ADATKEZELÉSI TÁJÉKOZTATÓ

I. Bevezetés

Ügyfeleink és Partnereink személyes adatainak védelme fontos számunkra, ezért szeretnénk Önt tájékoztatni a személyes adatainak kezelésével kapcsolatos tudnivalókról.

II. A Tájékoztató célja

 

Tájékoztatjuk, hogy a jelen adatkezelési tájékoztató hatálya alá tartozó személyes adatokat az LKSZ Ügyvédi Társulás tagjaként a DR. LOVÁSZ Ügyvédi Iroda (1054 Budapest, Bank utca 6. II/11.), dr. Kiss Máté egyéni ügyvéd (1054 Budapest, Bank utca 6. II/11.), és dr. Szöghy Szabolcs egyéni ügyvéd (1054 Budapest, Bank utca 6. II/11.) (együttesen a továbbiakban: LKSZ Ügyvédi Társulás) közösen kezeli.

Jelen tájékoztató célja, hogy rögzítse a

Az LKSZ Ügyvédi Társulás

Székhely: 1056 Budapest, Március 15. tér 1. magasföldszint 213.

Telefon: +36 1 787 6833

Web: www.lksz.hu

Email: info@lksz.hu

Képviseli: dr. Lovász Ernő irodavezető ügyvéd, dr. Kiss Máté egyéni ügyvéd, dr. Szöghy Szabolcs egyéni ügyvéd

mint adatkezelő ( továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési politikát, valamint, hogy az ügyvédi iroda ügyfelei, a www.lksz.hu weboldal látogatói, valamint egyéb partnerek, mint az adatkezeléssel érintett magánszemélyek megfelelő tájékoztatást kapjanak a személyes adataik kezelésével, az ügyvédi titoktartással és az üzleti titokkal kapcsolatban. Az Adatkezelő elkötelezett, hogy a tevékenysége során teljes mértékben megfeleljen a jelen tájékoztató és a személyes adatok kezelésére vonatkozó, alábbiakban ismertetett jogszabályok előírásainak.

Az adatkezelési műveleteket az Adatkezelő úgy szervezi és hajtja végre, hogy a személyes adatok kezelésével érintettek magánszférájának a legmagasabb fokú védelme biztosítva legyen. Az adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, az adatok károsodása és véletlen elvesztése, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A jelen szabályok kialakításakor az Adatkezelő az alábbi jogszabályokat vette figyelembe:

  • a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.)
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.)
  • a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a továbbiakban: Pmt.)
  • az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvényt (a továbbiakban: Ügyvédi tv.)
  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR Rendelet)
  • az üzleti titok védelméről szóló 2018. évi LIV. törvény 
  • a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény
  • a számvitelről szóló 2000. évi C. törvény (Számv. tv.)


Jelen adatvédelmi tájékoztató megismerhető a www.lksz.hu weboldalon, valamint az Adatkezelő székhelyén is.

Az Adatkezelő a GDPR Rendelet 37. cikk (1) bekezdése alapján nem köteles adatvédelmi tisztviselő kijelölésére.

III. Fogalmi meghatározások

Adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége.

 

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.

 

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.

 

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

 

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

 

Adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

 

Álnevesítés: személyes adat olyan módon történő kezelése, amely – a személyes adattól elkülönítve tárolt – további információ felhasználása nélkül megállapíthatatlanná teszi, hogy a személyes adat mely érintettre vonatkozik, valamint műszaki és szervezési intézkedések megtételével biztosítja, hogy azt azonosított vagy azonosítható természetes személyhez ne lehessen kapcsolni.

 

Érintett: az a természetes személy, akinek az adatkezelés a személyes adatait érinti.

 

Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az Érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek.

 

Hozzájárulás: az Érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.

 

Személyes adat: a meghatározott természetes személlyel kapcsolatba hozható adat – különösen a neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés, amely nem minősül közérdekű, vagy közérdekből nyilvános adatnak. Személyes adatnak minősül többek között a név, a lakcím és az e-mail cím.

