Prevederi privind protecția datelor

Ne bucurăm că vă interesează protecția datelor pe pagina noastră de internet. La vizitarea paginii noastre de internet dorim să fiți confortabil și în siguranță și să considerați punerea în aplicare de către noi a protecției datelor ca pe o caracteristică de calitate orientată spre clienți.

 

Următoarele prevederi privind protecția datelor vă informează despre felul și întinderea prelucrării datelor tale cu caracter personal prin vizitarea paginii noastre de internet www.lidl.ro/parerea-ta. Datele cu caracter personal sunt informații care se atribuie sau pot fi atribuite, direct sau indirect, persoanei Dvs. Ca bază legală pentru protecția datelor servește în special Regulamentul General privind Protecția Datelor (GDPR).

 

1. Utilizarea tool-ului de evaluare

1.1. Datele de accesare a paginii de Internet

Scopurile prelucrării datelor / temeiul legal de prelucrare:

La accesarea paginii noastre de internet, prin browser-ul utilizat pe terminalul tău, se trimit automat și fără o acțiune din partea Dvs.

  • Adresa IP a aparatului conectat la internet și care solicită
  • Data și ora accesului,
  • Numele și URL ale fișierului accesat,
  • Pagina de internet / aplicația de pe care a avut loc accesarea (Referrer-URL),
  • Browser-ul folosit de către Dvs. și, dacă e cazul, sistemul de operare al computerului Dvs. conectat la internet precum și
  • Numele Access-Provider-ului Dvs.

către serverul paginii noastre de internet și se salvează temporar într-un așa-numit log file pentru următoarele scopuri:

  • Asigurarea unei conexiunii stabile,
  • Asigurarea unei utilizări confortabile a paginii noastre de internet / a aplicației,
  • Evaluarea siguranței și stabilității sistemului.

Temeiul legal pentru prelucrarea adresei IP este articolul 6 alineatul 1 litera f) GDPR, respectiv interesul nostru legitim de a asigura conexiunea stabilă, utilizarea conformatibilă a paginii noastre de Internet/a aplicației, precum și pentru evaluarea siguranței și stabilității sistemului.

Destinatari / Categoriile de destinatari

Putem folosi in cadrul acestor prelucrari de date anumiti terti care sunt imputernicitii nostri. Acestia prelucreaza datele Dvs., in calitate de persoane imputernicite, fiind mandati de noi si selectati cu grija, auditati si obligati contractual conform art. 28 GDPR. Toate companiile listate ca furnizori în lista noastră de cookie-uri de mai jos acționează in calitate de persoane imputernicite.

 

Durata stocării  / criterii pentru stabilirea duratei stocării:

Datele se stochează pentru o perioadă de șapte (7) zile și după aceea se șterg automat.

1.2. Folosirea cookies și a tehnologiilor similare pentru prelucrarea datelor de utilizare

Scopurile prelucrării datelor / temeiul legal de prelucrare:

Noi, Lidl Discount S.R.L., cu sediul in București, Str. Cpt. Av. Alexandru Serbanescu nr. 58A, sector 1, suntem Operatorul responsabil pentru prelucrările de date în legătură cu utilizarea așa-numitelor cookie-uri pe toate (sub) domeniile la adresa https://lidl.mcxplatform.de/cgi-bin/qwebcorporate.dll.

Cookie-urile sunt mici fișiere text care se salvează pe terminalul Dvs. (laptop, tabletă, smartphone sau similar) atunci când vizitați paginile noastre de internet. Cookie-urile nu afectează terminalul dumneavoastră, nu conțin viruși, troieni sau alt software dăunător si nu pot accesa informaţii de pe hard driver-ul utilizatorului. În cookie se arhivează informații care rezultă în legătură cu terminalul specific utilizat. Totuși, acest lucru nu înseamnă că ne parvin direct date cu privire la identitatea Dvs.

Utilizarea cookie-urilor și a tehnologiilor similare servește – în funcție de categoria cookie-urilor– următoarelor scopuri:

  • Necesare din punct de vedere tehnic: Acestea sunt cookie-uri și tehnologii similare fără care nu puteți să folosiți serviciile noastre (de exemplu pentru afișarea corectă a paginii noastre de internet / a funcțiilor dorite de Dvs., pentru salvarea înregistrării Dvs. in cont)
  • Statistică: Aceste tehnici ne permit să întocmim statistici anonime privind utilizarea serviciilor noastre în scopul unei organizări conform nevoilor. Astfel, putem să determinăm, de exemplu, în ce mod putem să ne adaptăm și mai bine paginile noastre de internet în funcție de obișnuințele utilizatorilor.

 

O lista detaliata privind cookie-urile și tehnologiile similare utilizate, împreuna cu scopul respectiv de prelucrare, durata de stocare și furnizorii terți implicați se găsește aici.

Tipurile de date prelucrate

În contextul utilizării de cookie-uri și tehnologii similare, se prelucrează, în funcție de scopul stabilit, în special următoarele tipuri de date cu caracter personal:

Necesare din punct de vedere tehnic 

  • Date cu privire la exprimarea opțiunii privind utilizarea modulelor cookie și a tehnologiilor similare (de ex. consimtamantul pentru cookies)
  • Date care permit utilizatorilor sa reia chestionarul din punctul in care au ramas, in cazul in care l-au inchis fara sa il finalizeze.

Statistică:

  • ID Utilizator individual
  • Date pentru a se putea identifica dacă browser-ul are cookie-uri activate sau dezactivate.
  • Numarul vizitelor pe website (zilnic/saptamanal)
  • Durata navigarii pe website/durata completarii chestionarului
  • Profiluri de utilizare pseudonimizate cu informații privind utilizarea paginilor noastre de internet. Acestea conțin în special:
    • Tipul / versiunea browser-ului,
    • Sistemul de operare utilizat,
    • Referrer-URL (pagina vizitată anterior),
    • Numele host-ului computerului care accesează (adresa IP),
    • Ora solicitării către server,
    • ID utilizator individual și
    • Evenimente declanșate pe pagina de internet (comportamentul de navigare).
  • Adresa IP este anonimizată regulat, astfel încât sunt excluse, ca regulă generală, deducții privind identitatea Dvs.
  • Asociem ID-ul individual cu alte date ale Dvs. (de ex. nume, prenume, adresa de email, etc.) doar pe baza consimtamantului Dvs expres. Pe baza ID-ului individual de utilizator nu putem obține informații care să conducă la persoana Dvs.

 

Temeiul legal pentru utilizarea de cookie-uri de statistică este consimțământul Dvs. conform articolului 6 alineatul 1 litera a) GDPR. Temeiul juridic pentru utilizarea de cookie-uri necesare tehnic este articolul 6 alineatul 1 litera f) GDPR, adică prelucrăm datele Dvs. pentru punerea la dispoziție a serviciilor noastre în baza interesului nostru legitim de a asigura funcționarea website-ului www.lidl.ro/parerea-ta.

Puteți să va exercitati dreptul de obiectiune sau sa va retrageți consimtamantul dvs. oricand, cu efect pentru viitor, fără a afecta legalitatea prelucrărilor efectuate pe baza consimțământului dvs. pana la data retragerii / obiectiunii exprimate. In momentul in care decideti sa va retrageti consimtamantul sau sa va exercitati dreptul de obiectiune, veti fi redirectionat la inceputul chestionarului de evaluare, respectiv la selectarea filialei pe care o evaluati. Dupa ce ati selectat filiala vizitata si pe care urmeaza sa o evaluati, puteti sa alegeti ce cookies permiteti sa fie instalate. Daca veti modifica consimtamantul pentru cookies inainate de finalizarea unui chestionar de evaluare, setarile Dvs anterioare vor fi sterse si veti putea relua completarea unui nou chestionar de evaluare. Pentru aceasta faceți pur și simplu click aiciși selectati optiunea dvs.

 

Lista de cookies:

Tip: Statistica

Denumire: Session

Furnizor: lidl.mcxplatform.de

Fel: Sesiune

Scop: Cookie-ul este utilizat pentru a identifica dacă browser-ul are cookie-uri activate sau dezactivate.

Durata: Când browserul este închis

 

Tip: Statistica

Denumire: mcxSurveyFingerprintDaily

Furnizor: lidl.mcxplatform.de

Fel: HTTP

Scop: Cookie-ul este adăugat pentru a urmări de câte ori a fost accesat sondajul într-o zi de pe stația respectivă.

Durata: La sfârșitul zilei sondajul este deschis (timpul depinde de ora setată a browserului 11:59:59 pm)

 

Tip: Statistica

Denumire: mcxSurveyFingerprintDaily

Furnizor: lidl.mcxplatform.de

Fel: HTTP

Scop: Cookie-ul este adăugat pentru a urmări de câte ori a fost accesat sondajul de pe stația respectivă într-un interval de 7 zile.

Durata: La 7 zile de la deschiderea sondajului (timpul depinde de ora setată a browserului 11:59:59 pm)

 

Tip: Necesar

Denumire: McxAuth.ProdDe

Furnizor: mcxplatform.de

Fel: Sesiune

Scop: Acesta este un cookie CrossDomain folosit de MaritzCX pentru a permite utilizatorilor sa reia chestionarul din punctul in care au ramas, in cazul in care l-au inchis fara sa il finalizeze.

Durata: Când browserul este închis.

 

Tip: Statistica

Denumire: startTime

Furnizor: lidl.mcxplatform.de

Fel: Sesiune

Scop: Acest cookies este folosit pentru a calcula timpul necesar pentru finalizarea unui chestionar de la inceput pana la sfarsit.

Durata: La sfârșitul zilei sondajul este deschis (timpul depinde de ora setată a browserului 11:59:59 pm)

 

Destinatari/ categorii de destinatari:

Utilizăm în cadrul prelucrărilor de date cu ajutorul cookie-urilor și a tehnologiilor similare, prestatori specializați, în special din domeniul Departamentului Relatii cu Clientii. Aceștia prelucrează datele dvs. fiind mandatați de noi si selectați cu grijă. Ei sunt obligați contractual conform articolului 28 GDPR. Toate companiile enumerate ca furnizori în Lista de cookies își desfășoară activitatea în calitate de persoane împuternicite.

 

Durata stocării/ criterii pentru stabilirea duratei de stocare:

Durata stocării pentru cookie-uri o găsiți în Lista de cookies de mai sus.

 

2. Chestionarul de evaluare a experientei de cumparaturi

 

Scopurile prelucrării datelor / temeiul legal de prelucrare:

Participarea Dvs la evaluarea experientei de cumparaturi este voluntara.

La momentul completării chestionarului privind experiența clientului la cumpărături (cu exceptia situatiei in care decideti sa participati la consucurs, vezi sectiunea 4), nu stocam din principiu informatii care pot conduce la identificarea participantilor la chestionarul de evaluare. Orice date personale/opinii personale pe care ni le puneti la dispozitie in contextul participarii Dvs. la chestionarul de evaluare, vor fi tratate cu fiind puse la dispozitie din proprie initiativa  si vor fi stocate conform prevederilor legale din GDPR.  Va rugam sa evitati mentionarea in campurile de text libere a unor nume de persoane sau a unor date asemanatoare, care ar putea conduce la identificarea Dvs. sau a altor persoane.

In contextul chestionarului de evaluare, vom colecta si stoca urmatoarele date (prin intermediul asa numitelor Cookies, vezi in acest sens Sectiunea 1.2):

  • ID User individual
  • Numarul de vizite pe website-ul nostru (zilnic/saptamanal)
  • Durata vizitei pe website / durata completarii chestionarului de evaluare

Folosim informațiile dvs. puse la dispozitie in contextul chestionarului de evaluare, precum si datele mentionate anterior exclusiv in scopul derularii/evaluarii chestionarului, cat si pentru a ne asigura ca in cadrul unui chestionar de evaluare nu sunt incluse mai multe raspunsuri. Temeiul legal de prelucrare a datelor este articolul 6 alin. 1 litera f) GDPR. Interesul nostru legitim pentru această prelucrare a datelor rezultă din scopurile enumerate mai sus.

 

Destinatarii/Categoriile de destinatari:

Putem folosi in cadrul acestor prelucrari de date anumiti terti care sunt imputernicitii nostri. Acestia prelucreaza datele Dvs. fiind mandati de noi si selectati cu grija, auditati si obligati contractual conform art. 28 GDPR.

La acest moment, furnizorul nostru esteMaritzCX GmbH, cu sediul în Borselstraße 18, 22765 Hamburg, care este prestatorul de servicii care va administra pagină web care conține chestionarul de evaluare privind experiența la cumpărături.

Rezultatele chestionarelor noastre de evaluarea a experientei de cumparaturi sunt folosite, in principiu, doar pentru evaluari interne si sunt transmise doar departamentelor si functiunilor interne Lidl, ca de ex: Departamentul de Vanzari, Consiliu de Administratie, etc.

 

Durata stocării  / criterii pentru stabilirea duratei stocării:

Datele colectate prin intermediul chestionarului de evaluare a filialei vor fi stocate pentru o perioada de 12 luni. Dupa aceasta perioada, toate informatiile furnizate in contextul chestionarului de evaluare vor fi stocate doar in mod agregat si anonimizat, astfel incat sa nu poata conduce la identificarea unei persoane.

 

3. Contactarea de catre Departamentul nostru de Relatii cu Clientii

 

Scopurile prelucrării datelor / temeiul legal de prelucrare:

In masura in care ne puneti la dispozitie nume si prenume, adresa de email sau numarul de telefon  in vederea contactarii de catre Departamentul de Relatii cu Clientii, vom folosi aceste date exclusiv pentru scopul contactarii Dvs., prelucrarii feedback-ului Dvs. si preluarii sugestiilor Dvs.

Temeiul legal de prelucrare este art. 6 alin. 1 litera f) GDPR. Interesul nostru legitim rezulta din necesitatea preluarii sugestiilor Dvs. si solutionarii problemelor si reclamatiilor Dvs., astfel incat sa mentinem si sa promovam satisfactia Dvs in calitate de client al magazinelor noastre.

 

Destinatarii/Categoriile de destinatari:

In contextul prelucrarilor in scopul contactarii de catre Departamentul de Relatii cu Clientii, datele pot fi prelucrate si de catre anumiti terti care sunt imputernicitii nostri, in special anumiti furnizori ai departamentului Relatii cu Clientii. Acestia prelucreaza datele Dvs. fiind mandati de noi si selectati cu grija, auditati si obligati contractual conform art. 28 GDPR.

Datele dumneavoastră vor fi transmise de către MaritzCX GmbH, cu sediul în Borselstraße 18, 22765 Hamburg, care este prestatorul de servicii care va administra pagină web care conține chestionarul de evaluare privind experiența la cumpărături, exclusiv către Departamentul Relații cu Clienții.

 

Durata stocării  / criterii pentru stabilirea duratei stocării:

Datele Dvs. cu caracter personal vor fi sterse, respectiv anonimizate, cel mai tarziu in termen de 90 de zile de la raspunsul final transmis de catre departamentul de Relatii cu Clientii.

 

4. Participarea la concursul cu premii

 

Scopurile prelucrării datelor / temeiul legal de prelucrare:

Aveti posibilitatea ca, dupa finalizarea chestionarului de evaluare a experientei de cumparaturi, sa participati la un concurs cu premii. Datele Dvs. cu caracter personal colectate in contextul participarii la concurs (formula de adresare, nume, prenume,adresa de email, numar de telefon, adresa de domiciliu, adresa de livrare) vor fi prelucrate exclusiv in scopul organizarii concursului respectiv (de ex. stabilirea castigatorilor, publicarea acestora si transmiterea premiilor). Temeiul legal pentru prelucrarea datelor in acest context este art. 6 alin. 1. Litera b) GDPR.

 

Destinatarii/Categoriile de destinatari:

Datele vor fi transmise terților numai dacă acest lucru este necesar pentru derularea concursului (de exemplu, trimiterea premiului prin intermediul unui tert imputernicit).

In prezent, datele cu caracter personal colectate in cadrul concursului cu premii vor fi dezvaluite către Imputernicitul Mediapost Hit Mail SA, precum si autoritatilor, in cazurile in care Lidl trebuie sa respecte obligatiile impuse de legislatia in vigoare.  

 

Durata stocării  / criterii pentru stabilirea duratei stocării:

Datele vor fi păstrate atât timp cât va fi necesar pentru organizarea și desfășurarea concursului cu premii, cu respectarea legislației aplicabile. După terminarea concursului cu premii, datele vor fi șterse in termenele menționate în Regulamentul de concurs pe care il gasiti aici.

 

5. Transferul catre destinatari din state terte

 

Dacă in contextul prelucrarilor anterior mentionate, transmitem date către destinatari dintr-o țară terță (cu sediul în afara Spațiului Economic European), puteți afla informatii despre acest transfer din informațiile privind destinatarii / categoriile de destinatari. Comisia Europeană certifică faptul că unele țări terțe au un standard de protecție a datelor care este comparabil cu nivelul din Spațiul Economic European prin așa-numitele decizii de adecvare. O listă a acestor țări poate fi găsită la https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF

 

Dacă nu există un standard comparabil de protecție a datelor într-o țară, ne asigurăm că protecția datelor este garantată în mod adecvat prin alte măsuri. Acest lucru este posibil, de ex. prin intermediul regulilor corporative obligatorii, prin clauzele contractuale standard ale Comisiei Europene pentru protecția datelor cu caracter personal, certificatele sau codurile de conduită recunoscute. Vă rugăm să contactați Responsabilul cu protecția datelor (secțiunea 7) dacă doriți mai multe informații cu privire la aceasta.

 

6. Drepturile persoanelor vizate


a) Dreptul de acces și informare conform articolului 15 GDPR

Aveți dreptul, conform articolului 15 alineatul 1 GDPR, să primiți, la cerere, gratuit, informații despre datele cu caracter personal salvate la noi cu privire la persoana dvs. Acest lucru se refera, în special, la:

  • Scopurile în care se prelucrează datele cu caracter personal;
  • Categoriile  de date cu caracter personal care se prelucrează;
  • Destinatarii, respectiv categoriile de destinatari față de care au fost dezvăluite sau se mai dezvăluie datele respective cu caracter personal;
  • Durata de stocare a datelor cu caracter personal care vă vizează sau, dacă nu sunt posibile indicații concrete în această privință, criterii petru stabilirea duratei stocare;
  • Existența dreptului de a solicita operatorului rectificarea sau stergerea datelor cu caracter personal care vă vizează, restrictionarea prelucrării sau a dreptului de a se opune prelucrării;
  • Existența dreptului de a depune o plângere in fata unei autoritati de supraveghere;
  • Toate informațiile disponibile despre proveniența datelor, dacă datele cu caracter personal nu se colectează de la persoana vizată;
  • Existența unui proces decizional automatizat, inclusiv crearea de profiluri, conform articolului 22 alineatul 1 și 4 GDPR precum și – cel puțin în aceste cazuri – informații pertinente privind logica utilizata si importanta si consecintele preconicate ale unei astfel de prelucrări pentru persoana vizată.

Dacă datele cu caracter personal sunt transferate către o țară terță sau către o organizație internațională, atunci aveți dreptul să fiți informat despre garanțiile adecvate conform articolului 46 GDPR în legătură cu transferul.

 

b) Dreptul la rectificarea datelor conform articolului 16 GDPR

Aveți dreptul să ne solicitați neîntârziat rectificarea datelor cu caracter personal incorecte care vă vizează. Prin luarea în considerare a scopurilor prelucrării, aveți dreptul să solicitați completarea datelor cu caracter personal incomplete – inclusiv prin intermediul unei declarații de completare.

 

c) Dreptul de ștergere conform articolului 17 GDPR

Aveți dreptul să ne solicitați ca datele cu caracter personal care vă vizează să fie șterse neîntârziat, dacă se aplică unui dintre motivele următoare:

  • Datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau au fost prelucrate în alt fel;
  • Va retrageti consimțământul dvs. pe care se baza prelucrarea conform articolului 6 alineatul 1 litera a) sau articolului 9 alineatul 2 litera a) GDPR și nu exista o altă bază legală pentru prelucrare;
  • Va opuneti prelucrarii conform articolului 21 alineatul 1 sau alineatul 2 GDPR, iar în cazul articolului 21 alineatul 1 GDPR nu există motive îndreptățite prioritare pentru prelucrare;
  • Datele cu caracter personal au fost prelucrate ilegal;
  • Stergerea datelor cu caracter personal este necesară pentru îndeplinirea unei obligații legale;
  • Datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societății informationale mentionate la articolului 8 alineatul 1 GDPR.

Dacă am făcut publice datele cu caracter personal și suntem obligați să le ștergem, atunci luăm, tinand cont de tehnologia disponibila și costurile de implementare, măsuri adecvate pentru a-i informa pe terții care vă prelucrează datele cu privire la faptul că solicitați și de la aceștia ștergerea tuturor linkurilor spre aceste date cu caracter personal sau a copiilor și replicărilor acestor date cu caracter personal.

 

d) Dreptul la restricționarea prelucrării conform articolului 18 GDPR

Aveți dreptul să ne solicitați restrictionarea prelucrării dacă există una dintre următoarele premise:

  • contestați corectitudinea datelor cu caracter personal;
  • prelucrarea este ilegală și solicitați, în locul ștergerii, restrictionarea utilizării datelor cu caracter personal;
  • operatorul nu mai are nevoie de datele cu caracter personal pentru scopurile prelucrării, dar persoana vizată are nevoie de acestea pentru constatarea, exercitarea sau apărarea unui drept in instanta sau
  • persoana vizata s-a opus prelucrării conform articolului 21 alineatul 1 GDPR, atâta timp cât încă nu este stabilit dacă motivele legitime ale operatorului prevaleaza față de cele ale persoanei vizate.

 

e) Dreptul la portabilitatea datelor conform articolului 20 GDPR

Aveți dreptul să primiți datele cu caracter personal care vă vizează și pe care ni le-ați pus la dispoziție, într-un format structurat, utilizat in mod curent si care poate fi citit automat și aveți dreptul la transmiterea acestor date către un alt operator fără ca noi să ne opunem, dacă

  • prelucrarea se bazează pe un consimțământ conform articolului 6 alineatul 1 litera a) sau articolului 9 alineatul 2 litera a) sau pe un contract conform articolului 6 alineatul 1 litera b) GDPR și
  • prelucrarea este efectuata prin mijloace automate.

La exercitarea dreptului dvs. la portabilitatea datelor aveți dreptul să obțineți ca datele cu caracter personal să fie transmise direct de către noi către un alt operator, dacă acest lucru este fezabil tehnic.

 

f) Dreptul la opoziție conform articolului 21 GDPR

În condițiile articolului 21 alineatul 1 GDPR in calitatea de persoana vizata va puteti opune prelucrării datelor din motive care rezultă din situația specială de partea dvs.

Prezentul drept general la opozitie este valabil pentru toate scopurile de prelucrare descrise în aceste prevederi privind protecția datelor, care se intemeiaza pe dispozitiile articolului 6 alineatul 1 litera f) GDPR. Altfel decât în cazul dreptului special la opozitie aplicabil prelucrarii datelor în scopuri de marketing direct avem obligația, conform GDPR, de a implementa un astfel de drept general la opozitie numai dacă ne menționați pentru acest lucru motive de o semnificație supraordonată, de ex. un posibil pericol pentru viață și sănătate. În plus, există posibilitatea de a vă adresa către autoritatea de supraveghere competentă pentru Lidl Discount SRL.

 

g) Dreptul  de a vă adresa autorității de supraveghere conform articolului 77 GDPR

În plus, vă revine oricând dreptul de a depune o plângere pe lângă autoritatea de supraveghere competentă privind protecția datelor, respectiv ANSPDCP, cu sediul in Bucuresti, Bd.Magheru nr. 28-30, sector 1.

 

7. Denumirea si datele de contact ale operatorului de date, precum si datele de contact ale Responsabilului cu Protectia Datelor

 

Prezentele dispoziţii privind protecţia datelor cu caracter personal se aplică prelucrărilor de date efectuate de Lidl Discount SRL, Str. Cpt. Av. Alexandru Șerbănescu nr. 58 A, sector 1, București („Operator“) şi pentru pagina de internet www.lidl.ro/parerea-ta

 

Responsabilul cu protecţia datelor numit de Lidl Discount SRL poate fi contactat la adresa de mai sus, în atenţia Responsabilului cu protecţia datelor, respectiv pe protectiadatelor@lidl.ro.