ADATKEZELÉSI TÁJÉKOZTATÓ
Dr. Bognár Anita LL.M. egyéni ügyvéd
ügyvédi tevékenységéhez és a drbognaranita.hu honlap működéséhez
Verzió: 1.0 | Hatálybalépés és közzététel: 2026. szeptember 1. | drbognaranita.hu
1. A tájékoztató célja és hatálya
Jelen tájékoztató ismerteti, hogy Dr. Bognár Anita egyéni ügyvéd (a továbbiakban: Adatkezelő) a honlap működtetése, a kapcsolatfelvétel, az ügyvédi megbízás előkészítése és teljesítése, a jogszabályi és kamarai kötelezettségek, a marketingkommunikáció, a toborzás, valamint a praxis működtetése során milyen személyes adatokat, milyen célból és jogalapon kezel.
A tájékoztató a természetes személy ügyfelekre és érdeklődőkre, jogi személy ügyfelek képviselőire és kapcsolattartóira, ellenérdekű felekre, tanúkra, szakértőkre, közreműködőkre, álláspályázókra, hírlevél-feliratkozókra, közösségimédia-felhasználókra és honlaplátogatókra terjed ki. Egyes adatkezelésekre külön, az adatfelvétel helyén adott rövid vagy részletes tájékoztatás is vonatkozhat. A munkavállalók adatkezeléséről az Adatkezelő munkáltatóként külön tájékoztatást ad; erre a jelen tájékoztató nem terjed ki.
A tájékoztató az Adatkezelő teljes ügyvédi tevékenységére kiterjed: az Üttv. 2. § (1) bekezdése szerinti jogi képviseletre, védelemre, jogi tanácsadásra, okiratszerkesztésre és -ellenjegyzésre, okiratátalakításra és letétkezelésre, valamint az Üttv. 3. § (1) bekezdése szerinti, kiegészítő jelleggel folytatott tevékenységekre, továbbá a drbognaranita.hu honlapon, a közösségi oldalakon, a hírlevélben, illetve az elektronikus, telefonos, postai és személyes kapcsolattartás során végzett adatkezelésekre – függetlenül attól, hogy a személyes adat milyen csatornán érkezik. Ha valamely kiegészítő tevékenység (például adatvédelmi tisztviselői megbízás) sajátos adatkezeléssel jár, arról az Adatkezelő külön tájékoztatást ad, illetve a felek külön megállapodást kötnek. Az Adatkezelő megbízási szerződései az adatkezelés tekintetében e tájékoztatóra utalnak; a tájékoztató megismerése nem minősül hozzájárulásnak, a hozzájáruláson alapuló adatkezelésekhez az Adatkezelő külön hozzájárulást kér.
2. Az Adatkezelő adatai
| Adat | Tartalom |
|---|---|
| Név | Dr. Bognár Anita egyéni ügyvéd |
| Székhely | 8448 Ajka, Fő út 105. |
| Nyilvántartó kamara | Veszprémi Ügyvédi Kamara |
| Kamarai azonosító szám | 36079758 |
| Adószám | 59603856-1-42 |
| Honlap | https://drbognaranita.hu |
| drbognar.anita@gmail.com | |
| Telefon | +36 70 452 6894 |
| Postai kapcsolattartás | 8448 Ajka, Fő út 105. |
Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki, mert a GDPR 37. cikk (1) bekezdésében meghatározott feltételek nem állnak fenn: a GDPR (91) preambulumbekezdése szerint az egy adott ügyvéd ügyfeleinek személyes adataira vonatkozó adatkezelés nem minősül nagymértékűnek.
3. Alkalmazott jogszabályok és alapelvek
Az adatkezelés elsődleges kerete az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.) – a GDPR hatálya alá tartozó adatkezelésekre a 2. § (2) bekezdésében meghatározott rendelkezései szerint –, a 2017. évi LXXVIII. törvény (Üttv.), a 2017. évi LIII. törvény (Pmt.), az 1995. évi CXVII. törvény (Szja tv.), a 2017. évi CL. törvény (Art.), a 2007. évi CXXVII. törvény (Áfa tv.), a 2008. évi XLVIII. törvény (Grtv.), a 2003. évi C. törvény (Eht.), a 2012. évi I. törvény (Mt.), továbbá az adott ügyre irányadó anyagi és eljárási jogszabályok és kamarai szabályzatok.
- Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan és célhoz kötötten kezeli.
- Csak a szükséges adatok kerülnek kezelésre, a pontosság, az adattakarékosság és a korlátozott tárolhatóság követelménye mellett.
- Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi az adatok bizalmasságát, sértetlenségét és rendelkezésre állását.
- Az adatkezelések jogszerűségét, az alkalmazott jogalapot és a szükséges garanciákat az Adatkezelő dokumentálja.
4. Ügyvédi titok és az adatok forrása
Az Üttv. 9. § (1) bekezdése alapján ügyvédi titoknak minősül minden olyan tény, információ és adat, amelyről az Adatkezelő ügyvédi tevékenysége gyakorlása során szerez tudomást. A titoktartási kötelezettség az ügyvédi titkot tartalmazó iratra és más adathordozóra is kiterjed, és a jogviszony megszűnése után is határidő nélkül fennmarad [Üttv. 9. § (2) és (4) bekezdés]. Ez nem jelenti azt, hogy minden ügyiratot határidő nélkül meg kell őrizni; a megőrzés időtartamát az adott adatkezelési cél és jogszabály határozza meg. Az Adatkezelőt az Üttv. 10. § (3)–(4) bekezdése alapján nem terheli titoktartási kötelezettség alkalmazottjával és helyettes ügyvédjével szemben, továbbá – az általuk nyújtott szolgáltatáshoz szükséges mértékben – az ügyvédi titkot tartalmazó adathordozót tároló, archiváló vagy adatfeldolgozóként igénybe vett közreműködővel, a számviteli szolgáltatást nyújtó személlyel, valamint az ügyfél által jóváhagyott közreműködőkkel szemben. Ezeket a személyeket az Adatkezelő szerződésben is titoktartásra kötelezi.
A személyes adatok származhatnak közvetlenül az érintettől, az ügyféltől, az ügyfél képviselőjétől vagy munkatársától, más eljárási szereplőtől, bíróságtól, hatóságtól, kamarai vagy közhiteles nyilvántartásból, nyilvános forrásból, szakértőtől, közreműködőtől vagy az ügy irataiból. Ha az adat nem az érintettől származik, az Adatkezelő a GDPR 14. cikke szerint jár el. A közvetlen tájékoztatás a GDPR 14. cikk (5) bekezdésében meghatározott esetekben mellőzhető, különösen ha a személyes adatoknak az ügyvédi titoktartási kötelezettség alapján bizalmasnak kell maradniuk [GDPR 14. cikk (5) bekezdés d) pont; Üttv. 9. §]; ez jellemzően az ellenérdekű félre, a tanúkra és az ügy más szereplőire vonatkozik.
