Lidl Plus -etuohjelman tietosuojaseloste

Lidl Plus on Lidl-yritysryhmän kanta-asiakasohjelma (jäljempänä 'palvelu' tai 'Lidl Plus'), joka tarjoaa sinulle kiinnostuksen kohteidesi mukaan räätälöityjä tarjouksia ja kampanjoita Lidl-yritysryhmältä ja valituilta yhteistyökumppaneilta.

Voit käyttää Lidl Plus -palvelua rekisteröitymällä palveluun Lidl-yritysryhmän valituissa verkkopalveluissa ("verkkopalvelut", esim. verkkokaupassa, Click and Pick -palvelussa, sovelluksissa jne.). Huomaathan, että jotkin palvelun toiminnoista ovat käytettävissä vain Lidl Plus -sovelluksen kautta. Sinun on esimerkiksi tunnistauduttava Lidl Plus -sovelluksen avulla kassalla, jotta ostoksesi Lidl-myymälöissä liitetään Lidl Plus -profiiliisi.

Ellei jäljempänä toisin mainita, Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm, Saksa (Lidl Stiftung", "me") on vastuussa henkilötietojesi käsittelystä Lidl Plus -etuohjelmaa käyttäessäsi.

Voit ottaa Lidl Stiftung -yhtiön tietosuojavastaavaan yhteyttä postitse käyttämällä yllä olevaa osoitetta tai sähköpostitse tietosuoja@lidlplus.fi.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Kun olet rekisteröitynyt, voit käyttää Lidl Plus -palvelua kaikissa verkkopalveluissa samalla käyttäjätunnuksella ja salasanalla sekä tarkastella Lidl Plus -tililläsi asiakkaan perustietoja, ostohistoriaa ja käytettyjä Lidl Plus -toimintoja.

Käsittelemme Lidl Plus -rekisteröitymisen yhteydessä seuraavia henkilötietoja:

• etunimi,
• syntymäaika,
• sähköpostiosoite,
• matkapuhelinnumero,
• salasana,
• titteli (vapaaehtoinen),
• sukupuoli (vapaaehtoinen),

Keräämme tiedon syntymäajastasi, sillä Lidl Plus -ohjelmaan osallistuminen edellyttää 18 vuoden vähimmäisikää ( kts. Osallistumisehtojen kohta 2). Lisäksi tiettyjen tuotteiden mainontaan liittyy rajoituksia nuorten suojelemiseksi. Esimerkiksi alkoholijuomia koskevaa mainontaa ei saa kohdistaa lapsille tai nuorille. Asiakkuus on henkilökohtainen ja etuohjelma on tarkoitettu ainoastaan kuluttaja-asiakkaille. Etuohjelman käyttäminen yritysasiakkaana ei siten ole mahdollista.

Voit halutessasi syöttää myös osoitteesi ja sukunimesi Lidl Plus -tilillesi. Tietyt toiminnot edellyttävät näiden tietojen antamista.

Jos olet rekisteröitynyt Lidl Plus -palveluun Lidl-sovelluksessa, keräämme tiedon myös sovelluksessa valitsemastasi kaupasta. Edellä mainittujen henkilötietojen lisäksi saamme käyttämästäsi verkkopalvelusta - jos sellainen on saatavilla - tietoja sinne tallennetuista maksutavoista sekä osto- ja tilaushistoriasta. Pääset näihin tietoihin käsiksi Lidl Plus -tililläsi. Saat verkkopalveluiden tietosuojaselosteista tarkemmin selville, mitkä verkkopalvelut siirtävät maksuhistoriasi Lidl Plus -tilillesi.

Käsittelemme rekisteröitymisen yhteydessä kerättyjä henkilötietoja erityisesti seuraaviin tarkoituksiin:

• viestintä kanssasi,
• henkilöllisyytesi varmistaminen tilinomistajana (esim. salasanaa nollattaessa),
• osto- ja käyttökäyttäytymisesi liittämiseksi asiakasprofiiliisi.

Käytämme sähköpostiosoitettasi myös lähettääksemme sinulle ilmoituksen, kun tiliäsi käytetään uudella laitteella.

Edellä mainitun käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme tietojasi voidaksemme tarjota sinulle palveluitamme sopimuksen mukaisesti.

Käsittelemme rekisteröitymis- ja kirjautumismenettelyn turvaamiseksi seuraavia henkilötietoja:

• sähköpostiosoite tai matkapuhelinnumero,
• laitteesi IP-osoite,
• hiiren liikkeet,
• oleskelun kesto ilmoittautumissivulla,
• verkkotunnisteet, kuten laitetunnus,
• selaimen tiedot (selaimen nimi ja versio),
• sen laitteen käyttöjärjestelmän nimi ja versio, johon selain on asennettu,
• laitteesi verkkopohjainen sijainti, kun kirjaudut sisään,
• rekisteröinti-/kirjautumisyrityksen päivämäärä ja kellonaika,
• tieto siitä, onnistuivatko rekisteröinti-/kirjautumisyritykset.

Jos haluat käyttää Lidl Pay -maksupalveluamme, kirjautumisprosessiin integroidaan niin sanottu "kaksivaiheinen todennus", joka edellyttää suostumustasi. Kun rekisteröidyt Lidl Plus -tilillesi, meille rekisteröityyn matkapuhelinnumeroosi tai sähköpostiosoitteeseesi lähetetään vahvistuskoodi. Näin varmistetaan, että vain sinulla on pääsy tilillesi, vaikka salasanasi päätyisi kolmansien osapuolten tietoon. Voit poistaa kaksivaiheisen todennuksen käytöstä milloin tahansa asiakaspalvelumme kautta. Tässä tapauksessa et voi enää käyttää Lidl Pay -palvelua.

Edellä mainitun käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Yllä mainitut käsittelytarkoituksen perustuvat oikeutettuun etuumme.

Vastaanottajat/vastaanottajaryhmät

Jos kirjaudut verkkopalveluihin Lidl Plus -käyttäjänä, välitämme verkkopalvelun ylläpitäjälle tiedot, joita tarvitaan tilaamasi palvelun tarjoamiseen. Näitä ovat tarjouksesta riippuen:

• tarkistetut kirjautumistiedot (esim. sähköpostiosoite, salasana, matkapuhelinnumero),
• perustiedot (esim. nimi, osoite, syntymäaika),
• tallennetut maksutavat,
• "Omat tiedot" -osioon tallennetut tiedot,

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Jos käytät Lidl Plus -palvelua, voit tunnistautua palvelun avulla kassalla asioidessasi myymälässä. Keräämme sinusta tässä tapauksessa seuraavat tiedot:

• myymälä, jossa olet asioinut,
• ostamasi tai palauttamasi tuotteet tyypin, määrän ja hinnan eriteltynä,
• lunastamasi kupongit ja etusetelit,
• ostokuittisi kuittisumma,
• maksutapahtuman ajankohta ja käytetty maksuväline.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Jotta Lidl-yritysryhmälle ei aiheutuisi taloudellista vahinkoa, analysoimme ostokäyttäytymistäsi petosten ehkäisemiseksi. Analysoimme erityisesti sitä, palautetaanko tuotteita ja kuinka usein niitä palautetaan. Analyysin oikeusperuste on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Edellä kuvatut käsittelytarkoitukset perustuvat oikeutettuun etuumme.

