Politika e Privatësisë e Transpareo AG

1. Kontrollori i të dhënave

Përgjegjësi i të dhënave në kuptimin e Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) dhe Ligjit Zviceran për Mbrojtjen e të Dhënave (nDSG) është:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Zvicër

Numri i TVSH-së: CHE-220.381.580
Regjistri tregtar: CH-170.3.047.128-7 (Kantoni i Zugut)
Përfaqësuar nga: Günter Reichelt, Kryetar i Bordit të Drejtorëve

Email: privacy@mail.transpareo.com

2. Dy rolet tona: kontrollues i të dhënave dhe përpunues i të dhënave

Kur përdorni platformën, gjenerohen dy lloje të dhënash, të cilat ne i trajtojmë ndryshe nga një perspektivë ligjore:

Si kontrollues i të dhënave, ne përpunojmë të dhënat e gjeneruara kur vizitoni faqen tonë të internetit, kur regjistroni llogarinë tuaj dhe gjatë procesit të faturimit (seksionet 3 deri në 9). Për këto të dhëna, ne vetë përcaktojmë qëllimet dhe mjetet e përpunimit.

Si përpunues i të dhënave, ne përpunojmë të dhënat e produktit dhe të pasaportës, si dhe të gjitha të dhënat personale të përfshira në to, të cilat ju, si klient, i futni në platformë, i importoni ose i transmetoni përmes ndërfaqeve (Neni 5). Në këtë kontekst, ju jeni kontrolluesi i të dhënave; ne veprojmë ekskluzivisht në përputhje me udhëzimet tuaja mbi bazën e një marrëveshjeje për përpunimin e të dhënave (DPA) në përputhje me klauzolën 14 të Kushtet e Përgjithshme.

Për furnizuesit që dërgojnë kërkesa te furnizuesit e tyre përmes portalit të furnizuesit, ne gjithashtu përpunojmë lidhjet e dërguara dhe përgjigjet ndaj tyre si përpunues të të dhënave, në bazë të Marrëveshjes sonë për Përpunimin e të Dhënave (Seksioni 6).

3. Të dhënat që mbledhim

Si kontrollues i të dhënave, ne mbledhim të dhëna personale në situatat e mëposhtme:

Përdorimi i faqes së internetit: Kur vizitoni faqen tonë, regjistrohen të dhëna teknike hyrjeje (adresa IP, lloji i shfletuesit, vulë kohore). Këto regjistra të serverit fshihen pas 14 ditësh. Vendndodhja gjeografike e adresës IP përcaktohet duke përdorur një bazë të dhënash lokale në serverin tonë (të dhënat GeoLite nga MaxMind, të disponueshme në www.maxmind.com); në këtë proces nuk transferohen të dhëna tek palët e treta.

Regjistrimi & përdorimi i platformës: Kur regjistroheni, ne mbledhim emrin tuaj, adresën e emailit, emrin e kompanisë dhe vendin. Përpunimi i pagesave kryhet nga ofruesi ynë i shërbimit të pagesave (Seksioni 7); detajet e kartës futen drejtpërdrejt tek ata dhe nuk ruhen prej nesh.

Formulari i kontaktit: Kur dërgoni kërkesa përmes formularit të kontaktit, ne përpunojmë të dhënat e kontaktit që ju siguroni në mënyrë që t’i përgjigjemi kërkesës suaj.

Lajmërim: Kur regjistroheni në lajmërim, ne ruajmë emrin tuaj, adresën e emailit, gjuhën dhe, nëse e keni dhënë, emrin e kompanisë suaj, si dhe vendin që e nxjerrim nga adresa juaj IP. Abonimi juaj konfirmohet vetëm pasi të klikoni në lidhjen në emailin tonë të konfirmimit. Çdo email i buletinit përmban një lidhje për t’u çregjistruar.

