Adatkezelési tájékoztató

Jelen adatkezelési tájékoztató a Dr. Király István Mihály egyéni ügyvéd (a továbbiakban: Adatkezelő) által a https://kiralylegal.com weboldal (a továbbiakban: Honlap) működtetésével összefüggésben végzett személyesadat-kezelésekre vonatkozik.

I. Az adatkezelő adatai

Adatkezelő neve
Dr. Király István Mihály egyéni ügyvéd
Kamarai nyilvántartási szám (KASZ)
36083250
Székhely
1076 Budapest, Szinva utca 8. III/20.
Elektronikus levelezési cím
office@kiralylegal.com
További levelezési cím
kiraly.mihaly@kiralylegal.com
Telefonszám
+36 30 702 4549
Nyilvántartó kamara
Budapesti Ügyvédi Kamara

Az Adatkezelő ügyvédi tevékenységét a vonatkozó magyar jogszabályok, különösen az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (Üttv.), valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) rendelkezéseinek megfelelően végzi. Az Adatkezelő adatvédelmi tisztviselőt (DPO) nem jelölt ki, mivel a GDPR 37. cikkében meghatározott feltételek nem állnak fenn.

II. A tájékoztató célja és hatálya

Jelen tájékoztató célja, hogy ismertesse a Honlap működtetése során megvalósuló személyesadat-kezelésekre vonatkozó legfontosabb információkat, különösen az adatkezelések célját, jogalapját, a kezelt személyes adatok körét, az adatkezelés időtartamát, az esetleges adatfeldolgozókat és adattovábbításokat, valamint az érintetteket megillető jogokat és jogorvoslati lehetőségeket.

Jelen tájékoztató a Honlap valamennyi látogatójára, továbbá minden olyan természetes személyre kiterjed, aki a Honlapon keresztül vagy az ott feltüntetett elérhetőségek útján kapcsolatba lép az Adatkezelővel.

Az Adatkezelő a személyes adatokat kizárólag a vonatkozó jogszabályoknak megfelelően, a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, valamint az elszámoltathatóság elvének figyelembevételével kezeli.

III. Az adatkezelésre irányadó jogszabályok

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi jogszabályok rendelkezéseit alkalmazza: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (Üttv.); az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény; az elektronikus hírközlésről szóló 2003. évi C. törvény; valamint az egyéb irányadó magyar és európai uniós jogszabályok.

IV. A Honlap használatával kapcsolatos fontos tájékoztatás

A Honlap kizárólag tájékoztató jellegű információkat tartalmaz az Adatkezelő ügyvédi tevékenységéről és az általa nyújtott jogi szolgáltatásokról.

A Honlapon keresztül történő kapcsolatfelvétel – ideértve különösen a kapcsolatfelvételi űrlap kitöltését, elektronikus levél küldését vagy telefonos megkeresést – önmagában nem hoz létre ügyvédi megbízási jogviszonyt, nem minősül megbízás elfogadásának, valamint nem eredményezi jogi tanácsadás nyújtását. Az ügyvédi megbízási jogviszony kizárólag a felek erre irányuló külön megállapodásával jön létre.

Amennyiben a Honlap látogatója kapcsolatfelvétele során dokumentumokat vagy egyéb információkat küld az Adatkezelő részére, azok kezelése kizárólag a kapcsolatfelvétel és az esetleges megbízási jogviszony előkészítése céljából történik.

V. A honlap működésével összefüggő adatkezelések

Amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), az Adatkezelő az adatkezeléshez kapcsolódó érdekmérlegelési tesztet elvégezte, amelynek eredményéről az érintett az I. pontban megjelölt elérhetőségeken kérhet tájékoztatást.

