Oplysninger om databeskyttelse på Lidls hjemmeside og i Lidl-appen
Gældende fra: Oktober 2024
Version: 1.0
Indhold
1. Kontaktoplysninger på den dataansvarlige og den databeskyttelsesansvarlige
2. Inddragelse af tredjeparter som databehandlere
3. Overførsler til modtagere i tredjelande
4. Opkald til vores tjenester
5. Kontaktformular, e-mailkontakt, telefonopkald, sociale medier og kundeundersøgelser
6. Konkurrencer
7. Udsendelse af reklamer
7.1 Personlig brugerprofil
7.2 Reklameindhold
7.3 Push-beskeder
8. Brug af cookies og lignende teknologier til at behandle brugsdata
8.1 Ansvar
8.2 Ansvar for cookies til selvpromovering
8.3 Formål/databehandling
8.3.1 Overordnet præsentation
8.3.2 Udvalgte tjenester
8.4 Datakategorier
8.5 Retsgrundlag/ modtager/ opbevaringsperiode
8.6 Mulighed for afbestilling/opt-out/ Yderligere information
9. Korttjenester
9.1 Bing Maps
9.2 Google Maps, Apple Maps, Huawei Map kit
10. Google reCaptcha
11. Links til andre websites og applikationer
12. Adgang til funktioner og sensorer på din mobile enhed
13. Indlejret tredjepartsindhold
14. Hvilke rettigheder har du i forhold til behandlingen af dine data
1. Kontaktoplysninger på den dataansvarlige og den databeskyttelsesansvarlige
Medmindre andet er angivet i det følgende, Lidl Danmark K/S Carl Blochs Gade 89, 8000 Aarhus
("Lidl Danmark") og Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm ("Lidl Stiftung", sammen med Lidl Danmark "vi","os") er fælles dataansvarlige for behandlingen af dine data på hjemmesiden www.lidl.dk og i Lidl-appen ("tjenester").
De databeskyttelsesansvarlige i Lidl Danmark og Lidl Stiftung kan kontaktes på ovenstående postadresser eller på databeskyttelse@lidl.dk.
2. Inddragelse af tredjeparter som databehandlere
Medmindre andet er angivet, fungerer de modtagere eller kategorier af modtagere, der er nævnt nedenfor, som databehandlere. De er nøje udvalgt og kontraktligt bundet i overensstemmelse med artikel 28 i GDPR. Det betyder, at de kun må behandle personoplysninger på grundlag af vores instruktioner og ikke til andre formål end dem, der er angivet.
3. Overførsler til modtagere i tredjelande
Under visse omstændigheder kan det være nødvendigt for os at overføre dine personoplysninger til modtagere i et tredjeland eller flere tredjelande uden for Den Europæiske Union (EU)/Det Europæiske Økonomiske Samarbejdsområde (EØS).
EU-Kommissionen har ved en afgørelse om tilstrækkelighed certificeret nogle tredjelande som havende et databeskyttelsesniveau, der er sammenligneligt med GDPR. Du kan finde en oversigt over tredjelande med en beslutning om tilstrækkelighed her. For tjenesteudbydere med base i USA gælder dette kun, hvis de er certificeret i overensstemmelse med EU-US Data Privacy Framework.
Hvis der ikke foreligger en beslutning om tilstrækkelighed, sikrer vi overførslen ved hjælp af andre foranstaltninger. Det kan f.eks. være bindende virksomhedsregler, Europa-Kommissionens standardkontraktbestemmelser, certifikater eller anerkendte adfærdskodekser.
Medmindre andet er angivet nedenfor, finder overførslen til et tredjeland sted enten på grundlag af en afgørelse om tilstrækkelighed eller en af de foranstaltninger, der er anført ovenfor. Hvis du har spørgsmål, bedes du kontakte vores databeskyttelsesrådgiver.
4. Opkald til vores tjenester
Formål med databehandling/retligt grundlag
Når du får adgang til vores tjenester, bliver følgende og uden din indgriben automatisk via din browser sendt til vores server
- IP-adressen på den anvendte slutenhed
- Dato og tidspunkt for adgang
- Navn og URL på den hentede fil
- Hjemmeside/applikation, hvorfra der er adgang (URL-referral)
- Browser og, hvis relevant, operativsystem på din slutenhed
- Navnet på din adgangsudbyder
og gemt midlertidigt i en logfil til følgende formål:
- Sikring af en problemfri opsætning af forbindelsen
- Sikring af nem brug af vores hjemmeside/applikation
- Evaluering af systemets sikkerhed og stabilitet.
Hvis du accepterer geolokalisering på din slutenhed, behandler vi dine lokationsdata i realtid, når du bruger visse funktioner i vores tjenester (f.eks. visning af lokationen på den nærmeste Lidl-butik i butiksfinderen).
Retsgrundlaget for databehandling er artikel 6, stk. 1, sætning 1, litra f), i GDPR. Vores legitime interesse ligger i en korrekt præsentation af vores tjenester, beskyttelse af vores systemer og forebyggelse af uautoriseret adgang til vores hjemmeside. Hvis præsentationen tjener til at forberede en kontrakt, er retsgrundlaget for databehandlingen artikel 6, stk. 1, litra b), i GDPR.
Opbevaringsperiode/kriterier for bestemmelse af opbevaringsperiode
Logfilerne gemmes i en periode på syv dage og slettes derefter automatisk.
5. Kontaktformular, e-mailkontakt, telefonopkald, sociale medier og kundeundersøgelser
Formål med databehandling/retligt grundlag
Personoplysninger, som du giver os, når du udfylder kontaktformularer, pr. telefon, e-mail eller via sociale medier, vil kun blive brugt til at behandle din henvendelse.
