VARSTVO OSEBNIH PODATKOV NA DRUŽBENIH OMREŽJIH
Izjava o varstvu osebnih podatkov za naše strani na družbenih omrežjih
V nadaljevanju vas želimo seznaniti z ravnanjem z vašimi podatki skladno s 13. členom Splošne uredbe EU o varstvu podatkov (v nadaljevanju: GDPR).
1. Odgovornost
Za zbiranje in obdelavo podatkov, ki ju predstavljamo v nadaljevanju, smo deloma odgovorni mi,
LIDL Slovenija d.o.o. k.d.
Pod lipami 1
1218 Komenda
E-naslov: skrbnik_OP@lidl.si
deloma pa zadevni upravljavci platform družbenih omrežij. Pri določenih vidikih obdelave mi in upravljavci platform delujemo kot skupno odgovorni v smislu člena 26 GDPR (obdelava v skladu s 4. točko te izjave).
Mi, Lidl Slovenija d.o.o. k.d. (v nadaljevanju: Lidl Slovenija), upravljamo naslednje strani na družbenih omrežjih:
- YouTube
2. Odgovornost upravljavcev platform
Na upravljanje osebnih podatkov, ki ga izvajajo upravljavci platform družbenih omrežij (npr. upravljanje sledilcev in deljenih informacij) imamo le omejen vpliv. Na področjih, na katere imamo vpliv in na katerih lahko obdelavo osebnih podatkov, si v okviru možnosti, ki jih imamo na voljo, prizadevamo, da bi upravljavec platforme družbenega omrežja osebne podatke ustrezno varoval. Na številnih področjih pa na obdelavo osebnih podatkov, ki jo izvaja upravljavec platforme družbenega omrežja, ne moremo vplivati in tudi ne vemo natančno, katere podatke ta obdeluje.
Upravljavec platforme upravlja celotno IT-infrastrukturo storitve, ima lastne določbe o varstvu osebnih podatkov in lastno uporabniško razmerje z vami (če ste registriran uporabnik storitve družbenega omrežja). Poleg tega je samo upravljavec platforme odgovoren za vsa vprašanja v zvezi s podatki vašega uporabniškega profila, do katerega mi kot podjetje nimamo dostopa.
Podrobnejše informacije o obdelavi podatkov, ki jo izvajajo ponudniki platform družbenih omrežij, in o nadaljnjih možnostih ugovora najdete v izjavi o varstvu podatkov posameznega ponudnika:
- Twitter: https://twitter.com/privacy
- Facebook: https://www.facebook.com/privacy/explanation
- YouTube: https://policies.google.com/privacy
- Instagram: https://help.instagram.com/519522125107875
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
Pri uporabi platforme vaše osebne podatke običajno obdeluje tudi zadevni upravljavci platforme med drugim tudi na strežnikih v tretjih državah, zlasti v ZDA in Veliki Britaniji.
3.Naša odgovornost
a) Naša prisotnost na družbenih omrežjih
Namen obdelave podatkov z naše strani/pravna podlaga
Namen obdelave podatkov z naše strani v okviru naših strani na družbenih omrežjih je seznanjanje kupcev s ponudbami, izdelki, akcijami, nagradnimi igrami, različnimi temami, novostmi v podjetju; interakcija z obiskovalci strani na družbenih omrežjih v zvezi s temi temami; ter odzivanje na ustrezna povratna vprašanja, pohvale ali kritike.
Pridržujemo si pravico, da nezakonite vsebine izbrišemo, kadar je to potrebno. To velja npr. za sporne in nezakonite objave, sovražne komentarje, opolzke komentarje (izrecno spolno obarvane vsebine) ali priloge (npr. slike ali videoposnetke), ki bi lahko kršili avtorske pravice, osebnostne pravice, kazensko zakonodajo ali etična načela družbe Lidl Slovenija.
Vaše vsebine evtl. delimo na svoji strani, kadar je to funkcija platforme družbenega omrežja, in z vami komuniciramo prek platforme družbenega omrežja. Pravna podlaga je člen 6(1f) GDPR. Obdelava podatkov se vrši z namenom promocije in korporativne komunikacije.
Na obdelavo vaših osebnih podatkov, ki jo vrši Lidl Slovenija v okviru obveščanja kupcev ali nagradnih iger, upravljavec platforme ne more vplivati.
Kot smo že omenili, na področjih, kjer nam ponudnik platforme družbenega omrežja to omogoča, pazimo, da svoje strani na družbenih omrežjih oblikujemo čim bolj skladno z zahtevami varstva osebnih podatkov.
Podatke, ki jih vnesete na naših straneh na družbenih omrežjih, kot so npr. komentarji, videoposnetki, slike, všečki, javne novice itd., objavi platforma družbenega omrežja in jih nikoli ne uporabimo ali obdelamo za druge namene.
Prejemniki/kategorije prejemnikov:
Vaše vsebine evtl. delimo na svoji strani, kadar je to funkcija platforme družbenega omrežja, in komuniciramo prek platforme družbenega omrežja. Če nam prek platforme družbenega omrežja postavite vprašanje, vas glede na potrebni odgovor evtl. napotimo na druge, varnejše poti komunikacije, ki zagotavljajo zaupnost. Vedno imate možnost, da nam zaupna vprašanja pošljete na naš naslov, naveden pod 1. točko ali v impresumu.
Kar zadeva podatke, ki nam jih posredujete po zaupni poti (npr. s funkcijo pošiljanja zasebnega sporočila, v pismu ali po e-pošti), je posredovanje podatkov tretjim osebam zunaj Skupine Lidl praviloma izključeno. Izjemoma podatke po našem naročilu obdelujejo pogodbeni obdelovalci. Obdelovalce vedno skrbno izberemo, jih poleg tega presojamo in pogodbeno obvežemo skladno s členom 28 GDPR. Poleg tega moramo morda izvlečke vašega zaupnega vprašanja posredovati v obdelavo pogodbenim partnerjem (pri vprašanjih, ki se nanašajo na konkretne izdelke, npr. dobaviteljem). V teh primerih vprašanje najprej anonimiziramo, na način, da ga tretja oseba ne more povezati z vami. Če bi bilo v posameznem primeru treba posredovati vaše osebne podatke, vas bomo o tem predhodno obvestili in vas prosili za privolitev.
Obdobje hrambe/merila za določitev obdobja hrambe:
Vse osebne podatke, ki nam jih ob vprašanju (spodbudi, pohvali ali kritiki) posredujete po varnem kanalu, najpozneje v 90 dneh po tem, ko vam dokončno odgovorimo, izbrišemo oz. anonimiziramo. Razlog za 90-dnevno hrambo je ta, da se lahko v posameznih primerih zgodi, da se lahko kot kupec po že prejetem odgovoru znova obrnete na nas glede iste zadeve in da moramo tedaj imeti možnost sklicevanja na predhodno korespondenco. Izkušnje so pokazale, da po 90 dneh praviloma ne prejemamo več povratnih vprašanj v zvezi z našim odgovorom.
Vse vaše javne objave na naših straneh na teh družbenih omrežjih ostanejo časovno neomejeno objavljene na časovnici, razen če jih izbrišemo zaradi posodobitve prvotne teme, nezakonitosti objave ali kršitve naših smernic ali če objavo izbrišete vi sami.
Kar zadeva izbris vaših podatkov s strani upravljavca družbenega omrežja, na to ne moremo vplivati. Zato pri tem kot dopolnilo veljajo določbe o varstvu osebnih podatkov upravljavca družbenega omrežja/platforme.
b) Nagradne igre
Nameni obdelave podatkov/pravne podlage:
Prek naše spletne strani, naših e-novic, naših strani na družbenih omrežjih ali Lidlove mobilne aplikacije lahko sodelujete v različnih nagradnih igrah. Če pri posamezni nagradni igri ni določeno drugače ali če nam niste dali podrobnejše izrecne privolitve, uporabljamo osebne podatke, ki ste nam jih posredovali v okviru sodelovanja v nagradni igri, izključno za izvedbo nagradne igre (npr. določanje zmagovalcev, obveščanje zmagovalcev, pošiljanje nagrade, evtl. anonimna razglasitev zmagovalcev). Če se na zadevnem družbenem omrežju pojavljate s pravim imenom ali če ste prepoznavni prek fotografij v svojem profilu, ne moremo preprečiti, da bi vas prepoznali drugi uporabniki.
Pravna podlaga za obdelavo podatkov v okviru nagradnih iger je praviloma člen 6(1b) GDPR. Če oddate izjavo o privolitvi v okviru nagradne igre, je pravna podlaga za obdelavo podatkov, ki temelji na privolitvi, člen 6(1a) GDPR. Če ste v okviru nagradne igre dali privolitev, imate možnost, da to privolitev kadar koli in z učinkom za naprej prekličete.
Prejemniki/kategorije prejemnikov:
Podatke posredujemo tretjim osebam samo, če je to potrebno za izvedbo nagradne igre oz. za pošiljanje nagrade (npr. če nagrado pošlje sponzor nagradne igre ali če podatke posredujemo logističnemu podjetju) ali če ste v to izrecno privolili. Upoštevajte, da je pri nekaterih straneh na družbenih omrežjih morda udeležba možna tudi neposredno na javno dostopnih spletnih straneh (npr. na elektronski oglasni deski ali prek komentarjev) in da lahko za vašo udeležbo izvejo tudi drugi uporabniki prek vaše interakcije z nami. Poleg tega je tretjim uporabnikom v takšnih primerih omogočeno, da se seznanijo s prejemnikom nagrade na zadevnih družbenih omrežjih. Če se na zadevnem družbenem omrežju pojavljate s pravim imenom ali če ste prepoznavni prek fotografij v svojem profilu, ne moremo preprečiti, da bi vas prepoznali drugi uporabniki.
Obdobje hrambe/merila za določitev obdobja hrambe:
Po koncu nagradne igre in objavi zmagovalcev osebne podatke preostalih udeležencev izbrišemo v dveh tednih po prejemu nagrade s strani nagrajenca. Podatke dobitnikov nagrad, ki presegajo vrednost 42 EUR, hranimo deset (10) let v skladu z veljavno davčno zakonodajo. Pri udeležbi v nagradni igri na strani družbenega omrežja (npr. prek objave ali komentarja) ne moremo vplivati na to, da upravljavec platforme izbriše vaše podatke. Zato pri tem kot dopolnilo veljajo določbe zadevnega upravljavca strani družbenega omrežja o varstvu osebnih podatkov.
c) Pošiljanje e-novic
Nameni obdelave podatkov/pravne podlage:
Prek vdelanih okvirjev se lahko tudi na naših straneh družbenih omrežij prijavite na prejemanje naših e-novic. Ko privolite v prejemanje naših novic, potrebujemo vaš e-naslov in evtl. vaše ime za pošiljanje (bolj individualnih) informacij o izdelkih, akcijah, nagradnih igrah, novostih iz ponudbe, ponudbe v poslovalnicah ter informacije o anketah o zadovoljstvu strank. Te podatke hranimo in obdelujemo za namene pošiljanja e-novic.
Vsebine e-novic vključujejo sledeče: ponudbe, znižane izdelke, nagradne igre itd..
Pri tem se na podlagi vaše privolitve vrši analiza uporabniškega vedenja, ki zajema predvsem to, na katerih področjih posameznega spletišča, mobilne aplikacije oz. e-novic se zadržujete in katere povezave tam odpirate. Vrednotenje uporabniškega vedenja zajema predvsem, na katerih področjih posamezne spletne strani, mobilne aplikacije oz. e-novic se posameznik zadržuje in do katerih povezav dostopa. Na ta način se ustvarjajo personalizirani uporabniški profili, ki se dodelijo vaši osebi in/ali e-naslovu, da lahko možno oglasno gradivo, zlasti v obliki e-novic, vključevanja oglasov na spletni strani in tiskanih oglasov, bolje prilagodimo vašim osebnim interesom in da lahko izboljšamo spletno ponudbo.
Pravna podlaga za zgoraj omenjeno obdelavo podatkov je vaša privolitev po členu 6(1a) GDPR.
Ker želimo zagotoviti, da pri vnosu e-naslova ni prišlo do napak, uporabljamo t. i. postopek dvojne privolitve (t.i. Double-Opt-In): ko v prijavno okence vnesete svoj e-naslov, vam pošljemo potrditveno povezavo. Šele ko kliknete to potrditveno povezavo, bo vaš e-naslov vključen v naš razdelilnik e-pošte.
Privolitev za prejemanje e-novic, sodelovanje pri anketah o zadovoljstvu strank in oblikovanje personaliziranih uporabniških profilov lahko kadar koli in z učinkom za naprej prekličete, npr. tako da se na naši spletni strani odjavite od prejemanja e-novic. Povezavo na odjavno stran najdete tu ali na dnu vsakih e-novic. Po odjavi velja vaša privolitev v oblikovanje personaliziranega uporabniškega profila in v prejemanje e-novic, ki temeljijo na njej, kot preklicana. Vaše uporabniške podatke zbrišemo.
Prejemniki/kategorije prejemnikov:
Če pri izvedbi pošiljanja e-novic sodelujejo zunanji pogodbeni obdelovalci, so ti pogodbeno obvezani skladno z določili 28. člena GDPR.
Obdobje hrambe/merila za določitev obdobja hrambe:
Če privolitev v prejemanje Lidlovih e-novic prekličete, bomo vaš e-naslov blokirali za prejemanje Lidlovih e-novic. Po šestih mesecih bomo vaše podatke izbrisali iz ustreznih razdelilnikov e-pošte.
Pri prijavi na e-novice na strani družbenega omrežja ne moremo vplivati na to, da upravljavec izbriše vaše podatke. Zato pri tem kot dopolnilo veljajo določbe zadevnega upravljavca strani družbenega omrežja o varstvu osebnih podatkov.
d) Social Listening in monitoring socialnih omrežji
Namen obdelave podatkov / pravne podlage:
Poleg informacij, ki ste nam jih posredovali neposredno prek platforme, uporabljamo tako imenovani Social Listeninga/ socialno poslušanje in monitoring socialnih omrežji, z namenom, da dobimo predstavo o tem, kako uporabniki dojemajo naše izdelke in storitve, kako ocenjujejo naše marketinške aktivnosti in prepoznamo morebitne izboljšave. Objave na platformah se ocenijo glede na zahtevo za iskanje (npr. za novo linijo izdelkov) ali glede na določene znake (npr. izbira, število klikov). Ogledali si bodo samo tiste prispevke, ki ste jih prosto dali na voljo prostodostopni javnosti.
Obseg zbranih podatkov je v prvi vrsti odvisen od vrste in vsebine posameznega prispevka; To lahko na primer zadeva objavo v besedilni obliki ali naloženo slikovno datoteko. V posameznih primerih je uporaben uporabniški ID lahko pomemben tudi, če bi Lidl želel ponuditi pomoč pri kakršnih koli težavah. V nekaterih primerih od zadevnih operaterjev platforme prejmemo tudi informacije o dosegu ustreznih objav.
Pravna podlaga za obdelavo osebnih podatkov v okviru družbenega poslušanja je člen 6 (1f) GDPR, ker imamo legitimni interes, da v javnih objavah prepoznamo kakršne koli pomanjkljivosti naših izdelkov in storitev in se lahko ustrezno odzovemo na njih.
Prejemniki / kategorije prejemnikov:
V kolikor se bodo v sklopu Social Listeninga oz. monitoringa socialnih omrežij pooblastilo zunanje izvajalce, se bo le-te v skladu z 28. členom Splošne uredbe pogodbeno zavezalo k skladni in zakoniti obdelavi podatkov. V sklopu našega sodelovanja s Socialbakers se bodo podatki za zgoraj opredeljene namene monitoringa socialnih omrežij obdelovali na serverjih v ZDA.
Obdobje hrambe/merila za določitev obdobja hrambe:
Lidl ustreznih podatkov ne hrani trajno, temveč jih zgolj ciljno analizira glede na potencialno zahtevane protiukrepe. V zadevnem primeru lahko vaše podatke zaradi primerjave med posameznimi leti hranimo do 2 leti, če niso avtomatično izbrisani iz platforme.
4. Skupno upravljanje, člen 26(1) GDPR
Z upravljavci sledečih storitev družbenega omrežja v določeni meri obstoji razmere skladno s 26(1) členom GDPR (skupna upravljavca):
• Facebook: https://en-gb.facebook.com/legal/terms/page_controller_addendum
• Twitter: https://gdpr.twitter.com/en/controller-to-controller-transfers.html
• LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
Pri metodah spletnega sledenja, ki jih uporabljajo upravljavci platform družbenih omrežij, upravljavci platform in mi delujemo kot skupno odgovorni. Spletno sledenje lahko pri tem poteka neodvisno od tega, ali ste prijavljeni ali registrirani na platformi družbenega omrežja. Kot že omenjeno, tudi na metode spletnega sledenja s strani platforme družbenega omrežja žal skoraj ne moremo vplivati. Tega npr. ne moremo izklopiti.
Pravna podlaga za metode spletnega sledenja je privolitev v skladu s členom člen 6(1a) GDPR.
Nadaljnje informacije o prejemnikih oz. kategorijah prejemnikov in o obdobju hrambe oz. merilih za določitev obdobja hrambe lahko najdete v izjavah o varstvu podatkov posameznih upravljavcev platform. Na te ne moremo vplivati.
Možnosti v zvezi z uveljavljanjem vaših pravic do onemogočenja teh metod spletnega sledenja lahko najdete v izjavah o varstvu podatkov posameznih upravljavcev platform, naštetih pod 2. točko. Kontaktirate lahko tudi upravljavce platform, in sicer s pomočjo kontaktnih podatkov, navedenih v sklopu pravnih informacij zadevnega upravljavca platforme.
V povezavi s statistikami, ki nam jih ponuja ponudnik platforme družbenega omrežja, lahko na te vplivamo in jih onemogočimo le pogojno. Pri tem izpostavljamo, da smo pozorni na to, da nam ponudnik ne posreduje nobenih dodatnih opcijskih statistik.
Zavedajte se naslednjega: ni mogoče izključiti, da ponudnik platforme družbenega omrežja ne bi uporabljal vaših profilnih podatkov in podatkov o spletnem vedenju za analizo vaših navad, osebnih odnosov, preferenc itd. Lidl Slovenija ne more vplivati na to, da ponudnik platforme družbenega omrežja obdeluje ali posreduje vaše podatke.
Lidl Slovenija d.o.o. k.d. (v nadaljevanju: Lidl Slovenija), je prisoten tudi na Facebooku, kjer nastopa kot upravljalec Facebook strani Lidl Slovenija, Facebook Ireland Ltc. pa nastopa kot upravljalec družbenega omrežja Facebook. V skladu s prvim odstavkom 26. člena Splošne uredbe o varstvu podatkov (GDPR) sta Facebook Ireland Ltd. (1. upravljalec) in Lidl Slovenija (2. upravljalec) skupna upravljalca (joint controllers), ki procesirata Insights podatke Facebook strani Lidl Slovenija (agregirani analitični podatki obiskovalcev).
Facebok Ireland Ltd. nudi Lidlu Slovenija dostop do anomiziranih statističnih podatkov obiskovalcev Facebook strani Lidl Slovenija. V Lidlu Slovenija te podatke uporabljamo za konstantno optimiziranje naše Facebook strani, tako da obiskovalcem nudimo relevantnejšo vsebino. Pravna podlaga za obdelavo teh podatkov je legitimen interes (6. člen (1f) GDPR). Več informacij glede odgovornosti podjetja Facebook Ireland Ltd. in Lidla Slovenija, skupaj s podrobnejšo razlago o tem, kateri podatki se zbirajo, kako se obdelujejo in katere pravice v zvezi s tem ima uporabnik, je možno najti v dokumentu Page Insights Controller Addendum in v dokumentu Facebook Data Privacy policy. Obiskovalec družbenega omrežja Facebook se mora zavedati, da objavlja vsebino in pošilja sporočila na Facebook strani Lidl Slovenija na podlagi Facebook pravilnika o varstvu podatkov (Facebook Data Privacy Policy) in izbranih nastavitev zasebnosti, razen če ni drugje drugače določeno (npr. v primeru nagradnih iger, ki jih Lidl Slovenija organizira na Facebooku).
5. Obdelava podatkov v tretjih državah
Če podatke posredujemo prejemnikom v tretji državi (s sedežem izven Evropskega gospodarskega prostora), lahko to izveste v informacijah o prejemnikih/kategorijah prejemnikov v opisu zadevne obdelave podatkov. Evropska komisija s tako imenovan sklepom o ustreznosti potrjuje, da imajo nekatere tretje države standard varstva podatkov, ki je primerljiv z ravnijo v Evropskem gospodarskem prostoru. Seznam teh držav je na voljo na https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_sl. Če v državi ni primerljivega standarda za varstvo podatkov, zagotavljamo, da je varstvo podatkov ustrezno zagotovljeno z drugimi ukrepi. To je mogoče na primer prek zavezujočih poslovnih internih predpisov, standardnih pogodbenih klavzul Evropske komisije za varstvo osebnih podatkov, potrdil ali priznanih kodeksov ravnanja. Če želite več informacij o tem, se obrnite na našo pooblaščeno osebo za varstvo podatkov (razdelek 8).
Vaša uporaba platforme lahko povzroči tudi , da upravljavec platforme vaše podatke obdeluje v tretji državi (s sedežem zunaj Evropskega gospodarskega prostora). Za več informacij o obdelavi vaših podatkov v tretji državi, na katero Lidl nima vpliva, glejte izjave o varstvu podatkov upravljavcev platforme, navedene v razdelku 2.
6. Vaše pravice v zvezi z osebnimi podatki
a) Pregled
Ob pravici do preklica vaših, nam podeljenih soglasij imate ob obstoju posameznih zakonskih pogojev še naslednje pravice:
• pravica do informacij o vaših pri nas shranjenih osebnih podatkih skladno s 15. členom GDPR,
• pravica do popravka nepravilnih ali za dopolnitev nepopolnih podatkov skladno s 16. členom GDPR,
• pravica do brisanja vaših pri nas shranjenih podatkov skladno s 17. členom GDPR,
• pravica do omejitve obdelave vaših podatkov skladno z 18. členom GDPR,
• pravica do prenosljivosti podatkov skladno z 20. členom GDPR,
• pravica do ugovora v skladu z 21. členom GDPR.
Pravica do informacij skladno s 15. členom GDPR
Skladno s prvim odstavkom 15. člena GDPR imate pravico na zahtevo brezplačno prejeti informacije o pri nas, o vas shranjenih osebnih podatkih. To obsega zlasti:
• namene, za katere se osebni podatki obdelujejo;
• vrste osebnih podatkov, ki se obdelujejo;
• prejemnike oz. vrste prejemnikov, ki so jim bili osebni podatki o vas razkriti ali se jim še razkrivajo;
• načrtovano trajanje hrambe osebnih podatkov o vas, ali če konkretnih podatkov o tem ni mogoče pridobiti, merila za določitev obdobja hrambe;
• obstoj pravice, da se zahteva popravek ali izbris osebnih podatkov o vas, obstoj pravice do omejitve obdelave osebnih podatkov s strani odgovornega ali obstoj pravice do ugovora taki obdelavi;
• obstoj pravice do vložitve pritožbe pri nadzornem organu;
• vse razpoložljive informacije o poreklu podatkov, če se osebni podatki ne pridobivajo pri zadevnem posamezniku;
• obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz prvega in četrtega odstavka 22. člena GDPR ter vsaj v takih primerih smiselne informacije o razlogih zanj kot tudi pomen in predvidene posledice take obdelave za zadevnega posameznika.
Če se osebni podatki posredujejo v tretjo državo ali mednarodni organizaciji, imate preko ustreznih garancij skladno s 46. členom GDPR pravico do obveščenosti v povezavi s posredovanjem podatkov.
Pravica do popravka skladno s 16. členom GDPR
Pravico imate od nas zahtevati, da brez nepotrebnega odlašanja popravimo zadevne netočne osebne podatke. Ob upoštevanju namenov obdelave imate pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
Pravica do izbrisa skladno s 17. členom GDPR
Pravico imate od nas zahtevati, da zadevne osebne podatke brez nepotrebnega odlašanja izbrišemo, kadar velja eden od naslednjih razlogov:
• osebni podatki niso več potrebni v namene, za katere so bili pridobljeni ali kako drugače obdelani;
• prekličete vaše soglasje, na katerem temelji obdelava skladno s točko a, prvega odstavka 6. člena ali točko a, drugega odstavka 9. člena GDPR in ni druge pravne podlage za obdelavo;
• v skladu s prvim in drugim odstavkom 21. člena GDPR ugovarjate obdelavi, za obdelavo pa glede na prvi odstavek 21. člena GDPR ne obstajajo nobeni prevladujoči zakoniti razlogi;
• osebni podatki so bili obdelani nezakonito;
• izbris osebnih podatkov je nujen za izpolnjevanje pravne obveznosti;
• osebni podatki so bili pridobljeni v povezavi s ponujenimi storitvami informacijskih družb skladno s prvim odstavkom 8. člena GDPR.
Če smo objavili osebne podatke in smo jih obvezani izbrisati, ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejmemo razumne ukrepe, da tretje osebe, ki obdelujejo vaše osebne podatke, obvestimo, da tudi od njih zahtevate, naj izbrišejo vse povezave do teh osebnih podatkov ali njihove kopije.
Pravica do omejitve obdelave skladno z 18. členom GDPR
Pravico imate od nas zahtevati omejitev obdelave, kadar velja eden od naslednjih pogojev:
• oporekate točnosti osebnih podatkov;
• obdelava je nezakonita in vi nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;
• odgovorni osebnih podatkov ne potrebuje več za namene obdelave, zadevni posameznik pa jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali
• ste vložili ugovor proti obdelavi skladno s prvim odstavkom 21. člena GDPR, dokler še ni določeno, ali pretehtajo razlogi odgovornega napram tistim prizadete osebe.
Pravica do prenosljivosti podatkov skladno z 20. členom GDPR
Pravico imate prejeti zadevne osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter pravico, da te podatke posredujete drugemu odgovornemu, ne da bi ga mi pri tem ovirali, kadar:
• temelji obdelava na soglasju skladno s točko a, prvega odstavka 6. člena ali točko a, drugega odstavka 9. člena GDPR ali na pogodbi skladno s točko b, prvega odstavka 6. člena GDPR in
• poteka obdelava s pomočjo avtomatiziranih postopkov.
Pri izvajanju pravice do prenosljivosti podatkov imate pravico, da se osebni podatki prenesejo neposredno od nas k drugemu odgovornemu, kadar je to tehnično izvedljivo.
Pravica do ugovora skladno z 21. členom GDPR
Pod pogoji iz prvega odstavka 21. člena GDPR je mogoče obdelavi podatkov ugovarjati iz razlogov, povezanih z vašim posebnim položajem.
Pričujoča splošna pravica do ugovora velja za vse v teh določilih o varstvu podatkov opisane namene obdelave, ki se obdelujejo na podlagi točka f prvega odstavka 6. člena GDPR. Drugače kot pri pravici do ugovora, posebej usmerjeni v obdelavo podatkov v reklamne namene, smo skladno s Splošno uredbo dolžni tovrstno splošno pravico do zavrnitve priznati le, če nam navedete razloge nadrejenega pomena, npr. morebitno nevarnost za življenje ali zdravje. Poleg tega obstaja možnost, da se obrnete na nadzorni organ, odgovoren za Lidl Slovenija d.o.o. k.d., ali na pooblaščeno osebo za varstvo podatkov v družbi Lidl Slovenija d.o.o. k.d.
Pravica do vložitve pritožbe pri nadzornem organu skladno s 77. členom GDPR
Vedno imate možnost, da se obrnete na pristojen nadzorni organ (Informacijski pooblaščenec RS) ali na pooblaščenca za varstvo podatkov podjetja LIDL Slovenija d.o.o. k.d.
7. Kontaktna oseba
a) Kontaktno osebo za vprašanja ali za uveljavljanje pravic do varstva podatkov
Če imate kakršna koli vprašanja glede naših strani na družbenih omrežjih ali za uveljavljanje svojih pravic pri obdelavi vaših podatkov (pravice do varstva podatkov), se lahko obrnete na našo službo za stranke (Infofon):
E-naslov: infofon@lidl.si
Telefonska številka: 01 888 92 72
b) Kontaktna oseba za vprašanja o varstvu podatkov
Če imate dodatna vprašanja o obdelavi vaših podatkov, se lahko obrnete na pooblaščeno osebo za varstvo podatkov pri družbi Lidl Slovenija
8. Pooblaščena oseba za varstvo podatkov
V primeru vprašanj v zvezi z obdelavo osebnih podatkov, kontaktirajte pooblaščeno osebo za varstvo podatkov pri družbi Lidl Slovenija na spodaj naveden naslov:
LIDL Slovenija d.o.o. k.d.
Pooblaščena oseba za varstvo podatkov
Pod lipami 1,
1218 Komenda
Oziroma na e-naslov: skrbnik_OP@lidl.si
