Adatvédelmi tájékoztató

dr. Berényi Viktor egyéni ügyvéd

(55075149-2-43; KASZ: 36057511; 1126 Budapest, Kiss János altábornagy u. 37.)

által végzett adatkezeléshez

Dr. Berényi Viktor egyéni ügyvéd (55075149-2-43; KASZ: 36057511; 1126 Budapest, Kiss János altábornagy u. 37.; a továbbiakban: Adatkezelő) különös figyelmet fordít arra, hogy adatkezelése során az (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR)1, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.), valamint az egyéb vonatkozó jogszabályok rendelkezéseinek megfelelően járjon el. A tájékoztató a GDPR 13. és 14. cikke szerint rendelkezésre bocsátandó információkról való tájékoztatás céljából készült a személyes adatoknak az Adatkezelő érintetti jogok gyakorlásával összefüggésben végzett kezeléséhez.

Fogalom-meghatározó rendelkezések

érintett: az a természetes személy, akinek a személyes adatát az Adatkezelő kezeli, és akinek a személye a kezelt adatokból beazonosítható;

személyes adat: az érintettre vonatkozó bármely információ;

adatkezelő: dr. Berényi Viktor egyéni ügyvéd;

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

Az alábbiakban a GDPR 13. és 14. cikkében írtaknak megfelelő tagolással kerültek rögzítésre az érintett rendelkezésére bocsátandó információk. A GDPR 13. cikke arra az esetre rendelkezésre bocsátandó információkat szabályozza, ha a személyes adatokat az érintettől gyűjtik, míg a 14. cikke arra az esetre, ha a személyes adatokat nem az érintettől szerezték meg.

1. Adatkezelő megnevezése

Dr. Berényi Viktor egyéni ügyvéd (adószám: 55075149-2-43; KASZ: Budapesti Ügyvédi Kamara 36057511; 1126 Budapest, Kiss János altábornagy u. 37.; lajstromszám: Budapesti Ügyvédi Kamara, 15898; e-mail: drberenyiviktorí@gmail.com; mobil: 06-20-3602914)

2. Az adatkezelés célja

Az adatkezelés célja az érintett számára nyújtott ügyvédi szolgáltatások teljesítése, az érintett azonosítása, és az ügyvédi szolgáltatásokkal összefüggő törvényes kötelezettségek teljesítése.

3. A kezelt adatok köre

A fenti cél érdekében kezelt adatok köre: az adatkezeléssel érintett természetes személy neve, elérhetősége (postacím, e-mail cím, telefonszám, egyéb elérhetőség) és az azonosítása érdekében közölt további személyi azonosító adatok; az ellátott megbízással összefüggésben közölt egyéb személyes adatok;

4. Az adatkezelés jogalapja

Az adatkezelés a GDPR 6. cikke (1) bekezdés a), b) és c) pontján alapul (az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez; az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges).

5. A személyes adatok címzettjei, illetve a címzettek kategóriái

A személyes adatok címzettjei az Adatkezelő ügyfelei, és az ügyfelekkel jogviszonyban álló olyan személyek, akiknek adatait az Adatkezelő az ellátott üggyel vagy törvényi kötelezettség teljesítésével összefüggésben kezeli.

6. Az adatvédelmi incidens, adattovábbítás harmadik országba

Az ügyvédi szolgáltatások ellátása során bekövetkezett adatvédelmi incidens – az erre a célra kialakított elektronikus felületen, elektronikusan bejelentésre kerül a Nemzeti Adatvédelmi és Információszabadság Hatóság felé. Az adatok harmadik országba, vagy nemzetközi szervezet részére nem kerülnek továbbításra.

7. A személyes adatok tárolásának ideje

Az ügyhöz kapcsolódó iratokat és digitális adatokat az Adatkezelő az adott típusú ügyvédi tevékenységre a mindenkor hatályos ügyvédi kamarai iratkezelési szabályzatokban előírt ideig őrzi meg, ennyi tehát az adatok tárolási ideje is. Az ingatlanügyletek esetén az iratmegőrzési – adattárolási – idő 10 év.

8. Az érintett adatkezeléssel kapcsolatos jogai

8.1. Határidő

Az Adatkezelő az érintett jogai gyakorlására irányuló kérelme alapján az annak beérkezésétől számított legfeljebb 15 napon belül tájékoztatja az érintettet az annak nyomán hozott intézkedéséről vagy az intézkedés elmaradásának okairól. A kérelem beérkezésének napja a határidőbe nem számít bele. Az Adatkezelő szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ezt a határidőt további két héttel meghosszabbíthatja. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

8.2. Az adatkezeléssel kapcsolatos érintetti jogok

8.2.1. A hozzáféréshez való jog

Az érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül az Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

– mi az adatkezelés célja;

– melyek az érintett személyes adatok kategóriái;

– kik azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

– adott esetben mennyi a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

– az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

– a Nemzeti Adatvédelmi és Információszabadság Hatósághoz címzett panasz benyújtásának joga;

– ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére rendelkezésére bocsátja. Az érintett által kért további másolatokért adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött. A másolat igénylésére vonatkozó jog korlátját jelenti ugyanakkor, hogy annak gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

8.2.2. A helyesbítéshez való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy az Adatkezelő helyesbítse valamely pontatlan személyes adatát. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

8.2.3. Az adatkezelés korlátozásához való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza, amennyiben

– az érintett vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);

– az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

– az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

– az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az Adatkezelő az érintettet, akinek a kérésére a fentiek alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

8.2.4. A tiltakozáshoz való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen. Ebben az esetben az Adatkezelőnek kell bizonyítania, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

8.2.5. A törléshez való jog

A jelen tájékoztatóban ismertetett adatkezelés kapcsán az érintett csak akkor élhet a törléshez való jogával, ha az Adatkezelő konkrét egyedi adatkezelése a jelen tájékoztató szerinti célok megvalósításához nem szükséges. A fenti feltétel fennállása esetén az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

– a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

– az érintett a tiltakozáshoz való joga alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

– a személyes adatokat jogellenesen kezelték;

– a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

9. Jogorvoslathoz való jog

9.1. Az Adatkezelő által végzett adatkezelési műveletekkel kapcsolatban a személyes adatok védelméhez való jog érvényesülésének ellenőrzésére az Info tv. VI/A. fejezete szerinti adatvédelmi kifogás útján kerül sor.

9.2. Amennyiben a fentieken túli úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi rendelkezéseket, akkor

– panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf.: 9.), vagy

– lehetősége van adatainak védelme érdekében bírósághoz fordulni. A bírósághoz fordulás esetén szabadon eldöntheti, hogy a lakóhelye vagy a tartózkodási helye, illetve az Adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét.

9.3. A Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve a bírósághoz fordulás előtt célszerű a panasz, illetve a kereset tárgyát képező állított sérelmet az Adatkezelővel ismertetni, annak érdekében, hogy az adatkezelő saját hatáskörben gondoskodjon a jogszerű állapot helyreállításáról.