Dispoziţii privind protecţia datelor

În interacțiunile cu dumneavoastră, Lidl colectează si prelucrează o serie de date cu caracter personal, pentru scopurile detaliate in prezenta politică. Ne bucurăm că sunteţi interesat de modalitatea de prelucrare a datelor dumneavoastră si ne dorim să priviți modul nostru de a vă asigura protecţia datelor cu caracter personal ca pe o caracteristică a calităţii serviciilor noastre, orientate către client.

 

Următoarele mențiuni au rolul de a vă informa asupra tipului şi limitelor unora dintre prelucrările datelor dumneavoastră cu caracter personal realizate de către Lidl Discount S.R.L. (“Lidl”).

 

Datele cu caracter personal sunt informaţii care pot fi atribuite direct sau indirect persoanei dumneavoastră. Temeiul legal pentru protecţia datelor îl constituie îndeosebi Regulamentul general privind protecţia datelor (General Data Protection Regulation - GDPR).

 

1. Generalități

2. Accesarea paginii noastre de internet

3. Concursuri cu premii

4. Newsletter

5. Social Listening

6. Utilizarea de cookie-uri și tehnici similare pentru prelucrarea datelor utilizare

7. Formular de contact / Contact prin e-mail / Apeluri telefonice / Chestionare adresate clienților

8. Protecția datelor pentru partenerii de afaceri

9. Protecția datelor reprezentanților / persoanelor de contact ale clienților persoane juridice

10. Destinatari din afara UE

11. Drepturile dumneavoastră în calitate de persoană vizată

12. Persoană de contact

13. Numele şi datele de contact ale operatorului precum şi datele de contact ale responsabilului cu protecţia datelor

 

 

1. Generalități

Datele cu caracter personal prelucrate de catre Lidl pot fi împărțite, în esență, în două mari categorii:

  • datele cu caracter personal prelucrate ca urmare a accesării paginilor de internet Lidl; și
  • datele cu caracter personal prelucrate de către Lidl în urma interacțiunii cu dumneavoastră, altfel decât ca urmare a accesării paginilor de internet mai sus menționate, cum ar fi datele prelucrate ca urmare a achiziționării de servicii și produse de la noi, datele prelucrate în urma contactării noastre de către dumneavoastră etc.

 

2. Accesarea paginii noastre de internet

Scopurile prelucrării datelor / Temeiul legal:

La accesarea paginii noastre de internet, sunt transmise automat, fără vreo intervenție din partea dumneavoastră, de către browser-ul utilizat pe terminalul dumneavoastră către server-ul paginii noastre web, informaţiile privind:

  • adresa de IP a terminalului dumneavoastră conectat la internet,
  • data şi ora accesării,
  • denumirea şi URL-ul fișierului accesat,
  • pagina web/aplicaţia de unde a avut loc accesarea (Referrer-URL),
  • browser-ul utilizat de dumneavoastră şi, după caz, sistemul de operare al aparatului dumneavoastră conectat la internet precum şi numele furnizorului de reţea.

Aceste informaţii sunt stocate temporar, într-un aşa-numit Log-File, în următoarele scopuri:

  • asigurarea unei conexiuni optime,
  • asigurarea unei utilizări confortabile a paginii noastre de internet/aplicaţiei,
  • evaluarea siguranţei şi stabilităţii sistemului.

În măsura în care v-aţi dat acordul în browser-ul dumneavoastră, în sistemul de operare sau în alte setări ale terminalului pentru aşa-numita geolocalizare, vom utiliza această funcţie pentru a vă putea oferi servicii individualizate, adaptate locaţiei dumneavoastră (de ex. Localizarea celei mai apropiate filiale). Prelucrăm aceste date referitoare la locaţie exclusiv pentru această funcţie.

Temeiul legal pentru prelucrarea adresei dumneavoastră IP și a informațiilor de mai sus este reprezentat de interesul nostru legitim, în conformitate cu articolul 6 alin. 1 lit. f) GDPR. Interesul nostru legitim rezultă din scopurile prelucrării datelor enunțate mai sus.

 

Destinatari / categorii de destinatari:

Excludem din principiu orice transfer al acestor date către terţi.

 

Durata stocării / Criterii pentru stabilirea duratei stocării:

Datele sunt stocate pentru o perioada de pana la 24 de luni, după care sunt şterse automat. Datele de geolocalizare sunt şterse după ce încetați utilizarea paginii noastre de internet.

 

3. Concursuri cu premii

Scopurile prelucrării datelor / Temeiul legal:

Aveți posibilitatea de a participa la diverse concursuri cu premii pe pagina noastră, din newsletter sau prin Lidl-App. Dacă în regulamentul concursului respectiv nu se specifică expres altfel sau dacă nu vă este solicitat acordul expres pentru anumite prelucrări de date, datele cu caracter personal furnizate de dumneavoastră în cadrul concursului sunt utilizate exclusiv pentru derularea acestuia (de ex. determinarea câștigătorului, notificarea câștigătorului, trimiterea premiului). Temeiul legal pentru prelucrarea datelor în cadrul concursurilor cu premii este reprezentat de  necesitatea executării contractului (respectiv a Regulamentului de concurs), potrivit articolul 6 alin. 1 lit. b) GDPR. În anumite situații, prelucrarea datelor poate avea ca temei legal interesul nostru legitim (potrivit art. 6 alin. 1 lit. f)) de a asigura buna desfășurare a concursului, astfel de situații fiind expres menționate in cuprinsul Regulamentului de concurs. În cazul în care, pentru anumite prelucrări de date în cadrul unui concurs cu premii, este necesar consimțământul dvs. (de ex. publicarea imaginii dvs.), temeiul legal pentru prelucrarea datelor îl constituie art. 6 alin. 1 lit. a) GDPR. Dacă v-ați dat acordul pentru prelucrarea datelor cu caracter personal în cadrul unui concurs, puteți revoca oricând acest acord cu efecte pentru viitor. Mai multe detalii pentru aceste cazuri sunt reglementate în Regulamentul aplicabil concursului respectiv.

 

Destinatari / Categorii de destinatari:

Un transfer al datelor către terţi are loc doar în măsura în care acest lucru este necesar pentru derularea concursului (de ex. contactarea și validarea câștigătorilor, expedierea si livrarea premiilor etc.). Excludem din principiu orice transfer al datelor către terţi care excede acest cadru.

 

Durata stocării / Criterii pentru stabilirea duratei stocării:

Durata stocării datelor cu caracter personal este menționata, in principiu, in cuprinsul Regulamentului de concurs. După încheierea concursului și publicarea câștigătorului, datele cu caracter personal ale participanților sunt șterse, cu excepția datelor câștigătorilor, care vor fi păstrate, în conformitate cu cerințele legislației fiscale, pentru perioadele de timp stabilite în această legislație. Dacă este cazul, datele câştigătorilor sunt stocate pe durata perioadei de garanţie a premiului în produse, pentru a se putea dispune repararea sau înlocuirea acestuia în perioada de garanţie.

 

4. Newsletter

Scopurile prelucrării datelor / Temeiul legal:

Pe pagina noastră de internet vă oferim posibilitatea de a vă înscrie pentru newsletter-ul nostru. Dacă v-aţi dat acordul pentru primirea acestuia, folosim adresa dumneavoastră de e-mail şi, după caz, numele dumneavoastră, pentru transmiterea de informaţii (pe cât posibil personalizate) cu privire la produse, promoţii, concursuri cu premii şi noutăţi din oferta streaming, oferta filialelor și oferte turistice, precum şi pentru transmiterea de chestionare referitoare la satisfacţia clientului.

Conţinutul newsletter-ului include promoţii (oferte, rabaturi, concursuri cu premii etc.) și informații referitoare la mărfurile şi serviciile oferite de partenerii înscriși pe www.lidl.ro, ca de exemplu ofertele Lidl Tour.

Cu acordul dumneavoastră, înregistrăm comportamentul dumneavoastră de utilizare pe paginile web www.lidl.ro, www.bucataria.lidl.ro, www.surprize.lidl.ro, www.lidl-tour.ro, aplicaţiile mobile Lidl şi newsletter-ele noastre. Evaluarea comportamentului de utilizator vizează îndeosebi domeniile de interes pe paginile web respective, aplicaţiile mobile şi newsletter, precum şi link-urile accesate de acolo. Întocmim astfel profiluri personalizate de utilizator pe care le atribuim persoanei dumneavoastră şi/ sau adresei dumneavoastră de e-mail, pentru a putea adapta mai bine intereselor dumneavoastră personale o posibilă contactare publicitară sub forma unui newsletter, a reclamelor afişate online sau sub forma unor imprimate publicitare, respectiv pentru optimizarea ofertelor noastre.

Temeiul legal pentru prelucrarea datelor pentru scopul transmiterii de newsletter și al evaluării comportamentului de  utilizator îl constituie consimţământul dumneavoastră, în temeiul articolului 6 alin. 1 a) GDPR.

Pentru a ne asigura că nu au survenit erori la introducerea adresei dumneavoastră de e-mail, utilizăm aşa-numita procedură Double-Opt-In: după ce aţi introdus adresa de e-mail în câmpul de înregistrare, vă trimitem un link de confirmare. Abia după ce daţi clic pe acest link de confirmare, adresa dumneavoastră de e-mail este preluată în sistemul nostru de trimitere a newsletter-elor.

Aveţi posibilitatea de a revoca oricând consimţământul cu privire la primirea de newsletter-uri sau întocmirea profilului personalizat de utilizator, cu efecte pentru viitor, de exemplu prin dezabonare de la newsletter pe pagina noastră de internet. Găsiţi link-ul pentru dezabonare la sfârşitul fiecărui newsletter. Prin dezabonarea dvs. considerăm că v-ați retras consimțământul de la crearea de profilului dvs. personalizat și de la primirea newsletter-ului în funcție de acesta. Datele dvs. de utilizator vor fi șterse.

 

Destinatari / Categorii de destinatari:

Dacă pentru transmiterea de newsletter sunt implicate persoane împuternicite, acestea sunt obligate contractual la prelucrarea datelor dumnevoastră cu respectarea cerințelor GDPR, potrivit dispoziţiilor articolului 28 GDPR.

 

Durata stocării / Criterii pentru stabilirea duratei stocării:

Dacă vă retrageți consimțământul pentru primirea newsletter-ului Lidl, adresa dumneavoastră de e-mail va fi blocată de la primirea de newsletter a doua zi după exprimarea opțiunii de dezabonare. Datele dvs. vor fi șterse din sistemul de repartizare a newsletter-ului a doua zi, fiind păstrate pentru soluționarea unor eventuale reclamații 6 luni după dezabonare. Dacă vă retrageți acordul pentru înregistrarea comportamentul dumneavoastră de utilizare, înregistrarea va înceta la momentul retragerii acestuia

 

5. Social Listening

Scopurile prelucrării datelor / temeiurile juridice:

Pe lângă informațiile pe care dvs. ni le furnizați în mod direct prin intermediul rețelelor sociale, mai folosim așa-zisa opțiune „Social Listening”, pentru a obține o imagine de ansamblu despre percepția asupra produselor și serviciilor noastre și pentru a identifica orice potențial de îmbunătățire. Astfel, contribuțiile dvs. pe platformele online (Facebook, Linkedin etc.) pot fi evaluate printr-un motor de căutare (de exemplu, contribuțiile referitoare la o nouă linie de produse). Numai contribuțiile pe care dvs. le-ați pus la dispoziția publicului în mod nerestricționat vor putea fi evaluate în acest context.

