Jogi információk
Adatvédelmi nyilatkozat
Ez tájékoztató jellegű fordítás. Jogilag kizárólag e weboldal német nyelvű változata irányadó: Datenschutzerklärung.
Tájékoztatás a személyes adatok kezeléséről e weboldal látogatása során, az általános adatvédelmi rendelet (GDPR) Art. 13 és 14 alapján.
1. Adatkezelő
A GDPR értelmében az adatkezelésért felelős (adatkezelő) a következő:
- Cégnév
- Peschel & Partner Rechtsanwälte KG
- Cím
- Karmeliterplatz 1/2, 1020 Bécs, Ausztria
- Telefon
- +43 1 391 96 00
- office@peschel.at
2. Ügyvédi titoktartás
Az adatkezelő ügyvédi irodaként az osztrák ügyvédi rendtartás (Rechtsanwaltsordnung, RAO) § 9 szerinti törvényes titoktartási kötelezettség alá esik. Ez a titoktartási kötelezettség az adatvédelmi kötelezettségeken felül érvényesül, és védi mindazokat az információkat, amelyeket egy megbízás vagy egy megbízás előkészítése kapcsán bíznak az ügyvédre. A személyes adatok kezelése során olyan technikai és szervezési intézkedéseket alkalmazunk, amelyek figyelembe veszik a jogi adatok különös érzékenységét.
3. Általános tudnivalók az adatkezelésről
Személyes adatokat kizárólag akkor kezelünk, ha ez egy működőképes weboldal, valamint a kínált tartalmak és szolgáltatások biztosításához szükséges. Az adatkezelés rendszerint csak a felhasználó hozzájárulása alapján (Art. 6 Abs. 1 lit. a GDPR), egy megbízás előkészítése vagy teljesítése céljából (Art. 6 Abs. 1 lit. b GDPR), jogi kötelezettségek teljesítése érdekében (Art. 6 Abs. 1 lit. c GDPR), vagy jogos érdek alapján (Art. 6 Abs. 1 lit. f GDPR) történik.
4. A weboldal biztosítása és a szerver naplófájljai
A weboldal minden egyes megnyitásakor a tárhelyszolgáltató automatikusan adatokat és információkat gyűjt a hozzáférő eszköz számítógépes rendszeréből. Konkrétan a következő adatokat rögzítjük:
- A felhasználó IP-címe
- A hozzáférés dátuma és időpontja
- A megnyitott URL és a HTTP-státuszkód
- Az átvitt adatmennyiség
- Hivatkozó oldal (a korábban meglátogatott oldal)
- A használt böngésző a verziószámmal együtt
- A használt operációs rendszer
Cél: A weboldal biztosítása, a technikailag hibátlan működés garantálása, a rendszerbiztonság és a stabilitás értékelése, a támadások elhárítása.
Jogalap: Art. 6 Abs. 1 lit. f GDPR (jogos érdek a biztonságos és stabil webes szolgáltatáshoz).
Tárolási időtartam: legfeljebb 14 nap a szerver naplófájljaiban, ezt követően automatikus törlés. Ezeket az adatokat nem vonjuk össze más adatforrásokkal.
5. Tárhelyszolgáltatás (Hosting)
Ezt a weboldalt a következő szolgáltató tárhelyén üzemeltetjük:
- Szolgáltató
- easyname GmbH
- Cím
- Canettistraße 5/10, 1100 Bécs, Ausztria
- A szerver helye
- Ausztria / EU
- A tárhelyszolgáltató adatvédelmi nyilatkozata
- www.easyname.at/de/datenschutz
A tárhelyszolgáltató az adatkezelő megbízásából kezeli mindazokat az adatokat, amelyek a weboldal üzemeltetése során keletkeznek (különösen a hozzáférési adatokat, a szervernaplókat, a weboldal tartalmait). A tárhelyszolgáltatóval az Art. 28 GDPR szerinti adatfeldolgozási szerződés áll fenn. Jogalap: Art. 6 Abs. 1 lit. f GDPR (jogos érdek a megbízható tárhelyszolgáltatáshoz).
6. SSL/TLS-titkosítás
Ez a weboldal biztonsági okokból és a személyes adatok átvitelének védelme érdekében SSL, illetve TLS titkosítást alkalmaz. A titkosított kapcsolat a böngésző címsorában megjelenő "https://" karaktersorról ismerhető fel.
7. Első értékelés és kapcsolatfelvétel
Az első értékelésre és a kapcsolatfelvételre szolgáló űrlapokon keresztül, valamint a office@peschel.at e-mail-címen léphetnek kapcsolatba a felhasználók az ügyvédi irodával. A használt űrlaptól függően különösen a következő adatokat gyűjtjük:
- Név
- E-mail-cím
- Telefonszám (amennyiben megadva)
- Az ügy körülményeire vonatkozó adatok (például az érintett szolgáltató, a hozzávetőleges összeg)
- adott esetben az Ön által feltöltött dokumentumok (például hitelszerződés vagy bérleti szerződés PDF vagy fénykép formájában)
- A továbbítás időpontja
- A feladó IP-címe (a spamvédelemhez technikailag szükséges)
Cél: a bemutatott igények ügyvédi első értékelése, a megkeresés feldolgozása, egy megbízás előkészítése.
Jogalap: Art. 6 Abs. 1 lit. b GDPR (szerződéskötést megelőző intézkedések a megkereső személy kérésére).
Címzett: Peschel & Partner Rechtsanwälte KG.
Tárolási időtartam: A megbízáshoz nem vezető megkereséseket, beleértve a feltöltött dokumentumokat is, töröljük, amint azok a feldolgozáshoz már nem szükségesek, legkésőbb a továbbítást követő hét év elteltével. Megbízás létrejötte esetén az ügyvédi megbízásokra irányadó megőrzési kötelezettségek érvényesek (különösen a § 132 Bundesabgabenordnung (osztrák szövetségi adórendtartás), valamint a RAO szakmai jogi megőrzési előírásai).
Ügyvédi irodai CRM a hiteldíjakkal kapcsolatos megkeresések esetén: A hiteldíjak ügycsoportba tartozó megkereséseket az ügyvédi iroda kiegészítő jelleggel a Pipedrive ügyfélkezelő rendszerében is kezeli, amelyet a Pipedrive OÜ (Mustamäe tee 3a, 10615 Tallinn, Észtország) üzemeltet. Az ebbe a rendszerbe történő továbbítás automatizáltan, a Zapier, Inc. (548 Market St #62411, San Francisco, CA 94104, USA) Zapier nevű szolgáltatásán keresztül történik. A továbbított adatok a fent felsorolt űrlapadatok, valamint az esetlegesen feltöltött dokumentumok. Mindkét szolgáltató az Art. 28 GDPR szerinti adatfeldolgozóként vesz részt az adatkezelésben; a jogalap itt is az Art. 6 Abs. 1 lit. b GDPR. A Zapier székhelye az USA-ban van, és tanúsítva van az EU-US Data Privacy Framework szerint (az Európai Bizottság 2023. július 10-i megfelelőségi határozata, Art. 45 GDPR).
8. Spam- és botvédelem: Cloudflare Turnstile
Az űrlapok automatizált bevitelekkel és spammel szembeni védelme érdekében a Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) Turnstile nevű szolgáltatását vesszük igénybe. A Turnstile elemzi a böngésző viselkedését (például az egér- és billentyűzet-interakciókat, a böngésző ujjlenyomatát, a mozgásmintázatokat), hogy megkülönböztesse az emberi felhasználókat a botoktól. Az eközben kezelt személyes adatok különösen az IP-cím, valamint a technikai böngészőinformációk.
Cél: Az automatizált bevitelek elhárítása, az űrlapok visszaélésszerű használatával szembeni védelem.
Jogalap: Art. 6 Abs. 1 lit. f GDPR (jogos érdek a visszaéléstől mentes űrlapokhoz).
Harmadik országba történő továbbítás: A Cloudflare központja az USA-ban található. Az adatok USA-ba történő továbbítása nem zárható ki. A Cloudflare az EU-US Data Privacy Framework szerint tanúsítva van (az Európai Bizottság 2023. július 10-i megfelelőségi határozata, Art. 45 GDPR).
9. Sütik
Ez a weboldal sütiket és hasonló technológiákat (különösen helyi tárolást, LocalStorage) csak olyan mértékben alkalmaz, amennyire ez a technikai működéshez szükséges, vagy amennyihez a felhasználó kifejezetten hozzájárult. A használt sütik részletes felsorolása a következő dokumentumban található: Sütiszabályzat.
Technikailag szükséges sütik az Art. 6 Abs. 1 lit. f GDPR és a § 165 Abs. 3 Telekommunikationsgesetz 2021 (2021. évi osztrák távközlési törvény, TKG 2021) alapján, hozzájárulás nélkül kerülnek elhelyezésre. A weboldal működéséhez nélkülözhetetlenek.
Opcionális sütik (statisztika, marketing) kizárólag a süti-banneren keresztül adott kifejezett hozzájárulás után kerülnek elhelyezésre. Jogalap: Art. 6 Abs. 1 lit. a GDPR és § 165 Abs. 3 TKG 2021. A hozzájárulást a LocalStorage nevű helyi tárolóban, a cc_consent kulcs alatt tároljuk, és az bármikor, a jövőre nézve visszavonható a Sütibeállításokon keresztül.
10. Webelemzés: Google Analytics 4
Ezen a weboldalon a Google Analytics 4 szolgáltatást használjuk, amelyet a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország; a továbbiakban: "Google") nyújt webelemzési szolgáltatásként. A Google Analytics olyan sütiket és hasonló technológiákat használ, amelyek lehetővé teszik a weboldal használatának álnevesített elemzését.
Cél: A weboldal használatának értékelése, a tartalmak és a felépítés javítása, az elérés mérése.
Kezelt adatok: IP-cím, megnyitott URL-ek, tartózkodási idő, hivatkozó oldal, eszköz- és böngészőadatok, álnevesített ügyfélazonosító (client ID).
Jogalap: Art. 6 Abs. 1 lit. a GDPR és § 165 Abs. 3 TKG 2021 (hozzájárulás). A Google-címke Consent Mode v2 üzemmódban töltődik be: az Ön hozzájárulása előtt az elemzési tárolás (analytics_storage) "denied" (letiltva) értékre van állítva, semmilyen süti vagy azonosító jellemző nem kerül tárolásra. A Google ebben az állapotban csak süti nélküli, összesített jelzéseket kap. A sütik és az álnevesített elemzés csak a süti-banneren adott hozzájárulás után történnek.
Harmadik országba történő továbbítás: A Google adatokat továbbíthat az USA-ba. A Google az EU-US Data Privacy Framework szerint tanúsítva van (az Európai Bizottság 2023. július 10-i megfelelőségi határozata, Art. 45 GDPR).
Visszavonás: bármikor a Sütibeállításokon keresztül.
11. Marketing: Google Ads és Microsoft Advertising
Ezen a weboldalon a Google Ads szolgáltatást (konverziókövetés és remarketing) használjuk, amelyet a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) hirdetési szolgáltatóként nyújt. A Google Ads olyan sütiket helyez el, amelyekkel a hirdetésekre való kattintások és a weboldalon ezt követően végzett műveletek (például egy űrlap elküldése) rögzíthetők.
Cél: A hirdetések hatékonyságának mérése, a releváns hirdetések megjelenítése, a már konvertált felhasználók kizárása.
Kezelt adatok: Kattintási és konverziós adatok, álnevesített sütiazonosítók, IP-cím, technikai böngésző- és eszközadatok.
Jogalap: Art. 6 Abs. 1 lit. a GDPR és § 165 Abs. 3 TKG 2021 (hozzájárulás). A Google-címke Consent Mode v2 üzemmódban töltődik be: az Ön hozzájárulása előtt a hirdetési és tárolási jelzések (ad_storage, ad_user_data, ad_personalization) "denied" (letiltva) értékre vannak állítva, semmilyen hirdetési süti nem kerül elhelyezésre, és semmilyen személyes adat nem kerül továbbításra a Google felé. A sütik és a konverziómérés csak a süti-banneren adott hozzájárulás után történnek.
