Adatkezelés

AZ ELECTROMEG KFT. ÜZLETI TEVÉKENYSÉGÉVEL KAPCSOLATOS ADATKEZELÉSI TÁJÉKOZTATÓJA

1. ADATKEZELŐ MEGNEVEZÉSE

Adatkezelő megnevezése: Electromega Kft.

Rövidített elnevezése: Electromega Kft.

Székhelye és postai címe: 4031 Debrecen, Köntösgát sor 1-3. Cégjegyzékszáma/ nyilvántartási száma: 09-09-016940

Adószáma: 14766435-2-09

Központi e-mail címe: informatika@daniellaiparipark.hu

Honlapjának címe: www.electromega.hu

• BEVEZETÉS

• Az Electromega Kft. mint adatkezelő, magára nézve kötelezőnek ismeri el jelen tájékoztató jogi tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a hatályos jogszabályokban meghatározott elvárásoknak.
  • Az Electromega Kft. az érintett személyes adatainak kezelése, nyilvántartása, feldolgozása és továbbítása során az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (továbbiakban: GDPR vagy általános adatvédelmi rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: lnfotv.), valamint az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések és hatósági ajánlások alapján jár el.
  • Az Electromega Kft. az adatbiztonsági követelmények betartása érdekében gondoskodik az érintett személyes adatainak védelméről és biztonságáról, különösen a továbbított, tárolt vagy egyéb más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés esetére.
  • A személyes adatokat az érintettek hozzájárulásával valamint törvény felhatalmazása, alapján illetve szerződés teljesítéséhez szükséges mértékben valamint az adatkezelő jogos érdekeinek érvényesítéséhez kapcsolódóan kezeli. A belső szervezeti egységei útján megtesz minden olyan adatbiztonsági, technikai és szervezési és adminisztratív intézkedést, amely a személyes adatok megfelelő szintű biztonságát garantálja. Mindennek érdekében a vállalaton belül elkülönül és egymástól független a biztonsági, az adatvédelmi és az informatikai rendszerek üzemeltetésének és fejlesztésének funkciója.

• Jelen Tájékoztatóban kinyilvánítjuk azokat az elveket, melyek meghatározzák a személyes adatok védelmével kapcsolatos politikánkat és mindennapos gyakorlatunkat, melyek során látogatóinktól, ügyfeleinktől személyes adatokat kérünk.
  • Nyilatkozunk továbbá arról, hogy milyen célokra, és hogyan használjuk fel az ilyen jellegű adatokat, illetve hogyan biztosítjuk a személyes adatok megőrzését és védelmét.
  • A Tájékoztató kialakítása során figyelembe vettük a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:
    • AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)
    • 2011. évi CXII. törvény – az információs ömendelkezési jogról és az információszabadságról (Infotv.);
    • 2007. évi CXXXVI. (Pmt.) – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról;
    • 1997. évi CXLI. törvény – Az ingatlan-nyilvántartásról;
    • 1992. évi LXVI. törvény a polgárok személyi adatainak és lakcímének nyilvántartásáról;
    • 2005. évi CXXXIII. törvény (Szvtv.) a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól;
    • 1995. évi CXIX. törvény (Katv.) – a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről;
    • 2003. évi C. törvény (Ekht.) – az elektronikus hírközlésről;

1. 535/2013. (XII. 30.) Korm. rendelet A pénzügyi intézmények, a befektetési vállalkozások és az árutőzsdei szolgáltatók informatikai rendszerének védelméről;

J. 1996. évi XX. törvény a személyazonosító jel helyébe lépő azonosítási módokról és az azonosító kódok használatáról;

• 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
  • 1997. évi CLV. törvény-afogyasztóvédelemről(Fgytv.);
• 2000. évi C. törvény – a számvitelről (Számv. tv.);
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
• 2003. évi C. törvény – az elektronikus hírközlésről (Eht.);
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
• PATCA tv.: a Magyarország Kormánya és az Amerikai Egyesült Államok Kormánya között a nemzetközi adóügyi megfelelés előmozdításáról és a FATCA szabályozás végrehajtásáról szóló Megállapodás kihirdetéséről, valamint az ezzel összefüggő egyes törvények módosításáról szóló 2014. évi XIX. törvény.

• Bszt.: a befektetési vállalkozásokról és az árutőzsdei szolgáltatókról, valamint az általuk végezhető tevékenységek szabályairól szóló 2007. évi CXXXVIII. törvény.
  • Látogatóink, ügyfeleink kérése esetén a kérelmükben foglaltaknak megfelelően minden esetben részletes tájékoztatást nyújtunk a kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról és az adatkezeléssel összefüggő tevékenységről.
  • Az Electromega Kft. ezzel vállalja, hogy a személyes adatok kezeléséről és védelméről szóló jelen Tájékoztató, mindig a ténylegesen alkalmazott elveket és a valóságos gyakorlatot tükrözi.

• FOGALMAK

A fogalmak teljesen megegyeznek a GDPR-ben és az Infotv.-ben használt fogalmakkal, és a jelen tájékoztató 1. sz. mellékletében találhatóak meg.

• AZ ADATKEZELÉS CÉLJA, A KEZELT ADATOK KÖRE

Az Adatkezelő személyes adatot kizárólag előre meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel. Az adatok felvétele és kezelése tisztességesen és törvényesen kell, hogy történjen. Az Adatkezelő törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

E tájékoztató hatálya alá tartozó adatkezelések minden esetben valamely, az Electromega Kft., mint adatkezelő által nyújtott szolgáltatáshoz kapcsolódnak, amely szolgáltatást az Érintett, mint ügyfél igénybe vesz, igénybe vett, vagy amely igénybe vétele céljából az Electromega Kft.-vel kapcsolatba került, illetve amely szolgáltatást az Electromega Kft. harmadik személy részére az Érintett közreműködésével, személyes érintettségével (pl. kezes, természetes személy Érintett képviselője, meghatalmazottja) nyújt.

Az Electromega Kft. által nyújtott szolgáltatásokhoz kapcsolódó adatkezelések:

Az Electromega Kft. a következő adatkezelési célok keretében végez személyes adatokkal adatkezelési műveleteket:

• könyvelési és bérszámfejtési szerződés előkészítése, megkötése és végrehajtása;
• szolgáltatás nyújtásból fakadó jogok és kötelezettségek elszámolása, igazolása;
• ügyfélkapcsolat, kommunikáció;
• követelés kezelés és érvényesítés;
• ügyfél-adatbázis létrehozása;
• statisztikai célú elemzések készítése, a termékfejlesztési munka támogatása céljából a Adatkezelő megnevezése tulajdonosi joggyakorlásával érintett társaságok;

Az Electromega Kft. egyedi adatkezelései részletesen:

• Könyvelési szolgáltatás végzése

A könyvelési tevékenység VECTORY Integrált Ügyviteli Rendszer nevű szoftverben történik, amely esetében az adatfeldolgozó neve és címe: Vector Kft. 6000 Kecskemét, Sörház u. 7. Adószám: 10574807-2-03).

Adatkezelés célja: a megbízó által elvégzendő, könyvelési szolgáltatás elvégzése Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja, azaz az az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a zeroes megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

A kezelt adatok köre: nem, vezeték és keresztnév, születési név, anyja neve, születési idő és hely, állampolgárság, adóazonostó jel, családi állapot, eltartottak száma, telefonszám, e-mail cím, állandó lakcím, lakcím típusa, lakáshelyzet, irányítószám, helység, utca név, házszám, lakcímbejelentés dátuma, levelezési cím, Társigénylő ugyanezen adatai.

A kezelt adatok forrása: az ügyfél adatszolgáltatása.

Adatkezelés időtartama:

1. Az. adatkezelés addig tart, ameddig az ügyfélkapcsolattal kapcsolatban igény érvényesíthető, azaz az elévülés megszakadásának esetét kivéve, az ügyfélkapcsolat megszűnésétől számított 5 évig.
2. A Számviteli tv. a számviteli bizonylat és az ezzel kapcsolatos nyilvántartások tekintetében. Az adatkezelés időtartama 8 év.

A Ptk. 6:58. §-a alapján a szerződés teljesítése: kötelezettség a szolgáltatás teljesítésére és jogosultság a szolgáltatás követelésére. Az. adatkezelés addig tart, ameddig az ügyfélkapcsolattal kapcsolatban igény érvényesíthető, azaz az elévülés megszakadásának esetét kivéve az ügyfélkapcsolat megszűnésétől számított 5 évig.

Adattovábbítás: (például NAV, NEAK irányába)

• Az ügyfél azonosítása

Adatkezelés célja: az Ügyfél, illetve képviselőjének személyes azonosítása.

Az adatkezelés jogalapja: 2017. évi LIII. törvény a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról, 7. §-8. §.

A kezelt adatok köre: családi és utónév, születési családi és utónév, állampolgársága, születési helye, ideje, anyja születési neve, lakcíme, ennek hiányában tartózkodási helye, azonosító okmányának típusa és száma; okirat érvényessége, bemutatott okirat másolata,videós azonosítás esetén az érintett képmása, okmányainak képe, és hangja.

A kezelt adatok forrása: az ügyfél adatszolgáltatása és a videofelvétele.

Az adatkezelés időtartama: A Pmt. az üzleti kapcsolat létrejöttekor lefolytatott ügyfél­ átvilágítással kapcsolatban a Adatkezelő megnevezése birtokába jutott adatok tekintetében. Az. adatkezelés az ügyfélkapcsolat megszűnésétől számított 8 évig tart.

5. Adattovábbítás: A Pmt-ben meghatározott gyanús tranzakciókról a pénzmosási bejelentés során a gyanús tranzakció adatai és az ügyfél személyes adatai továbbításra kerülnek a NAV Pénzügyi Információs Egysége felé.

• Okmányellenőrzés és egyéb lekérdezés esetén a Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatala (1094 Budapest, Balázs Béla u. 35.)
•   A Nemzeti Adó- és Vámhivatal (1054 Budapest, Széchenyi u. 2., www.nav.gov.hu) és a munkáltató a jövedelemigazolás ellenőrzése esetén.
•   Az   Adatkezelő     megnevezése     Közvetítője     a     közvetítői     díjhoz     kapcsolódó adategyeztetésben.

4.3.            Bérszámfejtési tevékenység

A bérszámfejtési tevékenység a Babér bérszámfejtő program nevű szoftverben történik, amely esetében az adatfeldolgozó neve és címe: Soft Consulting Hungary Zrt. 1143 Budapest, Stefánia út 61. Adószám: 14936322-2-41

Adatkezelés célja: a megbízó által megadott adatok alapján a bérszámfejtési és ahhoz kötődő járulékos tevékenységek elvégzése.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja, azaz  az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

A kezelt adatok köre: a megbízó által rendelkezésre bocsátott adatok köre, ügyfél adatok.

A kezelt adatok forrása: a személyes adatok a megbízótól származnak.

Az adatkezelés időtartama: Az adatkezelés addig tart, ameddig az ügyfélkapcsolattal kapcsolatban igény érvényesíthető, azaz az elévülés megszakadásának esetét kivéve az ügyfélkapcsolat megszűnésétől számított 5 évig.

4.4.    Az Electromega Kft. székhelyére, illetve telephelyeire, egyéb, az Electromega Kft. által használt épületbe, mint közönség számára nyilvános magánterületre meghatározott céllal belépni kívánó természetes személyekről kamerafelvétel készítése és tárolása üzleti titok védelme, vagyonvédelem, az emberi élet, valamint testi épség védelme céliából.

Az adatkezelés célja: az emberi élet, a testi épség, valamint a vagyon, jelentős értékű pénz védelme, veszélyes anyag őrzése érdekében a jogsértések megelőzése, észlelése, az elkövető tettenérése, valamint a jogsértések bizonyítása.

Az adatkezelés jogalapja: az Electromega Kft. területére való belépéssel, munkavállalók esetében a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.) 11. §-a érvényes.

A kezelt személyes adatok köre: az Electromega Kft. területére belépő érintettek a képfelvételeken látszódó arcképmása és egyéb, a megfigyelőrendszer által rögzített személyes adatai.

A kezelt adatok forrása: az érintett.

Az adatkezelés időtartama: az Szvmt. 31. § (4) bek. alapján a közönség számára nyilvános magánterületén 60 nap, az Electromega Kft. egyéb területein az Szvmt. 31. §.

