Lidl Plus adatvédelmi tájékoztató

A Lidl Plus egy hűségprogram (a továbbiakban: „Szolgáltatás” vagy „Lidl Plus”), amely a weboldalon található Lidl Csoport vállalatok és kiválasztott együttműködő partnerek által az Ön érdeklődésére szabott ajánlatokat és akciókat kínál.

A Lidl Plus szolgáltatást a Lidl Csoport kiválasztott online szolgáltatásaira („Online szolgáltatások”, pl. online áruház, click and collect szolgáltatás, alkalmazások) történő regisztrációval veheti igénybe. Felhívjuk figyelmét, hogy egyes funkciók csak a Lidl alkalmazáson keresztül érhetők el. Például a pénztárnál a Lidl alkalmazással kell magát azonosítania, hogy a Lidl áruházakban történő vásárlásait a Lidl Plus profiljához rendelje.A

Amennyiben az alábbiakban másként nem rendelkezünk, a Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm (a továbbiakban: „Lidl Stiftung”, „mi”, „minket”) felelős az Ön adatainak kezeléséért a Lidl Plus keretében.

A Lidl Stiftung adatvédelmi tisztviselője a fenti postai címen vagy a adatvedelem@lidl.hu címen érhető el.

3.1 Regisztráció a Lidl Plus programba és a fiók kezelése

Az adatkezelés célja/jogalapja

A regisztrációt követően a Lidl Plus szolgáltatást minden kapcsolódó online szolgáltatásban ugyanazzal a felhasználónévvel és jelszóval használhatja, és a Lidl Plus fiókjában hozzáférhet a vásárlói törzsadatokhoz, vásárlási előzményekhez és a Lidl Plusban használt funkciókhoz.

A Lidl Plusba való regisztráció során az alábbi adatokat kezeljük:

• Keresztnév,
• Születési dátum,
• E-mail cím
• Mobiltelefonszám,
• Jelszó,
• Nem (opcionális).

Születési dátumára azért van szükségünk, mivel a Lidl Plusban való részvétel feltétele a 18 éves korhatár (lásd a

Ált alános Szerződési Feltételek

2. pontját), és bizonyos termékek (pl. alkoholtartalmú italok) esetében figyelembe kell venni a vonatkozó törvényi szabályozás szerinti korhatárokat.

Opcionálisan megadhatja címét és vezetéknevét is a Lidl Plus fiókjában. Ezek az adatok azonban bizonyos funkciókhoz kötelezőek lesznek.

Lehetősége van arra, hogy valamely közösségimédia-fiókja (Google vagy Apple) segítségével regisztráljon a Lidl Plus szolgáltatásra. Ekkor a közösségimédia-fiókja összekapcsolásra kerül a Lidl Plus fiókjával, lehetővé téve, hogy igazolja a személyazonosságát, és a közösségimédia-fiókján keresztül jelentkezzen be a szolgáltatásainkba („Social Login”).

Amennyiben a jövőben a közösségimédia-fiókkal történő bejelentkezés helyett a normál Lidl Plus bejelentkezést kívánja használni, a bejelentkezés egy egyszeri jelszóval (OTP) történik, amelyet SMS-ben vagy e-mailben küldünk el Önnek.

A Google-fiókkal történő bejelentkezés használatakor a következő adatok kerülnek továbbításra a Google-fiókjából:

• Vezetéknév, utónév
• E-mail-cím
• Profilkép

Ezen felül, a Google-fiókja adatvédelmi beállításaitól függően, az alábbi adatok is továbbításra kerülhetnek:

Nem

• Telefonszám
• Születési idő

Az Apple-fiókkal történő bejelentkezés használata esetén az Apple egy egyedi azonosítót ad át részünkre az Ön Lidl Plus fiókjának létrehozása és fenntartása céljából. A személyes adatok továbbítása opcionális, és azt Ön szabályozza. Ön dönthet úgy, hogy megosztja a következőket:

Név

• E-mail-cím

Amennyiben úgy dönt, hogy nem osztja meg az e-mail-címét, az Apple egy egyedi e-mail-címet generál kizárólag kapcsolattartási célból. Ön teljes körű ellenőrzést gyakorol ezen álnevesített (proxy) cím felett, és az Apple adatvédelmi szabályzatával összhangban, az Apple-beállításokban bármikor módosíthatja, hogy az e-maileket hová továbbítsák vagy teljesen le is tilthatja a továbbítást.

Ha regisztrált a Lidl Plus programba a Lidl alkalmazásban, akkor az ott kiválasztott üzletet is kezeljük. A fent említett adatokon kívül az Ön által használt online szolgáltatásból – ha elérhető – információkat kapunk az ott tárolt fizetési módokról, valamint a vásárlási és rendelési előzményekről. Ezeket az adatokat a Lidl Plus fiókjában érheti el. Az online szolgáltatások adatkezelési tájékoztatóiban megtudhatja, mely online szolgáltatások továbbítják fizetési előzményeit a Lidl Plus- fiókjába.

A regisztráció során gyűjtött adatokat a következő konkrét célokból kezeljük:

• Önnel való kommunikáció,
• A fiók tulajdonosának személyazonosságának ellenőrzése (pl. jelszó visszaállításakor),
• a vásárlási és a használat során tanusított magatartás vásárlói profilhoz történő egyértelmű hozzárendelése.

E-mail címét továbbá arra is felhasználjuk, hogy értesítést küldjünk Önnek, ha fiókjához új eszközzel fér hozzá.

Ennek jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses jogviszony alapján kezeljük.

A regisztrációs/bejelentkezési eljárás biztosítása érdekében a következő adatokat kezeljük:

• E-mail cím vagy mobiltelefonszám,
• IP-cím,
• egérmozgások,
• A regisztrációs oldalon való tartózkodás időtartama,
• Online azonosítók, például eszközazonosító,
• böngésző adatai (böngésző neve és verziója),
• A böngésző telepítésének helye szerinti eszköz operációs rendszerének neve és verziója,
• Az eszköz hálózati alapú helymeghatározása a bejelentkezéskor,
• A regisztráció/bejelentkezés kísérlet dátuma és időpontja,
• Információ arról, hogy a regisztráció/bejelentkezési kísérlet sikeres volt-e.

Amennyiben Lidl Pay fizetési szolgáltatásunkat szeretné használni, a bejelentkezési folyamatba az Ön hozzájárulásával „kétfaktoros hitelesítés” kerül beépítésre. Amikor regisztrál a Lidl Plus fiókjához, egy ellenőrző kódot küldünk a regisztrációkor megadott mobiltelefonszámra vagy e-mail címre. Ez biztosítja, hogy csak Ön férhessen hozzá a fiókjához, még akkor is, ha jelszava harmadik fél számára is ismert. A kétfaktoros hitelesítés bármikor deaktiválható ügyfélszolgálatunkon keresztül. Ebben az esetben a Lidl Pay szolgáltatást többé nem tudja használni.

A fenti adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a fent leírt adatkezelési célokon alapul.

Címzettek/címzettek kategóriái

Ha Ön Lidl Plus felhasználóként jelentkezik be az online szolgáltatásokba, az Ön által megrendelt szolgáltatás nyújtásához szükséges adatokat továbbítjuk az online szolgáltatás üzemeltetőjének. Ezek az adatok az ajánlattól függően változhatnak, és a következőket tartalmazhatják:

• bejelentkezési adatok (pl. e-mail cím, mobiltelefonszám),
• törzsadatok (pl. név, cím, születési dátum),
• tárolt fizetési módok,
• „Rólam” részben tárolt információk.

Amennyiben a közösségi bejelentkezést (Social Login) használja, a rendszer automatikusan továbbítja az érintett szolgáltatónak (Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA vagy Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) azt a tényt, hogy Ön engedélyezte a közösségi bejelentkezést a Lidl Plus alkalmazásban. A Google esetében ez a továbbítás kiterjed az egyes bejelentkezések pontos dátumára és időpontjára is.

Fontos tudnivaló: Társaságunknak nincs befolyása arra, hogy ezen külső szolgáltatók miként kezelik és használják fel az így átadott adatokat.

Az említett szolgáltatók adatkezelési gyakorlatáról részletesebb tájékoztatást a

Google adatvédelmi iránye lveiben

, valamint az

Apple adatvédelmi

szabályzatában talál.

3.2 Cookie-k és hasonló technológiák használata a használatra vonatkozó adatok kezeléséhez

A cookie-k és hasonló technológiák használata a használatra vonatkozó adatok kezeléséhez (különösen a helyi tároláshoz) azt jelenti, hogy amikor Ön meglátogatja weboldalunkat (accounts.lidl.com), fájlok kerülnek tárolásra az Ön végberendezésén ( laptop, tablet, okostelefon vagy egyéb eszköz). A weboldal a Lidl Plus fiók regisztrációjához és bejelentkezéséhez használható.

Az adatkezelés célja/jogalapja

A cookie-k és más technológiák használata a használati adatok kezelésére a cookie-k vagy más technológiák kategóriájától függően a következő célokat szolgálja.

• Technikailag szükséges:
• Ezek olyan cookie-k és hasonló technológiák, amelyek nélkül nem tudja használni szolgáltatásainkat (például a szolgáltatásaink megfelelő megjelenítéséhez, beleértve a betűtípust és a színt, az Ön által kért funkciók biztosításához és a beállítások figyelembevételéhez, a bejelentkezési területen történő regisztrációjának mentéséhez stb.

Statisztika:

• Ezek a technológiák lehetővé teszik számunkra, hogy álnevesített/anonimizált statisztikákat állítsunk össze a Szolgáltatásaink használatáról. Ez lehetővé teszi számunkra, hogy például meghatározzuk, hogyan tudjuk weboldalunkat még jobban a felhasználók szokásaihoz igazítani.

A technikailag szükséges cookie-k használatának jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja. Önnek lehetősége van arra is, hogy önként hozzájáruljon a „statisztikai cookie-k” használatához (és ezt a hozzájárulást később visszavonhatja). Ennek jogalapja az Ön hozzájárulása a GDPR 6. cikke (1) bekezdésének a) pontja szerint. További információkat talál a cookie-kra vonatkozó

tájékoztatónkban

.

Tárolási idő/a tárolási idő meghatározásának kritériumai:

A cookie-k tárolási ideje a cookie-kra vonatkozó tájékoztatásunkban található. Ha az „Expiry” (Lejárat) oszlopban „persistent” (állandó) szerepel, a cookie az adotthozzájárulás visszavonásáig véglegesen tárolásra kerül.

Címzettek/címzettek kategóriái:

A cookie-k és hasonló technológiák felhasználásával történő adatkezelés részeként, a használati adatok feldolgozása céljából dedikált szolgáltatókat vehetünk igénybe. Ezek a szolgáltatók adatfeldolgozóként, a mi nevünkben dolgozzák fel az Ön adatait, gondosan kiválasztott és a GDPR 28. cikkének megfelelően szerződéssel kötelezett partnereink. A cookie-kra vonatkozó tájékoztatásunkban szolgáltatóként felsorolt összes vállalat adatfeldolgozóként működik a nevünkben.

3.3 Ügyfélszolgálati megkeresések és méltányossági döntések

Az adatkezelés célja/jogalapja

Amikor Ön kapcsolatba lép a Lidl Csoport valamely vállalatának ügyfélszolgálatával vagy ügyfélszolgálati chatbotjával, az Ön által ebben az összefüggésben megadott adatokat felhasználjuk. Az Ön ügyfél-törzsadatait is feldolgozzuk annak érdekében, hogy megállapítsuk az Ön részvételét a Lidl Plus programban, és figyelembe vehessük a kapcsolódó előnyöket.

Ha Lidl Plus ügyfélként előrendelést ad le online szolgáltatásainkon keresztül, akkor az adott online szolgáltatásból származó információkat is feldolgozzuk, hogy döntést tudjunk hozni az előnyök megadásáról. Különösen azt ellenőrizzük, hogy nyújthatunk-e Önnek olyan szolgáltatásokat, amelyekre Ön nem lenne jogi alapon jogosult (pl. kuponok kibocsátása).

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses jogviszony alapján kezeljük.

Címzettek/címzettek kategóriái

Az Ön ügyfél- törzsadatait és egyéb szükséges információkat továbbítjuk azoknak a Lidl Csoport vállalatoknak, amelyekkel Ön ügyfélszolgálati kérdésekkel kapcsolatban lép kapcsolatba.

3.4 Üzletlátogatás

Az adatkezelés célja / jogalapja

Amennyiben használja a Lidl Plus szolgáltatást, az üzletben tett látogatása során az önkiszolgáló kasszánál vagy a hagyományos pénztárnál azonosíthatja magát. Ebben az esetben az alábbi adatokat gyűjtjük:

• A meglátogatott üzlet,
• A megvásárolt vagy visszavett termékek típusa, mennyisége és ára,
• A beváltott kuponok és utalványok,
• A vásárlási bizonylat (nyugta) végösszege,
• A fizetési művelet időpontja és a felhasznált fizetési mód.

A Lidl üzletekben történő vásárlások során digitális pontokat gyűjthet, amelyeket a Lidl Plus alkalmazásban jutalomkuponokra válthat be. A gyűjtött pontokat a jutalombeváltás céljából az Ön ügyfélszámához rendeljük. A pontegyenleg kiszámításakor a termékvisszavételeket is figyelembe vesszük.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és közöttünk fennálló szerződéses jogviszony alapján kezeljük.

A Lidl cégcsoport tagjait érő gazdasági károk megelőzése érdekében a vásárlási viselkedését csalásmegelőzési célból elemezzük. Különösen azt vizsgáljuk, hogy történik-e termékvisszavétel, és ha igen, milyen gyakorisággal. Ennek jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja. Jogos érdekünk a fent leírt adatkezelési célokon alapul.

Termékvisszahívások esetén ellenőrizzük, hogy Ön vásárolt-e az érintett termékből, hogy tájékoztatni tudjuk Önt a visszahívásról. Ezen adatkezelésre az Ön egészségének védelme érdekében (GDPR 6. cikk (1) bekezdés d) pont), valamint azon jogos érdekünk alapján kerül sor, hogy Önt a termékvisszahívásokról tájékoztassuk (GDPR 6. cikk (1) bekezdés f) pont).

3.5 A termékek iránti érdeklődés meghatározása és személyre szabott hirdetések

Az adatkezelés célja/jogalapja

A Lidl Plus keretében meghatározzuk, hogy mely termékek, akciók és szolgáltatások lehetnek potenciálisan érdekesek és relevánsak az Ön számára. Ez elsősorban a következő adatok alapján történik:

• az üzletben történő vásárlások (pl. vásárolt vagy visszaváltott termékek típusa, mennyisége és ára),
• demográfiai adatok (pl. életkor, nem, lakóhely),
• Lidl Plus fiókban tárolt adatok,
• „Rólam” részben tárolt életkörülményekre és érdeklődési körre vonatkozó információk,
• Aktivált és/vagy beváltott kuponok,
• nyereményjátékokban és akciókban való részvétel,
• Előrendelések,
• Partnerajánlataink igénybevétele (pl. idő, mennyiség, helyszín),
• A Lidl Plus funkcióinak használata (pl. bevásárlólista),
• Az online receptplatform használata https://konyha.lidl.hu/ bejelentkezett Lidl Plus ügyfélként (pl. kiválasztott kedvenc receptek),
• Lidl Pay fizetési szolgáltatásunk használata

Ezenkívül az Ön érdeklődésének meghatározásához kezeljük az online szolgáltatásokból származó következő információkat:

• A Lidl alkalmazás használati adatai, pl.
• alkalmazás meglátogatott részei,
• megtekintett cikkek,
• operációs rendszer verziója,
• eszköz azonosítása
• rendszer nyelve és a kiválasztott ország,
• Lidl alkalmazás használt verziója,

• Nyomkövetési adatok, pl.
• reklámazonosítók (iOS IDFA, Android reklámazonosító vagy Huawei azonosító, e-mail cím, cím, mobiltelefonszám),
• IP/MAC-cím,
• HTTP fejléc,
• A végberendezés ujjlenyomata,
• információk az alkalmazások és weboldalak használatáról (kattintott linkek, meglátogatott területek, használat időtartama és gyakorisága, kattintások és görgetések száma),
• alkalmazás- és eseménytokenek,

• A Lidl csoport vállalatai által nyújtott online szolgáltatásokból származó információk, pl.
• Az online szolgáltatásokban vásárolt/foglalt termékek típusa, mennyisége és ára,
• A számla végösszege és a fizetés időpontja,
• A használt fizetési mód,
• Felmérésekben és nyereményjátékokban való részvétel,
• A vásárlási tranzakciók gyakorisága,
• Az online r eceptplatform használata bejelentkezett Lidl Plus ügyfélként (pl. feltöltött fotók, kiválasztott kedvenc receptek).

• Az online szolgáltatások marketingkommunikációjával kapcsolatos felhasználói magatartás, pl.
• hírlevél megnyitásának időpontja,
• kattintott linkek vagy területek,
• használat időtartama és gyakorisága.

Az érdeklődési kör meghatározásához matematikai-statisztikai módszereket használunk. Ebből a célból az Ön személyes adatait összehasonlítjuk más vásárlók adataival. Az összehasonlítás alapján következtetni tudunk arra, melyek azok a termékek és akciók, amelyek érdekelhetik a hasonló érdeklődésű vásárlókat.

Ezeket az információkat arra használjuk fel, hogy az Online szolgáltatásokban személyre szabott, az érdeklődési körhöz igazított hirdetéseket nyújtsunk Önnek és más vásárlóknak, valamint a lehető legjobb egyéni ajánlatokat és kedvezményeket kínáljuk Önnek. Amennyiben lehetséges, személyre szabott információt kap a termékekről, akciókról, nyereményjátékokról, új szolgáltatásokról, online receptekkel, ügyfél-felmérésekkel, áruházzal, kapcsolatban. Ezeket az eredményeket a Lidl Plus program optimalizálására is felhasználjuk.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses jogviszony alapján kezeljük.

Címzettek/címzettek kategóriái

Ezen túlmenően, ha erre jogalapunk áll fenn (különösen az Ön hozzájárulása a nyomkövető technológiák használatához online szolgáltatásainkban), a jelen bekezdésben leírt adatokat átadhatjuk más Lidl Csoport más vállalatai vagy más harmadik felek részére.

3.6 Reklámok, az üzlethálózat és az üzletek kialakításának optimalizálása

Az adatkezelés célja/jogalapja

Ha később megadja nekünk a címét a Lidl Plus fiókjában, azt a reklámtevékenységek (pl. szórólaposztás, plakáthirdetés) és az üzlethálózat optimalizálása céljából használjuk fel.

Ezeket az adatokat az értékesítési csatornák optimalizálásához fűződő jogos érdekünk alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont).

3.7 Google reCaptcha

Az adatkezelés célja/jogalapja

A Google reCaptchát használjuk a regisztrációs/bejelentkezési folyamatunk automatizált programok (ún. botok) által elkövetett támadásokkal vagy visszaélésekkel szembeni védelmére. A botokat például arra használják, hogy megpróbálják megszerezni az ügyfélfiókok jelszavait, vagy tömeges adatátvitellel korlátozzák a weboldal működését.

