Adatvédelmi tájékoztató

1. Közös adatkezelők és elérhetőségeik

A jelen adatkezelési tájékoztató az NBLEGAL.HU weboldalon elérhető hírlevélre történő feliratkozáshoz és a weboldalon keresztül történő kapcsolatfelvételhez kapcsolódó adatkezelésre vonatkozik. Az adatkezelés során az alábbi ügyvédi iroda és ügyvéd közös adatkezelőként járnak el a GDPR 26. cikke alapján (a továbbiakban együtt: Közös Adatkezelők):

1.1. Első közös adatkezelő

  • Név: Nagy-Baranyi Ügyvédi Iroda
  • Székhely: 1027 Budapest, Bem József utca 1/B. 3. emelet
  • Kamarai nyilvántartási szám: 4402

1.2. Második közös adatkezelő

  • Név: Dr. Borbély Boglárka egyéni ügyvéd
  • Cím: 1221 Budapest, Kálváriahely utca 6.
  • Kamarai nyilvántartási szám: 36057899

A Közös Adatkezelők közös kapcsolattartási címe adatvédelemmel kapcsolatos megkeresésekre: office@nblegal.hu

A Közös Adatkezelők a GDPR 26. cikke szerinti közös adatkezelői megállapodást kötöttek. Ennek lényegét jelen tájékoztató tartalmazza.

2. A közös adatkezelés jellege, feladatmegosztás a Közös Adatkezelők között

2.1. Tájékoztatás és átláthatóság (GDPR 13–14. cikk)

  • A jelen adatkezelési tájékoztató elkészítéséért és a weboldalon történő közzétételéért elsődlegesen a Nagy-Baranyi Ügyvédi Iroda felelős.
  • A másik Közös Adatkezelő köteles biztosítani, hogy minden általa végzett adatkezelési művelet összhangban legyen a jelen tájékoztatóban foglaltakkal, és szükség esetén közreműködik a tájékoztatás frissítésében.

2.2. A hírlevél-rendszer üzemeltetése és technikai adatkezelés

  • A hírlevél-feliratkozások technikai gyűjtéséért, a hírlevélküldő rendszer üzemeltetéséért (szoftverkezelés, beállítások, üzemeltetés, informatikai biztonsági intézkedések) elsődlegesen a Nagy-Baranyi Ügyvédi Iroda felel.

2.3. A hírlevelek tartalma, megküldése

  • A hírlevelek tartalmát a Közös Adatkezelők közösen határozzák meg.
  • A hírlevelek kiküldésének időzítéséért és tényleges megküldéséért elsődlegesen a Nagy-Baranyi Ügyvédi Iroda felelős, a másik Közös Adatkezelő jóváhagyása mellett.

2.4. Weboldalon keresztül történő kapcsolatfelvétel kezelése

  • A weboldalon elérhető kapcsolatfelvételi űrlap üzemeltetéséért, az ott megadott adatok technikai fogadásáért és tárolásáért elsődlegesen a Nagy-Baranyi Ügyvédi Iroda felelős.
  • A beérkező megkeresések tartalmi megválaszolásáért – a megkeresés tárgyától függően – mindkét Közös Adatkezelő felelős; a címzett Közös Adatkezelő jogosult bevonni a másik Közös Adatkezelőt, ha a megkeresés az ő tevékenységi köréhez kapcsolódik.

2.5. Érintetti jogok gyakorlása, kérelmek kezelése

  • Az Ön adatvédelmi jogaival kapcsolatos kérelmei (hozzáférés, törlés, tiltakozás, hozzájárulás visszavonása stb.) fogadásáért és megválaszolásáért elsődlegesen a Nagy-Baranyi Ügyvédi Iroda felelős.
  • Ugyanakkor Ön a jogait bármelyik Közös Adatkezelőnél érvényesítheti; a megkeresést fogadó Közös Adatkezelő köteles a másik Közös Adatkezelőt bevonni, és a választ egyeztetve megadni.

2.6. Adatbiztonság, incidenskezelés

  • A hírlevélrendszer üzemeltetésével összefüggő technikai és szervezési adatbiztonsági intézkedésekért elsődlegesen a Nagy-Baranyi Ügyvédi Iroda felelős.
  • A Közös Adatkezelők mindegyike felelős a saját informatikai rendszerében, illetve szervezetén belül alkalmazott adatbiztonsági intézkedésekért, valamint az esetlegesen bekövetkező adatvédelmi incidensek közös kivizsgálásáért és bejelentéséért.

3. Kezelt személyes adatok köre

3.1. Hírlevélre történő feliratkozás során kezelt adatok

  • Név, amelynek megadása nem kötelező, a feliratkozás enélkül is lehetséges.
  • E-mail cím (kötelező adat a hírlevél kézbesítéséhez)
  • Dátum és időpont a feliratkozásról és a hozzájárulás megadásáról
  • Az IP-cím és a feliratkozás technikai metaadatai (rendszerbiztonsági, naplózási célból)
  • A leiratkozás időpontja és módja

3.2. Weboldalon keresztül történő kapcsolatfelvétel során kezelt adatok

  • E-mail cím (kötelező adat a válaszadás érdekében)
  • Név (nem kötelező adat)
  • Az üzenet tárgya és szövege (amely az Ön által megadott mértékben tartalmazhat személyes adatokat, ideértve harmadik személyek adatait is)
  • A kapcsolatfelvétel dátuma és időpontja
  • Az IP-cím és egyéb technikai naplóadatok (rendszerbiztonsági, naplózási célból)

4. Az adatkezelés célja és jogalapja

4.1. A Hírlevél adatkezelés célja és jogalapja

  • Hírlevelek, szakmai tájékoztatók, jogi témájú cikkek, publikációk, eseménymeghívók, illetve a Közös Adatkezelők által nyújtott jogi szolgáltatásokkal kapcsolatos információk elektronikus úton történő megküldése az Ön részére.
  • Az adatkezelés jogalapja az Ön előzetes, önkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
  • A hírlevelek küldése egyben közvetlen üzletszerzési célú megkeresésnek minősül; erre tekintettel alkalmazandó a magyar jog szerint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény vonatkozó rendelkezése is.
  • A személyes adatok megadása önkéntes, azonban az e-mail cím megadása hiányában a hírlevél-szolgáltatást nem tudjuk nyújtani.

4.2. Weboldali kapcsolatfelvétel – cél és jogalap

  • A weboldalon elérhető kapcsolatfelvételi űrlap (vagy a weboldalon megadott e-mail cím) útján történő megkeresések fogadása, megválaszolása, az Önnel való kapcsolattartás, valamint – amennyiben erre irányul a megkeresés – jogi szolgáltatásaink előkészítése és egyeztetése.
  • Amennyiben az Ön megkeresése jogi szolgáltatás igénybevételére irányul vagy azzal közvetlenül összefügg (pl. ajánlatkérés, konzultáció egyeztetése), az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: szerződés megkötését megelőző lépések megtétele az Ön kérésére.
  • Amennyiben a megkeresés általános jellegű (pl. nem vezet megbízási szerződés megkötéséhez), az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: érdeklődők és ügyfelek megkereséseinek fogadása, azok megválaszolása, a velük való üzletszerű kommunikáció fenntartása.
  • Jogos érdekünk és az Ön jogainak, szabadságainak mérlegelése alapján úgy ítéljük meg, hogy az ilyen jellegű adatkezelés az Ön ésszerű elvárásaival összhangban áll, az adatok köre és megőrzési ideje korlátozott, és az adatkezelés nem jelent aránytalan beavatkozást az Ön magánszférájába.
  • Amennyiben az Ön megkereséséből megbízási szerződés jön létre, az ebből származó további adatkezelés elsődleges jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és az ügyvédekre irányadó jogi kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés c) pont); ezek részleteit külön ügyvédi adatkezelési tájékoztató tartalmazza.

