Privacyverklaring My Lidl Account

Versie: augustus 2023

My Lidl Account is een dienst (hierna ‘My Lidl Account’ of ‘Dienst’) van de Lidl Groep (hierna de " groepsondernemingen” genoemd) die wordt beheerd door Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74167 Neckarsulm (hierna ‘Lidl Stiftung’, ‘wij’, ‘ons’).

In de met het wachtwoord beveiligde My Lidl-account kunt u uw gegevens bekijken, openen, beheren en bewerken op een centrale opslaglocatie (hierna "Portaal"). Bovendien biedt het u ook een eenmalige aanmeldingsservice (hierna "SSO") aan, waarmee u met een eenmalige registratie gebruik kunt maken van verschillende digitale aanbiedingen van de groepsondernemingen.

Lidl Stiftung verwerkt de gegevens die nodig zijn voor de doeleinden van de Dienst als verantwoordelijke partij voor zover zij de gegevens verzamelt, aggregeert, evalueert en verzendt naar andere bedrijven van de groepsondernemingen voor de uitvoering van de Dienst.

De lijst met groepsondernemingen bevat alleen de huidige en voor Lidl Plus relevante Lidl-bedrijven. In de toekomst kunnen er ook andere bedrijven aan deze lijst worden toegevoegd als SB Lidl KG direct of indirect aandelen bezit in het betreffende bedrijf en zij deelnemen aan de service. Voor zover er gegevens worden doorgegeven, is deze beperkt tot die gevallen waarin de betreffende groepsonderneming uw gegevens nodig heeft om de betreffende doeldienst te kunnen aanbieden of om ons als dienstverlener in het kader van Mijn Lidl-account te ondersteunen (zie hieronder voor meer informatie).

Deze privacyverklaring is van toepassing op de verwerkingsactiviteiten van Lidl Stiftung als verantwoordelijke voor de verwerking. Voor data privacy-gerelateerde vragen en de uitoefenen van uw rechten, kunt u contact met ons opnemen, bijvoorbeeld via contact@lidl.nl. De Functionaris Gegevensbescherming is te bereiken op bovenstaand postadres.

SSO maakt het mogelijk, na eenmalige registratie bij een online service van de groepsondernemingen (bijv. online shops, click & collect services, apps, etc., hierna genoemd de ‘doeldienst’), om de doeldienst te gebruiken met dezelfde gebruikersnaam en wachtwoord, op voorwaarde dat de SSO in de doeldienst is geïmplementeerd.

Het Portaal geeft u de mogelijkheid om de informatie opgeslagen in uw My Lidl Account op een centrale locatie te zien, te managen en te corrigeren. Op voorwaarde dat de SSO in de doeldienst is geïmplementeerd. Het Portaal slaat de basisgegevens en informatie als genoemd in sectie 1 (Mijn Persoonlijke Profiel, Family Club, betalingsgeschiedenis) op.

1 Welke persoonlijke gegevens verzamelen we?

Registratie voor My Lidl Account

Als u zich bij de doeldienst registreert zonder dat u zich eerder bij een andere doeldienst hebt aangemeld en dus voor de eerste keer het My Lidl Account aanmaakt, vragen wij minimaal om uw e-mailadres en wachtwoord als onderdeel van het registratieproces. Afhankelijk van de doeldienst, wordt additionele basisgegevens verzamelt: voornaam, achternaam, geboortedatum, gsm-nummer en favoriete Lidl-winkel. Optioneel kunnen aanhef, geslacht en adres (straat, huisnummer, postcode, stad en land) worden opgegeven. U kunt zien welke van de data die wij verzamelen in het bijzonder wordt doorgegeven aan een betreffende doeldienst in de privacyverklaring van die betreffende doeldienst. Als u inlogt op een nieuwe doeldienst met een reeds bestaand My Lidl Account, zullen we alleen om de bovengenoemde basisgegevens vragen voor zover u deze nog niet hebt verstrekt en deze nodig is voor het gebruik van deze doeldienst.

We verzamelen ook gegevens zoals: uw IP-adres, uw muisbewegingen, de duur van uw verblijf op de My Lidl Account inlogpagina, online identificatiegegevens zoals apparaat-ID, browsergegevens, dat wil zeggen browsernaam en -versie, naam en versie van het besturingssysteem van het apparaat waarop de browser is geïnstalleerd en netwerk-gebaseerde locatiegegevens van uw apparaat bij het inloggen.

Daarnaast slaan wij ook op en verzamelen gegevens in zogenaamde logfiles, wanneer u de registratiepagina hebt bezocht. In het bijzonder, een logfile geeft informatie over de datum en tijd van de registratie/ login poging en of het succesvol was, het opgegeven e-mailadres en het IP-adres.

Gebruik van de “Mijn Persoonlijke Profiel” functie

Als u vrijwillig informatie over uw omstandigheden en interesses, evenals de geboortedatum van uw kind, in de “Mijn Persoonlijke Profiel” sectie van het My Lidl Account Portaal ingeeft, dan zullen we deze informatie voor uw overzicht ook opslaan.

Linken met Lidl Liddle Club

Als u tevens geregistreerd bent bij onze Family Club, dan slaan wij de informatie over de gegeven voordelen op en tonen dit in het Portaal.

Betalingsgeschiedenis

In aanvulling op de bovengenoemde gegevens, kunnen wij ook informatie ontvangen van de doeldienst welke u gebruikt, over de betalingsmethodes daar opgeslagen en de geschiedenis van uw aankopen en orders. We laten u die gegevens zien in het Portaal. U kunt uitvinden welke doeldienst hun betalingsgeschiedenis hebt overgebracht naar het My Lidl Account in de privacyverklaring van de betreffende doeldienst.

Analyse van gebruikersgedrag/ cookies

Lidl Stiftung & Co. KG, Stiftbergstraße 1, 74167 Neckarsulm, Duitsland, is de gegevensbeheerder in verband met het gebruik van cookies en andere vergelijkbare technologieën voor de verwerking van gebruiksgegevens op de Mijn Lidl-website, accounts.lidl.com.

Als cookies en vergelijkbare technologieën worden gebruikt om gebruiksgegevens te verwerken (met name lokale opslag), worden bestanden lokaal op uw eindapparaat (laptop, tablet, smartphone of soortgelijk) opgeslagen wanneer u onze website bezoekt. Deze bestanden veroorzaken geen schade aan uw eindapparaat en bevatten geen virussen, Trojans of andere malware. In deze bestanden wordt informatie opgeslagen met betrekking tot de eindapparaten die u gebruikt en de acties die u onderneemt wanneer u deze gebruikt. Dit betekent echter niet dat we directe kennis over uw identiteit opdoen.

Een overzicht van de gebruikte cookies en de respectieve verwerkingsdoeleinden, de opslagperioden en eventuele externe aanbieders is hier te vinden. (zonder de comfort en marketing cookies ook daar opgesomd).

Klantenservice

Wanneer u contact opneemt met de Lidl-klantenservice, hebben zij toegang tot de informatie uit uw Mijn Lidl-account om u zo efficiënt mogelijk te helpen.

2 Voor welke doeleinden en op welke rechtsgrond verwerken wij uw persoonsgegevens?

Doel van registratie, login en accountbeheer

Om u het grootst mogelijke gebruiksgemak te bieden, slaan wij uw persoonsgegevens op in het My Lidl Account, zodat u niet nogmaals uw persoonsgegevens hoeft in te voeren voor het gebruik van de dienst.

Integendeel, uw My Lidl Account kan voortaan worden gebruikt voor het gebruik van alle aangesloten doeldiensten van Lidl zonder dat u telkens een afzonderlijke registratie of een hernieuwde invoer van gedetailleerde gebruikersgegevens nodig hebt, zoals omschreven en geaccordeerd in de gebruiksvoorwaarden.

De wettelijke basis hiervoor is artikel 6 (1) (b) AVG, dat wil zeggen u verstrekt ons de gegevens op basis van de contractuele relatie tussen u en ons.

Dit ziet ook op additionele persoonsgegevens welke wij ontvangen van een doeldienst in verband met het gebruik van uw My Lidl Account.

In het geval u vrijwillig informatie over uw omstandigheden en interesses in de “Mijn Persoonlijke Profiel” sectie opslaat, dan zullen wij deze gegevens ook opslaan voor uw overzicht in uw My Lidl Account, zoals omschreven in de gebruiksvoorwaarden. De wettelijke basis hiervoor is dus ook artikel 6 (1) (b) AVG.

