Lidl Plus е програма за лоялност (наричана по-долу "Услуга" или "Lidl Plus"), която Ви предлага оферти и специални предложения, съобразени с Вашите интереси, от групата компании Lidl и избрани бизнес партньори.

Можете да използвате Lidl Plus, като се регистрирате за избрани онлайн услуги на групата компании Lidl ("Онлайн услуги", например онлайн магазин, услугата "Click and Collect", приложения и т.н.). Моля, обърнете внимание, че някои функционалности са достъпни само чрез приложението на Lidl. Например, трябва да се идентифицирате с приложението на Lidl на касата, за да може покупките Ви в магазините на Lidl да бъдат причислени към Вашия профил в Lidl Plus.

Освен ако по-долу не е посочено друго, Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm ("Lidl Stiftung", "ние", "нас") отговаря за обработката на Вашите данни в контекста на Lidl Plus.

С длъжностното лице по защита на данните на Lidl Stiftung можете да се свържете на посочения по-горе пощенски адрес или на dataprotection@lidlplus.bg.

Цели на обработката на данни/правно основание

След като сте се регистрирали, можете да използвате Lidl Plus във всички свързани онлайн услуги със същото потребителско име и парола и да получите достъп до основните данни на клиентите си, историята на пазаруването и функциите на Lidl Plus във Вашия профил в Lidl Plus.

Следните данни се обработват при регистрацията за Lidl Plus:

 Име,

 Дата на раждане,

 Адрес на електронна поща,

 Номер на мобилен телефон,

 Парола,

 Заглавие (по избор),

 Пол (по избор),

Нуждаем се от Вашата дата на раждане, тъй като участието в Lidl Plus изисква минимална възраст от 18 години ( вж. раздел 2 от Общите условия за ползване на Lidl Plus), а за някои продукти (напр. алкохолни напитки) трябва да се вземат предвид възрастовите ограничения съгласно законите за защита на младежта.

По желание можете да въведете адреса и фамилията си в профила си в Lidl Plus. Тези данни обаче ще бъдат задължителни за определени функции.

Ако сте се регистрирали за Lidl Plus в приложението на Lidl, ще обработим и избрания от Вас магазин. В допълнение към гореспоменатите данни получаваме информация от онлайн услугата, която използвате - ако има такава - за съхранените там методи за плащане и историята на покупките и поръчките Ви. Можете да получите достъп до тези данни в профила си в Lidl Plus. Можете да научите кои Онлайн услуги прехвърлят историята на плащанията Ви към Вашия профил в Lidl Plus в указанията за защита на данните на Онлайн услугите.

Ако сте се регистрирали в нашата програма Babyboxen, информацията за предоставените предимства също ще бъде запазена и показана във Вашия профил в Lidl Plus.

Обработваме данните, събрани по време на регистрацията, за следните конкретни цели:

 Комуникация с Вас,

 Проверка на самоличността Ви като притежател на акаунта (например при промяна на паролата),

 Уникално свързване на потребителското Ви поведение към Вашия клиентски профил.

Също така използваме Вашия имейл адрес, за да Ви изпратим известие, когато профилът Ви е достъпен чрез ново устройство.

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме горепосочените данни въз основа на договорните отношения между Вас и нас.

Следните данни се обработват, за да се осигури процедурата по регистрация/вписване:

 Адрес на електронна поща или номер на мобилен телефон,

 IP адрес,

 Движения на мишката,

 Продължителност на посещението Ви на страницата за регистрация,

 Онлайн идентификатори, като например идентификатор на устройството,

 Данни за браузъра (име и версия на браузъра),

 Име и версия на операционната система на устройството, на което е инсталиран браузърът,

 Местоположение на устройството Ви в мрежата, когато влезете в системата,

 Дата и час на опита за регистрация/вписване,

 Информация за това дали опитите за регистрация/вписване са били успешни.

Получатели/категории получатели

Ако влезете в онлайн услугите като потребител на Lidl Plus, ние предаваме на съответния оператор на онлайн услугата данните, необходими за предоставяне на заявената от Вас услуга. Тези данни варират в зависимост от офертата и могат да включват:

 Проверени данни за вход (напр. имейл адрес, парола, номер на мобилен телефон),

 Основни данни (напр. име, адрес, дата на раждане),

 Съхранени методи за плащане,

 Информация, съхранявана в раздела "За мен",

 Информация за участието Ви в програмата Babyboxen.

