'/%3E%3C/svg%3E){kind=small}
Az alábbiak szerint kívánjuk tájékoztatni arról, hogy az ABT Legal Ügyvédi Társulás, illetve annak tagirodái hogyan gyűjtik, használják fel, osztják meg és milyen egyéb módon kezelik tevékenységük során a személyes adatokat.
A www.abtlegal.hu weboldal (a továbbiakban a „Weboldal”) látogatásával kapcsolatos személyes adatok kezelői az ABT Legal Ügyvédi Társulás tagirodái mint közös adatkezelők (lásd XI. pont), minden egyéb személyes adat adatkezelője az ABT Legal Ügyvédi Társulás azon tagirodája, amellyel Ön szerződést köt (a továbbiakban az „Iroda”).
Az ABT Legal tagirodái:
Lovrecz, Mangoff és Temesi Ügyvédi Iroda,
Czifra & Neményi Ügyvédi Iroda
A jelen Adatkezelési Tájékoztató alkalmazásában személyes adatnak minősül minden olyan információ, amely alapján Ön, vagy bármely személy – akár önmagában, akár az Iroda rendelkezésére álló egyéb adatokkal együtt – közvetlen vagy közvetett módon azonosítható, illetve beazonosítható.
Amennyiben Ön harmadik személyekre (így különösen családtagokra, munkatársakra, egyéb érintettekre) vonatkozó személyes adatokat ad át az Iroda részére, akkor Ön felelős azért, hogy ezen személyek megfelelő tájékoztatást kaptak a jelen Adatkezelési Tájékoztató rendelkezéseiről, illetve azért, hogy az adatok átadására jogszerű felhatalmazással rendelkezik. Ön továbbá felel azért is, hogy az átadott személyes adatok valósak, pontosak és szükség esetén naprakészek legyenek.
I. Legfontosabb információk összegzése:
| Adatkezelő | Az ABT Legal Ügyvédi Társulás, illetve annak tagja | XI pont |
|---|---|---|
| Adatkezelés célja | Kapcsolatfelvétel, ajánlat tétel, azonosítás, szerződéskötés, kapcsolattartás, megbízás teljesítése (jogi képviselet, okiratszerkesztés, jogvélemény készítése, letét kezelés), toborzás | III pont |
| Adatkezelés jogalapja | Az ügyvédi tevékenység ellátása során az adatkezelés körülményei (így különösen az adatkezelés jogalapja vagy a kezelt adatok köre) megbízásonként változhatnak. | III pont |
| Adatfeldolgozók | Microsoft Ireland Operations Ltd.,könyvelési szolgáltatók, | IV pont |
| Adatkezelés helye, adattovábbítás harmadik országba | Az Adatkezelő elsődlegesen az Európai Unió területén tárolja az adatokat. Amennyiben valamely szolgáltató működése során harmadik országba történő adattovábbításra kerülne sor, az kizárólag a GDPR V. fejezetében meghatározott megfelelő garanciák mellett történhet. | V pont |
| Automatikus döntéshozatal | Nem történik automatikus döntéshozatal az adatkezelés során | |
| Érintetti jogok | Tájékoztatás kérése, másolat kérése, módosítás hozzájárulás visszavonása, törlés, tiltakozás, panasz, jogérvényesítés | VIII pont |
| Adatbiztonság | VI pont |
II. Személyes Adatok Gyűjtése
Az Iroda a következő személyekről kezel személyes adatokat:
|
|---|
|
|
|
A személyes adatok következő kategóriáit gyűjtjük, ügyfelekről, leendő ügyfelekről, beszállítókról és egyéb harmadik felekről, a Weboldal látogatóiról:
Alapvető adatok: Név, nem, beosztás, szervezet, munkakör, telefonszám, levelezési cím, e-mail cím, kapcsolattartási adatok és a családi életre vonatkozó információk (kivéve a különleges kategóriának minősülő személyes adatokat), beleértve a családi élettel, a gyermekekkel, a hobbikkal és az érdeklődési körökkel kapcsolatos információkat.
Különleges kategóriának minősülő személyes adatok: korlátozott körülmények között, ha Ön olyan információkat bocsátott rendelkezésünkre, amelyek az Ön számára nyújtott konkrét szolgáltatáshoz szükségesek: vallási vagy egyéb meggyőződés, faji vagy etnikai származás, szexuális irányultság, egészségügyi adatok és szakszervezeti tagságra vonatkozó adatok.
Az ügyvédi tevékenység sajátosságaira tekintettel előfordulhat, hogy az Adatkezelő a GDPR 9. cikk (1) bekezdése szerinti különleges személyes adatokat kezel.
Az ilyen adatok kezelése elsősorban a GDPR 9. cikk (2) bekezdés f) pontján alapul, amely lehetővé teszi a különleges személyes adatok kezelését jogi igények előterjesztése, érvényesítése vagy védelme céljából.
Az Adatkezelő kizárólag olyan különleges személyes adatokat kezel, amelyek az adott ügy ellátásához, a megbízás teljesítéséhez vagy valamely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
A különleges személyes adatokhoz kizárólag az ügy ellátásában részt vevő, titoktartási kötelezettség alatt álló személyek férhetnek hozzá.
Az ügyfeleknek nyújtott szolgáltatással kapcsolatos adatok: Az ügyfelektől kapott személyes adatok az ügyfelek munkavállalóiról, ügyfeleiről vagy más, az ügyfelek által ismert személyekről, számlázási adatok és fizetési előzmények, valamint az ügyfelek visszajelzései.
Ügyleti adatok: Olyan ügyletekkel, eljárásokkal vagy egyéb jogi ügyekkel kapcsolatos dokumentumokban, levelezésben vagy egyéb anyagokban szereplő személyes adatok, melyekben ügyfeleinknek tanácsadást nyújtunk.
Kapcsolattartási adatok: A velünk való kapcsolattartásból származó személyes adatok, például elérhetőségi adatok, e-mail metaadatok és egyéb technikai adatok.
Jogszabályoknak való megfeleléssel kapcsolatos adatok: azonosítók, útlevelek vagy más azonosító okmányok adatai, születési dátumok, tényleges tulajdonosi adatok és átvilágítási adatok.
Álláspályázati adatok: Az állásra jelentkezők vagy mások által az álláslehetőségekkel kapcsolatban megadott adatok.
A Weboldal látogatásával kapcsolatos adatok: a Weboldal megjelenítéséhez szükséges technikai adatok (IP-cím, böngésző típusa, a látogatás időpontja), a sütik használatával kapcsolatos hozzájárulási döntés, valamint a Weboldalon keresztül történő kapcsolatfelvétel során megadott adatok.
III. Személyes Adatok Felhasználása
A személyes adatok felhasználásának céljai és jogalapjai:
Az ügyvédi tevékenység ellátása során az adatkezelés körülményei (így különösen az adatkezelés jogalapja vagy a kezelt adatok köre) megbízásonként változhatnak. A leggyakoribb adatkezelési tevékenységek a következők.
1. A Megbízási szerződés megkötésével, teljesítésével kapcsolatos adatkezelések
-
Kapcsolatfelvétel
| Az adatkezelés célja | Potenciális ügyféllel való kapcsolat felvétele, lehetséges megbízás érdekében |
|---|---|
| Kezelt adatok köre | Természetes személyazonosító adatok (név, lakcím) valamint kapcsolati adatok (email cím, telefonszám). |
| A személyes adatok forrása | Az Adatkezelő jellemzően más ügyfelektől, vagy nyilvános forrásból kapja meg a személyes adatokat. |
| Az adatkezelés jogalapja | Az adatkezelés jogalapja az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke. Az Adatkezelő jogos érdeke, hogy potenciális ügyfelei megkereséseit fogadja, azokra válaszoljon és a megbízási jogviszony létrejöttének lehetőségét megvizsgálja. Az adatkezelés kizárólag a kapcsolatfelvételhez és a megkeresés kezeléséhez szükséges adatokra terjed ki. |
| Az adatkezelés időtartama | Az adatkezelés a kapcsolatfelvételt követő 30 napig tart; sikeres kapcsolatfelvétel esetén, amennyiben megbízás jön létre, az adatkezelés már más jogalap alapján folytatódik az alábbiak szerint. |
-
Szerződéskötés
| Az adatkezelés célja | A megbízási szerződés előkészítése, illetve a szerződés megkötése |
|---|---|
| Kezelt adatok köre | Természetes személyazonosító adatok (név, lakcím) valamint azokra a személyes adatokra terjed ki, amelyek a megbízási jogviszony létrejöttéhez szükségesek. |
| A személyes adatok forrása | Az Adatkezelő jellemzően az ügyféltől kapja meg a személyes adatokat. |
| Az adatkezelés jogalapja | az adatkezelés a szerződés létrejöttéhez, illetve teljesítéséhez szükséges, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges – GDPR 6. cikk (1) bekezdés b) |
| Az adatkezelés időtartama | Az adatkezelés a megbízási szerződés megszűnésétől számított 8 évig tart, tekintve, hogy ez a számviteli szabályok szerinti megőrzési határidő a kiállított számlákra és csatlakozó dokumentációra. |
-
Ügyfél azonosítás
