Adatvédelmi tájékoztató

A Lidl Plus egy hűségprogram (a továbbiakban „Szolgáltatás” vagy „Lidl Plus”), amely a Lidl Csoport vállalatai és a kiválasztott együttműködő partnerei által az Ön érdeklődésére szabott ajánlatokat és akciókat kínál Önnek.

A Lidl Plust a Lidl vállalatcsoport kiválasztott online szolgáltatásaiban („Online szolgáltatások”, pl. alkalmazások ) történő regisztrációval veheti igénybe. Kérjük, vegye figyelembe, hogy egyes funkciók kizárólag a Lidl alkalmazáson keresztül érhetők el. Például a pénztárnál a Lidl alkalmazással kell magát azonosítania, hogy a Lidl üzletekben történő vásárlásait a Lidl Plus-profiljához rendeljék.

Amennyiben az alábbiakban másként nem rendelkezünk, a Lidl Plus keretében a Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Lidl Stiftung”, „mi”, „minket”) felelős az Ön adatainak kezeléséért.

Az adatvédelmi tisztviselő a fenti postai címen vagy a következő címen elérhető: adatvedelem@lidl.hu

3.1 Regisztráció a Lidl Plusra és a fiók kezelése

Az adatkezelés célja/jogalapja

A regisztráció befejezése után a Lidl Plust minden kapcsolódó online szolgáltatásban ugyanazzal a felhasználónévvel és jelszóval használhatja, valamint Lidl Plus-fiókjában hozzáférhet a vásárlói törzsadataihoz, vásárlási előzményeihez és a Lidl Plusban használt funkcióihoz.

A Lidl Plusba való regisztráció során az alábbi adatokat kezeljük:

• utónév
• születési idő
• e-mail-cím
• mobiltelefonszám
• jelszó
• megszólítás (nem kötelező)
• nem (nem kötelező)

Születési dátumára azért van szükségünk, mivel a Lidl Plusban való részvétel feltétele a 18 éves korhatár (lásd a részvételi feltételek 2. pontját), és bizonyos termékek (pl. alkoholtartalmú italok) esetében figyelembe kell venni a vonatkozó törvényi szabályozás szerinti korhatárokat.

Lidl Plus-fiókjában opcionálisan megadhatja lakcímét és vezetéknevét is. Ezek az adatok azonban bizonyos funkciókhoz kötelezőek lesznek.

Ha a Lidl Plus alkalmazásban regisztrált a Lidl Plusra, akkor az ott kiválasztott üzletre vonatkozó információt is kezeljük. A fent említett adatokon kívül adott esetben információt kapunk az Ön által használt Online szolgáltatásból az ott tárolt fizetési módokról és az Ön vásárlásainak és rendeléseinek előzményeiről is. Ezekhez az adatokhoz Lidl Plus-fiókjában férhet hozzá. Az Online szolgáltatások adatkezelési tájékoztatóiban megtudhatja, mely Online szolgáltatások továbbítják a fizetési előzményeit a Lidl Plus-fiókjába.

A regisztráció során gyűjtött adatokat elsősorban a következő célokból kezeljük:

• Önnel való kommunikáció,
• az Ön mint fióktulajdonos személyazonosságának biztosítása (pl. jelszavának visszaállításakor),
• a vásárlási és használati magatartás vásárlói profilhoz történő egyértelmű hozzárendelése.

E-mail-címét továbbá arra is felhasználjuk, hogy értesítést küldjünk Önnek, ha fiókjához új eszközzel fér hozzá.

A következő adatokat kezeljük a regisztrációs/bejelentkezési folyamat biztosításához:

• megadott e-mail-cím vagy mobiltelefonszám,
• IP-cím,
• egérmozgások,
• a regisztrációs oldalon való tartózkodás időtartama,
• online azonosítók, például eszközazonosító,
• böngésző adatai (böngésző neve és verziója),
• azon eszköz operációs rendszerének neve és verziója, amelyre a böngésző telepítve van,
• az eszköz hálózati alapú helymeghatározása a bejelentkezéskor,
• a regisztrációs/bejelentkezési kísérlet dátuma és időpontja,
• információ arról, hogy a regisztrációs/bejelentkezési kísérlet sikeres volt-e.