Jos tuotteita vedetään pois markkinoilta, tarkistamme, oletko ostanut kyseisen tuotteen, jotta voimme ilmoittaa sinulle takaisinvedosta. Käsittelyn oikeusperusteena on terveyden suojaaminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan d alakohta) ja oikeutettu etumme ilmoittaa sinulle mahdollisista tuotteiden takaisinvedoista (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Lidl Plus -palvelun avulla määritämme, mitkä tuotteet, kampanjat ja palvelut voisivat mahdollisesti kiinnostaa sinua ja olla sinulle merkityksellisiä. Tämä tapahtuu erityisesti seuraavien tietojen perusteella:

ostot myymälässä (esim. ostetut tai palautetut tuotteet tyypin, määrän ja hinnan mukaan);

• demografiset tiedot (esim. ikä, sukupuoli, asuinpaikka);
• Lidl Plus -tilille tallennetut tiedot;
• tiedot elämäntilanteesta ja kiinnostuksen kohteista, jotka tallennetaan "Omat tiedot" -osioon;
• aktivoidut ja/tai lunastetut kupongit;
• osallistuminen kilpailuihin ja kampanjoihin;
• varaukset;
• kohdassa 3.8 mainittujen yhteistyökumppaneidemme tarjousten käyttö (esim. ajankohta, määrä, sijainti);
• Lidl Plus -palvelun käytetyt toiminnot (esim. ostoslista);
• Lidl Pay -maksupalvelumme käyttö.

Lisäksi seuraavia verkkopalveluista saatuja henkilötietoja käsitellään kiinnostuksen kohteidesi määrittämiseksi:

• Lidl-sovelluksen käyttötiedot, esim.
• käytetyt sovelluksen osiot;
• tarkastellut artikkelit;
• käyttöjärjestelmän versio;
• laitteen tunniste;
• järjestelmän kieli ja valittu maa;
• Lidl-sovelluksen käytetty versio;
• seurantatiedot, esim.
• mainostunnisteet (iOS IDFA, Android-mainostunnus tai Huawei-tunnus, sähköpostiosoite, osoite, matkapuhelinnumero);
• IP/MAC-osoite;
• HTTP-otsake;
• päätelaitteen sormenjälki;
• sovellusten ja verkkosivustojen käyttöä koskevat tiedot (napsautetut linkit, käytetyt alueet, käytön kesto ja tiheys, napsautusten ja selausten määrä);
• sovellus- ja tapahtumatunnisteet;
• Lidl-yritysryhmän yhtiöiden verkkopalvelusta saatavat tiedot, esim.
• verkkopalveluista ostetut/varatut tuotteet tyypin, määrän ja hinnan mukaan;
• ostokuitin loppusumma ja maksuaika;
• käytetty maksuväline;
• valittu toimitustapa;
• osallistuminen kyselyihin ja kilpailuihin;
• ostoskoriin tallennetut tuotteet;
• ostotapahtumien tiheys;
• verkkopalvelujen verkkoseurantatiedot;
• käyttökäyttäytymisesi verkkopalvelujen markkinointiviestinnän yhteydessä, esim.
• uutiskirjeen avaamisaika;
• klikatut linkit tai alueet;
• käytön kesto ja tiheys.

Käytämme matemaattisstatistisia menetelmiä kiinnostuksen kohteidesi määrittämiseksi. Tätä tarkoitusta varten henkilötietojasi verrataan myös muiden asiakkaiden tietoihin. Tämän vertailun perusteella voimme päätellä, mitkä tuotteet ja kampanjat ovat relevantteja asiakkaille, joilla on keskenään samanlaiset kiinnostuksen kohteet.

Käytämme näitä tietoja tarjotaksemme sinulle ja muille verkkopalveluiden asiakkaille kohdennettua mainontaa, joka on räätälöity kiinnostuksen kohteidesi mukaan, sekä tarjotaksemme sinulle parhaita mahdollisia yksilöllisiä tarjouksia ja alennuksia. Saat mahdollisuuksien mukaan myös kohdennettua tietoa tuotteista, kampanjoista, kilpailuista, uusista palveluista, resepteistä, asiakaskyselyistä ja uutisista streaming-, myymälä-, verkkokauppa-, kukka-, valokuva- ja matkatarjouksista. Käytämme näitä tuloksia myös Lidl Plus -ohjelman optimointiin.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Vastaanottajat/vastaanottajaryhmät

Lisäksi tässä kohdassa kuvattuja tietojasi voidaan siirtää muille Lidl-yritysryhmän yhtiöille tai muille kolmansille osapuolille, jos siihen on olemassa oikeudellinen peruste (erityisesti, jos olet antanut suostumuksesi seurantateknologian käyttöön verkkopalveluissamme).

