Dane Osobowe będą przetwarzane przez Administratora w celach związanych z:

1. realizacją zawartej z Partnerem umowy, w tym jej obsługą, monitorowaniem prawidłowości wykonania oraz rozliczeniem (podstawa prawna: art. 6 ust. 1 lit. b RODO),
2. dokonywaniem oceny Partnera w celu podjęcia decyzji o dalszej współpracy – co stanowi prawnie usprawiedliwiony interes Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO),
3. prowadzenia dokumentacji księgowo-rachunkowej (podstawa prawna: art. 6 ust. 1 lit. c RODO),
4. prowadzeniem ewentualnych sporów i dochodzeniem roszczeń z tytułu prowadzonej działalności gospodarczej – co stanowi prawnie usprawiedliwiony interes Administratora (podstawa prawna art. 6 ust. 1 lit. f RODO),
5. realizacją postanowień Polityki Antykorupcyjnej Grupy Jeronimo Martins w celu przeciwdziałania korupcji w spółkach Grupy Jerónimo Martins, jak również w celu ustalenia, dochodzenia i obrony roszczeń, co stanowi prawnie uzasadniony interes administratora (podstawa prawna: art. 6 ust. 1 lit. f) RODO).

W celach wskazanych w pkt 1 Administrator będzie przetwarzać następujące Kategorie Danych Osobowych:

1. dane identyfikacyjne, na przykład:
   • w przypadku indywidualnego przedsiębiorcy: imię i nazwisko, adres zamieszkania, seria i nr dowodu osobistego, nazwa, adres prowadzenia działalności, NIP, REGON,
   • w przypadku wspólników spółki cywilnej: imię, nazwisko numer PESEL, adres zamieszkania wspólników, nazwa spółki, adres siedziby, NIP, REGON,
2. dane kontaktowe, na przykład: adres e-mail, numer telefonu, faks, adres do korespondencji,
3. dane bankowe, na przykład: numer rachunku bankowego i nazwa banku,
4. ewentualne dane o relacjach osobistych lub biznesowych z pracownikami/współpracownikami Administratora (szczegółowe informacje dotyczące tego, jakie informacje z tytułu tych relacji pozyskujemy od naszych pracowników/współpracowników, uzyskasz kontaktując się pod adresem dpo.polska@jeronimo-martins.com).

Dostęp do Danych Osobowych mogą mieć:
– spółki z Grupy Jeronimo Martins,
- podmioty obsługujące systemy informatyczne lub udostępniające narzędzia informatyczne, podmioty prowadzące działalność pocztową i kurierską, podmioty prowadzące działalność płatniczą (banki, instytucje płatnicze), podmioty współpracujące z Administratorem przy obsłudze spraw księgowych, podatkowych, prawnych, doradczych, audytorskich, firmy archiwizujące i niszczące dokumenty - jednak tylko w zakresie niezbędnym do prawidłowego wykonania tych usług – dostęp do Danych Osobowych mają tylko osoby, w przypadku których istnieje uzasadnienie takiego dostępu z uwagi na wykonywane zadania i świadczone usługi. Wszystkie osoby upoważnione do przetwarzania Danych Osobowych są zobowiązane do zachowania poufności danych i ich zabezpieczenia przed ujawnieniem osobom nieuprawnionym,
- organy publiczne, otrzymujące dane w związku z dochodzeniem lub obroną roszczeń przez Administratora lub w związku z realizacją obowiązków prawnych ciążących na Administratorze.

1. Dane Osobowe będą przetwarzane przez cały okres obowiązywania Umowy, a po jej rozwiązaniu do czasu przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej.
2. W przypadku ewentualnego sporu sądowego Dane Osobowe Partnera będą przechowywane co najmniej do ostatecznego zakończenia postępowania w tej sprawie.
3. Dla danych księgowych okres retencji wynosi natomiast 5 lat zgodnie z przepisami o rachunkowości.
4. W zakresie realizacji postanowień Polityki Antykorupcyjnej Grupy Jeronimo Martins Dane Osobowe będą przechowywane maksymalnie do czasu upływu 5 lat od zakończenia stosunku prawnego łączącego osobę, która dokonała zgłoszenia Administratorowi. Jeżeli określone przepisy antykorupcyjne zobowiązują Administratora do przechowywania danych, wówczas Administrator będzie przechowywał dane przez okres wskazany w tych przepisach.

Podanie Danych Osobowych przez Partnera jest wymogiem umownym. Administrator pozyskując dane od Partnera informuje go o danych, których podanie jest niezbędne dla realizacji umowy. Niepodanie tych danych skutkuje brakiem możliwości zawarcia umowy.

Jeżeli nie pozyskaliśmy Danych Osobowych bezpośrednio od Partnera, źródłem ich pozyskania jest nasz pracownik/współpracownik. Podanie przez niego Danych Osobowych jest niezbędne dla prawidłowej weryfikacji zgłoszenia zgodnie z obowiązującymi w Grupie Jerónimo Martins procedurami antykorupcyjnymi.

Partner, którego dane dotyczą może skorzystać wobec Administratora z następujących praw:

1. prawa do żądania dostępu do swoich Danych Osobowych i uzyskania informacji na temat ich przetwarzania, a w przypadku gdyby były nieprawidłowe ma prawo do żądania ich sprostowania (zgodnie z art. 15 i 16 RODO),
2. prawa do żądania ograniczenia przetwarzania jego danych w sytuacjach i na zasadach wskazanych w art. 18 RODO (Partner może żądać ograniczenia przetwarzania jego danych osobowych na okres weryfikacji ich prawidłowości lub do czasu rozpatrzenia jego sprzeciwu wobec przetwarzania danych. Prawo to przysługuje także w sytuacji gdy zdaniem Partnera przetwarzanie jego danych jest niezgodnie z prawem, lecz nie chce on aby dane te zostały od razu usunięte lub w przypadku gdy dane są mu potrzebne dłużej niż zakładał przyjęty okres przetwarzania, z uwagi na kwestie ustalenia lub obrony roszczeń),
3. prawa do żądania usunięcia danych zgodnie z - art. 17 RODO („prawo do bycia zapomnianym”),
4. prawa do przeniesienia Danych Osobowych zgodnie z art. 20 RODO, tj. do otrzymania od Administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (przez komputer), a także do żądania ich przekazania do innego administratora danych; Prawo to dotyczy tylko danych dostarczonych Administratorowi przez Partnera, które są przetwarzane w związku z wykonaniem umowy i mają postać elektroniczną,
5. prawa do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jego Danych Osobowych z przyczyn związanych z jego szczególną sytuacją, w przypadku, gdy dane są przetwarzane przez Administratora w ramach realizacji swoich prawnie usprawiedliwionych interesów, o których mowa w punkcie 1 lit. b,d i e (zgodnie z art. 21 ust. 1 RODO).

W sprawach związanych z przetwarzaniem Danych Osobowych oraz realizacją praw przysługujących Partnerom, których te dane dotyczą można kontaktować się z Administratorem (kontakt: bok@biedronka.eu). Partner, który złożył wniosek lub żądanie dotyczące przetwarzania jego Danych Osobowych, w ramach korzystania z przysługujących mu praw, może zostać poproszony o odpowiedź na kilka pytań, które umożliwią weryfikację jego tożsamości.

Ponadto Partner, którego dane dotyczą ma prawo wnieść w skargę na przetwarzanie jego Danych Osobowych przez Administratora do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa).

Administrator danych osobowych wyznaczył Inspektora Ochrony Danych osobowych, z którym można się skontaktować poprzez email: dpo.polska@jeronimo-martins.com. Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych.