Dasar Privasi

Ringkasan ringkas tentang data yang digunakan oleh kalkulator dan laman web, pihak yang boleh anda hubungi, serta pilihan dan hak anda.

Siapakah yang bertanggungjawab untuk pengumpulan data di laman web ini?

Pengendali laman web ini bertanggungjawab terhadap pemprosesan data. Butiran hubungan terdapat dalam bahagian seterusnya.

Bagaimanakah kami mengumpul data anda?

Pengiraan dijalankan dalam pelayar anda, dan input serta tetapan anda kekal di situ sepanjang sesi. Pautan yang dikongsi mengandungi nilai sesuatu senario dalam URL-nya. Apabila anda melawat, pengehosan kami dan Cloudflare menerima data sambungan seperti alamat IP anda, URL yang diminta dan maklumat pelayar untuk menyampaikan dan melindungi laman web. Hanya jika anda bersetuju, Google AdSense dan rakan kongsi afiliasi kami memuatkan iklan, dan dalam proses itu menerima data seperti alamat IP anda.

Apakah kegunaan data anda?

Kami menggunakan data untuk menyediakan kalkulator dan perbandingan, mengekalkan tetapan anda semasa sesi, menyampaikan dan melindungi laman web serta menjawab pertanyaan anda. Dengan persetujuan anda, pengiklanan dan tawaran afiliasi membantu membiayai laman web.

Apakah hak yang anda miliki mengenai data anda?

Tertakluk pada syarat undang-undang yang berkenaan, anda boleh meminta akses, pembetulan atau pemadaman serta membantah pemprosesan. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data. Butiran dan hak lain diterangkan di bawah.

Jika anda menghubungi kami melalui e-mel atau telefon, kami memproses butiran hubungan anda, kandungan pertanyaan anda dan sebarang maklumat lain yang anda pilih untuk berikan supaya kami dapat membalas. Asas undang-undangnya ialah kepentingan sah kami dalam menjawab pertanyaan (Perkara 6(1)(f) GDPR); jika pertanyaan anda berkaitan dengan kontrak atau langkah sebelum memasuki kontrak, Perkara 6(1)(b) GDPR terpakai. Peti mel kami dihoskan oleh Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland. Suruhanjaya Eropah telah memutuskan bahawa Switzerland menjamin tahap perlindungan data yang mencukupi. Kami menyimpan surat-menyurat selama yang diperlukan untuk mengendalikan pertanyaan anda, dan selebihnya hanya jika kewajipan penyimpanan undang-undang terpakai atau kami memerlukannya untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang. Anda juga boleh menggunakan butiran hubungan ini untuk bertanya tentang dasar privasi ini atau melaksanakan hak anda.

Setiap kali laman web ini diakses, pengehosan kami di Google Cloud dan Cloudflare memproses data sambungan teknikal: alamat IP, tarikh dan masa, URL yang diminta, perujuk, pengecam pelayar (user agent) dan status respons. Tanpa data ini laman web tidak dapat disampaikan atau dilindungi daripada serangan. Asas undang-undangnya ialah kepentingan sah kami dalam mengendalikan laman web dengan boleh dipercayai dan selamat (Perkara 6(1)(f) GDPR). Kami tidak menggabungkan data ini dengan data lain atau menggunakannya untuk mengenal pasti pelawat. Kami tidak menyimpan log permintaan automatik Cloud Run; log aplikasi dan sistem dipadamkan selepas 30 hari.

Laman web ini menyimpan data dalam pelayar anda hanya jika ciri yang anda gunakan benar-benar memerlukannya (§ 25(2)(2) TDDDG) dan, dengan persetujuan anda, untuk pengiklanan.

Dalam sessionStorage, kunci "aa.tax-planner.state.v2" menyimpan input dan tetapan kalkulator anda sepanjang sesi pelayar, dan kunci yang bermula dengan "aa.proposal-banner-dismissed." mengingati, untuk sesi yang sama, notis mengenai peraturan cukai yang dicadangkan yang telah anda tutup. Dalam localStorage, menu negara menyimpan negara yang terakhir anda pilih (sehingga lapan kod negara) di bawah kunci "aa.recent-countries" supaya dapat menyenaraikannya dahulu; entri ini kekal sehingga anda memadamkan data pelayar. Entri ini tidak pernah meninggalkan pelayar anda.

Kuki "aa_consent" menyimpan pilihan anda dalam tetapan kuki selama 6 bulan. Jika resit persetujuan tidak dapat dihantar serta-merta, ia menunggu dalam localStorage di bawah kunci "aa_consent_pending" sehingga 7 hari. Bahagian "Tetapan kuki" menerangkan kedua-duanya. Cloudflare menetapkan kuki keselamatan "cf_clearance", yang diterangkan dalam bahagian Cloudflare. Pautan perkongsian membawa nilai sesuatu senario sebagai parameter URL dan tidak menyimpan apa-apa dalam pelayar anda.

Kuki dan storan pelayar daripada Google AdSense dan rakan kongsi afiliasi kami, serta entri "aa_affiliate_seen_v1", digunakan hanya dengan persetujuan anda terhadap pengiklanan (§ 25(1) TDDDG, Perkara 6(1)(a) GDPR). Bahagian "Rakan Kongsi Pengiklanan dan Afiliasi" menyenaraikannya.

Dalam tetapan kuki, anda memutuskan sama ada hendak membenarkan pengiklanan: iklan daripada Google AdSense dan tawaran daripada rakan kongsi afiliasi kami. Satu pilihan meliputi semua rakan kongsi pengiklanan. Jika anda menolak, anda masih boleh menggunakan keseluruhan laman web. Anda boleh mengubah atau menarik balik pilihan anda pada bila-bila masa dengan butang "Tetapan kuki".

Pelayar anda menyimpan pilihan anda dalam kuki "aa_consent" selama 6 bulan; selepas itu kami bertanya lagi. Untuk mendokumenkan pilihan anda, pelayar anda menghantar resit persetujuan ke pelayan kami. Resit itu mengandungi rujukan rawak, masa, pilihan anda, bahasa, versi notis ini dan, jika anda mengubah pilihan terdahulu, rujukan resit sebelumnya. Ia tidak mengandungi alamat IP, pengecam pelayar atau input kalkulator. Jika resit tidak dapat dihantar serta-merta, ia menunggu dalam localStorage di bawah kunci "aa_consent_pending" sehingga 7 hari. Kami tidak merekodkan dialog yang anda biarkan tanpa jawapan.

Kami menyimpan resit dan jumlah keputusan harian selama 36 bulan di Google Cloud (Firestore) di Belanda; salinan sandaran mungkin kekal sehingga 7 hari lagi. Asas undang-undangnya ialah kewajipan kami untuk dapat membuktikan persetujuan (Perkara 6(1)(c) GDPR bersama Perkara 7(1) GDPR). Penyimpanan pilihan anda dalam pelayar anda benar-benar diperlukan (§ 25(2)(2) TDDDG).

Laman web ini berjalan di Google Cloud (Cloud Run) di rantau Belanda (europe-west4); rakan kontrak kami ialah Google Cloud EMEA Limited, Ireland. Bagi pihak kami, Google memproses data sambungan teknikal seperti alamat IP, masa permintaan, URL yang diminta dan maklumat pelayar untuk menyampaikan dan melindungi laman web (Perkara 6(1)(f) GDPR). Resit persetujuan disimpan di rantau yang sama. Kami telah memeterai perjanjian pemprosesan data dengan Google di bawah Perkara 28 GDPR: https://cloud.google.com/terms/data-processing-addendum. Jika Google memproses data di luar Kawasan Ekonomi Eropah, perlindungan yang dinyatakan di sana, seperti klausa kontrak standard, terpakai. Pengiraan berjalan dalam pelayar anda; apabila anda membuka pautan yang dikongsi, parameter URL-nya sampai ke pelayan kami sebagai sebahagian daripada permintaan halaman.

Kami menggunakan rangkaian penghantaran kandungan dan perkhidmatan keselamatan Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, AS. Cloudflare bertindak sebagai proksi terbalik: pelayar anda bersambung ke pelayan Cloudflare, yang menyimpan cache fail dan halaman merentasi rangkaian di seluruh dunia untuk memendekkan masa pemuatan dan melindungi laman web daripada serangan seperti serangan DDoS. Dalam hal ini Cloudflare memproses data sambungan teknikal, termasuk alamat IP anda, URL yang diminta, maklumat pelayar dan masa capaian. Cloudflare juga menggunakan alamat IP anda untuk menentukan negara tempat anda bersambung; kami menggunakannya untuk memilih bahasa dan pratetap negara kalkulator serta untuk memutuskan sama ada Google AdSense hanya boleh memaparkan iklan yang tidak diperibadikan. Negara itu hanya digunakan untuk permintaan tersebut dan tidak disimpan. Asas undang-undangnya ialah kepentingan sah kami dalam laman web yang pantas, boleh dipercayai dan selamat (Perkara 6(1)(f) GDPR).

Untuk perlindungan daripada bot, Cloudflare menambah skrip pada halaman kami yang mengumpul ciri teknikal pelayar dan peranti anda lalu menghantarnya kepada Cloudflare, yang menggunakannya untuk membezakan pelawat manusia daripada akses automatik. Cloudflare menyimpan hasilnya dalam kuki "cf_clearance", yang tamat tempoh selepas satu tahun. Semakan ini benar-benar diperlukan untuk melindungi laman web (§ 25(2)(2) TDDDG); pemprosesan berkaitan berasaskan kepentingan sah kami terhadap laman web yang selamat (Perkara 6(1)(f) GDPR). Kami tidak menggunakannya untuk analitik atau pengiklanan.

Kami telah memeterai perjanjian pemprosesan data dengan Cloudflare di bawah Perkara 28 GDPR. Data juga boleh diproses di luar Kawasan Ekonomi Eropah, khususnya di AS. Cloudflare diperakui di bawah Rangka Kerja Privasi Data EU-AS dan turut bergantung pada klausa kontrak standard untuk pemindahan. Maklumat lanjut terdapat dalam dasar privasi Cloudflare: https://www.cloudflare.com/privacypolicy/

Kami menyulitkan sambungan antara pelayar anda dengan laman web ini menggunakan HTTPS (TLS). Penyulitan melindungi data semasa penghantaran; ia tidak mengubah pemprosesan oleh kami dan penyedia perkhidmatan kami seperti yang diterangkan di sini.

Kami memaparkan pengiklanan hanya dengan persetujuan anda (§ 25(1) TDDDG, Perkara 6(1)(a) GDPR). Satu pilihan meliputi semua rakan kongsi yang disenaraikan di sini; anda boleh menolaknya atau menariknya balik pada bila-bila masa dalam tetapan kuki. Tawaran afiliasi yang dipaparkan oleh sesebuah halaman, termasuk halaman utama, mengikut bahasa dan negara yang dipilih dalam pengepala: halaman berbahasa Jerman memaparkan tawaran financeAds, halaman dalam bahasa lain memaparkan Wise melalui Partnerize, dan halaman berbahasa Jerman untuk negara tanpa kempen financeAds yang sepadan juga boleh memaparkan Wise. Google AdSense memaparkan iklan pada halaman dalam semua bahasa. Kami tidak menghantar input kalkulator kepada mana-mana rakan kongsi pengiklanan.

financeAds (financeAds GmbH & Co. KG, Jerman): Selepas persetujuan pengiklanan, financeAds memuatkan sepanduk untuk S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax dan Finanzguru, termasuk pengalihan ke pelayan imej. Pada masa ini imej datang daripada fndsda.net, Consors Finanz (static.consorsfinanz.de), Finanzguru (finanzguru.de) dan, bagi wundertax, Amazon Web Services di Frankfurt. Setiap permintaan ini boleh menghantar alamat IP anda, maklumat pelayar dan peranti, serta asal laman web ini. Consors Finanz hanya tersedia di Jerman, wundertax di Jerman, dan Finanzguru di Jerman dan Austria; bahan iklan Finanzguru ditujukan kepada pengguna aplikasi mudah alihnya. Jika penyekat iklan menyembunyikan sepanduk atau imej, laman ini memaparkan salinan yang dihoskan secara tempatan dengan pautan yang dialihkan melalui laman ini ke financeAds.

Tanpa persetujuan pengiklanan, laman ini hanya memaparkan salinan yang dihoskan secara tempatan itu dan tidak memuatkan sepanduk: memaparkannya tidak menghubungi financeAds mahupun pengiklan dan tidak menyimpan apa-apa dalam pelayar anda. Mengklik salah satunya akan meminta persetujuan anda terlebih dahulu dan membuka pengiklan hanya selepas anda memberikannya.

Klik membuka pengiklan melalui financeAds. Ini memproses alamat IP anda, maklumat pelayar dan peranti, laman web perujuk, pengecam klik dan, jika berkenaan, maklumat tentang jualan yang terhasil. financeAds boleh menggunakan kuki pihak ketiga untuk mengatribusikan klik dan jualan, dan kami mungkin menerima komisen. Tempoh atribusi selepas klik: S Broker 60 hari, SMARTBROKER+ 60 hari, Consors Finanz 90 hari, DKB 30 hari, Finanzguru 30 hari, wundertax 90 hari. Untuk menggilirkan tawaran, pelayar anda mengingati tawaran yang telah dipaparkan selama 30 hari dalam localStorage di bawah kunci "aa_affiliate_seen_v1"; entri ini dipadam apabila anda menarik balik persetujuan. Maklumat privasi: https://www.financeads.net/Datenschutz/

Wise melalui Partnerize (Performance Horizon Group Limited, United Kingdom): Tawaran Wise ialah imej yang dihoskan secara tempatan dan muncul walaupun tanpa persetujuan pengiklanan. Memaparkannya tidak menghubungi Partnerize atau Wise dan tidak menyimpan apa-apa dalam pelayar anda. Tanpa persetujuan, mengkliknya akan meminta persetujuan itu terlebih dahulu. Klik membuka Wise melalui Partnerize; ini memproses alamat IP anda, maklumat pelayar dan peranti, laman web perujuk, pengecam klik dan, jika berkenaan, maklumat tentang pendaftaran yang terhasil. Partnerize menetapkan kuki "tPHG-PS" pada prf.hn sehingga 365 hari, dan kami mungkin menerima komisen untuk rujukan yang diatribusikan. Partnerize dan Wise juga boleh memproses data di luar Kawasan Ekonomi Eropah (EEA). Maklumat privasi: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy

Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland): Selepas persetujuan pengiklanan, laman ini memuatkan kod iklan Google. Google menentukan di mana dan berapa banyak iklan dipaparkan (iklan automatik), memilih iklan, mengira paparan dan klik, mengehadkan pengulangan dan mengesan penipuan. Dalam berbuat demikian, Google memproses alamat IP anda, maklumat pelayar dan peranti, alamat halaman, paparan dan klik iklan, pengecam kuki dan lokasi anggaran anda sebagai pengawal bebas. Di EEA, United Kingdom dan Switzerland, atau jika negara tidak diketahui, kami hanya meminta iklan yang tidak diperibadikan; di tempat lain Google boleh memperibadikan iklan menggunakan kukinya dan tetapan iklan Google anda. Untuk menentukannya, laman ini bertanya kepada pelayannya sendiri tentang negara asal sambungan anda; jawapan itu tidak disimpan. Halaman yang dibuka daripada pautan kalkulator yang dikongsi, dasar privasi ini dan maklumat pengendali tidak memuatkan AdSense, jadi nilai kalkulator dalam pautan tidak pernah sampai kepada Google. Google juga boleh memproses data di luar EEA, termasuk di AS.

Tanpa persetujuan pengiklanan, kod iklan Google tidak dimuatkan. Jika anda menarik balik persetujuan, laman ini memadamkan kuki dan entri storan AdSense pada domainnya sendiri dan memuatkan semula halaman. Kuki dan storan pelayar: __gads dan __gpi (13 bulan), __eoi (6 bulan kalendar), IDE pada doubleclick.net (13 bulan di EEA dan United Kingdom, 24 bulan di tempat lain; ditetapkan oleh Google) dan, dalam localStorage, google_adsense_settings, google_ama_*, google_auto_fc_cmp_setting, __lsa__, __lsr__, __lsv__ dan _GESPSK-* (tiada tempoh tamat tetap; dipadam apabila persetujuan ditarik balik). Kuki pada domain Google dan rakan kongsi diurus dalam pelayar anda, dengan rakan kongsi atau dalam tetapan iklan Google anda. Maklumat privasi: https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; tetapan iklan: https://myadcenter.google.com/

