OPLYSNINGER OM DATABESKYTTELSE MIN LIDL-KONTO


Oktober 2021


Min Lidl-konto er en tjeneste (i det følgende "Min Lidl-konto" eller "tjeneste") fra Lidl-koncernen (i det følgende benævnt Lidl revet af Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74167 Neckarsulm ("Lidl Stiftung", "vi", "os").


Lidl Stiftung er ansvarlig for behandling af personoplysninger, der kræves for tjenestens formål, for så vidt de indsamler, aggregerer, evaluerer og videregiver personoplysninger til andre virksomheder i Lidl-koncernen i forbindelse med tjenesten.


Listen omfatter kun relevante og nuværende Lidl-virksomheder. I fremtiden kan andre virksomheder også tilføjes til denne liste, hvis SB Lidl KG direkte eller indirekte ejer aktier i det respektive selskab, og de deltager i tjenesten. Denne dataoverførsel er begrænset til konstellationer, hvor den respektive Lidl-virksomhed kræver dine personoplysninger for at kunne tilbyde den pågældende online-tjeneste eller for at støtte os som udbyder inden for omfanget af Min Lidl-konto (se detaljer nedenfor).


Disse oplysninger om databeskyttelse gælder for Lidl Stiftungs behandlingsaktiviteter som dataansvarlig. Forespørgsler vedrørende databeskyttelse og udøvelse af dine rettigheder kan rettes til databeskyttelse@lidl.dk. Lidl Stiftungs databeskyttelsesmedarbejder kan nås på ovenstående postadresse.


Den adgangskodebeskyttede Min Lidl-konto tilbyder dig en Single Sign on-mulighed ("SSO") såvel som anvendelsen af en Min Lidl-konto portal. SSO gør det efter en enkeltstående registrering ved en online-tjeneste hos Lidl (f.eks. online-shop, click-and-collect, apps etc., i det følgende "online-tjeneste"), muligt at benytte disse online-tjenester med samme brugernavn og password, såfremt SSO er implementeret i den pågældende online-tjeneste.


Min Lidl-konto portal, som du kan tilgå via en online-tjeneste, giver dig mulighed for at se, få adgang til, administrere og rette oplysninger fra diverse online-tjenester ét centralt sted. Min Lidl-konto portal gemmer kundens stamdata og oplysninger beskrevet i afsnit 1 (Om Mig, Family Club, betalingshistorik).


1. Hvilke personoplysninger indsamler vi?


Tilmelding til Min Lidl-konto


Hvis du registrerer dig hos en online-tjeneste uden tidligere at have registreret dig hos en anden online-tjeneste og dermed opretter Min Lidl-kontoen for første gang, beder vi som minimum om din e-mailadresse og et kodeord som en del af registreringsprocessen. Afhængigt af online-tjenesten indsamles der også yderligere stamoplysninger: fornavn, efternavn, fødselsdato, mobiltelefonnummer og foretrukken Lidl-butik. Eventuelt kan køn og adresse (gade, husnummer, postnummer, by og land) angives. Du kan finde ud af, hvilke af de personoplysninger vi indsamler, der specifikt videregives til den pågældende online-tjeneste i databeskyttelsesoplysningerne for den relevante online-tjeneste. Når du registrerer dig hos en ny online-tjeneste med en eksisterende Min Lidl-konto, vil vi kun bede om ovennævnte stamoplysninger, som du ikke allerede har givet, og som er påkrævet for brug af denne online-tjeneste.


Vi indsamler også personoplysninger som: Din IP-adresse, dine musebevægelser, varigheden af dit ophold på Min Lidl-konto, registreringswebstedet, online-id'er såsom enheds-id, browseroplysninger, det vil sige browsernavn og version, navn og version af driftssystem på enheden, som browseren er installeret på, og netværksbaserede placeringsdata for din enhed, når du logger på.


Desuden gemmer og behandler vi også visse personoplysninger i såkaldte logfiler, hvis du har besøgt registreringssiden. En logfil indeholder eks. oplysninger om dato og klokkeslæt for registrerings-/loginforsøget, og om det lykkedes og den angivne e-mailadresse og IP-adressen.


Brug af funktionen Om Mig


Hvis du frivilligt indtaster oplysninger om dine personlige forhold og interesser i sektionen "Om Mig" i din Min Lidl-kontoportal, gemmer vi også disse data i din oversigt.


Tilknytning til Family Club


Hvis du også har registreret dig i vores Family Club, gemmer vi oplysninger om de ydelser, der gives, og viser dette i din Min Lidl-kontoportal.


Betalingshistorik


Ud over de ovennævnte oplysninger kan vi også modtage oplysninger fra den online-tjeneste du bruger, om de betalingsmetoder, der er gemt der, samt historikken for dine køb og bestillinger. Vi viser disse oplysninger til dig i din Min Lidl-kontoportal. Du kan finde ud af, hvilke online-tjenester, der overfører deres betalingshistorik til Min Lidl-kontoen, i databeskyttelsesoplysningerne for den pågældende online-tjeneste.


Analyse af brugeradfærd/cookies


Der anvendes cookies, når du bruger hjemmesiden med din Min Lidl-kontoportal. Vi bruger to typer cookies: teknisk nødvendige cookies, der understøtter webstedets funktionalitet og valgfrie statistikcookies. En oversigt med yderligere oplysninger om de cookies, der bruges, (f.eks. om opbevaringsperiode) findes i vores cookiepolitik (der findes personaliserede cookies og markedsføringscookies, men disse bruger vi ikke).


Kundeservice


Når du kontakter Lidl Kundeservice, kan de få adgang til oplysningerne fra din Min Lidl-konto for at hjælpe dig så effektivt som muligt.


2. Til hvilke formål og på hvilket retsgrundlag behandler vi dine personoplysninger?


Formål med registrering, login og kontoadministration


For at give dig den bedste brugeroplevelse, behandler vi dine personoplysninger på Min Lidl-konto, så du undgår at skulle indtaste dine personlige data igen for brug af online-tjenesten.


Fra nu af kan din Min Lidl-konto bruges til at tilslutte de øvrige Lidl online-tjenester uden at skulle indtaste detaljerede brugerdata i hvert enkelt tilfælde, som også anført i og accepteret i brugerbetingelserne.

Retsgrundlaget for behandling af dine personoplysninger er således art. 6 stk. 1 lit b GDPR, dvs. du giver os oplysningerne på grundlag af et kontraktforhold mellem dig og os.


Dette gælder også eventuelle yderligere personoplysninger, vi modtager fra online-tjenester i forbindelse med brugen af din Min Lidl-konto.


Skulle du frivilligt anføre oplysninger om dine personlige forhold og interesser i sektionen "Om Mig", gemmer vi også disse oplysninger i din oversigt i din Min Lidl-konto, som angivet i vilkårene for brug. Retsgrundlaget er således også art. 6 stk. 1 lit b GDPR.


Formålet med at sikre din kundeprofil


I forbindelse med registrering og/eller login bruger vi Google reCaptcha, en service leveret af Google. Vores legitime interesse er her beskyttelse af dine data og vores systemer. I denne sammenhæng bruges en analyse af forskellige oplysninger til at afgøre, om dataindtastningen foretages af et menneske eller af et automatiseret program. Denne analyse starter automatisk, så snart du åbner Min Lidl-konto registreringswebsted. Google reCaptcha evaluerer forskellige oplysninger (f.eks. IP-adresse, din tid brugt på siden eller musebevægelser foretaget af brugeren til analysen). De genererede oplysninger overføres til en Google-server i USA og behandles der. Indsamlingen og analysen gør det ikke muligt for os eller Google at identificere dig. Oplysningerne bliver ikke sammenkørt med andre personlige data om dig fra Google. Du kan få flere oplysninger om Google reCaptcha på https://policies.google.com/privacy?hl=dk eller https://policies.google.com/terms?hl=dk. Retsgrundlaget herfor er art. 6 stk. 1 lit f GDPR.


Formål med behandlingen af dine tekniske brugerdata til forebyggelse af misbrug


Vi bruger din IP-adresse samt de online-id'er, der er beskrevet ovenfor, logfiler og din netværksbaserede placering for at forhindre misbrug og med henblik på at forhindre og opdage eventuelle sikkerhedsbrud og andre forbudte eller ulovlige aktiviteter. Hvis du f.eks. logger ind fra en ny/ukendt enhed, kan vi give dig besked om et sådant loginforsøg. Behandlingen af disse data er baseret på vores legitime interesse i at overvåge og forbedre informationssikkerheden i vores service (artikel 6, stk. 1 lit f GDPR).


Formål med dataoversigt og administration i Min Lidl-kontoportal


SSO giver dig en tværportalidentitet, der genkendes og verificeres af de tilsluttede online-tjenester. På denne måde kan dine stamdata og oplysninger fra funktionerne "Om Mig" og "Family Club" nævnt i afsnit 1 også ses af dig fra de tilsluttede online-tjenester i Min Lidl-kontoportal og kan bruges til de pågældende online-tjenester inden for rammerne af, hvad der kræves til det respektive formål. Min Lidl-kontoportal giver dig også mulighed for nemt og centralt at administrere de data, du har gemt der og i din Min Lidl-konto. For eksempel kan du rette og delvist slette dine stamdata, ændre din adgangskode og din købshistorik og ordrer foretaget via de pågældende online-tjenester. Desuden giver Min Lidl-kontoportalen dig mulighed for at bruge de lagrede data, når du bruger den pågældende online-tjeneste. For eksempel under betalingsprocessen i Lidl Online Shop kan du automatisk bruge din adresse, der er gemt i Min Lidl-kontoportal, uden at skulle indtaste den igen.


Formålet med behandlingen af oplysninger i "Om Mig" for at bestemme dine produktinteresser og optimering af vores online-tilbud


Skulle du frivilligt gemme visse oplysninger om dine private forhold og interesser i sektionen "Om Mig", gemmer vi også disse data til din oversigt i din Min Lidl-konto.


Hvis du har registreret dig i Lidl Plus-tjenesten, vil vi også bruge dine oplysninger i "Om Mig" med henblik på personlig annoncering målrettet som en del af Lidl Plus-tjenesten, som angivet i brugsaftalen for Lidl Plus-tjenesten. Det juridiske grundlag herfor er således art. 6 stk. 1 lit b GDPR, dvs. du giver os dataene på grundlag af det kontraktlige forhold til brugen af Lidl Plus mellem dig og os.


Formål med behandling af kundeanmodninger


Hvis du kontakter vores kundeservice for at behandle eventuelle problemer med Min Lidl-konto, vil vi bruge dine data, der er gemt der, til at behandle din respektive anmodning. Retsgrundlaget herfor er art. 6 stk. 1 lit b GDPR, da behandlingen er nødvendig for at give dig den aftalte service eller for at genoprette en kontraktmæssig betingelse i overensstemmelse med brugsaftalen.


Hvis du kontakter Lidl kundeservice vedrørende bekymringer med online-tjenester, giver vi dine data, der er gemt på Min Lidl-konto, til den pågældende udbyder af online-tjenesten, så de kan behandle din bekymring så effektivt som muligt. Retsgrundlaget herfor er art. 6 stk. 1 lit b GDPR, dvs. vi opfylder derved vores kontrakt med dig.


Brug af cookies


Hvis vi bruger teknisk nødvendige cookies, behandler vi dine data for at tilbyde dig vores service. Det juridiske grundlag for brugen af teknisk nødvendige cookies er art. 6 stk. 1 lit b GDPR. Derudover har du mulighed for frivilligt at acceptere brugen af "analytiske cookies" (og tilbagekalde dette samtykke til enhver tid). Retsgrundlaget for dette er dit samtykke i henhold til art. 6, stk. 1, lit a GDPR. Du kan finde mere detaljerede oplysninger i vores cookiepolitik.


3. Hvem videregiver vi dine personoplysninger til?


Overførsel til udbydere af online-tjenesterne


Hvis du bruger din Min Lidl-konto til at bruge en online-tjeneste, videregiver vi dine data til udbyderen af den pågældende online-tjeneste med henblik på behandling af købskontrakter eller andre ydelser, der er bestilt via de online-tjenester, der er omfattet af Min Lidl-konto. Sidstnævnte modtager de data, der er nødvendige for levering af den bestilte ydelse, for så vidt disse er blevet gemt af dig i Min Lidl-kontoportalen eller sendt til portalen af en anden online-tjeneste, afhængig af tilbuddet:


- Bekræftelse af login-data (e-mailadresse, adgangskode, telefonnummer, hvis det er relevant).

- Stamdata (navn, adresse, fødselsdato)

- Gemte betalingsmetoder

- Oplysninger om din deltagelse i Family Club-programmet

- Oplysninger gemt i afsnittet "Om Mig" om dine omstændigheder og interesser

Vi videregiver også dine stamdata til de virksomheder i gruppen af virksomheder, som du kontakter i forbindelse med kundeserviceforespørgsler vedrørende online-tjenester forbundet til Min Lidl-konto.


Overførsel til tjenesteudbydere (databehandlere)


Derudover bruger vi tjenesteudbydere til at behandle dine data (databehandlere). De virksomheder, der handler på vores vegne, er omhyggeligt udvalgt og kontraktuelt forpligtet. De er bundet af vores instruktioner og auditeres af os inden databehandlingen påbegyndes og derefter regelmæssigt. Disse virksomheder behandler ikke dine oplysninger til deres egne formål. I denne sammenhæng overlader vi dine data til modtagere, der giver os:


- opbevaringskapacitet, databasesystemer eller lignende,

- tjenester til forebyggelse af svig,

- teknisk support og

- giver os marketingrådgivning.


Vi udelukker enhver yderligere overførsel af dine data til tredjemand.


Overførsel til tredjelande


Hvis vi overfører personoplysninger til modtagere i tredjelande (lande uden for Det Europæiske Økonomiske Samarbejdsområde), fremgår det af oplysningerne om databehandling fra vores tjenesteudbydere beskrevet i disse databeskyttelsesoplysninger. Ved at vedtage tilstrækkelige sikkerhedsniveauer har Europa -Kommissionen fastslået, om et sådant tredjeland giver et tilstrækkeligt databeskyttelsesniveau. Den nøjagtige liste over lande med et tilstrækkeligt sikkerhedsniveau kan findes her: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en


Hvis Europa-Kommissionen ikke har fastslået et tilstrækkeligt sikkerhedsniveau for et tredjeland, vil vi sikre, at det tilstrækkelige databeskyttelsesniveau ydes gennem andre foranstaltninger såsom: Bindende interne virksomhedsregler, standardkontraktbestemmelser, certificeringsmekanismer eller anerkendte adfærdskodekser. Kontakt vores databeskyttelsesrådgiver (se ovenfor), hvis du vil have flere oplysninger.


4. Hvordan sikrer vi fortroligheden af dine personoplysninger?


For at sikre fortroligheden af dine personoplysninger er det forbudt for vores medarbejdere, der er involveret i databehandlingen, at indsamle, behandle eller bruge personoplysninger uden tilladelse. Vores omhyggeligt udvalgte medarbejdere, der er underlagt databeskyttelseslovgivningen, er kontraktmæssigt forpligtet til at opretholde fortrolighed ved begyndelsen af deres ansættelse. Denne forpligtelse fortsætter efter ophør af ansættelsesforholdet.


5. Hvor længe gemmer vi dine personoplysninger?

Vi gemmer generelt dine personoplysninger, så længe du er en registreret bruger af Min Lidl-konto.


Hvis du kun har registreret dig med online-tjenesten via Min Lidl-konto, slettes dine data i overensstemmelse hermed, så snart du anmoder om sletning af din konto med online-tjenesten. Bemærk dog, at hvis du har registreret dig hos flere online-tjenester via Min Lidl-konto, vil din Min Lidl-konto og alle personoplysninger, der er gemt af os, først blive slettet, når alle online-tjenester, der er knyttet til Min Lidl-konto, er blevet slettet. De opbevaringsperioder, der er beskrevet i online-tjenestens databeskyttelsesoplysninger, finder tilsvarende anvendelse.


Udbyderen af den anvendte online-tjeneste er ansvarlig for behandlingen og opbevaringen af personoplysninger, der er nødvendige for at levere den service, der er bestilt til dette formål, og derefter at arkivere dem i overensstemmelse med lovpligtige opbevaringsperioder (de opbevaringsperioder, der er beskrevet i databeskyttelsesoplysningerne for online-tjenesten gælder i overensstemmelse hermed).


6. Hvilke rettigheder har du med hensyn til behandlingen af dine data?

Efter anmodning vil vi naturligvis give dig oplysninger i henhold til art. 15 GDPR (især de data, der er gemt om dig, modtagere eller kategorier af modtagere, som data videregives til, formålet med opbevaring osv.). Disse oplysninger giver vi naturligvis gratis. Derudover har du ret til under de respektive juridiske betingelser at få rettet forkerte oplysninger samt at få dine oplysninger slettet, begrænset behandlingen og overført til dig.


Desuden har du ret til at indgive en klage til den kompetente tilsynsmyndighed.


I tilfælde, hvor databehandlingen er baseret på art. 6 stk. 1 lit f GDPR eller udføres med henblik på direkte markedsføring, har du ret til at gøre indsigelse mod behandlingen.


For så vidt behandlingen er baseret på dit samtykke, har du til enhver tid ret til at tilbagekalde dit samtykke med virkning for fremtidig behandling.


7. Ingen forpligtelse til at levere personoplysninger

Du er ikke forpligtet til at afgive ovenstående frivillige personoplysninger. Uden disse oplysninger er vi imidlertid ikke i stand til fuldt ud at tilbyde dig Min Lidl-kontotjenesten og fuldt ud at give dig de online-tjenester, der er baseret på den. Vi har markeret de valgfrie datafelter på din Min Lidl-konto.


8. Kan vi ændre oplysningerne om databeskyttelse?

En ændring af disse databeskyttelsesoplysninger kan være nødvendig på grund af ændringer i den juridiske situation eller omstændighederne ved databehandlingen i forbindelse med Min Lidl-konto. Hvis omstændighederne eller omfanget af behandlingen af dine personoplysninger ændres, vil vi informere dig om dette og om nødvendigt bede om dit samtykke til behandling af dine personoplysninger.


Databeskyttelsesinformation til download

Du kan downloade oplysninger om databeskyttelse som PDF-fil herunder.



For at se PDF-filer skal du bruge Adobe Acrobat Reader .