SPLOŠNE INFORMACIJE O VARSTVU OSEBNIH PODATKOV
Veseli nas, da ste izkazali interes za vsebine varstva. Ob obisku naše spletne strani si želimo, da se počutite varno ter da naše delovanje v smeri zagotavljanja varstva podatkov vidite kot značilnost kakovosti, naravnane k strankam.
Naslednji napotki glede varstva podatkov vas obveščajo o vrsti in obsegu obdelave vaših osebnih podatkov s strani družbe LIDL Slovenija d.o.o. k.d. Osebni podatki so informacije, ki so neposredno ali posredno usmerjene k vaši osebi oz. jih je kot takšne mogoče uvrstiti. Kot zakonska podlaga za varstvo podatkov služi zlasti Splošna uredba EU o varstvu podatkov ter nacionalna zakonodaja na področju varstva osebnih podatkov.
Varstvo osebnih podatkov na spletni strani www.lidl.si
Splošne informacije o varstvu osebnih podatkov
Stanje: oktober 2024
Različica: 1.0
Vsebina
1. Kontaktni podatki upravljavca podatkov in pooblaščene osebe za varstvo podatkov
2. Vključitev tretjih oseb kot obdelovalcev podatkov
3. Prenos uporabnikom v tretjih državah
4. Dostop do naših storitev
5. Kontaktni obrazec, e-poštni kontakt, telefonski klici, družbeni mediji in ankete za stranke
6. Nagradne igre
7. Pošiljanje oglaševalskega gradiva
7.1 Prilagojeni uporabniški profil
7.2 Oglaševalske vsebine
7.3 Potisna sporočila
8. Uporaba piškotkov in podobnih tehnologij za obdelavo podatkov o uporabi
8.1 Upravljanje
8.2 Upravljanje piškotkov za namene samopromocije
8.3 Nameni/obdelava podatkov
8.3.1 Splošna predstavitev
8.3.2 Izbrane storitve
8.4 Kategorije podatkov
8.5 Pravna podlaga/uporabnik/obdobje hrambe
8.6 Možnost preklica/izvzetja/dodatne informacije
9. Storitve zemljevida
9.1 Bing Maps
9.2 Google Maps, Apple Maps, Huawei Map kit
10. Google reCaptcha
11. Povezave do drugih spletnih mest in aplikacij
12. Dostop do funkcij in senzorjev vaše mobilne končne naprave
13. Vgrajena vsebina tretjih oseb
14. Katere pravice imate v zvezi z obdelavo vaših podatkov?
Poslovne enote
Pri prodaji izdelkov s starostnimi omejitvami, kot so alkohol (18 let) / tobačni izdelki (18 let) / prodaja računalniških in konzolnih iger, DVD-jev, video vsebine s starostnimi omejitvami, vizualni pregled osebne izkaznice opravi naša sodelavec/-ka na blagajni, z namenom preverjanja starosti. Pravna podlaga je 6(1c) člen Splošne uredbe EU o varstvu podatkov.
Občasno obdelujemo vaše podatke zapisane na snemalniku video nadzornega sistema za namen preprečevanja ter odkrivanje kaznivih dejanj, za zaščito strank, zaposlenih in naše lastnine (6 (1f) člen Splošne uredbe EU o varstvu podatkov). Uporaba varnostnih kamer je označena z jasno vidnim piktogramom na vhodu poslovalnice. Posnetke hranimo 30 dni nato se posnetki avtomatsko pričnejo presnemavati. Zunanji izvajalci, ki so zadolženi za vzdrževanje sistema, imajo lahko dostop do shranjenih podatkov za potrebe namestitve posodobitev ter vzdrževanja.
Vaše podatke obdelujemo za izvedbo kartičnih plačil v skladu s 6(1b) členom Splošne uredbe EU o varstvu podatkov. Podatki služijo tudi preprečevanju zlorab kartic in za omejitev tveganja neplačil. Podatki bodo izbrisani, ko bo obdelava plačila zaključena z upoštevanjem zakonskih rokov hrambe.
Določbe o varstvu osebnih podatkov veljajo za obdelavo podatkov s strani družbe LIDL Slovenija d.o.o. k.d., Pod lipami 1, 1218 Komenda ("upravljavec").
Pooblaščena oseba za varstvo podatkov pri družbi LIDL Slovenija d.o.o. k.d. je dosegljiva na zgoraj navedenem naslovu oz. na e-naslovu: skrbnik_OP@lidl.si.
Poslovni partnerji
Naslednje informacije o varstvu podatkov veljajo za vas, če ste poslovni partner skupine Lidl ali zakoniti zastopnik, zaposleni, družbenik ali dejanski lastnik poslovnega partnerja. Poslovni partnerji so pravne ali fizične osebe, ki se z Lidlom pogajajo za sklenitev poslovnega sodelovanja ali so že sodelujoče v ustreznem poslovnem odnosu z družbo Lidl. Pogodbe o zaposlitvi so izrecno izključene iz zadevnega informacijskega obvestila.
Izpolnjevanje pogodbenih obveznosti (točka b 1. odstavka 6. člena GDPR)
Če ste kot fizična oseba poslovni partner družbe Lidl, so nameni obdelave vaših podatkov običajno posledica izvajanja predpogodbenih ukrepov, ki so potrebni pred sklenitvijo pogodbenega dogovora, dodatno se obdelava nadalje vrši za potrebe izpolnjevanja obveznosti iz sklenjene pogodbe.
Izpolnjevanje zakonskih obveznosti (6 (1c) člen GDPR)
Poleg tega je v posameznih primerih morda potrebna obdelava osebnih podatkov z namenom, da se izpolnijo zakonske zahteve. Posebni nameni obdelave podatkov izhajajo iz ustreznih zakonskih zahtev. Te pravne obveznosti vključujejo na primer izpolnjevanje obveznosti hrambe in identifikacije, npr. V okviru zahtev za preprečevanje pranja denarja, obveznosti davčnega nadzora in poročanja ter obdelave podatkov v okviru poizvedb organov ali preverjanj skladnosti v povezavi s zavezujočimi zakonskimi določili.
Izpolnjevanje legitimnih interesov (6 (1f) člen GDPR )
Če ste zaposleni, zakoniti zastopnik (npr. direktor ali prokurist), družbenik ali dejanski lastnik enega od naših poslovnih partnerjev, zbiramo in obdelujemo vaše zgornje podatke v okviru odnosa s poslovnim partnerjem, da bi izpolnili naše legitimne interese.
Upravičeni interesi so zlasti izbira primernih poslovnih partnerjev, izvajanje preverb za preverjanje skladnosti z družbenimi standardi, izvajanje raziskav o ocenah družb, lažje komuniciranje in vzpostavljanje stikov, dodelitev delovnih rezultatov s posameznimi poslovnimi partnerji, beleženje poslovnih dogodkov, izvedba pogajanj z relevantnimi kontaktnimi osebami, kot tudi obdelava kot del procesa digitalizacije.
Nadaljnji legitimne interese predstavljajo povabila na prireditve, uveljavljanje pravnih zahtevkov in izogibanje pravnim oviram (npr. insolvenčnih postopkih), preprečevanje pravnih in ekonomskih tveganj, odkrivanje in obdelava potencialno škodljivih e poštnih sporočil, nadzor dostopa, razjasnitev kršitev skladnosti s pomočjo notranjih preiskav skladnosti (npr. dokumentiranje ravnanj, ki nasprotujejo določilom varstva konkurence), preprečevanje kaznivih dejanj, ki bi izhajala iz poslovnega razmerja, učinkovita in hitra digitalna obdelava podpisa pogodbe, ustrezno beleženje postopka podpisa za namene preverjanja, kot tudi preverba veljavnosti kvalificiranega elektronskega podpisa in drugih notranjih administrativnih namenov (npr. upravljanje pogodb, nadzor projekta, optimizacija procesov in delovnega toka, obdelava v Ticket sistemih in IT portalih).
Na podlagi privolitve (člen 6 (1) (a) GDPR)
Poleg tega lahko obdelava vaših osebnih podatkov temelji na prostovoljnem soglasju v skladu s členom 6 (1a) GDPR.
Kateri podatki se podrobno obdelujejo, je v veliki meri odvisno od dogovorjenih storitev in predmeta našega poslovnega odnosa. Zato vsi deli teh informacij za vas ne bodo pomembni.
Vaše podatke praviloma zbiramo od vas. V nekaterih konstelacijah pa bo zaradi pravnih predpisov ali legitimnih interesov (npr. Kot del preverjanja skladnosti poslovnega partnerja) morda treba obdelati tudi osebne podatke, ki jih prejmemo od drugih podjetij, davčnih uradov, organov, bonitetnih agencij, ter drugih javno dostopnih virov (internet raziskave) ali druge tretje stranke. Sem spadajo tudi poročila o morebitnih kršitvah skladnosti, ki jih prejmemo prek naših kanalov za javljanje nepravilnosti.
Relevantni osebni podatki so lahko:
Osebni podatki (npr. Ime / priimek, naslov in drugi kontaktni podatki, datum in kraj rojstva ter državljanstvo), podatki o legitimaciji in preverjanju pristnosti (npr. Izvlečki iz poslovnega registra, osebni podatki, vzorec podpisa),družba, kot tudi položaj, delovno mesto in področje dela v družbi, nadrejeni, podatki v okviru našega poslovnega odnosa (npr. Podatki o plačilih, podatki o naročilih), podatki o strukturi družbe in lastništvu, foto in video posnetki, Log datoteke, uporabniško ime in ID uporabnika, podatki relevantni za preverbo skladnosti (npr informacije o referencah, informacije o insolventnosti, negativna poročila, podatki o kazenskih preiskavah v zvezi s predmetom storitve) in druge podatke, ki so primerljivi z opredeljenimi kategorijami podatkov.
Ob sklepanju pogodbe zberemo podatke o vaši boniteti, da izpolnimo zgoraj navedene zakonite interese. Podatke o boniteti uporabljamo za preverjanje plačilne sposobnosti.
Če z nami podpišete pogodbo z digitalnim podpisom, bomo obdelali sledeče podatke (zlasti vaš e-poštni naslov, naslov IP, čas obdelave ustreznega pogodbenega dokumenta). Prav tako je mogoče nekatere pogodbe podpisati s tako imenovanim kvalificiranim elektronskim podpisom. V tem primeru poleg omenjenih podatkov obdelujemo tudi podatke o potrdilu vašega podpisa. Ti podatki so dostopni vsem, ki sodelujejo pri odobritvi in podpisu pogodbe.
Znotraj našega podjetja sledeča področja pridobijo dostop do podatkov, ki ste jih navedli, za potrebe izpolnjevanja pogodbene, zakonske obveznosti ali zakonitega interese oziroma ste posredovanje odobrili na podlagi podanega soglasja.
To je zlasti področje nabave ter prejemniki storitev znotraj organizacije Lidl, s katero je poslovni partner sklenil poslovni odnos, in Lidl Stiftung & Co. KG za podporo posameznim nacionalnim družbam Lidl.
V sklopu izpolnjevanja pogodbenega razmerja imajo dostop do vaših podatkov, z namenom izpolnjevanja pravnih obveznosti in zaščite zakonitih interesov tudi pogodbeni obdelovalci, nadzorni organi ali ponudniki storitev.
Skladnost s predpisi o varstvu podatkov je pogodbeno zagotovljena. Podatke je mogoče poslati tudi podjetjem v skupini Schwarz za izpolnjevanje pogodbenih obveznosti.
