Protecția datelor cu caracter personal

În interacțiunile cu dumneavoastră, Lidl colectează si prelucrează o serie de date cu caracter personal, pentru scopurile detaliate in prezenta politică. Ne bucurăm că sunteţi interesat de modalitatea de prelucrare a datelor dumneavoastră si ne dorim să priviți modul nostru de a vă asigura protecţia datelor cu caracter personal ca pe o caracteristică a calităţii serviciilor noastre, orientate către client.
Următoarele mențiuni au rolul de a vă informa asupra tipului şi limitelor unora dintre prelucrările datelor dumneavoastră cu caracter personal realizate de către Lidl Discount S.R.L. (“Lidl”) în contextul concursurilor cu premii organizate de Lidl și al accesării paginii surprize.lidl.ro și a informațiilor disponibile pe aceasta.
Datele cu caracter personal sunt informaţii care pot fi atribuite direct sau indirect persoanei dumneavoastră. Temeiul legal pentru protecţia datelor îl constituie îndeosebi Regulamentul general privind protecţia datelor (General Data Protection Regulation - GDPR).

1. Generalități
2. Accesarea paginii noastre de internet
3. Utilizarea de cookie-uri și tehnici similare pentru prelucrarea datelor
4. Concursuri cu premii
5. Rețelele sociale
6. Formular de contact / Contact prin e-mail sau scrisoare / Apeluri telefonice / Chestionare adresate clienţilor
7. Destinatari din afara UE
8. Drepturile dumneavoastră în calitate de persoană vizată
9. Persoană de contact
10. Numele şi datele de contact ale operatorului precum şi datele de contact ale responsabilului cu protecţia datelor

1. Generalități

Datele cu caracter personal prelucrate de catre Lidl pot fi împărțite, în esență, în două mari categorii:

• datele cu caracter personal prelucrate ca urmare a accesării paginii de internet surprize.lidl.ro/*; și
• datele cu caracter personal prelucrate de către Lidl ca urmare a participării dumnevoastră la concursurile organizate de Lidl pe surprize.lidl.ro/*;

2. Accesarea paginii noastre de internet

Scopurile prelucrării datelor / Temeiul legal:
La accesarea paginii noastre de internet, sunt transmise automat, fără vreo intervenție din partea dumneavoastră, de către browser-ul utilizat pe terminalul dumneavoastră către server-ul paginii noastre web, informaţiile privind:

• adresa de IP a terminalului dumneavoastră conectat la internet,
• data şi ora accesării,
• denumirea şi URL-ul fișierului accesat,
• pagina web/aplicaţia de unde a avut loc accesarea (Referrer-URL),
• browser-ul utilizat de dumneavoastră şi, după caz, sistemul de operare al aparatului dumneavoastră conectat la internet precum şi numele furnizorului de reţea.

Aceste informaţii sunt stocate temporar, într-un aşa-numit Log-File, în următoarele scopuri:

• asigurarea unei conexiuni optime,
• asigurarea unei utilizări confortabile a paginii noastre de internet/aplicaţiei,
• evaluarea siguranţei şi stabilităţii sistemului.

În măsura în care v-aţi dat acordul în browser-ul dumneavoastră, în sistemul de operare sau în alte setări ale terminalului pentru aşa-numita geolocalizare, vom utiliza această funcţie pentru a vă putea oferi servicii individualizate, adaptate locaţiei dumneavoastră (de ex. Localizarea celei mai apropiate filiale). Prelucrăm aceste date referitoare la locaţie exclusiv pentru această funcţie.
Temeiul legal pentru prelucrarea adresei dumneavoastră IP și a informațiilor de mai sus este reprezentat de interesul nostru legitim, în conformitate cu articolul 6 alin. 1 lit. f) GDPR. Interesul nostru legitim rezultă din scopurile prelucrării datelor enunțate mai sus.

Destinatari / categorii de destinatari:
Excludem din principiu orice transfer al acestor date către terţi.

Durata stocării / Criterii pentru stabilirea duratei stocării:
Datele sunt stocate pentru o perioada de pana la 24 de luni, după care sunt şterse automat. Datele de geolocalizare sunt şterse după ce încetați utilizarea paginii noastre de internet.

