Lidl Plus on Lidl-yritysryhmän kanta-asiakasohjelma (jäljempänä 'Palvelu' tai 'Lidl Plus'), joka tarjoaa sinulle kiinnostuksen kohteidesi mukaan räätälöityjä tarjouksia ja kampanjoita Lidl-yritysryhmältä ja valituilta yhteistyökumppaneilta.

Voit käyttää Lidl Plussaa rekisteröitymällä palveluun Lidl-yritysryhmän valituissa verkkopalveluissa ("Verkkopalvelut", esim. verkkokaupassa, Click and Pick -palvelussa, sovelluksissa jne.). Huomaathan, että jotkin Palvelun toiminnoista ovat käytettävissä vain Lidl Plus -sovelluksen kautta. Sinun on esimerkiksi tunnistauduttava Lidl Plus -sovelluksen avulla kassalla, jotta ostoksesi Lidl myymälöissä liitetään Lidl Plus -profiiliisi.

Ellei jäljempänä toisin mainita, Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm, Saksa (Lidl Stiftung", "me") on vastuussa henkilötietojesi käsittelystä Palvelun yhteydessä.

Voit ottaa Lidl Stiftung -yhtiön tietosuojavastaavaan yhteyttä postitse käyttämällä yllä olevaa osoitetta tai sähköpostitse tietosuoja@lidlplus.fi.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Kun olet rekisteröitynyt, voit käyttää Lidl Plussaa kaikissa siihen liitetyissä Verkkopalveluissa samalla käyttäjätunnuksella ja salasanalla. Pääset tarkastelemaan perustietojasi, ostohistoriaasi ja Lidl Plus -toimintoja Lidl Plus -tililläsi.

Lidl Plussaan rekisteröitymisen yhteydessä käsitellään seuraavia tietoja:

• etunimi;
• syntymäaika;
• sähköpostiosoite;
• matkapuhelinnumero;
• salasana;
• sukupuoli (vapaaehtoinen).

Tarvitsemme syntymäaikasi, sillä Palveluun rekisteröityminen edellyttää vähintään 18 vuoden ikää (kts. Osallistumisehtojen kohta 2). Lisäksi tiettyjen tuotteiden mainontaan liittyy rajoituksia nuorten suojelemiseksi. Esimerkiksi alkoholijuomia koskevaa mainontaa ei saa kohdistaa lapsille tai nuorille. Asiakkuus on henkilökohtainen ja Palvelu on tarkoitettu ainoastaan kuluttaja-asiakkaille. Palvelun käyttäminen yritysasiakkaana ei siten ole mahdollista.

Voit halutessasi lisätä Lidl Plus -tilillesi myös osoitteesi ja sukunimesi. Nämä tiedot ovat kuitenkin pakollisia tiettyjen toimintojen käyttöä varten.

Voit rekisteröityä Lidl Plussaan myös Google-tililläsi (“Google-kirjautuminen”). Google-tilisi yhdistetään Lidl Plus -tiliisi, jolloin voit tunnistautua ja kirjautua Palveluihimme Google-tunnuksillasi.

Jos haluat jatkossa kirjautua sisään tavallisella Lidl Plus -kirjautumisella Google-kirjautumisen sijaan, kirjautuminen tapahtuu kertakäyttöisellä salasanalla, jonka lähetämme sinulle tekstiviestillä tai sähköpostitse.

Käyttäessäsi Google-kirjautumista Google-tililtäsi välitetään seuraavat tiedot:

• etu- ja sukunimi
• sähköpostiosoite
• profiilikuva

Lisäksi Google-tilisi yksityisyysasetuksista riippuen seuraavat tiedot saatetaan välittää:

• sukupuoli
• puhelinnumero
• syntymäaika

Jos olet rekisteröitynyt Palveluun Lidl Plus -sovelluksessa, käsittelemme myös tietoa siellä valitsemastasi suosikkimyymälästä. Edellä mainittujen henkilötietojen lisäksi saamme käyttämältäsi Verkkopalvelulta – mikäli saatavilla – tietoja sinne tallennetuista maksutavoista sekä osto- ja tilaushistoriastasi. Voit tarkastella näitä tietoja Lidl Plus -tililläsi. Löydät kunkin Verkkopalvelun tietosuojaselosteesta tiedon siitä, mitkä Verkkopalvelut siirtävät maksuhistoriasi Lidl Plus -tilillesi.

Käsittelemme rekisteröitymisen yhteydessä kerättyjä henkilötietoja erityisesti seuraaviin tarkoituksiin:

• viestintä kanssasi;
• henkilöllisyytesi varmentaminen tilinhaltijana (esim. salasanaa nollattaessa),
• osto- ja käyttäytymistietojesi yhdistäminen yksilöllisesti asiakasprofiiliisi.

Käytämme sähköpostiosoitettasi myös lähettääksemme sinulle ilmoituksen, kun tilillesi kirjaudutaan uudella laitteella.

Edellä mainitun käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme tietojasi voidaksemme tarjota sinulle palveluitamme sopimuksen mukaisesti.

Käsittelemme rekisteröitymis- ja kirjautumismenettelyn turvaamiseksi seuraavia henkilötietoja:

• sähköpostiosoite tai matkapuhelinnumero;
• laitteesi IP-osoite;
• hiiren liikkeet;
• oleskelun kesto ilmoittautumissivulla;
• verkkotunnisteet, kuten laitetunnus;
• selaimen tiedot (selaimen nimi ja versio);
• sen laitteen käyttöjärjestelmän nimi ja versio, johon selain on asennettu;
• laitteesi verkkopohjainen sijainti, kun kirjaudut sisään;
• rekisteröitymis- / kirjautumisyrityksen päivämäärä ja kellonaika;
• tieto siitä, onnistuivatko rekisteröitymis- / kirjautumisyritykset.

Jos haluat käyttää Lidl Pay -maksupalveluamme, kirjautumisprosessiin integroidaan suostumuksellasi niin sanottu "kaksivaiheinen tunnistautuminen". Kun rekisteröidyt Lidl Plus -tilillesi, saat vahvistuskoodin ilmoittamaasi matkapuhelinnumeroon tai sähköpostiosoitteeseen. Tämä varmistaa, että vain sinulla on pääsy tilillesi, vaikka salasanasi päätyisi ulkopuolisten tietoon. Voit poistaa kaksivaiheisen tunnistautumisen käytöstä milloin tahansa ottamalla yhteyttä asiakaspalveluumme. Tässä tapauksessa et voi enää käyttää Lidl Pay -palvelua.

Edellä mainitun käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Yllä mainitut käsittelytarkoitukset perustuvat oikeutettuun etuumme.

Vastaanottajat/vastaanottajaryhmät

Jos kirjaudut Verkkopalveluihin Lidl Plus -käyttäjänä, välitämme kyseisen Verkkopalvelun ylläpitäjälle tiedot, jotka ovat välttämättömiä tilaamasi palvelun tarjoamiseksi. Nämä tiedot vaihtelevat tarjouksesta riippuen ja voivat sisältää seuraavia:

• kirjautumistiedot (esim. sähköpostiosoite, matkapuhelinnumero);
• perustiedot (esim. nimi, osoite, syntymäaika);
• tallennetut maksutavat;
• "Omat tiedot" -osioon tallennetut tiedot.

Jos käytät Google-kirjautumista, välitämme seuraavat tiedot:

• tieto siitä, että olet kirjautunut Lidl Plussaan,
• kunkin kirjautumisen päivämäärä ja kellonaika

osoitteeseen Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Emme pysty vaikuttamaan siihen, miten Google käsittelee ja käyttää näitä tietoja. Lisätietoja Googlen suorittamasta tietojen käsittelystä löydät täältä: https://policies.google.com/privacy.

Käytämme evästeitä ja vastaavaa teknologiaa, kuten paikallista tallennustilaa, käyttäjätietojen käsittelyyn. Tämä tarkoittaa, että vieraillessasi verkkosivustollamme ( accounts.lidl.com), tiedostoja tallennetaan paikallisesti päätelaitteellesi (esim. kannettava tietokone, tabletti, älypuhelin tai vastaava). Verkkosivuston tarkoituksena on Lidl Plus -tilille rekisteröityminen ja kirjautuminen.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Evästeiden ja muiden teknologioiden käyttö palvelee seuraavia tarkoituksia riippuen evästeen tai muun teknologian kategoriasta:

• Teknisesti välttämättömät: Nämä evästeet ja vastaavat teknologiat ovat välttämättömiä Palveluidemme käyttämiseksi. Niitä tarvitaan esimerkiksi Palveluidemme oikeaan näyttämiseen (kuten fontit ja värit), pyytämiesi toimintojen tarjoamiseen, asetustesi huomioimiseen, kirjautumisen tallentamiseen sekä rekisteröitymis- ja kirjautumisprosessin turvaamiseen.
• Tilastolliset: Näiden teknologioiden avulla voimme laatia pseudonymisoituja/anonymisoituja tilastoja Palvelujemme käytöstä. Näin voimme selvittää, miten voimme mukauttaa verkkosivustoamme vastaamaan paremmin käyttäjien tarpeita.

Teknisesti välttämättömien evästeiden käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella. Voit myös halutessasi suostua ”tilastollisten evästeiden” käyttöön (ja perua antamasi suostumuksen myöhemmin). Tilastollisten evästeiden käyttämisen oikeusperusteena on rekisteröidyn suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Lisätietoja löydät evästepolitiikastamme.

Säilytysaika/säilytysajan määrittämisperusteet

Evästeiden säilytysajat löytyy evästepolitiikastamme. Jos ”vanhenemisaika” -sarakkeessa lukee ”pysyvä”, eväste tallennetaan pysyvästi, kunnes kyseinen suostumus peruutetaan.

Vastaanottajat/vastaanottajaryhmät

Käytämme ulkopuolisia, asiantuntevia palveluntarjoajia evästeiden ja vastaavan teknologian avulla tapahtuvaan käyttäjätietojen käsittelyyn. He käsittelevät tietojasi puolestamme henkilötietojen käsittelijöinä. He ovat huolellisesti valittuja ja sopimuksellisesti sidottuja EU:n yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesti. Kaikki evästepolitiikassa mainitut palveluntarjoajat toimivat puolestamme henkilötietojen käsittelijöinä.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Kun otat yhteyttä Lidl-yritysryhmään kuuluvan yhtiön asiakaspalveluun tai asiakaspalvelun chatbottiin, käsittelemme tässä yhteydessä antamiasi tietoja. Käsittelemme myös asiakastietojasi vahvistaaksemme osallistumisesi Lidl Plussaan ja huomioidaksemme siihen liittyvät edut.

Edellä mainitun käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme tietojasi voidaksemme tarjota sinulle Palveluitamme sopimuksen mukaisesti.

Vastaanottajat/vastaanottajaryhmät

Välitämme asiakastietosi ja muut tarvittavat tiedot niille Lidl-yritysryhmän yhtiöille, joihin otat yhteyttä asiakaspalvelukyselyiden yhteydessä. Hyvän tahdon perusteella tehtyjen päätösten (goodwill) yhteydessä välitämme kyseisille Lidl-yritysryhmän yhtiöille tiedot, joiden perusteella tällainen päätös voidaan tehdä.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Jos käytät Lidl Plus -palvelua, voit tunnistautua joko pikakassalla tai tavallisella kassalla asioidessasi myymälässä. Keräämme tässä tapauksessa seuraavat tiedot:

• myymälä, jossa olet asioinut;
• ostamasi tai palauttamasi tuotteet (tyyppi, määrä ja hinta);
• käyttämäsi kupongit ja edut;
• kuitin loppusumma;
• maksutapahtuman ajankohta ja käytetty maksutapa.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Estääksemme taloudellisten vahinkojen syntymistä Lidl-yritysryhmälle, analysoimme ostokäyttäytymistäsi petosten ehkäisemiseksi. Analysoimme erityisesti sitä, palautetaanko tuotteita ja kuinka usein niitä palautetaan. Analyysin oikeusperuste on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Edellä kuvatut käsittelyn tarkoitukset perustuvat oikeutettuun etuumme.

Jos tuotteita vedetään pois markkinoilta, tarkistamme, oletko ostanut kyseisen tuotteen, jotta voimme ilmoittaa sinulle takaisinvedosta. Käsittelyn oikeusperusteena on terveyden suojaaminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan d alakohta) ja oikeutettu etumme ilmoittaa sinulle mahdollisista tuotteiden takaisinvedoista (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Määritämme Lidl Plussan avulla, mitkä tuotteet, kampanjat ja palvelut voisivat mahdollisesti kiinnostaa sinua ja olla sinulle merkityksellisiä. Tämä tapahtuu erityisesti seuraavien tietojen perusteella:

• ostot myymälässä (esim. ostetut tai palautetut tuotteet tyypin, määrän ja hinnan mukaan);
• demografiset tiedot (esim. ikä, sukupuoli, asuinpaikka);
• Lidl Plus -tilille tallennetut tiedot;
• tiedot elämäntilanteesta ja kiinnostuksen kohteista, jotka tallennetaan "Omat tiedot" -osioon;
• aktivoidut ja/tai lunastetut kupongit;
• osallistuminen kilpailuihin ja kampanjoihin;
• varaukset;
• yhteistyökumppaneidemme tarjousten käyttö (esim. ajankohta, määrä, sijainti);
• Lidl Plus -palvelun käytetyt toiminnot (esim. ostoslista);
• Lidl Pay -maksupalvelumme käyttö.

Lisäksi seuraavia Verkkopalveluista saatuja henkilötietoja käsitellään kiinnostuksen kohteidesi määrittämiseksi:

• Lidl Plus -sovelluksen käyttötiedot, esim.
• käytetyt sovelluksen osiot;
• tarkastellut artikkelit;
• käyttöjärjestelmän versio;
• laitteen tunniste;
• järjestelmän kieli ja valittu maa;
• Lidl-sovelluksen käytetty versio;
• seurantatiedot, esim.
• mainostunnisteet (iOS IDFA, Android-mainostunnus tai Huawei-tunnus, sähköpostiosoite, osoite, matkapuhelinnumero);
• IP/MAC-osoite;
• HTTP-otsake;
• päätelaitteen sormenjälki;
• sovellusten ja verkkosivustojen käyttöä koskevat tiedot (napsautetut linkit, käytetyt alueet, käytön kesto ja tiheys, napsautusten ja selausten määrä);
• sovellus- ja tapahtumatunnisteet;
• Lidl-yritysryhmän yhtiöiden Verkkopalvelusta saatavat tiedot, esim.
• Verkkopalveluista ostetut/varatut tuotteet tyypin, määrän ja hinnan mukaan; ostokuitin loppusumma ja maksuaika;
• käytetty maksuväline;
• valittu toimitustapa;
• osallistuminen kyselyihin ja kilpailuihin;
• ostoskoriin tallennetut tuotteet;
• ostotapahtumien tiheys;
• Verkkopalvelujen verkkoseurantatiedot;
• käyttäytymisesi Verkkopalvelujen markkinointiviestinnän yhteydessä, esim.
• uutiskirjeen avaamisaika;
• klikatut linkit tai alueet;
• käytön kesto ja tiheys.

Käytämme matemaattisstatistisia menetelmiä kiinnostuksen kohteidesi määrittämiseksi. Tätä tarkoitusta varten henkilötietojasi verrataan myös muiden asiakkaiden tietoihin. Tämän vertailun perusteella voimme päätellä, mitkä tuotteet ja kampanjat ovat relevantteja asiakkaille, joilla on keskenään samanlaiset kiinnostuksen kohteet.

Käytämme näitä tietoja tarjotaksemme sinulle ja muille Verkkopalveluiden asiakkaille kohdennettua mainontaa, joka on räätälöity kiinnostuksen kohteidesi mukaan, sekä tarjotaksemme sinulle parhaita mahdollisia yksilöllisiä tarjouksia ja alennuksia. Saat mahdollisuuksien mukaan myös kohdennettua tietoa tuotteista, kampanjoista, kilpailuista, uusista palveluista, resepteistä, asiakaskyselyistä ja uutisista streaming-, myymälä-, verkkokauppa-, kukka-, valokuva- ja matkatarjouksista. Käytämme näitä tuloksia myös Lidl Plus -palvelun optimointiin.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Vastaanottajat/vastaanottajaryhmät

Lisäksi tässä kohdassa kuvattuja tietojasi voidaan siirtää muille Lidl-yritysryhmän yhtiöille tai muille kolmansille osapuolille, jos siihen on olemassa oikeudellinen peruste (erityisesti, jos olet antanut suostumuksesi seurantateknologian käyttöön Verkkopalveluissamme).

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Jos ilmoitat osoitteesi myöhemmin Lidl Plus -tililläsi, käytämme sitä mainonnan optimointiin (esim. esitteiden jakelu, julistemainonta) ja myymäläverkoston optimointiin.

Käsittelemme myyntikanavien optimointiin liittyviä tietoja oikeutetun etumme perusteella (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Suojataksemme rekisteröitymis- ja sisäänkirjautumisprosessiamme automatisoitujen ohjelmien (ns. bottien) hyökkäyksiltä tai väärinkäytöksiltä käytämme Google reCaptchaa. Botteja käytetään esimerkiksi asiakastilien salasanojen hankkimiseen tai verkkosivuston toiminnan rajoittamiseen massatiedonsiirtojen avulla.

Google reCaptcha selvittää, onko verkkosivuston kanssa vuorovaikutuksessa ihmiskäyttäjä vai robotti. Tätä varten analysoidaan käyttäytymistä (viiveet sivulla tai hiiren liikkeet) ja Google lukee IP-osoitteen ja tarkistaa, onko se aiemmin voitu liittää bottiin. Jos IP-osoite on jo liitetty bottiin, Google välittää tämän tiedon meille. Tämän jälkeen tallennamme IP-osoitteet suojautuaksemme tulevia hyökkäyksiä vastaan. Analyysi käynnistyy automaattisesti heti, kun avaat rekisteröitymissivun.

Käsittelyn oikeusperuste on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Yllä mainitut tietojen käsittelytarkoitukset perustuvat oikeutettuun etuumme.

Vastaanottajat / vastaanottajaryhmät

Osana Google reCaptchan käyttöä edellä mainittuja tietoja käsittelee Palvelun tarjoamiseksi myös Google LLC, 1600 Amphit- heatre Parkway, Mountain View, California 94043, USA. Emme voi vaikuttaa siihen, miten Google käsittelee ja käyttää tietojasi. Lisätietoja Googlen tietojenkäsittelystä löydät täältä: https://policies.google.com/privacy.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Voit käyttää Scan&Go-toimintoa valituissa Lidl-myymälöissä. Toiminnon käyttö edellyttää, että kirjaudut sisään myymälässä joko mobiililaitteesi paikannustoiminnolla tai skannaamalla myymälän QR-koodi. Tämän jälkeen myymäläkohtaiset tiedot, kuten tuotteiden hinnat, tallennetaan laitteellesi.

