Áruházak adatkezelési tájékoztatója

(Verzió: 1.0; 2025. január 14.)


A Lidl Magyarország Bt. (1037 Budapest, 1037. Rádl árok 6., a továbbiakban: „Lidl” vagy „Adatkezelő”) az áruházakban zajló folyamatok kapcsán a vásárlók, partnerek és látogatók személyes adatait kezeli különböző célok megvalósítása érdekében. Ezekről az adatkezelésekről az alábbi tájékoztatást adjuk.

A vásárlók az áruházakban jól láthatóan kihelyezett Vásárlók könyvében rögzíthetik panaszaikat és javaslataikat. Más vásárlók által a vásárlók könyvébe bejegyzett személyes adatok megismerése lehetőségének kizárása céljából a vásárlók könyvéből az adott bejegyzést annak megtételét követően haladéktalanul eltávolítjuk.


Az adatkezelés célja: a vásárlóknak az üzlet működésével, továbbá az ott folytatott kereskedelmi tevékenységgel kapcsolatos panaszainak és javaslatainak bejegyzése, továbbá ezek intézése.


Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. c) pontja, jogi kötelezettség teljesítése, melyet a tagállami jogban a kereskedelemről szóló 2005. évi CLXIV. törvény 5. § (4) bekezdése és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (5) bekezdése határoz meg részünkre. Amennyiben az ügyintézés jellegéből adódóan egészségügyi adatok kezelésével jár, az adatkezelés a fenti jogalapokon túl a GDPR 9. cikk (2) bekezdésének f) pontja alapján történik.


A kezelt személyes adatok köre: név, lakcím, a panasz tartalma, ha az érintett más kapcsolattartási adatot is megad, akkor ez az adat.


Az adatkezelés időtartama: A fogyasztóvédelemről szóló törvény alapján 3 évig őrizzük a bejegyzéseket.

Címzettek: Adatfeldolgozót nem veszünk igénybe.


Az egyéb csatornákon történő panaszok, megkeresések kapcsán az adatkezelési információk ITT találhatóak.

A fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézése körében a minőségi kifogásról jegyzőkönyvet veszünk fel.


Az adatkezelés célja:

  • a vásárlóknak fentiekben foglalt szavatossági és jótállási igényeinek dokumentálása, továbbá ezek intézése,
  • az intézés módját előíró jogszabályoknak való megfelelés, valamint a fogyasztóvédelmi hatóság által végzett ellenőrzések során a dokumentációk bemutatása bizonyítékként az ellenőrzés során az egyes tartós fogyasztási cikkekre vonatkozó kötelező jótállásról szóló 151/2003. Korm. rendelet 5.§-nak megfelelés igazolására
  • a szavatossági igények Ptk. alapján történő rendezése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. c) pontja, jogi kötelezettség teljesítése, melyet a magyar jogban a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. NGM rendelet 4. § (1) és 6.§ (1) ír elő részünkre. A hibás teljesítéssel kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése.


A kezelt személyes adatok köre: A minőségi kifogás azonosítószáma (jegyzőkönyvszám), név, lakcím, telefonszáma, e-mail címe, keltezés, aláírás, a fogyasztó és vállalkozás közötti szerződés keretében eladott ingó dolog megnevezése, vételára, a szerződés vállalkozás általi teljesítésének időpontja, a hiba bejelentésének időpontja, a hiba leírása, szavatossági vagy jótállási igénye alapján a fogyasztó által érvényesíteni kívánt jog, a szavatossági vagy jótállási igény rendezésének módja vagy az igény, illetve az az alapján érvényesíteni kívánt jog elutasításának indoka.


Az adatkezelés időtartama

A 19/2014. (IV. 29.) NGM rendelet 4.§ (6) bekezdése alapján a vállalkozás a fogyasztó szavatossági vagy jótállási igényéről felvett jegyzőkönyvet az annak felvételétől számított három évig köteles megőrizni, és azt az ellenőrző hatóság kérésére bemutatni. Így az adatkezelési idő a jegyzőkönyv és a hozzá kapcsolódó adatok tekintetében a felvételétől számított 3 év.


Ha egy ügyben több jegyzőkönyv is születik, melyek előzményként kapcsolódnak egymáshoz, az adatkezelési időt az összes adatra az utoljára keletkezett jegyzőkönyv létrejöttétől számítjuk.


Címzettek: Egyes megkeresések teljesítése, azok sikeres, hatékony kezelése és/ vagy megoldása, visszajelzés érdekében a megkeresés/panasz/észrevétel szolgáltatóink vagy partnereink felé történő adattovábbítással jár. Erre csak akkor kerül sor, ha személyes adatok nélkül a partner nem tud eljárni az ügyben. Ilyenkor partnereink vagy szolgáltatóink szintén kezelik az Önök által megadott személyes adatokat.


Az adattovábbítás jogalapja az alapügy jogalapjától függően a GDPR 6. cikk (1) bekezdésének b) pontja, vagyis szerződés teljesítése vagy a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdek. Amennyiben az adattovábbítás az ügy természetéből adódóan egészségügyi adatok/adatokat is érint, és az adatok továbbítása elengedhetetlen a megjelölt jogi igények érvényesítéséhez, az adatok továbbítását a GDPR 9. cikk (2) bekezdésének f) pontja alapján történik.

Az adatkezelés célja: az érintettek GDPR III. Fejezetében meghatározott érintetti megkereséseinek intézése.


Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. c) pontja, jogi kötelezettség teljesítése, melyet a GDPR III. Fejezete ír elő részünkre.


A kezelt személyes adatok köre: Az érintett által az azonosítása céljából megadott, illetve a kérelemmel érintett (pl. hozzáférési jog gyakorlása esetén az érintett részére kiadott) adatok.


Az adatkezelés időtartama: az ügy lezárásától számított 5 év.

Az áruházakban történő fizetés során a tranzakciókkal kapcsolatban a kasszarendszerünkben adatkezelés történik.


Az adatkezelés célja

A tranzakciókra vonatkozó információk tárolására vonatkozó jogi kötelezettség teljesítése, a nyugta kiadására vonatkozó kötelezettség teljesítése, visszaélések feltárása, amennyiben visszaélés történt, feljelentés megtétele.


Az adatkezelés jogalapja

A kasszán a blokk esetén az adatkezelés jogalapja a GDPR 6. Cikk (1) bekezdésének c) pontja alapján jogi kötelezettség teljesítése, melyet a tagállami jogban az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 166. § (1) bekezdése, illetve 159.§ határoz meg.


Ha feljelentést teszünk, vagy vásárlói vagy belső visszaélést tárunk fel, a jogalap az adatkezelő jogos érdeke, vagyis a GDPR 6. cikk (1) bekezdés f) pontja - az adatkezelő jogos gazdasági érdeke, jogi igények érvényesítése


A kezelt adatok köre

A nyugtán megjelennek a maszkolt bankkártyaadatok, a vásárlás ideje és vásárolt termékekre vonatkozó információ, továbbá az Áfatörvény 173.§-ában meghatározott egyéb adatok.


A visszaélések vizsgálata során az erre utaló, ezt alátámasztó információkat kezeljük.


Adatkezelési idő: 8 év a számviteli törvény 169.§ (2) bekezdésében foglaltak alapján. Visszaélések feltárása esetén az adott ügyre irányadó adatkezelési időt vesszük figyelembe.


Címzettek: Adatfeldolgozó: Diebold Nixdorf Kereskedelmi és Banki Megoldások Kft. (székhely: 1138 Budapest, Népfürdő utca 22. B. ép. 11. em)

A fogyasztóvédelmi törvény 16/A.§ (1)-(2) bekezdése alapján nem értékesíthetünk alkoholt 18 éven aluli személynek.


Adatkezelés célja: Korlátozás érvényesítése érdekében munkatársaink ellenőrzik a vásárlók életkorát, ennek hitelt érdemlő igazolása nélkül a terméket nem vásárolhatják meg.


Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja, jogi kötelezettség teljesítése, melyet a tagállami jogban a fogyasztóvédelemről szóló 16/A§ (4) bekezdése határoz meg.


A kezelt adatok köre: Az érintett által a hitelt érdemlő igazolás céljából felmutatott fényképes igazolványon a fotó és a születési dátum.


Adatkezelési idő: Az adatot nem rögzítjük, betekintéssel győződünk meg az életkorról.


Címzettek: az adatkezeléshez nem veszünk igénybe közreműködőt.

Az ÁFA törvényben foglalt kötelezettségünknek eleget téve állítjuk ki ÁFÁ-s számlát vásárlóink részére.


Az adatkezelés célja: ÁFÁ-s számla kibocsátása az adóalany részére az általános forgalmi adóról szóló 2007. évi CXXVII.169.§-ában meghatározott adattartalommal, továbbá számviteli kötelezettség teljesítése


Az adatkezelés jogalapja: Az adatkezelés jogalapja: GDPR 6. cikk 1) bekezdés c) pontja – jogi kötelezettség teljesítése, melyet a tagállami jogban a számvitelről szóló 2000. évi C. törvény (Számtv.) 169. § (2) bekezdése, illetve a az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159.§ és 169.§ (1) bekezdése határoznak meg.


A kezelt adatok köre: név, székhely/lakcím, összeg, vásárolt termék (parkolás esetén szolgáltatás), adószám


Adatkezelési idő: Az adatkezelés időtartama a Számv. tv. 169. § (2) bekezdése alapján nyolc év.


Címzettek: Adatfeldolgozó igénybevételére nem kerül sor.

Az ÁFA törvény alapján az Adatkezelőt adatszolgáltatási kötelezettség terheli a NAV irányában.


Adatkezelés célja: A jogi kötelezettség teljesítése érdekében a törvény által előírt adatok továbbítása.


Az adatkezelés jogalapja: a GDPR 6. Cikk (1) bekezdésének c) pontja alapján jogi kötelezettség teljesítése, melyet a tagállami jogban az általános forgalmi adóról szóló 2007. évi CXXVII. szóló 257/G. -a és 10. sz.mellékletének 1., 4., és 6. pontja határoz meg.


A kezelt adatok köre: az ÁFA törvény 10. sz.mellékletének 1., 4., és 6. pontja szerinti adatok


Adatkezelési idő: mivel adattovábbításról van szó, az adattovábbítás ideje.

A bizonylat tartalmát jogszabály határozza meg számunkra, így ehhez vásárlói adatokat is rögzítenünk kell.


Adatkezelés célja: Visszárubizonylat kiállítása


Az adatkezelés jogalapja: a GDPR 6. Cikk (1) bekezdésének c) pontja alapján jogi kötelezettség teljesítése, melyet a tagállami jogban a pénztárgépi bizonylatolás rendjét a pénztárgépek műszaki követelményeiről, a nyugtakibocsátásra szolgáló pénztárgépek forgalmazásáról, használatáról és szervizeléséről, valamint a pénztárgéppel rögzített adatok adóhatóság felé történő szolgáltatásáról szóló 48/2013. (XI. 15.) NGM rendelet határoz meg.


A kezelt adatok köre: beszerző vagy igénybe vevő neve, irányítószám, település, közterület neve, közterület jellege, házszám, adószám (ha van)


Adatkezelési idő: 8 év a számviteli törvény 169.§ (2) bekezdésében foglaltak alapján, mivel az bizonylatnak minősül


Címzettek: a kasszarendszer üzemeltetésében résztvevő adatfeldolgozók

Az adatkezelés célja: a Polgári törvénykönyvben foglalt, közforgalom számára nyitott magánterületen történő találással kapcsolatos kötelezettségek teljesítését igazoló adminisztráció.


Az adatkezelés jogalapja: az adatkezelő és harmadik felek jogos érdeke - GDPR 6. cikk (1) bekezdés f) pont. Jogos érdek a jogi igények érvényesítése és védelme, ennek keretében az, hogy a találás és a tárgy további sorsának dokumentálására hiteles bizonyítékok álljanak rendelkezésre.


A kezelt adatok köre: a tárgyak leírása, a találó és a tárgyat átvevő tulajdonos azonosító adatai


Az adatkezelés időtartama: 5 év.


Címzettek: Adatfeldolgozóink: EXPOL SYSTEM Kft. (1067 Budapest, Teréz körút 23.), és Novum Guard Kft. (1037 Budapest, Montevideo u.), illetve az őrzést végző társaságok vagyonőrei (mint alvállalkozók).

10. Kamerarendszer

10.1. Hagyományos térfigyelő kamerák

A Lidl márkanévvel ellátott üzleteiben kamerás megfigyelőrendszer működik, amely során a Látogatók és Vásárlóink személyes adatainak kezelésére kerül sor. A kamerák látószöge kiterjed az üzlet területére, ideértve az üvegvisszaváltót és a rámpákat is. Ha a kamera a parkolót részben vagy egészben figyeli, azt a helyszínen piktogram jelzi.


Az adatkezelés célja: az emberi élet és a testi épség, valamint a vagyonvédelem érdekében a pénzforgalom ellenőrzése, a balesetek és káresemények kivizsgálása, jogsértések megelőzése, észlelése, az elkövető tettenérése, valamint a jogsértések bizonyítása.


Az adatkezelés jogalapja: az adatkezelő és harmadik felek jogos érdeke - GDPR 6. cikk (1) bekezdés f) pont. Jogos gazdasági érdek a vagyontárgyak, illetve a kasszában található készpénz védelme a jogellenes cselekmények ellen (például lopás, rongálás). Továbbá, hogy baleset vagy káresemény esetén annak körülményeinek tisztázása érdekében hiteles bizonyítékok álljanak rendelkezésre, illetve a csalások megelőzése, jogi igények érvényesítése.


A kezelt adatok köre: a kamerás megfigyelőrendszer a megfigyelt területre belépő személy képmását és a felvételen látható cselekvését rögzíti.


Az adatkezelés időtartama: A Lidl a felvételeket az áruházakban fő szabály szerint 5 napig tárolja. Az alábbiakban elérhető táblázatban található üzletekben azonban 3 nap az adatkezelési idő. A trezor tekintetében az adatkezelési idő 30 nap. Ha a felvételre jogi igények érvényesítése miatt szükség van, az adatkezelési idő az érvényesíthető igénnyel kapcsolatos elévülési időhöz igazodik.

Város

Irányítószám

Cím

Cegléd

2700

Törteli út 2.

Mohács

7700

Pécsi út 41.

Szigetvár

7900

Almás patak u. 5.

Pápa

8500

Jókai Mór u. 57.

Dombóvár

7200

Kórház u. 55.

Gyula

5700

Szent István u. 69/1.

Keszthely

8360

Tapolcai út 45/A.

Kisvárda

4600

Attila u. 2/A.

Vecsés

2220

Fő út 244.

Hajdúnánás

4080

Dorogi u. 108.

Csorna

9300

Soproni u. 66/c.

Bonyhád

7150

Deák Ferenc u.

Barcs

7570

Erkel F. u. 2.

Kazincbarcika

3700

Mátyás kir. út 34/A.

Szarvas

5540

Csabai út 1/4.

Esztergom

2500

Bánomi út

Makó

6900

Szegedi u. 63.

Székesfehérvár III.

8000

Farkasvermi köz 1.

Békés

5630

Kossuth u. 29-33.

Nagyatád

7500

Árpád u.

Bp. XXII. Ker.

1225

Nagytétényi út 216.

Komárom

2900

Mártírok útja 80.

Kecskemét

6000

Szolnoki út 18.

Szigetszentmiklós

2310

Csepeli út

Vác

2600

Bolgár u. 1.

Zalaegerszeg

8900

Platán sor

Körmend

9900

Rákóczi út

Pécs

7632

Siklósi út 52/A.

Sopron

9400

Lófuttató u. 4.

Miskolc II.

3516

Pesti út 5.

Ózd

3600

Sárli u 2

Siklós

7800

Szent István tér 2.

Veszprém

8200

Keleti tehermentesítő

Győr

9021

Szeszgyár út

Dunakeszi

2120

Berek u. 2.

Debrecen

4031

Derék utca 31

Bp. XIII. Ker.

1135

Béke út 2-4.

Paks

7030

Dunaföldvári u. - Tolna u.

Győr

9023

Mészáros út

Zalaegerszeg

8900

Balatoni út 8.

Bp. XVIII. Ker.

1184

Üllői út 378-381.

Pécs

7633

Lázár Vilmos u. 10.

Tatabánya

2800

Győri út 31.

Dunaújváros

2400

Velinszky u. 1.

Bp. X.Ker.

1105

Ceglédi út 1-3.

Sátoraljaújhely

3980

Esze Tamás u

Bp. IX. ker.

1098

Lobogó u. 12.

Baja

6500

Bajcsy-Zs. u. 9.

Törökszentmiklós

5200

Kossuth Lajos u. 102-108.

Püspökladány

4150

Rákóczi út 16-20.

Szeghalom

5520

Széchenyi u. 45-49.

Mezőkovácsháza

5800

Árpád u. 135.

Solt

6320

Kossuth Lajos u. 2-8.

Marcali

8700

Rákóczi u. 50.

Nagykáta

2760

Dózsa Gy. út

Enying

8130

Rákóczi u.

Budapest

1065

Bajcsy-Zs. út 61

Jászberény

5100

Nagykátai út

Csurgó

8840

Széchenyi tér

Tiszaújváros

3580

Lévay utca 118

Heves

3360

Kolozsvári u. 2/a

Hajdúböszörmény

4220

Bánság tér 10.

Sopron II

9400

Bánfalvi út

Szombathely

9700

Zanati út 42.

Agárd

2484

Akácfa u.

Bp, XXIII. Ciklámen u.

1237

Ciklámen u. 3.

Gödöllő

2100

Thegze L. u.

Esztergom II

2500

Dobogókői út 39.

Győr

9024

Mécs László u. 1/A

Budapest

1191

Báthory u. 6.

Budapest

1082

Leonardo da Vinci utca 23.

Debrecen

4029

Faraktár utca 58.

Budapest

1114

Bartók Béla u. 47.

Budapest

1173

Pesti u. 2.

Címzettek: Adatfeldolgozóink: kamerarendszer üzemeltetése kapcsán: MultiAlarm Zrt. (1106 Budapest, Fátyolka u. 8.) és POSeidon Solutions Kft. (1131 Budapest, Rokolya utca 1-13.), személy- és vagyonvédelmi tevékenység kapcsán: EXPOL SYSTEM Kft. (1067 Budapest, Teréz körút 23.), és Novum Guard Kft. (1037 Budapest, Montevideo u.), illetve az őrzést végző társaságok vagyonőrei (mint alvállalkozók). A kamerarendszer működése kapcsán informatikai támogatást a vi2vi GmbH (Wagnerstraße 31 · 76448 Durmersheim) biztosítja.


10.2. Bevásárlókocsi Kamera


A Lidl egyes üzleteiben a kasszánál ún. bevásárlókocsi-kamera üzemel. A kamera képe kizárólag a kosárra, annak tartalmára fókuszál.


Az adatkezelés célja: vagyonvédelem, a kifizetetlen termékek észlelése.


Az adatkezelés jogalapja: az adatkezelő és harmadik felek jogos érdeke - GDPR 6. cikk (1) bekezdés f) pont. Jogos gazdasági érdek a vagyontárgyak védelme a jogellenes cselekmények ellen, illetve a csalások megelőzése, jogi igények érvényesítése.


A kezelt adatok köre: Képmás kezelése nem célja a rendszernek, a kezelt adat a pillanatnyi következtetés a tekintetben, hogy minden termék a kasszaszalagra került-e a kocsiból.


Az adatkezelés időtartama: A kamerakép a kasszához érve felvillan a pénztáros számára, majd tárolás nélkül törlődik.

10.2. Bevásárlókocsi Kamera


A Lidl egyes üzleteiben kasszakamerát - POSeidon kamerát - alkalmaz. Ez azt jelenti, hogy a vásárlása során keletkezett pénztárgépi adatállományt - a nyugtán is szereplő adatokkal - és a videofelvételekkel a POSeidon rendszer összekapcsolja és értékeli. A POSeidon alkalmazása feltételekhez kötött és időszakosan valósul meg. Erre való tekintettel arról, hogy a meglátogatott üzletben üzemel-e, további tájékoztatást az üzletben vagy az adatvédelmi tisztviselő elérhetőségein kaphat.


Az adatkezelés célja: a vagyonvédelem, a csalások megelőzése, valamint jogsértés esetén annak kivizsgálása és a jogsértés bizonyítása.


Az adatkezelés jogalapja: az adatkezelő jogos érdeke - GDPR 6. cikk (1) bekezdés f) pont. A Lidl-nek jogos érdeke a vagyonvédelem, csalások megelőzése és jogi igények érvényesítése, amely a kasszatranzakciók esetében még fokozottabban jelentkezik, hiszen a készpénzre vonatkozóan elkövetett jogellenes magatartások, kasszamanipulációk közvetlenül csökkent(het)ik a Lidl bevételeit.


A kezelt adatok köre: a felvételeken elsődlegesen a kassza, a kasszabillentyűzet, illetve a futószalag látható, valamint a munkavállaló kezei, önkiszolgáló kasszán a vásárló által végzett műveletek. Az adatkezelés kiterjed a tranzakció számára, dátumára, időpontjára és a bizonylat tartalmára.


Az adatkezelés időtartama: az Lidl a felvételeket 30 napig tárolja. Ha a felvételre jogi igények érvényesítése miatt szükség van, az adatkezelési idő az érvényesítendő igénnyel kapcsolatos elévülési időhöz igazodik. Ha az igény érvényesítésére nem kerül sor, a kimentett felvételek törlési ideje 60 nap.


Adatfeldolgozónk: POSeidon Solutions Kft. (1131 Budapest, Rokolya utca 1-13.)

A Lidl Magyarország Bt. áruházának parkolójában a parkolást rendszámfelismerő rendszer teszi lehetővé, vagyis a behajtás során a parkolójegy kiadása mellett a rendszer automatikusan rögzíti a behajtó gépjármű rendszámát.


A kezelt adatok köre: be- és kihajtás helye, dátuma, időpontja, a behajtó gépjármű forgalmi rendszáma.


Az adatkezelés célja: parkolási szolgáltatás teljesítése


Az adatkezelés jogalapja: a GDPR 6. cikk 1) bekezdés b) pontja, szerződés teljesítése, melyben az érintett szerződő fél.


Az adatkezelés időtartama: 30 nap


Címzettek: A kezelt adatok harmadik Fél részére nem kerülnek továbbításra. Adatfeldolgozó igénybevételére nem kerül sor.


A parkolással kapcsolatban is igényelhető ÁFÁ-s számla, erre a vonatkozó pontban írottak irányadók.

Az érintetteket megilleti a hozzáféréshez való jog. A kamerafelvételek kapcsán ennek keretében tájékoztatást kérhet arról, hogy mi látható a felvételen, másolatot kérhet a felvételről. A hozzáféréshez való jog gyakorlása nem járhat mások jogainak, szabadságainak sérelmével.


Az érintetteket megilleti a helyesbítéshez, az adatkezelés korlátozásához, - a GDPR 17. cikkében foglalt feltételek fennállása esetén- az adatok törléséhez való jog, a jogos érdeken alapuló adatkezelések ellen tiltakozhatnak, a szerződésen alapuló, automatizált adatkezelésekkel kapcsolatban az általuk megadott adatok kapcsán az adathordozhatósághoz való jog.


Az érintett kérdéseivel fordulhat a Lidl adatvédelmi tisztviselőjéhez (1037 Budapest, Rádl árok 6. tel: 1/346-6553, e-mail: adatvedelem@lidl.hu). Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1363 Budapest, Pf. 9, ugyfelszolgalat@naih.hu), illetve bírósághoz is fordulhat.