Adatvédelmi Tájékoztató

1. Az adatkezelő adatai

Adatkezelő neve:: Borbély Gábor ev.
Székhely:: 1025 Budapest, Verecke lépcső 11.
Email:: info@jogaszkartya.hu
Adatvédelmi tisztviselő:: Nem köteles kijelölni

2. Az adatkezelés céljai és jogalapja

Az Adatkezelő az alábbi célokból és jogalapokon kezel személyes adatokat:

Szolgáltatásnyújtás

A Platform funkcióinak biztosítása, felhasználói fiók létrehozása és kezelése.

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b))

Számlázás és pénzügyi adminisztráció

Az előfizetések kezelése, számlák kiállítása.

Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c))

Ügyfélszolgálat és kapcsolattartás

Felhasználói megkeresések megválaszolása, technikai támogatás nyújtása.

Jogalap: Szerződés teljesítése és jogos érdek (GDPR 6. cikk (1) b) és f))

Hírlevél szolgáltatás

Rendszeres hírlevél küldése szakmai tartalmakkal, tippekkel és a szolgáltatásról szóló információkkal. A hírlevélre való feliratkozás önkéntes, és double opt-in eljárással történik: a feliratkozás után megerősítő emailt küldünk, amelyben található linkre kattintva aktiválódik a feliratkozás.

Jogalap: Hozzájárulás (GDPR 6. cikk (1) a))

A hírlevélről bármikor, egy kattintással leiratkozhat az emailek alján található leiratkozási linkre kattintva.

Kamarai azonosítás (regisztrált ügyvédek)

A kamarai tagsághoz kötött funkciók igénybevételéhez a regisztrált felhasználó megadja kamarai azonosító számát (KASZ). Az Adatkezelő a KASZ alapján egyedi lekérdezéssel ellenőrzi a Magyar Ügyvédi Kamara nyilvános, közhiteles névjegyzékében a tagság státuszát, és egyszer használatos megerősítő kódot küld arra az e-mail címre, amely a névjegyzékben az adott KASZ-hoz tartozik. A névjegyzékből lekért adatokat (név, kamarai tagság és státusz, kamara, névjegyzékbeli e-mail cím, iroda neve, címe és telefonszámai, honlap, szakterületek, nyelvtudás, tisztség) csak a sikeres azonosítás után rögzítjük a profilhoz; sikertelen vagy félbehagyott azonosítás esetén a lekért adatok a munkamenet lezárultával elvesznek. A névjegyzéket nem kérdezzük le tömegesen és nem másoljuk.

Ha a névjegyzékben az adott KASZ-hoz nincs e-mail cím, vagy a hivatásrendhez nincs online kamarai ellenőrzés, az azonosítást kézi ellenőrzéssel végezzük (pl. a névjegyzékbeli telefonszámon vagy a saját domainről küldött e-mail alapján); a lekért adatokat a döntésig „jóváhagyásra vár" állapotban tároljuk.

Jogalap: Szerződés teljesítése – az azonosítást a felhasználó kéri (GDPR 6. cikk (1) b)); a kísérletek és a kódkérések számának korlátozása, a visszaélések megelőzése: jogos érdek (GDPR 6. cikk (1) f))

Adatforrás: a Magyar Ügyvédi Kamara nyilvános névjegyzéke (GDPR 14. cikk). A lekérdezés a felhasználó kezdeményezésére, az általa megadott KASZ alapján történik.

Megjelenés az ügyvédkeresőkben (adatlap)

Az Adatkezelő által üzemeltetett ügyvédkereső oldalakon (helyi ügyvédkeresők) kizárólag olyan adatlap jelenik meg, amelyet az ügyvéd – sikeres kamarai azonosítás után – a fiókjában maga kapcsolt be. Az érintett közreműködése nélkül adatlapot nem hozunk létre. A bekapcsoláskor az adatlapot az ügyvéd kérésére a névjegyzékből átvett nyilvános adataival töltjük elő (név és kamarai tagság, iroda címe és telefonszáma, e-mail cím és honlap, szakterületek és nyelvtudás); ehhez járul az, amit az ügyvéd maga ad meg (megjelenített név, bemutatkozás, fénykép, a választott ügyvédkeresők). Az ügyvéd a bekapcsolás előtt látja, mi kerül közzétételre.

Az adatlapok nyilvános oldalakon jelennek meg, amelyeket a keresőmotorok indexelhetnek.