 

Tiltakozás: az Érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

 

Ügyvédi titoktartási kötelezettség: az Adatkezelőt az Ügyvédi tv. 9. §-ban meghatározottak szerint terhelő titoktartási kötelezettség.

 

Üzleti titok: Az üzleti titok védelméről szóló 2018. évi LIV. törvény értelmében üzleti titok a gazdasági tevékenységhez kapcsolódó, titkos – egészben, vagy elemeinek összességeként nem közismert vagy az érintett gazdasági tevékenységet végző személyek számára nem könnyen hozzáférhető –, ennélfogva vagyoni értékkel bíró olyan tény, tájékoztatás, egyéb adat és az azokból készült összeállítás, amelynek a titokban tartása érdekében a titok jogosultja az adott helyzetben általában elvárható magatartást tanúsítja.

 

Weboldal: www.lksz.hu

IV. Adatkezelési alapelvek

Az Adatkezelő által végzett adatkezelés megfelel a GDPR Rendelet II. fejezet 5. cikk (1)-(2) bekezdésében foglalt személyes adatok kezelésére vonatkozó elveinek, amelyek a következők:

Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

Célhoz kötöttség elve: A személyes adatok gyűjtésének csak meghatározott, egyértelmű és jogszerű célból kell történnie, és azokat nem szabad a célokkal össze nem egyeztethető módon kezelni. A GDPR Rendelet 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés.

Adattakarékosság elve: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell lenniük, és a szükségesre kell korlátozódniuk.

Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, vagy helyesbítésre kerüljenek.

Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR Rendelet 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, a GDPR Rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.

Integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság elve: Az Adatkezelő felelős a fentiekben részletezett elveknek való megfelelésért, továbbá képesnek kell lennie ezen megfelelés igazolására.

Az adatkezelés elvei mellet, közös követelményként azonosítható a megfelelő tájékoztatás követelménye, mivel az Adatkezelőnek bármely adatkezelési jogalap esetén tájékoztatnia kell az Érintetteket az adatkezelésről.

V. Adatkezelés jogalapjai

A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:

Hozzájáruláson alapuló adatkezelés: Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.

Szerződésen alapuló adatkezelés: Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Jogi kötelezettségen alapuló adatkezelés: Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

Létfontosságú érdeken alapuló adatkezelés: Az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges.

Közhatalmi jogosítványon alapuló adatkezelés: Az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges.

Jogos érdeken alapuló adatkezelés: Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

VI. Az egyes adatkezelésekkel járó tevékenységek, a kezelt adatok meghatározása, az adatkezelés jogalapja, célja, és az adatkezelés időtartama

  1. Kapcsolatfelvétel

Az Adatkezelő lehetőséget biztosít arra, hogy az Érintett felvegye vele a kapcsolatot konzultáció vagy időpont egyeztetés céljából. Az Adatkezelő a Weboldalon az Kapcsolat menüpontban adja meg a vele történő kapcsolatfelvételhez használható elérhetőségeket, úgy, mint a név, e-mail cím és a telefonszám. Az Adatkezelő által, közvetlenül a felületen biztosított online elektronikus kapcsolatfelvétel során az Érintett megkeresése az Adatkezelő info@lksz.hu e-mail címére érkezik. A kapcsolatfelvétel – függetlenül a megkeresés módjától – az Adatkezelő ügyfélkapcsolati munkatársához érkezik meg. Amennyiben telefonos kapcsolatfelvétel esetén a kívánt munkatárshoz történő kapcsolás sikertelen, úgy rögzítésre kerül a megkereső neve, telefonszáma, a keresett munkatárs neve és esetleg a megkeresés tárgya. Az elektronikusan rendelkezésre bocsátott személyes adatok tárolása szerveren elektronikus formában történik.

