Politika privatnosti

Preambula

Sljedećom izjavom o privatnosti želimo vas informirati o vrstama vaših osobnih podataka (u nastavku i skraćeno „podaci“) koje obrađujemo, u koje svrhe i u kojem opsegu. Izjava o privatnosti odnosi se na sve obrade osobnih podataka koje provodimo, kako u okviru pružanja naših usluga tako i posebno na našim internetskim stranicama, u mobilnim aplikacijama te unutar vanjskih online prisutnosti, poput naših profila na društvenim mrežama (u nastavku zajednički „online ponuda“).

Korišteni pojmovi nisu rodno specifični.

Stanje: 19. veljače 2024.

Voditelj obrade

Laris Kević
Waldingstraße 30a
22391 Hamburg

E-adresa: laris@jelasplace.org

Pregled obrada

Sljedeći pregled sažima vrste obrađivanih podataka i svrhe njihove obrade te upućuje na ispitanike na koje se odnose.

Vrste obrađivanih podataka

  • Osnovni podaci
  • Podaci o plaćanju
  • Kontaktni podaci
  • Podaci o sadržaju
  • Ugovorni podaci
  • Podaci o korištenju
  • Meta-, komunikacijski i procesni podaci

Kategorije ispitanika

  • Kupci
  • Zainteresirane osobe
  • Komunikacijski partneri
  • Korisnici
  • Poslovni i ugovorni partneri

Svrhe obrade

  • Pružanje ugovornih usluga i ispunjavanje ugovornih obveza
  • Kontaktni upiti i komunikacija
  • Sigurnosne mjere
  • Izravni marketing
  • Uredski i organizacijski postupci
  • Povratne informacije
  • Marketing
  • Pružanje naše online ponude i jednostavnost korištenja
  • Informatička infrastruktura

Mjerodavne pravne osnove

Mjerodavne pravne osnove prema GDPR-u: U nastavku donosimo pregled pravnih osnova GDPR-a na temelju kojih obrađujemo osobne podatke. Napominjemo da uz odredbe GDPR-a mogu vrijediti i nacionalni propisi o zaštiti podataka u vašoj odnosno našoj zemlji boravišta ili sjedišta. Ako su u pojedinom slučaju mjerodavne posebne pravne osnove, priopćit ćemo vam ih u ovoj izjavi o privatnosti.

Privola (čl. 6. st. 1. reč. 1. toč. a) GDPR-a) – Ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više određenih svrha.

Legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) GDPR-a) – Obrada je nužna za zaštitu legitimnih interesa voditelja obrade ili treće strane, osim ako nad tim interesima prevladavaju interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka.

Nacionalni propisi o zaštiti podataka u Njemačkoj: Uz odredbe GDPR-a o zaštiti podataka u Njemačkoj vrijede i nacionalni propisi o zaštiti podataka. Tu prije svega pripada Savezni zakon o zaštiti podataka (Bundesdatenschutzgesetz – BDSG). Nadalje se mogu primjenjivati i zakoni o zaštiti podataka pojedinih saveznih zemalja.

Napomena o primjeni GDPR-a i švicarskog Zakona o zaštiti podataka: Ove napomene o zaštiti podataka služe informiranju kako prema švicarskom Saveznom zakonu o zaštiti podataka (švicarski DSG) tako i prema Općoj uredbi o zaštiti podataka (GDPR). Zbog šire prostorne primjene i razumljivosti koriste se pojmovi GDPR-a.

Sigurnosne mjere

U skladu sa zakonskim odredbama, uzimajući u obzir stanje tehnike, troškove provedbe te vrstu, opseg, okolnosti i svrhe obrade kao i različite vjerojatnosti nastupa i težinu ugroze prava i sloboda fizičkih osoba, poduzimamo primjerene tehničke i organizacijske mjere kako bismo osigurali razinu zaštite primjerenu riziku.

Mjere osobito uključuju osiguravanje povjerljivosti, cjelovitosti i dostupnosti podataka kontrolom fizičkog i elektroničkog pristupa podacima te pristupa, unosa, prosljeđivanja, osiguravanja dostupnosti i njihova odvajanja. Nadalje smo uspostavili postupke koji jamče ostvarivanje prava ispitanika, brisanje podataka i reakcije na ugrožavanje podataka. Zaštitu osobnih podataka uzimamo u obzir već pri razvoju odnosno odabiru hardvera, softvera i postupaka, u skladu s načelom zaštite podataka putem tehničkog oblikovanja i putem zadanih postavki koje pogoduju zaštiti podataka.

Skraćivanje IP-adrese: Ako mi ili korišteni pružatelji usluga i tehnologije obrađujemo IP-adrese, a obrada potpune IP-adrese nije nužna, IP-adresa se skraćuje (tzv. „IP-masking“). Pritom se uklanjaju posljednje dvije znamenke, odnosno posljednji dio IP-adrese iza točke, ili se zamjenjuju rezerviranim mjestima. Skraćivanjem IP-adrese želi se spriječiti ili znatno otežati identifikacija osobe na temelju njezine IP-adrese.

TLS/SSL-enkripcija (https): Kako bismo zaštitili podatke korisnika koji se prenose putem naših online usluga, koristimo TLS/SSL-enkripciju. Secure Sockets Layer (SSL) standardna je tehnologija za osiguravanje internetskih veza enkripcijom podataka koji se prenose između web-stranice ili aplikacije i preglednika (ili između dvaju poslužitelja). Transport Layer Security (TLS) ažurirana je i sigurnija verzija SSL-a. Hyper Text Transfer Protocol Secure (HTTPS) prikazuje se u URL-u kada je stranica osigurana SSL/TLS-certifikatom.

Prijenos osobnih podataka

U okviru naše obrade osobnih podataka događa se da se podaci prenose drugim tijelima, tvrtkama, pravno samostalnim organizacijskim jedinicama ili osobama, odnosno da im se otkrivaju. Primatelji tih podataka mogu primjerice biti pružatelji usluga zaduženi za IT-zadatke ili pružatelji usluga i sadržaja koji su ugrađeni u web-stranicu. U takvim slučajevima poštujemo zakonske odredbe i s primateljima vaših podataka osobito sklapamo odgovarajuće ugovore odnosno sporazume koji služe zaštiti vaših podataka.

Brisanje podataka

Podatke koje obrađujemo brišemo u skladu sa zakonskim odredbama čim se opozovu privole dopuštene za obradu ili prestanu druge dozvole (npr. kada svrha obrade tih podataka više ne postoji ili podaci za tu svrhu nisu potrebni). Ako se podaci ne brišu jer su potrebni u druge, zakonom dopuštene svrhe, njihova se obrada ograničava na te svrhe. To znači da se podaci blokiraju i ne obrađuju u druge svrhe. To vrijedi npr. za podatke koji se moraju čuvati iz trgovačkih ili poreznih razloga, ili čije je pohranjivanje nužno za ostvarivanje, izvršavanje ili obranu pravnih zahtjeva ili za zaštitu prava druge fizičke ili pravne osobe.

Prava ispitanika

Prava ispitanika prema GDPR-u: Kao ispitaniku vam prema GDPR-u pripadaju različita prava koja proizlaze osobito iz čl. 15. do 21. GDPR-a:

Pravo na prigovor: Imate pravo u svakom trenutku uložiti prigovor, iz razloga povezanih s vašom posebnom situacijom, na obradu osobnih podataka koja se temelji na čl. 6. st. 1. toč. e) ili f) GDPR-a; to vrijedi i za profiliranje utemeljeno na tim odredbama. Ako se osobni podaci obrađuju u svrhu izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor na obradu u svrhu takvog oglašavanja; to vrijedi i za profiliranje ako je povezano s takvim izravnim marketingom.

Pravo na opoziv privole: Imate pravo dane privole opozvati u svakom trenutku.

Pravo na pristup: Imate pravo tražiti potvrdu obrađuju li se predmetni podaci te pristup tim podacima kao i daljnje informacije i kopiju podataka u skladu sa zakonskim odredbama.

Pravo na ispravak: U skladu sa zakonskim odredbama imate pravo tražiti dopunu podataka koji se odnose na vas ili ispravak netočnih podataka koji se odnose na vas.

