Bepalingen voor gegevensbescherming voor Lidl Smart Home

Hartelijk dank voor het gebruik van onze Lidl Smart Home Devices (hierna genoemd: „SH Devices”) en de Lidl Home app (hierna genoemd: „Home App”) en uw interesse in onze bepalingen voor gegevensbescherming. We willen graag dat u zich op uw gemak en beschermd voelt bij het gebruik van onze SH Devices en Home App en dat u onze implementatie van gegevensbescherming beschouwt als een teken van klantgerichte kwaliteit.

In de volgende gegevensbeschermingsbepalingen vindt u informatie over het soort en de omvang van verwerking van uw persoonsgegevens door de Lidl Stiftung & Co. KG (in het kader van deze verklaring gegevensbescherming ook aangeduid als „Lidl”, „we”, „wij” of „ons”). Persoonsgegevens zijn gegevens die directe of indirecte identificatie van u als persoon mogelijk maken. De wettelijke grondslag voor de gegevensbescherming is met name de Algemene Verordening Gegevensbescherming (AVG).

1. Overzicht

Gegevensverwerking door Lidl in het kader van het gebruik van onze SH Devices en Home App is in het kort samengevat onder te verdelen in vijf categorieën:

  Bij downloaden van onze Home App wordt de benodigde informatie overgedragen aan de desbetreffende Home App Store.

  Voor het gebruik van onze Home App en de daaropvolgende verbinding met en bediening van SH Devices is registratie nodig in de Home App. Voor registratie zijn bepaalde gegevens nodig.

  Het is mogelijk onze Home App te verbinden met de SH Devices en deze SH Devices via de Home App te gebruiken en aan te sturen. Voor behandeling van de gegevens en terbeschikkingstelling van de functies van SH Devices worden zowel in de SH Devices als de Home App persoonsgegevens verzameld en verwerkt.

  Om u een groot aantal features ter beschikking te kunnen stellen, bijv. eenvoudig gebruik van de feedbackfunctie, is het nodig dat onze Home App toegang heeft tot verschillende functies en sensors van uw mobiele eindapparaat.

  Bij gebruikmaking van onze Home App en de SH Devices worden verschillende gegevens uitgewisseld tussen uw eindapparaat, waarop u de Home App gebruikt, en de SH Devices enerzijds en onze server anderzijds. Hierbij kan het ook gaan om persoonsgegevens. De op deze manier verzamelde gegevens worden o.a. gebruikt om

  uw gebruik van de SH Devices en de functionering ervan te vereenvoudigen;

  onze Home App en SH Devices te optimaliseren en

  reclame in de browser van uw eindapparaat of door middel van zogenaamde pushberichten weer te geven.

2. Downloaden van onze Home App in de desbetreffende App Store

Bij het downloaden van onze Home App worden automatisch vooral de volgende gegevens verwerkt door de desbetreffende provider van de App Store (Apple App Store of Google Play):

  gebruikersnaam in de App Store,

  het in de App Store geregistreerde e-mailadres,

  klantnummer van uw App Store-account,

  tijdstip van downloaden,

  betalingsgegevens en

  de individuele apparaatcode.

Wij hebben geen invloed op deze gegevensverzameling en zijn er niet verantwoordelijk voor. Meer informatie over deze gegevensverwerking vindt u in de gegevensbeschermingsbepalingen van de desbetreffende App Store-provider:

  Google Play Store: https://policies.google.com/privacy?hl=de&gl=de

  Apple App Store: https://www.apple.com/legal/privacy/de-ww/

3. Registratie in onze Home App

3.1  Doelstellingen van gegevensverwerking/rechtsgronden:

Om de functionaliteit van onze Home App te kunnen gebruiken, is voorafgaande registratie nodig door het aanmaken van een gebruikersaccount.

De volgende gegevens worden in het kader van de registratie in ieder geval verzameld of door u doorgegeven:

  E-mailadres of (in zoverre deze mogelijkheid in uw versie wordt aangeboden) mobiel telefoonnummer, dat gelijktijdig uw gebruikers- en inlognaam is

  een door ons toegewezen gebruikers-ID

  land

  een door u volgens de technische criteria aangemaakt wachtwoord (wordt gecodeerd opgeslagen)

Op het tijdstip van registratie worden bovendien de volgende gegevens opgeslagen:

  IP-adres van de gebruiker

  Tijdzone van de gebruiker

  Datum en tijdstip van registratie

Wij verwerken uw aanmeldingsgegevens om u bij het aanmelden te identificeren en om verzoeken voor het opnieuw instellen van uw wachtwoord te controleren. De overige door u in het kader van de registratie of een aanmelding ingevoerde gegevens worden door ons verwerkt, om (1) uw bevoegdheid tot beheer van het gebruikersaccount te verifiëren, (2) de gebruiksvoorwaarden van de Home App en alle daarmee samenhangende rechten en plichten te kunnen uitoefenen en (3) contact met u op te nemen, bijvoorbeeld voor het doorgeven van technische of juridische mededelingen, updates, veiligheidsmeldingen of andere berichten in verband met het beheer van het gebruikersaccount.

Wanneer u bij de registratie in onze Home App persoonsgegevens doorgegeven heeft, dan verwerken we deze op basis van art. 6 lid 1 letter b AVG, omdat deze gegevens noodzakelijk zijn voor het nakomen van de overeenkomst over het gebruik van de Home App.

3.2  Opslagduur/criteria voor bepaling van de opslagduur

De registratiegegevens blijven opgeslagen tot het moment dat u de Home App deactiveert, wist of ons anderszins meedeelt dat u niet langer van deze Home App gebruik zult maken via het door u ingestelde gebruikersaccount.

4. Gebruik van onze Home App

4.1  Doelstellingen van gegevensverwerking/rechtsgronden:

Bij gebruik van onze Home App worden door ons automatisch en zonder uw toedoen

  het IP-adres van uw mobiele eindapparaat,

  de landcode van het nummer van het mobiele eindapparaat,

  de datum en het tijdstip van toegang,

  het verzoek van de cliënt en de inhoud daarvan,

  de http-antwoordcode en

  de overgedragen hoeveelheid gegevens

aan onze server doorgegeven en tijdelijk opgeslagen in een zogenaamd logbestand voor de volgende doelstellingen:

  bescherming van ons systeem,

  foutanalyse en

  voorkomen van oneigenlijk of frauduleus gedrag.

De rechtsgrond voor verwerking van het IP-adres is artikel 6 lid 1 letter f) AVG. Ons gerechtvaardigde belang volgt uit de bovenstaande doelstellingen van gegevensverwerking.

4.2  Opslagduur/criteria voor bepaling van de opslagduur:

De gegevens worden opgeslagen voor een periode van veertien dagen en daarna automatisch gewist, tenzij u instemt met het gebruik van uw gegevens voor een langere periode.

5. Verbinding van de Home App met SH Devices

Wanneer u onze Home App verbindt met de SH Devices van uw keuze, worden verdere persoonsgegevens verzameld. U besluit welke SH Devices u met onze Home App wilt verbinden en het is nodig deze verbinding voor elk SH Device, dat u via de Home App wilt gebruiken, afzonderlijk in te stellen. Het kan daarbij bijvoorbeeld gaan om gloeilampen, lampen, installaties voor openen van ramen en deuren, bewegingsmelders, alarmsystemen, rookmelders, routers, robots, consumentenelektronica-apparaten (zoals spraakherkenningssystemen), thermostaten, andere diensten, bijvoorbeeld over het weer, en alle overige toekomstige producten met Smart Home-functies.

5.1  Uw profielgegevens

Op vrijwillige basis kunt u na de registratie in de Home App verschillende profielen aanmaken, te weten uw gebruikersprofiel, uw thuis, andere apparaatgebruikers en apparaatgroepen. Deze gegevens worden in de Home App opgeslagen en gereed gehouden, en zijn dan voor het gebruik en aansturen van de SH Devices vereist en worden daarom, voor zover nodig, bij het gebruik van de SH Devices verwerkt:

  Onder persoonlijke instellingen kunt u een alias kiezen, een afbeelding naar keuze uploaden (die als avatar van de gebruiker wordt gebruikt) en contactgegevens aangeven (bijv. om meldingen te ontvangen).

  U moet voor de toekenning van SH Devices tenminste één, maar kunt ook meerdere “Thuis” (Homes) aanmaken, waarvoor de door u gekozen naam van het huis/ de woning (Home) evenals afzonderlijke ruimtes (Rooms) waarin de SH Devices gebruikt gaan worden, een locatie (evt. met uw adres), een door ons toegekende identificatie (Home-ID respectievelijk Room-ID), een lijst met apparaten verwerken.

  U kunt uw apparaten voor uzelf en andere apparaatgebruikers vrijgeven en hun rechten bepalen, waarvoor de gebruikersnaam van de andere gebruikers (die zij bij de registratie van de Home App ontvangen) en hun gebruikers-ID, de apparaatidentificaties en evt. de vrij kiesbare gebruikersnaam worden verwerkt. Voor zover de functionaliteit van de SH Devices gebruikersafhankelijke instellingen mogelijk maken, worden meer gegevens over de apparaatgebruiker, bijv. geslacht, verjaardag, lengte, gewicht en contactgegevens verwerkt.

  U kunt dan apparaatgroepen aanmaken, d.w.z. de per groep uniforme aansturing van meerdere SH Devices mogelijk maken, waarvoor de gegevens over de relevante, voor het gebruik toegelaten apparaatgebruikers, worden aangemaakt en beheerd en met uw gebruikers-ID, gebruikersnaam, landidentificatie en de administratorstatus worden verwerkt.

Deze verwerking vindt plaats volgens art. 6 lid 1 letter b AVG, omdat deze gegevens voor het uitvoeren van de door u aangevraagde diensten noodzakelijk zijn.

U kunt de profielgegevens in onze Home App beheren en indien nodig wissen. Wij slaan uw gegevens op tot het moment dat u de gegevens in onze Home App wist. Ook als u de koppeling van het betreffende SH Device in uw Home App verbreekt, worden uw gegevens met betrekking tot dit SH Device zeven (7) dagen na het verbreken met de Home App gewist.

