Opgesteld in: Oktober 2024

Versie: 2.0

Privacyverklaring Lidl Plus

1. Overzicht

Lidl Plus is een loyaliteitsprogramma (hierna 'dienst' of 'Lidl Plus'), dat u gepersonaliseerde aanbiedingen en acties aanbiedt van de bedrijven van de Lidl-groep en van geselecteerde partners.

Om Lidl Plus te gebruiken, dient u zich te aan te melden via de geselecteerde online diensten van de Lidl-groep ('online diensten', zoals webshops, Click and Collect-service, apps, enz.). Let op: sommige functionaliteiten zijn alleen beschikbaar via de Lidl app. U dient zich bijvoorbeeld te identificeren met de Lidl-app bij de kassa, zodat uw aankopen in Lidl-winkels aan uw Lidl Plus-profiel worden gekoppeld.

2. Contactgegevens van de verwerkingsverantwoordelijke en de functionaris gegevensbescherming

Tenzij hieronder anders vermeld, is Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm ("Lidl Stiftung","wij","ons") verantwoordelijk voor de verwerking van uw persoonsgegevens in het kader van Lidl Plus.

De functionaris gegevensbescherming van Lidl Stiftung is bereikbaar via het hierboven vermelde postadres of via gegevensbescherming@lidlplus.nl.

3. Verwerkingsdoeleinden, rechtsgrondslagen en ontvangers

3.1 Aanmelding voor Lidl Plus en accountbeheer

Doeleinden van gegevensverwerking/rechtsgrondslagen

Nadat u zich heeft aangemeld, kunt u Lidl Plus gebruiken voor alle aangesloten online diensten met dezelfde gebruikersnaam en hetzelfde wachtwoord, en kunt u in uw Lidl Plus-account toegang krijgen tot uw klantgegevens, uw aankoopgeschiedenis en de door u gebruikte functies van Lidl Plus.

De volgende persoonsgegevens worden verwerkt tijdens de aanmelding voor Lidl Plus:

• Voornaam;
• Geboortedatum;
• E-mailadres;
• Mobiel telefoonnummer;
• Wachtwoord;
• Aanhef (optioneel);
• Geslacht (optioneel).

Wij hebben uw geboortedatum nodig, omdat voor de deelname aan Lidl Plus een minimumleeftijd van 18 jaar geldt (zie Paragraaf 2 van de deelnamevoorwaarden) en omdat voor bepaalde producten (zoals alcoholische dranken)de wettelijke leeftijdsgrenzen moeten worden gecontroleerd.

Via uw Lidl Plus-account heeft u de mogelijkheid om optioneel uw adres en achternaam op te slaan. Deze persoonsgegevens zijn voor het gebruik van een aantal functies in Lidl Plus echter wel verplicht om op te slaan.

Als u zich in de Lidl-app voor Lidl Plus heeft aangemeld, verwerken wij ook het door u gekozen filiaal. Naast de bovengenoemde persoonsgegevens ontvangen wij van de door u gebruikte online dienst, indien van toepassing, informatie over de daar opgeslagen betaalmethoden en de geschiedenis van uw aankopen en uw bestellingen. U heeft toegang tot deze persoonsgegevens via uw Lidl Plus-account. Welke online diensten uw betalingsgeschiedenis naar uw Lidl Plus-account overdragen, kunt u nalezen in de privacyverklaringen van de onlinediensten.

Wij verwerken de persoonsgegevens die we voor de aanmelding voor Lidl Plus verzamelen met name voor de volgende doeleinden:

• Communicatie met u;
• bevestiging van uw identiteit als accounthouder (bijvoorbeeld bij het opnieuw instellen van het wachtwoord);
• duidelijke koppeling van uw aankoop- en gebruiksgedrag aan uw klantprofiel.

We gebruiken uw e-mailadres ook om u een melding te versturen wanneer uw account wordt geopend vanaf een nieuw apparaat.

De volgende persoonsgegevens worden verwerkt om de aanmeldings-/inlogprocedure te beveiligen:

• e-mailadres of mobiel telefoonnummer;
• IP-adres;
• muisbewegingen;
• de duur van uw bezoek op de aanmeldingspagina;
• online identifiers zoals apparaat-ID;
• browsergegevens (browsernaam en -versie);
• naam en versie van het besturingssysteem van het apparaat waarop de browser is geïnstalleerd;
• netwerkgebaseerde locatie van uw apparaat wanneer u zich aanmeldt;
• datum en tijd van de aanmeldings-/inlogpoging;
• informatie over of aanmeldings/inlogpogingen succesvol waren.

Indien u gebruik wilt maken van onze betaaldienst Lidl Pay ( zie Paragraaf 3.12 van deze privacy-verklaring) dan zal met uw toestemming een zogenoemde 'tweestapsverificatie' worden geïntegreerd in het aanmeldingsproces. Wanneer u zich aanmeldt voor uw Lidl Plus-account, wordt er een verificatiecode naar uw mobiele telefoonnummer of e-mailadres gestuurd dat bij ons geregistreerd staat. Deze tweestapsverificatie zorgt ervoor dat alleen u toegang krijgt tot uw account, zelfs als uw wachtwoord bekend is bij derden. De tweestapsverificatie kan op elk moment worden uitgeschakeld via onze klantenservice. In dat geval kunt u Lidl Pay niet meer gebruiken.

De rechtsgrondslagen voor de bovengenoemde gegevensverwerkingen zijn onder artikel 6, sub 1, onder b en onder f Algemene Verordening Gegevensbescherming ("AVG") de uitvoering van een overeenkomst om u onze hierboven omschreven diensten te kunnen leveren in overeenstemming met het contract en een gerechtvaardigd belang. Ons gerechtvaardigd belang volgt uit de hierboven beschreven doeleinden voor de gegevensverwerkingen.

Ontvangers/ontvangerscategorieën

Als u zich als Lidl Plus-gebruiker aanmeldt bij (een van) de online diensten, dan delen wij met de desbetreffende exploitant van de online dienst de persoonsgegevens die nodig zijn om de door u gevraagde dienst te leveren. Afhankelijk van de aangeboden dienst:

• geverifieerde aanmeldingsgegevens (bijv. e-mailadres, wachtwoord, mobiel telefoonnummer);
• basisgegevens (zoals naam, adres, geboortedatum);
• opgeslagen betaalmiddelen;
• informatie die is opgeslagen in het gedeelte "Mijn persoonlijk profiel";

Wij geven uw klantgegevens ook door aan entiteiten van de Lidl-groep waarmee u contact opneemt via de klantenservice voor vragen.

3.2 Filiaalbezoeken

Doeleinden van gegevensverwerking/rechtsgrondslagen

Indien u Lidl Plus gebruikt, kunt u zich identificeren bij uw bezoek aan de winkelbij de kassa. In dit geval verzamelen we van u de volgende persoonsgegevens:

• de winkel die u heeft bezocht;
• de producten die u heeft gekocht of heeft teruggebracht per type, aantal en prijs;
• door u ingewisselde kortingsbonnen en statiegeldbonnen;
• het aankoopbedrag;
• het tijdstip van de betalingstransactie en welk betaalmiddel u heeft gebruikt.

De rechtsgrondslag hiervoor de uitvoering van een overeenkomst die bestaat uit de contractuele relatie tussen u en ons.

Om economische schade aan de bedrijven van de Lidl-groep te voorkomen, analyseren wij uw koopgedrag met het oog op fraudepreventie. In het bijzonder analyseren we of en hoe vaak producten worden geretourneerd. De rechtsgrondslag hiervoor is het gerechtvaardigd belang fraudepreventie.

