EG Construct Kft
ADATKEZELÉSI TÁJÉKOZTATÓ
Az EG Construct Korlátolt Felelõsségû Társaság (1068 Budapest, Szondi utca 90. Fsz. 4. ajtó; Cégjegyzékszám:01-09-417013; Adószám: 32302693-2-42.) (a továbbiakban: Szolgáltató, adatkezelõ) alá veti magát a következõ tájékoztatónak.
I. Az alapelvek áttekintése
Személyes adatot csak az Érintett tájékozott felhatalmazása alapján kezelünk. Cselekvőképtelen és korlátozottan cselekvőképes, valamint kiskorú személlyel nem kerül kapcsolatba cégünk.
Az Adatkezelõ nem alkalmaz semmilyen adatfeldolgozó rendszert az egyszerû levelezési rendszeren és telefon kívül.
Az Adetkezelõ telefonbeszélgetésen keresztül nem fogad személyes adatot, a telefonon jelentkezõ lehetséges Érintetteket felkéri, hogy e-mailban küldjék el a kapcsolatfelvételi és tartási információkat, adatokat.
Az Adatkezelõ kijelenti, hogy telefonbeszélgetést nem rögzit, kamerás rendszert nem üzemeltet.
Az adatkezelésről való tájékoztatás során az EG Construct Kft. törekszik a lehető legrészletesebb tájékoztatást megadni a személyes adatok kezeléséről. A tájékoztatás minden esetben kiterjed az adatkezelésre és az adatfeldolgozásra jogosult személyekre, az adatkezelés céljára és jogalapjára, a kezelt adatok körére és az adatkezelés időtartamára, arra, hogy a személyes adatokat kik kaphatják meg, továbbá a jogorvoslati és jogérvényesítési lehetőségekre.
Személyes adatot csak a célhoz kötöttség elve figyelembevételével kezelünk. Csak meghatározott célból, valamely jog gyakorlása, illetve kötelezettség teljesítése céljából kezelünk személyes adatokat. Kizárólag olyan esetben végzünk adatkezelést, amikor az az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, és akkor is kizárólag a cél megvalósulásához szükséges mértékben és ideig. Az EG Construct Kft tevékenysége által kezelt minden személyes adatot követhetõ módon és a maximális biztonságra törekedve kezelünk. A személyes adatok felvétele és kezelése törvényes és tisztességes. A kezelt adatok pontosságára, teljességére és időszerűségére különös figyelmet szentelünk. A személyes adatokat oly módon tároljuk, hogy az érintetteket csak a tárolás céljához szükséges ideig lehessen azonosítani.
Korlátozás nélkül használható, az összes szolgáltatásunkra vonatkozó általános és egységes személyazonosító jelet nem használunk. Az egyes adatkezeléseinket csak akkor kapcsoljuk össze, ha ahhoz az érintett előzetesen, kifejezetten hozzájárult.
Amennyiben valamely hatóság jogszabályi felhatalmazás alapján megkeresi az EG Construct Kft-t, a hatóság részére személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges, és amilyen adatkérésre a megkereső hatóságot törvény felhatalmazza.
A tevékenysége során olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
II. AZ ADATKEZELŐ ÉS AZ ADATFELDOLGOZÓK ADATAI
1. AZ ADATKEZELŐ ADATAI
1.1. Adatkezelõ neve: EG Construct Korlátolt Felelõsségû Társaság
1.2. Székhelye: 1068 Budapest, Szondi utca 90. Fsz. 4. ajtó
1.3. Postacíme: 1068 Budapest, Szondi utca 90. Fsz. 4. ajtó
1.4. E-mail címe: info@egconstruct.hu
1.5. Telefonszáma: 06-30-099-4447
III. Az Adatkezelő által alkalmazott részletes adatvédelmi irányelvek
1. Az Adatkezelő kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban, a hatályos magyar jogszabályokban és európai uniós irányelvekben meghatározott elvárásoknak.
2. Az Adatkezelő adatkezeléseivel kapcsolatos tájékoztatást az Adatkezelõ bármikor rendelkezésre bocsájtja annak, aki erre vonatkozó igényét az info@egconstruct.hu email címen bejelenti.
