Politica de Confidențialitate

Politica de Confidențialitate

HWT CLINIC HEALTH TURISM AND TRADING LTD.

POLITICA DE PROTECȚIA ȘI PRELUCRAREA DATELOR PERSONALE

Scopul și domeniul de aplicare

HWT CLINIC HEALTH TURISM AND TRADING LTD. (“HWT Clinic”) depune toate eforturile pentru a respecta toate legile aplicabile procesarii si protectiei datelor cu caracter personal.

În această Politică sunt explicate principiile adoptate de HWT Clinic în desfășurarea activităților de prelucrare a datelor cu caracter personal.

Scopul Politicii este de a susține transparența activităților clinicii HWT Clinic. În acest context, sunt determinate principiile de bază adoptate de Clinica HWT pentru respectarea reglementărilor prevăzute în Legea privind protecția datelor cu caracter personal nr. 6698 („Legea PDP”) și sunt explicate practicile implementate de Clinica HWT.

Politica se referă la persoanele reale ale căror date cu caracter personal sunt prelucrate automat sau nu prin mijloace automate, ca parte a oricărui sistem de înregistrare a datelor, deși protecția datelor cu caracter personal ale angajaților Clinicii HWT este reglementată și în „Politica de protecție și prelucrare a datelor cu caracter personal pentru Clinica HWT. Angajații”.

Principii de politică

2.1. Principii generale

Politica este publicată pe site-ul web al Clinicii HWT la http://www.hwtclinic.com/ într-o formă accesibilă proprietarilor de date. Orice modificare a politicii va fi, de asemenea, pusă la dispoziție într-o formă ușor accesibilă proprietarilor de date, în conformitate cu modificările și inovațiile din legislație.

În cazul unui conflict între legile în vigoare privind protecția și prelucrarea datelor cu caracter personal și această Politică, Clinica HWT acceptă că se va aplica domeniul de aplicare a legilor în vigoare.

2.2. Grupuri de persoane acoperite de poliță

Grupurile de proprietari de date acoperite de politică și ale căror date personale sunt prelucrate de HWT Clinic sunt următoarele:

Candidați la Angajare

Persoanele care sunt luate în considerare pentru angajare de către HWT Clinic, dar nu au încheiat încă un contract de servicii.

Funcționari și angajați ai partenerilor de afaceri

Persoane reale responsabile, acționari și angajați ai organizațiilor cu care HWT Clinic are o relație comercială.

Vizitatori

Persoane reale care vizitează clădirea Clinicii HWT sau site-urile de internet operate de Clinica HWT.

Alte Persoane Reale

Toate persoanele reale care nu sunt acoperite de Politica privind protecția și prelucrarea datelor cu caracter personal pentru angajații clinicii HWT.

Informații furnizate proprietarilor de date

Clinica HWT desfășoară procesele necesare pentru informarea proprietarilor de date în timpul colectării datelor cu caracter personal, în conformitate cu articolul 10 din Legea PDP. În acest context, următoarele informații sunt cuprinse în textele de divulgare furnizate deținătorilor de date:

(1) Titlul clinicii noastre,
(2) Scopul în care datele personale ale proprietarilor de date vor fi prelucrate de către HWT Clinic,
(3) Cui și în ce scop pot fi transferate datele cu caracter personal prelucrate,
(4) Metoda de colectare a datelor cu caracter personal și motivul legal al acesteia,
(5) Drepturile proprietarului datelor, inclusiv:

o Aflarea dacă datele cu caracter personal au fost sau nu prelucrate,

o Solicitarea de informații dacă datele cu caracter personal au fost prelucrate,

o Aflarea scopului prelucrării datelor cu caracter personal și dacă acestea sunt utilizate în conformitate cu acest scop,

o Solicitarea de rectificare a datelor cu caracter personal dacă acestea sunt incomplete sau incorecte,

o Solicitarea de ștergere sau distrugere a datelor cu caracter personal în anumite condiții,

o Solicitarea ca prelucrarea datelor cu caracter personal să fie restricționată,

o Opoziție la prelucrarea datelor cu caracter personal,

o Solicitarea transmiterii datelor cu caracter personal către un alt operator de date într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.

