Informácie o ochrane osobných údajov pre aplikáciu Lidl Smart Home


Ďakujeme, že používate naše zariadenia Lidl Smart Home (ďalej len: „zariadenia SH“), aplikáciu Lidl Home (ďalej len: „aplikácia Home“) a že máte záujem o naše informácie o ochrane osobných údajov. Pri používaní našich zariadení SH a aplikácie Home by sme chceli, aby ste sa cítili dobre a bezpečne a aby ste považovali ochranu osobných údajov za známku kvality v prospech zákazníka.

Nasledujúce informácie o ochrane osobných údajov vás oboznámia so spôsobom a rozsahom spracúvania vašich osobných údajov spoločnosťou Lidl Stiftung & Co. KG (v rámci tohto vyhlásenia o ochrane osobných údajov nazývaná aj ako „Lidl“, „my“ alebo „nás“). Osobné údaje sú informácie týkajúce sa vašej osoby, na základe ktorých vás možno identifikovať priamo alebo nepriamo. Právny základ ochrany osobných údajov tvorí najmä nariadenie o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR).

1.  Prehľad

Spracúvanie osobných údajov spoločnosťou Lidl v rámci používania našich zariadení SH a aplikácie Home môžeme rozdeliť v podstate do piatich kategórií:

  Pri stiahnutí našej aplikácie Home sa nevyhnutné informácie prenášajú do príslušného obchodu s aplikáciou Home.

  Ak chcete používať aplikáciu Home a následne pripojiť a ovládať zariadenia SH, je nutné, aby ste sa v nej zaregistrovali. Na registráciu sú potrebné určité informácie.

  Našu aplikáciu Home môžete prepojiť so zariadeniami SH a používať a ovládať ich prostredníctvom nej. Pre úpravu údajov a poskytnutie funkcií zariadení SH sú v zariadeniach SH a v aplikácii Home zhromažďované a spracúvané osobné údaje.

  Naša aplikácia Home vyžaduje prístup k rôznym funkciám a snímačom vášho koncového mobilného zariadenia, aby sme vám mohli poskytnúť veľké množstvo funkcií, napr. jednoduché používanie funkcie spätnej väzby.

  Pri používaní našej aplikácie Home a zariadení SH dochádza k výmene rôznych informácií medzi vaším koncovým zariadením, v ktorom máte nainštalovanú aplikáciu Home, ako aj medzi zariadeniami SH na jednej strane a naším serverom na strane druhej. Môže ísť pritom aj o osobné údaje. Získané informácie sa používajú o. i. na

  zjednodušenie používania zariadení SH a ich funkcií;

  optimalizáciu našej aplikácie Home a zariadení SH a

  na zobrazenie reklamy v prehliadači vášho koncového zariadenia alebo prostredníctvom takzvaných push notifikácií.

2.  Stiahnutie našej aplikácie Home v príslušnom obchode s aplikáciami

Pri stiahnutí našej aplikácie Home automaticky spracúva prevádzkovateľ príslušného obchodu s aplikáciami (Apple App Store alebo Google Play) najmä nasledujúce údaje:

  meno používateľa v obchode s aplikáciami,

  e-mailová adresa uložená v obchode s aplikáciami,

  zákaznícke číslo vášho účtu v obchode s aplikáciami,

  čas stiahnutia,

  informácie o platbách a

  individuálne identifikačné číslo zariadenia.

Na tento zber údajov nemáme žiaden vplyv a nenesieme zaň žiadnu zodpovednosť. Ďalšie informácie o tomto spracúvaní osobných údajov nájdete v informáciách o ochrane osobných údajov príslušného prevádzkovateľa obchodu s aplikáciami:

  Google Play Store: https://policies.google.com/privacy

  Apple App Store: https://www.apple.com/legal/privacy/

3.  Registrácia v našej aplikácii Home

3.1  Účely spracúvania osobných údajov/právne základy:

Ak chcete používať funkcie v našej aplikácii Home, je nutné sa najprv zaregistrovať a vytvoriť si používateľský účet.

V rámci registrácie získavame od vás v každom prípade nasledujúce údaje:

  e-mailová adresa, alebo (pokiaľ je táto možnosť dostupná vo vašej verzii) mobilné telefónne číslo, ktoré je zároveň aj vaše používateľské a prihlasovacie meno,

  ID používateľa, ktoré sme vám pridelili,

  identifikácia krajiny,

  heslo, ktoré ste si podľa technických pokynov vytvorili (ukladá sa zašifrovaní).

V čase registrácie sa ďalej ukladajú nasledujúce údaje:

  IP adresa používateľa,

  časové pásmo používateľa,

  dátum a čas registrácie.

Vaše registračné údaje ukladáme na overenie vašej totožnosti pri prihlasovaní a na vybavenie vašich žiadostí na obnovenie hesla. Ostatné osobné údaje, ktoré zadáte pri registrácii alebo prihlásení spracúvame (1) na overenie vášho oprávnenia na spravovanie používateľského účtu, (2) na dodržiavanie podmienok používania aplikácie Home a ochranu práv a zabezpečenie povinností s tým súvisiacich a (3) na nadviazanie kontaktu s vami, aby sme vám mohli posielať technické a právne informácie, aktualizácie, bezpečnostné oznámenia alebo iné správy, ktoré sa týkajú spravovania používateľského účtu.

Ak ste pri registrácii do našej aplikácie Home uviedli osobné údaje, spracúvame ich na základe čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú nevyhnutné na plnenie zmluvy o používaní aplikácie Home.


3.2  Doba uchovávania/kritériá na určenie doby uchovávania

Registračné údaje zostanú uložené až do deaktivácie, vymazania aplikácie Home alebo do vášho oznámenia, že už nebudete ďalej používať aplikáciu Home prostredníctvom vášho vytvoreného používateľského účtu.

4.  Používanie našej aplikácie Home

4.1  Účely spracúvania údajov/právne základy:

Pri používaní našej aplikácie Home sa automaticky bez vášho pričinenia prenáša na naše servery

  IP adresa vášho mobilného koncového zariadenia,

  medzinárodná telefónna predvoľba čísla mobilného koncového zariadenia,

  dátum a čas prístupu,

  požiadavka zákazníka a jej obsah,

  http kód odpovede a

  prenášaný objem dát

a dočasne sa ukladajú v takzvanom protokolovom súbore na tieto účely:

  ochrana našich systémov,

  analýza chýb,

  ochrana pred zneužitím alebo podvodmi.

Právny základ spracúvania IP adresy tvorí článok 6 odsek 1 písm. f) GDPR. Náš oprávnený záujem vyplýva z hore uvedených účelov spracúvania osobných údajov.

4.2  Doba uchovávania/kritériá na určenie doby uchovávania:

Osobné údaje sa uchovávajú štrnásť dní a potom sa automaticky vymažú okrem prípadov, v ktorých ste poskytli súhlas na používanie vašich údajov dlhšiu dobu.

5.  Prepojenie aplikácie Home so zariadeniami SH

Ak prepojíte našu aplikáciu Home so zariadeniami SH, budú sa zbierať ďalšie osobné údaje. Vy sa rozhodnete, ktoré zariadenia SH prepojíte s našou aplikáciou Home a toto spojenie musíte vytvoriť samostatne pre každé zariadenie SH, ktoré chcete používať prostredníctvom aplikácie Home. Môžu to byť napr. žiarovky, svetlá, zariadenia na otváranie okien, dverí, snímače pohybu, alarmy, hlásiče požiaru, smerovače, routery, zariadenia zábavnej elektroniky (napr. systémy na rozpoznávanie reči), termostaty, či ďalšie služby, napr. informácie o počasí a všetky ďalšie budúce produkty s funkciami „smart home“.

5.1  Vaše profilové údaje

Po registrácii v aplikácii Home si môžete na báze dobrovoľnosti na začiatku vytvoriť rôzne profily, tzn. váš používateľský profil, váš domov, ďalších používateľov zariadenia a skupiny zariadení. Tieto informácie budú uložené a k dispozícii v aplikácii Home. Vy ich budete potrebovať na používanie a ovládanie zariadenia SH a z toho dôvodu sa budú v prípade potreby spracúvať pri používaní zariadenia SH:

  V časti Osobné nastavenia môžete uviesť prezývku, nahrať fotografiu (ktorá sa zobrazuje ako Avatar používateľa) a uviesť kontaktné informácie (napr. ak chcete dostávať správy).

  Na priradenie zariadenia SH je nutné si vytvoriť jeden alebo viacero domovov (Home), pričom my spracúvame názov domu/bytu, ktorý ste si zvolili (Home), ako aj názvy jednotlivých miestností (Rooms), v ktorých sa majú používať zariadenia SH, identifikáciu lokality (príp. s vašou adresou), identifikátor, ktorý sme vám pridelili (Home-ID alebo Room-ID), zoznam zariadení.

  Prístup k vašim zariadeniam môžete povoliť aj ďalším používateľom a môžete zadefinovať ich oprávnenia. Na tieto účely sa spracúvajú používateľské mená ďalších používateľov (ktorí ich dostanú pri svojej registrácii do aplikácie Home), ako aj ich ID používateľa, identifikátory zariadení a v prípade potreby meno používateľa, ktoré si môžu slobodne zvoliť. Ak umožňujú funkcie zariadení SH aj špecifické nastavenia používateľov, spracúvať sa budú aj ďalšie údaje používateľa zariadenia, ako napr. pohlavie, dátum narodenia, výška, hmotnosť a kontaktné informácie.

  Vy si budete môcť vytvoriť skupiny zariadení, tzn. umožniť jednotné ovládanie viacerých zariadení SH, pri ktorých sa budú generovať a spravovať údaje o príslušných používateľoch zariadenia s oprávnením na ich používanie a spracúvať sa budú s ich ID používateľa, menom používateľa, identifikátorom krajiny a administrátorskými právami.

Ide o spracúvanie podľa čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú potrebné na poskytovanie vami požadovaných služieb.

Profilové údaje môžete v našej aplikácii Home upravovať a v prípade potreby vymazať. Vaše osobné údaje budeme uchovávať až kým ich v našej aplikácii Home nevymažete. Ak prerušíte vo vašej aplikácii Home spojenie s príslušným zariadením SH, vaše údaje týkajúce sa tohto zariadenia SH sa po siedmich (7) dňoch od prerušenia spojenia s aplikáciou Home vymažú.

5.2  Údaje o používaní

Prostredníctvom našej aplikácie Home spracúvame aj ďalšie osobné údaje v závislosti od toho, čo vyžadujú konkrétne funkcie a vami zvolená konfigurácia príslušných zariadení SH. Môžu to byť najmä tieto kategórie osobných údajov:

Kategórie osobných údajov

Príklady

Možné účely a právne základy

Identifikačné údaje zariadenia SH

Čísla zariadení (technické údaje ako identifikátor zariadenia, identifikátor čipu, sériové číslo, adresa Mac), stav a doba aktivácie vášho zariadenia SH, základné nastavenia (ako časová zóna), vami zvolený názov vášho zariadenia SH, telefónne číslo vášho mobilného koncového zariadenia, informácie o vašej sieti (IP adresa, kód siete), autorizačný kód (token a pod.).

