L’art. 6 I, lett. a del GDPR è usato dalla nostra azienda come principio legale per le procedure di trattamento nelle quali si acquisisce il consenso per un determinato scopo del trattamento. Se il trattamento dei dati personali è finalizzato a un adempimento contrattuale in cui la persona interessata è parte contrattuale, come nel caso delle procedure di trattamento per la fornitura di merci o l’adempimento di un servizio o una contropartita, la base legale sarà data dall’art. 6 I, lett. b del GDPR. La stessa cosa vale per le procedure di elaborazione richieste la l’esecuzione di misure precontrattuali, per es. in caso di domande sui nostri prodotti o servizi. La nostra azienda è soggetta all’obbligo legale a causa del quale il trattamento dei dati personali è obbligatorio, come nel caso dell’adempimento di obblighi fiscali, in base all’art. 6 I, lett. c del GDPR. In rari casi il trattamento dei dati personali può diventare obbligatorio per proteggere gli interessi vitali della persona interessata o di un’altra persona fisica. Questo può accedere, ad esempio, quando un visitatore della nostra azienda si ferisce e, di conseguenza, il suo nome, la sua età, i dati della sua cassa malattia o altre informazioni di carattere vitale devono essere trasmesse a un medico, un ospedale o altri organismi terzi. In questo caso il trattamento si basa sull’art. 6 I, lett. d del GDPR. Infine le procedure di trattamento potrebbero basarsi sull’art. 6 I, lett. f del GDPR. Su questo principio legale si basano le procedure di trattamento non comprese nei principi legali succitati, nei casi n cui il trattamento sia finalizzato alla tutela dei legittimi diritti della nostra azienda o di terzi, nella misura in cui gli interessi, i principi legali e le libertà fondamentali dei soggetti interessati non abbiano la precedenza sugli interessi succitati. Tali procedure di trattamento perciò ci sono consentite in quanto specificamente menzionate dal legislatore europeo che perora l’opinione per cui un legittimo interesse deve poter essere accettato quando la persona interessata è un cliente del responsabile (Motivo 47, par. 2 del GDPR).