Privacybeleid
1. Contactgegevens van de verwerkingsverantwoordelijke en de functionaris voor gegevensbescherming
Tenzij hieronder anders vermeld, zijn Lidl Digital Deutschland GmbH & Co. KG, Bonfelder Straße 2, 74206 Bad Wimpfen ("Lidl Digital") en Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm ("Lidl Foundation", samen met Lidl Digital "wij", "ons") gezamenlijke verwerkingsverantwoordelijken voor de verwerking van uw gegevens op de website www.lidl.shop en in de Lidl-app ("Diensten").
De functionaris voor gegevensbescherming van de Lidl Foundation is bereikbaar via bovenstaand postadres of via datenschutz@lidl-shop.de.
2. Inschakeling van derden als gegevensverwerkers
Tenzij anders vermeld, treden de hieronder genoemde ontvangers of categorieën van ontvangers op als gegevensverwerkers. Zij zijn elk zorgvuldig geselecteerd en contractueel gebonden conform artikel 28 van de AVG. Dit betekent dat zij persoonsgegevens uitsluitend mogen verwerken op basis van onze instructies en niet voor andere doeleinden dan de vermelde doeleinden.
3. Doorgifte aan ontvangers in derde landen
Onder bepaalde omstandigheden kan het noodzakelijk zijn dat wij uw persoonsgegevens doorgeven aan ontvangers in een of meer derde landen buiten de Europese Unie (EU)/Europese Economische Ruimte (EER).
De Europese Commissie heeft voor sommige derde landen een gegevensbeschermingsniveau gecertificeerd dat vergelijkbaar is met dat van de AVG middels een adequaatheidsbesluit. Een overzicht van derde landen met een adequaatheidsbesluit vindt u hier. Voor dienstverleners met hoofdkantoor in de VS geldt dit alleen als zij gecertificeerd zijn volgens het EU-VS-kader voor gegevensbescherming.
Indien er geen adequaatheidsbesluit is, beveiligen wij de doorgifte door middel van andere maatregelen. Dit kunnen bijvoorbeeld bindende bedrijfsvoorschriften, standaardcontractbepalingen van de Europese Commissie, certificaten of erkende gedragscodes zijn.
Tenzij hieronder anders vermeld, is de doorgifte aan derde landen gebaseerd op een adequaatheidsbesluit of een van de hierboven genoemde maatregelen. Heeft u vragen? Neem dan contact op met onze functionarissen voor gegevensbescherming.
4. Toegang tot onze diensten
Doeleinden van de gegevensverwerking/wettelijke grondslag
Wanneer u onze diensten gebruikt, verstuurt uw browser automatisch en zonder uw tussenkomst de volgende gegevens:
IP-adres van het gebruikte apparaat,
datum en tijd van toegang,
naam en URL van het geraadpleegde bestand,
website/applicatie van waaruit toegang wordt verkregen (referrer URL),
browser en, indien van toepassing, besturingssysteem van uw apparaat,
naam van uw toegangsprovider
naar onze server en slaat deze tijdelijk op in een logbestand voor de volgende doeleinden:
Zorgen voor een soepele verbinding,
Zorgen voor een comfortabel gebruik van onze website/applicatie,
Evalueren van de beveiliging en stabiliteit van het systeem.
Als u toestemming geeft voor geolocatie op uw apparaat, verwerken wij uw realtime locatiegegevens wanneer u bepaalde functies van onze diensten gebruikt (bijvoorbeeld het weergeven van de locatie van de dichtstbijzijnde Lidl-winkel in de winkelzoeker).
Wanneer u productvideo's bekijkt, worden het IP-adres, de video-ID (interne naam van de video) en de user-agent string (interface tussen gebruiker en website) verwerkt om de betreffende productvideo in een compatibel formaat weer te geven.
De wettelijke basis voor gegevensverwerking is artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang ligt in de correcte presentatie van onze diensten, de beveiliging van onze systemen en het voorkomen van ongeautoriseerde toegang tot onze website. Indien de presentatie dient ter voorbereiding van een contract, is de wettelijke basis voor gegevensverwerking artikel 6, lid 1, onder b), AVG.
Ontvangers/categorieën ontvangers
Voor de weergave van productvideo's worden de hiervoor benodigde gegevens verwerkt door DemoUp GmbH, Hardenbergstraße 32, 10623 Berlijn.
Bewaartermijn/criteria voor het bepalen van de bewaartermijn
De logbestanden worden gedurende een periode van zeven dagen bewaard en vervolgens automatisch verwijderd.
5. Verwerking van koopovereenkomsten, inclusief garantieclaims
Verantwoordelijke
Lidl Digital is verantwoordelijk voor de gegevensverwerking voor de verwerking van koopovereenkomsten.
Doeleinden van de gegevensverwerking/wettelijke grondslag
Lidl Digital is actief in de verkoop op afstand van goederen en diensten. In dit kader verwerkt Lidl Digital de gegevens die nodig zijn voor het sluiten, uitvoeren en beëindigen van overeenkomsten. Dit omvat in het bijzonder:
Voornaam/achternaam,
factuur-/afleveradres,
e-mailadres,
factuur-/betalingsgegevens,
geboortedatum,
telefoonnummer (optioneel).
Bestellingen kunnen worden geplaatst als gast of via uw Lidl Plus-account. Als u als geregistreerde Lidl Plus-klant bestellingen plaatst, producten reserveert in Lidl Plus, betaalt met Lidl Pay of gebruikmaakt van de betaaldienst voor e-mobiliteit, worden er kosten in rekening gebracht.
Als u gebruikmaakt van de dienst, ontvangt Lidl Digital de gegevens die nodig zijn voor de betreffende contractafhandeling van de Lidl Foundation (bijvoorbeeld uw klantgegevens zoals naam, adres, telefoonnummer en e-mailadres).
De wettelijke basis voor de bovengenoemde gegevensverwerking is artikel 6, lid 1, onder b), AVG. Dit betekent dat Lidl Digital en de Lidl Foundation uw gegevens verwerken om aan onze contractuele verplichtingen te voldoen.
Ontvangers/categorieën ontvangers
In het kader van de bovengenoemde gegevensverwerking worden uw gegevens verwerkt in opdracht van contractverwerkers, met name in de logistieke sector.
Wij geven uw afleveradres door aan door ons ingeschakelde dienstverleners (bijvoorbeeld logistieke bedrijven, reparatiebedrijven of de fabrikant) ten behoeve van de afwikkeling van de koopovereenkomst en de afhandeling van garantieclaims. Alleen in geval van omvangrijke goederen, bederfelijke goederen of garantieclaims geven wij uw e-mailadres en, indien van toepassing, uw telefoonnummer door aan de door ons ingeschakelde dienstverlener om ervoor te zorgen dat de levering, retourzending, reparatie of afhaling van de goederen volgens plan kan verlopen. De dienstverlener neemt vóór de levering, retourzending, reparatie of afhaling contact met u op om de details van de transactie af te stemmen. De gegevens worden uitsluitend voor dit doel aan de dienstverlener doorgegeven en door de dienstverlener voor het specifieke doel verwerkt.
Als u betaalt met een creditcard, een online betaalmethode (bijv. Google/Apple Pay, PayPal) of financiering via Consors Finanz BNP Paribas S.A., wordt u na het afronden van uw bestelling doorgestuurd naar de website van de betreffende betalings-/financieringsdienstverlener voor de betalingsverwerking. De benodigde gegevens (bijv. het specifieke te betalen bedrag) worden naar de gebruikte dienstverlener verzonden. Meer informatie over betalingsverwerking en contactgegevens vindt u in de informatieteksten van de dienstverleners.
In geval van financiering zal Consors Finanz BNP Paribas S.A. een onafhankelijke kredietcontrole uitvoeren op basis van wiskundige en statistische methoden. Meer informatie hierover en over de gegevensverwerking in het kader van financiering in het algemeen vindt u hier.
Bewaartermijn/Criteria voor het bepalen van de bewaartermijn
De voor de contractafhandeling verzamelde gegevens worden bewaard tot het verstrijken van de wettelijke/contractuele garantie- en waarborgrechten. Na deze termijn bewaren wij de volgens het handels- en belastingrecht vereiste gegevens gedurende de wettelijk vastgestelde termijn. Gedurende deze termijn (meestal twaalf jaar na het sluiten van de overeenkomst) worden de gegevens alleen opnieuw verwerkt in geval van een controle door de belastingdienst of naar aanleiding van vragen van klanten.
6. Beveiliging van het bestelproces en keuze van betaalmethoden
Verantwoordelijke
Lidl Digital is verantwoordelijk voor de gegevensverwerking ter beveiliging van het bestelproces en keuze van betaalmethoden.
Doeleinden van de gegevensverwerking/Wettelijke grondslag
Om het bestelproces te beveiligen en te optimaliseren en u verschillende betaalmethoden te kunnen aanbieden, controleren wij op basis van de reeds verstrekte informatie (bijv. productgroep, bestelhoeveelheid of afleveradres) op eventuele risico's of afwijkingen tijdens het bestelproces. Bovendien worden, indien een bestelling wordt geannuleerd, de tot aan het moment van annulering verzamelde gegevens opgeslagen voor de (technische) optimalisatie van het bestelproces, het identificeren van fraudepatronen en het beantwoorden van vragen van klanten over het bestelproces. De wettelijke grondslag hiervoor is artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang vloeit voort uit het beschreven doel van de verwerking.
Dienstverleners worden gebruikt voor adresverificatie, identiteitscontroles en kredietcontroles (voor automatische incasso, aankoop op rekening en betaling in termijnen). Alleen de voor identificatie benodigde gegevens (voor- en achternaam, adres en, indien van toepassing, geboortedatum) worden aan deze dienstverleners doorgegeven, die door hen uitsluitend voor het beoogde doel worden verwerkt.
Als u kiest voor automatische incasso of betaling in termijnen, worden uw bankgegevens (IBAN en BIC) vergeleken met zogenaamde 'non-consumer account checks'. Hiertoe worden uw gegevens doorgestuurd naar de hieronder vermelde kredietinformatiebureaus en gecontroleerd of de bankgegevens openbaar zijn (bijvoorbeeld van bedrijven of banken).
Deze controles leiden er in geen geval toe dat u geen betaalmethode wordt aangeboden. Voor meer informatie over de gebruikte procedures, met name de berekening van scorewaarden in het kader van scoring (een mathematisch-statistische methode voor het voorspellen van risicokansen), kunt u contact opnemen met de betreffende dienstverlener.
Als u kiest voor betaling in termijnen, wordt er ook een individueel afbetalingsplan verwerkt, dat
Debiteringsdata en IBAN voor automatische incasso ten behoeve van de contractuitvoering.
De wettelijke basis voor de in dit artikel beschreven gegevensverwerking is artikel 6, lid 1, onder b) en f) van de AVG. Het gerechtvaardigd belang vloeit voort uit de bescherming van uw identiteit, het minimaliseren van het risico op wanbetaling en het voorkomen van fraudepogingen.
