10. Podstawa prawna przetwarzania

Art. 6 I pkt. (a) RODO służy naszej firmie jako podstawa prawna operacji przetwarzania, w których uzyskujemy zgodę na określony cel przetwarzania. Jeśli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba zainteresowana, jak ma to miejsce na przykład w przypadku operacji przetwarzania, które są niezbędne do dostawy towarów lub świadczenia innej usługi lub świadczenia wzajemnego, przetwarzanie opiera się na art. 6 I pkt. (b) RODO. To samo dotyczy operacji przetwarzania, które są niezbędne do wdrożenia środków przedumownych, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeśli nasza firma podlega obowiązkowi prawnemu, zgodnie z którym przetwarzanie danych osobowych staje się konieczne, na przykład w celu wypełnienia zobowiązań podatkowych, przetwarzanie odbywa się na podstawie art. 6 I pkt. (c) RODO. W rzadkich przypadkach przetwarzanie danych osobowych może stać się konieczne dla ochrony żywotnych interesów osoby zainteresowanej lub innej osoby fizycznej. Było by tak na przykład w przypadku, gdyby odwiedzający doznał obrażeń na terenie naszego obiektu, w wyniku czego jego imię i nazwisko, wiek, dane ubezpieczenia zdrowotnego lub inne istotne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej stronie trzeciej. W takim przypadku przetwarzanie opierałoby się na art. 6 I pkt. (d) RODO. Wreszcie, operacje przetwarzania mogą być oparte na art. 6 I pkt. (f) RODO. Operacje przetwarzania, które nie są objęte żadną z wyżej wymienionych podstaw prawnych, opierają się na tej podstawie prawnej, jeśli przetwarzanie jest niezbędne do ochrony uzasadnionego interesu naszej firmy lub osoby trzeciej, pod warunkiem, że interesy, podstawowe prawa i wolności osoby zainteresowanej nie są nadrzędne. Takie operacje przetwarzania są dla nas dozwolone w szczególności dlatego, że zostały wyraźnie wymienione przez prawodawcę europejskiego. W tym względzie uznał on, że istnienie uzasadnionego interesu można założyć, jeżeli osoba zainteresowana jest klientem administratora (motyw 47 zdanie 2 RODO).