Als een product wordt teruggeroepen, controleren we of u het betreffende product hebt gekocht, zodat we u kunnen informeren over de terugroepactie. Deze verwerking wordt uitgevoerd om uw gezondheid te beschermen en vindt plaats op basis van de rechtsgrondslag bescherming van vitale belangen onder artikel 6, paragraaf 1, punt d) AVG. Daarnaast hebben we een gerechtvaardigd belang als rechtsgrondslag voor de verwerking van persoonsgegevens om u te kunnen informeren over eventuele terugroepacties.

3.3 Vaststellen van uw productvoorkeuren en het versturen van gepersonaliseerde commerciële berichtgeving

Doeleinden van gegevensverwerking/rechtsgrondslagen

Via Lidl Plus bepalen we welke producten, acties en diensten mogelijk interessant en relevant voor u kunnen zijn. Dit gebeurt met name op basis van de volgende gegevens:

• Filiaalaankopen (bijvoorbeeld gekochte of teruggebrachte producten per type, aantal en prijs);
• demografische informatie (bijv. leeftijd, geslacht, woonplaats);
• persoonsgegevens die zijn opgeslagen in uw Lidl Plus-account;
• Informatie over leefomstandigheden en interesses, die worden ingevuld en opgeslagen in het gedeelte "Mijn persoonlijk profiel";
• geactiveerde en/of ingewisselde kortingsbonnen;
• deelname aan prijsvragen en promotionele kansspelen;
• reservering van producten;
• gebruik van onze partneraanbiedingen beschreven in Paragraaf 3.9 (bijv. tijd, hoeveelheid, locatie);
• gebruikte functie van Lidl Plus;
• gebruik van onze betaaldienst Lidl Pay.

Daarnaast wordt de volgende informatie van de online services verwerkt om uw interesses te bepalen:

• gebruiksgegevens van de Lidl-app, bijvoorbeeld:
• bezochte gedeeltes van de app;
• bekeken producten;
• versie van het besturingssysteem;
• toestelidentificatie;
• systeemtaal en geselecteerd land;
• gebruikte versie van de Lidl-app.
• trackinggegevens, bijvoorbeeld:
• reclame-id's (iOS IDFA, Android-reclame-id of Huawei ID, e-mailadres, adres, mobiel telefoonnummer);
• IP/MAC-adres;
• HTTP-header;
• vingerafdruk van het toestel;
• informatie over het gebruik van apps en websites (aangeklikte links, bezochte gedeeltes, duur en frequentie van het gebruik, aantal klikken en scrollen);
• app- en evenementtokens.
• informatie van de online dienst van de Lidl Groep-bedrijven, bijvoorbeeld:
• van de gekochte/geboekte producten in online diensten naar type, aantal en prijs;
• bedrag van de bon en het tijdstip van de betaling;
• gebruikte betaalmiddel;
• geselecteerde leveringsmethode;
• deelname aan enquêtes en prijsvragen en promotionele kansspelen;
• opgeslagen producten in het winkelmandje;
• frequentie van aankooptransacties;
• webtrackinggegevens van de online diensten.
• uw gebruiksgedrag met betrekking tot commerciële berichtgeving voor online diensten, bijvoorbeeld:
• tijd waarop de nieuwsbrief werd geopend;
• aangeklikte links of gedeeltes;
• duur en frequentie van gebruik.

We gebruiken wiskundig-statistische methoden om uw interesses te bepalen. Hiervoor worden uw persoonsgegevens ook vergeleken met de persoonsgegevens van andere klanten. Op basis van deze vergelijking kunnen we afleiden welke producten en campagnes relevant zijn voor klanten met vergelijkbare interesses.

We gebruiken deze informatie om aan u en andere klanten in de online diensten gepersonaliseerde reclame te tonen die is afgestemd op uw interesses, om u de best mogelijke individuele aanbiedingen en kortingen te bieden. Bovendien ontvangt u, indien mogelijk, gepersonaliseerde informatie over producten, acties, prijsvragen, promotionele kansspelen, nieuwe diensten, klantonderzoeken en nieuws met betrekking tot het streaming-, winkel-, online shop-, bloemen-, foto- en reisaanbod. We gebruiken deze bevindingen ook om het Lidl Plus-programma te optimaliseren.

De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de boengenoemde persoonsgegevens op basis van de rechtsgrondslag uitvoering van een overeenkomst die bestaat uit de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Daarnaast kunnen wij de in dit artikel genoemde persoonsgegevens delen met andere bedrijven binnen de Lidl-groep of met derden, indien voor het delen een wettelijke rechtsgrondslag bestaat (in het bijzonder uw toestemming voor het gebruik van trackingtechnieken op onze online diensten).

3.4 Optimalisatie van reclamecampagnes, het filiaalnetwerk en de inrichting van filialen

Doeleinden van gegevensverwerking/rechtsgrondslagen

Als u ons tijdens het aanmelden of op een later moment in uw Lidl Plus-account uw adres verstrekt, gebruiken wij deze informatie voor de optimalisatie van marketingactiviteiten (zoals de verspreiding van folders, reclameposters) en voor de optimalisatie van het filiaalnetwerk.

Deze persoonsgegevens worden verwerkt op basis van ons gerechtvaardigd belang om verkoopkanalen te optimaliseren onder artikel 6, paragraaf 1, punt f) AVG).

3.5 Google reCaptcha

Doeleinden van gegevensverwerking/rechtsgrondslagen

Om ons aanmeldings-/inlogproces te beschermen tegen aanvallen of misbruik door geautomatiseerde programma's (zogenaamde bots), gebruiken we Google reCaptcha. Bots worden bijvoorbeeld gebruikt om wachtwoorden voor klantenaccounts te verkrijgen of om de functionaliteit van de website te beperken door massale gegevensoverdracht.

Google reCaptcha bepaalt of de interactie met de website door een menselijke gebruiker of door een bot is. Hiervoor wordt het gebruikersgedrag (de tijd die op de pagina wordt doorgebracht of de muisbewegingen die worden gemaakt) geanalyseerd en wordt het IP-adres door Google gelezen en gecontroleerd om te zien of het in het verleden aan een bot zou kunnen zijn toegewezen. Als het IP-adres al aan een bot is toegewezen, dan geeft Google deze informatie aan ons door. Vervolgens slaan we deze IP-adressen op ter verdediging tegen toekomstige aanvallen. Deze analyse start automatisch zodra u de aanmeldingspagina opent.

De rechtsgrondslag voor deze gegevensverwerking is een gerechtvaardigd beland onder artikel 6, lid 1, sub f) AVG. Ons gerechtvaardigd belang volgt uit de hierboven genoemde verwerkingsdoeleinden.

Ontvangers/ontvangerscategorieën

Bij het gebruik van Google reCaptcha worden de bovengenoemde persoonsgegevens ook verwerkt door Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, Verenigde Staten om de dienst te leveren. Wij hebben geen invloed op de verwerking door en het gebruik van de persoonsgegevens door Google. Meer informatie over gegevensverwerking door Google vindt u hier: https://policies.google.com/privacy.

3.6 Verstrekking van de Scan&Go-functie

Doeleinden van gegevensverwerking/rechtsgrondslagen

U kunt de Scan&Go-functie ook gebruiken in geselecteerde winkels. Hiervoor dient u in te checken bij uw Lidl-winkel met behulp van de geolocalisatiefunctie of door de QR-code van de winkel te scannen. Winkelspecifieke informatie (bijv. productprijzen) wordt dan opgeslagen op uw mobiele apparaat.