Om fraudepogingen uit te sluiten, kan onze dienstverlener Tink AB, indien u kiest voor automatische incasso en betaling in termijnen, de opgegeven bankrekening verifiëren. Tijdens de accountverificatie wordt u gevraagd in te loggen op uw online bankrekening. Nadat de verificatie is voltooid, ontvangt Lidl Digital uw naam, IBAN en de valuta van uw bankrekening, evenals informatie over de vraag of u succesvol bent ingelogd.
Om fraude te voorkomen en het risico op wanbetalingen te beperken, worden bepaalde persoonsgegevens en, indien van toepassing, informatie over de verwerking van eerdere elektronische betalingen doorgestuurd naar uw bank of de uitgevende instelling van uw betaalkaart. De wettelijke basis hiervoor is artikel 6, lid 1, onder b) en f) van de AVG. Het gerechtvaardigd belang vloeit voort uit de beschreven verwerkingsdoeleinden.
In geval van een betalingsachterstand worden, indien aan de wettelijke vereisten is voldaan, de benodigde gegevens doorgegeven aan een bedrijf dat is belast met het indienen van de vordering. De wettelijke basis hiervoor is artikel 6, lid 1, onder b) en f) van de AVG. Het indienen van een contractuele vordering wordt beschouwd als een gerechtvaardigd belang. Informatie over de betalingsachterstand of een eventuele wanbetaling wordt ook doorgegeven aan kredietbureaus waarmee wij samenwerken, indien aan de wettelijke vereisten is voldaan. De wettelijke basis hiervoor is artikel 6, lid 1, onder f) van de AVG. Het gerechtvaardigd belang vloeit voort uit het belang om contractuele risico's voor toekomstige contracten te beperken.
De resultaten van de in dit hoofdstuk beschreven gegevensverwerking worden ook gebruikt voor de hierboven beschreven doeleinden door Lidl-bedrijven en partnerbedrijven, in overeenstemming met hun privacybeleid. Omgekeerd worden de resultaten van de gegevensverwerking die door deze bedrijven en ondernemingen voor dezelfde doeleinden wordt uitgevoerd, ook gebruikt voor de in dit hoofdstuk beschreven gegevensverwerking. Momenteel vindt deze gegevensuitwisseling plaats met de Lidl Foundation en, in het kader van de termijnbetaling, met Schwarz Digits Payment GmbH als kredietverstrekker, beide gevestigd aan de Stiftsbergstraße 1, 74172 Neckarsulm.
De wettelijke basis voor deze gegevensuitwisseling is artikel 6, lid 1, onder f), AVG. Het gerechtvaardigd belang vloeit voort uit het beveiligen en optimaliseren van het bestelproces, het beschermen van uw identiteit, het minimaliseren van het risico op wanbetaling, het voorkomen van fraudepogingen en het verminderen van contractuele risico's voor toekomstige contracten.
Ontvangers/categorieën ontvangers
Voor de bovengenoemde gegevensverwerkingsactiviteiten maken we gebruik van gevestigde en vertrouwde dienstverleners, zoals infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden, Coeo Inkasso GmbH, Kielerstraße 16, 41540 Dormagen, en CRIF GmbH, Leopoldstraße 244, 80807 München.
Deze dienstverleners verwerken de ontvangen gegevens ook om hun contractpartners (ook in landen buiten de EU, mits er een adequaatheidsbesluit van de Europese Commissie bestaat of een andere rechtsgrondslag in de zin van artikel 44 e.v. AVG van toepassing is) te voorzien van informatie voor de beoordeling van de kredietwaardigheid. Meer informatie over de activiteiten van de dienstverleners is te vinden in de informatiebladen van de dienstverleners, Infoscore Consumer Data GmbH en CRIF GmbH, conform artikel 14 AVG.
Om fraude te voorkomen en het risico op wanbetaling te beperken, worden bepaalde persoonsgegevens en, indien van toepassing, informatie over de verwerking van eerdere elektronische betalingen doorgestuurd naar uw bank of de uitgevende instelling van uw betaalkaart.
Bewaartermijn/criteria voor het bepalen van de bewaartermijn
De persoonsgegevens die worden verzameld om het bestelproces te beveiligen, worden niet langer bewaard dan nodig is voor de verwerking en uitvoering van de bestelling (tot het verstrijken van de wettelijke of contractuele garantie- en waarborgrechten of tot het einde van een aanmaningsprocedure). Persoonsgegevens uit annuleringen van bestellingen worden maximaal achttien maanden bewaard. Na deze bewaartermijn worden de persoonsgegevens volledig verwijderd.
De gegevens die worden verzameld tijdens kredietcontroles in het kader van het beheer van de betaalmethoden, worden maximaal 180 dagen bewaard. Afhankelijk van de uitkomst van de controle en de actuele waarde van het winkelwagentje, kunnen de gegevens ook binnen deze termijn worden verwijderd.
Na de aangegeven bewaartermijn kan een nieuwe kredietcheck worden uitgevoerd. In dat geval wordt het resultaat van de vorige check verwijderd.
6.1 Fraudepreventie met behulp van device fingerprinting
Verantwoordelijke
Lidl Digital is verantwoordelijk voor de gegevensverwerking ten behoeve van fraudepreventie met behulp van device fingerprinting.
Doeleinden van de gegevensverwerking/wettelijke grondslag
Ten behoeve van fraudepreventie controleren wij of uw bestelling of poging tot bestelling apparaatgerelateerde aanwijzingen voor misbruik of poging tot fraude bevat, zoals:
extreem korte tijd op de website doorgebracht vóór een aankoop,
een typesnelheid die alleen een machine kan bereiken,
onwaarschijnlijke informatie over de locatie van het apparaat, het afleveradres, de taalinstellingen en de betaalmethoden,
informatie die wijst op geïnstalleerde malware.
Daarnaast worden de volgende gebruiks-, apparaat- en transactiegegevens verwerkt:
IP-adres,
websitebezoeken,
informatie over het begin, einde en de omvang van de bezochte websites,
taal- en landinstellingen,
scherminformatie,
kleurdiepte, evenals informatie over geïnstalleerde browsers, plug-ins, software en hun versies,
gekocht artikel,
winkelwagen,
naam,
geboortedatum,
postadres,
e-mailadres,
afleveradres,
betaalmethode en bankgegevens.
Uw gegevens kunnen vervolgens pseudoniem worden vergeleken met gegevens van apparaten die in het verleden voor frauduleuze activiteiten zijn gebruikt of waarvan het vermoeden bestaat dat ze worden gebruikt. Hiervoor wordt op basis van de bovengenoemde apparaatgegevens eerst een apparaat-ID aangemaakt, waarmee eindapparaten met een zekere waarschijnlijkheid kunnen worden herkend bij volgende bezoeken. Daarnaast wordt lokaal een cookie (een klein tekstbestand) opgeslagen in de cache van de webbrowser voor nauwkeurige apparaatherkenning. De cookie bevat alleen een cookie-ID en geen persoonlijke gebruiks- of transactiegegevens. Indien uit de vergelijking blijkt dat er met het apparaat reeds sprake is geweest van fraude of een poging tot fraude, zullen wij in dat specifieke geval het sluiten van de overeenkomst weigeren. Medewerkers van Lidl of een dienstverlener kunnen de resultaten handmatig controleren.
De bovengenoemde gegevensverwerking ten behoeve van fraudepreventie vindt alleen plaats indien de door u gekozen betaalmethode (bijv. betaling in termijnen, automatische incasso, aankoop op rekening) een financieel risico vormt voor Lidl Digital.
De wettelijke basis voor de verwerking van persoonsgegevens in het kader van device fingerprinting is artikel 6, lid 1, onder f), AVG. Er bestaat een gerechtvaardigd belang bij het voorkomen van strafbare feiten ter bescherming van onze economische belangen.
Ontvangers/categorieën ontvangers
CRIF GmbH, Leopoldstraße 244, 80807 München, wordt als dienstverlener ingeschakeld om de hierboven beschreven maatregelen uit te voeren. Deze dienstverlener heeft een deel van de gegevensverwerking, met name het aanmaken van de apparaat-ID, uitbesteed aan Lexisnexis B.V., The Base 3/F, Toren C, Evert van de Beekstraat 1, 1118 CL Schiphol, Nederland. De gegevensverwerking en -opslag door CRIF GmbH en Lexisnexis vinden plaats in datacenters in Duitsland en Europa.
Bewaartermijn/Criteria voor het bepalen van de bewaartermijn
De in het kader van fraudebestrijding verzamelde gegevens worden gedurende zes maanden bewaard ten behoeve van traceerbaarheid, optimalisatie en het beantwoorden van klantvragen en worden vervolgens verwijderd.
7. Contactformulier, e-mailcontact, telefoongesprekken, sociale media en klantonderzoeken
Doeleinden van de gegevensverwerking/wettelijke grondslag
Persoonsgegevens die u ons verstrekt bij het invullen van contactformulieren, telefonisch, per e-mail of via sociale media, worden uitsluitend verwerkt voor de verwerking van uw aanvraag.
Als u deelneemt aan een van onze klantonderzoeken, doet u dit op vrijwillige basis. In deze anonieme enquêtes wordt geen informatie opgeslagen die het mogelijk maakt conclusies te trekken over de deelnemers. Alleen de datum en tijd van uw deelname worden opgeslagen. U kunt uw gegevens opgeven via vrije tekstvelden of door screenshots te maken. U kunt er ook vrijwillig mee instemmen om regelmatig te worden uitgenodigd voor gebruikersonderzoeken. Dit omvat met name telefonische interviews, schriftelijke enquêtes of tests naar de bruikbaarheid van onze applicaties. Hiervoor slaan wij uw voornaam, achternaam en e-mailadres op. Alle aanvullende persoonsgegevens die u verstrekt in enquêtes of gebruikersonderzoeken worden beschouwd als vrijwillig en worden opgeslagen in overeenstemming met de AVG. Wanneer u de vrije tekstvelden en screenshots gebruikt, verzoeken wij u geen persoonsgegevens over uzelf of anderen te verstrekken.
De wettelijke basis voor gegevensverwerking is artikel 6 (1) (f) of artikel 6 (1) (f) van de AVG.
Punt b) AVG. Ons en uw parallelle (gerechtvaardigde) belang bij deze gegevensverwerking vloeit voort uit het doel uw vragen te beantwoorden, eventuele problemen op te lossen en zo uw tevredenheid als klant of gebruiker van onze website te behouden en te bevorderen. Indien u een toestemmingsverklaring aflegt in het kader van een klantenenquête of gebruikersonderzoek, is artikel 6, lid 1, onder a) AVG de wettelijke basis voor de gegevensverwerking op basis van uw toestemming. U kunt deze toestemming te allen tijde met toekomstige werking intrekken. Meer informatie vindt u in de privacyverklaring voor de klantenenquêtes of gebruikersonderzoeken. De wettelijke basis voor de verwerking van vragen over gegevensbescherming is artikel 6, lid 1, onder c) AVG, aangezien dit noodzakelijk is om te voldoen aan wettelijke verplichtingen.
Indien u zich identificeert als Lidl Plus-klant, ontvangt het verantwoordelijke Lidl-bedrijf uw contactgegevens, die nodig zijn voor de verwerking van de aanvraag door de klantenservice of voor een productspecifieke aanvraag bij leveranciers. De wettelijke basis hiervoor is artikel 6, lid 1, onder b) AVG.
Ontvangers/categorieën ontvangers
Bij het beantwoorden van uw vragen en het evalueren van klantonderzoeken worden uw gegevens ook namens ons verwerkt door verwerkers van de afdelingen klantenservice en klantonderzoeken.
Indien nodig voor de verwerking van uw vraag, kunnen de door u verstrekte gegevens worden doorgegeven aan bedrijven binnen de Lidl-groep. Indien er een vervolgverzoek ontstaat in het kader van uw klantenservicevraag, gebruiken wij uw eerder verzamelde gegevens voor dit verzoek, zodat u uw gegevens niet opnieuw hoeft te verstrekken.
Om uw klacht te verwerken, kan het ook nodig zijn om uw contactgegevens door te geven aan onze servicepartners. Zij nemen contact met u op voor verdere afhandeling van de klacht (bijvoorbeeld voor het inplannen van een ophaal- of reparatieafspraak). Wij informeren u in onze communicatie over de naam van de specifieke servicepartner. De gegevensoverdracht is noodzakelijk om garantieclaims te honoreren en daarmee de contractuele relatie met u uit te voeren in overeenstemming met artikel 6, lid 1, onder b), AVG.
Bewaartermijn/Criteria voor het bepalen van de bewaartermijn
Alle persoonsgegevens die u ons verstrekt naar aanleiding van vragen (suggesties, complimenten of kritiek) worden door ons uiterlijk 95 dagen na het definitieve antwoord verwijderd of geanonimiseerd. De ervaring heeft geleerd dat er na 95 dagen doorgaans geen verdere vragen meer worden gesteld. Indien u als betrokkene uw rechten op gegevensbescherming uitoefent, worden uw persoonsgegevens drie jaar na het definitieve antwoord bewaard om aan te tonen dat wij aan de wettelijke vereisten hebben voldaan. De bewaartermijn voor persoonsgegevens die worden verzameld in het kader van klantonderzoeken, wordt vooraf gecommuniceerd tijdens het specifieke klantonderzoek.
8. Wedstrijden
Verantwoordelijke
De verantwoordelijke voor de gegevensverwerking in het kader van wedstrijden is Lidl Dienstleistung GmbH & Co. KG, Bonfelder Str. 2, 74206 Bad Wimpfen.
Doeleinden van de gegevensverwerking/wettelijke grondslag
U kunt deelnemen aan verschillende prijsvragen op de website www.lidl-gewinnspiel.de, via onze nieuwsbrief of via de Lidl-app. Tenzij anders vermeld in de betreffende prijsvraag, worden de persoonsgegevens die u ons verstrekt in het kader van uw deelname aan de prijsvraag uitsluitend gebruikt voor de administratie van de prijsvraag (bijv. het bepalen van de winnaar, het informeren van de winnaar en het toesturen van de prijs).
De wettelijke grondslag voor gegevensverwerking in het kader van prijsvragen is artikel 6, lid 1, onder b), AVG.
Ontvangers/categorieën ontvangers
Gegevens worden alleen doorgegeven indien dit noodzakelijk is voor de administratie van de prijsvraag (bijv. het toesturen van de prijs via een logistiek bedrijf).
Bewaartermijn/criteria voor het bepalen van de bewaartermijn
Na afloop van de prijsvraag en de bekendmaking van de winnaars worden de persoonsgegevens van de deelnemers verwijderd. Voor niet-geldprijzen worden de gegevens van de winnaars bewaard gedurende de wettelijke garantieperiode om reparatie of vervanging in geval van een defect te kunnen regelen.
9. Toezending van reclame
Doeleinden van de gegevensverwerking/wettelijke grondslag
Indien u een overeenkomst met ons bent aangegaan en/of gebruikmaakt van onze diensten, verwerken wij uw postcontactgegevens en, indien van toepassing, andere gegevens (bijv. aankoopgeschiedenis) om u op maat gemaakte informatie te sturen over (vergelijkbare) producten en diensten van ons. In dit kader zullen wij uw gegevens (met name uw geslacht,
Wij geven uw persoonsgegevens (zoals uw geboortedatum, postcode en de gekochte artikelen) door – ook als u producten in onze webshop koopt zonder een Lidl Plus-account aan te maken – aan een opdrachtgebonden dienstverlener, die u op basis van deze gegevens toewijst aan specifieke doelgroepen (zogenaamde segmenten). Deze segmenten gebruiken we om de advertenties die we bij uw pakketbezorgde bestellingen in onze webshop plaatsen, te personaliseren en zo relevanter voor u te maken. Als u geen klantaccount bij ons aanmaakt, verwijderen wij uw gegevens met betrekking tot de personalisatie nadat de pakketbijlage is aangemaakt.
Wij geven ook geanonimiseerde informatie (zoals leeftijd, land, postcodegebied, geslacht en uw gecodeerde e-mailadres) door aan ons partnerbedrijf userwerk GmbH, Ehinger Str. 19, 89077 Ulm, om na uw bestelling gepersonaliseerde aanbiedingen van derden te kunnen tonen. De Javascript-integratie van userwerk GmbH slaat uw persoonlijke bestelgegevens (naam, adres, telefoonnummer, e-mailadres) op in de sessieopslag van uw browser, mits u toestemming hebt gegeven voor het gebruik van comforttechnologieën. Wanneer u het bestelformulier voor een van de getoonde aanbiedingen opent, wordt dit automatisch gevuld met opgeslagen bestelgegevens. Wanneer u via het formulier bestelt, ontvangt userwerk GmbH uw persoonsgegevens voor het eerst in ongecodeerde vorm en verwerkt deze vervolgens voor eigen doeleinden.
U kunt te allen tijde kosteloos bezwaar maken tegen deze gegevensverwerking, afzonderlijk voor elk communicatiekanaal en met toekomstige werking. Stuur hiervoor een e-mail naar de contactgegevens vermeld in punt 1.
U kunt zich abonneren op onze marketingcommunicatie op onze website, in onze mobiele applicaties, op de websites of mobiele applicaties van partnerbedrijven en via embedded content op onze sociale media-uitingen. Als u uitdrukkelijk toestemming hebt gegeven voor het ontvangen van onze Lidl-marketingcommunicatie (e-mail, sms, WhatsApp, pushmeldingen), gebruiken wij uw e-mailadres of mobiele telefoonnummer en, indien van toepassing, uw naam om u informatie te sturen (zie het gedeelte 'Advertentie-inhoud') op basis van uw gebruikersprofiel (zie het gedeelte 'Gepersonaliseerd gebruikersprofiel').
Om te garanderen dat er geen fouten zijn gemaakt bij het invoeren van uw e-mailadres, maken wij gebruik van de zogenaamde dubbele opt-in-procedure. Nadat u uw e-mailadres in het registratieveld hebt ingevoerd, sturen wij u vooraf een bevestigingslink. Pas wanneer u op deze bevestigingslink klikt, wordt uw e-mailadres toegevoegd aan onze mailinglijst. Wij doen hetzelfde met uw mobiele telefoonnummer als u dit aan ons hebt verstrekt tijdens uw Lidl Plus-registratie.
U kunt uw toestemming voor het ontvangen van marketingcommunicatie, inclusief het aanmaken van gepersonaliseerde gebruikersprofielen, te allen tijde intrekken met toekomstige werking, bijvoorbeeld aan het einde van elke nieuwsbrief, in uw Lidl Plus-account of via onze klantenservice via kontakt@lidl.de. Door u af te melden, beschouwen wij uw toestemming voor het aanmaken van dit gepersonaliseerde gebruikersprofiel en de ontvangst van de daarop gebaseerde nieuwsbrieven als ingetrokken.
De wettelijke basis voor de bovengenoemde verwerking is artikel 6, lid 1, onder f), AVG of, indien u toestemming heeft gegeven, artikel 6, lid 1, onder a), AVG. De verwerking van bestaande klantgegevens voor onze eigen reclamedoeleinden of voor reclamedoeleinden van derden is een gerechtvaardigd belang in de zin van eerstgenoemde bepaling. Dit geldt ook voor de verwerking van uw gegevens om reclame voor u relevanter te maken, zoals hierboven beschreven.
Ontvangers/categorieën ontvangers
Ontvangers zijn onder andere beheerders van sociale netwerken, advertentiepartners en gespecialiseerde dienstverleners die namens ons persoonsgegevens verwerken volgens onze instructies.
Indien externe verwerkers worden ingeschakeld voor marketingcommunicatie of om het indienen van aankoopbeoordelingen mogelijk te maken, zijn zij contractueel verplicht dit te doen conform artikel 28 van de AVG.
Bewaartermijn/Criteria voor het bepalen van de bewaartermijn
Indien u uw toestemming voor individuele reclamemaatregelen intrekt of bezwaar maakt tegen bepaalde reclamemaatregelen, worden uw gegevens om technische redenen binnen 48 uur uit de betreffende (e-mail)mailinglijsten verwijderd. Ook gebruiken wij uw gegevens niet meer voor het personaliseren van bijsluiters indien u bezwaar maakt.
Indien u bezwaar maakt, wordt het betreffende contactadres geblokkeerd voor verdere gegevensverwerking voor reclamedoeleinden. Wij wijzen u erop dat in uitzonderlijke gevallen, zelfs na ontvangst van uw bezwaar, tijdelijk nog reclamemateriaal kan worden verzonden.
Er kunnen reclamecampagnes worden weergegeven. Dit heeft te maken met de technische doorlooptijd van advertenties en betekent niet dat we uw bezwaar niet zullen honoreren.
Uw registratiegegevens worden vervolgens tien jaar bewaard om aan te tonen dat we aan de wettelijke vereisten hebben voldaan. Bij aanmelding voor de nieuwsbrief via een socialmediaplatform is tevens het privacybeleid van de betreffende exploitant van het socialmediaplatform van toepassing.
Het klantnummer wordt na het indienen van de productbeoordeling zes maanden bewaard ter verificatie van de verkoop en wordt vervolgens verwijderd.
Verdere gegevensverwerking voor reclamedoeleinden
Wij verwerken ook gegevens over u voor reclamedoeleinden met behulp van cookies en vergelijkbare technologieën, zoals nader beschreven in paragraaf 10.
9.1 Gepersonaliseerd gebruikersprofiel
Met uw toestemming registreren wij, de volgende beheerders van Lidl-websites en -apps en de verzenders van Lidl-nieuwsbrieven, uw gebruiksgedrag:
Lidl Dienstleistung GmbH & Co. KG,
Lidl Stiftung & Co. KG,
Lidl Digital Trading GmbH & Co. KG,
Vodafone GmbH (registrierung.lidl-connect.de).
De analyse van gebruiksgedrag omvat met name de volgende informatie:
gebruikte onderdelen van de betreffende website, mobiele apps of nieuwsbrief,
aangeklikte links,
openingstijdstip,
geselecteerde of in het winkelwagentje geplaatste producten,
tijdstip, duur en frequentie van gebruik,
bestellingen in de webshop of app,
deelname aan enquêtes,
ingewisselde statiegeldbonnen,
aankoopgegevens,
frequentie en recentheid van uw aankopen in de winkel/webshop in geval van Lidl Plus-gebruik.
We gebruiken deze gegevens om gepersonaliseerde gebruikersprofielen aan te maken, waaronder uw identiteit en/of e-mailadres of mobiele telefoonnummer, om potentiële advertenties via nieuwsbrieven, sms, WhatsApp/pushmeldingen, advertenties op de website en gedrukte advertenties beter af te stemmen op uw persoonlijke interesses en om ons aanbod en onze digitale aanwezigheid te verbeteren.
We kunnen dit gebruikersprofiel ook verrijken met informatie over producten die u in de webshop of Lidl-app hebt gekocht, uw productrecensies, uw leeftijd en geslacht, indien u ons daarvoor toestemming hebt gegeven.
Als u het onderdeel 'Over mij' in Lidl Plus heeft ingevuld, worden deze gegevens ook gebruikt om onze diensten af te stemmen op uw interesses. De wettelijke basis hiervoor is artikel 6 (1) (b) AVG (overeenkomst tussen de Lidl Foundation en u).
9.2 Reclame-inhoud
De inhoud van de marketingcommunicatie van Lidl Stiftung & Co. KG en Lidl Digital Deutschland GmbH & Co. KG omvat informatie over hun aanbiedingen, kortingsacties, wedstrijden, nieuws, producten en diensten (bijv. streaming, foto's, elektriciteit en gas, autocontracten, kranten en tijdschriften, kinderboeken, fitness en voeding, telecommunicatie, reisaanbiedingen, recepten, klanttevredenheidsonderzoeken, de mogelijkheid om productrecensies in te dienen) en die van hun wisselende samenwerkingspartners uit de Lidl-webshop, de Lidl-app, de winkel, de Lidl-websites (bijv. www.lidl.shop, www.lidl-kochen.de) en Lidl-apps, evenals de samenwerkingen die Lidl en haar wisselende samenwerkingspartners daar aanbieden (bijv. de partnervoordelen van Lidl Plus).
Huidige samenwerkingspartners zijn onder andere:
Lidl Dienstleistung GmbH & Co. KG (Lidl-winkel, www.lidl.shop, www.lidl-kochen.de),
Schwarz Digits Content GmbH,
Lidl Digital Trading GmbH & Co. KG (www.lidl-reisen.de),
Vodafone GmbH (registrierung.lidl-connect.de),
Picanova GmbH (www.lidl-fotos.de),
E.ON Energie Deutschland GmbH (www.lidl-strom.de)
9.3 Pushmeldingen
Doeleinden van de gegevensverwerking/wettelijke grondslag
Om regelmatig informatie te ontvangen over nieuws, aanbiedingen, acties en herinneringen over onvolledige bestellingen, kunt u zich aanmelden voor pushmeldingen.
Hiervoor moet u het verzoek van uw browser of apparaat om pushmeldingen te ontvangen bevestigen. Het tijdstip van registratie, evenals een pushtoken of uw apparaat-ID, worden vervolgens opgeslagen. Deze gegevens worden gebruikt voor het verzenden van pushmeldingen en als bewijs van registratie.
De Lidl-app gebruikt pushmeldingen alleen als u deze activeert tijdens de installatie van de app of later in de instellingen van uw apparaat. U kunt pushmeldingen op elk moment deactiveren in de Lidl-app of voor de Lidl-website hier of in uw browserinstellingen.
We analyseren pushmeldingen statistisch om te bepalen of en wanneer pushmeldingen zijn weergegeven en aangeklikt. Dit stelt ons in staat om de vermoedelijke interesses van de ontvangers te bepalen en zo de pushmeldingen te optimaliseren.
Wettelijke basis voor de verwerking van uw gegevens
Uw toestemming voor het versturen van pushmeldingen is vereist conform artikel 6 (1) (a) van de AVG.
Ontvangers/Categorieën van ontvangers
Indien externe verwerkers worden ingeschakeld voor het versturen van pushmeldingen, zijn zij contractueel verplicht conform artikel 28 van de AVG.
Bewaartermijn/Criteria voor het bepalen van de bewaartermijn
Uw gegevens worden bewaard zolang u pushmeldingen heeft geactiveerd.
9.4 Beschikbaarheidsmelding
Doeleinden van de gegevensverwerking/Wettelijke grondslag
Voor niet-beschikbare artikelen bieden wij u de mogelijkheid om per e-mail of pushmelding op de productpagina te worden geïnformeerd wanneer het gewenste artikel weer beschikbaar is. Indien u toestemming heeft gegeven voor het ontvangen van deze beschikbaarheidsmeldingen, gebruiken wij uw e-mailadres, apparaat-ID en, indien van toepassing, uw naam om u informatie te sturen over de beschikbaarheid van het product. Wij bewaren en verwerken uw gegevens voor het versturen van e-mails of pushmeldingen.
Om er zeker van te zijn dat er geen fouten zijn gemaakt bij het invoeren van uw e-mailadres, maken wij gebruik van de zogenaamde dubbele opt-in-procedure: Nadat u uw e-mailadres in het registratieveld op de Lidl-website heeft ingevoerd, sturen wij u een bevestigingslink. Pas wanneer u op deze bevestigingslink klikt, wordt uw e-mailadres toegevoegd aan onze mailinglijst. Als u in de app op "Herinner mij wanneer beschikbaar" klikt, wordt u toegevoegd aan onze mailinglijst, die u in de app kunt openen onder Instellingen à Productherinneringen.
De wettelijke basis voor deze gegevensverwerking is uw toestemming conform artikel 6, lid 1, onder a) van de AVG.
Ontvangers/Categorieën van ontvangers
Indien er externe verwerkers worden ingeschakeld voor het verzenden van e-mails, zijn zij contractueel verplicht conform artikel 28 van de AVG.
Bewaartermijn/Criteria voor het bepalen van de bewaartermijn
Uw gegevens worden 90 dagen na registratie verwijderd.
9.5 Productbeoordelingen indienen
Doeleinden van de gegevensverwerking/wettelijke grondslag:
Met uw toestemming stellen wij u in staat om na uw bestelling aankoopbeoordelingen in te dienen. Wij sturen u e-mails met een link naar het e-mailadres dat u tijdens het bestelproces hebt opgegeven, zodat u direct een beoordeling van het gekochte product kunt indienen. Beoordelingen zijn ook mogelijk vanuit uw Lidl Plus-klantaccount voor artikelen in uw bestelgeschiedenis. Voor beoordelingen die wijzen op problemen met de bestelling of artikelen, kunnen wij vervolgens per e-mail contact met u opnemen om de kwestie te verduidelijken. Deelname aan deze correspondentie is geheel vrijwillig. Wij stellen uw medewerking op prijs.
Om de beoordeling aan specifieke verkopen te kunnen koppelen en meerdere beoordelingen van individuele aankopen te voorkomen, worden het klantnummer en het ordernummer van de verkoop bij de betreffende beoordeling opgeslagen (verkoopverificatie). Wij gebruiken uw beoordelingen ook voor marketingdoeleinden.
De weergave van uw beoordeling op onze websites is volledig anoniem. Om onze klanten een snel en eenvoudig overzicht te bieden, vatten wij de belangrijkste positieve en negatieve punten uit de gepubliceerde beoordelingen samen met behulp van AI-gebaseerde software.
De wettelijke basis voor de bovengenoemde gegevensverwerking is uw toestemming conform artikel 6, lid 1, onder a) van de AVG. U verklaart deze toestemming door een beoordeling in te dienen of door akkoord te gaan met het ontvangen van een link om de beoordeling in te dienen.
U kunt uw toestemming voor deze gegevensverwerking te allen tijde met toekomstige werking intrekken. Stuur hiervoor een e-mail naar de contactgegevens vermeld in artikel 18.
We hebben ook uw bestelnummer nodig om te kunnen aantonen dat een beoordeling gebaseerd is op een bevestigde bestelling en om beoordelingen op verzoek te kunnen verwijderen. Het bestelnummer wordt voor dit doel opgeslagen op basis van artikel 6, lid 1, onder f) van de AVG.
Ontvangers/categorieën ontvangers:
Indien externe verwerkers worden ingeschakeld om het indienen en samenvatten van aankoopbeoordelingen mogelijk te maken, zijn zij contractueel verplicht conform artikel 28 van de AVG. In het kader van het commerciële gebruik van uw beoordelingen worden uw gegevens ook gedeeld met andere bedrijven binnen de Schwarz Group.
De tekst van uw beoordeling wordt gedeeld met Lidl-webwinkels in andere landen en vertaald. Uw klantgegevens worden niet gedeeld en uw beoordeling wordt volledig anoniem gepubliceerd, net als in de Duitse webshop.
Bewaartermijn/Criteria voor het bepalen van de bewaartermijn:
Als u uw toestemming voor het ontvangen van e-mails met aankoopbeoordelingen intrekt, wordt uw e-mailadres
Uw e-mailadres wordt geblokkeerd voor het ontvangen van deze e-mails. Uw gegevens worden vervolgens uit de bijbehorende e-maillijsten verwijderd.
Het klantnummer wordt twaalf maanden bewaard voor verkoopcontrole na het indienen van de productbeoordeling en voor marketingdoeleinden en wordt daarna of bij intrekking van de toestemming verwijderd.
Het bestelnummer wordt na vijf jaar verwijderd.
10. Gebruik van cookies en vergelijkbare technologieën voor de verwerking van gebruiksgegevens
Wanneer cookies en vergelijkbare technologieën voor de verwerking van gebruiksgegevens (met name lokale opslag) worden gebruikt, worden er bestanden lokaal op uw apparaat (laptop, tablet, smartphone, enz.) opgeslagen wanneer u onze website (www.lidl.shop) en sommige van de daarop geïntegreerde websites (met name account.lidl.com) en de Lidl-app (gezamenlijk: "deze diensten") bezoekt. Soms wordt een zogenaamde tag die in deze diensten is geïntegreerd, ook gebruikt om gepersonaliseerde advertenties weer te geven (hierna "vergelijkbare technologieën voor de verwerking van gebruiksgegevens"). Dit is een code die wordt gebruikt om gebruiksgegevens te verzamelen.
10.1 Verantwoordelijkheid
Lidl Digital en de Lidl Foundation zijn gezamenlijke verwerkingsverantwoordelijken voor de meeste gegevensverwerkingen in verband met het gebruik van zogenaamde cookies en andere vergelijkbare technologieën (hierna gezamenlijk "cookies" genoemd) voor de verwerking van gebruiksgegevens van deze diensten.
Daarnaast zijn de verantwoordelijkheidsrelaties als volgt:
10.1.1 Verantwoordelijkheid voor cookies die worden gebruikt voor zelfpromotie
Voor een deel van de gegevensverwerking met betrekking tot marketingcookies voor zelfpromotie (zie cookies onder de categorie 'Zelfpromotie' in onze Cookieverklaring), naast ons, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (Facebook), RTB House GmbH, Kurfürstendamm 226, 10719 Berlijn, Duitsland (RTB House), TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londen, EC1A 9HP, Verenigd Koninkrijk (TikTok), AWIN AG, Eichhornstraße 3, 10785 Berlijn, Duitsland (AWIN), en lead alliance GmbH, Karlstr. 9, 90403 Nürnberg (leidende alliantie), Ladenzeile GmbH, Zimmerstraße 50, 10117 Berlijn, Duitsland (Ladenzeile), Solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe, Duitsland (Solute), Kelkoo Deutschland GmbH, Willy-Brandt-Straße 23, 20457 Hamburg, Duitsland (Kelkoo), en moebel.de Einrichten & Wohnen GmbH, Gertrudenstraße 3, 20095 Hamburg, Duitsland (moebel.de) zijn gezamenlijk verantwoordelijk conform artikel 26 van de AVG.
Voor de cookies die ook worden gebruikt voor zelfpromotiedoeleinden en de bijbehorende gegevensverwerking, waarmee uw aankoopgedrag op de Lidl-websites of -apps, uw leeftijd en uw geslacht kunnen worden gekoppeld aan uw gebruiksgedrag op de website of in de Lidl-app om een profiel aan te maken, zijn cookies vereist.
Voor onze eigen advertentiedoeleinden maken we ook gebruik van de Microsoft Advertising- en Microsoft Clarity-diensten van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland (Microsoft), en de Google Advertising-dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Google). Microsoft en Google verwerken uw gegevens ook in het kader van de Microsoft- en Google Advertising-diensten, onder eigen verantwoordelijkheid.
We maken gebruik van de "Facebook Custom Audience"-dienst van Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (hierna "Meta", "Facebook") in de Lidl-app. In dit verband zijn wij samen met Meta de gezamenlijke verwerkingsverantwoordelijke conform artikel 26 van de AVG.
10.1.2 Verantwoordelijkheid voor reclame en prestatiemeting met behulp van het IAB TCF
In het kader van de gegevensverwerking met betrekking tot marketingcookies voor reclame en prestatiemeting met behulp van het IAB TCF (zie cookies onder de categorie "Marketing - Reclame en prestatiemeting met behulp van het IAB TCF" in onze Cookieverklaring), werken wij samen met Criteo SA, 32 Rue Blanche, 75009 Parijs, Frankrijk (Criteo) en Virtual Minds GmbH, Ellen-Gottlieb-Straße 16, D-79106 Freiburg im Breisgau, Duitsland, als gezamenlijke verwerkingsverantwoordelijken met ons overeenkomstig artikel 26 AVG, om gepersonaliseerde advertenties buiten onze diensten te tonen.
Daarnaast worden sommige van uw gegevens in deze context ook verwerkt door de advertentiepartner The UK Trade Desk Ltd., t.a.v. The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, VS ("TTD"), als aparte verwerkingsverantwoordelijke voor de weergave van gepersonaliseerde advertenties en prestatiemeting.
Bij het gebruik van de speciale identificatieprocedures "Utiq" en "EUID" werken wij voor Utiq samen met Utiq SA/NV, Wolstraat 70, 1000 Brussel, België, en voor EUID met TTD a.
Wij zijn gezamenlijke verwerkingsverantwoordelijken met Criteo conform artikel 26 AVG. In het geval van Utiq wordt uw IP-adres doorgestuurd naar uw telecommunicatienetwerkoperator, mits deze deelneemt aan Utiq. Deze operator, als aparte verwerkingsverantwoordelijke, creëert vervolgens een unieke online identificatie, het zogenaamde netwerksignaal, op basis van het door u gebruikte IP-adres en een interne netwerkreferentie, zoals uw mobiele telefoonnummer, voor verder gebruik in verband met Utiq. Meer informatie over gegevensverwerking en hoe u uw rechten als betrokkene kunt doen gelden, vindt u in het privacybeleid van Utiq SA/NV of het privacybeleid van TTD met betrekking tot EUID.
De overdracht en verdere verwerking van uw gehashte e-mailadres, zoals beschreven onder het doel "het opslaan of raadplegen van informatie op een apparaat", wordt over het algemeen gezamenlijk met Criteo uitgevoerd. Criteo is als enige verantwoordelijk voor eventuele koppeling aan andere aan u toegewezen identificatiegegevens.
10.2 Doeleinden/Gegevensverwerking
10.2.1 Algemene presentatie
We plaatsen cookies op uw apparaat. Deze cookies worden gebruikt om de hieronder vermelde gegevens te verzamelen en vervolgens te verwerken voor de hieronder vermelde doeleinden.
Technisch noodzakelijk: Dit zijn cookies en vergelijkbare technologieën zonder welke u onze diensten niet kunt gebruiken (bijvoorbeeld om onze diensten correct weer te geven, inclusief lettertype en kleur, om de door u gevraagde functies te bieden en rekening te houden met uw instellingen, om uw inloggegevens in het inloggedeelte op te slaan, om uw winkelwagen te vullen tijdens het in-app/online winkelen, enz.).
Gebruiksgemak: Deze technologieën stellen ons in staat om rekening te houden met uw voorkeuren voor een comfortabel gebruik van onze website en de Lidl-app. Zo kunnen we op basis van uw instellingen onze diensten weergeven in een taal die bij u past en onvolledige bestellingen in uw winkelwagen tonen wanneer u onze diensten opnieuw bezoekt. Dit voorkomt ook dat we u producten tonen die mogelijk niet beschikbaar zijn in uw regio.
Statistieken: Deze technologieën stellen ons in staat om gepseudonimiseerde statistieken samen te stellen over het gebruik van onze diensten. Hiermee kunnen we bijvoorbeeld bepalen hoe we onze website of de Lidl-app beter kunnen afstemmen op uw gebruikersgedrag. We gebruiken uw IP-adres, online-identificatiegegevens, logbestanden en netwerkgebaseerde locatie om misbruik te voorkomen en om beveiligingsinbreuken en andere verboden of illegale activiteiten te voorkomen en te detecteren. Als u bijvoorbeeld inlogt vanaf een nieuw/onbekend apparaat, kunnen we u hiervan op de hoogte stellen.
Marketing - Zelfpromotie: Hiermee kunnen wij en andere verantwoordelijke partijen (zie hierboven) passende reclame-inhoud weergeven op basis van de analyse van gebruiksgedrag en informatie uit uw klantaccount (leeftijd, geslacht, aankoopgedrag op de Lidl-websites of -apps; mogelijk worden aankoopgegevens van de Lidl Plus-service opgeslagen). Uw gebruiksgedrag kan ook worden gevolgd over verschillende websites, apps, browsers of apparaten met behulp van een gebruikers-ID (unieke identificatie).
Marketing - Adverteren en prestatiemeting met behulp van het IAB TCF: Dit omvat gegevensverwerking ten behoeve van gepersonaliseerde reclame en prestatiemeting met behulp van het IAB Europe Transparency & Consent Framework-advertentienetwerk, waaraan we deelnemen via een door ons ingeschakelde dienstverlener (ID 1184) en waarvan we de specificaties en richtlijnen volgen.
Meer informatie over de verwerkingsdoeleinden vindt u in de Voorkeurenmanager.
10.2.2 Geselecteerde diensten
Google Ads Customer Match:
We gebruiken "Google Ads Customer Match" van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna "Google") in onze diensten. Met behulp van de trackingtechnologieën die we gebruiken, worden lijsten met gebruikersgegevens naar Google-servers verzonden. Google vergelijkt vervolgens of de verzonden gebruikersgegevens overeenkomen met gegevens van Google-klanten en creëert vervolgens doelgroepen die kunnen worden gebruikt voor gerichte advertenties. De advertenties kunnen worden weergegeven binnen het Google-netwerk (YouTube, Gmail of binnen de zoekmachine) en op verschillende apparaten (zogenaamde remarketing of retargeting).
We hebben een verwerkersovereenkomst met Google gesloten voor het gebruik van Google Ads Customer Matching conform artikel 28 (3) AVG. Met deze overeenkomst garandeert Google dat zij de persoonsgegevens namens Google zal verwerken conform haar instructies en dat zij de rechten van de betrokkene zal beschermen.
Informatie over hoe Google persoonsgegevens gebruikt
Informatie over de gegevens die via de integratie van de diensten naar Google worden verzonden, evenals uw instellingsopties voor gepersonaliseerde advertenties en gegevensverzameling, vindt u hier en hier. Algemene informatie over gegevensverwerking door Google vindt u in het privacybeleid van Google.
Meta/Facebook:
Facebook Custom Audience stelt ons in staat om doelgroepen te creëren en gepersonaliseerde advertenties op Facebook te ontwerpen en weer te geven op basis van uw behoeften.
Lijsten met gebruikersgegevens worden geüpload naar Facebook. Facebook vergelijkt vervolgens of de verzonden gebruikersgegevens overeenkomen met gegevens van Facebook-gebruikers en stelt vervolgens doelgroepen samen die kunnen worden gebruikt om advertenties op Facebook te targeten. Met Custom Audience zorgen we ervoor dat advertenties op Facebook alleen worden getoond aan mensen die onze app eerder hebben bezocht of geïnteresseerd zijn in onze producten. Facebook gebruikt de gegevens ook voor eigen advertentiedoeleinden en voor advertentiedoeleinden van derden.
Verdere geselecteerde gegevensverwerking in verband met zelfpromotie:
Met uw toestemming gebruiken we speciale technologieën van partners om uw surfgedrag te registreren en gepersonaliseerde advertenties weer te geven op onze website, de Lidl-app of de platforms van onze partners (Facebook, Criteo, TTD, RTB House en TikTok), en om bij te houden welke partners u naar ons hebben geleid voor een potentiële aankoop (AWIN, Lead Alliance, Ladenzeile, Solute, Kelkoo en moebel.de). Onze partners kunnen de via deze diensten verzamelde gegevens ook vergelijken met hun eigen databases.
Met Microsoft Advertising en Google Advertising kunnen advertenties worden getarget via de netwerken van Microsoft en Google (bijv. zoekmachines en e-mailclients), geoptimaliseerd en kunnen gebruikersactiviteiten op onze website worden gevolgd als ze via advertenties op onze website terecht zijn gekomen. Met Microsoft Clarity kunnen gebruikersinteracties met onze diensten worden gevolgd en gevisualiseerd.
We verzamelen ook informatie via Microsoft Advertising en Google Advertising waarmee we doelgroepen kunnen volgen met behulp van remarketinglijsten. Microsoft Advertising en Google Advertising kunnen herkennen dat deze diensten zijn bezocht en er kan een advertentie worden weergegeven wanneer Microsoft- of Google-netwerken vervolgens worden gebruikt. Deze informatie wordt ook gebruikt om conversiestatistieken samen te stellen, d.w.z. om te registreren hoeveel gebruikers deze diensten hebben bezocht na het klikken op een advertentie. Dit vertelt ons het totale aantal gebruikers dat op onze advertentie heeft geklikt en naar deze diensten is doorgestuurd. Wij ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd. Meer informatie over hoe Google persoonsgegevens gebruikt, vindt u hier.
10.3 Gegevenscategorieën
Bij het gebruik van cookies en vergelijkbare technologieën voor de verwerking van gebruiksgegevens worden, afhankelijk van het doel, de volgende soorten persoonsgegevens verwerkt:
Technisch noodzakelijk:
Gebruikersinvoer om invoer op meerdere subpagina's te bewaren (bijv. geselecteerde artikelen overbrengen naar de winkelwagen, uw voorkeurswinkel selecteren in de Lidl-winkelzoeker);
Authenticatiegegevens om een gebruiker te identificeren na het inloggen om toegang te krijgen tot geautoriseerde content bij volgende bezoeken (bijv. toegang tot het Lidl Plus-klantaccount);
Beveiligingsrelevante gebeurtenissen (bijv. het detecteren van frequent mislukte inlogpogingen);
Gegevens die nodig zijn om multimediacontent af te spelen (bijv. het afspelen van door de gebruiker geselecteerde (product)video's);
Informatie voor de correcte weergave van onze website, inclusief lettertype en kleur, om de door u gewenste functies te bieden en om rekening te houden met uw instellingen, zoals uw keuze met betrekking tot cookies en vergelijkbare technologieën, om uw registratie in het inloggedeelte op te slaan, enz.
Gebruiksgemak:
Aanpassingsinstellingen voor de gebruikersinterface die niet gekoppeld zijn aan een permanente identificatie (bijv. taalkeuze of de specifieke weergave van zoekopdrachten of kaarten in de winkelzoeker).
Producten die in het winkelwagentje zijn geplaatst vóór het afronden van de bestelling, indien u deze diensten tussentijds verlaat. Statistieken:
Browsertype/-versie,
gebruikt besturingssysteem,
de eerder bezochte pagina (referrer URL),
hostnaam van de computer die toegang zoekt (IP-adres; dit wordt regelmatig geanonimiseerd, zodat conclusies over u in het algemeen niet mogelijk zijn),
tijdstip van de serveraanvraag,
individuele gebruikers-ID en gebeurtenissen die op de website plaatsvinden (surfgedrag). We combineren de gebruikers-ID alleen met uw uitdrukkelijke toestemming met andere gegevens over u (bijv. naam, e-mailadres, enz.)
(bijv. artikel 7 van dit privacybeleid). Op basis van de gebruikers-ID zelf kunnen we u niet persoonlijk identificeren.
Marketing - Zelfpromotie:
Informatie over het gebruik van onze website, in het bijzonder:
IP-adres (dit wordt regelmatig geanonimiseerd, zodat identificatie van u in het algemeen onmogelijk is),
individuele gebruikers-ID (inclusief cookie-ID) of andere identificatiegegevens (e-mailadres, telefoonnummer, adres). We combineren de gebruikers-ID alleen met andere gegevens over u (bijv. naam, e-mailadres, leeftijd, geslacht, koopgedrag op de Lidl-websites of -apps, enz.) met uw uitdrukkelijke toestemming. Op basis van de gebruikers-ID alleen kunnen we u niet persoonlijk identificeren. We kunnen de gebruikers-ID en de bijbehorende gebruiksprofielen delen met derden via aanbieders van advertentienetwerken.
Potentiële productinteresses,
toegangsinformatie,
apparaat-ID's,
informatie over apparaat- en browserinstellingen,
muis-/scrollbewegingen,
getriggerde gebeurtenissen op de website (surfgedrag).
Voor in-app-analyse en de weergave van gepersonaliseerde advertenties gebruiken we de volgende advertentie-ID's: (i) IDFA (Identifier for Advertising) voor iOS-apparaten of (ii) de Android-advertentie-ID of (iii) Huawei-ID, het IP-/MAC-adres, de HTTP-header, het e-mailadres of gehasht e-mailadres, telefoonnummer, adres en een vingerafdruk van uw apparaat (aanvullend: tijdstip van toegang, land, taal, lokale instellingen, besturingssysteem en -versie, en de app-versie). Daarnaast nemen we in deze analyse informatie over het apparaat van de gebruiker en de webactiviteit, evenals app- en gebeurtenistokens, op. Deze gegevens worden uitsluitend gepseudonimiseerd verwerkt. U kunt de IDFA of Google GAID, de Android-advertentie-ID en de Huawei-ID op elk moment via uw besturingssysteem resetten of deactiveren. Als de IDFA niet beschikbaar is, gebruiken we SkAdNetwork (de Attribution API van Apple) om installaties van onze app aan een advertentiecampagne toe te wijzen. Aankoopgegevens van het Lidl Plus-loyaliteitsprogramma opslaan
Marketing – Advertenties en prestatiemeting met behulp van het IAB TCF:
Gegevens over uw gebruik van onze website en media van derden, zoals
websitecontent,
klikpaden,
weergaven van en interacties met advertenties
Uw IP-adres
De zogenaamde TC-string die voor u wordt gegenereerd (een gecodeerde string met informatie over het verlenen en de reikwijdte van uw toestemming)
Uw locatiegegevens
Gegevens over de apparaten die u gebruikt
Indien een lid van uw huishouden ook toestemming heeft gegeven: Gegevens over uw gezinslid, met name over de gebruikte apparaten
Hieruit afgeleide kenmerken (bijv. leeftijdsgroep, productinteresse);
Gegevens over uw aankoopgedrag op de Lidl-websites en -apps (met name zogenaamde EAN-nummers, namelijk de productetikettering, het aantal gekochte producten en het tijdstip van aankoop).
Aankoopgegevens van het Lidl Plus-loyaliteitsprogramma opslaan. De aan u toegewezen online-ID's, onder meer in het kader van de Utiq-identificatieprocedures (met name het netwerksignaal dat betrekking op u heeft, de aan u toegewezen Consent Pass, de martechpass en de adtechpass) en de EUID (met name de voor u berekende EUID), evenals uw e-mailadres in gehashte vorm.
Specifiek voor de Lidl-app:
Om op interesses gebaseerde informatie te kunnen weergeven, is het noodzakelijk dat de bovengenoemde informatie aan u als persoon kan worden gekoppeld. Hiervoor koppelen wij uw klantnummer vanaf het moment dat u uw Lidl Plus-registratie voltooit. Uw toestemming voor het verstrekken van gepersonaliseerde informatie geldt ook voor deze verwerkingsstap.
10.4 Wettelijke basis/Ontvanger/Bewaartermijn
Wettelijke basis:
De wettelijke basis voor het gebruik van gemaks-, statistische en marketingcookies is uw toestemming overeenkomstig artikel 6 (1) (a) AVG in samenhang met artikel 25 (1) zin 1 van de Telemediawet (TDDDG). De wettelijke basis voor het gebruik van technisch noodzakelijke cookies is artikel 6 (1) (b) AVG. Dit betekent dat wij uw gegevens verwerken om onze diensten te leveren in het kader van de contractvoorbereiding of -afhandeling.
Facebook baseert de verwerking van gegevens voor Facebook Custom Audience op de toestemming van Facebook-gebruikers overeenkomstig artikel 6 (1) (a) AVG en de gerechtvaardigde belangen van Facebook overeenkomstig artikel 6 (1) (f) AVG om nauwkeurige en betrouwbare rapporten en nauwkeurige prestatiestatistieken voor Facebooks advertentieklanten te garanderen. Meer informatie vindt u in het privacybeleid van Facebook of hier. U kunt hier contact opnemen met de functionaris voor gegevensbescherming van Facebook.
Ontvangers/categorieën ontvangers:
Wij gebruiken
We kunnen gespecialiseerde dienstverleners inschakelen, met name op het gebied van online marketing, om gebruiksgegevens te verwerken met behulp van cookies en vergelijkbare technologieën. Deze dienstverleners verwerken uw gegevens namens ons als gegevensverwerkers, worden zorgvuldig geselecteerd en zijn contractueel gebonden aan artikel 28 van de AVG. Alle bedrijven die in onze cookieverklaring als dienstverleners worden vermeld, treden op als gegevensverwerkers voor ons, tenzij ze in dit privacybeleid als (gezamenlijke) verwerkingsverantwoordelijken zijn genoemd.
In het kader van onze samenwerking met Google Ireland Limited, Meta Platforms Ireland Limited, The UK Trade Desk Limited, Microsoft Ireland Operations Limited en TikTok Information Technologies UK Limited worden bovengenoemde gegevens over het algemeen ook verwerkt op servers in de VS en Groot-Brittannië voor statistische en marketingdoeleinden (zie de aparte uitleg over doorgifte aan derde landen in paragraaf 3).
Als u toestemming hebt gegeven voor de verwerking van uw gegevens ten behoeve van "Marketing - Reclame en Prestatiemeting met behulp van het IAB TCF", worden uw gegevens doorgegeven aan verschillende ontvangers zoals beschreven in de toestemming (zie ook de voorkeursbeheerder). Tenzij hierboven gedefinieerd als verwerkingsverantwoordelijken, treden deze op als gegevensverwerkers. Daarnaast zijn andere gegevensverwerkers in de zin van artikel 28 AVG betrokken bij de weergave van advertenties, die ons met name ondersteunen bij de planning, aansturing en uitvoering van de betreffende advertentiecampagne.
Bewaartermijn/criteria voor het bepalen van de bewaartermijn:
U vindt de bewaartermijn voor cookies in onze cookieverklaring. Indien in de kolom "Vervaldatum" "persistent" is aangegeven, wordt de cookie permanent bewaard totdat de betreffende toestemming wordt ingetrokken.
De aan u toegewezen online-ID's zijn als volgt geldig: martechpass 90 dagen, adtechpass 24 uur, consentpass 90 dagen, network signal 90 dagen, EUID 30 dagen – waarna ze worden verwijderd en, indien nodig, opnieuw worden aangemaakt, afhankelijk van uw toestemming.
Criteo SA bewaart uw gegevens maximaal 13 maanden.
Uw gegevens kunnen maximaal 180 dagen in een Facebook Custom Audience blijven staan. Na 180 dagen worden uw gegevens die behoren tot de Custom Audience van de website verwijderd als u de website niet meer bezoekt.
10.5 Recht op intrekking/afmelden/meer informatie
U kunt uw toestemming te allen tijde intrekken, bijvoorbeeld via de voorkeursbeheerder. U kunt uw intrekking aan ons of aan de respectievelijke gezamenlijke verwerkingsverantwoordelijken met ons kenbaar maken.
Website:
U kunt de hier uitgelegde technologieën ook blokkeren door de juiste cookie-instellingen in uw browser te selecteren en bepaalde of alle cookies te weigeren. Houd er rekening mee dat u dan mogelijk niet alle functies van deze diensten kunt gebruiken.
Lidl-app:
Als u uw toestemming voor tracking in de Lidl-app wilt intrekken, kunt u dit te allen tijde met toekomstig effect doen door de registratie en afmelding in de app te voltooien onder 'Meer' -> 'Juridische informatie' -> 'App-tracking'.
U kunt wereldwijd bezwaar maken tegen het gebruik van de Custom Audiences-dienst op de Facebook-website. Nadat u bent ingelogd op uw Facebook-account, wordt u doorgestuurd naar de Facebook-advertentie-instellingen.
U kunt gepersonaliseerde advertenties op Microsoft en Google deactiveren of uw instellingen aanpassen. Meer informatie vindt u op de betreffende supportpagina's:
Microsoft: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/personalisierte-anzeigen en https://account.microsoft.com/privacy/ad-settings/signedout.
Google: https://support.google.com/My-Ad-Center-Help/answer/12155451.
U kunt ook instellingen voor gepersonaliseerde advertenties vinden op https://youradchoices.com/ en hier.
U kunt uw toestemming voor Utiq hier intrekken en uw toestemming voor EUID hier intrekken.
Meer informatie over gegevensverwerking door de hieronder vermelde bedrijven en over het uitoefenen van uw rechten als betrokkene vindt u ook in de volgende privacyverklaringen:
Meta (Facebook): https://de-de.facebook.com/policy.php
RTB House: https://www.rtbhouse.com/privacy-center/services-privacy-policy/
TikTok: https://www.tiktok.com/legal/privacy-policy-row
AWIN: https://www.awin.com/de/datenschutzerklarung
lead alliance: https://www.lead-alliance.net/dataprotection2
Ladenzeile: https://company.ladenzeile.de/datenschutzerklaerung/
Solute: https://www.solute.de/ger/datenschutz/
Kelkoo: https://www.kelkoo.de/unternehmen/datenschutzrichtlinie/
moebel.de: https://www.moebel.de/datenschutz
Microsoft: https://privacy.microsoft.com
/de-de/privacystatement
Google: https://policies.google.com/privacy?hl=de
Criteo: https://www.criteo.com/de/privacy/
Virtual Minds: https://virtualminds.de/datenschutz/
The UK Trade Desk: https://www.thetradedesk.com/de/privacy
Een overzicht van de afzonderlijke cookies en vergelijkbare technologieën die worden gebruikt, evenals de respectievelijke verwerkingsdoeleinden, de respectievelijke bewaartermijn en eventuele betrokken externe aanbieders, vindt u hier. Meer informatie over de verwerking vindt u ook in de voorkeurenbeheerder.
11. Kaartdiensten
11.1 Bing Maps
Doeleinden van de gegevensverwerking/wettelijke grondslag
Op deze website gebruiken we kaarten van Bing Maps, een dienst van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS. Hierdoor kunnen we interactieve kaarten direct op de website weergeven en kunt u de kaartfunctie gemakkelijk gebruiken om bijvoorbeeld Lidl-winkels bij u in de buurt te vinden.
Bing Maps wordt gebruikt in het belang van een aantrekkelijke presentatie van ons online aanbod en om de locaties die we op de website vermelden gemakkelijk vindbaar te maken. Dit vormt een gerechtvaardigd belang in de zin van artikel 6, lid 1, onder f), AVG.
Door onze website te bezoeken, ontvangt de aanbieder van Bing Maps, Microsoft Corporation, de informatie dat u de betreffende subpagina van onze website hebt bezocht. Om de functies van Bing Maps te kunnen gebruiken, wordt uw IP-adres verwerkt in het kader van de internetcommunicatie. Dit adres wordt doorgaans opgeslagen op een server van Microsoft in de VS.
Wij hebben geen invloed op de specifieke gegevensverwerking door Bing Maps. Meer informatie over het doel en de omvang van de gegevensverwerking door Bing Maps vindt u in het privacybeleid van Microsoft. Daar vindt u ook meer informatie over uw rechten en de instellingsmogelijkheden om uw privacy te beschermen.
11.2 Google Maps, Apple Maps, Huawei Map Kit
Doeleinden van de gegevensverwerking/wettelijke grondslag
In onze app heeft u de mogelijkheid om de kaartdienst van het besturingssysteem van uw mobiele apparaat te gebruiken, bijvoorbeeld om een Lidl-winkel bij u in de buurt te vinden. Dit maakt het mogelijk om interactieve kaarten direct in de app weer te geven.
Om de kaartdiensten te kunnen gebruiken, is het noodzakelijk om uw IP-adres te verwerken in het kader van uw internetcommunicatie. Dit gebeurt meestal op een server van de betreffende besturingssysteemprovider. Wij hebben geen invloed op de specifieke gegevensverwerking. Meer informatie over het doel en de omvang van de gegevensverwerking vindt u in het privacybeleid van de betreffende provider. Daar vindt u ook meer informatie over uw rechten en instellingen om uw privacy te beschermen.
Adressen en privacyverklaringen van de aanbieders:
Google Maps
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland,
Privacybeleid: https://www.google.com/policies/privacy/,
Gebruiksvoorwaarden: https://maps.google.com/help/terms_maps.html,
Apple Maps
Apple Inc., One Apple Park Way, Cupertino, Californië,
Privacybeleid: https://www.apple.com/legal/privacy/de-ww/
Gebruiksvoorwaarden: https://www.apple.com/legal/internet-services/maps/terms-de.html,
Huawei Map Kit
Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Ierland. Huawei
Privacybeleid: https://www.huawei.com/en/privacy-policy
Gebruiksvoorwaarden: https://developer.huawei.com/consumer/es/hms/huawei-MapKit/.
Het gebruik van kaartdiensten is gebaseerd op onze contractuele relatie met u, artikel 6 (1) (b) AVG, en ons gerechtvaardigd belang bij een aantrekkelijke presentatie van onze aanbiedingen en een gemakkelijke vindbaarheid van de locaties die we in de app aanbieden. Dit vormt een gerechtvaardigd belang in de zin van artikel 6 (1) (f). Als u de kaartdiensten in de Lidl-app gebruikt of toestemming hebt gegeven voor geolocatie via het dialoogvenster 'Toestemming toestaan' in de instellingen van uw mobiele apparaat, gebruiken we deze functie om u gepersonaliseerde diensten aan te bieden op basis van uw huidige locatie. In het bijzonder verwerken we uw locatie op basis van gps- en netwerkgegevens voor de functies 'Winkel zoeken', 'Laadstation zoeken' en 'Partnervoordeel zoeken' om u de dichtstbijzijnde winkels te tonen. Geolocatiegegevens worden door ons niet permanent opgeslagen.
12. Google reCaptcha
Verantwoordelijke
Lidl Digital is verantwoordelijk voor de gegevensverwerking voor Google reCaptcha.
Doeleinden van de gegevensverwerking/Wettelijke grondslag
We gebruiken Google reCaptcha om uw gegevens en de verzending van formulieren, met name voor deelname aan wedstrijden en nieuwsbriefregistraties op de website, te beschermen tegen aanvallen of misbruik door geautomatiseerde programma's (zogenaamde bots). Bots worden bijvoorbeeld gebruikt om
probeert wachtwoorden voor klantaccounts te verkrijgen of de functionaliteit van de website te beperken door middel van massale gegevensoverdracht.
Google reCaptcha bepaalt of de interactie met de website plaatsvindt door een menselijke gebruiker of een bot. Hiervoor wordt het gebruiksgedrag van de gebruiker (tijd doorgebracht op de pagina of muisbewegingen) geanalyseerd en leest Google het IP-adres en controleert of dit in het verleden aan een bot is toegewezen. Als het IP-adres al aan een bot is toegewezen, stuurt Google deze informatie naar ons. Vervolgens slaan we deze IP-adressen op ter verdediging tegen toekomstige aanvallen. Deze analyse begint automatisch zodra u de registratiepagina opent.
De wettelijke basis voor deze gegevensverwerking is artikel 6 (1) (f) AVG. Ons gerechtvaardigd belang vloeit voort uit de hierboven vermelde verwerkingsdoeleinden.
Ontvangers/categorieën ontvangers
Bij gebruik van Google reCaptcha worden bovengenoemde gegevens ook verwerkt door Google LLC, 1600 Amphitheatre Parkway, Mountain View, Californië 94043, VS, om de dienst te kunnen leveren. Wij hebben geen invloed op de verwerking en het gebruik van de gegevens door Google. Meer informatie over de gegevensverwerking door Google vindt u hier: https://policies.google.com/privacy.
13. Uw winkelwagen verzekeren
Verantwoordelijke
Lidl Digital is verantwoordelijk voor de gegevensverwerking ten behoeve van de verzekering van uw winkelwagen.
Doeleinden van de gegevensverwerking/wettelijke grondslag
Tijdens het bestelproces heeft u de mogelijkheid om uw aankoop te verzekeren via onze samenwerkingspartner simplesurance GmbH, Hallesches Ufer 60, 10963 Berlijn (simplesurance).
Simplesurance en Lidl Digital zijn gezamenlijke verwerkingsverantwoordelijken conform artikel 26 AVG voor de hieronder beschreven gegevensverwerking in het kader van het presenteren van het aanbod en het doorgeven van de gegevens voor het succesvol afsluiten van de verzekeringspolis. Simplesurance is primair verantwoordelijk voor de verwerking van uw gegevens en verbindt zich ertoe alle verplichtingen uit de Algemene Verordening Gegevensbescherming met betrekking tot de verwerking van uw gegevens na te leven, inclusief uw rechten als betrokkene. U kunt de functionaris voor gegevensbescherming van Simplesurance bereiken via e-mail: dataprotection@simplesurance.de.
Voor het presenteren van het aanbod wordt de inhoud van het winkelwagentje naar Simplesurance verzonden om de specifieke verzekeringspremie te bepalen. Door de integratie van de Simplesurance-plug-in voor het weergeven van het aanbod worden uw IP-adres en de gebruikte internetbrowser om technische redenen ook door Simplesurance verwerkt in het kader van de internetcommunicatie.
Als u geïnteresseerd bent in de weergegeven verzekeringspolis en op "Verzekering toevoegen aan winkelwagen" klikt, worden de volgende gegevens doorgestuurd naar simplesurance om de overeenkomst met de verzekeringsmaatschappij af te sluiten:
Ordernummer,
Voor- en achternaam,
E-mailadres,
Telefoonnummer en
Adres.
Simplesurance is als enige verantwoordelijk voor het afsluiten en uitvoeren van de verzekeringsovereenkomsten. Gedetailleerde informatie over de gegevensverwerking door simplesurance vindt u in het privacybeleid van simplesurance.
