Adatkezelési tájékoztató
Személyes adatainak védelme fontos számunkra.
Ha a honlapunkat nézegeti, biztos lehet abban, hogy megfelelően óvjuk és bizalmasan kezeljük személyes adatait.
1. Az adatkezelési tájékoztató célja
A tájékoztató célja a személyes adatok gyűjtésének és kezelésének bemutatása. Ezt alapvetően az általános adatvédelmi rendelet (GDPR), az Európai Parlament és a Tanács (EU) 2016/679 “a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről” szóló rendelete szabályozza.
Kérjük figyelmesen olvassa el az alábbi tájékoztatót személyes adatainak kezeléséről.
2. Rólunk
A Wati Cooling Systems Kft ipari gép, berendezés javítása (főtevékenység) szolgáltatásokat nyújtó korlátozott felelősségű társaság.
A cégbírósági nyilvántartási számunk: 11-09-023242.
Telephelyünk, irodánk a 2890 Tata, 460/161 hrsz. alatt található.
A cég székhelyének címe: 2890 Tata, 460/161 hrsz.
Kérdés esetén a bizonytalanságok kiküszöbölése érdekében kérjük keressen minket az wati@wati.hu e-mail címen.
3. Az adatmegőrzés időtartama
Az adatokat általában a szokásos elévülési időig, jelen esetben nyolc évig őrizzük meg.
Ezt az adatmegőrzési idő-intervallumot alkalmazzuk a személyes adatok tárolására is kivéve ha egyes ügyfelek esetében ennél hosszabb adatmegőrzési idő válhat indokolttá.
4. Az adatkezeléshez gyűjtött személyes adatok köre és megszerzésének módja
Az érintettről gyűjtött személyes adatok fajtája függ a magánszeméllyel fennálló kapcsolatrendszertől. A különböző típusba sorolható „érintettek” felsorolására az alábbi fejezetekben térünk ki.
4.1. Magánszemély ügyfelek, valamint a vállalati ügyfélkörhöz kapcsolódó természetes személyek
Az adatgyűjtés személyi köre
Adatot minden olyan magánszemély ügyféltől gyűjtünk akik akár magánszemélyként, akár tulajdonosként, vezető tisztségviselőként vagy bármilyen más jogviszonyban állnak üzleti partnerünkkel. Példaképpen megemlíthető az elérési adatok listája, mely minden velünk üzleti kapcsolatba kerülő és együttműködő magánszemély esetében tárolásra kerül.
Az adatgyűjtés tárgya
Adatkezelési elveink szerint kizárólag az üzletmenethez szorosan kötődő személyes adatok gyűjtése megengedett. Egyes esetekben ezek a személyes adatok csak a kapcsolattartás alapadatait jelentik kivéve az alábbiakat:
• pénzügyi információk
• üzleti tevékenységre vonatkozó információk
• családi,- és üzleti kapcsolatrendszer
• piaci tevékenységek
Az információk forrása
Az információkat általában az ügyfél bocsátja rendelkezésünkre, de meghatalmazás alapján lehetséges, hogy az adatok harmadik féltől származnak.
Az adatok felhasználása
Az adatok kezelése kizárólag az ügyféllel létrejött szerződés rendelkezéseinek megfelelően használható fel.
Az adatmegőrzés időtartama
A személyes adatok megőrzési ideje általában az elévülési idő jelenleg nyolc év.
Az adatok megőrzési ideje ettől függetlenül az adatkezelés céljával összefüggésben szükség szerint átfoghat ennél rövidebb vagy hosszabb időintervallumot is.
4.2. Az általunk nyújtott szolgáltatásokhoz szükséges magánszemélyek adatai
Az adatgyűjtés személyi köre
Az általunk nyújtott szolgáltatások elvégzéséhez gyakran kell személyes adatokat kezelnünk. Ilyen például a szerződésekkel kapcsolatos személyes adatok köre.
Az információk forrása
Az információkat általában az ügyfél bocsátja rendelkezésünkre, de meghatalmazás alapján lehetséges, hogy az adatok harmadik féltől származnak.
Az adatgyűjtés tárgya
Adatkezelési elveink szerint kizárólag az általunk nyújtott szolgáltatásokhoz szorosan kötődő személyes adatok gyűjtése megengedett.
Ezek a következőket tartalmazhatják:
• Teljes neve
• Anyja neve
• Születési neve
• Születési dátuma
• Születési helye
• Adóazonosító jele
• Személyi igazolvány száma
• Teljes lakcíme
• Minden olyan adat, ami a szolgáltatás nyújtásához elengedhetetlenül szükséges
A GDPR rendelet a személyes adatok különleges kategóriájaként határozza meg a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatokat, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatokat, az egészségügyi adatokat és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatokat.
Alapesetben a fent meghatározott különleges adatokat nem fogadunk, kivétel ez alól amikor az általunk nyújtott szolgáltatás teljesítéséhez ez szükséges (példaként az ügyfelünk megbízása alapján végzett bérszámfejtési szolgáltatásoknál a megbízó által közölt szakszervezeti tagdíjak levonásának esete említhető meg).
Az adatok felhasználása
Az adatok kizárólag az ügyéllel létrejött szerződés rendelkezéseinek megfelelően kezelhetők és használhatók fel. Ilyen szerződéses szolgáltatások a számviteli, adószakértői és bérszámfejtési szolgáltatások.
Az adatokat kizárólag a fenti szolgáltatásokhoz szükségszerű mértékben használjuk fel az egyéb,- különösen a piackutatási célok kizárásával.
Az adatkezelés jogalapját alapvetően az ügyféllel kötött szerződés, jogszabályi kötelezettség vagy a saját,- illetve az ügyfél jogos érdeke képezheti.
4.3. Üzletfelek
Az adatgyűjtés személyi köre
Fentieken túl adatot gyűjtünk üzletfeleinkről is.
Az információk forrása
Ezek az adatok is ügyfeleinktől származnak az együttes rendezvények, megbeszélések alkalmával.
Az adatgyűjtés tárgya
Üzletfelek esetében olyan adatokat gyűjtünk, ami szükséges a velük történő kommunikációhoz, például:
• Elérhetőségek
• Üzleti információk
Az adatok felhasználása
Ezeket az adatokat arra használjuk, hogy a potenciális üzleti lehetőségekről tájékoztassuk ügyfeleinket, bemutassuk nekik szolgáltatási portfóliónkat, tapasztalatainkat megosszuk velük és rendezvényekre hívjuk meg őket.
Adatkezelés alapja az érintettek hozzájárulása vagy megalapozott üzleti érdek. A hozzájárulás bármikor visszavonható (látogasson az elérhetőségek pontra az adatvédelmi szabályzaton belül, hogy ott megtudhatja kit kell ilyen ügyekben cégünknél keresni)
Az adatmegőrzés időtartama
Ezeket az adatokat addig őrizzük meg amíg az adatgyűjtés célja ezt egyébként szükségessé teszi.
Üzleti partnereink esetében az adatokat a velük fennálló üzleti kapcsolat időtartama alatt mindenképpen megőrizzük.
4.4. Munkavállalóink
Alkalmazottaink személyes adatkezelésére vonatkozó részletszabályok a munkaszerződésekben kerültek rögzítésre.
4.5. Új munkavállalók felvétele
Az adatgyűjtés személyi köre
A Wati Cooling Systems Kft valamely álláshelyre jelentkező pályázóktól is gyűjt személyes adatokat.
Az információk forrása
Az információk alapvetően a pályázótól származnak azonban a referencia esetében gyűjthetünk információt harmadik féltől továbbá felhasználhatunk nyilvános adatbázisban elérhető adatokat is.
Az adatgyűjtés tárgya
A pályázó alkalmasságának megítéléshez a következő adatokat gyűjtjük:
• Korábbi munkahelyek
• Végzettség
• Referenciák
• Elérhetőségek
• A jelölt alkalmasságáról készült értékelésünk
Az adatok felhasználása
Fenti adatokat a magánszemély pályázó alkalmasságának kiértékeléséhez használjuk fel. Az adatkezelés alapja jogos érdekünk érvényesítése, illetve a jogszabályi követelményeknek való megfelelés.
Az adatmegőrzés időtartama
Ezeket az adatokat addig őrizzük meg amíg az adatgyűjtés célja ezt egyébként szükségessé teszi.
Ha a pályázó a Wati Cooling Systems Kft alkalmazottja lesz akkor a személyes adatainak kezeléséről a munkavállalóval kötött munkaszerződés rendelkezik.
Amennyiben a pályázó nem nyer felvételt cégünkhöz akkor a személyes adatok a továbbiakban nem kerülnek tárolásra kivéve, ha a pályázó kifejezetten kéri, hogy újabb lehetőség esetén tájékoztassuk őt erről.
4.6. Szállítók
Az adatgyűjtés személyi köre
Személyes adatokat az egyéni vállalkozó szállítóinkról, valamint a szállítói cégekkel kapcsolatban álló magánszemélyekről gyűjtünk (példaszerűen a szállító cég vezetőivel tartott kapcsolat során).
Az információk forrása
Az információkat szállítóink bocsátják rendelkezésünkre.
Az adatgyűjtés tárgya
Olyan információkat gyűjtünk, amelyek szükségesek a szállítóinkkal való kapcsolattartás során:
• Elérhetőségek
• Tevékenységi körök
• Banki információk
Az adatok felhasználása
Az adatokat a szállítóinkkal való kapcsolattartás céljából kezeljük.
Az adatkezelés alapja a szállítóinkkal kötött szerződés, jogszabályi kötelezettségek és/vagy a saját jogos érdekünk céljából történő felhasználás.
Az adatmegőrzés időtartama
Ezeket az adatokat addig őrizzük meg amíg az adatgyűjtés célja ezt egyébként szükségessé teszi.
Szállítóink esetében az adatokat a velük fennálló üzleti kapcsolat időtartama alatt mindenképpen megőrizzük.
4.7. Honlapunk látogatói
Az adatgyűjtés személyi köre
Honlapunk látogatóiról adatokat gyűjtünk, ha ők személyes adatainak kezeléséhez hozzájárulnak.
Az információk forrása
Az adatokat honlapunk látogatói hozzájárulásukkal szolgáltatják.
Az adatgyűjtés tárgya
A legfontosabb információk a honlap használója által rendelkezésre bocsátott elérési adatok. Egyes ügyeknél, ügytípustól függően lehetséges más személyes adatok nyújtása is.
Az adatok felhasználása
Az adatkezelés a honlap látogatókkal való kapcsolattartás érdekében történik.
Egyes esetekben a honlap látogatói igénybe vehetnek bizonyos szolgáltatásokat melynek eredményeképpen üzleti kapcsolattartóvá válhatnak.
Ez esetben az adatkezelés az Üzletfelek fejezetben leírtak szerint történik.
Az adatkezelés a honlap látogatóinak hozzájárulásán alapul az adatok szolgáltatásának időpontjában.
Az adatmegőrzés időtartama
Ezeket az adatokat addig őrizzük meg amíg az adatgyűjtés célja ezt egyébként szükségessé teszi.
5. Sütik
A süti egy kis adatfájl (a kiszolgáló és felhasználó között cserélt kisméretű adat), amelyet a webhely küld a felhasználó számítógépének merevlemezére. A Wati Cooling Systems Kft. és szolgáltatói akkor küldenek sütiket, ha meglátogatja a webhelyünket vagy a hirdetésünket tartalmazó webhelyeket, információt kér vagy szab testre illetve, ha regisztrál bizonyos szolgáltatásokra.
6. Jogi nyilatkozat
A weboldalunkon az adatkezelési tájékoztatóban foglalt információk általános jellegűek ezért nem terjednek ki minden magánszemély vagy szervezet sajátos jellegzetességeire. Annak ellenére, hogy igyekszünk pontos és naprakész információkat szolgáltatni javasoljuk, hogy konzultáljon velünk, mielőtt bármely intézkedést kezdeményez vagy bármely okból adódóan az adatkezelési hozzájárulás el nem fogadására készül.
Az adatkezelési tájékoztató angol fordítása kizárólag információs célokat szolgál arra jog,- és kötelezettség nem alapítható.
Az itt nem szabályozott kérdésekben az általános adatvédelmi rendelet (GPDR) rendelkezései irányadók.
7. Adatok megosztása
Személyes adatok harmadik fél általi kezelése
Személyes adatokat harmadik félnek csak a jogszabályokban meghatározott módon és körülmények között továbbítunk, továbbá ahol ezt ügyfeleinknek nyújtott szolgáltatás teljesítése megkívánja, továbbá ahol ezt más jogos érdek ezt megkívánja.
Adatkezelésre jogosult szolgáltatásnyújtók köre.
„Harmadik fél” jelenthet külső szolgáltatásnyújtót vagy „csoporton” belüli alvállalkozót.
Az alábbi tevékenységek igénybevétele esetén jöhet szóba szolgáltatást nyújtó harmadik fél: IT és felhő szolgáltatások, tanácsadói szolgáltatások és banki szolgáltatások. Minden általunk igénybe vett külső szolgáltató köteles az ésszerű és megfelelő mértékben biztosítani a személyes adatok védelmét.
Külső szolgáltatónak személyes adatkezelésre megbízást kizárólag meghatározott célokra és szigorú iránymutatás alapján adunk.
Egyéb, adatkezelésre jogosult harmadik fél szolgáltatók
Egyéb, harmadik fél szolgáltató részére személyes adatok átadására bizonyos esetekben sor kerülhet. Ilyen eset lehet az üzletág értékesítés vagy átszervezés. A személyes adatok átadása lehetséges szakmai testületek, minőségbiztosítási auditorok részére vagy egyéb jogszabályban meghatározott harmadik félnek. Külső szakértők esetén a személyes adatok kezelése és másnak történő átadása nem engedélyezett.
8. Adatbiztonság
Üzleti szempontból ésszerű és megfelelő biztonsági intézkedéseket hoztunk annak érdekében, hogy megakadályozzuk személyes adatainak véletlenszerű elvesztését, felhasználását vagy jogosulatlan hozzáférését, megváltoztatását vagy nyilvánosságát. Ezenkívül korlátozzuk a személyes adatokhoz való hozzáférést alkalmazottainknak, ügynököknek, vállalkozóknak és más harmadik feleknek, akiknek üzleti tevékenységüket tudniuk kell. A személyes adatokat az utasításaink szerint fogják feldolgozni, és titoktartási kötelezettségük van.
Elvégeztünk olyan eljárásokat, amelyekkel minden feltételezett adatbiztonsági jogsértést elháríthatunk, és értesítjük Önt és az esetleges szabályozó hatóságot a feltételezett jogsértésről, amennyiben jogilag erre szükség van.
9. A személyes adatokhoz való hozzáférés,- helyesbítés,- törlés, valamint az adatkezelés korlátozásához való jog.
A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Az általunk kezelt adatok pontossága és naprakészsége fontos számunkra. Amennyiben ezekben az adatokban bármilyen változás történt kérjük az alábbi elérhetőségen ez felénk jelezze: wati@wati.hu e-mail címen.
A személyes adatokkal kapcsolatos jogok
Bizonyos jogszabályi feltételek teljesülése esetén ezek a következők:
• Személyes adatokhoz való hozzáférés. Jogosultság arra, hogy a magánszemély az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és információkhoz hozzáférést kapjon.
• A helyesbítéshez való jog. Jogosultság arra, hogy az adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat.