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Jos annat meille osoitteesi rekisteröityessäsi Lidl Plus -tilille tai myöhemmin, voimme käyttää sitä mainonnan optimointiin (esim. esitteiden jakelu, julistemainonta) ja myymäläverkoston optimointiin.

Käsittelemme myyntikanavien optimointiin liittyviä tietoja oikeutetun etumme perusteella (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Suojataksemme rekisteröitymis- ja sisäänkirjautumisprosessiamme automatisoitujen ohjelmien (ns. bottien) hyökkäyksiltä tai väärinkäytöksiltä käytämme Google reCaptchaa. Botteja käytetään esimerkiksi asiakastilien salasanojen hankkimiseen tai verkkosivuston toiminnan rajoittamiseen massatiedonsiirtojen avulla.

Google reCaptcha selvittää, onko verkkosivuston kanssa vuorovaikutuksessa ihmiskäyttäjä vai robotti. Tätä varten analysoidaan käyttökäyttäytymistä (viiveet sivulla tai hiiren liikkeet) ja Google lukee IP-osoitteen ja tarkistaa, onko se aiemmin voitu liittää bottiin. Jos IP-osoite on jo liitetty bottiin, Google välittää tämän tiedon meille. Tämän jälkeen tallennamme IP-osoitteet suojautuaksemme tulevia hyökkäyksiä vastaan. Analyysi käynnistyy automaattisesti heti, kun avaat rekisteröitymissivun.

Käsittelyn oikeusperuste on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Yllä mainitut tietojen käsittelytarkoitukset perustuvat oikeutettuun etuumme.

Vastaanottajat / vastaanottajaryhmät



Osana Google reCaptchan käyttöä edellä mainittuja tietoja käsittelee palvelun tarjoamiseksi myös Google LLC, 1600 Amphit- heatre Parkway, Mountain View, California 94043, USA. Emme voi vaikuttaa siihen, miten Google käsittelee ja käyttää tietojasi. Lisätietoja Googlen tietojenkäsittelystä löydät täältä: https://policies.google.com/privacy.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Voit osallistua Lidl Plus -käyttäjänä erilaisiin markkinointiarpajaisiimme. Mikäli kyseisiä markkinointiarpajaisia varten laaditussa erillisessä tietosuojaselosteessa ei toisin ole mainittu, niin käsittelemme markkinointiarpajaisten yhteydessä antamiasi tietoja markkinointiarpajaisten toteuttamiseksi (voittajan määrittämiseksi, voittajalle ilmoittamiseksi ja palkinnon lähettämiseksi) ja kiinnostuksenkohteidesi määrittämiseksi kohdassa 3.3 kuvatulla tavalla.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Vastaanottajat / vastaanottajaryhmät

Lukuun ottamatta edellä mainittua kiinnostuksen kohteidesi määrittämistä ja räätälöityä mainontaa, luovutamme henkilötietojasi muille Lidl-yritysryhmän yhtiöille tai kolmansille osapuolille vain, mikäli se on tarpeellista kilpailun toteuttamista (esim. palkinnon lähettäminen logistiikkayrityksen kautta), varten. Tämän tietojen luovutuksen oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

Säilytysaika/säilytysajan määrittämisperusteet

Osallistujien henkilötiedot poistetaan kilpailun päätyttyä ja voittajien julkistamisen jälkeen. Tuotepalkintojen osalta säilytämme arvonnan voittajien henkilötietoja lainsäädännön velvoittaman takuuajan, mahdollisen tuotevaihdon tai huollon varalta.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Jos varaat tuotteita Lidl Plus -palvelun kautta ja ostat ne myöhemmin myymälästä, käsittelemme näitä tietoja seuraavien palvelujen tarjoamista varten:

• tuotteiden ostaminen myöhemmin Lidl-myymälästä,
• varaushistorian näyttäminen,
• mieltymystesi ja kiinnostuksen kohteidesi mukaan räätälöityjen erikoistarjousten näyttäminen, sekä kampanjoihin osallistuminen.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Vastaanottajat/vastaanottajaryhmät

Lähetämme luettelon varatuista tuotteista ja tilausnumerosi asianomaiselle Lidl-yritysryhmän yhtiölle. Lidl-yhtiö käyttää näitä tietoja omalla vastuullaan ostosopimuksen myöhempää käsittelyä varten.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Lidl Plus -palvelun avulla voit hyödyntää valittujen yhteistyökumppaneiden erikoistarjouksia. Osa näistä tarjouksista edellyttää, että tunnistaudut Lidl Plus -asiakkaaksi digitaalisella asiakaskortillasi. Tällöin yhteistyökumppani ilmoittaa meille tarjouksen käytöstä ja siihen liittyvistä tiedoista (esim. ajankohta, määrä, sijainti).

Jos Lidl Plus -palvelussa tarjotaan erikoistarjouksia yhteistyökumppaneidemme kanssa tehtyjen sopimusten yhteydessä, saamme heiltä yhteystietosi (esim. sähköpostiosoitteesi ja matkapuhelinnumerosi), jotta voimme kohdistaa erikoistarjouksen tilillesi oikein.

Käsittelemme kumppanietujen käyttöä koskevia tietoja määrittääksemme kiinnostuksen kohteesi edellä kuvatulla tavalla ja näyttääksemme sinulle räätälöityä mainontaa.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Vastaanottajat/vastaanottajaryhmät

Jos käytät yhteistyökumppaneiden tarjouksia Lidl Plus -palvelun kautta, välitämme yhteistyökumppanille vain tiedon siitä, että olet Lidl Plus -käyttäjä, jotta yhteistyökumppani voi kohdistaa tarjouksen sinulle.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Jos haluat aloittaa latauksen Lidl-latausasemalla, sinun on ensin tunnistauduttava Lidl Plus -palveluun. Jos et ole vielä syöttänyt osoitettasi Lidl Plus -palveluun, sinua pyydetään antamaan laskutusosoite, jotta maksu voidaan suorittaa. Latausprosessin aikana käsittelemme seuraavia tietoja asiakasnumerosi perusteella:

• latausprosessin päivämäärä,
• latausmäärä (kWh),
• latausteho (kW),
• latausprosessin alku ja loppu (aika),
• käytetyn latauspistokkeen tyyppi.

Keräämme latausasemien käyttöä koskevia tietoja mielenkiinnon kohteidesi määrittämiseksi ja näyttääksemme sinulle räätälöityä mainontaa edellä kuvatulla tavalla.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Vastaanottajat/vastaanottajaryhmät

Jos valitset latausaseman ja pistokkeen Lidl Plus -palvelussa osana Sähköautoilu -palvelua, välitämme asiakastietosi latausprosessin käsittelyä varten Lidl Suomi Ky:lle. Tämän siirron oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Lidl Plus -käyttäjänä voit halutessasi rekisteröidä pankki- tai luottokorttisi Lidl Pay -mobiilimaksupalveluumme ja maksaa (esim. Lidl-myymälöissä) kätevästi mobiililaitteellasi. Lidl Pay -palveluun rekisteröityminen ja palvelun käyttö edellyttää pankki- tai luottokortin numeron, CVC/CVV-koodin ja kortin viimeisen voimassaolopäivän syöttämistä. Nämä tiedot syötetään ja tallennetaan salatussa muodossa suoraan maksujärjestelmämme PCI-DSS- ja PCI 3DS -sertifioituihin järjestelmiin. Jotta voidaan varmistaa, että olet todella pankki-/luottokortin haltija, tietojasi verrataan kortin myöntäneen yrityksen tietoihin.

Jos rekisteröityminen Lidl Pay -palveluun onnistuu, maksualusta lähettää meille vahvistuksena tunnisteen. Tämän jälkeen yhdistämme tämän tunnisteen asiakastiliisi.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Vastaanottajat/vastaanottajaryhmät

Heti kun käytät Lidl Pay -maksupalvelua Lidl-myymälässä, pankki- tai luottokorttitietosi välitetään maksujen käsittelyä varten asianomaiselle Lidl-yritysryhmän yhtiölle, joka käsittelee tietoja omiin tarkoituksiinsa (esim. verovelvollisuuksia varten).

Suorittaaksemme maksuprosessin direktiivin (EU) 2015/2366 ("PSD2") velvoitteiden, sitä koskevan kansallisen täytäntöönpanolainsäädännön velvoitteiden ja delegoidun asetuksen (EU) 2018/389 velvoitteiden mukaisesti vaihdamme palveluntarjoajiemme avulla tiettyjä tietoja (esim. sinua, maksutapahtumaa ja maksukäyttäytymistäsi koskevia tietoja) myös luottolaitoksesi tai maksuvälineesi (esim. pankki- tai luottokorttisi) myöntäjän kanssa.

Nämä käsittelytoimet suoritetaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan (maksujen suorittaminen) ja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan (edellä mainittujen oikeudellisten velvoitteiden täyttäminen) perusteella.

Petosten ehkäisemiseksi keräämme matkapuhelinnumerosi rekisteröitymisen, ennakkovarmennuksen ja maksuprosessin aikana ja välitämme sen maksupalveluntarjoajalle. Tämän oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta, eli käsittelemme tietoja oikeutetun etumme perusteella. Oikeutettu etumme perustuu petosten ehkäisemiseen.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Lidl Plus tarjoaa sinulle haasteita mitalikampanjoiden kautta (”mitalit”). Jotta voimme myöntää sinulle oikean mitalin ja tarjota mitalitoiminnon, käsittelemme seuraavia tietoja:

• ostospäivämäärä ja -myymälä;
• suosikkimyymälä;
• lista ostamistasi tuotteista;
• ostotoimintojen käyttö;
• tiedot mitalien saamis- ja avaamisjärjestyksestä, ja
• haasteen suorittamisen jälkeen myönnetyt palkinnot.

Mitalien osana käyttäjillä on mahdollisuus osallistua vapaaehtoisesti kyselyihin. Käsittelemme näitä tietoja osana mitalien tarjoamista.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Jos olet antanut suostumuksesi sijaintietojen käyttöön joko Lidl-sovelluksessa tai mobiililaitteesi asetuksissa valitsemalla "Salli käyttöoikeus" , voimme hyödyntää sijaintitietojasi tarjotaksemme sinulle sijaintiperusteisia ja räätälöityjä palveluita sekä markkinointiviestintää. Käsittelemme sijaintiasi GPS:n ja verkkopohjaisten tietojen avulla osana sovelluksen toimintoja, kuten "Myymälähaku", "Maan vaihto" ja "Etsi latauspisteitä". Näin voimme näyttää sinulle lähimmät myymälät tai palvelut, jotka liittyvät nykyiseen sijaintiisi.

Karttapalveluiden tarjoaminen edellyttää IP-osoitteesi käsittelyä osana internet-yhteyden muodostamista. Tämä käsitellään yleensä kyseisen käyttöjärjestelmän tarjoajan palvelimella. Meillä ei ole määräysvaltaa tähän tiettyyn tietojenkäsittelyyn. Lisätietoja tietojenkäsittelyn tarkoituksesta ja laajuudesta on kunkin palveluntarjoajan tietosuojaselosteissa. Sieltä löydät myös lisätietoja oikeuksistasi ja yksityisyytesi suojaamiseen liittyvistä asetuksista.

Palveluntarjoajien osoitteet ja tietosuojakäytännöt:

• Google Maps

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti

Tietosuojakäytäntö: https://www.google.com/policies/privacy

Käyttöehdot: https://maps.google.com/help/terms_maps.html

• Apple Maps -karttaohjelma

Apple Inc, One Apple Park Way, Cupertino, Kalifornia, USA

Tietosuojakäytäntö: https://www.apple.com/fi/legal/privacy/fi/

Käyttöehdot: https://www.apple.com/legal/internet-services/maps/terms-fi.html

• Huawei Maps Kit

Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Irlanti

Tietosuojakäytäntö: https://www.huawei.com/en/privacy-policy

Käyttöehdot: https://developer.huawei.com/consumer/en/hms/huawei-MapKit/

Käsittely oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella) ja oikeutettu etumme esitellä tarjontaamme houkuttelevasti sekä varmistaa sovelluksessa lueteltujen myymälöiden helppo paikantaminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Henkilötietojasi voidaan luovuttaa ilman etukäteen antamaasi suostumusta vain kohdissa 3.1–3.10 mainituissa tapauksissa lainsäädännön oikeuttamissa tai velvoittamissa tilanteissa. Näin on esimerkiksi silloin, kun:

• käsittely on tarpeen oikeutetun etumme toteuttamiseksi luovuttamalla henkilötietojasi hallinnollisiin tarkoituksiin Lidl-yritysryhmän sisällä, paitsi milloin henkilötietojen suojaa edellyttävät oikeutesi ja etusi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdassa tarkoitetulla tavalla syrjäyttävät tällaiset edut

tai

• käytämme henkilötietojen käsittelijöinä kolmansia osapuolia, jotka olemme valinneet huolellisesti ja jotka olemme asianmukaisin sopimuksin velvoittaneet käsittelemään henkilötietoja antamiemme ohjeiden mukaisesti.

Rekisteröitymisen yhteydessä antamasi tiedot voidaan luovuttaa Lidl-yritysryhmän sisällä sisäisiin hallinnollisiin tarkoituksiin, kuten asiakaspalvelun toteuttamiseen.

Henkilötietojen luovuttaminen perustuu oikeutettuun etuumme luovuttaa tiedot hallinnollisiin tarkoituksiin yritysryhmän yhtiössä (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Tietyissä tilanteissa henkilötietojasi saatetaan siirtää vastaanottajille kolmanteen maahan tai useisiin kolmansiin maihin Euroopan unionin (EU) / Euroopan talousalueen (ETA) ulkopuolella.

EU:n komissio on vahvistanut joidenkin kolmansien maiden tietosuojan tason olevan verrattavissa tietosuoja-asetukseen riittävyyspäätöksellä. Löydät täältä yleiskatsauksen kolmansista maista, joita koskien riittävyyspäätös on tehty. Riittävyyspäätöksen nojalla henkilötietoja voidaan siirtää sertifioituneille yhdysvaltalaisille yrityksille, jotka ovat sitoutuneet EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä sovittuihin tietosuojatoimiin.

Jos riittävyyspäätöstä ei ole tehty, varmistamme, että henkilötietojen siirrolle on muu siirtoperuste. Muita siirtoperusteita voivat olla esimerkiksi yritystä koskevat sitovat säännöt, Euroopan komission hyväksymät vakiolausekkeet, hyväksytyt käytännesäännöt tai hyväksytty sertifiointimekanismi.

Ellei toisin mainita, siirto kolmanteen maahan tapahtuu joko tietosuojan riittävyyttä koskevan päätöksen tai jonkin edellä luetellun siirtoperusteen nojalla. Jos sinulla on kysyttävää, ota yhteyttä tietosuojavastaavaamme ( kohta 2).