Цели на обработката на данни/правно основание

Ако ползвате Lidl Plus, можете да се идентифицирате на касата, когато посетите магазин. В този случай ние събираме следните данни:

 Магазинът, който сте посетили,

 Продуктите, които сте закупили или върнали, по вид, количество и цена,

 използваните от Вас купони и ваучери,

 Сумата на касовата бележка за покупка,

 времето на платежната транзакция и използваното от Вас платежно средство.

За да предотвратим икономически щети за групата компани Lidl, анализираме поведението Ви при покупка с цел предотвратяване на измами. По-специално анализираме дали и колко често се връщат стоки. Правното основание за това е член 6, параграф 1, буква е) от ОРЗД. Нашият легитимен интерес се основава на целите на обработката, описани по-горе.

В случай на изтегляне на продукти ще проверим дали сте закупили засегнатия продукт, за да Ви информираме за изтеглянето. Това обработване се извършва с цел защита на Вашето здраве (член 6, параграф 1, буква г) от ОРЗД) и защото имаме легитимен интерес да Ви информираме за всяко изтегляне на продукти (член 6, параграф 1, буква е) от ОРЗД).

Цели на обработката на данни/правно основание

В Lidl Plus ние определяме кои продукти, промоции и услуги биха могли да представляват интерес за Вас и да са подходящи за Вас. Това се прави по-специално въз основа на следните данни:

 Покупки в магазина (напр. закупени или върнати продукти по вид, количество и цена),

 Демографска информация (напр. възраст, пол, местоживеене),

 Данни, съхранявани в профила Lidl Plus,

 Информация за житейските обстоятелства и интереси, която се съхранява в раздела "За мен",

 Активирани и/или използвани купони,

 Участие в конкурси и промоции,

 Резервации,

 Използване на офертите на нашите партньори (напр. време, количество, местоположение),

 Използване на цифрови услуги (напр. информация за разрешението Ви за достъп до услугите на нашите партньори, продължителността на използване на услугите, датата на прекратяване на безплатния месец, активирането и използването на колектора за отстъпки за цифрови услуги),

 Използване на функциите на Lidl Plus (напр. списък за пазаруване).

Освен това се обработва следната информация от онлайн услугите, за да се определят Вашите интереси:

 Данни за използването на приложението на Lidl, напр.

o Посетени раздели на приложението,

o Разглеждани статии,

o Версия на операционната система,

o Етикетиране на устройството,

o Език на системата и избрана държава,

o Използвана версия на приложението Lidl,

 Данни за проследяване, напр.

o рекламни идентификатори (IDFA за iOS, рекламен идентификатор за Android или Huawei ID, имейл адрес, адрес, номер на мобилен телефон),

o IP/MAC адрес,

o HTTP хедър,

o Пръстов отпечатък на крайното Ви устройство,

o Информация за използването на приложения и уебсайтове (кликнати връзки, посетени области, продължителност и честота на използване, брой кликвания и превъртания),

o Токени за приложения и събития,

 Информация от онлайн услугата на компаниите от Lidl Group, напр.

o Продукти, закупени/резервирани в онлайн услугите, по вид, количество и цена,

o Сума на квитанцията и време на плащане,

o Използван метод на плащане,

o Избран метод на доставка,

o Участие в проучвания и конкурси,

o Продукти, съхранявани в количката за пазаруване,

o Честота на транзакциите за покупка,

o Данни за уеб проследяване на онлайн услугите,

 Вашето потребителско поведение във връзка с маркетинговата комуникация на онлайн услугите, напр.

o Време на отваряне на бюлетина,

o Връзки или области, върху които е кликнато,

o Продължителност и честота на употреба.

Използваме математико-статистически методи, за да определим Вашите интереси. За тази цел Вашите лични данни се сравняват и с данните на други клиенти. Въз основа на това сравнение можем да заключим кои продукти и кампании са подходящи за клиенти със сходни интереси.

Използваме тази информация, за да предоставим на Вас и на други клиенти на онлайн услугите персонализирани реклами, съобразени с Вашите интереси, и да Ви предложим възможно най-добрите индивидуални оферти и отстъпки. Когато е възможно, ще получавате и персонализирана информация за продукти, промоции, конкурси, нови услуги, онлайн рецепти, клиентски проучвания и най-новите предложения за стрийминг, магазин, онлайн магазин, цветя, снимки и пътувания. Ние използваме тези данни и за оптимизиране на програмата Lidl Plus.

