Status: Mei 2026

Versie: 1.2

Privacyverklaring voor de Lidl online shop- en de Lidl-app

1. Contactgegevens van de verwerkingsverantwoordelijke en van de functionaris gegevensbescherming

Tenzij hieronder anders vermeld, zijn Lidl Lidl Nederland GmbH, Havenstraat 71, 1271 AD Huizen (“Lidl Nederland”) en Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm in Duitsland (“Lidl Stiftung”, samen met Lidl Nederland “wij”, “ons”) gezamenlijk verwerkingsverantwoordelijken voor de verwerking van uw persoonsgegevens op de website www.lidl.nl, customercare.lidl.nl, www.recepten.lidl.nl en in de Lidl-app (“diensten”).

U kunt contact opnemen met de functionarissen gegevensbescherming van Lidl Nederland en van Lidl Stiftung via de bovenstaande postadressen of via gegevensbescherming@lidl.nl.

2. Betrokkenheid van derden als verwerkers

Tenzij anders vermeld, treden de hieronder genoemde ontvangers of categorieën van ontvangers op als verwerkers. Zij worden zorgvuldig geselecteerd en zij zijn contractueel gebonden in overeenstemming met Artikel 28 van de Algemene Verordening Gegevensbescherming ( hierna “AVG” genoemd). Dit betekent dat zij alleen persoonsgegevens mogen verwerken op basis van onze instructies en niet voor andere dan de door ons gespecificeerde doeleinden.

3. Doorgifte aan ontvangers in derde landen

Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan ontvangers die zich bevinden in een derde land of in meerdere derde landen buiten de Europese Economische Ruimte (EER).

De EU Commissie heeft sommige derde landen gecertificeerd als landen met een adequaat niveau van gegevensbescherming dat vergelijkbaar is met het beschermingsniveau dat de AVG biedt, door middel van een adequaatheidsbesluit. Een overzicht van derde landen met een adequaatheidsbesluit vindt u hier. Voor dienstverleners die in de Verenigde Staten van Amerika gevestigd zijn, geldt dat doorgifte alleen aan hen plaatsvindt als ze gecertificeerd zijn in overeenstemming met het EU-VS Data Privacy Framework.

Als er geen adequaatheidsbesluit voor een derde land is genomen, beveiligen wij de doorgifte met andere maatregelen. Dit kunnen bijvoorbeeld bindende bedrijfsregels, standaard verdragsbepalingen van de Europese Commissie, certificaten of erkende gedragscodes zijn.

Tenzij hieronder anders vermeld, vindt de doorgifte naar een derde land plaats op basis van een adequaatheidsbesluit of op basis van een van de bovenstaande maatregelen. Als u vragen heeft, neem dan contact op met onze functionaris gegevensbescherming.

4. Toegang tot onze diensten

Doeleinden van de gegevensverwerking/rechtsgrondslag

Wanneer u toegang krijgt tot onze diensten dan stuurt uw browser automatisch en zonder uw tussenkomst naar ons de volgende gegevens:

• het IP-adres van het gebruikte eindapparaat;
• de datum en tijdstip van toegang;
• de naam en URL van het opgehaalde bestand;
• de website/applicatie van waartoe de toegang is verkregen (referrer URL);
• de browser en, indien van toepassing, het besturingssysteem van uw eindapparaat;
• de naam van uw toegangsprovider.

Op onze server worden deze gegevens tijdelijk opgeslagen in een logbestand om:

• een snelle verbinding te kunnen waarborgen;
• te zorgen voor een comfortabel gebruik van onze website/applicatie;
• de veiligheid en stabiliteit van het systeem te analyseren.

Als u instemt met geolokalisatie op uw eindapparaat, dan verwerken wij bij uw gebruik van bepaalde functies in onze diensten uw realtime locatiegegevens (bijv. weergave van de locatie van de dichtstbijzijnde Lidl-winkel in de winkelzoeker).

Om productvideo's op onze website te kunnen weergeven worden de volgende gegevens verwerkt:

• het IP-adres van het gebruikte eindapparaat;
• video-ID (interne naamaanduiding van de video);
• browser en, indien van toepassing, het besturingssysteem van uw apparaat;
• de user agent string (interface tussen gebruiker en website)

Deze gegevens worden ook gedeeld naar de hieronder genoemde leverancier om de productvideo in een compatibel formaat aan u te tonen.

De rechtsgrondslag voor de gegevensverwerking die hierboven staat omschreven is artikel 6 lid 1, sub (f) van de AVG. Ons gerechtvaardigd belang ligt in de correcte weergave van onze diensten, de bescherming van onze systemen en het voorkomen van ongeoorloofde toegang tot onze website. Als de weergave dient om een contract voor te bereiden, is de rechtsgrondslag voor de gegevensverwerking de uitvoering van een overeenkomst conform artikel 6 lid 1 sub (b) van de AVG.

Ontvangers/categorieën van ontvangers

De gegevens die nodig zijn voor het afspelen van productvideo’s worden doorgegeven aan DemoUp GmbH, Cuvrystraße 1, 10997 Berlijn.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

De logbestanden worden voor een periode van zeven dagen opgeslagen op onze servers en daarna automatisch verwijderd. De logbestanden van de website www.recepten.lidl.nl worden bewaard voor een periode van 90 dagen en worden daarna verwijderd.

5. Uitvoering van koopcontracten inclusief garantiegevallen

5.1 Algemene informatie

Verwerkingsverantwoordelijke

Lidl Nederland is verantwoordelijk voor de gegevensverwerking voor de uitvoering van koopcontracten.

Doeleinden van de gegevensverwerking/rechtsgrondslag

Het doel van Lidl Nederland is de verkoop op afstand van goederen en diensten. In dit kader verwerkt Lidl Nederland de persoonsgegevens die nodig zijn voor het afsluiten, uitvoeren en beëindigen van overeenkomsten. Dit omvat in het bijzonder:

• Voornaam enachternaam;
• Factuur enafleveradres;
• e-mailadres;
• factuur- enbetalingsgegevens;
• geboortedatum;
• telefoonnummer (optioneel).

Bestellingen kunnen als gast of via het Lidl Plus-account worden geplaatst. Als u als geregistreerde Lidl Plus-klant bestellingen plaatst, producten reserveert in Lidl Plus, betaalt met Lidl Pay of gebruikmaakt van de e-mobiliteitsdienst, ontvangt Lidl Nederland van Lidl Stiftung de gegevens die nodig zijn voor de uitvoering van het betreffende contract (bijv. uw klantgegevens zoals naam, adres, telefoonnummer en e-mailadres).

De rechtsgrondslag voor de bovengenoemde gegevensverwerking is de uitvoering van een overeenkomst conform artikel 6 lid 1(1) sub (b) van de AVG, Lidl Nederland en Lidl Stiftung verwerken uw gegevens voor het uitvoeren van contractuele verplichtingen.

Ontvangers/categorieën van ontvangers

Bij de hierboven genoemde gegevensverwerking worden uw persoonsgegevens verwerkt door derden - die met name in de logistieke sector actief zijn.

Wij geven uw afleveradres door aan dienstverleners die door ons zijn aangesteld (bijv. logistieke bedrijven, reparatiediensten en fabrikanten) voor de uitvoering van het koopcontract en voor het afhandelen van garantieclaims. Alleen in het geval van omvangrijke goederen, aan bederf onderhevige goederen of garantiegevallen geven wij uw e-mailadres en, indien van toepassing, uw telefoonnummer door aan de door ons ingeschakelde dienstverlener die door ons is aangesteld om ervoor te zorgen dat de goederen volgens plan geleverd, geretourneerd, gerepareerd of opgehaald kunnen worden. De dienstverlener zal contact met u opnemen voordat het product wordt afgeleverd, geretourneerd, gerepareerd of opgehaald om de details van de afhandeling overeen te komen. De persoonsgegevens worden uitsluitend voor dit doel naar de dienstverlener verzonden en door de dienstverlener uitsluitend voor dit doel verwerkt.

Als u betaalt met een creditcard of met een online betaalmethode (bijv. Google of Apple Pay) dan wordt u na het voltooien van de bestelling doorgestuurd naar de website van de respectieve betalings-/financieringsdienstverlener voor het verwerken van de betaling, en worden de nodige persoonsgegevens (bijv. specifiek betalingsbedrag) doorgestuurd naar de gebruikte dienstverlener. Meer informatie over de verwerking van betalingen en contactgegevens vindt u in de informatieteksten van de dienstverleners. Voor de betaalmethode iDEAL/Wero, vindt u hier meer informatie over gegevensverwerking door Adyen N.V., Simon Carmiggeltstraat 5-60, 1011 DJ, Amsterdam.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

De persoonsgegevens die voor de uitvoering van het contract zijn verzameld, worden opgeslagen totdat de wettelijke/contractuele garantie- en waarborgrechten zijn vervallen. Na het verstrijken van deze periode bewaren wij de informatie die vereist is volgens de handels- en belastingwetgeving gedurende de wettelijk bepaalde periode. Gedurende deze periode (meestal tien jaar na het afsluiten van het contract) worden de persoonsgegevens alleen opnieuw verwerkt in het geval van een controle door de belastingdienst en in het geval van vragen van klanten.

5.2 Online herroepen van koopcontracten

Om uw wettelijke herroepingsrecht uit te oefenen, bieden we u een online knop aan die u kunt gebruiken voor herroeping.

Gegevensbeheerder

Lidl Nederland is verantwoordelijk voor de gegevensverwerking voor de uitvoering van koopovereenkomsten, inclusief voor de herroeping.

Doeleinden van gegevensverwerking/rechtsgrondslag

Om uw herroeping te kunnen toewijzen, verzamelen wij de volgende gegevens van u:

• Voor- en achternaam,
• e-mailadres,
• bestellingsnummer en de inhoud van de bestelling.

We gebruiken deze gegevens om u per e-mail de wettelijk verplichte ontvangstbevestiging van uw herroeping te sturen. Daarnaast worden de gegevens gebruikt om het bestaan van een herroepingsrecht en de naleving van de herroepingstermijn te controleren.

