Politica privind protecția datelor Contul My Lidl

Intrare in vigoare: Iulie 2023

Versiune: 1.5.1

Contul My Lidl este un serviciu (numit în continuare „Contul My Lidl" sau „Serviciul") al Grupului de companii Lidl (numit în continuare „grup de companii" [https://www.lidl.ro/l/ro/cataloage/lidl-plus-adrese-grup-lidl/view/flyer/page/1] operat de către Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74167 Neckarsulm („Lidl Stiftung", „Noi", „Nouă"). Contul My Lidl protejat prin parolă vă permite să vizualizați, să accesați, să gestionați și să editați datele dvs. într-o locație centralizată (denumită în continuare „Portalul”). În plus, vă oferă și un serviciu de conectare unic (denumit în continuare „SSO”), prin care puteți utiliza diverse oferte digitale ale grupului de companii printr-o înregistrare unică.

Lidl Stiftung prelucrează datele necesare pentru scopurile Serviciului în calitate de Operator responsabil, în măsura în care colectează, consolidează, evaluează și transmite datele către alte societăți din Grupul de companii Lidl pentru punerea la dispoziție a Serviciului.

Lista conține doar companiile Lidl relevante și actuale. În viitor, alte companii pot fi adăugate la această listă dacă SB Lidl KG deține, direct sau indirect, acțiuni în compania respectivă și participă la Serviciu. Acest transfer de date este limitat la constelațiile în care respectiva companie Lidl solicită datele dvs. pentru a putea oferi Serviciul-țintă respectiv sau pentru a ne susține în calitate de furnizor de servicii în cadrul Contului My Lidl (a se vedea mai jos pentru detalii).

Această politică privind protecția datelor se aplică activităților de prelucrare efectuate de către Lidl Stiftung în calitate de Operator de date. Pentru solicitări referitoare la protecția datelor și exercitarea drepturilor Dvs. în calitate de persoană vizată, vă rugăm să ne contactați, de exemplu la: info@lidl.ro . Responsabilul cu protecția datelor de la Lidl Stiftung poate fi contactat la adresa poștală de mai sus.

SSO vă permite, după o înregistrare unică la un serviciu online al grupului de companii (de exemplu, magazine online, servicii de „Click&Collect”, aplicații etc., numit în continuare „Serviciu-țintă”), să utilizați acest Serviciu-țintă cu același nume de utilizator și parolă, cu condiția ca SSO să fie implementat în Serviciul-țintă respectiv.

Portalul vă permite să vizualizați, accesați, gestionați și afișați, într-un singur spațiu central, dacă Portalul este implementat în Serviciul-țintă respectiv. Serviciul afișează datele de bază ale clienților și informațiile descrise în secțiunea 1 (Despre mine, Familia Lidl Plus, istoricul plăților).

1. Ce date cu caracter personal colectăm?

Înregistrare pentru contul My Lidl

Dacă vă înregistrați la Serviciul-țintă fără să vă fi înregistrat anterior la un alt Serviciu-țintă și astfel configurați contul My Lidl pentru prima dată, vă solicităm cel puțin adresa de e-mail și o parolă ca parte a procesului de înregistrare. În funcție de Serviciul-țintă, sunt colectate și date de bază suplimentare ale clienților: prenume, nume, data nașterii, numărul de telefon mobil și magazinul Lidl preferat. Opțional, pot fi solicitate formula de adresare, sexul și adresa (strada, numărul, codul poștal, orașul și țara). Puteți afla care dintre datele pe care le colectăm sunt transmise în mod specific Serviciului-țintă din Politica privind protecția datelor aplicabilă respectivului Serviciu-țintă. Când vă înregistrați pentru un nou Serviciu-țintă cu un cont My Lidl existent, vom solicita doar datele de bază menționate mai sus pe care nu le-ați furnizat deja și care sunt necesare pentru utilizarea respectivului Serviciu-țintă.

De asemenea, colectăm date precum: adresa dvs. IP, mișcările mouse-ului, durata șederii dvs. pe site-ul de înregistrare al Contului My Lidl, identificatori online, cum ar fi ID-ul dispozitivului, detaliile browser-ului, adică numele și versiunea browser-ului, numele și versiunea sistemului de operare al dispozitivului pe care este instalat browser-ul și datele de localizare pe rețea ale dispozitivului dvs. la conectare.

În continuare, dacă ați vizitat pagina de înregistrare, stocăm și procesăm anumite date în așa-numitele fișiere-jurnal. În principiu, un fișier-jurnal oferă informații despre data și ora încercării de înregistrare/autentificare și dacă a avut succes, adresa de e-mail furnizată și adresa IP.

