Adatkezelési tájékoztató

Jelen Adatkezelési tájékoztató a Nagy Dóra Adriána Ügyvédi Iroda (a továbbiakban: „Adatkezelő”) által működtetett www.ndalegal.hu internetes oldalon (a továbbiakban: „Honlap”) keresztül megvalósuló adatkezelések jellemzőit mutatja be: milyen személyes adatokat, milyen célból és jogalapon, mennyi ideig kezelünk, és milyen jogok illetik meg Önt.

Az Adatkezelési tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) alapján készült, figyelemmel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseire is. Fogalmai megegyeznek a GDPR 4. cikkében meghatározott fogalmakkal. A tájékoztató mindenkor hatályos változata a Honlapon és az Adatkezelő székhelyén érhető el.

1. Az Adatkezelő adatai

2. Alapelvek és ügyvédi titoktartás

Az Adatkezelő a személyes adatokat a GDPR 5. cikkében rögzített elveknek megfelelően kezeli: jogszerűen, tisztességesen és átlátható módon, kizárólag meghatározott célból, a szükséges mértékben és ideig, pontosan, valamint megfelelő biztonsági intézkedések mellett.

A Honlapon, e-mailben vagy telefonon megosztott információkra az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (a továbbiakban: „Üttv.”) szerinti ügyvédi titoktartási kötelezettség vonatkozik, már a megbízás létrejötte előtt is. Kérjük, hogy az első megkeresés során ne küldjön különleges személyes adatot (például egészségügyi adatot) vagy indokolatlanul részletes bizalmas dokumentumot.

3. Az adatkezelés biztonsága

Az Adatkezelő megteszi azokat a technikai és szervezési intézkedéseket, amelyek a személyes adatok biztonságához szükségesek, és védi az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, véletlen törléstől, megsemmisüléstől és sérüléstől, valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válástól. A Honlap titkosított (HTTPS) kapcsolaton keresztül érhető el.

4. A Honlaphoz kapcsolódó adatkezelések

4.1. Kapcsolatfelvétel (űrlap, e-mail, telefon)

A Honlapon található kapcsolatfelvételi űrlapon, valamint a közzétett e-mail-címen és telefonszámon keresztül felveheti velünk a kapcsolatot.

Az űrlapon megadott adatokat a Honlap nem tárolja: azokat a Resend e-mail-küldő szolgáltatás (5. pont) e-mailben továbbítja az Adatkezelő Microsoft 365 postafiókjába.

4.2. Az NDA Iránytű kérdőív

Az NDA Iránytű adatvédelmi és AI-megfelelési szolgáltatás ajánlatkéréséhez a Honlapon kérdőív tölthető ki.

A kérdőívre adott válaszokat a Honlap nem tárolja: azokat a Resend e-mail-küldő szolgáltatás (5. pont) e-mailben továbbítja az Adatkezelő Microsoft 365 postafiókjába.

4.3. Szervernaplók

A Honlap meglátogatásakor a tárhelyszolgáltató szervere technikai adatokat rögzít.

4.4. Sütik (cookie-k)

A süti kis adatállomány, amelyet a Honlap az Ön eszközén helyez el. A Honlap a működéséhez feltétlenül szükséges sütiket az Ön hozzájárulása nélkül helyezi el. Statisztikai (Google Analytics 4) és marketing- (LinkedIn Insight Tag) sütiket csak akkor helyezünk el, ha ehhez a sütibeállító felületen (Cookiebot) előzetesen hozzájárult. Hozzájárulását bármikor visszavonhatja vagy módosíthatja a Honlap láblécében található „Sütibeállítások” hivatkozással.

A sütibeállító felületet (Cookiebot) a Google Tag Manager jeleníti meg, ezért a Google Tag Manager már a hozzájárulás előtt betöltődik. A hozzájárulás előtt sütit nem helyez el, és statisztikai vagy marketingcímkét nem indít el, de böngészője ekkor is kapcsolatba lép a Google szervereivel, amelyek megkapják az Ön IP-címét és böngészőjének adatait.

[előzetes – a végleges listát az élesítés utáni Cookiebot-szkennelés adja]

Térkép a Kapcsolat oldalon. A Google Maps térkép csak akkor töltődik be, ha Ön a „Térkép betöltése” gombra kattint. Ekkor böngészője közvetlenül kapcsolódik a Google Ireland Limited szervereihez, amely az Ön IP-címét és egyes eszközadatait saját adatkezelőként kezeli, és sütiket is elhelyezhet. Ennek jogalapja az Ön hozzájárulása, amelyet a gombra kattintással ad meg (GDPR 6. cikk (1) bekezdés a) pont); a térkép betöltése nélkül a Honlap teljes körűen használható. A Google adatkezeléséről a Google adatvédelmi irányelveiben tájékozódhat.

4.5. Megosztás közösségi oldalakon

A Tudástár cikkeinél található LinkedIn-, Facebook- és e-mail-megosztási gombok egyszerű hivatkozások: a Honlap ezekkel nem tölt be külső kódot, és nem továbbít adatot. A gombra kattintva Ön az adott közösségi oldalra lép át, amelynek adatkezelésére a saját adatkezelési tájékoztatója irányadó.

4.6. LinkedIn-oldalunk

Az Adatkezelő a LinkedIn közösségi oldalon céges oldalt működtet (https://www.linkedin.com/company/ndalegal). Ha Ön az oldalt meglátogatja, követi, vagy a tartalmaira reagál, a LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Írország) kezeli az Ön adatait a saját adatvédelmi szabályzata szerint.

A LinkedIn az oldal kezelőjének összesített statisztikákat (oldalelemzést) készít a látogatókról. E statisztikák tekintetében az Adatkezelő és a LinkedIn a GDPR 26. cikke szerinti közös adatkezelők (az Európai Unió Bíróságának C-210/16. sz. Wirtschaftsakademie-ítélete alapján). A feladatmegosztást a LinkedIn által közzétett közös adatkezelési megállapodás rögzíti: a statisztikák elkészítéséért és az érintetti kérelmek elsődleges kezeléséért a LinkedIn felel, de kérelmével hozzánk is fordulhat.

5. Adatfeldolgozók

Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és utasításai szerint, a GDPR 28. cikkének megfelelően járnak el.

6. Adattovábbítás harmadik országba

Microsoft 365. A Microsoft Ireland Operations Limited az adatokat elsősorban az Európai Unióban tárolja. Egyes esetekben – például ügyfélszolgálati vagy biztonsági tevékenység során – az adatok az egyesült államokbeli anyavállalat (Microsoft Corporation) részére továbbításra kerülhetnek. A továbbítás garanciáját az Európai Bizottság (EU) 2023/1795 határozata szerinti EU–USA adatvédelmi keret jelenti, kiegészítve az (EU) 2021/914 határozat szerinti általános szerződési feltételekkel.

Honlapmotor és tárhely. Az adatok tárolási helye: Frankfurt (EU) – Vercel (fra1), Neon. A Vercel Inc. és a Neon Inc. egyesült államokbeli társaság; a továbbítás garanciáját az EU–USA adatvédelmi keret jelenti, kiegészítve a Vercel és a Neon adatfeldolgozási szerződésébe foglalt, az (EU) 2021/914 határozat szerinti általános szerződési feltételekkel (harmadik modul: adatfeldolgozótól további adatfeldolgozó felé).

Űrlapok és kérdőív (Resend). A Plus Five Five, Inc. (Resend) egyesült államokbeli társaság; az értesítő e-maileket 30 napig az Amerikai Egyesült Államokban tárolja. A továbbítás garanciáját az EU–USA adatvédelmi keret jelenti, kiegészítve a Resend adatfeldolgozási szerződésébe foglalt, az (EU) 2021/914 határozat szerinti általános szerződési feltételekkel (harmadik modul: adatfeldolgozótól további adatfeldolgozó felé).

Google Maps. A térkép betöltése esetén a Google Ireland Limited önálló adatkezelőként az adatokat az egyesült államokbeli anyavállalat részére is továbbíthatja; erre a Google saját adatkezelési feltételei irányadók.

LinkedIn. A LinkedIn Ireland Unlimited Company az adatokat az egyesült államokbeli LinkedIn Corporation részére továbbíthatja. A továbbítás garanciáját az EU–USA adatvédelmi keret, kiegészítésként az (EU) 2021/914 határozat szerinti általános szerződési feltételek jelentik.

Sütik és címkék. A Google Ireland Limited és a LinkedIn Ireland Unlimited Company az adatokat az egyesült államokbeli anyavállalata részére továbbíthatja. A továbbítás garanciáját az EU–USA adatvédelmi keret jelenti, kiegészítve az adatfeldolgozási szerződésükbe foglalt, az (EU) 2021/914 határozat szerinti általános szerződési feltételekkel (harmadik modul: adatfeldolgozótól további adatfeldolgozó felé). A Usercentrics A/S az adatokat az Európai Unióban kezeli.

7. Az érintettek jogai

Kérelmét az office@ndalegal.hu címen terjesztheti elő. Kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségére vagy számára tekintettel további két hónappal meghosszabbítható, amiről a késedelem okának megjelölésével tájékoztatjuk. Ha a kérelmezőt nem tudjuk megfelelően azonosítani, további adatokat kérhetünk. A tájékoztatás és az intézkedés főszabály szerint ingyenes.

7.1. Hozzáférés

Ön jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kapni az adatokhoz, valamint az adatkezelés céljára, az adatok kategóriáira, a címzettekre, a tárolás időtartamára és jogaira vonatkozó tájékoztatáshoz.

7.2. Helyesbítés

Ön kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.

7.3. Törlés

Ön kérheti adatai törlését, ha azokra már nincs szükség abból a célból, amelyből gyűjtöttük őket; ha tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok; ha hozzájárulását visszavonja, és az adatkezelésnek nincs más jogalapja; vagy ha az adatkezelés jogellenes. Nem töröljük az adatokat, ha azok kezelését jogszabály írja elő, vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

7.4. Az adatkezelés korlátozása

Ön kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát; ha az adatkezelés jogellenes, de törlés helyett korlátozást kér; ha nekünk már nincs szükségünk az adatokra, de Önnek jogi igényhez szüksége van rájuk; vagy ha tiltakozott, a mérlegelés idejére. Korlátozás esetén az adatokat csak tároljuk.

7.5. Tiltakozás

Ha az adatkezelés jogalapja jogos érdek (GDPR 6. cikk (1) bekezdés f) pont), Ön saját helyzetével kapcsolatos okokból bármikor tiltakozhat. Ilyenkor az adatokat nem kezeljük tovább, kivéve, ha igazoljuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

7.6. Adathordozhatóság

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, Ön jogosult az Ön által rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és azokat másik adatkezelőhöz továbbítani.

7.7. A hozzájárulás visszavonása

Ha az adatkezelés az Ön hozzájárulásán alapul (4.4. pont, térkép), hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

8. Jogorvoslat

Ha úgy ítéli meg, hogy adatai kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, kérjük, először forduljon hozzánk az office@ndalegal.hu címen. Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is:

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

9. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen jogszabályváltozás vagy új adatkezelés bevezetése esetén. A módosított tájékoztatót a Honlapon tesszük közzé; ha a módosítás az Ön által korábban megadott adatok kezelését lényegesen érinti, arról külön is tájékoztatjuk.