KTMP Legal
Adatkezelési tájékoztató
Ez a tájékoztató a ktmplegal.hu honlap látogatásával, technikai működésével, valamint a közös e-mailes és telefonos kapcsolatfelvétellel összefüggő személyesadat-kezeléseket ismerteti. Bemutatja az adatkezelés célját, jogalapját, időtartamát, a hozzáférés szabályait és az érintettek jogait.
01
A közös adatkezelők és elérhetőségeik
A honlap működtetése és a közös kapcsolatfelvételi csatornákon beérkező megkeresések kezelése tekintetében az alábbi társulási tagok közös adatkezelők (a továbbiakban együtt: Adatkezelők). E körben az adatkezelés céljait és alapvető eszközeit közösen határozzák meg.
| Adatkezelő | Egyéni elérhetőségek |
|---|---|
| Kőrösi és Kardos Ügyvédi Iroda | Székhely: 1136 Budapest, Tátra u. 20/B. E-mail: daniel@korosieskardos.hu |
| Tóth-Maros, Pál és Társai Ügyvédi Iroda | Székhely: 1136 Budapest, Tátra u. 20/B. E-mail: office@toth-maros.hu |
| dr. Bányai Botond egyéni ügyvéd | Székhely: 1054 Budapest, Szabadság tér 7. E-mail: banyai.botond@ktmplegal.hu |
| dr. Elek Anikó egyéni ügyvéd | Székhely: 1054 Budapest, Szabadság tér 7. E-mail: elek.aniko@ktmplegal.hu |
| dr. Szelei Flóra Léda egyéni ügyvéd | Székhely: 1137 Budapest, Pozsonyi út 10. E-mail: szelei.flora@ktmplegal.hu |
- Közös adatvédelmi kapcsolattartási pont
- office@ktmplegal.hu
- Közös postai cím
- 1136 Budapest, Tátra u. 20/B.
- Közös telefonszám
- +36 20 521 8233
A levél tárgyában az „Adatvédelem” megjelölés segíti a kérelem azonosítását, de nem feltétele a joggyakorlásnak.
A KTMP Legal Ügyvédi Társulás közös szakmai megjelenést biztosít; a jelen tájékoztató szerinti adatkezelők a fent név szerint felsorolt ügyvédi irodák és egyéni ügyvédek.
02
A közös adatkezelés hatálya és a feladatmegosztás
A közös adatkezelés a honlap kiszolgálásához és biztonságához kapcsolódó adatkezelésre, valamint a közös kapcsolati címre és telefonszámra érkező megkeresések fogadására, előzetes értékelésére, megválaszolására és az együttműködés előkészítésére terjed ki.
A konkrét ügyvédi megbízás ellátásával, az ügyfél-átvilágítással, a letétkezeléssel vagy a közvetítői eljárással kapcsolatos adatkezelésről az adott feladatot ellátó ügyvéd vagy ügyvédi iroda külön tájékoztatást ad. A honlapra vonatkozó közös adatkezelés önmagában nem teszi a társulás valamennyi tagját minden megbízás adatkezelőjévé. Az egyéni elérhetőségre küldött, kizárólag az adott ügyvédnek vagy irodának szóló megkeresést az adott szolgáltató saját adatkezelési rendje szerint kezeli; ha a megkeresés a közös ügyelosztási folyamatba kerül, erről az érintettet tájékoztatjuk.
Az Adatkezelők a GDPR 26. cikke szerinti megállapodásban rendezik feladataikat. A megállapodás érintettek számára lényeges elemeit az alábbi feladatmegosztás és a hozzáférési szabályok foglalják össze.
| Feladat | A megállapodásban kijelölt felelős |
|---|---|
| A honlap technikai működésének és a szolgáltatók közreműködésének szervezése | Kőrösi és Kardos Ügyvédi Iroda |
| A központi postafiók és a közös telefonos megkeresések kezelése, az ügyelosztás szervezése | Tóth-Maros, Pál és Társai Ügyvédi Iroda |
| Az adatkezelési tájékoztatás frissítése és az érintetti kérelmek teljesítésének összehangolása | Tóth-Maros, Pál és Társai Ügyvédi Iroda |
| Az adatbiztonsági intézkedések, incidenskezelés és szolgáltatói ellenőrzések összehangolása | Tóth-Maros, Pál és Társai Ügyvédi Iroda |
Minden Adatkezelő felel a saját közreműködése körében az adatok jogszerű kezeléséért, pontosságáért, a hozzáférés korlátozásáért, az ügyvédi titok védelméért és a szükséges intézkedések végrehajtásáért. A kijelölt felelős az adott közös feladat teljesítését szervezi; kijelölése nem korlátozza az érintett jogait.
