Politica privind protectia datelor cu caracter personal - Lidl Romania

(Versiunea 2.0; Ediția 08.01.2021)

Protecția datelor este importantă pentru noi.

Vă mulțumim că ați vizitat site-ul nostru web www.corporate.lidl.ro.

În interacțiunile cu dumneavoastră, Lidl colectează și prelucrează o serie de date cu caracter personal, pentru scopurile detaliate în prezenta politică. Ne bucurăm că sunteţi interesat de modalitatea de prelucrare a datelor dumneavoastră și ne dorim să priviți modul nostru de a vă asigura protecţia datelor cu caracter personal ca pe o caracteristică a calităţii serviciilor noastre, orientate către client.

Următoarele mențiuni au rolul de a vă informa asupra tipului şi limitelor prelucrărilor de date cu caracter personal realizate de către Lidl Discount S.R.L. („Lidl”) în contextul accesării de către dumnevoastră a website-ului www.corporate.lidl.ro.

Datele cu caracter personal sunt informaţii care pot fi atribuite direct sau indirect persoanei dumneavoastră. Temeiul legal pentru prelucrarea datelor îl constituie îndeosebi Regulamentul general privind protecţia datelor (General Data Protection Regulation - RGPD).

1. Generalități

Datele cu caracter personal prelucrate de către Lidl pot fi împărțite, în esență, în două mari categorii:

- datele cu caracter personal prelucrate ca urmare a accesării paginii de internet www.corporate.lidl.ro;

- datele cu caracter personal prelucrate de către Lidl în vederea prelucrării mesajelor dumneavoastră și/sau transmiterii de comunicate de presă/informații despre Lidl.

2. Vizitarea paginii noastre de internet

Scopurile prelucrării datelor/temeiurile juridice:

Când vizitați pagina noastră de internet, prin browser-ul utilizat pe dispozitivul dvs. final și fără intervenția dvs. se transmit automat informaţiile privind:

adresa de IP a terminalului dumneavoastră conectat la internet,
data şi ora accesării,
denumirea şi URL-ul fișierului accesat,
pagina web/aplicaţia de pe care a avut loc accesarea (Referrer-URL),
browser-ul utilizat de dumneavoastră şi, după caz, sistemul de operare al echipamentului dumneavoastră conectat la internet,
numele furnizorului de acces;

către serverul paginii noastre de internet și se stochează temporar, într-un așa-numit fișier-jurnal, în următoarele scopuri:

asigurarea unei conexiuni optime,
asigurarea unei utilizări confortabile a paginii noastre de internet/aplicaţiei,
evaluarea siguranţei şi stabilităţii sistemului.

Temeiul legal pentru prelucrarea datelor de mai sus este reprezentat de interesul nostru legitim, în conformitate cu articolul 6 alin. 1 lit. f) din RGPD. Interesul nostru legitim constă în îndeplinirea scopurilor prelucrării datelor mai sus menționate. Dacă accesarea website-ului servește încheierii unui contract, baza legală pentru prelucrarea datelor este art. 6, alin. 1, lit. b) din RGPD.

Destinatari/categorii de destinatari:

Excludem din principiu orice transfer al acestor date către terţi. Cu toate acestea, datele dvs. vor putea fi prelucrate de către eventualii furnizori de servicii IT contractați de Lidl; aceștia sunt selectați cu atenție, verificați de noi și de asemenea obligați contractual la protejarea datelor dumneavoastră, în conformitate cu art. 28 RGPD.

Durata stocării/criteriile pentru determinarea perioadei de stocare:

Datele sunt stocate pentru o perioadă de șapte zile, apoi sunt șterse automat.

3. Utilizarea de cookie-uri și tehnici similare pentru prelucrarea datelor

Scopurile prelucrării datelor/temeiurile juridice:

Noi, Lidl Discount S.R.L., suntem responsabili pentru prelucrarea datelor în legătură cu utilizarea pe www.corporate.lidl.ro a așa-numitelor cookie-uri și a tehnologiilor similare (denumite generic „cookie”).

Cookie-urile sunt mici fișiere text care se salvează pe terminalul dvs. (laptop, tabletă, smartphone sau similar) atunci când vizitați paginile noastre de internet. Cookie-urile nu afectează dispozitivul dumneavoastră, nu conțin viruși, troieni sau alt software dăunător și nu pot accesa informaţii de pe hard driver-ul utilizatorului. În cookie se arhivează informații care rezultă în legătură cu dispozitivul specific utilizat. Totuși, acest lucru nu înseamnă că primim astfel direct informații despre identitatea dvs.

Utilizarea cookie-urilor servește – în funcție de categoria cookie-urilor– următoarelor scopuri:

Necesare din punct de vedere tehnic: Acestea sunt cookie-uri fără care nu puteți să folosiți serviciile noastre (de exemplu pentru afișarea corectă a paginii noastre de internet / a funcțiilor dorite de dvs., pentru a facilita comunicarea electronică, detectarea erorilor de conexiune, identificarea punctelor de conexiune, securitatea site-ului web etc.)
Confort: Cu ajutorul acestor cookie-uri putem să luăm în considerare preferințele dvs. reale sau presupuse pentru utilizarea optimă a paginilor noastre de internet. De exemplu, cu ajutorul setărilor dvs. putem să afișăm pagina noastră de internet într-o limbă potrivită pentru dvs.
Statistică: Aceste cookie-uri ne permit să întocmim statistici anonime privind utilizarea serviciilor noastre în scopul unei organizări conform nevoilor. Acest lucru ne permite, de exemplu, să stabilim modul în care ne putem adapta site-ul web chiar mai bine obiceiurilor utilizatorilor.
Marketing: Comportamentul dvs. de utilizare poate fi urmărit și prin intermediul diferitelor site-uri web, browsere sau terminale, utilizând un ID de utilizator (identificator unic).

Puteți găsi o prezentare generală a informațiilor despre cookie, împreună cu scopurile prelucrărilor, perioadele de stocare și eventualii furnizori terți implicați în Politica noastră privind modulele cookie.

În contextul utilizării cookie-urilor, pentru a prelucra datele de utilizare, pot fi prelucrate în special următoarele tipuri de date cu caracter personal, în funcție de scopul acestora:

Necesare din punct de vedere tehnic:

Date introduse de utilizator pentru a salva existența sau absența consimțământului utilizatorului pentru cookie-urile din domeniul curent (de exemplu, consimțământul privind anumite tipuri de cookie-uri).

Confort:

Setări pentru personalizarea interfeței utilizatorului (de exemplu, selectarea limbii preferate)

Statistică:

Profiluri de utilizare pseudonimizate cu informații despre utilizarea site-ului web. Acestea includ în special:
- tip/versiune browser,
- sistem de operare utilizat,
- dispozitiv utilizat,
- URL de referință (pagina accesată anterior),
- numele de gazdă al computerului de pe care se face accesul (adresa IP),
- ora solicitării serverului
- ID de utilizator individual
- evenimente declanșate pe site-ul web (comportament de navigare).
Adresa IP este anonimizată în mod regulat, astfel încât să fie imposibilă orice trimitere la persoana dvs.

Marketing:

Profiluri de utilizare pseudonimizate cu informații despre utilizarea site-ului nostru web. Acestea includ în special:
- adresa IP,
- ID-ul de utilizator individual;
- interesele potențiale față de anumite produse,
- evenimente declanșate pe site-ul web (comportament de navigare).
Adresele IP sunt anonimizate în mod regulat, astfel încât să fie imposibilă orice trimitere la persoana dvs.

Temeiurile juridice de prelucrare:

Temeiul juridic pentru utilizarea cookie-urilor de confort, statistică și marketing este consimțământul dvs. în conformitate cu Art. 6 alin. 1 lit. a) din RGPD. Temeiul juridic pentru utilizarea cookie-urilor necesare din punct de vedere tehnic este Art. 6 alin. 1 lit. f) din RGPD, întrucât avem un interes legitim să asigurăm funcționarea website-ului nostru în mod continuu.

Puteți să vă exercitați dreptul de obiectiune și vă puteți retrage/corecta consimțământul în orice moment, cu efect pentru viitor, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. În acest scop, pur și simplu dați clic aici și bifați selecția.

Destinatari/categorii de destinatari:

În contextul prelucrării datelor prin cookie-uri, în anumite circumstanțe putem folosi furnizori de servicii specializați. Aceștia prelucrează datele dvs. în numele nostru, în calitate de persoane împuternicite, sunt atent selectați și obligați contractual în conformitate cu Art. 28 din RGPD. Toate companiile enumerate ca furnizori în Politica noastră privind modulele cookie acționează pentru noi ca persoane împuternicite de operatori.

Ca parte a cooperării noastre cu Google LLC, datele menționate mai sus sunt, de obicei, prelucrate și pe servere din SUA în scopuri statistice.

Durata stocării /criteriile pentru determinarea duratei de stocare:

Durata de stocare a cookie-urilor poate fi găsită în Politica noastră privind modulele cookie. Dacă în coloana „Expirare“ este dată indicația „persistent“, cookie-ul este salvat permanent, până la revocarea consimțământului corespunzător.

4. Contact prin e-mail/apeluri telefonice

Scopurile prelucrării datelor/temeiurile juridice:

Datele cu caracter personal pe care ni le puneţi la dispoziţie prin e-mail sau telefon sunt prelucrate cu respectarea principiilor RGPD. Utilizăm datele tale exclusiv în scopul prelucrării solicitării tale. Astfel, prelucrăm, de la caz la caz, date precum nume, prenume, număr de telefon, adresa de contact, adresa de e-mail, vocea dumneavoastră (în cazul apelurilor telefonice), precum și alte date, în funcție de natura solicitării (ex.: natura problemei cu care vă confruntați, informațiile care vă interesează). Temeiul juridic pentru prelucrarea datelor îl constituie art. 6 alin. 1 lit. f) din RGPD. Interesul legitim al Lidl pentru prelucrarea acestor date rezultă din interesul de a soluționa cererile/reclamațiile dumneavoastră.

Destinatari/categorii de destinatari:

De la caz la caz, datele dvs. vor putea fi prelucrate și de către persoane împuternicite de către noi în acest sens. Acestea sunt selectate cu atenție, verificate de noi și de asemenea obligate contractual, în conformitate cu art. 28 RGPD.

Perioada de stocare/criteriile pentru determinarea perioadei de stocare:

Datele pe care ni le transmiteți în contextul întrebărilor prin e-mail sunt de obicei șterse sau anonimizate de noi în termen de 90 de zile de la data la care a fost oferit răspunsul final. Experiența ne-a demonstrat că, în general, după 90 de zile nu mai există întrebări cu privire la răspunsurile noastre.

Datele transmise în vederea înscrierii dumneavoastră în lista de distribuție a comunicatelor de presă/informărilor Lidl vor fi stocate potrivit prevederilor secțiunii „Comunicate de presă” de mai jos.

Când vă exercitați drepturile de persoană vizată, datele dvs. cu caracter personal vor fi stocate timp de 3 ani după răspunsul final pentru a dovedi că v-am oferit informații complete și că sunt îndeplinite cerințele legale.

5. Comunicate de presă

Scopurile prelucrării datelor/temeiul juridic:

În situația în care ați fost de acord, prelucrăm datele dumneavoastră cu caracter personal în vederea transmiterii prin e-mail a comunicatelor noastre de presă/informărilor despre Lidl. Datele cu caracter personal pe care le prelucrăm sunt numele, prenumele, adresa de e-mail, publicația/firma cu care colaborați. Totodată, în cazul în care ne puneți la dispoziție și numărul dumneavoastră de telefon, îl putem utiliza pentru scopul facilitării comunicării cu dumneavoastră în legătură cu solicitările pe care ni le adresați. Temeiul juridic pentru prelucrarea datelor îl constituie art. 6 alin. 1 lit. a) din RGPD.

Vă puteți retrage consimțământul în orice moment cu efect pentru viitor, de exemplu, trimițând un mesaj corespunzător la presa@lidl.ro. În acest caz, datele dvs. de contact vor fi șterse.

Destinatari/categorii de destinatari:

Folosim furnizori de servicii specializați pentru comunicate de presă, de exemplu pentru formatarea mesajelor și trimiterea acestora către o anumită listă de corespondență. Acești furnizori de servicii prelucrează datele dvs. în numele nostru în calitate de persoane împuternicite de operatori, sunt atent selectați și obligați contractual în conformitate cu Art. 28 din RGPD.

Perioada de stocare:

Datele dumneavoastră vor fi prelucrate în scopul mai sus menționat până la retragerea consimțământului. Dacă vă retrageți consimțământul, adresa dvs. de e-mail va fi blocată pentru primirea comunicatelor de presă/informărilor. Datele dvs. vor fi apoi șterse imediat din listele de corespondență, dar nu mai mult de trei zile de la data primirii notificării de retragere a consimțământului.

6. Prelucrarea informațiilor suplimentare

Scopul prelucrării datelor/temeiul juridic:

Pentru a urmări modul în care utilizați detaliile și informațiile pe care le-ați primit de la noi ca parte a cooperării noastre, stocăm și alte informații relevante (de exemplu, postările și articolele dumneavoastră ce includ informațiile furnizate de noi). În principiu, primim datele dvs. din surse accesibile public, cum ar fi site-ul web pe care postați/publicați articolele dvs., versiunea tipărită a acestora, alte forme de publicare, inclusiv prin intermediul rețelelor sociale.

Temeiul juridic pentru prelucrarea datelor este Art. 6 alin. 1 lit. f) din RGPD. Interesul nostru legitim provine din scopurile de prelucrare a datelor menționate mai sus.

Perioada de stocare/criteriile pentru determinarea perioadei de stocare:

Datele mai sus menționate le putem stoca până când ne adresați o cerere de opoziție cu privire la prelucrarea acestor date, în conformitate cu art. 21 din RGPD.

7. Transmiterea datelor cu caracter personal către medii externe

Scopul prelucrării datelor/temeiul juridic:

În măsura în care dvs., ca persoană interesată sau persoană vizată, ați consimțit la publicarea datelor dvs. cu caracter personal într-una din comunicările noastre, de exemplu, prin comunicate de presă, prelucrăm datele cu caracter personal în temeiul consimțământului sau în temeiul executării contractului existent cu dumneavoastră ce implică utilizarea datelor, în baza art. 6 alin. 1 lit. a) si b) din RGPD.

Pentru situațiile în care temeiul prelucrării îl constituie consimțământul, vă aducem la cunoștință că vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, de exemplu, trimițând un mesaj în acest sens la presa@lidl.ro, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. În acest caz, înregistrările/informațiile dvs. vor fi șterse imediat de noi de pe mediile asupra cărora avem control (ex: website-urile noastre). Vă rugăm să rețineți că nu avem control asupra prelucrării și ștergerii datelor dvs. de către terți.

Destinatari/categorii de destinatari:

Datele dvs. vor fi transmise unui jurnalist sau unei companii media/edituri ca parte a prelucrării datelor și, dacă sunt publicate, pot fi vizualizate și în țări terțe din afara UE sau a SEE.

Perioada de stocare/criteriile pentru determinarea perioadei de stocare:

În situația în care prelucrarea se întemeiază pe consimțământ, datele vor fi prelucrate până la data retragerii consimțământului dumneavoastră, potrivit celor de mai sus. Dacă prelucrarea este necesară derulării unui contract existent între noi, datele vor fi prelucrate potrivit prevederilor contractuale.

Nu deținem controlul asupra stocării datelor dvs. de către terți. Prin urmare, se aplică politica privind protecția datelor, aferentă terților care au primit datele dvs. de la noi.

