1. Az adatkezelő
| Adatkezelő | dr. Kopasz János egyéni ügyvéd |
|---|---|
| Iroda | 1051 Budapest, Dorottya utca 1. |
| Kamarai tagság | Budapesti Ügyvédi Kamara, kamarai azonosító szám (KASZ): 36063531 |
| E-mail (adatvédelmi kérdésekben is) | janos.kopasz@drkj.hu |
| Honlap | drkj.hu |
| Adatvédelmi tisztviselő | kijelölésére a GDPR 37. cikke alapján nem vagyok köteles, tisztviselőt nem jelöltem ki; adatvédelmi kérdésekben közvetlenül a fenti e-mail-címen vagyok elérhető |
2. Kire és mire vonatkozik ez a tájékoztató
Ez a tájékoztató a drkj.hu honlap látogatóira, a janos.kopasz@drkj.hu címre írókra, valamint azokra vonatkozik, akik a honlapról elérhető Google Naptár foglalási felületen („Legal insights over coffee”) harmincperces AI-kávéra foglalnak időpontot, és a találkozót személyesen vagy Microsoft Teams videóhívásban megtartják.
A drkj.hu egy gyakorló ügyvéd személyes szakmai oldala. Az oldal olvasása, az e-mail és az AI-kávé nem hoz létre ügyvédi megbízást. Ha a beszélgetésből ügyvédi megbízás lesz, a megbízás ellátására és az ahhoz kapcsolódó adatkezelésre az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (Üttv.) és a megbízást ellátó ügyvédi iroda saját adatkezelési tájékoztatója vonatkozik, nem ez a dokumentum.
A tájékoztató a természetes személyek adataira vonatkozik. Ha a foglaló vagy a levélíró más személy (például kolléga, ügyfél) adatát adja meg, arra a 6. pont irányadó.
3. Amit a honlap nem csinál
A drkj.hu nem használ sütit (cookie-t), nem futtat analitikát vagy követést, nem ágyaz be külső betűtípust, szkriptet vagy közösségi widgetet, és nincs rajta hírlevél-feliratkozás vagy kapcsolati űrlap. A képeket és grafikákat az oldal saját tárhelye szolgálja ki. Ezért nincs süti-tájékoztató sáv: nincs mihez hozzájárulni.
Az AI-kávé időpontfoglalás nem a drkj.hu-n, hanem a Google külső oldalán (calendar.google.com) történik. Arra az oldalra a Google saját adatvédelmi irányelvei és sütikezelése vonatkozik; a 4.3. pont ismerteti, mi történik az ott megadott adatokkal.
4. Az egyes adatkezelések
Az alábbi táblázat célonként mutatja, milyen adatot, milyen jogalapon és meddig kezelek. A táblázat alatti megjegyzések a kötelezően megadandó adatokról és a szolgáltatók saját adatkezeléséről szólnak.
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| 4.1. A honlap kiszolgálása és biztonságos üzemeltetése | Technikai naplóadatok: IP-cím, a kért oldal, időbélyeg, böngésző-azonosító (user agent). | GDPR 6. cikk (1) bekezdés f) pont: jogos érdek (a honlap kiszolgálása, a visszaélések és támadások elhárítása). | Rövid, a tárhelyszolgáltató (Vercel) szokásos naplómegőrzési gyakorlata szerint. |
| 4.2. E-mailes kapcsolatfelvétel | A feladó e-mail-címe, neve (ha megadja), a levél tartalma és mellékletei, a levélváltás időpontjai. | GDPR 6. cikk (1) bekezdés f) pont: jogos érdek (a hozzám írók megkeresésének megválaszolása, a levelezés nyomon követhetősége). | Az utolsó levélváltástól számított legfeljebb 12 hónap; jogi igény érvényesítése vagy védelme esetén annak lezárásáig. |
| 4.3. AI-kávé időpontfoglalás és a találkozó megtartása | Név, e-mail-cím, a foglalt időpont, a foglaláskor írt megjegyzés (ha ír), a találkozó formája (személyes vagy Teams), Teams-hívás esetén a hívás technikai adatai (csatlakozási idő, megjelenített név). A találkozón Ön által megosztott információk és az arról készített rövid feljegyzés. | GDPR 6. cikk (1) bekezdés b) pont: az Ön kérésére tett lépések a találkozó megszervezésére és megtartására, illetve egy esetleges későbbi együttműködés előkészítésére. | A találkozótól, lemondás esetén a lemondástól számított legfeljebb 12 hónap. Ha a beszélgetésből ügyvédi megbízás lesz, a megbízáshoz kapcsolódó adatokra a megbízást ellátó iroda tájékoztatója és az Üttv. megőrzési szabályai vonatkoznak. |
| 4.4. Utókövetés a találkozó után | Név, e-mail-cím, szervezet és beosztás (ha megadta), a találkozó dátuma és témája, a megbeszélt következő lépés. | GDPR 6. cikk (1) bekezdés f) pont: jogos érdek (a találkozón vállalt következő lépés teljesítése, az ígért anyagok megküldése, a szakmai kapcsolat fenntartása). Az érdekmérlegelést elvégeztem; összefoglalóját kérésre megküldöm. | A találkozótól számított legfeljebb 12 hónap, vagy a tiltakozásig, ha az korábbi. |
4.1. A naplózást a tárhelyszolgáltató végzi a szolgáltatás nyújtása körében; profilalkotásra nem használom.
4.2. Kérem, bizalmas vagy ügyspecifikus információt ne ezen a címen küldjön; az az ügyvédi megbízás keretébe tartozik.
4.3. A név és az e-mail-cím megadása a foglalás feltétele; nélkülük időpont nem foglalható. A megjegyzés mező kitöltése önkéntes. A foglalás a Google Naptár foglalási funkcióján keresztül történik; a foglalási felületen a Google saját adatkezelőként is kezel adatokat (például a robotok kiszűrésére szolgáló reCAPTCHA és a biztonsági naplózás körében) a saját adatvédelmi irányelvei szerint.
4.4. Az utókövetés személyes, a találkozóhoz kapcsolódó megkeresést jelent. Hírlevelet nem küldök, és közvetlen üzletszerzési célú elektronikus levelet az Ön külön, előzetes hozzájárulása nélkül nem küldök (a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a). Az utókövetés ellen bármikor tiltakozhat, ilyenkor az adatokat törlöm.
5. Kinek adom át az adatokat, és kik a szolgáltatóim
Az adatokat nem adom el, és nem adom át marketingcélra. A címzettek köre a következő.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): a Google Naptár foglalási funkciója, a foglalásról szóló értesítés és a naptárbejegyzés (Gmail, Google Naptár), valamint az utókövetési lista (Google Táblázatok). A szolgáltatást a Google a felhasználási feltételei és adatvédelmi irányelvei szerint nyújtja; a foglalási felület működtetése körében a Google saját adatkezelőként is jár el.
- Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország): Microsoft 365, ezen belül az Exchange Online levelezés (janos.kopasz@drkj.hu) és a Microsoft Teams videóhívás, a Microsoft EU-adathatár (EU Data Boundary) vállalásai szerint.
- Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok): a honlap tárhelye és a technikai naplók.
- Hatóságok, bíróságok: kizárólag jogszabályi kötelezettség alapján, annak keretei között.
A szolgáltatók a saját rendszereikben tárolt adatokhoz az általuk vállalt biztonsági és titoktartási feltételek mellett férnek hozzá; a fiókokhoz rajtam kívül más nem fér hozzá.
6. Más személyek adatai
Ha a foglaláskor vagy levélben más személy adatát adja meg (például egy kollégáét, aki csatlakozik a találkozóhoz), az ő adatait ugyanezen célokra, jogalapon és ideig kezelem; az adatok forrása ilyenkor Ön. Kérem, hogy csak olyan személy adatát adja meg, akit erről tájékoztatott, és ossza meg vele ezt a tájékoztatót. Az érintett a 8. pont szerinti jogait közvetlenül nálam gyakorolhatja.
