Osim ako nije drugačije navedeno u nastavku, Lidl Hrvatska d.o.o. k.d., Ul. kneza Ljudevita Posavskog 53, 10410 Velika Gorica („Lidl Hrvatska“) i Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Lidl Stiftung“, zajedno s Lidl Hrvatska „mi“, „ nas”) zajednički su voditelji obrade vaših podataka na web stranici www.lidl.hr i u aplikaciji Lidl („Usluge”).

Službenici za zaštitu podataka Lidl Hrvatska i Lidl Stiftung dostupni su na gore navedenim poštanskim adresama ili putem emaila: zastita_podataka@lidl.hr odnosno zastitapodataka@lidlplus.hr.

Osim ako nije drugačije navedeno, primatelji ili kategorije primatelja navedeni u nastavku djeluju kao izvršitelji obrade. Svaki od njih je pažljivo odabran i ugovorno obvezan u skladu s člankom 28. Opće uredbe o zaštiti osobnih podatka (dalje: „Uredba“). To znači da osobne podatke smiju obrađivati samo na temelju naših uputa, a ne u druge svrhe osim ovdje navedenih.

Pod određenim okolnostima može biti potrebno da vaše osobne podatke prenesemo primateljima u trećoj zemlji ili nekoliko trećih zemalja izvan Europske unije (EU)/Europskog gospodarskog prostora (EGP).

Europska komisija je odlukom o primjerenosti potvrdila da neke treće zemlje imaju razinu zaštite podataka usporedivu s onom iz Uredbe. Ovdje možete pronaći pregled trećih zemalja s odlukom o primjerenosti. Za pružatelje usluga sa sjedištem u SAD-u, ovo se odnosi samo ako su certificirani prema okviru za prijenos podataka između Europske unije i SAD-a.

Ako ne bude odluke o primjerenosti, prijenos ćemo osigurati drugim mjerama. To mogu biti, na primjer, obvezujuća korporativna pravila, standardne ugovorne klauzule Europske komisije, certifikati ili priznati kodeksi ponašanja.

Osim ako u nastavku nije drugačije navedeno, prijenos u treću zemlju odvija se ili na temelju odluke o primjerenosti ili jedne od gore navedenih mjera. Ako imate pitanja, možete se obratiti našem službeniku za zaštitu podataka.

Svrhe obrade podataka/pravna osnova:

Kada pristupite našim Uslugama Vaš web preglednik, automatski i bez Vaše intervencije, sljedeće podatke:

• IP adresu korištenog uređaja,

• datum i vrijeme pristupa,

• naziv i URL dohvaćene datoteke,

• web stranicu/aplikaciju s koje se pristupa (URL preporuke),

• web preglednik i, ako je primjenjivo, operativni sustav vašeg uređaja,

• naziv vašeg davatelja pristupa šalje na naš server i privremeno ih pohranjuje u log datoteku (log file) u sljedeće svrhe:

• osiguravanje nesmetanog uspostavljanja veze,

• osiguravanje udobnog korištenja naše web stranice/aplikacije,

• procjenu sigurnosti i stabilnosti sustava.

Ako pristanete na geolociranje na svom uređaju, obrađujemo Vaše podatke o lokaciji u stvarnom vremenu kada koristite određene funkcije naših Usluga (npr. prikaz lokacije najbliže Lidl trgovine u tražilici trgovina).

Pravna osnova za obradu podataka je članak 6. stavak 1. točka f) Uredbe. Naš legitimni interes leži u ispravnom predstavljanju naših Usluga, zaštiti naših sustava i sprječavanju neovlaštenog pristupa našoj web stranici. Ako prikaz služi za pripremu ugovora, pravna osnova za obradu podataka je članak 6. stavak 1. točka b) Uredbe.

Razdoblje čuvanja/kriteriji za određivanje roka čuvanja

Log datoteke (log files) se pohranjuju 7 dana, a zatim se automatski brišu.

Svrhe obrade podataka/pravna osnova

S osobnim podacima koje nam dostavite tijekom ispunjavanja kontakt obrazaca, telefonom, e-poštom ili putem društvenih mreža postupamo isključivo u svrhu obrade vašeg zahtjeva.

Ako sudjelujete u jednoj od naših anketa za kupce, to je dobrovoljno. U ovim anonimnim anketama ne pohranjuju se podaci koji bi omogućili donošenje zaključaka o sudionicima. Samo će datum i vrijeme vašeg sudjelovanja biti spremljeni. Svoje podatke možete navesti pomoću polja za slobodni unos teksta ili stvaranjem snimaka zaslona. Također možete dobrovoljno pristati na redovito pozivanje na korisnička istraživanja. To su prije svega telefonski razgovori, pisane ankete ili testovi o jednostavnosti korištenja naših aplikacija. U tu svrhu pohranjujemo vaše ime i prezime te adresu e-pošte. Svi osobni podaci koje dodatno navedete smatrat će se dobrovoljno unesenim i bit će pohranjeni u skladu s Uredbom. Kada koristite polja za slobodni unos teksta i snimke zaslona, molimo vas da se suzdržite od prijenosa osobnih podataka o sebi ili drugim osobama.

Pravna osnova za obradu podataka je članak 6. stavak 1. točka f) i točka b) Uredbe. Naš i vaš paralelni (legitimni) interes za ovu obradu podataka proizlazi iz cilja da odgovorimo na vaše upite, riješimo sve probleme koji se mogu pojaviti i na taj način održimo i promoviramo vaše zadovoljstvo kao kupca ili korisnika naše web stranice. Ako se izjava o privoli podnosi kao dio ankete kupaca ili istraživanja korisničkog iskustva, pravna osnova za obradu podataka na temelju privole je članak 6. stavak 1. točka a) Uredbe. Ovu privolu možete opozvati u bilo kojem trenutku s budućim učinkom. Dodatne informacije o tome možete pronaći u informacijama o zaštiti podataka za ankete kupaca ili istraživanja korisničkog iskustva. Pravna osnova za obradu upita o zaštiti podataka je članak 6. stavak 1. točka c) Uredbe, budući da je to potrebno za poštivanje zakonskih obveza.

Ako se identificirate kao Lidl Plus kupac, odgovorna tvrtka Lidl dobit će vaše kontakt podatke koji su potrebni za obradu zahtjeva od strane službe za kupce ili za zahtjev dobavljača za pojedini proizvod. Pravna osnova za to je članak 6. stavak 1. točka b) Uredbe.

Primatelji/kategorije primatelja:

Prilikom odgovaranja na vaše upite i ocjenjivanja anketa kupaca, vaše će podatke u naše ime također obrađivati izvršitelji obrade iz područja službe za kupce i anketiranja kupaca.

Ako je to potrebno za obradu vašeg zahtjeva, podaci koje nam dostavite mogu se proslijediti tvrtkama grupacije Lidl. Ako se pojavi neki drugi problem u okviru vašeg problema sa službom za kupce, upotrijebit ćemo podatke koje smo prethodno prikupili za ovaj problem kako ne biste morali ponovno davati svoje podatke.

Kako bismo obradili vaš prigovor, možda će također biti potrebno proslijediti vaše podatke za kontakt našim servisnim partnerima koji će vas kontaktirati u vezi s daljnjom obradom prigovora (npr. dogovaranje termina preuzimanja ili popravka). Obavijestit ćemo vas o nazivu servisnog partnera u okviru naše komunikacije. Prijenos podataka je nužan za ispunjenje jamstvenih zahtjeva, a time i za provedbu ugovornog odnosa s vama u skladu s člankom 6. stavkom 1. točkom b) Uredbe.

Razdoblje čuvanja/kriteriji za određivanje roka čuvanja:

Sve osobne podatke koje nam dostavite u slučaju upita (prijedlozi, pohvale ili kritike) izbrisat ćemo ili anonimizirati najkasnije 90 dana nakon konačnog odgovora. Iskustvo je pokazalo da obično nema više upita nakon 90 dana. Ako ste ostvarivali neko od svojih prava u vezi zaštite osobnih podataka koje imate kao ispitanik, vaši osobni podaci bit će pohranjeni 3 godine nakon konačne povratne informacije kako bismo pružili dokaz da smo se pridržavali zakonskih zahtjeva. Razdoblje čuvanja osobnih podataka prikupljenih u anketama kupaca bit će priopćeno unaprijed u sklopu konkretne ankete.

Voditelj obrade:

Lidl Hrvatska d.o.o. k.d., Ul. kneza Ljudevita Posavskog 53, 10 410 Velika Gorica je voditelj obrade podataka u okviru nagradnih igara.

Svrhe obrade podataka/pravna osnova:

Imate priliku sudjelovati u raznim nagradnim igrama na web stranici www.lidl.hr, iz našeg newslettera ili putem Lidl aplikacije. Osim ako nije drugačije navedeno u pojedinoj nagradnoj igri, osobni podaci koje nam proslijedite u sklopu vašeg sudjelovanja u nagradnoj igri koristit će se isključivo za provedbu nagradne igre (npr. utvrđivanje dobitnika, obavještavanje dobitnika, slanje nagrade).

Pravna osnova za obradu podataka u okviru nagradne igre je članak 6. st. 1. točka b) Uredbe. U slučaju davanja privole u okviru nagradne igre, pravnu osnovu čini čl. 6. st. 1. točka a) Uredbe. Ako ste u okviru nagradne igre dali privolu za obradu podataka, imate mogućnost u svakom trenutku povući privolu s budućim učinkom.

Primatelji/kategorije primatelja:

Podaci će se proslijediti Lidl Stiftungu radi pohrane u vašem Lidl Plus profilu samo ako je to potrebno za provedbu nagradne igre (npr. slanje nagrade putem logističke tvrtke).

Razdoblje čuvanja/kriteriji za određivanje roka čuvanja:

Po završetku nagradne igre i objave dobitnika, osobni podaci sudionika bit će izbrisani u roku 2 tjedna od slanja nagrade. U slučaju nenovčanih nagrada, podaci dobitnika bit će pohranjeni za vrijeme trajanja zakonskih prava dobitnika na ispunjenje činidbe odnosno na ispunjenje jamstvenih zahtjeva kako bi se omogućili popravci ili zamjena u slučaju kvara.

Svrhe obrade podataka/pravna osnova:

Možete se pretplatiti na naše marketinške komunikacije na našoj web stranici, u našim mobilnim aplikacijama, na web stranicama partnerskih tvrtki ili mobilnim aplikacijama te putem ugrađenog sadržaja u našoj prisutnosti na društvenim mrežama. Ako ste izričito pristali na primanje naših Lidl marketinških komunikacija (e-pošta, SMS, WhatsApp, push obavijesti), koristit ćemo vašu adresu e-pošte ili broj mobilnog telefona i, ako je primjenjivo, vaše ime za slanje informacija (pogledajte odlomak „Reklamni sadržaj“) uzimajući u obzir vaš korisnički profil (pogledajte odjeljak „Personalizirani korisnički profil“).

Kako bismo osigurali da prilikom unosa adrese e-pošte ne dođe do pogrešaka, koristimo takozvani dvostruki postupak prijave. Nakon što unesete svoju adresu e-pošte u polje za registraciju, unaprijed ćemo vam poslati poveznicu za potvrdu. Tek kada kliknete na ovu poveznicu za potvrdu, vaša adresa e-pošte bit će dodana na naš popis za slanje e-pošte. Isto ćemo učiniti i s vašim brojem mobilnog telefona ako ste nam ga dostavili u sklopu Lidl Plus registracije.