 

Adatkezeléssel érintett

adatok megjelölése:

az Érintett neve, telefonszáma és email címe, illetve további, az Érintett által

önkéntesen megadott személyes adatok

Adatkezelés célja:

az Érintett és az Adatkezelő közötti kapcsolatfelvétel, elsődlegesen időpont

egyeztetés céljából.

Adatkezelés jogalapja:

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet II. Fejezet 6. cikk (1) a) pont

Adatkezelés időtartama:

Az Érintett által megadott személyes adatok haladéktalanul törlésre kerülnek,

amennyiben a kapcsolatfelvétel nem járt eredménnyel. Megbízás esetén a kapcsolatfelvétel tárgyát képező feladat teljesítését követően kerülnek törlésre az adatok.

 

  1. Sütik

A cookie (süti) egy olyan kisméretű szövegfájl, amely az Érintett számítógépe vagy a mobil eszköze merevlemezén tárolódik a sütiben beállított lejárati ideig, és a későbbi látogatásokkor újra aktiválódik. Célja, hogy rögzítse a látogatással kapcsolatos információkat, illetve a személyes beállításokat, ezek azonban a látogató személyével kapcsolatba nem hozható adatok. Segít a felhasználóbarát weboldal kialakításában, az Érintett online élményének fokozása céljából. Ha az Érintett nem egyezik bele, hogy az Adatkezelő sütiket használjon, amikor az Érintett a weboldalon böngészik, előfordulhat, hogy weboldal és nem fog teljeskörűen működni. Az Érintettnek lehetősége van az alábbiakban ismertetett funkciókkal rendelkező sütik közül akár egyenként is választani.

 

Szükséges sütik

Ezek a sütik biztosítják a Weboldal megfelelő működését, megkönnyítik használatát, nélkülük a Weboldal kényelmes használata nehezebben vagy egyáltalán nem biztosítható. Ezek a sütik a látogatók azonosítása nélkül gyűjtenek információkat a Weboldal használatáról. Vannak köztük olyanok, amelyek törlődnek, amint a látogató bezárja a böngészőt (munkamenet sütik), míg másokat a látogató készüléke, illetve a böngészője mindaddig ment, amíg azok mentési időtartama le nem jár, vagy a látogató azokat nem törli (állandó sütik). A sütik a felhasználó eszközein a Weboldal böngészése során automatikusan elhelyezésre kerülnek. Azokat a böngésző beállításoknál utólag és önállóan lehetséges törölni.

 

Funkcionális sütik

Ezek a sütik speciális funkciókat és személyre szabást tesznek lehetővé. A sütiket az Adatkezelő helyezi el, vagy olyan harmadik fél, amelynek szolgáltatásait az Adatkezelő felvette a Weboldalra. Amennyiben az Érintett nem engedélyezi ezeknek a sütiknek a használatát, előfordulhat, hogy az említett funkciók nem megfelelően működnek. 

 

Analitika sütik

Az analitikai sütik annak megértésére szolgálnak, hogy a látogatók hogyan lépnek kapcsolatba a weboldallal. Ezek a cookie-k információt nyújtanak például a látogatók számáról, a visszafordulási arányról, a forgalmi forrásról. Ezek a sütik sem azonosítják az Érintetteket, az általuk gyűjtött információk arra vonatkoznak, például, hogy a látogató az oldal mely részére kattintott, hány honlapot vagy oldalt keresett fel, milyen hosszú volt az egyes munkamenetek megtekintési ideje, milyen esetleges hibaüzenetek érkeztek. Az analitikai célú sütik között is megkülönbözettünk állandó és munkamenet sütiket, aszerint, hogy mennyi ideig tárolódnak azok a látogatók böngészőjében, illetve eszközén. Az analitikai célú sütik az Érintett eszközein a honlapok böngészése során automatikusan elhelyezésre kerülnek, azokat a böngésző beállításoknál utólag lehetséges törölni.

 

Teljesítmény sütik

Ezek a sütik a Weboldal teljesítményéhez, fejlesztéséhez, a felhasználói élmény javításához kapcsolódnak, és lehetővé teszik, hogy az Adatkezelő adatokat gyűjtsön azzal kapcsolatosan, hogy a látogatók miként használják a Weboldalt.

 

Hirdetés sütik

Ezek a sütik biztosítják a Weboldal hatékony működését, továbbá azt is, hogy a marketing korszerű legyen. A célzott sütik az Érintetteknek is hasznosak, hiszen ezek által tud az Adatkezelő olyan hirdetéseket megjeleníteni a Weboldalon, amelyek érdekesek és relevánsak lehetnek a felhasználóknak. Ezeket a sütiket a látogatók honlapon végzett tevékenységének nyomon követésére használja az Adatkezelő, a célja pedig nem más, mint a felhasználói élmény fokozása, valamint online marketing tevékenység segítése.

 

Az Érintettek IP címén túl a sütikben semmilyen olyan személyes adatot nem tárol az Adatkezelő, illetve nem ad át a harmadik fél részére, amelyet a Weboldal használata, illetve a regisztráció során megadott az Érintett, ezekben a sütikben csupán olyan adatokat tárol az Adatkezelő, amelyek az Érintettnek a Weboldalon végzett tevékenységét azonosítják. A sütiket az Érintett törölni tudja az informatikai eszközéről, illetve azok a böngésző bezárásával – az eszközbeállítás függvényében – automatikusan törlődnek, valamint az Érintett manuálisan beállíthatja böngészőjét úgy is, hogy az a sütik alkalmazását tiltsa.

 

Adatkezeléssel érintett

adatok megjelölése:

Kizárólag az Érintett IP címe, ezen felül az Adatkezelő minden elemzési

információt név vagy más személyes adat nélkül tárol

Adatkezelés célja:

A Weboldalra látogatók, mint Érintettek azonosítása, a belépési és felhasználási szokásaikról automatikus adatrögzítés a sütik segítségével, amelynek célja a munkamenet lehetővé tétele, illetve könnyítése, felhasználói élmény javítása, testre szabás, statisztikai célú adatgyűjtés.

Adatkezelés jogalapja:

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet II. Fejezet 6. cikk (1) a) pont

Adatkezelés időtartama:

Az érintett a böngészője beállításain keresztül bármikor törölheti a számítógépén vagy mobiltelefonján eltárolt sütiket

 

  1. Adatkezelés a számlázás során

Az adatkezelés a kiállításának időpontjában hatályos jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylatmegőrzési kötelezettség teljesítése érdekében történik.

 

Adatkezeléssel érintett

adatok megjelölése:

Az Érintett neve, lakcíme és/vagy tartózkodási helye, telefonszáma, email címe

Adatkezelés célja:

számla kiállítása és a számviteli bizonylatmegőrzési kötelezettség teljesítése 

Adatkezelés jogalapja:

az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges – GDPR Rendelet II. Fejezet 6. cikk (1) c) pont

Adatkezelés időtartama:

a Számv. tv. 169. § (1)-(2) bekezdésében foglaltak alapján olvasható formában 8 évig

 

  1. Adatkezelés szerződéskötés- és teljesítés során

Amennyiben az Adatkezelő és a partnerei között szerződés jön létre, úgy a felek megjelölik a szerződésben a kapcsolattartó magánszemélyeket, és azok elérhetőségét. A szerződések teljesítésével kapcsolatos adatkezelési tevékenység során nem történik közös adatkezelés, minden adatkezelő csak a saját szerződéseivel kapcsolatos adatokat kezeli.

 

Adatkezeléssel érintett

adatok megjelölése:

Az Érintett neve, telefonszáma, beosztása és email címe

Adatkezelés célja:

A vállalkozások közötti kapcsolattartás, a szerződésekben foglaltak teljesülése 

Adatkezelés jogalapja:

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges – GDPR Rendelet II. Fejezet 6. cikk (1) b) pont

Adatkezelés időtartama:

Az Adatkezelő és az Érintett közötti szerződéses jogviszony alapján az Adatkezelő jogi kötelezettségének megszűnésétől számított nyolc (8) évig

 

  1. Álláshirdetések

Az Adatkezelő anonim álláshirdetéseket nem ad fel, továbbá a kérés nélkül érkezett pályázatokat, amennyiben azok további kezelése nem indokolt, haladéktalanul törli. Amennyiben a pályázó felvételre kerül, úgy az Adatkezelő további adatkezelésre vonatkozó hozzájárulást kérhet a pályázótól. Sikertelen pályázat estén az állásra jelentkezők külön hozzájárulásával az Adatkezelő megtarthatja az egyes pályázatokat abból a célból, hogy a későbbiekben állásajánlatával megkereshesse a korábban jelentkezőket.

 

Adatkezeléssel érintett

adatok megjelölése:

Érintett neve, telefonszáma, email címe, lakcíme, beszélt nyelvek, végzettsége, korábbi munkahelyek, valamint az önéletrajzban szereplő, önkéntesen megadott személyes adatok 

Adatkezelés célja:

Az érintett és az Adatkezelő közötti kapcsolatfelvétel, a munkaviszony létrehozása

Adatkezelés jogalapja:

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet II. Fejezet 6. cikk (1) a) pont

Adatkezelés időtartama:

Amennyiben a beérkezett önéletrajzok további kezelése nem indokolt haladéktalanul, de legfeljebb 6 hónapig, sikertelen pályázat esetén a pályázó hozzájárulásával a Ptk. rendelkezései szerinti általános 5 éves elévülési ideig vagy az érintett törlésre irányuló kérelméig

 

  1. Ügyfélátvilágítás

Az ügyfélátvilágításra vonatkozó jogszabályok szerint az Adatkezelőt, mint ügyvédi irodát ügyfélátvilágítással kapcsolatos feladatok terhelik, amelynek keretében személyes adatok kezelése történik.

 

Adatkezeléssel érintett

adatok megjelölése:

az Érintett neve, születési családi és utóneve, állampolgársága, születési helye,

ideje, anyja születési neve, lakcíme, ennek hiányában tartózkodási helye, azonosító okmányainak típusa és száma, adóazonosító jele, személyi azonosító jele

Adatkezelés célja:

a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényben (Pmt.) foglalt kötelezettségek teljesítése

 

Adatkezelés jogalapja:

az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges – GDPR Rendelet II. Fejezet 6. cikk (1) c) pont

Adatkezelés időtartama:

a Pmt. 56.§ (2) és 57.§ (2) bekezdése alapján az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 év

 

  1. Ügyfélazonosítás

A vonatkozó jogszabályok szerint az Adatkezelőt, mint ügyvédi irodát ügyfélazonosítással kapcsolatos feladatok terhelik, amelynek keretében személyes adatok kezelése történik.

 

Adatkezeléssel érintett

adatok megjelölése:

Az Ügyvédi tv. 32.§ (3) és a 33.§ (2)-(4) bekezdésében meghatározott adatok

Adatkezelés célja:

Az Ügyvédi tv.-ben foglalt kötelezettségek teljesítése 

 

Adatkezelés jogalapja:

az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges – GDPR Rendelet II. Fejezet 6. cikk (1) c) pont

Adatkezelés időtartama:

A szerződéses jogviszony megszűnéséig, illetve a vonatkozó jogszabályokban

(Ügyvédi tv.) előírtaknak megfelelő ideig.

 

  1. Ügyvédi megbízások teljesítése során felmerülő adatkezelések

Amennyiben az Adatkezelő, mint megbízott és az Érintett, mint megbízó között ügyvédi megbízási szerződés jön létre, úgy az Adatkezelő az alábbiak szerint végzi a személyes adatok kezelését.

