101x
001467
25.2.2021

Právní základ zpracování osobních údajů

Čl. 6 odst. 1, písm. a) GDPR slouží jako právní základ pro zpracování, pro které naše společnost získala souhlas s konkrétním účelem zpracování. Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů podle čl. 6 odst. 1, písm. b) GDPR. Totéž platí pro takové operace zpracování, které jsou nezbytné k provedení opatření před uzavřením smlouvy, například v případě dotazů na naše produkty nebo služby. Pokud se na naši společnost vztahuje zákonná povinnost, která vyžaduje zpracování osobních údajů, například pro plnění daňových povinností, je zpracování založeno na čl. 6 odst. 1, písm. c) GDPR.

Ve výjimečných případech může být nezbytné zpracování osobních údajů pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, že by se návštěvník naší společnosti zranil a jeho jméno, věk, údaje ze zdravotního pojištění nebo jiné důležité údaje by měly být předány lékaři, nemocnici nebo jiné třetí straně. Zpracování by pak bylo založeno na čl. 6 odst. 1, písm. d) GDPR. Nakonec může být zpracování údajů založeno na čl. 6 odst. 1, písm. f) GDPR. Na tomto právním základě jsou založeny zpracovatelské operace, které nespadají do výše uvedeného právního základu, pokud je zpracování nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů. Obzvlášť je nám dovoleno provádět takové zpracování, které bylo výslovně zmíněno evropským zákonodárcem. Ten je toho názoru, že oprávněný zájem lze předpokládat, pokud je subjekt údajů zákazníkem správce (47. bod odůvodnění 2 GDPR).