Adatkezelési tájékoztató

1. Bevezetés

Kérjük, figyelmesen olvassa el ezt a tájékoztatót, hogy megismerje, hogyan kezeljük az Ön személyes adatait, és milyen jogok illetik meg az adatkezeléssel kapcsolatban.

Dr. Tompos Mátyás egyéni ügyvéd és Dr. Mezei-Rácz János Edvárd egyéni ügyvéd (a továbbiakban együtt: Ügyvédek) Mondano Legal néven együttműködő, egymástól független egyéni ügyvédek. A Mondano Legal közös megjelenési név, nem önálló jogalany és nem ügyvédi iroda: mindkét Ügyvéd a saját nevében, a saját felelősségére, önálló megbízási szerződés alapján jár el.

Ebben a tájékoztatóban Adatkezelő vagy Ügyvéd az az ügyvéd, aki az Ön megkeresését megválaszolja, illetve akivel Ön megbízási szerződést köt; a közös csatornák tekintetében (2. pont) a két Ügyvéd együtt.

Az Ügyvédek tevékenységük során szükségszerűen kezelnek személyes adatokat. Ennek során fokozottan ügyelnek a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, valamint a biztonságos és tisztességes adatkezelésre.

Az Ügyvédek elismerik a természetes személyek jogát arra, hogy saját személyes adataik felett rendelkezzenek. Egyúttal felhívják a figyelmet arra, hogy a személyes adatok védelméhez való jog nem abszolút jog: azt az arányosság elvével összhangban, más alapvető jogokkal – így a jogi képviselethez való joggal és az ügyvédi titok védelmével – egyensúlyban kell érvényesíteni.

A tájékoztató 4. pontja adatkezelési tevékenységenként mutatja be, milyen adatot, milyen célból, milyen jogalapon és mennyi ideig kezel az Adatkezelő. Ha bármilyen kérdése van, kérjük, keressen minket az alábbi elérhetőségek bármelyikén.

2. Az adatkezelők

Ki az adatkezelő az Ön esetében?

• Megbízás és ügyintézés: önálló adatkezelő az az Ügyvéd, akivel Ön megbízási szerződést köt, illetve aki az ügyében eljár. A másik Ügyvéd az ügy adatait csak akkor ismeri meg, ha az ügyben az Ön tudtával közreműködik, vagy az Üttv. szerinti helyettesként jár el (4.11. pont).
• Közös csatornák: a mondano.legal weboldal, a weboldal kapcsolatfelvételi űrlapja, az info@mondano.legal e-mail-cím és a Mondano Legal közösségi oldala tekintetében a két Ügyvéd közös adatkezelő (GDPR 26. cikk). A közös csatornán érkező megkeresést mindkét Ügyvéd megismerheti; a megkeresést az az Ügyvéd válaszolja meg, akinek a szakterületébe tartozik, vagy akit Ön megjelöl. Ettől kezdve az adatkezelésért ez az Ügyvéd felel önállóan.

A közös adatkezelésre vonatkozó megállapodás lényege. Ön az érintetti jogait bármelyik Ügyvédnél és bármelyik Ügyvéddel szemben gyakorolhatja; a kérelmet az az Ügyvéd válaszolja meg, akihez beérkezett, szükség esetén a másik Ügyvéd bevonásával. E tájékoztató közzétételéről és naprakészen tartásáról a két Ügyvéd közösen gondoskodik; a weboldal üzemeltetését Dr. Mezei-Rácz János Edvárd egyéni ügyvéd szervezi.

Az Ügyvédek adatvédelmi tisztviselőt nem jelöltek ki; adatvédelmi kérdésekben közvetlenül az Ügyvédekhez fordulhat a fenti elérhetőségeken.

Dr. Mezei-Rácz János Edvárd egyéni ügyvéd saját weboldalaira (a mezeiracz.com oldalra, az ott működő blogra és az ügyvédi szolgáltatásokat bemutató oldalra) külön tájékoztató vonatkozik: mezeiracz.com/adatvedelem.

3. Fogalmak, alapelvek és jogszabályok

Fogalmak

A tájékoztatóban használt fogalmak az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (a továbbiakban: Üttv.) fogalmait követik.

• Érintett: az a természetes személy, aki valamely személyes adata alapján közvetlenül vagy közvetve azonosítható, és akinek az adatait az Adatkezelő kezeli (például ügyfél, érdeklődő, ellenérdekű fél, kapcsolattartó, weboldal-látogató).
• Ügyfél: az a természetes vagy jogi személy, illetve egyéb szervezet, aki vagy amely az Ügyvéddel megbízási szerződést kötött, vagy megbízási szerződés nélkül veszi igénybe az Ügyvéd szolgáltatását.
• Személyes adat: az érintettre vonatkozó bármely információ, amely alapján az érintett közvetlenül vagy közvetve azonosítható (például név, telefonszám, e-mail-cím, online azonosító, hang, arckép) [GDPR 4. cikk 1. pont].
• Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás és törlés [GDPR 4. cikk 2. pont].
• Adatfeldolgozó: az a természetes vagy jogi személy, aki vagy amely az Adatkezelő nevében és utasításai szerint kezel személyes adatot [GDPR 4. cikk 8. pont].
• Harmadik fél: az a természetes vagy jogi személy, aki vagy amely nem azonos az érintettel, az Adatkezelővel, az adatfeldolgozóval és azokkal a személyekkel, akik az Adatkezelő vagy az adatfeldolgozó közvetlen irányítása alatt az adatok kezelésére felhatalmazást kaptak [GDPR 4. cikk 10. pont].
• Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása [GDPR 4. cikk 11. pont].
• Ügyvédi titok: az ügyvédi tevékenység gyakorlása során tudomásra jutott tény, információ és adat, amelyet az Ügyvéd az Üttv. 9. §-a alapján köteles megőrizni.
• Felügyeleti hatóság: a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

Alapelvek

Az Adatkezelő a személyes adatokat a GDPR 5. cikkében rögzített alapelvekkel összhangban kezeli: jogszerűen, tisztességesen és átlátható módon; meghatározott, egyértelmű és jogszerű célból (célhoz kötöttség); a célhoz szükséges mértékben (adattakarékosság); pontosan és naprakészen; a célhoz szükséges ideig (korlátozott tárolhatóság); megfelelő biztonság mellett (integritás és bizalmas jelleg); és mindezek betartását igazolni tudja (elszámoltathatóság). Új adatkezelés kialakításakor az adatvédelmet már a tervezéskor és alapértelmezésként érvényesíti (GDPR 25. cikk).

Jogszabályok

Az adatkezelési folyamatok különösen a következő jogszabályokon alapulnak:

• az (EU) 2016/679 rendelet (GDPR);
• Magyarország Alaptörvénye;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (Üttv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.);
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);
• a személyazonosító jel helyébe lépő azonosítási módokról és az azonosító kódok használatáról szóló 1996. évi XX. törvény;
• a Magyar Ügyvédi Kamara szabályzatai, különösen az ügyvédi letétkezelésről szóló szabályzat.

Az adatkezelés jogalapjai

Az adatkezelés akkor jogszerű, ha a GDPR 6. cikk (1) bekezdésében felsorolt jogalapok valamelyikén alapul. Az Adatkezelő tevékenységében a következők fordulnak elő:

• szerződés – az adatkezelés olyan szerződés teljesítéséhez, illetve megkötését megelőzően az érintett kérésére tett lépésekhez szükséges, amelyben az érintett az egyik fél [6. cikk (1) bekezdés b) pont];
• jogi kötelezettség – az adatkezelést jogszabály teszi kötelezővé az Adatkezelő számára [6. cikk (1) bekezdés c) pont];
• jogos érdek – az adatkezelés az Adatkezelő vagy harmadik fél (például az ügyfél) jogos érdekének érvényesítéséhez szükséges, és az érintett érdekei nem élveznek elsőbbséget [6. cikk (1) bekezdés f) pont];
• hozzájárulás – az érintett előzetes tájékoztatás alapján hozzájárult az adatkezeléshez [6. cikk (1) bekezdés a) pont]; ezt az Adatkezelő csak kivételesen, külön jelezve alkalmazza.

4. Adatkezelési tevékenységek

Az alábbiakban tevékenységenként olvashatja, milyen adatot, milyen célból, milyen jogalapon és mennyi ideig kezel az Adatkezelő.

4.1 Kapcsolatfelvétel, ajánlatkérés, előzetes egyeztetés

Ha Ön telefonon, e-mailben, a weboldal űrlapján, közösségi oldalon vagy személyesen megkeresi az Ügyvédeket vagy egyiküket, a megkeresett Ügyvéd – közös csatorna esetén a két Ügyvéd közösen (2. pont) – a megkeresés megválaszolásához és az esetleges megbízás előkészítéséhez szükséges adatokat kezeli. Az ügyvédi titoktartási kötelezettség a megbízás létrejötte előtt közölt információkra is kiterjed.

IdőtartamHa megbízás jön létre, az adatok kezelésére a 4.2. pont irányadó. Ha nem jön létre megbízás, az Ügyvéd az adatokat a megkeresés lezárását követő 1 év elteltével törli, kivéve, ha az összeférhetetlenség későbbi vizsgálatához az ügyfél nevének és az ügy tárgyának megőrzése szükséges.

4.2 Ügyvédi megbízás teljesítése és az ügyfél azonosítása

Az Ügyvéd az Üttv. szerinti ügyvédi tevékenység (jogi tanácsadás, okiratszerkesztés, képviselet, letétkezelés) során kezel személyes adatokat. A kezelt adatok körét a megbízás jellege, a jogszabályok (például egy szerződés kötelező tartalmi elemei) és az eljáró bíróság vagy hatóság felhívásai határozzák meg.

A jogi tanácsadásra adott megbízás kivételével az Ügyvéd a megbízási szerződés megkötése előtt azonosítja az ügyfelet és a képviseletében eljáró személyt [Üttv. 32. § (1)]. Azt a természetes személyt, akit nem ismer, vagy akinek a személyazonosságát illetően kétsége merül fel, személyazonosításra alkalmas okmánya megtekintésével azonosítja [Üttv. 32. § (2)]. Kétség esetén az adatok egyezőségét és az okmányok érvényességét a személyiadat- és lakcímnyilvántartásból, a járművezetőiengedély-nyilvántartásból, illetve az útiokmány-nyilvántartásból lekérdezheti [Üttv. 32. § (3)].

IdőtartamA megbízási szerződés megszűnésétől számított 8 év; jogvita esetén, ha az későbbi, a jogvita jogerős lezárását követő 5 év. Ha jogszabály (például az okirat-ellenjegyzésre vonatkozó szabályok) hosszabb megőrzési időt ír elő, az irányadó.

4.3 Számlázás és könyvelés

IdőtartamA számviteli bizonylatokat az Ügyvéd a Számv. tv. 169. §-a alapján legalább 8 évig őrzi meg.

4.4 Ügynyilvántartás

Az Ügyvéd az Üttv. 53. §-a alapján nyilvántartást vezet az ügyeiről, hogy az ügyvédi tevékenységre vonatkozó szabályok megtartása ellenőrizhető legyen, és a tevékenység megszűnése esetén az ügyfelek jogai védelmet kapjanak. A nyilvántartás tartalmazza az ügyazonosítót, az ügyfél nevét, az ügy tárgyát, a megbízási szerződés létrejöttének időpontját, valamint az ügyhöz kapcsolódó bírósági eljárások lajstromszámát, illetve más eljárások iktatószámát [Üttv. 53. § (2)].

IdőtartamA megbízás megszűnését követő 5 év; okirat ellenjegyzése esetén az ellenjegyzést követő 10 év; ingatlanra vonatkozó jog közhiteles nyilvántartásba való bejegyzését érintő ügyben a jog bejegyzésétől számított 10 év [Üttv. 53. § (3)].

4.5 Az azonosított személyek nyilvántartása

Az Ügyvéd az Üttv. 33. §-a alapján nyilvántartást vezet azokról a természetes személyekről és szervezetekről, akiket vagy amelyeket kötelezően azonosított (így különösen a kötelező jogi képviselettel járó ügyekben és az okirat-ellenjegyzéssel járó ügyekben). A nyilvántartás tartalmazza a természetes személyazonosító adatokat, a lakcímet, az állampolgárságot, illetve a jogállást, az azonosításhoz felhasznált okmány típusát és számát, az esetleges nyilvántartási lekérdezés válaszazonosítóját, az érintett ügyek azonosítóját és a Pmt.-ben meghatározott adatokat [Üttv. 33. § (2)].

IdőtartamA Pmt.-ben meghatározott ideig, azaz az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 évig [Üttv. 33. § (7), Pmt. 57. §].

