Art. 6 I lit. a GDPR servește companiei noastre ca temei juridic pentru operațiunile de prelucrare pentru care obținem consimțământul pentru un scop specific de prelucrare. În cazul în care prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea unui contract la care persoana vizată este parte, cum este cazul, de exemplu, cu operațiunile de prelucrare care sunt necesare pentru livrarea de bunuri sau furnizarea unui alt serviciu sau contraprestație, prelucrarea se bazează pe art. 6 I lit. b GDPR. Același lucru este valabil și pentru astfel de operațiuni de prelucrare care sunt necesare pentru executarea măsurilor precontractuale, de exemplu în cazul solicitărilor de informații despre produsele sau serviciile noastre. În cazul în care societatea noastră este supusă unei obligații legale care necesită prelucrarea datelor cu caracter personal, cum ar fi pentru îndeplinirea obligațiilor fiscale, prelucrarea se bazează pe art. 6 I lit. c GDPR. În cazuri rare, prelucrarea datelor cu caracter personal poate deveni necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice. Acesta ar fi cazul, de exemplu, dacă un vizitator ar fi rănit în incinta noastră, iar numele, vârsta, datele privind asigurarea de sănătate sau alte informații vitale ar trebui transmise unui medic, unui spital sau unei alte părți terțe. Prelucrarea s-ar baza atunci pe art. 6 I lit. d GDPR.
În cele din urmă, operațiunile de prelucrare s-ar putea baza pe art. 6 I lit. f GDPR. Operațiunile de prelucrare care nu sunt acoperite de niciunul dintre temeiurile juridice menționate mai sus se bazează pe acest temei juridic dacă prelucrarea este necesară pentru a proteja un interes legitim al companiei noastre sau al unei părți terțe, cu condiția ca interesele, drepturile și libertățile fundamentale ale persoanei vizate să nu prevaleze. Ni se permite să efectuăm astfel de operațiuni de prelucrare în special pentru că acestea au fost menționate în mod specific de legiuitorul european. În acest sens, acesta a considerat că un interes legitim ar putea fi presupus în cazul în care persoana vizată este un client al operatorului (considerentul 47 teza 2 din GDPR).