Lidl Plusi andmekaitseteave

Kehtiv alates: Oktoober 2024

Versioon: 2.0

Sisukord

1. Ülevaade

2. Vastutava isiku ja andmekaitseametniku kontaktandmed

3. Töötlemise alused, õiguslikud alused ja vastuvõtjad

3.1 Lidl Plusis registreerumine ja kontohaldus

3.2 Poekülastused

3.3 Teie tootehuvide kindlaksmääramine ja isikupärastatud reklaami viis

3.4 Reklaamimeetmete, poevõrgu ja poekujunduse optimeerimine

3.5 Google reCaptcha

3.6      Võistlused

3.7      Toodete broneerimine

3.8      Partnerite pakkumised

3.9      E-Mobility

3.10    My Deposits

3.11 Lidl Pay

4. Millistele teistele vastuvõtjatele me teie isikuandmeid edastame?

4.1 Ülevaade

4.2 Edastamine Lidli kontsernis

4.3 Edastamine kolmandate riikide vastuvõtjatele

5. Kui kaua me säilitame teie isikuandmeid?

6. Millised õigused on teil seoses oma andmete töötlemisega?

1. Ülevaade

Lidl Plus on lojaalsusprogramm (edaspidi „teenus“ või „Lidl Plus“), mis pakub teile teie huvidele kohandatud pakkumisi ja tutvustusi Lidli kontserni kuuluvatelt ettevõtetelt ja valitud koostööpartneritelt.

Lidl Plusi saate kasutada, kui olete registreerunud Lidli kontserni valitud veebiteenustes („veebiteenused“, nt veebipoed, Click and Collect-teenus, rakendused jne). Pange tähele, et mõned funktsioonid on saadaval ainult Lidli rakenduse kaudu. Näiteks peate end kassas tuvastama Lidli rakendusega, et Lidli poodides tehtud ostud oleks seotud teie Lidl Plusi profiiliga.

2. Vastutava isiku ja andmekaitseametniku kontaktandmed

Kui allpool ei ole märgitud teisiti, vastutab Lidl Plusi raames teie andmete töötlemise eest Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Lidl Stiftung“, „me“, „meie“).

Lidl Stiftungi andmekaitseametnikuga saab ühendust ülaltoodud postiaadressil või aadressil andmekaitse@lidlplus.ee .

3. Töötlemise alused, õiguslikud alused ja vastuvõtjad

3.1 Lidl Plusis registreerumine ja kontohaldus

Andmetöötluse eesmärgid/õiguslik alus

Pärast registreerumist saate kasutada Lidl Plusi kõigis ühendatud võrguteenustes sama kasutajanime ja salasõnaga ning pääseda ligi oma kliendi põhiandmetele, ostuajaloole ja Lidl Plusi kontol kasutatavatele Lidl Plusi funktsioonidele.

Lidl Plusis registreerumisel töödeldakse järgmisi andmeid:

• eesnimi;

• sünnikuupäev;

• e-posti aadress;

• mobiiltelefoni number;

• salasõna;

• tervitus (valikuline);

• sugu (valikuline);

Vajame teie sünnikuupäeva, sest Lidl Plusis osalemiseks on vanuse alampiir 18 eluaastat (vt osalemistingimuste jagu 2) ning teatud toodete (nt alkohoolsed joogid) puhul tuleb arvestada vanusepiirangutega.

Soovi korral saate oma aadressi ja perekonnanime oma Lidl Plusi kontole salvestada. Teatud funktsioonide jaoks on need andmed siiski kohustuslikud.

Kui olete Lidli rakenduses Lidl Plusi registreerunud, siis töötleme ka seal valitud poega seotud andmeid. Lisaks ülalnimetatud andmetele saame teie kasutatavast veebiteenusest - kui see on saadaval - teavet seal salvestatud makseviiside ning teie ostude ja tellimuste ajaloo kohta. Nendele andmetele pääsete ligi oma Lidl Plusi kontol. Seda, millised veebiteenused kannavad teie maksete ajaloo Lidl Plusi kontole, saate vaadata veebiteenuste andmekaitseinfost.

Töötleme registreerimisel kogutud andmeid eelkõige järgmistel eesmärkidel:

• teiega suhtlemine;

• teie kui konto omaniku identiteedis veendumine (nt salasõna lähtestamisel);

• ostu- ja kasutuskäitumise määramine teie kliendiprofiilile.

Samuti kasutame teie e-posti aadressi teile teatise saatmiseks, kui teie kontole pääsetakse ligi uue seadme kaudu.

Registreerimise/sisselogimise protsessi kindlustamiseks töödeldakse järgmisi andmeid:

• esitatud e-posti aadress või mobiiltelefoni number;

• IP-aadress;

• hiire liigutused;

• registreerimislehel viibimise kestus;

• võrguidentifikaatorid, nagu seadme ID;

• brauseri üksikasjad (brauseri nimi ja versioon);

• selle seadme operatsioonisüsteemi nimi ja versioon, kuhu brauser on installitud;

• teie seadme võrgupõhine asukoht sisselogimisel;

• registreerimise/sisselogimiskatse kuupäev ja kellaaeg;

• teave selle kohta, kas registreerimis-/sisselogimiskatsed olid edukad.

