Adatkezelési tájékoztató

Simányi Ügyvédi Iroda Adatkezelési Tájékoztató A tájékoztató hatálybalépése: 2021. 04. 01. 1

1. Bevezetés, fogalmak................................................................................................................... 3 Tartalom 2. A személyes adatok köre, az adatkezelés célja, jogalapja és időtartama, egyéb rendelkezések .................................................................................................................................... 4 2.1. Ügyvédi tevékenység .......................................................................................................... 5 2.2. Az ügyvédi megbízással kapcsolatos statisztikai elemzés, kapcsolattartás, az igénybe vett szolgáltatások követése. ................................................................................. 7 2.3. A www.simanyi.hu és a www.snlegal.hu honlap látogatók felhasználói adatainak gyűjtése ....................................................................................................................... 7 2.4. Ajánlatkérés ügyvédi tevékenység vonatkozásában a www.simanyi.hu és a www.snlegal.hu oldalakon, e-mailen vagy telefonon ..................................................... 8 2.5. Az adatkezelő üzleti partnereivel kapcsolatos adatkezelés ................................. 9 2.6. Számlázás .............................................................................................................................. 10 3. A személyes adatok tárolásának módja, az adatkezelés biztonsága ..................... 11 4. Az adatkezelő adatai, elérhetősége .................................................................................... 12 5. Az érintettek jogai, jogorvoslati lehetőségek ................................................................. 12 2

1. Bevezetés, fogalmak Simányi Ügyvédi Iroda (ügyvédi kamarai nyilvántartási szám: 4993, székhely: 1016 Budapest, Szirtes út 11. fszt. 1., a továbbiakban: szolgáltató/adatkezelő) mint adatkezelő, magára nézve kötelezőnek ismeri el jelen tájékoztató tartalmát. Az adatkezelő kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak. Az adatkezelő fenntartja magának a jogot a jelen tájékoztató bármikori megváltoztatására, azzal, hogy az esetleges változásokról kellő időben értesíti ügyfeleit. Az adatkezelő elkötelezett ügyfelei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. A jelen tájékoztatóban az alább megnevezett fogalmak az itt megjelölt jelentéssel bírnak:  személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;  érintett: a személyes adat alapján azonosított vagy azonosítható természetes személy;  adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy adatfeldolgozóval végrehajtatja; jelen Szabályzat értelmében Dr. Simányi Zsolt egyéni ügyvéd;  ügyfél: az Adatkezelővel jogviszonyba lépett vagy ilyen jogviszonyba lépni kívánó érintett;  üzleti partner: az Adatkezelővel szerződéses jogviszonyban álló vállalkozás;  adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;  adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel - az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;  nemzetközi adattovábbítás: nem EGT-államban adatkezelést folytató adatkezelő vagy adatfeldolgozó részére történő adattovábbítás;  különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok. 3

2. A személyes adatok köre, az adatkezelés célja, jogalapja és időtartama, egyéb rendelkezések Adatkezelés alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:  2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);  Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);  az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (Üttv.)  2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);  2000. évi C. törvény – a számvitelről (Számv. tv.); Az adatkezelés jogalapjai a jelen fejezetben később részletezettek szerint az alábbiak lehetnek: a) Jogszabályi kötelezettség teljesítése, illetve jogszabályi felhatalmazáson alapuló adatkezelés („jogi kötelezettség teljesítéséhez szükséges adatkezelés”) (GDPR 6. Cikk (1) bek. c) pont) b) Ügyvédi tevékenységügyvédi megbízási szerződés teljesítése („szerződés teljesítéséhez szükséges adatkezelés”) (GDPR 6. Cikk (1) bek. b) pont); c) Az adatkezelő jogos érdekének érvényesítése („jogos érdek érvényesítéséhez szükséges adatkezelés”) (GDPR 6. Cikk (1) bek. f) pont); d) Az ügyfél külön nyilatkozatban és külön előzetes tájékoztatás alapján történő hozzájárulása („hozzájáruláson alapuló adatkezelés”) (GDPR 6. Cikk (1) bek. a) pont). Az adatkezelő nem felel a hamis vagy megtévesztő adatok szolgáltatásából eredő jogkövetkezményekért. Adatkezelő elsődlegesen papír alapú, másodlagosan gépi feldolgozás keretében kezel adatokat, melyek fizikai helyszíne mindkét esetben az adatkezelő székhelye. Adatkezelő az érintettek személyes adatait külföldi harmadik országba- nemzetközi szervezethez (Európai Unión kívülre, nem EGT-államba) nem továbbítja, kivéve az érintett kifejezett jóváhagyása esetén és a felek által írásba foglalt nyilatkozatban rögzített feltételek szerint, a GDPR rendelkezéseinek megfelelő garanciák biztosításával. Előbbi megkötés nem terjed ki a GDPR 45. Cikkben foglalt esetekre, mely alapján amennyiben az adattovábbítás célja olyan állam és/vagy nemzetközi szervezet, melyre vonatkozóan a Bizottság által kibocsájtott érvényes ún. „megfelelőségi határozata” van hatályban, az ilyen adattovábbításhoz nem szükséges külön engedély. Jelen okirat keltekor az alábbi harmadik országok tekintetében van hatályban elfogadott megfelelőségi határozat: Andorra, Argentína, Feröer Szigetek, Guernsey, Izrael, Jersey, Kanada, Man-sziget, Svájc, Uruguay, USA (Privacy Shield), Új Zéland – Japán és Dél-Korea esetében a megfelelőségi eljárás folyamatban van –. Adatkezelő tájékoztatja az érintetteket, hogy a GDPR bevezető rendelkezései (preambulum) között rögzített (91) bekezdés záró fordulatára tekintettel hatásvizsgálat, valamint adatvédelmi tisztviselő kinevezésére nem kerül(t) sor. 4

2.1. Ügyvédi tevékenység Az adatkezelő a hozzá forduló ügyfelek (továbbiakban: Megbízó/k) részére az Üttv.-ben megjelölt szolgáltatásokat nyújtja (továbbiakban együtt: ügyvédi tevékenység), az Üttv. V. fejezetében írtak szerint adott ügyvédi megbízás (továbbiakban: megbízás) alapján. Az adatkezelés célja: a megbízás és Megbízó utasításainak, illetve minden ezzel közvetlenül összefüggő, e célt és Megbízó érdekeit szolgáló művelet teljesítése, illetőleg Megbízónak a vonatkozó jogszabályi előírások betartása – ideértve a hatósági, bírósági vagy más kötelező normatív aktus kibocsátására jogosult személy, szervezet, köztestület döntésének teljesítését is – érdekében történő tájékoztatása, nyilatkozatainak okiratba foglalása, továbbá a megbízással kapcsolatosan esetlegesen felmerülő követelések érvényesítése, behajtása. Az ügyvédi tevékenység gyakorlása során az adatkezelő eleget tesz az ügyvédre vonatkozó ügyfélazonosítási, ügyfél- és ügynyilvántartási, jogszabályi kötelezettség szerinti iratkezelési és egyéb hatósági bejelentési kötelezettségeinek, és utóbbira tekintettel az érintett személyes adatait az illetékes hatóságok részére továbbíthatja, jogszabályi előírás alapján. Az adatkezelés jogalapja: ügyvédi tevékenységre irányuló „szerződés teljesítéséhez szükséges adatkezelés”, „jogos érdek érvényesítéséhez szükséges adatkezelés”, „jogi kötelezettség teljesítéséhez szükséges adatkezelés” A kezelt általános személyes adatok köre: az adatkezeléssel érintett személyes adatok köre a megbízás teljesítésétől függően változó lehet, de elsődlegesen a Megbízó által a megbízásra vonatkozó okiratban (tipikusan: ügyvédi megbízási szerződés és tényállás) és mellékleteiben megadott személyes adatok, valamint minden további a teljesítés során átadott és/vagy Megbízott által megismert információ; mely kiterjedhet a Megbízó, vagy más érintett különleges adataira is a jogszabályi és az ügyvédi megbízási szerződéshez kapcsolódó okiratban rögzített keretek között. Az adatok törlésének határideje: a megbízás időtartamáig, ezt követően Üttv. 46. §-ára és 53. §-ára figyelemmel, Megbízott a megbízással összefüggésben kezelésébe került adatokat a megbízás megszűnését követő öt (5) évig illetve elektronikus okirati forma esetén tíz (10) évig, okirat ellenjegyzésével érintett dokumentum, adatok esetében a megbízás megszűnését követő tíz (10) évig köteles kezelni, megőrizni – összhangban a GDPR 6. Cikk (1) bekezdés c) pontjával, különleges adatok esetén a 9. Cikk (2) bekezdés g) pontjával –. Az adatszolgáltatás elmaradásának lehetséges következményei: a megbízás elmaradása. Adatfeldolgozó: A jelen pontban írt adatkezelési célok teljesüléséhez az adatkezelő adatfeldolgozót vesz igénybe az alábbiak szerint. Címzett Székhely Közölt Az adatfeldolgozás Adatfeldolgozói feladat adatok célja Google Llc. 1600 az a megbízással és adattárolás, archiválás Amphitheatre ügyvédi annak teljesítésével Parkway megbízás kapcsolatos Mountain során elektronikus View, CA rögzített formátumú adatok dokumentumok 5

