|
|
Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO stanowi podstawę prawną przetwarzania danych w przypadku uzyskania zgody na ich przetwarzanie w określonym celu. Jeśli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, jak na przykład w przypadku gdy przetwarzanie jest niezbędne do dostarczenia towarów lub świadczenia usług, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b) RODO. Ten sam artykuł ma zastosowanie do przetwarzania niezbędnego do działań poprzedzających zawarcie umowy, na przykład w przypadku zapytań na temat naszych produktów i usług. Jeśli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na naszej firmie, jak na przykład do wywiązania się z obowiązków podatkowych, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c) RODO. W rzadkich przypadkach przetwarzanie może być niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Mogłoby się tak przykładowo stać, gdyby odwiedzająca nas osoba doznała urazu w naszej firmie, a jej nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego i inne istotne informacje zostały przekazane lekarzowi, szpitalowi lub innej stronie trzeciej. W takiej sytuacji przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. d) RODO. Operacje przetwarzania mogą również być realizowane na podstawie art. 6 ust. 1 lit. f) RODO. Ta podstawa prawna jest wykorzystywana dla operacji przetwarzania nieobjętych wyżej wymienionymi względami, jeśli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez naszą firmę lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Tego rodzaju przetwarzanie jest dopuszczalne, gdyż zostało ono wyraźnie uwzględnione w europejskich przepisach. Przyjmuje się, że może występować prawnie uzasadniony interes, jeżeli osoba, której dane dotyczą, jest klientem administratora (Motyw 47 zdanie 2 RODO).
|
