Adatkezelési Tájékoztató
Hatályos: 2025. december 14-től
1. Bevezető rendelkezések
1.1. Az Adatkezelő adatai
- Cégnév: GFDMM Kft. (a továbbiakban: „Adatkezelő")
- Székhely: 6500 Baja, Petőfi Sándor u. 36., Magyarország
- Cégjegyzékszám: 03-09-137502
- Adószám: 32307045-1-03
- E-mail: adatvedelem@jogaszdoktor.hu
- Weboldal: https://jogaszdoktor.hu
1.2. A Tájékoztató célja és hatálya
Jelen Adatkezelési Tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően tájékoztassa az Érintetteket személyes adataik kezeléséről.
A Tájékoztató hatálya kiterjed a jogaszdoktor.hu platformon és a kapcsolódó iratfeldolgozo.hu platformon végzett valamennyi adatkezelésre.
2. Kapcsolódó platformok és közös adatkezelés
2.1. A jogaszdoktor.hu és iratfeldolgozo.hu kapcsolata
Az Adatkezelő (GFDMM Kft.) két egymással szorosan kapcsolódó platformot üzemeltet:
- jogaszdoktor.hu: Ügyvéd és jogász kereső platform, valamint előfizetéses jogi dokumentumkezelő szolgáltatás (LLM Ügymappa).
- iratfeldolgozo.hu: Mesterséges intelligencia alapú jogi dokumentumelemző szolgáltatás.
2.2. Közös adatkezelés jellege
Mindkét platform azonos Adatkezelő (GFDMM Kft.) működtetésében áll.
A két platform között megosztott adatbázis működik, amely a következőket jelenti:
- A regisztrált felhasználói fiók mindkét platformon érvényes és azonos.
- Az előfizetések és szolgáltatások mindkét platformon elérhetők.
- Az LLM Ügymappában tárolt dokumentumok mindkét platformon hozzáférhetők a Felhasználó számára.
- A Felhasználó aktivitásának analitikai adatai összevontan kerülnek elemzésre.
⚖️ Jogalap a közös adatkezeléshez
GDPR 6. cikk (1) b): Szerződés teljesítése – az egységes szolgáltatás biztosításához szükséges.
GDPR 6. cikk (1) a): Az Érintett kifejezett hozzájárulása, amelyet a regisztráció során ad meg.
Fontos: Az adatok harmadik félhez NEM kerülnek továbbításra. A két platform azonos Adatkezelő kezelésében áll, így az adatmozgás cégen belüli műveletnek minősül.
3. Az adatkezelés célja, jogalapja és a kezelt adatok köre
| Adatkezelési cél | Jogalap | Kezelt adatok | Megőrzési idő |
|---|---|---|---|
| Felhasználói regisztráció | GDPR 6. (1) b) – szerződés | Név, e-mail, jelszó hash | Fiók törléséig |
| Ügyvéd keresés és kapcsolatfelvétel | GDPR 6. (1) a) – hozzájárulás | Név, e-mail, ügy leírása | 1 év |
| LLM Ügymappa szolgáltatás | GDPR 6. (1) b) – szerződés | Feltöltött dokumentumok, ügyadatok | Előfizetés + 30 nap |
| Partner (ügyvéd) regisztráció | GDPR 6. (1) b) – szerződés | Személyes és irodai adatok, kamarai szám | Fiók törléséig + 5 év |
| Számlázás és fizetés | GDPR 6. (1) c) – jogi kötelezettség | Számlázási adatok, fizetési előzmények | 8 év (számviteli tv.) |
| AI fejlesztés (anonimizált) | GDPR 6. (1) f) – jogos érdek | Kizárólag anonimizált adatok | Korlátlan |
⚠️ 3.1. Különleges (szenzitív) adatok kezelése
A jogi dokumentumok tartalmazhatnak különleges személyes adatokat a GDPR 9. cikk értelmében (pl. egészségügyi adatok, büntetőjogi adatok, etnikai származás).
Jogalap: GDPR 9. cikk (2) a) – az Érintett kifejezett hozzájárulása.
A feltöltés előtt a Felhasználónak kifejezetten el kell fogadnia, hogy a dokumentum ilyen adatokat tartalmazhat, és hozzájárul ezek kezeléséhez.
4. Partner (ügyvéd) adatok kezelése
4.1. Ügyvéd profilok nyilvánossága
A Platform lényegéből adódóan a Partner (ügyvéd) profilja nyilvános, és a következő adatokat tartalmazhatja:
- Név és titulus
- Iroda neve és címe
- Szakterületek
- Kapcsolattartási adatok (telefon, e-mail, weboldal)
- Bemutatkozó szöveg és profilkép
- Felhasználói értékelések és visszajelzések
Jogalap: GDPR 6. cikk (1) b) – a regisztrációval létrejövő szerződés része a profil nyilvánossága.
4.2. Az ügyvéd és ügyfél közötti adattovábbítás
Amikor a Felhasználó kapcsolatba lép egy Partnerrel (ügyvéddel) a Platformon keresztül, a következő adatok kerülnek továbbításra a Partnerhez:
- A Felhasználó neve és e-mail címe
- A megkeresés szövege (ügy leírása)
- Opcionálisan: csatolt dokumentumok
Jogalap: GDPR 6. cikk (1) a) – a Felhasználó kifejezett, tevőleges hozzájárulása (a „Kapcsolatfelvétel" gomb megnyomásával).
