Informacije o zaštiti podataka Lidl Plus

Status: svibanj 2025.

Verzija: 2.1

Sadržaj

1. Pregled

2. Podaci za kontakt odgovorne osobe i službenika za zaštitu podataka

3. Svrhe obrade, pravne osnove i primatelji

3.1 Registracija za Lidl Plus i upravljanje korisničkim računom

3.2 Posjet poslovnici

3.3 Određivanje vaših interesa za proizvode i personalizirani pristup oglašavanju

3.4 Optimizacija mjera oglašavanja, mreže poslovnica i dizajna poslovnica

3.5 Google reCaptcha

3.6 Nagradne igre

3.7 Rezervacija proizvoda

3.8 Ponude partnera

3.9 Moje potvrde za povrat ambalaže

3.10 Lidl Pay

3.11 Značke

3.12 Usluge karte

4. Kojim drugim primateljima prosljeđujemo vaše osobne podatke?

4.1 Pregled

4.2 Prosljeđivanje unutar grupacije Lidl

4.3 Prijenos primateljima u trećim zemljama

5. Koliko dugo čuvamo vaše osobne podatke?

6. Koja prava imate u vezi s obradom vaših podataka?

1. Pregled

Lidl Plus je program vjernosti (u daljnjem tekstu „Usluga” ili „Lidl Plus”) koji vam nudi ponude i pro-mocije prilagođene vašim interesima od grupacije Lidl i odabranih partnera.

Lidl Plus možete koristiti tako da se za njega registrirate u odabranim internetskim uslugama grupa-cije Lidl („online usluge“, npr. online trgovine, usluga click and collect, aplikacije itd.). Napominjemo da su neke funkcionalnosti dostupne samo putem Lidl aplikacije. Na primjer, morate se identificirati preko Lidl aplikacije na blagajni kako bi vaše kupovine u Lidl trgovinama bile dodijeljene vašem Lidl Plus profilu.

2. Podaci za kontakt odgovorne osobe i službenika za zaštitu podataka

Osim ako nije drugačije navedeno u nastavku, Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Nec-karsulm („Lidl Stiftung“, „mi“, „nas“) odgovoran je za obradu vaših podataka u okviru programa vjernosti Lidl Plus.

Službenik za zaštitu podataka za Lidl Stiftung dostupan je na gornjoj poštanskoj adresi ili na povez-nici zastitapodataka@lidlplus.hr.

3. Svrhe obrade, pravne osnove i primatelji

3.1 Registracija za Lidl Plus i upravljanje korisničkim računom

Svrhe obrade podataka/pravna osnova

Nakon što dovršite registraciju, možete koristiti Lidl Plus u svim povezanim online uslugama s istim korisničkim imenom i lozinkom te pristupiti svojim matičnim korisničkim podacima, povijesti kupo-vine i Lidl Plus funkcijama koje se koriste na vašem Lidl Plus korisničkom računu.

Tijekom Registracije za Lidl Plus obrađuju se podaci u nastavku:

• ime,
• datum rođenja,
• adresa e-pošte,
• broj mobilnog telefona,
• lozinka,
• titula (izborno),
• spol (izborno),

Potreban nam je vaš datum rođenja jer je za sudjelovanje u programu Lidl Plus potrebna minimalna dob od 18 godina (pogledajte točku 2 Uvjeta korištenja), a za određene proizvode (npr. alkoholna pića) potrebno je uzeti u obzir dobnu granicu.

Također, po želji možete pohraniti svoju adresu i prezime na svoj Lidl Plus korisnički račun. Među-tim, ti će podaci biti obvezni za određene funkcije.

Ako ste se registrirali za program Lidl Plus u Lidl aplikaciji, također ćemo obraditi poslovnicu koju ste tamo odabrali. Osim gore navedenih podataka, primamo informacije od online usluge koju koristi-te, ako je dostupna, o tamo pohranjenim načinima plaćanja i povijesti vaših kupnji i narudžbi. Ovim podacima možete pristupiti na svom Lidl Plus korisničkom računu. Koje online usluge prenose vašu povijest plaćanja na Lidl Plus korisnički račun možete saznati u informacijama o zaštiti podataka online usluge.

Podatke prikupljene tijekom registracije obrađujemo posebno u sljedeće svrhe:

• komunikaciju s vama,
• potvrdu vašeg identiteta kao vlasnika računa (npr. prilikom ponovnog postavljanja lozinke),
• jasnu dodjelu vašeg ponašanja pri kupnji i korištenju vašem korisničkom profilu.

Također koristimo vašu adresu e-pošte da vam pošaljemo obavijest kada se vašem računu pristupi putem novog uređaja.

Pravna osnova za gore navedenu obradu je čl. 6. st. 1. točka b) GDPR-a, odnosno obrađujemo Vaše gore navedene osobne podatke na temelju ugovornog odnosa koji je sklopljen između nas.

Kako bi se osigurao postupak registracije/prijave, obrađuju se sljedeći podaci:

• navedena adresa e-pošte ili broj mobilnog telefona,
• IP adresa,
• pokreti miša,
• trajanje vašeg boravka na stranici za registraciju,
• online identifikatori kao što su ID uređaja,
• pojedinosti o pregledniku (naziv i verzija preglednika),
• naziv i verzija operacijskog sustava uređaja na kojem je instaliran preglednik,
• mrežna lokacija vašeg uređaja tijekom prijave,
• datum i vrijeme pokušaja registracije/prijave,
• informacije o tome jesu li pokušaji registracije/prijave bili uspješni.

Ako želite koristiti našu uslugu plaćanja Lidl Pay (pogledajte točku 3.12 u nastavku), uz vašu privolu, takozvana „dvofaktorska autentifikacija“ bit će integrirana u proces registracije. Kad se registrirate za svoj Lidl Plus korisnički račun, poslat ćemo vam kontrolni kod na vaš broj mobilnog telefona ili adresu e-pošte koju ste registrirali. To osigurava da samo vi imate pristup svom korisničkom raču-nu, čak i ako je vaša lozinka poznata trećim stranama. Dvofaktorska autentifikacija može se deakti-virati u bilo kojem trenutku putem naše službe za korisnike. U tom slučaju više nećete moći koristiti Lidl Pay.

Pravni temelj za gore navedenu obradu podataka je članak 6. stavak 1. točka f. GDPR-a. Naš legiti-mni interes proizlazi iz opisanih svrha obrade podataka.

Primatelji/kategorije primatelja

Ako se prijavite na online usluge kao Lidl Plus korisnik, dotičnom operateru online usluge prosljeđu-jemo podatke potrebne za pružanje usluge koju ste naručili. Ovisno o ponudi, to su:

• potvrđeni podaci za prijavu (npr. adresa e-pošte, lozinka, broj mobilnog telefona),
• matični podaci (npr. ime, adresa, datum rođenja),
• pohranjeni načini plaćanja,
• informacije pohranjene u području „O meni“,

Vaše matične podatke također prosljeđujemo onim društvima u grupacije Lidl s kojima dolazite u kontakt s upitima u službi za korisnike.

3.2 Posjet poslovnici

Svrhe obrade podataka/pravna osnova

Ako koristite Lidl Plus, možete se identificirati na blagajni prilikom posjeta trgovini. U tom slučaju bilježimo podatke u nastavku:

• poslovnicu koju ste posjetili,
• proizvode koje ste kupili ili vratili prema vrsti, količini i cijeni,
• kupone i potvrde za povrat ambalaže koje ste iskoristili,
• iznos računa o kupnji,
• vrijeme plaćanja i korišteni način plaćanja.

Pravna osnova za ovo je članak 6. stavak 1. točka b) GDPR-a, odnosno gore navedene podatke ob-rađujemo na temelju ugovornog odnosa između vas i nas.

Kako bismo spriječili ekonomsku štetu grupacije Lidl, analiziramo vaše ponašanje tijekom kupovine u svrhu sprječavanja prijevara. Da bismo to učinili, posebno procjenjujemo vraćate li se artikle i koliko često. Pravna osnova za ovo je članak 6. stavak 1. točka f) GDPR-a. Naš legitimni interes pro-izlazi iz opisanih svrha obrade.

U slučaju povlačenja proizvoda provjeravamo jeste li kupili predmetni proizvod kako bismo vas mogli obavijestiti o povlačenju. Ova se obrada provodi radi zaštite vašeg zdravlja (članak 6. stavak 1. točka d) GDPR-a) i zato što imamo legitiman interes obavijestiti vas o svim povlačenjima proizvo-da (članak 6. stavak 1. točka f) GDPR-a).

3.3 Određivanje vaših interesa za proizvode i personalizirani pristup oglašavanju

Svrhe obrade podataka/pravna osnova

U sklopu programa Lidl Plus utvrđujemo koji bi vam proizvodi, akcije i usluge potencijalno mogli biti zanimljivi i relevantni. To se posebno radi na temelju podataka u nastavku:

• kupnje u trgovini (npr. kupljeni ili vraćeni proizvodi prema vrsti, količini i cijeni),
• demografski podaci (npr. dob, spol, mjesto stanovanja),
• podaci pohranjeni u Lidl Plus korisničkom računu,
• podaci o životnim okolnostima i interesima, koji su pohranjeni u odjeljku „O meni“,
• aktivirani i/ili iskorišteni kuponi,
• sudjelovanje u nagradnim igrama i promocijama,
• rezervacija proizvoda,
• rezervacije,
• korištenje naših partnerskih ponuda (npr. vrijeme, količina, mjesto),
• korištena funkcija programa Lidl Plus,
• korištenje naše usluge za plaćanje Lidl Pay.

Osim toga, sljedeće informacije iz online usluga obrađuju se kako bi se utvrdili vaši interesi:

• podaci o korištenju Lidl aplikacije, npr.
• posjećeni odjeljci aplikacije,
• pregledani artikli,
• verzija operacijskog sustava,
• identifikacija uređaja,
• jezik sustava i odabrana zemlja,
• verzija korištene Lidl aplikacije,
• podaci za praćenje, npr.
• oglašavački identifikatori (iOS IDFA, Android oglašivački ID ili Huawei ID, adresa e-pošte, kućna adresa, broj mobilnog telefona),
• IP/MAC adresa,
• HTTP zaglavlje,
• otisak prsta uređaja,
• podaci o korištenju aplikacija i web-stranica (poveznice na koje ste kliknuli, područja koja ste posjetili, trajanje i učestalost korištenja, broj klikova i listanja),
• tokeni aplikacija i događaja,
• informacije iz online usluga grupacije Lidl, npr.
• proizvodima kupljenim/rezerviranim u online uslugama prema vrsti, količini i cije-ni,
• iznos računa i vrijeme plaćanja,
• korišteni način plaćanja,
• odabrani način dostave,
• sudjelovanje u anketama i nagradnim igrama,
• proizvodi pohranjeni u košarici,
• učestalost kupovnih transakcija,
• web-praćenje podataka iz online usluga,
• vaše ponašanje pri korištenju u odnosu na marketinške komunikacije online usluga, npr.
• vrijeme otvaranja newslettera,
• kliknute poveznice ili područja,
• trajanje i učestalost korištenja.

Koristimo se matematičkim i statističkim metodama kako bismo odredili vaše interese. U tu se svr-hu vaši osobni podaci uspoređuju i s podacima drugih kupaca. Na temelju te usporedbe možemo odrediti koji su proizvodi i promocije relevantni za kupce s usporedivim interesima.

Koristimo se ovim informacijama kako bismo vama i drugim korisnicima prikazali personalizirano oglašavanje prilagođeno vašim interesima u online uslugama i kako bismo vam ponudili najbolje moguće pojedinačne ponude i kampanje s popustima. Ako je moguće, primit ćete i personalizirane informacije o proizvodima, promocijama, nagradnim igrama, novim uslugama, online receptima, anketama kupaca i novostima iz streaminga, poslovnica, online trgovina, ponuda cvijeća, fotografija i putovanja. Ova saznanja koristimo i za optimizaciju programa Lidl Plus.

Pravna osnova za ovo je članak 6. stavak 1. točka b) GDPR-a, odnosno gore navedene podatke ob-rađujemo na temelju ugovornog odnosa između vas i nas.

Primatelji/kategorije primatelja

Osim toga, možemo prenijeti podatke opisane u ovom paragrafu drugim društvima u grupaciji Lidl ili drugim trećim stranama ako za ovo postoji zakonska osnova (osobito vaša privola za korištenje tehnika praćenja na našim online uslugama).

3.5 Google reCaptcha

Svrhe obrade podataka/pravna osnova

Kako bismo zaštitili naš postupak registracije/prijave od napada ili zlouporabe od strane automati-ziranih programa (tzv. robota), koristimo Google reCaptcha. Na primjer, botovi pokušavaju dobiti lozinke za korisničke račune ili ograničiti funkcionalnost web-stranice masovnim prijenosom poda-taka.

Google reCaptcha utvrđuje je li interakciju s web-stranicom izvršio ljudski korisnik ili bot. U tu se svrhu analizira ponašanje tijekom korištenja (vrijeme provedeno na stranici ili pokreti miša), a Google čita IP adresu i provjerava je li u prošlosti mogla biti dodijeljena botu. Ako je IP adresa već dodijeljena botu, Google nam šalje tu informaciju. Zatim pohranjujemo te IP adrese za obranu od budućih napada. Ova analiza počinje automatski čim otvorite stranicu za registraciju.

Pravni temelj za ovu obradu podataka je članak 6. stavak 1. rečenica 1. točka f) GDPR-a. Naš legiti-mni interes proizlazi iz gore navedenih svrha obrade.

Primatelji/kategorije primatelja

Kada koristite Google reCaptcha, gore navedene podatke također obrađuje Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornija 94043, SAD za pružanje usluge. Nemamo utjeca-ja na obradu i korištenje podataka od strane društva Google. Dodatne informacije o obradi podata-ka od strane društva Google možete pronaći ovdje: https://policies.google.com/privacy.

3.6 Nagradne igre

Svrhe obrade podataka/pravna osnova

Kao Lidl Plus korisnik možete sudjelovati u raznim nagradnim igrama. Osim ako nije drugačije nave-deno u dotičnoj nagradnoj igri, vaši će se podaci obrađivati u sklopu vašeg sudjelovanja u nagradnoj igri za obradu nagradne igre (npr. određivanje pobjednika, obavještavanje pobjednika, slanje na-grade) i utvrđivanje vaših interesa kao što je opisano u točki 3.3.

Pravna osnova za to je članak 6. stavak 1. točka b) GDPR-a, odnosno gore navedene podatke obrađujemo na temelju ugovornog odnosa između vas i nas.

Primatelji/kategorije primatelja

Osim gore navedenog utvrđivanja vaših interesa i personaliziranog pristupa oglašavanju, vaši poda-ci bit će proslijeđeni samo društvima grupacije Lidl ili trećim stranama ako je to potrebno za obradu nagradne igre (npr. slanje nagrade putem logističke tvrtke).

Primatelji/kategorije primatelja

Popis rezerviranih proizvoda i broj vaše narudžbe šaljemo relevantnom društvu grupacije Lidl. Dru-štvo Lidl te podatke koristi na vlastitu odgovornost za naknadnu obradu kupoprodajnog ugovora.

3.7 Rezervacija proizvoda

Svrhe obrade podataka/pravna osnova

Ako rezervirate proizvode putem Lidl Plusa i kasnije ih kupite u trgovini, te podatke obrađujemo:

• kako bismo Vam omogućili naknadnu kupnju tih proizvoda u Lidl trgovini,
• za prikaz povijesti rezervacija,
• da Vam ponudimo posebne ponude prilagođene Vašim preferencijama i interesima i da Vam omogućimo sudjelovanje u aktivnostima.

Pravna osnova za to je članak 6. stavak 1. točka b) GDPR-a, odnosno gore navedene podatke obra-đujemo na temelju ugovornog odnosa između vas i nas.

Primatelji/kategorije primatelja

Poslat ćemo popis rezerviranih proizvoda i broj vaše narudžbe relevantnoj tvrtki Lidl grupe. Tvrtka Lidl koristi te podatke na vlastitu odgovornost za naknadnu obradu kupoprodajnog ugovora.

