Informativa sulla protezione dei dati personali – My Lidl Account
My Lidl Account è un servizio (di seguito "My Lidl Account" o "Servizio") delle società del gruppo Lidl (di seguito "società del gruppo") (https://www.lidl.it/lidl-plus/informazioni/gruppo-lidl) fornito da Lidl Stiftung & Co. KG, Stiftsbergstrasse 1, 74167 Neckarsulm (di seguito “Lidl Stiftung" o "noi").
Lidl Stiftung tratta i dati personali necessari per le finalità del Servizio in qualità di titolare del trattamento nella misura in cui i dati vengono raccolti, riuniti, analizzati e trasmessi ad altre società del gruppo per l'attuazione del Servizio.
L'elenco contiene solo le società Lidl rilevanti e attuali. In futuro, altre società potranno aggiungersi a questo elenco, nel caso in cui la società SB Lidl KG detenga direttamente o indirettamente partecipazioni in tali società e le stesse partecipino al Servizio. Questo trasferimento di dati è limitato al caso in cui la rispettiva società Lidl abbia necessità di ricevere i vostri dati per potervi offrire il rispettivo servizio target oppure nel caso in cui necessitiamo del supporto di fornitori esterni nell'ambito di My Lidl Account (maggiori dettagli sono forniti qui di seguito).
La presente informativa sulla protezione dei dati personali si applica alle attività di trattamento svolte da Lidl Stiftung in qualità di titolare del trattamento. Per eventuali domande sul trattamento di dati personali o per l’esercizio dei vostri diritti in qualità di soggetti interessati, si prega di rivolgersi al seguente indirizzo e-mail: privacyit@lidl.it. Il Responsabile della protezione dei dati può essere contattato all'indirizzo sopra indicato.
My Lidl Account è protetto da password e vi offre un servizio di single sign-on ("SSO") nonché l’utilizzo del portale My Lidl Account. SSO consente, previa registrazione una tantum ad un servizio online delle società del gruppo (es. negozi online, servizio click and collect, app, ecc., di seguito "servizio target"), di utilizzare ulteriori servizi target con lo stesso nome utente e password, a condizione che SSO sia implementato nel rispettivo servizio target.
Il portale My Lidl Account vi consente di visualizzare, accedere, gestire e correggere le informazioni memorizzate nel vostro My Lidl Account in un'unica posizione centrale. Il portale My Lidl Account memorizza i dati anagrafici del cliente e le informazioni descritte al paragrafo 1 (About me, Family Club, cronologia dei pagamenti).
1 Quali dati personali riferiti alla vostra persona vengono raccolti?
Registrazione a My Lidl Account
Se vi registrate al servizio target senza esservi precedentemente registrati ad altri servizi target e, di conseguenza, configurate il vostro My Lidl Account per la prima volta, vi verrà richiesto di fornire, in fase di registrazione, il vostro indirizzo e-mail e password. In base al servizio target, potranno essere raccolti ulteriori dati quali: nome, cognome, data di nascita, numero di cellulare e filiale Lidl preferita. In aggiunta potete fornire ulteriori informazioni facoltative, tra cui, il vostro appellativo, sesso e indirizzo (via, numero civico, cap, città e paese). Potete conoscere in dettaglio quali dei dati che raccogliamo vengono trasmessi al rispettivo servizio target tramite l’informativa sulla protezione dei dati personali del relativo servizio target. Se vi registrare ad un nuovo servizio target con il vostro My Lidl Account già esistente, vi verrà chiesto di fornire solo quei dati anagrafici sopra menzionati che non avete in precedenza fornito per gli altri servizi target.
Il trattamento dei dati personali riferiti alla vostra persona riguarda inoltre: l’indirizzo IP, i movimenti del mouse, la durata di permanenza su My Lidl Account, identificatori online come l'ID del dispositivo, i dettagli del browser, il nome e la versione del browser, il nome e la versione del sistema operativo del dispositivo su cui è in esecuzione il browser e i dati sulla posizione del dispositivo al momento dell'accesso.
