Prohlášení o ochraně soukromí Lidl Smart Home

Děkujeme, že používáte naše zařízení Lidl Smart Home (dále jen: „zařízení SH“) a Lidl Home App (dále jen: „Home App“) a také za Váš zájem o naše Prohlášení o ochraně soukromí. Chtěli bychom, abyste se při používání našich zařízení SH a Home App cítili dobře a bezpečně a brali naši realizaci ochrany osobních údajů jako známku kvality zaměřenou na zákazníka.

Následující Prohlášení o ochraně soukromí informuje o druhu a rozsahu zpracování Vašich osobních údajů ze strany společnosti Lidl Stiftung & Co. KG (v rámci tohoto prohlášení o ochraně údajů také označované jako „Lidl“, „my“ nebo „nás“). Osobní údaje jsou informace, které je možné přímo nebo zprostředkovaně přiřadit k Vaší osobě. Zákonným podkladem pro ochranu osobních údajů je zejména obecné nařízení o ochraně osobních údajů (GDPR).

1.  Přehled

Zpracování údajů ze strany společnosti Lidl v rámci užívání našich zařízení SH a Home App je možné v zásadě dále rozdělit do pěti kategorií:

  Při stahování naší Home App jsou potřebné informace přenášeny do příslušného Home App Store.

  Pro používání Home App a následné připojení a řízení zařízení SH je třeba se v Home App registrovat. K registraci jsou potřeba určité informace.

  Existuje možnost propojit naši Home App se zařízeními SH a tato zařízení SH přes Home App používat a řídit. Pro úpravu údajů a poskytnutí funkcí zařízení SH jsou v zařízeních SH a v Home App shromažďovány a zpracovávány osobní údaje.

  Abychom Vám umožnili celou řadu funkcí, např. jednoduché používání funkce zpětné vazby, potřebuje naše Home App přístup k různým funkcím a senzorům Vašeho koncového mobilního zařízení.

  Při používání naší Home App a zařízení SH jsou vyměňovány různé informace mezi Vaším koncovým zařízením, na kterém Home App používáte, a mezi zařízeními SH na straně jedné a naším serverem na straně druhé. Přitom se může jednat i o osobní údaje. Takto shromážděné informace budou mj. použity k tomu, aby

  usnadnily Vaše používání zařízení SH a jejich funkcí;

  optimalizovaly naši Home App a zařízení SH a

  zobrazovaly reklamu v prohlížeči Vašeho koncového zařízení popř. pomocí tzv. push notifikací.

2.  Stažení naší Home App v jakémkoli App Store

Při stahování naší Home App bude provozovatel obchodu s aplikacemi (Apple App Store nebo Google Play) automaticky zpracovávat zejména následující údaje:

  uživatelské jméno v App Store

  e-mailová adresa uložená v App Store,

  zákaznické číslo Vašeho účtu v App Store,

  čas stažení,

  informace o platbě a

  individuální identifikační číslo zařízení.

Na shromažďování těchto údajů nemáme žádný vliv a nejsme za něj odpovědní. Další informace k tomuto zpracování údajů najdete v ustanoveních o ochraně osobních údajů u příslušného provozovatele App Store:

  Google Play Store: https://policies.google.com/privacy

  App Store: https://www.apple.com/legal/privacy/cz/

3.  Registrace v naší Home App

3.1  Účely zpracování údajů/právní základy:

Aby bylo možné používat funkce v naší Home App, je potřeba předchozí registrace se založením uživatelského účtu.

V rámci registrace jsou shromažďovány, popř. Vámi vytvořeny, následující údaje:

  e-mailová adresa (pokud je tato možnost ve Vaší verzi nabízena), číslo mobilního telefonu, které je zároveň Vaším uživatelským a přihlašovacím jménem

  námi přidělené uživatelské ID

  identifikace země

  Vámi vytvořené heslo podle technických údajů (bude uloženo zašifrované)

Při registraci budou navíc uloženy následující údaje:

  IP adresa uživatele

  časové pásmo uživatele

  datum a čas registrace

Vaše přihlašovací údaje zpracováváme, abychom Vás mohli při přihlášení ověřit a vyhovět požadavkům na reset Vašeho hesla. Ostatní údaje, uvedené v rámci registrace nebo přihlášení, budeme zpracovávat, (1) abychom ověřili Vaše oprávnění ke správě uživatelského účtu, (2) abychom mohli hájit uživatelské podmínky Home App a veškerá s tím spojená práva a povinnosti a (3) abychom Vás mohli kontaktovat, například abychom Vám mohli zasílat právní upozornění, aktualizace, bezpečnostní hlášení nebo jiné zprávy, které se týkají správy uživatelského účtu.

