Adatkezelési tájékoztató

BEVEZETÉS

dr. Bóné Beatrix ügyvéd (a továbbiakban: Adatkezelő vagy Ügyvéd) tevékenysége során szükségszerűen kezel adatokat, azonban fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, a biztonságos és tisztességes adatkezelésre. Jelen tájékoztató célja hogy az Érintettek részére minden lényeges információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva megadjon, valamint segítse az Érintetteket jogaik gyakorlásában.

Adatkezelő az ügyvédi megbízási szerződés, valamint az általa kötött egyéb szerződések megkötésével és teljesítésével összefüggésben, vagy a vele más célból kapcsolatba kerülő természetes személy személyes adatait az Általános Adatvédelmi Rendelet - az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről - (továbbiakban: "GDPR", illetve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: "Infotv."), az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény ("továbbiakban: Ügyvédi tv.") és a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (továbbiakban: "Pmt."),   rendelkezéseinek megfelelően kezeli.

AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI:

Név: dr. Bóné Beatrix
Székhely: 1039 Budapest, Temesvári u. 32.

E-mail: iroda@bonebeatrix.hu
Telefon: +36303436182

I. FOGALOM MEGHATÁROZÁSOK

1. személyes adat: az érintettre vonatkozó bármely információ mely az Érintettel kapcsolatba hozható, vagy az Érintettet azonosíthatóvá teszi (pl.: név, telefonszám, online azonosító, helymeghatározó adat, arckép, hang, stb.…) [Rendelet 4. cikk 1.] A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az Érintettel – az Adatkezelő által birtokolt információk és technikai feltételek segítségével – helyreállítható;

2. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

3. adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

4. az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

5. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

6. adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem

lehetséges;

7. adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

8. adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

9. adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;

10. adatfeldolgozó: az a jogi személy, amely az adatkezelő nevében személyes adatokat kezel;

11. címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;

12. cookie (süti): a webszerver által küldött és a felhasználó számítógépén meghatározott időre elhelyezett kis adatcsomag (szöveges fájl), amit annak jellégétől függően a szerver az újabb látogatások alkalmával ki is egészíthet, azaz, ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében;

13. ügyfél: Ügyvéddel megbízási szerződést kötött természetes vagy jogi személy, továbbá megbízási szerződés kötése nélkül is az a természetes vagy jogi személy, aki Ügyvéd szolgáltatásait igénybe veszi, -

14. érintett: azonosított vagy azonosítható természetes személy; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

15. harmadik személy: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

16. IP cím: valamennyi hálózatban, amelyben a kommunikáció a TCP/IP-protokoll szerint folyik, a szervergépek IP-címmel, azaz azonosítószámmal rendelkeznek, amelyek az adott gépek hálózaton keresztüli azonosítását teszik lehetővé. Tudvalévő, hogy minden hálózatra kapcsolt számítógép rendelkezik IP címmel, amelyen keresztül beazonosítható.

17. tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

II. A SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ALAPELVEK

A személyes adatok:

a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni ("jogszerűség, tisztességes eljárás és átláthatóság");

b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés ("célhoz kötöttség");

c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk ("adattakarékosság");

d) pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék ("pontosság");

e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel ("korlátozott tárolhatóság");

f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve ("integritás és bizalmas jelleg").

Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására ("elszámoltathatóság").

III. JOGSZABÁLYOK

Adatkezelő az általa kezelt személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak, valamint adatkezelési elveknek eleget téve kezeli, és biztosítja azokat a garanciális feltételeket, amelyek a biztonságos adatkezeléshez szükségesek. Az adatkezelési folyamatok – különösen, de nem kizárólagosan – a következő jogszabályok alapján kerültek kialakításra: 

- 2016/679/EU Rendelet (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről 

-  Magyarország Alaptörvénye 

- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.) 

- 2017. évi LXXVIII. törvény az ügyvédi tevékenységről (Üttv.) 

- 2011. évi CXII törvény az információs önrendelkezési jogról és az infoszabadságról (Infotv.) 

- 2000. évi C. törvény a számvitelről (Számviteli tv.) 

- 1996. évi XX. törvény a személyazonosító jel helyébe lépő azonosítási módokról és az azonosító kódok használatáról 

- 2017. évi LIII. törvény a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.)

IV. AZ ÉRINTETT jogai:

1. Hozzáférési jog

Érintett visszajelzést kaphat adatkezelőtől a személyes adatainak kezeléséről és ezekhez a személyes adatokhoz, illetve kezelésük részleteihez hozzáférhet, az adatkezelő által kezelt személyes adatokról másolatot kaphat és egyidejűleg adatkezelő tájékoztatja a GDPR 15. cikkében meghatározott információkról (így például: adatkezelés célja, kezelt adatok kategóriái, azon címzettek kategóriái, akivel az adatok közlésre kerülnek, az adatkezelés időtartama). 

2. Helyesbítéshez való jog

Érintett kérésére indokolatlan késedelem nélkül adatkezelő helyesbíti a rá vonatkozó pontatlan személyes adatokat, illetve jogosult kérni a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

3. Törléshez való jog

Érintett kérésére adatkezelő törli a rá vonatkozó személyes adatokat, ha azok kezelésére nincsen adatkezelőnek szüksége, vagy visszavonja hozzájárulását, vagy tiltakozik az adatkezelés ellen, vagy kezelés jogellenes.

4. Elfeledéshez való jog

Érintett törlésre irányuló kérelméről – ha igényli – adatkezelő igyekszik értesíteni minden olyan adatkezelőt, aki Érintett esetlegesen nyilvánosságra került adatait megismerte, illetve megismerhette.

5. Adatkezelés korlátozásához való jog

Érintett kérésére adatkezelő korlátozza az adatkezelést, ha a személyes adatok pontossága vitatott, vagy jogellenes az adatkezelés, vagy az Érintett tiltakozik az adatkezelés ellen, illetve ha adatkezelőnek nincsen szüksége a továbbiakban a megadott személyes adatokra, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

6. Adathordozhatósághoz való jog

Érintett a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve ezeket továbbíthatja egy másik adatkezelőnek.