3.8 Ponude partnera

Svrhe obrade podataka/pravna osnova

Preko aplikacije Lidl Plus imate priliku iskoristiti snižene ponude odabranih partnera. Za neke od ovih ponuda morate se identificirati kao Lidl Plus kupac pomoću svoje digitalne korisničke kartice. U tom slučaju, partner nas obavještava o korištenju posebne ponude, uključujući povezane informa-cije (npr. vrijeme, količina, lokacija).

Ako Lidl Plus nudi posebne ponude za sklapanje ugovora s našim partnerima, od njih dobivamo vaše podatke za kontakt (npr. Adresu e-pošte i broj mobilnog telefona) kako bismo mogli ispravno pridružiti posebnu ponudu vašem računu.

Podatke koristimo za korištenje partnerskih ponuda za utvrđivanje vaših interesa kao što je gore opisano i za prikaz prilagođenog oglašavanja.

Pravna osnova za ovo je članak 6. stavak 1. točka b) GDPR-a, odnosno gore navedene podatke ob-rađujemo na temelju ugovornog odnosa između vas i nas.

Primatelji/kategorije primatelja

Ako iskoristite ponude partnera putem aplikacije Lidl Plus, partneru šaljemo samo informaciju da ste korisnik programa Lidl Plus kako bi vam partner mogao dodijeliti odgovarajuću ponudu.

3.9 Moje potvrde za povrat ambalaže

Svrhe obrade podataka/pravna osnova:

Kako biste spremili digitalne potvrde za povrat ambalaže u svoju Lidl aplikaciju i iskoristili ih na bla-gajni, morate se identificirati na aparatu za potvrde za povrat ambalaže i na blagajni. Prilikom poh-ranjivanja i iskorištavanja digitalnih potvrda za povrat ambalaže, obrađujemo sljedeće podatke u vezi s vašim korisničkim brojem i prenosimo ih odgovarajućem nacionalnom društvu:

• ID potvrde za povrat ambalaže,
• ukupni iznos potvrde za povrat ambalaže,
• datum izrade i iskorištenja potvrde za povrat ambalaže,
• poslovnica,
• vrsta predmeta povrata (boca, limenka, čaša, itd.),
• vrsta otkupa (automatski, ručni).

Pravna osnova za ovo je članak 6. stavak 1. točka b) GDPR-a, odnosno gore navedene podatke ob-rađujemo na temelju ugovornog odnosa između vas i nas.

Primatelji/kategorije primatelja

Ako svoje digitalne potvrde za povrat ambalaže želite iskoristiti na blagajni u aplikaciji Lidl Plus u sklopu usluge Moje potvrde za povrat ambalaže, potvrde za povrat ambalaže koje ste odabrali po-slat ćemo društvu grupacije Lidl koje će vam isplatiti vrijednost potvrde za povrat ambalaže.

3.10 Lidl Pay

Kreditna kartica

Svrhe obrade podataka/pravna osnova

Kao Lidl Plus kupac, po želji možete registrirati svoju kreditnu ili debitnu karticu na našu uslugu mo-bilnog plaćanja „Lidl Pay“ i vršiti plaćanja (npr. u Lidl poslovnicama) na jednostavan način koristeći svoj mobilni uređaj. Za registraciju i korištenje usluge Lidl Pay morate unijeti podatke, poput imena i prezimena, broja svoje kreditne ili debitne kartice, CVV/CSV koda i datuma isteka kartice. Ovi se podaci pružaju i pohranjuju šifrirani izravno u PCI-DSS i PCI 3DS certificiranim sustavima naše plat-forme za plaćanje. Kako bismo bili sigurni da ste stvarno vlasnik kreditne/debitne kartice, vaši se podaci uspoređuju s podacima tvrtke koja je izdala karticu.

Ako je registracija za Lidl Pay bila uspješna, platforma za plaćanje šalje nam token kao potvrdu. Zatim povezujemo taj token s vašim korisničkim računom.

Pravna osnova za ovo je članak 6. stavak 1. točka b) GDPR-a, odnosno gore navedene podatke ob-rađujemo na temelju ugovornog odnosa između vas i nas.

Primatelji/kategorije primatelja

Čim upotrijebite Lidl Pay u Lidl poslovnici, podaci o vašoj kreditnoj ili debitnoj kartici bit će proslije-đeni odgovarajućem društvu grupacije Lidl za obradu plaćanja, koje će podatke obraditi za vlastite potrebe (npr. za poreznu potvrdu obveze).

Kako bismo mogli provesti postupak plaćanja u skladu sa zakonskim odredbama Direktive (EU) 2015/2366 („PSD 2“), primjenjivim nacionalnim provedbenim zakonima i delegiranom uredbom (EU) 2018/389, također razmijeniti određene podatke uz pomoć informacija naših pružatelja usluga (npr. podatke o vama, transakciji i vašem ponašanju pri plaćanju) s vašom kreditnom institucijom ili izdavateljem vašeg načina plaćanja (npr. vaše debitne ili kreditne kartice).

Ova obrada se provodi na temelju članka 6. stavak 1. točka b) GDPR-a (provedba plaćanja) i na te-melju članka 6. stavak 1. točka c) GDPR-a (ispunjavanje gore navedenih zakonskih obveza).

Kako bismo spriječili prijevaru, obrađujemo vaš broj mobilnog telefona u postupku registracije, predautentifikacije i plaćanja te ga prenosimo pružatelju usluge plaćanja. Pravna osnova za ovo je članak 6. stavak 1. točka f) GDPR-a, prema kojem je naš legitimni interes izbjegavanje prijevare.

Izravno terećenje

Odgovorna osoba, svrha obrade podataka/pravna osnova

Kao Lidl Plus kupac, po želji možete registrirati svoje bankovne podatke na našu uslugu mobilnog plaćanja „Lidl Pay“ i vršiti plaćanja (npr. u Lidl poslovnicama) na jednostavan način koristeći svoj mobilni uređaj. Za registraciju i korištenje usluge Lidl Pay te izdavanje naloga za izravno terećenje morat ćete unijeti dodatne podatke, posebice svoj IBAN, te prethodno aktivirati dvofaktorsku au-tentifikaciju u svom Lidl Plus korisničkom računu.

Uz Lidl Stiftung, Lidl Digital Trading GmbH & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Lidl Digital Trading“) zajednički je odgovoran za sljedeću obradu podataka u okviru usluge Lidl Pay u skladu s člankom 26. GDPR-a:

• provođenje procesa plaćanja,
• mjere za sprječavanje prijevara,
• provjera kreditne sposobnosti i upravljanje potraživanjima.

Uz Lidl Plus, Lidl Stiftung osigurava platformu za Lidl Pay i obrađuje pojedinačne podatke iz procesa plaćanja u svrhe opisane u prethodnim odjeljcima. Lidl Digital Trading upravlja procesima plaćanja u okviru usluge Lidl Pay. Kada koristite svoja prava ispitanika koja su navedena u nastavku u vezi s obradom podataka opisanom u ovom odlomku, možete kontaktirati i Lidl Stiftung i Lidl Digital Tra-ding.

Kako bi zabilježio i pratio plaćanja putem usluge Lidl Pay, Lidl Digital Trading pohranjuje podatke o transakcijama, posebno adresu kupca, broj kupca, adresu e-pošte, broj mobilnog telefona i podat-ke o plaćanju. U istu svrhu, Lidl Digital Trading također prenosi datum obrade, datum transakcije, vrijeme transakcije, ID transakcije, šifru banke, iznos, valutu i način plaćanja Lidl Service GmbH & Co. KG kao dio izvještavanja. Obrada podataka u okviru izvješćivanja temelji se na članku 6. stavku 1. točki f. GDPR-a i provodi se u legitimnom interesu sljedivosti plaćanja putem usluge Lidl Pay.

Kako bismo osigurali i optimizirali proces kupnje, obrađujemo sljedeće podatke tijekom registracije i tijekom procesa kupnje te ih pohranjujemo na vaš korisnički račun:

• točnost navedenih podataka (npr. potvrda adrese, potvrda identiteta)
• pristup navedenom bankovnom računu (npr. putem našeg pružatelja usluga Tink AB ili pu-tem prijenosa 1 centa),
• provjera kreditne sposobnosti (npr. usporedba podataka s dolje navedenim kreditnim a-gencijama),
• poznate abnormalnosti u platnim transakcijama (npr. postupci opomene),
• anomalije u određenoj kupnji (npr. grupa proizvoda ili količina).

Kad potvrđujete svoj račun putem našeg davatelja usluga Tink AB, od vas će se tražiti da se prijavite na svoj račun za internet bankarstvo. Po dovršetku verifikacije primit ćemo ne samo vaše ime, vaš IBAN i valutu vašeg bankovnog računa, već i informaciju o tome jeste li se uspješno prijavili. Prijeno-som 1 centa prenosimo jedan cent na navedeni bankovni račun. Svrha sadrži šifru koju je potrebno unijeti za dovršetak registracije.

Pravna osnova za osiguranje i optimizaciju kupovnog procesa je članak 6. stavak 1. točka b) GDPR-a, odnosno podatke nam dajete na temelju ugovornog odnosa između vas i nas, kao i članak 6. stavak 1. točka f) GDPR-a, pri čemu je naš legitimni interes izbjegavanje prijevara.

U svrhu provjere kreditne sposobnosti i sprječavanja prijevara, kroz proces prepoznavanja uređaja unutar usluge Lidl Pay provjeravamo postoje li naznake pokušaja prijevare na temelju različitih pra-vila. Primjeri su:

• izuzetno kratko vrijeme provedeno u aplikaciji prije procesa registracije,
• brzina tipkanja koju može postići samo stroj, što ukazuje na neuobičajena masovna plaća-nja i može biti pokazatelj prijevare,
• ne uvjerljive informacije o lokaciji uređaja i postavkama jezika ili
• informacije koje ukazuju na instaliran zlonamjerni softver.

Pravna osnova za obradu osobnih podataka u sklopu procesa prepoznavanja uređaja je članak 6. stavak 1. točke b) i f) GDPR-a. Imamo legitiman interes za sprječavanje prijevara u okviru usluge Lidl Pay kako bismo zaštitili svoje ekonomske interese i ekonomske interese trećih strana.

Osim toga, uz vašu privolu, radi sprječavanja zlouporabe i prijevare, sljedeći će se podaci osobito obrađivati pseudonimizirano i uspoređivati s podacima s uređaja s kojih su u prošlosti počinjene prijevarne radnje ili s kojih se sumnja na takve prijevarne radnje:

• podaci o korištenju (npr. IP adresa kao i podaci o početku, završetku i opsegu korištenja us-luge Lidl Plus te daljnja identifikacija uređaja),
• podaci o uređaju i aplikaciji (npr. postavke jezika i zemlje, informacije o zaslonu, dubina bo-ja i informacije o instaliranim preglednicima, dodacima, softveru i njihovim verzijama),
• podaci o transakciji (npr. ime, datum rođenja, poštanska adresa i adresa e-pošte).