Doel van het beveiligen van uw klantprofiel

In het kader van de registratie en/ of login maken wij gebruik van Google reCaptcha, een dienst van Google. Ons gerechtvaardigd belang hier ligt bij de bescherming van uw gegevens en onze systemen. In deze context wordt een analyse van verschillende informatie gebruikt om te bepalen of de gegevensinvoer is gedaan door een mens of door een geautomatiseerd programma. Deze analyse begint automatisch zodra u de My Lidl Account registratiepagina opent. Voor de analyse evalueert Google reCaptcha verschillende informatie (bijv. IP-adres, uw tijd doorgebracht op de pagina of muisbewegingen gemaakt door de gebruiker). De gegenereerde informatie wordt overgebracht naar een server van Google in de VS en daar verwerkt. Door de verzameling en analyse kunnen wij of Google u niet identificeren. In het bijzonder zal de informatie door Google niet worden samengevoegd met persoonlijke gegevens van u. Ga voor meer informatie over Google reCaptcha naar

https://policies.google.com/terms?hl=nl en https://policies.google.com/privacy?hl=nl

De wettelijke basis voor dit is artikel 6 (1) (f) AVG.

Doel van het verwerken van uw technische gebruiksgegevens voor misbruikpreventie

Wij gebruiken uw IP-adres en de hierboven beschreven online-identificatiegegevens, logfiles en uw netwerk gebaseerde locatie om misbruik te voorkomen en beveiligingsinbreuken en andere verboden of onwettige activiteiten te voorkomen en op te sporen. Als u bijvoorbeeld inlogt vanaf een nieuw/ onbekend apparaat, kunnen we u op de hoogte stellen van een dergelijke inlogpoging. De verwerking van deze gegevens is gebaseerd op ons gerechtvaardigd belang bij het bewaken en verbeteren van de informatiebeveiliging van onze service (artikel 6 (1) (f) AVG).

Doel van het gegevensoverzicht en management in het Portaal

SSO geeft u een ‘cross-portal’ identiteit, welke wordt herkend en gecontroleerd door de aangesloten doeldiensten. Op deze manier kunt u ook uw basisgegevens en informatie van de “Mijn Persoonlijke Profiel” en “Lidl Liddle Club” functies, genoemd in sectie 1, bekijken vanuit de aangesloten doeldiensten in het Portaal en gebruiken voor de betreffende doeldiensten binnen de grenzen van wat is vereist voor het betreffende doel. Het Portaal geeft u ook de mogelijkheid om eenvoudig en centraal uw gegevens, welke u daar hebt opgeslagen, en het My Lidl Account te managen. Bijvoorbeeld, u kunt uw basisgegevens corrigeren en gedeeltelijk verwijderen, uw wachtwoord veranderen, en bepaalde informatie over uw aankopen en orders, geplaatst via de betreffende doeldiensten, inzien. Daarnaast biedt het Portaal u de mogelijkheid om de opgeslagen gegevens te gebruiken, wanneer u de betreffende doeldienst gebruikt. Bijvoorbeeld, gedurende het check-out proces in de Lidl Online Shop kunt u automatisch uw adres, opgeslagen in het Portaal, gebruiken zonder het opnieuw in te voeren.

Doel van het verwerken van “Mijn Persoonlijke Profiel” om uw product interesses te beoordelen en om onze online aanbiedingen te optimaliseren

Indien u vrijwillig bepaalde informatie over uw omstandigheden en interesses in de “Mijn Persoonlijke Profiel” omgeving opslaat, dan zullen wij deze gegevens voor uw overzicht ook opslaan in uw My Lidl Account.

Als u hebt geregistreerd dat u gebruik wil maken van de Lidl Plus dienst, dan zullen wij uw gegevens in “Mijn Persoonlijke Profiel” ook gebruiken voor persoonlijke marketing activiteiten als onderdeel van de Lidl Plus dienst, zoals voorzien in de gebruiksovereenkomst voor de Lidl Plus dienst. De wettelijke basis hiervoor is artikel 6 (1)(b) AVG, dat wil zeggen dat u ons de informatie op basis van een contractuele relatie geeft met het gebruik van Lidl Plus tussen u en ons.

Doel van het verwerken van verzoeken van klanten

Als u contact opneemt met onze klantenservice om een probleem met dit gedeelte van het My Lidl Account op te lossen, dan zullen wij uw opgeslagen gegevens gebruiken om uw betreffende verzoek te verwerken. De wettelijke basis hiervoor is artikel 6 (1)(b) AVG, omdat de verwerking nodig is om u te voorzien van de overeengekomen service, of om een contractuele voorwaarde te herstellen in overeenstemming met de gebruiksovereenkomst.

Indien u contact opneemt met Lidl klantenservice betreffende klachten omtrent de doeldiensten, dan zullen wij uw gegevens zoals opgeslagen in het My Lidl Account aan de betreffende doeldienst overdragen, zodat zij uw klacht zo efficiënt mogelijk kunnen verwerken. De wettelijke basis hiervoor is artikel 6 (1)(b), omdat wij hierbij aan onze overeenkomst met u voldoen.