Kui soovite kasutada meie makseteenust Lidl Pay (vt allpool jagu 3.11), siis teie nõusolekul integreeritakse registreerimisprotsessi nn „mitmikautentimine“. Lidl Plusi konto registreerimisel saadetakse teie mobiiltelefoni numbrile või meie juures registreeritud e-posti aadressile kinnituskood. See tagab, et ainult teil on juurdepääs oma kontole, isegi kui teie salasõna on kolmandatele isikutele teada. Mitmikautentimise saab meie klienditeeninduse kaudu igal ajal inaktiveerida. Sellisel juhul ei saa te enam kasutada Lidl Pay’d.

Ülalnimetatud andmetöötluse õiguslik alus on IKÜM-i artikli 6 lõike 1 punktid b ja f, s.t töötleme teie andmeid selleks, et osutada teile lepingujärgseid teenuseid. Meie õigustatud huvi tuleneb kirjeldatud andmetöötluse eesmärkidest.

Vastuvõtjad/vastuvõtjate kategooriad

Kui logite veebiteenustesse sisse Lidl Plusi kasutajana, edastame veebiteenuse vastavale operaatorile teie tellitud teenuse osutamiseks vajalikud andmed. Sõltuvalt pakkumisest on sellised andmed järgmised:

• kinnitatud sisselogimisandmed (nt e-posti aadress, salasõna, mobiiltelefoni number);

• põhiandmed (nt nimi, aadress, sünnikuupäev);

• salvestatud makseviisid;

• teave, mis on salvestatud jaotisesse „Minu kohta“;

• teave Family Club’is osalemise kohta.

Samuti edastame teie kliendi põhiandmeid neile Lidli kontserni ettevõtetele, kellega klienditeeninduse päringute käigus kokku puutute.

3.2 Poekülastused

Andmetöötluse eesmärgid/õiguslik alus

Kui kasutate Lidl Plusi, saate end poodi külastades tuvastada kas kassas või müügiautomaatides. Sel juhul kogume järgmisi andmeid:

• teie külastatud pood;

• ostetud või tagastatud tooted tüübi, koguse ja hinna järgi;

• teie lunastatud kupongid ja taarakviitungid;

• ostukviitungi summa;

• makseprotsessi aeg ja kasutatud makseviis.

Lidli poodides osteldes saate koguda digitaalseid punkte ja vahetada need Lidl Plusis preemiakupongide vastu. Preemia kasutamise jaoks määratakse teie kogutud punktid teie kliendinumbrile. Punktide arvutamisel võetakse arvesse ka toodete tagastusi.

Selle õiguslikuks aluseks on IKÜM-i artikli 6 lõike 1 punkt b, s.t me töötleme ülalnimetatud andmeid teie ja meie vahelise lepingulise suhte alusel.

Lidli kontserni kuuluvate ettevõtete jaoks majandusliku kahju vältimiseks analüüsime pettuste ennetamise eesmärgil teie ostukäitumist. Selleks hindame eelkõige seda, kas ja kui sageli kaupu tagastatakse. Seejuures on õiguslikuks aluseks IKÜM-i artikli 6 lõike 1 punkt f. Meie õigustatud huvi tuleneb kirjeldatud töötlemise eesmärkidest.

Toote tagasikutsumise korral kontrollime, kas ostsite mõjutatud toote, et saaksime teid tagasikutsumisest teavitada. Selline töötlemine toimub teie tervise kaitseks (IKÜM-i artikli 6 lõike 1 punkt d) ja seetõttu, et meil on õigustatud huvi teid teavitada kõigist toodete tagasikutsumistest (IKÜM-i artikli 6 lõike 1 punkt f).

3.3 Teie tootehuvide kindlaksmääramine ja isikupärastatud reklaami viis

Andmetöötluse eesmärgid/õiguslik alus

Lidl Plusi osana määrame kindlaks, millised tooted, pakkumised ja teenused võivad olla teie jaoks huvitavad ja asjakohased. Seda tehakse eelkõige järgmiste andmete põhjal:

• poeostud (nt ostetud või tagastatud tooted tüübi, koguse ja hinna järgi);

• demograafiline teave (nt vanus, sugu, elukoht);

• Lidl Plusi kontole salvestatud andmed;

• teave eluolude ja huvide kohta, mis on salvestatud jaotisesse „Minu kohta";

• aktiveeritud ja/või lunastatud kupongid;

• võistlustel ja tegevustel osalemine;

• broneeringud;

• meie partnerite jaos 3.9 kirjeldatud pakkumiste kasutamine (nt aeg, kogus, asukoht);

• Jaos 3.13 kirjeldatud digitaalsete teenuste kasutamine (nt teave teie juurdepääsulubade kohta meie koostööpartnerite teenustele, teenuste kasutamise kestus, tasuta kuu lõppkuupäev, digitaalsete teenuste allahindluste kogu aktiveerimine ja kasutamine)

• Lidl Plusi kasutatud funktsioon;

• meie makseteenuse Lidl Pay kasutamine.

Lisaks töödeldakse teie huvide kindlaksmääramiseks järgmist võrguteenuste teavet:

• Lidli rakenduse kasutusandmed, nt

o külastatud rakenduste jaotised;

o vaadatud kaup;

o operatsioonisüsteemi versioon;

o seadme märgistus;

o süsteemi keel ja valitud riik;

o kasutatud Lidli rakenduse versioon;

• jälgimisandmed nt

o reklaamiidentifikaatorid (iOS-IDFA, Androidi reklaami ID või Huawei ID, e-posti aadress, aadress, mobiiltelefoni number);

o IP-/ MAC-aadress;

o HTTP-päis;

o lõppseadme sõrmejälg;

o teave rakenduste ja veebisaitide kasutamise kohta (klõpsatud lingid, külastatud alad, kasutamise kestus ja sagedus, klõpsude ja kerimiste arv);

o rakenduse ja sündmuse token;

• teave Lidli kontserni ettevõtete veebiteenusest, nt

o veebiteenustes ostetud/broneeritud toodete kohta vastavalt tüübile, kogusele ja hinnale;

o kviitungi summa ja makseprotsessi aeg;

o kasutatud maksevahendid;

o valitud kohaletoimetamise viis;

o küsitlustel ja võistlustel osalemine;

o ostukorvis olevad tooted;

o ostutehingute sagedus;

o veebi jälgimisandmed veebiteenustest;

• teie kasutuskäitumine seoses veebiteenuste turunduskommunikatsiooniga, nt

o uudiskirja avamise aeg;

o klõpsatud lingid või alad;

o kasutamise kestus ja sagedus.

Kasutame teie huvide määramiseks matemaatilis-statistilisi meetodeid. Sel eesmärgil võrreldakse teie isikuandmeid ka teiste klientide andmetega. Selle võrdluse põhjal saame kindlaks teha, millised tooted ja pakkumised on võrreldavate huvidega klientide jaoks asjakohased.

Kasutame seda teavet, et näidata teile ja teistele klientidele isikupärastatud reklaame, mis on kohandatud vastavalt teie huvidele veebiteenustes ning pakkuda teile parimaid võimalikke individuaalseid pakkumisi ja sooduskampaaniaid. Võimalusel saate ka isikupärastatud teavet toodete, kampaaniate, võistluste, uute teenuste, kliendiküsitluste ja uudiste kohta voogedastusest, poest, veebipoest, lille-, foto- ja reisipakkumistest. Kasutame neid teadmisi ka Lidl Plusi programmi optimeerimiseks.

Selle õiguslikuks aluseks on IKÜM-i artikli 6 lõike 1 punkt b, s.t me töötleme ülalnimetatud andmeid teie ja meie vahelise lepingulise suhte alusel.

Vastuvõtjad/vastuvõtjate kategooriad

Lisaks võime edastada selles lõigus kirjeldatud andmeid teistele Lidli kontserni kuuluvatele ettevõtetele või kolmandatele isikutele, kui selleks on õiguslik alus (eelkõige teie nõusolek jälgimistehnoloogiate kasutamiseks meie veebiteenustes).

3.4 Reklaamimeetmete, poevõrgu ja poekujunduse optimeerimine

Andmetöötluse eesmärgid/õiguslik alus

Kui annate meile oma aadressi registreerimisel või hiljem oma Lidl Plusi kontol nõusoleku, kasutame seda reklaamimeetmete (nt voldikute levitamine, plakatireklaam) ja poevõrgu optimeerimiseks.

Neid andmeid töödeldakse meie õigustatud huvi alusel müügikanalite optimeerimiseks (IKÜM-i artikli 6 lõike 1 punkt f).

3.5 Google reCaptcha

Andmetöötluse eesmärgid/õiguslik alus

Oma registreerimis-/sisselogimisprotsessi kaitsmiseks automatiseeritud programmide (nn botide) rünnakute või väärkasutuse eest kasutame Google reCaptcha’t. Näiteks püüavad botid hankida kliendikontodele salasõnasid või piirata veebisaidi funktsionaalsust massilise andmeedastuse kaudu.

Google reCaptcha tuvastab, kas veebisaidiga suhtleb inimkasutaja või bot. Selleks analüüsitakse kasutuskäitumist (lehel veedetud aega või hiire liigutusi) ning Google loeb IP-aadressi ja kontrollib, kas see võis varem botile kuuluda. Kui IP-aadress on juba botile kuuluvaks määratud, saadab Google meile selle teabe. Seejärel salvestame need IP-aadressid, et kaitsta end tulevaste rünnete eest. See analüüs algab automaatselt kohe, kui avate registreerimislehe.

Selle andmetöötluse õiguslik alus on IKÜM-i artikli 6 lõike 1 lause 1 punkt f, meie õigustatud huvi tuleneb ülalnimetatud töötlemise eesmärkidest.

Vastuvõtjad/vastuvõtjate kategooriad

Google reCaptcha kasutamisel töötleb ülaltoodud andmeid teenuse osutamiseks ka Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Meil ei ole mingit mõju Google'i poolt andmete töötlemisele ja kasutamisele. Täiendavat teavet Google'i andmetöötluse kohta leiate siit: https://policies.google.com/privacy.

3.6 Võistlused

Andmetöötluse eesmärgid/õiguslik alus

Lidl Plusi kasutajana saate osaleda erinevatel võistlustel. Kui vastaval võistlusel ei ole sätestatud teisiti, töödeldakse teie andmeid teie võistlusel osalemise raames võistluse läbiviimiseks (nt võitja väljaselgitamiseks, võitja teavitamiseks, auhinna väljasaatmiseks) ja teie huvide väljaselgitamiseks vastavalt jaos 3.3 kirjeldatule.

Siinjuures on õiguslikuks aluseks IKÜM-i artikli 6 lõike 1 punkt b, s.t me töötleme ülalnimetatud andmeid teie ja meie vahelise lepingulise suhte alusel.

Vastuvõtjad/vastuvõtjate kategooriad

Lisaks ülalnimetatud huvide kindlaksmääramisele ja isikupärastatud reklaamikäsitlusele edastatakse teie andmeid Lidli kontserni kuuluvatele ettevõtetele või kolmandatele isikutele vaid juhul, kui see on võistluse läbiviimiseks vajalik (nt auhinna saatmine logistikaettevõtte abil).

3.7 Toodete broneerimine

Andmetöötluse eesmärgid/õiguslik alus

Kui broneerite tooteid Lidl Plusi kaudu ja ostate need hiljem poest, töötleme seda teavet, et

• võimaldada teile hilisemat ostude tegemist Lidli poes;

• vaadata broneeringute ajalugu;

• pakkuda konkreetselt teie eelistustele ja huvidele kohandatud pakkumisi ning osalemist kampaaniates.

Siinjuures on õiguslikuks aluseks IKÜM-i artikli 6 lõike 1 punkt b, s.t me töötleme ülalnimetatud andmeid teie ja meie vahelise lepingulise suhte alusel.

Vastuvõtjad/vastuvõtjate kategooriad

Broneeritud toodete nimekirja ja Teie tellimuse numbri saadame Lidli kontserni vastavale ettevõttele. Lidli ettevõte kasutab neid andmeid omal vastutusel ostulepingu hilisemaks töötlemiseks.

3.8 Partnerite pakkumised

Andmetöötluse eesmärgid/õiguslik alus

Lidl Plusi kaudu on teil võimalus kasutada valitud partnerite sooduspakkumisi. Mõne sellise pakkumise puhul peate end digitaalse kliendikaardi abil Lidl Plusi kliendina tuvastama. Sel juhul teavitab koostööpartner meid eripakkumise kasutamisest, sealhulgas sellega kaasnevast teabest (nt aeg, kogus, asukoht).

Kui Lidl Plus pakub meie koostööpartneritega lepingute sõlmimiseks eripakkumisi, saame neilt teie kontaktandmed (nt e-posti aadress ja mobiiltelefoni number), et saaksime eripakkumise teie konto jaoks õigesti määrata.

Kasutame teavet partnerite pakkumiste kasutamiseks, et määrata kindlaks teie huvid, nagu eespool kirjeldatud, ja kuvada isikupärastatud reklaame.

Selle õiguslikuks aluseks on IKÜM-i artikli 6 lõike 1 punkt b, s.t me töötleme ülalnimetatud andmeid teie ja meie vahelise lepingulise suhte alusel.

Vastuvõtjad/vastuvõtjate kategooriad

Kui kasutate Lidl Plusi kaudu partnerite pakkumisi, saadame partnerile teabe ainult selle kohta, et olete Lidl Plusi kasutaja, et partner saaks teile vastava pakkumise teha.

3.9 E-Mobility

Andmetöötluse eesmärgid/õiguslik alus

Lidli laadimisjaamas laadimise alustamiseks tuleb esmalt end Lidl Plusiga tuvastada. Kui te ei ole veel Lidl Plusis aadressi sisestanud, küsitakse teilt arveldusaadressi, et saaks toimuda tasumine. Laadimise käigus töötleme teie kliendinumbrile viidates järgmisi andmeid:

• laadimise kuupäev;

• laadimiskogus (kWh);

• laadimisvõimsus (kW);

• laadimisprotsessi algus ja lõpp (kellaaeg);

• kasutatud laadimispistiku tüüp.

Kasutame laadimisjaamade kasutatud teavet, et määrata kindlaks teie huvid, nagu eespool kirjeldatud, ja kuvada isikupärastatud reklaame.

Selle õiguslikuks aluseks on IKÜM-i artikli 6 lõike 1 punkt b, s.t me töötleme ülalnimetatud andmeid teie ja meie vahelise lepingulise suhte alusel.

Vastuvõtjad/vastuvõtjate kategooriad

Kui valite e-Mobility teenuse osana laadimisjaama ja Lidl Plusi pistiku, edastame teie kliendi põhiandmed laadimisjaama operaator. Selle andmete edastamise õiguslik alus on IKÜM-i artikli 6 lõike 1 punkt b.

3.10 My Deposits

Andmetöötluse eesmärgid/õiguslik alus:

Digitaalsete taarakviitungite salvestamiseks oma Lidli rakendusse ja kassas lunastamiseks tuleb end taaraautomaadi juures ja kassas tuvastada. Digitaalse taarakviitungi säilitamisel ja lunastamisel töötleme teie kliendinumbrile viidates järgmisi andmeid ja edastame need vastavale riiklikule ettevõttele:

• taara ID;

• taarakviitungi lõppsumma;

• taarakviitungi loomise ja lunastamise kuupäev;

• pood;

• taara tüüp (pudel, purk, klaas jne);

• lunastamise tüüp (automaatne, käsitsi).

Selle õiguslikuks aluseks on IKÜM-i artikli 6 lõike 1 punkt b, s.t me töötleme ülalnimetatud andmeid teie ja meie vahelise lepingulise suhte alusel.

Vastuvõtjad/vastuvõtjate kategooriad

Kui soovite oma digitaalsed taarakviitungid Lidl Plusis kassa kaudu lunastada teenuse My Deposits kasutamise raames, saadame teie poolt valitud taarakviitungid Lidli kontserni ettevõttele, kes maksab välja taarakviitungi väärtuse.

3.11 Lidl Pay

Krediitkaardid

Andmetöötluse eesmärgid/õiguslik alus

Lidl Plusi kasutajana saate soovi korral registreerida oma krediit- või deebetkaardi meie mobiilimakseteenuses Lidl Pay ning sooritada makseid (nt Lidli poodides) mugavalt oma mobiiliseadme abil. Lidl Pay registreerimiseks ja kasutamiseks peate esitama oma krediit- või deebetkaardi numbri, CVV/CSV-koodi ja kaardi kehtivusaja. Need andmed esitatakse ja salvestatakse krüpteeritult otse meie makseplatvormi PCI-DSS- ja PCI 3DS-sertifitseeritud süsteemides. Tagamaks, et olete krediit-/deebetkaardi omanik, võrreldakse teie andmeid kaardi väljastanud ettevõtte andmetega.

Kui Lidl Pay registreerimine õnnestus, saadab makseplatvorm meile kinnituseks tokeni. Seejärel seome selle tokeni teie kliendikontoga.

Selle õiguslikuks aluseks on IKÜM-i artikli 6 lõike 1 punkt b, s.t me töötleme ülalnimetatud andmeid teie ja meie vahelise lepingulise suhte alusel.

Vastuvõtjad/vastuvõtjate kategooriad

Niipea kui kasutate Lidl Pay’d Lidli esinduses, edastatakse teie krediit- või deebetkaardi andmed maksete töötlemiseks Lidli kontserni kuuluvale vastavale ettevõttele, kes töötleb andmeid oma eesmärkidel (nt maksustamise eesmärgil).

Selleks, et saaksime makseprotsessi läbi viia vastavalt direktiivist (EL) 2015/2366 („PSD 2“) tulenevatele õigusnormidele, kehtivatele siseriiklikele rakendusseadustele ja delegeeritud määrusele (EL) 2018/389, vahetame teatud andmeid (nt andmed teie, tehingu ja teie maksekäitumise kohta) oma teenusepakkujate abiga teie krediidiasutuse või teie makseviisi (nt teie deebet- või krediitkaardi) väljastajaga.

See töötlemine toimub IKÜM-i artikli 6 lõike 1 punkti b (makse teostamine) ja IKÜM-i artikli 6 lõike 1 punkti c (ülalnimetatud õiguslike kohustuste täitmine) alusel.

Pettuste vältimiseks töötleme registreerimis-, eelautentimis- ja makseprotsessis teie mobiiltelefoni numbrit ning edastame selle makseteenuse pakkujale. Seejuures on õiguslikuks aluseks IKÜM-i artikli 6 lõike 1 punkt f, mille kohaselt meie õigustatud huvi seisneb pettuste vältimises.

Otsekorraldus

Vastutav isik, Andmetöötluse eesmärgid/õiguslik alus

Lidl Plusi kasutajana saate soovi korral registreerida oma pangaandmed meie mobiilimakseteenuses Lidl Pay ning sooritada makseid (nt Lidli poodides) mugavalt oma mobiiliseadme abil. Lidl Pay registreerimiseks ja kasutamiseks ning otsekorraldusmandaadi väljastamiseks peate esitama lisaandmed, eelkõige oma IBAN-i, ning eelnevalt aktiveerima oma Lidl Plusi kontol mitmikautentimise.

Lisaks Lidl Stiftungile vastutab ka Lidl Digital Trading GmbH & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Lidl Digital Trading“) ühiselt järgmise andmetöötluse eest Lidl Pay raames vastavalt IKÜM-i artiklile 26:

• makseprotsessi teostamine;
• pettuste ennetamise meetmed;
• krediidikontroll ja nõuete haldus.

Lidl Plusi kaudu pakub Lidl Stiftung Lidl Pay platvormi ja töötleb makseprotsesside üksikandmeid eelmistes jagudes kirjeldatud eesmärkidel. Lidl Digital Trading tegeleb Lidl Pay raames makseprotsessidega. Allpool toodud andmesubjekti õiguste teostamisel seoses selles lõigus kirjeldatud andmetöötlusega võite pöörduda nii Lidl Stiftungi kui ka Lidl Digital Tradingu poole.

Lidl Pay kaudu tehtavate maksete salvestamiseks ja jälgimiseks salvestab Lidl Digital Trading tehinguandmed, eelkõige kliendi aadressi, kliendi numbri, e-posti aadressi, mobiiltelefoni numbri ja makseandmed. Samal eesmärgil edastab Lidl Digital Trading aruandluse raames Lidl Dienstleistung GmbH & Co. KG-le ka töötlemise kuupäeva, tehingu kuupäeva, tehingu kellaaja, tehingu ID, panga suunamise numbri, summa, valuuta ja makseviisi. Aruandluse raames toimuv andmetöötlus põhineb IKÜM-i artikli 6 lõike 1 punktil f ja seda tehakse õigustatud huvides Lidl Pay kaudu tehtavate maksete jälgitavuse tagamiseks.

Ostuprotsessi ajal turvalisuse tagamiseks ja selle optimeerimiseks töötleme registreerimise ja ostuprotsessi ajal järgmist teavet ning salvestame selle teie kliendikontole:

• esitatud andmete õigsus (nt aadressi kinnitamine, identiteedi kontroll)
• juurdepääs määratud pangakontole (nt meie teenusepakkuja Tink AB kaudu või ühesendise ülekande tegemisega);
• krediidikontroll (nt andmete võrdlus allpool nimetatud krediidiagentuure kasutades);
• teadaolevad kõrvalekalded maksetehingutes (nt maksustamisprotseduurid);
• konkreetse ostu kõrvalekalded (nt tooterühm või kogus).

Kui kinnitate oma konto meie teenusepakkuja Tink AB kaudu, palutakse teil sisse logida oma internetipanga kontole. Pärast kinnitamise lõpetamist saame lisaks teie nimele, teie IBAN-ile ja teie pangakonto valuutale ka teabe selle kohta, kas teil õnnestus edukalt sisse logida. Ühesendise ülekande korral kanname ühe sendi määratud pangakontole. Kasutusotstarve hõlmab koodi, mis tuleb registreerimise lõpetamiseks sisestada.

Ostuprotsessi turvalisuse tagamise ja selle optimeerimise õiguslik alus on IKÜM-i artikli 6 lõike 1 punkt b, s.t esitate meile andmed teie ja meie vahelise lepingulise suhte alusel, samuti IKÜM-i artikli 6 lõike 1 punkt f, mille kohaselt meie õigustatud huvi seisneb pettuste vältimises.

Krediidivõimelisuse kontrollimiseks ja pettuste ärahoidmiseks kasutame Lidl Pay’s seadmetuvastusprotsessi, et kontrollida, kas erinevate reeglite põhjal on viiteid pettuse katsetele. Näiteks on sellised viited:

• väga lühike aeg rakenduses viibimise aeg enne registreerimisprotsessi;
• trükkimiskiirus, mida suudab saavutada ainult masin, see viitab ebatavalistele massmaksetele ja võib viidata pettusele;
• ebausutav teave seadme asukoha ja keeleseadete kohta; või
• teave, mis viitab installitud pahavarale.

Õiguslik alus isikuandmete töötlemiseks seadmetuvastusprotsessi osana on IKÜM-i artikli 6 lõike 1 punktid b ja f. Meil on õigustatud huvi ennetada Lidl Pay pettusi, et kaitsta oma ja kolmandate isikute majandushuve.

Lisaks sellele töödeldakse teie nõusolekul väärkasutuse ja pettuste vältimiseks eelkõige järgmisi andmeid pseudonüümitud kujul ja neid võrreldakse andmetega, mis pärinevad seadmetest, millega on varem toime pandud pettusi või mille puhul selliseid pettusi kahtlustatakse:

• kasutusandmed (nt IP-aadress, samuti teave Lidl Plusi kasutamise alguse, lõpu ja ulatuse ning seadme edasise tuvastamise kohta);
• seadme ja rakenduse andmed (nt keele- ja riigiseaded, ekraaniteave, värvisügavus ja teave installitud brauserite, pistikprogrammide, tarkvara ja nende versioonide kohta);
• tehinguandmed (nt nimi, sünniaeg, postiaadress ja e-posti aadress).

Ülalmainitud andmete põhjal luuakse individuaalne identifikaator, mille kaudu saab lõppseadmeid teatud tõenäosusega tulevaste külastuste korral ära tunda. Seeläbi on võimalik seadet tuvastada, teadmata selle taga oleva isiku nime ja sidudes see identifikaatoriga. Juhul, kui võrdlus näitab, et seade on juba toime pannud pettuse või vastava katse, keeldume konkreetsel juhul Lidl Pay abil lepingu sõlmimisest.

Selle õiguslikuks aluseks on teie nõusolek vastavalt IKÜM-i artikli 6 lõike 1 punktile a ja IKÜM-i artikli 6 lõike 1 punktile b, s.t esitate meile andmed teie ja meie vahelise lepingulise suhte alusel.

Lidl Plusi või Lidl Pay väärkasutuse või petturliku kasutamise korral, selle põhjendatud kahtluse korral või kui see on vajalik meie õigustatud huvide kaitsmiseks, on meil õigus Lidl Pay funktsioon blokeerida. Ülalnimetatud andmetöötluse õiguslik alus on IKÜM-i artikli 6 lõike 1 punkt f. Õigus seda teha tuleneb vajadusest kaitsta teie identiteeti, minimeerida makse mittetegemise riski ja vältida meie kulul toimuva pettuse katse toimepanemist.

Kui olete Lidl Pay kasutajaks registreerunud ja muudate oma e-posti aadressi või kustutate oma aadressi Lidl Plusi kontol, saate Lidl Pay kasutamist jätkata ainult siis, kui kinnitate oma e-posti aadressi või sisestate oma täieliku aadressi uuesti Lidl Plusi kontole.

