Adatkezelési tájékoztató

I. Általános rész

Ki kezeli az Ön személyes adatait? Ki az adatkezelő?

Az Ön személyes adatainak kezelése során Dr. Csontos Tibor egyéni ügyvéd (kriminalisztikai és gazdasági büntetőjogi szakjogász; a továbbiakban: Adatkezelő vagy Ügyvéd) jár el adatkezelőként.

Melyek az adatkezelő elérhetőségei?

• Név: Dr. Csontos Tibor egyéni ügyvéd
• Székhely / Iroda: 1065 Budapest, Bajcsy-Zsilinszky út 31. 2/7.
• Telefonszám: +36 30 229 4729
• Elektronikus levelezési cím: drcsontostibor@gmail.com
• Weboldal: dimgrey-sparrow-466896.hostingersite.com
• Kamarai tagság: Budapesti Ügyvédi Kamara

Milyen adatok minősülnek személyes adatnak?

Személyes adat az azonosított vagy azonosítható természetes személyre (az érintettre) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon – különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító, illetve testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján – azonosítható.

Milyen személyes adatok tartoznak a személyes adatok különleges kategóriáiba?

A különleges adatok körébe tartoznak a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra utaló személyes adatok, a genetikai és biometrikus adatok, az egészségügyi adatok, valamint a szexuális életre vagy szexuális irányultságra vonatkozó személyes adatok. Büntetőjogi képviselet és védelem ellátása során ide tartozhatnak továbbá a büntetőjogi felelősség megállapítására és bűncselekményekre vonatkozó személyes adatok is.

Ki minősülhet érintettnek?

Az Adatkezelő különösen az alábbi természetes személyek személyes adatait kezelheti:

1. Potenciális ügyfél, annak képviselője, meghatalmazottja vagy kapcsolattartója;
2. Ajánlatot / konzultációt kérő személy, annak képviselője vagy kapcsolattartója;
3. Ügyfél (megbízó, terhelt, gyanúsított, vádlott, sértett, tanú, egyéb fél);
4. Az ügyfelekhez kapcsolódó természetes személyek (pl. hozzátartozó, meghatalmazott, képviselő, törvényes képviselő, kapcsolattartó, gazdasági társaság esetén tényleges tulajdonos);
5. A megbízás tárgyával, az eljárással összefüggő más résztvevő (pl. ellenérdekű fél, jogi képviselő, tanú, szakértő);
6. Az Ügyvédet megkereső személyek (telefonon, e-mailben, üzenetben érdeklődők);
7. A dimgrey-sparrow-466896.hostingersite.com honlap látogatói;
8. Esetleges szakmai hírlevélre / értesítőre feliratkozó személyek.

Melyek a legfontosabb jogszabályok, amelyek az Ügyvéd adatkezelését szabályozzák?

1. GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet);
2. Infotv.: Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
3. Üttv.: Az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény;
4. Pmt.: A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény;
5. Kit.: Az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló 2017. évi LII. törvény;
6. Számviteli tv.: A számvitelről szóló 2000. évi C. törvény;
7. Art.: Az adózás rendjéről szóló 2017. évi CL. törvény;
8. Nytv.: A polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény;
9. Kamarai szabályzatok: A Magyar Ügyvédi Kamara (MÜK) és a Budapesti Ügyvédi Kamara vonatkozó szabályzatai és iránymutatásai.

Milyen alapelvek mentén kezeli a személyes adatokat az Ügyvéd?

Az Adatkezelő a személyes adatokat:

1. Jogszerűen, tisztességesen és átlátható módon kezeli;
2. Csak meghatározott, egyértelmű és jogszerű célból gyűjti és használja fel (célhoz kötöttség);
3. A szükséges minimumra korlátozva gyűjti (adattakarékosság);
4. Pontosan és szükség esetén naprakészen tartja (pontosság);
5. Csak a cél eléréséhez, illetve a jogszabályban előírt őrzési időig tárolja (korlátozott tárolhatóság);
6. Megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáférés, elvesztés vagy károsodás ellen (integritás és bizalmas jelleg);
7. Képes igazolni a fenti elveknek való megfelelést (elszámoltathatóság).

Alkalmaz-e az Adatkezelő automatizált döntéshozatalt vagy profilalkotást?

Az Adatkezelő nem alkalmaz sem automatizált döntéshozatalt, sem profilalkotást.

Milyen jogok illetik meg az érintetteket?

Az érintetteket a GDPR alapján az alábbi jogok illetik meg, figyelemmel arra, hogy az ügyvédi tevékenységre irányadó jogszabályok (különösen az Üttv. szerinti ügyvédi titoktartási kötelezettség) a GDPR 23. cikke alapján bizonyos esetekben arányosan korlátozhatják ezen jogok gyakorlását harmadik felek jogainak és érdekeinek védelme, vagy polgári és büntetőjogi igények érvényesítése érdekében:

1. Tájékoztatáshoz és hozzáféréshez való jog: Az érintett jogosult visszajelzést kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférhet a kezelt adatokhoz, kivéve, ha az adatok kiadása törvényes szakmai (ügyvédi) titoktartási kötelezettségbe ütközne, vagy mások jogait sértené.
2. Hozzájárulás visszavonásának joga: Amennyiben az adatkezelés hozzájáruláson alapul, az érintett ezt bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és az Ügyvéd a jogi kötelezettségek teljesítéséhez (pl. ügyvédi iratőrzési kötelezettség) szükséges adatokat a hozzájárulás visszavonása után is kezelheti.
3. Helyesbítéshez való jog: Kérhető a pontatlan adatok indokolatlan késedelem nélküli javítása vagy a hiányos adatok kiegészítése.
4. Törléshez való jog („elfeledtetés”): Az érintett kérheti adatainak törlését, kivéve, ha az adatkezelést jogszabály kötelezően előírja (pl. ügyvédi iratőrzési kötelezettség az Üttv. alapján, számviteli bizonylatmegőrzés), vagy az jogi igények érvényesítéséhez, védelméhez szükséges.
5. Adatkezelés korlátozásához való jog: Az érintett kérheti az adatok kezelésének korlátozását (zárolását) vitatott pontosság, jogellenes adatkezelés vagy tiltakozás elbírálásának idejére.
6. Értesítési kötelezettség: Az Ügyvéd minden olyan címzettet értesít a helyesbítésről, törlésről vagy korlátozásról, akivel az adatot közölték, kivéve, ha ez lehetetlen vagy aránytalan terhet jelentene.
7. Adathordozhatósághoz való jog: Hozzájáruláson vagy szerződésen alapuló, automatizált formában kezelt adatok esetén kérhető azok strukturált, géppel olvasható formátumban történő átadása vagy közvetlen továbbítása másik adatkezelőhöz.
8. Tiltakozáshoz való jog: Jogos érdeken alapuló adatkezelés esetén az érintett tiltakozhat az adatkezelés ellen.
9. Jogorvoslathoz való jog: Panasztétel a felügyeleti hatóságnál, illetve bírósági felülvizsgálat kezdeményezése.

Hogyan nyújthatók be az adatkezeléssel kapcsolatos kérelmek?

Az érintett a kérelmeit az alábbi elérhetőségeken terjesztheti elő:

• Postai úton / személyesen: Dr. Csontos Tibor egyéni ügyvéd, 1065 Budapest, Bajcsy-Zsilinszky út 31. 2/7.
• E-mailben: drcsontostibor@gmail.com
• Telefonon: +36 30 229 4729

A kérelmek elintézési határideje

Az Adatkezelő a kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről. Szükség esetén (a kérelem összetettségére vagy számára tekintettel) ez a határidő további két hónappal meghosszabbítható, amiről a késedelem okainak megjelölésével egy hónapon belül értesítést kap a kérelmező.

Kik az Ön adatainak címzettjei? Igénybe vett adatfeldolgozók

Az Adatkezelő a feladatainak ellátásához megfelelő garanciákat nyújtó adatfeldolgozókat vehet igénybe:

• Tárhely- és domainszolgáltató: az informatikai háttér és a dimgrey-sparrow-466896.hostingersite.com honlap stabil elérésének biztosítására;
• Levelezési és IT felhőszolgáltató: az elektronikus ügyfélszolgálati és levelezési rendszerek üzemeltetésére;
• Postai és futárszolgálatok: (pl. Magyar Posta Zrt.) a hivatalos iratok, tértivevényes küldemények kézbesítésére;
• Eseti közreműködők: egyedi megbízás ellátása során szükség szerint eljáró szakértők, könyvvizsgálók, tolmácsok, fordítók (amelyről az ügyfél egyedi tájékoztatást kap).

Továbbít-e az Adatkezelő adatokat harmadik országba?

Az Adatkezelő alapértelmezés szerint nem továbbít személyes adatokat az Európai Unión vagy az EGT-n kívüli harmadik országba. Amennyiben egyes nemzetközi technológiai szolgáltatók (pl. e-mail- vagy felhőszolgáltató) révén adattovábbítás valósulna meg, az kizárólag az Európai Bizottság megfelelőségi határozata vagy megfelelő garanciák (pl. Általános Szerződési Feltételek – SCC) mellett történik.

Milyen adatbiztonsági intézkedéseket alkalmaz az Ügyvéd?

Az Adatkezelő minden észszerű technikai és szervezési intézkedést megtesz a nála tárolt adatok biztonságáért:

• Jelszóval védett, titkosított eszközök és felhasználói fiókok használata;
• Rendszeres biztonsági mentések és vírusvédelmi szoftverek alkalmazása;
• Papíralapú ügyvédi iratok zárt, illetéktelenek elől védett helyen történő tárolása (ügyvédi irodai fizikai védelem);
• Az ügyvédi hivatásból fakadó szigorú, törvényi titoktartási kötelezettség maradéktalan érvényesítése.

Kártérítés és sérelemdíj

Az Adatkezelő az adatok jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárért a hatályos jogszabályok szerint felelősséggel tartozik, személyiségi jog megsértése esetén pedig a Polgári Törvénykönyv alapján sérelemdíj követelhető. Mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért felelősség nem terheli.

Jogorvoslati lehetőségek

Amennyiben az érintett megítélése szerint a személyes adatainak kezelése jogsértő, az alábbi fórumokhoz fordulhat:

1. Felügyeleti hatóság:Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
   • Cím: 1055 Budapest, Falk Miksa utca 9–11.
   • Postacím: 1363 Budapest, Pf. 9.
   • E-mail: ugyfelszolgalat@naih.hu
   • Telefon: +36 (1) 391-1400
   • Honlap: www.naih.hu
2. Bírósági jogorvoslat:Az érintett keresetet indíthat az illetékes törvényszék előtt. A per – az érintett választása szerint – megindítható az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék, illetve az Adatkezelő székhelye szerinti törvényszék (Fővárosi Törvényszék) előtt is.

(Az Adatkezelő – a vonatkozó jogszabályi kötelezés hiányában – nem jelölt ki adatvédelmi tisztviselőt.)