Adatkezelési tájékoztató

Hatályos: 2026. október 12-től · Verzió: 2026/2 · Az előző változat 2026. szeptember 20-tól volt hatályos.

1. Az adatkezelő

Czudar DHH Ügyvédi Iroda (a továbbiakban: Iroda)

Székhely: 1054 Budapest, Szemere utca 23. I/1.
Aliroda: 2660 Balassagyarmat, Rákóczi fejedelem út 13.
Kamarai nyilvántartás: Budapesti Ügyvédi Kamara, 5160
Adószám: 19322016-2-41
E-mail: info@drczudar.hu
Telefon: +36 1 577 9191
Cégkapu: 19322016#cegkapu

Adatvédelmi tisztviselő. Az Iroda az általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a továbbiakban: GDPR) 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni, és nem is jelöl ki. Adatvédelmi ügyben a fenti elérhetőségeken lehet az Irodához fordulni.

2. A tájékoztató hatálya

E tájékoztató az Iroda által kezelt személyes adatokra vonatkozik, így különösen

a) a honlap látogatóinak és az Irodával kapcsolatba lépőknek (megkeresés, időpontfoglalás) az adataira;
b) az Iroda ügyfeleinek, valamint képviselőiknek és kapcsolattartóiknak az adataira;
c) a megbízás teljesítése során megismert más személyek adataira, így különösen az ellenérdekű félére, a tanúkéra, a szerződő partnerekére, a tényleges tulajdonosokéra és a meghatalmazottakéra.

Az a)–b) pontban megjelölt érintettek tájékoztatására a GDPR 13. cikke, a c) pontban megjelöltekére a GDPR 14. cikke irányadó; a tájékoztatás korlátait a 9. pont tartalmazza.

3. Ügyvédi titok

Ügyvédi titoknak minősül minden tény, információ és adat, amelyről az Iroda az ügyvédi tevékenység gyakorlása során tudomást szerzett. A titoktartási kötelezettség az ügyvédi tevékenység befejezése és a megbízás megszűnése után is határidő nélkül fennáll (az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény – a továbbiakban: Üttv. – 9. § (1), (2) és (4) bekezdés).

4. Az egyes adatkezelések

4.1. Megkeresés (e-mail, telefon)

Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma.
Cél: a megkeresés megválaszolása, a megbízás előkészítése.
Jogalap: az érintett kérésére a szerződés megkötését megelőzően történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzés:
- ha megbízás nem jön létre, a megkeresés lezárásától számított egy évig;
- ha megbízás jön létre, a 4.5. pont szerint.

4.2. Online időpontfoglalás

Kezelt adatok: név, elérhetőség, a foglalás időpontja és tárgya.
Eszköz: a foglalás a Google Naptár szolgáltatásán keresztül történik; a Google adatfeldolgozóként jár el.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
Megőrzés: a 4.1. pont szerint.

4.3. Ügyfél-azonosítás

Azonosítás a megbízás előtt. Az Iroda – a jogi tanácsadásra adott megbízás kivételével – a megbízási szerződés megkötése előtt azonosítja az ügyfelet és a képviseletében eljáró személyt. A természetes személyt, akit nem ismer, vagy akinek személyazonosságát illetően kétsége merül fel, a következők valamelyikével azonosítja (Üttv. 32. § (1)–(2) bekezdés):

személyazonosításra alkalmas okmánya megtekintésével; vagy
jogszabályban meghatározott elektronikus azonosítással.

Azonosítás ellenjegyzés előtt. Közhiteles nyilvántartásba való bejegyzés alapjául szolgáló okirat ellenjegyzése előtt az Iroda minden jognyilatkozatot tevő személyt, illetve szervezetet és azok képviselőit azonosítja (Üttv. 32. § (7) bekezdés).

Ellenőrzés a nyilvántartásokból. Az okmányok érvényességének és az adatok egyezőségének ellenőrzése érdekében az Iroda elektronikus úton adatot igényelhet a jogszabályban meghatározott közhiteles nyilvántartásokból (Üttv. 32. § (3) bekezdés). Ilyen adat lehet:

természetes személyazonosító adat;
állampolgárság;
lakcím;
arcképmás;
aláírás;
okmányadat.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; Üttv. 32. §).

