Ügyvédi titoktartás és adatkezelési szerepek
Az Üttv. 9–13. § szerinti titoktartás védelmét műszaki és szerződéses kontrollok támogatják. Az ügyiratok adatkezelője az Ügyvédi Iroda, a Watt Mind Kft. e körben adatfeldolgozó. A GDPR 28. cikke szerinti megállapodás a felek kötelezettségeit rögzíti; nem jelent kockázatmentességet.
Adatkezelő Az Ügyvédi Iroda
Önálló adatkezelő a feltöltött ügyiratok, tényállások, peres anyagok és az ügyfelei adatai tekintetében az Üttv. és a megbízási szerződések alapján.
Adatfeldolgozó Watt Mind Kft. (LegalEase)
Az ügyiratok feldolgozásában az Ügyvédi Iroda utasításai szerint jár el. Saját fiók-, számlázási, biztonsági és analitikai adatkezeléseinél önálló adatkezelő; a célok és jogalapok alább külön szerepelnek.
1. Bevezetés és szerepkörök elhatárolása (Adatkezelő és Adatfeldolgozó)
A jelen Adatkezelési tájékoztató a LegalEase jogi kutatási és dokumentum-előkészítő platform (a továbbiakban: LegalEase vagy Platform) szolgáltatásaihoz kapcsolódó adatkezelési és adatfeldolgozási tevékenységeket rögzíti, összhangban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelettel (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Info tv.), valamint az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvénnyel (Üttv.).
A szolgáltatás technológiai hátterét és üzemeltetését a Watt Mind Kft. (székhely: Magyarország, kapcsolat: support@legalease.hu) biztosítja. A személyes adatok kezelése során a szerepkörök elhatárolása az adat típusától és a művelet jellegétől függően az alábbiak szerint valósul meg:
Watt Mind Kft. mint önálló Adatkezelő (GDPR 4. cikk 7. pont): A Watt Mind Kft. önálló adatkezelőként jár el a platform nyilvános felületeinek és marketingoldalainak látogatói, a szakmai bétára jelentkezők, a regisztrált felhasználók fiók- és belépési adatai, a szerződéses és számlázási kapcsolatok, valamint a platform működését biztosító alapvető technikai és biztonsági audit naplók tekintetében.
Az Ügyvédi Iroda mint önálló Adatkezelő (Üttv. és GDPR): A platformba feltöltött ügyiratok, tényállások, peres és szerződéses anyagok, valamint a kutatási munkaterületen kezelt ügyféladatok tekintetében az igénybe vevő ügyvéd vagy ügyvédi iroda (a továbbiakban: Ügyvédi Iroda) minősül önálló Adatkezelőnek. Az Ügyvédi Iroda felelős azért, hogy az adatok kezelése megfeleljen az ügyfeleivel kötött megbízási szerződéseknek, a GDPR előírásainak és az Üttv. szerinti ügyvédi titoktartási kötelezettségnek.
Watt Mind Kft. mint Adatfeldolgozó (GDPR 4. cikk 8. pont és 28. cikk): Az Ügyvédi Iroda által a munkaterületre feltöltött ügyiratok, OCR-szövegek, ügyfeljegyzések és kutatási kérések vonatkozásában a Watt Mind Kft. kizárólag az Ügyvédi Iroda megbízásából, annak kifejezett utasításai szerint eljáró Adatfeldolgozóként tevékenykedik. A felek közötti adatfeldolgozási jogviszony részletes feltételeit a Szolgáltatási Szerződés elválaszthatatlan részét képező Adatfeldolgozási Megállapodás (DPA) rögzíti.
Az Üttv. 9–13. § szerinti ügyvédi titoktartás a műszaki és szerződéses kontrollok kialakításának szempontja. Az iroda felhatalmazása, a hozzáférési jogosultságok és az adatfeldolgozási feltételek együtt határozzák meg az ügyiratok kezelését; az architektúra önmagában nem jelent teljes jogi megfelelőségi garanciát.
2. A kezelt és feldolgozott adatok kategóriái
A LegalEase működése során kezelt és feldolgozott adatokat négy elkülönült funkcionális kategóriába soroljuk:
a) Regisztrációs és fiókadatok (Adatkezelő: Watt Mind Kft.): A platform használatához és a bétajelentkezéshez megadott azonosító adatok: név, e-mail-cím, kamarai azonosító szám (KASZ) vagy szakmai szerepkör, az Ügyvédi Iroda neve és székhelye, számlázási adatok, kriptográfiai hash formátumban tárolt jelszavak és személyes felületi beállítások.
b) Technikai és audit naplók (Adatkezelő: Watt Mind Kft. / Bérlői audit: Adatfeldolgozó): A rendszer védelme érdekében keletkező technikai eseményadatok: hozzáférési időpontok, IP-címek, munkamenet-azonosítók, sikeres és sikertelen belépési kísérletek, biztonsági incidensek naplói, valamint az OpenBao kulcsközpont titkosítási műveleteinek megváltoztathatatlan naplóbejegyzései.
c) Ügyiratok és OCR szövegek (Adatfeldolgozó: Watt Mind Kft. / Adatkezelő: Ügyvédi Iroda): Az Ügyvédi Iroda által az ügymunkaterületre feltöltött beadványok, szerződések, tulajdoni lapok, hatósági határozatok és egyéb mellékletek (PDF, Word, képi formátumok), a belőlük gépi optikai karakterfelismeréssel (OCR) kivont szövegek, valamint a felhasználó által készített feljegyzések és rendszerezett tényállások.
d) AI lekérdezések és kutatási promptok (Adatfeldolgozó: Watt Mind Kft.): A kutatási kérdések, az elemzéshez szükséges iratrészletek és a válaszok személyes adatot és ügyvédi titkot is tartalmazhatnak. A továbbításra az igénybe vett szolgáltatás szerződéses, megőrzési és területi feltételei vonatkoznak; nincs általános nulla adatmegőrzési (ZDR) követelmény.
3. Az adatkezelések jogalapja és célja
A személyes adatok kezelése minden esetben meghatározott célhoz kötött és a GDPR 6. cikkében rögzített jogalapokon nyugszik:
Bétajelentkezés és kapcsolatfelvétel: Célja a jelentkezések elbírálása, az igények egyeztetése, a visszaigazolás és a kapcsolattartás, valamint a későbbi belépés előkészítése. Jogalap: az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
A beérkezett bétajelentkezéseket összevetjük a Watt Mind Kft. belső kapcsolattartási listájával, hogy a jelentkezőknek ne küldjünk kéretlen ajánlatot.
Szolgáltatási szerződés teljesítése és fiókkezelés: Célja a felhasználói hozzáférések biztosítása, a bérlői munkaterület fenntartása, hitelesítés és ügyféltámogatás. Jogalap: a szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).
Biztonság és visszaélések megelőzése: a cél a jogosulatlan hozzáférés kockázatának csökkentése és a hibaelhárítás. Jogalap: a Szolgáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Pénzügyi elszámolás és számlázás: Célja a díjfizetések igazolása és számlák kibocsátása. Jogalap: jogi kötelezettség teljesítése a számvitelről szóló 2000. évi C. törvény (Számviteli tv.) alapján (GDPR 6. cikk (1) bekezdés c) pont).
Ügyiratok és ügyféli adatok feldolgozása: Célja az ügyvédi kutatás, dokumentumelemzés és szerződésszerkesztés támogatása. Ezen adatok tekintetében az adatkezelés jogalapját az Ügyvédi Iroda határozza meg saját ügyfeleivel fennálló jogviszonyában (jellemzően megbízási szerződés teljesítése, jogi kötelezettség vagy jogos érdek).
Az ügyiratokban érintett személyek nem feltétlenül szerződő felei a szolgáltatónak vagy az irodának. Jogalapjukat az iroda célonként határozza meg; különleges adatoknál a GDPR 9. cikke, bűnügyi adatoknál a 10. cikke szerinti további feltételeket is vizsgálja.
Látogatottságmérés: a Google Analytics használatának jogalapja a hozzájárulás (GDPR 6. cikk (1) a)). A hozzájárulás a sütibeállításokban visszavonható; az analitika nem szükséges a belépéshez vagy az ügyiratok kezeléséhez.
Keskeny képernyőn a táblázat oldalra görgethető. Billentyűzettel fókuszálja a táblázatot, majd használja a nyílbillentyűket.