(3) bek. c) pontja alapján jelentős értékű pénz, értékpapír, nemesfém, drágakő biztonságos tárolása, kezelése, szállítása érdekében 30 nap.

• ADATKEZELÉSSEL KAPCSOLATOS EGYÉB TÉNYEK

Az adatok megismerésére az Electromega Kft. és az esetleges további adatkezelők, adatfeldolgozók munkavállalói a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak.

A következő intézkedések segítségével gondoskodunk személyes adatai biztonságáról:

Az Electromega Kft. szervere a székhelyen elkülönítetten, védetten és zártan található.

Az üzemeltető megfelelő adatbiztonsági intézkedésekkel (műszaki és szervezeti intézkedésekkel) védi a tárolt személyes adatokat. A műszaki intézkedések között szerepel a szerver megfelelő védelmi mechanizmusai, pl. tűzfal és egyéb védelmi protokollok alkalmazása, az adminisztrációs intézkedések között szerepel a hozzáférések jelszóval való védelme, a jogosultságok megfelelő időszakonkénti felülvizsgálata, 90 naponta jelszócsere kényszerítések.

Az Electromega Kft. az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Electromega Kft. a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők. Az Electromega Kft. a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

• ÉRINTETT JOGAI, JOGORVOSLATI LEHETŐSÉGEI

• Az érintett jogai:

Fontos számunkra, hogy Ön tisztában legyen az adatvédelem által biztosított érintettijogaival. Ennek érdekében az alábbiakban a teljesség igénye nélkül felsoroljuk, hogy milyen adatvédelmi jogokkal élhet a ránk bízott adataival kapcsolatban.

• A hozzájárulás visszavonásához való jog:

Amennyiben Ön hozzájárult a személyes adatainak használatához, kezeléséhez vagy megosztásához, a hozzájárulását bármikor visszavonhatja, amennyiben nem a szolgáltatás nyújtásához szükséges adatokról van szó.

• Az adatokhoz való hozzáférés joga:

Elérhetőségeinken bármikor jogosult arra, hogy megfelelő tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, akkor Ön jogosult arra, hogy hozzáférjen az általunk tárolt személyes adataihoz, és azokról másolatot kérhet, illetve tájékoztatást kérhet arról, hogy miként kezeljük személyes adatait.

A tájékoztatás során a következő információkat adjuk:

mi az adatkezelés célja, milyen személyes adatok érintettek, kik a továbbított adatok címzettjei, mennyi a tárolási időtartam, kérheti   az   adatok   helyesbítését, törlését, korlátozását és tiltakozhat az adatkezelés ellen, felügyeleti hatósághoz (www.naih.hu) panasszal fordulhat, ha 3. személytől szereztük az adatokat, joga van minden ezzel kapcsolatos információra.

• A helvesbítéshez való jog:

Ön jogosult arra, hogy kérésére az Electromega Kft. indokolatlan késedelem nélkül helyesbítse, javítsa a pontatlan adatokat, illetve a hiányos adatok kiegészítését kérje.

• A törléshez való jog:

Ön kérheti, hogy indokolatlan késedelem nélkül töröljük bizonyos általunk tárolt személyes adatait, amennyiben:

A továbbiakban már nincs szükségünk az adott adatokra;

Ön visszavonja a bizonyos adatok kezelésére adott hozzájárulását; Ön tiltakozik a személyes adatok kezelése ellen, ha jogszabály alapján előírt jogi kötelezettség teljesítéséhez törölni kell; aggodalma merül fel az adatai általunk történő adatkezelésének jogalapja tekintetében.

• Az adatkezelés korlátozásához való jog:

Amennyiben kérdése vagy aggodalma merül fel személyes adatai általunk történő kezelésének pontosságával, indokoltságával vagy jogszerűségével kapcsolatban, kérheti bizonyos adatkezelési tevékenységeink korlátozását.

A korlátozást akkor is kérheti, ha nekünk már nincs szükségünk az Ön adataira, de Ön, mint érintett igényli valamely jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Ön abban az esetben is kérheti a korlátozást, ha kétségbe vonja a jogos érdek alapján történő adatkezelés jogalapját.

A korlátozás ideje alatt adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A korlátozás feloldásáról a Kft. előzetesen tájékoztatja majd.

6.7.            Az érintett panass zal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségeken:

Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C Levelezési cím: 1530 Budapest, Pf. 5.

Telefon: +36-1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu Honlap: http://www.naih.hu

6.8.            Bírósági iogérvényesítés

Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.

Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az adatátvevő által kért adat kiadására kötelezi.

Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő a meghatározott határidőn belül nem fordul bírósághoz. A bíróság elrendelheti ítéletének – az adatkezelő azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett védett jogai megkövetelik.

6.9.            Kártérítés és sérelemdíj

Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni.

Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet.

Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért, és az adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül esö elháríthatatlan ok idézte elő.

Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

Debrecen, 2019. január 29. napja

1.         Számú melléklet – fogalmak

1. adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
   1. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
   1. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
   1. személyes adatok határokon átnyúló adatkezelése:
2. személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az egynél több tagállamban tevékenységi hellyel rendelkező adatkezelő vagy adatfeldolgozó több tagállamban található tevékenységi helyein folytatott tevékenységekkel összefüggésben kerül sor; vagy
3. személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az adatkezelő vagy az adatfeldolgozó egyetlen tevékenységi helyén folytatott tevékenységekkel összefüggésben kerül sor úgy, hogy egynél több tagállamban jelentős mértékben érint vagy valószínűsíthetően jelentős mértékben érint érintetteket;
   1. adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
   1. adatmegjclölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
   1. adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
   1. adatmegsemmisítés:         az     adatokat     tartalmazó      adathordozó     teljes      fizikai megsemmisítése;
   1. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;

1. adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
   1. adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
   1. álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
   1. anonimizálás: olyan technikai eljárás, amely biztosítja az érintett és az adat közötti kapcsolat helyreállítási lehetőségének végleges kizárását;
   1. biometrikus adat: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat;
   1. cookie (süti): a felhasználó böngészőjén keresztül annak winchesterére kerülő információs (általában sima szöveg) file, ami egyértelműen azonosítja a felhasználót a következő látogatás alkalmával;
   1. címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
   1. direkt marketing (közvetlen üzletszerzési) tevékenység: azoknak a közvetlen megkeresés módszerével végzett tájékoztató tevékenységeknek és kiegészítő szolgáltatásoknak az összessége, amelyeknek célja az érintett részére termékek vagy szolgáltatások ajánlása, hirdetések továbbítása, a fogyasztók vagy kereskedelmi partnerek tájékoztatása, üzletkötés (vásárlás) előmozdítása érdekében;
   1. egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;

1. érintett/vásárló/fogyasztó: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
   1. genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered;
   1. harmadik személy: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
   1. harmadik ország: minden olyan állam, amely nem EGT-állam;
   1. az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
   1. nyilvánosságra hozatal: az adatot bárki számára történő hozzáférhetővé tétele;
   1. IP cím: valamennyi hálózatban, amelyben a kommunikáció a TCP/IP-protokoll szerint folyik, a szervergépek IP-címmel, azaz azonosítószámmal rendelkeznek, amelyek az adott gépek hálózaton keresztüli azonosítását teszik lehetővé. Tudvalévő, hogy minden hálózatra kapcsolt számítógép rendelkezik IP címmel, amelyen keresztül beazonosítható;

1.26.       különleges adat:

1. a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,
   1. az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;
   1. nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális, vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

1. profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
   1. személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
   1. természetes személyazonosító adatok: az érintett családi- és utóneve, születéskori neve, anyja neve, születési helye és ideje;
   1. tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
   1. tilalmi lista: azon érintettek név- és lakcímadatainak a nyilvántartása, akik megtiltották, illetve – a közvetlen üzletszerző szerv erre irányuló előzetes megkeresése ellenére – nem járultak hozzá, hogy személyes adataikat kapcsolatfelvétel vagy üzletszerzési lista céljából felhasználják, vagy megtiltották azok e célból történő további kezelését;
   1. üzletszerzési lista: A reklámok közlése céljából a kapcsolatfelvételt és kapcsolattartást szolgáló, kizárólag az ügyfél nevét, lakcímét, nemét, születési helyét és idejét, az ügyfél érdeklődési körére vonatkozó információt, valamint családi állapotát tartalmazó lista;
   1. vállalkozás: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is;