Adatkezelési Tájékoztató és Nyilatkozat

1. Bevezető

Ennek az Adatkezelési Tájékoztatónak célja, hogy ismertesse veled ennek a weboldalnak a működtetésével, egyes szolgáltatásaival, konzultációkkal, levelezéssel és a hírlevelek küldésével kapcsolatban kifejtett adatkezelési műveleteit. 

Teljes mértékben elkötelezett vagyok ügyfeleim személyes adatainak védelmért, kiemelten fontosnak tartom ügyfeleim információs önrendelkezési jogának tiszteletben tartását, ezért az esetlegesen felmerülő személyes adatokat bizalmasan kezelem, és megteszek minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. 

2.  Adatkezelő meghatározása

A weboldal működéséhez, a szolgáltatások nyújtásához és a hírlevelek küldéséhez tapadó adatkezelések tekintetében Dr. Olivia adatkezelőnek minősül (továbbiakban: Adatkezelő). Adatkezelő elérhetősége: info.dr.olivia@pm.me. Adatkezelő az alábbiakban ismerteti adatkezelési gyakorlatát.

3. Jogszabályozási háttér

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: Rendelet) előírja, hogy az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó tájékoztatást érthető és könnyen hozzáférhető formában és közérthetően megfogalmazva nyújtsa, továbbá hogy az Adatkezelő elősegíti az érintett jogainak a gyakorlását. Az érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény is előírja. Az alábbiakban olvasható tájékoztatással e jogszabályi kötelezettségünknek teszünk eleget.

4. Az Adatkezelő által kezelt adatok köre és az adatkezelés célja. 

4.1. Az adatkezelő által kezelt adatok köre:

4.1.1. Kapcsolatfelvételkor és egyéni konzultációra való jelentkezéskor a felhasználó által megadott adatok: név, email, személyes üzenet tartalmak, fizetési preferenciák;

4.1.2. Hírlevél küldő szolgáltatás: email, feliratkozás ideje;

4.1.3. Egyéni konzultáció és számlázás: név, email, számlázási adatok.

4.2. Az adatkezelés célja, időtartama:

Az 4.1.1. pontban megjelölt adatkörök esetében az adatkezelés az Ön hozzájárulásán alapul, amelyet kapcsolatfelvételkor és jelentkezéskor ad meg. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja az érintett hozzájárulása alapján. Adatkezelés célja a kapcsolatfelvétel és kapcsolattartás, a honlapon nyújtott szolgáltatásokról való tájékoztatás. Az Ön által megadott adatokat az Ön kérésének, megkeresésének elintézést követő év végén töröljük. Vagy a személyes adatok tárolásának időtartama az érintett hozzájárulása visszavonásáig tart. Az Ön véleményét az Adatkezelő szolgáltatásaival kapcsolatban az Adatkezelő anonim módon (kizárólag az Ön által választott tetszőleges név feltüntetésével) teszi közzé weboldalán, így az nem minősül személyes adat kezelésének. 

A 4.1.2. pontban megjelölt adatkörök esetében az adatkezelés az Ön hozzájárulásán alapul, amelyet a hírlevélre való feliratkozással ad meg. Az adatkezelés jogalapja GDPR 6. cikk (1) bekezdés a) pontja az érintett hozzájárulása alapján. Adatkezelés célja hírlevél, illetve reklámanyag küldése. Adatait kizárólag abból a célból használjuk fel, hogy hírlevelünket eljuttassuk az Ön részére. Az adatkezelő más adatkezelő részére a kezelt adatokat nem adja át. A hírlevéről az érintett bármely e-mailben tett nyilatkozattal (e célra kijelölt megfelelő gombra vagy linkre történő kattintással) bármikor leiratkozhat, amely a hozzájárulás visszavonását jelenti. Ilyen esetben a leiratkozó minden adatát haladéktalanul töröljük.

A 4.1.3. pontban megjelölt adatkörök esetében az adatkezelés az Ön hozzájárulásán alapul, amelyet a személyes levelezésében ad meg a szolgáltató nyújtójának. Az adatkezelés jogalapjai a GDPR 6. cikk (1) b) pont, a 2000. évi C. törvény 169. §, 2001. évi CVIII. törvény 13/A. § (1)-(2) bekezdés, 45/2014. (II. 26.) Korm. rendelet, 2013. évi V. törvény (Ptk.) az érintett hozzájárulása alapján. Adatkezelés célja a szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, az azzal kapcsolatos követelések érvényesítése. Az adatkezelés jogalapja az érintett hozzájárulása, illetve maga a szerződés létrejötte. A személyes adatok kezelésének és tárolásának időtartama a szerződés megkötését követő 8 év.

4.3. Felhasználói Hozzájárulás

Az adatkezelő weboldalán a személyes adatok megadása minden esetben önkéntes. 

A kapcsolatfelvétel, feliratkozás, és jelentkezés elvégzésével a Felhasználó a jelen adatvédelmi szabályzatot elfogadja, valamint hozzájárul, hogy az általa megadott adatait az adatkezelő a szolgáltatás jellege által meghatározott célból és ideig nyilvántartsa, kezelje és felhasználja. 

A Felhasználó feltétlen felelősséget vállal azért, hogy a kapcsolatfelvételt, feliratkozást, és jelentkezést önkéntesen és megfelelő tájékoztatás birtokában hajtotta végre. 

A Felhasználó hozzájárul ahhoz, hogy az Adatkezelő a rendszer hatékony működésének érdekében, statisztikai, illetve információs céllal a kezelt adatokat összekapcsolja. 

A Felhasználó tudomásul veszi, hogy hozzájárulását adja ahhoz, hogy az adatkezelő elektronikus levelezéssel vagy azzal egyenértékű egyéni kommunikációs eszköz útján küldhessen neki elektronikus hirdetést. 

4.4. Adatkezelői Vállalás

Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat az arra feljogosítottak számára hozzáférhető és rendelkezésre álló legyen; továbbá biztosítja az adatkezelés hitelességét; az adatintegritást; illetve az adat bizalmasságát. 

Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen, amibe a jelszóval védett tárolás és hozzáférés tartozik. 

Adatkezelő honlapján a személyes adatok gyűjtése a honlapon történő kapcsolatfelvétellel, feliratkozással, jelentkezéssel, vagy személyes adatokat tartalmazó külön e-mail küldésén keresztül valósulhat meg. 

Adatkezelő tevékenységének adatkezelései az érintettek önkéntes hozzájárulásán, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják. 

Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé. Adatkezelő adatkezelési irányelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal: 

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR); • 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.); 

• 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (Infotv.); 

• 2000. évi C. törvény – a számvitelről (Számv. tv.); • 2017. évi LIII. törvény – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.).

5. Az adatkezeléssel kapcsolatos jogok és jogérvényesítési lehetőségek 

Az érintett jogosult tájékoztatást kérni személyes adatai kezeléséről, valamint kérheti azok helyesbítését, törlését vagy korlátozását. Az érintett továbbá gyakorolhatja az adathordozhatósághoz és tiltakozáshoz való jogát. E jogok az Adatkezelő fent megadott elérhetőségén, illetve a Nemzeti Adatvédelmi és Információszabadság Hatósághoz alább megadott elérhetőségein gyakorolhatók.

5.1. Tájékoztatáshoz való jog 

Az adatkezelő biztosítja, hogy az érintettek számára a személyes adatok kezelésével kapcsolatos információk a GDPR 13. és 14. cikke szerint átlátható, közérthető és könnyen hozzáférhető formában állnak rendelkezésre. Emellett a 15–22. és 34. cikkben meghatározott jogokat illetően is egyértelmű és érthető tájékoztatást nyújt. 

5.2. Hozzáférési jog 

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben igen, az érintett jogosult hozzáférni a következő információkhoz: 

• az adatkezelés céljai, 

• az érintett személyes adatok kategóriái,

• azon címzettek vagy címzettek kategóriái, akik részére az adatokat továbbították vagy továbbítani fogják,

• a személyes adatok tárolásának tervezett időtartama, 

• az érintett jogai: helyesbítés, törlés, adatkezelés korlátozása és tiltakozás, 

• panasz benyújtásának lehetősége a felügyeleti hatóságnál, 

• az adatforrásokra vonatkozó információk, 

• automatizált döntéshozatal ténye, az alkalmazott logika, valamint annak következményei az érintettre nézve. 

Az adatkezelő a kérelem kézhezvételétől számított legfeljebb egy hónapon belül köteles az érintettet tájékoztatni. 

5.3. A helyesbítéshez való jog 

Az érintett jogosult kérni a róla kezelt pontatlan vagy helytelen személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését. 

