1. Преглед

Lidl Plus е програма за лоялност (по-долу в текста „Услуга“ или „Lidl Plus“), която Ви предоставя съобразени с Вашите интереси оферти и рекламни кампании на Компаниите от групата компании Lidl и избрани бизнес партньори.

Можете да използвате Lidl Plus, като за целта се регистрирате в избрани онлайн услуги на групата компании Lidl („Онлайн услуги“, напр. онлайн магазини, услугата Click and Collect, приложения и т.н.). Имайте предвид, че някои функционалности се предлагат изключително чрез приложението на Lidl. Така например, трябва да се идентифицирате с приложението на Lidl на касата, за да могат покупките Ви във филиалите на Lidl да бъдат присвоени на профила Ви в Lidl Plus.

2. Данни за контакт на администратора на лични данни и длъжностното лице по защита на данните

Освен ако по-долу не е посочено друго, Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Lidl Stiftung“, „ние“, „нас“) отговаря за обработката на данните Ви в рамките на Lidl Plus.

С длъжностното лице по защита на данните на Lidl Stiftung можете да се свържете на горепосочения пощенски адрес или на dataprotection@lidlplus.bg.

3. Цели на обработката, правни основания и получатели

3.1 Регистрация за Lidl Plus и управление на акаунта

Цели на обработката на данни/правни основания

След приключена регистрация можете да използвате Lidl Plus във всички свързани онлайн услуги с едни и същи потребителско име и парола, както и да имате достъп до Вашите основни клиентски данни, история на покупките и използваните функции на Lidl Plus във Вашия Lidl Plus акаунт.

При регистрацията в Lidl Plus се обработват следните данни:

 Име,

 дата на раждане,

 имейл адрес,

 номер на мобилен телефон,

 парола,

 обръщение (по избор),

 пол (по избор),

Вашата дата на раждане ни е необходима, тъй като в Lidl Plus могат да участват само хора на минимална възраст 18 години ( вижте раздел 2 на условията за участие), както и защото за определени продукти (напр. алкохолни напитки) трябва да се спазват възрастовите ограничения съгласно Закона за защита на младежта.

В Lidl Plus акаунта си можете по избор да посочите и адреса и фамилията си. Тези данни обаче са задължително необходими за определени функции.

Ако сте се регистрирали за Lidl Plus в приложението на Lidl, ще обработваме и избраните от Вас там филиали. Освен горепосочените данни, получаваме от използваната от Вас онлайн услуга – ако има такава – информация относно посочените там методи на плащане, както и историята на покупките и поръчките Ви. Тези данни можете да видите във Вашия Lidl Plus акаунт. Кои онлайн услуги предават историята на Вашите плащания към Lidl Plus акаунта можете да разберете от указанията за защита на данните на онлайн услугите.

Ако сте се регистрирали в нашия Family Club, информацията за предоставените предимства също ще се съхранява и показва във Вашия Lidl Plus акаунт.

Събраните при регистрацията данни обработваме по-специално за следните цели:

 комуникация с Вас,

 потвърждаване на самоличността Ви като притежател на акаунта (напр. при нулиране на паролата),

 еднозначно приписване на Вашето поведение при покупка и използване на Вашия клиентски профил.

Вашият имейл адрес използваме и за да Ви пратим известие, ако има достъп до акаунта Ви от ново устройство.

За осигуряване на безопасността на процеса на регистрация/влизане в системата се обработват следните данни:

 посочения имейл адрес или номер на мобилен телефон,

 IP адреса,

 движенията на мишката,

 продължителността на задържането Ви на страницата за регистрация,

 онлайн идентификатори като ИД на устройство,

 подробности за браузъра (име и версия на браузъра),

 име и версия на операционната система на устройството, на което е инсталиран браузърът,

 мрежовото местоположение на устройството Ви при влизането в системата,

 датата и часа на опита за регистрация/вход в системата,

 информация дали опитите за регистрация/вход в системата са били успешни.

Правното основание за горепосочената обработка на данни е член 6, параграф 1, букви б) и е) на Общия регламент относно защитата на данните (ОРЗД), т.е. ние обработваме Вашите данни, за да можем да Ви предоставим нашите услуги съгласно договора. Нашият легитимен интерес произтича от описаните цели на обработката на данните.