A Google reCaptcha meghatározza, hogy a weboldallal való interakciót emberi felhasználó vagy bot végzi-e. Ehhez a Google elemzi a felhasználói viselkedést (az oldalon töltött idő vagy az egérmozgások) valamint kiolvassa az IP-címet, és ellenőrzi, hogy a múltban nem volt-e esetleg bothoz hozzárendelve. Amennyiben az IP-címet már hozzárendelték egy bothoz, a Google továbbítja nekünk ezt az információt. Ezt követően tároljuk ezeket az IP-címeket a jövőbeli támadásokkal szembeni védelem érdekében. A regisztrációs oldal megnyitásakor ez az elemzés automatikusan megkezdődik.

Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja. Jogos érdekünk a fent említett adatkezelési célokon alapul.

Címzettek/címzettek kategóriái

A Google reCaptcha használata esetén a fent említett adatokat a Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA is feldolgozza a szolgáltatás nyújtása érdekében. Nincs befolyásunk a Google által végzett adatkezelésre és -felhasználásra. További információk a Google által végzett adatkezelésről itt találhatók: https://policies.google.com/privacy.

3.8 A Scan&Go funkció biztosítása

Az adatkezelés célja/jogalapja

Egyes üzleteinkben a Scan&Go funkciót is használhatja. Ehhez be kell jelentkeznie a Lidl üzletben, a mobileszközén található földrajzi helymeghatározó funkcióval vagy az üzlet QR-kódjának beolvasásával. Az üzletre vonatkozó információk (pl. áruk árai) ezután a mobileszközén kerülnek tárolásra.

A kamerával beolvashatja az árucikkeket, amelyek ezután megjelennek a kosárban. Amíg nem kattint a „ Fizetés ” gombra, a kosár helyileg a mobileszközén tárolódik. A pénztárnál történő azonosítás után a kosár átkerül a pénztári rendszerbe, és elindul a fizetési folyamat.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk a Lidl Plus szolgáltatások kapcsán fennálló szerződéses jogviszony alapján kezeljük.

3.9 Nyereményjátékok

Az adatkezelés célja/jogalapja

Lidl Plus felhasználóként különböző nyereményjátékokban vehet részt. Amennyiben az adott nyereményjátékban másként nem szerepel, a nyereményjátékban való részvétel keretében kezeljük az Ön adatait a nyereményjáték lebonyolításához (pl. a nyertes meghatározása, a nyertes értesítése, a nyeremény elküldése) és a 3.5 pontban leírt célokból, és a 3.3. pontban leírt érdeklődési körének meghatározásához használjuk fel.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses jogviszony alapján kezeljük.

Címzettek/címzettek kategóriái

Az Ön fent ismertetett érdeklődési körének meghatározásán és a személyre szabott hirdetéseken kívül az adatait csak akkor továbbítjuk a Lidl csoport vállalatai vagy harmadik felek részére, ha ez a nyereményjáték lebonyolításához szükséges (pl. a nyeremény logisztikai cégen keresztül történő elküldése). Ennek az adattovábbításnak a jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja.

3.10 Termékek előrendelése

Az adatkezelés célja/jogalapja

Ha Ön a Lidl Pluson keresztül előrendelést ad le termékekre, és azokat később a boltban vásárolja meg, akkor ezt az információt azért dolgozzuk fel, hogy

• lehetővé tegyük Önnek a későbbi vásárlást a Lidl üzletben,
• az előrendelések előzményeit megjelenítése,
• személyre szabott ajánlatokat kínálhassunk Önnek, valamint lehetővé tegyük az Ön részvételét különböző tevékenységekben.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses jogviszony alapján kezeljük.

Címzettek/címzettek kategóriái

A lefoglalt termékek listáját és a rendelési számot elküldjük a megfelelő Lidl Csoport vállalatnak. A Lidl vállalat saját felelősségére használja fel ezeket az adatokat a vásárlási szerződés későbbi feldolgozásához.

3.11 Partneri ajánlatok

Az adatkezelés célja/jogalapja

A Lidl Plus lehetőséget kínál Önnek, hogy kiválasztott partnereink kedvezményes ajánlatait igénybe vegye. Egyes ajánlatokhoz szükséges, hogy digitális váráslói kártyájával Lidl Plus-vásárlóként azonosítsa magát. Ebben az esetben az együttműködő partner tájékoztat minket az akciós ajánlat igénybevételéről, beleértve a kapcsolódó információkat is (pl. időpont, mennyiség, helyszín).