Pravo na brisanje i ograničenje obrade: U skladu sa zakonskim odredbama imate pravo zahtijevati da se podaci koji se odnose na vas bez odgode izbrišu, odnosno alternativno zatražiti ograničenje obrade podataka.

Pravo na prenosivost podataka: Imate pravo podatke koji se odnose na vas, a koje ste nam dostavili, primiti u strukturiranom, uobičajenom i strojno čitljivom formatu ili zahtijevati njihov prijenos drugom voditelju obrade.

Pritužba nadzornom tijelu: Ne dovodeći u pitanje drugi upravni ili sudski pravni lijek, imate pravo na pritužbu nadzornom tijelu, osobito u državi članici svojeg uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja, ako smatrate da obrada osobnih podataka koji se odnose na vas krši odredbe GDPR-a.

Pružatelji i usluge korišteni u poslovanju

U okviru svojeg poslovanja, poštujući zakonske odredbe, koristimo dodatne usluge, platforme, sučelja ili dodatke trećih pružatelja (skraćeno „usluge“).

Obrađivane vrste podataka: osnovni podaci (npr. imena, adrese); podaci o plaćanju (npr. bankovni podaci, računi, povijest plaćanja); kontaktni podaci (npr. e-adresa, telefonski brojevi); podaci o sadržaju (npr. unosi u online obrasce); ugovorni podaci (npr. predmet ugovora, trajanje, kategorija kupca).

Ispitanici: kupci; zainteresirane osobe; korisnici (npr. posjetitelji stranice, korisnici online usluga); poslovni i ugovorni partneri.

Svrhe obrade: pružanje ugovornih usluga i ispunjavanje ugovornih obveza; uredski i organizacijski postupci.

Pravne osnove: legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) GDPR-a).

Pružanje online ponude i web hosting

Podatke korisnika obrađujemo kako bismo im mogli staviti na raspolaganje naše online usluge. U tu svrhu obrađujemo IP-adresu korisnika, koja je nužna za prijenos sadržaja i funkcija naših online usluga u preglednik ili na uređaj korisnika.

Obrađivane vrste podataka: podaci o korištenju (npr. posjećene stranice, zanimanje za sadržaje, vremena pristupa); meta-, komunikacijski i procesni podaci (npr. IP-adrese, vremenske oznake, identifikacijski brojevi, status privole).

Ispitanici: korisnici (npr. posjetitelji stranice, korisnici online usluga).

Svrhe obrade: pružanje naše online ponude i jednostavnost korištenja; informatička infrastruktura (rad i pružanje informacijskih sustava i tehničkih uređaja poput računala, poslužitelja itd.); sigurnosne mjere; pružanje ugovornih usluga i ispunjavanje ugovornih obveza.

Pravne osnove: legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) GDPR-a).

Pružanje online ponude na iznajmljenom prostoru za pohranu: Za pružanje naše online ponude koristimo prostor za pohranu, računalne kapacitete i softver koje iznajmljujemo ili na drugi način pribavljamo od odgovarajućeg pružatelja poslužitelja (tzv. „web host“); pravne osnove: legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) GDPR-a).

Prikupljanje pristupnih podataka i log-datoteka: Pristup našoj online ponudi bilježi se u obliku tzv. „server log-datoteka“. One mogu obuhvaćati adresu i naziv dohvaćenih stranica i datoteka, datum i vrijeme dohvaćanja, prenesene količine podataka, obavijest o uspješnom dohvaćanju, vrstu i verziju preglednika, operacijski sustav korisnika, referrer URL (prethodno posjećenu stranicu) te u pravilu IP-adrese i pružatelja koji upućuje zahtjev. Log-datoteke mogu se koristiti radi sigurnosti (npr. za izbjegavanje preopterećenja poslužitelja, osobito u slučaju zlonamjernih napada, tzv. DDoS-napada) i radi osiguravanja opterećenja i stabilnosti poslužitelja; pravne osnove: legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) GDPR-a). Brisanje podataka: informacije iz log-datoteka pohranjuju se najviše 30 dana, a zatim brišu ili anonimiziraju. Podaci čije je daljnje čuvanje potrebno u dokazne svrhe izuzeti su od brisanja do konačnog razjašnjenja pojedinog slučaja.

1&1 IONOS: usluge na području pružanja informatičke infrastrukture i povezanih usluga (npr. prostor za pohranu i/ili računalni kapaciteti); pružatelj usluge: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Njemačka; pravne osnove: legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) GDPR-a); web-stranica: https://www.ionos.de; izjava o privatnosti: https://www.ionos.de/terms-gtc/terms-privacy. Ugovor o obradi: dostupan kod pružatelja.

Newsletter i elektroničke obavijesti

Newslettere, e-poruke i druge elektroničke obavijesti (u nastavku „newsletter“) šaljemo samo uz privolu primatelja ili na temelju zakonske dozvole. Ako je pri prijavi na newsletter njegov sadržaj konkretno opisan, on je mjerodavan za privolu korisnika. Inače naši newsletteri sadrže informacije o našim uslugama i o nama.

Za prijavu na naše newslettere u pravilu je dovoljno navesti e-adresu. Možemo vas ipak zamoliti da navedete ime radi osobnog obraćanja u newsletteru ili druge podatke ako su potrebni za svrhe newslettera.

Postupak dvostruke privole (double opt-in): Prijava na naš newsletter u pravilu se odvija tzv. postupkom dvostruke privole. To znači da nakon prijave primate e-poruku u kojoj vas molimo da potvrdite svoju prijavu. Ta je potvrda nužna kako se nitko ne bi mogao prijaviti tuđom e-adresom. Prijave na newsletter bilježe se kako bi se postupak prijave mogao dokazati u skladu sa zakonskim zahtjevima. To uključuje pohranu vremena prijave i potvrde te IP-adrese.

Brisanje i ograničenje obrade: Odjavljene e-adrese možemo na temelju svojih legitimnih interesa pohraniti do tri godine prije brisanja kako bismo mogli dokazati nekoć danu privolu. Obrada tih podataka ograničava se na svrhu moguće obrane od zahtjeva.

Obrađivane vrste podataka: osnovni podaci (npr. imena, adrese); kontaktni podaci (npr. e-adresa, telefonski brojevi); meta-, komunikacijski i procesni podaci (npr. IP-adrese, vremenske oznake, identifikacijski brojevi, status privole); podaci o korištenju (npr. posjećene stranice, zanimanje za sadržaje, vremena pristupa).

Ispitanici: komunikacijski partneri.

Svrhe obrade: izravni marketing (npr. e-poštom ili poštom).

Pravne osnove: privola (čl. 6. st. 1. reč. 1. toč. a) GDPR-a); legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) GDPR-a).

Mjerenje stopa otvaranja i klikanja: Newsletteri sadrže tzv. „web beacon“, tj. datoteku veličine piksela koja se pri otvaranju newslettera dohvaća s našeg poslužitelja (ili, ako koristimo pružatelja usluge slanja, s njegova poslužitelja). Ta analiza uključuje i utvrđivanje otvaraju li se newsletteri, kada se otvaraju i koje se poveznice klikaju.

CleverReach: usluge slanja e-pošte i automatizacije; pružatelj usluge: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Njemačka; pravne osnove: legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) GDPR-a); web-stranica: https://www.cleverreach.com/de; izjava o privatnosti: https://www.cleverreach.com/de/datenschutz/.

Prisutnost na društvenim mrežama

Održavamo online prisutnosti unutar društvenih mreža te u tom okviru obrađujemo podatke korisnika kako bismo komunicirali s ondje aktivnim korisnicima ili nudili informacije o nama.

Upozoravamo da se pritom podaci korisnika mogu obrađivati izvan područja Europske unije. Time za korisnike mogu nastati rizici jer bi se npr. moglo otežati ostvarivanje prava korisnika.

Nadalje se podaci korisnika unutar društvenih mreža u pravilu obrađuju u svrhe istraživanja tržišta i oglašavanja. Tako se npr. na temelju ponašanja korisnika i iz toga proizašlih interesa mogu izraditi profili korištenja. U te se svrhe u pravilu na računalima korisnika pohranjuju kolačići.

Za detaljan prikaz pojedinih oblika obrade i mogućnosti prigovora (opt-out) upućujemo na izjave o privatnosti i navode operatora pojedinih mreža.