3. Utilizarea de cookie-uri și tehnici similare pentru prelucrarea datelor

Cookie-urile sunt mici fișiere text care se salvează pe terminalul dvs. (laptop, tabletă, smartphone sau similar) atunci când vizitați paginile noastre de internet. Cookie-urile nu afectează terminalul dumneavoastră, nu conțin viruși, troieni sau alt software dăunător si nu pot accesa informaţii de pe hard driver-ul utilizatorului. În cookie se arhivează informații care rezultă în legătură cu terminalul specific utilizat. Totuși, acest lucru nu înseamnă că ne parvin direct date cu privire la identitatea dvs.
Utilizarea cookie-urilor servește – în funcție de categoria cookie-urilor– următoarelor scopuri:

• Necesare din punct de vedere tehnic: Acestea sunt cookie-uri fără care nu puteți să folosiți serviciile noastre (de exemplu pentru afișarea corectă a paginii noastre de internet / a funcțiilor dorite de dvs., pentru a facilita comunicarea electronică, detectarea erorilor de conexiune, identificarea punctelor de conexiune, securitatea site-ului web, salvarea informațiilor introduse în formularele de concurs etc.). Utilizarea acestor module cookie este obligatorie și nu pot fi dezactivate.
• Confort: Cu ajutorul acestor tehnici putem să luăm în considerare preferințele dvs. reale sau presupuse pentru utilizarea optima a paginilor noastre de internet. De exemplu, cu ajutorul setărilor dvs. putem să afișăm pagina noastră de internet într-o limbă potrivită pentru dvs. În plus, în acest fel evităm să vă afișăm produse care eventual nu sunt disponibile în regiunea dvs.
• Statistică: Aceste tehnici ne permit să întocmim statistici anonime privind utilizarea serviciilor noastre în scopul unei organizări conform nevoilor. Astfel, putem să determinăm, de exemplu, în ce mod putem să ne adaptăm și mai bine paginile noastre de internet în funcție de obișnuințele utilizatorilor.
• Marketing: Prin aceste tehnici putem să vă afișăm conținuturi publicitare potrivite pentru dvs., care se bazează pe analiza comportamentului dvs. de utilizare si/sau analiza interesului pe care l-ați manifestat fata de anumite produse. Comportamentul si interesul dvs. pot fi reconstruite prin intermediul diferitelor pagini de internet, browsere sau terminale, accesate de catre Dvs, cu ajutorul unui ID de utilizator (identificare clară).

O listă detaliată privind cookie-urile utilizate, împreună cu scopul respectiv de prelucrare, durata de stocare și furnizorii terți implicați se găsește aici.

Tipurile de date prelucrate
În contextul utilizării de cookie-uri, se prelucrează, în funcție de scopul stabilit, în special următoarele tipuri de date cu caracter personal:

Necesare din punct de vedere tehnic

• Date necesare pentru distribuirea traficului catre site pe diverse servere pentru optimizarea timpului de răspuns si de încărcare a site-ului
• Date referitoare la cererile utilizatorului, pentru a putea păstra aceleași informaţii si pe subpaginile website-ului (de ex. selecția filialei preferate)
• Decizia privind utilizarea modulelor cookie pe site
• Date privind incidentele relevante de securitate (de ex. securitatea navigării vizitatorilor prin împiedicarea/prevenirea Cross-Site Request Forcery
• Date pentru redarea conținutului multimedia (de ex. vizualizarea înregistrărilor/clipurilor video (privind produse) selectate de utilizator.

Confort:

• Setări ale adaptării interfeței utilizatorului, care nu este corelată cu o identificare de durată (de ex. selectarea activă a limbii sau a hărților în sistemul de căutare a magazinelor).

Statistică:

• Profiluri de utilizare pseudonimizate cu informații privind utilizarea paginilor noastre de interne. Acestea conțin în special:
  • Tipul / versiunea browser-ului,
  • Sistemul de operare utilizat,
  • Referrer-URL (pagina vizitată anterior),
  • Numele host-ului computerului care accesează (adresa IP),
  • Ora solicitării către server,
  • ID utilizator individual și
  • Evenimente declanșate pe pagina de internet (comportamentul de navigare).
• Adresa IP este anonimizată regulat, astfel încât sunt excluse, ca regulă generală, deducții privind identitatea dvs.

Marketing:

• Profiluri de utilizare pseudonimizate cu informații despre utilizarea paginilor noastre de internet. Acestea conțin în special:
  • Adresa IP,
  • ID utilizator individual;
  • Interese potențiale privind produse,
  • Evenimente declanșate pe pagina de internet (comportament de navigare).
• Adresele IP se anonimizează regulat, astfel încât, ca regulă generală, sunt excluse deducții privind identitatea dvs.

Facebook pixel

Ca parte a utilizării așa-numitului pixel Facebook, cookie-urile sunt setate pe site-ul nostru web cu acordul dvs. (consultați cookie-urile cu furnizor sau denumirea „Facebook” în politica noastră privind cookie-urile). Suntem responsabili în comun cu Facebook Ireland Limited, cu sediul in 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Irlanda, pentru prelucrarea datelor Facebook pixel în conformitate cu articolul 26 GDPR. Acordul cu Facebook este disponibil aici. Pixelul colectează date cu privire la utilizarea dvs. a site-ul nostru web și le compară cu datele de pe Facebook pentru a vă arăta publicitate adaptată dvs. pe site-ul Facebook. Facebook folosește, de asemenea, datele în scopuri publicitare proprii, precum și pentru scopurile publicitare ale unor terți, în conformitate cu Politica privind datele a Facebook. Acolo veți găsi, de asemenea, informații suplimentare cu privire la modul în care vă puteți exercita drepturile ca persoană vizată cu privire la datele dvs. prelucrate de Facebook, direct fata de Facebook.

Temeiurile juridice de prelucrare:
Temeiul juridic pentru utilizarea de cookie-uri de confort, statistică și marketing este consimțământul dvs. conform articolului 6 alineatul 1 litera a) GDPR. Temeiul juridic pentru utilizarea de cookie-uri necesare tehnic este articolul 6 alineatul 1 litera f) GDPR, adică prelucrăm datele dvs. pentru punerea la dispoziție a serviciilor noastre în baza interesului nostru legitim de a asigura funcționarea website-ului www.surprize.lidl.ro
Puteți să va exercitati dreptul de obiectiune sau sa va retrageți consimtamantul dvs. oricand, cu efect pentru viitor, fără a afecta legalitatea prelucrărilor efectuate pe baza consimțământului dvs. pana la data retragerii / obiectiunii exprimate. Pentru aceasta faceți pur și simplu click aici și selectati optiunea dvs. Prin selectarea bifelor respective veti alege optiunea dvs., avand posibilitatea sa va retrageți simplu și necomplicat consimțământul pentru scopurile respective de prelucrare.

Destinatari / categorii de destinatari:
Utilizăm în cadrul prelucrărilor de date cu ajutorul cookie-urilor, prestatori specializați, în special din domeniul marketingului online. Aceștia prelucrează datele dvs. fiind mandatați de noi, si selectați cu grijă. Ei sunt obligați contractual conform articolului 28 GDPR. Toate companiile enumerate ca furnizori în Politica privind cookie-urile își desfășoară activitatea în calitate de persoane împuternicite, dacă nu au fost menționați la începutul acestui punct ca fiind operatori / operatori asociati.

Durata stocării/ criterii pentru stabilirea duratei de stocare:
Durata stocării pentru cookie-uri o găsiți în Politica privind cookie-urile. Dacă în coloana „Expirare“ este dată indicația „persistent“, cookie-ul este salvat permanent până la revocarea consimțământului corespunzător.

4. Concursuri cu premii

Scopurile prelucrării datelor / Temeiul legal:
Aveți posibilitatea de a participa la diverse concursuri cu premii organizate de Lidl. Dacă în regulamentul concursului respectiv nu se specifică expres altfel sau dacă nu vă este solicitat acordul expres pentru anumite prelucrări de date, datele cu caracter personal furnizate de dumneavoastră în cadrul concursului sunt utilizate exclusiv pentru derularea acestuia (de ex. stabilirea câștigătorului, notificarea câștigătorului, trimiterea premiului). Temeiul legal pentru prelucrarea datelor în cadrul concursurilor cu premii este reprezentat de necesitatea executării contractului (respectiv a Regulamentului de concurs), potrivit articolul 6 alin. 1 lit. b) GDPR. În anumite situații, prelucrarea datelor poate avea ca temei legal interesul nostru legitim (potrivit art. 6 alin. 1 lit. f)) de a asigura buna desfășurare a concursului, astfel de situații fiind expres menționate in cuprinsul Regulamentului de concurs. În cazul în care, pentru anumite prelucrări de date în cadrul unui concurs cu premii, este necesar consimțământul dvs. (de ex. publicarea imaginii dvs.), temeiul legal pentru prelucrarea datelor îl constituie art. 6 alin. 1 lit. a) GDPR. Dacă v-ați dat acordul pentru prelucrarea datelor cu caracter personal în cadrul unui concurs, puteți revoca oricând acest acord cu efecte pentru viitor. Mai multe detalii pentru aceste cazuri sunt reglementate în Regulamentul aplicabil concursului respectiv.

Destinatari / Categorii de destinatari: De regula, Lidl colaborează cu diversi parteneri în vederea organizării și derulării concursurilor, motiv pentru care datele dumneavoastră cu caracter personal vor fi prelucrate prin intermediul acestora, in calitate de persoane împuternicite Lidl. Partenerii sunt ținuți de obligația de confidențialitate cu privire la datele la care au acces si de respectarea Regulamentului UE general privind protecția datelor. Puteți consulta partenerii implicați în derularea fiecărui concurs în Regulamentul de organizare a concursului respectiv. Lista tuturor partenerilor iplicați în derularea concursurilor este disponibilă aici.
În cazul in care evenimentele organizate de Lidl vor fi efectuate in parteneriat cu alți colaboratori, în calitate de operatori asociați, va vom informa cu privire la aceste aspecte in detaliile legate de organizarea evenimentelor respective.
De asemenea, la solicitare, datele cu caracter personal vor putea fi dezvăluite către autoritățile de stat conform competentelor acestora si a legislației aplicabile.

Durata stocării / Criterii pentru stabilirea duratei stocării:
Durata stocării datelor cu caracter personal este menționată in cuprinsul Regulamentelor de concurs. După încheierea concursului și publicarea câștigătorului, datele cu caracter personal ale participanților sunt șterse, cu excepția datelor câștigătorilor, care vor fi păstrate, în conformitate cu cerințele legislației fiscale, pentru perioadele de timp stabilite în această legislație. Dacă este cazul, datele câştigătorilor sunt stocate pe durata perioadei de garanţie a premiului în produse, pentru a se putea dispune repararea sau înlocuirea acestuia în perioada de garanţie.

5. Retelele sociale

În situația in care concursurile organizate de Lidl presupun prelucrarea de date cu caracter personal prin intermediul rețelelor sociale (Facebook, Linkedin, YouTube etc.), prelucrarea datelor se va realiza potrivit prevederilor Regulamentelor de organizare a concursurilor respective și a dispozitiilor referitoare la protecția datelor pentru paginile de social media disponibile aici.

6. Formular de contact / Contact prin e-mail sau scrisoare / Apeluri telefonice

Scopurile prelucrării datelor / Temeiul legal:
Datele cu caracter personal pe care ni le puneţi la dispoziţie completând formulare de contact, prin telefon sau e-mail, sunt tratate sunt prelucrate cu respectarea principiilor RGPD. Prelucrăm aceste date pentru scopul soluționării cererilor formulate de către dumneavoastră. Astfel, prelucrăm, de la caz la caz, date precum nume, prenume, număr de telefon, adresa de contact, adresa de e-mail, vocea dumneavoastră (in cazul apelurilor telefonice), precum și alte date, in funcție de natura solicitării (ex.: natura problemei cu care vă confruntați, informațiile care vă interesează). Temeiul juridic pentru prelucrarea datelor o constituie interesul legitim, în conformitate cu articolul 6 alin. 1 lit. f) GDPR. Interesul legitim al Lidl pentru prelucrarea acestor date rezultă din interesul de a soluționa cererile/reclamațiile dumneavoastră și, astfel, de a asigura și de a crește gradul de satisfacție a clienților.
În măsura în care participaţi la chestionare adresate clienţilor, o faceți în mod absolut voluntar. În cadrul acestor chestionare anonime nu sunt stocate date care să permită identificarea participanţilor la chestionar. Doar data şi ora participării dumneavoastră sunt memorate. Orice informaţie personală pe care o oferiţi în cadrul răspunsurilor date este considerată ca fiind oferită voluntar şi va fi stocată în conformitate cu dispoziţiile GDPR. Vă rugăm să nu introduceţi în câmpurile care permit tastarea unui text la libera alegere nume şi alte date similare, care permit identificarea dumneavoastră sau a unei alte persoane. În cazul în care, în cadrul unui chestionar, vi se solicită consimţământul pentru o anumită prelucrare, temeiul legal pentru prelucrarea respectivă îl constituie dispoziţiile articolului 6 alin. 1 lit. a) GDPR. Dacă v-aţi exprimat consimţământul, aveţi posibilitatea de a-l revoca oricând, cu efecte pentru viitor. Mai multe detalii sunt disponibile în informările care însoțesc chestionarele respective.
Totodată, putem înregistra convorbirile telefonice pe care le purtați cu Serviciul Relații cu Clienții în vederea îmbunătățirii calității serviciilor, pe baza consimțamântului dumneavoastră (art. 6 ali. (1) lit. a) din RGPD). În plus, putem înregistra convorbirile și pentru constatarea, exercitarea sau apărarea drepturilor în instanță, respectiv pentru a face dovada unui comportament de natură infracțională (ex.: proferarea de amenințări la adresa personalului Lidl), în temeiul interesului legitim (art. 6 alin. (1) lit. f) din RGPD). Interesul legitim al Lidl derivă din interesul de a asigura sănătatea și securitatea salariaților săi.

Destinatari / Categorii de destinatari:
Excludem din principiu transmiterea datelor către terţi. Prin excepţie, anumite date sunt prelucrate la cererea noastră de persoane împuternicite de care ne leagă un contract în acest sens. Acestea sunt selecţionate cu atenţie, sunt auditate de către noi şi sunt obligate contractual în conformitate cu articolul 28 GDPR.
De asemenea, poate fi necesar să transferăm anumite informații către parteneri care nu au calitatea de persoane împuternicite (de ex. furnizori în cazul întrebărilor specifice unor produse sau în cazul solicitărilor de reparații), pentru soluționarea cererii dumneavoastră. În asemenea cazuri, ori de câte ori este posibil (ex.: în cazul întrebărilor vizând produsele), cererea este anonimizată în prealabil, astfel încât terțul să nu poată face legătura cu persoana dumneavoastră.
Atunci când va fi necesar un transfer al datelor dumneavoastră cu caracter personal către parteneri, vă vom informa în prealabil şi vă vom solicita consimțământul. În vederea soluționării cererii dumneavoastră, partenerii vă vor contacta după transfer și vor continua să prelucreze datele dumneavoastră în calitate de operator independenți, potrivit propriilor politici si proceduri de prelucrare a datelor cu caracter personal. Totodată, este posibil să transferăm anumite informații către insituții/autorități publice (ex. Protecția Consumatorului, Poliție, Parchet etc.).
Rezultatele chestionarelor adresate clienţilor sunt utilizate în principiu strict în scopul realizarii de evaluări interne. Excludem din principiu un transfer al datelor către terţi. Datele cu caracter personal nu sunt transferate terţilor atâta timp cât nu există acordul dumneavoastră expres în acest sens.
Datele dumneavoastră nu vor fi transferate în afara UE/Spațiului Economic European.

Durata stocării / Criterii pentru stabilirea duratei stocării:
Toate datele cu caracter personal pe care ni le furnizați în contextul unor solicitări scrise (reclamații, solicitări de informații, sugestii, laude sau critici) sunt șterse, respectiv anonimizate de către noi în termen de cel mult 90 de zile de la transmiterea către dvs. a răspunsului final.
Termenul de stocare de 90 de zile este justificat de faptul că există situații în care dvs., după primirea răspunsului, ne contactați din nou cu privire la aceleași aspecte și putem astfel să folosim corespondența anterioară cu dvs. Experiența a arătat faptul că după acest termen de 90 de zile este foarte puțin probabil să apară întrebări suplimentare legate de răspunsurile noastre.
În cazuri izolate, este posibil ca din motive de natură juridică (de ex. solicitările vizând exercitarea drepturilor stabilite de de RGPD), datele dvs. cu caracter personal să fie stocate pe o perioadă mai îndelungată (ex.: pentru o perioadă de trei ani de la data cererii). În aceste cazuri, perioada de stocare nu depășește termenele de păstrare reglementate legal.
Înregistrările convorbirilor telefonice vor fi păstrate pentru o perioadă de 28 de zile de la data înregistrării, după care vor fi șterse. Excepție fac înregistrările ce fac dovada unui comportament infracțional, care vor putea fi păstrate până la soluționarea definitivă a cauzei.