5.2  Uw gebruiksgegevens

Via onze Home App verwerken we eventueel meer persoonsgegevens, al naargelang dat noodzakelijk is voor de feitelijke functionering en door u gekozen configuratie van de desbetreffende SH Devices. Het kan hierbij met name gaan om de volgende gegevenscategorieën:

In principe is niet voorzien in verzameling en verwerking van speciale categorieën persoonsgegevens (d.w.z. gegevens over ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens voor eenduidige identificatie van een natuurlijke persoon, gegevens over gezondheid of met betrekking tot iemands seksueel gedrag of seksuele geaardheid). We kunnen echter niet garanderen dat sensors zoals camera's enz. dergelijke informatie onder andere verwerken of dat indirect eventuele gevolgtrekkingen over het gedrag mogelijk zijn naar aanleiding van de gebruiksgegevens. We zullen dergelijke gegevens niet voor onze doelstellingen verwerken of daaruit gevolgtrekkingen afleiden. Wanneer u dergelijke gegevens als inhoud van een SH Device ter beschikking gesteld worden, besluit u zelf over het gebruik ervan.

U wordt bij verbinding en instelling van het door de Home App ondersteunde SH Device aanvullend geïnformeerd over de ter beschikking staande functies en, indien nodig, over de specifiek daarvoor te verwerken gegevens voor uitvoering van deze functies.

Voor belangrijke veranderingen, bijv. het aanbodsvolume of technisch noodzakelijke wijzigingen, stellen we u op de hoogte via het bij registratie opgegeven e-mailadres en/of onze Home App.

U kunt de gegevens van uw SH Device in onze Home App beheren en indien nodig wissen. Wij slaan uw gegevens op tot het moment dat u de gegevens in onze Home App wist. Als u de koppeling van het betreffende SH Device in uw Home App verbreekt, worden uw gegevens met betrekking tot dit SH Device zeven (7) dagen na het verbreken met de Home App gewist.

5.3 Spraakbesturing via Google Assistant

U kunt uw SH Devices aansturen door middel van spraakbevelen via uw Google Assistant. Hiervoor is het nodig uw SH Devices met uw Google Assistant te verbinden. Wanneer u uw SH-product aanstuurt via Google Assistant, is het nodig dat persoonsgegevens via Google aan uw SH Device of van uw SH Device worden doorgegeven aan Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS („Google”) voor weergave via de Google Assistant en moeten we de daarvoor noodzakelijke gegevens met Google uitwisselen.

Stelt u spraakbevelen in voor aansturing van het SH Device of om Google Assistant te vragen om informatie op uw SH Device, dan worden gegevens (vooral gegevens op uw SH Device en spraakgegevens) doorgegeven aan en verwerkt op onze server. Vervolgens worden de noodzakelijke gegevens aan Google doorgegeven en door Google gebruikt voor het leveren van de dienst gebruikt. Het kan hierbij gaan om gegevens die betrekking hebben op uw persoon. Door uw Google Assistant-account met de Home App te verbinden en Google Actions in de Home App te activeren maakt u ons duidelijk en geeft u ons de opdracht dat het bij u geïnstalleerde SH Device via Google Assistant moet worden aangestuurd en dat het geven informatie via Google Assistant verloopt. Voor de daarmee samenhangende gegevensverwerking door Google zijn u of Google verantwoordelijk. Lees voor meer informatie over hoe Google omgaat met uw persoonsgegevens de verklaring gegevensbescherming van Google via de volgende links: https://support.google.com/googlenest/answer/7072285?hl=de en https://policies.google.com/privacy. We hebben geen invloed op gegevensverwerking door Google.

Verwerking van uw persoonsgegevens door ons vindt plaats op basis van toestemming (art. 6 lid 1 zin 1 letter a AVG), evenals uitvoering van de overeenkomst over het gebruik van onze Home App met spraakassistenten (art. 6 lid 1 zin 1 letter b AVG) en uitsluitend ter verwerking van de door u gestelde vraag.

6. Toegang tot functies en sensors van uw mobiele eindapparaat

6.1  Doelstellingen van gegevensverwerking/rechtsgronden:

6.1.1  Locatiegegevens

Onze Home App maakt het aansturen van SH Devices mogelijk, deels ook met functies die op de locatie van uw mobiele toestel zijn afgestemd (bijv. het opstarten van een verwarming of het inschakelen van de verlichting, zodra u binnen een door u zelf vastgelegde afstand van uw Home bent).

Om op uw huidige locatie aangepaste individuele diensten aan te kunnen bieden, moet u ons in het kader van het gebruik van onze Home App in de instellingen van het besturingssysteem van uw mobiele apparaat toestaan om de zogeheten geo-localisering (bijv. onder “locatiediensten”) te gebruiken. Daar kunt u kiezen, of u de locatiebepaling voor de Home App altijd, alleen bij het gebruik of alleen op aanvraag wilt toestaan.

Als u dergelijke functies van de Home App wilt gebruiken, maar geen toegang verleent tot de locatiegegevens dan tonen wij dit in een pop-up, zodat u uw instellingen eventueel kunt aanpassen.

U kunt de functie in de instellingen van het besturingsysteem van uw telefoon altijd aanpassen of herroepen.

Rechtsgrond voor de verwerking van uw locatiegegevens is uw toestemming volgens artikel 6 lid 1 letter a) AVG.

6.1.2  Foto's/media/bestanden van uw mobiele eindapparaat/USB-geheugeninhoud (lezen, wijzigen, wissen)

Wanneer u via onze Home App inhoud van gebruik van het SH Device aanmaakt, bijv. foto's en video's, worden deze, afhankelijk van de plaats van installatie van de Home App en de beschikbare geheugenruimte, rechtstreeks in het geheugen van uw mobiele eindapparaat of op een aangesloten geheugenmedium opgeslagen.

Deze verwerking vindt plaats volgens art. 6 lid 1 letter b AVG, omdat deze gegevens voor het uitvoeren van de door u aangevraagde diensten noodzakelijk zijn.

6.1.3  Microfoons

Deels kunt u functies van de SH Devices met behulp van de microfoons in uw mobiele telefoon aansturen (bijv. voor kleurige verlichting op het ritme van uw muziek). Om van dergelijke functies gebruik te kunnen maken, moet u van tevoren eenmalig de Home App toegang verlenen tot uw microfoon, in de instellingen van het besturingssysteem van uw mobiele telefoon. Als u dergelijke functies voor het eerst wilt gebruiken, wordt u daarop gewezen. Uw microfoon blijft vervolgens slechts zo lang actief, als u de betreffende functie in de Home App gebruikt. Als u de functie wijzigt of beëindigt, wordt de microfoon automatisch uitgeschakeld totdat u de functie opnieuw wilt gebruiken. Er wordt niet opnieuw gevraagd om de microfoon te activeren, mits u de Home App in eerste instantie al toegang heeft verleend. U kunt in de instellingen van uw telefoon altijd de toegang tot de microfoon uitschakelen.

Dienovereenkomstig verwerken wij uitsluitend gedurende de activering van de microfoon de door de microfoon opgenomen tonen, echter uitsluitend voor het doeleind van de door u ingeschakelde functies. De betreffende opnames worden niet permanent opgeslagen en onmiddellijk verwijderd.

Deze verwerking vindt plaats volgens art. 6 (1) letter (b) AVG, omdat deze gegevens voor het uitvoeren van de door u aangevraagde diensten noodzakelijk zijn.

6.1.4  Gegevens WLAN-verbinding

Onze Home App maakt gebruik van de WLAN-verbinding van uw mobiele eindapparaat om verbinding te maken met internet.

Deze verwerking vindt plaats volgens art. 6 lid 1 letter b AVG, omdat deze gegevens voor het uitvoeren van de door u aangevraagde diensten noodzakelijk zijn.

6.1.5  Overige apparaatfuncties of -sensors

Door middel van toegang tot de overige apparaatfuncties en -sensors van uw mobiele eindapparaat wordt onze Home App met name in staat gesteld gegevens van internet op te vragen en foutmeldingen te verwerken. Daarmee wordt bovendien mogelijk gemaakt dat onze Home App bij het opstarten uitgevoerd en de slaapstand van het apparaat gedeactiveerd kan worden.

Deze verwerking vindt plaats volgens art. 6 lid 1 letter b AVG, omdat deze gegevens voor het uitvoeren van de door u aangevraagde diensten noodzakelijk zijn.

6.2  Opslagduur/criteria voor bepaling van de opslagduur:

Uw locatiegegevens en andere in cijfer 6 genoemde gegevens worden na zeven (7) dagen gewist, tenzij u instemt het gebruik van uw gegevens voor een langere periode.

De microfoonopnames worden direct gewist.

7. Apparaatveiligheid, gebruiksanalyse en Lidl Home nieuwsbrief

7.1  Apparaatveiligheid en foutoplossing

Wij verwerken technische apparaatgegevens zoals het apparaattype (referentienummer), serienummer, foutprotocollen, softwareversie van de SH Devices en uw Home App, om ervoor te kunnen zorgen dat meerdere generaties SH Devices tegelijkertijd kunnen functioneren en om compatibiliteit met toekomstige functies mogelijk te maken. Dit dient voor het veiligstellen en controleren dat de Home App met de aangeslote SH Devices compatibel is en dat de SH Devices zonder incompatibiliteitsproblemen volledig functioneel zijn. De verwerking voor deze doeleinden kan ook onder cijfer 5.1 genoemde identificatie-, gebruiks- en sensorgegevens omvatten.

Deze gegevens worden, voor zover mogelijk, gepseudonimiseerd of geanonimiseerd verwerkt.

Voor zover wij daarmee de functionaliteit van de door u gebruikte Home App en SH Devices kunnen waarborgen, vindt deze verwerking plaats volgens art. 6 lid 1 letter b AVG, omdat deze gegevens voor het uitvoeren van de door u aangevraagde diensten noodzakelijk zijn. De evaluatie van de apparaatgegevens voor algemene kwaliteitsverbeteringen (en productontwikkeling) is daarnaast een gerechtvaardigd belang van ons conform art. 6 lid 1 letter f AVG.

Na anonimisering van uw persoonsgegevens is het maken van gevolgtrekkingen over uw persoon niet langer mogelijk. Overigens slaan wij de gegevens voor de duur van vijf jaar op, om de compatibiliteit van de apparaten gedurende een langere periode te kunnen waarborgen.

