Zásady ochrany osobních údajů

1. Kontaktní údaje správce a pověřence pro ochranu osobních údajů

Není-li níže uvedeno jinak, jsou Lidl Digital Deutschland GmbH & Co. KG, Bonfelder Straße 2, 74206 Bad Wimpfen („Lidl Digital“) a Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Nadace Lidl“, společně s Lidl Digital „my“, „nás“) společnými správci pro zpracování vašich údajů na webových stránkách www.lidl.shop a v aplikaci Lidl („Služby“).

Pověřence pro ochranu osobních údajů Lidl Stiftung můžete kontaktovat na výše uvedené poštovní adrese nebo na adrese datenschutz@lidl-shop.de.

2. Zapojení třetích stran jako zpracovatelů údajů

Není-li uvedeno jinak, jednají jako zpracovatelé údajů níže uvedení příjemci nebo kategorie příjemců. Každý z nich je pečlivě vybrán a smluvně vázán v souladu s článkem 28 GDPR. To znamená, že mohou zpracovávat osobní údaje pouze na základě našich pokynů a nikoli pro jiné účely, než které jsou uvedeny.

3. Předávání příjemcům ve třetích zemích

Za určitých okolností může být nutné, abychom vaše osobní údaje předali příjemcům v jedné nebo více třetích zemích mimo Evropskou unii (EU)/Evropský hospodářský prostor (EHP).

Evropská komise certifikovala úroveň ochrany údajů srovnatelnou s GDPR pro některé třetí země prostřednictvím rozhodnutí o odpovídající ochraně. Přehled třetích zemí s rozhodnutím o odpovídající ochraně naleznete zde. Pro poskytovatele služeb se sídlem v USA to platí pouze v případě, že jsou certifikováni podle rámce EU-USA pro ochranu osobních údajů.

Pokud rozhodnutí o odpovídající ochraně neexistuje, zajišťujeme předávání jinými opatřeními. Může se jednat například o závazná podniková pravidla, standardní smluvní doložky Evropské komise, certifikáty nebo uznávané kodexy chování.

Není-li níže uvedeno jinak, je předávání do třetí země založeno buď na rozhodnutí o odpovídající ochraně, nebo na jednom z výše uvedených opatření. Máte-li jakékoli dotazy, kontaktujte prosím naše pověřence pro ochranu osobních údajů.

4. Přístup k našim službám

Účely zpracování údajů/právní základ

Když přistupujete k našim službám, váš prohlížeč automaticky a bez vašeho zásahu odešle na náš server následující údaje:

IP adresa použitého zařízení,

datum a čas přístupu,

název a URL adresa přístupného souboru,

webová stránka/aplikace, ze které je přístup proveden (referrer URL),

prohlížeč a případně operační systém vašeho zařízení,

název vašeho poskytovatele přístupu

na náš server a dočasně je uloží do souboru protokolu pro následující účely:

Zajištění bezproblémového připojení,

Zajištění pohodlného používání našich webových stránek/aplikace,

Vyhodnocení bezpečnosti a stability systému.

Pokud souhlasíte s geolokací na vašem zařízení, zpracováváme vaše údaje o poloze v reálném čase, když používáte určité funkce našich služeb (např. zobrazení polohy nejbližší prodejny Lidl ve vyhledávači prodejen).

Když přistupujete k videím o produktech, zpracovává se IP adresa, ID videa (interní název videa) a řetězec uživatelského agenta (rozhraní mezi uživatelem a webovou stránkou) za účelem zobrazení příslušného videa o produktu v kompatibilním formátu.

Právním základem pro zpracování údajů je článek 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je správná prezentace našich služeb, ochrana našich systémů a zabránění neoprávněnému přístupu na naše webové stránky. Pokud prezentace slouží k přípravě smlouvy, je právním základem pro zpracování údajů článek 6 odst. 1 písm. b) GDPR.

Příjemci/Kategorie příjemců

Pro zobrazení produktových videí zpracovává společnost DemoUp GmbH, Hardenbergstraße 32, 10623 Berlín údaje potřebné k tomuto účelu.

Doba uchovávání/Kritéria pro stanovení doby uchovávání

Soubory protokolu jsou ukládány po dobu sedmi dnů a poté automaticky smazány.

5. Zpracování kupních smluv, včetně reklamací

Správce

Za zpracování údajů pro účely zpracování kupních smluv odpovídá Lidl Digital.

Účely zpracování údajů/Právní základ

Předmětem podnikání společnosti Lidl Digital je prodej zboží a služeb na dálku. V této souvislosti Lidl Digital zpracovává údaje potřebné pro uzavření, plnění a ukončení smluv. Patří sem zejména:

Jméno/příjmení,

fakturační/dodací adresa,

e-mailová adresa,

fakturační/platební údaje,

datum narození,

telefonní číslo (volitelné).