7. Destinatari din afara UE

Cu excepţia prelucrărilor de date menţionate la punctele 4 si 5, nu transferăm datele dumneavoastră către destinatari cu sediul în afara Uniunii Europene sau Spaţiului Economic European. Atunci cand transferam date in afara Uniunii Europene sau Spaţiului Economic European, ne asiguram ca acesta are loc cu respectarea conditiilor si garantiilor impuse de GDPR.

8. Drepturile dumneavoastră în calitate de persoană vizată

8.1 Generalităţi
Atunci când vi se prelucrează date cu caracter personal, in calitate de persoana vizata beneficiați de următoarele drepturi în calitate de utilizator al site-ului:

• Dreptul de acces la datele cu caracter personal stocate de noi, conform articolului 15 GDPR,
• dreptul la rectificarea datelor inexacte sau la completarea datelor incomplete, conform articolului 16 GDPR,
• dreptul la ştergerea datelor dumneavoastră cu caracter personal stocate de noi, conform articolului 17 GDPR,
• dreptul la restricționarea prelucrării datelor dumneavoastră, conform articolului 18 GDPR,
• dreptul la portabilitatea datelor, conform articolului 20 GDPR,
• dreptul la opoziţie, conform articolului 21 GDPR,
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau care vă afectează în mod similar într-o măsură semnificativă, în condițiile art 22 GDPR,
• dreptul de a vă adresa ANSPDCP sau instanței de judecată.

În măsura în care prelucrarea datelor dvs. se întemeiază pe consimțământ potrivit art. 6 alin.1 lit. a) GDPR, vă puteți retrage acest consimțământ în orice moment cu efecte pentru viitor, fără ca legalitatea prelucrării efectuate până acel moment să fie afectată.

8.2 Dreptul de acces conform dispoziţiilor articolului 15 GDPR
Aveţi dreptul de a fi informat gratuit, la cerere, în conformitate cu dispoziţiile articolului 15 alin. 1 GDPR, cu privire la datele dumneavoastră cu caracter personal prelucrate de noi. Informarea se referă îndeosebi la:

• scopurile în care sunt prelucrate datele cu caracter personal;
• categoriile de date cu caracter personal care sunt prelucrate;
• destinatarii, respectiv categoriile de destinatari cărora le-au fost dezvăluite sau urmează a le fi dezvăluite datele dumneavoastră cu caracter personal;
• durata preconizată de stocare a datelor dumneavoastră cu caracter personal sau, dacă nu este posibilă furnizarea de date concrete în acest sens, criteriile pentru determinarea duratei de stocare;
• existenţa unui drept la rectificarea sau ştergerea datelor cu caracter personal care vă vizează, a unui drept la restricționarea prelucrării de către operator şi a unui drept de opoziţie faţă de o asemenea prelucrare;
• existenţa unui drept de a formula plângere în faţa unei autorităţi de supraveghere;
• toate informaţiile disponibile cu privire la provenienţa datelor, dacă datele cu caracter personal nu au fost colectate de la persoana vizată;
• existenţa unui proces decizional automatizat, inclusiv crearea de profiluri conform articolului 22 alin. 1 şi 4 GDPR şi – cel puţin în aceste situaţii – informaţii pertinente privind logica utilizată şi privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.

Dacă datele cu caracter personal sunt transferate într-un stat terţ sau către o organizaţie internaţională, aveţi dreptul de a fi informat, conform articolului 46 GDPR, cu privire la garanţiile adecvate referitoare la transfer.
Totodată, aveți dreptul să primiți o copie a datelor cu caracter personal care sunt prelucrate de noi.

8.3 Dreptul la rectificare conform dispoziţiilor articolului 16 GDPR
Aveţi dreptul de a solicita rectificarea de îndată a datelor cu caracter personal inexacte. Totodată, în funcţie de scopurile prelucrării, aveţi dreptul de a solicita completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declaraţii suplimentare.

8.4 Dreptul la ştergere conform dispoziţiilor articolului 17 GDPR
Aveţi dreptul de a solicta ştergerea imediată a datelor cu caracter personal care vă vizează, pentru unul din următoarele motive:

• datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
• vă retrageţi consimțământul pe care s-a bazat prelucrarea, conform articolului 6 alin. 1 lit. a) GDPR, și nu există niciun alt temei juridic pentru prelucrare;
• vă opuneţi prelucrării din motive legate de situația particulară în care vă aflați, în situația descrisă de articolului 21 alin. 1 GDPR, și nu există motive legitime care să prevaleze în nceea ce privește prelucrarea sau vă opuneți prelucrării în temeiul articolului 21 alin. 2 GDPR;
• datele cu caracter personal au fost prelucrate ilegal;
• datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale ce ne revine.