Inoltre, se visitate la pagina di registrazione, memorizziamo ed elaboriamo determinati dati nei cosiddetti file di log. In particolare, un file di log fornisce informazioni sulla data e l'ora del tentativo di registrazione/login e se tale tentativo è andato a buon fine, oltre all'indirizzo e-mail fornito e all'indirizzo IP.
About me
Se fornite volontariamente determinate informazioni sulle vostre circostanze ed interessi nella sezione "About me", memorizzeremo questi dati nel vostro My Lidl Account per una vostra panoramica.
Link con Family Club
Se vi siete registrati anche al nostro Family Club, memorizziamo le informazioni sui vantaggi concessi e le mostriamo nel portale My Lidl Account.
Cronologia dei pagamenti
Oltre ai dati sopra menzionati, potremmo ricevere informazioni dal servizio target da voi utilizzato sui metodi di pagamento ivi memorizzati e sulla cronologia dei vostri acquisti e ordini. Tali informazioni sono visualizzabili nel portale My Lidl Account. Potete scoprire quali servizi target trasferiscono la loro cronologia dei pagamenti a My Lidl Account tramite l’informativa sulla protezione dei dati personali del rispettivo servizio target.
Analisi del comportamento degli utenti / cookie
I cookie vengono utilizzati quando si utilizza il portale My Lidl Account. Utilizziamo due tipologie di cookie: quelli tecnicamente necessari, senza i quali la funzionalità di My Lidl sarebbe limitata, nonché i cookie analitici facoltativi. È possibile trovare una panoramica dei cookie utilizzati con ulteriori informazioni (es. periodo di conservazione) nella nostra Cookie Policy (https://www.lidl.it/contents/informazioni/my-lidl-account/informativa-privacy/lista-dei-cookie/).
Assistenza Clienti
Se contattata, l’Assistenza Clienti di Lidl potrà accedere alle informazioni contenute in My Lidl Account per fornirti supporto nel modo più efficiente possibile.
2 Per quali finalità e su quale base giuridica trattiamo i vostri dati personali?
Finalità di registrazione, login e gestione dell'account
Per rendere la vostra esperienza di utilizzo il più agevole possibile, conserviamo i vostri dati personali di My Lidl Account. Dopo aver configurato tale account non sarà più necessario reinserire i dati personali per poter procedere con l’utilizzo.
D'ora in avanti il vostro My Lidl Account potrà essere utilizzato per tutti i servizi target collegati senza dover inserire, separatamente o nuovamente, i propri dati personali, così come previsto ed accettato tramite le condizioni di utilizzo (https://www.lidl.it/contents/informazioni/my-lidl-account/termini-e-condizioni).
La base giuridica del trattamento è costituita dall’articolo 6, paragrafo 1, lettera b) RGPD posto che il trattamento avviene sulla base del rapporto contrattuale in essere tra noi e l’utente.
Ciò vale anche per eventuali ulteriori dati personali che riceviamo dai servizi target in relazione all'utilizzo del vostro My Lidl Account.
Qualora memorizziate volontariamente determinate informazioni sulle vostre circostanze e sui vostri interessi nell'area "About me", tali informazioni saranno altresì memorizzate per una vostra panoramica in My Lidl Account, così come previsto nelle condizioni d'utilizzo. La base giuridica è quindi rinvenibile nell'articolo 6, paragrafo 1, lettera b) RGPD.
Finalità di protezione del profilo cliente
Nell’ambito della registrazione e / o del login, utilizziamo il servizio Google reCaptcha fornito da Google. Il nostro legittimo interesse è volto a proteggere i vostri dati personali e a garantire la sicurezza dei nostri sistemi. In tale contesto è infatti possibile condurre delle analisi allo scopo di determinare se l’inserimento dei dati viene eseguito da una persona o da un programma automatico. Questa analisi inizia automaticamente non appena aprite il sito di registrazione My Lidl Account. Per l'analisi, Google reCaptcha valuta varie informazioni (es. indirizzo IP, durata della permanenza sulla pagina o movimenti del mouse effettuati dall'utente). Tali informazioni vengono trasmesse ed elaborate presso i server di Google negli USA. La raccolta e l’analisi di tali dati non permettono né a noi né a Google di identificarvi. In particolare, le informazioni non vengono combinate da Google con altri dati personali. Ulteriori informazioni relative a Google reCaptcha sono disponibili all’indirizzo https://policies.google.com/privacy?hl=it oppure https://policies.google.com/terms?hl=it.
Finalità del trattamento dei dati tecnici dell'utente per prevenire l’uso improprio
Inoltre, utilizziamo il vostro indirizzo IP, gli ID pubblicitari sopra descritti e la vostra posizione basata sulla rete per prevenire l'uso improprio, nonché prevenire e rilevare eventuali violazioni della sicurezza e altre attività vietate o illegali. Ad esempio, se l’accesso viene eseguito da un dispositivo nuovo e/o sconosciuto, possiamo avvisarvi di tale tentativo di accesso. Il trattamento dei predetti dati personali avviene sulla base del nostro legittimo interesse volto a monitorare e migliorare la sicurezza delle informazioni del nostro servizio (articolo 6, paragrafo 1, lettera f) RGPD).
Finalità di panoramica e gestione dei dati nel portale My Lidl Account
SSO fornisce un'identità tra portali riconosciuta e verificata dai servizi target collegati. In questo modo, i vostri dati anagrafici e le informazioni delle funzioni "About me" e "Family Club" menzionate al paragrafo 1 possono essere visualizzati anche dai servizi target collegati nel portale My Lidl Account e possono essere utilizzati per i rispettivi servizi target nell'ambito di quanto richiesto per il rispettivo servizio. Inoltre, il portale My Lidl Account vi consente di gestire in modo semplice e centralizzato i dati che avete archiviato nonché il vostro My Lidl Account. Ad esempio, potete correggere e cancellare parzialmente i vostri dati anagrafici, modificare la password e visualizzare alcune informazioni sui vostri acquisti e ordini effettuati tramite i rispettivi servizi target. Infine, il portale My Lidl Account vi offre la possibilità di utilizzare i dati memorizzati quando utilizzate il rispettivo servizio target. Ad esempio, durante il processo di checkout nel negozio online Lidl, potete utilizzare automaticamente il vostro indirizzo memorizzato nel portale My Lidl Account senza doverlo inserire nuovamente.
Finalità del trattamento dei dati inseriti in "About me" per determinare gli interessi di prodotto e ottimizzare la nostra offerta online
Qualora memorizziate volontariamente determinate informazioni sulle vostre circostanze e interessi nell'area "About me", tali dati verranno salvati per una vostra panoramica in My Lidl Account.
Se vi siete registrate per utilizzare il servizio Lidl Plus, utilizzeremo anche le informazioni in "About me" ai fini del targeting pubblicitario personalizzato come parte del servizio Lidl Plus, così come previsto dal contratto di utilizzo per il servizio Lidl Plus. La base giuridica è quindi rinvenibile nell’articolo 6, paragrafo 1, lettera b) RGPD posto che i dati sono da voi forniti sulla base del rapporto contrattuale per l’utilizzo di Lidl Plus tra noi e l’utente.
Finalità di gestione delle richieste da parte dei clienti
Se contattate la nostra Assistenza Clienti per eventuali problemi legati a My Lidl Account, utilizzeremo i dati lì memorizzati per elaborare la vostra richiesta. La base giuridica per il predetto trattamento di dati personali è rinvenibile nell'articolo 6, paragrafo 1, lettera b) RGPD posto che il trattamento è necessario al fine di fornirvi il servizio richiesto o di ripristinare una condizione contrattuale in conformità con il contratto di utilizzo.
Se contattate l’Assistenza Clienti di Lidl in merito a problemi con i servizi target, forniremo i vostri dati archiviati in My Lidl Account al rispettivo servizio target in modo che possano elaborare la vostra richiesta nel modo più efficiente possibile. La base giuridica per il predetto trattamento di dati personali è rinvenibile nell'articolo 6, paragrafo 1, lettera b) RGPD posto che il trattamento avviene al fine di adempiere al rapporto contrattuale in essere tra noi e l’utente.
Utilizzo di cookie
Se utilizziamo cookie tecnicamente necessari, trattiamo i vostri dati al solo fine di fornirvi il nostro servizio. La base giuridica del trattamento per l’utilizzo dei cookie è costituita dall'articolo 6, paragrafo 1, lettera b) RGPD. Inoltre, avete la possibilità di fornire volontariamente il vostro espresso consenso all’utilizzo di cookie analitici (e di revocare tale consenso in seguito). La base giuridica del trattamento è in questo caso costituita dall'articolo 6, paragrafo 1, lettera a) RGPD. Per maggiori informazioni si prega di prendere visione della nostra Cookie Policy (https://www.lidl.it/contents/informazioni/my-lidl-account/informativa-privacy/lista-dei-cookie/).
3 Con chi condividiamo i vostri dati personali?
Trasmissione a operatori di servizi target
Se utilizzate My Lidl Account per usufruire di un servizio target, i vostri dati potranno essere trasmessi all’operatore del rispettivo servizio target per l’esecuzione dei contratti di compravendita o di altri servizi ordinati tramite i servizi target inclusi in My Lidl Account. Tale operatore riceverà i dati necessari per poter fornire il rispettivo servizio commissionato, a condizione che tali dati siano stati da voi inseriti sul portale My Lidl Account o siano stati trasmessi al portale da parte di un altro servizio target, ossia, a seconda dell'offerta:
dati di login (indirizzo e-mail, password ed eventuale numero di telefono),
- dati anagrafici (nome, indirizzo, data di nascita),
- metodi di pagamento utilizzati,
- informazioni circa la vostra adesione al programma Family Club,
- informazioni salvate nella sezione “About me” sulle vostre circostanze e interessi.
Trasmettiamo i vostri dati anagrafici anche alle società del gruppo con le quali entrate in contatto per richieste di assistenza clienti riferite ai servizi target collegati a My Lidl Account.
Se utilizzate l'Assistente Google, tenete presente che il trattamento dei dati da parte di Google (per quanto ne sappiamo, la registrazione e la conversione dei comandi vocali) è di esclusiva responsabilità di Google. Per ulteriori informazioni, si prega di fare riferimento all'informativa privacy di Google (https://policies.google.com/privacy?hl=it&gl=it). My Lidl Account trasmette a Google solo il vostro ID cliente, in modo da poter stabilire un collegamento tra il servizio e l'Assistente Google.
Trasmissione a fornitori
Inoltre, utilizziamo fornitori accuratamente selezionati, contrattualmente vincolati a trattare i dati personali per conto nostro e verificati, prima del conferimento dell’incarico nonché successivamente con cadenza periodica. Tali fornitori non svolgono alcuna attività di trattamento dati personali per proprie finalità. In questo contesto, inoltriamo i vostri dati ai destinatari che ci supportano per alcune attività, tra cui:
- fornitura della capacità di archiviazione, sistemi di database o simili,
- servizi di prevenzione delle frodi,
- supporto tecnico,
- consulenza in ambito marketing.
In via generale, è esclusa qualsiasi ulteriore trasmissione di questi dati a terzi.
Trasferimento a paesi terzi
I destinatari / categorie di destinatari, inclusi quelli eventualmente situati in un paese terzo, all’infuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE), sono indicati in corrispondenza di ciascuna tipologia di trattamento da parte dei nostri fornitori di servizi descritta nella presente informativa. Alcuni paesi terzi sono certificati dalla Commissione Europea attraverso le cc.dd. decisioni di adeguatezza, quando garantiscono un livello di protezione dei dati personali equiparabile a quello all’interno dell’UE e dello SEE. La lista di tali paesi terzi è disponibile al seguente link https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_it. Laddove in un paese terzo non fosse garantito un livello di protezione equiparabile nei termini di cui sopra, sarà nostra premura verificare che il livello di protezione dei dati personali sia adeguatamente garantito attraverso altre misure. Tali sono, ad esempio, le norme vincolanti d'impresa, le clausole tipo di protezione dei dati adottate dalla Commissione, i certificati o i codici di condotta. Per ulteriori informazioni vi preghiamo di rivolgervi al nostro Responsabile della protezione dei dati (vedi sopra).
4 Come garantiamo la riservatezza dei vostri dati personali?
Al fine di garantire la riservatezza dei vostri dati personali, ai nostri dipendenti coinvolti nel trattamento dei dati personali è vietato raccogliere, trattare o utilizzare i dati personali in modo illecito. I nostri dipendenti sono stati accuratamente selezionati, formati sul tema della protezione dei dati personali e vincolati alla riservatezza dei dati sin dal loro impiego. Tale vincolo permane anche una volta terminato il rapporto di lavoro.
5 Per quanto tempo conserviamo i vostri dati personali?
In via generale, conserviamo i vostri dati personali fintanto che siete un utente registrato di My Lidl Account.
Se vi siete registrati ad un solo servizio target utilizzando My Lidl Account, i vostri dati personali verranno cancellati nel momento in cui richiedete la cancellazione del vostro account con il servizio target. Tuttavia, vi preghiamo di tener presente che se utilizzate My Lidl Account per accedere a diversi servizi target, il vostro My Lidl Account e tutti i dati personali memorizzati verranno eliminati solo dopo l'eliminazione di tutti i servizi target collegati al vostro My Lidl Account. Valgono pertanto i periodi di conservazione descritti all’interno dell’informativa sulla protezione dei dati personali del servizio target.
Il trattamento e la conservazione dei dati vengono definiti dall’operatore del servizio utilizzato, posto che tale operatore utilizza i dati necessari per fornire il servizio a tal fine commissionato e quindi in conformità con i periodi di conservazione previsti dalla legge (si applicano pertanto i periodi di conservazione individuati nell’informativa sulla protezione dei dati personali del rispettivo servizio target).
6 Quali sono i vostri diritti in relazione alla protezione dei vostri dati personali?
Ai sensi dell’articolo 15, paragrafo 1 RGPD, avete il diritto di ricevere, a titolo gratuito e su richiesta, le informazioni sui dati personali trattati in relazione alla vostra persona (es. conoscere i dati personali trattati, le finalità del trattamento, i destinatari ed il periodo di conservazione).
Inoltre, laddove sussistano i requisiti di legge, avete il diritto alla rettifica (articolo 16 RGPD), alla cancellazione (articolo 17 RGPD), alla limitazione del trattamento (articolo 18 RGPD) e alla portabilità dei vostri dati personali (articolo 20 RGPD), oltre al diritto di sporgere reclamo innanzi all’Autorità competente per la protezione dei dati.
Nei casi in cui il trattamento dei dati si basa sull' articolo 6, paragrafo 1, lettera f) RGPD, o è effettuato per finalità di marketing diretto, avete il diritto di opporvi al trattamento (articolo 21 RGPD).
Se il trattamento dei dati si basa sul vostro consenso di cui all’articolo 6, paragrafo 1, lettera a) RGPD potete revocare il consenso precedentemente fornito, in qualsiasi momento e con efficacia per il futuro, senza che ciò pregiudichi la liceità del trattamento effettuato fino alla revoca del consenso prestato.
7 Nessun obbligo di conferimento dati personali
Nella misura in cui voi stessi fornite questi dati, non siete obbligati a fornire le suddette informazioni di natura volontaria. Tuttavia, senza tali dati non saremo in grado di fornirvi i servizi di My Lidl Account ed i servizi target che si basano su di essi. Solo i campi facoltativi sono contrassegnati come tali in My Lidl Account.
8 Possiamo modificare l’informativa sulla protezione dei dati personali?
Una modifica dell'informativa sulla protezione dei dati personali può essere necessaria a seguito di modifiche / integrazioni normative oppure nel caso in cui vi fossero modifiche circa il trattamento dei dati personali eseguito nell’ambito di My Lidl Account. Eventuali modifiche all'informativa saranno preventivamente notificate e, laddove necessario, verrà richiesto un vostro espresso consenso.