5. A honlaphoz és az elektronikus kapcsolattartáshoz kötődő adatkezelések
5.1. Szervernaplózás, informatikai biztonság és hibakeresés
| Érintettek | a drbognaranita.hu honlap látogatói és az online szolgáltatásokat használó személyek. |
| Kezelt személyes adatok | IP-cím, időpont, kért URL, HTTP-státusz, böngésző- és eszközadatok, hivatkozó oldal, technikai esemény- és biztonsági naplóadatok. |
| Adatkezelés célja | a honlap elérhetőségének és biztonságának biztosítása, hibák feltárása, támadások és visszaélések megelőzése, bizonyítása. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke. |
| Jogos érdek | a biztonságos, működőképes informatikai környezet és az ügyvédi titok védelme. |
| Adatok forrása | az érintett eszköze, a webszerver és biztonsági rendszer. |
| Az adatszolgáltatás jellege és elmaradásának következménye | automatikus; a honlap biztonságos működéséhez szükséges. |
| Címzettek és adatfeldolgozók | az ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft. (9024 Győr, Déry T. utca 11. 2. em. 4. ajtó) tárhelyszolgáltatóként, adatfeldolgozóként. |
| Megőrzési idő | 90 nap; biztonsági eseménynél a kivizsgálás és jogi igény szükséges ideje. |
| Harmadik országba történő adattovábbítás | nincs. |
| Automatizált döntéshozatal, profilalkotás | nincs az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó kizárólag automatizált döntés. |
5.2. Kapcsolatfelvétel, ajánlatkérés és időpont-egyeztetés
| Érintettek | a honlapon, e-mailben, telefonon, közösségi médián vagy más csatornán kapcsolatot kezdeményező személyek. |
| Kezelt személyes adatok | név, e-mail-cím, telefonszám, választott kapcsolattartási mód, megkeresés és ügy rövid leírása, időpont, csatolmányok és a kommunikáció tartalma; a kapcsolatfelvételi űrlap technikai adatai. |
| Adatkezelés célja | kapcsolatfelvétel, a megkeresés megválaszolása, időpont-egyeztetés, a lehetséges ügyvédi megbízás előkészítése és annak megítélése, hogy a megkeresés vállalható-e. |
| Adatkezelés jogalapja | természetes személy saját ügyében tett megkeresésénél GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző lépések; más személy vagy szervezet képviselőjeként történő kapcsolatfelvételnél GDPR 6. cikk (1) bekezdés f) pont. |
| Jogos érdek | a megkeresések kezelése és az üzleti, szakmai kapcsolattartás. |
| Adatok forrása | közvetlenül az érintettől vagy az általa képviselt szervezettől. |
| Az adatszolgáltatás jellege és elmaradásának következménye | önkéntes; a szükséges elérhetőség és az ügy lényegének ismerete nélkül a megkeresés nem válaszolható meg. Első megkereséskor indokolatlanul különleges vagy teljes körű ügyiratot ne küldjön. |
| Címzettek és adatfeldolgozók | tárhelyszolgáltató és levelezési szolgáltató adatfeldolgozóként (lásd az Adatfeldolgozók táblázatot). |
| Megőrzési idő | ha megbízás nem jön létre: a lezárástól 12 hónap; az összeférhetetlenség kizárásához szükséges minimális adatok (név, az ügy tárgya, az ellenérdekű fél neve, a megkeresés időpontja) a lezárástól 5 évig [GDPR 6. cikk (1) bekezdés f) pont; Üttv. 20. §]; létrejött megbízásnál az ügyirat megőrzési rendje szerint. |
| Harmadik országba történő adattovábbítás | nincs. |
| Automatizált döntéshozatal, profilalkotás | nincs kizárólag automatizált ügyvállalási vagy jogi döntés. |
5.3. Sütik és hasonló technológiák
| Érintettek | a honlap látogatói. |
| Kezelt személyes adatok | süti- és eszközazonosítók, hozzájárulási beállítások, IP-cím és a használt szolgáltatástól függő online adatok. |
| Adatkezelés célja | a szükséges webfunkciók biztosítása; hozzájárulás esetén statisztika, tartalomfejlesztés, hirdetés és konverziómérés. |
| Adatkezelés jogalapja | feltétlenül szükséges technológiáknál GDPR 6. cikk (1) bekezdés f) pont; e körben a végberendezésen történő tárolás – az Eht. 155. § (4) bekezdésének a 2002/58/EK irányelv 5. cikk (3) bekezdésével összhangban álló értelmezése alapján – hozzájárulás nélkül megengedett, ha kizárólag a látogató által kifejezetten kért szolgáltatás nyújtásához szükséges; analitikai és marketingtechnológiáknál az Eht. 155. § (4) bekezdése szerinti előzetes hozzájárulás és a GDPR 6. cikk (1) bekezdés a) pontja. |
| Jogos érdek | a honlap alapvető és biztonságos működése. |
| Adatok forrása | az érintett eszköze és hozzájárulási választása. |
| Az adatszolgáltatás jellege és elmaradásának következménye | a szükséges sütik automatikusak; más sütik elfogadása önkéntes, elutasításuk nem akadályozhatja a honlap alapvető használatát. |
| Címzettek és adatfeldolgozók | hozzájárulás-kezelő, analitikai és hirdetési szolgáltatók. |
| Megőrzési idő | süti- és szolgáltatásspecifikusan az alábbi táblázat szerint. |
| Harmadik országba történő adattovábbítás | a ténylegesen használt szolgáltatótól függően, a „Harmadik országba történő adattovábbítás” fejezet szerint. |
| Automatizált döntéshozatal, profilalkotás | marketingprofil létrejöhet a hozzájárulással működő szolgáltatásoknál, de az Adatkezelő nem hoz kizárólag automatizált, jelentős joghatású döntést. |
| Név / szolgáltató | Kategória és cél | Jogalap | Élettartam |
|---|---|---|---|
| cookieyes-consent – CookieYes (CookieYes Limited) | szükséges – munkamenet/biztonság | jogos érdek | 12 hónap |
| _ga, _ga_<azonosító> – Google Analytics 4 (Google Ireland Ltd.) | statisztika/analitika | hozzájárulás | 2 év |
| _fbp – Meta Pixel (Meta Platforms Ireland Ltd.); _gcl_au – Google Ads konverziókövetés (Google Ireland Ltd.) | hirdetés/remarketing/konverzió | hozzájárulás | 90 nap |
| jelenleg nincs | beágyazott tartalom | hozzájárulás | – |
5.4. Webanalitika, térkép, videó, CAPTCHA és más külső tartalom
| Érintettek | azok a látogatók, akik a hozzájárulásköteles analitikát vagy külső tartalmat engedélyezik, illetve az adott funkciót aktiválják. |
| Kezelt személyes adatok | IP-cím, online azonosítók, eszköz- és böngészőadatok, oldalhasználati és interakciós adatok, hozzávetőleges földrajzi adatok (a Google Analytics 4 az EU-ból érkező IP-címeket nem tárolja). |
| Adatkezelés célja | látogatottságmérés és tartalomfejlesztés; térkép, videó, robotvédelem vagy más külső funkció biztosítása. |
| Adatkezelés jogalapja | Google Analytics 4 és más statisztikai, illetve külső tartalmat betöltő eszközöknél GDPR 6. cikk (1) bekezdés a) pont – előzetes hozzájárulás, az Eht. 155. § (4) bekezdésével összhangban; a mérőkódok a hozzájárulás megadása előtt nem töltődnek be. Feltétlenül szükséges biztonsági funkciónál (pl. robotvédelem) GDPR 6. cikk (1) bekezdés f) pont. |
| Jogos érdek | csak a biztonsági funkcióknál: a honlap és az űrlapok védelme automatizált visszaélésekkel szemben. |
| Adatok forrása | a honlap használata és az érintett eszköze. |
| Az adatszolgáltatás jellege és elmaradásának következménye | önkéntes, kivéve a honlap biztonságához feltétlenül szükséges funkciót; a külső tartalom hozzájárulás hiányában helyőrzővel is megjeleníthető. |
| Címzettek és adatfeldolgozók | Google Analytics 4 esetén Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) adatfeldolgozóként, a Google hirdetési termékeire vonatkozó adatfeldolgozási feltételek alapján; térkép-, videó-, CAPTCHA- vagy csevegőszolgáltató: jelenleg nincs beágyazott külső tartalom. |
| Megőrzési idő | GA4 sütik: 2 év; GA4 eseményszintű adatok: 2 vagy 14 hónap – az Analytics adatmegőrzési beállítása szerint; más külső tartalomnál a szolgáltató beállítása szerint. |
| Harmadik országba történő adattovábbítás | Google LLC (Amerikai Egyesült Államok) al-adatfeldolgozóként; garancia: az (EU) 2023/1795 bizottsági végrehajtási határozat (EU–USA adatvédelmi keret), kiegészítően általános adatvédelmi kikötések [GDPR 45. cikk, 46. cikk (2) bekezdés c) pont]. |
| Automatizált döntéshozatal, profilalkotás | a szolgáltató statisztikai vagy biztonsági profilalkotást végezhet; kizárólag automatizált, jelentős joghatású döntés nincs. |
6. Marketing, hirdetés, közösségi média
6.1. Online hirdetések, remarketing és konverziómérés
| Érintettek | a hirdetési platformok felhasználói, a hirdetésekkel kapcsolatba lépők, valamint a marketingtechnológiákhoz hozzájáruló honlaplátogatók. |
| Kezelt személyes adatok | platformazonosítók, süti- és eszközazonosítók (_fbp, _gcl_au), IP-cím, böngésző- és eszközadatok, hirdetésmegtekintés és kattintás, oldallátogatás, a kapcsolatfelvételi űrlap elküldése mint konverziós esemény (az üzenet tartalma nélkül). Az Adatkezelő ügyfeleinek, érdeklődőinek vagy más érintetteknek a kapcsolati adatait (pl. e-mail-cím, telefonszám) hirdetési platformra – egyéni célközönség, továbbfejlesztett konverzió vagy hasonló funkció céljára – nem tölti fel. |
| Adatkezelés célja | hirdetések megjelenítése, célközönségek kialakítása, remarketing, kampányteljesítmény és konverziók mérése, költséghatékonyság elemzése. |
| Adatkezelés jogalapja | a honlapon elhelyezett Meta Pixel és Google Ads címkék által végzett adatgyűjtésnél GDPR 6. cikk (1) bekezdés a) pont – előzetes hozzájárulás, az Eht. 155. § (4) bekezdésével összhangban; a hirdetések platformon belüli megjelenítése és célzása tekintetében a platform saját adatkezelőként, saját jogalapja és tájékoztatója szerint jár el. Az Adatkezelőhöz kizárólag összesített, személyazonosításra nem alkalmas kampánystatisztika érkezik. |
| Jogos érdek | a praxis jogszerű népszerűsítése és a kampányok eredményességének mérése, kizárólag az érintett jogait tiszteletben tartó körben. |
| Adatok forrása | a honlap, a hirdetési platform, az érintett eszköze és interakciója. |
| Az adatszolgáltatás jellege és elmaradásának következménye | a marketingcélú honlapkövetés önkéntes; a hozzájárulás hiánya nem érinti az ügyvédi szolgáltatás igénybevételét. |
| Címzettek és adatfeldolgozók | Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország) – Facebook- és Instagram-hirdetések, Meta Pixel; a honlapon gyűjtött adatok gyűjtése és továbbítása tekintetében az Adatkezelővel közös adatkezelő (C-40/17. sz. Fashion ID ügy), a további adatkezelés tekintetében önálló adatkezelő. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – Google Ads hirdetések és konverziómérés; önálló adatkezelő a Google adatkezelők közötti adatvédelmi feltételei szerint. |
| Megőrzési idő | _fbp és _gcl_au sütik: 90 nap; a Meta Pixel alapján képzett webhelyes célközönség és a Google Ads remarketinglista tagsága: 90 nap; a platformok saját adatkezelése a saját szabályaik szerint. |
| Harmadik országba történő adattovábbítás | Meta Platforms, Inc. és Google LLC (Amerikai Egyesült Államok); garancia: az (EU) 2023/1795 bizottsági végrehajtási határozat (EU–USA adatvédelmi keret), kiegészítően általános adatvédelmi kikötések [GDPR 45. cikk, 46. cikk (2) bekezdés c) pont]. |
| Automatizált döntéshozatal, profilalkotás | a platformok profilalkotást és automatizált hirdetéskiválasztást végezhetnek; az Adatkezelő nem hoz az érintettre nézve kizárólag automatizált, jelentős joghatású döntést. |
| Célzási korlátozások | az Adatkezelő nem alkalmaz olyan célzást vagy remarketinget, amely az érintett egészségi állapotára, büntetőeljárásban való érintettségére, családi jogvitájára vagy más különleges, illetve bizalmas körülményére utalhat (így nem képez célközönséget egyes jogterületi aloldalak látogatóiból), és hirdetéseit az ügyvédi hivatás etikai szabályaival összhangban alakítja ki. |
6.2. Közösségimédia-oldalak és közvetlen üzenetek
| Érintettek | az Adatkezelő közösségi oldalait követő, kedvelő, hozzászóló, üzenetet küldő vagy más módon interakcióba lépő személyek. |
| Kezelt személyes adatok | nyilvános profiladatok, felhasználónév, profilkép, reakció, hozzászólás, üzenet, kommunikáció tartalma és platformstatisztika. |
| Adatkezelés célja | szakmai kommunikáció, tartalomközlés, kérdések és üzenetek kezelése, közösségi jelenlét fenntartása, moderálás és statisztika. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) f) pont – az Adatkezelő szakmai kommunikációhoz, kapcsolatkezeléshez és moderáláshoz fűződő jogos érdeke; megbízás előkészítésére irányuló üzenetnél GDPR 6. cikk (1) b) pont is alkalmazható. |
| Jogos érdek | a praxis bemutatása, kapcsolattartás, valamint a jogsértő vagy nem odaillő tartalmak kezelése. |
| Adatok forrása | az érintett és a közösségimédia-szolgáltató. |
| Az adatszolgáltatás jellege és elmaradásának következménye | önkéntes; az érintett saját tartalmát a platform szabályai szerint módosíthatja vagy törölheti. |
| Címzettek és adatfeldolgozók | Facebook és Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Írország), LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Írország); az oldalstatisztika tekintetében közös adatkezelés a Közös adatkezelés pont szerint. |
| Megőrzési idő | a nyilvános tartalom vagy üzenet törléséig, a profil fennállásáig, illetve jogi igény esetén a szükséges időtartamig; platformoldalon a szolgáltató saját szabályai szerint. |
| Harmadik országba történő adattovábbítás | Meta Platforms, Inc. és LinkedIn Corporation (Amerikai Egyesült Államok); garancia: az (EU) 2023/1795 bizottsági végrehajtási határozat (EU–USA adatvédelmi keret), kiegészítően általános adatvédelmi kikötések [GDPR 45. cikk, 46. cikk (2) bekezdés c) pont]. |
| Automatizált döntéshozatal, profilalkotás | a platform saját céljaira profilalkotást végezhet; az Adatkezelő kizárólag automatizált, jelentős joghatású döntést nem hoz. |
6.3. Hírlevél és szakmai tájékoztató
| Érintettek | a hírlevélre, illetve szakmai tájékoztatóra feliratkozó, 16. életévüket betöltött természetes személyek [GDPR 8. cikk]. |
| Kezelt személyes adatok | név, e-mail-cím, a feliratkozás és a megerősítés (kettős megerősítés) időpontja, a feliratkozáskor használt IP-cím, a hozzájáruló nyilatkozat szövege és verziója, a hírlevelek kézbesítési, megnyitási és kattintási adatai, a leiratkozás időpontja. |
| Adatkezelés célja | jogszabályváltozásokról, szakmai témákról és az Adatkezelő szolgáltatásairól szóló hírlevél küldése, valamint a hírlevelek kézbesíthetőségének és olvasottságának statisztikai mérése. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása, amely a megnyitási és kattintási adatok mérésére is kiterjed; reklámot is tartalmazó hírlevélnél a Grtv. 6. § (1) bekezdése szerinti előzetes, egyértelmű és kifejezett hozzájárulás. |
| Adatok forrása | közvetlenül az érintett. |
| Az adatszolgáltatás jellege és elmaradásának következménye | önkéntes; a feliratkozás elmaradása nem érinti az ügyvédi szolgáltatás igénybevételét, és az ügyvédi megbízás nem tehető attól függővé. |
| Címzettek és adatfeldolgozók | SalesAutopilot Kft. (1016 Budapest, Zsolt utca 6/A. 5. em. 1.; Cg. 01-09-286773) adatfeldolgozóként; al-adatfeldolgozóit a SalesAutopilot adatkezelési tájékoztatója tartalmazza. |
| Megőrzési idő | a hozzájárulás visszavonásáig; visszavonás esetén az Adatkezelő a feliratkozó adatait a nyilvántartásból haladéktalanul törli [Grtv. 6. § (3) bekezdés]. A hozzájárulás bármikor, korlátozás és indokolás nélkül, ingyenesen visszavonható a hírlevelek alján található leiratkozási linkkel vagy az Adatkezelő elérhetőségein [Grtv. 6. § (7) bekezdés]. |