Amennyiben szeretné igénybe venni az e-töltők használata során Lidl Pay szolgáltatást (lásd az alábbi 3.9. pontot), az Ön jóváhagyásával integrálásra kerül az úgynevezett kétfaktoros azonosítás a bejelentkezési folyamatba. A Lidl Plus-fiókjába való bejelentkezéskor egy ellenőrző kódot küldünk a nálunk regisztrált mobiltelefonszámára vagy e-mail-címére. Ez biztosítja, hogy csak Ön férhet hozzá a fiókjához, még akkor is, ha jelszava harmadik fél számára is ismert. A kétfaktoros hitelesítés bármikor letiltható az ügyfélszolgálatunkon. Ebben az esetben azonban már nem használhatja a Lidl Payt.

A fent említett adatkezelés jogalapja a Német Adatvédelmi Törvény, a GDPR 6. cikk (1) bekezdés b) és f) pontja, vagyis az Ön adatait annak érdekében kezeljük, hogy a szerződésnek megfelelő szolgáltatásokat nyújtsunk Önnek. Jogos érdekünk a fent leírt adatkezelési célokból következik.

Címzettek/címzettek kategóriái

Amikor Ön Lidl Plus-felhasználóként jelentkezik be az online szolgáltatásokba, továbbítjuk az online szolgáltatás üzemeltetőjének az Ön által megrendelt szolgáltatás nyújtásához szükséges adatokat. A szolgáltatástól függően az alábbi adatokat továbbíthatjuk:

• ellenőrzött bejelentkezési adatok (pl. e-mail-cím, jelszó, mobiltelefonszám),
• törzsadatok (pl. név, cím, születési dátum),
• tárolt fizetési módok,
• a „Rólam” területen tárolt információk,

Vásárlói törzsadatait a Lidl vállalatcsoport azon vállalatainak is továbbítjuk, amelyekkel az ügyfélszolgálati kérelmek keretében kapcsolatba lép.

3.2 Üzletlátogatás

Az adatkezelés célja/jogalapja

Ha használja a Lidl Plust, az üzletlátogatás során azonosíthatja magát a pénztárnál.. Ebben az esetben a következő adatokat gyűjtjük:

• az Ön által meglátogatott üzletek,
• az Ön által vásárolt vagy visszaváltott termékek típusa, mennyisége és ára,
• az Ön által beváltott kuponok és betétbizonylatok,
• a vásárlások nyugta szerinti összege,
• a fizetési művelet időpontja és az alkalmazott fizetési mód.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses kapcsolat alapján kezeljük.

Annak érdekében, hogy megelőzzük a Lidl csoport vállalatainak gazdasági kárát, csalásmegelőzési céllal elemezzük az Ön vásárlási magatartását. Különösen azt elemezzük, hogy a tételek visszáruzásra kerültek-e és milyen gyakran. Ennek jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja. Jogos érdekünk a fent leírt adatkezelési célokból következik.

Termékvisszahívások esetén ellenőrizzük, vásárolta-e az érintett termékből, hogy tájékoztatni tudjuk a visszahívásról. Ezt az adatkezelést az Ön egészségének védelme érdekében végezzük (GDPR 6. cikk (1) bekezdés d) pont), valamint azért, mert jogos érdekünk fűződik ahhoz, hogy tájékoztassuk Önt a termékvisszahívásokról (GDPR 6. cikk (1) bekezdés f) pont).

