DHH CZUDAR DHHDHH Budapest Office · 北京德和衡
← 返回首页

数据处理告知书

自2026年10月12日起生效 · 版本：2026/2 · 上一版本自2026年9月20日起生效。

1. 数据控制者

Czudar DHH Ügyvédi Iroda（德和衡（匈牙利）律师事务所；以下简称“本所”）

  • 注册地址：1054 Budapest, Szemere utca 23. I/1.
  • 分所：2660 Balassagyarmat, Rákóczi fejedelem út 13.
  • 律师公会登记：Budapesti Ügyvédi Kamara（布达佩斯律师公会），5160
  • 税号：19322016-2-41
  • 电子邮箱：info@drczudar.hu
  • 电话：+36 1 577 9191
  • 企业电子信箱（Cégkapu）：19322016#cegkapu

数据保护官。依据《通用数据保护条例》（欧洲议会和理事会第(EU) 2016/679号条例，以下简称“GDPR”）第37条，本所无义务指定数据保护官，亦未指定。有关数据保护事宜，可通过上述联系方式与本所联系。

2. 本告知书的适用范围

本告知书适用于本所处理的个人数据，尤其是

  • a) 网站访问者以及与本所取得联系者（咨询、预约）的数据；
  • b) 本所客户及其代表人和联系人的数据；
  • c) 在履行委托过程中知悉的其他人的数据，尤其是对方当事人、证人、合同相对方、受益所有人和被授权人的数据。

对 a)–b) 项所列数据主体的告知，适用 GDPR 第13条；对 c) 项所列数据主体的告知，适用 GDPR 第14条；告知的限制载于第9节。

3. 律师职业秘密

本所在从事律师执业活动过程中知悉的一切事实、信息和数据，均属于律师职业秘密。保密义务在律师执业活动结束及委托终止后仍无期限地存续（《律师执业法》（2017年第LXXVIII号法律，以下简称“Üttv.”）第9条第(1)、(2)和(4)款）。

4. 各项数据处理

4.1. 咨询（电子邮件、电话）

  • 处理的数据：姓名、电子邮箱地址、电话号码、信息内容。
  • 目的：答复咨询、为委托作准备。
  • 法律依据：应数据主体的请求在订立合同前采取措施（GDPR 第6条第(1)款(b)项）。
  • 保存期限：
    • 未成立委托的，自咨询办结之日起一年；
    • 成立委托的，依第4.5节的规定。

4.2. 在线预约

  • 处理的数据：姓名、联系方式、预约的时间和事由。
  • 工具：预约通过 Google 日历服务进行；Google 作为数据处理者行事。
  • 法律依据：GDPR 第6条第(1)款(b)项。
  • 保存期限：依第4.1节的规定。

4.3. 客户身份识别

委托前的身份识别。除就法律咨询所作的委托外，本所在订立委托合同前，对客户及代表其行事的人进行身份识别。对于本所不认识的自然人，或者本所对其身份存有疑问的自然人，本所以下列方式之一进行身份识别（Üttv. 第32条第(1)–(2)款）：

  • 查验其适于证明身份的证件；或
  • 采用法律规定的电子身份识别方式。

律师副署前的身份识别。在对作为具有公信力的登记簿登记依据的文书进行律师副署之前，本所对所有作出意思表示的人或组织及其代表人进行身份识别（Üttv. 第32条第(7)款）。

通过登记簿进行核验。为核验证件的有效性及数据的一致性，本所可以电子方式向法律规定的具有公信力的登记簿调取数据（Üttv. 第32条第(3)款）。此类数据可以是：

  • 自然人身份识别数据；
  • 国籍；
  • 住址；
  • 面部肖像；
  • 签名；
  • 证件数据。

法律依据：履行法定义务（GDPR 第6条第(1)款(c)项；Üttv. 第32条）。

4.4. 客户登记与客户尽职调查

客户登记。在必须由法律代理人代理的案件中，本所对已识别身份的自然人、法人及其他组织进行登记（Üttv. 第33条第(1)款）。登记的数据（Üttv. 第33条第(2)和(4)款）：

  • 自然人：
    • 自然人身份识别数据；
    • 住址；
    • 国籍或法律身份；
    • 身份证件的种类和号码；
    • 电子数据调取的识别号；
    • 案件识别号；
  • 组织：
    • 名称和注册地址；
    • 公司注册号或登记号；
    • 代表人的身份识别数据；
    • 案件识别号；
  • 两种情形下均包括：关于预防洗钱的法律所规定的数据。

客户尽职调查。在属于《预防和打击洗钱及恐怖主义融资法》（2017年第LIII号法律，以下简称“Pmt.”）适用范围的案件中，本所进行客户尽职调查。其内容包括：

  • 确定受益所有人；
  • 审查是否具有政治公众人物身份；
  • 核查制裁名单。

客户在尽职调查过程中所作的声明，由本所记录于专门的数据表。

法律依据：履行法定义务（GDPR 第6条第(1)款(c)项；Üttv. 第33条；Pmt.）。

保存期限：

  • 自业务关系终止或交易委托履行完毕之日起八年（Pmt. 第56条第(2)款、第57条第(2)款；Üttv. 第33条第(7)款）；
  • 应有权机关的要求，最长十年（Pmt. 第58条第(1)款）。

保存期限届满后，本所立即删除数据并销毁文书（Pmt. 第57条第(4)款）。

4.5. 案件登记、委托的履行与文件的保存

案件登记

本所对基于委托办理的案件进行登记（Üttv. 第53条第(1)款）。登记的数据：

  • 案件识别号；
  • 客户的姓名或名称；
  • 案件事由；
  • 委托合同成立的时间；
  • 相关程序的案号或收文编号。

本所在下列期限内处理登记的数据（Üttv. 第53条第(3)款）：

  • 委托终止后五年；
  • 对文书进行律师副署的，副署后十年；
  • 在涉及不动产权利于具有公信力的登记簿中登记的案件中，自权利登记之日起十年。

实施律师公会的监管检查的人员或机构、替代律师以及事务所管理人（irodagondnok）可以查阅该登记。

委托的履行

包括案件办理、代理、文书起草和咨询。

  • 处理的数据：身份识别数据和联系数据，以及客户提供的或案件文件中载明的、为履行委托所必需的一切数据。
  • 法律依据：
    • 客户为自然人的，履行合同（GDPR 第6条第(1)款(b)项）；
    • 对于法人或其他组织客户的代表人和联系人，本所与客户在履行委托所必需的联络方面的正当利益（GDPR 第6条第(1)款(f)项）；
    • 在法律规定的文件管理和登记范围内，履行法定义务（GDPR 第6条第(1)款(c)项）。
  • 特殊类别个人数据（例如健康数据）：本所在提出、行使或抗辩法律主张所必需的范围内处理此类数据（GDPR 第9条第(2)款(f)项）。
  • 与刑事定罪和犯罪有关的个人数据：本所仅在其辩护人或法律代理人活动的范围内处理此类数据。该处理依据《刑事诉讼法》（2017年第XC号法律）和 Üttv. 的授权，在律师保密义务的保障下进行（GDPR 第10条）。

文件的保存

经律师副署的文书以及在涉及文书副署的案件中形成的其他文件，本所自副署之日起保存十年（Üttv. 第53条第(5)款）。

除此之外，本所依照委托合同中载明的销毁规程，并与 Magyar Ügyvédi Kamara（匈牙利全国律师公会）的文件管理规则相一致，保存案件文件：

  • 案件中对作为具有公信力的登记簿登记依据的文书进行了律师副署的：至自委托终止之日起算的第11年的3月31日；
  • 在诉讼程序中代理的：至自委托终止之日起算的第6年的3月31日；
  • 其他案件，尤其是咨询或出具法律意见的：至自委托终止之日起算的第2年的3月31日；
  • 遗嘱处分的：至遗产移交裁定发生法律效力后的第6年的3月31日。

保存期限届满后，本所删除或销毁文件和个人数据。但法律、法律规定的登记的管理，或者法律主张的行使或抗辩使继续处理成为必要的，不在此限。

4.6. 委托过程中知悉的第三人数据

  • 数据主体：对方当事人、证人、合同相对方、受益所有人、被授权人，以及案件文件中出现的其他人。
  • 数据来源：
    • 客户；
    • 行政机关和法院的文件；
    • 具有公信力的登记簿。
  • 法律依据：
    • 客户和本所在行使和保护客户权利方面的正当利益（GDPR 第6条第(1)款(f)项）；
    • 存在法定义务的，GDPR 第6条第(1)款(c)项；
    • 涉及特殊类别个人数据的，GDPR 第9条第(2)款(f)项。
  • 保存期限：依第4.5节的规定。
  • 告知：本所不对上述人员逐一告知，因为其数据依律师保密义务属于保密信息（GDPR 第14条第(5)款(d)项）。

4.7. 安全凭证

本所对用于文书律师副署的安全凭证进行法律规定的登记。

  • 法律依据：履行法定义务（GDPR 第6条第(1)款(c)项）。
  • 保存期限：法律规定的期限。

4.8. 律师托管（ügyvédi letét）

本所办理律师托管的，对托管合同、交存人及受益人的身份识别数据以及与托管有关的数据，按照下列方式处理：

  • 记载于 Üttv. 及 Magyar Ügyvédi Kamara 托管管理规章所规定的登记；
  • 履行法律规定的申报义务。

托管管理由地方律师公会监督检查，其在此范围内可以查阅托管账户的数据（Üttv. 第187条第(2)款）。

  • 法律依据：履行法定义务和履行托管合同（GDPR 第6条第(1)款(b)和(c)项）。
  • 保存期限：
    • 托管合同，自合同终止之日起十年；
    • 交付托管的文件，至托管终止时。

4.9. 开票与记账

  • 处理的数据：开票名称和地址、税号、与费用有关的数据。
  • 法律依据：履行法定义务（GDPR 第6条第(1)款(c)项；《会计法》（2000年第C号法律）；《增值税法》（2007年第CXXVII号法律））。
  • 保存期限：至少八年（《会计法》第169条第(2)款）。

4.10. 网站的运行

网站托管与服务器日志。本网站由 GitHub, Inc.（美国）通过 GitHub Pages 服务及其内容分发网络提供。常规服务器日志由 GitHub 依其自身的数据处理声明处理；本所无法访问这些日志。日志数据：

  • IP 地址；
  • 时间；
  • 所请求的页面；
  • 浏览器数据。

法律依据：在网站安全运行方面的正当利益（GDPR 第6条第(1)款(f)项）。

嵌入式地图。Google 地图仅在访问者同意后加载（GDPR 第6条第(1)款(a)项）。同意可随时撤回。

Cookie。本所不设置自有 Cookie，仅在浏览器中存储访问者的 Cookie 选择。该选择可在页脚的“Cookie 设置”项中更改。

社交媒体页面。对于指向社交媒体页面的链接，适用相应服务提供者的数据处理规则。

5. 基于人工智能的工具

本所在办理委托过程中，使用基于人工智能的软件工具为工作提供准备和支持。

  • 这些工具不作出对数据主体产生法律效力或对其产生类似重大影响的、完全自动化的决定（GDPR 第22条）。
  • 一切实质性决定和律师工作成果均由律师批准。
  • 专业责任和法律责任，以及保守律师职业秘密的义务，完全由本所承担。

适用范围：

  • 文件和案件数据的整理与登记；
  • 期限的准备（由两名律师确认）；
  • 内部摘要和文本草稿的准备。

保障措施：

  • 对于构成律师职业秘密的数据，本所仅向符合下列条件的服务提供者开放：本所已与其订立数据处理协议，且其合同条款将数据的使用限于提供服务，并排除将数据用于模型训练；
  • 服务提供者仅可在合同载明的条件下并在本所的监督下使用其他数据处理者；
  • 对于构成律师职业秘密的数据，本所不使用以输入数据进行学习的公开人工智能服务；
  • 客户名称、信函内容、个人数据和金额不进入本所系统的日志。

对于作为数据处理者使用的协助人，在其提供服务所必需的范围内，本所不负保密义务（Üttv. 第10条第(4)款(a)项）。

录音。仅在事先明确告知数据主体且其以有记录的方式对此表示同意的情况下，方对客户谈话进行录音或据此制作机器转写文本（GDPR 第6条第(1)款(a)项）。未经同意的，不进行录音。

不使用人工智能。客户可以书面形式（info@drczudar.hu）要求本所在其案件中不使用基于人工智能的工具。

6. 数据处理者

数据处理者活动数据处理地点、传输保障措施
Google Ireland Ltd.电子邮件、文件存储、日历、预约、地图（Google Workspace）欧盟；可能向第三国传输数据处理附录（Cloud Data Processing Addendum）；标准数据保护条款、欧盟—美国数据隐私框架
Formagrid, Inc. (Airtable)案件和期限登记美国已签署的数据处理协议；标准数据保护条款
GitHub, Inc.网站托管、自动化流程的运行美国数据处理协议；欧盟—美国数据隐私框架、标准数据保护条款
Anthropic Ireland, Limited人工智能服务（API）美国数据处理附录；标准数据保护条款
OpenAI Ireland Ltd.人工智能服务（API）美国已签署的数据处理协议；标准数据保护条款
Celonis, Inc. (Make)工作流程自动化欧盟（爱尔兰）；合同相对方位于美国数据处理协议；欧盟—美国数据隐私框架、标准数据保护条款
Profixco Kft.记账匈牙利数据处理协议

7. 接收方与数据传输

行政机关及其他机构。在履行委托所必需的范围内，本所可向下列各方传输数据：

  • 法院和行政机关；
  • 公证人；
  • 管理具有公信力的登记簿的机构；
  • 对方当事人的法律代理人；
  • 法律规定的其他机构；
  • 在律师公会的监管检查范围内，律师公会。

德和衡网络。通过网站收集的数据，本所不向德和衡网络传输。在具体委托中，网络内部的传输仅在同时满足两项条件时方可进行：

  • 客户的明确授权；以及
  • 接收方的保密声明。

向第三国传输。向欧洲经济区以外的国家（如美国或中国）传输数据，以下列之一为依据：

  • GDPR 第45条规定的充分性决定（就美国而言，为欧盟—美国数据隐私框架）；
  • GDPR 第46条规定的适当保障措施，尤其是欧盟委员会通过的标准数据保护条款；
  • 无上述依据的，GDPR 第49条规定的例外情形，尤其是数据主体的明确同意，或者法律主张的提出、行使或抗辩。

8. 数据主体的权利

数据主体有权：

  • 要求获得信息，并访问其个人数据（GDPR 第15条）；
  • 要求更正其数据（第16条）；
  • 要求删除其数据（第17条）；
  • 要求限制数据处理（第18条）；
  • 在基于合同或同意进行数据处理的情形下，享有数据可携带权（第20条）；
  • 反对基于正当利益的数据处理（第21条）；
  • 随时撤回其同意；撤回不影响此前数据处理的合法性。

本所对请求不无故拖延地、至迟在一个月内作出答复（GDPR 第12条第(3)款）。拒绝请求的，本所亦告知拒绝的理由。

9. 权利的限制

  • 律师职业秘密。为保护律师职业秘密，获得告知的权利、访问权和删除权可以受到限制（GDPR 第14条第(5)款(d)项、第17条第(3)款、第23条第(1)款；Üttv. 第9条）。对于限制，本所就每一项请求逐案决定。
  • 强制保存。在第4节所载的强制保存期限内，数据不得删除。
  • 预防洗钱。对于与 Pmt. 项下义务有关的某些数据处理，本所因法律禁止而不得提供信息。

10. 数据安全与个人数据泄露事件

本所在访问受限的系统中处理个人数据。其安全措施：

  • 权限管理；
  • 两步验证；
  • 加密数据传输。

本所工作人员负有保密义务。

本所对个人数据泄露事件进行登记。事件带来风险的，本所不无故拖延地、至迟在72小时内向 Nemzeti Adatvédelmi és Információszabadság Hatóság（NAIH，匈牙利国家数据保护与信息自由局）报告（GDPR 第33条）。事件带来高风险的，本所亦通知数据主体（GDPR 第34条）。

11. 法律救济

数据主体可向 Nemzeti Adatvédelmi és Információszabadság Hatóság（NAIH）提出投诉：

数据主体亦可向法院提起诉讼（GDPR 第77条和第79条）。数据主体亦可选择向其住所地或居所地的地区法院（törvényszék）提起诉讼。

本所建议，如有投诉，请先与本所联系。

12. 本告知书的修改

本所根据法律和数据处理实践的变化修改本告知书。现行版本始终可在本页面查阅；此前各版本由本所保存。对于正在进行的委托，本所将重大变更告知客户。