7. Tiltakozáshoz való jog

Amennyiben adatkezelő jogos érdek alapján kezeli az érintett személyes adatát, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból a GDPR 21. cikke szerinti esetben bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, csak jogszabályban meghatározott kivételes esetben.

8. Reagálás a kérelmekre

A kérelmet annak benyújtásától számított legrövidebb időn belül, de legfeljebb 30 nap – tiltakozás esetén 15 nap – alatt adatkezelő megvizsgálja, és annak megalapozottsága kérdésében döntést hoz, amelyről a kérelmezőt írásban tájékoztatja. Ha az Érintett kérelmét adatkezelő nem teljesíti, döntésében közli a kérelem elutasításának ténybeli és jogi indokait.

9. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az alábbi módokon tudja érintett kezdeményezni:

• postai úton a 1039 Budapest, Temesvári u. 32 címen,
• e-mail útján: iroda@bonebeatrix.hu e-mail címen 

10. Panasztételi jog

Érintett jogosult arra, hogy az adatkezeléssel kapcsolatban panasszal éljen elsősorban az Adatkezelő és képviselője felé, másodsorban a – tartózkodási helye, a munkahelye, vagy a feltételezett jogsértés helye szerinti tagállam – felügyeleti hatóság felé. A felügyeleti hatóság elérhetőségei:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság o posta cím: 1374 Budapest, Pf. 603.

cím: 1055 Budapest, Falk Miksa utca 9-11 o Telefon: +36 (1) 391-1400 o Fax: +36 (1) 391-1410 o 

E-mail: ugyfelszolgalat@naih.hu o URL https://naih.hu

11. Jogorvoslati jog 

Érintett jogosult a bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, kötelező erejű döntésével szemben, illetve amennyiben a felügyeleti hatóság panaszával nem foglalkozott, vagy a panasszal kapcsolatos eljárásról nem kapott 3 hónapon belül tájékoztatást. A jogorvoslati jogát az Érintett az illetékes törvényszék előtt gyakorolhatja. Az Érintett jogosult továbbá hatékony bírósági jogorvoslatra az Adatkezelővel, illetve az Adatfeldolgozóval szemben, amennyiben megítélése szerint személyes adatait nem a Rendelet szabályai szerint kezelték. A jogorvoslati jogát az Érintett az illetékes törvényszék előtt gyakorolhatja.  

V. ADATBIZTONSÁG

Adatkezelő célja, hogy az adatkezelési kockázatok csökkentése érdekében a személyes adatok kezelését a minimálisra csökkentse. Adatkezelő a kezelt személyes adatokat átlátható és ellenőrizhető módon kezeli az adatvédelmi incidensek azonnali észlelése céljából.

Adatkezelő adatbiztonsági feladatkörében

• személyes adatok elektronikus tárolása során biztosítja az elektronikusan tárolt adatok jelszavas védelmét
• személyes adatok papír alapú tárolása során biztosítja az adatok fizikai védelmét annak érdekében, hogy illetéktelen személyek ne férjenek hozzá (pl.: iroda védelme zárral, riasztóval)
• biztosítja az elektronikusan kezelt adatok esetén az adathordozók fizikai védelmét (pl.: irodai számítógépek zárt irodában való elhelyezése)
• biztosítja, hogy az adatokhoz való hozzáférés kizárólag az arra jogosultak számára legyen engedélyezett (pl.: jelszavas védelem)

• gondoskodik az elektronikus adatok rendszeres biztonsági mentéséről

• biztosítja az elektronikus adatok védelmét vírusirtó szoftver alkalmazásával 

• biztosítja az adatvédelmi és titokvédelmi jogszabályok – különös tekintettel az Üttv. szabályaira – érvényesülését

VI. ADATVÉDELMI INCIDENS

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Kérjük, amennyiben adatvédelmi incidenst, vagy annak veszélyét észleli bármely adatkezelési tevékenységünkkel kapcsolatban, haladéktalanul értesítse Ügyvédet jelen tájékoztatóban foglalt elérhetőségein.

Adatvédelmi incidens esetén az incidenst haladéktalanul – de legkésőbb 72 órán belüli – bejelentjük a hatóság felé, kivéve, ha a felmérés alapján nem jár kockázattal természetes személyek jogaira és szabadságaira. Amennyiben az incidens vélhetően magas kockázattal jár a természetes személyek jogaira és szabadságára Érintettet haladéktalanul értesítjük.

Az adatvédelmi incidenst minden esetben megvizsgáljuk, és megtesszük a megfelelő intézkedéseket, hogy a jövőben ismételten ne forduljon elő hasonló eset.

Az adatvédelmi incidensekről nyilvántartást vezetünk, mely a tartalmazza az eset összes lényeges körülményét. 

VII. ADATKEZELÉSEK

1. Ügyvédi megbízás keretében végzett adatkezelés és az ügyvédi azonosítás

Ügyvéd az Üttv. 27. § alapján végzett ügyvédi tevékenység során kezel személyes adatokat.

A kezelt adatok körét meghatározhatják a jogszabályok (pl.: szerződés kötelező tartalmi elemei), illetve az egyes hatósági vagy peres eljárásokban a hatóság felhívása.

Üttv. 32. § (1) A jogi tanácsadásra adott megbízás kivételével a megbízási szerződés megkötése előtt a megbízott, valamint a munkáltatója és harmadik személy közötti szerződés ellenjegyzését megelőzően a kamarai jogtanácsos (ezen alcím alkalmazásában a továbbiakban együtt: ügyvéd) elvégzi az ügyfél, a kamarai jogtanácsos a munkáltatójával szerződő személy, illetve az ezek képviseletében eljáró személy azonosítását.

(2) Az ügyvéd azt a természetes személyt, akit nem ismer, vagy akinek a személyazonosságát illetően kétsége merül fel, személyazonosításra alkalmas okmánya megtekintésével azonosítja.

Az ügyvéd a természetes személy adatai a nyilvántartott adatokkal való egyezőségének és az általa bemutatott okmányok érvényességének ellenőrzése érdekében a személyiadat- és lakcímnyilvántartásból, a járművezetőiengedély-nyilvántartásból, az útiokmány-nyilvántartásból adatokat igényelhet. Az adatigénylést az ügyvéd elvégzi, amennyiben az adatok vagy okiratok érvényességével, valódiságával kapcsolatban kétely merül fel.