Na het succesvol afsluiten van een verzekeringspolis stuurt simplesurance de volgende gegevens door naar Lidl Digital voor factureringsdoeleinden:
Verzekeringsnummer,
hoogte van de verzekeringspremie en
productcategorie van de verzekerde goederen.
De wettelijke basis voor de hierboven beschreven gegevensverwerking is het gerechtvaardigde belang van Lidl Digital om commissiegebaseerde verzekeringen aan te bieden als direct marketingmaatregel in de zin van artikel 6, lid 1, onder f) AVG en artikel 6, lid 1, onder b) AVG voor de verwerking van de verzekeringsovereenkomst.
Bewaartermijn/Criteria voor het bepalen van de bewaartermijn
Als u alleen producten heeft geselecteerd
waarvoor geen verzekering wordt aangeboden of
als u geen verzekering afsluit,
worden uw gegevens direct door simplesurance geanonimiseerd.
Als u een verzekering afsluit, worden bovengenoemde gegevens verwerkt in overeenstemming met het privacybeleid van simplesurance.
14. Livestreams met chatfunctie
Doeleinden van de gegevensverwerking/wettelijke grondslag
Wij gebruiken livestreams om onze producten te presenteren en te promoten. U kunt tijdens de livestreams ook chatten met de moderators en deelnemers en de aanbevolen artikelen aan uw winkelwagen toevoegen.
De volgende gegevens worden verwerkt bij het aanbieden van de livestreams:
Tijdstip van toegang en beëindiging van de livestream,
IP-adres,
gebruikte browser,
winkelwagentje van de livestream,
gekozen chatpseudonim,
chatberichten.
Als u deelneemt aan de livestreamchat, gebeurt dit op vrijwillige basis. Alle persoonlijke informatie die u tijdens de chat verstrekt
Het verstrekken van uw persoonsgegevens wordt beschouwd als vrijwillig en is toegankelijk voor ons, de moderators en alle chatdeelnemers gedurende de livestream. Vermeld geen namen of vergelijkbare informatie in de chat die u of anderen zou kunnen identificeren.
De producten die in de livestream worden gepresenteerd, kunnen worden opgeslagen in een livestreamwinkelwagentje in de livestreamplayer. Als u besluit de opgeslagen producten te bestellen, worden deze toegevoegd aan uw winkelwagentje op www.lidl.shop en kunt u vervolgens een bestelling plaatsen als gast of via uw Lidl Plus-account.
De wettelijke basis voor de bovengenoemde gegevensverwerking is artikel 6, lid 1, onder b) en f) van de AVG. Wij verwerken uw gegevens in het kader van het aangaan of uitvoeren van een overeenkomst. De promotie van onze eigen producten tijdens de livestreamevenementen wordt beschouwd als een gerechtvaardigd belang.
U kunt te allen tijde kosteloos bezwaar maken tegen de verwerking van uw gegevens voor reclamedoeleinden, met werking voor de toekomst. Hiervoor is een e-mail naar de contactgegevens vermeld in punt 1 voldoende.
Ontvangers/categorieën ontvangers
Voor de hierboven beschreven gegevensverwerking maken we gebruik van gespecialiseerde dienstverleners, met name op het gebied van online marketing. Deze dienstverleners verwerken uw gegevens namens ons als gegevensverwerkers. Ze worden zorgvuldig geselecteerd en contractueel gebonden conform artikel 28 van de AVG.
Bewaartermijn/Criteria voor het bepalen van de bewaartermijn
Het IP-adres wordt na 7 dagen verwijderd. Chatpseudonimen en chatberichten zijn na de livestream niet meer openbaar toegankelijk en worden door ons gedurende één jaar bewaard voor evaluatiedoeleinden. Producten die in het winkelwagentje van de livestream zijn opgeslagen, worden slechts bewaard voor de duur van de huidige livestream.
15. Links naar andere websites en applicaties
Onze website en de Lidl-app bevatten links naar andere websites en apps die worden beheerd door andere Lidl-bedrijven, geselecteerde partners of andere derden. Als u op een van deze links klikt, bijvoorbeeld in de Lidl-app via een in-app banner, wordt u doorgestuurd naar de website/app of naar uw betreffende app store. De links kunnen ook speciale trackingtechnologieën bevatten waarmee de beheerders van de bovengenoemde websites/applicaties kunnen begrijpen en meten waar de gebruiker deze heeft leren kennen. Wij hebben geen invloed op de gegevensverwerking van deze websites/apps. Wij raden u aan het relevante privacybeleid van elke website/app waarnaar u wordt doorverwezen te raadplegen om te begrijpen welke informatie over u door de beheerder wordt verwerkt.
Als wij u doorverwijzen naar een van deze websites/apps, verwerken wij uw persoonsgegevens om te voldoen aan uw (technische) verzoek om de betreffende applicatie of website te bezoeken (artikel 6, lid 1, onder b) AVG), en op basis van het gerechtvaardigde belang van de beheerder om reclame te maken (artikel 6, lid 1, onder f) AVG).
16. Toegang tot functies en sensoren op uw mobiele apparaat
Doeleinden van de gegevensverwerking/Wettelijke basis
Locatiegegevens
Als u toestemming hebt gegeven voor geolokalisatie via het dialoogvenster "Autorisatie toestaan" in de Lidl-app of in de instellingen van uw mobiele apparaat, gebruiken wij deze functie om u gepersonaliseerde diensten aan te bieden op basis van uw huidige locatie. In het bijzonder verwerken we uw locatie met behulp van gps- en netwerkgegevens in het kader van de functie 'Winkel zoeken' om u de dichtstbijzijnde winkels te tonen.
Foto's/media/bestanden op uw mobiele apparaat/inhoud van USB-opslag (lezen, wijzigen, verwijderen)
Als u een boodschappenlijstje of winkelwagentje aanmaakt met de Lidl-app, worden deze rechtstreeks opgeslagen in het geheugen van uw mobiele apparaat of op een aangesloten opslagapparaat, afhankelijk van waar de app is geïnstalleerd en de beschikbare opslagruimte.
Camera (foto's en video's maken)
De camera op uw mobiele apparaat wordt gebruikt om QR-codes te scannen.
Wifi-verbindingsinformatie
De Lidl-app gebruikt de wifi-verbinding van uw mobiele apparaat om verbinding te maken met internet.
Andere apparaatfuncties of apparaatsensoren
Toegang tot de andere apparaatfuncties en apparaatsensoren van uw mobiele apparaat stelt de Lidl-app met name in staat om gegevens van internet op te halen en foutmeldingen te verwerken. Tot slot kan de Lidl-app u, indien u hiervoor toestemming heeft gegeven, pushmeldingen sturen om u te informeren over actuele aanbiedingen en acties.
De wettelijke basis voor het verwerken van uw locatiegegevens is uw toestemming overeenkomstig art.
Artikel 6, lid 1, onder a) AVG.
17. Ingesloten content van derden
We hebben YouTube-video's in ons online aanbod geïntegreerd. Deze video's zijn opgeslagen op https://www.youtube.com en kunnen direct vanaf onze website worden afgespeeld. Wanneer u onze webpagina's bezoekt, wordt er echter geen content van de externe aanbieder YouTube (Google LLC) geladen en ontvangt de aanbieder geen informatie van u. Content van de externe aanbieder YouTube (Google LLC) wordt alleen geladen als u daarvoor toestemming geeft. YouTube (Google LLC) ontvangt hierdoor de informatie dat u onze website heeft bezocht en de technisch noodzakelijke gebruiksgegevens. Bovendien kan YouTube (Google LLC) dan trackingtechnologieën implementeren. Wij hebben geen invloed op de verdere gegevensverwerking door de externe aanbieder YouTube (Google LLC). De gegevensverwerking is gebaseerd op uw toestemming conform artikel 6, lid 1, onder a) AVG. Uw toestemming is vrijwillig en omvat het laden van content van derden en de overdracht van de beschreven gegevens aan YouTube (Google LLC). Voor doorgiften naar de VS is een passend niveau van gegevensbescherming gegarandeerd dankzij de certificering van de aanbieder volgens het adequaatheidsbesluit (EU-VS-privacyschild). Meer informatie over het doel en de omvang van de gegevensverzameling en -verwerking door YouTube (Google LLC) vindt u in de privacyverklaring van de aanbieder. Daar vindt u ook meer informatie over uw rechten in dit verband en de instellingsmogelijkheden om uw privacy te beschermen. Adres en privacyverklaring van YouTube: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS; https://www.google.de/intl/de/policies/privacy/.
Als u toestemming hebt gegeven voor het direct afspelen van YouTube-video's, kunt u deze toestemming op elk moment hieronder intrekken. Nadat u de volgende schakelaar hebt gedeactiveerd, wordt uw toestemming opnieuw gevraagd wanneer u een van onze pagina's met een YouTube-video bezoekt.
Toestemming voor het afspelen van YouTube-video's
18. Welke rechten heeft u met betrekking tot de verwerking van uw gegevens?
U heeft het recht om kosteloos informatie op te vragen over de over u opgeslagen persoonsgegevens op grond van artikel 15, lid 1 van de AVG.
Daarnaast heeft u, indien aan de wettelijke vereisten is voldaan, recht op rectificatie (artikel 16 AVG), gegevenswissing (artikel 17 AVG) en beperking van de verwerking (artikel 18 AVG). Indien u ons de verwerkte gegevens heeft verstrekt, heeft u recht op gegevensoverdraagbaarheid op grond van artikel 20 AVG.
Indien de gegevensverwerking is gebaseerd op artikel 6, lid 1, zin 1, onder e) of f) van de AVG, heeft u het recht om bezwaar te maken op grond van artikel 21 AVG. Indien u bezwaar maakt tegen de gegevensverwerking, zal deze alleen worden voortgezet indien wij dwingende gerechtvaardigde gronden voor verdere verwerking kunnen aantonen die zwaarder wegen dan uw belang bij bezwaar. U kunt uw bezwaar te allen tijde indienen bij datenschutz@lidl-shop.de.
Indien de gegevensverwerking gebaseerd is op toestemming overeenkomstig artikel 6, lid 1, onder a) of artikel 9, lid 2, onder a) van de AVG, kunt u uw toestemming te allen tijde met toekomstige werking intrekken zonder dat dit de rechtmatigheid van de tot dan toe uitgevoerde verwerking aantast.
U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De bevoegde autoriteit is de toezichthoudende autoriteit voor gegevensbescherming van de deelstaat waar u woont of waar de verwerkingsverantwoordelijke is gevestigd.
In deze privacyverklaring hebben we diverse gevallen van gezamenlijke verwerkingsverantwoordelijkheid beschreven overeenkomstig artikel 26 van de AVG. Op uw verzoek (bijvoorbeeld via de contactmogelijkheden in artikel 1) verstrekken wij u graag de essentiële details van de betreffende overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid. Om uw rechten als betrokkene uit te oefenen, kunt u contact opnemen met ons of – voor de betreffende gegevensverwerking – met de gezamenlijke verwerkingsverantwoordelijken die met ons samenwerken.