Jak określić podstawę przetwarzania danych w związku z realizowaną receptą na okulary korekcyjne?
PYTANIE
Firma optyczna wykonuje okulary korekcyjne, do wyrobienia, których musi przetwarzać dane dotyczące zdrowia (wartość soczewek okularowych, astygmatyzm, itp.) klienci sami podają te dane albo przekazują zewnętrzne recepty. Administrator ustalił, że powyższe przetwarzanie danych jest na podstawie zgody z art. 9 ust. 2 lit. a RODO natomiast wyrażenie tej zgody jest niezbędne do wykonania usługi - przygotowania i wydania okularów. po zrealizowaniu usługi natomiast te dane są niezbędne do ochrony przed roszczeniami, rozpatrzenia ew reklamacji, itp i tutaj administrator ustalił, że po realizacji usługi te dane będą przetwarzane na podstawie art. 9 ust. 2 lit. f RODO.
Czy administrator słusznie ustalił podstawę przetwarzania danych w tym przypadku jako zgodę - skoro klient nie może jej wycofać jeżeli chce żeby usługa była zrealizowana?
Czy jeżeli administrator już w momencie zbierania zgody wie, że podstawa prawna zaraz po wyrażeniu zgody zmieni się w inną podstawę (lit. f), to powinien o tym informować już w treści zgody?
Czy może od początku przyjąć, że podstawą prawną przetwarzania takich danych będzie art. 9 ust. 2 lit. f (RODO) w związku z koniecznością realizacji umowy art. 6 ust. 1 lit. b RODO i następnie obrony roszczeń art. 9 ust. 2 lit. f RODO?
Co w sytuacji kiedy klient wnosi o wycofanie tej obowiązkowej zgody zaraz po odebraniu zamówionego produktu?
ODPOWIEDŹ
Pełna treść dostępna po zalogowaniu do LEX