Varstvo osebnih podatkov za ocenjevanje Lidlovih poslovalnic iz gledišča kupca

VARSTVO OSEBNIH PODATKOV ZA OCENJEVANJE LIDLOVIH POSLOVALNIC IZ GLEDIŠČA KUPCA

Določbe o varstvu podatkov

Zahvaljujemo se vam za izkazano zanimanje za ocenjevanje Lidlovih poslovalnic iz gledišča kupca.

Varstvo vaših osebnih podatkov je za nas zelo pomembno. Zato si prizadevamo zagotoviti vašo pravico do informacijske samoodločbe. V nadaljevanju bi vam radi razložili, katere osebne podatke zbiramo, obdelujemo in uporabljamo, kdaj in za kakšen namen.

Če v posameznih razdelkih (označenih z naslovi) ni drugače določeno, ta načela varstva podatkov zagotavlja

LIDL Slovenija d.o.o. k.d.

Varstvo podatkov

Pod lipami 1

1218 Komenda

skrbnik_OP@lidl.si.,

ki je odgovorna oseba za odelavo podatkov v skladu s točko sedem 4. člena GDPR.

2. Uporaba sistema za vrednotenje poslovalnic

2.1 Vstop na našo spletno stran

Nameni obdelave podatkov / pravne podlage:

Ob odprtju naše spletne strani so preko brskalnika, ki se uporablja na vaši končni napravi, samodejno in brez vašega posredovanja na strežnik naše spletne strani, posredovani:

datum in čas dostopa,
ime in URL datoteke, do katere dostopate,
spletno mesto / aplikacija, s katere je bil opravljen dostop (referenčni URL),
brskalnik, ki ga uporabljate, in, če je primerno, operacijski sistem vašega računalnika, ki podpira internet,
ime vašega ponudnika dostopa,
unikatni ID uporabnika,
število vaših prejšnjih sodelovanj v anketah,
čas, potreben za odgovor na ankete,

in začasno shranjeni v tako imenovano dnevniško datoteko za naslednje namene:

zagotavljanje brezhibne vzpostavitve povezave,
zagotavljanje udobne uporabe naše spletne strani/aplikacije,
vrednotenje sistemske varnosti in stabilnosti.

Ocena varnosti in stabilnosti sistema. Upoštevajte, da v prvih 7 dneh po zaključku ankete obstaja povsem hipotetična možnost sklepanja o naslovu IP, ki se uporablja v Storefinderju. Poudarjamo, da te možnosti ne uporabljamo, saj so izključene z notranjimi smernicami.

Pravna podlaga za obdelavo naslova IP je člen 6 (1) (f) GDPR. Naš zakoniti interes sledi iz zgoraj navedenih namenov obdelave podatkov.

Prejemniki / kategorije prejemnikov:

Vaše podatke bodo za zgoraj omenjeno obdelavo podatkov v našem imenu obdelovali tudi pogodbeni obdelovalci predvsem iz področčja anketiranja strank. Ti obdelajo vaše podatke v našem imenu kot obdelovalci, ki so skrbno izbrani in pogodbeno zavezani v skladu z 28. členom GDPR. Sleherna družba, ki je v seznamu uporabljenih piškotkov navedena kot ponudnik v sodelovanju z nami delujejo kot pogodbeni obdelovalce.

Trajanje hrambe / kriteriji za določanje trajanja hrambe:

Podatki o času trajanja odgovarjanja na ankete se po 90 dneh arhivirajo in nato po nadaljnjih 14 dneh trajno izbrišejo. To je potrebno, da se omogoči dolgoročno vrednotenje raziskav, in z namenom izključitve možnosti goljufij.

Preostale dnevniške datoteke se po 7 dneh arhivirajo in trajno izbrišejo po 14 dneh.

2.2 Piškotki in druge tehnike za obdelavo podatkov

Namen obdelave podatkov in pravna podlaga

Mi, Lidl Slovenija d.o.o. k.d., smo odgovorni za obdelavo podatkov v povezavi z uporabo tako imenovanih piškotkov in drugih podobnih tehnologij za obdelavo podatkov o uporabi na vseh (pod) domenah www.lidl.si.

Piškotki so majhne besedilne datoteke, ki se ob obisku spletne strani shranijo na vašo končno napravo (prenosni računalnik, tablico, pametni telefon, ipd.). Piškotki ne povzročajo škode vaši končni napravi, ne vsebujejo virusov, Trojancev ali druge zlonamerne programske opreme. V piškotku se shranijo informacije, ki omogočijo povezavo z uporabljeno končno napravo. To pa ne omogoča razkritja identitete končnega uporabnika.

Uporaba tehnično potrebnih piškotkov in druge tehnično potrebne tehnologije za obdelavo podatkov služi namenu izvedbe ankete.

Na spodaj priloženi preglednici piškotkov lahko najdete pregled informacij o uporabljenih piškotkih in drugih tehnologijah, skupaj z ustreznimi nameni obdelave, obdobji hrambe in udeleženimi pogodbenimi obdelovalci.

V okviru uporabe tehnično potrebnih piškotkov in podobnih tehnik za obdelavo podatkov, ki so nujne za delovanje se obdelujejo zlasti naslednje vrste osebnih podatkov, odvisno od namena:

vnosi uporabnika, z namenom, da se ohrani vnos na več podstranih (npr. hramba vašega soglasja s piškotki);
avtentikacijski podatki za identifikacijo uporabnika po prijavi, da se omogoči dostop do dovoljene vsebine ob naslednjih obiskih;
varnostno pomembni dogodki ;
podatki, potrebni za predvajanje večpredstavnostnih vsebin.

Pravna podlaga za uporabo tehnično potrebnih piškotkov je člen 6 (1), črka f) GDPR. Vaše podatke obdelujemo na podlagi našega (sočasnega) legitimnega interesa za zbiranje podatkov za izboljšanje naše ponudbe podružnic.

Seznam uporabljenih piškotkov:

Kategorija	Ime	Ponudnik	Vrsta	Namen	Rok hrambe
Nujni	NSC_tvswfz.nfebmmjb.dpn	Medallia	Nujni	Piškotek se uporablja za uravnoteženje obremenitve	Sejni
Nujni	feedless-XXXXXX	Medallia	Nujni	Piškotek omogoča obnovitev podatkov in nastavitev v anonimnih anketah ter blokiranje več anket za istega anketiranca v določenem časovnem oknu.	30 dni
Nujni	sessionID	Medallia	Nujni	Piškotek preprečuje uporabo začasnih URL-jev začasne ankete	Trajno
Nujni	ADRUM	AppDynamics	Nujni	Evidentira analitiko v zvezi z zmogljivostjo strani	Sejni

Prejemniki / kategorije prejemnikov:

V okviru obdelave podatkov s piškotki in podobnimi tehnikami za obdelavo podatkov uporabljamo specializirane ponudnike storitev predvsem v segmentu anketiranja strank.

Ti obdelajo vaše podatke v našem imenu kot obdelovalci, ki so skrbno izbrani in pogodbeno zavezani v skladu z 28. členom GDPR. Vsi izvajalci-ponudniki storitev, navedeni v naši politiki piškotkov, za nas delajo kot pogodbeni obdelovalci.

Obdobje hrambe piškotkov najdete v zgornjem seznamu uporabljenih piškotkov.

Namen obdelave podatkov / pravne podlage:

V okviru ankete med kupci zbiramo podatke o vaši subjektivni nakupovalni izkušnji. Namen je nenehno izboljševanje vaše nakupovalne izkušnje v naših poslovalnicah.

O vaši številki računa poizvedujemo, z namenom da zagotovimo, da se anketa kupcev opravi le enkrat za vsak nakup. Na podlagi številke računa o vas ni mogoče sklepati niti v primeru plačila z bančno kartico ali kreditno kartico.

Pravna podlaga za to obdelavo je naš sočasni, zakoniti interes za izboljšanje vaše nakupovalne izkušnje v naših poslovalnicah v skladu s točko 1 prvega odstavka 6. člena GDPR.

Prejemniki / kategorije prejemnikov:

Z zgoraj opredeljenimi podatki v anonimizirani obliki se seznani področje prodaje ter poslovodstvo družbe.

Obdobje hrambe / merila za določitev obdobja hrambe:

Obdobje hrambe podatkov o raziskavi je 12 mesecev. Po tem se vsi osebni podatki in datum nakupa združijo na začetek meseca, v katerem je bila anketa izvedena, tako da podatkov ankete ni mogoče povezati s časom ali posameznikom.

4. Vzpostavitev kontakta s strani naše službe za stranke

Namen obdelave podatkov / pravna podlaga:

Če nam posredujete vaše ime, E-poštni naslov ali telefonsko številko, z namenom, da z vami vzpostavimo stik, to in vašo oceno stranke obdelujemo izključno za stik z vami in obdelavo vaše zahteve. Pravno podlago za obdelavo podatkov predstavlja točka f prvega odstavka 6. člena GDPR, to je naš skupni, sočasni interes za takojšnjo obdelavo vaše zahteve ali povratnih informacij za izboljšanje vaše nakupovalne izkušnje.

Prejemniki / kategorije prejemnikov:

Za obdelavo podatkov uporabljamo specializirane ponudnike storitev predvsem v segmentu anketiranja strank.

Ti obdelajo vaše podatke v našem imenu kot obdelovalci, ki so skrbno izbrani in pogodbeno zavezani v skladu z 28. členom GDPR.

Obdobje hrambe / merila za določitev obdobja hrambe:

Po zaključku obravnave vaše zahteve, bodo vaši osebni podatki izbrisano po 90 dneh.

5. Nagradne igre

Namen obdelave podatkov / pravna podlaga:

V kolikor se osebni podatki udeležencev (priimek, ime, e-poštni naslov, ulica, hišna številka, poštna številka in kraj bivanja) shranjujejo v okviru nagradne igre, bodo ti uporabljeni izključno za namen izvedbe nagradne igre. Pravna podlaga za obdelavo podatkov predstavlja točka a prvega odstavka 6. člena GDPR.

Prejemniki / kategorije prejemnikov:

S podatki udeležencev nagradne igre se seznani področje marketing z namenom izbire nagrajenca ter služba za podporo strankam, ki nagrajencem posreduje nagrado.

Obdobje hrambe / merila za določitev obdobja hrambe:

Po zaključku nagradne igre in razglasitvi zmagovalcev bodo osebni podatki udeležencev izbrisani. V primeru negotovinskih nagrad se bodo podatki o zmagovalcih hranili za čas trajanja zakonskih zahtevkov glede garancije, tako da se lahko v primeru odkritja napake začne popravilo ali zamenjava.

6. Prejemniki izven EU

Če podatke posredujemo prejemnikom v tretje države (sedež zunaj Evropskega gospodarskega prostora), lahko to razberete iz podatkov o prejemnikih / kategorijah prejemnikov v opisu ustrezne obdelave podatkov. Evropska komisija s tako imenovanimi odločitvami o ustreznosti potrjuje, da imajo nekatere tretje države standard varstva podatkov, ki je primerljiv z ravnjo v Evropskem gospodarskem prostoru. Seznam teh držav je na voljo na spletnem mestu http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html.

Če v državi ne obstaja primerljiv standard varstva podatkov, zagotavljamo, da je varstvo podatkov ustrezno zagotovljeno z drugimi ukrepi. To je mogoče npr. z uporabo zavezujočih poslovnih pravil, standardnih pogodbenih klavzul Evropske komisije za zaščito osebnih podatkov, potrdil ali odobrenih kodeksov ravnanja. Če želite več informacij o tem, se obrnite na našega pooblaščenca za varstvo podatkov (oddelek 8).

7. Uporabniške pravice

Poleg tega imate, če so izpolnjene zakonske zahteve, pravico do popravka (člen 16 GDPR), brisanja (člen 17 GDPR) in omejitev obdelave (člen 18 GDPR) vaših osebnih podatkov.

Če obdelava podatkov temelji točki f prvega odstavka 6. člena GDPR, imate pravico v skladu s členom 21 GDPR pravico do ugovora. Če nasprotujete obdelavi podatkov, se to v prihodnosti ne bo vršilo, razen če odgovorna oseba dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Če ste obdelane podatke posredovali sami, imate pravico do prenosa podatkov v skladu s členom 20 GDPR.

Če obdelava podatkov temelji na privolitvi v skladu s točko a prvega odstavlja 6. člena GDPR, lahko svojo privolitev kadar koli prekličete in začne veljati v prihodnosti, ne da bi to vplivalo na zakonitost prejšnje obdelave.

Če imate kakršna koli vprašanja ali pritožbe, se v zgoraj omenjenih primerih obrnite na uradno osebo za varstvo podatkov pisno ali po elektronski pošti.

Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Pristojni je nadzorni organ za varstvo podatkov: Informacijski pooblaščenec Republike Slovenije.