiento a raíz de la oposición sin dilación indebida.

8.7 Derecho a retirar el consentimiento al tratamiento de datos personales

Si ha otorgado a la Sociedad su consentimiento para el tratamiento de datos personales, puede retirarlo en cualquier momento. La retirada debe realizarse mediante una manifestación de voluntad expresa, comprensible e inequívoca, ya sea por escrito en el domicilio social de la Sociedad o a través de la dirección de correo electrónico consultas@arws.cz.

8.8 Derecho a dirigirse a la Oficina para la Protección de Datos Personales

Tiene derecho a presentar una reclamación sobre nuestro tratamiento de sus datos personales ante la Oficina para la Protección de Datos Personales (ÚOOÚ – Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7. Sitio web de la oficina: www.uoou.cz.

9. Actualización de la Política de privacidad

Le advertimos que podemos modificar o actualizar la presente Política de privacidad. Cualquier cambio en esta Política será efectivo tras su publicación en el sitio web de la Sociedad.