Adatvédelmi tájékoztató
Az adatvédelmi tájékoztatót ide kattintva töltheti le.
Dr. Farkas József Zoltán ügyvéd
nyilvános adatvédelmi tájékoztatója
A természetes
személyeknek a személyes adatok kezelése tekintetében történő védelméről és az
ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül
helyezéséről (általános adatvédelmi rendelet) szóló 2016. április 27-i (EU) 2016/679 európai
parlamenti és tanácsi rendelet (közismert elnevezéssel a GDPR) alapján,
valamint a személyes adatok kezelésével összefüggésben releváns más
jogszabályok – különösen az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az
ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (Üttv.) és a
Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) – alapján
az alulírott adatkezelő (a továbbiakban: adatkezelő) a következő
tájékoztatást nyújtja.
I.
Legfontosabb fogalmak
Az
adatkezelési tájékoztató szóhasználata szerint személyes adat az
érintettre vonatkozó bármely információ. Érintettnek minősül az azonosított
vagy azonosítható természetes személy. Azonosítható természetes személy
az, aki közvetlen vagy közvetett módon, különösen valamely azonosító, név,
szám, helymeghatározó adat, online azonosító vagy a természetes személy testi,
fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális
azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Adatkezelő
az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely
egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan
vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az
uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő
kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is
meghatározhatja. Az adatkezelés fogalma alatt a következő
tevékenységeket értjük: a személyes adatokon vagy adatállományokon automatizált
vagy nem automatizált módon végzett bármely művelet vagy műveletek összességét,
így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy
megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás,
terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás
vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés körét.
II. Az
adatkezelő neve és elérhetősége
Az
adatkezelőre vonatkozó adatok:
Neve: Dr.
Farkas József Zoltán ügyvéd
Székhelye: 6721
Szeged, Csongrádi sgt. 12. III. emelet 35.
Email
címe: iroda[kukac]drfarkasjozsef[pont]hu
Weboldala: www.drfarkasjozsef.hu
Telefonszáma: +36
30 210 5990
Adószáma: 49386471-1-26
Az
adatkezelőnek adatvédelmi tisztségviselője (DPO) nincs.
Az adatkezelő
nyilvántartására vonatkozó adatok:
Nyilvántartó
szervezet: Szegedi Ügyvédi Kamara (6722 Szeged, Gutenberg u. 4.; +36 62 425
368; info[kukac]szegediugyvedikamara[pont]hu)
Adatkezelő kamarai
azonosító száma (KASZ): 36080848
Adatkezelő tájékoztatást
ad arról, hogy tevékenysége engedélyköteles, ő a Szegedi Ügyvéd Kamara nyilvántartott
tagja.
Az adatkezelő tárhelyszolgáltatójára
vonatkozó adatok:
A
www.drfarkasjozsef.hu weboldal tárhelyszolgáltatója a Rackhost Zrt. (+36
1 445 1200; info[kukac]rackhost[pont]hu; www.rackhost.hu; 6722 Szeged, Tisza
Lajos körút 41.).
III. Az
adatkezelés jogalapja
Az Önre, mint
érintettre vonatkozó személyes adatai adatkezelésének jogalapja a GDPR 6. cikk
a) és b) pontjában foglalt esetkörök. Eszerint az adatkezelés jogalapja lehet
az, amennyiben Ön, mint érintett az ügyvédet, mint adatkezelőt felkeresi, ennek
során pedig személyes adatainak meghatározott körét Ön saját elhatározásából,
önként adatkezelő ügyvéd tudomására hozza egy vagy több konkrét célból.
Ilyen eset
tipikusan, de nem kizárólagosan az, amennyiben Ön, mint érintett – akár ügyvédi
megbízási szerződés megkötésének előzetes szándéka nélkül is – az adatkezelő
ügyvédhez irodájába személyesen bemegy, őt telefonon felhívja vagy írásban
felkeresi és mindössze egy jogi tanácsot kér, melynek keretében személyes
adatokat közöl adatkezelő ügyvéddel. Ekkor az Ön személyes adatai kezelésének
jogalapja az Ön önkéntes közlése és hozzájárulása adatai kezeléséhez, abból a
célból, hogy az adatkezelő ügyvéd ezen adatokat is megismerve jogi tanácsot
adjon Önnek.