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме горепосочените данни въз основа на договорните отношения между Вас и нас.

Получатели/категории получатели

Освен това можем да предадем данните, описани в този параграф, на други дружества от Lidl Group или на други трети страни, ако има правно основание за това (по-специално Вашето съгласие за използване на технологии за проследяване в нашите онлайн услуги).

Цели на обработката на данни/правно основание

Ако ни предоставите адреса си в рамките на процеса на регистрация или по-късно в профила си в Lidl Plus, ние го използваме за оптимизиране на рекламните мероприятия (напр. разпространение на брошури, рекламни плакати) и за оптимизиране на мрежата от магазини.

Тези данни се обработват въз основа на нашия легитимен интерес за оптимизиране на каналите за продажби (член 6, параграф 1, буква е) от ОРЗД).

Цели на обработката на данни/правно основание

Използваме Google reCaptcha, за да защитим нашия процес на регистрация/вписване от атаки или злоупотреби от автоматизирани програми (т.нар. ботове). Ботовете се използват например за опити за получаване на пароли за клиентски акаунти или за ограничаване на функционалността на уебсайта чрез масово прехвърляне на данни.

Google reCaptcha определя дали взаимодействието с уебсайта се осъществява от човек или от бот. За тази цел се анализира поведението на потребителя (времето, прекарано на страницата, или направените движения на мишката), а IP адресът се прочита от Google и се проверява дали в миналото не е бил присвоен на бот. Ако IP адресът вече е бил присвоен на бот, Google предава тази информация на нас. След това съхраняваме тези IP адреси за защита от бъдещи атаки. Този анализ започва автоматично, веднага щом отворите страницата за регистрация.

Правното основание за тази обработка на данни е член 6, параграф 1, точка 1, буква е) от ОРЗД. Нашият легитимен интерес се основава на целите на обработката, посочени по-горе.

Получатели/категории получатели

Когато използвате Google reCaptcha, гореспоменатите данни се обработват и от Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, САЩ, за да се предостави Услугата. Ние нямаме влияние върху обработката и използването на данните от Google. Допълнителна информация за обработката на данни от Google можете да намерите тук: Декларация за поверителност – Поверителност и условия – Google.

Цели на обработката на данни/правно основание

Като потребител на Lidl Plus можете да участвате в различни игри с награди. Ако в съответната игра с награди не е посочено друго, Вашите данни ще бъдат използвани в контекста на участието Ви в играта с цел провеждането ѝ(напр. определяне на победителя, уведомяване на победителя, изпращане на наградата) и за целите, описани в , раздел 3.4 , за да се определят Вашите интереси, както е описано в раздел 3.3.

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме горепосочените данни въз основа на договорните отношения между Вас и нас.

Получатели/категории получатели

Предаване на данни на дружества от групата компании Lidl или на трети страни ще се извърши само извън гореспоменатото определяне на Вашите интереси и персонализирания рекламен подход, доколкото това е необходимо за осъществяването на играта с награди (напр. изпращане на наградата чрез логистична фирма). Правното основание за това прехвърляне е член 6, параграф 1, буква е) от ОРЗД.

Цели на обработката на данни/правно основание

Ако резервирате продукти чрез Lidl Plus и ги закупите в магазина на по-късна дата, ние обработваме тази информация, за

 да Ви позволи да направите последваща покупка в магазин на Lidl,

 показване на историята на резервациите,

 да Ви предложим специални оферти, съобразени с Вашите предпочитания и интереси, и да Ви дадем възможност да участвате в дейности.

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме горепосочените данни въз основа на договорните отношения между Вас и нас.

Получатели/категории получатели

Ще изпратим списък със запазените продукти и номера на Вашата поръчка на съответната компания от групата компании Lidl. Компанията Lidl използва тези данни на своя отговорност за последващото реализиране на договора за покупка.

Цели на обработката на данни/правно основание

Lidl Plus Ви дава възможност да се възползвате от оферти с отстъпки от избрани партньори. Някои от тези оферти изискват да се идентифицирате като клиент на Lidl Plus с цифровата си клиентска карта. В този случай партньорът ни информира за Вашето използване на специалната оферта, включително свързаната с нея информация (напр. време, количество, място).

Ако в рамките на Lidl Plus се предлагат специални оферти за договори, сключени с наши партньори, ние ще получим от тях Вашите данни за контакт (напр. имейл адрес и номер на мобилен телефон), за да можем правилно да присвоим специалната оферта към Вашия профил.

Използваме информацията за използването на партньорските оферти, за да определим интересите Ви, както е описано по-горе, и да показваме персонализирани реклами.

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме горепосочените данни въз основа на договорните отношения между Вас и нас.

Получатели/категории получатели

Ако се възползвате от партньорски оферти чрез Lidl Plus, ние изпращаме на партньора само информацията, че сте потребител на Lidl Plus, за да може партньорът да Ви предостави съответната оферта.

Цели на обработката на данни/правно основание:

За да запазите дигиталните ваучери в приложението на Lidl и да ги използвате на касата, трябва да се идентифицирате на машината за депозиране на ваучери и на касата. При съхраняването и осребряването на дигитални ваучери обработваме следните данни във връзка с Вашия клиентски номер и ги предаваме на съответната национална компания:

 ID на депозита,

 Окончателна сума на депозитните ваучери,

 Дата на създаване и погасяване на ваучера за депозит,

 Магазин,

 Вид на депозита (бутилка, кутия, стъкло и т.н.),

 Вид на изкупуването (автоматично, ръчно).

Правното основание за това е член 6, параграф 1, буква б) от ОРЗД, т.е. ние обработваме горепосочените данни въз основа на договорните отношения между Вас и нас.

Получатели/категории получатели

Ако желаете да осребрите дигиталните си ваучери на касата в Lidl Plus като част от услугата "Моите депозити", ние ще изпратим избраните от Вас ваучери на компанията Lidl Group, която ще изплати стойността на ваучера.

Цел на обработката на данни и правно основание

Ако в рамките на използването на Приложението на Lidl или чрез настройките на мобилното ви устройство сте дали съгласие за геолокация чрез диалоговия прозорец "Разрешаване", ние използваме тази функция, за да Ви предоставим персонализирани услуги, базирани на местоположението, и маркетингова комуникация. По-конкретно, обработваме Вашето местоположение чрез GPS и мрежови данни като част от функции като "Търсене на магазини", "Превключване на държави", "Търсене на зарядни станции" и "Самостоятелно сканиране", за да показваме най-близките магазини или услуги, свързани с Вашето текущо местоположение.

За да използвате картографските услуги, е необходимо да се обработи Вашият IP адрес като част от интернет комуникацията. Обикновено това се обработва на сървър на доставчика на съответната операционна система. Ние нямаме контрол върху тази специфична обработка на данни. За повече информация относно целта и обхвата на обработката на данни, моля, направете справка в съобщенията за поверителност на съответния доставчик. Там ще намерите и допълнителна информация за Вашите права и настройки по отношение на защитата на личните Ви данни.

Адреси и политики за поверителност на доставчиците:

• Карти на Google

Google Ireland Limited, Gordon House, Barrow Street, Дъблин 4, Ирландия

Политика за поверителност: https://policies.google.com/privacy?hl=bg

Условия за ползване: https://maps.google.com/help/terms_maps.html

• Карти на Apple

Apple Inc, One Apple Park Way, Купертино, Калифорния, САЩ

Политика за поверителност: https://www.apple.com/legal/privacy/bg/

Условия за ползване: https://www.apple.com/legal/internet-services/maps/terms-bg.html

• Комплект карти на Huawei

Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Ирландия

Политика за поверителност: https://www.huawei.com/en/privacy-policy

Условия за ползване: https://developer.huawei.com/consumer/en/hms/huawei-MapKit/

Използването на картографски услуги се основава на договорните ни отношения с Вас, член 6, параграф 1, буква б) от ОРЗД, както и на легитимния ни интерес, член 6, параграф 1, буква е) от ОРЗД, да представяме атрактивно предложенията си и да осигуряваме лесно намиране на магазините, изброени в приложението.

Вашите лични данни ще бъдат предадени без предварителното Ви съгласие само в случаите, посочени в раздели 3.1 - 3.13, ако това е разрешено от закона. Такъв е случаят, например, ако:

 имаме законен интерес да споделяме Вашите лични данни за административни цели в рамките на групата компании Lidlи Вашите права и интереси за защита на личните Ви данни, както е посочено в член 6, параграф 1, буква е) от ОРЗД, не надделяват над този интерес

или

 използваме трети страни като обработващи лични данни, които сме подбрали внимателно и сме ги задължили по договор да обработват Вашите лични данни изключително в съответствие с нашите инструкции.

