POLITICA PRIVIND PROTECȚIA DATELOR CONTUL MY LIDL INTRARE ÎN VIGOARE: SEPTEMBRIE 2021
Contul My Lidl este un serviciu (numit în continuare „Contul My Lidl" sau „serviciu") al Grupului de companii Lidl (numit în continuare „grup de companii" (https://www.lidl.ro/lidl-plus/informatii-legale/lidl-plus-adrese-grup-lidl?nonav=true) operat de către Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74167 Neckarsulm („Lidl Stiftung", „Noi", „Nouă").
Lidl Stiftung prelucrează datele necesare pentru scopurile Serviciului în calitate de Operator responsabil, în măsura în care colectează, consolidează, evaluează și transmite datele către alte societăți din Grupul de companii Lidl pentru punerea la dispoziție a Serviciului.
Lista conține doar companiile Lidl relevante și actuale. În viitor, alte companii pot fi adăugate la această listă dacă SB Lidl KG deține, direct sau indirect, acțiuni în compania respectivă și participă la serviciu. Acest transfer de date este limitat la constelațiile în care respectiva companie Lidl solicită datele dvs. pentru a putea oferi Serviciul-țintă respectiv sau pentru a ne susține în calitate de furnizor de servicii în cadrul Contului My Lidl (a se vedea mai jos pentru detalii).
Această politică privind protecția datelor se aplică activităților de prelucrare efectuate de către Lidl Stiftung în calitate de Operator de date. Pentru solicitări referitoare la protecția datelor și exercitarea drepturilor Dvs. în calitate de persoană vizată, vă rugăm să ne contactați, de exemplu la: protectiadatelor@lidl.ro. Responsabilul cu protecția datelor de la Lidl Stiftung poate fi contactat la adresa poștală de mai sus.
Contul My Lidl protejat prin parolă vă oferă un serviciu de conectare unic („SSO”), precum și utilizarea unui portal al contului My Lidl. SSO vă permite, după o înregistrare unică la un serviciu online al grupului de companii (de exemplu, magazine online, servicii de „Click&Collect”, aplicații etc., numit în continuare „Serviciu-țintă”), să utilizați acest Serviciu-țintă cu același nume de utilizator și parolă, cu condiția ca SSO să fie implementat în Serviciul-țintă respectiv.
Portalul Contului My Lidl vă permite să vizualizați, accesați, gestionați și corectați, într-o singură locație centrală, informațiile stocate în contul dvs. My Lidl. Portalul Contului My Lidl stochează datele de bază ale clienților și informațiile descrise în secțiunea 1 (Despre mine, Familia Lidl Plus, istoricul plăților).
1 Ce date cu caracter personal colectăm?
Înregistrare pentru contul My Lidl
Dacă vă înregistrați la Serviciul-țintă fără să vă fi înregistrat anterior la un alt Serviciu-țintă și astfel configurați contul My Lidl pentru prima dată, vă solicităm cel puțin adresa de e-mail și o parolă ca parte a procesului de înregistrare. În funcție de Serviciul-țintă, sunt colectate și date de bază suplimentare ale clienților: prenume, nume, data nașterii, numărul de telefon mobil și magazinul Lidl preferat. Opțional, pot fi solicitate formula de adresare, sexul și adresa (strada, numărul, codul poștal, orașul și țara). Puteți afla care dintre datele pe care le colectăm sunt transmise în mod specific Serviciului-țintă din Politica privind protecția datelor aplicabilă respectivului Serviciu-țintă. Când vă înregistrați pentru un nou Serviciu-țintă cu un cont My Lidl existent, vom solicita doar datele de bază menționate mai sus pe care nu le-ați furnizat deja și care sunt necesare pentru utilizarea respectivului Serviciu-țintă.
De asemenea, colectăm date precum: adresa dvs. IP, mișcările mouse-ului, durata șederii dvs. pe site-ul de înregistrare al Contului My Lidl, identificatori online, cum ar fi ID-ul dispozitivului, detaliile browser-ului, adică numele și versiunea browser-ului, numele și versiunea sistemului de operare al dispozitivului pe care este instalat browser-ul și datele de localizare pe rețea ale dispozitivului dvs. la conectare.
În continuare, dacă ați vizitat pagina de înregistrare, stocăm și procesăm anumite date în așa-numitele fișiere-jurnal. În principiu, un fișier-jurnal oferă informații despre data și ora încercării de înregistrare/autentificare și dacă a avut succes, adresa de e-mail furnizată și adresa IP.
Utilizarea funcției Despre mine
Dacă introduceți în mod voluntar anumite informații despre circumstanțele și interesele dvs. în secțiunea „Despre mine” din Portalul Contului My Lidl, vom stoca și aceste date pentru prezentarea dvs. generală.
Conectare cu Familia Lidl Plus
Dacă v-ați înregistrat și la Familia Lidl Plus, stocăm informații despre beneficiile acordate și le afișăm în Portalul Contului My Lidl.
Istoricul plăților
Pe lângă datele menționate mai sus, putem primi și informații de la Serviciul-țintă pe care îl utilizați despre metodele de plată stocate acolo și istoricul achizițiilor și comenzilor dvs. Vă afișăm aceste date în Portalul contului My Lidl. Puteți afla ce Servicii-țintă transferă istoricul plăților în contul My Lidl în politica privind protecția datelor aplicabilă respectivul Serviciu-țintă.
Analiza conduitei utilizatorului/cookie-urilor
Cookie-urile sunt folosite atunci când utilizați pagina de internet a portalului Contului My Lidl. Folosim două tipuri de cookie-uri: necesare din punct de vedere tehnic, fără de care funcționalitatea website-ului ar fi limitată și, sub rezerva acordului Dvs., cookie-uri statistice. O prezentare generală a cookie-urilor utilizate cu informații suplimentare (de exemplu, despre durata de stocare) poate fi găsită în Politica noastră privind cookie-urile (https://www.lidl.ro/contul-meu-lidl/protectia-datelor/cookies) (fără cookie-urile în scopuri de comoditate și de marketing, de asemenea, enumerate acolo).
Serviciul clienți
Când contactați Serviciul Clienți Lidl, acesta poate accesa informațiile din Contul dvs. My Lidl pentru a vă ajuta cât mai eficient posibil.
2 În ce scopuri și în ce bază juridică prelucrăm datele dvs. cu caracter personal?
Scopul înregistrării, conectării și gestionării contului
Pentru a vă oferi cea mai mare bună experiența în calitate de utilizator, procesăm datele dvs. cu caracter personal în Contul My Lidl, pentru a vă permite să evitați să reintroduceți datele dvs. cu caracter personal pentru utilizarea serviciului.
De acum înainte, contul dvs. My Lidl poate fi folosit mai degrabă pentru utilizarea tuturor Serviciilor-țintă conectate fără a fi necesară o înregistrare separată, completă sau o reintroducere a datelor detaliate ale utilizatorilor în fiecare caz, după cum este prevăzut și convenit în Condițiile de utilizare (https://www.lidl.ro/contul-meu-lidl/termeni-si-conditii).
Temeiul juridic pentru prelucrarea datelor este art. 6 alin. 1 litera (b) GDPR, adică ne furnizați datele în temeiul relației contractuale dintre dvs. și noi.
Această prevedere se aplică, de asemenea, oricăror date cu caracter personal suplimentare pe care le primim de la Serviciile-țintă în legătură cu utilizarea Contului dvs. My Lidl.
În cazul în care stocați în mod voluntar anumite informații despre circumstanțele și interesele dvs. în secțiunea „Despre mine”, vom stoca aceste date și pentru prezentarea dvs. generală în contul dvs. My Lidl, după cum este prevăzut în Termenii de utilizare. Și în acest caz, temeiul juridic este art. 6 alin. 1 litera (b) GDPR.
Scopul securizării profilului dvs. de client
În contextul înregistrării și/sau autentificării, folosim Google reCaptcha, un serviciu furnizat de Google. Interesul nostru legitim aici constă în protejarea datelor dvs. și a sistemelor noastre. În acest context, o analiză a diverselor informații este utilizată pentru a determina dacă introducerea datelor este efectuată de către o persoană sau de un program automat. Această analiză începe automat de îndată ce deschideți website-ul de înregistrare al Contului My Lidl. Pentru analiză, Google reCaptcha evaluează diverse informații (de exemplu, adresa IP, timpul petrecut pe pagină sau mișcările mouse-ului efectuate de utilizator). Informațiile generate sunt transferate pe un server Google din SUA și procesate acolo. Colectarea și analiza nu ne permit nouă sau Google să vă identificăm. În special, informațiile nu vor fi combinate de Google cu datele dvs. cu caracter personal. Pentru mai multe informații despre Google reCaptcha, vă rugăm să vizitați https://policies.google.com/privacy?hl=ro&fg=1 sau https://policies.google.com/terms?hl=ro&fg=1. Temeiul juridic pentru această prelucrare este art. 6 alin. 1 litera (f) GDPR.
Scopul prelucrării datelor dvs. tehnice de utilizator pentru prevenirea abuzului
Utilizăm adresa dvs. IP, precum și identificatorii online descriși mai sus, fișierele-jurnal și locația dvs. bazată pe rețea, pentru a preveni abuzul și a preveni și detecta orice încălcare a securității și alte activități interzise sau ilegale. De exemplu, dacă vă autentificați de pe un dispozitiv nou/necunoscut, vă putem anunța o astfel de încercare de conectare. Prelucrarea acestor date se bazează pe interesul nostru legitim de a monitoriza și îmbunătăți securitatea informațiilor serviciului nostru (art. 6 alin. 1 litera (f) GDPR).
Scopul prezentării și gestionării datelor în Portalul contului My Lidl
SSO vă oferă o identitate între portaluri care este recunoscută și verificată de Serviciile-țintă conectate. În acest fel, datele și informațiile dvs. de bază din funcțiile „Despre mine” și „Familia Lidl Plus” menționate în secțiunea 1 pot fi vizualizate și de dvs. de la Serviciile-țintă conectate din Portalul contului My Lidl și pot fi utilizate pentru Serviciile-țintă respective în cadrul a ceea ce este necesar în scopul respectiv. Portalul Contului My Lidl vă permite, de asemenea, să gestionați cu ușurință și central datele pe care le-ați stocat acolo și contul dvs. My Lidl. De exemplu, puteți să vă corectați și să ștergeți parțial datele de bază, să vă schimbați parola și să vizualizați câteva informații despre achizițiile și comenzile efectuate prin intermediul Serviciilor-țintă respective. Mai mult, Portalul Contului My Lidl vă oferă posibilitatea de a utiliza datele stocate atunci când utilizați Serviciul-țintă respectiv. De exemplu, în timpul procesului de plată în magazinul online Lidl, vă puteți folosi automat adresa stocată în portalul Contului My Lidl fără a fi nevoie să o reintroduceți.
Scopul prelucrării „Despre mine” pentru a determina interesele dvs. referitoare la produse și optimizarea ofertelor noastre online
Dacă stocați în mod voluntar anumite informații despre circumstanțele și interesele dvs. în zona „Despre mine”, vom stoca, de asemenea, aceste date pentru prezentarea dvs. în contul dvs. My Lidl.
Dacă v-ați înregistrat pentru a utiliza serviciul Lidl Plus, vom utiliza și informațiile dvs. din secțiunea „Despre mine” în scopul direcționării de publicitate personalizată ca parte a serviciului Lidl Plus, după cum este prevăzut în Termenii de utilizare pentru serviciul Lidl Plus. Astfel, temeiul juridic pentru aceasta este art. 6 alin. 1 litera (b) GDPR, adică ne furnizați datele pe baza relației contractuale dintre dvs. și noi cu privire la utilizarea Lidl Plus.
Scopul procesării cererilor clienților
Dacă contactați serviciul nostru pentru clienți pentru a soluționa orice problemă referitoare la contul My Lidl, vom folosi datele dvs. stocate acolo pentru a procesa solicitarea respectivă. Temeiul juridic pentru această prelucrare este art. 6 alin. 1 litera (b) GDPR, întrucât prelucrarea este necesară pentru a vă oferi serviciul agreat sau pentru a restabili o condiție contractuală în conformitate cu Termenii de utilizare.
