Adatkezelési tájékoztató

Ez a weboldal nem használ sütiket. Nem alkalmazunk analitikát, követőkódot vagy külső szolgáltatótól betöltött tartalmat, ezért sütibanner sincs.

A Juhász Bálint Ügyvédi Iroda (székhelye: 1051 Budapest, Vörösmarty tér 5. 2. em.; adószáma: 19343376-2-41; a továbbiakban: Adatkezelő) az ügyvédi megbízási szerződéseihez, valamint a corporatecompliance.hu weboldal működtetéséhez kapcsolódóan az érintettek személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotörvény) rendelkezéseinek megfelelően az alábbiak szerint kezeli.

1. Adatkezelő

Az Adatkezelő neve	Juhász Bálint Ügyvédi Iroda
Székhely	1051 Budapest, Vörösmarty tér 5. 2. em.
Nyilvántartja	Budapesti Ügyvédi Kamara
Kamarai nyilvántartási szám	5240
Adószám	19343376-2-41
E-mail	info [kukac] corporatecompliance.hu
Az Adatkezelő képviselője	dr. Juhász Bálint irodavezető ügyvéd (1051 Budapest, Vörösmarty tér 5. 2. em.; e-mail: info [kukac] corporatecompliance.hu)

2. Adatkezelési tevékenységek

2.1. Ügyfélazonosítás és kapcsolódó nyilvántartási kötelezettségek teljesítése

Személyes adatok kategóriái: az ügyfélazonosításhoz és a kapcsolódó nyilvántartási kötelezettségek teljesítéséhez az Adatkezelő a következő személyes adatokat kezeli:

• természetes személyazonosító adatok;
• állampolgárság, hontalanság, menekült, bevándorolt, letelepedett, illetve EGT-állampolgár jogállás;
• lakcím;
• arcképmás;
• aláírás;
• a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény 18. § (5) bekezdése szerinti tények;
• a külföldre utazásról szóló 1998. évi XII. törvény 24. § (1) bekezdés f) pontja szerinti adatok és az okmány érvényességi ideje;
• a közúti közlekedési nyilvántartásról szóló 1999. évi LXXXIV. törvény 8. § (1) bekezdés b) pont ba)–bb) alpontja szerinti adatok;
• a szabad mozgás és tartózkodás jogával rendelkező személyek beutazásáról és tartózkodásáról szóló 2007. évi I. törvény 76. § d) pontja, 80. § (1) bekezdés b) és c) pontja, valamint a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról szóló 2007. évi II. törvény 95. § (1) bekezdés g) pontja, 96. § (1) bekezdés g) pontja, továbbá 100. § (1) bekezdés b) és c) pontja szerinti adatok;
• a természetes személyt azonosító okmányok száma;
• a lakcímet igazoló okmányok száma;
• személyazonosító szám;
• adóazonosító jel.

Érintett személyek: az Adatkezelő azon természetes személy ügyfelei, akiknek az azonosítását az Adatkezelőnek törvény előírása alapján el kell végeznie.

Az adatkezelés célja: az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény, valamint a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény előírja az ügyvédi irodák számára az ügyfél-azonosítási kötelezettséget. Ennek teljesítése az adatkezelés célja.

Az adatkezelés jogalapja: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

Az adatkezelés időtartama: az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 10 év.

2.2. A jogi személy ügyfelek kapcsolattartóinak adatai az ügyvédi megbízási szerződésben és a kapcsolódó dokumentumokban

Személyes adatok kategóriái: név; telefonszám; e-mail-cím; munkahely neve és címe.

Érintett személyek: a jogi személy ügyfelek kapcsolattartói.

Az adatkezelés célja: a jogi személy ügyfelekkel fennálló szerződéses jogviszony létesítése, fenntartása és megszűnése, illetve megszüntetése.

Az adatkezelés jogalapja: az Adatkezelő jogos érdeke ahhoz, hogy a jogi személy ügyfeleivel a megbízás teljesítéséhez kapcsolódóan kapcsolatot tudjon tartani, valamint az elévülési idő elteltéig igazolni tudja a megbízás teljesítésének tartalmát (GDPR 6. cikk (1) bekezdés f) pont).

Az adatkezelés időtartama: az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 5 év.

2.3. Az ellenérdekű fél vagy az annak képviseletében eljáró természetes személyek adatai

Személyes adatok kategóriái: név; a jogi képviselet ellátásához szükséges egyéb adatok; a képviselt jogi személy neve.

Érintett személyek: az ellenérdekű fél, illetve az annak képviseletében eljáró természetes személyek.

Az adatkezelés célja: az Adatkezelő ügyfelei jogi képviseletének ellátásához kapcsolódóan az ellenérdekű fél vagy képviselője személyes adatainak kezelése.

Az adatkezelés jogalapja: közérdekű feladat végrehajtása (GDPR 6. cikk (1) bekezdés e) pont), mivel az adatkezelés az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény 1. §-a alapján történik. E szerint az ügyvédi hivatás – jogi szakértelemmel, törvényes eszközökkel és módon, a közhatalmi szervektől függetlenül – az ügyfél jogai és jogos érdekei érvényesítésének, kötelezettségei teljesítésének elősegítésére, az ellenérdekű felek közötti jogvita – lehetőség szerinti – megegyezéssel történő lezárására irányuló tevékenység, amely magában foglalja az igazságszolgáltatásban való közreműködést.

Az adatkezelés időtartama: az ügyfél javára teljesített ügyvédi megbízási szerződéshez kapcsolódó kötelező adatmegőrzési idő végéig.

2.4. Kapcsolatfelvétel a weboldalon keresztül (kapcsolati űrlap)

Személyes adatok kategóriái: név, cégnév, e-mail-cím, valamint – ha megadja – telefonszám, beosztás, a cég létszáma, az érdeklődési terület és csomag, az üzenet tartalma, a partneri egyeztetés iránti igény, továbbá az, hogy a weboldal melyik gombjáról érkezett a megkeresés.

Érintett személyek: a kapcsolati űrlapot kitöltő személyek.

Az adatkezelés célja: a megkeresés megválaszolása, az ingyenes egyeztetés megszervezése és az esetleges megbízás előkészítése.

Az adatkezelés jogalapja: szerződéskötést megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont), illetve az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Az adatkezelés időtartama: a megkereséstől számított 1 év; megbízás létrejötte esetén a megbízási szerződés tartalma szerint.

2.5. A részletes kondíciós lista igénylése

Személyes adatok kategóriái: név, cégnév, beosztás, céges e-mail-cím, valamint – ha megadja – a cég weboldala és adószáma.

Érintett személyek: a kondíciós listát igénylő személyek.

Az adatkezelés célja: annak ellenőrzése, hogy az igénylő potenciális ügyfél, és a kondíciós lista megküldése.

Az adatkezelés jogalapja: szerződéskötést megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont), az ellenőrzés tekintetében az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

Az adatkezelés időtartama: a kéréstől számított 1 év; megbízás létrejötte esetén a megbízási szerződés tartalma szerint.

2.6. Hírlevél

Személyes adatok kategóriái: e-mail-cím, valamint – ha megadja – név és cégnév, továbbá a feliratkozás és a megerősítés időpontja, valamint a megerősítéskor használt IP-cím.

Érintett személyek: a hírlevélre feliratkozó személyek.

Az adatkezelés célja: szakmai hírlevél küldése.

Az adatkezelés jogalapja: az érintett kifejezett, előzetes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §). A feliratkozás kettős megerősítéssel válik érvényessé: az e-mailben küldött link egy oldalt nyit meg, ahol a megerősítő gombra kell kattintani.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig (leiratkozásig); a hozzájárulás igazolását a jogi igények érvényesíthetőségéig őrizzük. Leiratkozni bármikor, ingyenesen lehet a hírlevelek alján található linkkel vagy e-mailben.

2.7. Compliance-gyorsteszt

A weboldalon elérhető compliance-gyorsteszt kizárólag az érintett böngészőjében fut. A válaszokat nem tároljuk és nem továbbítjuk, így ehhez kapcsolódóan személyes adatkezelés nem történik. Ha az érintett az eredmény alapján a kapcsolati űrlapot használja, arra a 2.4. pont irányadó.

3. Az adatkezelés címzettjei, adattovábbítás, adatfeldolgozók

Az Adatkezelő az alábbi címzettek részére továbbít személyes adatot, illetve az alábbi adatfeldolgozókat veszi igénybe:

• A számlákat az Adatkezelő a részére könyvelési szolgáltatást nyújtó adatfeldolgozónak továbbítja. A könyvelési szolgáltatást nyújtó céggel az Adatkezelő előzetesen az ügyvédi titoktartás betartására figyelmeztető megállapodást kötött.
• Az Adatkezelő informatikai rendszerének szoftveres és hardveres támogatására informatikai céget vesz igénybe, amelynek során az informatikai támogatást nyújtó vállalkozás hozzáférhet az Adatkezelő által tárolt adatokhoz. Az informatikai támogatást nyújtó vállalkozás adatfeldolgozónak minősül; vele az Adatkezelő előzetesen az ügyvédi titoktartás betartására figyelmeztető megállapodást kötött.
• Weboldal-tárhely: Clever Cloud SAS (4 rue Voltaire, 44000 Nantes, Franciaország; RCS Nantes B 524 172 699) mint adatfeldolgozó. A weboldal a párizsi adatközpontban fut. A szerver az űrlapokon megadott adatokat nem tárolja, hanem e-mailben továbbítja az Adatkezelőnek. A visszaélések (tömeges, automatizált beküldés) megelőzése érdekében a szerver rövid ideig technikai adatot tárol: az IP-címből, illetve az e-mail-címből képzett, vissza nem fejthető kódot és a beküldés időpontját legfeljebb 24 óráig, a már felhasznált megerősítő linkek kódját legfeljebb 7 napig. E technikai adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• Levélküldés a weboldalról: Servergarden Kft. (székhely: 1027 Budapest, Ganz utca 12–14.; cégjegyzékszám: 01-09-350297; adószám: 27116328-2-41) mint adatfeldolgozó, adatközpont: Budapest.
• Levelezési szolgáltatás: az Adatkezelő által használt Microsoft 365 levelezési szolgáltatás (szolgáltató: Microsoft Ireland Operations Limited, Írország) mint adatfeldolgozó.
• A megbízási szerződés teljesítésében részt vevő harmadik felek mint önálló adatkezelők (ellenérdekű fél, hatóságok, bíróságok, szakértők, az ügyfél vagy az Adatkezelő által bevont jogi vagy egyéb szolgáltatók, közjegyzők).
• A felügyeleti hatóság és más hatóságok, szabályozó hatóságok és szervek mint önálló adatkezelők.
• Az Adatkezelővel mint irodával ügyvédi társulási megállapodást kötött társirodák, ügyvédek mint adatfeldolgozók: a társulás keretében elvállalt ügyvédi megbízási szerződések teljesítéséhez az Adatkezelő hozzáférést biztosít számukra az ügyfelekkel kapcsolatos érintettek személyes adataihoz. A társirodákkal az Adatkezelő előzetesen az ügyvédi titoktartás betartására figyelmeztető megállapodást kötött.

4. Az adatbiztonság érdekében végrehajtott technikai és szervezési intézkedések

Az Adatkezelő és adatfeldolgozói az érintettek személyes adatait bizalmasan kezelik, és betartják a vonatkozó adatvédelmi jogszabályokat.

A jogszerű adatkezelés érdekében az Adatkezelő biztosítja, hogy jogosulatlan személy ne férhessen hozzá az érintett adataihoz. Annak érdekében, hogy az Adatkezelő megvédje az érintett személyes adatait különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, a véletlen megsemmisülés és sérülés, valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen, észszerű fizikai, elektronikus és igazgatási eljárásokat alkalmaz. Ennek során különös figyelmet fordít arra, hogy a személyes adatok kezelése során megakadályozzon minden jogellenes, illetve illetéktelen eljárást.

Az Adatkezelő az iratokat fizikailag zárható helyen kezeli és őrzi. Az Adatkezelő által használt szervert az ACE Telekom Kft. őrzi riasztóval ellátott, őrzött szerverparkjában. Az ACE Telekom Kft. a nála elhelyezett szerveren tárolt adatokhoz nem fér hozzá, viszont a szerver részére magas szintű fizikai védelmet, szünetmentes villamosenergia-ellátást, klimatizációt, hálózati szolgáltatásokat, helyszíni vagy távoli hozzáférést és állandó operátori felügyeletet biztosít, ami segít megelőzni a leállásokból és adatvesztésekből eredő károkat. Az érintett által digitálisan megadott személyes adatokat az Adatkezelő digitálisan tárolja, és biztonságosan őrzi a székhelyén vagy a tulajdonát képező számítástechnikai eszközökön. Az iratokhoz kizárólag az arra jogosult személyek férnek hozzá. Az online tárolt adatok jelszóval védettek, és csak arra jogosult személy férhet hozzájuk. A digitálisan tárolt adatok védelmére az Adatkezelő Kerio Control NG110 típusú fizikai tűzfalat és az annak részét képező Kerio antivírus szoftvert használja a külső támadások ellen.

Ha az Adatkezelő az érintett személyes adatait az általa gondosan kiválasztott harmadik féllel megosztja, minden esetben eleget tesz az adatvédelmi jogszabályok előírásainak, és szükség esetén a harmadik féllel kötött szerződés útján biztosítja, hogy a harmadik fél

• (a) ne használhassa fel az érintett személyes adatait az Adatkezelő által megjelölt, illetve az e tájékoztatóban foglalt céloktól eltérő célokra, és
• (b) megfelelő biztonsági intézkedéseket tegyen annak érdekében, hogy megvédje az érintett személyes adatait különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, a véletlen megsemmisülés és sérülés, valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő minden szükséges óvintézkedést megtesz annak érdekében, hogy azon alkalmazottai, munkatársai, szerződéses partnerei és adatfeldolgozói, akik hozzáférhetnek az érintettel kapcsolatos információkhoz, azokat e tájékoztatóval és az adatvédelmi jogszabályokkal összhangban kezeljék. Az alkalmazottaival, munkatársaival és szerződéses partnereivel kötött szerződésekben biztosítja, hogy a rendelkezésükre bocsátott adatokkal kapcsolatban titoktartási kötelezettséget vállaljanak.

5. Sütik

A weboldal nem használ sütiket (cookie-kat), és nem helyez el, illetve nem olvas ki adatot a látogató eszközén. Nem alkalmazunk analitikát, követőkódot (pixelt) vagy külső szolgáltatótól betöltött tartalmat, ezért sütibanner sincs. A weboldal betűtípusai is saját tárhelyről töltődnek be. A LinkedIn-hivatkozás csak kattintásra nyitja meg a LinkedIn oldalát.

6. Érintetti jogok

6.1. A tájékoztatáshoz és a hozzáféréshez való jog

Az érintett az Adatkezelő fent megadott elérhetőségein, írásban vagy e-mailben tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy tájékoztatást kapjon arról, hogy az Adatkezelő mely személyes adatait, milyen jogalapon, milyen célból, milyen forrásból és mennyi ideig kezeli, illetve kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést, vagy kinek továbbította azokat, ideértve különösen a harmadik országbeli címzetteket és a nemzetközi szervezeteket.

Az Adatkezelő a tájékoztatás iránti kérelemre legfeljebb 30 napon belül, az érintett által megadott elérhetőségre küldött levélben vagy e-mailben válaszol.

Az érintett jogosult arra, hogy a személyes adataihoz hozzáférjen; ennek keretében az Adatkezelő a személyes adatokat írásban vagy e-mailben megküldi az érintett részére.

6.2. A helyesbítéshez való jog

Az érintett az Adatkezelő fenti elérhetőségein, írásban vagy e-mailben kérheti, hogy az Adatkezelő késedelem nélkül helyesbítse valamely személyes adatát, illetve egészítse ki hiányos személyes adatait.

Az Adatkezelő a kérelemre legfeljebb 30 napon belül, az érintett által megadott elérhetőségre küldött levélben vagy e-mailben válaszol.

6.3. A törléshez (elfeledtetéshez) való jog

Az érintett az Adatkezelő fenti elérhetőségein, írásban vagy e-mailben kérheti, hogy az Adatkezelő késedelem nélkül törölje személyes adatait, ha az alábbi indokok valamelyike fennáll:

• a) a személyes adatokra már nincs szükség abból a célból, amelyből az Adatkezelő azokat kezelte;
• b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• d) a személyes adatokat az Adatkezelő jogellenesen kezelte;
• e) a személyes adatokat az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
• f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatban került sor.

Az Adatkezelő a kérelmet legfeljebb 30 napon belül teljesíti, és erről az érintettet az általa megadott elérhetőségre küldött levélben értesíti.

Ha az Adatkezelő az érintett személyes adatait e tájékoztató szerint harmadik személy címzetteknek (például adatfeldolgozóknak) továbbította, 30 napon belül tájékoztatja őket arról, hogy az érintett kérte a személyes adatai törlését.

6.4. Az adatkezelés korlátozásához való jog

Az érintett az Adatkezelő fenti elérhetőségein, írásban vagy e-mailben kérheti az adatkezelés korlátozását, ha az alábbiak valamelyike teljesül:

• a) az érintett vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
• b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
• c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Korlátozás esetén az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekből lehet kezelni. A korlátozás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását.

6.5. Az adathordozhatósághoz való jog

Az érintett az Adatkezelő fenti elérhetőségein, írásban vagy e-mailben kérheti, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik. Ha ez technikailag megvalósítható, az érintett kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását. Az Adatkezelő a kérelmet legfeljebb 30 napon belül teljesíti, és erről az érintettet az általa megadott elérhetőségre küldött levélben értesíti.

6.6. A tiltakozáshoz való jog

Az érintett az Adatkezelő fenti elérhetőségein, írásban vagy e-mailben bármikor tiltakozhat személyes adatainak az Adatkezelő vagy harmadik fél jogos érdekén alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

6.7. A hozzájárulás visszavonásához való jog

Ha az adatkezelés hozzájáruláson alapul (például a hírlevél esetén), az érintett hozzájárulását bármikor, ingyenesen visszavonhatja. A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

6.8. Jogérvényesítési lehetőségek

Ha az érintett jogellenes adatkezelést tapasztal, a jogi eljárás kezdeményezése előtt célszerű panaszát először az Adatkezelőnek írásban elküldenie a fenti elérhetőségeken, mivel így lehetőség nyílik arra, hogy az Adatkezelő a jogszerű állapotot maga helyreállítsa.

Az érintett a felügyeleti hatósághoz benyújtott panasszal vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll:

Felügyeleti hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely	1055 Budapest, Falk Miksa utca 9–11.
Postacím	1363 Budapest, Pf. 9.
E-mail	ugyfelszolgalat@naih.hu
Telefon	+36 (1) 391-1400
Fax	+36 (1) 391-1410
Honlap	www.naih.hu

Jogellenes adatkezelés esetén az érintett bíróság előtt polgári pert is indíthat. A per elbírálása a törvényszék hatáskörébe tartozik; a per – az érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható. A törvényszékek listája és elérhetősége: birosag.hu/torvenyszekek.