10. Base giuridica del trattamento

L'art. 6(1) lett. a GDPR costituisce la base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per uno specifico scopo di trattamento. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come nel caso, ad esempio, in cui le operazioni di trattamento sono necessarie per la fornitura di beni o per la prestazione di qualsiasi altro servizio, il trattamento si basa sull'articolo 6(1) lett. b GDPR. Lo stesso vale per le operazioni di trattamento necessarie per l'esecuzione di misure precontrattuali, ad esempio nel caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento dei dati personali, ad esempio per l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6(1) lett. c GDPR. In rari casi, il trattamento dei dati personali può essere necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica. Ciò si verificherebbe, ad esempio, se un visitatore subisse un infortunio nella nostra azienda e il suo nome, la sua età, i dati relativi all'assicurazione sanitaria o altre informazioni vitali dovessero essere comunicati a un medico, a un ospedale o ad altri terzi. In tal caso, il trattamento si baserebbe sull'articolo 6, paragrafo 1, lettera d) del GDPR. Infine, le operazioni di trattamento potrebbero essere basate sull'articolo 6, paragrafo 1, lettera f) del GDPR. Questa base giuridica viene utilizzata per le operazioni di trattamento che non rientrano in nessuna delle basi giuridiche sopra menzionate, se il trattamento è necessario per il perseguimento dei legittimi interessi della nostra azienda o di terzi, salvo che su tali interessi prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Tali operazioni di trattamento sono particolarmente ammissibili in quanto sono state specificatamente menzionate dal legislatore europeo. Egli ha ritenuto che si potesse presumere un interesse legittimo se l'interessato è un cliente del titolare del trattamento (considerando 47, seconda frase, GDPR).