Opätovná identifikácia produktu a umožnenie prihlásenia do siete a do aplikácie Home. Ide o spracúvanie osobných údajov podľa čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú potrebné na poskytovanie vami požadovaných služieb.

Konfiguračné údaje

Výrobné nastavenia zariadenia alebo nastavenia zvolené používateľom, najmä scény, akcie, automatizácie alebo podmienky (ukladá sa spravidla názov, identifikátor, pozadie, požiadavky, nastavené podmienky, poradia a aktivity)

Potrebné na realizáciu nevyhnutných funkcií, pokiaľ sú k dispozícii, na základe výberu používateľa. Ide o spracúvanie osobných údajov podľa čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú potrebné na poskytovanie vami požadovaných služieb.

Údaje o používaní

Informácie o čase a spôsobe používania z vašej strany, to zahŕňa typické protokolové údaje vrátane trvania prevádzky a vyradenia z prevádzky (terajšieho a predošlého používania), informácie o zariadení (druh zariadenia, vlastnosti zariadenia, stav zariadenia a aktualizácie), aktivity počas používania alebo o voľbách používateľov (zvolená časová zóna), informácie o spotrebe prúdu a pod.

Na základe týchto informácií môžeme vyvodiť závery o správaní a polohe používateľov v rámci jednotlivých miestností.

Potrebné na realizáciu nevyhnutných funkcií. Ide o spracúvanie osobných údajov podľa čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú potrebné na poskytovanie vami požadovaných služieb.



Údaje o obsahu

Informácie, ktoré vypočíta alebo vygeneruje zariadenie SH u vás v závislosti od jeho funkcií a na základe ktorých možno vyvodiť závery o vašom správaní (napr. nákupné zoznamy chladničky)

Potrebné na realizáciu nevyhnutných funkcií. Ide o spracúvanie osobných údajov podľa čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú potrebné na poskytovanie vami požadovaných služieb.

Údaje snímačov

Informácie, ktoré zaznamenávajú, zapisujú alebo prenášajú snímače v zariadeniach SH, ako napríklad pohyby, otrasy, vlhkosť, vlhkosť vzduchu, časy, dym, iné vonkajšie vplyvy, vniknutie do bytových priestorov, zvukové a kamerové záznamy (napr. pri videozáznamoch)

Potrebné na realizáciu nevyhnutných funkcií. Ide o spracúvanie osobných údajov podľa čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú potrebné na poskytovanie vami požadovaných služieb.



Kontaktné údaje

Meno, e-mailové adresy alebo telefóne čísla, pokiaľ ich používateľ vytvoril a zadal

Potrebné na zabezpečenie funkcií v prípade alarmov a vami vytvorených správ. Ide o spracúvanie osobných údajov podľa čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú potrebné na poskytovanie vami požadovaných služieb.


Nepočíta sa so zberom a spracúvaním osobitných kategórií osobných údajov (tzn. údaje, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje na individuálnu identifikáciu fyzickej osoby, údaje týkajúce sa zdravia, údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie). Nemôžeme však zaručiť spracúvanie takýchto údajov prostredníctvom snímačov, ako sú kamery a pod. a ani možnosť prípadného nepriameho vyvodzovania záverov o správaní z údajov o používaní. My nebudeme takéto údaje spracúvať na naše účely ani vyvodzovať takéto závery. Ak by vám boli poskytnuté takéto údaje ako obsah zariadenia SH, vy sami rozhodnete o ich použití.

Pri vytvorení spojenia so zariadením podporovaným aplikáciou Home a jeho nastavení budete informovaní o dostupných funkciách a v prípade potreby aj o konkrétnych osobných údajoch spracúvaných v súvislosti s poskytnutím týchto funkcií.

V prípade dôležitých zmien, napr. pri zmenách rozsahu ponuky alebo nevyhnutných technických zmenách vás budeme o nich informovať prostredníctvom e-mailovej adresy uvedenej pri registrácii a/alebo prostredníctvom našej aplikácie Home.

Údaje vašich zariadení SH môžete v našej aplikácii Home spravovať a v prípade potreby vymazať. Vaše osobné údaje budeme uchovávať až kým ich v našej aplikácii Home nevymažete. Aj keď prerušíte vo vašej aplikácii Home spojenie s príslušným zariadením SH, vaše údaje týkajúce sa tohto zariadenia SH sa po siedmich (7) dňoch od prerušenia spojenia s aplikáciou Home vymažú.

5.3  Hlasové ovládanie prostredníctvom aplikácie Google Assistant

Vaše zariadenie SH môžete ovládať aj prostredníctvom hlasových povelov cez vašu aplikáciu Google Assistant. Na tento účel musíte spojiť zariadenia SH s vašou aplikáciou Google Assistant. Ak ovládate váš produkt SH prostredníctvom aplikácie Google Assistant, spoločnosť Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) bude prenášať osobné údaje do vášho zariadenia SH alebo ich prenášať z vášho zariadenia SH do spoločnosti Google na účely výstupov aplikácie Google Assistant a my si budeme vymieňať potrebné údaje so spoločnosťou Google.