Dacă am făcut publice datele cu caracter personal şi suntem obligaţi la ştergerea lor, vom lua măsuri adecvate, ţinând cont de tehnologia disponibilă şi de costurile de implementare ale unor asemenea măsuri, pentru a informa terţii operatori care prelucrează datele dumneavoastră că solicitaţi şi de la aceştia ştergerea tuturor link-urilor către aceste date cu caracter personal sau a copiilor acestor date.

8.5 Dreptul la restricționarea prelucrării conform dispoziţiilor articolului 18 GDPR
Aveţi dreptul de a solicita restricționarea prelucrării, dacă este îndeplinită una dintre următoarele condiţii:

• exactitatea datelor cu caracter personal este contestată de dumneavoastră, pentru o perioadă care ne permite să verificăm exactitatea datelor;
• prelucrarea este ilegală, iar dumneavoastră solicitaţi, în locul ştergerii, restricționarea utilizării datelor cu caracter personal;
• Lidl nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar ni le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanţă; sau
• v-aţi opus prelucrării conform articolului 21 alin. 1 GDPR, din motive legate de situația particulară în care vă aflați, pentru intervalul de timp în care verificăm dacă drepturile noastre legitime prevalează asupra drepturilor dumnevoastră.

8.6 Dreptul la portabilitatea datelor conform dispoziţiilor articolului 20 GDPR
Aveţi dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-aţi furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și dreptul de a transmite aceste date altui operator, în cazul în care

• prelucrarea are la bază consimţământul dumneavoastră conform articolului 6 alin. 1 lit. a) sau articolului 9 alin. 2 lit. a) sau un contract conform articolului 6 alin. 1 lit. b) GDPR, şi
• prelucrarea este efectuată prin mijloace automate.

În exercitarea dreptului dumneavoastră la portabilitatea datelor aveţi dreptul de a obţine ca datele dumneavoastră cu caracter personal să fie transferate de către noi direct unui alt operator, dacă acest lucru este posibil din punct de vedere tehnic.

8.7 Dreptul la opoziţie conform dispoziţiilor articolului 21 GDPR
În orice moment, aveți dreptul de a se opune, din motive legate de situația particulară în care se află, prelucrării în temeiul articolului 6 alineatul (1) litera (e) sau (f) sau al articolului 6 alineatul (1) a datelor cu caracter personal care o privesc, inclusiv creării de profiluri. Lidl nu va mai prelucra datele cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumnevoastră sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
Totodată, atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct și are la baza interesul legitim al Lidl, vă puteți opune în orice moment prelucrării în acest scop a datelor, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.

9. Persoană de contact

9.1 Persoana de contact în cazul unor întrebări sau exercitări a drepturilor dumneavoastră în legătură cu protecţia datelor
Pentru orice întrebări referitoare la protecția datelor, respectiv pentru exercitarea drepturilor prevăzute mai sus, vă rugăm să vă adresați, în scris sau prin e-mail, Responsabilul nostru cu protecția datelor.

9.2 Dreptul de a formula plângeri la o autoritate de supraveghere
În plus, aveţi dreptul de a formula în orice moment plângere la autoritatea competentă de supraveghere. Vă puteţi adresa în acest scop autorităţii de supraveghere din România, sau autorităţii de supraveghere în care vă aveţi domiciliul/ reședința/ locul de muncă.

10. Numele şi datele de contact ale operatorului precum şi datele de contact ale responsabilului cu protecţia datelor

Prezentele dispoziţii privind protecţia datelor cu caracter personal se aplică prelucrărilor de date efectuate de Lidl Discount SRL, Str. Cpt. Av. Alexandru Șerbănescu nr. 58 A, sector 1, București („Operator“) şi pentru pagina de internet www.surprize.lidl.ro. Responsabilul cu protecţia datelor numit de Lidl Discount SRL poate fi contactat la adresa de mai sus, în atenţia Responsabilului cu protecţia datelor, respectiv pe protectiadatelor@lidl.ro.