POLITYKA PRYWATNOŚCI

PROGRAMU LOJALNOŚCIOWEGO "MOJA BIEDRONKA"

Pobierz dokument

wersja obowiązująca od dnia 30.07.2026 r.

Dziękujemy za odwiedzenie serwisu internetowego https://moja.biedronka.p l(zwanego dalej „Serwisem”) lub skorzystanie z Sklepu Internetowego Biedronka Home dostępnego pod adresem strony: www.home.biedronka.pl (zwanego dalej „Sklep Internetowy Biedronka Home”) lub skorzystanie z aplikacji mobilnej „Biedronka” (zwanej dalej „Aplikacją Mobilną”).

Ochrona prywatności naszych użytkowników jest dla nas kluczowa. Dokładamy wszelkich starań, aby korzystanie z Serwisu, Sklepu Internetowego Biedronka Home oraz Aplikacji Mobilnej było dla Państwa wygodne i bezpieczne.

Od 25 maja 2018 roku obowiązują europejskie przepisy o ochronie danych osobowych w postaci Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119 z 4.05.2016, str. 1) (zwanego dalej „RODO”).

W związku z powyższym, chcielibyśmy poinformować o przetwarzaniu Państwa danych osobowych, a więc danych osobowych, które zostają nam podane przy rejestracji w programie lojalnościowym "Moja Biedronka" (zwanym dalej „Program”), a także danych, które zostają zebrane w czasie Państwa uczestnictwa w Programie i zasadach ich przetwarzania.

W przypadku uczestników Programu Lojalnościowego Moja Biedronka, korzystających z Sklepu Internetowego Biedronka Home, dane osobowe są przetwarzane na zasadach określonych w odrębnej Polityce Prywatności Sklepu Internetowego Biedronka Home.

Niniejszy dokument (zwany dalej „Polityka Prywatności”), przygotowany przez spółkę Jeronimo Martins Polska Spółka Akcyjna z siedzibą w Kostrzynie (zwaną dalej „Administrator” lub „my”):

I. W RozdzialeI:przedstawia informacje w zakresie przetwarzania danych osobowych użytkowników Serwisu oraz Aplikacji Mobilnej oraz Sklepu Internetowego Biedronka Home, którzy założyli Konto w Kanałach Internetowych Biedronki rejestrując się w Programie lub założyli/ przystąpili do Wspólnego Konta, w konsekwencji czego zostaliśmy administratorem Państwa danych osobowych.

W tym miejscu znajdą Państwo następujące informacje:

1. Kt ojestadministratoremPaństwadanychosobowych?

2. Ja kskontaktowaćsięzAdministratoremdanych?

3. Inspektor Ochrony Danych.

4. W jakichcelachinajakiejpodstawiewykorzystujemyPaństwadane?

5. Kt ojestodbiorcąPaństwadanychosobowych?

6. Prze zjakiokresprzetwarzamydaneosobowe?

7. JakieprawamająPaństwowobecswoichdanych?

8. Kied yijakzłożyćsprzeciwwobecprzetwarzaniadanychosobowych?

9. Zgodanaotrzymywanieinformacjihandlowychorazużywani e

telekomunikacyjnyc hurządzeńkońcowych.

10. Geolokalizacja.

II.WRozdzialeII:

przedstawia informacje dotyczące relacji z innymi stronami internetowymi oraz w zakresie zmian niniejszej Polityki Prywatności. W tym miejscu znajdą Państwo następujące informacje

1. Inn estronyinternetowe.

2. Zmian yPolitykiPrywatności

Zasady, jakimi kierujemy się w zakresie plików cookies i skryptów wykorzystywanych w naszym Serwisie oraz w Aplikacji Mobilnej zostały określane w odrębnym dokumencie Polityka plików cookies dostępnym pod adresem https://moja.biedronka.pl/polityk a-cookies/(„Polityka cookies”).

Pojęcia pisane wielką literą, a nie zdefiniowane w Polityce Prywatności mają znaczenie określone w Regulaminie Karty Lojalnościowej „MOJA BIEDRONKA”, Usług Świadczonych Drogą Elektroniczną oraz Aplikacji Mobilnej „BIEDRONKA”.

Rozdział I. DANE OSOBOWE

W momencie rejestracji Konta, Konta w Aplikacji dochodzi do zawarcia pomiędzy Państwem a Administratorem, o którym mowa w pkt. 1 poniżej, umowy polegającej na świadczeniu przez Administratora Usługi Konta, Usługi Konta w Aplikacji i Usługi Marketingowej (zwanej dalej „Umowa”) na zasadach określonych w odrębnym Regulaminie Karty Lojalnościowej „MOJA BIEDRONKA”, Usług Świadczonych Drogą Elektroniczną oraz Aplikacji Mobilnej „BIEDRONKA” dostępnym pod adresem:https://moja.biedronka.pl/regulamin/(zwanym dalej „Regulamin”).

Podanie przez Państwa danych osobowych niezbędnych do uzyskania statusu uczestnika Programu, tj. imię oraz numer telefonu, a w przypadku rejestracji Konta poprzez Sklep Internetowy Biedronka Home również dodatkowo nazwisko, ma charakter dobrowolny, przy czym jest warunkiem zawarcia Umowy i przystąpienia do Programu. Brak podania przedmiotowych danych uniemożliwia uczestnictwo w Programie. W pozostałym zakresie podanie Państwa danych osobowych jest dobrowolne. Użytkownik może podać dodatkowe dane, które będą przetwarzane m.in. w celu tworzenia bardziej dopasowanych ofert. Administrator może także przetwarzać dane, które zostaną zebrane w związku z uczestnictwem w Programie tj, dane dotyczące dokonywanych przez Państwa zakupów (dane transakcyjne).

W przypadku gdy zgodnie z funkcjonalnością Aplikacji Mobilnej umieszczają Państwo w Aplikacji Mobilnej jakiekolwiek dane osobowe innych osób, jesteście Państwo do tego uprawnieni jedynie pod warunkiem nienaruszenia przepisów obowiązującego prawa.

W ramach zawartej Umowy otrzymują Państwo kartę Moja Biedronka (tj. Kartę Lojalnościową lub Wirtualną Kartę Lojalnościową w rozumieniu regulaminu Programu), której celem jest zapewnienie Państwu możliwości otrzymywania oraz korzystania z nowych ofert lub Akcji organizowanych przez Administratora, w tym stworzonych na podstawie Państwa preferencji.

1. Kto jest administratorem Państwa danych osobowych?

Administratorem Państwa danych osobowych jest Jeronimo Martins Polska Spółka Akcyjna z siedzibą w Kostrzynie, zarejestrowana w Krajowym Rejestrze Sądowym pod numerem 0000222483.

2. Jak skontaktować się z Administratorem danych?

W sprawach dotyczących przetwarzania Państwa danych osobowych przez Administratora zapraszamy do kontaktu z Administratorem za pomocą poczty elektronicznej na adres mojabiedronka@biedronka.pl lub telefonicznie pod numerem (22) 20 53400.

3. Inspektor Ochrony Danych

Administrator danych osobowych wyznaczył Inspektora Ochrony Danych osobowych [AR1] - Panią Agnieszkę Rapcewicz, z którym można się skontaktować poprzez email: dpo.polska@jeronimo-martins.com. Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych.

4. W jakich celach i na jakiej podstawie wykorzystujemy Państwa dane?

Państwa dane osobowe są przetwarzane w celu:

a. organizacji Programu i wykonania zobowiązań Administratora wynikających z zawartej Umowy i uczestnictwa w Programie, tj. założenia Konta, Konta w Aplikacji, świadczenia przez Administratora Usługi Konta Online, Usługi Konta w Aplikacji, Usługi Marketingowej oraz realizacji usługi wypożyczenia książki w Biedronce zgodnie z odrębnym Regulaminem Wypożyczenia Książek w Biedronce - podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy polegającej na świadczeniu przez Administratora Usługi Konta, Usługi Konta w Aplikacji, Usługi Marketingowej oraz usługi wypożyczenia książki w Biedronce zgodnie z odrębnym Regulaminem Wypożyczenia Książek w Biedronce (art. 6 ust. 1 lit. b RODO);

Usługa Konta Online, Usługa Konta w Aplikacji

Dane użytkowników Programu są przetwarzane w celu prowadzenia Konta, Konta w Aplikacji, aby Użytkownicy mogli korzystać z funkcjonalności oferowanych przez Administratora w ramach Konta, Konta w Aplikacji (np. możliwość korzystania z Karty Lojalnościowej lub Wirtualnej Karty Lojalnościowej, komunikacja z Administratorem, otrzymywanie Korzyści, sprawdzenie ceny produktów w Sklepie).

Usługa Marketingowa

Dane użytkowników Programu są przetwarzane w celu świadczenia przez Administratora Usługi Marketingowej w ramach realizacji założeń Programu tj. marketingu bezpośredniego produktów i usług oferowanych w ramach działalności Administratora, w tym produktów dostarczanych przez Partnerów, jak również informowania o akcjach, konkursach lub loteriach organizowanych przez Partnerów w związku ze sprzedażą ich produktów w sklepach Administratora lub o akcjach i działaniach promocyjnych organizowanych przez Partnerów wspólnie z Administratorem, w ramach których uczestnicy Programu mogą uzyskać Korzyści lub świadczenia podlegające realizacji w sklepach Administratora (np. vouchery, zniżki); podmiot współorganizujący daną akcję jest każdorazowo wskazywany w komunikacie oraz w regulaminie lub zasadach akcji, a także w celach analitycznych i profilowania marketingowego, obejmujących dostarczanie spersonalizowanych ofert i komunikacji oraz zapewnianie użytkownikom Programu możliwości korzystania z nowych ofert, korzyści lub akcji organizowanych przez Administratora samodzielnie albo we współpracy z Partnerami, w tym tworzonych na podstawie preferencji użytkowników Programu.

W ramach realizacji Usługi Marketingowej będzie dostarczany Newsletter oraz informacje handlowe dotyczące towarów, usług, innych świadczeń lub promocji, Akcji oraz Korzyści oferowanych przez Administratora oraz jego Partnerów, jak również informacji o akcjach (w tym konkursach i loteriach) organizowanych przez Partnerów w związku ze sprzedażą ich produktów w sklepach Administratora lub o akcjach i działaniach promocyjnych organizowanych przez Partnerów wspólnie z Administratorem, w ramach których uczestnicy Programu mogą uzyskać Korzyści lub świadczenia podlegające realizacji w sklepach Administratora (np. vouchery, zniżki); podmiot współorganizujący daną akcję jest każdorazowo wskazywany w komunikacie oraz w regulaminie lub zasadach akcji, w tym spersonalizowane informacje handlowe, w formie telefonicznej lub wiadomości elektronicznych (w tym poczty elektronicznej, SMS/RCS/MMS, za pośrednictwem Aplikacji Mobilnej, powiadomień push lub serwisów internetowych, portali społecznościowych podmiotów trzecich).

W przypadku gdy Administrator wykorzystuje powiadomienia push w Aplikacji Mobilnej – podstawą przetwarzania danych jest Państwa zgoda (art. 6 ust. 1 lit. a RODO).

Usługa wypożyczenia książki w Biedronce

Dane użytkowników Programu są przetwarzane w celu świadczenia przez Administratora usługi wypożyczenia książki w Biedronce zgodnie z odrębnym Regulaminem Wypożyczenia Książek w Biedronce dostępnym tu .

b. poprawnego działania Serwisu, oraz Aplikacji Mobilnej, a w szczególności zapobiegania oraz wykrywania nadużyć, a także optymalizacji korzystania ze stron internetowych Serwisu, oraz Aplikacji Mobilnej w zakresie w jakim pliki cookie lub skrypty mogą zbierać dane o Państwa zachowaniu w sieci czy adresie IP, dane pochodzące z cookie lub skryptów możemy połączyć z danymi pochodzącymi z Programu, zbieraniu zagregowanych statystyk, utrzymania sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie serwisu ponownie wpisywać loginu i hasła, utrzymania sesji użytkownika Aplikacji (po zalogowaniu), dzięki której użytkownik nie musi na każdej zakładce Aplikacji Mobilnej ponownie wpisywać numeru telefonu i kodu SMS otrzymanego przez użytkownika - podstawę prawną przetwarzania danych zbieranych za pomocą plików cookie i innych technologii niezbędnych do prawidłowego funkcjonowania Serwisu oraz Aplikacji Mobilnej jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a w innym przypadku (w tym w zakresie, w jakim wykorzystujemy w Serwisie pliki cookie do celów reklamowych czy analitycznych) – Państwa zgoda (art. 6 ust. 1 lit. a RODO);

c. w celach analitycznych i statystycznych oraz optymalizacji korzystania z Serwisu oraz Aplikacji Mobilnej w zakresie zbierania zagregowanych statystyk i utrzymania sesji Użytkownika - podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO); uzasadnionym interesem Administratora jest zoptymalizowanie sposobu działania Serwisu oraz Aplikacji Mobilnej doskonalenie, rozwijanie funkcjonalności Serwisu oraz Aplikacji Mobilnej;

d. ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO); uzasadnionym interesem Administratora jest ochrona przed roszczeniami związanymi z realizacją Umowy;

e. w przypadku gdy użytkownik Programu (zwany dalej „Korzystający”) jednocześnie zarejestruje się w Serwisie Dada Club (zwanym dalej ”Serwis Dada”) czy w Akcji Paczka Powitalna Dada (zwanej dalej ”Akcja”) pod adresemwww.dadaclub.plprowadzonych przez Jeronimo Martins Polska S.A., których zasady uczestnictwa i przetwarzanie danych są określone odpowiednio odrębnymi regulaminami i politykami prywatności, dostępnymitu i zdecyduje się na powiązanie danych osobowych swojego dziecka/dzieci, podanych w ramach Serwisu Dada/Akcji w postaci daty urodzenia oraz płci swojego dziecka/dzieci z posiadaną w ramach Programu kartą Moja Biedronka (tj. Kartą Lojalnościową lub Wirtualną Kartą Lojalnościową Korzystającego w rozumieniu regulaminu Programu) to dane te będą przetwarzane w celu prezentowania dopasowanych ofert do potrzeb Korzystającego z Programu oraz potrzeb jego dziecka/dzieci w ramach Programu - podstawą prawną przetwarzania takich danych jest zgoda Korzystającego (art. 6 ust. 1 lit. a RODO). Korzystający jednocześnie składa oświadczenie o byciu rodzicem lub opiekunem prawnym dziecka / dzieci, których wyżej wymienione dane podaje. Po połączeniu tych danych z innymi danymi Korzystającego w ramach Programu mogą być również przetwarzane dla celów wskazanych powyżej w związku z uczestnictwem Korzystającego w Programie.

f. W przypadku gdy użytkownik Programu jednocześnie zarejestruje się w aplikacji Glovo prowadzonej przez Glovoapp23, S.L., w której zasady uczestnictwa i przetwarzanie danych są określone odrębnymi regulaminami i politykami prywatności (dostępnymi t u)i zdecyduje się na powiązanie swoich danych osobowych podanych w ramach korzystania z aplikacji Glovo z posiadaną w ramach Programu kartą Moja Biedronka, poprzez potwierdzenie faktu uczestnictwa w Programie w aplikacji Glovo , to dane te będą przetwarzane w celu tworzenia ofert promocyjnych dla klientów Glovo będących równocześnie uczestnikami programu Moja Biedronka oraz w celach analitycznych - podstawą prawną przetwarzania takich danych jest uzasadniony interes Administratora (art. 6ust. 1 lit. f RODO); uzasadnionym interesem Administratora jest możliwość przedstawienia Państwu informacji o usługach Administratora, przedstawienia przez niego ofert dopasowanych do Państwa potrzeb i zainteresowań oraz zwiększenie sprzedaży usług Administratora.

g. marketingu produktów i usług Partnerów Reklamowych, w tym dopasowania komunikacji na podstawie profilowania - podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO); profilowanie obejmuje analizę preferencji zakupowych, historii transakcji oraz aktywności w Aplikacji Mobilnej i serwisach JMP w celu doboru ofert; nie podejmujemy na tej podstawie decyzji wywołujących wobec Państwa skutki prawne ani w podobny sposób istotnie na Państwa wpływających;

h. remarketingu na zewnętrznych platformach reklamowych (takich jak Meta, Google czy platformy programmatic), tj. wyświetlania Państwu reklam JMP oraz Partnerów Reklamowych, a także tworzenia grup odbiorców i wykluczania osób z kampanii reklamowych - podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO); dane przekazywane do platform reklamowych mają postać spseudonimizowaną.

Rola operatora zewnętrznej platformy reklamowej zależy od sposobu wykorzystania danych:

(i) w przypadku zbierania informacji o aktywności użytkowników za pomocą pikseli i SDK oraz ich przekazywania do platformy reklamowej, JMP i operator platformy (np. Meta Platforms Ireland Ltd.) działają jako współadministratorzy danych w rozumieniu art. 26 RODO. Zasadnicza treść uzgodnień określających zakresy odpowiedzialności współadministratorów zawarta jest w standardowych warunkach publikowanych przez operatorów platform. W przypadku Meta są one dostępne w dokumencie »Controller Addendum«, stanowiącym część warunków Meta Business Tools, dostępnym w serwisie informacji prawnych Meta pod adresem https://www.facebook.com/legal . Po otrzymaniu danych operator platformy przetwarza je również jako odrębny administrator, zgodnie z własną polityką prywatności;;

(ii) w przypadku przekazywania spseudonimizowanych list odbiorców w celu ich dopasowania i utworzenia grup odbiorców, w tym grup podobnych odbiorców, operator platformy działa jako podmiot przetwarzający dane na zlecenie JMP, na podstawie standardowych warunków powierzenia przetwarzania publikowanych przez danego operatora;

(iii) Google Ireland Ltd. może działać - w zależności od usługi - jako podmiot przetwarzający dane na zlecenie JMP (np. przy dopasowywaniu list odbiorców lub pomiarze skuteczności kampanii) albo jako odrębny administrator (np. przy wyświetlaniu reklam). Informacje o przetwarzaniu danych w usługach reklamowych Google, w tym o podziale ról i obowiązujących warunkach, dostępne są w serwisie Google Business Data Responsibility pod adresem https://business.safety.google/privacy/ .

i. przechowywania informacji na Państwa urządzeniu i uzyskiwania do nich dostępu za pośrednictwem pikseli, skryptów śledzących, technologii SDK partnerów reklamowych oraz identyfikatorów reklamowych w Aplikacji Mobilnej, w celu pomiaru skuteczności reklam, analizowania działań marketingowych i oraz wyświetlania bardziej dopasowanych reklam - podstawą jest Państwa zgoda wyrażona zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO; aktualna lista dostawców technologii dostępna jest https://moja.biedronka.pl/polityka-cookies/;

j. udostępniania Partnerom Reklamowym spseudonimizowanych danych dotyczących Państwa aktywności zakupowej i zainteresowań (np. historii transakcji, preferencji produktowych, segmentów behawioralnych i danych demograficznych) w wyświetlania bardziej spersonalizowanych reklam oraz mierzenia ich skuteczności -podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO);

k. tworzenia grup odbiorców obejmujących osoby o podobnych cechach, zainteresowaniach lub zachowaniach do osób korzystających już z naszych usług, w celu kierowania reklam do potencjalnie zainteresowanych odbiorców - podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO);

l. analizowania skuteczności naszych działań reklamowych na podstawie danych spseudonimizowanych lub zagregowanych, bez wykorzystywania ich do kierowania reklam do konkretnej osoby - podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), którym jest ocena i rozliczanie skuteczności prowadzonych kampanii reklamowych; przysługuje Państwu prawo wniesienia sprzeciwu.

Niezależnie od powyższego, w przypadku gdy przy wykorzystaniu funkcjonalności Aplikacji Mobilnej złożą Państwo reklamację z tytułu rękojmi dotyczącą zakupionego w sklepie Biedronka towaru Państwa dane będą przetwarzane w celu:

a. rozpatrzenia reklamacji złożonej na podstawie rękojmi, w tym m.in. dla potrzeb prowadzenia korespondencji oraz przekazaniu Państwu informacji o sposobie rozpatrzenia reklamacji – podstawą prawną jest niezbędność przetwarzania danych do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO); obowiązki prawne Administratora wynikają z przepisów Kodeksu cywilnego dotyczących rękojmi za wady produkty.

b. ustalenia, dochodzenia lub obrony przed roszczeniami- podstawą prawną przetwarzania danych jest niezbędność do realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO); uzasadnionym interesem Administratora jest ochrona przed roszczeniami związanymi z rozpatrywaniem reklamacji,

c. przyjęcia towaru objętego rękojmią do rozpatrzenia reklamacji zgłoszonej na podstawie rękojmi, obsługi reklamacji, bieżącego kontaktu i innych czynności związanych ze sprawną obsługą zgłoszenia- podstawą prawną przetwarzania danych jest niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust 1 lit. f RODO); uzasadnionym interesem jest zapewnienie najwyższego poziomu obsługi klientów Administratora.

Korzystający jest świadomy, że może w każdej chwili skorzystać ze swoich praw wskazanych w pkt. 7 niniejszej Polityki Prywatności.

Administrator uzyskuje dane Korzystającego bezpośrednio od niego, a dane jego dziecka w zakresie daty urodzenia oraz płci od Korzystającego będącego jego rodzicem lub opiekunem prawnym. Korzystający jest zobowiązany do zaznajomienia swojego/swoich dzieci z zasadami przetwarzania danych określonymi w tej Polityce Prywatności, opracowanymi dla tych celów w przejrzystej, prostej, krótkiej formie dostępnejtu.

W przypadku gdy użytkownik Programu jednocześnie zarejestruje się w Sklepie Internetowym Biedronka Home prowadzonym przez Jeronimo

Martins Polska S.A., którego zasady i przetwarzanie danych są określone odpowiednio odrębnym regulaminem, polityką prywatności oraz polityką cookies, dostępnymitu , to podane przez użytkownika Programu dane będą przetwarzane zgodnie z zasadami wskazanymi w Polityce Prywatności Sklepu Internetowego Biedronka Home oraz Polityce Plików Cookies Sklepu Internetowego Biedronka Home, dostępnymitu.

Niezależnie od powyższego, Administrator może prezentować użytkownikom Programu w Sklepie Internetowym Biedronka Home (home.biedronka.pl) treści reklamowe, w tym oferty sponsorowane dotyczące produktów i usług Partnerów Reklamowych, dobierane na podstawie danych zgromadzonych na koncie Moja Biedronka, w szczególności historii transakcji oraz aktywności w Kanałach Internetowych Biedronki, a także mierzyć skuteczność tych treści. Doboru treści dokonuje wyłącznie Administrator, z wykorzystaniem dostawcy technologii Kevel Inc., działającego jako podmiot przetwarzający; Partnerzy Reklamowi nie otrzymują w związku z tym danych osobowych użytkowników Programu, a wyłącznie zbiorcze informacje o wynikach kampanii, niepozwalające na identyfikację użytkownika. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu marketingu bezpośredniego. Użytkownikowi Programu przysługuje w każdym czasie prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania; w razie sprzeciwu prezentowane treści reklamowe nie będą dopasowywane do użytkownika.

5. Kto jest odbiorcą Państwa danych osobowych?

Państwa dane osobowe możemy przekazywać następującym odbiorcom lub kategoriom odbiorców danych:

a. usługodawcom świadczącym usługi na rzecz lub w imieniu Administratora, w szczególności dostawcom usług IT, agencjom marketingowym, firmie obsługującej call center, operatorom usług płatniczych, portalom społecznościowym – przy czym w umowach zawieranych z takimi usługodawcami Administrator wymaga przestrzegania przepisów o ochronie danych, a gdy jest to niezbędne Administrator zawiera z usługodawcami umowy o powierzeniu przetwarzania danych,

b. osobom trzecim, w szczególności uprawnionym organom jeżeli obowiązek taki wynika z bezwzględnie obowiązujących przepisów prawa,

c. Państwa dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Meta Platforms, Inc. oraz Google LLC z siedzibami w USA. Podstawą przekazania są standardowe klauzule umowne przyjęte przez Komisję Europejską, a w odniesieniu do podmiotów certyfikowanych - decyzja Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework. Role, w jakich występują poszczególni odbiorcy (podmiot przetwarzający, współadministrator, odrębny administrator), opisane są w pkt 4 i 5 powyżej.

d. Partnerom Reklamowym - wyłącznie w zakresie i na podstawie wyrażonych przez Państwa Zgód Opcjonalnych. W zależności od operacji Partner Reklamowy działa jako: odrębny administrator (własne działania marketingowe Partnera na otrzymanych danych), współadministrator (wspólnie ustalane operacje targetowania i pomiaru) albo podmiot przetwarzający dane (operacje wykonywane wyłącznie na zlecenie JMP).

Udostępnienie następuje w formie spseudonimizowanej: identyfikatory bezpośrednie (imię, numer telefonu, adres e-mail) są zastępowane identyfikatorami technicznymi lub wartościami haszowanymi, a Partner nie otrzymuje danych umożliwiających samodzielną identyfikację Korzystającego; stosujemy środki techniczne i organizacyjne ograniczające możliwość odwrócenia pseudonimizacji.

Partnerzy współorganizujący z Administratorem Akcje lub działania promocyjne, o których mowa w pkt 4, nie otrzymują danych osobowych Korzystających w związku z komunikacją prowadzoną w ramach Usługi Marketingowej; komunikację tę prowadzi wyłącznie Administrator. Nie wyłącza to udostępnienia danych Partnerowi, który jest jednocześnie Partnerem Reklamowym - wyłącznie w zakresie i na podstawie wyrażonych przez Korzystającego Zgód Opcjonalnych, na zasadach opisanych powyżej.

e. operatorom platform reklamowych (Meta Platforms Ireland Ltd., Google Ireland Ltd. oraz dostawcom platform programmatic) - w zakresie zgody na remarketing. Informacje o przetwarzaniu danych przez Google dostępne są pod adresem: https://business.safety.google/privacy/ .

f. dostawcy technologii emisji reklam w kanałach cyfrowych Administratora - Adzerk, Inc., działająca pod nazwą handlową Kevel, z siedzibą w Durham, Karolina Północna (USA), działającemu wyłącznie jako podmiot przetwarzający dane na zlecenie Administratora; przekazywanie danych do Kevel Inc. odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.

6. Przez jaki okres przetwarzamy dane osobowe?

Z Państwa danych osobowych będziemy korzystać:

a przez okres Państwa uczestnictwa w Programie w zakresie, w jakim Państwa dane osobowe przetwarzane są w celu organizacji Programu i wykonania zobowiązań administratora wynikających z uczestnictwa w Programie i zawartej Umowy,

b przez okres nie dłuższy niż okresy przedawnień w sprawach cywilnych i karnych ustalone zgodnie z obowiązującymi przepisami polskiego prawa w zakresie, w jakim Państwa dane osobowe będą przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami,

c w zakresie plików cookies sesyjnych przez okres do 2 lat lub do czasu ich usunięcia z przeglądarki internetowej, z kolei w zakresie plików stałych cookies pozostają w przeglądarce do momentu terminu ich wygaśnięcia lub do momentu ich usunięcia przez użytkownika z przeglądarki internetowej. W przypadku korzystania przez użytkownika z Aplikacji Mobilnej użytkownik może usunąć pliki skryptów wchodząc w ustawienia Aplikacji Mobilnej i wybierając opcję „Wyczyść pamięć” lub „Wyczyść dane”. Jest to jednoznaczne z wylogowaniem użytkownika z Aplikacji Mobilnej, a każde nowe logowanie użytkownika do Aplikacji Mobilnej powoduje ponowne użycie plików skryptów,

d w zakresie, w jakim podstawą przetwarzania jest zgoda - do momentu jej wycofania, a w przypadku Zgód Opcjonalnych nie dłużej niż do rozwiązania Umowy.

7. Jakie prawa mają Państwo wobec swoich danych?

Przysługuje Państwu prawo dostępu do danych osobowych ich dotyczących oraz prawo żądania sprostowania tych danych, ich usunięcia lub ograniczenia ich przetwarzania.

W zakresie, w jakim przetwarzanie Państwa danych osobowych następuje w sposób zautomatyzowany w celu zawarcia i wykonania umowy lub na podstawie zgody, przysługuje Państwu prawo do przenoszenia danych osobowych , to jest otrzymania od Administratora Państwa danych osobowych w ustrukturyzowanym, powszechnie używanym formacie, nadającym się do odczytu maszynowego. Przedmiotowe dane mogą zostać przesłane innemu administratorowi danych.

Przysługuje Państwo w każdej chwili prawo do wycofania zgody, w przypadku gdy dane są przetwarzane na podstawie zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych dokonanego na podstawie zgody przed jej cofnięciem.

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, którym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO). Przysługuje Państwo również prawo wniesienia sprzeciwu.

Uprawnienia, o których mowa powyżej można wykonać poprzez skontaktowanie się z Administratorem w sposób określony w pkt. 2 powyżej, a w przypadku powiadomień push w Aplikacji Mobilnej poprzez zmianę ustawień w urządzeniu mobilnym.

8. Kiedy i jak złożyć sprzeciw wobec przetwarzania danych osobowych?

W zakresie, w jakim podstawą przetwarzania Państwa danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Państwu prawo wniesienia sprzeciwu wobec przetwarzania ich danych osobowych.

Administrator danych może nie uwzględnić sprzeciwu jeśli wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Uprawnienie do wniesienia sprzeciwu można wykonać poprzez skontaktowanie się z Administratorem w sposób określony w pkt. 2 powyżej.

9. Zgoda na otrzymywanie informacji handlowych oraz używanie telekomunikacyjnych urządzeń końcowych

W związku z wyrażeniem przez Państwa zgody na używanie przez Administratora telekomunikacyjnych urządzeń końcowych dla celów przesyłania informacji handlowych, w tym marketingu bezpośredniego za pośrednictwem podanego numeru telefonu oraz w formie wiadomości elektronicznych (e-mail, SMS/RCS/MMS, serwisy internetowe, w tym portale społecznościowe, Aplikacja Mobilna, powiadomienia push), zgodnie z ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz. U. z 2024 r. poz. 1221 ze zm.), Administrator będzie przetwarzał Państwa dane osobowe w zakresie imienia, adresu e-mail i numeru telefonu w celu przesyłania informacji o charakterze marketingowym, tj. dotyczących produktów i usług Administratora, organizowanych przez niego promocji i akcji marketingowych.

Wyrażenie zgody jest niezbędne, aby uczestniczyć w Programie, którego zasadniczym celem jest przesyłanie Państwu informacji o nowych ofertach lub promocjach, w tym ofert dopasowanych do Państwa preferencji. Udzielona zgoda może być przez Państwa w każdym momencie wycofana w sposób opisany w pkt 2 powyżej, przy czym cofnięcie zgody będzie oznaczać równocześnie rozwiązanie Umowy oraz utratę uprawnień wynikających z członkostwa w Programie i będzie tożsame z wygaśnięciem członkostwa.

Powyższe dotyczy wyłącznie zgody, o której mowa w pkt 4.2.1 Regulaminu, warunkującej uczestnictwo w Programie. Niezależnie od niej mogą Państwo wyrazić Zgody Opcjonalne opisane w pkt 4 lit. g-k. Ich wyrażenie jest w pełni dobrowolne, a brak wyrażenia lub wycofanie którejkolwiek z nich nie wpływa na członkostwo w Programie, dostęp do Karty Moja Biedronka ani na zakres przyznawanych Korzyści. Każdą Zgodę Opcjonalną można wycofać w dowolnym momencie, równie łatwo jak została wyrażona.

10. Geolokalizacja

Państwa dane osobowe obejmujące informację o lokalizacji są przetwarzane podczas uruchomienia Aplikacji Mobilnej oraz korzystania przez Państwa z funkcji w Aplikacji Mobilnej „ustalenie lokalizacji najbliższego Sklepu na mapie” w celu zlokalizowania Sklepów znajdujących się najbliżej aktualnego Państwa położenia. Podstawą przetwarzania danych jest Państwa zgoda (art. 6 ust. 1 lit. a RODO) wyrażana poprzez zezwolenie Aplikacji Mobilnej na korzystanie z usług lokalizacji urządzenia końcowego należącego do Korzystającego. Zgoda może być w każdym momencie wycofana poprzez cofnięcie uprawnień Aplikacji Mobilnej w zakresie dostępu do informacji o lokalizacji.

 

ROZDZIAŁ II: POZOSTAŁE KWESTIE

1. Inne strony internetowe

W Kanałach Internetowych Biedronki znajdują się także odnośniki (linki) do stron internetowych pochodzących od podmiotów trzecich. Odwołujemy się do nich np. pokazując multimedia. Strony te mogą wykorzystywać pliki cookies lub oferować usługi wymagające podania danych osobowych. Zwracamy uwagę, że zasady określone w niniejszej Polityce Prywatności obowiązują jedynie w Kanałach Internetowych Biedronki. Nie ponosimy natomiast odpowiedzialności za działania podmiotów trzecich. W przypadku korzystania z innych stron powinni Państwo odrębnie zapoznać się ze stosowanymi przez nie politykami prywatności.

2. Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności może ulec zmianie w przypadku gdyby potrzeba lub obowiązek wprowadzenia takich zmian wynikały z rozwoju funkcjonalności Kanałów Internetowych Biedronki, postępu technologicznego, zmiany stosownych przepisów prawa lub zmian w zakresie przetwarzania danych osobowych zarejestrowanych użytkowników Kanałów Internetowych Biedronki. Zarejestrowani użytkownicy Kanałów Internetowych Biedronki zostaną powiadomieni o zmianach Polityki Prywatności w zakresie przetwarzania danych z wyprzedzeniem 5 dni, przed wprowadzeniem zmian w Polityce

Prywatności za pośrednictwem jednej z następujących form komunikacji wiadomość e-mail/wiadomość umieszczona na koncie w Serwisie, Sklepie Internetowym Biedronka Home lub odpowiedniego komunikatu w Aplikacji Mobilnej. Dokładna data wejścia w życie zmian zostanie każdorazowo wskazana w powiadomieniu.