94043 tárolása (Google USA1 Drive) Microsec 1031 az a megbízással és archiválás Zrt. Budapest, ügyvédi annak teljesítésével Záhony utca megbízás kapcsolatos e-akták 7. D. épület során minősített archiválása rögzített tárolása adatok Adatközlés:  Az adatkezelő az ügyfélnek az ügyvédi tevékenység során tudomására jutott személyes adatát, különleges adatát a munkavállalóival és/vagy az adatkezelő helyett jogszerűen eljáró helyettes személyekkel (tipikusan: az Üttv. és az ügyvédi megbízási szerződés szerint eljárni jogosult ügyvéd) és/vagy az ügyfél által erre felhatalmazott személlyel (tipikusan: ügyfél meghatalmazottja) megoszthatja olyan körben, amilyen körben ez az ügyvédi megbízás teljesítéséhez szükséges lehet.  Amennyiben az ügyvédi tevékenység tárgya az ügyfél közhiteles nyilvántartásba való bejegyzésre irányuló eljárásban való jogi képviselete, illetve közhiteles nyilvántartásba való bejegyzés alapjául szolgáló okirat szerkesztése, úgy az adatkezelő az Üttv. kötelező előírásának eleget téve elektronikus úton megkeresi az illetékes hatósági nyilvántartást, annak érdekében, hogy az ügyfél személyazonosságát, lakcímét, továbbá az azokat igazoló okmányok érvényességét ellenőrizze. (Egyéb ügyvédi tevékenység esetén erre csak az ügyfélnek az ügyvédi megbízási szerződésben adott külön hozzájárulása alapján kerülhet sor.) Az ellenőrzés az Üttv. 32. § (3) bekezdésében írt adatokra2 terjedhet ki. Ha az adatkezelő az ellenőrzés során azt állapítja meg, hogy az igazolvány(ok) elvesztését, ellopását vagy megsemmisülését bejelentették és megtalálásának vagy megkerülésének ténye nincs nyilvántartva, úgy a Megbízott az igazolvány jogosulatlan felhasználásának megakadályozása céljából köteles az ellenőrzés során észlelt tényeket az okirat felhasználásának helye szerint illetékes rendőrkapitányságnak haladéktalanul írásban bejelenteni, és e bejelentést ezzel egyidejűleg rövid úton is megtenni. Az adatszolgáltatás elmaradásának lehetséges következményei: ügyvédi tevékenység nyújtásának elmaradása. 1 A nemzetközi adattovábbítás a GDPR és az Info. tv. szabályainak megfelelő, különös tekintettel arra, hogy az adatfeldolgozó az EU–USA magánélet-védelmi pajzs által jóváhagyott szerződés alapján dolgozik. 2 a) természetes személyazonosító adatok, b) állampolgárság, hontalanság, menekült, bevándorolt, letelepedett, illetve EGT-állampolgár jogállás, c) lakcím, d) arcképmás, e) aláírás, f) a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény 18. § (5) bekezdése szerinti tények, g) a külföldre utazásról szóló 1998. évi XII. törvény 24. § (1) bekezdés f) pontja szerinti adatok és az okmány érvényességi ideje, h) a közúti közlekedési nyilvántartásról szóló 1999. évi LXXXIV. törvény 8. § (1) bekezdés b) pont ba)- bb) alpontja szerinti adatok, i) a szabad mozgás és tartózkodás jogával rendelkező személyek beutazásáról és tartózkodásáról szóló 2007. évi I. törvény 76. § d) pontja, 80. § (1) bekezdés b) és c) pontja, valamint a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról szóló 2007. évi II. törvény 95. § (1) bekezdés g) pontja, 96. § (1) bekezdés g) pontja, továbbá 100. § (1) bekezdés b) és c) pontja szerinti adatok. 6