7.2  Gebruiksanalyse en uitbreiding van het assortiment

Als u ons toestemming heeft verleend (met de bijbehorende schuifknop en instellingen in de Home App), dan zullen wij het gebruik van de Home App, de SH Devices en eventueel andere door u gebruikte apparaten analyseren, om onze bestaande producten verder te ontwikkelen en nieuwe producten te ontwikkelen en om te begrijpen, welke producten waar en wanneer worden ingezet (uitbreiding van het assortiment en planning). Daarnaast willen wij, met behulp van alle of een groep van onze klanten, algemene aanbevelingen ontwikkelen over welke uitbreidingen zinvol en populair zijn.

Daarom analyseren wij geregistreerde apparaten, om daaruit af te leiden hoe populair onze producten in bepaalde klantsegmenten en locaties zijn. Daarnaast willen het aantal, de soort en de mate van het daadwerkelijke gebruik met het aantal verkochte apparaten vergelijken.

Tot de hiervoor verwerkte gegevens behoren in het bijzonder de onder punt 5.1 genoemde identificatie- en gebruiksgegevens, algemene apparaatgegevens, locatiegegevens (plaats).

Als u zich heeft aangemeld bij Lidl Plus, dan kunnen wij ook de daar in uw klantprofiel opgeslagen gegevens, in het bijzonder over gekochte apparaten, hiervoor gebruiken. Voor het Lidl Plus programma gelden afzonderlijke bepalingen voor de gegevensbescherming, die u kunt inzien op https://www.lidl.de/de/datenschutzhinweise/s7373718 .

De eerder genoemde gegevens worden, nadat deze zijn samengevoegd, in geanonimiseerde vorm verwerkt.

Deze verwerking vindt plaats volgens art. 6 lid 1 letter a AVG op basis van uw uitdrukkelijke toestemming. Deze toestemming is op elk moment voor de toekomst te herroepen. U kunt uw toestemming herroepen door in het menu van de Home App onder consent management de schuifknop verplaatst. Vanaf dit moment worden uw gegevens niet meer verwerkt; reeds verwerkte gegevens worden echter nog verder gebruikt, vooral omdat deze dan uitsluitend in geanonimiseerde vorm opgeslagen zijn.

Voor zover wij uw persoonsgegevens anonimiseren, is het maken van gevolgtrekkingen over uw persoon niet langer mogelijk. Deze gegevens slaan wij gedurende zeven jaar op, om rekening te kunnen houden met de gebruikelijke cycli voor productontwikkeling.

7.3 Gepersonaliseerde Lidl Home nieuwsbrief

Met uw uitdrukkelijke toestemming sturen wij u de Lidl Home nieuwsbrief per e-mail toe. Deze bevat onder andere op u afgestemde productsuggesties. Onze productsuggesties zijn enerzijds gebaseerd op welke SH Devices u gebruikt en welke producten daarom qua functie in principe geschikt zouden zijn (als u bijv. een lamp gebruikt, ontvangt u suggesties voor geschikte led's). Anderzijds evalueren wij het koop- en gebruiksgedrag van alle klanten, die al een artikel gekocht hebben (als andere klanten die soortgelijke apparaten gebruiken bijv. regelmatig nog andere apparaten gebruiken). Eventueel in de Home App (door middel van pushmeldingen) getoonde advertenties voor producten van Lidl maken daarentegen geen gebruik van persoonsgegevens (deze worden aan alle gebruikers van de Home App getoond).

Tot de hiervoor verwerkte gegevens behoren in het bijzonder de onder punt 5.1 genoemde identificatie- en gebruiksgegevens, algemene apparaatgegevens, locatiegegevens (plaats). Eventueel in de Home App (door middel van pushmeldingen) getoonde advertenties voor producten van Lidl maken daarentegen geen gebruik van persoonsgegevens (deze worden aan alle gebruikers van de Home App getoond).

De inhoud kan bestaan uit producten, acties, spellen en nieuws uit het aanbod op het gebied van streaming, internet, stroom, gas, autocontracten, tijdschriften en kranten, kinderboeken, fitness en voeding, telecommunicatie, foto's en reizen en aanbiedingen uit de filialen. De inhoud kan ook bestaan uit enquêtes over de klanttevredenheid, die afkomstig kan zijn van ons of van onze partners:

  Lidl Dienstleistung GmbH & Co. KG (Lidl filialen, www.lidl.de, www.lidl-kochen.de)

  Lidl Digital International GmbH & Co. KG (www.lidl.de, www.lidl-reisen.de),

  Lidl Stiftung & Co. KG (www.lidlplus.de),

  E.ON Energie Deutschland GmbH (www.lidl-strom.de),

  Gymondo GmbH (www.gymondo.de) en

  Vodafone GmbH (registrierung.lidl-connect.de).

Rechtsgrond voor de verwerking van deze gegevens is uw toestemming volgens artikel 6 lid 1 letter a) AVG.