A honlap meglátogatása

A Honlap felkeresése során a Honlap működéséhez szükséges technikai adatok automatikusan naplózásra kerülhetnek. Az ilyen adatok kezelése a Honlap biztonságos működésének biztosítása, az informatikai rendszer védelme, a hibák feltárása, valamint a szolgáltatás zavartalan működésének fenntartása érdekében történik. Az automatikusan kezelt adatok különösen az alábbiak lehetnek: az érintett IP-címe; a látogatás időpontja; a meglátogatott oldal címe (URL); a használt böngésző típusa és verziója; az operációs rendszer típusa; a hivatkozó oldal címe (referrer); a böngésző által továbbított egyéb technikai adatok.

Az Adatkezelő ezen adatokat nem használja fel a Honlap látogatóinak személy szerinti azonosítására.

Az adatkezelés célja
A Honlap biztonságos működésének biztosítása, az informatikai rendszer védelme, a hibák feltárása és a visszaélések megelőzése.
Jogalap
GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke.
Kezelt adatok
IP-cím, időpont, URL, böngésző, operációs rendszer és egyéb technikai naplóadatok.
Adatkezelés időtartama
Legfeljebb 30 nap, a tárhelyszolgáltató által alkalmazott naplózási gyakorlatnak megfelelően.
Címzettek
A tárhelyszolgáltató (Vercel Inc.), mint adatfeldolgozó.

Kapcsolatfelvétel a honlapon keresztül

A Honlapon elérhető kapcsolatfelvételi űrlap lehetővé teszi, hogy az érdeklődők közvetlenül kapcsolatba lépjenek az Adatkezelővel. Az űrlap kitöltése önkéntes. Az érintett kizárólag olyan személyes adatokat köteles megadni, amelyek a megkeresés megválaszolásához szükségesek.

Az Adatkezelő a kapcsolatfelvétel során megadott személyes adatokat kizárólag a megkeresés megválaszolása, az esetleges megbízási jogviszony előkészítése, valamint a kapcsolattartás céljából kezeli.

Az űrlap beküldését követően a megadott adatok elektronikus levélben jutnak el az Adatkezelőhöz, továbbá az érintett által megadott e-mail-címre automatikus visszaigazoló levél kerül kiküldésre. A levelek kézbesítését adatfeldolgozó (Resend) végzi.

Az Adatkezelő felhívja a figyelmet arra, hogy a kapcsolatfelvételi űrlapon keresztül lehetőség szerint ne küldjenek különleges személyes adatokat vagy olyan iratokat, amelyek megküldése az első kapcsolatfelvételhez nem szükséges.

Az adatkezelés célja
Kapcsolatfelvétel biztosítása, a megkeresés megválaszolása, az esetleges megbízási jogviszony előkészítése.
Jogalap
GDPR 6. cikk (1) bekezdés b) pont, amennyiben a megkeresés szerződéskötést megelőző lépések megtételére irányul; GDPR 6. cikk (1) bekezdés f) pont, amennyiben a megkeresés általános érdeklődésre vagy kapcsolatfelvételre irányul.
Kezelt adatok
Név, e-mail-cím, telefonszám (ha megadásra kerül), a megkeresés tárgyköre, az üzenet tartalma, valamint az érintett által önként megadott egyéb adatok. A visszaélések megelőzése érdekében a beküldés időpontja és IP-címe is rögzítésre kerül az Adatkezelőnek küldött értesítésben.
Adatkezelés időtartama
A megkeresés lezárását követően legfeljebb 1 évig, kivéve, ha jogszabály vagy létrejött megbízási jogviszony ennél hosszabb megőrzést indokol.
Címzettek
Az Adatkezelő, valamint a Honlap és a levélkézbesítés működtetésében közreműködő adatfeldolgozók (Vercel Inc., Plus Five Five, Inc.).

Az űrlap védelme automatizált visszaélésekkel szemben

Az Adatkezelő a kapcsolatfelvételi űrlapot rejtett, a látogató számára nem látható mezővel („mézesbödön") védi az automatizált kitöltésekkel szemben. Ez a megoldás kizárólag a Honlapon belül működik, nem használ sütit, és nem továbbít adatot harmadik fél részére. Az Adatkezelő a Honlapon nem alkalmaz külső CAPTCHA-szolgáltatást.

