1. Az adatkezelő és az adatvédelmi tisztviselő
A Mihalics Ügyvédi Iroda a www.mihalics.hu weboldalon (a továbbiakban: Weboldal) és az ahhoz kapcsolódó szolgáltatásai során a személyes adatokat az Európai Unió általános adatvédelmi rendelete (GDPR) és a magyar jogszabályok szerint kezeli. Ez a tájékoztató bemutatja, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kik férhetnek hozzá, és milyen jogok illetik meg Önt.
| Adatkezelő adatai | |
|---|---|
| Név | Mihalics Ügyvédi Iroda (a továbbiakban: Szolgáltató) |
| Székhely | 1013 Budapest, Krisztina tér 3. |
| Postacím | 1277 Budapest, Pf. 59. |
| Adószám | 18131103-2-41 |
| info@mihalics.hu | |
| Telefon | +36 30 902 9876 |
| Weboldal | www.mihalics.hu |
A Szolgáltató adatvédelmi tisztviselője: Dr. Mihalics Krisztián. Elérhetősége: info@mihalics.hu, illetve 1277 Budapest, Pf. 59. Adatkezeléssel kapcsolatos kérdéseivel és kérelmeivel közvetlenül hozzá is fordulhat.
2. Jogszabályi háttér és fogalmak
A Szolgáltató az adatkezelés során különösen az alábbi jogszabályokat alkalmazza:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), különösen a sütik alkalmazására vonatkozó 155. §;
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
- az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (Üttv.);
- a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (Pmt.);
- a számvitelről szóló 2000. évi C. törvény (Sztv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.).
A tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak:
- Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ, így például név, e-mail cím, telefonszám, online azonosító vagy IP-cím.
- Adatkezelés: a személyes adatokon végzett bármely művelet, így a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás és törlés.
- Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza; jelen tájékoztató tekintetében a Szolgáltató.
- Adatfeldolgozó: aki a Szolgáltató nevében, annak utasításai szerint kezel személyes adatokat.
- Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása, amellyel kifejezésre juttatja, hogy hozzájárul a személyes adatai kezeléséhez.
- Profilalkotás: a személyes adatok automatizált kezelése, amelynek során az adatokat a személy bizonyos jellemzőinek (például érdeklődés, viselkedés) értékelésére vagy előrejelzésére használják.
- Süti (cookie): kis adatcsomag, amelyet a Weboldal vagy egy harmadik fél az Ön eszközén tárol, illetve onnan kiolvas.
3. Kapcsolatfelvétel, üzenetküldés és védjegybejelentés
A Weboldalon a Kapcsolat oldali üzenetküldő űrlapon, a szakterületi oldalakon elérhető üzenetküldőn, a védjegybejelentési űrlapon, valamint e-mailben és telefonon veheti fel velünk a kapcsolatot.
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| Kapcsolatfelvétel (űrlap, e-mail, telefon) | név, e-mail cím, telefonszám (nem kötelező), szakterület, az üzenet tartalma | a megkeresés megválaszolása, kapcsolattartás, ajánlatadás | GDPR 6. cikk (1) b) pont (szerződés megkötését megelőző lépések), általános megkeresés esetén f) pont (a Szolgáltató jogos érdeke a megkeresés megválaszolásához) | ha nem jön létre megbízás: az utolsó kapcsolatfelvételtől számított 1 év |
| Védjegybejelentés űrlap | védjegy típusa és megjelölése, feltöltött fájl, áruk és szolgáltatások, oltalmi terület, név, e-mail cím, telefonszám, számlázási adatok (név, cégnév, cím, adószám) | a védjegybejelentési megbízás előkészítése, kapcsolattartás | GDPR 6. cikk (1) b) pont | ha nem jön létre megbízás: a beküldéstől számított 1 év |
| Megbízás teljesítése | a megbízás ellátásához szükséges adatok és iratok, ügyfél-átvilágítási adatok | az ügyvédi megbízás teljesítése, jogszabályi kötelezettségek teljesítése | GDPR 6. cikk (1) b) és c) pont (Üttv., Pmt.) | a megbízás megszűnésétől számított 5 év; ha jogszabály (különösen az Üttv. vagy a Pmt.) hosszabb megőrzést ír elő, az ott meghatározott ideig (ügyfél-átvilágítási adatok esetén 8 év) |
Az űrlapokon beküldött adatok a Weboldal tárhelyén tárolódnak, és e-mail értesítésként a Szolgáltató Google Workspace postafiókjába érkeznek. A kötelező mezők kitöltése nélkül a megkeresés nem küldhető el. Az űrlapokat a Google reCAPTCHA szolgáltatása védi a kéretlen üzenetek ellen (lásd 8. pont).