Pokud jste při registraci v naší Home App zadali osobní údaje, pak tyto zpracováváme na základě čl. 6 odst. 1 písm. b) GDPR, jelikož tyto údaje jsou potřeba k plnění smlouvy o používání Home App.

3.2  Doba uchovávání/kritéria pro určení doby uchovávání

Registrační údaje zůstávají uloženy tak dlouho, dokud Home App nedeaktivujete, nevymažete nebo nám jinak nesdělíte, že tuto aplikaci již nebudete přes svůj zřízený uživatelský účet nadále používat.

4.  Používání naší Home App

4.1  Účely zpracování údajů/právní základy:

Při používání naší Home App budou automaticky a bez Vašeho přičinění

  IP adresa Vašeho koncového mobilního zařízení,

  předvolba země pro číslo koncového mobilního zařízení,

  datum a čas přístupu,

  poptávka zákazníka a její obsah,

  kód odpovědi http a

  přenášené množství dat

přenášeny na naše servery a dočasně uloženy v tzv. log-file pro následující účely:

  ochrana našich systémů,

  analýza chyb,

  zabránění zneužití, popř. podvodu.

Právním základem pro zpracování IP adresy je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem vyplývá z výše uvedených účelů zpracování údajů.

4.2  Doba uchovávání/kritéria pro určení doby uchovávání:

Údaje jsou uloženy po dobu čtrnácti dní a poté jsou automaticky vymazány, kromě případů, kdy jste dali souhlas s používáním Vašich údajů po delší dobu.

5.  Spojení Home App se zařízeními SH

Pokud spojíte naši Home App se zařízeními SH podle svého výběru, budou shromažďovány další osobní údaje. Vy rozhodnete, jaká zařízení SH chcete spojit s naší Home App, a toto spojení musíte jednotlivě vytvořit pro každé zařízení SH, které chcete přes Home App používat. Mohou to být například žárovky, světla, zařízení na otevírání oken a dveří, pohybová čidla, poplašné systémy, kouřová čidla, routery, roboty, zařízení zábavní elektroniky (jako zařízení pro rozpoznání řeči), termostaty, další služby, například informace o počasí, a veškeré další budoucí produkty s funkcí Smart Home.

5.1  Vaše profilové údaje

Na dobrovolném základě si můžete po registraci v Home App nejprve vytvořit různé profily, tj. svůj uživatelský profil, svůj domov, další uživatele zařízení a skupiny zařízení. Tyto informace budou uloženy v Home App a připraveny, jsou pak ale potřeba k používání a řízení zařízení SH a budou tedy v případě potřeby zpracovávány při používání zařízení SH:

  V osobním nastavení si můžete dát přezdívku, stáhnout volitelný obrázek (který se objeví jako avatar uživatele) a uvést kontaktní informace (např. abyste dostávali vyrozumění).

  Pro přiřazení zařízení SH musíte vytvořit jeden domov (Home), ale může jich být i více, k čemuž zpracováváme Vámi zvolené jméno domu/bytu (Home) a jednotlivých místností (Rooms), v nichž se mají zařízení SH používat, označení místa (popř. s Vaší adresou), námi přidělené označení (Home ID, popř. Room-ID), seznam zařízení.

  Svá zařízení můžete pro sebe a další uživatele zařízení uvolnit a stanovit jejich povolení, k čemuž se zpracovávají uživatelská jména dalších uživatelů (která tito dostanou při své registraci v Home App) a jejich uživatelská ID, označení zařízení a případně volně volitelné uživatelské jméno. Pokud funkce zařízení SH umožňují specifická uživatelská nastavení, zpracovávají se další údaje o uživatelích zařízení, jako je např. pohlaví, datum narození, výška, hmotnost a kontaktní informace.

  Můžete pak vytvořit skupiny zařízení, tj. umožnit vždy jednotné řízení více zařízení SH, pro která jsou vytvořeny a spravovány údaje o příslušných uživatelích zařízení, kteří jsou oprávněni jej používat, a tyto jsou zpracovávány s jejich uživatelským ID, uživatelským jménem, identifikací země a vlastností administrátora.

Jedná se o zpracování podle čl. 6 odst. 1 písm. b) GDPR, jelikož tyto údaje jsou potřeba pro poskytnutí Vámi požadované služby.

Profilové údaje můžete v naší Home App spravovat a v případě potřeby vymazat. Vaše údaje uchováváme tak dlouho, dokud je v naší Home App nevymažete. I když příslušné zařízení SH ve své Home App odpojíte, budou Vaše údaje týkající se zařízení SH vymazány sedm (7) dní po odpojení od aplikace.

5.2  Vaše uživatelské údaje

Přes naši Home App pak zpracováváme další osobní údaje podle toho, co je pro konkrétní funkce a Vámi zvolenou konfiguraci zařízení SH potřeba. Mohou to být zejména následující kategorie údajů:

Zásadně se neplánuje shromažďovat a zpracovávat zvláštní kategorie osobních údajů (tj. údaje o rasovém a etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství odborech, genetické údaje, biometrické údaje za účelem jedinečné identifikace fyzické osoby, údaje o zdravotním stavu, údaje o sexuálním životě nebo sexuální orientaci). Nemůžeme ovšem zaručit, že senzory jako jsou kamery atd. takové údaje mimo jiné zpracují nebo že je z údajů o užívání možné nepřímo učinit závěry ohledně chování. My takové údaje pro naše účely zpracovávat nebudeme, ani nebudeme činit takové závěry. Pokud Vám takové údaje budou poskytnuty jako obsah nějakého zařízení SH, sami rozhodnete o jejich použití.

Při připojení a zřízení zařízení SH, podporovaného Home App, budete navíc informováni o funkcích, které jsou k dispozici, a případně konkrétně o údajích, které jsou pro poskytnutí těchto funkcí zpracovávány.

O důležitých změnách, například v rozsahu nabídky nebo o nezbytných technických změnách, Vás budeme informovat na e-mailovou adresu zadanou při registraci a/nebo přes naši Home App.

Údaje ze svého zařízení SH můžete spravovat v naší Home App a v případě potřeby vymazat. Vaše údaje uchováváme tak dlouho, dokud je v naší Home App nevymažete. Když příslušné zařízení SH ve své Home App odpojíte, budou Vaše údaje týkající se zařízení SH vymazány sedm (7) dní po odpojení od aplikace.

5.3  Ovládání hlasem přes Google Assistant

Máte možnost řídit svá zařízení SH pomocí hlasových příkazů přes systém Google Assistant. K tomu musíte svá zařízení SH připojit ke svému Google Assistant. Pokud řídíte svůj produkt SH přes Google Assistant, je potřeba, aby byly osobní údaje předávány přes Google do Vašeho zařízení SH, popř. z Vašeho zařízení SH společnosti Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043 („Google“) k vydání přes Google Assistant a abychom si se společností Google vyměnili k tomu potřebné údaje.

Pokud předáte jazykové povely k řízení zařízení SH nebo k vyvolání informací z Vašeho zařízení SH do svého systému Google Assistant, pak budou údaje (zejména údaje z Vašeho zařízení SH a jazykové údaje) přeneseny na naše servery, zpracovány a následně budou nezbytné údaje předány společnosti Google a ta je použije k poskytnutí služby. Tyto údaje mohou být osobní. Spojením Vašeho účtu Google Assistant s Home App a aktivací Google Actions v uživatelském menu Home App dáváte jasně najevo a pověřujete nás, aby u Vás instalované zařízení SH bylo řízeno přes Google Assistant a aby přes Google Assistant byly vydávány informace. Za zpracování údajů společností Google s tím spojené jste odpovědní Vy, popř. společnost Google. Ohledně nakládání s Vašimi osobními údaji ve společnosti Google navštivte prohlášení o ochraně údajů společnosti Google na následující adrese: https://support.google.com/googlenest/answer/7072285?hl=cs&ref_topic=7173611 a https://policies.google.com/privacy. Na zpracování údajů společností Google nemáme žádný vliv.

Zpracování Vašich osobních údajů námi probíhá na základě Vašeho souhlasu (čl. 6 odst. 1 věta 1 písm. a) GDPR) a plnění smlouvy o užívání naší Home App včetně jazykového asistenta (čl. 6 odst. 1 věta 1 písm. b) GDPR) a výhradně pro zpracování Vašich požadavků.

6.  Přístup k funkcím a senzorům Vašeho koncového mobilního zařízení

6.1  Účely zpracování údajů/právní základy:

6.1.1  Údaje o poloze

Naše Home App umožňuje obsluhu zařízení SH částečně i pomocí funkcí, které jsou vytvořeny pro příslušnou polohu Vašeho koncového mobilního zařízení (např. zapnutí topení nebo rozsvícení světla, pokud jste ve Vámi definované vzdálenosti od svého domova).

Abychom Vám mohli nabízet individuální služby vztažené k Vaší poloze, musíte v rámci používání naší Home App v nastaveních operačního systému Vašeho koncového mobilního zařízení souhlasit s takzvanou geolokalizací přes svá nastavení (např. pod „Lokalizační služby“). Tam si můžete zvolit, zda chcete povolit určení polohy pro Home App obecně, pouze při jejím používání nebo pouze individuálně.

Pokud chcete používat uvedenou funkci Home App, ale nepovolili jste údaje o poloze, sdělíme Vám to ve vyskakovacím okně, abyste případně mohli svá nastavení upravit.

Funkci můžete kdykoli změnit nebo zrušit v nastaveních svého operačního systému mobilního telefonu.

Právním základem pro zpracování Vaší polohy je Váš souhlas dle čl. 6 odst. 1 písm. a) GDPR.

6.1.2  Fotografie/média/soubory Vašeho koncového mobilního zařízení/obsahy uložené na USB (čtení, úprava, mazání)

Pokud přes naši Home App vytváříte obsahy z používání zařízení SH, např. fotografie a videa, budou tyto, podle místa instalace Home App a dostupného místa v paměti, ukládány přímo do paměti Vašeho koncového mobilního zařízení, nebo na připojené paměťové médium.

Jedná se o zpracování podle čl. 6 odst. 1 písm. b) GDPR, jelikož tyto údaje jsou potřeba pro poskytnutí Vámi požadované služby.

6.1.3  Mikrofon

Funkce zařízení SH můžete částečně ovládat pomocí mikrofonu ve svém mobilním telefonu (např. barevné osvětlení v rytmu hudby). Aby bylo možné takové funkce používat, musíte nejprve jednorázově povolit Home App přístup k Vašemu mikrofonu v nastaveních svého operačního systému na mobilním telefonu. Pokud chcete takovou funkci použít poprvé, budete na to upozorněni. Váš mikrofon je poté aktivní tak dlouho, dokud používáte příslušnou funkci v Home App. Pokud funkci změníte nebo ukončíte, mikrofon se automaticky deaktivuje do doby, než budete chtít funkci opět použít. Opětovný dotaz nebo požadavek na aktivaci mikrofonu se neobjeví, pokud jste zpočátku Home App povolili přístup k mikrofonu. V nastaveních svého mobilního telefonu můžete přístup k mikrofonu kdykoli vypnout.

V souladu s tím zpracováváme během aktivace mikrofonu zvukové sekvence zachycené mikrofonem, ovšem pouze pro účely Vámi aktivovaných funkcí. Příslušné záznamy nebudou trvale uchovávány a budou okamžitě smazány.

Jedná se o zpracování podle čl. 6 odst. 1 písm. b) GDPR, jelikož tyto údaje jsou potřeba pro poskytnutí Vámi požadované služby.

6.1.4  Informace o připojení k wi-fi

Naše Home App používá wi-fi připojení Vašeho koncového mobilního zařízení pro připojení k internetu.

Jedná se o zpracování podle čl. 6 odst. 1 písm. b) GDPR, jelikož tyto údaje jsou potřeba pro poskytnutí Vámi požadované služby.

6.1.5  Ostatní funkce zařízení nebo senzorů zařízení

Přes přístup k ostatním funkcím zařízení a senzorům Vašeho koncového mobilního zařízení má naše Home App zejména možnost vyvolávat data z internetu a zpracovávat chybová hlášení. Navíc je tak také umožněno, aby naše Home App byla při startu spuštěna a v klidu zařízení ji bylo možné deaktivovat.

Jedná se o je zpracování podle čl. 6 odst. 1 písm. b) GDPR, jelikož tyto údaje jsou potřeba pro poskytnutí Vámi požadované služby.

6.2  Doba uchovávání/kritéria pro určení doby uchovávání:

Vaše údaje o poloze a další údaje uvedené v bodě 6 budou vymazány po sedmi (7) dnech, kromě případů, kdy jste dali souhlas s používáním Vašich údajů po delší dobu.

Záznamy z mikrofonu budou vymazány okamžitě.

7.  Bezpečnost zařízení, analýza používání a newsletter

7.1  Bezpečnost zařízení a odstranění chyb

Zpracováváme technické údaje o zařízení jako je typ zařízení (referenční číslo), sériové číslo, chybové protokoly, verze softwaru zařízení SH a jeho Home App, abychom zajistili přesgenerační provoz zařízení SH a zajistili kompatibilitu s budoucími funkcemi. To slouží k zajištění a sledování, zda je Home App kompatibilní s připojeným zařízením SH a zda je zařízení SH plně funkční bez inkompatibilních problémů s verzí. Zpracování za tímto účelem může zahrnovat také identifikační údaje uživatelské údaje a údaje o senzorech, uvedené v bodě 5.1.

Tyto údaje jsou, pokud je to možné, vyhodnocovány pseudonymizované, popř. anonymizované.

Pokud takto můžeme zajistit funkčnost Vámi používané Home App a zařízení SH, jedná se o zpracování podle čl. 6 odst. 1 písm. b) GDPR, jelikož tyto údaje jsou potřeba pro poskytnutí Vámi požadované služby. Vyhodnocení údajů ze zařízení pro obecné zlepšování kvality (a vývoj produktů) je kromě toho v našem oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Po anonymizaci Vašich osobních údajů již není možné učinit jakýkoli závěr ohledně Vaší osoby. Kromě toho uchováváme údaje po dobu pěti let, abychom zajistili kompatibilitu zařízení po delší dobu.

7.2  Analýza použití a rozšíření sortimentu

Pokud jste nám udělili svůj souhlas (přes příslušné posuvníky a nastavení v Home App), budeme analyzovat používání Home App, zařízení SH a případně ostatních Vámi používaných zařízení, abychom mohli dále vyvíjet naše stávající produkty a abychom pochopili, kdy a kde jsou jaké produkty požadovány (rozšiřování a plánování sortimentu). Kromě toho bychom chtěli pro všechny naše zákazníky nebo jejich skupiny vyvinout obecná doporučení, jaké doplňky jsou účelné a oblíbené.

Abychom mohli učinit závěry o oblíbenosti produktů v určitých zákaznických segmentech a lokacích, vyhodnocujeme registrovaná zařízení. Kromě toho bychom chtěli porovnávat počet, druh a rozsah skutečného používání prodaných zařízení.

K údajům zpracovávaným k těmto účelům patří zejména identifikační a uživatelské údaje, obecné údaje o zařízení, lokalizační údaje (poloha) uvedené v bodě 5.1.

Pokud jste se přihlásili do Lidl Plus, můžeme zahrnout i v něm uložené údaje pod Vaším zákaznickým profilem, zejména o zakoupených zařízeních. Pro program Lidl Plus platí zvláštní ustanovení o ochraně osobních údajů, která najdete na https://www.lidl.cz/informace-pro-zakazniky/ochrana-soukromi/prohlaseni-o-ochrane-soukromi-lidl-plus .

.

Výše uvedené údaje jsou po shromáždění příslušných údajů zpracovávány v anonymizované formě.

Jedná se o zpracování podle čl. 6 odst. 1 písm. a) GDPR na základě Vašeho výslovného souhlasu. Tento souhlas je možné kdykoli odvolat s účinkem do budoucna. Svůj souhlas můžete odvolat tak, že v menu Home App pod consent management přesunete posuvník. Od tohoto okamžiku již nebudou Vaše údaje zpracovávány; předtím vyhodnocené údaje ale budou nadále používány, zejména proto, že tyto jsou k dispozici pouze v anonymizované formě.

Pokud Vaše osobní údaje anonymizujeme, již není možné učinit jakýkoli závěr ohledně Vaší osoby. Tyto údaje ukládáme po dobu sedmi let, abychom mohli zohlednit obvyklé cykly vývoje produktů.

7.3  Personalizované newslettery

S Vaším výslovným souhlasem Vám budeme e-mailem zasílat newsletter Lidl, který obsahuje mimo jiné pro Vás určená doporučení produktů. Naše doporučení produktů jsou založená na tom, jaká zařízení SH používáte a jaké produkty jsou na základě jejich vlastností v zásadě vhodné (pokud např. používáte lampu, dostanete návrhy vhodných LED). Dále vyhodnocujeme nákupní a uživatelské chování všech zákazníků, kteří si již zakoupili určitý výrobek (pokud jiní zákazníci, kteří používají podobná zařízení, např. často používají ještě další zařízení). V inzerci na produkty Lidl, případně zobrazené v Home App (přes push zprávy), naopak nezpracováváme žádné osobní údaje (tato se zobrazuje všem uživatelům Home App).

K údajům zpracovávaným k těmto účelům patří zejména identifikační a uživatelské údaje, obecné údaje o zařízení, lokalizační údaje (poloha) uvedené v bodě 5.1. V inzerci na produkty Lidl, případně zobrazené v Home App (přes push zprávy), naopak nezpracováváme žádné osobní údaje (tato se zobrazuje všem uživatelům Home App).

Obsahy mohou zahrnovat produkty, akce, výherní hry a novinky ze streamingové nabídky, nabídky poboček, online nabídky, nabídky elektřiny a plynu, smluv na automobily, nabídky novin a časopisů, dětských knih, nabídky fitness a výživy, telekomunikační, fotografické a cestovní nabídky a dotazy ohledně spokojenosti zákazníků, které mohou pocházet od nás nebo našich partnerských společností:

  Lidl Dienstleistung GmbH & Co. KG (pobočka Lidl, www.lidl.de, www.lidl-kochen.de)

  Lidl Digital International GmbH & Co. KG (www.lidl.de, www.lidl-reisen.de),

  Lidl Stiftung & Co. KG (www.lidlplus.de),

  E.ON Energie Deutschland GmbH (www.lidl-strom.de),

  Gymondo GmbH (www.gymondo.de) a

  Vodafone GmbH (registrierung.lidl-connect.de).

Právním základem pro toto zpracování údajů je Váš souhlas dle čl. 6 odst. 1 písm. a) GDPR.

Svůj souhlas se zasíláním personalizovaných newsletterů můžete kdykoli odvolat přes Home App s účinkem do budoucna. Alternativně také můžete v e-mailu kliknout na odkaz „Unsubscribe“ v příslušném newsletteru. Výše uvedené údaje ukládáme pro tyto účely po dobu jednoho roku, abychom porozuměli Vašemu aktuálnímu používání našich produktů. Pokud svůj souhlas se zasíláním newsletteru Lidl odvoláte, budou Vaše osobní údaje uložené pro tyto účely vymazány.

8.  Ostatní funkce

Pokud přes naši Home App zvolíte zvláštní nabídky, které jsou např. blíže popsány na domovské stránce LIDL, dostanete se přes prohlížeč v aplikaci (iOS: Safari/ Android: Chrome) na příslušné podstránky naší webové stránky www.lidl.de nebo na zde umístěné partnerské webové stránky. Nabídka naší domovské stránky a naše online obsahy, které lze vyvolat přes prohlížeč v aplikaci, obsahují za určitých okolností také odkazy na jiné webové stránky.

Pokud vyvoláte webové stránky přes prohlížeč v aplikaci (např. přes odkazy), budou Vaše osobní údaje na těchto webových stránkách zpracovány odchylně od tohoto Prohlášení o ochraně soukromí. Toto Prohlášení o ochraně soukromí platí pouze pro naši Home App. Prosíme, abyste vzali na vědomí ustanovení o ochraně osobních údajů na uvedených webových stránkách. Za cizí obsahy, které jsou poskytovány k použití přes odkazy a jsou zvlášť označené, neneseme žádnou odpovědnost a jejich obsah si neosvojujeme. Za nelegální, chybné nebo neúplné obsahy a za škody, které vzniknou používáním nebo nepoužíváním informace, ručí výhradně poskytovatel webové stránky, na kterou je odkazováno.

9.  Příjemci údajů

Dále bychom Vás chtěli informovat o příjemcích Vašich údajů.

9.1  Předávání údajů zpracovatelům

Částečně využíváme, při dodržení zákonných požadavků, poskytovatele služeb jako zpracovatele osobních údajů, tj. na základě smlouvy z našeho pověření, podle našich pokynů a pod naší kontrolou.

Zpracovateli jsou zejména

  poskytovatelé technických služeb, které využíváme k poskytování naší Home App, např. poskytovatelé služeb údržby, provozu výpočetního centra a hostingu a

  poskytovatelé technických služeb, které využíváme k poskytování funkcí, např. technicky nezbytných cookies.

  Microsoft Netherlands.

  Nexmo Ltd.

  The WeatherBit LLC.

  Geetest Wuhan Jiyi Network Technology Co. Ltd.

  Apple Inc.

  Google LLC

V těchto případech zůstáváme odpovědní za zpracování údajů; předání a zpracování osobních údajů našimi zpracovateli je založeno na právním základě, který nám umožňuje zpracování údajů. Zvláštní právní základ není potřeba.

9.2  Zpřístupnění třetím osobám

Jak již bylo uvedeno výše, pokud používáte hlasového asistenta (bod 5.3), předáváme Vaše údaje společnosti Google LLC.

Kromě toho jsou údaje, které zadáte při registraci, předávány uvnitř skupiny Lidl pro interní účely správy, včetně společné péče o zákazníky v rámci toho, co je nezbytné. Případné předání osobních údajů je odůvodněno tím, že máme oprávněný zájem na tom, zpracovávat údaje pro administrativní účely uvnitř naší podnikové skupiny a Vaše práva a zájmy na ochraně Vašich osobních údajů ve smyslu čl. 6 odst. 1 písm. f) GDPR nad tím nepřevažují.

Pokud je to třeba k vyjasnění protiprávního užití, popř. zneužití, Home App nebo pro uplatnění právních nároků, budou osobní údaje předány orgánům činným v trestním řízení nebo jiným orgánům a případně poškozené třetí osobě či právnímu poradci. K tomu ovšem dochází pouze tehdy, pokud existuje důvodné podezření na protiprávní jednání, popř. zneužití. K předání může dojít i tehdy, pokud to slouží k prosazení podmínek užívání nebo k prosazení jiných právních nároků. Kromě toho máme zákonnou povinnost informace poskytnout k žádosti určitých veřejných orgánů. Těmi jsou orgány činné v trestním řízení, orgány, které stíhají pokutované přestupky, a finanční úřady. Případné předání osobních údajů je odůvodněno tím, že (1) zpracování je potřeba ke splnění právní povinnosti, které podléháme podle čl. 6 odst. 1 písm. c) GDPR ve spojení s vnitrostátními právními předpisy k předání údajů orgánům činným v trestním řízení, nebo (2) máme oprávněný zájem na tom, abychom údaje v případě existence důvodného podezření na zneužití nebo pro prosazení našich podmínek užívání, jiných podmínek nebo právních nároků předali uvedeným třetím osobám a Vaše práva a zájmy na ochraně Vašich osobních údajů ve smyslu čl. 6 odst. 1 písm. f) GDPR nad tím nepřevažují.

V rámci dalšího vývoje naší obchodní činnosti může dojít k tomu, že se struktura našeho podniku změní tak, že se změní právní forma, vzniknou dceřiné společnosti, části podniku nebo jeho součásti, nebo budou koupeny nebo prodány. Při takových transakcích budou informace o zákaznících případně předány společně s převáděnou částí podniku. Při každém předání osobních údajů třetím osobám v předepsaném rozsahu zajistíme, aby se tak stalo v souladu s tímto Prohlášením o ochraně soukromí a rozhodným právem o ochraně osobních údajů. Případné předání osobních údajů je odůvodněno tím, že máme oprávněný zájem na tom, v případě potřeby přizpůsobit formu našeho podniku ekonomickým a právním podmínkám a Vaše práva a zájmy na ochraně Vašich osobních údajů ve smyslu čl. 6 odst. 1 písm. f) GDPR nad tím nepřevažují.

10.  Příjemci mimo EU

Poskytovatelé technických služeb jako zpracovatelé, popř. třetí strany (viz bod 10) sídlí částečně také v Číně a v USA. Vždy zajistíme odpovídající úroveň ochrany údajů, např. sjednáváme se zpracovateli standardní doložky o ochraně osobních údajů Komise EU podle čl. 46 odst. 2 písm. c) GDPR. Pro uplatnění svých dalších práv podle čl. 13 odst. 1 písm. f) GDPR nás prosím kontaktujte pomocí kontaktních údajů uvedených v bodě 14.

11.  Vaše práva subjektu údajů

11.1  Přehled

Vedle práva na odvolání nám udělených souhlasů máte v případě existence příslušných zákonných podmínek následující další práva:

  právo na přístup k námi uloženým Vašim osobním údajům podle článku 15 GDPR a § 34 BDSG (spolkového zákona o ochraně údajů),

  právo na opravu nesprávných nebo na doplnění neúplných údajů podle článku 16 GDPR,

  právo na výmaz u nás uložených Vašich osobních údajů podle článku 17 GDPR a § 35 BDSG,

  právo na omezení zpracování Vašich údajů podle článku 18 GDPR,

  právo na přenositelnost údajů podle článku 20 GDPR,

  právo vznést námitku podle článku 21 GDPR.

11.2  Právo na přístup k osobním údajům podle článku 15 GDPR

Podle čl. 15 odst. 1 GDPR máte právo na žádost získat bezúplatně informace o osobních údajích k Vaší osobě, které jsou u nás uloženy. To zahrnuje zejména:

  účely, k nimž jsou osobní údaje zpracovávány;

  kategorie osobních údajů, které jsou zpracovávány;

  příjemce nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny;

  plánovanou dobu, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;

  existenci práva na opravu nebo výmaz osobních údajů týkajících se subjektu údajů, práva na omezení jejich zpracování nebo práva vznést námitku proti tomuto zpracování;

  existenci práva podat stížnost u dozorového úřadu;

  veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;

  skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedeného v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.

Pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, máte právo být informováni o vhodných zárukách podle článku 46 GDPR, které se vztahují na předání.

11.3  Právo na opravu podle článku 16 GDPR

Máte právo požadovat od nás opravu nesprávných osobních údajů, které se Vás týkají, bez zbytečného odkladu. S přihlédnutím k účelům zpracování máte právo požadovat doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

11.4  Právo na výmaz podle článku 17 GDPR

Máte právo požadovat od nás neprodlené vymazání Vašich osobních údajů, pokud je dán jeden z těchto důvodů:

  osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;

  Odvoláváte souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR zpracovány, a neexistuje žádný další právní důvod pro zpracování;

  vznášíte námitky proti zpracování podle čl. 21 odst. 1 nebo odst. 2 GDPR a v případě čl. 21 odst. 1 GDPR neexistují žádné převažující oprávněné důvody pro zpracování;

  osobní údaje byly zpracovány protiprávně;

  osobní údaje musí být vymazány ke splnění právní povinnosti;

  osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.

Jestliže jsme osobní údaje zveřejnili a jsme povinni je vymazat, přijmeme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, abychom informovali třetí osoby, které tyto osobní údaje zpracovávají, že i od nich požadujete, aby vymazaly veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.

11.5  Právo na omezení zpracování podle článku 18 GDPR

Máte právo požadovat od nás omezení zpracování, pokud je dán jeden z následujících předpokladů:

  popíráte přesnost osobních údajů;

  zpracování je protiprávní a požadujete místo výmazu osobních údajů omezení jejich použití;

  správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků, nebo

  jste vznesli námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

11.6  Právo na přenositelnost údajů podle článku 20 GDPR

Máte právo získat osobní údaje, které se Vás týkají, jež jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci, aniž bychom tomu bránili, a to v případě, že

  zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a

  zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů máte právo na to, abychom osobní údaje předali přímo jinému správci, je-li to technicky proveditelné.

11.7  Právo vznést námitku podle článku 21 GDPR

Za předpokladů čl. 21 odst. 1 GDPR je možné proti zpracování dat podat námitku z důvodů, které se týkají Vaší konkrétní situace.

Výše uvedené obecné právo vznést námitku platí pro všechny účely zpracování popsané v tomto Prohlášení o ochraně soukromí, které jsou zpracovávány na základě čl. 6 odst. 1 písm. f) GDPR. Na rozdíl od zvláštního práva na námitku v případě zpracování údajů pro reklamní účely máme podle GDPR povinnost takové obecné námitce vyhovět pouze tehdy, pokud nám uvedete důvody nadřazeného významu, např. možné ohrožení života nebo zdraví. Kromě toho existuje možnost obrátit se na dozorový úřad příslušný pro Lidl Stiftung & Co. KG nebo na pověřence pro ochranu údajů společnosti Lidl Stiftung & Co. KG.

12.  Kontaktní osoby

12.1  Kontaktní osoby v případě dotazů nebo výkonu Vašich práv na ochranu údajů

V případě dotazů ohledně webové stránky nebo e-shopu Lidl nebo ohledně výkonu Vašich práv při zpracování údajů (práva na ochranu údajů) se můžete obrátit na náš zákaznický servis:hotline@lidl.cz

12.2  Kontaktní osoby pro otázky ochrany osobních údajů

Pokud byste měli další otázky ke zpracování Vašich osobních údajů, můžete se obrátit na podnikového pověřence pro ochranu údajů společnosti Lidl (viz bod 14).

12.3  Právo podat stížnost u dozorového orgánu pro ochranu osobních údajů

Kromě toho máte kdykoli právo podat stížnost u příslušného dozorového orgánu pro ochranu osobních údajů. Zde se můžete obrátit na dozorový orgán pro ochranu osobních údajů země, kde máte své bydliště, nebo na orgán v Bádensku-Württembersku jakožto orgán spolkové země, kde má své sídlo společnost Lidl Stiftung & Co. KG.

13.  Jméno a kontaktní údaje správce a kontaktní údaje podnikového pověřence pro ochranu osobních údajů

Toto prohlášení o ochraně soukromí platí pro zpracování údajů společností Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („správce“) a Home App Lidl. Podnikového pověřence pro ochranu údajů společnosti Lidl Stiftung & Co. KG je možné kontaktovat na výše uvedené adrese, k rukám pověřence pro ochranu údajů, popř. na adrese datenschutz@lidl.com.