În cazul în care contactați serviciul de relații clienți Lidl în legătură cu probleme aferente Serviciilor-țintă, vom transmite datele dvs. stocate în Contul My Lidl Serviciului-țintă respectiv, astfel încât acestea să vă poată procesa reclamația cât mai eficient posibil. Temeiul juridic în acest sens este art. 6 alin. 1 litera (b) GDPR, adică ne îndeplinim astfel contractul cu dumneavoastră.
Utilizarea cookie-urilor
Dacă folosim cookie-uri necesare din punct de vedere tehnic, prelucrăm datele dvs. pentru a vă oferi serviciul nostru. Temeiul juridic pentru utilizarea cookie-urilor necesare din punct de vedere tehnic este art. 6 alin. 1 litera (b) GDPR. În plus, aveți opțiunea de a consimți voluntar la utilizarea „cookie-urilor statistice ” (și de a revoca acest consimțământ ulterior). Temeiul juridic pentru aceast tip de cookies este consimțământul dvs. în conformitate cu art. 6 alin. 1 litera (a) GDPR. Puteți găsi informații mai detaliate în Politica noastră privind cookie-urile (https://www.lidl.ro/contul-meu-lidl/protectia-datelor/cookies).
3 Cui dezvăluim datele dvs. cu caracter personal?
Transfer către operatorii Serviciilor-țintă
Dacă folosiți contul dvs. My Lidl pentru a utiliza un Serviciu-țintă, vom transmite datele dvs. operatorului Serviciului-țintă respectiv în scopul procesării contractelor de achiziție sau a altor servicii care au fost comandate prin intermediul Serviciilor-țintă acoperite de Contul My Lidl. Acesta din urmă primește acele date care sunt necesare pentru furnizarea serviciului comandat, în măsura în care acestea au fost stocate de dvs. în Portalul Contului My Lidl sau transmise către portal de către un alt Serviciu-țintă, adică în funcție de ofertă:
- Verificarea datelor de autentificare (adresa de e-mail, parola, numărul de telefon, dacă este cazul).
- Date de bază (nume, adresă, data nașterii)
- Metode de plată stocate
- Informații despre participarea dvs. la programul Familia Lidl Plus
- Informații despre circumstanțele și interesele dumneavoastră stocate în secțiunea „Despre mine”
De asemenea, transmitem datele dvs. de bază acelor companii din grupul de companii pe care le-ați contactat în contextul solicitărilor/reclamațiior transmise serviciilor de relații cu clienții cu privire la Serviciile-țintă conectate la Contul My Lidl.
Daca folosiți Google Asistant, vă rugăm să aveți în vedere că pentru această prelucrare a datelor (din informațiile noastre, înregistrarea și conversia de comenzi vocale) operatorul responsabil este Google. Pentru mai multe informații, vă rugăm să accesați Politica de protecția datelor Google (https://policies.google.com/privacy?hl=ro&fg=1). Contul My Lidl transmite către Google doar ID-ul Dvs. de client, în scopul stabilirii unei conexiuni între serviciu și Google Assistant.
Transfer către furnizorii de servicii
În plus, folosim furnizori de servicii pentru a vă procesa datele. Societățile care acționează în numele nostru sunt atent selectate și contractate în scris. Acestea sunt obligate de instrucțiunile noastre și sunt inspectate de noi înainte de începerea procesării datelor și în mod periodic după aceea. Aceste societăți nu își urmăresc niciodată propriile scopuri cu datele dvs. cu caracter personal. În acest context, noi transmitem datele dvs. către destinatarii care ne furnizează servicii de tipul:
- capacitate de stocare, sisteme de baze de date sau altele similare;
- servicii de prevenire a fraudei;
- asistență tehnică și
- consultanță de marketing.
Excludem orice transfer suplimentar de date către terți.
