Není-li dále uvedeno jinak, společnost Lidl Česká republika s.r.o., Nárožní 1359/11, 158 00 Praha 5, Česká republika (dále jen „Lidl ČR“) a Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm, Německo („Lidl Stiftung“, společně s Lidl ČR „my“, „nás“) jsou společnými správci pro zpracování vašich údajů na webových stránkách www.lidl.cz a v aplikaci Lidl („Služby“).

Pověřence pro ochranu osobních údajů společnosti Lidl ČR a Lidl Stiftung můžete kontaktovat na výše uvedených poštovních adresách nebo na adrese hotline@lidl.cz.

Není-li uvedeno jinak, níže uvedení příjemci nebo kategorie příjemců vystupují jako zpracovatelé. Byli pečlivě vybráni a jsou smluvně zavázáni dle čl. 28 GDPR. To znamená, že mohou zpracovávat osobní údaje pouze na základě našich pokynů a nikoli pro jiné než uvedené účely.

Za určitých okolností může být nezbytné, abychom vaše osobní údaje předali příjemcům ve třetí zemi nebo několika třetích zemích mimo Evropskou unii (EU)/Evropský hospodářský prostor (EHP).

Evropská komise potvrdila některé třetí země jako země s úrovní ochrany osobních údajů srovnatelnou s GDPR prostřednictvím rozhodnutí o odpovídající ochraně. Přehled třetích zemí, pro které bylo vydáno rozhodnutí o odpovídající ochraně naleznete zde. Pro poskytovatele služeb se sídlem v USA to platí pouze v případě, že jsou certifikováni podle rámce EU a USA pro ochranu osobních údajů (EU-US Data Privacy Framework).

Pokud rozhodnutí o odpovídající ochraně neexistuje, zabezpečujeme předávání údajů jinými opatřeními. Mohou to být například závazná podniková pravidla, standardní smluvní doložky Evropské komise, osvědčení nebo schválené kodexy chování.

Není-li dále uvedeno jinak, předání do třetí země se uskuteční buď na základě rozhodnutí o odpovídající ochraně, nebo na základě jednoho z výše uvedených opatření. V případě jakýchkoli dotazů se obraťte na naše pověřence pro ochranu osobních údajů.

Účely zpracování údajů/právní základy

Při přístupu k našim službám váš prohlížeč zašle automaticky a bez vašeho přičinění

• IP adresu použitého koncového zařízení,
• datum a čas přístupu,
• jméno a URL vyvolaného souboru,
• webovou stránku/aplikaci, ze které byl přístup uskutečněn (URL referrer),
• prohlížeč a případně operační systém vašeho koncového zařízení,
• název poskytovatele internetového připojení

na náš server, kde budou dočasně uloženy v souboru protokolu (log soubor) pro následující účely:

• zajištění bezproblémového vzniku připojení,
• zajištění pohodlného používání našich webových stránek/aplikací,
• vyhodnocení bezpečnosti a stability systému.

Pokud na svém koncovém zařízení udělíte souhlas s geolokací, zpracováváme údaje o vaší poloze v reálném čase při používání určitých funkcí našich služeb (např. zobrazení polohy nejbližší prodejny Lidl ve vyhledávači prodejen).

Při zobrazení videí o produktech se zpracovává IP adresa, Video-ID (interní označení videa) a User-Agent-String (rozhraní mezi uživatelem a webovou stránkou), aby se vám příslušné video o produktu zobrazilo v kompatibilním formátu.

Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá ve správné prezentaci našich služeb, ochraně našich systémů a prevenci neoprávněného přístupu na naše webové stránky. Pokud prezentace našich služeb slouží k přípravě smlouvy, je právním základem pro zpracování údajů čl. 6 odst. 1 písm. b) GDPR.

Příjemci/kategorie příjemců

Údaje nezbytné pro zobrazení videí s produkty zpracovává společnost DemoUp GmbH, Hardenbergstraße 32, 10623 Berlín, Německo.

Doba uchování/kritéria pro určení doby uchování

Soubory protokolu se ukládají po dobu sedmi dnů a poté se automaticky vymažou.

Správce údajů

Za zpracování údajů pro plnění kupních smluv odpovídá společnost Lidl ČR.

Účely zpracování údajů/právní základy

Jedním z předmětů podnikání společnosti Lidl ČR je prodej zboží a služeb na dálku. V této souvislosti společnost Lidl ČR zpracovává údaje nezbytné pro uzavření, plnění a ukončení smluv. To zahrnuje zejména:

• jméno/příjmení,
• fakturační/dodací adresa,
• e-mailová adresa,
• fakturační/platební údaje,
• telefonní číslo.

Objednávky lze učinit bez registrace nebo prostřednictvím účtu Lidl Plus. Pokud učiníte objednávky jako registrovaný zákazník Lidl Plus, rezervujete produkty v Lidl Plus, platíte pomocí Lidl Pay nebo využíváte službu eMobilita, společnost Lidl ČR obdrží od Lidl Stiftung údaje nezbytné pro plnění příslušné smlouvy (např. vaše zákaznické kmenové údaje, jako je jméno, adresa, telefonní číslo a e-mailová adresa).

Právním základem pro výše uvedené zpracování údajů je čl. 6 odst. 1 písm. b) GDPR, tj. společnost Lidl ČR a Lidl Stiftung zpracovávají vaše údaje na základě příslušného smluvního vztahu.

Příjemci/kategorie příjemců

V rámci výše uvedeného zpracování údajů budou vaše údaje zpracovávány na základě pověření zpracovateli, zejména z oblasti logistiky.

Údaje o vaší doručovací adrese a kontaktní údaje předáváme námi pověřeným poskytovatelům služeb (např. logistickým společnostem, servisním službám, výrobcům) za účelem plnění kupní smlouvy a zpracování reklamací (např. ze záruky či odpovědnosti za vady). V některých případech předáváme vaši e-mailovou adresu a případně telefonní číslo poskytovatelům služeb, které jsme pověřili, abychom zajistili, že dodání, vrácení, oprava nebo vyzvednutí zboží proběhne podle plánu. Tento poskytovatel služeb vás bude kontaktovat v předstihu před doručením, vrácením, opravou nebo vyzvednutím zboží, aby s vámi dohodl podrobnosti. Údaje budou poskytovateli služeb předány výhradně za tímto účelem a poskytovatel služeb je bude zpracovávat výhradně za tímto účelem.

Pokud platíte platební kartou či jinou online platební metodou (např. Google/Apple Pay), budete po dokončení objednávky přesměrováni na webové stránky příslušného poskytovatele platebních služeb za účelem zpracování platby a zapojenému poskytovateli služeb budou předány potřebné údaje (např. konkrétní částka platby). Další informace o zpracování plateb a kontaktní údaje naleznete v informačních textech poskytovatelů služeb.

V případě, že si jako způsob platby zvolíte dobírku, předáme vaše osobní údaje za účelem zajištění platebního styku příslušnému doručovateli (kurýrní společnosti).

Doba uchování/kritéria pro určení doby uchování

Údaje shromážděné za účelem plnění smlouvy budou uchovány po dobu trvání zákonných či smluvních práv ze záruk či odpovědnosti za vady. Po uplynutí této doby údaje uchováváme po dobu vyplývající z právních předpisů v oblasti daní a účetnictví. Po tuto dobu (obvykle deset let od uzavření smlouvy) jsou údaje znovu zpracovávány pouze v případě kontroly ze strany daňových orgánů a v případě dotazů zákazníků.

Správce údajů

Společnost Lidl ČR je odpovědná za zpracování údajů za účelem zajištění procesu objednávání a výběru platebních metod.

Účely zpracování údajů/právní základy

Abychom zajistili a optimalizovali proces objednávky a mohli vám nabídnout různé způsoby platby, kontrolují se informace dostupné již během procesu objednávky (např. skupina produktů, množství objednaného zboží nebo dodací adresa), aby se zjistilo, zda neexistují nějaká rizika nebo nesrovnalosti. Kromě toho jsou v případě zrušení objednávky údaje shromážděné až do jejího zrušení uchovávány za účelem (technické) optimalizace procesu objednávky, identifikace vzorců podvodů a možnosti odpovídat na dotazy zákazníků týkající se procesů objednávání. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem vyplývá z popsaného účelu zpracování.

Za účelem prevence podvodů a omezení rizika nesplácení plateb budou některé osobní údaje a případně informace o zpracování předchozích elektronických plateb předány vaší bance nebo organizaci, která vydala vaši platební kartu. Právním základem je čl. 6 odst. 1 písm. b) a f) GDPR. Oprávněný zájem vyplývá z popsaných účelů zpracování.

Výsledky zpracování údajů popsané v této části jsou rovněž využívány společnostmi Lidl a partnerskými společnostmi pro výše popsané účely v souladu s jejich informace o ochraně osobních údajů. A naopak, výsledky zpracování údajů prováděné pro stejné účely těmito společnostmi a organizacemi jsou rovněž využívány pro zpracování údajů popsané v této části. V současné době probíhá tato výměna údajů se společnostmi Lidl Stiftung a Schwarz Digits Payments, které sídlí na adrese Stiftsbergstraße 1, 74172 Neckarsulm, Německo.

Právním základem pro výměnu údajů je čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem vyplývá ze zabezpečení a optimalizace procesu objednávání, ochrany vaší identity, minimalizace rizik nesplácení a zamezení pokusů o podvod, jakož i snížení smluvních rizik pro budoucí smlouvy.

Příjemci/kategorie příjemců

Za účelem prevence podvodů a omezení rizika neuhrazení plateb budou některé osobní údaje a případně informace o zpracování předchozích elektronických plateb předány vaší bance nebo organizaci, která vydala vaši platební kartu.

Doba uchování/kritéria pro určení doby uchování

Osobní údaje shromážděné za účelem zajištění procesu objednávek nebudou uchovávány déle, než je nezbytné pro zpracování a vyřízení objednávek (do uplynutí zákonných nebo smluvních práv z odpovědnosti za vady či záruk). Osobní údaje ze zrušených objednávek jsou uchovávány po dobu maximálně osmnácti měsíců. Po uplynutí těchto dob uchování dochází k anonymizaci údajů.

Správce údajů

Za zpracování údajů v rámci cíleného informování o stahování výrobků je odpovědná společnost Lidl ČR.

Účely zpracování údajů/právní základy

Pokud jste zakoupili výrobek, který má být z nějakého důvodu stažen, využijeme dostupné kontaktní údaje a informaci o tom, že jste si konkrétní výrobek zakoupili, k tomu, abychom Vás cíleně informovali o tom, že výrobek může být vrácen, a poskytli Vám ostatní související nezbytné informace, jako je např. postup vrácení výrobku, informaci o Vašich nárocích a důvod stažení výrobku. K tomu využijeme zejm. vaše jméno a příjmení, kontaktní údaje a historii objednávek.

Právním základem zpracování Vašich údajů pro tento účel je plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR a sledování oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem spočívá v ochraně Vašeho zdraví, životů a majetku.

Příjemci/kategorie příjemců:

Do zpracování osobních údajů pro tento účel zapojujeme zpracovatele z oblasti e-commerce a poskytování IT služeb. Tito jsou pečlivě vybráni, jsou námi prověřeni a smluvně zavázáni dle čl. 28 GDPR.

Doba uchování/kritéria pro určení doby uchování

Údaje související se stahováním výrobků uchováváme až po dobu 3 let.

Účely zpracování údajů/právní základy

Osobní údaje, které nám poskytnete při vyplňování kontaktních formulářů, telefonicky, e-mailem nebo prostřednictvím sociálních sítí, budou použity pouze za účelem zpracování vašeho dotazu.

Účast na zákaznických průzkumech je dobrovolná. V těchto anonymních průzkumech se neukládají žádné informace, které by umožňovaly vyvozovat závěry o účastnících. Ukládá se pouze datum a čas vaší účasti. Své informace můžete upřesnit pomocí volných textových polí nebo vložením snímků obrazovky. Můžete také dobrovolně souhlasit s tím, že budete pravidelně zváni k účasti na uživatelských studiích. Jedná se zejména o telefonické rozhovory, písemné průzkumy nebo testy uživatelské přívětivosti našich aplikací. Za tímto účelem ukládáme vaše jméno, příjmení a e-mailovou adresu. Veškeré další osobní údaje, které poskytnete v průzkumech nebo uživatelských studiích, jsou považovány za dobrovolně poskytnuté a jsou uchovávány v souladu s GDPR. Při používání volných textových polí a vkládání snímků obrazovky prosíme neuvádějte žádné osobní údaje o sobě či jiných osobách.

Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f) nebo čl. 6 odst. 1 písm. b) GDPR. Náš a váš souběžný (oprávněný) zájem na tomto zpracování údajů vyplývá z cíle odpovídat na vaše dotazy, řešit vaše případné problémy, a tím udržovat a podporovat vaši spokojenost jako zákazníka nebo uživatele našich služeb. Pokud je v rámci zákaznického průzkumu nebo uživatelské studie udělen souhlas, je právním základem pro zpracování údajů na základě tohoto souhlasu čl. 6 odst. 1 písm. a) GDPR. Tento souhlas můžete kdykoli odvolat s účinky do budoucna. Další podrobnosti naleznete v prohlášení o ochraně osobních údajů příslušného zákaznického průzkumu či uživatelské studie. Právním základem pro zpracování žádostí o uplatnění práv subjektu údajů je čl. 6 odst. 1 písm. c) GDPR, protože je to nezbytné pro splnění právních povinností.

Pokud se identifikujete jako registrovaný zákazník Lidl Plus, obdrží příslušná společnost Lidl vaše kontaktní údaje, které jsou nezbytné pro zpracování dotazu zákaznickým servisem nebo pro dotaz na konkrétní produkt u dodavatelů. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Příjemci/kategorie příjemců

Při zodpovídání vašich dotazů a vyhodnocení zákaznických průzkumů zpracovávají vaše údaje na základě našeho pověření také zpracovatelé z oblasti služeb zákazníkům a zákaznických průzkumů.