Categoriile de date colectate sunt determinate, în principiu, de natura și conținutul contribuției dvs. pe rețele sociale, cum ar fi, de exemplu, o postare sub formă text sau o imagine. În cazuri individuale, ID-ul de utilizator poate deveni relevant, dacă Lidl ar dori să vă ofere ajutor în cazul semnalării unor probleme. De asemenea, putem primi informații de la operatorii platformei sociale cu privire la sfera și întinderea contribuțiilor relevante.

Temeiul juridic pentru prelucrarea datelor cu caracter personal în contextul „Social Listening” este interesul nostru legitim, conform art. 6, alin. 1 lit. f) GDPR, de a identifica potențiale deficiențe ale produselor și serviciilor noastre prin analiza opiniilor/exprimărilor publice, în vederea stabilirii unei reacții adecvate.

 

Destinatari / categorii de destinatari:

În cadrul „Social Listening” utilizăm programe software speciale de la furnizori de servicii care sunt obligați la prelucrarea datelor dumnevoastră cu respectarea cerințelor GDPR.

Datele vor fi stocate inclusiv pe servere situate în Canada, cu mențiunea că, potrivit Deciziei Comisiei UE, în Canada există un nivel adecvat de protecție a datelor pentru astfel de prelucrări. Totodata, pentru a menține un nivel adecvat de protecție a datelor, în situația în care datele ar fi transferate către parteneri din state nerecunoscute de către UE ca prezentând un nivel de protecție adecvat în ceea ce privește prelucrarea datelor, transferul se va realiza în baza clauzelor standard de protecție a datelor stabilite de Comisia UE pentru astfel de cazuri (disponibile la adresa: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_ro ).

 

Durata de stocare / criteriile pentru determinarea duratei de stocare:

Datele relevante sunt stocate de către Lidl pentru o perioadă de timp de cel mult 3 ani.

 

6. Utilizarea de cookie-uri și tehnici similare pentru prelucrarea datelor utilizare

Cookie-urile sunt mici fișiere text care se salvează pe terminalul dvs. (laptop, tabletă, smartphone sau similar) atunci când vizitați paginile noastre de internet. Cookie-urile nu afectează terminalul dumneavoastră, nu conțin viruși, troieni sau alt software dăunător si nu pot accesa informaţii de pe hard driver-ul utilizatorului. În cookie se arhivează informații care rezultă în legătură cu terminalul specific utilizat. Totuși, acest lucru nu înseamnă că ne parvin direct date cu privire la identitatea dvs.

Utilizarea cookie-urilor servește – în funcție de categoria cookie-urilor– următoarelor scopuri:

  • Necesare din punct de vedere tehnic: Acestea sunt cookie-uri fără care nu puteți să folosiți serviciile noastre (de exemplu pentru afișarea corectă a paginii noastre de internet / a funcțiilor dorite de dvs., pentru a facilita comunicarea electronică, detectarea erorilor de conexiune, identificarea punctelor de conexiune, securitatea site-ului web etc.)
  • Confort: Cu ajutorul acestor tehnici putem să luăm în considerare preferințele dvs. reale sau presupuse pentru utilizarea optima a paginilor noastre de internet. De exemplu, cu ajutorul setărilor dvs. putem să afișăm pagina noastră de internet într-o limbă potrivită pentru dvs. În plus, în acest fel evităm să vă afișăm produse care eventual nu sunt disponibile în regiunea dvs.
  • Statistică: Aceste tehnici ne permit să întocmim statistici anonime privind utilizarea serviciilor noastre în scopul unei organizări conform nevoilor. Astfel, putem să determinăm, de exemplu, în ce mod putem să ne adaptăm și mai bine paginile noastre de internet în funcție de obișnuințele utilizatorilor.
  • Marketing: Prin aceste tehnici putem să vă afișăm conținuturi publicitare potrivite pentru dvs., care se bazează pe analiza comportamentului dvs. de utilizare si/sau analiza interesului pe care l-ați manifestat fata de anumite produse. Comportamentul si interesul dvs. pot fi reconstruite prin intermediul diferitelor pagini de internet, browsere sau terminale, accesate de catre Dvs, cu ajutorul unui ID de utilizator (identificare clară).

O lista detaliata privind cookie-urile utilizate, împreuna cu scopul respectiv de prelucrare, durata de stocare și furnizorii terți implicați se găsește aici.

 

Tipurile de date prelucrate

În contextul utilizării de cookie-uri, se prelucrează, în funcție de scopul stabilit, în special următoarele tipuri de date cu caracter personal:

Necesare din punct de vedere tehnic 

  • Date necesare pentru distribuirea traficului catre site pe diverse servere pentru optimizarea timpului de răspuns si de încărcare a site-ului
  • Date referitoare la cererile utilizatorului, pentru a putea păstra aceleași informaţii si pe subpaginile website-ului (de ex. selecția filialei preferate)
  • Decizia privind utilizarea modulelor cookie pe site
  • Date privind incidentele relevante de securitate (de ex. securitatea navigării vizitatorilor prin împiedicarea/prevenirea Cross-Site Request Forcery
  • Date pentru redarea conținutului multimedia (de ex. vizualizarea înregistrărilor/clipurilor video (privind produse) selectate de utilizator.

 

Confort:    

 

  • Setări ale adaptării interfeței utilizatorului, care nu este corelată cu o identificare de durată (de ex. selectarea activă a limbii sau a hărților în sistemul de căutare a magazinelor).

 

Statistică:      

Profiluri de utilizare pseudonimizate cu informații privind utilizarea paginilor noastre de interne. Acestea conțin în special:

  • Tipul / versiunea browser-ului,
  • Sistemul de operare utilizat,
  • Referrer-URL (pagina vizitată anterior),
  • Numele host-ului computerului care accesează (adresa IP),
  • Ora solicitării către server,
  • ID utilizator individual și
  • Evenimente declanșate pe pagina de internet (comportamentul de navigare).