| Az adatkezelés célja | a jogügyletek biztonságának elősegítése, a csalás, a pénzmosás, valamint más bűncselekmények lehetőségének visszaszorítása érdekében ügyfélazonosítást szükséges végeznie, ami kiterjed a tényleges tulajdonos azonosítására és a kiemelt közszereplői státusz minőségére is. |
|---|---|
| Kezelt adatok köre | név (születési név), állampolgárság, születési hely és idő, anyja neve, lakcím (vagy tartózkodási hely), azonosító okmány típusa száma, az okmányról készített másolat, aláíráskép, arcképmás, tényleges tulajdonos neve, állampolgársága, születési adatai, lakcíme, tartózkodási helye, kiemelt közszereplői státusz minősége, azt megalapozó ok. |
| Az adatkezelés jogalapja | Az adatkezelés jogalapja az Adatkezelőt terhelő jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]. Az adatkezelést az Üttv. 32. §-a, valamint a Pmt. 73. § (1) bekezdése rendeli el. Az okmánymásolatok készítése esetében a Pmt. 7. § (8) bekezdése jelenti az adatkezelés jogalapját. Az adatkezelés feltételeit elsődlegesen az Üttv. 32-33. §-ai és a Pmt. 6-7. §-ai, a Pmt. 11. §-a, a Pmt. 56-58. §-ai, valamint a Pmt. 73. §-a határozza meg. |
| Az ügyfél-átvilágítás kötelező esetkörei |
A Pmt. 6.§ (1) és 73. § (1) bekezdései alapján az alábbi ügyvédi tevékenységek esetében kötelező az ügyfél-átvilágítás:
|
|
Az Adatkezelő az ügyfelet, annak meghatalmazottját, a rendelkezésre jogosultat, továbbá a képviselőt azonosítja. Adatkezelő a személyazonosság ellenőrzése érdekében az alábbi okiratok bemutatását követeli meg,
Az Adatkezelő az azonosítás során köteles rögzíteni az Üttv. 32. § (3) bekezdése és a Pmt. 7-9. §-a által meghatározott adatokat, másrészt lekérdezheti azokat az egyes állami nyilvántartásokból (például a személyiadat- és lakcímnyilvántartásból vagy a járművezetőiengedély- nyilvántartásból). |
|
| Az adatok továbbítása | Az ügyfélazonosítás során kezelt adatok megosztásra kerülnek, illetve kerülhetnek az Iroda adatfeldolgozóival, továbbá a Pmt. előírása szerinti magas kockázat esetén törvény által előírt esetekben kötelező az adatok továbbítása a megfelelő hatóságoknak, illetve szervezeteknek. |
| Az adatkezelés időtartama | Az Adatkezelő a megbízás teljesítésétől, tartós megbízás esetén az üzleti kapcsolat megszűnésétől számított 8 évig köteles megőrizni; az adatkezelés időtartamát a Pmt. rendelkezései alapozzák meg. |
-
Kapcsolattartás
| Az adatkezelés célja | A velünk kötött szerződés teljesítése, a szerződött partnerrel, ügyféllel való megfelelő kapcsolattartás |
|---|---|
| Kezelt adatok köre |
Adatkezelő az ügyfél nevét, e-mail címét, telefonszámát, illetve adott esetben az ügyfél által a kapcsolatfelvétellel vagy az ügyével összefüggésben közölt további személyes adatokat kezeli. Amennyiben az ügyfél jogi személy nevében veszi fel a kapcsolatot, akkor az adatkezelés kiterjed az ügyfél nevére, céges elérhetőségi adataira (telefonszám, e-mail cím), illetve annak a cégnek a nevére, amelyiknél az ügyfél dolgozik. Ha az ügyfél az általa előadott ügyben más érintettek (például munkavállaló, volt munkavállaló) személyes adatait is közli az Adatkezelővel, akkor az adatkezelés ezen személyes adatokra is kiterjed. |
| Az adatkezelés jogalapja |
Az adatkezelés a szerződés létrejöttéhez, illetve teljesítéséhez szükséges, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges – GDPR 6. cikk (1) bekezdés b). Jogi személy esetén a megbízó jogi személy érdekeinek érvényesítéséhez, illetve a jogi személy által adott megbízás teljesítéséhez, kapcsolatfenntartáshoz fűződő jogos érdek GDPR 6. cikk (1) bekezdés f) alapján történik. Az Adatkezelő jogos érdeke a megbízás teljesítéséhez szükséges szakmai és adminisztratív kapcsolattartás biztosítása, az ügyintézés folyamatosságának fenntartása, valamint a szerződéses kapcsolatok kezelése. Az adatkezelés az érintettek magánszféráját csak a szükséges és arányos mértékben érinti. |
| Az adatkezelés időtartama | Az Adatkezelő a megbízás teljesítésétől, tartós megbízás esetén az üzleti kapcsolat megszűnésétől számított 8 évig köteles megőrizni, tekintve, hogy ez a számviteli szabályok szerinti megőrzési határidő a kiállított számlákra és csatlakozó dokumentációra. |
2. Ügyvédi tevékenységgel kapcsolatos adatkezelés
-
Jogi képviselet ellátása
| Az adatkezelés célja | Érvényesíteni az ügyfél jogát, jogos érdekét, jogi igényét, és ennek érdekében személyes adatok felhasználása levelek, beadványok, iratok elkészítése érdekében, illetve harmadik fél (például más jogi személy, hatóság bíróság) részére történő továbbítás. |
|---|---|
| Kezelt adatok köre | Az adatkezelés jellemzően az érintettek (ügyfél, ellenérdekű fél, az eljárás egyéb résztvevője) természetes személyazonosító adataira, lakcímére, valamint azokra a személyes adatokra terjed ki, amelyek peres vagy nemperes eljárásban, illetve jogi igény érvényesítéséhez, előterjesztéséhez szükségesek (például szerződéseken, jognyilatkozatokon szereplő személyes adatok). |
| A személyes adatok forrása |
Az Adatkezelő a személyes adatokat jellemzően az ügyféltől kapja meg vagy harmadik féltől szerzi be (például cégnyilvántartásból, ingatlan-nyilvántartásból vagy gépjármű-nyilvántartásból történő lekérdezés útján). Ezek az adatok túlnyomórészt valamely tény vagy körülmény igazolására, bizonyítására szükséges személyes adatok. |
| Az adatkezelés jogalapja |
Amennyiben valamely jogszabály kötelezően előírja valamely személyes adat továbbítását, felhasználását (például a keresetlevél kötelező tartalmi elemei), akkor az adatkezelés jogalapja jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]. Idetartozik az az esetkör is, ha a bíróság hivatalból bizonyítást rendel el, és ezen bírósági rendelkezés teljesítése érdekében kerül sor a személyes adatok továbbítására. Abban az esetben, ha jogszabály nem írja elő kötelezően a személyes adat továbbítását, felhasználását, azonban az adatok szükségesek a jogi igény előterjesztéséhez, érvényesítéséhez, az adatkezelés jogalapja a jogi igények érvényesítéséhez/védelméhez fűződő jogos érdek [GDPR 6. cikk (1) bekezdés f) pont]. Az Adatkezelő jogos érdeke, hogy ügyfelei jogainak érvényesítéséhez, jogi igényeik előterjesztéséhez, illetve az azokkal szembeni védekezéshez szükséges adatkezelési műveleteket elvégezhesse. Az adatkezelés kizárólag az adott eljárás vagy jogi ügy szempontjából releváns adatokra terjed ki. Fentieken túlmenően az említett esetekbe nem tartozó adatok tekintetében amennyiben azokat az Ügyfél a megbízással kapcsolatosan megosztja, az adatkezelés jogalapja a hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont] |
| Az adatkezelés időtartama | Az adatkezelés a megbízási szerződés megszűnésétől számított 10 évig tart, tekintve, hogy ez az okiratmegőrzési kötelező határidő. |
-
Okiratszerkesztés, okirat ellenjegyzése
| Az adatkezelés célja | Az ügyfél által kért okirat (például szerződés, jognyilatkozat, végrendelet) elkészítése, és annak során a személyes adatok felhasználása. Az okirat ellenjegyzése esetén a személyes adatok kezelésének célja a teljes bizonyító erejű okirat készítése. |
|---|---|
| Kezelt adatok köre | Az adatkezelés jellemzően az érintettek nevére, természetes személyazonosító adataira, lakcímére, valamint azokra a személyes adatokra terjed ki, amelyek okirat elkészítéséhez szükségesek. |
| A személyes adatok forrása | Az Adatkezelő jellemzően az ügyféltől kapja meg a személyes adatokat vagy azokat harmadik féltől szerzi be (például cégnyilvántartásból, ingatlan-nyilvántartásból vagy gépjármű-nyilvántartásból történő lekérdezés útján). Ezek az adatok túlnyomórészt az Adatkezelő valamely körülmény igazolására használja fel, illetve annak érdekében, hogy az okirat az ügyfél szándéka szerinti joghatás kiváltására alkalmas legyen. |
| Az adatkezelés jogalapja |
Amennyiben az okiratra vonatkozó jogszabály kötelezően előírja, hogy milyen személyes adatok szükségesek az okirat elkészítéséhez, akkor az adatkezelés jogalapja a jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]. Ha az jogszabály nem határozza meg, hogy az okirat elkészítéséhez milyen személyes adatok szükségesek, viszont a személy adatok szükségesek jogi igény védelméhez, érvényesítéséhez, akkor az adatkezelés jogalapja a fentiekhez fűződő jogos érdek [GDPR 6. cikk (1) bekezdés f) pont]. Abban az esetben, ha a megbízás tárgya olyan okirat szerkesztése, amelynek során a természetes személy ügyfél kizárólag a saját személyes adatait adja meg, és jogszabály nem határozza meg, hogy az okirat elkészítéséhez milyen személyes adatok szükségesek, akkor az adatkezelés jogalapja a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. |
