E tájékoztató a Mayer M. Balázs Ügyvédi Iroda („Adatkezelő” vagy „Irodánk”) https://drmb.hu weboldalával kapcsolatos adatkezelésre vonatkozik és az érintettek, azaz a weboldalt felkereső természetes személyek tájékoztatására szolgál.
Mayer M. Balázs Ügyvédi Iroda
E tájékoztató célja, hogy Irodánk – a jogszabályoknak megfelelően – ismertesse, a honlapját látogató természetes személyek adatainak kezelésével kapcsolatos lényeges információkat, kiemelten a személyes adatok kezelésének módját, célját, jogalapját, időtartamát, valamint az érintetteknek az adatkezeléssel kapcsolatos jogait.
A természetes személyek összefüggésbe hozhatók az általuk használt készülékek, eszközök, alkalmazások és protokollok által rendelkezésre bocsátott online azonosítókkal, ezért ezek az adatok – egyéb információkkal összekapcsolva – alkalmasak és felhasználhatók a természetes személyek azonosítására és bizonyos esetekben profiljának létrehozására.
Az Irodánk által működtetett weboldal, a megfelelő működés biztosítása és a felhasználói élmény fokozása céljából úgynevezett cookie (magyarul: süti) azonosítókat használ. A cookie egy kisméretű szöveges fájl, amelyet a meglátogatott weboldal tárol a látogató számítógépén, vagy egyéb, az internet böngészésére használt eszközén.
A honlap látogatójának számítógépe vagy egyéb eszköze a cookie-t meghatározott időtartamon keresztül tárolja. Ez lehetővé teszi, hogy a felkeresett weboldal „megjegyezzen” bizonyos adatokat és beállításokat egy meghatározott időtartamra.
Működési idejük alapján a cookie-k két típusát különböztetjük meg:
Honlapunkon kizárólag olyan cookie-kat alkalmazunk, amelyek a weboldal működéséhez és biztonságos használatához elengedhetetlenül szükségesek (szükséges és statisztikai sütik), azaz kényelmi, többletfunkciót biztosító, marketing, vagy egyéb, nem feltétlenül szükséges cookie-k alkalmazására nem kerül sor.
Honlapunk használatával a látogató hozzájárul a cookie-k alkalmazásához.
A látogató számítógépén, vagy egyéb eszközén elhelyezett cookie-k biztonsági kockázatot nem jelentenek, működési zavart nem okoznak.
Honlapunk zavartalan használata érdekében az azon alkalmazott cookie-k a honlap meglátogatásakor automatikusan települnek a látogató számítógépére, vagy egyéb eszközére. Az ilyen cookie-k célja a honlap terhelésének kiegyenlítése, biztonságának megteremtése, a weboldal tartalmainak hibamentes megjelenítése. Ezek nélkül a weboldal megfelelő működése nem biztosítható.
A cookie-k használata során a látogató böngészésre használt számítógépének vagy egyéb eszközének IP címét kezeljük, amely bizonyos körülmények között, más személyes adattal összekapcsolva személyes adatnak minősülhet.
Az adatkezelés jogalapját a honlapunk biztonságos működéséhez fűződő jogos érdekünk képezi azon időtartamig, amíg a látogató a weboldalon tartózkodik. A böngésző bezárásával a használt cookie-k – a maradandó sütik kivételével – automatikusan törlődnek a látogató gépéről.
Az érintett a cookie-kat a böngészője beállításaiban is kezelheti, valamint bármikor törölhet minden, a számítógépén vagy egyéb eszközén tárolt cookie-t.
A weboldalunkon használt cookie-k a következők:
A látogató – az Adatkezelőnek a honlapon, illetve annak a „Kapcsolat” felületén megadott elérhetőségein – felveheti a kapcsolatot Irodánkkal abból a célból, hogy tevékenységünkről, szolgáltatásainkról, valamint adatainak kezeléséről információkat kérjen. A kapcsolatfelvételkor a megkeresőnek meg kell adnia egyes személyes adatait Irodánk számára, amelyet a kapcsolattartás céljából kezelünk.
A kezelt személyes adat forrása: az érintett.
