Adatkezelési tájékoztató

Hatályos: 2026. szeptember 14. napjától

I. ÁLTALÁNOS RENDELKEZÉSEK

Jelen Adatkezelési tájékoztató célja, hogy a dr. Petrovai Máté egyéni ügyvéd, mint adatkezelő (továbbiakban: „Adatkezelő”) által üzemeltetett https://petrovaimate.hu/ weboldal (a továbbiakban: „Weboldal” / „Honlap”), valamint az ügyvédi tevékenység keretében végzett adatkezelések során megvalósuló személyesadat-kezelésekről az érintettek számára megfelelő, átlátható és közérthető tájékoztatást nyújtson.

A tájékoztató kiterjed különösen a Weboldal látogatóinak, a Weboldalon keresztül kapcsolatot kezdeményező személyeknek, valamint az ügyvédi megbízással összefüggésben érintett természetes személyeknek a személyes adataira. A Weboldal használatára vonatkozó, részletes süti- és hasonló technológiákra vonatkozó rendelkezéseket a külön Süti/Cookie tájékoztató tartalmazza.

A jelen tájékoztató nem képezi részét az ügyvédi megbízási szerződésnek, és nem helyettesíti az egyes ügyekben alkalmazandó külön tájékoztatást, amennyiben annak megadását jogszabály vagy az adott adatkezelés körülményei szükségessé teszik.

Az Adatkezelő kiemelt jelentőséget tulajdonít annak, hogy e tevékenység során a személyes adatok védelme megfelelően biztosított legyen, és az adatkezelés minden esetben összhangban álljon a vonatkozó adatvédelmi, valamint az ügyvédi tevékenységre irányadó jogszabályokkal. Az Adatkezelő az adatkezelés során törekszik az átláthatóság, a tisztesség és az elszámoltathatóság követelményeinek érvényesítésére. Ennek megfelelően jelen tájékoztató ismerteti többek között az adatkezelések célját és jogalapját, az érintett személyes adatok körét, azok megőrzésének időtartamát, az adatokhoz hozzáférő személyek és szolgáltatók körét, valamint az adatkezelés biztonságát szolgáló garanciákat. Az Adatkezelő tiszteletben tartja az érintettek magánszféráját és a személyes adataik védelméhez fűződő jogát. A személyes adatok védelméhez való jog gyakorlása ugyanakkor az adott adatkezelés körülményeitől függően összehangolandó más alapvető jogokkal, jogszabályi kötelezettségekkel, valamint az Adatkezelő vagy harmadik személyek jogszerű érdekeivel. Az adatkezelés jogszerűségét ezért minden esetben annak célja, jogalapja, szükségessége és arányossága alapján kell megítélni.

A tájékoztató kiterjed a Honlap működésével és használatával, a kapcsolatfelvétellel, az ügyvédi megbízások teljesítésével, az ügyfél-azonosítással, valamint az ügyvédi letét kezelésével összefüggő adatkezelésekre is.

A jelen tájékoztató célja egyúttal annak biztosítása, hogy az érintettek megfelelő információ birtokában dönthessenek személyes adataik rendelkezésre bocsátásáról, illetve szükség esetén élhessenek az adatkezeléssel kapcsolatban őket megillető jogaikkal.

Az adatkezeléssel kapcsolatos további kérdések, észrevételek vagy kérelmek az Adatkezelő jelen tájékoztatóban feltüntetett elérhetőségein terjeszthetők elő.

II. AZ ADATKEZELŐ

Az Adatkezelő:

Név: Dr. Petrovai Máté egyéni ügyvéd

Székhely:1067 Budapest, Teréz körút 23. II/10.

KASZ-azonosító: 36082610

Adószám: 92148910-1-42

Eüsztv. szerinti elérhetőség: 92148910

E-mail: mate@petrovaimate.hu

Telefon: +36 70 237 7039

Honlap: https://petrovaimate.hu/

Az Adatkezelő a Budapesti Ügyvédi Kamara tagja.

Az Adatkezelő ügyvédi tevékenysége során köteles megtartani az ügyvédi titokra vonatkozó szabályokat is. Az ügyvédi titoktartási kötelezettségre és az ügyvédi tevékenységre elsősorban az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (Üttv.) rendelkezései irányadók.

III. AZ ADATKEZELÉSRE IRÁNYADÓ JOGSZABÁLYOK

Az adatkezelés során különösen az alábbi jogszabályok rendelkezései irányadóak:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);

• az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (Üttv.);

• a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.);

• a számvitelről szóló 2000. évi C. törvény, amennyiben az adott adatkezelésre annak rendelkezései alkalmazandók;

• továbbá az adott adatkezelésre irányadó egyéb uniós vagy magyar jogszabályok.

A GDPR 13–14. cikke szerinti tájékoztatási kötelezettség teljesítése érdekében az alábbiakban adatkezelési célonként ismerteti a személyes adatok kezelésének legfontosabb körülményeit.

IV. A HONLAP HASZNÁLATÁVAL KAPCSOLATOS ADATKEZELÉS

1. A Honlap megtekintése

A Honlap megtekintése során technikai okokból bizonyos adatok automatikusan keletkezhetnek és kerülhetnek rögzítésre, különösen:

• az IP-cím;

• a hozzáférés időpontja;

• a meglátogatott oldal vagy URL;

• a böngésző és az operációs rendszer bizonyos technikai adatai;

• az alkalmazott eszközre vonatkozó technikai információk;

• a szerverkommunikációhoz szükséges egyéb technikai adatok.

Ezek kezelése elsősorban a Honlap biztonságos és megfelelő működésének biztosítását, a hibák felismerését és elhárítását, valamint a jogosulatlan vagy rendeltetésellenes használat megelőzését szolgálja.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, illetve amennyiben valamely adat kezelése jogszabály alapján kötelező, a GDPR 6. cikk (1) bekezdés c) pontja.

A jogos érdek különösen a Honlap informatikai biztonságának fenntartása, a visszaélések megelőzése és a szolgáltatás működőképességének biztosítása.

V. KAPCSOLATFELVÉTEL

1. Kapcsolatfelvételi űrlap

A Honlapon található kapcsolatfelvételi űrlapon az érintett az alábbi adatokat adhatja meg:

• név;

• e-mail-cím;

• telefonszám;

• az üzenetben vagy ügy leírásában megadott információk;

• az érintett által önkéntesen közölt további személyes adatok.

Az adatkezelés célja a megkeresés fogadása, megválaszolása, a kapcsolatfelvétel és – amennyiben a megkeresés alapján erre sor kerül – az ügyvédi megbízás előkészítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés az érintett kérésére a szerződés megkötését megelőző lépések megtételéhez szükséges; egyéb esetben a GDPR 6. cikk (1) bekezdés f) pontja, illetve az Adatkezelőre vonatkozó jogi kötelezettség esetén a GDPR 6. cikk (1) bekezdés c) pontja.

A kapcsolatfelvételi űrlapon szereplő, az adatkezelési tájékoztató megismerésére vonatkozó jelölőnégyzet nem önálló hozzájárulás az adatkezeléshez, hanem annak visszaigazolását szolgálja, hogy az érintett a tájékoztatást megismerhette. Az űrlapon megadott adatokat az Adatkezelő elektronikus úton továbbítja a megadott kapcsolattartási címre.

2. Közvetlen e-mailes megkeresés

Az Adatkezelő a Honlapon közzétett e-mail-címen közvetlenül is fogad megkereséseket.

Ilyenkor kezelhető különösen:

• a feladó neve;

• e-mail-címe;

• az e-mail tartalma;

• az esetleges csatolmányokban szereplő személyes adatok;

• az érintett által önkéntesen megadott egyéb adatok.

Az adatkezelés célja a megkeresés megválaszolása, a kapcsolatfelvétel, valamint adott esetben az ügyvédi megbízás előkészítése vagy teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja az adatkezelés konkrét céljától függően.

3. Telefonos kapcsolatfelvétel

Telefonos megkeresés esetén az Adatkezelő az ügyintézéshez szükséges mértékben kezelheti a hívó fél által közölt személyes adatokat.

Jogalap: a GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja az adatkezelés céljától függően.

Az Adatkezelő telefonbeszélgetéseket általános jelleggel nem rögzít.

VI. AZ ÜGYVÉDI MEGBÍZÁSSAL KAPCSOLATOS ADATKEZELÉS

Amennyiben a kapcsolatfelvételt követően ügyvédi megbízási jogviszony jön létre, az adatkezelés köre jelentősen szélesebb lehet annál, mint amely a Honlap egyszerű használatához szükséges.

Az ügyvédi tevékenység ellátása során kezelhető különösen:

• az ügyfél azonosító és kapcsolattartási adata;

• lakcím- és tartózkodási adatai;

• személyazonosító okmányokban szereplő adatai;

• adóazonosító jel, illetve egyéb azonosító adatok, amennyiben azok kezelése szükséges;

• az ügyre vonatkozó adatok;

• az ügyfél által átadott dokumentumokban szereplő személyes adatok;

• szerződéses, vagyoni, pénzügyi és egyéb, az ügy szempontjából releváns adatok;

• az ügyben érintett más természetes személyek adatai;

• az ügy ellátásához szükséges egyéb személyes adatok.

Az adatkezelés célja az ügyvédi megbízás létrehozása, előkészítése és teljesítése, az ügyfél képviselete, jogi tanácsadás, okiratszerkesztés, ellenjegyzés, hatósági és bírósági eljárásokban való eljárás, valamint az ügyvédi

tevékenységhez kapcsolódó jogszabályi kötelezettségek teljesítése.

Jogalap: az adott adatkezeléstől függően különösen a GDPR 6. cikk (1) bekezdés b), c) és f) pontja.

A személyes adatok kezelése bizonyos esetekben az adatkezelő vagy harmadik személy jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez is szükséges lehet.

VII. KÜLÖNLEGES ADATOK ÉS BŰNCSELEKMÉNYEKKEL KAPCSOLATOS ADATOK

Az ügyvédi tevékenység során az ügy jellegéből adódóan az adatkezelő tudomására juthatnak a GDPR 9. cikke szerinti különleges adatok, illetve a GDPR 10. cikkében meghatározott, bűncselekményekre, illetve büntetőjogi felelősség megállapítására vonatkozó személyes adatok. Ilyen adatok kezelésére kizárólag akkor és olyan mértékben kerül sor, amikor az az adott ügy ellátásához szükséges, és az adatkezelés megfelel a GDPR, valamint az alkalmazandó magyar jog által meghatározott feltételeknek. Különösen jogi igények előterjesztése, érvényesítése vagy védelme esetén lehet jelentősége a GDPR 9. cikkében meghatározott kivételeknek. A különleges adatok, illetve a bűncselekményekre és büntetőjogi felelősségre vonatkozó személyes adatok kezelése nem jelenti azt, hogy az adatkezelő az ilyen adatokat az ügy célján túlmenően, általános jelleggel kezelné.

Az adatkezelés jogalapja a különleges adatok tekintetében az adott adatkezelés céljától és körülményeitől függően különösen a GDPR 9. cikk (2) bekezdésének f) pontja, illetve az alkalmazandó uniós vagy magyar jog által meghatározott egyéb megfelelő jogalap lehet; a GDPR 10. cikke szerinti adatok kezelése esetén pedig a GDPR 10. cikkében meghatározott feltételeknek is teljesülniük kell.

VIII. ÜGYFÉL-AZONOSÍTÁS ÉS PÉNZMOSÁS ELLENI KÖTELEZETTSÉGEK

Az ügyvédi tevékenység során jogszabály alapján kötelező lehet az ügyfél, illetve meghatározott esetekben más személyek azonosítása és az ehhez kapcsolódó adatok rögzítése.

Az adatkezelés különösen a Pmt. szerinti ügyfél-átvilágítási és egyéb kötelezettségek teljesítését szolgálhatja.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A Pmt. alapján kezelt adatok megőrzésére a Pmt. szerinti speciális megőrzési szabályok vonatkozhatnak. A Pmt. egyes esetekben az érintetti jogok gyakorlására vonatkozóan is tartalmazhat eltérő vagy korlátozó szabályokat. Ezek kizárólag az adott jogszabályi feltételek fennállása esetén alkalmazandók.

IX. ÜGYVÉDI LETÉT

Az adatkezelő ügyvédi tevékenysége keretében ügyvédi letét kezelését is végezheti.

Az ügyvédi letét kezelésével összefüggésben kezelhető többek között:

• a letevő személyes adatai;

• a jogosult személyes adatai;

• az ügyben érintett egyéb személyek adatai;

• a letéti szerződéshez és a letét tárgyához kapcsolódó adatok;

• pénzügyi és tranzakciós adatok;

• a letéti nyilvántartás vezetéséhez szükséges adatok;

• a jogszabály alapján kötelezően rögzítendő egyéb adatok.

