Administrator danych osobowych według RODO
Osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
Jeśli np. spółka z o.o. prowadząca sklep internetowy zleca innemu podmiotowi przeprowadzenie promocji nowego produktu dostępnego w sklepie i zbieranie przy tym zgód na przesyłanie newslettera, to administratorem zebranych w ten sposób danych osobowych będzie spółka prowadząca sklep internetowy, nawet gdy sama nigdy nie zapozna się z tymi danymi, bo to ona ustaliła cel przetwarzania danych, rodzaj danych oraz kto będzie te dane przetwarzał, w jakim czasie i w jaki sposób (jakie operacje będą wykonywane na danych osobowych).
Podmiot przetwarzający dane osobowe według RODO
Odrębny od administratora podmiot: osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora i w wyznaczonych przez niego granicach, np. podmiot prowadzący platformę do przechowywania listy mailingowej i masowego wysyłania maili.
Administratora łączy z podmiotem przetwarzającym (Procesorem) umowa określająca zasady przetwarzania danych osobowych.
Odbiorca danych osobowych według RODO
Osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe.
Strona trzecia według RODO
Osoba fizyczna lub prawna, organ publiczny, jednostka lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które – z upoważnienia administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe.