Osim ako nije drugačije navedeno u nastavku, LidlHrvatska d.o.o. k.d., Ul. kneza Ljudevita Posavskog 53, 10 410 Velika Gorica („Lidl Hrvatska“) i Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Lidl Stiftung“, zajedno s Lidl Hrvatska „mi“, „ nas”) zajednički su voditelji obrade vaših podataka na web stranici www.lidl.hr i u aplikaciji Lidl („Usluge”).

Službenici za zaštitu podataka Lidl Hrvatska i Lidl Stiftung dostupni su na gore navedenim poštanskim adresama ili na zastita_podataka@lidl.hr odnosno zastitapodataka@lidlplus.hr.

U skladu s člankom 15. stavkom 1. GDPR-a, imate pravo zatražiti besplatne informacije o osobnim podacima koji su o vama pohranjeni.

Osim toga, ako su zakonski uvjeti ispunjeni, imate pravo na ispravak (članak 16. GDPR-a), brisanje (članak 17. GDPR-a) i ograničenje obrade (članak 18. GDPR-a). Ako ste nam dostavili obrađene podatke, imate pravo na prijenos podataka u skladu s člankom 20. GDPR-a.

Ako se obrada podataka provodi na temelju članka 6. stavka 1. Par. 1. točke e) ili f) GDPR-a, imate pravo na prigovor u skladu s člankom 21. GDPR-a. Ako uložite prigovor na obradu podataka, to će se nastaviti samo ako možemo dokazati uvjerljive legitimne razloge za daljnju obradu koji nadmašuju vaš interes za prigovorom. Svoj prigovor možete poslati u bilo kojem trenutku na zastita_podataka@lidl.hr.

Ako se obrada podataka temelji na privoli u skladu s člankom 6. stavkom 1. par. 1. točkom a) ili člankom 9. stavkom 2. točkom a) GDPR-a, možete opozvati svoju privolu u bilo kojem trenutku s budućim učinkom bez utjecaja na zakonitost prethodne obrade.

Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Odgovorno je tijelo za nadzor zaštite podataka savezne države u kojoj živite ili u kojoj se nalazi sjedište odgovorne osobe.

U ovim informacijama o zaštiti podataka predstavili smo brojne situacije zajedničke odgovornosti u skladu s člankom 26. GDPR-a. Na vaš zahtjev (npr. putem opcija za kontakt navedenih u odjeljku 1), rado ćemo vam pružiti bitne elemente dotičnog ugovora o zajedničkoj odgovornosti. Kako biste ostvarili svoja prava ispitanika, slobodno nas kontaktirajte ili, za relevantnu obradu podataka, one koji su zajedno s nama odgovorni.

Pod određenim okolnostima može biti potrebno da vaše osobne podatke prenesemo primateljima u trećoj zemlji ili nekoliko trećih zemalja izvan Europske unije (EU)/Europskog gospodarskog prostora (EEA).

Europska komisija je odlukom o primjerenosti potvrdila da neke treće zemlje imaju razinu zaštite podataka usporedivu s onom iz GDPR-a. Ovdje možete pronaći pregled trećih zemalja s odlukom o primjerenosti. Za pružatelje usluga sa sjedištem u SAD-u, ovo se odnosi samo ako su certificirani prema okviru za prijenos podataka između Europske unije i Sjedinjenih Država.

Ako ne bude odluke o primjerenosti, prijenos ćemo osigurati drugim mjerama. To mogu biti, na primjer, obvezujući propisi poduzeća, standardne ugovorne klauzule Europske komisije, certifikati ili priznati kodeksi ponašanja.

Osim ako u nastavku nije drugačije navedeno, prijenos u treću zemlju odvija se ili na temelju odluke o primjerenosti ili jedne od gore navedenih mjera. Ako imate pitanja, možete se obratiti našem službeniku za zaštitu podataka.

Svrhe obrade podataka/pravna osnova

Kada pristupite našim uslugama , vaš preglednik automatski i bez vaše intervencije šalje

• IP adresu korištenog uređaja,
• datum i vrijeme pristupa,
• naziv i URL dohvaćene datoteke,
• web stranicu/aplikaciju s koje se pristupa (URL preporuke),
• preglednik i, ako je primjenjivo, operacijski sustav vašeg uređaja,
• naziv vašeg davatelja pristupa

na naš poslužitelj i privremeno pohranjuje u datoteku dnevnika u sljedeće svrhe:

• osiguravanje glatkog postavljanja veze,
• osiguravanje udobnog korištenja naše web stranice/aplikacije,
• procjenu sigurnosti i stabilnosti sustava.

Ako pristanete na geolociranje na svom uređaju, obrađujemo vaše podatke o lokaciji u stvarnom vremenu kada koristite određene funkcije naših usluga (npr. prikaz lokacije najbliže Lidl poslovnice u tražilici poslovnica).

Pravna osnova za obradu podataka je članak 6. stavak 1. par. 1. točka f) GDPR-a. Naš legitimni interes leži u ispravnom predstavljanju naših usluga, zaštiti naših sustava i sprječavanju nepropisnog pristupa našoj web stranici. Ako prikaz služi za pripremu ugovora, pravna osnova za obradu podataka je članak 6. stavak 1. točka b) GDPR-a.

Razdoblje čuvanja/kriteriji za određivanje roka čuvanja

Datoteke dnevnika pohranjuju se sedam dana, a zatim se automatski brišu.

Svrhe obrade podataka/pravna osnova

S osobnim podacima koje nam dostavite tijekom ispunjavanja kontakt obrazaca, telefonom, e-poštom ili putem društvenih mreža postupamo isključivo u svrhu obrade vašeg zahtjeva.

Ako sudjelujete u jednoj od naših anketa za kupce, to je dobrovoljno. U ovim anonimnim anketama ne pohranjuju se podaci koji bi omogućili donošenje zaključaka o sudionicima. Samo će datum i vrijeme vašeg sudjelovanja biti spremljeni. Svoje podatke možete navesti pomoću polja za slobodni unos teksta ili stvaranjem snimaka zaslona. Također možete dobrovoljno pristati na redovito pozivanje na korisnička istraživanja. To su prije svega telefonski razgovori, pisane ankete ili testovi o jednostavnosti korištenja naših aplikacija. U tu svrhu pohranjujemo vaše ime, prezime i adresu e-pošte. Svi osobni podaci koje dodatno navedete u anketama ili korisničkim studijama smatrat će se dobrovoljno unesenim i bit će pohranjeni u skladu s GDPR-om. Kada koristite polja za slobodni unos teksta i snimke zaslona, molimo vas da se suzdržite od prijenosa osobnih podataka o sebi ili drugim osobama.

Pravna osnova za obradu podataka je članak 6. stavak 1. točka f) i članak 6. stavak 1. točka b) GDPR-a. Naš i vaš paralelni (legitimni) interes za ovu obradu podataka proizlazi iz cilja da odgovorimo na vaše upite, riješimo sve probleme koji se mogu pojaviti i na taj način održimo i promoviramo vaše zadovoljstvo kao kupca ili korisnika naše web stranice. Ako se izjava o privoli podnosi kao dio ankete kupaca ili korisničke studije, pravna osnova za obradu podataka na temelju privole je članak 6. stavak 1. točka a) GDPR-a. Ovu privolu možete opozvati u bilo kojem trenutku s budućim učinkom. Dodatne informacije o tome možete pronaći u informacijama o zaštiti podataka za ankete kupaca ili korisničke studije. Pravna osnova za obradu upita o zaštiti podataka je članak 6. stavak 1. točka c) GDPR-a, budući da je to potrebno za poštivanje zakonskih obveza.

Ako se identificirate kao Lidl Plus kupac, odgovorna tvrtka Lidl dobit će vaše podatke za kontakt koji su potrebni za obradu zahtjeva od strane službe za korisnike ili za zahtjev dobavljača za pojedini proizvod. Pravna osnova za to je članak 6. stavak 1. točka b) GDPR-a.

Primatelji/kategorije primatelja

Prilikom odgovaranja na vaše upite i ocjenjivanja anketa kupaca, vaše će podatke u naše ime također obrađivati voditelji obrade iz područja korisničke službe i anketiranja kupaca.

Ako je to potrebno za obradu vašeg zahtjeva, podaci koje nam dostavite mogu se proslijediti tvrtkama grupacije Lidl. Ako se pojavi neki drugi problem u okviru vašeg problema s korisničkom službom, upotrijebit ćemo podatke koje smo prethodno prikupili za ovaj problem kako ne biste morali ponovno davati svoje podatke.

Kako bismo obradili vaš prigovor, možda će također biti potrebno proslijediti vaše podatke za kontakt našim servisnim partnerima, koji će vas kontaktirati u vezi s daljnjom obradom prigovora (npr. dogovaranje termina preuzimanja ili popravka). Obavijestit ćemo vas o nazivu dotičnog servisnog partnera u okviru naše komunikacije. Prijenos podataka je neophodan za ispunjenje jamstvenih zahtjeva, a time i za provedbu ugovornog odnosa s vama u skladu s člankom 6. stavkom 1. točkom b) GDPR-a.

Razdoblje čuvanja/kriteriji za određivanje roka čuvanja

Sve osobne podatke koje nam dostavite u slučaju upita (prijedlozi, pohvale ili kritike) izbrisat ćemo ili anonimizirati najkasnije 95 dana nakon konačnog odgovora. Iskustvo je pokazalo da obično nema više upita nakon 95 dana. Ako potvrdite svoja prava na zaštitu podataka, vaši osobni podaci bit će pohranjeni 3 godine nakon konačne povratne informacije kako bismo pružili dokaz da smo se pridržavali zakonskih zahtjeva. Razdoblje čuvanja osobnih podataka prikupljenih u anketama kupaca bit će priopćeno unaprijed u sklopu konkretne ankete kupaca.

Odgovorna osoba

Lidl Hrvatska d.o.o. k.d., Ul. kneza Ljudevita Posavskog 53, 10 410 Velika Gorica, odgovoran je za obradu podataka u kontekstu nagradnih igara.

Svrhe obrade podataka/pravna osnova

Imate priliku sudjelovati u raznim nagradnim igrama na web stranici www.lidl.hr, iz našeg newslettera ili putem Lidl aplikacije. Osim ako nije drugačije navedeno u predmetnom natječaju, osobni podaci koje nam proslijedite u sklopu vašeg sudjelovanja u nagradnoj igri koristit će se isključivo za obradu natječaja (npr. utvrđivanje pobjednika, obavještavanje pobjednika, slanje nagrade).

Pravna osnova za obradu podataka u kontekstu natjecanja je članak 6. stavak 1. točka b) GDPR-a.

Primatelji/kategorije primatelja

Podaci će se proslijediti Lidl Stiftungu radi pohrane u vašem Lidl Plus profilu samo ako je to potrebno za obradu natječaja (npr. slanje nagrade putem logističke tvrtke).

Razdoblje čuvanja/kriteriji za određivanje roka čuvanja

Po završetku natječaja i objave pobjednika, osobni podaci sudionika bit će izbrisani. U slučaju nenovčanih nagrada, podaci dobitnika bit će pohranjeni za vrijeme trajanja zakonskih jamstvenih zahtjeva kako bi se pokrenuli popravci ili zamjena u slučaju kvara.

Svrhe obrade podataka/pravna osnova

Možete se pretplatiti na naše marketinške komunikacije na našoj web stranici, u našim mobilnim aplikacijama, na web stranicama partnerskih tvrtki ili mobilnim aplikacijama te putem ugrađenog sadržaja u našoj prisutnosti na društvenim mrežama. Ako ste izričito pristali na primanje naših Lidl marketinških komunikacija (e-pošta, SMS, WhatsApp, push obavijesti), koristit ćemo vašu adresu e-pošte ili broj mobilnog telefona i, ako je primjenjivo, vaše ime za slanje informacija (pogledajte odlomak „Sadržaj oglašavanja“) uzimajući u obzir vaš korisnički profil (pogledajte odjeljak „Personalizirani korisnički profil”).