Pokud je to nezbytné pro zpracování vašeho dotazu, mohou být vámi poskytnuté údaje předány společnostem v rámci skupiny Lidl. Pokud váš dotaz na zákaznický servis povede k dalšímu požadavku, použijeme pro tento požadavek také údaje, které jste již dříve poskytli, abyste své údaje nemuseli poskytovat znovu.

Za účelem vyřízení vaší reklamace může být také nezbytné předat vaše kontaktní údaje našim servisním partnerům, kteří vás budou kontaktovat ohledně dalšího vyřízení reklamace (např. sjednání termínu svozu nebo opravy). Jméno konkrétního servisního partnera vám sdělíme v rámci naší komunikace. Předání údajů je nezbytné pro plnění nároků ze zákonné či smluvní odpovědnosti za vady či záruky, a tedy pro plnění smluvního vztahu s vámi dle čl. 6 odst. 1 písm. b) GDPR.

Doba uchování/kritéria pro určení doby uchování

Všechny osobní údaje, které nám poskytnete v rámci vašich dotazů (návrhy, pochvaly nebo kritika), vymažeme nebo anonymizujeme nejpozději do 90 dnů od sdělení konečné odpovědi. Zkušenosti ukazují, že po 90 dnech již obvykle nejsou žádné dodatečné dotazy. Pokud uplatníte svá práva subjektu údajů, budou vaše osobní údaje uchovány dobu 3 let od konečné odpovědi, abychom prokázali, že jsme splnili zákonné požadavky. Doba uchovávání osobních údajů shromážděných v rámci zákaznických průzkumů bude předem sdělena v rámci konkrétního zákaznického průzkumu.

Správce údajů

Správcem odpovědným za zpracování údajů v souvislosti s pořádáním soutěží je společnost Lidl ČR.

Účely zpracování údajů/právní základy

Prostřednictvím našeho newsletteru, webových stránek či aplikace Lidl se můžete účastnit různých soutěží. Pokud v informacích u příslušné soutěže nebude uvedeno jinak, budou vaše osobní údaje získané v souvislosti s účastí na soutěži používány pouze k provedení soutěže (např. výběr výherců, informování výherců o výhře, zaslání výher).

Právním základem pro výše uvedené zpracování údajů je čl. 6 odst. 1 písm. b) GDPR.

Příjemci/kategorie příjemců

Údaje budou předány Lidl Stiftung pouze za účelem uložení ve vašem profilu Lidl Plus a popř. jiným osobám v případě, že to bude nezbytné pro provedení soutěže (např. doručení výhry prostřednictvím logistické společnosti).

Doba uchování/kritéria pro určení doby uchování

Po skončení soutěže a vyhlášení výherců budou osobní údaje účastníků vymazány. V případě věcných výher budou údaje výherců uchovávány po dobu trvání zákonných či smluvních nároků z odpovědnosti za vady či záruky) za účelem zajištění opravy či výměny.

Účely zpracování údajů/právní základy

Pokud jste s námi uzavřeli smlouvu a/nebo využíváte naše služby, zpracováváme vaše poštovní a/nebo elektronické kontaktní údaje a případně další údaje (např. historii nákupů), abychom vám mohli zasílat přizpůsobené informace o (našich vlastních obdobných) produktech a službách.

Proti tomuto zpracování údajů můžete kdykoli bezplatně vznést námitku, a to samostatně pro příslušný komunikační kanál a s účinky do budoucna. Stačí, když zašlete e-mail na kontaktní údaje uvedené v části 1 výše.

K odběru našich marketingových sdělení se můžete přihlásit na našich webových stránkách, v našich mobilních aplikacích, na webových stránkách nebo v mobilních aplikacích partnerských společností a prostřednictvím vloženého obsahu v naší prezentaci na sociálních sítích. Pokud jste výslovně souhlasili se zasíláním marketingových sdělení Lidlu (e-mail, SMS, WhatsApp, push oznámení), použijeme vaši e-mailovou adresu nebo telefonní číslo a příp. vaše jméno k zasílání informací (vizte část „Reklamní obsah“ níže) s přihlédnutím k vašemu uživatelskému profilu (vizte část „Personalizovaný uživatelský profil“).

Abychom se ujistili, že při zadávání vaší e-mailové adresy nedošlo k chybě, používáme takzvaný postup dvojitého přihlášení (Double-Opt-In). Po zadání e-mailové adresy do registračního pole vám nejprve zašleme potvrzovací odkaz. Teprve po kliknutí na tento potvrzovací odkaz bude vaše e-mailová adresa zařazena do našeho seznamu adresátů. Totéž provedeme s vaším telefonní číslem, pokud jste nám jej poskytli v rámci registrace do Lidl Plus.

Svůj souhlas se zasíláním marketingových sdělení, včetně vytváření personalizovaných uživatelských profilů, můžete kdykoli s účinností do budoucna odvolat, např. na konci každého newsletteru, ve svém účtu Lidl Plus nebo prostřednictvím našeho zákaznického servisu na adrese hotline@lidl.cz. Odhlášením odběru považujeme váš souhlas s vytvořením tohoto personalizovaného uživatelského profilu a s odběrem newsletterů na jeho základě za odvolaný.

S vaším souhlasem budeme zpracovávat datum vašeho narození, pokud jste jej uvedli při vaší objednávce. Na jeho základě vám budeme zasílat marketingová sdělení v souvislosti s vašimi narozeninami. Tento souhlas můžete kdykoli odvolat s účinky do budoucna. Odvoláním souhlasu nebudeme vaše datum narození k tomuto účelu nadále využívat.

Právním základem pro výše uvedené zpracování je čl. 6 odst. 1 písm. f) GDPR nebo, pokud byl udělen souhlas, čl. 6 odst. 1 písm. a) GDPR. Zpracování stávajících údajů o zákaznících pro naše vlastní reklamní účely nebo pro reklamní účely třetích stran je oprávněným zájmem ve smyslu prve uvedeného ustanovení.

Příjemci/kategorie příjemců

Mezi příjemce patří provozovatelé sociálních sítí, reklamní partneři a případně specializovaní poskytovatelé služeb, kteří zpracovávají osobní údaje na základě našeho pověření v souladu s našimi pokyny.

Pokud jsou k provádění marketingové komunikace nebo k umožnění zadávání recenzí nákupů využíváni externí zpracovatelé, jsou smluvně zavázáni dle čl. 28 GDPR.

Doba uchování/kritéria pro určení doby uchování

Pokud odvoláte svůj souhlas s jednotlivými reklamními nástroji nebo vznesete proti určitým reklamním nástrojům námitku, budou vaše údaje z příslušných (e-mailových) distribučních seznamů vymazány z technických důvodů do 48 hodin.

Pokud vznesete námitku, bude příslušná kontaktní adresa zablokována pro další zpracování pro reklamní účely. Rádi bychom upozornili, že ve výjimečných případech mohou být reklamní materiály zasílány nebo reklamní kampaně dočasně zobrazovány i po obdržení vaší námitky. To je technicky způsobeno nezbytnou dobou pro přípravu reklam a neznamená to, že vaší námitce nevyhovíme.

Vaše údaje v souvislosti s přihlášením k odběru marketingových sdělení budou následně uchovány po dobu deseti let jako důkaz, že jsme splnili zákonné požadavky. Při přihlášení k odběru newsletteru na sociálních sítích platí rovněž informace o ochraně osobních údajů příslušného provozovatele sociálních sítí.

Zákaznické číslo se uchovává po dobu šesti měsíců za účelem ověření prodeje po odeslání recenze výrobku a poté se vymaže.

Další zpracování údajů pro reklamní účely

Údaje, které se vás týkají, zpracováváme také pro reklamní účely pomocí cookies a podobných technologií, jak je podrobněji popsáno v části 11 níže.

S vaším souhlasem zaznamenáváme my a následující provozovatelé webových stránek Lidl a aplikací Lidl, jakož i odesílatelé newsletterů Lidl vaše uživatelské chování:

• Lidl Stiftung & Co. KG,
• Lidl Česká republika s.r.o.

Vyhodnocení chování uživatelů zahrnuje zejména tyto informace:

• používané oblasti příslušných webových stránek, mobilních aplikací nebo newsletterů,
• kliknuté odkazy,
• čas otevření,
• vybrané produkty nebo produkty vložené do nákupního košíku,
• čas, doba trvání a frekvence používání,
• objednávka v internetovém obchodě nebo v aplikaci,
• účast na průzkumu,
• uplatněné zálohové kupóny,
• údaje o nákupu,
• četnost a opakovanost vašich nákupů v prodejně/online obchodě, pokud používáte Lidl Plus.

Tyto údaje používáme k vytvoření personalizovaných uživatelských profilů přiřazením vaší osoby a/nebo e-mailové adresy nebo telefonního čísla, abychom mohli lépe přizpůsobit reklamu prostřednictvím newsletterů, SMS, WhatsApp/push zpráv, reklamu na webu a tištěnou reklamu vašim osobním zájmům a abychom mohli zlepšit naše nabídky a digitální prezentaci.

Tento uživatelský profil můžeme také obohatit o informace o produktech, které jste zakoupili v onlineshopu nebo aplikaci Lidl, o vašem věku a pohlaví, pokud jste nám k tomu dali souhlas.

Pokud jste v Lidl Plus vyplnili sekci „O mně“, budou tyto údaje použity také k přizpůsobení našich služeb vašim zájmům. Právním základem je čl. 6 odst. 1 písm. b) GDPR (smlouva mezi Lidl Stiftung a vámi).

Obsahem naší marketingové komunikace jsou informace o akcích, produktech a službách (např. nabídky, slevové akce, soutěže, výhody programu Lidl Plus, nabídky streamingu, služby, průzkumy, recenze produktů) z onlineshopu, aplikace Lidl, prodejen a od provozovatelů internetových stránek a aplikací Lidl. V současnosti to jsou zejména:

• Lidl Česká republika s.r.o ( www.lidl.cz),
• Lidl Stiftung & Co. KG ( www.lidlplus.cz).

Účely zpracování údajů/právní základy

Chcete-li pravidelně dostávat informace o novinkách, nabídkách, propagačních akcích a upomínky o nedokončených objednávkách, můžete se přihlásit k odběru push oznámení.

Za tímto účelem musíte potvrdit požadavek z prohlížeče nebo koncového zařízení pro příjem push oznámení. Poté bude uložen čas přihlášení a push token nebo ID vašeho zařízení. Tyto údaje slouží k zasílání push oznámení a jako důkaz o přihlášení.

Aplikace Lidl používá push oznámení pouze v případě, že push oznámení aktivujete při instalaci aplikace nebo později v nastavení svého zařízení. Příjem push oznámení můžete kdykoli deaktivovat v aplikaci Lidl nebo pro webové stránky Lidl zde nebo v nastavení prohlížeče.

Push oznámení statisticky vyhodnocujeme, abychom rozpoznali, zda a kdy byla push oznámení zobrazena a kdy na ně bylo kliknuto. To nám umožňuje určit předpokládané zájmy příjemců a optimalizovat tak push zprávy.

Právním základem pro zpracování vašich údajů za účelem zasílání push oznámení je váš souhlas dle čl. 6 odst. 1 písm. a) GDPR.

Příjemci/kategorie příjemců

Pokud jsou k zasílání push oznámení využíváni externí zpracovatelé, jsou k tomu smluvně zavázáni dle čl. 28 GDPR.

Doba uchování/kritéria pro určení doby uchování

Vaše údaje budou uchovávány po dobu, po kterou budete přihlášeni k push oznámením.

Účely zpracování údajů/právní základy

Pokud zboží není k dispozici, nabízíme vám na stránce produktu možnost nechat se informovat e-mailem nebo push oznámením, až bude požadované zboží opět k dispozici. Pokud jste souhlasili se zasíláním těchto oznámení o dostupnosti, použijeme k zasílání informací o dostupnosti zboží vaši e-mailovou adresu, DeviceID a případně vaše jméno. Vaše údaje ukládáme a zpracováváme za účelem zasílání e-mailů nebo push oznámení.

Abychom se ujistili, že při zadávání vaší e-mailové adresy nedošlo k chybě, používáme takzvaný postup dvojitého přihlášení (Double-Opt-In): Po zadání e-mailové adresy do pole k přihlášení na webové stránce společnosti Lidl vám nejprve zašleme potvrzovací odkaz. Teprve po kliknutí na tento potvrzovací odkaz bude vaše e-mailová adresa zařazena do našeho seznamu adresátů. Pokud jste v aplikaci klikli na možnost „Připomenout mi, až bude k dispozici“, budete přidáni do našeho seznamu příjemců, což můžete nalézt v aplikaci v části Nastavení a Připomenutí produktů.

Právním základem pro toto zpracování údajů je váš souhlas dle čl. 6 odst. 1 písm. a) GDPR.

Příjemci/kategorie příjemců

Pokud jsou k zasílání e-mailů využíváni externí zpracovatelé, jsou smluvně zavázáni dle čl. 28 GDPR.

Doba uchování/kritéria pro určení doby uchování

Vaše údaje budou vymazány 90 dní po přihlášení.

Účely zpracování údajů/právní základy

V návaznosti na vaše objednávky vám umožňujeme odesílat recenze zakoupených produktů. Za tímto účelem vám na e-mailovou adresu uvedenou v procesu objednávky zašleme e-mail s odkazem. Pomocí tohoto odkazu můžete přímo odeslat recenzi zakoupeného produktu. V případě recenzí, které poukazují na problémy s objednávkou nebo zbožím, vás můžeme následně kontaktovat e-mailem, abychom věc objasnili. Účast na takové komunikaci je čistě dobrovolná. Jsme vám vděčni za vaši podporu.

Abychom mohli hodnocení přiřadit ke konkrétním prodejům a zabránili vícenásobnému hodnocení nákupů, ukládá se k příslušné recenzi zákaznické číslo spojené s konkrétní objednávkou.

Vaše recenze se na našich webových stránkách zobrazuje v čistě anonymizované podobě.

Právním základem pro výše uvedené zpracování údajů je náš oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR, který spočívá v podpoře prodeje prostřednictvím recenzí produktů.

Příjemci/kategorie příjemců

Pokud jsou k odeslání recenzí nákupu využíváni externí zpracovatelé, jsou smluvně zavázáni dle čl. 28 GDPR.

Doba uchování/kritéria pro určení doby uchování

Vaše údaje budou smazány z příslušných rozdělovníků k zasílání e-mailů ohledně recenzí produktů po šesti měsících. Zákaznické číslo se uchovává za účelem ověření prodeje po odeslání recenze výrobku po dobu šesti měsíců a poté se vymaže.

Správce údajů

Správcem odpovědným za zpracování údajů v souvislosti se zasláním letáku či jiných obchodních informací prostřednictvím WhatsApp po přihlášení z této podstránky je společnost Lidl ČR.

Účely zpracování osobních údajů/právní základy

Na výše uvedené podstránce vám umožňujeme přihlásit se k odběru letáku či jiných obchodních informací přes WhatsApp. Abychom vám to umožnili, zpracováváme následující údaje:

• vaše mobilní telefonní číslo,

• vaše jméno, které jste uvedl/a ve vašem účtu služby WhatsApp Messenger.

Tak vám můžeme zaslat jednorázově nebo, pokud si to budete přát, i týdně aktuální akční leták s nabídkou v prodejnách.

Právním základem pro toto zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Dobrovolným odesláním přednastavené zprávy ve WhatsApp nám dáváte souhlas a zašlete nám výše uvedené údaje. Následně máte možnost nechat si zasílat aktuální leták každý týden, pokud nám k tomu udělíte konečný souhlas. K tomu dojdete stisknutím tlačítka „START“ nebo zasláním zprávy obsahující slovo „START“. Tak se přihlásíte k odběru aktuálního letáku a dalších nabídek přes WhatsApp.

Váš souhlas s odběrem můžete kdykoliv odvolat s účinky do budoucna. Odvolání souhlasu uplatníte tím, že odešlete zprávu s obsahem „STOP“ nebo stisknutím tlačítka „ZRUŠIT“. O odvolání vašeho souhlasu obdržíte potvrzení a už nebudete dostávat zprávy s aktuálním letákem či jinými nabídkami. Vezměte prosím na vědomí, že to nemá vliv na zákonnost zpracování údajů prováděného až do vašeho odvolání souhlasu.

Příjemci/kategorie příjemců

V rámci výše uvedeného zpracování údajů budou Vaše údaje zpracovávány na základě našeho pověření zpracovateli podle čl. 28 GDPR, zejm. v oblasti poskytování služeb typu messenger.

V rámci naší spolupráce s WhatsApp Ireland Limited budou výše uvedené údaje zpracovávány za účelem poskytování služby okamžitého zasílání zpráv (Instant-Messaging) zpravidla také na serverech ve třetích zemích. Více informací o předání údajů do třetích zemí v části 3 výše.

Doba uchování/kritéria pro určení doby uchování

Pokud jste nám zaslal/a přednastavenou zprávu a poté neudělíte konečný souhlas, budou Vaše výše uvedené údaje po 2 dnech smazány.

Pokud jste nám udělil/a souhlas se zasíláním našich letáků či jiných obchodních informací, budeme Vaše údaje uchovávat po dobu, po kterou budete naše letáky či jiné obchodní informace odebírat. Pokud jste svůj souhlas odvolali pomocí „STOP“ nebo tlačítka „Zrušit“, odstraníme Vaše údaje z chatu WhatsApp a poté je smažeme.

Velmi si vážíme názorů našich zákazníků, a proto zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky Vaše zkušenosti s nákupem v internetovém obchodě, abychom mohli proces nákupu případně upravit tak, aby byl pro zákazníky co nejpohodlnější.

Správce údajů

Správcem odpovědným za zpracování údajů v souvislosti se zapojením programu Ověřeno zákazníky je Lidl ČR.

Účely zpracování osobních údajů/ právní základy

Za účelem zjištění vaší spokojenosti s průběhem nákupu a celého nákupního procesu budeme zpracovávat vaši e-mailovou adresu, včetně informace o nákupu v našem internetovém obchodě, za účelem zaslání dotazníku spokojenosti v rámci program Ověřeno zákazníky, a to v podobě obchodního sdělení ve smyslu § 7 zákona č. 480/2004 Sb. Vyplnění dotazníku je dobrovolné.

Účelem zpracování údajů je v tomto případě náš zájem na zjištění zkušeností a spokojenosti zákazníků s nákupem v internetovém obchodě, abychom mohli provést případné úpravy svých procesů a tím zajistit co největší spokojenost zákazníků s nákupem.

Právní základ pro toto zpracování údajů spočívá v našich shora uvedených oprávněných zájmech dle čl. 6 odst. 1 písm. f) GDPR), a jedná se tak o zpracování osobních údajů, které není vázané na Váš souhlas.

Proti zpracování vašich osobních údajů pro výše uvedený účel můžete kdykoli vznést námitku kliknutím na odkaz uvedený v e-mailu či prostřednictvím níže uvedených kontaktních údajů. V takovém případě vaše osobní údaje nebudeme nadále pro tento účel zpracovávat.

Příjemci/kategorie příjemců

Při zpracování osobních údajů pro výše uvedený účel využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro výše uvedené účely můžeme předávat informace o nákupu v našem internetovém obchodě a vaši e-mailovou adresu.

Doba uchování/kritéria pro určení doby uchování

Doba zpracování vaší e-mailové adresy byla nastavena s ohledem na sledovaný účel, a bude anonymizována po druhém odeslání dotazníku a následně vymazána.

Při používání cookies a podobných technologií ke zpracování údajů o používání (včetně nástrojů lokálních úložišť – Local Storage) se při návštěvě našich webových stránek ( www.lidl.cz) a některých tam vložených webových stránek (včetně account.lidl.com) a aplikace Lidl (dále společně jen „Tyto Služby“) ukládají údaje lokálně ve vašem koncovém zařízení (laptop, tablet, chytrý telefon apod.). Někdy se pro zobrazování personalizované reklamy používá tzv. tag, který je integrován do těchto služeb (dále jen „podobné technologie zpracování údajů o používání“). Toto je kód, který se používá ke shromažďování údajů o používání.

13.1 Odpovědnost

Lidl ČR a Lidl Stiftung jsou společnými správci pro většinu zpracování osobních údajů v souvislosti s používáním tzv. cookies a dalších podobných technologií (dále označovány souhrnně jen jako „cookies“) ke zpracování údajů o používání Těchto Služeb.

Kromě toho jsou vztahy odpovědnosti následující:

13.1.1 Odpovědnost za cookies pro účely vlastní reklamy

Kromě nás je za některá zpracování osobních údajů spojená s marketingovými cookies pro účely vlastní reklamy (srov. cookies v kategorii „Vlastní reklama“ v našich Zásadách používání souborů cookie) odpovědná společnost Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (Facebook), jako tzv. společný správce dle čl. 26 GDPR.

Společnými správci dle čl. 26 GDPR ve spojení s Lidl ČR jsou dále společnosti VIVnetworks.com s.r.o., Jungmannovo náměstí 753/18, Nové Město, 110 00 Praha 1, ČR a Criteo SA, 32 Rue Blanche, 75009 Paříž, Francie.

Za cookies pro vlastní reklamu a s nimi spojené zpracování osobních údajů, pomocí kterého lze vytvořit profil spojením vašeho nákupního chování na webových stránkách Lidl, popř. v aplikaci Lidl, údajů o vašem věku a pohlaví s vaším uživatelským chováním na webu nebo v aplikaci Lidl, jsou odpovědné jako společní správci dle čl. 26 GDPR Lidl ČR a Lidl Stiftung.

V rámci zpracování údajů v souvislosti s marketingovými cookies pro účely vlastní reklamy na webových stránkách spolupracujeme s Criteo SA, 32 Rue Blanche, 75009 Paříž, Francie (Criteo) jako společní správci podle čl. 26 GDPR pro účely zobrazení personalizované reklamy vně našich služeb. Další informace o zpracování osobních údajů a uplatnění vašich práv subjektů údajů můžete nalézt v informacích o zpracování osobních údajů společnosti Criteo.

V této souvislost jsou dále údaje o vás v aplikaci Lidl částečně zpracovávány reklamním partnerem The UK Trade Desk Ltd., c / o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, USA („TTD“) jako samostatným správcem za účelem zobrazení personalizované reklamy a měření úspěch. Aby bylo možné vám přiřadit údaje o uživatelském chování, jsou společnosti TTD předání na základě vašeho souhlasy identifikátory (MAID, zahashovaná e-mailová adresa a/nebo zahashované telefonní číslo). Další informace o zpracování osobních údajů a uplatnění vašich práv subjektů údajů můžete nalézt v informacích o zpracování osobních údajů společnosti TTD.

Pro vlastní reklamu v rámci našich služeb využíváme také služby Microsoft Advertising a Microsoft Clarity poskytovatele Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko (Microsoft) a službu Google Advertising poskytovatele Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (Google). Microsoft a Google zpracovávají vaše údaje také v rámci reklamních služeb Microsoft a Google v rámci vlastní odpovědnosti.

V aplikaci Lidl využíváme službu „Facebook Custom Audience“ společnosti Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (dále jen „Meta“, „Facebook“). V tomto ohledu jsme se společností Meta společní správci dle čl. 26 GDPR.

Při používání nástroje Sklik, poskytovaného společností Seznam.cz, a.s., Radlická 3294/10, Smíchov, 150 00 Praha 5, ČR dochází s Vaším souhlasem k použití cookies (vizte cookie s poskytovatelem nebo označením „seznam.cz“). Cookies shromažďují údaje o vašem používání našich webových stránek, aby vám na jiných webových stránkách mohla být zobrazována přizpůsobená reklama. Seznam.cz, a.s. vystupuje jako samostatný správce.

Pokud jste navštívili náš onlineshop prostřednictvím odkazu z portálů heureka.cz, favi.cz či glami.cz a provedli nákup, předáme provozovatelům těchto portálů za účelem měření konverzí a plnění naší smlouvy s nimi údaje o Vašem nákupu v našem onlineshopu. Provozovatelé těchto portálů přitom vystupují jako samostatní správci.

13.2 Účely/zpracování údajů

13.2.1 Všeobecný popis

Do vašeho koncového zařízení umisťujeme cookies, jejichž prostřednictvím jsou shromažďovány níže uvedené údaje, které jsou následně zpracovávány pro účely uvedené níže.

• Technicky nezbytné: Jedná se o cookies a podobné technologie, bez kterých nemůžete naše služby používat (například pro správné zobrazení našich služeb, včetně písma a barev, pro poskytování vámi požadovaných funkcí a zohlednění vašich nastavení, pro uložení vašeho přihlášení v poli „Přihlásit se“, pro přidání zboží do nákupního košíku při in-app/online nakupování atd.).
• Preferenční: Pomocí těchto technologií můžeme zohlednit vaše preference pro pohodlné používání našich webových stránek a aplikace Lidl. Můžeme například využít vaše nastavení k tomu, abychom vám naše služby zobrazovali v jazyce, který vám vyhovuje, a také vám při opětovné návštěvě našich služeb zobrazit nedokončené objednávky v nákupním košíku. Díky tomu také zajistíme, aby se vám nezobrazovaly produkty, které nemusí být ve vašem regionu dostupné.
• Statistické: Tyto technologie nám umožňují vytvářet pseudonymizované statistiky o využívání našich služeb. To nám umožňuje například zjistit, jak můžeme lépe přizpůsobit naše webové stránky nebo aplikaci Lidl zvyklostem našich uživatelů. Vaši IP adresu, stejně jako online identifikátory, soubory protokolů a vaši polohu v síti používáme k prevenci zneužití a k prevenci a odhalování narušení bezpečnosti a jiných zakázaných nebo nezákonných činností. Pokud se například přihlásíte z nového/neznámého zařízení, můžeme vás o takovém pokusu o přihlášení informovat.
• Marketingové – vlastní reklama: Pomocí těchto technologií můžeme my a další odpovědné osoby (vizte výše) zobrazovat vhodný reklamní obsah založený na analýze uživatelského chování a informací z vašeho zákaznického účtu (věk, pohlaví, nákupní chování na webových stránkách nebo v aplikacích Lidlu; případně údaje o nákupu v prodejnách ze služby Lidl Plus). Vaše uživatelské chování lze sledovat také napříč různými webovými stránkami, aplikacemi, prohlížeči nebo koncovými zařízeními pomocí User-ID (jedinečného identifikátoru uživatele).

Další podrobnosti o účelech zpracování naleznete ve správci preferencí.

13.2.2 Vybrané služby

Spojování zákazníků Google Ads:

V Lidl Plus využíváme službu „Google Ads Customer Matching“ společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (dále jen „Google“). Seznamy uživatelských údajů jsou odesílány na servery společnosti Google pomocí námi používaných sledovacích technologií. Společnost Google následně porovnává, zda se zaslané údaje o uživatelích shodují s údaji zákazníků společnosti Google, a poté vytváří cílové skupiny, které lze použít k zobrazování reklamy. Reklamy se mohou zobrazovat v rámci sítě Google (YouTube, GMail nebo v rámci vyhledávače) i napříč zařízeními (tzv. remarketing nebo retargeting).

Se společností Google jsme uzavřeli smlouvu o zpracování osobních údajů dle čl. 28 odst. 3 GDPR pro používání služby Google Ads Customer Matching. Tato smlouva zajišťuje, že Google zpracovává osobní údaje naším jménem v souladu s našimi pokyny a zaručuje ochranu práv subjektu údajů.

Informace o tom, jak společnost Google používá osobní údaje, které jsou jí předávány prostřednictvím integrace služby, a o možnostech nastavení personalizované reklamy a shromažďování údajů naleznete na adrese zde a zde. Obecné informace o zpracování údajů společností Google naleznete v Zásadách ochrany soukromí společnosti Google.

Meta/Facebook:

Facebook Custom Audience nám umožňuje podle potřeby vytvářet cílové skupiny a navrhovat a zobrazovat personalizované reklamy na Facebooku.

To zahrnuje nahrávání seznamů uživatelských údajů na Facebook. Společnost Facebook poté porovná, zda se předané údaje uživatelů shodují s údaji uživatelů Facebooku, a následně vytvoří cílové skupiny, které lze použít k zobrazování reklamy na Facebooku. Pomocí služby Custom Audience zajišťujeme, aby se na Facebooku zobrazovaly reklamy pouze lidem, kteří již dříve navštívili naši aplikaci nebo mají zájem o naše produkty. Facebook tyto údaje používá také pro své vlastní reklamní účely a pro reklamní účely třetích stran.

Další vybraná zpracování údajů v souvislosti s vlastní reklamou:

S vaším souhlasem využíváme speciální technologie partnerů, abychom mohli zaznamenávat vaše chování při prohlížení internetu a zobrazovat vám reklamu na míru na našich webových stránkách, v aplikaci Lidl nebo v platformách našich partnerů (Facebook, TTD, Criteo) a abychom mohli sledovat, kteří partneři vás k nám přivedli za účelem případného nákupu (favi.cz, glami.cz, heureka.cz). Naši partneři mohou také porovnávat údaje shromážděné v těchto službách se svými vlastními databázemi.

Pomocí služeb Microsoft Advertising a Google Advertising lze prostřednictvím sítí Microsoft a Google cílit reklamy (např. ve vyhledávačích a e-mailových programech), optimalizovat je a sledovat aktivity uživatelů na našich webových stránkách, pokud se na naše webové stránky dostali prostřednictvím reklam. Microsoft Clarity lze použít ke sledování a vizualizaci interakcí uživatelů s našimi službami.

Ke shromažďování informací, které nám umožňují sledovat cílové skupiny pomocí remarketingových seznamů, využíváme také služby Microsoft a Google Advertising. Pomocí služeb Microsoft Advertising a Google Advertising lze rozpoznat, že tyto služby byly navštíveny, a při následném použití sítí Microsoft nebo Google se může zobrazit reklama. Tyto informace se také používají k vytváření statistik konverzí, tj. k zaznamenávání toho, kolik uživatelů po kliknutí na reklamu Tyto Služby navštívilo. To nám říká celkový počet uživatelů, kteří klikli na naši reklamu a byli přesměrováni na Tyto Služby. Nezískáváme však žádné informace, pomocí kterých by bylo možné uživatele osobně identifikovat.

V souvislosti s používáním cookies a podobných technologií pro zpracování údajů o používání jsou v závislosti na účelu zpracovávány zejména následující typy osobních údajů:

Technicky nezbytné:

• uživatelské vstupy pro uchování vstupů na více podstránkách (např. přenesení vybraného zboží do nákupního košíku, výběr preferovaného obchodu ve vyhledávači obchodů Lidl);
• autentizační údaje k identifikaci uživatele po přihlášení za účelem získání přístupu k obsahu, který je podmíněn autentifikací, při dalších návštěvách (např. přístup k zákaznickému účtu Lidl Plus);
• události související s bezpečností (např. detekce častých neúspěšných pokusů o přihlášení);
• údaje potřebné pro přehrávání multimediálního obsahu (např. přehrávání uživatelem vybraných [produktových] videí);
• informace pro správné zobrazení našich webových stránek včetně písma a barvy, pro poskytování požadovaných funkcí a zohlednění vašich nastavení, jako je vaše volba ohledně cookies a podobných technologií, pro uložení přihlášení v poli „Přihlásit se“ atd.

Preferenční:

• nastavení přizpůsobení uživatelského rozhraní, která nejsou spojena s trvalým identifikátorem (např. výběr jazyka nebo specifické zobrazení vyhledávacích dotazů nebo map ve vyhledávači obchodů).
• zboží vložené do nákupního košíku před dokončením objednávky, pokud Tyto Služby mezitím opustíte.

Statistické:

• typ/verze prohlížeče,
• použitý operační systém,
• dříve navštívená stránka (URL-referrer),
• název hostitele přistupujícího počítače (IP adresa; ta je pravidelně anonymizována, aby ji nebylo možné vysledovat zpět k vám),
• čas dotazu na server,
• ID jednotlivých uživatelů a události vyvolané na webové stránce (chování při prohlížení). ID uživatele kombinujeme s dalšími vašimi údaji (např. jménem, e-mailovou adresou atd.) pouze s vaším výslovným souhlasem (vizte např. část 10 výše). Samotné ID uživatele nám neumožňuje vyvozovat žádné závěry o vaší osobě.

Marketingové – vlastní reklama:

• informace o používání našich webových stránek, zejména:
• IP adresa (ta je pravidelně anonymizována, takže ji nelze použít k identifikaci vaší osoby),
• individuální ID uživatele (včetně identifikátoru cookies) nebo jiné identifikátory (e-mailová adresa, telefonní číslo, adresa); ID uživatele kombinujeme s dalšími vašimi údaji (např. jméno, e-mailová adresa, věk, pohlaví, nákupní chování na webových stránkách nebo v aplikacích Lidl atd.) pouze s vaším výslovným souhlasem. Samotné ID uživatele nám neumožňuje vyvozovat žádné závěry o vaší osobě. ID uživatele a související uživatelské profily můžeme sdílet s třetími stranami prostřednictvím poskytovatelů reklamních sítí,
• potenciální zájmy o produkty,
• informace o přístupu,
• identifikátory zařízení,
• Informace o nastavení zařízení a prohlížeče,
• pohyby myší/scrollování,
• události vyvolané na webových stránkách (chování při prohlížení webu),
• pro analýzu v aplikaci a zobrazování personalizované reklamy používáme následující reklamní identifikátory: (i) IDFA (Identifier for Advertising = reklamní identifikátor) pro zařízení se systémem iOS nebo (ii) reklamní ID systému Android nebo (iii) Huawei ID, IP/MAC adresu, hlavičku HTTP a také e-mailovou adresu, telefonní číslo, adresu a otisk vašeho koncového zařízení (device fingerprint) (dodatečně: čas přístupu, zemi, jazyk, místní nastavení, operační systém a verzi, jakož i verzi aplikace). Do této analýzy zahrnujeme také informace o uživatelském zařízení a webové aktivitě, jakož i tokeny aplikací a událostí. Tyto údaje jsou zpracovávány výhradně na pseudonymizovaném základě. ID IDFA nebo Google GAID, reklamní ID systému Android a Huawei ID můžete kdykoli resetovat nebo deaktivovat prostřednictvím svého operačního systému. Pokud IDFA není k dispozici, používáme k přiřazení instalací naší aplikace k reklamní kampani rozhraní SkAdNetwork (atribuční rozhraní API společnosti Apple),
• údaje o nákupech z věrnostního programu Lidl Plus.

Speciálně pro aplikaci Lidl:

Aby vám bylo možné zobrazovat informace na základě zájmů, je nutné, aby bylo možné výše uvedené informace přiřadit k vaší osobě. Za tímto účelem vytváříme spojení s vaším zákaznickým číslem od okamžiku, kdy dokončíte registraci do Lidl Plus. Váš souhlas s poskytováním personalizovaných informací se vztahuje i na tento krok zpracování.

Právní základy:

Právním základem pro používání preferenčních, statistických a marketingových cookies je váš souhlas dle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích. Právním základem pro používání technicky nezbytných cookies je čl. 6 odst. 1 písm. b) GDPR, tj. zpracováváme vaše údaje za účelem poskytování našich služeb v rámci sjednávání nebo plnění smlouvy.

Facebook zakládá zpracování údajů pro Facebook Custom Audience na souhlasu uživatelů Facebooku dle čl. 6 odst. 1 písm. a) GDPR a na oprávněných zájmech Facebooku dle čl. 6 odst. 1 písm. f) GDPR za účelem zajištění přesných a spolehlivých zpráv a přesných statistik výkonnosti pro inzerenty Facebooku. Více informací o tom najdete v Zásadách ochrany osobních údajů společnosti Facebook nebo zde. Můžete se obrátit na pověřence pro ochranu osobních údajů společnosti Facebook zde.

Příjemci/kategorie příjemců:

V rámci zpracování údajů pomocí cookies a podobných technik pro zpracování údajů o používání můžeme využívat specializované poskytovatele služeb, zejména z oblasti online marketingu. Ti zpracovávají vaše údaje na základě našeho pověření jako zpracovatelé, jsou pečlivě vybráni a smluvně zavázáni dle čl. 28 GDPR. Všechny společnosti uvedené jako poskytovatelé v našich Zásadách používání souborů cookies jsou zpracovateli na základě našeho pověření, pokud nejsou v tomto prohlášení o ochraně osobních údajů uvedeny jako (společní) správci.

V rámci naší spolupráce se společnostmi Google Ireland Limited, Meta Platforms Ireland Limited a Microsoft Ireland Operations Limited jsou výše uvedené údaje zpravidla zpracovávány také na serverech v USA a Velké Británii pro statistické a marketingové účely (vizte samostatné vysvětlení k předávání údajů do třetích zemí v části 3 výše).

V rámci naší spolupráce s těmito partnery zpracovávají vaše osobní údaje také společnosti Criteo SA, VIVnetworks.com s.r.o., Heureka Group a.s., Inspigroup s.r.o. (Glami), FAVI a.s. a Seznam.cz, a.s.

Doba uchování/kritéria pro určení doby uchování:

Dobu uchování cookies naleznete v našich Zásadách používání souborů cookies. Pokud je ve sloupci „Životnost“ uvedeno „trvalý“ či „persistent“, je cookies uložena trvale, dokud není příslušný souhlas odvolán, pokud je v tomto sloupce uvedeno „relace“, je cookies vymazána po uzavření prohlížeče na vašem koncovém zařízení.

Criteo SA bude uchovávat vaše údaje po dobu maximálně 13 měsíců.

Vaše údaje mohou zůstat ve Facebook Custom Audience maximálně 180 dní. Po uplynutí 180 dnů budou vaše údaje patřící do Custom Audience webové stránky odstraněny, pokud web znovu nenavštívíte.

Svůj souhlas můžete kdykoli odvolat, například prostřednictvím správce preferencí. Odvolání můžete oznámit buď nám, nebo osobě, která je s námi společně odpovědná.

Webové stránky:

Zde popsaným technologiím můžete také zabránit příslušným nastavením cookies ve svém prohlížeči tak, že určité nebo všechny cookies odmítnete. Upozorňujeme na to, že pak možná nebudete moci využívat všechny funkce Těchto Služeb.

Aplikace Lidl:

Pokud si přejete odvolat svůj souhlas se sledováním v aplikaci Lidl, můžete tak učinit kdykoli s účinky do budoucna, a to po dokončení registrace prostřednictvím odhlášení v aplikaci v části „Více“ „Právní informace“ „Sledování“.

Nesouhlas s používáním služby Custom Audiences můžete vyjádřit globálně na webové stránce Facebooku. Po přihlášení ke svému účtu na Facebooku budete přesměrováni do nastavení pro reklamy na Facebooku.

Personalizovanou reklamu můžete u společností Microsoft a Google deaktivovat nebo nastavit individuálně. Podrobnosti najdete na příslušných stránkách podpory:

Microsoft: https://help.ads.microsoft.com/#apex/ads/cs/51029/0

a https://account.microsoft.com/privacy/ad-settings/signedout.

Google: https://support.google.com/My-Ad-Center-Help/answer/12155451.

Možnosti nastavení personalizované reklamy najdete také na adrese https://youradchoices.com/ a zde.

Další informace o zpracování údajů níže uvedenými společnostmi a o uplatňování vašich práv jako subjektu údajů naleznete také v následujících informacích o zpracování osobních údajů:

Meta (Facebook): https://.facebook.com/privacy/policy

Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Google: https://policies.google.com/privacy?hl=de

Criteo: https://www.criteo.com/de/privacy/

The UK Trade Desk: https://www.thetradedesk.com/de/privacy

Seznam.cz, a.s.: https://o.seznam.cz/ochrana-udaju/

Heureka Group: https://www.heurekashopping.cz/pro-zakazniky/podminky-pouzivani-pro-zakazniky/ochrana-soukromi

Favi.cz: https://favi.cz/podminky-uziti

Inspigroup s.r.o.: https://www.glami.cz/info/privacy/

VIVnetworks.com: https://www.vivnetworks.com/ochrana-osobnich-udaju/

Informační přehled o jednotlivých používaných cookies a podobných technologiích spolu s příslušnými účely zpracování, dobou uchování a případnými zapojenými třetími poskytovateli naleznete zde. Další podrobnosti o zpracování naleznete také ve správci předvoleb.

14.1 Bing Maps

Účely zpracování údajů/právní základy

Na těchto webových stránkách používáme mapové podklady Bing Maps, která je službou společnosti Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA. To nám umožňuje zobrazovat interaktivní mapy přímo na webových stránkách a umožňuje vám pohodlně používat funkci mapy, např. k vyhledání prodejen Lidl ve vašem okolí.

Použití Bing Maps je v zájmu atraktivní prezentace našich online nabídek a usnadnění možnosti nelézt místa, která jsme na webových stránkách uvedli. Jedná se o oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.

Když navštívíte naše webové stránky, poskytovatel služby Bing Maps, společnost Microsoft Corporation, obdrží informaci, že jste navštívili příslušnou podstránku našich webových stránek. Abyste mohli využívat funkce služby Bing Maps, je v rámci internetové komunikace zpracovávána vaše IP adresa. Ta je obvykle zpracovávána na serveru společnosti Microsoft v USA.

Na konkrétní zpracování údajů službou Bing Maps nemáme žádný vliv. Další informace o účelu a rozsahu zpracování údajů službou Bing Maps naleznete v Prohlášení společnosti Microsoft o zásadách ochrany osobních údajů . Tam také naleznete další informace o svých právech a možnostech nastavení ochrany soukromí.

14.2 Google Maps, Apple Maps, Huawei Map kit

Účely zpracování údajů/právní základy

V naší aplikaci máte možnost využít mapové služby operačního systému vašeho mobilního zařízení a najít například prodejny Lidl ve vašem okolí. Díky tomu se interaktivní mapy zobrazují přímo v aplikaci.

Aby bylo možné mapové služby využívat, je nutné v rámci internetové komunikace zpracovat vaši IP adresu. Ta se obvykle zpracovává na serveru příslušného poskytovatele operačního systému. Na konkrétní zpracování údajů nemáme žádný vliv. Další informace o účelu a rozsahu zpracování údajů naleznete v informacích o ochraně osobních údajů příslušného poskytovatele. Tam také najdete další informace o svých právech a nastaveních na ochranu soukromí.

Adresy a informace o ochraně osobních údajů poskytovatelů:

• Google Maps
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko,
• Zásady ochrany soukromí: https://www.google.com/policies/privacy/,
• Podmínky používání: https://maps.google.com/help/terms_maps.html,

Apple Maps

• Apple Inc., One Apple Park Way, Cupertino, Kalifornie, USA
• Zásady ochrany osobních údajů: https://www.apple.com/legal/privacy/cz/
• Podmínky použití: https://www.apple.com/legal/internet-services/maps/terms-cz.html,

• Huawei Map kit
• Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Irsko
• Zásady ochrany údajů: https://www.huawei.com/en/privacy-policy
• Podmínky používání: https://developer.huawei.com/consumer/en/hms/huawei-MapKit/

Používání mapových služeb vychází z našeho smluvního vztahu s vámi ve smyslu právního základu dle čl. 6 odst. 1 písm. b) GDPR, a také z našeho oprávněného zájmu na atraktivní prezentaci našich nabídek a usnadnění možnosti nalézt místa, která v aplikaci uvádíme, což představuje oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR. Pokud využíváte mapové služby v aplikaci Lidl nebo jste v nastavení svého mobilního zařízení odsouhlasili tzv. geolokaci prostřednictvím dialogu udělení oprávnění, využíváme tuto funkci k tomu, abychom vám mohli nabízet jednotlivé služby na základě vaší aktuální polohy. Vaši polohu na základě GPS a sítě zpracováváme zejména pro funkce „Vyhledávání prodejen“, „Vyhledání dobíjecí stanice“ a „Vyhledávání partnerských výhod“, abychom vám mohli zobrazit prodejny, které jsou vám nejblíže. Geolokační údaje trvale neukládáme.

Právním základem pro výše popsané zpracování údajů je čl. 6 odst. 1 písm. b) a f) GDPR. Oprávněný zájem spočívá v atraktivní prezentaci našich nabídek a ve snadném nalezení míst, která jsme v aplikaci uvedli.

Správce

Za zpracování údajů pro Google reCaptcha odpovídá společnost Lidl ČR.

Účely zpracování údajů/právní základy

Google reCaptcha používáme k ochraně vašich údajů a přenosu formulářů, zejména v souvislosti s účastí v soutěžích a přihlášení k odběru newsletterů na webových stránkách, před útoky nebo zneužitím automatizovanými programy (tzv. boty). Boty jsou využívané například k pokusům o získání hesel k zákaznickým účtům nebo k omezení funkčnosti webových stránek prostřednictvím hromadných přenosů dat.

Google reCaptcha určuje, zda interakci s webovou stránkou provádí člověk nebo bot. Za tímto účelem se analyzuje chování uživatele (doba strávená na stránce nebo provedené pohyby myší) a společnost Google čte IP adresu a kontroluje, zda nebyla v minulosti přiřazena botovi. Pokud již byla IP adresa přiřazena botovi, Google nám tuto informaci předá. Tyto IP adresy pak ukládáme pro obranu proti budoucím útokům. Tato analýza začíná automaticky, jakmile otevřete registrační stránku.

Právním základem pro toto zpracování údajů je čl. 6 odst. 1 písm. f) GDPR. Nás oprávněný zájem vyplývá z výše uvedených účelů zpracování.

Příjemci/kategorie příjemců

Při používání služby Google reCaptcha zpracovává výše uvedené údaje také společnost Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, za účelem poskytování služby. Na zpracování a používání údajů společností Google nemáme žádný vliv. Další informace o zpracování osobních údajů společností Google najdete zde: https://policies.google.com/privacy.

Naše webové stránky a aplikace Lidl obsahují odkazy na další webové stránky a aplikace provozované jinými společnostmi Lidl, vybranými partnery nebo jinými třetími stranami. Pokud na některý z těchto odkazů kliknete, například v aplikaci Lidl prostřednictvím banneru v aplikaci, budete přesměrováni na danou webovou stránku/aplikaci nebo do příslušného obchodu s aplikacemi. Tyto odkazy mohou obsahovat také speciální sledovací technologie, které provozovatelům uvedených webových stránek/aplikací umožňují pochopit a měřit, odkud se o nich uživatel dozvěděl. Na zpracování údajů těmito webovými stránkami/aplikacemi nemáme žádný vliv. Doporučujeme vám, abyste se seznámili s příslušnými informacemi o ochraně osobních údajů každé webové stránky/aplikace, na kterou jste přesměrováni, abyste pochopili, jaké informace o vás provozovatel zpracovává.

Pokud vás přesměrujeme na některou z těchto webových stránek/aplikací, zpracováváme vaše osobní údaje za účelem splnění vaší (technické) žádosti o návštěvu příslušné aplikace nebo webové stránky [čl. 6 odst. 1 písm. b) GDPR] a na základě oprávněného zájmu provozovatele na provádění reklamy [čl. 6 odst. 1 písm. f) GDPR].

Účely zpracování údajů/právní základy

Údaje o umístění

Pokud jste při používání aplikace Lidl, popř. v nastavení svého mobilního zařízení souhlasili s tzv. geolokací prostřednictvím dialogu udělení oprávnění, používáme tuto funkci, abychom vám mohli nabízet individuální služby na základě vaší aktuální polohy. Zejména zpracováváme vaši polohu na základě GPS a sítě v rámci funkce „Vyhledávání prodejen“, abychom vám mohli zobrazit prodejny, které jsou vám nejblíže.

Fotografie/média/soubory ve vašem mobilním zařízení/obsah paměti USB (čtení, změna, mazání)

Pokud si prostřednictvím aplikace Lidl vytvoříte nákupní seznam nebo nákupní košík, uloží se tyto položky přímo do paměti vašeho mobilního zařízení nebo na připojené paměťové médium, v závislosti na místě instalace aplikace a dostupném úložném prostoru.

Fotoaparát (pořizování fotografií a videí)

Fotoaparát ve vašem mobilním zařízení slouží ke snímání QR kódů.

Informace o připojení k síti WLAN

Aplikace Lidl využívá připojení Wi-Fi vašeho mobilního zařízení k navázání spojení s internetem.

Další funkce nebo senzory zařízení

Přístup k dalším funkcím a senzorům vašeho mobilního zařízení umožňuje aplikaci Lidl získávat data z internetu a zpracovávat chybová hlášení. Kromě toho umožňuje také spuštění aplikace Lidl při zapnutí a deaktivaci režimu spánku zařízení. Konečně, pokud jste s tím souhlasili, může vám aplikace Lidl zasílat tzv. push oznámení, které vás informují o aktuálních nabídkách a akcích.

Právním základem pro zpracování údajů o vaší poloze je váš souhlas dle čl. 6 odst. 1 písm. a) GDPR.

Do naší online nabídky jsme integrovali videa z YouTube, která jsou uložena na https://www.youtube.com a lze je přehrávat přímo z Těchto Služeb. Všechna tato videa jsou integrována v „rozšířeném režimu ochrany osobních údajů“, tzn. že pokud videa nepřehrajete, nejsou na YouTube přenášeny žádné údaje o vás jako uživateli. Data se přenášejí pouze tehdy, když videa přehráváte. Na zpracování osobních údajů provozovatelem služby YouTube nemáme žádný vliv.

Další informace o účelu a rozsahu shromažďování údajů a jejich zpracování službou YouTube naleznete v informacích o ochraně osobních údajů poskytovatele této služby. Tam také najdete další informace o vašich souvisejících právech a možnostech nastavení ochrany soukromí. Adresa a zásady ochrany osobních údajů společnosti YouTube: Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, USA; https://policies.google.com/privacy?hl=cs&gl=cs.

Dle čl. 15 odst. 1 GDPR máte právo požadovat bezplatně informace o osobních údajích, které jsou o vás uchovávány.

Pokud jsou splněny zákonné požadavky, máte také právo na opravu (čl. 16 GDPR), výmaz (čl. 17 GDPR) a omezení zpracování (čl. 18 GDPR). Pokud jste nám zpracovávané údaje poskytli, máte právo na přenositelnost údajů podle čl. 20 GDPR.

Pokud je zpracování údajů prováděno na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, máte právo vznést námitku dle čl. 21 GDPR. Pokud vznesete námitku proti zpracování údajů, bude se v něm pokračovat pouze tehdy, pokud prokážeme závažné oprávněné důvody pro další zpracování, které převažují nad vaším zájmem vznést námitku. Námitku můžete kdykoli zaslat na adresu hotline@lidl.cz.

Pokud je zpracování údajů založeno na souhlasu dle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR, můžete svůj souhlas kdykoli odvolat s účinky do budoucna, aniž by byla dotčena zákonnost předchozího zpracování.

Máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Příslušný je dozorový úřad pro ochranu osobních údajů země, ve které žijete nebo ve které má správce sídlo. V České republice se jedná o Úřad pro ochranu osobních údajů, www.uoou.gov.cz.

V tomto prohlášení o ochraně osobních údajů jsme popsali četné vztahy společných správců dle čl. 26 GDPR. Na vaši žádost (např. prostřednictvím kontaktů uvedených v části 1 výše) vám rádi poskytneme informace o podstatných ujednáních příslušných smluv mezi společnými správci. Chcete-li uplatnit svá práva subjektu údajů, můžete se obrátit na nás nebo na druhého ze společných správců dle dotčeného zpracování údajů.

Prohlášení o ochraně osobních údajů ke stažení

Prohlášení o ochraně osobních údajů pro Lidl onlineshop a aplikaci Lidl si můžete stáhnout ve formátu PDF zde.

Při prodeji produktů s věkovým omezením prodeje, jako je například alkohol či tabákové výrobky, provádíme vizuální kontrolu průkazu totožnosti naším pokladníkem za účelem kontroly věku. Můžeme provést rovněž vizuální kontrolu průkazu totožnosti pokladníkem v případě pochybností o tom, že kartu nepředkládá její právoplatný držitel. Právním základem je čl. 6 odst. 1 písm. c) GDPR, tj. jde o plnění naší právní povinnosti (kontrola věku) a čl. 6 odst. 1 písm. b) GDPR (kontrola držitele platební karty).

Za účelem odhalování trestných činů a přestupků jsou v prodejnách společnosti Lidl instalovány bezpečnostní kamery se záznamem. Prostřednictvím kamerového systému proto dochází ke zpracování Vašich osobních údajů. Právním základem pro zpracování osobních údajů je čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem na splnění výše uvedeného účelu a abychom chránili naše zákazníky, zaměstnance a majetek.

Používání bezpečnostních kamer je v prodejnách jasně označeno informační tabulkou s piktogramem kamery. Pořízené záznamy uchováváme nejdéle po dobu nezbytně nutnou pro ochranu našich oprávněných zájmů. Kamerové záznamy jsou předávány příslušným orgánům v souvislosti s vyšetřováním trestných činů a přestupků, popř. mohou přístup k údajům získat dodavatelé z oblasti souvisejících IT služeb v rámci instalace a technické podpory.

Pokud při platbě v prodejně použijete platební kartu, budeme zpracovávat osobní údaje prostřednictvím platebního terminálu a předáme je provozovateli sítě. Provozovatel sítě a příslušní poskytovatelé platebních služeb pro přijímání a zúčtování platebních transakcí (např. acquiringové společnosti) údaje dále zpracovávají. Takové zpracování probíhá zejména za účelem zpracování plateb, aby se zabránilo zneužití karty, omezilo se riziko prodlení s platbami a za účelem splnění zákonných povinností, jako je praní špinavých peněz a vyšetřování trestných činů. Za těmito účely budou Vaše údaje předávány též dalším správcům, například Vaší bance, která vydávala kartu.

Rozdělení úloh při zpracování osobních údajů mezi námi jako obchodníkem a provozovatelem sítě prodejen a acquiringovou společností je následující. My odpovídáme za provoz platebního terminálu na pokladně prodejny a případně za zpracování v rámci naší interní sítě až po bezpečný přenos přes internet nebo telefonní linku k provozovateli sítě. Provozovatel sítě a acquiringová společnost odpovídají za provádění a vyúčtování platebních transakcí.

Pokud jde o rozsah údajů, zpracováváme údaje o Vaší kartě (číslo bankovního účtu a kód banky, datum platnosti karty a číslo karty) a další platební údaje (zejména částka, datum, čas, identifikátor terminálu, místo platby a prodejna, ve které platíte). Toto zpracování provádíme za účelem zpracování plateb (čl. 6 odst. 1 písm. b) GDPR) a zajištění platebního procesu u poskytovatele platebních služeb (čl. 6 odst. 1 písm. f) GDPR). Oprávněný zájem spočívá v zajištění a zpracování platby. Údaje budou vymazány, jakmile již nebudou potřebné pro zpracování platby, ledaže zákon bude vyžadovat určitou lhůtu pro jejich uchování.

V případě platby debetní / kreditní kartou předáme provozovateli sítě [společnosti Československá obchodní banka, a. s.] následující platební údaje: číslo bankovního účtu, kód banky, datum platnosti a číslo karty, PAN, datum, čas, částku platby, identifikátor terminálu, místo platby a určení prodejny. Informace o zpracování dat společností Československá obchodní banka, a. s. naleznete na adrese https://www.csob.cz/portal/csob/ochrana-osobnich-udaju.

V rámci oprav platebních terminálů může docházet k předání údajů na terminálech příslušnému poskytovateli služeb. V případě nedostatečných prostředků na Vaší kartě nebo pokud dojde ke zrušení platby, mohou být Vaše osobní údaje předány Vaší bankou našemu poskytovateli inkasních služeb. Toto slouží k prověření uplatnění reklamace. Poskytovatel služeb rovněž provádí archivaci dokumentů o platebních službách s ověřením založeném na podpisu (čl. 6 odst. 1 písm. c) GDPR).

Abychom předešli zneužití karty a omezili riziko prodlení s platbou, stanovili jsme počet zpětně zaúčtovaných plateb za určité období, a to abychom identifikovali neobvyklé chování a v případě potřeby mohli podniknout příslušné právní kroky. Právním základem pro uchování údajů v tomto případě je čl. 6 odst. 1 písm. f) GDPR.

V případech stanovených zákonem mohou být Vaše údaje předány orgánům činným v trestním řízení a příslušným orgánům v souvislosti s opatřeními proti praní špinavých peněz.

Nejste právně ani smluvně povinni nám poskytnout Vaše údaje. Platba kartou však není možná bez zpracování Vašich údajů. Alternativně můžete kdykoli zaplatit v hotovosti.

V souvislosti s reklamací zakoupeného zboží bude společnost Lidl zpracovávat Vaše osobní údaje, a to v rozsahu nezbytném pro její vyřízení, tj. min. v rozsahu Vašich identifikačních a kontaktních údajů a dále údajů o reklamovaném zboží.

Účelem zpracování Vašich osobní údajů v tomto případě je vyřízení uplatněné reklamace, stejně jako ochrana práv společnosti Lidl. Právní základ zpracování Vašich osobních údajů při uplatnění reklamace tak spočívá v plnění právní povinnosti společnosti Lidl Vaši reklamaci vyřídit (čl. 6 odst. 1 písm. c) GDPR), plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a dále v oprávněných zájmech společnosti Lidl (čl. 6 odst. 1 písm. f) GDPR), které spočívají ve vedení přehledu reklamací, efektivním vyřízení reklamací a schopnosti doložit vyřízení reklamace v souladu s právními předpisy, a jedná se proto o zpracování osobních údajů, které není vázané na Váš souhlas.

Doba zpracování osobních údajů se odvíjí od doby nezbytné pro vyřízení reklamace a dále pak od doby nezbytné pro ochranu oprávněných zájmů společnosti Lidl. V rámci úřední kontroly může být příjemcem údajů příslušný dozorový orgán.

Ačkoliv se společnost Lidl snaží takovým situacím předcházet a v co možná nejvyšší míře je omezit, dochází v určitých případech k situacím, kdy může v souvislosti s prodejem výrobků vzniknout zákazníkům společnosti Lidl určitá škoda (jde například o škodu způsobenou vadnými výrobky nebo o škodu, kterou zákazníci utrpí na některé z prodejen společnosti Lidl).

V rámci řešení škodní události musí společnost Lidl zpracovávat osobní údaje případného viníka, poškozených osob a svědků, a to min. v rozsahu identifikačních a kontaktních osobních údajů, případně rovněž údajů o zdravotním stavu, údajů o způsobené škodě a dalších nezbytných souvisejících informací.

Účel zpracování Vašich osobních údajů v tomto případě spočívá ve vyřešení škodní události, tj. objasnění škodního průběhu, identifikaci viníka, stanovení výše škody a případné náhrady škody. Právním základem zpracování Vašich osobních údajů společností Lidl pak spočívá v plnění právní povinnosti spočívající v náhradě způsobené škody, pokud bude společnost Lidl za škodu odpovědná (čl. 6 odst. 1 písm. c) GDPR) a v oprávněných zájmech společnosti Lidl na náhradu škody, která ji byla způsobena (čl. 6 odst. 1 písm. f) GDPR). U zvláštní kategorie osobních údajů je zpracování těchto osobních údajů nezbytné pro určení, výkon nebo obhajobu právních nároků týkajících se náhrady způsobené škody (článek 9 odst. 2 písm. f) GDPR). S ohledem na právní důvody zpracování Vašich osobních údajů se tak jedná o zpracování, které není vázané na Váš souhlas.

Společnost Lidl bude Vaše osobní údaje zpracovávat pro výše uvedený účel po dobu nezbytně nutnou k jeho dosažení, pokud nevznikne potřeba je zpracovávat pro jiné účely (např. pro potřeby soudního řízení, tj. pro další oprávněné zájmy společnosti Lidl).

Zpracováním osobních údajů může společnost Lidl pověřit zpracovatele, kteří mohou být příjemci uvedených osobních údajů, přístup k údajům mohou podle potřeby v konkrétním případě získat např. znalci, advokáti, lékaři, pojišťovny, likvidátoři pojistných událostí či soudy při řešení konkrétní škodní/pojistné události a souvisejícího sporu.

Na vybraných parkovištích společnosti Lidl je provozován automatizovaný systém závor, a to spolu s kamerami, které zaznamenávají státní poznávací značky („SPZ“) vozidel přijíždějících na parkoviště, dobu příjezdu a odjezdu.

Pokud přijedete k prodejně společnosti Lidl, kde je tento systém provozován, bude automaticky zaznamenána Vaše SPZ. Tento údaj nijak dále nepropojujeme s jinými Vašimi údaji. Účelem zaznamenání SPZ je zajištění provozu příslušného parkoviště a ochrana majetku společnosti Lidl a jejích zákazníků. Právním základem pro zpracování SPZ je oprávněný zájem společnosti Lidl podle čl. 6 odst. 1 písm. f) GDPR spočívající v naplnění výše uvedených účelů.

Tyto osobní údaje uchováváme nejdéle po dobu 6 měsíců od jejich pořízení kvůli řešení reklamací parkovného a s výjimkou příslušných orgánů v souvislosti s vyšetřováním trestných činů a přestupků tyto údaje nikomu nepředáváme. V rámci provozu závorového systému zapojujeme zpracovatele poskytující technické řešení, kteří mohou mít přístup k Vašim osobním údajům. Ti jsou pečlivě vybírání, podrobováni kontrole a smluvně zavázáni podle čl. 28 GDPR.

Návštěvníkům našich prodejen poskytujeme bezplatný přístup k internetu formou WLAN přístupu prostřednictvím poskytovatele služeb. Za tímto účelem jsme naše prodejny vybavili přístupovými body WLAN, které umožňují zařízením s podporou WLAN (zejména tablety, chytré telefony) přístup k internetu. Přístupové body WLAN zaznamenávají MAC adresu (adresu Media-Access-Control) a IP adresu zařízení návštěvníků. Pro připojení k přístupovému bodu musí být zařízení v jeho dosahu, musí být zapnutá funkce WLAN a musíte se aktivně připojit k síti WLAN. MAC adresa je hardwarová adresa síťového adaptéru (např. adaptéru WLAN ve Vašem smartphonu), která slouží jako jedinečný identifikátor zařízení v síti. Tyto údaje nemůžeme přímo přiřadit vám osobně.

Shromážděné údaje jsou provozní údaje. Jejich zpracování je nezbytné pro navázání připojení k internetu prostřednictvím poskytovatele telekomunikačních služeb. Právním základem pro zpracování je oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR, který spočívá v možnosti nabídnout Vám WLAN připojení v prodejně a zajistit odpovídající spojení. Pouze když se aktivně připojíte k naší zákaznické WLAN a zaregistrujete se pomocí registračního formuláře nebo odsouhlasíte podmínky používání, předáme vaši MAC adresu výhradně našemu poskytovateli služeb, aby vám mohl poskytnout přístup k internetu. Informace o tom, jak se zpracovávají Vaše osobní údaje, když používáte zákaznickou WLAN, najdete při registraci.

Shromažďování MAC adresy můžete zabránit například tím, že své zařízení nepřipojíte k WLAN síti. Pokud byste po připojení k WLAN síti znovu navštívili naše pobočky, museli byste funkci WLAN na svém zařízení deaktivovat. V závislosti na komponentě se data vymažou po 5 minutách nečinnosti nebo po přepsání určeného úložiště.

Společnost Lidl je povinna hlásit příslušným orgánům takzvané podezřelé transakce nebo významné ztráty/krádeže regulovaných prekurzorů výbušnin a plnit své zákonné povinnosti. Za tímto účelem také shromažďuje relevantní údaje. Právním základem pro zpracování Vašich osobních údajů, které jsou zadávány do ohlašovacího formuláře a dále poskytovány příslušným orgánům je čl. 6 odst. 1 písm. 1 písm. c) GDPR, tzn. jde o zpracování osobních údajů nezbytné pro plnění právní povinnosti.

Vaše osobní údaje, které získáváme od Vás nebo byly získány od personálu prodejny pozorováním (popis osoby) a budou zpracovávány v rozsahu: pohlaví/oslovení, jméno a příjmení, adresa, věk, datum narození, případně údaje potřebné k popisu osoby: barva vlasů, výška, odhadovaný věk, jiné vlastnosti (např. brýle, brada, tetování, piercing, SPZ vozidla atd.) a jiné významné skutečnosti koupě/ztráty/krádeže.

Vaše osobní údaje budou uchovávány po dobu nezbytnou k naplnění účelu. Ohlašovací formulář včetně osobních údajů vymažeme po každém odeslání. Osobní údaje budou poskytnuty příslušným orgánům.

Toto Prohlášení o ochraně osobních údajů platí pro zpracování osobních údajů ze strany společnosti Lidl Česká republika s.r.o., se sídlem Nárožní 1359/11, 158 00 Praha 5, IČO: 26178541.

Pověřence pro ochranu osobních údajů společnosti Lidl je možné kontaktovat e-mailem zaslaným na e-mailovou adresu ochranaosobnichudaju@lidl.cz.

Následující informace o zpracování osobních údajů se Vás týká, pokud spolu budeme vzájemně v kontaktu, pokud budeme jednat o uzavření smlouvy a/nebo pokud taková smlouva již byla uzavřena a v této souvislosti dochází ke zpracování osobních údajů fyzických osob, tj. typicky jste zákonný nebo smluvní zástupce, zaměstnanec či společník obchodního partnera. To platí i v případě, pokud jakýmkoli způsobem v obchodním vztahu vystupujete, i když nejste smluvní strana.

Výchozím právním předpisem ochrany osobních údajů je v první řadě obecné nařízení o ochraně osobních údajů (GDPR).

Upozorňujeme, že rozsah údajů, které zpracováváme, se odvíjí především od našeho smluvního ujednání a dohodnutých služeb. Z tohoto důvodu pro Vás nemusí platit všechny z níže uvedených informací.

Vaše údaje obvykle získáváme přímo od Vás. V určitých situacích však může být, v souladu s právními předpisy či naším oprávněným zájmem (např. při ověřování důvěryhodnosti našich partnerů), nutné zpracovávat také osobní údaje, které dostaneme od jiných společností, orgánů a institucí, platebních registrů nebo jiných třetích osob, popř. i z veřejně dostupných zdrojů. To se může týkat také osobních údajů, které získáváme v rámci šetření jednotlivých compliance podnětů či jiných kanálů na ohlašování protispolečenské činnosti.

Relevantními osobními údaji mohou být:

• identifikační a kontaktní údaje (např. jméno, příjmení, adresa a ostatní kontaktní údaje, datum a místo narození a státní příslušnost),

• jiné údaje o totožnosti a autentizační údaje (např. výpisy z obchodního rejstříku, údaje z dokladu totožnosti, podpisový vzor),

• údaje související s působením ve společnosti jako je Vaše pozice či oddělení, kde pracujete,

• údaje v rámci našeho obchodního vztahu (např. údaje o platbách, data k objednávkám),

• údaje o platební schopnosti,

• údaje o majetkových a vlastnických poměrech společnosti,

• fotografie a videozáznamy (např. v případě dodávek),

• údaje z protokolů,

• uživatelské jméno či jiný identifikátor, ID uživatele,

• informace o důvěryhodnosti a údaje relevantní pro oblast Compliance (např. reference, informace o dluzích a úpadku, informace o vyšetřování trestných činů v souvislosti s poskytovanou službou či jiné informace související s poskytovanou službou),

• SPZ vozidel

• ostatní údaje, srovnatelné s výše uvedenými kategoriemi údajů.

Pokud s námi uzavřete smlouvu pomocí digitálního podpisu, zpracováváme Vaše související údaje (zejména Vaše jméno a příjmení, e-mailovou adresu, IP adresu, časy, kdy jste zpracovávali příslušný smluvní dokument). Některé smlouvy je možné podepsat i tzv. kvalifikovaným elektronickým podpisem. V tomto případě kromě uvedených údajů zpracováváme také údaje certifikátu pro Váš podpis. Tyto údaje jsou přístupné všem, kteří se podílejí na schvalování a podepisování smlouvy.

Vždy máte možnost výběru, zda se s námi rozhodnete komunikovat e-mailem nebo poštou. Komunikace e-mailem může z technických důvodů probíhat za určitých podmínek v nešifrované podobě.

Účel plnění smluvních povinností (čl. 6 odst. 1 písm. b) GDPR)

Účelem zpracování osobních údajů je provádění opatření, která předcházejí smluvně upravenému obchodnímu vztahu, a plnění povinností z uzavřené smlouvy.

Účel plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

Účely zpracování osobních údajů vyplývají v jednotlivých případech z právních předpisů. Mezi tyto právní povinnosti patří např. plnění právních požadavků na uchovávání dokumentů a identifikace, např. v rámci právních předpisů týkajících se boje proti legalizaci výnosů z trestné činnosti, daňových, kontrolních a ohlašovacích povinností a zpracování údajů v případě požadavků státních orgánů, jako např. policie.

Účel oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR)

Pokud jste zaměstnancem, zákonným či smluvním zástupcem (např. jednáte na základě plné moci či jako statutární orgán) nebo společníkem některého z našich obchodních partnerů, shromažďujeme a zpracováváme údaje, které nám poskytnete výše, v rámci vztahu s obchodním partnerem za účelem naplnění našich oprávněných zájmů.

Oprávněnými zájmy jsou přitom zejména prověření a výběr vhodných obchodních partnerů (např. kvůli zajištění Compliance), provádění kontrol dodržování požadavků, zajišťování kvality služeb a produktů, provádění průzkumů k hodnocení společností, usnadnění komunikace a zpracování kontaktních údajů kontaktních osob, zaznamenávání obchodních transakcí či vyjednávání. Další oprávněné zájmy mohou být pozvánky na události, péče o smluvní vztahy a kontakty, ocenění smluvního partnera (např. vánoční přání), analýza obchodních transakcí, rozvoj obchodních vztahů, uplatňování právních nároků a obrana proti nim, kontroly vstupu nebo přístupu a ověření totožnosti, odvracení právních a obchodních rizik, detekce a zpracování potenciálně škodlivých e-mailů, ochrana naší IT infrastruktury, správa přístupových oprávnění k našim systémům, objasňování možné protispolečenské činnosti, prevence trestné činnosti, vypořádání škod vyplývajících z obchodního vztahu a případně též jiné interní administrativní účely. Tento právní základ zpracování osobních údajů zahrnuje zpracování osobních údajů prostřednictvím kamerového systému v prostorách společnosti Lidl.

Při uzavření smlouvy si v rámci našich oprávněných zájmů uvedených výše jednotlivě prostřednictvím veřejně dostupných zdrojů či platebních registrů pořizujeme informace o Vaší platební schopnosti. Tyto údaje zahrnují standardně jméno, příjmení, datum narození, adresu a informace o platební schopnosti. Bližší informace o zpracovávaných údajích můžete získat přímo z příslušných provozovatelů rejstříků či platebních registrů.

Zpracování na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR)

Dále může být zpracování Vašich osobních údajů založeno na dobrovolném souhlasu ve smyslu čl. 6 odst. 1 a) GDPR.

V rámci naší společnosti získávají přístup k údajům, které jste nám poskytli, ty úseky a oddělení, které je potřebují ke splnění smluvních nebo zákonných povinností nebo pro účely oprávněných zájmů. V rámci smluvních vztahů využíváme také smluvních zpracovatelů nebo poskytovatelů služeb, kteří mohou získat přístup k Vašim osobním údajům. Dodržování právních předpisů o ochraně osobních údajů je v tomto případě zajištěno odpovídajícím smluvním ujednáním.

Údaje se kromě toho mohou v zájmu plnění smluvních povinností nebo pro vnitřní administrativní potřeby skupiny předávat společnostem v rámci skupiny Schwarz, které je společnost Lidl členem.

Pokud jste uzavřeli rámcovou smlouvu s celou skupinou společností Lidl nebo skupinou Schwarz jako oprávněným příjemcem služeb, mají příslušná oddělení jednotlivých společností skupiny Lidl v potřebném rozsahu přístup k údajům obchodního partnera. Takové zpracování probíhá v režimu společného správcovství podle čl. 26 GDPR.

V rámci smluvních vztahů, pro plnění zákonných povinností a pro ochranu oprávněných zájmů mohou mít k Vašim osobním údajům přístup také smluvní zpracovatelé, úřady nebo poskytovatelé služeb.

Osobní údaje jsou uchovávány tak dlouho, jak to je nezbytné pro splnění výše uvedených účelů. Zvlášť relevantní jsou přitom zákonem stanovené povinnosti týkající se doby uchovávání dokumentů podle zákona č. 563/1991 Sb., o účetnictví, nebo daňové zákony, které ukládají povinnost uchovávat vybrané dokumenty až po dobu 10 let.

V rámci našeho obchodního vztahu je nutné poskytnout ty osobní údaje, které jsou potřebné k navázání, realizaci a ukončení obchodního vztahu a ke splnění s tím spojených závazků a které jsme povinni získat pro splnění zákonných povinností nebo jsme oprávněni je získat na základě našich oprávněných zájmů. Bez těchto údajů bychom s Vámi zpravidla nebyli schopni vstoupit do obchodního vztahu.

Pokud bychom měli předávat osobní údaje příjemcům mimo Evropský hospodářský prostor (EHP), uskuteční se takové předání údajů pouze v případě, že ve třetí zemi bude garantována odpovídající úroveň ochrany osobních údajů na základě rozhodnutí Evropské komise a pokud bude s příjemcem údajů odpovídající úroveň ochrany osobních údajů ujednána (např. prostřednictvím standardních smluvních doložek Evropské komise), nebo pokud bude udělen k takovému předání údajů souhlas.

Správcem je společnost, se kterou navazujete nebo udržujete obchodní vztah.

V případě společných správců obdržíte příslušné informace od správce, se kterým navazujete nebo udržujete obchodní vztah. Tato společnost je rovněž odpovědná za plnění povinností podle GDPR.

Máte-li jakékoli další dotazy týkající se shromažďování, zpracování a používání vašich osobních údajů, obraťte se na pověřence pro ochranu údajů příslušného správce.

V rámci České republiky může jít nejčastěji o společnosti 1) Lidl Česká republika s.r.o., se sídlem Nárožní 1359/11, 158 00 Praha 5, IČO: 26178541, 2) Lidl E-commerce Logistics s.r.o., se sídlem Univerzitní 1220/64, Skvrňany, 301 00 Plzeň, IČO: 04935004 nebo Lidl International Holding s.r.o., se sídlem Nárožní 1359/11, 158 00 Praha 5, IČO: 08750084.

Pověřence pro ochranu osobních údajů je možné kontaktovat e-mailem zaslaným na e-mailovou adresu ochranaosobnichudaju@lidl.cz.

Účely zpracování osobních údajů / právní základy:

Osobní údaje, které nám poskytnete při vyplňování kontaktních formulářů, telefonicky, e-mailem, prostřednictvím funkce Chat Bot nebo prostřednictvím sociálních sítí považujeme za důvěrné. Vaše osobní údaje používáme výlučně za účelem zpracování Vaší žádosti. Právním základem pro zpracování osobních údajů je čl. 6 odst. 1 písm. f) GDPR, případně čl. 6 odst. 1 písm. b) GDPR. Náš a současně i Váš (oprávněný) zájem na zpracování těchto osobních údajů vyplývá z potřeby odpovědět na Vaše dotazy, resp. vyřešit existující problémy, které mohou nastat, a tím si zachovat a zvýšit Vaši spokojenost jako zákazníka nebo uživatele naší webové stránky.

Když komunikujete s Chat Botem, využíváme Váš požadavek ke zlepšení jeho otázek a odpovědí. Za tímto účelem jsou všechny osobní údaje sdělené prostřednictvím Chat Botu anonymizovány. V rámci hlasového bota je řeč přepsána a anonymně používána ke zlepšení Bota.

Účast na zákaznických průzkumech je dobrovolná. Spolu s těmito zpravidla anonymními průzkumy nejsou uchovávány žádné informace, které by umožnovaly zjistit totožnost účastníků průzkumu. Uchováváno je pouze datum a čas Vaší účasti. Jakýkoliv osobní údaj, který poskytnete při odpovídání na náš průzkum, bude považován za dobrovolně poskytnutý a bude uchováván v souladu s podmínkami GDPR. V prázdných textových polích, prosím, neuvádějte žádná jména či podobné údaje, s jejichž pomocí by Vás či jiné osoby bylo možno identifikovat. Pokud jste nám v rámci zákaznického průzkumu udělili souhlas se zpracováním Vašich osobních údajů, je právním základem pro jejich zpracování článek 6 odst. 1 písm. a) GDPR, tj. Vámi udělený souhlas. Pokud nám v rámci zákaznického průzkumu udělíte souhlas se zpracováním Vašich osobních údajů, máte možnost jej kdykoliv odvolat s účinky do budoucna. Další podrobnosti jsou v těchto případech uvedeny v samostatném prohlášení o ochraně soukromí pro příslušný zákaznický průzkum.

Telefonické hovory směřující na zákaznický servis Lidlu mohou být za účelem zlepšování a kontroly kvality vyřízení hovorů a/nebo za účelem zajištění důkazů pro trestní řízení nahrávány a poté může být jejich obsah analyzován. V rámci toho budou zaznamenány jakékoliv údaje, které během nahrávaného hovoru sdělíte, což mohou být i osobní údaje. V případě nahrávání hovoru za účelem zlepšování a kontroly kvality vyřízení hovorů budete na počátku hovoru předem upozorněni na nahrávání a budete mít možnost nahrávání odmítnout. Právním základem pro toto zpracování je čl. 6 odst. 1 písm. f) GDPR, tj. ke zpracování dochází na základě oprávněného zájmu společnosti Lidl, který spočívá ve zlepšování kvality služeb zákaznické linky, a tak udržení, popř. zvyšování spokojenosti zákazníků společnosti Lidl, a v ochraně práv, majetku a zájmů společnosti Lidl prostřednictvím důkazů v trestním řízení.

Příjemci / kategorie příjemců:

Při odpovídání na Vaše otázky a vyhodnocování zákaznických průzkumů budou za nás Vaše osobní údaje zpracovávat také poskytovatelé zákaznických služeb a společnosti provádějící zákaznické průzkumy. Tito jsou pečlivě vybráni, jsou námi prověřeni a smluvně zavázáni podle čl. 28 GDPR.

Pokud je to nutné k vyřízení Vaší žádosti, mohou být Vámi poskytnuté údaje poskytnuty jiným společnostem ve skupině společností Lidl.

Kromě toho může být nezbytné předat části Vašeho dotazu či požadavku smluvním partnerům (např. dodavatelům specifických výrobků), abychom mohli Váš požadavek zpracovat.

Pokud se jedná o reklamaci nepotravinářského zboží, k jejímuž vyřízení je určen servisní partner, postoupíme Váš požadavek tomuto servisnímu partnerovi k dalšímu vyřízení. O tom Vás budeme předem informovat.

V jiných případech, než je reklamace nepotravinářského zboží, bude otázka či požadavek nejprve anonymizován, takže třetí osoby Vás nebudou schopny identifikovat. Pokud by v jednotlivých případech bylo potřebné Vaše osobní údaje postoupit této třetí osobě, budete o tom dopředu informován a požádáme Vás o udělení souhlasu. Bez Vašeho souhlasu nebudeme za těmito účely sdílet Vaše osobní údaje s třetími osobami.

Výsledky našich zákaznických průzkumů jsou obvykle používány pouze pro interní vyhodnocování. Osobní údaje nebudou poskytovány třetím stranám, pokud nám k tomu nedáte výslovný souhlas.

V rámci nahrávání hovorů mohou být Vaše osobní údaje předány jiným společnostem ze skupiny Schwarz, do které náleží i společnost Lidl, případně i jiným třetím osobám, které společnost Lidl pověří zpracováním, zejm. poskytovatelům služeb nahrávání hovorů.

Doba uchování / kritéria pro určení doby uchování:

Veškeré osobní údaje, které jste nám v rámci průzkumů poskytli prostřednictvím naší webové stránky nebo e-mailem, budou smazány či anonymizovány nejpozději 90 dnů od ukončení příslušného průzkumu. Z našich zkušeností vyplynulo, že po 90 dnech obvykle neexistují žádné další dotazy k našim odpovědím.

Pokud uplatníte svá práva jako subjekt údajů (viz níže), Vaše osobní údaje se budou uchovávat 3 roky od poslední odpovědi, abychom byli schopni prokázat, že jsme Vám poskytli komplexní informace a že byli splněny zákonné požadavky.

Pokud prostřednictvím zákaznického servisu reklamujete zakoupené zboží (uplatníte práva z vadného plnění), Vaše osobní údaje uchováme po dobu 2 let od poslední odpovědi, abychom byli schopni prokázat vyřízení v souladu se zákonnými požadavky či ověřit výskyt třetí totožné vady.

Doba uchování osobních údajů shromažďovaných v rámci zákaznických průzkumů bude dopředu oznámena při každém jednotlivém zákaznickém průzkumu.

Osobní údaje shromážděné v rámci nahrávání hovorů budou smazány nejpozději do 28 dnů od jejich shromáždění, nevznikne-li potřeba uchovávat je i pro jiné účely (např. pro ochranu zájmů správce v rámci případného soudního sporu).

Provedení průzkumu spokojenosti

Účely zpracování/právní základy:

Kdykoli kontaktujete zákaznický servis, máte možnost zúčastnit se průzkumu spokojenosti. Pokud se chcete zúčastnit telefonicky, můžete tak učinit tím, že po skončení komunikace s operátorem vyčkáte na automatické spuštění průzkumu, aniž byste přerušili telefonické spojení. Pokud je Váš požadavek řešen pomocí e-mailu, zašleme Vám dotazník na e-mailovou adresu, kterou jste nám poskytli. Cílem tohoto průzkumu spokojenosti je zlepšit služby, které poskytujeme zákazníkům, jako jste Vy, my nebo naši servisní partneři.

Právním základem pro zpracování Vaší e-mailové adresy a telefonního čísla v souvislosti s prováděním zákaznického průzkumu je náš oprávněný zájem na zlepšení služeb našeho zákaznického servisu podle čl. 6 odst. 1 písm. f) GDPR.

Příjemci/kategorie příjemců:

Ve výjimečných případech zpracovávají osobní údaje na základě našeho pověření zpracovatelé z oblasti poskytování zákaznických služeb. Tyto zpracovatele pečlivě vybíráme, kontrolujeme a jsou smluvně zavázáni podle čl. 28 GDPR.

Doba uchování/kritéria pro určení doby uchování:

Výsledky zákaznického průzkumu zpracováváme anonymně. Vaše e-mailová adresa a telefonní číslo nebudou uloženy, avšak Vaše zpětná vazba může být propojena s Vaším požadavkem, na který průzkum spokojenosti navazoval. K anonymizaci dojde po uplynutí doby uchování příslušného požadavku, kterou můžete zjistit v části 1. Zpracování požadavků zákazníků, včetně reklamací a účast na zákaznických průzkumech výše.

Přístup k průzkumu spokojenosti

Účely zpracování/právní základy:

Při přístupu k našemu zákaznickému průzkumu prohlížeč použitý na Vašem koncovém zařízení automaticky a bez jakékoli akce z Vaší strany odešle

• IP adresu zařízení s přístupem k internetu;

• datum a čas přístupu;

• název a URL požadovaného souboru;

• webovou stránka/aplikaci, ze které k přístupu došlo (adresa URL referrera);

• prohlížeč a případně operační systém Vašeho počítače s přístupem k internetu; a

• název Vašeho poskytovatele internetového připojení;

na server naší webové stránky a tyto údaje budou dočasně uloženy v takzvaném souboru protokolu pro následující účely:

• zajištění bezchybného připojení;

• zajištění pohodlného používání našich webových stránek/aplikace;

• prevence pokusu o podvod při průzkumu; a

• vyhodnocení bezpečnosti a stability systému.

Právním základem pro zpracování IP adresy je čl. odst. 1 písm. f) GDPR. Výše uvedené účely zpracování údajů představují náš oprávněný zájem; toto zpracování je rovněž technicky nezbytné pro provoz webových stránek, protože zajišťuje bezpečnost systému.

Příjemci/kategorie příjemců:

V rámci zákaznického průzkumu zapojujeme specializované poskytovatele služeb, zejm. z oblasti zákaznických služeb. Zpracovávají Vaše údaje naším jménem jako zpracovatelé, jsou pečlivě vybíráni a smluvně zavázáni podle čl. 28 GDPR.

Doba uchování/kritéria pro určení doby uchování:

Údaje budou uchovávány po dobu sedmi dnů a poté automaticky smazány.

Používání souborů cookie a dalších podobných technologií k poskytování průzkumu spokojenosti

V rámci zákaznického průzkumu se používají soubory cookie a další podobné technologie ve všech (sub)doménách stránky: https://lidleu.my.site.com/LidlSurvey/s/.

Cookies jsou malé textové soubory, které se ukládají do Vašeho koncového zařízení (notebook, tablet, chytrý telefon atd.), když navštívíte naše webové stránky. Cookies nezpůsobují žádné škody na Vašem koncovém zařízení, ani neobsahují žádné viry, trojské koně či jiný škodlivý software. Do souboru cookie se ukládají informace, které souvisí se specifickým koncovým zařízením, jež používáte. To však neznamená, že skrze ně bezprostředně získáváme znalost Vaší identity.

Technicky nezbytné cookie a další technicky nezbytné technologie ke zpracování údajů o používání slouží k poskytnutí našeho průzkumu.

Přehled souborů cookie a dalších technologií, které používáme, včetně příslušných účelů zpracování, doby uchování a všech zúčastněných poskytovatelů třetích stran, naleznete v našem seznamu cookies níže.

V závislosti na účelu zahrnuje používání technicky nezbytných souborů cookie a podobných nezbytných technologií pro zpracování údajů o používání zejména následující typy osobních údajů:

• uživatelské vstupy, aby se vstupy uchovaly na více podstránkách (např. pro uložení nastavení souborů cookie);

• události související s bezpečností (např. identifikace podvodných vstupních aktivit);

Právním základem pro používání technicky nezbytných cookies je čl. 6 odst. 1 písm. f) GDPR. Vaše údaje tedy zpracováváme na základě našeho oprávněného zájmu a technické nezbytnosti k provozu webové stránky.

Příjemci/kategorie příjemců:

Při používání souborů cookie a podobných technologií ke zpracování údajů o používání zapojujeme do zpracování údajů specializované poskytovatele služeb, zejména z oblasti zákaznických průzkumů.

Zpracovávají Vaše údaje naším jménem jako zpracovatelé. Každý z nich byl pečlivě vybrán a smluvně zavázán podle čl. 28 GDPR. Všechny společnosti uvedené jako poskytovatelé služeb v našem seznamu cookies jednají naším jménem jako zpracovatelé.

Doba uchování/kritéria pro určení doby uchování:

Informace o době uložení souborů cookie naleznete v seznamu cookies níže.

Seznam cookies

Typ: Technicky nezbytné

Jméno: force-stream

Poskytovatel: Salesforce

Účel: Slouží k přesměrování požadavků serveru na vázané relace

Doba uchování: 3 hodiny

Typ: Technicky nezbytné

Jméno: force-proxy-stream

Poskytovatel: Salesforce

Účel: Zajišťuje, že požadavky klientů používají stejné hostitele proxy serveru a načtou s větší pravděpodobností obsah z mezipaměti.

Doba uchování: 3 hodiny

Typ: Technicky nezbytné

Jméno: inst

Poskytovatel: Salesforce

Účel: Používá se k přesměrování požadavků na instanci, když záložky a pevně zakódované adresy URL odesílají požadavky na jinou instanci. K tomuto typu přesměrování může dojít po migraci organizace, rozdělení nebo po jakékoli aktualizaci adresy URL.

Doba uchování: Relace

Typ: Technicky nezbytné

Jméno: CookieConsentPolicy

Poskytovatel: Salesforce

Účel: Používá se k zohlednění předvoleb souhlasu koncového uživatele se soubory cookie nastavených naším nástrojem na straně klienta.

Doba uchování: 1 rok

Typ: Technicky nezbytné

Jméno: LSKey-c$CookieConsentPolicy

Poskytovatel: Salesforce

Účel: Používá se k zohlednění předvoleb souhlasu koncového uživatele se soubory cookie nastavených naším nástrojem na straně klienta.

Doba uchování: 1 rok

Typ: Technicky nezbytné

Jméno: language

Poskytovatel: Salesforce

Účel: Identifikuje jazyk pro vlastní komponenty, průzkumy a toky, které podporují více jazyků. Bez tohoto souboru cookie se překlady vlastních funkcí mohou zobrazit nesprávně.

Doba uchování: Relace

Typ: Technicky nezbytné

Jméno: BrowserID_sec

Poskytovatel: Salesforce

Účel: Používá se k ochraně.

Doba uchování: 1 rok

Typ: Technicky nezbytné

Jméno: sfdc-stream

Poskytovatel: Salesforce

Účel: Používá se ke správnému směrování požadavků serveru v rámci infrastruktury Salesforce pro vázané relace.

Doba uchování: 3 hodiny

Toto Prohlášení o ochraně osobních údajů platí pro zpracování osobních údajů ze strany společnosti Lidl Česká republika s.r.o., se sídlem Nárožní 1359/11, 158 00 Praha 5, IČO: 26178541.

Pověřence pro ochranu osobních údajů společnosti Lidl je možné kontaktovat e-mailem zaslaným na e-mailovou adresu ochranaosobnichudaju@lidl.cz.

Kromě práva na odvolání Vašeho souhlasu, který jste nám udělili, máte, pokud jsou splněny požadavky příslušných právních předpisů, následující práva:

• právo na přístup k osobním údajům, které o Vás zpracováváme, podle čl. 15 GDPR,

• právo na opravu nepřesných údajů a doplnění neúplných osobních údajů podle čl. 16 GDPR,

• právo na výmaz osobních údajů, které o Vás zpracováváme, podle čl. 17 GDPR,

• právo na omezení zpracování Vašich osobních údajů podle čl. 18 GDPR,

• právo na přenositelnost Vašich osobních údajů podle čl. 20 GDPR,

• právo vznést námitku podle čl. 21 GDPR.

V souladu s čl. 15 odst. 1 GDPR máte právo získat od nás bezplatně informace o osobních údajích, které o Vás uchováváme. To zahrnuje zejména přístup k následujícím informacím:

• účely, pro které jsou Vaše osobní údaje zpracovávány;

• kategorie Vašich osobních údajů, které jsou zpracovávány;

• příjemci nebo kategorie příjemců, kterým byly nebo budou Vaše osobní údaje zpřístupněny;

• plánovaná doba, po kterou budou Vaše osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;

• existence práva požadovat opravu nebo výmaz Vašich osobních údajů nebo omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;

• existence práva požadovat opravu, výmaz a/nebo omezení zpracování Vašich osobních údajů, a dále právo vznést námitku proti tomuto zpracování;

• právo podat stížnost na zpracování osobních údajů dozorovému úřadu;

• veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od Vás;

• skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, podle čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro Vás.

Pokud bychom předávali Vaše osobní údaje do třetí země nebo mezinárodní organizaci, máte právo být informováni o vhodných zárukách podle článku 46 GDPR, které se na takovéto předání vztahují.

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Náleží Vám právo, abychom, jakožto správce Vašich osobních údajů, tyto osobní údaje bez zbytečného odkladu vymazali, pokud bude dán některý z následujících důvodů:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;

• odvoláte svůj souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) zpracovávány, a neexistuje žádný další právní důvod pro jejich zpracování;

• vznesete námitku proti zpracování podle článku 21 odst. 1 nebo 2 GDPR, přičemž v případě námitky dle článku 21 odst. 1 GDPR nejsou dány žádné důvody, které umožňovaly pokračovat ve zpracovávání osobních údajů;

• osobní údaje byly zpracovány protiprávně;

• osobní údaje musí být vymazány ke splnění právní povinnosti;

• osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.

Pokud jsme Vaše osobní údaje zveřejnili a nyní jsme povinni tyto osobní údaje vymazat, přijmeme s ohledem na dostupnou technologii a náklady na provedení přiměřená opatření, abychom zajistili informování třetích osob, které tyto osobní údaje zpracovávají, o tom, že si přejete, aby vymazaly veškeré odkazy na tyto osobní údaje, jejich kopie či repliky.

Máte právo požadovat, abychom omezili zpracování Vašich osobních údajů, pokud nastane některý z následujících případů:

• popíráte přesnost Vašich osobních údajů, které jsou zpracovávány;

• zpracování Vašich osobních údajů je protiprávní a místo výmazu osobních údajů žádáte o omezení jejich použití;

• správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků; nebo

• jste vznesli námitku proti zpracování Vašich osobních údajů podle čl. 21 odst. 1 GDPR, a dosud nebylo ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

Náleží Vám právo získat osobní údaje, které o Vás zpracováváme, a které jste nám sami poskytli ke zpracování, ve strukturovaném, běžně používaném a strojově čitelném formátu, a dále právo předat tyto údaje jinému správci. Toto právo Vám náleží pouze v případě, že:

• zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR; a

• zpracování se provádí automatizovaně.

Při výkonu Vašeho práva na přenositelnost máte právo nechat osobní údaje předat přímo od nás jinému správci osobních údajů, a to pokud je to technicky proveditelné.

V souladu s čl. 21 odst. 1 GDPR máte právo, z důvodů týkajících se Vaší konkrétní situace, vznést námitku proti zpracování Vašich osobních údajů.

Obecné právo vznést námitku platí pro veškeré případy zpracování Vašich osobních údajů dle tohoto Prohlášení o ochraně osobních údajů, kdy je zpracování Vašich osobních údajů prováděno na základě čl. 6 odst. 1 písm. f) GDPR. Na rozdíl od specifického práva vznést námitku proti zpracování osobních údajů pro účely reklamy (viz srovnejte zejména body 10, 11, 12, 15 a 16 výše uvedeného Prohlášení o ochraně osobních údajů pro obchod lidl.cz), nejsme povinni vyhovět takové obecné námitce, pokud prokážeme závažné oprávněné důvody pro zpracování, které budou převažovat nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků. Kromě toho máte možnost obrátit se na dozorový úřad příslušný pro společnost Lidl Česká republika s.r.o. nebo na pověřence pro ochranu osobních údajů společnosti Lidl Česká republika s.r.o.

Máte také právo kdykoli podat stížnost u příslušného dozorového orgánu. To znamená, že se můžete obrátit na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Kontaktní osoba pro dotazy nebo uplatnění Vašich práv na ochranu údajů



Máte-li jakékoli dotazy týkající se zpracování osobních údajů na našich webových stránkách či v souvislosti s online obchodem lidl.cz nebo týkající se výkonu Vašich práv subjektu údajů (práva na ochranu osobních údajů), můžete kontaktovat zákaznický servis Lidl: https://www.lidl.cz/kontakt.