Adatvédelmi és Adatkezelési Tájékoztató

1. Az adatkezelő megnevezése,adatai és elérhetősége

dr. Tiba Anikó, egyéni ügyvéd ( továbbiakban Ügyvéd, Adatkezelő Ügyvéd vagy Adatkezelő) elkötelezett a részére átadott személyes adatok védelme mellett.  Ennek okán jelen tájékoztatóban rögzíti az általa alkalmazott adatvédelmi és adatkezelési elveket, tájékoztatja a honlapon érdeklődőket, leendő és jelenlegi ügyfeleit az alkalmazott adatkezelési folyamatról, valamint a honlapra látogatók és ügyfelei ezzel kapcsolatos jogairól.

Adatkezelő ügyvédi tevékenysége során szükségszerűen adatokat kezel, mely során kiemelt feladatának tekinti a személyes adatok védelmét, a kötelező jogi rendelkezések betartását, a biztonságos és tisztességes adatkezelést.

Tájékoztatom Önt, hogy a GDPR 37. cikk (1) bekezdés a) pontja értelmében az ügyvédnek, mint adatkezelőnek nem kötelező adatvédelmi tisztviselőt kijelölnie, mivel ügyvéd nem minősül közfeladatot ellátó szervnek.

2. Adatvédelemhez, adatkezeléshez kapcsolódó jogszabályok:

• Az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény,

• A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény,

• Az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló 2017. évi LII. törvény,

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény,

• A Polgári Törvénykönyvről szóló 2013. évi V. törvény,

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet),

• A számvitelről szóló 2000. évi C. törvény,

• Kamarai szabályzatok

3. Adatvédelemhez, adatkezeléshez kapcsolódó fogalmak:

Jelen tájékoztatóban a fogalmak az alábbiak szerint használandók.

• Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

• Az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

• Nyilvántartási rendszer: a személyes adatok bármely módon - centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint - tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

• Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

• Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

• Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

• Ügyfél: Az adatkezelő  szolgáltatása iránt honlapon , telefonon, személyesen vagy bármely más módon érdeklődő , illetve vele szerződést kötő;

• Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

• Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

• Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

A fentiekben ismertetett és e tájékoztatóban használt fogalmak a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) – a továbbiakban Rendelet), és az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (a továbbiakban Üttv.) alapján kerültek meghatározásra.

4. Az adatkezelés alapelvei és jogszerűsége

Adatkezelő a tevékenysége során kiemelten fontosnak tartja a GDPR 5. cikkében foglalt alapelvek betartását, úgymint:

• Jogszerűség, tisztességes eljárás és átláthatóság: Adatkezelő Ügyvéd kizárólag olyan adatot kezel, amely kezelésre jogosult, adatkezelése megfelel a vonatkozó hatályos jogszabályok előírásainak, továbbá adatkezelését az érintettek számára átláthatóan végzi;

• Célhoz kötöttség: Adatkezelő Ügyvéd a személyes adatok gyűjtését csak meghatározott, egyértelmű és jogszerű célból végzi, és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon;

• Adattakarékosság: Adatkezelő Ügyvéd az adatkezelést annak célja szerint megfelelően és  relevánsan és  a  szükséges adatokra  korlátozva  végzi. Adatkezelő ezen felül adatot nem gyűjt, nem kezel;

• Pontosság: Adatkezelő Ügyvéd adatkezelése pontos, naprakész, továbbá minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre vagy helyesbítésre kerüljön;

• Korlátozott tárolhatóság: Adatkezelő Ügyvéd a személyes adatokat olyan formában tárolja, mely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé;

• Integritás és bizalmas  jelleg: Adatkezelő Ügyvéd megfelelő  technikai  és szervezési intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát, az adatok  jogosulatlan  vagy  jogellenes  kezelésével,  véletlen  elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve;

• Elszámoltathatóság: Adatkezelő Ügyvéd felelős a fentiekben részletezett alapelveknek való megfelelésért, továbbá képes e megfelelés igazolásra.

