Adatvédelem

______________________________________________________________________

ILLÉS ÉS TÁRSAI ÜGYVÉDI IRODA

ADATKEZELÉSI TÁJÉKOZTATÓJA

- jogi szolgáltatásokhoz kapcsolódó adatkezelésekhez -

 

 

BEVEZETÉS

 

Az Illés és Társai Ügyvédi Iroda ezúton teszi közzé hogyan kezeli és védi a megbízó, illetve a megbízás ellátása/szerződés teljesítése során egyéb természetes személy érintett személyes adatait.

 

A Tájékoztató célja, hogy tájékoztassa az adatkezeléssel érintettet (a továbbiakban: Megbízó/Érintett), valamint elősegítse az információs önrendelkezési jognak és az adatbiztonság követelményeinek érvényesülését az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (2016. április 27.) (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) szabályainak megfelelően.

 

 

 

I.            AZ ADATKEZELŐ

 

Illés és Társai Ügyvédi Iroda (székhelye: 1055 Budapest, Szalay utca 4. VI. emelet),

postai cím: 1055 Budapest, Szalay utca 4. VI. emelet

E-mail:info@illespartners.hu

Honlap: http://illespartners.hu/

továbbiakban Adatkezelő

 

 

Adatvédelemért felelős

Név: Dr. Illés Tibor Endre

E-mail: info@illespartners.hu

Postai cím:1055 Budapest, Szalay utca 4. VI. emelet

 

 

II.         AZ ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ FŐBB JOGSZABÁLYOK

 

Az adatkezelés alapjául szolgáló főbb jogszabályok

 

•        AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETÉNEK - (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR)

– továbbá

•       az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);

 

•       az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (a továbbiakban: Üttv.);

•        a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló2017. évi LIII. törvény (a továbbiakban: Pmt.);

•        a polgári perrendtartásról szóló 2016. évi CXXX. törvény (a továbbiakban: Pp);

•        a polgári törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.);

 

•        a cégnyilvánosságról, a bírósági cégeljárásról és a végelszámolásról szóló 2006. évi V. törvény (a továbbiakban: Ctv.);

•        az elektronikus ügyintézés és a bizalmi szolgáltatások általános szabályairól szóló 2015. évi CCXXII. törvény (a továbbiakban: E-ügyintézési tv.);

•        a bírósági végrehajtásról szóló 1994. évi LIII. törvény (a továbbiakban: Vht.);

•        a fizetési meghagyásos eljárásról szóló 2009. évi L. törvény (a továbbiakban: Fmh tv.);

•        az általános közigazgatási rendtartásról szóló 2016. évi CL. törvény (a továbbiakban: Ákr.)

•        büntető eljárásról szóló 2017. évi XC. törvény (a továbbiakban: Be.)

•        a szabálysértésekről, a szabálysértési eljárásról és a szabálysértési nyilvántartási rendszerről szóló 2012. évi II. törvény (a továbbiakban: Szabsért. tv.)

•        az ingatlan-nyilvántartásról szóló 1997. évi CXLI. törvény (a továbbiakban: Inytv.)

•        a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számviteli tv.)

•        az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfa tv.)

•        a közigazgatási perrendtartásról szóló 2017. évi I. törvény (a továbbiakban: Kp)

 

•        Magyarország Alaptörvénye VI. cikk. 3-4. pontjában foglalt rendelkezéseknek.

 

 

III.                      ADATKEZELÉS KÖRE, CÉLJA, JOGALAPJA, ADATKEZELÉS IDŐTARTAMA

 

 

3.1.                     Természetes személy megbízókra vonatkozó adatkezelés

 

3.1.1.                 Kapcsolattartási adatok:

adatok: e-mail cím (esetlegesen név*), telefonszám;

cél: ajánlatkérés kezelése; ajánlatadás; kapcsolattatás a megbízás létrejötte, teljesítése során; irodánk Pmt.-nek és Üttv.-nek megfelelő működésének ellenőrzéséhez szükséges;

jogalap: szerződés teljesítése, szerződéskötést megelőző érintetti kérésre történő lépések megtétele GDPR 6. cikk (1) bek. b); létre nem jött megbízási szerződés esetén az érintett kifejezett hozzájárulása GDPR 6. cikk (1) bek. a); irodánk Pmt.-nek és Üttv.-nek megfelelő működésének bizonyításához fűződő jogos érdekünk GDPR 6. cikk (1) bek. f);

időtartam: létre nem jött megbízás esetén Adatkezelő ajánlati kötöttsége idejéig; létrejött megbízás esetén megbízás fennállta (kivéve, ha az adatok más célból kezelt adatokat tartalmazó okirat részét képezik); irodánk Pmt.-nek és Üttv.-nek megfelelő működésének bizonyításához az adatok felvételétől számított 8 évig, tartós megbízás esetén a megbízás megszűnésétől számított 8 évig.

 

3.1.2.                Egyszerűsített ügyfélátvilágítás:

adatok: családi és utónév, születési családi és utónév, állampolgárság, születési hely és idő, anyja születési neve, lakcím/tartózkodási hely; nyilatkozatok: kiemelt közszereplőnek minősül-e vagy sem, saját nevében, vagy más tényleges tulajdonos nevében/érdekében jár-e el, amennyiben értelmezhető, adattovábbításhoz történő hozzájárulás: igen/nem ténye;

cél: megbízási szerződés előkészítése, megkötése, jogi szolgáltatás nyújtása, ügyfélazonosítás és átvilágítás teljesítése, illetve az adatok más szolgáltató részére történő átadása átvilágítás, okmányellenőrzés és azonosítás céljából;

jogalap: szerződés teljesítéséhez szükséges, szerződéskötést megelőző érintetti kérésre történő lépések megtétele GDPR 6. cikk (1) bek. b) és/illetve Pmt.-ben és Üttv.-ben rögzített ügyvédi tevékenységre vonatkozó jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c);

időtartam: az adatok felvételétől (tartós megbízás esetén a megbízás megszűnésétől) számított 8 évig.