3.3 A termékek iránti érdeklődés meghatározása és a személyre szabott reklám

Az adatkezelés célja/jogalapja

A Lidl Plus keretében meghatározzuk, mely termékek, akciók és szolgáltatások lehetnek potenciálisan érdekesek és relevánsak az Ön számára. Ez elsősorban a következő adatok alapján történik:

• üzletekben végzett vásárlások (pl. vásárolt vagy visszaváltott termékek típusa, mennyisége és ára),
• demográfiai adatok (pl. életkor, nem, lakóhely),
• Lidl Plus-fiókban tárolt adatok,
• „Rólam” részben az életkörülményekre és érdeklődési körre vonatkozóan tárolt információk,
• aktivált és/vagy beváltott kuponok,
• nyereményjátékokban és akciókban való részvétel,
• 3.7. pontban ismertetett partnerajánlatok használata (pl. időpont, mennyiség, hely),
• Lidl Plus használt funkciói,
• Lidl Pay fizetési szolgáltatásunk használata az e-töltők használata során.
• Ezenkívül az Ön érdeklődésének meghatározásához kezeljük az online szolgáltatásokból származó következő információkat:
• Lidl alkalmazás használati adatai, pl.

o alkalmazás meglátogatott részei,

o megtekintett cikkek,

o operációs rendszer verziója

o eszköz azonosítása,

o rendszer nyelve és a kiválasztott ország,

o Lidl alkalmazás használt verziója,

• nyomkövetési adatok, pl.

o reklámazonosítók (iOS-IDFA, Android reklámazonosító vagy Huawei azonosító, e-mail-cím, cím, mobiltelefonszám),

o IP/MAC-cím,

o HTTP-fejlécek

o felhasználói eszköz azonosító adatai,

o alkalmazások és weboldalak használatára vonatkozó információk (kattintott hivatkozások, meglátogatott területek, a használat időtartama és gyakorisága, kattintások és görgetések száma),

o alkalmazás- és eseménytokenek,

• Lidl csoport vállalatai által nyújtott online szolgáltatásokból származó információk, pl.

o nyugta végösszege, valamint a fizetés időpontja,

o használt fizetési eszköz,

o kiválasztott fizetési mód,

o felmérésekben és nyereményjátékokban való részvétel,

o vásárlások gyakorisága,

• Online szolgáltatások marketingkommunikációjával kapcsolatos felhasználói magatartása, pl.

o hírlevél megnyitásának időpontja,

o kattintott hivatkozások vagy területek,

o használat időtartama és gyakorisága.

Az érdeklődési kör meghatározásához matematikai-statisztikai módszereket használunk. Ebből a célból az Ön személyes adatait összehasonlítjuk más vásárlók adataival. Az összehasonlítás alapján következtetni tudunk arra, melyek azok a termékek és akciók, amelyek érdekelhetik a hasonló érdeklődésű vásárlókat.

Ezeket az információkat arra használjuk fel, hogy az Online szolgáltatásokban személyre szabott, az érdeklődési körhöz igazított hirdetéseket nyújtsunk Önnek és más vásárlóknak, valamint a lehető legjobb egyéni ajánlatokat és kedvezményeket kínáljuk Önnek. Amennyiben lehetséges, személyre szabott információt kap a termékekről, akciókról, nyereményjátékokról, új szolgáltatásokról, vásárlói felmérésekről, az üzletek, újdonságairól. Ezeket az eredményeket a Lidl Plus-program optimalizálására is felhasználjuk.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses kapcsolat alapján kezeljük.

Címzettek/címzettek kategóriái

Ezen túlmenően az ebben a bekezdésben leírt adatokat továbbíthatjuk a Lidl csoport más vállalatai vagy más harmadik felek részére, ha erre jogalapunk van (különösen az Ön hozzájárulása a nyomkövető technológiák online szolgáltatásainkban történő használatához).

