Załącznik nr 3 - Informacja dotycząca ochrony danych osobowych pozyskiwanych w związku ze zwołaniem i odbyciem Nadzwyczajnego Walnego Zgromadzenia Bumech S.A. dnia 15 października 2025 roku
W oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) Bumech S.A. (dalej: Bumech, Spółka, Emitent) informuje, iż w związku ze zwołaniem i odbyciem Nadzwyczajnego Walnego Zgromadzenia Bumech (dalej: NWZ), Emitent będzie przetwarzał dane osobowe Akcjonariuszy Spółki, ich pełnomocników oraz innych osób uprawnionych do udziału lub faktycznie uczestniczących w NWZ.
Wobec powyższego, Emitent oświadcza, iż:
a) administratorem danych osobowych jest Bumech S.A. z siedzibą w Katowicach; dane kontaktowe do Spółki są następujące:
Bumech S.A. ul. Krakowska 191 40-389 Katowice adres e-mail: [email protected]
- b) dane osobowe są przetwarzane w celu: wypełnienia przez Emitenta obowiązków nałożonych przepisami kodeksu spółek handlowych (dalej: ksh), ustawy o ofercie publicznej i warunkach wprowadzania instrumentów finansowych do zorganizowanego systemu obrotu oraz o spółkach publicznych (dalej: Ustawa o ofercie), a także ustawy o obrocie instrumentami finansowymi (dalej: Ustawa o obrocie) w związku ze zwołaniem i odbyciem NWZ; umożliwienia Akcjonariuszom wykonywania ich praw w stosunku do Bumech; a także dochodzenia przez Spółkę ewentualnych roszczeń lub obronę przed roszczeniami;
- c) podstawą prawną przetwarzania przez Bumech danych osobowych są uregulowania:
- a. art. 6 ust. 1 lit. c) RODO obowiązek wynikający z przepisów: ksh (sporządzanie i przechowywanie list akcjonariuszy oraz list obecności na Walnym Zgromadzeniu, umożliwienie głosowania, w tym poprzez pełnomocnika oraz umożliwienie Akcjonariuszom wykonywania ich praw korporacyjnych w stosunku do Spółki); Ustawy o ofercie (przekazywanie do publicznej wiadomości, KNF i Giełdzie Papierów Wartościowych w Warszawie S.A. wykazu Akcjonariuszy posiadających co najmniej 5% liczby głosów na Zgromadzeniu); Ustawy o obrocie (pozyskiwanie listy uprawnionych do uczestnictwa w Walnym Zgromadzeniu od podmiotu prowadzącego depozyt papierów wartościowych);
- b. art. 6 ust. 1 lit. f) RODO uzasadniony interes Spółki w postaci umożliwienia Spółce kontaktu z Akcjonariuszami i ich pełnomocnikami oraz weryfikacji ich tożsamości, a także dochodzenia przez Bumech ewentualnych roszczeń lub obrony przed roszczeniami;
- d) Spółka przetwarza następujące dane osobowe: Akcjonariusza i pełnomocnika, w szczególności imię, nazwisko, adres, numer dowodu tożsamości oraz numer PESEL; - dane dotyczące akcji i uprawnień z nich wynikających (liczba, rodzaj i numery akcji oraz liczba głosów z tych akcji); a także - w przypadkach gdy Akcjonariusze i ich pełnomocnicy kontaktują się ze Spółką drogą elektroniczną – również adresy ich poczty elektronicznej;
- e) odbiorcami zebranych przez Bumech danych osobowych mogą być: doradcy prawni Bumech; kancelarie notarialne; - podmioty świadczące outsourcing związany z utrzymaniem infrastruktury informatycznej i zapewnieniem ciągłości pracy systemów informatycznych w Spółce; - podmiot obsługujący elektroniczne liczenie głosów na Walnych Zgromadzeniach; - Akcjonariusze w związku z udostępnieniem im listy akcjonariuszy na podstawie art. 407 ksh lub listy obecności ze Zgromadzenia;
- f) dane osobowe będą przechowywane przez okres istnienia Emitenta, a następnie mogą być przekazane podmiotowi wyznaczonemu do przechowywania dokumentów zgodnie z uregulowaniami ksh;
- g) osoby, których dane są przetwarzane mają prawo dostępu do swoich danych osobowych, a także do domagania się ich sprostowania, przeniesienia, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu wobec ich przetwarzania, z zastrzeżeniem wyjątków przewidzianych w tym zakresie przepisami prawa;
- h) w związku z procesem przetwarzania danych osobowych, osobie, której dane są przetwarzane, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli przetwarzanie tych danych przez Spółkę narusza przepisy prawa;
- i) dane osobowe Spółka pozyskuje: na podstawie Ustawy o obrocie z Krajowego Depozytu Papierów Wartościowych S.A.; - od Akcjonariuszy, ich pełnomocników, w szczególności w celu wykazania statusu Akcjonariusza lub pełnomocnika, posiadania określonej liczby akcji oraz skorzystania z praw korporacyjnych;
- j) dane osobowe nie są przez Spółkę wykorzystywane dla podejmowania zautomatyzowanych decyzji, jak również nie są poddawane operacjom profilowania;
- k) w przypadku danych pozyskanych bezpośrednio od Akcjonariusza lub jego pełnomocnika podanie ich jest wymagane przez przepisy ksh oraz w celu umożliwienia weryfikacji tożsamości Akcjonariusza i pełnomocnika, a ich niepodanie wiąże się z brakiem możliwości korzystania z praw korporacyjnych należnych Akcjonariuszowi; w przypadku adresu poczty elektronicznej – podanie go jest dobrowolne, lecz konieczne do umożliwienia kontaktu pomiędzy Emitentem a Akcjonariuszem za pomocą poczty elektronicznej, a jego niepodanie wiąże się z brakiem możliwości podjęcia kontaktu tą drogą.