Informacije o zaštiti podataka Lidl Plus
Status: svibanj 2026.
Verzija: 2
Sadržaj
1. Pregled
2. Kontakt podaci voditelja obrade i službenika za zaštitu podataka
3. Svrhe obrade, pravne osnove i primatelji podataka
3.1. Registracija za Lidl plus i korištenje računa
3.2. Korištenje kolačića i sličnih tehnologija za obradu podataka o korištenju
3.3. Upiti službi za korisnike i odluke o pogodnostima
3.4. Posjeti trgovinama
3.5. Utvrđivanje Vaših interesa za proizvode i pristup personaliziranom oglašavanju
3.6. Mjere optimizacije oglašavanja, mreža trgovina i dizajn trgovina
3.7. Google reCaptcha
3.8. Nagradne igre
3.9. Rezervacija proizvoda
3.10. Ponude partnera
3.11. E-mobilnost
3.12. Moji povrati
3.13. Lidl Pay
3.14. Kartografske usluge
4. Kojim drugim primateljima prosljeđujemo Vaše osobne podatke?
4.1 Pregled
4.2 Prijenos unutar društava grupe Lidl i unutar mrežnih usluga
4.3 Prijenosi primateljima u trećim zemljama
5. Koliko dugo čuvamo Vaše osobne podatke?
6. Koja prava imate u vezi s obradom Vaših podataka?
1. Pregled
Lidl Plus je program vjernosti (u daljnjem tekstu „Usluga“ ili „Lidl Plus“) koji Vam nudi ponude i pogodnosti prilagođene Vašim interesima od strane društava Lidl grupe i odabranih partnera.
Lidl Plus možete koristiti registracijom za odabrane internetske usluge Lidl grupe („Online usluge“, npr. online trgovina, usluga „preuzimanja u trgovini“, aplikacije). Napominjemo da su određene funkcionalnosti dostupne samo putem Lidl aplikacije. Primjerice, na blagajni se morate identificirati putem Lidl aplikacije kako bi Vaše kupnje u Lidl trgovinama bile dodijeljene Vašem Lidl Plus profilu.
2. Kontakt podaci voditelja obrade i službenika za zaštitu podataka
Osim ako nije drugačije navedeno u nastavku, Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm ("Lidl Stiftung", "mi", "nas") odgovoran je za obradu Vaših podataka u okviru usluge Lidl Plus.
Službenika za zaštitu podataka tvrtke Lidl Stiftung možete kontaktirati na gore navedenu poštansku adresu ili na e-mail: zastitapodataka@lidlplus.hr.
3. Svrhe obrade, pravne osnove i primatelji podataka
3.1. Registracija za Lidl Plus i upravljanje računom
Svrhe obrade / Pravna osnova
Nakon registracije, možete koristiti Lidl Plus u svim povezanim Online uslugama s istim korisničkim imenom i lozinkom te pristupiti svojim matičnim podacima, povijesti kupnje i funkcijama Lidl Plusa.
Prilikom registracije na Lidl Plus obrađuju se sljedeći podaci:
- Ime
- Datum rođenja,
- E-mail adresa,
- Broj mobitela,
- Lozinka
- Spol (opcionalno).
Datum rođenja nam je potreban jer sudjelovanje zahtijeva minimalno 18 godina (pogledaj drugi dio Uvjeta korištenja), jer se, po zakonu, za određene proizvode (npr. alkoholna pića) moraju uzeti u obzir dobna ograničenja.
U svoj Lidl Plus račun također možete opcionalno unijeti svoju adresu i prezime. Međutim, ti će podaci biti obvezni za određene funkcije.
Google Login
Imate mogućnost registracije u Lidl Plus putem svog Google računa („Google Login”). Vaš će Google račun biti povezan s Vašim Lidl Plus računom, što Vam omogućuje autentifikaciju i prijavu u naše usluge pomoću Vašeg Google računa.
Ako se u budućnosti želite prijavljivati putem redovne Lidl Plus prijave umjesto putem Google Logina, prijava će se izvršiti pomoću jednokratne lozinke koju ćemo Vam poslati putem SMS-a ili e-pošte.
Sljedeći podaci bit će preneseni s Vašeg Google računa prilikom korištenja Google Logina:
- Ime, prezime,
- Adresa e-pošte
- Profilna slika
Dodatno, ovisno o postavkama privatnosti Vašeg Google računa, mogu se prenijeti i sljedeći podaci:
- Spol,
- Broj telefona
- Datum rođenja.
Ako ste se registrirali za Lidl Plus u aplikaciji Lidl, također ćemo obraditi podatke o trgovini koju ste tamo odabrali. Uz gore navedene podatke, od mrežne usluge koju koristite primamo informacije – ako su dostupne – o tamo pohranjenim načinima plaćanja te Vašoj povijesti kupnji i narudžbi. Tim podacima možete pristupiti u svom Lidl Plus računu. Informacije o tome koje mrežne usluge prenose Vašu povijest plaćanja na Vaš Lidl Plus račun možete pronaći u obavijestima o zaštiti podataka tih mrežnih usluga.