Kérjük, hogy az üzenetben csak a megkereséshez szükséges adatokat adja meg. Különleges adatot (például egészségügyi adatot) csak akkor közöljön, ha az ügyéhez elengedhetetlen. Az üzenetek tartalmát a Szolgáltató az ügyvédi titoktartási kötelezettség szerint kezeli.
Ha a megkeresésből megbízás jön létre, a megbízás során végzett adatkezelésről a Szolgáltató a megbízási szerződésben, illetve külön tájékoztatóban is tájékoztatja.
4. Időpontfoglalás, online fizetés, számlázás és online konzultáció
A Weboldalon személyes vagy online konzultációs időpontot foglalhat. A foglalás a konzultációs díj online, bankkártyás megfizetésével válik véglegessé.
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| Időpontfoglalás | név, e-mail cím, telefonszám, a konzultáció módja (személyes vagy online), időpontja, szakterület, az ügy rövid leírása | a konzultáció megszervezése, visszaigazolás és emlékeztető küldése, lemondás kezelése | GDPR 6. cikk (1) b) pont | a konzultációtól számított 5 év (a Ptk. szerinti általános elévülési idő), megbízás esetén a 3. pont szerint |
| Online fizetés | név, e-mail cím, számlázási cím, a fizetett összeg, a tranzakció azonosítója és eredménye | a konzultációs díj megfizetése, visszatérítés | GDPR 6. cikk (1) b) pont | a számlával együtt 8 év |
| Számlázás | név vagy cégnév, cím, adószám (cég esetén), e-mail cím, a szolgáltatás és összege | a számla kiállítása és megőrzése | GDPR 6. cikk (1) c) pont (Áfa tv., Sztv. 169. §) | 8 év |
| Online konzultáció | név, e-mail cím, a videohívás technikai adatai | a konzultáció lebonyolítása Google Meet segítségével | GDPR 6. cikk (1) b) pont | a konzultáció nem kerül rögzítésre; a meghívó a naptárbejegyzéssel együtt 5 évig |
Fizetés: a bankkártyás fizetést a Stripe biztonságos fizetési rendszere végzi. A kártyaadatokat közvetlenül a Stripe kezeli, azokat a Szolgáltató nem ismeri meg és nem tárolja. A Stripe-tól a Szolgáltató csak a tranzakció azonosítóját, összegét és eredményét kapja meg. A Stripe a fizetési és csalásmegelőzési adatokat önálló adatkezelőként is kezeli, saját adatvédelmi tájékoztatója szerint: https://stripe.com/privacy
Számlázás: sikeres fizetés után a számlát a Billingo számlázó rendszere állítja ki és küldi meg e-mailben.
Naptár és online konzultáció: a lefoglalt időpont a Szolgáltató Google Naptárába kerül. Online konzultáció esetén a Google Meet videohívás linkjét e-mailben küldjük meg. A konzultációról kép- és hangfelvétel nem készül.
A foglalás lemondásának feltételeit az Időpont lemondási feltételek oldal tartalmazza.
5. Hírlevél
A Weboldalon feliratkozhat a Szolgáltató hírlevelére, amelyben jogi híreket, szakcikkeket és a Szolgáltató szolgáltatásairól szóló tájékoztatásokat küldünk.
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| e-mail cím, a feliratkozáskor megadott név, a feliratkozás időpontja, a hírlevelek megnyitására és a bennük lévő linkekre kattintásra vonatkozó adatok | hírlevelek küldése, a hírlevelek hatékonyságának mérése | az érintett hozzájárulása (GDPR 6. cikk (1) a) pont, Grt. 6. §) | a hozzájárulás visszavonásáig (leiratkozásig) |
A feliratkozás önkéntes, és nem feltétele egyik szolgáltatás igénybevételének sem. A hírlevelekről bármikor, ingyenesen leiratkozhat a hírlevelek alján található leiratkozási linkkel, vagy az info@mihalics.hu címre küldött e-mailben. Leiratkozás után az adatait a hírlevél céljára nem használjuk tovább.
A hírlevelek küldéséhez a Szolgáltató a Mailchimp szolgáltatást veszi igénybe adatfeldolgozóként. A Mailchimp a hírlevelekben elhelyezett képpontok és nyomon követhető linkek segítségével méri, hogy a hírlevelet megnyitották-e, és mely linkekre kattintottak.
6. Sütik (cookie-k) és hasonló technológiák
A Weboldal sütiket és hasonló technológiákat használ. A működéshez szükséges sütik kivételével minden süti csak az Ön előzetes hozzájárulásával kerül elhelyezésre.
A sütik kategóriái és jogalapjuk:
- Szükséges sütik: a Weboldal működéséhez elengedhetetlenek (például a hozzájárulási döntés, a nyelvi beállítás tárolása, az időpontfoglalás és a fizetés technikai lebonyolítása, a kéretlen üzenetek elleni védelem). Jogalap: az Eht. 155. § szerinti kivétel, illetve a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f) pont). Ezek hozzájárulás nélkül is működnek.
- Statisztikai sütik: a Weboldal látogatottságának és használatának mérésére szolgálnak (Google Analytics). Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont, Eht. 155. §).
- Marketing sütik: a hirdetések személyre szabására, a hirdetések hatékonyságának mérésére és remarketingre szolgálnak (Google Ads), valamint a beágyazott tartalmak (YouTube, Google Térkép) betöltéséhez szükségesek. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont, Eht. 155. §).
A hozzájárulás megadása és visszavonása: a Weboldal első megnyitásakor megjelenő sütisávban kategóriánként dönthet a sütikről. Az „Elfogadom” és az „Elutasítom” gomb egyenrangú, a „Beállítások” gombbal kategóriánként is választhat. Döntését bármikor módosíthatja vagy visszavonhatja az oldal alján található „Süti beállítások” linken, ugyanolyan egyszerűen, ahogyan megadta. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Döntését 12 hónapig tároljuk, ezt követően ismét megkérdezzük.
A hozzájárulások nyilvántartása: a hozzájárulás igazolása érdekében (GDPR 7. cikk (1) bekezdés) rögzítjük a döntés időpontját, a választott kategóriákat és a sütisávban akkor megjelenített szöveg változatát, egy véletlenszerű azonosítóhoz kapcsolva. Jogalap: a Szolgáltató jogi kötelezettsége (GDPR 6. cikk (1) c) pont). Megőrzési idő: a hozzájárulás lejáratától számított 5 év.
A Weboldalon használt főbb sütik:
| Süti | Szolgáltató | Cél | Kategória | Lejárat |
|---|---|---|---|---|
| cmplz_* | Szolgáltató (Complianz) | a sütikre vonatkozó döntés tárolása | Szükséges | 365 nap |
| pll_language | Szolgáltató | a választott nyelv tárolása | Szükséges | 1 év |
| wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | Szolgáltató (WooCommerce) | az időpontfoglalás és a fizetés lebonyolítása | Szükséges | munkamenet, illetve 2 nap |
| __stripe_mid, __stripe_sid | Stripe | biztonságos fizetés, csalásmegelőzés | Szükséges | 1 év, illetve 30 perc |
| _GRECAPTCHA | Google (reCAPTCHA) | védelem a kéretlen üzenetek ellen | Szükséges | 6 hónap |
| _ga, ga* | Google (Analytics) | a látogatottság statisztikai mérése | Statisztikai | 2 év |
| _gcl_au, _gcl_aw | Google (Ads) | hirdetések mérése (konverziókövetés), személyre szabás | Marketing | 90 nap |
| YSC, VISITOR_INFO1_LIVE | Google (YouTube) | beágyazott videók lejátszása | Marketing | munkamenet, illetve 6 hónap |
| NID | Google (Térkép) | beágyazott térkép megjelenítése | Marketing | 6 hónap |
A sütik teljes és naprakész listáját a Weboldal láblécében elérhető Süti tájékoztató tartalmazza. A sütiket a böngészője beállításaiban is törölheti vagy letilthatja; a szükséges sütik letiltása esetén a Weboldal egyes funkciói (például az időpontfoglalás) nem fognak megfelelően működni.
7. Hirdetések személyre szabása és mérése (Google)
A Weboldal a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország; a továbbiakban: Google) Google Ads, Google Analytics és Google Címkekezelő (Tag Manager) szolgáltatásait használja. Ezek a szolgáltatások kizárólag az Ön hozzájárulása esetén helyeznek el sütiket és használnak azonosítókat.
