Privacybeleid

1. Contactgegevens van de verwerkingsverantwoordelijke en de functionaris voor gegevensbescherming

Tenzij hieronder anders vermeld, zijn lidl digital deutschland GMBH & co. Kg, bonfelderstrasse 2, 74206 bad wimpfen (“lidl digital”) en lidl stiftung & co. Kg, stiftsbergstrasse 1, 74172 neckarsulm (“lidl foundation”, samen met lidl digital “wij”) verantwoordelijk voor de verwerking van uw gegevens op de website www.lidl.shop en de lidl-app (“diensten”).

U kunt contact opnemen met de functionaris voor gegevensbescherming van de lidl foundation op het bovenstaande postadres of via support@servafter.com

2. Betrokkenheid van derden als verwerkingsverantwoordelijken

Tenzij anders vermeld, treden de hieronder vermelde ontvangers of categorieën ontvangers op als gegevensverwerkers. Zij zijn zorgvuldig geselecteerd en contractueel gebonden overeenkomstig artikel 28 van de AVG. Dit betekent dat zij persoonsgegevens alleen mogen verwerken volgens onze instructies en niet voor andere doeleinden dan de vermelde.

3. Overdracht aan ontvangers in derde landen

In bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens overdragen aan ontvangers in een of meer derde landen buiten de Europese Unie (EU)/Europese Economische Ruimte (EER).

De Europese Commissie heeft in bepaalde derde landen een niveau van gegevensbescherming gecertificeerd dat vergelijkbaar is met dat van de AVG, middels een adequaatheidsbesluit. U vindt hier een overzicht van de derde landen met een adequaatheidsbesluit. Voor dienstverleners gevestigd in de Verenigde Staten geldt dit alleen als zij gecertificeerd zijn in het kader van het EU-VS-gegevensbeschermingskader.

Indien er geen adequaatheidsbesluit is afgegeven, beschermen wij de overdracht door middel van andere maatregelen. Deze kunnen bijvoorbeeld bestaan ​​uit bindende bedrijfsregels, standaardcontractbepalingen van de Europese Commissie, erkende certificaten of gedragscodes.

Tenzij hieronder anders vermeld, is de overdracht naar een derde land gebaseerd op een adequaatheidsbesluit of een van de hierboven genoemde maatregelen. Neem bij vragen contact op met onze functionaris voor gegevensbescherming.

4. Toegang tot onze diensten

Doel van de gegevensverwerking/wettelijke grondslag

Wanneer u onze diensten gebruikt, verzamelt uw browser automatisch en zonder uw tussenkomst de volgende gegevens:

Het IP-adres van het gebruikte apparaat,
Datum en tijd van toegang,
Naam en URL van het opgevraagde bestand,
Website/applicatie van waaruit u bent bezocht (referrer-URL),
Browser en, indien van toepassing, besturingssysteem van uw apparaat,
Naam van uw internetprovider

Deze informatie wordt naar onze server verzonden en tijdelijk opgeslagen in een logbestand voor de volgende doeleinden:

Om een ​​vlotte verbinding tot stand te brengen,
Om een ​​comfortabel gebruik van onze website/applicatie te garanderen,

Om de systeembeveiliging en -stabiliteit te evalueren.

Als u geolocatie op uw apparaat toestaat, verwerken wij uw locatiegegevens in realtime wanneer u bepaalde functies van onze diensten gebruikt (bijvoorbeeld door de locatie van de dichtstbijzijnde Lidl-winkel in de winkelzoeker weer te geven).

Wanneer u productvideo's bekijkt, worden uw IP-adres, video-ID (interne videonaam) en user agent string (de interface tussen de gebruiker en de website) verwerkt om u de productvideo in een ondersteund formaat te tonen.

De wettelijke grondslag voor deze gegevensverwerking is artikel 6, lid 1, sub f, van de AVG. Ons gerechtvaardigd belang ligt in de correcte presentatie van onze diensten, de bescherming van onze systemen en het voorkomen van misbruik van onze website. Indien de presentatie bedoeld is voor het opstellen van een contract, is de wettelijke grondslag voor deze gegevensverwerking artikel 6, lid 1, sub b, van de AVG.

Ontvangers/Categorieën van ontvangers

Voor het bekijken van productvideo's worden de hiervoor noodzakelijke gegevens verwerkt door demoup GmbH, Hardenbergstrasse 32, 10623 Berlijn, Duitsland.

Bewaartermijn/Criteria voor het bepalen van de bewaartermijn

Logbestanden worden zeven dagen bewaard en daarna automatisch verwijderd.

5. Verwerking van koopovereenkomsten, inclusief garantieclaims

Verantwoordelijke voor de gegevensverwerking

Lidl digital is verantwoordelijk voor de gegevensverwerking ten behoeve van de uitvoering van koopovereenkomsten.

Doel van de gegevensverwerking/Rechtsgrondslag

Lidl digital houdt zich bezig met de verkoop van goederen en diensten op afstand. In dit kader verwerkt Lidl digital de gegevens die nodig zijn voor het sluiten, uitvoeren en beëindigen van overeenkomsten. Dit omvat:

Voor- en achternaam,
Factuur-/bezorgadres,
E-mailadres,
Factuur-/betaalgegevens,
Geboortedatum,
Telefoonnummer (optioneel).

Bestellingen kunnen als gast of via de website worden geplaatst.

U beschikt over een Lidl Plus-account. Als u als geregistreerde Lidl Plus-klant bestellingen plaatst, producten reserveert via Lidl Plus, betaalt met Lidl Pay of gebruikmaakt van de elektrische mobiliteitsdienst, ontvangt Lidl Digital de benodigde gegevens van de Lidl Foundation voor de betreffende contractverwerking (bijv. uw primaire klantgegevens zoals naam, adres, telefoonnummer en e-mailadres).

De wettelijke basis voor de bovengenoemde gegevensverwerking is artikel 6, lid 1, sub b, van de AVG, namelijk dat Lidl Digital en de Lidl Foundation uw gegevens verwerken om onze contractuele verplichtingen na te komen.

Ontvangers/Categorieën van ontvangers

In het kader van de bovengenoemde verwerking worden uw gegevens verwerkt namens gegevensverwerkers, met name in de logistieke sector.

Wij delen uw afleveradresgegevens met onze gecontracteerde dienstverleners (bijv. logistieke bedrijven, reparatiediensten of de fabrikant) om de koopovereenkomst te verwerken en garantieclaims af te handelen. Alleen in het geval van omvangrijke of bederfelijke goederen, of garantieclaims, delen wij uw e-mailadres en, indien van toepassing, uw telefoonnummer met de door ons ingeschakelde dienstverlener om ervoor te zorgen dat de levering, retourzending, reparatie of ophalen van goederen volgens planning kan plaatsvinden. De dienstverlener neemt vóór de levering, retourzending, reparatie of ophalen contact met u op om de transactiegegevens af te stemmen. Gegevens worden uitsluitend voor dit doel met de dienstverlener gedeeld en uitsluitend door de dienstverlener voor dit doel verwerkt.

Als u betaalt met een creditcard, een online betaalmethode (bijv. Google/Apple Pay, PayPal) of via Consors Finanz BNP Paribas SA, wordt u na het plaatsen van uw bestelling doorgestuurd naar de website van de betreffende betalings-/financieringsdienstverlener voor de betalingsverwerking. De benodigde gegevens (bijv. het specifieke betalingsbedrag) worden doorgegeven aan de gebruikte dienstverlener. Meer informatie over betalingsverwerking en contactgegevens vindt u in het privacybeleid van de dienstverleners.

In het geval van financiering beoordeelt Consors Finanz BNP Paribas SA uw kredietwaardigheid onafhankelijk op basis van wiskundige en statistische methoden. Meer informatie hierover en over gegevensverwerking in het kader van financiering in het algemeen vindt u hier.

Bewaartermijn/Criteria voor het bepalen van de bewaartermijn

De gegevens die voor de verwerking van de overeenkomst worden verzameld, worden bewaard tot het verstrijken van de wettelijke/contractuele garantierechten. Na deze periode bewaren wij de informatie die vereist is door de handels- en belastingwetgeving gedurende de wettelijk voorgeschreven periode. Gedurende deze periode (doorgaans twaalf jaar vanaf de datum van de overeenkomst) worden de gegevens alleen opnieuw verwerkt in geval van een controle door de belastingdienst of op verzoek van de klant.

6. Beveiliging van het bestelproces en selectie van betaalmethoden

Verantwoordelijke partij

Lidl digital is verantwoordelijk voor de gegevensverwerking om het bestelproces en de selectie van betaalmethoden te waarborgen.

Doel van de gegevensverwerking/rechtsgrondslag

Om het bestelproces te beveiligen en te optimaliseren en u verschillende betaalmethoden aan te bieden, wordt de reeds beschikbare informatie (bijv. productgroep, bestelhoeveelheid of leveringsadres) tijdens het bestelproces gecontroleerd op eventuele risico's of onregelmatigheden. Bovendien worden, indien een bestelling wordt geannuleerd, de tot het moment van annulering verzamelde gegevens bewaard voor de (technische) optimalisatie van het bestelproces, voor fraudedetectie en om vragen van klanten over het bestelproces te beantwoorden. De wettelijke basis hiervoor is artikel 6, lid 1, punt f) van de AVG. Ons gerechtvaardigd belang vloeit voort uit het genoemde doel van de verwerking.

Dienstverleners worden ingeschakeld om adressen, identiteit en kredietwaardigheid te verifiëren (voor betaalmethoden zoals automatische incasso, aankoop op rekening of betaling in termijnen). Alleen de gegevens die nodig zijn voor hun identificatie (voor- en achternaam, adres en, indien van toepassing, geboortedatum) worden aan hen doorgegeven en deze gegevens worden door de dienstverleners uitsluitend voor specifieke doeleinden verwerkt.

Indien u kiest voor automatische incasso of betaling in termijnen als betaalmethode, worden uw bankgegevens (IBAN en BIC) vergeleken met rekeningverificatiegroepen, ook wel bekend als n

Voor consumentendoeleinden worden uw gegevens doorgegeven aan de hieronder vermelde kredietbureaus. Er wordt gecontroleerd of het een openbare bankrekening betreft (bijvoorbeeld van bedrijven of banken).

Deze controles worden u onder geen enkele omstandigheid als betaalmethode aangeboden. Voor meer informatie over de gebruikte procedures en met name over de berekening van de ratingwaarden in het kader van de zogenaamde scoringmethode (wiskundig-statistische methoden om risicokansen te voorspellen), kunt u contact opnemen met de betreffende dienstverlener.

Indien u kiest voor betaling in termijnen of een individueel betalingsplan, verwerken wij ook de debetdata en het IBAN-nummer voor automatische incasso om de overeenkomst na te komen.

De wettelijke basis voor de in deze paragraaf beschreven gegevensverwerking is artikel 6, lid 1, punten b) en f) van de AVG. Het gerechtvaardigd belang vloeit voort uit de bescherming van uw identiteit, het minimaliseren van het risico op wanbetaling en het voorkomen van fraudepogingen.