3. Az Adatkezelő jogosult az Adatkezelés Szabályzatot egyoldalúan módosítani. Az Adatkezelési Szabályzat módosításának esetén az Adatkezelő a változásokról e-mailben értesíti ügyfeleit a módosítás hatályba lépését megelőzően legalább nyolc (8) nappal. Az Érintett a szolgáltatásoknak, üzleti kapcsolatnak, a módosítás hatálybalépését követő fenntartásával elfogadja a módosított Adatkezelési Szabályzatot.
4. Az Adatkezelő elkötelezett Ügyfelei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
5. Az Adatkezelő adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
• Magyarország Alaptörvénye (Szabadság és felelősség, VI. cikk);
• Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (GDPR);
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
• A fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény;
• A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
• Az elektronikus információszabadságról szóló 2005. évi XC. törvény;
• A 16/2011. számú vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB- ajánlásról.
6. Az Adatkezelő a szolgáltatásainak igénybevételéhez elengedhetetlenül szükséges személyes adatokat az érintettek hozzájárulása alapján és kizárólag célhoz kötötten használja fel.
7. Az Adatkezelő kötelezettséget vállal arra, hogy Ügyfelei bármely személyes adatának felvétele, rögzítése, kezelése előtt világos, figyelemfelkeltő és egyértelmű közlést tesz közzé, amelyben tájékoztatja őket az adatfelvétel módjáról, céljáról és elveiről. Mindezeken túlmenően, minden olyan esetben, amikor az adatfelvételt, kezelést, rögzítést nem jogszabály teszi kötelezővé, a Társaság felhívja az Ügyfelek figyelmét az adatszolgáltatás önkéntességére. Kötelező adatszolgáltatás esetén meg kell jelölni az Adatkezelést elrendelő jogszabályt is. Az érintettet tájékoztatni kell az Adatkezelés céljáról és arról, hogy a Személyes adatokat kik fogják kezelni, illetve feldolgozni.
8. Minden olyan esetben, ha a szolgáltatott Személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az Ügyfeleket tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerezi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
9. Az Adatkezelő az adatok felvétele, rögzítése és kezelése során a jogszabályok által rögzített korlátozásokat minden esetben betartja, tevékenységéről az érintettet annak igénye szerint, elektronikus levelezés útján tájékoztatja. Az Adatkezelő kötelezi magát, hogy semmilyen szankciót nem érvényesít az olyan Ügyfelekkel szemben, aki a nem kötelező adatszolgáltatást megtagadja.
IV. Az adatkezelés jogalapja
1. Személyes adat akkor kezelhető, ha ahhoz az érintett hozzájárul, vagy azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete közérdeken alapuló célból elrendeli.
Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 5. § (1) a) bekezdése alapján az érintett önkéntes hozzájárulása, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. §-ában foglaltak.
2. Cselekvőképtelen és korlátozottan cselekvőképes, valamint kiskorú személlyel semmilyen üzleti kapcsolatba nem lép az Adatkezelõ a tevékenysége során.
3. Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában
a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy
b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll
további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.
V. Az adatkezelési tevékenységek bemutatása adatkezelési célok szerint
Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhetõ. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
Csak olyan személyes adat kezelhetõ, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhetõ.
1. Ajánlatkérés és adás kapcsán felmerülõ személyes adatok kezelése
1.1. A kezelt adatok köre és az adatkezelés célja
Az érintettek köre: Generálkivitelezéshez, tervezéshez és projektmenedzsmenthez kapcsolódó ajánlatot kérõ illetve ajánlatot adó leendõ és meglévõ ügyfelek, amelyek cégek vagy nagykorú magánszemélyek lehetnek.
|
Személyes adat |
Adatkezelés célja |
|
e-mail cím |
Az e-mail cím elengedhetetlen a kapcsolattartáshoz
azonosításához. |
|
Család- és Keresztnév |
Az ajánlat kérõ illetve ajánlat adó személy
azonosításához. |
|
Telefonszám |
Kapcsolattartáshoz, az ajánlattal kapcsolatos szakmai pontosításokhoz, idõpont egyeztetéshez szükséges. |
1.2 Az adatkezelés jogalapja
Az ajánlatadó hozzájárulása. Az ajánlattal kapcsolatos megkeresésével illetve válaszadáskor ráutaló magatartásával. A hozzájárulás az Infotv. 5. § (1) bekezdésének a) pontján alapul.
