Dr. Guseva Galina Egyéni Ügyvéd (a továbbiakban: Ügyvéd, Szolgáltató, Adatkezelő), mint a www.guseva.eu domain név alatt elérhető weboldal (a továbbiakban: Weboldal) üzemeltetője ezúton teszi közzé a Weboldal, a Weboldalhoz kapcsolódó szolgáltatások, valamint az Adatkezelő által nyújtott – jelen Tájékoztatóban meghatározott – egyéb szolgáltatások keretében végzett adatkezelésre vonatkozó tájékoztatást.

A Weboldal használatának megkezdésével, valamint az Adatkezelő szolgáltatásainak igénybevételével a Weboldalra látogató, illetve Adatkezelő szolgáltatását igénybe vevő felhasználók (a továbbiakban: Felhasználó) elfogadják a jelen аdatkezelési tájékoztatóban (a továbbiakban: Tájékoztató) foglalt valamennyi feltételt, ezért kérjük, hogy a Weboldal használata, valamint a szolgáltatás igénybevétele előtt figyelmesen olvassa végig a jelen Tájékoztatót.

1. Az Adatkezelő

Dr. Guseva Galina egyéni ügyvéd (1146 Budapest, Ajtósi Dürer sor 27/A, fszt. 3., www.guseva.eu, mail@guseva.eu, tel: +36705418812, adószám: 79758824-1-42), mint adatkezelő, magára nézve kötelezőnek ismeri el jelen tájékoztató tartalmát.

E Tájékoztató célja, hogy rögzítse az Ügyvéd által alkalmazott adatvédelmi és adatkezelési elveket és az adatvédelmi és adatkezelési politikáját.

A GDPR 37. cikk (1) bekezdése alapján az Ügyvéd adatvédelmi tisztségviselő kijelölésére nem köteles.

2. Az adatkezelés alapjául szolgáló jogszabályok köre

• a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény („Pmt.”)
• az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló 2017. évi LII. törvény,
• az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény („Ütv.”),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény,
• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679/EU rendelet („GDPR”).

3. Adatkezelés elvei

Az Ügyvéd kötelezettséget vállal arra, hogy szakmai tevékenységével kapcsolatos minden adatkezelés megfelel a jelen Tájékoztatóban, a GDPR-ban és a hatályos nemzeti jogjogszabályokban meghatározott elvárásoknak. Az Ügyvéd mindent megtesz ügyfelei személyes adatainak és az általuk rendelkezésre bocsátott személyes adatok és az érintettek jogainak védelmében. Az Ügyvéd a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Előbbiek keretében az Ügyvéd megfelelő intézkedéseket tesz annak biztosítása érdekében, hogy az ügyfelekre vonatkozó személyes adatokat mindenkor

• jogszerűen és tisztességesen és megfelelő jogalapon kezelje (jogszerűség, tisztességes eljárás és átláthatóság);
• csak meghatározott, egyértelmű és jogszerű célból gyűjtse, és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon (célhoz kötöttség);
• az adatkezelés céljai szempontjából megfelelő és releváns, és a szükségesre korlátozódjanak (adattakarékosság);
• pontosak és szükség esetén naprakészek legyenek; lehetőség szerint a pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság);
• olyan formában tárolja, amely az ügyfelek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak statisztikai célból kerüljön sor, megfelelő technikai és szervezési intézkedések végrehajtása mellett (korlátozott tárolhatóság);
• oly módon kell kezelni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg).

Ugyanakkor az ügyfelek kötelesek biztosítani, hogy az érintettek – ideértve a megbízási szerződésben rögzített kapcsolattartók és az ügyfelek képviseletében eljáró személyeket, vagy egyéb személyeket, akiknek a személyes adata az Ügyvéd részére átadásra kerül – a GDPR 13. cikke szerinti adatvédelmi tájékoztatót kapjanak.

4. Fogalmak:

• „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
• „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
• „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
• „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
• „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
• „ügyfél”: az Ügyvéd szolgáltatásai iránt személyesen, a honlapon, telefonon vagy bármely más módon érdeklődők, illetve az Ügyvéddel megbízási szerződést kötők.

5. A személyes adatok köre, az adatkezelés célja, jogalapja és időtartama

Az Ügyvéd adatkezelései szerződéses vagy jogszabályi kötelezettségen, vagy önkéntes hozzájáruláson alapulnak.
Az Ügyvéd az alább felsorolt adatkezelési célokból a következő személyes adatokat kezeli az ügyfelekről:

5.1. Érdeklődés jogi szolgáltatás iránt e-mailben, személyesen, telefonon vagy egyéb módon

(a) név: az ügyfél beazonosításához elengedhetetlenül szükséges adat,
(b) e-mail cím, telefonszám: az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok,
(c) érdeklődés tárgya (pl.: tervezett ügylet adatai, az ügyhöz kapcsolódó egyéb adatok): az ügyfél érdeklődésének pontosításához, annak megfelelő, személyre szabott megválaszolásához szükséges adatok, az ügyfél saját közlése alapján.
Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.
Az Ügyvéd által kezelt személyes adatokat az Ügyvéd alvállalkozói és munkavállalói ismerhetik meg a jelen fejezetben meghatározott adatkezelési cél eléréséhez szükséges mértékben.

5.2 Egyedi ajánlatkérés

(a) név: az ügyfél beazonosításához elengedhetetlenül szükséges adat,
(b) e-mail cím, telefonszám: az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok,
(c) érdeklődés tárgya (a lehetséges megbízással érintett ügy körülményei): az ügyfél érdeklődésének pontosításához, annak megfelelő, személyre szabott megválaszolásához szükséges adatok, az ügyfél saját közlése alapján.
Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart.

5.3. Ügyvédi megbízási szerződés megkötése és teljesítése

(a) név: az ügyfél beazonosításához elengedhetetlenül szükséges adat,
(b) e-mail cím, telefonszám: az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok,
(c) a szerződés tárgyával összefüggő adatok (pl.: érintett vagyontárgy adatai, családi állapot, személyes körülmények): a szerződés tárgyának meghatározása, a szerződés teljesítéséhez, a megbízás ellátásához szükséges adatok és körülmények,
(d) a Pmt. és az Ütv. által meghatározott, kötelezően nyilvántartandó adatok (pl. természetes személyazonosító adatok, igazolványmásolatok, kiemelt közszereplői minőségre vonatkozó adatok, tényleges tulajdonosok természetes személyazonosító adatai): jogszabály kötelező előírása folytán nyilvántartandó adatok.
Az adatkezelés jogalapja a szerződés teljesítése, illetve az annak kapcsán felmerült esetleges jogviták rendezhetőségének biztosítása, továbbá a Pmt. és az Ütv. kötelező előírásai.

Az adatkezelés időtartama a szerződés teljesítése plusz 5 év (általános polgári jogi igényérvényesítési határidő), a keletkezett, nem selejtezhető okiratok esetében a megőrzési idő korlátlan, a Pmt. és az Ütv. alapján gyűjtött adatok esetében a megbízás megszűnésétől számított 8 év, amely jogszabály által meghatározott, kivételes esetben meghosszabbodhat.

Az Ügyvéd a neki megadott személyes adatokat ilyen jogszabályi kötelezettség hiányában nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Bármely érintett e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.

6. Profilalkotás

Az Ügyvéd nem alkalmaz automatizált döntéshozatalt és a rendelkezésre álló adatokból nem alkot profilt az érintettekről, továbbá az érintettek adatait közvetlen üzletszerzésre nem használja fel.

7. Személyes adatok címzettjei, illetve a címzettek kategóriái

Az Ügyvéd általában adatkezelőtől adatkezelőig alapon a következő harmadik felekkel oszt meg ügyféli személyes adatokat:

• az Ügyvéd vagy az ügyfelek részére szolgáltatásokat végző szervezetekkel (pl.: biztosítást nyújtó társasággal, audit vagy IT szolgáltatóval stb.);
• a megbízási szerződés teljesítésében résztvevő harmadik felekkel (ellenérdekű fél, hatóságok, bíróságok, szakértők, az ügyfél vagy általunk bevont jogi vagy egyéb szolgáltatók, közjegyzők);
• felügyeleti hatósággal, egyéb szabályozó hatóságokkal és szervekkel.

Az ügyfelek személyre szóló tájékoztatást kérhetnek a hozzájuk kapcsolódóan az Ügyvéd által kezelt személyes adatok kezeléséről (az adatkezelés céljáról, jogalapjáról, az adatok köréről, az adatok továbbításáról, a kezelés időtartamáról), azt az alábbi elérhetőségeken teheti meg:
e-mail: mail@guseva.eu,
tel.: +36705418812,
cím: 1146 Budapest, Ajtósi Dürer sor 27/A, fszt. 3.

8. A személyes adatok tárolásának módja, az adatkezelés biztonsága

Az Ügyvéd számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén, valamint a vonatkozó szerverein találhatók meg.

Az Ügyvéd a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

• csak az arra feljogosítottak számára hozzáférhető;
• hitelessége és hitelesítése biztosított;
• változatlansága igazolható
• a jogosulatlan hozzáférés ellen védett legyen.

Az Ügyvéd az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Ügyvéd a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő, ésszerű védelmi szintet nyújt.

Ugyanakkor az Adatkezelő tájékoztatja az érintetteket, hogy az interneten továbbított elektronikus üzenetek protokolltól (pl. e-mail, web stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az Ügyvéd megtesz minden tőle elvárható óvintézkedést.

Az Ügyvéd által kezelt adatokat elsődlegesen az általa alkalmazott munkatársai és alvállalkozói jogosultak megismerni, azokat harmadik személyek részére nem adja át, kizárólag ügyvédi megbízásokkal kapcsolatos, vagy más jogos érdekből (pl. adósságbehajtás), jogszabályi kötelezettségből, vagy ha ehhez az érintett előzetesen kifejezett beleegyezését adta.

9. Nemzetközi adattovábbítás harmadik országokba

Az ügyfelek személyes adatai továbbíthatók az Európai Gazdasági Térségen kívüli országokban levő adatkezelőknek és adatfeldolgozóknak is, amennyiben a megbízás teljesítéséhez erre szükség van, illetve ha ahhoz az ügyfél kifejezett és előzetes tájékoztatáson alapuló hozzájárulását adta (GDPR 49. cikk).

Az Ügyvéd az ügyfelet a szerződés megkötését megelőzően tájékoztatja, hogy az ügyfelek adatainak továbbításával érintett Európai Unión kívüli címzett tekintetében a továbbított adatok megfelelő védelme biztosított:

a) a Bizottság által a GDPR 93. cikkének (2) bekezdésében említett vizsgálóbizottsági eljárással összhangban elfogadott általános adatvédelmi kikötések révén;

b) a felügyeleti hatóság által elfogadott és a Bizottság által a GDPR 93. cikkének (2) bekezdésében említett vizsgálóbizottsági eljárásnak megfelelően jóváhagyott általános adatvédelmi kikötések révén;

c) a GDPR 40. cikke szerinti, jóváhagyott magatartási kódex a harmadik országbeli adatkezelő vagy adatfeldolgozó arra vonatkozó, kötelező erejű és kikényszeríthető kötelezettségvállalásával együtt, hogy alkalmazza a megfelelő – ideértve az érintettek jogaira vonatkozó – garanciákat; vagy

d) a GDPR 42. cikke szerinti, jóváhagyott tanúsítási mechanizmus a harmadik országbeli adatkezelő vagy adatfeldolgozó arra vonatkozó, kötelező erejű és kikényszeríthető kötelezettségvállalásával együtt, hogy alkalmazza a megfelelő garanciákat, ideértve az érintettek jogait illetően is. E körben az Ügyvéd törekszik arra, hogy az Európai Bizottság / NAIH által jóváhagyott szerződéses adatvédelmi mintaklauzulákat harmadik országbeli partnereivel elfogadtassa.

10. Az ügyfél jogai

10.1 Az ügyfél hozzáférési jogai (GDPR 15. cikk)

Az ügyfél hozzáférhet a személyes adataihoz. Ha az ügyfél kéri, hogy az Ügyvéd visszajelzést adjon arra vonatkozóan, hogy kezeli-e a személyes adatait, az Ügyvéd a jogszabályok által meghatározott keretek között köteles tájékoztatást adni.

Egyes esetekben az Ügyvéd nem az érintettől kapja meg annak személyes adatait. Ilyen esetekben az Ügyvéd vélelmezi, hogy az, akitől az adatokat megkapta, jogosult volt azok az Ügyvéd részére történő átadására.Amennyiben az Ügyvéd az adatokat nem az érintettől kapja meg, úgy az érintettel szemben fennálló tájékoztatási kötelezettsége korlátozott.

Ennek ellenére az Ügyvéd az érintett kérése alapján mindenkor áll az érintettek rendelkezésére és a jogszabályok keretei között a kért tájékoztatást megadja.

Az ügyfél azon joga, hogy visszajelzést kapjon arról, hogy az Ügyvéd kezeli-e (vagy sem) a személyes adatait, a rá vonatkozó személyes adatokra terjed ki, de nem terjed ki a nem rá vonatkozó személyes adatokra.

Az Ügyvéd a kérelmező ügyfél kérésére hozzáférést és másolatot biztosít a személyes adataihoz. Ha az ügyfél további/ismételt másolatot kér a személyes adatairól, az Ügyvéd ésszerű díjat számíthat fel a kérés teljesítésével összefüggésben felmerülő adminisztratív költségek megfizetésére, mely díjat az ügyfél köteles viselni.

10.2 Az ügyfél helyesbítéshez való joga (GDPR 16. cikk)

Az ügyfél jogosult a személyes adatai helyesbítésére. E joga a rá vonatkozó személyes adatokra terjed ki; és nem terjed ki a nem rá vonatkozó személyes adatokra.

Az Ügyvéd az ügyfél kérése alapján a jogszabályok keretei között eljárva megfelelően javítja vagy kiegészíti annak személyes adatait, továbbá az ügyfél személyes adatainak helyesbítéséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek), kivéve, ha a címzettek tájékoztatása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne.

10.3 Az ügyfél törléshez való joga (GDPR 17. cikk)

Bizonyos feltételek esetén az ügyfél jogosult a személyes adatai törlésére.
Az Ügyvéd indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, amennyiben az Ügyvéd kezeli e személyes adatokat, és az ügyfél a személyes adatai törlését kéri, és a személyes adatok nem szükségesek azon célokra, amelyekre az Ügyvéd a személyes adatokat kezeli.

Az Ügyvéd indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha az Ügyvéd kezeli az ügyfél személyes adatait, és az ügyfél a személyes adatai törlését kéri, és az ügyfél visszavonja a hozzájárulását, amin az adatainak kezelése alapul, és nincs más jogalap az ügyfél adatainak további kezelésére.
Az Ügyvéd indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha az adatkezelés az Ügyvéd vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és az ügyfél tiltakozik az ellen, hogy az Ügyvéd kezeli a személyes adatait, és az ilyen személyes adatok kezelését megalapozó jogszerű ok nem élvez elsőbbséget az ügyfél tiltakozásával szemben.

Az Ügyvéd indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha az ügyfél a személyes adatai törlését kéri, és az ilyen adatok Ügyvéd általi kezelése nem jogellenes, vagy a törlés kötelező a hatályos jogszabályok értelmében, vagy az ügyfél adatait az információs társadalommal összefüggő szolgáltatások vonatkozásában gyűjtik.

Az Ügyvéd az ügyfél személyes adatainak törléséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek), kivéve, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.

10.4 Az ügyfél joga az adatkezelés korlátozásához (GDPR 18. cikk)

Az ügyfél a jogszabályok keretei között kérheti a személyes adatai kezelésének korlátozását.
Az ügyfél joga a személyes adatai kezelése korlátozásának kérésére a rá vonatkozó személyes adatokra terjed ki; és nem terjed ki a nem rá vonatkozó személyes adatokra.
Az Ügyvéd korlátozza az ügyfél személyes adatainak kezelését arra az időszakra, amely alatt ellenőrzi az ilyen adatok pontosságát, ha az ügyfél a személyes adatai kezelésének korlátozását kéri és az ügyfél vitatja az ilyen adatok pontosságát.

Az Ügyvéd korlátozza az ügyfél személyes adatainak kezelését, ha az ügyfél olyan adatok kezelésének korlátozását kéri, amelyek kezelése jogellenes, és az ügyfél ellenzi az ilyen adatok törlését.

Az Ügyvéd korlátozza az ügyfél személyes adatainak kezelését, ha az ügyfél a személyes adatai kezelésének korlátozását kéri, és az Ügyvédnek már nincs szüksége ezekre az adatokra az adatkezelése céljából, és az ügyfél az adatait jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli.
Az Ügyvéd korlátozza az ügyfél személyes adatainak kezelését, ha az ügyfél tiltakozik az olyan személyes adatai kezelése ellen, amelyek ugyanakkor szükségesek az Ügyvéd jogos érdekei céljából, és az ügyfél annak visszaigazolására vár, hogy az ügyfél személyes adatainak az Ügyvéd általi kezelésére van jogszerű ok, amely elsőbbséget élvez az ügyfél tiltakozásával szemben.

Az Ügyvéd az ügyfél személyes adatai kezelésének korlátozásáról tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek), kivéve, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.
Ha az Ügyvéd korlátozza az ügyfél személyes adatainak kezelését, akkor

• tárolhatja az ilyen személyes adatokat,
• az ügyfél hozzájárulása alapján kezelheti az ilyen személyes adatokat,
• kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy valamely személy jogainak megvédéséhez.

