En vertu du RGPD, les processeurs de données et les contrôleurs sont tenus de démontrer que toutes les activités de traitement ont une base juridique valide. Il y a six bases pour le traitement des données:
Le sujet des données fournit un consentement valide ;
Le traitement est nécessaire pour conclure ou exécuter un contrat ;
Le traitement est nécessaire pour respecter une obligation légale à laquelle le contrôleur est soumis ;
Le traitement est nécessaire pour protéger les intérêts vitaux du sujet de donnéesou de toute autre personne ;
Le traitement est nécessaire pour l'exécution d'une tâche effectuée dans l'intérêt public ou dans l'exercice de l'autorité officielle attribuée ;
Le traitement est nécessaire pour les fins des intérêts légitimes poursuivis par le contrôleur ou un tiers, dans la mesure où elle n'enfreint pas les droits et libertés fondamentaux de la personne concernée, en particulier lorsque le sujet des données est un enfant.
Comprendre les bonnes raisons légales de toute activité de traitement est un élément essentiel du respect du RGPD. En tant que data processor processing processing personal data on behalf of data controllers (educational institutions) Socrative ne doit pas compter sur le consentement pour son traitement, mais doit avoir une base juridique attribuée à ce traitement.
Si vous avez des questions sur la base juridique de Socrative pour le traitement des informations, veuillez contacter privacy@socrative.com.