Adatvédelmi tájékoztató
1. Bevezető
Jelen szabályzat célja, hogy rögzítse az
Dr. Szalai Adrienn Ügyvédi Iroda
Székhely: 1055 Budapest, Kossuth Lajos tér 13-15. középső lépcsőház V/7.
Adószáma: 18289646-2-41
Elektronikus elérhetőség: info@drvedjegy.hu
Weboldal: www.drvedjegy.hu
Központi telefonszám: +36 30 4989637
a továbbiakban, mint Adatkezelő
által alkalmazott adatvédelmi és adatkezelési rendelkezéseket, továbbá, hogy az adatkezeléssel érintett partnerei, valamint az általa üzemeltetett weboldal látogatói megfelelő tájékoztatást kapjanak a személyes adataik kezelésével, védelmével kapcsolatban.
Az adatkezelési műveleteket az Adatkezelő úgy szervezi és hajtja végre, hogy a személyes adatok kezelésével érintettek magánszférájának a legmagasabb fokú védelme biztosítva legyen. Az adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, az adatok károsodása és véletlen elvesztése, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A jelen szabályok kialakításakor az Adatkezelő különös tekintettel vette figyelembe
ü az Alaptörvényt;
ü az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényt;
ü az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.);
ü a Polgári Törvénykönyvről szóló 2013. évi V. törvényt (a továbbiakban: Ptk.);
ü az Európai Parlament és a Tanács 2016/679 rendeletét (GDPR Rendelet);
ü A számvitelről szóló 2000. évi C. törvény
ü a fogyasztóvédelemről szóló 1997. évi CLV. törvény
ü az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (a továbbiakban: Üttv.);
ü a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény
2. A tájékoztató során használatos fogalmak
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése;
Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése;
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges;
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
Érintett: az a természetes személy, akinek az adatkezelés a személyes adatait érinti;
Harmadik fél: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
Személyes adat: a meghatározott természetes személlyel kapcsolatba hozható adat – különösen a neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés, amely nem minősül közérdekű, vagy közérdekből nyilvános adatnak. Személyes adatnak minősül többek között a név, a lakcím és az e-mail cím;
Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
3. Adatkezelési alapelvek
Az Adatkezelő által végzett adatkezelés megfelel a GDPR adatkezelési elveinek, amelyek a következők:
Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni. Az Adatkezelő a személyes adatokat egyrészt minden esetben úgy kezeli, hogy megfeleljen a vonatkozó jogszabály előírásának, másrészt pedig az adatkezelés közben tisztességesen és átlátható módon jár el.
Célhoz kötöttség elve: A személyes adatok gyűjtésének csak meghatározott, egyértelmű és jogszerű célból kell történnie, és azokat nem szabad a célokkal össze nem egyeztethető módon kezelni. Az adatkezelő kizárólag a cél megvalósulásához szükséges mértékben és ideig kezeli a személyes adatokat.
Adattakarékosság elve: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőnek és relevánsak kell lenniük, és a szükségesre kell korlátozódniuk. Az Adatkezelő csupán annyi személyes adatot gyűjt az Érintettről, amennyire feltétlen szüksége van a megjelölt cél megvalósulásához.
Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, vagy helyesbítésre kerüljenek.
Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
Integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
Elszámoltathatóság elve: Az adatkezelő felelős az elveknek való megfelelésért, továbbá képesnek kell lennie a megfelelés igazolására.
Az adatkezelés elvei mellet, közös követelményként azonosítható a megfelelő tájékoztatás követelménye, mivel az Adatkezelőknek bármely adatkezelési jogalap esetén tájékoztatniuk kell az Érintetteket az adatkezelésről.
4. Az Adatkezelő által végzett egyes adatkezelési tevékenységek
4.1. Kapcsolatfelvétel a Weboldalon keresztül
Az Érintettnek a http://www.jogivedelem.hu/, http://www.drvedjegy.hu/ és http://www.drszalaiadrienn.hu/ weboldalakon keresztül van lehetősége kapcsolatba lépni az Adatkezelővel.
|
Adatkezeléssel érintett adatok köre |
az Érintett neve és email címe |
|
Adatkezelés célja
|
az Érintett és az Adatkezelő közötti kapcsolatfelvétel |
|
Adatkezelés jogalapja |
az érintett önkéntes hozzájárulása (GDPR Rendelet 6. cikk (1) a) pont) |
|
Adatkezelés időtartama |
az érintett törlésre irányuló kérelméig |
4.2. Adatkezelés szerződéskötés- és teljesítés során
Amennyiben az Adatkezelő és egy partnere között szerződés jön létre, úgy a felek megjelölik a szerződésben a kapcsolattartó magánszemélyeket, és azok elérhetőségét.