Svoju privolu za primanje marketinških komunikacija, uključujući izradu personaliziranih profila korištenja, možete opozvati u bilo kojem trenutku s budućim učinkom, npr. na kraju svakog newslettera, na Lidl Plus korisničkom računu ili putem naše službe za korisnike kupac@lidl.hr. Ako otkažete pretplatu, smatrat ćemo opozvanom vašu privolu na izradu ovog personaliziranog korisničkog profila i primanje newslettera na temelju njega.

Pravna osnova za gore navedenu obradu je članak 6. stavak 1. točka f) Uredbe ili, ako postoji odgovarajuća privola, članak 6. stavak 1. točka a) Uredbe. Obrada postojećih podataka o kupcima u vlastite reklamne svrhe ili u reklamne svrhe trećih strana je legitiman interes u smislu prve navedene pravne osnove.

Primatelj/kategorije primatelja:

Primatelji su operateri društvenih mreža, partneri za oglašavanje i specijalizirani pružatelji usluga koji u naše ime obrađuju osobne podatke u skladu s našim uputama. Ako se za provođenje marketinške komunikacije koriste vanjski izvršitelji obrade podataka, oni su ugovorno obvezni u skladu s člankom 28. Uredbe.

Razdoblje čuvanja/kriteriji za određivanje roka čuvanja:

Ako opozovete svoju privolu za pojedine mjere oglašavanja ili se usprotivite određenim mjerama oglašavanja, vaši će podaci iz tehničkih razloga biti izbrisani s relevantnih popisa za slanje e-pošte u roku od 48 sati.

Ako podnesete prigovor, vaša kontakt adresa bit će blokirana za daljnju obradu podataka oglašavanja. Napominjemo da u iznimnim slučajevima reklamni materijal ili reklamne kampanje mogu biti privremeno poslani i nakon što zaprimimo vaš prigovor. To je iz tehničkih razloga zbog potrebnog vremena za prikazivanje oglasa i ne znači da nećemo uvažiti vaš prigovor. Vaši podaci o registraciji tada će biti pohranjeni 10 godina kako bismo dokazali da smo se pridržavali zakonskih zahtjeva vezanih uz opoziv privole. Tijekom registracije za newsletter na stranici društvenih mreža također se primjenjuju informacije o zaštiti podataka pojedinog pružatelja usluge društvene mreže.

Daljnja obrada podataka u svrhu oglašavanja

Vaše osobne podatke obrađujemo u svrhe oglašavanja korištenjem kolačića i sličnih tehnika kako je detaljnije opisano u točki 8.

Uz vašu privolu, mi i sljedeći operateri Lidl web stranica i Lidl aplikacija kao i pošiljatelji Lidl newslettera bilježimo vaše ponašanje pri korištenju:

• Lidl Stiftung & Co. KG,

• Lidl Hrvatska d.o.o. k.d.

Procjena korisničkog ponašanja pri korištenju posebno uključuje sljedeće informacije:

• korištena područja web stranice, mobilne aplikacije ili newslettera,

• aktivirane poveznice,

• vrijeme otvaranja,

• odabrani ili u košaricu dodani proizvodi,

• vrijeme, trajanje i učestalost korištenja,

• sudjelovanje u anketama,

• otkupljena povratna ambalaža,

• podaci o kupovini,

• učestalost i pravovremenost vaših kupnji u trgovini ako koristite Lidl Plus.

Koristimo ove podatke za izradu personaliziranih korisničkih profila, dodjeljivanje vas osobno i/ili adrese e-pošte ili broja mobilnog telefona, kako bismo vam bolje prilagodili moguće oglašavanje putem newslettera, SMS-a, WhatsApp/push poruka, oglasa na lokaciji i oglašavanja u tisku, uskladili interese i poboljšali naše ponude i digitalnu prisutnost.

Također možemo obogatiti ovaj korisnički profil podacima o vašoj dobi i spolu ako ste nam dali svoju privolu za to.

Ako ste ispunili odjeljak „O meni” u aplikaciji Lidl Plus, ti podaci će se također koristiti za prilagođavanje naših usluga vašim interesima. Pravna osnova za to je članak 6. stavak 1. točka b) Uredbe (ugovor između Lidl Siftung i vas).

Sadržaj naše marketinške komunikacije uključuje informacije o promocijama, proizvodima i uslugama (npr. ponude, akcije sniženja, nagradne igre, pogodnosti programa Lidl Plus, streaming ponude, usluge, ankete, recenzije proizvoda) s naše web stranice, iz Lidl aplikacije, iz trgovine i od operatera Lidl web stranica i Lidl aplikacija. To su trenutačno posebno:

• Lidl Hrvatska d.o.o. k.d. ( www.lidl.hr),

• Lidl Stiftung & Co. KG ( www.lidlplus.hr).

Svrha obrade podataka/pravna osnova

Da biste redovito dobili informacije o novostima, ponudama, promocijama i podsjetnicima o nedovršenim narudžbama, možete se registrirati za primanje push obavijesti.

Da biste se registrirali za primanje push obavijesti, morate potvrditi upit vašeg web preglednika ili uređaja kada od Vas traže da primate push obavijesti. Tada se pohranjuju vrijeme prijave i push token ili ID Vašeg uređaja. Ovi podaci se koriste za slanje push obavijesti i pružanje dokaza o registraciji.

Lidl aplikacija koristi push obavijesti samo ako ih aktivirate prilikom instalacije aplikacije ili kasnije u postavkama uređaja. Primanje push obavijesti možete deaktivirati u bilo kojem trenutku u aplikaciji Lidl ili u postavkama vašeg web preglednika.

Statistički procjenjujemo push obavijesti da bismo utvrdili jesu li i kada prikazane te kada ste na njih kliknuli. Ovo nam omogućuje da utvrdimo pretpostavljene interese primatelja i na taj način optimiziramo push obavijesti.

Pravna osnova za obradu Vaših podataka u okviru slanja push obavijesti je vaša privola u skladu s člankom 6. st. 1. točka a) Uredbe.

Primatelji/kategorije primatelja

Ako se za isporuku push obavijesti koriste vanjski izvršitelji obrade podataka, oni su ugovorno obvezni u skladu s člankom 28. Uredbe.

Razdoblje čuvanja/kriteriji za određivanje roka čuvanja

Vaši će podaci biti spremljeni sve dok imate aktivirane push obavijesti.

Tijekom korištenja kolačića i sličnih tehnika za obradu podataka o korištenju (osobito lokalne pohrane), kada posjetite našu web stranicu ( www.lidl.hr) i neke od tamo ugrađenih web stranica i Lidl aplikaciju (zajedno: „ove usluge“) datoteke se pohranjuju lokalno na vašem uređaju (laptop, tablet, pametni telefon itd.). Ponekad se za prikaz personaliziranog oglašavanja koristi tzv. oznaka koja je integrirana u ove usluge (u daljnjem tekstu „slične tehnologije za obradu podataka o korištenju“). Ovo predstavlja kôd koji prikuplja podatke o korištenju.

Lidl Hrvatska i Lidl Stiftung zajednički su voditelji obrade za većinu obrada podataka u vezi s korištenjem takozvanih kolačića i drugih sličnih tehnologija za obradu podataka o korištenju ovih usluga (u daljnjem tekstu: „kolačići”).

Osim toga, odnosi odgovornosti su sljedeći:

Za neke obrade podataka povezane s marketinškim kolačićima za samopromidžbu (pogledajte kolačiće pod kategorijom „Samopromidžba“ u našim obavijestima o kolačićima) osim nas, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (Facebook), TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Velika Britanija (TikTok), zajednički su odgovorni u skladu s člankom 26. Uredbe.

U svrhu samopromidžbe koristimo se kolačićima i provodimo pridruženu obradu podataka. To možemo kombinirati s vašom dobi, spolom i vašim ponašanjem prilikom korištenja na web stranici ili u Lidl aplikaciji kako bismo formirali profil.

Osim toga, u ovom kontekstu, podatke u aplikaciji Lidl o vama također djelomično obrađuje partner za oglašavanje The UK Trade Desk Ltd., c/o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, SAD (dalje: „TTD“) kao samostalni voditelj obrade za prikazivanje personaliziranog oglašavanja i za mjerenje uspjeha. Kako bismo mogli povezati vaše ponašanje pri korištenju s vama, identifikatori (MAID, adresa e-pošte i/ili telefonski broj) prosljeđuju se TTD-u na temelju vaše privole. Dodatne informacije o obradi podataka te o tome kako možete ostvariti svoja prava ispitanika pronaći ćete u informacijama o zaštiti podataka TTD-a.

Za samopromidžbu u ovim uslugama također koristimo usluge Microsoft Advertising i Microsoft Clarity od pružatelja usluga Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska (Microsoft) i pružatelja Google usluga oglašavanja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (Google). Microsoft i Google također obrađuju vaše podatke kao samostalni voditelj u sklopu Microsoft i Google usluga oglašavanja.

U Lidl aplikaciji koristimo uslugu „Facebook Custom Audience” tvrtke Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (u daljnjem tekstu „Meta”, „Facebook”). U tom smislu, mi i Meta smo zajednički voditelji obrade podataka u skladu s člankom 26. Uredbe.

Za neke obrade podataka povezane s marketinškim kolačićima za samopromidžbu (pogledajte kolačiće pod kategorijom „Samopromidžba“ u našim obavijestima o kolačićima) osim nas, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (Facebook), TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Velika Britanija (TikTok), zajednički su odgovorni u skladu s člankom 26. Uredbe.

U svrhu samopromidžbe koristimo se kolačićima i provodimo pridruženu obradu podataka. To možemo kombinirati s vašom dobi, spolom i vašim ponašanjem prilikom korištenja na web stranici ili u Lidl aplikaciji kako bismo formirali profil.

Osim toga, u ovom kontekstu, podatke u aplikaciji Lidl o vama također djelomično obrađuje partner za oglašavanje The UK Trade Desk Ltd., c/o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, SAD (dalje: „TTD“) kao samostalni voditelj obrade za prikazivanje personaliziranog oglašavanja i za mjerenje uspjeha. Kako bismo mogli povezati vaše ponašanje pri korištenju s vama, identifikatori (MAID, adresa e-pošte i/ili telefonski broj) prosljeđuju se TTD-u na temelju vaše privole. Dodatne informacije o obradi podataka te o tome kako možete ostvariti svoja prava ispitanika pronaći ćete u informacijama o zaštiti podataka TTD-a.

Za samopromidžbu u ovim uslugama također koristimo usluge Microsoft Advertising i Microsoft Clarity od pružatelja usluga Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska (Microsoft) i pružatelja Google usluga oglašavanja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (Google). Microsoft i Google također obrađuju vaše podatke kao samostalni voditelj u sklopu Microsoft i Google usluga oglašavanja.

U Lidl aplikaciji koristimo uslugu „Facebook Custom Audience” tvrtke Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (u daljnjem tekstu „Meta”, „Facebook”). U tom smislu, mi i Meta smo zajednički voditelji obrade podataka u skladu s člankom 26. Uredbe.

Na vaš uređaj postavljamo kolačiće putem kojih se bilježe dolje navedeni podaci i potom obrađuju u dolje navedene svrhe.