Obrađivane vrste podataka: kontaktni podaci (npr. e-adresa, telefonski brojevi); podaci o sadržaju (npr. unosi u online obrasce); podaci o korištenju (npr. posjećene stranice, zanimanje za sadržaje, vremena pristupa); meta-, komunikacijski i procesni podaci (npr. IP-adrese, vremenske oznake, identifikacijski brojevi, status privole).

Ispitanici: korisnici (npr. posjetitelji stranice, korisnici online usluga).

Svrhe obrade: kontaktni upiti i komunikacija; povratne informacije (npr. prikupljanje putem online obrasca); marketing.

Pravne osnove: legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) GDPR-a).

Instagram: društvena mreža; pružatelj usluge: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska; pravne osnove: legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) GDPR-a); web-stranica: https://www.instagram.com; izjava o privatnosti: https://instagram.com/about/legal/privacy. Osnova za prijenose u treće zemlje: Data Privacy Framework (DPF).

Google Analytics

Ova web-stranica koristi Google Analytics, uslugu web-analize tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google Analytics koristi tzv. „kolačiće“, tekstualne datoteke koje se pohranjuju na vaše računalo i omogućuju analizu vašeg korištenja stranice. Informacije koje kolačić stvara o vašem korištenju ove stranice u pravilu se prenose na Googleov poslužitelj i ondje pohranjuju. Prema potrebi, informacije o korištenju ove stranice i vaša IP-adresa prenose se na Googleov poslužitelj u SAD-u i ondje pohranjuju. Prijenos podataka dopušten je na temelju vaše privole prema čl. 49. st. 1. toč. a) GDPR-a. U slučaju aktivacije anonimizacije IP-adrese na ovoj stranici, Google će vašu IP-adresu prethodno skratiti unutar država članica Europske unije ili u drugim državama ugovornicama Sporazuma o Europskom gospodarskom prostoru. Samo se u iznimnim slučajevima potpuna IP-adresa prenosi na Googleov poslužitelj u SAD-u i ondje skraćuje.

Po nalogu operatora ove stranice Google će te informacije koristiti kako bi ocijenio vaše korištenje stranice, sastavio izvješća o aktivnostima na stranici i operatoru pružio daljnje usluge povezane s korištenjem stranice i interneta. IP-adresa koju vaš preglednik prenosi u okviru Google Analyticsa ne spaja se s drugim Googleovim podacima.

Pri korištenju kolačića oslanjamo se na vašu suglasnost za prikupljanje podataka. Ako pri prvom posjetu našoj stranici ne pristanete na korištenje podataka, nećemo prikupljati vaše ponašanje pri korištenju ni druge osobne podatke koji bi mogli nastati tijekom posjeta te ih stoga nećemo koristiti ni za naknadne remarketinške radnje. To vrijedi i za kolačiće trećih strana poput ovog dodatka Google Analytics.

Ako pristanete na obradu svojih podataka u okviru opt-in postupka, zakonitost obrade vaših podataka temelji se na privoli prema čl. 6. st. 1. reč. 1. toč. a) GDPR-a, tako da vaše podatke koristimo u opsegu dane privole u svrhe marketinga i procjene vašeg ponašanja pri korištenju. Prijenos podataka dopušten je na temelju vaše privole prema čl. 49. st. 1. toč. a) GDPR-a. Osim toga imamo legitiman interes prema čl. 6. st. 1. reč. 1. toč. f) GDPR-a za primamljiv prikaz naših online ponuda te za podatke u marketinške i ciljane svrhe.

Pohranu kolačića možete spriječiti odgovarajućom postavkom svojeg preglednika; napominjemo ipak da u tom slučaju možda nećete moći u potpunosti koristiti sve funkcije ove stranice. Osim toga možete spriječiti prikupljanje i prosljeđivanje Googleu podataka koje kolačić stvara i koji se odnose na vaše korištenje stranice (uključujući vašu IP-adresu) te obradu tih podataka od strane Googlea tako da preuzmete i instalirate dodatak za preglednik dostupan na sljedećoj poveznici: https://tools.google.com/dlpage/gaoptout?hl=de

Prikupljanje putem Google Analyticsa možete spriječiti i klikom na sljedeću poveznicu. Time se postavlja isključivanje (opt-out) koje ubuduće onemogućuje prikupljanje vaših podataka pri posjetu ovoj stranici.

Dodatne informacije o uvjetima korištenja i zaštiti podataka pronaći ćete na: https://marketingplatform.google.com/about/analytics/terms/de odnosno: https://policies.google.com/?hl=de&gl=de

Na našoj je stranici Google Analytics proširen kodom „anonymizeIp“ kako bi se IP-adrese mogle prikupljati anonimizirano (tzv. IP-masking).

Obrazac za donacije na internetu (FundraisingBox)

Na stranici „Online donacija“ za obradu donacija na internetu koristimo obrazac za donacije FundraisingBox, uslugu društva Wikando GmbH, Schießgrabenstr. 32, 86150 Augsburg, Njemačka. Obrazac se učitava u ugniježđenom okviru (iframe) s adrese secure.fundraisingbox.com. Time se uspostavlja veza sa serverima pružatelja usluge i prenosi se vaša IP adresa; bez te veze obrazac se ne može prikazati.

Podatke koje unesete u obrazac (između ostalog ime, e-adresu, iznos donacije i podatke o plaćanju) društvo Wikando GmbH obrađuje u naše ime kako bi obradilo vašu donaciju i izdalo vam potvrdu o donaciji. Pravna osnova je čl. 6. st. 1. tč. b) GDPR-a za provedbu donacije te čl. 6. st. 1. tč. c) GDPR-a za pohranu propisanu poreznim zakonodavstvom. S pružateljem usluge sklopljen je ugovor o obradi podataka u skladu s čl. 28. GDPR-a.

Ovisno o odabranom načinu plaćanja, podaci o plaćanju dodatno se prenose odgovarajućem pružatelju platnih usluga. Budući da je obrazac tehnički nužan za donaciju koju ste izričito zatražili, njime se ne upravlja putem obavijesti o kolačićima i učitava se neovisno o vašoj privoli za statističku analizu. Pohrana informacija na vašoj terminalnoj opremi koja je za to potrebna ne zahtijeva privolu u skladu s § 25. st. 2. br. 2. njemačkog TDDDG-a, jer je nužno potrebna za pružanje usluge koju ste izričito zatražili.

Više informacija nalazi se u obavijestima o zaštiti podataka pružatelja usluge: https://www.fundraisingbox.com/privacy/

Izmjene i ažuriranje ove izjave o privatnosti

Molimo vas da se redovito informirate o sadržaju naše izjave o privatnosti. Izjavu prilagođavamo čim to učine nužnim promjene u obradama podataka koje provodimo. Obavijestit ćemo vas čim promjene budu zahtijevale vašu suradnju (npr. privolu) ili drugu pojedinačnu obavijest.

Ako u ovoj izjavi navodimo adrese i kontaktne informacije tvrtki i organizacija, molimo da uzmete u obzir da se adrese s vremenom mogu promijeniti te da podatke provjerite prije kontaktiranja.

Za nas nadležno nadzorno tijelo: Slobodni i hanzeatski grad Hamburg, Tijelo za pravosuđe i ravnopravnost, Drehbahn 36, 20354 Hamburg.

Definicije pojmova

U ovom odjeljku dobivate pregled pojmova korištenih u ovoj izjavi o privatnosti. Ako su pojmovi zakonski definirani, vrijede njihove zakonske definicije. Sljedeća objašnjenja služe prije svega razumijevanju.

Osobni podaci: „osobni podaci“ svi su podaci koji se odnose na identificiranu ili odredivu fizičku osobu (u nastavku „ispitanik“); odredivom se smatra fizička osoba koja se može identificirati izravno ili neizravno, osobito pomoću identifikatora poput imena, identifikacijskog broja, podataka o lokaciji, online identifikatora (npr. kolačić) ili jednog ili više obilježja specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet te osobe.

Voditelj obrade: „voditelj obrade“ fizička je ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

Obrada: „obrada“ je svaki postupak ili skup postupaka koji se obavlja na osobnim podacima, automatiziranim ili neautomatiziranim sredstvima. Pojam je širok i obuhvaća praktički svako postupanje s podacima, bilo prikupljanje, procjenu, pohranu, prijenos ili brisanje.