Az adatszolgáltatás elmaradásának lehetséges következményei: ügyvédi tevékenység az érintett részére nem végezhető. Az adatkezelés ellen az érintett az 5. fejezetben írtak szerint tiltakozhat. 2.2. Az ügyvédi megbízással kapcsolatos statisztikai elemzés, kapcsolattartás, az igénybe vett szolgáltatások követése. Az adatkezelés célja: az ügyvédi tevékenységgel kapcsolatos statisztikai elemzés, a szolgáltatást igénybe vevő ügyféllel (Megbízóval) történő kapcsolattartás, az igénybe vett szolgáltatások követése. Az adatkezelés jogalapja: „jogos érdek érvényesítéséhez szükséges adatkezelés” A kezelt adatok köre: vezetéknév, keresztnév, e-mail cím, telefonszám, az ügy tárgya, találkozó időpontja. Az adatok törlésének határideje: a megbízás megszűnésétől számított 5 év. Adatfeldolgozó: A jelen pontban írt adatkezelési célok teljesüléséhez az adatkezelő adatfeldolgozót vesz igénybe az alábbiak szerint. Címzett Székhely Közölt adatok Az adatfeldolgozás Adatfeldolgozói célja feladat Google Llc. 1600 vezetéknév, az ügyféllel email szolgáltatás Amphitheatre keresztnév, e- (Megbízóval) nyújtása (adatok Parkway mail cím, történő rögzítése, Mountain találkozó kapcsolatfelvétel, tárolása, törlése View, CA időpontja kapcsolattartás és stb.) 94043 ügyvédi USA3 tevékenység nyújtására irányuló ajánlattétel érdekében Az adatszolgáltatás elmaradásának lehetséges következményei: ügyvédi tevékenység az érintett részére nem végezhető. Az adatkezelés ellen az érintett az 5. fejezetben írtak szerint tiltakozhat. 2.3. A www.simanyi.hu és a www.snlegal.hu honlap látogatók felhasználói adatainak gyűjtése A www.simanyi.hu és a www.snlegal.hu weboldalak nem használnak cookie-kat (sütiket), tehát nem telepítenek adatállományokat adatgyűjtés céljából a látogató számítógépére. A www.simanyi.hu és a www.snlegal.hu weboldalak a Web-server Kft. (Cégjegyzékszám: 09- 09-011599, Adószám: 13498454-2-09, Székhely: 4025 Debrecen, Pásti utca 2. 1. em. 5.) látogatói regiszterét (’user access log’) használják a honlap látogatottságával kapcsolatos 3 A nemzetközi adattovábbítás a GDPR és az Info. tv. szabályainak megfelelő, különös tekintettel arra, hogy az adatfeldolgozó az EU–USA magánélet-védelmi pajzs által jóváhagyott szerződés alapján dolgozik. 7