Adresa IP este anonimizată regulat, astfel încât sunt excluse, ca regulă generală, deducții privind identitatea dvs.

 

Marketing

Profiluri de utilizare pseudonimizate cu informații despre utilizarea paginilor noastre de internet. Acestea conțin în special:   

  • Adresa IP,
  • ID utilizator individual;
  • Interese potențiale privind produse,
  • Evenimente declanșate pe pagina de internet (comportament de navigare). 

Adresele IP se anonimizează regulat, astfel încât, ca regulă generală, sunt excluse deducții privind identitatea dvs.

 

Temeiurile juridice de prelucrare:

Temeiul juridic pentru utilizarea de cookie-uri de confort, statistică și marketing este consimțământul dvs. conform articolului 6 alineatul 1 litera a) GDPR. Temeiul juridic pentru utilizarea de cookie-uri necesare tehnic este articolul 6 alineatul 1 litera f) GDPR, adică prelucrăm datele dvs. pentru punerea la dispoziție a serviciilor noastre în baza interesului nostru legitim de a asigura funcționarea website-ului www.lidl.ro

Puteți să va exercitati dreptul de obiectiune sau sa va retrageți consimtamantul dvs. oricand, cu efect pentru viitor, față de toți cei autorizați de dvs. (deci pe lângă noi și Lidl Stiftung & Co. KG), fără a afecta legalitatea prelucrărilor efectuate pe baza consimțământului dvs. pana la data retragerii / obiectiunii exprimate. Pentru aceasta faceți pur și simplu click aici și selectati optiunea dvs. Prin selectarea bifelor respective veti alege optiunea dvs., avand posibilitatea sa va retrageți simplu și necomplicat consimțământul pentru scopurile respective de prelucrare.

 

Destinatari / categorii de destinatari:

Utilizăm în cadrul prelucrărilor de date cu ajutorul cookie-urilor, prestatori specializați, în special din domeniul marketingului online. Aceștia prelucrează datele dvs. fiind mandatați de noi, si selectați cu grijă. Ei sunt obligați contractual conform articolului 28 GDPR. Toate companiile enumerate ca furnizori în Dispozițiile privind cookie-urile își desfășoară activitatea în calitate de persoane împuternicite, dacă nu au fost menționați la începutul acestui punct ca fiind operatori / operatori asociati.

Pe baza consimțământul dvs., datele dvs. sunt colectate, conform descrierii de mai sus, și de Lidl Stiftung & Co. KG in calitate de operator. Dacă ați consimțit la o prelucrare în scopuri de marketing, prelucram ID-ul dvs. de utilizator și profilurile de utilizare aferente, dacă e cazul, prin furnizorii de rețele publicitare, cu terți.

 

Durata stocării / criterii pentru stabilirea duratei de stocare:

Durata stocării pentru cookie-uri o găsiți în Dispozițiile privind cookie-urile. Dacă în coloana „Expirare“ este dată indicația „persistent“, cookie-ul este salvat permanent până la revocarea consimțământului corespunzător.

 

7. Formular de contact / Contact prin e-mail / Apeluri telefonice / Chestionare adresate clienţilor

Scopurile prelucrării datelor / Temeiul legal:

Datele cu caracter personal pe care ni le puneţi la dispoziţie completând formulare de contact, prin telefon sau e-mail, sunt tratate sunt prelucrate cu respectarea principiilor RGPD. Prelucrăm aceste date pentru scopul soluționării cererilor formulate de către dumneavoastră. Astfel, prelucrăm, de la caz la caz, date precum nume, prenume, număr de telefon, adresa de contact, adresa de e-mail, vocea dumneavoastră (in cazul apelurilor telefonice), precum și alte date, in funcție de natura solicitării (ex.: natura problemei cu care vă confruntați, informațiile care vă interesează). Temeiul juridic pentru prelucrarea datelor o constituie interesul legitim, în conformitate cu articolul 6 alin. 1 lit. f) GDPR. Interesul legitim al Lidl pentru prelucrarea acestor date rezultă din interesul de a soluționa cererile/reclamațiile dumneavoastră și, astfel, de a asigura și de a crește gradul de satisfacție a clienților.

În măsura în care participaţi la chestionare adresate clienţilor, o faceți în mod absolut voluntar. În cadrul acestor chestionare anonime nu sunt stocate date care să permită identificarea participanţilor la chestionar. Doar data şi ora participării dumneavoastră sunt memorate. Orice informaţie personală pe care o oferiţi în cadrul răspunsurilor date este considerată ca fiind oferită voluntar şi va fi stocată în conformitate cu dispoziţiile GDPR. Vă rugăm să nu introduceţi în câmpurile care permit tastarea unui text la libera alegere nume şi alte date similare, care permit identificarea dumneavoastră sau a unei alte persoane. În cazul în care, în cadrul unui chestionar, vi se solicită consimţământul pentru o anumită prelucrare, temeiul legal pentru prelucrarea respectivă îl constituie dispoziţiile articolului 6 alin. 1 lit. a) GDPR. Dacă v-aţi exprimat consimţământul, aveţi posibilitatea de a-l revoca oricând, cu efecte pentru viitor. Mai multe detalii sunt disponibile în informările care însoțesc chestionarele respective.

Totodată, putem înregistra convorbirile telefonice pe care le purtați cu Serviciul Relații cu Clienții în vederea îmbunătățirii calității serviciilor, pe baza consimțamântului dumneavoastră (art. 6 ali. (1) lit. a) din RGPD). În plus, putem înregistra convorbirile și pentru constatarea, exercitarea sau apărarea drepturilor în instanță, respectiv pentru a face dovada unui comportament de natură infracțională (ex.: proferarea de amenințări la adresa personalului Lidl), în temeiul interesului legitim (art. 6 alin. (1) lit. f) din RGPD). Interesul legitim al Lidl derivă din interesul de a asigura sănătatea și securitatea salariaților săi.