Če ste sklenili okvirni sporazum s celotno skupino Lidl ali Schwarz, imajo ustrezna področja nabave dostop do ustreznih podatkov, poslovnih partnerjev prav tako imajo dostop do podatkov o poslovnih partnerjih nacionalna področja Compliance, družb v skupini Schwarz. Pravno podlago za zadevno obdelavo podatkov predstavlja člen 26 GDPR v okviru skupne odgovornosti. Zunaj naše skupine podjetij se bodo podatki posredovali le, če bomo k temu zakonsko zavezani (npr. preiskave nadzornih organov).
V sklopu našega poslovnega razmerja ste dolžni zagotoviti tiste osebne podatke, ki so potrebni za začetek, izvajanje in prenehanje poslovnega razmerja ter za izpolnjevanje s tem povezanih obveznosti. Za zbiranje teh podatkov smo upravičeni po zakonu oz. na podlagi legitimnih interesov. Brez teh podatkov je sklenitev poslovnega razmerja onemogočena.
V primeru prenosa osebnih podatkov na prejemnike zunaj Evropskega gospodarskega prostora (EGP) se prenos podatkov izvede samo v primeru, da s prejemnikom podatkov dogovorjena ustrezna raven varovanja podatkov (npr. standardne pogodbene klavzule), ali če nam je bilo dano vaše soglasje v zvezi s tem oziroma, ali smo to zakonsko dolžni storiti na podlagi veljavne zakonodaje.
Odgovorni oseba je družba LIDL Slovenija d.o.o. k.d., Pod lipami 1, 1218 Komenda, s katero pričenjate oziroma imate vzpostavljeno poslovno razmerje.
Če ste skupaj odgovorni za obdelavo, boste od odgovornega osebe, s katero pričenjate ali sklenete poslovno razmerje, prejeli ustrezne informacije. Imenovano podjetje je odgovorno tudi za izpolnjevanje obveznosti iz GDPR.
Če imate dodatna vprašanja o zbiranju, obdelavi in uporabi vaših osebnih podatkov, se obrnite na pooblaščene osebo za varstvo podatkov pri odgovorni osebi.
Pooblaščena oseba za varstvo podatkov pri družbi LIDL Slovenija d.o.o. k.d. je dosegljiva na zgoraj navedenem naslovu oz. na e-naslovu skrbnik_OP@lidl.si.
Podpora kupcem
V skladu s 13. členom Splošne uredbe EU o varstvu podatkov(v nadaljevanju Splošna uredba) vas obveščamo o obdelavi vaših osebnih podatkov v okviru posredovanja vaših vprašanj Infofonu.
Upravljavec osebnih podatkov v skladu s 4(7) členom Splošne uredbe družba LIDL Slovenija d.o.o. kd, s sedežem Pod lipami 1, 1218 Komenda. Kontaktirate nas lahko preko telefonske številke 080 70 60 ali pošljete sporočilo na e-poštni naslov infofon@lidl.si.
Z osebnimi podatki, ki nam jih posredujete ob izpolnitvi kontaktnega obrazca, po telefonu ali preko e-pošte, ravnamo zaupno. Vaše podatke uporabljamo izključno za v naprej opredeljen namen, za obdelavo vašega povpraševanja. Pravna podlaga za obdelavo podatkov je 6(1f) člen Splošne uredbe. Naš in vaš upravičeni interes za to obdelavo podatkov pri tem izhaja iz cilja, da odgovorimo na vaša povpraševanja, po potrebi rešimo obstoječe težave ter s tem krepimo zadovoljstvo vas, kot stranke oziroma uporabnika naše spletne strani.
Posredovanje podatkov tretjim načelno izključujemo. Izjemoma te podatke po našem naročilu obdelujejo obdelovalci naročil. Ti so vedno skrbno izbrani in pogodbeno zavezani k spoštovanju določil opredeljenih v 28. členu Splošne uredbe.
Nadalje je lahko potrebno, da dele vašega povpraševanja posredujemo pogodbenim partnerjem (npr. dobaviteljem pri povpraševanjih, specifičnih za določen izdelek) z namenom obdelave vašega povpraševanja. V teh primerih se povpraševanje predhodno anonimizira, tako da vas tretji ne more povezati z vsebino povpraševanja. V kolikor bi bilo v posameznem primeru potrebno posredovati vaše osebne podatke, vas bomo o tem predhodno obvestili in pridobili vaše soglasje.
Osebne podatke, ki nam jih posredujete v sklopu povpraševanj (pobude, pohvale ali graje) preko te spletne strani ali po e-pošti, se izbrišejo oz. anonimizirajo najkasneje v 90 dneh po prejemu končnega povratnega odgovora. Izkušnje so pokazale, da se po 90 dneh vprašanja na naše odgovore ne pojavijo več. V nekaterih primerih se lahko zgodi, da se zaradi pravnih razlogov (npr. pri zavarovalnih primerih), vaši osebni podatki hranijo dlje časa. V takih primerih vaši podatki ne bodo shranjeni dlje, kot je zakonsko predpisano.
Sklano s Splošno uredbo, vam kot posamezniku, katerega osebni podatki se obdelujejo pripadajo sledeče pravice:
- pravica do informacij v zvezi z obdelavo osebnih podatkov posameznika skladno s 15. členom Splošne uredbe,
- pravica do popravka nepravilnih ali do dopolnitve nepopolnih podatkov skladno s 16. členom Splošne uredbe,
- pravica do izbrisa vaših pri nas shranjenih podatkov skladno s 17. členom Splošne uredbe,
- pravica do omejitve obdelave vaših podatkov skladno z 18. členom Splošne uredbe,
- pravica do prenosljivosti podatkov skladno z 20. členom Splošne uredbe,
- pravica do ugovora skladno z 21. členu Splošne uredbe.
V kolikor temelji obdelava podatkov na privolitvi skladno s 6(1a) ali 9(2a) členom Splošne uredbe, lahko kadarkoli prekličete privolitev, z veljavnostjo za naprej. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem
V zgoraj navedenih primerih morebitna vprašanja ali pritožbe posredujte po pošti ali po elektronski pošti na pooblaščeno osebo za varstvo osebnih podatkov pri družbi LIDL Slovenija.
Poleg tega imate skladno s 77. členom Splošne uredbe pravico do vložitve pritožbe pri pristojnem nadzornem organu za varstvo osebnih podatkov.
Kontaktni podatki pooblaščene osebe za varstvo podatkov pri družbi LIDL Slovenija d.o.o. k.d., so naslednji:
LIDL Slovenija d.o.o. k.d.
Pooblaščenec za varstvo podatkov
Pod lipami 1, 1218 Komenda
Odgovorna oseba v skladu s točko 7 četrtega člena Splošne uredbe EU o varstvu podatkov je družba LIDL Slovenija d.o.o. k.d., Pod lipami 1, 1218 Komenda. Po potrebi se lahko obrnete na klicni center odgovorne osebe- Infofon po telefonu na 01 888 92 72 ali po e-pošti na infofon@lidl.si.
Imate dodatna vprašanja? Pooblaščena oseba za varstvo podatkov pri družbi LIDL Slovenija d.o.o. k.d. je dosegljiva na zgoraj navedenem naslovu oz. na e-naslovu: skrbnik_OP@lidl.si.
Namen obdelave podatkov / pravne podlage:
Z osebni podatki, ki nam jih posredujete pri izpolnjevanju kontaktnih obrazcev, po telefonu, e-pošti ali preko družabnih medijev ravnamo zaupno. Vaše podatke uporabljamo izključno za namen obdelave vaše zahteve. Pravna podlaga za obdelavo podatkov je 6 (1f) člen Splošne uredbe EU o varstvu podatkov ali 6 (1b) člen Splošne uredbe EU o varstvu podatkov. Naše in vaše sočasno (legitimno) zanimanje za to obdelavo podatkov izhaja iz cilja zagotoviti odgovore na vaša vprašanja, reševanje morebitnih težav, ki se lahko pojavijo in s tem ohranjanja in spodbujanja vašega zadovoljstva kot kupca ali uporabnika naše spletne strani.
Če sodelujete v kateri od naših raziskav strank, to storite izključno prostovoljno. V teh anonimnih anketah ni shranjenih nobenih informacij, ki omogočajo povezljivost s posameznikom. Shranjena bosta le datum in ura vaše udeležbe. Vsi osebni podatki, ki jih posredujete med odgovorom na našo anketo, se štejejo za prostovoljne in se hranijo v skladu s Splošno uredbo EU o varstvu podatkov. Vljudno vas prosimo, da v poljih za vnos besedila ne navajate imen ali podobnih podatkov, ki omogočajo sklepe o vas ali drugih osebah. V primeru, da ste za sodelovanje v anketi podali privolitev, se obdelava vrši na podlagi privolitve v skladu s 6(1a) členom Splošne uredbe EU o varstvu podatkov. Privolitev v obdelavo podatkov imate možnost kadar koli preklicati z učinkom v prihodnosti. Nadaljnje podrobnosti v zvezi z varstvom podatkov so urejene v pravilih sodelovanja posamične ankete.
Prejemniki / kategorije prejemnikov:
Posredovanje podatkov tretjim načelno izključujemo. Izjemoma te podatke po našem naročilu obdelujejo obdelovalci naročil. Ti so vedno skrbno izbrani, mi pa jih ob tem nadzorujemo in pogodbeno zavežemo skladno z 28. členom Splošne uredbe EU o varstvu podatkov.
Nadalje je lahko potrebno, da dele vašega povpraševanja posredujemo pogodbenim partnerjem (npr. dobaviteljem pri povpraševanjih, specifičnih za določen izdelek) za namen nadaljnje obdelave vašega povpraševanja. V teh primerih se povpraševanje predhodno anonimizira, tako da vas tretji ne more s tem povezati. Če bi bilo v posameznem primeru potrebno posredovati vaše osebne podatke, vas bomo o tem predhodno obvestili in pridobili vaše soglasje.
Rezultati naših anket med strankami se načelno uporabljajo samo za interno vrednotenje. Posredovanje podatkov tretjim načelno izključujemo. Osebnih podatkov ne posredujemo tretjim, v kolikor za to niste podali izrecnega soglasja.
Obdobje skladiščenja / merila za določitev obdobja skladiščenja:
Vsi osebni podatki, ki nam jih posredujete v sklopu zahteve (predloge, pohvale ali kritike) preko spletnega mesta ali po e-pošti, bodo izbrisani ali anonimizirani najpozneje v 90 dneh po prejemu končnega odgovora. Izkušnje so pokazale, da na naša vprašanja po 90 dneh na splošno ni več vprašanj. V primeru uveljavljanja vaših pravic se osebni podatki hranijo še 3 leta po prejemu končnega odgovora za potrebe dokazovanja, da je upravljavec izpolnil svojo pojasnilno dolžnost.
Določbe o varstvu podatkov
Zahvaljujemo se vam za izkazano zanimanje za ocenjevanje Lidlovih poslovalnic iz gledišča kupca.
Varstvo vaših osebnih podatkov je za nas zelo pomembno. Zato si prizadevamo zagotoviti vašo pravico do informacijske samoodločbe. V nadaljevanju bi vam radi razložili, katere osebne podatke zbiramo, obdelujemo in uporabljamo, kdaj in za kakšen namen.
Če v posameznih razdelkih (označenih z naslovi) ni drugače določeno, ta načela varstva podatkov zagotavlja
LIDL Slovenija d.o.o. k.d.
Varstvo podatkov
Pod lipami 1
1218 Komenda
skrbnik_OP@lidl.si.,
ki je odgovorna oseba za odelavo podatkov v skladu s točko sedem 4. člena GDPR.
2. Uporaba sistema za vrednotenje poslovalnic
2.1 Vstop na našo spletno stran
Nameni obdelave podatkov / pravne podlage:
Ob odprtju naše spletne strani so preko brskalnika, ki se uporablja na vaši končni napravi, samodejno in brez vašega posredovanja na strežnik naše spletne strani, posredovani:
- datum in čas dostopa,
- ime in URL datoteke, do katere dostopate,
- spletno mesto / aplikacija, s katere je bil opravljen dostop (referenčni URL),
- brskalnik, ki ga uporabljate, in, če je primerno, operacijski sistem vašega računalnika, ki podpira internet,
- ime vašega ponudnika dostopa,
- unikatni ID uporabnika,
- število vaših prejšnjih sodelovanj v anketah,
- čas, potreben za odgovor na ankete,
in začasno shranjeni v tako imenovano dnevniško datoteko za naslednje namene:
- zagotavljanje brezhibne vzpostavitve povezave,
- zagotavljanje udobne uporabe naše spletne strani/aplikacije,
- vrednotenje sistemske varnosti in stabilnosti.
Ocena varnosti in stabilnosti sistema. Upoštevajte, da v prvih 7 dneh po zaključku ankete obstaja povsem hipotetična možnost sklepanja o naslovu IP, ki se uporablja v Storefinderju. Poudarjamo, da te možnosti ne uporabljamo, saj so izključene z notranjimi smernicami.
Pravna podlaga za obdelavo naslova IP je člen 6 (1) (f) GDPR. Naš zakoniti interes sledi iz zgoraj navedenih namenov obdelave podatkov.
Prejemniki / kategorije prejemnikov:
Vaše podatke bodo za zgoraj omenjeno obdelavo podatkov v našem imenu obdelovali tudi pogodbeni obdelovalci predvsem iz področčja anketiranja strank. Ti obdelajo vaše podatke v našem imenu kot obdelovalci, ki so skrbno izbrani in pogodbeno zavezani v skladu z 28. členom GDPR. Sleherna družba, ki je v seznamu uporabljenih piškotkov navedena kot ponudnik v sodelovanju z nami delujejo kot pogodbeni obdelovalce.
Trajanje hrambe / kriteriji za določanje trajanja hrambe:
Podatki o času trajanja odgovarjanja na ankete se po 90 dneh arhivirajo in nato po nadaljnjih 14 dneh trajno izbrišejo. To je potrebno, da se omogoči dolgoročno vrednotenje raziskav, in z namenom izključitve možnosti goljufij.
Preostale dnevniške datoteke se po 7 dneh arhivirajo in trajno izbrišejo po 14 dneh.
2.2 Piškotki in druge tehnike za obdelavo podatkov
Namen obdelave podatkov in pravna podlaga
Mi, Lidl Slovenija d.o.o. k.d., smo odgovorni za obdelavo podatkov v povezavi z uporabo tako imenovanih piškotkov in drugih podobnih tehnologij za obdelavo podatkov o uporabi na vseh (pod) domenah www.lidl.si.
Piškotki so majhne besedilne datoteke, ki se ob obisku spletne strani shranijo na vašo končno napravo (prenosni računalnik, tablico, pametni telefon, ipd.). Piškotki ne povzročajo škode vaši končni napravi, ne vsebujejo virusov, Trojancev ali druge zlonamerne programske opreme. V piškotku se shranijo informacije, ki omogočijo povezavo z uporabljeno končno napravo. To pa ne omogoča razkritja identitete končnega uporabnika.
Uporaba tehnično potrebnih piškotkov in druge tehnično potrebne tehnologije za obdelavo podatkov služi namenu izvedbe ankete.
Na spodaj priloženi preglednici piškotkov lahko najdete pregled informacij o uporabljenih piškotkih in drugih tehnologijah, skupaj z ustreznimi nameni obdelave, obdobji hrambe in udeleženimi pogodbenimi obdelovalci.
V okviru uporabe tehnično potrebnih piškotkov in podobnih tehnik za obdelavo podatkov, ki so nujne za delovanje se obdelujejo zlasti naslednje vrste osebnih podatkov, odvisno od namena:
- vnosi uporabnika, z namenom, da se ohrani vnos na več podstranih (npr. hramba vašega soglasja s piškotki);
- avtentikacijski podatki za identifikacijo uporabnika po prijavi, da se omogoči dostop do dovoljene vsebine ob naslednjih obiskih;
- varnostno pomembni dogodki ;
- podatki, potrebni za predvajanje večpredstavnostnih vsebin.
Pravna podlaga za uporabo tehnično potrebnih piškotkov je člen 6 (1), črka f) GDPR. Vaše podatke obdelujemo na podlagi našega (sočasnega) legitimnega interesa za zbiranje podatkov za izboljšanje naše ponudbe podružnic.
Prejemniki / kategorije prejemnikov:
V okviru obdelave podatkov s piškotki in podobnimi tehnikami za obdelavo podatkov uporabljamo specializirane ponudnike storitev predvsem v segmentu anketiranja strank.
Ti obdelajo vaše podatke v našem imenu kot obdelovalci, ki so skrbno izbrani in pogodbeno zavezani v skladu z 28. členom GDPR. Vsi izvajalci-ponudniki storitev, navedeni v naši politiki piškotkov, za nas delajo kot pogodbeni obdelovalci.
Obdobje hrambe piškotkov najdete v zgornjem seznamu uporabljenih piškotkov.
Namen obdelave podatkov / pravne podlage:
V okviru ankete med kupci zbiramo podatke o vaši subjektivni nakupovalni izkušnji. Namen je nenehno izboljševanje vaše nakupovalne izkušnje v naših poslovalnicah.
O vaši številki računa poizvedujemo, z namenom da zagotovimo, da se anketa kupcev opravi le enkrat za vsak nakup. Na podlagi številke računa o vas ni mogoče sklepati niti v primeru plačila z bančno kartico ali kreditno kartico.
Pravna podlaga za to obdelavo je naš sočasni, zakoniti interes za izboljšanje vaše nakupovalne izkušnje v naših poslovalnicah v skladu s točko 1 prvega odstavka 6. člena GDPR.
Prejemniki / kategorije prejemnikov:
Z zgoraj opredeljenimi podatki v anonimizirani obliki se seznani področje prodaje ter poslovodstvo družbe.
Obdobje hrambe / merila za določitev obdobja hrambe:
Obdobje hrambe podatkov o raziskavi je 12 mesecev. Po tem se vsi osebni podatki in datum nakupa združijo na začetek meseca, v katerem je bila anketa izvedena, tako da podatkov ankete ni mogoče povezati s časom ali posameznikom.
4. Vzpostavitev kontakta s strani naše službe za stranke
Namen obdelave podatkov / pravna podlaga:
Če nam posredujete vaše ime, E-poštni naslov ali telefonsko številko, z namenom, da z vami vzpostavimo stik, to in vašo oceno stranke obdelujemo izključno za stik z vami in obdelavo vaše zahteve. Pravno podlago za obdelavo podatkov predstavlja točka f prvega odstavka 6. člena GDPR, to je naš skupni, sočasni interes za takojšnjo obdelavo vaše zahteve ali povratnih informacij za izboljšanje vaše nakupovalne izkušnje.
Prejemniki / kategorije prejemnikov:
Za obdelavo podatkov uporabljamo specializirane ponudnike storitev predvsem v segmentu anketiranja strank.
Ti obdelajo vaše podatke v našem imenu kot obdelovalci, ki so skrbno izbrani in pogodbeno zavezani v skladu z 28. členom GDPR.
Obdobje hrambe / merila za določitev obdobja hrambe:
Po zaključku obravnave vaše zahteve, bodo vaši osebni podatki izbrisano po 90 dneh.
5. Nagradne igre
Namen obdelave podatkov / pravna podlaga:
V kolikor se osebni podatki udeležencev (priimek, ime, e-poštni naslov, ulica, hišna številka, poštna številka in kraj bivanja) shranjujejo v okviru nagradne igre, bodo ti uporabljeni izključno za namen izvedbe nagradne igre. Pravna podlaga za obdelavo podatkov predstavlja točka a prvega odstavka 6. člena GDPR.
Prejemniki / kategorije prejemnikov:
S podatki udeležencev nagradne igre se seznani področje marketing z namenom izbire nagrajenca ter služba za podporo strankam, ki nagrajencem posreduje nagrado.
Obdobje hrambe / merila za določitev obdobja hrambe:
Po zaključku nagradne igre in razglasitvi zmagovalcev bodo osebni podatki udeležencev izbrisani. V primeru negotovinskih nagrad se bodo podatki o zmagovalcih hranili za čas trajanja zakonskih zahtevkov glede garancije, tako da se lahko v primeru odkritja napake začne popravilo ali zamenjava.
6. Prejemniki izven EU
Če podatke posredujemo prejemnikom v tretje države (sedež zunaj Evropskega gospodarskega prostora), lahko to razberete iz podatkov o prejemnikih / kategorijah prejemnikov v opisu ustrezne obdelave podatkov. Evropska komisija s tako imenovanimi odločitvami o ustreznosti potrjuje, da imajo nekatere tretje države standard varstva podatkov, ki je primerljiv z ravnjo v Evropskem gospodarskem prostoru. Seznam teh držav je na voljo na spletnem mestu http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html.
Če v državi ne obstaja primerljiv standard varstva podatkov, zagotavljamo, da je varstvo podatkov ustrezno zagotovljeno z drugimi ukrepi. To je mogoče npr. z uporabo zavezujočih poslovnih pravil, standardnih pogodbenih klavzul Evropske komisije za zaščito osebnih podatkov, potrdil ali odobrenih kodeksov ravnanja. Če želite več informacij o tem, se obrnite na našega pooblaščenca za varstvo podatkov (oddelek 8).
7. Uporabniške pravice
Poleg tega imate, če so izpolnjene zakonske zahteve, pravico do popravka (člen 16 GDPR), brisanja (člen 17 GDPR) in omejitev obdelave (člen 18 GDPR) vaših osebnih podatkov.
Če obdelava podatkov temelji točki f prvega odstavka 6. člena GDPR, imate pravico v skladu s členom 21 GDPR pravico do ugovora. Če nasprotujete obdelavi podatkov, se to v prihodnosti ne bo vršilo, razen če odgovorna oseba dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Če ste obdelane podatke posredovali sami, imate pravico do prenosa podatkov v skladu s členom 20 GDPR.
Če obdelava podatkov temelji na privolitvi v skladu s točko a prvega odstavlja 6. člena GDPR, lahko svojo privolitev kadar koli prekličete in začne veljati v prihodnosti, ne da bi to vplivalo na zakonitost prejšnje obdelave.
Če imate kakršna koli vprašanja ali pritožbe, se v zgoraj omenjenih primerih obrnite na uradno osebo za varstvo podatkov pisno ali po elektronski pošti.
Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Pristojni je nadzorni organ za varstvo podatkov: Informacijski pooblaščenec Republike Slovenije.
8. Nadaljnja vprašanja
Če imate nadaljnja vprašanja v zvezi z zbiranjem, obdelavo ali uporabo vaših osebnih podatkov, prosimo da kontaktirati pooblaščeno osebo za varstvo:
LIDL Slovenija d.o.o. k.d.
Pooblaščena oseba za varstvo podatkov
Pod lipami 1
1218 Komenda
e-naslov: skrbnik_OP@lidl.si
Stanje: 28.1.2021
Seznam uporabljenih piškotkov:
Kategorija | Ime | Ponudnik | Vrsta | Namen | Rok hrambe |
---|---|---|---|---|---|
Nujni | NSC_tvswfz.nfebmmjb.dpn | Medallia | Nujni | Piškotek se uporablja za uravnoteženje obremenitve | Sejni |
Nujni | feedless | Medallia | Nujni | Piškotek omogoča obnovitev podatkov in nastavitev v anonimnih anketah ter blokiranje več anket za istega anketiranca v določenem časovnem oknu. | 30 dni |
Nujni | sessionID | Medallia | Nujni | Piškotek preprečuje uporabo začasnih URL-jev začasne ankete | Trajno |
Nujni | ADRUM | AppDynamics | Nujni | Evidentira analitiko v zvezi z zmogljivostjo strani | Sejni |
1. Izvajanje ankete o zadovoljstvu
Nameni obdelave podatkov / pravna podlaga:
V okviru obdelave vaših povpraševanj v službi za stranke boste dobili priložnost, da sodelujete v anketi zadovoljstva. Če želite sodelovati po telefonu, svoje soglasje lahko podate ob koncu pogovora. Če želite sodelovati po e-pošti, vam po obdelavi pošljemo vprašalnik na navedeni e-naslov. Cilj te povsem anonimne ankete zadovoljstva je izboljšati naše storitve za stranke.
Pravna podlaga za obdelavo vašega elektronskega naslova v okviru ankete o strankah je vaše soglasje v skladu s členom 6 (1)(a) GDPR. Soglasje lahko kadarkoli prekličete z učinkom za prihodnost.
Prejemniki/kategorije prejemnikov:
Pri obdelavi podatkov izjemoma sodelujemo s specializiranimi ponudniki storitev, zlasti s področja anket med strankami. Ti v našem imenu obdelujejo vaše podatke kot obdelovalci. Vsak obdelovalec je bil skrbno izbran, auditiran in je pogodbeno zavezan v skladu s členom 28 GDPR.
Trajanje skladiščenja/ merila za določitev obdobja shranjevanja:
Rezultati ankete strank se zbirajo anonimno. E-poštni naslov in/ ali telefonska številka posameznika se ne hrani.
2. Poziv k anketi zadovoljstva
Nameni obdelave podatkov / pravna podlaga:
Ob odprtju naše spletne strani so preko brskalnika, ki se uporablja na vaši končni napravi, samodejno in brez vašega posredovanja na strežnik naše spletne strani, posredovani:
- IP-naslov z internetom povezane naprave, ki poizveduje,
- datum in čas dostopa,
- ime in URL priklicane datoteke,
- spletna stran/aplikacija, preko katere se je dostopalo (napotitveni URL),
- brskalnik, ki ga uporabljate, in po potrebi operacijski sistem vašega s spletom povezanega računalnika ter ime vašega ponudnika dostopa in začasno shranjeni v tako imenovano dnevniško datoteko za naslednje namene:
- zagotavljanje brezhibne vzpostavitve povezave,
- zagotavljanje udobne uporabe naše spletne strani/aplikacije,
- izključitev poskusov goljufij v raziskavah
- vrednotenje sistemske varnosti in stabilnosti.
Pravna podlaga za obdelavo IP naslova je člen 6(1)(f) GDPR. Naš zakoniti interes je v zgoraj navedenih namenih obdelave podatkov; ta obdelava je tehnično potrebna tudi za delovanje spletne strani z zagotavljanjem varnosti sistema.
Prejemniki/kategorije prejemnikov:
Pri obdelavi podatkov izjemoma sodelujemo s specializiranimi ponudniki storitev, zlasti s področja anket med strankami. Ti v našem imenu obdelujejo vaše podatke kot obdelovalci. Vsak obdelovalec je bil skrbno izbran, auditiran in je pogodbeno zavezan v skladu s členom 28 GDPR.
Trajanje skladiščenja/ merila za določitev obdobja shranjevanja:
Podatki se shranijo sedem dni in se nato samodejno izbrišejo.
3. Uporaba piškotkov in podobnih tehnologij za zagotavljanje ankete o zadovoljstvu
Zagotavljanje ankete za stranke se izvaja z uporabo tako imenovanih piškotkov in drugih podobnih tehnologij na vseh (pod)domenah pod : https://marketing-external.force.com/LidlSurvey
Piškotki so majhne besedilne datoteke, ki se ob obisku našega spletnega mesta shranijo v vašo končno napravo (prenosni računalnik, tablični računalnik, pametni telefon itd.). Piškotki ne povzročajo nobene škode vaši končni napravi in ne vsebujejo nobenih virusov, trojanskih konjev ali druge zlonamerne programske opreme. V piškotku se shranijo informacije, ki omogočijo povezavo z uporabljeno končno napravo. Vendar pa to ne pomeni, da nam bo vaša identiteta takoj razkrita.
Za obdelavo podatkov o uporabi pri naši anketi uporabljamo tehnično potrebne piškotke in druge tehnično potrebne tehnologije.
Za pregled piškotkov in drugih tehnologij, ki jih uporabljamo, vključno z zadevnimi nameni obdelave, obdobji hrambe in morebitnimi vključenimi tretjimi ponudniki si oglejte naš seznam piškotkov v nadaljevanju.
Uporaba tehnično potrebnih piškotkov in podobnih potrebnih tehnologij za obdelavo podatkov o uporabi glede na namen vključuje obdelavo zlasti naslednjih vrst osebnih podatkov:
vnosov uporabnikov, da bi si zapomnili vnose na več podstraneh (npr. za shranjevanje nastavitev vaših piškotkov);
dogodkov, povezanih z varnostjo (zaznavanje goljufivega vedenja pri vnosu).
Pravna podlaga za uporabo tehnično potrebnih piškotkov je člen 6(1)(f) GDPR. Zato vaše podatke obdelujemo na podlagi našega zakonitega interesa ali zaradi tehnične nujnosti za delovanje spletnega mesta.
Prejemniki/kategorije prejemnikov:
Ko uporabljamo piškotke in podobne tehnologije za obdelavo podatkov o uporabi, pri obdelavi podatkov sodelujemo s specializiranimi ponudniki storitev, zlasti s področja anket med strankami.
Ti v našem imenu obdelujejo vaše podatke kot obdelovalci. Vsak obdelovalec je bil skrbno izbran in je pogodbeno zavezan v skladu s členom 28 GDPR. Vsa podjetja, ki so na našem seznamu piškotkov navedena kot ponudniki storitev, nastopajo kot obdelovalci v našem imenu.
Trajanje skladiščenja/ merila za določitev obdobja shranjevanja:
Za informacije o trajanju hrambe piškotkov si oglejte seznam piškotkov spodaj.
Seznam piškotkov
Tip | Ime | Ponudnik | Namen | Čas shranjevanja |
---|---|---|---|---|
Obvezno | BrowserID | Salesforce | Uporablja se za varnostno zaščito. | 1 leto |
Obvezno | BrowserId_sec | Salesforce | Uporablja se za varnostno zaščito. | 1 leto |
Obvezno | CookieConsentPolicy | Salesforce | Uporablja se za uporabo nastavitev soglasja za piškotke končnega uporabnika, ki jih nastavi naš pripomoček na strani odjemalca. | 1 leto |
Obvezno | LSKey-c$CookieConsentPolicy | Salesforce | Uporablja se za uporabo nastavitev soglasja za piškotke končnega uporabnika, ki jih nastavi naš pripomoček na strani odjemalca. | 1 leto |
Obvezno | renderCtx (2x) | Salesforce | Uporablja se za shranjevanje parametrov spletnega mesta v seji za ponovno uporabo v zahtevah enega odjemalca zaradi funkcionalnosti in učinkovitosti. | Session |
Obvezno | sfdc-stream | Salesforce | Uporablja se za pravilno usmerjanje zahtev strežnika znotraj infrastrukture Salesforce za lepljive seje. | 3 ure |
Obvezno | ak_bmsc | Salesforce | Uporablja se za razlikovanje med ljudmi in roboti. | 1 dan |
Obvezno | bm_sv | Salesforce | Uporablja se v povezavi s funkcijo BotManager spletnega mesta – Ta funkcija za operaterja spletnega mesta zazna, kategorizira in ustvari poročila o potencialnih robotih, ki poskušajo dostopati do spletnega mesta. | 1 dan |
1. Kontaktni podatki upravljavca podatkov in pooblaščene osebe za varstvo podatkov
Če v nadaljevanju ni navedeno drugače, sta družbi Lidl Slovenija d.o.o. k.d., Pod lipami 1, 1218 Komenda („Lidl Slovenija“) in Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Lidl Stiftung“, skupaj z Lidl Slovenija „mi“, „nas“), skupna upravljavca za obdelavo vaših podatkov na spletnem mestu https://www.lidl.si/ in v aplikaciji Lidl („storitve“).
Pooblaščene osebe za varstvo podatkov družb Lidl Slovenija in Lidl Stiftung lahko kontaktirate na zgoraj navedenih poštnih naslovih ali na naslovu e-pošte infofon@lidl.si.
2. Vključitev tretjih oseb kot obdelovalcev podatkov
Če ni drugače navedeno, spodaj navedeni uporabniki ali kategorije uporabnikov delujejo kot obdelovalci podatkov. So skrbno izbrani in pogodbeno zavezani v skladu s členom 28 Splošne uredbe o varstvu podatkov. To pomeni, da lahko obdelujejo osebne podatke le na podlagi naših navodil in ne za druge namene, kot so navedeni.
3. Prenos uporabnikom v tretjih državah
V določenih okoliščinah bo morda treba vaše osebne podatke prenesti uporabnikom v tretji državi ali več tretjih državah zunaj Evropske unije (EU)/Evropskega gospodarskega prostora (EGP).
Komisija EU je za nekatere tretje države s sklepom o ustreznosti potrdila, da imajo raven varstva podatkov, ki je primerljiva s Splošno uredbo o varstvu podatkov. Pregled tretjih držav s sklepom o ustreznosti je na voljo tukaj. Za ponudnike storitev s sedežem v ZDA to velja le, če so certificirani v skladu z okvirom za varstvo zasebnosti podatkov med EU in ZDA.
Če sklepa o ustreznosti ni, prenos zagotovimo z drugimi ukrepi. To so lahko na primer zavezujoča poslovna pravila, standardne pogodbene klavzule Evropske komisije, certifikati ali priznani kodeksi ravnanja.
Če v nadaljevanju ni navedeno drugače, se prenos v tretjo državo izvede na podlagi sklepa o ustreznosti ali enega od zgoraj navedenih ukrepov. Če imate kakršna koli vprašanja, se obrnite na našo pooblaščeno osebo za varstvo podatkov.
4. Dostop do naših storitev
Nameni obdelave podatkov/pravne podlage
Pri dostopu do naših storitev vaš brskalnik samodejno in brez vašega posredovanja našemu strežniku pošlje naslednje podatke:
- naslov IP uporabljene končne naprave,
- datum in čas dostopa,
- ime in URL pridobljene datoteke,
- spletno mesto/aplikacijo, s katere je bil opravljen dostop (napotitveni URL),
- brskalnik in po potrebi operacijski sistem vaše končne naprave,
- ime vašega ponudnika dostopa,
ki jih začasno shrani v dnevniško datoteko za naslednje namene:
- zagotavljanje nemotene vzpostavitve povezave,
- zagotavljanje udobne uporabe našega spletnega mesta/aplikacije,
- analiziranje varnosti in stabilnosti sistema.
Če soglašate z geolokalizacijo v svoji končni napravi, obdelujemo podatke o vaši lokaciji v realnem času, ko uporabljate določene funkcije naših storitev (npr. prikaz lokacije najbližje poslovalnice Lidl v iskalniku poslovalnic).
Pravna podlaga za obdelavo podatkov je člen 6 (1)(f) Splošne uredbe o varstvu podatkov. Naš zakoniti interes je pravilna predstavitev naših storitev, zaščita naših sistemov in preprečevanje nepooblaščenih dostopov do našega spletnega mesta. Če je predstavitev namenjena pripravi pogodbe, je pravna podlaga za obdelavo podatkov člen 6(1)(b) Splošne uredbe o varstvu podatkov.
Obdobje hrambe/merila za določitev obdobja hrambe
Dnevniške datoteke se hranijo sedem dni, nato pa se samodejno izbrišejo.
5. Kontaktni obrazec, e-poštni kontakt, telefonski klici, družbeni mediji in ankete za stranke
Nameni obdelave podatkov/pravne podlage
Osebni podatki, ki nam jih posredujete pri izpolnjevanju kontaktnih obrazcev, po telefonu, elektronski pošti ali prek družbenih medijev, se uporabljajo samo za obdelavo vaše poizvedbe.
Če sodelujete v eni od naših anket za stranke, je to prostovoljno. V teh anonimnih anketah se ne shranjujejo podatki, ki bi se lahko uporabili za osebno identifikacijo udeležencev. Shranjena sta le datum in čas vašega sodelovanja. Svoje podatke lahko navedete z uporabo polj za prosto besedilo ali z ustvarjanjem zaslonskih slik. Prav tako se lahko prostovoljno strinjate, da boste redno vabljeni k sodelovanju v uporabniških študijah. To so zlasti telefonski intervjuji, pisne ankete ali testi uporabnosti naših aplikacij. V ta namen shranjujemo vaše ime, priimek in naslov e-pošte. Vsi dodatni osebni podatki, ki jih posredujete v anketah ali uporabniških študijah, se štejejo za prostovoljne in se shranjujejo v skladu s Splošno uredbo o varstvu podatkov. Pri uporabi polj za prosto besedilo in zaslonskih posnetkov ne posredujte svojih osebnih podatkov ali osebnih podatkov drugih oseb.
Pravna podlaga za obdelavo podatkov je člen 6(1)(f) ali člen 6(1)(b) Splošne uredbe o varstvu podatkov. Naš in vaš sočasni (zakoniti) interes za to obdelavo podatkov izhaja iz cilja, da odgovorimo na vaša vprašanja, rešimo morebitne težave ter s tem ohranimo in spodbujamo vaše zadovoljstvo kot stranke ali uporabnika našega spletnega mesta. Če je izjava o privolitvi predložena v okviru ankete za stranke ali študije uporabnikov, je pravna podlaga za obdelavo podatkov na podlagi privolitve člen 6(1)(a) Splošne uredbe o varstvu podatkov. Te privolitve lahko kadarkoli prekličete z učinkom za naprej. Več podrobnosti je na voljo v informacijah o varstvu podatkov v anketah za stranke ali uporabniških študijah. Pravna podlaga za obdelavo zahtev za varstvo podatkov je člen 6(1)(c) Splošne uredbe o varstvu podatkov, saj je to potrebno za izpolnjevanje zakonskih obveznosti.
Če se identificirate kot stranka Lidl Plus, bo pristojna družba Lidl prejela vaše kontaktne podatke, ki so potrebni za obdelavo poizvedbe s strani službe za pomoč strankam ali za poizvedbo o posameznem izdelku pri dobaviteljih. Pravna podlaga za to je člen 6(1)(b) Splošne uredbe o varstvu podatkov.
Prejemniki/kategorije prejemnikov
Pri odgovarjanju na vaše poizvedbe in analizi anket za stranke bodo vaše podatke v našem imenu obdelovali tudi obdelovalci podatkov iz oddelkov službe za pomoč strankam in anket za stranke.
Če je to potrebno za obdelavo vaše poizvedbe, se lahko podatki, ki jih posredujete, posredujejo podjetjem v skupini Lidl. Če vaša poizvedba v službi za pomoč strankam privede do nadaljnje zahteve, bomo za to zahtevo uporabili tudi podatke, ki ste jih predhodno vnesli, tako da vam podatkov ne bo treba ponovno vnašati.
Za obdelavo vaše reklamacije bomo morda morali vaše kontaktne podatke posredovati tudi našim servisnim partnerjem, ki vas bodo kontaktirali v zvezi z nadaljnjo obdelavo reklamacije (npr. dogovor o prevzemu ali popravilu). Ime posameznega servisnega partnerja vam bomo sporočili v okviru naše komunikacije. Posredovanje podatkov je potrebno za izpolnjevanje garancijskih zahtevkov in s tem za izvajanje pogodbenega razmerja z vami v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov.
Obdobje hrambe/merila za določitev obdobja hrambe
Vse osebne podatke, ki nam jih posredujete kot odgovor na poizvedbe (predloge, pohvale ali kritike), bomo izbrisali ali anonimizirali najpozneje 95 dni po končnem odgovoru. Izkušnje so pokazale, da po 95 dneh praviloma ni več poizvedb. Če kot posameznik, na katerega se nanašajo osebni podatki, uveljavljate svoje pravice, se vaši osebni podatki hranijo še 3 leta po končnem odgovoru, da bi dokazali, da smo upoštevali zakonske zahteve. Obdobje hrambe osebnih podatkov, zbranih v okviru raziskav med strankami, bo vnaprej sporočeno v okviru posamezne raziskave med strankami.
6. Nagradne igre
Upravljavec
Lidl Slovenija d.o.o. k.d., Pod lipami 1, 1218 Komenda, je upravljavec obdelave podatkov v zvezi z izvedbo nagradnih iger.
Nameni obdelave podatkov/pravne podlage
Na naši spletni strani, iz naših novic ali prek aplikacije Lidl imate možnost sodelovati v različnih nagradnih igrah. Osebni podatki, ki nam jih posredujete v okviru sodelovanja v nagradni igri, se uporabljajo izključno za namen izvedbe nagradne igre (npr. določitev dobitnika, obveščanje dobitnika, pošiljanje nagrade), razen če je v posamezni nagradni igri določeno drugače.
Pravna podlaga za obdelavo podatkov v okviru nagradnih iger je člen 6(1)(a) Splošne uredbe o varstvu podatkov.
UporabnikiPrejemniki/kategorije uporabnikaprejemnikov
Podatki se posredujejo samo, če je to potrebno za izvedbo nagradne igre (npr. pošiljanje nagrade prek logističnega podjetja).
Obdobje hrambe/merila za določitev obdobja hrambe
Po zaključku nagradne igre in razglasitvi dobitnika bodo osebni podatki udeležencev izbrisani. Podatki nagrajencev se v primeru, da nagrada presega vrednost 42 EUR hranijo deset (10) let v skladu z veljavno davčno zakonodajo. V primeru nedenarnih nagrad bodo podatki dobitnikov shranjeni za čas trajanja zakonskih garancijskih zahtevkov, da se v primeru napake uredi popravilo ali zamenjava.
7. Pošiljanje oglaševalskega gradiva
Nameni obdelave podatkov/pravne podlage
Na naša tržna sporočila se lahko prijavite na našem spletnem mestu, v naših mobilnih aplikacijah, na spletnih mestih ali mobilnih aplikacijah partnerskih podjetij in prek vgrajenih vsebin na naših predstavitvah v družbenih medijih. Če ste izrecno privolili v prejemanje naših tržnih sporočil Lidl (e-pošta, SMS, WhatsApp, potisna sporočila), bomo vaš naslov e-pošte ali številko mobilnega telefona in po potrebi vaše ime uporabili za pošiljanje informacij (glejte odstavek „Oglaševalske vsebine“), pri tem pa bomo upoštevali vaš uporabniški profil (glejte odstavek „Prilagojeni uporabniški profil“).
Uporabljamo tako imenovani postopek dvojne potrditve prijave, da se prepričamo, da pri vnosu naslova e-pošte ni prišlo do napak. Ko v polje za registracijo vpišete svoj naslov e-pošte, vam bomo vnaprej poslali povezavo za potrditev. Šele ko kliknete to povezavo za potrditev, bo vaš naslov e-pošte dodan na naš seznam e-pošte. Enako bomo storili z vašo številko mobilnega telefona, če ste nam jo posredovali v okviru postopka registracije v storitev Lidl Plus.
Svojo privolitev za prejemanje tržnih sporočil, vključno z ustvarjanjem prilagojenih uporabniških profilov, lahko kadar koli prekličete z učinkom za naprej, npr. s klikom na povezavo »Odjava« na koncu vsakih spletnih novic, v svojem računu Lidl Plus ali prek naše službe za pomoč uporabnikom na naslovu infofon@lidl.si. Če se odjavite od prejemanja novic, se šteje, da ste preklicali svojo privolitev za oblikovanje tega prilagojenega uporabniškega profila in prejemanje na njem temelječih novic. Pravna podlaga za navedeno obdelavo je člen 6(1)(a) Splošne uredbe o varstvu podatkov.
Prejemniki/kategorije prejemnikov
Uporabniki so upravljavci družbenih omrežij, oglaševalski partnerji in specializirani ponudniki storitev, ki v našem imenu obdelujejo osebne podatke v skladu z našimi navodili.
Če se za izvajanje tržnega komuniciranja uporabljajo zunanji obdelovalci podatkov, so ti pogodbeno zavezani v skladu s členom 28 Splošne uredbe o varstvu podatkov.
Obdobje hrambe/merila za določitev obdobja hrambe
Če prekličete svojo privolitev za posamezne oglaševalske ukrepe ali nasprotujete določenim oglaševalskim ukrepom, bodo vaši podatki iz tehničnih razlogov v 48 urah izbrisani z ustreznih (e-poštnih) distribucijskih seznamov.
Če ugovarjate, bo zadevni kontaktni naslov blokiran za nadaljnjo obdelavo podatkov za namene oglaševanja. Opozarjamo, da se lahko v izjemnih primerih oglaševalsko gradivo še vedno pošilja ali oglaševalske kampanje začasno prikazujejo tudi po prejemu vašega ugovora. To je tehnično posledica potrebnega časa za pripravo oglasov in ne pomeni, da vašega ugovora ne bomo upoštevali.
Vaši registracijski podatki bodo nato shranjeni deset let kot dokaz, da smo izpolnili zakonske zahteve. Pri registraciji za prejemanje novic na spletnem mestu družbenega medija veljajo tudi informacije o varstvu podatkov ustreznega upravljavca spletnega mesta družbenega medija.
Nadaljnja obdelava podatkov za namene oglaševanja
Podatke, ki se nanašajo na vas, obdelujemo tudi za namene oglaševanja z uporabo piškotkov in podobnih tehnologij, kot je podrobneje opisano v točki 8.
7.1 Prilagojeni uporabniški profil
Vaše vedenje pri uporabi z vašo privolitvijo beležimo mi in naslednji upravljavci spletnih mest in aplikacij Lidl ter pošiljatelji novic Lidl:
- Lidl Slovenija d.o.o. k.d.,
- Lidl Stiftung & Co. KG.
- Vrednotenje vedenja uporabnikov vključuje zlasti naslednje informacije:
- uporabljena področja zadevnega spletnega mesta, mobilnih aplikacij ali novic,
- kliknjene povezave,
- čas odprtja,
- izbrani izdelki ali izdelki, ki so bili položeni v nakupovalno košarico,
- čas, trajanje in pogostost uporabe,
- sodelovanje v anketah,
- unovčeni kavcijski kuponi,
- podatki o nakupu,
- pogostost in aktualnost vaših nakupov v poslovalnicah v primeru uporabe storitve Lidl Plus.
Te podatke uporabljamo za ustvarjanje prilagojenih uporabniških profilov z dodelitvijo vaše osebe in/ali naslova e-pošte ali številke mobilnega telefona, da bi bolje prilagodili oglaševanje vašim osebnim interesom z novicami, sporočili SMS, WhatsApp/potisnimi sporočili, oglaševanjem na spletnem mestu in tiskanim oglaševanjem ter da bi izboljšali svoje ponudbe in digitalno prisotnost.
V primeru privolitve lahko ta uporabniški profil razširimo tudi s podatki o vaši starosti in spolu.
Če ste izpolnili razdelek „O meni“ v storitvi Lidl Plus, bodo ti podatki uporabljeni tudi za prilagajanje naših storitev vašim interesom. Pravna podlaga za to je člen 6(1)(b) Splošne uredbe o varstvu podatkov (pogodba med družbo Lidl Stiftung in vami).
7.2 Oglaševalske vsebine
Vsebina naših tržnih sporočil vključuje informacije o akcijah, izdelkih in storitvah (npr. ponudbe, akcije popustov, nagradne igre, ugodnosti programa Lidl Plus, pretočne ponudbe, storitve, ankete, ocene izdelkov) z našega spletnega mesta, iz aplikacije Lidl in poslovalnic ter upravljavcev spletnih mest in aplikacij Lidl. Trenutno so to zlasti:
- Lidl Slovenija d.o.o. k.d. ( https://www.lidl.si),
- Lidl Stiftung & Co. KG ( www.lidlplus.si).
7.3 Potisna sporočila
Nameni obdelave podatkov/pravne podlage
Če želite redno prejemati informacije o novostih, ponudbah, akcijah in opomnikih o nedokončanih naročilih, se lahko registrirate za prejemanje potisnih sporočil.
V ta namen morate v končni napravi potrditi zahtevo za prejemanje potisnih sporočil. Nato bosta shranjena čas registracije in žeton za potisna sporočila ali ID vaše naprave. Ti podatki se uporabljajo za pošiljanje potisnih sporočil in kot dokazilo o registraciji.
Aplikacija Lidl uporablja potisna sporočila le, če jih aktivirate ob namestitvi aplikacije ali pozneje v nastavitvah svoje naprave. Prejemanje potisnih sporočil lahko kadar koli deaktivirate v aplikaciji Lidl.
Statistično analiziramo potisna sporočila, da bi ugotovili, ali in kdaj so bila prikazana in kliknjena. Tako lahko določimo domnevne interese prejemnikov in tako optimiziramo potisna sporočila.
Pravna podlaga za obdelavo vaših podatkov za pošiljanje potisnih sporočil je vaša privolitev v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov.
Uporabniki/kategorije uporabnika
Če se za pošiljanje potisnih sporočil uporabljajo zunanji obdelovalci podatkov, so k temu pogodbeno zavezani v skladu s členom 28 Splošne uredbe o varstvu podatkov.
Obdobje hrambe/merila za določitev obdobja hrambe
Vaši podatki bodo shranjeni, dokler so aktivirana potisna sporočila.
8. Uporaba piškotkov in podobnih tehnologij za obdelavo podatkov o uporabi
Kadar se piškotki in podobne tehnologije uporabljajo za obdelavo podatkov o uporabi (zlasti lokalno shranjevanje), se datoteke lokalno shranijo v vašo končno napravo (prenosni računalnik, tablični računalnik, pametni telefon ali podobno), ko obiščete našo spletno stran (h ttps://www.lidl.si/) in nekatere spletne strani, ki so vanjo vključene (zlasti account.lidl.com), ter aplikacijo Lidl (skupaj: „te storitve"). Včasih se za prikaz prilagojenega oglaševanja uporablja tako imenovana oznaka, ki je integrirana v te storitve (v nadaljevanju »podobne tehnologije za obdelavo podatkov o uporabi«). To je koda, ki zbira podatke o uporabi.
8.1 Upravljanje
Družbi Lidl Slovenija in Lidl Stiftung sta skupna upravljavca za večino obdelave podatkov v zvezi z uporabo tako imenovanih piškotkov in drugih podobnih tehnologij (v nadaljnjem besedilu: piškotki) za obdelavo podatkov o uporabi teh storitev.
Poleg tega so razmerja upravljanja naslednja:
8.2 Upravljanje piškotkov za namene samopromocije
Za nekatere obdelave podatkov, povezane s trženjskimi piškotki za samopromocijo (glejte piškotke v kategoriji „Samopromocija“ v naših obvestilih o piškotkih), so poleg nas v skladu s členom 26 Splošne uredbe o varstvu podatkov skupni upravljavci tudi Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (Facebook), die RTB House GmbH, Kurfürstendamm 226, 10719 Berlin, Nemčija (RTB House), , Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Velika Britanija (TikTok), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (Google).
Za namene samopromocije uporabljamo piškotke in izvajamo z njimi povezano obdelavo podatkov. Te lahko združimo z vašo starostjo, spolom in vašim vedenjem pri uporabi spletnega mesta ali aplikacije Lidl, da ustvarimo profil.
Poleg tega v tem kontekstu podatke v aplikaciji Lidl o vas delno obdeluje tudi oglaševalski partner The UK Trade Desk Ltd., c / o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, ZDA (»TTD«) ) kot ločeno odgovorna oseba za prikaz prilagojenih oglasov in za merjenje uspeha. Da bi lahko vaše vedenje pri uporabi povezali z vami, se identifikatorji (MAID, zgoščeni e-poštni naslov in/ali zgoščena telefonska številka) posredujejo TTD na podlagi vašega soglasja. Dodatne informacije o obdelavi podatkov in o tem, kako lahko uveljavljate svoje pravice kot posameznik, na katerega se nanašajo osebni podatki, boste našli v i nformacijah o varstvu podatkov TTD.
Za samopromocijo v naših storitvah uporabljamo tudi naslednje storitve družbe Microsoft Advertising und Microsoft Clarity des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska (Microsoft), in storitev Google Advertising ponudnika Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (Google). Microsoft in Google vaše podatke obdelujeta tudi v okviru oglaševalskih storitev Microsoft in Google na lastno odgovornost.
V Lidlovi aplikaciji uporabljamo storitev „Facebook Custom Audience“ družbe Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (v nadaljnjem besedilu: Meta, Facebook). V zvezi s tem smo v skladu s členom 26 Splošne uredbe o varstvu podatkov skupni upravljavci z družbo Meta.
8.3 Nameni/obdelava podatkov
8.3.1 Splošna predstavitev
V vašo končno napravo namestimo piškotke, s pomočjo katerih se zbirajo spodaj navedeni podatki, ki se nato obdelujejo za namene, navedene v nadaljevanju.
- Tehnično nujni: to so piškotki in podobne tehnologije, brez katerih ne morete uporabljati naših storitev (na primer za pravilen prikaz naših storitev, vključno s pisavo in barvo, za zagotavljanje funkcij, ki ste jih zahtevali, in upoštevanje vaših nastavitev, za shranjevanje vaše registracije v prijavnem območju itd.).
- Udobje: te tehnologije nam omogočajo, da upoštevamo vaše želje za udobno uporabo našega spletnega mesta in aplikacije Lidl. Vaše nastavitve lahko na primer uporabimo za prikaz naših storitev v jeziku, ki vam ustreza. To nam omogoča tudi, da vam ne prikazujemo izdelkov, ki morda niso na voljo v vaši regiji.
- Statistika: te tehnike nam omogočajo zbiranje psevdonimiziranih statističnih podatkov o uporabi naših storitev. Tako lahko na primer ugotovimo, kako lahko naše spletno mesto ali aplikacijo Lidl še bolje prilagodimo navadam naših uporabnikov. Vaš naslov IP ter spletne identifikatorje, dnevniške datoteke in vašo lokacijo v omrežju uporabljamo za preprečevanje zlorab ter za preprečevanje in odkrivanje kršitev varnosti in drugih prepovedanih ali nezakonitih dejavnosti. Če se na primer prijavite iz nove/neznane naprave, vas lahko obvestimo o takšnem poskusu prijave.
- Trženje – samopromocija: to nam in drugim upravljavcem (glej zgoraj) omogoča prikazovanje primerne oglaševalske vsebine na podlagi analize vedenja pri uporabi in podatkov iz vašega uporabniškega računa (starost, spol, podatki o nakupih v poslovalnicah iz storitve Lidl Plus, če je primerno). Vaše vedenje pri uporabi je mogoče spremljati tudi prek različnih spletnih mest, aplikacij, brskalnikov ali končnih naprav z uporabo uporabniškega ID (edinstvenega identifikatorja).
Več podrobnosti o namenih obdelave je na voljo v upravitelju nastavitev.
8.3.2 Izbrane storitve
Ujemanje strank v Google Ads:
uporabljamo storitev „Google Ads Customer Match“, ki jo zagotavlja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (v nadaljnjem besedilu: Google). Pri tem gre za pošiljanje seznamov podatkov o uporabnikih na Googlove strežnike s pomočjo tehnologij za sledenje, ki jih uporabljamo. Google nato primerja, ali se poslani uporabniški podatki ujemajo s podatki Googlovih strank, in ustvari ciljne skupine, ki jih lahko uporabi za prikazovanje oglasov. Oglasi se lahko prikazujejo v Googlovem omrežju (YouTube, GMail ali v iskalniku) in na različnih napravah (tako imenovani remarketing ali retargeting (ponovno ciljanje uporabnikov)).
Z Googlom smo sklenili pogodbo o obdelavi naročil za uporabo storitve Google Ads Customer Match v skladu s členom 28(3) Splošne uredbe o varstvu podatkov. S to pogodbo Google zagotavlja, da bo osebne podatke obdeloval v skladu z navodili v imenu družbe Google in da bo zagotovil varstvo pravic posameznika, na katerega se nanašajo osebni podatki.
Informacije o tem, kako Google uporablja osebne podatke, ki so mu posredovani z integracijo storitev, ter o možnostih nastavitev za prilagojeno oglaševanje in zbiranje podatkov so na voljo na povezavi tukaj in tukaj. Splošne informacije o obdelavi podatkov s strani družbe Google so na voljo v Googlovem pravilniku o zasebnosti.
Meta/ Facebook:
Facebook Custom Audience nam omogoča ustvarjanje ciljnih skupin ter oblikovanje in prikazovanje prilagojenih oglasov na Facebooku v skladu z zahtevami.
To vključuje prenos seznamov podatkov o uporabnikih na Facebook. Facebook nato primerja, ali se poslani uporabniški podatki ujemajo s podatki uporabnikov Facebooka, in ustvari ciljne skupine, ki se lahko uporabijo za prikazovanje oglasov na Facebooku. S funkcijo Custom Audience zagotovimo, da se oglasi na Facebooku prikazujejo samo ljudem, ki so predhodno obiskali našo aplikacijo ali jih zanimajo naši izdelki. Facebook podatke uporablja tudi za lastne oglaševalske namene in za namene oglaševanja tretjih oseb.
Druge izbrane obdelave podatkov v zvezi s samopromocijo:
z vašo privolitvijo uporabljamo posebne tehnologije partnerjev, da lahko beležimo vaše vedenje pri brskanju in prikazujemo vam prilagojeno oglaševanje na naši spletni strani, v aplikaciji Lidl ali na platformi naših partnerjev (Facebook, TTD, Instagram, TikTok). Naši partnerji lahko podatke, zbrane v teh storitvah, primerjajo tudi s svojimi podatkovnimi zbirkami.
Z uporabo Microsoftovega in Googlovega oglaševanja lahko oglase ciljno usmerjamo prek Microsoftovih in Googlovih omrežij (npr. v iskalnikih in e-poštnih programih), jih optimiziramo in spremljamo dejavnosti uporabnikov na našem spletnem mestu, če so naše spletno mesto obiskali prek oglasov. Microsoft Clarity se lahko uporablja za sledenje in vizualizacijo interakcij uporabnikov z našimi storitvami.
Z Microsoftovimi in Googlovimi oglaševalskimi storitvami zbiramo tudi podatke, ki nam omogočajo sledenje ciljnim skupinam z uporabo seznamov za ponovno ciljanje uporabnikov. Microsoftovo in Googlovo oglaševanje lahko prepoznata obisk teh storitev in pri nadaljnji uporabi Microsoftovih ali Googlovih omrežij se lahko prikaže oglas. Podatki se uporabljajo tudi za izdelavo statistike konverzij, tj. za beleženje, koliko uporabnikov je dostopalo do teh storitev po kliku na oglas. To nam pove skupno število uporabnikov, ki so kliknili na naš oglas in bili preusmerjeni na te storitve. Vendar ne prejmemo nobenih informacij, na podlagi katerih bi lahko uporabnike osebno identificirali.
8.4 Kategorije podatkov
Pri uporabi piškotkov in podobnih tehnologij za obdelavo podatkov o uporabi se glede na namen obdelujejo zlasti naslednje vrste osebnih podatkov:
tehnično nujni:
- vnos uporabnika za ohranjanje vnosa na več podstraneh (npr. izbira želene poslovalnice v iskalniku poslovalnic Lidl);
- avtentikacijski podatki za identifikacijo uporabnika po prijavi za dostop do pooblaščene vsebine ob naslednjih obiskih (npr. dostop do uporabniškega računa Lidl Plus);
- dogodki, povezani z varnostjo (npr. zaznavanje pogostih neuspešnih poskusov prijave);
- podatki, potrebni za predvajanje večpredstavnostnih vsebin (npr. predvajanje videoposnetkov (izdelkov), ki jih je izbral uporabnik);
- podatki za pravilen prikaz našega spletnega mesta, vključno s pisavo in barvo/, za zagotavljanje funkcij, ki jih zahtevate, in za upoštevanje vaših nastavitev, kot je izbira piškotkov in podobnih tehnologij, za shranjevanje vaše registracije v prijavnem območju itd.;
udobje:
- nastavitve prilagajanja uporabniškega vmesnika, ki niso povezane s trajnim identifikatorjem (npr. izbira jezika ali poseben prikaz iskalnih poizvedb ali zemljevidov v iskalniku poslovalnic).
statistika:
- vrsta/različica brskalnika,
- uporabljen operacijski sistem,
- predhodno obiskana stran (URL napotitelja),
- ime gostitelja računalnika, ki je dostopal do povezave (naslov IP; ta je redno anonimiziran, tako da ga ni mogoče uporabiti za vašo osebno identifikacijo),
- čas poizvedbe na strežniku,
- ID posameznega uporabnika in dogodki, ki so se sprožili na spletnem mestu (vedenje pri brskanju). ID uporabnika z drugimi vašimi podatki (npr. imenom, naslovom e-pošte itd.) združujemo le z vašim izrecnim soglasjem (glej npr. točko 8 teh informacij o varstvu podatkov). Sam uporabniški ID nam ne omogoča uporabe za vašo osebno identifikacijo;
trženje - samopromocija:
- informacije o uporabi našega spletnega mesta, zlasti:
- naslov IP (ta je redno anonimiziran, tako da ga ni mogoče uporabiti za vašo osebno identifikacijo),
- ID posameznega uporabnika (vključno z identifikatorjem piškotka) ali drugi identifikatorji (naslov e-pošte, telefonska številka, naslov); ID uporabnika z drugimi vašimi podatki (npr. ime, naslov e-pošte, starost, spol itd.) združujemo le z vašo izrecno privolitvijo. Sam uporabniški ID nam ne omogoča uporabe za vašo osebno identifikacijo. Uporabniški ID in povezane uporabniške profile lahko prek ponudnikov oglaševalskih omrežij delimo s tretjimi osebami;
- potencialni interesi za izdelke,
- informacije o dostopu,
- identifikatorji naprave,
- informacije o nastavitvah naprave in brskalnika,
- premikanje miške/premikanje po zaslonu,
- dogodki, ki se sprožijo na spletnem mestu (vedenje pri brskanju);
- za analizo v aplikaciji in prikazovanje prilagojenega oglaševanja uporabljamo naslednje oglaševalske identifikatorje: (i) IDFA (Identifier for Advertising = identifikator oglaševanja) za naprave iOS ali (ii) oglaševalski ID za Android ali (iii) Huawei ID, naslov IP/MAC, glavo HTTP ter naslov e-pošte, telefonsko številko, naslov in prstni odtis vaše končne naprave (dodatno: čas dostopa, državo, jezik, lokalne nastavitve, operacijski sistem in različico ter različico aplikacije). V to analizo vključujemo tudi podatke o uporabnikovi napravi in spletni dejavnosti ter žetone aplikacij in dogodkov. Ti podatki se obdelujejo izključno na psevdonimizirani osnovi. V operacijskem sistemu lahko kadar koli ponastavite ali deaktivirate IDFA ali Googlov GAID, oglaševalski ID za Android in Huawei ID. Če IDFA ni na voljo, uporabljamo SkAdNetwork (Applov API za dodeljevanje), da namestitve naše aplikacije dodelimo oglaševalski kampanji.
- Shranjevanje podatkov o nakupih v poslovalnicah iz programa zvestobe Lidl Plus.
Izključno za aplikacijo Lidl:
da vam lahko prikažemo informacije, ki temeljijo na interesih, je treba zgoraj navedene informacije pripisati vam kot osebi. V ta namen vzpostavimo povezavo z vašo številko stranke od trenutka, ko opravite registracijo v storitvi Lidl Plus. Vaša privolitev v zagotavljanje prilagojenih informacij zajema tudi ta korak obdelave.
8.6 Možnost preklica/izvzetja/dodatne informacije
Svojo privolitev lahko kadar koli prekličete, na primer prek upravitelja nastavitev. Preklic lahko sporočite nam ali našemu skupnemu upravljavcu.
Spletno mesto:
tehnologije, ki so pojasnjene tukaj, lahko preprečite tudi tako, da v brskalniku izberete ustrezne nastavitve piškotkov in zavrnete določene piškotke ali vse piškotke. Opozarjamo vas, da v tem primeru morda ne boste mogli uporabljati vseh funkcij teh storitev.
Aplikacija Lidl:
Če želite preklicati privolitev za sledenje v aplikaciji Lidl, lahko to storite kadar koli z učinkom za naprej, tako da to storite po zaključku registracije prek izvzetja v okviru aplikacije pod „ Pravne informacije“.
Uporabi storitve Custom Audiences lahko globalno nasprotujete na spletnem mestu Facebook. Po prijavi v račun Facebook boste preusmerjeni v nastavitve za oglase Facebook.
Pri Microsoftu in Googlu lahko izklopite prilagojeno oglaševanje ali ga nastavite individualno. Podrobnosti so na voljo na ustreznih straneh za podporo:
- Microsoft: https://help.ads.microsoft.com/#apex/3/sl-sl/51029 in https://account.microsoft.com/privacy/ad-settings/signedout.
- Google: https://support.google.com/My-Ad-Center-Help/answer/12155451 .
Možnosti nastavitev za prilagojeno oglaševanje najdete tudi na povezavi https://youradchoices.com/ in tukaj.
Dodatne informacije o obdelavi podatkov v spodaj navedenih podjetjih in o uveljavljanju vaših pravic kot posameznika, na katerega se nanašajo osebni podatki, so na voljo tudi v naslednjih smernicah o varstvu podatkov:
- Meta (Facebook): https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
- Microsoft: https://privacy.microsoft.com/sl-si/privacystatement
- Google: https://policies.google.com/privacy?hl=sl
- The UK Trade Desk: https://www.thetradedesk.com/de/privacy
Informacijski pregled posameznih uporabljenih piškotkov in podobnih tehnologij, skupaj z ustreznimi nameni obdelave, trajanjem hrambe in vključenimi tretjimi ponudniki, je na voljo tukaj. Dodatne podrobnosti o obdelavi so na voljo tudi v upravitelju nastavitev.
8.5 Pravna podlaga/uporabnik/obdobje hrambe
Pravne podlage:
pravna podlaga za uporabo izkustvenih, statističnih in trženjskih piškotkov je vaša privolitev v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov v povezavi s členom 25(1), stavek 1, zakona o varstvu podatkov in zasebnosti na področju telekomunikacij in digitalnih storitev. Pravna podlaga za uporabo tehnično potrebnih piškotkov je člen 6(1)(f) Splošne uredbe o varstvu podatkov.
Facebook obdelavo podatkov za Facebook Custom Audience utemeljuje s privolitvijo uporabnikov Facebooka v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov in zakonitimi interesi Facebooka v skladu s členom 6(1)(f) Splošne uredbe o varstvu podatkov, da bi zagotovil natančna in zanesljiva poročila ter natančne statistične podatke o uspešnosti za oglaševalce na Facebooku. Več informacij o tem najdete v Facebookovih informacijah o varstvu podatkov ali tukaj. Facebookovega pooblaščenca za varstvo podatkov lahko kontaktirate tukaj.
Prejemniki/kategorije prejemnikov:
pri obdelavi podatkov s piškotki in podobnimi tehnologijami za obdelavo podatkov o uporabi lahko uporabljamo specializirane ponudnike storitev, zlasti s področja spletnega trženja. Ti obdelujejo vaše podatke v našem imenu kot obdelovalci podatkov in so skrbno izbrani ter pogodbeno zavezani v skladu s členom 28 Splošne uredbe o varstvu podatkov. Vsa podjetja, ki so v naših obvestilih o piškotkih navedena kot ponudniki, delujejo kot obdelovalci podatkov v našem imenu, razen če so v teh informacijah o varstvu podatkov navedena kot (skupni) upravljavci.
V okviru našega sodelovanja z družbami Google Ireland Limited, Meta Platforms Ireland Limited, The UK Trade Desk Limited in Microsoft Ireland Operations Limited se zgoraj navedeni podatki običajno obdelujejo tudi na strežnikih v ZDA in Veliki Britaniji za statistične namene in namene trženja (glejte ločena pojasnila o prenosih v tretje države v točki 3).
Obdobje hrambe/merila za določitev obdobja hrambe:
obdobje hrambe piškotkov je na voljo v naših informacijah o piškotkih. Če je v stolpcu „Iztek veljavnosti“ navedena možnost „trajno“, je piškotek shranjen trajno, dokler ustrezna privolitev ni preklicana.
Vaši podatki lahko ostanejo v Facebook Custom Audience največ 180 dni. Po 180 dneh bodo vaši podatki, ki pripadajo Custom Audience spletne strani, odstranjeni, če spletne strani ne boste več obiskali.
9. Storitve zemljevida
9.1 Bing Maps
Nameni obdelave podatkov/pravne podlage
Na tem spletnem mestu uporabljamo kartografsko gradivo Bing Maps, ki je storitev družbe Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 ZDA. To nam omogoča prikaz interaktivnih zemljevidov neposredno na spletnem mestu in vam omogoča priročno uporabo funkcije zemljevida, npr. za iskanje poslovalnic Lidl v vaši bližini.
Uporaba storitve Bing Maps je namenjena privlačni predstavitvi naših ponudb in enostavnemu iskanju krajev, ki smo jih navedli na spletnem mestu. To predstavlja zakoniti interes v smislu člena 6(1)(f) Splošne uredbe o varstvu podatkov.
Ko obiščete naše spletno mesto, družba Microsoft Corporation, ki je ponudnik storitve Bing Maps, prejme informacijo, da ste obiskali ustrezno podstran našega spletnega mesta. Za uporabo funkcij storitve Bing Maps se vaš naslov IP obdeluje kot del internetne komunikacije. Ta se običajno obdeluje v Microsoftovem strežniku v ZDA.
Na specifično obdelavo podatkov s strani storitve Bing Maps nimamo vpliva. Več informacij o namenu in obsegu obdelave podatkov s strani Bing Maps najdete v Microsoftovi politiki zasebnosti. Tam boste prejeli tudi dodatne informacije o svojih pravicah in možnostih nastavitev za zaščito zasebnosti.
9.2 Google Maps, Apple Maps, Huawei Map kit
Nameni obdelave podatkov/pravne podlage
V naši aplikaciji imate možnost uporabe storitve zemljevidov operacijskega sistema vaše mobilne končne naprave, npr. za iskanje poslovalnic Lidl v vaši bližini. To omogoča prikaz interaktivnih zemljevidov neposredno v aplikaciji.
Da bi lahko uporabljali storitve zemljevidov, je treba v okviru internetne komunikacije obdelati vaš naslov IP. Ta se običajno obdeluje v strežniku ustreznega ponudnika operacijskega sistema. Na specifično obdelavo podatkov nimamo vpliva. Dodatne informacije o namenu in obsegu obdelave podatkov so na voljo v informacijah o varstvu podatkov zadevnega ponudnika. Tam boste našli tudi dodatne informacije o svojih pravicah in nastavitvah za zaščito zasebnosti.
Naslovi ponudnikov in njihove informacije o varstvu podatkov:
- Google Zemljevidi
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska,
- pravilnik o zasebnosti: https://www.google.com/policies/privacy/,
- pogoji storitev: https://maps.google.com/help/terms_maps.html,
- Apple Maps
- Apple Inc., One Apple Park Way, Cupertino, Kalifornija,
- pravilnik o zasebnosti: https://www.apple.com/legal/privacy/de-ww/
- pogoji storitev: https://www.apple.com/legal/internet-services/maps/terms-de.html,
- Huawei Map kit
- Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Irska. Huawei
- pravilnik o zasebnosti: https://www.huawei.com/en/privacy-policy
- pogoji storitev: https://developer.huawei.com/consumer/es/hms/huawei-MapKit/.
Uporaba storitev zemljevidov temelji na našem pogodbenem razmerju z vami, členu 6(1)(b) Splošne uredbe o varstvu podatkov ter na našem zakonitem interesu za privlačno predstavitev naših ponudb in enostavno iskanje lokacij, ki jih navedemo v aplikaciji. To predstavlja zakoniti interes v smislu člena 6. Če uporabljate storitve zemljevidov v aplikaciji Lidl ali ste se v nastavitvah svoje mobilne končne naprave v pogovornem oknu „Dovoli avtorizacijo“ strinjali z geolokacijo, uporabljamo to funkcijo, da vam lahko ponudimo posamezne storitve glede na vašo trenutno lokacijo. Vašo lokacijo na podlagi GPS in omrežja obdelujemo zlasti za funkcije „Iskanje poslovalnic“, „Iskanje e-polnilnic“ in „Iskanje partnerskih ugodnosti“, da bi vam prikazali poslovalnice, ki so vam najbližje. Podatkov o geolokaciji ne shranjujemo trajno.
Pravna podlaga za zgoraj opisano obdelavo podatkov je člen 6(1)(b) Splošne uredbe o varstvu podatkov. Zakoniti interes je v privlačni predstavitvi naših ponudb in olajšanju iskanja lokacij, ki smo jih navedli v aplikaciji.
10. Google reCaptcha
Upravljavec
Upravljavec obdelave podatkov za Google reCaptcha je Lidl Slovenija.
Nameni obdelave podatkov/pravne podlage
Google reCaptcha uporabljamo za zaščito vaših podatkov in prenosa obrazcev, zlasti v okviru sodelovanja v nagradni igri, ter prijav na novice na spletnem mestu pred napadi ali zlorabami s strani samodejnih programov (tako imenovanih botov). Boti se na primer uporabljajo za poskuse pridobivanja gesel za račune strank ali za omejevanje funkcionalnosti spletnega mesta s prenosi množičnih podatkov.
Google reCaptcha določi, ali interakcijo s spletnim mestom izvaja človeški uporabnik ali bot. V ta namen se analizira vedenje pri uporabi (čas uporabe strani ali premikanje z miško), Google pa prebere naslov IP in preveri, ali je v preteklosti pripadal botu. Če je naslov IP že pripadal botu, nam Google posreduje to informacijo. Te naslove IP nato shranimo za obrambo pred prihodnjimi napadi. Ta analiza se začne samodejno, takoj ko odprete stran za registracijo.
Pravna podlaga za to obdelavo podatkov podatkov je člen 6 1)(f) Splošne uredbe o varstvu podatkov. Naš zakoniti interes izhaja iz zgoraj zgoraj navedenih namenov obdelave.
Uporabniki/kategorije uporabnika
Pri uporabi storitve Google reCaptcha zgoraj navedene podatke za zagotavljanje storitve obdeluje tudi družba Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Na obdelavo in uporabo podatkov s strani družbe Google nimamo vpliva. Dodatne informacije o obdelavi podatkov s strani Googla so na voljo na povezavi: https://policies.google.com/privacy.
11. Povezave do drugih spletnih mest in aplikacij
Naše spletno mesto in aplikacija Lidl vsebujeta povezave do drugih spletnih mest in aplikacij, ki jih upravljajo druge družbe Lidl, izbrani partnerji ali druge tretje osebe. Če kliknete na eno od teh povezav, na primer v aplikaciji Lidl prek pasice v aplikaciji, boste preusmerjeni na spletno mesto/aplikacijo ali v ustrezno trgovino z aplikacijami. Povezave lahko vsebujejo tudi posebne tehnologije za sledenje, ki upravljavcem navedenih spletnih mest/aplikacij omogočajo razumevanje in merjenje, kje je uporabnik izvedel zanje. Na obdelavo podatkov na teh spletnih mestih/aplikacijah nimamo vpliva. Priporočamo, da preverite ustrezen pravilnik o zasebnosti vsakega spletnega mesta/aplikacije, na katero ste preusmerjeni, da bi razumeli, katere podatke o vas obdeluje ponudnik.
Če vas preusmerimo na eno od teh spletnih mest/aplikacij, obdelujemo vaše osebne podatke, da bi izpolnili vašo (tehnično) zahtevo za obisk zadevne aplikacije ali spletnega mesta (člen 6(1)(b) Splošne uredbe o varstvu podatkov) in na podlagi zakonitega interesa ponudnika za izvajanje oglaševanja (člen 6(1)(f) Splošne uredbe o varstvu podatkov).
12. Dostop do funkcij in senzorjev vaše mobilne končne naprave
Nameni obdelave podatkov/pravne podlage
Podatki o lokaciji
Če ste se v okviru uporabe aplikacije Lidl ali v nastavitvah svoje mobilne končne naprave v pogovornem oknu „Dovoli avtorizacijo“ strinjali s tako imenovano geolokacijo, uporabljamo to funkcijo, da vam lahko ponudimo posamezne storitve glede na vašo trenutno lokacijo. Vašo lokacijo na podlagi GPS in omrežja obdelujemo zlasti v okviru funkcije „Iskanje poslovalnic“, da bi vam prikazali poslovalnice, ki so vam najbližje.
Fotografije/mediji/datoteke iz vaše mobilne končne naprave/vsebina pomnilnika USB (branje, spreminjanje, brisanje)
Če prek aplikacije Lidl ustvarite nakupovalni seznam ali nakupovalno košarico, se ta glede na lokacijo namestitve aplikacije in razpoložljiv prostor za shranjevanje shranita neposredno v pomnilnik vaše mobilne končne naprave ali na priključen pomnilniški medij.
Kamera (fotografiranje in snemanje videoposnetkov)
Kamera v vaši mobilni napravi se uporablja za skeniranje kod QR.
Informacije o povezavi WLAN
Aplikacija Lidl za vzpostavitev povezave z internetom uporablja povezavo WLAN vaše mobilne končne naprave.
Druge funkcije naprave ali senzorji naprave
Dostop do drugih funkcij naprave in senzorjev naprave vaše mobilne končne naprave omogoča aplikaciji Lidl pridobivanje podatkov iz interneta in obdelavo sporočil o napakah. Poleg tega to omogoča tudi izvajanje aplikacije Lidl ob zagonu in izklop načina mirovanja naprave. Nazadnje vam lahko aplikacija Lidl, če ste v to privolili, pošilja tako imenovana potisna sporočila, s katerimi vas obvešča o aktualnih ponudbah in akcijah.
Pravna podlaga za obdelavo vaših lokacijskih podatkov je vaša privolitev v skladu s členom 6(1)(a) GDPR.
13. Vgrajena vsebina tretjih oseb
Na našo spletno stran smo vgradili videoposnetke YouTube, ki so shranjeni na spletnem mestu https://www.youtube.com in jih je mogoče predvajati neposredno iz teh storitev. Vsi ti so vgrajeni v „razširjenem načinu varovanja podatkov“, kar pomeni, da se noben podatek o vas kot uporabniku ne prenese na YouTube, če videoposnetkov ne predvajate. Podatki se prenesejo šele, ko predvajate videoposnetke. Na obdelavo podatkov, ki jo izvaja ponudnik storitve YouTube, nimamo vpliva.
Dodatne informacije o namenu in obsegu zbiranja podatkov ter njihovi obdelavi s strani storitve YouTube so na voljo v ponudnikovi politiki zasebnosti. Tam boste prejeli tudi dodatne informacije o svojih pravicah v zvezi s tem in možnostih nastavitev za zaščito zasebnosti. Naslov ponudnika YouTube in njegov pravilnik o zasebnosti: Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, ZDA; https://policies.google.com/privacy?hl=sl&gl=sl.
14. Katere pravice imate v zvezi z obdelavo vaših podatkov?
V skladu s členom 15(1) Splošne uredbe o varstvu podatkov imate pravico zahtevati brezplačne informacije o osebnih podatkih, ki se hranijo o vas.
Če so izpolnjene zakonske zahteve, imate tudi pravico do popravka (člen 16 Splošne uredbe o varstvu podatkov), izbrisa (člen 17 Splošne uredbe o varstvu podatkov) in omejitve obdelave (člen 18 Splošne uredbe o varstvu podatkov). Če ste nam posredovali obdelane podatke, imate pravico do prenosljivosti podatkov v skladu s členom 20 Splošne uredbe o varstvu podatkov.
Če se obdelava podatkov izvaja na podlagi člena 6(1)(1)(e) ali (f) Splošne uredbe o varstvu podatkov, imate pravico do ugovora v skladu s členom 21 Splošne uredbe o varstvu podatkov. Če ugovarjate obdelavi podatkov, se bo obdelava nadaljevala le, če lahko dokažemo nujne zakonite razloge za nadaljnjo obdelavo, ki prevladajo nad vašim interesom za ugovor. Ugovor lahko kadar koli pošljete na naslov infofon@lidl.si.
Če obdelava podatkov temelji na privolitvi v skladu s členom 6(1)(1)(a) ali členom 9(2)(a) Splošne uredbe o varstvu podatkov, lahko privolitev kadar koli prekličete z učinkom za naprej, ne da bi to vplivalo na zakonitost predhodne obdelave.
Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Pristojen je nadzorni organ za varstvo podatkov v zvezni deželi, v kateri prebivate ali v kateri ima upravljavec sedež.
V teh informacijah o varstvu podatkov smo predstavili številna razmerja skupnega upravljanja v skladu s členom 26 Splošne uredbe o varstvu podatkov. Na vašo zahtevo (npr. prek kontaktnih možnosti, navedenih v točki 1) vam bomo z veseljem posredovali bistvene elemente ustreznega sporazuma o skupnem upravljanju. Če želite uveljavljati svoje pravice kot posameznik, na katerega se nanašajo osebni podatki, se lahko obrnete na nas ali – za zadevno obdelavo podatkov – na skupne upravljavce.