Met de camera kunt u artikelen scannen, die vervolgens in uw winkelmandje worden weergegeven. Totdat u op de 'Betalen'-knop klikt, wordt de winkelwagen lokaal op uw mobiele apparaat opgeslagen. Na identificatie aan de kassa wordt de inhoud van het winkelmandje naar het kassasysteem overgedragen en wordt het betalingsproces gestart.

De rechtsgrondslag daarvoor is de uitvoering van een overeenkomst onder artikel 6, lid 1, sub b) AVG, wij verwerken de bovengenoemde persoonsgegevens namelijk op basis van de contractuele relatie tussen u en ons.

3.7 Prijsvragen en promotionele kansspelen

Doeleinden van gegevensverwerking/rechtsgrondslagen

Als Lidl Plus-gebruiker kunt u deelnemen aan verschillende prijsvragen en promotionele kansspelen. Tenzij anders aangegeven in de betreffende prijsvraag, worden uw persoonsgegevens in het kader van de deelname aan de prijsvraag verwerkt voor de afhandeling van de prijsvraag (zoals het bepalen van de winnaar, de kennisgeving aan de winnaar, de verzending van de prijs) en voor het bepalen van uw interesses zoals beschreven in Paragraaf 3.3.

De rechtsgrondslag daarvoor is uitvoering van een overeenkomst onder artikel 6, sub 1, onder b) AVG, wij verwerken de bovengenoemde persoonsgegevens namelijk op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Een overdracht aan bedrijven van de Lidl-groep of derden gebeurt buiten de hierboven genoemde vaststelling van uw interesses en gepersonaliseerde reclamecommunicatie alleen indien dit noodzakelijk is voor de afhandeling van de prijsvraag (zoals de verzending van de prijs via een logistiek bedrijf).

3.8 Producten reserveren

Doeleinden van gegevensverwerking/rechtsgrondslagen

Indien u via Lidl Plus producten reserveert om deze op een later tijdstip in de winkel te

kopen, dan verwerken wij deze informatie om:

• de latere aankoop in een Lidl-winkel mogelijk te maken;
• een overzicht van uw reserveringsgeschiedenis te kunnen tonen;
• aanbiedingen en acties aan te bieden die specifiek op uw voorkeuren en interesses zijn afgestemd.

De rechtsgrondslag voor deze verwerking is de uitvoering van een overeenkomst onder artikel 6, sub 1, onder b) AVG, wij verwerken namelijk de bovengenoemde persoonsgegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

We sturen een lijst met gereserveerde producten en uw bestelnummer naar het betreffende bedrijf van de Lidl-groep. Het Lidl-bedrijf gebruikt deze persoonsgegevens onder eigen verantwoordelijkheid voor de verdere afwikkeling van het koopcontract.

3.9 Aanbiedingen van samenwerkingspartners

Doeleinden van gegevensverwerking/rechtsgrondslagen

Lidl Plus geeft u de mogelijkheid om te profiteren van kortingsaanbiedingen van geselecteerde partners. Voor sommige van deze aanbiedingen moet u zichzelf identificeren als Lidl Plus-klant met uw digitale klantenkaart. In dit geval verstrekt de samenwerkingspartner ons informatie over het gebruik van het voordeelaanbod, inclusief de daarbij behorende persoonsgegevens (bijv. tijdstip, hoeveelheid en locatie).

Als er binnen Lidl Plus speciale aanbiedingen worden gedaan voor overeenkomsten met onze samenwerkingspartners, ontvangen wij van hen uw contactgegevens (bijv. e-mailadres en mobiele telefoonnummer), zodat wij de speciale aanbieding correct aan uw account kunnen toewijzen.

We gebruiken de informatie over het gebruik van de partneraanbiedingen om uw interesses te bepalen zoals hierboven beschreven en om gepersonaliseerde reclame weer te geven.

De rechtsgrondslag hiervoor is de uitvoering van een overeenkomst onder artikel 6, sub 1, onder b) AVG, wij verwerken namelijk de bovengenoemde persoonsgegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Als u via Lidl Plus gebruik maakt van aanbiedingen van partners, sturen wij de partner alleen de informatie dat u een Lidl Plus-gebruiker bent, zodat de partner de betreffende aanbieding aan u kan toewijzen.

3.10 E-mobiliteit

Doeleinden van gegevensverwerking/rechtsgrondslagen

Om het opladen bij een laadpaal van Lidl te starten, dient u zich eerst te identificeren bij Lidl Plus. U dient uw creditcard te koppelen waardoor er betalingen uitgevoerd kunnen worden . Tijdens het laadproces verwerken we de volgende gegevens met betrekking tot uw klantnummer:

• datum van het laadproces;
• laadhoeveelheid (kWh);
• laadvermogen (kW);
• begin en einde van het laadproces (tijd);
• gebruikte type laadstekker.

We gebruiken de informatie over het gebruik van de laadpalen om uw interesses te bepalen zoals hierboven beschreven en om gepersonaliseerde reclame weer te geven.

De rechtsgrondslag hiervoor is uitvoering van een overeenkomst artikel 6, sub 1, onder b) AVG, wij verwerken de bovengenoemde persoonsgegevens namelijk op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Als u een laadpaal en een stekker in Lidl Plus selecteert als onderdeel van de e-mobiliteitsservice, dan geven we uw klantgegevens voor de verwerking van het laadproces door aan Lidl Nederland GmbH. De rechtsgrondslag hiervoor is de uitvoering van een overeenkomst onder artikel 6, sub 1, onder b) AVG.

3.11 Mijn statiegeld

Doeleinden van gegevensverwerking/rechtsgrondslagen:

Om de digitale statiegeldbonnen op te slaan in uw Lidl-app en in te wisselen bij de kassa, dient u uzelf te identificeren bij de statiegeldmachines en bij de kassa. Bij het opslaan en inwisselen van digitale statiegeldbonnen verwerken we de volgende persoonsgegevens met betrekking tot uw klantnummer en geven deze door aan het betreffende nationale bedrijf:

• statiegeld-ID
• totaalbedrag van de statiegeldbonnen,
• datum van aanmaak en inwisseling van de statiegeldbon,
• winkel,
• type statiegeldproduct (fles, blik, glas, enz.),
• wijze van inwisseling (automatisch, handmatig).

De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de bovengenoemde persoonsgegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Als u in Lidl Plus uw digitale statiegeldbonnen aan de kassa wilt inwisselen via de Mijn statiegeld-dienst, dan geven wij de door u geselecteerde statiegeldbonnen door aan de onderneming binnen de Lidl-groep die de waarde van de statiegeldbon uitbetaalt.

3.3 Vaststellen van uw productvoorkeuren en het versturen van gepersonaliseerde commerciële berichtgeving

Doeleinden van gegevensverwerking/rechtsgrondslagen

Via Lidl Plus bepalen we welke producten, acties en diensten mogelijk interessant en relevant voor u kunnen zijn. Dit gebeurt met name op basis van de volgende gegevens:

• Filiaalaankopen (bijvoorbeeld gekochte of teruggebrachte producten per type, aantal en prijs);
• demografische informatie (bijv. leeftijd, geslacht, woonplaats);
• persoonsgegevens die zijn opgeslagen in uw Lidl Plus-account;
• Informatie over leefomstandigheden en interesses, die worden ingevuld en opgeslagen in het gedeelte "Mijn persoonlijk profiel";
• geactiveerde en/of ingewisselde kortingsbonnen;
• deelname aan prijsvragen en promotionele kansspelen;
• reservering van producten;
• gebruik van onze partneraanbiedingen beschreven in Paragraaf 3.9 (bijv. tijd, hoeveelheid, locatie);
• gebruikte functie van Lidl Plus;
• gebruik van onze betaaldienst Lidl Pay.

