Informacije o obradi podataka u trgovini, poslovnih partnera, putem Službe za kupce, prava ispitanika

TRGOVINE

Provjera starosti:

Kod prodaje proizvoda čija je prodaja zabranjena maloljetnicima, odnosno osobama mlađima od 18 godina, kao npr. prodaja alkoholnih i drugih pića koja sadrže alkohol te duhana i duhanskih proizvoda, provodi se uvid u neku osobnu ispravu kupca od strane trgovca, kako bi se provjerila starost kupca. Radnici u Lidl trgovinama imaju obvezu uskratiti prodaju gore navedenih proizvoda ako procijene da je osoba mlađa od 18 godina, a kupac dobrovoljno ne dokaže da nije mlađi od 18 godina davanjem na uvid osobne isprave.

Pravnu osnovu za ovu obradu čini čl. 6. st. 1. točka c) Uredbe.

Videonadzor:

Vaše podatke obrađujemo u svrhu prevencije i razjašnjavanja kaznenih djela, zaštite naših kupaca, radnika i imovine (čl. 6. st. 1. točka f) Uredbe). Obavijest o korištenju videonadzora s vidljivim piktogramom istaknuta je na ulazima u naše trgovine, kao i na pristupima parkingu u sklopu Lidl trgovina. Snimke videonadzora čuvaju se maksimalno 30 dana. Za instaliranje i održavanje sustava videonadzora angažiramo izvršitelje obrade koji mogu imati pristup podacima, a koji su zaduženi za održavanje sustava i za zaštitu osoba i imovine.

Kartično plaćanje:

Ako plaćate karticom, Vaše podatke obrađujemo sa svrhom provedbe plaćanja (čl. 6 st. 1. točka b) Uredbe). Navedeno se odnosi na podatke o Vašoj kartici (IBAN odnosno broj računa, vodeći broj banke, broj kartice, kontrolni broj, oblik kartice kod kreditnih kartica kao i istek kartice te prateći broj kartice ) i na podatke o plaćanju (iznos, datum, vrijeme, ID čitač kartica, odnosno mjesto, društvo i trgovina u kojoj plaćate, PIN te kod kreditnih kartica Vaš potpis). Pored toga se navedeni podaci obrađuju i sa svrhom arhiviranja knjigovodstvene dokumentacije sukladno zakonskim odredbama (čl. 6. st. 1. točka c) Uredbe).

Podaci o Vašoj kartici se nakon unosa, odnosno nakon učitavanja putem terminala za karticu neposredno prenose mrežnom operateru i Vašoj banci (kod plaćanja kreditnim karticama i na izdavatelja i banci izdavatelja) i od njih dalje na sustav za kartično plaćanje, na Clearing i Settlement mjesta kao i, u zakonski predviđenim slučajevima, državnim odvjetništvima te institucijama za sprečavanje pranja novca. Podatke o Vašoj kartici ne pohranjujemo. Vaši podaci o plaćanju čuvaju se unutar zakonom propisanog roka čuvanja knjigovodstvene dokumentacije. Ako nam podatke, koji su potrebni za plaćanje, ne stavite na raspolaganje, nećete moći platiti karticom.

Naše društvo obrađuje podatke o Vašoj kartici isključivo radi provedbe plaćanja u našim trgovinama te nema nikakav utjecaj na obradu Vaših podataka od strane banke.

Za obradu Vaših podataka od strane banke molimo da potražite informacije na sljedećoj web stranici: http://www.zaba.hr/home/obrada-podataka

Voditelj obrade te kontakt podaci Službenika za zaštitu podataka:

Voditelj obrade podataka u trgovinama je društvo LIDL HRVATSKA d.o.o. k.d., Ulica kneza Ljudevita Posavskog 53, 10410 Velika Gorica. Navedeni podaci kao i kontakt podaci objavljeni su u našim trgovinama na ulazu, a možete ih pronaći i na sljedećoj stranici: www.lidl.hr.

U slučaju pitanja možete se obratiti i našem Službeniku za zaštitu podataka na zastita_podataka@lidl.hr.

POSLOVNI PARTNERI

Sljedeće odredbe o zaštiti podataka odnose se na Vas kao poslovne partnere društava Lidl grupe, odnosno na Vas kao zakonskog zastupnika, radnika te eventualno člana društva poslovnog partnera ili krajnjeg vlasnika poslovnog partnera. Poslovni partneri su pravne ili fizičke osobe koje s Lidlom pregovaraju radi ulaska u odnos poslovne suradnje ili osobe koje su već ugovorna strana u nekoj poslovnoj suradnji s Lidlom. Od navedenog su izričito izuzeti ugovori kojima se zasniva radni odnos ili stručna izobrazba.

Svrha obrade podataka / Pravna osnova:

Radi izvršavanja ugovora (čl. 6. st.1.točka b) Uredbe)

Ako ste kao fizička osoba sami poslovni partner Lidla, tada svrha obrade Vaših osobnih podataka proizlazi iz provođenja mjera koje prethode sklapanju ugovora odnosno ugovorno reguliranoj poslovnoj suradnji, kao i iz ispunjenja obveza iz sklopljenog ugovora.

Radi ispunjenja pravne obveze (čl. 6. st.1. točka c) Uredbe)

U pojedinom slučaju obrada osobnih podataka može, osim toga, u kontekstu poslovne suradnje s poslovnim partnerima, biti nužna radi ispunjenja zakonskih obveza. Konkretne svrhe obrade osobnih podataka u tom slučaju proizlaze iz primjenjivih propisa. U navedene zakonom propisane obveze spada npr. ispunjenje obveze pohranjivanja dokumentacije odnosno obveza identifikacije, primjerice u okviru odredaba o sprječavanju pranja novca, poreznih obveza kontrole i izvještavanja, kao i obrada podataka u okviru upita od strane javnopravnih tijela odnosno u slučaju Compliance provjera u vezi s pojedinim relevantnim zakonskim odredbama.

Radi ispunjenja legitimnih interesa (čl. 6. st. 1. točka f) Uredbe)

Ako ste radnik, zakonski zastupnik (npr. član uprave ili prokurist), član društva ili krajnji vlasnik nekog našeg poslovnog partnera, tada prikupljamo i obrađujemo Vaše gore navedene osobne podatke u okviru konteksta poslovne suradnje s poslovnim partnerom, a radi ispunjenja naših legitimnih interesa.

Naši legitimni interesi za takvu obradu su izbor prikladnog poslovnog partnera, provođenje kontrola poštivanja socijalnih standarda, provedba anketa o ocjeni društva, olakšanja komunikacije i uspostavljanja kontakta preko našeg grupnog telefonskog imenika, dodjeljivanje rezultata rada pojedinom poslovnom partneru, bilježenje incidenata, pregovaranje s kontakt osobama koje nisu ugovorne strane odnosno neće to postati kao i obrada podataka unutar procesa digitalizacije. Daljnji legitimni interesi za obradu navedenih podataka mogu biti pozivanje na događanja, ostvarivanje pravnih zahtjeva i izbjegavanje nepovoljnih pravnih posljedica (npr. stečajnih postupaka), legitimacijske provjere (npr. kod preuzimanja gotovog novca radi prijevoza), otklanjanje zahtjeva za odgovornost, izbjegavanje pravnih rizika i gospodarskih šteta, prepoznavanje i obrađivanje potencijalnih štetnih poruka elektroničke pošte, kontrole pristupa, razjašnjavanje mogućih Compliance povreda provođenjem internih Compliance provjera (npr. dokumentiranje postupanja protivnog zaštiti tržišnog natjecanja), ispunjenje pravnih zahtjeva, otklanjanje zahtjeva za odgovornost, sprječavanje kaznenih djela i obrada šteta koje proizlaze iz poslovnog odnosa, brza i učinkovita provedba digitalnog potpisivanja ugovora, odgovarajuće protokoliranje postupka potpisivanja radi dokazivanja, kao i provjera kvalificiranog elektroničkog potpisa te druge interne administrativne svrhe (npr. upravljanje korisnicima i ugovorima, upravljanje i obračunavanje projekta, optimizacija procesa i procedura, obrada u sustavu ticketa i IT-portala).

Na temelju privole (čl. 6. st. 1. točka a) Uredbe)

Nastavno na ranije navedeno, obrada Vaših osobnih podataka može se temeljiti i na dobrovoljnoj privoli u smislu članka 6. st. 1. točka a) Uredbe.

Kategorije podataka:

Kategorije podataka koje obrađujemo u pojedinom slučaju određuju se prema ugovorenom opsegu i predmetu naše poslovne suradnje, stoga za Vas možda neće biti relevantni svi dijelovi ove obavijesti.

Vaše podatke načelno prikupljamo izravno od Vas samih. Međutim, u određenim slučajevima moguća je i obrada Vaših podataka koje smo zaprimili od drugih društava, kao npr. financijskih institucija, javno-pravnih tijela te iz javno dostupnih izvora (internetska pretraga) ili od strane trećih osoba, a sve na temelju zakonskih propisa ili na temelju našeg legitimnog interesa (npr. u okviru provedbe Compliance provjere poslovnih partnera). Ovdje spada i obrada osobnih podataka koje smo zaprimili putem svojih dojavnih kanala o mogućim Compliance povredama.

Relevantni osobni podaci:

Opći osobni podaci (npr. ime, prezime, adresa i drugi kontakt podaci, datum i mjesto rođenja, državljanstvo), podaci za legitimaciju i autentifikaciju (npr. izvaci iz sudskog registra, podaci o osobnim ispravama, uzorak potpisa), podaci o društvu, poziciji, odjelu, nadređenome, podaci u okviru poslovnog odnosa (npr. podaci o plaćanju, podaci o nalozima), podaci o bonitetu, podaci o vlasničkoj strukturi društva, slike i videozapisi (npr. kod isporuke robe), podaci o protokoliranju, korisničko ime, user-ID, podaci od značaja za Compliance (npr. reference, podaci o insolventnosti, negativno izvještavanje, podaci o kaznenim postupcima u vezi predmeta ugovora), kao i drugi podaci usporedivi s gore navedenim kategorijama podataka.

Da bismo ostvarili gore navedene legitimne interese, prilikom sklapanja ugovora prikupljamo podatke o bonitetu od nadležnih tijela. Podatke o bonitetu koristimo radi provjere Vaše solventnosti. Nadležna tijela spremaju podatke koje su zaprimili od npr. banke ili društva. Tu posebno spadaju ime, prezime, datum rođenja, adresa i obavijesti o platežnoj sposobnosti. Informacije o spremljenim podacima koji se odnose na Vas možete dobiti izravno od nadležnih tijela.

Ako s nama sklapate ugovor korištenjem elektroničkog potpisa, tada obrađujemo Vaše podatke koji su potrebni za navedenu svrhu (posebice adresu e-pošte, IP adresu, vrijeme obrade pojedinog dokumenta). Određene ugovore je moguće potpisati i putem tzv. kvalificiranog elektroničkog potpisa. U tom slučaju ćemo uz gore navedene podatke obrađivati i certifikacijske podatke o Vašem potpisu. Navedeni podaci su dostupni svim osobama koje sudjeluju u procesu potpisivanju ugovora.

Primatelji / kategorija primatelja:

Unutar našeg društva Vaše podatke obrađuju oni sektori i odjeli kojima je pristup Vašim podacima potreban, a kako bismo ispunili ugovornu ili zakonsku obvezu ili radi ostvarivanja legitimnih interesa odnosno oni kojima ste dopustili pristup Vašim osobnim podacima na temelju zasebno potpisane privole.

U pravilu se radi o odjelima koji se bave tehničkom nabavom tj. nabavom robe koja nije za daljnju prodaju te sektorima koji se bave nabavom robe za daljnju prodaju te onim sektorima/odjelima unutar Lidla koji su primatelji usluga, a s kojima je poslovni partner stupio u poslovnu suradnju, kao i krovno društvo Lidl Stiftung & Co. KG radi pružanja podrške društvima unutar Lidl grupe.

U okviru ugovornog odnosa, a radi ispunjenja zakonskih obveza te radi očuvanja legitimnih interesa, možemo svojim izvršiteljima obrade, javno-pravnim tijelima ili pružateljima usluge omogućiti pristup Vašim osobnim podacima. Pri tome je na temelju ugovora osigurano poštivanje odredbi o zaštiti podataka. Podatke je moguće proslijediti i primateljima unutar Schwarz grupe radi ispunjenja ugovornih obveza.

Ako ste sklopili okvirni ugovor s cijelom Lidl ili Schwarz grupom kao ovlaštenim primateljem pružene usluge, tada pristup relevantnim podacima poslovnih partnera sa svrhom uspostavljanja kontakta imaju pojedini sektori koji se bave nabavom robe koja nije za daljnju prodaju te robe koja je za daljnju prodaju unutar Lidl ili Schwarz grupe, kao i pojedini odjeli zaduženi za Compliance u pojedinim društvima Lidl ili Schwarz grupe koji imaju pristup podacima poslovnih partnera u okviru provođenja Compliance provjere poslovnih partnera. Pravna osnova za navedeno je čl. 26. Opće uredbe o zaštiti podataka u okviru obrade podataka kao zajednički voditelji obrade. Izvan naše grupe društava podaci se prosljeđuju samo ako imamo pravnu obvezu dostave podataka (npr. u slučaju istraga javno-pravnih tijela).

Vrijeme čuvanja / kriteriji za određivanje vremena čuvanja:

Osobni podaci se čuvaju toliko dugo koliko je njihova obrada potrebna radi ispunjenja gore navedenih svrha obrade. Pritom su mjerodavni osobito zakonski rokovi čuvanja dokumentacije iz pojedinih propisa, a osobito porezno-računovodstvenih propisa koji propisuju obvezu čuvanja dokumentacije najmanje 11 godina. U pojedinim slučajevima osobni podaci mogu se čuvati i duže (npr. u slučaju građevinske dokumentacije).

Obveze stavljanja na raspolaganje podataka:

U okviru našeg poslovnog odnosa obvezni ste staviti na raspolaganje one osobne podatke koji su potrebni za početak, provedbu i prestanak poslovnog odnosa te za ispunjenje s tim povezanih obveza ili koje smo obvezni obrađivati radi ispunjenja zakonskih obveza ili koje obrađujemo na temelju naših legitimnih interesa. Bez navedenih podataka uspostavljanje poslovnog odnosa s Vama u pravilu neće biti moguće.

Prijenos podataka u treće zemlje:

Ako ćemo osobne podatke prenositi u treće zemlje izvan Europskog gospodarskog prostora, tada ćemo podatke proslijediti samo ako postoji odluka Europske komisije da treća zemlja osigurava primjerenu razinu zaštite osobnih podataka, odnosno ako je s trećim zemljama ugovorena primjerena razina zaštite podataka (npr. posredstvom EU standardnih ugovornih klauzula) ili ako imamo Vašu privolu za prosljeđivanje podataka ili ako smo obvezani na prosljeđivanje na temelju primjenjivih propisa.

Voditelj obrade te kontaktni podaci Službenika za zaštitu podataka:

Voditelj obrade je ono društvo s kojim stupate u poslovni odnos, odnosno društvo LIDL HRVATSKA d.o.o. k.d., Ulica kneza Ljudevita Posavskog 53, 10410 Velika Gorica.

U slučaju obrade podataka od strane zajedničkih voditelja obrade, o navedenom ćete biti obaviješteni od strane s kojom zasnivate poslovni odnos, kao i o tome tko je odgovaran za ispunjenje pravnih obveza iz Uredbe.

U slučaju daljnjih pitanja u vezi prikupljanja, obrade i korištenja Vaših osobnih podataka obratite se Službeniku za zaštitu podataka voditelja obrade pisanim putem ili na email: zastita_podataka@lidl.hr.

SLUŽBA ZA KUPCE

D.1 Obrada upita kupaca od strane Službe za kupce

Svrha obrade podataka / pravna osnova:

S osobnim podacima koje navodite prilikom ispunjavanja kontakt obrasca, telefonskim putem, putem e-maila ili preko društvenih mreža, postupamo povjerljivo. Vaše podatke obrađujemo isključivo u svrhu rješavanja Vašeg upita. Pravnu osnovu za obradu Vaših podataka čini članak 6. st. 1. točka f) Uredbe. Naš opravdani interes za obradu Vaših podataka proizlazi iz interesa za rješavanje Vašeg upita kako bismo na taj način očuvali i poboljšali Vaše zadovoljstvo kao našeg kupca. U slučaju prigovora sukladno Zakonu o zaštiti potrošača, pravnu osnovu čini članak 6. st. 1. točka c) Uredbe.

Ako prilikom kontaktiranja Službe za kupce telefonskim putem date privolu za snimanje razgovora, u tom slučaju Vaš razgovor s agentom Službe za kupce će biti snimljen i transkribiran (zapisan) u tekst razgovora. Potom će AI jezični model Google Gemini izraditi sažetak iz teksta Vašeg razgovora. Ako kontaktirate Službu za kupce putem emaila, u tom slučaju AI jezični model Google Gemini prolazi kroz poslani upit i iz njega stvara sažetak. Nakon izrade sažetka, tekst razgovora odnosno pisani upit se anonimiziraju (radi zaštite osobnih podataka) i pohranjuju u našem sustavu. Izrađeni sažetak ne sadrži osobne podatke. Pravna osnova za opisani postupak obrade je Vaša privola sukladno čl. 6. st. 1. točka a) Uredbe te naš legitimni interes sukladno članku 6. st. 1. točki f) Uredbe koji se sastoji u potrebi za pojednostavljenjem dokumentiranja upita/prigovora kupaca i povećanjem učinkovitosti rada Službe za kupce.

Sudjelovanje u anketama je dobrovoljno te se ne spremaju informacije na temelju kojih bi se moglo zaključiti nešto o sudioniku ankete. Pohranjuju se isključivo datum i vrijeme sudjelovanja. Svaki osobni podatak koji navedete tijekom odgovaranja na naše upite/ankete smatra se dobrovoljno danim i bit će spremljen sukladno Općoj uredbi o zaštiti podataka. Molimo da ne unosite u slobodna polja imena ili slične informacije, temeljem kojih bi se moglo identificirati Vas ili druge osobe. U slučaju da ste dali privolu u okviru ankete, pravna osnova za obradu je čl. 6. st. 1. točka a) Uredbe. Ako ste dali privolu u okviru ankete, imate mogućnost danu privolu povući u svako doba s budućim učinkom. Pojedinosti o navedenom nalaze se u posebnim odredbama o zaštiti podataka pojedine ankete.

Primatelji / kategorije primatelja:

Prosljeđivanje podataka trećim osobama izvan Lidla načelno je isključeno. Iznimno se podaci obrađuju od izabranih pružatelja usluga, koje smo pažljivo odabrali i koji postupaju prema našem nalogu. Navedeni pružatelji usluga ugovorno se obvezuju sukladno članku 28. Uredbe.

Nadalje, u nekim slučajevima možda će biti potrebno da Vaše upite zbog daljnje obrade proslijedimo ugovornim partnerima (npr. dobavljačima u slučaju upita koji su specifični za neke proizvode). U takvim slučajevima upit se prije toga anonimizira na način da treće osobe ne mogu identificirati određenu osobu. Ako će u pojedinačnom slučaju trećim osobama biti potrebno proslijediti i Vaše osobne podatke, o tome ćemo Vas prethodno obavijestiti i zamoliti za Vašu privolu.

Vrijeme pohranjivanja / kriteriji za određivanje vremena pohranjivanja:

Svi osobni podaci koje ste nam dostavili u okviru Vašeg upita (sugestije, pohvale ili kritike) brišu se najkasnije u roku 90 dana nakon što smo Vam poslali zadnji odgovor, odnosno anonimiziraju se na siguran način. Rok brisanja određen je na način da smo uzeli u obzir okolnost, da se u pojedinim slučajevima događa, da nas Vi kao naš kupac nakon našeg odgovora ponovno kontaktirate u vezi istog predmeta te se u takvom slučaju moramo pozvati na prijašnju korespondenciju. Iskustvo je pokazalo da u pravilu nakon 90 dana više ne zaprimamo upite koji se odnose na prethodno poslane odgovore s naše strane. U pojedinim slučajevima može se dogoditi da zbog zakonskih razloga (npr. kod osiguranih slučajeva, u slučaju prigovora sukladno Zakonu o zaštiti potrošača) Vaše osobne podatke pohranjujemo duže. U takvim slučajevima Vaše podatke ne pohranjujemo duže nego što je zakonski propisano.

Ako ste ostvarivali neko od svojih prava u vezi zaštite osobnih podataka koje imate kao ispitanik (vidi dolje), Vaši se osobni podaci pohranjuju na rok od 3 godina nakon našeg odgovora sa svrhom dokazivanja da smo Vam sveobuhvatno dali obavijest te da smo se pridržavali zakonskih odredbi.

Voditelj obrade podataka i kontakt podaci službenika za zaštitu podataka:

Voditelj obrade je LIDL HRVATSKA d.o.o. k.d., Ulica kneza Ljudevita Posavskog 53, 10410 Velika Gorica.

Možete nas kontaktirati telefonskim putem pozivom na broj 0800 200 220 ili slanjem poruke na e-mail adresu kupac@lidl.hr.

Ako imate daljnjih pitanja, na raspolaganju Vam je Službenik za zaštitu podataka, odnosno svoj upit možete poslati na zastita_podataka@lidl.hr.

D.2 Istraživanje zadovoljstva kupaca - ocjenjivanje trgovine iz pogleda kupca

1. Voditelj obrade u smislu čl. 4. st. 7. Opće uredbe o zaštiti podataka

Ako u pojedinim poglavljima ovog dijela odredbi o zaštiti podataka nije drugačije navedeno, tada se društvo LIDL HRVATSKA d.o.o. k.d., Ulica kneza Ljudevita Posavskog 53, 10410 Velika Gorica, zastita_podataka@lidl.hr, smatra voditeljem obrade u smislu čl. 4. st. 7. Opće uredbe o zaštiti podataka.

2. Uporaba alata za ocjenjivanje

Svrha obrade podataka / pravna osnova

Prilikom posjeta našoj internetskoj stranici preglednik na Vašem uređaju automatski i bez Vašeg djelovanja šalje sljedeće podatke:

- IP adresa uređaja s kojeg je izvršen pristup,

- datum i vrijeme pristupa,

- ime i URL datoteke kojoj se pristupilo,

- web stranicu/aplikaciju s koje je pristup omogućen (referrer URL),

- preglednik koji koristite i po potrebi operativni sustav računala,

- ime Vašeg ISP-a,

- Vaš jedinstveni korišnički ID broj,

- broj Vaših dosadašnjih sudjelovanja u anketama,

- vrijeme potrebno za odgovaranje na anketu,

na server naše web stranice i privremeno pohranjuje navedene podatke u tzv. sistemske zapise (log datoteke) za sljedeće svrhe:

- osiguravanje nesmetanog uspostavljanja veze,

- osiguravanje ugodnog korištenja naše internetske stranice/aplikacije,

- sprječavanje pokušaja prevare kod anketa te

- procjene sigurnosti i stabilnosti sustava.

Napominjemo da u prvih 7 dana nakon završetka ankete postoji hipotetska mogućnost donošenja zaključaka o IP adresi koju ste koristili u tražilici trgovina. Ova mogućnost je isključena temeljem naših internih smjernica te nije u upotrebi.

Pravni temelj za obradu IP adrese čini članak 6. st. 1. točka f) Uredbe. Naš legitimni interes leži u gore navedenim svrhama obrade podataka.

Primatelji / kategorije primatelja:

U kontekstu stavljanja na raspolaganje upitnika za ocjenjivanje trgovina iz pogleda kupaca surađujemo sa specijaliziranim pružateljima usluga. Ovi pružatelji usluga djeluju po našem nalogu te kao izvršitelji obrade podataka obrađuju Vaše podatke. Navedene izvršitelje obrade smo pažljivo odabrali te ugovorno obvezali sukladno čl. 28. Uredbe. Sva društva navedena kao pružatelji usluga u našem pregledu kolačića za nas djeluju u svojstvu izvršitelja obrade.

Vrijeme čuvanja / kriteriji za određivanje vremena čuvanja:

Podaci o trajanju odgovaranja na ankete arhiviraju se nakon 90 dana, a zatim trajno brišu nakon dodatnih 14 dana. To je nužno kako bi se omogućila dugoročna evaluacija anketa uz istovremeno isključivanje pokušaja prijevare.

Preostali podaci sistemskog zapisa (log datoteke) arhiviraju se nakon 7 dana i trajno brišu nakon 14 dana.

3. Ispunjavanje upitnika o zadovoljstvu kupovinom

Svrha obrade podataka / pravna osnova:

U okviru Vašeg sudjelovanja u anketi o zadovoljstvu kupaca prikupljamo podatke o Vašem subjektivnom doživljaju kupovine. Svrha je kontinuirano poboljšanje Vašeg doživljaja kupovine u našim trgovinama.

Podatak o Vašem broju računa tražimo kako bismo osigurali da je za svaku kupovinu samo jednom ispunjena anketa o zadovoljstvu kupaca. Na temelju Vašeg broja računa nije moguće izvući zaključak o Vašem identitetu, čak niti u slučaju plaćanja bankovnom karticom.

Pravna osnova za obradu podataka je čl. 6. st. 1. točka f) Uredbe. Naš i istodobno Vaš legitimni interes leži u poboljšanju Vašeg doživljaja kupovine u našim trgovinama.

Primatelji / kategorije primatelja:

U okviru obrade podataka surađujemo sa specijaliziranim pružateljima usluga, posebice iz područja provođenja anketa među kupcima. Takvi pružatelji usluga obrađuju Vaše podatke sukladno našem nalogu kao izvršitelji obrade, pažljivo su izabrani i ugovorno su obvezani sukladno članku 28. Uredbe.

Vrijeme čuvanja / kriteriji za određivanje vremena čuvanja:

Vaši osobni podaci bit će izbrisani ili anonimizirani najkasnije 90 dana nakon davanja konačnog odgovora.

Vrijeme pohranjivanja navedenih rezultata ankete iznosi 12 mjeseci. Nakon proteka navedenog roka se svi osobni podaci objedinjuju u jedno jedinstveno izvješće koje se odnosi na početak pojedinog mjeseca u kojem je provedena anketa, tako da na taj način više nije moguće dovođenje u vezu podataka o vremenu kupnje i osobnih podataka iz ankete.

4. Uspostavljanje kontakta s našom Službom za kupce

Svrha obrade podataka / pravna osnova:

Ako u okviru ankete navedete Vaše ime i prezime, e-mail adresu ili telefonski broj za kontakt, tada navedene osobne podatke, kao i Vašu ocjenu kupovine, obrađujemo isključivo sa svrhom uspostavljanja kontakta te u svrhu obrade Vaših povratnih informacija i prijedloga. Pravna osnova za obradu podataka je članak 6. st. 1. točka f) Uredbe. Naš i istodobno Vaš legitimni interes za ovu obradu podataka proizlazi iz cilja da se Vaši zahtjevi i eventualni problemi riješe kako bismo na taj način očuvali i unaprijedili Vaše zadovoljstvo kao našeg kupca.

Primatelji / kategorije primatelja:

U okviru obrade podataka angažiramo specijalizirane pružatelje usluga, posebice iz područja službe za kupce i anketa o zadovoljstvu kupaca. Naši pružatelji usluga kao izvršitelji obrade po našem nalogu obrađuju Vaše podatke. Navedene izvršitelje obrade smo pažljivo odabrali te ugovorno obvezali sukladno članku 28. Uredbe.

Vrijeme pohranjivanja / kriteriji za određivanje vremena pohranjivanja:

Vaši osobni podaci se brišu najkasnije nakon 90 dana od uspostavljanja kontakta s našom Službom za kupce.

5. Prijenos podataka u treće zemlje

Ako prenosimo podatke primateljima u tzv. „trećim zemljama“ (koje imaju sjedište izvan Europskog gospodarskog prostora), utoliko to proizlazi iz odredbi o primateljima/ kategorijama primatelja u okviru opisa pojedine obrade podataka. Za određene tzv. „treće zemlje“ je Europska komisija donijela odluku tzv. odluke o primjerenosti kojom je potvrdila postojanje standarda zaštite osobnih podataka, koji je usporediv sa razinom zaštite osobnih podataka u Europskom gospodarskom prostoru. Popis takvih zemalja možete pronaći na sljedećem linku: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html. U slučaju da u nekoj zemlji ne postoji usporedivi standard zaštite osobnih podataka, obratit ćemo posebnu pažnju na to da je zaštita podataka osigurana primjenom drugih mjera. Navedeno je primjerice moguće primjenom obvezujućih korporativnih pravila, standardnim ugovornim klauzulama Europske komisije za zaštitu osobnih podataka, certifikatima ili priznatim kodeksima postupanja. Molimo obratite se našem Službeniku za zaštitu podataka ako želite dobiti više informacija na ovu temu.

D.3 Istraživanje zadovoljstva kupaca - ocjenjivanje Službe za kupce

1. Provedba ankete o zadovoljstvu kupaca sa Službom za kupce

Svrha obrade / pravna osnova:

U okviru obrade Vaših upita od strane Službe za kupce, dobit ćete priliku sudjelovati u anketi o zadovoljstvu sa obradom Vašeg upita od strane Službe za kupce. Ako želite sudjelovati u anketi putem telefona, na kraju razgovora možete dati svoju privolu. Ako želite sudjelovati putem e-maila, nakon obrade ćemo Vam poslati upitnik na e-mail adresu koju ste naveli. Cilj ove anonimne ankete o ispitivanju zadovoljstva naših kupaca je, između ostalog, poboljšati naše usluge.

Pravna osnova za obradu Vaše e-mail adrese u sklopu provođenja ankete je Vaša privola u skladu s člankom 6. st. 1. točkom a) Uredbe. Svoju privolu možete povući u bilo kojem trenutku s budućim učinkom.

Primatelji / kategorije primatelja:

Iznimno je moguće da dođe do prosljeđivanja podataka našim izvršiteljima obrade. Navedeni izvršitelji obrade su pažljivo odabrani, dodatno ih kontroliramo te su ugovorno obvezani sukladno članku 28. Uredbe.

Vrijeme čuvanja podataka / kriteriji za određivanje vremena čuvanja:

Rezultati ankete se obrađuju u anonimnom obliku. Podaci o adresi elektroničke pošte ili o telefonskom broju se ne spremaju.

2. Sudjelovanje u anketi putem linka

Svrha obrade podataka / pravna osnova:

Prilikom sudjelovanja u anketi putem linka za provođenje ankete, Vaš preglednik na uređaju automatski i bez Vašeg djelovanja šalje sljedeće podatke o:

• IP-adresi uređaja,

• datumu i vremenu pristupa,

• nazivu i URL-u datoteke kojoj ste pristupili,

• web stranici / aplikaciji, s koje ste pristupili (referrer-URL),

• upotrijebljenom pregledniku i po potrebi operativnom sustavu računala te

• imenu Vašeg ISP-a

na server naše web stranice i privremeno sprema navedene podatke u tzv. sistemske zapise (log files) u sljedeće svrhe:

• osiguravanje nesmetanog uspostavljanja veze,

• osiguravanje ugodnog korištenja naše internetske stranice / aplikacije,

• sprečavanja pokušaja zlouporabe,

• procjena sigurnosti i stabilnosti sustava.

Pravnu osnovu za obradu podataka o IP-adresi čini čl. 6. st. 1. točka f) Uredbe. Naš legitimni interes proizlazi iz gore navedenih svrha obrade podataka.

Primatelji/ kategorije primatelja:

U okviru provođenja ankete surađujemo sa specijaliziranim izvršiteljima obrade, posebice iz područja službe za kupce. Takvi pružatelji usluga obrađuju Vaše podatke sukladno našem nalogu kao izvršitelji obrade, pažljivo su izabrani i ugovorno su obvezani sukladno čl. 28. Uredbe.

Vrijeme pohranjivanja podataka/ kriteriji za određivanje vremena pohranjivanja:

Podaci se pohranjuju na rok od 7 dana te se zatim automatski brišu.

3. Uporaba kolačića i sličnih tehnologija za obradu korisničkih podataka

Prilikom provođenja ankete o zadovoljstvu kupaca sa Službom za kupce koristimo tzv. kolačiće i slične tehnologije na svim (sub) domenama.

Kolačići su male tekstualne datoteke koje se pohranjuju na Vaš uređaj (laptop, tablet, smartphone ili slično) prilikom posjeta našoj internetskoj stranici. Kolačići ne uzrokuju štetu na Vašem uređaju, ne sadrže viruse, trojanskog konja ili drugi štetan software. U kolačiće se pohranjuju informacije koje su povezane s korištenim uređajem. Navedeno ne znači da na temelju toga možemo utvrditi izravno Vaš identitet.

Uporaba tehnički nužnih kolačića i drugih tehnički nužnih tehnologija za obradu korisničkih podataka nam služi za provođenje anketa.

Informativni pregled o korištenim kolačićima i drugim tehnologijama, zajedno s odgovarajućim svrhama obrade, vremenima pohranjivanja kolačića, uključenim pružateljima usluga, možete pronaći u našem pregledu kolačića.

U okviru uporabe tehnički nužnih kolačića i sličnih nužnih tehnologija za obradu korisničkih podataka, ovisno o utvrđenoj svrsi obrađuju se posebno sljedeće kategorije podataka:

• unosi korisnika, kako bi se sačuvali unosi koje se odnose na više pod-stranica (npr. pohranjivanje Vaših postavki kolačića);

• događaje relevantne sa sigurnosnog aspekta (npr. prepoznavanje unosa sa ciljem prijevare).

Pravna osnova za uporabu tehnički nužnih kolačića je čl. 6. st. 1. točka f) Uredbe. Naš legitimni interes za obradom Vaših podataka sastoji se u tome da želimo poboljšati ponude naših trgovina. Pravna osnova za uporabu navedenih kolačiće je i čl. 43. st. 4. Zakona o elektroničkim komunikacijama (tehnički nužni kolačići su potrebni za korištenje naše internetske stranice).

Primatelji / kategorije primatelja:

U okviru obrade podataka putem kolačića i sličnih tehnologija za obradu korisničkih podataka surađujemo sa specijaliziranim pružateljima usluga, posebice iz područja provođenja anketa među kupcima. Takvi pružatelji usluga obrađuju Vaše podatke sukladno našem nalogu kao izvršitelji obrade, pažljivo su izabrani te su ugovorno obvezani sukladno čl. 28. Uredbe. Svi pružatelji usluga koji su u našem pregledu kolačića gore navedeni su izvršitelji obrade.

Vrijeme pohranjivanja/ kriteriji za određivanje vremena pohranjivanja:

Vrijeme pohranjivanja kolačića možete pronaći u našem pregledu kolačića.

PRAVA KOJA IMATE KAO ISPITANIK

1. Pregled

Pored prava na povlačenje privole (u bilo kojem trenutku), u slučaju ispunjenja pojedinih zakonskih pretpostavki dodatno imate sljedeća prava:

• Pravo na pristup spremljenim osobnim podacima prema čl. 15. Uredbe;

• Pravo na ispravak netočnih ili na dopunu nepotpunih podataka prema čl. 16. Uredbe;

• Pravo na brisanje spremljenih podataka prema čl. 17. Uredbe;

• Pravo na ograničenje obrade Vaših podataka prema čl. 18. Uredbe;

• Pravo na prijenos podataka prema čl. 20. Uredbe.

2. Pravo pristupa prema čl. 15. Uredbe

Prema čl. 15. st. 1. Uredbe imate pravo na nenaplatnu obavijest o spremljenim osobnim podacima. Navedeno obuhvaća posebno:

• Svrhe za koje se obrađuju osobni podaci;

• Kategorije osobnih podataka koje se obrađuju;

• Primatelje, odnosno kategorije primatelja kojima su osobni podaci, koji se odnose na Vas, dani na raspolaganje ili se još uvijek daju na raspolaganje;

• Predviđeno razdoblje u kojem će osobni podaci koji se odnose na Vas biti pohranjeni ili, ako to nije moguće, kriteriji korišteni za utvrđivanje tog razdoblja;

• Pravo na ispravak ili brisanje Vaših osobnih podataka, pravo na ograničavanje obrade od voditelja obrade ili pravo na prigovor protiv obrade;

• Pravo prigovora nadzornom tijelu;

• Sve raspoložive informacije o izvoru podataka, ako osobni podaci nisu prikupljeni od ispitanika;

• Postojanju automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. st. 1. i 4. Uredbe te, barem u tim slučajevima, smislenim informacijama o tome o kojoj je logici riječ, kao i važnosti i predviđenim posljedicama takve obrade za ispitanika.

Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, imate pravo biti informirani o odgovarajućim zaštitnim mjerama prema čl. 46. Uredbe.

3. Pravo na ispravak sukladno čl. 16. Uredbe

Imate pravo bez nepotrebnog odgađanja od nas ishoditi ispravak netočnih osobnih podataka koji se odnose na Vas. Uzimajući u obzir svrhe obrade, imate pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.

4. Pravo na brisanje sukladno čl. 17. Uredbe

Imate pravo bez nepotrebnog odgađanja od nas ishoditi brisanje Vaših osobnih podataka ako je ispunjen jedan od sljedećih uvjeta:

• Osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni;

• Povučete privolu na kojoj se obrada temelji u skladu s čl. 6. st. 1. točkom a) ili čl. 9. st. 2. točkom a) Uredbe i ako ne postoji druga pravna osnova za obradu;

• Uložite prigovor na obradu u skladu s čl. 21. st. 1. Uredbe te ne postoje jači legitimni razlozi za obradu ili ste uložili prigovor na obradu u skladu s čl. 21. st. 2. Uredbe;

• Osobni podaci nezakonito su obrađeni;

• Osobni podaci moraju se brisati radi poštovanja pravne obveze;

• Osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz čl. 8. st.1. Uredbe.

Ako smo osobne podatke objavili, a obvezni smo predmetne podatke brisati, poduzimamo razumne mjere, uzimajući u obzir raspoložive tehnologije i troškove provedbe, kako bi informirali treće strane koje obrađuju osobne podatke da je ispitanik zatražio da se izbrišu sve poveznice do njih ili kopije ili rekonstrukcije tih osobnih podataka.

5. Pravo na ograničenje obrade sukladno čl. 18. Uredbe

Imate pravo od nas zahtijevati ograničenje obrade ako je ispunjen jedan od sljedećih uvjeta:

• Osporavate točnost osobnih podataka;

• Obrada je nezakonita te se protivite brisanju te umjesto toga tražite ograničenje uporabe osobnih podataka;

• Voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih Vi kao ispitanik tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;

• Uložili ste prigovor na obradu temeljem čl. 21. st. 1. Uredbe, a još nije utvrđeno nadilaze li legitimni razlozi voditelja obrade Vaše razloge.

6. Pravo na prijenos podataka sukladno čl. 20. Uredbe

Imate pravo zaprimiti osobne podatke koji se odnose na Vas, a koje ste nam pružili sami u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te pravo prenijeti te podatke drugom voditelju obrade bez ometanja s naše strane ako:

• se obrada temelji na privoli sukladno čl. 6. st. 1 točka a) ili čl. 9. st. 2. točka a) Uredbe ili na ugovoru u skladu s čl. 6. st. 1. točkom b) Uredbe i ako se obrada provodi automatiziranim putem.

Prilikom ostvarivanja Vaših prava na prenosivost podataka, imate pravo na izravni prijenos od jednog voditelja obrade drugome ako je navedeno tehnički izvedivo.

7. Pravo prigovora temeljem čl. 20. Uredbe

Pod pretpostavkama iz čl. 21. st. 1. Uredbe možete prigovoriti obradi podataka na temelju svoje posebne situacije.

Navedeno općenito pravo prigovora vrijedi za sve svrhe obrade koje su opisane u ovim odredbama o zaštiti podataka, koje se temelje na čl. 6. st. 1 točke f) Uredbe. Za razliku od obrade podataka za potrebe izravnog marketinga i prava da se uloži prigovor na takvu obradu, prema Uredbi obvezni smo na provedbu općenitog prigovora obradi podataka, samo ako navedete razloge koji su od velikog značenja, npr. postoji moguća opasnost za život ili zdravlje. Pored navedenog, postoji mogućnost da se obratite Agenciji za zaštitu podataka ili našem Službeniku za zaštitu podataka.

8. Pravo prigovora nadležnom nadzornom tijelu prema čl. 77. Uredbe

Pored navedenog, imate pravo prigovora nadležnom tijelu odnosno Agenciji za zaštitu osobnih podataka.

9. Ostvarivanje Vaših prava

Kod pitanja u vezi naše internetske stranice ili radi ostvarivanja prava u vezi obrade Vaših podataka (prava ispitanika), možete se obratiti našoj službi za kupce na služba za kupac@lidl.hr odnosno Službeniku za zaštitu podataka na zastita_podataka@lidl.hr.