Lidl Plus on kanta-asiakasohjelma (jäljempänä'palvelu' tai'Lidl Plus'), joka tarjoaa sinulle kiinnostuksen kohteidesi mukaan räätälöityjä tarjouksia ja kampanjoita Lidl-yritysryhmältä ja valituilta yhteistyökumppaneilta.

Voit käyttää Lidl Plus -palvelua rekisteröitymällä siihen Lidl-yritysryhmän valituissa verkkopalve-luissa ("verkkopalvelut", esim. verkkokaupat, Click and Collect -palvelu, sovellukset jne.). Huomaa, että jotkin toiminnot ovat käytettävissä vain Lidl-sovelluksen kautta. Sinun on esimerkiksi tunnistauduttava Lidl-sovelluksella kassalla, jotta ostoksesi Lidl-myymälöissä liitetään Lidl Plus -profiiliisi.

Ellei jäljempänä toisin mainita, Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm, Saksa ("Lidl Stiftung","me","meitä") on vastuussa tietojesi käsittelystä Lidl Plus -ohjelmaa käyttäessäsi.

Lidl Stiftung tietosuojavastaavaan voi ottaa yhteyttä edellä mainitussa postiosoitteessa tai osoitteessa tietosuoja@lidlplus.fi.

Tietojen käsittelyn tarkoitukset / oikeudellinen perusta

Kun olet rekisteröitynyt, voit käyttää Lidl Plus -palvelua kaikissa liitetyissä verkkopalveluissa samalla käyttäjätunnuksella ja salasanalla sekä tarkastella Lidl Plus -tililläsi asiakkaan perustietoja, ostohistoriaa ja käytettyjä Lidl Plus -toimintoja.

Seuraavia tietoja käsitellään Lidl Plus -rekisteröinnin yhteydessä:

• etunimi,
• syntymäaika,
• sähköpostiosoite,
• matkapuhelinnumero,
• salasana,
• tervehdys (vapaaehtoinen),
• sukupuoli (vapaaehtoinen),

Tarvitsemme syntymäaikasi, sillä Lidl Plus -ohjelmaan osallistuminen edellyttää 18 vuoden vähimmäisikää ( kts. Osallistumisehtojen kohta 2). Lisäksi tiettyjen tuotteiden mainontaan liittyy rajoituksia nuorten suojelemiseksi. Esimerkiksi alkoholijuomia koskevaa mainontaa ei saa kohdistaa lapsille tai nuorille. Asiakkuus on henkilökohtainen ja etuohjelma on tarkoitettu ainoastaan kuluttaja-asiakkaille. Etuohjelman käyttäminen yritysasiakkaana ei siten ole mahdollista.

Voit myös halutessasi syöttää osoitteesi ja sukunimesi Lidl Plus -tilillesi. Nämä tiedot ovat kuitenkin pakollisia tietyissä toiminnoissa.

Jos olet rekisteröitynyt Lidl Plus -palveluun Lidl-sovelluksessa, käsittelemme myös siellä valitsemasi kaupan. Edellä mainittujen tietojen lisäksi saamme käyttämästäsi verkkopalvelusta - jos sellainen on saatavilla - tietoja sinne tallennetuista maksutavoista sekä ostojen ja tilausten historiasta. Pääset näihin tietoihin käsiksi Lidl Plus -tililläsi. Verkkopalveluiden tietosuojailmoituksista näet, mitkä verkkopalvelut siirtävät maksuhistoriasi Lidl Plus -tilillesi.

Käsittelemme rekisteröinnin yhteydessä kerättyjä tietoja erityisesti seuraaviin tarkoituksiin:

• viestintä kanssasi,
• henkilöllisyytesi varmistaminen tilinomistajana (esim. salasanaa nollattaessa),
• osto- ja käyttökäyttäytymisesi selkeä liittäminen asiakasprofiiliisi.

Käytämme sähköpostiosoitettasi myös lähettääksemme sinulle ilmoituksen, kun tiliäsi käytetään uudella laitteella.

Seuraavia tietoja käsitellään rekisteröinti- ja kirjautumismenettelyn turvaamiseksi:

• sähköpostiosoite tai matkapuhelinnumero,
• IP-osoite,
• hiiren liikkeet,
• oleskelun kesto ilmoittautumissivulla,
• verkkotunnisteet, kuten laitetunnus,
• selaimen tiedot (selaimen nimi ja versio),
• sen laitteen käyttöjärjestelmän nimi ja versio, johon selain on asennettu,
• laitteesi verkkopohjainen sijainti, kun kirjaudut sisään,
• rekisteröinti-/kirjautumisyrityksen päivämäärä ja kellonaika,
• tieto siitä, onnistuivatko rekisteröinti-/kirjautumisyritykset.

Jos haluat käyttää Lidl Pay -maksupalveluamme, kirjautumisprosessiin integroidaan suostumuksellasi niin sanottu "kaksivaiheinen todennus". Kun rekisteröidyt Lidl Plus -tilillesi, meille rekisteröityyn matkapuhelinnumeroosi tai sähköpostiosoitteeseesi lähetetään vahvistuskoodi. Näin varmistetaan, että vain sinulla on pääsy tiliisi, vaikka salasanasi olisi kolmansien osapuolten tiedossa. Kaksivaiheisen todennuksen voi poistaa käytöstä milloin tahansa asiakaspalvelumme kautta. Tässä tapauksessa et voi enää käyttää Lidl Pay -palvelua.

Edellä mainitun tietojenkäsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta, eli käsittelemme tietojasi voidaksemme tarjota sinulle palveluitamme sopimuksen mukaisesti. Oikeutettu etumme seuraa edellä kuvatuista tietojenkäsittelyn tarkoituksista.

Vastaanottajat/vastaanottajaryhmät

Jos kirjaudut verkkopalveluihin Lidl Plus -käyttäjänä, välitämme verkkopalvelun ylläpitäjälle tiedot, joita tarvitaan tilaamasi palvelun tarjoamiseen. Näitä ovat tarjouksesta riippuen:

• tarkistetut kirjautumistiedot (esim. sähköpostiosoite, salasana, matkapuhelinnumero),
• perustiedot (esim. nimi, osoite, syntymäaika),
• tallennetut maksutavat,
• "Tietoja minusta" -osioon tallennetut tiedot,
• tiedot osallistumisestasi Family Clubiin.

Välitämme asiakastietojasi myös niille Lidl-yritysryhmän yrityksille, joihin otat yhteyttä asiakaspalvelua koskevissa tiedusteluissa.

Tietojen käsittelyn tarkoitukset / oikeudellinen perusta

Jos käytät Lidl Plus -palvelua, voit tunnistautua kassalla, kun käyt myymälässä. Tässä tapauksessa keräämme seuraavat tiedot:

• myymälä, jossa olet käynyt,
• ostamasi tai palauttamasi tuotteet tyypin, määrän ja hinnan mukaan,
• lunastamasi kupongit ja arvosetelit,
• ostoksen kuittisumma,
• maksutapahtuman ajankohta ja käytetty maksuväline.

Tämän oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja sinun ja meidän välisen sopimussuhteen perusteella.

Jotta Lidl-yritysryhmään kuuluville yrityksille ei aiheutuisi taloudellista vahinkoa, analysoimme ostokäyttäytymistäsi petosten ehkäisemiseksi. Analysoimme erityisesti sitä, palautetaanko tuotteita, ja kuinka usein niitä palautetaan. Analyysin oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme seuraa edellä kuvatuista käsittelytarkoituksista.

