Adatvédelmi tájékoztató
Verzió: 2026-10-22-a · Hatályos a közzététel napjától
Röviden. Az ügyét addig névtelenül továbbítjuk az ügyvédeknek, amíg Ön nem dönt: a kapcsolattartási adatait csak akkor ismerheti meg ügyvéd, ha Ön ajánlatot fogad el vagy ehhez kifejezetten hozzájárul. Nem adunk el adatot,hirdetési sütit csak hozzájárulás után használunk, a leveleink megnyitását nem mérjük. Névtelen látogatottsági statisztikát csak akkor készítünk, ha Ön ehhez a felületen hozzájárul — és az ügyleírását ez sem méri. Hirdetés-konverziós mérést (Google Ads) csak a felületen adott hozzájárulás után indítunk — az ügyleírását és a megkeresés-tokeneket oda sem küldjük.A találati sorrend paramétereit a 4. pont sorolja fel.
Ez a tájékoztató azt írja le, hogy PÁDÁR PÉTER e.v. (a továbbiakban: Adatkezelő) milyen személyes adatokat kezel az ÜgyvédHíd működtetése során. Az adatkezelés a GDPR (EU 2016/679) és az Infotv. (2011. évi CXII. törvény) szerint történik.
1. Az adatkezelő
PÁDÁR PÉTER e.v.. Székhely, adószám és képviselő: Impresszum. Adatvédelmi kapcsolat: adatvedelem@ugyvedhid.hu. Adatvédelmi tisztviselő kijelölése nem kötelező — nem közhatalmi szerv vagyunk, a tevékenységünk nem jár érintettek nagy számban történő, rendszeres és szisztematikus megfigyelésével, és különleges adatok nagy számban való kezelése sem célja —, ezért adatvédelmi tisztviselő nem került kijelölésre.
2. Mit kezelünk, milyen célból, milyen jogalapon
| Kit érint | Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Ügyfél — ajánlatkérés | az ügy szabad szöveges leírása, az ügy értéke, a tervezett ügyvédi keret, és — ingatlan- vagy cégjogi ügyben, ha megadja — hogy mikor aktuális az ügy, város vagy megye, szakterület, a beküldés időpontja és forrása (melyik oldalról érkezett) | az ügy továbbítása a találati listára került ügyvédeknek, ajánlatkérés | az Ön kérésére, a szerződés megkötését megelőzően tett lépések — GDPR 6. cikk (1) b) | az ügy lezárásától vagy az utolsó aktivitástól számított 1 év |
| Ügyfél — kapcsolattartás | az Ön által megadott e-mail cím. Telefonszámot nem kérünk, és az ajánlatkérő űrlap nem is kínál rá mezőt | a beérkezett ajánlatok megküldése, és — elfogadás esetén — az ügyvéddel való kapcsolatfelvétel lehetővé tétele | 6. cikk (1) b) | az ügy lezárásától számított 1 év |
| Ajánlat | az ajánlat szövege, a megjelölt ár, az ajánlatot adó ügyvéd, státusz és időbélyegek | az ajánlat kézbesítése, a folyamat követhetősége, utólagos vitás helyzet tisztázása | 6. cikk (1) b), a bizonyíthatóság körében jogos érdek — 6. cikk (1) f) | az ajánlat keletkezésétől számított 5 év (elévülés) |
| Ügyvéd — profil | név, e-mail, telefon, város, szakterületek, bemutatkozás, kamarai azonosító (KASZ), az ellenőrzés ténye és ideje | regisztráció, kamarai jogosultság ellenőrzése, a szolgáltatás nyújtása, a profil megjelenítése | 6. cikk (1) b) | a fiók megszűnésétől számított 5 év (elévülési idő) |
| Ügyvéd — fiók és belépés | e-mail cím, jelszó titkosított lenyomata, e-mail megerősítés és belépés időpontja, munkamenet-azonosító. Ha külső fiókkal lép be: a szolgáltatótól kapott felhasználóazonosító, e-mail cím és — ha a szolgáltató átadja — név és profilkép | hitelesítés, a fiók védelme, visszaélés megelőzése | 6. cikk (1) b), a biztonsági naplózás körében jogos érdek — 6. cikk (1) f) | a fiók törléséig, a belépési naplók legfeljebb 90 napig |
| Ügyvéd — dokumentumelfogadás | az elfogadott ÁSZF és adatvédelmi tájékoztató verziószáma és az elfogadás időpontja, a kamarai tagságról tett nyilatkozat | annak igazolása, hogy mit és mikor fogadott el | jogi kötelezettség és jogos érdek — 6. cikk (1) c) és f) | a fiók megszűnésétől számított 5 év |
| Ügyfél — értesítés az indulásról | e-mail cím, a feliratkozás ténye és időpontja | egyetlen értesítés küldése arról, hogy az ügyfél oldal elindult — más levelet erre a címre nem küldünk | hozzájárulás — 6. cikk (1) a), bármikor visszavonható | az értesítés kiküldéséig, de legfeljebb a feliratkozástól számított 1 év |
| Tudástár — ellenőrzőlista / szakterületi várólista | e-mail cím, szakterület, a kért lista azonosítója, a kifejezett hozzájárulás ténye, időpontja és verziója | a kért ellenőrzőlista átadása és a szakterületi várólista kezelése — hírlevelet és marketinglevelet ehhez a feliratkozáshoz nem küldünk | hozzájárulás — 6. cikk (1) a), bármikor visszavonható | a hozzájárulás visszavonásáig, de legfeljebb a feliratkozástól számított 2 év |
| Ügyvéd — marketing | e-mail cím, a hozzájárulás ténye és időpontja | szolgáltatásunkról szóló hírlevél, kizárólag külön bejelölés esetén | hozzájárulás — 6. cikk (1) a), bármikor visszavonható | a hozzájárulás visszavonásáig |
| Ügyvédi iroda (megkeresés) | iroda neve, általános céges e-mail cím, város, szakterület, a gyűjtés forrása (URL) és dátuma, a megkeresés egyedi azonosítója | szakmai együttműködési ajánlat küldése | jogos érdek — 6. cikk (1) f), írásos érdekmérlegelési teszt alapján | a kapcsolatfelvételtől számított 2 év, tiltakozás esetén azonnal |
| Levélcímzett | e-mail cím, a küldés ténye és ideje, kézbesítési státusz (kézbesítve, visszapattant, panasz), a szolgáltatói üzenetazonosító | a kézbesítés igazolása, hibás címek kizárása, a küldési hírnév védelme | jogos érdek — 6. cikk (1) f) | a küldéstől számított 2 év |
| Leiratkozott / tiltólistás | e-mail cím, a leiratkozás vagy tiltás oka, ténye és ideje | annak biztosítása, hogy többé ne kapjon megkeresést | jogi kötelezettség — 6. cikk (1) c) | visszavonásig — ezt a rekordot törlési kérésre sem töröljük, mert enélkül ismét megkeresnénk |
| Visszajelzést küldő olvasó | a hiba vagy javaslat leírása, az opcionálisan idézett szövegrész, az oldal címe (URL), a hiba típusa, és ha megadja, az e-mail címe | a tartalom javítása, a bejelentés kivizsgálása, és ha e-mail címet adott meg, válasz a bejelentésére | a bejelentés kezelése: jogos érdek — 6. cikk (1) f); az e-mail cím: az Ön hozzájárulása — 6. cikk (1) a), amelyet a cím megadásával ad meg, és bármikor visszavonhat | a beküldéstől számított legfeljebb 12 hónap |
| Minden látogató | IP-cím, kérés időpontja, kért útvonal, böngészőazonosító, hibanaplók | üzemeltetés, hibakeresés, visszaélés- és terhelésvédelem | jogos érdek — 6. cikk (1) f) | a kérésszám-korlátozáshoz az IP-cím kulcsolt hash-ét (álnevesítve — maga az IP-cím nem kerül tárolásra) legfeljebb egy óráig őrizzük; a szolgáltatói naplók legfeljebb 30 napig |
Az ügy leírásába Ön dönti el, mit ír bele. Kérjük, ne adjon meg olyan adatot, amely az ügy megértéséhez nem szükséges — különösen ne mások személyes adatait, egészségügyi adatot vagy iratmásolatot. Ha a szabad szöveges leírás mégis különleges adatot tartalmaz, azt az Ön nyilvánvalóan kifejezett hozzájárulásával kezeljük — GDPR 9. cikk (2) a) —, illetve amennyiben az jogi igény előterjesztéséhez szükséges, a 9. cikk (2) f) alapján.
Olvasói visszajelzés. A Tudástár oldalain a „Hibát vagy pontatlanságot találtál?” űrlapon, illetve bármely oldalon a lebegő „Visszajelzés” gombbal jelezhet nekünk hibát vagy javaslatot. Ilyenkor a leírást, az esetleg idézett szövegrészt, az oldal címét és — csak ha megadja — az e-mail címét kezeljük, kizárólag a tartalom javítása és a válaszadás céljából. A Tudástár bejelentéseiről belső munkajegy készül a GitHubon, és értesítést kapunk a Slack munkaterületünkön; a lebegő gomb üzenetei e-mailben érkeznek hozzánk. Az e-mail címét soha nem küldjük a GitHubra, az csak a belső Slack-értesítésben és az adatbázisunkban szerepel. A bejelentéseket legfeljebb 12 hónapig őrizzük, a címét kérésére ennél korábban is töröljük. E-mail címet nem kötelező megadni; enélkül is foglalkozunk a jelzéssel, csak válaszolni nem tudunk.
3. Honnan van az adat
Az ügyfelek és a regisztráló ügyvédek adatait közvetlenül Öntől kapjuk. Az ügyvédi irodák megkeresésénél az általános céges elérhetőséget nyilvánosan elérhető forrásból — jellemzően az iroda saját honlapjának impresszum vagy kapcsolat oldaláról — gyűjtjük. Ilyenkor a GDPR 14. cikke szerint az első megkeresésben tájékoztatjuk arról, hogy pontosan melyik címről és mikor rögzítettük az adatot. Kamarai nyilvántartásból tömeges adatgyűjtést nem végzünk; a kamarai azonosítót az ellenőrzéshez tételesen, a regisztráló ügyvéd saját adatközlése alapján használjuk.
4. A találati sorrend és az automatizált döntéshozatal
Az ajánlatkérés után a rendszer automatikusan választja ki azt a legfeljebb három ügyvédet, akinek az ügy — egy rövid várakozási idő elteltével, általában a beküldéstől számított két órán belül — kiküldésre kerül. A kiválasztást meghatározó fő paraméterek, ebben a sorrendben:
- a szakterület egyezése — az ügy leírásából meghatározott (vagy a szakterületi oldal által előre megadott) szakterület szerepel-e az ügyvéd szakterületei között;
- a település vagy megye egyezése — az ügy leírásából kiolvasott hely (ennek hiányában Budapest) pontos vagy részleges egyezése az ügyvéd településével;
- szövegegyezés az ügy leírása és az ügyvéd szakterületei, bemutatkozása között — ez a legkisebb súlyú, felső korláttal;
- a profil aktív és kamarailag ellenőrzött állapota — enélkül a profil az ügyet nem kaphatja meg.
Az ügyet nem az összes magyarországi ügyvéd kapja meg, csak a platformon regisztráltak közül az illeszkedők. A kiküldés előtt a Szolgáltató a kiválasztást indokolt esetben — például ha az ügy leírása hiányos, nem jogi ügyre vonatkozik, vagy visszaélés gyanúja merül fel — kézzel módosíthatja, illetve a kiküldést felfüggesztheti; ilyenkor is csak aktív, kamarailag ellenőrzött ügyvéd kaphatja meg az ügyet.
Ez a kiválasztás nem minősül a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalnak: nem jár Önre nézve joghatással, nem zárja ki senkitől a szolgáltatást, és a tényleges döntést — kinek az ajánlatát fogadja el, kit bíz meg — Ön hozza meg. Profilalkotást hirdetési célra nem végzünk.