 

3.1.3.                Fokozott ügyfélátvilágítás:

adatok: egyszerűsített átvilágítás során rögzített adatok (amennyiben lehetséges) + ha más személy tényleges tulajdonos nevében/érdekében jár el: tényleges tulajdonos adatairól szóló ügyfél nyilatkozat (név, születési név, állampolgárság, születési hely és idő, lakcím/tartózkodási hely, tulajdonosi érdekeltség jellege és mértéke; nyilatkozat az ügylet tárgyát képező pénzeszköz/vagyontárgy forrására nézve; amennyiben kiemelt közszereplő/vagy annak közeli hozzátartozója/vagy vele kapcsolatban áll: kiemelt közszereplő neve, e minőségét alátámasztó körülmények, adott személlyel fennálló kapcsolat, ügyfél nyilatkozata/nyilatkozat mellőzésének oka; amennyiben értelmezhető, adattovábbításhoz történő hozzájárulás: igen/nem ténye;

cél: megbízási szerződés előkészítése, megkötése, jogi szolgáltatás nyújtása, ügyfélazonosítás és fokozott átvilágítás teljesítése, illetve az adatok más szolgáltató részére történő átadása átvilágítás, okmányellenőrzés és azonosítás céljából;

jogalap: szerződés teljesítéséhez szükséges, szerződéskötést megelőző érintetti kérésre történő lépések megtétele GDPR 6. cikk (1) bek. b) és/illetve Pmt.-ben és Üttv.-ben rögzített ügyvédi tevékenységre vonatkozó jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c);

időtartam: az adatok felvételétől (tartós megbízás esetén a megbízás megszűnésétől) számított 8 évig.

 

3.1.4.                JÜB azonosítás:

adatok: személyazonosító okmány száma és adattartalma, lakcím igazolvány száma és adattartalma (személyi személyi szám is!), okmányok érvényességének/érvénytelenségének ténye, azonosítás időpontja;

cél: megbízási szerződés előkészítése, megkötése, jogi szolgáltatás nyújtása, ügyfélazonosítás és átvilágítás teljesítése, illetve az adatok más szolgáltató részére történő átadása átvilágítás, okmányellenőrzés és azonosítás céljából;

jogalap: szerződés teljesítéséhez szükséges, szerződéskötést megelőző érintetti kérésre történő lépések megtétele GDPR 6. cikk (1) bek. b) és/illetve Pmt.-ben és Üttv.-ben rögzített ügyvédi tevékenységre vonatkozó jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c);

időtartam: az adatok felvételétől (tartós megbízás esetén a megbízás megszűnésétől) számított 8 évig.

 

3.1.5.                Megbízással kapcsolatban megadott egyéb személyes adatok:

adatok: személyes adat jellegű információk, tényállási adatok, adóazonosító jel adott esetben;

cél: jogi szolgáltatás nyújtása, megbízási szerződés előkészítése, teljesítése;

jogalap: szerződés teljesítéséhez szükséges, szerződéskötést megelőző érintetti kérésre történő lépések megtétele GDPR 6. cikk (1) bek. b);

időtartam: megbízás megszűnésétől számított 5 évig, illetve -amennyiben utóbbi hosszabb, úgy - a megszűnt szerződésből eredő igények érvényesíthetőségének idejéig, ellenjegyzett okiratok, elektronikus okiratok, ingatlanra von. jog közhiteles nyilvántartásba bejegyzése esetén 10 évig; büntetőeljárásban, peres, hatósági vagy más közhatalmi eljárásban keletkezett vagy felhasznált iratok közül a) az ügy érdemében hozott határozatot, illetve végzést az eljárás jogerős vagy végleges lezárultát követő 5 évig, b) az eljárással összefüggésben kezelt olyan iratot, amely az eljáró bíróság, hatóság vagy más közhatalmi szerv kezelésében nem található meg, az eljárás jogerős vagy végleges lezárultát követő 5 évig, c) a fenti idők illetve az a)-b) alpont hatálya alá nem tartozó iratot az eljárás jogerős vagy végleges lezárultát követő 1 évig; Adatkezelő által szerkesztett végintézkedést, valamint az öröklési jogviszonnyal kapcsolatos jognyilatkozatot tartalmazó más okiratot, illetve az ezekhez kapcsolódóan Adatkezelő által kezelt más iratot az örökhagyó hagyatékára vonatkozó teljes hatályú hagyatékátadó végzés jogerőre emelkedését követő 5 évig.

 

3.1.6.                Számlázáshoz szükséges adatok:

cél: számla kiállítása, adózási kötelezettség teljesítése;

jogalap: Számviteli tv.-ben és Áfa tv.-ben rögzített jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c);

időtartam: számla kiállításával érintett adóév végétől számított 8 év.

 

3.1.7.                Ügynyilvántartás** megbízás alapján ellátott ügyekről:

adatok: ügyazonosító, ügyfél teljes neve, ügy tárgya, megbízási szerződés létrejöttének időpontja, kapcsolódó bírósági és más eljárások ügyszáma;

cél: ügynyilvántartás vezetése és az Üttv.-ben rögzített ügyvédi tevékenységre vonatkozó jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c);

jogalap: jogi kötelezettség teljesítése: GDPR 6. cikk (1) bek. c) pont;

időtartam: megbízás megszűnésétől számított 5 évig, ellenjegyzett okiratok, elektronikus okiratok, ingatlanra von. jog közhiteles nyilvántartásba bejegyzése esetén 10 évig.

 

3.1.8.                Ügyfél nyilvántartás** ha a jogi képviselet kötelező:

adatok: természetes személyazonosító adatok (teljes név, születési név, születési hely és idő, anyja születési neve), lakcím, állampolgárság (hontalan/menekült/lepetelepedett/EGT állampolgár), azonosításra használt okmány típusa és száma, JÜB esetén a JÜB válasz azonosítószáma, ügyek azonosítója, amelyben a természetes személy azonosítása kötelező; Pmt. hatálya alá tartozó ügylet esetében Pmt.-ben meghatározott adatok (ld.: átvilágítás), hozzájárulás esetén elérhetőségi adatok:

cél: ügyfél nyilvántartás vezetése és az Üttv.-ben rögzített ügyvédi tevékenységre vonatkozó jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c)

jogalap: jogi kötelezettség teljesítése: GDPR 6. cikk (1) bek. c) pont;

időtartam: az adatok felvételétől (tartós megbízás esetén a megbízás megszűnésétől) számított 8 évig.

 

3.1.9.                Különleges adatok (egészségügyi adatok, szakszervezeti tagságra utaló személyes adatok):

adatok: amennyiben a peres, hatósági vagy más közhatalmi eljárásban képviseletre vonatkozó megbízás ellátásához szükséges;

cél: jogi szolgáltatás nyújtása, megbízási szerződés előkészítése, teljesítése;

jogalap: jogi igények előterjesztése, érvényesítése, illetve védelme céljából az Érintettel megkötött megbízási szerződés teljesítéséhez, szerződéskötést megelőző érintetti kérésre történő lépések megtételéhez szükséges a GDPR 6. cikk (1) bek. b) és a 9. cikk (2) bek. f) pontja alapján;

időtartam: peres, hatósági vagy más közhatalmi eljárásban keletkezett vagy felhasznált iratok közül a) az ügy érdemében hozott határozatot, illetve végzést az eljárás jogerős vagy végleges lezárultát követő 5 évig, b) az eljárással összefüggésben kezelt olyan iratot, amely az eljáró bíróság, hatóság vagy más közhatalmi szerv kezelésében nem található meg, az eljárás jogerős vagy végleges lezárultát követő 5 évig, c) az a)-b) alpont hatálya alá nem tartozó iratot az eljárás jogerős vagy végleges lezárultát követő 1 évig.

 

 

3.2.                     Jogi személy megbízó természetes személy kapcsolattartójára, képviselőjére, tagjára, tényleges tulajdonosára vonatkozó adatkezelés

 

3.2.1.                Kapcsolattartási adatok:

adatok: e-mail cím (esetlegesen név*), telefonszám, jogi személy neve, munkakör, tisztség/beosztás;

cél: ajánlatkérés kezelése; ajánlatadás; kapcsolattatás a megbízás létrejötte, teljesítése során; irodánk Pmt.-nek és Üttv.-nek megfelelő működésének ellenőrzéséhez szükséges;

jogalap: szerződés teljesítése, szerződéskötést megelőző érintetti kérésre történő lépések megtétele GDPR 6. cikk (1) bek. b); létre nem jött megbízási szerződés esetén az érintett kifejezett hozzájárulása GDPR 6. cikk (1) bek. a); irodánk Pmt.-nek és Üttv.-nek megfelelő működésének bizonyításához fűződő jogos érdekünk GDPR 6. cikk (1) bek. f);

időtartam: létre nem jött megbízás esetén Adatkezelő ajánlati kötöttsége idejéig; létrejött megbízás esetén megbízás fennállta (kivéve, ha az adatok más célból kezelt adatokat tartalmazó okirat részét képezik); irodánk Pmt.-nek és Üttv.-nek megfelelő működésének bizonyításához az adatok felvételétől számított 8 évig, tartós megbízás esetén a megbízás megszűnésétől számított 8 évig.

 

3.2.2.                Egyszerűsített ügyfélátvilágítás:

adatok: jogi személy neve, rövidített neve, székhelye, külföldi székhelyű vállalkozás esetén (ha van neki): magyarországi fióktelepe, cégjegyzékszám, nyilvántartási szám, főtevékenység, adószáma, képviseletre jogosult neve, beosztása, nyilatkozatok: tényleges tulajdonosok kiélet és személyes adatai (név, születési név, állampolgárság, születési hely és idő, lakcím), tulajdonosi arány, tényleges tulajdonosokra vonatkozó kiemelt közszereplőségről szóló nyilatkozat tartalma, amennyiben értelmezhető, adattovábbításhoz történő hozzájárulás: igen/nem ténye;

cél: megbízási szerződés előkészítése, megkötése, jogi szolgáltatás nyújtása, ügyfélazonosítás és átvilágítás teljesítése, illetve az adatok más szolgáltató részére történő átadása átvilágítás, okmányellenőrzés és azonosítás céljából;

jogalap: szerződés teljesítéséhez szükséges, szerződéskötést megelőző érintetti kérésre történő lépések megtétele GDPR 6. cikk (1) bek. b) és/illetve Pmt.-ben és Üttv.-ben rögzített ügyvédi tevékenységre vonatkozó jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c);

időtartam: az adatok felvételétől (tartós megbízás esetén a megbízás megszűnésétől) számított 8 évig.

 

3.2.3.                Fokozott ügyfélátvilágítás:

adatok: egyszerűsített átvilágítás során rögzített adatok (amennyiben lehetséges): név, rövidített név, székhely, külföldi vállalkozás esetén, amennyiben van magyarországi fióktelep annak címe, főtevékenység, képviseletre jogosult neve, beosztása, kézbesítési neve és címe, cégjegyzékszám/nyilvántartási szám, adószám;

cél: megbízási szerződés előkészítése, megkötése, jogi szolgáltatás nyújtása, ügyfélazonosítás és fokozott átvilágítás teljesítése, illetve az adatok más szolgáltató részére történő átadása átvilágítás, okmányellenőrzés és azonosítás céljából;

jogalap: szerződés teljesítéséhez szükséges, szerződéskötést megelőző érintetti kérésre történő lépések megtétele GDPR 6. cikk (1) bek. b) és/illetve Pmt.-ben és Üttv.-ben rögzített ügyvédi tevékenységre vonatkozó jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c);

időtartam: az adatok felvételétől (tartós megbízás esetén a megbízás megszűnésétől) számított 8 évig.

 

3.2.4.                Megbízással kapcsolatban megadott egyéb személyes adatok, személyes adat jellegű információk, tényállási adatok:

cél: jogi szolgáltatás nyújtása, megbízási szerződés előkészítése, teljesítése;

jogalap: szerződés teljesítéséhez szükséges, szerződéskötést megelőző érintetti kérésre történő lépések megtétele GDPR 6. cikk (1) bek. b);

időtartam: megbízás megszűnésétől számított 5 évig, illetve -amennyiben utóbbi hosszabb, úgy - a megszűnt szerződésből eredő igények érvényesíthetőségének idejéig, ellenjegyzett okiratok, elektronikus okiratok, ingatlanra von. jog közhiteles nyilvántartásba bejegyzése esetén 10 évig; büntetőeljárásban, peres, hatósági vagy más közhatalmi eljárásban keletkezett vagy felhasznált iratok közül a) az ügy érdemében hozott határozatot, illetve végzést az eljárás jogerős vagy végleges lezárultát követő 5 évig, b) az eljárással összefüggésben kezelt olyan iratot, amely az eljáró bíróság, hatóság vagy más közhatalmi szerv kezelésében nem található meg, az eljárás jogerős vagy végleges lezárultát követő 5 évig, c) a fenti idők illetve az a)-b) alpont hatálya alá nem tartozó iratot az eljárás jogerős vagy végleges lezárultát követő 1 évig.

 

3.2.5.                Számlázáshoz szükséges adatok:

cél: számla kiállítása, adózási kötelezettség teljesítése;

jogalap: Számviteli tv.-ben és Áfa tv.-ben rögzített jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c);

időtartam: számla kiállításával érintett adóév végétől számított 8 év.

 

3.2.6.                Ügynyilvántartás­­** megbízás alapján ellátott ügyekről:

adatok: ügyazonosító, ügyfél teljes neve, ügy tárgya, megbízási szerződés létrejöttének időpontja, kapcsolódó bírósági és más eljárások ügyszáma;

cél: ügynyilvántartás vezetése és az Üttv.-ben rögzített ügyvédi tevékenységre vonatkozó jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c);

jogalap: jogi kötelezettség teljesítése: GDPR 6. cikk (1) bek. c) pont;

időtartam: megbízás megszűnésétől számított 5 évig, ellenjegyzett okiratok, elektronikus okiratok, ingatlanra von. jog közhiteles nyilvántartásba bejegyzése esetén 10 évig.

 

3.2.7.                Ügyfél nyilvántartás** ha a jogi képviselet kötelező:

adatok: név, székhely, külföldi székhelyű vállalkozás esetén amennyiben rendelkezik vele: magyarországi fióktelep, cégjegyzék szám/nyilvántartási szám, képviselő természetes személyazonosító adatai, ügyazonosító, amelyben a jogi személy vagy más szervezet azonosítása kötelező; Pmt. hatálya alá tartozó ügylet esetében Pmt.-ben meghatározott adatok (ld.: átvilágítás), hozzájárulás esetén elérhetőségi adatok;

cél: ügyfél nyilvántartás vezetése és az Üttv.-ben rögzített ügyvédi tevékenységre vonatkozó jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c);

jogalap: jogi kötelezettség teljesítése: GDPR 6. cikk (1) bek. c) pont;

időtartam: az adatok felvételétől (tartós megbízás esetén a megbízás megszűnésétől) számított 8 évig.

 

*Az e-mail cím esetében nem szükséges, hogy az személyes adatot (pl. nevet) tartalmazzon.

 

**Az ügyvédi tevékenység gyakorlója, az Adatkezelő által jogszabály alapján vezetett nyilvántartást addig kell megőrizni, amíg a nyilvántartás részét képező valamennyi adat kezelésének határideje el nem telt.

 

Olyan iratot, amelyre az ügyvédi tevékenységre irányadóan előírt fenti megőrzési idők nem vonatkoznak – ha jogszabály vagy a Megbízóval kötött megállapodás hosszabb megőrzési időt nem ír elő – Adatkezelő általi keletkeztetését, illetve Adatkezelőnek kezelésébe kerülését követő egy évig kell megőrizni.

Adatkezelő az iratot a jogszabályban, vonatkozó kötelező kamarai szabályzatban, illetve a Megbízóval kötött megállapodásban meghatározott megőrzési időt követően is megőrizheti, ha az irat a megőrzését megalapozó jogviszonnyal összefüggő igényérvényesítés során bizonyítékként felhasználható lehet.

 

Az ügyvédi letétbe vett iratot a letéti szerződés megszűnéséig kell megőrizni.

 

Hozzájárulás jogalapon kezelt adatok esetében a hozzájárulás bármikor visszavonható (levélben: Illés és Társai Ügyvédi Iroda 1055 Budapest, Szalay utca 4. VI. emelet; e-mailben: info@illespartners.hu az Érintett személyazonosságának azonosítása mellett), a hozzájárulás visszavonása nem érinti az azt megelőző adatkezelés jogszerűségét.

Az ügyfélátvilágításhoz (egyszerű/fokozott), JÜB azonosításhoz, számlázáshoz, ügynyilvántartáshoz illetve ügyfélnyilvántartáshoz kapcsolódó Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges adatok a megbízás létrejöttéhez, jogi szolgáltatás nyújtásához, szerződés megkötéshez szükségesek, az adatok Adatkezelő részére történő rendelkezésre bocsátása nélkül a jogi szolgáltatás, megbízási szerződés megkötése nem lehetséges.

Jogos érdekből kezelt adatok tekintetében az Érintettnek jogában áll tiltakozni az adatkezeléssel szemben, és amennyiben az Érintett adatkezeléssel szembeni érdeke erősebb, mint az Adatkezelő adatkezelés iránti érdeke, úgy a kizárólag jogos érdekből történő adatkezelést Adatkezelő megszünteti.

Érdekvédelmi teszt írásban az Illés és Társai Ügyvédi Iroda 1055 Budapest, Szalay utca 4. VI. emeletre küldött levélben, illetve az info@illespartners.hu e-mail címre küldött elektronikus üzenetben kérhető.

 

 

 

 

3.3.           18 év alattival kapcsolatos adatkezelés

 

18. éven aluli személyek – amennyiben nem minősülnek nagykorúnak - nem adhatnak meg magukról személyes adatot, kivéve, ha a szülői felügyeleti jogot gyakorló, illetve gyám/gyámhivatal, gondnok ehhez engedélyt adott vagy ő maga adta meg azt.

14. évüket be nem töltött kiskorú nevében a szülő felügyeleti jogot gyakorló (törvényes képviselő), illetve gyám/gyámhivatal, gondnok jár el.

 

3.4.           Megbízással érintett harmadik fél személyes adataira vonatkozó adatkezelés

 

Megbízás ellátása során szerkesztett okirattal, illetve szerződéssel, vagy perben/hatósági eljárásban érintett másik fél, vagy annak természetes személy képviselője személyi azonosító adatai, vagy egyéb személyes adatai, illetve rá vonatkozó személyes adat jellegű információ tekintetében az adatok forrása:

-        Megbízó

-        Érintett harmadik személy

-        hatóság, bíróság és

az adatokat, személyes adat jellegű információkat a Megbízóval kötendő/megkötött ügyvédi megbízás teljesítése érdekében, Megbízóval kötendő/megkötött megbízási szerződés teljesítése iránti Adatkezelői jogos érdek (GDPR 6. cikk (1) bek. f) pontja) jogalapon kezeljük az ügyvédi tevékenységre irányadóan előírt megőrzési időn belül. Létre nem jött megbízási szerződés esetén az adatokat kizárólag a megbízásra kért ajánlatra vonatkozó ajánlati kötöttség idejéig kezeljük.

 

 

IV.                     HOZZÁFÉRÉS, ADATTOVÁBBÍTÁS: CÍMZETT ADATKEZELŐ, ADATFELDOLGOZÓ

 

 

4.1. Adatkezelő részéről az adatokhoz az alábbi személyek férnek hozzá:

 

A Megbízó által megadott, illetve az Érintetti személyes és különleges adatokhoz az Adatkezelő munkavállalói, illetve Adatkezelővel megbízási jogviszonyban álló és a megbízás ellátásában közreműködő ügyvédek, helyettes ügyvédek, illetve az ő munkavállalóik férhetnek hozzá a feladataik ellátása érdekében. Megbízott ügyvédek, helyettes ügyvédek, ügyvédi irodák önálló adatkezelőnek minősülnek.

Adatkezelő munkavállalói csak azokhoz az adatokhoz, és olyan mértékben férnek hozzá, ami a feladataik ellátása, illetve Adatkezelő Megbízóval kötött megbízási szerződése teljesítéséhez elengedhetetlen.

 

4.2. Címzett adatkezelők:

 

4.2.1. Megbízott ügyvédek, ügyvédi irodák:

 

A megbízás ellátása során közreműködő megbízott, illetve helyettes ügyvédekről/ügyvédi irodákról aktuális megbízással egyidejűleg ad tájékoztatást Adatkezelő.

 

Továbbítás jogalapja: szerződés teljesítése

Továbbítás körülményei: elektronikusan e-mailen

Adatok: szerződés teljesítéséhez szükséges összes adat (minimum minden megbízással kapcsolatban megadott egyéb személyes adat, személyes adat jellegű információk, tényállási adatok, bíróság, hatóság, más hivatalos szerv előtti eljárás/képviselet esetén személyazonosító adatok is)

 

4.2.2. Bíróságok, hatóságok, hivatalos szervek

 

Adatkezelő a megbízás ellátása során szükség szerint adatokat továbbít illetékes bíróság, hatóság, hivatal részére azért, hogy a megbízást teljesítse. A továbbításra kerülő adatok a megbízás tárgyától függenek, továbbításuk jogszabály által meghatározottan kötelező, a megbízás sikeres teljesítéséhez szükséges.

Bíróságok, hatóságok és más hivatalos szervek önálló adatkezelőnek minősülnek.

 

Továbbítás jogalapja: szerződés teljesítése, szerződés teljesítése iránti jogos érdekünk

Továbbítás körülményei: elektronikusan ÁNYK/FMH/E-papír, és más nyomtatványkitöltő program, feltöltés, adathordozó fizikális benyújtása útján

Adatok: személyes azonosító adatok, megbízással kapcsolatban megadott egyéb személyes adatok, személyes adat jellegű információk, tényállási adatok

 

4.2.3. Szakértő, szakértelemmel rendelkező egyéb megbízott

 

Amennyiben a megbízás ellátásához szakértő, vagy az adott kérdésben szakértelemmel rendelkező egyéb megbízott bevonása szükséges, úgy tanácsadáshoz, illetve a szakvélemény elkészítéséhez szükséges adatok a szakértő, illetve az egyéb megbízott részére továbbításra kerülnek.

Szakértő, egyéb megbízott önálló adatkezelőnek minősül.

 

Továbbítás jogalapja: szerződés teljesítése, szerződés teljesítése iránti jogos érdekünk

Továbbítás körülményei: elektronikusan és papíron, fizikális adathordozón

Adatok: szakvélemény/állásfoglalás/szakértői vélemény elkészítéséhez szükséges adatok és személyes azonosító adatok

 

4.2.4. Végrehajtó

 

Végrehajtási eljárással kapcsolatos megbízás esetén, illetve, ha az eredeti megbízás végrehajtási eljárási szakaszba jut, az eljáráshoz szükséges adatok az illetékes végrehajtó, végrehajtó iroda részére továbbításra kerülnek.

Végrehajtó, végrehajtó iroda önálló adatkezelőnek minősül.

 

Továbbítás jogalapja: szerződés teljesítése, szerződés teljesítése iránti jogos érdekünk

Továbbítás körülményei: elektronikusan, illetve, amennyiben az érintett végrehajtó nem regisztrált az elektronikus kapcsolattartáshoz, úgy postai úton papíron

Adatok: végrehajtási cselekményhez szükséges adatok és személyes azonosító adatok

 

4.2.5. Közjegyző, Országos Közjegyzői Kamara

 

Közjegyzői hatáskörbe tartozó ügyek esetén a közjegyző eljárásához szükséges adatok továbbításra kerülnek az illetékes közjegyzőhöz, illetve a Magyar Országos Közjegyzői Kamarához.

Közjegyző, illetve a Magyar országos Közjegyzői Kamara önálló adatkezelőnek minősül.

 

Továbbítás jogalapja: szerződés teljesítése, szerződés teljesítése iránti jogos érdekünk

Továbbítás körülményei: elektronikusan, illetve az FMH programon keresztül

Adatok: érintett közjegyzői eljáráshoz szükséges adatok

 

4.2.6. Budapesti Ügyvédi Kamara

 

A Budapesti Ügyvédi Kamara Adatkezelő ellenőrzése során az Adatkezelő által kezelt adatokba betekinteni jogosult.

A Budapesti Ügyvédi Kamara önálló adatkezelőnek minősül.

 

Továbbítás jogalapja: ügyvédi tevékenység jogszabályoknak való megfelelőségének igazolásához/bizonyításához fűződő Adatkezelői jogos érdek

Továbbítás körülményei: személyes betekintés Adatkezelő irodájában

Adatok: bármilyen elektronikusan kezelt, papír alapon kezelt adat

 

4.3. Adatfeldolgozók:

 

IT (rendszergazdai feladatok):

 

• ARCONSULT Kft.

Székhely: 1013 Budapest, Pauler u. 1.

Központi ügyintézés helye: 1016 Budapest, Gellérthegy u. 2/A. 

e-mail:  info@arconsult.hu

Web: https://arconsult.hu/

 

adatok: elektronikusan a szervereken tárolt minden adathoz hozzáfér, titkosítatlan adatokat megismerheti;

cél: szerver és informatikai eszközök karban tartása, hibaelhárítása;

hozzáférés ideje: az IT tevékenység során előre nem meghatározható, az IT munka elvégzésének idejével egyezik meg.

 

Elektronikus kézbesítés (e-mail):

 

·       Microsoft Ireland Operations Limited – Microsoft 365

Adatvédelmi információk: https://privacy.microsoft.com/hu-hu/privacystatement

levélben:

Attn: Data Protection Officer

One Microsoft Place

South County Business Park

Leopardstown

Dublin 18 Ireland

telefonon: +353 1 706 3117

webes űrlapon: https://privacy.microsoft.com/hu-HU/privacy-questions

virtuális ügynök: https://support.microsoft.com/hu-hu/contact/virtual-agent/?flowId=smc-contactus&partnerId=smc&referrer=privacy.microsoft.com

 

adatok: e-mailezés során Microsoft felhőben tárolt adatok;

cél: e-mailezés során tárhelyszolgáltatás (felhő szolgáltatás);

hozzáférés ideje: szerződés lejárta, adattörlést követő 90 nap.

·       Apple Inc.

One Apple Park Way, Cupertino, California, USA, 95014

Adatvédelmi kérdések Magyarországról: https://www.apple.com/hu/privacy/contact/

 

adatok: adattovábbítás során az Apple Inc. által tárolt adatok

cél: adattovábbítás elektronikus úton

hozzáférés ideje: tájékoztatás az Apple adatkezelési tájékoztatójában, vagy a fentebb megadott linken kérhető

 

·       Tömörített adattovábbítások, nagy fájlok továbbítása

Nagyobb adattartalmak küldése, tömörítés, tömörített küldés esetén Adatkezelő más szolgáltatók programjait, fájl küldő rendszereit, tömörítő rendszereit használja, mint például a „WeTransfer”. Ezen adattovábbítások során a feltöltött adatokat a használt programot üzemeltető, kiszolgáló szolgáltató, mint adatfeldolgozó tárolja rövidebb ideig azért, hogy a címzett számára elérhetőek legyenek.

