Jaka będzie podstawa prawna przetwarzania danych osób, które dokonują rezerwacji na zajęcia edukacyjne poprzez stronę internetową?

Instytucja kultury (muzeum) prowadzi zajęcia i warsztaty edukacyjne. Zajęcia takie są zazwyczaj odpłatne. Płaci się dopiero na zajęciach. Na prowadzone zajęcia można dokonywać rezerwacji poprzez stronę internetową.

Czy podstawą prawną przetwarzania danych osób, które dokonują rezerwacji będzie ich zgoda czy raczej chęć zawarcia umowy dotyczącej udziału w zajęciach (nie podpisuje się formalnie umowy z uczestnikiem)?

Zakres zbieranych danych to: imię, nazwisko, adres, nr telefonu, adres e-mail i ewentualnie liczba osób w grupie, jeśli rezerwacja dotyczy grupy. Uzasadniony interes administratora raczej nie może być uznany za podstawę przetwarzania, bowiem instytucja kultury w swojej działalności ma wpisaną edukację.

Czy jeśli za podstawę prawną przyjmie się chęć zawarcia umowy, to za zawarcie umowy można uznać zakup biletu czy przyjście na warsztaty?