ADATKEZELÉSI TÁJÉKOZTATÓ

(a továbbiakban: Adatkezelési Tájékoztató vagy Tájékoztató)

A jelen Tájékoztató a Steps & Play Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő vagy Társaság) tulajdonában, valamint üzemeltetésében lévő Steps and Play webes és mobilos applikáció (a továbbiakban: Alkalmazás) működésével összefüggő személyes adatok kezelésére vonatkozik.

Az adatkezelésekre az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) vonatkozik.

Az Adatkezelési Tájékoztató alkalmazásában irányadó főbb fogalmakat a Tájékoztató 1. számú melléklete tartalmazza.

1. AZ ADATKEZELŐ, VALAMINT AZ ADATKEZELŐ KÉPVISELŐJÉNEK AZ ADATAI ÉS ELÉRHETŐSÉGEI

• Az Adatkezelő neve: Steps & Play Korlátolt Felelősségű Társaság
• Az Adatkezelő székhelye/postacíme: 1162 Budapest, Hermina út 60.
• Az Adatkezelő nyilvántartási száma: Cg 01-09-429027
• Az Adatkezelő e-mail elérhetősége: [email protected]
• Az Adatkezelő weboldala: www.stepsandplay.com
• Az Adatkezelő képviselőjének neve és elérhetősége: Varga Vivien Ildikó ügyvezető, e-mail elérhetősége: [email protected]

2. A KEZELT ADATOK KÖRE, AZ ADATKEZELÉSEK CÉLJA, JOGALAPJA ÉS TERVEZETT IDŐTARTAMA

A jelen Adatkezelési Tájékoztató Társaságunk alábbi adatkezelési

1. A Társaság online előfizetői szolgáltatásával összefüggésben az előfizetők személyes adatainak kezelése, ezen belül

• az előfizetői szerződés létrejöttével és teljesítésével összefüggő személyes adatok kezelése
• a számlázással és fizetéssel kapcsolatos személyes adatok kezelése
• az Alkalmazás megfelelő technikai működésével összefüggő személyes adatok kezelése
• az előfizetői panaszbejelentésekkel összefüggő személyes adatok kezelése
• az előfizetővel szembeni igényérvényesítéssel összefüggő személyes adatok kezelése

2. Az Alkalmazás által használt sütikkel kapcsolatos adatkezelés

3. A hírlevélre történő feliratkozással összefüggő személyes adatok kezelése.

Társaságunk a fentebb meghatározott adatkezelési tevékenységeivel összefüggésben az előfizetők és a hírlevélre feliratkozók személyes adatait az alábbiakban meghatározott célokból, jogalapokon és tervezett időtartamig kezeli.

2.1. AZ ELŐFIZETŐI SZOLGÁLTATÁSSAL KAPCSOLATOS ADATOK KEZELÉSE

A Társaság online előfizetői szolgáltatásának az igénybevételéhez az előfizetőnek az Alkalmazásban felhasználó fiókkal szükséges rendelkeznie. Az előfizető felhasználói fiókja a szolgáltatás megrendelésével automatikusan létrejön a megrendelés során megadott adatokkal, amely adatokat az előfizető a felhasználói fiókjába történő bejelentkezést követően tudja módosítani. Az előfizető által megadott személyes adatok helyességéért és valóságnak megfelelő voltáért az előfizető tartozik felelősséggel.

Az előfizető által a felhasználói fiókjába való bejelentkezéséhez megadott jelszavát Társaságunk nem ismeri meg. Jelszavának megőrzéséről és illetéktelen személyek részére történő hozzáférhetetlenné tételéről az előfizető köteles gondoskodni.

Társaságunk az előfizetői szolgáltatásaival összefüggésben az előfizetők lentebb meghatározott személyes adatait az alábbi célokból, jogalapokon és időtartamig kezeli.

A személyes adatok forrása: főszabály szerint maga az előfizető. Az előfizetővel szembeni igényérvényesítés esetén az ügy körülményeitől függően az adatok forrása lehet az érintett, a személyi adat és lakcímnyilvántartásból történő adatszolgáltatás esetén a járási hivatal (fővárosban kerületi hivatal és az illetékesként kijelölt kormányhivatal), vagy a folyamatban lévő igényérvényesítési eljárásban eljáró hatóság, bíróság vagy egyéb személy (pl. közjegyző, végrehajtó).