Transfer către terțe țări
Dacă transferăm date cu caracter personal către destinatari din țări terțe (țări din exteriorul Spațiului Economic European), puteți afla acest lucru din politicile privind protecția datelor ale furnizorilor noștri de servicii, menționate în cuprinsul prezentei politici privind protecția datelor. Prin adoptarea deciziilor de adecvare, Comisia Europeană a stabilit dacă o asemenea terță țară oferă un nivel adecvat de protecție a datelor. Lista exactă a țărilor cu o decizie de adecvare se găsește aici: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. În cazul în care Comisia Europeană nu a stabilit un nivel adecvat de protecție pentru o țară terță, ne vom asigura că nivelul adecvat de protecție a datelor este asigurat prin alte măsuri, cum ar fi: reguli interne obligatorii de protecție a datelor, clauze contractuale standard, mecanisme de certificare sau coduri de conduită recunoscute. Vă rugăm să contactați responsabilul cu protecția datelor (a se vedea mai sus) dacă doriți mai multe informații.
4 Cum asigurăm confidențialitatea datelor dvs. cu caracter personal?
Pentru a asigura confidențialitatea datelor dvs. cu caracter personal, angajaților noștri implicați în prelucrarea datelor li se interzice colectarea, prelucrarea sau utilizarea datelor personale fără autorizație. Angajații noștri atent selectați, instruiti periodic cu privire la aspectele de protecția datelor, sunt obligați contractual la începutul relației de muncă să păstreze secretul datelor. Această obligație continuă după încetarea raportului de muncă.
5 Cât timp stocăm datele dvs. cu caracter personal?
În general, stocăm datele dvs. atâta timp cât sunteți utilizator înregistrat al Contului My Lidl.
Dacă v-ați înregistrat doar la Serviciul-țintă prin intermediul Contului My Lidl, datele dvs. vor fi șterse în consecință, de îndată ce solicitați ștergerea contului dvs. cu Serviciul-țintă. Vă rugăm să rețineți, totuși, că în cazul în care v-ați înregistrat la mai multe Servicii-țintă prin intermediul Contului My Lidl, contul dvs. My Lidl și toate datele cu caracter personal stocate de noi vor fi șterse numai după ce toate Serviciile-țintă referitoare la Contul My Lidl au fost șterse. Perioadele de păstrare descrise în politica priivnd protecția datelor aferentă Serviciului-țintă se aplică în mod corespunzător.
Prelucrarea și stocarea datelor este responsabilitatea operatorului respectiv al serviciului utilizat, care folosește datele necesare pentru furnizarea serviciului comandat în acest scop și apoi le păstrează în conformitate cu perioadele legale de retenție (perioadele de retenție menționate în politica de protecția datelor afarentă Serviciului-țintă se aplică în mod corespunzător).
6 Ce drepturi aveți în legătură cu prelucrarea datelor dumneavoastră?
Desigur vă vom furniza, la cerere, informațiile în conformitate cu art. 15 GDPR (în special, datele stocate despre dvs., destinatarul sau categoriile de destinatari cărora le sunt dezvăluite datele, scopul stocării etc.). Desigur, vom furniza aceste informații gratuit. În plus, aveți dreptul, în condițiile legale respective, să corectați datele incorecte, precum și să vă ștergeți datele cu caracter personal, să solicitați restricționarea prelucrării acestora, precum și portabilitatea lor. În plus, aveți dreptul de a depune o reclamație la autoritatea de supraveghere competentă.
În cazurile în care prelucrarea datelor se bazează pe art. 6 alin. 1 litera (f) GDPR sau se desfășoară în scopul marketingului direct, aveți dreptul de a vă opune prelucrării.
În măsura în care prelucrarea se bazează pe consimțământul dvs., aveți dreptul să îl revocați în orice moment, cu efect pentru viitor.
7 Nicio obligație de a furniza date
Dacă furnizați singuri aceste date, nu sunteți obligat să furnizați informațiile opționale anterior menționate. Fără aceste date, totuși, nu suntem în măsură să vă oferim pe deplin serviciul de cont My Lidl și să vă oferim în totalitate Serviciile-țintă pe baza acestuia. Doar câmpurile de date opționale sunt marcate ca atare în Contul My Lidl.
8 Putem modifica politica privind protecția datelor?
O modificare a acestei politici privind protecția datelor poate fi necesară din cauza modificărilor situației juridice sau a circumstanțelor prelucrării datelor din Contul My Lidl. Dacă circumstanțele sau domeniul de aplicare al prelucrării datelor dvs. cu caracter personal se modifică, vă vom informa despre aceasta și, dacă este necesar, vă vom solicita consimțământul.
