Adatkezelési tájékoztató

Honlap, online időpontfoglalás és jogi konzultáció – www.drbodobarbara.hu

1. Az adatkezelő és a tájékoztató hatálya

1.1. Jelen tájékoztató bemutatja, hogy a Bodó Barbara Ügyvédi Iroda a www.drbodobarbara.hu honlap (a továbbiakban: „Honlap”) működtetése, az online időpontfoglalás, a jogi konzultáció és az ügyvédi tevékenység során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel, kinek adja át azokat, és milyen jogok illetik meg az érintetteket.

1.2. Az adatkezelő (a továbbiakban: „Adatkezelő”) adatai:

Név Bodó Barbara Ügyvédi Iroda
Székhely és levelezési cím 1023 Budapest, Orgona u. 7.
Személyes ügyfélfogadás 1051 Budapest, Arany János u. 10.
Nyilvántartó kamara Budapesti Ügyvédi Kamara
Kamarai azonosító szám (KASZ) 36073126
Adószám 19306483-2-41
E-mail info@drbodobarbara.hu; barbara.bodo@fiaklaw.hu
Telefonszám +36303728011
Honlap www.drbodobarbara.hu
Adatvédelmi tisztviselő Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.

1.3. A tájékoztató a Honlap látogatóira, a kapcsolatot felvevő és időpontot foglaló személyekre, az Ügyfelekre, valamint azon harmadik személyekre (pl. ellenfél, tanú) vonatkozik, akiknek adatai az ügyvédi tevékenység során az Adatkezelőhöz kerülnek.

1.4. A tájékoztató együtt olvasandó az online időpontfoglalásra vonatkozó Általános Szerződési Feltételekkel (a továbbiakban: „ÁSZF”).

2. Fogalmak és jogszabályi háttér

  • Érintett: az az azonosított vagy azonosítható természetes személy, akinek személyes adatát az Adatkezelő kezeli.
  • Felhasználó: a Honlap látogatója.
  • Ügyfél: aki az Adatkezelővel ügyvédi megbízási szerződést köt, ideértve a Honlapon időpontot foglaló és a konzultáció díját megfizető személyt.
  • Adatfeldolgozó: aki az Adatkezelő nevében, annak utasításai szerint kezel személyes adatot.

Az adatkezelésre különösen az alábbi jogszabályok irányadók:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”);
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”);
  • az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (a továbbiakban: „Üttv.”);
  • a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „Ptk.”);
  • a számvitelről szóló 2000. évi C. törvény (a továbbiakban: „Szmt.”) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: „Áfa tv.”);
  • a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: „Fgytv.”);
  • az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény és az elektronikus hírközlésről szóló 2003. évi C. törvény.

Az adatkezelés jogalapjai: az érintett hozzájárulása [GDPR 6. cikk (1) a)], szerződés teljesítése vagy szerződéskötést megelőző lépések [6. cikk (1) b)], jogi kötelezettség teljesítése [6. cikk (1) c)], valamint az Adatkezelő vagy harmadik fél jogos érdeke [6. cikk (1) f)].

3. Az egyes adatkezelések

Az Adatkezelő kizárólag az alábbi célokra, az ott megjelölt adatokat és ideig kezeli. Ahol az adatszolgáltatás szerződéskötés feltétele, annak elmaradása esetén az időpontfoglalás, illetve a megbízás nem teljesíthető.

3.1. Kapcsolatfelvétel, ajánlatkérés

Kezelt adatok név, e-mail cím, telefonszám, az üzenet és az ügy rövid leírása
Cél a megkeresés megválaszolása, ajánlatadás
Jogalap GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések
Megőrzési idő ha szerződés nem jön létre, a megkeresés lezárásától számított 1 év; ha létrejön, a 3.7. pont szerint

3.2. Összeférhetetlenség vizsgálata

Kezelt adatok a megkereső, illetve az Ügyfél és az ellenfél neve, az ügy tárgya
Cél annak ellenőrzése, hogy a megbízás az Üttv. szerint elvállalható-e
Jogalap GDPR 6. cikk (1) c) – az Üttv. szerinti kötelezettség; 6. cikk (1) f) – jogos érdek
Megőrzési idő a megkeresés, illetve a megbízás megszűnésétől számított 5 év

3.3. Online időpontfoglalás és konzultáció

Kezelt adatok név, e-mail cím, telefonszám, a lefoglalt időpont, a konzultáció módja (személyes, online vagy telefonos), az ügy leírása, az ellenfél neve, a megküldött iratok, az ÁSZF elfogadásának és a fogyasztói nyilatkozatnak az időpontja
Cél az időpont lefoglalása és visszaigazolása, emlékeztető küldése, a konzultáció megtartása, kapcsolattartás
Jogalap GDPR 6. cikk (1) b) – szerződés teljesítése; a nyilatkozatok bizonyítása tekintetében 6. cikk (1) f) – jogos érdek
Megőrzési idő a konzultációt, illetve a foglalás megszűnését követő 5 év (Ptk. 6:22. §), ha az Üttv. hosszabb időt nem ír elő

3.4. Online fizetés (Barion)

Kezelt adatok név, e-mail cím, számlázási adatok, a fizetett összeg, tranzakcióazonosító, a fizetés időpontja és státusza; bankkártyaadatot az Adatkezelő nem ismer meg
Cél a konzultáció díjának beszedése és visszatérítése
Jogalap GDPR 6. cikk (1) b) – szerződés teljesítése
Megőrzési idő a tranzakciótól számított 5 év; a számviteli bizonylat részét képező adatok 8 év

3.5. Számlázás

Kezelt adatok név, számlázási cím, adószám (vállalkozás esetén), a szolgáltatás megnevezése, összeg, a teljesítés dátuma
Cél számla kiállítása, számviteli és adózási kötelezettségek teljesítése
Jogalap GDPR 6. cikk (1) c) – Áfa tv., Szmt.
Megőrzési idő 8 év (Szmt. 169. §)

3.6. Lemondás, elállás, visszatérítés

Kezelt adatok név, elérhetőség, a lemondás vagy elállás tartalma és beérkezésének időpontja, a visszatérített összeg
Cél a lemondás és az elállás kezelése, a díj visszatérítése, jogvita esetén bizonyítás
Jogalap GDPR 6. cikk (1) c) – 45/2014. (II. 26.) Korm. rendelet; 6. cikk (1) f) – jogos érdek
Megőrzési idő 5 év

3.7. Ügyvédi megbízás iratai

Kezelt adatok a megbízás során az Ügyféltől kapott és a megbízás során keletkezett adatok és iratok
Cél a megbízás teljesítése, az Üttv. szerinti iratmegőrzés
Jogalap GDPR 6. cikk (1) b) és c)
Megőrzési idő a megbízás megszűnésétől az Üttv.-ben meghatározott ideig, de legalább 5 évig

3.8. Ügyfél-azonosítás

Kezelt adatok a jogszabályban előírt azonosító adatok és okmánymásolatok
Cél az Üttv. és – ha alkalmazandó – a pénzmosás elleni jogszabályok szerinti azonosítás
Jogalap GDPR 6. cikk (1) c)
Megőrzési idő a vonatkozó jogszabályban meghatározott ideig

3.9. Panaszkezelés

Kezelt adatok név, cím, elérhetőség, a panasz tartalma, jegyzőkönyv, válasz
Cél a panasz kivizsgálása és megválaszolása
Jogalap GDPR 6. cikk (1) c) – Fgytv. 17/A. §
Megőrzési idő az Fgytv. 17/A. §-ában előírt ideig

A 3.3–3.4. pont szerinti adatokat az Ügyfél adja meg; az ellenfélre és más harmadik személyekre vonatkozó adatok forrása az Ügyfél (4. pont).

4. Különleges adatok és harmadik személyek adatai

4.1. Az ügy leírása, a megküldött iratok és a konzultáció során elhangzottak egészségügyi, büntetőügyi vagy más különleges adatot is tartalmazhatnak. Ezeket az Adatkezelő kizárólag a jogi tanácsadáshoz, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges mértékben kezeli [GDPR 9. cikk (2) f) pont, 10. cikk, Üttv.].

4.2. Kérjük, hogy az időpontfoglaláskor az ügyet csak röviden írja le, és különleges adatot csak akkor adjon meg, ha az a konzultációhoz feltétlenül szükséges.

4.3. Az Ügyfél által megadott, harmadik személyekre (különösen az ellenfélre) vonatkozó adatokat az Adatkezelő az összeférhetetlenség vizsgálata és a megbízás teljesítése érdekében kezeli [GDPR 6. cikk (1) c) és f)]. Az ügyvédi titoktartási kötelezettségre tekintettel az Adatkezelő ezeket a személyeket nem tájékoztatja külön az adatkezelésről [GDPR 14. cikk (5) d) pont].

4.4. Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem végez.

5. Cookie-k (sütik)

5.1. A Honlap az alábbi cookie-kat alkalmazza. A hozzájáruláshoz kötött cookie-k csak a Honlap első látogatásakor megjelenő cookie-kezelő felületen adott, előzetes hozzájárulás után kerülnek elhelyezésre; a hozzájárulás ugyanott bármikor visszavonható.

  • Technikailag szükséges cookie-k: a Honlap és az időpontfoglaló rendszer működését, valamint a cookie-beállítások megjegyzését szolgálják. Jogalap: GDPR 6. cikk (1) f) – jogos érdek. Tárolási idő: a munkamenet végéig, legfeljebb 30 nap.
  • Barion Pixel: a fizetési csalások megelőzését szolgálja a Barion Payment Zrt. előírása szerint. Jogalap: GDPR 6. cikk (1) f) – jogos érdek. Tárolási idő: a Barion adatkezelési tájékoztatója szerint.
  • Statisztikai cookie-k (Google Analytics): a látogatottság mérését szolgálják. Jogalap: GDPR 6. cikk (1) a) – hozzájárulás. Tárolási idő: legfeljebb 2 év.
  • Marketing cookie-k: marketing célú cookie-t az Adatkezelő kizárólag az érintett előzetes, önkéntes hozzájárulása alapján helyez el.

5.2. A cookie-k a böngésző beállításaiban is törölhetők vagy letilthatók; a technikailag szükséges cookie-k letiltása esetén az időpontfoglalás nem biztos, hogy működik.

5.3. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6. Adatfeldolgozók és címzettek

6.1. Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe, akikkel adatfeldolgozási szerződést kötött. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint, a feladatuk ellátásához szükséges mértékben kezelik.

Sybel Kft. (1158 Budapest, Késmárk u. 7/B 2. em. 206.) webtárhely, a Honlap üzemeltetése
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) Google Analytics látogatottságmérés (hozzájárulás esetén)

6.2. Az Adatkezelő ezen felül az alábbi kategóriákba tartozó adatfeldolgozókat veszi igénybe: az időpontfoglaló rendszer üzemeltetője, e-mail-szolgáltató, online számlázó program szolgáltatója, könyvelő, valamint online konzultáció esetén videóhívás-szolgáltató. Az adatfeldolgozók pontos megnevezéséről az Adatkezelő az érintett kérésére tájékoztatást ad.

6.3. Barion Payment Zrt. (székhely: 1117 Budapest, Irinyi József utca 4–20. 2. em.; cégjegyzékszám: 01-10-048552; MNB engedélyszám: H-EN-I-1064/2013) a fizetési tranzakció lebonyolítása során önálló adatkezelőként jár el. Az Adatkezelő a Barion részére a fizetéshez szükséges adatokat (név, e-mail cím, számlázási adatok, fizetendő összeg) továbbítja [GDPR 6. cikk (1) b)]. A Barion adatkezeléséről a www.barion.com oldalon elérhető tájékoztató ad felvilágosítást.

6.4. Egyéb címzettek: az Adatkezelő személyes adatot bíróság, hatóság vagy a Budapesti Ügyvédi Kamara részére kizárólag jogszabályban meghatározott esetben és mértékben, az ügyvédi titoktartás szabályainak tiszteletben tartásával ad át. Az Adatkezelő a személyes adatokat nem adja el, és marketingcélra harmadik személynek nem továbbítja.

7. Harmadik országba történő adattovábbítás

7.1. A Google Analytics használata során – kizárólag az érintett hozzájárulása esetén – egyes adatok a Google LLC részére az Amerikai Egyesült Államokba kerülhetnek. Az adattovábbítás az EU–USA adatvédelmi keretrendszerre vonatkozó európai bizottsági megfelelőségi határozat, ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik (GDPR 45. és 46. cikk).

7.2. Ha a 6.2. pont szerinti valamely adatfeldolgozó – különösen a videóhívás-szolgáltató – az Európai Gazdasági Térségen kívül kezel adatot, a továbbítás szintén megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik. Egyéb esetben az Adatkezelő a személyes adatokat az Európai Gazdasági Térségen belül kezeli.

8. Érintetti jogok

8.1. Az érintett a GDPR 15–22. cikke alapján jogosult:

  • hozzáférésre: tájékoztatást kérhet arról, hogy mely adatait, milyen célból, jogalapon és meddig kezeljük, kinek adjuk át, és honnan származnak, valamint másolatot kérhet az adatairól;
  • helyesbítésre: kérheti pontatlan adatai javítását, hiányos adatai kiegészítését;
  • törlésre: kérheti adatai törlését, ha azok kezelésére már nincs szükség, hozzájárulását visszavonta, vagy az adatkezelés jogellenes – kivéve, ha jogszabály (pl. az Üttv. vagy az Szmt.) további megőrzést ír elő, vagy az adat jogi igény érvényesítéséhez szükséges;
  • az adatkezelés korlátozására a GDPR 18. cikkében meghatározott esetekben;
  • tiltakozásra: a jogos érdeken alapuló adatkezelés ellen tiltakozhat; ilyenkor az adatot tovább nem kezeljük, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel szemben, vagy az jogi igény érvényesítéséhez szükséges;
  • adathordozhatóságra: az általa megadott, hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkaphatja, illetve kérheti azok más adatkezelőhöz való továbbítását, ha ez műszakilag megvalósítható;
  • hozzájárulása visszavonására bármikor, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

8.2. A jogok gyakorlása. A kérelmet az info@drbodobarbara.hu e-mail címre vagy postai úton az Adatkezelő székhelyére lehet megküldeni. Az Adatkezelő a kérelemről indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatást ad; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatja. A tájékoztatás díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmet. Kétség esetén az Adatkezelő a kérelmező személyazonosságának megerősítését kérheti.

8.3. Az ügyvédi titoktartásból eredő korlátok. Az érintetti jogok – különösen a hozzáférési és a törlési jog – nem gyakorolhatók olyan módon, amely az Üttv. szerinti ügyvédi titok felfedésével járna, vagy az Ügyfél jogi igényének érvényesítését veszélyeztetné [GDPR 23. cikk (1) g) és i) pont]. Így például az ellenfél az Ügyfél által rá vonatkozóan közölt adatokról nem kaphat tájékoztatást.

9. Jogorvoslat

9.1. Kérjük, hogy panasz esetén először az Adatkezelőhöz forduljon (info@drbodobarbara.hu), hogy a problémát a lehető leggyorsabban orvosolhassuk.

9.2. Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Cím 1055 Budapest, Falk Miksa utca 9–11.
Postacím 1363 Budapest, Pf. 9.
E-mail ugyfelszolgalat@naih.hu
Telefon +36 1 391 1400
Honlap www.naih.hu

9.3. Jogai megsértése esetén az érintett bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik; a per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

10. Adatbiztonság, módosítás és hatály

10.1. Az Adatkezelő a személyes adatok és az ügyvédi titok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:

  • a papír alapú iratokat zárt, illetéktelenek számára hozzáférhetetlen helyen tárolja;
  • az elektronikus adatokat jelszóval védett, jogosultságkezeléssel ellátott rendszerekben kezeli;
  • a Honlap és az időpontfoglaló rendszer titkosított (HTTPS) kapcsolaton keresztül működik;
  • az adatokhoz kizárólag a feladatellátáshoz szükséges személyek férhetnek hozzá, akiket titoktartási kötelezettség terhel;
  • informatikai rendszereit rendszeres vírusvédelemmel, biztonsági frissítésekkel és mentésekkel védi.

10.2. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el: az incidenst nyilvántartja, szükség esetén 72 órán belül bejelenti a NAIH-nak, és ha az incidens valószínűleg magas kockázattal jár, az érintetteket is tájékoztatja.

10.3. Az Adatkezelő a tájékoztatót az adatkezelés változása vagy jogszabályváltozás esetén módosítja, és az aktuális változatot a Honlapon közzéteszi. Lényeges változás esetén az érintett Ügyfeleket e-mailben is tájékoztathatja. A korábbi változatokat az Adatkezelő megőrzi.

10.4. Jelen tájékoztató a Honlapon történő közzététele napjától hatályos, és a 2026. február 19-től hatályos adatkezelési tájékoztatót váltja fel.