• A törléshez való jog. Jogosultság arra, hogy a magánszemély kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. Ez a jog fennáll, ha a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Lenáll továbbá ha a magánszemély tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre. Jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ideértve a profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
• Az adatkezelés korlátozásához való jog. Például a magánszemély vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát. Ha az adatkezelés jogellenes, és a magánszemély ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
• Az adathordozhatósághoz való jog. Jogosultság arra, hogy a magánszemély a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
Amennyiben magánszemély ügyfelünk fenti jogai bármelyikével élni kíván, kérjük szándékát a Wati Cooling Systems Kft alábbi e-mail címen jelezze: wati@wati.hu
Az adatkezelő elősegíti a magánszemély fenti jogainak a gyakorlását. Az adatkezelő a magánszemély fenti jogai gyakorlására irányuló kérelmének a teljesítését nem tagadhatja meg, kivéve, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani.
A magánszemély fenti jogaival kapcsolatos tájékoztatást és intézkedést díjmentesen kell biztosítani. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Ha az adatkezelőnek megalapozott kétségei vannak a fenti jogok gyakorlásával összefüggő kérelmet benyújtó magánszemély kilétével kapcsolatban, további, a személyazonosság megerősítéséhez szükséges információkat kérhet.
10. A hozzájárulás visszavonásának joga
A magánszemély jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
A hozzájárulás visszavonását kérjük jelezze az intellaccount@intellaccount.hu e-mail címen.
Ha a magánszemély ügyfél visszavonta személyes adatainak kezeléséhez való hozzájárulását az adatkezelő a hozzájárulás pillanatában megadott célokkal megegyező adatkezelést megszünteti kivéve, ha jogszabályi kötelezettsége alapján az adatkezelés mégis folytatható.
11. A tájékoztató naprakészsége
Az adatvédelmi tájékoztató naprakészségéről lehetőségeinkhez mérten honlapunk gondoskodunk.
Az utolsó frissítés dátuma: 2018. 10. 25.
12. Elérhetőségek
Bármilyen az adatkezeléssel kapcsolatos kérdéssel az alábbi e-mail címen forduljon hozzánk: wati@wati.hu
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
A NAIH elérhetőségei:
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
E-mail: ugyfelszolgalat@naih.hu
Telephone : +36 (1) 391-1400
Website: http://naih.hu
MELLÉKLET AZ ADATKEZELÉSI TÁJÉKOZTATÓHOZ
Az alábbi mellékletben írtunk le néhány, az adatkezelési tájékoztatónk könnyebb megértését elősegítő fogalommeghatározást.
A személyes adatok különleges kategóriáinak kezelése
A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése tilos.
A fenti bekezdés nem alkalmazandó abban az esetben, ha:
Az érintett kifejezett hozzájárulását adta az említett személyes adatok egy vagy több konkrét célból történő kezeléséhez, kivéve, ha az uniós vagy tagállami jog úgy rendelkezik, hogy a fenti bekezdésben említett tilalom nem oldható fel az érintett hozzájárulásával.
Az adatkezelés az adatkezelőnek vagy az érintettnek a foglalkoztatást, valamint a szociális biztonságot és szociális védelmet szabályozó jogi előírásokból fakadó kötelezettségei teljesítése és konkrét jogai gyakorlása érdekében szükséges, ha az érintett alapvető jogait és érdekeit védő megfelelő garanciákról is rendelkező uniós vagy tagállami jog, illetve a tagállami jog szerinti kollektív szerződés ezt lehetővé teszi.
Kiemelt fogalommeghatározások az EU direktívából (GDPR)
SZEMÉLYES ADAT: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
ADATKEZELÉS: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
ADATKEZELŐ: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
ADATFELDOLGOZÓ: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
NYILVÁNTARTÁSI RENDSZER: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.
CÍMZETT: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
HARMADIK FÉL: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
AZ ÉRINTETT HOZZÁJÁRULÁSA: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
GENETIKAI ADAT: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered.
BIOMETRIKUS ADAT: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat.
EGÉSZSÉGÜGYI ADAT: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.