Adatkezelési tájékoztató

A DR NAGY ANDREA MAGDOLNA ÜGYVÉDI IRODA ADATKEZELÉSI TÁJÉKOZTATÓJA

1. ÁLTALÁNOS RENDELKEZÉSEK 

1.1 Az Adatvédelmi Tájékoztató célja

1.1.1. A jelen Adatvédelmi Tájékoztató (a „Tájékoztató”) célja, hogy tájékoztatás nyújtson az érintettek számára a Dr. Nagy Andrea Magdolna Ügyvédi Iroda („Adatkezelő” vagy „Iroda”) által alkalmazott adatvédelmi és adatkezelési elvekről, és az Adatkezelő adatvédelmi és adatkezelési politikájáról, amelyet az Iroda, mint Adatkezelő magára nézve kötelezőnek ismer el.
1.1.2. Az Adatkezelő adatvédelmi szabályzatának kialakításakor különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendelete („GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), valamint az egyéb releváns jogszabályok rendelkezéseit.
1.1.3. Az Adatkezelő a GDPR 30. cikke szerinti adatkezelési tevékenységek nyilvántartásának vezetésére nem köteles. Az Adatkezelő ugyanakkor az elszámoltathatóság elvét figyelembe véve, szükség esetén jelen Tájékoztatójában feltünteti és azok változása esetén megfelelően módosítja adatkezelői és adatfeldolgozói tevékenységeit, valamint nyilvántartást vezet esetleges adatvédelmi incidenseiről.
1.1.4. Az Adatkezelő által alkalmazott adatvédelmi és adatkezelési elvekről, és az Adatkezelő adatvédelmi és adatkezelési politikájáról az Adatkezelő adatvédelmi szabályzata rendelkezik. Az adatvédelmi szabályzat megfelelő fizikai, szervezési és informatikai intézkedésekkel védi az adatok biztonságát, a GDPR rendelkezéseivel összhangban meghatározza az esetleges adatvédelmi incidensek esetén alkalmazandó intézkedéseket.

1.2 Definíciók

A jelen tájékoztatóban nagybetűvel használt kifejezések jelentése megegyezik az ilyen kifejezések lenti jelentésével:

1. Adat vagy Személyes Adat: bármilyen adat vagy információ, amely alapján egy természetes személy Érintett – közvetett vagy közvetlen módon – azonosíthatóvá válik.
2. Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében Személyes Adatokat kezel. A jelen tájékoztatóban hivatkozott szolgáltatások esetében Adatfeldolgozók lehetnek a jelen tájékoztató utolsó részében meghatározottak.
3. Adatkezelés: az alkalmazott eljárástól függetlenül a Személyes Adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a Személyes Adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.
4. Adatkezelő vagy Iroda: az a személy, aki az Adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza. A jelen Tájékoztatóban hivatkozott szolgáltatások esetében Adatkezelőnek minősül az alábbi személy:

Név Dr Nagy Andrea Magdolna Ügyvédi Iroda
Cím/székhely 1033 Budapest, Hévízi út 9/I. 3/2.
Telefonszám +36 30 5170727
E-mail cím iroda@drnagyandreamagdolna.hu
Honlap http://www.nagyandreamagdolna.hu/

5. Adatvédelmi Incidens vagy Incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. 
6. Áfa tv. az általános forgalmi adóról szóló 2007. évi CXXVII. törvény.
7. Érintett: azonosított vagy azonosítható természetes személy.
8. GDPR az Európai Parlament és a Tanács 2016/679 Rendelete.
9. Infotv. az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény. 
10. NAIH a Nemzeti Adatvédelmi- és Információszabadság Hatóság.
11. Pmt. a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény.
12. Ptk. a 2013. évi V. törvény a polgári törvénykönyvről.
13. Sztv. a számvitelről szóló 2000. évi C. törvény.
14. Üt. a 2017. évi LXXVIII. törvény az ügyvédi tevékenységről.

2. AZ ADATKEZELÉSI TEVÉKENYSÉGEK FELSOROLÁSA

Az Adatkezelő a következő személyek Személyes Adatait kezeli: meglévő vagy potenciális ügyfelek, a jogi szolgáltatásnyújtás során érintett egyéb érdekeltek, és az Adatkezelővel szerződéses kapcsolatban állók. 
Az Adatkezelések az alábbi jogalapokon és célokból, az alábbiakban feltüntetett ideig valósulnak meg:

2.1 Jogalap:

(a) Az Adatkezelés az Adatkezelő jogos érdekének érvényesítése érdekében szükséges (GDPR 6. cikk (1) (f));
(b) Az Adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél (GDPR 6. cikk (1) (b));
(c) Az Adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) (c)), ahol a jogi kötelezettség a Pmt.-n, az Üt.-n, a Kit.-n, az Áfa tv.-n, az Sztv.-n és az 2.2. pontban megjelölt egyéb jogszabályokon alapul;
(d) Az Adatkezelés az Érintett hozzájárulásán alapul (GDPR 6. cikk (1) (a).

2.2 A kezelt Személyes Adatok köre és az Adatkezelések célja 

2.3 Az Adatkezelés ideje:

Megbízó ügyfelek, kapcsolattartók és meg megbízás teljesítésével érintettek esetén: az adott szerződés megszűnését, illetőleg ügy lezárulását követő 5 (öt) évig vagy amennyiben az Érintett tiltakozik és nem igazolható, hogy az Adatkezelő jogos érdeke előnyt élvez az Érintett érdekeivel szemben, úgy a tiltakozás elfogadásának időpontjáig; 

Terrorizmus-finanszírozás és pénzmosás megelőzése, valamint az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtása érdekében kezelt adatok: az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 (nyolc) év, Pmt. 56-57.§) illetve a Pmt. 58.§-ban meghatározott hatósági megkeresés esetén 10 (tíz) év;

Vevők, szállítók adatai: 8 (nyolc) év (Sztv. 169.§);

Amennyiben az Adatkezelés jogalapja az Érintett hozzájárulása: az Érintett hozzájárulásának visszavonásáig. A hozzájárulás visszavonása a visszavonást megelőző adatkezelés jogszerűségét nem érinti.

2.4 Az Érintettek tájékoztatásának jelen Tájékoztató közzétételével illetve a közzétett tájékoztatóra való figyelemfelhívással valósul meg.

2.5 Az ellenérdekű felek esetén a tájékoztatás és az érintetti jogok biztosítása az Adatkezelő számára aránytalan teherrel járna. Az Adatkezelő az ellenérdekű felek azonosításához, valamit esetlegesen jogi követelések érvényesítéséhez szükséges személyes adatait az adott ügy ellátásához szükséges mértékben, az ügyvédi titoktartási szabályok megtartásával, jogos érdekes alapján kezeli. 

2.6 Jelen szakaszban felsorolt személyes adatok ügyvédi titoknak minősülnek, azok megőrzésére az Adatkezelő fokozott biztonsági intézkedéseket alkalmaz.

2.7 Az ügyvédi tevékenység gyakorlása illetve a jogi szolgálatás nyújtása során az Adatkezelő kizárólag az ügyfél kérésének, érdekének illetve az ügy jellegének megfelelően az adott jogi szolgáltatásnyújtásához szükséges mértékben és címzetthez továbbít személyes adatokat. Ilyen címzettek lehetnek különösen: hatóság, bíróság, ellenérdekű fél, közjegyző, közhiteles fordítást végző fordító iroda.

3. AZ ÉRINTETTEK JOGAI ÉS AZOK ÉRVÉNYESÍTÉSE

3.1 Az Érintettek az alábbi jogaikat az Adatkezelőnek címzett e-mailben vagy tértivevényes ajánlott postai levélben írásban gyakorolhatják. A levélben küldött megkeresést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján az Érintett egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt az Érintett e-mail címéről küldik, ez azonban nem zárja ki, hogy az Adatkezelő a tájékoztatás megadása előtt az Érintettet más módon is beazonosítsa..

3.2 Az Adatkezelő haladéktalanul, de legkésőbb 30 napon belül megvizsgálja a megkereséseket és döntéseket hoz velük kapcsolatban, melyeket írásban juttat el az Érintettekhez.

3.3 Az Érintett bármikor kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e az Érintett Személyes Adatát, és ha igen, akkor az általa kezelt Személyes Adatokhoz biztosítson számára hozzáférést.

3.4 A tájékoztatáskérés kiterjedhet az Érintettnek az Adatkezelő által kezelt adataira, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az esetleges Adatfeldolgozók nevére és címére, az Adatkezeléssel összefüggő tevékenységekre, valamint a Személyes Adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Érintett adatait.

3.5 Az Érintett kérheti az Adatkezelő által kezelt Személyes adatainak helyesbítését vagy módosítását. Figyelembe véve az Adatkezelés célját, az Érintett kérheti a hiányos Személyes Adatok kiegészítését.

3.6 Az Érintett kérheti az Adatkezelő által kezelt Személyes adatainak törlését. A törlés megtagadható (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy (ii) ha a Személyes Adatok kezelésére jogszabály felhatalmazást ad; valamint (iii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez, amennyiben ez szükséges.

3.7 A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja az Érintettet, megjelölve a törlés megtagadásának indokát. Személyes Adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

3.8 Az Adatkezelő a Személyes Adatokat haladéktalanul, de legkésőbb 3 (három) munkanapon belül eltávolítja, ha
(a) az Érintett hozzájárulásán alapuló adatkezelés esetén az Érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
(b) ha az adatkezelés jogszabály által megengedett időtartama lejárt; 
(c) ha az Adatkezelés célja megvalósult; 
(d) az Érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a direkt marketing célú adatkezelés ellen tiltakozik;
(e) a személyes adatokat jogellenesen kezelték;
(f) a személyes adatok törlését jogszabály vagy hatósági döntés teszi kötelezővé.

3.9 Az Érintett kérheti, hogy Személyes Adatainak kezelését az Adatkezelő korlátozza, ha az Érintett vitatja a kezelt Személyes Adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelők ellenőrizzék a Személyes Adatok pontosságát. Az Adatkezelő megjelöli az általuk kezelt Személyes Adatot, ha az Érintett vitatja annak helyességét vagy pontosságát, de a vitatott Személyes Adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

3.10 Az Érintett kérheti, hogy Személyes Adatainak kezelését az Adatkezelő korlátozza akkor is, ha az Adatkezelés jogellenes, de az Érintett ellenzi a kezelt Személyes Adatok törlését, és e helyett kéri azok felhasználásának korlátozását.

3.11 Az Érintett továbbá akkor is kérheti, hogy Személyes Adatainak kezelését az Adatkezelő korlátozza, ha az Adatkezelés célja megvalósult, de az Érintett igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

3.12 Az Érintett tiltakozhat Személyes Adatainak kezelése ellen (i) ha a Személyes Adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges; (ii) ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy (iii) ha az Adatkezelésre közérdekű feladat teljesítése érdekében kerül sor. Az Adatkezelő az Érintett tiltakozásának jogszerűségét megvizsgálja, és ha a tiltakozás megalapozottságát megállapítja, az Adatkezelést megszünteti és a kezelt Személyes Adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett Személyes Adatok korábban továbbításra kerültek. Tiltakozás esetén az adott Érintett adatainak kezelését az Adatkezelő megszünteti, leszámítva, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

4. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK

4.1 Az Adatkezelő e-mailben (iroda@drnagyandreamagdolna.hu) vagy postai úton (1033 Budapest, Hévízi út 9/I. 3/2.) bármilyen adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshető.

4.2 Az Érintett az Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) is fordulhat, melynek elérhetőségei a következők:

Cím 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Levelezési cím 1530 Budapest, Pf. 5
Telefon +36 1 391 1400
Telefax +36 1 391 1410
E-mail ugyfelszolgalat@naih.hu
Honlap www.naih.hu

4.3 Az Érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre az Érintettet tájékoztatja a jogorvoslat lehetőségéről és eszközeiről.

5. RENDSZERESEN ALKALMAZOTT ADATFELDOLGOZÓ

Funkció: Könyvelő
Név Szakértő Gazdasági Tanácsadó Kft.
Székhely 1075 Budapest, Károly krt. 3/a. II. em. 3.
Cégjegyzékszám 01-09-566941
E-mail, telefonszám kovespal@t-online.hu
06-1/268-9586, 06-1/268-9587

Adatfeldolgozás típusa Az Iroda munkája során keletkező számlák, pénzügyi kimutatások feldolgozása

Kelt Budapesten, utoljára frissítve 2020. április 22.