A hirdetések személyre szabása: hozzájárulása esetén a Szolgáltató és a Google a sütiket, a mobilhirdetési azonosítókat és az Ön IP-címét személyre szabott és nem személyre szabott hirdetések megjelenítésére, a hirdetések hatékonyságának mérésére (konverziókövetés), remarketingre, valamint a Weboldal látogatottságának statisztikai elemzésére használja. A hirdetések személyre szabása az Ön böngészési szokásai és érdeklődési köre alapján történik. A nem személyre szabott hirdetések is használnak sütiket, például a megjelenések gyakoriságának korlátozásához, az összesített jelentéskészítéshez és a visszaélések elleni védelemhez.
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| süti- és hirdetési azonosítók, mobilhirdetési azonosítók, IP-cím, böngésző és eszköz adatai, a megtekintett oldalak, a hirdetésre kattintás azonosítója, a Weboldalon végzett műveletek (űrlapküldés, telefonszámra vagy e-mail címre kattintás, időpontfoglalás) | hirdetések személyre szabása és megjelenítése, konverziómérés, remarketing, statisztika | az Ön hozzájárulása (GDPR 6. cikk (1) a) pont, Eht. 155. §) | Google Ads sütik: 90 nap; Google Analytics sütik: 2 év; a Google Analytics adatai: 14 hónap |
| a Weboldalon megadott e-mail cím és telefonszám titkosított (hash) formában | a konverziók pontosabb mérése (bővített konverziók) | az Ön hozzájárulása (GDPR 6. cikk (1) a) pont) | a Google adatkezelési gyakorlata szerint |
Ha nem járul hozzá: a Weboldal a Google hozzájárulási módját (Consent Mode) alkalmazza. Ha a statisztikai vagy marketing sütiket elutasítja, a Google címkéi sütit nem helyeznek el és azonosítót nem olvasnak ki. Ilyenkor csak korlátozott, süti nélküli technikai jelzéseket küldenek (például az esemény típusát, időpontját, a böngésző típusát és a hozzájárulás állapotát), amelyeket a Google összesített, modellezett mérésre használ, és amelyek alapján Önről profil nem készül.
A Google adatkezelése: a Google a hirdetési célú adatkezelést részben önálló adatkezelőként, saját adatvédelmi irányelvei szerint végzi. Arról, hogy a Google hogyan használja fel a személyes adatokat, az alábbi oldalakon tájékozódhat:
- A Google üzleti adatokkal kapcsolatos felelősségvállalási oldala: https://business.safety.google/privacy/
- Hogyan használja fel a Google a partnerei webhelyeiről származó adatokat: https://policies.google.com/technologies/partner-sites
- A Google adatvédelmi irányelvei: https://policies.google.com/privacy
Személyre szabott hirdetések kikapcsolása: a sütisáv mellett a Google Hirdetési központjában (https://myadcenter.google.com/) is kikapcsolhatja a személyre szabott hirdetéseket, a Google Analytics mérést pedig a Google Analytics letiltására szolgáló böngészőbővítménnyel is letilthatja (https://tools.google.com/dlpage/gaoptout).
A Google adatai az Amerikai Egyesült Államokba is továbbításra kerülhetnek (lásd 9. pont).
8. Beágyazott tartalmak, spamvédelem és biztonsági naplózás
Beágyazott videók és térképek: a Weboldal egyes oldalain a Google YouTube szolgáltatásából származó videók és Google Térkép kerülnek megjelenítésre. Ezek a tartalmak csak az Ön hozzájárulása után töltődnek be; addig a helyükon egy helyettesítő kép látható. Betöltéskor a Google megkapja az Ön IP-címét és böngészőjének adatait, és sütiket helyezhet el. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont, Eht. 155. §).
Spamvédelem (Google reCAPTCHA): a Weboldal űrlapjait a Google reCAPTCHA szolgáltatása védi a kéretlen üzenetek és az automatizált visszaélések ellen. A reCAPTCHA ehhez a Google részére továbbítja az Ön IP-címét, a böngésző és az eszköz adatait, valamint az űrlap használatára vonatkozó adatokat. Jogalap: a Szolgáltató jogos érdeke a Weboldal és a postafiók visszaélések elleni védelméhez (GDPR 6. cikk (1) f) pont). A Google a reCAPTCHA adatait saját adatvédelmi irányelvei szerint kezeli: https://policies.google.com/privacy
Biztonsági naplózás: a Weboldal tárhelyének szervere és a Weboldal biztonsági bővítménye a látogatásokról automatikusan naplót készít.