5.4. A törléshez való jog

Az érintett jogosult arra, hogy az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi feltételek valamelyike teljesül: 

• az adatokra már nincs szükség abból a célból, amelyből gyűjtötték, 

• az érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja, 

• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogos érdek, 

• az adatokat jogellenesen kezelték, 

• az adatok törlése az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, 

• az adatokat információs társadalmi szolgáltatások keretében gyűjtötték (pl. gyermekek személyes adatai online). 

Az érintett nem kérheti személyes adatainak törlését, ha az adatkezelés jogi kötelezettségen alapul, például számlázási adatok esetében, amelyeket a Számviteli törvény alapján 8 évig meg kell őrizni. Továbbá az elállási jog gyakorlásával kapcsolatos adatokat legalább 1 évig meg kell őrizni, hogy az adatkezelő jogi kötelezettségeinek megfeleljen. 

5.5. Az adatkezelés korlátozásához való jog 

Az érintett jogosult kérni személyes adatainak kezelésének korlátozását, ha az alábbi feltételek valamelyike fennáll: 

• Az érintett vitatja a személyes adatok pontosságát, ebben az esetben az adatkezelés korlátozása arra az időtartamra vonatkozik, amely lehetővé teszi az adatkezelő számára a személyes adatok pontosságának ellenőrzését. 

• Az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását. 

• Az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. 

• Az érintett tiltakozott az adatkezelés ellen, ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. 

Ha az adatkezelés korlátozás alá esik, akkor – a tárolás kivételével – csak az érintett hozzájárulásával lehet kezelni a személyes adatokat, illetve kizárólag jogi igények előterjesztése, érvényesítése vagy védelme, más természetes vagy jogi személy jogainak védelme, valamint az Unió vagy valamely tagállam fontos közérdeke esetén. 

5.6. Adathordozáshoz való jog 

Az érintett jogosult arra, hogy az adatkezelő által kezelt, rá vonatkozó személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja. Ezen túlmenően jogosult arra is, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az adatkezelő akadályozná, ha: 

• az adatkezelés az érintett hozzájárulásán vagy szerződés teljesítésén alapul, és • az adatkezelés automatizált módon történik. 

Az adathordozáshoz való jog kizárólag azokra az esetekre terjed ki, amikor az adatkezelés automatizált módon történik, és jogalapja az érintett hozzájárulása vagy szerződés teljesítése (GDPR 20. cikk). Az érintett jogosult arra is, hogy kérje az általa megadott személyes adatok közvetlen továbbítását egy másik adatkezelő részére, ha ez technikailag megvalósítható és nem sérti harmadik személy jogait vagy üzleti titkait. Az adathordozáshoz való jog nem alkalmazható olyan esetekben, amikor az adatkezelés jogi kötelezettségen alapul, például számlázási adatok esetében. 

5.7. Tiltakozás joga 

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az: 

• közérdekű feladat végrehajtásához vagy az adatkezelő jogos érdekéhez kapcsolódik. 

Ebben az esetben az adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha: 

• olyan kényszerítő erejű jogos indokokat tud igazolni, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy 

• jogi igények előterjesztése, érvényesítése vagy védelme érdekében történik az adatkezelés. 

Ha a személyes adatok kezelése közvetlen üzletszerzés céljából történik, az érintett bármikor jogosult tiltakozni az ilyen adatkezelés ellen. Ha az érintett tiltakozik az adatkezelés ellen, személyes adatai tovább nem kezelhetők e célból. 

5.8. Visszavonás joga 

Az érintett jogosult bármikor visszavonni hozzájárulását az adatkezeléshez, anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét. Ha az adatkezelés csak az érintett hozzájárulásán alapult, és nincs más jogalapja, akkor a visszavonás után az adatkezelő köteles az adatokat törölni. 

5.9. Bírósághoz fordulás joga 

Az érintett jogainak megsértése esetén bírósághoz fordulhat. Az eljárás az érintett lakóhelye vagy tartózkodási helye szerinti illetékes törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el. 

5.10. Adatvédelmi hatósági eljárás 

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR előírásait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): 

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság 

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. 

Levelezési cím: 1530 Budapest, Pf. 5. 