5. Az adatok forrása

Az adatokat Ön közvetlenül, a hírlevél-feliratkozó űrlap kitöltésével, vagy más, a Közös Adatkezelők által kifejezetten erre a célra biztosított elektronikus csatornán keresztül adja meg.

A kapcsolatfelvételi űrlapon megadott üzenet tárgya és szövege az Ön döntése szerint tartalmazhat további személyes adatokat (ideértve harmadik személyek adatait is); ezen adatok kezelésére a jelen tájékoztató 4.2. pontjában foglaltak irányadók.

6. Adatfeldolgozók és adattovábbítás

A Közös Adatkezelők a hírlevélküldés lebonyolításához adatfeldolgozó(ka)t vehetnek igénybe, különösen:

  • E-mail szolgáltató: Google Ireland Limited

Az adatfeldolgozók a személyes adatokat kizárólag a Közös Adatkezelők utasításai alapján, a velük kötött adatfeldolgozói szerződés keretei között kezelik.

Harmadik országba (EU/EGT-n kívülre) történő adattovábbítás:

  • Amennyiben a hírlevélküldő vagy egyéb IT szolgáltató harmadik országban (EU/EGT-n kívül) található, az adattovábbítás csak a GDPR-nak megfelelő garanciák (az Európai Bizottság által elfogadott általános szerződési feltételek) mellett történik.
  • Az aktuális adattovábbításokról és az alkalmazott garanciákról külön kérésére részletes tájékoztatást adunk.

7. Az adatkezelés időtartama

  • A személyes adatait addig kezeljük, amíg az Ön a hírlevél-szolgáltatásra adott feliratkozása érvényes, azaz hozzájárulását vissza nem vonja (le nem iratkozik), illetve ameddig a hírlevél-szolgáltatást fenntartjuk.
  • A hozzájárulás visszavonását követően a személyes adatokat töröljük, kivéve azokat a naplóadatokat (pl. hozzájárulás megadása, visszavonása időpontja), amelyeket a polgári jogi igények elévülési idejéig (általában 5 évig) őrzünk a jogvita esetleges igazolásához, jogi kötelezettségeink teljesítéséhez.
  • A weboldalon keresztüli kapcsolatfelvétel során megadott személyes adatait – amennyiben a megkeresés nem vezet megbízási szerződés megkötéséhez – legfeljebb 6 hónapig őrizzük, ezt követően töröljük, kivéve, ha az adatkezelésre jogi igények előterjesztése, érvényesítése vagy védelme érdekében hosszabb ideig van szükség.
  • Ha a kapcsolatfelvétel alapján Önnel megbízási szerződést kötünk, a megkeresésben szereplő adatok az ügyvédi megbízás iratanyagának részévé válnak, és azokra az ügyvédi tevékenységre vonatkozó jogszabályok (különösen az ügyvédi törvény és kamarai szabályzatok) szerinti – jellemzően hosszabb – megőrzési idők alkalmazandók, melyről külön adatkezelési tájékoztatóban adunk részletes felvilágosítást.

8. Adatbiztonság

A Közös Adatkezelők a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaznak, így különösen:

  • jogosultságkezelés és hozzáférés-korlátozás
  • naplózás és rendszer-felügyelet
  • rendszeres biztonsági mentés
  • titkosított adatátvitel (pl. HTTPS)
  • vírusvédelem, tűzfalak, frissítések

Az adatbiztonsági intézkedések konkrét végrehajtásáért a hírlevélrendszer és az IT-infrastruktúra üzemeltetéséért felelős Közös Adatkezelő, valamint mindkét Közös Adatkezelő a saját rendszerei tekintetében felel.