Poistamme tai anonymisoimme henkilötietosi heti, kun niitä ei enää tarvita edellisissä kohdissa määriteltyihin tarkoituksiin. Säilytämme henkilötietojasi pääsääntöisesti niin kauan kuin käytät Lidl Plus -ohjelmaa. Mikäli et käytä sovellusta aktiivisesti 24 kuukauteen, ilmoitamme sinulle, että tietosi tullaan poistamaan. Tässä tapauksessa voit vastustaa tietojesi poistamista avaamalla tai kirjautumalla sovellukseen uudelleen. Jos tietojasi on säilytettävä pidempään lakisääteisten säilytysaikojen vuoksi tai oikeusvaateisiin varautumiseksi, puolustamiseksi tai täytäntöönpanemiseksi, säilytämme tietojasi tietosuoja-asetuksen puitteissa Lidl Plus -asiakkuutesi päättymisen jälkeen niin kauan kuin lainsäädäntö sitä edellyttää tai säilyttäminen on tarpeen käsittelyn tarkoitusten toteuttamiseksi.

Jos et käytä Lidl Pay -palvelua 24 kuukauteen, palvelun yhteydessä kerätyt tiedot ja itse palvelu poistetaan. Voit milloin tahansa rekisteröityä Lidl Pay -palveluun uudelleen.

Poistamme tai anonymisoimme kaikki asiakaspalvelukyselyjen yhteydessä toimittamasi henkilötiedot viimeistään 90 päivän kuluttua lopullisesta vastauksesta. Kokemuksemme mukaan vastauksiamme koskevia kyselyitä ei pääsääntöisesti esiinny 90 päivän jälkeen. Mikäli käytät oikeuksiasi rekisteröitynä, henkilötietojasi säilytetään 1 vuoden ajan siitä, kun olemme toimittaneet sinulle lopullisen vastauksemme, jotta voimme osoittaa, että olemme toimittaneet sinulle asianmukaiset tiedot ja täyttäneet lakisääteiset velvoitteemme.

Säilytämme lokitiedostoja, joihin tallennamme vuorovaikutuksesi Lidl Plus -palvelun kanssa (esim. rekisteröityminen, salasanan palauttaminen jne.) enintään 90 päivän ajan.

Sinulla on oikeus saada maksutta meiltä vahvistus siitä, että sinua koskevia henkilötietoja käsitellään tai että niitä ei käsitellä yleisen tietosuoja- asetuksen 15 artiklan 1 kohdan mukaisesti.

Tiettyjen edellytysten täyttyessä sinulla on myös oikeus tietojen oikaisemiseen (yleisen tietosuoja-asetuksen 16 artikla), oikeus tietojen poistamiseen (yleisen tietosuoja-asetuksen 17 artikla) ja oikeus tietojen käsittelyn rajoittamiseen (yleisen tietosuoja-asetuksen 18 artikla). Jos olet itse toimittanut meille henkilötietoja, sinulla on oikeus siirtää tiedot järjestelmästä toiseen yleisen tietosuoja-asetuksen 20 artiklan mukaisesti.

Jos henkilötietojasi käsitellään yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohdan perusteella, sinulla on oikeus vastustaa henkilötietojesi käsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti. Jos vastustat henkilötietojesi käsittelyä, emme enää saa käsitellä henkilötietoja, paitsi jos voimme osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Jos sinulla on kysyttävää henkilötietojen käsittelystä tai haluat käyttää oikeuksiasi, voit ottaa yhteyttä laittamalla sähköpostin osoitteeseen tietosuoja@lidlplus.fi.

Jos tietojesi käsittely perustuu suostumukseesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, voit peruuttaa suostumuksesi milloin tahansa tämän vaikuttamatta aiemman suoritetun käsittelyn lainmukaisuuteen.

Sinulla on myös oikeus tehdä valitus henkilötietojesi käsittelystä kansalliselle tietosuojaviranomaiselle. Vastuussa oleva tietosuojaviranomainen on sen alueen tietosuojaviranomainen, jossa asut tai jossa rekisterinpitäjän kotipaikka sijaitsee. Suomessa toimivaltaisena tietosuojaviranomaisena toimii Tietosuojavaltuutetun toimisto.

Tietosuojaseloste ladattavissa

Voit ladata Lidl Plus -etuohjelman tietosuojaselosteen PDF-versiona yllä.