3.4 A reklámok, az üzlethálózat és az üzletek kialakításának optimalizálása

Az adatkezelés célja/jogalapja

Ha Ön a regisztrációs folyamat részeként vagy később a Lidl Plus-fiókjában megadja nekünk a címét, ezt a reklámintézkedések (pl. szórólaposztás, plakáthirdetés) és az üzlethálózat optimalizálására használjuk fel.

Ezen adatok feldolgozása az értékesítési csatornák optimalizálásához fűződő jogos érdekünk alapján történik (GDPR 6. cikk (1) bekezdés f) pont).

3.5 Google reCAPTCHA

Az adatkezelés célja/jogalapja

A Google reCaptchát használjuk a regisztrációs/bejelentkezési folyamatunk automatizált programok (ún. botok) által elkövetett támadásokkal vagy visszaélésekkel szembeni védelmére. A botokat például arra használják, hogy megpróbálják megszerezni az ügyfélfiókok jelszavait, vagy tömeges adatátvitellel korlátozzák a weboldal működését.

A Google reCaptcha meghatározza, hogy a weboldallal való interakciót emberi felhasználó vagy bot végzi. E célból a Google elemzi a felhasználó viselkedését (az oldalon eltöltött időt vagy az egérrel végzett mozdulatokat), valamint kiolvassa az IP-címet, és ellenőrzi, hogy a múltban nem volt-e esetleg bothoz hozzárendelve. Amennyiben az IP-címet már hozzárendelték egy bothoz, a Google továbbítja nekünk ezt az információt. Ezt követően tároljuk ezeket az IP-címeket a jövőbeli támadásokkal szembeni védelem érdekében. A regisztrációs oldal megnyitásakor ez az elemzés automatikusan megkezdődik.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés 1. mondatának f) pontja. Jogos érdekünk a fent említett adatkezelési célokból származik.

Címzettek/címzettek kategóriái

A Google reCaptcha használata esetén a Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA is kezeli a fent említett adatokat a szolgáltatásnyújtás érdekében. Az adatok Google általi kezelésére és felhasználására nincs befolyásunk. A Google általi adatkezeléssel kapcsolatos további információk itt találhatók: https://policies.google.com/privacy?hl=hu

3.6 Nyereményjátékok

Az adatkezelés célja/jogalapja

Lidl Plus-felhasználóként Ön részt vehet különböző nyereményjátékokban. Amennyiben az adott nyereményjátékban másként nem szerepel, a nyereményjátékban való részvétel keretében kezeljük az Ön adatait a nyereményjáték lebonyolításához (pl. a nyertes meghatározása, a nyertes értesítése, a nyeremény elküldése) és az Ön érdeklődési körének a 3.3. pontban leírtak szerinti meghatározásához.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses kapcsolat alapján kezeljük.

Címzettek/címzettek kategóriái

Az Ön fent ismertetett érdeklődési körének meghatározásán és a személyre szabott hirdetéseken kívül az adatait csak akkor továbbítjuk a Lidl csoport vállalatai vagy harmadik felek részére, ha ez a nyereményjáték lebonyolításához szükséges (pl. a nyeremény logisztikai cégen keresztül történő elküldése).

3.7 Partneri ajánlatok

Az adatkezelés célja/jogalapja

A Lidl Plus lehetőséget biztosít arra, hogy igénybe vegye a kiválasztott partnerek kedvezményes ajánlatait. Egyes ajánlatokhoz digitális vásárlói kártyájával Lidl Plus-vásárlóként kell azonosítania magát. Ebben az esetben az együttműködő partner tájékoztat minket az akciós ajánlat igénybevételéről, beleértve a kapcsolódó információkat is (pl. időpont, mennyiség, helyszín).

A partnerajánlatok használatára vonatkozó információkat arra használjuk fel, hogy a fent leírtak szerint meghatározzuk az Ön érdeklődési körét, és személyre szabott hirdetéseket jelenítsünk meg.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses kapcsolat alapján kezeljük.