| Cél és érintettek | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Auditnaplók – irodai felhasználók és műveletek | Felhasználó, iroda/ügy, művelet, célpont, időpont, eredmény és esetenként IP-cím, böngészőadat, változási metaadatok. Az alkalmazás adatbázisában tároljuk, nem a dokumentumok titkosított fájltárában. | A platform biztonsági elszámoltathatóságához fűződő jogos érdek (GDPR 6. cikk (1) f)); az iroda megbízásából vezetett kutatási naplóknál adatfeldolgozói szerep. | A biztonsági és elszámoltathatósági célhoz igazodó megőrzés; a diagnosztikai trace-ek megőrzésétől elkülönül. Egységes automatikus törlési határidőt nem állítunk. |
| Bétajelentkezés és kapcsolatfelvétel – jelentkezők | Név, e-mail-cím, szakmai szerepkör, iroda neve, székhelye, weboldala, várható felhasználói létszáma és a megkeresés tartalma; opcionálisan hivatalos név, adószám és számlázási adatok. Az alkalmazás adatbázisában tároljuk; a platform adminisztrátorai kezelik. Az e-mailes visszaigazolás nem tartalmaz számlázási adatokat. | GDPR 6. cikk (1) a): hozzájárulás. | Az elbírálás és egyeztetés lezárásáig, legkésőbb a bétaprogram végéig, illetve a hozzájárulás visszavonásáig. |
| Fiók és hozzáférés – irodai felhasználók | Név, e-mail-cím, jelszólenyomat, szerepkör és munkamenet adatai. | A szerződő érintettnél GDPR 6. cikk (1) b); az iroda munkatársainak hozzáférésénél a jogos érdek külön mérlegelendő. | A fiók működéséhez szükséges ideig; a szerződéses igényekhez szükséges adatok megőrzése külön kezelendő. |
| Ügyiratok és AI-kutatás – az ügyben érintett személyek | Ügyirat, OCR-szöveg, kutatási kérdés és válasz; személyes adat és ügyvédi titok is lehet. | Az Ügyvédi Iroda által célonként meghatározott jogalap; szükség esetén a GDPR 9–10. cikkének feltételei. | Az iroda utasítása és megőrzési kötelezettségei szerint. A külső AI-szolgáltató megőrzése termék- és szerződésfüggő; nincs általános ZDR-ígéret. |
| Értesítések – felhasználók és meghívottak | E-mail-cím, az értesítés tartalma és kézbesítési adatai. | A fiók/szolgáltatás működtetésének jogalapja; az értesítés céljától függően GDPR 6. cikk (1) b) vagy f). | Resend: a nyilvános tájékoztató szerint a Free/Pro/Scale csomagokban az e-mail- és naplóadatok 30 napig, Enterprise esetén egyedi feltételekkel tárolódnak. |
| Hibaelhárítás és biztonság – felhasználók | Hiba- és teljesítményesemények, technikai környezet, időbélyeg és diagnosztikai kontextus. | GDPR 6. cikk (1) f): a megbízható és biztonságos működéshez fűződő jogos érdek. | A Sentry-projekt és a belső naplózás megőrzési beállításai szerint; konkrét egységes határidőt nem állítunk. |
| Látogatottsági elemzés – hozzájáruló látogatók | Google Analytics: oldalmegtekintések, események, böngésző-/eszközadatok és online azonosítók. | GDPR 6. cikk (1) a): hozzájárulás; nem szükséges technikai süti. | A hozzájárulás visszavonható a sütibeállításokban. Az eseményadatok megőrzését az Analytics-tulajdon beállítása határozza meg. |
| Számlázás – fizető ügyfelek | Billingo: számlázási név, cím, adószám és bizonylatadatok. | GDPR 6. cikk (1) c): számviteli jogi kötelezettség. | A számviteli bizonylatok legalább 8 évig őrzendők. |
| Bankkártyás fizetés – fizető ügyfelek | Stripe: fizetéshez szükséges adatok, fizetési azonosítók és státusz; a fizetési szolgáltatónál kártya- és csalásmegelőzési adatok is. | A fizetés teljesítése és jogi kötelezettségek; a Stripe saját célú adatkezeléseire a saját tájékoztatója irányadó. | A fizetési és jogszabályi megőrzési kötelezettségek, illetve a Stripe alkalmazandó feltételei szerint. |
| Szükséges technikai sütik – látogatók és felhasználók | Munkamenet-azonosító, CSRF-védelem és irodai munkaterület-állapot. | A szolgáltatás működéséhez szükséges adatkezelés; elkülönül a hozzájárulásos analitikától. | Az adott süti célja és beállítása szerinti élettartam; részletek a sütitájékoztatóban. |
4. Infrastruktúra és a védelem határai
Az ügyiratokhoz való irodán belüli hozzáférést a munkatárs szerepköre és ügyhozzáférése együttesen szabályozza. A „Csak hozzárendelt ügyek” mód külön ügyhozzárendelést igényel; a korlátozott ügyekhez az irodavezetőnek is kifejezett hozzáférés szükséges. Az alapértelmezett „Minden ügy” mód a nem korlátozott ügyeket elérhetővé teszi. Az ügyhöz nem kapcsolt közös irodai adatok a szerepkör szerint továbbra is hozzáférhetők lehetnek.