Kibővített konverziók (Enhanced Conversions): Amennyiben Ön hozzájárult a marketingsütikhez, a kapcsolatfelvételi űrlap vagy az első értékelés sikeres elküldésekor az Ön által megadott e-mail-cím még a böngészőben, visszafordíthatatlanul kivonatolásra kerül (SHA-256), és kizárólag ebben a kivonatolt formában kerül továbbításra a Google felé. A Google a kivonatot kizárólag arra használja, hogy egy konverziót egy korábbi hirdetéskattintáshoz rendeljen hozzá; a Google nem tud következtetni az Ön nyílt szövegű e-mail-címére. Marketingsütikhez való hozzájárulás hiányában semmilyen ilyen továbbítás nem történik.
Harmadik országba történő továbbítás: EU-US Data Privacy Framework (Art. 45 GDPR).
Visszavonás: bármikor a Sütibeállításokon keresztül.
Microsoft Advertising (Universal Event Tracking): Emellett a Microsoft Advertising szolgáltatást is használjuk, amelyet a Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) nyújt hirdetési szolgáltatóként. Az UET-címke azt méri, hogy egy weboldal-látogatás vagy egy weboldalon végzett művelet (az első értékelés vagy a kapcsolatfelvételi űrlap elküldése, egy telefon- vagy e-mail-hivatkozásra való kattintás) egy, a Microsoft keresőjében (Bing) megjelenő hirdetésre vezethető-e vissza. Ugyanazok a szabályok érvényesek, mint a Google-címke esetében: az Ön hozzájárulása előtt a tárolási jelzés "denied" (letiltva) értékre van állítva, semmilyen hirdetési süti nem kerül elhelyezésre; a sütik és a konverziómérés csak a süti-banneren adott hozzájárulással kezdődnek (Art. 6 Abs. 1 lit. a GDPR, § 165 Abs. 3 TKG 2021). Az első értékelés vagy a kapcsolatfelvételi űrlap sikeres elküldésekor az Ön által megadott e-mail-cím és, amennyiben megadta, a telefonszám, ismét csak megadott hozzájárulás esetén, még a böngészőben visszafordíthatatlanul kivonatolásra kerül (SHA-256), és kizárólag kivonatolt formában kerül továbbításra a Microsoft felé. Harmadik országba történő továbbítás: EU-US Data Privacy Framework (Art. 45 GDPR). Visszavonás bármikor a Sütibeállításokon keresztül; a használt sütik a Sütiszabályzat oldalon vannak felsorolva.
12. Médiavideók: YouTube csak az Ön kattintására
Egyes oldalakon televíziós tudósításokat ágyazunk be YouTube-videóként. Az oldal megnyitásakor ennek során nem jön létre kapcsolat a YouTube-bal; Ön csak egy helyben tárolt előnézeti képet lát. Csak akkor, amikor Ön az előnézeti képre kattint, tölti be a böngészője a videót a YouTube kiterjesztett adatvédelmi módjában (youtube-nocookie.com domain), amelyet a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) üzemeltet.
A kattintással technikailag szükséges adatok kerülnek továbbításra a Google felé, különösen az Ön IP-címe, böngészőadatai és a megnyitott oldal; a Google eközben sütiket vagy hasonló technológiákat alkalmazhat, és adatokat továbbíthat az USA-ba (a Google LLC az EU-US Data Privacy Framework szerint tanúsítva van). A jogalap a kattintással kifejezett hozzájárulás (Art. 6 Abs. 1 lit. a GDPR, § 165 Abs. 3 TKG 2021); kattintás nélkül semmilyen adat nem kerül továbbításra a Google felé. Ha a JavaScript le van tiltva, a kattintás ehelyett közvetlenül a YouTube videóoldalát nyitja meg. Részletek a Google adatvédelmi nyilatkozatában.
13. Betűtípusok
Ez a weboldal a Familjen Grotesk és az Atkinson Hyperlegible Next betűtípusokat használja. A betűtípusfájlokat helyben, a tárhelyszolgáltató szerverén szolgáltatjuk. Nem jön létre kapcsolat külső betűtípus-szolgáltatásokkal (különösen nem a Google Fonts szolgáltatással).
14. Címzettek és adatfeldolgozók
Személyes adatokat főszabály szerint nem adunk tovább harmadik feleknek. Továbbításra csak akkor kerül sor, ha:
- az érintett kifejezetten hozzájárult (Art. 6 Abs. 1 lit. a GDPR),
- a továbbadás egy megbízás teljesítéséhez vagy szerződéskötést megelőző intézkedések végrehajtásához szükséges (Art. 6 Abs. 1 lit. b GDPR),
- jogszabályi kötelezettség áll fenn (Art. 6 Abs. 1 lit. c GDPR),
- a továbbadás az ügyvédi tevékenység keretében szükséges (például bíróságok, hatóságok vagy az ellenérdekű fél képviselői felé).
Az Art. 28 GDPR értelmében vett adatfeldolgozók különösen a tárhelyszolgáltató, a spamvédelem szolgáltatója, valamint hiteldíjakkal kapcsolatos megkeresések esetén az ügyvédi irodai CRM és az átviteli szolgáltatás szolgáltatói (lásd az 5., a 7. és a 8. pontot).
15. Tárolási időtartam
Személyes adatokat csak addig tárolunk, ameddig ez az adott cél eléréséhez szükséges, vagy amíg jogszabályi megőrzési kötelezettség áll fenn. A cél megszűnése vagy a megőrzési kötelezettség lejárta után az adatokat töröljük vagy anonimizáljuk. Az irányadó megőrzési határidők különösen a § 132 Bundesabgabenordnung szerinti hétéves megőrzési kötelezettség, valamint a RAO szakmai jogi megőrzési kötelezettségei.
16. Az érintett jogai
A GDPR alapján minden érintettet a következő jogok illetnek meg:
- A hozzáféréshez való jog (Art. 15 GDPR): annak megerősítése, hogy folyamatban van-e személyes adatok kezelése, valamint tájékoztatás ezekről az adatokról és az adatok másolatának kiadása.
- A helyesbítéshez való jog (Art. 16 GDPR): a pontatlan személyes adatok haladéktalan helyesbítése, illetve a hiányos személyes adatok kiegészítése.
- A törléshez való jog (Art. 17 GDPR): a személyes adatok haladéktalan törlése, amennyiben ezzel nem állnak szemben jogszabályi megőrzési kötelezettségek.
- Az adatkezelés korlátozásához való jog (Art. 18 GDPR): a személyes adatok kezelésének korlátozása.
- Az adathordozhatósághoz való jog (Art. 20 GDPR): a személyes adatok tagolt, széles körben használt és géppel olvasható formátumban történő átvétele, vagy egy másik adatkezelőhöz történő továbbítása.
- A tiltakozáshoz való jog (Art. 21 GDPR): bármikor tiltakozás az olyan személyes adatkezelés ellen, amely az Art. 6 Abs. 1 lit. e vagy lit. f GDPR alapján történik.
- A hozzájárulás visszavonásához való jog (Art. 7 Abs. 3 GDPR): bármikori visszavonás a jövőre nézve. A visszavonásig végzett adatkezelés jogszerűségét a visszavonás nem érinti.
E jogok gyakorlásához elegendő egy formai kötöttség nélküli üzenet a fent, az 1. pontban megadott elérhetőségekre.
17. Panasztételi jog a felügyeleti hatóságnál
Bármely más jogorvoslat sérelme nélkül minden érintettet megillet a jog, hogy panaszt tegyen egy felügyeleti hatóságnál. Ausztriában az illetékes felügyeleti hatóság a következő:
- Hatóság
- Osztrák Adatvédelmi Hatóság (Österreichische Datenschutzbehörde)
- Cím
- Barichgasse 40-42, 1030 Bécs, Ausztria
- Web
- www.dsb.gv.at
18. Automatizált döntéshozatal
Az Art. 22 GDPR szerinti automatizált döntéshozatal, ideértve a profilalkotást is, nem történik.
19. Adatbiztonság
Az Art. 32 GDPR szerinti megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy a személyes adatokat megvédjük a véletlen vagy szándékos manipulációval, elvesztéssel, megsemmisüléssel, illetve a jogosulatlan személyek hozzáférésével szemben.
20. E adatvédelmi nyilatkozat aktualitása és módosítása
Ez az adatvédelmi nyilatkozat 2026. július 24-i keltezésű. A weboldal továbbfejlesztése vagy a jogszabályi követelmények változása miatt módosítás válhat szükségessé. A mindenkori aktuális adatvédelmi nyilatkozat bármikor elérhető a weboldalon.