9. Az Ön jogai és azok gyakorlása

A vonatkozó adatvédelmi jogszabályok, különösen a GDPR alapján Önt az alábbi jogok illetik meg:

  • Hozzáféréshez való jog: tájékoztatást kérhet arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, hozzáférést kérhet ezekhez az adatokhoz, valamint az adatkezeléssel kapcsolatos információkhoz.
  • Helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését.
  • Törléshez való jog („elfeledtetéshez való jog"): bizonyos esetekben kérheti személyes adatainak törlését, különösen, ha a hírlevél-küldéshez adott hozzájárulását visszavonja.
  • Az adatkezelés korlátozásához való jog: meghatározott esetekben kérheti az adatkezelés korlátozását (pl. jogvita esetén).
  • Adathordozhatósághoz való jog: kérheti, hogy az Ön által rendelkezésünkre bocsátott, hozzájárulás alapján kezelt adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti ezen adatok továbbítását egy másik adatkezelő részére.
  • A hozzájárulás visszavonásához való jog: Ön jogosult a hozzájárulását bármikor, indokolás nélkül visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
  • Panasz benyújtásához való jog: panaszt tehet a felügyeleti hatóságnál (lásd 10. pont).

A hírlevelek küldése nem jár automatizált döntéshozatallal, profilalkotással.

10. Jogorvoslati lehetőségek

Amennyiben Ön úgy ítéli meg, hogy személyes adatainak kezelése sérti a hatályos adatvédelmi jogszabályokat, különösen a GDPR rendelkezéseit, az alábbi jogorvoslati lehetőségek illetik meg:

10.1. Panasz a felügyeleti hatóságnál

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

10.2. Bírósági jogérvényesítés

Ön jogosult az adatkezeléssel kapcsolatos jogainak megsértése esetén bírósághoz fordulni. Az eljárásra – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék illetékes.

11. A jogok gyakorlásának módja, kapcsolattartás

11.1. Kapcsolattartás módja

Jogai gyakorlása érdekében az alábbi elérhetőségeken veheti fel velünk a kapcsolatot:

  • Közös adatvédelmi kapcsolattartó e-mail címe: office@nblegal.hu
  • Postai út (bármelyik Közös Adatkezelő címére)

A kérelmet indokoltan kérhetjük, hogy a személyazonosságának megfelelő igazolásával támassza alá (pl. válasz az Ön által korábban használt e-mail címre).

11.2. Határidők

A Közös Adatkezelők indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolnak az Ön kérelmére. Indokolt esetben ez a határidő további 2 hónappal meghosszabbítható, amelyről Önt a késedelem okainak megjelölésével az eredeti 1 hónapos határidőn belül tájékoztatjuk.

11.3. Leiratkozás a hírlevélről

Ön bármikor, díjmentesen leiratkozhat a hírlevelekről:

  • a hírlevelek alján található „Leiratkozás" linkre kattintva, vagy
  • az office@nblegal.hu címre küldött e-mail útján.

A leiratkozás a jövőre nézve szünteti meg a hírlevelek küldését; a leiratkozást a lehető legrövidebb időn belül, de legkésőbb 24–72 órán belül végrehajtjuk.

12. Az adatkezelési tájékoztató módosítása

A Közös Adatkezelők fenntartják a jogot, hogy a jelen adatkezelési tájékoztatót a jogszabályi környezet vagy az adatkezelés körülményeinek változása esetén módosítsák. A módosított tájékoztatót a weboldalon tesszük közzé, és a hírlevélre korábban feliratkozott érintetteket – amennyiben a módosítás jelentős – külön e-mailben is tájékoztatjuk.

13. Weboldal-használati statisztikák

Weboldalunk anonim használati statisztikákat gyűjt (pl. oldalmegtekintések száma, gombkattintások), kizárólag a felhasználói élmény javítása céljából.

A statisztikák gyűjtése során nem kezelünk személyes adatot: nem használunk sütiket (cookie-kat), nem rögzítjük az Ön IP-címét, böngészőazonosítóját vagy egyéb, személyhez köthető információt. Az adatok kizárólag összesített, anonimizált formában kerülnek tárolásra, és egyéni azonosításra nem alkalmasak.

Mivel a gyűjtött adatok nem minősülnek személyes adatnak, a GDPR hatálya alá nem tartoznak, így hozzájárulás megadása nem szükséges.

A tájékoztató hatályos verziójának dátuma: 2025. december 5.