Az Adatkezelő főbb adatai: 

elnevezése: Dr. Hegyi István Ügyvédi Iroda 

székhelye: 1024 Budapest, Buday László utca 5/A. A. épület fszt. 1. 

adószáma: 19433295-1-41 

Képviseli: dr. Hegyi István ügyvéd 

e-mail cím: info@hegyiugyved.hu 

telefonszám: +36 20 377 8788

1. A tájékoztató célja  

A jelen tájékoztató célja, hogy az EU 2016/679 számú általános adatvédelmi rendelete (a továbbiakban: GDPR)  szerint tájékoztatást adjon (i) az Érintettekről kezelt adatok köréről; (ii) az Érintettek jogairól; (iii) és az  Adatkezelő által alkalmazott adatvédelmi és adatkezelési elvekről, politikáról, amelyet az Adatkezelő, mint  adatkezelő magára nézve kötelező erővel elismer.

2. Az adatkezelés elvei 

Az adatkezelés alapelve, hogy biztosítva legyen a hatályos jogszabályoknak megfelelő személyes adatok  védelme. Az Adatkezelő a személyes adatokat a jóhiszeműség és a tisztesség, illetve az átláthatóság elveinek,  valamint a hatályos jogszabályok és jelen tájékoztató rendelkezéseinek megfelelően kezeli. A kezelt személyes  adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl. Az Adatkezelő gondoskodik a  személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az  eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg  megakadályozzák azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan  felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az  Adatkezelő minden olyan harmadik felet figyelmeztet, akik részére személyes adatokat továbbít.

3. Az Érintettekről kezelt adatok köre, az adatkezelés célja, a személyes adatok kezelésének jogalapja 

Az Adatkezelő különösen a szerződéses jogviszonyból származó kötelezettségei teljesítése érdekében kezeli a  vele szerződéses kapcsolatban álló Érintettek személyes adatait. Az Érintett a szerződéses jogviszony  létesítéséhez köteles személyes adatait megadni az Adatkezelő részére. A személyes adatok megadásának  elmaradása a szerződéses kötelezettségek teljesítésének akadályát képezi. 

A személyes adatok szolgáltatása a szerződéses jogviszony alapján kezelt adatok vonatkozásában a szerződés  megkötésének és teljesítésének előfeltétele. Az adatszolgáltatás elmaradása esetén az Adatkezelő a szerződést  nem tudja megkötni, illetve a szerződéses kötelezettségeit nem tudja teljesíteni.

A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló törvény, valamint a  számvitelről szóló törvény alapján kezelt adatok szolgáltatása szintén jogszabályon alapuló kötelezettség. Ezen  adatok kezelése az Adatkezelő törvényi kötelezettségének teljesítéséhez szükséges, az adatszolgáltatás nem  mellőzhető.

Az Adatkezelő a fent ismertetett bármelyik adatkezelési cél megvalósítása érdekében kezelhet személyes  adatokat. Az Adatkezelő a megadott személyes adatokat az e pontban írt céloktól eltérő célokra nem használja  fel. 

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt, továbbá nem alkot profilt az Érintettekről.

4. Az adatkezelés időtartama  

A szerződés megkötéséhez és teljesítéséhez, valamint a kapcsolattartáshoz szükséges személyes adatokat az  Adatkezelő a szerződés megszűnését követő 5 évig, illetve amennyiben a szerződésből eredő igény  érvényesítésére vagy védelmére irányuló eljárás indul, annak jogerős lezárásáig kezeli. A Pmt. szerinti ügyfél-átvilágításhoz szükséges személyes adatokat az Adatkezelő az üzleti kapcsolat  megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 évig őrzi meg.  

A számviteli bizonylatokban szereplő személyes adatokat az Adatkezelő a számvitelről szóló törvény alapján  legalább 8 évig őrzi meg.

5. Az Érintett jogai, érvényesítésük módja 

Az Érintett jogosult a róla kezelt adatok körét megismerni. E körben az Érintett kérheti, hogy az Adatkezelő  tájékoztassa, kezeli-e az Érintett személyes adatát, és ha igen, akkor az általa kezelt személyes adatokhoz  biztosítson számára hozzáférést. Az Érintett a személyes adatok kezeléséről bármikor írásban, az Adatkezelő  címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve a jelen adatkezelési tájékoztató fejlécében  szereplő e-mail címre küldött e-mailben tájékoztatást kérhet. A tájékoztatáskérést az Adatkezelő akkor tekinti  hitelesnek, ha a megküldött kérelem alapján az Érintett egyértelműen beazonosítható. A tájékoztatáskérés  kiterjedhet az Érintettnek az Adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára,  időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre,  valamint a személyes adatok továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg az  Érintett adatait. Az Adatkezelő az Érintett jogai gyakorlására irányuló kérelmének a teljesítését nem tagadja  meg, kivéve, ha bizonyítja, hogy az Érintettet nem tudja azonosítani. Az Érintett által kért további másolatokért  az Adatkezelő adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. 

Az Érintett jogosult a róla kezelt pontatlan, hiányos adatok helyesbítését, kiegészítését kérni. Az Érintett adatai  kiegészítését kiegészítő nyilatkozat útján kérheti.  

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó  személyes adatokat, ha az alábbi indokok valamelyike fennáll: 

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; 

b) az Érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;  

c) az Érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az  Érintett tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;  

d) a személyes adatokat jogellenesen kezelték;  

e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség  teljesítéséhez törölni kell;  

f) a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő  szolgáltatásokkal kapcsolatosan került sor. 

Az Adatkezelő a törlésről lehetőségeihez képest értesíti mindazokat a címzetteket, akik részére a személyes  adatot korábban továbbította. 

Az Adatkezelő az Érintett törlési kérelmét megtagadhatja, amennyiben a személyes adatok kezelése szükséges: a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;  b) az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből  vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása  céljából;  c) a népegészségügy területét érintő közérdek alapján;  d) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a  törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné az adatkezelés célját;  e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. 

A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja az Érintettet, megjelölve a  megtagadás indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már  nem állíthatók helyre. 

Az Érintett a róla kezelt adatokkal kapcsolatos jogsértés esetén panasszal fordulhat az Adatkezelőhöz. Ennek  keretében kérheti (i) azt, hogy az Adatkezelő adjon tájékoztatást személyes adatai kezeléséről; (ii) személyes  adatainak helyesbítését; (iii) személyes adatainak törlését vagy kezelésének korlátozását (a kötelező adatkezelés  kivételével). 

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek  valamelyike teljesül: 

a) az Érintett vitatja a személyes adatok pontosságát — ez esetben a korlátozás arra az időtartamra vonatkozik,  amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának  korlátozását; 

c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat  jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

d) az Érintett tiltakozott az adatkezelés ellen — ez esetben a korlátozás arra az időtartamra vonatkozik, amíg  megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival  szemben. 

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az Érintett  hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes  vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből  lehet kezelni. 

Az Adatkezelő az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának  feloldásáról előzetesen tájékoztatja. 

Az Adatkezelő az Érintettről kezelt adatok helyesbítéséről, törléséről vagy korlátozásáról értesíti mindazokat,  akivel a személyes adatot közölni volt köteles.  

Az Érintett jogosult a róla nyilvántartott személyes adatokat olvasható formában megkapni az Adatkezelőtől  abból a célból, hogy azokat más adatkezelőnek továbbítsa.  

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak  kezelése ellen, ha az adatkezelés a GDPR 6. cikk (1) bekezdés e) pontján (közérdekű vagy az adatkezelőre  ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtása) vagy f) pontján (az  adatkezelő vagy harmadik fél jogos érdeke) alapul, ideértve az említett rendelkezéseken alapuló profilalkotást is.  Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az  adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel,  jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez, illetve  védelméhez kapcsolódnak. 

Ha a személyes adatok kezelése közvetlen üzletszerzés céljából történik, az Érintett jogosult arra, hogy bármikor,  indokolás nélkül tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a  profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az Érintett tiltakozik a közvetlen  üzletszerzés érdekében történő adatkezelés ellen, a személyes adatok a továbbiakban e célból nem kezelhetők. 

Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az  Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes  adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van  szükség. 

Az Adatkezelő az Érintett jogai gyakorlására irányuló kérelmére indokolatlan késedelem nélkül, de legkésőbb a  kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelem nyomán hozott  intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő  további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak  megjelölésével a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Adatkezelő  nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől  számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy  az Érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és élhet bírósági  jogorvoslati jogával.

6. Az Adatkezelő adatközlési joga  

Az Adatkezelő az Érintettek személyes adatait könyveléssel megbízott külső cég, könyvelőiroda, adóhivatal  számára, az Érintett jelen előzetes tájékoztatását követően átadhatja.

7. Az Adatkezelő adattovábbítási joga 

Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes  adatot az illetékes hatóságoknak továbbítani, amely személyes adat továbbítására őt jogszabály vagy jogerős  hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az  Adatkezelő nem tehető felelőssé. Az Adatkezelő az Érintettről kezelt adatokat (harmadik ország, nemzetközi  szervezet) részére nem kívánja továbbítani.

8. Adatfeldolgozás 

Az Adatkezelő a tevékenysége ellátásához adatfeldolgozókat vesz igénybe. Az adatfeldolgozók önálló döntést  nem hoznak, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosultak eljárni. Az  adatfeldolgozók a személyes adatokat a GDPR előírásaival összhangban kezelik. Az Adatkezelő által igénybe  vett adatfeldolgozók nevét, elérhetőségét és az általuk végzett adatfeldolgozási tevékenység megjelölését a jelen  tájékoztató 1. számú melléklete tartalmazza.

9. Az Adatkezelési Tájékoztató módosítása 

Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót egyoldalú döntésével bármikor módosítsa.  Az Adatkezelő folyamatos hozzáférést biztosít az Érintett részére a tájékoztató mindenkor hatályos  rendelkezéseihez, illetve minden módosítás alkalmával tájékoztatást nyújt az Érintett részére a tájékoztató  módosított rendelkezései tekintetében.

10. Az Érintett jogorvoslathoz való joga  

Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel felkereshető az Adatkezelő a jelen adatkezelési  tájékoztató fejlécében szereplő e-mail címen. 

Az Érintett az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11; telefon: +36 (30) 683-5969; e mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat. 

Az Érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre tájékoztatja az Érintettet a jogorvoslat lehetőségéről és eszközeiről.

1. sz. melléklet – Adatfeldolgozók listája