Ak používate hlasové povely Google Assistant na ovládanie zariadení SH alebo na prístup k informáciám z vášho zariadenia SH, údaje (najmä z vášho zariadenia SH a hlasové údaje) sa budú prenášať na naše servery, spracúvať a nevyhnutné údaje sa budú odovzdávať spoločnosti Google a Google ich použije na poskytnutie služby. Môžu to byť aj osobné údaje. Prepojením vášho účtu Google Assistant s aplikáciou Home a aktiváciou funkcií Google v používateľskom menu aplikácie Home nás jednoznačne poverujete ovládaním zariadenia SH nainštalovaného u vás prostredníctvom aplikácie Google Assistant a generovaním informácií prostredníctvom aplikácie Google Assistant. Za s tým spojené spracúvanie osobných údajov spoločnosťou Google nesiete zodpovednosť vy alebo spoločnosť Google. O spracúvaní vašich osobných údajov v spoločnosti Google sa dozviete vo vyhlásení o ochrane osobných údajov spoločnosti Google na tejto adrese: https://support.google.com/googlenest/answer/7072285?hl=en-GB a https://policies.google.com/privacy. Na spracúvanie údajov spoločnosťou Google nemáme žiaden vplyv.

Vaše osobné údaje spracúvame na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR) a na plnenie zmluvy o používaní našej aplikácie Home s hlasovými asistentmi (čl. 6 ods. písm. b) GDPR) a len na vybavenie vašich požiadaviek.

6.  Prístup k funkciám a snímačom vášho mobilného koncového zariadenia

6.1  Účely spracúvania osobných údajov/právne základy:

6.1.1  Údaje o polohe

Naša aplikácia Home umožňuje obsluhu zariadení SH sčasti aj s funkciami, ktoré sú prispôsobené príslušnej polohe vášho mobilného zariadenia (napr. zapnutie vykurovania po zapnutí svetla, pokiaľ ste vo vami zadefinovanej vzdialenosti od svojho domova).

Ak chcete, aby sme vám poskytovali individuálne služby podľa vašej aktuálnej polohy, je nutné, aby ste v rámci používania našej aplikácie, alebo v nastaveniach operačného systému vášho mobilného koncového zariadenia, povolili tzv. geolokalizáciu (napr. v časti „Lokalizačné služby“). V tejto časti si môžete zvoliť, či chcete povoliť aplikácii Home prístup k polohe všeobecne, len pri používaní aplikácie alebo len individuálne.

Ak chcete využívať túto funkciu aplikácie Home, avšak nepovolíte prístup k polohe, túto informáciu vám zobrazíme v tzv. pop-upe, aby ste v prípade potreby mohli upraviť nastavenia.

Funkciu môžete v nastaveniach vášho operačného systému mobilného telefónu kedykoľvek zmeniť alebo zrušiť.

Právny základ spracúvania vašich údajov o polohe tvorí váš súhlas podľa článku 6 odsek 1 písm. a) GDPR.

6.1.2  Fotografie/médiá/súbory vášho mobilného koncového zariadenia/obsahy USB kľúčov (čítanie, úprava, vymazanie)

Pokiaľ vytvárate prostredníctvom našej aplikácie Home obsahy z používania zariadení SH, napr. fotografie a videá, budú sa ukladať v závislosti od miesta inštalácie aplikácie Home a dostupného miesta v pamäti priamo do pamäte vášho mobilného koncového zariadenia alebo pripojeného pamäťového média.

Ide o spracúvanie osobných údajov podľa čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú potrebné na poskytovanie vami požadovaných služieb.

6.1.3  Mikrofóny

Funkcie zariadení SH môžete sčasti ovládať pomocou mikrofónu vo vašom mobilnom telefóne (napr. farebné osvetlenie v rytme vašej hudby). Ak chcete využívať tieto funkcie, musíte v nastaveniach operačného systému vášho mobilného telefónu jednorazovo povoliť aplikácii Home prístup k vášmu mikrofónu. Pri prvom použití týchto funkcií budete na to upozornený. Váš mikrofón bude aktívny len dovtedy, kým vy budete používať príslušnú funkciu v aplikácii Home. Ak zmeníte alebo ukončíte funkciu, mikrofón sa automaticky deaktivuje až do opätovného použitia funkcie. Otázka alebo žiadosť o aktiváciu mikrofónu sa nebude zobrazovať opakovane, pokiaľ na začiatku povolíte aplikácii Home prístup k mikrofónu. Prístup k mikrofónu môžete v nastaveniach vášho mobilného telefónu kedykoľvek vypnúť.

Počas aktivácie mikrofónu spracúvame v tejto súvislosti zvukové záznamy zaznamenané mikrofónom, avšak len na účely funkcií, ktoré ste si aktivovali. Príslušné záznamy sa neukladajú natrvalo a bezodkladne sa vymažú.

Ide o spracúvanie osobných údajo podľa čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú potrebné na poskytovanie vami požadovaných služieb.

6.1.4  Informácie o pripojení WLAN

Naša aplikácia Home využíva na pripojenie na internet Wifi vášho mobilného koncového zariadenia.

Ide o spracúvanie osobných údajov podľa čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú potrebné na poskytovanie vami požadovaných služieb.

6.1.5  Ostatné funkcie zariadenia alebo snímače zariadenia

Vďaka prístupu k ďalším funkciám zariadenia a snímačom vášho mobilného koncového zariadenia si môže naša aplikácia Home sťahovať údaje z internetu a spracúvať chybové hlásenia. Okrem toho sa môže týmto spôsobom pri spustení aktivovať aplikácia Home a deaktivovať pohotovostný režim zariadenia.

Ide o spracúvanie osobných údajov podľa čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú potrebné na poskytovanie vami požadovaných služieb.

6.2  Doba uchovávania/kritériá na určenie doby uchovávania:

Vaše údaje o polohe a ďalšie údaje uvedené v bode 6 sa po siedmych (7) dňoch vymažú okrem prípadov, v ktorých ste poskytli súhlas na používanie vašich údajov po dlhšiu dobu.

Záznamy mikrofónov sa vymažú okamžite.

7.  Bezpečnosť zariadenia, analýza používania a informačný leták

7.1  Bezpečnosť zariadenia a odstraňovanie chýb

Spracúvame technické údaje zariadení, ako je typ zariadenia (referenčné číslo), sériové číslo, protokoly chýb, verzia softvéru zariadenia SH a vašej aplikácie Home, aby sme vám mohli zabezpečiť funkčnosť zariadenia SH nezávisle od generácie zariadenia a kompatibilitu s budúcimi funkciami. Slúži to na zabezpečenie a monitorovanie kompatibility aplikácie Home s pripojenými zariadeniami SH a zabezpečenie plnej funkčnosti zariadenia SH bez problémov s kompatibilitou jednotlivých verzií. Spracúvanie na tieto účely môže zahŕňať aj identifikačné údaje, údaje o používaní a údaje snímačov uvedené v bode 5.1.

Tieto údaje sa, pokiaľ je to možné, vyhodnocujú v pseudonymizovanej alebo anonymizovanej podobe.

Ak tým vieme zabezpečiť funkčnosť vami používanej aplikácie Home a zariadenia SH, ide o spracúvanie osobných údajov podľa čl. 6 ods. 1 písm. b) GDPR, pretože tieto údaje sú potrebné na poskytovanie vami požadovaných služieb. Vyhodnotenie údajov zariadenia na všeobecné zvýšenie kvality (a vývoj produktov) je okrem toho naším oprávneným záujmom podľa čl. 6 ods. 1 písm. f) GDPR.

Po anonymizácii vašich osobných údajov už nie je možné ich priradenie k vašej osobe. V ostatných prípadoch ukladáme údaje po dobu päť rokov, aby sme mohli zabezpečiť dlhodobejšiu kompatibilitu našich zariadení.

7.2  Analýza používania a rozširovanie sortimentu

Ak ste nám udelili svoj súhlas (prostredníctvom príslušného technického riešenia a nastavení v aplikácii Home), budeme analyzovať používanie aplikácie Home, zariadení SH a v prípade potreby aj ďalších vami používaných zariadení, aby sme mohli ďalej vyvíjať aktuálne produkty a vyvíjať nové a aby sme lepšie pochopili, ktoré produkty sú kedy a kde žiadané (rozširovanie sortimentu a plánovanie). Okrem toho by sme chceli vytvoriť pre celú komunitu alebo určité skupiny našich zákazníkov všeobecné odporúčania, ktoré doplnky sú zmysluplné a obľúbené.

Z toho dôvodu vyhodnocujeme registrované zariadenia, aby sme mohli vyvodiť závery o obľúbenosti produktov v určitých segmentoch zákazníkov a lokalitách. Okrem toho by sme chceli porovnať počet, spôsob a rozsah skutočného používania s jednotlivými zariadeniami.

K údajom spracúvaným na tieto účely patria najmä identifikačné údaje a údaje o používaní, všeobecné údaje zariadenia, či údaje o polohe (miesto) uvedené v bode 5.1.

Ak ste sa prihlásili do aplikácie Lidl Plus, môžu byť spracúvané aj údaje uložené vo vašom zákazníckom profile, najmä údaje o zakúpených zariadeniach. Pre program Lidl Plus platia osobitné zásady o ochrane osobných údajov, ktoré nájdete na stránke https://www.lidl.sk/lidlplus/vyhlasenie-o-ochrane-osobnych-udajov .

Vyššie uvedené údaje sa spracúvajú v anonymizovanej podobe po zlúčení príslušných údajov.

Ide o spracúvanie osobných údajov podľa čl. 6 ods. 1 písm. a) GDPR na základe vášho výslovného súhlasu. Tento súhlas môžete kedykoľvek odvolať s účinkami do budúcnosti. Svoj súhlas môžete odvolať tak, že v ponuke aplikácie Home zmeníte v časti consent management. posúvača. Od tohto okamihu už nebudú vaše osobné údaje spracúvané. Už predtým vyhodnotené údaje sa však budú naďalej používať, najmä preto, že sú k dispozícii už len v anonymizovanej podobe.

V prípade anonymizácie vašich osobných údajov už nie je možné ich priradenie k vašej osobe. Tieto údaje uchovávame po dobu siedmych rokov, aby sme ich mohli zohľadniť pri bežných cykloch vývoja produktov.

7.3  Personalizový leták

Na základe vášho výslovného súhlasu vám budeme prostredníctvom e-mailu posielať leták Lidl, ktorý obsahuje okrem iného odporúčané výrobky prispôsobené vám na mieru. Naše odporúčania produktov vychádzajú na jednej strane z toho, aké zariadenia SH používate a ktoré produkty sú vzhľadom na ich povahu mimoriadne vhodné (napr. ak používate nejakú lampu, dostanete ponuky vhodných LED). Na druhej strane vyhodnocujeme správanie všetkých zákazníkov pri nákupe a používaní, ktorí si už zakúpili určitý produkt (ak iní zákazníci, ktorí používajú podobné zariadenia často používajú napr. aj iné zariadenia). Naopak, v prípade inzerátov na produkty Lidl zobrazené v aplikácii Home (prostredníctvom push notifikácií), nespracúvame žiadne osobné údaje (tieto sa zobrazujú všetkým používateľom aplikácie Home).

K osobným údajom spracúvaným na tieto účely patria najmä identifikačné údaje a údaje o používaní, všeobecné údaje zariadenia, údaje o polohe (miesto) uvedené v bode 5.1. Naopak, v prípade inzerátov na produkty Lidl zobrazené v aplikácii Home (prostredníctvom push notifikácií), nespracúvame žiadne osobné údaje (tieto sa zobrazujú všetkým používateľom aplikácie Home).

Informácie môžu obsahovať produkty, akcie, výherné súťaže a novinky zo streamovaných online ponúk a ponúk predajní Lidl, ponúk zmlúv o odbere elektrickej energie, plynu a zmlúv o motorových vozidlách, ponúk v novinách a časopisoch, detských knižkách, ponúk fitness a výživy, ponúk v oblasti telekomunikácií, fotografií a zájazdov, ako aj prieskumu spokojnosti zákazníkov, ktoré môžu pochádzať od nás alebo našich partnerských spoločností:

  Lidl Dienstleistung GmbH & Co. KG (predajňa Lidl, www.lidl.dewww.lidl-kochen.de)

  Lidl Digital International GmbH & Co. KG (www.lidl.dewww.lidl-reisen.de),

  Lidl Stiftung & Co. KG (www.lidlplus.de),

  E.ON Energie Deutschland GmbH (www.lidl-strom.de),

  Gymondo GmbH (www.gymondo.de) und

  Vodafone GmbH (registrierung.lidl-connect.de).

Právny základ takéhoto spracúvania osobných údajov predstavuje váš súhlas podľa článku 6 odsek 1 písm. a) GDPR.

Svoj súhlas s odberom personalizovaných informačných letákov môžete v aplikácii Home kedykoľvek odvolať s účinkami do budúcnosti. Alternatívne môžete v prípade e-mailu kliknúť aj na odkaz „Odhlásiť sa z odberu“, prípadne „Unsubscribe“ v príslušnom letáku. Vyššie uvedené údaje ukladáme na tieto účely vždy po dobu jedného roka, aby sme pochopili aktuálne používanie našich výrobkov. Ak odvoláte svoj súhlas so zasielaním letáku Lidl, osobné údaje uložené na tieto účely sa vymažú.

8.  Ostatné funkcie

Ak používate prostredníctvom našej aplikácie Home špeciálne ponuky, ktoré sú bližšie opísané napr. na stránke spoločnosti LIDL, prostredníctvom prehliadača v aplikácii (iOS: Safari/Android: Chrome) sa dostanete na príslušné podstránky našej internetovej stránky www.lidl.de, alebo na stránky našich partnerov. Naša ponuka aplikácie Home a naše online obsahy, ktoré si môžete zobraziť prostredníctvom prehliadača v aplikácii, môžu obsahovať aj odkazy na iné internetové stránky.

Pokiaľ si prezeráte internetové stránky prostredníctvom prehliadača v aplikácii (napr. cez odkazy), vaše osobné údaje sa budú na týchto internetových stránkach spracúvať iným spôsobom ako je uvedené v týchto informáciách o ochrane osobných údajov. Tieto informácie o ochrane osobných údajov platia len pre našu aplikáciu Home. Žiadame vás, aby ste sa oboznámili s informáciami o ochrane osobných údajov, ktoré sa týkajú prepojených internetových stránok. Nepreberáme žiadnu zodpovednosť za cudzie obsahy, ktoré poskytujeme prostredníctvom odkazov a ktoré sú špeciálne označené a ich obsah nie je naším vlastníctvom. Za ilegálne, nesprávne alebo neúplné obsahy a za škody, ktoré vzniknú používaním alebo nepoužívaním informácií, nesie zodpovednosť len prevádzkovateľ internetovej stránky, na ktorú odkazujeme.

9.  Príjemcovia údajov:

V tejto časti by sme vás chceli informovať o príjemcoch vašich osobných údajov.

9.1  Poskytovanie osobných údajov sprostredkovateľom

V rámci spracúvania objednávok čiastočne využívame aj služby iných subjektov, pričom dodržiavame zákonné predpisy, tzn., že tieto subjekty spracúvajú osobné údaje na základe zmluvy a nášho poverenia, podľa našich pokynov a pod našou kontrolou.

Sprostredkovatelia sú najmä

  poskytovatelia technických služieb, ktorých využívame na sprístupnenie aplikácie Home, napr. firmy zabezpečujúce servis, prevádzku výpočtového strediska a hosting a

  poskytovatelia technických služieb, ktorých využívame na sprístupnenie funkcií, napr. technicky nevyhnutných súborov cookie.

  Tuya GmbH

  Hangzhou Tuya Information Technology Co., Ltd.

  Microsoft Nederland.

  Nexmo Ltd.

  The WeatherBit LLC.

  Geetest Wuhan Jiyi Network Technology Co. Ltd.

  Apple Inc.

  Google LLC

V týchto prípadoch sme za spracúvanie osobných údajov zodpovední my; poskytovanie osobných údajov našim sprostredkovateľom a ich spracúvanie osobných údajov z ich strany vychádza z právneho základu, ktorý nám toto spracovanie osobných údajov umožňuje. Nie je potrebný osobitný právny základ.

9.2  Poskytovanie osobných údajov tretím stranám

Ako sme už uviedli, vaše údaje poskytujeme v prípade potreby spoločnosti Google LLC., ak používate hlasového asistenta (bod 5.3).

Okrem toho sa osobné údaje, ktoré ste uviedli pri registrácii, v nevyhnutnom rozsahu poskytujú na interné administratívne účely v rámci skupiny podnikov Lidl, vrátane spoločnej starostlivosti o zákazníkov. V tomto prípade ide o oprávnené poskytovanie osobných údajov, pretože máme oprávnený záujem o poskytovanie údajov na administratívne účely v rámci našej skupiny podnikov Lidl a vaše práva a záujmy, ktoré si vyžadujú ochranu osobných údajov v zmysle čl. 6 ods. 1 písm. f) GDPR neprevažujú nad našimi záujmami.

V prípade objasňovania protizákonného alebo neoprávneného používania aplikácie Home alebo ak je to nevyhnutné na vymáhanie práva, poskytneme osobné údaje orgánom činným v trestnom konaní alebo iným orgánom alebo v prípade potreby poškodeným osobám alebo právnym zástupcom. Urobíme to len v tom prípade, ak máme podozrenie na konanie v rozpore so zákonom alebo neoprávnené konanie. Osobné údaje môžeme poskytnúť tretím stranám aj v tom prípade, ak je to nevyhnutné na presadzovanie podmienok používania alebo iných právnych nárokov. Zo zákona sme povinní poskytovať informácie na žiadosť určitých verejných orgánov. Sú to orgány činné v trestnom konaní, úrady, ktoré riešia priestupky trestané peňažnými pokutami a daňové úrady. V tomto prípade ide o oprávnené poskytovanie osobných údajov, pretože (1) spracúvanie je nevyhnutné na plnenie zákonnej povinnosti, ktorej podliehame podľa čl. 6 ods. 1 písm. c) GDPR v spojení s národnými právnymi predpismi a na základe ktorej sme povinní poskytnúť údaje orgánom činným v trestnom konaní alebo (2) máme oprávnený záujem o poskytovanie údajov uvedeným tretím stranám v prípade podozrenia na neoprávnené konanie alebo pri presadzovaní našich podmienok používania, iných podmienok alebo právnych nárokov a vaše práva a záujmy, ktoré si vyžadujú ochranu osobných údajov v zmysle čl. 6 ods. 1 písm. f) GDPR neprevažujú nad našimi záujmami.

V rámci ďalšieho rozvoja našej obchodnej činnosti sa môže zmeniť štruktúra našej spoločnosti, môže sa zmeniť jej právna forma, môžu vzniknúť dcérske spoločnosti, môžu byť založené, zakúpené alebo predané časti spoločnosti alebo súčasti. Pri takýchto transakciách sa v prípade potreby odovzdajú s prevádzanou časťou spoločnosti aj informácie o zákazníkoch. Vo všetkých prípadoch poskytovania osobných údajov tretím stranám v predpísanom rozsahu nesieme zodpovednosť za to, aby sa to udialo v súlade s týmito informáciami o ochrane osobných údajov a platnými právnymi predpismi na ochranu osobných údajov. V tomto prípade ide o oprávnené poskytovanie osobných údajov, pretože máme oprávnený záujem o prípadné prispôsobenie našej formy podnikania ekonomickým a právnym podmienkam a vaše práva a záujmy, ktoré si vyžadujú ochranu osobných údajov v zmysle čl. 6 ods. 1 písm. f) GDPR neprevažujú nad našimi záujmami.

10.  Príjemcovia mimo EÚ

Poskytovatelia technických služieb ako sprostredkovatelia alebo tretie strany (pozri bod 10) sa nachádzajú sčasti v Číne a USA. V záujme zabezpečenia primeranej úrovne ochrany boli napr. so sprostredkovateľmi uzatvorené štandardné doložky o ochrane údajov, ktoré prijala Európksa Komisia podľa čl. 46 ods. 2 písm. c) GDPR. Ak si chcete uplatniť svoje ďalšie práva podľa čl. 13 ods. 1 písm. f) GDPR, obráťte sa na nás prostredníctvom kontaktných údajov uvedených v bode 14.

11.  Vaše práva ako dotknutej osoby

11.1  Prehľad

Okrem práva na odvolanie súhlasu, ktorý ste nám udelili, máte v prípade splnenia zákonných podmienok tieto ďalšie práva:

  právo získať informáciu o vašich osobných údajoch, ktoré sa u nás ukladajú podľa článku 15 GDPR a § 34 nemeckého zákona o ochrane osobných údajov,

  právo na opravu nesprávnych osobných údajov alebo na doplnenie neúplných osobných údajov podľa článku 16 GDPR,

  právo na vymazanie osobných údajov, ktoré sú u nás uložené podľa článku 17 GDPR a § 35 nemeckého zákona o ochrane osobných údajov,

  právo na obmedzenie spracúvania vašich osobných údajov podľa článku 18 GDPR,

  právo na prenosnosť vašich osobných údajov podľa článku 20 GDPR,

  právo namietať podľa článku 21 GDPR.


11.2  Právo na prístup k údajom podľa článku 15 GDPR

Podľa článku 15 odsek 1 GDPR máte na požiadanie právo získať informáciu o osobných údajoch, ktoré sa vás týkajú a ktoré sa u nás ukladajú. Patria sem najmä:

  účely, na ktoré sa osobné údaje spracúvajú;

  kategórie osobných údajov, ktoré sa spracúvajú;

  príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté;

  predpokladaná doba uchovávania osobných údajov, ktoré sa vás týkajú alebo, ak to nie je možné, kritériá na jej určenie;

  existencia práva požadovať od prevádzkovateľa opravu osobných údajov, ktoré sa vás týkajú alebo ich vymazanie alebo obmedzenie spracúvania alebo práva namietať proti takémuto spracúvaniu;

  právo podať sťažnosť dozornému orgánu;

  ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;

  existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 odsek 1 a 4 GDPR a v týchto prípadoch aspoň základné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.

Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, máte právo obdržať informácie o primeraných zárukách podľa článku 46 GDPR týkajúcich sa prenosu.

11.3  Právo na opravu podľa článku 16 GDPR

Máte právo žiadať, aby sme bez zbytočného odkladu opravili vaše nesprávne osobné údaje. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom dodatočného vyhlásenia.

11.4  Právo na vymazanie podľa článku 17 GDPR

Máte právo žiadať, aby sme bez zbytočného odkladu vymazali osobné údaje, ktoré sa vás týkajú, ak je splnený niektorý z týchto dôvodov:

  osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

  Odvolali ste svoj súhlas, na základe ktorého sa spracúvanie vykonáva, podľa článku 6 odsek 1 písm. a) alebo článku 9 odsek 2 písm. a) GDPR, ak neexistuje iný právny základ pre spracúvanie;

  namietate voči spracúvaniu podľa článku 21 odsek 1 alebo odsek 2 GDPR, a ak v prípade článku 21 odsek 1 GDPR neprevažujú žiadne oprávnené dôvody na spracúvanie;

  osobné údaje sa spracúvali nezákonne;

  osobné údaje musia byť vymazané, aby sa splnila nejaká zákonná povinnosť;

  osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 odsek 1 GDPR.

Ak sme zverejnili osobné údaje a máme povinnosť vymazať ich, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikneme primerané opatrenia, aby sme informovali prevádzkovateľov, ktorí vykonávajú spracúvanie vašich osobných údajov, že ich žiadate, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky.

11.5  Právo na obmedzenie spracúvania podľa článku 18 GDPR

Máte právo žiadať od nás, aby sme obmedzili spracúvanie pokiaľ ide o jeden z týchto prípadov:

  napadnete správnosť osobných údajov;

  spracúvanie je protizákonné a vy namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia;

  prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov alebo

  ste namietali voči spracúvaniu podľa článku 21 odsek 1 GDPR, a to až do overenia, či oprávnené záujmy na strane prevádzkovateľa prevažujú nad oprávnenými záujmami dotknutej osoby.

11.6  Právo na prenosnosť podľa článku 20 GDPR

Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby sme vám v tom bránili, ak:

  sa spracúvanie zakladá na súhlase podľa článku 6 odsek 1 písm. a) alebo článku 9 odsek 2 písm. a) alebo na zmluve podľa článku 6 odsek 1 písm. b) GDPR a

  ak sa spracúvanie vykonáva automatizovanými prostriedkami.

Pri uplatňovaní svojho práva na prenosnosť údajov máte právo na prenos osobných údajov priamo od nás druhému prevádzkovateľovi, pokiaľ je to technicky možné.

11.7  Právo namietať podľa článku 21 GDPR

Za podmienok článku 21 odsek 1 GDPR máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu osobných údajov.

Uvedené všeobecné právo namietať platí pre všetky účely spracúvania uvedené v týchto informáciách o ochrane osobných údajov, ktoré sú vykonávané na základe článku 6 odsek 1 písm. f) GDPR. Na rozdiel od špeciálneho práva namietať uplatňovaného pri spracúvaní osobných údajov na reklamné účely máme podľa GDPR povinnosť zohľadniť takéto všeobecné právo namietať len v tom prípade, pokiaľ preukážete dôvody, ktoré majú nadradený význam, napr. ohrozenie života alebo zdravia. Okrem toho máte možnosť obrátiť sa na dozorný orgán, pod ktorý patrí spoločnosť Lidl Stiftung & Co. KG alebo na zodpovednú osobu spoločnosti Lidl Stiftung & Co. KG.

12.  Kontaktné osoby

12.1  Kontaktné osoby v prípade otázok alebo uplatnenia vašich práv na ochranu osobných údajov

V prípade otázok týkajúcich sa internetovej stránky alebo e-shopu spoločnosti Lidl alebo v prípade uplatňovania vašich práv pri spracúvaní vašich osobných údajov (právo na ochranu osobných údajov) sa môžete obrátiť na náš zákaznícky servis na adrese:

hotline@lidl.sk

12.2  Kontaktná osoba v prípade otázok týkajúcich sa ochrany osobných údajov

Ak by ste mali ďalšie otázky týkajúce sa spracúvania vašich osobných údajov, môžete sa obrátiť na zodpovednú osobu spoločnosti Lidl (pozri bod 14).

12.3  Právo na podanie sťažnosti dozornému orgánu

Máte právo kedykoľvek podať sťažnosť príslušnému dozornému orgánu. Môžete sa obrátiť na dozorný orgán krajiny, v ktorej máte trvalý pobyt alebo na dozorný orgán Bádensko-Württemberska, kde má svoje sídlo spoločnosť Lidl Stiftung & Co. KG.

13.  Meno a kontaktné údaje prevádzkovateľa a zodpovednej osoby

Tieto informácie o ochrane osobných údajov platia pre spracúvanie osobných údajov spoločnosťou Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („prevádzkovateľ“) a aplikáciu Home od spoločnosti Lidl. Na zodpovednú osobu spoločnosti Lidl Stiftung & Co. KG sa môžete obrátiť na hore uvedenej adrese (pri adresátovi uvádzajte „do rúk zodpovednej osoby“) alebo na e-mailovej adrese ochranaosobnychudajov@lidl.sk.