a) Dati personali
Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile ("persona interessata"). Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento ad un identificatore quale un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore in linea o ad uno o più elementi specifici caratteristici dell'identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.
b) Soggetto interessato
Per "interessato" si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono sotto trattamento del controller
c) Trattamento
Per trattamento si intende qualsiasi operazione o insieme di operazioni compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o a insiemi di dati personali, come raccolta, registrazione, organizzazione, strutturazione, memorizzazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma messa a disposizione, confronto o combinazione, limitazione, cancellazione o distruzione.
d) Restrizione del trattamento
La restrizione del trattamento è il contrassegno dei dati personali memorizzati con l'obiettivo di limitarne il trattamento in futuro.
e) Profiling
Profiling significa qualsiasi forma di trattamento automatizzato di dati personali consistente nell'uso di dati personali per valutare taluni aspetti della personalità di una persona fisica, in particolare per analizzare o prevedere gli aspetti relativi al rendimento sul lavoro, alla situazione economica, allo stato di salute, alle preferenze, agli interessi, all'affidabilità, al comportamento, all'ubicazione o ai movimenti di tale persona.
f) Pseudonomizzazione
La pseudonimizzazione è il trattamento di dati personali effettuato in modo tale che i dati personali non possano più essere attribuiti a una specifica persona interessata senza l'uso di informazioni supplementari, a condizione che tali informazioni supplementari siano conservate separatamente e siano soggette a misure tecniche e organizzative atte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Controller o soggetto responsabile del "trattamento"
Il Controller o soggetto responsabile del "trattamento" è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e gli strumenti del trattamento dei dati personali; se le finalità e gli strumenti di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua nomina possono essere previsti dal diritto dell'Unione o degli Stati membri.
h) Processor
Il "processor" è una persona fisica o giuridica, un'autorità pubblica, un organismo o un altro organismo che elabora dati personali per conto del controller.
i) Beneficiario
Destinatario è una persona fisica o giuridica, un'autorità pubblica, un ente o un'altra entità cui vengono comunicati i dati personali, anche se non soggetti terzi. Tuttavia, le autorità pubbliche che possono ricevere dati personali nel quadro di una determinata indagine in conformità del diritto dell'Unione o di uno Stato membro non sono considerate destinatari; il trattamento di tali dati da parte di tali autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati in funzione delle finalità del trattamento.
j) Terze parti
Le terze parti sono una persona fisica o giuridica, un'autorità pubblica, un organismo o un'organizzazione diversa dall'interessato, dal controller, dal processor, che, sotto il controllo diretto del controller o del processor sono autorizzate a trattare i dati personali
k) Consenso
Il consenso dell'interessato è qualsiasi manifestazione di volontà libera, specifica, informata e senza ambiguità con la quale l'interessato, mediante una dichiarazione o un'azione chiaramente positiva, acconsente al trattamento di dati personali che lo riguardano.