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Google és a Vercel szolgáltatásainak működése során az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek. A Google LLC és a Vercel Inc. tanúsított résztvevője az EU és az USA közötti adatvédelmi keretrendszernek (EU-U.S. Data Privacy Framework), amelyre az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata vonatkozik; a Google emellett az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket is alkalmazza. A Microsoft a levelezést és a Teams-adatokat az EU-adathatár vállalásai szerint az Európai Unión belül tárolja; az ezen kívül eső, korlátozott esetekre a Microsoft az adatvédelmi keretrendszer szerinti tanúsítására és az általános adatvédelmi kikötésekre támaszkodik. A tanúsítások a dataprivacyframework.gov oldalon ellenőrizhetők; a garanciák másolatát kérésre megküldöm.
8. Az Ön jogai
A GDPR szerinti jogok teljes köre megilleti Önt:
- hozzáférés (15. cikk): tájékoztatást kérhet arról, kezelem-e az adatait, és másolatot kaphat róluk;
- helyesbítés (16. cikk): a pontatlan adat kijavítását, a hiányos adat kiegészítését kérheti;
- törlés (17. cikk): kérheti az adatai törlését, különösen ha a cél megszűnt, vagy ha tiltakozott;
- az adatkezelés korlátozása (18. cikk);
- adathordozhatóság (20. cikk): a 4.3. pont szerinti, az Ön által megadott adatokat tagolt, géppel olvasható formában megkaphatja;
- tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelések (4.1., 4.2., 4.4. pont) ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat; az utókövetés ellen indokolás nélkül is. Ilyenkor az adatot törlöm, kivéve ha kényszerítő erejű jogos ok áll fenn, vagy az adat jogi igény érvényesítéséhez szükséges.
Hozzájáruláson alapuló adatkezelés nincs, így visszavonható hozzájárulás sincs. Automatizált döntéshozatalt és profilalkotást (22. cikk) nem végzek.
Jogait a janos.kopasz@drkj.hu címre írt kérelemmel gyakorolhatja. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolok; ez a határidő a kérelem összetettségére tekintettel legfeljebb két hónappal meghosszabbítható, amiről a késedelem okával együtt tájékoztatom. Az intézkedés díjmentes. Ha a kérelmező személyazonossága kétséges, annak megerősítését kérhetem; ehhez csak a szükséges mértékű adatot kérem.
9. Jogorvoslat
Ha úgy ítéli meg, hogy az adatkezelés sérti a GDPR-t, panaszt tehet a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu. A GDPR 77. cikke alapján a panasz a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál is benyújtható.
Bírósághoz is fordulhat (GDPR 79. cikk). A pert az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 23. §-a szerint a törvényszék előtt, az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
Örülök, ha előbb nekem jelzi az észrevételét: a legtöbb kérdés egy levélváltással rendezhető.
10. Adatbiztonság
Az adatokat a kockázattal arányos technikai és szervezési intézkedésekkel védem: a fiókokhoz kizárólag én férek hozzá, erős hitelesítéssel; a kapcsolat a honlappal és a szolgáltatókkal titkosított (TLS); a szolgáltatók a saját tanúsított biztonsági programjuk szerint tárolják az adatokat; a megőrzési idő lejártával az adatokat törlöm. Papíralapú feljegyzést a találkozóról legfeljebb a rögzítéséig tartok, utána megsemmisítem.
11. A tájékoztató módosítása
Ha új adatkezelést vezetek be (például elemzést, hírlevelet), előbb ezt a tájékoztatót módosítom, és a honlap lábléce sem hirdetheti tovább, hogy nincs követés. A módosításról a honlapon, lényeges változás esetén a foglalóknak e-mailben is tájékoztatást adok.
Változatok: 1.0 (2026. július 20.): a honlap angol nyelvű adatvédelmi tájékoztatója. 2.0 (2026. szeptember 6.): magyar nyelvű, a GDPR 13. és 14. cikke szerint teljes tájékoztató; új az AI-kávé időpontfoglalás, a találkozó és az utókövetés adatkezelése.