Elektronikus levelezés

Az Adatkezelő részére elektronikus úton küldött megkeresésekben szereplő személyes adatokat az Adatkezelő a megkeresés megválaszolása, a kapcsolattartás, valamint – szükség esetén – az ügyvédi megbízási jogviszony előkészítése érdekében kezeli. Az Adatkezelő kéri, hogy elektronikus levélben kizárólag olyan személyes adatokat közöljenek, amelyek a megkeresés elbírálásához szükségesek.

Amennyiben a felek között ügyvédi megbízási jogviszony jön létre, a további adatkezelésre a megbízási jogviszonyhoz kapcsolódó adatkezelési szabályok irányadóak.

Az adatkezelés célja
Kapcsolattartás és a megkeresések megválaszolása.
Jogalap
GDPR 6. cikk (1) bekezdés b) pont, illetve f) pont.
Kezelt adatok
A levélben szereplő személyes adatok, csatolmányok, kapcsolattartási adatok.
Adatkezelés időtartama
A megkeresés lezárását követően legfeljebb 1 év, illetve létrejött megbízási jogviszony esetén a vonatkozó jogszabályok szerinti időtartam.
Címzettek
Az Adatkezelő, valamint a Honlap és az elektronikus levelezés működtetésében közreműködő adatfeldolgozók.

Cookie-k

A Honlap a megfelelő működés, a felhasználói élmény javítása, valamint a statisztikai célú elemzések biztosítása érdekében sütiket (cookie-kat) alkalmaz. A sütik alkalmazása során az Adatkezelő a Cookiebot sütikezelő rendszert használja.

A Honlap a látogató első megnyitásakor sütikezelő felületet jelenít meg, amely lehetővé teszi a sütik kategóriánként történő elfogadását vagy elutasítását. A feltétlenül szükséges sütik kivételével a Honlap kizárólag az érintett előzetes hozzájárulása alapján helyez el sütiket. A hozzájárulás bármikor módosítható vagy visszavonható a Honlapon elérhető sütibeállítások segítségével.

A Honlapon alkalmazott sütik főbb kategóriái: működéshez szükséges sütik; statisztikai célú sütik (Google Analytics).

A Honlap a Google Consent Mode v2 technológiáját alkalmazza annak érdekében, hogy a Google szolgáltatásai az érintett által adott hozzájárulásoknak megfelelően működjenek.

Az érintett a hozzájárulását bármikor jogosult módosítani vagy visszavonni a Honlapon elérhető sütibeállítások útján. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

A Honlapon alkalmazott sütik részletes listája – azok neve, célja, szolgáltatója és élettartama – a Honlapon elérhető sütikezelő felületen, illetve az ott közzétett süti (cookie) tájékoztatóban érhető el.

Google Analytics 4

A Honlap látogatottságának elemzése érdekében az Adatkezelő a Google Analytics 4 szolgáltatást használja, amelyet a Google Tag Manager segítségével működtet. A szolgáltatás lehetővé teszi a Honlap használatára vonatkozó statisztikai adatok gyűjtését, így különösen a látogatások számának, a legnépszerűbb oldalaknak, valamint a Honlap használatának elemzését.

Az Adatkezelő a Google Analytics szolgáltatást kizárólag az érintett előzetes hozzájárulása alapján használja. A Google Analytics által gyűjtött információk nem arra szolgálnak, hogy az Adatkezelő a Honlap látogatóit személy szerint azonosítsa.

Az adatkezelés célja
A Honlap használatának elemzése, statisztikák készítése, a szolgáltatások fejlesztése.
Jogalap
GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.
Kezelt adatok
Cookie-azonosítók, IP-cím (a Google által kezelt módon), böngészőadatok, eszközadatok, látogatási adatok, oldalletöltések, események.
Címzett
Google Ireland Limited.
Harmadik országba adattovábbítás
Előfordulhat a Google vállalatcsoport részére történő adattovábbítás a GDPR V. fejezetének megfelelő garanciák mellett.
Megőrzési idő
Legfeljebb 14 hónap (a Google Analytics 4 szolgáltatásban beállított adatmegőrzési időtartam), ezt követően az adatok anonim, összesített statisztikákként maradnak fenn.

