A www.drloczi.hu honlap látogatói és a kapcsolatfelvételi űrlapot használók részére
1. Az adatkezelő
Dr. Lóczi Gabriella ügyvéd
1132 Budapest, Váci út 34., félemelet 5.
Telefon: +36 20 387 1550
E-mail: loczi.gabriella [kukac] drloczi [pont] hu
Honlap: www.drloczi.hu
2. A tájékoztató hatálya és alapelvek
A tájékoztató a honlap használatához és a honlapon keresztüli kapcsolatfelvételhez kapcsolódó személyesadat-kezelésekre vonatkozik. Az ügyvédi megbízások teljesítésével kapcsolatos további adatkezelésekre külön ügyfél-tájékoztatás lehet szükséges. Az adatkezelő a GDPR 5. cikkében foglalt alapelveket követi. A honlap megtekintése vagy az e-mail küldése nem jelent általános adatkezelési hozzájárulást.
3. Kapcsolatfelvételi űrlap és e-mailes megkeresések
Cél: a megkeresés fogadása, megválaszolása, kapcsolattartás, szükség esetén ügyvédi megbízás előkészítése.
Adatkör: név, e-mail-cím, az űrlap által ténylegesen kért további mezők (például telefonszám), az üzenet tartalma, a kapcsolattartás során önként közölt adatok. A kapcsolatfelvételi űrlap üzenetei a Microsoft 365 rendszerben működő e-mail-fiókba érkeznek; az adatkezelő tájékoztatása szerint azokat a honlap külön adatbázisban nem tárolja.
Jogalap: ha az érintett saját lehetséges megbízása érdekében kér szerződéskötést megelőző lépéseket, GDPR 6. cikk (1) b) pont; egyéb általános megkereséseknél GDPR 6. cikk (1) f) pont, az adatkezelő megkeresések kezeléséhez és megválaszolásához fűződő jogos érdeke. A megkeresésben esetlegesen közölt különleges személyes adatok kezelése külön, a GDPR 9. cikkében foglalt feltétel fennállását igényelheti; az űrlapon ezért csak a kapcsolatfelvételhez szükséges adatokat kérjük megadni.
Megőrzés: megbízással nem végződő megkereséseknél javasolt szabály az utolsó érdemi kapcsolatfelvételtől számított 1 év, kivéve ha jogi igény vagy jogszabály hosszabb megőrzést indokol. Ezt az időtartamot a tényleges törlési gyakorlattal összhangban kell véglegesíteni. Megbízás létrejötte esetén az ügyvédi ügyiratokra vonatkozó külön megőrzési szabályok érvényesülnek. A megkeresés önkéntes, a válaszadáshoz szükséges elérhetőség nélkül válasz nem adható.
4. Technikai adatok és szervernaplók
A honlap kiszolgálása során a tárhelyszolgáltató technikai naplóadatokat (például IP-cím, időpont, lekért erőforrás, böngészőadatok) kezelhet a működés, hibakeresés és informatikai biztonság érdekében.
Jogalap: GDPR 6. cikk (1) f) pont, a honlap biztonságos működtetéséhez fűződő jogos érdek. A naplóadatok pontos körét és megőrzési idejét a tárhelyszolgáltatóval ellenőrizni kell.
5. Sütik és hasonló technológiák
A honlap kizárólag a Cloudflare által biztosított __cf_bm elnevezésű, feltétlenül szükséges biztonsági sütit alkalmazza; látogatottságmérő vagy marketingcélú sütiket nem használ.
Szolgáltató: Cloudflare (a szerződéses jogalany pontos megnevezése ellenőrizendő).
Cél: a Cloudflare Bot Management szolgáltatásával az automatizált forgalom és a visszaélések felismerése, a spamforgalom csökkentése és a honlap biztonságának védelme. A süti technikai, botfelismeréshez kapcsolódó információkat tartalmazhat; a Cloudflare tájékoztatása szerint nem szolgál weboldalak közötti követésre.
Lejárat: 30 perc folyamatos inaktivitás után.
Jogalap: a kapcsolódó személyesadat-kezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, a honlap biztonságos üzemeltetéséhez fűződő jogos érdek. A feltétlenül szükséges süti elhelyezéséhez a vonatkozó elektronikus hírközlési szabályok alapján nem szükséges külön hozzájárulás. A süti technikai működése nem zárja ki az IP-cím és egyéb online azonosítók személyes adatként való kezelését.
6. Adatfeldolgozók és címzettek
Tárhelyszolgáltató: Tárhely.Eu Szolgáltató Kft. (a szerződés szerinti pontos cégnév és székhely ellenőrizendő). Feladat: tárhely, technikai kiszolgálás és esetleges szervernaplózás.
Biztonsági szolgáltató: Cloudflare (közvetlen szolgáltató, nem a tárhelyszolgáltató alvállalkozója). Feladat: botvédelem, biztonsági forgalomelemzés és a __cf_bm süti kezelése. A pontos szerződéses jogalany, az adatfeldolgozói szerepkör és az EGT-n kívüli adattovábbítások jogi garanciái a szolgáltatási feltételek alapján ellenőrizendők.
Levelezési szolgáltatás: Microsoft 365. A szerződés szerinti Microsoft-jogalany és az adatfeldolgozási feltételek ellenőrizendők. Feladat: e-mail-üzenetek fogadása, továbbítása és tárolása. A szolgáltatás működése során előforduló EGT-n kívüli adattovábbításokra vonatkozó információkat és garanciákat a konkrét szolgáltatási konstrukció alapján kell megadni.
Jogszabályi kötelezettség alapján hatóságok vagy bíróságok is címzettek lehetnek.
7. Adatbiztonság és ügyvédi titok
Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférések korlátozását és az elektronikus rendszerek védelmét. Az ügyvédi tevékenység során tudomására jutott, ügyvédi titoknak minősülő adatokra a 2017. évi LXXVIII. törvény rendelkezései is irányadók.
8. Érintetti jogok
Az érintett jogosult a GDPR 15–22. cikkében foglalt feltételek szerint hozzáférést, helyesbítést, törlést, korlátozást kérni, adott esetben adathordozhatósággal élni, valamint a jogos érdeken alapuló adatkezelés ellen tiltakozni. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható.
A kérelmek a loczi.gabriella [kukac] drloczi [pont] hu címre küldhetők. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol; a GDPR szerinti esetekben ez két hónappal meghosszabbítható.
9. Jogorvoslat
Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu), illetve a GDPR 79. cikke alapján bírósághoz fordulhat.
10. Automatizált döntéshozatal és változások
Az adatkezelő tájékoztatása szerint a honlap nem használ látogatottságmérő rendszert. A GDPR 22. cikke szerinti automatizált döntéshozatal vagy profilalkotás hiányát a honlap működtetőjével ellenőrizni kell. A tájékoztató a tényleges adatkezelési gyakorlat vagy a jogszabályok változásakor módosulhat; a hatályos változat a honlapon érhető el.