Ha a Lidl Plus keretében különleges ajánlatok érhetők el a partnereinkkel kötött szerződésekre vonatkozóan, akkor tőlük megkapjuk az Ön elérhetőségi adatait (pl. e-mail cím és mobiltelefonszám), hogy a különleges ajánlatot helyesen tudjuk hozzárendelni az Ön fiókjához. Ha a Lidl Plus keretében együttműködő partnereink ajánlatait kínáljuk Önnek, akkor az adott együttműködő partner információval fog rendelkezni az ajánlat igénybevételéről.

A partnerajánlatok használatára vonatkozó információkat arra használjuk fel, hogy a fent leírtak szerint meghatározzuk az Ön érdeklődési körét, és személyre szabott hirdetéseket jelenítsünk meg.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses jogviszony alapján kezeljük.

Címzettek/címzettek kategóriái

Ha Ön a Lidl Plus-on keresztül partneri ajánlatokat vesz igénybe, akkor a partnernek csak azt az információt küldjük el, hogy Ön Lidl Plus-felhasználó, hogy a partner elküldhesse Önnek a megfelelő ajánlatot.

3.12 E-mobilitás

Az adatkezelés célja/jogalap

Ahhoz, hogy elindítsa a töltési folyamatot egy Lidl töltőállomáson, először azonosítania kell magát a Lidl Plus-ban. Ha még nem adott meg címet a Lidl Plus-ban, akkor a fizetés lebonyolítása érdekében meg kell adnia számlázási címet. A töltési folyamat során az alábbi adatokat dolgozzuk fel az Ön ügyfélszámára hivatkozva:

• töltés dátuma,
• töltési mennyiség (kWh),
• töltési teljesítmény (kW),
• töltés kezdete és vége (idő),
• használt töltőcsatlakozó típusa.

A töltőállomások használatára vonatkozó információkat arra használjuk fel, hogy a fent leírtak szerint meghatározzuk az Ön érdeklődési körét, és személyre szabott hirdetéseket jelenítsünk meg.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses jogviszony alapján kezeljük.

Címzettek/címzettek kategóriái

Ha az e-mobilitási szolgáltatás részeként a Lidl Plus alkalmazásban kiválaszt egy töltőállomást és egy csatlakozót, a töltési folyamat feldolgozása céljából továbbítjuk az Ön ügyfél-törzsadatait az Lidl Magyarország Bt. címre. Az adattovábbítás jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja.

3.13 Lidl Pay

Az adatkezelés célja/jogalapja

Lidl Plus felhasználóként regisztrálhatja hitel- vagy bankkártyáját mobilfizetési szolgáltatásunkban, a „Lidl Pay”-ben, és kényelmesen fizethet (pl. a Lidl áruházakban) mobil készülékével.

A Lidl Pay regisztrációjához és használatához meg kell adnia hitel- vagy betéti kártyája számát, a CVV/CSV-kódot, vezeték- és keresztnevét és a kártya lejárati dátumát. Ezen adatok megadása és titkosított tárolása közvetlenül a fizetési platformunk PCI-DSS és PCI 3DS tanúsítvánnyal rendelkező rendszereiben történik. Annak biztosítására, hogy valóban Ön a hitel-/betéti kártya tulajdonosa, adatait összevetjük a kártyakibocsátó cég adataival.

Ha a Lidl Pay regisztrációja sikeres, a fizetési platform megerősítésként egy ún. tokent küld nekünk. Ezt a tokent összekapcsoljuk az Ön ügyfélfiókjával.

Ha más hitelesítési módszereket használ, akkor az adott szolgáltatók további felhasználási feltételei és adatkezelési tájékozatói is érvényesek lehetnek (pl. az Apple TouchID vagy FaceID funkciói tekintetében).

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses jogviszony alapján kezeljük.

Címzettek/címzettek kategóriái

Amint Ön a Lidl Pay szolgáltatást használja egy Lidl üzletben, hitelkártya- vagy bankkártyaadatait a fizetés feldolgozása céljából továbbítjuk a megfelelő Lidl Csoport vállalatnak, amely az adatokat saját céljaira (pl. adóellenőrzési kötelezettségek teljesítése) kezeli.

A fizetési folyamatoknak az (EU) 2015/2366 irányelv („PSD 2”) jogi rendelkezéseivel, a vonatkozó nemzeti végrehajtási jogszabályokkal és az (EU) 2018/389 felhatalmazáson alapuló rendelettel összhangban történő végrehajtásához szolgáltatóink segítségével megosztunk bizonyos információkat (pl. az Önre, a tranzakcióra és az Ön fizetési magatartására vonatkozó adatokat) az Ön hitelintézetével vagy az Ön fizetőeszközét (pl. betéti vagy hitelkártyáját) kibocsátó szervvel.

Ezeket az adatkezelési műveleteket a GDPR 6. cikke (1) bekezdésének b) pontja (fizetés teljesítése) és a GDPR 6. cikke (1) bekezdésének c) pontja (a fent említett jogi kötelezettségek teljesítése) alapján végezzük.

A csalások megelőzése érdekében a regisztráció, az előzetes hitelesítés és a fizetési folyamat során feldolgozzuk az Ön mobiltelefonszámát, és továbbítjuk azt a fizetési szolgáltatónak. Ennek jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, amely szerint jogos érdekünk a csalások megelőzése.

3.14 Térképszolgáltatások

Az adatkezelés célja és jogalapja

Ha a Lidl alkalmazás használata során vagy a mobilkészülék beállításaiban az „Engedélyezés” párbeszédpanelen hozzájárult a földrajzi helymeghatározáshoz, akkor ezt a funkciót arra használjuk, hogy helyalapú, személyre szabott szolgáltatásokat és marketingkommunikációt nyújtsunk Önnek. Konkrétan az Ön tartózkodási helyét GPS és hálózat alapú adatokon keresztül dolgozzuk fel az olyan funkciók részeként, mint az "Üzletkeresés", "Országváltás", "Töltőállomás keresés", hogy megjelenítsük az Ön aktuális tartózkodási helyéhez legközelebbi üzleteket vagy szolgáltatásokat.

A térképszolgáltatások használatához az internetes kommunikáció részeként szükséges az Ön IP-címének kezelése. Ezt általában az adott operációs rendszer szolgáltatójának szervere dolgozza fel. Erre a konkrét adatkezelésre nincs ráhatásunk. Az adatkezelés céljával és terjedelmével kapcsolatos további információkért kérjük, olvassa el az adott szolgáltató adatkezelési tájékoztatóját. Ott további információkat talál az Ön jogairól és a magánélet védelmével kapcsolatos beállításokról is.

Szolgáltató Címek és adatvédelmi irányelvek:

• Google Maps

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország

Adatvédelmi irányelvek: https://www.google.com/policies/privacy/

Szolgáltatási feltételek: https://maps.google.com/help/terms_maps.html

• Apple Maps

Apple Inc, One Apple Park Way, Cupertino, Kalifornia, USA

Adatvédelmi irányelvek: https://www.apple.com/legal/privacy/de-ww/

Szolgáltatási feltételek: https://www.apple.com/legal/internet-services/maps/terms-de.html

• Huawei Maps Kit

Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Írország

Adatvédelmi irányelvek: https://www.huawei.com/es/privacy-policy

Szolgáltatási feltételek: https://developer.huawei.com/consumer/es/hms/huawei-MapKit/

A térképszolgáltatások használata az Önnel fennálló szerződéses kapcsolatunkon alapul, a GDPR 6. cikk (1) bekezdésének b) pontja, valamint jogos érdekünk, a GDPR 6. cikk (1) bekezdésének f) pontja, hogy kínálatunkat vonzóan mutassuk be és biztosítsuk az alkalmazásban felsorolt üzletek könnyű megtalálását.

4.1 Áttekintés

Személyes adatait előzetes hozzájárulása nélkül csak a 3.1–3.14 pontokban említett esetekben adjuk tovább, ha ez törvényileg megengedett. Ilyen esetek lehetnek például a következők:

• jogos érdekünk fűződik ahhoz, hogy az Ön személyes adatait a Lidl vállalatcsoporton belüli adminisztratív célokra továbbítsuk, kivéve, ha a GDPR 6. cikke (1) bekezdésének f) pontja értelmében ezzel szemben elsőbbséget élveznek az Ön személyes adatainak védelméhez fűződő jogai és érdekei vagy
• gondosan kiválasztott harmadik feleket alkalmazunk adatfeldolgozóként, akiket szerződésben köteleztünk arra, hogy az Ön személyes adatait kizárólag a mi utasításainknak megfelelően kezeljék

4.2 Továbbadás Lidl vállalatcsoporton belül

A regisztráció során megadott adatokat a Lidl Csoport vállalatai között belső adminisztratív célokra, többek között közös ügyfélszolgálati célokra osztjuk meg.

A személyes adatok közzététele a Csoporton belüli adminisztratív célú adatkezeléshez fűződő jogos érdekünkkel indokolt (a GDPR 6. cikke (1) bekezdésének f) pontja).

4.3 Adattovábbítás harmadik feleknek

Ha online szolgáltatásaink részeként a Google Assistant szolgáltatást használja, kérjük, vegye figyelembe, hogy a Google ehhez hozzáférést kap az Ön ügyfélszámához, hogy kapcsolatot létesítsen a megfelelő online szolgáltatással. Az Ön adatainak Google általi kezelése (amennyire tudjuk, a hangparancsok rögzítése és konvertálása) kizárólag a Google felelőssége. További információkért kérjük, olvassa el a Google külön adatvédelmi irányelveit (https://policies.google.com/privacy?hl=en). Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja.

4.4 Adattovábbítás harmadik országbeli címzettek részére

Bizonyos körülmények között szükséges lehet, hogy az Ön személyes adatait továbbítsuk az Európai Unió (EU)/Európai Gazdasági Térség (EGT) területén kívüli egy vagy több harmadik országban található címzetteknek.

Az Európai Bizottság megfelelőségi határozatban bizonyos harmadik országokat a GDPR-hez hasonló szintű adatvédelemmel rendelkező országoknak minősített. A megfelelőségi határozattal rendelkező harmadik országok áttekintése itt található. Az Egyesült Államokban székhellyel rendelkező szolgáltatók esetében ez csak akkor érvényes, ha az EU–USA adatvédelmi keretrendszer szerinti tanúsítvánnyal rendelkeznek.

Amennyiben nincs megfelelőségi határozat, akkor más intézkedésekkel biztosítjuk az adattovábbítást. Ezek közé tartozhatnak például a kötelező erejű vállalati szabályok, az Európai Bizottság szabványos szerződési záradékai, tanúsítványok vagy elismert magatartási kódexek.

Ellenkező rendelkezés hiányában a harmadik országokba történő adattovábbítás vagy megfelelőségi határozat, vagy a fent felsorolt intézkedések egyikének alapján történik. Kérdés esetén kérjük, forduljon adatvédelmi tisztviselőnkhöz (2. szakasz).

Személyes adatait töröljük vagy anonimizáljuk, amint azok a megadott célokhoz már nem szükségesek. Általában személyes adatait a Lidl Plus programban való részvétele ideje alatt tároljuk. Ha Ön 24 hónapig inaktív marad, vagy aktívan törli Lidl Plus fiókját, értesítjük Önt a várható törlésről. 72 órán belüli újbóli bejelentkezéssel visszavonhatja a törlést. Ha a jogszabályban előírt megőrzési időszakok miatt vagy jogi igények védelme, érvényesítése vagy végrehajtása érdekében az Ön adatait hosszabb ideig kell tárolni, akkor az adatait a fiókja törlésén túl is megőrizzük. Az adatokat csak a törvény által megengedett ideig tároljuk.

Ha használja a Scan&Go funkciót, a kosár tartalma 72 órán keresztül megmarad, majd törlésre kerül.

Ha 24 hónapig nem használja a Lidl Pay szolgáltatást, akkor a funkcióval összegyűjtött adatok és maga a funkció is törlésre kerül. Ezután bármikor újra regisztrálhat a Lidl Pay szolgáltatásra.

Az ügyfélszolgálati kérdések során Ön által megadott összes személyes adatot legkésőbb 95 nappal a végleges válasz után töröljük vagy anonimizáljuk. A tapasztalatok azt mutatják, hogy általában 95 nap után már nincsenek további kérdések . Az érintettek jogainak érvényesítésekor a személyes adatokat a végleges válasz követő öt évig tároljuk annak bizonyítására, hogy átfogó információkat nyújtottunk és betartottuk a jogi követelményeket.

Azok a naplófájlok, amelyekben rögzítjük az Ön Lidl Plus-szal való interakcióit (pl. bejelentkezés, jelszó-visszaállítás stb.), legfeljebb 90 napig kerülnek tárolásra.

A GDPR 15. cikke (1) bekezdése értelmében Önnek jogosult arra, hogy díjmentesen tájékoztatást kérjen az Önről tárolt személyes adatokról.

Ha a jogi követelmények teljesülnek, Önnek joga van a helyesbítéshez (GDPR 16. cikk), a törléshez (GDPR 17. cikk) és az adatkezelés korlátozásához (GDPR 18. cikk) is. Ha Ön szolgáltatta nekünk a kezelt adatokat, akkor a GDPR 20. cikkének megfelelően joga van az adatok hordozhatóságához.

Ha az adatkezelés a GDPR 6. cikk (1) bekezdésének e) vagy f) pontja alapján történik, akkor Ön a GDPR 21. cikke szerint élhet a tiltakozási jogával. Ha Ön tiltakozik az adatkezelés ellen, az csak akkor folytatódik, ha a további adatkezeléshez olyan kényszerítő erejű jogos okokat tudunk igazolni, amelyek elsőbbséget élveznek az Ön tiltakozáshoz fűződő érdekével szemben. Tiltakozását bármikor elküldheti az adatvedelem@lidl.hu címre.

Ha az adatkezelés a GDPR 6. cikke (1) bekezdésének a) pontja vagy a 9. cikke (2) bekezdésének a) pontja szerinti hozzájáruláson alapul, akkor Ön a hozzájárulását bármikor visszavonhatja a jövőre nézve, anélkül, hogy a korábbi adatkezelés jogszerűsége sérülne.

Önnek joga van panaszt benyújtani az adatvédelmi felügyeleti hatósághoz is. Az Ön lakóhelye szerinti ország vagy az adatkezelő székhelye szerinti ország adatvédelmi felügyeleti hatósága az illetékes.

Adatvédelmi tájékoztató letöltés

A Lidl Plus adatvédelmi tájékoztatóját PDF formátumban letöltheti a weboldalról.