ADATKEZELÉSI TÁJÉKOZTATÓ
AZ ÜGYVÉDI TEVÉKENYSÉGHEZ KAPCSOLÓDÓ ADATKEZELÉSEKRŐL
ÉS AZ ÉRINTETT SZEMÉLY JOGAIRÓL
TARTALOMJEGYZÉK
BEVEZETÉS
I. FEJEZET - AZ ADATKEZELŐ MEGNEVEZÉSE
1.E tájékoztatás kiadója, egyben az Adatkezelő:
2. Adatvédelmi tisztségviselő: nincs.
II. FEJEZET - ADATFELDOLGOZÓK MEGNEVEZÉSE
3. Adatfeldolgozó
4. Az ügyvédi iroda adatfeldolgozói
5. Helyettes ügyvédek – mint adatfeldolgozók
III. FEJEZET- TÁJÉKOZTATÁS AZ ÜGYVÉDI TEVÉKENYSÉGHEZ KAPCSOLÓDÓ ADATKEZELÉSEKRŐL
6.Ügyvédi megbízáshoz kapcsolódó adatkezelés
7. Azonosításhoz kapcsolódó adatkezelés
8. Kötelező jogi képviselettel vitt ügyek nyilvántartásához kapcsolódó adatkezelés
9. Az azonosított jogi személyekről és más szervezetekről vezetett nyilvántartáshoz kapcsolódó adatkezelés
10. Kirendeléshez kapcsolódó adatkezelés
11. Okirati ellenjegyzéshez kapcsolódó adatkezelések
12. Papíralapú okirat elektronikus okirati formába alakításával kapcsolatos adatkezelés
13. Ügyvédi letétre vonatkozó adatkezelés
14. Ügynyilvántartással kapcsolatos adatkezelés
15. A pénzmosás és terrorizmus finanszírozása megelőzése és megakadályozása, továbbá a korlátozó intézkedések teljesítése céljából végzett adatkezelés
16. A Levéltári törvény szerint maradandó értékű iratokra vonatkozó adatkezelés
IV. FEJEZET - LÁTOGATÓI ADATKEZELÉS Az ÜGYVÉDI IRODA HONLAPJÁN - TÁJÉKOZTATÁS SÜTIK (COOKIE) ALKALMAZÁSÁRÓL
17. Általános tájékoztatás a sütikről
18. Tájékoztatás az ügyvédi iroda honlapján alkalmazott sütikről, illetve a látogatás során létrejövő adatokról
V. FEJEZET - TÁJÉKOZTATÁS AZ ÉRINTETT SZEMÉLY JOGAIRÓL
19. Tájékoztatás az érintett jogairól és korlátairól
20. Az érintett jogai röviden összefoglalva
21. Az érintett jogai részletesen
BEVEZETÉS
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (a továbbiakban: Rendelet) előírja, hogy az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá hogy az Adatkezelő elősegíti az érintett jogainak a gyakorlását.
Az érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény is előírja.
Az alábbiakban olvasható tájékoztatással e jogszabályi kötelezettségünknek teszünk eleget.
I. FEJEZET
AZ ADATKEZELŐ MEGNEVEZÉSE
1. E tájékoztatás kiadója, egyben az Adatkezelő - az ügyvédi megbízásban megjelölt ügyvéd:
ÜGYVÉD / ÜGYVÉDI IRODA NEVE: |
Dr. Dömse Boglárka/Dömse Ügyvédi Iroda |
KAMARAI AZONOSÍTÓ: |
36059098 |
ADÓSZÁM: |
18317813-2-02 |
HONLAP: |
www.ingatlanstudiopecs.hu |
E-MAIL CÍM: |
domseboglarka@t-online.hu |
TELEFONSZÁM: |
72/534-759 |
KÉPVISELŐ NEVE: |
dr. Dömse Boglárka |
|
|
(a továbbiakban: ügyvédi iroda)
2. Adatvédelmi tisztviselő: nincs.
II. FEJEZET
ADATFELDOLGOZÓK MEGNEVEZÉSE
3. Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; (Rendelet 4. cikk 8.)
Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:
4. Az ügyvédi iroda adatfeldolgozói
4.1. Számviteli (Könyvviteli, adózási, bérszámfejtési) adatfeldolgozó megnevezése
CÉGNÉV: |
Nagy és Társa Kft. |
SZÉKHELY: |
7911 Botykapeterd, Zrínyi u. 14. |
TELEPHELY: |
7900 Szigetvár, József A. u. 16. |
CÉGJEGYZÉKSZÁM: |
02-09-070568 |
ADÓSZÁM: |
13658414-2-02 |
HONLAP: |
- |
E-MAIL CÍM: |
|
TELEFONSZÁM: |
73/413-540 |
KÉPVISELŐ NEVE: |
Nagy Csilla |
|
|
5. Helyettes ügyvédek – mint adatfeldolgozók
Az ügyvéd helyettesítésére jogosultak az ügyvéd külön megbízása alapján a területi ügyvédi kamara ügyvédei.
II. FEJEZET
AZ ÜGYVÉDI TEVÉKENYSÉGHEZ KAPCSOLÓDÓ ADATKEZELÉSEK
6.Ügyvédi megbízáshoz kapcsolódó adatkezelés
6.1. Ügyvédi megbízás az ügyvédi tevékenység folytatására adott megbízást jelenti (Üt. 28.§(1), a megbízási szerződést írásba kell foglalni, kivéve, ha az csak jogi tanácsadásra irányul (Üt. 29.§’/1/). Az ügyvédi megbízáshoz kapcsolódó adatkezelés célja az ügyvédi megbízás teljesítése.
6.2. Az ügyvédi megbízáshoz kapcsolódó adatkezelés jogalapja szerződés teljesítése a Rendelet 6. cikk /1/ b) pontja alapján.
6.3. A megbízást az ügyfél képviseletében megadó hozzátartozó (Üt. 28.§(2)), jogi személy képviselő és kapcsolattartó vonatkozásában az adatkezelés jogalapja az adatkezelő ügyvédi iroda jogos érdeke a Rendelet 6. cikk /1/ f) pontja alapján. Ugyancsak jogos érdek jogcímén kezeli az ügyvédi iroda a megbízás teljesítéséhez szükséges, harmadik személyek - például tanúk, szakértők – adatait.
6.4. A kezelhető személyes adatok körére a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a továbbiakban: Pmt.) 7.§-a irányadó.
6.5. Az adatok adatfeldolgozás céljára átadásra kerülnek az ügyvédi iroda archiválási, továbbá számviteli és – elektronikus kapcsolattartás esetén - IT szolgáltatója részére. A címadatok postázás esetén átadásra kerülnek a Magyar Posta, illetve a megbízott futárszolgálat részére.
6.6. A címzettek köre: A személyes adatok a megbízás és az adatkezelés célja szerint továbbíthatók az eljáró hatóságoknak, bíróságoknak, ellenérdekű feleknek, harmadik személyeknek. Az ügyvédi iroda a megbízás teljesítése során helyettesítő ügyvédet (Üt. 17.§) vehet igénybe, az adatok átadhatók a helyettesítő ügyvéd részére. Az adatok közölhetők az ügyvédi iroda alkalmazottjaival. A személyes adatok átadhatók az ügyvédi megbízás teljesítésében közreműködő személyek, illetve a megbízás teljesítéséhez kapcsolódóan igénybe vett egyéb személyek részére, akiknek közreműködését, illetve igénybevételét az ügyfél jóváhagyta.
6.7. Amennyiben a területi ügyvédi kamara az Üt. 85.§-a alapján irodagondnokot jelöl ki, az irodagondnok jogosult az ügyvéd képviseletére és az iratokba betekinteni.
6.8. A személyes adatok tárolásának időtartama: a megbízás megszűnését követő 5 év, okirat ellenjegyzése esetén az okirat ellenjegyzését követő 10 év, ingatlanra vonatkozó jog közhiteles nyilvántartásba való bejegyzését érintő ügyben a jog bejegyzésétől számított tíz év. (Üt. 53.§)
6.9. Okirat ellenjegyzése esetén az ügyvédi iroda által ellenjegyzett okiratot, valamint az okirat ellenjegyzésével járó ügyben keletkezett más iratokat - ha jogszabály ennél hosszabb megőrzési időt nem állapít meg, vagy a felek ennél hosszabb ideig történő őrzésben nem egyeztek meg - az ellenjegyzéstől számított tíz évig megőrzi. (Üt. 53.§/5/).
6.10. Az ügyvédi iroda jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és számviteli kötelezettségek teljesítése (könyvelés, adózás) céljából kezeli az megbízó nevét, címét, adószámát. A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnését követő 8 év. A személyes adatok címzettjei: az ügyvédi iroda adózási, könyvviteli feladatait ellátó munkavállalói és adatfeldolgozói.
6.11. A személyes adatok ügyvédi titoknak minősülnek, azok megőrzésére az ügyvédi iroda fokozott biztonsági intézkedéseket alkalmaz.
6.12. Az ügyvédi megbízás adatkezelési kikötését a jelent szabályzat 1. számú melléklete tartalmazza.
6.13. Az ügyvédi iroda adatkezelési tájékoztatóját jelen szabályzat 2. számú melléklete tartalmazza.
7. Azonosításhoz kapcsolódó adatkezelés
7.1. Az adatkezelés célja: természetes személy ügyfél, meghatalmazott, jogi személy képviselője adatai nyilvántartott adatokkal való egyezőségének és az általa bemutatott okmányok érvényességének ellenőrzése.
7.2. Az adatkezelés jogalapja: jogi kötelezettség teljesítése a Rendelet 6. cikk (1) c) pont és az Üt. 32.§-a alapján.
7.3. A kezelhető személyes adatok köre: Üt. 32.§ (3/).
7.4. Címzettek: ügyvéd, alkalmazottai, helyettesítő ügyvéd.
7.5. A személyes adatok tárolásának időtartama: a megbízás megszűnését követő 5 év.
8. Kötelező jogi képviselettel vitt ügyek nyilvántartásához kapcsolódó adatkezelés
8.1. Az adatkezelés célja: a jogügyletek biztonságának elősegítése, továbbá az ügyvédi tevékenység korlátainak az érvényesítése.
8.2. Az adatkezelés jogalapja: jogi kötelezettség teljesítése (Rendelet 6. cikk (1) c) – az Üt. 33.§-a alapján.
8.3. A kezelhető személyes adatok köre: Üt. 33.§ (2/). Elérhetőségi adatok hozzájárulás alapján kezelhetők (Üt. 33.§/6/).
8.4. Címzettek: az ügyvéd, ügyvédi iroda alkalmazottai, helyettesítő ügyvéd.
8.5. A személyes adatok tárolásának időtartama: a megbízás megszűnését követő 8 év (Üt. 33.§/7/, Pmt. 56-57.§) illetve a Pmt. 58.§-ban meghatározott hatósági megkeresés esetén 10 év.
9. Az azonosított jogi személyekről és más szervezetekről vezetett nyilvántartáshoz kapcsolódó adatkezelés
9.1. Az adatkezelés célja: a jogügyletek biztonságának elősegítése, továbbá az ügyvédi tevékenység korlátainak az érvényesítése.
9.2. Az adatkezelés jogalapja: jogi kötelezettség teljesítése (Rendelet 6. cikk (1) c) pont és az Üt. 33.§ /4/ bekezdése alapján.
9.3. A kezelhető személyes adatok köre: az azonosított jogi személy vagy más szervezet képviseletében eljáró személy természetes személyazonosító adatai (Üt. 33.§ (4/ d). Elérhetőségi adatok hozzájárulás alapján kezelhetők (Üt. 33.§/6/).
9.4. Címzettek: az ügyvéd, ügyvédi iroda tagjai, alkalmazottai, helyettesítő ügyvéd.
9.5. A személyes adatok tárolásának időtartama: a megbízás megszűnését követő 8 év (Üt. 33.§/7/, Pmt. 56-57.§) illetve a Pmt. 58.§-ban meghatározott hatósági megkeresés esetén 10 év.
