Parengta: 2024 m. spalis
Versija: 2.0
„Lidl Plus“ privatumo politika
Turinys
1. Apžvalga
2. Duomenų valdytojo ir duomenų apsaugos pareigūno kontaktiniai duomenys
3. Tvarkymo tikslai, teisinis pagrindas ir gavėjai
3.1 Registracija „Lidl Plus“ ir paskyros valdymas
3.3 Jus dominančių produktų nustatymas ir asmeniškai pritaikyta reklama
3.4 Reklamos priemonių, parduotuvių tinklo ir dizaino optimizavimas
3.6 Žaidimai
3.9 E. mobilumas
3.10 „Lidl Pay“
4. Kokiems kitiems gavėjams perduodame Jūsų asmens duomenis?
4.1 Apžvalga
4.2 Dalijimasis „Lidl“ grupės viduje
4.3 Perdavimas gavėjams trečiosiose šalyse
1. Apžvalga
„Lidl Plus“ – tai lojalumo programa (toliau – Paslauga arba „Lidl Plus“), kuria naudojantis „Lidl“ įmonių grupės įmonės ir pasirinkti bendradarbiavimo partneriai teikia Jums pagal Jūsų pomėgius pritaikytus pasiūlymus ir akcijas.
„Lidl Plus“ galite naudotis užsiregistravę pasirinktose „Lidl“ įmonių grupės internetinėse paslaugose (toliau – Internetinės paslaugos, pvz., internetinės parduotuvės, paslauga „produktų rezervavimo funkcija“, programėlės ir kt.). Atkreipkite dėmesį į tai, kad kai kuriomis funkcijomis galima naudotis tik per „Lidl“ programėlę. Pavyzdžiui, naudodamiesi „Lidl“ programėle kasoje turite atskleisti savo tapatybę, kad Jūsų pirkiniai „Lidl“ parduotuvėse būtų priskirti Jūsų „Lidl Plus“ profiliui.
2. Duomenų valdytojo ir duomenų apsaugos pareigūno kontaktiniai duomenys
Jei toliau nenurodyta kitaip, Jūsų duomenų, gautų naudojantis „Lidl Plus“, valdytojas yra „Lidl Stiftung & Co. KG“, Stiftsbergstraße 1, 74172 Neckarsulm (toliau „Lidl Stiftung“, mes ir mus).
„Lidl Stiftung“ duomenų apsaugos pareigūną galima pasiekti pašto adresu duomenuapsauga@lidlplus.lt .
3. Tvarkymo tikslai, teisinis pagrindas ir gavėjai
3.1 Registracija „Lidl Plus“ ir paskyros valdymas
Duomenų tvarkymo tikslai / teisinis pagrindas
Užbaigę registraciją, galėsite naudotis „Lidl Plus“ su visomis prijungtomis internetinėmis paslaugomis su tuo pačiu naudotojo vardu ir slaptažodžiu ir gauti prieigą prie pagrindinių kliento duomenų, pirkinių istorijos ir „Lidl Plus“ funkcijų, naudojamų „Lidl Plus“ paskyroje.
Registruojantis „Lidl Plus“, tvarkomi tokie duomenys:
- vardas,
- gimimo data,
- el. pašto adresas,
- mobiliojo telefono numeris,
- slaptažodis,
- kreipinys (pasirinktinai),
- lytis (pasirinktinai),
Mums reikia Jūsų gimimo datos, nes „Lidl Plus“ galite naudotis tik jei esate ne jaunesni nei 18 metų (žr.šių Sąlygų 2 punktą); be to, tam tikrų produktų (pvz., alkoholinių gėrimų) atveju turi būti atsižvelgta į jaunimo apsaugą reglamentuojančiuose teisės aktuose nustatytą amžiaus cenzą.
Jei norite, savo „Lidl Plus“ paskyroje taip pat galite išsaugoti savo adresą ir pavardę. Vis dėlto norint naudotis tam tikromis funkcijomis šie duomenys privalomi.
Jei „Lidl Plus“ užsiregistravote „Lidl“ programėlėje, tvarkome ir ten pasirinktos parduotuvės duomenis. Be aukščiau minėtų duomenų, Jums naudojantis internetine paslauga (jei yra) gauname informacijos apie joje išsaugotus mokėjimo būdus ir Jūsų pirkinių bei užsakymų istoriją. Šiuos duomenis galite pasiekti savo „Lidl Plus“ paskyroje. Internetinių paslaugų privatumo politikos dokumentacijoje galite sužinoti, kuriomis internetinėmis paslaugomis naudojantis Jūsų mokėjimų istorija perkeliama į „Lidl Plus“ paskyrą.
Registracijos metu surinktus duomenis tvarkome pirmiausia tokiais tikslais:
- bendravimui su Jumis,
- Jūsų, kaip paskyros savininko, tapatybės patvirtinimui (pavyzdžiui, kai iš naujo nustatote slaptažodį),
- aiškios pirkimo ir naudojimo elgsenos priskyrimas Jūsų, kaip kliento profiliui.
Taip pat naudojame Jūsų el. pašto adresą tam, kad atsiųstume Jums pranešimą, kai prie paskyros prisijungiama naudojant naują įrenginį.
Siekiant užtikrinti registracijos / prisijungimo proceso saugumą, tvarkomi tokie duomenys kaip:
- nurodytas el. pašto adresas arba mobiliojo telefono numeris,
- IP adresas,
- pelės judesiai,
- Jūsų buvimo registracijos puslapyje trukmė,
- internetiniai identifikatoriai, pvz., įrenginio ID,
- naršyklės informacija (naršyklės pavadinimas ir versija),
- įrenginio, kuriame įdiegta naršyklė, operacinės sistemos pavadinimas ir versija,
- Jūsų įrenginio tinklo vieta, kai prisijungiate,
- registracijos / bandymo prisijungti data ir laikas,
- informacija apie tai, ar bandymai registruotis / prisijungti yra sėkmingi.
Jei norite naudotis mūsų mokėjimo paslauga „Lidl Pay“ (žr. toliau 3.10 punktą), gavus Jūsų sutikimą, į registracijos procesą bus integruotas vadinamasis dvigubas autentiškumo patvirtinimas. Prisijungiant prie Jūsų „Lidl Plus“ paskyrą, patvirtinimo kodas bus išsiųstas pas mus registruotu Jūsų mobiliojo telefono numeriu arba el. pašto adresu. Taip užtikrinama, kad tik Jūs turėtumėte prieigą prie savo paskyros, net jei Jūsų slaptažodis yra žinomas trečiosioms šalims. Dvigubo autentiškumo patvirtinimo funkciją galima bet kada išjungti, susisiekus su mūsų klientų aptarnavimo skyriumi. Tokiu atveju nebegalėsite naudotis „Lidl Pay“.
Minėto duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b ir f punktai, t. y., mes tvarkome Jūsų duomenis siekdami teikti Jums paslaugas pagal sutartį. Mūsų teisėtas interesas susijęs su aukščiau aprašytais duomenų tvarkymo tikslais.
Gavėjai / gavėjų kategorijos
Jums, kaip „Lidl Plus“ naudotojui, prisijungiant prie internetinių paslaugų, mes perduodame atitinkamam internetinės paslaugos operatoriui duomenis, reikalingus Jūsų užsakytai paslaugai suteikti. Priklausomai nuo pasiūlymo, tai:
- patvirtinti prisijungimo duomenys (pvz., el. pašto adresas, slaptažodis, mobiliojo telefono numeris),
- pagrindiniai duomenys (pvz., vardas, adresas, gimimo data),
- išsaugoti mokėjimo būdai,
- informacija, saugoma skiltyje „Apie mane“.
Taip pat dalijamės pagrindiniais Jūsų kliento duomenimis su tomis „Lidl“ grupės įmonėmis, su kuriomis susisiekiate pateikdami klientų aptarnavimo užklausas.
3.2 Apsilankymai parduotuvėje
Duomenų tvarkymo tikslai / teisinis pagrindas
Jei naudojate „Lidl Plus“, galite patvirtinti savo tapatybę apsilankymo parduotuvėje metu prie kasos. Šiuo atveju renkame šiuos duomenis apie:
- filialą, kuriame lankėtės,
- Jūsų įsigytus ar grąžintus produktus pagal rūšį, kiekį ir kainą,
- kuponus ir užstato čekius,
- visą čekio sumą,
- apmokėjimo operacijos laiką ir naudojamų atsiskaitymo priemonių tipą.
Tokio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, t. y. mes tvarkome aukščiau nurodytus duomenis remdamiesi tarp Jūsų ir mūsų sudaryta sutartimi.
Siekdami išvengti ekonominės žalos „Lidl“ grupės įmonėms, sukčiavimo prevencijos tikslais analizuojame Jūsų pirkimo elgseną. Visų pirma vertiname, ar ir kaip dažnai grąžinamos prekės. Tokio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas. Mūsų teisėtas interesas susijęs su aukščiau aprašytais duomenų tvarkymo tikslais.
Jei produktas atšaukiamas, tikriname, ar įsigijote atitinkamą produktą, kad galėtume Jus informuoti apie atšaukimą. Duomenys tvarkomi siekiant apsaugoti Jūsų sveikatą (BDAR 6 straipsnio 1 dalies d punktas) ir dėl to, kad turime teisėtą interesą informuoti Jus apie bet kokį produktų atšaukimą (BDAR 6 straipsnio 1 dalies f punktas).
3.3 Jus dominančių produktų nustatymas ir asmeniškai pritaikyta reklama
Duomenų tvarkymo tikslai / teisinis pagrindas
Naudojantis „Lidl Plus“, nustatome, kokie produktai, akcijos ir paslaugos galėtų būti Jums svarbios ir įdomios. Tai daroma remiantis visų pirma tokiais duomenimis kaip:
- pirkimas parduotuvėje (pvz., įsigyti arba grąžinti produktai pagal rūšį, kiekį ir kainą),
- demografiniai duomenys (pvz., amžius, lytis, gyvenamoji vieta),
- „Lidl Plus“ paskyroje saugomi duomenys,
- informacija apie gyvenimo aplinkybes ir pomėgius, kuri saugoma skiltyje „Apie mane“,
- aktyvuoti ir (arba) panaudoti kuponai,
- dalyvavimas žaidimuose ir akcijose,
- rezervavimai,
- naudojimasis mūsų partnerių pasiūlymais, aprašytais 3.8 punkte (pvz., laikas, kiekis, vieta),
- „Lidl Plus“ funkcijos naudojimas,
- mūsų „Lidl Pay“ mokėjimo paslaugos naudojimas.
Be to, siekiant nustatyti Jūsų interesus, tvarkoma ši internetinių paslaugų informacija:
- „Lidl“ programėlės naudojimo duomenys, pvz.,
- aplankytos programos skiltys,
- peržiūrėtos prekės,
- operacinės sistemos versija,
- įrenginio identifikacijos duomenys,
- sistemos kalba ir pasirinkta šalis,
- naudota „Lidl“ programėlės versija,
- stebėjimo duomenys, pvz.,
- reklamavimo identifikatoriai („iOS IDFA“, „Android“ reklamavimo ID arba „Huawei“ ID, el. pašto adresas, adresas, mobiliojo telefono numeris),
- IP / MAC adresas,
- HTTP antraštė,
- galinio įrenginio atspaudas,
- programėlės ir svetainių naudojimo informacija (spustelėtos nuorodos, aplankytos skiltys, naudojimo trukmė ir dažnis, paspaudimų ir slinkimų per vaizdus skaičius),
- programėlės ir renginių raktas,
- „Lidl“ grupės įmonių internetinių paslaugų informacija, pvz.,
- informacija apie naudojantis Internetinėmis paslaugomis perkamas / užsakytas prekes pagal rūšį, kiekį ir kainą,
- čekio suma ir mokėjimo laikas,
- naudojama mokėjimo priemonė,
- pasirinktas pristatymo būdas,
- dalyvavimas apklausose ir žaidimuose,
- prekės, esančios pirkinių krepšelyje,
- pirkimo operacijų dažnumas,
- internetinių paslaugų žiniatinklio stebėjimo duomenys,
- Jūsų elgsena, susijusi su internetinių paslaugų rinkodaros pranešimais, pvz.,
- naujienlaiškio atidarymo laikas,
- spustelėtos nuorodos ar sritys,
- naudojimo trukmė ir dažnis.
Jūsų interesams nustatyti naudojame matematinius-statistinius metodus. Šiuo tikslu Jūsų asmens duomenys taip pat lyginami su kitų klientų duomenimis. Remdamiesi šiuo palyginimu, galime nustatyti, kurie produktai ir akcijos yra įdomios panašių pomėgių klientams.
Šią informaciją naudojame norėdami rodyti Jums (ir kitiems internetinių paslaugų klientams) pagal Jūsų pomėgius pritaikytą reklamą ir pateikti geriausius įmanomus individualius pasiūlymus bei nuolaidų akcijas. Šiuo tikslu mes siunčiame Jums (jeigu tik įmanoma, asmeniškai pritaikytą) informaciją apie produktus, akcijas, žaidimus, naujas paslaugas, klientų apklausas ir naujienas, susijusias su srautiniais, parduotuvių, internetinių parduotuvių, gėlių, nuotraukų ir kelionių pasiūlymais. Šiuos rezultatus taip pat naudojame „Lidl Plus“ programai optimizuoti.
Tokio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, t. y. mes tvarkome aukščiau nurodytus duomenis remdamiesi tarp Jūsų ir mūsų sudaryta sutartimi.
Gavėjai / gavėjų kategorijos
Be to, šioje pastraipoje aprašytais duomenimis galime dalytis su kitomis „Lidl“ grupės įmonėmis ar kitomis trečiosiomis šalimis, jei tam yra teisinis pagrindas (ypač Jūsų sutikimas dėl stebėjimo metodų naudojimo teikiant mūsų internetines paslaugas).
3.4 Reklamos priemonių, parduotuvių tinklo ir dizaino optimizavimas
Duomenų tvarkymo tikslai / teisinis pagrindas
Jei registracijos metu ar vėliau savo „Lidl Plus“ paskyroje nurodote mums savo adresą, mes jį naudojame reklamos priemonėms (ypač lankstinukų platinimui, reklaminiams plakatams) ir parduotuvių tinklui bei dizainui optimizuoti.
Šie duomenys tvarkomi atsižvelgiant į mūsų teisėtą interesą optimizuoti pardavimo kanalus (BDAR 6 straipsnio 1 dalies f punktas).
3.5 „Google reCaptcha“
Duomenų tvarkymo tikslai / teisinis pagrindas
Siekdami apsaugoti savo registracijos / prisijungimo procesą nuo automatinių programų (vadinamųjų robotų) atakų ar netinkamo naudojimo, naudojame „Google reCaptcha“. Pavyzdžiui, robotai naudojami bandant gauti klientų paskyrų slaptažodžius arba apriboti svetainės funkcionalumą masiniu duomenų perdavimu.
„Google reCaptcha“ nustato, ar su svetaine sąveikauja žmogus, ar robotas. Šiuo tikslu „Google“ analizuoja naudojimo elgseną (praleistą puslapyje laiką arba pele atliekamus judesius), taip pat nuskaito IP adresą ir patikrina, ar jis anksčiau galėjo būti priskirtas robotui. Jei IP adresas jau priskirtas robotui, „Google“ atsiunčia šią informaciją mums. Mes išsaugome šiuos IP adresus, kad apsisaugotume nuo būsimų atakų. Ši analizė pradedama automatiškai, kai tik atidarote registracijos puslapį.
Tokio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies 1 sakinio f punktas, t. y. mūsų teisėtas interesas kyla iš aukščiau paminėtų duomenų tvarkymo tikslų.
Gavėjai / gavėjų kategorijos
Kai naudojate „Google reCaptcha“, pirmiau nurodytus duomenis taip pat apdoroja „Google LLC“, 1600 Amphitheatre Parkway, Mountain View, California 94043, JAV, kad būtų galima teikti šią paslaugą. Mes neturime įtakos „Google“ duomenų tvarkymo ir naudojimo procesui. Daugiau informacijos apie „Google“ atliekamą duomenų apdorojimą rasite čia: https://policies.google.com/privacy.
3.6 Žaidimai
Duomenų tvarkymo tikslai / teisinis pagrindas
Kaip „Lidl Plus“ naudotojas, galite dalyvauti įvairiuose žaidimuose. Jei pagal atitinkamo žaidimo sąlygas nenurodyta kitaip, Jūsų duomenys dalyvaujant žaidime tvarkomi žaidimo vykdymo tikslais (pvz., laimėtojo nustatymui, laimėtojo informavimui, prizo išsiuntimui) ir 3.3 punkte nustatyta Jūsų interesus atitinkančia tvarka.
Tokio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, t. y. mes tvarkome aukščiau nurodytus duomenis remdamiesi tarp Jūsų ir mūsų sudaryta sutartimi.
Gavėjai / gavėjų kategorijos
Be pirmiau nurodyto Jūsų interesų nustatymo ir asmeniškai pritaikytos reklamos atvejų, Jūsų duomenimis bus dalijamsi su „Lidl“ grupės įmonėmis ar trečiosiomis šalimis tik tuo atveju, jei tai bus reikalinga žaidimui vykdyti (pvz., siunčiant prizą per logistikos įmonę).
3.7 Produktų rezervavimas
Duomenų tvarkymo tikslai / teisinis pagrindas
Jei rezervuojate produktus per „Lidl Plus“ ir vėliau nusiperkate jas parduotuvėje, mes tvarkome šią informaciją, kad
- vėliau būtų galima ją naudoti pirkiniams „Lidl“ parduotuvėje,
- būtų galima peržiūrėti rezervavimo istoriją,
- būtų galima siūlyti Jums pasiūlymus, specialiai pritaikytus Jūsų pomėgiams ir interesams, taip pat siūlyti dalyvauti akcijose.
Tokio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, t. y. mes tvarkome aukščiau nurodytus duomenis remdamiesi tarp Jūsų ir mūsų sudaryta sutartimi.
Gavėjai / gavėjų kategorijos
Rezervuojamų produktų sąrašą ir Jūsų užsakymo numerį išsiųsime atitinkamai „Lidl“ grupės įmonei. Šiuos duomenis „Lidl“ įmonė naudoja savarankiškai, kad vėliau būtų galima įvykdyti pirkimo-pardavimo sutartį.
3.8 Partnerių pasiūlymai
Duomenų tvarkymo tikslai / teisinis pagrindas
Naudodami „Lidl Plus“ turite galimybę pasinaudoti pasirinktų partnerių nuolaidomis. Norėdami gauti kai kuriuos iš šių pasiūlymų, turite patvirtinti savo kaip „Lidl Plus“ kliento tapatybę, pateikdami savo skaitmeninę kliento kortelę. Tokiu atveju bendradarbiavimo partneris informuoja mus apie specialaus pasiūlymo naudojimą, įskaitant susijusią informaciją (pvz., laiką, kiekį, vietą).
Tuo atveju, jei „Lidl Plus“ pateikiami specialūs pasiūlymai sudaryti sutartis su mūsų bendradarbiavimo partneriais, mes iš jų gauname Jūsų kontaktinius duomenis (pvz., el. pašto adresą ir mobiliojo telefono numerį), kad galėtume tinkamai priskirti specialų pasiūlymą Jūsų paskyrai.
Šiuos duomenis, kaip aprašyta pirmiau, naudojame analizuodami parduotuvių pasiūlymų informaciją Jūsų interesų nustatymo ir asmeniškai pritaikytos reklamos tikslais.
Tokio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, t. y. mes tvarkome pirmiau nurodytus duomenis remdamiesi tarp Jūsų ir mūsų sudaryta sutartimi.
Gavėjai / gavėjų kategorijos
Jei pasinaudojate partnerių pasiūlymais per „Lidl Plus“, partneriui išsiųsime tik informaciją, jog esate „Lidl Plus“ naudotojas, kad partneris galėtų Jums priskirti atitinkamą pasiūlymą.
3.9 E. mobilumas
Duomenų tvarkymo tikslai / teisinis pagrindas
Norėdami pradėti įkrovimą „Lidl“ įkrovimo stotelėje, pirmiausia turite patvirtinti savo kaip „Lidl Plus“ kliento tapatybę. Jei dar nenurodėte adreso „Lidl Plus“ paskyroje, Jūsų bus paprašyta nurodyti savo adresą (tam, kad būtų suformuota sąskaita/kvitas) ir tik tada galėsite atlikti mokėjimą. Įkrovimo proceso metu apdorojame šiuos duomenis su nuoroda į Jūsų kliento numerį:
- įkrovimo data,
- įkrovimo kiekis (kWh),
- įkrovimo galia (kW),
- įkrovimo proceso pradžia ir pabaiga (paros laikas),
- naudoto įkrovimo kištuko tipas.
Šiuos duomenis, kaip aprašyta pirmiau, naudojame analizuodami įkrovimo stotelių naudojimo informaciją Jūsų interesų nustatymo ir admeniškai pritaikytos reklamos tikslais.
Tokio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, t. y. mes tvarkome pirmiau nurodytus duomenis remdamiesi tarp Jūsų ir mūsų sudaryta sutartimi.
Gavėjai / gavėjų kategorijos
Jei per „Lidl Plus“, kaip e. mobilumo paslaugos dalį, pasirenkate įkrovimo stotelę ir kištuką, pagrindinius Jūsų kliento duomenis perduodame UAB „Lidl Lietuva“, kad būtų galima atlikti įkrovimo procesą. Tokio perdavimo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas.
3.10 „Lidl Pay“
Kreditinė kortelė
Duomenų tvarkymo tikslai / teisinis pagrindas
Būdami „Lidl Plus“ naudotoju, galite pasirinktinai užregistruoti savo kredito ar debeto kortelę mūsų mobiliojo mokėjimo paslaugai „Lidl Pay“ naudoti ir patogiai atlikti mokėjimus savo mobiliuoju įrenginiu (pvz., „Lidl“ parduotuvėse ar „Lidl“ įkrovimo stotelėje). Norėdami užsiregistruoti ir naudotis „Lidl Pay“, turite nurodyti savo kredito ar debeto kortelės numerį, CVV / CSV kodą ir kortelės galiojimo datą. Šie duomenys įvedami ir saugomi užšifruoti tiesiogiai mūsų mokėjimo platformos PCI-DSS ir PCI 3DS sertifikuotose sistemose. Siekiant įsitikinti, kad esate tikrasis kredito / debeto kortelės savininkas, Jūsų duomenys palyginami su kortelę išdavusios įmonės duomenimis.
Jei registracija „Lidl Pay“ sėkminga, mokėjimo platforma kaip patvirtinimą atsiunčia mums prieigos raktą. Tada susiesime šį prieigos raktą su Jūsų kliento paskyra.
Tokio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, t. y. mes tvarkome pirmiau nurodytus duomenis remdamiesi tarp Jūsų ir mūsų sudaryta sutartimi.
Gavėjai / gavėjų kategorijos
Jums „Lidl“ parduotuvėje pasinaudojant „Lidl Pay“, Jūsų kredito ar debeto kortelės duomenys perduodami mokėjimo atlikimo tikslu atitinkamai „Lidl“ grupės įmonei, kuri vėliau duomenis tvarko savo tikslais (pvz., mokesčių tikslais).
Tam, kad galėtume atlikti mokėjimo procesą pagal Direktyvos (ES) 2015/2366 („PSD 2“), taikomų direktyvą perkeliančių nacionalinių įstatymų ir Deleguotojo reglamento (ES) 2018/389 teisines nuostatas, per mūsų paslaugų teikėjus taip pat keičiamės tam tikra informacija (pvz., duomenimis apie Jus, operaciją ir Jūsų mokėjimo istoriją) su Jūsų kredito įstaiga arba Jūsų mokėjimo priemonę (pvz., Jūsų debeto ar kredito kortelę) išdavusia įstaiga.
Šis duomenų tvarkymas atliekamas remiantis BDAR 6 straipsnio 1 dalies b punktu (mokėjimo atlikimas) ir BDAR 6 straipsnio 1 dalies c punktu (aukščiau nurodytų teisinių prievolių vykdymas).
Siekdami išvengti sukčiavimo, mes tvarkome Jūsų mobiliojo telefono numerį registracijos, išankstinio autentiškumo patvirtinimo ir mokėjimo procesų metu ir perduodame jį Jūsų mokėjimo paslaugų teikėjui. Tokio tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas, pagal kurį mūsų teisėtas interesas – sukčiavimo prevencija.
4. Kokiems kitiems gavėjams perduodame Jūsų asmens duomenis?
4.1 Apžvalga
Išskyrus 3.1–3.10 punktuose nurodytus atvejus, Jūsų asmens duomenys bus perduoti be išankstinio Jūsų sutikimo tik tuo atveju, jei tai leidžiama pagal teisės aktus. Taip yra, pavyzdžiui, jei:
- turime teisėtą interesą dalytis Jūsų asmens duomenimis administraciniais tikslais „Lidl“ įmonių grupėje, o Jūsų teisės bei interesai apsaugoti Jūsų asmens duomenis, kaip apibrėžta BDAR 6 straipsnio 1 dalies f punkte, nėra viršesni,
arba
- mes pasitelkiame trečiąsias šalis kaip duomenų tvarkytojus, kuriuos atidžiai atrinkome ir pagal sutartį įpareigojome tvarkyti Jūsų asmens duomenis tik pagal mūsų nurodymus.
4.2 Dalijimasis „Lidl“ grupės viduje
Registracijos metu pateiktais duomenimis bus dalijamasi „Lidl“ įmonių grupės viduje vidaus administravimo tikslais, įskaitant bendrą klientų aptarnavimą.
Bet koks asmens duomenų perdavimas yra pateisinamas tuo, kad mes turime teisėtą interesą perduoti duomenis administraciniais tikslais mūsų įmonių grupės viduje (BDAR 6 straipsnio 1 dalies f punktas).
4.3 Perdavimas gavėjams trečiosiose šalyse
Tam tikromis aplinkybėmis mums gali prireikti perduoti Jūsų asmens duomenis gavėjams, veikiantiems vienoje ar keliose trečiosiose valstybėse, esančiose už Europos Sąjungos (ES) / Europos ekonominės erdvės (EEE) ribų.
Kai kurių trečiųjų valstybių atžvilgiu priėmusi sprendimus dėl tinkamumo, Europos Komisija patvirtino, kad jose užtikrinamas tinkamas duomenų apsaugos lygis, atitinkantis numatytą BDAR. Išsamų trečiųjų valstybių, dėl kurių yra priimtas sprendimas dėl tinkamumo, sąrašą rasite čia. Paslaugų teikėjams, kurių buveinė yra JAV, tai taikoma tik tuo atveju, jeigu jie sertifikuoti pagal ES ir JAV duomenų apsaugos sistemą.
Jei sprendimo dėl tinkamumo nėra, perdavimas vykdomas taikant kitas duomenų apsaugos priemones. Tai gali būti, pvz., privalomos įmonės vidaus duomenų apsaugos taisyklės, ES standartinės sutarties sąlygos, sertifikatai arba pripažinti elgesio kodeksai.
Jei nenurodyta kitaip, perdavimas į trečiąją valstybę vykdomas remiantis sprendimu dėl tinkamumo arba viena iš aukščiau nurodytų priemonių. Jei turite klausimų, galite kreiptis į mūsų duomenų apsaugos pareigūną ( 2 punktas).
5. Kiek laiko saugome Jūsų asmens duomenis?
Jūsų asmens duomenis ištriname arba anonimizuojame, kai tik jų nebereikia tvarkyti aukščiau nurodytais tikslais. Paprastai Jūsų asmens duomenis saugome visą Jūsų dalyvavimo „Lidl Plus“ lojalumo programoje laikotarpį. Jei būsite neaktyvūs 24 mėnesius arba aktyviai ištrinsite „Lidl Plus“ paskyrą, pranešime apie artėjantį ištrynimą. Per 72 valandas nuo pranešimo išsiuntimo Jūs galite nutraukti ištrynimo procesą. Tam Jums reikia iš naujo prisiregistruoti. Jei Jūsų duomenys turi būti saugomi ilgesnį laikotarpį dėl įstatymų nustatytų saugojimo laikotarpių arba siekiant užtikrinti, pareikšti ar vykdyti teisinius reikalavimus, mes saugosime Jūsų duomenis ir po paskyros ištrynimo. Duomenys bus saugomi tik tiek, kiek tai yra teisiškai leistina.
Jei nenaudosite „Lidl Pay“ 24 mėnesius, naudojant šią funkciją surinkti duomenys ir pati funkcija bus ištrinti. Tada galėsite bet kada vėl užsiregistruoti „Lidl Pay“.
Jei penkis kartus iš eilės neteisingai įvedate „Lidl Pay“ slaptažodį, Jūsų „Lidl Pay“ paskyra dėl saugumo priežasčių automatiškai ištrinama.
„Lidl Pay“ kreditingumo patikrinimų duomenys saugomi ne ilgiau kaip 180 dienų. Duomenys, skirti sukčiavimo prevencijai „Lidl Pay“ naudojant įrenginio atpažinimo procesą (žr. aukščiau), bus ištrinti Jums atšaukus sutikimą, bet ne vėliau kaip po šešių mėnesių.
Visus asmens duomenis, kuriuos atsiunčiate mums pateikdami klientų aptarnavimo užklausas, mes ištriname arba padarome anonimiškus ne vėliau kaip po 90 dienų nuo galutinio pranešimo Jums pateikimo. Patirtis rodo, kad po 90 dienų klausimų dažniausiai nebekyla. Jums pasinaudojus Jūsų kaip duomenų subjekto teisėmis, Jūsų asmens duomenys saugomi 2 metus nuo galutinio atsakymo, kaip įrodymo, kad suteikėme Jums išsamią informaciją ir vykdome teisės aktų reikalavimus, o tuo atveju jei mūsų atsakymas bus apskųstas Jūsų duomenis saugosime iki kompetentingos institucijos (priežiūros institucijos arba teismo, priklausomai nuo to kuriai institucijai bus pateiktas skundas) galutinio sprendimo įsigaliojimo dienos.
Žurnalo failus, kuriuose įrašome Jūsų sąveikos su „Lidl Plus“ (pvz., registraciją, slaptažodžio nustatymą iš naujo ir pan.) duomenis, saugome iki 90 dienų.
6. Kokias turite teises tvarkant Jūsų duomenis?
Pagal BDAR 15 straipsnio 1 pastraipą turite teisę reikalauti nemokamai pateikti informaciją apie saugomus Jūsų asmeninius duomenis.
Be to, jei vykdomos įstatymo reikalaujamos sąlygos, turite teisę reikalauti ištaisyti duomenis (BDAR 16 straipsnis), ištrinti duomenis (BDAR 17 straipsnis) ir apriboti jų tvarkymą (BDAR 18 straipsnis). Jei Jūs pateikėte tvarkomus duomenis, turite teisę į duomenų perdavimą pagal BDAR 20 straipsnį.
Jei duomenys tvarkomi pagal BDAR 6 straipsnio 1 dalies 1 sakinio, e arba f punktą, turite teisę nesutikti pagal BDAR 21 straipsnį. Jei nesutinkate su duomenų tvarkymu, jis bus tęsiamas tik tuo atveju, jei turėsime įtikinamų teisėtų tolesnio tvarkymo priežasčių, kurios yra viršesnės už Jūsų interesą nesutikti. Nesutikimą galite pareikšti bet kuriuo metu pildydami kontaktinę formą čia. arba duomenuapsauga@lidlplus.lt .
Jei duomenų tvarkymas grindžiamas sutikimu pagal BDAR 6 straipsnio 1 dalies 1 sakinio a punktą arba 9 straipsnio 2 dalies a punktą, galite bet kada atšaukti savo sutikimą, tokiam sprendimui įsigaliojant ateityje. Toks atšaukimas nedaro įtakos ankstesnio tvarkymo teisėtumui.
Jūs taip pat turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai. Kompetentinga institucija yra valstybės ar federalinės žemės, kurioje Jūs gyvenate arba kurioje yra įsisteigęs duomenų valdytojas, duomenų apsaugos priežiūros institucija. Lietuvos duomenų apsaugos priežiūros institucija yra Valstybinė duomenų apsaugos inspekcija, adresas L. Sapiegos g. 17, 10312 Vilnius.
Privatumo politikos informacija atsisiuntimui
„Lidl Plus“ privatumo politiką PDF formatu galite atsisiųsti čia.