Az adatkezelés időtartam: a szerződés megszűnésétől számított 8 év, jogvita esetén, ha az későbbi időpont, a jogvita lezárását követő 5 év.

2. Ügynyilvántartás

Ügyvéd az Üttv. 53. § alapján nyilvántartást vezet az ügyvédi tevékenységre vonatkozó szabályok megtartásának ellenőrizhetősége, valamint az ügyvédi tevékenységre való jogosultság megszűnése esetén az ügyfelek jogainak védelme érdekében.

Az adatkezelés időtartam: a megbízás megszűnését követő 5 év, okirat ellenjegyzése esetén az okirat ellenjegyzését követő 10 év, ingatlanra vonatkozó jog közhiteles nyilvántartásba való bejegyzését érintő ügyben a jog bejegyzésétől számított 10 év.

Üttv. 53. § (2) Az ügyekről vezetett nyilvántartás a következő adatokat tartalmazza:

· az ügyvéd által képzett ügyazonosítót,

· az ügyfél nevét,

· az ügy tárgyát,

· a megbízási szerződés létrejötte időpontját és

· az ügyhöz kapcsolódó bírósági eljárások lajstromszámát, illetve más eljárások iktatószámát.

(3) Az ügyvéd a (2) bekezdésben meghatározott adatokat a megbízás megszűnését követő öt évig, okirat ellenjegyzése esetén az okirat ellenjegyzését követő tíz évig, ingatlanra vonatkozó jog közhiteles nyilvántartásba való bejegyzését érintő ügyben a jog bejegyzésétől számított tíz évig kezeli.

3. Kötelező jogi képviseletű ügyek ügynyilvántartása

Ügyvéd az Üttv. 33. § (1) alapján nyilvántartást vezet azon ügyekről, melyekben a jogi képviselet kötelező.

Üttv. 33. § (1) Az ügyvéd olyan ügyben, amelyben a jogi képviselet kötelező, a legalább személyazonosításra alkalmas okmány megtekintése útján azonosított természetes személyekről, a jogi személyekről és más szervezetekről a jogügyletek biztonságának elősegítése, továbbá az ügyvédi tevékenység korlátainak az érvényesítése érdekében nyilvántartást vezet.

(2) Az azonosított természetes személyekről vezetett nyilvántartás a következő adatokat tartalmazza: 

a) természetes személyazonosító adatok,

b) lakcím,

c) állampolgárság, hontalanság, menekült, bevándorolt, letelepedett, illetve EGT-állampolgár jogállás,

d) az azonosításhoz felhasznált azonosító okmány típusa és száma,

e) a 32. § (3) bekezdésében meghatározott adatigénylés során kapott válasz azonosítója,

f) azon ügyek ügyazonosítója, amelyekben a természetes személy azonosítása kötelező,

g) a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló törvényben meghatározott adatok.

(3) Ha az ügyvéd a 32. § (8) bekezdése szerinti ellenőrzés alapján a (2) bekezdés a)-d) és g) pontjában meghatározott adatok változását állapítja meg, a megváltozott adatokat az ellenőrzés időpontjának feltüntetése mellett úgy rögzíti, hogy a korábban nyilvántartott adat utólag megismerhető maradjon.

(7) Az ügyvéd a (2) és a (4) bekezdésben meghatározott adatokat a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló törvényben meghatározott ideig kezeli.

Az adatkezelés időtartam: a szerződés megszűnésétől számított 8 év.

4. Ügyfelek, szerződéses Partnerek kapcsolattartói adatainak kezelése 

Ügyvéd szerződéses partnereivel, ügyfeleivel való kapcsolata során kezeli a partnerek kapcsolattartói és képviselői adatait. Az adatok jellegéből adódóan szükséges lehet személyes adatok (név, e-mail cím, telefonszám) kezelésére is. Adatkezelő felhívja szerződött partner és ügyfél figyelmét, hogy tájékoztassa az általa megadott kapcsolattartót és képviselőt az adatkezelés tényéről.

Az adatkezelés a szerződéses kapcsolat, illetve folyamatos együttműködés esetén az együttműködését követő naptári év június 30. napjáig (iratmegsemmisítési fordulónap) befejezéséig. Amennyiben az adat a megbízási szerződésben szerepel, az adatokat – a megbízási szerződésre vonatkozó szabályok szerint – a szerződés megszűnésétől számított 8 évig tároljuk.

5. A közhiteles nyilvántartásba való bejegyzés alapjául szolgáló okirat ellenjegyzésével kapcsolatos adatkezelés

Ügyvéd köteles azonosítani a közhiteles nyilvántartásba való bejegyzés alapjául szolgáló okirat ellenjegyzése esetén ügyfeleit. Az azonosítás módját és a kezelt adatok körét az Üttv. 32. § határozza meg.

Üttv. 32. § (7) A közhiteles nyilvántartásba való bejegyzés alapjául szolgáló okirat ellenjegyzését megelőzően az ügyvéd - a személyazonosság és az okmány érvényességének ellenőrzése érdekében - a (2)-(4) és a (6) bekezdés alkalmazásával azonosítja a jognyilatkozatot tevő személyeket, szervezeteket, valamint az azok képviseletében eljáró személyeket.

32. § (2) Az ügyvéd azt a természetes személyt, akit nem ismer, vagy akinek a személyazonosságát illetően kétsége merül fel, személyazonosításra alkalmas okmánya megtekintésével azonosítja.