10.5 Az ügyfél adathordozhatósághoz való joga (GDPR 12. cikk)

Az ügyfél jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsák anélkül, hogy ezt akadályozná (ahol technikailag lehetséges) az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson alapul vagy szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik.

Az ügyfél adathordozhatósághoz való joga a rá vonatkozó személyes adatokra terjed ki; és nem terjed ki a nem rá vonatkozó személyes adatokra.

10.6 Tiltakozáshoz való jog:

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az adatkezelés ellen, ha az közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány keretében végzett feladat végrehajtásához szükséges, vagy ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdeke.

Az Ügyvéd a kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), legfeljebb azonban 30 napon belül az érintett erre irányuló kérelmére írásban megadja a kért tájékoztatást, illetve a hozzájárulás visszavonása esetén törli az adatokat. Az Ügyvéd helyesbítés, törlés esetén minden olyan címzettet tájékoztat, akivel az adatot közölték.
Ha az Ügyvéd az érintett kérésének nem tud eleget tenni, erről az érintettet 30 napon belül tájékoztatja.

Az Ügyvéd tájékoztatja az érintetteket, hogy az adatok kezeléséhez történő hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

11. Adatvédelmi incidens

Ha egy esetlegesen bekövetkező adatvédelmi incidens az Ügyvéd rendszerén belül valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Ügyvéd indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Adatvédelmi incidensnek minősül minden olyan esemény, amely az Adatkezelő által kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat jogellenes kezelését vagy feldolgozását, így különösen jogosulatlan vagy véletlen hozzáférését, megváltoztatását, közlését, törlését, elvesztését vagy megsemmisítését, valamint véletlen megsemmisülését és sérülését eredményezi.

Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles bejelenteni a NAIH részére az adatvédelmi incidenst, kivéve, ha az Adatkezelő bizonyítani tudja, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni lehet. A NAIH részére történő bejelentés legalább a következő információkat tartalmazza:

• az adatvédelmi incidens jellege, az érintettek és a személyes adatok száma és kategóriája;
• Adatkezelő neve, elérhetősége;
• az adatvédelmi incidensből származó, valószínűsíthető következmények;
• a megtett vagy tervezett intézkedések az adatvédelmi incidens kezelésére, elhárítására, orvoslására.

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az adatvédelmi incidens észlelését követő 72 órán belül tájékoztatja az érintetteket az adatvédelmi incidensről az Adatkezelő honlapján keresztül. A tájékoztatásnak legalább a jelen pontban meghatározott adatokat kell tartalmaznia.

Az adatvédelmi incidensekről az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintettek tájékoztatása céljából nyilvántartást vezet. A nyilvántartás az alábbi adatokat tartalmazza:

• az érintett személyes adatok köre;
• az érintettek köre és száma;
• az adatvédelmi incidens időpontja;
• az adatvédelmi incidens körülményei, hatásai;
• az adatvédelmi incidens elhárítására megtett intézkedések.
• A nyilvántartásban szereplő adatokat Adatkezelő az adatvédelmi incidens észlelésétől számított 5 évig őrzi meg.

12. Ügyfélkapcsolat

Amennyiben az ügyfélnek az Ügyvéd adatkezelésével vagy szolgáltatásai igénybevétele során észrevétele, kérdése, problémája van, a honlapján megtalálható elérhetőségeken kapcsolatba léphet vele.

13. Más weboldalakra mutató hivatkozások

Az oldal linkeket tartalmaz más szolgáltatókhoz, amelyek nem tartoznak a jelen adatvédelmi nyilatkozat hatálya alá. Amikor az ügyfél elhagyja az Ügyvéd honlapját, javasolt, hogy olvassa el figyelmesen az adatvédelmi irányelveket minden kapcsolódó weboldalhoz, amelyek személyes adatokat gyűjtenek.

14. Egyéb

Ügyvéd fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az érintettek értesítése mellett egyoldalúan módosítsa.

Ügyvéd tájékoztatja ügyfeleit, hogy a nyomozó hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Ügyvédet.

15. Eljárási szabályok

A személyes adatokról az információadásra, törlésre, helyesbítésére 30 nap áll az Adatkezelő rendelkezésére. Amennyiben az Adatkezelő az érintett ilyen igényét nem teljesíti, 30 napon belül írásban közli az elutasítás indokait.

16. Adatvédelmi hatóság

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: 06-1-391-1400,
Fax: 06-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu