Notizia

Apr 28, 2023

Contrarre

Search article

Cerca articolo

Hai una base legale per il trattamento se:

Esempio

Un individuo che cerca un'assicurazione auto richiede un preventivo. Per poter elaborare il preventivo l'assicuratore ha bisogno di elaborare alcuni dati, come la marca e l'età dell'auto.

Non si applica se è necessario elaborare i dati di una persona ma il contratto è con qualcun altro.

Non si applica se raccogli e riutilizzi i dati dei tuoi clienti per i tuoi scopi aziendali, anche se ciò è consentito dai termini contrattuali standard e fa parte del tuo modello di finanziamento.

Ciò non si applica se si adottano misure precontrattuali di propria iniziativa, per adempiere ad altri obblighi o su richiesta di terzi.

Si noti che, in questo contesto, un contratto non deve essere un documento formale firmato, o addirittura scritto, purché esista un accordo che soddisfi i requisiti del diritto contrattuale. In generale, ciò significa che i termini sono stati offerti e accettati, entrambi intendete che siano giuridicamente vincolanti e che vi sia un elemento di scambio (di solito uno scambio di beni o servizi con denaro, ma può trattarsi di qualsiasi cosa di valore). Tuttavia, questa non è una spiegazione completa del diritto contrattuale e, in caso di dubbi, dovresti chiedere la tua consulenza legale.

"Necessario" non significa che il trattamento debba essere assolutamente essenziale o "l'unico modo" per eseguire il contratto o adottare misure precontrattuali pertinenti. Tuttavia, deve essere più che semplicemente utile e più che una semplice parte dei termini standard. Deve trattarsi di un passo mirato e proporzionato, parte integrante della fornitura del servizio contrattuale o dell'adozione dell'azione richiesta. Questa base giuridica non si applica se esistono altri modi ragionevoli e meno invasivi per fornire il servizio contrattuale o intraprendere le azioni richieste.

Il trattamento deve essere necessario per eseguire il contratto con questa determinata persona. Se il trattamento è invece necessario per mantenere il tuo modello di business più in generale, o è incluso nei tuoi termini per altri scopi commerciali oltre la fornitura del servizio contrattuale, questa base legale non si applicherà e dovresti prendere in considerazione un'altra base legale, come gli interessi legittimi.

Esempio

Quando un interessato effettua un acquisto online, un responsabile del trattamento elabora l'indirizzo dell'individuo per consegnare la merce. Ciò è necessario per eseguire il contratto.

Tuttavia, la profilazione degli interessi e delle preferenze di un individuo sulla base degli articoli acquistati non è necessaria per l'esecuzione del contratto e il titolare del trattamento non può invocare l'articolo 6, paragrafo 1, lettera b), come base legale per tale trattamento. Anche se questo tipo di pubblicità mirata è una parte utile della vostra relazione con il cliente ed è una parte necessaria del vostro modello di business, non è necessaria per l’esecuzione del contratto stesso.

Ciò non significa che il trattamento non necessario ai fini del contratto sia automaticamente illecito, ma piuttosto che occorre ricercare una base giuridica diversa (e potrebbero entrare in gioco altre garanzie come il diritto di opposizione).

Se il trattamento è necessario per un contratto con l'interessato, il trattamento è su tale base lecito e non è necessario ottenere un consenso separato.

Se il trattamento di dati di categorie speciali è necessario per il contratto, è necessario anche identificare una condizione separata per il trattamento di questi dati. Per ulteriori informazioni, leggi la nostra guida sui dati delle categorie speciali.

Se il contratto è con un minore di 18 anni, è necessario valutare se ha la competenza necessaria per stipulare un contratto. Se hai dubbi sulla loro competenza, potresti prendere in considerazione una base alternativa come gli interessi legittimi, che possono aiutarti a dimostrare che i diritti e gli interessi del minore sono adeguatamente considerati e tutelati. Leggi la nostra guida sui bambini e il GDPR per ulteriori informazioni.