Adatvédelmi tájékoztató

1. Bevezetés

Kérjük, figyelmesen olvassa el ezt a tájékoztatót, hogy megismerje, hogyan kezeli az Adatkezelő az Ön személyes adatait, és milyen jogok illetik meg az adatkezeléssel kapcsolatban.

Dr. Mezei-Rácz János Edvárd egyéni ügyvéd (a továbbiakban: Adatkezelő vagy Ügyvéd) tevékenysége során szükségszerűen kezel személyes adatokat. Ennek során fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, valamint a biztonságos és tisztességes adatkezelésre.

Az Adatkezelő elismeri a természetes személyek jogát arra, hogy saját személyes adataik felett rendelkezzenek. Egyúttal felhívja a figyelmet arra, hogy a személyes adatok védelméhez való jog nem abszolút jog: azt az arányosság elvével összhangban, más alapvető jogokkal – így a jogi képviselethez való joggal és az ügyvédi titok védelmével – egyensúlyban kell érvényesíteni.

A tájékoztató 4. pontja adatkezelési tevékenységenként mutatja be, milyen adatot, milyen célból, milyen jogalapon és mennyi ideig kezel az Adatkezelő. Ha bármilyen kérdése van, kérem, keressen az alábbi elérhetőségek bármelyikén.

2. Az adatkezelő

Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki; adatvédelmi kérdésekben közvetlenül az Ügyvédhez fordulhat a fenti elérhetőségeken.

3. Fogalmak, alapelvek és jogszabályok

Fogalmak

A tájékoztatóban használt fogalmak az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (a továbbiakban: Üttv.) fogalmait követik.

• Érintett: az a természetes személy, aki valamely személyes adata alapján közvetlenül vagy közvetve azonosítható, és akinek az adatait az Adatkezelő kezeli (például ügyfél, érdeklődő, ellenérdekű fél, kapcsolattartó, weboldal-látogató).
• Ügyfél: az a természetes vagy jogi személy, illetve egyéb szervezet, aki vagy amely az Ügyvéddel megbízási szerződést kötött, vagy megbízási szerződés nélkül veszi igénybe az Ügyvéd szolgáltatását.
• Személyes adat: az érintettre vonatkozó bármely információ, amely alapján az érintett közvetlenül vagy közvetve azonosítható (például név, telefonszám, e-mail-cím, online azonosító, hang, arckép) [GDPR 4. cikk 1. pont].
• Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás és törlés [GDPR 4. cikk 2. pont].
• Adatfeldolgozó: az a természetes vagy jogi személy, aki vagy amely az Adatkezelő nevében és utasításai szerint kezel személyes adatot [GDPR 4. cikk 8. pont].
• Harmadik fél: az a természetes vagy jogi személy, aki vagy amely nem azonos az érintettel, az Adatkezelővel, az adatfeldolgozóval és azokkal a személyekkel, akik az Adatkezelő vagy az adatfeldolgozó közvetlen irányítása alatt az adatok kezelésére felhatalmazást kaptak [GDPR 4. cikk 10. pont].
• Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása [GDPR 4. cikk 11. pont].
• Ügyvédi titok: az ügyvédi tevékenység gyakorlása során tudomásra jutott tény, információ és adat, amelyet az Ügyvéd az Üttv. 9. §-a alapján köteles megőrizni.
• Felügyeleti hatóság: a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

Alapelvek

Az Adatkezelő a személyes adatokat a GDPR 5. cikkében rögzített alapelvekkel összhangban kezeli: jogszerűen, tisztességesen és átlátható módon; meghatározott, egyértelmű és jogszerű célból (célhoz kötöttség); a célhoz szükséges mértékben (adattakarékosság); pontosan és naprakészen; a célhoz szükséges ideig (korlátozott tárolhatóság); megfelelő biztonság mellett (integritás és bizalmas jelleg); és mindezek betartását igazolni tudja (elszámoltathatóság). Új adatkezelés kialakításakor az adatvédelmet már a tervezéskor és alapértelmezésként érvényesíti (GDPR 25. cikk).

Jogszabályok

Az adatkezelési folyamatok különösen a következő jogszabályokon alapulnak:

• az (EU) 2016/679 rendelet (GDPR);
• Magyarország Alaptörvénye;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (Üttv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.);
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);
• a személyazonosító jel helyébe lépő azonosítási módokról és az azonosító kódok használatáról szóló 1996. évi XX. törvény;
• a Magyar Ügyvédi Kamara szabályzatai, különösen az ügyvédi letétkezelésről szóló szabályzat.

Az adatkezelés jogalapjai

Az adatkezelés akkor jogszerű, ha a GDPR 6. cikk (1) bekezdésében felsorolt jogalapok valamelyikén alapul. Az Adatkezelő tevékenységében a következők fordulnak elő:

• szerződés – az adatkezelés olyan szerződés teljesítéséhez, illetve megkötését megelőzően az érintett kérésére tett lépésekhez szükséges, amelyben az érintett az egyik fél [6. cikk (1) bekezdés b) pont];
• jogi kötelezettség – az adatkezelést jogszabály teszi kötelezővé az Adatkezelő számára [6. cikk (1) bekezdés c) pont];
• jogos érdek – az adatkezelés az Adatkezelő vagy harmadik fél (például az ügyfél) jogos érdekének érvényesítéséhez szükséges, és az érintett érdekei nem élveznek elsőbbséget [6. cikk (1) bekezdés f) pont];
• hozzájárulás – az érintett előzetes tájékoztatás alapján hozzájárult az adatkezeléshez [6. cikk (1) bekezdés a) pont]; ezt az Adatkezelő csak kivételesen, külön jelezve alkalmazza.

4. Adatkezelési tevékenységek

Az alábbiakban tevékenységenként olvashatja, milyen adatot, milyen célból, milyen jogalapon és mennyi ideig kezel az Adatkezelő.

4.1 Kapcsolatfelvétel, ajánlatkérés, előzetes egyeztetés

Ha Ön telefonon, e-mailben, a weboldalról indított üzenetben vagy személyesen megkeresi az Ügyvédet, az Ügyvéd a megkeresés megválaszolásához és az esetleges megbízás előkészítéséhez szükséges adatokat kezeli. Az ügyvédi titoktartási kötelezettség a megbízás létrejötte előtt közölt információkra is kiterjed.

IdőtartamHa megbízás jön létre, az adatok kezelésére a 4.2. pont irányadó. Ha nem jön létre megbízás, az Ügyvéd az adatokat a megkeresés lezárását követő 1 év elteltével törli, kivéve, ha az összeférhetetlenség későbbi vizsgálatához az ügyfél nevének és az ügy tárgyának megőrzése szükséges.

4.2 Ügyvédi megbízás teljesítése és az ügyfél azonosítása

Az Ügyvéd az Üttv. szerinti ügyvédi tevékenység (jogi tanácsadás, okiratszerkesztés, képviselet, letétkezelés) során kezel személyes adatokat. A kezelt adatok körét a megbízás jellege, a jogszabályok (például egy szerződés kötelező tartalmi elemei) és az eljáró bíróság vagy hatóság felhívásai határozzák meg.

A jogi tanácsadásra adott megbízás kivételével az Ügyvéd a megbízási szerződés megkötése előtt azonosítja az ügyfelet és a képviseletében eljáró személyt [Üttv. 32. § (1)]. Azt a természetes személyt, akit nem ismer, vagy akinek a személyazonosságát illetően kétsége merül fel, személyazonosításra alkalmas okmánya megtekintésével azonosítja [Üttv. 32. § (2)]. Kétség esetén az adatok egyezőségét és az okmányok érvényességét a személyiadat- és lakcímnyilvántartásból, a járművezetőiengedély-nyilvántartásból, illetve az útiokmány-nyilvántartásból lekérdezheti [Üttv. 32. § (3)].

IdőtartamA megbízási szerződés megszűnésétől számított 8 év; jogvita esetén, ha az későbbi, a jogvita jogerős lezárását követő 5 év. Ha jogszabály (például az okirat-ellenjegyzésre vonatkozó szabályok) hosszabb megőrzési időt ír elő, az irányadó.

4.3 Számlázás és könyvelés

IdőtartamA számviteli bizonylatokat az Ügyvéd a Számv. tv. 169. §-a alapján legalább 8 évig őrzi meg.

4.4 Ügynyilvántartás

Az Ügyvéd az Üttv. 53. §-a alapján nyilvántartást vezet az ügyeiről, hogy az ügyvédi tevékenységre vonatkozó szabályok megtartása ellenőrizhető legyen, és a tevékenység megszűnése esetén az ügyfelek jogai védelmet kapjanak. A nyilvántartás tartalmazza az ügyazonosítót, az ügyfél nevét, az ügy tárgyát, a megbízási szerződés létrejöttének időpontját, valamint az ügyhöz kapcsolódó bírósági eljárások lajstromszámát, illetve más eljárások iktatószámát [Üttv. 53. § (2)].

IdőtartamA megbízás megszűnését követő 5 év; okirat ellenjegyzése esetén az ellenjegyzést követő 10 év; ingatlanra vonatkozó jog közhiteles nyilvántartásba való bejegyzését érintő ügyben a jog bejegyzésétől számított 10 év [Üttv. 53. § (3)].

4.5 Az azonosított személyek nyilvántartása

Az Ügyvéd az Üttv. 33. §-a alapján nyilvántartást vezet azokról a természetes személyekről és szervezetekről, akiket vagy amelyeket kötelezően azonosított (így különösen a kötelező jogi képviselettel járó ügyekben és az okirat-ellenjegyzéssel járó ügyekben). A nyilvántartás tartalmazza a természetes személyazonosító adatokat, a lakcímet, az állampolgárságot, illetve a jogállást, az azonosításhoz felhasznált okmány típusát és számát, az esetleges nyilvántartási lekérdezés válaszazonosítóját, az érintett ügyek azonosítóját és a Pmt.-ben meghatározott adatokat [Üttv. 33. § (2)].

IdőtartamA Pmt.-ben meghatározott ideig, azaz az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 évig [Üttv. 33. § (7), Pmt. 57. §].

4.6 Okirat ellenjegyzése és közhiteles nyilvántartásba (például ingatlan-nyilvántartásba) történő bejegyzés

A közhiteles nyilvántartásba való bejegyzés alapjául szolgáló okirat ellenjegyzése előtt az Ügyvéd – a személyazonosság és az okmány érvényességének ellenőrzése érdekében – azonosítja a jognyilatkozatot tevő személyeket és szervezeteket, valamint a képviseletükben eljáró személyeket [Üttv. 32. § (7)]. Ennek során a természetes személyazonosító adatokat, az állampolgárságot, a lakcímet, az arcképmást, az aláírást és az okmány érvényességére vonatkozó adatokat elektronikus úton lekérdezheti a hiteles nyilvántartásokból [Üttv. 32. § (3)]. Meghatalmazott eljárása esetén az ügyfél külön azonosítása a törvényben meghatározott feltételekkel mellőzhető [Üttv. 32. § (6)].

IdőtartamAz ellenjegyzéstől számított 10 év, ha jogszabály hosszabb megőrzési időt nem ír elő, vagy a felek hosszabb őrzésben nem állapodtak meg [Üttv. 53. § (5)]. Az elektronikus okiratot a másolatkészítéstől számított 10 évig, az elektronikus formába alakított papíralapú okiratot az átalakítástól számított 5 évig őrzi meg [Üttv. 46. § (5)–(6)].

4.7 Ügyfél-átvilágítás a pénzmosás megelőzése érdekében (Pmt.)

Az Ügyvéd a Pmt. hatálya alá tartozó ügyekben (így különösen ingatlan adásvételével, társaság alapításával, működtetésével, illetve ügyvédi letéttel összefüggő megbízásokban) a Pmt. 6. § (1) bekezdésében meghatározott esetekben ügyfél-átvilágítást végez: többek között üzleti kapcsolat létesítésekor, a 4 500 000 forintot elérő vagy meghaladó összegű ügyleti megbízás teljesítésekor, pénzmosásra vagy terrorizmus finanszírozására utaló körülmény felmerülésekor, valamint akkor, ha a korábban rögzített adatok valódiságával kapcsolatban kétség merül fel.

Az azonosítás során az Ügyvéd természetes személy esetén rögzíti a családi és utónevet, a születési nevet, az állampolgárságot, a születési helyet és időt, az anyja születési nevét, a lakcímet (ennek hiányában a tartózkodási helyet), valamint az azonosító okmány típusát és számát; jogi személy és egyéb szervezet esetén a Pmt. 7. § (2) bekezdés b) pontjában felsorolt adatokat. A személyazonosság igazoló ellenőrzése céljából megköveteli a Pmt. 7. § (3) bekezdése szerinti okiratok bemutatását, és ellenőrzi azok érvényességét. A Pmt. alapján szükség esetén a tényleges tulajdonosra és a kiemelt közszereplői státuszra vonatkozó nyilatkozatot is kér.

IdőtartamAz üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 év [Pmt. 57. § (1)–(2)], illetve az illetékes hatóság megkeresése esetén a Pmt.-ben meghatározott meghosszabbított ideig.

4.8 Ügyvédi letét nyilvántartása

Ha a megbízás keretében az Ügyvéd letétet kezel (például ingatlan vételárát), a Magyar Ügyvédi Kamara letétkezelésre vonatkozó szabályzata szerint letéti nyilvántartást vezet.

IdőtartamA letéti szerződés megszűnésétől számított 10 év.

4.9 Ügyfelek és szerződéses partnerek kapcsolattartóinak adatai

Ha az ügyfél vagy partner jogi személy vagy egyéb szervezet, az Ügyvéd kezeli a kijelölt kapcsolattartók és képviselők elérhetőségét. Kérem, hogy az ügyfél, illetve a partner tájékoztassa az általa megadott kapcsolattartót erről az adatkezelésről.

IdőtartamAz együttműködés megszűnését követő naptári év végéig. Ha az adat a megbízási szerződésben is szerepel, a megbízási szerződésre vonatkozó 4.2. pont szerinti ideig.

4.10 Az ügyben érintett további személyek adatai

A megbízás teljesítése során az Ügyvéd szükségszerűen kezelheti az ügyfélen kívüli személyek adatait is: például az ellenérdekű fél, annak jogi képviselője, az eljárás egyéb résztvevői, tanúk, valamint az ügyfél családtagjainak adatait.

Ha ezek az adatok az ügyféltől származnak, az ügyfél felel azért, hogy az adatokat jogszerűen adja át az Ügyvédnek. Az Ügyvédet az érintettek külön tájékoztatásának kötelezettsége nem terheli, ha a személyes adatokat az ügyvédi titoktartási kötelezettség alapján bizalmasan kell kezelni, illetve ha a tájékoztatás lehetetlen vagy aránytalan erőfeszítést igényelne, vagy az adatkezelés céljainak elérését ellehetetlenítené [GDPR 14. cikk (5) bekezdés b) és d) pont, Üttv. 9. §].

IdőtartamAz adott ügytípusra vonatkozó jogszabályi megőrzési idő, a 4.2–4.8. pontban írtak szerint.

4.11 Adattovábbítás együttműködő ügyvédeknek, helyetteseknek és szakértőknek

Az ügyfél és az Ügyvéd jogos érdeke lehet, hogy egy-egy ügyben az adott szakterületre specializálódott további ügyvéd, ügyvédi iroda, helyettes ügyvéd vagy egyéb szakértő közreműködjön. Erről az ügyfél tájékoztatást kap, és az Ügyvéd a közreműködő kiválasztásánál a lehetséges mértékben figyelembe veszi az ügyfél kéréseit. A továbbított adatok köre a megbízás jellegétől függ, és a közreműködőt is titoktartási kötelezettség terheli.

Jogalap: GDPR 6. cikk (1) f) – az ügyfél és az Adatkezelő jogos érdeke a megbízás sikeres teljesítésében és a szükséges szakértelem bevonásában; ha a közreműködést az ügyfél kifejezetten kéri, b) pont.

4.12 Érintetti kérelmekkel kapcsolatos adatkezelés

IdőtartamA kérelem beérkezésétől számított 5 év, mivel ezen belül várható az esetleges igények hatóság vagy bíróság előtti érvényesítése [Ptk. 6:22. § (1)].

4.13 Adatvédelmi incidensek nyilvántartása

IdőtartamAz incidensről való tudomásszerzéstől számított 5 év [Ptk. 6:22. § (1)].

4.14 A weboldalak használata, sütik, hirdetésmérés

Ez a tájékoztató a mezeiracz.com weboldalra és aloldalaira vonatkozik, így különösen a Paragrafuson túl blogra (mezeiracz.com/blog) és az ügyvédi szolgáltatásokat bemutató oldalra (mezeiracz.com/ugyved).

• Sütik: a kezdőlap és a blog nem helyez el sütit (cookie) a látogató eszközén, és nem használ helyi tárolót. Az ügyvédi szolgáltatásokat bemutató oldal (mezeiracz.com/ugyved) kizárólag a látogató előzetes, kifejezett hozzájárulása esetén használ hirdetésmérő sütit – lásd alább, „Google Ads hirdetésmérés”.
• Látogatottságmérés és hirdetési kódok: a weboldalak nem használnak látogatókövető szolgáltatást (például Google Analytics), hirdetési képpontot (például Meta Pixel) vagy közösségimédia-beépülőt; kivétel a hozzájárulással működő Google Ads konverziómérés az ügyvédi szolgáltatásokat bemutató oldalon.
• Betűtípusok és képek: a betűtípusok, képek és stíluslapok a saját tárhelyről töltődnek be; az oldal megnyitása nem indít kérést harmadik fél (például a Google Fonts) szervere felé.
• Megosztógombok és külső hivatkozások: a megosztógombok egyszerű hivatkozások. Az adott közösségi oldal vagy külső szolgáltató felé csak akkor indul adatforgalom, ha Ön a hivatkozásra kattint; ettől kezdve az adott szolgáltató saját adatkezelési szabályai irányadók.
• Beágyazott videók: ahol egy cikkben YouTube-videó szerepel, ott alapállapotban csak egy előnézeti felület látszik. A YouTube (Google Ireland Ltd.) szerveréhez a böngésző csak a lejátszásra kattintás után, a sütimentes beágyazási tartományon keresztül kapcsolódik.
• Üzenetküldés a weboldalról: az ügyvédi szolgáltatásokat bemutató oldal űrlapján megadott adatokat (név, telefonszám, e-mail-cím, a választott téma és az üzenet szövege) a weboldal e-mailben továbbítja az Ügyvédnek. Az űrlap adatait a weboldal nem tárolja adatbázisban; az üzenet az Ügyvéd postafiókjaiba érkezik meg. A küldés feltétele e tájékoztató elfogadása. A beérkező üzenetek kezelésére a 4.1. pont vonatkozik.
• Online hirdetések: az Ügyvéd a szolgáltatásait a Google keresőjében és közösségi oldalakon is hirdetheti. A hirdetések megjelenítésével és a hirdetésre történő kattintással összefüggő adatkezelést az adott platform (például a Google Ireland Ltd., a Meta Platforms Ireland Ltd.) saját adatkezelőként végzi. A hirdetésről érkező látogató címsorában megjelenhet a platform kattintásazonosítója; ezt a weboldal csak a lent írt, hozzájáruláson alapuló Google Ads konverziómérés során használja fel.

Szervernaplók. A weboldalakat kiszolgáló tárhelyszolgáltató szerverei a biztonságos üzemeltetés érdekében technikai naplót vezetnek a kérésekről.

IdőtartamA naplókat a tárhelyszolgáltató rendszere a saját szabályai szerint, rövid ideig őrzi meg, majd automatikusan törli. Az Ügyvéd a naplókba csak hibaelhárítás vagy biztonsági esemény kivizsgálása céljából tekint bele, és azokból nem készít látogatói profilt.

Google Ads hirdetésmérés (csak hozzájárulással). Az ügyvédi szolgáltatásokat bemutató oldal első megnyitásakor egy ablak kérdezi meg, hozzájárul-e a hirdetésméréshez. A Google mérőkódja (Google tag, azonosító: AW-759335672) csak akkor töltődik be, ha Ön az „Elfogadom” gombra kattint; elutasítás esetén az oldal semmilyen kérést nem indít a Google felé, és teljes értékűen használható.

IdőtartamA Google Ads sütik a Google által meghatározott ideig maradnak a böngészőben (a _gcl_au jellemzően 90 napig). Az Ön döntését (elfogadás vagy elutasítás) a böngészője helyi tárolója 6 hónapig őrzi, utána az oldal újra megkérdezi.

A hozzájárulás önkéntes, és bármikor visszavonható az oldal láblécében található „Sütibeállítások” hivatkozással, illetve a sütik böngészőben történő törlésével; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A mérés során a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) önálló adatkezelőként is kezelheti az adatokat a saját adatkezelési tájékoztatója szerint (policies.google.com/privacy). Az adatok a Google LLC részére az Amerikai Egyesült Államokba is továbbításra kerülhetnek; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított, így az adattovábbítás az Európai Bizottság megfelelőségi határozatán alapul. Személyre szabott hirdetésekhez (remarketing) az oldal nem ad hozzájárulást, és Google Analyticset nem használ.

Ha az Ügyvéd további sütit, látogatottságmérést vagy hirdetési mérőkódot vezetne be, azt csak a jogszabályoknak megfelelően – a nem feltétlenül szükséges sütik esetén az Ön előzetes hozzájárulásával –, e tájékoztató előzetes módosításával teszi.

A sütiket a böngészője beállításaiban bármikor törölheti vagy letilthatja: Google Chrome, Firefox, Safari, Microsoft Edge.

4.15 Közösségi oldalak

Az Ügyvéd jelen van közösségi oldalakon (így a Facebookon, az Instagramon, a Threadsen és a LinkedInen), ahol szakmai tartalmakat tesz közzé, és ahol csoportot is működtethet. Ha Ön ezeken az oldalakon követi, kedveli vagy hozzászólással, üzenettel keresi az Ügyvédet, az Ügyvéd látja a nyilvános profiladatait és a hozzászólásait, illetve üzeneteit.

IdőtartamAmíg a hozzászólást vagy üzenetet Ön vagy az Ügyvéd nem törli, illetve amíg az oldal vagy csoport működik. Az Ügyvéd a közösségi oldalakról személyes adatot nem ment ki saját nyilvántartásba.

A közösségi oldalak adatkezelését elsősorban az adott platform (a Meta Platforms Ireland Ltd., illetve a LinkedIn Ireland Unlimited Company) végzi a saját adatkezelési tájékoztatója szerint. A Facebook- és Instagram-oldalak statisztikai adatai (Page Insights) tekintetében az Ügyvéd és a Meta Platforms Ireland Ltd. közös adatkezelőnek minősül; az ezzel kapcsolatos érintetti jogait elsősorban a Meta felé gyakorolhatja. Kérem, hogy jogi ügyének részleteit ne nyilvános hozzászólásban, hanem e-mailben vagy telefonon ossza meg.

5. A személyes adatok címzettjei, adatfeldolgozók

Az Ön adataihoz az Ügyvéd, valamint – ha ilyen személy közreműködik – az Ügyvéd irányítása alatt dolgozó, titoktartásra kötelezett munkatárs, továbbá az Ön által jóváhagyott együttműködő vagy helyettes ügyvéd férhet hozzá.

Az adatok a megbízás és az adatkezelés célja szerint továbbíthatók az eljáró bíróságoknak, hatóságoknak (például az ingatlanügyi hatóságnak, a cégbíróságnak, a nyomozó hatóságnak, a felügyeleti hatóságnak), az ellenérdekű félnek és képviselőjének, valamint a megbízás teljesítésében közreműködő, az ügyfél által jóváhagyott személyeknek (például szakértőnek). Jogszabályban előírt esetekben az Ügyvéd köteles a jogszabályban megjelölt szervek részére adatot továbbítani; erről – ha jogszabály nem tiltja – az érintettet értesíti. Ha a területi ügyvédi kamara az Üttv. alapján irodagondnokot jelöl ki, az irodagondnok jogosult az Ügyvéd képviseletére és az iratokba való betekintésre.

Az adattovábbítás során az Ügyvéd szigorúan az Üttv., az ügyvédi etikai szabályok és az eljárási törvények rendelkezései szerint jár el.

Adatfeldolgozók

Az Ügyvéd csak olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciákat nyújt a GDPR követelményeinek teljesítéséhez szükséges technikai és szervezési intézkedésekre. Az adatfeldolgozók kizárólag az Ügyvéd utasításai szerint, a meghatározott célokra kezelhetik az adatokat.

Az adatfeldolgozók az adatokat legfeljebb a velük kötött szerződés megszűnéséig, illetve addig kezelhetik, ameddig az Ügyvéd az adatok kezelésére jogosult vagy köteles.

Adattovábbítás harmadik országba

Az Ügyvéd főszabály szerint nem továbbít személyes adatot az Európai Gazdasági Térségen kívüli (harmadik) országba. Ha erre egy szolgáltatás igénybevétele vagy egy megbízás teljesítése miatt mégis sor kerül, az adatokat csak olyan országba továbbítja, amelyről az Európai Bizottság megfelelőségi határozatot hozott, ennek hiányában pedig kizárólag a GDPR 46. vagy 49. cikke szerinti garanciák vagy feltételek fennállása esetén.

6. Adatbiztonság

Az Ügyvéd célja, hogy a kockázatok csökkentése érdekében csak a feltétlenül szükséges személyes adatokat kezelje, és azokat átlátható, ellenőrizhető módon kezelje. Ennek érdekében:

• az elektronikusan tárolt adatokat jelszóval és – ahol elérhető – kétlépcsős azonosítással védett fiókokban és eszközökön tárolja;
• a papíralapú iratokat zárt helyen őrzi, illetéktelen személyek hozzáférésétől elzárva;
• gondoskodik arról, hogy az adatokhoz kizárólag az arra jogosultak férjenek hozzá;
• a weboldalak kizárólag titkosított (HTTPS) kapcsolaton keresztül érhetők el;
• rendszeres biztonsági mentést készít, és naprakészen tartja az eszközök szoftvereit és vírusvédelmét;
• biztosítja az adatvédelmi és titokvédelmi jogszabályok – különösen az Üttv. ügyvédi titokra vonatkozó szabályainak – érvényesülését.

7. Az Ön jogai

Kérdéseivel, kérelmeivel és panaszaival közvetlenül az Ügyvédhez fordulhat a 2. pontban megadott elérhetőségeken. Az Ügyvéd a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül megválaszolja; ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható, amiről az Ügyvéd az első hónapon belül tájékoztatja [GDPR 12. cikk (3)]. A kérelem teljesítése előtt az Ügyvéd meggyőződhet a kérelmező személyazonosságáról.