 

Destinatari / Categorii de destinatari:

Excludem din principiu transmiterea datelor către terţi. Prin excepţie, anumite date sunt prelucrate la cererea noastră de persoane împuternicite de care ne leagă un contract în acest sens. Acestea sunt selecţionate cu atenţie, sunt auditate de către noi şi sunt obligate contractual în conformitate cu articolul 28 GDPR.

De asemenea, poate fi necesar să transferăm anumite informații către parteneri care nu au calitatea de persoane împuternicite (de ex. furnizori în cazul întrebărilor specifice unor produse sau în cazul solicitărilor de reparații), pentru soluționarea cererii dumneavoastră. În asemenea cazuri, ori de câte ori este posibil (ex.: în cazul întrebărilor vizând produsele), cererea este anonimizată în prealabil, astfel încât terțul să nu poată face legătura cu persoana dumneavoastră.

Atunci când va fi necesar un transfer al datelor dumneavoastră cu caracter personal către parteneri, vă vom informa în prealabil şi vă vom solicita consimțământul. În vederea soluționării cererii dumneavoastră, partenerii vă vor contacta după transfer și vor continua să prelucreze datele dumneavoastră în calitate de operator independenți, potrivit propriilor politici si proceduri de prelucrare a datelor cu caracter personal. Totodată, este posibil să transferăm anumite informații către insituții/autorități publice (ex. Protecția Consumatorului, Poliție, Parchet etc.).

Rezultatele chestionarelor adresate clienţilor sunt utilizate în principiu strict în scopul realizarii de evaluări interne. Excludem din principiu un transfer al datelor către terţi. Datele cu caracter personal nu sunt transferate terţilor atâta timp cât nu există acordul dumneavoastră expres în acest sens.

Datele dumneavoastră nu vor fi transferate în afara UE/Spațiului Economic European.

 

Durata stocării / Criterii pentru stabilirea duratei stocării:

Toate datele cu caracter personal pe care ni le furnizați în contextul unor solicitări scrise (reclamații, solicitări de informații, sugestii, laude sau critici) sunt șterse, respectiv anonimizate de către noi în termen de cel mult 90 de zile de la transmiterea către dvs. a răspunsului final.

Termenul de stocare de 90 de zile este justificat de faptul că există situații în care dvs., după primirea răspunsului, ne contactați din nou cu privire la aceleași aspecte și putem astfel să folosim corespondența anterioară cu dvs. Experiența a arătat faptul că după acest termen de 90 de zile este foarte puțin probabil să apară întrebări suplimentare legate de răspunsurile noastre.

În cazuri izolate, este posibil ca din motive de natură juridică (de ex. cazurile de daune, solicitările vizând exercitarea drepturilor stabilite de de RGPD), datele dvs. cu caracter personal să fie stocate pe o perioadă mai îndelungată (ex.: pentru o perioadă de trei ani de la data cererii). În aceste cazuri, perioada de stocare nu depășește termenele de păstrare reglementate legal.

Înregistrările convorbirilor telefonice vor fi păstrate pentru o perioadă de 28 de zile de la data înregistrării, după care vor fi șterse. Excepție fac înregistrările ce fac dovada unui comportament infracțional, care vor putea fi păstrate până la soluționarea definitivă a cauzei.

 

8. Protecția datelor pentru partenerii de afaceri

Următoarele informații se aplică atunci când intrați în contact cu noi, când efectuăm negocieri cu privire la încheierea unor contracte și/sau când încheiem contracte iar, în acest context, prelucrăm date ale unor persoane fizice.

Datele concrete pe care le prelucrăm depind în mare măsură de serviciile agreate. De aceea, unele dintre informațiile menționate în continuare ar putea să nu fie relevante pentru dvs.

 

Cum colectăm datele dvs. cu caracter personal și ce tipuri de date utilizăm?

În principiu obținem datele dvs. direct de la dvs. sau de la societatea cu care avem relația contractuală pentru care ați desemnat drept reprezentant.

Este însă posibil să avem nevoie de unele date pe care le obținem de la alte societăți, autorități sau alți terți, de ex. birouri de informații, autorități fiscale, etc. În acest sens, poate fi vorba inclusiv despre date cu caracter personal pe care le obținem prin canalele noastre de raportare a neregulilor de conformitate (BKMS) sau prin intermediul unor evaluări/ analize de conformitate.

Date cu caracter personal relevante pot fi: datele personale/ de identificare (ex. nume, prenume, adresă, alte date de contact), datele de autentificare/ legitimare (ex. extrase de la registrul comerțului, date de pe actele de identitate, specimene de semnătură, funcția), date din cadrul relației noastre de afaceri (ex. date privind plățile, date privind serviciile), date privind bonitatea, date privind structura societății și a proprietății, fotografii și înregistrări video (de ex. la livrarea mărfii), precum și alte date similare.

Aveți posibilitatea de a alege modul de comunicare cu noi, respectiv prin e-mail sau prin poștă. Din motive tehnice, comunicările prin e-mail sunt în unele cazuri necriptate.

 

Scopurile și temeiurile legale ale prelucrării

În vederea executării obligațiilor contractuale (Art. 6 Alin. 1 lit. b GDPR) 

Scopurile prelucrării datelor reies din executarea măsurilor precontractuale întreprinse înainte de stabilirea unei relații contractuale și din executarea obligațiilor izvorâte din contractul încheiat.