4.4. Ügyfél-nyilvántartás és ügyfél-átvilágítás

Ügyfél-nyilvántartás. Azokban az ügyekben, amelyekben a jogi képviselet kötelező, az Iroda nyilvántartást vezet az azonosított természetes személyekről, jogi személyekről és más szervezetekről (Üttv. 33. § (1) bekezdés). A nyilvántartás adatai (Üttv. 33. § (2) és (4) bekezdés):

természetes személy esetén:
- természetes személyazonosító adatok;
- lakcím;
- állampolgárság, illetve jogállás;
- az azonosító okmány típusa és száma;
- az elektronikus adatigénylés azonosítója;
- az ügyazonosító;
szervezet esetén:
- név és székhely;
- cégjegyzékszám vagy nyilvántartási szám;
- a képviselő azonosító adatai;
- az ügyazonosító;
mindkét esetben: a pénzmosás megelőzéséről szóló törvényben meghatározott adatok.

Ügyfél-átvilágítás. A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a továbbiakban: Pmt.) hatálya alá tartozó ügyekben az Iroda ügyfél-átvilágítást végez. Ennek része:

a tényleges tulajdonos megállapítása;
a kiemelt közszereplői minőség vizsgálata;
a szankciós listák ellenőrzése.

Az átvilágítás során tett ügyféli nyilatkozatokat az Iroda külön adatlapon rögzíti.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; Üttv. 33. §; Pmt.).

Megőrzés:

az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc év (Pmt. 56. § (2) bekezdés, 57. § (2) bekezdés; Üttv. 33. § (7) bekezdés);
az arra jogosult szervek megkeresésére legfeljebb tíz év (Pmt. 58. § (1) bekezdés).

A megőrzési idő leteltével az Iroda az adatokat haladéktalanul törli, illetve az okiratokat megsemmisíti (Pmt. 57. § (4) bekezdés).

4.5. Az ügyek nyilvántartása, a megbízás teljesítése és az iratok megőrzése

Ügynyilvántartás

Az Iroda a megbízás alapján ellátott ügyekről nyilvántartást vezet (Üttv. 53. § (1) bekezdés). A nyilvántartás adatai:

az ügyazonosító;
az ügyfél neve;
az ügy tárgya;
a megbízási szerződés létrejöttének időpontja;
a kapcsolódó eljárások lajstrom-, illetve iktatószáma.

A nyilvántartás adatait az Iroda a következő ideig kezeli (Üttv. 53. § (3) bekezdés):

a megbízás megszűnését követő öt évig;
okirat ellenjegyzése esetén az ellenjegyzést követő tíz évig;
ingatlanra vonatkozó jog közhiteles nyilvántartásba való bejegyzését érintő ügyben a jog bejegyzésétől számított tíz évig.

A nyilvántartásba a kamarai hatósági ellenőrzést végző személy vagy szerv, a helyettes ügyvéd és az irodagondnok tekinthet be.

A megbízás teljesítése

Ide tartozik az ügyintézés, a képviselet, az okiratszerkesztés és a tanácsadás.

Kezelt adatok: azonosító és elérhetőségi adatok, valamint a megbízás teljesítéséhez szükséges minden adat, amelyet az ügyfél átad, vagy amely az ügy irataiban szerepel.
Jogalap:
- természetes személy ügyfél esetén a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont);
- jogi személy vagy más szervezet ügyfél képviselői és kapcsolattartói esetén az Iroda és az ügyfél jogos érdeke a megbízás teljesítéséhez szükséges kapcsolattartásban (GDPR 6. cikk (1) bekezdés f) pont);
- a jogszabályban előírt iratkezelés és nyilvántartás körében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
Különleges adatok (például egészségügyi adat): az Iroda ezeket jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges mértékben kezeli (GDPR 9. cikk (2) bekezdés f) pont).
Bűnügyi személyes adatok: az Iroda ezeket kizárólag védői, illetve jogi képviselői tevékenysége körében kezeli. A kezelés a büntetőeljárásról szóló 2017. évi XC. törvény és az Üttv. felhatalmazása alapján, az ügyvédi titoktartás garanciái mellett történik (GDPR 10. cikk).

Az iratok megőrzése

Az ellenjegyzett okiratot és az okirat ellenjegyzésével járó ügyben keletkezett más iratokat az Iroda az ellenjegyzéstől számított tíz évig őrzi meg (Üttv. 53. § (5) bekezdés).

Egyebekben az ügy iratait – a Magyar Ügyvédi Kamara iratkezelési szabályaival összhangban – a megbízási szerződésben rögzített selejtezési rend szerint őrzi meg:

ha az ügyben közhiteles nyilvántartásba történő bejegyzés alapjául szolgáló okirat ellenjegyzésére került sor: a megbízás megszűnésétől számított 11. év március 31. napjáig;
peres eljárásban való képviselet esetén: a megbízás megszűnésétől számított 6. év március 31. napjáig;
egyéb ügyekben, így különösen tanácsadás vagy jogi véleményadás esetén: a megbízás megszűnésétől számított 2. év március 31. napjáig;
végintézkedés esetén: a hagyatékátadó végzés jogerőre emelkedését követő 6. év március 31. napjáig.

A megőrzési idő leteltével az Iroda az iratokat és a személyes adatokat törli, illetve megsemmisíti. Ez alól kivétel, ha a további kezelést jogszabály, jogszabályban előírt nyilvántartás vezetése, vagy jogi igény érvényesítése, illetve védelme indokolja.

4.6. A megbízás során megismert harmadik személyek adatai

Érintettek: az ellenérdekű fél, a tanúk, a szerződő partnerek, a tényleges tulajdonosok, a meghatalmazottak, valamint az ügy irataiban szereplő más személyek.
Az adatok forrása:
- az ügyfél;
- a hatósági és bírósági iratok;
- a közhiteles nyilvántartások.
Jogalap:
- az ügyfél és az Iroda jogos érdeke az ügyfél jogainak érvényesítésében és védelmében (GDPR 6. cikk (1) bekezdés f) pont);
- jogszabályi kötelezettség esetén a GDPR 6. cikk (1) bekezdés c) pontja;
- különleges adat esetén a GDPR 9. cikk (2) bekezdés f) pontja.
Megőrzés: a 4.5. pont szerint.
Tájékoztatás: e személyeket az Iroda egyedileg nem tájékoztatja, mivel adataik az ügyvédi titoktartási kötelezettség alapján bizalmasak (GDPR 14. cikk (5) bekezdés d) pont).

4.7. Biztonsági okmányok

Az Iroda az okirat-ellenjegyzéshez felhasznált biztonsági okmányokról jogszabályban előírt nyilvántartást vezet.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
Megőrzés: a jogszabályban meghatározott ideig.

4.8. Ügyvédi letét

Ha az Iroda ügyvédi letétet kezel, a letéti szerződést, a letevő, illetve a kedvezményezett azonosító adatait és a letéttel kapcsolatos adatokat a következőknek megfelelően kezeli:

az Üttv.-ben és a Magyar Ügyvédi Kamara letétkezelési szabályzatában előírt nyilvántartásban;
a jogszabályban előírt bejelentési kötelezettség teljesítésével.

A letétkezelést a területi kamara ellenőrzi, és ennek keretében a letéti számla adataiba betekinthet (Üttv. 187. § (2) bekezdés).

Jogalap: jogi kötelezettség teljesítése és a letéti szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) és c) pont).
Megőrzés:
- a letéti szerződést a szerződés megszűnésétől számított tíz évig;
- a letétbe vett iratot a letét megszűnéséig.

4.9. Számlázás és könyvelés

Kezelt adatok: számlázási név és cím, adószám, a díjjal kapcsolatos adatok.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).
Megőrzés: legalább nyolc évig (a számvitelről szóló törvény 169. § (2) bekezdése).

4.10. A honlap működése

Tárhely és szervernaplók. A honlapot a GitHub, Inc. (USA) szolgálja ki a GitHub Pages szolgáltatás és tartalomkézbesítő hálózata útján. A szokásos szervernaplókat a GitHub a saját adatkezelési nyilatkozata szerint kezeli; az Iroda ezekhez nem fér hozzá. A naplók adatai:

IP-cím;
időpont;
a lekért oldal;
a böngésző adatai.

Jogalap: jogos érdek a honlap biztonságos működtetésében (GDPR 6. cikk (1) bekezdés f) pont).

Beágyazott térkép. A Google Térkép csak a látogató hozzájárulása után töltődik be (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás bármikor visszavonható.

Sütik (cookie-k). Az Iroda saját sütit nem helyez el, csak a látogató süti-választását tárolja a böngészőben. A választás a lábléc „Cookie-beállítások” pontjában módosítható.

Közösségi oldalak. A közösségi oldalakra mutató hivatkozások esetén az adott szolgáltató adatkezelési szabályai irányadók.

5. Mesterséges intelligencián alapuló eszközök

Az Iroda a megbízások ellátása során a munka előkészítésére és támogatására mesterséges intelligencián alapuló szoftvereszközöket alkalmaz.

Ezek az eszközök nem hoznak az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést (GDPR 22. cikk).
Minden érdemi döntést és ügyvédi munkaterméket ügyvéd hagy jóvá.
A szakmai és jogi felelősség, valamint az ügyvédi titok megőrzésének kötelezettsége kizárólag az Irodát terheli.

Alkalmazási körök:

iratok és ügyadatok rendszerezése és nyilvántartása;
határidők előkészítése (ezeket két ügyvéd erősíti meg);
belső összefoglalók és szövegtervezetek előkészítése.

Garanciák:

ügyvédi titkot képező adatot az Iroda csak olyan szolgáltató részére tesz hozzáférhetővé, amellyel adatfeldolgozói szerződést kötött, és amelynek szerződéses feltételei az adatok felhasználását a szolgáltatás nyújtására korlátozzák, és kizárják a modelltanításra történő felhasználást;
a szolgáltatók további adatfeldolgozót csak szerződésben rögzített feltételek mellett és az Iroda ellenőrzése alatt vehetnek igénybe;
nyilvános, a bevitt adatokból tanuló mesterségesintelligencia-szolgáltatást az Iroda ügyvédi titkot képező adatra nem használ;
az Iroda rendszereinek naplóiba ügyfélnév, levéltartalom, személyes adat és összeg nem kerül.

Az adatfeldolgozóként igénybe vett közreműködővel szemben az Irodát – az általa nyújtott szolgáltatás nyújtásához szükséges mértékben – nem terheli titoktartási kötelezettség (Üttv. 10. § (4) bekezdés a) pont).

Hangfelvétel. Ügyfélbeszélgetésről hangfelvétel, illetve abból gépi átirat kizárólag akkor készül, ha az érintettet előzetesen és kifejezetten tájékoztatták, és ő ehhez dokumentáltan hozzájárult (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulás hiányában felvétel nem készül.

Az MI mellőzése. Az ügyfél írásban (info@drczudar.hu) kérheti, hogy ügyében az Iroda mesterséges intelligencián alapuló eszközt ne alkalmazzon.

6. Adatfeldolgozók

Adatfeldolgozó	Tevékenység	Az adatkezelés helye, továbbítás	Garancia
Google Ireland Ltd.	e-mail, dokumentumtárolás, naptár, időpontfoglalás, térkép (Google Workspace)	EU; harmadik országba továbbítás lehetséges	adatfeldolgozói kiegészítés (Cloud Data Processing Addendum); általános adatvédelmi kikötések, EU–USA adatvédelmi keretrendszer
Formagrid, Inc. (Airtable)	ügy- és határidő-nyilvántartás	USA	aláírt adatfeldolgozói szerződés; általános adatvédelmi kikötések
GitHub, Inc.	a honlap tárhelye, automatizált folyamatok futtatása	USA	adatfeldolgozói szerződés; EU–USA adatvédelmi keretrendszer, általános adatvédelmi kikötések
Anthropic Ireland, Limited	mesterségesintelligencia-szolgáltatás (API)	USA	adatfeldolgozói kiegészítés; általános adatvédelmi kikötések
OpenAI Ireland Ltd.	mesterségesintelligencia-szolgáltatás (API)	USA	aláírt adatfeldolgozói szerződés; általános adatvédelmi kikötések
Celonis, Inc. (Make)	munkafolyamat-automatizálás	EU (Írország); a szerződő fél USA-beli	adatfeldolgozói szerződés; EU–USA adatvédelmi keretrendszer, általános adatvédelmi kikötések
Profixco Kft.	könyvelés	Magyarország	adatfeldolgozói szerződés

7. Címzettek és adattovábbítás

Hatóságok és más szervek. A megbízás teljesítéséhez szükséges mértékben az Iroda adatot továbbíthat a következőknek:

bíróságok és hatóságok;
közjegyzők;
közhiteles nyilvántartást vezető szervek;
az ellenérdekű fél jogi képviselője;
jogszabályban meghatározott más szervek;
a kamarai hatósági ellenőrzés körében az ügyvédi kamara.

DHH-hálózat. A honlapon keresztül gyűjtött adatot az Iroda a DHH-hálózatnak nem továbbítja. Konkrét megbízásban a hálózaton belüli továbbítás kizárólag két feltétel együttes teljesülése esetén történhet:

az ügyfél kifejezett felhatalmazása; és
a fogadó fél titoktartási nyilatkozata.

Harmadik országba történő továbbítás. Az Európai Gazdasági Térségen kívüli országba (így az Amerikai Egyesült Államokba vagy Kínába) történő adattovábbítás a következők valamelyikén alapul:

a GDPR 45. cikke szerinti megfelelőségi határozat (az Amerikai Egyesült Államok esetében az EU–USA adatvédelmi keretrendszer);
a GDPR 46. cikke szerinti megfelelő garancia, különösen az Európai Bizottság által elfogadott általános adatvédelmi kikötések;
ezek hiányában a GDPR 49. cikke szerinti kivétel, így különösen az érintett kifejezett hozzájárulása vagy jogi igények előterjesztése, érvényesítése, illetve védelme.

8. Az érintettek jogai

Az érintett jogosult:

tájékoztatást kérni, és a személyes adataihoz hozzáférni (GDPR 15. cikk);
adatai helyesbítését kérni (16. cikk);
adatai törlését kérni (17. cikk);
az adatkezelés korlátozását kérni (18. cikk);
adathordozhatóságra, szerződésen vagy hozzájáruláson alapuló adatkezelés esetén (20. cikk);
tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk);
a hozzájárulását bármikor visszavonni; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A kérelmet az Iroda indokolatlan késedelem nélkül, legfeljebb egy hónapon belül megválaszolja (GDPR 12. cikk (3) bekezdés). Ha a kérelmet elutasítja, az elutasítás indokairól is tájékoztatást ad.

9. A jogok korlátai

Ügyvédi titok. A tájékoztatáshoz, a hozzáféréshez és a törléshez való jog az ügyvédi titok védelme érdekében korlátozható (GDPR 14. cikk (5) bekezdés d) pont, 17. cikk (3) bekezdés, 23. cikk (1) bekezdés; Üttv. 9. §). A korlátozásról az Iroda minden kérelem esetén egyedileg dönt.
Kötelező megőrzés. A 4. pontban megjelölt kötelező megőrzési idő alatt az adat nem törölhető.
Pénzmosás megelőzése. A Pmt. szerinti kötelezettségekkel összefüggő egyes adatkezelésekről az Iroda jogszabályi tilalom miatt nem adhat tájékoztatást.

10. Adatbiztonság és adatvédelmi incidens

Az Iroda a személyes adatokat hozzáférés-korlátozott rendszerekben kezeli. Biztonsági intézkedései:

jogosultságkezelés;
kétlépcsős azonosítás;
titkosított adatátvitel.

Az Iroda munkatársait titoktartási kötelezettség terheli.

Az adatvédelmi incidenst az Iroda nyilvántartásba veszi. Ha az incidens kockázattal jár, azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (GDPR 33. cikk). Ha az incidens magas kockázattal jár, az érintetteket is értesíti (GDPR 34. cikk).

11. Jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

cím: 1055 Budapest, Falk Miksa utca 9–11.;
postacím: 1363 Budapest, Pf. 9.;
e-mail: ugyfelszolgalat@naih.hu;
honlap: www.naih.hu.

Az érintett bírósághoz is fordulhat (GDPR 77. és 79. cikk). A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

Javasoljuk, hogy panasz esetén előbb az Irodát keresse meg.

12. A tájékoztató módosítása

Az Iroda e tájékoztatót a jogszabályok és az adatkezelési gyakorlat változásával összhangban módosítja. A hatályos változat mindig ezen az oldalon érhető el; az előző változatokat az Iroda megőrzi. Folyamatban lévő megbízások esetén a lényeges változásról az Iroda az ügyfeleket tájékoztatja.