Adatkezelési tájékoztató
Hatályos: 2026. szeptember 27.
Jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) az igazsagugyiszakerto.hu weboldal (a továbbiakban: Portál) üzemeltetője által végzett személyes adatkezelések legfontosabb szabályait rögzíti az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Ekertv.) alapján.
1. Az adatkezelő
- Név: Bere-Net Korlátolt Felelősségű Társaság (Bere-Net Kft.)
- Székhely: 4611 Jéke, Táncsics út 8.
- Nyilvántartási szám: 15-09-078134 (Nyíregyházi Törvényszék Cégbírósága)
- Adószám: 23486382-2-15
- Képviselő: Berencsi Máté ügyvezető
- Általános kapcsolattartás: info@igazsagugyiszakerto.hu
- Adatvédelmi ügyek: info@igazsagugyiszakerto.hu
- Adatvédelmi tisztviselő (DPO): Adatvédelmi tisztviselő nincs kijelölve (a GDPR 37. cikke szerint kötelezettség nem áll fenn). Adatvédelmi kérdésekben az info@igazsagugyiszakerto.hu címen fordulhat hozzánk.
2. Tárhelyszolgáltató és fő adatfeldolgozók
A Portál tárhelyét és CDN-jét a Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) biztosítja. Az adatokat a Supabase adatbázis-szolgáltatás (Supabase, Inc., 970 Toa Payoh N, #07-04, Singapore 318992, adatközpontok az EU-ban) tárolja. A hírlevélküldést a Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) végzi. Az EU-n kívüli adatfeldolgozók az Európai Bizottság által jóváhagyott általános adatvédelmi szerződési feltételek (SCC, 2021/914 határozat) alapján biztosítanak megfelelő garanciát a személyes adatok védelmére.
3. Az érintettek köre
A Portál látogatói, hírlevél-feliratkozói, kapcsolatfelvevői, a szakértői profilt önkéntesen igénylő igazságügyi szakértők, publikációt beküldő szerzők, a kiemelt profilt megrendelő ügyvédek és ügyvédi irodák kapcsolattartói, valamint a Portál regisztrált felhasználói (szerkesztők, adminisztrátorok).
4. Az egyes adatkezelési tevékenységek
4.1. Weboldal-látogatás és technikai naplózás
- Kezelt adatok: IP-cím, böngésző- és eszközadatok, meglátogatott URL, hivatkozó oldal, időbélyeg.
- Cél: a szolgáltatás nyújtása, biztonsági események naplózása, visszaélések megelőzése.
- Jogalap: GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke a biztonságos üzemeltetéshez; Ekertv. 13/A. § (3).
- Tárolási idő: szerveroldali hozzáférési naplók legfeljebb 90 nap; biztonsági incidenshez kapcsolódó naplók a jogvita elévüléséig.
4.2. Sütik és analitika
A sütikről részletes információt a Cookie-tájékoztató tartalmaz. Nem-technikai sütit kizárólag az érintett előzetes, kifejezett, önkéntes hozzájárulása alapján helyezünk el (GDPR 6. cikk (1) a), Ekertv. 13/A. §).
4.3. Hírlevél-feliratkozás
- Kezelt adatok: e-mail cím, feliratkozás időpontja, érdeklődési kör, IP-cím, megerősítés ténye (double opt-in).
- Cél: szakmai hírlevél, tartalomfrissítések küldése.
- Jogalap: GDPR 6. cikk (1) a) — hozzájárulás; gazdasági reklám esetén a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grtv.) 6. §.
- Tárolási idő: a hozzájárulás visszavonásáig; leiratkozás után az e-mail cím és a hozzájárulás bizonyíthatósága érdekében legfeljebb 5 évig a Grtv. és a Ptk. elévülési szabályai szerint korlátozottan.
- Leiratkozás: minden levél alján egy kattintással, vagy az adatvédelmi e-mail címre küldött kérelemmel.
4.4. Kapcsolatfelvétel
- Kezelt adatok: név, e-mail cím, üzenet tárgya és tartalma, esetlegesen csatolt információ.
- Cél: a megkeresés megválaszolása, a kapcsolattartás dokumentálása.
- Jogalap: GDPR 6. cikk (1) a) — hozzájárulás, illetve b) szerződéskötést megelőző lépés, amennyiben a megkeresés arra irányul.
- Tárolási idő: a megkeresés lezárását követő 2 év, kivéve ha jogi igény érvényesítéséhez, védekezéshez szükséges (ilyenkor a Ptk. 6:22. § szerinti 5 éves elévülési idő).