Utilizarea funcției Despre mine

Dacă introduceți în mod voluntar anumite informații despre circumstanțele și interesele dvs., precum și data nașterii copilului dvs. în secțiunea „Despre mine” din cadrul Portalului, vom stoca și aceste date pentru prezentarea dvs. generală.

Conectare cu Clubul Lidl Liddle

Dacă v-ați înregistrat și la Familia Lidl Plus, stocăm informații despre beneficiile acordate și le afișăm în Portal.

Istoricul plăților

Pe lângă datele menționate mai sus, putem primi și informații de la Serviciul-țintă pe care îl utilizați despre metodele de plată stocate acolo și istoricul achizițiilor și comenzilor dvs. Vă afișăm aceste date în Portal. Puteți afla ce Servicii-țintă transferă istoricul plăților în contul My Lidl în politica privind protecția datelor aplicabilă respectivul Serviciu-țintă.

Analiza conduitei utilizatorului/cookie-urilor

Lidl Stiftung & Co. KG, Stiftbergstraße 1, 74167 Neckarsulm, Germania, este operatorul de date în legătură cu utilizarea cookie-urilor și a altor tehnologii similare pentru prelucrarea datelor de utilizare pe site-ul My Lidl Account accounts.lidl.com și în portal.

Atunci când cookie-urile și tehnologii similare sunt utilizate pentru a prelucra datele de utilizare (în special stocarea locală), fișierele sunt stocate local pe dispozitivul dvs. final (laptop, tabletă, smartphone sau similar) atunci când utilizați Serviciul nostru. Aceste fișiere nu provoacă daune dispozitivului dvs. și nu conțin viruși, troieni sau alte programe malware. Informațiile sunt stocate în legătură cu dispozitivele finale pe care le utilizați și cu acțiunile pe care le întreprindeți atunci când le utilizați. Cu toate acestea, acest lucru nu înseamnă că vă putem identifica în mod direct. Cookie-urile trimit diverse informații, precum adresa IP a dispozitivului dvs, către un server web.

Puteți găsi o prezentare generală a cookie-urilor utilizate împreună cu informații cu privire la scopurile prelucrării, durata de stocare și furnizorii externi folosiți (de exemplu, despre durata de stocare) în Politica noastră privind cookie-urile [https://www.lidl.ro/contul-meu-lidl/protectia-datelor/cookies] (fără cookie-urile în scopuri de comoditate și de marketing, de asemenea, enumerate acolo).

Serviciul clienți

Când contactați Serviciul Clienți Lidl, acesta poate accesa informațiile din Contul dvs. My Lidl pentru a vă ajuta cât mai eficient posibil.

2. În ce scopuri și în ce bază juridică prelucrăm datele dvs. cu caracter personal?

Scopul înregistrării, conectării și gestionării contului

Pentru a vă oferi cea mai mare bună experiența în calitate de utilizator, prelucrăm datele dvs. cu caracter personal în Contul My Lidl, pentru a vă permite să evitați să reintroduceți datele dvs. cu caracter personal pentru utilizarea Serviciului.

De acum înainte, contul dvs. My Lidl poate fi folosit mai degrabă pentru utilizarea tuturor Serviciilor-țintă conectate fără a fi necesară o înregistrare separată, completă sau o reintroducere a datelor detaliate ale utilizatorilor în fiecare caz, după cum este prevăzut și convenit în Condițiile de utilizare [https://www.lidl.ro/contul-meu-lidl/termeni-si-conditii].

Temeiul juridic pentru prelucrarea datelor este art. 6 alin. 1 litera (b) GDPR, adică ne furnizați datele în temeiul relației contractuale dintre dvs. și noi.

Această prevedere se aplică, de asemenea, oricăror date cu caracter personal suplimentare pe care le primim de la Serviciile-țintă în legătură cu utilizarea Contului dvs. My Lidl.

În cazul în care stocați în mod voluntar anumite informații despre circumstanțele și interesele dvs. în secțiunea „Despre mine”, vom afișa aceste date și pentru prezentarea dvs. generală în contul dvs. My Lidl, după cum este prevăzut în Termenii de utilizare. Și în acest caz, temeiul juridic este art. 6 alin. 1 litera (b) GDPR.