Az adatkezelés célja az ügyvédi letét szabályszerű kezelése, nyilvántartása és teljesítése, valamint az ügyvédi tevékenységre és a pénzmosás megelőzésére vonatkozó jogszabályi kötelezettségek teljesítése.

Az ügyvédi letét az Üttv. szerinti ügyvédi tevékenység körébe tartozik, és az ilyen tevékenységgel összefüggő adatkezelésekre az Üttv. és – az adott esetben fennálló feltételek mellett – a Pmt. rendelkezései is irányadóak.

A Pmt. hatálya alá tartozó adatkezelések esetében a törvény szerinti megőrzési idő főszabály szerint nyolc év, és meghatározott hatósági megkeresés esetén a megőrzés időtartama legfeljebb tíz évig meghosszabbítható.

X. JOGI IGÉNYEK, JOGVITÁK ÉS BIZONYÍTÁS

Az adatkezelő kezelheti azokat a személyes adatokat, amelyek valamely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

Jogalap: főszabály szerint a GDPR 6. cikk (1) bekezdés f) pontja.

Az adatkezelés időtartama az adott jogviszonytól, jogi igénytől és az arra irányadó elévülési vagy egyéb jogszabályi időtartamtól függ. A jogi igényekkel összefüggő adatok megőrzése az igény érvényesíthetőségének, illetve az esetleges jogvita lezárásának időpontjáig indokolt lehet.

XI. SZÁMVITELI ÉS ADÓZÁSI KÖTELEZETTSÉGEK

Az adatkezelő a számviteli, adózási és egyéb jogszabályi kötelezettségeinek teljesítése érdekében személyes adatokat is kezelhet. Az ilyen adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az adatkezelőre vonatkozó jogi kötelezettség teljesítése. A megőrzési időt az adott dokumentumra és adatra irányadó jogszabály határozza meg, különösen a számvitelről szóló 2000. évi C. törvény, valamint az adójogszabályok. Ezért a megőrzési idő az egyes dokumentumtípusok szerint eltérő lehet.

XII. HONLAP TÁRHELYSZOLGÁLTATÁSA ÉS E-MAIL-SZOLGÁLTATÁS

A Honlap tárhelyszolgáltatója:

Rackhost Zrt.

6722 Szeged, Tisza Lajos körút 41.

E-mail: info@rackhost.hu

Honlap: https://www.rackhost.hu/

A tárhelyszolgáltatás biztosítása során technikai adatok, szervernaplók és – az alkalmazott informatikai megoldásoktól függően – a Honlap működéséhez kapcsolódó egyéb adatok kezelése történhet.

A Honlapon keresztül elküldött kapcsolatfelvételi űrlap adatai az adatkezelő által használt elektronikus levelezési rendszerbe továbbításra kerülhetnek. Az adatkezelés célja a Honlap és az elektronikus kommunikáció működtetése, valamint az informatikai biztonság fenntartása.

XIII. CLOUDFLARE TURNSTILE

A kapcsolatfelvételi űrlap védelme érdekében a Honlap Cloudflare Turnstile szolgáltatást alkalmaz. A szolgáltatás célja annak megállapítása, hogy az űrlapot ember vagy automatizált rendszer használja-e, továbbá a spam, visszaélések és automatizált támadások megelőzése. A szolgáltatás működése során technikai és böngészőre, eszközre, illetve kliensre vonatkozó információk kezelése történhet. A szolgáltatás használata a Honlap biztonságának biztosítását szolgálja, és nem azonos a statisztikai vagy marketing célú nyomkövetéssel.

A Turnstile alkalmazásának részletes technikai működését és adatkezelését a Cloudflare mindenkori feltételei és adatvédelmi dokumentumai határozzák meg.

XIV. WORDPRESS ÉS WORDFENCE

A Honlap WordPress tartalomkezelő rendszert használ. A Honlap biztonsága érdekében Wordfence biztonsági megoldás is alkalmazásra kerül, amely többek között a jogosulatlan hozzáférési kísérletek, támadások és egyéb biztonsági események felismerését és megelőzését szolgálja. A weboldal biztonsági, tűzfal- és behatolásvédelmi funkcióit látja el. Ennek keretében különösen technikai azonosítók, IP-címek, hozzáférési kísérletek és biztonsági események adatai kerülhetnek kezelésre.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az informatikai rendszerek és a Honlap biztonságának fenntartásához kapcsolódik.

XV. HONLAPBIZTONSÁG ÉS NAPLÓZÁS

A Honlap és az informatikai infrastruktúra működése során biztonsági és technikai naplózás történhet.

Ennek célja különösen:

• a jogosulatlan hozzáférések felismerése;

• informatikai támadások megelőzése;

• visszaélések kivizsgálása;

• technikai hibák feltárása;

• a rendszer biztonságának és működőképességének fenntartása.

A naplózott adatokat csak a szükséges ideig és a cél eléréséhez szükséges mértékben kezeli az adatkezelő.

XVI. GOOGLE ANALYTICS 4

A Honlap Google Analytics 4 szolgáltatást alkalmazhat statisztikai célokra. A Google Analytics csak akkor kerül aktiválásra, ha a látogató a sütibeállítások során ehhez hozzájárul.

A statisztikai adatkezelés során többek között kezelhető:

• a látogatások és munkamenetek adata;

• az oldalmegtekintések;

• a böngészőre és eszközre vonatkozó technikai adatok;

• hozzávetőleges földrajzi információk;

• a Honlapon végzett egyes interakciók.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A hozzájárulás megtagadása vagy visszavonása esetén a Google Analytics statisztikai célú adatgyűjtése nem történik a hozzájáruláshoz kötött módon.

A Google Analyticshez kapcsolódó _ga és _ga_* cookie-k tipikus alapértelmezett élettartama nem azonos a Google Analyticsben tárolt adatok megőrzési idejével; utóbbit a szolgáltatás beállításai és az alkalmazandó Google-szabályok határozzák meg.

XVII. GOOGLE MAPS

A Honlap a kapcsolattartási oldalon Google Maps szolgáltatást használhat az Adatkezelő irodájának elhelyezkedésének és címének szemléltetésére.

A Google Maps tartalma a Honlap jelenlegi beállítása szerint csak a látogató hozzájárulását követően töltődik be. Hozzájárulás hiányában a külső térképtartalom helyett helyettesítő megjelenítés látható.

A szolgáltatás használata során a Google technikai adatokat, többek között IP-címet, böngésző- és eszközinformációkat, valamint a térképszolgáltatás használatához kapcsolódó adatokat kezelhet.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A Google Maps alkalmazását az Adatkezelő nem reklám- vagy remarketingcélokra használja.

XVIII. SÜTIK ÉS HASONLÓ TECHNOLÓGIÁK

A Honlap sütiket és hasonló technológiákat alkalmazhat a Honlap működésének biztosítása, a beállítások megjegyzése, a hozzájárulások kezelése, a statisztikai mérés, valamint a látogató által engedélyezett külső tartalmak megjelenítése céljából. A sütik részletes bemutatását, célját, szolgáltatóját és élettartamát a külön Süti/Cookie tájékoztató tartalmazza.

A statisztikai és külső tartalmakhoz kapcsolódó sütik csak az adott célhoz szükséges hozzájárulás alapján aktiválódnak. A szükséges technikai sütik a Honlap megfelelő működéséhez szükségesek.

XIX. COMPLIANZ ÉS WP CONSENT API

A Honlap a látogatók süti- és adatkezelési beállításainak kezelésére Complianz, illetve a hozzájárulási állapotok technikai továbbítására WP Consent API megoldásokat használ.

Ezek kezelhetik például:

• a kiválasztott hozzájárulási kategóriákat;

• a hozzájárulás állapotát;

• a hozzájárulás visszavonására vagy módosítására vonatkozó technikai adatokat;

• a hozzájárulás bizonyíthatóságához szükséges technikai információkat.

A hozzájárulási döntések dokumentálásának jogalapja az alkalmazandó jogi kötelezettségek teljesítése, illetve az adatkezelő jogos érdeke lehet.

XX. POLYLANG

A Honlap magyar és angol nyelven is elérhető.

A Polylang a kiválasztott nyelv megjegyzése és a Honlap megfelelő nyelvi megjelenítése érdekében technikai adatokat, illetve nyelvi beállításokat kezelhet.

Az ilyen adatkezelés a Honlap megfelelő működéséhez kapcsolódó jogos érdeken alapul.

XXI. UPDRAFTPLUS ÉS BIZTONSÁGI MENTÉSEK

A Honlap működésének biztonsága és az esetleges adatvesztés megelőzése érdekében biztonsági mentési megoldás, így különösen UpdraftPlus alkalmazható. A mentések a Honlap adatbázisának és fájljainak tartalmát is tartalmazhatják, ezért adott esetben a Honlapon kezelt személyes adatok is bekerülhetnek a biztonsági mentésekbe. A biztonsági mentések kezelése az adatkezelőnek a működés folytonosságához, adatbiztonsághoz és adatvesztés megelőzéséhez fűződő jogos érdekén alapul. A mentések megőrzési ideje az alkalmazott mentési rendhez és technikai beállításokhoz igazodik. Amennyiben a biztonsági mentések külső tárhelyszolgáltatásba kerülnek, az adott szolgáltatás adatkezelési feltételei és az alkalmazott technikai konfiguráció az irányadó.

XXII. GOOGLE DRIVE – ESETLEGES BIZTONSÁGI MENTÉS

Amennyiben a biztonsági mentések távoli tárhelyen, például Google Drive szolgáltatásban kerülnek tárolásra, a mentésben szereplő személyes adatok technikailag a tárhelyszolgáltatás rendszerébe is bekerülhetnek. Ez a lehetőség kizárólag akkor releváns, ha a Google Drive ténylegesen be van állítva a biztonsági mentések célhelyeként.

Az ilyen adatkezelés esetében a biztonsági mentés célja, a mentéshez való hozzáférés korlátozása és a megőrzési idő az adatkezelő aktuális technikai beállításaihoz igazodik.

XXIII. ADATFELDOLGOZÓK, SZOLGÁLTATÓK ÉS CÍMZETTEK

Az adatkezelő a feladatai ellátásához egyes szolgáltatókat vehet igénybe.

Ilyenek lehetnek különösen:

• Rackhost Zrt. – tárhely és kapcsolódó technikai szolgáltatások;

• Cloudflare – Turnstile biztonsági szolgáltatás;

• Google – Google Analytics és Google Maps szolgáltatás;

• az alkalmazott informatikai és biztonsági megoldások további szolgáltatói.

Az egyes szolgáltatók adatvédelmi szerepe nem minden esetben azonos. Egy szolgáltató adatfeldolgozóként, más esetben önálló vagy különös szerepkörben eljáró adatkezelőként kezelhet személyes adatokat.

Az adatkezelő ezért nem minősít valamennyi külső szolgáltatót automatikusan adatfeldolgozónak; az adott szolgáltatás tényleges működése, szerződéses feltételei és technikai beállításai alapján kell meghatározni az adott szolgáltató szerepét.

Az ügyvédi tevékenység során az ügy ellátásához szükséges mértékben más címzettek – így különösen bíróságok, hatóságok, közjegyzők, ellenérdekű felek, szakértők, könyvelők vagy más közreműködők – részére is sor kerülhet személyes adatok közlésére, amennyiben annak jogalapja fennáll.

XXIV. HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁS

Egyes külső szolgáltatások igénybevétele esetén előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba kerülnek, illetve azokhoz ilyen országban működő szervezet hozzáférhet. Ilyen esetben az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételeknek megfelelően történhet.

Az alkalmazott szolgáltatás és technikai konfiguráció függvényében az adattovábbítás megfelelő garanciái különösen megfelelőségi határozaton, általános adatvédelmi kikötéseken vagy a GDPR által megengedett egyéb garanciákon alapulhatnak.

XXV. AZ ADATKEZELÉS BIZTONSÁGA

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok védelme a kockázattal arányos szinten biztosított legyen.

Az alkalmazott intézkedések különösen kiterjedhetnek:

• a jogosulatlan hozzáférés elleni védelemre;

• hozzáférési jogosultságok korlátozására;

• jelszóvédelemre;

• informatikai rendszerek biztonsági frissítésére;

• biztonsági mentésekre;

• vírus- és támadásvédelemre;

• biztonsági naplózásra;

• a személyes adatokhoz való hozzáférés szükségességének korlátozására;

• az adatbiztonsági események felismerésére és kezelésére.

Az intézkedéseket az adatkezelés jellegéhez, terjedelméhez és kockázatához igazítja az adatkezelő. A GDPR 32. cikke kifejezetten kockázatarányos technikai és szervezési intézkedések alkalmazását írja elő.

XXVI. ADATVÉDELMI INCIDENS

Az adatkezelő adatvédelmi incidens esetén a GDPR és az alkalmazandó magyar jog szabályai szerint jár el. Amennyiben az adatvédelmi incidens a természetes személyek jogaira és szabadságaira nézve kockázattal jár, az adatkezelő megteszi a GDPR által előírt intézkedéseket, ideértve szükség esetén a felügyeleti hatóság értesítését és az érintettek tájékoztatását.