Katalogu i Shërbimeve: Për të kërkuar seksionin konfidencial të katalogut tonë të shërbimeve dhe veçorive, ju lutemi jepni adresën tuaj të emailit, emrin, titullin e punës, departamentin, numrin e telefonit dhe emrin e kompanisë, si dhe adresën tuaj të biznesit dhe, nëse është e disponueshme, numrin e regjistrimit të kompanisë. Ne do të verifikojmë këto informacione dhe më pas do t’ju dërgojmë marrëveshjen e konfidencialitetit dhe një lidhje të personalizuar, e cila është e vlefshme për tetë ditë. Nëse refuzojmë një kërkesë, ne do ta fshijmë atë; çdo pranim i mëparshëm do të ruhet si provë, ashtu si edhe shqyrtimi ynë i kërkesës dhe email-et që kemi dërguar në lidhje me të. Lidhja hap një faqe që tregon të dhënat tuaja. Atje, ju konfirmoni se e keni lexuar deklaratën dhe jeni të autorizuar ta pranoni në emër të kompanisë, dhe e pranoni atë me një klik të vetëm, i cili hap katalogun. Ne ruajmë të dhënat tuaja, gjuhën tuaj, datën dhe kohën e kërkesës suaj, dhe datën dhe kohën kur dërguam lidhjen. Nëse pranoni deklaratën, ne regjistrojmë pranimin (të dhënat e kompanisë dhe të dhënat tuaja personale, numrin tuaj të telefonit, kohën dhe versionin e deklaratës) si dhe çdo akses në përmbajtje konfidenciale, duke përfshirë kohën, llojin (lidhje, faqe, tabelë, PDF) dhe gjuhën, siç parashikohet në klauzolën 9 të deklaratës. Ne nuk ruajmë adresën tuaj IP për këtë qëllim. Më pas, ne do t’ju kontaktojmë vetëm nëse e kërkoni këtë përmes faqes së katalogut.

4. Qëllimet dhe bazat ligjore

Në masën që veprojmë si kontrollues i të dhënave, ne përpunojmë të dhënat tuaja mbi bazat ligjore të mëposhtme:

Përmbushja e një kontrate (Neni 6(1)(b) i Rregullores GDPR): ofrimi i platformës, menaxhimi i llogarisë suaj dhe faturimi
Interesa të ligjshme (Neni 6(1)(f) i GDPR): operimi dhe sigurimi i faqes së internetit, përfshirë regjistrimet e serverit që ruhen për 14 ditë për të zbuluar dhe parandaluar keqpërdorimin
Detyrime ligjore (Neni 6(1)(c) i Rregullores GDPR): detyrime ligjore për ruajtjen e të dhënave të faturimit dhe kontabilitetit
Pajmimi (Neni 6(1)(a) i Rregullores së Përgjithshme për Mbrojtjen e të Dhënave): komunikime marketingu si buletini, me kusht që ju të keni dhënë pajtimin për t’i pranuar ato
Lista e shërbimeve: Verifikimi i të dhënave tuaja, dërgimi i lidhjes dhe dhënia e aksesit në katalog me kërkesën tuaj (Neni 6(1)(b) i GDPR); regjistri i pranimeve dhe i aksesimeve për të verifikuar deklaratën e konfidencialitetit, interesi ynë legjitim (Neni 6(1)(f) i GDPR). Çdo mesazh i dërguar tek ju, nëse e kërkoni, bazohet në pëlqimin tuaj (Neni 6(1)(a) i GDPR)

Si një kompani zvicerane, Transpareo AG i nënshtrohet gjithashtu Ligjit të rishikuar Zviceran për Mbrojtjen e të Dhënave (nDSG); kërkesat e tij zbatohen paralelisht me Rregulloren GDPR.

5. Përpunimi në emër të klientëve tanë

Si përpunues të të dhënave, ne përpunojmë të dhënat e produktit dhe të pasaportës që klientët tanë ngarkojnë në platformë ekskluzivisht në përputhje me udhëzimet e tyre. Nëse këto të dhëna përmbajnë të dhëna personale (si emri i një personi përgjegjës), klienti përkatës është kontrolluesi i të dhënave. Kjo bazohet në marrëveshjen për përpunimin e të dhënave në përputhje me klauzolën 14 të Kushtet e Përgjithshme.

Ne ruajmë, përpunojmë, përkthejmë dhe nënshkruajmë digjitalisht këto të dhëna, dhe bëjmë Pasaportat Digjitale të Produktit të publikuara të aksesueshme publikisht përmes URL-së së tyre të përhershme. Pasaportat e publikuara janë për rrjedhojë të aksesueshme publikisht dhe në mënyrë të përhershme; në rastin e një pasaporte të regjistruar në Regjistrin e BE-së, versionet e publikuara ruhen gjithashtu për dhjetë vjet në një arkiv të pandryshueshëm (shih klauzolën 10 të Kushteve dhe Rregullave).

