Databeskyttelseserklæring for Lidl Smart Home

Mange tak fordi, du benytter vores Lidl Smart Home Enheder (herefter: „smart home-enhed“) samt Lidl Home App (herefter: „home-app“) og for din interesse i vores databeskyttelsesregler. Når du benytter vores smart home-enheder og home-app ønsker vi, at du føler dig sikker og forstår, at vi anvender databeskyttelsen som et kundeorienteret tegn på kvalitet.

Følgende databeskyttelseserklæring oplyser om art og omfang af behandlingen af dine personoplysninger gennem Lidl Stiftung & Co. KG (inden for rammene af denne databeskyttelseserklæring også betegnet "Lidl", »vi" eller »os"). Personoplysninger er informationer, der direkte eller indirekte kan identificere dig som person. Retsgrundlaget for databeskyttelsen er databeskyttelsesforordningen (GDPR).

1. Overblik

Lidls behandling af personoplysninger inden for rammerne af brugen af vores smart home-enheder og home-app kan inddeles i fem overordnede kategorier:

  Ved at downloade vores home-app overdrages de påkrævede informationen til den pågældende Home App Store.

  For at kunne benytte home-appen og den efterfølgende tilslutning og styring af smart home-enheder er det nødvendigt at foretage en registrering i home-appen. Til registrering kræves bestemte informationer.

  Du har mulighed for at forbinde vores home-app med smart home-enhederne og anvende og styre disse via home-appen. Til udarbejdelse af data og de funktioner, der stilles til rådighed i smart home-enhederne, indhentes og behandles personoplysninger i smart home-enhederne samt i home-appen.

  For at give dig mulighed for at få del i en række features, fx nem brug af feedback-funktionen, er det nødvendigt at vores home-app får adgang til flere funktioner og sensorer på din mobile enhed.

  Ved brug af vores home-app og smart home-enheder udveksles forskellige informationer med din mobile enhed, hvorfra home-appen er downloadet, samt med smart home-enheder på den ene side og vores server på den anden side. Det kan i denne forbindelse også vedrøre personoplysninger. Disse indhentede informationer anvendes bl.a. til at

  lette brugen af smart home-enheder og deres funktioner;

  optimere vores home-app og smart home-enheder og

  vise reklame i din enheds browser fx gennem såkaldte push-beskeder.

2. Download af vores home-app i App Store

Ved at downloade vores home-app behandler forvalteren af App Stores (Apple App Store eller Google Play) automatisk især følgende oplysninger:

  Brugernavn i den pågældende app store

  Den e-mailadresse, du har angivet i pågældende app store

  Kundenummer på din app store-konto

  Tidspunktet for download,

  betalingsinformationer og

  den individuelle identifikation af din enhed.

Vi har ingen indflydelse på denne dataindsamling og er derfor ikke ansvarlige for denne. Du kan finde yderligere oplysninger om denne databehandling i databeskyttelsesbestemmelserne for de pågældende app stores:

  Google Play Store: https://policies.google.com/privacy?hl=de&gl=de

  Apple App Store: https://www.apple.com/legal/privacy/de-ww/

3. Registrering i vores home-app (registreringsoplysninger)

3.1  Formål med databehandling/retsgrundlag:

For at kunne anvende funktionerne i vores home-app er det nødvendigt forinden at foretage en registrering og oprette en brugerkonto.

Følgende oplysninger indsamles eller afgives af dig i forbindelse med registreringen:

  e-mailadresse og (hvis denne mulighed tilbydes i din version) mobiltelefonnummer, der samtidg er dit bruger-og log in-navn

  et bruger-id, som vi har genereret

  landegenkendelse

  en adgangskode, du har oprettet, som stemmer overens med de tekniske krav (gemt i krypteret form)

På tidspunktet for registreringen gemmes desuden følgende oplysninger:

  Brugers IP-adresse

  Brugers tidszone

  Dato og klokkeslæt for registreringen

Vi behandler dine registreringsoplysninger for at kunne bekræfte din identitet under login og til behandling ved anmodning om nulstilling af din adgangskode. Vi behandler de øvrige oplysninger, du afgiver i forbindelse med registrering eller anmeldelse (1) for at verificere din berettigelse til at forvalte en brugerkonto, (2) for at vi kan overholde betingelserne for brug af home-appen samt alle de derigennem forbundne rettigheder og forpligtelser og (3) for at vi kan kontakte dig i forbindelse med tilsendelse af tekniske eller retlige henvisninger, opdateringer, sikkerhedsmeddelelser eller andre informationer, der vedrører forvaltningen af brugerkontoen.

Hvis du har angivet personoplysninger i vores home-app under registreringen, behandler vi disse iht. artikel 6 stk. 1, litra b) i GDPR, da disse oplysninger er nødvendige til opfyldelse af kontrakten for så vidt angår benyttelse af home-appen.

3.2  Varighed for opbevaring/kriterier for fastlæggelse af opbevaringstiden

Registreringsoplysningerne gemmes, indtil du deaktiverer eller sletter home-appen, eller giver os besked om, at du ikke længere ønsker at bruge denne home-app via din oprettede brugerkonto.

4. Brug af vores home-app

4.1  Formål med databehandling/retsgrundlag:

Når du bruger vores home-app, sendes nedenstående automatisk og uden din deltagelse til os:

  IP-adressen på din mobile enhed,

  landekoden på nummeret på den mobile enhed,

  dato og tidspunkt for serverforespørgslen,

  kundeforespørgslen og dens indhold,

  HTTP-status koder samt

  den overførte datamængde

til vores server, og oplysningerne gemmes midlertidigt på en såkaldt logfil til følgende formål:

  Beskyttelse af vores systemer

  Fejlanalyse

  Forhindring af misbrug og svigagtig adfærd.

Retsgrundlaget for behandlingen af IP-adressen er artikel 6 stk. 1, litra f) i GDPR. Vores berettigede interesse følger af de ovenfor listede formål til databehandlingen.

4.2 Varighed for opbevaring/kriterier for fastlæggelse af opbevaringstiden:

Oplysningerne gemmes i en periode på 14 dage, og derefter slettes de automatisk, medmindre du har givet samtykke til, at dine data kan anvendes i en længere periode.

5. Home-appens forbindelse til smart home-enhederne

Hvis du vælger at forbinde vores home-app med smart home-enheder efter dit valg, så indsamles der yderligere persondata. Du bestemmer selv, hvilke smart home-enheder, du ønsker at forbinde med vores home-app, og du skal oprette en individuel forbindelse til hver enkelt smart home-enhed, du ønsker at bruge via home-appen. Dette kunne fx være elpærer, lygter, anlæg til at åbne vinduer og døre, bevægelsessensorer, alarmsystemer, røgalarmer, routere, robotter, forbrugerelektroniske apparater (som stemmegenkendelse), termostater, andre tjenester som fx en vejrmeldingstjeneste og alle andre fremtidige produkter med smart home-funktioner.

5.1  Dine profiloplysninger

Efter du har registreret dig i home-appen kan du, hvis du ønsker det, oprette forskellige profiler, fx din brugerprofil, dit hjem, andre enhedsbrugere og enhedsgrupper. Disse informationer gemmes og gøres tilgængelige i home-appen. De kræves dog til brug og kontrol af smart home-enhederne og behandles derfor i det omfang, der er nødvendigt, når smart home-enhederne anvendes:

  Under de personlige indstillinger kan du give dig selv et kaldenavn, uploade et billede efter eget valg (det vises som brugeravatar) samt kontaktoplysninger (fx for at modtage meddelelser).

  Til allokering af smart home-enhederne skal du oprette ét eller, hvis du ønsker det, flere hjem, (Homes), hvortil vi anvender de navne på huset/lejligheden (Home), som du har valgt, samt andre værelser (Rooms), hvortil smart home enhederne skal anvendes til at udarbejde en placerings-identifikator (evt. med din adresse), en af os tildelt identifikator (Home-ID eller Room-ID) og en liste over enhederne.

  Det står dig frit for, om du selv vil bruge enhederne og også lade andre gøre brug af dem samt fastsætte frigivelsen af disse, hvorved brugernavnene på de andre brugere (der modtages ved registreringen af home-appen) samt deres bruger-id, enhedsidentitet og evt. det frit valgbare brugernavn behandles. Hvis funktionerne i smart home-enhederne giver mulighed for at angive brugerspecifikke indstillinger, behandles andre enhedsbrugerdata som fx køn, fødselsdag, højde, vægt og kontaktoplysninger.

  Du kan derefter oprette enhedsgrupper, hvilket betyder, at de hver især muliggør en ensartet styring af flere smart home-enheder, for hvilke der er konfigureret og administreret data om de respektive godkendte enhedsbrugere, og som behandles med deres bruger-id, brugernavn, landeidentifikation og administratoregenskaber.

Dette er en behandling jf. artikel 6 stk. 1, litra b) i GDPR, da disse oplysninger er nødvendige til at levere de tjenester, som du har anmodet om.

Du kan forvalte profiloplysningerne i vores home-app og slette dem efter behov. Vi gemmer dine oplysninger, indtil du sletter dem i vores home-app. Hvis du ønsker at fjerne tilkoblingen til den en konkret smart home-enhed i din home-app, så slettes dine oplysninger om denne smart home-enhed syv (7) dage efter frakoblingen via home-appen.

5.2  Dine brugeroplysninger

Via vores home-app behandler vi yderligere personoplysninger alt efter, hvad der er nødvendigt til udførelse af de konkrete funktioner og de konfigurationer, du har valgt i de pågældende smart home-enheder. Dette kunne især være følgende kategorier af data:

Det er ikke hensigten, at særlige kategorier af personoplysninger (som fx oplysninger om racemæssig eller etnisk baggrund, politisk, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, genetiske data, biometriske data til endegyldig identifikation af en person, oplysninger om helbred, seksualforhold eller seksuel orientering) skal indsamles og behandles. Vi kan dog ikke garantere, at sensorer som kameraer osv. ikke kommer til behandle sådanne oplysninger eller, ligesom det er muligt, at , at brugerdata indirekte kan bruges til at identificere adfærden. Vi hverken behandler sådanne oplysninger eller drager konklusioner om dem til vores formål. Hvis et indhold i en smart home-enhed har stillet sådanne oplysninger til rådighed for dig, bestemmer du selv, hvordan du vil anvende dem.

Ved forbindelse til og etablering af de smart home-enheder, der understøttes af home-appen, modtager du yderligere information om de funktioner, der er til rådighed og, hvis det er nødvendigt, om de oplysninger, der konkret skal behandles for, at disse funktioner kan udføres.

I forbindelse med vigtige ændringer fx relateret til indholdet af denne service eller ved teknisk nødvendige ændringer, modtager du information herom via mail og/eller via vores home-app.

Du kan forvalte oplysningerne fra dine smart home-enheder i vores home-app og slette dem efter behov. Vi gemmer dine oplysninger, indtil du sletter dem i vores home-app. Hvis du ønsker at fjerne tilkoblingen til en konkret smart home-enhed i din home-app, så slettes dine oplysninger om denne smart home-enhed syv (7) dage efter frakoblingen via home-appen.

5.3 Stemmestyring vha. Google Assistant

Du kan styre dine smart home-enheder vha. stemmekommandoer til din Google Assistant. For at gøre dette, er du nødt til at forbinde smart home-enhederne til din Google Assistant. Hvis du styrer din smart home-enhed ved hjælp af Google Assistant, er det nødvendigt for at Google Assistant kan fungere, at personoplysninger videregives via Google til din smart home-enhed eller fra din smart home-enhed til Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043 („Google“), og at vi udveksler de oplysninger med Google, som dette kræver.

Hvis du indstiller stemmekommandoer til styring af smart home-enhederne eller til indhentning af oplysninger fra din smart home-enhed til Google Assistant, så overføres og behandles data (særligt oplysninger fra din smart home-enhed og sprogoplysninger) til vores server, og som følge heraf videregives de nødvendige data til Google, som anvender dem til levering af tjenesten. Disse oplysninger kan være personoplysninger. Ved at forbinde din Google Assistant-konto og home-appen og ved at aktivere Google Actions i brugermenuen bekræfter du, og anmoder du os om, at din indstillede smart home-enhed skal styres via Google Assistant, og at oplysningerne skal gives via Google Assistant. For den dermed forbundne databehandling gennem Google er både du og Google ansvarlig. For information om behandling af personoplysninger hos Google, bedes du læse Googles databeskyttelseserklæring på følgende adresse: https://support.google.com/googlenest/answer/7072285?hl=de og https://policies.google.com/privacy. Vi har ingen indflydelse på Googles behandling af personoplysninger.

Vi behandler dine persondata iht. dit samtykke (artikel 6, stk.1, litra a) i GDPR) samt til gennemførelse af en kontrakt om brug af vores home-app samt sprogassistenter (artikel 6, stk. 1, litra b) i GDPR) og udelukkende til behandling af dine forespørgsler.

6. Adgang til funktioner og sensorer på din mobile enhed

6.1  Formål med databehandling/retsgrundlag:

6.1.1  Lokaliseringsdata

Vores home-app giver dig mulighed for til dels at betjene smart home-enhederne med funktioner, der er tilpasset til din mobile enheds konkrete fysiske placering (fx opstart af opvarmning eller tænding af lys, hvis du er i en afstand fra dit hjem, som du har defineret).

For at vi kan tilbyde dig individuelle tjenester på baggrund af din aktuelle lokalisering, skal du, inden for rammerne af brugen af vores home-app i indstillingerne i styresystemet på din mobile enhed, have givet tilladelse til den såkaldte geolokalisering under »Lokalitetstjenester«. Der kan du vælge, om du vil tillade en generel lokalisering af home-appen, kun når du anvender den eller kun i individuelle tilfælde.

Hvis du vil bruge en sådan funktion i home-appen, men du endnu ikke har frigivet dine lokaliseringsdata, så viser vi dig dem i en pop-up, så du evt. kan tilpasse dine indstillinger.

Du kan til enhver tid ændre eller tilbagekalde funktionen i indstillingerne i styresystemet på den mobile enhed.

Retsgrundlaget for behandlingen af dine lokaliseringsdata er dit samtykke i henhold til artikel 6 stk. 1, litra a) i GDPR.

6.1.2  Foto/ Medier/ Data på din mobile enhed/ USB-hukommelse (læsning, ændring, sletning)

Hvis du ved hjælp af vores home-app bruger vores smart home-enhed til at lave indhold som fx billeder og videoer, bliver disse, afhængigt af hvor home-appen er gemt og den tilgængelige plads på enheden, gemt direkte i hukommelsen på din mobile enhed eller på et tilsluttet hukommelsesmedie.

Dette er en behandling jf. artikel 6 stk. 1, litra b) i GDPR, da disse oplysninger er nødvendige for at levere de tjenester, som du har ønsket.

6.1.3  Mikrofon

Du kan til dels styre smart home-enhederne vha. mikrofonen i din mobil enhed (fx en farvet belysning, der følger musikkens rytme). For at kunne anvende disse funktioner, skal du forinden give home-appen adgang til din mikrofon i indstillingerne i styresystemet i din mobile enhed. Du informeres første gang, du ønsker at bruge disse funktioner. Din mikrofon er kun aktiv så længe, du anvender den pågældende funktion i home-appen. Hvis du ønsker at skifte fra funktionen eller afslutte funktionen, deaktiveres mikrofonen automatisk, indtil du igen ønsker at benytte funktionen. Du vil ikke blive anmodet om aktivering af mikrofonen, hvis du i forvejen har givet home-appen tilladelse til at få adgang til mikrofonen. Du kan til enhver tid deaktivere adgangen til mikrofonen i indstillingerne på din mobile enhed.

I overensstemmelse hermed behandler vi, når mikrofonen aktiveres, de lydsekvenser, der optages gennem den mobile enhed, dog kun mhp. de funktioner, du har aktiveret. De pågældende optagelser gemmes ikke permanent og slettes straks.

Dette er en behandling jf. artikel 6 stk. 1, litra b) i GDPR, da disse oplysninger er nødvendige for at levere de tjenester, som du har ønsket.

6.1.4  WLAN-forbindelsesoplysninger

Vores home-app bruger WLAN-forbindelsesoplysningerne på din mobile enhed for at få forbindelse til internettet.

Dette er en behandling jf. artikel 6 stk. 1, litra b) i GDPR, da disse oplysninger er nødvendige for at levere de tjenester, som du har ønsket.

6.1.5  Øvrige funktioner og sensorer

Via adgangen til de øvrige funktioner og sensorer på din mobile enhed har vores app mulighed for at hente data fra internettet og bearbejde fejlmeddelelser. Ydermere muliggør dette også, at vores home-app ved start kan deaktivere enhedens pausetilstand.

Dette er en behandling jf. artikel 6 stk. 1, litra b) i GDPR, da disse oplysninger er nødvendige for at levere de tjenester, som du har ønsket.

6.2 Varighed for opbevaring/kriterier for fastlæggelse af opbevaringstiden:

Dine placeringsdata og andre oplysninger, der er nævnt i punkt 6, slettes efter 7 (syv) dage, medmindre du har givet samtykke til, at dine data kan anvendes i en længere periode.

Mikrofonoptagelserne slettes med det samme.

7. Enhedssikkerhed, brugsanalyse og nyhedsbreve

7.1  Enhedssikkerhed og fejlretning

Vi behandler tekniske enhedsoplysninger som enhedstype (referencenummer), serienummer, fejl-log, softwareversion i smart home-enheden og din home-app, så en fortsat sikker drift af smart home-enhederne samt kompatibiliteten med fremtidige funktioner er mulig. Dette tjener til at sikre og kontrollere, at home-appen er kompatibel med de tilsluttede smart home-enheder, og at smart home-enhederne er fuldt funktionsdygtige uden inkompatible versionsproblemer. Behandlingen til disse formål kan også omfatte de under pkt. 2 nævnte identifikations-, brugs- og sensordata.

Så vidt det er muligt pseudonymiseres og anonymiseres disse oplysninger.

For at vi kan sikre, at home-appen og smart home-enhederne fungerer, når du bruger dem, er dette en behandling jf. artikel 6 stk. 1, litra b) i GDPR, da disse oplysninger er nødvendige for at levere de tjenester, som du har ønsket. Vurderingen af enhedsdata for så vidt angår de generelle kvalitetsforbedringer (og produktudvikling) udgør desuden en berettiget interesse fra vores side jf. artikel 6 stk. 1, litra f) i GDPR.

Når dine personoplysninger er anonymiseret, er det ikke længere muligt at drage konklusioner om dig som person. Vi gemmer oplysninger i fem år for at være sikre på, at kompatibiliteten af enhederne er sikre over en længere periode.

