To, zda musíte žádat příjemce o souhlas se zpracováním osobních údajů, záleží na skutečnosti, zda konkrétní zpracování osobních údajů tento souhlas vyžaduje. Především vám doporučujeme používat řadu právních základů, které zpřístupňuje obecné nařízení o ochraně osobních údajů, a které lze najít v čl. 6 odst. 1 GDPR, tedy:
- „subjekt údajů (osoba, které se osobní údaje týkají) udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;
- zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;
- zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje;
- pracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby;
- zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce;
- zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě.“
Použití právního základu zpracování osobních údajů v rozsahu použití platformy Autenti závisí na účelech, pro které jsou tyto osobní údaje zpracovávány.