 

Adatkezeléssel érintett

adatok megjelölése:

az Érintett, az ellenérdekű fél/felek, szakértők, tanúk és egyéb magánszemélynek a megbízás teljesítésével kapcsolatban kezelt személyes adatai (különösen, de nem kizárólagosan: név, születési név, anyja neve, lakcím, születési hely és idő, személyazonosító okmány száma, adóazonosító jele, személyi azonosító jele, állampolgársága, telefonszám, email cím)

Adatkezelés célja:

Az ügyvédi megbízásban foglalt kötelezettségek teljesítése 

 

Adatkezelés jogalapja:

az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges – GDPR Rendelet II. Fejezet 6. cikk (1) c) pont

Adatkezelés időtartama:

A szerződéses jogviszony megszűnéséig, illetve a vonatkozó jogszabályokban

előírtaknak megfelelő ideig – Ügyvédi tv. 53. § (3)-(5)

  • Adatfeldolgozók

 

Az Adatkezelő a személyes adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe:

 

Google Inc.

1600 Amphitheatre Parkway, Mountain View, California, USA

Google Analytics

Optimalizált Online Marketing Kft.

6321 Újsolt, Táncsics Mihály utca 4.

Weboldal üzemeltetése

Professional Information Technology Kft.

1107 Budapest, Fogadó utca 4. C. ép. fsz.

IT szolgáltatás

 

Az Adatfeldolgozók adatkezeléssel összefüggő tevékenysége a technikai háttér szolgáltatása. Az Adatfeldolgozók az adatkezelést érintő érdemi döntést nem hozhatnak, a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljukra adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni és megőrizni.

VIII. Adattovábbítás

Az Adatkezelő birtokába jutott adatokat személyes adatokat az Adatkezelő főszabály szerint az Érintett előzetes hozzájárulása nélkül harmadik félnek semmilyen módon nem adja tovább, kizárólag abban az esetben, ha ehhez az Érintett kifejezetten hozzájárult, vagy, ha azt jogszabály (Pmt.; Ügyvédi tv.) írja elő.

Az Érintett személyes adatait az adatvédelem céljának történő megfelelés érdekében Adatkezelő megoszthatja együttműködő ügyvédi irodákkal, egyéni ügyvédekkel az Európai Unión belül, továbbá azon partnereivel, amelyeket a webhelyen rögzített adatok feldolgozásával és/vagy a webhelynek, annak szolgáltatásainak vagy tartalmainak a jelen adatvédelmi nyilatkozattal összhangban történő üzemeltetésével, karbantartásával vagy kezelésével bízott meg. Az Érintett személyes adatait az Adatkezelő nem továbbítja az Európai Unión kívüli harmadik országoknak vagy nemzetközi szervezeteknek.

Adatkezelő tájékoztatja az Érintetteket, hogy a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt.

Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

IX. Adatbiztonság

Az Adatkezelő a fentiekben megnevezett személyes adatokat a székhelyén papír alapon, valamint az informatikai rendszerében tárolja. Az Adatkezelő kötelezi magát arra vonatkozóan, hogy a GDPR Rendeletben és az Info tv.-ben foglaltaknak megfelelően, az Érintettek jogait szem előtt tartva gondoskodjon az adatok biztonságáról.

Az esetleges adatvédelmi incidensekről nyilvántartást vezet, amennyiben szükséges, a felmerülő incidensekről tájékoztatja az Érintettet, valamint szükség esetén a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH).

A személyes adatokhoz az Adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak, azokat ismerik.

Az Adatkezelő megtesz minden szükséges intézkedést annak érdekében, hogy biztosítsa az adatok biztonságos, sérülésmentes kezelését, és az ehhez szükséges adatkezelési rendszerek kiépítését, működtetését. Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse.

Az Adatkezelő kötelezettséget vállal arra vonatkozóan, hogy a legkorszerűbb és legmegfelelőbb berendezésekkel és biztonsági szabályokkal gondoskodik az adatok biztonságáról, különös tekintettel arra, hogy az adatokhoz jogosulatlan személy hozzá ne férjen, az adatok jogszerűtlen ne kerüljenek nyilvánosságra, törlésre vagy megsemmisítésre. Megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelő adatkezelési tevékenységben részt vevő munkavállalói részére is előírja.