A tárhely és a külső szolgáltatóknak továbbított adatok külön adatkezelési útvonalat alkotnak. Az európai tárhely nem jelenti azt, hogy minden címzett kizárólag az EGT-n belül dolgozza fel az adatokat. Az AI- és e-mail-szolgáltatások EGT-n kívüli feldolgozással is járhatnak.
Az OpenBao Transit nem exportálható irodai főkulcsa (KEK) a dokumentumok és a titkosított adatmezők adatkulcsait (DEK) védi. A titkosítást AES-256-GCM végzi; a visszafejtéshez szükséges adatkulcs az alkalmazás memóriájába kerül. A kulcskezelő védett, tartós kulcstárolást is használ.
Kulcsszolgáltatási hiba esetén a nem elérhető kulcsot igénylő művelet hibával leáll (fail-closed). A már feloldott adatkulcsok a gyorsítótár érvényességi idején belül még használhatók; ez nem jelenti valamennyi hozzáférés azonnali visszavonását.
A Kata mikrovirtuális futtatókörnyezet saját kernellel segíti a munkaterületek elkülönítését. A védelem a telepítés és a hálózati szabályok helyes működésétől függ; nem zár ki minden sérülékenységet vagy jogosulatlan hozzáférést.
A hálózati engedélylista külön kezeli a modellátjárót, a DNS-t, az alkalmazásproxyt és a nyilvános jogforrástárat. A helyi PII-álnevesítés (PII Guard) ügyenként bekapcsolható: bekapcsolt állapotban a munkaterületről kimenő kérésekben a felismert személyes adatokat és azonosítókat (a CDV-ellenőrzéssel validált adóazonosítókat és TAJ-számokat is) álnevekre cseréli, mielőtt a kérés a modellszolgáltatóhoz jut. A felismerés nem teljes körű, ezért nem állítunk minden kérésre kiterjedő automatikus adatvédelmi szűrést.
5. Mesterséges intelligencia, saját API-kulcs (BYOK) és megőrzés
Saját szolgáltatói API-kulcs használata (Bring Your Own Key, BYOK) kérésre elérhető; a beállítást és a támogatott szolgáltatót előzetesen egyeztetjük. A saját szolgáltatói szerződés feltételei irányadók; a BYOK önmagában nem jelent zéró adatmegőrzést.
A külső AI-szolgáltatónál a kérdések, iratrészletek és válaszok megőrzését az igénybe vett szolgáltatás, modell, funkció és szerződés határozza meg. Biztonsági visszaélés-ellenőrzés (abuse monitoring) vagy más szolgáltatási cél miatt tartós tárolás is történhet; nincs valamennyi szolgáltatásra érvényes 30 napos felső korlát.
A Zero Data Retention (ZDR) nem általános szolgáltatási feltétel. Csak az adott szolgáltatásra és funkcióra ténylegesen érvényes, aktivált megállapodás alapján alkalmazható. A modelltanítás kizárása, az adatmegőrzés és a saját kulcs használata külön feltétel.
A továbbított kérdés és iratrészlet személyes adatot vagy ügyvédi titkot tartalmazhat. Ha az ügyben a PII Guard be van kapcsolva, a helyi magyar PII-álnevesítés és az azonosítók ellenőrzőösszeg-alapú szűrése a továbbítás előtt lefut; kikapcsolt PII Guard esetén, illetve a Word bővítményből indított kéréseknél ilyen szűrés nincs. A felismerés nem teljes körű, ezért nem ígérünk minden kérésre kiterjedő automatikus védelmet. Az álnevesítés alkalmazása esetén is megmaradhat a közvetett azonosíthatóság és a fel nem ismert adatok továbbításának kockázata.
Az aktuális modellátjáró OpenAI Codex-hozzáférést használ. Anthropic Claude, Mistral vagy más szolgáltató használatát előzetesen egyeztetjük. Az adott termékhez és előfizetéshez tartozó feltételeket kell alkalmazni; az API- és előfizetéses hozzáférések adatfelhasználási feltételei eltérhetnek.
6. Címzettek és nemzetközi adattovábbítás
Az alábbi nyilvántartás elkülöníti a külső címzetteket a saját üzemeltetésű komponensektől. A feldolgozás helye nem azonos a szolgáltató székhelyével.
Külső szolgáltatásaink között a Cloudflare hálózati és biztonsági szolgáltatás, a Resend e-mail-kézbesítés, a Sentry hibakövetés, a Google Analytics látogatottságmérés, Google Cloud szolgáltatások, a Billingo számlázás és a Stripe bankkártyás fizetés is szerepel. Ezek eltérő célokat szolgálnak és eltérő adatkategóriákat kezelnek.
A Resend e-mail-kézbesítést a Plus Five Five, Inc. (USA) biztosítja. A címzett e-mail-címét, az értesítés tartalmát és a kézbesítési adatokat kezeli. A szolgáltató nyilvános tájékoztatója amerikai adattárolást ír le; az európai küldési régió önmagában nem jelent kizárólag európai adattárolást.
A Resend közzétett DPA-ja nemzetközi adattovábbítási rendelkezéseket tartalmaz. Az adott jogviszonyra alkalmazandó garanciát és az igénybe vett feltételeket a szolgáltatói megállapodás alapján kell azonosítani. A dokumentumok az alábbi táblázatból elérhetők.
A saját OpenBao kulcskezelő a Watt Mind Kft. belső komponense, nem önálló külső adatfeldolgozó.
A konkrét AI-előfizetéshez tartozó szerződő jogalanyt, feldolgozási helyet, megőrzést és továbbítási garanciát a szolgáltatói fiók megállapodása alapján kell pontosítani. A nyilvános szolgáltatói dokumentumok nem igazolják önmagukban egyedi ZDR-feltételek alkalmazását. A kapcsolódó tájékoztatás a support@legalease.hu címen kérhető.
Keskeny képernyőn a táblázat oldalra görgethető. Billentyűzettel fókuszálja a táblázatot, majd használja a nyílbillentyűket.
| Szolgáltató és szerep | Cél és adatok | Hely és megőrzés | Továbbítási feltételek és forrás |
|---|---|---|---|
| Hetzner Online GmbH – infrastruktúra | Alkalmazás és tárhely: a hosztolt alkalmazás adatai, fájljai és kapcsolódó technikai adatok. | Német szolgáltató; a használt adatközpont és mentési régió az üzemeltetési beállítástól függ. | A megrendelt tárhelyhez tartozó adatfeldolgozási feltételek irányadók. Hetzner adatvédelmi tájékoztató |
| Cloudflare, Inc. – hálózati és biztonsági szolgáltatás | A platform elé helyezett DNS-, tartalomkézbesítési (CDN) és támadásvédelmi réteg: a látogatók IP-címe, a kérések technikai adatai (például URL, fejlécek, időpont) és a rajta áthaladó forgalom, így a beküldött űrlapok tartalma is. | USA-beli szolgáltató globális hálózattal; kizárólag EGT-beli feldolgozást nem állítunk. A naplók megőrzése a szolgáltatás és a fiók beállításai szerint. | Adatfeldolgozóként a Cloudflare DPA-ja és az abban foglalt nemzetközi adattovábbítási rendelkezések (EU–USA adatvédelmi keretrendszer, SCC) irányadók. Cloudflare DPA Cloudflare adatvédelmi tájékoztató |
| Resend / Plus Five Five, Inc. – e-mail | Értesítések kézbesítése: e-mail-cím, üzenettartalom, kézbesítési és naplóadatok. | USA; nyilvános standard megőrzés 30 nap, Enterprise esetén eltérhet. | A közzétett DPA SCC- és egyéb továbbítási rendelkezéseket tartalmaz. Az alkalmazandó mechanizmust a szolgáltatói megállapodás határozza meg. Resend DPA Tárolás és megőrzés További adatfeldolgozók |
| Sentry / Functional Software, Inc. – diagnosztika | Hibakövetés és teljesítményfigyelés; események és diagnosztikai kontextus. | A Sentry-szervezet választott régiója és megőrzési beállítása irányadó; kizárólag EGT-beli feldolgozást nem állítunk. | A nyilvános DPA nemzetközi továbbítási rendelkezéseket tartalmaz; az igénybe vett szervezet megállapodása alapján alkalmazandó. Sentry DPA Sentry adatvédelmi tájékoztató |
| Google Analytics / Google Ireland Limited – analitika | Látogatottságmérés: események, oldalmegtekintések, eszközadatok és online azonosítók. | Nem kizárólag EGT-beli feldolgozás; az eseménymegőrzés a tulajdon beállításától függ. | Hozzájárulásos analitika. Google adatfeldolgozási és továbbítási feltételek; az ír szerződő fél önmagában nem jelent európai adatrezidenciát. Analytics feltételek Google adatfeldolgozási feltételek |
| Google Cloud – felhőszolgáltatások | A használt szolgáltatástól függő infrastruktúra-adatkezelés. A konkrét szolgáltatások és adatkategóriák külön pontosítandók. | Régió és megőrzés szolgáltatásonként, illetve a projekt beállításai szerint; nem állítunk egységes EGT-korlátozást. | A szerződő Google-jogalanyt a Cloud-megállapodás azonosítja. A Cloud DPA és a szolgáltatáshoz tartozó régiós/továbbítási feltételek irányadók. Google Cloud DPA |
| Billingo Technologies Zrt. – számlázás | Számlakészítés és bizonylatkezelés; számlázási név, cím, adószám és számlaadatok. | Magyar szolgáltató; a saját és további feldolgozók adatkezelését a Billingo feltételei írják le. Számviteli megőrzés: legalább 8 év. | Számlázási adatfeldolgozás, valamint a szolgáltató saját célú adatkezeléseinek elkülönítése a vonatkozó feltételek alapján. Billingo adatkezelési tájékoztató Billingo jogi dokumentumok |
| Stripe – bankkártyás fizetés | Fizetésfeldolgozás és csalásmegelőzés; fizetési adatok, azonosítók, státuszok és technikai adatok. | Nemzetközi feldolgozás is lehetséges; megőrzés a fizetési termék és jogi kötelezettségek szerint. | A Stripe DPA által meghatározott európai szerződő fél Stripe Payments Europe, Limited. A konkrét fizetési termék további Stripe-jogalanyt is érinthet. A szerep célonként adatfeldolgozó vagy önálló adatkezelő. Stripe DPA és továbbítási feltételek Stripe adatvédelmi tájékoztató |
| OpenAI – Codex-hozzáférés | Kutatási kérdések, iratrészletek és válaszok; személyes adatok és ügyvédi titok is továbbítható. | A konkrét előfizetéshez tartozó régió és megőrzés irányadó; nem állítunk általános ZDR-t. | A pontos szerződő jogalany, adatfeldolgozói szerep és átadási garancia a használt előfizetés megállapodásával pontosítandó. Az API-feltételek nem automatikusan azonosak az előfizetéses hozzáférés feltételeivel. OpenAI adatvédelmi tájékoztató |
| Az iroda által kijelölt auditnapló-fogadó – kérésre | Az iroda utasítása alapján egyeztetett auditbejegyzések és adatmezők, független, tartós megőrzés céljából. A naplók felhasználói azonosítót, műveleti adatokat és személyes adatokat is tartalmazhatnak. | A tárolás helyét, a hozzáférést és a megőrzési időt a kijelölt fogadóval az átadás előtt egyeztetjük. | Az átadás az iroda dokumentált utasítása alapján, a címzett, az adatkör, az átadási mód és gyakoriság, valamint a szerződéses és az esetleges nemzetközi adattovábbítási feltételek előzetes rendezésével történik. |
| BYOK – kérésre egyeztetett szolgáltató | Az iroda által választott és előzetesen egyeztetett szolgáltatás; például OpenAI, Anthropic vagy Mistral. | Régió és megőrzés az iroda saját szolgáltatói megállapodása szerint. | A konkrét címzettet, jogalanyt és továbbítási feltételeket a beállításkor egyeztetjük. A saját kulcs nem jelent automatikus ZDR-t. |
7. Megőrzés, irateltávolítás és törlési igények
A személyes adatokat kizárólag a cél eléréséhez feltétlenül szükséges ideig tároljuk:
Bétajelentkezések adatai: A bétaprogramra történő jelentkezés során rögzített adatokat a jelentkezés elbírálásáig, az egyeztetés lezárultáig, de legkésőbb a bétaprogram befejezéséig kezeljük, kivéve ha az érintett korábban kéri adatainak törlését vagy visszavonja hozzájárulását.
A szerződéses igényérvényesítéshez szükséges adatok megőrzését külön kell kezelni az aktív fiók hitelesítési és munkamenet adataitól. Az általános elévülési idő nem jelent minden fiókadat automatikus ötéves megőrzését.
Számlázási és könyvelési bizonylatok: A Számviteli tv. 169. § (2) bekezdése alapján legalább 8 évig kötelezően megőrizendők.
A technikai naplók és szolgáltatói másolatok megőrzése az adott rendszer és szolgáltatás beállításától függ. Nem állítunk minden belső és külső naplóra egységes automatikus törlési határidőt.