 

 

Fizikális kézbesítés:

 

Postai Szolgáltató, Futárszolgálat:

Adatkezelő az Érintettel történő papírformában történő kapcsolattartás, kommunikáció során adatfeldolgozóként az alábbi szolgáltatót veszi igénybe:

 

• Magyar Posta

levélben: Ügyfélszolgálati Igazgatóság címén: 3512 Miskolc,

faxon: a 06-46-320-136 számon,

e-mailben: az ugyfelszolgalat@posta.hu e-mail-címen,

telefonon: a 06-1-767-8282 számon nevének és címének megadásával,

személyesen: a Magyar Posta Zrt., X. ker., Üllői út 114-116. szám alatt

 

adatok: címzett neve és címe;

cél: kapcsolattartás céljából, amikor az Érintettnek levelet, küldeményt papír formában küld az Adatkezelő;

hozzáférés ideje: A személyes adatokat a küldemény felvételét, azaz a postára adását követő naptári év végéig kezelik, kivéve, ha a postai szolgáltatásokról szóló 2012. évi CLIX. törvény (a továbbiakban: Postatv.) eltérő határidőt állapít meg, vagy a szolgáltatást igénybe vevő személynek, vagy a postai küldemény címzettjének rendelkezése ettől eltér. Ha például 2017. október 8-án feladott az érintett egy tértivevényes levelet, akkor a levél feladásával, kézbesítésével kapcsolatos adatokat a Magyar Posta Zrt. alapvetően 2018. december 31-ig kezeli. A feladó, de a címzett is kérheti azonban, hogy a rá vonatkozó adatokat ennél tovább kezelje. Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.

További, a Magyar Posta adatkezelésére vonatkozó adatkezelési információért olvassa el a https://www.posta.hu/adatkezelesi_tajekoztato-t.

 

• Futárszolgálat

Adatkezelő állandó futárszolgálatot nem alkalmaz, bármelyik Budapest területén szolgáltatást nyújtó futárszolgálat lehet adatfeldolgozó csomag/levél küldemény Érintett részére történő eljuttatásakor.

adatok: címzett neve, címe, aláírása (szignója);

cél: kapcsolattartás céljából, amikor az Érintettnek levelet, küldeményt papír formában küld az Adatkezelő;

hozzáférés ideje: megbízott futárszolgálat adatkezelési tájékoztatója tartalmazza, jellemzően az Érintett aláírását (szignóját) őrzik kézbesítést követően hozzárendelt csomagszámmal, más adatot nem.

 

4.4. Harmadik ország, nemzetközi szervezet

 

Adatkezelő a Megbízó, illetve az Érintett adatait harmadik országba vagy nemzetközi szervezet részére kizárólag a GDPR V. fejezetében foglaltak betartása mellett továbbítja, jellemzően akkor, amikor harmadik országbeli székhelyű adatfeldolgozót vesz igénybe, pl. Apple Inc.

 

 

V.                        ADATBIZTONSÁG, ADATVÉDELEM

 

5.1. Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

 

Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag Adatkezelő, Adatkezelő munkavállalói, Adatkezelővel a megbízási szerződés teljesítése céljából szerződött alvállalkozó/helyettes ügyvéd, alvállalkozó/helyettes ügyvéd munkavállalói, a jelen tájékoztató 4.2. pontjában sorolt és a megbízás teljesítéséhez szükséges címzett adatkezelők, illetve az Adatkezelő által igénybe vett adatfeldolgozók ismerhetik meg, azokat Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

 

5.1.1. Papíralapú tárolás

 

Az adatkezelés biztonsága érdekében Adatkezelő a részére átadott papír alapú dokumentációt zárható, száraz, tűzvédelmi és vagyonvédelmi berendezéssel ellátott helyiségben, zárható szekrényben őrzi, amelyhez hozzáférése csak az arra jogosult (iroda vezetés, asszisztencia és a megbízással érintett munkavállaló, megbízott ügyvéd) személyeknek van.

A folyamatos, aktív kezelésben lévő iratokhoz csak az arra illetékesek férhetnek hozzá, és Adatkezelő adatkezelést végző munkavállalója a munkavégzés befejeztével a papíralapú hordozót elzárja.

Postai úton érkező papír alapú dokumentumok iktatás során elektronizálásra és elektronikus nyilvántartási rendszerbe kerülnek.

Amennyiben a papíralapon kezelt személyes adatok digitalizálásra kerülnek, a digitálisan tárolt dokumentumokra irányadó biztonsági szabályok vonatkoznak kezelésükre.

 

5.1.2. Digitális tárolás

 

Az informatikai eszközön (számítógép, notebook), illetve hálózaton/saját szerveren tárolt személyes adatok biztonsága érdekében az Adatkezelő az alábbi intézkedéseket és garanciális elemeket alkalmazza:

 

·         az adatkezelés során használt informatikai eszközök az Adatkezelő tulajdonát képezik, vagy azok fölött tulajdonosi jogkörrel megegyező joggal bír Adatkezelő;

·         az informatikai eszközökön található adatokhoz csak érvényes, személyre szóló, azonosítható jogosultsággal - legalább névvel és jelszóval – lehet hozzáférni;

·         a hálózati kiszolgáló gépen (szerveren) tárolt adatokhoz csak megfelelő jogosultsággal és csakis az arra kijelölt személyek férhetnek hozzá;

·         amennyiben az adatkezelés célja megvalósult, az adatkezelés határideje letelt, és az adatot hordozó elektronikus dokumentum a vonatkozó jogszabályok és Adatkezelő selejtezési szabályzata szerint megsemmisíthető úgy az adatot tartalmazó fájl visszaállíthatatlanul törlésre kerül, az adat újra vissza nem nyerhető;

·         a hálózaton tárolt adatok biztonsága érdekében a szerveren folyamatos tükrözéssel kerüli el az Adatkezelő az adatvesztést;

·         a személyes adatokat tartalmazó adatbázisok aktív adataiból napi mentést végez, a mentés a központi szerver teljes adatállományára vonatkozik, titkosított mentést jelent és mágneses adathordozóra történik;

·         a személyes adatokat kezelő hálózaton a vírusvédelem folyamatosan biztosított;

·         a rendelkezésre álló számítástechnikai eszközökkel, azok alkalmazásával Adatkezelő megakadályozza illetéktelen személyek hálózati hozzáférését.

 

5.1.3. Archiválás

 

A lezárt megbízások tartalmát archiválás előtt Adatkezelő elektronikus leltárba foglalja, amelyhez Adatkezelő asszisztenciája fér hozzá.