A GDPR 33. cikke alapján a felügyeleti hatóság felé fennálló bejelentési kötelezettség esetén a bejelentést főszabály szerint az incidens tudomására jutásától számított 72 órán belül kell megtenni.

XXVII. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

Az adatkezelő a Honlap használata, a kapcsolatfelvétel és az ügyvédi tevékenység során nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az adatkezelő nem végez az ügyfelekkel kapcsolatban olyan profilalkotást, amelynek eredménye alapján az érintettekkel szemben ilyen jelentős döntéseket hozna.

A GDPR 22. cikke külön szabályokat állapít meg a kizárólag automatizált döntéshozatalra.

XXVIII. ADATVÉDELMI TISZTVISELŐ

Az adatkezelőnél jelenleg nem került kijelölésre adatvédelmi tisztviselő.

A jelenlegi adatkezelési körülmények alapján az adatvédelmi tisztviselő kijelölésének a GDPR 37. cikkében, illetve az Infotv. vonatkozó rendelkezéseiben meghatározott feltételei nem állnak fenn.

Amennyiben az adatkezelési körülmények a jövőben úgy változnak, hogy adatvédelmi tisztviselő kijelölése válik szükségessé, az adatkezelő ennek megfelelően módosítja jelen tájékoztatót.

XXIX. AZ ÉRINTETTEK JOGAI

Az érintettet a GDPR és az alkalmazandó magyar jog alapján különösen az alábbi jogok illetik meg.

1. Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy az adatkezelés körülményeiről megfelelő tájékoztatást kapjon.

2. Hozzáférési jog

Az érintett jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és – a jogszabályi feltételek szerint – jogosult a kezelt személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz hozzáférni.

3. Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

4. Törléshez való jog

Az érintett meghatározott feltételek mellett kérheti személyes adatainak törlését.

A törléshez való jog azonban nem feltétlenül alkalmazható, ha az adatkezelést jogszabály írja elő, illetve, ha az adat további kezelése valamely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

5. Az adatkezelés korlátozásához való jog

Az érintett meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

6. Adathordozhatósághoz való jog

Amennyiben annak jogszabályi feltételei fennállnak, az érintett jogosult lehet arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat más adatkezelőhöz továbbítsa.

7. Tiltakozáshoz való jog

Az érintett a GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapuló adatkezelés ellen a saját helyzetével kapcsolatos okokból tiltakozhat. Az adatkezelő a tiltakozás esetén a GDPR-ban meghatározott feltételek szerint jár el.

8. Hozzájárulás visszavonása

Amennyiben az adatkezelés jogalapja az érintett hozzájárulása, az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütikkel kapcsolatos hozzájárulás a Honlapon elérhető süti-beállításokon keresztül módosítható vagy visszavonható.

XXX. AZ ÉRINTETTI KÉRELMEK INTÉZÉSE

Az érintetti jogok gyakorlására irányuló kérelmet az alábbi elérhetőségen lehet benyújtani:

E-mail: mate@petrovaimate.hu

Az adatkezelő az érintett kérelmével kapcsolatban indokolatlan késedelem nélkül, főszabály szerint a kérelem kézhezvételétől számított egy hónapon belül megadja a szükséges tájékoztatást és intézkedik.

A kérelem összetettségére vagy a kérelmek számára tekintettel ez a határidő további két hónappal meghosszabbítható; erről az adatkezelő az érintettet az első hónapon belül tájékoztatja. Ha az adatkezelőnek megalapozott kétsége van a kérelmet benyújtó személy kilétével kapcsolatban, a személyazonosság megfelelő megerősítéséhez szükséges további információkat kérhet. A GDPR e szabályait a 12. cikk részletesen rendezi.

XXXI. PANASZ BENYÚJTÁSA A FELÜGYELETI HATÓSÁGNÁL

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy az alkalmazandó adatvédelmi jogszabályok rendelkezéseit, jogosult panaszt benyújtani a felügyeleti hatósághoz.

Magyarországon a felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

Honlap: https://naih.hu/

Az érintett továbbá a jogszabályokban meghatározott feltételek szerint bírósághoz is fordulhat.

XXXII. AZ ADATKEZELÉS IDŐTARTAMA – ÖSSZEFOGLALÓ

Az adatkezelő a személyes adatokat nem őrzi meg korlátlan ideig. Az egyes adatkezelések időtartama az adott adatkezelés céljától és jogalapjától függ.

Így különösen:

• a kapcsolatfelvétel során kezelt adatokat az adatkezelő a megkeresés intézéséhez és az abból eredő esetleges további ügyintézéshez szükséges ideig kezeli;

• ügyvédi megbízás esetén az ügyhöz kapcsolódó adatokat az ügyvédi tevékenységből eredő kötelezettségek, jogi igények és jogszabályi megőrzési kötelezettségek által meghatározott ideig lehet szükséges megőrizni;

• a Pmt. alapján kezelt adatokra a Pmt. szerinti speciális megőrzési idők vonatkoznak;

• a számviteli és adózási célból kezelt adatok megőrzésére az adott dokumentumra irányadó jogszabályi határidő vonatkozik;

• a hozzájárulások bizonyítására szolgáló adatokat a bizonyíthatósághoz szükséges ideig kezeli az adatkezelő;

• biztonsági naplókat és mentéseket az adott biztonsági cél eléréséhez szükséges ideig őrzi meg az adatkezelő.

Amennyiben valamely személyes adat több különböző célból is kezelésre kerül, az adat megőrzésének időtartamát az egyes adatkezelési célokra irányadó jogszerű megőrzési időtartamok és az adatkezelés céljának fennállása alapján kell meghatározni.

XXXIII. AZ ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja a jogot a jelen Adatkezelési tájékoztató módosítására és aktualizálására, különösen az alábbi esetekben:

• a vonatkozó jogszabályok vagy azok értelmezésének változása;

• hatósági vagy bírósági gyakorlat változása;

• új adatkezelési cél vagy adatkezelési tevékenység bevezetése;

• új adatfeldolgozó, címzett vagy szolgáltató igénybevétele;

• a Weboldal működésének, funkcióinak vagy technikai környezetének megváltozása;

• új informatikai vagy adatbiztonsági megoldás alkalmazása;

• a meglévő adatkezelési gyakorlat, illetve az adatkezelés körülményeinek megváltozása.

A módosított adatkezelési tájékoztató a Weboldalon történő közzététellel válik hatályossá, kivéve, ha a módosított tájékoztató eltérő hatálybalépési időpontot határoz meg.

Az Adatkezelő a tájékoztató lényeges változásairól az érintetteket – amennyiben azt az alkalmazandó jogszabályok előírják – megfelelő módon tájékoztatja.

A mindenkor hatályos Adatkezelési tájékoztató a Weboldalon érhető el. Az Adatkezelő javasolja, hogy az érintettek a tájékoztató mindenkor hatályos változatát a Weboldalon időszakosan tekintsék át.

XXXIV. KAPCSOLAT

Az adatkezeléssel kapcsolatos kérdéseket, kérelmeket és észrevételeket az alábbi elérhetőségeken lehet megküldeni:

dr. Petrovai Máté egyéni ügyvéd

1067 Budapest, Teréz körút 23. II/10.

E-mail: mate@petrovaimate.hu

Telefon: +36 70 237 7039

XXXV. ZÁRÓ RENDELKEZÉSEK

Jelen Adatkezelési tájékoztató a Weboldalon elérhető egyéb jogi tájékoztatókkal, így különösen az Impresszum és Jogi nyilatkozatok, valamint a Süti/Cookie tájékoztató rendelkezéseivel együtt értelmezendő.

A Süti/Cookie tájékoztató a Weboldalon alkalmazott sütikkel és egyéb, hasonló technológiákkal kapcsolatos adatkezeléseket részletesen szabályozza, míg jelen Adatkezelési tájékoztató az egyéb, személyes adatok kezelésével összefüggő lényeges körülményeket és az érintetteket megillető jogokat tartalmazza.

A jelen tájékoztatóban nem szabályozott kérdésekben az alkalmazandó magyar és európai uniós jogszabályok, valamint az ügyvédi tevékenységre irányadó szakmai és kamarai szabályok rendelkezései alkalmazandók.

A jelen Adatkezelési tájékoztató az Adatkezelő által meghatározott adatkezelésekre, azok mindenkor fennálló körülményeire, valamint a Weboldalon alkalmazott technológiákra tekintettel értelmezendő.

dr. Petrovai Máté egyéni ügyvéd

Hatályos: 2026. szeptember 14. napjától