10. Kirendeléshez kapcsolódó adatkezelés
10.1. Az ügyvéd kirendelés esetén kirendelt védőként, eseti gondnokként, eseti gyámként, ügygondnokként (a továbbiakban együtt: kirendelt ügyvéd) jár el. (Ütv. 36.§/1/). Az adatkezelés célja a kirendelés teljesítése.
10.2. Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés e) pontja: az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges.
10.3. Címzettek: ügyvéd, ügyvédi iroda tagjai, alkalmazottai, helyettesítő ügyvéd.
10.5. A személyes adatok tárolásának időtartama: a kirendelés megszűnését követő 5 év.
11. Okirati ellenjegyzéshez kapcsolódó adatkezelések
11.1. Ha az ügyvédi tevékenység ellátásnak olyan okirat ellenjegyzése is részét képezi, amelynek valamely szerződő fele az okiratot szerkesztő ügyvédnek az adott ügy ellátására nem adott megbízást, az okiratot szerkesztő ügyvéd az okirat aláírását megelőzően írásban köteles e felet tájékoztatni arról, hogy az ellenjegyzés az okiratot szerkesztő ügyvéddel megbízási jogviszonyt nem hoz létre. (Üt. 43.§/5/. Az ilyen szerződő fél – szerződésben rögzített adatainak kezelésére az ügyvédi iroda a tájékoztatás teljesítése és igazolása céljából jogi kötelezettség teljesítése jogcímén jogosult (Rendelet (1) c)).
11.2. Az ellenjegyző ügyvéd által korábban már azonosított fél az okirat aláírása, illetve az okiraton szereplő aláírás sajátjaként való elismerése során elektronikus hírközlő hálózaton keresztül az ellenjegyző ügyvéd számára a mozgóképet, valamint a hangot egyidejűleg továbbító és rögzítő eszköz igénybevételével is eljárhat. A rögzített felvételt az ellenjegyző ügyvéd az ellenjegyzett okirattal együtt őrzi meg. (Üt. 44.§/2/). Az ügyvédi iroda a rögzített felvételt szerződés teljesítése (Rendelet 6. cikk /1/ b) pontja) jogcímén, kezeli, az adatkezelés célja az okirat ügyfél általi aláírásának, illetve az okiraton szereplő aláírás sajátjaként való elismerésének igazolása.
11.3. Ingatlanra vonatkozó vagy ingatlannal kapcsolatos jog vagy tény közhiteles nyilvántartásba való bejegyzésre irányuló eljárásban való jogi képviseletre, illetve közhiteles nyilvántartásba való bejegyzés alapjául szolgáló okirat szerkesztésére irányuló ügyvédi tevékenység során az ügyvédi iroda az ingatlan-nyilvántartási adatokat és a tulajdonjogra, az ingatlannal kapcsolatos egyéb jogra vonatkozó okiratokat köteles ellenőrizni. (Üt. 45.§). Ezen ingatlan-nyilvántartási adatok célja adatok, okiratok ellenőrzése, jogalapja jogi kötelezettség teljesítése a teljesítése a Rendelet 6. cikk (1) c) pontja szerint.
11.4. Címzettek: az ügyvéd, ügyvédi iroda tagjai, alkalmazottai, helyettesítő ügyvéd.
11.5. A személyes adatok tárolásának időtartama: a megbízás megszűnését követő 5 év, okirat ellenjegyzése esetén az okirat ellenjegyzését követő 10 év, ingatlanra vonatkozó jog közhiteles nyilvántartásba való bejegyzését érintő ügyben a jog bejegyzésétől számított tíz év. (Üt. 53.§)
12. Papíralapú okirat elektronikus okirati formába alakításával kapcsolatos adatkezelés
12.1. Az ügyvédi iroda papíralapú okiratot - utalvány, értékpapír vagy más vagyoni értékű jogot megtestesítő okirat kivételével - elektronikus okirati formába alakíthat. (Üt. 46.§) Ezen adatkezelés célja az elektronikus okirattá alakítás, jogalapja szerződés teljesítése (Rendelet 6. cikk /1/ b)).
12.2. Címzettek: ügyvéd, ügyvédi iroda tagjai, alkalmazottai, helyettesítő ügyvéd.
12.3. A személyes adatok tárolásának időtartama: ügyvédi iroda az elektronikus okiratot - ha a felek ennél hosszabb ideig történő őrzésben nem egyeztek meg - a másolatkészítéstől számított tíz évig megőrzi. Az ügyvédi iroda az általa ellenjegyzett, elektronikus formába alakított papíralapú okiratot, - ha a felek ennél hosszabb ideig történő őrzésben nem egyeztek meg - az átalakítástól számított öt évig megőrzi.
13. Ügyvédi letétre vonatkozó adatkezelés
13.1. Az ügyvédi letéthez (Üt. 47.§) kapcsolódó adatkezelés célja a letéti szerződés teljesítése, jogalapja a Rendelet 6. cikk /1/ b) pontja alapján szerződés teljesítése.
13.2. A letéti szerződésben megnevezett harmadik személy adatait az ügyvédi iroda jogos érdek jogcímén kezeli a Rendelet 6. cikk /1/ f) pontja alapján.
13.3. Az ügyvédi iroda az általa kezelt, a kötelező legkisebb munkabér havi összegének kétszeresét elérő letétek adatait és azok változását a letétkezelés biztonsága és a letétkezelésre vonatkozó szabályok hatékony ellenőrizhetősége érdekében a területi ügyvédi kamarák által működtetett elektronikus letéti nyilvántartásban rögzíti. (Üt. 51.§/1/). Az elektronikus letéti nyilvántartásban rögzíteni kell egyebek mellett a letéti szerződés ügyazonosítóját is. További címzettek: az ügyvéd, ügyvédi iroda tagjai, alkalmazottai, helyettes ügyvéd.
13.4. Az ügyvédi iroda a letétet a letéti szerződés feltételei szerint, biztonságosan, a jogosulatlan hozzáférést megakadályozó módon köteles őrizni. (Üt. 18.§/1/).
13.5. Az adatkezelés időtartama: a letéti szerződés megszűnését követő tíz év.
14. Ügynyilvántartással kapcsolatos adatkezelés
14.1. Az adatkezelés célja: az ügyvédi iroda a megbízás alapján ellátott ügyekről - az ügyvédi tevékenységre vonatkozó szabályok megtartásának ellenőrizhetősége, valamint az ügyvédi tevékenységre való jogosultság megszűnése esetén az ügyfelek jogainak védelme érdekében - nyilvántartást vezet. (Üt. 53.§/1/).
14.2. Az ügynyilvántartás a következő adatokat tartalmazza:
a) az ügyvéd által képzett ügyazonosítót,
b) az ügyfél nevét,
c) az ügy tárgyát,
d) a megbízási szerződés létrejötte időpontját és
e) az ügyhöz kapcsolódó bírósági eljárások lajstromszámát, illetve más eljárások iktatószámát.
14.3. Az adatkezelés jogalapja: jogi kötelezettség teljesítése a Rendelet 6. cikk (1) c) pontja, és az Üt. 53.§-a alapján.
14.4. Címzettek: az ügyvéd, ügyvédi iroda tagjai, alkalmazottai, helyettes ügyvéd. Betekintésre jogosultak az Üt. 53.§/4/ bekezdésében meghatározottak.
14.5. Az adattárolás időtartama: megbízás megszűnését követő öt év, okirat ellenjegyzése esetén az okirat ellenjegyzését követő tíz év, ingatlanra vonatkozó jog közhiteles nyilvántartásba való bejegyzését érintő ügyben a jog bejegyzésétől számított tíz év.