Címzettek/címzettek kategóriái

Ha a Lidl Pluson keresztül igénybe veszi a partnerek ajánlatait, akkor csak azt az információt továbbítjuk a partnernek, hogy Ön Lidl Plus-felhasználó, hogy a partner elküldhesse Önnek a megfelelő ajánlatot.

3.8 E-mobilitás

Az adatkezelés célja/jogalapja

A töltés valamely Lidl töltőállomáson való megkezdéséhez először is azonosítania kell magát a Lidl Plusszal. Ha még nem adott meg címet a Lidl Plusban, akkor a fizetéshez számlázási címet fognak kérni Öntől. A töltési folyamat során a következő adatokat dolgozzuk fel az Ön ügyfélszámára hivatkozva:

• töltés dátuma,
• töltési mennyiség (kWh),
• töltési teljesítmény (kW),
• töltés kezdete és vége (idő),
• használt töltőcsatlakozó típusa.

A töltőállomások használatára vonatkozó információkat arra használjuk fel, hogy a fent leírtak szerint meghatározzuk az Ön érdeklődési körét, és személyre szabott hirdetéseket jelenítsünk meg.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses kapcsolat alapján kezeljük.

Címzettek/címzettek kategóriái

Ha az e-mobilitási szolgáltatás keretében töltőállomást és konnektort választ a Lidl Plusban, továbbítjuk a vásárlói törzsadatait a Lidl Dienstleistung GmbH & Co. KG részére a töltési folyamat feldolgozása céljából. Az adattovábbítás jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja.

3.9 Lidl Pay

Az adatkezelés célja/jogalapja

Lidl Plus felhasználóként opcionálisan regisztrálhatja hitel- vagy bankkártyáját „Lidl Pay” mobilfizetési szolgáltatásunkban, és kényelmesen fizethet (e-töltő szolgáltatás igénybevételénél) mobilkészülékével. A Lidl Pay regisztrációjához és használatához meg kell adnia hitel- vagy betéti kártyája számát, a CVV/CSV-kódot és a kártya lejárati dátumát. Ezen adatok megadása és titkosított tárolása közvetlenül a fizetési platformunk PCI-DSS és PCI 3DS tanúsítvánnyal rendelkező rendszereiben történik. Annak biztosítására, hogy valóban Ön a hitel-/betéti kártya tulajdonosa, adatait összevetjük a kártyakibocsátó cég adataival.

Ha a Lidl Payre történő regisztráció sikeres volt, a fizetési platform visszaigazolásként egy tokent küld nekünk. Ezt a tokent összekapcsoljuk az Ön ügyfélfiókjával.

Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz a fent említett adatokat az Ön és köztünk fennálló szerződéses kapcsolat alapján kezeljük.

Címzettek/címzettek kategóriái

Amikor a Lidl Payt használja egy Lidl üzletben, a fizetés feldolgozása céljából továbbítjuk a hitel- vagy bankkártyaadatokat a Lidl csoport megfelelő vállalatához, amely az adatokat saját céljaira (pl. adóellenőrzési kötelezettség) kezeli.

A fizetési folyamatoknak az (EU) 2015/2366 irányelv („PSD 2”) jogi rendelkezéseivel, a vonatkozó nemzeti végrehajtási jogszabályokkal és az (EU) 2018/389 felhatalmazáson alapuló rendelettel összhangban történő végrehajtásához szolgáltatóink segítségével megosztunk bizonyos információkat (pl. az Önre, a tranzakcióra és az Ön fizetési magatartására vonatkozó adatokat) az Ön hitelintézetével vagy az Ön fizetőeszközét (pl. betéti vagy hitelkártyáját) kibocsátó szervvel.

Ezen adatkezelési műveleteket a GDPR 6. cikke (1) bekezdésének b) pontja (a fizetés teljesítése) és a GDPR 6. cikke (1) bekezdésének c) pontja (a fent említett jogi kötelezettségek teljesítése) alapján végzik.

A csalás megelőzése érdekében a regisztráció, az előzetes hitelesítés és a fizetés során kezeljük és továbbítjuk a fizetési szolgáltatónak az Ön mobiltelefonszámát. Ennek jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, amely szerint jogos érdekünk a csalás megelőzése.

4.1 Áttekintés

A személyes adatait az Ön előzetes hozzájárulása nélkül a 3.1-3.13. pontban említett eseteken kívül csak akkor adjuk tovább, ha ezt a törvény lehetővé teszi. Ilyen esetek lehetnek például a következők:

• jogos érdekünk fűződik ahhoz, hogy az Ön személyes adatait a Lidl vállalatcsoporton belüli adminisztratív célokra továbbítsuk, kivéve, ha a GDPR 6. cikke (1) bekezdésének f) pontja értelmében ezzel szemben elsőbbséget élveznek az Ön személyes adatainak védelméhez fűződő jogai és érdekei

vagy

• gondosan kiválasztott harmadik feleket alkalmazunk adatkezelőként, akiket szerződésben köteleztünk arra, hogy az Ön személyes adatait kizárólag a mi utasításainknak megfelelően kezeljék.

4.2 Továbbadás a Lidl vállalatcsoporton belül

A regisztráció során megadott adatokat megosztjuk a Lidl vállalatcsoporton belül belső adminisztratív célokra, többek között a közös ügyfélszolgálat céljából.

A személyes adatok esetleges továbbítását az indokolja, hogy jogos érdekünk fűződik az adatok vállalatcsoporton belüli, adminisztratív célból történő megosztásához (GDPR 6. cikk (1) bekezdés f) pont).

4.3 Továbbítás harmadik országbeli címzettek részére

Bizonyos körülmények között szükséges lehet, hogy az Ön személyes adatait az Európai Unión (EU)/Európai Gazdasági Térségen (EGT) kívüli harmadik országban vagy harmadik országokban lévő címzetteknek továbbítsuk.

Egyes harmadik országok esetében az EU Bizottsága megfelelőségi határozat útján tanúsította, hogy a GDPR-hoz hasonló szintű adatvédelemmel rendelkeznek. A megfelelőségi határozattal rendelkező harmadik országok listáját itt találja. Az USA-ban székhellyel rendelkező szolgáltatókra ez csak akkor érvényes, ha az EU-USA adatvédelmi keretrendszer szerinti tanúsítvánnyal rendelkeznek.

Amennyiben nincs megfelelőségi határozat, az adattovábbítást más intézkedésekkel biztosítjuk. Ilyen intézkedések lehetnek például a kötelező erejű vállalati szabályok, az Európai Bizottság szabványos szerződési záradékai, tanúsítványok vagy elismert magatartási kódexek.

Eltérő rendelkezés hiányában a harmadik országba történő továbbításra a megfelelőségi határozat vagy a fent felsorolt intézkedések valamelyike alapján kerül sor. Kérdés esetén kérjük, forduljon adatvédelmi tisztviselőnkhöz (2. szakasz).

Amint a fent említett célokból nincs szükségünk a személyes adataira, anonimizáljuk vagy töröljük őket. Személyes adatait általában a Lidl Plusban való részvétel ideje alatt tároljuk. Ha Ön 24 hónapig inaktív, vagy aktívan törli Lidl Plus-fiókját, értesíteni fogjuk a várható törlésről. 72 órán belül lehetősége van a törlést újbóli bejelentkezéssel visszavonni. Ha a jogszabályban előírt megőrzési időszakok miatt vagy jogi igények védelme, érvényesítése vagy végrehajtása érdekében az Ön adatait hosszabb ideig kell tárolni, akkor az adatait a fiókja törlésén túl is megőrizzük. Az adatokat csak a törvény által megengedett ideig tároljuk.