Az Adatkezelő nem gyűjt különleges adatokat, azaz olyan adatokat, amelyek faji eredetre, a nemzeti, nemzetiségi és etnikai hovatartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre, valamint büntetett előéletre vonatkoznak.

X. Ügyvédi titoktartási kötelezettség

Az Ügyvédi tv. 9. §-a értelmében ügyvédi titoknak minősül minden olyan tény, információ és adat, amelyről az ügyvédi tevékenység gyakorlója e tevékenysége gyakorlása során szerzett tudomást. Az ügyvédi tevékenység gyakorlója köteles az ügyvédi titkot megtartani.

Az Adatkezelő, mint ügyvédi iroda titoktartási kötelezettsége az iroda tagjaira is kiterjed, azonban a tagokat egymással szemben nem terheli titoktartási kötelezettség.

XI. Érintett jogai az adatkezelés során

Az adatkezelés időtartamán belül az Érintettet az alábbi jogok illetik meg:

  1. Átlátható tájékoztatáshoz való jog

Megfelelő módon, egyszerű és befogadható nyelvezetű, tömör, könnyen fellelhető (online vagy offline) információt köteles adni az Adatkezelő az adatkezelés lényeges szempontjairól. A személyes adatok megszerzésének időpontjában, vagy amennyiben az Érintett utólag kér tájékoztatást, ezen tájékoztatás megadásakor az Érintett rendelkezésére kell bocsátani az Adatkezelési tájékoztatót, és az abban foglaltak megismerését, megértését és elfogadását igazoló nyilatkozatot kell aláíratni vele.

Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról. A tájékoztatás a tájékoztatóban megjelölt e-mail címen, postai úton, vagy személyesen (személyazonosság igazolását követően) is kérhető. Az Adatkezelő a kérelem alapján 30 napon belül köteles megadni a kért tájékoztatást.

  1. Törléshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. Amennyiben az Adatkezelő hozzáférést enged harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatni kell mindazokat, akik számára nyilvánosságra hozták az érintett adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek. Ennek célja az, hogy – hacsak annak jogi vagy észszerű akadálya nincs – az érintett adat „tűnjön el” a fellelhető adatbázisokból.

 

Az Érintett kérheti, hogy az Adatkezelő késedelem nélkül törölje a rá vonatkozó személyes adatoka, ha:

  • az adatkezelés célja már nem indokolja az adatai kezelését,
  • az adatkezelés hozzájáruláson alapul, és az érintett visszavonja a hozzájárulását (és nincsen más jogalapja az adatkezelésnek),
  • tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
  • a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell
  • a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor
  • amennyiben az Adatkezelő jogellenesen kezelte az adatait, vagy
  • az adatok törlése jogszabály alapján kötelező.

A törést nem kell teljesíteni, amennyiben az adatkezelés

  • véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából szükséges;
  • a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából szükséges;
  • a népegészségügy területét érintő közérdek alapján szükséges
  • jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges;
  • közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból szükséges és az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését
  • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

Az Adatkezelő törli továbbá az Érintettre vonatkozó dokumentációiban szereplő személyes adatokat, ha a személyes adat kezeléséhez fűződő cél megszűnt. A papír alapú dokumentációk esetében azok jegyzőkönyvvel rögzített megsemmisítéséről kell gondoskodni abból az okból kifolyólag, hogy annak tényét a későbbiekben az illetékes hatóság felé bizonyíthassák.

 

  1. Hozzáféréshez való jog:

Az Érintett tájékoztatást kérhet arra nézve, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen kérhet egy részletes tájékoztatót, ami tartalmazza azt, hogy 

  • milyen okból,
  • milyen adatokat kezelünk, 
  • mi a személyes adatok forrása, 
  • kivel közöljük a kezelt adatait, 
  • mennyi ideig őrizzük meg a kezelt adatokat, illetve
  • ha az adatait nemzetközi adattovábbítás keretében továbbítjuk, az adattovábbítás garanciáiról, valamint 
  • ismételt tájékoztatást kap a személyes adatai kezelésével kapcsolatos jogairól, és arról, hogy panaszával az adatvédelmi hatósághoz fordulhat. 

Amennyiben Az Érintett kéri, az Adatkezelő egy alkalommal, ingyenesen átadja az Érintettnek a kezelt személyes adatairól készített másolatot. A további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat az Adatkezelő – az Érintett eltérő kérése hiányában – széles körben használt elektronikus formátumban bocsátja rendelkezésre. Az Érintett kérelmére az információkat elektronikus formában szolgáltatja az Adatkezelő. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások (így különösen az Adatkezelő ügyfelének minősülő, polgári jogi igényét érvényesítő személy) jogait és szabadságait, a hozzáférés – függetlenül a másolat igénylésétől – az ügyvédi titoktartási rendelkezésekkel összhangban biztosítható.

  1. Helyesbítéshez való jog:

Az Érintett jelezheti, hogy a kezelt adatok pontatlanok, hiányosak és kérheti, hogy azok helyesbítésre, kijavításra vagy kiegészítésre kerüljenek. 

 

  1. Az adatkezelés korlátozásához való jog:

Az Érintett személy kérheti személyes adatai kezelésének korlátozását az alábbi feltételek bekövetkezése esetén:

  • Amennyiben az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
  • Ha az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • Amennyiben az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • Ha az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

 

  1. Adathordozhatósághoz való jog:

Az Érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti Adatkezelő. Megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik Adatkezelőtől a másikhoz vigye át.

  1. Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen általános üzleti és fogyasztói kapcsolat érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, amennyiben az a közvetlen üzleti és fogyasztói kapcsolathoz kapcsolódik. A személyes adatok általános üzleti és fogyasztói kapcsolat érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.

  1. Hozzájárulás visszavonásához való jog:

Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

XII. Eljárási szabályok, jogorvoslati lehetőségek

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR Rendelet 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az Érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az Érintett másként kéri.

PANASZ:

Amennyiben az Adatkezelő adatkezelésével az Érintettnek kapcsolatban problémája van, elsődlegesen forduljon az Adatkezelőhöz bizalommal.

BÍRÓSÁGHOZ FORDULÁS JOGA:

Az Érintett a jogainak megsértése esetén az Adatkezelő ellen a Polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező Bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

ADATVÉDELMI HATÓSÁGI ELJÁRÁS:

Amennyiben az Érintett személyes adatai kezelésével kapcsolatban jogai gyakorlása során jogsérelem éri választása szerint a Nemzeti Adatvédelmi és Információszabadság Hatóságához is fordulhat:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu

Amennyiben személyes adatainak kezelésével kapcsolatban bármilyen panasza vagy problémája van, kérjük forduljon az Adatkezelőhöz, mielőtt a fenti eljárások bármelyikét megindítaná.

XIII. Záró rendelkezések

Amennyiben az Adatkezelő a személyes adatokkal kapcsolatban a jelen tájékoztatóban foglalt céltól eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az Érintettet az adatkezelés új céljáról. Az új célból történő adatkezelés csak ezt követően kezdődhető meg – amennyiben az adatkezelés jogalapja hozzájárulás – ha az adatkezeléshez a tájékoztatáson felül az Érintett is hozzájárul.

Az adatvédelmi tájékoztató visszavonásig érvényes, személyi hatálya kiterjed az Adatkezelő minden adatfeldolgozójára, a foglalkoztatottakra, a tisztségviselőikre és a velük megbízási jogviszonyban állókra.

Az Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására, azzal, hogy az esetleges változásokról kellő időben értesíti az Érintetteket.

Jelen Adatkezelési Tájékoztató 2025. április 14. napjától hatályos.