1.3 Az adatkezelés időtartama
Az Ajánlatkérõ illetve ajánlat adó adatait addig kezeljük, amíg üzleti kapcsolat lehetséges az érintettel.
Az adatok megismerésére jogosult lehetséges adatkezelõk személye: Az Adatkezelõ és munkatársai.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A személyes adatok teljes törlését, vagy módosítását az alábbi módokon tudja az érintett kezdeményezni:
• postai úton a 1068 Budapest, Szondi utca 90. Fsz. 4. ajtó címen
• e-mail útján az info@egconstruct.hu e-mail címen
1.4 Az adatok kezelésének helye:
Az Érintett adatai az adatkezelõ munkatársainak levelezési rendszerében és telefonjában, egyértelmûen azonosítható és visszakereshetõ módon kerül tárolásra.
2. Munkatárs keresés kapcsán felmerülõ személyes adatok kezelése
2.1 A kezelt adatok köre és az adatkezelés célja
|
személyes adat |
adatkezelés célja |
|
e-mail cím |
Az e-mail cím a kapcsolattartáshoz szükséges |
|
Család- és Keresztnév |
A munkára jelentkezõ egyértelmû beazonosításához szükséges |
|
Önéletrajz |
A munkára jelentkezés elengedhetetlen feltétele. |
|
Telefonszám |
Értesítéshez, kapcsolatfelvételhez és idõpont
egyeztetéshez szükséges. |
|
Anyja neve |
Munkaszerzõdés része |
|
Születési név, hely, idõ |
Munkaszerzõdés része |
|
Adószám |
Munkaszerzõdés része |
|
Taj szám |
Munkaszerzõdés része |
|
Lakcím |
Munkaszerzõdés része |
2.2 Az adatkezelés jogalapja
Az érintett hozzájárulása. A meghirdetett munkakörre jelentkezéskor az Érintett ráutaló magatartása. A hozzájárulás az Infotv. 5. § (1) bekezdésének a) pontján alapul.
2.3 Az adatkezelés időtartama
Amely munkafelvételi ügy lezárult, a lezárás eredményének megfelelõ módon kezeljük az Érintett adatait:
• Pozitív végeredmény, azaz felvétel esetén az Érintett adatai és önéletrajza átkerül a Dolgozói adatok kezelése rendszerébe.
•
Negatív
végeredmény, azaz az Érintett elutasítása esetén minden levelezést törlünk az Érintettel.
A telefonszám az Adatkezelõ telefonján mindaddig megörzésre kerül, amíg az
Érintett nem kéri ezen adatok törlését nem kéri.
Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: A személyes adatok teljes törlését, vagy módosítását az alábbi módokon tudja az érintett kezdeményezni:
• postai úton a 1068 Budapest, Szondi utca 90. Fsz. 4. ajtó címen
• e-mail útján az info@egconstruct.hu e-mail címen
2.4 Az adatok kezelésének helye:
Az adatok, önéletrajzok az Adatkezelõ cégvezetõje számítógépén a levelezõrendszerében, valamint egy jól elkülönített könyvtárrészben kerül tárolásra, továbbá egy HR jelû dossziéba kerül papír alapon lefûzésre, valamint telefonjában kerül eltárolásra.
