„Lidl Smart Home“ duomenų apsaugos nuostatos

Dėkojame, kad naudojate mūsų „Lidl Smart Home Devices“ (toliau – „SH Devices“) bei „Lidl Home“ programėlę (toliau – „Home App“) bei už jūsų dėmesį duomenų apsaugos nuostatoms. Norime, kad naudodami „SH Devices“ ir „Home App“ jaustumėtės jaukiai ir saugiai, o privatumo užtikrinimo įgyvendinimą suvoktumėte kaip į klientus orientuojamą kokybės rodiklį.

Šiose duomenų apsaugos nuostatose informuojame jus apie tai, kokiu būdu ir apimtimi „Lidl Stiftung & Co. KG“ (šiose duomenų apsaugos nuostatose taip pat ir kaip „Lidl“, „mes“ arba „mus“) tvarko jūsų asmens duomenis. Asmens duomenys – tai informacija, kurią galima tiesiogiai ar netiesiogiai priskirti jūsų asmeniui. Teisinis duomenų apsaugos pagrindas visų pirma yra Bendrasis duomenų apsaugos reglamentas (BDAR).

1. Apžvalga

Naudojant „SH Devices“ ir „Home App“ „Lidl“ atliekamą duomenų tvarkymą galima suskirstyti į penkias pagrindines kategorijas:

 atsisiunčiant mūsų programėlę „Home App“ būtina informacija perduodama atitinkamai „Home App“ parduotuvei.

 norint naudoti „Home App“ ir po to sujungti bei valdyti „SH Devices“, reikalinga registracija „Home App“. Registruojantis būtina tam tikra informacija.

 Mūsų „Home App“ galima sujungti su „SH Devices“ įrenginiais ir šiuos „SH Devices“ naudoti ir valdyti programėle „Home App“. Asmens duomenys renkami ir tvarkomi „SH Devices“ įrenginiuose bei programėlėje „Home App“, siekiant apdoroti duomenis ir užtikrinti „SH Devices“ funkcijas.

 Kad galėtumėte naudotis įvairiomis funkcijomis, pvz., lengvai naudoti grįžtamojo ryšio funkciją, programėlei „Home App“ reikalinga prieiga prie įvairių jūsų mobiliojo galinio įrenginio funkcijų ir jutiklių.

 Naudojant „Home App“ ir „SH Devices“, viena vertus, jūsų galinis įrenginys, kuriame įdiegėte „Home App“ bei „SH Devices“ ir, antra vertus, mūsų serveris keičiasi įvairia informacija. Tai gali būti ir asmens duomenys. Tokiu būdu gauta informacija, be kita ko, naudojama siekiant

 palengvinti „SH Devices“ naudojimą ir jų funkcionalumą;

 optimizuoti „Home App“ ir „SH Devices“ ir

 rodyti reklamą jūsų galinio įrenginio naršyklėje arba naudojant vadinamuosius aktyviuosius pranešimus.

2. Mūsų programėlės „Home App“ atsisiuntimas iš atitinkamos programėlių parduotuvės

Atsisiunčiant „Home App“ atitinkamas programėlių parduotuvės („Apple“ programėlių parduotuvė arba „Google Play“) operatorius automatiškai tvarko visų pirma tokius duomenis:

 naudotojo vardas programėlių parduotuvėje;

 programėlių parduotuvėje išsaugotas el. pašto adresas;

 jūsų programėlių parduotuvės paskyros kliento numeris;

 atsisiuntimo laikas;

 mokėjimo informacija ir

 individualus įrenginio kodas.

Mes negalime įtakoti šio duomenų rinkimo ir nesame už jį atsakingi. Daugiau informacijos apie šį duomenų tvarkymą rasite atitinkamo programėlių parduotuvės operatoriaus duomenų apsaugos nuostatose:

 „Google Play“ parduotuvė: https://policies.google.com/privacy?hl=lt&gl=lt

 „Apple App“ parduotuvė: https://www.apple.com/legal/privacy/lt/

3. Registracija mūsų programėleje „Home App“

3.1  Duomenų tvarkymo tikslai / teisiniai pagrindai

Norint naudoti „Home App“ funkcijas, būtina išankstinė registracija sukuriant naudotojo paskyrą.

Registruojantis bet kokiu atveju renkami arba sukuriami tokie jūsų duomenys:

 el. pašto adresas arba (jei jūsų versijoje siūloma tokia galimybė) telefono numeris, kuris kartu yra ir jūsų naudotojo ir prisijungimo vardas;

 mūsų priskirtas naudotojo ID;

 šalies kodas;

 jūsų pagal technines specifikacijas išsaugotas slaptažodis (išsaugomas užkoduota forma).

Be to, registracijos metu išsaugomi tokie duomenys:

 naudotojo IP adresas;

 naudotojo laiko zona;

 registracijos data ir laikas.

Jūsų registracijos duomenis tvarkome, kad prisijungiant galėtume patvirtinti jūsų autentiškumą ir nagrinėti užklausas dėl slaptažodžio atstatymo. Mes tvarkome kitus registracijos ar prisijungimo metu įvestus jūsų duomenis siekdami: 1. patikrinti jūsų teisę valdyti naudotojo paskyras, 2. taikyti „Home App“ naudojimo sąlygas bei visas su tuo susijusias teises ir pareigas ir 3. su jumis susisiekti, kad galėtume jums išsiųsti technines ar teisines nuorodas, naujinius, saugos pranešimus arba kitus su naudojo paskyros valdymu susijusius pranešimus.

Jei registracijos mūsų programėlėje „Home App“ metu įvedėte asmens duomenis, tvarkysime juos remdamiesi BDAR 6 str. 1 d. b punktu, nes šie duomenys yra reikalingi vykdant sutartį dėl „Home App“ naudojimo.

3.2  Saugojimo trukmė / saugojimo laikotarpio nustatymo kriterijai

Registracijos duomenys saugomi, kol išaktyvinsite, ištrinsite programėlę „Home App“ arba mums kitaip pranešite, kad šios „Home App“ nebenaudosite per sukurtą naudotojo paskyrą.

4. Mūsų programėlės „Home App“ naudojimas

4.1  Duomenų tvarkymo tikslai / teisiniai pagrindai

Naudojant „Home App“ automatiškai ir be jūsų įsikišimo į mūsų serverį perduodami

 jūsų mobiliojo galinio įrenginio IP adresas;

 jūsų mobiliojo galinio įrenginio numerio šalies kodas;

 prieigos data ir laikas;

 „Client“ užklausa ir jos turinys;

 http atsakymo kodas bei

 perduotų duomenų kiekis;

šie duomenys laikinai išsaugomi taip vadinamojoje žurnalų rinkmenoje (anglų k. log files) šiais tikslais:

 mūsų sistemų apsauga;

 klaidų analizė;

 piktnaudžiavimo ar sukčiavimo prevencija.

IP adreso tvarkymo teisinis pagrindas yra BDAR 6 str. 1 d. f punktas. Mūsų teisėtas interesas išplaukia iš paminėtų duomenų tvarkymo tikslų.

4.2  Saugojimo trukmė / saugojimo laikotarpio nustatymo kriterijai

Duomenys saugomi keturiolika dienų, o po to automatiškai ištrinami, nebent sutikote, kad jūsų duomenys būtų naudojami ilgesnį laiką.

5. „Home App“ ryšys su „SH Devices“

Jei „Home App“ sujungsite su jūsų pasirinktu „SH Devices“, bus renkami kiti asmens duomenys. Jūs nusprendžiate, kokį „SH Devices“ norite sujungti su „Home App“; jums reikės atskirai sukurti ryšį kiekvienam „SH Devices“, kurį norite naudoti per „Home App“. Tai gali būti lemputės, šviestuvai, langus ir duris atidarantys įrenginiai, judesio jutikliai, signalizacijos sistemos, dūmų detektoriai, maršrutizatoriai, robotai, pramogų elektronikos prietaisai (pvz., kalbos atpažinimo sistemos), termostatai, kitos paslaugos, pvz., meteorologinės informacijos ir visi kiti būsimi produktai, turintys „Smart Home“ funkcijas.

5.1  Jūsų profilio duomenys

Užsiregistravę „Home App“ savanoriškai galite iš pradžių susikurti įvairius profilius, t. y. savo naudotojo profilį, namų profilį, kitų prietaisų naudotojų profilius bei prietaisų grupes. Ši informacija išsaugoma ir laikoma paruošta programėlėje „Home App“, tačiau vėliau ji reikalinga „SH-Devices“ naudoti ir valdyti, todėl naudojant „SH Devices“ prireikus kiekvienu atveju tvarkoma:

 asmeniniuose nustatymuose galite duoti sau slapyvardį, įkelti laisvai pasirinktą nuotrauką (kuri rodomas kaip skaitmeninis naudotojo atvaizdas) bei įvesti kontaktinę informaciją (pvz., kad gautumėte pranešimus).

 Kad „SH-Devices“ būtų priskirti, turite sukurti vienerius arba keletą namų („Homes“), tam tvarkysime jūsų pasirinktą namo / buto („Home“) pavadinimą bei atskirus kambarius („Rooms“), kuriuose turi būti naudojami „SH Devices“, vietos nuorodą (jei reikia, su jūsų adresu), mūsų priskirtą identifikatorių („Home-ID“ arba „Room-ID“), įrenginių sąrašą.

 Galite sau ir kitiems prietaisų naudotojams suteikti leidimą naudotis prietaisais ir nustatyti leidimus, tam bus tvarkomi kitų naudotojų vardai (kuriuos jie gauna registruojantis „Home App“) bei naudotojų ID, prietaisų identifikatorius ir, jei reikia, laisvai pasirenkamas naudotojo vardas. Jei „SH Devices“ funkcijos leidžia naudotojo nustatymus, tvarkomi kiti prietaiso naudotojo duomenys, pvz., lytis, gimimo diena, ūgis, svoris ir kontaktinė informacija.

 Tada galėsite sukurti prietaisų grupes, t. y. įgalinti vienodai valdyti kelis „SH-Devices“, kurių duomenys apie atitinkamus naudotojus bei kuriems leidžiama naudoti prietaisus, nustatomi ir administruojami bei tvarkomi naudojant jų naudotojo ID, naudotojo vardą, šalies kodą ir administratoriaus savybes.

Tvarkymas atliekamas remiantis BDAR 6 str. 1 d. b punktu, kadangi šie duomenys būtini suteikiant jūsų prašomas paslaugas.

Profilio duomenis galite tvarkyti programėlėje „Home App“, o reikalui esant – ištrinti. Jūsų duomenis saugosime, kol duomenis ištrinsite mūsų programėlėje „Home App“. Jei „SH Device“ atjungsite programėlėje „Home App“, jūsų duomenys bus ištrinti „SH Device“ praėjus septynioms (7) dienoms po atsijungimo iš programėlės „Home App“.

5.2  Jūsų naudojimo duomenys

Per „Home App“ tvarkome kitus asmens duomenis priklausomai nuo to, kokios specifinės funkcijos ir jūsų pasirinktos atitinkamų „SH Devices“ konfigūracijos yra būtinos. Tai visų pirma gali būti tokios duomenų kategorijos:

Nėra numatyta, kad renkamos ir tvarkomos specialios asmens duomenų kategorijos (t. y. duomenys, kurie atskleidžia rasinę ar etninę kilmę, politines, religines ar filosofines pažiūras, priklausymą profesinėms sąjungoms, genetiniai duomenys, biometriniai duomenys siekiant vienareikšmiškai nustatyti fizinio asmens tapatybę taip pat duomenys apie asmens sveikatą ar intymų gyvenimą). Tačiau negalime garantuoti, kad jutikliai, pvz., kameros ir t. t. be kita ko netvarko tokių duomenų arba, kad remiantis naudojimo duomenimis galimos netiesioginės išvados apie elgseną. Savo tikslams tokių duomenų netvarkysime arba nedarysime tokių išvadų. Jei jums pateikiami tokie duomenys kaip „SH Devices“ turinys, patys nuspręskite apie tokių duomenų panaudojimą.

Prijungiant ir nustatant „Home App“ palaikomus įrenginius „SH Devices“, būsite papildomai informuoti apie kiekvienu atveju galimas funkcijas ir, jei būtina, apie konkrečius duomenis, kurie bus tvarkomi šioms funkcijoms atlikti.

Apie svarbius pakeitimus, pvz., pasiūlymo apimties arba techniškai būtinus pakeitimus, jus informuosime registracijos metu nurodytu el. pašto adresu ir (arba) per programėlę „Home App“.

Profilio duomenis galite tvarkyti „SH Devices“, o reikalui esant – ištrinti. Jūsų duomenis saugosime, kol duomenis ištrinsite mūsų programėlėje „Home App“. Jei „SH Device“ atjungsite programėlėje „Home App“, jūsų duomenys bus ištrinti „SH Device“ praėjus septynioms (7) dienoms po atsijungimo iš programėlės „Home App“.

5.3 Valdymas balsu per „Google Assistant“

Savo „SH Devices“ galite balso komandomis valdyti per „Google Assistant“. Tam „SH Devices“ turite sujungti su „Google Assistant“. Jei savo SH produktą valdote per „Google Assistant“, yra būtina, kad jūsų asmens duomenys būtų perduoti per „Google“ į „SH Device“ arba iš jūsų „SH Device“ į „Google LLC.“, 1600 Amphitheatre Parkway, Mountain View, CA 94043 („Google“) išvesčiai per „Google Assistant“ užtikrinti, o mes apsikeistume su „Google“ tam būtinais duomenimis.

Jei „Google Assistant“ nustatysite balso komandas įrenginiams „SH Devices“ valdyti arba informacijai iš jūsų „ SH Device“ peržiūrėti, duomenys (ypač duomenys iš „SH Device“ ir balso duomenys) bus perduodami į mūsų serverį ir ten tvarkomi, o po būtini duomenys perduodami „Google“, o „Google“ juos naudoja, kad galėtų tiekti paslaugą. Šie duomenys gali būti asmens duomenys. Sujungdami savo „Google Assistant“ paskyrą su „Home App“ ir programėlės „Home App“ naudotojo meniu suaktyvindami „Google Actions“ pabrėžiate ir pavedate mums pas jus įdiegtą įrenginį „SH Device“ valdyti per „Google Assistant“ ir informaciją teikti per „Google Assistant“. Jūs arba „Google“ esate / yra atsakingi už su tuo susijusį „Google“ atliekamą duomenų tvarkymą. Kad sužinotumėte kaip „Google“ elgiasi su jūsų asmens duomenimis, peržiūrėkite „Google“ pareiškimą apie privatumo apsaugą šiame puslapyje: https://support.google.com/googlenest/answer/7072285?hl=de ir https://policies.google.com/privacy. Mes neįtakojame „Google“ atliekamo paslaugų duomenų tvarkymo.

Jūsų asmens duomenis tvarkome remiantis jūsų sutikimu (BDAR 6 str. 1 d. a punktas) bei užtikrindami mūsų „Home App“ su balso pagelbikliais naudojimo sutarties vykdymą (BDAR 6 str. 1 d. b punktas) ir tik jūsų pateiktoms užklausoms tvarkyti.

6. Prieiga prie jūsų mobiliojo galutinio įrenginio funkcijų ir jutiklių

6.1  Duomenų tvarkymo tikslai / teisiniai pagrindai:

6.1.1  Buvimo vietos duomenys

„Home App“ leidžia „SH Devices“ dalinai valdyti funkcijomis, kurios yra pritaikytos jūsų mobiliojo galinio įrenginio buvo vietai (pvz., šildymo padidinimas arba šviesos įjungimas, jei esate jūsų nustatytu atstumu nuo savo „Home“).

Kad galėtume jums pasiūlyti su jūsų esama buvimo vieta susijusias, asmenines paslaugas, naudodamiesi mūsų „Home App“ savo mobiliojo galinio įrenginio operacinės sistemos nustatymuose turėjote leisti naudoti geografinės vietos nustatymą (pvz., „Buvimo vietos nustatymas“). Ten galite pasirinkti, ar leidžiate programėlei „Home App“ nustatyti buvimo vietą visada, naudojant arba atskirais atvejais.

Jei norite naudoti tokią „Home App“ funkciją, tačiau nesuteikėte leidimo naudoti buvimo vietos duomenis, išokančiame lange jums parodome, kad reikia atitinkamai pritaikyti nustatymus.

Funkciją bet kada galite pakeisti arba atšaukti mobiliojo telefono operacinės sistemos nustatymuose.

Teisinis pagrindas tvarkyti jūsų buvimo vietos duomenis yra jūsų sutikimas pagal BDAR 6 str. 1 d. a punktą.

6.1.2  Jūsų mobiliojo galutinio įrenginio nuotraukos / medijos / duomenys / USB atmintinės turinys (skaityti, keisti, trinti)

Jei naudodami įrenginius „SH Devices“ per „Home App“ sukuriate turinį, pvz., nuotraukas ir vaizdo įrašus, priklausomai nuo „Home App“ įdiegimo vietos ir turimos saugojimo vietos jie išsaugomi tiesiai jūsų mobiliojo galinio įrenginio atmintyje arba prijungtoje laikmenoje.

Tvarkymas atliekamas remiantis BDAR 6 str. 1 d. b punktu, kadangi šie duomenys būtini suteikiant jūsų prašomas paslaugas.

6.1.3  Mikrofonai

Dalinai „SH Devices“ funkcijas galite valdyti naudodami savo mobiliojo telefono mikrofoną (pvz., spalvotas, prie jūsų muzikos ritmo pritaikytas apšvietimas). Kad galėtumėte naudoti tokias funkcijas, prieš tai turite savo mobiliojo telefono operacinės sistemos nustatymuose programėlei „Home App“ suteikti vienkartinę prieigą prie mikrofono. Jei tokias funkcijas norite naudoti pirmą kartą, apie tai jums bus pranešta. Jūsų mikrofonas yra aktyvus, kol naudojate atitinkamą funkciją programėlėje „Home App“. Jei pakeičiate arba užbaigiate funkciją, mikrofonas išaktyvinamas automatiškai iki to laiko, kai vėl norite naudoti funkciją. Naujas klausimas ar prašymas dėl mikrofono suaktyvinimo nepateikiamas, jei pradžioje programėlei „Home App“ leidote prieigą prie mikrofono. Mobiliojo telefono nustatymuose visada galite išjungti prieigą prie mikrofono.

Atitinkamai, kol mikrofonas suaktyvintas, apdorojame per mikrofoną įrašytas garso sekas, tačiau tik jūsų suaktyvintų funkcijų tikslais. Atitinkami įrašai nesaugomi nuolat, o yra nedelsiant ištrinami.

Tvarkymas atliekamas remiantis BDAR 6 str. 1 d. b punktu, kadangi šie duomenys būtini suteikiant jūsų prašomas paslaugas.

6.1.4  Belaidžio vietinio tinklo ryšio informacija

Internetiniam ryšiui „Home App“ naudoja jūsų mobiliojo galinio įrenginio belaidžio vietinio tinklo ryšį.

Tvarkymas atliekamas remiantis BDAR 6 str. 1 d. b punktu, kadangi šie duomenys būtini suteikiant jūsų prašomas paslaugas.

6.1.5  Kitos įrenginio funkcijos arba įrenginio jutikliai

Per prieigą prie kitų jūsų mobiliojo galinio įrenginio funkcijų ir jutiklių programėlė „Home App“ visų pirma gali gauti duomenis iš interneto ir tvarkyti klaidų pranešimus. Be to, taip „Home App“ įjungiama paleidimo metu, o pristabdytos veiksenos metu – išaktyvinama.

Tvarkymas atliekamas remiantis BDAR 6 str. 1 d. b punktu, kadangi šie duomenys būtini suteikiant jūsų prašomas paslaugas.

6.2  Saugojimo trukmė / saugojimo laikotarpio nustatymo kriterijai:

Jūsų buvimo vietos duomenys bei 6 punkte išvardinti kiti duomenys ištrinami po septynių (7) dienų, nebent sutikote, kad jūsų duomenys būtų naudojami ilgesnį laiką.

Mikrofonų įrašai nedelsiant ištrinami.

7. Įrenginių saugumas, naudojimo analizė ir „Lidl Home“ naujienlaiškis

7.1  Įrenginių saugumas ir gedimų šalinimas

Siekdami užtikrinti kelių kartų įrenginių „SH Devices“ veikimą ir suderinamumą su būsimomis funkcijomis, tvarkome techninius įrenginio duomenis, pvz., įrenginio tipą (identifikavimo numerį), serijos numerį, klaidų protokolus, „SH Devices“ ir „Home App“ programinės sistemos versiją. Taip siekiame užtikrinti ir stebėti, kad programėlė „Home App“ būtų suderinama su prijungtais „SH Devices“ ir kad „SH Devices“ veiktų be nesuderinamų versijų problemų. Šiuo tikslu gali būti tvarkomi 5.1 punkte nurodyti identifikavimo, naudojimo ir jutiklių duomenys.

Jei įmanoma, šie duomenys vertinami pseudoniminiu ir anoniminiu pavidalu.

Jei tokiu būdu galime užtikrinti jūsų naudojamos programėlės „Home App“ ir „SH Devices“ funkcionalumą, tai yra tvarkymas atliekamas remiantis BDAR 6 str. 1 d. b punktu, kadangi šie duomenys būtini suteikiant jūsų prašomas paslaugas. Be to, įrenginio duomenų įvertinimas siekiant gerinti bendrą kokybę (ir produkto tobulinimą) yra mūsų teisėtas interesas pagal BDAR 6 str. 1 d. f punktą.

Anonimizavus jūsų asmens duomenis, nebegalima daryti išvadų apie jūsų asmenį. Be to, siekdami užtikrinti įrenginių suderinamumą per ilgesnį laikotarpį, duomenis saugome penkerius metus.

7.2  Naudojimo analizė ir asortimento išplėtimas

Jei davėte mums sutikimą (per atitinkamus programėlės „Home App“ slankiklius ir nustatymus), analizuosime kaip naudojate „Home App“, „SH Devices“ bei, jei yra, kitus įrenginius, kad galėtumėme tobulinti esamus ir kurti naujus gaminius bei sužinotumėme, kada ir kur kokie gaminiai reikalingi (asortimento išplėtimas ir planavimas). Be to, norime sukurti bendras rekomendacijas visiems klientams ar jų grupėms, kokie papildymai yra naudingi ir populiarūs.

Dėl to vertiname registruotus įrenginius, kad galėtume daryti išvadas apie gaminių mėgstamumą tam tikrame klientų segmente ir vietovėse. Be to, norime palyginti parduotų ir faktiškai naudojamų įrenginių skaičių, rūšį ir apimtį.

Prie šiuo tikslu tvarkomų duomenų priskiriami visų pirma 5.1 punkte išvardinti identifikavimo ir naudojimo duomenys, bendrieji įrenginio duomenys, vietovės duomenys (vieta).

Jei prisijungėte prie „Lidl Plus“, galime įtraukti ir jūsų kliento paskyroje išsaugotus duomenis, visų pirma duomenis apie įsigytus įrenginius. „Lidl Plus“ programai taikomos specialios duomenų apsaugos nuostatos, kurias rasite ties https://www.lidl.de/de/datenschutzhinweise/s7373718.

Sujungus atitinkamus duomenis, prieš tai paminėti duomenys tvarkomi anonimiškai.

Tai yra tvarkymas remiantis jūsų aiškiu sutikimu pagal BDAR 6 str. 1 d. a punktą. Šį sutikimą galite bet kada atšaukti, kai padariniai galioja ateičiai. Savo sutikimą galite atšaukti pakeisdami slankiklį „Home App“ meniu consent management. Nuo to momento jūsų duomenys nebebus tvarkomi; prieš tai jau įvertinti duomenys bus naudojami toliau, visų pirma dėl to, kad jie anonimizuoti.

Jei anonimizuojame jūsų asmens duomenis, nebegalima daryti išvadų apie jūsų asmenį. Kad galėtume atsižvelgti į įprastinius ciklus produktų tobulinimo srityje, šiuos duomenis saugome septynerius metus.

7.3 Suasmeninti „Lidl Home“ naujienlaiškiai

Turėdami jūsų aiškų sutikimą, siunčiame jums el. paštu „Lidl Home“ naujienlaiškį, kuriame, be kita ko, yra jums pritaikytos gaminių rekomendacijos. Gaminius jums visų pirma rekomenduojame remdamiesi jūsų naudojamais „SH Devices“ įrenginiais ir kokie produktai iš esmės yra tinkami dėl jų pobūdžio (jei jūs, pvz., naudojate lempą, gausite pasiūlymus apie tinkamus šviesos diodus). Be to, vertiname visų tam tikrą prekę įsigijusių klientų pirkimo ir naudojimo elgseną (jei kiti klientai, naudojantys panašius įrenginius, pvz., naudoja dar ir kitus įrenginius). Priešingai, netvarkome asmens duomenų apie „Lidl“ produktus, rodomus programėlėje „Home App“ (per aktyviuosius pranešimus) (jie rodomi visiems programėlės „Home App“ naudotojams).

Prie šiuo tikslu tvarkomų duomenų visų pirma priskiriami 5.1 punkte išvardinti identifikavimo ir naudojimo duomenys, bendrieji įrenginio duomenys, vietovės duomenys (vieta). Priešingai, netvarkome asmens duomenų apie „Lidl“ produktus, rodomus programėlėje „Home App“ (per aktyviuosius pranešimus) (jie rodomi visiems programėlės „Home App“ naudotojams).

Turinį gali sudaryti produktai, akcijos, loterijos ir naujienos iš srautinio perdavimo, filialų, interneto, elektros ir dujų, automobilių, laikraščių ir žurnalų, knygų vaikams, treniravimosi ir mitybos, telekomunikacijų, fotografijos ir kelionių pasiūlos bei klientų pasitenkinimo apklausų, kurios gali būti gautos iš mūsų arba mūsų įmonių partnerių:

 „Lidl Dienstleistung GmbH & Co. KG“ („Lidl“ filialas, www.lidl.de, www.lidl-kochen.de)

 „Lidl Digital International GmbH & Co. KG“ (www.lidl.de, www.lidl-reisen.de),

 „Lidl Stiftung & Co. KG“ (www.lidlplus.de),

 „E.ON Energie Deutschland GmbH“ (www.lidl-strom.de),

 „Gymondo GmbH“ (www.gymondo.de) ir

 „Vodafone GmbH“ (registrierung.lidl-connect.de).

Teisinis pagrindas tvarkyti šiuos duomenis yra jūsų sutikimas pagal BDAR 6 str. 1 d. a punktą.