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa, sikertelen belépési kísérletek | a Weboldal biztonságos működtetése, támadások és visszaélések felismerése és elhárítása, hibaelhárítás | a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f) pont) | legfeljebb 30 nap, biztonsági incidens kivizsgálása esetén annak lezárásáig |
A jogos érdeken alapuló adatkezelésekre vonatkozóan a Szolgáltató érdekmérlegelési tesztet végzett. Az érdekmérlegelés eredményéről kérésre tájékoztatást ad. Ezen adatkezelések ellen bármikor tiltakozhat (lásd 11. pont).
9. Adatfeldolgozók, címzettek és harmadik országba történő továbbítás
A Szolgáltató a személyes adatokat nem adja el, és harmadik fél részére csak az alábbi esetekben teszi hozzáférhetővé. Az adatfeldolgozók a személyes adatokat kizárólag a Szolgáltató utasításai szerint, adatfeldolgozási szerződés alapján kezelik.
| Szolgáltató | Székhely | Tevékenység | Szerep |
|---|---|---|---|
| Data Center Solutions Kft. (adószám: 25728617-2-10) | 3300 Eger, Kodály Zoltán utca 6. | tárhelyszolgáltatás, a Weboldal és az űrlapadatok tárolása | adatfeldolgozó |
| Kolibri Webdesign Bt. | 8000 Székesfehérvár, Malomhegyi u. 2/A | a Weboldal karbantartása és frissítése, a hirdetési fiókok kezelése | adatfeldolgozó |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Írország | e-mail, naptár és videohívás (Google Workspace, Google Meet), Google Címkekezelő, reCAPTCHA | adatfeldolgozó |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Írország | Google Ads, Google Analytics, YouTube, Google Térkép (7. és 8. pont) | adatfeldolgozó, a hirdetési célok tekintetében önálló adatkezelő |
| Stripe Payments Europe, Limited | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország | online bankkártyás fizetés, csalásmegelőzés | önálló adatkezelő |
| Billingo Technologies Zrt. (Cg. 01-10-140802) | 1133 Budapest, Árbóc utca 6. | számla kiállítása és kézbesítése | adatfeldolgozó |
| The Rocket Science Group LLC (Mailchimp) | Atlanta, Georgia, Amerikai Egyesült Államok | hírlevélküldés | adatfeldolgozó |
Hatóságok: a Szolgáltató a személyes adatokat bíróság, hatóság vagy más jogosult szerv részére akkor továbbítja, ha erre jogszabály vagy jogerős hatósági döntés kötelezi, az ügyvédi titoktartásra vonatkozó szabályok betartásával.
Továbbítás harmadik országba: a Google, a Stripe és a Mailchimp szolgáltatásainak igénybevétele során személyes adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek (Google LLC, Stripe, LLC, The Rocket Science Group LLC). Ezek a vállalatok az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) alapján tanúsítottak, így a továbbítás az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján, kiegészítő jelleggel az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk) alapján történik. A Szolgáltató más harmadik országba vagy nemzetközi szervezet részére személyes adatot nem továbbít.
10. Profilalkotás, adatbiztonság és adatvédelmi incidens
Profilalkotás és automatizált döntéshozatal: a Szolgáltató maga nem végez profilalkotást, és nem hoz kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó döntést. A Google hirdetési szolgáltatásai az Ön hozzájárulása esetén a hirdetések személyre szabása érdekében profilalkotást végezhetnek (7. pont). Ehhez adott hozzájárulását bármikor visszavonhatja.
Adatbiztonság: a Szolgáltató a kockázatokkal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés és sérülés ellen. Ennek keretében:
- a Weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el;
- a személyes adatokhoz csak az arra jogosult munkatársak és adatfeldolgozók férnek hozzá, egyedi, jelszóval védett hozzáféréssel;
- a Weboldal szoftvereit rendszeresen frissítjük, és biztonsági bővítménnyel védjük;
- az adatokról rendszeres biztonsági mentés készül;
- a munkatársakat és az adatfeldolgozókat titoktartási kötelezettség terheli, a Szolgáltatót emellett az ügyvédi titoktartási kötelezettség is köti.
Adatvédelmi incidens: adatvédelmi incidens a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. A Szolgáltató az incidenseket nyilvántartja, és ha az incidens kockázattal jár, arról a tudomásszerzéstől számított 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. Ha az incidens az érintettek jogaira és szabadságaira nézve valószínűsíthetően magas kockázattal jár, a Szolgáltató az érintetteket is indokolatlan késedelem nélkül tájékoztatja, kivéve, ha a GDPR 34. cikk (3) bekezdése szerint erre nincs szükség.
11. Az érintettek jogai
A GDPR alapján Önt az alábbi jogok illetik meg:
- Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy kezelünk-e Önről személyes adatot, és ha igen, milyen adatot, milyen célból, mennyi ideig, kinek továbbítottuk; másolatot kérhet az adatokról.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
- Törlés (17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, visszavonta hozzájárulását, sikeresen tiltakozott, vagy az adatkezelés jogellenes. A törlés nem teljesíthető, ha az adatkezelést jogszabály (például a számviteli vagy az ügyvédi iratmegőrzési szabályok) írja elő, vagy jogi igények érvényesítéséhez szükséges.
- Az adatkezelés korlátozása (18. cikk): kérheti, hogy adatait csak tároljuk, de egyéb módon ne használjuk, például amikor vitatja azok pontosságát.
- Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait géppel olvasható formában megkaphatja, illetve kérheti azok másik adatkezelőhöz történő továbbítását.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat. Közvetlen üzletszerzés (például hírlevél) és az ahhoz kapcsolódó profilalkotás elleni tiltakozás esetén adatait erre a célra a továbbiakban nem kezeljük.
- A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja; a sütik esetében az oldal alján található „Süti beállítások” linken, a hírlevél esetében a leiratkozási linkkel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Automatizált döntéshozatal (22. cikk): joga van ahhoz, hogy ne terjedjen ki Önre a kizárólag automatizált adatkezelésen alapuló döntés hatálya; a Szolgáltató ilyen döntést nem hoz.
A kérelmek intézése: kérelmét az info@mihalics.hu e-mail címen, postai úton (1277 Budapest, Pf. 59.) vagy az adatvédelmi tisztviselőnél terjesztheti elő. A Szolgáltató a kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított 1 hónapon belül válaszol; ez a határidő indokolt esetben további 2 hónappal meghosszabbítható, amelyről a késedelem okának megjelölésével 1 hónapon belül értesítjük. A tájékoztatás és az intézkedés díjmentes. Az érintett személyazonosságának meggyőződése érdekében a Szolgáltató további adatokat kérhet. Egyes jogok gyakorlását jogszabály, különösen az ügyvédi titoktartási kötelezettség korlátozhatja; erről az érintettet indokolással tájékoztatjuk.
Kiskorúak: a hozzájáruláson alapuló adatkezeléshez (sütik, hírlevél) a 16. életévét be nem töltött érintett esetében a szülői felügyeletet gyakorló személy hozzájárulása szükséges (GDPR 8. cikk). A 18. életévét be nem töltött személy megbízást a Ptk. cselekvőképességre vonatkozó szabályai szerint, szükség esetén törvényes képviselője útján adhat. Ha a Szolgáltató tudomására jut, hogy kiskorú jogosulatlanul adott meg személyes adatot, azt törli.
12. Jogorvoslat, a tájékoztató módosítása és hatálya
Kapcsolat: adatkezeléssel kapcsolatos kérdésével vagy panaszával elsőként forduljon hozzánk: Mihalics Ügyvédi Iroda, 1277 Budapest, Pf. 59., info@mihalics.hu, adatvédelmi tisztviselő: Dr. Mihalics Krisztián.
Panasz a felügyeleti hatóságnál: ha úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
| Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) | |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | www.naih.hu |
Bírósági jogorvoslat: jogai megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindható.
A tájékoztató módosítása: a Szolgáltató a tájékoztatót az adatkezelés vagy a jogszabályok változása esetén módosítja. A hatályos változat mindig a Weboldalon érhető el. Ha a módosítás a hozzájáruláson alapuló adatkezelést lényegesen érinti, a hozzájárulást újra kérjük.
Hatály: jelen tájékoztató 2026. október 12-től hatályos.