Daarnaast wordt de volgende informatie van de online services verwerkt om uw interesses te bepalen:

• gebruiksgegevens van de Lidl-app, bijvoorbeeld:
• bezochte gedeeltes van de app;
• bekeken producten;
• versie van het besturingssysteem;
• toestel-identificatie;
• systeemtaal en geselecteerd land;
• gebruikte versie van de Lidl-app.
• trackinggegevens, bijvoorbeeld:
• reclame-id's (iOS IDFA, Android-reclame-id of Huawei ID, e-mailadres, adres, mobiel telefoonnummer);
• IP/MAC-adres;
• HTTP-header;
• vingerafdruk van het toestel;
• informatie over het gebruik van apps en websites (aangeklikte links, bezochte gedeeltes, duur en frequentie van het gebruik, aantal klikken en scrollen);
• app- en evenementtokens.
• informatie van de online dienst van de Lidl Groep-bedrijven, bijvoorbeeld:
• van de gekochte/geboekte producten in online diensten naar type, aantal en prijs;
• bedrag van de bon en het tijdstip van de betaling;
• gebruikte betaalmiddel;
• geselecteerde leveringsmethode;
• deelname aan enquêtes en prijsvragen en promotionele kansspelen;
• opgeslagen producten in het winkelmandje;
• frequentie van aankooptransacties;
• webtrackinggegevens van de online diensten.
• uw gebruiksgedrag met betrekking tot commerciële berichtgeving voor online diensten, bijvoorbeeld:
• tijd waarop de nieuwsbrief werd geopend;
• aangeklikte links of gedeeltes;
• duur en frequentie van gebruik.

We gebruiken wiskundig-statistische methoden om uw interesses te bepalen. Hiervoor worden uw persoonsgegevens ook vergeleken met de persoonsgegevens van andere klanten. Op basis van deze vergelijking kunnen we afleiden welke producten en campagnes relevant zijn voor klanten met vergelijkbare interesses.

We gebruiken deze informatie om aan u en andere klanten in de online diensten gepersonaliseerde reclame te tonen die is afgestemd op uw interesses, om u de best mogelijke individuele aanbiedingen en kortingen te bieden. Bovendien ontvangt u, indien mogelijk, gepersonaliseerde informatie over producten, acties, prijsvragen, promotionele kansspelen, nieuwe diensten, klantonderzoeken en nieuws met betrekking tot het streaming-, winkel-, online shop-, bloemen-, foto- en reisaanbod. We gebruiken deze bevindingen ook om het Lidl Plus-programma te opti-maliseren.

De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de bovengenoemde persoonsgegevens op basis van de rechtsgrondslag uitvoering van een overeenkomst die bestaat uit de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Daarnaast kunnen wij de in dit artikel genoemde persoonsgegevens delen met andere bedrijven binnen de Lidl-groep of met derden, indien voor het delen een wettelijke rechtsgrondslag bestaat (in het bijzonder uw toestemming voor het gebruik van trackingtechnieken op onze online diensten).

3.4 Optimalisatie van reclamecampagnes, het filiaalnetwerk en de inrichting van filialen

Doeleinden van gegevensverwerking/rechtsgrondslagen

Als u ons tijdens het aanmelden of op een later moment in uw Lidl Plus-account uw adres verstrekt, gebruiken wij deze informatie voor de optimalisatie van marketingactiviteiten (zoals de verspreiding van folders, reclameposters) en voor de optimalisatie van het filiaalnetwerk.

Deze persoonsgegevens worden verwerkt op basis van ons gerechtvaardigd belang om verkoopkanalen te optimaliseren onder artikel 6, paragraaf 1, punt f) AVG).

3.5 Google reCaptcha

Doeleinden van gegevensverwerking/rechtsgrondslagen

Om ons aanmeldings-/inlogproces te beschermen tegen aanvallen of misbruik door geautomatiseerde programma's (zogenaamde bots), gebruiken we Google reCaptcha. Bots worden bijvoorbeeld gebruikt om wachtwoorden voor klantenaccounts te verkrijgen of om de functionaliteit van de website te beperken door massale gegevensoverdracht.

Google reCaptcha bepaalt of de interactie met de website door een menselijke gebruiker of door een bot is. Hiervoor wordt het gebruikersgedrag (de tijd die op de pagina wordt doorgebracht of de muisbewegingen die worden gemaakt) geanalyseerd en wordt het IP-adres door Google gelezen en gecontroleerd om te zien of het in het verleden aan een bot zou kunnen zijn toegewezen. Als het IP-adres al aan een bot is toegewezen, dan geeft Google deze informatie aan ons door. Vervolgens slaan we deze IP-adressen op ter verdediging tegen toekomstige aanvallen. Deze analyse start automatisch zodra u de aanmeldingspagina opent.

De rechtsgrondslag voor deze gegevensverwerking is een gerechtvaardigd beland onder artikel 6, lid 1, sub f) AVG. Ons gerechtvaardigd belang volgt uit de hierboven genoemde verwerkingsdoeleinden.

Ontvangers/ontvangerscategorieën

Bij het gebruik van Google reCaptcha worden de bovengenoemde persoonsgegevens ook verwerkt door Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, Verenigde Staten om de dienst te leveren. Wij hebben geen invloed op de verwerking door en het gebruik van de persoonsgegevens door Google. Meer informatie over gegevensverwerking door Google vindt u hier: https://policies.google.com/privacy.

3.6 Verstrekking van de Scan&Go-functie

Doeleinden van gegevensverwerking/rechtsgrondslagen

U kunt de Scan&Go-functie ook gebruiken in geselecteerde winkels. Hiervoor dient u in te checken bij uw Lidl-winkel met behulp van de geolocalisatiefunctie of door de QR-code van de winkel te scannen. Winkelspecifieke informatie (bijv. productprijzen) wordt dan opgeslagen op uw mobiele apparaat.

Met de camera kunt u artikelen scannen, die vervolgens in uw winkelmandje worden weergegeven. Totdat u op de 'Betalen'-knop klikt, wordt de winkelwagen lokaal op uw mobiele apparaat opgeslagen. Na identificatie aan de kassa wordt de inhoud van het winkelmandje naar het kassasysteem overgedragen en wordt het betalingsproces gestart.

De rechtsgrondslag daarvoor is de uitvoering van een overeenkomst onder artikel 6, lid 1, sub b) AVG, wij verwerken de bovengenoemde persoonsgegevens namelijk op basis van de contractuele relatie tussen u en ons.

3.7 Prijsvragen en promotionele kansspelen

Doeleinden van gegevensverwerking/rechtsgrondslagen

Als Lidl Plus-gebruiker kunt u deelnemen aan verschillende prijsvragen en promotionele kansspelen. Tenzij anders aangegeven in de betreffende prijsvraag, worden uw persoonsgegevens in het kader van de deelname aan de prijsvraag verwerkt voor de afhandeling van de prijsvraag (zoals het bepalen van de winnaar, de kennisgeving aan de winnaar, de verzending van de prijs) en voor het bepalen van uw interesses zoals beschreven in Paragraaf 3.3.

De rechtsgrondslag daarvoor is uitvoering van een overeenkomst onder artikel 6, sub 1, onder b) AVG, wij verwerken de bovengenoemde persoonsgegevens namelijk op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Een overdracht aan bedrijven van de Lidl-groep of derden gebeurt buiten de hierboven genoemde vaststelling van uw interesses en gepersonaliseerde reclamecommunicatie alleen indien dit noodzakelijk is voor de afhandeling van de prijsvraag (zoals de verzending van de prijs via een logistiek bedrijf).

3.8 Producten reserveren

Doeleinden van gegevensverwerking/rechtsgrondslagen

Indien u via Lidl Plus producten reserveert om deze op een later tijdstip in de winkel te

kopen, dan verwerken wij deze informatie om:

• de latere aankoop in een Lidl-winkel mogelijk te maken;
• een overzicht van uw reserveringsgeschiedenis te kunnen tonen;
• aanbiedingen en acties aan te bieden die specifiek op uw voorkeuren en interesses zijn afgestemd.

De rechtsgrondslag voor deze verwerking is de uitvoering van een overeenkomst onder artikel 6, sub 1, onder b) AVG, wij verwerken namelijk de bovengenoemde persoonsgegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

We sturen een lijst met gereserveerde producten en uw bestelnummer naar het betreffende bedrijf van de Lidl-groep. Het Lidl-bedrijf gebruikt deze persoonsgegevens onder eigen verantwoordelijkheid voor de verdere afwikkeling van het koopcontract.

3.9 Aanbiedingen van samenwerkingspartners

Doeleinden van gegevensverwerking/rechtsgrondslagen

Lidl Plus geeft u de mogelijkheid om te profiteren van kortingsaanbiedingen van geselecteerde partners. Voor sommige van deze aanbiedingen moet u zichzelf identificeren als Lidl Plus-klant met uw digitale klantenkaart. In dit geval verstrekt de samenwerkingspartner ons informatie over het gebruik van het voordeelaanbod, inclusief de daarbij behorende persoonsgegevens (bijv. tijdstip, hoeveelheid en locatie).

Als er binnen Lidl Plus speciale aanbiedingen worden gedaan voor overeenkomsten met onze samenwerkingspartners, ontvangen wij van hen uw contactgegevens (bijv. e-mailadres en mobiele telefoonnummer), zodat wij de speciale aanbieding correct aan uw account kunnen toewijzen.

We gebruiken de informatie over het gebruik van de partneraanbiedingen om uw interesses te bepalen zoals hierboven beschreven en om gepersonaliseerde reclame weer te geven.

De rechtsgrondslag hiervoor is de uitvoering van een overeenkomst onder artikel 6, sub 1, onder b) AVG, wij verwerken namelijk de bovengenoemde persoonsgegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Als u via Lidl Plus gebruik maakt van aanbiedingen van partners, sturen wij de partner alleen de informatie dat u een Lidl Plus-gebruiker bent, zodat de partner de betreffende aanbieding aan u kan toewijzen.

3.10 E-mobiliteit

Doeleinden van gegevensverwerking/rechtsgrondslagen

Om het opladen bij een laadpaal van Lidl te starten, dient u zich eerst te identificeren bij Lidl Plus. U dient uw creditcard te koppelen waardoor er betalingen uitgevoerd kunnen worden . Tijdens het laadproces verwerken we de volgende gegevens met betrekking tot uw klantnummer:

• datum van het laadproces;
• laadhoeveelheid (kWh);
• laadvermogen (kW);
• begin en einde van het laadproces (tijd);
• gebruikte type laadstekker.

We gebruiken de informatie over het gebruik van de laadpalen om uw interesses te bepalen zoals hierboven beschreven en om gepersonaliseerde reclame weer te geven.

De rechtsgrondslag hiervoor is uitvoering van een overeenkomst artikel 6, sub 1, onder b) AVG, wij verwerken de bovengenoemde persoonsgegevens namelijk op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Als u een laadpaal en een stekker in Lidl Plus selecteert als onderdeel van de e-mobiliteitsservice, dan geven we uw klantgegevens voor de verwerking van het laadproces door aan Lidl Nederland GmbH. De rechtsgrondslag hiervoor is de uitvoering van een overeenkomst onder artikel 6, sub 1, onder b) AVG.

3.11 Mijn statiegeld

Doeleinden van gegevensverwerking/rechtsgrondslagen:

Om de digitale statiegeldbonnen op te slaan in uw Lidl-app en in te wisselen bij de kassa, dient u uzelf te identificeren bij de statiegeldmachines en bij de kassa. Bij het opslaan en inwisselen van digitale statiegeldbonnen verwerken we de volgende persoonsgegevens met betrekking tot uw klantnummer en geven deze door aan het betreffende nationale bedrijf:

• statiegeld-ID,
• totaalbedrag van de statiegeldbonnen,
• datum van aanmaak en inwisseling van de statiegeldbon,
• winkel,
• type statiegeldproduct (fles, blik, glas, enz.),
• wijze van inwisseling (automatisch, handmatig).

De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de bovengenoemde persoonsgegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Als u in Lidl Plus uw digitale statiegeldbonnen aan de kassa wilt inwisselen via de Mijn statiegeld-dienst, dan geven wij de door u geselecteerde statiegeldbonnen door aan de onderneming binnen de Lidl-groep die de waarde van de statiegeldbon uitbetaalt.

3.3 Vaststellen van uw productvoorkeuren en het versturen van gepersonaliseerde commerciële berichtgeving

Doeleinden van gegevensverwerking/rechtsgrondslagen

Via Lidl Plus bepalen we welke producten, acties en diensten mogelijk interessant en relevant voor u kunnen zijn. Dit gebeurt met name op basis van de volgende gegevens:

• Filiaalaankopen (bijvoorbeeld gekochte of teruggebrachte producten per type, aantal en prijs);
• demografische informatie (bijv. leeftijd, geslacht, woonplaats);
• persoonsgegevens die zijn opgeslagen in uw Lidl Plus-account;
• Informatie over leefomstandigheden en interesses, die worden ingevuld en opgeslagen in het gedeelte "Mijn persoonlijk profiel";
• geactiveerde en/of ingewisselde kortingsbonnen;
• deelname aan prijsvragen en promotionele kansspelen;
• reservering van producten;
• gebruik van onze partneraanbiedingen beschreven in Paragraaf 3.9 (bijv. tijd, hoeveelheid, locatie);
• gebruikte functie van Lidl Plus;
• gebruik van onze betaaldienst Lidl Pay.

Daarnaast wordt de volgende informatie van de online services verwerkt om uw interesses te bepalen:

• gebruiksgegevens van de Lidl-app, bijvoorbeeld:
• bezochte gedeeltes van de app;
• bekeken producten;
• versie van het besturingssysteem;
• toestelidentificatie;
• systeemtaal en geselecteerd land;
• gebruikte versie van de Lidl-app.
• trackinggegevens, bijvoorbeeld:
• reclame-id's (iOS IDFA, Android-reclame-id of Huawei ID, e-mailadres, adres, mobiel telefoonnummer);
• IP/MAC-adres;
• HTTP-header;
• vingerafdruk van het toestel;
• informatie over het gebruik van apps en websites (aangeklikte links, bezochte gedeeltes, duur en frequentie van het gebruik, aantal klikken en scrollen);
• app- en evenementtokens.
• informatie van de online dienst van de Lidl Groep-bedrijven, bijvoorbeeld:
• van de gekochte/geboekte producten in online diensten naar type, aantal en prijs;
• bedrag van de bon en het tijdstip van de betaling;
• gebruikte betaalmiddel;
• geselecteerde leveringsmethode;
• deelname aan enquêtes en prijsvragen en promotionele kansspelen;
• opgeslagen producten in het winkelmandje;
• frequentie van aankooptransacties;
• webtrackinggegevens van de online diensten.
• uw gebruiksgedrag met betrekking tot commerciële berichtgeving voor online diensten, bijvoorbeeld:
• tijd waarop de nieuwsbrief werd geopend;
• aangeklikte links of gedeeltes;
• duur en frequentie van gebruik.

We gebruiken wiskundig-statistische methoden om uw interesses te bepalen. Hiervoor worden uw persoonsgegevens ook vergeleken met de persoonsgegevens van andere klanten. Op basis van deze vergelijking kunnen we afleiden welke producten en campagnes relevant zijn voor klanten met vergelijkbare interesses.

We gebruiken deze informatie om aan u en andere klanten in de online diensten gepersonaliseerde reclame te tonen die is afgestemd op uw interesses, om u de best mogelijke individuele aanbiedingen en kortingen te bieden. Bovendien ontvangt u, indien mogelijk, gepersonaliseerde informatie over producten, acties, prijsvragen, promotionele kansspelen, nieuwe diensten, klantonderzoeken en nieuws met betrekking tot het streaming-, winkel-, online shop-, bloemen-, foto- en reisaanbod. We gebruiken deze bevindingen ook om het Lidl Plus-programma te optimaliseren.

De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de bovengenoemde persoonsgegevens op basis van de rechtsgrondslag uitvoering van een overeenkomst die bestaat uit de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Daarnaast kunnen wij de in dit artikel genoemde persoonsgegevens delen met andere bedrijven binnen de Lidl-groep of met derden, indien voor het delen een wettelijke rechtsgrondslag bestaat (in het bijzonder uw toestemming voor het gebruik van trackingtechnieken op onze online diensten).

3.4 Optimalisatie van reclamecampagnes, het filiaalnetwerk en de inrichting van filialen

Doeleinden van gegevensverwerking/rechtsgrondslagen

Als u ons tijdens het aanmelden of op een later moment in uw Lidl Plus-account uw adres verstrekt, gebruiken wij deze informatie voor de optimalisatie van marketingactiviteiten (zoals de verspreiding van folders, reclameposters) en voor de optimalisatie van het filiaalnetwerk.

Deze persoonsgegevens worden verwerkt op basis van ons gerechtvaardigd belang om verkoopkanalen te optimaliseren onder artikel 6, paragraaf 1, punt f) AVG).

3.5 Google reCaptcha

Doeleinden van gegevensverwerking/rechtsgrondslagen

Om ons aanmeldings-/inlogproces te beschermen tegen aanvallen of misbruik door geautomatiseerde programma's (zogenaamde bots), gebruiken we Google reCaptcha. Bots worden bijvoorbeeld gebruikt om wachtwoorden voor klantenaccounts te verkrijgen of om de functionaliteit van de website te beperken door massale gegevensoverdracht.

Google reCaptcha bepaalt of de interactie met de website door een menselijke gebruiker of door een bot is. Hiervoor wordt het gebruikersgedrag (de tijd die op de pagina wordt doorgebracht of de muisbewegingen die worden gemaakt) geanalyseerd en wordt het IP-adres door Google gelezen en gecontroleerd om te zien of het in het verleden aan een bot zou kunnen zijn toegewezen. Als het IP-adres al aan een bot is toegewezen, dan geeft Google deze informatie aan ons door. Vervolgens slaan we deze IP-adressen op ter verdediging tegen toekomstige aanvallen. Deze analyse start automatisch zodra u de aanmeldingspagina opent.

De rechtsgrondslag voor deze gegevensverwerking is een gerechtvaardigd beland onder artikel 6, lid 1, sub f) AVG. Ons gerechtvaardigd belang volgt uit de hierboven genoemde verwerkings-doeleinden.

Ontvangers/ontvangerscategorieën

Bij het gebruik van Google reCaptcha worden de bovengenoemde persoonsgegevens ook verwerkt door Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, Verenigde Staten om de dienst te leveren. Wij hebben geen invloed op de verwerking door en het gebruik van de persoonsgegevens door Google. Meer informatie over gegevensverwerking door Google vindt u hier: https://policies.google.com/privacy.

3.6 Verstrekking van de Scan&Go-functie

Doeleinden van gegevensverwerking/rechtsgrondslagen

U kunt de Scan&Go-functie ook gebruiken in geselecteerde winkels. Hiervoor dient u in te checken bij uw Lidl-winkel met behulp van de geolocalisatiefunctie of door de QR-code van de winkel te scannen. Winkelspecifieke informatie (bijv. productprijzen) wordt dan opgeslagen op uw mobiele apparaat.

Met de camera kunt u artikelen scannen, die vervolgens in uw winkelmandje worden weergegeven. Totdat u op de 'Betalen'-knop klikt, wordt de winkelwagen lokaal op uw mobiele apparaat opgeslagen. Na identificatie aan de kassa wordt de inhoud van het winkelmandje naar het kassasysteem overgedragen en wordt het betalingsproces gestart.

De rechtsgrondslag daarvoor is de uitvoering van een overeenkomst onder artikel 6, lid 1, sub b) AVG, wij verwerken de bovengenoemde persoonsgegevens namelijk op basis van de contractuele relatie tussen u en ons.

3.7 Prijsvragen en promotionele kansspelen

Doeleinden van gegevensverwerking/rechtsgrondslagen

Als Lidl Plus-gebruiker kunt u deelnemen aan verschillende prijsvragen en promotionele kansspelen. Tenzij anders aangegeven in de betreffende prijsvraag, worden uw persoonsgegevens in het kader van de deelname aan de prijsvraag verwerkt voor de afhandeling van de prijsvraag (zoals het bepalen van de winnaar, de kennisgeving aan de winnaar, de verzending van de prijs) en voor het bepalen van uw interesses zoals beschreven in Paragraaf 3.3.

De rechtsgrondslag daarvoor is uitvoering van een overeenkomst onder artikel 6, sub 1, onder b) AVG, wij verwerken de bovengenoemde persoonsgegevens namelijk op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Een overdracht aan bedrijven van de Lidl-groep of derden gebeurt buiten de hierboven genoemde vaststelling van uw interesses en gepersonaliseerde reclamecommunicatie alleen indien dit noodzakelijk is voor de afhandeling van de prijsvraag (zoals de verzending van de prijs via een logistiek bedrijf).

3.8 Producten reserveren

Doeleinden van gegevensverwerking/rechtsgrondslagen

Indien u via Lidl Plus producten reserveert om deze op een later tijdstip in de winkel te

kopen, dan verwerken wij deze informatie om:

• de latere aankoop in een Lidl-winkel mogelijk te maken;
• een overzicht van uw reserveringsgeschiedenis te kunnen tonen;
• aanbiedingen en acties aan te bieden die specifiek op uw voorkeuren en interesses zijn afgestemd.

De rechtsgrondslag voor deze verwerking is de uitvoering van een overeenkomst onder artikel 6, sub 1, onder b) AVG, wij verwerken namelijk de bovengenoemde persoonsgegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

We sturen een lijst met gereserveerde producten en uw bestelnummer naar het betreffende bedrijf van de Lidl-groep. Het Lidl-bedrijf gebruikt deze persoonsgegevens onder eigen verantwoordelijkheid voor de verdere afwikkeling van het koopcontract.

3.9 Aanbiedingen van samenwerkingspartners

Doeleinden van gegevensverwerking/rechtsgrondslagen

Lidl Plus geeft u de mogelijkheid om te profiteren van kortingsaanbiedingen van geselecteerde partners. Voor sommige van deze aanbiedingen moet u zichzelf identificeren als Lidl Plus-klant met uw digitale klantenkaart. In dit geval verstrekt de samenwerkingspartner ons informatie over het gebruik van het voordeelaanbod, inclusief de daarbij behorende persoonsgegevens (bijv. tijdstip, hoeveelheid en locatie).

Als er binnen Lidl Plus speciale aanbiedingen worden gedaan voor overeenkomsten met onze samenwerkingspartners, ontvangen wij van hen uw contactgegevens (bijv. e-mailadres en mobiele telefoonnummer), zodat wij de speciale aanbieding correct aan uw account kunnen toewijzen.

We gebruiken de informatie over het gebruik van de partneraanbiedingen om uw interesses te bepalen zoals hierboven beschreven en om gepersonaliseerde reclame weer te geven.

De rechtsgrondslag hiervoor is de uitvoering van een overeenkomst onder artikel 6, sub 1, onder b) AVG, wij verwerken namelijk de bovengenoemde persoonsgegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Als u via Lidl Plus gebruik maakt van aanbiedingen van partners, sturen wij de partner alleen de informatie dat u een Lidl Plus-gebruiker bent, zodat de partner de betreffende aanbieding aan u kan toewijzen.

3.10 E-mobiliteit

Doeleinden van gegevensverwerking/rechtsgrondslagen

Om het opladen bij een laadpaal van Lidl te starten, dient u zich eerst te identificeren bij Lidl Plus. U dient uw creditcard te koppelen waardoor er betalingen uitgevoerd kunnen worden . Tijdens het laadproces verwerken we de volgende gegevens met betrekking tot uw klantnummer:

• datum van het laadproces;
• laadhoeveelheid (kWh);
• laadvermogen (kW);
• begin en einde van het laadproces (tijd);
• gebruikte type laadstekker.

We gebruiken de informatie over het gebruik van de laadpalen om uw interesses te bepalen zoals hierboven beschreven en om gepersonaliseerde reclame weer te geven.

De rechtsgrondslag hiervoor is uitvoering van een overeenkomst artikel 6, sub 1, onder b) AVG, wij verwerken de bovengenoemde persoonsgegevens namelijk op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Als u een laadpaal en een stekker in Lidl Plus selecteert als onderdeel van de e-mobiliteitsservice, dan geven we uw klantgegevens voor de verwerking van het laadproces door aan Lidl Nederland GmbH. De rechtsgrondslag hiervoor is de uitvoering van een overeenkomst onder artikel 6, sub 1, onder b) AVG.

3.11 Mijn statiegeld

Doeleinden van gegevensverwerking/rechtsgrondslagen:

Om de digitale statiegeldbonnen op te slaan in uw Lidl-app en in te wisselen bij de kassa, dient u uzelf te identificeren bij de statiegeldmachines en bij de kassa. Bij het opslaan en inwisselen van digitale statiegeldbonnen verwerken we de volgende persoonsgegevens met betrekking tot uw klantnummer en geven deze door aan het betreffende nationale bedrijf:

• statiegeld-ID,
• totaalbedrag van de statiegeldbonnen,
• datum van aanmaak en inwisseling van de statiegeldbon,
• winkel,
• type statiegeldproduct (fles, blik, glas, enz.),
• wijze van inwisseling (automatisch, handmatig).

De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de bovengenoemde persoonsgegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Als u in Lidl Plus uw digitale statiegeldbonnen aan de kassa wilt inwisselen via de Mijn statiegeld-dienst, dan geven wij de door u geselecteerde statiegeldbonnen door aan de onderneming binnen de Lidl-groep die de waarde van de statiegeldbon uitbetaalt.

3.12 Lidl Pay

Doeleinden van gegevensverwerking/rechtsgrondslagen

Als Lidl Plus-gebruiker kunt u optioneel met uw creditcard of met uw betaalkaart registreren bij onze mobiele betaaldienst "Lidl Pay" waarmee u gemakkelijk met uw mobiele apparaat betalingen (bijv. in Lidl-winkels) kunt uitvoeren. Om u aan te melden bij Lidl Pay en om daarna Lidl Pay te kunnen gebruiken, is het nodig om het creditcard- of betaalpasnummer, de CVV/CSV-code en de vervaldatum van de kaart in te voeren. Deze gegevens worden in gecodeerde vorm rechtstreeks door u ingevoerd en daarna opgeslagen in de PCI-DSS & PCI 3DS-gecertificeerde systemen van ons betalingsplatform. Om er zeker van te zijn dat u daadwerkelijk de houder bent van de creditcard/betaalpaas, worden uw gegevens vergeleken met de gegevens die bekend zijn bij het bedrijf dat de creditcard of de betaalkaart heeft uitgegeven.

Als de aanmelding bij Lidl Pay succesvol is, dan stuurt het betaalplatform ons een token ter bevestiging. Vervolgens koppelen we dit token aan je klantaccount.

Wij verwerken de bovengenoemde persoonsgegevens op basis van de rechtsgrondslag uitvoering van een overeenkomst die bestaat uit de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Zodra u Lidl Pay gebruikt in een Lidl-winkel, worden uw creditcard- of betaalpasgegevens doorgegeven aan het betreffende bedrijf van de Lidl-groep voor de verwerking van de betaling, die de gegevens voor eigen doeleinden verwerkt (bijv. voor fiscale controleverplichtingen).

Om de betalingstransactie uit te voeren in overeenstemming met de wettelijke bepalingen van Richtlijn (EU) 2015/2366 ('PSD 2'), de toepasselijke nationale implementatiewetten en de gedelegeerde Verordening (EU) 2018/389, delen wij daarnaast met behulp van onze dienstverleners bepaalde informatie (zoals persoonsgegevens over uw persoon, de transactie en uw betaalgedrag) met uw kredietinstelling of de uitgevende instantie van uw betaalmiddel.

Deze verwerkingen worden uitgevoerd op basis van artikel 6, sub 1 onder b AVG zijnde de rechtsgrondslaguitvoering van een overeenkomst die bestaat uit de contractuele relatie tussen u en ons, en voor de nakoming van wettelijke verplichtingen conform artikel 6, sub 1 onder c AVG.

Om fraude te voorkomen, verwerken wij uw mobiele telefoonnummer tijdens het aanmeldings-, voorauthenticatie- en betalingsproces en sturen wij dit door naar de betalingsdienstaanbieder. De rechtsgrondslag hiervoor is onder artikel 6, sub 1, onder f AVG, het gerechtvaardigd belang dat bestaat uit het voorkomen van fraude.

4. Aan welke andere ontvangers geven we uw persoonsgegevens door?

4.1 Overzicht

Uw persoonsgegevens worden alleen doorgegeven zonder uw voorafgaande toestemming in de gevallen genoemd in artikel 3.1 - 3.12 indien dit wettelijk is toegestaan. Dit is bijvoorbeeld het geval als:

• we een gerechtvaardigd belang hebben bij het delen van uw persoonsgegevens voor administratieve doeleinden binnen de Lidl bedrijvengroep en zodra uw rechten en belangen in verband met de bescherming van uw persoonsgegevens minder zwaar wegen dan de belangen van ons in de zin van artikel 6, sub 1, onder f) AVG.

of:

• wij schakelen derden in als verwerkers die wij zorgvuldig hebben geselecteerd en welke derden contractueel verplicht zijn om uw persoonsgegevens uitsluitend volgens onze instructies te verwerken.

4.2 Overdracht binnen de Lidl-groep

De tijdens de registratie verstrekte persoonsgegevens worden binnen de Lidl-groep doorgegeven voor interne administratieve doeleinden, inclusief gezamenlijke klantenservice.

Elke openbaarmaking van persoonsgegevens wordt gerechtvaardigd door het feit dat we een legitiem belang hebben bij het openbaar maken van de persoonsgegevens voor administratieve doeleinden binnen onze groep (artikel 6, paragraaf 1, punt f) AVG).

Wanneer u voor de aankoop van een flashverkoop-product wordt doorverwezen naar de online diensten, sturen wij uw productprijs, het productnummer en de transactie-ID naar de Lidl-bedrijven voor het leveren van de service, in het bijzonder voor onder meer de doelen voor het mogelijk maken van de aankoop in de online diensten, de weergave van de correcte prijs in de online diensten, de correcte weergave van de voorraad in Lidl Plus.. Het desbetreffende Lidl-bedrijf verwerkt deze persoonsgegevens als zelfstandig verwerkingsverantwoordelijke voor de latere afwikkeling van de koopovereenkomst (artikel 6, sub 1, onder b) AVG).

4.3 Overdrachten naar ontvangers in derde landen

Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan ontvangers die zich bevinden in een derde land of in meerdere derde landen buiten de Europese Economische Ruimte (EER).

De EU Commissie heeft een aantal derde landen gecertificeerd als landen met een adequaat niveau van gegevensbescherming dat vergelijkbaar is met het beschermingsniveau dat de AVG biedt, door middel van een adequaatheidsbesluit. Een overzicht van derde landen met een adequaatheidsbesluit vindt u hier. Voor dienstverleners die gevestigd zijn in de Verenigde Staten van Amerika geldt dat doorgifte alleen aan hen plaatsvindt als ze gecertificeerd zijn in overeenstemming met het EU-VS Data Privacy Framework.

Als er geen adequaatheidsbesluit voor een derde land is genomen, beveiligen we de overdracht met andere maatregelen. Dit kunnen bijvoorbeeld bindende bedrijfsvoorschriften, standaard contractbepalingen van de Europese Commissie, certificaten of erkende gedragscodes zijn.

Tenzij anders vermeld, vindt de overdracht naar een derde land plaats op basis van een adequaatheidsbesluit of op basis van een van de bovenstaande maatregelen. Als u vragen heeft, kunt u contact opnemen met onze functionaris gegevensbescherming (zie hiervoor paragraaf 2).

5. Hoe lang bewaren we uw persoonsgegevens?

Uw persoonsgegevens worden door ons gewist of geanonimiseerd zodra deze niet langer noodzakelijk zijn voor de genoemde doeleinden. Doorgaans bewaren wij uw persoonsgegevens zolang u deelneemt aan Lidl Plus. Als u 24 maanden inactief bent of als u uw Lidl Plus-account actief verwijdert, dan stellen we u op de hoogte van de op handen zijnde opzegging. Binnen 72 uur heeft u de mogelijkheid om de verwijdering ongedaan te maken door opnieuw in te loggen. Als uw persoonsgegevens langer moeten worden bewaard vanwege wettelijke bewaartermijnen of om juridische claims veilig te stellen, te doen gelden of af te dwingen, dan bewaren we uw persoonsgegevens ook nadat het account is opgezegd. De persoonsgegevens worden niet langer bewaard dan wettelijk is toegestaan.

Als u de Scan&Go-functie gebruikt, dan wordt u winkelmandje 72 uur bewaard en daarna verwijderd.

Als u Lidl Pay gedurende 24 maanden niet gebruikt, dan worden de in het kader van deze functie verzamelde persoonsgegevens en de functie zelf verwijderd. U kunt zich dan op ieder gewenst moment opnieuw aanmelden voor Lidl Pay.

Als u uw Lidl Pay PIN vijf keer achter elkaar verkeerd invoert, wordt uw Lidl Pay-account om veiligheidsredenen automatisch verwijderd.

Gegevens voor de kredietcontrole in het kader van Lidl Pay worden maximaal 180 dagen bewaard. persoonsgegevens voor fraudepreventie in het kader van Lidl Pay via de apparaatherkenningsprocedure (zie hierboven) worden met uw opzegging, maar uiterlijk na zes maanden verwijderd.

Alle persoonsgegevens die u ons stuurt in het kader van vragen van de klantenservice worden door ons uiterlijk 90 dagen na het definitieve antwoord verwijderd of geanonimiseerd. De ervaring leert dat er na 90 dagen meestal geen vragen meer zijn. Als betrokkenen hun rechten doen gelden, worden persoonsgegevens opgeslagen gedurende 3 jaar na het definitieve antwoord om te bewijzen dat we uitgebreide informatie hebben verstrekt en aan de wettelijke vereisten hebben voldaan.

We bewaren de logbestanden waarin we uw interacties met Lidl Plus vastleggen (bijv. uw aanmelding, het opnieuw instellen van uw wachtwoord, etc.) voor een periode van maximaal 90 dagen.

6. "Welke rechten heeft u met betrekking tot de verwerking van uw persoonsgegevens?

U heeft het recht om kosteloos informatie op te vragen over de persoonsgegevens die over u zijn opgeslagen in overeenstemming met artikel 15 sub 1 AVG.

Als aan de wettelijke vereisten wordt voldaan, heeft u ook het recht op rectificatie van uw persoonsgegevens (Artikel 16 AVG), wissen van uw persoonsgegevens (Artikel 17 AVG) en op beperking van de verwerking van uw persoonsgegevens (Artikel 18 AVG). Als u de verwerkte persoonsgegevens aan ons heeft verstrekt, dan heeft u recht op gegevensoverdraagbaarheid in overeenstemming met Artikel 20 AVG.

Indien de gegevensverwerking gebaseerd is op de rechtsgrondslag gerechtvaardigd belang onder artikel 6, lid 1 sub f) AVG, dan heeft u het recht om bezwaar te maken conform artikel 21 AVG. Als u bezwaar maakt tegen een gegevensverwerking, wordt de gegevensverwerking alleen voortgezet als we gerechtvaardigde belangen voor verdere verwerking kunnen aantonen die zwaarder wegen dan uw belang bij het maken van bezwaar. U kunt uw bezwaar op ieder gewenst moment sturen naar contact@lidl.nl.

Als de gegevensverwerking gebaseerd is op toestemming in overeenstemming met artikel 6, lid 1, onder a AVG of artikel 9 sub 2, onder a) AVG, dan kunt u uw toestemming te allen tijde intrekken met werking voor de toekomst, zonder dat dit gevolgen heeft voor de rechtmatigheid van de eerdere verwerking.

U heeft ook het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming. De toezichthoudende autoriteit voor gegevensbescherming in de lidstaat waarin u woont of waar de voor de verwerkingverantwoordelijke entiteit haar statutaire zetel heeft, is verantwoordelijk. De toezichthoudende autoriteit in Nederland is de Autoriteit Persoonsgegevens.

Informatie over gegevensbescherming om te downloaden

U kunt de informatie over gegevensbescherming van Lidl Plus hier als PDF downloaden.