Данните, предоставени по време на регистрацията, ще бъдат споделяни в рамките на вътрешните административни цели на групата компании Lidl, включително за съвместна поддръжка на клиенти.

Всяко разкриване на лични данни е оправдано от нашия легитимен интерес да разкрием данните за административни цели в рамките на нашата група (член 6, параграф 1, буква е) от ОРЗД).

В някои случаи може да се наложи да прехвърлим Вашите лични данни на получатели в една или повече трети държави извън Европейския съюз (ЕС)/Европейското икономическо пространство (ЕИП).

Европейската комисия е сертифицирала някои трети държави като притежаващи ниво на защита на данните, сравнимо с това на ОРЗД, посредством решение за адекватност. Преглед на третите държави с решение за адекватност можете да намерите тук . За доставчиците на услуги, базирани в САЩ, това важи само ако са сертифицирани в съответствие с Рамката за защита на личните данни между ЕС и САЩ.

Ако няма решение за адекватност, ние осигуряваме прехвърлянето чрез други мерки. Те могат да включват например задължителни корпоративни правила, стандартни договорни клаузи на Европейската комисия, сертификати или признати кодекси за поведение.

Освен ако не е посочено друго, предаването на данни на трети държави се извършва или въз основа на решение за адекватност, или въз основа на една от мерките, изброени по-горе. Ако имате някакви въпроси, можете да се свържете с нашето длъжностно лице по защита на данните (раздел 2).

Ние изтриваме или анонимизираме Вашите лични данни веднага след като те вече не са необходими за посочените цели. Като цяло съхраняваме Вашите лични данни за срока на Вашето участие в Lidl Plus. Ако останете неактивни в продължение на 24 месеца или активно изтриете профила си в Lidl Plus, ще Ви уведомим за предстоящото изтриване. В рамките на 72 часа можете да отмените изтриването, като влезете отново в профила си. Ако данните Ви трябва да бъдат запазени за законови периоди на съхранение или за осигуряване, предявяване или изпълнение на правни претенции, ще запазим данните Ви и след изтриването на акаунта. Данните ще се съхраняват само докато запазването им е законово допустимо.

Всички лични данни, които сте ни предоставили по време на запитвания за обслужване на клиенти, ще бъдат изтрити или анонимизирани от нас не по-късно от 95 дни след окончателния отговор. Опитът показва, че обикновено няма повече запитвания след 95 дни. Ако субектите на данни предявят правата си, личните данни ще се съхраняват в продължение на три години след окончателния отговор, за да докажем, че сме предоставили изчерпателна информация и сме спазили законовите изисквания.

Лог-файловете, в които записваме взаимодействията Ви с Lidl Plus (напр. влизане в системата, възстановяване на паролата и т.н.), се съхраняват за период до 90 дни.

Съгласно член 15, параграф 1 от ОРЗД имате право да поискате безплатна информация за личните данни, които се съхраняват за Вас.

Ако са изпълнени законовите изисквания, имате право на коригиране (член 16 от ОРЗД), изт-риване (член 17 от ОРЗД) и ограничаване на обработката (член 18 от ОРЗД). Ако сте ни предоставили обработените данни, имате право на преносимост на данните в съответствие с член 20 от ОРЗД.

Ако обработката на данни се извършва въз основа на член 6, параграф 1, точка 1, буква д) или буква е) от ОРЗД, имате право да възразите в съответствие с член 21 от ОРЗД. Ако възразите срещу обработването на данни, то ще продължи само ако можем да докажем убедителни законни основания за по-нататъшно обработване, които надделяват над интереса Ви да възразите. Можете да изпратите възражението си по всяко време на адрес dataprotection@lidlplus.bg .

Ако обработката на данни се основава на съгласие в съответствие с член 6, параграф 1, точка 1, буква а) или член 9, параграф 2, буква а) от ОРЗД, можете да оттеглите съгласието си по всяко време с бъдещо действие, без това да засяга законосъобразността на обработката, извършена преди оттеглянето.

Също така имате право да подадете жалба до надзорния орган за защита на данните. Отговорен е надзорният орган за защита на данните на държавата, в която живеете или в която е регистрирано седалището на администратора.