Jos tuotteita vedetään pois markkinoilta, tarkistamme, oletko ostanut kyseisen tuotteen, jotta voimme ilmoittaa sinulle takaisinvedosta. Käsittely suoritetaan terveyden suojelemiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan d alakohta) ja koska meillä on oikeutettu etu ilmoittaa sinulle mahdollisista tuotteiden takaisinvedoista (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Tietojen käsittelyn tarkoitukset / oikeudellinen perusta

Lidl Plus -palvelun avulla määritämme, mitkä tuotteet, kampanjat ja palvelut voisivat mahdollisesti kiinnostaa sinua ja olla sinulle merkityksellisiä. Tämä tapahtuu erityisesti seuraavien tietojen perusteella:

• ostot myymälässä (esim. ostetut tai palautetut tuotteet tyypin, määrän ja hinnan mukaan),
• demografiset tiedot (esim. ikä, sukupuoli, asuinpaikka),
• Lidl Plus -tilille tallennetut tiedot,
• tiedot elämäntilanteesta ja kiinnostuksen kohteista, jotka tallennetaan "Tietoja minusta" -osioon,
• aktivoidut ja/tai lunastetut kupongit,
• osallistuminen kilpailuihin ja kampanjoihin,
• varaukset,
• kohdassa 3.8 mainittujen yhteistyökumppaneidemme tarjousten käyttö (esim. aika, määrä, sijainti),
• Lidl Plus -palvelun käytetty toiminto,
• Lidl Pay -maksupalvelumme käyttö.

Lisäksi seuraavia verkkopalveluista saatuja tietoja käsitellään kiinnostuksen kohteidesi määrittämiseksi:

• Lidl-sovelluksen käyttötiedot, esim.
• vieraillut sovelluksen osiot,
• tarkastellut artikkelit,
• käyttöjärjestelmän versio,
• laitteen merkinnät,
• järjestelmän kieli ja valittu maa,
• käytetty Lidl-sovelluksen versio,
• seurantatiedot, esim.
• mainostunnisteet (iOS IDFA, Android-mainostunnus tai Huawei-tunnus, sähköpostiosoite, osoite, matkapuhelinnumero),
• IP/MAC-osoite,
• HTTP-otsake,
• päätelaitteen sormenjälki,
• sovellusten ja verkkosivustojen käyttöä koskevat tiedot (napsautetut linkit, käytetyt alueet, käytön kesto ja tiheys, napsautusten ja selausten määrä),
• sovellus- ja tapahtumatunnisteet,
• Lidl-yritysryhmän yhtiöiden verkkopalvelusta saatavat tiedot, esim.
• verkkopalveluista ostetut/varatut tuotteet tyypin, määrän ja hinnan mukaan,
• kuittisumma ja maksuaika,
• käytetty maksuväline,
• valittu toimitustapa,
• osallistuminen kyselyihin ja kilpailuihin,
• ostoskoriin tallennetut tuotteet,
• ostotapahtumien tiheys,
• verkkopalvelujen verkkoseurantatiedot,
• käyttökäyttäytymisesi verkkopalvelujen markkinointiviestinnän yhteydessä, esim.
• uutiskirjeen avaamisaika,
• klikatut linkit tai alueet,
• käytön kesto ja tiheys.

Käytämme matemaattis-statistisia menetelmiä kiinnostuksen kohteidesi määrittämiseksi. Tätä tarkoitusta varten henkilötietojasi verrataan myös muiden asiakkaiden tietoihin. Tämän vertailun perusteella voimme päätellä, mitkä tuotteet ja kampanjat ovat relevantteja asiakkaille, joilla on samanlaiset kiinnostuksen kohteet.

Käytämme näitä tietoja tarjotaksemme sinulle ja muille verkkopalveluiden asiakkaille henkilökohtaista mainontaa, joka on räätälöity kiinnostuksen kohteidesi mukaan, ja tarjotaksemme sinulle parhaita mahdollisia yksilöllisiä tarjouksia ja alennuksia. Saat mahdollisuuksien mukaan myös henkilökohtaista tietoa tuotteista, kampanjoista, kilpailuista, uusista palveluista, asiakaskyselyistä ja uutisista streaming-, myymälä-, verkkokauppa-, kukka-, valokuva- ja matkatarjouksista. Käytämme näitä tuloksia myös Lidl Plus -ohjelman optimointiin.

Tämän oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja sinun ja meidän välisen sopimussuhteen perusteella.

Vastaanottajat/vastaanottajaryhmät

Lisäksi voimme siirtää tässä kohdassa kuvattuja tietoja muille Lidl-yritysryhmään kuuluville yrityksille tai muille kolmansille osapuolille, jos siihen on olemassa oikeudellinen peruste (erityisesti suostumuksesi seurantateknologian käyttöön verkkopalveluissamme).

Tietojen käsittelyn tarkoitukset / oikeudellinen perusta

Jos annat meille osoitteesi osana rekisteröintiprosessia tai myöhemmin Lidl Plus -tililläsi, käytämme sitä mainostoimenpiteiden optimointiin (esim. esitteiden jakelu, julistemainonta) ja myymäläverkoston optimointiin.

Näitä tietoja käsitellään myyntikanavien optimointiin liittyvän oikeutetun etumme perusteella (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Tietojen käsittelyn tarkoitukset / oikeudellinen perusta

Käytämme Google reCaptchaa suojellaksemme rekisteröitymis- ja sisäänkirjautumisprosessiamme automaattisten ohjelmien (ns. bottien) hyökkäyksiltä tai väärinkäytöksiltä. Botteja käytetään esimerkiksi asiakastilien salasanojen hankkimiseen tai verkkosivuston toiminnan rajoittamiseen massatiedonsiirroilla.

Google reCaptcha määrittää, onko verkkosivuston kanssa vuorovaikutuksessa ihmiskäyttäjä vai robotti. Tätä tarkoitusta varten analysoidaan käyttökäyttäytymistä (sivulla vietetty aika tai tehdyt hiirenliikkeet), ja Google lukee IP-osoitteen ja tarkistaa, onko se aiemmin voitu liittää bottiin. Jos IP-osoite on jo liitetty bottiin, Google välittää tämän tiedon meille. Tämän jälkeen tallennamme nämä IP-osoitteet suojautuaksemme tulevilta hyökkäyksiltä. Analyysi käynnistyy automaattisesti heti, kun avaat rekisteröintisivun.

Tämän tietojenkäsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen f alakohta. Edellä mainituista käsittelytarkoituksista seuraa oikeutettu etumme.

Vastaanottajat/vastaanottajaryhmät

Google reCaptchaa käytettäessä edellä mainittuja tietoja käsittelee myös Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA palvelun tarjoamiseksi. Emme voi vaikuttaa siihen, miten Google käsittelee ja käyttää tietoja. Lisätietoja Googlen suorittamasta tietojenkäsittelystä löydät täältä: https://policies.google.com/privacy.

Tietojen käsittelyn tarkoitukset / oikeudellinen perusta

Lidl Plus -käyttäjänä voit osallistua erilaisiin kilpailuihin. Ellei kyseisessä kilpailussa toisin mainita, tietojasi käytetään kilpailuun osallistumisen yhteydessä kilpailutietojen käsittelyyn (esim. voittajan määrittäminen, voittajalle ilmoittaminen, palkinnon lähettäminen) ja etujesi määrittämiseksi kohdassa 3.3 kuvatulla tavalla.

Tietojenkäsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja sinun ja meidän välisen sopimussuhteen perusteella.

Vastaanottajat/vastaanottajaryhmät

Lukuun ottamatta edellä mainittua etujesi määrittelyä ja yksilöllistä mainontaa, tietojasi luovutetaan Lidl-yritysryhmään kuuluville yrityksille tai kolmansille osapuolille vain, jos se on tarpeen kilpailun käsittelyä varten (esim. palkinnon lähettäminen logistiikkayrityksen kautta).

Tietojen käsittelyn tarkoitukset / oikeudellinen perusta

Jos varaat tuotteita Lidl Plus -palvelun kautta ja ostat ne myöhemmin myymälästä, käsittelemme näitä tietoja voidaksemme tarjota sinulle seuraavia palveluja:

• ostaminen myöhemmin Lidl-myymälästä,
• varaushistorian näyttäminen,
• mieltymystesi ja kiinnostuksen kohteidesi mukaan räätälöityjen erikoistarjousten näyttäminen sekä kampanjoihin osallistuminen.

Tietojenkäsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja sinun ja meidän välisen sopimussuhteen perusteella.

Vastaanottajat/vastaanottajaryhmät

Lähetämme luettelon varatuista tuotteista ja tilausnumerosi asianomaiselle Lidl-yritysryhmän yritykselle. Lidl-yritys käyttää näitä tietoja omalla vastuullaan ostosopimuksen myöhempää käsittelyä varten.

Tietojen käsittelyn tarkoitukset / oikeudellinen perusta

Lidl Plus antaa sinulle mahdollisuuden hyödyntää valittujen yhteistyökumppaneiden alennustarjouksia. Osa näistä tarjouksista edellyttää, että tunnistaudut Lidl Plus -asiakkaaksi digitaalisella asiakaskortillasi. Tällöin yhteistyökumppani ilmoittaa meille etuustarjouksen käytöstä ja siihen liittyvistä tiedoista (esim. aika, määrä, sijainti).

Jos Lidl Plus -palvelussa tarjotaan erikoistarjouksia yhteistyökumppaneidemme kanssa tehtyjen sopimusten yhteydessä, saamme heiltä yhteystietosi (esim. sähköpostiosoitteesi ja matkapuhelinnumerosi), jotta voimme kohdistaa erikoistarjouksen oikein tilillesi.

Käytämme kumppanuustarjousten käyttöä koskevia tietoja määrittääksemme kiinnostuksen kohteesi edellä kuvatulla tavalla ja näyttääksemme yksilöllistä mainontaa.

Tämän oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja sinun ja meidän välisen sopimussuhteen perusteella.

Vastaanottajat/vastaanottajaryhmät

Jos käytät yhteistyökumppanien tarjouksia Lidl Plus -palvelun kautta, lähetämme yhteistyökumppanille vain tiedon siitä, että olet Lidl Plus -käyttäjä, jotta yhteistyökumppani voi kohdistaa vastaavan tarjouksen sinulle.

Tietojen käsittelyn tarkoitukset / oikeudellinen perusta

Jos haluat aloittaa latauksen Lidl-latausasemalla, sinun on ensin tunnistauduttava Lidl Plus -palvelussa. Jos et ole vielä syöttänyt osoitetta Lidl Plus -palveluun, sinua pyydetään antamaan laskutusosoite, jotta maksu voidaan suorittaa. Latausprosessin aikana käsittelemme seuraavia tietoja asiakasnumerosi perusteella:

• latausprosessin päivämäärä,
• latausmäärä (kWh),
• latausteho (kW),
• latausprosessin alku ja loppu (aika),
• käytetyn latauspistokkeen tyyppi.

Käytämme latausasemien käyttöä koskevia tietoja määrittääksemme kiinnostuksen kohteesi edellä kuvatulla tavalla ja näyttääksemme henkilökohtaista mainontaa.

Tämän oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja sinun ja meidän välisen sopimussuhteen perusteella.

Vastaanottajat/vastaanottajaryhmät

Jos valitset latausaseman ja pistokkeen Lidl Plus -verkkopalvelussa osana sähköisen liikkuvuuden palvelua, välitämme asiakastietosi latausprosessin käsittelyä varten Lidl Suomi Ky:lle. Tämän siirron oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.

Tietojen käsittelyn tarkoitukset / oikeudellinen perusta

Lidl Plus -käyttäjänä voit halutessasi rekisteröidä luotto- tai pankkikorttisi Lidl Pay -mobiilimaksupalveluumme ja suorittaa maksuja (esim. Lidl-myymälöissä) kätevästi mobiililaitteellasi. Lidl Pay -palvelun rekisteröintiä ja käyttöä varten on tarpeen syöttää luotto- tai pankkikortin numero, CVV/CSV-koodi ja kortin viimeinen voimassaolopäivä. Nämä tiedot syötetään ja tallennetaan salatussa muodossa suoraan maksujärjestelmämme PCI-DSS- ja PCI 3DS -sertifioituihin järjestelmiin. Jotta voidaan varmistaa, että olet todella luotto-/pankkikortin haltija, tietojasi verrataan kortin myöntäneen yrityksen tietoihin.

Jos Lidl Pay -rekisteröinti onnistui, maksualusta lähettää meille vahvistuksena tunnisteen. Tämän jälkeen yhdistämme tämän tunnisteen asiakastiliisi.

Tämän oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, eli käsittelemme edellä mainittuja tietoja sinun ja meidän välisen sopimussuhteen perusteella.

Vastaanottajat/vastaanottajaryhmät

Heti kun käytät Lidl Pay -maksupalvelua Lidl-myymälässä, luotto- tai pankkikorttitietosi välitetään maksujen käsittelyä varten asianomaiselle Lidl-yritysryhmän yritykselle, joka käsittelee tietoja omiin tarkoituksiinsa (esim. verovelvollisuuksia varten).

Voidaksemme suorittaa maksuprosessin direktiivin (EU) 2015/2366 ("PSD 2"), sovellettavan kansallisen täytäntöönpanolainsäädännön ja delegoidun asetuksen (EU) 2018/389 lakisääteisten säännösten mukaisesti vaihdamme palveluntarjoajiemme avulla tiettyjä tietoja (esim. sinua, maksutapahtumaa ja maksukäyttäytymistäsi koskevia tietoja) myös luottolaitoksesi tai maksuvälineesi (esim. pankki- tai luottokorttisi) myöntäjän kanssa.

Nämä käsittelytoimet suoritetaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan (maksujen suorittaminen) ja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan (edellä mainittujen oikeudellisten velvoitteiden täyttäminen) perusteella.

Petosten estämiseksi käsittelemme matkapuhelinnumerosi rekisteröinnin, ennakkovarmennuksen ja maksuprosessin aikana ja välitämme sen maksupalveluntarjoajalle. Tämän oikeusperustana on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta, jonka mukaan oikeutettu etumme on petosten estäminen.

Henkilötietojasi luovutetaan ilman etukäteissuostumustasi vain kohdissa 3.1–3.13 mainituissa tapauksissa, jos laki sallii sen. Näin on esimerkiksi silloin, kun:

• meillä on oikeutettu etu jakaa henkilötietojasi hallinnollisiin tarkoituksiin Lidl-yritysryhmän sisällä, eivätkä sinun oikeutesi ja etusi henkilötietojesi suojaamiseksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdassa tarkoitetulla tavalla ole tätä etua tärkeämpiä

tai

• käytämme henkilötietojen käsittelijöinä kolmansia osapuolia, jotka olemme valinneet huolellisesti ja jotka olemme sopimuksella velvoittaneet käsittelemään henkilötietojasi yksinomaan ohjeidemme mukaisesti.

Rekisteröinnin yhteydessä annetut tiedot luovutetaan Lidl-yritysryhmän sisällä sisäisiin hallinnollisiin tarkoituksiin, mukaan lukien yhteinen asiakastuki.

Henkilötietojen luovuttaminen on perusteltua, koska meillä on oikeutettu etu luovuttaa tiedot hallinnollisiin tarkoituksiin yritysryhmässämme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

Tietyissä olosuhteissa voi olla tarpeen siirtää henkilötietojasi vastaanottajille kolmanteen maahan tai useisiin kolmansiin maihin Euroopan unionin (EU) / Euroopan talousalueen (ETA) ulkopuolella.

EU:n komissio on vahvistanut joidenkin kolmansien maiden tietosuojan tason olevan verrattavissa tietosuoja-asetukseen riittävyyspäätöksellä. Löydät yleiskatsauksen kolmansista maista, joille on tehty riittävyyspäätös täällä. Yhdysvaltoihin sijoittautuneisiin palveluntarjoajiin tämä koskee vain, jos ne on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojapuitesopimuksen mukaisesti.

Jos riittävyyspäätöstä ei ole tehty, varmistamme siirron muilla toimenpiteillä. Näitä voivat olla esimerkiksi sitovat yritysmääräykset, Euroopan komission vakiosopimuslausekkeet, sertifikaatit tai tunnustetut käytännesäännöt.