Hvis du deltager i en af vores kundeundersøgelser, gør du det på frivillig basis. I disse anonyme undersøgelser gemmes der ingen oplysninger, der gør det muligt at udlede data om deltagerne. Kun dato og klokkeslæt for din deltagelse bliver gemt. Du kan angive dine oplysninger ved hjælp af fritekstfelter eller ved at oprette skærmbilleder. Du kan også frivilligt acceptere at blive inviteret til at deltage i brugerundersøgelser med jævne mellemrum. Det drejer sig især om telefoninterviews, skriftlige undersøgelser eller tests af vores applikationers brugervenlighed. Til dette formål gemmer vi dit fornavn, efternavn og din e-mailadresse. Eventuelle yderligere personlige oplysninger, som du giver i undersøgelser eller brugerstudier, vil blive betragtet som frivillige og gemt i overensstemmelse med GDPR. Når du bruger fritekstfelterne og skærmbillederne, bedes du venligst undlade at indsende personlige oplysninger om dig selv eller andre personer.
Retsgrundlaget for databehandling er artikel 6, stk. 1, litra f), eller artikel 6, stk. 1, litra b), i GDPR. Vores og din samtidige (legitime) interesse i denne databehandling udspringer af målet om at besvare dine forespørgsler, løse eventuelle problemer, du måtte have, og dermed opretholde og fremme din tilfredshed som kunde eller bruger af vores websted. Hvis der afgives en samtykkeerklæring som led i en kundeundersøgelse eller brugerundersøgelse, er artikel 6, stk. 1, litra a), i GDPR det juridiske grundlag for databehandling baseret på samtykke. Du kan til enhver tid tilbagekalde dette samtykke med virkning for fremtidig behandling. Yderligere detaljer om dette er reguleret i databeskyttelseserklæringerne for kundeundersøgelserne eller brugerundersøgelserne. Retsgrundlaget for behandlingen af anmodninger om databeskyttelse er artikel 6, stk. 1, litra c), i GDPR, da dette er nødvendigt for at overholde juridiske forpligtelser.
Hvis du er Lidl Plus-kunde, modtager det ansvarlige Lidl-selskab dine kontaktoplysninger, som er nødvendige for at behandle forespørgslen hos kundeservice eller for en produktspecifik forespørgsel hos leverandørerne. Retsgrundlaget for dette er artikel 6, stk. 1, litra b), i GDPR.
Modtagere/kategorier af modtagere
Når vi besvarer dine forespørgsler og analyserer kundeundersøgelser, vil dine data også blive behandlet af databehandlere på vores vegne fra kundeservice- og kundeundersøgelsessektoren.
Hvis det er nødvendigt for at behandle din forespørgsel, kan de oplysninger, du giver, videregives til virksomheder inden for Lidl-koncernen. Hvis din kundeservicehenvendelse fører til en yderligere anmodning, bruger vi dine tidligere indsamlede data til denne anmodning, så du ikke behøver at indtaste dine data igen.
For at behandle din klage kan det også være nødvendigt at videregive dine kontaktoplysninger til vores servicepartnere, som vil kontakte dig vedrørende yderligere klagebehandling (f.eks. arrangere en afhentnings- eller reparationsaftale). Vi vil informere dig om navnet på den specifikke servicepartner som en del af vores kommunikation. Overførslen af data er nødvendig for opfyldelsen af garantikrav og dermed for opfyldelsen af kontraktforholdet med dig i overensstemmelse med artikel 6, stk. 1, litra b), i GDPR.
Opbevaringsperiode/kriterier for bestemmelse af opbevaringsperiode
Vi sletter eller anonymiserer alle personoplysninger, som du giver os som svar på forespørgsler (forslag, ros eller kritik), senest 95 dage efter det endelige svar. Erfaringen viser, at der normalt ikke er flere forespørgsler efter 95 dage. Hvis du påberåber dig dine rettigheder som registreret i henhold til databeskyttelseslovgivningen, vil dine personoplysninger blive behandlet til følgende formål 3 år efter den endelige feedback for at bevise, at vi har overholdt de juridiske krav. Opbevaringsperioden for personoplysninger, der indsamles som en del af kundeundersøgelser, meddeles på forhånd som en del af den specifikke kundeundersøgelse.
6. Konkurrencer
Dataansvarlig
Den dataansvarlige for databehandling i forbindelse med afholdelse af konkurrencer er Lidl Danmark K/S Carl Blochs Gade 89, 8000 Aarhus.
Formål med databehandling/retligt grundlag
Du har mulighed for at deltage i forskellige konkurrencer på hjemmesiden www.lidl.dk fra vores nyhedsbrev eller via Lidl-appen. Medmindre andet er angivet i den respektive konkurrence, vil de personlige data, du giver os, når du deltager i konkurrencen, udelukkende blive brugt til at organisere konkurrencen (f.eks. bestemme vinderen, underrette vinderen, sende præmien).
Retsgrundlaget for databehandling i forbindelse med konkurrencer er artikel 6, stk. 1, litra b), i GDPR.
Opbevaringsperiode/kriterier for bestemmelse af opbevaringsperiode
Efter konkurrencens afslutning og offentliggørelsen af vinderne slettes deltagernes personlige data. I tilfælde af ikke-kontante præmier vil vindernes data blive opbevaret i varigheden af de lovbestemte garantikrav for at arrangere udbedring eller udskiftning i tilfælde af en defekt.
7. Udsendelse af reklamer
Formål med databehandling/retligt grundlag
Du kan tilmelde dig vores markedsføringskommunikation på vores hjemmeside, i vores mobilapplikationer, på partnervirksomheders hjemmesider eller mobilapplikationer og via indlejret indhold på vores sociale medier. Hvis du udtrykkeligt har givet samtykke til at modtage vores Lidl-marketingskommunikation (f.eks. e-mail, sms, WhatsApp, push-meddelelser), bruger vi din e-mailadresse eller dit mobiltelefonnummer og, hvis det er relevant, dit navn til at sende dig oplysninger (se afsnittet "Reklameindhold") under hensyntagen til din brugerprofil (se afsnittet "Personlig brugerprofil").
For at sikre, at der ikke er sket fejl ved indtastningen af e-mailadressen, anvender vi den såkaldte double opt-in-procedure. Når du har indtastet din e-mailadresse i tilmeldingsfeltet, sender vi dig et bekræftelseslink på forhånd. Først når du klikker på dette bekræftelseslink, bliver din e-mailadresse tilføjet til vores mailingliste. Vi gør det samme med dit mobiltelefonnummer, hvis du har givet os det som en del af registreringsprocessen for Lidl Plus.