Savo sutikimą dėl suasmeninto „Lidl Home“ naujienlaiškio gavimo galite bet kada atšaukti per „Home App“, kai padariniai galioja ateičiai. Arba, gavę el. laišką, galite paspausti atitinkamame naujienlaiškyje esančią nuorodą „Unsubscribe“. Paminėtus duomenis šiais tikslais išsaugome vieneriems metams, siekdami suprasti, kaip šiuo metu naudojate mūsų prietaisus. Jums atšaukus leidimą siųsti „Lidl Home“ naujienlaiškį, šiais tikslais išsaugoti jūsų asmens duomenys bus ištrinti.

8. Kitos funkcijos

Jei per „Home App“ pasirenkate specialius pasiūlymus, kurie, pvz., yra išsamiau aprašyti „LIDL Homepage“, per programėlės naršyklę („iOS“: „Safari“ / „Android“: „Chrome“) patenkate į atitinkamus antrinius mūsų tinklalapio www.lidl.de arba ten esančių partnerių tinklalapių puslapius. Mūsų programėlės „Home App“ pasiūloje ir mūsų per programėlės naršyklę pateikiamame internetiniame turinyje gali irgi būti nuorodų į kitus tinklalapius.

Jei per programėlės naršyklę atidarote tinklalapius (pvz., per nuorodas), šiuose tinklalapiuose jūsų duomenys tvarkomi kitaip, nei nurodyta šiuose duomenų apsaugos reikalavimuose. Šie duomenų apsaugos reikalavimai taikomi tik mūsų „Home App“. Prašome jus atsižvelgti į susietų tinklalapių duomenų apsaugos reikalavimais. Mes neprisiimame jokios atsakomybės už trečiųjų šalių turinį, kuris pateikiamas naudoti per nuorodas ir yra specialiai pažymėtas, ir nepriimame tokio turinio kaip savo. Už neteisėtą, klaidingą ar neišsamų turinį, taip pat už žalą, kuri atsirado naudojant ar nenaudojant informacijos, atsako tik tinklalapio, į kurį buvo nukreipta, teikėjas.

9. Duomenų gavėjai

Toliau norime pateikti informaciją apie jūsų duomenų gavėjus.

9.1 Duomenų perdavimas duomenų tvarkytojui

Kartais paslaugų teikėjus pasitelkiame laikydamiesi teisinių reikalavimų, vykdydami duomenų tvarkymą, t. y. pagal sutartį mūsų vardu, kurie laikosi mūsų nurodymų ir yra mūsų tikrinami.

Duomenų tvarkytojai visų pirmą yra

 techninių paslaugų teikėjai, kuriuos pasitelkiame pateikti programėlę „Home App“, pvz., techninės priežiūros, skaičiavimo centro ir prieglobos paslaugų teikėjai, ir

 techninių paslaugų teikėjai, kuriuos pasitelkiame pateikti funkcijas, pvz., techniškai reikalingus slapukus.

 „Tuya GmbH“

 „Hangzhou Tuya Information Technology Co., Ltd.“

 „Microsoft Nederland.“

 „Nexmo Ltd.“

 „The WeatherBit LLC.“

 „Geetest Wuhan Jiyi Network Technology Co. Ltd.“

 „Apple Inc.“

 „Google LLC“

Šiais atvejais liekame atsakingi už duomenų tvarkymą; asmens duomenų perdavimas mūsų duomenų tvarkytojams ir duomenų tvarkytojų atliekamas tvarkymas grindžiamas teisiniu pagrindu, kuris kiekvienu atveju leidžia mums tvarkyti duomenis. Atskiras teisinis pagrindas nėra reikalingas.

9.2  Atskleidimas trečiosioms šalims

Kaip jau buvo aprašyta, galime perduoti duomenis „Google LLC.“, jei naudojate balso pagelbiklį (5.3 punktas).

Be to, registracijos metu jūsų įvesti duomenys perduodami „Lidl“ įmonių grupėje vidiniais administravimo tikslais, įskaitant bendrą klientų aptarnavimą, jei tai yra būtina. Bet koks asmens duomenų perdavimas yra pateisinamas tuo, kad turime teisėtą interesą perduoti duomenis administravimo tikslais mūsų įmonių grupėje ir kad jūsų teisės ir interesai, susiję su jūsų asmens duomenų apsauga, pagal BDAR 6 str. 1 d. f punktą, nėra viršesni.

Jei būtina išaiškinti neteisėtą arba nesąžiningą programėlės „Home App“ naudojimą arba patraukti į baudžiamąją atsakomybę, asmens duomenys yra perduodami teisėsaugos ar kitoms įstaigoms bei, jei yra, nukentėjusioms trečiosioms šalims arba patarėjams teisiniais klausimais. Taip atsitinka tik tada, jei yra įtarimų dėl neteisėto arba nesąžiningo elgesio. Duomenys gali būti perduodami, jei tai reikalinga įgyvendinti naudojimo sąlygas arba kitus teisinius reikalavimus. Be to, pagal įstatymus privalome pateikti informaciją tam tikroms valdžios institucijoms, joms to paprašius. Tai yra teisėsaugos institucijos, valdžios institucijos, skiriančios baudas už viešosios tvarkos pažeidimus ir mokesčių inspekcija. Bet koks asmens duomenų perdavimas yra pateisinamas tuo, kad 1. tvarkyti yra būtina vykdant teisinius įsipareigojimus, kurių turime laikytis remiantis BDAR 6 str. 1 d. f punktu kartu su nacionalinės teisės taisyklėmis dėl duomenų perdavimo teisėsaugos institucijoms arba 2. turime teisėtą interesą perduoti duomenis paminėtoms trečiosioms šalims, jei yra įtarimų dėl nesąžiningo elgesio arba siekiant įgyvendinti naudojimo sąlygas, kitas sąlygas arba teisinius reikalavimus administravimo tikslais mūsų įmonių grupėje ir jei jūsų teisės ir interesai, susiję su jūsų asmens duomenų apsauga, pagal BDAR 6 str. 1 d. f punktą, nėra viršesni.

Plėtojant verslą pasikeitus teisinei formai gali keistis mūsų įmonės struktūra, gali būti steigiamos, perkamos arba parduodamos dukterinės įmonės, bendrovės dalys arba sudėtinės dalys. Atliekant tokias transakcijas kartu su perleidžiama bendrovės dalimi gali būti perduota klientų informacija. Kiekvieno asmens duomenų perdavimo trečiosioms šalims atveju rūpinamės, kad tai būtų daroma remiantis šiuo pareiškimu apie privatumo apsaugą ir taikoma duomenų apsaugos teise. Bet koks asmens duomenų perdavimas yra pateisinamas tuo, kad turime teisėtą interesą perduoti duomenis siekdami esant reikalui pritaikyti mūsų įmonės formą remiantis ekonominėmis ir teisinėmis sąlygomis ir kad jūsų teisės ir interesai, susiję su jūsų asmens duomenų apsauga, pagal BDAR 6 str. 1 d. f punktą, nėra viršesni.

10. Gavėjai už ES ribų

Šie techninių paslaugų teikėjai kaip duomenų tvarkytojai arba trečiosios šalys (žr. 9 punktą) dalinai yra Kinijoje ir JAV. Kiekvienu atveju užtikrinsime tinkamą privatumo apsaugos lygį, pvz., susitarsime su duomenų tvarkytojais dėl ES komisijos standartinių duomenų apsaugos sąlygų pagal BDAR 46 str. 2 d. c punktą. Dėl kitų savo teisių naudojimosi pagal BDAR 13 str. 1 d. f punktą, susisiekite su mumis 13 punkte nurodytais kontaktiniais duomenimis.

11. Jūsų kaip duomenų subjekto teisės

11.1 Apžvalga

Be teisės atšaukti mums duotą sutikimą, turite šias papildomas teises, jei yra įvykdyti atitinkami teisiniai reikalavimai:

 teisė susipažinti su asmens duomenis, kuriuos išsaugojome, remiantis BDAR 15 straipsniu ir Vokietijos Federalinio duomenų apsaugos įstatymo 34 str.,

 teisė reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis remiantis BDAR 16 straipsniu,

 teisė reikalauti ištrinti asmens duomenis, kuriuos išsaugojome, remiantis BDAR 17 straipsniu ir Vokietijos Federalinio duomenų apsaugos įstatymo 35 str.,

 teisė apriboti duomenų tvarkymą remiantis BDAR 18 straipsniu,

 teisė į duomenų perkeliamumą remiantis BDAR 20 straipsniu,

 teisė nesutikti remiantis BDAR 21 straipsniu.

11.2  teisė susipažinti su duomenimis remiantis BDAR 15 straipsniu

Pagal BDAR 15 straipsnio 1 dalį turite teisę pateikti prašymą dėl nemokamo susipažinimo su savo asmens duomenimis, kuriuos esame išsaugoję apie jūsų asmenį. Tai visų pirma apima:

 tikslus, dėl kurių tvarkome asmens duomenis;

 asmens duomenų kategorijas, kurias tvarkome;

 gavėjus arba gavėjų kategorijas, kuriems buvo atskleisti arba dar bus atskleisti su jumis susiję asmens duomenys;

 planuojama su jumis susijusių asmens duomenų saugojimo trukmė arba, jei apie tai neįmanoma pateikti konkrečios informacijos, saugojimo trukmės nustatymo kriterijai;

 teisę reikalauti ištaisyti ar ištrinti su jumis susijusius asmens duomenis, teisę reikalauti, kad duomenų valdytojas apribotų duomenų tvarkymą, arba teisę nesutikti su tokiu tvarkymu;

 teisę pateikti skundą priežiūros institucijai;

 visą turimą informaciją apie jų šaltinius, kai asmens duomenys renkami ne iš duomenų subjekto;

 tai, kad esama BDAR 22 straipsnio 1 ir 4 dalyse nurodyto automatizuoto sprendimų priėmimo, įskaitant profiliavimą, ir, bent tais atvejais, prasminga informacija apie loginį jo pagrindimą, taip pat tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui.

Kai asmens duomenys perduodami į trečiąją valstybę arba tarptautinei organizacijai, duomenų subjektas turi teisę būti informuotas apie tinkamas su duomenų perdavimu susijusias apsaugos priemones pagal BDAR 46 straipsnį.

11.3  Teisė reikalauti ištaisyti remiantis BDAR 16 straipsniu

Jūs turite teisę reikalauti, kad mes nedelsiant ištaisytume su jumis susijusius neteisingus asmens duomenis. Atsižvelgiant į tikslus, kuriais duomenys buvo tvarkomi, turite teisę reikalauti, kad būtų papildyti neišsamūs asmens duomenys, be kita ko, pateikdami papildomą pareiškimą.

11.4  Teisė reikalauti ištaisyti remiantis BDAR 17 straipsniu

Turite teisę reikalauti, kad su jumis susiję asmens duomenys būtų nedelsiant ištrinti, jei yra tokios priežastys:

 asmens duomenys nebėra būtini tikslams, kuriems jie buvo surinkti arba buvo kitu būdu tvarkomi;

 atšaukiate sutikimą, kuriuo pagal BDAR 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą grindžiamas duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenis;

 nesutinkate su duomenų tvarkymu pagal BDAR 21 straipsnio 1 arba 2 dalį ir nėra viršesnių teisėtų priežasčių tvarkyti duomenis pagal BDAR 21 straipsnio 1 dalį;

 asmens duomenys buvo neteisėtai tvarkomi;

 asmens duomenys turi būti ištrinti laikantis nustatytos teisinės prievolės;

 asmens duomenys buvo surinkti remiantis BDAR 8 straipsnio 1 dalyje nurodyto informacinės visuomenės paslaugų siūlymo kontekste.

Jei mes viešai paskelbėme asmens duomenis ir privalome juos ištrinti, mes, atsižvelgdami į turimas technologijas ir įgyvendinimo sąnaudas, imamės pagrįstų veiksmų, įskaitant technines priemones, kad informuotumėme duomenis tvarkančias trečiąsias šalis, jog jūs paprašėte, kad tokie duomenų valdytojai ištrintų visas nuorodas į tuos asmens duomenis arba jų kopijas ar dublikatus.

11.5  Teisė apriboti duomenų tvarkymą remiantis BDAR 18 straipsniu

Turite teisę reikalauti, kad būtų apribotas duomenų tvarkymas, kai taikomas vienas iš šių nurodytų atvejų:

 užginčijate asmens duomenų tikslumą;

 asmens duomenų tvarkymas yra neteisėtas ir jūs nesutinkate, kad duomenys būtų ištrinti, ir vietoj to prašote apriboti jų naudojimą;

 valdytojui nebereikia asmens duomenų tvarkymo tikslais, tačiau jų reikia duomenų subjektui siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus; arba

 pagal BDAR 21 straipsnio 1 dalį paprieštaraujate, kad asmens duomenys būtų tvarkomi, kol bus patikrinta, ar duomenų valdytojo teisėtos priežastys yra viršesnės už duomenų subjekto priežastis.

11.6  Teisė į duomenų perkeliamumą remiantis BDAR 20 straipsniu

Turite teisę gauti su jumis susijusius asmens duomenis, kuriuos mums pateikėte susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, ir turite teisę persiųsti tuos duomenis kitam duomenų valdytojui, o mes nesudarysime tam kliūčių, kai:

 duomenų tvarkymas yra grindžiamas sutikimu pagal BDAR 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą arba sutartimi pagal 6 straipsnio 1 dalies b punktą; ir

 duomenys yra tvarkomi automatizuotomis priemonėmis.

Naudodamasis savo teise į duomenų perkeliamumą turite teisę, kad mes asmens duomenis tiesiogiai persiųstume kitam duomenų tvarkytojui, kai tai techniškai įmanoma.

11.7  Teisė nesutikti remiantis BDAR 21 straipsniu

Pagal BDAR 21 straipsnio 1 dalies reikalavimus galima nesutikti, kad jūsų duomenys būtų tvarkomi dėl priežasčių, susijusių su jūsų specialia situacija.

Pateikta bendroji teisė nesutikti su duomenų tvarkymu taikoma visiems šiuose duomenų apsaugos reikalavimuose aprašytiems tvarkymo tikslams, kai duomenys tvarkomi remianti BDAR 6 str. 1 d. f punktu. Kitaip nei į duomenų tvarkymui reklamos tikslais taikomos specialios teisės nesutikti atveju, pagal BDAR tokią bendrąjį teisę nesutikti privalome įgyvendinti tik tuo atveju, jei nurodote svarbias priežastis, pvz., galimą pavojų gyvybei ar sveikatai. Be to, galima kreiptis į už „Lidl Stiftung & Co. KG“ atsakingą priežiūros instituciją arba „Lidl Stiftung & Co. KG“ duomenų apsaugos pareigūną.

12. Asmuo kontaktams

12.1  Asmuo kontaktams iškilus klausimų dėl jūsų duomenų apsaugos teisių įgyvendinimo

Jei turite klausimų dėl tinklalapio arba „Lidl“ internetinės parduotuvės, arba jūsų teisių tvarkant jūsų duomenis (duomenų apsaugos teisių), galite kreiptis į mūsų klientų aptarnavimo skyrių: infolinija@lidl.lt.

Jei turėtumėte kitų klausimų dėl jūsų duomenų tvarkymo, galite kreiptis į įmonės „Lidl“ duomenų apsaugos pareigūną (žr. 14 punktą).

12.2  Teisė pateikti skundą duomenų apsaugos priežiūros institucijai

Be to, bet kada galite pateikti skundą kompetetingai duomenų apsaugos priežiūros institucijai. Šiuo tikslu galite kreiptis į federalinės žemės, kurioje gyvenate, duomenų apsaugos priežiūros instituciją arba į Badeno Viurtenbergo instituciją, kadangi šioje federalinėje žemėje yra „Lidl Stiftung & Co. KG“ būstinė.

13. Duomenų tvarkytojo pavardė ir kontaktiniai duomenys bei įmonės duomenų apsaugos pareigūno kontaktiniai duomenys

Šios duomenų apsaugos nuostatos taikomos „Lidl Stiftung & Co. KG“, Stiftsbergstraße 1, 74172 Neckarsulm („Duomenų tvarkytojas“) ir „Lidl Home App“ atliekamam duomenų tvarkymui. Su įmonės „Lidl Stiftung & Co. KG“ duomenų apsaugos pareigūnu galima susisiekti paminėtu adresu (įteikiant duomenų apsaugos pareigūnui) arba duomenuapsauga@lidl.lt .