Pravila zaštite podataka za postaje za e-punjenje

(Verzija 2.0; od 24. siječnja 2024.)

Zahvaljujemo vam na korištenju naših postaja za e-punjenje i vašem interesu za naša pravila o zaštiti podataka.

Sljedeća pravila o zaštiti podataka informiraju vas o vrsti i opsegu obrade vaših osobnih podataka koju vrši društvo Lidl Hrvatska d.o.o. k.d., Ulica kneza Ljudevita Posavskog 53, Velika Gorica (u kontekstu ovih odredbi o zaštiti podataka naziva se i "Lidl" ili "mi"); djelomično i u zajedničkoj odgovornosti (vidi stavak 5. u nastavku). Osobni podaci su podaci koji se izravno ili neizravno pripisuju vama ili se mogu pripisati vama. Pravna osnova za zaštitu podataka posebno je Opća uredba o zaštiti podataka (GDPR).

1. Lokator postaje za punjenje

Svrhe obrade podataka/pravna osnova:

Pomoću funkcije "lociranja postaje za punjenje" možete vidjeti naše postaje za punjenje na kartama različitih usluga (Google Karte, Apple Karte i Huawei Karte) i izračunati rute do odabranih postaja za punjenje. Za više informacija pogledajte pravila zaštite podataka.

2. Redoslijed obrade

Svrhe obrade podataka/pravna osnova:

Kako bismo u skladu s tim obradili vašu transakciju punjenja, primamo od društva Lidl Stiftung & Co. KG sljedeće vaše glavne podatke o kupcu:

• ime,

• prezime,

• adresa e-pošte,

• adresa (ulica, broj, poštanski broj, grad),

• država,

• obrada transakcije u sustavu Lidl Pay

Pravna osnova za obradu gore navedenih podataka je članak 6., stavak 1, točka b) Opće uredbe o zaštiti podataka (GDPR), tj. obrađujemo podatke na temelju ugovornog odnosa između vas i nas.

Primatelji/kategorije primatelja:

Za upravljanje vašim glavnim podacima o kupcu u naše ih ime obrađuju i izvršitelji obrade iz područja hostinga, upravljanja informacijama i e-mobilnosti. Oni se pažljivo odabiru, provjeravaju i ugovorno su obvezni u skladu s člankom 28. GDPR-a.

Razdoblje/ kriteriji pohrane za određivanje razdoblja pohrane:

Podatke prikupljene za obradu ugovora pohranjujemo do isteka zakonskog ili mogućeg ugovornog jamstva i jamstvenih prava. Nakon isteka tog razdoblja, podatke o ugovornom odnosu koji se zahtijeva trgovačkim i poreznim pravom zadržavamo za razdoblja određena zakonom. Za ovo razdoblje (redovito dvanaest godina od sklapanja ugovora), podaci se ponovno obrađuju isključivo u slučaju revizije od strane poreznih vlasti i u slučaju upita kupaca.

U slučaju da ugovor nije sklopljen, glavne podatke o kupcu koji su nam proslijeđeni izbrisat ćemo u roku od 90 dana.

3. Rukovanje/naplata i analiza postupaka punjenja

Svrhe obrade podataka/pravna osnova:

Kako biste započeli postupak punjenja na jednoj od naših postaja za punjenje, morate se prijaviti na odgovarajuću postaju za punjenje u aplikaciji Lidl Plus programa i započeti postupak punjenja. Tijekom postupka punjenja, osim općih podataka o statusu postaje za punjenje, obrađuju se sljedeći podaci u vezi s vašim korisničkim ID-om u svrhu interne rezervacije:

• Datum postupka punjenja,

• Količina punjenja (kWh),

• Snaga punjenja (kW),

• Početak postupka punjenja (vrijeme),

• Završetak postupka punjenja (vrijeme),

• Vrsta utikača za punjenje koji se koristi.

Pravni temelj za obradu vašeg postupka punjenja u svrhu rezervacije je čl. 6., st. 1, točka c) GDPR-a, jer je to potrebno u skladu s našim obvezama zadržavanja u sklopu poreznog zakonodavstva.

Ako ne koristite naše postaje za punjenje kao dio besplatne pretplate, obrađujemo i vaše podatke o naplati i plaćanju u svrhu naplate uz podatke navedene u odjeljku 3, koje morate navesti prilikom sklapanja plaćene pretplate putem sustava Lidl Pay:

• Podatke o debitnoj ili kreditnoj kartici

Svojim podacima za plaćanje možete upravljati putem usluge Lidl Pay.

Pravna osnova za to je članak 6. stavak 1. točka (b) GDPR-a, tj. obrađujemo gore navedene podatke na temelju ugovornog odnosa između vas i nas.

Procjenjujemo podatke vašeg postupka punjenja s obzirom na korisnički ID kako bismo utvrdili iskorištenost postaja za punjenje i planirali daljnje širenje postaja za punjenje.