Podatke prikupljene tijekom registracije obrađujemo u sljedeće specifične svrhe:
- Komunikacija s Vama,
- Provjera Vašeg identiteta kao vlasnika računa (npr. prilikom ponovnog postavljanja lozinke),
- Jedinstveno povezivanje Vašeg ponašanja pri kupnji i korištenju s Vašim korisničkim profilom.
Vašu adresu e-pošte također koristimo kako bismo Vam poslali obavijest kada se Vašem računu pristupi putem novog uređaja.
Pravna osnova za navedeno je članak 6. stavak 1. točka (b) GDPR-a (Opće uredbe o zaštiti podataka, eng. General Data Protection Regulation, u daljnjem tekstu: “GDPR”), odnosno gore navedene podatke obrađujemo na temelju ugovornog odnosa između Vas i nas.
Za osiguranje postupka registracije/prijave obrađuju se sljedeći podaci:
- Adresa e-pošte ili broj mobilnog telefona,
- IP adresa,
- Pokreti mišem,
- Trajanje Vašeg posjeta stranici za registraciju,
- Online identifikatori kao što je ID uređaja,
- Pojedinosti o pregledniku (naziv i verzija preglednika),
- Naziv i verzija operativnog sustava uređaja na kojem je preglednik instaliran,
- Lokacija Vašeg uređaja temeljena na mreži prilikom prijave,
- Datum i vrijeme pokušaja registracije/prijave,
- Informacija o tome jesu li pokušaji registracije/prijave bili uspješni.
Ako želite koristiti našu uslugu plaćanja Lidl Pay, uz Vašu će suglasnost u proces prijave biti integrirana „dvofaktorska autentifikacija”. Kada se registrirate za svoj Lidl Plus račun, kod za provjeru bit će poslan na broj mobilnog telefona ili adresu e-pošte s kojom ste se registrirali. To osigurava da samo vi imate pristup svom računu, čak i ako treće strane saznaju Vašu lozinku. Dvofaktorska autentifikacija može se deaktivirati u bilo kojem trenutku putem naše službe za korisnike. U tom slučaju više nećete moći koristiti Lidl Pay.
Pravna osnova za gore navedenu obradu podataka je članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes temelji se na gore opisanim svrhama obrade podataka.
Primatelji/kategorije primatelja
Ako se prijavite u mrežne usluge kao korisnik Lidl Plus programa, odgovarajućem operateru mrežne usluge prosljeđujemo podatke potrebne za pružanje usluge koju ste zatražili. Ti podaci variraju ovisno o ponudi i mogu uključivati:
- Provjerene podatke za prijavu (npr. adresa e-pošte, lozinka, broj mobilnog telefona),
- Matične podatke (npr. ime, adresa, datum rođenja),
- Pohranjene načine plaćanja,
- Informacije pohranjene u odjeljku "O meni",
- Informacije o Vašem sudjelovanju u programu Babyboxen.
Ako koristite Google Login, informacije o tome da ste se prijavili u Lidl Plus, kao i datum i vrijeme svake prijave, automatski će se prenijeti tvrtki Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, SAD. Mi nemamo utjecaja na obradu i korištenje podataka od strane Googlea. Dodatne informacije o obradi podataka od strane Googlea možete pronaći ovdje: https://policies.google.com/privacy.
3.2. Korištenje kolačića i sličnih tehnologija za obradu podataka o korištenju
Korištenje kolačića i sličnih tehnologija za obradu podataka o korištenju (osobito lokalna pohrana) znači da se prilikom posjeta našoj web stranici (accounts.lidl.com) datoteke pohranjuju lokalno na Vašem krajnjem uređaju (prijenosno računalo, tablet, pametni telefon ili slično). Web stranica se koristi za registraciju i prijavu na Lidl Plus račun.
Svrhe obrade podataka / pravna osnova
Korištenje kolačića i drugih tehnologija za obradu podataka o korištenju služi sljedećim svrhama, ovisno o kategoriji kolačića ili druge tehnologije.
- Tehnički nužni: To su kolačići i slične tehnologije bez kojih ne možete koristiti naše usluge (na primjer, za ispravan prikaz naših usluga, uključujući font i boju, za pružanje funkcija koje ste zatražili i uzimanje u obzir Vaših postavki, za spremanje Vaše registracije u području za prijavu itd.) te za osiguranje postupka registracije/prijave.
- Statistika: Ove nam tehnologije omogućuju izradu pseudonimiziranih/anonimiziranih statistika o korištenju naših usluga. To nam omogućuje da utvrdimo, na primjer, kako možemo još bolje prilagoditi našu web stranicu navikama korisnika. Pravna osnova za korištenje tehnički nužnih kolačića je članak 6. stavak 1. točka (b) GDPR-a. Također imate mogućnost dobrovoljnog pristanka na korištenje „statističkih kolačića” (i naknadnog povlačenja tog pristanka). Pravna osnova za to je Vaš pristanak u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a. Više informacija možete pronaći u našoj obavijesti o kolačićima.
Razdoblje pohrane / kriteriji za određivanje razdoblja pohrane:
Razdoblje pohrane kolačića može se pronaći u našim obavijestima o kolačićima. Ako je u stupcu „Istek” navedeno „trajno”, kolačić se pohranjuje trajno dok se odgovarajući pristanak ne povuče.
Primatelji/kategorije primatelja:
Kao dio obrade podataka pomoću kolačića i sličnih tehnologija za obradu podataka o korištenju, možemo koristiti specijalizirane pružatelje usluga. Oni obrađuju Vaše podatke u naše ime kao izvršitelji obrade, pažljivo su odabrani i ugovorno obvezani u skladu s člankom 28. GDPR-a. Sve tvrtke navedene kao pružatelji u našoj obavijesti o kolačićima djeluju kao naši izvršitelji obrade podataka.
3.3. Upiti službi za korisnike i odluke o pogodnostima
Svrhe obrade podataka / pravna osnova
Kada kontaktirate službu za korisnike ili chatbot službe za korisnike tvrtke iz Lidl grupe, koristimo podatke koje nam dostavite u tom kontekstu. Također obrađujemo Vaše matične podatke kupca kako bismo utvrdili Vaše sudjelovanje u programu Lidl Plus i kako bismo mogli uzeti u obzir pripadajuće pogodnosti.
Ako kao kupac Lidl Plus programa vršite narudžbe putem naših mrežnih usluga, također obrađujemo informacije iz dotične mrežne usluge kako bismo mogli donijeti odluku o dodjeli pogodnosti. Konkretno, provjeravamo možemo li Vam pružiti usluge na koje nemate zakonsko pravo (npr. izdavanje kupona).
Pravna osnova za to je članak 6. stavak 1. točka (b) GDPR-a, odnosno gore navedene podatke obrađujemo na temelju ugovornog odnosa između Vas i nas.
Primatelji/kategorije primatelja
Vaše matične podatke kupca i ostale potrebne informacije prosljeđujemo onim tvrtkama iz Lidl grupe s kojima stupate u kontakt u okviru upita službi za korisnike. U kontekstu odluka o pogodnostima, informacije prosljeđujemo dotičnoj tvrtki iz Lidl grupe kojoj te informacije omogućuju donošenje takve odluke.
3.4. Posjeti trgovinama
Svrhe obrade podataka / pravna osnova
Ako koristite Lidl Plus, prilikom posjeta trgovini možete se identificirati na samoposlužnoj blagajni ili na klasičnoj blagajni. U tom slučaju prikupljamo sljedeće podatke:
- Trgovinu koju ste posjetili,
- Proizvode koje ste kupili ili vratili prema vrsti, količini i cijeni,
- Kupone i vaučere koje ste iskoristili,
- Iznos računa,
- Vrijeme platne transakcije i sredstvo plaćanja koje ste koristili.
Prilikom kupnje u Lidl trgovinama možete sakupljati digitalne bodove i zamijeniti ih za nagradne kupone u sklopu Lidl Plus programa. Sakupljeni bodovi dodjeljuju se Vašem korisničkom broju radi zamjene za nagrade. Povrati proizvoda također se uzimaju u obzir pri izračunu stanja bodova.
Pravna osnova za to je članak 6. stavak 1. točka (b) GDPR-a, odnosno gore navedene podatke obrađujemo na temelju ugovornog odnosa između Vas i nas.
Kako bismo spriječili ekonomsku štetu tvrtkama Lidl grupe, analiziramo Vaše ponašanje pri kupnji u svrhu sprječavanja prijevara. Posebno analiziramo vraćaju li se artikli i koliko često. Pravna osnova za to je članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes temelji se na gore opisanim svrhama obrade.
U slučaju opoziva proizvoda, provjerit ćemo jeste li kupili zahvaćeni proizvod kako bismo Vas mogli obavijestiti o opozivu. Ova se obrada provodi radi zaštite Vašeg zdravlja (članak 6. stavak 1. točka (d) GDPR-a) i zato što imamo legitimni interes obavijestiti Vas o svim opozivima proizvoda (članak 6. stavak 1. točka (f) GDPR-a).
3.5. Utvrđivanje Vaših interesa za proizvode i pristup personaliziranom oglašavanju
Svrhe obrade podataka / pravna osnova
U sklopu Lidl Plus programa utvrđujemo koji bi proizvodi, promocije i usluge mogli biti od potencijalnog interesa i važnosti za Vas. To se prvenstveno provodi na temelju sljedećih podataka:
- Kupnje u trgovinama (npr. kupljeni ili vraćeni proizvodi prema vrsti, količini i cijeni),
- Demografski podaci (npr. dob, spol, prebivalište),
- Podaci pohranjeni u Lidl Plus računu,
- Informacije o životnim okolnostima i interesima pohranjene u odjeljku "O meni",
- Aktivirani i/ili iskorišteni kuponi,
- Sudjelovanje u nagradnim igrama i promocijama,
- Rezervacije,
- Korištenje ponuda naših partnera (npr. vrijeme, količina, lokacija),
- Korištenje funkcija u aplikaciji Lidl Plus (npr. Popis za kupnju),
- Korištenje naše usluge plaćanja Lidl Pay.
Osim toga, za utvrđivanje Vaših interesa obrađuju se sljedeće informacije iz Online usluga:
Podaci o korištenju aplikacije Lidl App, npr.:
- Posjećeni dijelovi aplikacije,
- Pregledani artikli,
- Verzija operativnog sustava i verzija aplikacije Lidl App,
- Oznaka uređaja, sustavni jezik i odabrana država.
Podaci o praćenju (Tracking data), npr.:
- Identifikatori za oglašavanje (iOS IDFA, Android Advertising ID ili Huawei ID, e-mail adresa, adresa, broj mobitela),
- IP/MAC adresa i HTTP zaglavlje,
- Digitalni otisak (fingerprint) Vašeg krajnjeg uređaja,
- Informacije o korištenju aplikacija i web stranica (kliknute poveznice, posjećena područja, trajanje i učestalost korištenja, broj klikova i skrolanja),
- Tokeni aplikacija i događaja.
Informacije iz Online usluga tvrtki iz Lidl grupe, npr.:
- Proizvodi kupljeni/rezervirani u Online uslugama prema vrsti, količini i cijeni,
- Iznos računa, vrijeme plaćanja
- Korišteni način plaćanja,
- Odabrani način dostave,
- Sudjelovanje u anketama i nagradnim igrama,
- Proizvodi pohranjeni u košarici
- Učestalost kupnji,
- Podaci web praćenja Online usluga.
Vaše ponašanje u vezi s marketinškom komunikacijom Online usluga, npr.:
- Vrijeme otvaranja biltena (newslettera),
- Kliknute poveznice ili područja,
- Trajanje i učestalost korištenja.
Koristimo matematičko-statističke metode za utvrđivanje Vaših interesa. U tu svrhu Vaši se osobni podaci uspoređuju s podacima drugih kupaca. Na temelju te usporedbe možemo zaključiti koji su proizvodi i kampanje relevantni za kupce sa sličnim interesima.
Ove informacije koristimo kako bismo Vama i ostalim korisnicima Online usluga pružili personalizirano oglašavanje prilagođeno Vašim interesima te Vam ponudili najbolje moguće individualne ponude i popuste. Gdje je to moguće, primat ćete i personalizirane informacije o proizvodima, promocijama, nagradnim igrama, novim uslugama, online receptima, anketama te najnovijim ponudama za streaming, trgovinu, online trgovinu, cvijeće, fotografije i putovanja. Ove spoznaje koristimo i za optimizaciju Lidl Plus programa.
Pravna osnova za navedeno je članak 6. stavak 1. točka (b) GDPR-a, što znači da gore navedene podatke obrađujemo na temelju ugovornog odnosa između Vas i nas.
Primatelji / kategorije primatelja
Dodatno, podatke opisane u ovom stavku možemo prenijeti drugim tvrtkama iz Lidl grupe ili trećim stranama ako za to postoji pravna osnova (posebice Vaša privola za korištenje tehnologija praćenja u našim Online uslugama).
3.6. Mjere optimizacije oglašavanja, mreža trgovina i dizajn trgovina
Svrhe obrade podataka / pravna osnova
Ako nam dostavite svoju adresu tijekom postupka registracije ili naknadno u svom Lidl Plus računu, koristimo je za optimizaciju marketinških mjera (npr. distribucija letaka, oglašavanje putem plakata) te za optimizaciju mreže trgovina.
Ovi se podaci obrađuju na temelju našeg legitimnog interesa za optimizaciju prodajnih kanala (članak 6. stavak 1. točka (f) GDPR-a).
3.7. Google reCaptcha
Svrhe obrade podataka / pravna osnova
Koristimo Google reCaptcha kako bismo zaštitili naš postupak registracije/prijave od napada ili zloupotrebe automatiziranih programa (tzv. botova). Botovi se koriste, primjerice, za pokušaje krađe lozinki korisničkih računa ili za ograničavanje funkcionalnosti web stranice putem masovnih prijenosa podataka.
Google reCaptcha utvrđuje odvija li se interakcija s web stranicom od strane stvarnog korisnika ili bota. U tu svrhu analizira se ponašanje korisnika (vrijeme provedeno na stranici ili pokreti mišem), a Google očitava IP adresu te provjerava je li ona u prošlosti bila dodijeljena botu. Ako je IP adresa već bila povezana s botom, Google nam prenosi tu informaciju. Te IP adrese zatim pohranjujemo radi obrane od budućih napada. Ova analiza započinje automatski čim otvorite stranicu za registraciju.
Pravna osnova za ovu obradu podataka je članak 6. stavak 1. podstavak 1. točka (f) GDPR-a. Naš legitimni interes temelji se na gore navedenim svrhama obrade.
Primatelji / kategorije primatelja
Prilikom korištenja usluge Google reCaptcha, gore navedene podatke obrađuje i tvrtka Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, SAD, radi pružanja usluge. Mi nemamo utjecaja na Googleovu obradu i korištenje tih podataka. Dodatne informacije o Googleovoj obradi podataka možete pronaći na: https://policies.google.com/privacy.
3.8. Nagradne igre
Svrhe obrade podataka / pravna osnova
Kao korisnik Lidl Plus programa možete sudjelovati u različitim nagradnim igrama. Osim ako u pojedinoj nagradnoj igri nije drugačije navedeno, Vaši će se podaci u kontekstu sudjelovanja koristiti radi provođenja nagradne igre (npr. izvlačenje dobitnika, obavještavanje dobitnika, slanje nagrade) te u svrhe opisane u odjeljku 3.4 za utvrđivanje Vaših interesa, kako je navedeno u odjeljku 3.3.
Pravna osnova za navedeno je članak 6. stavak 1. točka (b) GDPR-a, što znači da gore navedene podatke obrađujemo na temelju ugovornog odnosa između Vas i nas.
Primatelji / kategorije primatelja
Prijenos podataka tvrtkama unutar Lidl grupe ili trećim stranama, izvan gore spomenutog utvrđivanja Vaših interesa i pristupa personaliziranom oglašavanju, odvijat će se samo u mjeri u kojoj je to potrebno za samu provedbu nagradne igre (npr. slanje nagrade putem logističke tvrtke). Pravna osnova za ovaj prijenos je članak 6. stavak 1. točka (f) GDPR-a.
3.9. Rezervacija proizvoda
Svrhe obrade podataka / pravna osnova
Ako rezervirate proizvode putem usluge Lidl Plus te ih naknadno kupite u trgovini, navedene informacije obrađujemo kako bismo:
- Vam omogućili naknadnu kupnju u Lidl trgovini,
- prikazali povijest rezervacija,
- Vam ponudili posebne ponude prilagođene Vašim preferencijama i interesima te Vam omogućili sudjelovanje u aktivnostima.
Pravna osnova za navedeno je članak 6. stavak 1. točka (b) GDPR-a, odnosno gore navedene podatke obrađujemo na temelju ugovornog odnosa između Vas i nas.
Primatelji / kategorije primatelja
Popis rezerviranih proizvoda i Vaš broj narudžbe proslijedit ćemo relevantnom društvu unutar grupe Lidl. Društvo Lidl koristi ove podatke pod vlastitom odgovornošću za naknadnu obradu ugovora o kupoprodaji.
3.10. Ponude partnera
Svrhe obrade podataka / pravna osnova
Lidl Plus Vam pruža mogućnost korištenja pogodnosti i popusta kod odabranih partnera. Neke od tih ponuda zahtijevaju da se identificirate kao korisnik usluge Lidl Plus putem svoje digitalne korisničke kartice. U tom slučaju, partner nas informira o Vašem korištenju posebne ponude, uključujući povezane informacije (npr. vrijeme, količinu, lokaciju).
Ako se unutar usluge Lidl Plus nude posebne ponude za ugovore sklopljene s našim partnerima, od njih ćemo primiti Vaše kontakt podatke (npr. adresu e-pošte i broj mobilnog telefona) kako bismo tu posebnu ponudu mogli ispravno dodijeliti Vašem računu. Ako u sklopu usluge Lidl Plus dobijete mogućnost korištenja ponuda naših suradnih partnera, obavijestit ćemo dotičnog partnera o korištenju te ponude.
Informacije o korištenju ponuda partnera koristimo kako bismo utvrdili Vaše interese, kao što je prethodno opisano, te radi prikazivanja personaliziranog oglašavanja.
Pravna osnova za navedeno je članak 6. stavak 1. točka (b) GDPR-a, odnosno gore navedene podatke obrađujemo na temelju ugovornog odnosa između Vas i nas.
Primatelji / kategorije primatelja
Ako koristite ponude partnera putem usluge Lidl Plus, partneru šaljemo samo informaciju da ste korisnik usluge Lidl Plus kako bi Vam partner mogao dodijeliti odgovarajuću ponudu.
