法律声明
隐私政策
自2024年2月15日起生效
本文为匈牙利语原文的参考译本。如有任何不一致之处，以匈牙利语版本为准。
Zoltán Puskás 博士律师事务所（注册地址：匈牙利布达佩斯 1051，Vörösmarty tér 5，2 楼；以下简称“数据控制者”）依据欧洲议会和理事会第 2016/679 号条例《通用数据保护条例》（以下简称 GDPR）以及2011年第CXII号法案《信息自决权与信息自由法》（以下简称《信息法》），按照下文所述方式处理其客户在法律委托事务中的个人数据。
1. 数据控制者
- 名称
- Zoltán Puskás 博士律师事务所
- 注册地址
- 匈牙利布达佩斯 1051，Vörösmarty tér 5，2 楼
- 注册机构
- 布达佩斯律师协会
- 律师协会注册号
- 36067500
- 税号
- 18259058-2-41
- 电子邮件
- zoltan.puskas@avocat.hu
- 电话
- +36 20 33 11 668
- 代表人
- Zoltán Puskás 博士，律师
2. 客户身份识别及相关记录保存义务
个人数据类别：
- 自然人身份识别数据；
- 国籍、无国籍身份、难民、移民、定居者或欧洲经济区国民身份；
- 住址、面部图像、签名；
- 1992年第LXVI号法案（《公民个人数据及住址登记法》）第18条第(5)款规定的数据；
- 1998年第XII号法案（《出境旅行法》）第24条第(1)款第(f)项规定的数据及证件有效期；
- 1999年第LXXXIV号法案（《道路交通登记法》）第8条第(1)款第(b)项第(ba)–(bb)目规定的数据；
- 2007年第I号及第II号法案（分别关于自由迁徙与居留，以及第三国国民的入境与居留）规定的数据；
- 身份证件及住址卡的编号；
- 个人识别号码、税务识别号码。
数据主体：依法须进行身份识别的数据控制者自然人客户。
处理目的：履行2017年第LXXVIII号法案（《律师执业法》）及2017年《反洗钱及反恐怖主义融资法》规定的客户身份识别义务。
法律依据：履行法律义务（GDPR 第6条第(1)款第(c)项）。
保存期限：自业务关系终止或委托事务完成之日起 10 年。
3. 与法律委托协议相关的数据处理
个人数据类别（自然人客户）：
- 自然人身份识别数据、身份证件编号、个人身份证号码、住址卡编号、税号、税务识别号；
- 电子邮件地址、电话号码、住址；
- 律师事务所分配的内部案件编号、案件标的；
- 与案件相关的法院案号及其他程序的卷宗编号。
数据主体：自然人客户。
处理目的：履行2017年第LXXVIII号法案（《律师执业法》）第33条及第53条规定的记录保存及文件留存义务。
法律依据：履行数据控制者所负的法律义务（GDPR 第6条第(1)款第(b)项）。
保存期限：
- 案件登记簿及身份识别登记簿中的数据：委托终止后 8 年。
- 与无需身份识别的委托事务相关的个人数据：至委托协议终止后第 5 年。
- 律师见证文书的情形：自见证之日起 10 年。
- 涉及不动产登记簿中权利登记的事务：自权利登记之日起 10 年。
- 电子文书：10 年（除非与客户约定了更长的保存期限）。
- 转换为电子形式的律师见证纸质文件：5 年（除非与客户约定了更长的保存期限）。
4. 法人客户的联系人
个人数据类别：姓名、电话号码、电子邮件地址、雇主名称及地址。
数据主体：法人客户的联系人。
处理目的：与法人客户建立、维持及终止合同关系。
法律依据：数据控制者的正当利益，即为履行委托事务与其法人客户保持沟通，并在诉讼时效届满前能够证明委托事务履行的内容（GDPR 第6条第(1)款第(f)项）。
保存期限：自业务关系终止或委托事务完成之日起 5 年。
5. 与开具发票相关的数据处理
个人数据类别：姓名、地址、银行账户、税务识别号码。
数据主体：自然人客户。
处理目的：履行税务及会计义务。
法律依据：履行法律义务（2017年第CL号法案《税收征管法》；2000年第C号法案《会计法》）——GDPR 第6条第(1)款第(c)项。
保存期限：自发票或付款凭证开具年度之后 8 年。
6. 举报保护律师业务
数据主体：举报人；其行为或不作为引发举报的人员；以及可能掌握与举报相关实质信息的任何人员。
处理目的：运营雇主设立的内部举报系统，并对通过该系统提交的举报进行调查。
法律依据：履行数据控制者所负的法律义务（GDPR 第6条第(1)款第(b)项）；2023年第XXV号法案（《投诉、公共利益举报及违规举报规则法》）。
保存期限：委托终止后 5 年。
7. 数据接收方及数据传输
- 数据控制者将发票传送至其会计服务提供商（作为数据处理者）；数据控制者已事先与该会计事务所签订协议，并明确提示其须遵守律师职业保密义务。
- 经调查的举报将依据2023年第XXV号法案转交给法律指定的接收方。
8. 安全措施
数据控制者及其数据处理者对数据主体的个人数据予以保密，并遵守适用的数据保护法律。数据控制者确保未经授权的人员无法访问数据主体的数据，并采取合理的物理、电子及管理性保护措施，防止未经授权的访问、更改、传输、披露、删除或销毁，以及意外丢失或损坏。
纸质文件存放于可物理上锁的场所，存放地点受报警系统保护。数字化存储的数据受密码保护，其系统配有防火墙及防病毒软件。仅授权人员方可访问相关数据。
数据控制者采取一切必要的预防措施，确保其员工、合作人员、合同伙伴及数据处理者依照本政策及适用的数据保护法律处理数据，并承担保密义务。
9. 数据主体的权利
9.1. 知情权与访问权
数据主体可以书面或电子邮件方式请求获知其个人数据是否正在被处理；如是，则可请求获知所处理的数据种类、法律依据、处理目的、数据来源、保存期限以及数据已向何方披露。数据控制者最迟应在 30 日内予以答复。
9.2. 更正权
数据主体可请求更正不准确的数据或补充不完整的数据；数据控制者最迟应在 30 日内予以答复。
9.3. 删除权（“被遗忘权”）
在下列情形下，数据主体可请求不迟延地删除其个人数据：数据已非必要；同意已被撤回且不存在其他法律依据；数据主体提出反对且不存在其他合法理由；处理行为不合法；数据控制者所负的法律义务要求删除。
9.4. 限制处理权
在下列情形下，数据主体可请求限制处理：数据主体对数据的准确性提出异议；处理行为不合法但数据主体反对删除；数据控制者不再需要该数据，但数据主体为提出、行使或抗辩法律主张而需要该数据；或数据主体已对处理提出反对。
9.5. 数据可携权
当数据处理基于同意或合同且以自动化方式进行时，数据主体有权以结构化、通用且机器可读的格式获取其所提供的个人数据，并将该数据传输给另一数据控制者。
9.6. 反对权
数据主体可随时反对基于正当利益对其个人数据进行的处理。在此情形下，数据控制者不得再处理该数据，除非其能够证明存在压倒数据主体利益、权利和自由的令人信服的正当理由，或处理与提出、行使或抗辩法律主张相关。
9.7. 权利救济
如发现违法处理行为，建议首先联系数据控制者。数据主体亦可向监管机构投诉或提起诉讼。
匈牙利国家数据保护与信息自由局（NAIH）
注册地址：匈牙利布达佩斯 1055，Falk Miksa utca 9–11
邮寄地址：匈牙利布达佩斯 1363，Pf. 9
E-mail: ugyfelszolgalat@naih.hu
Tel.: +36 (1) 391-1400 · Fax: +36 (1) 391-1410
Web: www.naih.hu
在数据处理违法的情形下，数据主体还可提起民事诉讼，并可自行选择向其住所地所在的地区法院起诉。各地区法院的联系方式： birosag.hu/torvenyszekek.
布达佩斯，2024年2月15日。