U kunt uw toestemming voor ontvangen van de gepersonaliseerde Lidl Home nieuwsbrief altijd met toekomstige werking herroepen via de Home App. Daarnaast kunt u bij een e-mail ook op de link “Unsubscribe” (afmelden) in de betreffende Lidl Home nieuwsbrief klikken. Wij slaan de bovengenoemde gegevens voor deze doeleinden telkens een jaar op, om uw huidige gebruik van onze producten te begrijpen. Als u de toestemming voor het ontvangen de Lidl Home euwsbrief herroept, worden uw voor dit doeleinde opgeslagen persoonsgegevens gewist.

8. Overige functies

Wanneer u via onze Home App speciale aanbiedingen selecteert, die bijv. nader beschreven worden op de LIDL Homepage, komt u via de In-App-Browser (iOS: Safari / Android: Chrome) op de desbetreffende subsite van onze website www.lidl.de of de daar geplaatste partnerwebsites. Ons Home App-aanbod in onze via de In-App-Browser op te vragen online inhoud kan eventueel ook links naar andere websites bevatten.

Wanneer u via de In-App-Browser websites opvraagt (bijv. via links), worden uw persoonsgegevens op deze websites anders verwerkt dan in deze gegevensbeschermingsbepalingen. Deze gegevensbeschermingsbepalingen gelden uitsluitend voor onze Home App. We willen u vragen goed te letten op de gegevensbeschermingsbepalingen van de gelinkte websites. We kunnen niet verantwoordelijk worden gehouden voor externe inhoud die via links voor gebruik beschikbaar gesteld wordt en speciaal herkenbaar is, en we eigenen ons de inhoud ervan niet toe. Voor onrechtmatige, onjuiste of onvolledige inhoud en voor schade, die uit het al of niet gebruikmaken van de informatie voortvloeit, is uitsluitend de aanbieder van de website waarnaar verwezen werd aansprakelijk.

9. Ontvangers van de gegevens:

Hieronder willen we u informeren over ontvangers van uw gegevens.

9.1  Doorgifte van gegevens aan verwerkers

We maken met inachtneming van de wettelijke bepalingen voor opdrachtverwerking deels gebruik van dienstverleners, d.w.z. op basis van een overeenkomst in onze opdracht, volgens onze instructies en onder onze controle.

Verwerkers zijn met name

  technische dienstverleners, die ons van dienst zijn bij beschikbaarstelling van de Home App, bijv. dienstverleners voor onderhoud, datacenterexploitatie en hosting en

  technische dienstverleners, die ons van dienst zijn bij beschikbaarstelling van functies, bijv. technisch noodzakelijke cookies.

  Tuya GmbH

  Hangzhou Tuya Information Technology Co., Ltd.

  Microsoft Nederland.

  Nexmo Ltd.

  The WeatherBit LLC.

  Geetest Wuhan Jiyi Network Technology Co. Ltd.

  Apple Inc.

  Google LLC

In deze gevallen blijven wij verantwoordelijk voor de gegevensverwerking. Doorgifte aan en verwerking van persoonsgegevens door onze verwerkers gebeurt op basis van de rechtsgrond die ons gegevensverwerking mogelijk maakt. Een afzonderlijke rechtsgrond is niet noodzakelijk.

9.2  Openbaarmaking aan derden

Zoals in het bovenstaande beschreven, geven wij uw gegevens mogelijks door aan Google LLC., als u de spraakassistent gebruikt (Punt 5.3).

Bovendien worden de gegevens die bij uw registratie doorgegeven worden indien nodig binnen de Lidl-ondernemingsgroep doorgegeven voor administratieve doeleinden, inclusief de gezamenlijke klantenservice. Eventuele doorgifte van persoonsgegevens wordt gerechtvaardigd door ons gerechtvaardigde belang bij het doorgeven van gegevens voor administratieve doeleinden binnen onze ondernemingsgroep en wanneer uw recht op en belang bij bescherming van uw persoonsgegevens in de zin van art. 6 lid 1 letter f) AVG niet meer zwaarwegend zijn.

Wanneer het voor toelichting van onrechtmatig of oneigenlijk gebruik van de Home App of voor gerechtelijke vervolging noodzakelijk is, worden persoonsgegevens doorgegeven aan de rechtshandhavende instanties of andere overheidsinstanties, zoals indien nodig aan benadeelde derden of juridische adviseurs. Dit gebeurt echter alleen wanneer er sprake is van aanwijzingen voor onrechtmatig of oneigenlijk gedrag. Doorgifte kan ook plaatsvinden wanneer dit nodig is voor handhaving van de gebruiksvoorwaarden of voor andere rechtsvorderingen. We zijn bovendien wettelijk verplicht tot het geven van informatie op verzoek van bepaalde openbare instanties. Dit zijn rechtshandhavende instanties, overheidsinstanties die met een boete strafbare overtredingen vervolgen en financiële instanties. Eventuele doorgifte van persoonsgegevens wordt gerechtvaardigd doordat (1) verwerking noodzakelijk is voor het nakomen van een wettelijke verplichting waaraan we volgens art. 6 lid 1 letter f) AVG onderworpen zijn in verband met nationale wettelijke voorschriften over het doorgeven van gegevens aan rechtshandhavende instanties, of (2) we een gerechtvaardigd belang hebben bij het doorgeven van gegevens als er sprake is van aanwijzingen voor oneigenlijk gedrag of voor handhaving van onze gebruiksvoorwaarden, andere voorwaarden of wettelijke aanspraken op de genoemde derden en uw recht op en belang bij bescherming van uw persoonsgegevens in de zin van art. 6 lid 1 letter f) AVG niet meer zwaarwegend is.

In het kader van verdere ontwikkeling van onze onderneming kan het gebeuren dat de onze ondernemingsstructuur verandert, omdat de rechtsvorm veranderd wordt of omdat dochterondernemingen, ondernemingstakken of delen van de onderneming opgericht, gekocht of verkocht worden. In geval van dergelijke transacties worden de klantgegevens indien nodig gezamenlijk doorgegeven met het over te dragen deel van de onderneming. Bij elke doorgifte van persoonsgegevens aan derden zoals hierboven beschreven, dragen we er zorg voor dat dit gebeurt overeenkomstig de verklaring gegevensbescherming en de toepasselijke gegevensbeschermingswetgeving. Eventuele doorgifte van persoonsgegevens wordt gerechtvaardigd door ons gerechtvaardigde belang om indien nodig onze ondernemingsvorm overeenkomstig de economische en juridische omstandigheden aan te passen en wanneer uw recht op en belang bij bescherming van uw persoonsgegevens in de zin van art. 6 lid 1 letter f) AVG niet meer zwaarwegend zijn.

10. Ontvangers buiten de EU

De technische dienstverleners als verwerkers danwel derden (zie punt 10) bevinden zich gedeeltelijk in China en de VS. Wij zullen in elk geval een passend niveau van gegevensbescherming waarborgen. Er wordt bijvoorbeeld met verwerkers het naleven van de standaard clausules voor gegevenbescherming van de EU-commissie, volgens art. 46 lid 2 letter C AVG overeengekomen. Voor het uitoefenen van uw verderstrekkende rechten conform art. 13 lid 1 letter f AVG, kunt u contact met ons opnemen via de in punt 14 genoemde contactgegevens.

11. Uw rechten als betrokkene

11.1 Overzicht

Naast het recht tot herroeping van uw aan ons gegeven toestemmingen, heeft u wanneer er sprake is van de desbetreffende wettelijke voorwaarden de volgende andere rechten:

  Recht op informatie over uw bij ons opgeslagen persoonsgegevens volgens art. 15 AVG en § 34 van de Duitse wet op de bescherming van persoonsgegevens (BDSG),

  Recht op rectificatie van onjuiste gegevens of aanvulling van onvolledige gegevens volgens artikel 16 AVG,

  Recht op wissing van uw bij ons opgeslagen persoonsgegevens volgens art. 17 AVG en § 35 van de Duitse wet op de bescherming van persoonsgegevens (BDSG),

  Recht op beperking van verwerking van uw gegevens volgens artikel 18 AVG,

  Recht op overdraagbaarheid van gegevens volgens artikel 20 AVG,

  Recht van bezwaar volgens artikel 21 AVG.

11.2  Recht op informatie volgens artikel 15 AVG,

Overeenkomstig artikel 15 lid 1 AVG heeft u het recht op verzoek kosteloos informatie te krijgen over de bij ons over uw persoon opgeslagen persoonsgegevens. Dit houdt met name in:

  de doelstellingen waarvoor uw persoonsgegevens worden verwerkt;

  de categorieën van persoonsgegevens die worden verwerkt;

  de ontvangers of categorieën van ontvangers aan wie de desbetreffende persoonsgegevens openbaar zijn of nog worden gemaakt;

  de geplande duur van opslag van de desbetreffende persoonsgegevens of, wanneer specifieke informatie daarover niet mogelijk is, de criteria voor bepaling van de opslagduur;

  het bestaan van een recht op rectificatie of wissing van de u betreffende persoonsgegeven, op beperking van verwerking door de verantwoordelijke en het recht van bezwaar tegen deze verwerking,

  het bestaan van een recht op het indienen van klachten bij een toezichthoudende autoriteit,

  alle beschikbare informatie over de herkomst van de gegevens, wanneer de persoonsgegevens niet bij de betrokkene verzameld worden;

  het bestaan van geautomatiseerde besluitvorming met inbegrip van profilering volgens artikel 22 lid 1 en 4 AVG en - minstens in deze gevallen - belangrijke informatie over de inhoudelijke logica en draagwijdte en de nagestreefde gevolgen van een dergelijk soort verwerking voor de betrokkene.

Wanneer persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie, dan heeft u recht op een passende waarborg volgens artikel 46 AVG om van doorgifte in kennis te worden gesteld.

11.3  Recht op rectificatie volgens artikel 16 AVG

U heeft het recht onmiddellijke rectificatie te verlangen van de u betreffende onjuiste persoonsgegevens. Verder heeft u het recht om met inachtneming van de doelstelling van verwerking aanvulling te verlangen van onvolledige persoonsgegevens - ook door middel van een aanvullende verklaring.