Du kan til enhver tid tilbagetrække dit samtykke til at modtage markedsføringskommunikation, herunder oprettelse af personlige brugerprofiler, med fremadrettet virkning, f.eks. i slutningen af hvert nyhedsbrev, på din Lidl Plus-konto eller via vores kundeservice på kundeservice@lidl.dk. Når du afmelder dig, betragter vi dit samtykke til oprettelsen af den personlige brugerprofil og modtagelsen af nyhedsbreve, baseret på samtykke som tilbagekaldt.
Retsgrundlaget for ovennævnte behandling er artikel 6, stk. 1, litra f), i GDPR eller, hvis der er givet samtykke, artikel 6, stk. 1, litra a), i GDPR. Behandlingen af eksisterende kundedata til vores egne reklameformål eller til tredjeparters reklameformål er en legitim interesse i henhold til den førstnævnte bestemmelse.
Modtagere/kategorier af modtagere
Modtagerne omfatter operatører af sociale netværk, reklamepartnere og specialiserede tjenesteudbydere, der behandler personoplysninger på vores vegne i overensstemmelse med vores instruktioner.
Hvis der anvendes databehandlere til at udføre markedsføringskommunikation, er de kontraktligt forpligtet i henhold til artikel 28 i GDPR.
Opbevaringsperiode/kriterier for bestemmelse af opbevaringsperiode
Hvis du tilbagekalder dit samtykke til individuelle reklameforanstaltninger eller gør indsigelse mod visse reklameforanstaltninger, slettes dine data fra de tilsvarende (e-mail-)distributionslister inden for 48 timer af tekniske årsager.
Hvis du gør indsigelse, vil den pågældende kontaktadresse blive blokeret for yderligere behandling af reklamedata. Vi vil gerne gøre opmærksom på, at der i særlige tilfælde stadig kan sendes reklamemateriale eller vises reklamekampagner midlertidigt, selv efter at vi har modtaget din indsigelse. Dette skyldes teknisk set den nødvendige leveringstid for annoncer og betyder ikke, at vi ikke vil gennemføre din indsigelse.
Dine registreringsdata vil derefter blive gemt i ti år som bevis på, at vi har overholdt de juridiske krav. Ved tilmelding til nyhedsbrevet på et socialt medie, gælder databeskyttelsesoplysningerne fra den respektive operatør af det sociale medieside også.
Yderligere databehandling til reklameformål
Desuden behandler vi data om dig til reklameformål ved hjælp af cookies og lignende teknologier som beskrevet i detaljer i afsnit 8.
7.1 Personlig brugerprofil
Med dit samtykke registrerer vi og følgende operatører af Lidl-websteder og Lidl-apps samt afsendere af Lidl-nyhedsbreve din brugeradfærd:
- Lidl Stiftung & Co. KG,
- Lidl Danmark.
Evalueringen af brugeradfærd omfatter især følgende oplysninger:
- Anvendte områder af den respektive hjemmeside, mobilapps eller nyhedsbrevet
- Aktiverede links
- Tidspunkt for åbning
- Produkter, der er valgt eller lagt i indkøbskurven
- Tidspunkt, varighed og hyppighed af brug
- Deltagelse i undersøgelser
- Indløste pantkuponer
- Oplysninger om indkøbet
- Hyppighed og aktualitet af dine indkøb i butikken, når du bruger Lidl Plus.
Vi bruger disse data til at oprette personlige brugerprofiler ved at tildele din person og/eller e-mailadresse eller mobiltelefonnummer for bedre at kunne tilpasse reklamer til dine personlige interesser ved hjælp af nyhedsbreve, SMS, WhatsApp/push-beskeder, on-site-annoncering og trykt annoncering og for at forbedre vores tilbud og digitale tilstedeværelse.
Vi kan også berige denne brugerprofil med oplysninger om din alder og dit køn, hvis du har givet os dit samtykke til det.
Hvis du har udfyldt afsnittet "Om mig" i Lidl Plus, vil disse data også blive brugt til at tilpasse vores tjenester til dine interesser. Retsgrundlaget for dette er artikel 6, stk. 1, litra b), i GDPR (kontrakt mellem Lidl Stiftung og dig).
7.2 Reklameindhold
Indholdet af vores markedsføringskommunikation omfatter oplysninger om kampagner, produkter og tjenester (f.eks. tilbud, rabatkampagner, konkurrencer, fordele ved Lidl Plus-programmet, streamingtilbud, tjenester, undersøgelser, produktanmeldelser) fra vores websted, Lidl-appen, butiksvirksomheden og fra operatørerne af Lidls websteder og Lidl-apps. Disse drejer sig i øjeblikket specielt om følgende:
- Lidl Danmark ( www.lidl.dk),
- Lidl Stiftung & Co. KG ( www.lidlplus.dk).
7.3 Push-beskeder
Formål med databehandling/retligt grundlag
For at modtage regelmæssig information om nyheder, tilbud, kampagner og påmindelser om uafsluttede ordrer kan du registrere dig for at modtage push-meddelelser.
For at gøre dette skal du bekræfte anmodningen fra din slutenhed om at modtage push-meddelelser. Derefter gemmes login-tidspunktet og et push-token eller dit enheds-ID. Disse data bruges til at sende push-meddelelser og som bevis på registrering.
Lidl-appen bruger kun push-meddelelser, hvis du aktiverer push-meddelelser, når du installerer appen eller på et senere tidspunkt i indstillingerne på din enhed. Du kan til enhver tid deaktivere modtagelsen af push-meddelelser i Lidl-appen.
Vi analyserer push-beskeder statistisk for at finde ud af, om og hvornår der blev vist og klikket på push-beskeder. Det gør os i stand til at bestemme modtagernes formodede interesser og dermed optimere push-beskederne.
Retsgrundlaget for behandling af dine data til at sende push-meddelelser er dit samtykke i overensstemmelse med artikel 6, stk. 1, litra a), i GDPR.
Modtagere/kategorier af modtagere
Hvis der bruges eksterne processorer til at sende push-meddelelser, er de kontraktligt forpligtet til at gøre det i overensstemmelse med artikel 28 i GDPR.
