Dasar Privasi

GDPR / DSGVO

Privasi secara Ringkas

Di sini anda boleh mengetahui data yang digunakan oleh kalkulator dan laman web, pihak untuk dihubungi, serta pilihan dan hak anda.

Siapakah yang bertanggungjawab untuk pengumpulan data di laman web ini?: Pengendali laman web bertanggungjawab terhadap pemprosesan data. Butiran hubungan disediakan di bawah.
Bagaimanakah kami mengumpul data anda?: Pengiraan dijalankan dalam pelayar anda. Input dan tetapan terpilih disimpan di situ sepanjang sesi. Pautan yang dikongsi mengandungi nilai senario dalam URL-nya. Semasa lawatan, sistem pengehosan turut menerima data sambungan seperti alamat IP, URL yang diminta dan maklumat pelayar untuk menyediakan serta melindungi laman web.
Apakah kegunaan data anda?: Kami menggunakan data untuk menyediakan kalkulator dan perbandingan, mengekalkan tetapan sesi anda, serta menyediakan dan melindungi laman web. Sebarang perkhidmatan pilihan dan pautan afiliasi luaran diterangkan secara berasingan.
Apakah hak yang anda miliki mengenai data anda?: Tertakluk pada syarat undang-undang yang berkenaan, anda boleh meminta akses, pembetulan atau pemadaman serta membantah pemprosesan. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data. Butiran dan hak lain diterangkan di bawah.

1. Nama dan Alamat Pengawal Data

Oliver Ferch

Zimmererstr. 26

86153 Augsburg, Deutschland

Tel.: 0151-57475737

E-Mail: nettoflow@pm.me

Website: www.nettoflow.com

2. Hubungan melalui E-mel atau Telefon

Jika anda menghubungi kami melalui e-mel atau telefon, kami memproses butiran hubungan, kandungan pertanyaan dan sebarang maklumat yang anda pilih untuk berikan supaya kami dapat menjawab. Asas undang-undangnya ialah kepentingan sah kami dalam mengendalikan pertanyaan (Perkara 6(1)(f) GDPR); jika pertanyaan berkaitan dengan kontrak atau langkah yang anda minta sebelum memasuki kontrak, Perkara 6(1)(b) GDPR terpakai. Kami menyimpan surat-menyurat selama diperlukan untuk mengendalikan pertanyaan dan, jika berkenaan, memenuhi keperluan penyimpanan undang-undang atau mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang. Anda juga boleh menggunakan butiran hubungan pengawal data untuk bertanya tentang dasar ini atau melaksanakan hak perlindungan data anda.

3. Fail Log Pelayan

Apabila anda mengakses laman web ini, infrastruktur pengehosan kami memproses secara automatik data teknikal yang diperlukan untuk penghantaran dan keselamatan, seperti alamat IP, tarikh/masa, URL yang diminta, rujukan, ejen pengguna dan status respons. Kami tidak menggunakan data ini untuk mengenal pasti anda secara peribadi tanpa asas undang-undang.

4. Kuki dan Teknologi Penyimpanan Serupa

Laman web kami menggunakan Kuki dan Teknologi Penyimpanan Serupa. Penyimpanan yang diperlukan secara teknikal (termasuk sessionStorage di bawah kunci "aa.tax-planner.state.v2") digunakan untuk menyediakan fungsi kalkulator dan mengekalkan tetapan yang dipilih semasa sesi pelayar anda. Kami juga menggunakan parameter URL untuk pautan perkongsian. Teknologi pilihan, termasuk kuki berkaitan pengiklanan, hanya digunakan jika terdapat asas undang-undang (khususnya persetujuan anda).

Pilih sama ada membenarkan analitik dan tawaran ahli gabungan. Menolak perkhidmatan pilihan masih memberikan akses penuh. Anda boleh mengubah atau menarik balik pilihan pada bila-bila masa dalam tetapan kuki. Storan fungsi pelayar menyimpan input kalkulator, tetapan dan pilihan persetujuan anda. Fungsi ini sentiasa aktif. Pilihan sah selama 6 bulan. Kuki analitik ditetapkan maksimum 13 bulan tanpa pembaharuan. Kami menyimpan bukti persetujuan yang dihantar dan jumlah harian selama 36 bulan di Belanda. Salinan pemulihan mungkin kekal sehingga 7 hari tambahan. Bukti mengandungi rujukan rawak, masa, izin, bahasa, versi maklumat dan pautan ke bukti sebelumnya apabila diubah. Kami tidak merekodkan dialog tanpa jawapan atau sejarah pelayaran. (Art. 6(1)(c), 7(1) GDPR; § 25(2)(2) TDDDG.) aa_consent; aa_consent_pending (localStorage): ≤ 7 hari.

6. Pengehosan (Google Cloud)

Kami menggunakan infrastruktur Google Cloud untuk mengehos dan menyediakan laman web ini. Pengehosan memproses data sambungan teknikal, termasuk alamat IP, masa permintaan, URL yang diminta dan maklumat pelayar, atas kepentingan sah kami untuk menyediakan perkhidmatan yang boleh dipercayai dan selamat (Perkara 6(1)(f) GDPR). Input kalkulator interaktif diproses dalam pelayar anda; apabila anda membuka URL yang dikongsi, parameternya turut dihantar ke infrastruktur pengehosan sebagai sebahagian daripada permintaan halaman. Maklumat tentang syarat pemprosesan Google dan perlindungan pemindahan antarabangsa tersedia di https://cloud.google.com/terms/data-processing-addendum.

7. Penyampaian Kandungan

Infrastruktur penyampaian Google menghantar fail laman web ke pelayar anda dan memproses data sambungan teknikal untuk tujuan ini. Lokasi pelayan aplikasi di Eropah tidak bermakna semua operasi penyampaian, sokongan atau pencatatan log berlaku di Eropah. Data teknikal mungkin diproses di luar Kawasan Ekonomi Eropah; syarat pemprosesan Google menerangkan perlindungan pemindahan antarabangsa yang berkenaan.

8. Enkripsi SSL/TLS

Kami menggunakan HTTPS (TLS) untuk menyulitkan data semasa penghantaran antara pelayar anda dengan laman web kami. Ini tidak menghalang pemprosesan oleh kami atau penyedia pengehosan kami.

9. Perkhidmatan Analisis (Google Analytics)

Kami menggunakan Google Analytics 4 daripada Google Ireland Limited untuk mengukur penggunaan laman web dan menambah baik kandungan kami. Perkhidmatan ini hanya dimuatkan selepas persetujuan berasingan anda diberikan dalam Tetapan kuki. Ia mungkin memproses paparan halaman, interaksi, cap masa, pengecam kuki, maklumat pelayar dan peranti, serta anggaran lokasi. Menurut Google, alamat IP pengguna di EU, Switzerland dan UK digunakan untuk menentukan lokasi dan dibuang sebelum direkodkan; ini tidak bermakna semua data analitik kekal di wilayah tersebut. Penyepaduan Analytics kami menyahaktifkan isyarat Google dan isyarat pemperibadian pengiklanan. Pemprosesan berasaskan Perkara 6(1)(a) GDPR; penyimpanan dan akses pada peranti berasaskan § 25(1) TDDDG. Kuki _ga dan _ga_<container-id> membezakan pengguna dan sesi; Google menetapkan jangka hayat lalai dua tahun, tertakluk pada konfigurasi dan had pelayar. Jangka hayat kuki berbeza daripada tempoh penyimpanan data pada pelayan: GA4 menawarkan tempoh penyimpanan pengguna/peristiwa yang boleh dikonfigurasi, manakala laporan agregat dikendalikan secara berasingan. Maklumat: https://support.google.com/analytics/answer/7667196 dan https://support.google.com/analytics/answer/12017362. Anda boleh menarik balik persetujuan melalui tetapan kuki untuk menghentikan pengumpulan selanjutnya oleh penyepaduan kami.