| Harmadik országba történő adattovábbítás | az Adatkezelő nem továbbít adatot harmadik országba; ha a SalesAutopilot al-adatfeldolgozója az EGT-n kívül kezel adatot, arra a GDPR V. fejezete szerinti garanciák mellett kerülhet sor. |
| Automatizált döntéshozatal, profilalkotás | nincs; a megnyitási és kattintási adatokból csak összesített statisztika készül, érdeklődési alapú szegmentálás nem történik. |
7. Az ügyvédi megbízáshoz és jogi szolgáltatáshoz kapcsolódó adatkezelések
7.1. Megbízás előkészítése és összeférhetetlenségi vizsgálat
| Érintettek | érdeklődők, lehetséges ügyfelek, az ügyben érintett vagy ellenérdekű természetes személyek és szervezeti kapcsolattartók. |
| Kezelt személyes adatok | név, elérhetőség, képviselt szervezet, az ügy tárgya és fő szereplői, ellenérdekű felek, korábbi érintettség, szükséges ügyazonosító adatok. |
| Adatkezelés célja | az ügy vállalhatóságának, az ügyvédi tevékenység korlátainak, érdekütközésnek és összeférhetetlenségnek a vizsgálata, valamint a megbízás előkészítése. |
| Adatkezelés jogalapja | az érintett saját megbízása előkészítésénél GDPR 6. cikk (1) bekezdés b) pont; a meglévő és korábbi ügyfelekre kiterjedő összeférhetetlenségi ellenőrzésnél GDPR 6. cikk (1) bekezdés c) pont – az Üttv. 20. §-ában foglalt korlátozások betartása, az Üttv. 53. §-a szerinti ügynyilvántartás felhasználásával; a megbízást nem adó érdeklődők és az ellenérdekű felek adatainál GDPR 6. cikk (1) bekezdés f) pont. |
| Jogos érdek | az ügyvédi függetlenség, az ügyfelek érdekeinek és az ügyvédi titoknak a védelme, az érdekütközés megelőzése. |
| Adatok forrása | az érdeklődő, az ügyfél, korábbi ügynyilvántartás és szükséges mértékben nyilvános vagy közhiteles forrás. |
| Az adatszolgáltatás jellege és elmaradásának következménye | a szükséges minimális adatok megadása nélkül a megbízás vállalhatósága nem vizsgálható meg. |
| Címzettek és adatfeldolgozók | az Adatkezelő, szükség esetén helyettes ügyvéd, ügykezelő- és informatikai szolgáltatók. |
| Megőrzési idő | megbízás hiányában a megkeresés lezárásától 12 hónap, az összeférhetetlenség kizárásához szükséges minimális adatoknál 5 év (lásd a Kapcsolatfelvétel pontot); megbízás esetén az ügyirat szabályai szerint. |
| Harmadik országba történő adattovábbítás | nincs. |
| Automatizált döntéshozatal, profilalkotás | nincs kizárólag automatizált ügyvállalási döntés. |
7.2. Ügyvédi megbízás teljesítése, jogi tanácsadás és képviselet
| Érintettek | ügyfelek, ügyfél képviselői és kapcsolattartói, ellenérdekű felek, eljárási szereplők, tanúk, szakértők, hatósági és bírósági kapcsolattartók, az ügyben érintett más személyek. |
| Kezelt személyes adatok | azonosító és kapcsolattartási adatok; megbízási, ügy-, tényállási, szerződéses, vagyoni, pénzügyi és eljárási adatok; okiratok, levelezés, bizonyítékok, nyilatkozatok; szükség szerint különleges vagy bűnügyi személyes adatok. |
| Adatkezelés célja | jogi tanácsadás, okiratszerkesztés és ellenjegyzés, jogi képviselet, védelem, hatósági és bírósági ügyintézés, követelések érvényesítése vagy az azokkal szembeni védekezés, a megbízás dokumentálása és teljesítése. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) b) pont – a megbízási szerződés teljesítése; GDPR 6. cikk (1) c) pont – az Üttv. és az adott eljárási/ágazati jogszabály szerinti kötelezettségek; szükség szerint GDPR 6. cikk (1) f) pont – jogi igények és harmadik személyek adatainak kezelése. |
| Jogos érdek | jogi igények előterjesztése, érvényesítése és védelme, az ügyfél jogainak hatékony képviselete. |
| Adatok forrása | az ügyfél, az érintett, más eljárási szereplő, bíróság, hatóság, szakértő, közhiteles vagy nyilvános nyilvántartás és az ügy iratai. |
| Az adatszolgáltatás jellege és elmaradásának következménye | az ügy ellátásához szükséges adatok megadása szerződéses vagy jogszabályi követelmény; hiányuk a megbízás elvállalását vagy teljesítését akadályozhatja. |
| Címzettek és adatfeldolgozók | bíróságok, hatóságok, közjegyzők, kamarák, nyilvántartások, ellenérdekű fél és képviselője, szakértő, fordító, végrehajtó, az ügyfél által jóváhagyott más közreműködő [Üttv. 10. § (4) bekezdés c) pont], helyettes ügyvéd, valamint a technikai adatfeldolgozók – az adott ügy szükséges keretei között. Az elektronikus kapcsolattartás és iratbenyújtás állami rendszerei (különösen a bírósági e-ügyintézés, a KÜNY tárhely és a Cégkapu) működtetői, valamint a minősített elektronikus aláírást és időbélyeget nyújtó bizalmi szolgáltató önálló adatkezelőként, a rájuk irányadó jogszabályok szerint. |
| Megőrzési idő | a megbízás során keletkezett ügyiratokat – ha jogszabály hosszabb időt nem ír elő, vagy a felek hosszabb őrzésben nem állapodtak meg – a megbízás megszűnését követő 5 évig őrzi meg a megbízással összefüggő igények elévülési idejére tekintettel [GDPR 6. cikk (1) bekezdés f) pont, 17. cikk (3) bekezdés e) pont; Ptk. 6:22. § (1) bekezdés]; okirat ellenjegyzése esetén az ellenjegyzett okiratot és az ügyben keletkezett más iratokat az ellenjegyzéstől 10 évig [Üttv. 53. § (5) bekezdés]; papíralapú okirat elektronikus formába alakításakor az elektronikus okiratot a másolatkészítéstől 10 évig, az általa ellenjegyzett, átalakított okiratot az átalakítástól 5 évig [Üttv. 46. § (5)–(6) bekezdés], elektronikus okirat papíralapúvá alakításakor a 46/A. § (9)–(10) bekezdése szerint 10, illetve 5 évig. Az ügynyilvántartás adatainak megőrzésére az Ügynyilvántartás pont irányadó. |
| Harmadik országba történő adattovábbítás | a levelezés és a felhőtárhely tekintetében a Harmadik országba történő adattovábbítás fejezet szerint; ezen túl csak akkor, ha az ügy természete (például külföldi eljárás, külföldi fél vagy hatóság) ezt szükségessé teszi, a GDPR V. fejezete szerinti feltétellel – különösen jogi igény előterjesztése, érvényesítése vagy védelme céljából [GDPR 49. cikk (1) bekezdés e) pont]. |
| Automatizált döntéshozatal, profilalkotás | nincs az ügyfél vagy más érintett tekintetében kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó jogi döntés; az ügy érdemi megítélését ügyvéd végzi. |
7.3. Jogi személy ügyfelek képviselői és kapcsolattartói
| Érintettek | gazdasági társaságok és más szervezetek képviselői, munkavállalói, megbízottai és kapcsolattartói. |
| Kezelt személyes adatok | név, tisztség vagy munkakör, képviseleti jogosultság, munkahelyi elérhetőség, kommunikáció és az ügyhöz kapcsolódó adatok. |
| Adatkezelés célja | a szervezeti ügyféllel fennálló megbízás előkészítése, teljesítése, kapcsolattartás, utasítások és nyilatkozatok kezelése. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) f) pont – az Adatkezelő és a szervezeti ügyfél jogos érdeke. |
| Jogos érdek | a szerződéses és szakmai kapcsolat hatékony működtetése és dokumentálása. |
| Adatok forrása | az érintett, az őt foglalkoztató vagy képviselt szervezet, közhiteles nyilvántartás. |
| Az adatszolgáltatás jellege és elmaradásának következménye | a képviseleti és kapcsolattartási adatok hiánya akadályozhatja a szervezeti ügyféllel való együttműködést. |
| Címzettek és adatfeldolgozók | az ügy ellátásában részt vevő címzettek és adatfeldolgozók. |
| Megőrzési idő | a kapcsolódó ügy vagy szerződés megőrzési ideje; naprakész kapcsolattartási adatok a jogviszony végéig. |
| Harmadik országba történő adattovábbítás | nincs. |
| Automatizált döntéshozatal, profilalkotás | nincs. |
7.4. Üttv. szerinti ügyfél-azonosítás és nyilvántartás
| Érintettek | az Üttv. alapján azonosítandó természetes személy ügyfelek, jognyilatkozatot tevő személyek, képviselők, valamint szervezetek képviselői. |
| Kezelt személyes adatok | az Üttv. 32–33. §-a szerinti személyazonosító, lakcím-, állampolgársági, jogállási, okmány- és nyilvántartási adatok, az adatigénylés válaszazonosítója, ügyazonosító; szervezetnél név, székhely, nyilvántartási szám, képviselő és tényleges tulajdonosi adatok, továbbá – az érintett hozzájárulásával – elérhetőségi adatok [Üttv. 33. § (6) bekezdés]. |
| Adatkezelés célja | az ügyfél és képviselő azonosítása, az okmányok és nyilvántartott adatok ellenőrzése, a jogügyletek biztonsága és az ügyvédi tevékenység korlátainak érvényesítése. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés c) pont – az Üttv. 32. §-a (azonosítás – a jogi tanácsadásra adott megbízás kivételével –, közhiteles nyilvántartásba való bejegyzés alapjául szolgáló okirat ellenjegyzésekor a jognyilatkozatot tevők azonosítása és az okmányadatok igénylése) és 33. §-a (nyilvántartás olyan ügyben, amelyben a jogi képviselet kötelező) szerinti jogi kötelezettség; az elérhetőségi adatoknál GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása. |
| Adatok forrása | az érintett okmánya, nyilatkozata, a személyiadat- és lakcímnyilvántartás, járművezetői-engedély-, útiokmány- és idegenrendészeti nyilvántartás, valamint a szervezeti közhiteles nyilvántartások. |
| Az adatszolgáltatás jellege és elmaradásának következménye | jogszabály alapján kötelező; az azonosítás meghiúsulása a megbízás megkötését vagy az ügyleti cselekményt kizárhatja. |
| Címzettek és adatfeldolgozók | a lekérdezett nyilvántartások működtetői, Magyar Ügyvédi Kamara és területi kamara, eljáró bíróság vagy hatóság, valamint a szükséges technikai közreműködők. |
| Megőrzési idő | az Üttv. 33. § (7) bekezdése alapján a Pmt.-ben meghatározott ideig: az üzleti kapcsolat megszűnésétől vagy az ügyleti megbízás teljesítésétől számított 8 évig [Pmt. 56. § (2) bekezdés], a Pmt. 58. § (1) bekezdése szerinti hatósági megkeresés esetén a megkeresésben meghatározott ideig, legfeljebb 10 évig. |
| Harmadik országba történő adattovábbítás | nincs. |
| Automatizált döntéshozatal, profilalkotás | az adatellenőrzés technikailag automatizált válasszal járhat, de jelentős joghatású kizárólag automatizált döntés nincs. |
7.5. Pmt. szerinti ügyfél-átvilágítás és pénzmosás-megelőzési kötelezettségek
| Érintettek | a Pmt. 73. § (1) bekezdése szerinti ügyvédi tevékenységgel érintett ügylet (különösen ingatlan vagy gazdasági társasági részesedés átruházása, gazdálkodó szervezet alapítása, működtetése és megszűnése, bizalmi vagyonkezelés, ingó vagyonelem ellenérték nélküli átruházása, pénz és értéktárgy letéti kezelése) ügyfele, képviselője, rendelkezésre jogosultja, tényleges tulajdonosa, továbbá az ügyletben érintett más, jogszabály szerint vizsgálandó személy. |
| Kezelt személyes adatok | Pmt. szerinti azonosító és okmányadatok, okmánymásolat, képviseleti és tényleges tulajdonosi adatok, kiemelt közszereplői nyilatkozat [Pmt. 4. §], üzleti kapcsolat célja és jellege, pénzeszköz- és vagyonforrás-adatok, kockázati besorolás, ellenőrzések és bejelentések adatai. |
| Adatkezelés célja | ügyfél-átvilágítás, kockázatértékelés, folyamatos figyelemmel kísérés, pénzmosás, terrorizmusfinanszírozás és proliferációfinanszírozás megelőzése, bejelentési és adatszolgáltatási kötelezettségek teljesítése. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) c) pont – a Pmt. és kapcsolódó jogszabályok szerinti jogi kötelezettség. |
| Adatok forrása | az ügyfél és képviselője, okmányok, közhiteles és Pmt. szerinti nyilvántartások, ellenőrzési rendszerek, nyilvános források és hatósági adatszolgáltatás. |
| Az adatszolgáltatás jellege és elmaradásának következménye | jogszabály alapján kötelező; az átvilágítás elmaradása esetén az Adatkezelő az üzleti kapcsolatot vagy ügyleti megbízást nem létesítheti, illetve köteles megszüntetni vagy az ügylet teljesítését megtagadni a Pmt. szerint. |
| Címzettek és adatfeldolgozók | a Veszprémi Ügyvédi Kamara mint felügyeletet ellátó szerv, amelynél a bejelentést is teljesíteni kell [Pmt. 5. § d) pont da) alpont, 74. § (1) bekezdés], a pénzügyi információs egység, nyomozó hatóság, ügyészség, bíróság és más törvényes címzett; technikai ellenőrzési szolgáltatók – külső ellenőrző szolgáltatót az Adatkezelő nem vesz igénybe; az okmányadatok ellenőrzése az Üttv. 32. § (3) bekezdése szerinti közhiteles nyilvántartásokból történik. |
| Megőrzési idő | a Pmt. 56. § (2) bekezdése és 57. § (2) bekezdése alapján az üzleti kapcsolat megszűnésétől vagy az ügyleti megbízás teljesítésétől 8 év; a Pmt. 58. § (1) bekezdése szerinti megkeresés alapján legfeljebb 10 év. |
| Harmadik országba történő adattovábbítás | nincs. |
| Automatizált döntéshozatal, profilalkotás | kockázati jelzések és szankciós szűrés alkalmazható, de az ügyvédi eljárási döntés nem kizárólag automatizált. |
| Érintetti jogok korlátozása | a Pmt. 54. §-a szerinti felfedési tilalom a Pmt. 55. §-a alapján kiterjed az ügyfélnek az ügyfél-átvilágítás során rögzített személyes adataihoz való hozzáférésére és a tájékoztatás iránti kérelem teljesítésére is. |
7.6. Ügynyilvántartás, iratkezelés és iratmegőrzés
| Érintettek | ügyfelek és az ügyekben azonosítható más személyek. |
| Kezelt személyes adatok | ügyazonosító, ügyfél neve, ügy tárgya, a megbízás létrejöttének időpontja, bírósági vagy hatósági ügyszámok, ügyiratok és nyilvántartási metaadatok. |
| Adatkezelés célja | az Üttv. szerinti ügynyilvántartás vezetése, az ügyvédi szabályok ellenőrizhetősége, az ügyfelek jogainak védelme, iratok visszakereshetősége és megőrzése. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) c) pont – az Üttv. 53. §-a és más alkalmazandó jogszabály szerinti kötelezettség. |
| Adatok forrása | az ügyfél, az ügy iratai, bíróságok, hatóságok és nyilvántartások. |
| Az adatszolgáltatás jellege és elmaradásának következménye | a megbízás teljesítéséhez és a jogszabályi nyilvántartáshoz szükséges. |
| Címzettek és adatfeldolgozók | az ügynyilvántartásba az Üttv. 53. § (4) bekezdése alapján a kamarai hatósági ellenőrzést folytató személy vagy szerv, valamint – az ügyfelek jogainak védelme érdekében – a helyettes ügyvéd és a kijelölt irodagondnok tekinthet be; bíróság vagy hatóság jogszabály alapján; irattároló/archiváló és ügykezelő szolgáltató – elektronikus iratok esetén a Google Workspace (Google Cloud EMEA Limited) adatfeldolgozóként. |
| Megőrzési idő | az ügynyilvántartás adatait a megbízás megszűnését követő 5 évig, okirat ellenjegyzése esetén az ellenjegyzést követő 10 évig, ingatlanra vonatkozó jog közhiteles nyilvántartásba való bejegyzését érintő ügyben a jog bejegyzésétől számított 10 évig kezeli [Üttv. 53. § (3) bekezdés]; az ügyiratok megőrzésére az Ügyvédi megbízás teljesítése pont, a letéti adatokra az Ügyvédi letét pont irányadó. |
| Harmadik országba történő adattovábbítás | nincs. |
| Automatizált döntéshozatal, profilalkotás | nincs. |
7.7. Különleges és bűnügyi személyes adatok kezelése
| Érintettek | az ügy típusától függően az ügyfél és más eljárási szereplők. |
| Kezelt személyes adatok | egészségügyi, szakszervezeti, politikai véleményre, vallásra, szexuális életre vagy orientációra, biometrikus/genetikai adatra vonatkozó információ, továbbá büntetőjogi felelősségre, bűncselekményre, büntetőeljárásra vagy intézkedésre vonatkozó adat – kizárólag a konkrét ügyhöz szükséges körben. |
| Adatkezelés célja | jogi igény előterjesztése, érvényesítése vagy védelme, jogi képviselet, védelem és jogszabályi kötelezettség teljesítése. |
| Adatkezelés jogalapja | GDPR 6. cikk szerinti megfelelő jogalap mellett különleges adatnál különösen GDPR 9. cikk (2) bekezdés f) pont – jogi igények; bűnügyi személyes adatnál GDPR 10. cikk és az ügyvédi, anyagi vagy eljárási jogszabályok által biztosított felhatalmazás és garanciák. |
| Adatok forrása | ügyfél, érintett, eljárási irat, bíróság, hatóság, egészségügyi vagy más szakértői dokumentum, más eljárási szereplő. |
| Az adatszolgáltatás jellege és elmaradásának következménye | csak az ügyhöz szükséges adatok megadása indokolt; hiányuk az igény érvényesítését vagy a védekezést akadályozhatja. |
| Címzettek és adatfeldolgozók | kizárólag az adott ügy jogszerű címzettjei és titoktartásra köteles közreműködői. |
| Megőrzési idő | a kapcsolódó ügyirat és jogi kötelezettség megőrzési ideje szerint. |
| Harmadik országba történő adattovábbítás | a levelezés és a felhőtárhely tekintetében a Harmadik országba történő adattovábbítás fejezet szerint; MI-eszközbe különleges vagy bűnügyi személyes adat nem kerül. |
| Automatizált döntéshozatal, profilalkotás | nincs kizárólag automatizált, jelentős joghatású döntés. |
7.8. Ügyvédi letét és letéti nyilvántartás
| Érintettek | letevő, jogosult, képviselő, tényleges tulajdonos és a letéti ügylet más érintettje. |
| Kezelt személyes adatok | név, azonosító és kapcsolattartási adatok, letéti szerződés ügyazonosítója, letét típusa és összege/értéke, letéti számla vagy alszámla adatai, jogosultak és kiadási feltételek, nyilvántartási és tranzakciós adatok. |
| Adatkezelés célja | letéti szerződés teljesítése, a letét biztonságos és elkülönített kezelése, kamarai letéti nyilvántartás és jogszabályi ellenőrizhetőség. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) b) pont – letéti szerződés; GDPR 6. cikk (1) c) pont – Üttv. 47–51. § és kapcsolódó kamarai szabályok. |
| Adatok forrása | letevő, jogosult, ügyfél, bank, kamarai nyilvántartás és az alapügy iratai. |
| Az adatszolgáltatás jellege és elmaradásának következménye | szerződéses és jogszabályi követelmény; a szükséges adatok nélkül letét nem kezelhető. |
| Címzettek és adatfeldolgozók | számlavezető bank, a Veszprémi Ügyvédi Kamara által működtetett elektronikus letéti nyilvántartás (a kötelező legkisebb munkabér kétszeresét elérő letéteknél) [Üttv. 51. § (1) bekezdés], jogosult és letevő, helyettes ügyvéd vagy irodagondnok, hatóság/bíróság jogszabály szerint. |
| Megőrzési idő | az elektronikus letéti nyilvántartás az adatokat a letéti szerződés megszűnését követő 10 évig tartalmazza [Üttv. 51. § (4) bekezdés]; a letéttel kapcsolatos iratok az Üttv., a Pmt. és az alapügy megőrzési szabályai szerint. |
| Harmadik országba történő adattovábbítás | nincs. |
| Automatizált döntéshozatal, profilalkotás | nincs. |
8. A praxis működtetéséhez kapcsolódó adatkezelések
8.1. Számlázás, könyvelés és pénzügyi adminisztráció
| Érintettek | ügyfél, fizető, számlázási kapcsolattartó és a bizonylaton szereplő más természetes személy. |
| Kezelt személyes adatok | név, cím, adóazonosító/adószám, számlázási adatok, teljesítés, díj, fizetési mód, bankszámlaadatok, bizonylat és pénzügyi kommunikáció. |
| Adatkezelés célja | számla és számviteli bizonylat kiállítása, könyvelés, adózási és nyilvántartási kötelezettségek, díjkövetelés és pénzforgalom kezelése. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) c) pont – különösen az Áfa tv., az Szja tv. 10. §-a és az Art. szerinti számlázási, nyilvántartási és bizonylatmegőrzési kötelezettség; a díjfizetés és követelés tekintetében GDPR 6. cikk (1) b) és f) pont. |
| Jogos érdek | a díjigény érvényesítése és a pénzügyi elszámolás igazolása. |
| Adatok forrása | ügyfél, fizető, bank, számlázó rendszer és az ügy nyilvántartása. |
| Az adatszolgáltatás jellege és elmaradásának következménye | a számlázáshoz szükséges adatok megadása jogszabályi és szerződéses követelmény. |
| Címzettek és adatfeldolgozók | számlázó szolgáltató (KBOSS.hu Kft., Számlázz.hu) és könyvelő (Rábaközi Adrienn) adatfeldolgozóként, az állami adó- és vámhatóság (a számlaadat-szolgáltatás keretében is), a számlavezető bank, szükség esetén követeléskezelésben közreműködő. |
| Megőrzési idő | a számlát, más bizonylatot és a nyilvántartásokat az adó megállapításához való jog elévüléséig – annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást kellett tenni – őrzi meg [Szja tv. 10. § (8) bekezdés; Art. 78. § (3) bekezdés, 202. § (1) bekezdés; Áfa tv. 179. § (1) bekezdés]; a díjkövetelés érvényesítéséhez szükséges adatokat legfeljebb a követelés elévüléséig. |
| Harmadik országba történő adattovábbítás | nincs. |
| Automatizált döntéshozatal, profilalkotás | nincs. |
8.2. Beszállítók, szakmai partnerek és kapcsolattartók
| Érintettek | szolgáltatók, szakmai együttműködők és szervezeti kapcsolattartóik. |
| Kezelt személyes adatok | név, tisztség/munkakör, szervezet, munkahelyi elérhetőség, szerződéses és kommunikációs adatok, teljesítési és számlázási információk. |
| Adatkezelés célja | beszerzés, szerződéskötés, szolgáltatói és szakmai együttműködés, kapcsolattartás, teljesítés és elszámolás. |
| Adatkezelés jogalapja | természetes személy szerződő félnél GDPR 6. cikk (1) b) pont; szervezeti kapcsolattartónál GDPR 6. cikk (1) f) pont; jogi kötelezettségnél GDPR 6. cikk (1) c) pont. |
| Jogos érdek | a praxis működtetéséhez szükséges üzleti és szakmai kapcsolatok kezelése. |
| Adatok forrása | érintett, szerződő partner, nyilvános vagy közhiteles nyilvántartás. |
| Az adatszolgáltatás jellege és elmaradásának következménye | a szerződéses kapcsolat jellegétől függően szükséges. |
| Címzettek és adatfeldolgozók | könyvelő, bank, szerződéskezelő és más szükséges szolgáltató |
| Megőrzési idő | szerződés alatt és annak megszűnését követő 5 évig, bizonylat esetén az adó megállapításához való jog elévüléséig, eltérő jogi igény vagy kötelezettség szerint. |
| Harmadik országba történő adattovábbítás | nincs. |
| Automatizált döntéshozatal, profilalkotás | nincs. |
8.3. Panaszok, minőségi kifogások és jogi igények
| Érintettek | panaszt vagy igényt előterjesztő személy, ügyfél, ellenérdekű fél és az ügyben érintett más személy. |
| Kezelt személyes adatok | azonosító és kapcsolattartási adatok, panasz vagy igény tartalma, ügyirat, bizonyítékok, intézkedések, döntés és kommunikáció. |
| Adatkezelés célja | panasz kivizsgálása, válaszadás, szakmai és kamarai kötelezettségek, jogi igények előterjesztése, érvényesítése vagy védelme. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) c) pont, ha jogszabályi vagy kamarai kötelezettség áll fenn; egyébként GDPR 6. cikk (1) f) pont. |
| Jogos érdek | jogszerű működés igazolása, panaszok rendezése és jogi igények kezelése. |
| Adatok forrása | érintett, ügyfél, kamara, biztosító, bíróság, hatóság és az ügy iratai. |
| Az adatszolgáltatás jellege és elmaradásának következménye | az igény elbírálásához szükséges adat hiánya akadályozhatja a kivizsgálást. |
| Címzettek és adatfeldolgozók | felelősségbiztosító, kamara, bíróság, hatóság, szakértő és jogi közreműködő a szükséges körben. |
| Megőrzési idő | a panasz lezárásától vagy az igény jogerős befejezésétől 5 év |
| Harmadik országba történő adattovábbítás | nincs. |
| Automatizált döntéshozatal, profilalkotás | nincs. |
9. Mesterséges intelligencián alapuló eszközök használata
9.1. AI-támogatott jogi és adminisztratív munkafolyamatok
Az Adatkezelő munkája támogatására – jogi kutatás, szövegtervezet, összefoglalás, fordítás és adminisztratív feladatok céljára – egyéni előfizetésű, mesterséges intelligencián alapuló eszközöket (Claude, ChatGPT, Google Gemini, Microsoft Copilot), valamint a LEXA jogi MI-szolgáltatást használ.