• Tehnički nužni: to su kolačići i slične tehnologije bez kojih nije moguće korištenje naših usluge (npr. ispravan prikaz naših usluga uključujući font i boju, korištenje funkcija i uzimanje u obzir vaših postavki, spremanje vaše registracije u području za prijavu, itd.).

• Preferencijalni: pomoću ove tehnike možemo uzeti u obzir Vaše preferencije za ugodnije korištenje naše web stranice i Lidl aplikacije. Na primjer, Vaše postavke nam omogućuju prikaz naših usluga na odgovarajućem jeziku. To nam također pomaže da izbjegnemo prikazivanje proizvoda koji možda nisu dostupni u vašoj regiji.

• Statistički: ove tehnike omogućuju nam izradu anonimnih statistika o korištenju naših usluga. To nam omogućuje, na primjer, da odredimo kako bolje prilagoditi svoju web stranicu ili Lidl aplikaciju navikama kupaca. Koristimo vašu IP adresu kao i mrežne identifikatore, log datoteke i vašu mrežnu lokaciju kako bismo spriječili zlouporabu te kako bismo spriječili i otkrili bilo kakva kršenja sigurnosti i druge zabranjene ili nezakonite aktivnosti. Na primjer, ako se prijavite s novog/nepoznatog uređaja, možemo vas obavijestiti o takvom pokušaju prijave.

• Marketinški: ove tehnike omogućuju prikazivanje prikladnog reklamnog sadržaja koji se temelji na analizi korisničkog ponašanja i informacijama s Vašeg korisničkog računa (dob, spol, ako je primjenjivo, podatke o kupnji iz usluge Lidl Plus). Vaše korisničko ponašanje također se može pratiti na različitim web mjestima, aplikacijama, web preglednicima ili uređajima pomoću korisničkog ID-a (jedinstveni identifikator).

Dodatne pojedinosti o svrhama obrade možete pronaći u upravljanju preferencijama.

Google Ads uparivanje klijenata:

Koristimo uslugu „Google Ads Customer Match“ tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (u daljnjem tekstu „Google“). S pomoću tehnika praćenja koje koristimo, popisi korisničkih podataka šalju se Google poslužiteljima. Google zatim uspoređuje podudaraju li se dostavljeni korisnički podaci s podacima Google klijenata i zatim stvara ciljne skupine koje se mogu koristiti za ciljano prikazivanje oglasa. Oglasi se mogu prikazivati unutar Google mreže (YouTube, Gmail ili unutar tražilice) kao i na više uređaja (tzv. remarketing ili retargeting).

S tvrtkom Google sklopili smo ugovor o obradi narudžbi za korištenje usluge Google Ads Customer Match u skladu s člankom 28. stavkom 3. Uredbe. Ovim ugovorom Google jamči da će osobne podatke obrađivati u skladu s uputama i osigurati zaštitu prava ispitanika.

Informacije o tome kako Google koristi osobne podatke koji se prenose tvrtki Google putem integracije usluga, kao i svoje opcije postavki za prilagođeno oglašavanje i prikupljanje podataka možete pronaći ovdje i ovdje. Opće informacije o obradi podataka tvrtke Google možete pronaći u Pravilima privatnosti tvrtke Google.

Meta/ Facebook:

Facebook Custom Audience omogućuje nam formiranje ciljnih skupina te dizajniranje i prikazivanje personaliziranih oglasa na Facebooku na temelju potreba.

Popisi s korisničkim podacima postavljaju se na Facebook. Facebook zatim uspoređuje podudaraju li se dostavljeni korisnički podaci s podacima Facebook korisnika i zatim stvara ciljne skupine koje se mogu koristiti za ciljano prikazivanje oglasa na Facebooku. Uz Custom Audience osiguravamo da se oglasi na Facebooku prikazuju samo ljudima koji su već posjetili našu aplikaciju ili su zainteresirani za naše proizvode. Facebook također koristi podatke za vlastite reklamne svrhe i za reklamne svrhe trećih strana.

Daljnje odabrane obrade podataka u vezi s marketingom

Uz vašu privolu koristimo se posebnim tehnologijama partnera kako bismo mogli zabilježiti vaše ponašanje pri surfanju i prikazati oglašavanje prilagođeno vama na našoj web stranici, u Lidl aplikaciji ili na platformama naših partnera (Facebook i TikTok ). Naši partneri također mogu usporediti podatke prikupljene na ovim uslugama sa svojim skupovima podataka.

Korištenjem Microsoft Advertising i Google Advertising, reklame se mogu reproducirati posebno na Microsoft i Google mrežama (npr. u tražilicama i programima za e-poštu), optimizirati te pratiti aktivnosti korisnika na našoj web stranici ako su došli do naše web stranice putem reklama.

Također koristimo Microsoft i Google usluge oglašavanja za prikupljanje informacija koje nam omogućuju praćenje ciljnih skupina putem popisa za remarketing. Microsoft Advertising i Google Advertising mogu prepoznati da su te usluge posjećene i reklama se može reproducirati kada se kasnije koriste Microsoft ili Google mreže. Podaci se također koriste za izradu statistike konverzije, odnosno za bilježenje koliko je korisnika pristupilo tim uslugama nakon klika na oglas. To nam govori o ukupnom broju korisnika koji su kliknuli na našu reklamu i bili preusmjereni na te usluge. Međutim, ne primamo nikakve informacije koje bi se mogle koristiti za osobnu identifikaciju korisnika.

Pri korištenju kolačića i sličnih tehnika za obradu podataka o korištenju obrađuju se posebno sljedeće vrste osobnih podataka, ovisno o namjeni:

Tehnički nužni:

• Unos korisnika za zadržavanje unosa na više podstranica (npr. odabir željene trgovine u Lidl tražilici trgovina),

• autentifikacijski podaci za identifikaciju korisnika nakon registracije kako bi se dobio pristup autoriziranom sadržaju pri sljedećim posjetima (npr. pristup korisničkom računu Lidl Plus);

• događaji bitni sa sigurnosnog aspekta (npr. otkrivanje opetovanih neuspjelih pokušaja prijave),

• podaci potrebni za reprodukciju multimedijskog sadržaja (npr. reprodukcija videa proizvoda po izboru korisnika), informacije o tome kako ispravno prikazati našu web stranicu, uključujući font i boju, kako bismo pružili funkcije koje želite i kako bismo uzeli u obzir vaše postavke kao što su vaši izbori u vezi s kolačićima i sličnim tehnologijama, kako bismo spremili vašu registraciju u području za prijavu itd.

Preferencijalni:

• Postavke korisničkog sučelja koje nisu povezane s trajnim identifikatorom (npr. odabir jezika ili određeni prikaz upita za pretraživanje ili karte u tražilici trgovina).

Statistički:

• vrsta/verzija web preglednika,

• korišteni operativni sustav,

• prethodno posjećena stranica (URL preporuke),

• naziv računala koje pristupa (IP adresa, redovito se anonimizira kako se ne bi mogli izvući zaključci o vama kao osobi),

• vrijeme zahtjeva poslužitelja,

• ID pojedinačnog korisnika i pokrenuti događaji na web stranici (ponašanje surfanja). Korisnički ID kombiniramo s drugim vašim podacima (npr. imenom, adresom e-pošte itd.) samo uz vašu izričitu privolu (pogledajte, na primjer, odjeljak 9 ovih informacija o zaštiti podataka). Ne možemo izvući nikakve zaključke o vama na temelju samog korisničkog ID-a.

Marketing:

Informacije o korištenju naše web stranice, posebno:

• IP adresa (redovito se anonimizira kako se ne bi mogli izvući zaključci o vama kao osobi),

• jedinstveni korisnički ID (uključujući identifikator kolačića) ili druge identifikatore (adresa e-pošte, telefonski broj, adresa). Korisnički ID kombiniramo s drugim vašim podacima (npr. ime, adresa e-pošte, dob, spol itd.) samo uz vašu izričitu privolu. Ne možemo izvući nikakve zaključke o vama na temelju samog korisničkog ID-a. Možemo podijeliti korisnički ID i povezane profile korištenja s trećim stranama putem pružatelja oglašivačkih mreža.

• potencijalne interese za proizvode,

• informacije o pristupu,

• identifikatori uređaja,

• informacije o postavkama uređaja i web preglednika,

• pokreti miša/skrolanje,

• pokrenuti događaji na web stranici (ponašanje surfanja).

• Koristimo sljedeće identifikatore oglašavanja za analizu unutar aplikacije i prikaz prilagođenog oglašavanja: (i) IDFA (identifikator za oglašavanje) za iOS uređaje ili (ii) Android oglašivački ID ili (iii) Huawei ID, IP/MAC adresa, HTTP zaglavlje i e-adresa, telefonski broj, adresa i otisak prsta vašeg uređaja (dodatno: vrijeme pristupa, zemlja, jezik, lokalne postavke, operativni sustav i verzija kao i verzija aplikacije). Osim toga, u ovu analizu uključujemo informacije o korisničkom uređaju i aktivnostima na internetu, kao i tokene aplikacija i događaja. Ovi se podaci obrađuju isključivo na pseudonimiziranoj osnovi. IDFA ili Google GAID, ID oglašavanja za Android i ID za Huawei u bilo kojem trenutku možete resetirati ili deaktivirati preko svog operativnog sustava. U slučaju da IDFA nije dostupan, koristimo SkAdNetwork (Apple's Attribution API) za pripisivanje instalacija naše aplikacije reklamnoj kampanji.

• podatke o kupnji u poslovnicama iz Lidl Plus programa vjernosti

Posebno za Lidl aplikaciju:

Kako bismo vam mogli prikazati podatke koji se temelje na Vašim interesima, potrebno je da Vam kao osobi možemo dodijeliti gore navedene podatke. U tu svrhu uspostavljamo vezu s vašim korisničkim brojem od trenutka kada izvršite Lidl Plus registraciju. Vaša privola za pružanje personaliziranih informacija također pokriva ovaj korak obrade.

Pravne osnove:

Pravna osnova za uporabu preferencijalnih, statističkih i marketinških kolačića je vaša privola u skladu s člankom 6. st. 1. točkom a) Uredbe. Pravna osnova za korištenje tehnički nužnih kolačića je članak 6. stavak 1. točka b) Uredbe, tj. obrađujemo vaše podatke za pružanje naših usluga u tijeku pokretanja ili obrade ugovora te čl. 43. st. 6. Zakona o elektroničkim komunikacijama, budući da su tehnički nužni kolačići potrebni za korištenje naše internetske stranice odnosno Lidl aplikacije.

Facebook temelji obradu podataka za Facebook Custom Audience na privoli korisnika Facebooka u skladu s člankom 6. st. 1. točkom a) Uredbe i legitimnim interesima Facebooka u skladu s člankom 6. st. 1. točkom f) Uredbe kako bi Facebook oglašivačima pružio točne i pouzdane informacije kako bi se osigurala pouzdana izvješća i/ili točna statistika učinka. Više informacija o tome možete pronaći u Informacijama o zaštiti podataka društvene mreže Facebook ili ovdje. Možete se obratiti službeniku za zaštitu podataka društvene mreže Facebook ovdje.

Primatelji/kategorije primatelja:

U sklopu obrade podataka pomoću kolačića i sličnih tehnika za obradu podataka o korištenju, možemo koristiti specijalizirane pružatelje usluga, posebno u području internetskog marketinga. Oni obrađuju vaše podatke u naše ime kao izvršitelja obrade podataka, a svaki je pažljivo odabran i ugovorno je obvezan u skladu s člankom 28. Uredbe. Sve tvrtke navedene kao pružatelji usluga u našim obavijestima o kolačićima, osim ako nisu navedene kao (zajednički) voditelji obrade u ovoj obavijesti o zaštiti podataka, rade za nas kao izvršitelji obrade podataka.

Kao dio naše suradnje s tvrtkama Google Ireland Limited, Meta Platforms Ireland Limited, The UK Trade Desk Limited, Microsoft Ireland Operations Limited i TikTok Information Technologies UK Limited, gore navedeni podaci obično se također obrađuju u statističke i marketinške svrhe na poslužiteljima u SAD-u i Velikoj Britaniji (pogledajte posebna objašnjenja o prijenosima u treće zemlje).

Razdoblje čuvanja/kriteriji za određivanje roka čuvanja:

O tome koliko dugo se pohranjuju pojedini kolačići možete saznati u našim informacijama o kolačićima. Ako je u stupcu „Vijek trajanja“ navedeno „trajno“, kolačić će biti trajno pohranjen sve do povlačenja Vaše privole.

Vaši podaci mogu ostati u Facebook Custom Audience najviše 180 dana. Nakon 180 dana vaši podaci koji pripadaju Custom Audience web stranici bit će uklonjeni ako ponovno ne posjetite web mjesto.

Svoju privolu možete opozvati u bilo kojem trenutku, na primjer putem upravljanja postavkama. Svoj opoziv možete izjaviti nama ili onima koji su zajedno s nama odgovorni.

Web stranica:

Također možete spriječiti ovdje objašnjene tehnike obrade postavljanjem odgovarajućih postavki kolačića u svom web pregledniku odbijanjem određenih ili svih kolačića. Željeli bismo istaknuti da tada možda nećete moći koristiti sve funkcije ovih usluga.

Lidl aplikacija:

Ako želite opozvati svoju privolu za praćenje u Lidl aplikaciji, to možete učiniti u bilo kojem trenutku s budućim učinkom tako da to učinite nakon dovršetka registracije putem odjave unutar aplikacije pod „Više“ -> „Pravne informacije“ -> „Praćenje “.

Možete prigovoriti korištenju usluge Custom Audiences globalno na Web stranice Facebook. Nakon što se prijavite na svoj Facebook račun, bit ćete preusmjereni na postavke Facebook oglašavanja.

Možete deaktivirati personalizirano oglašavanje za Microsoft i Google ili ga postaviti zasebno. Pojedinosti se mogu pronaći na odgovarajućim stranicama podrške:

Microsoft: https://help.ads.microsoft.com/#apex/3/en-en/51029

i https://account.microsoft.com/privacy/ad-settings/signedout.

Google: https://support.google.com/My-Ad-Center-Help/answer/12155451.

Opcije postavki za personalizirano oglašavanje također možete pronaći na https://youradchoices.com/ i ovdje.

Dodatne informacije o obradi podataka od strane dolje navedenih tvrtki i o ostvarivanju vaših prava ispitanika također možete pronaći u sljedećim smjernicama za zaštitu podataka:

Meta (Facebook): https://en-en.facebook.com/policy.php

TikTok: https://www.tiktok.com/legal/privacy-policy-row

Google: https://policies.google.com/privacy?hl=en

Pregled informacija o pojedinačnim kolačićima i sličnim tehnologijama koje se koriste, zajedno s odgovarajućim svrhama obrade, odgovarajućim razdobljem pohrane i svim uključenim pružateljima usluga trećih strana možete pronaći ovdje. Dodatne pojedinosti o obradi također možete pronaći u upravljanju preferencijama.

Svoju privolu možete opozvati u bilo kojem trenutku, na primjer putem upravljanja postavkama. Svoj opoziv možete izjaviti nama ili onima koji su zajedno s nama odgovorni.

Web stranica:

Također možete spriječiti ovdje objašnjene tehnike obrade postavljanjem odgovarajućih postavki kolačića u svom web pregledniku odbijanjem određenih ili svih kolačića. Željeli bismo istaknuti da tada možda nećete moći koristiti sve funkcije ovih usluga.

Lidl aplikacija:

Ako želite opozvati svoju privolu za praćenje u Lidl aplikaciji, to možete učiniti u bilo kojem trenutku s budućim učinkom tako da to učinite nakon dovršetka registracije putem odjave unutar aplikacije pod „Više“ -> „Pravne informacije“ -> „Praćenje “.

Možete prigovoriti korištenju usluge Custom Audiences globalno na Web stranice Facebook. Nakon što se prijavite na svoj Facebook račun, bit ćete preusmjereni na postavke Facebook oglašavanja.

Možete deaktivirati personalizirano oglašavanje za Microsoft i Google ili ga postaviti zasebno. Pojedinosti se mogu pronaći na odgovarajućim stranicama podrške:

Microsoft: https://help.ads.microsoft.com/#apex/3/en-en/51029

i https://account.microsoft.com/privacy/ad-settings/signedout.

Google: https://support.google.com/My-Ad-Center-Help/answer/12155451.

Opcije postavki za personalizirano oglašavanje također možete pronaći na https://youradchoices.com/ i ovdje.

Dodatne informacije o obradi podataka od strane dolje navedenih tvrtki i o ostvarivanju vaših prava ispitanika također možete pronaći u sljedećim smjernicama za zaštitu podataka:

Meta (Facebook): https://en-en.facebook.com/policy.php

TikTok: https://www.tiktok.com/legal/privacy-policy-row

Google: https://policies.google.com/privacy?hl=en

Pregled informacija o pojedinačnim kolačićima i sličnim tehnologijama koje se koriste, zajedno s odgovarajućim svrhama obrade, odgovarajućim razdobljem pohrane i svim uključenim pružateljima usluga trećih strana možete pronaći ovdje. Dodatne pojedinosti o obradi također možete pronaći u upravljanju preferencijama.

Svrhe obrade podataka/pravna osnova:

Na ovoj web stranici koristimo karte Bing Maps, usluge koju pruža Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 SAD. To nam omogućuje prikazivanje interaktivnih karata izravno na web stranici, a vama omogućuje praktičnu upotrebu funkcije karte, na primjer za pronalaženje Lidl trgovina u vašoj blizini.

Korištenje Bing Maps je u interesu atraktivne prezentacije naše ponude i olakšavanja pronalaženja mjesta koja označavamo na web stranici. To predstavlja legitiman interes u smislu članka 6. st. 1. točke f) Uredbe.

Posjetom našoj web stranici, pružatelj Bing Maps, Microsoft Corporation, dobiva informaciju da ste pristupili odgovarajućoj podstranici naše web stranice. Kako biste mogli koristiti funkcije Bing Maps, vaša IP adresa se obrađuje kao dio internetske komunikacije. To se obično obrađuje na poslužitelju tvrtke Microsoft u SAD-u.

Nemamo utjecaja na obradu podataka koju provodi servis Bing Maps. Dodatne informacije o svrsi i opsegu obrade podataka servisa Bing Maps možete pronaći u Izjavama o zaštiti podataka tvrtke Microsoft. Tamo ćete također dobiti dodatne informacije o svojim pravima ispitanika i mogućnostima postavki za zaštitu vaše privatnosti.

Svrhe obrade podataka/pravna osnova

U našoj aplikaciji imate mogućnost korištenja kartografskog servisa operativnog sustava vašeg mobilnog uređaja, primjerice za pronalaženje Lidl trgovine u vašoj blizini. To omogućuje prikazivanje interaktivnih karti izravno u aplikaciji.

Za korištenje kartografskih usluga potrebno je obraditi vašu IP adresu u sklopu internetske komunikacije. To se obično obrađuje na poslužitelju pružatelja operativnog sustava. Nemamo utjecaja na konkretnu obradu podataka. Više informacija o svrsi i opsegu obrade podataka možete pronaći u informacijama o zaštiti podataka vašeg pružatelja usluga operativnog sustava. Tamo ćete također pronaći dodatne informacije o svojim pravima ispitanika i postavkama za zaštitu vaše privatnosti.

Adrese i podaci o zaštiti podataka pružatelja usluga

Google Maps

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska,

• Informacije o zaštiti podataka: https://www.google.com/policies/privacy/,

• Uvjeti korištenja: https://maps.google.com/help/terms_maps.html,

Apple Maps

• Apple Inc., One Apple Park Way, Cupertino, Kalifornija,

• Informacije o zaštiti podataka: https://www.apple.com/legal/privacy/en-ww/

• Uvjeti korištenja: https://www.apple.com/legal/internet-services/maps/terms-en.html,

Huawei Map kit

• Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Irska. Huawei

• Informacije o zaštiti podataka: https://www.huawei.com/en/privacy-policy

• Uvjeti korištenja: https://developer.huawei.com/consumer/es/hms/huawei-MapKit/

Korištenje kartografskih usluga temelji se na našem ugovornom odnosu s vama (članak 6. st. 1. b) Uredbe) i na našem legitimnom interesu za atraktivnim prikazom naše ponude i lakom pronalaženju lokacija koje navedemo u aplikaciji (članak 6. st. 1. točka f) Uredbe). Ako koristite usluge karte u Lidl aplikaciji ili ste pristali na tzv. geolociranje u postavkama svog mobilnog uređaja putem dijaloškog okvira „Dopusti autorizaciju“, ovu funkciju koristimo kako bismo vam mogli ponuditi pojedinačne usluge vezane uz vašu aktulanu lokaciju. Vašu lokaciju obrađujemo na temelju GPS-a i mreže, posebno za funkcije „pretraga trgovina“, „pretraga e-punionica“ i „pretraga pogodnosti partnera“, kako bismo vam mogli prikazati trgovine koje su vam najbliže. Geolokacijske podatke ne čuvamo trajno.

Pravna osnova za gore opisanu obradu podataka je članak 6. st. 1. točka b) i točka f) Uredbe. Legitimni interes leži u atraktivnoj prezentaciji naše ponude i olakšavanju pronalaska lokacija koje navedemo u aplikaciji.

Odgovorna osoba:

Lidl Hrvatska je voditelj obrade podataka za Google reCaptcha.

Svrhe obrade podataka/pravna osnova:

Koristimo Google reCaptcha kako bismo zaštitili vaše podatke i prijenos obrazaca, posebno kada sudjelujete u nagradnim igrama te tijekom prijave na newsletter na web stranici od napada ili zlouporabe od strane automatiziranih programa (tzv. botova). Na primjer, botovi pokušavaju dobiti lozinke za korisničke račune ili ograničiti funkcionalnost web-stranice masovnim prijenosom podataka.

Google reCaptcha utvrđuje je li interakciju s web-stranicom izvršio ljudski korisnik ili bot. U tu se svrhu analizira ponašanje tijekom korištenja (vrijeme provedeno na stranici ili pokreti miša), a Google čita IP adresu i provjerava je li u prošlosti mogla biti dodijeljena botu. Ako je IP adresa već dodijeljena botu, Google nam šalje tu informaciju. Zatim pohranjujemo te IP adrese za obranu od budućih napada. Ova analiza počinje automatski čim otvorite stranicu za registraciju.

Pravna osnova za obradu podataka je članak 6. st. 1. točka f) Uredbe. Naš legitimni interes proizlazi iz gore navedenih svrha obrade.

Primatelji/kategorije primatelja:

Kada koristite Google reCaptcha, gore navedene podatke također obrađuje Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornija 94043, SAD za pružanje usluge. Nemamo utjecaja na obradu i korištenje podataka od strane društva Google. Dodatne informacije o obradi podataka od strane društva Google možete pronaći ovdje: https://policies.google.com/privacy.

Naša web stranica i Lidl aplikacija sadrže poveznice na druge web stranice i aplikacije kojima upravljaju druge Lidl tvrtke, odabrani partneri ili druge treće strane. Ako kliknete na jednu od ovih poveznica, na primjer u Lidl aplikaciji putem bannera unutar aplikacije, bit ćete preusmjereni na web mjesto/aplikaciju ili u odgovarajuću trgovinu aplikacija. Poveznice također mogu sadržavati posebne tehnike praćenja koje omogućuju operaterima navedenih web stranica/aplikacija da shvate i mjere gdje je korisnik saznao za njih. Nemamo utjecaja na obradu podataka ovih web stranica/aplikacija. Preporučujemo da provjerite odgovarajuća pravila o privatnosti svake web stranice/aplikacije na koju ste preusmjereni kako biste razumjeli koje podatke o vama obrađuje određeni operater.

Ako vas preusmjerimo na neku od ovih web stranica/aplikacija, obrađujemo vaše osobne podatke kako bismo udovoljili vašem (tehničkom) zahtjevu za posjetom odgovarajućoj aplikaciji ili web stranici (članak 6. st.1. točka b) Uredbe), kao i na temelju legitimnog interesa operatera za provedbu oglašavanja (čl. 6. st. 1. točka f) Uredbe).

Svrhe obrade podataka/pravna osnova:

Podaci o lokaciji

Ako ste pristali na tzv. geolociranje putem dijaloškog okvira „Dopusti autorizaciju“ tijekom korištenja Lidl aplikacije ili u postavkama vašeg mobilnog uređaja, ovu funkciju koristimo kako bismo vam mogli ponuditi pojedinačne usluge na temelju vaše trenutačne lokacije. Konkretno, u sklopu funkcije „pretrage trgovina“, obrađujemo vašu lokaciju na temelju GPS-a i mreže kako bismo vam mogli pokazati najbliže trgovine.

Fotografije/mediji/datoteke s vašeg mobilnog uređaja/sadržaj USB memorije (čitanje, promjena, brisanje)

Ako popis za kupnju ili košaricu izradite pomoću Lidl aplikacije, oni će se spremiti izravno u memoriju vašeg mobilnog uređaja ili na povezani medij za pohranu, ovisno o lokaciji aplikacije i dostupnom prostoru za pohranu.

Kamera (snimanje slika i videozapisa)

Kamera na vašem mobilnom uređaju koristi se za skeniranje QR kodova.

Informacije o WiFi vezi

Lidl aplikacija koristi WiFi vezu vašeg mobilnog uređaja za uspostavljanje veze s internetom.

Ostale funkcije uređaja ili senzori uređaja

Pristup ostalim funkcijama uređaja i senzorima uređaja vašeg mobilnog uređaja omogućuje Lidl aplikaciji preuzimanje podataka s interneta i obradu poruka o pogreškama. Time je također omogućeno pokretanje Lidl aplikacije kada se pokrene i deaktivacija uređaja iz stanja mirovanja. Na kraju, ako ste dali svoju privolu, Lidl aplikacija vam može slati tzv. push obavijesti kako bi vas informirala o aktualnim ponudama i promocijama.

Pravna osnova za obradu vaših podataka o lokaciji je vaša privola u skladu s člankom 6. st. 1. točkom a) Uredbe.

Integrirali smo YouTube videozapise u našu ponudu, a koji su pohranjeni na https://www.youtube.com i mogu se reproducirati izravno s naše web stranice. Međutim, kada posjetite našu web stranicu ne učitava se sadržaj treće strane - pružatelja usluge YouTube (Google LLC) i ovaj pružatelj od vas ne prima nikakve informacije. Sadržaj pružatelja usluge YouTube (Google LLC) će se učitati samo ako date svoju privolu. To znači da YouTube (Google LLC) prima informacije da ste pristupili našoj web stranici kao i podatke o korištenju koji su tehnički potrebni u ovom kontekstu. Osim toga, YouTube (Google LLC) tada može implementirati tehnologije praćenja. Nemamo nikakvog utjecaja na daljnju obradu podataka od strane pružatelja usluge YouTube (Google LLC). Obrada podataka temelji se na vašoj privoli sukladno članku 6. st. 1. točki a) Uredbe. Vaša privola je dobrovoljna i uključuje učitavanje sadržaja trećih strana i prijenos opisanih podataka pružatelju YouTube (Google LLC). Za prijenose podataka u SAD zajamčena je odgovarajuća razina zaštite podataka zahvaljujući certifikaciji pružatelja prema odluci o primjerenosti (EU-U.S. Data Privacy Framework). Dodatne informacije o svrsi i opsegu prikupljanja i obrade podataka od strane pružatelja YouTube (Google LLC) mogu se pronaći u njegovoj politici privatnosti. Tamo ćete također pronaći dodatne informacije o svojim pravima i opcijama postavki za zaštitu vaše privatnosti. Adresa i politika privatnosti pružatelja YouTube: Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, SAD; https://www.google.de/intl/de/policies/privacy/.

Ako namjeravate dati ili ste već dali svoju privolu za trenutnu reprodukciju YouTube videa, možete opozvati svoju privolu u bilo kojem trenutku u našoj politici privatnosti pod točkom 13. Ugrađeni sadržaj treće strane (klikom na gumb niže). Dodatne informacije o zaštiti podataka, posebice o voditelju obrade i vašim pravima ispitanika, također možete pronaći u našoj politici privatnosti.

Privola za reprodukciju YouTube videa

Provjera starosti:

Kod prodaje proizvoda čija je prodaja zabranjena maloljetnicima, odnosno osobama mlađima od 18 godina, kao npr. prodaja alkoholnih i drugih pića koja sadrže alkohol te duhana i duhanskih proizvoda, provodi se uvid u neku osobnu ispravu kupca od strane trgovca, kako bi se provjerila starost kupca. Radnici u Lidl trgovinama imaju obvezu uskratiti prodaju gore navedenih proizvoda ako procijene da je osoba mlađa od 18 godina, a kupac dobrovoljno ne dokaže da nije mlađi od 18 godina davanjem na uvid osobne isprave.

Pravnu osnovu za ovu obradu čini čl. 6. st. 1. točka c) Uredbe.

Videonadzor:

Vaše podatke obrađujemo u svrhu prevencije i razjašnjavanja kaznenih djela, zaštite naših kupaca, radnika i imovine (čl. 6. st. 1. točka f) Uredbe). Obavijest o korištenju videonadzora s vidljivim piktogramom istaknuta je na ulazima u naše trgovine, kao i na pristupima parkingu u sklopu Lidl trgovina. Snimke videonadzora čuvaju se maksimalno 30 dana. Za instaliranje i održavanje sustava videonadzora angažiramo izvršitelje obrade koji mogu imati pristup podacima, a koji su zaduženi za održavanje sustava i za zaštitu osoba i imovine.

Kartično plaćanje:

Ako plaćate karticom, Vaše podatke obrađujemo sa svrhom provedbe plaćanja (čl. 6 st. 1. točka b) Uredbe). Navedeno se odnosi na podatke o Vašoj kartici (IBAN odnosno broj računa, vodeći broj banke, broj kartice, kontrolni broj, oblik kartice kod kreditnih kartica kao i istek kartice te prateći broj kartice ) i na podatke o plaćanju (iznos, datum, vrijeme, ID čitač kartica, odnosno mjesto, društvo i trgovina u kojoj plaćate, PIN te kod kreditnih kartica Vaš potpis). Pored toga se navedeni podaci obrađuju i sa svrhom arhiviranja knjigovodstvene dokumentacije sukladno zakonskim odredbama (čl. 6. st. 1. točka c) Uredbe).

Podaci o Vašoj kartici se nakon unosa, odnosno nakon učitavanja putem terminala za karticu neposredno prenose mrežnom operateru i Vašoj banci (kod plaćanja kreditnim karticama i na izdavatelja i banci izdavatelja) i od njih dalje na sustav za kartično plaćanje, na Clearing i Settlement mjesta kao i, u zakonski predviđenim slučajevima, državnim odvjetništvima te institucijama za sprečavanje pranja novca. Podatke o Vašoj kartici ne pohranjujemo. Vaši podaci o plaćanju čuvaju se unutar zakonom propisanog roka čuvanja knjigovodstvene dokumentacije. Ako nam podatke, koji su potrebni za plaćanje, ne stavite na raspolaganje, nećete moći platiti karticom.

Naše društvo obrađuje podatke o Vašoj kartici isključivo radi provedbe plaćanja u našim trgovinama te nema nikakav utjecaj na obradu Vaših podataka od strane banke.

Za obradu Vaših podataka od strane banke molimo da potražite informacije na sljedećoj web stranici: http://www.zaba.hr/home/obrada-podataka

Voditelj obrade te kontakt podaci Službenika za zaštitu podataka:

Voditelj obrade podataka u trgovinama je društvo LIDL HRVATSKA d.o.o. k.d., Ulica kneza Ljudevita Posavskog 53, 10410 Velika Gorica. Navedeni podaci kao i kontakt podaci objavljeni su u našim trgovinama na ulazu, a možete ih pronaći i na sljedećoj stranici: www.lidl.hr.

U slučaju pitanja možete se obratiti i našem Službeniku za zaštitu podataka na zastita_podataka@lidl.hr.

Sljedeće odredbe o zaštiti podataka odnose se na Vas kao poslovne partnere društava Lidl grupe, odnosno na Vas kao zakonskog zastupnika, radnika te eventualno člana društva poslovnog partnera ili krajnjeg vlasnika poslovnog partnera. Poslovni partneri su pravne ili fizičke osobe koje s Lidlom pregovaraju radi ulaska u odnos poslovne suradnje ili osobe koje su već ugovorna strana u nekoj poslovnoj suradnji s Lidlom. Od navedenog su izričito izuzeti ugovori kojima se zasniva radni odnos ili stručna izobrazba.

Svrha obrade podataka / Pravna osnova:

Radi izvršavanja ugovora (čl. 6. st.1.točka b) Uredbe)

Ako ste kao fizička osoba sami poslovni partner Lidla, tada svrha obrade Vaših osobnih podataka proizlazi iz provođenja mjera koje prethode sklapanju ugovora odnosno ugovorno reguliranoj poslovnoj suradnji, kao i iz ispunjenja obveza iz sklopljenog ugovora.

Radi ispunjenja pravne obveze (čl. 6. st.1. točka c) Uredbe)

U pojedinom slučaju obrada osobnih podataka može, osim toga, u kontekstu poslovne suradnje s poslovnim partnerima, biti nužna radi ispunjenja zakonskih obveza. Konkretne svrhe obrade osobnih podataka u tom slučaju proizlaze iz primjenjivih propisa. U navedene zakonom propisane obveze spada npr. ispunjenje obveze pohranjivanja dokumentacije odnosno obveza identifikacije, primjerice u okviru odredaba o sprječavanju pranja novca, poreznih obveza kontrole i izvještavanja, kao i obrada podataka u okviru upita od strane javnopravnih tijela odnosno u slučaju Compliance provjera u vezi s pojedinim relevantnim zakonskim odredbama.

Radi ispunjenja legitimnih interesa (čl. 6. st. 1. točka f) Uredbe)

Ako ste radnik, zakonski zastupnik (npr. član uprave ili prokurist), član društva ili krajnji vlasnik nekog našeg poslovnog partnera, tada prikupljamo i obrađujemo Vaše gore navedene osobne podatke u okviru konteksta poslovne suradnje s poslovnim partnerom, a radi ispunjenja naših legitimnih interesa.

Naši legitimni interesi za takvu obradu su izbor prikladnog poslovnog partnera, provođenje kontrola poštivanja socijalnih standarda, provedba anketa o ocjeni društva, olakšanja komunikacije i uspostavljanja kontakta preko našeg grupnog telefonskog imenika, dodjeljivanje rezultata rada pojedinom poslovnom partneru, bilježenje incidenata, pregovaranje s kontakt osobama koje nisu ugovorne strane odnosno neće to postati kao i obrada podataka unutar procesa digitalizacije. Daljnji legitimni interesi za obradu navedenih podataka mogu biti pozivanje na događanja, ostvarivanje pravnih zahtjeva i izbjegavanje nepovoljnih pravnih posljedica (npr. stečajnih postupaka), legitimacijske provjere (npr. kod preuzimanja gotovog novca radi prijevoza), otklanjanje zahtjeva za odgovornost, izbjegavanje pravnih rizika i gospodarskih šteta, prepoznavanje i obrađivanje potencijalnih štetnih poruka elektroničke pošte, kontrole pristupa, razjašnjavanje mogućih Compliance povreda provođenjem internih Compliance provjera (npr. dokumentiranje postupanja protivnog zaštiti tržišnog natjecanja), ispunjenje pravnih zahtjeva, otklanjanje zahtjeva za odgovornost, sprječavanje kaznenih djela i obrada šteta koje proizlaze iz poslovnog odnosa, brza i učinkovita provedba digitalnog potpisivanja ugovora, odgovarajuće protokoliranje postupka potpisivanja radi dokazivanja, kao i provjera kvalificiranog elektroničkog potpisa te druge interne administrativne svrhe (npr. upravljanje korisnicima i ugovorima, upravljanje i obračunavanje projekta, optimizacija procesa i procedura, obrada u sustavu ticketa i IT-portala).

Na temelju privole (čl. 6. st. 1. točka a) Uredbe)

Nastavno na ranije navedeno, obrada Vaših osobnih podataka može se temeljiti i na dobrovoljnoj privoli u smislu članka 6. st. 1. točka a) Uredbe.

Kategorije podataka:

Kategorije podataka koje obrađujemo u pojedinom slučaju određuju se prema ugovorenom opsegu i predmetu naše poslovne suradnje, stoga za Vas možda neće biti relevantni svi dijelovi ove obavijesti.

Vaše podatke načelno prikupljamo izravno od Vas samih. Međutim, u određenim slučajevima moguća je i obrada Vaših podataka koje smo zaprimili od drugih društava, kao npr. financijskih institucija, javno-pravnih tijela te iz javno dostupnih izvora (internetska pretraga) ili od strane trećih osoba, a sve na temelju zakonskih propisa ili na temelju našeg legitimnog interesa (npr. u okviru provedbe Compliance provjere poslovnih partnera). Ovdje spada i obrada osobnih podataka koje smo zaprimili putem svojih dojavnih kanala o mogućim Compliance povredama.

Relevantni osobni podaci:

Opći osobni podaci (npr. ime, prezime, adresa i drugi kontakt podaci, datum i mjesto rođenja, državljanstvo), podaci za legitimaciju i autentifikaciju (npr. izvaci iz sudskog registra, podaci o osobnim ispravama, uzorak potpisa), podaci o društvu, poziciji, odjelu, nadređenome, podaci u okviru poslovnog odnosa (npr. podaci o plaćanju, podaci o nalozima), podaci o bonitetu, podaci o vlasničkoj strukturi društva, slike i videozapisi (npr. kod isporuke robe), podaci o protokoliranju, korisničko ime, user-ID, podaci od značaja za Compliance (npr. reference, podaci o insolventnosti, negativno izvještavanje, podaci o kaznenim postupcima u vezi predmeta ugovora), kao i drugi podaci usporedivi s gore navedenim kategorijama podataka.

Da bismo ostvarili gore navedene legitimne interese, prilikom sklapanja ugovora prikupljamo podatke o bonitetu od nadležnih tijela. Podatke o bonitetu koristimo radi provjere Vaše solventnosti. Nadležna tijela spremaju podatke koje su zaprimili od npr. banke ili društva. Tu posebno spadaju ime, prezime, datum rođenja, adresa i obavijesti o platežnoj sposobnosti. Informacije o spremljenim podacima koji se odnose na Vas možete dobiti izravno od nadležnih tijela.

Ako s nama sklapate ugovor korištenjem elektroničkog potpisa, tada obrađujemo Vaše podatke koji su potrebni za navedenu svrhu (posebice adresu e-pošte, IP adresu, vrijeme obrade pojedinog dokumenta). Određene ugovore je moguće potpisati i putem tzv. kvalificiranog elektroničkog potpisa. U tom slučaju ćemo uz gore navedene podatke obrađivati i certifikacijske podatke o Vašem potpisu. Navedeni podaci su dostupni svim osobama koje sudjeluju u procesu potpisivanju ugovora.

Primatelji / kategorija primatelja:

Unutar našeg društva Vaše podatke obrađuju oni sektori i odjeli kojima je pristup Vašim podacima potreban, a kako bismo ispunili ugovornu ili zakonsku obvezu ili radi ostvarivanja legitimnih interesa odnosno oni kojima ste dopustili pristup Vašim osobnim podacima na temelju zasebno potpisane privole.

U pravilu se radi o odjelima koji se bave tehničkom nabavom tj. nabavom robe koja nije za daljnju prodaju te sektorima koji se bave nabavom robe za daljnju prodaju te onim sektorima/odjelima unutar Lidla koji su primatelji usluga, a s kojima je poslovni partner stupio u poslovnu suradnju, kao i krovno društvo Lidl Stiftung & Co. KG radi pružanja podrške društvima unutar Lidl grupe.

U okviru ugovornog odnosa, a radi ispunjenja zakonskih obveza te radi očuvanja legitimnih interesa, možemo svojim izvršiteljima obrade, javno-pravnim tijelima ili pružateljima usluge omogućiti pristup Vašim osobnim podacima. Pri tome je na temelju ugovora osigurano poštivanje odredbi o zaštiti podataka. Podatke je moguće proslijediti i primateljima unutar Schwarz grupe radi ispunjenja ugovornih obveza.

Ako ste sklopili okvirni ugovor s cijelom Lidl ili Schwarz grupom kao ovlaštenim primateljem pružene usluge, tada pristup relevantnim podacima poslovnih partnera sa svrhom uspostavljanja kontakta imaju pojedini sektori koji se bave nabavom robe koja nije za daljnju prodaju te robe koja je za daljnju prodaju unutar Lidl ili Schwarz grupe, kao i pojedini odjeli zaduženi za Compliance u pojedinim društvima Lidl ili Schwarz grupe koji imaju pristup podacima poslovnih partnera u okviru provođenja Compliance provjere poslovnih partnera. Pravna osnova za navedeno je čl. 26. Opće uredbe o zaštiti podataka u okviru obrade podataka kao zajednički voditelji obrade. Izvan naše grupe društava podaci se prosljeđuju samo ako imamo pravnu obvezu dostave podataka (npr. u slučaju istraga javno-pravnih tijela).

Vrijeme čuvanja / kriteriji za određivanje vremena čuvanja:

Osobni podaci se čuvaju toliko dugo koliko je njihova obrada potrebna radi ispunjenja gore navedenih svrha obrade. Pritom su mjerodavni osobito zakonski rokovi čuvanja dokumentacije iz pojedinih propisa, a osobito porezno-računovodstvenih propisa koji propisuju obvezu čuvanja dokumentacije najmanje 11 godina. U pojedinim slučajevima osobni podaci mogu se čuvati i duže (npr. u slučaju građevinske dokumentacije).

Obveze stavljanja na raspolaganje podataka:

U okviru našeg poslovnog odnosa obvezni ste staviti na raspolaganje one osobne podatke koji su potrebni za početak, provedbu i prestanak poslovnog odnosa te za ispunjenje s tim povezanih obveza ili koje smo obvezni obrađivati radi ispunjenja zakonskih obveza ili koje obrađujemo na temelju naših legitimnih interesa. Bez navedenih podataka uspostavljanje poslovnog odnosa s Vama u pravilu neće biti moguće.

Prijenos podataka u treće zemlje:

Ako ćemo osobne podatke prenositi u treće zemlje izvan Europskog gospodarskog prostora, tada ćemo podatke proslijediti samo ako postoji odluka Europske komisije da treća zemlja osigurava primjerenu razinu zaštite osobnih podataka, odnosno ako je s trećim zemljama ugovorena primjerena razina zaštite podataka (npr. posredstvom EU standardnih ugovornih klauzula) ili ako imamo Vašu privolu za prosljeđivanje podataka ili ako smo obvezani na prosljeđivanje na temelju primjenjivih propisa.

Voditelj obrade te kontaktni podaci Službenika za zaštitu podataka:

Voditelj obrade je ono društvo s kojim stupate u poslovni odnos, odnosno društvo LIDL HRVATSKA d.o.o. k.d., Ulica kneza Ljudevita Posavskog 53, 10410 Velika Gorica.

U slučaju obrade podataka od strane zajedničkih voditelja obrade, o navedenom ćete biti obaviješteni od strane s kojom zasnivate poslovni odnos, kao i o tome tko je odgovaran za ispunjenje pravnih obveza iz Uredbe.

U slučaju daljnjih pitanja u vezi prikupljanja, obrade i korištenja Vaših osobnih podataka obratite se Službeniku za zaštitu podataka voditelja obrade pisanim putem ili na email: zastita_podataka@lidl.hr.

Svrha obrade podataka / pravna osnova:

S osobnim podacima koje navodite prilikom ispunjavanja kontakt obrasca, telefonskim putem, putem e-maila ili preko društvenih mreža, postupamo povjerljivo. Vaše podatke obrađujemo isključivo u svrhu rješavanja Vašeg upita. Pravnu osnovu za obradu Vaših podataka čini članak 6. st. 1. točka f) Uredbe. Naš opravdani interes za obradu Vaših podataka proizlazi iz interesa za rješavanje Vašeg upita kako bismo na taj način očuvali i poboljšali Vaše zadovoljstvo kao našeg kupca. U slučaju prigovora sukladno Zakonu o zaštiti potrošača, pravnu osnovu čini članak 6. st. 1. točka c) Uredbe.

Sudjelovanje u anketama je dobrovoljno te se ne spremaju informacije na temelju kojih bi se moglo zaključiti nešto o sudioniku ankete. Pohranjuju se isključivo datum i vrijeme sudjelovanja. Svaki osobni podatak koji navedete tijekom odgovaranja na naše upite/ankete smatra se dobrovoljno danim i bit će spremljen sukladno Općoj uredbi o zaštiti podataka. Molimo da ne unosite u slobodna polja imena ili slične informacije, temeljem kojih bi se moglo identificirati Vas ili druge osobe. U slučaju da ste dali privolu u okviru ankete, pravna osnova za obradu je čl. 6. st. 1. točka a) Uredbe. Ako ste dali privolu u okviru ankete, imate mogućnost danu privolu povući u svako doba s budućim učinkom. Pojedinosti o navedenom nalaze se u posebnim odredbama o zaštiti podataka pojedine ankete.

Primatelji / kategorije primatelja:

Prosljeđivanje podataka trećim osobama izvan Lidla načelno je isključeno. Iznimno se podaci obrađuju od izabranih pružatelja usluga, koje smo pažljivo odabrali i koji postupaju prema našem nalogu. Navedeni pružatelji usluga ugovorno se obvezuju sukladno članku 28. Uredbe.

Nadalje, u nekim slučajevima možda će biti potrebno da Vaše upite zbog daljnje obrade proslijedimo ugovornim partnerima (npr. dobavljačima u slučaju upita koji su specifični za neke proizvode). U takvim slučajevima upit se prije toga anonimizira na način da treće osobe ne mogu identificirati određenu osobu. Ako će u pojedinačnom slučaju trećim osobama biti potrebno proslijediti i Vaše osobne podatke, o tome ćemo Vas prethodno obavijestiti i zamoliti za Vašu privolu.

Vrijeme pohranjivanja / kriteriji za određivanje vremena pohranjivanja:

Svi osobni podaci koje ste nam dostavili u okviru Vašeg upita (sugestije, pohvale ili kritike) brišu se najkasnije u roku 90 dana nakon što smo Vam poslali zadnji odgovor, odnosno anonimiziraju se na siguran način. Rok brisanja određen je na način da smo uzeli u obzir okolnost, da se u pojedinim slučajevima događa, da nas Vi kao naš kupac nakon našeg odgovora ponovno kontaktirate u vezi istog predmeta te se u takvom slučaju moramo pozvati na prijašnju korespondenciju. Iskustvo je pokazalo da u pravilu nakon 90 dana više ne zaprimamo upite koji se odnose na prethodno poslane odgovore s naše strane. U pojedinim slučajevima može se dogoditi da zbog zakonskih razloga (npr. kod osiguranih slučajeva, u slučaju prigovora sukladno Zakonu o zaštiti potrošača) Vaše osobne podatke pohranjujemo duže. U takvim slučajevima Vaše podatke ne pohranjujemo duže nego što je zakonski propisano.

Ako ste ostvarivali neko od svojih prava u vezi zaštite osobnih podataka koje imate kao ispitanik (vidi dolje), Vaši se osobni podaci pohranjuju na rok od 3 godina nakon našeg odgovora sa svrhom dokazivanja da smo Vam sveobuhvatno dali obavijest te da smo se pridržavali zakonskih odredbi.

Voditelj obrade podataka i kontakt podaci službenika za zaštitu podataka:

Voditelj obrade je LIDL HRVATSKA d.o.o. k.d., Ulica kneza Ljudevita Posavskog 53, 10410 Velika Gorica.

Možete nas kontaktirati telefonskim putem pozivom na broj 0800 200 220 ili slanjem poruke na e-mail adresu kupac@lidl.hr.

Ako imate daljnjih pitanja, na raspolaganju Vam je Službenik za zaštitu podataka, odnosno svoj upit možete poslati na zastita_podataka@lidl.hr.

1. Voditelj obrade u smislu čl. 4. st. 7. Opće uredbe o zaštiti podataka

Ako u pojedinim poglavljima ovog dijela odredbi o zaštiti podataka nije drugačije navedeno, tada se društvo LIDL HRVATSKA d.o.o. k.d., Ulica kneza Ljudevita Posavskog 53, 10410 Velika Gorica, zastita_podataka@lidl.hr, smatra voditeljem obrade u smislu čl. 4. st. 7. Opće uredbe o zaštiti podataka.

2. Uporaba alata za ocjenjivanje

Svrha obrade podataka / pravna osnova

Prilikom posjeta našoj internetskoj stranici preglednik na Vašem uređaju automatski i bez Vašeg djelovanja šalje sljedeće podatke:

- IP adresa uređaja s kojeg je izvršen pristup,

- datum i vrijeme pristupa,

- ime i URL datoteke kojoj se pristupilo,

- web stranicu/aplikaciju s koje je pristup omogućen (referrer URL),

- preglednik koji koristite i po potrebi operativni sustav računala,

- ime Vašeg ISP-a,

- Vaš jedinstveni korišnički ID broj,

- broj Vaših dosadašnjih sudjelovanja u anketama,

- vrijeme potrebno za odgovaranje na anketu,

na server naše web stranice i privremeno pohranjuje navedene podatke u tzv. sistemske zapise (log datoteke) za sljedeće svrhe:

- osiguravanje nesmetanog uspostavljanja veze,

- osiguravanje ugodnog korištenja naše internetske stranice/aplikacije,

- sprječavanje pokušaja prevare kod anketa te

- procjene sigurnosti i stabilnosti sustava.

Napominjemo da u prvih 7 dana nakon završetka ankete postoji hipotetska mogućnost donošenja zaključaka o IP adresi koju ste koristili u tražilici trgovina. Ova mogućnost je isključena temeljem naših internih smjernica te nije u upotrebi.

Pravni temelj za obradu IP adrese čini članak 6. st. 1. točka f) Uredbe. Naš legitimni interes leži u gore navedenim svrhama obrade podataka.

Primatelji / kategorije primatelja:

U kontekstu stavljanja na raspolaganje upitnika za ocjenjivanje trgovina iz pogleda kupaca surađujemo sa specijaliziranim pružateljima usluga. Ovi pružatelji usluga djeluju po našem nalogu te kao izvršitelji obrade podataka obrađuju Vaše podatke. Navedene izvršitelje obrade smo pažljivo odabrali te ugovorno obvezali sukladno čl. 28. Uredbe. Sva društva navedena kao pružatelji usluga u našem pregledu kolačića za nas djeluju u svojstvu izvršitelja obrade.

Vrijeme čuvanja / kriteriji za određivanje vremena čuvanja:

Podaci o trajanju odgovaranja na ankete arhiviraju se nakon 90 dana, a zatim trajno brišu nakon dodatnih 14 dana. To je nužno kako bi se omogućila dugoročna evaluacija anketa uz istovremeno isključivanje pokušaja prijevare.

Preostali podaci sistemskog zapisa (log datoteke) arhiviraju se nakon 7 dana i trajno brišu nakon 14 dana.

3. Ispunjavanje upitnika o zadovoljstvu kupovinom

Svrha obrade podataka / pravna osnova:

U okviru Vašeg sudjelovanja u anketi o zadovoljstvu kupaca prikupljamo podatke o Vašem subjektivnom doživljaju kupovine. Svrha je kontinuirano poboljšanje Vašeg doživljaja kupovine u našim trgovinama.

Podatak o Vašem broju računa tražimo kako bismo osigurali da je za svaku kupovinu samo jednom ispunjena anketa o zadovoljstvu kupaca. Na temelju Vašeg broja računa nije moguće izvući zaključak o Vašem identitetu, čak niti u slučaju plaćanja bankovnom karticom.

Pravna osnova za obradu podataka je čl. 6. st. 1. točka f) Uredbe. Naš i istodobno Vaš legitimni interes leži u poboljšanju Vašeg doživljaja kupovine u našim trgovinama.

Primatelji / kategorije primatelja:

U okviru obrade podataka surađujemo sa specijaliziranim pružateljima usluga, posebice iz područja provođenja anketa među kupcima. Takvi pružatelji usluga obrađuju Vaše podatke sukladno našem nalogu kao izvršitelji obrade, pažljivo su izabrani i ugovorno su obvezani sukladno članku 28. Uredbe.

Vrijeme čuvanja / kriteriji za određivanje vremena čuvanja:

Vaši osobni podaci bit će izbrisani ili anonimizirani najkasnije 90 dana nakon davanja konačnog odgovora.

Vrijeme pohranjivanja navedenih rezultata ankete iznosi 12 mjeseci. Nakon proteka navedenog roka se svi osobni podaci objedinjuju u jedno jedinstveno izvješće koje se odnosi na početak pojedinog mjeseca u kojem je provedena anketa, tako da na taj način više nije moguće dovođenje u vezu podataka o vremenu kupnje i osobnih podataka iz ankete.

4. Uspostavljanje kontakta s našom Službom za kupce

Svrha obrade podataka / pravna osnova:

Ako u okviru ankete navedete Vaše ime i prezime, e-mail adresu ili telefonski broj za kontakt, tada navedene osobne podatke, kao i Vašu ocjenu kupovine, obrađujemo isključivo sa svrhom uspostavljanja kontakta te u svrhu obrade Vaših povratnih informacija i prijedloga. Pravna osnova za obradu podataka je članak 6. st. 1. točka f) Uredbe. Naš i istodobno Vaš legitimni interes za ovu obradu podataka proizlazi iz cilja da se Vaši zahtjevi i eventualni problemi riješe kako bismo na taj način očuvali i unaprijedili Vaše zadovoljstvo kao našeg kupca.

Primatelji / kategorije primatelja:

U okviru obrade podataka angažiramo specijalizirane pružatelje usluga, posebice iz područja službe za kupce i anketa o zadovoljstvu kupaca. Naši pružatelji usluga kao izvršitelji obrade po našem nalogu obrađuju Vaše podatke. Navedene izvršitelje obrade smo pažljivo odabrali te ugovorno obvezali sukladno članku 28. Uredbe.

Vrijeme pohranjivanja / kriteriji za određivanje vremena pohranjivanja:

Vaši osobni podaci se brišu najkasnije nakon 90 dana od uspostavljanja kontakta s našom Službom za kupce.

5. Prijenos podataka u treće zemlje

Ako prenosimo podatke primateljima u tzv. „trećim zemljama“ (koje imaju sjedište izvan Europskog gospodarskog prostora), utoliko to proizlazi iz odredbi o primateljima/ kategorijama primatelja u okviru opisa pojedine obrade podataka. Za određene tzv. „treće zemlje“ je Europska komisija donijela odluku tzv. odluke o primjerenosti kojom je potvrdila postojanje standarda zaštite osobnih podataka, koji je usporediv sa razinom zaštite osobnih podataka u Europskom gospodarskom prostoru. Popis takvih zemalja možete pronaći na sljedećem linku: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html. U slučaju da u nekoj zemlji ne postoji usporedivi standard zaštite osobnih podataka, obratit ćemo posebnu pažnju na to da je zaštita podataka osigurana primjenom drugih mjera. Navedeno je primjerice moguće primjenom obvezujućih korporativnih pravila, standardnim ugovornim klauzulama Europske komisije za zaštitu osobnih podataka, certifikatima ili priznatim kodeksima postupanja. Molimo obratite se našem Službeniku za zaštitu podataka ako želite dobiti više informacija na ovu temu.

1. Provedba ankete o zadovoljstvu kupaca sa Službom za kupce

Svrha obrade / pravna osnova:

U okviru obrade Vaših upita od strane Službe za kupce, dobit ćete priliku sudjelovati u anketi o zadovoljstvu sa obradom Vašeg upita od strane Službe za kupce. Ako želite sudjelovati u anketi putem telefona, na kraju razgovora možete dati svoju privolu. Ako želite sudjelovati putem e-maila, nakon obrade ćemo Vam poslati upitnik na e-mail adresu koju ste naveli. Cilj ove anonimne ankete o ispitivanju zadovoljstva naših kupaca je, između ostalog, poboljšati naše usluge.