Objednávky lze zadávat jako host nebo prostřednictvím účtu Lidl Plus. Pokud zadáváte objednávky jako registrovaný zákazník Lidl Plus, rezervujete si produkty v Lidl Plus, platíte pomocí Lidl Pay nebo používáte službu e-mobility, Lidl Digital obdrží od Nadace Lidl údaje potřebné pro zpracování příslušné smlouvy (např. vaše kmenové údaje o zákaznících, jako je jméno, adresa, telefonní číslo a e-mailová adresa).

Právním základem pro výše uvedené zpracování údajů je článek 6 odst. 1 písm. b) GDPR, tj. Lidl Digital a Nadace Lidl zpracovávají vaše údaje za účelem plnění našich smluvních závazků.

Příjemci/Kategorie příjemců

V rámci výše uvedeného zpracování údajů budou vaše údaje zpracovávány jménem smluvních zpracovatelů – zejména v logistickém sektoru.

Informace o vaší dodací adrese předáme poskytovatelům služeb, které jsme pověřili (např. logistickým společnostem, opravárenským službám nebo výrobci), za účelem zpracování kupní smlouvy a vyřizování reklamací. Pouze v případě objemného zboží, zboží podléhajícího rychlé zkáze nebo reklamací předáme vaši e-mailovou adresu a případně i vaše telefonní číslo poskytovateli služeb, kterého jsme pověřili, abychom zajistili, že dodání, vrácení, oprava nebo vyzvednutí zboží může proběhnout podle plánu. Poskytovatel služeb vás bude před dodáním, vrácením, opravou nebo vyzvednutím kontaktovat, aby koordinoval podrobnosti transakce. Údaje budou poskytovateli služeb předány výhradně za tímto účelem a poskytovatel služeb je bude zpracovávat výhradně za tímto účelem.

Pokud platíte kreditní kartou, online platební metodou (např. Google/Apple Pay, PayPal) nebo financováním prostřednictvím společnosti Consors Finanz BNP Paribas S.A., budete po dokončení objednávky přesměrováni na webové stránky příslušného poskytovatele platebních/finančních služeb pro zpracování platby. Potřebné údaje (např. konkrétní výše platby) budou předány použitému poskytovateli služeb. Další informace o zpracování plateb a kontaktní údaje naleznete v informačních textech poskytnutých poskytovateli služeb.

V případě financování provedeme Consors Finanz BNP Paribas S.A. nezávisle kontrolu vaší bonity na základě matematických a statistických metod. Další podrobnosti o tomto a zpracování údajů v kontextu financování obecně naleznete zde.

Doba uložení/kritéria pro stanovení doby uložení

Údaje shromážděné pro účely zpracování smlouvy budou uchovávány do uplynutí zákonné/smluvní záruky a záručních práv. Po uplynutí této doby budeme uchovávat informace vyžadované obchodním a daňovým právem po zákonem stanovenou dobu. Během této doby (obvykle dvanáct let od uzavření smlouvy) budou údaje znovu zpracovávány pouze v případě kontroly ze strany daňového úřadu a v reakci na dotazy zákazníků.

6. Zabezpečení procesu objednávky a výběr platebních metod

Odpovědná osoba

Lidl Digital je zodpovědný za zpracování údajů za účelem zabezpečení procesu objednávky a výběru platebních metod.

Účely zpracování údajů/právní základ

Abychom zabezpečili a optimalizovali proces objednávky a mohli vám nabídnout různé platební metody, kontrolujeme na základě dostupných informací (např. skupina produktů, množství objednávky nebo dodací adresa) případná rizika nebo nesrovnalosti během procesu objednávky. Kromě toho, pokud je objednávka zrušena, jsou údaje shromážděné do okamžiku zrušení uloženy pro (technickou) optimalizaci procesu objednávky, pro odhalování podvodných vzorců a pro zodpovězení dotazů zákazníků týkajících se procesu objednávky. Právním základem pro to je článek 6 (1) (f) GDPR. Náš oprávněný zájem vyplývá z popsaného účelu zpracování.

Poskytovatelé služeb se používají k ověřování adresy, kontrole totožnosti a kontrole úvěruschopnosti (pro inkaso, nákup na účet nebo splátkové platby). Těmto poskytovatelům služeb budou předány pouze údaje potřebné k identifikaci (jméno a příjmení, adresa a případně datum narození), které budou zpracovávány výhradně pro zamýšlený účel.

Pokud zvolíte platbu inkasem nebo splátkami, budou vaše bankovní údaje (IBAN a BIC) porovnány se soubory tzv. kontrol nespotřebitelských účtů. Za tímto účelem budou vaše údaje předány níže uvedeným úvěrovým agenturám a ověřeno, zda jsou bankovní údaje veřejně zveřejněny (např. společnostmi nebo bankami).