Odredbe o zaštiti podataka Lidl Smart Home


Zahvaljujemo što upotrebljavate naše uređaje Lidl Smart Home (u daljnjem tekstu: „Uređaji SH“) i aplikaciju Lidl Home (u daljnjem tekstu: „Aplikacija Home“), kao i na vašem interesu za naše odredbe o zaštiti podataka. Želimo da se prilikom upotrebe naših uređaja SH i aplikacije Home osjećate ugodno i sigurno te da našu primjenu zaštite podataka prepoznate kao značajku kvalitete koja je usmjerena k Vašem zadovoljstvu.

Sljedeće odredbe o zaštiti podataka sadrže informacije o vrsti i opsegu obrade vaših osobnih podataka od strane društva Lidl Stiftung & Co. KG (u kontekstu ove izjave o zaštiti podataka i „Lidl“, „mi“ ili „nas“). Osobni podaci su podaci koji se mogu pripisati izravno ili neizravno vama. Kao pravna osnova za zaštitu podataka primjenjuje se osobito Opća uredba o zaštiti podataka (GDPR).

1.  Pregled

Obrada podataka od strane Lidla u okviru upotrebe naših uređaja SH i aplikacije Home u osnovi se može podijeliti u pet kategorija:

  Prilikom preuzimanja naše aplikacije Home potrebne informacije prenose se na pojedini Home App Store.

  Kako biste upotrebljavali aplikaciju Home, a zatim i povezali i upravljali uređajima SH, potrebna je registracija u aplikaciji Home. Za registraciju su potrebni određeni podaci.

  Moguće je povezati našu aplikaciju Home s uređajima SH te upotrebljavati i upravljati uređajima SH putem aplikacije Home. Kako bi se podaci pripremili i funkcije uređaja SH učinile dostupnima, u sklopu uređaja SH i aplikacije Home prikupljaju se i obrađuju određeni osobni podaci.

  Kako bismo vam omogućili velik broj mogućnosti, npr. funkciju jednostavne upotrebe povratnih informacija, naša aplikacija Home zahtijeva pristup raznim funkcijama i senzorima vašeg mobilnog uređaja.

  Tijekom upotrebe naše aplikacije Home i uređaja SH dolazi do međusobne razmjene različitih informacija između Vašeg krajnjeg uređaja na kojem upotrebljavate aplikaciju Home, kao i uređaja SH s jedne strane i našeg poslužitelja s druge strane. Pri tome se može raditi i o osobnim podacima. Na ovaj način prikupljeni podaci upotrebljavaju se, između ostalog, za

  olakšavanje Vaše upotrebe uređaja SH i njihovih funkcija;

  optimizaciju naše aplikacije Home i uređaja SH i

  prikazivanje reklama u pregledniku Vašeg krajnjeg uređaja ili pomoću takozvanih push obavijesti.

2.  Preuzimanje naše aplikacije Home u App Store

Prilikom preuzimanja naše aplikacije Home automatski se obrađuju osobito sljedeći podaci od strane operatera App Store (Apple App Store ili Google Play):

  korisničko ime u App Store,

  adresa e-pošte pohranjena u App Store,

  korisnički račun Vašeg App Store računa,

  vrijeme preuzimanja,

  podaci o plaćanju,

  individualni identifikacijski broj uređaja.

Ne možemo utjecati na spomenuto prikupljanje podataka te ujedno ne odgovaramo za njega. Daljnje informacije o obradi podataka potražite u propisima o zaštiti podataka pojedinačnih upravitelja App Store:

  Google Play Store: https://policies.google.com/privacy?hl=de&gl=de

  Apple App Store: https://www.apple.com/legal/privacy/de-ww/

3.  Registracija u našoj aplikaciji Home

3.1  Svrha obrade podataka/pravna osnova:

Kako biste mogli upotrebljavati funkcije u našoj aplikaciji Home, potrebna je prethodna registracija uz kreiranje korisničkog računa.

Tijekom registracije u svakom se slučaju s Vaše strane prikupljaju ili obrađuju sljedeći podaci:

  adresa e-pošte ili (ako je ova opcija dostupna u Vašoj inačici) broj mobilnog telefona, koji je ujedno i vaše korisničko ime i ime za prijavu,

  s naše strane dodijeljen ID korisnika,

  funkcija prepoznavanja države,

  zaporka koju ste kreirali u skladu s tehničkim zahtjevima (spremljena u šifriranom obliku).

Osim toga, tijekom registracije pohranjuju se i sljedeći podaci:

  IP adresa korisnika

  Vremenska zona korisnika

  Datum i vrijeme registracije

Obrađujemo Vaše podatke za registraciju kako bismo potvrdili vašu autentičnost prilikom prijave i mogli obraditi vaše zahtjeve za resetiranje zaporke. Ostale podatke koje ste unijeli tijekom registracije ili prijave obrađujemo (1) kako bismo mogli potvrditi vaša prava za upravljanje korisničkim računom, (2) kako bismo mogli ispuniti sve uvjete upotrebe aplikacije Home te ostalih povezanih prava i obveza te (3) kako bismo mogli stupiti s vama u kontakt, na primjer, u svrhu slanja tehničkih ili pravnih podataka, ažuriranja, sigurnosnih obavijesti ili drugih poruka koje se odnose na upravljanje korisničkim računom.

Ako ste prilikom registracije u našoj aplikaciji Home morali navesti osobne podatke, iste ćemo obraditi na temelju čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka, jer su spomenuti podaci potrebni za ispunjavanje ugovora o upotrebi aplikacije Home.


3.2  Rok pohrane/kriteriji za određivanje roka pohrane

Podaci o registraciji ostaju pohranjeni sve dok ne deaktivirate ili izbrišete aplikaciju Home, odnosno sve dok nas na neki drugi način ne obavijeste da više ne želite upotrebljavati aplikaciju Home putem korisničkog računa koji ste kreirali.

4.  Upotreba naše aplikacije Home

4.1  Svrha obrade podataka/pravna osnova:

Prilikom upotrebe naše aplikacije Home, automatski i bez vaše intervencije, na naš poslužitelj prosljeđujemo

  IP adresu Vašeg mobilnog uređaja,

  pozivni broj države mobilnog uređaja,

  datum i vrijeme pristupa,

  upit klijenta i njegov sadržaj,

  odgovor poslužitelja,

  količinu prenesenih podataka

te ih privremeno pohranjujemo u tzv. sistemske zapise u sljedeće svrhe:

  zaštita naših sustava,

  analiza pogrešaka,

  sprječavanje zlouporabe ili prijevara.

Pravna osnova za obradu IP adrese je čl. 6. st. 1. t. f) Opće uredbe o zaštiti podataka. Naš legitimni interes proizlazi iz gore navedenih razloga obrade podataka.

4.2  Rok pohrane/kriteriji za određivanje roka pohrane:

Podaci se pohranjuju 14 dana nakon čega se automatski brišu, osim ako niste pristali da se Vaši podaci koriste dulje vrijeme.

5.  Povezivanje aplikacije Home s uređajima SH

Ako našu aplikaciju Home povežete s uređajima SH po vašem izboru, doći će do prikupljanja daljnjih osobnih podataka. Vi odlučujete koje ćete uređaje SH povezati s našom aplikacijom Home te morate to povezivanje postaviti pojedinačno za svaki uređaj SH koji ćete upotrebljavati putem aplikacije Home. To može uključivati npr. žarulje, svjetla, sustave za otvaranje prozora i vrata, detektore kretanja, alarmne sustave, detektore dima, usmjerivače, robote, elektroničke proizvode za široku potrošnju (poput sustava za prepoznavanje govora), termostate, druge usluge, npr. putem vremenskih informacija, te sve druge buduće proizvode s funkcijama Smart Home.

5.1  Vaši podaci profila

Nakon registracije u aplikaciji Home možete na dobrovoljnoj osnovi stvoriti različite profile, tj. Vaš korisnički profil, vaš dom, druge korisnike uređaja i grupe uređaja. Ti se podaci pohranjuju i stavljaju na raspolaganje u aplikaciji Home, no potom su potrebni za upotrebu i kontrolu uređaja SH te se stoga po potrebi obrađuju prilikom upotrebe uređaja SH:

  U osobnim postavkama možete si dati nadimak, učitati fotografiju po želji (koja se pojavljuje kao avatar korisnika) i unijeti podatke za kontakt (npr. za primanje obavijesti).

  Morate dozvoliti raspodjelu uređaja SH, no možete stvoriti i više domova (Homes“), u čiju svrhu obrađujemo naziv kuće/stana („Home“) koji ste odabrali, kao i pojedinačne prostorije („Rooms“) u kojima će se uređaji SH upotrebljavati, indikator lokacije (po potrebi s vašom adresom), identifikator koji smo dodijelili („Home-ID“ ili „Room-ID“) i popis uređaja.

  Svoje uređaje možete staviti na raspolaganje sebi i ostalim korisnicima uređaja te definirati njihove ovlasti, u čiju svrhu obrađujemo korisnička imena ostalih korisnika (koja dobe prilikom registracije aplikacije Home), kao i ID korisnika, identifikator uređaja i, ako je potrebno, korisničko ime odabrano po želji. Ako funkcije uređaja SH omogućuju specifične korisničke postavke, slijedi obrada i ostalih korisničkih podataka uređaja poput spola, datuma rođenja, visine, težine i podataka za kontakt.

  Nakon toga možete stvoriti grupe uređaja, odnosno omogućiti ujednačenu kontrolu nekoliko uređaja SH za koje se postavljaju i obrađuju podaci o pojedinačnim korisnicima uređaja koji su ovlašteni za upotrebu te se obrađuju s Vašim ID-om korisnika, korisničkim imenom, identifikatorom države i svojstvima administratora.

Ovo je obrada u skladu s čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka jer su ovi podaci potrebni za pružanje usluga koje ste zatražili.

U našoj aplikaciji Home možete upravljati podacima profila te ih po potrebi izbrisati. Vaše podatke spremamo sve dok iste ne izbrišete u našoj aplikaciji Home. Ako prekinete vezu s odgovarajućim uređajem SH u vašoj aplikaciji Home, Vaši podaci koji se odnose na ovaj uređaj SH bit će izbrisani sedam (7) dana nakon prekida veze u aplikaciji Home.

5.2  Vaši podaci o uporabi

Putem naše aplikacije Home obrađujemo i određene osobne podatke, ovisno o tome što je potrebno za određene funkcije i konfiguracije odgovarajućih uređaja SH koje ste odabrali. Konkretno, to mogu biti sljedeće kategorije podataka:

Kategorija podataka

Primjeri

Mogući uzroci i razlozi za opravdanje

Identifikacijski podaci uređaja SH

Brojevi uređaja (tehnički identifikatori kao što su identifikator uređaja, identifikator čipa, serijski broj, Mac adresa), status i vrijeme aktivacije Vašeg uređaja SH, osnovne postavke (kao što je vremenska zona), ime Vašeg uređaja SH odabrano po želji, broj Vašeg mobilnog uređaja, podaci o Vašoj mreži (IP Adresa, mrežni ključ), autorizacijski kod (token itd.)

Prepoznavanje proizvoda i omogućavanje prijave na mreži i u aplikaciji Home. Ovo je obrada u skladu s čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka jer su ovi podaci potrebni za pružanje usluga koje ste zatražili.

Konfiguracijski podaci

Unaprijed podešene postavke uređaja ili postavke odabrane od strane korisnika, osobito scene, radnje, automatizacije ili uvjeti koje odabere korisnik (u pravilu se spremaju oznaka, identifikator, pozadinska fotografija, zahtjevi, postavljeni uvjeti, rasporedi i aktivnosti)

Ako su dostupne, nužne za obavljanje potrebnih funkcionalnosti po izboru korisnika. Ovo je obrada u skladu s čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka jer su ovi podaci potrebni za pružanje usluga koje ste zatražili.

Podaci o uporabi

Informacije o vremenu i načinu vaše upotrebe koje obuhvaćaju tipične datoteke zapisnika, uključujući vrijeme i trajanje pokretanja i zaustavljanja (trenutne i prethodne upotrebe), informacije o uređaju (vrstu uređaja, značajkte uređaja, stanje uređaja i ažuriranja), radnje ili odabire koje su korisnici napravili tijekom uporabe (odabrana vremenska zona itd.), informacije o potrošnji energije itd.

Ovi podaci mogu dovesti do zaključaka o ponašanju ili lokaciji korisnika u prostoru.

Nužne za obavljanje potrebnih funkcionalnosti. Ovo je obrada u skladu s čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka jer su ovi podaci potrebni za pružanje usluga koje ste zatražili.



Podaci o sadržaju

Informacije koje uređaj SH izračunava ili generira za Vas u skladu s njegovim funkcionalnostima i koje vam omogućuju da izvučete zaključke o svom ponašanju (npr. spisak namirnica za hladnjak)

Nužne za obavljanje potrebnih funkcionalnosti. Ovo je obrada u skladu s čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka jer su ovi podaci potrebni za pružanje usluga koje ste zatražili.

Podaci senzora

Informacije koje senzori u uređajima SH primjećuju, bilježe ili prenose, poput pokreta, vibracija, vlage, vlažnosti zraka, doba dana, dima, drugih vanjskih utjecaja, prodiranja u stambene prostore, snimaka zvuka i slika (npr. u slučaju videozapisa)

Nužne za obavljanje potrebnih funkcionalnosti. Ovo je obrada u skladu s čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka jer su ovi podaci potrebni za pružanje usluga koje ste zatražili.



Podaci za kontakt

Ime, adrese e-pošte ili brojevi telefona, ako ih korisnik kreira i unese

Nužni za osiguravanje funkcionalnosti u slučaju alarma i obavijesti koje ste uspostavili. Ovo je obrada u skladu s čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka jer su ovi podaci potrebni za pružanje usluga koje ste zatražili.


Prikupljanje i obrada osobnih podataka posebnih kategorija (tj. podaci o rasnom i etničkom podrijetlu, politička mišljenja, vjerska ili ideološka uvjerenja, članstvo u sindikatu, genetski podaci, biometrijski podaci za jedinstvenu identifikaciju fizičke osobe, zdravstveni podaci, podaci o spolnom životu ili seksualnoj orijentaciji) u osnovi nisu predviđeni. Međutim, ne možemo jamčiti da senzori poput kamera itd. neće, između ostalog, obraditi i takve podatke ili da nije moguće donijeti posredne zaključke o ponašanju iz podataka o upotrebi. Nećemo obrađivati takve podatke u vlastite svrhe niti donositi takve zaključke. Ako su vam takvi podaci dostupni u sklopu sadržaja uređaja SH, sami odlučujete o njihovom načinu upotrebe.

Pri povezivanju i postavljanju uređaja SH koje podržava aplikacija Home bit ćete također dodatno obaviješteni o svim dostupnim funkcijama i, ako je potrebno, specifičnim podacima koji će se obrađivati za pružanje tih funkcija.

O važnim promjenama, primjerice u okviru opsega ponude ili u slučaju tehnički potrebnih promjena, obavijestit ćemo Vas putem adrese e-pošte koju ste unijeli tijekom registracije i/ili putem naše aplikacije Home.

U našoj aplikaciji Home možete upravljati podacima svojih uređaja SH te ih po potrebi izbrisati. Vaše podatke spremamo sve dok iste ne izbrišete u našoj aplikaciji Home. Ako prekinete vezu s odgovarajućim uređajem SH u vašoj aplikaciji Home, Vaši podaci koji se odnose na ovaj uređaj SH bit će izbrisani sedam (7) dana nakon prekida veze u aplikaciji Home.

5.3  Glasovno upravljanje pumoću Google asistenta

Za upravljanje vašim uređajima SH možete se koristiti glasovnim naredbama putem Google asistenta. Kako biste to učinili, morate povezati uređaje SH s vašim Google asistentom. Ako upravljate svojim uređajem SH putem Google asistenta, tvrtka Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043 („Google“) mora na Vaš uređaj SH ili s vašeg uređaja SH proslijediti osobne podatke u svrhu upotrebe od strane Google asistenta, a mi ćemo za to potrebne podatke razmijeniti s tvrtkom Google.

Ako postavite glasovne naredbe za upravljanje uređajima SH ili za preuzimanje informacija sa svog uređaja SH u svom Google asistentu, podaci (posebice podaci s vašeg uređaja SH i glasovni podaci) će se prenijeti i obrađivati na našim poslužiteljima, te će se naposljetku proslijediti tvrtki Google koja će ih upotrijebiti za pružanje usluge. Ovi podaci mogu uključivati i osobne podatke. Povezivanjem vašeg računa Google asistenta s aplikacijom Home i aktivacijom platforme Google Actions u korisničkom izborniku aplikacije Home dajete nam do znanja te nas upućujete da želite da se upravljanje uređajima SH koje ste instalirali i slanje informacija odvija putem Google asistenta. Pri tome odgovornost za popratnu obradu podataka od strane društva Google snosite vi, odnosno Google. Za više informacija o obradi podataka od strane društva Google pročitajte Izjavu o zaštiti podataka tvrtke Google na sljedećoj poveznici: https://support.google.com/googlenest/answer/7072285?hl=de i https://policies.google.com/privacy. Na obradu podataka od strane društva Google nemamo nikakav utjecaj.

Obrada vaših osobnih podataka s naše strane vrši se na temelju Vašeg pristanka (čl. 6. st. 1. r. 1. t. a) Opće uredbe o zaštiti podataka), kao i za ispunjavanje ugovora o korištenju naše aplikacije Home, uključujući glasovne pomoćnike (čl. 6. st. 1. r. 1. t. b) Opće uredbe o zaštiti podataka), i isključivo za obradu zahtjeva koje ste podnijeli.

6.  Pristup funkcijama i senzorima Vašeg mobilnog uređaja

6.1  Svrha obrade podataka/pravna osnova:

6.1.1  Podaci o lokaciji

Naša aplikacija Home omogućuje upravljanje uređajima SH, djelomično i s funkcijama koje su prilagođene lokaciji vašeg mobilnog uređaja (npr. uključivanje grijanja ili paljenje svjetla, pod uvjetom da se nalazite na udaljenosti od Vašeg doma koju ste Vi odredili).

Kako bismo vam mogli ponuditi individualizirane usluge povezane s vašom trenutnom lokacijom, morate u okviru upotrebe naše aplikacije Home u postavkama operativnog sustava vašeg mobilnog uređaja omogućiti pristup tzv. geolokaciiji (npr. pod „Usluge lociranja“). Tamo možete odabrati želite li općenito dopustiti određivanje lokacije za aplikaciju Home, samo prilikom upotrebe ili samo u pojedinačnim slučajevima.

Ako želite koristiti takvu funkciju aplikacije Home, no ne želite objaviti podatke o lokaciji, prikazat ćemo vam to u skočnom prozoru kako biste po potrebi mogli prilagoditi svoje postavke.

Funkciju možete promijeniti ili opozvati u bilo kojem trenutku u postavkama operativnog sustava svog mobilnog telefona.

Pravna osnova za obradu podataka o vašoj lokaciji je vaša suglasnost u skladu s čl. 6. st. 1. t. a) Opće uredbe o zaštiti podataka.

6.1.2  Fotografije/mediji/datoteke na vašem mobilnom uređaju/sadržaji na USB memoriji (čitanje, izmjena, brisanje)

Ako upotrebljavate našu aplikaciju Home za stvaranje sadržaja na temelju upotrebe uređaja SH, npr. fotografije i videozapise, isti će se izravno pohraniti u memoriju vašeg mobilnog uređaja ili na priključeni medij za pohranu, ovisno o mjestu instalacije aplikacije Home i dostupnom prostoru za pohranu.

Ovo je obrada u skladu s čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka jer su ovi podaci potrebni za pružanje usluga koje ste zatražili.

6.1.3  Mikrofoni

U nekim slučajevima možete funkcije uređaja SH kontrolirati pomoću mikrofona u vašem mobilnom telefonu (npr. osvjetljenje u boji u ritmu vaše glazbe). Da biste mogli koristiti takve funkcije, najprije morate omogućiti aplikaciji Home pristup mikrofonu u postavkama operativnog sustava vašeg mobilnog telefona. Ako ćete spomenute funkcije htjeti koristiti prvi puta, bit ćete o tome obaviješteni. Vaš će mikrofon biti aktivan samo za vrijeme upotrebe odgovarajuće funkcije u aplikaciji Home. Ako ćete htjeti promijeniti ili završiti s upotrebom funkcije, mikrofon će se automatski deaktivirati sve dok nećete htjeti ponovno koristiti funkciju. Ponovno pitanje ili zahtjev za aktiviranje mikrofona neće se pojaviti ako ste na samom početku dopustili aplikaciji Home pristup mikrofonu. Pristup mikrofonu možete isključiti u bilo kojem trenutku u postavkama vašeg mobilnog telefona.

Sukladno tome, kada je mikrofon aktiviran, obrađujemo zvučne sekvence snimljene putem mikrofona, no samo u svrhu funkcija koje ste aktivirali. Takve snimke nisu trajno pohranjene i bit će odmah izbrisane.

Ovo je obrada u skladu s čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka jer su ovi podaci potrebni za pružanje usluga koje ste zatražili.

6.1.4  Informacije o povezivanju s Wi-Fi mrežom

Naša aplikacije Home koristi se Wi-Fi mrežom Vašeg mobilnog uređaja za uspostavljanje veze s internetom.

Ovo je obrada u skladu s čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka jer su ovi podaci potrebni za pružanje usluga koje ste zatražili.

6.1.5  Ostale funkcije uređaja ili senzori uređaja

Pristupom ostalim funkcijama uređaja i senzorima uređaja na vašem mobilnom uređaju, naša će aplikacija Home biti u mogućnosti preuzeti podatke s interneta i obraditi poruke o pogrešci. Osim toga, time će također biti moguće pokrenuti aplikaciju Home prilikom pokretanja i deaktivirati stanje mirovanja uređaja.

Ovo je obrada u skladu s čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka jer su ovi podaci potrebni za pružanje usluga koje ste zatražili.

6.2  Rok pohrane/kriteriji za određivanje roka pohrane:

Podaci o vašoj lokaciji i ostali podaci navedeni u točki 6. izbrisat će se nakon sedam (7) dana, osim ako niste pristali da se Vaši podaci koriste dulje vrijeme.

Snimke mikrofona bit će odmah izbrisane.

7.  Sigurnost uređaja, analiza upotrebe i newsletter

7.1  Sigurnost uređaja i uklanjanje pogrešaka

Obrađujemo tehničke podatke uređaja kao što su vrsta uređaja (referentni broj), serijski broj, zapisnici pogrešaka, inačica softvera uređaja SH i vaše aplikacije Home, a sve kako bismo omogućili međugeneracijsku sigurnost rada uređaja SH i kompatibilnost s budućim funkcijama. Potonje služi kako bi se osiguralo i nadziralo je li aplikacija Home kompatibilna s povezanim uređajima SH i jesu li uređaji SH u potpunosti funkcionalni bez nekompatibilnih poteškoća inačice. Obrada u navedene svrhe može također obuhvaćati podatke o identifikaciji, uporabi i senzorima spomenute u točki 5.1.

Analiza navedenih podataka odvija se u pseudonimiziranom, odnosno anonimiziranom obliku, koliko god je to moguće.

Sve dok možemo osigurati funkcionalnost aplikacije Home i uređaja SH koje upotrebljavate, ovo je obrada u skladu s čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka jer su ovi podaci potrebni za pružanje usluga koje ste zatražili. Procjena podataka o uređaju u svrhu općeg poboljšanja kvalitete (i razvoja proizvoda) također je u našem legitimnom interesu u skladu s čl. 6. st. 1. t. f) Opće uredbe o zaštiti podataka.

Nakon anonimiziranja vaših osobnih podataka, iste više nije moguće pripisati Vama. Osim toga, podatke pohranjujemo pet godina kako bismo mogli osigurati kompatibilnost uređaja tijekom duljeg vremenskog razdoblja.

7.2  Analiza uporabe i proširenje ponude proizvoda

Ako ste nam dali svoju suglasnost (putem odgovarajućeg klizača i postavki u aplikaciji Home), analiziramo upotrebu aplikacije Home, uređaja SH i svih drugih uređaja koje upotrebljavate kako bismo nastavili s razvojem naših postojećih i novih proizvoda te kako bismo razumjeti kada i gdje postoji potražnja za određenim proizvodima (proširenje ponude proizvoda i planiranje). Također želimo razviti opće preporuke za sve naše kupce ili skupine naših kupaca te uvidjeti koji su dodaci korisni i popularni.

Stoga ocjenjujemo registrirane uređaje kako bismo izvukli zaključke o popularnosti proizvoda u određenim segmentima klijenata i lokacijama. Osim toga, želimo usporediti broj, vrstu i opseg stvarne uporabe s prodanim uređajima.

Podaci obrađeni u tu svrhu obuhvaćaju osobito podatke o identifikaciji i uporabi, općenite podatke o uređajima i podatke o lokaciji (mjestu) opisane u točki 5.1.

Ako ste se registrirali u aplikaciji Lidl Plus, također možemo uključiti i podatke koji su tamo pohranjeni pod vašim korisničkom profilom, osobito podatke o kupljenim uređajima. Za program Lidl Plus primjenjuju se posebne odredbe o zaštiti podataka koje možete pronaći na https://www.lidl.de/de/datenschutzhinweise/s7373718.

Gore navedeni podaci obrađivat će se u anonimiziranom obliku nakon udruživanja relevantnih podataka.

Ovo je obrada u skladu s čl. 6. st. 1. t. a) Opće uredbe o zaštiti podataka na temelju vašeg izričitog pristanka. Ova suglasnost može se opozvati u bilo kojem trenutku s budućim učinkom. Svoju suglasnost možete opozvati tako da u izborniku aplikacije Home pod consent management promijenite klizač. Od tog trenutka vaši se podaci više neće obrađivati; međutim, već procijenjeni podaci koristit će se i dalje, osobito zato što će tada biti dostupni samo u anonimiziranom obliku.

Nakon anonimiziranja vaših osobnih podataka, iste više nije moguće pripisati vama. Te podatke pohranjujemo sedam godina kako bismo mogli uzeti u obzir uobičajene cikluse za razvoj proizvoda.

7.3  Personalizirani newsletter

Lidl newsletter šaljemo Vam e-poštom uz vaš izričiti pristanak, koji, između ostalog, sadrži vama prilagođene preporučene proizvode. Naše se preporuke proizvoda temelje na tome koje uređaje SH upotrebljavate i koji su proizvodi zbog svoje prirode u osnovi primjereni (npr. ako koristite lampu, dobit ćete prijedloge za prikladne LED diode). S druge strane, ocjenjujemo ponašanje i upotrebu svih kupaca koji su već kupili određeni proizvod (ako drugi kupci koji imaju slične uređaje npr. često koriste i druge uređaje). Međutim, u sklopu prikaza proizvoda tvrtke Lidl u aplikaciji Home (putem push obavijesti) ne obrađujemo nikakve osobne podatke (potonji se prikazuju svim korisnicima aplikacije Home).

Podaci obrađeni u tu svrhu obuhvaćaju osobito podatke o identifikaciji i uporabi, općenite podatke o uređajima i podatke o lokaciji (mjestu) opisane u točki 5.1. Međutim, u sklopu prikaza proizvoda tvrtke Lidl u aplikaciji Home (putem push obavijesti) ne obrađujemo nikakve osobne podatke (potonji se prikazuju svim korisnicima aplikacije Home).

Sadržaj može obuhvaćati proizvode, promocije, nagradne igre i novosti iz streaminga, ponuda podružnica, online ponuda, ponuda električne energije i plina, ugovora o motornim vozilima, novina i časopisa, dječjih knjiga, fitnessa i prehrane, telekomunikacija, fotografija i putovanja, kao i ankete o zadovoljstvu kupaca koje mogu potjecati od nas ili naših partnerskih društava:

  Lidl Dienstleistung GmbH & Co. KG (poslovnica Lidl, www.lidl.dewww.lidl-kochen.de)

  Lidl Digital International GmbH & Co. KG (www.lidl.dewww.lidl-reisen.de),

  Lidl Stiftung & Co. KG (www.lidlplus.de),

  E.ON Energie Deutschland GmbH (www.lidl-strom.de),

  Gymondo GmbH (www.gymondo.de) i

  Vodafone GmbH (registrierung.lidl-connect.de).

Pravna osnova za navedenu obradu podataka je vaša suglasnost u skladu s čl. 6. st. 1. t. a) Opće uredbe o zaštiti podataka.

Svoju suglasnost za primanje personaliziraog newslettera možete u bilo kojem trenutku onemogućiti s budućim učinkom u aplikaciji Home. Također možete u e-mail poruci newslettera kliknuti na poveznicu „Unsubscribe“. Spomenute podatke u ove svrhe pohranjujemo godinu dana kako bismo razumjeli vašu trenutnu upotrebu naših proizvoda. Ako opozovete svoju suglasnost za primanje Lidl newslettera, Vaši osobni podaci pohranjeni u ove svrhe bit će izbrisani.

8.  Ostale funkcije

Ako pomoću naše aplikacije Home odaberete posebne ponude, koje su npr. detaljnije opisane na početnoj stranici LIDL, preglednik aplikacije (iOS: Safari/Android: Chrome) preusmjerit će vas na odgovarajuće podstranice naše internetske stranice www.lidl.de ili internetske stranice naših partnera. Naša ponuda aplikacije Home i internetski sadržaj kojem možete pristupiti putem preglednika aplikacije također mogu sadržavati poveznice na druge internetske stranice.

Ako putem preglednika aplikacije pristupate internetskim stranicama (npr. putem poveznica), vaši će osobni podaci biti obrađeni na tim internetskim stranicama neovisno o ovim odredbama o zaštiti podataka. Ove odredbe o zaštiti podataka odnose se samo na našu aplikaciju Home. Molimo vas da poštujete odredbe o zaštiti podataka povezanih internetskih stranica. Ne preuzimamo odgovornost za sadržaje trećih strana koji su dostupni za upotrebu putem poveznica i posebno označeni, te takav sadržaj ne prihvaćamo kao naš vlastiti. Za ilegalni, netočni ili nepotpuni sadržaj kao i za štetu nastalu korištenjem ili nekorištenjem podataka odgovoran je isključivo pružatelj spomenute internetske stranice.

9.  Primatelji podataka

U nastavku vas želimo informirati o primateljima Vaših podataka.

9.1  Prosljeđivanje vaših podataka izvršiteljima obrade

U nekim se slučajevima u okviru obrade narudžbe koristimo uslugama davatelja usluga u skladu sa zakonskim zahtjevima, tj. na temelju ugovora u naše ime, prema našim uputama i pod našim nadzorom.

Izvršitelji obrade su osobito

  tehnički pružatelji usluga čije usluge upotrebljavamo za pružanje aplikacije Home, npr. pružatelji usluga za poslove održavanja, rad podatkovnog centra i hosting te

  tehnički pružatelji usluga čije usluge upotrebljavamo za osiguravanje funkcionalnosti, npr. tehnički potrebni kolačići.

  Tuya GmbH

  Hangzhou Tuya Information Technology Co., Ltd.

  Microsoft Nederland.

  Nexmo Ltd.

  The WeatherBit LLC.

  Geetest Wuhan Jiyi Network Technology Co. Ltd.

  Apple Inc.

  Google LLC

U tim smo slučajevima i dalje odgovorni za obradu podataka; prosljeđivanje i obrada osobnih podataka za ili od strane naših izvršitelja obrada temelji se na pravnoj osnovi koja nam omogućuje obradu podataka. Zasebna pravna osnova nije potrebna.

9.2  Otkrivanje trećim stranama

Kao što je već gore opisano, vaše podatke prosljeđujemo tvrtki Google LLC ako upotrebljavate glasovne pomoćnike (točka 5.3).

Osim toga, podaci koje ste naveli tijekom registracije proslijedit će se unutar društva Lidl u interne administrativne svrhe, kao i za zajedničku korisničku podršku, u mjeri u kojoj je navedeno potrebno. Svako prosljeđivanje osobnih podataka opravdava se činjenicom da imamo legitiman interes da podatke prosljeđujemo u administrativne svrhe unutar naše tvrtke te da prilikom zaštite vaših osobnih podataka ne želimo prekršiti Vaša prava i interese u smislu čl. 6. st. 1. t. f) Opće uredbe o zaštiti podataka.

Ako je potrebno istražiti nezakonitu ili neprimjerenu upotrebu aplikacije Home ili ako je riječ o pokretanju postupka, osobni podaci bit će proslijeđeni tijelima kaznenog progona ili drugim upravnim tijelima, kao i oštećenim trećim osobama ili pravnim savjetnicima. Međutim, to će se dogoditi samo ako postoje naznake nezakonitog ili neprimjerenog ponašanja. Prosljeđivanje je također moguće ako je isto potrebno za provođenje uvjeta upotrebe ili drugih pravnih zahtjeva. Osim toga, zakonski smo obvezni pružiti informacije određenim javnim tijelima na zahtjev. To su tijela kaznenog progona, upravna tijela koja provode upravne prekršaje kažnjene novčanom kaznom i porezna tijela. Svako prosljeđivanje osobnih podataka opravdava se činjenicom da je (1) obrada nužna za ispunjavanje zakonskih obveza koje imamo u skladu s čl. 6. st. 1. t. c) Opće uredbe o zaštiti podataka u odnosu na nacionalne zakonske zahtjeve vezane uz prosljeđivanje podataka tijelima kaznenog progona, ili jer (2) imamo legitiman interes da podatke prosljeđujemo navedenim trećim stranama ako postoje naznake neprimjerenog ponašanja ili u svrhu provođenja naših uvjeta upotrebe, drugih uvjeta ili pravnih zahtjeva te jer prilikom zaštite vaših osobnih podataka ne želimo prekršiti Vaša prava i interese u smislu čl. 6. st. 1. t. f) Opće uredbe o zaštiti podataka.

Budući da se naše društvo neprestano unaprjeđuje, struktura istog može se mijenjati promjenom pravnog oblika, kao i osnivanjem, kupnjom ili prodajom podružnica, dijelova ili komponenti društva. Kod takvih se transakcija informacije o klijentima prosljeđuju zajedno s dijelom društva koji se prenosi. Kod svakog prosljeđivanja osobnih podataka trećim osobama u gore opisanoj mjeri osiguravamo da se navedeno provodi u skladu s ovim odredbama o zaštiti podataka i važećim zakonom o zaštiti podataka. Svako prosljeđivanje osobnih podataka opravdava se činjenicom da imamo legitiman interes da prilagodimo oblik našeg društva gospodarskim i pravnim okolnostima prema potrebi te da prilikom zaštite vaših osobnih podataka ne želimo prekršiti Vaša prava i interese u smislu čl. 6. st. 1. t. f) Opće uredbe o zaštiti podataka.

10.  Primatelji izvan EU

Neki od tehničkih pružatelja usluga koji su ujedno i izvršitelji obrade, odnosno treće osobe (vidi točku 10) nalaze se djelomično u Kini i SAD-u. Osigurat ćemo odgovarajuću razinu zaštite podataka, npr. s izvršiteljima obrade u Kini dogovorit ćemo standardne klauzule o zaštiti podataka Europske komisije u skladu s čl. 46. st. 2. t. c) Opće uredbe o zaštiti podataka. Kako biste ostvarili svoja daljnja prava u skladu s čl. 13 st. 1. t. f) Opće uredbe o zaštiti podataka, kontaktirajte nas koristeći kontaktne podatke navedene u točki 14.

11.  Prava koja imate kao ispitanik

11.1  Pregled

Pored prava na povlačenje vaše privole, u slučaju ispunjenja određenih propisanih pretpostavki imate i sljedeća dodatna prava:

  pravo na pristup spremljenim osobnim podacima u skladu s čl. 15. Opće uredbe o zaštiti podataka i čl. 34. Opće uredbe o zaštiti podataka,

  pravo na ispravak netočnih ili na dopunu nepotpunih podataka u skladu s čl. 16. Opće uredbe o zaštiti podataka,

  pravo na brisanje spremljenih podataka u skladu s čl. 17. Opće uredbe o zaštiti podataka i čl. 35. Opće uredbe o zaštiti podataka,

  pravo na ograničenje obrade vaših podataka u skladu s čl. 18. Opće uredbe o zaštiti podataka,

  pravo na prenosivost podataka u skladu s čl. 20. Opće uredbe o zaštiti podataka,

  pravo na prigovor u skladu s čl. 21. Opće uredbe o zaštiti podataka.

11.2  Pravo pristupa u skladu s čl. 15. Opće uredbe o zaštiti podataka

Sukladno čl. 15. stavku 1. Opće uredbe o zaštiti podataka, imate pravo na besplatnu obavijest o spremljenim osobnim podacima. To posebno uključuje:

  svrhe u koje se osobni podaci obrađuju,

  kategorije osobnih podataka koji se obrađuju,

  primatelje, odnosno kategorije primatelja kojima su osobni podaci koji se odnose na vas stavljeni na raspolaganje ili se još uvijek daju na raspolaganje,

  planirano trajanje pohranjivanja vaših osobnih podataka, ili, ako konkretne informacije nisu dostupne, kriteriji za određivanje roka pohrane,

  pravo na ispravak ili brisanje vaših osobnih podataka, pravo na ograničavanje obrade od strane odgovorne osobe ili pravo na prigovor protiv navedene obrade,

  pravo prigovora nadzornom tijelu,

  sve raspoložive informacije o izvoru podataka, ako osobni podaci nisu prikupljeni od ispitanika,

  postojanje automatiziranog donošenja odluka, uključujući izradu profila iz čl. 22. st. 1. i 4. Opće uredbe o zaštiti podataka te, barem u tim slučajevima, smislene informacije o tome o kojoj je logici riječ, kao i važnosti i predviđene posljedice takve obrade za ispitanika.

Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, imate pravo biti obaviješteni o odgovarajućim zaštitnim mjerama u skladu s čl. 46. Opće uredbe o zaštiti podataka kojim se uređuje prenosivost podataka.

11.3  Pravo na ispravak u skladu s čl. 16. Opće uredbe o zaštiti podataka

Imate pravo bez nepotrebnog odgađanja od nas zahtijevati ispravak netočnih osobnih podataka koje se odnose na vas. Uzimajući u obzir svrhe obrade, također imate pravo tražiti dopunu vaših nepotpunih osobnih podataka, između ostalog i davanjem dodatne izjave.

11.4  Pravo na brisanje u skladu s čl. 17. Opće uredbe o zaštiti podataka

Imate pravo bez nepotrebnog odgađanja zahtijevati brisanje vaših osobnih podataka koje smo prikupljali, ako je ispunjen jedan od sljedećih uvjeta:

  osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni,

  Povlačite privolu na kojoj se obrada temelji u skladu s čl. 6. st. 1. t. a) ili čl. 9. st. 2. t. a) Opće uredbe o zaštiti podataka i ako ne postoji druga pravna osnova za obradu,

  ulažete prigovor na obradu u skladu s čl. 21. st. 1. ili st. 2. Opće uredbe o zaštiti podataka te ne postoje jači legitimni razlozi za obradu u skladu s čl. 21. st. 1. Opće uredbe o zaštiti podataka,

  osobni podaci nezakonito su obrađeni,

  brisanje osobnih podataka potrebno je radi ispunjavanja pravne obveze,

  osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva u skladu s čl. 8. st. 1. Opće uredbe o zaštiti podataka.

Ukoliko smo objavili osobne podatke te smo ih dužni i obrisati, poduzet ćemo sve razumne mjere, uzimajući u obzir raspoložive tehnologije i troškove provedbe, kako bismo informirali treće strane koje obrađuju vaše osobne podatke o tome da vi kao ispitanik i od trećih strana zahtijevate brisanje svih poveznica koje vode do predmetnih osobnih podataka, kao i sve kopije ili replike tih osobnih podataka.

11.5  Pravo na ograničenje obrade u skladu s čl. 18. Opće uredbe o zaštiti podataka

Imate pravo od nas zahtijevati ograničenje obrade, ako je ispunjen jedan od sljedećih uvjeta:

  osporavate točnost osobnih podataka,

  obrada je nezakonita te umjesto brisanja zahtijevate ograničenje uporabe osobnih podataka,

  odgovorna osoba više ne treba osobne podatke za potrebe obrade, ali ih Vi kao ispitanik tražite radi postavljanja, ostvarivanja ili obrane vaših pravnih zahtjeva,

  uložili ste prigovor na obradu temeljem čl. 21. st. 1. Opće uredbe o zaštiti podataka, sve dok još nije utvrđeno nadilaze li legitimni razlozi odgovorne osobe legitimne interese vas kao ispitanika.

11.6  Pravo na prenosivost podataka u skladu s čl. 20. Opće uredbe o zaštiti podataka

Vaše osobne podatke koje ste nam stavili na raspolaganje imate pravo dobiti od nas u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugoj odgovornoj osobi, bez ometanja s naše strane ako:

  se obrada temelji na privoli u skladu s čl. 6. st. 1. t. a) ili čl. 9. st. 2. t. a) Opće uredbe o zaštiti podataka ili na ugovoru u skladu s čl. 6. st. 1. to. b) Opće uredbe o zaštiti podataka, i

  ako se obrada provodi automatiziranim putem.

Prilikom ostvarivanja vaših prava na prenosivost podataka, imate pravo na izravan prijenos od strane jedne odgovorne osobe drugoj odgovornoj osobi, ako je takav prijenos tehnički izvediv.

11.7  Pravo prigovora u skladu s čl. 21. Opće uredbe o zaštiti podataka

Pod pretpostavkama iz čl. 21. st. 1. Opće uredbe o zaštiti podataka, obradi podataka možete prigovoriti na temelju razloga koji proizlaze iz vaše posebne situacije.

Navedeno općenito pravo prigovora vrijedi za sve svrhe obrade koje su opisane u ovim odredbama o zaštiti podataka, a koje se temelje na čl. 6. st. 1. t. f) Opće uredbe o zaštiti podataka. Za razliku od posebnog prava prigovora na obradu podataka u reklamne svrhe, prema Općoj uredbi o zaštiti podataka imamo obvezu postupanja na temelju općenitog prigovora na obradu podataka samo ako nam za to navedete razloge posebno velikog značaja, npr. postojanje moguće opasnosti za život ili zdravlje. Također se možete obratiti nadzornom tijelu službeniku za zaštitu podataka, čije kontakt podatke možete pronaći u nastavku.

12.  Kontakt osoba

12.1  Kontakt osoba za pitanja i ostvarivanja prava vezana uz zaštitu podataka

U slučaju pitanja u vezi internetske stranice ili internetske trgovine Lidl, odnosno radi ostvarivanja prava u vezi obrade vaših osobnih podataka (pravo na zaštitu osobnih podataka), možete se obratiti našoj Službi za kupce putem sljedeće poveznice:

kupac@lidl.hr

12.2  Kontakt osoba za pitanja u vezi zaštite podataka

U slučaju daljnjih pitanja vezanih uz obradu vaših podataka možete kontaktirati nadležnog službenika za zaštitu podataka društva Lidl (vidi točku 14).

12.3  Pravo prigovora nadležnom tijelu za zaštitu podataka

Pored navedenog, u svakom trenutku imate pravo podnijeti prigovor nadležnom tijelu za zaštitu podataka. Možete se obratiti nadzornom tijelu za zaštitu podataka prema Vašem mjestu prebivališta (Agenciji za zaštitu osobnih podataka) ili nadležnom tijelu u Baden-Württembergu kao onoj saveznoj pokrajini u kojoj ima sjedište društvo Lidl Stiftung & Co. KG.

13.  Ime i kontakt podaci osobe odgovorne za obradu podataka te kontakt podaci službenika za zaštitu podataka

Ove odredbe o zaštiti podataka vrijede za obradu podataka od strane društva Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („odgovorna osoba“) i aplikacije Lidl Home. Službenika za zaštitu podataka društva Lidl Stiftung & Co. KG možete kontaktirati pisanim putem na gore navedenoj adresi s naznakom „Službenik za zaštitu podataka“ ili putem e-maila na zastita_podataka@lidl.hr.