Na temelju gore navedenih podataka kreira se individualni identifikator preko kojeg se s određe-nom vjerojatnošću mogu prepoznati krajnji uređaji pri daljnjim posjetima. To omogućuje identifika-ciju uređaja bez poznavanja imena osobe iza njega i povezivanja s identifikatorom. U slučaju da usporedba pokaže da je uređaj već počinio prijevaru ili odgovarajući pokušaj, u konkretnom slučaju ćemo odbiti sklapanje ugovora korištenjem usluge Lidl Pay.

Pravna osnova za ovo je vaša privola u skladu s člankom 6. stavkom 1. točkom a) i člankom 6. stav-kom 1. točkom b) GDPR-a, odnosno podatke nam dajete na temelju ugovornog odnosa između vas i nas.

U slučaju zlouporabe ili prijevarne upotrebe usluga Lidl Plus ili Lidl Pay, opravdane sumnje ili ako je to potrebno za zaštitu naših legitimnih interesa, imamo pravo blokirati funkciju Lidl Pay. Pravna osnova za gore navedenu obradu podataka je članak 6. stavak 1. točka f) GDPR-a. Pravo na to proiz-lazi iz zaštite vašeg identiteta, minimiziranja rizika od neplaćanja i izbjegavanja pokušaja prijevare o našem trošku.

Ako ste registrirani za Lidl Pay i promijenite svoju adresu e-pošte ili izbrišete svoju adresu na Lidl Plus korisničkom računu, Lidl Pay se može nastaviti koristiti samo ako ponovno potvrdite svoju ad-resu e-pošte ili svoju punu adresu u Lidl Plus korisničkom račun.

Primatelji/kategorije primatelja

Čim koristite Lidl Pay u Lidl poslovnici, vaši podaci o plaćanju bit će proslijeđeni odgovarajućem dru-štvu grupacije Lidl za obradu plaćanja s kojom ste sklopili ugovor o kupnji roba ili usluga korište-njem usluge Lidl Pay. Time se obrađuju podaci za vlastite potrebe (npr. pohrana za porezne svrhe).

U slučaju kašnjenja plaćanja, prenijet ćemo potrebne podatke tvrtki ovlaštenoj za podnošenje zah-tjeva ako su ispunjeni ostali zakonski uvjeti. Pravna osnova za ovo je članak 6. stavak 1. točke b) i f) GDPR-a. Legitimni interes proizlazi iz našeg vlastitog interesa i interesa trećih strana u ispunjenju potraživanja i smanjenju rizika neplaćanja.

Rezultate obrade podataka predstavljene u ovom odjeljku također koristimo u gore navedene svrhe za vaše kupnje u okviru drugih online usluga društava grupacije Lidl i, obrnuto, također koristimo rezultate provedenih obrada podataka ovih usluga koja se provodi u iste svrhe i za obrade podata-ka opisane u ovom odjeljku. Ovo trenutačno utječe na sve usluge kojima upravlja Lidl Digital Deu-tschland GmbH & Co. KG i Lidl Digital Trading, uključujući sljedeće web stranice: www.lidl.de i www.lidl-reisen.de.

U sklopu usluge Lidl Pay, kako bismo izvršili odnosni ugovor s vama (uključujući zakonski obaveznu proceduru provjere autentičnosti prije izvršavanja pojedinačnih transakcija plaćanja), razmjenjuje-mo sljedeće osobne podatke s vašom kreditnom institucijom ili agencijom koja izdaje vaš način pla-ćanja:

• ime vlasnika bankovnog računa,
• IBAN,
• valuta u kojoj se vodi bankovni račun.

Kako bismo isključili pokušaj prijevare unutar usluge Lidl Pay, pažljivo smo odabrali dokument pru-žatelja usluga s uputama da stvarno imate pristup navedenom bankovnom računu.

Kako bi se evidentiralo i pratilo plaćanje putem usluge Lidl Pay, Lidl Digital Trading GmbH & Co. KG prenosi osobne podatke Lidl Service GmbH & Co. KG kao dio izvješća.

Uz infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden, infoscore Schuldsmana-gement GmbH, Rheinstraße 99, 76532 Baden-Baden, Coeo Inkasso GmbH, Kieler Straße 16, 41540 Dormagen i CRIF GmbH, Leopoldstraße 244, 80807 München koristimo etablirane i pouzdane pru-žatelji usluga za gore navedenu obradu podataka u okviru usluge Lidl Pay. Podatke koji su potrebni za gore navedenu obradu podataka (npr. ime i prezime, adresa, datum rođenja) prenosimo samo tvrtkama infoscore Consumer Data GmbH i CRIF GmbH kako bismo procijenili vašu kreditnu sposo-bnost i postavili ograničenje plaćanja za Lidl Pay. Ti pružatelji usluga također obrađuju primljene podatke kako bi svojim ugovornim partnerima (uključujući zemlje izvan EU-a, pod uvjetom da pos-toji odluka Europske komisije o primjerenosti ili druga pravna osnova u smislu članka 44. i dalje GDPR-a) procijeniti kreditnu sposobnost. Dodatne informacije o aktivnostima pružatelja usluga možete pronaći u informativnim listovima pružatelja usluga infoscore Consumer Data GmbH i CRIF GmbH. Za daljnje informacije o provjeri kreditne sposobnosti, a posebno o izračunu vrijednosti bodova u sklopu tzv. bodovanja (matematičko-statistička metoda za predviđanje vjerojatnosti rizi-ka), obratite se tvrtkama infoscore Consumer Data GmbH i CRIF GmbH.