4.5. Szakértői profil igénylése (önkéntes szakértői adatbázis)
- Kezelt adatok: teljes név, szakértői kamarai/nyilvántartási szám, szakterület, székhely/iroda címe, e-mail, telefonszám, weboldal, rövid szakmai bemutatkozás.
- Cél: igazságügyi szakértők önkéntes, nyilvános szakmai bemutatkozásának biztosítása, felhasználók és szakértők közötti kapcsolatfelvétel elősegítése.
- Jogalap: GDPR 6. cikk (1) a) — a szakértő kifejezett hozzájárulása a nyilvános megjelenéshez. A megadott üzleti elérhetőségek (foglalkozás gyakorlásához közzétett kapcsolattartási adatok) a szakértő üzleti tevékenységéhez kapcsolódnak.
- Címzettek: a nyilvánosság — az adatok a Portál publikus szakértői névjegyzékében elérhetők.
- Tárolási idő: a szakértő hozzájárulásának visszavonásáig, vagy a szakértői jogosultság megszűnéséről történő tudomásszerzésig.
- Visszavonás: a szakértő bármikor kérheti profilja rejtését vagy törlését az adatvédelmi e-mail címen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
4.6. Publikáció / szakmai tartalom beküldése
- Kezelt adatok: szerző neve, elérhetősége, szakmai életrajz, a beküldött szakmai anyag.
- Cél: a tartalom szerkesztői elbírálása, esetleges közzététele, szerzői jog gyakorlása.
- Jogalap: GDPR 6. cikk (1) b) — a szerzővel létrejövő közzétételi megállapodás teljesítése; közzététel esetén jogos érdek a szerzői név feltüntetésére.
- Tárolási idő: a közzététellel érintett tartalom élettartama alatt, illetve az esetleges jogvita elévüléséig.
4.7. Felhasználói fiókok (szerkesztők, adminisztrátorok, ügyvédek)
- Kezelt adatok: e-mail cím, jelszó (irreverzibilis hash-elve) vagy Google-fiókkal történő belépés esetén a Google által átadott azonosító, név és e-mail cím, megjelenítendő név, szerepkör, belépési naplók.
- Cél: a Portál zárt funkcióihoz (szerkesztőség, ügyvédi profil kezelése) való hozzáférés biztosítása.
- Jogalap: GDPR 6. cikk (1) b) — a felhasználóval kötött szerződés teljesítése; illetve f) — jogos érdek a rendszerbiztonsághoz.
- Tárolási idő: a fiók fennállása alatt, majd a jogviszony megszűnését követő 1 évig biztonsági célból.
4.8. Kiemelt ügyvédi profil (fizetett megjelenés)
- Kezelt adatok: név, titulus, ügyvédi iroda neve, e-mail cím, telefonszám, település és irodacím, weboldal, LinkedIn-link, szakmai bemutatkozás és tapasztalat, kiemelt szakterületek, beszélt nyelvek, konzultációs formák, profilkép, irodai logó, kamarai azonosító (KASZ szám), a tett nyilatkozatok és azok időpontja, a profil állapotának és módosításainak naplója.
- Cél: az ügyvéd által megrendelt nyilvános, kereskedelmi megjelenési szolgáltatás nyújtása; a profil nyilvános közzététele; a kamarai jogosultság utólagos ellenőrzése; visszaélés esetén a profil felfüggesztése.
- Jogalap: GDPR 6. cikk (1) b) — az ügyvéddel kötött szolgáltatási szerződés teljesítése; a kamarai adatok ellenőrzése és a módosítási napló vonatkozásában 6. cikk (1) f) — a Szolgáltató jogos érdeke a valótlan vagy jogosulatlan megjelenés megakadályozásához.
- Címzettek: a nyilvánosság (a profil nyilvános adatai: név, iroda, elérhetőségek, bemutatkozás, szakterületek, kép, logó); a kamarai azonosító nem jelenik meg nyilvánosan, ha azt az ügyvéd nem linkként adja meg.
- Automatikus aktiválás: a profil a sikeres díjfizetést követően emberi beavatkozás nélkül válik nyilvánossá. Ez nem minősül a GDPR 22. cikke szerinti, az érintettre joghatással járó automatizált döntésnek; a felfüggesztésről minden esetben a Szolgáltató munkatársa dönt, az ügyvéd pedig kifogással élhet.
- Tárolási idő: a szerződés fennállása alatt; megszűnés után a profil nyilvánosságát haladéktalanul megszüntetjük, az adatokat — a számviteli bizonylatokon szereplő adatok kivételével — a Ptk. 6:22. § szerinti 5 éves elévülési idő végéig őrizzük meg az esetleges igények rendezése érdekében.
4.9. Díjfizetés és számlázás
- Kezelt adatok: számlázási név, cím, adószám, számlázási e-mail cím, választott időszak, díj összege, fizetési mód, fizetés időpontja és azonosítója, díjbekérő- és számlaszám. A bankkártya adatait (kártyaszám, lejárat, CVC) a Szolgáltató nem látja és nem tárolja: ezeket kizárólag a fizetési szolgáltató kezeli, a PCI DSS előírásai szerint.
- Cél: a díj beszedése, ismétlődő (havi vagy éves) kártyaterhelés, előre utalás beazonosítása, számla és díjbekérő kiállítása, visszatérítés teljesítése.
- Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése; a számla kiállítása és megőrzése tekintetében 6. cikk (1) c) — jogi kötelezettség (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159–169. §, a számvitelről szóló 2000. évi C. törvény 169. §).
- Tárolási idő: a számviteli bizonylatokat és az azokat alátámasztó adatokat 8 évig őrizzük meg (Számv. tv. 169. § (2)).
5. Adattovábbítás, címzettek
Személyes adatot harmadik félnek csak akkor továbbítunk, ha ehhez az érintett hozzájárult, ha az a szerződés teljesítéséhez szükséges, vagy ha ezt jogszabály előírja (pl. bíróság, nyomozó hatóság, NAIH, adóhatóság megkeresése esetén). Rendszeres adatfeldolgozók:
- tárhely- és adatbázis-szolgáltató: Cloudflare, Inc.; Supabase, Inc. (lásd 2. pont);
- e-mail küldő szolgáltató: Resend, Inc.;
- bankkártyás fizetés: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) — a kártyaadatokat önálló adatkezelőként, saját adatvédelmi tájékoztatója szerint kezeli;
- számlázás: KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7., cégjegyzékszám: 01-09-303201, adószám: 13421739-2-41) — a számlát és a díjbekérőt e szolgáltatáson keresztül állítjuk ki és küldjük meg e-mailben;
- látogatottságmérés (csak hozzájárulás esetén): Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) — Google Analytics.
A Portál belső munkatársai titoktartásra kötelezettek. Harmadik országba történő adattovábbítás esetén az adatkezelő az EU–USA adatvédelmi keretrendszerre (2023/1795 bizottsági határozat), illetve az EU Bizottság által jóváhagyott általános szerződési feltételekre (SCC) alapoz.
6. Automatizált döntéshozatal, profilalkotás
A Portál nem végez a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalon alapuló, az érintettet jelentős mértékben érintő döntést, és nem alkot marketing-célú profilt.
7. Adatbiztonsági intézkedések
Az adatkezelő az adatokat titkosított csatornán (TLS) továbbítja, a hozzáférést szerepkör-alapú jogosultságkezeléssel (RLS), erős jelszó- és többtényezős azonosítási követelményekkel korlátozza. A jelszavakat sótolt hash-eléssel tárolja. A rendszerhez való hozzáférést naplózza, a biztonsági eseményeket az érintett és a NAIH részére a GDPR 33–34. cikkében foglalt határidőn belül jelzi.
8. Az érintett jogai
Az érintett a GDPR alapján jogosult:
- tájékoztatáshoz és hozzáféréshez (13–15. cikk),
- helyesbítéshez (16. cikk),
- törléshez („elfeledtetéshez", 17. cikk),
- az adatkezelés korlátozásához (18. cikk),
- adathordozhatósághoz (20. cikk),
- tiltakozáshoz jogos érdek alapú vagy közvetlen üzletszerzési célú adatkezelés ellen (21. cikk),
- hozzájárulás bármikor történő, díjmentes visszavonásához, a visszavonás előtti adatkezelés jogszerűségét nem érintve (7. cikk (3)).
A jogok gyakorlása érdekében a info@igazsagugyiszakerto.hu címen kérhető intézkedés. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesíti; ez a határidő különösen összetett vagy nagy számú kérelem esetén további 2 hónappal meghosszabbítható (GDPR 12. cikk (3)).
9. Jogorvoslati lehetőségek
Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)-hoz (1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf.: 9., telefon: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, web: https://naih.hu), illetve a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt bírósági jogorvoslattal élhet.
10. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági iránymutatás vagy a szolgáltatás változása miatt. A módosítás a Portálon való közzététellel lép hatályba; lényeges módosításról a hírlevél-feliratkozókat e-mailben, a felhasználókat pedig a bejelentkezéskor tájékoztatjuk.