8. Transmiterea către destinatari dintr-o țară terță

Dacă transmitem date către destinatari dintr-o țară terță (aflată în afara Spațiului Economic European), puteți afla acest lucru în informațiile privind destinatarii/categoriile de destinatari din descrierea prelucrării datelor respective. Comisia Europeană certifică faptul că unele țări terțe au un standard de protecție a datelor care este comparabil cu nivelul din Spațiul Economic European, prin așa-numitele decizii privind caracterul adecvat. O listă a acestor țări poate fi accesată la http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html. Dacă nu există un standard comparabil de protecție a datelor într-o țară, ne asigurăm că protecția datelor este garantată în mod adecvat prin alte măsuri. Acest lucru este posibil, de exemplu, prin reguli corporatiste obligatorii, clauzele contractuale standard ale Comisiei Europene pentru protecția datelor cu caracter personal (https://eur-lex.europa.eu/) certificate sau coduri de conduită recunoscute. Vă rugăm să contactați responsabilul nostru cu protecția datelor (Secțiunea 11) dacă doriți mai multe informații cu privire la acest aspect.

9. Drepturile persoanei vizate

Dreptul de acces și informare conform articolului 15 din RGPD

Ai dreptul, conform articolului 15 alineatul 1 din RGPD, să primești, la cerere, gratuit, informații despre datele cu caracter personal salvate la noi cu privire la persoana ta. Acest lucru se referă, în special, la:

Scopurile în care se prelucrează datele cu caracter personal;
Categoriile de date cu caracter personal care se prelucrează;
Destinatarii, respectiv categoriile de destinatari față de care au fost dezvăluite sau se mai dezvăluie datele respective cu caracter personal;
Durata de stocare a datelor cu caracter personal care vă vizează sau, dacă nu sunt posibile indicații concrete în această privință, criterii petru stabilirea duratei de stocare;
Existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal care vă vizează, restricționarea prelucrării sau a dreptului de a se opune prelucrării;
Existența dreptului de a depune o plângere în fața unei autorități de supraveghere;
Toate informațiile disponibile despre proveniența datelor, dacă datele cu caracter personal nu se colectează de la persoana vizată;
Existența unui proces decizional automatizat, inclusiv crearea de profiluri, conform articolului 22 alineatul 1 și 4 din RGPD precum și – cel puțin în aceste cazuri – informații pertinente privind logica utilizată și importanța și consecințele preconicate ale unei astfel de prelucrări pentru persoana vizată.

Dacă datele cu caracter personal sunt transferate către o țară terță sau către o organizație internațională, atunci ai dreptul să fii informat despre garanțiile adecvate conform articolului 46 din RGPD în legătură cu transferul.

Dreptul la rectificarea datelor conform articolului 16 din RGPD

Ai dreptul să ne soliciți neîntârziat rectificarea datelor cu caracter personal incorecte care te vizează. Prin luarea în considerare a scopurilor prelucrării, ai dreptul să soliciți completarea datelor cu caracter personal incomplete – inclusiv prin intermediul unei declarații de completare.

Dreptul de ștergere conform articolului 17 din RGPD

Ai dreptul să ne soliciți ca datele cu caracter personal care te vizează să fie șterse neîntârziat, dacă se aplică unul dintre motivele următoare:

Datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau au fost prelucrate în alt fel;
Îți retragi consimțământul pe care se baza prelucrarea conform articolului 6 alineatul 1 litera a) sau articolului 9 alineatul 2 litera a) din RGPD și nu există o altă bază legală pentru prelucrare;
Te opui prelucrării conform articolului 21 alineatul 1 sau alineatul 2 din RGPD, iar în cazul articolului 21 alineatul 1 din RGPD nu există motive îndreptățite prioritare pentru prelucrare;
Datele cu caracter personal au fost prelucrate ilegal;
Ștergerea datelor cu caracter personal este necesară pentru îndeplinirea unei obligații legale;
Datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la articolului 8 alineatul 1 din RGPD.

Dacă am făcut publice datele cu caracter personal și suntem obligați să le ștergem, atunci luăm, ținând cont de tehnologia disponibilă și costurile de implementare, măsuri adecvate pentru a-i informa pe terții care îți prelucrează datele cu privire la faptul că soliciți și de la aceștia ștergerea tuturor link-urilor spre aceste date cu caracter personal sau a copiilor și replicărilor acestor date cu caracter personal.

Dreptul la restricționarea prelucrării conform articolului 18 din RGPD

Ai dreptul să ne soliciți restricționarea prelucrării dacă există una dintre următoarele premise:

Contești corectitudinea datelor cu caracter personal;
Prelucrarea este ilegală și soliciți, în locul ștergerii, restricționarea utilizării datelor cu caracter personal;
Operatorul nu mai are nevoie de datele cu caracter personal pentru scopurile prelucrării, dar persoana vizată are nevoie de acestea pentru constatarea, exercitarea sau apărarea unui drept în instanță sau
Persoana vizată s-a opus prelucrării conform articolului 21 alineatul 1 din RGPD, atâta timp cât încă nu este stabilit dacă motivele legitime ale operatorului prevalează față de cele ale persoanei vizate.

Dreptul la portabilitatea datelor conform articolului 20 din RGPD

Ai dreptul să primești datele cu caracter personal care te vizează și pe care ni le-ai pus la dispoziție, într-un format structurat, utilizat în mod curent și care poate fi citit automat și ai dreptul la transmiterea acestor date către un alt operator fără ca noi să ne opunem, dacă:

prelucrarea se bazează pe un consimțământ conform articolului 6 alineatul 1 litera a) sau articolului 9 alineatul 2 litera a) sau pe un contract conform articolului 6 alineatul 1 litera b) din RGPD și
prelucrarea este efectuată prin mijloace automate.

La exercitarea dreptului tău la portabilitatea datelor ai dreptul să obții ca datele cu caracter personal să fie transmise direct de către noi către un alt operator, dacă acest lucru este fezabil tehnic.

Dreptul la opoziție conform articolului 21 din RGPD

În condițiile articolului 21 alineatul 1 din RGPD în calitatea de persoană vizată te poți opune prelucrării datelor din motive care rezultă din situația specială de partea ta.

Prezentul drept general la opoziție este valabil pentru toate scopurile de prelucrare descrise în aceste prevederi privind protecția datelor, care se întemeiază pe dispozițiile articolului 6 alineatul 1 litera f) din RGPD. Altfel decât în cazul dreptului special la opoziție aplicabil prelucrării datelor în scopuri de marketing direct avem obligația, conform RGPD, de a implementa un astfel de drept general la opoziție numai dacă ne menționezi pentru acest lucru motive de o semnificație supraordonată, de ex. un posibil pericol pentru viață și sănătate. În plus, există posibilitatea de a te adresa către autoritatea de supraveghere competentă pentru Lidl Discount SRL.

Dreptul de a vă adresa autorității de supraveghere conform articolului 77 din RGPD

În plus, îți revine oricând dreptul de a depune o plângere pe lângă autoritatea de supraveghere competentă privind protecția datelor, respectiv ANSPDCP, cu sediul în București, Bd. Magheru, nr. 28-30, sector 1.

10. Persoană de contact

Persoană de contact în caz de întrebări sau pentru exercitarea drepturilor tale legate de protecția datelor

Dacă aveți întrebări privind pagina de internet sau pentru a vă exercita drepturile tale în calitate de persoană vizată, poți să te adresezi Serviciului Clienți pe adresa de e-mail info@lidl.ro.

Persoană de contact în caz de întrebări privind protecția datelor

Dacă ai întrebări suplimentare privind prelucrarea datelor tale, poți să te adresezi Responsabilului cu Protecția Datelor (vezi punctul 11).

11. Numele și datele de contact ale operatorului de date, precum și datele de contact ale Responsabilului cu Protecția Datelor

Aceste prevederi privind protecția datelor sunt valabile pentru prelucrarea datelor efectuată de către operatorul Lidl Discount SRL, cu sediul în Str. Cpt. Av. Alexandru Șerbănescu nr. 58 A, sector 1, București („responsabil“) și pentru pagina de internet www.corporate.lidl.ro.

Responsabilul cu Protecția Datelor al Lidl Discount SRL poate fi contactat, în scris, la adresa menționată mai sus, în atenția Responsabilului cu Protecția Datelor, respectiv la adresa de e-mail protectiadatelor@lidl.ro.

POLITICĂ PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL