Status: oktobar, 2024.
Verzija: 2.0
Informacije o zaštiti podataka Lidl Plus
Sadržaj
1. Pregled
2. Kontakt podaci odgovornog lica i poverenika za zaštitu podataka
3. Svrha obrade, pravni osnov i primaoci
3.1 Registracija za Lidl Plus i upravljanje nalozima
3.2 Posete prodavnicama
3.3 Određivanje vaših interesovanja za proizvod i personalizovano oglašavanje
3.4 Optimizacija reklamnih mera, mreže ekspozitura i dizajn ekspozitura
3.5 Google reCaptcha
3.6 Nagradne igre
3.7 Rezervacija proizvoda
3.8 Ponude partnera
3.9 Moji depoziti
4. Kojim drugim primaocima prenosimo vaše lične podatke?
4.1 Pregled
4.2 Distribucija u okviru grupe kompanija Lidl
4.3 Transfer u druge države
5. Koliko dugo čuvamo vaše lične podatke?
6. Koja prava imate u vezi sa obradom vaših podataka?
1. Pregled
Lidl Plus je program lojalnosti (u daljem tekstu „usluga“ ili „Lidl Plus“) koji vam pruža peronalizovane ponude i promocije kompanija iz Lidl grupacije i odabranih partnera sa kojima sarađujemo.
Lidl Plus možete koristiti tako što ćete se registrovati u odabranim onlajn servisima kompanije Lidl grupe („online usluge“, npr. onlajn prodavnice, usluga klikni i pokupi, aplikacije itd.). Imajte na umu da su neke funkcije dostupne samo preko Lidl aplikacije. Na primer, morate da se identifikujete sa Lidl aplikacijom na blagajni kako bi Vaše kupovine u Lidl prodavnicama bile dodeljene Vašem Lidl Plus profilu.
2. Kontakt podaci odgovornog lica i poverenika za zaštitu podataka
Osim ako je drugačije navedeno u nastavku, Lidl Srbija KD, Prva južna radna 3, 22330 Nova Pazova („Lidl grupacija“, „mi“, „nas“) je odgovoran za obradu Vaših podataka u okviru Lidl Plus-a.
Poverenik za zaštitu podataka Lidl Srbija KD može da se dobije na navedeno poštanskoj adresi ili na zastita.podataka@lidl.rs .
3. Svrha obrade, pravni osnov i primaoci
3.1 Registracija za Lidl Plus i upravljanje nalozima
Svrha obrade podataka/pravni osnov
Kada završite registraciju, možete koristiti Lidl Plus u svim povezanim onlajn uslugama sa istim korisničkim imenom i lozinkom, i pristupiti vašim glavnim podacima, istoriji kupovine i Lidl Plus funkcijama koje se koriste na vašem Lidl Plus nalogu.
Prilikom registracije za Lidl Plus obrađuju se sledeći podaci:
- Ime,
- Datum rođenja,
- E-mail adresa,
- Broj mobilnog telefona,
- Lozinka,
- Pozdrav (opciono),
- Pol (opciono),
Potreban nam je vaš datum rođenja jer učešće u Lidl Plus-u zahteva minimalnu starost od 18 godina (pogledajte odeljak 2 Uslovi korišćenja), kao i zbog kupovine određenih proizvoda (npr. alkoholna pića) moraju se uzeti u obzir starosne granice.
Takođe možete opciono da sačuvate svoju adresu i prezime u svom Lidl Plus nalogu. Međutim, ovi podaci mogu da budu korišćeni za određene funkcionalnosti.
Ako ste se registrovali za Lidl Plus u Lidl aplikaciji, obradićemo i prodavnicu koju ste pri registraciji izabrali. Pored gore navedenih podataka, raspolažemo i informacijama u vezi sa pruženim onlajn uslugama koju koristite – ako je dostupna – o načinima plaćanja i istoriji vaših kupovina i porudžbina. Ovim podacima možete pristupiti na svom Lidl Plus nalogu. Koje onlajn usluge prenose vašu istoriju plaćanja na Lidl Plus nalog možete saznati u informacijama o zaštiti podataka onlajn usluga.
Podatke prikupljene tokom registracije obrađujemo posebno u svrhu:
- Komunikacije sa vama,
- Obezbeđivanja vašeg identiteta kao vlasnika naloga (npr. prilikom resetovanja lozinke),
- Analize potrošačkih navika u svrhu personalizacije različitih pogodnosti.
Takođe, koristimo vašu imejl adresu u svrhu slanjaobaveštenja ukoliko dođe do toga da se vašem nalogu pristupi preko drugog/novog uređaja.
Da bi se obezbedio proces registracije/prijave, obrađuju se sledeći podaci:
- navedena imejl adres ili broj mobilnog telefona,
- IP adresa,
- pokreti miša,
- trajanje vašeg boravka na stranici za registraciju,
- onlajn identifikatori kao što su ID uređaja,
- detalji pretraživača (ime i verzija pregledača),
- naziv i verzija operativnog sistema uređaja na kojem je instaliran pretraživač,
- lokacija vašeg uređaja na mreži kada se prijavite,
- datum i vreme pokušaja registracije/prijave,
- informacije o tome da li su pokušaji registracije/prijave bili uspešni.
Pravni osnov za gore pomenutu obradu podataka je član 6 stav 1, tačke b) i f) GDPR, kao i čl. 12 stav 1 tačka 2 i 6 Zakona o zaštiti podataka o ličnosti (u daljem tekstu: ZZPL). Obrađujemo vaše podatke kako bismo vam pružili naše usluge u skladu sa ugovorom, dok naš legitimni interes proizlazi iz opisanih svrha obrade podataka.
Primaoci/kategorije primalaca
Ako se na onlajn usluge prijavite kao Lidl Plus korisnik, odgovarajućem operateru onlajn usluge prosleđujemo podatke potrebne za pružanje usluge koju ste naručili. U zavisnosti od ponude, to su:
- verifikovani podaci za prijavu (npr. adresa e-pošte, lozinka, broj mobilnog telefona),
- glavni podaci (npr. ime, adresa, datum rođenja),
- sačuvani načini plaćanja,
- informacije sačuvane u oblasti „O meni“,
- Informacije o vašem učešću u Porodičnom klubu.
Takođe prosleđujemo vaše matične podatke o klijentima onim kompanijama u grupi kompanija Lidl sa kojima dolazite u kontakt sa upitima za korisničku podršku.
3.2 Posete prodavnicama
Svrha obrade podataka/pravni osnov
Ako koristite Lidl Plus, kada posetite prodavnicu možete se identifikovati na kasi i u tom slučaju prikupićemo sledeće podatke o:
- prodavnici koju ste posetili,
- proizvodima koje ste kupili (razvrstane prema vrsti, količini i ceni),
- kuponima koje ste upotrebili,
- ukupnom iznosu računa
- i o trenutku i sredstvu plaćanja.
Pravni osnov za to je član 6. stav 1. slovo b) GDPR, kao i čl. 12 stav 1 tačka 2 ZZPL, odnosno obrađujemo gore navedene podatke na osnovu ugovornog odnosa između vas i nas.
Da bismo sprečili ekonomsku štetu kompanijama u okviru Lidl grupacije, obrađujemo vaše ponašanje prilikom kupovine u cilju sprečavanja prevara. Da bismo to uradili, posebno procenjujemo da li se i koliko često artikli vraćaju. Pravni osnov za ovo je član 6 stav 1 tačka f) GDPR, kao i čl. 12 stav 1 tačka 6 ZZPL. Naš legitimni interes proizlazi iz opisanih svrha obrade.
U slučaju povlačenja proizvoda, proveravamo da li ste kupili zahvaćeni proizvod kako bismo mogli da vas obavestimo o opozivu. Ova obrada se sprovodi radi zaštite vašeg zdravlja (član 6. stav 1. tačka d) GDPR, kao i čl. 12 stav 1 tačka 4 ZZPL) i zato što imamo legitimni interes da vas obavestimo o bilo kakvom povlačenju proizvoda (član 6. stav 1. slovo f) GDPR, kao i čl. 12 stav 1 tačka 6 ZZPL).
3.3 Određivanje vaših interesovanja za proizvod i personalizovano oglašavanje
Svrha obrade podataka/pravni osnov
Kao deo Lidl Plus-a, utvrđujemo koji proizvodi, promocije i usluge mogu biti potencijalno interesantni i relevantni za vas. Ovo se posebno radi na osnovu sledećih podataka:
- kupovine u prodavnici (npr. kupljeni ili vraćeni proizvodi prema vrsti, količini i ceni),
- demografske informacije (npr. godine, pol, mesto stanovanja),
- podaci koji se čuvaju na Lidl Plus nalogu,
- Informacije o domaćinstvu i interesovanjima koje se čuvaju u odeljku „O meni“,
- aktivirani i/ili iskorišćeni kuponi,
- učešće na takmičenjima i promocijama,
- rezervacije,
- korišćenje ponuda naših partnera opisanih u Odeljku 3.8 (npr. vreme, količina, lokacija),
- korišćenje digitalnih usluga opisanih u Odeljku 3.10 (npr. informacije o vašem ovlašćenju za pristup uslugama naših partnera za saradnju, trajanju korišćenja usluga
- korišćenja funkcije Lidl Plus.
Pored toga, sledeće informacije iz onlajn usluga se obrađuju da bi se utvrdila vaša interesovanja:
- Podaci o korišćenju aplikacije Lidl, npr.
posećeni odeljci aplikacija,
pregledani članci,
verzija operativnog sistema,
označavanje uređaja,
sistemski jezik i izabrana zemlja,
korišćena verzija aplikacije Lidl,
- Podaci o praćenju, npr.
- Identifikatori za oglašavanje (iOS IDFA, Android ID za oglašavanje ili Huawei ID, adresa e-pošte, adresa, broj mobilnog telefona),
- IP/MAC adresa,
- HTTP zaglavlje,
- informacije o korišćenju aplikacija i veb lokacija (kliknuti na linkove, posećena područja, trajanje i učestalost korišćenja, broj klikova i pomeranja),
- tokeni aplikacija i događaja,
- Vaše ponašanje korišćenja u vezi sa marketinškim komunikacijama sa onlajn usluga, npr.
- vreme otvaranja Newsletter-a,
- veze ili oblasti na koje je kliknuto,
- trajanje i učestalost upotrebe.
Koristimo matematičke i statističke metode da bismo utvrdili vaša interesovanja. U tu svrhu, vaši lični podaci se takođe porede sa podacima drugih kupaca. Na osnovu ovog poređenja možemo utvrditi koji su proizvodi i promocije relevantni za potrošače sa sličnim interesovanjima.
Koristimo ove informacije da bismo vama i drugim potrošačima prikazali personalizovano oglašavanje prilagođeno vašim interesovanjima u onlajn uslugama i da bismo vam ponudili najbolje moguće pojedinačne ponude i kampanje popusta. Ako je moguće, takođe ćete dobijati personalizovane informacije o proizvodima, akcijama, nagradnim igrama, novim uslugama, anketama kupaca i novostima u vezi sa ponudama na polju striminga, prodavnica, cveća, slika i putovanja, možete pogledati na sledećem linku. Takođe, koristimo ove nalaze za optimizaciju programa Lidl Plus.
Pravni osnov za to je član 6. stav 1. slovo b) GDPR, kao i član 12 stav 1 tačka 2 ZZPL, odnosno obrađujemo gore navedene podatke na osnovu ugovornog odnosa između vas i nas.
Primaoci/kategorije primalaca
Pored toga, možemo preneti podatke opisane u ovom stavu drugim kompanijama u okviru Lidl grupacije ili drugim trećim licima ako za to postoji zakonska osnova (naročito vaša saglasnost za korišćenje tehnika praćenja na našim onlajn uslugama).
3.4 Optimizacija reklamnih mera, mreže ekspozitura i dizajn ekspozitura
Svrha obrade podataka/pravni osnov
Ako, prilikom registracije Lidl plus naloga ili naknadno, popunite i polje sa adresom, mi ćemo je koristiti za optimizaciju mera oglašavanja (npr. distribucija letaka, oglašavanje na plakatima) i za optimizaciju mreže ekspozitura.
Ovi podaci se obrađuju na osnovu našeg legitimnog interesa za optimizaciju kanala prodaje (član 6 stav 1 tačka f) GDPR, tj. član 12 stav 1 tačka 6 ZZPL).
3.5 Google reCaptcha
Svrha obrade podataka/pravni osnov
Da bismo zaštitili naš proces registracije/prijave od napada ili zloupotrebe od strane automatizovanih programa (tzv. botovi), koristimo Google reCaptcha. Na primer, botovi pokušavaju da dobiju lozinke za korisničke naloge ili ograniče funkcionalnost veb lokacije putem masovnog prenosa podataka.
Google reCaptcha određuje da li interakciju sa veb-sajtom vrši ljudski korisnik ili bot. U tu svrhu se analizira ponašanje korišćenja (vreme provedeno na stranici ili pokreti miša) i Google čita IP adresu i proverava da li je mogla biti dodeljena botu u prošlosti. Ako je IP adresa već dodeljena botu, Google nam šalje ove informacije. Zatim čuvamo ove IP adrese za odbranu od budućih napada. Ova analiza počinje automatski čim otvorite stranicu za registraciju.
Pravni osnov za ovu obradu podataka je član 6 stav 1 rečenica 1, slovo f) GDPR, tj. član 12 stav 1 tačka 6 ZZPL. Naš legitimni interes proizlazi iz gore navedenih ciljeva obrade.
Primaoci/kategorije primalaca
Kada koristite Google reCaptcha, gorenavedene podatke takođe obrađuje Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, SAD radi pružanja usluge. Nemamo uticaj na obradu i korišćenje podataka od strane Google-a. Dodatne informacije o obradi podataka od strane Google-a možete pronaći ovde: https://policies.google.com/privacy?hl=sr .
3.6 Nagradne igre
Svrha obrade podataka/pravni osnov
Kao korisnik Lidl Plus-a možete učestvovati u raznim takmičenjima. Osim ako nije drugačije navedeno u odgovarajućem konkursu, vaši podaci će biti obrađeni kao deo vašeg učešća u takmičenju za obradu takmičenja (npr. određivanje pobednika, obaveštavanje pobednika, slanje nagrade) i utvrđivanje vaših interesa kao što je opisano u Odeljku 3.3.
Pravni osnov za to je član 6. stav 1. slovo b) GDPR, tj. član 12 stav 1 tačka 2 ZZPL, odnosno obrađujemo gore navedene podatke na osnovu ugovornog odnosa između vas i nas.
Primaoci/kategorije primalaca
Osim gore navedenog utvrđivanja vaših interesovanja i personalizovanog pristupa oglašavanju, vaši podaci će biti prosleđeni kompanijama u okviru Lidl grupacije ili trećim licima samo ako je to neophodno za obradu konkursa.
3.7 Rezervacija proizvoda
Svrha obrade podataka/pravni osnov
Ako rezervišete proizvode preko Lidl Plus-a i kupite ih u prodavnici kasnije, mi ćemo obraditi ove informacije da bismo vam pružili
- da omogući kasniju kupovinu u Lidl prodavnici,
- pogledajte istoriju rezervacija,
- da ponudimo ponude posebno prilagođene vašim željama i interesovanjima, kao i učešće u promocijama.
Pravni osnov za to je član 6. stav 1. slovo b) GDPR, tj. član 12 stav 1 t. 2 ZZPL, odnosno obrađujemo gore navedene podatke na osnovu ugovornog odnosa između vas i nas.
Primaoci/kategorije primalaca
Spisak rezervisanih proizvoda i broj vaše porudžbine šaljemo relevantnoj kompaniji u grupi kompanija Lidl. Kompanija Lidl koristi ove podatke na sopstvenu odgovornost za naknadnu obradu kupoprodajnog ugovora.
3.8 Ponude partnera
Svrha obrade podataka/pravni osnov
Preko Lidl Plus-a imate priliku da iskoristite snižene ponude odabranih partnera. Za neke od ovih ponuda, morate da se identifikujete kao Lidl Plus klijent koristeći svoju digitalnu korisničku karticu. U ovom slučaju, partner za saradnju nas obaveštava o korišćenju posebne ponude, uključujući povezane informacije (npr. vreme, količina, lokacija).
Ukoliko Lidl Plus nudi specijalne ponude za sklapanje ugovora sa kooperacionim partnerima, od njih dobijamo vaše kontakt podatke (npr. adresu e-pošte i broj mobilnog telefona) kako bismo mogli ispravno dodeliti specijalnu ponudu vašem nalogu
Koristimo informacije o korišćenju ponuda partnera da bismo utvrdili vaša interesovanja kao što je gore opisano i da bismo prikazali personalizovano oglašavanje.
Pravni osnov za to je član 6. stav 1. slovo b) GDPR, tj. član 12 stav 1 t. 2 ZZPL, odnosno obrađujemo gore navedene podatke na osnovu ugovornog odnosa između vas i nas.
Primaoci/kategorije primalaca
Ako iskoristite partnerske ponude preko Lidl Plus-a, mi šaljemo partneru samo informaciju da ste Lidl Plus korisnik kako bi vam partner mogao dodeliti odgovarajuću ponudu.
3.9 Moji depoziti
Svrha obrade podataka/pravni osnov:
Da biste sačuvali digitalne vaučere za depozit u svojoj Lidl aplikaciji i iskoristili ih na kasi, morate da se identifikujete na aparatu za vaučere za depozit i na kasi. Kada čuvamo i koristimo vaučere za digitalni depozit, obrađujemo sledeće podatke u vezi sa brojem vašeg klijenta i prenosimo ih odgovarajućoj nacionalnoj kompaniji:
- ID depozita,
- konačan zbir vaučera za depozit,
- datum kreiranja i otkupa vaučera za depozit,
- ogranak,
- vrsta deponovanog predmeta (flaša, konzerva, staklo, itd.),
- vrsta otkupa (automatsko, ručno).
Pravni osnov za to je član 6. stav 1. slovo b) GDPR tj. član 12 stav 1 t. 2 ZZPL, odnosno obrađujemo gore navedene podatke na osnovu ugovornog odnosa između vas i nas.
Primaoci/kategorije primalaca
Ukoliko želite da svoje digitalne depozitne vaučere iskoristite na blagajni u Lidl Plus-u u okviru usluge Moji depoziti, mi ćemo vaučere za depozit koje ste odabrali poslati kompaniji Lidl Grupe, koja će isplatiti vrednost vaučera za depozit.
4. Kojim drugim primaocima prenosimo vaše lične podatke?
4.1 Pregled
Pored slučajeva navedenih u odeljcima 3.1 - 3.13, vaši lični podaci će biti prosleđeni bez vašeg prethodnog pristanka samo ako je to dozvoljeno zakonom. Ovo je slučaj, na primer, ako:
- imamo legitiman interes da prosledimo vaše lične podatke u administrativne svrhe u okviru grupe kompanija Lidl i vaša prava i interese u zaštiti vaših ličnih podataka u smislu člana 6 stav 1 tačka f) GDPR, tj. član 12 stav 1 tačka 5 ZZPL ne preteže nad ovim
- ili koristimo treća lica kao obrađivače koje smo pažljivo odabrali i ugovorom se obavezali da obrađuju vaše lične podatke isključivo u skladu sa našim uputstvima.
4.2 Distribucija u okviru grupe kompanija Lidl
Podaci dati prilikom registracije biće podeljeni u okviru grupe kompanija Lidl za interne administrativne svrhe, uključujući zajedničku brigu o korisnicima.
Svaki prenos ličnih podataka opravdava se činjenicom da imamo legitimni interes da podatke prosledimo u administrativne svrhe u okviru naše grupe kompanija (član 6 stav 1 tačka f) GDPR, tj. član 12 stav 1 tačka 6 ZZPL.
4.3 Transfer u druge države
Ukoliko podatke o ličnosti prenosimo u drugu državu, to ćemo učiniti jedino ako ta država obezbeđuje primereni nivo zaštite podataka o ličnosti. Smatra se da je primereni nivo zaštite obezbeđen u državama koje su članice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka, odnosno u državama za koje je od strane Evropske unije utvrđeno da obezbeđuju primereni nivo zaštite.
U slučaju da zemlja nije članica Konvencije, vodimo računa o tome da zaštita podataka bude adekvatno zagarantovana drugim merama. To je moguće, npr. obavezujućim propisima kompanije, ugovorom koji sadrži standardne klauzule za zaštitu ličnih podataka, sertifikatima ili priznatim kodeksima ponašanja. Ukoliko o tome želite da dobijete detaljnije informacije, obratite se našem povereniku za zaštitu podataka.
Vaše korišćenje platforme takođe može dovesti do toga da operater platforme obrađuje vaše podatke u trećoj zemlji (državi koja nije članica Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka, odnosno u državama za koje je od strane Evropske unije utvrđeno da obezbeđuju primereni nivo zaštite). Za više informacija o obradi vaših podataka u trećoj zemlji na koju Lidl nema uticaja, pogledajte izjave o zaštiti podataka operatera platforme navedene u odeljku 2.
5. Koliko dugo čuvamo vaše lične podatke?
Vaše lične podatke brišemo ili anonimizujemo čim više nisu potrebni za navedene svrhe. Po pravilu čuvamo vaše lične podatke za vreme vašeg učešća u Lidl Plusu. Ako ste neaktivni 24 meseca ili aktivno izbrišete svoj Lidl Plus nalog, obavestićemo vas o brisanju. U roku od 72 sata imate priliku da otkažete brisanje tako što ćete se ponovo prijaviti. Ako vaši podaci moraju da se čuvaju duže zbog zakonskih perioda zadržavanja ili da bismo obezbedili, potvrdili ili sproveli pravne zahteve, mi ćemo čuvati vaše podatke nakon brisanja naloga. Čuvanje će se odvijati samo onoliko dugo koliko je skladištenje dozvoljeno zakonom.
Svi lični podaci koje nam dostavite kao deo upita za korisničku podršku biće obrisani ili anonimizovani od strane nas najkasnije 90 dana nakon konačnog odgovora. Iskustvo je pokazalo da nakon 90 dana obično više nema upita. Ako se potvrđuju prava onih koji su pogođeni, lični podaci će se čuvati 90 dana nakon konačnog odgovora kako bismo pružili dokaz da smo pružili sveobuhvatne informacije i da smo u skladu sa zakonskim zahtevima.
Čuvamo datoteke evidencije u kojima beležimo vaše interakcije sa Lidl Plus-om (npr. registraciju, resetovanje lozinke, itd.) u periodu do 90 dana.
6. Koja prava imate u vezi sa obradom vaših podataka?
U skladu sa članom 15. stav 1. GDPR-a, tj. član 26 ZZPL, imate pravo da besplatno zatražite informacije o ličnim podacima koji se čuvaju o vama.
Pored toga, ako su ispunjeni zakonski uslovi, imate pravo na ispravku (član 16 GDPR, tj. čl. 29 ZZPL), brisanje (član 17 GDPR, tj. čl. 30 ZZPL) i ograničenje obrade (član 18 GDPR, tj. čl. 31 ZZPL). Ako ste nam dostavili obrađene podatke, imate pravo na prenos podataka u skladu sa članom 20 GDPR, tj. čl. 36 ZZPL.
Ako se obrada podataka vrši na osnovu člana 6. stav 1. rečenica 1. slovo e) ili f) GDPR, tj. član 12 stav 1 tačka 5 ili 6 ZZPL, imate pravo na prigovor u skladu sa članom 21. GDPR-a, tj. članom 37 ZZPL. Ako uložite prigovor na obradu podataka, ovo će se nastaviti samo ako možemo da pokažemo ubedljive legitimne razloge za dalju obradu koji nadmašuju vaš interes za prigovor. Svoj prigovor možete poslati u bilo kom trenutku na zastita.podataka@lidl.rs
Ako se obrada podataka zasniva na saglasnosti u skladu sa članom 6 stav 1 rečenica 1, slovo a), tj. članom 12 stav 1 tačka 1 ZZPL, ili članom 9 stav 2 slovo a) GDPR-a, tj. članom 17 stav 2 tačka 1 ZZPL, možete opozvati svoju saglasnost u bilo kom trenutku sa budućim dejstvom bez uticaja na zakonitost prethodne obrade.
Takođe imate pravo da uložite žalbu nadzornom organu za zaštitu podataka. Odgovoran je nadzorni organ za zaštitu podataka države u kojoj živite ili u kojoj se nalazi odgovorno lice (Republika Srbija).