Adatkezelési tájékoztató

Hatályos: 2026. augusztus 13-tól
Verzió: 1.0

Ebben a tájékoztatóban azt írom le, hogy milyen személyes adatokat kezelek, milyen célból, milyen jogalapon, meddig, kinek adom tovább, és Ön ezzel kapcsolatban mit tehet.

Igazságügyi szakértőként az átlagosnál érzékenyebb adatokkal dolgozom: eszközökön tárolt magánlevelezéssel, fényképekkel, helyadatokkal, gyakran egészségügyi vagy bűnügyi vonatkozású információval. Ezért ez a tájékoztató a szokásosnál részletesebb — és ezért van benne egy külön fejezet (4.4.) arról, hogy a szakértői vizsgálat során megismert adatokkal mi történik.

1. Az adatkezelő


Név	Lakatos Tamás egyéni vállalkozó
Székhely	7200 Dombóvár, Bajcsy-Zsilinszky Endre utca 24. A ép. 1. ajtó
Nyilvántartási szám	31547529
Adószám	58637483137
E-mail	lakatost@igazsagugy.hu
Telefon	+36 30 444 8969
Weboldal	https://igazsagugy.hu

Adatvédelmi tisztviselő: nem kerül kinevezésre. Bár a tevékenységem érint különleges és bűnügyi személyes adatokat, egyéni szakértőként az adatkezelés nem minősül a GDPR 37. cikk (1) bekezdés b) és c) pontja szerinti nagymértékű adatkezelésnek. Adatvédelmi kérdésekben közvetlenül hozzám fordulhat a fenti elérhetőségeken.

2. A tájékoztató hatálya

Ez a tájékoztató kiterjed:

a https://igazsagugy.hu weboldal látogatóira,
azokra, akik a weboldalon, e-mailben vagy telefonon megkeresnek,
a megbízóimra és a velük kapcsolatban álló személyekre,
azokra, akiknek az adatai a szakértői vizsgálat során a birtokomba kerülnek.

Nem terjed ki azokra a weboldalakra, amelyekre innen link mutat.

3. Alapelvek

A személyes adatokat célhoz kötötten, a szükséges legkisebb mértékben, meghatározott ideig, pontosan és biztonságosan kezelem. Nem adom el, nem használom fel marketing- vagy profilalkotási célra, és automatizált döntéshozatalt nem alkalmazok.

Külön kiemelem: az ügyét referenciaként sem használom fel. A megbízóim listája nem nyilvános.

4. A konkrét adatkezelések

4.1. Kapcsolatfelvétel a weboldal űrlapján

Kezelt adatok: név, e-mail-cím, telefonszám (megadása nem kötelező), az Ön minősége (magánszemély / ügyvéd / cég / hatóság), az ügy leírása, a sürgősségre vonatkozó válasz, valamint az űrlap beküldésének időpontja és a beküldő IP-címe.

Az űrlap szabadszöveges mezőjébe Ön saját döntése alapján ír. Kérem, csak annyit írjon, amennyi az első visszajelzéshez szükséges — a részleteket telefonon vagy személyesen is megbeszélhetjük. Ha az ügye érzékeny, elég annyit írnia, hogy visszahívást kér. Fájlt az űrlapon nem lehet csatolni.

Cél: a megkeresés megválaszolása, a kapcsolatfelvétel, az ügy előzetes megítélése.

Jogalap: GDPR 6. cikk (1) b) — szerződéskötést megelőző lépések az Ön kérésére. Ha az ügy leírásából különleges adat (pl. egészségi állapotra utaló információ) is kiderül, annak kezelése a GDPR 9. cikk (2) f) pontján alapul (jogi igények előterjesztése, érvényesítése, védelme), illetve az Ön kifejezett hozzájárulásán [9. cikk (2) a)].

Megőrzési idő:

Az űrlap adatai e-mailben érkeznek meg hozzám, és a weboldal adatbázisában is tárolásra kerülnek. Az adatbázisban tárolt bejegyzéseket legfeljebb 12 hónapon belül törlöm. [[ELLENŐRIZENDŐ 1: ha kikapcsolod a Fluent Forms adatbázis-mentését, ez a fél mondat törlendő]]
Ha megbízás jön létre, az adatok a 4.3. pont szerinti megbízási dokumentáció részévé válnak.
Ha nem jön létre megbízás, a megkeresés tartalmát 1 év után törlöm. Ezt követően kizárólag egy minimális nyilvántartást őrzök meg: a megkereső nevét, az ügy egymondatos megjelölését és a megkeresés dátumát, 5 évig. Ennek egyetlen oka van: igazságügyi szakértőként minden megbízás és kirendelés előtt ellenőriznem kell, hogy fennáll-e velem szemben kizárási ok — ha egy ügyben korábban már megkerestek, azt tudnom kell. Ennek az adatkezelésnek a jogalapja a GDPR 6. cikk (1) c) pontja, tekintettel az igazságügyi szakértőkről szóló 2016. évi XXIX. törvény összeférhetetlenségi és kizárási szabályaira.

4.2. Kapcsolatfelvétel e-mailben és telefonon

Kezelt adatok: a levelezés vagy a beszélgetés során Ön által megadott adatok (név, elérhetőség, az ügy leírása).

Telefonbeszélgetést nem rögzítek.

Cél és jogalap: azonos a 4.1. ponttal.

Megőrzési idő: a levelezésre a 4.1. pont szerinti idők irányadók. A telefonbeszélgetésről legfeljebb rövid, kézzel írt jegyzetet készítek, amelyet megbízás hiányában 1 éven belül megsemmisítek.

4.3. Megbízási jogviszony (ügyfélkapcsolat)

Kezelt adatok: név, számlázási név és cím, lakcím vagy székhely, e-mail-cím, telefonszám, ügyvéd megbízó esetén kamarai azonosító és iroda adatai, a megbízási szerződés és a hozzá kapcsolódó levelezés, az átvételi elismervények, a szakvélemény és annak mellékletei, a teljesítéssel és a fizetéssel kapcsolatos adatok.

Cél: a megbízás teljesítése, a szakvélemény elkészítése, számlázás, kapcsolattartás, a jogi igények érvényesíthetősége.

Jogalap:

GDPR 6. cikk (1) b) — a szerződés teljesítése;
GDPR 6. cikk (1) c) — jogi kötelezettség (számviteli és adójogi előírások, valamint az igazságügyi szakértőkre vonatkozó dokumentálási kötelezettségek);
GDPR 6. cikk (1) f) — jogos érdek: a szakvéleményem utólagos védhetősége és az esetleges jogi igényekkel szembeni védekezés.

Megőrzési idő:

Számviteli bizonylatok (számla, szerződés): 8 év — a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.
A szakvélemény és a vizsgálati dokumentáció (munkanapló, hash-jegyzőkönyv, módszertani feljegyzések, a megállapításokat alátámasztó kivonatok): 10 év a szakvélemény előterjesztésétől. Ennek oka, hogy a szakvéleményem évekkel később is felülvizsgálat, perújítás vagy kártérítési igény tárgya lehet, és ilyenkor igazolnom kell tudni, hogy mit, mikor és milyen módszerrel vizsgáltam.
A vizsgált eszközről készített igazságügyi másolat (forenzikus képfájl) és az abból kinyert teljes adatállomány: az ügy lezárását — vagy hatósági eljárás esetén az eljárás jogerős befejezéséről való tudomásszerzést — követő 90 napon belül véglegesen törlöm, kivéve, ha jogszabály vagy a kirendelő hatóság ettől eltérően rendelkezik. Ez a tájékoztató legfontosabb pontja: a teljes eszközmásolatot nem őrzöm meg évekig. A törlés tényét dokumentálom, és kérésre írásban igazolom.

4.4. A szakértői vizsgálat során megismert adatok

Ez a pont azért külön fejezet, mert a szakértői vizsgálat természeténél fogva olyan személyek adatait is érinti, akik velem semmilyen kapcsolatban nem állnak: a megbízóm beszélgetőpartnereit, a fényképeken szereplő személyeket, az e-mailek címzettjeit.

Kezelt adatok: mindaz, ami a vizsgálat tárgyát képező adathordozón található, illetve ami a nyilvános blokkláncokból vagy más jogszerűen elérhető forrásból a vizsgálathoz szükséges. Ez rendszeresen magában foglal a GDPR 9. cikke szerinti különleges adatokat és a GDPR 10. cikke szerinti, büntetőjogi felelősség megállapítására vonatkozó adatokat is.

Jogalap:

Hatósági vagy bírósági kirendelés esetén: GDPR 6. cikk (1) c) és e) pont — az adatkezelés jogi kötelezettségen, illetve közhatalmi jogosítvány gyakorlásán alapul. A különleges és a bűnügyi adatok kezelését az igazságügyi szakértőkről szóló 2016. évi XXIX. törvény és a vonatkozó eljárásjogi törvények teszik lehetővé [GDPR 9. cikk (2) f) és g), 10. cikk]. Ilyen esetben az eljárás egészének adatkezeléséért az eljáró hatóság vagy bíróság felel; én a kirendelés keretei között, önálló adatkezelőként járok el.
Magánmegbízás esetén (magánszakértői vélemény, szakvélemény felülvizsgálata): GDPR 6. cikk (1) b) és f) pont, a különleges adatok tekintetében pedig GDPR 9. cikk (2) f) — az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Fontos korlát: vizsgálatot kizárólag jogszerű felhatalmazás mellett végzek — a jogosult hozzájárulásával, a jogosultsága igazolásával, vagy hatósági, bírósági rendelkezés alapján. Más személy eszközének engedély nélküli vizsgálatát nem vállalom. Ha a megbízás teljesítése során azt észlelem, hogy a rendelkezésemre bocsátott adathordozó felett a megbízómnak nincs rendelkezési joga, a vizsgálatot felfüggesztem.

Adatminimalizálás a gyakorlatban: a szakvéleményben és annak mellékleteiben csak azok az adatok jelennek meg, amelyek a feltett szakkérdés megválaszolásához szükségesek. A vizsgálat során megismert, de az ügy szempontjából irreleváns magántartalmakat nem emelem be a szakvéleménybe, és nem hozom harmadik fél tudomására.

Titoktartás: a szakértői tevékenységem során tudomásomra jutott adatok tekintetében az igazságügyi szakértőkről szóló törvény alapján titoktartás terhel. Ez a titoktartás a megbízás megszűnése után is fennmarad.

A tájékoztatáshoz való jog korlátozása: ha a vizsgálatot hatósági kirendelés alapján végzem, jogszabály vagy a kirendelő hatóság rendelkezése alapján kötelező lehet megtagadnom az érintett tájékoztatását az általam kezelt adatokról [GDPR 23. cikk]. Ilyen esetben Ön az eljáró hatóságtól kaphat tájékoztatást.

4.5. Számlázás és könyvelés

Kezelt adatok: számlázási név, cím, adószám (ha van), a szolgáltatás megnevezése, összeg, teljesítési és fizetési adatok.

Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség [a számvitelről szóló 2000. évi C. törvény 169. §, az adózás rendjéről szóló 2017. évi CL. törvény].

Megőrzési idő: 8 év.

4.6. A weboldal működtetése, naplózás és biztonság

Kezelt adatok: IP-cím, a kérés időpontja, a meglátogatott oldal címe, a HTTP-válaszkód, a hivatkozó oldal, a böngésző és az operációs rendszer típusa. A biztonsági bővítmény ezeken felül rögzíti a sikertelen bejelentkezési kísérleteket és a gyanús kéréseket.

Cél: a weboldal működésének biztosítása, hibakeresés, valamint a támadások (jelszófeltörési kísérlet, sérülékenységvizsgálat, kéretlen üzenetek) elhárítása.

Jogalap: GDPR 6. cikk (1) f) — jogos érdek a weboldal és a rajta keresztül érkező, bizalmas megkeresések biztonságához. Ez az érdek különösen erős egy olyan oldal esetében, ahol az emberek folyamatban lévő jogvitákról írnak.

Megőrzési idő: a szerveroldali naplófájlok esetében a tárhelyszolgáltató beállítása szerint, jellemzően legfeljebb 30 nap; a biztonsági bővítmény naplói esetében legfeljebb 30 nap.

4.7. Sütik

Lásd a külön Sütitájékoztatót.

4.8. Panaszkezelés és jogi igények

Kezelt adatok: a panasz és az arra adott válasz, valamint az azonosításhoz szükséges adatok.

Jogalap: GDPR 6. cikk (1) c) [a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §] és f).

Megőrzési idő: a fogyasztói panaszok esetében a jogszabály szerint 5 év [Fgytv. 17/A. § (7)].

5. Adatfeldolgozók és címzettek

Adatfeldolgozó az, aki a nevemben és utasításom szerint kezel adatot. Mindegyikkel adatfeldolgozói szerződés van érvényben.

Adatfeldolgozó	Székhely	Mit végez	Milyen adatot érint
Hostinger International Ltd.	61 Lordou Vironos Street, 6023 Larnaca, Ciprus	tárhelyszolgáltatás	a weboldalon keresztül érkező minden adat, szervernaplók
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	e-mail-szolgáltatás (Google Workspace)	a hozzám érkező és általam küldött levelek
Defiant, Inc.	1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA	a weboldal biztonsági szolgáltatása (Wordfence)	IP-cím, kérésadatok a támadásfelismeréshez

A kapcsolatfelvételi űrlapot kezelő bővítmény a saját tárhelyemen fut, az űrlapadatok nem kerülnek harmadik fél szolgáltatásába.

További címzettek lehetnek, az adott ügy jellegétől függően:

könyvelő — a számviteli bizonylatok tekintetében [[ELLENŐRIZENDŐ 2: ha van könyvelőd, írd be a nevét és székhelyét; ha magad könyvelsz, ez a sor törlendő]];
az eljáró hatóság, ügyészség vagy bíróság — ha a szakvéleményt oda kell megküldenem, vagy ha jogszabály alapján adatszolgáltatásra vagyok köteles;
a megbízó ügyvédje — a megbízó rendelkezése szerint.

Ezeken kívül az adatait senkinek nem adom tovább. Marketingcélra, hirdetésre, adatkereskedelemre nem használom, és ilyen célból nem továbbítom.

6. Harmadik országba történő adattovábbítás

A weboldal adatai az Európai Unió területén, [[ELLENŐRIZENDŐ 3: írd be a tárhely adatközpontjának országát — Hostinger hPanel → Websites → a webhely → Plan details / Server location]] található adatközpontban tárolódnak.

A Google Workspace szolgáltatás igénybevétele során előfordulhat adattovábbítás az Amerikai Egyesült Államokba. A Google LLC szerepel az Európai Bizottság által elfogadott EU–USA adatvédelmi keret (Data Privacy Framework) tanúsított szervezeteinek listáján, továbbá a Google adatfeldolgozói szerződése tartalmazza az Európai Bizottság által jóváhagyott általános szerződési feltételeket (SCC). A Google Workspace beállításaiban az adattárolás európai régióra korlátozva van.

A Wordfence biztonsági szolgáltatás működése során technikai adatok (IP-címek, támadásminták) továbbítódhatnak a Defiant, Inc. részére az Egyesült Államokba, az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján.

7. Adatbiztonsági intézkedések

Az adatokat a szakmámban elvárható gondossággal védem. Konkrétan:

a weboldal kizárólag titkosított kapcsolaton (HTTPS) érhető el;
a szakértői vizsgálat adatai elkülönített, titkosított adathordozón, az internetre nem csatlakoztatott vizsgálati környezetben tárolódnak;
az igazságügyi másolatok hash-értékkel hitelesítettek, így az utólagos módosítás kimutatható;
rendszeres, titkosított biztonsági mentés készül;
a weboldal és a levelezőfiók többtényezős hitelesítéssel védett;
a vizsgálati adatokat harmadik fél felhőszolgáltatásába nem töltöm fel;
az ügyek irataihoz rajtam kívül más nem fér hozzá.

8. Az Ön jogai

A GDPR alapján a következő jogok illetik meg. Kérelmét a lakatost@igazsagugy.hu címre vagy postai úton küldheti; legkésőbb 1 hónapon belül válaszolok. A válaszadás ingyenes.

Jog	Mit jelent
Tájékoztatás és hozzáférés [15. cikk]	Megkérdezheti, hogy kezelek-e Önről adatot, és ha igen, milyet, milyen célból, meddig, kinek adom tovább. Másolatot kérhet róla.
Helyesbítés [16. cikk]	Kérheti a pontatlan adat javítását, a hiányos adat kiegészítését.
Törlés [17. cikk]	Kérheti az adatai törlését. Ennek korlátja a jogszabályi megőrzési kötelezettség (pl. a számlák 8 éves megőrzése) és a jogi igények érvényesíthetősége.
Az adatkezelés korlátozása [18. cikk]	Ha vitatja az adat pontosságát vagy az adatkezelés jogszerűségét, kérheti, hogy az adatot csak tároljam, de ne használjam.
Adathordozhatóság [20. cikk]	A hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait géppel olvasható formában is kikérheti.
Tiltakozás [21. cikk]	A jogos érdeken alapuló adatkezelés ellen tiltakozhat. Ekkor az adatkezelést megszüntetem, kivéve, ha kényszerítő erejű jogos okot tudok igazolni.
Hozzájárulás visszavonása [7. cikk (3)]	A hozzájárulását bármikor visszavonhatja. Ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

A jogok gyakorlásának korlátai. Az igazságügyi szakértői tevékenységgel összefüggő adatkezelés esetén e jogok korlátozhatók a GDPR 23. cikke, valamint a folyamatban lévő eljárás érdekei alapján. Ha ilyen korlátozást kell alkalmaznom, annak okáról — amennyiben ez maga nem tilos — tájékoztatom Önt.

9. Jogorvoslat

Ha úgy érzi, hogy jogsértően kezelem az adatait, kérem, először engem keressen meg — a legtöbb kérdés így rendezhető a leggyorsabban.

Ettől függetlenül panasszal élhet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu
https://naih.hu

Bírósághoz is fordulhat. A pert — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

10. A tájékoztató módosítása

A tájékoztatót szükség esetén módosítom. A mindenkor hatályos szöveg ezen az oldalon érhető el, a hatálybalépés dátumának feltüntetésével. Lényeges változás esetén a weboldalon külön felhívom rá a figyelmet.