Consenso: qualsiasi espressione di volontà libera, specifica, informata e inequivocabile con la quale l'Interessato accetta, con una dichiarazione o con un chiaro atto positivo, che i Dati Personali che lo riguardano possano essere Trattati.
Responsabile della protezione dei dati (DPO): il responsabile designato per la protezione dei Dati Personali.
Destinatario: persona fisica o giuridica o qualsiasi altro organismo che riceva comunicazione di Dati Personali.
Dati Personali/Dati Personali/Dati: qualsiasi informazione relativa a un interessato, in particolare con riferimento a un identificatore come un nome, un numero di identificazione, un numero di carta d'identità, uno stipendio, cartelle cliniche, informazioni sul conto bancario, abitudini di guida o di consumo, dati sulla posizione, un identificatore online, ecc. Il termine "Dati personali" include i Dati personali sensibili.
Dati personali sensibili/Dati personali sensibili: indica i Dati personali che rivelano o si basano su:
- origine razziale o etnica, opinioni politiche, religiose o filosofiche
- appartenenza ad un'organizzazione sindacale
- salute fisica o mentale
- orientamento sessuale o vita sessuale
- Dati genetici e biometrici
- Dati relativi a condanne penali, reati o relative misure di sicurezza.
Legislazione applicabile: insieme di regolamenti relativi alla protezione dei dati personali e applicabili al trattamento dei dati personali, vale a dire il regolamento europeo n. 2016/679 sulla protezione dei dati personali (GDPR), la legge sulla protezione dei dati modificata e qualsiasi altra normativa ad esso relativa.
Interessato/Persona: persona fisica cui si riferiscono i Dati Personali e che possono essere identificateo identificabili, direttamente o indirettamente, attraverso tali Dati Personali. Ciò include clienti passati e presenti, potenziali clienti e collaboratori.
Titolare del trattamento: una persona fisica o giuridica che, singolarmente o congiuntamente, decide quali Dati Personali vengono raccolti, perché e come vengono raccolti e trattati.
GDPR: abbreviazione del Regolamento Europeo n. 2016/679 del 27 aprile 2016 relativo alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.
Terzista: qualsiasi persona fisica o giuridica o altro organismo che tratta Dati Personali per conto del Titolare e sotto la sua direzione (es. fornitori di servizi o fornitori).
Terzo: qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o altro organismo diverso dall'Interessato, dal Titolare, dal Responsabile del trattamento e dai soggetti che, sotto la diretta autorità del Titolare o del Responsabile, sono autorizzati o autorizzati al trattamento dei Dati.
Trattamento: qualsiasi operazione o insieme di operazioni, compiute o meno con mezzi automatizzati e applicate a Dati Personali quali la raccolta, l'accesso, la registrazione, la copia, il trasferimento, la conservazione, la conservazione, l'incrocio, la modifica, la strutturazione, la messa a disposizione, la comunicazione, la registrazione, la distruzione, automaticamente, semi-automaticamente o in altro modo. Questo elenco non è esaustivo.
Trasferimento dati: qualsiasi comunicazione, copia o spostamento di Dati attraverso una rete, o qualsiasi comunicazione, copia o spostamento di tali Dati da un mezzo all'altro, indipendentemente da tale mezzo, di Dati Personali verso un paese al di fuori dell'Unione Europea o a un'organizzazione internazionale che è o è destinata ad essere utilizzata perarea oggetto di Trattamento dopo questo Trasferimento.