Az adatok megismerésére Irodánk azon munkatársai jogosultak, akik az érintett számára tájékoztatást nyújtanak.
| Az adatkezelés célja | Az adatkezelés jogalapja | A kezelt adatok köre | Az adatkezelés időtartama |
| Kapcsolattartás a honlap látogatójának tájékoztatása érdekében | Az érintett hozzájárulása
[GDPR 6. cikk
(1) bekezdés a) pont] |
Név, e-mail cím | A hozzájárulás visszavonásáig, legkésőbb a kapcsolattartás végét követő év végéig |
| Az adatkezelő megfelelő jogalapjának igazolása az érintettre vonatkozó személyes adatok kezelésére az elszámoltathatóság céljából | Az Adatkezelő jogos érdeke,
amely abban áll, hogy igazolni köteles adatkezelésének jogszerűségét [GDPR 6. cikk (1) bekezdés f) pont] |
Az érintett által az adatkezeléshez adott hozzájáruló nyilatkozat | A hozzájáruló nyilatkozat visszavonásáig, legkésőbb a kapcsolattartás végét követő év végéig |
Irodánk tevékenységének, szolgáltatásainak és szakmai eredményeinek bemutatása, valamint népszerűsítése céljából a honlapon megjelentetjük munkatársaink nevét és fényképét, továbbá – szükség szerint – szakmai életrajzi adataikat is. Munkatársaink képmását kizárólag előzetes hozzájárulásuk alapján mutatjuk be a honlapon.
A kezelt személyes adat forrása: az érintett.
| Az adatkezelés célja | Az adatkezelés jogalapja | A kezelt adatok köre | Az adatkezelés időtartama |
| Irodánk munkatársainak fényképes bemutatása, ennek érdekében az érintettek képmásának kezelése marketing célból | Az érintett hozzájárulása
[GDPR 6. cikk
(1) bekezdés a) pont] |
Az érintett neve, pozíciója és képmása, valamint az általa megjelentetés céljával megadott szakmai életrajzi adatok | A hozzájáruló nyilatkozat visszavonásáig, legkésőbb a munkatársi kapcsolat alapját képező jogviszony végéig |
Irodánk adatkezelései során nem végez automatizált döntéshozatalt és/vagy profilalkotást.
Az Adatkezelő tevékenysége ellátásához adatfeldolgozót vehet igénybe. Az adatfeldolgozó további adatfeldolgozók igénybevételére csak az Adatkezelő hozzájárulásával jogosult.
Az egyes adatkezeléseknél a következő adatfeldolgozókat vesszük igénybe:
| Tevékenység | Név / Cégnév | Székhely |
| A honlap működtetése és fejlesztése | Bíró Szabolcs | 9985 Felsőszölnök, Felsőjánoshegyi út 22. |
| Szerver Hoszting szolgáltatás | Rackforest | 1132 Budapest, Victor Hugo u. 11-5. emelet |
| Domainszolgáltatás | Tárhely.Eu Szolgáltató Kft. | 1097 Budapest, Könyves Kálmán körút 12-14. |
Irodánk az érintettel való kapcsolattartás, levelezés során az alábbi adatfeldolgozó szolgáltatásait is igénybe veszi:
Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) amely, az Adatkezelő által használt Microsoft 365 szoftver fejlesztője, üzemeltetője.
Amennyiben jogszabály adattovábbításra kötelezi az Adatkezelőt, úgy jogosult az érintett személyes adatait a jogszabály által megjelölt jogi vagy természetes személy, szervezet, hatóság, valamint bíróság részére továbbítani, a jogszabályi rendelkezéseknek, illetve a hivatalos megkeresésnek megfelelően.
Irodánk az érintett általa kezelt személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.
Irodánk megtette és a jövőben is megteszi mindazokat a megfelelő technikai és szervezési intézkedéseket, amelyek – figyelembevéve a tudomány és technológia mindenkori állását, a megvalósítás költségeit, továbbá az adatkezelés jellegét, valamint a természetes személyek jogaira és szabadságaira jelentett kockázatokat – a kockázat mértékének megfelelő szintű adatbiztonságot garantálnak.
A személyes adatokat mindig bizalmasan, korlátozott hozzáféréssel, titkosítással és az ellenálló képesség lehetséges maximalizálásával, a visszaállíthatóság biztosításával kezeljük. Rendszereinket rendszeresen teszteljük a biztonság garantálása érdekében.
A biztonság megfelelő szintjének meghatározásakor figyelembe vesszük az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.
Az érintett a hozzájárulása alapján végzett adatkezelések esetén bármikor visszavonhatja a hozzájárulását (GDPR 7. cikk). Ilyen esetben az érintett erről szóló értesítésének kézhezvételét követően indokolatlan késedelem nélkül töröljük az érintett személyes adatait az adott adatkezeléshez kapcsolódóan. A hozzájárulás visszavonása nem érinti az azt megelőző jogszerű adatkezelést.
