Uzņēmums, apstrādājot personas datus, ievēro godīguma, nepieciešamības un proporcionalitātes principu, neuzkrāj un neapstrādā nevajadzīgus datus. Uzņēmums apstrādā personas datus uz šādiem tiesiskajiem pamatiem:
- Datu subjekta piekrišana;
- Līguma noslēgšana vai tā izpilde;
- Normatīvo aktu prasību izpilde;
- Leģitīmās intereses nodrošināšana.