Ezekbe az eszközökbe az Adatkezelő ügyfelekre, ellenérdekű felekre vagy más érintettekre vonatkozó személyes adatot, illetve ügyvédi titkot nem visz be. A bevitt tartalmat előzetesen úgy anonimizálja, hogy abból természetes személy – közvetlenül vagy közvetve, az ügy egyedi körülményei alapján sem – ne legyen azonosítható [GDPR (26) preambulumbekezdés]. Az MI-eszközök használata ezért az érintettek személyes adatainak kezelésével, illetve továbbításával – így harmadik országba történő adattovábbítással – nem jár, és az eszközök szolgáltatói az Adatkezelő adatfeldolgozóinak sem minősülnek.
Az MI által előállított tartalom kizárólag munkasegéd: az Adatkezelő azt szakmailag ellenőrzi, felelősségét az MI használata nem csökkenti, és az ügyfelet vagy más érintettet érintő döntést nem automatizált rendszer hozza.
10. Álláspályázatok és toborzás
10.1. Jelentkezés meghirdetett pozícióra
| Érintettek | az Adatkezelő által meghirdetett állásra, ügyvédasszisztensi, adminisztratív vagy más, az Adatkezelő által betölthető pozícióra jelentkező személyek. |
| Kezelt személyes adatok | név, elérhetőség, önéletrajz és motivációs levél adatai, végzettség, nyelvtudás, szakmai tapasztalat, referencia (ha a pályázó megadja), bérigény (ha a hirdetés kéri), pályázati kommunikáció, interjú és értékelés adatai; fénykép, születési adat és különleges adat csak indokolt esetben. |
| Adatkezelés célja | a pályázó alkalmasságának értékelése, kapcsolattartás, interjú szervezése, kiválasztási döntés és a foglalkoztatási jogviszony előkészítése. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) b) pont – az érintett kérésére történő, foglalkoztatási szerződést megelőző lépések; a kiválasztás dokumentálásához és jogi igényekhez GDPR 6. cikk (1) f) pont. |
| Jogos érdek | a kiválasztási döntés jogszerűségének és megkülönböztetésmentességének igazolása, jogi igényekkel szembeni védekezés. |
| Adatok forrása | pályázó, az általa megjelölt referenciaadó, toborzó vagy állásportál; nyilvános szakmai profil kizárólag szükséges és várható körben. |
| Az adatszolgáltatás jellege és elmaradásának következménye | önkéntes, de a pozíció elbírálásához szükséges adatok hiányában a jelentkezés nem bírálható el; különleges adat megadását az Adatkezelő nem kéri, kivéve jogszerű és szükséges esetben. |
| Címzettek és adatfeldolgozók | a pályázatok fogadására használt levelezés (Google Workspace, Google Cloud EMEA Limited) adatfeldolgozóként; állásportál igénybevétele esetén annak üzemeltetője önálló adatkezelőként, a hirdetésben megjelölt módon; az Adatkezelő és a kiválasztásban részt vevő, titoktartásra köteles személyek. |
| Megőrzési idő | a kiválasztási eljárás lezárását követő 6 hónap; jövőbeli pozíciókhoz a pályázati anyagot kizárólag a pályázó kifejezett hozzájárulásával [GDPR 6. cikk (1) bekezdés a) pont], legfeljebb 12 hónapig őrzi meg; sikeres pályázónál a munkavállalói tájékoztató szerint; jogvita esetén annak lezárásáig. |
| Harmadik országba történő adattovábbítás | nincs. |
| Automatizált döntéshozatal, profilalkotás | nincs automatizált előszűrés és kiválasztó döntés. |
10.2. Munkavállalók és közreműködők
Az Adatkezelő munkavállalóinak (így különösen az ügyvédasszisztensnek és az irodai alkalmazottaknak), valamint munkavégzésre irányuló egyéb jogviszonyban álló közreműködőinek adatkezeléséről munkáltatóként, illetve megbízóként a jogviszony létesítésekor külön tájékoztatást ad; erre a jelen tájékoztató nem terjed ki. Az alkalmazottak az ügyvédi titkot a munkájukhoz szükséges mértékben megismerhetik [Üttv. 10. § (3) bekezdés], és munka- vagy megbízási szerződésükben titoktartásra kötelezettek.
11. Adatfeldolgozók, címzettek és közös adatkezelők
11.1. Adatfeldolgozók
| Név, székhely | Feladat | Érintettek és adatok | Kezelés helye / továbbítás |
|---|---|---|---|
| ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft., 9024 Győr, Déry T. utca 11. 2. em. 4. ajtó | tárhely, szerver, mentés, CDN/biztonság | honlaplátogatók; napló- és webes adatok | Magyarország |
| Bognár és Társa Számítástechnikai Oktatócentrum Bt., 1063 Budapest, Bajnok utca 13. | domainregisztráció, DNS és webüzemeltetés | technikai azonosítók és elérhetőségi adatok | Magyarország |
| Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublin 2, Írország) – Google Workspace | levelezés, naptár, videókonferencia, felhőtárhely, dokumentumkezelés, pályázatok fogadása | ügyfelek, érdeklődők, partnerek, pályázók, ügyben érintettek; kommunikáció és ügyiratok | EGT; al-adatfeldolgozó Google LLC (USA) – EU–USA adatvédelmi keret, általános adatvédelmi kikötések |
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7. | számlázás (Számlázz.hu) | ügyfelek, fizetők; számlázási adatok | Magyarország |
| Rábaközi Adrienn könyvelő | könyvelés, adóbevallások és adóügyi nyilvántartások | ügyfelek, fizetők, partnerek; bizonylatok és számlázási adatok | Magyarország |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország (Google Analytics 4) | webanalitika | honlaplátogatók (hozzájárulás esetén); online azonosítók | EGT; al-adatfeldolgozó Google LLC (USA) – EU–USA adatvédelmi keret |
| CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság | hozzájárulás-kezelés (sütisáv) | honlaplátogatók; hozzájárulási napló | Egyesült Királyság – megfelelőségi határozat (GDPR 45. cikk); a hozzájárulási napló tárolása EU-s adatközpontban |
| SalesAutopilot Kft., 1016 Budapest, Zsolt utca 6/A. 5. em. 1. | hírlevélküldés | hírlevél-feliratkozók; név, e-mail-cím, kézbesítési és megnyitási adatok | EGT; al-adatfeldolgozók a SalesAutopilot tájékoztatója szerint |
11.2. Önálló adatkezelő címzettek
| Címzett / kategória | Közlés célja | Adatok köre | Jogalap |
|---|---|---|---|
| bíróság, hatóság, közjegyző, végrehajtó, nyilvántartó szerv | eljárás, jogi kötelezettség és képviselet | az eljáráshoz szükséges adatok | GDPR 6. cikk (1) b), c) vagy f) |
| Magyar Ügyvédi Kamara, Veszprémi Ügyvédi Kamara | kamarai ellenőrzés, nyilvántartás, Pmt.-felügyelet | jogszabály szerint szükséges adatok | GDPR 6. cikk (1) c) |
| ellenérdekű fél és jogi képviselője | ügyellátás, igényérvényesítés vagy védekezés | az ügyhöz szükséges adatok | GDPR 6. cikk (1) b), f) |
| bank és pénzforgalmi szolgáltató | fizetés és letétkezelés | tranzakciós és azonosító adatok | szerződés / jogi kötelezettség |
| felelősségbiztosító | káresemény és igénykezelés | szükséges ügy- és igényadatok | jogi kötelezettség / jogos érdek |
| helyettes ügyvéd, kijelölt irodagondnok | az ügyek ellátása az Adatkezelő akadályoztatása vagy tevékenységének megszűnése esetén | az ügyek és a nyilvántartások szükséges adatai | GDPR 6. cikk (1) c) – Üttv. 53. § (4), 85. § |
11.3. Közös adatkezelés
Közösségi oldalak statisztikai szolgáltatásainál vagy más közösen meghatározott célú folyamatnál az Adatkezelő és a platform közös adatkezelő lehet [GDPR 26. cikk; C-210/16. sz. Wirtschaftsakademie Schleswig-Holstein ügy]. A közös adatkezelési megállapodások lényegét és az elsődleges kapcsolattartási pontot az alábbi táblázat tartalmazza.