Ezen túl, az
adatkezelés jogalapja az is, ha az adatkezelés olyan szerződés (itt rendszerint:
ügyvédi megbízási szerződés) teljesítéséhez szükséges, amelyben az érintett –
Ön – az egyik fél, vagy az a szerződés (itt rendszerint: az ügyvédi megbízási
szerződés) megkötését megelőzően az érintett kérésére történő lépések
megtételéhez szükséges.
Az előbbi
esetkört merítheti ki, ha Ön adatkezelő ügyvéddel ügyvédi megbízási szerződést
köt jogi ügye ellátására. Az e szerződésre tekintettel adatkezelő ügyvéd
tudomására hozott személyes adatait ügyvéd ilyenkor erre a jogalapra
tekintettel kezeli. Az utóbbi esetkört merítheti ki például az, ha Ön, mint
érintett az ügyvédet csak később kívánja megbízni ügye ellátásával, ám a
megbízási szerződés megkötését megelőzően már tudakozódik adatkezelő ügyvédnél a
jogi problémájáról, annak lehetséges jogi megoldásai felől, érdeklődik az
ügyvédi munkamódszerekről és díjazásról. Az ekkor az adatkezelő ügyvéd
tudomására hozott személyes adatainak adatkezelése ebben az esetben ez utóbbi
jogalapon nyugszik.
IV. Az
adatkezelés célja, időtartama, visszavonása és annak következményei
Az adatkezelő
az érintett személyes adatait a rábízott feladat – ügyvédi tevékenység –
ellátása céljából kezeli. Az Üttv. szerint ügyvédi tevékenység a jogi
képviselet ellátása, a büntetőeljárásban védelem ellátása, a jogi tanácsadás,
az okiratszerkesztés, az okirat ellenjegyzése, az eddig felsorolt ügyvédi
tevékenységi körökkel összefüggésben szerkesztett okiratoknak az elektronikus
okirati formába alakítása, illetve az eddig felsorolt ügyvédi tevékenységi
körökkel összefüggésben letét kezelése.
Az adatkezelő
az adatkezelést legkorábban addig az időpontig folytatja, ameddig az
adatkezeléssel érintett ügy ügyvéd általi ellátását követő iratmegőrzési
kötelezettség az adatkezelő ügyvédet terheli. Az iratmegőrzési kötelezettség
ügytípusonkénti legrövidebb tartamát a Magyar Ügyvédi Kamara mindenkori
iratmegőrzési szabályzata írja elő, mely a jelen adatvédelmi tájékoztató
szerkesztésekor az ügyvédi tevékenység gyakorlásával összefüggő iratok
megőrzéséről szóló 16/2018. (XI. 26.) MÜK szabályzat. Adatkezelő ügyvéd
azonban – a tevékenység jellegéből adódóan – a személyes adatokat hosszabb
ideig is megőrizheti, különösen arra tekintettel, ha ez az érintett jogának,
jogos érdekének védelmében, károsodástól való későbbi megóvása érdekében
szükséges.
Az
adatkezelési hozzájárulását az érintett bármikor visszavonhatja. A visszavonás
nem érinti a visszavonást megelőzően végzett adatkezelés jogszerűségét. A
hozzájárulás visszavonása esetén adatkezelő ügyvéd legkésőbb az arra az ügyre
irányadó iratmegőrzési idő végégig kezeli az érintett személyes adatait, amely
ügyre tekintettel a személyes adatok adatkezelése folyt, egyben ebben az ügyben
új, személyes adatok kezelésével együttjáró további tevékenységet az ügyvéd nem
fejt ki. Mindezek miatt az adatkezelésre vonatkozó hozzájárulás visszavonása
hátrányosan hathat ki az ügyvéd által ellátandó megbízásra, elképzelhető, hogy
az ügy ellátását ellehetetleníti.
Az érintett
által személyes adat szolgáltatása minden esetben önkéntes, egyes ügytípusok
esetén azonban a személyes adatok szolgáltatásának kötelezettsége jogszabályon
alapul. Emiatt az ügyvéd szükségképpen válik adatkezelővé, mert az érintett
szükséges személyes adatainak beszerzése, kezelése nélkül a rábízott feladatot
nem láthatja el. Az ügyvédi tevékenység végzésének – a jogi tanácsadás
kivételével – az Üttv. írásbeli ügyvédi megbízási szerződés megkötését tűzi
feltételéül. Már e szerződés is kötelező tartalmi elemként tartalmazza az
érintett alapvető személyes adatait, például nevét, természetes személyazonosító
adatait. Más esetekben ágazati jogszabályok rendezik, mely adatkör megadása
kötelező, mint egy adott szerződéstípus alaki kelléke (pl. ingatlan adásvételi
szerződés esetén a szerződő felek személyi száma), vagy egy adott eljárástípus
megindításához szükséges adat.
V. Az
adatfeldolgozó, a személyes adatokhoz hozzáférő személyek
Adatkezelő
adatfeldolgozót nem vesz igénybe.
Az érintett
személyes adataihoz elsősorban adatkezelő ügyvéd fér hozzá. Az adatkezelő ügyvéd
akadályoztatása esetén az ő állandó helyettese, a Dr. Varga Péter Ügyvédi Iroda
(6721 Szeged, Madách utca 19.) – az Üttv. szerint ellátandó helyettesítési
kötelezettsége alapján – jogosult az Ön adatihoz való hozzáféréshez. Eseti –
azaz nem állandó – helyettesítés alkalmával az eseti helyettes ügyvéd személyéről
a helyettesítési igény felmerülésekor ad az adatkezelő ügyvéd tájékoztatást az
érintettnek. Ilyen esetben az eseti helyettes is jogosult az érintett személyes
adataihoz hozzáférni. Végezetül, az érintett személyes adataihoz hozzáférhetnek
mindazok, akiknek hozzáférése az adatkezelési célok eléréséhez
elengedhetetlenül szükséges.
Alapvetően
tehát az Ön adataihoz adatkezelő ügyvéd fér hozzá. Abban a nem várt esetben, ha
az adatkezelőt tartósan helyettesíteni kell, például hosszabb külföldi
tartózkodás miatt, a hozzáférés joga az ügyvéd állandó helyettesét illeti. Ha
csak eseti helyettesítési igény merül fel, például akkor, amikor adatkezelő
ügyvédnek ugyanazon időpontban két tárgyalása is lenne, ezért az egyikre
elmegy, míg a másikra helyettest küld („tárgyalásütközés”), úgy adataihoz a
feladat ellátását indokoló mértékben jogosult az eseti helyettes is hozzáférni.
Az adatkezelési célok eléréséhez elengedhetetlenül szükséges hozzáférés azokat
illeti, akik
VII. Adattovábbítás
Adatkezelő
ügyvéd az érintett személyes adatait harmadik országba és nemzetközi
szervezetnek, NGO-nak nem továbbítja. Harmadik személy részére az
adattovábbítás az ügyvédi megbízás teljesítése céljából lehetséges. Ezért
minden olyan aktussal, melynek jelen adatkezelési tájékoztató részét képezi
(ilyen például az adatkezelő ügyvéddel kötött megbízási szerződés, vagy
adatkezelő ügyvéd telefonos konzultáció miatt történő hívása), Ön érintettként
kifejezetten hozzájárul ahhoz, hogy a szerződés teljesítésével vagy jogi
igénnyel kapcsolatban személyes adatait az adatkezelő alkalomszerűen harmadik
személynek továbbítsa, függetlenül attól, hogy a szerződés teljesítésére vagy a
jogi igény érvényesítésére bírósági eljárás, illetve közigazgatási vagy egyéb
nem bírósági útra tartozó eljárás keretében kerül-e sor. Ugyanígy, minden olyan
aktussal, melynek jelen adatkezelési tájékoztató részét képezi (ilyen például
az adatkezelő ügyvéddel kötött megbízási szerződés, vagy adatkezelő ügyvéd
telefonos konzultáció miatt történő hívása), Ön érintettként kifejezetten
hozzájárul ahhoz is, hogy adatkezelő ügyvéd az Ön személyes adatait harmadik
személynek annyiban továbbítsa, amennyiben az európai uniós vagy tagállami fontos
közérdek miatt szükséges.
Főszabály
szerint az adatkezelő az Ön adatait másnak nem továbbítja. Ha azonban az
adattovábbítás amiatt szükséges, mert például egy bírósági keresetlevélben fel
kell tüntetni az Ön személyes adatai közül néhányat, akkor ehhez Ön már a
megbízási szerződés aláírásával kifejezett hozzájárulását adja. Ugyanígy
hozzájárul előzetesen ahhoz is, ha az adattovábbítást az adatkezelő ügyvéd
azért eszközöli, mert azt az EU vagy Magyarország fontos közérdeke indokolja.
Ilyen eset például az, ha az ügyvéd pénzmosásgyanús esetet tapasztal és ezt az
érintett adatainak hatósági továbbítása mellett köteles jelenteni.
VIII. Adatbiztonság
Az érintett
személyes adatait adatkezelő ügyvéd elektronikusan és papíralapon egyaránt
kezeli. Személyes adatai papíralapon az adatkezelő irodahelyiségében,
elektronikusan az adatkezelő mindenkori számítógépes háttértárolóján, tárhelyén
vannak. Adatkezelő az érintett személyes adatainak megóvása, biztonsága
érdekében minden elvárható és észszerű lépést megtesz, ennek keretében
tűzfalprogramot, vírusirtót használ, a kor IT biztonsági előírásainak megfelelő
jelszavakat generál, szoftvereit és hardvereit az elvárható módon és mértékben
naprakészen tartja.
IX.
Adatkezeléssel kapcsolatos jogok
Érintett az adatkezeléssel
összefüggésben a következő jogokkal rendelkezik:
IX. 1. A tájékoztatáshoz
és a személyes adatokhoz való hozzáférés joga
Tájékoztatáshoz
való joga körében érdeklődhet, hogy adatkezelő milyen adatkört, milyen céllal
és jogalapon, mennyi ideig, milyen forrásból kezel. Alkalmaz-e adatfeldolgozót,
ha igen, kit. Az adatkezelő mikor, kinek, miért biztosított hozzáférést az
érintett személyes adataihoz, illetve amennyiben adatvédelmi incidens történt,
annak melyek a körülményei és milyen intézkedéseket tett adatkezelő annak
elhárítására. A GDPR 14. cikk (5) bekezdés d) pontja értelmében, abban az
esetben, ha a személyes adatokat nem az érintettől szerezték meg, úgy nem kell
rendelkezésre bocsátani adatkezelési információt, amennyiben és amilyen
mértékben az adatkezelőt jogszabályon alapuló titoktartási kötelezettség köti
és a kezelt adatoknak bizalmasnak kell maradniuk. Mivel az adatkezelő ügyvédet
az Üttv. 9. § (1) bekezdése alapján titoktartási kötelezettség köti, az ügyvédi
tevékenység során megszerzett személyes adatoknak bizalmasnak kell maradniuk,
így az ügyvédi titok körébe tartozó, bizalmas információt nem kell az
adatkezelőnek rendelkezésre bocsátania akkor, ha a személyes adatokat nem az
érintettől szerezte meg.
A
hozzáférés jogával összefüggésben érintett jogosult arra, hogy az adatkezelőtől
visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése
folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy
a személyes adatokhoz, információkhoz a GDPR 15. cikkében foglalt adatkörben
hozzáférést kapjon. Ebben az esetben adatkezelő azon a csatornán, amelyen
érintett megkeresése hozzá érkezett, az igényelt adatokat kiszolgáltatja.
Elektronikus megkeresés esetén adatkezelő széleskörben használt fájlformátumot
alkalmaz, kivéve, ha az érintett ezt másként kéri. Adatkezelő a hozzáférés
jogának gyakorlásáért költségei észszerű megtérítését követelheti az
érintettől.
IX. 2. A
helyesbítéshez és a törléshez („elfeledtetéshez”) való jog
Az érintett
jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül
helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az
adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes
adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Az adatok
törléséhez való joga keretében érintett kérheti, hogy adatkezelő indokolatlan
késedelem nélkül törölje a rá vonatkozó személyes adatokat a következő esetek
egyikében: (1) a személyes adatokra már nincs szükség abból a célból, amelyből
azokat gyűjtötték vagy más módon kezelték, (2) az érintett visszavonta az
adatkezelési hozzájárulását, (3) az érintett a GDPR 17. cikk (1) bekezdés c)
pontja szerint tiltakozik az adatkezelés ellen, (4) a személyes adatokat
jogellenesen kezelték, (5) a személyes adatokat az adatkezelőre alkalmazandó, EU-s
vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell,
(6) a személyes adatok gyűjtésére információs társadalommal összefüggő
szolgáltatások kínálásával kapcsolatosan került sor.
Az adat nem
törölhető, ha az adatkezelés szükséges (1) a véleménynyilvánítás szabadságához
és a tájékozódáshoz való jog gyakorlása céljából, (2) a személyes adatok
kezelését előíró, az adatkezelőre alkalmazandó, az EU-s vagy tagállami jog szerinti
kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott
közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása
céljából, (3) a GDPR 9. cikk (2) bekezdés h) és i) pontjának, valamint a (3)
bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján,
(4) a GDPR 89. cikk (1) bekezdésével összhangban a közérdekű archiválás
céljából, tudományos és történelmi kutatási célból vagy statisztikai célból,
amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy
komolyan veszélyeztetné ezt az adatkezelést, vagy (5) amennyiben az adat jogi
igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
IX. 3. Az
adatkezelés korlátozásához való jog
Az érintett
jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az
alábbiak valamelyike teljesül: (1) az érintett vitatja a személyes adatok
pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely
lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,
(2) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és
ehelyett kéri azok felhasználásának korlátozását, (3) az adatkezelőnek már
nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett
igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
vagy (4) az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az
adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg
megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget
élveznek-e az érintett jogos indokaival szemben.
Ha az
adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat
a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy
jogi személy jogainak védelme érdekében, vagy az EU, illetve valamely tagállam
fontos közérdekéből lehet kezelni.
IX. 4. Az
adathordozhatósághoz való jog
Az érintett
jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére
bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható
formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik
adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő,
amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés a GDPR
6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja
szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti
szerződésen alapul és az adatkezelés automatizált módon történik.
Tekintettel
arra, hogy az adatkezelő ügyvédi irodában nem működik automatizált adatkezelés,
az e jogról való tájékoztatás csak a teljesség érdekében része a jelen
adatkezelési tájékoztatónak.
IX. 5. A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével
kapcsolatos okokból bármikor tiltakozzon személyes adatainak GDPR 6. cikk (1)
bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett
rendelkezéseken alapuló profilalkotást is.
X. Jogorvoslat
Az érintett az adatkezelővel szemben az illetékes
törvényszék előtt pert indíthat, ha úgy véli, hogy az adatkezelő megsértette a
személyes adatai kezelésével összefüggő jogszabályokon alapuló jogát. A per nem
csak az adatkezelő, hanem az érintett lakó- vagy tartózkodási helye szerint
illetékes törvényszék előtt is megindítható.
Az
érintett ezen túlmenően az adatvédelmi hatóság eljárását is kezdeményezheti a
hatóságnak címzett bejelentésével: Nemzeti Adatvédelmi és Információszabadság Hatóság
(NAIH), 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf.: 9.;
telefon: +36-1-391-1400; fax: +36-1-391-1410; email: ugyfelszolgalat@naih.hu,
weboldal: www.naih.hu. A NAIH előtt Ön személyes adatainak sérelmére
alapítottan, jogai védelme érdekében hatósági vizsgálatot kezdeményezhet, akkor
is, ha személyes adatai kezeléséből fakadó sérelem bekövetkezésének mindössze
csak a közvetlen veszélye áll fenn. Különösen indokolt az az esetkör,
amennyiben az érintett vizsgálatot kér az adatkezelővel szemben, mert az az
érintett fent részletezett jogainak gyakorlását korlátozza vagy jogosulti
kérelmét elutasítja, illetve, ha az érintett hatósági eljárást kezdeményez az
adatkezelővel szemben, mert az az érintett szerint az ő személyes adatainak
kezelésével megsérti a személyes adatok kezelésére vonatkozó jogszabályi
előírásokat.