În vederea îndeplinirii obligațiilor legale (Art. 6 Alin. 1 lit. c GDPR)

Scopurile prelucrării datelor reies în fiecare caz în parte din diverse prevederi legale. Asemenea obligații legale sunt de ex. îndeplinirea obligației de păstrare și identificare, de ex. în cazul prevederilor legate de prevenirea spălării banilor, controalele și declarațiile fiscale, precum și prelucrarea de date la cererea autorităților.

În vederea îndeplinirii intereselor legitime (Art. 6 Alin. 1 lit. f GDPR)

Este posibil să prelucrăm datele dvs. cu caracter personal pe care ni le transmiteți în scopuri care excedă executarea efectivă a contractului. Interesele noastre legitime constau în special în alegerea unor parteneri contractuali adecvați, constatarea, exercitarea, urmărirea și apărarea unor drepturi, controlul accesului, rezolvarea unor posibile neconformități, combaterea infracțiunilor și stabilirea despăgubirilor rezultate din relația contractuală, precum și contactarea dvs. în calitate de reprezentant al societății cu care avem o relație contractuală, în vederea executării contractului.

În vederea îndeplinirii intereselor legitime menționate, la încheierea contractului obținem de la caz la caz date privind bonitatea dvs. prin intermediul birourilor de informații. Utilizăm informațiile astfel obținute pentru evaluarea solvabilității. Birourile de informații stochează date pe care le obțin spre exemplu de la bănci sau alte societăți. Printre astfel de informații se numără în special numele, prenumele, data nașterii, adresa, informații privind plățile/ datoriile. Puteți obține informații cu privire la datele stocate de dvs. direct de la birourile de informații.

 

Cine are acces la datele cu caracter personal transmise de dvs.?

În cadrul societății noastre vor avea acces la datele transmise de dvs. acele departamente care au nevoie de ele pentru îndeplinirea obligațiilor contractuale sau legale sau pentru îndeplinirea intereselor legitime. În cadrul relațiilor contractuale putem angaja și contractanți sau prestatori de servicii care pot avea acces la datele dvs. cu caracter personal. În acest caz vom asigura respectarea prevederilor legale privind protecția datelor prin contractul încheiat cu aceștia.

Datele pot fi de asemenea transmise către societăți din cadrul grupului Schwarz în vederea îndeplinirii obligațiilor contractuale. Totodată, putem transmite anumite date către autorități, la cererea acestora (de ex. ANAF, ANPC, etc).

 

Cât timp păstrăm datele?

Datele cu caracter personal sunt păstrate atâta timp cât este necesar pentru îndeplinirea scopurilor de mai sus. În acest sens sunt relevante în special prevederile Codului fiscal care prevăd un termen de păstrare de 10 ani, respectiv 5 ani, precum și prevederile oricăror alte acte normative care impun anumite termene de păstrare.

 

Sunteți obligat să ne furnizați datele?

În cadrul relației noastre contractuale trebuie să ne furnizați acele date cu caracter personal care sunt necesare pentru încheierea, executarea și încetarea unui contract și pentru îndeplinirea obligațiilor aferente, datele pe care suntem obligați să le prelucrăm conform legii sau datele pe care suntem îndreptățiți să le prelucrăm în vederea îndeplinirii intereselor noastre legitime. În principiu, fără aceste date nu vom putea avea o relație contractuală cu dvs.

 

Are loc vreun transfer de date în state terțe?

În cazul în care vom transfera date cu caracter personal în afara Spațiului Economic European (SEE), un astfel de transfer va avea loc numai în măsura în care a Comisia Europeană a recunoscut cu privire la statul terț respectiv un nivel adecvat de protecție a datelor, dacă am convenit cu destinatarul datelor asupra unui nivel de protecție adecvat (de ex. prin intermediul clauzelor standard europene), sau dacă ne-ați acordat consimțământul dvs. în acest sens.

 

9. Protecția datelor reprezentanților / persoanelor de contact ale clienților persoane juridice

Informațiile reflectate în această secțiune sunt relevante atunci când intrați în contact cu noi, când efectuăm demersuri în vederea negocierii, încheierii și executării unui contract cu clientul pe care îl reprezentați.

Datele dvs. pe care le prelucrăm pot diferi în funcție de interacțiunile și categoriile de servicii contractate de clientul pe care îl reprezentanți. De aceea, unele dintre informațiile menționate în continuare ar putea să nu fie relevante pentru dvs.

 

Cum colectăm datele dvs. cu caracter personal și ce tipuri de date prelucrăm?

În principiu obținem datele dvs. direct de la dvs. sau de la clientul pe care îl reprezentați.

Este însă posibil să avem nevoie de unele date pe care le obținem de la alte societăți, autorități sau alți terți, de ex. birouri de informații, autorități fiscale sau din surse publice. În acest sens, poate fi vorba inclusiv despre date cu caracter personal pe care le obținem prin canalele noastre de raportare a neregulilor de conformitate (BKMS) sau prin intermediul unor evaluări/ analize de conformitate.

Date cu caracter personal relevante: datele personale/ de identificare (nume, prenume, adresă, adresă de e-mail, număr de telefon), datele de autentificare/ legitimare (numele companiei, date cuprinse în extrase de la registrul comerțului).

 

Scopurile și temeiurile legale ale prelucrării

În vederea îndeplinirii intereselor legitime (Art. 6 Alin. 1 lit. f GDPR)

Prelucrăm datele dvs. cu caracter personal în scopul derulării activităților specifice de negociere, încheiere și executare a contractului încheiat cu clientul pe care îl reprezentați, precum și pentru comunicarea cu dvs. în legătură cu orice aspect care rezultă din contractul astfel încheiat. 

Temeiul de prelucrare a datelor dvs. cu caracter personal pentru aceste scopuri este interesul nostru legitim care constă în furnizarea serviciilor specifice domeniului nostru de activitate și gestionarea relației cu clientul pe care îl reprezentați.

 

În vederea îndeplinirii obligațiilor legale (Art. 6 Alin. 1 lit. c GDPR)

În funcție de serviciile contractate de clientul pe care îl reprezentați, prelucrăm datele dvs. cu caracter personal și pentru scopul îndeplinirii obligațiilor legale care ne revin, de exemplu, obligații în materie fiscală, arhivare.

 

Cine are acces la datele dvs. cu caracter personal?

În cadrul Operatorului vor avea acces la datele dvs. acele departamente care au nevoie de ele pentru îndeplinirea obligațiilor contractuale și a obligațiilor legale aplicabile în funcție de relația contractuală cu clientul pe care îl reprezentați.

Dacă este necesar pentru îndeplinirea scopurilor de prelucrare, datele dvs. sunt transmise și contractanților sau prestatorilor noștri de servicii (de ex., furnizori de servicii IT care oferă mentenanță sistemelor informatice utilizate de noi ca mediu de stocare a datelor dvs.), societăților din cadrul grupului Schwarz și autorităților publice competente (de ex., ANAF, ANPC).

 

Cât timp păstrăm datele?

Datele dvs. cu caracter personal sunt păstrate atâta timp cât este necesar pentru îndeplinirea scopurilor de mai sus. În acest sens sunt relevante în special prevederile Codului fiscal care prevăd un termen de păstrare de 10 ani pentru facturile fiscale emise, respectiv 5 ani pentru documentele contabile, precum și prevederile oricăror alte acte normative care impun anumite termene de păstrare.

 

Sunteți obligat să ne furnizați datele?

În cazul în care dvs. ne contactați direct, furnizarea datelor dvs. este necesară pentru a putea gestiona solicitările dvs. Prelucrarea datelor dvs. cu caracter personal în cazul în care acestea ne sunt transmise de clientul pe care îl reprezentați sau sunt colectate de noi din alte surse este necesară în vederea negocierii, încheierii și executării contractului.

În lipsa prelucrării datelor dvs., nu vom putea gestiona relația contractuală cu clientul pe care îl reprezentați și nu vom putea îndeplini obligațiile legale aferente.

 

Are loc vreun transfer de date în state terțe?

În cazul în care vom transfera datele dvs. cu caracter personal în afara Spațiului Economic European (SEE), un astfel de transfer va avea loc numai în măsura în care Comisia Europeană a recunoscut cu privire la statul terț respectiv un nivel adecvat de protecție a datelor, dacă am convenit cu destinatarul datelor asupra unui nivel de protecție adecvat (de ex. prin intermediul clauzelor standard europene), sau dacă ne-ați acordat consimțământul dvs. în acest sens. Puteți obține mai multe informații cu privire la lista statelor terțe către care este posibil să transmitem datele dvs., precum și garanțiile de transfer implementate utilizând datele de contact de mai jos.

 

10. Destinatari din afara UE

Cu excepţia prelucrărilor de date menţionate la punctele 5 si 6, nu transferăm datele dumneavoastră către destinatari cu sediul în afara Uniunii Europene sau Spaţiului Economic European. Atunci cand transferam date in afara Uniunii Europene sau Spaţiului Economic European, ne asiguram ca acesta are loc cu respectarea conditiilor si garantiilor impuse de GDPR.

 

11. Drepturile dumneavoastră în calitate de persoană vizată

11.1 Generalităţi

Atunci când vi se prelucrează date cu caracter personal, in calitate de persoana vizata beneficiați de următoarele drepturi în calitate de utilizator al site-ului:      

  • Dreptul de acces la datele cu caracter personal stocate de noi, conform articolului 15 GDPR,
  • dreptul la rectificarea datelor inexacte sau la completarea datelor incomplete, conform articolului 16 GDPR,
  • dreptul la ştergerea datelor dumneavoastră cu caracter personal stocate de noi, conform articolului 17 GDPR,
  • dreptul la restricționarea prelucrării datelor dumneavoastră, conform articolului 18 GDPR,
  • dreptul la portabilitatea datelor, conform articolului 20 GDPR,
  • dreptul la opoziţie, conform articolului 21 GDPR,
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau care vă afectează în mod similar într-o măsură semnificativă, în condițiile art 22 GDPR,
  • dreptul de a vă adresa ANSPDCP sau instanței de judecată.

În măsura în care prelucrarea datelor dvs. se întemeiază pe consimțământ potrivit art. 6 alin.1 lit. a) GDPR, vă puteți retrage acest consimțământ în orice moment cu efecte pentru viitor, fără ca legalitatea prelucrării efectuate până acel moment să fie afectată.

 

11.2 Dreptul de acces conform dispoziţiilor articolului 15 GDPR

Aveţi dreptul de a fi informat gratuit, la cerere, în conformitate cu dispoziţiile articolului 15 alin. 1 GDPR, cu privire la datele dumneavoastră cu caracter personal prelucrate de noi. Informarea se referă îndeosebi la:    

  • scopurile în care sunt prelucrate datele cu caracter personal;
  • categoriile de date cu caracter personal care sunt prelucrate;
  • destinatarii, respectiv categoriile de destinatari cărora le-au fost dezvăluite sau urmează a le fi dezvăluite datele dumneavoastră cu caracter personal;
  • durata preconizată de stocare a datelor dumneavoastră cu caracter personal sau, dacă nu este posibilă furnizarea de date concrete în acest sens, criteriile pentru determinarea duratei de stocare;
  • existenţa unui drept la rectificarea sau ştergerea datelor cu caracter personal care vă vizează, a unui drept la restricționarea prelucrării de către operator şi a unui drept de opoziţie faţă de o asemenea prelucrare;
  • existenţa unui drept de a formula plângere în faţa unei autorităţi de supraveghere;
  • toate informaţiile disponibile cu privire la provenienţa datelor, dacă datele cu caracter personal nu au fost colectate de la persoana vizată;
  • existenţa unui proces decizional automatizat, inclusiv crearea de profiluri conform articolului 22 alin. 1 şi 4 GDPR şi – cel puţin în aceste situaţii – informaţii pertinente privind logica utilizată şi privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.

Dacă datele cu caracter personal sunt transferate într-un stat terţ sau către o organizaţie internaţională, aveţi dreptul de a fi informat, conform articolului 46 GDPR, cu privire la garanţiile adecvate referitoare la transfer.

Totodată, aveți dreptul să primiți o copie a datelor cu caracter personal care sunt prelucrate de noi.

 

11.3 Dreptul la rectificare conform dispoziţiilor articolului 16 GDPR

Aveţi dreptul de a solicita rectificarea de îndată a datelor cu caracter personal inexacte. Totodată, în funcţie de scopurile prelucrării, aveţi dreptul de a solicita completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declaraţii suplimentare.

 

11.4 Dreptul la ştergere conform dispoziţiilor articolului 17 GDPR

Aveţi dreptul de a solicta ştergerea imediată a datelor cu caracter personal care vă vizează, pentru unul din următoarele motive:

  • datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
  • vă retrageţi consimțământul pe care s-a bazat prelucrarea, conform articolului 6 alin. 1 lit. a) GDPR, și nu există niciun alt temei juridic pentru prelucrare;
  • vă opuneţi prelucrării din motive legate de situația particulară în care vă aflați, în situația descrisă de articolului 21 alin. 1 GDPR, și nu există motive legitime  care să prevaleze în nceea ce privește prelucrarea sau vă opuneți prelucrării în temeiul articolului 21 alin. 2 GDPR;
  • datele cu caracter personal au fost prelucrate ilegal;
  • datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale ce ne revine.

Dacă am făcut publice datele cu caracter personal şi suntem obligaţi la ştergerea lor, vom lua măsuri adecvate, ţinând cont de tehnologia disponibilă şi de costurile de implementare ale unor asemenea măsuri, pentru a informa terţii operatori care prelucrează datele dumneavoastră că solicitaţi şi de la aceştia ştergerea tuturor link-urilor către aceste date cu caracter personal sau a copiilor acestor date.

 

11.5 Dreptul la restricționarea prelucrării conform dispoziţiilor articolului 18 GDPR

Aveţi dreptul de a solicita restricționarea prelucrării, dacă este îndeplinită una dintre următoarele condiţii:    

  • exactitatea datelor cu caracter personal este contestată de dumneavoastră, pentru o perioadă care ne permite să verificăm exactitatea datelor;
  • prelucrarea este ilegală, iar dumneavoastră solicitaţi, în locul ştergerii, restricționarea utilizării datelor cu caracter personal
  • Lidl nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar ni le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanţă; sau
  • v-aţi opus prelucrării conform articolului 21 alin. 1 GDPR, din motive legate de situația particulară în care vă aflați, pentru intervalul de timp în care verificăm dacă drepturile noastre legitime prevalează asupra drepturilor dumnevoastră.

 

11.6 Dreptul la portabilitatea datelor conform dispoziţiilor articolului 20 GDPR

 

Aveţi dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-aţi furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și dreptul de a transmite aceste date altui operator, în cazul în care

  • prelucrarea are la bază consimţământul dumneavoastră conform articolului 6 alin. 1 lit. a) sau articolului 9 alin. 2 lit. a) sau un contract conform articolului 6 alin. 1 lit. b) GDPR, şi
  • prelucrarea este efectuată prin mijloace automate.

În exercitarea dreptului dumneavoastră la portabilitatea datelor aveţi dreptul de a obţine ca datele dumneavoastră cu caracter personal să fie transferate de către noi direct unui alt operator, dacă acest lucru este posibil din punct de vedere tehnic.

 

11.7 Dreptul la opoziţie conform dispoziţiilor articolului 21 GDPR

 În orice moment, aveți dreptul de a se opune, din motive legate de situația particulară în care se află, prelucrării în temeiul articolului 6 alineatul (1) litera (e) sau (f) sau al articolului 6 alineatul (1) a datelor cu caracter personal care o privesc, inclusiv creării de profiluri. Lidl nu va mai prelucra datele cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumnevoastră sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Totodată, atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct și are la baza interesul legitim al Lidl, vă puteți opune în orice moment prelucrării în acest scop a datelor, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.

 

12. Persoană de contact

12.1 Persoana de contact în cazul unor întrebări sau exercitări a drepturilor dumneavoastră în legătură cu protecţia datelor

Pentru orice întrebări referitoare la protecția datelor, respectiv pentru exercitarea drepturilor prevăzute mai sus, vă rugăm să vă adresați, în scris sau prin e-mail, Responsabilul nostru cu protecția datelor.

 

12.2 Dreptul de a formula plângeri la o autoritate de supraveghere

În plus, aveţi dreptul de a formula în orice moment plângere la autoritatea competentă de supraveghere. Vă puteţi adresa în acest scop autorităţii de supraveghere din România, sau autorităţii de supraveghere în care vă aveţi domiciliul/ reședința/ locul de muncă.

 

13. Numele şi datele de contact ale operatorului precum şi datele de contact ale responsabilului cu protecţia datelor

Prezentele dispoziţii privind protecţia datelor cu caracter personal se aplică prelucrărilor de date efectuate de Lidl Discount SRL, Str. Cpt. Av. Alexandru Șerbănescu nr. 58 A, sector 1, București („Operator“) şi pentru pagina de internet www.lidl.ro. Responsabilul cu protecţia datelor numit de Lidl Discount SRL poate fi contactat la adresa de mai sus, în atenţia Responsabilului cu protecţia datelor, respectiv pe protectiadatelor@lidl.ro.