Adatkezelési tájékoztató
Hatályos: 2026. augusztus 13-tól
Verzió: 1.0
Ebben a tájékoztatóban azt írom le, hogy milyen személyes adatokat kezelek, milyen célból, milyen jogalapon, meddig, kinek adom tovább, és Ön ezzel kapcsolatban mit tehet.
Igazságügyi szakértőként az átlagosnál érzékenyebb adatokkal dolgozom: eszközökön tárolt magánlevelezéssel, fényképekkel, helyadatokkal, gyakran egészségügyi vagy bűnügyi vonatkozású információval. Ezért ez a tájékoztató a szokásosnál részletesebb — és ezért van benne egy külön fejezet (4.4.) arról, hogy a szakértői vizsgálat során megismert adatokkal mi történik.
1. Az adatkezelő
| Név | Lakatos Tamás egyéni vállalkozó |
| Székhely | 7200 Dombóvár, Bajcsy-Zsilinszky Endre utca 24. A ép. 1. ajtó |
| Nyilvántartási szám | 31547529 |
| Adószám | 58637483137 |
| lakatost@igazsagugy.hu | |
| Telefon | +36 30 444 8969 |
| Weboldal | https://igazsagugy.hu |
Adatvédelmi tisztviselő: nem kerül kinevezésre. Bár a tevékenységem érint különleges és bűnügyi személyes adatokat, egyéni szakértőként az adatkezelés nem minősül a GDPR 37. cikk (1) bekezdés b) és c) pontja szerinti nagymértékű adatkezelésnek. Adatvédelmi kérdésekben közvetlenül hozzám fordulhat a fenti elérhetőségeken.
2. A tájékoztató hatálya
Ez a tájékoztató kiterjed:
- a https://igazsagugy.hu weboldal látogatóira,
- azokra, akik a weboldalon, e-mailben vagy telefonon megkeresnek,
- a megbízóimra és a velük kapcsolatban álló személyekre,
- azokra, akiknek az adatai a szakértői vizsgálat során a birtokomba kerülnek.
Nem terjed ki azokra a weboldalakra, amelyekre innen link mutat.
3. Alapelvek
A személyes adatokat célhoz kötötten, a szükséges legkisebb mértékben, meghatározott ideig, pontosan és biztonságosan kezelem. Nem adom el, nem használom fel marketing- vagy profilalkotási célra, és automatizált döntéshozatalt nem alkalmazok.
Külön kiemelem: az ügyét referenciaként sem használom fel. A megbízóim listája nem nyilvános.
4. A konkrét adatkezelések
4.1. Kapcsolatfelvétel a weboldal űrlapján
Kezelt adatok: név, e-mail-cím, telefonszám (megadása nem kötelező), az Ön minősége (magánszemély / ügyvéd / cég / hatóság), az ügy leírása, a sürgősségre vonatkozó válasz, valamint az űrlap beküldésének időpontja és a beküldő IP-címe.
Az űrlap szabadszöveges mezőjébe Ön saját döntése alapján ír. Kérem, csak annyit írjon, amennyi az első visszajelzéshez szükséges — a részleteket telefonon vagy személyesen is megbeszélhetjük. Ha az ügye érzékeny, elég annyit írnia, hogy visszahívást kér. Fájlt az űrlapon nem lehet csatolni.
Cél: a megkeresés megválaszolása, a kapcsolatfelvétel, az ügy előzetes megítélése.
Jogalap: GDPR 6. cikk (1) b) — szerződéskötést megelőző lépések az Ön kérésére. Ha az ügy leírásából különleges adat (pl. egészségi állapotra utaló információ) is kiderül, annak kezelése a GDPR 9. cikk (2) f) pontján alapul (jogi igények előterjesztése, érvényesítése, védelme), illetve az Ön kifejezett hozzájárulásán [9. cikk (2) a)].
Megőrzési idő:
- Az űrlap adatai e-mailben érkeznek meg hozzám, és a weboldal adatbázisában is tárolásra kerülnek. Az adatbázisban tárolt bejegyzéseket legfeljebb 12 hónapon belül törlöm.
- Ha megbízás jön létre, az adatok a 4.3. pont szerinti megbízási dokumentáció részévé válnak.
- Ha nem jön létre megbízás, a megkeresés tartalmát 1 év után törlöm. Ezt követően kizárólag egy minimális nyilvántartást őrzök meg: a megkereső nevét, az ügy egymondatos megjelölését és a megkeresés dátumát, 5 évig. Ennek egyetlen oka van: igazságügyi szakértőként minden megbízás és kirendelés előtt ellenőriznem kell, hogy fennáll-e velem szemben kizárási ok — ha egy ügyben korábban már megkerestek, azt tudnom kell. Ennek az adatkezelésnek a jogalapja a GDPR 6. cikk (1) c) pontja, tekintettel az igazságügyi szakértőkről szóló 2016. évi XXIX. törvény összeférhetetlenségi és kizárási szabályaira.
4.2. Kapcsolatfelvétel e-mailben és telefonon
Kezelt adatok: a levelezés vagy a beszélgetés során Ön által megadott adatok (név, elérhetőség, az ügy leírása).
Telefonbeszélgetést nem rögzítek.
Cél és jogalap: azonos a 4.1. ponttal.
Megőrzési idő: a levelezésre a 4.1. pont szerinti idők irányadók. A telefonbeszélgetésről legfeljebb rövid, kézzel írt jegyzetet készítek, amelyet megbízás hiányában 1 éven belül megsemmisítek.
4.3. Megbízási jogviszony (ügyfélkapcsolat)
Kezelt adatok: név, számlázási név és cím, lakcím vagy székhely, e-mail-cím, telefonszám, ügyvéd megbízó esetén kamarai azonosító és iroda adatai, a megbízási szerződés és a hozzá kapcsolódó levelezés, az átvételi elismervények, a szakvélemény és annak mellékletei, a teljesítéssel és a fizetéssel kapcsolatos adatok.
Cél: a megbízás teljesítése, a szakvélemény elkészítése, számlázás, kapcsolattartás, a jogi igények érvényesíthetősége.
Jogalap:
- GDPR 6. cikk (1) b) — a szerződés teljesítése;
- GDPR 6. cikk (1) c) — jogi kötelezettség (számviteli és adójogi előírások, valamint az igazságügyi szakértőkre vonatkozó dokumentálási kötelezettségek);
- GDPR 6. cikk (1) f) — jogos érdek: a szakvéleményem utólagos védhetősége és az esetleges jogi igényekkel szembeni védekezés.
Megőrzési idő:
- Számviteli bizonylatok (számla, szerződés): 8 év — a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.
- A szakvélemény és a vizsgálati dokumentáció (munkanapló, hash-jegyzőkönyv, módszertani feljegyzések, a megállapításokat alátámasztó kivonatok): 10 év a szakvélemény előterjesztésétől. Ennek oka, hogy a szakvéleményem évekkel később is felülvizsgálat, perújítás vagy kártérítési igény tárgya lehet, és ilyenkor igazolnom kell tudni, hogy mit, mikor és milyen módszerrel vizsgáltam.
- A vizsgált eszközről készített igazságügyi másolat (forenzikus képfájl) és az abból kinyert teljes adatállomány: az ügy lezárását — vagy hatósági eljárás esetén az eljárás jogerős befejezéséről való tudomásszerzést — követő 90 napon belül véglegesen törlöm, kivéve, ha jogszabály vagy a kirendelő hatóság ettől eltérően rendelkezik. Ez a tájékoztató legfontosabb pontja: a teljes eszközmásolatot nem őrzöm meg évekig. A törlés tényét dokumentálom, és kérésre írásban igazolom.
4.4. A szakértői vizsgálat során megismert adatok
Ez a pont azért külön fejezet, mert a szakértői vizsgálat természeténél fogva olyan személyek adatait is érinti, akik velem semmilyen kapcsolatban nem állnak: a megbízóm beszélgetőpartnereit, a fényképeken szereplő személyeket, az e-mailek címzettjeit.
Kezelt adatok: mindaz, ami a vizsgálat tárgyát képező adathordozón található, illetve ami a nyilvános blokkláncokból vagy más jogszerűen elérhető forrásból a vizsgálathoz szükséges. Ez rendszeresen magában foglal a GDPR 9. cikke szerinti különleges adatokat és a GDPR 10. cikke szerinti, büntetőjogi felelősség megállapítására vonatkozó adatokat is.
Jogalap:
- Hatósági vagy bírósági kirendelés esetén: GDPR 6. cikk (1) c) és e) pont — az adatkezelés jogi kötelezettségen, illetve közhatalmi jogosítvány gyakorlásán alapul. A különleges és a bűnügyi adatok kezelését az igazságügyi szakértőkről szóló 2016. évi XXIX. törvény és a vonatkozó eljárásjogi törvények teszik lehetővé [GDPR 9. cikk (2) f) és g), 10. cikk]. Ilyen esetben az eljárás egészének adatkezeléséért az eljáró hatóság vagy bíróság felel; én a kirendelés keretei között, önálló adatkezelőként járok el.
- Magánmegbízás esetén (magánszakértői vélemény, szakvélemény felülvizsgálata): GDPR 6. cikk (1) b) és f) pont, a különleges adatok tekintetében pedig GDPR 9. cikk (2) f) — az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Fontos korlát: vizsgálatot kizárólag jogszerű felhatalmazás mellett végzek — a jogosult hozzájárulásával, a jogosultsága igazolásával, vagy hatósági, bírósági rendelkezés alapján. Más személy eszközének engedély nélküli vizsgálatát nem vállalom. Ha a megbízás teljesítése során azt észlelem, hogy a rendelkezésemre bocsátott adathordozó felett a megbízómnak nincs rendelkezési joga, a vizsgálatot felfüggesztem.
Adatminimalizálás a gyakorlatban: a szakvéleményben és annak mellékleteiben csak azok az adatok jelennek meg, amelyek a feltett szakkérdés megválaszolásához szükségesek. A vizsgálat során megismert, de az ügy szempontjából irreleváns magántartalmakat nem emelem be a szakvéleménybe, és nem hozom harmadik fél tudomására.
Titoktartás: a szakértői tevékenységem során tudomásomra jutott adatok tekintetében az igazságügyi szakértőkről szóló törvény alapján titoktartás terhel. Ez a titoktartás a megbízás megszűnése után is fennmarad.
A tájékoztatáshoz való jog korlátozása: ha a vizsgálatot hatósági kirendelés alapján végzem, jogszabály vagy a kirendelő hatóság rendelkezése alapján kötelező lehet megtagadnom az érintett tájékoztatását az általam kezelt adatokról [GDPR 23. cikk]. Ilyen esetben Ön az eljáró hatóságtól kaphat tájékoztatást.
4.5. Számlázás és könyvelés
Kezelt adatok: számlázási név, cím, adószám (ha van), a szolgáltatás megnevezése, összeg, teljesítési és fizetési adatok.
Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség [a számvitelről szóló 2000. évi C. törvény 169. §, az adózás rendjéről szóló 2017. évi CL. törvény].
Megőrzési idő: 8 év.
4.6. A weboldal működtetése, naplózás és biztonság
Kezelt adatok: IP-cím, a kérés időpontja, a meglátogatott oldal címe, a HTTP-válaszkód, a hivatkozó oldal, a böngésző és az operációs rendszer típusa. A biztonsági bővítmény ezeken felül rögzíti a sikertelen bejelentkezési kísérleteket és a gyanús kéréseket.
Cél: a weboldal működésének biztosítása, hibakeresés, valamint a támadások (jelszófeltörési kísérlet, sérülékenységvizsgálat, kéretlen üzenetek) elhárítása.
Jogalap: GDPR 6. cikk (1) f) — jogos érdek a weboldal és a rajta keresztül érkező, bizalmas megkeresések biztonságához. Ez az érdek különösen erős egy olyan oldal esetében, ahol az emberek folyamatban lévő jogvitákról írnak.
Megőrzési idő: a szerveroldali naplófájlok esetében a tárhelyszolgáltató beállítása szerint, jellemzően legfeljebb 30 nap; a biztonsági bővítmény naplói esetében legfeljebb 30 nap.
4.7. Sütik
Lásd a külön Sütitájékoztatót.
4.8. Panaszkezelés és jogi igények
Kezelt adatok: a panasz és az arra adott válasz, valamint az azonosításhoz szükséges adatok.
Jogalap: GDPR 6. cikk (1) c) [a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §] és f).
Megőrzési idő: a fogyasztói panaszok esetében a jogszabály szerint 5 év [Fgytv. 17/A. § (7)].
5. Adatfeldolgozók és címzettek
Adatfeldolgozó az, aki a nevemben és utasításom szerint kezel adatot. Mindegyikkel adatfeldolgozói szerződés van érvényben.
| Adatfeldolgozó | Székhely | Mit végez | Milyen adatot érint |
|---|---|---|---|
| Hostinger International Ltd. | 61 Lordou Vironos Street, 6023 Larnaca, Ciprus | tárhelyszolgáltatás | a weboldalon keresztül érkező minden adat, szervernaplók |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Írország | e-mail-szolgáltatás (Google Workspace) | a hozzám érkező és általam küldött levelek |
| Defiant, Inc. | 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA | a weboldal biztonsági szolgáltatása (Wordfence) | IP-cím, kérésadatok a támadásfelismeréshez |
A kapcsolatfelvételi űrlapot kezelő bővítmény a saját tárhelyemen fut, az űrlapadatok nem kerülnek harmadik fél szolgáltatásába.
További címzettek lehetnek, az adott ügy jellegétől függően:
- könyvelő — a számviteli bizonylatok tekintetében ( TISLÉRNÉ NYISZTOR TÜNDE, 7200 DOMBÓVÁR, HUNYADI TÉR 28 FS em.) ;
- az eljáró hatóság, ügyészség vagy bíróság — ha a szakvéleményt oda kell megküldenem, vagy ha jogszabály alapján adatszolgáltatásra vagyok köteles;
- a megbízó ügyvédje — a megbízó rendelkezése szerint.