Gebruik van cookies

Het gebruik van cookies en andere technologieën voor het verwerken van gebruiksgegevens dient de volgende doeleinden, afhankelijk van de categorie van de cookie of de andere technologie:

 Technisch noodzakelijk: Dit zijn cookies en vergelijkbare methoden zonder welke u onze diensten niet kunt gebruiken (bijvoorbeeld om onze website correct weer te geven, waaronder het lettertype en de kleur, om de functies te leveren die u wilt en om rekening te houden met uw instellingen, zoals de keuzes die u heeft gemaakt over cookies en vergelijkbare technologieën, om uw registratie in het inloggebied op te slaan, enz.).

 Statistieken: Deze technieken helpen ons om anonieme statistieken over het gebruik van onze diensten samen te stellen. Hierdoor kunnen we bijvoorbeeld bepalen hoe we onze website nog beter kunnen afstemmen op de gewoontes van gebruikers.

De wettelijke basis voor het gebruik van de technisch noodzakelijke cookies is artikel 6 (1)(b) AVG. In aanvulling hierop hebt u de keuze om vrijwillig toestemming te geven voor het gebruik van “analytische cookies” (en om deze toestemming later weer in te trekken). De wettelijke basis hiervoor is uw toestemming ingevolge artikel 6 (1)(a) AVG. U kunt meer informatie hierover vinden in onze Cookie verklaring.

3 Aan wie geven we uw persoonsgegevens door?

Overdracht aan de exploitanten van de doeldiensten

Als u gebruik maakt van uw My Lidl Account om een doeldienst te gebruiken, dan zullen wij uw gegevens doorgeven aan de exploitant van de betreffende doeldienst met het oog op het verwerken van koopcontracten of andere diensten die zijn besteld via de doeldienst die door het My Lidl Account wordt gedekt. Deze laatste ontvangt die gegevens die nodig zijn voor het leveren van de bestelde dienst in elk geval voor zover deze door u zijn opgeslagen in het Portaal of zijn overgedragen aan een Portaal van een andere doeldienst, dat wil zeggen afhankelijk van het aanbod:

- Verificatie van inloggegevens (e-mailadres, wachtwoord, telefoonnummer indien van toepassing)

- Basisgegevens (naam, adres, geboortedatum)

- opgeslagen betaalmethodes

- Informatie over uw deelname in het Family Club programma

- informatie opgeslagen in de “Mijn Persoonlijke Profiel” sectie over uw omstandigheden en interesses.

We geven uw basisgegevens ook door aan die bedrijven van de groepsondernemingen, waarmee u contact opneemt in het kader van vragen aan onze klantenservice betreffende de doeldiensten aangesloten op het My Lidl Account.

Als u de Google Assistent gebruikt, houd er dan rekening mee dat Google voor dit doeleinde toegang tot uw klant-ID krijgt om een verbinding met de respectieve dienst tot stand te brengen. De gegevensverwerking door Google (voor zover wij weten, het opnemen en omzetten van spraakopdrachten) valt onder de exclusieve verantwoordelijkheid van Google. Raadpleeg voor meer informatie het afzonderlijke privacybeleid van Google ( https://policies.google.com/privacy?hl=nl).

Overdracht aan service providers

Daarnaast maken we gebruik van serviceproviders om uw gegevens te verwerken. De bedrijven die namens ons optreden, worden zorgvuldig geselecteerd en krijgen schriftelijk opdracht. Ze zijn gebonden aan onze instructies en worden door ons gecontroleerd voor aanvang van de gegevensverwerking en regelmatig daarna. Deze bedrijven streven nooit hun eigen doeleinden na met uw persoonsgegevens. In dit verband geven wij uw gegevens door aan ontvangers die ons de volgende diensten en/of producten verlenen:

- opslagcapaciteit, databasesystemen of iets dergelijks,

- fraude preventie diensten,

- technische ondersteuning en

- marketingadvies.

We sluiten elke verdere overdracht van uw gegevens aan derden uit.