4.6 Okirat ellenjegyzése és közhiteles nyilvántartásba (például ingatlan-nyilvántartásba) történő bejegyzés

A közhiteles nyilvántartásba való bejegyzés alapjául szolgáló okirat ellenjegyzése előtt az Ügyvéd – a személyazonosság és az okmány érvényességének ellenőrzése érdekében – azonosítja a jognyilatkozatot tevő személyeket és szervezeteket, valamint a képviseletükben eljáró személyeket [Üttv. 32. § (7)]. Ennek során a természetes személyazonosító adatokat, az állampolgárságot, a lakcímet, az arcképmást, az aláírást és az okmány érvényességére vonatkozó adatokat elektronikus úton lekérdezheti a hiteles nyilvántartásokból [Üttv. 32. § (3)]. Meghatalmazott eljárása esetén az ügyfél külön azonosítása a törvényben meghatározott feltételekkel mellőzhető [Üttv. 32. § (6)].

IdőtartamAz ellenjegyzéstől számított 10 év, ha jogszabály hosszabb megőrzési időt nem ír elő, vagy a felek hosszabb őrzésben nem állapodtak meg [Üttv. 53. § (5)]. Az elektronikus okiratot a másolatkészítéstől számított 10 évig, az elektronikus formába alakított papíralapú okiratot az átalakítástól számított 5 évig őrzi meg [Üttv. 46. § (5)–(6)].

4.7 Ügyfél-átvilágítás a pénzmosás megelőzése érdekében (Pmt.)

Az Ügyvéd a Pmt. hatálya alá tartozó ügyekben (így különösen ingatlan adásvételével, társaság alapításával, működtetésével, illetve ügyvédi letéttel összefüggő megbízásokban) a Pmt. 6. § (1) bekezdésében meghatározott esetekben ügyfél-átvilágítást végez: többek között üzleti kapcsolat létesítésekor, a 4 500 000 forintot elérő vagy meghaladó összegű ügyleti megbízás teljesítésekor, pénzmosásra vagy terrorizmus finanszírozására utaló körülmény felmerülésekor, valamint akkor, ha a korábban rögzített adatok valódiságával kapcsolatban kétség merül fel.

Az azonosítás során az Ügyvéd természetes személy esetén rögzíti a családi és utónevet, a születési nevet, az állampolgárságot, a születési helyet és időt, az anyja születési nevét, a lakcímet (ennek hiányában a tartózkodási helyet), valamint az azonosító okmány típusát és számát; jogi személy és egyéb szervezet esetén a Pmt. 7. § (2) bekezdés b) pontjában felsorolt adatokat. A személyazonosság igazoló ellenőrzése céljából megköveteli a Pmt. 7. § (3) bekezdése szerinti okiratok bemutatását, és ellenőrzi azok érvényességét. A Pmt. alapján szükség esetén a tényleges tulajdonosra és a kiemelt közszereplői státuszra vonatkozó nyilatkozatot is kér.

IdőtartamAz üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 év [Pmt. 57. § (1)–(2)], illetve az illetékes hatóság megkeresése esetén a Pmt.-ben meghatározott meghosszabbított ideig.

4.8 Ügyvédi letét nyilvántartása

Ha a megbízás keretében az Ügyvéd letétet kezel (például ingatlan vételárát), a Magyar Ügyvédi Kamara letétkezelésre vonatkozó szabályzata szerint letéti nyilvántartást vezet.

IdőtartamA letéti szerződés megszűnésétől számított 10 év.

4.9 Ügyfelek és szerződéses partnerek kapcsolattartóinak adatai

Ha az ügyfél vagy partner jogi személy vagy egyéb szervezet, az Ügyvéd kezeli a kijelölt kapcsolattartók és képviselők elérhetőségét. Kérjük, hogy az ügyfél, illetve a partner tájékoztassa az általa megadott kapcsolattartót erről az adatkezelésről.

IdőtartamAz együttműködés megszűnését követő naptári év végéig. Ha az adat a megbízási szerződésben is szerepel, a megbízási szerződésre vonatkozó 4.2. pont szerinti ideig.

4.10 Az ügyben érintett további személyek adatai

A megbízás teljesítése során az Ügyvéd szükségszerűen kezelheti az ügyfélen kívüli személyek adatait is: például az ellenérdekű fél, annak jogi képviselője, az eljárás egyéb résztvevői, tanúk, valamint az ügyfél családtagjainak adatait.