• Tájékoztatáshoz és hozzáféréshez való jog (GDPR 13–15. cikk): Ön jogosult tájékoztatást kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult az adatokhoz és a GDPR 15. cikkében felsorolt információkhoz (az adatkezelés célja, az adatok kategóriái, a címzettek, az időtartam stb.) hozzáférni, illetve az adatok másolatát megkapni.
• Helyesbítéshez való jog (GDPR 16. cikk): kérheti a pontatlan adatok késedelem nélküli helyesbítését, illetve a hiányos adatok kiegészítését.
• Törléshez való jog (GDPR 17. cikk): kérheti adatainak törlését a GDPR 17. cikkében meghatározott esetekben. Ha az Ügyvéd az adatokat nyilvánosságra hozta, megtesz minden észszerűen elvárható lépést annak érdekében, hogy a többi adatkezelőt is tájékoztassa a törlési kérelemről.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk): bizonyos esetekben kérheti, hogy az Ügyvéd az adatokat a tárolás kivételével csak az Ön hozzájárulásával, jogi igények érvényesítéséhez vagy védelméhez, más személy jogainak védelméhez vagy fontos közérdekből kezelje.
• Adathordozhatósághoz való jog (GDPR 20. cikk): a szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelés esetén kérheti, hogy az Ön által rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve – ha technikailag megvalósítható – azokat az Ügyvéd egy másik adatkezelőnek továbbítsa.
• Tiltakozáshoz való jog (GDPR 21. cikk): ha az adatkezelés jogos érdeken alapul, saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az Ügyvéd az adatokat nem kezelheti tovább, kivéve, ha olyan kényszerítő erejű jogos okok igazolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
• A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3)): ha az adatkezelés hozzájáruláson alapul, a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Értesítés (GDPR 19. cikk): az Ügyvéd minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy korlátozásról, akivel az adatot közölte, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel.

Az Ügyvéd az adatvédelmi kérelmeket lehetőség szerint elektronikus úton válaszolja meg, kivéve, ha Ön a kapcsolattartás más módját kéri. A tájékoztatás és az intézkedés főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén az Ügyvéd észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést [GDPR 12. cikk (5)]. A díjról előzetesen tájékoztatja Önt.

Kiskorú érintett nevében a törvényes képviselője jogosult eljárni.

8. Panasz és jogorvoslat

Ha úgy érzi, hogy személyes adatainak kezelése nem felel meg a jogszabályoknak, kérem, először forduljon közvetlenül az Ügyvédhez, hogy a problémát mielőbb orvosolni lehessen. Emellett jogosult panaszt tenni a felügyeleti hatóságnál – a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, Magyarországon a következő hatóságnál:

Ön bírósághoz fordulhat a felügyeleti hatóság Önre vonatkozó, kötelező erejű döntésével szemben, illetve akkor is, ha a hatóság a panaszával nem foglalkozik, vagy három hónapon belül nem tájékoztatja annak fejleményeiről vagy eredményéről [GDPR 78. cikk]. Ha megítélése szerint személyes adatait az Ügyvéd vagy adatfeldolgozója megsértette, közvetlenül is bírósághoz fordulhat [GDPR 79. cikk]. A per elbírálása a törvényszék hatáskörébe tartozik; a per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható [Infotv. 23. §].

9. Adatvédelmi incidens

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi [GDPR 4. cikk 12. pont].

Ha adatvédelmi incidenst vagy annak veszélyét észleli, kérem, haladéktalanul értesítse az Ügyvédet a 2. pontban megadott elérhetőségeken.

Az Ügyvéd az incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órával azután, hogy tudomást szerzett róla, bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira [GDPR 33. cikk]. Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is indokolatlan késedelem nélkül tájékoztatja [GDPR 34. cikk]. Minden incidenst kivizsgál, megteszi a szükséges intézkedéseket a hasonló esetek megelőzésére, és az incidensekről nyilvántartást vezet (4.13. pont).

10. A tájékoztató módosítása

Az Ügyvéd fenntartja a jogot, hogy ezt a tájékoztatót a jogszabályi környezet vagy az adatkezelési gyakorlat változása esetén módosítsa. A mindenkor hatályos változat a mezeiracz.com/adatvedelem címen érhető el; az ügyfelek a lényeges változásokról megfelelő módon tájékoztatást kapnak.