Ön bármelyik Adatkezelőnél előterjesztheti kérelmét, és bármelyikükkel szemben gyakorolhatja a GDPR szerinti jogait. A kérelmet fogadó Adatkezelő gondoskodik annak összehangolt kezeléséről; nem követeljük meg, hogy Ön ugyanazt a kérelmet mind az öt Adatkezelőnek elküldje. A feladatmegosztás nem szolgálhat a válaszadás késleltetésének vagy a felelősség elhárításának alapjául.
03
A honlap látogatása és technikai biztonsága
A honlap megtekintéséhez nincs szükség regisztrációra. A tájékoztatóban ismertetett kapcsolatfelvétel e-mailben és telefonon történik.
- Kezelt adatok
- A honlap kiszolgálásakor a tárhely- és biztonsági rendszer az IP-címet, a kérés időpontját, a kért oldal vagy állomány címét, a válaszkódot, a böngésző- és eszközinformációkat, továbbá a kéréshez ténylegesen kapcsolódó hivatkozó oldal adatát kezelheti.
- Cél
- Az oldalak kiszolgálása, a hibák feltárása, az informatikai rendszer védelme és a visszaélések megelőzése.
- Jogalap
- A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelők jogos érdeke a közös honlap biztonságos és folyamatos működtetése; a szolgáltatást igénybe vevő látogatók érdeke is a rendszer megbízható működése. Az adatkezelés szükségességét és arányosságát érdekmérlegelésben értékeljük, amelynek lényegéről kérésre tájékoztatást adunk.
- Megőrzés
- Legfeljebb 30 nap. Biztonsági esemény esetén kizárólag a kivizsgáláshoz és az esetleges jogi igények kezeléséhez szükséges adatokat különítjük el, az ehhez szükséges ideig. A hosszabb megőrzés indokát és időtartamát dokumentáljuk.
Az oldalak kiszolgálásához szükséges technikai adatok nélkül a honlap elérése nem biztosítható.
04
Kapcsolatfelvétel és az együttműködés előkészítése
- Kezelt adatok
- Az Ön által közölt név, e-mail-cím, telefonszám, az Ön által képviselt szervezet neve és a kapcsolattartói minőség, valamint a megkeresésben, mellékleteiben és a válaszokban szereplő, a feladat előzetes áttekintéséhez szükséges adatok. Az adatok forrása elsősorban Ön. A telefonos egyeztetés során megadott adatokat a megkeresés kezeléséhez szükséges körben rögzíthetjük a kapcsolattartási nyilvántartásban.
- Cél
- A megkeresés megválaszolása, a vállalható feladat és az esetleges érdekütközés előzetes vizsgálata, időpontegyeztetés, a megfelelő közreműködő kijelölése és az együttműködés előkészítése.
- Jogalap
- Ha Ön saját nevében kezdeményezi szerződés létrehozását, az Ön kérésére történő, ehhez szükséges előzetes intézkedések adatkezelési jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Céges kapcsolattartóként történő megkeresés, illetve más általános szakmai egyeztetés esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja: az Adatkezelők és a megkereső szervezet jogos érdeke a megkeresés megválaszolása és a szakmai kapcsolattartás. Az ügyelosztás és az összeférhetetlenség előzetes vizsgálata során csak a szükséges adatokat használjuk fel, az adott műveletre irányadó jogalappal.
Az adatszolgáltatás önkéntes. Megfelelő elérhetőség és a feladat rövid ismertetése nélkül a válaszadás vagy az érdemi egyeztetés nem biztosítható.
Kérjük, az első megkeresésben csak az előzetes áttekintéshez szükséges adatokat küldje meg. Egészségügyi, büntetőjogi vagy más különösen érzékeny iratot előzetes egyeztetés után továbbítson. Az ilyen adatok kezeléséhez a GDPR 9., illetve 10. cikke szerinti feltételek külön vizsgálata is szükséges; az iratok megküldése önmagában nem teremt minden célra adatkezelési jogalapot.