 

5.1.4. Adattovábbítási nyilvántartás

 

Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint a Megbízó/Érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az Adatkezelő által kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

 

 

VI.                     ÉRINTETTI JOGOK

 

Adatkezeléssel kapcsolatos igény, illetve jelen pontban sorolt jogok érvényesítése az alábbi postai, illetve e-mail címen kérhető:

 

Illés és Társai Ügyvédi Iroda

1055 Budapest, Szalay utca 4. VI. emelet

info@illespartners.hu

 

Adatkezelő a kérelem átvételétől számított lehető leghamarabb, de maximum 1 hónapon belül válaszol (szükség esetén – 1 hónapon belüli tájékoztatás mellett – a válaszadási határidő további 2 hónappal meghosszabbítható).

 

Az Érintettnek – igénye benyújtásakor - azonosítania szükséges magát. Adatkezelő – leszámítva azon adatkezeléseket, ahol az adatkezelési célok már nem teszik szükségessé az Érintett Adatkezelő általi azonosítását – az Érintett azonosítása céljából, - amennyiben megalapozott kétségei vannak az Érintett személyazonosságával kapcsolatosan -, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

 

• Hozzáférés a személyes adatokhoz

 

Példa: Megbízó információt szeretne, hogy kezelünk-e, illetve amennyiben kezelünk, milyen adatokat kezelünk vele kapcsolatosan.

Az adatkezelésünkkel kapcsolatos információk mellett egy alkalommal másolatot kérhet az általunk kezelt adatairól.

 

Az Adatkezelő az Érintett kérésére tájékoztatást ad arról, hogy személyes adataira vonatkozóan az Adatkezelő folytat-e adatkezelést, és amennyiben igen, hozzáférést ad számára a személyes adatokhoz, valamint tájékoztatja őt a következő információkról:

-        az adatkezelés célja(i);

-        az adatkezeléssel érintett személyes adatok fajtái;

-        az Érintett személyes adatainak továbbítása esetén az adattovábbítás jogalapja és címzettje(i);

-        az adatkezelés tervezett időtartama;

-        az Érintett jogai a személyes adatok helyesbítésével, törlésével és kezelésének korlátozásával, valamint a személyes adatok kezelése elleni tiltakozásával összefüggésben;

-        a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (továbbiakban: NAIH; jelen tájékoztató IX. pont), illetve az Infotv. 23.§-ában foglaltak szerint bírósághoz való fordulás lehetősége;

-        az adatok forrása;

-        az adatfeldolgozók nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről.

 

Adatkezelő köteles indokolatlan késedelem nélkül, de legkésőbb a kérelem benyújtásától számított egy hónapon belül, közérthető formában, az Érintett kérelmére megadni a tájékoztatást.

 

• Kezelt adatok helyesbítése

 

Példa: Megbízónak változott az elérhetősége, illetve hozzáférési jogával élve helytelen adatot talált a kezelt adataiban. Kérjük a Megbízót/Érintettet, hogy a helyesbítés iránt – helyes adatai megadása mellett – mihamarabb nyújtsa be igényét az elérhetőségeinken. Felhívjuk a figyelmet, hogy Megbízó a Pmt. szerint kezelt adatai tekintetében az adatváltozástól számított 5 (öt) naptári napon belül köteles benyújtani a módosult és helyes adatot.

 

Érintett kérelmezheti, - Pmt. szerint kezelt adatai tekintetében pedig 5 (öt) naptári napon belül kérelmezni köteles - az Adatkezelőnél a pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését az adatkezelés céljának figyelembevételével. Adatkezelő a helyesbítést indokolatlan késedelem nélkül elvégzi.

 

• Kezelt adatok törlése (az elfeledtetéshez való jog)

 

Példa: Adatkezelő eleget tesz a törés iránti kérelemnek, amennyiben:

- Érintett hozzájárulása alapján kezelte azokat és az adatkezelésnek nincs más jogalapja, amely alapján tovább szükséges a kezelésük, vagy

- az Érintett jogszerűen tiltakozik az adatkezelés ellen, és az adatkezeléssel szembeni érdeke erősebb Adatkezelő adatkezelés iránti érdekénél, illetve

- jogellenesen kezelt adatok esetében, vagy akkor,

- ha már nincs szükség az adatokra abból a célból, amelyből gyűjtötték azokat.

 

Elfeledtetéshez való jog a nyilvánosságra hozott adatokra vonatkozó törlési jogot jelenti.

 

Érintett kérelmezheti, hogy Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

-        a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

-        Érintett tiltakozik személyes adatai kezelése miatt;

-        a személyes adatok kezelése jogellenesen történt;

-        a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

 

Ha az Adatkezelő nyilvánosságra hozta (harmadik személy számára elérhetővé tette) a személyes adatot, és azt a fentiekben foglaltak alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével meg kell tennie az ésszerűen elvárható lépéseket, intézkedéseket annak érdekében, hogy tájékoztassa az Érintetti személyes adatokat kezelő adatkezelőket, hogy az Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

 

• Adatkezelés korlátozása

 

Példa: Érintett kérelmezi adatai helyesbítését. Az érintett adatokra vonatkozó adatkezelést korlátozzuk a kérelem teljesítéséig, illetve az adategyeztetés ideje alatt. Ez azt jelenti, hogy az Érintett engedélye nélkül az érintett adatok tárolásán kívül más művelet nem végezhető a korlátozás alá került adatokkal.

 

Az Érintett jogosult arra, hogy kérésére az Adatkezelő a személyes adatok helyesbítése vagy törlése helyett korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

 

-        Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

-        az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;

-        az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

-        az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

 

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

 

Az Adatkezelő az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

 

• A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

 

Adatkezelő minden olyan címzettet tájékoztat a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az Adatkezelő tájékoztatja az Érintettet e címzettekről.

 

• Tiltakozáshoz való jog

 

Példa: Jogos érdekből történő adatkezelés esetén Érintett jogosult tiltakozni az ellen. Tiltakozás benyújtása előtt érdekvédelmi teszt kérhető az elérhetőségeinken, amelyben részletes tájékoztatást adunk az érintett adatkezelésről.

 

Az Érintett abban az esetben tiltakozhat személyes adatának kezelése ellen, ha az adatkezelés

-        az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

 

Az Érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

• Az Adatkezelő intézkedései az Érintett kérelme alapján

 

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.

 

Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

 

Az Érintett kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen kell biztosítani. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, az Adatkezelő ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

 

• Az adathordozhatósághoz való jog

 

Példa: Adathordozhatóság joga 2 (két) fő jogot jelent: egyrészt kérhetőek Adatkezelőtől a saját személyes adatok, másrészt kérhető, hogy az adatokat Adatkezelő egy másik adatkezelőhöz továbbítsa. Adathordozhatóság az automatizált módon (azaz gép úton), szerződéskötés vagy hozzájárulás jogalapon kezelt adatokra igényelhető.

 

Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

 

a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és

b) az adatkezelés automatizált módon történik.

 

Az adatok hordozhatóságához való jog gyakorlása során az Érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Az e bekezdésében említett jog gyakorlása nem sértheti a törléshez, illetve elfeledtetéshez való jogot.

Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.

 

• Bírósághoz fordulás joga

 

Példa: Érintett úgy érzi, Adatkezelő megsértette az adatkezeléssel kapcsolatos érintetti jogait. Örömmel vesszük, ha a bírósági út előtt felénk jelzi a sérelmet, igyekszünk orvosolni azt.

 

Az Érintett az Infotv. 23. §-ában foglaltaknak megfelelően az Adatkezelő, illetve - az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben - az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

 A pert az Érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a NAIH az Érintett pernyertessége érdekében beavatkozhat.

 

• Személyes adatokkal összefüggő jogok érvényesítése az Érintett halálát követően

 

Példa: Érintettnek lehetősége van megbízni valakit, hogy halálát követően 5 évig érvényesítse helyette az őt megillető Érintetti jogokat. Közjegyző, ügyvéd előtt, illetve két tanúval aláíratva szükséges ehhez egy erre vonatkozó meghatalmazást írnia.

Amennyiben Érintett nem él ezzel a lehetőséggel, akkor a Ptk. szerint meghatározott közeli hozzátartozója lesz erre jogosult.

 

Az Érintett halálát követő öt éven belül az Infotv. 14. § b)-e) pontjában, illetve – a GDPR hatálya alá tartozó adatkezelési műveletek esetén – a GDPR 15-18. és 21. cikkében meghatározott, az elhaltat életében megillető jogokat az Érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozattal - ha az Érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal - meghatalmazott személy jogosult érvényesíteni.

Ha az Érintett nem tett megfelelő jognyilatkozatot, a Ptk. szerinti közeli hozzátartozója annak hiányában is jogosult az Infotv. 14. § c) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 16. és 21. cikkében, valamint - ha az adatkezelés már az Érintett életében is jogellenes volt vagy az adatkezelés célja az Érintett halálával megszűnt – az Infotv. 14. § d) és e) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 17. és 18. cikkében meghatározott, az elhaltat életében megillető jogokat érvényesíteni az Érintett halálát követő öt éven belül. Az Érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

Az Érintett jogait érvényesítő személyt e jogok érvényesítése - így különösen az Adatkezelővel szembeni, valamint a NAIH, illetve bíróság előtti eljárás - során az Infotv. által az Érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.

Az Érintett jogait érvényesítő személy az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát - és a adott esetben közeli hozzátartozói minőségét - közokirattal igazolja.

Az Adatkezelő kérelemre tájékoztatja az Érintett Ptk. szerinti közeli hozzátartozóját a kérelem alapján megtett intézkedésekről, kivéve, ha azt az Érintett a nyilatkozatában megtiltotta.

 

 

VII.                   PROFILALKOTÁS ÉS AUTOMATIZÁLT DÖNTÉSHOZATAL

 

A személyes adatok kezelése során automatizált döntéshozatalt, illetve profilalkotást Adatkezelő nem alkalmaz.

 

 

VIII.                INCIDENS

 

Adatvédelmi incidensnek minősül minden olyan esemény, amely az Adatkezelő által kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

 

Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles bejelenteni a Nemzeti Adatvédelmi és Információszabadság Hatóság részére az adatvédelmi incidenst, kivéve, ha az Adatkezelő bizonyítani tudja, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni lehet. A NAIH részére történő bejelentés legalább a következő információkat tartalmazza:

 

·       az adatvédelmi incidens jellege, az Érintettek és a személyes adatok hozzávetőleges száma és kategóriája;

·       Adatkezelő neve, elérhetősége, kapcsolattartó neve és elérhetősége;

·       az adatvédelmi incidensből származó, valószínűsíthető következmények;

·       a megtett vagy tervezett intézkedések az adatvédelmi incidens kezelésére, elhárítására, orvoslására, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

 

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az adatvédelmi incidens észlelését követően indokolatlan késedelem nélkül, de 72 órán belül tájékoztatja az Érintetteket az adatvédelmi incidensről az Adatkezelő honlapján keresztül. A tájékoztatásnak legalább a jelen pontban meghatározott adatokat kell tartalmaznia, és világosan és közérthetően ismertetni kell az incidens jellegét.

 

Az adatvédelmi incidensekről az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az Érintettek tájékoztatása céljából nyilvántartást vezet. A nyilvántartás az alábbi adatokat tartalmazza:

 

·       az Érintett személyes adatok köre;

·       az Érintettek köre és száma;

·       az adatvédelmi incidens időpontja;

·       az adatvédelmi incidens körülményei, hatásai;

·       az adatvédelmi incidens elhárítására megtett intézkedések.

 

A nyilvántartásban szereplő adatokat az Adatkezelő az adatvédelmi incidens észlelésétől számított 5 évig őrzi meg.

 

 

IX.                     JOGÉRVÉNYESÍTÉS

 

Amennyiben Érintett megítélése szerint az Adatkezelő az adatkezelés vagy az adatfeldolgozás során jogait megsértette, jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni, melynek elérhetőségei az alábbiak:

 

•        székhely (ügyfélszolgálat): 1055 Budapest, Falk Miksa utca 9-11.;

•        postacím: 1363 Budapest, Pf.: 9.;

•        honlap: http://www.naih.hu;

 

•        telefon: (+36 1) 391 1400;

•        telefax: (+36 1) 394 1410;

•        e-mail: ugyfelszolgalat@naih.hu

•        URL: http://naih.hu

 

Bírósághoz fordulás esetén az Érintett a Polgári Perrendtartásról szóló 2016. évi CXXX. tv. illetékesség és hatáskör szabályai szerint a per tárgyától és a pertárgyértéktől függően az alperes székhelye szerinti törvényszékhez vagy járásbírósághoz/kerületi bírósághoz fordulhat, illetve az Infotv. 23.§ (3) bek. alapján az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt jogosult a pert megindítani.

 

Az Adatkezelő egyébként kötelezettséget vállal arra, hogy adatkezelési tevékenysége és titoktartási kötelezettségének gyakorlása során az Érintettel vagy munkáltatójával kötött szerződésnek, a vonatkozó szabályoknak és joggyakorlatnak megfelelően jár el, a hatályos jogszabályok előírásait betartja, illetve az adatvédelemhez kapcsolódó fontosabb nemzetközi ajánlásokat is figyelembe veszi.

 

Jelen adatkezelési tájékoztató 2022. november 21. napjától hatályos visszavonásig.

 

Budapest, 2022. november 21.

 

Illés és Társai Ügyvédi Iroda

Adatkezelő