3.11. E-mobilnost
Svrhe obrade podataka / pravna osnova
Kako biste pokrenuli postupak punjenja na Lidl punionici, prvo se morate identificirati putem usluge Lidl Plus. Ako u Lidl Plus još niste unijeli adresu, bit ćete zatraženi da navedete adresu za naplatu kako bi se moglo izvršiti plaćanje. Tijekom postupka punjenja, obrađujemo sljedeće podatke povezane s Vašim korisničkim brojem:
- datum postupka punjenja,
- količina napunjene energije (kWh),
- snaga punjenja (kW),
- početak i kraj postupka punjenja (vrijeme),
- vrsta korištenog priključka za punjenje.
Informacije o korištenju punionica koristimo kako bismo utvrdili Vaše interese, kao što je prethodno opisano, te radi prikazivanja personaliziranog oglašavanja.
Pravna osnova za navedeno je članak 6. stavak 1. točka (b) GDPR-a, odnosno gore navedene podatke obrađujemo na temelju ugovornog odnosa između Vas i nas.
Primatelji / kategorije primatelja
Ako unutar usluge e-mobilnosti u sklopu Lidl Plus odaberete punionicu i priključak, Vaše matične podatke o kupcu prenijet ćemo društvu Lidl Hrvatska d.o.o. k.d. u svrhu provedbe postupka punjenja. Pravna osnova za ovaj prijenos je članak 6. stavak 1. točka (f) GDPR-a.
3.12. Moji povrati
Svrhe obrade podataka / pravna osnova:
Kako biste spremili digitalne kupone za povrat u svoju Lidl aplikaciju i iskoristili ih na blagajni, morate se identificirati na automatu za povrat ambalaže i na blagajni. Prilikom pohrane i iskorištavanja digitalnih kupona, obrađujemo sljedeće podatke povezane s Vašim korisničkim brojem te ih prenosimo dotičnom nacionalnom društvu:
- ID povrata,
- konačni iznos kupona za povrat,
- datum generiranja i iskorištavanja kupona za povrat,
- trgovina,
- vrsta ambalaže (boca, limenka, staklo itd.),
- način iskorištavanja (automatski, ručni).
Pravna osnova za navedeno je članak 6. stavak 1. točka (b) GDPR-a, odnosno gore navedene podatke obrađujemo na temelju ugovornog odnosa između Vas i nas.
Primatelji / kategorije primatelja
Ako svoje digitalne kupone želite iskoristiti na blagajni putem usluge Lidl Plus u sklopu usluge "Moji povrati", odabrane kupone šaljemo društvu grupe Lidl koje isplaćuje vrijednost kupona.
3.13. Lidl Pay
Svrhe obrade podataka / pravna osnova
Kao korisnik usluge Lidl Plus, možete odlučiti registrirati svoju kreditnu ili debitnu karticu u našoj usluzi mobilnog plaćanja „Lidl Pay“ te praktično obavljati plaćanja (npr. u Lidl trgovinama) putem svog mobilnog uređaja.
Registracija i korištenje usluge Lidl Pay zahtijevaju davanje podataka kao što su broj kreditne ili debitne kartice, CVV/CSV kod, ime i prezime te datum isteka kartice. Ti se podaci unose i pohranjuju u šifriranom obliku izravno u sustave naše platne platforme koji posjeduju certifikate PCI-DSS i PCI 3DS. Kako bismo osigurali da ste vi doista imatelj kreditne/debitne kartice, Vaši će se podaci usporediti s podacima izdavatelja kartice.
Ako je registracija za Lidl Pay uspješna, platna platforma nam šalje token kao potvrdu. Taj token potom povezujemo s Vašim korisničkim računom.
Ako koristite druge metode autentifikacije, mogu se primjenjivati i dodatni uvjeti korištenja i obavijesti o zaštiti podataka dotičnih pružatelja usluga (npr. u pogledu funkcija TouchID ili FaceID tvrtke Apple).
Pravna osnova za navedeno je članak 6. stavak 1. točka (b) GDPR-a, odnosno gore navedene podatke obrađujemo na temelju ugovornog odnosa između Vas i nas.
Primatelji / kategorije primatelja
Kada upotrijebite Lidl Pay u Lidl trgovini, podaci o Vašoj kreditnoj ili debitnoj kartici bit će proslijeđeni dotičnom društvu grupe Lidl radi obrade plaćanja, koje će podatke obrađivati za vlastite svrhe (npr. za potrebe porezne kontrole).
Kako bismo proveli postupak plaćanja u skladu sa zakonskim odredbama Direktive (EU) 2015/2366 („PSD 2“), primjenjivim nacionalnim zakonodavstvom za provedbu i Delegiranom uredbom (EU) 2018/389, također razmjenjujemo specifične informacije (npr. podatke o Vama, transakciji i Vašem platnom ponašanju) s Vašom kreditnom institucijom ili izdavateljem Vašeg sredstva plaćanja (npr. Vaše debitne ili kreditne kartice) uz pomoć naših pružatelja usluga.
Ove radnje obrade provode se na temelju članka 6. stavka 1. točke (b) GDPR-a (izvršenje plaćanja) i članka 6. stavka 1. točke (c) GDPR-a (ispunjavanje prethodno navedenih zakonskih obveza).
Radi sprječavanja prijevara, obrađujemo Vaš broj mobilnog telefona u postupku registracije, pred-autentifikacije i plaćanja te ga prenosimo pružatelju platnih usluga. Pravna osnova za navedeno je članak 6. stavak 1. točka (f) GDPR-a, pri čemu naš legitimni interes leži u sprječavanju prijevara.
3.14. Kartografske usluge
Svrha obrade podataka i pravna osnova
Ako ste, kao dio korištenja aplikacije Lidl ili putem postavki na svom mobilnom uređaju, pristali na geolociranje putem dijaloškog okvira „Dopusti dozvolu”, koristimo ovu funkciju kako bismo Vam pružili personalizirane usluge temeljene na lokaciji i marketinšku komunikaciju. Konkretno, obrađujemo Vašu lokaciju putem GPS-a i mrežnih podataka u sklopu značajki kao što su „Pretraga trgovina”, „Promjena zemlje”, „Pretraga punionica” i „Samostalno skeniranje” (Self-Scanning) kako bismo prikazali najbliže trgovine ili usluge povezane s Vašom trenutnom lokacijom.
Za korištenje kartografskih usluga potrebno je obraditi Vašu IP adresu kao dio internetske komunikacije. To se obično obrađuje na poslužitelju dotičnog pružatelja operativnog sustava. Mi nemamo kontrolu nad tom specifičnom obradom podataka. Za više informacija o svrsi i opsegu obrade podataka, molimo pogledajte obavijesti o privatnosti dotičnog pružatelja usluga. Tamo ćete također pronaći daljnje informacije o svojim pravima i postavkama u vezi sa zaštitom Vaše privatnosti.
Adrese pružatelja usluga i pravila o privatnosti:
- Google Maps Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska Pravila o privatnosti: https://www.google.com/policies/privacy/ Uvjeti pružanja usluge: https://maps.google.com/help/terms_maps.html
- Apple Maps Apple Inc, One Apple Park Way, Cupertino, California, SAD Pravila o privatnosti: https://www.apple.com/legal/privacy/de-ww/ Uvjeti pružanja usluge: https://www.apple.com/legal/internet-services/maps/terms-de.html
- Huawei Maps Kit Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Irska Pravila o privatnosti: https://www.huawei.com/es/privacy-policy Uvjeti pružanja usluge: https://developer.huawei.com/consumer/es/hms/huawei-MapKit/
Korištenje kartografskih usluga temelji se na našem ugovornom odnosu s Vama, članak 6. stavak 1. točka (b) GDPR-a, kao i na našem legitimnom interesu, članak 6. stavak 1. točka (f) GDPR-a, za atraktivnim predstavljanjem naših ponuda i osiguravanjem lakog pronalaženja trgovina navedenih u aplikaciji
4. Kojim drugim primateljima prosljeđujemo Vaše osobne podatke?
4.1. Pregled
Vaši osobni podaci bit će proslijeđeni bez Vaše prethodne privole u slučajevima navedenima u odjeljcima 3.1. – 3.17. samo ako je to dopušteno zakonom. To je slučaj, na primjer, ako:
- imamo legitimni interes za dijeljenje Vaših osobnih podataka u administrativne svrhe unutar grupe Lidl, a Vaša prava i interesi u zaštiti osobnih podataka, kako je navedeno u članku 6. stavku 1. točki (f) GDPR-a, nisu nadređeni tom interesu,
- ili
- koristimo treće strane kao izvršitelje obrade podataka, koje smo pažljivo odabrali i ugovorno obvezali na obradu Vaših osobnih podataka isključivo u skladu s našim uputama.
4.2. Prijenos unutar društava grupe Lidl i unutar mrežnih usluga
Podaci dostavljeni prilikom registracije dijelit će se unutar društava grupe Lidl u interne administrativne svrhe, uključujući zajedničku korisničku podršku.
Svako otkrivanje osobnih podataka opravdano je našim legitimnim interesom za otkrivanje podataka u administrativne svrhe unutar naše Grupe (članak 6. stavak 1. točka (f) GDPR-a).
Ako koristite Google Assistant kao dio naših mrežnih usluga, imajte na umu da Google u tu svrhu dobiva pristup Vašem korisničkom broju kako bi uspostavio vezu s dotičnom mrežnom uslugom. Obrada Vaših podataka od strane Googlea (prema našim saznanjima, snimanje i pretvorba glasovnih naredbi) isključiva je odgovornost Googlea. Za više informacija, molimo pogledajte zasebna pravila o privatnosti tvrtke Google ( https://policies.google.com/privacy?hl=hr). Pravna osnova za navedeno je članak 6. stavak 1. točka (b) GDPR-a.
4.3. Prijenosi primateljima u trećim zemljama
U određenim slučajevima može biti potrebno prenijeti Vaše osobne podatke primateljima u jednoj ili više trećih zemalja izvan Europske unije (EU) / Europskog gospodarskog prostora (EGP).
Europska komisija je za određene treće zemlje odlukom o adekvatnosti potvrdila da posjeduju razinu zaštite podataka usporedivu s onom iz GDPR-a. Pregled trećih zemalja za koje postoji odluka o adekvatnosti možete pronaći ovdje. Za pružatelje usluga sa sjedištem u SAD-u to se primjenjuje samo ako su certificirani u skladu s Okvirom za zaštitu podataka između EU-a i SAD-a (EU-US Data Privacy Framework).
Ako odluka o adekvatnosti ne postoji, prijenos osiguravamo putem drugih mjera. One mogu uključivati, primjerice, obvezujuća korporativna pravila, standardne ugovorne klauzule Europske komisije, certifikate ili priznate kodekse ponašanja.
Osim ako nije drugačije navedeno, prijenos u treće zemlje provodi se na temelju odluke o adekvatnosti ili jedne od gore navedenih mjera. Ako imate bilo kakvih pitanja, možete se obratiti našem službeniku za zaštitu podataka (odjeljak 2.).
5. Koliko dugo čuvamo Vaše osobne podatke?
Vaše osobne podatke brišemo ili anonimiziramo čim više nisu potrebni za navedene svrhe. Općenito, Vaše osobne podatke čuvamo tijekom trajanja Vašeg sudjelovanja u programu Lidl Plus. Ako ostanete neaktivni 24 mjeseca ili sami obrišete svoj Lidl Plus račun, obavijestit ćemo Vas o predstojećem otkazivanju. U roku od 72 sata brisanje možete poništiti ponovnom prijavom. Ako je Vaše podatke potrebno zadržati radi zakonskih rokova pohrane ili radi osiguranja, ostvarivanja ili provedbe pravnih zahtjeva, zadržat ćemo Vaše podatke i nakon brisanja računa. Podaci će se čuvati samo onoliko dugo koliko je pohrana zakonski dopuštena.
Ako ne koristite Lidl Pay tijekom 24 mjeseca, podaci prikupljeni unutar te funkcije, kao i sama funkcija, bit će obrisani. Nakon toga se u bilo kojem trenutku možete ponovno registrirati za Lidl Pay.
Svi osobni podaci koje nam dostavite prilikom upita službi za korisnike bit će obrisani ili anonimizirani najkasnije 95 dana nakon konačnog odgovora. Iskustvo je pokazalo da nakon 95 dana obično više nema dodatnih upita. Ako ispitanici ostvaruju svoja prava, osobni podaci pohranit će se tri godine nakon konačnog odgovora kako bi se dokazalo da smo pružili sveobuhvatne informacije i postupili u skladu sa zakonskim zahtjevima.
Log datoteke u kojima bilježimo Vaše interakcije s uslugom Lidl Plus (npr. Vaša prijava, ponovno postavljanje lozinke itd.) čuvaju se do 90 dana.
6. Koja prava imate u vezi s obradom Vaših podataka?
Na temelju članka 15. stavka 1. GDPR-a, imate pravo zatražiti besplatne informacije o osobnim podacima koji su o Vama pohranjeni.
Ako su ispunjeni zakonski uvjeti, također imate pravo na ispravak (članak 16. GDPR-a), brisanje (članak 17. GDPR-a) i ograničenje obrade (članak 18. GDPR-a). Ako ste nam sami dostavili podatke koji se obrađuju, imate pravo na prenosivost podataka u skladu s člankom 20. GDPR-a.
Ako se obrada podataka provodi na temelju članka 6. stavka 1. točke (e) ili (f) GDPR-a, imate pravo na prigovor u skladu s člankom 21. GDPR-a. Ako uložite prigovor na obradu podataka, ona će se nastaviti samo ako možemo dokazati uvjerljive legitimne razloge za daljnju obradu koji nadilaze Vaš interes za prigovor. Svoj prigovor možete poslati u bilo kojem trenutku na adresu zastitapodataka@lidlplus.hr.
Ako se obrada podataka temelji na privoli u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) GDPR-a, svoju privolu možete povući u bilo kojem trenutku s učinkom za budućnost, što ne utječe na zakonitost obrade provedene prije povlačenja.
Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Nadležno je nadzorno tijelo za zaštitu podataka zemlje u kojoj živite ili zemlje u kojoj voditelj obrade ima svoje sjedište.
Obavijest o zaštiti podataka za preuzimanje
Ovdje možete preuzeti informacije o zaštiti podataka usluge Lidl Plus u PDF verziji.