Where a controller or a processor not established in the Union is processing personal data of data subjects who are in the Union whose processing activities are related to the offering of goods or services, irrespective of whether a payment of the data subject is required, to such data subjects in the Union, or to the monitoring of their behaviour as far as th
eir behaviour takes place within the Union, the controller or the processor should designate a representative, unless the processing is occasional, does not include processing, o
n a large scale, of special categorie ...[+++]s of personal data or the processing of personal data relating to criminal convictions and offences, and is unlikely to result in a risk to the rights and freedoms of natural persons, taking into account the nature, context, scope and purposes of the processing or if the controller is a public authority or body.Lorsq
u'un responsable du traitement ou un sous-traitant q
ui n'est pas établi dans l'Union traite des données à caractère personnel de personnes concernées qui se trouvent
dans l'Union et que ses activités de traitement sont liées à l'offre de biens ou de services à ces personnes
dans l'Union, qu'un paiement leur soit demandé ou non, ou au suivi de leur comportement,
dans la mesure où celui-ci a lieu au sein de l'Union, il convient que le responsable du
...[+++] traitement ou le sous-traitant désigne un représentant, à moins que le traitement soit occasionnel, n'implique pas un traitement, à grande échelle, de catégories particulières de données à caractère personnel ou le traitement de données à caractère personnel relatives à des condamnations pénales et à des infractions, et soit peu susceptible d'engendrer un risque pour les droits et libertés des personnes physiques, compte tenu de la nature, du contexte, de la portée et des finalités du traitement, ou si le responsable du traitement est une autorité publique ou un organisme public.
