Dane Osobowe będą przetwarzane przez Administratora w oparciu o przesłankę prawnie uzasadnionego interesu administratora danych (podstawa prawna: art. 6 ust. 1 lit. f RODO), który w tym przypadku przejawia się w następujących celach przetwarzania:

1. kontakt w sprawach związanych z wykonaniem Umowy;
2. cele administracyjne, w tym organizacja współpracy i nadzór nad wykonywaniem usług lub innych zobowiązań przez Partnera Biznesowego na podstawie Umowy;
3. cele dowodowe związane z wykonaniem umowy,
4. dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej,
5. realizacją postanowień Polityki Antykorupcyjnej Grupy Jeronimo Martins w celu przeciwdziałania korupcji w spółkach Grupy Jerónimo Martins, jak również w celu ustalenia, dochodzenia i obrony roszczeń, co stanowi prawnie uzasadniony interes administratora (podstawa prawna: art. 6 ust. 1 lit. f) RODO).

W celach wskazanych w pkt 1 Administrator może przetwarzać, co do zasady następujące Kategorie Danych Osobowych:

1. dane identyfikacyjne, na przykład: imię i nazwisko, seria i numer dowodu osobistego,
2. dane służbowe, na przykład: stanowisko, miejsce pracy,
3. dane kontaktowe, na przykład: numer telefonu, adres e-mail, numer faksu,
4. ewentualne dane o relacjach osobistych lub biznesowych z pracownikami/współpracownikami Administratora (szczegółowe informacje na temat tego, jakie informacje z tytułu tych relacji pozyskujemy od naszych pracowników/współpracowników, uzyskasz kontaktując się pod adresem dpo.polska@jeronimo-martins.com).

Dostęp do Danych Osobowych mogą mieć:
- spółki z Grupy Jeronimo Martins,
- podmioty obsługujące systemy informatyczne lub udostępniające narzędzia informatyczne, podmioty prowadzące działalność pocztową i kurierską, podmioty współpracujące z Administratorem przy obsłudze spraw księgowych, podatkowych, prawnych doradczych, audytorskich, firmy archiwizujące i niszczące dokumenty -, jednak tylko w zakresie niezbędnym do prawidłowego wykonania tych usług – dostęp do Danych Osobowych mają tylko osoby, w przypadku których istnieje uzasadnienie takiego dostępu z uwagi na wykonywane zadania i świadczone usługi. Wszystkie osoby upoważnione do przetwarzania Danych Osobowych są zobowiązane do zachowania poufności danych i ich zabezpieczenia przed ujawnieniem osobom nieuprawnionym,
- organy publiczne, otrzymujące dane w związku z dochodzeniem lub obroną roszczeń przez Administratora lub w związku z realizacją obowiązków prawnych ciążących na Administratorze.

1. Dane Osobowe będą przechowywane co najmniej przez okres obowiązywania Umowy zawartej pomiędzy Administratorem a Partnerem Biznesowym, w której realizację zaangażowane były osoby, których Dane Osobowe dotyczą.
2. W sytuacjach gdy będzie to niezbędne dla celów dowodowych Dane Osobowe mogą być przechowywane także do czasu przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej lub zakończenia postępowania sądowego związanego z w/w Umową.
3. Dla danych księgowych okres retencji wynosi natomiast 5 lat zgodnie z przepisami o rachunkowości.
4. W zakresie realizacji postanowień Polityki Antykorupcyjnej Grupy Jeronimo Martins Dane Osobowe będą przechowywane maksymalnie do czasu upływu 5 lat od zakończenia stosunku prawnego łączącego osobę, która dokonała zgłoszenia z Administratorowi, Jeżeli określone przepisy antykorupcyjne zobowiązują Administratora do przechowywania danych, wówczas Administrator będzie przechowywał dane przez okres wskazany w tych przepisach.

Dane Osobowe są pozyskiwane co do zasady od Partnera Biznesowego. Partner Biznesowy jest odpowiedzialny za poinformowanie osób, których dotyczą Dane Osobowe o planowanym udostępnieniu ich danych do Administratora oraz o zakresie i powodach tego udostepnienia. Dane Osobowe mogą być pozyskiwane także bezpośrednio od osoby, której dotyczą. Podanie Danych Osobowych jest dobrowolne, jednak niezbędne dla realizacji Umowy. Niepodanie danych może utrudnić lub całkowicie uniemożliwić współpracę z pracownikiem lub współpracownikiem Partnera Biznesowego.

Jeżeli nie pozyskaliśmy danych osobowych bezpośrednio od Partnera Biznesowego/osób których dane dotyczą, źródłem ich pozyskania jest nasz pracownik/współpracownik. Podanie przez niego danych osobowych jest niezbędne dla prawidłowej weryfikacji zgłoszenia zgodnie z obowiązującymi w Grupie Jerónimo Martins procedurami antykorupcyjnymi.

Partner, którego dane dotyczą może skorzystać wobec Administratora z następujących praw:

1. prawa do żądania dostępu do swoich Danych Osobowych i uzyskania informacji na temat ich przetwarzania, a w przypadku gdyby były nieprawidłowe ma prawo do żądania ich sprostowania (zgodnie z art. 15 i 16 RODO),
2. prawa do żądania ograniczenia przetwarzania jej danych w sytuacjach i na zasadach wskazanych w art. 18 RODO (Podmiot danych może żądać ograniczenia przetwarzania jego danych osobowych na okres weryfikacji ich prawidłowości lub do czasu rozpatrzenia jego sprzeciwu wobec przetwarzania danych. Prawo to przysługuje także w sytuacji gdy zdaniem podmiotu danych przetwarzanie jego danych jest niezgodnie z prawem, lecz nie chce on aby dane te zostały od razu usunięte lub w przypadku gdy dane są mu potrzebne dłużej niż zakładał przyjęty okres przetwarzania, z uwagi na kwestie ustalenia lub obrony roszczeń),
3. prawa do żądania usunięcia jej Danych Osobowych zgodnie z art. 17 RODO („prawo do bycia zapomnianym”),
4. prawa do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jej Danych Osobowych z przyczyn związanych z jej szczególną sytuacją (zgodnie z art. 21 ust. 1 RODO).

W sprawach związanych z przetwarzaniem Danych Osobowych oraz realizacją praw przysługujących osobom, których te dane dotyczą można kontaktować się z Administratorem (kontakt: bok@biedronka.eu). Osoba, która złożyła wniosek lub żądanie dotyczące przetwarzania jej Danych Osobowych, w ramach korzystania z przysługujących jej praw, może zostać poproszona o odpowiedź na kilka pytań, które umożliwią weryfikację jej tożsamości.

Ponadto osoba, której dane dotyczą ma prawo wnieść w skargę na przetwarzanie jej Danych Osobowych przez Administratora do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa).

Administrator danych osobowych wyznaczył Inspektora Ochrony Danych osobowych, z którym można się skontaktować poprzez email: dpo.polska@jeronimo-martins.com. Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych.