Adatvédelem

Utolsó frissítés időpontja: 2021. október 

A „My Lidl fiók” (a továbbiakban „Szolgáltatás” vagy "My Lidl") a Lidl vállalkozáscsoport (a továbbiakban: „Vállalkozáscsoport” szolgáltatása, amelyet a Lidl Stiftung & Co. KG (székhely. Stiftsbergstrasse 1, 74167 Neckarsulm, a továbbiakban: Lidl Stiftung) nyújt. A Lidl Stiftung, mint adatkezelő kezeli a szolgáltatáshoz szükséges adatokat a Szolgáltatás megvalósítása érdekében, amikor is azokat rögzíti, összevonja, kiértékeli és/vagy továbbítja a Lidl vállalkozáscsoportjába tartozó társaságai felé. 

A Link alatt található lista az aktuális Lidl társaságokat tartalmazza, a lista a későbbiekben bővülhet. A Lidl társaságok közötti adattovábbítás azokra a konstellációkra korlátozódik, amelyekben az adott Lidl-társaságnak szüksége van az Ön adataira ahhoz, hogy az adott célszolgáltatást kínálhassa, vagy hogy szolgáltatóként támogatást adjon a My Lidl fiók keretében (a részleteket lásd alább).

Ez az adatvédelmi tájékoztató a Lidl Stiftung, mint adatkezelő adatkezelési tevékenységeire vonatkozik. 

Adatvédelemmel kapcsolatos kérdések és az érintetti jogok gyakorlása érdekében kérjük, vegye fel velünk a kapcsolatot az alábbi e-mail címen: adatvedelem@lidl.hu

Az adatvédelmi tisztviselő a fenti postacímen érhető el.

A jelszóval védett My Lidl-fiók egy egyszeri ún. „Single Sign On" szolgáltatás, amely lehetővé teszi, hogy a Lidl többi online szolgáltatásaiba pl.: Online Shop, Click and Collect-Service, Appok egyetlen felhasználónévvel és jelszóval lépjen be, amennyiben az adott szolgáltatásban implementálására került az SSO.

A My Lidl fiók lehetővé teszi, hogy a My Lidl fiókjában tárolt információhoz egy központi helyen férjen hozzá, kezelje és javítsa. A My Lidl alkalmazásban mind az 1. szakaszban leírt ügyfél-törzsadatok, mind azok az ügyfél-törzsadatok tárolódnak, amelyeket a Lidl egyéb online szolgáltatásaiba történő regisztrációkor / bejelentkezéskor adott meg. 

 

1. Milyen személyes adatokat kezelünk?

 

Regisztráció a „My Lidl fiók”-ba

Ha anélkül regisztrál a Szolgáltatásba, hogy korábban regisztrált volna egy másik Lidl online platformon, és így hozta létre a My Lidl fiókot, akkor a regisztráció részeként minimum az Ön e-mail címét illetve jelszavát tudjuk meg. 

A célszolgáltatástól függőben a további ügyféladatok kerülhetnek kezelésre: keresztnév, vezetéknév, születési dátum, mobiltelefonszám és az előnyben részesített Lidl (kedvenc Lidl üzlet). Opcionálisan megadható a megszólítás, a nem és a cím (utca, házszám, irányítószám, város és ország). 

Azt, hogy az általunk gyűjtött adatok közül mely adatok kerülnek továbbításra az adott célszolgáltatáshoz, azt adott célszolgáltatás adatvédelmi tájékoztatójából tudhatja meg. 

Ha egy meglévő My Lidl fiókkal jelentkezik be a Szolgáltatásba, akkor csak a fent említett ügyfél törzsadatokat kérjük, amelyeket még nem adott meg más Lidl online szolgáltatásokhoz.

Olyan adatokat is gyűjtünk, kezelünk, mint: az Ön IP-címe, az egér mozgatása, a My Lidl-en való tartózkodás időtartama, online azonosítók, mint eszközazonosító, böngésző adatai, azaz a böngésző neve és verziója, az eszköz operációs rendszerének neve és verziója, amelyen a böngésző fut, és bejelentkezéskor az eszköz helyadatait. 

Ezenkívül bizonyos adatokat úgynevezett naplófájlokban kezelünk, amikor Ön felkereste az említett regisztrációs oldalt. Egy naplófájl különösen a regisztráció/bejelentkezési kísérlet dátumáról és időpontjáról, valamint a sikerességről, a megadott e-mail címről és az IP-címről nyújt információt.

„Rólam”

Ha önként megad bizonyos információkat, adatokat életkörülményeiről és/vagy érdeklődési köréről a „Rólam” felületen, ezeket az adatokat a  „My Lidl”-ben tároljuk.

Fizetési előzmények

A fent említett adatokon túl az Ön által igénybe vett célszolgáltatásban tárolt fizetési módokról, vásárlásainak, rendeléseinek előzményeiről is kaphatunk információkat. Ezek az adatok a My Lidl fiókportálon elérhetőek. Az, hogy mely célszolgáltatások továbbítják a fizetési előzményeket a My Lidl fiókba, az adott célszolgáltatás adatvédelmi tájékoztatójából ismerhető meg. 

A felhasználói viselkedés / sütik elemzése

A My Lidl használata során sütiket, egészen pontosan kétféle sütit használunk: technikailag szükséges sütiket, amelyek nélkül a My Lidl funkcionalitása korlátozott lenne, és opcionális statisztikai sütiket. Az alkalmazott sütikről áttekintést, további információkkal (pl.: tárolás időtartama) a süti-tájékoztatónkban talál. 

Ügyfélszolgálat 

Ha felveszi a kapcsolatot a Lidl ügyfélszolgálatával, akkor az ügyfélszolgálatnak lehetősége van arra, hogy hozzáférjen a My Lidl fiókjában lévő információkhoz, azért, hogy a lehető leghatékonyabb segítséget tudják nyújtani Önnek. 

 

2. Milyen célokra és milyen jogalapon kezeljük az Ön személyes adatait?

 

A regisztráció, a bejelentkezés és a számlavezetés célja

Annak érdekében, hogy a lehető felhasználói élményt nyújtsuk Önnek, személyes adatait a My Lidl fiókban kezeljük, hogy Önnek ne kelljen újra megadnia személyes adatait a használat során. 

Mostantól a My Lidl fiókja ehelyett az összes kapcsolódó célszolgáltatás igénybevételére használható külön, teljes regisztráció vagy a részletes felhasználói adatok ismételt megadása nélkül, a felhasználási feltételekben meghatározottak szerint . Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz Ön, az Ön és köztünk fennálló szerződéses jogviszony alapján adja meg számunkra az adatokat. Ez vonatkozik minden további személyes adatra is, amelyet a célszolgáltatásból kapunk az Ön My Lidl fiókjának használatával kapcsolatban.

Ha önkéntesen megad bizonyos információkat az életkörülményeiről és érdeklődési köréről a „Rólam” felületen, akkor ezeket az adatokat is elmentjük az áttekintéshez a My Lidl -fiókjába, a felhasználási feltételeknek megfelelően. Ez azt jelenti, hogy a jogalap itt is a GDPR 6. cikke (1) bekezdésének b) pontja. 

Az adatkezelés jogalapja a GDPR 6. cikk 1. bekezdésének b) pontja, azaz a köztünk fennálló szerződéses jogviszony alapján bocsátja rendelkezésre adatait.

Vásárlói profil védelmének a célja 

A regisztráció és / vagy bejelentkezés részeként a Google reCaptchát, egy Google szolgáltatást használjuk a GDPR 6. cikk (1) bekezdés f) pontja alapján. Jogos érdekünk az adatok és rendszereink védelme. Ebben az összefüggésben különféle információk elemzésével állapítjuk meg, hogy az adatokat természetes személy vagy automatizált program adta-e meg. Ez az elemzés automatikusan elindul, amint megnyitja a My Lidl alkalmazást. Az elemzéshez a Google reCaptcha különféle információkat (pl. IP-címet, az oldalon töltött időt vagy a felhasználó által végzett egérmozgásokat) értékeli ki. A keletkezett információkat továbbítják az USA-ban található Google szerverre, és ott feldolgozzák. A gyűjtés és az elemzés nem teszi lehetővé számunkra vagy a Google számára az Ön azonosítását. Különösen, hogy a Google az információkat az Ön személyes adataival egyesítse, összekösse. A Google reCaptcháról további információt a https://policies.google.com/privacy?hl=hu vagy a https://policies.google.com/terms?hl=hu címen talál.

Technikai felhasználói adatok kezelése a visszaélések megelőzése érdekében 

Kezeljük továbbá az Ön IP-címét és a fent leírt online azonosítókat, valamint tartózkodási helyét is felhasználjuk a visszaélések megelőzése, valamint a biztonsági és egyéb tiltott vagy illegális tevékenységek megelőzése és felderítése érdekében. Például, ha új / ismeretlen eszközről történik, értesíthetjük Önt egy ilyen bejelentkezési kísérletről. Ezeket az adatokat a szolgáltatásunk információbiztonságának nyomon követésével és javításával kapcsolatos jogos érdekünk alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont).

Adatáttekintés és adminisztráció célja a My Lidl fiókportálon 

Az SSO bejelentkezés portálközi identitást biztosít, amelyet a csatlakoztatott célszolgáltatások felismernek és ellenőriznek. Ily módon megtekintheti törzsadatait és információit a „Rólam”, felületen, valamint a kapcsolódó célszolgáltatások fizetési előzményeit a My Lidl Fiókportálon. A My Lidl Fiókportál lehetővé teszi az ott tárolt adatok és a My Lidl fiók egyszerű és központi kezelését is. Például javíthatja vagy részben törölheti törzsadatait, megváltoztathatja jelszavát, valamint megtekinthet információt a megfelelő célszolgáltatásokon keresztül végzett vásárlásairól és rendeléseiről. Továbbá a My Lidl Fiókportál lehetőséget kínál a tárolt adatok felhasználására az adott célszolgáltatás igénybevételekor. Például a Lidl Online áruházában a pénztárban történő fizetéskor automatikusan használhatja a My Lidl fiókban tárolt címét, anélkül, hogy azt újra meg kellene adnia.

A „Rólam” felületen megadott adatok adatkezelésének célja, hogy meghatározza az Ön termékérdeklődését és optimalizálja online ajánlatainkat 

Ha Ön önként ad meg életkörülményeivel és érdeklődési körével kapcsolatos bizonyos információkat a „Rólam” felületen, ezeket az adatokat a My Lidl-fiókjában is elmentjük áttekintés céljából. Ha regisztrál a Lidl Plus szolgáltatás használatára, a „Rólam” felületen található adatait személyre szabott hirdetési célból is felhasználjuk a Lidl Plus szolgáltatás keretében, a Lidl Plus szolgáltatásra vonatkozó felhasználási szerződésben foglaltak szerint. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz az Ön Lidl Plus használatára vonatkozó szerződéses kapcsolata alapján adja meg nekünk az adatokat.

Az ügyfélkérdések feldolgozásának célja

Ha kapcsolatba lép ügyfélszolgálatunkkal a My Lidl -fiókkal kapcsolatos problémák megoldása érdekében, akkor a tárolt adatait felhasználjuk az Ön kérésének feldolgozásához. Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, mivel az adatkezelés a megállapodás szerinti szolgáltatás nyújtásához vagy a szerződéses állapot visszaállításához szükséges a felhasználási feltételeknek megfelelően. Ha a Lidl ügyfélszolgálatához fordul a célszolgáltatásokkal kapcsolatos aggályai miatt, a My Lidl fiókban tárolt adatokat átadjuk az adott célszolgáltatásnak, hogy kérését a lehető leghatékonyabban tudják kezelni.  Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz ezzel teljesítjük az Önnel kötött felhasználói szerződésünket.

Sütik

Ha technikailag szükséges sütiket használunk, akkor az adatait azért kezeljük, hogy szolgáltatásunkat biztosíthassuk az Ön számára. A technikailag szükséges sütiket használatának jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Lehetősége van arra is, hogy önkéntesen hozzájáruljon a „statisztikai sütiket” használatához (és ezt a hozzájárulást később visszavonja). Ennek jogalapja az Ön hozzájárulása a GDPR 6. cikke (1) bekezdésének a) pontja. Részletesebb információkat a Sütikre vonatkozó szabályzatunkban talál.

 

3.  Kinek adjuk tovább adatait?

 

Adattovábbítás a célszolgáltatások üzemeltetőinek 

Adatait adott esetben továbbítjuk a My Lidlben megjelenített ajánlatok révén létrejött adásvételi szerződések vagy egyéb szolgáltatások lebonyolításához a mindenkori ajánlat/szolgáltató üzemeltetője felé. Ez a mindenkori szolgáltatás nyújtásához szükséges, amennyiben Ön azokat a My Lidl vásárlói fiókjában rögzítette, az érintett ajánlat függvényében:

• a bejelentkezési adatok (e-mail cím, adott esetben telefonszám) megerősítését

• törzsadatokat (név, lakcím, születési idő

• a „Rólam” menüpontban rögzített információkat életkörülményeiről illetve érdeklődéséről 

• Fizetési előzmény

Ügyfél törzsadatait a Lidl vállalkozáscsoport azon társaságainak is továbbítjuk, amelyekkel kapcsolatba lép az ügyfélszolgálati kérdésekkel összefüggésben. 

Országváltás az USA-ba 

Ha My Lidl fiókját az Egyesült Államokban szeretné használni, akkor ezt a Lidl US, LLC ("Lidl US") külön hozzájárulásával tudjuk biztosítani az Ön számára, hogy hozzáférjen a My Lidl-fiókjában tárolt adataihoz. Mielőtt áthelyezi fiókját, erről kifejezetten tájékoztatjuk Önt, és választhatja az áthordozást. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz azért továbbítjuk ezeket az adatokat, mert Ön ehhez kifejezetten hozzájárult, hogy az Egyesült Államokban használhassa a My Lidl fiókot. A Lidl US adatvédelmi irányelveiben többet megtudhat arról, hogyan kezeli a Lidl US az Ön személyes adatait.

Adattovábbítás a szolgáltatók részére

Emellett adatainak kezeléséhez szolgáltatókat veszük igénybe. Szolgáltatóinkat gondosan választjuk ki és írásbeli szerződést kötünk velük.   Utasításainkhoz kötve vannak és az adatkezelés megkezdése előtt, majd rendszeresen ellenőrizzük őket. A Szolgáltatók soha nem kezelhetik az Ön személyes adatait saját célokra.    Ezzel  összefüggésben továbbítjuk adatait a számunkra szolgáltatást teljesítő  címzetteknek, akik számunkra a következő tevekénységeket végzik: 

• Tárolókapacitás, adatbázis-rendszerek vagy hasonló biztosítása

• Visszaélés-megelőzés biztosítása

• technikai támogatást vagy

• technikai tanácsadás nyújt a marketinggel kapcsolatban. 

Az említett adatok harmadik felek felé történő, fentieken túlmutató továbbadását alapvetően kizárjuk.

Adattovábbítás harmadik országba 

Ha személyes adatokat továbbítunk harmadik országbeli (az Európai Gazdasági Térségen kívüli országokban) címzetteknek, akkor ez egyértelműen következik a szolgáltatóink által az ezen adatvédelmi tájékoztatóban leírt adatkezelére vonatkozó információkból. Megfelelőségi határozatok elfogadásával az Európai Bizottság megállapította, hogy egy ilyen harmadik ország megfelelő szintű adatvédelmet kínál-e. A megfelelőségi döntéssel rendelkező országok pontos listája itt található: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Ha az Európai Bizottság nem állapított meg megfelelő szintű védelmet egy harmadik ország számára, akkor biztosítjuk, hogy a megfelelő szintű adatvédelmet más intézkedések garantálják, például: kötelező belső adatvédelmi előírások, szabványos szerződéses záradékok, tanúsítási mechanizmusok vagy elismert magatartási kódexek. Kérjük, forduljon adatvédelmi tisztviselőnkhöz (lásd fent), ha további információt szeretne.

 

4. Hogyan biztosítjuk az Ön személyes adatainak bizalmas kezelését?

Az Ön személyes adatainak bizalmas jellegének garantálása érdekében az adatkezelésben részt vevő munkatársainknak tilos a személyes adatok engedély nélküli gyűjtése, feldolgozása vagy felhasználása. Gondosan kiválasztott munkatársaink, a munkaviszonyuk kezdetén kötelezettséget vállalnak, hogy megőrzik az adattitkot. Ez a kötelezettség a munkaviszony megszűnése után is fennáll.

 

5. Meddig tároljuk személyes adatait?

Alapvetően addig tároljuk az adatait, ameddig a My Lidl fiók regisztrált felhasználója.

Ha csak a Lidl Plus alkalmazásban regisztrált a My Lidl-fiókján keresztül, akkor az adatait ennek megfelelően töröljük, amint kéri a My Lidl-fiókjának törlését. Kérjük, vegye figyelembe, hogy ha a My Lidl fiókján keresztül a Lidl-társaságok több online platformján / szolgáltatásában is regisztrált, a My Lidl-fiókja és az általunk tárolt összes személyes adata csak a My Lidl fiókkal kapcsolatban álló valamennyi online szolgáltatás törlésével törölhető. A célszolgáltatás adatkezelési tájékoztatójában meghatározott adatkezelési időtartam ennek megfelelően alakul. 

Az adatkezelés és az adatok tárolása az igénybe vett szolgáltatás mindenkori üzemeltetőjét terheli, aki az igénybe vett szolgáltatás nyújtásához szükséges adatokat erre a célra, majd a jogszabályban meghatározott megőrzési időknek megfelelően archiválja (a célszolgáltatások  adatvédelmi tájékoztatóban írt megőrzési időszakok érvényesek).

 

6. Milyen jogai vannak adatai kezelése tekintetében?

A GDPR 15. cikke szerinti információkhoz (elsősorban az Önre vonatkozóan tárolt adatok, címzettek vagy címzettek kategóriái, akik felé az adatok továbbításra kerülnek, a tárolás célja stb.) kérésére hozzáférést biztosítunk. Ezt a tájékoztatást természetesen alapvetően ingyenesen biztosítjuk.

Ezenfelül a mindenkori jogszabályi feltételek mellett kérelmezheti személyes adatai helyesbítését, valamint törlését, kezelésének korlátozását és megilleti az adathordozhatósághoz való jog. 

Önnek joga van továbbá valamely felügyeleti hatósághoz panaszt benyújtani.

A GDPR 6. cikk (1) bek. f) pontjainak rendelkezésein alapuló vagy közvetlen üzletszerzés érdekében történő adatkezelés ellen Ön jogosult tiltakozni.  

Hozzájárulását jövőbeli hatállyal bármikor visszavonhatja.  

 

7. Nem kötelező adatszolgáltatás

Adatok nélkül nem áll módunkban a Lidl Plus szolgáltatásait teljes körűen az Ön rendelkezésére bocsátani. Az opcionális adatmezők megjelölésre kerültek.

 

8. Lehetséges az adatkezelésitájékoztató módosítása?

A jogi helyzet vagy az adatkezelés körülményeinek változásai szükségessé tehetik a My Lidl fiók adatvédelmi tájékoztatójának módosítását. Amennyiben változnak az Ön személyes adatait érintő adatkezelés, arról értesítjük, és szükség esetén hozzájárulását kérjük.