Data protection notice

The entity responsible for data processing is (i.e. the data controller):

ALDI Technology Support Sp. z o.o.

Ul. Fabryczna 1

31-553 Kraków

hereinafter referred to as "ALDI" “we”, “us”, the “Controller”.

The data protection officer can be contacted by e-mail: dataprotection@aldi-techhub.pl.

Podmiotem odpowiedzialnym za przetwarzanie danych (tj. administrator danych) jest:

ALDI Technology Support Sp. z o.o.

Ul. Fabryczna 1

31-553 Kraków

zwany dalej "ALDI", "my", "nas", "Administrator".

Z podmiotem odpowiedzialnym za ochronę danych można skontaktować się za pośrednictwem poczty e-mail: dataprotection@aldi-techhub.pl.

The EU General Data Protection Regulation (GDPR) protects personal data. This is data that relates to natural persons. Data of legal persons are not subject to this protection. Personal data is individual information about personal or factual circumstances that can be assigned to your person (e.g. your name in connection with your telephone number or your e-mail address). Information that cannot be directly linked to your actual identity is not included.

We process your personal data on different grounds indicated in the GDPR, depending on the context and purpose of the processing. We outline such grounds below.

Ogólne rozporządzenie UE o ochronie danych (RODO) zawiera przepisy chroniące dane osobowe osób fizycznych, nie uwzględniając danych osób prawnych. Dane osobowe to indywidualne informacje o okolicznościach osobistych lub faktycznych, które można przypisać do danej jednostki (np. imię i nazwisko w połączeniu z numerem telefonu lub adresem e-mail). Informacje, których nie można bezpośrednio powiązać z rzeczywistą tożsamością, nie są uwzględniane.

Przetwarzamy Twoje dane osobowe na różnych podstawach wskazanych w RODO, w zależności od kontekstu i celu przetwarzania. Poniżej przedstawiamy takie podstawy.

As a matter of principle, we will not share your data to third parties. No third parties in this sense are the companies of the ALDI Nord Group of Companies and order processors.

Nie udostępniamy danych personalnych osobom trzecim. Osoby trzecie nie są w tym sensie przedsiębiorstwami należącymi do Grupy Przedsiębiorstw ALDI Nord i podmiotami przetwarzającymi zamówienia.

Your communication with our website is encrypted. This protects the communication between you and our web server and helps to prevent data abuse (eavesdropping) by third parties.

All personal data collected in the course of our website will be collected, processed and used in accordance with the applicable provisions for the protection of personal data.

Nasza strona internetowa jest szyfrowana, chroni to komunikację między użytkownikiem a naszym serwerem internetowym i pomaga zapobiegać nadużyciom danych (podsłuchiwaniu) przez osoby trzecie.

Wszystkie dane osobowe zebrane w ramach naszej strony internetowej będą gromadzone, przetwarzane i wykorzystywane zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

Every time our website is accessed, i.e. every time a file on this server is called up or attempted to be called up, data about this process is saved in a log file.

In detail, the following data record is stored about every retrieval:

•               IP address

•               name of the retrieved file

•               date and time of the retrieval

•               amount of data transferred

•               message as to whether the retrieval was successful

•               message, why a retrieval failed, if applicable

•               operating system and browser software of your computer

•               screen resolution

•               browser language

•               colour depth

•               browser plug-ins (Javascript, Flash Player, Java, Silverlight, Adobe Acrobat Reader, etc.)

•               the website from which you are visiting us

ALDI uses the Uptrends GmbH "Real User Monitoring" tool to measure performance as experienced by the ALDI website visitor, specifically to measure load times and the number of clicks on the website. Uptrends does not use cookies to collect data or track visitors to our website. Instead, Uptrends deploys a script file on our site that sends performance data for visitors to our site to Uptrends' servers. To protect your privacy, Uptrends uses a version of the script file that anonymizes the IP address before processing it, thus no personal data is processed. Uptrends' servers aggregate the performance data of all our website visitors and provide us with information that allows us to improve the website's delivery and availability on different browsers based on the above information. After the statistical analysis, the log file is deleted. We cannot assign the stored data to you. We also do not pass on the data to third parties. Only in case of violations of our rights, we reserve the right to forward individual data records to the appropriate authorities in order to initiate prosecution of the violations.

The data processing is based on Art. 6 (1) (f) GDPR to optimize our website offer for you. Our legitimate interest in such case covers our right to optimize and improve our website and services.

The data records created are stored in log files for statistical purposes and deleted after the statistical evaluation. 

Za każdym razem, gdy użytkownik odwiedza naszą stronę internetową, dane o tym procesie są logowane.

Szczegółowo, następujący rekord danych jest przechowywany dla każdego wyszukiwania:

• Adres IP

• nazwa wyszukiwania

• data i godzina wyszukiwania

• ilość przesłanych danych

• komunikat informujący, czy wyszukiwanie się powiodło

• komunikat, dlaczego wyszukiwanie nie powiodło się, jeśli tego dotyczy

• system operacyjny i oprogramowanie przeglądarki komputera

• rozdzielczość ekranu

• język przeglądarki

• głębia koloru

• wtyczki do przeglądarek (Javascript, Flash Player, Java, Silverlight, Adobe Acrobat Reader, itp.)

• strona internetowa, z której wystąpiło wyszukiwanie

ALDI korzysta z narzędzia "Real User Monitoring"  firmy Uptrends GmbH do pomiaru doświadczenia osoby odwiedzającej stronę internetową ALDI, w szczególności do pomiaru czasu wczytywania i liczby kliknięć na stronie internetowej. Uptrends nie używa plików cookie do zbierania danych ani śledzenia odwiedzających naszą stronę internetową. Zamiast tego, Uptrends wdraża plik skryptu na naszej stronie, który wysyła dane o odwiedzających naszą witrynę do serwerów Uptrends. Aby chronić Twoją prywatność, Uptrends wykorzystuje wersję pliku skryptu, która anonimizuje adres IP przed jego przetworzeniem, dzięki czemu żadne dane osobowe nie są przetwarzane. Serwery Uptrends agregują dane dotyczące wydajności wszystkich odwiedzających naszą stronę internetową i dostarczają nam informacji, które pozwalają nam poprawić wydajność i dostępność strony internetowej w różnych przeglądarkach w oparciu o powyższe informacje. Po analizie statystycznej plik jest usuwany.

Nie możemy przypisać zapisanych danych do użytkownika. Nie przekazujemy również danych osobom trzecim. Tylko w przypadku naruszenia naszych praw zastrzegamy sobie prawo do przekazania poszczególnych rekordów danych odpowiednim organom w celu wszczęcia postępowania karnego w sprawie naruszeń.

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO w celu optymalizacji naszej oferty internetowej i obejmuje nasze prawo do optymalizacji i ulepszania naszych usług i serwisu.

Utworzone rekordy danych są przechowywane w plikach do celów statystycznych i usuwane po analizie statystycznej.

We use so-called "cookies" on our websites and use the local storage capacity of your browser ("local storage") to offer you maximum user comfort and to make our online offer attractive for you in the future.

Cookies are text files that are stored by the browser on your computer and contain information about your use of our website. The use of cookies allows us to recognize when you visit our website repeatedly from the same computer.

Tracking or personal cookies (see also below under "Retargeting") are only stored if you explicitly agree to their storage.

For more information about which technologies we use or to adjust the settings or revoke your consent, you can configure at any time with future effect by clicking on "Cookie Settings" in the footer of this website.  

Na naszych stronach internetowych używamy tzw. plików "cookies" i korzystamy z lokalnej pamięci przeglądarki ("local storage"), aby zapewnić maksymalny komfort użytkowania i sprawić, że nasza oferta online będzie atrakcyjna.

Pliki cookie to pliki tekstowe, które są przechowywane przez przeglądarkę na komputerze użytkownika i zawierają informacje o korzystaniu przez niego z naszej strony internetowej. Korzystanie z plików cookie pozwala nam rozpoznać, kiedy użytkownik kilkukrotnie odwiedza naszą stronę internetową z tego samego komputera.

Śledzące lub osobiste pliki cookie są przechowywane tylko wtedy, gdy użytkownik wyraźnie wyrazi zgodę na ich przechowywanie.

Aby uzyskać więcej informacji na temat tego, z jakich technologii korzystamy, lub dostosować ustawienia lub cofnąć zgodę, należy kliknąć "Ustawienia plików cookie" w stopce tej witryny w dowolnym momencie ze skutkiem na przyszłość.

7.1 Data processing through our career site

You have the option to apply for advertised positions via our career site. For this purpose, you provide us with personal data, which we process exclusively for the application process.

The basis for processing of your data in such case is:

•     Article 6 (1) (c) of the GDPR - necessity to fulfil a legal obligation of the Controller related to conducting the recruitment process in accordance with the provisions of the labour law;

•     Article 6 (1) (b) of the GDPR - necessity to take action prior to entering into a contract;

•     Article 6 (1) (a) of the GDPR - with regard to personal data provided by you in a broader scope than that resulting from the provisions of the labour law or in the case of consent to the processing of processing data for the purposes of future recruitment;

•    Article 9 (2) (a) of the GDPR (where your application documents contain special category of personal data as defined in Article 9 (1) of the GDPR, for example, personal data concerning disability).

Providing personal data is voluntary but necessary to participate in the recruitment process - failure to provide such data may prevent you from participating in the recruitment process or may affect the assessment of your suitability for the position to which the recruitment process applies.

The Controller may also, when necessary and in justified cases, process personal data to establish, pursue or defend legal claims, which is a legitimate interest of the Controller. The legal basis for processing data in such case is Art. 6 (1) (f) GDPR and Art. 9 (2) (f) GDPR.

Your personal data will be processed for the duration of the recruitment process, and after its completion it will be immediately deleted, unless you consent to the processing of your data for the purposes of future recruitment (and unless you are hired - in this case we will inform you about the storage periods separately). If you have given your consent to the use of your personal data for the purposes of future recruitment, your personal data will be processed for such purposes no longer than for a period of 1 year from the date on which the Controller receives your application.

For the application process,  we use external service providers (so-called order processors) for data processing, which support us in the technical implementation.

This data processing is carried out in each case on the basis of your consent in accordance with Art. 6 (1) (a) GDPR. The respective consent can be revoked at any time by contacting us at dataprotection@aldi-techhub.pl and informing us of the revocation. The revocation does not affect the lawfulness of the processing until the revocation.

Your personal data will be deleted three months after completion of the application process. If your application is successful, the application documents will be transferred to the personnel file. The storage period will be extended by a further two years if you actively consent to longer storage (in particular if you participate in our talent pool.

7.2 External career sites or job portals.

You can also apply to us via job portals like pracuj.pl; justjoin.it; Indeed, LinkedIn etc..  In this case, the operator of these job portals, in addition to ALDI, is responsible for the processing of your personal data on the site under data protection law. The operator processes your personal data independently and only forwards us the data relevant to the application, including your application documents, e-mail address, first and last name. Details about the collection and storage of your personal data as well as about the type, scope and purpose of their use can be found in the data protection information or cookie guidelines of the respective operator.

Please note that the respective career site operator may not be based in the EU / EEA or may transfer your data to a country with a lower level of data protection than in the EU / EEA for other reasons.

If you contact us in connection with the job advertisement published by us via LinkedIn directly (e.g. simply by sending us a message via LinkedIn) our further communication and related processing of your personal data will occur on the same grounds and manner as in the case of email contact referred to in item 8 below. If during our exchange you will provide us with separate job application or it will become clear from our communication that you want to apply for the job, your personal data will be then processed by us on the same grounds and manner as in the case of online applications referred to in item 7.1 above.

It is possible that we may contact you via Linkedin, because we are of the opinion that you may be a suitable candidate for a particular job position in our company or we may be generally interested in opening discussions with you on the potential cooperation between you and us in the future. In such a case we will process your personal data exclusively in order to communicate with you either to draw your attention to a particular job offer opened in our company or to discuss your potential cooperation with us. The basis for processing of your personal data in such case is Article 6 (1) (f) of the GDPR, i.e. the processing of your personal data is necessary for the purposes of our legitimate interest – our legitimate interest in such case consists of our right to engage in discussions with people that may be suitable candidates for hiring by us and to archive the relevant correspondence. We may also, when necessary and in justified cases, process data to establish, pursue or defend legal claims, which is a legitimate interest of the Controller. The legal basis for such processing of data is Art. 6 (1) (f) GDPR. If during our exchange initiated by us you will provide us with separate job application or it will become clear from our communication that you want to apply for a given job, your personal data will be then processed by us on the same grounds and manner as in the case of online applications referred to in item 7.1 above.

Użytkownik ma możliwość aplikowania na ogłoszone stanowiska za pośrednictwem naszej strony internetowej. W tym celu użytkownik przekazuje nam swoje dane osobowe, które przetwarzamy wyłącznie na potrzeby procesu aplikacyjnego.

Podstawą przetwarzania danych w takim przypadku jest:

- art. 6 ust. 1 lit. c RODO - konieczność do wypełnienia obowiązku prawnego ciążącego na Administratorze związanego z przeprowadzeniem procesu rekrutacji zgodnie z przepisami prawa pracy;

- art. 6 ust. 1 lit. b RODO - konieczność podjęcia działań przed zawarciem umowy;

- art. 6 ust. 1 lit. a RODO - w odniesieniu do podanych danych osobowych w zakresie szerszym niż wynikający z przepisów prawa pracy lub w przypadku wyrażenia zgody na przetwarzanie danych na potrzeby przyszłych rekrutacji;

- art. 9 ust. 2 lit. a) RODO (w przypadku, gdy Twoje dokumenty aplikacyjne zawierają szczególną kategorię danych osobowych określoną w art. 9 ust. 1 RODO, np. dane osobowe dotyczące niepełnosprawności).

Podanie danych osobowych jest dobrowolne, ale niezbędne do wzięcia udziału w rekrutacji - ich niepodanie może uniemożliwić wzięcie udziału w rekrutacji lub wpłynąć na ocenę przydatności kandydata do pracy na stanowisku, którego dotyczy rekrutacja.

Administrator może również, gdy jest to niezbędne i w uzasadnionych przypadkach, przetwarzać dane osobowe w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, co stanowi prawnie uzasadniony interes Administratora. Podstawą prawną przetwarzania danych w takim przypadku jest art. 6 ust. 1 lit. f RODO. 6 (1) (f) RODO oraz Art. 9 (2) (f) RODO.

Twoje dane osobowe będą przetwarzane przez czas trwania procesu rekrutacyjnego, a po jego zakończeniu zostaną niezwłocznie usunięte, chyba że wyrazisz zgodę na przetwarzanie Twoich danych na potrzeby przyszłych rekrutacji (i o ile nie zostaniesz zatrudniony - w takim przypadku o okresach przechowywania poinformujemy Cię odrębnie). Jeżeli wyraziłeś zgodę na wykorzystywanie Twoich danych osobowych na potrzeby przyszłych rekrutacji, Twoje dane osobowe będą przetwarzane w tych celach nie dłużej niż przez okres 1 roku od dnia otrzymania przez Administratora Twojej aplikacji.

Na potrzeby procesu aplikacyjnego korzystamy z usług zewnętrznych dostawców usług (tzw. podmiotów przetwarzających zamówienia) w zakresie przetwarzania danych, którzy wspierają nas
w realizacji technicznej.

Przetwarzanie danych odbywa się w każdym przypadku na podstawie zgody użytkownika zgodnie
z art. 6 ust. 1 lit. a RODO. 6 (1) (a) RODO. Zgodę można w każdej chwili odwołać, kontaktując się z nami pod adresem dataprotection@aldi-techhub.pl i informując nas o odwołaniu. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych do momentu cofnięcia zgody.

Dane osobowe użytkownika zostaną usunięte trzy miesiące po zakończeniu procesu aplikacyjnego. Jeśli aplikacja zostanie rozpatrzona pozytywnie, dokumenty aplikacyjne zostaną przeniesione do akt osobowych. Okres przechowywania zostanie przedłużony o kolejne dwa lata, jeśli użytkownik aktywnie wyrazi zgodę na dłuższe przechowywanie (w szczególności w przypadku uczestnictwa w naszej puli talentów).

7.2 Zewnętrzne strony lub portale

Mogą Państwo również aplikować do nas za pośrednictwem portali, takich jak np. pracuj.pl; justjoin.it; Indeed, LinkedIn itp.  W takim przypadku administrator danego portalu, oprócz ALDI, jest odpowiedzialny za przetwarzanie Twoich danych osobowych zgodnie z przepisami o ochronie danych osobowych. Administrator przetwarza dane osobowe niezależnie i przekazuje nam wyłącznie dane istotne dla aplikacji, w tym dokumenty aplikacyjne, adres e-mail, imię i nazwisko. Szczegółowe informacje na temat gromadzenia i przechowywania danych osobowych, a także rodzaju, zakresu i celu ich wykorzystania można znaleźć w informacjach o ochronie danych lub wytycznych dotyczących plików cookie danego operatora.

Należy pamiętać, że dany właściciel strony internetowej może nie mieć siedziby w UE/EOG lub może przekazywać dane użytkownika do kraju o niższym poziomie ochrony danych niż w UE/EOG z innych powodów.

Jeśli użytkownik skontaktuje się z nami w związku z ogłoszeniem o pracę opublikowanym przez nas bezpośrednio za pośrednictwem LinkedIn (np. po prostu wysyłając nam wiadomość za pośrednictwem LinkedIn), nasza dalsza komunikacja i związane z nią przetwarzanie danych osobowych użytkownika będzie odbywać się na tej samej podstawie i w ten sam sposób, jak w przypadku kontaktu e-mailowego, o którym mowa w punkcie 8 poniżej. Jeśli w trakcie naszej wymiany użytkownik dostarczy nam osobną aplikację o pracę lub z naszej komunikacji będzie wynikać, że chce ubiegać się o pracę, jego dane osobowe będą wówczas przetwarzane przez nas na tej samej podstawie i w ten sam sposób, jak w przypadku aplikacji online, o których mowa w punkcie 7.1 powyżej.

Możliwe jest, że skontaktujemy się z Tobą za pośrednictwem Linkedin, ponieważ uważamy, że możesz być odpowiednim kandydatem na określone stanowisko pracy w naszej firmie lub możemy być zainteresowani rozpoczęciem z Tobą rozmów na temat potencjalnej współpracy między Tobą a nami w przyszłości. W takim przypadku będziemy przetwarzać Twoje dane osobowe wyłącznie w celu komunikowania się, aby zwrócić Twoją uwagę na konkretną ofertę pracy otwartą w naszej firmie lub w celu omówienia naszej potencjalnej współpracy. Podstawą przetwarzania Twoich danych osobowych w takim przypadku jest art. 6 ust. 1 lit. f) RODO, tj. przetwarzanie danych osobowych jest niezbędne do celów wynikających z naszego prawnie uzasadnionego interesu, który w takim przypadku polega na naszym prawie do prowadzenia rozmów z osobami, które mogą być odpowiednimi kandydatami do zatrudnienia przez nas oraz do archiwizowania stosownej korespondencji. Możemy również, w razie potrzeby i w uzasadnionych przypadkach, przetwarzać dane w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, co jest prawnie uzasadnionym interesem Administratora. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO. 6 (1) (f) RODO. Jeżeli w trakcie zainicjowanej przez nas wymiany zdań przekażesz nam odrębną aplikację o pracę lub z naszej komunikacji będzie wynikało, że chcesz aplikować na dane stanowisko, Twoje dane osobowe będą wówczas przetwarzane przez nas na tej samej podstawie i w ten sam sposób, jak w przypadku aplikacji online, o których mowa w pkt 7.1 powyżej.

If you write to an e-mail address provided on our websites, your request will be processed by ALDI Technology Support Sp. z o.o..

In each case, your data will be processed exclusively for the purpose of taking note of the information or answering the inquiry. Your data will not be used for other purposes, in particular for advertising purposes.

The basis for processing of your personal data in such case is Article 6 (1) (f) of the GDPR, i.e. the processing of your personal data is necessary for the purposes of our legitimate interest – our legitimate interest in such case consists of our right to answer your queries, to communicate with you on your request and to archive the relevant correspondence. We may also, when necessary and in justified cases, process data to establish, pursue or defend legal claims, which is a legitimate interest of the Controller. The legal basis for such processing of data is Art. 6 (1) (f) GDPR.

Providing data is voluntary but may be necessary to allow us to respond to your query.

We store your data for as long as is necessary to achieve the processing purposes or to comply with legal retention and storage periods.

Jeśli napiszesz na adres e-mail podany na naszych stronach internetowych, Twoje zapytanie zostanie przetworzone przez ALDI Technology Support Sp. z o.o.

W każdym przypadku Twoje dane będą przetwarzane wyłącznie w celu odnotowania informacji lub udzielenia odpowiedzi na zapytanie. Twoje dane nie będą wykorzystywane w innych celach, w szczególności w celach reklamowych.

Podstawą przetwarzania Twoich danych osobowych w takim przypadku jest art. 6 ust. 1 lit. f RODO, tj. przetwarzanie Twoich danych osobowych jest niezbędne do celów wynikających z naszego prawnie uzasadnionego interesu, który w takim przypadku polega na prawie do udzielenia odpowiedzi na Twoje zapytania, komunikowania się z Tobą na Twoje żądanie oraz archiwizowania stosownej korespondencji. Możemy również, w razie potrzeby i w uzasadnionych przypadkach, przetwarzać dane w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, co jest prawnie uzasadnionym interesem Administratora. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO. 6 (1) (f) RODO.

Podanie danych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi na zadane pytanie.

Dane przechowujemy tak długo, jak jest to konieczne do osiągnięcia określonego celu wynikającego z komunikacji, przetwarzania lub do zachowania zgodności z prawnymi okresami przechowywania.

You can request information at any time as to whether we have stored personal data about you and what this data is.

If personal data is processed by you, you are a data subject within the meaning of the GDPR and you are entitled to the following rights against the Controller:

•       Right of access (Art. 15 GDPR). You may request confirmation from the controller as to whether personal data concerning you is being processed by us, for what purpose and for how long this is being done, what categories of data are involved, to which recipients or categories of recipients this data is disclosed.

•       Right to rectification (Art. 16 GDPR), completion, restriction (Art. 18 GDPR): You may request the correction or completion of incorrect or incomplete data concerning you. You also have a right to restriction of processing, in particular in the case of legal retention obligations.

•       Right to erasure (Art. 17 GDPR): You can demand the deletion of the data concerning you, in particular in the event of a revocation of your consent.

•       Right to data portability (Art. 20 GDPR): You have the right to request that the personal data concerning you be provided in a machine-readable format.

•       Right of objection, revocation and complaint: You can object to the processing of your personal data. You have the right to lodge a complaint with a supervisory authority i.e. in Poland - Prezes Urzędu Ochrony Danych Osobowych.

The ability to exercise these rights may depend on the basis on which a given category of personal data is processed.

Moreover, to the extent to which the Controller processes personal data based on your consent, you have the right to withdraw this consent at any time by contacting the Controller in writing or by e-mail (dataprotection@aldi-techhub.pl). Withdrawal of consent will not affect the lawfulness of any processing that occurred prior to consent withdrawal. 

Użytkownik może w dowolnym momencie zażądać informacji o tym, czy przechowujemy jego dane osobowe i jakie są to dane.

Jeśli dane osobowe są przetwarzane przez użytkownika, jest on osobą, której dane dotyczą,
w rozumieniu RODO i przysługują mu następujące prawa wobec administratora:

- Prawo dostępu (art. 15 RODO). Użytkownik może zażądać od administratora potwierdzenia, czy jego dane osobowe są przez nas przetwarzane, w jakim celu i jak długo jest to robione, jakich kategorii danych to dotyczy, jakim odbiorcom lub kategoriom odbiorców dane te są ujawniane.

- Prawo do sprostowania (art. 16 RODO), uzupełnienia, ograniczenia (art. 18 RODO): Użytkownik może zażądać sprostowania lub uzupełnienia nieprawidłowych lub niekompletnych danych, które go dotyczą. Użytkownik ma również prawo do ograniczenia przetwarzania, w szczególności w przypadku prawnych obowiązków przechowywania.

- Prawo do usunięcia danych (art. 17 RODO): Użytkownik może zażądać usunięcia dotyczących go danych, w szczególności w przypadku cofnięcia zgody.

- Prawo do przenoszenia danych (art. 20 RODO): Użytkownik ma prawo zażądać dostarczenia dotyczących go danych osobowych w formacie nadającym się do odczytu maszynowego.

- Prawo do sprzeciwu, odwołania i skargi: Użytkownik może sprzeciwić się przetwarzaniu jego danych osobowych. Użytkownik ma prawo do wniesienia skargi do organu nadzorczego, tj. w Polsce - Prezesa Urzędu Ochrony Danych Osobowych.

Możliwość skorzystania z tych praw może zależeć od podstawy przetwarzania danej kategorii danych osobowych.

Ponadto, w zakresie, w jakim Administrator przetwarza dane osobowe na podstawie Twojej zgody, masz prawo wycofać ją w dowolnym momencie kontaktując się z Administratorem pisemnie lub za pośrednictwem poczty elektronicznej (dataprotection@aldi-techhub.pl). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Your personal data will not processed in a manner related to automated decision-making, including profiling.

Twoje dane osobowe nie będą przetwarzane w sposób związany ze zautomatyzowanym podejmowaniem decyzji, w tym profilowaniem.

A transfer to third countries or to international organisations only takes place in compliance with Art. 44 et. seq. GDPR.

Przekazywanie danych do państw trzecich lub organizacji międzynarodowych odbywa się wyłącznie zgodnie z art. 44 i nast. 44 i nast. RODO.

12.1  Responsibility

ALDI Technology Support Sp.z o.o with which your employer or you have contractual relationships are responsible for the processing of your personal data. Here you can find the contact details of the applicable data protection officer.

12.2  Purpose of processing and legal bases

As part of the business relationship, ALDI Technology Support Sp.z o.o processes your personal data (in particular first and last name, address, telephone number, e-mail address and company information) for the purposes of regular communication and to establish and maintain cooperation with you.

The processing takes place on the basis of your express or implied consent (Art. 6(1)(a) GDPR), for the fulfilment of a contract to which you or your employer are a party (Art. 6(1)(b) GDPR) or on the basis of our legitimate interests (Art. 6(1)(f) GDPR). There are legitimate economic interests in maintaining and consolidating the cooperation with you.

12.3 Storage and erasure

Your data will be deleted after termination of the business relationship and when the purposes for which it was processed no longer apply. Furthermore, the data will be deleted after expiry of the statutory retention obligations.

12.4 Recipients

Your data will not be passed on to third parties. No third parties in this sense are processors and other third parties to whom your data may be transferred.

The transfer of personal data to third countries only takes place in compliance with the requirements of Art. 44 et seq. GDPR.

12.5 Source of the data

Your personal data is provided to us by you, the company to which you belong or other business partners. Furthermore, your personal data may also come from public sources.

12.6 Terror list screening

If we wish to establish a business relationship with you or if you are already a business partner and receive payments from us, a terror list screening will be carried out. Your personal data will be compared with the sanctions lists of the European Union contained in the anti-terrorism regulations in order to prevent the financing of terrorist acts. The name of the company to which you belong, the person authorized to represent the company and the company address are processed.

The legal bases are Art. 6(1)(c) and (f) GDPR. Our legitimate interest is to be able to comply with the prohibitions contained in the anti-terrorism regulations and to prevent the financing of terrorist acts.

12.7 Log-in

As part of the business relationship, it may be necessary for you to gain access to our systems. This may involve collaboration systems in order to provide you with a platform for collaboration with employees and service providers of the ALDI Technology Support Sp.z o. o.. You will receive a personalized account to use our systems. Your log data will be processed both when creating and using our system accesses.

The legal basis for processing is Article 6(1)(b) and (f) We store log-in information in order to be able to identify security incidents (see 6.12 Ensuring network and information security).

12.8 Voice mails (Service Desk)

If you have any questions or concerns, you can leave a message on the Service Desk answering machine at any time.

When you leave a message, we process your personal data in order to process your request as quickly as possible. We process the data that you have voluntarily provided to us in your message. The legal basis for processing is consent in accordance with Art. 6(1)(a) GDPR.

12.9 Video conferences

Your personal data will be processed for participation in video conferences. Your personal data is processed in particular to provide you with a platform for collaboration with employees and service providers of the ALDI Technology Support Sp.z o. o. and to conduct online meetings. Video conferences are generally not recorded.

In particular, audio and video data that is processed during the duration of the video conference is processed. Meeting metadata is also processed, such as IP address and device information. When dialing in with your telephone, your telephone number may also be processed.

The legal basis for data processing is Art. 6(1)(b) and (f) GDPR. Our legitimate interest lies in the efficient organization of appointments.

12.10 Visitor support

If you visit us on site or work in our business premises, we will process your contact details as part of our visitor management system. In order to gain access to our premises and use our facilities, it is necessary for you to receive a visitor card. The processing is carried out to enable you to access our premises and use our services.

In particular, your first name, surname and email address are processed as part of visitor support.

The legal basis for processing is Art. 6(1)(f) GDPR. Our legitimate interest is to be able to determine which persons are in the building for security reasons.

12.11 WIFI & LAN

We may provide you with on-site access to the internet in the form of WLAN/LAN access. Your personal data will be processed both when you register and when you use the access. ALDI processes your personal data for the purpose of providing internet access.

In particular, your first and last name, your e-mail address and the company you work for are processed during registration. Device information, in particular MAC and IP address and other metadata, is processed when you use the access.

The legal basis for processing is Art. 6(1)(b) and (f) GDPR. There are legitimate interests in the uninterrupted provision of internet access and in ensuring an appropriate level of protection.

12.12 Ensuring network and information security

As part of the business relationship, it may be necessary for you to gain access to our applications and systems. In order to ensure compliance with legal requirements and an appropriate level of security within the ALDI Technology Support Sp.z o. o., various processing operations are carried out to ensure network and information security.

Depending on your type of access, we use state-of-the-art security solutions (including virus scanners, systems for attack detection and access management) that process usage data (in particular user name / IP address, login time and change history). If the security solutions identify a potential threat or a legitimate reason, the data records concerned are analyzed exclusively as part of an incident-related review by specialists and measures are initiated to eliminate and limit the effects of the (potential) threat.

The legal bases are Art. 6(1)(c) and (f) GDPR. Where we operate KRITIS systems, we are obliged to take appropriate organizational and technical measures to secure critical infrastructures in accordance with Section 8a BSIG. Our legitimate interest lies in maintaining network and information security within the ALDI Nord Group.

Your data, which consists of a non-editable format, will be stored for up to 14 months depending on the security solution for the above-mentioned purpose and deleted after this period has expired or the purpose of processing has been achieved.

12.13 Data Subject Rights

You can request information at any time as to whether we have stored personal data about you and what data is involved.

If your personal data is processed, you are a data subject within the meaning of the GDPR and you have the following rights:

Right of access (Art. 15 GDPR): You can request confirmation from the controller as to whether personal data concerning you is being processed by us, for what purpose and for what duration, which categories of data are affected, to which recipients or categories of recipients this data is disclosed.

Right to rectification (Art. 16 GDPR), completion, restriction (Art. 18 GDPR): You can request the rectification or completion of inaccurate or incomplete data concerning you. You also have a right to restriction of processing, particularly in the case of statutory retention obligations.

Right to erasure (Art. 17 GDPR): You can request the erasure of data concerning you, in particular if you withdraw your consent.

Right to data portability (Art. 20 GDPR): You have the right to request the provision of personal data concerning you in a machine-readable format.

Right of objection, cancellation and complaint: You can object to the processing of your personal data and revoke any consent you have given. You have the right to lodge a complaint with a supervisory authority.


 

12.1  Odpowiedzialność

Za przetwarzanie Państwa danych osobowych odpowiedzialne jest ALDI Technology Support Sp.z o. o., z którym Państwo lub Państwa pracodawca pozostają w stosunkach umownych. Poniżej dostępne są dane kontaktowe do oficera ochrony danych osobowych.

12.2 Cel i podstawa prawna przetwarzania

W ramach relacji biznesowych ALDI przetwarza Państwa dane osobowe (w szczególności imię i nazwisko, adres, numer telefonu, adres e-mail oraz informacje o firmie) w celu regularnej komunikacji oraz nawiązania i utrzymania współpracy z Państwem.

Przetwarzanie odbywa się na podstawie Państwa wyraźnej lub dorozumianej zgody (art. 6 ust. 1 lit. a RODO), w celu realizacji umowy, której stroną są Państwo lub Państwa pracodawca (art. 6 ust. 1 lit. b RODO) lub na podstawie naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO). Istnieją uzasadnione ekonomicznie interesy w utrzymaniu i umocnieniu współpracy z Państwem.

12.3 Przechowywanie i usuwanie

Państwa dane zostaną usunięte po zakończeniu relacji biznesowej oraz gdy cele, w których były przetwarzane, przestaną obowiązywać. Ponadto dane zostaną usunięte po wygaśnięciu ustawowych obowiązków przechowywania.

12.4 Odbiorcy

Państwa dane nie będą przekazywane osobom trzecim. Osobami trzecimi w tym rozumieniu nie są podmioty przetwarzające dane i inne osoby trzecie, którym mogą być przekazywane Państwa dane.

Przekazywanie danych osobowych do państw trzecich odbywa się wyłącznie zgodnie z wymogami art. 44 i następnych RODO.

12.5 Źródło danych

Pani/Pana dane osobowe są nam przekazywane przez Panią/Pana, firmę, dla której Pani/Pan pracuje lub innych partnerów biznesowych. Ponadto Państwa dane osobowe mogą również pochodzić ze źródeł publicznych.

12.6 Sprawdzanie listy terrorystów

Jeśli będziemy chcieli nawiązać z Panią/Panem relację biznesową lub jeśli jest już Pani/Pan naszym partnerem biznesowym i otrzymuje od nas płatności, zostanie przeprowadzona kontrola listy terrorystów. Pani/Pana dane osobowe zostaną porównane z listami sankcyjnymi Unii Europejskiej zawartymi w przepisach antyterrorystycznych w celu zapobieżenia finansowaniu aktów terrorystycznych. Przetwarzana jest nazwa firmy, dla której Pani/Pan pracuje, osoba upoważniona do reprezentowania firmy oraz adres firmy.

Podstawę prawną stanowi art. 6 ust. 1 lit. c i f RODO. Naszym prawnie uzasadnionym interesem jest możliwość przestrzegania zakazów zawartych w przepisach antyterrorystycznych oraz zapobieganie finansowaniu aktów terrorystycznych.

12.7 Logowanie

W ramach relacji biznesowej może być konieczne uzyskanie przez Państwa dostępu do naszych systemów. Mogą to być systemy współpracy, które mają zapewnić Państwu możliwość współpracy z pracownikami i usługodawcami ALDI Technology Support Sp.z o. o.. Otrzymają Państwo spersonalizowane konto do korzystania z naszych systemów. Państwa rejestry będą przetwarzane zarówno podczas tworzenia, jak i korzystania z naszych dostępów do systemu.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) i f) Przechowujemy dane logowania, aby móc identyfikować incydenty związane z bezpieczeństwem (patrz 12.12 Zapewnienie bezpieczeństwa sieci i informacji).

12.8 Poczta głosowa (Service Desk)

Jeśli mają Państwo jakiekolwiek pytania lub wątpliwości, można w każdej chwili zostawić wiadomość na automatycznej sekretarce Service Desk.

Kiedy zostawiają Państwo wiadomość, przetwarzamy Państwa dane osobowe w celu jak najszybszego przetworzenia zapytania. Przetwarzamy dane, które dobrowolnie Państwo przekazali nam w swojej wiadomości. Podstawą prawną przetwarzania danych jest zgoda zgodnie z art. 6 ust. 1 lit. a RODO.

12.9 Wideokonferencje

Pani/Pana dane osobowe będą przetwarzane w celu udziału w wideokonferencjach. Państwa dane osobowe są przetwarzane w szczególności w celu zapewnienia Państwu platformy do współpracy z pracownikami i usługodawcami ALDI Technology Support Sp.z o. o. oraz do prowadzenia spotkań online. Wideokonferencje z reguły nie są nagrywane.

W szczególności przetwarzane są dane audio i wideo, które są przetwarzane w czasie trwania wideokonferencji. Przetwarzane są również metadane spotkania, takie jak adres IP i informacje o urządzeniu. Podczas nawiązywania połączenia telefonicznego może być również przetwarzany Państwa numer telefonu.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b i f RODO. Nasz uzasadniony interes polega na sprawnej organizacji spotkań.

12.10 Obsługa odwiedzających

Jeśli odwiedzają nas Państwo lub pracują w naszej siedzibie, przetwarzamy Państwa dane kontaktowe w ramach naszego systemu zarządzania gośćmi. Aby uzyskać dostęp do naszych pomieszczeń i korzystać z naszych obiektów, konieczne jest otrzymanie karty gościa. Przetwarzanie odbywa się w celu umożliwienia Państwu dostępu do naszych pomieszczeń i korzystania z naszych usług.

W szczególności Pani/Pana imię, nazwisko i adres e-mail są przetwarzane w ramach obsługi odwiedzających.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest możliwość ustalenia, jakie osoby znajdują się w budynku ze względów bezpieczeństwa.

12.11 WIFI i LAN

Możemy zapewnić Państwu dostęp do Internetu na miejscu w formie dostępu do sieci WLAN/LAN. Pani/Pana dane osobowe będą przetwarzane zarówno podczas rejestracji, jak i podczas korzystania z dostępu. ALDI przetwarza Państwa dane osobowe w celu zapewnienia dostępu do Internetu.

Podczas rejestracji przetwarzane są w szczególności Pani/Pana imię i nazwisko, adres e-mail oraz firma, w której Pani/Pan pracuje. Informacje o urządzeniu, w szczególności adresy MAC i IP oraz inne metadane, są przetwarzane podczas korzystania z dostępu.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b i f RODO. Istnieją uzasadnione interesy w nieprzerwanym zapewnianiu dostępu do internetu oraz w zapewnieniu odpowiedniego poziomu ochrony.

12.12 Zapewnienie bezpieczeństwa sieci i informacji

W ramach relacji biznesowych może być konieczne uzyskanie przez Państwa dostępu do naszych aplikacji i systemów. W celu zapewnienia zgodności z wymogami prawnymi i odpowiedniego poziomu bezpieczeństwa w ALDI Technology Support Sp.z o. o. przeprowadzane są różne operacje przetwarzania danych w celu zapewnienia bezpieczeństwa sieci i informacji.

W zależności od rodzaju dostępu korzystamy z najnowocześniejszych rozwiązań bezpieczeństwa (w tym skanerów antywirusowych, systemów wykrywania ataków i zarządzania dostępem), które przetwarzają dane dotyczące użytkowania (w szczególności nazwę użytkownika / adres IP, czas logowania i historię zmian). Jeśli rozwiązania bezpieczeństwa zidentyfikują potencjalne zagrożenie lub uzasadniony powód, odpowiednie rekordy danych są analizowane wyłącznie w ramach przeglądu związanego z incydentem przez specjalistów i wdrażane są działania mające na celu wyeliminowanie i ograniczenie skutków (potencjalnego) zagrożenia.

Podstawę prawną stanowi art. 6 ust. 1 lit. c i f RODO. W przypadku, gdy eksploatujemy systemy KRITIS, jesteśmy zobowiązani do podjęcia odpowiednich środków organizacyjnych i technicznych w celu zabezpieczenia infrastruktury krytycznej zgodnie z sekcją 8a BSIG. Nasz uzasadniony interes polega na utrzymaniu bezpieczeństwa sieci i informacji w Grupie Przedsiębiorstw ALDI Nord.

Twoje dane, które składają się z formatu, którego nie można edytować, będą przechowywane przez okres do 14 miesięcy w zależności od rozwiązania zabezpieczającego w wyżej wymienionym celu i zostaną usunięte po upływie tego okresu lub osiągnięciu celu przetwarzania

12.13 Prawa podmiotów, których dane dotyczą

Użytkownik może w dowolnym momencie zażądać informacji o tym, czy przechowujemy jego dane osobowe i jakie są to dane.

Jeśli dane osobowe są przetwarzane przez użytkownika, jest on osobą, której dane dotyczą, w rozumieniu RODO i przysługują mu następujące prawa wobec administratora:

- Prawo dostępu (art. 15 RODO). Użytkownik może zażądać od administratora potwierdzenia, czy jego dane osobowe są przez nas przetwarzane, w jakim celu i jak długo jest to robione, jakich kategorii danych to dotyczy, jakim odbiorcom lub kategoriom odbiorców dane te są ujawniane.

- Prawo do sprostowania (art. 16 RODO), uzupełnienia, ograniczenia (art. 18 RODO): Użytkownik może zażądać sprostowania lub uzupełnienia nieprawidłowych lub niekompletnych danych, które go dotyczą. Użytkownik ma również prawo do ograniczenia przetwarzania, w szczególności w przypadku prawnych obowiązków przechowywania.

- Prawo do usunięcia danych (art. 17 RODO): Użytkownik może zażądać usunięcia dotyczących go danych, w szczególności w przypadku cofnięcia zgody.

- Prawo do przenoszenia danych (art. 20 RODO): Użytkownik ma prawo zażądać dostarczenia dotyczących go danych osobowych w formacie nadającym się do odczytu maszynowego.

- Prawo do sprzeciwu, odwołania i skargi: Użytkownik może sprzeciwić się przetwarzaniu jego danych osobowych. Użytkownik ma prawo do wniesienia skargi do organu nadzorczego, tj. w Polsce - Prezesa Urzędu Ochrony Danych Osobowych.

Możliwość skorzystania z tych praw może zależeć od podstawy przetwarzania danej kategorii danych osobowych.

Ponadto, w zakresie, w jakim Administrator przetwarza dane osobowe na podstawie Pani/Pana zgody, ma Pani/Pan prawo wycofać ją w dowolnym momencie kontaktując się z Administratorem pisemnie lub za pośrednictwem poczty elektronicznej (dataprotection@aldi-techhub.pl). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

INFORMATION CLAUSE

1.       Your personal data will be processed for the purposes of receiving a report of violation of the law, providing feedback and taking follow-up actions. The legal basis for the processing of personal data is the necessity to comply with a legal obligation to which the Controller is subject, in accordance with the provisions of Article 6(1)(c) of the GDPR, in conjunction with the provisions of the Act of 14 June 2024 on the protection of whistleblowers. If the application contains data of a special category, we will process it in connection with the necessity for reasons related to important public interest, on the basis of the law, based on the provisions of Article 9(2)(g) of the GDPR. If you do not decide to remain anonymous, information about your identity will also be processed on the basis of your voluntary consent pursuant to Article 6(1)(a) of the GDPR. You may withdraw your consent to disclose your identity at any time, however, this will not affect the lawfulness of the processing that was carried out before its withdrawal.

2.       The Administrator ensures the confidentiality of your data in connection with the received report. Therefore, the personal data provided may be disclosed only to entities and bodies authorized to do so under the law. The recipients may also be entities supporting the Controller in the performance of tasks, including providing assistance and technical support for the IT systems used by ALDI Technology Support Sp. z o.o., with the scope of the data transfer being limited only to the possibility of storing such data.

3.       In addition, the recipients may be:

a)       if the correspondence address is provided in the application:

•         traditional – recipients will be entities authorized to handle ad hoc services, such as Poczta Polska.

•         electronic – the recipient will be the entity servicing and/or maintaining the e-mail system

b)      in the case of a notification via the BKMS platform, the recipient will be ALDI Einkauf GmbH & Co. OHG Eckenbergstraße 16, 45307 Essen

4.       The whistleblowing system (BKMS® System) is used to securely and confidentially receive, process and manage reports of breaches of the compliance policy. The whistleblowing system is operated by EQS Group AG, Bayreuther Str. 35, 10789 Berlin (Germany), on behalf of ALDI Techno-logy Support Sp.z o.o.

5.       When processing a report or conducting a special procedure, it may be necessary to make the report available to other entities. A notification is only made available if compliance with data protection regulations is guaranteed.

6.       In accordance with the law, the Company is obliged to inform the accused persons of any reports directed against them at the moment when the disclosure of this information does not adversely affect the proceedings. Even if the whistleblower reveals his identity, it will not be shared.

7.       Based on European data protection regulations, the whistleblower and all persons indicated in the report have the right to access, correct, delete, limit processing and to object to the processing of personal data. Exercising the right to object to the processing of personal data will result in an immediate assessment of the need to store this data in order to analyse the submitted application. Unrequired data will be deleted immediately. The data subject also has the right to lodge a complaint with a supervisory authority.

8.       Any person accessing the data is obliged to maintain confidentiality.

9.       Your personal data will be processed from the moment of receipt of the notification until the completion of follow-up actions, and then the data will be stored for a period of 3 years after the end of the calendar year in which the follow-up actions were completed or after the completion of the proceedings initiated by these actions. Personal data that will not be relevant to the consideration of the application will be deleted within 14 days from the moment it is determined that they are unnecessary.

10.   On the terms set out in the provisions of the GDPR, you have the right to:

a)       request the Administrator to access the content of your personal data (we will then send you a copy of the data we have)

b)      rectify (correct) your personal data (if you believe that the data is incomplete or untrue, please contact us for the purpose of completing or rectifying it). You can always withdraw your consent to the disclosure of your identity and ask for the restriction of data processing for the duration of your request.

11.   If you believe that by processing your personal data we have violated the provisions on the protection of personal data, you can lodge a complaint with the supervisory authority, which is the President of the Office for Personal Data Protection.

12.   Provision of data by the whistleblower:

a)       in the case of identification data, it is necessary to comply with legal obligations under the provisions of the Whistleblower Protection Act. Failure to provide information on your identity makes it impossible for you to be covered by the protection under the provisions of the Whistleblower Protection Act.

b)      in the case of correspondence data, it is necessary to comply with statutory obligations to provide information to the whistleblower.

c)       in the case of possible consent to the disclosure of your identity, it is voluntary.

KLAUZULA INFORMACYJNA

1.       Pani/Pana dane osobowe przetwarzane będą w celach przyjęcia zgłoszenia naruszenia prawa, przekazywania informacji zwrotnych oraz podejmowania działań następczych. Podstawą prawną przetwarzania danych osobowych jest niezbędność wypełnienia obowiązku prawnego ciążącego na Administratorze, w myśl postanowień art. 6 ust. 1 lit. c RODO, w zw. z przepisami Ustawy z dnia 14 czerwca 2024 o ochronie sygnalistów. Jeżeli zgłoszenie będzie zawierało dane szczególnej kategorii będziemy je przetwarzali w związku z niezbędnością ze względów związanych z ważnym interesem publicznym, na podstawie prawa, w oparciu o postanowienia art. 9 ust. 2 lit. g RODO. Jeśli nie zdecyduje się Pani/Pan na zachowanie anonimowości informacje dot. Pani/Pana tożsamości będą również przetwarzane w oparciu o dobrowolnie wyrażoną zgodę na postawie art. 6 ust. 1 lit. a RODO. Zgodę na ujawnienie swojej tożsamości można wycofać w dowolnym momencie, niemniej jednak nie będzie to miało wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

1. Administrator zapewnia poufność Pani/Pana danych, w związku z otrzymanym zgłoszeniem. W związku z tym udostępnione dane osobowe mogą zostać ujawnione jedynie podmiotom i organom uprawnionym do tego na podstawie przepisów prawa. Odbiorcami mogą być również podmioty wspierające Administratora w realizacji zadań, w tym zapewniające asystę i wsparcie techniczne dla użytkowanych w ALDI Technology Support Sp.zo.o. systemów informatycznych przy czym zakres przekazania danych ograniczony jest wyłącznie do możliwości przechowywania tych danych.

Ponadto odbiorcami mogą być:

a)       jeżeli w zgłoszeniu zostanie podany adres do korespondencji:

• tradycyjnej – odbiorcami będą podmioty uprawnione do obsługi doręczeń takie jak Poczta Polska.

• elektronicznej – odbiorcą będzie podmiot serwisujący i/lub utrzymujący system poczty elektronicznej

b)      w przypadku zgłoszenia przez platformę BKMS odbiorcą będzie ALDI Einkauf GmbH & Co. OHG Eckenbergstraße 16 45307 Essen

2.       System zgłoszeniowy (BKMS® System) służy do bezpiecznego i poufnego odbierania oraz przetwarzania zgłoszeń dotyczących naruszeń polityki compliance oraz do zarządzania tymi zgłoszeniami. Operatorem systemu zgłoszeniowego jest wyspecjalizowana firma EQS Group AG, Bayreuther Str. 35, 10789 Berlin (Niemcy), działająca w imieniu ALDI Technology Support Sp.zo.o.

3.       Podczas przetwarzania zgłoszenia albo prowadzenia specjalnego postępowania może okazać się konieczne udostępnienie zgłoszenia innym podmiotom. Zgłoszenie udostępnia się dopiero, gdy zagwarantowane jest przestrzeganie przepisów o ochronie danych.

4.       Zgodnie z prawem Spółka jest zobowiązana poinformować osoby obwinione o jakichkolwiek zgłoszeniach skierowanych przeciwko nim w chwili, gdy ujawnienie tych informacji nie wpłynie negatywnie na prowadzone postępowanie. Nawet jeśli sygnalista ujawni swoją tożsamość, nie będzie ona udostępniana.

5.       W oparciu o europejskie przepisy o ochronie danych sygnalista oraz wszystkie osoby wskazane w zgłoszeniu mają prawo dostępu do danych, ich poprawiania, usuwania, ograniczania przetwarzania oraz do wniesienia sprzeciwu wobec przetwarzania danych osobowych. Skorzystanie z prawa do sprzeciwu wobec przetwarzania danych osobowych spowoduje niezwłoczną ocenę konieczności przechowywania tych danych w celu analizy przesłanego zgłoszenia. Niewymagane dane zostaną natychmiast usunięte. Osoba, której dane dotyczą, ma również prawo odwołać się do organu nadzorczego.

6.       Każda osoba uzyskująca dostęp do danych jest zobowiązana do zachowania poufności.

7.       Pani/Pana dane osobowe będą przetwarzane od momentu przyjęcia zgłoszenia do zakończenia działań następczych, a następnie dane będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami. Dane osobowe, które nie będą mieć znaczenia dla rozpatrywania zgłoszenia zostaną usunięte w terminie 14 dni od chwili ustalenia, iż są zbędne.

8.       Na zasadach określonych przepisami RODO przysługuje Pani/Panu prawo do:

a)       żądania od Administratora dostępu do treści swoich danych osobowych (prześlemy wtedy kopię danych, jakie posiadamy)

b)      sprostowania (poprawiania) swoich danych osobowych (jeżeli uważa Pani/Pan, że dane są niepełne lub nieprawdziwe, prosimy o kontakt celem ich uzupełnienia lub sprostowania. Zawsze może Pani/Pan wycofać zgodę na ujawnienie Pani/Pana tożsamości, a na czas rozpatrywania żądania poprosić o ograniczenie przetwarzania danych.

9.       Jeżeli uważa Pani/Pan, że przetwarzając dane osobowe naruszyliśmy przepisy o ochronie danych osobowych może Pani/Pan wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.

10.   Podanie danych przez sygnalistę:

a)       w przypadku danych identyfikujących, jest niezbędne do realizacji obowiązków prawnych wynikających z przepisów Ustawy o ochronie sygnalistów. Brak podania informacji dot. tożsamości uniemożliwia objęcie Pani/Pana ochroną wynikającą z przepisów Ustawy o ochronie sygnalistów.

b)      w przypadku danych korespondencyjnych, jest konieczne do realizacji obowiązków ustawowych w zakresie udzielania informacji sygnaliście.

c)       w przypadku ewentualnego wyrażenia zgody na ujawnienie Pani/Pana tożsamości, jest dobrowolne.