Ezeken kívül az adatait senkinek nem adom tovább. Marketingcélra, hirdetésre, adatkereskedelemre nem használom, és ilyen célból nem továbbítom.
6. Harmadik országba történő adattovábbítás
A weboldal adatai — beleértve a kapcsolatfelvételi űrlapon érkező üzeneteket is — a tárhelyszolgáltató egyesült királyságbeli adatközpontjában tárolódnak, a biztonsági mentések Németországban. Az Egyesült Királyság a Brexit óta harmadik országnak minősül, azonban az Európai Bizottság 2025. december 19-én megújított megfelelőségi határozata alapján megfelelő szintű adatvédelmet biztosít [GDPR 45. cikk], így az adattovábbításhoz további garanciák nem szükségesek.
A Google Workspace szolgáltatás igénybevétele során előfordulhat adattovábbítás az Amerikai Egyesült Államokba. A Google LLC szerepel az Európai Bizottság által elfogadott EU–USA adatvédelmi keret (Data Privacy Framework) tanúsított szervezeteinek listáján, továbbá a Google adatfeldolgozói szerződése tartalmazza az Európai Bizottság által jóváhagyott általános szerződési feltételeket (SCC). A Google Workspace beállításaiban az adattárolás európai régióra korlátozva van.
A Wordfence biztonsági szolgáltatás működése során technikai adatok (IP-címek, támadásminták) továbbítódhatnak a Defiant, Inc. részére az Egyesült Államokba, az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján.
7. Adatbiztonsági intézkedések
Az adatokat a szakmámban elvárható gondossággal védem. Konkrétan:
- a weboldal kizárólag titkosított kapcsolaton (HTTPS) érhető el;
- a szakértői vizsgálat adatai elkülönített, titkosított adathordozón, az internetre nem csatlakoztatott vizsgálati környezetben tárolódnak;
- az igazságügyi másolatok hash-értékkel hitelesítettek, így az utólagos módosítás kimutatható;
- rendszeres, titkosított biztonsági mentés készül;
- a weboldal és a levelezőfiók többtényezős hitelesítéssel védett;
- a vizsgálati adatokat harmadik fél felhőszolgáltatásába nem töltöm fel;
- az ügyek irataihoz rajtam kívül más nem fér hozzá.
8. Az Ön jogai
A GDPR alapján a következő jogok illetik meg. Kérelmét a lakatost@igazsagugy.hu címre vagy postai úton küldheti; legkésőbb 1 hónapon belül válaszolok. A válaszadás ingyenes.
| Jog | Mit jelent |
|---|---|
| Tájékoztatás és hozzáférés [15. cikk] | Megkérdezheti, hogy kezelek-e Önről adatot, és ha igen, milyet, milyen célból, meddig, kinek adom tovább. Másolatot kérhet róla. |
| Helyesbítés [16. cikk] | Kérheti a pontatlan adat javítását, a hiányos adat kiegészítését. |
| Törlés [17. cikk] | Kérheti az adatai törlését. Ennek korlátja a jogszabályi megőrzési kötelezettség (pl. a számlák 8 éves megőrzése) és a jogi igények érvényesíthetősége. |
| Az adatkezelés korlátozása [18. cikk] | Ha vitatja az adat pontosságát vagy az adatkezelés jogszerűségét, kérheti, hogy az adatot csak tároljam, de ne használjam. |
| Adathordozhatóság [20. cikk] | A hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait géppel olvasható formában is kikérheti. |
| Tiltakozás [21. cikk] | A jogos érdeken alapuló adatkezelés ellen tiltakozhat. Ekkor az adatkezelést megszüntetem, kivéve, ha kényszerítő erejű jogos okot tudok igazolni. |
| Hozzájárulás visszavonása [7. cikk (3)] | A hozzájárulását bármikor visszavonhatja. Ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. |
A jogok gyakorlásának korlátai. Az igazságügyi szakértői tevékenységgel összefüggő adatkezelés esetén e jogok korlátozhatók a GDPR 23. cikke, valamint a folyamatban lévő eljárás érdekei alapján. Ha ilyen korlátozást kell alkalmaznom, annak okáról — amennyiben ez maga nem tilos — tájékoztatom Önt.
9. Jogorvoslat
Ha úgy érzi, hogy jogsértően kezelem az adatait, kérem, először engem keressen meg — a legtöbb kérdés így rendezhető a leggyorsabban.
Ettől függetlenül panasszal élhet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu
https://naih.hu
Bírósághoz is fordulhat. A pert — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
10. A tájékoztató módosítása
A tájékoztatót szükség esetén módosítom. A mindenkor hatályos szöveg ezen az oldalon érhető el, a hatálybalépés dátumának feltüntetésével. Lényeges változás esetén a weboldalon külön felhívom rá a figyelmet.