Notícias

Apr 28, 2023

Contrato

Pesquisar artigo

Pesquisar artigo

Você tem uma base legal para o processamento se:

Exemplo

Um indivíduo que procura um seguro de carro solicita uma cotação. A seguradora precisa processar alguns dados para preparar a cotação, como a marca e a idade do carro.

Não se aplica se você precisar processar os detalhes de uma pessoa, mas o contrato for com outra pessoa.

Não se aplica se você coletar e reutilizar os dados de seus clientes para seus próprios fins comerciais, mesmo que isso seja permitido sob seus termos contratuais padrão e faça parte de seu modelo de financiamento.

Não se aplica se você tomar medidas pré-contratuais por sua própria iniciativa, para cumprir outras obrigações ou a pedido de um terceiro.

Note-se que, neste contexto, um contrato não precisa ser um documento formal assinado, ou mesmo escrito, desde que haja um acordo que atenda aos requisitos do direito contratual. De um modo geral, isso significa que os termos foram oferecidos e aceitos, ambos pretendem que sejam juridicamente vinculativos e há um elemento de troca (geralmente uma troca de bens ou serviços por dinheiro, mas isso pode ser qualquer coisa de valor). No entanto, esta não é uma explicação completa da lei contratual e, em caso de dúvida, você deve procurar seu próprio conselho jurídico.

'Necessário' não significa que o tratamento deva ser absolutamente essencial ou 'o único meio' para executar o contrato ou tomar medidas pré-contratuais relevantes. No entanto, deve ser mais do que apenas útil e mais do que apenas parte de seus termos padrão. Deve ser uma etapa direcionada e proporcional que seja parte integrante da prestação do serviço contratual ou da ação solicitada. Esta base legal não se aplica se houver outras formas razoáveis ​​e menos intrusivas de entregar o serviço contratual ou tomar as medidas solicitadas.

O processamento deve ser necessário para executar o contrato com essa pessoa em particular. Se, em vez disso, o processamento for necessário para manter seu modelo de negócios em geral ou estiver incluído em seus termos para outros fins comerciais além da entrega do serviço contratual, essa base legal não se aplicará e você deverá considerar outra base legal, como interesses legítimos.

Exemplo

Quando um titular de dados faz uma compra online, um controlador processa o endereço do indivíduo para entregar as mercadorias. Isso é necessário para a execução do contrato.

No entanto, a definição do perfil dos interesses e preferências de um indivíduo com base nos itens adquiridos não é necessária para a execução do contrato e o responsável pelo tratamento não pode invocar o artigo 6.º, n.º 1, alínea b), como base legal para este tratamento. Mesmo que esse tipo de publicidade direcionada seja uma parte útil do relacionamento com o cliente e uma parte necessária do seu modelo de negócios, não é necessário executar o contrato em si.

Isso não significa que o processamento que não é necessário para o contrato seja automaticamente ilegal, mas sim que você precisa procurar uma base legal diferente (e outras salvaguardas, como o direito de oposição, podem entrar em jogo).

Se o processamento for necessário para um contrato com o indivíduo, o processamento é legal com base nisso e você não precisa obter um consentimento separado.

Se o processamento de dados de categoria especial for necessário para o contrato, você também precisará identificar uma condição separada para processar esses dados. Leia nossa orientação sobre dados de categorias especiais para obter mais informações.

Se o contrato for com uma criança menor de 18 anos, você precisa considerar se ela tem a competência necessária para celebrar um contrato. Se você tiver dúvidas sobre sua competência, considere uma base alternativa, como interesses legítimos, que podem ajudá-lo a demonstrar que os direitos e interesses da criança são devidamente considerados e protegidos. Leia nossas orientações sobre crianças e o GDPR para obter mais informações.