7.2  Brugsanalyse og sortimentsudvidelse

Hvis du har tildelt os dit samtykke (gennem den enkelte slider og indstillingerne i home-appen), analyserer vi brugen af home-appen, smart home-enhederne samt evt. andre enheder, du anvender for at videreudvikle vores eksisterende produkter og for at udvikle nye produkter samt for at forstå, hvilke produkter der er efterspurgte hvornår og hvor (sortimentsudvidelse og planlægning). Vi ønsker desuden at udvikle generelle anbefalinger på tværs af alle kunder eller kundegrupper om hvilke ad-ons der er nyttige og populære.

Vi evaluerer derfor registrerede enheder for at finde frem til produkternes popularitet i bestemte kundesegmenter og lokationer. Vi ønsker desuden at sammenligne antal, type og omfang af den faktiske brug med de solgte enheder.

De oplysninger, der behandles til dette, er især de i pkt. 2 nævnte identifikations- og brugsdata, generelle enhedsdata samt lokationsdata (sted).

Hvis du har tilmeldt dig Lidl Plus, kan vi også medtage data, der er gemt under din kundeprofil Dette relaterer sig især til købte enheder. Der gælder særlig regler for Lidl Plus programmet, som du kan finde på https://www.lidl.de/de/datenschutzhinweise/s7373718

De førnævnte data behandles anonymt efter, at vi har sammenkørt dem med de pågældende data.

Dette er en behandling jf. artikel 6 stk. 1, litra a) i GDPR, som er baseret på dit udtrykkelige samtykke. Dette samtykke kan tilbagekaldes på ethvert tidspunkt med virkning for fremtiden. Du kan tilbagekalde dit samtykke ved at ændre på slideren i home-app-menuen under consent management Fra det tidspunkt behandles dine data ikke længere. Tidligere behandlede data anvendes dog fortsat, da disse udelukkede foreligger i anonymiseret form.

Hvis vi anonymiserer dine personoplysninger er det ikke længere muligt at drage konklusioner om dig som person. Vi gemmer disse data i 7 år, så vi kan tage hensyn til produktudviklingens generelle cyklusser.

7.3  Personaliseret nyhedsbrev

Med dit udtrykkelige samtykke sender vi Lidls nyhedsbrev til din e-mail med bl.a. produktanbefalinger, der er tilpasset til dig. Vores produktanbefalinger er baseret på, hvilke smart home-enheder, du benytter og hvilke produkter, der er egnede pga. deres beskaffenhed (hvis du fx anvender en lampe, vil du modtage forslag til egnede LED-pærer). Derudover evaluerer købs- og brugsadfærden for alle de kunder, der allerede har købt en bestemt artikel (fx hvis andre kunder, der anvender lignende enheder ofte bruger andre enheder). Vi behandler dog ikke personoplysninger, der vises i home-appen (via push-beskeder) for Lidl produkter (disse vises for alle brugere af home-appen).

De oplysninger, der behandles til dette, er især de i pkt. 2 nævnte identifikations- og brugsdata, generelle enhedsdata, lokationsdata (sted). Vi behandler dog ikke personoplysninger, der vises i home-appen (via push-beskeder) for Lidl produkter (disse vises for alle brugere af home-appen).

Indholdet kan omfatte produkter, kampagner, konkurrencer og nyheder fra streaming-, filial- online-, el- og gas-, købskontrakt-, avis- og tidsskrifts-, børnebogs-, fitness- og ernærings-, telekommunikations-, foto- og rejsetilbud samt undersøgelser ang. kundetilfredshed, der kan komme fra os eller vores partnerfirmaer:

  Lidl Dienstleistung GmbH & Co. KG (Lidl-Filialgeschäft, www.lidl.de, www.lidl-kochen.de)

  Lidl Digital International GmbH & Co. KG (www.lidl.de, www.lidl-reisen.de),

  Lidl Stiftung & Co. KG (www.lidlplus.de),

  E.ON Energie Deutschland GmbH (www.lidl-strom.de),

  Gymondo GmbH (www.gymondo.de) og

  Vodafone GmbH (registrierung.lidl-connect.de).

Retsgrundlaget for denne databehandling er dit samtykke i henhold til artikel 6 stk.1, litra a) i GDPR.

Du kan til enhver tid tilbagekalde dit samtykke til at modtage personaliserede nyhedsbreve via home-appen med virkning for fremtiden. Du kan også klikke på linket „Afmeld“ i det enkelte nyhedsbrev i din e-mail. Vi gemmer ovenstående oplysninger til disse formål i 1 år, så vi kan forstå din nuværende brug af vores produkter. Hvis du tilbagekalder dit samtykke til at modtage Lidls nyhedsbrev, så slettes dine personoplysninger, der er gemt til disse formål.

8. Andre funktioner

Hvis du vha. vores home-app vælger et særligt tilbud, der fx er beskrevet nærmere på vores LIDL hjemmeside, føres du via in-app-browseren (iOS: Safari/ Android: Chrome) hen til de pågældende undersider på vores hjemmeside www.lidl.de eller på partnerhjemmesider, der befinder sig der. Vores home-app tilbud og vores onlineindhold, der kan hentes via in-app-browseren indeholder evt. også links til andre hjemmesider.

Hvis du henter hjemmesider ved hjælp af in-app-browseren (fx via linkning), behandles dine personoplysninger på disse hjemmesider ikke i henhold til denne databeskyttelseserklæring. Nærværende databeskyttelseserklæring gælder kun for vores home-app. Bemærk venligst databeskyttelseserklæringerne på de hjemmesider, der linkes til. Vi påtager os intet ansvar for fremmed indhold, der stilles til rådighed via links, og som er særlig angivet, og vi understreger, at det ikke er vores indhold. For illegalt, fejlbehæftet og mangelfuldt indhold samt for skader, der er opstået på grund af brug eller manglende brug af informationer, hæfter alene udbyderen af hjemmesiden, der er blevet linket til.

9. Modtagere af oplysninger

I det følgende ønsker vi at oplyse om modtagere af dine oplysninger.

9.1  Videregivelse af oplysninger til databehandlere

Vi benytter i et vist omfang tjenesteydere. I denne forbindelse overholder vi de lovgivningsmæssige krav i forbindelse med behandling af personoplysninger på vores vegne., dvs. på grundlag af en databehandleraftale. Tjenesteyderne arbejder i overensstemmelse med vores instruks og kontrolleres af os.

Databehandlere er hovedsageligt

  tekniske tjenesteydere, som vi benytter i forbindelse med levering af home-appen, fx tjenesteydere af vedligeholdelse, dataindberetningstjenester og hosting og

  tekniske tjenesteydere, som vi benytter i forbindelse med levering af funktioner, fx teknisk nødvendige cookies.

  Tuya GmbH

  Hangzhou Tuya Information Technology Co., Ltd.

  Microsoft Nederland.

  Nexmo Ltd.

  The WeatherBit LLC.

  Geetest Wuhan Jiyi Network Technology Co. Ltd.

  Apple Inc.

  Google LLC

I disse tilfælde er vi ansvarlige for databehandlingen. Videregivelsen og behandlingen af de personoplysninger til eller via vores databehandlere er baseret på det retsgrundlag, der tillader os behandlingen af de pågældende oplysninger. Der kræves ikke et særligt retsgrundlag.

9.2  Videregivelse til tredjemand

Som beskrevet ovenfor, videregiver vi dine oplysninger til Google LLC., når de anvender sprogassistenter (punkt 5.3).

Derudover videregives de oplysninger, du angav ved registreringen, inden for Lidl-koncernen til interne administrative formål samt den fælles kundeservice i det omfang, der er nødvendigt. En videregivelse af disse personoplysninger er begrundet i vores berettigede interesse i at videregive oplysningerne til administrative formål inden for vores koncern samt dine rettigheder og interesser i, at dine personoplysninger beskyttes i henhold til artikel 6, stk. 1, litra f) i GDPR.

Personoplysninger videregives til retshåndhævende myndigheder eller til andre myndigheder samt til skadelidte tredjeparter eller juridiske rådgivere, hvis det er nødvendigt til oplysning af misbrug eller ulovlig brug af home-appen eller til brug for retsforfølgelse. Dette sker dog kun, hvis der er grundlag for mistanke om en ulovlig eller svigagtig adfærd. En videregivelse kan også finde sted, hvis det tjener til gennemførelse af brugsbetingelser eller andre retskrav. I henhold til loven er vi forpligtet til, på anmodning, at videregive informationer til visse offentlige myndigheder. Dette kan være retshåndhævende myndigheder, myndigheder, der håndhæver bødestraf for overtrædelse af lovbestemmelser og skattemyndighederne. En evt. videregivelse af de personoplysninger er begrundet i, at (1) behandlingen er nødvendig til opfyldelse af en retlig forpligtelse, som vi er underlagt, jf. artikel 6, stk. 1, litra c) i GDPR, i forbindelse en videregivelse af oplysninger til de retshåndhævende myndigheder inden for de nationale juridiske rammer, eller (2) at vi har en berettiget interesse i, at videregive oplysningerne i tilfælde af forhold om misbrug eller til gennemførelse af vores brugerbetingelser, andre betingelser eller ved retskrav om udlevering til tredjepart, og hvis dine rettigheder og interesse i at beskytte dine personoplysninger jf. artikel 6, stk. 1, litra f) i GDPR ikke vejer tungere.

Inden for rammerne af den fremtidige udvikling af vores virksomhed kan det komme dertil, at vores koncernstruktur ændres som følge af ændringer i selskabets retlige form, idet der oprettes, opkøbes eller sælges datterselskaber, virksomhedsdele eller komponenter. Ved sådanne transaktioner videregives kundeinformationer i givet fald sammen med den del af selskabet, der skal overføres. Ved enhver videregivelse af personoplysninger til tredjemand i det foreskrevne omfang, vil vi sørge for, at dette sker i overensstemmelse med denne databeskyttelseserklæring og den gældende databeskyttelseslovgivning. En evt. videregivelse af de personoplysninger er begrundet i vores berettigede interesse i, ved behov, at tilpasse vores selskabsform til de økonomiske og juridiske omstændigheder og dine rettigheder og interesser i, at dine personoplysninger beskyttes i henhold til artikel 6 stk. 1, litra f) i GDPR.

10. Modtagere uden for EU

De tekniske tjenesteydere, der også er databehandlere eller tredjemand (se punkt 10) befinder sig til dels i Kina og i USA. Vi vil sikre et passende databeskyttelsesniveau i de enkelte tilfælde og har derfor indgået en aftale med databehandlerne om at anvende EU-kommissionens standardbestemmelser om databeskyttelse jf. artikel 46 stk. 2, litra c) i GDPR. Hvis du ønsker at gøre dine rettigheder gældende iht. art. 13, stk. 1, litra f) i GDPR, bedes du venligst kontakte os på de kontaktoplysninger, der er anført under punkt 14.

11. De registreredes rettigheder

11.1  Overblik

Udover, at du har ret til at trække de samtykker, du har afgivet over for os tilbage, har du følgende rettigheder, såfremt de relevante betingelser i lovgivningen er opfyldt:

  ret til indsigt i de personoplysninger, som vi opbevarer i henhold til art. 15 i GDPR og § 34 i BDSG (den tyske lov om beskyttelse af privatlivets fred),

  ret til berigtigelse af urigtige eller til berigtigelse af urigtie oplysninger i henhold til art. 16 i GDPR,

  ret til sletning af de personoplysninger, vi opbevarer i henhold til art. 17 i GDPR og § 35 i BDSG,

  ret til begrænsning af behandling af dine personoplysninger i henhold til art. 18 i GDPR,

  ret til dataportabilitet i henhold til art. 20 i GDPR

  ret til indsigelse i henhold til art. 21 i GDPR

11.2  ret til indsigt i henhold til art. 15 i GDPR:

I henhold til art. 15, stk. 1 i GDPR, har du ret til, på anmodning herom, gratis at få indsigt i de personoplysninger om dig, som vi opbevarer. Dette omfatter især:

  de formål, til hvilke personoplysningerne behandles;

  de kategorier af personoplysninger, som behandles;

  de modtagere eller kategorier af modtagere, som dine personoplysninger er eller vil blive videregivet til;

  det påtænkte tidsrum, hvor personoplysningerne vil blive opbevaret, eller hvis dette ikke er muligt, de kriterier, der anvendes til fastlæggelse af dette tidsrum;

  retten til at anmode den dataansvarlige om berigtigelse eller sletning af dine personoplysninger eller begrænsning af behandling af dine personoplysninger eller til at gøre indsigelse mod en sådan behandling;

  retten til at indgive en klage til en tilsynsmyndighed;

  alle tilgængelige informationer om, hvorfra personoplysningerne stammer, hvis de ikke indsamles hos den registrerede;

  forekomsten af automatiske afgørelser, herunder profilering i henhold til artikel 22, stk. 1 og 4 i GDPR, og - i det mindste i disse tilfælde - som minimum relevante oplysninger om logikken heri samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede.

Hvis personoplysninger overføres til et tredjeland eller en international organisation, har du ret til at blive underrettet om de fornødne garantier i henhold til art. 46 i GDPR i forbindelse med overførslen.

11.3 Ret til berigtigelse i henhold til artikel 16 i GDPR

Du har ret til at få urigtige personoplysninger om dig berigtiget af os uden unødig forsinkelse. Du har under hensyntagen til formålene med behandlingen ret til få korrigeret ukorrekte personoplysninger - mod også at fremlægge en supplerende erklæring.

11.4  Ret til dataportabilitet i henhold til artikel 17 i GDPR

Du har ret til at forlange, at vi sletter dine personoplysninger uden unødig forsinkelse, hvis et af følgende forhold gør sig gældende:

  personoplysningerne er ikke længere nødvendige til at opfylde de formål, hvortil de blev indsamlet eller på anden vis behandlet;

  Du trækker det samtykke, der er grundlaget for behandlingen, jf. artikel 6 stk. 1, litra a), eller artikel 9 stk. 2, litra a) i GDPR, tilbage, og der ikke er et andet retsgrundlag for behandlingen;

  du gør indsigelse mod behandlingen i henhold til artikel 21 stk. 1 eller stk. 2 i GDPR, og der ikke jf. artikel 21 stk. 1 i GDPR foreligger legitime grunde til behandlingen, som vejer tungere end indsigelsen;

  personoplysningerne er blevet behandlet ulovligt;

  personoplysningerne skal slettes for at overholde en retlig forpligtelse;

  personoplysningerne er blevet indsamlet i forbindelse med udbud af informationssamfundstjenester som omhandlet i artikel 8 stk. 1 i GDPR.

Har vi offentliggjort personoplysningerne, og er vi forpligtet til at slette dem, træffer vi under hensyntagen til den teknologi, der er tilgængelig og omkostningerne ved implementeringen rimelige foranstaltninger for at underrette tredjemand, som behandler dine personoplysninger, om, at du også har forlangt, at tredjemand sletter alle link til disse personoplysninger,kopier eller gengivelser af disse personoplysninger.

11.5  Ret til begrænsning af behandlingen i henhold til artikel 18 i GDPR.

Du har ret til fra os at opnå begrænsning af behandling, hvis et af følgende forhold gør sig gældende:

  du bestrider rigtigheden af personoplysningerne;

  behandlingen er ulovlig, og du anmoder i stedet for sletning om, at anvendelse af personoplysningerne begrænses.

  den dataansvarlige har ikke længere brug for personoplysningerne til behandlingen, men de er nødvendige for, at et retskrav kan fastlægges, gøres gældende eller forsvares af den registrerede, eller

  du har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1 i GDPR, mens det kontrolleres, om den dataansvarliges legitime interesser går forud for den registreredes legitime interesser.

11.6  Ret til dataportabilitet i henhold til art. 20 i GDPR

Du har ret til i et struktureret, almindeligt anvendt og maskinlæsbart format at modtage personoplysninger om dig selv, som du har givet os, og du har ret til at videregive disse oplysninger til en anden dataansvarlig uden hindring fra vores side, når

  behandlingen er baseret på samtykke, jf. artikel 6 stk. 1, litra a), eller artikel 9 stk. 2, litra a), eller på en kontrakt, jf. artikel 6 stk. 1, litra b), i DSGVO og

  behandlingen foretages automatisk.

Når du udøver din ret til dataportabilitet, har du ret til at få videregivet personoplysningerne direkte fra os til en anden dataansvarlig, hvis det er teknisk muligt.

11.7  Ret til indsigelse i henhold til artikel 21 i GDPR

Er forudsætningerne i artikel 21 stk. 1 i GDPR opfyldt, kan der gøres indsigelse mod databehandlingen af grunde, der vedrører din særlige situation.

Ovenstående generelle indsigelsesret gælder for alle behandlingsformål, som er beskrevet i disse bestemmelser om beskyttelse af personoplysninger, og som behandles på grundlag af artikel 6 stk. 1, litra f) i GDPR. I modsætning til den særlige indsigelsesret, som vedrører databehandling i reklameøjemed, er vi i henhold til GDPR kun forpligtet til at tage højde for en sådan generel indsigelse, hvis du informerer os om grunde af overordnet betydning for indsigelsen, fx at liv eller helbred er i fare. Derudover har du mulighed for at henvende dig til den tilsynsmyndighed, som Lidl Stiftung & Co. KG hører under eller til databeskyttelsesrådgiveren hos Lidl Stiftung & Co. KG.

12. Kontaktperson

12.1  Kontaktperson hvis du har spørgsmål, eller hvis du ønsker at udøve dine databeskyttelsesrettigheder

Hvis du har spørgsmål til hjemmesiden,til Lidl Online-Shop eller til udøvelse af dine rettigheder i forbindelse med behandling af dine oplysninger (databeskyttelsesrettigheder), kan du henvende dig til vores kundeservice:

kundeservice@lidl.dk

12.2  Kontaktperson hvis du har spørgsmål om beskyttelse af personoplysninger

Skulle du have yderligere spørgsmål om behandlingen af dine oplysninger, bedes du henvende dig til databeskyttelsesrådgiveren hos Lidl (se pkt. 14).

12.3  Ret til at klage til datatilsynsmyndigheden

Derudover har du til enhver tid ret til at klage til den kompetente datatilsynsmyndighed. I den forbindelse kan du henvende dig til databeskyttelsestilsynsmyndigheden i den delstat eller det land, hvor du har din bopæl eller til myndighederne i Baden-Württemberg, der er den delstat, hvor Lidl Stiftung & Co. KG har sæde.

13. Navn og kontaktoplysninger på den dataansvarlige samt kontaktoplysninger på selskabets databeskyttelsesrådgiver

Disse bestemmelser om beskyttelse af personoplysninger gælder for databehandling foretaget af Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm (»dataansvarlig«) og for Lidl Home App. Databeskyttelsesrådgiveren kan kontaktes via: databeskyttelse@lidl.dk