(3) Az ügyvéd a természetes személy adatai a nyilvántartott adatokkal való egyezőségének és az általa bemutatott okmányok érvényességének ellenőrzése érdekében a személyiadat- és lakcímnyilvántartásból, a járművezetőiengedély-nyilvántartásból, az útiokmány-nyilvántartásból és a központi idegenrendészeti nyilvántartásból elektronikus úton a következő adatokat igényelheti:

a) természetes személyazonosító adatok,

b) állampolgárság, hontalanság, menekült, bevándorolt, letelepedett, illetve EGT-állampolgár jogállás, 

c) lakcím,

d) arcképmás,

e) aláírás,

f) a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény 18. § (5) bekezdése szerinti tények,

g) a külföldre utazásról szóló 1998. évi XII. törvény 24. § (1) bekezdés f) pontja szerinti adatok és az okmány érvényességi ideje,

h) a közúti közlekedési nyilvántartásról szóló 1999. évi LXXXIV. törvény 8. § (1) bekezdés b) pont ba)-bb) alpontja szerinti adatok,

i) a szabad mozgás és tartózkodás jogával rendelkező személyek beutazásáról és tartózkodásáról szóló 2007. évi I. törvény 76. § d) pontja, 80. § (1) bekezdés b) és c) pontja, valamint a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról szóló 2007. évi II. törvény 95. § (1) bekezdés g) pontja, 96. § (1) bekezdés g) pontja, továbbá 100. § (1) bekezdés b) és c) pontja szerinti adatok.

(6) Ha a természetes személy ügyfél képviseletében meghatalmazott jár el, az ügyfél külön azonosítását az ügyvéd mellőzi, feltéve, hogy az ügyfél személyazonosításra alkalmas adatait tartalmazó meghatalmazást ügyvéd ellenjegyezte, közjegyző készítette, a meghatalmazó aláírását közjegyző hitelesítette, vagy a meghatalmazást az aláírás helye szerint illetékes magyar külképviseleti hatóság hitelesítette vagy felülhitelesítette, illetve azt Apostille tanúsítvánnyal látták el.

Kezelt adatok köre

Adatkezelés célja

Adatkezelés jogalapja

ügyfél Üttv. 32. § (3) bekezdésében foglalt adatok

ügyfél azonosításának

elvégzése

Rendelet 6. cikk (1) bekezdés c) pontja szerint

Adatkezelőre vonatkozó jogi kötelezettség

Üttv. 32. § (7) bekezdés

Üttv. 53. § (5) Okirat ellenjegyzése esetén az ügyvéd az általa ellenjegyzett okiratot, valamint az okirat ellenjegyzésével járó ügyben keletkezett más iratokat - ha jogszabály ennél hosszabb megőrzési időt nem állapít meg, vagy a felek ennél hosszabb ideig történő őrzésben nem egyeztek meg - az ellenjegyzéstől számított tíz évig megőrzi.

Az adatkezelés időtartam: a szerződés megszűnésétől számított 10 év.

f. Pmt. alapján történő ügyfél-átvilágítás

Ügyvéd a Pmt. 6. § (1) bekezdése szerint köteles ügyfél-átvilágítást végezni az alábbi esetekben: a) az üzleti kapcsolat létesítésekor;

· a négymillió-ötszázezer forintot elérő vagy meghaladó összegű ügyleti megbízás teljesítésekor;

· árukereskedő esetében a hárommillió forintot elérő vagy meghaladó összegű ügyleti megbízás készpénzben történő teljesítésekor;

· háromszázezer forintot meghaladó összegű, a Rendelet 3. cikk 9. pontjában meghatározott pénzátutalásnak minősülő ügyleti megbízás teljesítésekor;

· a távszerencsejátéknak nem minősülő fogadást szervező tekintetében a távszerencsejátéknak nem minősülő, nem hírközlő eszköz és rendszer útján szervezett fogadás esetében a hatszázezer forintot elérő vagy meghaladó összegű nyeremény kifizetés, a távszerencsejátéknak nem minősülő, hírközlő eszköz és rendszer útján szervezett fogadás esetében a hatszázezer forintot elérő vagy meghaladó összegű játékosi egyenlegről történő kifizetés teljesítésekor;

· pénzmosásra vagy terrorizmus finanszírozására utaló adat, tény vagy körülmény felmerülése esetén, ha az a)-e) vagy i) pontban meghatározottak szerint átvilágításra még nem került sor;

· ha a korábban rögzített ügyfélazonosító adatok valódiságával vagy megfelelőségével kapcsolatban kétség merül fel.

· ha az ügyfél-azonosító adatokban bekövetkezett változás kerül átvezetésre és kockázatérzékenységi megközelítés alapján szükséges az ügyfél-átvilágítás ismételt elvégzése;

· háromszázezer forintot elérő, illetve azt meghaladó összegű pénzváltás esetén.

7. § (1) A szolgáltató köteles a 6. § (1) bekezdés a) és e)-h) pontjában meghatározott esetben az ügyfelet, annak meghatalmazottját, a szolgáltatónál eljáró rendelkezésre jogosultat, továbbá a szolgáltatónál eljáró képviselőt azonosítani és személyazonosságának igazoló ellenőrzését elvégezni.

(2) A szolgáltató az azonosítás során az alábbi adatokat köteles rögzíteni:

· természetes személy aa) családi és utónevét, ab) születési családi és utónevét, ac) állampolgárságát, ad) születési helyét, idejét, ae) anyja születési nevét, af) lakcímét, ennek hiányában tartózkodási helyét, ag) azonosító okmányának típusát és számát;

· jogi személy vagy jogi személyiséggel nem rendelkező szervezet ba) nevét, rövidített nevét,

bb) székhelyének, külföldi székhelyű vállalkozás esetén - amennyiben ilyennel rendelkezik - magyarországi fióktelepének címét, bc) főtevékenységét, bd) képviseletére jogosultak nevét és beosztását, be) - ha ilyennel rendelkezik - kézbesítési megbízottjának az a) pont aa) és af) alpontjai szerinti adatait,

bf) cégbírósági nyilvántartásban szereplő jogi személy esetén cégjegyzékszámát, egyéb jogi személy esetén a létrejöttéről

(nyilvántartásba vételéről, bejegyzéséről) szóló határozat számát vagy nyilvántartási számát, bg) adószámát.