Pravna osnova za obradu Vaše e-mail adrese u sklopu provođenja ankete je Vaša privola u skladu s člankom 6. st. 1. točkom a) Uredbe. Svoju privolu možete povući u bilo kojem trenutku s budućim učinkom.

Primatelji / kategorije primatelja:

Iznimno je moguće da dođe do prosljeđivanja podataka našim izvršiteljima obrade. Navedeni izvršitelji obrade su pažljivo odabrani, dodatno ih kontroliramo te su ugovorno obvezani sukladno članku 28. Uredbe.

Vrijeme čuvanja podataka / kriteriji za određivanje vremena čuvanja:

Rezultati ankete se obrađuju u anonimnom obliku. Podaci o adresi elektroničke pošte ili o telefonskom broju se ne spremaju.

2. Sudjelovanje u anketi putem linka

Svrha obrade podataka / pravna osnova:

Prilikom sudjelovanja u anketi putem linka za provođenje ankete, Vaš preglednik na uređaju automatski i bez Vašeg djelovanja šalje sljedeće podatke o:

• IP-adresi uređaja,

• datumu i vremenu pristupa,

• nazivu i URL-u datoteke kojoj ste pristupili,

• web stranici / aplikaciji, s koje ste pristupili (referrer-URL),

• upotrijebljenom pregledniku i po potrebi operativnom sustavu računala te

• imenu Vašeg ISP-a

na server naše web stranice i privremeno sprema navedene podatke u tzv. sistemske zapise (log files) u sljedeće svrhe:

• osiguravanje nesmetanog uspostavljanja veze,

• osiguravanje ugodnog korištenja naše internetske stranice / aplikacije,

• sprečavanja pokušaja zlouporabe,

• procjena sigurnosti i stabilnosti sustava.

Pravnu osnovu za obradu podataka o IP-adresi čini čl. 6. st. 1. točka f) Uredbe. Naš legitimni interes proizlazi iz gore navedenih svrha obrade podataka.

Primatelji/ kategorije primatelja:

U okviru provođenja ankete surađujemo sa specijaliziranim izvršiteljima obrade, posebice iz područja službe za kupce. Takvi pružatelji usluga obrađuju Vaše podatke sukladno našem nalogu kao izvršitelji obrade, pažljivo su izabrani i ugovorno su obvezani sukladno čl. 28. Uredbe.

Vrijeme pohranjivanja podataka/ kriteriji za određivanje vremena pohranjivanja:

Podaci se pohranjuju na rok od 7 dana te se zatim automatski brišu.

3. Uporaba kolačića i sličnih tehnologija za obradu korisničkih podataka

Prilikom provođenja ankete o zadovoljstvu kupaca sa Službom za kupce koristimo tzv. kolačiće i slične tehnologije na svim (sub) domenama.

Kolačići su male tekstualne datoteke koje se pohranjuju na Vaš uređaj (laptop, tablet, smartphone ili slično) prilikom posjeta našoj internetskoj stranici. Kolačići ne uzrokuju štetu na Vašem uređaju, ne sadrže viruse, trojanskog konja ili drugi štetan software. U kolačiće se pohranjuju informacije koje su povezane s korištenim uređajem. Navedeno ne znači da na temelju toga možemo utvrditi izravno Vaš identitet.

Uporaba tehnički nužnih kolačića i drugih tehnički nužnih tehnologija za obradu korisničkih podataka nam služi za provođenje anketa.

Informativni pregled o korištenim kolačićima i drugim tehnologijama, zajedno s odgovarajućim svrhama obrade, vremenima pohranjivanja kolačića, uključenim pružateljima usluga, možete pronaći u našem pregledu kolačića.

U okviru uporabe tehnički nužnih kolačića i sličnih nužnih tehnologija za obradu korisničkih podataka, ovisno o utvrđenoj svrsi obrađuju se posebno sljedeće kategorije podataka:

• unosi korisnika, kako bi se sačuvali unosi koje se odnose na više pod-stranica (npr. pohranjivanje Vaših postavki kolačića);

• događaje relevantne sa sigurnosnog aspekta (npr. prepoznavanje unosa sa ciljem prijevare).

Pravna osnova za uporabu tehnički nužnih kolačića je čl. 6. st. 1. točka f) Uredbe. Naš legitimni interes za obradom Vaših podataka sastoji se u tome da želimo poboljšati ponude naših trgovina. Pravna osnova za uporabu navedenih kolačiće je i čl. 43. st. 4. Zakona o elektroničkim komunikacijama (tehnički nužni kolačići su potrebni za korištenje naše internetske stranice).

Primatelji / kategorije primatelja:

U okviru obrade podataka putem kolačića i sličnih tehnologija za obradu korisničkih podataka surađujemo sa specijaliziranim pružateljima usluga, posebice iz područja provođenja anketa među kupcima. Takvi pružatelji usluga obrađuju Vaše podatke sukladno našem nalogu kao izvršitelji obrade, pažljivo su izabrani te su ugovorno obvezani sukladno čl. 28. Uredbe. Svi pružatelji usluga koji su u našem pregledu kolačića gore navedeni su izvršitelji obrade.

Vrijeme pohranjivanja/ kriteriji za određivanje vremena pohranjivanja:

Vrijeme pohranjivanja kolačića možete pronaći u našem pregledu kolačića.

1. Pregled

Pored prava na povlačenje privole (u bilo kojem trenutku), u slučaju ispunjenja pojedinih zakonskih pretpostavki dodatno imate sljedeća prava:

• Pravo na pristup spremljenim osobnim podacima prema čl. 15. Uredbe;

• Pravo na ispravak netočnih ili na dopunu nepotpunih podataka prema čl. 16. Uredbe;

• Pravo na brisanje spremljenih podataka prema čl. 17. Uredbe;

• Pravo na ograničenje obrade Vaših podataka prema čl. 18. Uredbe;

• Pravo na prijenos podataka prema čl. 20. Uredbe.

2. Pravo pristupa prema čl. 15. Uredbe

Prema čl. 15. st. 1. Uredbe imate pravo na nenaplatnu obavijest o spremljenim osobnim podacima. Navedeno obuhvaća posebno:

• Svrhe za koje se obrađuju osobni podaci;

• Kategorije osobnih podataka koje se obrađuju;

• Primatelje, odnosno kategorije primatelja kojima su osobni podaci, koji se odnose na Vas, dani na raspolaganje ili se još uvijek daju na raspolaganje;

• Predviđeno razdoblje u kojem će osobni podaci koji se odnose na Vas biti pohranjeni ili, ako to nije moguće, kriteriji korišteni za utvrđivanje tog razdoblja;

• Pravo na ispravak ili brisanje Vaših osobnih podataka, pravo na ograničavanje obrade od voditelja obrade ili pravo na prigovor protiv obrade;

• Pravo prigovora nadzornom tijelu;

• Sve raspoložive informacije o izvoru podataka, ako osobni podaci nisu prikupljeni od ispitanika;

• Postojanju automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. st. 1. i 4. Uredbe te, barem u tim slučajevima, smislenim informacijama o tome o kojoj je logici riječ, kao i važnosti i predviđenim posljedicama takve obrade za ispitanika.

Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, imate pravo biti informirani o odgovarajućim zaštitnim mjerama prema čl. 46. Uredbe.

3. Pravo na ispravak sukladno čl. 16. Uredbe

Imate pravo bez nepotrebnog odgađanja od nas ishoditi ispravak netočnih osobnih podataka koji se odnose na Vas. Uzimajući u obzir svrhe obrade, imate pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.

4. Pravo na brisanje sukladno čl. 17. Uredbe

Imate pravo bez nepotrebnog odgađanja od nas ishoditi brisanje Vaših osobnih podataka ako je ispunjen jedan od sljedećih uvjeta:

• Osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni;

• Povučete privolu na kojoj se obrada temelji u skladu s čl. 6. st. 1. točkom a) ili čl. 9. st. 2. točkom a) Uredbe i ako ne postoji druga pravna osnova za obradu;

• Uložite prigovor na obradu u skladu s čl. 21. st. 1. Uredbe te ne postoje jači legitimni razlozi za obradu ili ste uložili prigovor na obradu u skladu s čl. 21. st. 2. Uredbe;

• Osobni podaci nezakonito su obrađeni;

• Osobni podaci moraju se brisati radi poštovanja pravne obveze;

• Osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz čl. 8. st.1. Uredbe.

Ako smo osobne podatke objavili, a obvezni smo predmetne podatke brisati, poduzimamo razumne mjere, uzimajući u obzir raspoložive tehnologije i troškove provedbe, kako bi informirali treće strane koje obrađuju osobne podatke da je ispitanik zatražio da se izbrišu sve poveznice do njih ili kopije ili rekonstrukcije tih osobnih podataka.

5. Pravo na ograničenje obrade sukladno čl. 18. Uredbe

Imate pravo od nas zahtijevati ograničenje obrade ako je ispunjen jedan od sljedećih uvjeta:

• Osporavate točnost osobnih podataka;

• Obrada je nezakonita te se protivite brisanju te umjesto toga tražite ograničenje uporabe osobnih podataka;

• Voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih Vi kao ispitanik tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;

• Uložili ste prigovor na obradu temeljem čl. 21. st. 1. Uredbe, a još nije utvrđeno nadilaze li legitimni razlozi voditelja obrade Vaše razloge.

6. Pravo na prijenos podataka sukladno čl. 20. Uredbe

Imate pravo zaprimiti osobne podatke koji se odnose na Vas, a koje ste nam pružili sami u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te pravo prenijeti te podatke drugom voditelju obrade bez ometanja s naše strane ako:

• se obrada temelji na privoli sukladno čl. 6. st. 1 točka a) ili čl. 9. st. 2. točka a) Uredbe ili na ugovoru u skladu s čl. 6. st. 1. točkom b) Uredbe i ako se obrada provodi automatiziranim putem.

Prilikom ostvarivanja Vaših prava na prenosivost podataka, imate pravo na izravni prijenos od jednog voditelja obrade drugome ako je navedeno tehnički izvedivo.

7. Pravo prigovora temeljem čl. 20. Uredbe

Pod pretpostavkama iz čl. 21. st. 1. Uredbe možete prigovoriti obradi podataka na temelju svoje posebne situacije.

Navedeno općenito pravo prigovora vrijedi za sve svrhe obrade koje su opisane u ovim odredbama o zaštiti podataka, koje se temelje na čl. 6. st. 1 točke f) Uredbe. Za razliku od obrade podataka za potrebe izravnog marketinga i prava da se uloži prigovor na takvu obradu, prema Uredbi obvezni smo na provedbu općenitog prigovora obradi podataka, samo ako navedete razloge koji su od velikog značenja, npr. postoji moguća opasnost za život ili zdravlje. Pored navedenog, postoji mogućnost da se obratite Agenciji za zaštitu podataka ili našem Službeniku za zaštitu podataka.

8. Pravo prigovora nadležnom nadzornom tijelu prema čl. 77. Uredbe

Pored navedenog, imate pravo prigovora nadležnom tijelu odnosno Agenciji za zaštitu osobnih podataka.

9. Ostvarivanje Vaših prava

Kod pitanja u vezi naše internetske stranice ili radi ostvarivanja prava u vezi obrade Vaših podataka (prava ispitanika), možete se obratiti našoj službi za kupce na služba za kupac@lidl.hr odnosno Službeniku za zaštitu podataka na zastita_podataka@lidl.hr.