Overdracht aan derde landen

Als we persoonsgegevens doorgeven aan ontvangers in derde landen (landen buiten de Europese Economische Ruimte), kunt u dit afleiden uit de informatie over gegevensverwerking door onze service providers zoals beschreven in deze privacyverklaring. Door adequaatheidsbesluiten te nemen, hebt de Europese Commissie bepaald of een dergelijk derde land een adequaat niveau van gegevensbescherming biedt. De exacte lijst van landen met een adequaatheidsbesluit is hier te vinden: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Als er geen passend beschermingsniveau is vastgesteld door de Europese Commissie voor een derde land, zullen we ervoor zorgen dat het adequate niveau van gegevensbescherming wordt geboden door middel van andere maatregelen, zoals: bindende interne gegevensbeschermingsregels, modelcontractbepalingen, certificeringsmechanismen of erkende gedragscodes. Neem voor meer informatie contact op met onze Functionaris Gegevensbescherming (zie hierboven).

4 Hoe zorgen we voor de vertrouwelijkheid van uw persoonsgegevens?

Om de vertrouwelijkheid van uw persoonsgegevens te waarborgen, is het onze medewerkers die betrokken zijn bij de gegevensverwerking verboden om zonder toestemming persoonsgegevens te verzamelen, te verwerken of te gebruiken. Onze zorgvuldig geselecteerde medewerkers, die bekend zijn met privacy wetgeving, zijn contractueel verplicht vanaf de aanvang van hun dienstverband om uw persoonsgegevens vertrouwelijk te behandelen. Deze verplichting blijft bestaan na beëindiging van de arbeidsrelatie.

5 Hoelang bewaren we uw persoonsgegevens?

Over het algemeen bewaren wij uw gegevens zolang als u geregistreerd gebruiker bent van het My Lidl Account.

Als u zich alleen via het My Lidl Account bij de doeldienst hebt geregistreerd, worden uw gegevens dienovereenkomstig verwijderd zodra u de verwijdering van uw account bij de doeldienst aanvraagt. Houd er echter rekening mee dat als u zich via het My Lidl Account bij verschillende doeldiensten hebt geregistreerd, uw My Lidl Account en alle door ons opgeslagen persoonsgegevens pas worden verwijderd nadat alle doeldiensten die aan het My Lidl Account zijn gekoppeld, zijn verwijderd. De bewaartermijnen die worden beschreven in de privacyverklaring van de doeldienst zijn van overeenkomstige toepassing.

Overigens is de verwerking en opslag van gegevens de verantwoordelijkheid van de respectievelijke exploitant van de gebruikte dienst, die de gegevens gebruikt die nodig zijn om de voor dit doel bestelde dienst te leveren en deze vervolgens archiveert in overeenstemming met de wettelijke bewaartermijnen (de bewaartermijnen beschreven in de privacyverklaring van de doeldienst is van overeenkomstige toepassing).

6. Welke rechten hebt u ten aanzien van de verwerking van uw gegevens?

Uiteraard zullen wij u op verzoek de informatie verstrekken overeenkomstig artikel 15 AVG (in het bijzonder de gegevens die over u zijn opgeslagen, de ontvanger of categorieën ontvangers aan wie gegevens worden bekendgemaakt, het doel van opslag, enz.). Uiteraard verstrekken wij deze informatie kosteloos. Bovendien hebt u het recht om, onder de respectievelijke wettelijke voorwaarden, onjuiste gegevens te laten corrigeren en om uw persoonlijke gegevens te laten verwijderen, te beperken tot verwerking en overdracht. Bovendien hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

In gevallen waarin de gegevensverwerking is gebaseerd op artikel 6 (1)(f) AVG of wordt uitgevoerd met het oog op direct marketing, hebt u het recht om bezwaar te maken tegen de verwerking.

Voor zover de verwerking is gebaseerd op uw toestemming, hebt u het recht om deze te allen tijde met ingang van de toekomst in te trekken.

7. Geen verplichting tot het verstrekken van gegevens

Als u deze gegevens zelf verstrekt, bent u niet verplicht om bovenstaande vrijwillige informatie te verstrekken. Zonder deze gegevens zijn we echter niet in staat om u volledig te voorzien van de My Lidl account service en om u de doeldiensten op basis daarvan volledig te leveren. Alleen optionele gegevensvelden worden als zodanig gemarkeerd in het My Lidl Account.

8. Kunnen wij de privacyverklaring wijzigen?

Een wijziging van deze privacyverklaring kan noodzakelijk zijn als gevolg van wijzigingen in de juridische situatie of de omstandigheden van de gegevensverwerking van het My Lidl Account. Indien de omstandigheden of de omvang van de verwerking van uw persoonsgegevens wijzigen, zullen wij u hiervan op de hoogte stellen en, indien nodig, om uw toestemming vragen.