Finalizarea solicitărilor proprietarilor de date cu caracter personal

În cazul în care transmite în scris protecțiile personale care transportă datele către Clinica noastră relevantă, Clinica HWT, în calitate de operator de date, efectuează procesele necesare pentru a se asigura că restricțiile sunt încheiate cât mai curând posibil și în termen de treizeci (30) cel târziu zile, în conformitate cu articolul 13 din Legea KVK.

În scopul asigurării securității datelor, Clinica HWT poate solicita informații pentru a stabili dacă solicitantul este proprietarul datelor cu caracter personal care fac obiectul cererii sale. Clinica noastră poate pune, de asemenea, întrebări despre deținerea proprietarului datelor cu caracter personal, pentru a ne asigura că povestea proprietarului datelor cu caracter personal este încheiată în mod corespunzător.

Proprietarul datelor; Potrivit Clinicii HWT, caracteristici precum posibilitatea de a împiedica drepturile și libertățile celeilalte persoane, care necesită un efort disproporționat și deținerea de informații disponibile public pot fi solicitate prin dezvăluire, potrivit Clinicii HWT.

4.1. Drepturile proprietarilor de date cu caracter personal

În conformitate cu articolul 11 din Legea KVK, puteți aplica la Clinica noastră prin formularul disponibil la http://www.hwtclinic.com/ și puteți solicita următoarele:

(1) Aflarea dacă datele dumneavoastră cu caracter personal sunt prelucrate,
(2) Dacă datele dumneavoastră cu caracter personal au fost prelucrate, solicitând informații despre acestea,
(3) Pentru a afla scopul prelucrării datelor dumneavoastră cu caracter personal și dacă acestea sunt utilizate în conformitate cu scopul,
(4) Aflarea terților cărora le sunt transferate datele dumneavoastră cu caracter personal în țară sau în străinătate,
(5) Solicitarea corectării datelor dumneavoastră cu caracter personal în cazul prelucrării incomplete sau incorecte și solicitarea notificării tranzacției efectuate în acest scop către terții cărora le-au fost transferate datele dumneavoastră cu caracter personal,
(6) Solicitarea ștergerii, distrugerea sau anonimizarea datelor dumneavoastră cu caracter personal în cazul în care au dispărut motivele care impun prelucrarea acestora, deși acestea au fost prelucrate în conformitate cu prevederile Legii KVK și ale altor legi relevante, și solicitând ca procesele efectuate în acest scop să fie notificate terților cărora le-au fost transferate datele dumneavoastră cu caracter personal,
(7) Opunerea la apariția unui rezultat împotriva dumneavoastră prin analiza datelor dumneavoastră prelucrate exclusiv prin sisteme automate,
(8) Pentru a solicita compensarea prejudiciului în cazul în care suferiți un prejudiciu din cauza prelucrării ilegale a datelor dumneavoastră cu caracter personal.

4.2. Circumstanțele excluse din drepturile proprietarilor de date cu caracter personal conform legislației

În conformitate cu articolul 28 din Legea KVK, deținătorii de date cu caracter personal nu își vor putea exercita drepturile în următoarele aspecte, deoarece următoarele situații nu intră în domeniul de aplicare al Legii KVK:

(1) Prelucrarea datelor cu caracter personal în scopuri artistice, istorice, literare sau științifice sau în sfera libertății de exprimare, cu condiția ca aceasta să nu încalce apărarea națională, siguranța națională, securitatea publică, ordinea publică, securitatea economică, viața privată. viata sau drepturile personale sau nu constituie infractiune. .
(2) Prelucrarea datelor cu caracter personal în scopuri precum cercetare, planificare și statistică prin anonimizarea acestora cu statisticile oficiale.
(3) Prelucrarea datelor cu caracter personal în sfera activităților de prevenire, protecție și informații desfășurate de instituții și organizații publice abilitate prin lege să asigure apărarea națională, securitatea națională, securitatea publică, ordinea publică sau securitatea economică.
(4) Prelucrarea datelor cu caracter personal de către autoritățile judiciare sau autoritățile de executare în legătură cu procedurile de anchetă, urmărire penală, judecată sau executare.

În conformitate cu articolul 28/2 din Legea KVK; Deținătorii de date cu caracter personal nu își vor putea exercita drepturile, cu excepția solicitării de despăgubiri în următoarele cazuri:

(1) Prelucrarea datelor cu caracter personal este necesară pentru prevenirea infracțiunii sau pentru urmărirea penală.
(2) Prelucrarea datelor cu caracter personal făcute publice de către proprietarul datelor cu caracter personal.
(3) Prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea atribuțiilor de supraveghere sau de reglementare și pentru cercetarea disciplinară sau urmărirea penală de către instituțiile și organizațiile publice abilitate și autorizate și organizațiile profesionale cu caracter de instituție publică, în baza împuternicirii date de Legea.
(4) Prelucrarea datelor cu caracter personal este necesară pentru protecția intereselor economice și financiare ale statului în materie bugetară, fiscală și financiară.

Asigurarea securității și confidențialității datelor cu caracter personal

Toate măsurile de precauție necesare sunt luate de către HWT Clinic, în funcție de natura datelor de protejat, pentru a preveni dezvăluirea, accesul, transferul ilegal sau deficiențele de securitate care pot apărea în alte moduri.

În acest context, toate măsurile necesare (i) administrative și (ii) tehnice sunt luate de către Clinica HWT, (iii) în cadrul clinicii este stabilit un sistem de audit și (iv) în cazul dezvăluirii ilegale a datelor cu caracter personal, aceasta acționează în în conformitate cu măsurile prevăzute în Legea KVK.

(1) Măsuri administrative luate de Clinica HWT pentru a asigura prelucrarea legală a datelor cu caracter personal și pentru a preveni accesul ilegal la datele cu caracter personal

Clinica HWT antrenează și conștientizează angajații săi cu privire la legea protecției datelor cu caracter personal.
În cazurile în care datele cu caracter personal sunt supuse transferului, Clinica HWT se asigură că la contractele încheiate cu persoanele cărora le sunt transferate datele cu caracter personal se adaugă înregistrări, precizând că partea căreia i se transferă datele cu caracter personal își va îndeplini obligațiile de a asigura securitatea datelor.
Sunt examinate în detaliu activitățile de prelucrare a datelor cu caracter personal desfășurate de Clinica HWT și, în acest context, se determină măsurile care trebuie întreprinse pentru a asigura respectarea condițiilor de prelucrare a datelor cu caracter personal prevăzute în Legea KVK.
Clinica HWT determină practicile care trebuie urmate pentru a asigura conformitatea cu Legea KVK și reglementează aceste practici cu politici interne.

(2) Măsuri tehnice luate de Clinica HWT pentru a asigura prelucrarea legală a datelor cu caracter personal și pentru a preveni accesul ilegal la datele cu caracter personal

În măsura în care tehnologia permite, se iau măsuri tehnice de către Clinica HWT privind protecția datelor cu caracter personal, iar măsurile luate sunt actualizate și îmbunătățite în paralel cu evoluțiile.
Personalul expert este angajat în probleme tehnice.
Auditurile sunt efectuate la intervale regulate pentru implementarea măsurilor luate.
Software-ul și sistemele sunt instalate pentru a asigura securitatea.
Accesul la datele personale prelucrate în cadrul Clinicii HWT este limitat la angajații relevanți, în conformitate cu scopul de prelucrare specificat.

(3) Efectuarea de Activități de Audit pentru Protecția Datelor cu Caracter Personal de către Clinica HWT

Funcționarea măsurilor tehnice și administrative luate de Clinica HWT în sfera de protecție și securitate a datelor cu caracter personal este supravegheată și se realizează practici pentru a asigura continuarea operațiunii. Rezultatele activităților de audit desfășurate în acest context sunt raportate departamentului relevant din cadrul Clinicii HWT. În conformitate cu rezultatele auditului, se desfășoară activități pentru a asigura dezvoltarea și îmbunătățirea măsurilor luate pentru protecția datelor.

(4) Măsuri care trebuie luate în cazul dezvăluirii ilegale a datelor cu caracter personal

În cadrul activității de prelucrare a datelor cu caracter personal desfășurată de HWT Clinic, în cazul în care datele cu caracter personal sunt obținute de persoane neautorizate în mod ilegal, situația va fi raportată fără întârziere Consiliului KVK și deținătorilor de date relevanți.

Identificarea Unității Responsabile pentru Protecția și Prelucrarea Datelor cu Caracter Personal

„Unitatea de Protecție a Datelor cu Caracter Personal” a fost înființată de către Clinica HWT, care va asigura coordonarea necesară în cadrul clinicii în scopul asigurării, menținerii și menținerii conformității cu legislația privind protecția datelor cu caracter personal. Unitatea de Protecție a Datelor cu Caracter Personal este responsabilă de executarea și îmbunătățirea sistemelor instituite pentru a asigura unitatea între unitățile Clinicii HWT și pentru a se asigura că activitățile desfășurate respectă legislația privind protecția datelor cu caracter personal.

În acest context, principalele atribuții ale Unității pentru Protecția Datelor cu Caracter Personal sunt următoarele:

Să pregătească și să aplice politicile de bază privind protecția și prelucrarea datelor cu caracter personal ale angajaților,
Să decidă cum să implementeze și să controleze politicile privind protecția și prelucrarea datelor cu caracter personal ale angajaților și să atribuie și să coordoneze în clinică în acest cadru,
Să determine problemele care trebuie făcute pentru a asigura conformitatea cu Legea KVK și legislația relevantă; să monitorizeze și să coordoneze implementarea acestuia,
Conștientizarea în cadrul Clinicii și în cooperare cu instituțiile cu privire la protecția și prelucrarea datelor cu caracter personal,
Să determine riscurile care pot apărea în activitățile de prelucrare a datelor cu caracter personal ale Clinicii și să se asigure că sunt luate măsurile necesare; prezentarea de sugestii de îmbunătățire
Să proiecteze și să implementeze cursuri de formare privind protecția datelor cu caracter personal și implementarea politicilor,
Să decidă cu privire la aplicațiile deținătorilor de date cu caracter personal la cel mai înalt nivel,
Deținătorii de date cu caracter personal; Coordonarea desfasurarii activitatilor de informare si instruire pentru a se asigura ca Clinica este informata cu privire la activitatile de prelucrare a datelor cu caracter personal si drepturile acestora;
Să pregătească și să implementeze modificări în politicile de bază privind protecția și prelucrarea datelor cu caracter personal,
Să urmărească evoluțiile și reglementările privind protecția datelor cu caracter personal; Să consilieze conducerea superioară cu privire la ceea ce ar trebui făcut în operațiunile clinice în conformitate cu aceste evoluții și reglementări,
Gestionarea relațiilor cu Consiliul KVK și Instituția KVK,
Să îndeplinească alte atribuții atribuite de conducerea clinică privind protecția datelor cu caracter personal.

Scopurile prelucrării datelor cu caracter personal și a grupurilor de date cu caracter personal care fac obiectul prelucrării datelor

7.1. Categorii de date cu caracter personal

Datele cu caracter personal din următoarele grupuri sunt prelucrate de Clinica HWT parțial sau complet automat sau neautomat, ca parte a sistemului de înregistrare a datelor.

DIVULGARE CATEGORII DE DATE PERSONALE

Informații de identitate/Date despre familie și rude Date personale care conțin informații despre identitatea persoanei; nume si prenume, T.C. Documente precum permisul de conducere, cartea de identitate și pașaportul care conțin informații precum numărul de identitate, informații despre naționalitate, numele mamei și numele tatălui, locul nașterii, data nașterii, sexul, numărul fiscal, numărul SGK, informații despre semnătură, certificatul de căsătorie etc. informatii.

Informații de contact Informații de contact; date personale, cum ar fi numărul de telefon, adresa, adresa de e-mail, numărul de fax.

Informații privind securitatea spațiului fizic Date personale privind înregistrările și documentele preluate la intrarea în spațiul fizic, pe perioada șederii în spațiul fizic; înregistrările camerelor și înregistrările efectuate la punctul de securitate etc.

Informații privind securitatea tranzacțiilor Datele personale prelucrate pentru a asigura securitatea tehnică, administrativă, juridică și comercială atât a proprietarului datelor, cât și a Clinicii în timpul desfășurării activităților comerciale ale Clinicii HWT.

Informații privind managementul riscurilor Datele cu caracter personal prelucrate prin metodele utilizate în conformitate cu practicile legale, comerciale general acceptate și cu buna-credință în aceste domenii în vederea gestionării riscurilor comerciale, tehnice și administrative.

Informații financiare Datele personale, cum ar fi numărul de cont bancar, numărul IBAN, informațiile despre cardul de credit și datele personale prelucrate pentru informații, documente și înregistrări care arată tot felul de rezultate financiare create în sfera relației juridice dintre Clinica HWT și proprietarul datelor.

Informații privind acțiunea juridică și conformitatea Datele cu caracter personal prelucrate în scopul determinării, urmăririi și îndeplinirii revendicărilor și drepturilor legale ale clinicii HWT, precum și conformității cu obligațiile legale și politicile clinicii HWT.

Informații de audit și inspecție Datele personale prelucrate în scopul respectării de către HWT Clinic a obligațiilor legale și a politicilor clinice.

Date cu caracter personal de calitate specială Datele specificate la articolul 6 din Legea KVK (de exemplu, date de sănătate, inclusiv grupa de sânge, informații religioase etc.)

Informații de gestionare a cererilor/reclamațiilor Date personale referitoare la primirea și evaluarea oricărei cereri sau reclamații adresate Clinicii HWT.

Informații de gestionare a reputației Datele personale asociate persoanei și colectate în scopul protejării reputației comerciale a clinicii HWT (de exemplu, partajarea despre Clinica HWT)

7.2. Scopurile Prelucrării Datelor Personale

Datele cu caracter personal sunt prelucrate de HWT Clinic în scopurile enumerate mai jos în conformitate cu condițiile și principiile de prelucrare a datelor. Existența următoarelor scopuri poate varia pentru fiecare proprietar de date cu caracter personal.

Datele cu caracter personal obținute sunt prelucrate de HWT Clinic în conformitate cu condițiile de prelucrare a datelor cu caracter personal specificate la articolele 5 și 6 din Legea KVK.

Urmărirea afacerilor financiare și/sau contabile
Planificarea si Executarea activitatilor de afaceri
Urmărirea afacerilor juridice
Recrutare/Angajare
Planificarea proceselor de resurse umane
Executarea Proceselor de Achizitii de Personal
Planificarea și Executarea Proceselor de Vânzare a Produselor și/sau Serviciilor
Planificarea si Executarea Proceselor de Management al Relatiei cu Clientii
Planificarea si Executarea Proceselor de Marketing pentru Produse si/sau Servicii
Planificarea și/sau executarea analizei de eficiență/eficiență și/sau adecvare a activităților de afaceri
Planificarea proceselor de securitate a informațiilor
Planificarea și/sau Executarea Activităților de Continuitate a Afacerii
Planificarea și/sau Executarea Proceselor de Stabilire și/sau Creștere a Loialității față de Produsele și/sau Serviciile Oferite de Clinică
Aplicație de afaceri
Planificarea și/sau Executarea Activităților de Servicii de Asistență Post-Vânzare
Planificarea si Executarea Proceselor de Productie si/sau Operare
Managementul relațiilor cu partenerii de afaceri și/sau furnizorii
Urmărirea proceselor contractuale și/sau a solicitărilor legale
Planificarea și executarea activităților operaționale necesare pentru a se asigura că activitățile clinice sunt desfășurate în conformitate cu procedurile clinice și/sau legislația relevantă
Planificarea și/sau Executarea Activităților de satisfacție a clienților
Planificarea și Executarea Activităților de Comunicare Corporativă
Asigurarea că datele sunt exacte și actualizate
Planificarea și Executarea Activităților de Cercetare de Piață pentru Vânzări și Marketing de Produse și Servicii
Planificarea și Execuția Autorizărilor de Acces la Sisteme Informaționale ale Partenerilor de Afaceri și/sau Furnizorilor
Crearea și urmărirea înregistrărilor vizitatorilor
Furnizarea de informații bazate pe legislație instituțiilor autorizate
Planificarea și Executarea Activităților de Audit Clinic
Planificarea și/sau Executarea Activităților de Formare Clinică.
Muncă și/sau eveniment, organizare, activități de formare considerate adecvate/alocate de Clinică

7.3. Categorii de petreceri partajate

Clinica HWT poate transfera datele cu caracter personal ale proprietarilor de date în domeniul de aplicare al Politicii (vezi Secțiunea 5.2.) către următoarele grupuri de persoane în scopurile menționate mai jos, în conformitate cu principiile stabilite în Legea KVK și în special, Articolele 8 și 9 din Legea KVK:

Furnizorii Clinicii HWT,
Institutii si organizatii publice autorizate si persoane juridice private autorizate,
În conformitate cu termenii de transfer de date, către alți terți

Domeniul de aplicare al persoanelor menționate mai sus către care se face transferul și posibilele scopuri ale transferului de date sunt precizate mai jos.