Pravna osnova za tu obradu podataka je članak 6. stavak 1. točka (f) GDPR-a. Naš i vaš istodobni (legitimni) interes za ovu obradu podataka proizlazi iz cilja poboljšanja infrastrukture postaje za punjenje. U tu svrhu, vaši gore navedeni podaci prenijet će se u anonimiziranu statistiku o korištenju postaja za punjenje.

Primatelji/kategorije primatelja:

Kao dio postupka punjenja, vaše podatke u naše ime obrađuju i vršitelji obrade iz sektora e-mobilnosti. Oni se pažljivo odabiru u svakom slučaju, provjeravaju se i ugovorno su obvezni u skladu s člankom 28. GDPR-a.

Osim toga, prenosimo vaše ponašanje punjenja, kao i vaše podatke o naplati prema društvu Lidl Stiftung & Co KG u svrhu prikazivanja potvrde narudžbe i povećanja informativne vrijednosti vašeg korisničkog profila u aplikaciji Lidl Plus programa, kao i naplatu putem usluge Lidl Pay. Za više informacija pogledajte pravila zaštite podataka Lidl Plus programa.

Razdoblje/ kriteriji pohrane za određivanje razdoblja pohrane:

Ako vaše podatke upotrebljavamo za analizu podataka za daljnji razvoj naše ponude, brišemo te podatke ili uklanjamo osobnu referencu čim se postigne odgovarajuća svrha mjere. Ako ne koristimo vaše podatke u ove svrhe, pohranjivat ćemo podatke prikupljene za obradu ugovora dok se ne odjavite iz aplikacije Lidl Plus program ili do isteka zakonskog ili mogućeg ugovornog jamstva i jamstvenih prava. Dodatne informacije možete pronaći u pravilima zaštite podataka aplikacije Lidl Plus programa.

Nakon isteka tih razdoblja, podatke o ugovornom odnosu koji se zahtijeva trgovačkim i poreznim zakonodavstvom zadržavamo za razdoblja određena zakonom. Za ovo razdoblje (redovito dvanaest godina od sklapanja ugovora), podaci se ponovno obrađuju isključivo u slučaju revizije od strane poreznih vlasti i u slučaju upita kupaca.

4. Korisnička služba

Svrhe obrade podataka/pravna osnova:

Osobni podaci koje nam dostavite prilikom ispunjavanja kontakt obrazaca, telefonom, e-poštom ili putem društvenih medija, npr. prilikom postavljanja upita našoj službi za korisnike, tretiraju se, naravno, povjerljivo. Vaše podatke rabimo za obradu vašeg upita. Pravna osnova za obradu podataka je članak 6., stavak 1, točka f) ili članak 6., stavak 1, točka b) GDPR-a. Naš i vaš istodobni (legitimni) interes za ovu obradu podataka proizlazi iz cilja odgovaranja na vaše upite, rješavanja postojećih problema te na taj način održavanja i promicanja vašeg zadovoljstva kao korisnika naše usluge.

Primatelji/kategorije primatelja:

Prilikom odgovaranja na vaše upite vaše podatke u naše ime obrađuju i izvršitelji obrade iz područja službe za korisnike, hostinga i e-mobilnosti. Oni se pažljivo odabiru, provjeravaju i ugovorno su obvezni u skladu s člankom 28. GDPR-a.

Razdoblje/ kriteriji pohrane za određivanje razdoblja pohrane:

Sve osobne podatke koje nam dostavite kao odgovor na upite (prijedlozi, pohvale ili kritike) putem ove internetske stranice ili e-poštom obrisat ćemo ili anonimizirati najkasnije 90 dana nakon što dobijemo konačan odgovor. Iskustvo je pokazalo da u pravilu nakon 90 dana nema više upita o našim odgovorima. Ako ostvarite svoja prava kao ispitanik (pogledajte dolje), vaši osobni podaci pohranit će se 3 godine nakon konačnog odgovora kako bi se dokazalo da smo vam pružili sveobuhvatne informacije i da su zakonski zahtjevi ispunjeni.

5. Suradnja s društvom Kaufland Hrvatska d.o.o. k.d.

Sljedeća obrada podataka provodi se pod zajedničkom odgovornošću društva KAUFLAND HRVATSKA k.d. ("Kaufland"). Na vaš zahtjev pružamo vam bitan sadržaj sporazuma o zajedničkoj odgovornosti. U tu svrhu slobodno nas kontaktirajte na kontaktnu adresu navedenu u odjeljku 7.

5.1 Postupci punjenja na postajama za punjenje Kaufland

Na kartama različitih usluga (Google Karte i Apple Karte) prikazane su i Kauflandove postaje za punjenje. Te postaje za punjenje možete koristiti i putem aplikacije Lidl Plus programa(takozvani „roaming“).

Ako punite na postajama za punjenje Kaufland kao korisnik aplikacije Lidl Plus programa ili ako punite na postajama za punjenje Lidl kao korisnik aplikacije Kaufland eCharge, Kaufland i mi razmjenjujemo podatke o postupcima punjenja na odgovarajućim postajama za punjenje za internu naplatu. To uključuje sljedeće podatke: Opći podaci o punjenju (datum punjenja, količina punjenja (kWh), snaga punjenja (kW), početak punjenja, završetak punjenja) i vaš ID kupca. U tu svrhu ne prenosimo niti primamo vaše puno ime. Pravna osnova za to je članak 6., stavak 1, točka b) GDPR-a

5.2 Korisnička služba/služba za pomoć, vidljivost podataka o punjenju

Ako upotrebljavate takozvani „roaming“, aplikaciju Lidl Plus programa ili aplikaciju eCharge iz Kauflanda te, primjerice, imate pitanja ili prijedloge u vezi s postupkom punjenja na postaji za punjenje Kauflanda, podatke koje navedete u sklopu svog upita obradit će služba za korisnike koja je zajednički odgovorna s Kauflandom. Kako bi vam mogla pomoći u rješavanju problema, služba za korisnike ima pristup sljedećim podacima ako je potrebno: vrsta utikača, opći podaci o punjenju (datum punjenja, količina kWh, snaga punjenja, trajanje punjenja, početak punjenja, završetak punjenja); ID kupca odgovarajućeg odjela i podaci o adresi kupca (tj. titula, prezime, ime, adresa, poštanski broj, grad, zemlja, e-pošta, telefonski broj).

Pravna osnova za obradu podataka je članak 6., stavak 1, točka f) ili članak 6., stavak 1, točka b) GDPR-a. Naš i vaš istodobni (legitimni) interes za ovu obradu podataka proizlazi iz cilja odgovaranja na vaše upite, rješavanja postojećih problema te na taj način održavanja i promicanja vašeg zadovoljstva kao korisnika naše usluge.

5.3 Analiza postupaka punjenja (roaming)

Ako koristite Kauflandovu postaju za punjenje tijekom roaminga s aplikacijom Lidl Plus programa ili obrnuto, Kaufland i mi razmjenjujemo informacije o ovom postupku punjenja kako bismo bolje planirali proširenje dodatnih postaja za punjenje i optimizirali našu uslugu. To uključuje sljedeće podatke o vašem postupku punjenja: ID trgovine, ID kupca, kapacitet korištene postaje za punjenje, ID operatera, datum, količine punjenja (kWh), snaga punjenja (kW), trajanje punjenja, početak punjenja, završetak punjenja i vrsta utikača. Za vašu identifikaciju i procjenu podataka o postupku punjenja na postajama za punjenje Kaufland i Lidl, matični podaci pohranjeni na računima kupaca usluge My Lidl i aplikacije Kaufland eCharge (ulica, kućni broj, poštanski broj, zemlja, e-pošta) se međusobno usklađuju.

Pravna osnova za obradu podataka je članak 6., stavak 1, f) GDPR-a. Naš legitimni interes je daljnja optimizacija našeg asortimana postaja za punjenje i drugih usluga za vas i druge kupce.

6. Vaša prava ispitanika

6.1 Pravo pristupa prema članku 15. GDPR-a

U skladu s čl. 15. st., točkom 1) GDPR-a, imate pravo besplatno zatražiti informacije o osobnim podacima koje smo pohranili o vama. Time je obuhvaćeno osobito sljedeće:

• svrhe za koje se obrađuju osobni podaci;

• kategorije osobnih podataka koji se obrađuju;

• primatelji ili kategorije primatelja kojima su osobni podaci koji se odnose na vas otkriveni ili će biti otkriveni;

• planirano trajanje pohrane osobnih podataka koji se odnose na vas ili, ako konkretne informacije o tome nisu moguće, kriterije za određivanje razdoblja pohrane;

• postojanje prava na ispravak ili brisanje osobnih podataka koji se odnose na vas, pravo na ograničenje obrade od strane voditelja obrade ili pravo na prigovor na takvu obradu;

• postojanje prava žalbe nadzornom tijelu;

• sve dostupne informacije o podrijetlu podataka, ako se osobni podaci ne prikupljaju od ispitanika;

• postojanje automatiziranog donošenja odluka, uključujući profiliranje, u skladu sa čl. 22., st. 1) i 4) GDPR-a te, barem u tim slučajevima, značajne informacije o primijenjenoj logici, opsegu i planiranim učincima te obrade za ispitanika.

Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, imate pravo biti obaviješteni o odgovarajućim osiguranjima temeljem članka 46. GDPR-a u vezi s prijenosom.

6.2 Pravo na ispravak u skladu sa člankom 16. GDPR-a

Imate pravo zatražiti da bez nepotrebnog odgađanja ispravimo sve netočne osobne podatke koji se odnose na vas. Uzimajući u obzir svrhe obrade, imate pravo zatražiti popunjavanje nepotpunih osobnih podataka, uključujući putem dopunske izjave.

6.3 Pravo na brisanje prema članku 17. GDPR-a

Imate pravo zatražiti da bez odgađanja izbrišemo osobne podatke koji se odnose na vas, pod uvjetom da vrijedi jedan od sljedećih razloga:

• osobni podaci više nisu potrebni u svrhe za koje su prikupljeni ili su na drugi način obrađeni;

• povlačite svoju suglasnost na kojoj se obrada temeljila u skladu sa člankom 6. stavkom 1., točka a) ili članak 9., stavak 2., točka a) GDPR-a i ne postoji druga pravna osnova za obradu;

• protivite se obradi u skladu sa člankom 21., stavkom 1. ili 2. GDPR-a i ne postoje nadređeni legitimni razlozi za obradu u slučaju članka 21., stavka 1. GDPR-a;

• osobni podaci obrađeni su nezakonito;

• brisanje osobnih podataka potrebno je za ispunjenje zakonske obveze;

• osobni podaci prikupljeni su u odnosu na usluge informacijskog društva koje se nude u skladu s člankom 8., stavkom 1. GDPR-a.

Ako smo osobne podatke učinili javnima i dužni smo ih izbrisati, poduzet ćemo razumne korake, uzimajući u obzir raspoloživu tehnologiju i troškove implementacije, kako bismo obavijestili treće strane koje obrađuju vaše podatke da od njih također tražite da izbrišu sve poveznice na te osobne podatke ili kopije ili replikacije tih osobnih podataka.

6.4. Pravo na ograničenje obrade prema članku 18. GDPR-a

Imate pravo zatražiti da ograničimo obradu ako je ispunjen jedan od sljedećih uvjeta:

• sumnjate u točnost osobnih podataka;

• obrada je nezakonita i zahtijevate ograničenje uporabe osobnih podataka umjesto brisanja;

• voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik treba za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva; ili

• protivite se obradi u skladu sa člankom 21., stavkom 1. GDPR-a, pod uvjetom da još nije utvrđeno jesu li legitimni razlozi voditelja obrade važniji od razloga ispitanika.

6.5 Pravo na prenosivost podataka prema Članku 20. GDPR-a

Imate pravo primati osobne podatke koji se odnose na vas, a koje ste nam dostavili, u strukturiranom, uobičajenom i strojno čitljivom formatu te imate pravo slobodno prenijeti te podatke drugom voditelju obrade, pod sljedećim uvjetima:

• obrada se temelji na suglasnosti u skladu sa člankom 6., stavkom 1., točkom a) ili člankom 9., stavkom 2. a) ili na temelju ugovora u skladu sa člankom 6., stavkom 1, točkom b. GDPR-a

• obrada se provodi uz pomoć automatiziranih postupaka.

Kada ostvarujete svoje pravo na prenosivost podataka, imate pravo dobiti to da se osobni podaci prenose izravno od nas drugom voditelju obrade, ako je to tehnički izvedivo.

6.6. Pravo na prigovor prema članku 21. GDPR-a

Pod uvjetima iz članka 21., stavka 1. i 2. GDPR-a, možete se usprotiviti obradi podataka u svrhu ostvarivanja legitimnih interesa.

U tom ćemo slučaju prestati obrađivati vaše osobne podatke. Nismo dužni to učiniti, pod uvjetom da dokažemo uvjerljive legitimne razloge za obradu koji nadjačavaju vaše interese, prava i slobode, ili ako obrada služi za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.

6.7. Pravo podnošenja žalbe nadzornom tijelu prema članku 77. GDPR-a

Također imate pravo podnijeti žalbu nadležnom nadzornom tijelu za zaštitu podataka. U tu svrhu možete se obratiti nadzornom tijelu za zaštitu podataka države u kojoj imate prebivalište ili Agenciji za zaštitu osobnih podataka koja ima sjedište u Zagrebu.

7. Ime i podaci za kontakt voditelja obrade i podaci za kontakt službenika za zaštitu podataka društva

Ova pravila o zaštiti podataka primjenjuju se na obradu podataka koju vrši društvo Lidl Hrvatska d.o.o. k.d., Ulica kneza Ljudevita Posavskog 54, 10410 Velika Gorica ("voditelj obrade podataka"). Službenika za zaštitu podataka društva Lidl Hrvatska d.o.o. k.d možete kontaktirati na gore navedenoj adresi službenika za zaštitu podataka ili na adresi zastita_podataka@lidl.hr.

7. Ime i podaci za kontakt voditelja obrade i podaci za kontakt službenika za zaštitu podataka društva