Data peribadi hanya diberikan kepada penyedia perkhidmatan yang kami gunakan untuk mengendalikan laman web ini dan e-mel kami: Google Cloud (pengehosan), Cloudflare (penyampaian dan keselamatan) dan Proton (e-mel). Google Cloud dan Cloudflare memproses data bagi pihak kami di bawah perjanjian pemprosesan data. Dengan persetujuan anda, Google (AdSense) dan rakan kongsi afiliasi kami turut menerima data, seperti yang diterangkan dalam "Rakan Kongsi Pengiklanan dan Afiliasi"; mereka memprosesnya di bawah tanggungjawab mereka sendiri. Pihak berkuasa menerima data hanya jika kami diwajibkan oleh undang-undang untuk mendedahkannya.

Perkhidmatan Google mungkin melibatkan pemprosesan di luar Kawasan Ekonomi Eropah, termasuk di AS. Di https://policies.google.com/privacy/frameworks Google menerangkan bila ia bergantung pada keputusan kecukupan seperti Rangka Kerja Privasi Data EU-AS atau pada klausa kontrak standard. Untuk pengehosan, terma pemprosesan Google Cloud yang dipautkan dalam bahagian pengehosan terpakai.

Kami bergantung pada asas undang-undang berikut di bawah GDPR: penyampaian dan perlindungan laman web berdasarkan kepentingan sah kami (Perkara 6(1)(f)), pengiklanan dan tawaran afiliasi berdasarkan persetujuan anda (Perkara 6(1)(a)), pendokumenan persetujuan dan kewajipan undang-undang lain berdasarkan Perkara 6(1)(c), dan pertanyaan tentang kontrak berdasarkan Perkara 6(1)(b). Penyimpanan maklumat dalam pelayar anda dan capaian kepadanya juga dikawal oleh TDDDG: perkara yang benar-benar diperlukan untuk ciri yang anda minta dibenarkan tanpa persetujuan (§ 25(2)(2) TDDDG); semua yang lain memerlukan persetujuan anda (§ 25(1) TDDDG).

Kepentingan sah kami ialah menyediakan kalkulator dengan boleh dipercayai, mengekalkan tetapan anda semasa sesi, melindungi laman web daripada serangan dan penyalahgunaan, mengesan kerosakan teknikal dan menjawab pertanyaan.

Kami menyimpan data peribadi hanya selama tujuannya memerlukan atau selagi kewajipan penyimpanan undang-undang terpakai, dan memadamkannya selepas itu. Secara terperinci:

Tetapan kalkulator dalam sessionStorage kekal sepanjang sesi tab pelayar; jika pelayar anda memulihkan sesi, tetapan itu mungkin turut dipulihkan. Entri "aa.recent-countries" kekal dalam localStorage sehingga anda memadamkan data pelayar. Pilihan anda dalam tetapan kuki berlaku selama 6 bulan; kami menyimpan resit persetujuan dan jumlah harian selama 36 bulan. Kuki "cf_clearance" Cloudflare tamat tempoh selepas satu tahun. Tempoh bagi rakan kongsi pengiklanan disenaraikan dalam "Rakan Kongsi Pengiklanan dan Afiliasi".

Log aplikasi dan sistem di Google Cloud dipadamkan selepas 30 hari; kami tidak menyimpan log permintaan automatik Cloud Run. Kami menyimpan surat-menyurat selama yang diperlukan untuk mengendalikan pertanyaan, memenuhi kewajipan penyimpanan undang-undang atau mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang.

Pautan yang dikongsi mengandungi nilai senario itu sendiri. Memadamkan pautan atau sejarah pelayar anda tidak memadamkan salinan yang dipegang oleh orang yang anda kongsikan pautan itu.

Anda tidak perlu memberikan nama atau butiran peribadi lain untuk menggunakan kalkulator. Memasukkan nilai senario dan berkongsi pautan adalah secara sukarela, dan anda boleh menggunakan nilai rekaan. Jika anda menghubungi kami, kami memerlukan maklumat hubungan dan pertanyaan yang mencukupi untuk menjawab. Pemprosesan data sambungan teknikal tidak dapat dielakkan semasa laman web disampaikan.

Kami tidak menggunakan input kalkulator untuk keputusan yang berdasarkan pemprosesan automatik semata-mata yang menghasilkan kesan undang-undang terhadap anda atau memberi kesan ketara yang serupa kepada anda. Dengan persetujuan anda, Google boleh memilih iklan yang diperibadikan di luar Kawasan Ekonomi Eropah, United Kingdom dan Switzerland; bahagian "Rakan Kongsi Pengiklanan dan Afiliasi" menerangkan perkara ini.

Kami mengemas kini dasar privasi ini apabila laman web, perkhidmatan yang kami gunakan atau undang-undang berubah. Versi yang diterbitkan di sini yang terpakai; tarikh di bahagian atas menunjukkan bila dasar ini dikemas kini kali terakhir. Jika sesuatu perubahan memerlukan persetujuan baharu, kami akan meminta persetujuan anda sekali lagi.

Dasar privasi ini menggunakan terma dalam Peraturan Perlindungan Data Umum (GDPR). Yang terpenting diterangkan di sini.

a) Data peribadi

Data peribadi bermaksud sebarang maklumat yang berkaitan dengan individu yang dikenal pasti atau boleh dikenal pasti ("subjek data"). Individu yang boleh dikenal pasti ialah seseorang yang boleh dikenal pasti, secara langsung atau tidak langsung, khususnya dengan merujuk kepada pengecam seperti nama, nombor pengenalan, data lokasi, pengecam dalam talian atau satu atau lebih faktor yang khusus kepada identiti fizikal, fisiologi, genetik, mental, ekonomi, budaya atau sosial individu tersebut.

b) Subjek data

Subjek data ialah mana-mana individu yang dikenal pasti atau boleh dikenal pasti, yang data peribadinya diproses oleh pengawal data yang bertanggungjawab untuk pemprosesan tersebut.

c) Pemprosesan

Pemprosesan ialah sebarang operasi atau set operasi yang dilakukan ke atas data peribadi, sama ada secara automatik atau tidak, seperti pengumpulan, perekodan, penyusunan, penstrukturan, penyimpanan, penyesuaian, pengambilan semula, rujukan, penggunaan, pendedahan, penjajaran, sekatan, pemadaman atau pemusnahan.

d) Sekatan pemprosesan

Sekatan pemprosesan ialah penandaan data peribadi yang disimpan dengan tujuan untuk mengehadkan pemprosesan data itu pada masa hadapan.

e) Pemprofilan

Pemprofilan bermaksud sebarang bentuk pemprosesan automatik data peribadi yang terdiri daripada penggunaan data peribadi untuk menilai aspek peribadi tertentu yang berkaitan dengan individu, khususnya untuk menganalisis atau meramal aspek berkaitan prestasi di tempat kerja, keadaan ekonomi, kesihatan, keutamaan peribadi, minat, kebolehpercayaan, tingkah laku, lokasi atau pergerakan.

f) Pseudonimisasi

Pseudonimisasi ialah pemprosesan data peribadi sedemikian rupa supaya data peribadi tidak lagi boleh dikaitkan dengan subjek data tertentu tanpa menggunakan maklumat tambahan, dengan syarat maklumat tambahan tersebut disimpan secara berasingan.

g) Pengawal data

Pengawal data ialah individu atau entiti undang-undang, pihak berkuasa awam, agensi atau badan lain yang, secara bersendirian atau bersama-sama dengan orang lain, menentukan tujuan dan cara pemprosesan data peribadi.

h) Pemproses data

Pemproses data ialah individu atau entiti undang-undang, pihak berkuasa awam, agensi atau badan lain yang memproses data peribadi bagi pihak pengawal data.

i) Penerima data

Penerima data ialah individu atau entiti undang-undang, pihak berkuasa awam, agensi atau badan lain, yang menerima pendedahan data peribadi, sama ada pihak ketiga atau tidak.

j) Pihak ketiga

Pihak ketiga ialah individu atau entiti undang-undang, pihak berkuasa awam, agensi atau badan selain daripada subjek data, pengawal data, pemproses data dan orang yang diberi kuasa untuk memproses data peribadi.

k) Persetujuan

Persetujuan subjek data ialah sebarang petunjuk kehendak subjek data yang diberikan secara bebas, khusus, termaklum dan jelas yang dengannya dia menyatakan persetujuan terhadap pemprosesan data peribadinya.