Dane osobowe będą przetwarzane w celu realizacji Programu TchiboCard, w szczególności: rejestracji Uczestników, prowadzenie internetowego konta, ewidencji Ziaren, realizowania korzyści Programu TchiboCard, marketingu bezpośredniego, dotyczącego własnych produktów i usług, realizowanego w formie tradycyjnej (papierowo), stanowiącym tzw. prawnie uzasadniony interes Spółki - na podstawie art. 6 ust. 1 lit. b), c) i f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO). Po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną (tj. w formie Newslettera, e-mail, SMS lub MMS) w tym kierowanych w wyniku profilowania, o ile Uczestnik wyrazi stosowną zgodę. W przypadku konieczności dostarczenia zamówienia dane osobowe mogą być udostępniane operatorom pocztowym lub przewoźnikom wyłącznie w celu dostarczenia zamówienia. Dane osobowe mogą być ujawnione pracownikom lub współpracownikom Spółki, podmiotom należącym do tej samej grupy kapitałowej co Spółka lub powiązanym ze Spółką kapitałowo lub organizacyjnie, wykonującym czynności dotyczące Spółki, jak też podmiotom udzielającym wsparcia Spółce na zasadzie zleconych usług i zgodnie z zawartymi umowami powierzenia. Dane osobowe przetwarzane w celach związanych w uczestnictwem w Programie TchiboCard, będą przetwarzane przez okres rzeczywistego korzystania z programu, po czym dane podlegające archiwizacji będą przechowywane przez okres właściwy dla przedawnienia roszczeń, tj. 10 lat. Dane osobowe przetwarzane w celach marketingowych objętych oświadczeniem zgody będą przetwarzane do czasu odwołania zgody, dane osobowe przetwarzane w celu marketingu produktów i usług Spółki w formie papierowej (co nie wymaga zgody) będą przetwarzane do czasu wniesienia sprzeciwu na takie przetwarzanie. Osoba, której dane dotyczą ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Dane osobowe mogą być przetwarzane, o ile zostanie wyrażona odrębna zgoda, także w sposób zautomatyzowany, w tym również w formie profilowania. Konsekwencją profilowania będzie przypisanie danej osobie profilu, w celu podejmowania dotyczących jej decyzji analizy lub przewidywania jej preferencji, zachowania i postaw.