Vastuvõtjad/vastuvõtjate kategooriad

Niipea kui kasutate Lidl Pay’d Lidli poes, edastatakse teie makseandmed maksete töötlemiseks Lidl kontserni vastavale ettevõttele, kellega sõlmite Lidl Pay abil kauba või teenuse ostulepingu. See ettevõte töötleb andmeid oma eesmärkidel (nt maksustamise eesmärgil salvestamiseks).

Makse hilinemise korral edastame vajalikud andmed nõude esitamiseks volitatud ettevõttele, kui muud seadusest tulenevad nõuded on täidetud. Seejuures on õiguslikuks aluseks IKÜM-i artikli 6 lõike 1 punktid b ja f. Õigustatud huvi tuleneb meie enda ja kolmandate isikute huvist nõude täitmiseks ja maksehäire riski vähendamiseks.

Samuti kasutame käesolevas punktis toodud andmetöötluse tulemusi ülaltoodud eesmärkidel teie ostude tegemiseks Lidli kontserni ettevõtete muude veebiteenuste raames ja vastupidi, kasutame nende teenuste poolt läbiviidud andmetöötluse tulemusi samadel eesmärkidel ka selles lõigus kirjeldatud andmetöötluse jaoks. See mõjutab praegu kõiki teenuseid, mida pakuvad Lidl Digital Deutschland GmbH & Co. KG ja Lidl Digital Trading, sealhulgas järgmisi veebisaite: www.lidl.de ja www.lidl-reisen.de.

Lidl Pay raames vahetame teiega vastava lepingu täitmiseks (sealhulgas selleks, et läbi viia seadusega nõutud autentimisprotseduur enne üksikute maksetehingute tegemist) teie krediidiasutuse või teie makseviisi väljastava asutusega järgmisi isikuandmeid:

• pangakonto omaniku nimi;
• IBAN;
• valuuta, mida pangakontol kasutatakse.

Lidl Pay kaudu pettuse katsete toimepanemise vältimiseks oleme hoolikalt välja valinud ja juhistega sidunud teenusepakkujad, kes dokumenteerivad selle, et teil on tegelikult juurdepääs määratud pangakontole.

Lidl Pay kaudu tehtavate maksete salvestamiseks ja jälgimiseks edastab Lidl Digital Trading GmbH & Co. KG aruandluse osana Lidl Dienstleistung GmbH & Co. KG-le isikuandmeid.

Kasutame ülalnimetatud andmetöötluse jaoks Lidl Pay raames väljakujunenud ja usaldusväärseid teenusepakkujaid: infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden, infoscore Forderungsmanagement GmbH, Rheinstraße 99, 76532 Baden-Baden, Coeo Inkasso GmbH, Kieler Straße 16, 41540 Dormagen ja CRIF GmbH, Leopoldstraße 244, 80807 München. Me edastame infoscore Consumer Data GmbH-le ja CRIF GmbH-le ainult ülalnimetatud andmetöötluseks vajalikud andmed (nt ees- ja perekonnanimi, aadress, sünnikuupäev), et hinnata teie krediidivõimet ja määrata Lidl Pay makselimiit. Need teenusepakkujad töötlevad saadud andmeid ka selleks, et edastada oma lepingupartneritele (sealhulgas riikides väljaspool EL-i, eeldusel, et on olemas Euroopa Komisjoni piisavuse otsus või muu õiguslik alus IKÜM-i artikli 44 jj tähenduses), et hinnata krediidivõimet. Täiendavat teavet teenusepakkujate tegevuse kohta leiate teenusepakkujate infoscore Consumer Data GmbH ja CRIF GmbH infolehtedelt. Täiendava teabe saamiseks krediidikontrolli ja eriti krediidiskoori väärtuste arvutamise kohta nn skoorimise (riskitõenäosuste prognoosimise matemaatilis-statistiline meetod) kaudu, võtke ühendust infoscore Consumer Data GmbH ja CRIF GmbH-ga.

Maksehäire korral saadame Coeo Inkasso GmbH-le võlgade sissenõudmiseks vajalikud andmed, et nad saaksid meie nimel esitada rahuldamata nõuded.

Samuti edastame andmed Lidl Digital Trading GmbH & Co. KG-le, et kasutada Lidl Pay teenuse raames antud otsekorraldusmandaati.

4. Millistele teistele vastuvõtjatele me teie isikuandmeid edastame?

4.1 Ülevaade

Lisaks jagudes 3.1–3.13 nimetatud juhtudele edastatakse teie isikuandmeid ilma teie eelneva nõusolekuta ainult siis, kui see on seadusega lubatud. See on nii näiteks juhul, kui:

• meil on õigustatud huvi edastada teie isikuandmeid administratiivsetel eesmärkidel Lidli kontserni ettevõtetes ning teie õigused ja huvid oma isikuandmete kaitseks ei kaalu üles IKÜM-i artikli 6 lõike 1 punktis f sätestatud huvisid

või

• kasutame hoolikalt valitud kolmandaid isikuid volitatud töötlejatena, kes on lepingu järgselt kohustunud töötlema teie isikuandmeid eranditult meie juhiste kohaselt.

4.2 Edastamine Lidli kontsernis

Registreerimisel edastatud andmeid jagatakse Lidli kontserni sisestel administratiivsetel eesmärkidel, sealhulgas ühise klienditeeninduse jaoks.

Isikuandmete igasugune edastamine on põhjendatud asjaoluga, et meil on õigustatud huvi edastada andmeid administratiivsetel eesmärkidel meie kontserni piires (IKÜM-i artikli 6 lõike 1 punkt f).

Kui teid suunatakse veebiteenustesse välkmüügi toote ostmiseks, saadame teie toote hinna, kauba numbri ja tehingu ID Lidli ettevõtetele teenuse osutamiseks, eelkõige veebiteenustes tehtavate ostude puhul, veebiteenustes õige hinna kuvamiseks, Lidl Plusis õige laoseisu kuvamiseks jne. Asjaomane Lidli ettevõte kasutab neid andmeid omal vastutusel ostulepingu hilisemaks töötlemiseks (IKÜM-i artikli 6 lõike 1 punkt b).

4.3 Edastamine kolmandate riikide vastuvõtjatele

Teatud asjaoludel võib meil olla vaja teie isikuandmeid edastada vastuvõtjatele kolmandas riigis või mitmes kolmandas riigis väljaspool Euroopa Liitu (EL)/Euroopa Majanduspiirkonda (EMP).

Euroopa Komisjon on piisavuse otsusega kinnitanud, et mõnes kolmandas riigis on IKÜM-iga võrreldav andmekaitse tase. Ülevaate kolmandatest riikidest koos piisavuse otsusega leiate siit. Teenusepakkujate puhul, mille peakorter asub USA-s, kehtib see ainult siis, kui nad on sertifitseeritud vastavalt EL-USA andmekaitseraamistikule.

Kui piisavuse otsust ei tehta, kindlustame edastamise muude meetmetega. Need võivad olla näiteks siduvad ettevõtte eeskirjad, Euroopa Komisjoni lepingu tüüptingimused, sertifikaadid või tunnustatud käitumisjuhised.

Kui ei ole märgitud teisiti, toimub edastamine kolmandasse riiki kas piisavuse otsuse või mõne ülalnimetatud meetme alusel. Kui teil on küsimusi, võite võtta ühendust meie andmekaitseametnikuga ( jagu 2).

5. Kui kaua me säilitame teie isikuandmeid?

Kustutame teie isikuandmed või muudame need anonüümseks niipea, kui neid ei ole enam nimetatud eesmärkidel vaja. Üldjuhul säilitame teie isikuandmeid teie Lidl Plusis osalemise aja vältel. Kui olete 24 kuud passiivne või kustutate aktiivselt oma Lidl Plusi konto, teavitame teid ootel olevast kustutamisest. 72 tunni jooksul on teil võimalus uuesti sisse logides kustutamine tühistada. Kui teie andmeid on vaja seadusjärgsete säilitustähtaegade tõttu või juriidiliste nõuete tagamiseks, esitamiseks või jõustamiseks kauem säilitada, säilitame teie andmeid ka pärast konto kustutamist. Säilitamine toimub vaid seni, kuni säilitamine on seadusega lubatud.

Kõik isikustatud andmed, mille te meile klienditeeninduse päringu raames esitate, kustutame või muudame anonüümseks hiljemalt 90 päeva jooksul pärast lõplikku vastust. Kogemused on näidanud, et 90 päeva pärast pole tavaliselt enam järelpäringuid. Kui riivatakse puudutatud isikute õigusi, säilitatakse isikuandmeid kolm aastat pärast lõpliku vastuse andmist, et tõendada, et oleme esitanud igakülgset teavet ja järginud seadusest tulenevaid nõudeid.

Säilitame logifaile, milles salvestame teie suhtlust Lidl Plusiga (nt registreerimine, parooli lähtestamine jne), kuni 90 päeva.

6. Millised õigused on teil seoses oma andmete töötlemisega?

Vastavalt IKÜM-i artikli 15 lõikele 1 on teil õigus nõuda tasuta teavet teie kohta salvestatud isikuandmete kohta.

Lisaks, kui juriidilised nõuded on täidetud, on teil õigus andmete parandamisele (IKÜM-i artikkel 16), kustutamisele (IKÜM-i artikkel 17) ja töötlemise piiramisele (IKÜM-i artikkel 18). Kui olete meile töödeldud andmed edastanud, on teil õigus andmete ülekandmisele vastavalt IKÜM-i artiklile 20.

Kui andmete töötlemine toimub IKÜM-i artikli 6 lõike 1 esimese lause 1. punkti e või f alusel, on teil õigus esitada vastuväiteid vastavalt IKÜM-i artiklile 21. Kui esitate andmete töötlemisele vastuväite, jätkatakse seda ainult siis, kui suudame edasiseks töötlemiseks näidata kaalukaid õiguspäraseid põhjuseid, mis kaaluvad üles teie vastupidise huvi. Saate oma vastuväite igal ajal saata aadressile andmekaitse@lidlplus.ee .

Kui andmete töötlemine põhineb IKÜM-i artikli 6 lõike 1 lause 1 punkti a või artikli 9 lõike 2 punkti a kohaselt antud nõusolekul, võite oma nõusoleku igal ajal edasiulatuva mõjuga tagasi võtta, ilma, et see mõjutaks eelneva töötlemise seaduslikkust.

Samuti on teil õigus esitada kaebus andmekaitse järelevalveasutusele. Vastutab selle liidumaa andmekaitse järelevalveasutus, kus te elate või kus vastutav isik asub.