Art. 6 ust. 1 lit. a) RODO służy jako podstawa prawna przetwarzania, na które nasza firma uzyskała zgodę w określonym celu przetwarzania. Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do wdrożenia środków podjętych przed zawarciem umowy na żądanie osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. b) RODO. To samo dotyczy takich operacji przetwarzania, które są niezbędne do przeprowadzenia działań przed zawarciem umowy, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeśli nasza firma podlega obowiązkowi prawnemu, który wymaga przetwarzania danych osobowych, na przykład w celu spełnienia obowiązków podatkowych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. c) RODO.
W wyjątkowych przypadkach przetwarzanie danych osobowych może być konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Może to mieć miejsce na przykład w przypadku, gdy osoba odwiedzająca naszą firmę dozna obrażeń, a jej imię i nazwisko, wiek, dane ubezpieczenia zdrowotnego lub inne istotne dane powinny zostać przekazane lekarzowi, szpitalowi lub innej stronie trzeciej. Przetwarzanie byłoby wówczas oparte na art. 6 ust. 1 lit. d) RODO. Wreszcie, przetwarzanie danych może opierać się na art. 6 ust. 1 lit. f) RODO. Operacje przetwarzania, które nie są objęte powyższą podstawą prawną, opierają się na tej podstawie prawnej, pod warunkiem, że przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora lub strony trzeciej, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. W szczególności możemy przetwarzać dane, które zostały wyraźnie wymienione przez prawodawcę europejskiego. Ten ostatni jest zdania, że uzasadniony interes można domniemywać, jeżeli osoba, której dane dotyczą, jest klientem administratora (motyw 47(2) RODO).