Получатели/категории получатели

Ако влезете в онлайн услуги като потребител на Lidl Plus, ние предаваме на съответния оператор на онлайн услугата данните, които са необходими за предоставяне на поръчаната от Вас услуга. В зависимост от офертата, това са:

 верифицираните данни за вход в системата (напр. имейл адрес, парола, номер на мобилен телефон),

 основни данни (напр. име, адрес, дата на раждане),

 запазените методи на плащане,

 запазената в раздел „За мен“ информация,

 информация за участието Ви във Family Club.

Ние предаваме Вашите основни клиентски данни и на тези Компании от групата компании Lidl, с които влизате в контакт в рамките на запитвания до обслужването на клиенти.

3.2 Посещения на филиал

Цели на обработката на данни/правни основания

Когато използвате Lidl Plus, можете да се идентифицирате на касата. В този случай ние събираме следните данни:

 посетения от Вас филиал,

 закупените или върнатите от Вас продукти по вид, количество и цена,

 осребрените от Вас купони и ваучери за депозит,

 сумата от касовата бележка за покупката,

 времето на процеса на плащане и какво средство за плащане е било използвано.

При покупки във филиалите на Lidl можете да събирате дигитални точки и да ги заменяте за купони за награди в Lidl Plus. За замяната за награди събраните точки се присвояват на клиентския Ви номер. При пресмятането на точките се вземат под внимание и връщанията на продукти.

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме горепосочените данни на основание на нашите договорни отношения с Вас.

За да предотвратим икономически щети за Компаниите от групата компании Lidl, ние анализираме поведението Ви при закупуване с цел предотвратяване на измами. С тази цел ние поконкретно оценяваме дали и колко често са връщани артикули. Правното основание за това е член 6, параграф 1, буква е) от ОРЗД. Нашият легитимен интерес произтича от описаните цели на обработката.

В случай на изтегляне на продукт проверяваме, дали сте закупили засегнатия продукт, за да можем да Ви информираме за кампанията по изтегляне. Тази обработка се извършва, за да защити здравето Ви (член 6, параграф 1, буква г) от ОРЗД) и тъй като имаме легитимен интерес да Ви информираме за всяко изтегляне на продукт (член 6, параграф 1, буква е) от ОРЗД).

3.3 Определяне на Вашите продуктови интереси и персонализирана реклама

Цели на обработката на данни/правни основания

В рамките на Lidl Plus ние определяме, какви продукти, рекламни кампании и услуги биха могли да бъдат потенциално интересни и подходящи за Вас. Това става по-конкретно въз основа на следните данни:

 покупки във филиалите (напр. закупени или върнати от Вас продукти по вид, количество и цена),

 демографска информация (напр. възраст, пол, местожителство),

 данни, съхранявани в Lidl Plus акаунта,

 информация за жизнените обстоятелства и интереси, която се съдържа в раздела „За мен“,

 активирани и/или осребрени купони,

 участие в игри с награди и рекламни кампании,

 резервации,

 използване на нашите партньорски оферти, описани в раздел 3.8 (напр. време, количество, място),

 използване на дигиталните услуги, описани в раздел 3.10 (напр. информация за Вашето разрешение за достъп до услугите на нашите бизнес партньори, продължителност на използване на услугите, крайна дата на безплатния месец, активиране и използване на колекторите на отстъпки за дигитални услуги)

използвани функции на Lidl Plus.За определяне на интересите Ви допълнително се обработва следната информация от дигиталните услуги:

 данни за използване на приложението на Lidl, напр.

o посетените раздели на приложението,

o видените артикули,

o версията на операционната система,

o идентификатора на устройството,

o системният език и избраната страна,

o използваната версия на приложението на Lidl,

 данни от проследяването, напр.

o рекламни идентификатори (iOS-IDFA, рекламен Android ID или Huawei ID, имейл адрес, адрес, номер на мобилния телефон),

o IP/MAC адрес,

o HTTP заглавка,

o пръстов отпечатък на крайното устройство,

o информация за използването на приложенията и уебсайтовете (връзки, върху които е щракнато, посетени зони, продължителност и честота на използването, брой на щракванията и превъртанията),

o токени на приложения и събития,

 информация от онлайн услугата на компаниите от групата компании Lidl, напр.

o придобитите/запазени продукти в онлайн услугата по вид, количество и цена,

o сума на касовата бележка и време на процеса на плащане,

o използвано средство за плащане,

o избран метод на доставка,

o участие в анкети и игри с награди,

o запазени в кошницата продукти,

o честота на пазаруването,

o данни от уеб проследяването на онлайн услугата,

 Вашето поведение при използване по отношение на маркетинговата комуникация на онлайн услугите, напр.

o време на отваряне на бюлетините,

o връзки и зони, върху които сте щракали,

o продължителност и честота на използването.

За определяне на интересите Ви използваме математико-статистически методи. За тази цел Вашите лични данни се сравняват и с данните на други клиенти. Въз основа на това сравнение можем да преценим, какви продукти и рекламни кампании са подходящи за клиентите със сравними интереси.

Използваме тази информация, за да показваме на Вас и на другите клиенти персонализирана и съобразена с интересите Ви реклама в онлайн услугите и най-добрите индивидуални оферти и рекламни кампании с отстъпки. За тази цел ще получавате – когато е възможно – персонализирана информация за продукти, рекламни кампании, игри с награди, нови услуги, анкети за клиенти и новини от оферти за стрийминг, филиали, онлайн магазини, цветя, снимки и пътувания. Ние използваме тези сведения и за оптимизиране на Lidl Plus програмите.

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме го-репосочените данни на основание на нашите договорни отношения с Вас.

Получатели/категории получатели

Освен това можем да предадем данните, описани в този параграф, на други компании от групата Компании на Lidl или други трети страни, ако има правно основание за това (по-конкретно Вашето съгласие за използването на техники за проследяване в нашите онлайн услуги).

3.4 Оптимизиране на рекламните мероприятия, мрежата от филиали и облика на филиалите

Цели на обработката на данни/правни основания

Ако при регистрацията на Lidl Plus акаунт или на по-късен етап ни предоставите адреса си, ще го използваме за оптимизиране на рекламните мероприятия (напр. разпространение на брошури, плакатна реклама), както и за оптимизиране на нашата мрежа от филиали.

Тези данни ще се обработват въз основа на нашия легитимен интерес за оптимизиране на каналите за дистрибуция (член 6, параграф 1, буква е) от ОРЗД).

3.5 Google reCaptcha

Цели на обработката на данни/правни основания

За да предпазим нашия процес на регистриране/влизане в системата от атаки или злоумишлено използване от автоматизирани програми (така наречените ботове), ние използваме Google reCaptcha. Чрез ботовете се прави опит за достъп до паролите на клиентските акаунти или да се ограничи функционалността на уебсайта чрез масово предаване на данни.

Google reCaptcha определя, дали взаимодействието с уебсайта е на човек или на бот. За тази цел се анализира поведението при използване (продължителността на престоя на сайта или направените движения с мишката), а IP адресите се прочитат от Google и се проверява, дали не е възможно в миналото да са били присвоени на бот. Ако IP адресът е бил присвоен на бот, Google ни предава тази информация. След това запазваме тези IP адреси, за да отклоним бъдещи атаки. Този анализ започва автоматично веднага след като отворите страницата за регистрация.

Правното основание за тази обработка на данни е член 6, параграф 1, изречение 1, буква е) от ОРЗД. Нашият легитимен интерес произтича от горепосочените цели на обработката.

Получатели/категории получатели

При използването на Google reCaptcha горепосочените данни се обработват и от Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, САЩ за предоставяне на услугата. Ние нямаме никакво влияние върху обработката и използването на данните от Google. Повече информация за обработката на данни от Google ще намерите ТУК.

3.6 Игри с награди

Цели на обработката на данни/правни основания

Като потребител на Lidl Plus можете да вземате участие в различни игри с награди. Ако в съответната игра с награда не е посочено нещо друго, Вашите данни ще се обработват в рамките на участието в играта с награди за осъществяването ѝ (напр. определяне на победителя, уведомяване на победителя, изпращане на наградата) и за посоченото в раздел 3.3 определяне на интересите Ви.

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме горепосочените данни на основание на нашите договорни отношения с Вас.

Получатели/категории получатели

Предаване на данните на Компании от групата компании Lidl или на трети страни, освен за посоченото по-горе определяне на Вашите интереси и за персонализирани рекламни кампании, е възможно, ако това е необходимо за осъществяването на играта с награди (напр. изпращане на наградата чрез логистична фирма).

3.7 Резервация на продукти

Цели на обработката на данни/правни основания

Ако резервирате продукти чрез Lidl Plus и ги купувате по-късно във филиала, ние преработваме тази информация:

 за да направим възможна последващата покупка във филиал на Lidl,

 за да показваме история на резервациите,

 за да Ви предлагаме специално съобразени с предпочитанията и интересите Ви оферти, както и участие в рекламни кампании.

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме горепосочените данни на основание на нашите договорни отношения с Вас.

Получатели/категории получатели

Ние предаваме на съответната подходяща Компания от групата компании Lidl списък на резервираните продукти и номера на поръчката Ви. Компанията Lidl използва тези данни на собствена отговорност за последващото реализиране на договора за покупка.

3.8 Партньорски оферти

Цели на обработката на данни/правни основания

Чрез Lidl Plus имате възможност да се възползвате от оферти с отстъпка от избрани партньори. За някои от тези оферти трябва да се идентифицирате като клиент на Lidl Plus чрез дигиталната си клиентска карта. В този случай нашият бизнес партньор ни информира за използването на специалната оферта, както и за свързаната с това информация (напр. време, количество, място).

В случай че в рамките на Lidl Plus бъдат предложени специални оферти за сключване на договор с наши бизнес партньори, ние ще получим от тях Вашите данни за контакт (напр. имейл адрес и номер на мобилен телефон), за да можем правилно да присвоим специалната оферта на Вашия акаунт.

Ние използваме информацията за използването на партньорските оферти за посоченото по-горе определяне на интересите Ви и за показване на персонализирана реклама.

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме горепосочените данни на основание на нашите договорни отношения с Вас.

Получатели/категории получатели

Ако се възползвате от партньорски оферти чрез Lidl Plus, ние предаваме на партньора само информацията, че сте потребител на Lidl Plus, за да може той да Ви предостави съответната оферта.

3.9 My Deposits (Моите депозити)

Цели на обработката на данни/правни основания:

За да можете да съхранявате дигиталните си ваучери за депозит във Вашето приложение на Lidl и да ги осребрявате на касата, трябва да се идентифицирате на автоматите за ваучери за депозит и на касата. При съхраняването и осребряването на дигиталните ваучери за депозити обработваме следните данни във връзка с клиентския Ви номер и ги предаваме на съответната национална компания:

 ИД на ваучера,

 крайна сума на ваучера за депозит,

 дата на създаването и осребряването на ваучера за депозит,

 филиал,

 вид на опаковката, за която е депозитът (бутилка, кутия, чаша и т.н.),

 вид на осребряването (автоматично, ръчно).

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме горепосочените данни на основание на нашите договорни отношения с Вас.

Получатели/категории получатели

Ако в Lidl Plus, в рамките на услугата My Deposits, искате да осребрите дигиталните си ваучери за депозит на касата, ние предаваме избраните от Вас ваучери за депозит на Компанията от групата компании Lidl, която изплаща стойността на ваучерите за депозит.

3.10 Дигитални услуги

Цели на обработката на данни/правни основания

В Lidl Plus можете да активирате специален колектор на отстъпки и да получите разрешения за достъп до дигитални услуги на различни бизнес партньори („Дигитални услуги“). След като получите разрешение за достъп, ще обработваме следните данни:

 начална и крайна дата на Вашето разрешение за достъп,

 крайна дата на безплатния месец,

 налични достъпи,

 информация за активирането на колектора на отстъпки за дигитални услуги,

 стойности от пазаруване, достигнати в колектора за отстъпки.

Ние използваме информацията за разрешенията за достъп за посоченото по-горе определяне на интересите Ви и за показване на персонализирана реклама.

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме горепосочените данни на основание на нашите договорни отношения с Вас.

Получатели/категории получатели

Ако сте активирали колектора за отстъпки за дигитални услуги в Lidl Plus и сте получили разрешение за достъп до дигиталните услуги на Schwarz Digits Content GmbH, ние ще ѝ предадем следните данни за изпълнение на договора с Вас и за целите на предотвратяване на измама:

 клиентски номер,

 предпочитани филиали на Lidl, дата на получаване на разрешението за достъп,

 крайна дата на разрешението за достъп и на безплатния месец,

 държава и език,

 име и фамилия,

 имейл адрес,

 номер на мобилен телефон,

 данни за устройството.

Правното основание за това предаване е легитимният интерес на Schwarz Digits Content GmbH за изпълнение на договора с Вас (член 6, параграф 1, буква е) от ОРЗД).

4. На кои други получатели предаваме личните Ви данни?

4.1 Преглед

Предаване на личните Ви данни без Вашето предварително съгласие става в споменатите в раздели 3.1 – 3.13 случаи само когато това е законово допустимо. Такъв е случаят, ако:

 имаме легитимен интерес да предадем личните Ви данни за административни цели в рамките на групата компании Lidl и Вашите права и интереси за защита на личните Ви данни по смисъла на член 6, параграф 1, буква е) от ОРЗД нямат по-голяма тежест

или

 използваме за обработка на данните трети страни, които сме избрали внимателно и сме ги задължили с договор да обработват личните Ви данни само в съответствие с указанията ни.

4.2 Предаване на данни в рамките на групата компании Lidl

Данните, които са посочени при регистрацията, се предават в рамките на групата компании Lidl за целите на вътрешното управление, в това число и общото обслужване на клиенти.

Такова предаване на личните данни е обосновано от легитимния ни интерес да предаваме данните за административни цели в рамките на нашата група компании (член 6, параграф 1, буква е) от ОРЗД).

4.3 Прехвърляне към получатели в трети държави

При определени обстоятелства може да е необходимо Вашите лични данни да бъдат прехвърлени към трета държава или няколко трети държави извън Европейския съюз (ЕС)/Европейското икономическо пространство (ЕИП).

Европейската комисия е удостоверила чрез решение за адекватност, че някои трети държави имат ниво на защита на данните, сравнимо с това на ОРЗД. Преглед на третите държави с решение за адекватност ще намерите ТУК. При доставчици на услуги със седалище в САЩ това е валидно само в случай че същите са сертифицирани съгласно EU-US Data Privacy Framework (Рамка за защита на личните данни между ЕС и САЩ).

Ако няма решение за адекватност, ние осигуряваме защитата при предаване с други мерки. Това могат да бъдат например задължителни фирмени правила, стандартни договорни клаузи на Европейската комисия, сертификати или признати кодекси за поведение.

Ако не е посочено друго, трансферът в трета държава става или въз основа на решение за адекватност или на някоя от горепосочените мерки. Ако имате въпроси по тази тема, можете да се обърнете към нашето длъжностно лице по защита на данните (раздел 2).

5. Колко дълго съхраняваме Вашите лични данни?

Ние изтриваме или анонимизираме личните Ви данни веднага след като те вече не са необходими за посочените цели. По принцип ние съхраняваме личните Ви данни за периода на Вашето участие в Lidl Plus. Ако бъдете неактивни в продължение на 24 месеца или изтриете Lidl Plus акаунта си, ние ще Ви уведомим за предстоящото изтриване на данните. В течение на 72 часа имате възможност да отмените изтриването, като се регистрирате отново. Ако данните Ви трябва да се съхраняват по-дълго поради законови периоди на съхранение или за обезпечаване, предявяване или привеждане в изпълнение на правни искове, ние ще съхраняваме Вашите данни и след изтриването на акаунта. Съхраняването ще е само дотогава, докато това е разрешено от закона.

Всички лични данни, които сте ни предоставили в хода на анкети за клиентско обслужване, се изтриват или анонимизират най-късно 90 дни след финалната обратна връзка. Опитът показва, че след 90 дни по принцип вече не се получават запитвания. Ако заявите правата си на субект на данните, личните Ви данни се съхраняват в продължение на 3 години след финалния отговор като доказателство, че сме предоставили изчерпателна информация и сме спазили законовите изисквания.

Регистрационните файлове, в които записваме Вашите взаимодействия с Lidl Plus (напр. Вашата регистрация, нулиране на парола и т.н.), се съхраняват за период от 90 дни.

6. Какви са правата Ви по отношение на обработката на Вашите данни?

Имате право да поискате безплатна информация относно съхраняваните за Вас лични данни съгласно член 15, параграф 1 от ОРЗД.

Освен това, при спазване на законовите изисквания, имате право да коригирате (член 16 от ОРЗД), да изтривате (член 17 от ОРЗД) и да ограничавате обработка (член 18 от ОРЗД). Ако сте ни предоставили обработените данни за използване, имате право на прехвърляне на данни в съответствие с член 20 от ОРЗД.

Ако обработката на данни се извършва на основание член 6, параграф 1, изречение 1, буква д) или е) от ОРЗД, имате право на възражение съгласно член 21 от ОРЗД. Ако възразите срещу обработката на данни, тя ще продължи да се извършва само в случай че можем да докажем, че има належащи законови причини, които превишават Вашия интерес от възражение. Можете да изпратите възражението си по всяко време на dataprotection@lidlplus.bg.

Ако обработката на данни се извършва въз основа на съгласие според член 6, параграф 1, изречение 1, буква а) или член 9, параграф 2, буква а) от ОРЗД, може да оттеглите съгласието си по всяко време с действие в бъдеще, без това да засяга законосъобразността на предишната обработка.

Освен това имате право да подавате жалби до надзорен орган за защита на данните. Оправомощен е надзорният орган за защита на данните на федералната провинция, в която живеете или в която е седалището на отговорното лице.