Om fraude te voorkomen, kan uw opgegeven bankrekening worden geverifieerd door onze serviceprovider, Tink AB, als u kiest voor automatische incasso of betaling in termijnen. Tijdens de verificatie wordt u gevraagd in te loggen op uw internetbankieren. Na afloop van de verificatie ontvangt Lidl Digital uw naam, IBAN en de valuta van uw bankrekening, evenals informatie om te controleren of u correct kunt inloggen.

Om fraude te voorkomen en het risico op wanbetaling te beperken, worden bepaalde persoonsgegevens en, indien van toepassing, informatie over de verwerking van eerdere elektronische betalingen doorgegeven aan uw bank of de uitgever van uw betaalkaart. De wettelijke grondslag hiervoor is artikel 6, lid 1, onder b) en f) van de AVG. Het gerechtvaardigd belang vloeit voort uit de beschreven doeleinden van de verwerking.

In geval van te late betaling worden, indien aan de wettelijke vereisten is voldaan, de benodigde gegevens doorgegeven aan een bedrijf dat bevoegd is om de vordering te innen. De wettelijke grondslag hiervoor is artikel 6, lid 1, onder b) en f) van de AVG. De uitoefening van een contractueel recht wordt beschouwd als een gerechtvaardigd belang. Informatie over betalingsachterstanden of -wanbetalingen wordt ook gedeeld met kredietbureaus waarmee wij samenwerken, mits aan de wettelijke vereisten wordt voldaan. De wettelijke grondslag hiervoor is artikel 6, lid 1, punt f) van de AVG. Het gerechtvaardigd belang vloeit voort uit het belang van het beperken van contractuele risico's voor toekomstige contracten.

De resultaten van de in dit gedeelte beschreven gegevensverwerking worden ook door Lidl-bedrijven en gelieerde ondernemingen gebruikt voor de hierboven beschreven doeleinden, in overeenstemming met hun privacybeleid. Omgekeerd worden de resultaten van gegevensverwerking die door deze bedrijven en andere bedrijven voor dezelfde doeleinden worden uitgevoerd, ook gebruikt voor de in dit gedeelte beschreven gegevensverwerking. Momenteel vindt deze gegevensuitwisseling plaats met de Lidl Foundation en, in het kader van betalingen in termijnen, met Schwarz Digits Payment GmbH als kredietverstrekker, beide gevestigd te Stiftsbergstrasse 1, 74172 Neckarsulm, Duitsland.

De wettelijke grondslag voor de gegevensuitwisseling is artikel 6, lid 1, punt f) van de AVG. Het gerechtvaardigd belang vloeit voort uit het beveiligen en optimaliseren van het bestelproces, het beschermen van uw identiteit, het minimaliseren van het risico op fouten en het voorkomen van fraude, en het verminderen van contractuele risico's voor toekomstige contracten.

Ontvangers/Categorieën van ontvangers

Voor de verwerking van de bovengenoemde gegevens worden gevestigde en betrouwbare dienstverleners ingeschakeld, zoals infoscore consumer data GMBH, rheinstrasse 99, 76532 Baden-Baden, COEO Inkasso GMBH, Kieler Strasse 16, 41540 Dormagen, en CRIF GMBH, Leopoldstrasse 244, 80807 München.

Deze dienstverleners verwerken de ontvangen gegevens ook om hun contractpartners (inclusief die in niet-EU-landen, mits er een adequaatheidsbesluit van de Europese Commissie of een andere toepasselijke wettelijke grondslag in de zin van artikel 44 e.v. van de AVG is) te voorzien van informatie om de kredietwaardigheid te beoordelen. Nadere informatie over de activiteiten van de dienstverleners vindt u in de informatiebladen van Infoscore Consumer Data GmbH en Crif GmbH, conform artikel 14 van de AVG.

Om fraude te voorkomen en het risico op wanbetaling te beperken, worden bepaalde persoonsgegevens en, indien van toepassing, informatie over de verwerking van eerdere elektronische betalingen doorgegeven aan uw bank of de uitgever van uw betaalkaart.

Bewaartermijn/Criteria voor het bepalen van de bewaartermijn

Bewaartermijn van gegevens

Persoonsgegevens die worden verzameld om het bestelproces te garanderen, worden niet langer bewaard dan noodzakelijk is voor de verwerking en afhandeling van de bestelling (tot het verstrijken van wettelijke of contractuele garantierechten of de afronding van een klachtenprocedure). Persoonsgegevens die voortvloeien uit geannuleerde bestellingen worden maximaal achttien maanden bewaard. Na het verstrijken van deze bewaartermijnen worden de persoonsgegevens volledig verwijderd.

Gegevens die worden verzameld voor kredietcontroles in het kader van het beheer van betaalmethoden worden maximaal 180 dagen bewaard. Afhankelijk van de uitkomst van de controle en de huidige waarde van het winkelmandje, kan gedurende deze bewaartermijn een nieuwe kredietcontrole worden uitgevoerd. In dat geval wordt de uitkomst van de vorige controle verwijderd.

6.1 Fraudepreventie door middel van apparaatvingerafdrukken

Verantwoordelijke

Lidl Digital is verantwoordelijk voor de gegevensverwerking ten behoeve van fraudepreventie door middel van apparaatvingerafdrukken.

Doel van de gegevensverwerking/Juridische grondslag

Om fraude te voorkomen, controleren we of uw bestelling of poging tot bestelling aanwijzingen bevat van misbruik van het apparaat of een poging tot fraude, bijvoorbeeld:

Extreem korte tijd doorgebracht op websites vóór een aankoop,
Schrijfsnelheden die slechts één apparaat kan bereiken,
Onwaarschijnlijke informatie over de locatie van het apparaat, het bezorgadres, de taalinstellingen en de betaalmethode,
Informatie die wijst op de installatie van malware.

Daarnaast worden de volgende gebruiks-, apparaat- en transactiegegevens verwerkt:

IP-adres,
Websitebezoeken,
Informatie over het begin, einde en bereik van bezochte websites,
Taal- en landinstellingen,
Scherminformatie,
Kleurdiepte, evenals informatie over geïnstalleerde browsers, plug-ins, software en hun versies,
Aankopen,
Uw winkelwagen,
Namen,
Geboortedatum,
Postadres,
E-mailadres,
Bezorgadres,
Betaalmethode en bankgegevens.

Uw gegevens kunnen vervolgens, onder een pseudoniem, worden vergeleken met gegevens van apparaten die in het verleden voor frauduleuze activiteiten zijn gebruikt of waarvan dergelijk gebruik wordt vermoed. Hiervoor wordt eerst een apparaat-ID aangemaakt op basis van de gegevens van het betreffende apparaat. Deze ID maakt het mogelijk om bij volgende bezoeken de eindapparaten met een bepaalde mate van waarschijnlijkheid te identificeren. Daarnaast wordt een cookie (een klein tekstbestand) lokaal in de cache van de webbrowser opgeslagen om het apparaat nauwkeurig te identificeren. De cookie bevat alleen een cookie-ID en geen persoonlijke gebruiks- of transactiegegevens. Als uit de vergelijking blijkt dat er via het apparaat al fraude of een poging tot fraude is gepleegd, zullen wij in dat specifieke geval de overeenkomst weigeren. De resultaten kunnen handmatig worden gecontroleerd door medewerkers van Lidl of een dienstverlener.

De verwerking van de bovengenoemde gegevens voor fraudepreventiedoeleinden vindt alleen plaats als uw gekozen betaalmethode (bijv. betaling in termijnen, automatische incasso, aankoop op rekening) een financieel risico op wanbetaling voor Lidl Digital met zich meebrengt.

De wettelijke basis voor de verwerking van persoonsgegevens in het kader van apparaatvingerafdrukken is artikel 6, lid 1, sub f, van de AVG. Er bestaat een gerechtvaardigd belang bij het voorkomen van criminaliteit om onze economische belangen te beschermen.

Ontvangers/Ontvangercategorieën

Voor de uitvoering van de hierboven beschreven maatregelen is de dienstverlener crif GmbH, Leopoldstrasse 244, 80807 München. Zij heeft een deel van de gegevensverwerking, met name het aanmaken van de apparaat-ID, uitbesteed aan lexisnexis bv, The Base 3/f, C Tower, Evert van Beekstraat 1, 1118 Schiphol, Nederland. De gegevensverwerking en -opslag door crif GmbH en lexisnexis vindt plaats in datacenters in Duitsland en Europa.

Bewaartermijn/Criteria voor het bepalen van de bewaartermijn

Gegevens die zijn verzameld voor fraudepreventie worden zes maanden bewaard voor traceerbaarheid, optimalisatie en het beantwoorden van klantvragen, waarna ze worden verwijderd.

7. Contactformulier, e-mailcontact, telefoongesprekken, sociale media en klantonderzoeken

Doel van gegevensverwerking/wettelijke grondslag

We gebruiken de persoonsgegevens die u verstrekt wanneer u contactformulieren invult, telefonisch contact met ons opneemt, e-mails stuurt of via sociale media contact met ons opneemt, uitsluitend om uw verzoek te verwerken.

Als u deelneemt aan een van de 

Uw deelname aan onze klanttevredenheidsonderzoeken is volledig vrijwillig. Er wordt geen informatie opgeslagen in deze anonieme enquêtes om conclusies over deelnemers te trekken. Alleen de datum en tijd van uw deelname worden geregistreerd. U kunt uw gegevens verstrekken via vrije tekstvelden of door screenshots te maken. U kunt zich ook aanmelden voor periodieke gebruikersonderzoeken. Deze kunnen bestaan ​​uit telefonische interviews, schriftelijke enquêtes of gebruikstests van onze applicaties. Hiervoor bewaren wij uw voor- en achternaam en e-mailadres. Alle aanvullende persoonlijke informatie die u verstrekt in gebruikersonderzoeken of andere enquêtes wordt beschouwd als vrijwillig en wordt opgeslagen in overeenstemming met de AVG. Vermijd bij het gebruik van vrije tekstvelden en screenshots het doorgeven van persoonlijke gegevens over uzelf of anderen.

De wettelijke basis voor de gegevensverwerking is artikel 6, lid 1, punt f), of artikel 6, lid 1, punt b), van de AVG. Ons belang en uw (gerechtvaardigd) belang bij deze gegevensverwerking vloeien voort uit het doel om uw vragen te beantwoorden, eventuele problemen op te lossen en zo uw tevredenheid als klant of gebruiker van onze website te behouden en te bevorderen. Wanneer in het kader van een klant- of gebruikersenquête toestemming wordt gegeven, is de wettelijke grondslag voor de verwerking van gegevens op basis van toestemming artikel 6, lid 1, punt a) van de AVG. U kunt deze toestemming te allen tijde met toekomstige werking intrekken. Meer informatie vindt u in de privacyverklaring voor klant- of gebruikersenquêtes. De wettelijke grondslag voor de verwerking van gegevens met betrekking tot gegevensbescherming is artikel 6, lid 1, punt c) van de AVG, aangezien dit noodzakelijk is om te voldoen aan wettelijke verplichtingen.

Als u zich identificeert als Lidl Plus-klant, ontvangt het verantwoordelijke Lidl-bedrijf uw contactgegevens. Deze zijn noodzakelijk voor de klantenservice om uw verzoek te verwerken of voor een productspecifieke vraag aan de leverancier. De wettelijke grondslag hiervoor is artikel 6, lid 1, punt b) van de AVG.

Ontvangers/Categorieën van ontvangers

Bij het beantwoorden van uw vragen en het evalueren van klantonderzoeken worden uw gegevens namens ons ook verwerkt door onderaannemers van klantenservice- en klantonderzoeksdiensten.

Indien nodig voor de verwerking van uw verzoek, kunnen de door u verstrekte gegevens worden gedeeld met bedrijven binnen de Lidl Groep. Als er zich een ander probleem voordoet met uw klantenserviceverzoek, gebruiken we de eerder verzamelde gegevens voor dat probleem, zodat u uw gegevens niet opnieuw hoeft te verstrekken.

Om uw klacht te verwerken, kan het ook nodig zijn uw contactgegevens te delen met onze servicepartners, die contact met u opnemen voor verdere afhandeling (bijvoorbeeld om een ​​ophaal- of reparatieafspraak in te plannen). We zullen u in onze communicatie informeren over de naam van de betreffende servicepartner. Deze gegevensdeling is noodzakelijk om de garantierechten te waarborgen en zo onze contractuele relatie met u na te komen, conform artikel 6, lid 1, sub b, van de AVG.

Bewaartermijn/Criteria voor het bepalen van de bewaartermijn

Alle persoonlijke informatie die u ons toestuurt naar aanleiding van vragen (suggesties, complimenten of kritiek) wordt door ons uiterlijk 95 dagen na ontvangst van het definitieve antwoord verwijderd of geanonimiseerd. De ervaring leert dat er na 95 dagen over het algemeen geen verdere vragen meer binnenkomen. Als u uw rechten inzake gegevensbescherming uitoefent, worden uw persoonsgegevens gedurende 3 jaar na het definitieve antwoord bewaard om aan te tonen dat we aan de wettelijke vereisten hebben voldaan. De bewaartermijn voor persoonsgegevens die worden verzameld in klantonderzoeken wordt vooraf in het betreffende klantonderzoek gecommuniceerd.

8. Wedstrijden

Verantwoordelijke voor de gegevensverwerking

De verantwoordelijke voor de gegevensverwerking voor de organisatie van de wedstrijd is Lidl Dienstleistung GmbH & Co. KG, Bonfelder Str. 2, 74206 Bad Wimpfen, Duitsland.

Doel van de gegevensverwerking/Rechtsgrondslag

U kunt deelnemen aan diverse wedstrijden op de website, via onze nieuwsbrief of via de Lidl-app. Tenzij anders vermeld in de betreffende wedstrijd, worden de persoonsgegevens die u ons verstrekt bij deelname aan de wedstrijd uitsluitend gebruikt voor de organisatie van de wedstrijd (bijv.

(bijv. het bepalen van de winnaar, het informeren van de winnaar, het verzenden van de prijs).

De wettelijke basis voor de verwerking van gegevens in het kader van wedstrijden is artikel 6, lid 1, punt b) van de AVG.

Ontvangers/categorieën ontvangers

Gegevens worden alleen doorgegeven indien dit noodzakelijk is voor de afhandeling van de wedstrijd (bijv. het verzenden van de prijs via een logistiek bedrijf).

Bewaartermijn/criteria voor het bepalen van de bewaartermijn

Na afloop van de wedstrijd en de bekendmaking van de winnaars worden de persoonsgegevens van de deelnemers verwijderd. In het geval van niet-geldelijke prijzen worden de gegevens van de winnaars bewaard gedurende de wettelijke garantieperiode om reparatie of vervanging te kunnen regelen in geval van een defect.

9. Reclame versturen

Doel van de gegevensverwerking/Rechtsgrondslag

Als u een overeenkomst met ons bent aangegaan en/of gebruikmaakt van onze diensten, verwerken wij uw postadres en, indien van toepassing, andere gegevens (bijv. aankoopgeschiedenis) om u gepersonaliseerde informatie te sturen over producten en diensten (vergelijkbaar met die van ons). In dit kader geven wij uw gegevens (met name uw geslacht, geboortedatum, postcode en gekochte artikelen), ook als u producten in onze webshop koopt zonder een Lidl Plus-account aan te maken, door aan een dienstverlener die in onze opdracht handelt. Deze dienstverlener deelt u op basis van deze gegevens in specifieke doelgroepen (zogenaamde segmenten) in. Wij gebruiken deze segmenten om de reclame die wij bij uw pakketbestellingen vanuit onze webshop meesturen te personaliseren en relevanter voor u te maken. Als u geen klantaccount bij ons aanmaakt, verwijderen wij uw personalisatiegegevens nadat de reclame is gegenereerd.

Daarnaast sturen we anonieme informatie (bijv. leeftijd, land, postcode, geslacht en uw versleutelde e-mailadres) naar ons partnerbedrijf, userwerk GMBH, ehinger STR. 19, 89077 Ulm, om u na uw bestelling gepersonaliseerde aanbiedingen van derden te tonen. De JavaScript-integratie van userwerk GMBH slaat uw persoonlijke bestelgegevens (naam, adres, telefoonnummer, e-mailadres) op in de sessieopslag van uw browser, mits u toestemming heeft gegeven voor het gebruik van dergelijke technologieën. Wanneer u het bestelformulier voor een van de getoonde aanbiedingen opent, wordt dit automatisch ingevuld met de opgeslagen bestelgegevens. Wanneer u uw bestelling via het formulier plaatst, ontvangt userwerk GMBH uw persoonlijke gegevens in eerste instantie onversleuteld en verwerkt deze vervolgens voor eigen doeleinden.

U kunt te allen tijde, kosteloos en met ingang van de toekomst, bezwaar maken tegen deze gegevensverwerking. Om dit te doen, stuurt u eenvoudigweg een e-mail naar de contactgegevens die in punt 1 worden vermeld.

U kunt ervoor kiezen om onze marketingcommunicatie te ontvangen via onze website, onze mobiele apps, de websites of mobiele apps van partnerbedrijven en via content die is geïntegreerd in onze sociale media. Als u expliciet toestemming hebt gegeven om onze Lidl-marketingcommunicatie te ontvangen (e-mail, sms, WhatsApp, pushmeldingen), gebruiken we uw e-mailadres of mobiele telefoonnummer en, indien van toepassing, uw naam om u informatie te sturen (zie het gedeelte 'Advertentiecontent'), rekening houdend met uw gebruiksprofiel (zie het gedeelte 'Gepersonaliseerd gebruiksprofiel').

Om ervoor te zorgen dat er geen fouten optreden bij het invoeren van uw e-mailadres, gebruiken we de zogenaamde dubbele opt-in procedure. Nadat u uw e-mailadres in het registratieveld hebt ingevoerd, sturen we u vooraf een bevestigingslink. Uw e-mailadres wordt pas aan onze mailinglijst toegevoegd wanneer u op deze bevestigingslink klikt. We doen hetzelfde met uw mobiele telefoonnummer als u dit hebt opgegeven bij de registratie voor Lidl Plus.

U kunt uw toestemming voor het ontvangen van marketingcommunicatie, inclusief het aanmaken van gepersonaliseerde gebruikersprofielen, op elk gewenst moment intrekken, bijvoorbeeld: aan het einde van elke nieuwsbrief, in uw Lidl Plus-account of via onze klantenservice op support@servafter.com. Door u af te melden, gaan wij ervan uit dat u uw toestemming voor het aanmaken van dit gepersonaliseerde gebruikersprofiel en voor het ontvangen van de nieuwsbrief op basis daarvan intrekt.

De wettelijke grondslag voor deze verwerking is artikel 6(1)(f) van de AVG of, indien toestemming is verleend, artikel 6(1)(a) van de AVG. De verwerking van bestaande klantgegevens voor onze eigen reclamedoeleinden is eveneens toegestaan.

De verwerking van uw gegevens voor reclamedoeleinden van derden is een gerechtvaardigd belang zoals gedefinieerd in de eerste bepaling. Dit geldt ook voor de verwerking van uw gegevens om deze relevanter voor u te maken, zoals hierboven beschreven.

Ontvangers/Categorieën van ontvangers

Ontvangers zijn onder andere socialemediabedrijven, reclamepartners en gespecialiseerde dienstverleners die persoonsgegevens namens ons verwerken volgens onze instructies.

Indien er gebruik wordt gemaakt van externe verwerkers voor marketingcommunicatie of voor het indienen van aankoopbeoordelingen, zijn deze contractueel gebonden overeenkomstig artikel 28 van de AVG.

Bewaartermijn/Criteria voor het bepalen van de bewaartermijn

Indien u uw toestemming voor individuele reclame-uitingen intrekt of bezwaar maakt tegen bepaalde reclame-uitingen, worden uw gegevens om technische redenen binnen 48 uur verwijderd uit de betreffende (e-mail)distributielijsten. Bovendien zullen wij uw gegevens niet langer gebruiken om leads te personaliseren indien u hiertegen bezwaar maakt.

In geval van bezwaar wordt het betreffende contactadres geblokkeerd voor verdere gegevensverwerking voor reclamedoeleinden. Wij willen u erop wijzen dat in uitzonderlijke gevallen, zelfs na ontvangst van uw bezwaar, er nog steeds reclamemateriaal kan worden verzonden of reclamecampagnes tijdelijk kunnen worden weergegeven. Dit komt door de technische tijd die nodig is voor de advertenties en betekent niet dat wij uw bezwaar niet zullen honoreren.

Uw registratiegegevens worden tien jaar bewaard om aan te tonen dat wij aan de wettelijke vereisten hebben voldaan. Bij aanmelding voor de nieuwsbrief via een socialmediapagina zijn ook de privacyverklaringen van de betreffende socialmediabeheerder van toepassing.

Uw klantnummer wordt zes maanden bewaard om verkopen te verifiëren nadat u uw productrecensie heeft ingediend en wordt daarna verwijderd.

Verdere verwerking van gegevens voor reclamedoeleinden

We verwerken ook gegevens over u voor reclamedoeleinden met behulp van cookies en soortgelijke technologieën, zoals nader beschreven in paragraaf 10.

9.1 Gepersonaliseerd gebruiksprofiel

Met uw toestemming registreren wij en de volgende beheerders van de Lidl-website en -app, evenals de verzenders van de Lidl-nieuwsbrief, uw gebruiksgedrag:

Lidl Service GmbH & Co. KG,
Lidl Foundation & Co. KG,
Lidl Digital Trading GmbH & Co. KG,
Vodafone GmbH (registrierung.lidl-connect.de).

De analyse van gebruikersgedrag omvat met name de volgende informatie:

Bezochte pagina's op de betreffende website, mobiele app of nieuwsbrief,
Aangeklikte links,
Openingstijden,
Geselecteerde of aan het winkelmandje toegevoegde producten,
Tijd, duur en frequentie van gebruik,
Bestellingen geplaatst in de webshop of app,
Deelname aan enquêtes,
Ingewisselde spaarbonnen,
Aankoopgegevens,
Frequentie en punctualiteit van uw aankopen in de winkel/online via Lidl Plus.

We gebruiken deze gegevens om gepersonaliseerde gebruikersprofielen te creëren, waarbij we uw naam en/of e-mailadres of mobiele telefoonnummer koppelen. Dit doen we om advertenties via nieuwsbrieven, sms, WhatsApp/pushberichten, websiteadvertenties en printadvertenties beter af te stemmen op uw persoonlijke interesses en om ons aanbod en onze online aanwezigheid te verbeteren.

We kunnen dit gebruikersprofiel ook aanvullen met informatie over de producten die u in de Lidl webshop of app hebt gekocht, uw productbeoordelingen en uw leeftijd en geslacht, indien u ons hiervoor toestemming hebt gegeven.

Als u het gedeelte 'Over mij' in Lidl Plus heeft ingevuld, worden deze gegevens ook gebruikt om onze diensten af ​​te stemmen op uw interesses. De wettelijke basis hiervoor is artikel 6, lid 1, letter b) van de AVG (overeenkomst tussen de Lidl Foundation en u).

9.2 Reclame-inhoud

De marketingcommunicatie van Lidl Stiftung & Co. KG en Lidl Digital Deutschland GmbH & Co. KG omvat informatie over hun aanbiedingen, kortingsacties, wedstrijden, nieuws, producten en diensten (bijv. streaming, foto, elektriciteit en gas, autocontracten, kranten en tijdschriften, kinderboeken, fitness en voeding, telecommunicatie, reisaanbiedingen, recepten, klanttevredenheidsonderzoeken en de mogelijkheid om productrecensies te schrijven) en die van hun roulerende samenwerkingspartners op de Lidl online shop, de Lidl app, in de winkels, op de Lidl websites (bijv. www.lidl.shop, www.lidl-kochen.de) en in de Lidl apps, evenals de partnerschappen die Lidl en haar roulerende samenwerkingspartners daar aanbieden (bijv. Lidl Plus-ledenvoordelen).

Samenwerkingspartners 

De huidige partners zijn:

Lidl Dienstleistung GmbH & Co. KG (Lidl-filiaal, www.lidl.shop, www.lidl-kochen.de),
Schwarz Digits Content GmbH,
Lidl Digital Trading GmbH & Co. KG (www.lidl-reisen.de),
Vodafone GmbH (registration.lidl-connect.de),
Picanova GmbH (www.lidl-fotos.de),
E.ON Energie Deutschland GmbH (www.lidl-strom.de)

9.3 Pushmeldingen

Doel van de gegevensverwerking/Rechtsgrondslag

Om regelmatig updates te ontvangen over nieuwe producten, aanbiedingen, promoties en herinneringen voor onvoltooide bestellingen, kunt u zich aanmelden voor pushmeldingen.

Hiervoor moet u uw verzoek om pushberichten te ontvangen bevestigen via uw browser of apparaat. Uw inlogtijd, evenals een push-token of uw apparaat-ID, worden dan opgeslagen. Deze gegevens worden gebruikt om pushmeldingen te verzenden en de aanmelding te verifiëren.

De Lidl-app gebruikt alleen pushmeldingen als u deze inschakelt tijdens de installatie van de app of later in de instellingen van uw apparaat. U kunt pushmeldingen op elk moment uitschakelen in de Lidl-app, op de Lidl-website (hier) of in de instellingen van uw browser.

We analyseren pushberichten statistisch om te bepalen of en wanneer ze zijn weergegeven en aangeklikt. Dit stelt ons in staat de vermoedelijke interesses van ontvangers te bepalen en zo pushberichten te optimaliseren.

De wettelijke basis voor de verwerking van uw gegevens voor het verzenden van pushmeldingen is uw toestemming overeenkomstig artikel 6, lid 1, sub a, van de AVG.

Ontvangers/Categorieën van ontvangers

Indien externe verwerkers worden gebruikt voor het verzenden van pushmeldingen, zijn zij contractueel verplicht overeenkomstig artikel 28 van de AVG.

Bewaartermijn/Criteria voor het bepalen van de bewaartermijn

Uw gegevens worden bewaard zolang u pushmeldingen hebt ingeschakeld.

9.4 Beschikbaarheidsmelding

Doel van gegevensverwerking/Rechtsgrondslag

Als een artikel niet beschikbaar is, bieden we u op de productpagina de mogelijkheid om per e-mail of pushmelding op de hoogte te worden gesteld wanneer het gewenste artikel weer beschikbaar is. Als u toestemming hebt gegeven voor het ontvangen van deze beschikbaarheidsmeldingen, gebruiken we uw e-mailadres, apparaat-ID en, indien van toepassing, uw naam om u te informeren over de productbeschikbaarheid. We bewaren en verwerken uw gegevens met als doel u e-mails of pushmeldingen te sturen.

Om ervoor te zorgen dat er geen fouten optreden bij het invoeren van uw e-mailadres, gebruiken we een tweefactorauthenticatieprocedure: nadat u uw e-mailadres hebt ingevoerd in het registratieveld op de Lidl-website, sturen we u een bevestigingslink. Pas wanneer u op deze bevestigingslink klikt, wordt uw e-mailadres toegevoegd aan onze mailinglijst. Als u in de app op 'Herinner me wanneer beschikbaar' klikt, wordt u toegevoegd aan onze mailinglijst, die u in de app kunt openen onder Instellingen → Productherinneringen.

De wettelijke basis voor deze gegevensverwerking is uw toestemming overeenkomstig artikel 6, lid 1, letter a) van de AVG.

Ontvangers/Categorieën van ontvangers

Indien externe verwerkers worden ingeschakeld voor het verzenden van e-mails, zijn zij contractueel verplicht overeenkomstig artikel 28 van de AVG.

Bewaartermijn/Criteria voor het bepalen van de bewaartermijn

Uw gegevens worden 90 dagen na registratie verwijderd.

9.5 Productbeoordelingen versturen

Doel van de gegevensverwerking/Wettelijke basis:

Met uw toestemming kunt u na het plaatsen van uw bestelling een beoordeling van uw aankoop versturen. Hiervoor sturen wij u e-mails met een link naar het e-mailadres dat u tijdens het bestelproces hebt opgegeven. Via dit e-mailadres kunt u direct een beoordeling van het gekochte product indienen. U kunt ook artikelen in uw bestelgeschiedenis beoordelen via uw Lidl Plus-klantenaccount. Indien de beoordelingen problemen met de bestelling of de artikelen aangeven, kunnen wij per e-mail contact met u opnemen om dit te verduidelijken. Deelname aan deze correspondentie is geheel vrijwillig. Wij waarderen uw steun.

Om beoordelingen aan specifieke verkopen toe te kennen en te voorkomen dat er meerdere beoordelingen voor één aankoop worden gegeven, worden het klantnummer en het ordernummer van de verkoop samen met de bijbehorende beoordeling opgeslagen (verkoopverificatie). We gebruiken uw beoordelingen ook voor marketingdoeleinden.

Uw beoordeling wordt volledig anoniem op onze website weergegeven. Om onze klanten een snel en eenvoudig overzicht te bieden, vatten we de belangrijkste positieve en negatieve punten samen.

en de reviews die zijn gepubliceerd met behulp van software gebaseerd op kunstmatige intelligentie.

De wettelijke basis voor de bovengenoemde gegevensverwerking is uw toestemming overeenkomstig artikel 6, lid 1, sub a, van de AVG. U verklaart dit door een review in te dienen of door akkoord te gaan met het ontvangen van een link om de review in te dienen.

U kunt uw toestemming voor deze gegevensverwerking te allen tijde met toekomstige werking intrekken. Stuur hiervoor een e-mail naar de contactgegevens in paragraaf 18.

We hebben ook uw ordernummer nodig om aan te tonen dat een review is gebaseerd op een bevestigde bestelling en om reviews op uw verzoek te kunnen verwijderen. Het ordernummer wordt hiervoor opgeslagen op grond van artikel 6, lid 1, sub f, van de AVG.

Ontvangers/categorieën van ontvangers:

Indien er gebruik wordt gemaakt van externe verwerkers om het indienen en samenvatten van aankoopreviews mogelijk te maken, zijn deze contractueel gebonden overeenkomstig artikel 28 van de AVG. In het kader van het commerciële gebruik van uw reviews worden uw gegevens ook gedeeld met andere bedrijven binnen de Schwarz Groep.

De tekst van uw beoordeling wordt naar de webwinkels van Lidl in andere landen gestuurd en vertaald. Uw klantgegevens worden niet met derden gedeeld en uw beoordeling wordt anoniem gepubliceerd, net als in de Duitse webwinkel.

Bewaartermijn/criteria voor het bepalen van de bewaartermijn:

Als u uw toestemming voor het ontvangen van e-mails met aankoopbeoordelingen intrekt, kunt u deze e-mails niet meer ontvangen. Uw gegevens worden dan verwijderd uit de betreffende mailinglijsten.

Uw klantnummer wordt twaalf maanden bewaard voor verificatie van de aankoop na het indienen van de productbeoordeling en voor marketingdoeleinden. Het wordt daarna verwijderd of na intrekking van uw toestemming.

Uw ordernummer wordt na vijf jaar verwijderd.

10. Gebruik van cookies en soortgelijke technologieën voor de verwerking van gebruiksgegevens

Wanneer cookies en soortgelijke technologieën worden gebruikt voor de verwerking van gebruiksgegevens (met name lokale opslag), worden er bestanden lokaal op uw apparaat (laptop, tablet, smartphone, etc.) opgeslagen wanneer u onze website (www.lidl.shop) en enkele van de daarin geïntegreerde websites (met name account.lidl.com) en de Lidl-app bezoekt (gezamenlijk: "deze diensten"). Soms wordt een zogenaamde tag gebruikt om gepersonaliseerde advertenties weer te geven, die in deze diensten is geïntegreerd (hierna "soortgelijke technologieën voor de verwerking van gebruiksgegevens" genoemd). Dit is code die wordt gebruikt om gebruiksgegevens te verzamelen.

10.1 Aansprakelijkheid

Lidl Digital en de Lidl Foundation zijn gezamenlijk verantwoordelijk voor het grootste deel van de gegevensverwerking met betrekking tot het gebruik van cookies en andere soortgelijke technologieën (hierna gezamenlijk "cookies" genoemd) voor de verwerking van gebruiksgegevens op deze diensten.

Daarnaast gelden de volgende aansprakelijkheidsverhoudingen:

10.1.1 Aansprakelijkheid voor cookies die worden gebruikt voor zelfpromotie

Voor sommige gegevensverwerkingsactiviteiten die verband houden met marketingcookies voor zelfpromotie (zie de cookies in de categorie "Zelfpromotie" in ons cookiebeleid), zijn naast ons ook de volgende partijen aansprakelijk: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (Facebook); RTB House GmbH, Kurfürstendamm 226, 10719 Berlijn, Duitsland (RTB House); TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londen, EC1A 9HP, Groot-Brittannië (TikTok); AWIN AG, Eichhornstraße 3, 10785 Berlijn, Duitsland (AWIN); en lead alliance GmbH, Karlstr. Lidl, 9, 90403 Neurenberg (hoofdalliantie), Ladenzeile GmbH, Zimmerstraße 50, 10117 Berlijn, Duitsland (Ladenzeile), Solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe, Duitsland (Solute), Kelkoo Deutschland GmbH, Willy-Brandt-Straße 23, 20457 Hamburg, Duitsland (Kelkoo), en moebel.de Einrichten & Wohnen GmbH, Gertrudenstraße 3, 20095 Hamburg, Duitsland (moebel.de) zijn gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 van de AVG.

Er worden ook cookies gebruikt voor zelfpromotie en de bijbehorende gegevensverwerking. Deze cookies koppelen uw aankoopgedrag op Lidl-websites of -apps, uw leeftijd en uw geslacht aan uw website- of app-gebruik om een ​​profiel te creëren.

Voor onze eigen reclame voor onze diensten maken we ook gebruik van Microsoft Advertising en Microsoft Clarity-diensten van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland (Microsoft), en Google Advertising-diensten van Google Ireland Limited, Gordon House, Barrow Street.

Lidl, Dublin 4, Ierland (Google). Microsoft en Google verwerken uw gegevens ook onder eigen verantwoordelijkheid als onderdeel van de advertentiediensten van Microsoft en Google.

In de Lidl-app gebruiken we de "Facebook Custom Audience"-service van Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (hierna "Meta", "Facebook"). In dit opzicht zijn wij samen met Meta verantwoordelijk overeenkomstig artikel 26 van de AVG.

10.1.2 Verantwoordelijkheid voor reclame en prestatiemeting via de IAB TCF

In het kader van de gegevensverwerking in verband met marketingcookies voor reclame en prestatiemeting via de IAB TCF (zie cookies in de categorie "Marketing - Reclame en prestatiemeting via de IAB TCF" in ons cookiebeleid) werken wij samen met Criteo SA, 32 Rue Blanche, 75009 Parijs, Frankrijk (Criteo) en Virtual Minds GmbH, Ellen-Gottlieb-Straße 16, D-79106 Freiburg im Breisgau, Duitsland. Beide partijen zijn samen met ons verantwoordelijk op grond van artikel 26 van de AVG voor het weergeven van gepersonaliseerde reclame buiten onze diensten.

In dit kader worden uw gegevens ook gedeeltelijk verwerkt door de advertentiepartner The UK Trade Desk Ltd., c/o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, VS (“TTD”), als afzonderlijke verwerkingsverantwoordelijke, met als doel gepersonaliseerde advertenties weer te geven en het succes ervan te meten.

Bij gebruik van de speciale identificatieprocedures “Utiq” en “EUID” werken we samen met Utiq SA/NV, Rue aux Laines 70, 1000 Brussel, België, voor Utiq, en met TTD voor EUID. Elk van deze entiteiten is hoofdelijk aansprakelijk jegens ons op grond van artikel 26 van de AVG. In het geval van Utiq wordt uw IP-adres gedeeld met uw telecomprovider als u deelneemt aan Utiq. Deze provider, als onafhankelijke verwerkingsverantwoordelijke, creëert een unieke online identificatiecode, de zogenaamde netwerksignatuur, op basis van het IP-adres dat u gebruikt en een interne netwerkreferentie, zoals uw mobiele telefoonnummer, voor verder gebruik in verband met Utiq. Meer informatie over gegevensverwerking en hoe u uw rechten als betrokkene kunt uitoefenen, vindt u in het privacybeleid van Utiq SA/NV en het privacybeleid van TTD met betrekking tot EUID.

De overdracht en daaropvolgende verwerking van uw versleutelde e-mailadres, zoals beschreven in het gedeelte 'Informatie opslaan of openen op een apparaat', vindt over het algemeen gezamenlijk met Criteo plaats. Criteo is als enige verantwoordelijk voor eventuele koppelingen met andere aan u toegewezen identificatoren.

10.2 Doeleinden/Gegevensverwerking

10.2.1 Volledig overzicht

Wij plaatsen cookies op uw apparaat, waarmee de hieronder gespecificeerde gegevens worden verzameld en vervolgens verwerkt voor de hieronder aangegeven doeleinden.

Technisch noodzakelijk: Dit zijn cookies en soortgelijke technologieën zonder welke u onze diensten niet kunt gebruiken (bijvoorbeeld om onze diensten correct weer te geven, inclusief lettertype en kleur, om de functies te bieden die u nodig hebt en uw instellingen te onthouden, om uw inloggegevens op te slaan, om uw winkelwagen te vullen wanneer u in de app/online winkelt, enz.).

Gebruiksgemak: Deze technieken stellen ons in staat rekening te houden met uw voorkeuren voor een prettige ervaring op onze Lidl-website en -app. Zo kunnen we bijvoorbeeld, op basis van uw voorkeuren, onze diensten weergeven in een taal die bij u past en onvolledige artikelen in uw winkelwagen tonen wanneer u onze diensten opnieuw bezoekt. Dit helpt ons ook te voorkomen dat we u producten tonen die mogelijk niet beschikbaar zijn in uw regio.

Statistieken: Deze technieken stellen ons in staat gepseudonimiseerde statistieken te verzamelen over het gebruik van onze diensten. Dit stelt ons bijvoorbeeld in staat te bepalen hoe we onze Lidl-website of -app beter kunnen afstemmen op de gewoonten van gebruikers. We gebruiken uw IP-adres, online identificatoren, logbestanden en netwerklocatie om misbruik te voorkomen en om beveiligingsinbreuken en andere verboden of illegale activiteiten te voorkomen en op te sporen. Als u bijvoorbeeld inlogt vanaf een nieuw of onbekend apparaat, kunnen we u hiervan op de hoogte stellen.

Marketing - Zelfpromotie: Dit stelt ons en andere verantwoordelijke partijen (zie hierboven) in staat om relevante advertenties weer te geven op basis van een analyse van uw gebruiksgedrag en klantaccountgegevens (leeftijd, geslacht, koopgedrag op Lidl-websites of -apps; indien van toepassing, het opslaan van aankoopgegevens van de Lidl Plus-service). Uw gebruiksgedrag kan ook worden bijgehouden op verschillende websites, apps en browsers.

of apparaten die gebruikmaken van een gebruikers-ID (unieke identificatiecode).

Marketing, reclame en prestatiemeting via het IAB TCF: Dit omvat gegevensverwerking voor gepersonaliseerde reclame en prestatiemeting via het IAB Europe Transparency & Consent Framework-advertentienetwerk, waaraan wij deelnemen via een door ons ingeschakelde dienstverlener (ID 1184) en waarvan wij de specificaties en richtlijnen naleven.

Meer informatie over de verwerkingsdoeleinden vindt u in de Voorkeurenbeheerder.

10.2.2 Geselecteerde diensten

Klantsegmentatie via Google Ads:

Wij gebruiken “Google Ads Customer Match” van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna “Google”) in onze diensten. Met behulp van de trackingtechnologieën die wij gebruiken, worden lijsten met gebruikersgegevens naar de servers van Google verzonden. Google vergelijkt vervolgens de aangeleverde gebruikersgegevens met de klantgegevens van Google en creëert doelgroepen die kunnen worden gebruikt om advertenties te targeten. Advertenties kunnen worden weergegeven binnen het Google-netwerk (YouTube, Gmail of binnen de zoekmachine) en op alle apparaten (zogenaamde remarketing of retargeting).

We hebben een gegevensverwerkingsovereenkomst met Google gesloten voor het gebruik van Google Ads Customer Matching in overeenstemming met artikel 28, lid 3 van de AVG. Via deze overeenkomst garandeert Google dat het persoonsgegevens namens Google verwerkt volgens uw instructies en dat uw rechten worden beschermd.

U vindt hier en hier informatie over hoe Google de persoonsgegevens gebruikt die via de integratie van diensten aan Google worden doorgegeven, evenals uw opties voor het configureren van gepersonaliseerde advertenties en gegevensverzameling. Algemene informatie over gegevensverwerking door Google vindt u in het privacybeleid van Google.

Meta/Facebook:

Met Facebook Custom Audiences kunnen we doelgroepen creëren en gepersonaliseerde advertenties op Facebook ontwerpen en weergeven op basis van specifieke behoeften.

Lijsten met gebruikersgegevens worden geüpload naar Facebook. Facebook vergelijkt de aangeleverde gebruikersgegevens vervolgens met zijn gebruikersdatabase en creëert doelgroepen die kunnen worden gebruikt om advertenties op Facebook te targeten. Met aangepaste doelgroepen zorgen we ervoor dat Facebook-advertenties alleen worden getoond aan mensen die onze app eerder hebben bezocht of geïnteresseerd zijn in onze producten. Facebook gebruikt de gegevens ook voor eigen advertentiedoeleinden en voor advertentiedoeleinden van derden.

Verwerking van aanvullende geselecteerde gegevens met betrekking tot zelfpromotie:

Met uw toestemming gebruiken we speciale technologieën van onze partners om uw surfgedrag vast te leggen en op u afgestemde advertenties weer te geven op onze website, de Lidl-app of de platforms van onze partners (Facebook, Criteo, TTD, RTB House en TikTok). We kunnen ook bijhouden welke partners u naar ons hebben doorverwezen voor een potentiële aankoop (AWIN, lead alliance, Ladenzeile, Solute, Kelkoo en moebel.de). Onze partners kunnen de via deze diensten verzamelde gegevens ook vergelijken met hun eigen databases.

Met Microsoft Advertising en Google Advertising kunnen advertenties worden gericht op de netwerken van Microsoft en Google (bijv. in zoekmachines en e-mailprogramma's), geoptimaliseerd en gebruikt om gebruikersactiviteit op onze website te volgen als ze via advertenties op onze website zijn terechtgekomen. Microsoft Clarity stelt ons in staat om gebruikersinteracties met onze services te volgen en te visualiseren.

We verzamelen ook informatie via de advertentieservices van Microsoft en Google, waarmee we doelgroepen kunnen volgen via remarketinglijsten. Microsoft Advertising en Google Advertising kunnen herkennen dat deze services zijn bezocht en er kan een advertentie worden weergegeven wanneer de netwerken van Microsoft of Google vervolgens worden gebruikt. Deze informatie wordt ook gebruikt om conversiestatistieken te genereren, d.w.z. om vast te leggen hoeveel gebruikers deze services hebben bezocht na op een advertentie te hebben geklikt. Dit geeft ons het totale aantal gebruikers dat op onze advertentie heeft geklikt en naar deze services is doorgestuurd. We ontvangen echter geen informatie die kan worden gebruikt om gebruikers persoonlijk te identificeren. Meer informatie over hoe Google persoonsgegevens gebruikt, vindt u hier.

10.3 Gegevenscategorieën

Bij het gebruik van cookies en vergelijkbare technologieën voor het verwerken van gebruiksgegevens worden, afhankelijk van het doel, de volgende soorten persoonsgegevens verwerkt:

Technisch noodzakelijk:

Gebruikersinvoer om gegevens op meerdere subpagina's te bewaren (bijv. het overzetten van producten).

Geselecteerde artikelen in het winkelmandje, selecteer uw voorkeurswinkel in de Lidl-winkelzoeker);

Authenticatiegegevens om een ​​gebruiker na registratie te identificeren en toegang te krijgen tot geautoriseerde content bij volgende bezoeken (bijv. toegang tot het Lidl Plus-klantenaccount);

Beveiligingsgerelateerde gebeurtenissen (bijv. detectie van frequente mislukte inlogpogingen);

Gegevens die nodig zijn om multimedia-content af te spelen (bijv. het afspelen van video's (van producten) die door de gebruiker zijn geselecteerd);

Informatie om onze website correct weer te geven, inclusief lettertype en kleur, om de functies te bieden die u nodig hebt en om rekening te houden met uw instellingen, zoals uw keuzes met betrekking tot cookies en soortgelijke technologieën, om uw registratie in het inloggedeelte op te slaan, enz.

Gebruiksgemak:

Aanpassingsinstellingen van de gebruikersinterface die niet gekoppeld zijn aan een permanente identificatiecode (bijv. taalkeuze of specifieke weergave van zoekopdrachten of kaarten in de winkelzoeker).

Artikelen die in het winkelmandje zijn geplaatst vóór het afrekenen, als u deze services tussentijds verlaat.

Statistieken:

Browsertype/versie,
gebruikt besturingssysteem,
voorheen bezochte pagina (referrer-URL),
hostnaam van de computer waarmee u de website bezoekt (IP-adres; dit wordt doorgaans geanonimiseerd, waardoor het over het algemeen onmogelijk is u persoonlijk te identificeren),
tijdstip van het serververzoek,
individuele gebruikers-ID en gebeurtenissen die op de website zijn geactiveerd (surfgedrag). We combineren de gebruikers-ID alleen met andere gegevens over u (bijv. naam, e-mailadres, enz.) met uw uitdrukkelijke toestemming (zie bijvoorbeeld paragraaf 7 van deze privacyverklaring). Op basis van de gebruikers-ID alleen kunnen we geen conclusies trekken over uw identiteit.

Marketing - Zelfpromotie:

Informatie over het gebruik van onze website, in het bijzonder:
IP-adres (dit wordt doorgaans geanonimiseerd, zodat het niet kan worden gebruikt om u persoonlijk te identificeren),
individuele gebruikers-ID (inclusief cookie-identificatie) of andere identificatiegegevens (e-mailadres, telefoonnummer, adres); We combineren uw gebruikers-ID alleen met andere gegevens over u (bijv. naam, e-mailadres, leeftijd, geslacht, koopgedrag op Lidl-websites of -apps, enz.) met uw uitdrukkelijke toestemming. Op basis van alleen uw gebruikers-ID kunnen we geen conclusies trekken over uw identiteit. We kunnen uw gebruikers-ID en bijbehorende gebruiksprofielen delen met derden via aanbieders van advertentienetwerken.

Potentiële productinteresses,
Inloggegevens,
Apparaat-ID's,
Informatie over apparaat- en browserinstellingen,
Muisbewegingen/scrollen,
Gebeurtenissen die op de website worden geactiveerd (browsegedrag).

Voor in-app-analyses en gepersonaliseerde advertenties gebruiken we de volgende advertentie-ID's: (i) IDFA (Identifier for Advertising) voor iOS-apparaten of (ii) de Android-advertentie-ID of (iii) de Huawei-ID, IP-/MAC-adres, HTTP-header en e-mailadres of gehasht e-mailadres, telefoonnummer, adres en een apparaatvingerafdruk (daarnaast: toegangstijd, land, taal, regio, besturingssysteem en -versie, evenals de app-versie). We nemen in deze analyses ook informatie op over het apparaat en de webactiviteit van de gebruiker, evenals app- en gebeurtenistokens. Deze gegevens worden uitsluitend gepseudonimiseerd verwerkt. U kunt de IDFA of Google GAID, de Android-advertentie-ID en de Huawei-ID op elk moment via uw besturingssysteem resetten of uitschakelen. Als de IDFA niet beschikbaar is, gebruiken we SkAdNetwork (de attributie-API van Apple) om onze app-installaties toe te wijzen aan een advertentiecampagne.

Opslag van aankoopgegevens van het Lidl Plus-loyaliteitsprogramma

Marketing, reclame en prestatiemeting met behulp van de IAB TCF:

Gegevens over uw gebruik van onze website en media van derden, bijvoorbeeld:
Website-inhoud,
Klikpaden,
Advertentieweergaven en -interacties
Uw IP-adres
De zogenaamde TC-string die voor u wordt gegenereerd (een gecodeerde string met informatie over het verlenen en de reikwijdte van uw toestemming)
Uw locatiegegevens
Gegevens over de apparaten die u gebruikt
Indien een lid van uw huishouden ook toestemming heeft gegeven: Gegevens over dat huishoudlid, met name over de apparaten die hij/zij gebruikt
Kenmerken die hieruit zijn afgeleid (bijv. leeftijdsgroep, productinteresse);

Gegevens over uw samenstelling 

Aankoopgedrag op de websites of apps van Lidl (met name EAN-nummers, d.w.z. productetiketten, hoeveelheid gekochte producten en tijdstip van aankoop)
Opslaan van aankoopgegevens van het Lidl Plus-loyaliteitsprogramma
De online identificatiegegevens die aan u zijn toegewezen, inclusief die gerelateerd aan de identificatieprocedures van Utiq (met name uw netwerksignaal, uw toegewezen Consent Pass, uw martechpass en uw adtechpass) en uw EU-ID (met name de voor u berekende EU-ID), evenals uw e-mailadres in gehashte vorm.

Specifiek voor de Lidl-app:

Om u op interesses gebaseerde informatie te kunnen tonen, is het noodzakelijk om de bovengenoemde informatie aan u als individu te kunnen koppelen. Hiervoor leggen we vanaf het moment dat u zich registreert voor Lidl Plus een koppeling met uw klantnummer. Uw toestemming voor het ontvangen van gepersonaliseerde informatie omvat ook deze verwerkingsstap.

10.4 Juridische grondslag/Ontvanger/Bewaartermijn

Juridische grondslag:

De juridische grondslag voor het gebruik van gemakscookies, statistische cookies en marketingcookies is uw toestemming overeenkomstig artikel 6(1)(a) van de AVG in samenhang met artikel 25(1)(1) van de Duitse wet op de bescherming van persoonsgegevens. De juridische grondslag voor het gebruik van technisch noodzakelijke cookies is artikel 6(1)(b) van de AVG, wat betekent dat wij uw gegevens verwerken om onze diensten te leveren in het kader van het aangaan of uitvoeren van een overeenkomst.

Facebook baseert de verwerking van gegevens voor Facebook Custom Audience op de toestemming van Facebook-gebruikers overeenkomstig artikel 6(1)(a) van de AVG en de gerechtvaardigde belangen van Facebook overeenkomstig artikel 6(1)(f) van de AVG om accurate en betrouwbare prestatierapporten en statistieken te garanderen voor de advertentieklanten van Facebook. Meer informatie hierover vindt u in het privacybeleid van Facebook of hier. U kunt contact opnemen met de functionaris voor gegevensbescherming van Facebook via deze link.

Ontvangers/categorieën van ontvangers:

In het kader van de verwerking van gegevens met behulp van cookies en soortgelijke technologieën voor de verwerking van gebruiksgegevens, kunnen wij gebruikmaken van gespecialiseerde dienstverleners, met name op het gebied van online marketing. Deze dienstverleners verwerken uw gegevens namens ons als gegevensverwerkers, worden zorgvuldig geselecteerd en zijn contractueel gebonden overeenkomstig artikel 28 van de AVG. Alle bedrijven die in onze cookieverklaring als dienstverleners worden vermeld, treden op als verwerkers voor ons, tenzij zij in deze privacyverklaring als (gezamenlijke) verwerkingsverantwoordelijke zijn aangewezen.

In het kader van onze samenwerking met Google Ireland Limited, Meta Platforms Ireland Limited, The UK Trade Desk Limited, Microsoft Ireland Operations Limited en TikTok Information Technologies UK Limited, worden de bovengenoemde gegevens over het algemeen ook verwerkt op servers in de VS en Groot-Brittannië voor statistische en marketingdoeleinden (zie de aparte toelichtingen over overdrachten naar derde landen in paragraaf 3).

Indien u toestemming heeft gegeven voor de verwerking van uw gegevens voor het doel "Marketing - Reclame en prestatiemeting met behulp van de IAB TCF", worden uw gegevens doorgegeven aan verschillende ontvangers zoals beschreven in het toestemmingsformulier (zie ook de voorkeurenbeheerder). Tenzij hierboven anders vermeld als verwerkingsverantwoordelijke, fungeren zij als verwerker. Daarnaast zijn er ook andere gegevensverwerkers, zoals gedefinieerd in artikel 28 van de AVG, betrokken bij het weergeven van de advertenties. Zij ondersteunen ons met name bij de planning, monitoring en uitvoering van de betreffende advertentiecampagne.

Bewaartermijn/criteria voor het bepalen van de bewaartermijn:

U kunt in ons cookiebeleid lezen hoe lang cookies worden bewaard. Als de kolom 'Vervaldatum' is ingesteld op 'permanent', wordt de cookie permanent bewaard totdat de bijbehorende toestemming wordt ingetrokken.

De aan u toegewezen online identificatoren zijn als volgt geldig: martechpass 90 dagen, adtechpass 24 uur, consentpass 90 dagen, network signal 90 dagen, EUID 30 dagen; daarna worden ze verwijderd en, afhankelijk van uw toestemming, indien nodig opnieuw aangemaakt.

Criteo SA bewaart uw gegevens maximaal 13 maanden.

Uw gegevens kunnen maximaal 180 dagen in een aangepaste Facebook-doelgroep blijven. Na 180 dagen worden uw gegevens die tot de aangepaste doelgroep van de website behoren, verwijderd als u de website niet opnieuw bezoekt.

10.5 Recht op intrekking/opt-out/meer informatie

U kunt uw toestemming op elk moment intrekken, bijvoorbeeld via de voorkeurenbeheerder.