| Közös adatkezelő | Közös cél és folyamat | Feladatmegosztás lényege | Kapcsolat / tájékoztató |
|---|---|---|---|
| Meta Platforms Ireland Ltd. (Facebook, Instagram) | oldalstatisztika (Page Insights); a Meta Pixel által a honlapon gyűjtött adatok gyűjtése és továbbítása | oldalstatisztika: a Meta oldalstatisztikára vonatkozó kiegészítő megállapodása szerint a statisztikai adatok kezeléséért és az érintetti kérelmek teljesítéséért elsődlegesen a Meta felel; Meta Pixel: az Adatkezelő felel a honlapon adott tájékoztatásért és a hozzájárulás beszerzéséért, a Meta a továbbított adatok további kezeléséért, a Meta üzleti eszközökre vonatkozó adatkezelői kiegészítő megállapodása szerint | https://www.facebook.com/legal/terms/page_controller_addendum; https://www.facebook.com/legal/controller_addendum; https://www.facebook.com/privacy/policy |
| LinkedIn Ireland Unlimited Company (LinkedIn) | oldalstatisztika (Page Analytics) | a LinkedIn oldalstatisztikára vonatkozó közös adatkezelési kiegészítő megállapodása szerint a statisztikai adatok kezeléséért és az érintetti kérelmek teljesítéséért elsődlegesen a LinkedIn felel | https://legal.linkedin.com/pages-joint-controller-addendum; https://www.linkedin.com/legal/privacy-policy |
12. Harmadik országba történő adattovábbítás
Ha valamely szolgáltató az Európai Gazdasági Térségen kívül kezel vagy tesz hozzáférhetővé személyes adatot, az Adatkezelő a GDPR V. fejezete szerinti feltételt és garanciát alkalmazza. Ez lehet különösen megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltétel, kötelező erejű vállalati szabály vagy a GDPR 49. cikke szerinti kivétel. A szolgáltató székhelye önmagában nem dönti el az adatkezelés helyét.
| Címzett és ország | Adatok, érintettek, cél | GDPR-garancia | További információ |
|---|---|---|---|
| Google LLC, Meta Platforms, Inc. és LinkedIn Corporation (Amerikai Egyesült Államok) | honlaplátogatók és közösségimédia-felhasználók online azonosítói és használati adatai; levelezés és felhőtárhely adatai; webanalitika, hirdetés, konverziómérés, oldalstatisztika | (EU) 2023/1795 bizottsági végrehajtási határozat (EU–USA adatvédelmi keret), ha a címzett tanúsított; ennek hiányában általános adatvédelmi kikötések [GDPR 46. cikk (2) bekezdés c) pont] | https://www.dataprivacyframework.gov (a tanúsított szervezetek listája) |
13. Adatbiztonság és adatvédelmi incidensek
Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz, különösen hozzáférés-szabályozást, erős hitelesítést, titkosítást vagy más megfelelő védelmet, rendszeres mentést, naplózást, eszköz- és frissítéskezelést, biztonságos irattárolást, titoktartási kötelezettséget, szolgáltatói átvilágítást és incidenskezelési eljárást.
Adatvédelmi incidens esetén az Adatkezelő megvizsgálja annak okát, terjedelmét és kockázatait, dokumentálja az incidenst, megteszi a szükséges kárenyhítő intézkedéseket, és – kivéve, ha az incidens valószínűsíthetően nem jár kockázattal – indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak, magas kockázat esetén pedig az érintetteket is értesíti [GDPR 33–34. cikk].
14. Az érintettek jogai
Az érintett az adatkezelés jogalapjától és körülményeitől függően az alábbi jogokat gyakorolhatja. A jogok nem korlátlanok: az Adatkezelő figyelembe veszi különösen az ügyvédi titkot, más személyek jogait, a jogszabályi megőrzési kötelezettséget, valamint a jogi igények előterjesztésének, érvényesítésének vagy védelmének szükségességét. Az ügyfél-átvilágítás során rögzített adatok tekintetében a hozzáférés és a tájékoztatás a Pmt. 55. §-a alapján korlátozott lehet; a másolat kiadása más személyek jogait és szabadságait nem érintheti hátrányosan [GDPR 15. cikk (4) bekezdés]. Kiskorú vagy cselekvőképtelen érintett jogait – a rá irányadó szabályok szerint – törvényes képviselője gyakorolja, illetve gyakorolhatja.
14.1. Tájékoztatáshoz és hozzáféréshez való jog
Az érintett tájékoztatást kérhet személyes adatainak kezeléséről, hozzáférést kérhet az adatokhoz és a GDPR 15. cikke szerinti információkhoz, továbbá jogosult lehet az adatkezelés tárgyát képező személyes adatok másolatára.
14.2. Helyesbítéshez való jog
Az érintett kérheti pontatlan adatainak helyesbítését és – az adatkezelés céljára figyelemmel – hiányos adatainak kiegészítését.
14.3. Törléshez való jog
Az érintett a GDPR 17. cikkében meghatározott feltételek szerint kérheti személyes adatainak törlését. Törlésnek nincs helye többek között akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
14.4. Az adatkezelés korlátozásához való jog
Az érintett a GDPR 18. cikke szerinti esetekben kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása vagy jogi igényhez szükséges megőrzés esetén.
14.5. Adathordozhatósághoz való jog
Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult lehet az általa rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve technikai lehetőség esetén más adatkezelőhöz továbbíttatni.
14.6. Tiltakozáshoz való jog
Az érintett saját helyzetével kapcsolatos okból tiltakozhat a GDPR 6. cikk (1) e) vagy f) pontján alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén az érintett bármikor, indokolás nélkül tiltakozhat, ezt követően adatai e célból nem kezelhetők.
14.7. Hozzájárulás visszavonása
Ha az adatkezelés hozzájáruláson alapul, az érintett azt bármikor, a megadásával azonosan egyszerű módon visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
14.8. Automatizált döntéshozatal
Az Adatkezelő nem alkalmaz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntéshozatalt. AI-eszköz használata esetén az érdemi jogi és kiválasztási döntést ember hozza meg.
15. Érintetti kérelmek benyújtása és kezelése
| Kapcsolattartási mód | Elérhetőség |
|---|---|
| drbognar.anita@gmail.com | |
| Postai levél | 8448 Ajka, Fő út 105. |
| Telefon | +36 70 452 6894 (tartalmi kérelem írásbeli megerősítésével) |
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül teljesíti vagy tájékoztatást ad a megtett intézkedésről. A határidő a kérelem összetettségére és számára figyelemmel további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül, az okok megjelölésével tájékoztatja az érintettet.
Ha az Adatkezelő megalapozottan kételkedik a kérelmet benyújtó személyazonosságában, az azonosításhoz szükséges és arányos további információt kérhet. A kérelmek teljesítése főszabály szerint díjmentes; egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a GDPR szerinti észszerű díj vagy megtagadás alkalmazható.
16. Jogorvoslati lehetőségek
Az érintett kérdésével vagy panaszával elsőként közvetlenül az Adatkezelőhöz fordulhat. Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, továbbá bírósághoz fordulni; a per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható [GDPR 77. és 79. cikk; Infotv. 23. § (1) és (3) bekezdés]. Az érintett halálát követő öt éven belül az őt életében megillető, a GDPR 15–18. és 21. cikkében meghatározott jogokat az Infotv. 25. §-ában meghatározott személy érvényesítheti.
| Hatósági adat | Elérhetőség |
|---|---|
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| ugyfelszolgalat@naih.hu | |
| Telefon | +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391-1400 |
| Honlap | https://www.naih.hu |
17. A tájékoztató módosítása és verziókezelése
Az Adatkezelő a tájékoztatót szükség szerint, különösen a praxis, a honlap, a szolgáltatók, az AI- vagy marketingeszközök, a toborzás, illetve a jogi környezet változásakor felülvizsgálja. A módosított változat a közzétételnél megjelölt napon lép hatályba. Lényeges változás esetén az érintettek a változás jellegéhez és az adatkezelés körülményeihez igazodó módon külön tájékoztatást kapnak; ha új hozzájárulás szükséges, azt az Adatkezelő külön beszerzi.
| Verzió | Hatálybalépés | Módosítás rövid leírása |
|---|---|---|
| 1.0 | 2026. szeptember 1. | első verzió |
Kelt: Ajka, 2026. szeptember 1.