a) Dane osobowe — wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
b) Osoba, której dane dotyczą — każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane są przetwarzane.
c) Przetwarzanie — każda operacja lub zestaw operacji wykonywanych na danych osobowych (zbieranie, rejestrowanie, porządkowanie, przechowywanie, modyfikowanie, usuwanie itd.).
d) Ograniczenie przetwarzania — oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
e) Profilowanie — każda forma zautomatyzowanego przetwarzania danych osobowych służąca ocenie aspektów osobowych.
f) Pseudonimizacja — przetwarzanie danych w taki sposób, aby bez dodatkowych informacji nie można ich było przypisać konkretnej osobie.
g) Administrator — podmiot określający cele i sposoby przetwarzania danych.
h) Podmiot przetwarzający (Procesor) — podmiot, który przetwarza dane w imieniu administratora.
i) Odbiorca — osoba lub podmiot, któremu ujawniane są dane osobowe.
j) Osoby trzecie — osoby upoważnione działające pod bezpośrednim nadzorem administratora.
k) Zgoda — każde dobrowolne, konkretne, świadome i jednoznaczne okazanie woli osoby, której dane dotyczą.