Megőrzés
Ha nem jön létre megbízás, a megkeresés adatait az egyeztetés lezárásától számított 6 hónap elteltével töröljük. Konkrét jogi igény vagy jogvita esetén csak az annak kezeléséhez szükséges iratokat őrizzük tovább, a releváns igényérvényesítési idő végéig. Megbízás létrejöttekor a szükséges adatok az adott ügy iratkezelésébe kerülnek; az erre vonatkozó adatkezelési szabályokról külön tájékoztatást adunk. A biztonsági mentésekben lévő másolatok törlési ciklusa: 6 hónap.
A kapcsolatfelvétel nem jelenti hírlevélre vagy reklámküldésre történő feliratkozását. A megkeresés kezelésére alkalmazott jogalapok önmagukban nem jogosítanak fel reklámlevelek küldésére.
05
Hozzáférés és az ügyvédi titok védelme
A közös megkeresésekhez kizárólag az azok fogadására, előzetes értékelésére és megválaszolására feljogosított személyek férhetnek hozzá. Az ügyelosztáshoz és az érdekütközés vizsgálatához csak a szükséges azonosító és tárgyi adatokat osztjuk meg az érintett közös adatkezelőkkel. A közös adatkezelés nem jelent korlátlan hozzáférést valamennyi tag vagy a honlapon feltüntetett valamennyi szakértő számára.
A részletes ügyismertetést és a mellékleteket csak azok a személyek ismerhetik meg, akiknek ez a megkeresés kezeléséhez vagy a feladat ellátásához szükséges, és akik megfelelő jogalappal és titoktartási kötelezettség mellett járnak el. Külső együttműködő ügyvéd vagy szakértő bevonásakor külön vizsgáljuk a továbbítás feltételeit, és az érintettet az átvevő személyéről és adatkezelői szerepéről tájékoztatjuk.
Az ügyvédi titokra vonatkozó szabályokat az irányadó körben a megbízás létrejöttétől függetlenül megtartjuk. Hatóságnak vagy bíróságnak adatot kizárólag megfelelő jogalap alapján, az ügyvédi titoktartási és eljárási szabályok figyelembevételével adunk át. Az adatbiztonságot a hozzáférési jogosultságok korlátozásával, a technikai rendszerek védelmével és az adatkezelésben részt vevők titoktartási kötelezettségével biztosítjuk.
A honlap tartalmi és technikai karbantartását az Adatkezelők saját szervezésben, WordPress tartalomkezelő rendszer használatával végzik. A karbantartási feladatokhoz szükséges adminisztrátori hozzáférést kizárólag az erre feljogosított személyek kapják meg. Személyes adatokhoz csak a feladatuk ellátásához szükséges körben, az Adatkezelők által meghatározott jogosultságok és titoktartási kötelezettség mellett férhetnek hozzá.
06
Technikai szolgáltatók és adatfeldolgozók
A honlap és a kapcsolattartás működésében az alábbi szolgáltatók működnek közre. Amennyiben a személyes adatokat az Adatkezelők nevében és utasításai szerint kezelik, adatfeldolgozóként járnak el; e feladatokat a GDPR 28. cikke szerinti szerződés rendezi.
Tárhely, szervernaplózás és szolgáltatói biztonsági mentés
- Teljes név
- Tárhely.Eu Szolgáltató Kft.
- Székhely
- 1144 Budapest, Ormánság utca 4. X. em. 241.
- gdpr@tarhely.eu
- Honlap
- tarhely.eu
- Adathozzáférés köre
- A szerződés szerinti technikai adatfeldolgozás: tárolás, üzemeltetés és a kapcsolódó szolgáltatási feladatok. A tárolt adatokhoz kizárólag feljogosított, titoktartásra kötelezett személyek férhetnek hozzá, a szerződés teljesítéséhez szükséges körben. Az adatokat adatfeldolgozóként saját céljára nem használhatja.
- Adatközpont országa
- Magyarország, Budapest
- Naplók törlése
- Naplófájlokat rotációs rendszerben tárolja, és a szerződéstől, illetve az alkalmazandó jogszabályoktól függően 52 hétig vagy 14 hónapig őrzi meg.
- Biztonsági mentés
- A tárhelyen tárolt állományok és adatbázisok szolgáltatói biztonsági mentése és szükség szerinti helyreállítása. A mentésekhez kizárólag az erre feljogosított személyek férhetnek hozzá. A biztonsági mentés naponta készül, a mentések megőrzési ideje egy hónap.