Ha 24 hónapon át nem használja a Lidl Payt, törlésre kerülnek az ezen a funkción belül gyűjtött adatok és maga a funkció is. Ezután bármikor újra regisztrálhat a Lidl Payre

Ha Ön leiratkozik a Lidl Payről vagy Lidl Plus-fiókját teljes egészében töröltetni szeretné, a Lidl Pay használata esetén a fizetési adatait főszabályként és jogviták vagy további törvényi megőrzési kötelezettségek függvényében legkésőbb az utolsó tranzakció dátumtól számított 10 hét elteltével töröljük, hogy az esetleges visszaterheléseket még hozzá tudjuk rendelni. A jelentés keretében kezelt adatokat 12 év után anonimizáljuk.

Ha egymás után ötször hibásan adja meg a Lidl Pay jel-kódját, biztonsági okokból Lidl Pay-fiókját automatikusan töröljük.

A Lidl Pay keretében történő fizetőképességi ellenőrzéshez szükséges adatokat legfeljebb 180 napig tároljuk. A Lidl Pay keretében az eszközfelismerési eljáráson keresztül történő csalásmegelőzésre szolgáló adatokat (lásd fent) az Ön hozzájárulásának visszavonásakor, de legkésőbb hat hónap elteltével töröljük.

Az ügyfélszolgálati megkeresésekkel összefüggésben elküldött valamennyi személyes adatot legkésőbb a végső választ követő 90 napon belül töröljük vagy anonimizáljuk, kivéve, ha speciális szabályok (pl. fogyasztóvédelem) miatt hosszabb megőrzési idő szükséges. A tapasztalatok azt mutatják, hogy 90 nap elteltével általában nincs több megkeresés. Az érintettek jogainak érvényesítésekor a személyes adatokat a végső választ követő 3 évig tároljuk annak bizonyítására, hogy átfogó tájékoztatást nyújtottunk és megfeleltünk a jogi követelményeknek.

A naplófájlokat, amelyekben a Lidl Plusszal való interakciókat (pl. regisztráció, jelszó-visszaállítás stb.) rögzítjük, legfeljebb 90 napig tároljuk.

A GDPR 15. cikkének (1) bekezdése értelmében Ön jogosult arra, hogy díjmentesen tájékoztatást kérjen az Önről tárolt személyes adatokról.

Ezen túlmenően, ha a jogi követelmények teljesülnek, joga van a helyesbítéshez (GDPR 16. cikk), a törléshez (GDPR 17. cikk) és a kezelés korlátozásához (GDPR 18. cikk). Ha a kezelt adatokat Ön bocsátotta rendelkezésünkre, akkor a GDPR 20. cikkével összhangban joga van az adatok hordozhatóságához.

Ha az adatkezelés a GDPR 6. cikk (1) bekezdés 1. mondatának e) vagy f) pontja alapján kerül sor, Ön a GDPR 21. cikke szerint élhet tiltakozási jogával. Ha Ön tiltakozik az adatkezelés ellen, az adatkezelés csak akkor folytatódik, ha a további adatkezelésre vonatkozóan olyan kényszerítő erejű jogos okokat tudunk igazolni, amelyek elsőbbséget élveznek az Ön tiltakozáshoz fűződő érdekével szemben. Tiltakozását bármikor elküldheti az adatvedelem@lidl.hu címre.

Ha az adatkezelés a GDPR 6. cikke (1) bekezdése 1. mondatának a) pontja vagy 9. cikke (2) bekezdésének a) pontja szerinti hozzájáruláson alapul, Ön a hozzájárulását bármikor visszavonhatja a jövőre nézve, anélkül, hogy a korábbi adatkezelés jogszerűsége sérülne.

Önnek joga van továbbá panaszt tenni az adatvédelmi felügyeleti hatóságnál. Az Ön lakóhelye vagy az adatkezelő székhelye szerinti szövetségi állam adatvédelmi felügyeleti hatósága az illetékes.