Ako dođe do kašnjenja u plaćanju, poslat ćemo Coeo Inkasso GmbH podatke potrebne za postupak naplate duga kako bi u naše ime mogli naplatiti nepodmirena potraživanja.

Također prenosimo podatke Lidl Digital Trading GmbH & Co. KG kako bismo izvršili nalog za izrav-nog terećenja kao dio usluge Lidl Pay.

3.11 Značke

Svrhe obrade podataka/pravna osnova

Lidl Plus vam nudi izazove kroz značka kampanje ("Značke"). Kako bismo vam dodijelili pravu zna-čku i osigurali funkcionalnost znački, obrađujemo sljedeće podatke:

• datum kupnje i trgovina u kojoj je obavljena kupnja,
• omiljena trgovina,
• popis proizvoda za kupovinu,
• korištenje značajki povezanih s kupnjom,
• informacije o redoslijedu popunjavanja i otvaranja znački,
• dodijeljene nagrade nakon završetka izazova.

U sklopu Značke korisnici imaju mogućnost dobrovoljno sudjelovati u anketama. Ove podatke ob-rađujemo u sklopu dodjele znački.

Pravna osnova za ovu obradu je članak 6. stavak 1. točka b) GDPR-a, tj. gore navedene podatke obrađujemo na temelju ugovornog odnosa između vas i nas.

3.12 Usluge karte

Svrha obrade podataka i pravna osnova

Ako ste, kao dio vaše upotrebe aplikacije Lidl App ili putem postavki na vašem mobilnom uređaju, pristali na geolociranje putem dijaloškog okvira "Dajem dopuštenje", koristimo ovu funkciju kako bismo vam pružili personalizirane usluge i marketinšku komunikaciju temeljene na lokaciji. Konkre-tno, obrađujemo vašu lokaciju putem GPS-a i mrežnih podataka kao dio značajki kao što su "Traže-nje trgovine", "Promjena zemlje", "Traženje stanice za punjenje" i "Samo-skeniranje" za prikaz naj-bližih trgovina ili usluga povezanih s vašom trenutnom lokacijom.

Za korištenje kartografskih usluga potrebno je obraditi vašu IP adresu u sklopu internetske komuni-kacije. To se uobičajeno obrađuje na poslužitelju pružatelja operativnog sustava. Nemamo kontrolu nad ovom specifičnom obradom podataka. Više informacija o svrsi i opsegu obrade podataka pot-ražite u obavijestima o privatnosti vašeg pružatelja usluga operativnog sustava. Tamo ćete također pronaći dodatne informacije o svojim pravima i postavkama u vezi sa zaštitom vaše privatnosti.

Adrese pružatelja usluga i pravila o privatnosti:

• Google karte

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska

Pravila o privatnosti: https://www.google.com/policies/privacy/

Uvjeti usluge: https://maps.google.com/help/terms_maps.html

• Apple Maps

Apple Inc, One Apple Park Way, Cupertino, Kalifornija, SAD

Politika privatnosti: https://www.apple.com/legal/privacy/de-ww/

Uvjeti usluge: https://www.apple.com/legal/internet-services/maps/terms-de.html

• Huawei Maps Kit

Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Irska

Politika privatnosti: https://www.huawei.com/es/privacy-policy

Uvjeti usluge: https://developer.huawei.com/consumer/es/hms/huawei-MapKit/

Korištenje kartografskih usluga temelji se na našem ugovornom odnosu s vama, članak 6. stavak 1. točka b) GDPR-a, kao i na našem legitimnom interesu, članak 6. stavak 1. točka (f) GDPR-a, u preds-tavljanju naše ponude na atraktivan način i osiguravanju jednostavne lokacije trgovina navedenih u aplikaciji.

4. Kojim drugim primateljima prosljeđujemo vaše osobne podatke?

4.1 Pregled

Uz slučajeve navedene u odjeljcima 3.1 – 3.13, vaši osobni podaci bit će proslijeđeni bez vaše pret-hodne privole samo ako je to dopušteno zakonom. To može biti slučaj, na primjer, ako:

• imamo legitiman interes za prosljeđivanje vaših osobnih podataka u administrativne svrhe unutar grupacije Lidl te ako to vaša prava i interesi u zaštiti vaših osobnih podataka u smislu članka 6. stavka 1. točke f) GDPR-a ne nadmašuju ili
• kao izvršitelje obrade koristimo treće strane koje smo pomno odabrali i ugovorom obvezali na obradu vaših osobnih podataka isključivo prema našim uputama.

4.2 Prosljeđivanje unutar grupacije Lidl

Podaci dostavljeni tijekom registracije dijelit će se unutar grupacije Lidl u interne administrativne svrhe, uključujući zajedničku skrb o kupcima.

Svaki prijenos osobnih podataka opravdan je činjenicom da imamo legitiman interes za prosljeđi-vanje podataka u administrativne svrhe unutar naše grupacije (članak 6. stavak 1. točka f) GDPR-a).

4.3 Prijenos primateljima u trećim zemljama

Pod određenim okolnostima može biti potrebno da vaše osobne podatke prenesemo primateljima u trećoj zemlji ili nekoliko trećih zemalja izvan Europske unije (EU)/Europskog gospodarskog prosto-ra (EEA).

Europska komisija je odlukom o primjerenosti potvrdila da neke treće zemlje imaju razinu zaštite podataka usporedivu s onom iz GDPR-a. Ovdje možete pronaći pregled trećih zemalja s odlukom o primjerenosti. Za pružatelje usluga sa sjedištem u SAD-u, ovo se odnosi samo ako su certificirani prema okviru za prijenos podataka između Europske unije i Sjedinjenih Država.

Ako ne bude odluke o primjerenosti, prijenos ćemo osigurati drugim mjerama. To mogu biti, na primjer, obvezujući propisi poduzeća, standardne ugovorne klauzule Europske komisije, certifikati ili priznati kodeksi ponašanja.

Osim ako nije drugačije navedeno, prijenos u treću zemlju odvija se ili na temelju odluke o primje-renosti ili jedne od gore navedenih mjera. Ako imate pitanja, možete se obratiti našem službeniku za zaštitu podataka (2. paragraf).

5. Koliko dugo čuvamo vaše osobne podatke?

Vaše osobne podatke brišemo ili anonimiziramo čim više nisu potrebni za navedene svrhe. Vaše osobne podatke u pravilu čuvamo za vrijeme trajanja vašeg sudjelovanja u programu Lidl Plus. Ako ste neaktivni 24 mjeseca ili aktivno izbrišete svoj Lidl Plus korisnički račun, obavijestit ćemo vas o predstojećem brisanju. Unutar 72 sata imate mogućnost poništiti brisanje ponovnom prijavom. Ako vaše podatke treba pohraniti dulje zbog zakonskih razdoblja zadržavanja ili radi osiguranja, postav-ljanja ili provedbe pravnih zahtjeva, pohranit ćemo vaše podatke nakon brisanja računa. Čuvanje će trajati samo onoliko dugo koliko je dopušteno zakonom.

Ako ne koristite Lidl Pay 24 mjeseca, podaci prikupljeni unutar ove funkcije i sama funkcija bit će izbrisani. U nastavku se u bilo kojem trenutku možete ponovno registrirati za Lidl Pay.

Ako želite otkazati Lidl Pay ili želite potpuno izbrisati svoj Lidl Plus korisnički račun, ako koristite Lidl Pay, u pravilu ćemo izbrisati vaše podatke o plaćanju najkasnije nakon 10 tjedana, počevši od da-tuma zadnje transakcije, a podložno pravnim sporovima ili dodatnim zakonskim zahtjevima za za-državanje kako biste mogli dodijeliti eventualna povratna zaduženja. Podaci o transakcijama koji se obrađuju u sklopu izvješćivanja anonimiziraju se nakon 12 godina.

Ako pet puta zaredom unesete pogrešan PIN za Lidl Pay, vaš Lidl Pay račun će se automatski izbrisa-ti iz sigurnosnih razloga.

Podaci koji se odnose na upite o kreditnoj sposobnosti u sklopu usluge Lidl Pay čuvaju se maksimal-no 180 dana. Podaci za sprječavanje prijevara u okviru usluge Lidl Pay kroz proces prepoznavanja uređaja (pogledajte gore) bit će izbrisani nakon vašeg opoziva, ali najkasnije nakon šest mjeseci.

Sve osobne podatke koje nam dostavite u sklopu upita korisničke službe izbrisat ćemo ili anonimizi-rati najkasnije 90 dana nakon konačnog odgovora. Iskustvo je pokazalo da nakon 90 dana obično nema više upita. Ako se zaštite prava ispitanika, osobni podaci bit će pohranjeni 3 godine nakon konačnog odgovora kako bi se pružio dokaz da smo pružili sveobuhvatne informacije i poštivali zakonske zahtjeve.

Datoteke dnevnika u koje bilježimo vaše interakcije s aplikacijom Lidl Plus (npr. vaša registracija, ponovno postavljanje lozinke itd.) pohranjujemo do 90 dana.

6. Koja prava imate u vezi s obradom vaših podataka?

U skladu s člankom 15. stavkom 1. GDPR-a, imate pravo zatražiti besplatne informacije o osobnim podacima koji su o vama pohranjeni.

Osim toga, ako su zakonski uvjeti ispunjeni, imate pravo na ispravak (članak 16. GDPR-a), brisanje (članak 17. GDPR-a) i ograničenje obrade (članak 18. GDPR-a). Ako ste nam dostavili obrađene po-datke, imate pravo na prijenos podataka u skladu s člankom 20. GDPR-a.

Ako se obrada podataka provodi na temelju članka 6. stavka 1. Par. 1. točke e) ili f) GDPR-a, imate pravo na prigovor u skladu s člankom 21. GDPR-a. Ako uložite prigovor na obradu podataka, to će se nastaviti samo ako možemo dokazati uvjerljive legitimne razloge za daljnju obradu koji nadmašu-ju vaš interes za prigovorom. Svoj prigovor možete poslati u bilo kojem trenutku na zastitapodata-ka@lidlplus.hr.

Ako se obrada podataka temelji na privoli u skladu s člankom 6. stavkom 1. par. 1. točkom a) ili člankom 9. stavkom 2. točkom a) GDPR-a, možete opozvati svoju privolu u bilo kojem trenutku s budućim učinkom bez utjecaja na zakonitost prethodne obrade.

Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Odgovorno je tijelo za nadzor zaštite podataka savezne države u kojoj živite ili u kojoj se nalazi sjedište odgovorne osobe.