Ha ezek az adatok az ügyféltől származnak, az ügyfél felel azért, hogy az adatokat jogszerűen adja át az Ügyvédnek. Az Ügyvédet az érintettek külön tájékoztatásának kötelezettsége nem terheli, ha a személyes adatokat az ügyvédi titoktartási kötelezettség alapján bizalmasan kell kezelni, illetve ha a tájékoztatás lehetetlen vagy aránytalan erőfeszítést igényelne, vagy az adatkezelés céljainak elérését ellehetetlenítené [GDPR 14. cikk (5) bekezdés b) és d) pont, Üttv. 9. §].

IdőtartamAz adott ügytípusra vonatkozó jogszabályi megőrzési idő, a 4.2–4.8. pontban írtak szerint.

4.11 Adattovábbítás együttműködő ügyvédeknek, helyetteseknek és szakértőknek

Az ügyfél és az Ügyvéd jogos érdeke lehet, hogy egy-egy ügyben az adott szakterületre specializálódott további ügyvéd, ügyvédi iroda, helyettes ügyvéd vagy egyéb szakértő közreműködjön. Erről az ügyfél tájékoztatást kap, és az Ügyvéd a közreműködő kiválasztásánál a lehetséges mértékben figyelembe veszi az ügyfél kéréseit. A továbbított adatok köre a megbízás jellegétől függ, és a közreműködőt is titoktartási kötelezettség terheli.

A Mondano Legal néven együttműködő két Ügyvéd egymás ügyeiben is közreműködhet, és az Üttv. szerint egymást helyettesítheti; ilyenkor a közreműködő, illetve helyettesítő Ügyvéd az ügy adatait a közreműködéshez, helyettesítéshez szükséges mértékben ismeri meg.

Jogalap: GDPR 6. cikk (1) f) – az ügyfél és az Adatkezelő jogos érdeke a megbízás sikeres teljesítésében és a szükséges szakértelem bevonásában; ha a közreműködést az ügyfél kifejezetten kéri, b) pont.

4.12 Érintetti kérelmekkel kapcsolatos adatkezelés

IdőtartamA kérelem beérkezésétől számított 5 év, mivel ezen belül várható az esetleges igények hatóság vagy bíróság előtti érvényesítése [Ptk. 6:22. § (1)].

4.13 Adatvédelmi incidensek nyilvántartása

IdőtartamAz incidensről való tudomásszerzéstől számított 5 év [Ptk. 6:22. § (1)].

4.14 A mondano.legal weboldal használata, sütik, külső szolgáltatások

Ez a pont a mondano.legal weboldalra és aloldalaira vonatkozik, ideértve Dr. Tompos Mátyás névjegyoldalát (tompos.mondano.legal) is. A mezeiracz.com weboldalra és az ott működő blogra Dr. Mezei-Rácz János Edvárd egyéni ügyvéd külön tájékoztatója irányadó (2. pont).