Opbevaringsperiode/kriterier for bestemmelse af opbevaringsperiode
Dine data vil blive gemt, så længe du har aktiveret push-meddelelser.
8. Brug af cookies og lignende teknologier til at behandle brugsdata
Brugen af cookies og lignende teknologier til behandling af brugsdata (især lokal lagring) betyder, at når du besøger vores websted ( www.lidl.dk) og nogle af de websider, der er indlejret der (især account.lidl.com) og Lidl-appen (samlet kaldet: "disse tjenester") gemmes filer lokalt på din enhed (bærbar computer, tablet, smartphone eller lignende). Nogle gange bruges et såkaldt ”tag” til at vise personlig reklame, som er integreret i disse tjenester (i det følgende benævnt "lignende teknologier til behandling af brugsdata"). Dette er en kode, der indsamler brugsdata.
8.1 Ansvar
Lidl Danmark og Lidl Stiftung er fælles dataansvarlige for de fleste databehandlinger i forbindelse med brugen af såkaldte cookies og andre lignende teknologier (i det følgende samlet henvist til som "cookies") til behandling af brugsdata på disse tjenester.
Hvis Lidl Danmark og Lidl Stiftung ikke er fælles dataansvarlig, er følgende ansvarsforhold gældende:
8.2 Ansvar for cookies til selvpromovering
For nogle af de databehandlinger, der er forbundet med markedsføringscookies til selvpromovering (se cookies under kategorien "Marketing" i vores cookiemeddelelser), er udover os også
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Facebook & Instagram), Salesforce UK Limited, village 9, floor 26 Salesforce Tower, 110 Bishopsgate, London, UK, EC2N 4AY, Microsoft Corporation, 1 Microsoft Way, Redmond, WA 98052, US - MapQuest. (Bing), Google Ireland Limited Gordon House, Barrow Street Dublin 4. Irland. (YouTube & GA4), The trade desk, Ventura (HQ). 42 N. Chestnut Street Ventura, CA 93001. View Map. Bellevue. 10900 NE 8th Street, Suite 1300 Bellevue, WA 98004.
Vi bruger cookies og udfører tilhørende databehandling med henblik på selvpromovering. Vi kan kombinere disse med din alder, dit køn og din brugsadfærd på hjemmesiden eller i Lidl-appen for at oprette en profil.
Derudover behandles data i Lidl-appen om dig i denne sammenhæng også delvist af reklamepartneren The UK Trade Desk Ltd., c / o The Trade Desk, Inc. 42 N. Chestnut Street, Ventura, CA 93001, USA ("TTD") ) som en separat ansvarlig person til visning af personlig reklame og til måling af succes. For at kunne forbinde din brugsadfærd med dig, videresendes identifikatorerne (MAID, hashed e-mailadresse og / eller hashed telefonnummer) til TTD på grundlag af dit samtykke. Du finder yderligere oplysninger om databehandling samt om, hvordan du kan gøre dine rettigheder gældende som registreret, i TTD's databeskyttelsesoplysninger.
Vi bruger også Microsoft Advertising- og Microsoft Clarity-tjenesterne fra udbyderen Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Microsoft) og Google Advertising-tjenesten fra udbyderen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google) til selvpromovering i vores tjenester. Microsoft og Google behandler også dine data som en del af Microsofts og Googles reklametjenester under deres eget ansvar.
Vi bruger tjenesten "Facebook Custom Audience" fra Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (i det følgende benævnt "Meta", "Facebook") i Lidl-appen. I denne henseende er vi fælles dataansvarlige med Meta i henhold til artikel 26 i GDPR.
8.3 Formål/databehandling
8.3.1 Overordnet præsentation
Vi placerer cookies på din enhed, ved hjælp af hvilke de nedenfor angivne data indsamles og derefter behandles til de formål, der er angivet nedenfor.
- Teknisk nødvendigt: Dette er cookies og lignende teknologier, uden hvilke du ikke kan bruge vores tjenester (f.eks. for at vise vores tjenester korrekt, herunder skrifttype og farve, for at levere de funktioner, du har anmodet om, og for at tage hensyn til dine indstillinger, for at gemme din registrering i loginområdet osv.).
- Komfort: Disse teknologier gør det muligt for os at tage hensyn til dine præferencer, så vi kan bruge vores hjemmeside og Lidl-appen på en bekvem måde. Vi kan f.eks. bruge dine indstillinger til at vise vores tjenester på et sprog, der passer dig. På den måde undgår vi også at vise dig produkter, som måske ikke er tilgængelige i din region. Statistik: Disse teknikker gør det muligt for os at udarbejde pseudonymiserede statistikker om brugen af vores tjenester. På den måde kan vi f.eks. finde ud af, hvordan vi kan tilpasse vores hjemmeside eller Lidl-appen endnu bedre til brugernes vaner. Vi bruger din IP-adresse samt online-identifikatorer, logfiler og netværksbaserer din placering for at forhindre misbrug og for at forhindre og genkende eventuelle sikkerhedsbrud og andre forbudte eller ulovlige aktiviteter. Hvis du f.eks. logger ind fra en ny/ukendt enhed, kan vi informere dig om et sådant login-forsøg.
- Markedsføring - selvpromovering: Dette gør det muligt for os og andre dataansvarlige (se ovenfor) at vise passende reklameindhold baseret på analyse af brugeradfærd og oplysninger fra din kundekonto (alder, køn, data om butikskøb fra Lidl Plus-tjenesten, hvis det er relevant). Din brugsadfærd kan også spores via forskellige hjemmesider, apps, browsere eller slutenheder ved hjælp af et bruger-ID (unik identifikator).
Yderligere oplysninger om behandlingsformålene kan findes i præferencehåndteringen.
8.3.2 Udvalgte tjenester
Google Ads-kundematchning:
Vi bruger tjenesten "Google Ads Customer Matching", der leveres af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (i det følgende benævnt "Google"). Lister med brugerdata sendes til Googles servere ved hjælp af de sporingsteknologier, vi bruger. Google sammenligner derefter, om de overførte brugerdata matcher data fra Googles kunder, og opretter derefter målgrupper, der kan bruges til at målrette annoncer. Annoncerne kan vises i Google-netværket (YouTube, GMail eller i søgemaskinen) samt på tværs af enheder (såkaldt remarketing eller retargeting).
Vi har indgået en databehandleraftale med Google om brug af Google Ads Customer Matching i overensstemmelse med artikel 28, stk. 3, i GDPR. Gennem denne kontrakt garanterer Google, at de vil behandle personoplysningerne i overensstemmelse med instruktionerne og garantere beskyttelsen af den registreredes rettigheder.
Oplysninger om, hvordan personoplysninger, der overføres til Google via integrationen af tjenesterne, bruges af Google, og om dine indstillingsmuligheder for personlig annoncering og dataindsamling, finder du på her og her. Generelle oplysninger om Googles databehandling finder du i Googles privatlivspolitik.
Meta/ Facebook:
Facebook Custom Audience giver os mulighed for at oprette målgrupper og designe og vise personaliserede reklamer på Facebook i overensstemmelse med kravene.
Det indebærer, at man uploader lister med brugerdata til Facebook. Facebook sammenligner derefter, om de overførte brugerdata matcher data fra Facebook-brugere, og opretter derefter målgrupper, der kan bruges til at målrette annoncer på Facebook. Med Custom Audience sikrer vi, at kun personer, der tidligere har besøgt vores app eller er interesserede i vores produkter, får vist reklamer på Facebook. Facebook bruger også dataene til sine egne reklameformål og til tredjeparters reklameformål.
Yderligere udvalgt databehandling i forbindelse med selvpromovering:
Med dit samtykke bruger vi særlige teknologier fra partnere, så vi kan registrere din surfing-adfærd og vise reklamer, der er tilpasset til dig, på vores websted, i Lidl-appen eller på vores partneres platform (Facebook, TTD, Instagram, Twitter, YouTube, LinkedIn, Pinterest, Snapchat og TikTok). Vores partnere kan også sammenligne de data, der indsamles via disse tjenester, med deres egne databaser.
Microsoft Advertising og Google Advertising kan bruges til at vise målrettede reklamer via Microsoft- og Google-netværkene (f.eks. i søgemaskiner og e-mailprogrammer), optimere dem og spore brugernes aktiviteter på vores websted, hvis de har nået vores websted via reklamer. Microsoft Clarity kan bruges til at spore og visualisere brugernes interaktion med vores hjemmeside.
Vi bruger også Microsofts og Googles reklametjenester til at indsamle oplysninger, der giver os mulighed for at spore målgrupper ved hjælp af remarketing-lister. Microsoft Advertising og Google Advertising kan genkende, at disse tjenester er blevet besøgt, og der kan vises en reklame, når Microsoft- eller Google-netværk efterfølgende bruges. Oplysningerne bruges også til at oprette konverteringsstatistikker, dvs. til at registrere, hvor mange brugere der har fået adgang til disse tjenester efter at have klikket på en annonce. Det fortæller os det samlede antal brugere, der har klikket på vores annonce og er blevet omdirigeret til disse tjenester. Vi modtager dog ingen oplysninger, der kan bruges til at identificere brugerne personligt.
8.4 Datakategorier
Når cookies og lignende teknologier bruges til at behandle brugsdata, behandles især følgende typer personoplysninger, afhængigt af formålet:
Teknisk nødvendigt:
- Brugerinput for at fastholde input på tværs af flere undersider (f.eks. valg af din foretrukne butik i Lidl-butikssøgeren);
- Autentificeringsdata til at identificere en bruger efter login for at få adgang til autoriseret indhold ved efterfølgende besøg (f.eks. adgang til Lidl Plus-kundekontoen);
- Sikkerhedsrelevante hændelser (f.eks. registrering af hyppigt mislykkede login-forsøg)
- Data, der kræves til afspilning af multimedieindhold (f.eks. afspilning af (produkt)videoer, der er valgt af brugeren)
- Oplysninger for at vise vores hjemmeside korrekt, herunder skrifttype og farve/, for at levere de funktioner, du har anmodet om, og for at tage hensyn til dine indstillinger, såsom de valg, du har foretaget vedrørende cookies og lignende teknologier, for at gemme din registrering i login-området osv.
Komfort:
- Brugergrænsefladetilpasningsindstillinger, der ikke er knyttet til en permanent identifikator (f.eks. sprogvalg eller den specifikke visning af søgeforespørgsler eller kort i butiksfinderen).
Statistik:
- Browsertype-/version
- Anvendt operativsystem
- Den tidligere besøgte side (referral-URL)
- Værtsnavn på den computer, der får adgang (IP-adresse; denne anonymiseres regelmæssigt, så den ikke kan spores tilbage til dig)
- Tidspunkt for serveranmodningen
- Individuelt bruger-ID og begivenheder, der udløses på webstedet (surfingadfærd). Vi fletter kun bruger-ID'et sammen med andre data fra dig (f.eks. navn, e-mailadresse osv.) med dit udtrykkelige samtykke (se f.eks. afsnit 8 i denne dataerklæring). Bruger-ID'et i sig selv giver os ikke mulighed for at drage nogen konklusioner om din person.
Markedføring - selvpromovering:
- Oplysninger om brugen af vores hjemmeside, herunder især følgende:
- IP-adresse (denne anonymiseres regelmæssigt, så den ikke kan bruges til at identificere dig personligt)
- Individuelt bruger-ID (herunder cookie-identifikator) eller andre identifikatorer (e-mailadresse, telefonnummer, adresse); vi fletter kun bruger-ID'et med andre data fra dig (f.eks. navn, e-mailadresse, alder, køn osv.) med dit udtrykkelige samtykke. Bruger-ID'et alene giver os ikke mulighed for at drage nogen konklusioner om din person. Vi kan dele bruger-id'et og de tilknyttede brugerprofiler med tredjeparter via udbydere af reklamenetværk.
- Potentielle produktinteresser
- Adgang til information
- Enhedsidentifikatorer
- Oplysninger om enhedens og browserens indstillinger
- Mus-/scroll-bevægelser
- Udløste hændelser på hjemmesiden (surfingadfærd).
- Vi bruger følgende reklameidentifikatorer til analyse i appen og visning af personliggjort reklame: (i) IDFA (Identifier for Advertising = reklameidentifikator) til iOS-enheder eller (ii) Android-reklame-id'et eller (iii) Huawei-id'et, IP/MAC-adressen, HTTP-headeren samt e-mailadressen, telefonnummeret, adressen og et fingeraftryk fra din slutenhed (desuden: Tidspunkt for adgang, land, sprog, lokale indstillinger, operativsystem og -version samt app-version). Vi inkluderer også oplysninger om brugerens enhed og webaktivitet samt app- og event-tokens i denne analyse. Disse data behandles udelukkende på et pseudonymiseret grundlag. Du kan til enhver tid nulstille eller deaktivere IDFA eller Google GAID, Android-reklame-id'et og Huawei-id'et via dit operativsystem. I tilfælde af at IDFA ikke er tilgængelig, bruger vi SkAdNetwork (Apples attributions-API) til at tildele installationerne af vores app til en reklamekampagne.
- Butikindkøbsdata fra loyalitetsprogrammet Lidl Plus
Særligt for Lidl-appen:
For at kunne vise interessebaseret information til dig, er det nødvendigt at kunne tildele ovennævnte information til dig som person. Til dette formål opretter vi en forbindelse til dit kundenummer fra det tidspunkt, hvor du gennemfører din Lidl Plus-registrering. Dit samtykke til levering af personaliserede oplysninger dækker også dette behandlingstrin.
8.5 Retsgrundlag/ modtager/ opbevaringsperiode
Juridisk grundlag:
Retsgrundlaget for brugen af bekvemmeligheds-, statistik- og markedsføringscookies er dit samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR Retsgrundlaget for brugen af teknisk nødvendige cookies er artikel 6, stk. 1, litra b), i GDPR, dvs. at vi behandler dine data for at levere vores tjenester i forbindelse med kontraktindgåelse eller kontraktbehandling.
Facebook baserer behandlingen af data til Facebook Custom Audience på samtykke fra Facebook-brugere i overensstemmelse med artikel 6, stk. 1, litra a), i GDPR og Facebooks legitime interesser i overensstemmelse med artikel 6, stk. 1, litra f), i GDPR for at sikre nøjagtige og pålidelige rapporter og nøjagtige resultatstatistikker for Facebook-annoncører. Du kan finde flere oplysninger om dette i Databeskyttelsesoplysninger fra Facebook eller her. Du kan kontakte Facebooks databeskyttelsesrådgiver her.
Modtagere/kategorier af modtagere:
Som en del af databehandlingen ved hjælp af cookies og lignende teknikker til behandling af brugsdata kan vi bruge specialiserede tjenesteudbydere, især fra online marketing-sektoren. De behandler dine data som databehandler på vores vegne, er nøje udvalgt og kontraktligt bundet i overensstemmelse med artikel 28 i GDPR. Alle virksomheder, der er anført som udbydere i vores cookiemeddelelse, fungerer som databehandlere for os, medmindre de er nævnt som (fælles) dataansvarlige i denne databeskyttelsesmeddelelse.
Som led i vores samarbejde med Google Ireland Limited, Meta Platforms Ireland Limited, The UK Trade Desk Limited, Microsoft Ireland Operations Limited og TikTok Information Technologies UK Limited behandles ovennævnte data generelt også på servere i USA og Storbritannien til statistiske og markedsføringsmæssige formål (se de særskilte forklaringer om tredjelandsoverførsler under afsnit 3).
Opbevaringsperiode/kriterier for bestemmelse af opbevaringsperioden:
Opbevaringsperioden for cookies kan findes i vores cookieinformation. Hvis "persistent" er angivet i kolonnen "Expiry” (udløbsdato), gemmes cookien permanent, indtil det tilsvarende samtykke tilbagekaldes.
Dine data kan forblive i en Facebook Custom Audience i maksimalt 180 dage. Efter 180 dage vil dine data, der tilhører hjemmesidens brugerdefinerede målgruppe, blive fjernet, hvis du ikke besøger hjemmesiden igen.
8.6 Mulighed for afbestilling/opt-out/ Yderligere information
Du kan til enhver tid trække dit samtykke tilbage, f.eks. via præferencehåndteringen. Du kan erklære din annullering enten til os eller til dem, der er fælles ansvarlige med os.
Hjemmeside:
Du kan også forhindre de teknikker, der forklares her, ved at foretage de relevante cookie-indstillinger i din browser ved at afvise visse eller alle cookies. Vi gør opmærksom på, at du så måske ikke kan bruge alle funktionerne i disse tjenester.
Lidl-app:
Hvis du ønsker at tilbagekalde dit samtykke til sporing i Lidl-appen, kan du gøre det til enhver tid med virkning for fremtiden ved at gøre det efter at have afsluttet registreringen via opt-out i appen under "Mere" à "Juridiske oplysninger" à "Deling af data i Lidl Plus” Sporing" for at realisere dette.
Du kan gøre indsigelse mod brugen af Custom Audiences-tjenesten globalt på Hjemmeside fra Facebook. Når du har logget ind på din Facebook-konto, kommer du til indstillingerne for Facebook-annoncer.
Du kan deaktivere personlig annoncering hos Microsoft og Google eller indstille det individuelt. Detaljer kan findes på de respektive supportsider:
Microsoft: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/personalisierte-anzeigen
og https://account.microsoft.com/privacy/ad-settings/signedout.
Google: https://support.google.com/My-Ad-Center-Help/answer/12155451 .
Du kan også finde indstillingsmuligheder for personliggjort reklame på https://youradchoices.com/ og her.
Yderligere oplysninger om databehandling hos nedenstående virksomheder og om udøvelse af dine rettigheder som registreret kan også findes i følgende databeskyttelsesretningslinjer:
- Facebook: https://www.facebook.com/privacy/explanation
- Instagram: https://help.instagram.com/519522125107875
- Twitter: https://twitter.com/de/privacy
- YouTube: https://policies.google.com/privacy?hl=da&gl=da
- LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l
- Pinterest: https://policy.pinterest.com/da/privacy-policy
- Tik Tok: https://www.tiktok.com/legal/page/eea/privacy-policy/da
- Snapchat: Privatlivspolitik | Snapchat Privatliv
- Microsoft: https://privacy.microsoft.com/de-de/privacystatement
- Google: https://policies.google.com/privacy?hl=de
- The UK Trade Desk: https://www.thetradedesk.com/de/privacy
En informationsoversigt over de enkelte cookies og lignende teknologier, der anvendes, sammen med de respektive behandlingsformål, den respektive opbevaringsperiode og eventuelle tredjepartsleverandører, der er involveret, kan findes her. Yderligere oplysninger om behandling kan også findes i præferencehåndteringen.
9. Korttjenester
9.1 Bing Maps
Formål med databehandling/retligt grundlag
På dette websted bruger vi kortmateriale fra Bing Maps, en tjeneste fra Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA. Det giver os mulighed for at vise interaktive kort direkte på hjemmesiden, så du nemt kan bruge kortfunktionen til f.eks. at finde Lidl-butikker i dit nabolag.
Brugen af Bing Maps sker af hensyn til en tiltalende præsentation af vores tilbud og for at gøre det nemt at finde de steder, vi har angivet på hjemmesiden. Dette udgør en legitim interesse i henhold til artikel 6, stk. 1, litra f), i GDPR.
Når du besøger vores hjemmeside, modtager udbyderen af Bing Maps, Microsoft Corporation, oplysninger om, at du har besøgt den tilsvarende underside på vores hjemmeside. For at bruge funktionerne i Bing Maps behandles din IP-adresse som en del af internetkommunikationen. Det sker som regel på en Microsoft-server i USA.
Vi har ingen indflydelse på den specifikke databehandling hos Bing Maps. Yderligere oplysninger om formålet med og omfanget af Bing Maps' databehandling kan findes i Microsofts privatlivspolitik. Der vil du også få yderligere oplysninger om dine rettigheder og indstillingsmulighederne for at beskytte dit privatliv.
9.2 Google Maps, Apple Maps, Huawei Map kit
Formål med databehandling/retligt grundlag
I vores app har du mulighed for at bruge korttjenesten i din mobile enheds styresystem til f.eks. at finde Lidl-butikker i dit nabolag. Det gør det muligt at vise interaktive kort direkte i appen.
For at kunne bruge korttjenesterne er det nødvendigt at behandle din IP-adresse som en del af internetkommunikationen. Dette behandles normalt på en server hos den respektive udbyder af operativsystemet. Vi har ingen indflydelse på den specifikke databehandling. Yderligere oplysninger om formålet med og omfanget af databehandling kan findes i databeskyttelsesoplysningerne fra den respektive udbyder. Der finder du også yderligere oplysninger om dine rettigheder og indstillinger til beskyttelse af dit privatliv.
Udbydernes adresser og databeskyttelsesmeddelelser:
- Google Maps
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
- Information om databeskyttelse: https://www.google.com/policies/privacy/,
- Vilkår for brug: https://maps.google.com/help/terms_maps.html,
- Apple Maps
- Apple Inc, One Apple Park Way, Cupertino, Californien,
- Information om databeskyttelse: https://www.apple.com/legal/privacy/de-ww/
- Vilkår for brug: https://www.apple.com/legal/internet-services/maps/terms-de.html,
- Huawei kort-sæt
- Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Irland. Huawei
- Information om databeskyttelse: https://www.huawei.com/da/privacy-policy
- Vilkår for brug: https://developer.huawei.com/consumer/es/hms/huawei-MapKit/.
Brugen af korttjenester er baseret på vores kontraktforhold med dig, artikel 6, stk. 1, litra b), i GDPR, samt på vores legitime interesse i en attraktiv præsentation af vores tilbud og nem fremfinding af de steder, vi har angivet i appen. Dette udgør en legitim interesse i henhold til artikel 6 Hvis du bruger korttjenesterne i Lidl-appen eller har accepteret såkaldt geolokalisering i indstillingerne på din mobilenhed via dialogen "Tillad godkendelse", bruger vi denne funktion til at kunne tilbyde dig individuelle tjenester baseret på din aktuelle placering. Vi behandler især din GPS- og netværksbaserede placering til funktionerne "butikssøgning", "søgning efter e-ladestationer" og "søgning efter partnerfordele" for at vise dig de butikker, der ligger tættest på dig. Vi gemmer ikke geolokaliseringsdata permanent.
Retsgrundlaget for den ovenfor beskrevne databehandling er artikel 6, stk. 1, litra b) og f), i GDPR. Den legitime interesse ligger i den attraktive præsentation af vores tilbud og den lette findbarhed af de steder, der er angivet af os i appen.
10. Google reCaptcha
Dataansvarlig
Lidl Østrig er ansvarlig for databehandlingen for Google reCaptcha.
Formål med databehandling/retligt grundlag
Vi bruger Google reCaptcha til at beskytte dine data og overførslen af formularer, især i forbindelse med konkurrencedeltagelse, og tilmeldinger til nyhedsbreve på hjemmesiden mod angreb eller misbrug af automatiserede programmer (såkaldte bots). Bots bruges f.eks. til at få adgangskoder til kundekonti eller til at begrænse hjemmesidens funktionalitet ved hjælp af massedataoverførsler.
Google reCaptcha afgør, om interaktionen med hjemmesiden er foretaget af en menneskelig bruger eller en bot. Til dette formål analyseres brugsadfærd (tid brugt på siden eller musebevægelser), og IP-adressen læses af Google og kontrolleres for at se, om den tidligere er blevet tildelt en bot. Hvis IP-adressen allerede er blevet tildelt en bot, sender Google disse oplysninger til os. Vi gemmer derefter disse IP-adresser til forsvar mod fremtidige angreb. Denne analyse starter automatisk, så snart du åbner registreringssiden.
Retsgrundlaget for denne databehandling er artikel 6, stk. 1, sætning 1, litra f), i GDPR. Vores legitime interesse følger af de ovennævnte formål med behandlingen.
Modtagere/kategorier af modtagere
Når du bruger Google reCaptcha, behandles ovennævnte data også af Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA for at levere tjenesten. Vi har ingen indflydelse på Googles behandling og brug af data. Yderligere oplysninger om Googles databehandling kan findes her: https://policies.google.com/privacy.
11. Links til andre websites og applikationer
Vores websted og Lidl-appen indeholder links til andre websteder og apps, der drives af andre Lidl-selskaber, udvalgte partnere eller andre tredjeparter. Hvis du klikker på et af disse links, f.eks. i Lidl-appen via et in-app-banner, bliver du omdirigeret til webstedet/appen eller til din respektive app-butik. Linkene kan også indeholde særlige sporingsteknikker, der gør det muligt for operatørerne af de nævnte websteder/applikationer at forstå og måle, hvor brugeren har fået kendskab til dem. Vi har ingen indflydelse på databehandlingen på disse hjemmesider/apps. Vi anbefaler, at du tjekker den relevante privatlivspolitik for hver hjemmeside/app, du bliver omdirigeret til, for at forstå, hvilke oplysninger om dig der behandles af operatøren.
Hvis vi omdirigerer dig til en af disse hjemmesider/apps, behandler vi dine personoplysninger for at opfylde din (tekniske) anmodning om at besøge den respektive applikation eller hjemmeside (artikel 6, stk. 1, litra b), i GDPR) og på grundlag af operatørens legitime interesse i at udføre reklame (artikel 6, stk. 1, litra f), i GDPR).
12. Adgang til funktioner og sensorer på din mobile enhed
Formål med databehandling/retligt grundlag
Data om placering
Hvis du har accepteret såkaldt geolokalisering via dialogen "Tillad godkendelse", når du bruger Lidl-appen eller i indstillingerne på din mobile enhed, bruger vi denne funktion til at kunne tilbyde dig individuelle tjenester baseret på din aktuelle placering. Vi behandler især din GPS- og netværksbaserede placering som en del af funktionen "butikssøgning" for at vise dig de butikker, der ligger tættest på dig.
Fotos/medier/filer på din mobile enhed/indhold på USB-hukommelse (læse, ændre, slette)
Hvis du opretter en indkøbsliste eller en indkøbskurv via Lidl-appen, gemmes disse direkte i hukommelsen på din mobile enhed eller på et tilsluttet lagermedie, afhængigt af appens installationsplacering og den tilgængelige lagerplads.
Kamera (til at tage billeder og videoer)
Kameraet på din mobile enhed bruges til at scanne QR-koder.
Oplysninger om WLAN-forbindelse
Lidl-appen bruger WLAN-forbindelsen på din mobile enhed til at etablere en forbindelse til internettet.
Andre enhedsfunktioner eller enhedssensorer
Ved at få adgang til de andre enhedsfunktioner og enhedssensorer på din mobile enhed kan Lidl-appen hente data fra internettet og behandle fejlmeddelelser. Den gør det også muligt at køre Lidl-appen ved opstart og at deaktivere enhedens dvaletilstand. Endelig kan Lidl-appen, hvis du har givet dit samtykke, sende dig såkaldte push-beskeder for at informere dig om aktuelle tilbud og kampagner.
Retsgrundlaget for behandlingen af dine lokaliseringsdata er dit samtykke i overensstemmelse med artikel 6, stk. 1, litra a), i GDPR.
13. Indlejret tredjepartsindhold
Vi har integreret YouTube-videoer på vores hjemmeside, som er tilgængelige på https://www.youtube.com og kan afspilles direkte fra disse tjenester. De er alle integreret i "udvidet databeskyttelsestilstand", dvs. at der ikke overføres data om dig som bruger til YouTube, hvis du ikke afspiller videoerne. Dataene overføres kun, når du afspiller videoerne. Vi har ingen indflydelse på databehandlingen hos operatøren af YouTube.
Yderligere oplysninger om formålet med og omfanget af dataindsamling og -behandling af YouTube kan findes i udbyderens privatlivspolitik. Der finder du også yderligere oplysninger om dine rettigheder i denne forbindelse og indstillingsmuligheder for at beskytte dit privatliv. Adresse og privatlivspolitik for YouTube: Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, USA; https://www.google.de/intl/de/policies/privacy/.
14. Hvilke rettigheder har du i forhold til behandlingen af dine data?
Du har ret til at anmode om oplysninger om de personoplysninger, der er gemt om dig, gratis i overensstemmelse med artikel 15, stk. 1, i GDPR.
Hvis de juridiske krav er opfyldt, har du også ret til berigtigelse (artikel 16 i GDPR), sletning (artikel 17 i GDPR) og begrænsning af behandling (artikel 18 i GDPR). Hvis du har givet os de behandlede data, har du ret til dataportabilitet i overensstemmelse med artikel 20 i GDPR.
Hvis databehandlingen udføres på grundlag af artikel 6, stk. 1, sætning 1, litra e) eller f) i GDPR, har du ret til at gøre indsigelse i overensstemmelse med artikel 21 i GDPR. Hvis du gør indsigelse mod databehandling, vil denne kun fortsætte, hvis vi kan påvise tvingende legitime grunde til yderligere behandling, der opvejer din interesse i at gøre indsigelse. Du kan til enhver tid sende din indsigelse til databeskyttelse@lidl.dk.
Hvis databehandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, sætning 1, litra a), eller artikel 9, stk. 2, litra a), i GDPR, kan du til enhver tid trække dit samtykke tilbage med virkning for fremtiden, uden at det påvirker lovligheden af den tidligere behandling.
Du har også ret til at indgive en klage til en tilsynsmyndighed for databeskyttelse. Tilsynsmyndigheden for databeskyttelse er i det land, hvor du bor, eller hvor den dataansvarlige har sit registrerede kontor, er ansvarlig. I dette tilfælde er tilsynsmyndigheden for databeskyttelse Datatilsynet.
I denne databeskyttelseserklæring har vi præsenteret en række forhold med fælles ansvar i overensstemmelse med artikel 26 i GDPR. På din anmodning (f.eks. via de kontaktmuligheder, der er angivet i afsnit 1), vil vi med glæde give dig det væsentlige i den respektive aftale om fælles ansvar. For at udøve dine rettigheder som registreret er du velkommen til at kontakte os eller - for den pågældende databehandling - de fælles ansvarlige med os.
Information om databeskyttelse til download
Du kan downloade oplysningerne om databeskyttelse i som PDF-version (se nedenfor).