– zawarcia lub wykonywania umowy – podstawą prawną przetwarzania danych osobowych jest w przypadku osoby reprezentującej oraz osoby do kontaktu w imieniu kontrahenta – niezbędność przetwarzania danych do realizacji umowy zgodnie z art. 6 ust.1 lit b) RODO jak i prawnie uzasadniony interes administratora zgodnie z art. 6 ust. 1 lit. f) RODO. Uzasadnionym interesem jest możliwość zawierania i wykonywania umów z podmiotami reprezentowanymi przez osoby fizyczne, możliwość weryfikacji uprawnień do reprezentowania kontrahenta oraz możliwość kontaktowania się z osobami wskazanymi przez kontrahenta do kontaktu w związku z wykonywaniem umów;

– obrony przed roszczeniami lub dochodzenie roszczeń związanych z zawartą umową – podstawą prawną przetwarzania danych osobowych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f) RODO. Uzasadnionym interesem administratora danych jest możliwość obrony przed roszczeniami lub dochodzenie roszczeń;

– wypełnienia przez administratora danych obowiązków wynikających z przepisów prawa związanych z rachunkowością oraz podatkami zgodnie z art. 6 ust. 1 lit. c) RODO – podstawą prawną przetwarzania danych osobowych jest niezbędność przetwarzania do wypełnienia obowiązku prawnego ciążącego na administratorze;

– rozpatrywania wniosków oraz żądań (gdy takie zostaną zgłoszone) – podstawą prawną przetwarzania danych osobowych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f) RODO. Uzasadnionym interesem administratora danych jest przyjmowanie i obsługa procesu składanych wniosków oraz żądań, a także udzielania odpowiedzi na nie. W przypadku żądań związanych bezpośrednio z realizacją praw osób, o których mowa w RODO – podstawą prawną przetwarzania danych osobowych jest przepis prawa;

– archiwalnych – podstawą prawną przetwarzania danych osobowych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f) RODO. Uzasadnionym interesem administratora jest możliwość zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów związanych ze świadczeniem usługi lub zgodności działania administratora danych z przepisami prawa.

– przez czas trwania umowy oraz po jej zakończeniu, do momentu przedawnienia roszczeń z tytułu umowy zawartej pomiędzy kontrahentami, dla celów wykonania umowy, rozpatrywania reklamacji, obrony przed roszczeniami lub dochodzenia roszczeń;

– do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa, w szczególności obowiązku przechowywania dokumentów księgowych (rachunkowych) dotyczących umowy – dla celów związanych z wypełnieniem obowiązków wynikających z przepisów prawa;

W przypadku przetwarzania danych na podstawie uzasadnionego interesu administratora, osoby fizyczne, których przetwarzanie się dokonuje są uprawnione do wniesienia sprzeciwu na przetwarzanie danych osobowych na podstawie uzasadnionego interesu administratora. Administrator zaprzestanie wówczas przetwarzać wskazane dane osobowe w określonym zakresie, chyba że będzie w stanie wykazać, że w stosunku do przetwarzanych danych istnieją dla niego ważne prawnie uzasadnione podstawy, które są nadrzędne wobec interesów, praw i wolności osób fizycznych, lub dane będą niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.