adatok gyűjtése céljából, az adatok rögzítése az AWStat program (https://awstats.sourceforge.io) segítségével történik. A weboldalak látogatásakor gyűjtött adatok alapján természetes személy nem azonosítható, így ezek nem tekinthetőek személyes adatnak és az adatkezelés nem tekinthető személyes adatkezelésnek. Az adatkezelés célja: www.simanyi.hu és a www.snlegal.hu weboldalak látogatottságával kapcsolatos adatok gyűjtése, marketing célú elemzése Az adatkezelés jogalapja: „jogos érdek érvényesítéséhez szükséges adatkezelés” A kezelt adatok köre: látogatás dátuma, időpontja, IP cím, link forrása (referrer), böngésző verzió, operációs rendszer típusa, meglátogatott aloldalak Az adatok törlésének határideje: a honlap látogatását követő legfeljebb 2 év. Adatfeldolgozó: A jelen pontban írt adatkezelési célok teljesüléséhez az adatkezelő adatfeldolgozót vesz igénybe az alábbiak szerint. Címzett Székhely Közölt adatok Az adatfeldolgozás Adatfeldolgozói célja feladat Web-server 4025 Debrecen, látogatás dátuma, a honlap adatok Kft. Pásti utca 2. 1. időpontja, IP cím, látogatottságával rögzítése, em. 5. link forrása kapcsolatos tárolása, (referrer), adatok gyűjtése rendszerezése, böngésző verzió, törlése stb. operációs rendszer típusa Az adatszolgáltatás elmaradásának lehetséges következményei: a honlap látogatásának elmaradása, vagy csökkent funkciókkal történő használat. Az adatkezelés ellen az érintett az 5. fejezetben írtak szerint tiltakozhat. 2.4. Ajánlatkérés ügyvédi tevékenység vonatkozásában a www.simanyi.hu és a www.snlegal.hu oldalakon, e-mailen vagy telefonon Az adatkezelő a www.simanyi.hu és a www.snlegal.hu weboldalakon található felületen, e- mailen vagy telefonon ajánlatot kérők bizonyos személyes adatait az alábbiak szerint kezeli. A jelen pontban rögzített rendelkezések vonatkoznak a www.simanyi.hu és a www.snlegal.hu weboldalakon keresztül történő jelentkezés(ek)re is. Az adatkezelés célja: a Megbízó igényének megfelelő ügyvédi tevékenység vonatkozásában történő ajánlattétel, kapcsolatfelvétel és kapcsolattartás a Megbízóval a megbízást megelőzően. Az adatkezelés (adatközlés, adatfeldolgozás) jogalapja: „szerződés teljesítéséhez szükséges adatkezelés”, „jogos érdek érvényesítéséhez szükséges adatkezelés” A kezelt adatok köre: vezetéknév, keresztnév, e-mail cím, telefonszám, az ügyfél (Megbízó) által az üzenet szövegében/telefonon megadott egyéb esetleges személyes adatok. 8

Az adatok törlésének határideje: az ügyvédi tevékenység nyújtása iránti igény elutasítása esetén haladéktalanul, de legkésőbb az adatok rögzítését követő 2 év elteltével az adatok törlésre kerülnek. Amennyiben ügyvédi megbízás jön létre, úgy az adatok törlése (és kezelése) vonatkozásában a 2.1. pontban írtak irányadók. Adatfeldolgozó: A jelen pontban írt adatkezelési célok teljesüléséhez az adatkezelő adatfeldolgozót vesz igénybe az alábbiak szerint. Név Székhely Adatkör Az adatfeldolgozás Adatfeldolgozói célja feladat Google Llc. 1600 név, e-mail cím, az ügyféllel adatok Amphitheatre az ügyfél (Megbízóval) rendszerezése, Parkway (Megbízó) által történő tárolása Mountain az üzenet kapcsolatfelvétel, View, CA szövegében kapcsolattartás és 94043 megadott egyéb ügyvédi USA4 esetleges tevékenység személyes nyújtására irányuló adatok ajánlattétel Az adatszolgáltatás elmaradásának lehetséges következményei: ügyvédi tevékenység nyújtásának elmaradása. Az adatkezelés ellen az érintett az 5. fejezetben írtak szerint tiltakozhat. 2.5. Az adatkezelő üzleti partnereivel kapcsolatos adatkezelés Az adatkezelő a vele szerződéses kapcsolatban álló üzleti partnerek kapcsolattartóinak adatait az alábbiak szerint kezeli. Az adatkezelés célja: kapcsolattartás az üzleti partnerrel, a szerződés szerinti szolgáltatás teljesítése, illetve igénybevétele céljából. Az adatkezelés (adatközlés, adatfeldolgozás) jogalapja: „szerződés teljesítéséhez szükséges adatkezelés” A kezelt adatok köre: név, e-mail cím, telefonszám, munkakör/pozíció. Az adatok törlésének határideje: az üzleti partnerrel fennálló üzleti kapcsolat megszűnését követő 5 év Adatfeldolgozó: A jelen pontban írt adatkezelési célok teljesüléséhez az adatkezelő adatfeldolgozót vesz igénybe az alábbiak szerint. Név Székhely Adatkör Az adatfeldolgozás Adatfeldolgozói célja feladat 4 A nemzetközi adattovábbítás a GDPR és az Info. tv. szabályainak megfelelő, különös tekintettel arra, hogy az adatfeldolgozó az EU–USA magánélet-védelmi pajzs által jóváhagyott szerződés alapján dolgozik. 9