Dank u wel. U kunt uw toestemming zowel bij ons als bij de gezamenlijke verwerkingsverantwoordelijke intrekken.

Website:

U kunt de hier beschreven technologieën ook blokkeren door de juiste cookie-instellingen in uw browser te selecteren en sommige of alle cookies te weigeren. Houd er rekening mee dat u in dat geval mogelijk niet alle functies van deze diensten kunt gebruiken.

Lidl-app:

Als u uw toestemming voor tracking in de Lidl-app wilt intrekken, kunt u dit op elk moment met toekomstige ingang doen door de registratie te voltooien en de opt-out-optie in de app te gebruiken onder 'Meer' -> 'Juridische informatie' -> 'App-tracking'.

U kunt bezwaar maken tegen het gebruik van de Custom Audiences-service op de Facebook-website. Nadat u bent ingelogd op uw Facebook-account, wordt u doorverwezen naar de advertentie-instellingen van Facebook.

U kunt gepersonaliseerde advertenties van Microsoft en Google uitschakelen of individuele instellingen configureren. Meer informatie vindt u op de betreffende ondersteuningspagina's:

Microsoft: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/personalisierte-anzeigen en https://account.microsoft.com/privacy/ad-settings/signedout

Google: https://support.google.com/My-Ad-Center-Help/answer/12155451

U kunt de instellingen voor gepersonaliseerde advertenties ook vinden op https://youradchoices.com/ en hier.

U kunt uw toestemming voor Utiq hier intrekken en uw toestemming voor EUID hier.

Meer informatie over de verwerking van gegevens door de onderstaande bedrijven en over het uitoefenen van uw rechten als betrokkene vindt u in de volgende privacyverklaringen:

Meta (Facebook): https://de-de.facebook.com/policy.php
RTB House: https://www.rtbhouse.com/privacy-center/services-privacy-policy/
TikTok: https://www.tiktok.com/legal/privacy-policy-row
AWIN: https://www.awin.com/de/datenschutzerklarung
Alliance Lead Alliance: https://www.lead-alliance.net/dataprotection2
Ladenzeile: https://company.ladenzeile.de/datenschutzerklaerung/
Soluto: https://www.solute.de/ger/datenschutz/
Kelkoo: https://www.kelkoo.de/unternehmen/datenpolitik/
moebel.de: https://www.moebel.de/datenschutz
Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Google: https://policies.google.com/privacy?hl=es
Criteo: https://www.criteo.com/es/privacidad/
Virtual Minds: https://virtualminds.de/datenschutz/
The UK Trade Desk: https://www.thetradedesk.com/de/privacy

Hier vindt u een overzicht van de individuele cookies en soortgelijke technologieën die worden gebruikt, samen met hun respectievelijke verwerkingsdoeleinden, bewaartermijnen en de betrokken externe providers. Meer informatie over de verwerking vindt u ook in de Voorkeurenbeheerder.

11. Kaartdiensten

11.1 Bing Maps

Doelstellingen van gegevensverwerking/Rechtsgrondslag

Op deze website gebruiken we Bing Maps, een dienst van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS. Dit stelt ons in staat om interactieve kaarten direct op de website weer te geven en stelt u in staat om de kaartfunctie gemakkelijk te gebruiken om bijvoorbeeld Lidl-vestigingen bij u in de buurt te vinden.

We gebruiken Bing Maps om onze online aanbiedingen aantrekkelijk te presenteren en om de locaties die we op de website vermelden gemakkelijk vindbaar te maken. Dit vormt een gerechtvaardigd belang in de zin van artikel 6, lid 1, sub f, van de AVG.

Wanneer u onze website bezoekt, ontvangt de aanbieder van Bing Maps, Microsoft Corporation, informatie dat u de betreffende subpagina van onze website hebt bezocht. Om de functies van Bing Maps te kunnen gebruiken, wordt uw IP-adres verwerkt als onderdeel van de internetcommunicatie. Deze verwerking vindt doorgaans plaats op een Microsoft-server in de VS.

Wij hebben geen invloed op de specifieke gegevensverwerking die door Bing Maps wordt uitgevoerd. Meer informatie over het doel en de omvang van de gegevensverwerking door Bing Maps vindt u in het privacybeleid van Microsoft. Daar vindt u ook meer informatie over uw rechten en configuratiemogelijkheden om uw privacy te beschermen.

11.2 Google Maps, Apple Maps, Huawei Maps Kit

Doel van gegevensverwerking/Rechtsgrondslag

In onze applicatie kunt u de kaartservice van uw mobiele apparaat gebruiken om bijvoorbeeld een Lidl-vestiging in de buurt te vinden. Hierdoor kunnen interactieve kaarten direct in de applicatie worden weergegeven.

Om de kaartservices te kunnen gebruiken, is het noodzakelijk om uw IP-adres te verwerken als onderdeel van de internetcommunicatie. Dit gebeurt doorgaans op een server van de betreffende leverancier van het besturingssysteem. 

Wij hebben geen invloed op de specifieke gegevensverwerking. Meer informatie over het doel en de omvang van de gegevensverwerking vindt u in de privacyverklaring van de betreffende aanbieder. Daar vindt u ook meer informatie over uw rechten en instellingen ter bescherming van uw privacy.

Adresgegevens en privacyverklaringen van de aanbieders:

Google Maps
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland,
Privacybeleid: https://www.google.com/policies/privacy/
Gebruiksvoorwaarden: https://maps.google.com/help/terms_maps.html
Apple Maps
Apple Inc., One Apple Park Way, Cupertino, Californië,
Privacybeleid: https://www.apple.com/legal/privacy/de-ww/
Gebruiksvoorwaarden: https://www.apple.com/legal/internet-services/maps/terms-de.html
Huawei Maps Kit
Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Ierland. Huawei
Privacybeleid: https://www.huawei.com/en/privacy-policy
Gebruiksvoorwaarden: https://developer.huawei.com/consumer/es/hms/huawei-MapKit/

Het gebruik van kaartdiensten is gebaseerd op onze contractuele relatie met u, artikel 6, lid 1, letter b) van de AVG, en ons gerechtvaardigd belang om onze aanbiedingen aantrekkelijk te presenteren en het gemakkelijk te maken de locaties te vinden die we in de app aangeven. Dit vormt een gerechtvaardigd belang in de zin van artikel 6, lid 1, sub f). Als u kaartdiensten in de Lidl-app gebruikt of toestemming hebt gegeven voor geolocatie door in de instellingen van uw mobiele apparaat op 'Autorisatie toestaan' te klikken, gebruiken we deze functie om u gepersonaliseerde diensten te bieden die gerelateerd zijn aan uw huidige locatie. Concreet verwerken we voor de functies 'Vind een vestiging', 'Vind een laadstation' en 'Vind partnervoordelen' uw locatie op basis van GPS- en netwerkgegevens om u de vestigingen in uw buurt te tonen. We slaan geen geolocatiegegevens permanent op.

12. Google reCAPTCHA

Verantwoordelijke voor de verwerking

Lidl Digital is verantwoordelijk voor de verwerking van Google reCAPTCHA-gegevens.

Doel van de gegevensverwerking/Rechtsgrondslag

Om uw gegevens en de verzending van formulieren, met name in het kader van deelname aan wedstrijden en aanmelding voor nieuwsbrieven op de website, te beschermen tegen aanvallen of misbruik door geautomatiseerde programma's (zogenaamde bots), gebruiken wij Google reCAPTCHA. Bots worden bijvoorbeeld gebruikt om te proberen wachtwoorden van klantaccounts te achterhalen of om de functionaliteit van de website te beperken door middel van massale gegevensoverdracht.

Google reCAPTCHA bepaalt of de interactie met de website wordt uitgevoerd door een menselijke gebruiker of een bot. Hiervoor analyseert het gebruikersgedrag (tijd doorgebracht op de pagina of muisbewegingen) en leest het het IP-adres om te controleren of dit eerder aan een bot is toegewezen. Als het IP-adres al aan een bot is toegewezen, stuurt Google ons deze informatie. Wij slaan deze IP-adressen vervolgens op om ons te beschermen tegen toekomstige aanvallen. Deze analyse start automatisch zodra u de registratiepagina opent.

De wettelijke basis voor deze gegevensverwerking is artikel 6, lid 1, zin 1, punt (f) van de AVG. Ons gerechtvaardigd belang vloeit voort uit de hierboven genoemde verwerkingsdoeleinden.

Ontvangers/Categorieën van ontvangers

Bij gebruik van Google reCAPTCHA worden de bovengenoemde gegevens ook verwerkt door Google LLC, 1600 Amphitheatre Parkway, Mountain View, Californië 94043, VS, om de dienst te kunnen leveren. Wij hebben geen invloed op de verwerking en het gebruik van gegevens door Google. Meer informatie over de gegevensverwerking door Google vindt u hier: https://policies.google.com/privacy.

13. Winkelwagenverzekering

Verantwoordelijke voor de gegevensverwerking

Lidl Digital is verantwoordelijk voor de verwerking van gegevens ten behoeve van de verzekering van uw winkelwagen.

Doelstellingen van de gegevensverwerking/Wettelijke basis

Tijdens het bestelproces heeft u de mogelijkheid om uw aankoop te verzekeren via onze partner simplesurance GmbH, Hallesches Ufer 60, 10963 Berlijn (simplesurance).

Simplesurance en Lidl Digital zijn gezamenlijk verantwoordelijk voor de hieronder beschreven gegevensverwerking in het kader van het presenteren van aanbiedingen en het doorgeven van gegevens voor de succesvolle afronding van de verzekering, conform artikel 26 van de AVG. Simplesurance draagt ​​de primaire verantwoordelijkheid voor de verwerking van uw gegevens en verbindt zich ertoe alle verplichtingen uit hoofde van de Algemene Verordening Gegevensbescherming (AVG) met betrekking tot de verwerking van uw gegevens na te komen, inclusief uw rechten als betrokkene. U kunt de functionaris voor gegevensbescherming van Simplesurance per e-mail bereiken.

Stuur een e-mail naar support@servafter.com

Om de aanbieding weer te geven, worden de inhoud van uw winkelwagen naar Simplesurance verzonden om de specifieke verzekeringspremie te bepalen. Bij het integreren van de Simplesurance-plug-in om de aanbieding weer te geven, worden uw IP-adres en de internetbrowser die u gebruikt, om technische redenen door Simplesurance verwerkt in het kader van internetcommunicatie.

Als u geïnteresseerd bent in de weergegeven verzekering en op "Dekking toevoegen aan winkelwagen" klikt, worden de volgende gegevens naar Simplesurance verzonden om de overeenkomst met de verzekeringsmaatschappij te formaliseren:

Bestelnummer,
Voor- en achternaam,
E-mailadres,
Telefoonnummer en
ADRES.

Simplesurance is uitsluitend verantwoordelijk voor het sluiten en uitvoeren van verzekeringsovereenkomsten. Gedetailleerde informatie over de gegevensverwerking door Simplesurance vindt u in hun privacybeleid.