| Az adatkezelés időtartama | Az adatkezelés a megbízási szerződés megszűnésétől számított 10 évig tart, tekintve, hogy ez az okiratmegőrzési kötelező határidő. |
-
Jogvélemények, állásfoglalások
| Az adatkezelés célja | Az ügyfél által előadott ügyben olyan jogi vélemény vagy állásfoglalás készítése, amelyhez személyes adatok felhasználása szükséges. |
|---|---|
| Kezelt adatok köre | Az adatkezelés jellemzően az érintettek nevére, természetes személyazonosító adataira, lakcímére, valamint azokra a személyes adatokra terjed ki, amelyek a jogvélemény, illetve az állásfoglalás elkészítéséhez szükségesek. |
| A személyes adatok forrása | Az Adatkezelő jellemzően az ügyféltől kapja meg a személyes adatokat. |
| Az adatkezelés jogalapja | Abban az esetben, ha a megbízás tárgya olyan jogi vélemény vagy állásfoglalás készítése, amelynek során a természetes személy ügyfél kizárólag a saját személyes adatait adja meg, akkor az adatkezelés jogalapja a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Egyéb esetben az ügyfél jogi igény védelméhez, érvényesítéséhez kapcsolódik; az adatkezelés jogalapja a fentiekhez fűződő jogos érdek [GDPR 6. cikk (1) bekezdés f)]. |
| Az adatkezelés időtartama | Az adatkezelés a megbízási szerződés megszűnésétől számított 10 évig tart, tekintve, hogy ez az okiratmegőrzési kötelező határidő. |
3. Az Iroda számára szolgáltatásokat nyújtó harmadik személyekkel kötött szerződések
-
Kapcsolattartás
| Az adatkezelés célja | A velünk kötött szerződés teljesítése, a szerződött partnerrel való megfelelő kapcsolattartás |
|---|---|
| Kezelt adatok köre |
Adatkezelő a szolgáltatást nyújtó személy nevét, e-mail címét, telefonszámát, illetve adott esetben a szolgáltató által közölt további személyes adatokat kezeli. Az adatkezelés kiterjed a szolgáltató nevére, céges elérhetőségi adataira (telefonszám, e-mail cím), illetve annak a cégnek a nevére, amelyiknél a szolgáltató dolgozik. |
| Az adatkezelés jogalapja | Az adatkezelés a szerződés létrejöttéhez, illetve teljesítéséhez szükséges, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges – GDPR 6. cikk (1) bekezdés b), jogi személy esetén a megbízó jogi személy érdekeinek érvényesítéséhez szükséges jogos érdek az adatkezelés jogalapja [GDPR 6. cikk (1) bekezdés f)]. |
| Az adatkezelés időtartama | Az Adatkezelő a szerződés megszűnésétől számított 8 évig köteles megőrizni, tekintve, hogy ez a számviteli szabályok szerinti megőrzési határidő a kiállított számlákra és csatlakozó dokumentációra. |
A fenti felsorolás nem kimerítő jellegű, csak a leggyakoribb adatkezelési tevékenységeket foglalja magában; erre tekintettel az adatkezelési tájékoztató ezen része nem tekinthető teljes körű tájékoztatásnak ügyvédi tevékenység ellátásával összefüggő adatkezelésről.
Az ügyféllel folytatott szóbeli egyeztetések alkalmával az ügyfél további információkat kaphat az adatkezelésről, valamint a megbízási szerződésben pontosabban szerepelhetnek az egyes adatkezelési körülmények. Ezzel kapcsolatban tájékoztatni kívánjuk, hogy a jogi tanácsadás és a megkeresések megválaszolása érdekében alapvető adatokat, az ügyfeleknek nyújtott szolgáltatással kapcsolatos adatokat használunk. Általánosságban elmondhatjuk, hogy az Ön adatainak ilyen módon történő kezelésére azért van szükségünk, hogy teljesíteni tudjuk az ügyfeleinkkel kötött szerződéseinkből eredő kötelezettségeinket. Ennek keretében a tevékenységünk folytatásához és ügyfélkapcsolataink kezeléséhez alapvető adatokat, egyes esetekben különleges kategóriának minősülő személyes adatokat és az ügyfeleknek nyújtott szolgáltatással kapcsolatos adatokat használunk. Ez az adatkezelés szükséges ahhoz, hogy teljesíteni tudjuk az ügyfeleinkkel (pl. számlák kiállítása és feldolgozása) és a beszállítóinkkal (pl. az Irodának nyújtott áruk és szolgáltatások kezelése) kötött szerződéseinkből eredő kötelezettségeinket.
A Weboldal és informatikai rendszereink biztonsága, valamint a visszaélések (például automatizált spam) megelőzése érdekében a Weboldal űrlapjain a Google reCAPTCHA szolgáltatást alkalmazzuk. Az adatkezelés jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].
Az álláskeresők adatainak kezelése a jelentkezés elbírálása és a kiválasztási folyamat lebonyolítása érdekében történik. Amennyiben az adatkezelés az érintett kérésére a munkaszerződés megkötését megelőző lépések megtételéhez szükséges, annak jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, az adatok megőrzési ideje a kiválasztási folyamat lezárását követő 6 hónap. Amennyiben az adatkezelést jogszabály írja elő, annak jogalapja a GDPR 6. cikk (1) bekezdés c) pontja. Az olyan adatkezelések esetében, amelyek egyik fenti jogalap alá sem tartoznak, az alkalmazandó jogalapot az adott adatkezelés célja és körülményei alapján kell meghatározni.
IV. Adatfeldolgozó igénybevétele
Az elektronikus dokumentumok rögzítése, a papír alapú dokumentumok másolatainak a mentésével kapcsolatosan az Iroda felhőszolgáltató adatfeldolgozót vesz igénybe. Felhőszolgáltatóként közreműködik a Microsoft Ireland Operations Ltd. (székhely: 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Írország), továbbá az Adatkezelőnek könyvelési szolgáltatást nyújtó jogi személyek.
Az Iroda adatfeldolgozóként esetenként igénybe veszi helyettes ügyvédek szolgáltatásait, mely esetben a megbízásban nem nevesített helyettes ügyvédek a személyes adatok adatfeldolgozói. Ebben az esetben az Adatkezelő ezen tényről külön tájékoztatja az érintettet.
A Weboldal üzemeltetésével összefüggésben adatfeldolgozóként közreműködik a Microsoft Ireland Operations Limited mint a Weboldal tárhelyszolgáltatója (Microsoft Azure; székhely: 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Írország), valamint a süti-hozzájárulások kezelését és naplózását végző CookieYes Limited (székhely: 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság). A süti-hozzájárulások naplózásával összefüggő adatkezelés jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], amely a hozzájárulások megadásának igazolhatóságához fűződik.
V. Személyes adatok őrzésének a helye
A személyes adatok részben papír alapon, részben elektronikusan kerülnek rögzítésre. A papír alapú dokumentumokban rögzített adatok őrzésének helye az Iroda székhelye.
Az elektronikus, illetve az elektronikusan rögzített és mentett dokumentumok tárolási helye minden esetben az Európai Unió területén van.
VI. Alapvető adatbiztonsági intézkedések
Az Adatkezelő számos adatbiztonsági intézkedésről gondoskodik a személyes adatok védelme érdekében, így például:
-
az Iroda kizárólag jogtiszta szoftvereket és vírusirtókat használ, amelyekhez a szoftver gyártója által kiadott frissítéseket rendszeresen telepíti,
-
az Iroda megfelelő hálózatbiztonsági rendszereket alkalmaz, mint például részletes jogosultságkezelés; hozzáférés-korlátozás; titkosítás, ahol alkalmazható; naplózás; időszakos mentések; vírus- és malware-védelem; fizikai védelem; incidenskezelés; munkatársak adatvédelmi és információbiztonsági oktatása.
VII. Személyes adatok megosztása
Személyes adatokat a következő kategóriákba tartozó címzettekkel oszthatunk meg:
-
adatfeldolgozók;
-
a Weboldalon igénybe vett harmadik fél szolgáltatások nyújtói mint címzettek: a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és a Google LLC (Amerikai Egyesült Államok) a YouTube, a Google reCAPTCHA, a Google Maps és a Google Fonts szolgáltatások nyújtójaként. E szolgáltatások használata során technikai adatok (például az IP-cím) az Amerikai Egyesült Államokba is továbbítódhatnak; az adattovábbítás az EU–USA adatvédelmi keretrendszerről szóló európai bizottsági megfelelőségi határozaton alapul;
-
kötelező közzététel és jogi követelések: az Iroda személyes adatokat oszthat meg annak érdekében, hogy eleget tegyen a cég adóbevallási kötelezettségeinek, megfeleljen bármely idézésnek, bírósági végzésnek vagy más jogi eljárásnak, eleget tegyen hatósági kérésnek, vagy bármely más, jogilag kikényszeríthető követelésnek, kötelezettségnek. Személyes adatokat osztunk meg továbbá saját jogaink, tulajdonunk vagy biztonságunk, illetve mások jogainak, tulajdonának vagy biztonságának megalapozása vagy védelme, illetve jogi igényekkel szembeni védelem érdekében.
VIII. Az érintettek jogai és a joggyakorlásra vonatkozó szabályok
Tájékoztatáshoz való jog
Az érintett tájékoztatást kérhet az Iroda által kezelt személyes adatokról. Ebben az esetben az Iroda tájékoztatja az érintettet arról, hogy milyen személyes adatait, milyen célból kezeli, az adatkezelés időtartamáról, illetve az adatkezeléssel összefüggésben megillető jogokról és a NAIH-nak címzett panasz benyújtásának jogáról.
Másolat kéréséhez való jog
Az érintett másolatot kérhet az Iroda által kezelt személyes adatokról. Ebben az esetben az Iroda az érintett által megjelölt elérhetőségére (e-mail cím, levelezési cím) továbbítja az érintettről kezelt személyes adatok másolatát.
Módosításához való jog
Az Iroda az érintett kérelmére módosítja, pontosítja a személyes adatát, vagy a továbbiakban az érintett által a rendelkezésre bocsátott új személyes adatot tárolja.
Hozzájárulás visszavonása
Amennyiben az adatkezelés az érintett hozzájárulásán alapult, akkor az érintettnek bármikor joga van visszavonni a hozzájárulását. A hozzájárulás visszavonása ugyanakkor nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Törléshez való jog
Az érintett az Iroda elérhetőségére küldött levelében kérheti a személyes adatainak a törlését. Az Adatkezelő a személyes adatokat törli, ha
-
azok kezelése már nem szükséges abból a célból, amelyből azokat gyűjtötte vagy kezelte;
-
az adatkezelés az érintett hozzájárulásán alapul, és az érintett hozzájárulását visszavonta, továbbá az adatkezelésnek nincs más jogalapja;
-
az érintett sikeresen tiltakozott az adatkezelés ellen;
-
a személyes adatokat jogellenesen kezelték;
-
a törlést jogszabály írja elő.
Az Adatkezelő a törlés iránti kérelmet nem tudja teljesíteni, amennyiben a személyes adatok kezelése jogszabályi kötelezettség teljesítéséhez, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, illetve ha az Adatkezelőt valamely jogszabály meghatározott megőrzési kötelezettség terheli.
Az ügyvédi tevékenység sajátosságaira tekintettel előfordulhat, hogy az Adatkezelő a személyes adatokat a megbízás megszűnését követően is köteles megőrizni, különösen az ügyvédi tevékenységre, a számvitelre, a pénzmosás megelőzésére, valamint a jogi igények érvényesítésére vonatkozó jogszabályok alapján. Ilyen esetekben az adatok törlésére kizárólag a kötelező megőrzési idő lejártát követően kerülhet sor.
Elfeledtetéshez való jog
Amennyiben az Iroda az érintett személyes adatait nyilvánosságra hozta, és a személyes adatokat törölnie kell, akkor az Iroda minden észszerű lépést megtesz annak érdekében, hogy tájékoztassa a nyilvánosságra hozott adatokat átvevő adatkezelőket arról, hogy az érintett kérelmezte az Irodától a személyes adatok törlését.
Korlátozáshoz való jog
Az érintett kérheti a személyes adatok zárolását, ha
- az adatkezelés jogellenes, és az érintett ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri;
- az érintett vitatja a személyes adatok pontosságát, és az adatkezelőnek még ellenőriznie kell azokat;
- az érintett tiltakozott az adatkezelés ellen, és folyik annak vizsgálata, hogy az adatkezelő jogos érdekei elsőbbséget élveznek-e.
- az Irodának már nincs szüksége a személyes adatokra, de az érintett kéri az adatok zárolását jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
A korlátozáshoz való jog esetében az érintettnek meg kell jelölni, hogy melyik okból kéri a korlátozást. Az Iroda az adatkezelés korlátozására irányuló kérelmet úgy teljesíti, hogy a személyes adatokat minden más személyes adattól elkülönítetten tárolják.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a személyes adatait strukturált, széles körben használt géppel olvasható formátumban megkapja, és azt másik adatkezelőhöz átvigye. Az érintett kérheti, hogy közvetlenül az Iroda továbbítsa a személyes adatait más adatkezelő számára.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdek jogalap [GDPR 6. cikk (1) bekezdés f) pont] alkalmazásával történő kezelése ellen.