Telefon: +36 1 391 1400 

Fax: +36 1 391 1410 

E-mail: ugyfelszolgalat@naih.hu 

Honlap: http://www.naih.hu

6. Harmadik felek adathozzáférési-, és adatfeldolgozási jogai, és tevékenységei

6.1. Sütik és statisztikai elemzések harmadik fél által

Az adatkezelő honlapjának működése érdekében az alábbi harmadik fél adatfeldolgozási szolgáltatásokat nyújt:

Squarespace Ireland Limited
Attention: Legal - Privacy
Squarespace House
Ship Street Great
Dublin 8, D08N12C
Ireland

Az adatkezelő honlapja sütiket (cookie) és hasonló technológiákat használ a weboldal forgalmának, tevékenységének és egyéb statisztikai adatoknak a megtekintésére, valamint a magasabb szintű, személyre szabott felhasználói élmény biztosításáért.

A sütik kis fájlok vagy szövegrészek, amelyek letöltődnek a felhasználó eszközére, amikor hozzáfér egy weboldalhoz vagy alkalmazáshoz. Az eszközödre letöltött sütik megtekintésével kapcsolatos információkért látogass el a Squarespace által használt sütik oldalára: https://support.squarespace.com/hc/en-us/articles/360001264507-The-cookies-Squarespace-uses#h_01HAYTB2HMZD0B6QFXQ9P52DD8

Ezek a sütik a beállított lejárati időig tárolódnak a felhasználó eszközén vagy böngészőjén, vagy addig, amíg azokat a felhasználó manuálisan nem törli. Az elektronikus hírközlési törvény és a GDPR előírásainak megfelelően az adatkezelő weboldalán egy süti beállítás felület tájékoztatja a látogatót a sütik használatáról az első látogatás alkalmával, és lehetőséget biztosít az egyes sütik elfogadására vagy elutasítására.

Ezek a szükséges és kötelező sütik mindig használatban vannak, amelyek lehetővé teszik a Squarespace, a tárhelyszolgáltatónk számára, hogy biztonságosan szolgáltassa ezt a weboldalt számodra: https://support.squarespace.com/hc/en-us/articles/360001264507-The-cookies-Squarespace-uses#h_01J2EGREGPNHSQHNZD5089GVBH

Ezek az analitikai és teljesítmény sütik csak akkor vannak használatban, amikor elismered őket a süti beállításokban: https://support.squarespace.com/hc/en-us/articles/360001264507-The-cookies-Squarespace-uses#h_01HAYTB2HMZ5HQCSWMEHN8JCT7

6.2. Iránymutató kapcsolódó weboldalakhoz

A jelen weboldal külső, harmadik személyek honlapjai felé navigálhatnak link használatával, illetve a weboldalon elérhető tartalmak külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek stb.) használhatnak. Ezek a weboldalak lehetséges, hogy adatot gyűjtenek a látogatókról, sütiket vagy harmadik féltől származó követőkódot használnak. A jelen weboldal Adatkezelője semmilyen ellenőrzéssel nem rendelkezik ezen honlapok felett és nem tehető felelőssé sem azok tartalmáért, sem azok személyes adatkezeléséért. Személyes adataid biztonsága érdekében javaslom, hogy mindig olvasd el a honlapokon közétett személyes adatok kezeléséről és védelméről szóló tájékoztatót és nyilatkozatot. 

6.3. Hatósági rendelkezések 

Továbbá tájékoztatom a Felhasználót, hogy a bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, adatvédelmi és információs hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

7. Egyéb rendelkezések

7.1. Szellemi tulajdonjog – a weboldal tartalom használatának feltételei

A weboldalon közzétett írásos tartalmak Dr. Olivia tulajdonát képezik és szerzői jogi védelem alá esnek, azok bármilyen használata előzetes engedélyhez kötött. Más szerzőkre való hivatkozás esetén a szerzőt az adott forrásnál minden esetben feltüntetem.

8. Fogalmak

2011. évi CXII. törvény 3. § alapján

érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

különleges adat: a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat; az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;

bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat;

közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat;

közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli;

hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;

adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;

adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;

adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes megsemmisítése;

adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;

adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi;

adatfelelős: az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett;

adatközlő: az a közfeladatot ellátó szerv, amely – ha az adatfelelős nem maga teszi közzé az adatot – az adatfelelős által hozzá eljuttatott adatait honlapon közzéteszi;

adatállomány: az egy nyilvántartásban kezelt adatok összessége;

harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;

harmadik ország: minden olyan állam, amely nem EGT-állam.