Az ügyirat önkiszolgáló eltávolítása megszünteti annak aktív megjelenését a kutatási munkaterületen. Ez nem azonos az eredeti fájl, az előzmények és a biztonsági mentések végleges megsemmisítésével. Teljes törlési igényt a support@legalease.hu címen lehet jelezni; annak terjedelmét és a megőrzési kötelezettségeket külön egyeztetjük.
A kriptográfiai megsemmisítés (Cryptographic Shredding) minden visszafejtési lehetőség megszüntetését igényli, beleértve a kulcsmásolatokat, a mentéseket, a gyorsítótárakat és a helyreállítási kulcsokat is. A LegalEase nem ígéri, hogy egy felületi eltávolítás minden mentésben azonnal visszaállíthatatlanná teszi az adatot.
8. Az érintettek jogai és érvényesítésük módja
A GDPR rendelkezései szerint az érintetteket az alábbi jogok illetik meg személyes adataik tekintetében:
a) Hozzáférési jog (GDPR 15. cikk): Jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférhet a kezelt adatokhoz, valamint az adatkezelés körülményeihez.
b) Helyesbítés joga (GDPR 16. cikk): Kérheti a pontatlan vagy megváltozott személyes adatok késedelem nélküli helyesbítését vagy a hiányos adatok kiegészítését.
c) Törléshez való jog (»az elfeledtetéshez való jog«, GDPR 17. cikk): Kérheti adatainak törlését, amennyiben az adatkezelés célja megszűnt, a hozzájárulását visszavonta és nincs más jogalap, vagy az adatkezelés jogellenes volt. Nem alkalmazható a törlés, ha az adatkezelést jogszabály írja elő (pl. számviteli megőrzési kötelezettség).
d) Az adatkezelés korlátozásának joga (GDPR 18. cikk): Kérheti az adatok kezelésének korlátozását (zárolását), ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de ellenzi a törlést, vagy jogi igények előterjesztéséhez szükséges az adatok zárolása.
e) Adathordozhatósághoz való jog (GDPR 20. cikk): Kérheti, hogy az automatizált módon kezelt, szerződésen vagy hozzájáruláson alapuló adatait tagolt, széles körben használt, géppel olvasható formátumban átadjuk, vagy közvetlenül egy másik adatkezelőnek továbbítsuk.
f) Tiltakozáshoz való jog (GDPR 21. cikk): Jogos érdeken alapuló adatkezelés esetén bármikor tiltakozhat a személyes adatok kezelése ellen. Ilyen esetben az adatokat nem kezelhetjük tovább, kivéve ha kényszerítő erejű jogos okok állnak fenn.
Kérelmek az ügyvédi ügyiratokkal kapcsolatban: Felhívjuk a figyelmet, hogy a platformba feltöltött ügyiratok és ügyféli tényállások tekintetében a megbízó Ügyvédi Iroda az Adatkezelő. Amennyiben egy ügyfél, peres fél vagy egyéb érintett közvetlenül a LegalEase-hez nyújt be adatvédelmi kérelmet egy iroda ügyiratával kapcsolatban, a Watt Mind Kft. mint Adatfeldolgozó az ügyvédi titoktartásra és hatáskörhiányra tekintettel a kérelmet érdemi vizsgálat nélkül továbbítja az érintett Ügyvédi Irodának mint Adatkezelőnek.
9. Kapcsolattartás, jogorvoslat és felügyeleti hatóság
Adatkezeléssel kapcsolatos kérdések, észrevételek vagy érintetti jogok gyakorlása céljából az alábbi elérhetőségeken állunk rendelkezésre:
Szolgáltató és Adatkezelő: Watt Mind Kft.
Központi e-mail cím: support@legalease.hu
A beérkezett megkereséseket a GDPR előírásainak megfelelően, a kérelem beérkezésétől számított legkésőbb egy hónapon belül megvizsgáljuk és megválaszoljuk.
Panasztétel a felügyeleti hatóságnál: Amennyiben megítélése szerint a személyes adatok kezelése megsértette a GDPR vagy az Info tv. rendelkezéseit, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) · Székhely: 1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9. · Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Honlap: https://naih.hu
Bírósági jogorvoslat: Az érintett a jogainak megsértése esetén az Adatkezelővel szemben bírósághoz fordulhat a GDPR 79. cikke és az Info tv. 23. §-a alapján. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint az alperes székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerinti törvényszék előtt is megindítható.