Kako bismo osigurali da prilikom unosa adrese e-pošte ne dođe do pogrešaka, koristimo takozvani dvostruki postupak prijave. Nakon što unesete svoju adresu e-pošte u polje za registraciju, unaprijed ćemo vam poslati poveznicu za potvrdu. Tek kada kliknete na ovu poveznicu za potvrdu, vaša adresa e-pošte bit će dodana na naš popis za slanje e-pošte. Isto ćemo učiniti i s vašim brojem mobilnog telefona ako ste nam ga dostavili u sklopu Lidl Plus registracije.

Svoju privolu za primanje marketinških komunikacija, uključujući izradu personaliziranih profila korištenja, možete opozvati u bilo kojem trenutku s budućim učinkom, npr. na kraju svakog newslettera, na Lidl Plus korisničkom računu ili putem naše službe za korisnike kupac@lidl.hr. Ako otkažete pretplatu, smatrat ćemo opozvanom vašu privolu na izradu ovog personaliziranog korisničkog profila i primanje newslettera na temelju njega.

Pravna osnova za gore navedenu obradu je članak 6. stavak 1. točka f) GDPR-a ili, ako postoji odgovarajuća suglasnost, članak 6. stavak 1. točka a) GDPR-a. Obrada postojećih podataka o kupcima u vlastite reklamne svrhe ili u reklamne svrhe trećih strana je legitiman interes u smislu prve navedene odredbe.

Primatelj/kategorije primatelja

Primatelji su operateri društvenih mreža, partneri za oglašavanje i specijalizirani pružatelji usluga koji u naše ime obrađuju osobne podatke u skladu s našim uputama.

Ako se za provođenje marketinške komunikacije koriste vanjski voditelji obrade podataka, oni su ugovorno obvezni u skladu s člankom 28. GDPR-a.

Razdoblje čuvanja/kriteriji za određivanje roka čuvanja

Ako opozovete svoju privolu za pojedine mjere oglašavanja ili se usprotivite određenim mjerama oglašavanja, vaši će podaci iz tehničkih razloga biti izbrisani s relevantnih popisa za slanje e-pošte u roku od 48 sati.

Ako podnesete prigovor, dotična kontakt adresa bit će blokirana za daljnju obradu podataka oglašavanja. Napominjemo da u iznimnim slučajevima reklamni materijal ili reklamne kampanje mogu biti privremeno poslani i nakon što zaprimimo vaš prigovor. To je iz tehničkih razloga zbog potrebnog vremena za prikazivanje oglasa i ne znači da nećemo primijeniti vaš prigovor.

Vaši podaci o registraciji tada će biti pohranjeni deset godina kako bismo dokazali da smo se pridržavali zakonskih zahtjeva. Tijekom registracije za newsletter na stranici društvenih mreža također se primjenjuju informacije o zaštiti podataka dotičnog operatera stranice društvenih mreža.

Daljnja obrada podataka u svrhu oglašavanja

Također obrađujemo podatke koji se odnose na vas u svrhe oglašavanja korištenjem kolačića i sličnih tehnika kako je detaljnije opisano u 8. paragrafu.

Uz vašu privolu, mi i sljedeći operateri Lidl web stranica i Lidl aplikacija kao i pošiljatelji Lidl newslettera bilježimo vaše ponašanje pri korištenju:

• Lidl Stiftung & Co. KG,
• Lidl Hrvatska

Procjena ponašanja pri korištenju posebno uključuje sljedeće informacije:

• korištena područja dotične web stranice, mobilne aplikacije ili newslettera,
• aktivirane poveznice,
• vrijeme otvaranja,
• odabrani ili u košaricu dodani proizvodi,
• vrijeme, trajanje i učestalost korištenja,
• sudjelovanje u anketama,
• otkupljena povratna ambalaža,
• podaci o kupovini,
• učestalost i pravovremenost vaših kupnji u trgovini ako koristite Lidl Plus.

Koristimo ove podatke za izradu personaliziranih profila korištenja, dodjeljivanje vas osobno i/ili adrese e-pošte ili broja mobilnog telefona, kako bismo vam bolje prilagodili moguće oglašavanje putem newslettera, SMS-a, WhatsApp/push poruka, oglasa na lokaciji i oglašavanja u tisku. uskladili interese i poboljšali naše ponude i digitalnu prisutnost.

Također možemo obogatiti ovaj korisnički profil podacima o vašoj dobi i spolu ako ste nam dali svoju privolu za to.

Ako ste ispunili odjeljak „O meni” u aplikaciji Lidl Plus, ti će se podaci također koristiti za prilagođavanje naših usluga vašim interesima. Pravna osnova za to je članak 6. stavak 1. točka b) GDPR-a (ugovor između Lidl Siftung i vas).

Sadržaj naše marketinške komunikacije uključuje informacije o promocijama, proizvodima i uslugama (npr. ponude, akcije sniženja, nagradne igre, pogodnosti programa Lidl Plus, streaming ponude, usluge, ankete, recenzije proizvoda) s naše web stranice, iz Lidl aplikacije, iz poslovnice i od operatera Lidl web stranica i Lidl aplikacija. To su trenutačno posebno:

• Lidl Hrvatska ( www.lidl.hr),
• Lidl Stiftung & Co. KG ( www.lidlplus.hr).

Primatelji/kategorije primatelja

Ako se za isporuku push obavijesti koriste vanjski voditelji obrade podataka, oni su ugovorno obvezni u skladu s člankom 28. GDPR-a.

Razdoblje čuvanja/kriteriji za određivanje roka čuvanja

Vaši će podaci biti spremljeni sve dok imate aktivirane push obavijesti.

Tijekom korištenja kolačića i sličnih tehnika za obradu podataka o korištenju (osobito lokalne pohrane), kada posjetite našu web stranicu ( www.lidl.hr) i neke od tamo ugrađenih web stranica (osobito account.lidl.com) i Lidl aplikaciju (zajedno: „Te usluge“) datoteke se pohranjuju lokalno na vašem uređaju (laptop, tablet, pametni telefon itd.). Ponekad se za prikaz personaliziranog oglašavanja koristi tzv. oznaka koja je integrirana u ove usluge (u daljnjem tekstu „slične tehnologije za obradu podataka o korištenju“). Ovo je kôd koji prikuplja podatke o korištenju.

Lidl Hrvatska i Lidl Stiftung zajednički su voditelji obrade za većinu obrada podataka u vezi s korištenjem takozvanih kolačića i drugih sličnih tehnologija (u daljnjem tekstu „kolačići”) za obradu podataka o korištenju ovih usluga.

Osim toga, odnosi odgovornosti su sljedeći:

Za neke obrade podataka povezane s marketinškim kolačićima za samopromidžbu (pogledajte kolačiće pod kategorijom „Samopromidžba“ u našim obavijestima o kolačićima) osim nas, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (Facebook), TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Velika Britanija (TikTok), zajednički su odgovorni u skladu s člankom 26. GDPR-a.

U svrhu samopromidžbe koristimo se kolačićima i provodimo pridruženu obradu podataka. To možemo kombinirati s vašom dobi, spolom i vašim ponašanjem prilikom korištenja na web stranici ili u Lidl aplikaciji kako bismo formirali profil.

Osim toga, u ovom kontekstu, podatke u aplikaciji Lidl o vama također djelomično obrađuje partner za oglašavanje The UK Trade Desk Ltd., c / o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, SAD ("TTD") kao zasebno odgovorna osoba za prikazivanje personaliziranog oglašavanja i za mjerenje uspjeha. Kako bismo mogli povezati vaše ponašanje pri korištenju s vama, identifikatori (MAID, adresa e-pošte i/ili telefonski broj) prosljeđuju se TTD-u na temelju vašeg pristanka. Dodatne informacije o obradi podataka kao i o tome kako možete ostvariti svoja prava kao ispitanik pronaći ćete u informacijama o zaštiti podataka TTD-a.

Za samopromidžbu u svojim uslugama također koristimo usluge Microsoft Advertising i Microsoft Clarity od pružatelja usluga Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska (Microsoft) i pružatelja Google usluga oglašavanja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (Google). Microsoft i Google također obrađuju vaše podatke na vlastitu odgovornost u sklopu Microsoft i Google usluga oglašavanja.

U Lidl aplikaciji koristimo uslugu „Facebook Custom Audience” tvrtke Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (u daljnjem tekstu „Meta”, „Facebook”). U tom smislu, mi i Meta smo zajednički voditelji obrade podataka u skladu s člankom 26. GDPR-a.

8.3.1 Sveobuhvatni prikaz

Na vaš uređaj postavljamo kolačiće putem kojih se bilježe dolje navedeni podaci i potom obrađuju u dolje navedene svrhe.

• Tehnički nužni: To su kolačići i slične tehnologije bez kojih ne možete koristiti naše usluge (npr. za ispravan prikaz naših usluga uključujući font i boju, za pružanje funkcija koje tražite i za uzimanje u obzir vaših postavki, za spremanje vaše registracije u području za prijavu itd.).
• Komforni: S pomoću ovih tehnika možemo uzeti u obzir vaše preferencije za komforno korištenje naše web stranice i Lidl aplikacije. Na primjer, vaše nam postavke omogućuju prikaz naših usluga na jeziku koji vama odgovara. To nam također pomaže da izbjegnemo prikazivanje proizvoda koji možda nisu dostupni u vašoj regiji.
• Statistički: Ove nam tehnike omogućuju stvaranje pseudonimnih statistika o korištenju naših usluga. To nam omogućuje, na primjer, da odredimo kako možemo bolje prilagoditi svoju web stranicu ili Lidl aplikaciju navikama kupaca. Koristimo vašu IP adresu kao i mrežne identifikatore, datoteke dnevnika i vašu mrežnu lokaciju kako bismo spriječili zlouporabu te kako bismo spriječili i otkrili bilo kakva kršenja sigurnosti i druge zabranjene ili nezakonite aktivnosti. Na primjer, ako se prijavite s novog/nepoznatog uređaja, možemo vas obavijestiti o takvom pokušaju prijave.
• Marketing - samopromidžba: To nama i drugim odgovornim stranama (pogledajte gore) omogućuje prikazivanje prikladnog reklamnog sadržaja koji se temelji na analizi ponašanja pri korištenju i informacijama s vašeg korisničkog računa (dob, spol, ako je primjenjivo, podatke o kupnji iz usluge Lidl Plus). Vaše ponašanje pri korištenju također se može pratiti na različitim web mjestima, aplikacijama, preglednicima ili uređajima pomoću korisničkog ID-a (jedinstveni identifikator).

Dodatne pojedinosti o svrhama obrade možete pronaći u upravljanju preferencijama.

8.3.2 Odabrane usluge

Google Ads uparivanje klijenata:

Koristimo uslugu „Google Ads Customer Match“ tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (u daljnjem tekstu „Google“). S pomoću tehnika praćenja koje koristimo, popisi korisničkih podataka šalju se Google poslužiteljima. Google zatim uspoređuje podudaraju li se dostavljeni korisnički podaci s podacima Google klijenata i zatim stvara ciljne skupine koje se mogu koristiti za ciljano prikazivanje oglasa. Oglasi se mogu prikazivati unutar Google mreže (YouTube, GMail ili unutar tražilice) kao i na više uređaja (tzv. remarketing ili retargeting).

S tvrtkom Google sklopili smo ugovor o obradi narudžbi za korištenje usluge Google Ads Customer Match u skladu s člankom 28. stavkom 3. GDPR-a. Ovim ugovorom Google jamči da će osobne podatke obrađivati u skladu s uputama i osigurati zaštitu prava ispitanika.

Informacije o tome kako Google koristi osobne podatke koji se prenose tvrtki Google putem integracije usluga, kao i svoje opcije postavki za prilagođeno oglašavanje i prikupljanje podataka možete pronaći ovdje i ovdje. Opće informacije o obradi podataka tvrtke Google možete pronaći u Pravilima privatnosti tvrtke Google.

Meta/ Facebook:

Facebook Custom Audience omogućuje nam formiranje ciljnih skupina te dizajniranje i prikazivanje personaliziranih oglasa na Facebooku na temelju potreba.

Popisi s korisničkim podacima postavljaju se na Facebook. Facebook zatim uspoređuje podudaraju li se dostavljeni korisnički podaci s podacima Facebook korisnika i zatim stvara ciljne skupine koje se mogu koristiti za ciljano prikazivanje oglasa na Facebooku. Uz Custom Audience osiguravamo da se oglasi na Facebooku prikazuju samo ljudima koji su već posjetili našu aplikaciju ili su zainteresirani za naše proizvode. Facebook također koristi podatke za vlastite reklamne svrhe i za reklamne svrhe trećih strana.

Daljnje odabrane obrade podataka u vezi sa samopromidžbom:

Uz vaš pristanak koristimo se posebnim tehnologijama partnera kako bismo mogli zabilježiti vaše ponašanje pri surfanju i prikazati oglašavanje prilagođeno vama na našoj web stranici, u Lidl aplikaciji ili na platformama naših partnera (Facebook i TikTok ). Naši partneri također mogu usporediti podatke prikupljene na ovim uslugama sa svojim skupovima podataka.

Korištenjem Microsoft Advertising i Google Advertising, reklame se mogu reproducirati posebno na Microsoft i Google mrežama (npr. u tražilicama i programima za e-poštu), optimizirati te pratiti aktivnosti korisnika na našoj web stranici ako su došli do naše web stranice putem reklama.

Također koristimo Microsoft i Google usluge oglašavanja za prikupljanje informacija koje nam omogućuju praćenje ciljnih skupina putem popisa za remarketing. Microsoft Advertising i Google Advertising mogu prepoznati da su te usluge posjećene i reklama se može reproducirati kada se kasnije koriste Microsoft ili Google mreže. Podaci se također koriste za izradu statistike konverzije, odnosno za bilježenje koliko je korisnika pristupilo tim uslugama nakon klika na oglas. To nam govori o ukupnom broju korisnika koji su kliknuli na našu reklamu i bili preusmjereni na te usluge. Međutim, ne primamo nikakve informacije koje bi se mogle koristiti za osobnu identifikaciju korisnika.

Pri korištenju kolačića i sličnih tehnika za obradu podataka o korištenju obrađuju se posebno sljedeće vrste osobnih podataka, ovisno o namjeni:

Tehnički nužni:

• Korisnički unos za zadržavanje unosa na više podstranica (npr. odabir željene poslovnice u Lidlj tražilici poslovnica),
• autentifikacijski podaci za identifikaciju korisnika nakon registracije kako bi se dobio pristup autoriziranom sadržaju pri sljedećim posjetima (npr. pristup korisničkom računu Lidl Plus);
• događaji važni za sigurnost (npr. otkrivanje čestih neuspjelih pokušaja prijave),
• podaci potrebni za reprodukciju multimedijskog sadržaja (npr. reprodukcija videozapisa (proizvoda) po izboru korisnika), informacije o tome kako ispravno prikazati našu web stranicu, uključujući font i boju, kako bismo pružili funkcije koje želite i kako bismo uzeli u obzir vaše postavke kao što su vaši izbori u vezi s kolačićima i sličnim tehnologijama, kako bismo spremili vašu registraciju u području za prijavu itd.

Komforni:

Postavke prilagodbe korisničkog sučelja koje nisu povezane s trajnim identifikatorom (npr. odabir jezika ili određeni prikaz upita za pretraživanje ili karte u lokatoru trgovine).

Statistički:

• Vrsta/verzija preglednika,
• korišteni operacijski sustav,
• prethodno posjećena stranica (URL preporuke),
• Naziv računala koje pristupa (IP adresa, redovito se anonimizira kako se ne bi mogli izvući zaključci o vama kao osobi),
• vrijeme zahtjeva poslužitelja,
• ID pojedinačnog korisnika i pokrenuti događaji na web stranici (ponašanje surfanja). Korisnički ID kombiniramo s drugim vašim podacima (npr. imenom, adresom e-pošte itd.) samo uz vašu izričitu privolu (pogledajte, na primjer, odjeljak 8 ovih informacija o zaštiti podataka). Ne možemo izvući nikakve zaključke o vama na temelju samog korisničkog ID-a.

Marketing - samopromidžba:

Informacije o korištenju naše web stranice, posebno:

• IP adresa (redovito se anonimizira kako se ne bi mogli izvući zaključci o vama kao osobi),
• jedinstveni korisnički ID (uključujući identifikator kolačića) ili druge identifikatore (adresa e-pošte, telefonski broj, adresa). Korisnički ID kombiniramo s drugim vašim podacima (npr. ime, adresa e-pošte, dob, spol itd.) samo uz vašu izričitu privolu. Ne možemo izvući nikakve zaključke o vama na temelju samog korisničkog ID-a. Možemo podijeliti korisnički ID i povezane profile korištenja s trećim stranama putem pružatelja oglašivačkih mreža.
• potencijalne interese za proizvode,
• informacije o pristupu,
• identifikatori uređaja,
• informacije o postavkama uređaja i preglednika,
• pokreti miša/skrolanje,
• pokrenuti događaji na web stranici (ponašanje surfanja).
• Koristimo sljedeće identifikatore oglašavanja za analizu unutar aplikacije i prikaz prilagođenog oglašavanja: (i) IDFA (identifikator za oglašavanje) za iOS uređaje ili (ii) Android oglašivački ID ili (iii) Huawei ID, IP/MAC adresa, HTTP zaglavlje i e-adresa, telefonski broj, adresa i otisak prsta vašeg uređaja (dodatno: vrijeme pristupa, zemlja, jezik, lokalne postavke, operacijski sustav i verzija kao i verzija aplikacije). Osim toga, u ovu analizu uključujemo informacije o korisničkom uređaju i aktivnostima na internetu, kao i tokene aplikacija i događaja. Ovi se podaci obrađuju isključivo na pseudonimiziranoj osnovi. IDFA ili Google GAID, ID oglašavanja za Android i ID za Huawei u bilo kojem trenutku možete resetirati ili deaktivirati preko svog operacijskog sustava. U slučaju da IDFA nije dostupan, koristimo SkAdNetwork (Apple's Attribution API) za pripisivanje instalacija naše aplikacije reklamnoj kampanji.
• podatke o kupnji u poslovnicama iz Lidl Plus programa vjernosti

Posebno za Lidl aplikaciju:

Kako bismo vam mogli prikazati podatke koji se temeljena interesima, potrebno je da vam kao osobi možemo dodijeliti gore navedene podatke. U tu svrhu uspostavljamo vezu s vašim korisničkim brojem od trenutka kada izvršite Lidl Plus registraciju. Vaša privola za pružanje personaliziranih informacija također pokriva ovaj korak obrade.

Pravne osnove:

Pravna osnova za korištenje praktičnih, statističkih i marketinških kolačića je vaša privola u skladu s člankom 6. stavkom 1. točkom a) GDPR-a. Pravna osnova za korištenje tehnički nužnih kolačića je članak 6. stavak 1. točka b) GDPR-a, tj. obrađujemo vaše podatke za pružanje naših usluga u tijeku pokretanja ili obrade ugovora.

Facebook temelji obradu podataka za Facebook Custom Audience na privoli korisnika Facebooka u skladu s člankom 6. stavkom 1. točkom a) GDPR-a i legitimnim interesima Facebooka u skladu s člankom 6. stavkom 1. točkom f) GDPR-a kako bi Facebook oglašivačima pružio točne i pouzdane informacije kako bi se osigurala pouzdana izvješća i/ili točna statistika učinka. Više informacija o tome možete pronaći u Informacijama o zaštiti podataka društvene mreže Facebook ili ovdje. Možete se obratiti službeniku za zaštitu podataka društvene mreže Facebook ovdje.

Primatelji/kategorije primatelja:

U sklopu obrade podataka pomoću kolačića i sličnih tehnika za obradu podataka o korištenju, možemo koristiti specijalizirane pružatelje usluga, posebno u području internetskog marketinga. Oni obrađuju vaše podatke u naše ime kao voditelja obrade podataka, a svaki je pažljivo odabran i ugovorno je obvezan u skladu s člankom 28. GDPR-a. Sve tvrtke navedene kao pružatelji usluga u našim obavijestima o kolačićima, osim ako nisu navedene kao (zajednički) voditelji obrade u ovoj obavijesti o zaštiti podataka, rade za nas kao izvršitelji obrade podataka.

Kao dio naše suradnje s tvrtkama Google Ireland Limited, Meta Platforms Ireland Limited, The UK Trade Desk Limited, Microsoft Ireland Operations Limited i TikTok Information Technologies UK Limited, gore navedeni podaci obično se također obrađuju u statističke i marketinške svrhe na poslužiteljima u SAD-u i Velikoj Britaniji (pogledajte posebna objašnjenja o prijenosima u treće zemlje u 3. paragrafu).

Razdoblje čuvanja/kriteriji za određivanje roka čuvanja:

možete saznati koliko se dugo kolačići pohranjuju u našim informacijama o kolačićima. Ako je u stupcu „Istek“ navedeno „trajno“, kolačić će biti trajno pohranjen dok se odgovarajuća privola ne opozove.

Vaši podaci mogu ostati u Facebook Custom Audience najviše 180 dana. Nakon 180 dana vaši podaci koji pripadaju Custom Audience web stranici bit će uklonjeni ako ponovno ne posjetite web mjesto.

Svoju privolu možete opozvati u bilo kojem trenutku, na primjer putem upravljanja postavkama. Svoj opoziv možete izjaviti nama ili onima koji su zajedno s nama odgovorni.

Web stranica:

također možete spriječiti ovdje objašnjene tehnike postavljanjem odgovarajućih postavki kolačića u svom pregledniku odbijanjem određenih ili svih kolačića. Željeli bismo istaknuti da tada možda nećete moći koristiti sve funkcije ovih usluga.

Lidl aplikacija:

ako želite opozvati svoju privolu za praćenje u Lidl aplikaciji, to možete učiniti u bilo kojem trenutku s budućim učinkom tako da to učinite nakon dovršetka registracije putem odjave unutar aplikacije pod „Više“ -> „Pravne informacije“ -> „Praćenje “.

Možete prigovoriti korištenju usluge Custom Audiences globalno na Web stranice Facebook. Nakon što se prijavite na svoj Facebook račun, bit ćete preusmjereni na postavke Facebook oglašavanja.

Možete deaktivirati personalizirano oglašavanje za Microsoft i Google ili ga postaviti zasebno. Pojedinosti se mogu pronaći na odgovarajućim stranicama podrške:

Microsoft: https://help.ads.microsoft.com/#apex/3/en-en/51029

i https://account.microsoft.com/privacy/ad-settings/signedout.

Google: https://support.google.com/My-Ad-Center-Help/answer/12155451.

Opcije postavki za personalizirano oglašavanje također možete pronaći na https://youradchoices.com/ i ovdje.

Dodatne informacije o obradi podataka od strane dolje navedenih tvrtki i o ostvarivanju vaših prava kao ispitanika također možete pronaći u sljedećim smjernicama za zaštitu podataka:

Meta (Facebook): https://en-en.facebook.com/policy.php

TikTok: https://www.tiktok.com/legal/privacy-policy-row

Google: https://policies.google.com/privacy?hl=en

Pregled informacija o pojedinačnim kolačićima i sličnim tehnologijama koje se koriste, zajedno s odgovarajućim svrhama obrade, odgovarajućim razdobljem pohrane i svim uključenim pružateljima usluga trećih strana možete pronaći ovdje. Dodatne pojedinosti o obradi također možete pronaći u upravljanju preferencijama.

9.1 Bing Maps

Svrhe obrade podataka/pravna osnova

Na ovoj web stranici koristimo karte Bing Maps, usluge koju pruža Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 SAD. To nam omogućuje prikazivanje interaktivnih karata izravno na web stranici, a vama omogućuje praktičnu upotrebu funkcije karte, na primjer za pronalaženje Lidl poslovnica u vašoj blizini.

Korištenje Bing Maps je u interesu atraktivne prezentacije naše ponude i olakšavanja pronalaženja mjesta koja označavamo na web stranici. To predstavlja legitiman interes u smislu članka 6. stavka 1. točke f) GDPR-a.

Posjetom našoj web stranici, pružatelj Bing Maps, Microsoft Corporation, dobiva informaciju da ste pristupili odgovarajućoj podstranici naše web stranice. Kako biste mogli koristiti funkcije Bing Maps, vaša IP adresa se obrađuje kao dio internetske komunikacije. To se obično obrađuje na poslužitelju tvrtke Microsoft u SAD-u.

Nemamo utjecaja na konkretnu obradu podataka koju provodi servis Bing Maps. Dodatne informacije o svrsi i opsegu obrade podataka servisa Bing Maps možete pronaći u Izjavama o zaštiti podataka tvrtke Microsoft. Tamo ćete također dobiti dodatne informacije o svojim pravima i mogućnostima namještanja za zaštitu vaše privatnosti.

9.2 Google Maps, Apple Maps, Huawei Map kit

Svrhe obrade podataka/pravna osnova

U našoj aplikaciji imate mogućnost korištenja kartografskog servisa operacijskog sustava vašeg mobilnog uređaja, primjerice za pronalaženje Lidl poslovnice u vašoj blizini. To omogućuje prikazivanje interaktivnih karti izravno u aplikaciji.

Za korištenje kartografskih usluga potrebno je obraditi vašu IP adresu u sklopu internetske komunikacije. To se obično obrađuje na poslužitelju dotičnog pružatelja operacijskog sustava. Nemamo utjecaja na konkretnu obradu podataka. Više informacija o svrsi i opsegu obrade podataka možete pronaći u informacijama o zaštiti podataka dotičnog pružatelja usluga. Tamo ćete također pronaći dodatne informacije o svojim pravima i postavkama za zaštitu vaše privatnosti.

Adrese i podaci o zaštiti podataka pružatelja usluga:

Google Maps

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska,
• Informacije o zaštiti podataka: https://www.google.com/policies/privacy/,
• Uvjeti korištenja: https://maps.google.com/help/terms_maps.html,

Apple Maps

• Apple Inc., One Apple Park Way, Cupertino, Kalifornija,
• Informacije o zaštiti podataka: https://www.apple.com/legal/privacy/en-ww/
• Uvjeti korištenja: https://www.apple.com/legal/internet-services/maps/terms-en.html,

Huawei Map kit

• Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Irska. Huawei
• Informacije o zaštiti podataka: https://www.huawei.com/en/privacy-policy
• Uvjeti korištenja: https://developer.huawei.com/consumer/es/hms/huawei-MapKit/

Korištenje kartografskih usluga temelji se na našem ugovornom odnosu s vama, članku 6. stavku 1. b) GDPR-a i na našem legitimnom interesu za atraktivnim prikazom naše ponude i lakom pronalaženju lokacija koje navedemo u aplikaciji. Ovo predstavlja legitiman interes u smislu članka 6. Ako koristite usluge karte u Lidl aplikaciji ili ste pristali na tzv. geolociranje u postavkama svog mobilnog uređaja putem dijaloškog okvira „Dopusti autorizaciju“, ovu funkciju koristimo kako bismo vam mogli ponuditi pojedinačne usluge vezane uz vašu aktulanu lokaciju. Vašu lokaciju obrađujemo na temelju GPS-a i mreže, posebno za funkcije „pretraga poslovnica“, „pretraga e-punionica“ i „pretraga prednosti partnera“, kako bismo vam mogli prikazati poslovnice koje su vam najbliže. Geolokacijske podatke ne pohranjujemo trajno.

Pravna osnova za gore opisanu obradu podataka je članak 6. stavak 1. točka b) i točka f) GDPR-a. Legitimni interes leži u atraktivnoj prezentaciji naše ponude i olakšavanju pronalaska lokacija koje navedemo u aplikaciji.

Odgovorna osoba

Lidl Hrvatska odgovoran je za obradu podataka za Google reCaptcha.

Svrhe obrade podataka/pravna osnova

Koristimo Google reCaptcha kako bismo zaštitili vaše podatke i prijenos obrazaca, posebno kada sudjelujete u nagradnim igrama te kod prijave na newsletter na web stranici od napada ili zlouporabe od strane automatiziranih programa (tzv. robota). Na primjer, botovi pokušavaju dobiti lozinke za korisničke račune ili ograničiti funkcionalnost web-stranice masovnim prijenosom podataka.

Google reCaptcha utvrđuje je li interakciju s web-stranicom izvršio ljudski korisnik ili bot. U tu se svrhu analizira ponašanje tijekom korištenja (vrijeme provedeno na stranici ili pokreti miša), a Google čita IP adresu i provjerava je li u prošlosti mogla biti dodijeljena botu. Ako je IP adresa već dodijeljena botu, Google nam šalje tu informaciju. Zatim pohranjujemo te IP adrese za obranu od budućih napada. Ova analiza počinje automatski čim otvorite stranicu za registraciju.

Pravna osnova za obradu podataka je članak 6. stavak 1. par. 1. točka f) GDPR-a. Naš legitimni interes proizlazi iz gore navedenih svrha obrade.

Primatelji/kategorije primatelja

Kada koristite Google reCaptcha, gore navedene podatke također obrađuje Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornija 94043, SAD za pružanje usluge. Nemamo utjecaja na obradu i korištenje podataka od strane društva Google. Dodatne informacije o obradi podataka od strane društva Google možete pronaći ovdje: https://policies.google.com/privacy.

Naša web stranica i Lidl aplikacija sadrže poveznice na druge web stranice i aplikacije kojima upravljaju druge Lidl tvrtke, odabrani partneri ili druge treće strane. Ako kliknete na jednu od ovih poveznica, na primjer u Lidl aplikaciji putem bannera unutar aplikacije, bit ćete preusmjereni na web mjesto/aplikaciju ili u odgovarajuću trgovinu aplikacija. Poveznice također mogu sadržavati posebne tehnike praćenja koje omogućuju operaterima navedenih web stranica/aplikacija da shvate i mjere gdje je korisnik saznao za njih. Nemamo utjecaja na obradu podataka ovih web stranica/aplikacija. Preporučujemo da provjerite odgovarajuća pravila o privatnosti svake web stranice/aplikacije na koju ste preusmjereni kako biste razumjeli koje podatke o vama obrađuje operater.

Ako vas preusmjerimo na neku od ovih web stranica/aplikacija, obrađujemo vaše osobne podatke kako bismo udovoljili vašem (tehničkom) zahtjevu za posjetom odgovarajućoj aplikaciji ili web stranici (članak 6. stavak 1. b) GDPR-a), kao i na temelju legitimnog interesa operatera za provedbu oglašavanja (čl. 6. st. 1. f) GDPR-a).

Svrhe obrade podataka/pravna osnova

Podaci o lokaciji

Ako ste pristali na tzv. geolociranje putem dijaloškog okvira „Dopusti autorizaciju“ tijekom korištenja Lidl aplikacije ili u postavkama vašeg mobilnog uređaja, ovu funkciju koristimo kako bismo vam mogli ponuditi pojedinačne usluge na temelju vaše trenutačne lokacije. Konkretno, u sklopu funkcije „pretrage poslovnica“, obrađujemo vašu lokaciju na temelju GPS-a i mreže kako bismo vam mogli pokazati najbliže poslovnice.

Fotografije/mediji/datoteke s vašeg mobilnog uređaja/sadržaj USB memorije (čitanje, promjena, brisanje)

Ako popis za kupnju ili košaricu izradite pomoću Lidl aplikacije, oni će se spremiti izravno u memoriju vašeg mobilnog uređaja ili na povezani medij za pohranu, ovisno o lokaciji aplikacije i dostupnom prostoru za pohranu.

Kamera (snimanje slika i videozapisa)

Kamera na vašem mobilnom uređaju koristi se za skeniranje QR kodova.

Informacije o WiFi vezi

Lidl aplikacija koristi WiFi vezu vašeg mobilnog uređaja za uspostavljanje veze s internetom.

Ostale funkcije uređaja ili senzori uređaja

Pristup ostalim funkcijama uređaja i senzorima uređaja vašeg mobilnog uređaja omogućuje Lidl aplikaciji preuzimanje podataka s interneta i obradu poruka o pogreškama. Time je također omogućeno pokretanje Lidl aplikacije kada se pokrene i deaktivacija uređaja iz stanja mirovanja. Na kraju, ako ste dali svoju privolu, Lidl aplikacija vam može slati tzv. push obavijesti kako bi vas informirala o aktualnim ponudama i promocijama.

Pravna osnova za obradu vaših podataka o lokaciji je vaš pristanak u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a.

Integrirali smo YouTube videozapise u našu ponudu, koji su pohranjeni na https://www.youtube.com i mogu se reproducirati izravno s tih usluga. Svi su oni integrirani u „način proširene zaštite podataka“, što znači da se nikakvi podaci o vama kao korisniku ne prenose na YouTube ako ne reproducirate videozapise. Podaci se prenose samo kada reproducirate videozapise. Nemamo utjecaja na obradu podataka od strane operatera mrežne usluge YouTube.

Dodatne informacije o svrsi i opsegu prikupljanja i obrade podataka operatera mrežne usluge YouTube možete pronaći u izjavama o zaštiti podataka pružatelja usluga. Tamo ćete također dobiti dodatne informacije o svojim pravima u tom pogledu i mogućnostima namještanja za zaštitu vaše privatnosti. Adresa i informacije o zaštiti podataka za YouTube: Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, SAD, https://policies.google.com/privacy?hl=en&gl=en.

Pristanak za reprodukciju YouTube videa

U skladu s člankom 15. stavkom 1. GDPR-a, imate pravo zatražiti besplatne informacije o osobnim podacima koji su o vama pohranjeni.

Osim toga, ako su zakonski uvjeti ispunjeni, imate pravo na ispravak (članak 16. GDPR-a), brisanje (članak 17. GDPR-a) i ograničenje obrade (članak 18. GDPR-a). Ako ste nam dostavili obrađene podatke, imate pravo na prijenos podataka u skladu s člankom 20. GDPR-a.

Ako se obrada podataka provodi na temelju članka 6. stavka 1. Par. 1. točke e) ili f) GDPR-a, imate pravo na prigovor u skladu s člankom 21. GDPR-a. Ako uložite prigovor na obradu podataka, to će se nastaviti samo ako možemo dokazati uvjerljive legitimne razloge za daljnju obradu koji nadmašuju vaš interes za prigovorom. Svoj prigovor možete poslati u bilo kojem trenutku na zastita_podataka@lidl.hr.

Ako se obrada podataka temelji na privoli u skladu s člankom 6. stavkom 1. par. 1. točkom a) ili člankom 9. stavkom 2. točkom a) GDPR-a, možete opozvati svoju privolu u bilo kojem trenutku s budućim učinkom bez utjecaja na zakonitost prethodne obrade.

Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Odgovorno je tijelo za nadzor zaštite podataka savezne države u kojoj živite ili u kojoj se nalazi sjedište odgovorne osobe.

U ovim informacijama o zaštiti podataka predstavili smo brojne situacije zajedničke odgovornosti u skladu s člankom 26. GDPR-a. Na vaš zahtjev (npr. putem opcija za kontakt navedenih u odjeljku 1), rado ćemo vam pružiti bitne elemente dotičnog ugovora o zajedničkoj odgovornosti. Kako biste ostvarili svoja prava ispitanika, slobodno nas kontaktirajte ili, za relevantnu obradu podataka, one koji su zajedno s nama odgovorni.