(3) A szolgáltató a személyazonosság igazoló ellenőrzése érdekében az alábbi okiratok bemutatását köteles megkövetelni, vagy jogosult közhiteles nyilvántartásból adatlekérdezést végezni:

a) természetes személy

aa) magyar állampolgár esetében a személyazonosság igazolására alkalmas hatósági igazolványát és lakcímet igazoló hatósági igazolványát, ez utóbbit abban az esetben, ha lakóhelye vagy tartózkodási helye Magyarországon található,

ab) külföldi állampolgár esetében úti okmányát vagy személyazonosító igazolványát, feltéve, hogy az magyarországi tartózkodásra jogosít, tartózkodási jogot igazoló okmányát vagy tartózkodásra jogosító okmányát, magyarországi lakcímet igazoló hatósági igazolványát, amennyiben lakóhelye vagy tartózkodási helye Magyarországon található;

b) jogi személy, jogi személyiséggel nem rendelkező szervezet esetén a nevében vagy megbízása alapján eljárni jogosult személy

a) pontban megjelölt okiratának bemutatásán túl az azt igazoló - harminc napnál nem régebbi - okiratot, hogy

ba) a céget a cégbíróság nyilvántartásba vette, vagy a cég a bejegyzési kérelmét benyújtotta, egyéni vállalkozó esetében az egyéni vállalkozói tevékenység megkezdésének bejelentése megtörtént vagy az egyéni vállalkozó nyilvántartásba vételre került,

bb) a b) pont ba) alpontba nem tartozó belföldi jogi személy esetén, ha annak létrejöttéhez hatósági vagy bírósági nyilvántartásba vétel szükséges, a nyilvántartásba vétel megtörtént,

bc) külföldi jogi személy vagy jogi személyiséggel nem rendelkező szervezet esetén a saját országának joga szerinti bejegyzése vagy nyilvántartásba vétele megtörtént;

c) bírósági vagy hatósági nyilvántartásba vétel iránti kérelem bírósághoz vagy hatósághoz történő benyújtását megelőzően a jogi személy vagy jogi személyiséggel nem rendelkező szervezet létesítő okiratát.

(3a) A (2) bekezdés a) pont ab)-ac) és ae) alpontjában meghatározott adat ellenőrzése mellőzhető, ha a személyazonosság igazoló ellenőrzése érdekében bemutatott okirat azt nem tartalmazza.

(3b) A (3a) bekezdésben meghatározott esetben a szolgáltató köteles az arra vonatkozó információt rögzíteni, hogy a (2) bekezdés a) pont ab)-ac) és ae) alpontjában meghatározott adatok rögzítésére az ellenőrzés mellőzésével került sor.

· A személyazonosság igazoló ellenőrzése érdekében a szolgáltató köteles ellenőrizni a (3) bekezdés alapján bemutatott azonosságot igazoló okirat érvényességét, valamint ennek keretében köteles meggyőződni az okirat hitelességéről.

· A személyazonosság igazoló ellenőrzése során a szolgáltató köteles ellenőrizni a meghatalmazott esetében a meghatalmazás érvényességét, a rendelkezésre jogosult rendelkezési jogosultságát, továbbá a képviselő képviseleti jogosultságát.

Kezelt adatok köre

Adatkezelés célja

Adatkezelés jogalapja

ügyfél Pmt. 7. § (2) bekezdésében foglalt adatai

ügyfél-átvilágítás elvégzése és a jogszabályi kötelezettségnek való

megfelelés

Rendelet 6. cikk (1) bekezdés c) pontja szerint

Adatkezelőre vonatkozó jogi kötelezettség

Pmt. 6. § (1), 7. § (1) és (2) bekezdés

Az adatkezelés időtartam: a szerződés megszűnésétől számított 8 év.

Pmt. 57. § (1) A szolgáltató - az általa vezetett nyilvántartásban - az e törvényben, valamint az annak felhatalmazásán alapuló jogszabályban foglalt kötelezettség teljesítése során birtokába jutott személyes adatnak nem minősülő adatokat, beleértve az elektronikus azonosítás során birtokába jutott adatokat is, valamint minden egyéb, az üzleti kapcsolattal összefüggésben keletkezett adatot az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc évig köteles megőrizni.

(2) A szolgáltató - az általa vezetett nyilvántartásban - az e törvényben, valamint az annak felhatalmazásán alapuló jogszabályban foglalt kötelezettség teljesítése során birtokába jutott okiratot, illetve annak másolatát, beleértve az elektronikus azonosítás során birtokába jutott okiratot is, valamint a bejelentés és a 42. § szerinti adatszolgáltatás teljesítését, az ügylet teljesítésének a 34. § és a 35. § szerinti felfüggesztését igazoló iratot, illetve azok másolatát, valamint minden egyéb, az üzleti kapcsolattal összefüggésben keletkezett iratot, illetve azok másolatát az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc évig köteles megőrizni.

g. További érintettek adatai

Az adatkezelés érintettei: eljárás egyéb résztvevője, ellenérdekű fél, ellenérdekű fél jogi képviselője, eljárásban nem résztvevő harmadik személy (pl. ügyfél családtagjának adatai)

Amennyiben a személyes adatok az ügyféltől származnak, ügyfél köteles nyilatkozni arról, hogy az adatok kezelésére és Ügyvéd számára történő átadására jogosult, illetve az adattovábbításra megfelelő jogalappal rendelkezik, a tájékoztatási kötelezettségnek eleget tett. Ügyvéd a Rendelet 14. cikk (5) bekezdés a) pontja alapján – tekintettel ügyfél által végzett tájékoztatási kötelezettségre – külön tájékoztatást nem közöl érintettel.

Ügyvédet nem terheli tájékoztatási kötelezettség, amennyiben a kezelt személyes adatok az ügyvédi titok hatálya alá tartoznak (GDPR 14. cikk (5) bekezdés)

Kezelt adatok köre

Adatkezelés célja

Adatkezelés jogalapja

megbízáshoz szükséges további adatok, melynek érintettje külső személy

ügyfél érdekeinek megfelelő képviselete, a szolgáltatás teljesítése

Rendelet 6. cikk (1) bekezdés f) pontja szerint Adatkezelő és ügyfél jogos érdeke a megbízás tárgyában történő sikeres együttműködés, eredményes ügyvédi tevékenység kifejtése

Adatkezelés időtartama: Ügyvédre vonatkozó jogszabályi kötelezettség állapítja meg az adattárolás időtartamát az egyes ügytípusok tekintetében. Ügyvéd kizárólag a jogszabályban foglalt időtartamban tárolja az adatokat.

Üttv. 46. § (5) Az ügyvéd az elektronikus okiratot - ha a felek ennél hosszabb ideig történő őrzésben nem egyeztek meg - a másolatkészítéstől számított tíz évig megőrzi.

(6) Az ügyvéd az általa ellenjegyzett, elektronikus formába alakított papíralapú okiratot, - ha a felek ennél hosszabb ideig történő őrzésben nem egyeztek meg - az átalakítástól számított öt évig megőrzi.

53. § (5) Okirat ellenjegyzése esetén az ügyvéd az általa ellenjegyzett okiratot, valamint az okirat ellenjegyzésével járó ügyben keletkezett más iratokat - ha jogszabály ennél hosszabb megőrzési időt nem állapít meg, vagy a felek ennél hosszabb ideig történő őrzésben nem egyeztek meg - az ellenjegyzéstől számított tíz évig megőrzi.

h. Ügyvédi letét nyilvántartás

Ügyvéd a Magyar Ügyvédi Kamara ügyvédi letétkezelésről és letét nyilvántartásról szóló 7/2018 (III. 26.) szabályzatának 7.4. pontja alapján nyilvántartást vezet az ügyvédi letétről.

Kezelt adatok köre

Adatkezelés célja

Adatkezelés jogalapja

a letét tárgya a letét típusa, a letéti szerződés megkötésének, módosításának dátuma, a letéti szerződés megszűnésének

adata, a letétnek őrző szervezetnél elhelyezése esetén az őrző szervezet neve és székhelye, bírói letétbe helyezés

esetén ennek ténye és

időpontja, a letét teljesítésével kapcsolatos adatok, a megbízó javára harmadik személytől átvett pénz esetén az átvétel ideje, az átvett

letéti nyilvántartás vezetésére vonatkozó jogszabályi kötelezettség teljesítése

Rendelet 6. cikk (1) bekezdés c) pontja szerint

Adatkezelőre vonatkozó jogi kötelezettség

Üttv. 158. §

MÜK ügyvédi letétkezelésről és letét nyilvántartásról szóló 7/2018 (III. 26.) szabályzatának 7.4. pontja

pénz összege, az átvétel jogcíme,

Adatkezelés időtartama: a letéti szerződés megszűnésétől számított 10 évig a hivatkozott MÜK szabályzat alapján.

i. Adattovábbítás együttműködő ügyvédi irodák, megbízottak, helyettesek számára

Ügyvéd és az ügyfél (ideértve azon eseteket, amikor nem az ügyfél az érintett, különösen: jogi személy és egyéb szervezet ügyfelek esetén, illetve az ügyfelen kívüli személyek adatai tekintetében) jogos érdeke, hogy egy-egy ügyben az adott szakterületre specializálódott további ügyvédi irodák, egyéni ügyvédek, európai közösségi jogász vagy egyéb tanácsadó segítségét igénybe vegyék. A további ügyvédi irodák, egyéni ügyvédek, európai közösségi jogászok és tanácsadók személyéről és szükség esetén szakképzettségéről – a kapcsolattartás sajátosságaira tekintettel – a ügyfelek tájékoztatást kapnak és az Ügyvéd a lehetséges mértékben figyelembe veszik az ügyfelek kéréseit a fenti személyek megválasztása során.

Az adattovábbítás során kezelt adatok köre a konkrét megbízás jellegétől függ.

Az adattovábbítás jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja szerint Adatkezelő és ügyfél jogos érdeke a megbízás sikeres teljesítése és szükséges szakértők bevonása.

j. Érintetti kérelmekkel kapcsolatos adatkezelés

Ügyvéd köteles nyilvántartást vezetni az adatvédelmi kérelmekről, illetőleg az érintetti joggyakorlás során kezelt adatokról.

Kezelt adatok köre

Adatkezelés célja

Adatkezelés jogalapja

az adatvédelmi megkeresésekkel összefüggő személyes adatok: természetes személyek / jogi személyek vagy egyéb szervezetek esetén a kapcsolattartó személyek kapcsolattartáshoz szükséges adatai (így különösen: név, cím, e-mail cím), a megkeresés tartalma, valamint a megkereséssel

az elszámoltathatóság elvére tekintettel a kérelmek nyilvántartásának vezetésére vonatkozó jogszabályi kötelezettség teljesítése

Rendelet 6. cikk (1) bekezdés c) pontja szerint Adatkezelőre vonatkozó jogi kötelezettség

Rendelet 15-22. cikkeiben foglalt érintetti jogok gyakorlásának lehetővé tétele, illetve a megkereséssel kapcsolatban tett egyéb lépések dokumentálása

kapcsolatban tett lépések és a

megkereséssel kapcsolatban készült

dokumentumok

Adatkezelés időtartama: eltérő adatvédelmi hatósági iránymutatás hiányában a megkereséstől számított 5 év, tekintettel arra, hogy ezen időszakon belül várható reálisan az esetleges adatvédelmi igények adatvédelmi hatóság vagy bíróság előtti érvényesítése (Ptk. 6:22. § (1) – ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el)

k. Adatvédelmi incidensekkel kapcsolatos adatkezelés

Ügyvéd köteles nyilvántartást vezetni az adatvédelmi incidensekről. E nyilvántartás lehetővé teszi, hogy az adatvédelmi hatóság ellenőrizze a Rendelet követelményeinek való megfelelést.

Kezelt adatok köre

Adatkezelés célja

Adatkezelés jogalapja

az adatvédelmi incidenshez kapcsolódó tények, annak hatásai és az orvoslására tett intézkedések

az elszámoltathatóság elvére tekintettel az incidensek nyilvántartásának

vezetésére vonatkozó jogszabályi kötelezettség teljesítése

Rendelet 6. cikk (1) bekezdés c) pontja szerint

Adatkezelőre vonatkozó jogi kötelezettség

Rendelet 33. cikk (5) bekezdés

Adatkezelés időtartama: eltérő adatvédelmi hatósági iránymutatás hiányában az adatvédelmi incidensről való tudomásszerzéstől számított 5 év, tekintettel arra, hogy ezen időszakon belül várható reálisan az esetleges adatvédelmi igények adatvédelmi hatóság vagy bíróság előtti érvényesítése (Ptk. 6:22. § (1) – ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el)

1. A WEBOLDAL MŰKÖDTETÉSHEZ KAPCSOLÓDÓ ADATKEZELÉS

Az adatkezelés jogalapja:

A honlapon keresztül történő kapcsolatfelvétel az ügyvéddel. Amennyiben az  Érintett  megkeresése jogi tanácsadás igénybevételére irányul, úgy abban az esetben – az Érintett hozzájárulása esetén – a kapcsolatfelvétel során megadott személyes adatok (név, e-mail cím, telefonszám) továbbításra kerülnek ügyvéd, mint adatkezelő részére. Az ezzel összefüggő adatkezelés részletei az alábbiakban láthatóak.

Érintett fenti személyes adatait az adatkezelő és az Érintett jogos érdeke (GDPR 6. cikk (1) f) pont) alapján kezeli. Mindkét fél jogos érdeke, hogy a Honlap használata eredményeként történt kapcsolatfelvétel hatékonyan történjen meg, illetve az ügyvédnek történő adattovábbítás keretében pontos személyes adatok kerüljenek átadásra. 

Az adatkezelés módja:

Elektronikus formában, az adatkezelő által használt levelezőrendszer postafiókjában.

Igénybe vett adatfeldolgozók:

Tárhely-szolgáltató

 Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás

 Adatfeldolgozó megnevezése és elérhetősége:

- Webnode Kft., 1132 Budapest, Victor Hugo utca 18-22., elérhetőség: https://webnode.hu

Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott valamennyi személyes adat.

Az érintettek köre: A weboldalt használó valamennyi érintett.

Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.

Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig tart az adatkezelés.

Az adatfeldolgozás jogalapja: a 6. cikk (1) bekezdés c) és f) pontja, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

.

CÍMZETTEK, AKIKKEL A SZEMÉLYES ADATOKAT KÖZLIK (ADATTOVÁBBÍTÁS):

COOKIE-K (SÜTIK) KEZELÉSE

Honlapunk megfelelő működése érdekében bizonyos esetekben apró adatfile-okat helyezünk el a Felhasználó számítógépes eszközén, a legtöbb modern honlaphoz hasonlóan.

Mi az a süti?

A süti egy olyan, kisméretű szöveges file, amit a honlap a Felhasználó számítógépes eszközére (beleértve a mobil telefonokat is) helyez el. Ennek köszönhetően a honlap "emlékezni" tud a Felhasználó beállításaira (pl.: használt nyelv, betűméret, megjelenítés stb.), így nem kell azt minden alkalommal újra beállítani, amikor felkeresi Honlapunkat.

A Honlapon használt sütik listája:

• Google Analytics: 
  Forrása: _ga; _gid; _gat_gtag_UA_215623440_
  Funkciója: oldal látogatottság mérése
  Lejárata: _ga - 2 év; _gid - 1 nap; _gat_gtag_UA_215623440_ - 1 perc
• Webnode:
  Funkciója: oldalfunkció biztosítása
  Lejárata: folyamatos
• GDPR Cookie Compliance:
  Forrása: moove_gdpr_popup
  Funkciója: cookie-hozzájárulás beállítások tárolása
  Lejárata: folyamatos

Ezek a sütik letörölhetőek, vagy blokkolhatóak, de ebben az esetben a Honlap funkciói nem biztos, hogy megfelelően fognak működni.

A sütiket nem használjuk arra, hogy a Felhasználót személy szerint beazonosítsuk. Ezek a sütik csak a fent leírt célokat szolgálják.

2. Az adatok megismerésére jogosult lehetséges adatkezelők személye: A cookie-k használatával nem kezel személyes adatokat az adatkezelő.

3. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintettnek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.

4. Az adatkezelés jogalapja: Az érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy arra az előfizető vagy Felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.

5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintetteknek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.

Sütik (Cookie-k) törlése az alábbi böngészők esetében a mellettük jelölt linken található információ szerint.
Figyelem: a lejjebb jelölt böngészők -emellett az olyanok is, melyek még kevésbé ismertek, vagy akár a jövőben kerülnek piacra- folyamatosan frissülnek, ezért javasolt a szolgáltató felkeresése az aktuális beállítási lehetőségek felmérésére, valamint adatvédelmi irányelveik megismerésére!

Firefox Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito

Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=hu

Internet Explorer: https://support.microsoft.com/hu-hu/help/278835/how-to-delete-cookie-files-in-internet-explorer

Microsoft Edge: https://support.microsoft.com/hu-hu/help/4027947/windows-delete-cookies

Opera: https://help.opera.com/Windows/10.20/hu/cookies.html

Safari (iOS rendszerek): https://support.apple.com/hu-hu/HT201265

Sütiket kezel még továbbá:

Google: https://policies.google.com/technologies/cookies

Facebook: https://hu-hu.facebook.com/policies/cookies/

GOOGLE ADWORDS KONVERZIÓKÖVETÉS HASZNÁLATA

1. A "Google AdWords" nevű online reklámprogramot használja az adatkezelő, továbbá annak keretein belül igénybe veszi a Google konverziókövető szolgáltatását. A Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google").

2. Amikor Felhasználó egy weboldalt Google-hirdetés által ér el, akkor egy a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott, és nem tartalmaznak semmilyen személyes adatot, így a Felhasználó nem is azonosítható általuk.

3. Amikor a Felhasználó a weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az adatkezelő is láthatja, hogy Felhasználó a hirdetésre kattintott.

4. Minden Google AdWords ügyfél másik cookie-t kap, így azokat az AdWords ügyfeleinek weboldalain keresztül nem lehet nyomon követni.

5. Az információk – melyeket a konverziókövető cookie-k segítségével szereztek – azt a célt szolgálják, hogy az AdWords konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre kattintó és konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. Azonban olyan információkhoz nem jutnak hozzá, melyekkel bármelyik felhasználót azonosítani lehetne.

6. Ha nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy böngészőjében letiltja a cookie-k telepítésének lehetőségét. Ezután Felhasználó nem fog szerepelni a konverziókövetési statisztikákban.

7. További információ, valamint a Google adatvédelmi nyilatkozata az alábbi oldalon érhető el: www.google.de/policies/privacy/

KÖZÖSSÉGI OLDALAK

1. Honlapunk Facebook felülettel rendelkezik; így ha például a Felhasználó "kedveli" az oldalunkat Facebookon, megismerünk minden, profiljához tartozó és nyilvánosság számára elérhető személyes adatot. Ezeken az oldalakon felmerülő adatkezelésekről az adott szolgáltató saját adatkezelési szabályzatában találhatóak releváns információk.

2. Közös adatkezelés a Meta Platforms Ireland Limited-del

A Meta Platforms Ireland Limited (székhely: 4 Grand Canal Square Grand Canal Harbour Dublin 2, Írország, ír cégjegyzékszám: 462932, weboldal: https://about.facebook.com/meta) Meta-termékek kínálatán belül érthető el a Facebook (beleértve a Facebook mobilalkalmazást és az alkalmazáson belüli böngészőt). A Facebook használatával összefüggésben a Meta Platforms Ireland Limited felhasználási feltételei és adatvédelmi szabályzata és adatkezelési tájékoztatója irányadóak a fennálló adatkezelésekre az adatkezelés konkrét céljától függően:

3. A Meta Platforms Ireland Limited-del közösen felelősek vagyunk a Felhasználók személyes adatainak kezeléséért, melynek célja, célcsoportok létrehozása, üzenetek kézbesítése, funkciók és tartalom személyre szabása, valamint a Meta-termékek fejlesztése és biztonságosabbá tétele. A GDPR-nak való megfelelés érdekében a felelősségi viszonyok rendezéséről szóló megállapodás, valamint az adattovábbításokra vonatkozó adatvédelmi pajzs keretrendszerről szóló tájékoztatás a következő oldalakon érhetők el:

https://www.facebook.com/legal/Workplace_GDPR_Addendum

https://www.workplace.com/legal/WorkplaceEuropeanDataTransferAddendum?fbclid=IwAR1KngiTZgbBM7CxwiyX7937hOazemFX9svQl34lMfVEwNJkhdboDUDF_9A

https://www.facebook.com/about/privacyshield

4. A közös adatkezelés keretében elsősorban a Meta Platforms Ireland Limited felelős azért, hogy tájékoztatást nyújtson az adatkezelésről és lehetővé tegye az érintettek számára a GDPR szerint őket megillető jogok gyakorlását. További információt a Felhasználók személyes adatainak Facebook általi kezeléséről, továbbá a Felhasználót ezzel kapcsolatban megillető jogokról és lehetőségekről a Meta Platforms Ireland Limited Facebook-ra vonatkozó adatkezelési tájékoztatójában található, mely itt érhető el: https://www.facebook.com/about/privacy/.

5. Egyebekben a személyes adatok kezeléséért a felek önálló felelősséggel tartoznak.

Az általunk végzett adatkezelés a Felhasználó hozzájárulása alapján történik, a GDPR 6. cikk (1) bekezdés a) pontjának megfelelően. A Felhasználó beleegyezését a jövőre nézve bármikor visszavonhatja, ha megváltoztatja a cookie-sávon beállított preferenciáit. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonását megelőző adatkezelés jogszerűségét.

6. Az adatgyűjtés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve "lájkolása", népszerűsítése.

7. Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

8. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.

ÜGYFÉLKAPCSOLATOK ÉS EGYÉB ADATKEZELÉSEK

1. Amennyiben az adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, e-mail, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel.

2. Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon, Facebook-on stb. megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, Felhasználóként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 2 év elteltével törli.

3. E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

4. Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.

5. Az adatkezelő ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

AZ ÉRINTETTEK JOGAI

1. A hozzáférés joga

Felhasználó jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.

2. A helyesbítéshez való jog

Felhasználó jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a Felhasználóra vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Felhasználó jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

3. A törléshez való jog

Felhasználó jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a Felhasználóra vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy Felhasználóra vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.

4. Az elfeledtetéshez való jog

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Felhasználó kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

5. Az adatkezelés korlátozásához való jog

Felhasználó jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• Felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

• az adatkezelés jogellenes, és Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

• Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e Felhasználó jogos indokaival szemben.

6. Az adathordozhatósághoz való jog

Felhasználó jogosult arra, hogy az Felhasználóra vonatkozó, Felhasználó által egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta (...)

7. A tiltakozáshoz való jog

Felhasználó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a (...) kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

8. Tiltakozás közvetlen üzletszerzés estén

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Felhasználó jogosult arra, hogy bármikor tiltakozzon az Felhasználóre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Felhasználó tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

9. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Felhasználó jogosult arra, hogy ne terjedjen ki Felhasználóra az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Az előző bekezdés nem alkalmazandó abban az esetben, ha a döntés:

• Felhasználó és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
• meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely Felhasználó jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
• Felhasználó kifejezett hozzájárulásán alapul.

INTÉZKEDÉSI HATÁRIDŐ

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Felhasználót a fenti kérelmek nyomán hozott intézkedésekről.

Szükség esetén ez 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Felhasználót.

Ha az adatkezelő nem tesz intézkedéseket Felhasználó kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Felhasználót az intézkedés elmaradásának okairól, valamint arról, hogy Felhasználó panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

AZ ADATKEZELÉS BIZTONSÁGA

Az adatkezelő és az adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:

a) a személyes adatok álnevesítését és titkosítását;

b) a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;

c) fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;

d) az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.

AZ ÉRINTETT TÁJÉKOZTATÁSA AZ ADATVÉDELMI INCIDENSRŐL

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

• az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
• az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.

ADATVÉDELMI INCIDENS BEJELENTÉSE A HATÓSÁGNAK

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

PANASZTÉTELI LEHETŐSÉG

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

ZÁRSZÓ

A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:

• A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.)

• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.)
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a)
• FELHASZNÁLÓ- 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6.§-a)
• 2005. évi XC. törvény az elektronikus információszabadságról
• 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155.§-a)
• 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB-ajánlásról
• A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• a polgári perrendtartásról szóló 2016. évi CXXX. törvény (Pp).