A honlapon vagy annak segítségével kezelt személyes adatok esetében az érintett tájékoztatást kérhet Irodánktól arra vonatkozóan, hogy adatainak kezelése folyamatban van-e az Adatkezelőnél (GDPR 15. cikk), és ha igen:
Az érintett az adatkezeléssel kapcsolatos jogairól (helyesbítés, törlés, korlátozás, tiltakozás, felügyeleti hatósághoz panasz benyújtása) is jogosult tájékoztatást kérni.
Az érintettnek a GDPR 34. cikke alapján joga van visszajelzést kapnia arra vonatkozóan, hogy a kezelt személyes adataival kapcsolatban történt-e adatvédelmi incidens, és ha igen, tájékoztatást kérhet annak körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, valamint arról, hogy az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely hozzá kapcsolható adatokhoz biztosított hozzáférést, és azokat kivel közölte.
Az érintett kérheti, hogy javítsuk, illetve egészítsük ki a pontatlanul, vagy hiányosan rögzített személyes adatát (GDPR 16. cikk).
Az Adatkezelő a helyesbítésről minden olyan címzettet értesít, akivel az érintetthez kapcsolható adatokat közölte, kivéve, ha az értesítés lehetetlen, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérheti, hogy az Adatkezelő tájékoztassa őt ezen címzettekről.
Az érintett kérheti, hogy töröljük személyes adatait (GDPR 17. cikk), ha:
A személyes adatokat nem törölhetjük, amennyiben azokra szükség van:
Az érintett kérheti, hogy korlátozzuk az adatkezelést (GDPR 18. cikk), ha az alábbiak valamelyike teljesül:
Korlátozás esetén a személyes adatokat a tárolás kivételével csak
A korlátozás esetleges feloldásáról előzetesen tájékoztatjuk érintettet.
Az érintett jogosult arra, hogy az általunk kezelt személyes adatait géppel olvasható formátumban megkapja (GDPR 20. cikk), továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa – vagy kérésére – továbbítsuk, amennyiben az adatkezelés kizárólag az érintett hozzájárulásán, vagy az érintettel, illetve az érintett érdekében kötött szerződésen alapul és automatizált módon történik.
Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés az Egyetem közérdekű feladatának végrehajtásához szükséges. Az adathordozhatósághoz való jog nem sértheti a törléshez való jogot és nem érintheti hátrányosan mások jogait és szabadságait.
Az érintett tiltakozhat a személyes adatai kezelése ellen (GDPR 21. cikk), amennyiben:
A fenti esetekben a személyes adatokat töröljük, kivéve, ha azok kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Az érintett akkor is tiltakozhat a személyes adatai kezelése ellen, ha:
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya (GDPR 22. cikk), amely rá nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintené.
A fentiek nem érvényesek akkor, ha a döntés:
A jogszabályi kötelezést kivéve ezekben az esetekben az érintett kérheti az kérhet emberi beavatkozást a folyamatba, kifejezheti álláspontját és a döntéssel szemben kifogást nyújthat be az Adatkezelőhöz.
Amennyiben az érintett szerint személyes adatainak Irodánk általi kezelése ellentétes a GDPR vagy a magyar adatvédelmi jogszabályok előírásaival, úgy jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: NAIH).
A NAIH elérhetőségei a következők:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Amennyiben az érintett személyes adatainak Irodánk általi kezelése az érintett szerint ellentétes a GDPR vagy a magyar adatvédelmi jogszabályok előírásaival és ezzel az Adatkezelő megsértette az érintett jogait, úgy jogosult bírósághoz fordulni.
A per elbírálása a törvényszék hatáskörébe tartozik. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. A perbe a NAIH az érintett pernyertessége érdekében beavatkozhat.
Ha Irodánk az érintett adatainak jogellenes kezelésével kárt okoz, vagy az érintett személyiségi jogát megsérti, Irodánktól kártérítés és sérelemdíj követelhető. Irodánk mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső, elháríthatatlan ok idézte elő.
Irodánk fenntartja magának a jogot, hogy bármikor, előre meg nem határozott rendszerességgel aktualizálja, felülvizsgálja, kiegészítse és egyéb módon módosítsa a jelen adatkezelési tájékoztatót.
Budapest, 2023. július 13.