Na een succesvolle afronding van het verzekeringsproces stuurt Simplesurance de volgende informatie naar Lidl Digital voor facturering:

Verzekeringsnummer,
Verzekeringspremie en
Productcategorie van de verzekerde goederen.

De wettelijke basis voor de hierboven beschreven gegevensverwerking is het gerechtvaardigd belang van Lidl Digital om commissiegebaseerde verzekeringen aan te bieden als direct marketingmaatregel in de zin van artikel 6, lid 1, sub f, van de AVG en artikel 6, lid 1, sub b, van de AVG voor de verwerking van de verzekeringsovereenkomst.

Bewaartermijn/criteria voor het bepalen van de bewaartermijn

Als u alleen producten hebt geselecteerd,

waarvoor geen verzekering wordt aangeboden, of

als u geen verzekering afsluit,

worden uw gegevens onmiddellijk geanonimiseerd door Simplesurance.

Als u een verzekering afsluit, worden de bovengenoemde gegevens verwerkt in overeenstemming met het privacybeleid van Simplesurance.

14. Livestreams met chatfunctie

Doel van de gegevensverwerking/wettelijke basis

We gebruiken livestreams om onze producten te presenteren en te promoten. U kunt tijdens de livestreams ook chatten met moderators en deelnemers en uitgelichte artikelen aan uw winkelwagen toevoegen.

Bij het aanbieden van de livestreams worden de volgende gegevens verwerkt:

Tijdstip van toegang en einde van de livestream,
IP-adres,
gebruikte browser,
Live winkelwagen,
Geselecteerde chatgebruikersnaam,
Chatberichten.

Deelname aan de chat tijdens de livestream is vrijwillig. Alle persoonlijke informatie die u tijdens de chat verstrekt, wordt als vrijwillig beschouwd en is toegankelijk voor ons, de moderators en alle chatdeelnemers tijdens de livestream. Vermijd het vermelden van namen of soortgelijke informatie in de chat die tot conclusies over u of anderen zou kunnen leiden.

De producten die in de livestream worden getoond, kunnen worden opgeslagen in een winkelwagen in de livestream-speler. Als u besluit de opgeslagen producten te bestellen, worden deze toegevoegd aan uw winkelwagen op www.lidl.shop en kunt u een bestelling plaatsen als gast of via uw Lidl Plus-account.

De wettelijke basis voor de bovengenoemde gegevensverwerking is artikel 6, lid 1, onder b) en f) van de AVG. Wij verwerken uw gegevens in het kader van de totstandkoming of uitvoering van de overeenkomst. Het promoten van uw eigen producten tijdens live gestreamde evenementen wordt beschouwd als een gerechtvaardigd belang.

U kunt te allen tijde, kosteloos en met toekomstige werking, bezwaar maken tegen de verwerking van uw gegevens voor reclamedoeleinden. Stuur hiervoor een e-mail naar de contactgegevens vermeld in punt 1.

Ontvangers/Categorieën van ontvangers

Voor de bovengenoemde gegevensverwerking maken wij gebruik van gespecialiseerde dienstverleners, met name op het gebied van online marketing. Deze gegevensverwerkers, die uw gegevens namens ons verwerken, worden zorgvuldig geselecteerd en zijn contractueel gebonden conform artikel 28 van de AVG.

Bewaartermijn/Criteria voor het bepalen van de bewaartermijn

IP-adressen worden na 7 dagen verwijderd. Pseudoniemen en chatberichten zijn na de livestream niet langer openbaar toegankelijk en worden gedurende één jaar bewaard voor evaluatiedoeleinden. Producten die in het winkelmandje van de livestream zijn opgeslagen, worden alleen bewaard gedurende de duur van de livestream.

15. Links naar andere websites en apps

Onze website en de Lidl-app bevatten links naar andere websites en apps die worden beheerd door andere Lidl-bedrijven, geselecteerde partners of andere derden. Als u op een van deze links klikt, bijvoorbeeld in de Lidl-app via een banner in de app, wordt u doorgestuurd naar de website/app of de betreffende winkel.

en applicaties. De links kunnen ook speciale trackingtechnieken bevatten waarmee de beheerders van de genoemde websites/applicaties kunnen begrijpen en meten waar de gebruiker ze heeft gevonden. Wij hebben geen invloed op de gegevensverwerking van deze websites/applicaties. Wij raden u aan het privacybeleid van elke website/applicatie waarnaar u wordt doorverwezen te raadplegen om te begrijpen welke informatie over u de beheerder verwerkt.

Als wij u doorverwijzen naar een van deze websites/applicaties, verwerken wij uw persoonsgegevens om te voldoen aan uw (technische) verzoek om de betreffende applicatie of website te bezoeken (artikel 6, lid 1, sub b, van de AVG), en op basis van het gerechtvaardigde reclamebelang van de beheerder (artikel 6, lid 1, sub f, van de AVG).

16. Toegang tot de functies en sensoren van uw mobiele apparaat

Doelstellingen van de gegevensverwerking/rechtsgrondslag

Locatiegegevens

Als u toestemming hebt gegeven voor geolocatie via het dialoogvenster "Autorisatie toestaan" in de Lidl-app of in de instellingen van uw mobiele apparaat, gebruiken wij deze functie om u gepersonaliseerde diensten aan te bieden op basis van uw huidige locatie. In het bijzonder gebruiken we in het kader van de functie "Vind een vestiging" uw locatie op basis van GPS- en netwerkgegevens om u de vestigingen in uw buurt te tonen.

Foto's/media/bestanden op uw mobiele apparaat/USB-opslag (lezen, wijzigen, verwijderen)

Als u een boodschappenlijstje of winkelwagen aanmaakt met de Lidl-app, worden deze direct opgeslagen in het geheugen van uw mobiele apparaat of op een aangesloten opslagapparaat, afhankelijk van waar de app is geïnstalleerd en de beschikbare opslagruimte.

Camera (maakt foto's en video's)

De camera van uw mobiele apparaat wordt gebruikt om QR-codes te scannen.

Informatie over wifi-verbinding

De Lidl-app gebruikt de wifi-verbinding van uw mobiele apparaat om een ​​internetverbinding tot stand te brengen.

Andere apparaatfuncties of apparaatsensoren

Door toegang te krijgen tot andere functies en sensoren op uw mobiele apparaat, kan de Lidl-app gegevens van internet ophalen en foutmeldingen verwerken. Tot slot kan de Lidl-app u, indien u hiervoor toestemming hebt gegeven, pushmeldingen sturen over actuele aanbiedingen en acties.

De wettelijke basis voor de verwerking van uw locatiegegevens is uw toestemming overeenkomstig artikel 6, lid 1, onder a) van de AVG.

17. Ingesloten content van derden

Wij hebben YouTube-video's in ons online aanbod ingesloten. Deze video's worden opgeslagen op https://www.youtube.com en kunnen direct vanaf onze website worden afgespeeld. Wanneer u onze website bezoekt, wordt er echter geen content van de externe aanbieder YouTube (Google LLC) geladen en ontvangt deze aanbieder geen informatie over u. Content van de externe aanbieder YouTube (Google LLC) wordt alleen opnieuw geladen als u hiervoor toestemming geeft. Dit betekent dat YouTube (Google LLC) informatie ontvangt dat u onze site hebt bezocht, evenals de technisch noodzakelijke gebruiksgegevens in dit kader. Bovendien kan YouTube (Google LLC) trackingtechnologieën implementeren. Wij hebben geen invloed op de daaropvolgende gegevensverwerking door de externe aanbieder YouTube (Google LLC). De gegevensverwerking is gebaseerd op uw toestemming overeenkomstig artikel 6, lid 1, onder a) van de AVG. Uw toestemming is vrijwillig en omvat het opnieuw laden van content van derden en de overdracht van de beschreven gegevens aan YouTube (Google LLC). In het geval van overdrachten naar de VS wordt een adequaat niveau van gegevensbescherming gewaarborgd dankzij de certificering van de aanbieder onder het adequaatheidsbesluit (EU-VS-kader voor gegevensbescherming). Meer informatie over het doel en de omvang van de gegevensverzameling en -verwerking door YouTube (Google LLC) vindt u in het privacybeleid van de aanbieder. Daar vindt u ook meer informatie over uw rechten en configuratieopties om uw privacy te beschermen. Adres en privacybeleid van YouTube: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS; https://www.google.de/intl/de/policies/privacy/

Als u toestemming hebt gegeven voor het direct afspelen van YouTube-video's, kunt u deze toestemming op elk moment intrekken. Nadat u de onderstaande schakelaar hebt omgezet, wordt u opnieuw om uw toestemming gevraagd wanneer u een van onze pagina's bezoekt die een YouTube-video bevat.

Toestemming voor het afspelen van YouTube-video's

18. Welke rechten heeft u met betrekking tot de verwerking van uw gegevens?

Conform artikel 15(1) van de AVG heeft u het recht om kosteloos informatie op te vragen over de persoonsgegevens die over u zijn opgeslagen.

Bovendien heeft u, indien aan de wettelijke vereisten is voldaan, recht op rectificatie (artikel 16 van de AVG), verwijdering (artikel 17 van de AVG) en beperking van de verwerking (artikel 18 van de AVG). Indien u ons verwerkte gegevens heeft verstrekt, heeft u recht op dataportabiliteit overeenkomstig artikel 20 van de AVG.

Indien de gegevensverwerking is gebaseerd op artikel 6, lid 1, zin 1, punt (e) of (f) van de AVG, heeft u het recht om bezwaar te maken overeenkomstig artikel 21 van de AVG. Indien u bezwaar maakt tegen de verwerking van uw gegevens, zal deze alleen worden voortgezet indien wij dwingende legitieme gronden voor verdere verwerking kunnen aantonen die zwaarder wegen dan uw bezwaar. U kunt uw bezwaar te allen tijde indienen via support@servafter.com

Indien de verwerking van uw gegevens is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a) of artikel 9, lid 2, onder a) van de AVG, kunt u uw toestemming te allen tijde met toekomstige werking intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de tot dan toe uitgevoerde verwerking.

U hebt ook het recht om een ​​klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De verantwoordelijke autoriteit is de toezichthoudende autoriteit voor gegevensbescherming van de deelstaat waarin u woont of waarin de verwerkingsverantwoordelijke zijn statutaire zetel heeft.

In deze privacyverklaring hebben we een aantal gezamenlijke verwerkingsverantwoordelijkheden beschreven in de zin van artikel 26 van de AVG. Op verzoek (bijvoorbeeld via de contactgegevens in paragraaf 1) verstrekken wij u graag de belangrijkste details van de betreffende gezamenlijke verwerkingsverantwoordelijkheidsovereenkomst. Om uw rechten als betrokkene uit te oefenen, kunt u contact met ons opnemen of, voor de betreffende gegevensverwerking, met de gezamenlijke verwerkingsverantwoordelijken.