3. Dolgozói (munkatársi) személyes adatok kezelése
3.1 A kezelt adatok köre és az adatkezelés célja
|
személyes adat |
adatkezelés célja |
|
e-mail cím |
Az e-mail cím a kapcsolattartáshoz szükséges |
|
Család- és Keresztnév |
Munkavállalói jogviszony létesítéséhez szükséges. |
|
Önéletrajz |
Opcionális ennek megléte, ha meghirdetett állásra jelentkezõ tölti be az állást. |
|
Telefonszám |
Állás minõségi betöltésének feltétele. |
|
Adószám |
Munkavállalói jogviszony létesítéséhez szükséges. |
|
TAJ szám |
Munkavállalói jogviszony létesítéséhez szükséges. |
|
Anyja neve |
Munkavállalói jogviszony létesítéséhez szükséges. |
|
Születési név, hely, idõ |
Munkavállalói jogviszony létesítéséhez szükséges. |
|
Lakcím |
Munkavállalói jogviszony létesítéséhez szükséges. |
3.2 Az adatkezelés jogalapja
Az érintett hozzájárulása. Az állás elfogadással az Érintett ráutaló magatartása. A hozzájárulás az Infotv. 5. § (1) bekezdésének a) pontján alapul.
3.3 Az adatkezelés időtartama
Az Érintettek adatait a NAV munkaadói és munkavállalói adatkezelésére vonatkozó szabályozásnak megfelelõ ideig tároljuk.
3.4 Az adatok kezelésének helye:
Az Érintett, a munkavállalói jogviszony, valamint az adott munkakör betöltéséhez szükséges valamennyi adata papír alapon a HR dossziéba, elektronikusan az Adatkezelõ cégvezetõjének számítógépén egy elkülönített könyvtárban kerül tárolásra.
4. Üzleti kapcsolatok során kapott névjegykártyák kezelése
Cégünk különbözõ eseményeken kapcsolatokat vesz fel lehetséges leendõ partnerekkel, ügyfelekkel, munkatársakkal. Ennek során névjegykártyát cserél az Érintettel.
4.1 A kezelt adatok köre és az adatkezelés célja
|
személyes adat |
adatkezelés célja |
|
e-mail cím |
Az e-mail cím elengedhetetlen a kapcsolattartáshoz. |
|
Érintett Családi- és keresztneve |
Kapcsolattartásnál megszólításhoz szükséges,
valamint az érintett hozzájárulásával a recepteknél forrásként
feltüntetéshez. |
|
telefonszám |
A telefonszám elengedhetetlen a kapcsolattartáshoz, szakmai gyors egyeztetésekhez. |
4.2 Az adatkezelés jogalapja
Az érintett hozzájárulása. Az Érintett a névjegykártyája átadásával ráutaló magatartást tanusít személyes adatainak kezelsére. A hozzájárulás az Infotv. 5. § (1) bekezdésének a) pontján alapul.
4.3 Az adatkezelés időtartama
Az adatokat ebből a célból a hozzájárulás visszavonásáig kezeljük.
4.4 Az adatok kezelésének helye:
A kapott névjegykártyákon szereplõ adatokat az Adatkezelõ munkatársa rögzíti a saját telefonjára, és a kapott névjegykártyát visszaadja az Érintettnek vagy megsemmísiti. Amennyiben a névjegykártyát nem az Adatkezelõ cégvezetõje kapta, úgy az Adatkezelõ munkatársa a telefonon keresztül kontaktmegosztással továbbítja az Érintett adatait az Adatkezelõ cégvezetõje felé.
VIII. Adatbiztonság
1. Egyéb adatkezelések
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk Ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, szabálysértési hatóság, a közigazgatási hatóság, az adatvédelmi biztos illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkeresheti az Adatkezelőt. Az Adatkezelő a hatóságok részére - amennyiben a hatóság a pontos célt és az adatok körét megjelölte - személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
2. A személyes adatok ellenőrzése
Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Bármely Érintett személyes adatainak megadásakor egyben felelősséget vállal azért, hogy a megadott személyes adatok hozzá tartoznak. Amennyiben az Érintett nem saját személyes adatait adja meg, úgy kötelessége az érintett hozzájárulásának beszerzése.
3. A személyes adatok megismerésére jogosultak köre
A személyes adatok megismerésére jogosultak az Adatkezelővel munkaviszonyban vagy megbízási jogviszonyban álló munkatársak.
4. Az adatok továbbítása
• Az Adatkezelő személyes adatokat harmadik személyeknek csak az Érintett előzetes és tájékozott hozzájárulása esetén ad át. Ez nem vonatkozik az esetleges, törvény alapján kötelező adattovábbításokra, illetve a jelen dokumentumban jelzett adatfeldolgozóknak való átadásra.
• Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adattovábbításra őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítása, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
5. Az Adatfeldolgozó megnevezése
Amennyiben az Adatkezelõ Adatfeldolgozót vesz igénybe, arról minden esetben tájékoztatja az Érintetteket.
6. Adatbiztonsági intézkedések
6.1. A személyes adatok kezelésével, tárolásával kapcsolatban az Adatkezelő a lehető legnagyobb gondossággal jár el. Az informatikai biztonság területén az Adatkezelő az ésszerűen elérhető leghatékonyabb, legmodernebb eszközöket és eljárásokat alkalmazza.
6.2. Az Adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.
6.3. Az Adatkezelő köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az Infotv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
6.4. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
6.5. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok - kivéve ha azt törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
6.6. Az Adatkezelőnek az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az Adatkezelőnek.
6.7. Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
• az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
• hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
• változatlansága igazolható (adatintegritás);
• a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
6.8. Az Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
6.9. Az Adatkezelő az adatkezelés során megőrzi:
• a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
• a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
• a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
6.10. Az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek a hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, vagy az információ felfedésére, módosítására vezethetnek. Az ilyen fenyegetésektől megvédendő az Adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. Azonban az Internet – a Felhasználók számára is ismert módon – nem 100 százalékos biztonságú. Az elvárható legnagyobb gondosság ellenére megvalósuló kivédhetetlen támadások által okozott esetleges károkért az Adatkezelőt felelősség nem terheli.
7. Az érintettek jogai és azok érvényesítése, tiltakozás személyes adat kezelése ellen, bírósági jogérvényesítés és kártérítés
7.1. A személyes adatokban bekövetkezett változás, illetve a személyes adatok törlése iránti igény a regisztrált e-mail címen, vagy postai úton küldött teljes bizonyító erejű magánokiratban kifejezett, írásos nyilatkozattal közölhető. Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
Személyes
adataik kezeléséről az Ügyfelek, Érintettek
tájékoztatást kérhetnek. E-mailben küldött
tájékoztatáskérést az Adatkezelő csak akkor
tekint hitelesnek, ha azt már a levelezési rendszerében nyilvántartott e-mail
címéről küldik. Az érintett kérelmére
az adatkezelő tájékoztatást ad az érintett
általa kezelt adatairól, azok forrásáról, az
adatkezelés céljáról, jogalapjáról,
időtartamáról, az adatkezeléssel
összefüggő tevékenységéről,
továbbá - az érintett személyes adatainak
továbbítása esetén - az
adattovábbítás jogalapjáról és
címzettjéről. A tájékoztatás iránti
kérelmet e-mailben az info@egconstruct.hu címre kell eljuttatni.
Az Adatkezelő köteles a kérelem
benyújtásától számított legrövidebb
idő alatt, legfeljebb azonban 30 napon belül,
közérthető formában, az érintett erre irányuló
kérelmére írásban megadni a
tájékoztatást.
A fent írt tájékoztatás ingyenes, ha a
tájékoztatást kérő a folyó évben
azonos adatkörre vonatkozóan tájékoztatási
kérelmet az Adatkezelőhöz még nem nyújtott be.
Egyéb esetekben költségtérítés
állapítható meg. A már megfizetett költségtérítést
vissza kell téríteni, ha az adatokat jogellenesen kezelték,
vagy a tájékoztatás kérése
helyesbítéshez vezetett.
Az érintett tájékoztatását az Adatkezelő csak az Infotv.-ben meghatározott esetekben tagadhatja meg. A tájékoztatás megtagadása esetén az Adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására e törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az Adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság) fordulás lehetőségéről. Az elutasított kérelmekről az Adatkezelő a Hatóságot évente a tárgyévet követő év január 31-éig értesíti.
7.2. Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
7.3. Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon az alábbiakra vonatkozóan (Hozzáférési jog) az adatkezelés folyamatban van-e;
a) az adatkezelés céljáról;
b) a személyes adatok kategóriáiról;
c) címzettekről (kiknek adhatók át az adatok);
d) adattárolás időtartamáról, vagy meghatározásának szempontjairól;
e) az érintettet megillető jogokról;
f) jogorvoslati lehetőségekről;
g) az automatizált döntéshozatal tényéről, ideértve a profilalkotást is;
h) az adatok forrásáról, ha az nem érintettől származik;
i)
külföldi
adattovábbításról.
7.4. Az Érintett erre vonatkozó kérése esetén az Adatkezelő köteles indokolatlan késedelem nélkül helyesbíteni a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. (Helyesbítéshez való jog (GDPR 16. cikk)).
7.5. Az Érintett jogosult a rá vonatkozó személyes adatok törlését kérni az Adatkezelőtől. (Adattörléshez való jog (GDPR 17. cikk)).
Az Adatkezelő köteles az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség;
b) az Érintett visszavonta a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az Érintett tiltakozik a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az Adatkezelő (harmadik fél) jogos érdekében történő adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az Adatkezelőre előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
7.6. Az Érintett törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető:
a) ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása, vagy
b) ha valamely jogi kötelezettségnek való megfelelés (azaz az Adatkezelési Nyilvántartásban jogi kötelezettség jogalappal rögzített tevékenység esetén az adatkezelés céljának megfelelő időtartam alatt), vagy
c) ha közérdekből végzett feladat végrehajtása, vagy
d) ha az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt, vagy
e) ha népegészségügy területén érintő közérdekből,
f) ha közérdekű archiválás céljából, vagy
g) ha tudományos és történelmi kutatás céljából vagy statisztikai célból, vagy
h) ha jogi igények előterjesztéséhez, érvényesítéséhez illetve védelméhez szükséges.
7.7. A Felhasználó jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül (Adatkezelésének korlátozásához való jog (GDPR 18. cikk):
a) Az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az Érintett tiltakozott a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az Adatkezelő (harmadik fél) jogos érdekében történő adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
7.8. Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő (harmadik fél) jogos érdekében történő kezelése ellen, ideértve az ezen alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. (Tiltakozáshoz való jog (GDPR 21. cikk))
7.9. Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonására az Adatkezelő elérhetőségein van lehetősége az Érintettnek (Hozzájárulás visszavonásának a joga (GDPR 7. cikk (3) bekezdése).
7.10. Érintett jogainak gyakorlására vonatkozó intézkedések
Az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintett Ügyfelet, a kérelme alapján hozott intézkedésekről.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintett Ügyfelet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri. Az Adatkezelő az Érintett részére a tájékoztatást és intézkedést díjmentesen biztosítja.
Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
• ésszerű összegű díjat számíthat fel, vagy
• megtagadhatja a kérelem alapján történő intézkedést.
A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
7.11. Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő helyesbíti.
7.12. A személyes adatot törölni kell, ha
a) kezelése jogellenes;
b) az érintett – az Infotv.-ben foglaltak szerint - kéri;
c) az hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
e) azt a bíróság vagy a Hatóság elrendelte.
A fenti bekezdés d) pontjában meghatározott esetben a törlési kötelezettség nem vonatkozik azon személyes adatra, amelynek adathordozóját a levéltári anyag védelmére vonatkozó jogszabály értelmében levéltári őrizetbe kell adni.
7.13. Törlés helyett az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
7.14. Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha az Érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
7.15. A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
7.16. Ha az Adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
7.17. Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.
7.18. Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az Adatkezelő az Infotv. 6. § (5) bekezdése alapján kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Kötelező adatkezelés esetén a tájékoztatás megtörténhet a fenti bekezdés szerinti információkat tartalmazó jogszabályi rendelkezésekre való utalás nyilvánosságra hozatalával is.
7.19. Az érintett tiltakozhat személyes adatának kezelése ellen,
a) ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvéleménykutatás vagy tudományos kutatás céljára történik; valamint
c) törvényben meghatározott egyéb esetben.
Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.
Ha az Adatkezelő az Érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Ha az Érintett az Adatkezelőnek a meghozott döntésével nem ért egyet, illetve ha az Adatkezelő a reá irányadó határidőt elmulasztja, az Érintett - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – az Infotv. 22. §-ban meghatározott módon bírósághoz fordulhat.
Ha az adatátvevő jogának érvényesítéséhez szükséges adatokat az érintett tiltakozása miatt nem kapja meg, úgy az értesítés közlésétől számított 15 napon belül, az adatokhoz való hozzájutás érdekében – az Infotv. 22. §-ban meghatározott módon - bírósághoz fordulhat az Adatkezelő ellen. Az Adatkezelő az érintettet is perbe hívhatja.
Ha az Adatkezelő az értesítést elmulasztja, az adatátvevő felvilágosítást kérhet az adatátadás meghiúsulásával kapcsolatos körülményekről az Adatkezelőtől, amely felvilágosítást az Adatkezelő az adatátvevő erre irányuló kérelmének kézbesítését követő 8 napon belül köteles megadni. Felvilágosítás kérése esetén az adatátvevő a felvilágosítás megadásától, de legkésőbb az arra nyitva álló határidőtől számított 15 napon belül fordulhat bírósághoz az Adatkezelő ellen. Az Adatkezelő az érintettet is perbe hívhatja.
Az Adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az Adatkezelő egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.
7.20. Az érintett a jogainak megsértése esetén, valamint az Infotv. 21. §-ban meghatározott esetekben az adatátvevő az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
7.21. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. Az Infotv. 21. § (5) és (6) bekezdése szerinti esetben a részére történő adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani.
A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe az Adatvédelmi Hatóság az érintett pernyertessége érdekében beavatkozhat.
Ha a bíróság a kérelemnek helyt ad, az Adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az Infotv. 21. §-ban meghatározott adatátvevő által kért adat kiadására kötelezi.
Ha a bíróság az Infotv. 21. §-ban meghatározott esetekben az adatátvevő kérelmét elutasítja, az Adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az Adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő az Infotv. 21. § (5), illetve (6) bekezdésében meghatározott határidőn belül nem fordul bírósághoz.
A bíróság elrendelheti ítéletének - az Adatkezelő azonosító adatainak közzétételével történő - nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett e törvényben védett jogai megkövetelik.
7.22. Az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az Adatkezelő felel az adatfeldolgozó által okozott kárért is. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
8. Jogérvényesítési lehetőségek
Kérdéseivel, illetve észrevételeivel keresse az Adatkezelőt az info@egconstruct.hu e-mail címen. Az Érintett jogérvényesítési lehetőségeit az Infotv. valamint a Ptk. alapján a bíróság előtt gyakorolhatja.
Az Érintett által tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Felhasználó választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek). Az Adatkezelő a Felhasználó adatainak jogellenes kezelésével, vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden Felhasználó jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az Érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.
Magyarországon az illetékes felügyeleti hatóság és elérhetősége a következő: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c, postacím: 1530 Budapest, Pf.: 5, e-mail: ugyfelszolgalat@naih.hu, telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, honlap: www.naih.hu
Értelmezõ fogalmak (3.§)
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik.
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – az adatok feldolgozását végzi.
Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy azok összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang-vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai (biometrikai) jellemzők (pl. ujj- vagy tenyérnyomat, DNS minta, íriszkép) rögzítése is.
Adatkezelő: adatkezelőnek minősül az EG Construct Kft. azzal, hogy a jelen adatkezelési szabályzatban rögzített feladatok tekintetében az adatkezelő az a személy vagy szervezeti egység, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.
Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.
Adatmegsemmisítés: az adatokat tartalmazó
adathordozó teljes fizikai megsemmisítése.
Adattovábbítás: az adat meghatározott harmadik
személy számára történő
hozzáférhetővé tétele. Adattörlés:
az adatok felismerhetetlenné tétele oly módon, hogy a
helyreállításuk többé nem lehetséges.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.
Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
Hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele.
Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az abból levonható, az érintettre vonatkozó következtetés.
Természetes azonosítók: a természetes személy családi és utóneve, születési családi és utóneve, a születési helye és ideje, anyja születési családi és utóneve.
Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.