Definicions

• RGPD: Reglament (UE) 2016/679 deth Parlament Europèu e deth Conselh, deth 27 d'abril de 2016, sus era proteccion des persones físiques damb respècte a eth tractament de dades personals e era lliure circulacion d'aquestes dades, e per qu'es deroga era Directiva 95/46/CE (Reglament generau de proteccion de dades). 
• LOPDGDD: Llei organica 3/2018, deth 5 de deseme, de proteccion de dades personals e garantia des drets digitals. 
• LO 7/2021, de 26 de mai, d'emparament de donades personaus tractades entà fins de prevencion, deteccion, investigacion e enjudiciament d'infraccions penaus e d'execucion de sancions penaus.
• Llei 32/2010, deth 1 d'octòbre, de l'Autoritat Catalana d'Emparament de Donades. 
• LOPD: Llei organica 15/1999, deth 13 de deseme, de proteccion de dades de caràcter personal. 
• RLOPD: Reglament de desvolopament de la LOPD, aprovat per deth Reial decret 1720/2007, deth 21 de deseme. 
• Directiva (UE) 2016/680 deth Parlament e deth Conselh, deth 27 d'abril de 2016, relativa a era proteccion des persones físiques damb respècte a eth tractament de dades personals per part des autoritats competents per fins de prevencion, investigacion, deteccion o jutjament de infraccions penales o d'execucion de sancions penales, e era lliure circulacion d'aquestes dades e per qu'es deroga era Decisio marc 2008/977/JAI deth Conselh. 

Autoritat publica independent establida per un estat membre.

Autoritat de control que s'afècte pel tractament de dades personals, pr'amor que:

• El responsable o l'encarregat del tractament ei establit en eth territòri de l'estat membre d'aquesta autoritat de control. 
• Els interessats que residissen en eth territori de l'estat membre d'aquesta autoritat de control son o pòden estar substancialament afectats pel tractament. 
• S'a presentat ua reclamacion a aquesta autoritat de control.

Quauque manifestacion de volontat liura, específica, informada e inequivòca per la qual era persona interessada accepta, per mitjan d'una declaracion o ua accion afirmativa clara, eth tractament de dades personals qu'aquestes l'afècten.

Cualquier informacion sus ua persona fisica identificada o identificable (era persona interessada). S'ha de considerar persona fisica identificable qualsevol persona que se pòt determinar, directa o indirectament, en particular per un identificador. Per exemple: un nom, un numerò de identificacion, dades de localizacion, un identificador en linia o un o mès elements de la identitat fisica, fisiologica, genetica, psiquica, economica, cultural o social d'aquesta persona.

Dades personals relatives as caracteristiques genetiques heredades o adquirides d'una persona fisica, qu'ofrisson ua informacion unica sus sòn fisiologia o salut, obtingudes d'analisi d'ua mostra biologica d'aquesta persona.

Dades personals obtingudes a partir d'un tractament tecnic específic, relatives as caracteristiques fisicas, fisiologiques o conductuales d'ua persona fisica, qu'an permès o confirmen era identificacion unica d'aquesta persona, coma imatges facials o dades dactiloscopiques.

Dades personals relatives a era salut fisica o mental d'ua persona fisica qu'arreveilan informacion sus sòn estat de salut, incluent era prestacion de servicis d'atencion sanitària.

Era persona fisica o juridica, autoritat publica, servici o quauquèr aut organisme al quau se comuniquen dades personals, toti com si sigue un treser o non. Totun, es autoritats publiques qu'acèpten dades personals dins un marquè de recèrca concreta non son considerades destinatari, segon era legislacion de la Unió o des estats membres. Eth tractament des dades efectuat per aqueres autoritats publiques ei conforme damb es normatives de proteccion de dades aplicables als fins de tractament.

• En relació damb un responsable del tractament damb establiments en mès d’un estat membre: eth lòc dera administracion central en era Unió, a menut que es decisions sus es fins e es mèdics deth tractament se prenen en un aut establiment deth responsable en era Unió e aquest establiment a ua capacitat d'aplicar aqueres decisions. En aquest cas, s'ha de considerar com establiment principal aqueth qu'a adoptat aqueres decisions. 
• En relació damb un encarregat del tractament damb establiments en mès d’un estat membre: eth lòc dera administracion central en era Unió; se non n'a, eth establiment deth encarregat en era Unió ont se desvolopen es activitats de tractament principals, en mesura que l'encarregat està subjecte a obligacions especificas segon aquest Reglament.

Cualquier forma de tractament automatizat de dades personals consistenta en utilizar aqueres dades entà avaluar determinades facetes personals d'ua persona fisica; en especial, entà analitzar o predir aspectes relatives ath rendiment professional, era situacion economica, era salut, es preferències personals, es interessi, era fiabilitat, eth comportament, era ubicacion o es moviments d'aquesta persona.

Persona fisica o juridica dedicada a ua activitat economica, indiferent de sòn forma juridica, incluent societats o associacions qu'exercen regularment ua activitat economica.

Persona fisica o juridica, autoritat publica, servici o quauquèr organisme qu'a tractat dades personals en nom deth responsable del tractament.

Cualquier conjunt estructurat de dades personals accessibles segon criteris determinadi, sigues centralizat, descentralizat o repartit funcionalment o geograficament.

Grup format per ua empresa que exerceish eth control e es empreses qu'i controle.

Marcament des dades de caràcter personal conservades, entà limitar eth tractament en futur.

Politiques de proteccion de dades personals assumides per un responsable o un encarregat del tractament establert en eth territori d'un estat membre, entà transferències o entà un conjunt de transferències de dades personals a un responsable o encarregat en un o mès païsi terçons, dedins d'un grup empresarial o d'una unió d'empreses dedicades a una activitat economica comuna.

Tractament de dades personals de manera que ja non se pòden atribuir a un interessat sense utilizar informacion addicional, sempre que aquera informacion estie separada e estigue subjecta a mesures tècniques e organitzatives destinades a garantir que es dades personals non se atribuixen a una persona fisica identificada o identificable.

Persona fisica o juridica establida en era Unió que a estat designada per escrit per eth responsable o per eth encarregat del tractament e que lo representa en quant as obligacions segon aquest Reglament.

Persona fisica o juridica, autoritat publica, servici o quauquèr organisme que, solet o damb autes, determina es fins e es mèdics deth tractament; se eth dret de la Unió o des estats membres determina es fins e es mèdics deth tractament, eth responsable o es criteris especifics entà nominar-lo pòden establir-se pel dret de la Unió o des estats membres.

Persona fisica o juridica, autoritat publica, servici o organisme diferent de l'interessat, deth responsable del tractament, deth encarregat del tractament e des persones autoritzades entà tractar es dades personals sota era autoritat directa deth responsable o deth encarregat.

Cualquier operacion o conjunt d'operacions efectuades sus dades personals o conjunts de dades personals, ja sigue per procediments automatizats o non. Per exemple: era recollida, enregistrament, organizacion, estructuracion, conservacion, adaptacion o modificacion, extraccion, consulta, utilizacion, comunicacion per transmissió, difusió o qualsevol aut forma d'habilitacion d'accés, coteig o interconnexió, limitacion, supresion o destrucció.

Cualquier violacion de seguretat que causa era destrucció, pèrdua o alteracion accidental o il·licit d'acestes dades personals transmeses, conservades o tractades d'autra manera, o era comunicacion o eth accés non autoritzat a aquestes dades.