Jogalap: az ügyvéd hozzájárulása (GDPR 6. cikk (1) a)), amelyet a bekapcsoláskor jelölőnégyzettel ad meg, és amelynek időpontját és szövegverzióját rögzítjük; az adatlap-szolgáltatás nyújtása: szerződés teljesítése (GDPR 6. cikk (1) b))

A hozzájárulás visszavonása: a megjelenés a fiókban bármikor kikapcsolható („Megjelenés kikapcsolása"); ekkor az adatlap és a rajta keresztül érkezett megkeresések azonnal törlésre kerülnek. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti, a kamarai azonosítás megmarad.

Státusz-ellenőrzés: a bekapcsolt adatlapokhoz tartozó tagsági státuszt időszakosan újra lekérdezzük a névjegyzékből; nem aktív, felfüggesztett vagy szünetelő tagság esetén az adatlapot inaktiváljuk, a státusz rendeződése után újra aktiváljuk.

Törlési kérelem fiók nélkül: ha nem tud belépni a fiókjába, az adatlap törlését az info@jogaszkartya.hu címre írt e-maillel is kérheti, díjmentesen, indokolás nélkül; a tiltakozást is törlésként teljesítjük. Ha a kérelem nem a névjegyzékben szereplő elérhetőségről érkezik, a végrehajtás előtt a névjegyzékbeli e-mail címre küldött levélben kérünk megerősítést (GDPR 12. cikk (6)); megerősítés hiányában a kérelmet 14 nap után lezárjuk, és az adatlap változatlanul elérhető marad. A törlés után kizárólag a kamarai azonosító számot és a törlés dátumát őrizzük meg (tiltólista), hogy az adatlap csak az Ön saját, azonosított regisztrációjával jöhessen létre újra.

Megkeresések az ügyvédkeresőkből

Az ügyvédkereső oldalak kapcsolatfelvételi űrlapján a látogató által megadott adatokat (név, e-mail cím, telefonszám, tárgy, üzenet) az Adatkezelő rögzíti és a kiválasztott ügyvéd fiókjában megjeleníti, hogy az ügyvéd felvehesse a kapcsolatot a látogatóval. A megkeresés tartalmát az ügyvéd saját adatkezelőként kezeli tovább.

Jogalap: a látogató kérésére tett, szerződéskötést megelőző lépés (GDPR 6. cikk (1) b)), illetve a látogató hozzájárulása (GDPR 6. cikk (1) a))

3. Kezelt személyes adatok köre

Adatkategória	Adatok	Cél
Azonosító adatok	Név, email cím, jelszó (titkosítva)	Regisztráció, bejelentkezés
Szakmai adatok	Szakterület, kamarai tagság, iroda adatok	Profil, bio oldal
Kapcsolattartási adatok	Telefonszám, cím, weboldal	Bio oldal, kapcsolatfelvétel
Számlázási adatok	Cégnév, adószám, számlázási cím	Előfizetés, számlázás
Hírlevél adatok	Email cím, feliratkozás forrása, feliratkozás időpontja, IP cím	Hírlevél küldés, statisztika
Technikai adatok	IP cím, böngésző típusa, látogatási adatok	Szolgáltatás működtetése, biztonság
Kamarai azonosítási adatok	KASZ; a névjegyzékből lekért adatok (név, státusz, kamara, névjegyzékbeli e-mail cím, iroda neve, címe és telefonszámai, honlap, szakterületek, nyelvtudás, tisztség); a megerősítő kód lenyomata (csak a munkamenetben); IP-cím	Kamarai tagság igazolása, visszaélések megelőzése
Megkeresések	A látogató neve, e-mail címe, telefonszáma, a megkeresés tárgya és szövege	Kapcsolatfelvétel az ügyvéddel az ügyvédkeresőkön keresztül
Ügyvédkereső adatok	A névjegyzékből átvett nyilvános adatok (név, kamarai tagság, iroda címe és telefonszáma, e-mail cím, honlap, szakterületek, nyelvtudás), valamint az ügyvéd által megadott megjelenített név, bemutatkozás, fénykép, választott ügyvédkeresők; a hozzájárulás időpontja és szövegverziója	Adatlap megjelenítése az ügyvédkeresőkben (hozzájárulás alapján)
Törlési kérelmek adatai	Adatlap-azonosító, megerősítő kód, a kérelem és a megerősítés időpontja, IP-cím (beküldés-gyakoriság korlátozása)	Ügyvédkereső törlési kérelmek kezelése

4. Adatmegőrzési idő

Felhasználói fiók adatai: A fiók törléséig, vagy a felhasználó kérésére történő törlésig
Számlázási adatok: A számviteli törvény szerinti 8 év
Marketing hozzájárulás: A hozzájárulás visszavonásáig
Hírlevél feliratkozás adatai: A leiratkozásig, vagy a feliratkozó kérésére történő törlésig. Leiratkozás esetén az email címet és a leiratkozás tényét további 3 évig megőrizzük a duplikált feliratkozások és esetleges visszaélések megelőzése érdekében.
Technikai naplók: Legfeljebb 1 év
Kapcsolatfelvételi adatok: Az ügy lezárását követő 2 év
Kamarai azonosítási adatok: A fiók törléséig. Sikertelen vagy félbehagyott azonosításnál a munkamenet végéig (a megerősítő kód 10 percig érvényes)
Ügyvédkereső adatok (adatlap): A megjelenés kikapcsolásáig vagy a fiók törléséig. A tagsági státusz miatti inaktiválás alatt az adatlap nem nyilvános, de a fiókban megmarad. Fiók nélküli törlési kérelem teljesítése után kizárólag a kamarai azonosító szám és a törlés dátuma marad meg (tiltólista), az érintett saját, azonosított regisztrációjáig
Megkeresések: A megjelenés kikapcsolásáig, illetve az adatlap törléséig
Ügyvédkereső törlési kérelmek nyilvántartása: A kérelem lezárásától számított 5 év

5. Adattovábbítás

Az Adatkezelő az alábbi adatfeldolgozókat és harmadik feleket veszi igénybe:

Tárhelyszolgáltató – Akamai Cloud (korábban Linode)

Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142, USA (Akamai Cloud, korábban Linode, LLC, 249 Arch Street, Philadelphia, PA 19106, USA). Az alkalmazás adatbázisát és fájljait az Akamai Cloud frankfurti (Németország, EU) adatközpontjában tároljuk.

Adatfeldolgozási megállapodás: Akamai Data Processing Agreement. A folyamatos támogatás keretében EGT-n kívüli Akamai-csapatok (USA, India) is hozzáférhetnek a szerverhez, az EU általános szerződési feltételei (SCC) alapján. Adatvédelmi tájékoztató: akamai.com/legal/privacy-statement; alfeldolgozók: Akamai Trust Center.

Fizetési szolgáltató – Stripe

Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország (cégjegyzékszám: 513174) – az EGT-beli ügyfelek szerződő fele. Az engedélyezett pénzforgalmi szolgáltatásokat a Stripe Technology Europe, Limited (ugyanezen a címen; az ír központi bank engedélyével, hivatkozási szám: C187865) nyújtja. Amerikai anyavállalat: Stripe, LLC, 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA.

A bankkártyás fizetések lebonyolítása az előfizetési díjak kiegyenlítéséhez. A kártyaadatokat a felhasználó közvetlenül a Stripe felületén adja meg, azokhoz az Adatkezelő nem fér hozzá; az Adatkezelő a fizetés tényéről, összegéről és a számlázáshoz szükséges adatokról kap tájékoztatást. A Stripe a fizetések feldolgozása során adatfeldolgozó, a csalásmegelőzés, a jogszabályi megfelelés és saját szolgáltatásainak fejlesztése körében önálló adatkezelő. Az adatokat a Stripe EU-ban, az Egyesült Államokban és Indiában működő alfeldolgozói (pl. Amazon Web Services) is feldolgozhatják.

Adatfeldolgozási megállapodás: stripe.com/legal/dpa; adattovábbítási kiegészítés: stripe.com/legal/dta – a Stripe, LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője, emellett az EU általános szerződési feltételei is alkalmazandók. Adatvédelmi tájékoztató: stripe.com/privacy; alfeldolgozók: stripe.com/legal/service-providers; adatvédelmi tisztviselő: dpo@stripe.com.

E-mail szolgáltató – Postmark

AC PM, LLC (az ActiveCampaign, LLC tagvállalata), 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA. Tranzakciós e-mailek (regisztrációs megerősítés, kamarai azonosítási kód, jelszó-visszaállítás, törlési kérelmek levelei, rendszerértesítések) és a hírlevél kézbesítése. A hírlevél-feliratkozók e-mail címét kizárólag a kézbesítés céljából adjuk át.

A Postmark a címzett e-mail címét, az üzenet tartalmát és a kézbesítési metaadatokat az Egyesült Államokban tárolja (saját adatközpont Chicago mellett, valamint Amazon Web Services), és 45 nap elteltével törli. Adatfeldolgozási megállapodás az EU általános szerződési feltételeivel: postmarkapp.com/dpa; az ActiveCampaign az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője. Adatvédelmi tájékoztató: activecampaign.com/legal/privacy-policy; alfeldolgozók: postmarkapp.com/eu-privacy; adatvédelmi kapcsolat: privacy@activecampaign.com.

Magyar Ügyvédi Kamara nyilvános névjegyzéke (adatforrás, nem adatfeldolgozó): a kamarai azonosításhoz és az adatlap előtöltéséhez a felhasználó által megadott KASZ-t a névjegyzék nyilvános keresőjének küldjük el, és onnan vesszük át az adott személy nyilvános adatait. A névjegyzék felé más adatot nem továbbítunk.

Nyilvános közzététel: az ügyvéd által bekapcsolt adatlap az ügyvédkereső oldalakon bárki számára hozzáférhető; a látogató megkeresését a kiválasztott ügyvédnek adjuk át.

Adattovábbítás az EGT-n kívülre. Az alkalmazás adatait az EGT-n belül (Frankfurt) tároljuk. Az EGT-n kívülre a következő esetekben kerül személyes adat: az e-mailek kézbesítése során a Postmark (USA), a kártyás fizetés lebonyolítása során a Stripe egyesült államokbeli és indiai alfeldolgozói, valamint hibaelhárítás esetén a tárhelyszolgáltató EGT-n kívüli támogatási csapatai (USA, India) részére. Ezekre a GDPR V. fejezete szerinti garanciák – az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat, illetve az Európai Bizottság általános szerződési feltételei – mellett kerül sor. Minden adatfeldolgozónkkal adatfeldolgozási szerződést kötöttünk.

6. Az érintettek jogai

A GDPR alapján Ön az alábbi jogokkal rendelkezik:

Hozzáférés joga

Tájékoztatást kérhet arról, milyen adatait kezeljük

Helyesbítés joga

Kérheti pontatlan adatai kijavítását

Törlés joga

Kérheti személyes adatai törlését

Korlátozás joga

Kérheti az adatkezelés korlátozását

Adathordozhatóság joga

Kérheti adatai géppel olvasható formátumban való kiadását

Tiltakozás joga

Tiltakozhat az adatkezelés ellen

Hozzájárulás visszavonása

Az ügyvédkereső-megjelenéshez adott hozzájárulását bármikor visszavonhatja a fiókjában a megjelenés kikapcsolásával; a hírlevél-hozzájárulást a leiratkozási linkkel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Hírlevélről való leiratkozás

A hírlevélről bármikor, azonnal és indoklás nélkül leiratkozhat az alábbi módokon:

• Minden hírlevél alján található „Leiratkozás" linkre kattintva
• Email küldésével az info@jogaszkartya.hu címre

A leiratkozás azonnali hatályú, további hírleveleket nem küldünk az adott email címre.

Egyéb jogai gyakorlásához kérjük, vegye fel velünk a kapcsolatot az info@jogaszkartya.hu email címen. Kérésére 30 napon belül válaszolunk.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében:

SSL/TLS titkosítás minden adatátvitel során
Jelszavak titkosított (hash) formában történő tárolása
Rendszeres biztonsági mentések
Korlátozott hozzáférés az adatokhoz (need-to-know elv)
Folyamatos biztonsági monitorozás
Rendszeres sérülékenységi vizsgálatok

8. Sütik (cookie-k) használata

A Platform sütiket használ a megfelelő működés biztosítása és a felhasználói élmény javítása érdekében.

Típus	Cél	Lejárat
Szükséges sütik	Munkamenet kezelés, bejelentkezés	Munkamenet
Funkcionális sütik	Felhasználói beállítások megjegyzése	1 év
Analitikai sütik	Látogatottsági statisztikák	2 év

A nem szükséges sütiket csak az Ön hozzájárulásával használjuk. A süti beállításokat bármikor módosíthatja a böngészőjében.

9. Jogorvoslati lehetőségek

Ha úgy érzi, hogy megsértettük adatvédelmi jogait, az alábbi lehetőségek állnak rendelkezésére:

1. Közvetlen kapcsolatfelvétel

Forduljon hozzánk bizalommal, igyekszünk minden problémát gyorsan megoldani.

info@jogaszkartya.hu

2. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Panaszt tehet a felügyeleti hatóságnál.

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Web: naih.hu

3. Bírósági jogorvoslat

Jogsérelme esetén bírósághoz fordulhat. Az eljárás a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.