Ilyen esetben az Iroda megvizsgálja az érintett által felhozott érveket, és alapvetően akkor kezelheti a személyes adatokat, ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
Jogos érdeken alapuló adatkezelés esetén az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, illetve amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke, az Adatkezelő minden esetben elvégezte az érintettek jogainak és szabadságainak, valamint az adatkezelés céljának összevetésére szolgáló érdekmérlegelést. Az érdekmérlegelés eredményeként az Adatkezelő megállapította, hogy az adatkezelések szükségesek az adott cél eléréséhez, és megfelelő garanciák mellett nem eredményezik az érintettek jogainak aránytalan korlátozását.
Az Adatkezelő a fenti esetekben a beérkezett kérelmet megvizsgálja, és egy hónapon belül teljesíti, amely határidő legfeljebb két hónappal meghosszabbítható. A kérelem megtagadása esetén az Iroda a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a megtagadás indokairól, valamint arról, hogy panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával.
Ha az Irodának megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti. Ilyen esetnek tekinthető különösen az, ha az érintett a másolat kéréséhez való jogával él, amely esetben indokolt, hogy a megkeresett Adatkezelő meggyőződjön arról, hogy a kérelem a jogosult személytől származik.
IX. Az érintett jogérvényesítési lehetőségei
Amennyiben az érintett megítélése szerint az Iroda által végzett adatkezelés, vagy az érintetti kérelem teljesítése nem felel meg a jogszabályi követelményeknek, akkor a Nemzeti Adatvédelmi és Információszabadság Hatóság (Postacím: 1363 Budapest, Pf.: 9., e-mail cím: ) eljárását kezdeményezheti, illetve bírósághoz fordulhat.
X. A Weboldalon használt Sütik
A Weboldal a működéshez szükséges sütiket, valamint – kizárólag az Ön előzetes hozzájárulása esetén – a kezdőoldalon beágyazott YouTube-videóhoz kapcsolódó funkcionális és hirdetési sütiket használ. Analitikai, célzott hirdetési vagy közösségimédia-sütiket nem alkalmazunk. A Weboldal emellett harmadik fél szolgáltatásait is igénybe veszi (Google reCAPTCHA, Google Maps, Google Fonts), amelyek használata során technikai adatok (például az IP-cím) a Google részére továbbítódhatnak. A sütik részletes listáját, céljukat, időtartamukat és jogalapjukat Cookie-szabályzatunk tartalmazza.
Hozzájárulását a Weboldal első látogatásakor adhatja meg, és bármikor módosíthatja vagy visszavonhatja a Weboldal bal alsó sarkában található süti-ikonra kattintva. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
XI. Lépjen velünk kapcsolatba
Ha kérdése vagy észrevétele van a jelen Adatkezelési és Süti Tájékoztatóval vagy adatvédelmi gyakorlatunkkal kapcsolatban, kérjük, itt lépjen kapcsolatba velünk:
Az Adatkezelő adatai:
A weblap tekintetében az ABT Legal Ügyvédi Társulás tagirodái a Lovrecz, Mangoff és Temesi Ügyvédi Iroda, és a Czifra & Neményi Ügyvédi Iroda (1037 Budapest, Montevideo utca 3/A, tel.: +36-1-7999-111, email: , kapcsolat: dr. Temesi Zoltán ügyvéd) közös adatkezelők. A közös adatkezelők a GDPR 26. cikke szerinti megállapodásban rögzítették felelősségi köreiket. A megállapodás lényege, hogy az érintetti jogok gyakorlásával kapcsolatos kérelmek kezelését és az érintettekkel való kapcsolattartást a Lovrecz, Mangoff és Temesi Ügyvédi Iroda végzi. Az érintett ugyanakkor jogait – a GDPR 26. cikk (3) bekezdése alapján – bármelyik közös adatkezelővel szemben gyakorolhatja.
A Lovrecz, Mangoff és Temesi Ügyvédi Iroda által képviselt ügyfelek, illetve általa végzett adatkezelések esetén kapcsolati adataink: 1037 Budapest, Montevideo utca 3/A, tel.: +36-1-7999-111, email: , kapcsolat: dr. Temesi Zoltán ügyvéd).
A Czifra & Neményi Ügyvédi Iroda által képviselt ügyfelek, illetve általa végzett adatkezelések esetén kapcsolati adataink: 1037 Budapest, Montevideo utca 3/A, tel.: +36-1-7999-111, email: , kapcsolat: dr. Czifra Péter ügyvéd).
