Lidl Smart Home adatvédelmi tájékoztató

(Verzió: 2021. május 28.)

Köszönjük, hogy használja Lidl Smart Home Devices okosotthon rendszerünket (a továbbiakban: „SH Devices”), valamint Lidl Home App alkalmazásunkat (a továbbiakban: „Home App”), és hogy érdeklődik adatvédelmi irányelveinkről. Célunk, hogy SH Devices rendszerünk és Home App alkalmazásunk használata során kényelemben és biztonságban érezze magát, és adatvédelmi lépéseinket az ügyfélközpontúság minőségi jellemzőjeként értékelje.

Az alábbi adatvédelmi irányelvek tájékoztatást nyújtanak Önnek személyes adatai Lidl Stiftung & Co. KG (a jelen adatvédelmi tájékoztató keretén belül „Lidl”, „mi” vagy „bennünket/részünkre” megnevezéssel is) általi kezelésének jellegéről és tartalmáról. A személyes adatok olyan információk, amelyek közvetlenül vagy közvetetten az Ön személyéhez rendelhetők. Az adatvédelem jogszabályi alapját elsősorban az általános adatvédelmi rendelet (GDPR) képezi.

1. Áttekintés

Az SH Devices és a Home App használatának keretében a Lidl részéről történő adatkezelés alapvetően öt kategóriába sorolható:

 Home App alkalmazásunk letöltése során a szükséges adatok továbbításra kerülnek az adott Home App Store-ba.

A Home App használatához és az SH Devices csatlakoztatásához és vezérléséhez a Home App-ben történő regisztráció szükséges. A regisztráció meghatározott adatokkal történhet.

Lehetőség van az SH Devices Home App-hez történő csatlakoztatására és az SH Devices Home App-en keresztüli használatára és vezérlésére. Az adatok előkészítéséhez és az SH Devices funkcióinak működéséhez az SH Devices rendszerben és a Home App alkalmazásban személyes adatok kerülnek rögzítésre és kezelésre.

A lehető legtöbb funkció eléréséhez, például a visszajelző funkció egyszerű használatához szükséges, hogy Home App alkalmazásunk hozzáférjen mobil eszközének különböző funkcióihoz és érzékelőihez.

 A Home App és az SH Devices használatával különböző információk cserélődnek az Ön Home App alkalmazást futtató mobil eszköze és egyrészt az SH Devices rendszer, másrészt a mi szerverünk között. Ezek lehetnek személyes adatok is. Az így nyert adatok rendeltetése többek között, hogy

megkönnyítsék az Ön számára az SH Devices és annak funkciói használatát

optimalizálják Home App alkalmazásunkat és SH Devices rendszerünket, valamint

az Ön mobil eszközének böngészőjében, illetve push értesítésekkel reklám kerüljön megjelenítésre.

2. Home App alkalmazásunk letöltése az adott App Store-ban

Home App alkalmazásunk letöltése során az adott App Store (Apple App Store vagy Google Play) üzemeltetője által elsősorban az alábbi adatok esetében kerül sor automatikusan adatkezelésre:

 felhasználónév az App/Play Store-ban

 az App/Play Store-ban megadott e-mail cím,

 az App/Play Store fiók ügyfélszáma,

 a letöltés időpontja,

 fizetési információk és

egyedi készülékazonosító.

Erre az adatgyűjtésre nincs befolyásunk, azért nem vállalunk felelősséget. Erről az adatkezelésről további információkat az adott App Store üzemeltetőjének adatvédelmi irányelveinél talál:

 Google Play Store: https://policies.google.com/privacy?hl=de&gl=de

 Apple App Store: https://www.apple.com/legal/privacy/de-ww/

3. Home App alkalmazásunkban történő regisztráció

3.1. Az adatkezelés céljai / jog alapja:

Home App alkalmazásunk funkcióinak használatához felhasználói fiók létesítésével előzetes regisztráció szükséges.

A regisztráció során minden esetben sor kerül az alábbi adatok gyűjtésére, illetve Ön általi megadására:

e-mail-cím, illetve (amennyiben ez a lehetőség az Ön által használt verzióban adott) mobiltelefonszám, amely egyúttal az Ön felhasználó- és bejelentkezési neve

általunk megadott felhasználói azonosító

országazonosító

Ön által a technikai előírások alapján létrehozott jelszó (amely titkosítottan kerül tárolásra).

A regisztráció során a következő további adatok kerülnek tárolásra:

a felhasználó IP-címe

 a felhasználó időzónája

 a regisztráció dátuma és időpontja.

Regisztrációs adatait abból a célból kezeljük, hogy Önt belépéskor azonosíthassuk és a jelszava visszaállítására vonatkozó kéréseinek eleget tehessünk. A regisztráció vagy valamely bejelentkezés során Ön által megadott egyéb adatokat abból a célból kezeljük, hogy (1) igazoljuk felhasználói fiókja kezelésére való jogosultságát, (2) eleget tehessünk a Home App felhasználói feltételeinek és valamennyi azokkal összefüggő jognak és kötelezettségnek, valamint (3) a felhasználói fiók kezelését érintő technikai vagy jogi útmutatások, frissítések, biztonsági jelentések vagy más értesítések továbbítása céljából kapcsolatba léphessünk Önnel.

Amennyiben a Home App alkalmazásunkban történt regisztráció során személyes adatokat adott meg, az adatkezelésre a GDPR 6. cikk (1) bekezdés b) pontja alapján kerül sor, mivel ezek az adatok a Home App használatán keresztül a szerződés teljesítéséhez szükségesek.

3.2.  A tárolás időtartama / A tárolás időtartama meghatározásának kritériumai

A regisztrációs adatok addig kerülnek tárolásra, amíg nem deaktiválja, törli a Home App-et, vagy egyébként tájékoztat bennünket, hogy létesített felhasználói fiókján keresztül nem kívánja többé használni a Home App-et.

4. Home App alkalmazásunk használata

4.1. Az adatkezelés céljai / jogalapok:

A Home App alkalmazásunk használata során rajtunk keresztül automatikusan, az Ön közreműködése nélkül

mobil eszköze IP-címe

mobil eszköze országhívószáma

a hozzáférés dátuma és időpontja

a klienskérés és annak tartalma

 a http-válaszkód, valamint

a továbbított adatmennyiség

továbbításra kerülnek szerverünkre, és átmenetileg egy úgynevezett log fájlon belül az alábbi célokból tárolásra kerülnek:

 rendszereink védelme

 hibaelemzés

 visszaélés és csalás megelőzése.

Az IP-cím esetében az adatkezelés jogalapja a GDPR 6. cikk 1. bekezdésének f) pontja. Jogos érdekünk az adatkezelés fent felsorolt céljaiból következik.

4.2.  A tárolás időtartama / A tárolás időtartama meghatározásának kritériumai:

Az adatok 14 nap tárolás után automatikusan törlésre kerülnek, kivéve, ha Ön hozzájárult adatainak hosszabb időn keresztül történő felhasználásához.

5. Az SH Devices Home App-hez történő csatlakoztatása

Ha Home App alkalmazásunkhoz csatlakoztatja a választása szerinti SH Devices funkciót, további személyes adatok rögzítésére kerül sor. Ön dönti el, melyik SH Devices funkciót kívánja csatlakoztatni Home App alkalmazásunkhoz. A csatlakoztatást minden funkció esetében külön el kell végezni. Ilyenek lehetnek például az alábbiak: izzók, világítás, ablak- és ajtónyitás, mozgásérzékelők, riasztórendszerek, füstjelzők, routerek, robotok, szórakoztató elektronikai készülékek (például nyelvfelismerő rendszerek), termosztátok és további funkciók, például időjárás-figyelés, és valamennyi jövőbeli, Smart Home funkciót ellátó termék.

5.1.  Az Ön profiladatai

A Home App-ben történő regisztrációt követően mindenekelőtt önkéntesen különböző profilokat hozhat létre, pl. felhasználói profil, otthon, további eszközhasználók, valamint eszközcsoportok. Ezek az adatok a Home App-ben tárolásra és az SH Devices használatához és vezérléséhez rendelkezésre tartásra kerülnek, ezért szükség esetén az SH Devices használata során ezen adatok adatkezelésére kerül sor:

A személyes beállításoknál becenevet adhat magának, letölthet egy szabadon választható képet (amely a felhasználó avatarjaként jelenik meg) és (például értesítés céljából) elérhetőségi adatokat adhat meg.

Az SH Devices hozzárendelése céljából létesítenie kell egy otthont, de létesíthet többet is, aminek kapcsán az alábbi adatokat kezeljük: az SH Devices használata által érintett ház / lakás (otthon) és egyes helyiségek Ön által választott neve, helységazonosító (adott esetben az Ön címével), általunk létrehozott azonosító (otthonazonosító, illetve helyiségazonosító), eszközlista.

Eszközeit saját maga és további eszközhasználók részére jóváhagyhatja és a jóváhagyásokat rögzítheti, aminek kapcsán a további használók (Home App-ben történő regisztrációjuk során kapott) felhasználóneve, valamint felhasználói azonosítója, a készülékazonosítók és adott esetben a szabadon választható felhasználónév adatkezelésére kerül sor. Amennyiben az SH Devices funkciói lehetővé tesznek felhasználóspecifikus beállításokat, további eszközhasználói adatok, például nem, születésnap, testmagasság, testsúly és elérhetőségi adatok adatkezelésére kerül sor.

 Eszközcsoportokat is létrehozhat, azaz lehetővé teheti több SH Devices funkció egységes vezérlését, aminek kapcsán adatok létrehozására és adatkezelésére kerül sor a jóváhagyott eszközhasználókra vonatkozóan, felhasználói azonosítójuk, felhasználónevük, országazonosítójuk és az adminisztrátori minőség adatkezelésével együtt.

Ez a GDPR 6. cikk (1) bekezdés b) pontja alapján történő adatkezelés, mivel ezek az adatok az Ön által kért szolgáltatás teljesítéséhez szükségesek.

A profiladatokat Home App alkalmazásunkban kezelheti és igény szerint törölheti. Adatait addig tároljuk, amíg azokat Home App alkalmazásunkban nem törli. Ha például a Home App-ben lekapcsolódik az adott SH Device funkcióról, adatait erre az SH Device funkcióra vonatkozóan a lekapcsolódást követően hét (7) nap múlva töröljük.

5.2.  Az Ön felhasználói adatai

Home App alkalmazásunkon keresztül további személyes adatok adatkezelésére is sor kerül attól függően, mi szükséges a konkrét funkciókhoz és az adott SH Devices funkció Ön által választott konfigurációjához. Ez elsősorban az alábbi adatkategóriákat jelentheti:

Nincs szándék személyes adatok különleges kategóriáinak (faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok) rögzítésére és kezelésére. Mindazonáltal nem tudjuk garantálni, hogy az érzékelők, pl. kamerák stb. ilyen adatokat is rögzítsenek vagy hogy a felhasználói adatokból adott esetben közvetetten magatartással kapcsolatos következtetések váljanak lehetővé. Ilyen adatokat saját célra nem kezelünk és következtetésekhez nem használunk. Amennyiben az SH Devices ilyen adatokat bocsát az Ön rendelkezésére, Ön dönt azok felhasználásáról.

A Home App által támogatott SH Devices csatlakoztatása és létesítése során kiegészítő tájékoztatást kap a rendelkezésre álló adott funkciókról és szükség esetén az azok működéséhez szükséges konkrét kezelendő adatokról.

Fontos változások, például a kínálat változása vagy technikailag szükséges módosítások esetén a regisztrációnál megadott e-mail címen és/vagy Home App alkalmazásunkon keresztül tájékoztatjuk Önt.

Az SH Devices rendszerrel kapcsolatos adatait Home App alkalmazásunkban kezelheti és igény szerint törölheti. Adatait addig tároljuk, amíg azokat Home App alkalmazásunkban nem törli. Ha a Home App-ben lekapcsolódik az adott SH Device funkcióról, adatait erre az SH Device funkcióra vonatkozóan a lekapcsolódást követően hét (7) nap múlva töröljük.

5.3. Nyelvvezérlés a Google Assistanttal

Van lehetősége az SH Devices-t a Google Assistanton keresztül nyelvvezérléssel irányítani. Ehhez az SH Devices rendszert csatlakoztatnia kell a Google Assistanthoz. Ha SH termékét a Google Assistanton keresztül vezérli, szükséges, hogy személyes adatok kerüljenek továbbításra a Google-on keresztül az SH Device-ba, illetve az SH Device-ból az 1600 Amphitheatre Parkway, Mountain View, CA 94043 székhelyű Google LLC-hez („Google”) a Google Assistanton keresztüli kimenet céljából, valamint hogy kicseréljük a Google-lel az ahhoz szükséges adatokat.

Amennyiben az SH Devices vezérléséhez vagy az SH Device-ból információk lehívásához a Google Assistantban nyelvi parancsokat hoz létre, az adatok (különösen az SH Device-ból származó adatok és a nyelvi adatok) szerverünkre kerülnek továbbításra, adatkezelésre, majd azt követően a szükséges adatok a Google felé továbbításra, a Google által pedig a szolgáltatás teljesítése céljából felhasználásra. Ezek az adatok lehetnek személyes adatok. Google Assistant fiókja és a Home App összekötésével és Google-műveleteknek a Home App felhasználói menüjében történő aktiválásával egyértelművé teszi és megbíz bennünket azzal, hogy az Önnél telepített SH Device vezérlése a Google Assitanton keresztül történjék és a Google Assistanton keresztül információk kiadására kerüljön sor. A Google általi vonatkozó adatfeldolgozásért a Google és Ön felel. A személyes adatainak Google-nál történő kezelésével kapcsolatban a Google adatvédelmi nyilatkozata nyújt tájékoztatást az alábbi címen: https://support.google.com/googlenest/answer/7072285?hl=de und https://policies.google.com/privacy. A Google általi adatkezelésre nincs befolyásunk.

Adatainak kezelésére hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont), valamint a Home App és a nyelvi asszisztens használatáról szóló szerződés teljesítése céljából (GDPR 6. cikk (1) bekezdés b) pont), kizárólag az Ön kéréseinek feldolgozása céljából kerül sor.

6. Hozzáférés mobil eszköze funkcióihoz és érzékelőihez

6.1. Az adatkezelés céljai / jogalapok:

6.1.1.  Helymeghatározási adatok

A Home App lehetővé teszi az SH Devices kezelését részben olyan funkciók tekintetében is, amelyek mobil eszköze aktuális helyéhez igazítottak (például fűtés feljebb állítása vagy világítás bekapcsolása otthonától Ön által meghatározott távolságban).

Az eszköze aktuális helyéhez igazított, egyénre szabott szolgáltatásokhoz a Home App használata során mobil eszköze beállításainál engedélyeznie kell a helyadatokhoz való hozzáférést (pl. a helymeghatározó szolgáltatásoknál). Ott ki tudja választani, általánosan, csak az alkalmazás használata közben vagy csak egyszeri alkalomra engedélyezi-e a helymeghatározást.

Amennyiben használni kívánja a Home App ilyen funkcióját, azonban nem engedélyezte a helyadatokhoz való hozzáférést, azt felugró ablakban mutatjuk, hogy beállításait adott esetben módosítani tudja.

Mobil eszköze beállításainál bármikor módosíthatja vagy visszavonhatja az engedélyt.

Helyadatai kezelésének jogalapja az Ön GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása.

6.1.2.  Mobil eszközén található fotók / médiumok / adatállományok / USB-tartalmak (olvasás, módosítás, törlés)

Amennyiben az SH Devices használatából a Home App-en keresztül tartalmakat, például fotókat vagy videókat állít elő, azok a Home App telepítési helyétől és a rendelkezésre álló tárhelytől függően mobil eszköze tárhelyén vagy egy csatlakoztatott tárolómédiumon tárolódnak.

Ez a GDPR 6. cikk (1) bekezdés b) pontja alapján történő adatkezelés, mivel ezek az adatok az Ön által kért szolgáltatás teljesítéséhez szükségesek.

6.1.3.  Mikrofonok

Az SH Devices funkcióit részben vezérelheti mobil eszköze mikrofonjának segítségével (pl. színes megvilágítás zenéje ritmusában). Az ilyen funkciók használatához először mobil eszköze beállításainál egyszeri alkalommal engedélyeznie kell, hogy a Home App hozzáférhessen mikrofonjához. Amikor első alkalommal használni kíván ilyen funkciókat, figyelmeztetjük erre. Mikrofonja ezt követően csak addig aktív, amíg a Home App-ben használja a megfelelő funkciót. Ha funkciót vált vagy befejezi a használatot, a mikrofon az ismételt használatig deaktiválódik. A mikrofon aktiválására való újabb kérésre nem kerül sor, ha kezdetben engedélyezte, hogy a Home App hozzáférhessen a mikrofonhoz. Mobil eszköze beállításainál bármikor kikapcsolhatja a mikrofonhoz való hozzáférés engedélyezését.

Ennek megfelelően a mikrofon aktiválása során kezeljük a mikrofonnal felvett hangszekvenciákat, azonban csak az Ön által aktivált funkciók céljára. A megfelelő felvételek nem kerülnek tartós tárolásra, azok haladéktalanul törlődnek.

Ez a GDPR 6. cikk (1) bekezdés b) pontja alapján történő adatkezelés, mivel ezek az adatok az Ön által kért szolgáltatás teljesítéséhez szükségesek.

6.1.4.  WLAN kapcsolati adatok

A Home App mobil eszköze WLAN kapcsolatát használja internetelérésre.

Ez a GDPR 6. cikk (1) bekezdés b) pontja alapján történő adatkezelés, mivel ezek az adatok az Ön által kért szolgáltatás teljesítéséhez szükségesek.

6.1.5.  Egyéb készülékfunkciók és készülékérzékelők

A mobil eszköze egyéb készülékfunkcióihoz és készülékérzékelőihez való hozzáférés lehetővé teszi mindenekelőtt, hogy a Home App adatokat töltsön le az internetről és hibajelentéseket dolgozzon fel. Ezzel az is lehetővé válik, hogy a Home App a használat kezdetekor elinduljon és készülék nyugalmi állapota deaktiválódjon.

Ez a GDPR 6. cikk (1) bekezdés b) pontja alapján történő adatkezelés, mivel ezek az adatok az Ön által kért szolgáltatás teljesítéséhez szükségesek.

6.2.  A tárolás időtartama / A tárolás időtartama meghatározásának kritériumai:

Helyadatai, valamint a 6. pontban megnevezett további adatok hét (7) nap tárolás után automatikusan törlésre kerülnek, kivéve, ha Ön hozzájárult adatainak hosszabb időn keresztül történő felhasználásához.

A mikrofonok felvételei azonnal törlésre kerülnek.

7. Készülékbiztonság, a használat elemzése és Lidl Home Newsletter

7.1.  Készülékbiztonság és hibaelhárítás

Felhasználjuk a készülék technikai adatait (eszköztípus, referenciaszám, szériaszám), a hibajegyzőkönyveket, az SH Devices és a Home App szoftververziójának adatait, hogy biztosíthassuk az SH Devices generációkon átívelő működését és jövőbeli funkciókkal való kompatibilitását. Ez annak biztonságát és felügyeletét szolgálja, hogy a Home App kompatibilis legyen a csatlakoztatott SH Devices funkciókkal, valamint hogy az SH Devices inkompatibilitási verzióproblémák nélkül teljes körűen működőképes legyen. Az e célokra történő adatkezelés magában foglalhatja az 5.1. pontban felsorolt azonosító, használatra és érzékelőkre vonatkozó adatokat is.

Ezen adatok kiértékelése lehetőség szerint álnevesítve vagy anonimizáltan történik.

Az Ön által használt Home App és SH Devices működőképességének biztosítása tekintetében ez a DSGVO 6. cikk (1) bekezdés b) pontja alapján történő adatkezelés, mivel ezek az adatok az Ön által kért szolgáltatás teljesítéséhez szükségesek. A készülékadatok általános minőségjavítás (és termékfejlesztés) céljából történő kiértékelése továbbá a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk.

Személyes adatainak anonimizálását követően személyének azonosítása többé nem lehetséges. A készülékek kompatibilitásának hosszabb időre történő biztosítása érdekében az adatokat öt évig tároljuk.

7.2.  A használat elemzése és szortimentbővítés

Amennyiben (a beállításokban a megfelelő gomb elhúzásával) engedélyezi számunkra, elemezzük a Home App, az SH Devices és adott esetben Ön által használt egyéb készülékek használatát annak érdekében, hogy továbbfejleszthessük meglévő termékeinket, új termékeket fejleszthessünk és megismerhessük, mikor és hol áll fenn kereslet az egyes termékekre (szortimentbővítés és tervezés). Ezen túlmenően vásárlóink összességén vagy csoportjain keresztül szeretnénk általános ajánlásokat kialakítani arra vonatkozóan, mely kiegészítések célszerűek és kedveltek.

Ezért kiértékeljük a regisztrált készülékeket, hogy következtetéseket tehessünk a termékek meghatározott vásárlói szegmensekben és lokációkban való kedveltségére vonatkozóan. Ezenfelül össze kívánjuk hasonlítani a tényleges használatok számát, jellegét és terjedelmét az eladott készülékekkel.

Az ezzel kapcsolatban kezelt adatok elsősorban az 5.1. pontban felsorolt azonosító és használattal kapcsolatos adatok, általános készülékadatok, helyadatok.

Ha bejelentkezett a Lidl Plusba, az ott a vásárlói profiljánál – különösképpen a vásárolt eszközökkel kapcsolatban – tárolt adatokat is bevonhatjuk. A Lidl Plus programra vonatkozó külön adatvédelmi irányelveket a https://www.lidl.hu/lidl-plus/jogi-informaciok/adatvedelmi-tajekoztato oldalon találja.

A fenti adatok a megfelelő adatok összevezetését követően anonimizáltan kerülnek felhasználásra.

Ez a GDPR 6. cikk (1) bekezdés a) pontja szerinti, az Ön kifejezett hozzájárulása alapján történő adatkezelés. Ez a hozzájárulás jövőbeli hatállyal bármikor visszavonható. A hozzájárulást a Home App menüben a beállításoknál a megfelelő gomb elhúzásával vonhatja vissza. A visszavonás időpontjától adatait többé nem kezeljük; a korábban kiértékelt adatok azonban további felhasználásra kerülnek, mindenekelőtt mivel azok akkor már csak anonimizált formában állnak rendelkezésre.

Amennyiben személyes adatait anonimizáljuk, személyének azonosítása többé nem lehetséges. Ezeket az adatokat a szokásos termékfejlesztési ciklusokat figyelembe véve hét évig tároljuk.

7.3. Személyre szóló Lidl Home Hírlevél

Kifejezett hozzájárulásával e-mailen küldjük Önnek a Lidl Home hírlevelet amely többek között személyre szabott termékajánlatokat tartalmaz. Termékajánlataink egyrészt azon alapulnak, mely SH Devices funkciókat használja és ennélfogva sajátosságuk alapján alapvetően mely termékek megfelelők (például ha lámpát használ, ajánlatokat kap az ahhoz alkalmas LED-ekről). Másrészt értékeljük minden vásárló vásárlói és használói magatartását, aki egy bizonyos terméket megvásárolt (miközben más vásárlók, akik hasonló készülékeket használnak, például gyakran még további készülékeket használnak). A Home App-ben adott esetben (push értesítéssel) Lidl-termékekkel kapcsolatban megjelenített hirdetések vonatkozásában ezzel szemben nem kezelünk személyes adatokat (ezek a Home App minden felhasználója részére megjelenítésre kerülnek).

Az ezzel kapcsolatban kezelt adatok elsősorban az 5.1. pontban felsorolt azonosító és használattal kapcsolatos adatok, általános készülékadatok, helyadatok. A Home App-ben adott esetben (push értesítéssel) Lidl-termékekkel kapcsolatban megjelenített hirdetések vonatkozásában ezzel szemben nem kezelünk személyes adatokat (ezek a Home App minden felhasználója részére megjelenítésre kerülnek).

A tartalmak lehetnek tőlünk vagy partnervállalatainktól származó termékek, akciók, nyereményjátékok, újdonságok a streaming-, bolti, online, áram-, gáz-, járműszerződés-, újság- és folyóirat-, gyermekkönyv-, fitness- és táplálkozási, telekommunikációs, fotó- és utazási kínálatból, vásárlói elégedettségre vonatkozó kérdőívek:

 Lidl Dienstleistung GmbH & Co. KG (Lidl üzlet, www.lidl.de, www.lidl-kochen.de)

 Lidl Digital International GmbH & Co. KG (www.lidl.de, www.lidl-reisen.de)

 Lidl Stiftung & Co. KG (www.lidlplus.de)

 E.ON Energie Deutschland GmbH (www.lidl-strom.de)

 Gymondo GmbH (www.gymondo.de), valamint

 Vodafone GmbH (registrierung.lidl-connect.de).

Az adatkezelés jogalapja az Ön GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása.

A személyre szóló Lidl Home hírlevél kézbesítésére vonatkozó hozzájárulását jövőbeli hatállyal bármikor visszavonhatja a Home App-en keresztül. Másik lehetőség, hogy az egyik e-mailben az adott hírlevélben az „Unsubscribe” linkre kattint. A fenti adatokat a fenti célokra egy-egy évig tároljuk, hogy ismereteket szerezhessünk termékeink Ön általi használatára vonatkozóan. Amennyiben visszavonja a Lidl Home Newsletter kézbesítésére vonatkozó hozzájárulását, az Ön e célból tárolt személyes adatai törlésre kerülnek.

8. Egyéb funkciók

Amennyiben a Home App-en keresztül olyan speciális ajánlatokat választ ki, amelyek például a Lidl honlapján részletesebben megtalálhatók, az alkalmazáson belüli böngészővel (iOS: Safari / Android: Chrome) a www.lidl.de honlap vagy a partnerweboldalak megfelelő aloldalára jut. A Home App-ben hozzáférhető kínálatunk és az alkalmazáson belüli böngészővel megnyitható online tartalmak adott esetben más weboldalakra mutató linkeket is tartalmaznak.

Amennyiben az alkalmazáson belüli böngészővel (például linkeken keresztül elérhető) weboldalakat nyit meg, személyes adatai kezelésére ezeken a weboldalakon a jelen adatvédelmi irányelvektől eltérően kerül sor. A jelen adatvédelmi irányelvek csak a Home App alkalmazásra érvényesek. Kérjük, vegye figyelembe a linkeken keresztül elérhető weboldalak adatvédelmi irányelveit. Nem vállalunk felelősséget olyan idegen tartalmakért, amelyek linkeken keresztül elérhetők és külön jelzéssel ellátottak, ezek tartalmát nem tekintjük saját tartalomnak. Illegális, hibás vagy nem teljes körű tartalmakért, valamint az információk használatából vagy használatának elmaradásából keletkezett károkért kizárólag az adott linken keresztül elérhető weboldal üzemeltetője felel.

9. Az adatok címzettjei

Az alábbiakban az adatok címzettjeiről nyújtunk tájékoztatást.

9.1. Adatok adatfeldolgozók részére történő továbbítása

Részben szolgáltatókat alkalmazunk a jogszabályi követelmények figyelembevételével, adatfeldolgozói megbízás, azaz szerződés keretében, akik a mi nevünkben, a mi utasításaink alapján és a mi ellenőrzésünk mellett járnak el.

Az adatfeldolgozók elsősorban

technikai szolgáltatók, akiket a Home App rendelkezésre bocsátására veszünk igénybe, például karbantartási, informatikai üzemeltetési és hosting szolgáltatók, valamint

technikai szolgáltatók, akiket funkcionalitások rendelkezésre bocsátására veszünk igénybe, például technikailag szükséges sütik kapcsán.

 Tuya GmbH

 Hangzhou Tuya Information Technology Co., Ltd.

 Microsoft Nederland

 Nexmo Ltd.

 The WeatherBit LLC.

 Geetest Wuhan Jiyi Network Technology Co. Ltd.

 Apple Inc.

 Google LLC

De ide tartozik a Lidl Magyarország Bt. is.

Ezekben az esetekben ezután is mi felelünk az adatkezelésért; a személyes adatok adatfeldolgozóink felé vagy általuk történő továbbításának és kezelésének jogalapja megegyezik a részünkről történő adatkezelés jogalapjával. Külön jogalap nem szükséges.

9.2.  Harmadik felek részére történő továbbítás

Ahogy fentebb leírtuk, adatait adott esetben továbbítjuk a Google LLC felé, amikor a nyelvi asszisztenst használja (5.3. pont).

Ezenfelül az Ön által a regisztráció során megadott adatokat a Lidl vállalatcsoporton belül belső adminisztrációs, többek között közös vevőgondozási célra az ahhoz szükséges mértékben továbbítjuk. A személyes adatok esetleges továbbításának jogalapja, hogy jogos érdekünk az adatok vállalatcsoporton belüli, adminisztrációs célokra történő továbbítása és a GDPR 6. cikk (1) bekezdés f) pontja alapján nem élveznek elsőbbséget az Ön személyes adatai védelméhez fűződő jogai és érdekei.

Ha az a Home App alkalmazással kapcsolatos jogellenes használat, visszaélés felderítéséhez vagy jogi eljáráshoz szükséges, a személyes adatok továbbításra kerülnek a bűnüldöző szervek, más hatóságok és adott esetben károsult harmadik felek vagy jogi tanácsadók felé. Erre csak akkor kerül sor, ha bizonyíték áll fenn jogellenes magatartásra, illetve visszaélésre. Továbbításra kerülhet sor abban az esetben is, ha azt a felhasználói feltételek vagy más jogigények érvényesítése szükségessé teszi. Ezenfelül jogszabályi kötelezettségünk, hogy megkeresésre bizonyos állami szerveknek tájékoztatást adjunk. Ezek lehetnek bűnüldöző szervek, szabálysértési szervek, adóhatósági szervek. A személyes adatok esetleges továbbításának jogalapja, hogy (1) az adatkezelés jogi kötelezettség teljesítéséhez szükséges, amelyet a GDPR 6. cikk (1) bekezdés f) pontja és adatok bűnüldöző szervek részére történő átadásáról szóló más jogszabályok írnak elő számunkra, illetve (2) hogy jogos érdekünk az adatok visszaélésre utaló bizonyítékok fennállása esetén vagy felhasználói feltételeink, más feltételek vagy jogigények érvényesítése céljából a fent nevezett harmadik felek részére történő továbbítása, valamint hogy a GDPR 6. cikk (1) bekezdés f) pontja alapján nem élveznek elsőbbséget az Ön személyes adatai védelméhez fűződő jogai és érdekei.

Üzleti tevékenységünk további alakulása során előfordulhat, hogy vállalatunk felépítése átalakul, miszerint jogi formája megváltozik, leányvállalatok, vállalatrészek létesülnek, kerülnek megvételre vagy eladásra. Ilyen ügyletek esetén a vásárlókkal kapcsolatos adatok adott esetben az átruházandó vállalatrésszel együtt továbbításra kerülnek. Személyes adatok harmadik felek részére a fentiek szerint történő továbbítása esetén minden esetben gondoskodunk arról, hogy az a jelen adatvédelmi irányelvekkel és az érvényes adatvédelmi jogszabályokkal összhangban történjen. A személyes adatok esetleges továbbításának jogalapja, hogy jogos érdekünk társasági formánk gazdasági és jogi adottságoknak megfelelő igény szerinti átalakítása, valamint hogy a GDPR 6. cikk (1) bekezdés f) pontja alapján nem élveznek elsőbbséget az Ön személyes adatai védelméhez fűződő jogai és érdekei.

10. Címzettek az EU-n kívül

Az adatfeldolgozók és harmadik felek székhelye (lásd 10. pont) részben Kínában és az USA-ban található. Mindenkor megfelelő garanciát nyújtunk, például az adatfeldolgozókkal szemben alkalmazzuk a Bizottság által elfogadott GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötéseket. A GDPR 13. cikk (1) bekezdés f) pontja szerinti további jogok érvényesítése kapcsán a 13. pont alatt megnevezett kapcsolattartókhoz fordulhat.

11. Az Ön mint érintett személy jogai

11.1. Áttekintés

A részünkre adott hozzájárulások visszavonásának jogán kívül Önt a megfelelő törvényi feltételek fennállása esetén az alábbi további jogok illetik meg:

 az általunk tárolt személyes adataival kapcsolatos tájékoztatáshoz való jog a GDPR O 15. cikk

 a pontatlan adatok helyesbítéséhez vagy a hiányos adatok kiegészítéséhez való jog a GDPR 16. cikk alapján

 az általunk tárolt adatok törléséhez való a GDPR 17. cikk

 az adatkezelés korlátozásához való jog a GDPR 18. cikk alapján

 az adathordozhatósághoz való jog a GDPR 20. cikk alapján

 a tiltakozáshoz való jog a GDPR 21. cikk alapján.

11.2. Tájékoztatáshoz való jog a GDPR 15. cikk alapján

Ön a GDPR 15. cikk (1) bekezdés alapján kérésre jogosult a személyével kapcsolatban általunk tárolt személyes adatokról térítésmentesen tájékoztatást kapni. Ez elsősorban a következő információkat jelenti:

 a személyes adatokkal kapcsolatos adatkezelés céljai

 az érintett személyes adatok kategóriái

 azon címzettek, illetve címzettek csoportjai, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják

 az Önre vonatkozó személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai

 az Önre vonatkozó személyes adatok helyesbítéséhez, törléséhez való jog, az adatkezelés korlátozásához való jog és az adatkezelés elleni tiltakozáshoz való jog

 felügyeleti hatóságnál való panasztételi jog

 az adatok forrására vonatkozó minden elérhető információ, ha az adatokat nem az érintettől gyűjtötték

 automatizált döntéshozatal, beleértve a profilalkotást a GDPR 22. cikk (1) és (4) bekezdése szerint, valamint legalább ezekben az esetekben megbízható információk az alkalmazott logikáról és az ilyen adatkezelés érintett személyre vonatkozó jelentőségéről és célzott hatásáról.

Ha személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, Ön jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról.

11.3. Helyesbítéshez való jog a GDPR 16. cikk alapján

Ön jogosult arra, hogy az Önre vonatkozó pontatlan személyes adatok haladéktalan helyesbítését kérje tőlünk. Figyelembe véve az adatkezelés célját Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

11.4. Törléshez való jog a GDPR 17. cikk alapján

Ön jogosult arra, hogy az Önre vonatkozó személyes adatok haladéktalan törlését kérje tőlünk, ha az alábbi indokok valamelyike fennáll:

 a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték

 Ön visszavonja a GDPR 6. cikk (1) bekezdésének a) pontja vagy a GDPR 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja

 Ön a GDPR 21. cikk (1) vagy (2) bekezdése alapján tiltakozik az adatkezelés ellen, és a GDPR 21. cikk (1) bekezdés érvénye esetén nem állnak fenn az Ön érdekeivel szemben elsőbbséget élvező jogos indokok az adatkezelésre

 a személyes adatokat jogellenesen kezelték

 személyes adatok törlését jogi kötelezettség teljesítése indokolja

 a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdése szerinti információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Amennyiben nyilvánosságra hoztuk a személyes adatokat, és azokat törölni vagyunk kötelesek, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megfelelő lépéseket teszünk annak érdekében, hogy az Ön adatait kezelő harmadik személyeket tájékoztassuk az Ön szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlésére irányuló kéréséről.

11.5. Az adatkezelés korlátozásához való jog a GDPR 18. cikk alapján

Ön jogosult arra, hogy az adatkezelés korlátozását kérje tőlünk, ha az alábbi feltételek valamelyike teljesül:

 Ön vitatja a személyes adatok pontosságát

 az adatkezelés jogellenes, és Ön az adatok törlése helyett azok felhasználásának korlátozását kéri

 az adatkezelőnek az adatkezelés célja okán nincs többé szüksége a személyes adatokra, de az érintett jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli azokat; vagy

 Ön a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen, azonban még nem került megállapításra, elsőbbséget élveznek-e az adatkezelő jogos indokai az érintett jogos indokaival szemben.

11.6. Adathordozhatósághoz való jog a GDPR 20. cikk alapján

Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk, ha:

 az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul és

 az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog gyakorlása során Ön jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

11.7. Tiltakozáshoz való jog a GDPR 21. cikk alapján

A GDPR 21. cikk (1) bekezdés alapján a saját helyzettel kapcsolatos okokból bármikor tiltakozni lehet az adatkezelés ellen.

A fenti általános tiltakozási jog érvényes minden, a jelen adatvédelmi rendelkezésekben ismertetett, GDPR 6. cikk (1) bekezdés f) pont szerinti adatkezelési cél esetére. Az üzletszerzési célból történő adatkezeléssel kapcsolatos speciális tiltakozási joggal ellentétben a GDPR értelmében csak abban az esetben vagyunk kötelesek az ilyen általános tiltakozást elfogadni, ha Ön elsőbbséget élvező indokokat nevez meg, ilyen lehet például a potenciális élet- vagy egészségügyi veszély. Ezen túlmenően fennáll annak lehetősége, hogy Ön a Lidl Stiftung & Co. KG esetében illetékes felügyeleti hatósághoz vagy Lidl Stiftung & Co. KG adatvédelmi tisztviselőjéhez forduljon.

12. Kapcsolattartók

12.1. Kapcsolattartók kérdések esetére vagy az adatvédelmi jogok gyakorlásával összefüggésben

A weboldallal kapcsolatos kérdések esetén, illetve az adatai kezelésével kapcsolatos jogai (adatvédelmi jogok) gyakorlásával összefüggésben ügyfélszolgálatunkhoz fordulhat az alábbi elérhetőségen: info@lidl.hu.

Adatai kezelésével kapcsolatos további kérdések esetén a Lidl adatvédelmi tisztviselőjéhez fordulhat (l. 13. pont).

12.2. Az adatvédelmi felügyeleti hatóságnál való panasztétel joga

Ön a fentieken túl jogosult az illetékes adatvédelmi felügyeleti hatóságnál való panasztételre. Az illetékes szerv az Ön lakhelye vagy Baden-Württemberg, azaz a Lidl Stiftung & Co. KG székhelye szerinti tartomány adatvédelmi felügyeleti hatósága.

13. Adatkezelő neve, elérhetősége, adatvédelmi tisztviselő elérhetősége

A jelen adatvédelmi irányelvek alkalmazandók a Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Adatkezelő”) részéről megvalósuló adatkezelésre és Lidl Home App alkalmazás vonatkozásában. A Lidl Stiftung & Co. KG vagy a Lidl Magyarország Bt. adatvédelmi tisztviselője a fenti címen, illetve a(z) adatvedelem@lidl.hu/datenschutz@lidl.hu e-mail címen érhető el.