Tuotteet lisätään ostoskoriin skannaamalla ne mobiililaitteen kameralla. Ostoskori tallennetaan paikallisesti laitteellesi, kunnes painat "kassalle" -painiketta. Ostoskori siirtyy kassajärjestelmään tunnistautumisen jälkeen ja maksuprosessi alkaa.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Voit osallistua Lidl Plus -käyttäjänä erilaisiin markkinointiarpajaisiin. Mikäli kyseisiä markkinointiarpajaisia varten laaditussa erillisessä tietosuojaselosteessa ei toisin ole mainittu, niin käsittelemme markkinointiarpajaisten yhteydessä antamiasi tietoja markkinointiarpajaisten toteuttamiseksi (voittajan määrittämiseksi, voittajalle ilmoittamiseksi ja palkinnon lähettämiseksi) ja kiinnostuksenkohteidesi määrittämiseksi kohdassa 3.5 kuvatulla tavalla.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Vastaanottajat / vastaanottajaryhmät

Lukuun ottamatta edellä mainittua kiinnostuksen kohteidesi määrittämistä ja räätälöityä mainontaa, luovutamme henkilötietojasi muille Lidl-yritysryhmän yhtiöille tai kolmansille osapuolille vain, mikäli se on tarpeellista kilpailun toteuttamista (esim. palkinnon lähettäminen logistiikkayrityksen kautta) varten. Tämän tietojen luovutuksen oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

Säilytysaika/säilytysajan määrittämisperusteet

Osallistujien henkilötiedot poistetaan kilpailun päätyttyä ja voittajien julkistamisen jälkeen. Tuotepalkintojen osalta säilytämme arvonnan voittajien henkilötietoja lainsäädännön velvoittaman takuuajan, mahdollisen tuotevaihdon tai huollon varalta.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Jos varaat tuotteita Lidl Plussan kautta ja ostat ne myöhemmin myymälästä, käsittelemme näitä tietoja voidaksemme:

• mahdollistaa tuotteiden ostamisen myöhemmin Lidl-myymälästä;
• näyttää varaushistoriasi;
• tarjota sinulla mieltymyksiisi ja kiinnostuksen kohteisiisi räätälöityjä erikoistarjouksia sekä mahdollistaa osallistumisesi kampanjoihin ja toimintoihin.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Vastaanottajat/vastaanottajaryhmät

Lähetämme luettelon varatuista tuotteista ja tilausnumerosi asianomaiselle Lidl-yritysryhmän yhtiölle. Lidl-yhtiö käyttää näitä tietoja omalla vastuullaan ostosopimuksen myöhempää käsittelyä varten.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Lidl Plussan kautta voit hyödyntää valittujen yhteistyökumppaneiden etuja ja tarjouksia. Osa näistä eduista edellyttävät tunnistautumista Lidl Plus -asiakkaaksi digitaalisella asiakaskortillasi. Tällöin yhteistyökumppani ilmoittaa meille edun käytöstä sekä siihen liittyvistä tiedoista (esim. ajankohta, määrä, toimipiste).

Jos Lidl Plussassa tarjotaan etuja yhteistyökumppaneidemme kanssa solmimiisi sopimuksiin liittyen, saamme heiltä yhteystietosi (esim. sähköpostiosoitteen ja matkapuhelinnumeron), jotta voimme kohdentaa edun oikein tilillesi. Jos sinulle tarjotaan mahdollisuus hyödyntää yhteistyökumppaneidemme tarjouksia Lidl Plussassa, ilmoitamme kyseiselle kumppanille tarjouksen käytöstä.

Käytämme tietoja kumppanietujen käytöstä määrittääksemme kiinnostuksen kohteesi edellä kuvatulla tavalla ja näyttääksemme sinulle räätälöityä mainontaa.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Vastaanottajat/vastaanottajaryhmät

Jos hyödynnät yhteistyökumppaneiden tarjouksia Lidl Plussan kautta, välitämme kumppanille ainoastaan tiedon siitä, että olet Lidl Plus -käyttäjä, jotta kumppani voi kohdentaa kyseisen tarjouksen sinulle.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Käynnistääksesi lataustapahtuman Lidl-latausasemalla, sinun on ensin tunnistauduttava Lidl Plus -sovelluksella. Jos et ole vielä ilmoittanut osoitettasi Lidl Plus-sovelluksessa, sinulta pyydetään laskutusosoite, maksun suorittamista varten. Lataustapahtuman aikana käsittelemme asiakasnumeroosi yhdistettynä seuraavia tietoja:

• latauksen päivämäärä;
• latausmäärä (kWh);
• latausteho (kW);
• latausprosessin alku- ja loppuaika;
• käytetyn latauspistokkeen tyyppi.

Käytämme latausasemien käyttöön liittyviä tietoja määrittääksemme kiinnostuksen kohteesi edellä kuvatulla tavalla näyttääksemme sinulle yksilöityä mainontaa.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Vastaanottajat/vastaanottajaryhmät

Jos valitset latausaseman ja pistokkeen Lidl Plussassa osana sähköautoilu -palvelua, välitämme asiakastietosi lataustapahtuman käsittelyä varten Lidl Suomi Ky:lle. Tämän siirron oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Tallentaaksesi digitaaliset pullokuitit Lidl Plus -sovellukseen ja lunastaaksesi ne kassalla, sinun on tunnistauduttava pullonpalautusautomaatilla ja kassalla. Digitaalisten pullokuittien tallentamisen ja lunastamisen yhteydessä käsittelemme seuraavia tietoja asiakasnumeroosi yhdistettynä ja välitämme ne kyseiselle maayhtiölle:

• panttitunnus (Deposit ID),
• pullokuittien loppusumma,
• pullokuitin luonti- ja lunastusajankohta,
• myymälä,
• palautuserän tyyppi (pullo, tölkki, lasipullo jne.),
• lunastustapa (automaattinen, manuaalinen).

Käsittelyn oikeudellinen peruste on yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta, eli käsittelemme mainittuja tietoja sinun ja meidän välisen sopimussuhteen perusteella.

Vastaanottajat / vastaanottajaryhmät

Jos haluat lunastaa digitaaliset pullokuitit kassalla Lidl Plus -sovelluksen pullokuittipalvelun (Omat Pullokuitit) kautta, lähetämme valitsemasi kuitit sille Lidl-yritysryhmän yhtiölle, joka suorittaa kuitin arvon maksun.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Lidl Plus -käyttäjänä voit halutessasi rekisteröidä pankki- tai luottokorttisi ”Lidl Pay” -nimiseen maksupalveluumme ja maksaa (esim. Lidl-myymälöissä) kätevästi mobiililaitteellasi. Lidl Pay -maksupalveluun rekisteröityminen ja sen käyttö edellyttää pankki- tai luottokortin numeron, CVC/CVV koodin, etu- ja sukunimen sekä kortin viimeisen voimassaolopäivän syöttämistä. Nämä tiedot syötetään ja tallennetaan salatussa muodossa suoraan maksujärjestelmämme PCI-DSS- ja PCI 3DS - sertifioituihin järjestelmiin. Voidaksemme varmistaa, että olet todella pankki-/luottokortin haltija, tietojasi verrataan kortin myöntäneen yrityksen tietoihin.

Jos rekisteröityminen Lidl Pay -maksupalveluun onnistuu, maksualusta lähettää meille vahvistuksena tunnisteen. Tämän jälkeen yhdistämme tämän tunnisteen asiakastiliisi.

Jos käytät muita tunnistautumismenetelmiä, niihin saattaa soveltua myös kyseisten palveluntarjoajien omat käyttöehdot ja tietosuojailmoitukset (esim. Applen TouchID- tai FaceID-toiminnot).

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Vastaanottajat/vastaanottajaryhmät

Kun käytät Lidl Pay -maksupalvelua Lidl-myymälässä, pankki- tai luottokorttitietosi välitetään maksujen käsittelyä varten asianomaiselle Lidl-yritysryhmän yhtiölle, joka käsittelee tietoja omiin tarkoituksiinsa (esim. verovelvollisuuksia varten).

Suorittaaksemme maksuprosessin direktiivin (EU) 2015/2366 ("PSD2") velvoitteiden, sitä koskevan kansallisen täytäntöönpanolainsäädännön velvoitteiden ja delegoidun asetuksen (EU) 2018/389 velvoitteiden mukaisesti vaihdamme palveluntarjoajiemme avulla tiettyjä tietoja (esim. sinua, maksutapahtumaa ja maksukäyttäytymistäsi koskevia tietoja) myös luottolaitoksesi tai maksuvälineesi (esim. pankki- tai luottokorttisi) myöntäjän kanssa.

Nämä käsittelytoimet suoritetaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan (maksujen suorittaminen) ja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan (edellä mainittujen oikeudellisten velvoitteiden täyttäminen) perusteella.

Petosten ehkäisemiseksi keräämme matkapuhelinnumerosi rekisteröitymisen, ennakkovarmennuksen ja maksutapahtuman aikana ja välitämme sen maksupalveluntarjoajalle. Tämän oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta, eli käsittelemme tietoja oikeutetun etumme perusteella. Oikeutettu etumme perustuu petosten ehkäisemiseen.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Lidl Plus tarjoaa sinulle haasteita mitalikampanjoiden kautta (”Mitalit”). Jotta voimme myöntää sinulle oikean Mitalin ja tarjota Mitali-toiminnallisuuden, käsittelemme seuraavia tietoja:

• ostotapahtuman päivämäärä ja myymälä;
• suosikkimyymälä;
• lista ostetuista tuotteista;
• ostoihin liittyvien ominaisuuksien käyttö;
• tiedot Mitalien saamis- ja avaamisjärjestyksestä,
• haasteen suorittamisesta myönnetyt palkinnot.

Osana Mitaleja käyttäjillä on mahdollisuus osallistua vapaaehtoisesti kyselyihin. Käsittelemme näitä tietoja osana Mitali-toiminnallisuuden tarjoamista.

Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella.

Henkilötietojen käsittelyn tarkoitukset / oikeusperusteet

Jos olet Lidl Plus -sovelluksen käytön yhteydessä tai mobiililaitteesi asetuksissa antanut suostumuksesi sijaintietojen käyttöön "Salli käyttöoikeus" -valintaikkunan kautta, käytämme tätä toimintoa tarjotaksemme sinulle sijaintiin perustuvia, yksilöityjä palveluita ja markkinointiviestintää. Käsittelemme GPS- ja verkkopohjaista sijaintitietoasi toiminnoissa, kuten "Myymälähaku", "Valitse maa", "Latauspisteet kartalla", ”Scan & Go” näyttääksemme nykyistä sijaintiasi lähimpänä olevat myymälät ja palvelut.

Karttapalveluiden käyttö edellyttää IP-osoitteesi käsittelyä osana internet-yhteyden muodostamista. Tämä käsitellään yleensä kyseisen käyttöjärjestelmätoimittajan palvelimella. Emme voi vaikuttaa tähän nimenomaiseen tietojenkäsittelyyn. Lisätietoja tietojen käsittelyn tarkoituksesta ja laajuudesta löydät kunkin palveluntarjoajan tietosuojaselosteesta. Sieltä löydät myös lisätietoa oikeuksistasi ja yksityisyysasetuksista.

Palveluntarjoajien osoitteet ja tietosuojakäytännöt:

• Google Maps

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti

Tietosuojakäytäntö: https://www.google.com/policies/privacy/

Käyttöehdot: https://maps.google.com/help/terms_maps.html

• Apple Maps -karttaohjelma

Apple Inc, One Apple Park Way, Cupertino, Kalifornia, USA

Tietosuojakäytäntö: https://www.apple.com/fi/legal/privacy/fi/

Käyttöehdot: https://www.apple.com/legal/internet-services/maps/terms-fi.html

• Huawei Maps Kit

Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Irlanti

Tietosuojakäytäntö: https://www.huawei.com/en/privacy-policy

Käyttöehdot: https://developer.huawei.com/consumer/en/hms/huawei-MapKit/

Käsittely oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja kanssasi tehdyn sopimuksen perusteella) ja oikeutettu etumme esitellä tarjontaamme houkuttelevasti sekä varmistaa sovelluksessa lueteltujen myymälöiden helppo paikantaminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Henkilötietojasi luovutetaan ilman etukäteen antamaasi suostumusta ainoastaan kohdissa 3.1–3.16 mainituissa tapauksissa lainsäädännön sallimissa tilanteissa. Näin on esimerkiksi silloin, kun:

• meillä on oikeutettu etu jakaa henkilötietojasi hallinnollisia tarkoituksia varten Lidl-yritysryhmän sisällä, eivätkä sinun oikeutesi ja etusi henkilötietojasi suojattaessa (GDPR 6 artiklan 1 kohdan f alakohdan mukaisesti) syrjäytä tätä etua

tai

• käytämme kolmansia osapuolia henkilötietojen käsittelijöinä, jotka olemme huolellisesti valinneet ja sopimuksellisesti velvoittaneet käsittelemään henkilötietojasi ainoastaan antamiemme ohjeiden mukaisesti.

Rekisteröitymisen yhteydessä antamasi tiedot voidaan luovuttaa Lidl-yritysryhmän sisällä sisäisiin hallinnollisiin tarkoituksiin, kuten asiakaspalvelun toteuttamiseen.

Henkilötietojen luovuttaminen perustuu oikeutettuun etuumme luovuttaa tiedot hallinnollisiin tarkoituksiin yritysryhmän yhtiössä (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Jos käytät Google Assistantia osana Verkkopalveluitamme, huomioithan, että Google saa pääsyn asiakasnumeroosi muodostaakseen yhteyden kyseiseen Verkkopalveluun. Googlen vastaa yksinomaan suorittamastaan tietojen käsittelystä (tietojemme mukaan äänikomentojen tallentamisesta ja muuntamisesta). Lisätietoja löydät Googlen tietosuojaselosteesta: https://policies.google.com/privacy?hl=en.

Tietyissä tilanteissa henkilötietojasi saatetaan siirtää vastaanottajille kolmanteen maahan tai useisiin kolmansiin maihin Euroopan unionin (EU) / Euroopan talousalueen (ETA) ulkopuolella.

EU:n komissio on vahvistanut joidenkin kolmansien maiden tietosuojan tason olevan verrattavissa tietosuoja-asetukseen riittävyyspäätöksellä. Löydät täältä yleiskatsauksen kolmansista maista, joita koskien riittävyyspäätös on tehty. Riittävyyspäätöksen nojalla henkilötietoja voidaan siirtää sertifioituneille yhdysvaltalaisille yrityksille, jotka ovat sitoutuneet EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä sovittuihin tietosuojatoimiin.

Jos riittävyyspäätöstä ei ole tehty, varmistamme, että henkilötietojen siirrolle on muu siirtoperuste. Muita siirtoperusteita voivat olla esimerkiksi yritystä koskevat sitovat säännöt, Euroopan komission hyväksymät vakiolausekkeet, hyväksytyt käytännesäännöt tai hyväksytty sertifiointimekanismi.

Ellei toisin mainita, siirto kolmanteen maahan tapahtuu joko tietosuojan riittävyyttä koskevan päätöksen tai jonkin edellä luetellun siirtoperusteen nojalla. Jos sinulla on kysyttävää, ota yhteyttä tietosuojavastaavaamme (kohta 2).

Poistamme tai anonymisoimme henkilötietosi heti, kun niitä ei enää tarvita edellä määriteltyihin tarkoituksiin. Säilytämme henkilötietojasi pääsääntöisesti niin kauan kuin käytät Lidl Plussaa. Mikäli et käytä sovellusta aktiivisesti 24 kuukauteen, ilmoitamme sinulle, että tietosi tullaan poistamaan. Tässä tapauksessa voit vastustaa tietojesi poistamista avaamalla tai kirjautumalla sovellukseen uudelleen. Jos tietojasi on säilytettävä pidempään lakisääteisten säilytysaikojen vuoksi tai oikeusvaateisiin varautumiseksi, puolustamiseksi tai täytäntöönpanemiseksi, säilytämme tietojasi tietosuoja-asetuksen puitteissa Lidl Plus-asiakkuutesi päättymisen jälkeen niin kauan kuin lainsäädäntö sitä edellyttää tai säilyttäminen on tarpeen käsittelyn tarkoitusten toteuttamiseksi.

Jos käytät Scan&Go-toimintoa, ostoskorisi tiedot tallennetaan paikallisesti mobiililaitteellesi ja säilytetään enintään 72 tunnin ajan. Tämän jälkeen tiedot poistetaan.

Jos et käytä Lidl Pay -maksupalvelua 24 kuukauteen, maksupalvelun yhteydessä kerätyt tiedot ja itse toiminnallisuus poistetaan. Voit milloin tahansa rekisteröityä Lidl Pay -maksupalveluun uudelleen.

Poistamme tai anonymisoimme kaikki asiakaspalvelukyselyjen yhteydessä toimittamasi henkilötiedot viimeistään 90 päivän kuluttua lopullisesta vastauksesta. Kokemuksemme mukaan vastauksiamme koskevia kyselyitä ei pääsääntöisesti esiinny 90 päivän jälkeen. Mikäli käytät oikeuksiasi rekisteröitynä, henkilötietojasi säilytetään 1 vuoden ajan siitä, kun olemme toimittaneet sinulle lopullisen vastauksemme, jotta voimme osoittaa, että olemme toimittaneet sinulle asianmukaiset tiedot ja täyttäneet lakisääteiset velvoitteemme.

Säilytämme lokitiedostoja, joihin tallennamme vuorovaikutuksesi Lidl Plus -palvelun kanssa (esim. rekisteröityminen, salasanan palauttaminen jne.) enintään 90 päivän ajan.

Sinulla on oikeus saada maksutta meiltä vahvistus, käsittelemmekö sinua koskevia henkilötietoja yleisen tietosuoja- asetuksen 15 artiklan 1 kohdan mukaisesti.

Tiettyjen edellytysten täyttyessä sinulla on myös oikeus tietojen oikaisemiseen (yleisen tietosuoja asetuksen 16 artikla), oikeus tietojen poistamiseen (yleisen tietosuoja-asetuksen 17 artikla) ja oikeus tietojen käsittelyn rajoittamiseen (yleisen tietosuoja-asetuksen 18 artikla). Jos olet itse toimittanut meille henkilötietoja, sinulla on oikeus siirtää tiedot järjestelmästä toiseen yleisen tietosuoja asetuksen 20 artiklan mukaisesti.

Jos henkilötietojasi käsitellään yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohdan perusteella, sinulla on oikeus vastustaa henkilötietojesi käsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti. Jos vastustat henkilötietojesi käsittelyä, emme saa enää käsitellä henkilötietojasi, paitsi jos voimme osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Jos sinulla on kysyttävää henkilötietojen käsittelystä tai haluat käyttää oikeuksiasi, voit ottaa yhteyttä laittamalla sähköpostin osoitteeseen tietosuoja@lidlplus.fi.

Jos tietojesi käsittely perustuu suostumukseesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, voit peruuttaa suostumuksesi milloin tahansa tämän vaikuttamatta aiemmin suoritetun käsittelyn lainmukaisuuteen.

Sinulla on myös oikeus tehdä valitus henkilötietojesi käsittelystä kansalliselle tietosuojaviranomaiselle. Vastuussa oleva tietosuojaviranomainen on sen alueen tietosuojaviranomainen, jossa asut tai jossa rekisterinpitäjän kotipaikka sijaitsee. Suomessa toimivaltaisena tietosuojaviranomaisena toimii Tietosuojavaltuutetun toimisto.