10. A LegalEase Word bővítmény adatkezelése
A LegalEase Word bővítménye a Microsoft Wordben megnyitott iratot kapcsolja a LegalEase munkaterülethez. A bővítmény a megnyitott dokumentum munkapéldányát automatikusan, külön megerősítés nélkül továbbítja, amint a felhasználó a dokumentumhoz megnyitja a beszélgetést (chat) felületet; a csevegés alatti csatolmánysor mindig megnevezi a másolat pontos helyét. A továbbítás a beszélgetés fejlécének (i) menüjében, a „Dokumentum küldésének leállítása” kapcsolóval bármikor felfüggeszthető: ettől kezdve a dokumentumból semmi nem hagyja el a gépet, az asszisztens pedig a dokumentum nélkül válaszol.
Mi kerül továbbításra: a megnyitott dokumentum egésze, nem csak a kijelölt szövegrész. A bővítmény a dokumentumról pillanatképet készít, és azt a választott munkaterület (ügy, irodai munkaterület vagy vázlatfüzet) `word/` könyvtárába tölti fel, `<munkaterület>/word/<fájl>.docx` néven. Az AI-asszisztens ezt a munkapéldányt szerkeszti helyben; a szerkesztett példány változásai a Word saját korrektúrajelöléseiként kerülnek vissza a megnyitott iratba, a felhasználó általi elfogadásra vagy elutasításra váró állapotban.
Megőrzés: a munkapéldány a munkaterület élettartamáig marad fenn. A vázlatfüzet-munkaterület négy óra tétlenség után automatikusan felszabadul, a benne tárolt munkapéldánnyal együtt; az ügyhöz vagy az irodai munkaterülethez tartozó másolat az adott munkaterület fennállásáig, illetve az irateltávolításra vonatkozó, a 7. pontban leírt szabályok szerint marad meg.
Ki férhet hozzá: a munkapéldány az Iroda munkaterületén marad, és az adott munkaterületre jogosult irodai felhasználók, valamint a szolgáltatás üzemeltetéséhez szükséges körben a Watt Mind Kft. számára érhető el, az 5. és 6. pontban leírt feltételek szerint.
Modellszolgáltatók: a dokumentum tartalma a feladat teljesítéséhez a szolgáltatás által igénybe vett AI-modellszolgáltatókhoz is továbbításra kerül, a 6. pont szerinti címzetti körben és az adatfeldolgozási megállapodás (DPA) feltételei mellett. A Word felől érkező kérésekre is irányadó, hogy a szolgáltatás nem ígér általános anonimizálást és nem állít kizárólag zéró adatmegőrzésű modellhasználatot; a BYOK és ZDR kérdésében az 5. pont szövege változatlanul alkalmazandó.
Nincs PII-szűrés a Word felől érkező kéréseknél. Ez tudatos terméktervezési döntés: az OnlyOffice- és chatfelületen alkalmazott személyesadat-szűrés és álnevesítés a Word bővítményből indított kérésekre nem fut le, így a dokumentum a benne szereplő személyes adatokkal és ügyvédi titokkal együtt kerül továbbításra. A bővítményt ennek ismeretében kell használni: a beszélgetés megnyitása a megnyitott dokumentum munkapéldányának továbbításával jár.
Jogforráskeresés: a jogi ellenőrzések (jogalap, hivatkozások ellenőrzése, hatályosság, bírói gyakorlat, idézet beszúrása) a kijelölt szövegrészt a LegalEase Lex jogi forrástárában futtatott lekérdezésekhez is felhasználják.
Szerepkörök: a Word bővítményből származó dokumentummásolatok tekintetében a szerepkörök megegyeznek a munkaterületre feltöltött ügyiratokéval. Az Iroda a GDPR 4. cikk 7. pontja szerinti önálló Adatkezelő, a Watt Mind Kft. a GDPR 4. cikk 8. pontja és 28. cikke szerinti, az Iroda utasításai alapján eljáró Adatfeldolgozó; a feltételeket a Szolgáltatási Szerződés részét képező Adatfeldolgozási Megállapodás (DPA) rögzíti.
11. Záró rendelkezések és hatály
A jelen Adatkezelési tájékoztató visszavonásig érvényes. A Watt Mind Kft. fenntartja a jogot a tájékoztató felülvizsgálatára és módosítására a vonatkozó jogszabályok, a hatósági gyakorlat vagy a technológiai háttér változása esetén.
A tájékoztató mindenkori változata a LegalEase adatkezelési oldalán érhető el. Lényeges változások esetén a regisztrált felhasználókat a felületen vagy e-mailben értesítjük.