Qasje në të dhënat e mbrojtura të pasaportës. Kur hyni për të parë detajet e mbrojtura nga një pasaportë produkti, ne regjistrojmë çdo akses në emër të klientit të pasaportës që po shikoni: llogarinë tuaj dhe emrin me të cilin klienti ju njeh, pasaportën dhe versionin e saj, fushat që keni aksesuar, përmes cilit kanal dhe në bazë të cilës autorizim, kohën dhe një shumatë kontrolli të përgjigjes. Këto hyrje nuk përmbajnë as vlerat e fushave, as adresën tuaj IP apo shfletuesin tuaj. Klienti mund t’i shikojë ato; ato shërbejnë për të mbrojtur dhe për të siguruar prova të informacionit konfidencial, bazuar në interesin legjitim të klientit (Neni 6(1)(f) i Rregullores GDPR), dhe fshihen pas pesë vjetësh. Informacioni në lidhje me hyrjet tuaja ofrohet nga klienti si kontrollues i të dhënave.

Subjektet e të dhënave, të cilëve u përkasin të dhënat në një pasaportë produkti, duhet të kontaktojnë klientin përkatës, si kontrollues i të dhënave, për të ushtruar të drejtat e tyre. Sipas udhëzimeve të klientit, ne i ndihmojmë ata në përgjigjen ndaj këtyre kërkesave.

6. Faqja e furnizuesit

Në faqen e furnizuesit, furnizuesit i përgjigjen kërkesave në lidhje me produktet dhe komponentët dhe i përcjellin pjesë të këtyre kërkesave te furnizuesit e tyre. Faqja aksesohet përmes një lidhjeje që kërkon një PIN dhe nuk kërkon një llogari. Përdorimi i saj i nënshtrohet Kushtet e Përdorimit për Furnizuesit.

Në emër të kujt përpunojmë të dhëna. Ne përpunojmë një përgjigje në emër të personit që bëri kërkesën: klientit nga zona e punës prej nga ajo u origjinua, ose furnizuesit që e përcolli. Nëse një furnizues përcjell një kërkesë, ne përpunojmë lidhjet e ofruara, përgjigjet ndaj tyre dhe rishikimin e atyre përgjigjeve nga furnizuesi në emër të tij. Klienti përkatës është kontrolluesi i të dhënave; çdo pyetje në lidhje me të drejtat tuaja duhet t’i drejtohet atij. Ne jemi përgjegjës për regjistrimet e serverit dhe për parandalimin e keqpërdorimit, bazuar në interesin tonë legjitim për operacione të sigurta (Neni 6(1)(f) i GDPR).

Çfarë ruajmë:

lidhja dhe cilësimet e saj: pyetjet e bëra, data e skadimit dhe komenti i dërguesit; në rast të përparësimit, edhe emri i marrësit dhe emri i siguruar nga furnizuesi që e përparësoi
PIN-i, në formë të enkriptuar. Një PIN i lëshuar nga dërguesi mund të shihet përsëri nga ai; një PIN që e zgjidhni vetë nuk shfaqet për askënd në platformë
kur është hapur dhe është përgjigjur lidhja, futjet e gabuara të PIN-it dhe bllokimet
përgjigjja juaj, imazhet e dërguara pa metadata, dhe përkthimet kompjuterike të teksteve tuaja
në rast përparësimi, përgjigjet nga furnizuesit tuaj, vendimet tuaja në lidhje me ta dhe komentet tuaja
se cilën version të Kushtet e Përdorimit, Politikën e Privatësisë dhe, kur është e zbatueshme, Marrëveshjen për Përpunimin e të Dhënave keni pranuar duke u përgjigjur ose përparësuar, dhe kur
një regjistër që përmban kohën, veprimin (hapje, zhbllokim, zgjedhje PIN-i, dorëzim, ngarkim, ndarje, PIN i ri, tërheqje, reagim, bllokim) dhe adresën IP

Në shfletuesin tuaj. Faqja vendos një cookie sesioni teknikisht të nevojshëm. Ai regjistron se cilat lidhje keni ç’kyçur në këtë shfletues - për dymbëdhjetë orë në çdo rast - dhe gjuhën në të cilën po shikoni faqen; skadon kur mbyllni shfletuesin. Çfarëdo që shkruani në formularin e përgjigjes ruhet lokalisht nga shfletuesi juaj, në mënyrë që të mos humbasë asgjë nëse faqja rifreskohet. Ne e marrim këtë draft vetëm pasi ta keni dërguar; më pas shfletuesi juaj e fshin atë. Imazhet ngarkohen tek ne sapo t’i zgjidhni.