4.3. Ügyvédi titoktartás
Az Adatkezelő tájékoztatja az Érintetteket, hogy a Felhasználó és a Partner között esetlegesen létrejövő ügyvéd-ügyfél kapcsolat az ügyvédi titoktartás (Üttv. 9. §) hatálya alá tartozik. Az ügyvédi titoktartással védett adatokért a Partner (ügyvéd) felel, nem az Adatkezelő.
5. Dokumentumok anonimizálása és tárolása
5.1. Az anonimizálási folyamat
A Platformra feltöltött dokumentumok feldolgozása során a rendszer automatikusan anonimizálja a személyes adatokat:
- A Felhasználó feltölti a dokumentumot.
- A rendszer gépi feldolgozáson (OCR + AI) esik át.
- A személyes azonosítók automatikusan helyettesítésre kerülnek:
[SZEMÉLY_1],[CÍM_1],[BANKSZÁMLA_1], stb. - Az anonimizált dokumentum kerül tárolásra az LLM Ügymappában.
- Az eredeti, nem anonimizált dokumentum automatikus törlésre kerül.
5.2. Megőrzési és törlési szabályok
- Eredeti dokumentum: Automatikus törlés a feldolgozás befejezését követő 24 órán belül.
- Anonimizált dokumentum (LLM Ügymappa): Az előfizetés időtartama + 30 nap, vagy a Felhasználó kérésére azonnali törlés.
- Teljesen anonimizált, aggregált adat: Az anonimizálást követően az adat nem minősül személyes adatnak – korlátlan megőrzés.
6. Adatfeldolgozók és adattovábbítás
6.1. Adatfeldolgozók (Processors)
| Adatfeldolgozó | Tevékenység | Székhely |
|---|---|---|
| OpenAI, Inc. | AI nyelvi modell (GPT) | USA (EU-U.S. Data Privacy Framework) |
| Google Cloud (Google LLC) | Cloud Vision OCR | EU / USA (DPF) |
| Stripe, Inc. | Fizetéskezelés | USA (DPF) / Írország |
| Google LLC (Analytics) | Webanalitika | USA (DPF) |
6.2. Nemzetközi adattovábbítás
Az USA-beli szolgáltatók esetében az adattovábbítás az EU-U.S. Data Privacy Framework alapján történik, amely az Európai Bizottság megfelelőségi határozata alapján biztosítja az EU-ban elvárt védelmi szintet.
Kiegészítő garanciák: Standard Contractual Clauses (SCC) és az adatfeldolgozókkal kötött DPA (Data Processing Agreement).
7. Az Érintett jogai (GDPR 15-22. cikk)
📋 Hozzáféréshez való jog
Tájékoztatást kérhet a kezelt adatokról.
✏️ Helyesbítéshez való jog
Pontatlan adatok kijavítását kérheti.
🗑️ Törléshez való jog
Kérheti személyes adatai törlését. (Nem vonatkozik az anonimizált adatokra.)
⏸️ Korlátozáshoz való jog
Kérheti az adatkezelés korlátozását.
📦 Adathordozhatóság
Géppel olvasható formátumban kérheti adatai kiadását.
✋ Tiltakozáshoz való jog
Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
🔄 Hozzájárulás visszavonása
A hozzájáruláson alapuló adatkezelés esetén az Érintett hozzájárulását bármikor visszavonhatja az adatvedelem@jogaszdoktor.hu címen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
8. Adatbiztonság
8.1. Technikai intézkedések
- HTTPS titkosítás minden kommunikációban (TLS 1.3)
- Adatok titkosított tárolása (encryption at rest, AES-256)
- Hozzáférés-szabályozás (role-based access control)
- Rendszeres biztonsági mentések
- Kétfaktoros hitelesítés (2FA) támogatása
8.2. Adatvédelmi incidens kezelése
Incidens esetén az Adatkezelő 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felé, és magas kockázat esetén haladéktalanul tájékoztatja az Érintetteket.
9. Cookie-k (sütik)
9.1. Süti-kategóriák
- Feltétlenül szükséges sütik: A weboldal működéséhez elengedhetetlenek (jogalap: jogos érdek).
- Funkcionális sütik: A bejelentkezés és felhasználói beállítások megjegyzéséhez (jogalap: szerződés).
- Analitikai sütik: A weboldal használatának elemzéséhez (jogalap: hozzájárulás).
A Platform GDPR-kompatibilis süti-kezelő bannert használ.
10. Jogorvoslat
10.1. Panasz az Adatkezelőnél
E-mail: adatvedelem@jogaszdoktor.hu
Válaszadási határidő: 30 nap.
10.2. Panasz a felügyeleti hatóságnál
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Web: www.naih.hu
10.3. Bírósági jogorvoslat
Az Érintett a lakóhelye szerinti törvényszékhez fordulhat.
11. Záró rendelkezések
- Jelen Tájékoztató 2025. december 14-én lép hatályba.
- Utolsó módosítás: 2025. december 14.
- A Tájékoztató módosításáról az Adatkezelő a Platformon és e-mailben tájékoztatja az Érintetteket.
- A kapcsolódó iratfeldolgozo.hu platform Adatkezelési Tájékoztatója: https://iratfeldolgozo.hu/adatvedelem