Adattovábbítások címzettjei: Társaságunk az előfizető személyes adatait a szervezetén kívül álló alábbi személyek részére továbbítja.

• Az Alkalmazás, illetve a felhasználói fiókok tárhely-szolgáltatója: Társaságunk az Alkalmazás használatával összefüggő előfizetői adatok tárolásához igénybe veszi a(z) Websupport Magyarország Kft. (székhelye/postacíme:1119 Budapest, Fehérvári út 97-99., nyilvántartási száma: 01-09-381419, e-mail elérhetősége:[email protected]) szolgáltató tárhely-szolgáltatását. Az adattovábbítás célja az adatoknak az adatfeldolgozó szerverén való tárolása és ahhoz kapcsolódóan esetlegesen szükségessé váló további feladatok (pl. hibajavítás, karbantartás) ellátása.
• Könyvelőnk: Társaságunk a vonatkozó jogszabályokban előírt számviteli és adójogi kötelezettségeinek (adóbevallások, adóbefizetések) teljesítéséhez könyvelőt vesz igénybe, akinek a feladatai ellátáshoz szükséges előfizetői adatokat, így különösen az előfizetői szolgáltatások nyújtásához kapcsolódó számlázási és fizetési adatokat továbbítja. Társaságunk megbízott könyvelője:iSuccess Kft. (székhelye/postacíme:1172 Budapest, Martin utca 5., nyilvántartási száma: Cg: 01-09-187677, e-mail elérhetősége:[email protected]).
• Online számlázóprogramunk szolgáltatója: Társaságunk az előfizetői szerződésekhez kapcsolódó számláinak kiállításához, megküldéséhez, valamint a számlákra vonatkozó NAV adatszolgáltatás teljesítéséhez igénybe veszi a számlázz.hu számlázó programot, amelynek üzemeltetője a KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhelye/postacíme: 1031 Budapest, Záhony utca 7., cégjegyzékszáma: Cg. 01-09-303201, e-mail elérhetősége: [email protected], weboldalának elérhetősége: https://www.szamlazz.hu/szamla/main, adatkezelési tájékoztatójának elérhetősége: https://www.szamlazz.hu/adatvedelem/#a-kboss-hu-kft-mint-adatkezelo-es-adatfeldolgozo-adatai-a-kovetkezok). A szolgáltató biztosítja a program megfelelő működését és az abban lévő adatok tárolását, így a személyes adatokon az azok tárolásával és a program üzemeltetésével összefüggő feladatai (pl. karbantartási, javítási feladatok) ellátásához szükséges adatkezelési műveleteket végrehajthatja.
• Elektronikus levelezési szolgáltatónk: Társaságunk előfizetőkkel való kommunikációjához – ideértve a számlák elektronikus megküldését is – használt elektronikus levelezőrendszerét a(z) Google Ireland Limited (székhelye/postacíme:Írország, Dublin 4, Barrow Street, Gordon House, nyilvántartási száma: 368047) szolgáltató biztosítja számunkra. Az adattovábbítás célja az elektronikus levelezőrendszerünk megfelelő működésének biztosítása, az abban keletkező adatoknak a szolgáltató szerverén való tárolása és az előbbiekhez kapcsolódóan esetlegesen szükségessé váló további feladatok (pl. hibajavítás, karbantartás) ellátása.
• Online fizetési szolgáltatónk és pénzforgalmi szolgáltatónk: Társaságunk az előfizetői szerződéssel összefüggő fizetési tranzakciók lebonyolításához igénybe veszi a(z) Stripe Inc. (székhelye/postacíme: 510 Townsend Street, San Francisco, CA 94103 USA, e-mail elérhetősége:[email protected] weboldala:https://stripe.com/en-hu) online fizetési felületét, valamint a pénzforgalmi számláját vezető ) Stripe Inc. székhelye/postacíme: 510 Townsend Street, San Francisco, CA 94103 USA, e-mail elérhetősége:[email protected], weboldala:https://stripe.com/en-hu)  pénzintézet pénzügyi szolgáltatásait. Az adattovábbítások célja az előfizetésekkel kapcsolatos fizetési tranzakciók lebonyolítása, az ezekkel való visszaélések, csalások megelőzése és felderítése érdekében, valamint a fizetési szolgáltatónál a fizetés eredményessége érdekében esetlegesen szükségessé váló további feladatok ellátása, a tranzakciók visszaigazolása.
• Az Alkalmazás fejlesztésével megbízott szolgáltatónk: Társaságunk az Alkalmazás fejlesztésével a(z) Kajabi LLC. (székhelye/postacíme: 17100 Laguna Canyon Rd., Suite 100, Irvine, California, 94602, e-mail elérhetősége:[email protected] weboldala:kajabi.com) bízta meg. Megbízottunk a fejlesztési feladatainak ellátása érdekében az Alkalmazásban tárolt adatokhoz hozzáférhet és a szükséges adatkezelési műveleteket végrehajthatja azokon.
• Előfizetői támogatással megbízott szolgáltatónk: az Alkalmazást érintő, felhasználók részére biztosított szupporttal kapcsolatos feladatokra Társaságunk megbízta Medgyesi Alexandra Panna egyéni vállalkozót (székhelye/postacíme: 6600 Szentes, Széchenyi utca 30., e-mail elérhetősége: [email protected]). Megbízottunk a feladatai ellátása érdekében az ahhoz szükséges előfizetői adatokhoz hozzáférhet, illetve a szükséges adatkezelési műveleteket végrehajthatja az adatokon.
• Marketing szolgáltatással megbízott szolgáltatónk: az Alkalmazással összefüggő marketing tevékenységek végrehajtására és analitikák készítésére Társaságunk megbízta a(z) Online & Design Kft-t (székhelye/postacíme: 1141 Budapest, Szugló utca 82., e-mail elérhetősége: [email protected].). Megbízottunk a feladatai ellátása érdekében az ahhoz szükséges előfizetői adatokhoz hozzáférhet, illetve a szükséges adatkezelési műveleteket végrehajthatja az adatokon.
• Egyéb adattovábbítások: Társaságunk a szabályszerű működésének és tevékenységének ellenőrzésére jogszabály alapján feljogosított szervek, illetőleg személyek a feladatkörükben eljárva megismerhetik és a rájuk vonatkozó szabályok szerint kezelhetik az érintett ellenőrzés lefolytatásához szükséges adatait. Bírósági vagy hatósági megkeresés esetén Társaságunk a bírósági/hatósági felhívás teljesítéséhez szükséges adatokat továbbítja a megkereső szerv részére. Az előfizetői szerződésből eredő igényérvényesítés esetén Társaságunk az előfizető igényérvényesítési eljárás megindításához, illetőleg lefolytatásához szükséges adatait továbbítja a Társaság megbízott jogi képviselője és az eljárás lefolytatására hatáskörrel, valamint illetékességgel rendelkező szervek, személyek (pl. bíróság, közjegyző, végrehajtó stb.) részére.