Betűtípusok

A Honlap a megjelenítéshez használt betűtípusokat saját kiszolgálásból tölti be. A látogató böngészője ennek megfelelően nem létesít kapcsolatot a Google Fonts szolgáltatásával, és e célból nem történik adattovábbítás harmadik fél részére.

VI. Adatfeldolgozók

Az Adatkezelő a Honlap működtetése során egyes feladatok ellátásához adatfeldolgozókat vesz igénybe. Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, a vonatkozó adatvédelmi jogszabályoknak megfelelően kezelhetik a személyes adatokat.

Tárhelyszolgáltató

A Honlap kiszolgálását és tárhelyszolgáltatását az alábbi szolgáltató biztosítja. Az adatfeldolgozó feladata a Honlap működtetéséhez szükséges szerver-infrastruktúra biztosítása, a Honlap kiszolgálása, valamint a működéshez kapcsolódó technikai naplózás.

Az Adatkezelő a szolgáltatásnál európai uniós kiszolgálási régiót választott: a Honlap szerveroldali működése – ideértve a kapcsolatfelvételi űrlap feldolgozását – a németországi (frankfurti) régióban történik. A szolgáltató ugyanakkor globális hálózatot üzemeltet, ezért a Honlap statikus tartalmának kiszolgálása a látogató földrajzi helyéhez legközelebbi csomóponton keresztül valósulhat meg.

Név
Vercel Inc.
Székhely
440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok
Adatvédelmi tájékoztató
https://vercel.com/legal/privacy-policy

Levélkézbesítési szolgáltató

A kapcsolatfelvételi űrlapon beérkező megkeresések továbbítását, valamint a beküldőnek küldött automatikus visszaigazolás kézbesítését az alábbi szolgáltató végzi. Az Adatkezelő a szolgáltatásnál európai uniós kiszolgálási régiót választott: a levelek feldolgozása és kézbesítése az írországi régióban történik.

Név
Plus Five Five, Inc. („Resend")
Székhely
2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok
Adatvédelmi tájékoztató
https://resend.com/legal/privacy-policy

Sütikezelő szolgáltató

Az Adatkezelő a sütikezelési hozzájárulások kezelésére a Cookiebot rendszerét használja. A szolgáltató feladata a sütikategóriák kezelése, a hozzájárulások nyilvántartása, valamint a Google Consent Mode működésének támogatása.

Név
Usercentrics A/S (Cookiebot)
Székhely
Havnegade 39, 1058 Koppenhága, Dánia
Cégjegyzékszám
DK34624607

Google Ireland Limited

Az Adatkezelő a Honlap működése során a Google Ireland Limited által nyújtott alábbi szolgáltatásokat veszi igénybe: Google Tag Manager és Google Analytics 4. A Google szolgáltatásainak használata során bizonyos személyes adatok kezelése történhet a Google adatkezelési feltételeinek megfelelően.

Név
Google Ireland Limited
Székhely
Gordon House, Barrow Street, Dublin 4, Írország
Adatkezelési tájékoztató
https://policies.google.com/privacy

A Honlap technikai megvalósítása

A Honlap egyedi fejlesztésű, statikusan előállított weboldal; nem használ nyilvános tartalomkezelő rendszert vagy külső űrlapszolgáltatást. A kapcsolatfelvételi űrlap adatait az Adatkezelő saját, a Honlaphoz tartozó végpontja dolgozza fel, amely az adatokat kizárólag az Adatkezelő részére továbbítja, tárolást nem végez.

VII. Harmadik országba történő adattovábbítás

A Honlap működtetése során igénybe vett egyes szolgáltatók székhelye az Európai Gazdasági Térségen kívül található. Ez különösen a tárhelyszolgáltatás (Vercel Inc.), a levélkézbesítés (Plus Five Five, Inc.), valamint a Google szolgáltatásainak használata körében merül fel.