Scopul securizării profilului dvs. de client

În contextul înregistrării și/sau autentificării, folosim Google reCaptcha, un serviciu furnizat de Google. Interesul nostru legitim aici constă în protejarea datelor dvs. și a sistemelor noastre. În acest context, o analiză a diverselor informații este utilizată pentru a determina dacă introducerea datelor este efectuată de către o persoană sau de un program automat. Această analiză începe automat de îndată ce deschideți website-ul de înregistrare al Contului My Lidl. Pentru analiză, Google reCaptcha evaluează diverse informații (de exemplu, adresa IP, timpul petrecut pe pagină sau mișcările mouse-ului efectuate de utilizator). Informațiile generate sunt transferate pe un server Google din SUA și prelucrate acolo. Colectarea și analiza nu ne permit nouă sau Google să vă identificăm. În special, informațiile nu vor fi combinate de Google cu datele dvs. cu caracter personal. Pentru mai multe informații despre Google reCaptcha, vă rugăm să vizitați https://policies.google.com/privacy?hl=ro&fg=1 sau https://policies.google.com/terms?hl=ro&fg=1. Temeiul juridic pentru această prelucrare este art. 6 alin. 1 litera (f) GDPR.

Scopul prelucrării datelor dvs. tehnice de utilizator pentru prevenirea abuzului

Utilizăm adresa dvs. IP, precum și identificatorii online descriși mai sus, fișierele-jurnal și locația dvs. bazată pe rețea, pentru a preveni abuzul și a preveni și detecta orice încălcare a securității și alte activități interzise sau ilegale. De exemplu, dacă vă autentificați de pe un dispozitiv nou/necunoscut, vă putem anunța o astfel de încercare de conectare. Prelucrarea acestor date se bazează pe interesul nostru legitim de a monitoriza și îmbunătăți securitatea informațiilor serviciului nostru (art. 6 alin. 1 litera (f) GDPR).

Scopul prezentării și gestionării datelor în Portal

SSO vă oferă o identitate între portaluri care este recunoscută și verificată de Serviciile-țintă conectate. În acest fel, datele și informațiile dvs. de bază din funcțiile „Despre mine” și „Clubul Lidl Liddle” menționate în secțiunea 1 pot fi vizualizate și de dvs. de la Serviciile-țintă conectate din Portal și pot fi utilizate pentru Serviciile-țintă respective în cadrul a ceea ce este necesar în scopul respectiv. Portalul vă permite, de asemenea, să gestionați cu ușurință și central datele pe care le-ați stocat acolo și contul dvs. My Lidl. De exemplu, puteți să vă corectați și să ștergeți parțial datele de bază, să vă schimbați parola și să vizualizați câteva informații despre achizițiile și comenzile efectuate prin intermediul Serviciilor-țintă respective. Mai mult, Portalul vă oferă posibilitatea de a utiliza datele stocate atunci când utilizați Serviciul-țintă respectiv. De exemplu, în timpul procesului de plată în magazinul online Lidl, vă puteți folosi automat adresa stocată în Portal fără a fi nevoie să o reintroduceți.

Scopul prelucrării „Despre mine” pentru a determina interesele dvs. referitoare la produse și optimizarea ofertelor noastre online

Dacă stocați în mod voluntar anumite informații despre circumstanțele și interesele dvs. în zona „Despre mine”, vom afișa, de asemenea, aceste date pentru prezentarea dvs. în contul dvs. My Lidl.

Dacă v-ați înregistrat pentru a utiliza serviciul Lidl Plus, vom utiliza și informațiile dvs. din secțiunea „Despre mine” în scopul direcționării de publicitate personalizată ca parte a serviciului Lidl Plus, după cum este prevăzut în Termenii de utilizare pentru serviciul Lidl Plus. Astfel, temeiul juridic pentru aceasta este art. 6 alin. 1 litera (b) GDPR, adică ne furnizați datele pe baza relației contractuale dintre dvs. și noi cu privire la utilizarea Lidl Plus.

Scopul prelucrării cererilor clienților

Dacă contactați serviciul nostru pentru clienți pentru a soluționa orice problemă referitoare la contul My Lidl, vom folosi datele dvs. stocate acolo pentru a procesa solicitarea respectivă. Temeiul juridic pentru această prelucrare este art. 6 alin. 1 litera (b) GDPR, întrucât prelucrarea este necesară pentru a vă oferi Serviciul agreat sau pentru a restabili o condiție contractuală în conformitate cu Termenii de utilizare.

În cazul în care contactați serviciul de relații clienți Lidl în legătură cu probleme aferente Serviciilor-țintă, vom transmite datele dvs. stocate în Contul My Lidl Serviciului-țintă respectiv, astfel încât acestea să vă poată procesa reclamația cât mai eficient posibil. Temeiul juridic în acest sens este art. 6 alin. 1 litera (b) GDPR, adică ne îndeplinim astfel contractul cu dumneavoastră.

Utilizarea cookie-urilor

Utilizarea cookie-urilor și a altor tehnologii de prelucrare a datelor de utilizare servește următoarelor scopuri, în funcție de categoria cookie-ului sau de cealaltă tehnologie:

• Necesare din punct de vedere tehnic: acestea sunt cookie-uri și metode similare fără de care nu puteți utiliza serviciile noastre (de exemplu, pentru a afișa corect site-ul nostru web, inclusiv fontul și culoarea/, pentru a furniza funcțiile pe care le doriți și pentru a ține cont de setările dvs., cum ar fi alegerile pe care le-ați făcut despre cookie-uri și tehnologii similare, pentru a vă salva înregistrarea în zona de autentificare etc.).
• Statistice: Aceste tehnici ne permit să efectuăm statistici anonime privind utilizarea serviciilor noastre. Acest lucru ne permite, de exemplu, să stabilim cum ne putem adapta și mai bine site-ul web la obiceiurile utilizatorilor.

Temeiul juridic pentru utilizarea cookie-urilor necesare din punct de vedere tehnic este art. 6 alin. 1 litera (b) GDPR. În plus, aveți opțiunea de a consimți voluntar la utilizarea „cookie-urilor statistice ” (și de a revoca acest consimțământ ulterior). Temeiul juridic pentru aceast tip de cookies este consimțământul dvs. în conformitate cu art. 6 alin. 1 litera (a) GDPR. Puteți găsi informații mai detaliate în Politica noastră privind cookie-urile [https://www.lidl.ro/contul-meu-lidl/protectia-datelor/cookies ].

3. Cui dezvăluim datele dvs. cu caracter personal?

Transfer către operatorii Serviciilor-țintă

Dacă folosiți contul dvs. My Lidl pentru a utiliza un Serviciu-țintă, vom transmite datele dvs. operatorului Serviciului-țintă respectiv în scopul procesării contractelor de achiziție sau a altor servicii care au fost comandate prin intermediul Serviciilor-țintă acoperite de Contul My Lidl. Acesta din urmă primește acele date care sunt necesare pentru furnizarea serviciului comandat, în măsura în care acestea au fost stocate de dvs. sau afișate în Portal de către un alt Serviciu-țintă, adică în funcție de ofertă:

• Verificarea datelor de autentificare (adresa de e-mail, parola, numărul de telefon, dacă este cazul).
• Date de bază (nume, adresă, data nașterii)
• Metode de plată stocate
• Informații despre participarea dvs. la programul Familia Lidl Plus
• Informații despre circumstanțele și interesele dumneavoastră stocate în secțiunea „Despre mine”

De asemenea, transmitem datele dvs. de bază acelor companii din grupul de companii pe care le-ați contactat în contextul solicitărilor/reclamațiior transmise serviciilor de relații cu clienții cu privire la Serviciile-țintă conectate la Contul My Lidl.

Dacă utilizați Asistent Google ca parte a serviciilor noastre țintă, vă rugăm să rețineți că Google obține acces la ID-ul dvs. de client în acest scop pentru a stabili o conexiune cu Serviciul țintă respectiv. Prelucrarea datelor dvs. de către Google (din câte știm, înregistrarea și conversia comenzilor vocale) este responsabilitatea exclusivă a Google. Pentru mai multe informații, vă rugăm să consultați politica de confidențialitate separată a Google (https://policies.google.com/privacy?hl=ro).

Transfer către furnizorii de servicii

În plus, folosim furnizori de servicii pentru a vă prelucra datele. Societățile care acționează în numele nostru sunt atent selectate și contractate în scris. Acestea sunt obligate de instrucțiunile noastre și sunt inspectate de noi înainte de începerea procesării datelor și în mod periodic după aceea. Aceste societăți nu își urmăresc niciodată propriile scopuri cu datele dvs. cu caracter personal. În acest context, noi transmitem datele dvs. către destinatarii care ne furnizează servicii de tipul:

• capacitate de stocare, sisteme de baze de date sau altele similare;
• servicii de prevenire a fraudei;
• asistență tehnică și
• consultanță de marketing.

Excludem orice transfer ulterior de date către terți.

Transfer către terțe țări

Dacă transferăm date cu caracter personal către destinatari din țări terțe (țări din exteriorul Spațiului Economic European), puteți afla acest lucru din politicile privind protecția datelor ale furnizorilor noștri de servicii, menționate în cuprinsul prezentei politici privind protecția datelor. Prin adoptarea deciziilor de adecvare, Comisia Europeană a stabilit dacă o asemenea terță țară oferă un nivel adecvat de protecție a datelor. Lista exactă a țărilor cu o decizie de adecvare se găsește aici: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. În cazul în care Comisia Europeană nu a stabilit un nivel adecvat de protecție pentru o țară terță, ne vom asigura că nivelul adecvat de protecție a datelor este asigurat prin alte măsuri, cum ar fi: reguli interne obligatorii de protecție a datelor, clauze contractuale standard, mecanisme de certificare sau coduri de conduită recunoscute. Vă rugăm să contactați responsabilul cu protecția datelor (a se vedea mai sus) dacă doriți mai multe informații.

4. Cum asigurăm confidențialitatea datelor dvs. cu caracter personal?

Pentru a asigura confidențialitatea datelor dvs. cu caracter personal, angajaților noștri implicați în prelucrarea datelor li se interzice colectarea, prelucrarea sau utilizarea datelor personale fără autorizație. Angajații noștri atent selectați, instruiti periodic cu privire la aspectele de protecția datelor, sunt obligați contractual la începutul relației de muncă să păstreze secretul datelor. Această obligație continuă după încetarea raportului de muncă.

5. Cât timp stocăm datele dvs. cu caracter personal?

În general, stocăm datele dvs. atâta timp cât sunteți utilizator înregistrat al Contului My Lidl.

Dacă v-ați înregistrat doar la Serviciul-țintă prin intermediul Contului My Lidl, datele dvs. vor fi șterse în consecință, de îndată ce solicitați ștergerea contului dvs. cu Serviciul-țintă. Vă rugăm să rețineți, totuși, că în cazul în care v-ați înregistrat la mai multe Servicii-țintă prin intermediul Contului My Lidl, contul dvs. My Lidl și toate datele cu caracter personal stocate de noi vor fi șterse numai după ce toate Serviciile-țintă referitoare la Contul My Lidl au fost șterse. Perioadele de păstrare descrise în politica privind protecția datelor aferentă Serviciului-țintă se aplică în mod corespunzător.

Prelucrarea și stocarea datelor este responsabilitatea operatorului respectiv al serviciului utilizat, care folosește datele necesare pentru furnizarea serviciului comandat în acest scop și apoi le păstrează în conformitate cu perioadele legale de retenție (perioadele de retenție menționate în politica de protecția datelor afarentă Serviciului-țintă se aplică în mod corespunzător).

6. Ce drepturi aveți în legătură cu prelucrarea datelor dumneavoastră?

Desigur vă vom furniza, la cerere, informațiile în conformitate cu art. 15 GDPR (în special, datele stocate despre dvs., destinatarul sau categoriile de destinatari cărora le sunt dezvăluite datele, scopul stocării etc.). Vom furniza aceste informații gratuit. În plus, aveți dreptul, în condițiile legale respective, să corectați datele incorecte, precum și să vă ștergeți datele cu caracter personal, să solicitați restricționarea prelucrării acestora, precum și portabilitatea lor. În plus, aveți dreptul de a depune o reclamație la autoritatea de supraveghere competentă.

În cazurile în care prelucrarea datelor se bazează pe art. 6 alin. 1 litera (f) GDPR sau se desfășoară în scopul marketingului direct, aveți dreptul de a vă opune prelucrării.

În măsura în care prelucrarea se bazează pe consimțământul dvs., aveți dreptul să îl revocați în orice moment, cu efect pentru viitor.

7. Nicio obligație de a furniza date

Dacă furnizați singuri aceste date, nu sunteți obligat să furnizați informațiile opționale anterior menționate. Fără aceste date, totuși, nu suntem în măsură să vă oferim pe deplin serviciul de cont My Lidl și să vă oferim în totalitate Serviciile-țintă pe baza acestuia. Doar câmpurile de date opționale sunt marcate ca atare în Contul My Lidl.

8. Putem modifica politica privind protecția datelor?

O modificare a acestei politici privind protecția datelor poate fi necesară din cauza modificărilor situației juridice sau a circumstanțelor prelucrării datelor din Contul My Lidl. Dacă circumstanțele sau domeniul de aplicare al prelucrării datelor dvs. cu caracter personal se modifică, vă vom informa despre aceasta și, dacă este necesar, vă vom solicita consimțământul.