• Sütik és helyi tároló: a weboldal nem használ látogatókövető vagy hirdetési sütit. A weboldalt megjelenítő rendszer (WordPress, Elementor) a böngésző helyi tárolójában technikai beállítást rögzíthet (például azt, hogy egy felugró ablak megjelent-e); ez az adat az Ön eszközén marad, és azonosításra nem alkalmas. Az űrlapot védő reCAPTCHA szolgáltatás sütiket helyezhet el – lásd alább.
• Látogatottságmérés és hirdetési kódok: a weboldal nem használ látogatókövető szolgáltatást (például Google Analytics), hirdetési képpontot (például Meta Pixel) vagy közösségimédia-beépülőt.
• Betűtípusok (Google Fonts): a weboldal betűtípusai a Google Fonts szolgáltatásból töltődnek be. Az oldal megnyitásakor a böngészője ezért a Google szervereihez kapcsolódik, amelyek így megismerik az Ön IP-címét és a böngésző technikai adatait. A tájékoztatót megjelenítő oldal és a tompos.mondano.legal névjegyoldal a betűtípusokat a saját tárhelyről tölti be.
• Az űrlap védelme (Google reCAPTCHA): a kapcsolatfelvételi űrlapot a Google reCAPTCHA szolgáltatása védi az automatizált visszaélésektől (kéretlen, gépi üzenetek). A szolgáltatás az oldal megnyitásakor betöltődik; ennek során a Google megismeri az IP-címet, a böngésző és az eszköz technikai adatait, az oldalon végzett egér- és billentyűműveletek jellemzőit, és sütiket helyezhet el.
• Kapcsolatfelvételi űrlap: az űrlapon megadott adatokat (név, e-mail-cím, az üzenet szövege) a weboldal e-mailben továbbítja az Ügyvédeknek, és a weboldal adatbázisa is rögzítheti. A küldés feltétele e tájékoztató elfogadása. A beérkező üzenetek kezelésére a 4.1. pont vonatkozik; a weboldal adatbázisában rögzített üzeneteket az Ügyvédek legkésőbb a megkeresés lezárását követő 1 év elteltével törlik.
• Szakcikkek: a weboldalon megjelenő szakcikkek listáját és borítóképeit a weboldal szervere tölti le a mezeiracz.com/blog oldalról; a lista megjelenítése az Ön böngészőjéből nem indít kérést más weboldal felé. Ha egy cikkre kattint, a mezeiracz.com oldalra jut, ahol az ottani tájékoztató irányadó.
• Külső hivatkozások: a weboldalon található külső hivatkozások (például a Facebook-oldalra mutató link) egyszerű hivatkozások. Az adott szolgáltató felé csak akkor indul adatforgalom, ha Ön a hivatkozásra kattint; ettől kezdve az adott szolgáltató saját adatkezelési szabályai irányadók.
• Online hirdetések: az Ügyvédek a szolgáltatásaikat keresőben és közösségi oldalakon is hirdethetik. A hirdetések megjelenítésével és a hirdetésre történő kattintással összefüggő adatkezelést az adott platform (például a Google Ireland Ltd., a Meta Platforms Ireland Ltd.) saját adatkezelőként végzi.

IdőtartamA szervernaplókat a tárhely rendszere rövid ideig őrzi meg, majd automatikusan törli; az Ügyvédek a naplókba csak hibaelhárítás vagy biztonsági esemény kivizsgálása céljából tekintenek bele, és azokból nem készítenek látogatói profilt. A Google által kezelt adatok megőrzési idejét a Google határozza meg.

A Google Fonts és a reCAPTCHA szolgáltatója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), amely az adatokat a saját adatkezelési tájékoztatója szerint, önálló adatkezelőként is kezelheti (policies.google.com/privacy). Az adatok a Google LLC részére az Amerikai Egyesült Államokba is továbbításra kerülhetnek; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított, így az adattovábbítás az Európai Bizottság megfelelőségi határozatán alapul. A jogos érdeken alapuló adatkezelés ellen Ön tiltakozhat (7. pont); a külső betöltést a böngészője beállításaival vagy tartalomszűrővel is megakadályozhatja.

Ha az Ügyvédek további sütit, látogatottságmérést vagy hirdetési mérőkódot vezetnének be, azt csak a jogszabályoknak megfelelően – a nem feltétlenül szükséges sütik esetén az Ön előzetes hozzájárulásával –, e tájékoztató előzetes módosításával teszik.

A sütiket a böngészője beállításaiban bármikor törölheti vagy letilthatja: Google Chrome, Firefox, Safari, Microsoft Edge.

4.15 Közösségi oldalak

Az Ügyvédek közös Facebook-oldalt működtetnek (Mondano Legal), és más közösségi oldalakon is jelen lehetnek, ahol szakmai tartalmakat tesznek közzé. Ha Ön ezeken az oldalakon követi, kedveli vagy hozzászólással, üzenettel keresi az Ügyvédeket, az Ügyvédek látják a nyilvános profiladatait és a hozzászólásait, illetve üzeneteit.

IdőtartamAmíg a hozzászólást vagy üzenetet Ön vagy az Ügyvédek nem törlik, illetve amíg az oldal működik. Az Ügyvédek a közösségi oldalakról személyes adatot nem mentenek ki saját nyilvántartásba.

A közösségi oldalak adatkezelését elsősorban az adott platform (a Meta Platforms Ireland Ltd., illetve a LinkedIn Ireland Unlimited Company) végzi a saját adatkezelési tájékoztatója szerint. A Facebook-oldal statisztikai adatai (Page Insights) tekintetében az Ügyvédek és a Meta Platforms Ireland Ltd. közös adatkezelőnek minősülnek; az ezzel kapcsolatos érintetti jogait elsősorban a Meta felé gyakorolhatja. Kérjük, hogy jogi ügyének részleteit ne nyilvános hozzászólásban, hanem e-mailben vagy telefonon ossza meg.

5. A személyes adatok címzettjei, adatfeldolgozók

Az Ön adataihoz az ügyében eljáró Ügyvéd, valamint – ha ilyen személy közreműködik – az Ügyvéd irányítása alatt dolgozó, titoktartásra kötelezett munkatárs, továbbá az Ön által jóváhagyott együttműködő vagy helyettes ügyvéd (ideértve a másik Ügyvédet is) férhet hozzá. A közös csatornákon érkező megkereséseket mindkét Ügyvéd megismerheti (2. pont).

Az adatok a megbízás és az adatkezelés célja szerint továbbíthatók az eljáró bíróságoknak, hatóságoknak (például az ingatlanügyi hatóságnak, a cégbíróságnak, a nyomozó hatóságnak, a felügyeleti hatóságnak), az ellenérdekű félnek és képviselőjének, valamint a megbízás teljesítésében közreműködő, az ügyfél által jóváhagyott személyeknek (például szakértőnek). Jogszabályban előírt esetekben az Ügyvéd köteles a jogszabályban megjelölt szervek részére adatot továbbítani; erről – ha jogszabály nem tiltja – az érintettet értesíti. Ha a területi ügyvédi kamara az Üttv. alapján irodagondnokot jelöl ki, az irodagondnok jogosult az Ügyvéd képviseletére és az iratokba való betekintésre.

Az adattovábbítás során az Ügyvéd szigorúan az Üttv., az ügyvédi etikai szabályok és az eljárási törvények rendelkezései szerint jár el.

Adatfeldolgozók

Az Ügyvéd csak olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciákat nyújt a GDPR követelményeinek teljesítéséhez szükséges technikai és szervezési intézkedésekre. Az adatfeldolgozók kizárólag az Ügyvéd utasításai szerint, a meghatározott célokra kezelhetik az adatokat.

Az adatfeldolgozók az adatokat legfeljebb a velük kötött szerződés megszűnéséig, illetve addig kezelhetik, ameddig az Ügyvéd az adatok kezelésére jogosult vagy köteles.

Adattovábbítás harmadik országba

Az Ügyvéd főszabály szerint nem továbbít személyes adatot az Európai Gazdasági Térségen kívüli (harmadik) országba; a weboldalon használt Google-szolgáltatásokkal összefüggő adattovábbításról a 4.14. pont szól. Ha harmadik országba történő továbbításra egy szolgáltatás igénybevétele vagy egy megbízás teljesítése miatt egyébként sor kerül, az adatokat csak olyan országba továbbítja, amelyről az Európai Bizottság megfelelőségi határozatot hozott, ennek hiányában pedig kizárólag a GDPR 46. vagy 49. cikke szerinti garanciák vagy feltételek fennállása esetén.

6. Adatbiztonság

Az Ügyvéd célja, hogy a kockázatok csökkentése érdekében csak a feltétlenül szükséges személyes adatokat kezelje, és azokat átlátható, ellenőrizhető módon kezelje. Ennek érdekében:

• az elektronikusan tárolt adatokat jelszóval és – ahol elérhető – kétlépcsős azonosítással védett fiókokban és eszközökön tárolja;
• a papíralapú iratokat zárt helyen őrzi, illetéktelen személyek hozzáférésétől elzárva;
• gondoskodik arról, hogy az adatokhoz kizárólag az arra jogosultak férjenek hozzá;
• a weboldal kizárólag titkosított (HTTPS) kapcsolaton keresztül érhető el;
• rendszeres biztonsági mentést készít, és naprakészen tartja az eszközök szoftvereit és vírusvédelmét;
• biztosítja az adatvédelmi és titokvédelmi jogszabályok – különösen az Üttv. ügyvédi titokra vonatkozó szabályainak – érvényesülését.

7. Az Ön jogai

Kérdéseivel, kérelmeivel és panaszaival közvetlenül az ügyében eljáró Ügyvédhez – a közös csatornákat érintő kérdésben bármelyik Ügyvédhez – fordulhat a 2. pontban megadott elérhetőségeken. Az Ügyvéd a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül megválaszolja; ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható, amiről az Ügyvéd az első hónapon belül tájékoztatja [GDPR 12. cikk (3)]. A kérelem teljesítése előtt az Ügyvéd meggyőződhet a kérelmező személyazonosságáról.

• Tájékoztatáshoz és hozzáféréshez való jog (GDPR 13–15. cikk): Ön jogosult tájékoztatást kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult az adatokhoz és a GDPR 15. cikkében felsorolt információkhoz (az adatkezelés célja, az adatok kategóriái, a címzettek, az időtartam stb.) hozzáférni, illetve az adatok másolatát megkapni.
• Helyesbítéshez való jog (GDPR 16. cikk): kérheti a pontatlan adatok késedelem nélküli helyesbítését, illetve a hiányos adatok kiegészítését.
• Törléshez való jog (GDPR 17. cikk): kérheti adatainak törlését a GDPR 17. cikkében meghatározott esetekben. Ha az Ügyvéd az adatokat nyilvánosságra hozta, megtesz minden észszerűen elvárható lépést annak érdekében, hogy a többi adatkezelőt is tájékoztassa a törlési kérelemről.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk): bizonyos esetekben kérheti, hogy az Ügyvéd az adatokat a tárolás kivételével csak az Ön hozzájárulásával, jogi igények érvényesítéséhez vagy védelméhez, más személy jogainak védelméhez vagy fontos közérdekből kezelje.
• Adathordozhatósághoz való jog (GDPR 20. cikk): a szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelés esetén kérheti, hogy az Ön által rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve – ha technikailag megvalósítható – azokat az Ügyvéd egy másik adatkezelőnek továbbítsa.
• Tiltakozáshoz való jog (GDPR 21. cikk): ha az adatkezelés jogos érdeken alapul, saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az Ügyvéd az adatokat nem kezelheti tovább, kivéve, ha olyan kényszerítő erejű jogos okok igazolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
• A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3)): ha az adatkezelés hozzájáruláson alapul, a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Értesítés (GDPR 19. cikk): az Ügyvéd minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy korlátozásról, akivel az adatot közölte, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel.

Az Ügyvéd az adatvédelmi kérelmeket lehetőség szerint elektronikus úton válaszolja meg, kivéve, ha Ön a kapcsolattartás más módját kéri. A tájékoztatás és az intézkedés főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén az Ügyvéd észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést [GDPR 12. cikk (5)]. A díjról előzetesen tájékoztatja Önt.

Kiskorú érintett nevében a törvényes képviselője jogosult eljárni.

8. Panasz és jogorvoslat

Ha úgy érzi, hogy személyes adatainak kezelése nem felel meg a jogszabályoknak, kérjük, először forduljon közvetlenül az Ügyvédhez, hogy a problémát mielőbb orvosolni lehessen. Emellett jogosult panaszt tenni a felügyeleti hatóságnál – a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, Magyarországon a következő hatóságnál:

Ön bírósághoz fordulhat a felügyeleti hatóság Önre vonatkozó, kötelező erejű döntésével szemben, illetve akkor is, ha a hatóság a panaszával nem foglalkozik, vagy három hónapon belül nem tájékoztatja annak fejleményeiről vagy eredményéről [GDPR 78. cikk]. Ha megítélése szerint személyes adatait az Ügyvéd vagy adatfeldolgozója megsértette, közvetlenül is bírósághoz fordulhat [GDPR 79. cikk]. A per elbírálása a törvényszék hatáskörébe tartozik; a per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható [Infotv. 23. §].

9. Adatvédelmi incidens

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi [GDPR 4. cikk 12. pont].

Ha adatvédelmi incidenst vagy annak veszélyét észleli, kérjük, haladéktalanul értesítse az Ügyvédeket a 2. pontban megadott elérhetőségeken.

Az Ügyvéd az incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órával azután, hogy tudomást szerzett róla, bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira [GDPR 33. cikk]. Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is indokolatlan késedelem nélkül tájékoztatja [GDPR 34. cikk]. Minden incidenst kivizsgál, megteszi a szükséges intézkedéseket a hasonló esetek megelőzésére, és az incidensekről nyilvántartást vezet (4.13. pont).

10. A tájékoztató módosítása

Az Ügyvédek fenntartják a jogot, hogy ezt a tájékoztatót a jogszabályi környezet vagy az adatkezelési gyakorlat változása esetén módosítsák. A mindenkor hatályos változat a mondano.legal/adatvedelem címen érhető el; az ügyfelek a lényeges változásokról megfelelő módon tájékoztatást kapnak.