|
Adatkezeléssel érintett adatok köre |
az Érintett neve, születési helye és ideje, anyja neve, lakcíme, telefonszáma és email címe |
|
Adatkezelés célja
|
kapcsolattartás, a szerződésekben foglaltak teljesülése |
|
Adatkezelés jogalapja |
az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR Rendelet 6. cikk b) pont) |
|
Adatkezelés időtartama |
a szerződéses jogviszony megszűnéséig, illetve a vonatkozó jogszabályokban előírtaknak megfelelő ideig. |
4.3. Sütik
A cookie (süti) egy olyan kisméretű szövegfájl, amely az Érintett számítógépe vagy a mobil eszköze merevlemezén tárolódik a cookie-ban beállított lejárati ideig, és a későbbi látogatásokkor újra aktiválódik. Célja, hogy rögzítse a látogatással kapcsolatos információkat, illetve a személyes beállításokat, ezek azonban a látogató személyével kapcsolatba nem hozható adatok. Segít a felhasználóbarát weboldal kialakításában, valamint az Érintett online élményének fokozása érdekében. Ha az Érintett nem egyezik bele, hogy az Adatfeldolgozó cookie-kat használjon, amikor az Érintett a weboldalon böngészik, előfordulhat, hogy weboldal nem fog teljeskörűen működni.
|
Adatkezeléssel érintett adatok köre |
Az Adatkezelő minden elemzési információt név, vagy más személyes adat nélkül tárol |
|
Adatkezelés célja |
az érintett személyes beállításainak a tárolása |
|
Adatkezelés jogalapja |
Az Érintett hozzájárulása – az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez (GDPR Rendelet 6. cikk (1) bekezdés a) pont) |
|
Adatkezelés időtartama |
az érintett a böngészője beállításain keresztül bármikor törölheti a számítógépén vagy mobiltelefonján eltárolt sütiket |
4.4. Ügyfélátvilágítás
A vonatkozó jogszabályok szerint az Adatkezelőt, mint ügyvédi irodát ügyfélátvilágítással kapcsolatos feladatok terhelik, amelynek keretében személyes adatok kezelése történik.
|
Adatkezeléssel érintett adatok köre |
az Érintett neve, születési családi és utóneve, állampolgársága, születési helye, ideje, anyja születési neve, lakcíme, ennek hiányában tartózkodási helye, azonosító okmányának típusa és száma |
|
Adatkezelés célja
|
a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényben (Pmt.) foglalt kötelezettségek teljesülése |
|
Adatkezelés jogalapja |
a Pmt.-ben és a GDPR-ban foglalt jogi kötelezettség |
|
Adatkezelés időtartama |
a Pmt. 56.§ (2) és 57.§ (2) bekezdése alapján a megbízás teljesítését követő 8 év |
4.5. Ügyfélazonosítás
A vonatkozó jogszabályok szerint az Adatkezelőt, mint ügyvédi irodát ügyfélazonosítással kapcsolatos feladatok terhelik, amelynek keretében személyes adatok kezelése történik.
|
Adatkezeléssel érintett adatok köre |
az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (Ütv.) 32.§ (3) és (9), és a 33.§ (2) bekezdésében meghatározott adatok |
|
Adatkezelés célja
|
az Ütv.-ben foglalt kötelezettségek teljesülése |
|
Adatkezelés jogalapja |
Az Ütv.-ben és a GDPR-ban foglalt jogi kötelezettség |
|
Adatkezelés időtartama |
a szerződéses jogviszony megszűnéséig, illetve a vonatkozó jogszabályokban (Ütv.) előírtaknak megfelelő idei0067 |
5. Adatfeldolgozók
A személyes adatokhoz az Adatkezelő részére informatikai szolgáltatást nyújtó adatfeldolgozó szükség szerint hozzáférhet.
Adatfeldolgozó:
Tarhely.Eu Kft. (székhelye: 1144 Budapest, Ormánság utca 4. X. em. 241.; nyilvántartja a Fővárosi Törvényszék Cégbírósága Cg. 01-09-909968 szám alatt)
Obventio Kft. (székhelye: 2230 Gyömrő, Simon Mihály tér 3/C; nyilvántartja a Budapest Környéki Törvényszék Cégbírósága Cg. 13-09-168536 szám alatt)
ANDOCSEK Zrt. (székhelye: 1024 Budapest, Buday L. utca 12.; nyilvántartja a Fővárosi Törvényszék Cégbírósága Cg. 01-10-047892 szám alatt)
Modernity Group Korlátolt Felelősségű Társaság (székhelye: 5530 Vésztő, Móricz Zsigmond utca 55.; nyilvántartja a Gyulai Törvényszék Cégbírósága Cg. 04-09-015258 szám alatt)
6. Adattovábbítás, adatfeldolgozás
Az adatkezelő birtokába jutott adatokat személyes adatokat az Adatkezelő az Érintett előzetes hozzájárulása nélkül harmadik félnek semmilyen módon nem adja tovább azon esetek kivételével, amikor az adatok továbbítása az Adatkezelő jogszabályi előírásnál fogva köteles.
7. Adatbiztonság
Az Adatkezelő a fentiekben megnevezett személyes adatokat az Ügyvédi Iroda székhelyén (1055 Budapest, Kossuth Lajos tér 13-15. középső lépcsőház V/7.) tárolja.
Az Adatkezelő kötelezi magát arra vonatkozóan, hogy a GDPR-ban foglalt előírásoknak megfelelően gondoskodik az adatok biztonságáról.
Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások biztosítja, hogy adatai illetéktelen személyek birtokába ne juthasson, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani. Az adatkezelő az adatvédelmi és adatbiztonsági követelményeket érvényre juttatja az adatfeldolgozókkal szemben is.
Az esetleges adatvédelmi incidensekről nyilvántartást vezet, amennyiben szükséges, a felmerülő incidensekről tájékoztatja az Érintettet, valamint szükség esetén a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH).
8. Titoktartási kötelezettség
Az Üttv. 9. §-ának értelmében ügyvédi titoknak minősül minden olyan tény, információ és adat, amelyről az ügyvédi tevékenység gyakorlója e tevékenysége gyakorlása során szerzett tudomást. Az ügyvédi tevékenység gyakorlója köteles az ügyvédi titkot megtartani.
Az Adatkezelő, mint ügyvédi iroda titoktartási kötelezettsége az iroda tagjaira is kiterjed, azonban a tagokat egymással szemben nem terheli titoktartási kötelezettség.
9. Az Érintett jogai az adatkezelés során
Tájékoztatáshoz való jog
Megfelelő módom, egyszerű és befogadható nyelvezetű, könnyen fellelhető (online vagy offline) információt köteles adni az Adatkezelő az adatkezelés lényeges szempontjairól. A személyes adatok megszerzésének időpontjában, vagy amennyiben az érintett utólag kér tájékoztatást, ezen tájékoztatás megadásakor az érintett rendelkezésére kell bocsátani az Adatkezelési tájékoztatót, és az abban foglaltak megismerését, megértését és elfogadását igazoló nyilatkozatot kell aláíratni vele.
Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról. A tájékoztatás az adott adatkezelésről készült tájékoztatóban megjelölt elektronikus e-mail címen, postai úton, vagy telefonon is kérhető. Az Adatkezelő a kérelem alapján 30 napon belül köteles megadni a kért tájékoztatást.
Törléshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. Amennyiben az adatkezelő hozzáférést engedett harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatnia kell mindazokat, akik számára nyilvánosságra hozta az érintett adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek. Ennek célja az, hogy – hacsak annak jogi vagy észszerű akadálya nincs – az érintett adat „tűnjön el” a fellelhető adatbázisokból.
A törést nem kell teljesíteni, amennyiben az adatkezelés
ü véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából szükséges;
ü jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges;
ü jogi kötelezettség teljesítése miatt szükséges;
ü közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból szükséges és az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.
Adatkezelő továbbá törli az érintettre vonatkozó dokumentációiban szereplő személyes adatokat ha a személyes adat kezeléséhez fűződő cél megszűnt.
A papír alapú dokumentációk esetében azok jegyzőkönyvvel rögzített megsemmisítéséről kell gondoskodni abból az okból kifolyólag, hogy annak tényét a későbbiekben az illetékes hatóság felé bizonyíthassák.
Az adatok helyesbítése
Az Érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Az adatok pontosságáért az Adatkezelőt terheli a felelősség, így időről időre szükséges ellenőrizni azok pontosságát.
Az adatkezelés korlátozásához való jog:
Az Érintett személy kérheti személyes adatai kezelésének korlátozását az Adatkezelőtől például egy tisztázatlan, jogvitás helyzetben. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Adathordozhatósághoz való jog:
Az Érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti adatkezelő. Megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át.
Tiltakozáshoz való jog
Az Érintett jogosult arra, hogy amennyiben nem adta hozzájárulását az adatok kezeléséhez, bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen.
Amennyiben az Érintett a jogaival élni kíván, az az azonosításával jár együtt, valamint az Érintettel szükségszeren kommunikálnia kell az Adatkezelőnek, ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet egyébként is kezelünk Önről), valamint az email fiókunkban elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.
Az adatkezeléssel kapcsolatos panaszokat haladéktalanul, de legkésőbb 30 napon belül válaszoljuk meg.
Az Érintett a fentiekben megjelölt jogait az érvényesítheti az Adatkezelőnek a info@drvedjegy.hu e-mail címére küldött elektronikus levéllel, illetve az Adatkezelőnek címzett és annak székhelyére postai úton eljuttatott nyilatkozattal is.
10. Jogorvoslati lehetőségek
Az Érintett jogosult panaszával a NAIH-hoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; www.naih.hu, Telefon: +36 (1) 391-1400, Telefax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu) fordulni vagy a Polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező Bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.
11. Záró rendelkezések
Amennyiben az Adatkezelő a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az Érintettet az adatkezelés céljáról. Az adatkezelés csak ezt követően kezdődhető meg, és amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül az Érintettnek hozzá is kell járulnia.
Az Adatkezelő fenntartja magának a jogot jelen szabályzat megváltoztatására, illetőleg az Európai Unió vagy a magyarországi jogszabályok változásai esetén a szabályzat megfelelő módosítására.
Jelen Adatkezelési tájékoztató 2025. július 1. napjától érvényes