Google Llc. 1600 név, e-mail cím, kapcsolatfelvétel, adatok Amphitheatre telefonszám, kapcsolattartás rendszerezése, Parkway munkakör/pozíció tárolása Mountain View, CA 94043 USA5 Az adatszolgáltatás elmaradásának lehetséges következményei: üzleti kapcsolatba lépés elmaradása, üzleti kapcsolat megszűnése. 2.6. Számlázás Az adatfeldolgozó a magánszemély ügyfelek és magánszemély/egyéni vállalkozó üzleti partnerek adatait a számlák kibocsátásához, könyveléséhez felhasználja és tárolja. Az adatkezelés célja: Számlák kibocsátásához, könyveléshez szükséges adatkezelés, a Számv. tv.-ben és adó jogszabályok által előírt kötelezettségek teljesítése érdekében Az adatkezelés jogalapja: "jogi kötelezettség teljesítéséhez szükséges adatkezelés", "szerződés teljesítéséhez szükséges adatkezelés" A kezelt általános személyes adatok köre: vezetéknév, keresztnév, számlázási cím, egyéni vállalkozó adószáma. Az adatok törlésének határideje: a szerződés megszűnését követő 8 év + 2 év (folyamatban lévő adóév és a törvényi határidőt követő adóév) elteltével, a Számv. tv. 169. § (2) bekezdésére tekintettel). Adatfeldolgozók: A jelen pontban írt adatkezelési célok teljesüléséhez az adatkezelő adatfeldolgozót vesz igénybe az alábbiak szerint. Név Székhely Közölt adatok Az adatfeldolgozás Adatfeldolgozói célja feladat KBOSS.hu 1031 vezetéknév, Számv. tv.-ben számla kiállítása a Kft. Budapest, keresztnév, előírtak teljesítése Számv. tv.-ben és Záhony utca számlacím, adójogszabályokban 7. egyéni előírtak szerint vállalkozó adószáma Ecocreative 1116 vezetéknév, Számv. tv.-ben könyvelés a Számv. Zrt. Budapest, keresztnév, előírtak teljesítése tv.-ben és Fegyvernek számlacím, adójogszabályokban utca 8. 7. egyéni előírtak szerint em. 77. vállalkozó adószáma 5 A nemzetközi adattovábbítás a GDPR és az Info. tv. szabályainak megfelelő, különös tekintettel arra, hogy az adatfeldolgozó az EU–USA magánélet-védelmi pajzs által jóváhagyott szerződés alapján dolgozik. 10

Az adatszolgáltatás elmaradásának lehetséges következményei: az adatkezelővel a szerződés megkötésének elmaradása. 3. A személyes adatok tárolásának módja, az adatkezelés biztonsága Az adatkezelő számítástechnikai rendszerei és adatmegőrzési helyei a székhelyén és adatfeldolgozóinál találhatók meg. Az adatkezelő a személyes adatok kezeléséhez szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat: a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás); b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége); c) változatlansága igazolható (adatintegritás); d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen. Az adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők. Az adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt, így különösen: - számítógépes hitelesítési rendszert alkalmaz legalább 8 karakteres jelszavakkal, amely rendszerhez kizárólag a felelős személyek férnek hozzá; - a vírusirtó programok és elektronikus eszközök sérülékenységét megakadályozó szoftverek alkalmazásával megvédi az elektronikus eszközöket és az adatokat a törvénytelen adatkezeléstől és jogosulatlan hozzáféréstől; - biztonsági másolatokkal, valamint az adatok és rendszerek elérhetőségének visszaállításával kapcsolatban lehetővé teszi az adatok sérülésének és elvesztésének megelőzését; - arra utasítja az adatkezelésért felelős személyeket, hogy hogy őrizzék meg a tudomásukra hozott adatok, valamint a kapcsolódó adatkezelés bizalmi jellegét. Kerüljék el, hogy a hitelesítő adatok őrizetlenül maradjanak, vagy hogy a munkaállomás az adatkezelési munkamenet során elérhető legyen; - intézkedéseket tesz a rendszerek megbízhatóságának, sértetlenségének, elérhetőségének és ellenálló-képességének, valamint az adatok elérhetőségének és hozzáférhetőségének fizikai vagy technikai incidensek során való biztosítása érdekében; - megfelelő képzést biztosít a személyzetnek. Az adatkezelő az adatkezelés során megőrzi a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; 11

c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni az információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök. Az adatkezelő és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálat megtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerver szintű és alkalmazásszintű védelmi eljárásokkal gondoskodik. Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésre, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is. Az adatkezelő biztosítja, hogy a felelős személyek a GDPR-ral és a hatályos nemzeti adatvédelmi jogszabályokkal és/vagy az adatkezelő helyes gyakorlataival és/vagy érvényes belső eljárásaival összhangban kezelik az adatokat, és különösen: a) jogszerű és megfelelő módon kezelik az adatokat, kizárólag a feladataik teljesítése céljából és az azokkal összefüggő célokból; b) kizárólag a feladataik teljesítése érdekében férnek hozzá az adatokhoz, és elkerülik az adatokhoz való hozzáférést és azok kezelését, ha az nem feltétlenül szükséges; c) az adatkezelő előzetes engedélye nélkül nem osztják meg és nem közlik másokkal az adatokat; d) a lehető legnagyobb mértékű titoktartást biztosítja az adatok kezelése során; e) folyamatosan ellenőrzi az adatokat, azok naprakészségét, teljességét és relevanciáját; 4. Az adatkezelő adatai, elérhetősége Név: Simányi Ügyvédi Iroda Székhely: 1016 Budapest, Szirtes út 11. fszt. 1. Ügyvédi Kamarai Nyilvántartási Szám: 4993 Telefonszám: +36302019730 E-mail: zsolt.simanyi@snlegal.hu Adatvédelmi felelős Név: Dr. Simányi Zsolt irodavezető ügyvéd Telefonszám: +36302019730 E-mail: zsolt.simanyi@snlegal.hu 5. Az érintettek jogai, jogorvoslati lehetőségek Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, 12

élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein. Tájékoztatáshoz való jog a GDPR alapján: Az adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és 14. cikkben említett valamennyi információt és a 15-22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa. A tájékozódáshoz való jog írásban az 1., illetve a 4. pontban megjelölt elérhetőségeken keresztül gyakorolható. Az érintett részére kérésére – személyazonosságának igazolását követően – szóban is adható tájékoztatás. Az érintett hozzáféréshez való joga: Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzett kategóriák; akikkel, illetve amelyekkel a személyes adatokat közölték, vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Az érintett kérelmére az információkat az adatkezelő elektronikus formában szolgáltatja. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást. Helyesbítés joga: Az érintett kérheti az adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Törléshez való jog: Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:  személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;  az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;  az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;  a személyes adatokat jogellenesen kezelték;  a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; 13

 a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. Az adatkezelés korlátozásához való jog: Az érintett kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:  az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;  az adatkezelés jogellenes; és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;  az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy  az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az EU, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja. Adathordozáshoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. 14

Visszavonás joga: Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Eljárási szabályok: Az adatkezelő indokolatlan késedelem nélkül, de mindenképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15-22. cikk szerinti kérelem nyomán hozott intézkedésről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintett. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintett az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet a bírósági jogorvoslati jogával. Az adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre ésszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az adatkezelő tájékoztatja e címzettekről. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számolhat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri. Kártérítés és sérelemdíj: Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Ha több adatkezelő vagy adatfeldolgozó, vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért. Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség. Panasz az adatvédelmi felelősnél: 15

Amennyiben az adatkezelő adatkezelésével kapcsolatban problémája van, forduljon adatvédelmi felelősünkhöz: Név: Dr. Simányi Zsolt Telefonszám: +36302019730 E-mail: zsolt.simanyi@snlegal.hu Cím: 1016 Budapest, Szirtes út 11. fszt. 1. Bírósághoz fordulás joga: Az érintett jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Adatvédelmi hatósági eljárás: Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf.: 9. Telefon: 06-1-391-1400 Fax: 06-1-391-1410 E-mail: ugyfelszolgalat@naih.hu Honlap: http://www.naih.hu 16