Ellei toisin mainita, siirto kolmanteen maahan tapahtuu joko tietosuojan riittävyyttä koskevan päätöksen tai jonkin edellä luetellun toimenpiteen perusteella. Jos sinulla on kysyttävää, ota yhteyttä tietosuojavastaavaamme (Kohta 2), jos sinulla on kysyttävää.

Poistamme tai anonymisoimme henkilötietosi heti, kun niitä ei enää tarvita edellä olevissa kappaleissa ilmoitettuihin ilmoitettuihin tarkoituksiin. Säilytämme henkilötietojasi pääsääntöisesti niin kauan kuin osallistut Lidl Plus -ohjelmaan. Mikäli et käytä sovellusta aktiivisesti 24 kuukauden aikana, ilmoitamme sinulle tietojesi tulevasta poistamisesta. Tässä tapauksessa voit vastustaa poistoa avaamalla tai kirjautumalla sovellukseen uudelleen. Jos meidän tulee säilyttää tietojasi kauemmin lakisääteisten säilytysaikojen vuoksi tai oikeudellisiin vaateisiin varautumiseksi, puolustamiseksi tai täytäntöönpanemiseksi, säilytämme tietosi tietosuojaoikeudellisten määräysten puitteissa Lidl Plus -asiakkuutesi päättymisen jälkeen niin kauan kuin lainsäädäntö sitä edellyttää tai säilyttäminen on tarkoitusten toteuttamiseksi tarpeen.

Jos et käytä Lidl Pay -palvelua 24 kuukauteen, tämän toiminnon yhteydessä kerätyt tiedot ja itse toiminto poistetaan. Voit sitten rekisteröityä uudelleen Lidl Pay -palveluun milloin tahansa.

Poistamme tai anonymisoimme kaikki asiakaspalvelukyselyjen yhteydessä lähettämäsi henkilötiedot viimeistään 90 päivän kuluttua lopullisesta vastauksesta. Kokemuksemme on osoittanut, ettei vastauksiamme koskevia kyselyitä pääsääntöisesti esiinny 90 päivän jälkeen. Mikäli käytät oikeuksiasi rekisteröitynä, henkilötietojasi säilytetään 1 vuoden ajan siitä, kun olemme toimittaneet sinulle lopullisen vastauksemme, jotta voimme osoittaa, että olemme toimittaneet sinulle asianmukaiset tiedot ja täyttäneet lainsäädännön asettamat vaatimukset.

Säilytämme lokitiedostoja, joihin tallennamme vuorovaikutuksesi Lidl Plus -palvelun kanssa (esim. rekisteröinti, salasanan palauttaminen jne.) enintään 90 päivän ajan.

Sinulla on oikeus pyytää maksutta tietoja sinusta tallennetuista henkilötiedoista yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan mukaisesti.

Jos lakisääteiset vaatimukset täyttyvät, sinulla on myös oikeus tietojen oikaisemiseen (yleisen tietosuoja-asetuksen 16 artikla), poistamiseen (yleisen tietosuoja-asetuksen 17 artikla) ja käsittelyn rajoittamiseen (yleisen tietosuoja-asetuksen 18 artikla). Jos olet toimittanut meille käsiteltyjä tietoja, sinulla on oikeus tietojen siirtoon yleisen tietosuoja-asetuksen 20 artiklan mukaisesti.

Jos tietojenkäsittely tapahtuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen e tai f alakohdan perusteella, sinulla on oikeus vastustaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti. Jos vastustat tietojenkäsittelyä, sitä jatketaan vain, jos voimme osoittaa, että tietojenkäsittelyn jatkamiselle on pakottavia perusteltuja syitä, jotka ovat tärkeämpiä kuin vastustamiseen liittyvät etusi. Voit lähettää vastalauseesi milloin tahansa osoitteeseen tietosuoja@lidlplus.fi.

Jos tietojenkäsittely perustuu suostumukseen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten vaikuttamatta aikaisemman käsittelyn laillisuuteen.

Sinulla on myös oikeus tehdä valitus tietosuojaa valvovalle viranomaiselle. Sen alueen tietosuojaviranomainen, jossa asut tai jossa rekisterinpitäjän kotipaikka sijaitsee, on vastuussa.