Levelezés és e-mail-tárolás
- Teljes név
- Microsoft Ireland Operations Limited
- Székhely
- 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Írország
- Kapcsolat
- aka.ms/privacyresponse
- Honlap
- microsoft.com
- Tárolási országok
- Az EU-ban létrehozott, megfelelő feltételek alá tartozó Exchange Online-környezet postafióktartalmára EU-n belüli nyugalmi tárolási vállalás vonatkozik.
- Hozzáférés
- Az e-mailek, mellékletek, címzési és kapcsolódó technikai adatok szolgáltatáshoz szükséges feldolgozása. A Microsoft munkatársainak nincs folyamatos hozzáférésük az ügyféltartalomhoz; szükség esetén feladathoz kötött, időben korlátozott, ellenőrzött és naplózott hozzáférés engedélyezhető. EU-n kívülről történő támogatási hozzáférés is előfordulhat.
- Törlési ciklus
- Az aktív levelek megőrzését az Adatkezelők saját megőrzési rendje és a rendszerbeállítások határozzák meg. A „Törölt elemek” mappából is eltávolított levelek helyreállítási megőrzése alapértelmezetten 14 nap, legfeljebb 30 nap.
Az egyes szolgáltatók csak a feladatukhoz szükséges adatokhoz férhetnek hozzá.
07
Sütik és hasonló technológiák
A sütik a böngészőben tárolt kis adatállományok. A munkamenet-tároló (sessionStorage) és a helyi tároló (localStorage) hasonló célokat szolgálhatnak, de technikailag nem azonosak a sütikkel. Az alkalmazott technológiák adatai:
| Azonosító és szolgáltató | Cél és adatok | Időtartam és jogalap |
|---|---|---|
| wpEmojiSettingsSupports / saját honlap | A WordPress eltárolja, hogy a böngésző támogatja-e az emojik megjelenítését. A tárolt adat a technikai teszt eredménye és időbélyege. | A böngészőlap munkamenetének végéig; a lap bezárásakor rendszerint törlődik. |
Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerint a nem szükséges tárolás vagy hozzáférés kizárólag megfelelő tájékoztatáson alapuló, előzetes hozzájárulással történhet. A hozzájáruláson alapuló személyesadat-kezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. Az elutasítás lehetőségét is biztosítjuk; a hozzájárulás visszavonható anélkül, hogy ez a korábbi adatkezelés jogszerűségét érintené.
08
Külső betűkészletek és hivatkozások
A Google Fonts külső szolgáltatásából betöltött betűkészletek lekérésekor a böngésző kapcsolatba léphet a szolgáltatóval. Ennek során az IP-cím és a HTTP-kérés technikai adatai a szolgáltatóhoz kerülhetnek.
A LinkedInre és a kamarai honlapokra mutató egyszerű hivatkozásokra kattintva Ön elhagyja a honlapot. A külső oldal adatkezelésére annak saját tájékoztatója irányadó. Az egyszerű hivatkozás nem azonos az automatikusan betöltődő külső beépülő modul használatával.
09
Nemzetközi adattovábbítás és automatizált döntéshozatal
A honlap tárhelyszolgáltatását biztosító Tárhely.Eu szolgáltatói tájékoztatása szerint a tárhelyadatok és a szolgáltatói biztonsági mentések tárolása magyarországi adatközpontokban történik.
Az elektronikus levelezéshez Microsoft 365 / Exchange Online szolgáltatást használunk. A szolgáltatás működtetése, támogatása, hibaelhárítása és biztonságának fenntartása során az Európai Gazdasági Térségen kívüli adatfeldolgozás vagy az ott tárolt adatokhoz harmadik országból történő távoli hozzáférés is előfordulhat. Ez érintheti a levelezési adatokat, az e-mailek és mellékleteik tartalmát, valamint a szolgáltatás használatához kapcsolódó technikai, diagnosztikai és támogatási adatokat, az adott feladat ellátásához szükséges körben.
Az adatfeldolgozásban a Microsoft Ireland Operations Limited mellett a Microsoft vállalatcsoport más tagjai, köztük az egyesült államokbeli Microsoft Corporation, valamint a Microsoft által igénybe vett további adatfeldolgozók is közreműködhetnek. Az érintett szolgáltatói kör és a lehetséges hozzáférési országok a Microsoft mindenkori alvállalkozói és hozzáférési tájékoztatóiban ismerhetők meg.