11.4  Recht op wissing volgens artikel 17 AVG

U heeft het recht van ons te verlangen dat persoonsgegevens onmiddellijk worden gewist, wanneer er sprake is van een van de volgende redenen:

  de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze werden verzameld of op enigerlei wijze verwerkt;

  U herroept uw toestemming op grond waarvan verwerking plaatsvindt volgens art. 6 lid 1 letter a) AVG of art. 9 lid 2 letter a) AVG en het ontbreekt aan andere rechtsgronden voor verwerking;

  u maakt volgens artikel 21 lid 1 of lid 2 AVG bezwaar tegen verwerking en er zijn in geval van artikel 21 lid 1 AVG geen zwaarder wegende gerechtvaardigde gronden voor verwerking;

  de persoonsgegevens worden onrechtmatig verwerkt;

  wissing van de persoonsgegevens is noodzakelijk voor het nakomen van een gerechtelijke verplichting;

  de persoonsgegevens worden verzameld voor aangeboden diensten van de informatiemaatschappij volgens art. 8, lid 1 AVG.

Wanneer we de persoonsgegevens openbaar gemaakt hebben en verplicht zijn tot wissing ervan, treffen we met inachtneming van de beschikbare technologie en implementatiekosten de passende maatregelen om de uw gegevens verwerkende derden ervan in kennis te stellen dat u ook van hen wissing van alle links naar deze persoonsgegevens, of van kopieën of replica's van deze persoonsgegevens, verlangt.

11.5  Recht op beperking van verwerking volgens artikel 18 AVG

U heeft het recht om beperking van de verwerking van uw persoonsgegevens te verlangen, wanneer er sprake is van een van de volgende voorwaarden:

  de juistheid van de persoonsgegevens wordt door u betwist;

  de verwerking is onrechtmatig en u wilt beperking van het gebruik van de persoonsgegevens in plaats van wissing,

  de verantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doelstelling van verwerking, maar de betrokkene heeft ze nog wel nodig voor instelling, uitoefening of verdediging van rechtsvorderingen of

  u heeft bezwaar gemaakt tegen verwerking volgens art. 21, lid 1 AVG en het staat nog niet vast of de gerechtvaardigde gronden van de verantwoordelijke zwaarwegender zijn dan die van de betrokkene.

11.6  Recht op overdraagbaarheid van gegevens volgens artikel 20 AVG

U heeft het recht de desbetreffende door u aan ons doorgegeven persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, en u heeft het recht deze gegevens zonder daarbij te worden gehinderd aan andere verantwoordelijken door te geven, wanneer

  de verwerking is gebaseerd op toestemming volgens artikel 6 lid 1 letter a) of artikel 9 lid 2 letter a) of op een overeenkomst volgens artikel 6 lid 1 letter b) AVG en

  voor de verwerking gebruik wordt gemaakt van een geautomatiseerd proces.

Bij uitoefening van uw recht op overdraagbaarheid van gegevens heeft u het recht te bewerkstelligen dat de persoonsgegevens rechtstreeks door ons worden doorgegeven aan een andere verantwoordelijke, in zoverre dit technisch haalbaar is.

11.7  Recht van bezwaar volgens artikel 21 AVG

Onder de voorwaarden vermeld in artikel 21 lid 1 AVG kan bezwaar gemaakt worden tegen gegevensverwerking om redenen die voortvloeien uit uw specifieke situatie.

Het bovengenoemde algemene recht van bezwaar geldt voor alle in deze gegevensbeschermingsbepalingen beschreven verwerkingsdoelstellingen bij verwerking op basis van artikel 6 lid 1 letter f) AVG. Anders dan bij het op gegevensverwerking voor reclamedoeleinden bedoelde speciale recht van bezwaar, zijn we volgens de AVG uitsluitend verplicht tot toepassing van een dergelijk algemeen bezwaar wanneer u ons hiervoor redenen van doorslaggevend belang geeft, bijv. mogelijk gevaar voor leven of gezondheid. U kunt zich bovendien wenden tot de voor de Lidl Stiftung & Co. KG bevoegde toezichthoudende autoriteit of de data protection officer van de Lidl Stiftung & Co. KG.

12. Contactpersoon

12.1 Contactpersoon bij vragen of voor uitoefening van uw gegevensbeschermingsrechten

Bij vragen over de website of de Lidl onlineshop, of voor uitoefening van uw rechten bij de
verwerking van uw gegevens (gegevensbeschermingswetgeving), kunt u zich richten tot onze klantenservice: customercare@lidl.be

12.2  Contactpersoon bij vragen over gegevensbescherming

Mocht u vragen hebben over de verwerking van uw gegevens, dan kunt u zich richten tot de data protection officer van Lidl (zie punt 14).

12.3  Recht tot het indienen van klachten bij de toezichthoudende autoriteit voor gegevensbescherming

U heeft bovendien te allen tijde het recht klachten in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. U kunt zich hiervoor tot de toezichthoudende autoriteit van het land wenden waar u uw woonplaats hebt of tot de toezichthoudende overheid van het land waarin de verantwoordelijke zijn vestiging heeft.

13. Naam en contactgegevens van verwerkingsverantwoordelijke en contactgegevens van de data protection officer

Deze gegevensbeschermingsbepalingen gelden voor gegevensverwerking door Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm, Duitsland („verantwoordelijke”) en de Lidl Home App. De data protection officer van de Lidl Stiftung & Co. KG is bereikbaar op het hierboven genoemde adres, ter attentie van de data protection officer, of via privacy@lidl.be