10. Rakan Kongsi Affiliate

Persetujuan: § 25(1) TDDDG dan Perkara 6(1)(a) GDPR. Perkhidmatan pilihan boleh ditolak atau persetujuan ditarik balik pada bila-bila masa. Satu pilihan iklan meliputi semua rakan kongsi yang disenaraikan. Setiap halaman, termasuk halaman utama, mengikut negara yang dipilih dalam pengepala: DE/AT/CH menggunakan financeAds; semua negara lain menggunakan Wise / Partnerize. Selepas persetujuan iklan, financeAds memuatkan sepanduk S Broker, SMARTBROKER+, Consors Finanz dan DKB, termasuk pengalihan ke pelayan imej. Paparan boleh menghantar alamat IP, maklumat peranti dan domain laman perujuk. Klik membuka pengiklan melalui financeAds; atribusi boleh menggunakan kuki dan memberikan kami komisen. Pengecam tawaran yang dilihat disimpan dalam pelayar selama 30 hari untuk menggilirkan tawaran; ia dipadam apabila persetujuan iklan ditarik balik. Apabila diklik: alamat IP, maklumat pelayar/peranti, laman web perujuk, pengecam klik dan maklumat penukaran yang diatribusi. Kami tidak melampirkan input kalkulator. Kuki pada domain rakan mesti diurus dalam pelayar anda atau dengan rakan tersebut. Tempoh atribusi selepas klik: S Broker 60 hari; SMARTBROKER+ 60 hari; DKB 30 hari. Maklumat privasi penyedia: Consors Finanz hanya tersedia di Jerman. Selepas persetujuan iklan, imej sepanduk dimuatkan terus daripada financeAds. Permintaan ini boleh menghantar alamat IP, maklumat pelayar/peranti dan domain laman perujuk anda kepada financeAds. financeAds mungkin menggunakan kuki pihak ketiga untuk mengaitkan bakal pelanggan dan jualan; tempoh atribusi selepas klik untuk Consors ialah 90 hari. https://www.financeads.net/Datenschutz/. Wise / Partnerize: Memaparkan tawaran ahli gabungan yang dihoskan secara tempatan selepas persetujuan iklan. Paparannya tidak menghubungi Partnerize atau Wise. Klik membuka Partnerize dan Wise; atribusi rujukan boleh memberi kami komisen. Apabila diklik: alamat IP, maklumat pelayar/peranti, laman web perujuk, pengecam klik dan maklumat penukaran yang diatribusi. Kami tidak melampirkan input kalkulator. Kuki pada domain rakan mesti diurus dalam pelayar anda atau dengan rakan tersebut. Maklumat privasi penyedia: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy. Jika penyekat iklan menyembunyikan sepanduk atau imej, laman ini memaparkan salinan yang dihoskan secara setempat dalam pautan dijejak yang sama. Imej gantian disediakan oleh laman ini; klik masih melalui financeAds.

11. Penerima Data Peribadi

Penerima termasuk penyedia pengehosan dan keselamatan yang diperlukan untuk menyediakan laman web ini serta pihak berkuasa apabila pendedahan diwajibkan oleh undang-undang.Penerima berkaitan pemasaran gabungan diterangkan secara berasingan. Perkhidmatan Google mungkin melibatkan pemprosesan di luar Kawasan Ekonomi Eropah, termasuk di AS. Google menerangkan pergantungan pada keputusan kecukupan, termasuk Rangka Kerja Privasi Data EU-AS untuk penerima yang diperakui, dan klausa kontrak standard jika berkenaan, di https://policies.google.com/privacy/frameworks. Perlindungan yang terpakai bergantung pada perkhidmatan dan penerima; terma pemprosesan Google Cloud yang dipautkan dalam bahagian pengehosan terpakai khusus untuk pengehosan.

12. Asas Undang-undang Pemprosesan

Kami memproses data yang diperlukan untuk menyediakan dan melindungi laman web berdasarkan kepentingan sah kami di bawah Perkara 6(1)(f) GDPR. Penyimpanan atau akses pada peranti yang benar-benar diperlukan untuk perkhidmatan yang anda minta secara nyata termasuk dalam § 25(2)(2) TDDDG. Analitik dan pengiklanan pilihan memerlukan persetujuan di bawah Perkara 6(1)(a) GDPR dan, bagi penyimpanan atau akses pada peranti, § 25(1) TDDDG. Pemprosesan untuk mematuhi kewajipan undang-undang berasaskan Perkara 6(1)(c) GDPR. Bahagian hubungan menerangkan asas pengendalian pertanyaan.

13. Kepentingan Sah

Kepentingan Sah kami termasuk menyediakan fungsi kalkulator yang boleh dipercayai, mengekalkan tetapan yang dimasukkan pengguna semasa sesi, melindungi dan mengamankan perkhidmatan, serta menyelesaikan masalah teknikal.

14. Tempoh Penyimpanan Data Peribadi

Tetapan kalkulator dalam sessionStorage biasanya kekal sepanjang sesi tab pelayar; pemulihan sesi pelayar juga boleh memulihkan tetapan ini. URL yang dikongsi mengandungi nilai senario itu sendiri, dan memadamkan URL atau sejarah pelayar anda tidak memadamkan salinan yang disimpan oleh penerima atau direkodkan dalam log teknikal. Log teknikal disimpan hanya selama diperlukan untuk operasi perkhidmatan, penyiasatan kerosakan atau insiden keselamatan, dan kewajipan undang-undang yang berkenaan. Surat-menyurat disimpan selama diperlukan untuk mengendalikan pertanyaan dan, jika berkenaan, memenuhi keperluan penyimpanan undang-undang atau mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang.

15. Pemadaman dan Sekatan Rutin Data Peribadi

Kami memproses dan menyimpan data peribadi hanya untuk tempoh yang diperlukan untuk mencapai tujuan penyimpanan, atau setakat yang dibenarkan oleh penggubal undang-undang Eropah. Jika tujuan penyimpanan tidak terpakai, atau jika tempoh penyimpanan tamat, data peribadi akan disekat atau dipadamkan secara rutin.

16. Keperluan Statutori atau Kontrak

Anda tidak perlu memberikan nama atau butiran pengenalan lain untuk menggunakan kalkulator. Memasukkan nilai senario dan mencipta pautan perkongsian adalah secara sukarela, dan anda boleh menggunakan nilai andaian. Jika anda menghubungi kami, kami memerlukan maklumat hubungan dan pertanyaan yang mencukupi untuk menjawab. Data sambungan teknikal diproses semasa laman web disediakan.

17. Kewujudan Pembuatan Keputusan Secara Automatik

Kami tidak menggunakan input kalkulator untuk keputusan yang dibuat secara automatik sepenuhnya yang menghasilkan kesan undang-undang terhadap anda atau memberi kesan besar yang serupa kepada anda. Jika pengiklanan diperibadikan ditawarkan dan anda bersetuju, penyedia pengiklanan mungkin menilai maklumat untuk memilih iklan berdasarkan minat. Bahagian pengiklanan menerangkan perkara ini secara berasingan.

18. Hak-Hak Subjek Data

a) Hak pengesahan: Setiap subjek data mempunyai hak untuk mendapatkan pengesahan daripada pengawal data sama ada data peribadi yang berkaitan dengannya sedang diproses.
b) Hak akses: Setiap subjek data mempunyai hak untuk mendapatkan maklumat percuma tentang data peribadi yang disimpan pada bila-bila masa dan salinan maklumat ini, termasuk tujuan pemprosesan, kategori data yang terlibat, penerima, tempoh penyimpanan, dan kewujudan hak untuk pembetulan atau pemadaman.
c) Hak untuk pembetulan: Setiap subjek data mempunyai hak untuk mendapatkan tanpa kelewatan yang tidak wajar pembetulan data peribadi yang tidak tepat dan melengkapkan data peribadi yang tidak lengkap.
d) Hak untuk pemadaman (Hak untuk dilupakan): Setiap subjek data mempunyai hak untuk mendapatkan daripada pengawal data pemadaman data peribadi tanpa kelewatan yang tidak wajar di mana salah satu daripada alasan khusus terpakai, seperti data tersebut tidak lagi diperlukan untuk tujuan asalnya.

e) Hak untuk sekatan pemprosesan

Setiap subjek data mempunyai hak untuk mendapatkan sekatan pemprosesan di mana ketepatan data dipertikaikan, pemprosesan adalah menyalahi undang-undang, atau subjek data telah membantah pemprosesan.

Hak untuk sekatan pemprosesan wujud dalam kes-kes berikut:

Jika anda mempertikaikan ketepatan data peribadi anda yang disimpan oleh kami, kami biasanya memerlukan masa untuk mengesahkan perkara ini. Sepanjang tempoh pengesahan, anda mempunyai hak untuk meminta sekatan pemprosesan data peribadi anda.
Jika pemprosesan data peribadi anda berlaku/sedang berlaku secara menyalahi undang-undang, anda boleh meminta sekatan pemprosesan data dan bukannya pemadaman.
Jika kami tidak lagi memerlukan data peribadi anda, tetapi anda memerlukannya untuk melaksanakan, mempertahankan atau menuntut tuntutan undang-undang, anda mempunyai hak untuk meminta sekatan pemprosesan data peribadi anda dan bukannya pemadaman.
Jika anda telah mengemukakan bantahan selaras dengan Perkara 21(1) GDPR, keseimbangan mesti dicapai antara kepentingan anda dan kepentingan kami. Selagi belum ditentukan kepentingan siapa yang mengatasi, anda mempunyai hak untuk meminta sekatan pemprosesan data peribadi anda.

Jika anda telah menyekat pemprosesan data peribadi anda, data ini – selain daripada penyimpanannya – hanya boleh diproses dengan persetujuan anda atau untuk tuntutan, pelaksanaan atau pertahanan tuntutan undang-undang atau untuk perlindungan hak orang semula jadi atau undang-undang lain atau atas sebab kepentingan awam yang penting bagi Kesatuan Eropah atau Negara Anggota.

f) Hak untuk kemudahan alih data: Anda berhak menerima data peribadi yang telah anda berikan kepada kami dalam format berstruktur, lazim digunakan dan boleh dibaca mesin, serta memindahkannya kepada pengawal data lain, apabila pemprosesan dilakukan secara automatik dan berasaskan persetujuan anda atau kontrak.
g) Hak untuk membantah: Anda berhak membantah, atas alasan berkaitan keadaan khusus anda, pemprosesan berasaskan Perkara 6(1)(e) atau (f) GDPR, termasuk pemprofilan yang berkaitan. Anda boleh membantah pemprosesan untuk pemasaran langsung pada bila-bila masa.
h) Pembuatan keputusan individu secara automatik: Tertakluk kepada pengecualian dalam Perkara 22 GDPR, anda berhak untuk tidak tertakluk kepada keputusan yang berasaskan pemprosesan automatik semata-mata, termasuk pemprofilan, yang mempunyai kesan undang-undang terhadap anda atau memberikan kesan ketara yang serupa terhadap anda.
i) Hak untuk menarik balik persetujuan: Anda boleh menarik balik persetujuan pada bila-bila masa melalui tetapan kuki. Penarikan balik tidak menjejaskan kesahan pemprosesan sebelum penarikan balik. Ia menghentikan pemprosesan masa hadapan yang berasaskan persetujuan oleh penyepaduan kami, tetapi tidak memadamkan data yang telah disimpan secara automatik. Hak berkanun anda untuk meminta pemadaman kekal tidak terjejas. Anda boleh terus menggunakan kalkulator tanpa bersetuju dengan perkhidmatan pilihan.
j) Hak untuk mengemukakan aduan: Setiap subjek data mempunyai hak untuk mengemukakan aduan kepada pihak berkuasa penyeliaan, khususnya di Negara Anggota tempat tinggal biasa mereka, tempat kerja, atau tempat pelanggaran yang didakwa, jika mereka menganggap bahawa pemprosesan data peribadi yang berkaitan dengan mereka melanggar GDPR.

Hak untuk membantah pengumpulan data dalam kes khas dan pengiklanan langsung (Perkara 21 GDPR)

JIKA PEMPROSESAN DATA ADALAH BERASASKAN PERKARA 6(1)(E) ATAU (F) GDPR, ANDA MEMPUNYAI HAK PADA BILA-BILA MASA UNTUK MEMBANTAH PEMPROSESAN DATA PERIBADI ANDA ATAS SEBAB-SEBAB YANG TIMBUL DARIPADA SITUASI KHAS ANDA; INI JUGA TERPAKAI BAGI PEMPROFILAN (PROFILING) YANG BERASASKAN PERUNTUKAN INI. ASAS UNDANG-UNDANG PADA MANA PEMPROSESAN DIJALANKAN BOLEH DIDAPATI DALAM DASAR PRIVASI INI. JIKA ANDA MEMBANTAH, KAMI TIDAK LAGI AKAN MEMPROSES DATA PERIBADI ANDA YANG TERLIBAT KECUALI KAMI BOLEH MEMBUKTIKAN ALASAN SAH YANG MENDESAK UNTUK PEMPROSESAN YANG MENGATASI KEPENTINGAN, HAK DAN KEBEBASAN ANDA, ATAU PEMPROSESAN ADALAH UNTUK TUNTUTAN, PELAKSANAAN ATAU PERTAHANAN TUNTUTAN UNDANG-UNDANG (BANTAHAN SELARAS DENGAN PERKARA 21(1) GDPR).

JIKA DATA PERIBADI ANDA DIPROSES UNTUK TUJUAN PENGIKLANAN LANGSUNG, ANDA MEMPUNYAI HAK UNTUK MEMBANTAH PADA BILA-BILA MASA TERHADAP PEMPROSESAN DATA PERIBADI YANG BERKAITAN DENGAN ANDA UNTUK TUJUAN PENGIKLANAN TERSEBUT; INI JUGA TERPAKAI BAGI PEMPROFILAN (PROFILING) SETAKAT IA BERKAITAN DENGAN PENGIKLANAN LANGSUNG TERSEBUT. JIKA ANDA MEMBANTAH, DATA PERIBADI ANDA TIDAK LAGI AKAN DIGUNAKAN UNTUK TUJUAN PENGIKLANAN LANGSUNG (BANTAHAN SELARAS DENGAN PERKARA 21(2) GDPR).

19. Bantahan terhadap E-mel Pengiklanan

Penggunaan data hubungan yang diterbitkan sebagai sebahagian daripada kewajipan Imprint untuk menghantar bahan pengiklanan dan maklumat yang tidak diminta adalah dibantah dengan ini. Pengendali laman web ini secara nyata berhak untuk mengambil tindakan undang-undang sekiranya berlaku penghantaran maklumat pengiklanan yang tidak diminta, seperti e-mel spam.

20. Definisi

Perisytiharan perlindungan data ini adalah berdasarkan terma yang digunakan oleh penggubal undang-undang Eropah untuk penerimaan Peraturan Perlindungan Data Umum (GDPR). Perisytiharan perlindungan data kami haruslah mudah dibaca dan difahami oleh orang ramai, serta pelanggan dan rakan kongsi perniagaan kami.

a) data peribadi: data peribadi bermaksud sebarang maklumat yang berkaitan dengan orang semula jadi yang dikenal pasti atau boleh dikenal pasti ("subjek data"). Orang semula jadi yang boleh dikenal pasti ialah seseorang yang boleh dikenal pasti, secara langsung atau tidak langsung, khususnya melalui rujukan kepada pengecam seperti nama, nombor pengenalan, data lokasi, pengecam dalam talian atau satu atau lebih faktor khusus untuk identiti fizikal, fisiologi, genetik, mental, ekonomi, budaya atau sosial orang semula jadi tersebut.
b) subjek data: subjek data ialah mana-mana orang semula jadi yang dikenal pasti atau boleh dikenal pasti, yang data peribadinya diproses oleh pengawal yang bertanggungjawab untuk pemprosesan tersebut.
c) pemprosesan: pemprosesan ialah sebarang operasi atau set operasi yang dilakukan ke atas data peribadi, seperti pengumpulan, perekodan, organisasi, penyimpanan, penyesuaian, pengambilan semula, perundingan, penggunaan, pendedahan, penjajaran, sekatan, pemadaman atau pemusnahan.
d) sekatan pemprosesan: sekatan pemprosesan ialah penandaan data peribadi yang disimpan dengan tujuan untuk mengehadkan pemprosesan mereka pada masa hadapan.
e) Profiling: Profiling bermaksud sebarang bentuk pemprosesan automatik data peribadi yang terdiri daripada penggunaan data peribadi untuk menilai aspek peribadi tertentu yang berkaitan dengan orang semula jadi, khususnya untuk menganalisis atau meramal aspek berkaitan prestasi di tempat kerja, keadaan ekonomi, kesihatan, keutamaan peribadi, minat, kebolehpercayaan, tingkah laku, lokasi atau pergerakan.
f) Pseudonimisasi: Pseudonimisasi ialah pemprosesan data peribadi sedemikian rupa supaya data peribadi tidak lagi boleh dikaitkan dengan subjek data tertentu tanpa menggunakan maklumat tambahan, dengan syarat maklumat tambahan tersebut disimpan secara berasingan.
g) pengawal data: pengawal data ialah orang semula jadi atau undang-undang, pihak berkuasa awam, agensi atau badan lain yang, secara bersendirian atau bersama-sama dengan orang lain, menentukan tujuan dan cara pemprosesan data peribadi.
h) pemproses data: pemproses data ialah orang semula jadi atau undang-undang, pihak berkuasa awam, agensi atau badan lain yang memproses data peribadi bagi pihak pengawal data.
i) penerima data: penerima data ialah orang semula jadi atau undang-undang, pihak berkuasa awam, agensi atau badan lain, tempat data peribadi didedahkan, sama ada pihak ketiga atau tidak.
j) pihak ketiga: pihak ketiga ialah orang semula jadi atau undang-undang, pihak berkuasa awam, agensi atau badan selain daripada subjek data, pengawal, pemproses data dan orang yang diberi kuasa untuk memproses data peribadi.
k) persetujuan: persetujuan subjek data ialah sebarang petunjuk kehendak subjek data yang diberikan secara bebas, khusus, termaklum dan jelas yang mana dia menyatakan persetujuan terhadap pemprosesan data peribadi.