Az EGT-n kívüli adattovábbításokra a Microsoft szerződéses adatvédelmi feltételei irányadók. A megfelelő garanciákat különösen az Európai Bizottság által elfogadott általános szerződési feltételek, valamint az ezeket kiegészítő technikai és szervezési intézkedések biztosítják. A hozzáférést a Microsoft feladathoz kötötten, korlátozott jogosultságokkal és ellenőrzött módon engedélyezi.
A Microsoft adatvédelmi feltételei és az adattovábbítási garanciák a https://aka.ms/DPA címen, további adatfeldolgozóinak listája a https://aka.ms/subprocessor címen érhető el. Az alkalmazott garanciákról és azok másolatának megismerhetőségéről az office@ktmplegal.hu címen is kérhető tájékoztatás.
Az Adatkezelők a honlap működtetése és a közös kapcsolatfelvétel kezelése során nem hoznak kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést, és ilyen célú profilalkotást sem végeznek.
10
Az érintettek jogai
Ön a GDPR-ban meghatározott feltételekkel az alábbi jogokat gyakorolhatja bármelyik Adatkezelőnél vagy a közös adatvédelmi kapcsolattartási ponton.
Hozzáférés és helyesbítés
Tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, hozzáférést kérhet az adatokhoz és az adatkezelésre vonatkozó információkhoz, valamint másolatot kérhet a kezelt adatokról. Kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
Törlés és az adatkezelés korlátozása
Kérheti az adatai törlését például akkor, ha azokra már nincs szükség az adatkezelés céljához, vagy az adatkezelés jogellenes. A törlés megtagadható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges. A GDPR 18. cikkében meghatározott esetekben kérheti az adatkezelés korlátozását, így különösen vitatott pontosságú adatok ellenőrzésének idejére.
Tiltakozás és a hozzájárulás visszavonása
A jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az adatokat nem kezeljük tovább, kivéve, ha igazoljuk az Ön érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos okokat, vagy az adatkezelés jogi igényekhez kapcsolódik. Közvetlen üzletszerzés céljából kezelt adatok esetén a tiltakozás után e célból további adatkezelés nem végezhető. Ha valamely adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Adathordozhatóság
A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén a GDPR feltételeivel kérheti az Ön által rendelkezésre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumban történő átadását és – ha technikailag megvalósítható – másik adatkezelőnek továbbítását. Ez a jog nem terjed ki automatikusan valamennyi naplóadatra vagy jogos érdeken alapuló adatkezelésre.
A kérelmek intézése
A kérelmekre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. Szükség esetén, a kérelem összetettségére és a kérelmek számára tekintettel a határidő további két hónappal hosszabbítható; erről és az okokról az első hónapon belül tájékoztatjuk. Ha nem teszünk intézkedést, ugyanezen határidőn belül közöljük ennek okát, továbbá a panasz és a bírósági jogorvoslat lehetőségét.
A kérelmek főszabály szerint díjmentesek. A nyilvánvalóan megalapozatlan vagy túlzó kérelmeknél a GDPR szerinti feltételekkel és indokolással észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható. Személyazonossága tisztázásához csak szükséges és arányos további adatot kérünk, ha kilétével kapcsolatban megalapozott kétség merül fel. A kérelmek teljesítésekor mások jogait, az ügyvédi titkot és az irányadó jogszabályi korlátokat is figyelembe vesszük.
11
Panasz és bírósági jogorvoslat
Ha megítélése szerint a személyes adatai kezelése sérti az adatvédelmi szabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- Honlap
- naih.hu
- Ügyfélszolgálati e-mail
- ugyfelszolgalat@naih.hu
- Elektronikus ügyindítás
- naih.hu/online-ugyinditas
A NAIH tájékoztatása szerint eljárás egyszerű e-mailben nem kezdeményezhető; a benyújtás módjairól a Hatóság honlapja ad tájékoztatást. Bírósági jogorvoslattal is élhet a GDPR 79. cikke szerint; az irányadó feltételekkel a szokásos tartózkodási helye szerinti tagállam bíróságához is fordulhat. A hatósági vagy bírósági jogorvoslatnak nem feltétele, hogy előbb az Adatkezelőket megkeresse.
12
A tájékoztató felülvizsgálata
Az Adatkezelők a tájékoztatót az adatkezelési folyamatok változásakor felülvizsgálják. A mindenkori változat és hatálybalépésének időpontja a honlapon elérhető. Lényeges változás esetén az érintetteket az irányadó szabályok szerint megfelelően tájékoztatjuk.