a) Persoonsgegevens
PersoonsgegevensPersoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd). Identificeerbaar is een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name door toewijzing aan een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatiemiddel of een of meer bijzondere kenmerken die de fysieke, fysiologische, genetische, psychologische, economische, culturele of sociale identiteit van die natuurlijke persoon tot uitdrukking brengen.
b) Gegevenssubject
De betrokkene is een geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de voor de verwerking verantwoordelijke worden verwerkt.
c) Verwerking
Verwerking elke bewerking of reeks van bewerkingen, uitgevoerd met of zonder behulp van geautomatiseerde procedures met betrekking tot persoonsgegevens, zoals het verzamelen, verzamelen, ordenen, rubriceren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of enige andere vorm van verstrekking, vergelijken, met elkaar in verband brengen, beperken, wissen of vernietigen.
d) Beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met het doel de toekomstige verwerking ervan te beperken.
e) Profiling
Profiling is elke geautomatiseerde verwerking van persoonsgegevens bestaande in het gebruik van dergelijke persoonsgegevens voor de evaluatie van bepaalde aspecten van de persoonlijkheid van een natuurlijke persoon, in het bijzonder voor de analyse of voorspelling van aspecten met betrekking tot de werkprestaties, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verhuizing van die natuurlijke persoon.
f) Pseudonimisering
Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet langer zonder het gebruik van aanvullende informatie aan een specifieke betrokkene kunnen worden toegekend, mits deze aanvullende informatie gescheiden wordt gehouden en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden toegekend.
g) De voor de verwerking verantwoordelijke
de voor de verwerking verantwoordelijke of de voor de verwerking verantwoordelijke is de natuurlijke persoon, rechtspersoon, de autoriteit, de instantie of enig ander lichaam die, alleen of samen met anderen, beslist over het doel van en de middelen voor de verwerking van persoonsgegevens. Wanneer het doel van en de middelen voor een dergelijke verwerking in het recht van de Unie of van de lidstaten zijn vastgesteld, kan de voor de verwerking verantwoordelijke of de specifieke criteria voor zijn aanstelling worden vastgesteld overeenkomstig het recht van de Unie of van de lidstaten.
h) Verwerker
De natuurlijke of rechtspersoon, de autoriteit, de instelling of het andere orgaan die, respectievelijk dat voor rekening van de voor de verwerking verantwoordelijke persoonsgegevens verwerkt.
i) Ontvanger
De ontvanger is een natuurlijke of rechtspersoon, autoriteit, instelling of ander lichaam aan wie persoonsgegevens worden verstrekt, ongeacht of hij al dan niet een derde is. Autoriteiten die in het kader van een bepaald onderzoeksmandaat op grond van het recht van de Unie of het recht van de lidstaten persoonsgegevens kunnen ontvangen, worden evenwel niet als ontvangers beschouwd.
j) Derde persoon
Een derde persoon is een natuurlijke of rechtspersoon, autoriteit, instelling of ander lichaam, niet zijnde de betrokkene, de gegevensverwerker, de gegevensverwerker of de personen die gemachtigd zijn om de persoonsgegevens te verwerken onder de rechtstreekse verantwoordelijkheid van de gegevensverwerker of de gegevensverwerker.
k) Toestemming
Elke geïnformeerde en ondubbelzinnige uiting van vrijwillige toestemming van de betrokkene in het specifieke geval in de vorm van een verklaring of een andere duidelijke handeling waarmee de betrokkene aangeeft in te stemmen met de verwerking van hem betreffende persoonsgegevens.