Kush çfarë mund të shohë:

Klienti nga i cili buron një kërkesë mund të shohë përgjigjen me imazhet, kur është hapur lidhja dhe është përgjigjur, si dhe hyrjet në regjistër me adresën IP.
Për kërkesat e përcjella nga një furnizues, klienti mund të shohë vetëm numrin e këtyre kërkesave. Regjistrimet përkatëse të log-ut janë të fshehura nga klienti. Ato shërbejnë si provë në rast të një mosmarrëveshjeje që lind nga përcjellja e një kërkese.
Furnizuesi që ka përcjellë një kërkesë mund të shohë përgjigjet nga furnizuesit e tij dhe statusin e lidhjeve të tij.
DeepL SE merr tekstet tuaja të shkruara për përkthim (Seksioni 7).

Periodat e ruajtjes:

Regjistrimet në log: pesë vjet
Imazhet që nuk tregojnë një përgjigje në pritje dhe për të cilat nuk është krijuar asnjë regjistër të dhënash: shtatë ditë pas ngarkimit; imazhet e një përgjigjeje të refuzuar fshihen menjëherë
Lidhjet, përgjigjet, përkthimet dhe vendimet: sipas udhëzimeve të kontrollorit të të dhënave; në mungesë të një udhëzimi të tillë, për aq kohë sa hapësira e punës nga e cila origjinohet kërkesa mbetet aktive (Shtojca II, Pjesa B e Marrëveshjes për Përpunimin e të Dhënave)
Kopje rezervë: 90 ditë
Regjistrimet e serverit: siç përcaktohet në Seksionin 3

7. Përfituesit dhe përpunuesit e të dhënave

Ne zbulojmë të dhëna personale vetëm në masën e nevojshme për të përmbushur një kontratë ose kur ju keni dhënë pëlqimin tuaj. Ne përdorim përpunuesit e mëposhtëm të të dhënave të përzgjedhur me kujdes, me secilin prej të cilëve kemi një marrëveshje për përpunimin e të dhënave:

Hetzner Online GmbH (Gjermani): Hosting dhe ruajtje objekti. Të gjithë serverët e platformës dhe të dhënat e ruajtura ndodhen në Gjermani.
KeyCDN (proinity LLC, Zvicër): Dorëzimi i faqes së internetit dhe i faqeve publike të produktit përmes një rrjeti shpërndarjeje përmbajtjesh. Në këtë proces, të dhënat e lidhjes së vizitorëve (në veçanti adresa IP) përpunohen në serverë “edge” të shpërndarë globalisht.
Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Përpunimi i pagesave dhe faturimi. Të dhënat e pagesës përpunohen në SHBA (shih Seksionin 8).
Kreativmedia (Kreativ Media GmbH, Zvicër): Sistem dërgimi dhe email-e njoftimi përmes një relaji SMTP.
DeepL SE (Gjermani): Përkthim me makinë i përmbajtjes brenda hapësirës së të dhënave të BE-së.

8. Transferimi i të dhënave jashtë vendit

E gjithë infrastruktura jonë e hostingut dhe të gjitha të dhënat e ruajtura në të ndodhen në Gjermani dhe për rrjedhojë janë brenda zonës së të dhënave të BE/EEA.

Për shpërndarjen përmes Rrjetit të Shpërndarjes së Përmbajtjes KeyCDN (i aksesueshëm në cdn.transpareo.com), kërkesat nga vizitorët mund të përpunohen nga serverët e skajit jashtë BE/EEA. Vetëm përmbajtja e aksesueshme publikisht dorëzohet përmes rrjetit; të dhënat kryesore të ruajtura në Gjermani mbeten të paprekura nga kjo. Çdo transferim mbrohet në përputhje me Kapitullin V të GDPR-së në marrëveshjen e përpunimit të të dhënave që kemi lidhur me operatorin e KeyCDN.

Transferimet e të dhënave në SHBA bëhen ekskluzivisht në kuadër të përpunimit të pagesave përmes Stripe. Ky transferim mbrohet nga Klauzolat Standard Kontraktuale të Komisionit Evropian dhe nga pjesëmarrja e Stripe në Kornizën e Privatësisë së të Dhënave BE-SHBA.

Transpareo AG ka seli në Zvicër. Komisioni Evropian ka nxjerrë një vendim për mjaftueshmërinë e transferimeve të të dhënave nga BE-ja në Zvicër; niveli i mbrojtjes së të dhënave në Zvicër konsiderohet i barabartë.

9. Periudha e ruajtjes

Ne ruajmë të dhënat personale vetëm për aq kohë sa është e nevojshme për qëllimet përkatëse:

Regjistrimet e serverit: 14 ditë
Kopjet rezervë: 90 ditë, pas të cilave fshihen përgjithmonë brenda 30 ditëve të tjera
Të dhënat e llogarisë: për kohëzgjatjen e marrëdhënies kontraktuale
Të dhënat e faturës: 10 vjet (detyrim ligjor për ruajtje)
Kërkesat për mbështetje: 3 vjet pasi kërkesa të jetë zgjidhur
Pajtime për marketing: deri në njoftimin e ardhshëm. Pas kësaj, ne do të ruajmë të dhënat tuaja të kontaktit dhe datat e pëlqimit dhe tërheqjes si regjistër, dhe për t’u siguruar që të mos ju dërgojmë më asgjë.
Regjistrimet në buletin pa konfirmim: 30 ditë
Lista e shërbimeve: kërkesat e refuzuara menjëherë; kërkesat për të cilat nuk është pranuar marrëveshja e konfidencialitetit, 30 ditë pas kërkesës së fundit ose lidhjes së fundit; kërkesat e pranuara, së bashku me regjistrin e pranimit dhe të aksesit, pesë vjet pas aksesit të fundit, për aq kohë sa detyrimet sipas marrëveshjes mbeten në fuqi.
Email-et e dërguara: Një kopje e çdo emaili që dërgojmë (marrësi, linja e subjektit, teksti) ruhet në regjistrin tonë të dërgimit për aq kohë sa na nevojitet për pyetje dhe si provë e dërgimit.
Pala furnizuese: shih Seksionin 6

Ne ruajmë të dhënat e produktit dhe të pasaportës, të cilat i përpunojmë në emër të klientëve tanë, në përputhje me udhëzimet e tyre; versionet e publikuara dhe të regjistruara të pasaportës i nënshtrohen periudhës së ruajtjes dhjetëvjeçare, siç përcaktohet në klauzolën 10 të Kushteve dhe Rregullave.

10. Kukitë & Ndjekja

Ne përdorim vetëm cookie-t teknikisht të nevojshme për të operuar faqen tonë të internetit (p.sh. sesioni i hyrjes). Ne nuk përdorim cookie-t analitike ose të gjurmimit.

Kur hapni katalogun konfidencial të shërbimeve, i njëjti cookie i sesionit regjistron që jeni autorizuar ta shikoni atë në këtë shfletues. Ai skadon kur mbyllni shfletuesin.

Ne qëllimisht nuk përdorim teknologji të palëve të treta për gjurmim (Google Analytics, Facebook Pixel, etj.). Statistikat tona të brendshme përputhen me rregulloret e mbrojtjes së të dhënave dhe nuk regjistrojnë asnjë profil personal.

11. Të drejtat e subjekteve të të dhënave

Si subjekt i të dhënave, ju keni të drejtat e mëposhtme në lidhje me Transpareo:

E drejta e aksesit (Neni 15 i Rregullores së Përgjithshme për Mbrojtjen e të Dhënave): Ju mund të kërkoni akses në të dhënat personale që ruhen për ju në çdo kohë.
E drejta e korrigjimit (Neni 16 i Rregullores së Përgjithshme për Mbrojtjen e të Dhënave): Ju mund të kërkoni korrigjimin e të dhënave të pasakta ose plotësimin e të dhënave të paplotë.
Fshirja (Neni 17 i Rregullores GDPR): Ju mund të kërkoni fshirjen e të dhënave tuaja, për sa kohë që nuk ekzistojnë detyrime ligjore për ruajtje që e pengojnë këtë.
Kufizimi i përpunimit (Neni 18 i Rregullores GDPR): Në kushte të caktuara, mund të kërkoni që përpunimi i të dhënave tuaja të kufizohet.
Të drejtën e portabilitetit të të dhënave (Neni 20 i Rregullores GDPR): Mund të merrni të dhënat tuaja në një format të strukturuar, të përdorur gjerësisht, ose t’i transferoni drejtpërdrejt te një kontrollues tjetër i të dhënave.
Kundërshtim (Neni 21 GDPR): Ju mund të kundërshtoni përpunimin bazuar në interesa legjitime.
Tërheqja e pëlqimit (Neni 7(3) GDPR): Ju mund të tërhiqni çdo pëlqim që keni dhënë në çdo kohë me efekt për të ardhmen.
Ankesa (Neni 77 i Rregullores GDPR): Ju mund të paraqisni një ankesë pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave (shih Seksionin 14).

Nuk kryhet asnjë vendimmarrje automatike, përfshirë profilizimin në kuptim të Nenit 22 të Rregullores GDPR.

12. Siguria e të dhënave

Ne zbatojmë masa teknike dhe organizative për të mbrojtur të dhënat tuaja:

Kriptimi i të gjitha të dhënave gjatë transmetimit (TLS)
Një bazë të dhënash e veçantë për çdo klient
Ruajtje e kriptuar e të dhënave të hyrjes dhe informacionit tjetër konfidencial në bazën e të dhënave, me një çelës unik për çdo hapësirë pune
Kopje rezervë të kriptuara
Hosting me një ofrues të certifikuar ISO 27001 në Gjermani
Monitorim i vazhdueshëm i sistemeve, si dhe përditësime të rregullta të sigurisë dhe forçim të sigurisë

13. Zyrtari për Mbrojtjen e të Dhënave dhe Përfaqësuesi i BE-së

Ne kemi emëruar një zyrtar të jashtëm për mbrojtjen e të dhënave:

DGD Shoqata Gjermane për Mbrojtjen e të Dhënave Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 Mynih, Gjermani

Email: info@mail.dg-datenschutz.de Telefon: +49 (0)178 6264376

Si një kompani me seli jashtë BE-së, ne kemi emëruar një përfaqësues në BE në përputhje me Nenin 27 të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR). Këtë rol e përmbush DGD Deutsche Gesellschaft für Datenschutz, e përmendur më sipër.

14. Kontakti

Nëse keni ndonjë pyetje në lidhje me mbrojtjen e të dhënave ose dëshironi të ushtroni të drejtat tuaja, ju lutemi kontaktoni:

Transpareo AG Kontakt për Mbrojtjen e të Dhënave Email: privacy@mail.transpareo.com

Ju gjithashtu keni të drejtë të paraqisni një ankesë pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave - në Zvicër pranë Komisionerit Federal për Mbrojtjen e të Dhënave dhe Informacionin (FDPIC), dhe në BE pranë autoritetit mbikëqyrës të Shtetit tuaj Anëtar.

Dokumenti ynë gjithëpërfshirës i transparencës, që përmban detaje të plota të aktiviteteve tona të përpunimit të të dhënave, është në dispozicion për shkarkim këtu: Dokumenti i Transparencës (PDF)

Në 6 nëntor 2026

Përkufizime

Ky njoftim përdor termat e përcaktuar në Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR). Më poshtë vijon një shpjegim i shkurtër i më të rëndësishmëve:

Të dhëna personale: çdo informacion që ka të bëjë me një person fizik të identifikuar ose të identifikueshëm.
Subjekti i të dhënave: personi fizik për të cilin po përpunohen të dhënat personale.
Përpunim: çdo operacion ose grup operacioni që kryhet mbi të dhënat personale (p.sh. mbledhja, ruajtja, ndryshimi, transmetimi, fshirja).
Kufizimi i përpunimit: shënimi i të dhënave të ruajtura me qëllim kufizimin e përpunimit të tyre të ardhshëm.
Profilizim: përpunim i automatizuar i kryer për të vlerësuar aspektet personale që lidhen me një person.
Pseudonimizim: përpunim i kryer në një mënyrë që të dhënat nuk mund t’i atribuohen më një personi të caktuar pa përdorimin e informacionit shtesë të mbajtur veçmas.
Kontrolluesi: personi që, vetëm ose së bashku me të tjerë, përcakton qëllimet dhe mjetet e përpunimit.
Përpunues i të dhënave: një person që përpunon të dhëna personale në emër të kontrolluesit të të dhënave.
Përfitues: një person të cilit i zbulohen të dhënat, qoftë palë e tretë apo jo; autoritetet publike që veprojnë brenda kuadrit të një mandati hetimor nuk konsiderohen përfitues.
Palë e tretë: çdo person tjetër përveç subjektit të të dhënave, përpunuesit të të dhënave dhe personave që veprojnë nën përgjegjësinë e tyre.
Pajtim: miratimi i lirë, i veçantë, i informuar dhe i qartë i subjektit të të dhënave.