2.2. SÜTIK (COOKIEK)

Az Alkalmazás a működéséhez kapcsolódóan funkcionális, kényelmi, analitikai és marketing sütiket használ, amelyekről bővebb tájékoztatást az alábbi oldalon találhat.

A sütik használatát Alkalmazásunk látogatója az Alkalmazás felületére történő látogatásakor felugró ablakban tudja elfogadni vagy tiltani. Az érintett a sütik tiltását vagy engedélyezését be tudja állítani a böngészőjében is, így az érintett a sütikkel kapcsolatos minden tevékenységet meggátolhat, a korábbi látogatásai során elhelyezett sütiket törölhetiMivel minden böngésző eltérő, egyénileg, a böngésző eszköztára segítségével lehet beállítani a sütikkel kapcsolatos preferenciákat, így azok törlését is. A sütik tiltásával vagy engedélyezésével kapcsolatos beállításokról további tudnivalók az érintett böngészőjének a Súgójában találhatók, vagy azokról az érintett a lenti linkeken keresztül közvetlenül is tájékozódhat:

• Google Chrome
• Firefox
• Internet Explorer
• Microsoft Edge

A süti törlése esetén az adott sütihez tartozó funkció (cél) nem valósul meg, amelynek folytán az Alkalmazás egyes tartalmai, funkció a felhasználó számára nem érhetők el.

2.3. HÍRLEVÉL FELIRATKOZÁSSAL ÖSSZEFÜGGŐ ADATOK KEZELÉSE

Az Alkalmazásban lehetőség van a Társaság hírleveleire történő feliratkozásra, amelynek keretében a feliratkozók rendszeres e-mail üzenetet kapnak a Társaságunk működését és szolgáltatásait érintő hírekről, eseményekről (pl. akciókról), valamint a Társaság szolgáltatásaihoz kapcsolódó hasznos tartalmakról.

Az adatkezelések a Társaságunk hírleveleire feliratkozó természetes személyeket érintik.

Az érintett a hírleveleinkről az azok végén megtalálható leiratkozás feliratra kattintással bármikor maga is leiratkozhat, valamint kérheti a hírlevéladatbázisunkból való törlését Társaságunk 1. pontban megjelölt e-mailes elérhetőségére megküldött nyilatkozatában i  a hírlevéladatbázisunkból és a továbbiakban az érintett nem kap hírlevelet Társaságunktól. Az érintett adatkezelési hozzájárulásának visszavonása nem érinti a hozzájáruláson alapuló korábbi adatkezelések jogszerűségét.

3. TÁRSASÁGUNK SZEMÉLYES ADATOK MEGISMERÉSÉRE JOGOSULT MUNKATÁRSAI

Az általunk kezelt személyes adatokat az adatkezelési művelettel érintett munkafolyamatban részt vevő munkavállalóink, így elsődlegesen Társaságunk szakmai vezetője, marketing vezetője, valamint projekt asszisztensei jogosultak megismerni.

4. ÉRINTETT JOGOK

Személyes adatainak kezelésével összefüggésben az adatkezeléssel érintett személyt (érintettet) az alábbi jogosultságok illetik meg:

a) Hozzáférési jog

Az érintett jogosult arra, hogy Társaságunktól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közöljük vagy közölni fogjuk, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az érintett azon joga, hogy kérelmezheti a Társaságtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az érintettől gyűjtöttük, a forrásukra vonatkozó minden elérhető információ;
h)  automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Az érintett jogosult továbbá arra, hogy az adatkezelés tárgyát képező személyes adatai másolatát kérésére Társaságunk a rendelkezésére bocsássa. Az érintett által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, ésszerű mértékű díjat jogosult felszámítani. A másolat igénylésére vonatkozó jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében Társaságunk köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, amelynek érdekében a tájékoztatás és a személyes adatok másolatának kiadása is az érintett személyének azonosításához kötött.

b) Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére Társaságunk helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatai kiegészítését.

c) A zároláshoz (adatkezelés korlátozásához) való jog

Az érintett jogosult arra, hogy kérésére Társaságunk korlátozza az adatkezelést (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben az alábbi esetek valamelyike fennáll:

• az érintett vitatja a személyes adatai pontosságát, amely esetben a Társaság arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
• az adatkezelés jogellenes és az érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
• a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• a GDPR 6. cikk (1) bek. f) pontján (jogos érdek érvényesítésén) alapuló adatkezelés esetén az érintett tiltakozott az adatkezelés ellen, amely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

d) A tiltakozáshoz való jog

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatai kezelése ellen, amennyiben az adatkezelés a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. Ebben az esetben a Társaság a személyes adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 A jelen Tájékoztató alapján jogos érdeken alapuló adatkezelés valósul meg az Alkalmazás megfelelő technikai működésének a biztosításával összefüggő adatok kezelése, az előfizetővel szembeni igényérvényesítéshez szükséges adatok kezelése és az Alkalmazás által használt funkcionális (Alkalmazás működéséhez szükséges) sütik kezelése esetében.

e) Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére Társaságunk törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat a Társaság gyűjtötte vagy más módon kezelte;
• az adatkezelés jogellenes;
• hozzájáruláson (GDPR 6. cikk (1) bek. a) pontján) alapuló adatkezelés esetén amennyiben az érintett visszavonja az adatkezelés alapját képező hozzájárulását és az adatkezelésnek nincs más jogalapja;
• jogos érdek érvényesítésén (GDPR 6. cikk (1) bek. f) pontján) alapuló adatkezelés esetén, ha az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• ha a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A Társaságnak a törlést nem kell teljesítenie, amennyiben az adatkezelés szükséges

• a véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez;
• a Társaságra vonatkozó jogi kötelezettség teljesítése miatt;
• a népegészségügy területét érintő közérdek alapján;
• közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból, amennyiben az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.

f) Adathordozhatósághoz való jog:

Amennyiben az adatkezelés az érintett hozzájárulásán vagy az érintettel kötött szerződésen alapul és az adatkezelés automatizált módon történik, az érintett jogosult arra, hogy az általa a Társaság rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

g) Adatkezeléshez adott hozzájárulás visszavonásának joga:

Olyan esetben, amikor az adatkezelés az érintett hozzájárulásán (GDPR 6. cikk (1) bek. a) pontján) alapul, az érintett jogosult arra, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonása ahírlevélfeliratkozással összefüggő adatkezelések tekintetében a 2.3. alpontban írtak szerint gyakorolható.

5. AZ ADATKEZELÉSSEL KAPCSOLATOS KÉRELMEK BEJELENTÉSE ÉS ÜGYINTÉZÉSÜK MENETE:

Az érintett az adatkezeléssel kapcsolatos kérelmét vagy panaszát Társaságunk 1. pontban feltüntetett postai vagy elektronikus elérhetőségein keresztül tudja megküldeni számunkra. Társaságunk az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított 1 (egy) hónapon belül megvizsgálja és tájékoztatja az érintetett az ügyében hozott döntéséről, valamint a Társaság által megtett vagy megtenni tervezett intézkedésekről. Szükség esetén, figyelembe véve a kérelmek számát és azok összetettségét, e határidő további 2 (két) hónappal meghosszabbítható. A határidő meghosszabbításáról Társaságunk a késedelem indokainak megjelölésével a kérelem kézhezvételétől számított 1 (egy) hónapon belül tájékoztatja az érintettet. Amennyiben az érintett elektronikus úton nyújtotta be a kérelmét, a tájékoztatást Társaságunk szintén elektronikus úton adja meg, kivéve, ha az érintett azt kifejezetten másként kéri. Amennyiben az érintett kérelme megalapozatlan, Társaságunk tájékoztatja az érintettet a kérelme elutasításáról, annak okáról, valamint az érintettet megillető jogorvoslati lehetőségekről a jelen Tájékoztató 6. pontjában írtak szerint.

6. JOGORVOSLATHOZ VALÓ JOG

Amennyiben az érintett úgy ítéli meg, hogy Társaságunk a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, úgy

• panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9. E-mail: [email protected], honlap: naih.hu), vagy
• lehetősége van személyes adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben az érintett szabadon eldöntheti, hogy az eljárást a Társaság székhelye szerint illetékes törvényszéknél (Fővárosi Törvényszék), vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt indítja meg.

1. SZÁMÚ MELLÉKLET: Fogalom meghatározások

A jelen Tájékoztató alkalmazásában irányadó főbb fogalmak a következők:

személyes adat: azonosított vagy azonosítható természetes személyre („érintettre”) vonatkozó bármely információ.

Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

érintett: bármely információ alapján azonosított vagy azonosítható természetes személy.

fogyasztó: a szakmája, önálló foglalkozása vagy üzleti tevékenysége körén kívül eljáró természetes személy.

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

címzett az a személy vagy szerv, akivel, vagy amellyel a Társaság a személyes adatot közli.

adatvédelem: a személyes adatok jogszerű kezelését, az érintett személyek védelmét biztosító alapelvek, szabályok, eljárások, adatkezelési eszközök és módszerek összessége.

adatfeldolgozó: az a személy vagy szerv, amely a Társaság nevében (Társaság megbízásából) személyes adatokat kezel.

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.

profilalkotás: a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.