DEFINIȚIA PERSOANELOR CARE POT FI TRANSFERATE ÎN SCOPUL TRANSFERULUI DE DATE

Părțile care prestează servicii Clinicii HWT pe bază contractuală, în conformitate cu ordinele și instrucțiunile Clinicii HWT, în scopul desfășurării activităților comerciale ale Clinicii HWT Furnizor în mod limitat pentru a se asigura că aceasta este realizată. disponibil pentru

Instituții și organizații publice autorizate din punct de vedere juridic Instituții și organizații publice autorizate să primească informații și documente ale Clinicii în conformitate cu prevederile legislației în materie. Limitat la scopul solicitat de instituțiile și organizațiile publice relevante din cadrul autorității lor legale.

Persoane de drept privat autorizate legal Persoane de drept privat autorizate să primească informații și documente de la Clinică în conformitate cu prevederile legislației relevante Limitate la scopul solicitat de persoanele juridice private relevante din cadrul autorității lor legale.

Definiții

Definițiile termenilor utilizați în Politică sunt prezentate mai jos:

Consimțământ explicit: Consimțământ cu privire la un anumit subiect, bazat pe informații și exprimat cu voință liberă.

Anonimizare: Impunerea datelor personale în imposibilitatea de a fi asociate cu o persoană fizică identificată sau identificabilă în orice mod, chiar și prin potrivirea lor cu alte date.

Regulamentul privind prelucrarea datelor cu caracter personal de sănătate: Regulamentul privind prelucrarea datelor cu caracter personal de sănătate și asigurarea confidențialității, publicat în Monitorul Oficial din 20 octombrie 2016 și cu numărul 29863

Date personale de sănătate: orice informație de sănătate referitoare la o persoană fizică identificată sau identificabilă.

Date personale: orice informație referitoare la o persoană fizică identificată sau identificabilă.

Deținătorul datelor cu caracter personal: Persoana fizică ale cărei date cu caracter personal sunt prelucrate. De exemplu; Clienți și angajați.

Prelucrarea datelor cu caracter personal: Obținerea, înregistrarea, stocarea, conservarea, modificarea, rearanjarea, dezvăluirea, transferul, preluarea, punerea la dispoziție a datelor cu caracter personal prin mijloace complet sau parțial automate sau neautomate, cu condiția ca acestea să facă parte din orice sistem de înregistrare a datelor, Tot felul de operațiuni efectuate pe date precum clasificarea sau prevenirea utilizării.

Legea KVK: Legea cu privire la protecția datelor cu caracter personal Nr. 6698, din 24 martie 2016, publicată în Monitorul Oficial din 7 aprilie 2016 și cu numărul 29677.

Consiliul KVK: Consiliul pentru protecția datelor cu caracter personal

Autoritatea KVK: Autoritatea pentru Protecția Datelor cu Caracter Personal

Date personale calificate speciale: date referitoare la rasă, etnie, opinie politică, credință filozofică, religie, sectă sau alte convingeri, îmbrăcăminte, asociație, apartenență la fundație sau uniune, sănătate, viață sexuală, condamnări penale și măsuri de securitate și date biometrice și genetice .

Politica: Politica de prelucrare si protectie a datelor personale HWT Clinic

HWT Clinic : Hwt Clinic Health Tourism Ve Tic. Ltd. Sti.

Furnizori clinici HWT: părți care furnizează servicii clinicii HWT pe bază contractuală.

Constituția Republicii Turcia: Publicată în Monitorul Oficial din 9 noiembrie 1982 și cu numărul 17863; Constituția Republicii Turcia, din 7 noiembrie 1982 și numărată 2709.

Cod penal turc: Publicat în Monitorul Oficial din 12 octombrie 2004 și cu numărul 25611; Cod penal turc nr. 5237 din 26 septembrie 2004.

Procesor de date: Este persoana fizică și juridică care prelucrează datele cu caracter personal în numele operatorului de date, în baza autorității date de operator.

Operator de date: este persoana care determină scopurile și mijloacele de prelucrare a datelor cu caracter personal și gestionează locul în care datele sunt păstrate sistematic.