5. Kinek adjuk át
Adatait nem adjuk el és nem adjuk át harmadik félnek marketing célra. Az alábbi adatfeldolgozókat vesszük igénybe:
| Adatfeldolgozó | Mit végez | Adatkezelés helye |
|---|---|---|
| Vercel Inc. (USA) | alkalmazás-üzemeltetés, kiszolgálás, üzemeltetési naplók | EU régió, a vállalat székhelye USA |
| Supabase Inc. | adatbázis, fájltárolás, felhasználókezelés és hitelesítés | EU — Írország (eu-west-1) |
| Resend (Plus Five Five, Inc., USA) | e-mail kézbesítés és kézbesítési státuszok | USA |
| Anthropic PBC (USA) | a Tudástár tartalmának előkészítése — ügyfél-ügyleírás, ajánlat vagy kapcsolattartási adat nem kerül át | USA |
| Slack Technologies, LLC (USA) | belső értesítés az olvasói visszajelzésekről — a leírás, az idézett rész, az oldal címe és a megadott e-mail cím | USA |
| GitHub, Inc. (USA) | belső munkajegy a Tudástár hibabejelentéseiről — a leírás, az idézett rész és az oldal címe; e-mail cím nem kerül át | USA |
| PostHog (PostHog, Inc., USA — EU Cloud) | névtelen látogatottsági statisztika, kizárólag az Ön hozzájárulásával — ügyleírás, űrlaptartalom és kapcsolattartási adat nem kerül át | EU — Frankfurt |
| Google LLC (Google Ads / gtag) | ügyvédi regisztrációs és ügyfél-lead konverzió mérése, kizárólag az Ön hozzájárulásával — ügyleírás, űrlaptartalom, kapcsolattartási adat és megkeresés-token nem kerül át | EGT és USA (SCC / Data Privacy Framework) |
Belépés külső fiókkal. A belépési felület felkínálhatja, hogy jelszó helyett Google-, Apple- vagy Facebook-fiókkal lépjen be. Ez minden esetben az Ön választása: ha nem él vele, a szolgáltató felé adat nem indul el. Ha él vele, a belépés pillanatában a böngészője a választott szolgáltatóhoz irányítja, amely önálló adatkezelőként, a saját tájékoztatója szerint kezeli a bejelentkezését; mi ilyenkor a szolgáltatótól visszakapott felhasználóazonosítót, e-mail címet és — ha átadja — a nevet és a profilképet tároljuk, a fiók létrehozásához és a hitelesítéshez. A jelszavát ilyenkor sem ismerjük meg, és a szolgáltató felé nem küldünk ügyleírást, ajánlatot vagy ügyfél-kapcsolattartási adatot. E szolgáltatók az Egyesült Államokban is kezelhetnek adatot; a továbbítás jogalapját a 6. pont írja le.
Az ügyfél kapcsolattartási adatait a választott ügyvéd akkor ismeri meg, ha Ön ajánlatot fogad el, vagy ha a megosztáshoz kifejezetten hozzájárul. Az ügyvéd ettől kezdve önálló adatkezelő: a saját adatkezelési tájékoztatója szerint jár el, és az így megismert adatot az ügyvédi titoktartás is védi — az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény alapján akkor is, ha a megbízás végül nem jön létre. Az ügy anonimizált leírását az ajánlatkérés pillanatában a listára került ügyvédek megkapják; ez a továbbítás a szolgáltatás lényege, e nélkül ajánlat nem születhet.
Ezen felül adatot csak akkor adunk ki, ha erre jogszabály kötelez, vagy ha azt bíróság, hatóság jogszerű megkeresésben kéri. Az ilyen megkeresést minden esetben megvizsgáljuk, és — ha ezt jogszabály nem tiltja — az érintettet tájékoztatjuk.
6. Adattovábbítás az EGT-n kívülre
Az adatokat elsődlegesen az Európai Unión belül kezeljük. Amennyiben a fenti adatfeldolgozók valamelyike az Egyesült Államokban fér hozzá adathoz, a továbbítás jogalapja az EU–US Data Privacy Framework szerinti megfelelőségi határozat — ha az adott szolgáltató a keretrendszerben tanúsított —, egyébként a Bizottság által elfogadott általános szerződési feltételek (SCC) és a mellettük alkalmazott kiegészítő intézkedések, így az átvitel és a tárolás titkosítása. Az adatfeldolgozói szerződéseket a GDPR 28. cikke szerinti tartalommal kötjük meg.
7. Sütik és a böngészőben tárolt adatok
A működéshez feltétlenül szükséges tárolást hozzájárulás nélkül alkalmazzuk (Eht. 155. §). Ezen felül névtelen látogatottsági mérést és hirdetés-konverziós mérést végzünk, de kizárólag az Ön előzetes hozzájárulásával: amíg nem dönt, vagy ha elutasítja, a mérőkód le sem töltődik, és az alábbi mérési bejegyzések nem jönnek létre. A hozzájárulás megtagadása semmilyen funkciót nem korlátoz.
| Név | Típus | Cél | Élettartam |
|---|---|---|---|
| sb-…-auth-token, sb-…-auth-token-code-verifier | süti | a bejelentkezett ügyvéd munkamenetének fenntartása, külső fiókkal való belépésnél a visszatérő válasz ellenőrzése (Supabase) | a munkamenet lejártáig vagy kijelentkezésig; a belépés ellenőrzésére szolgáló érték a belépés befejezésekor törlődik |
| ugyvedhid-theme | localStorage | a világos/sötét téma választásának megjegyzése | törlésig — a böngészőt nem hagyja el |
| uh_last_match, uh_match_intro | sessionStorage | a beküldés utáni illesztő animáció és a kiküldött ügyvédek megjelenítése ezen a böngészőlapon — a követő link a szerverről ugyanazt az állapotot adja vissza | a böngészőlap bezárásáig |
| ugyvedhid-attribution | sessionStorage | a fizetett kattintás forrásának (utm_*, gclid) megjegyzése a több lépéses ügyvédi regisztrációhoz — a böngészőt nem hagyja el, PostHognak és a Google-nak nem megy ki | a böngészőlap bezárásáig |
| ugyvedhid-acq | süti (első fél) | ugyanez a forrás, ha a lapot bezárja és később fejezi be a regisztrációt — első fél, nem harmadik fél mérőkódja | 7 nap |
| ugyvedhid-analytics-consent | localStorage | a mérésre adott vagy megtagadott hozzájárulás megjegyzése — enélkül minden oldalbetöltésnél újra kérdeznénk | visszavonásig |
| ph_…_posthog | süti + localStorage | névtelen látogatóazonosító a látogatottsági statisztikához (PostHog) — csak hozzájárulás után jön létre | 12 hónap |
| __ph_opt_in_out_… | süti | a hozzájárulás visszavonásának megjegyzése, hogy a mérés ne induljon újra | 12 hónap |
| _gcl_aw / _gcl_au (Google Ads) | süti | konverziós mérés a Google Ads felé — csak hozzájárulás után jön létre; query stringet és megkeresés-tokent nem küldünk | 90 nap |
Hirdetés-konverziós sütit csak az Ön hozzájárulása után helyezünk el (Google Ads). A látogatottsági mérés nem rögzít űrlaptartalmat és kattintást: az oldal címét és a megnyitott útvonalat küldi el, a keresési paramétereket (például a megkeresésben kapott egyszeri azonosítót) pedig még a küldés előtt levágjuk. A munkamenet-felvétel ki van kapcsolva. Az adminisztrációs és ügyvédi belső oldalakról PostHog-mérés egyáltalán nem indul. A Google Ads konverziós esemény nem tartalmaz URL-t, query stringet vagy megkeresés-tokent. Az adatkezelés jogalapja a GDPR 6. cikk (1) a) pontja szerinti hozzájárulás.
A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható, mint ahogy megadta — a visszavonás a jövőre nézve hat:
Még nem döntött. Amíg nem dönt, mérés nem fut.
8. E-mail: mit mérünk és mit nem
A kiküldött levelekben nincs megnyitáskövető képpont és átirányított link: azt nem rögzítjük, hogy megnyitotta-e vagy mikor nyitotta meg a levelet, és azt sem, hogy melyik hivatkozásra kattintott. A levelezési szolgáltatótól kizárólag kézbesítési státuszt fogadunk (kézbesítve, visszapattant, panasz), mert enélkül a hibás címekre újra és újra küldenénk. Az ügyvédi irodáknak szóló megkeresésben minden levél tartalmaz egykattintásos leiratkozási lehetőséget.
9. Az Ön jogai
- tájékoztatás és hozzáférés a kezelt adataihoz, másolat kérése
- helyesbítés, ha az adat pontatlan vagy hiányos
- törlés („elfeledtetés”), a lent írt korlátokkal
- az adatkezelés korlátozása
- adathordozhatóság géppel olvasható formában
- tiltakozás a jogos érdeken alapuló adatkezelés ellen — megkeresés esetén ez azonnali és feltétel nélküli
- a hozzájárulás bármikori visszavonása, a visszavonás előtti kezelés érintése nélkül
Kérését a adatvedelem@ugyvedhid.hu címen jelezheti; a leiratkozás ezen felül a levélben lévő linkkel egy kattintással is elvégezhető. A kérés teljesítése díjmentes. Ha megalapozott kétségünk támad a kérelmet benyújtó személyazonossága felől, további információt kérhetünk — más adatához nem adhatunk hozzáférést. Legkésőbb 30 napon belül válaszolunk; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről a 30 napon belül tájékoztatjuk. Törlési kérés esetén a törlést 72 órán belül elvégezzük és visszaigazoljuk. A törlés a biztonsági mentésekben azok rendes lejáratával — legfeljebb 30 napon belül — érvényesül.
Nem tudjuk törölni azt az adatot, amelynek megőrzésére jogszabály kötelez, amely fennálló jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, illetve a leiratkozási nyilvántartás bejegyzését — utóbbi nélkül ismét megkeresnénk. Azt az adatot sem tudjuk töröltetni, amelyet a választott ügyvéd önálló adatkezelőként kezel: ilyenkor közvetlenül hozzá kell fordulnia. Erről a kérés teljesítésekor tájékoztatjuk.
10. Adatbiztonság
Az adatok titkosított csatornán (HTTPS, HSTS) utaznak és titkosítva tárolódnak. A hozzáférés szerepkörhöz kötött, az adatbázisban soralapú hozzáférés-szabályozás (RLS) működik: az ügyvéd a saját sorát éri el, a nyilvános találati lista pedig olyan nézeten keresztül készül, amely e-mail címet és telefonszámot nem ad ki. Az emelt jogosultságú kulcs kizárólag a szerveroldalon, kimenő levélküldésre és adminisztrációra használható. Az e-mail címeket a naplóinkban maszkoljuk, a kimenő végpontokat kérésszám-korlátozás védi, a beérkező kézbesítési értesítéseket aláírás-ellenőrzéssel fogadjuk. A jelszavakat nem ismerjük, azok kizárólag titkosított lenyomatként tárolódnak.
11. Adatvédelmi incidens
Adatvédelmi incidens esetén azt a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, és — ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira — indokolatlan késedelem nélkül Önt is értesítjük. Az incidensekről belső nyilvántartást vezetünk. Biztonsági hibát a adatvedelem@ugyvedhid.hu címen jelenthet be; a jóhiszemű bejelentő ellen nem lépünk fel.
12. Kiskorúak
A szolgáltatás nagykorú felhasználóknak készült. Tudatosan nem gyűjtünk 16 év alatti személytől adatot. Ha ilyet észlelünk, az adatot töröljük.
13. Jogorvoslat
Kérjük, először minket keressen — a legtöbb kérdés egy levélváltással rendezhető. Panasszal ezen felül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, naih.hu), illetve bírósághoz — választása szerint a lakóhelye szerinti törvényszékhez is.
14. A tájékoztató módosítása
A tájékoztatót akkor módosítjuk, ha a szolgáltatás vagy a jogszabályi környezet változik. A dokumentum tetején mindig szerepel a hatályos verzió azonosítója. Lényeges változásról a regisztrált ügyvédeket a hatálybalépés előtt legalább 15 nappal e-mailben értesítjük. A regisztrációkor elfogadott verziót rögzítjük, hogy utóbb megállapítható legyen, melyik szöveg vonatkozott Önre.