Az Adatkezelő mind a tárhelyszolgáltatás, mind a levélkézbesítés esetében európai uniós kiszolgálási régiót választott: a Honlap szerveroldali működése a németországi, a kapcsolatfelvételi űrlapon megadott adatokat tartalmazó levelek feldolgozása és kézbesítése pedig az írországi régióban történik. A személyes adatok feldolgozása így e szolgáltatások körében az Európai Unión belül valósul meg.

Ez önmagában nem zárja ki teljeskörűen a harmadik országba történő adattovábbítást: az érintett szolgáltatók amerikai székhelyű vállalkozások, amelyek munkatársai – így különösen üzemeltetési és támogatási célból – hozzáférhetnek az adatokhoz. Az ilyen hozzáférés az uniós adatvédelmi gyakorlat szerint akkor is adattovábbításnak minősül, ha az adatok tárolása az Európai Unión belül valósul meg. Az Adatkezelő ezért ezekre az esetekre is fenntartja a GDPR V. fejezete szerinti garanciákat.

Az ilyen adattovábbításokra a GDPR V. fejezete szerinti megfelelő garanciák irányadók. A Vercel Inc. és a Plus Five Five, Inc. az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) szerinti tanúsítással rendelkezik, és általános szerződési feltételeket (Standard Contractual Clauses) is alkalmaz. Az adattovábbítás jogalapját különösen az alábbiak képezik: az Európai Bizottság megfelelőségi határozata; az Európai Bizottság által elfogadott általános szerződési feltételek; az EU–USA Data Privacy Framework szerinti tanúsítás.

VIII. Adatbiztonság

Az Adatkezelő minden ésszerű technikai és szervezési intézkedést megtesz annak érdekében, hogy a személyes adatok megfelelő szintű védelmét biztosítsa. Ennek keretében különösen: jogosultságkezelést alkalmaz; jelszóval védett informatikai rendszereket használ; HTTPS titkosított kapcsolatot alkalmaz; a Honlap kiszolgálása során biztonsági HTTP-fejléceket állít be; rendszeresen frissíti a Honlap működéséhez használt szoftvereket; gondoskodik a személyes adatok jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés vagy megsemmisítés elleni védelméről.

Az Adatkezelő az adatfeldolgozók kiválasztása során is figyelemmel van arra, hogy azok megfelelő adatbiztonsági garanciákat nyújtsanak.

IX. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a Honlappal összefüggő adatkezelések során automatizált döntéshozatalt, illetve a GDPR 22. cikke szerinti profilalkotást nem alkalmaz.

X. Az érintettek jogai

Az érintettet a GDPR rendelkezései alapján különösen az alábbi jogok illetik meg: a személyes adatai kezeléséről tájékoztatást kérhet; hozzáférést kérhet a rá vonatkozó személyes adatokhoz; kérheti azok helyesbítését; kérheti azok törlését; kérheti az adatkezelés korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; jogosult az adathordozhatósághoz; hozzájárulását bármikor visszavonhatja, amennyiben az adatkezelés hozzájáruláson alapul.

Az Adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül bírálja el.

XI. Jogorvoslat

Amennyiben az érintett megítélése szerint személyes adatainak kezelése jogszabályba ütközik, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Székhely
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím
1363 Budapest, Pf. 9.

Az érintett jogosult továbbá bírósághoz fordulni a GDPR és az Infotv. rendelkezései szerint.

XII. A tájékoztató módosítása

Az Adatkezelő jogosult jelen adatkezelési tájékoztatót egyoldalúan módosítani, amennyiben azt jogszabályváltozás, a Honlap működésének módosulása vagy az alkalmazott szolgáltatások megváltozása indokolja. A mindenkor hatályos adatkezelési tájékoztató a Honlapon folyamatosan elérhető.