Adatkezelő Ügyvéd adatkezelése GDPR 6. cikke alapján kizárólag akkor és annyiban jogszerű, amennyiben a rendeletben felsorolt jogalapok legalább egyike fennáll, úgymint:

• Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez /GDPR 6. cikk. (1) a) /;

• Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges /GDPR 6. cikk. (1) b) /;

• az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges / GDPR 6. cikk. (1) c ) /;

• Az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges /GDPR 6. cikk. (1) d);

• Az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges GDPR 6. cikk. (1) e);

• Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges /GDPR 6. cikk. (1) f) /.

A fentiekben leírtak alapján Adatkezelő Ügyvéd a következők szerint végzi tevékenységét:

Ügyvédi tevékenysége során végzett adatkezelése az érintett hozzájárulásán, jogszabályi, szerződéses kötelezettségen, illetve jogos érdeken alapulnak, alapulhatnak.

G. Cookie-k a honlapon

A cookie (süti)  egy rövid adat, amelyet a weboldal küld az érintett látogató böngészőjének, amit az eltárol, majd segítségével az érdeklődő számára könnyebb lehet az oldal ismételt felkeresése.

A cookie fő célja, hogy lehetővé tegye a felhasználó preferenciái szerinti webhasználatot.

A cookie-k nem biztosítanak hozzáférést az Ön számítógépéhez, alkalmazásuk során személyes adat nem kerül gyűjtésre, az érintett azonosítására nem alkalmas.
‍
A honlapot látogató tájékoztatást kap a sütik alkalmazásról, és ezen tájékoztatás birtokában beállíthatja az általa használatra engedélyezett sütiket.

A cookie-k használatának elutasítása semmilyen hátránnyal nem jár az érdeklődő, az érintett számára.

Jelen Weboldal kétféle cookie-t használ:

feltétlenül szükséges és analitikai cookie-t.
‍
Az alapvető vagy feltétlenül szükséges sütik olyan sütik, amelyek elengedhetetlenek a weboldal megfelelő működéséhez. Ezek a sütik a weboldalon nyújtott online szolgáltatás nyújtásához szükségesek, vagy kizárólag a kommunikáció hálózaton keresztüli továbbításának lebonyolítására vagy megkönnyítésére szolgálnak.
‍
Az analitikai cookie-k nem nélkülözhetetlenek, de arra szolgálnak, hogy értékes információkat gyűjtsenek a webhely használatáról. Ezek az információk segíthetnek azonosítani a problémákat, és megtalálni, hogy mit kell javítani az oldalon, és milyen tartalmak hasznosak a felhasználók számára.

A cookie-k alkalmazását az érdeklődő törölheti, illetve bármikor beállíthatja saját számítógépén.

• Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu
• Firefox:https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
• Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq
• Safari:  https://support.apple.com/hu-hu/HT201265

5. Ön, mint érintett jogai

Tájékoztatom Önt, hogy Ön az Ügyvéd adatkezelési tevékenységével kapcsolatban kérdéseket tehet fel, észrevétellel, kéréssel, panasszal élhet.

Jogait kérelem útján gyakorolhatja, melyet Adatkezelő felé az 1. pontban rögzített elérhetőségeken továbbíthat.

Benyújtott kérelmére Adatkezelő Ügyvéd késedelem nélkül, de legkésőbb 30 napon belül tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva válaszol.

Kérelme megtagadása esetén Adatkezelő Ügyvéd szintén 30 napon belül tájékoztatja Önt a megtagadás tényéről és annak okáról, valamint a jogorvoslati lehetőségekről.

Az Ön kérelmére adott első tájékoztatás naptári éven belül ingyenes. Minden további ugyanazon adatcsoportra kért tájékoztatásért Adatkezelő adminisztárciós díjat számít fel.

Adminisztárciós díj összege bruttó 1 000,-Ft/adat.

Amennyiben az ismételt adatkérés helyesbítéshez, törléshez vezet, illetve a jogsértés kerül megállapításra, az adminisztrációs díj nem számítható fel.

Amennyiben a kért tájékoztatás - a választott adathordozó miatt - aránytalan többletköltséggel járna, Adatkezelő jogosult a magasabb költségeket Érintett részére felszámítani. Ezen költségekről Érintett előzetesen tájékoztatásra kerül.

Önnek joga van:

a) Tájékoztatáshoz és a személyes adatokhoz való hozzáféréshez (GDPR 13-15. cikk).

Benyújtott kérelme esetén Adatkezelő tájékoztatja Önt,

• arról, hogy a személyes adatainak kezelése Adatkezelőnél folyamatban van-e,

• a kezelt személyes adatairól, azok forrásáról,

• a személyes adatok kezelésének céljáról, az adatkezelés jogalapjáról, időtartamáról,

• Adatkezelő nevéről, elérhetőségéről,

• Adatfeldolgozásról, Adatfeldolgozó nevéről és elérhetőségéről,

• azon címzettek kategóriáiról, akivel az adatok közlésre kerültek vagy várhatóan kerülni fognak,

• adatkezeléssel kapcsolatos jogairól,

• estleges adatvédelmi incidensről és elhárítása érdekében tett intézkedésekről.

b) Helyesbítés kéréséhez (GDPR. 16. cikk)

Ön jogosult arra, hogy kérése alapján az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

c) Törléshez (elfeledtetéshez ) való jog  (GDPR 17.cikk)

Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte vagy más módon kezelte,

• visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja,

• tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,

• a személyes adatokat Adatkezelő jogellenesen kezelte,

• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

d) Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• vitatja személyes adatai pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát,

• az adatkezelés jogellenes, és Ön az adatok törlése helyett kéri azok felhasználásának korlátozását,

• az Adatkezelőnek már nincs szüksége a személyes adataira adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,

• Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az Adatkezelő az érintettet, akinek a kérésére a fentiek alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

e) Az adathordozhatósághoz való jog (GDPR 20. cikk)

Ön jogosult arra, hogy az Önre vonatkozó, Ön által megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő.

f) A tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének f) pontján alapuló kezelése ellen.

g) Panasztételhez való jog

Az érintettek elsődlegesen közvetlenül az Adatkezelő Ügyvédnél – a jelen szabályzatban megadott elérhetőségeken – jogosultak panaszt tenni személyes adataiknak olyan kezelésével szemben, amely nem felel meg a jelen szabályzatban, vagy a vonatkozó jogszabályokban foglaltaknak. Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 30 napon belül tájékoztatja a panaszost.

Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri pl. telefonon vagy postai úton. Amennyiben a tájékoztatást a panaszos telefonon kéri, azt kizárólag a személyazonosságának igazolása után teljesíthető.

Amennyiben Ön az Adatkezelő válaszával nem ért egyet, az adatvédelmi felügyeleti hatósághoz fordulhat:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság /rövid név: NAIH/
Cím:  (1055 Budapest, Falk Miksa u. 9-11.)
E-mail cím: ugyfelszolgalat@naih.hu.
Levelezési cím: 1363 Budapest, Pf.:9.
Telefon: +36 30 683 5969, +36 30 549 6838, +36 1 391 1400
Fax: +36 1 391 1410
Honlap: https://www.naih.hu

h) Jogorvoslathoz való jog (GDPR 78-79. cikk)

Az adatvédelmi hatóság kötelező erejű döntésével szemben Ön bírósági utat vehet igénybe. Amennyiben a felügyeleti hatóság nem foglalkozik a panaszával, vagy három hónapon belül nem tájékoztatja Önt szintén bírósághoz fordulhat. Továbbá Ön jogosult bírósági jogorvoslatra az Adatkezelővel, illetve az Adatfeldolgozóval szemben, amennyiben megítélése szerint személyes adatait nem a Rendelet szabályai szerint kezelték.

Kérem, mielőtt a felügyeleti szervhez vagy a bírósághoz fordulna a felmerült probléma gyors és megnyugtató rendezése érdekében dr. Tiba Anikó, egyéni ügyvédet keresse meg az 1. pontban látható elérhetőségen. Köszönöm.