15. A pénzmosás és terrorizmus finanszírozása megelőzése és megakadályozása, továbbá a korlátozó intézkedések teljesítése céljából végzett adatkezelés
15.1. Az ügyvédi iroda jogi kötelezettség teljesítése jogcímén, pénzmosás és terrorizmus-finanszírozása megelőzése és megakadályozása céljából kezeli ügyfelei, ezek képviselői, és a tényleges tulajdonosoknak a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvényben (Pmt.) meghatározott adatait: a) természetes személy a) családi és utónevét, b) születési családi és utónevét, c) állampolgárságát, d) születési helyét, idejét, e) anyja születési nevét, f) lakcímét, ennek hiányában tartózkodási helyét, g) azonosító okmányának típusát és számát; lakcímet igazoló hatósági igazolványa számát, a bemutatott okiratok másolatát. (7.§).
15.2. Az ügyvédi iroda jogi kötelezettség teljesítése jogcímén az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtása céljából kezeli az erről szóló 2017. évi LII. törvényben (Kit) meghatározott adatokat.
15.3. A személyes adatok címzettjei: az ügyvéd, az ügyvédi iroda tagjai, alkalmazottai, helyettes ügyvéd, a Pmt. szerinti kijelölt személy.
15.4. A személyes adatok tárolásának időtartama az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 év, Pmt. 56-57.§) illetve a Pmt. 58.§-ban meghatározott hatósági megkeresés esetén 10 év.
16. A Levéltári törvény szerint maradandó értékű iratokra vonatkozó adatkezelés
16.1. Az ügyvédi iroda jogi kötelezettsége teljesítése jogcímén kezeli a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény (Levéltári törvény) szerint maradandó értékűnek minősülő iratait abból a célból, hogy az ügyvédi iroda irattári anyagának maradandó értékű része épségben és használható állapotban a jövő nemzedékei számára is fennmaradjon. Az adattárolás ideje: a közlevéltár részére történő átadásig.
16.2. A személyes adatok címzettjei: az ügyvéd, ügyvédi iroda vezetője, alkalmazottai, a közlevéltár munkatársa.
IV. FEJEZET
LÁTOGATÓI ADATKEZELÉS Az ÜGYVÉDI IRODA HONLAPJÁN - TÁJÉKOZTATÁS SÜTIK (COOKIE) ALKALMAZÁSÁRÓL
17. Általános tájékoztatás a sütikről
17.1. A honlapra látogatót a honlapon tájékoztatni kell a sütik alkalmazásáról, és ehhez a hozzájárulását kell kérni.
17.2. A süti (angolul cookie) egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát. A sütinek lehet érvényessége, érvényes lehet a böngésző bezárásáig, de korlátlan ideig is. A későbbiekben minden HTTP(S) kérésnél ezeket az adatokat is elküldi a böngésző a szervernek. Ezáltal a felhasználó gépén lévő adatokat módosítja.
17.3. A süti lényege, hogy az weboldalszolgáltatások természeténél fogva szükség van arra, hogy egy felhasználót megjelöljön (pl. hogy belépett az oldalra) és annak megfelelően tudja a következőkben kezelni. A veszélye abban rejlik, hogy erről a felhasználónak nem minden esetben van tudomása és alkalmas lehet arra, hogy felhasználót kövesse a weboldal üzemeltetője vagy más szolgáltató, akinek a tartalma be van építve az oldalban (pl. Facebook, Google Analytics), ezáltal profil jön létre róla, ebben az esetben pedig a süti tartalma személyes adatnak tekinthető.
17.4. A sütik fajtái:
17.4.1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik: amelyek nélkül az oldal egyszerűen nem működne funkcionálisan, ezek a felhasználó azonosításához, pl. annak kezeléséhez szükséges, hogy belépett-e, mit tett a kosárba, stb. Ez jellemzően egy session-id letárolása, a többi adat a szerveren kerül tárolásra, ami így biztonságosabb. Van biztonsági vonatkozása, ha a session süti értéke nem jól van generálva, akkor session-hijacking támadás veszélye fennáll, ezért feltétlenül szükséges, hogy megfelelően legyenek ezek az értékek generálva. Más terminológiák session cookie-nak hívnak minden sütit, amik a böngészőből való kilépéskor törlődnek (egy session egy böngészőhasználat az elindítástól a kilépésig).
17.4.2. Használatot elősegítő sütik: így azokat a sütiket szoktál nevezni, amelyek megjegyzik a felhasználó választásait, például milyen formában szeretné a felhasználó az oldalt látni. Ezek a fajta sütik lényegében a sütiben tárolt beállítási adatokat jelentik.
17.4.3. Teljesítményt biztosító sütik: bár nem sok közük van a "teljesítmény"-hez, általában így nevezik azokat a sütiket, amelyek információkat gyűjtenek a felhasználónak a meglátogatott weboldalon belüli viselkedéséről, eltöltött idejéről, kattintásairól. Ezek jellemzően harmadik fél alkalmazásai (pl. Google Analytics, AdWords, vagy Yandex.ru sütik). Ezek a látogatóról profilalkotás készítésére alkalmasak.
A Google Analytics sütikről itt tájékozódhat:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
A Google AdWords sütikről itt tájékozódhat:
https://support.google.com/adwords/answer/2407785?hl=hu
17.5. A sütik használatának elfogadása, engedélyezése nem kötelező. Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszer éppen egy cookie-t küld. A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét.
17.6. A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat
• Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu
• Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
• Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11
• Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7
• Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9
• Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8
• Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq
• Safari: https://support.apple.com/hu-hu/HT201265
Mindezek mellett azonban felhívjuk a figyelmet arra, hogy előfordulhat, hogy bizonyos webhelyfunkciók vagy -szolgáltatások nem fognak megfelelően működni cookie-k nélkül.
18. Tájékoztatás az ügyvédi iroda honlapján alkalmazott sütikről, illetve a látogatás során létrejövő adatokról
18.1. A látogatás során kezelt adatkör: Ügyvédi irodaunk honlapja a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzítheti és kezelheti:
• az látogató által használt IP cím,
• a böngésző típusa,
• a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv),
• látogatás időpontja,
• a meglátogatott (al)oldal, funkció vagy szolgáltatás.
• kattintás.
Ezeket az adatokat maximum 90 napig őrizzük meg és elsősorban biztonsági incidensek vizsgálatához használhatjuk.
18.2. A honlapon alkalmazott sütik
18.2.1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik
Az adatkezelés célja: a honlap megfelelő működésének biztosítása. Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és teljes körűen használhassák annak funkcióit, a weboldalon keresztül elérhető szolgáltatásokat, így - többek között- különösen a látogató által az adott oldalakon végzett műveletek megjegyzését vagy a bejelentkezett felhasználó azonosítását egy látogatás során. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről.
Ezen adatkezelés jogalapja az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése, amely szerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
18.2.2. Használatot elősegítő sütik:
Ezek megjegyzik a felhasználó választásait, például milyen formában szeretné a felhasználó az oldalt látni. Ezek a fajta sütik lényegében a sütiben tárolt beállítási adatokat jelentik.
Az adatkezelés jogalapja a látogató hozzájárulása.
Az adatkezelés célja: A szolgáltatás hatékonyságának növelése, felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele.
Ez az adat inkább a felhasználó gépén van, a weboldal csak hozzáfér és felismer(het)i általa a látogatót.
18.2.3. Teljesítményt biztosító sütik:
Információkat gyűjtenek a felhasználónak a meglátogatott weboldalon belüli viselkedéséről, eltöltött idejéről, kattintásairól. Ezek jellemzően harmadik fél alkalmazásai (pl. Google Analytics, AdWords).
Az adatkezelés jogalapja: az érintett hozzájárulása.
Az adatkezelés célja: a honlap elemzése, reklámajánlatok küldése.
V. FEJEZET
AZ ÉRINTETT SZEMÉLY JOGAI
19. Tájékoztatás az érintett jogairól – és korlátairól
Az ügyvédi titok szabályai érintik az érintetti jogokat, az ügyvédi titkot az érintetti jogok gyakorlása is során tiszteletben kell tartani. Ügyvédi titoknak minősül minden olyan tény, információ és adat, amelyről az ügyvédi tevékenység gyakorlója e tevékenysége gyakorlása során szerzett tudomást. Ha az Üt. törvény eltérően nem rendelkezik, az ügyvédi tevékenység gyakorlója köteles az ügyvédi titkot megtartani. E titoktartási kötelezettség kiterjed az ügyvédi titkot tartalmazó iratra vagy más adathordozóra is. (Üt. 9.§).
20. Az érintett jogai röviden összefoglalva
1. Átlátható tájékoztatás, kommunikáció és az érintett joggyakorlásának elősegítése
2. Előzetes tájékozódáshoz való jog – ha a személyes adatokat az érintettől gyűjtik
3. Az érintett tájékoztatása és a rendelkezésére bocsátandó információk, ha a személyes adatokat az adatkezelő nem tőle szerezte meg
4. Az érintett hozzáférési joga
5. A helyesbítéshez való jog
6. A törléshez való jog („az elfeledtetéshez való jog”)
7. Az adatkezelés korlátozásához való jog
8. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
9. Az adathordozhatósághoz való jog
10. A tiltakozáshoz való jog
11. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
12. Korlátozások
13. Az érintett tájékoztatása az adatvédelmi incidensről
14. A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog)
15. A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
16. Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog
21. Az érintett jogai részletesen:
1. Átlátható tájékoztatás, kommunikáció és az érintett joggyakorlásának elősegítése
1.1. Az adatkezelőnek az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva kell nyújtania, különösen a gyermekeknek címzett bármely információ esetében. Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát. Az adatkezelőnek elő kell segítenie az érintett jogainak a gyakorlását. A tájékoztatás az érintett joggyakorlásának elősegítése nem eredményezheti az ügyvédi titok megsértését, azt az adatkezelő köteles megtartani.
1.3. Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. E határidő a Rendeletben írt feltételekkel további két hónappal meghosszabbítható. amelyről az érintettet tájékoztatni kell.
1.4. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
1.5. Az adatkezelő az információkat és az érintett jogairól szóló tájékoztatást és intézkedést díjmentesen biztosítja, azonban a Rendeletben írt esetekben díj számítható fel.
1.6. A részletes szabályok a Rendelet 12 cikke alatt találhatók.
2. Előzetes tájékozódáshoz való jog – ha a személyes adatokat az érintettől gyűjtik
2.1. Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. Ennek keretében az érintettet tájékoztatni kell:
a) az adatkezelő és képviselője kilétéről és elérhetőségeiről,
b) az adatvédelmi tisztviselő elérhetőségeiről (ha van ilyen),
c) a személyes adatok tervezett kezelésének céljáról, valamint az adatkezelés jogalapjáról,
d) jogos érdek érvényesítésén alapuló adatkezelés esetén, az adatkezelő vagy harmadik fél jogos érdekeiről,
e) a személyes adatok címzettjeiről – akikkel a személyes adatot közlik - , illetve a címzettek kategóriáiról, ha van ilyen;
e) adott esetben annak tényéről, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat.
2.2. A tisztességes és átlátható adatkezelés biztosítsa érdekében az adatkezelőnek az érintettet a következő kiegészítő információkról kell tájékoztatnia:
a) a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól;
b) az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
c) az érintett hozzájárulásán alapuló adatkezelés esetén arról, hogy a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
d) a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
e) arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
f) az automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, és arra vonatkozóan érthető információkról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.
2.3. Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő célról és minden releváns kiegészítő információról.
Az előzetes tájékozódáshoz való jog részletes szabályait a Rendelet 13. cikke tartalmazza.
2.4. Az előzetes tájékozódáshoz való jog gyakorlása nem eredményezheti az ügyvédi titok megsértését, azt az adatkezelő köteles megtartani.
3. Az érintett tájékoztatása és a rendelkezésére bocsátandó információk, ha a személyes adatokat az adatkezelő nem tőle szerezte meg
3.1.Ha az adatkezelő a személyes adatokat nem az érintettől szerezte meg, az érintettet az adatkezelőnek a személyes adatok megszerzésétől számított legkésőbb egy hónapon belül; ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor tájékoztatnia kell az előbbi 2. pont