De rechtsgrondslag voor de hierboven omschreven gegevensverwerking is onder artikel 6 lid 1 onder c AVG. Wij zijn wettelijk verplicht om u een procedure voor online herroeping aan te bieden en we hebben het recht om te controleren of aan de voorwaarden voor de herroeping is voldaan.

Als u vrijwillig meer informatie verstrekt, is de rechtsgrondslag hiervoor uw toestemming, artikel 6 lid. 1 onder a AVG.

Zie 5.1 voor meer informatie over de verdere verwerking van uw herroeping, in het bijzonder voor de verwerking van retourzendingen en terugbetalingen en bewaartermijnen.

Opslagperiode/criteria voor het bepalen van de opslagperiode

De gegevens die voor de online herroeping worden verwerkt, worden bewaard gedurende de periode waarin de herroeping wordt verwerkt. Na het verwerken van de herroeping bewaren we de gegevens die volgens de handels- en belastingwetgeving verplicht zijn om te bewaren voor de wettelijk vastgestelde periode. Tijdens deze periode (vaak twaalf jaar vanaf het afsluiten van het contract) worden de gegevens alleen opnieuw verwerkt in het geval van een controle door de belastingdienst en in het geval van vragen van klanten.

6. Beveiliging van de bestelling en selectie van de betalingsmethoden

Verwerkingsverantwoordelijke

Lidl is verantwoordelijk voor de gegevensverwerking die plaatsvindt voor de doelen om de bestelling te beveiligen en om verschillende betalingsmethoden aan klanten te kunnen aanbieden .

Doeleinden van de gegevensverwerking/rechtsgrondslag

Om de bestelling te kunnen beveiligen en te optimaliseren en om u verschillende betalingsmethoden te kunnen aanbieden, wordt de reeds beschikbare informatie (bijv. productgroep, bestelhoeveelheid of afleveradres) tijdens het bestelproces gecontroleerd om vast te stellen of er risico’s of afwijkingen zijn. Bovendien worden in het geval van geannuleerde bestellingen de verzamelde persoonsgegevens tot aan de annulering van de bestelling opgeslagen voor de (technische) optimalisatie van het bestelproces, om fraudepatronen te kunnen identificeren en om vragen van klanten over de bestellingen te kunnen beantwoorden. De rechtsgrondslag hiervoor is het gerechtvaardigd belang om fraude te voorkomen en om het bestelproces te kunnen beveiligen en optimaliseren conform artikel 6 lid (1) onder (f) van de AVG. Ons gerechtvaardigd belang volgt uit het beschreven verwerkingsdoel.

Dienstverleners worden gebruikt voor adresverificatie, identiteitscontroles en kredietcontroles (bij betalingsmethode met automatische afschrijving en aankoop op rekening). Alleen de persoonsgegevens die nodig zijn voor identificatie (voor- en achternaam, adres en, indien van toepassing, geboortedatum) worden doorgegeven aan deze dienstverleners, en worden door hen alleen voor een specifiek doel verwerkt.

Als u een betaalmethode voor aankoop op afbetaling selecteert, dan worden uw bankgegevens (IBAN en BIC) vergeleken met pools van zogenaamde Non Consumer Account Checks. Hiervoor worden uw persoonsgegevens doorgegeven aan de hieronder vermelde kredietagentschappen en wordt gecontroleerd of het een (bijv. door bedrijven of banken) openbaar gemaakte bankrekening betreft.

In geen geval zullen deze controles ertoe leiden dat u geen betalingsmethode wordt aangeboden. Voor meer informatie over de gebruikte procedures en in het bijzonder over de berekening van de scorewaarden als onderdeel van de zogenaamde scoring (wiskundig-statistische methode voor het voorspellen van risicokansen), kunt u contact opnemen met de betreffende dienstverlener.

De rechtsgrondslag voor de in dit gedeelte beschreven gegevensverwerking is een gerechtvaardigd belang conform artikel 6 lid (1) onder (f) van de AVG. De gerechtvaardigde belangen bestaan uit het beschermen van uw identiteit, het minimaliseren van risico’s op wanbetaling en het voorkomen van fraudepogingen.

Om fraude te voorkomen en om het risico op wanbetalingen te beperken, worden er persoonsgegevens en, indien van toepassing, informatie over de verwerking van eerdere elektronische betalingen doorgestuurd naar uw bank of de uitgever van uw betaalkaart. De rechtsgrondslag hiervoor is een gerechtvaardigd belang conform artikel 6 lid (1) onder sub (f) van de AVG. Het gerechtvaardigd belang volgt uit de beschreven verwerkingsdoeleinden.

In het geval van een betalingsachterstand en als je daarmee in gebreke blijft dan worden de benodigde persoonsgegevens doorgegeven aan een incassobureau ter afwikkeling van de betaling. De rechtsgrondslag hiervoor is een gerechtvaardigd belang conform artikel 6 lid 1 onder (f) van de AVG. Het doen gelden van een contractuele aanspraak moet worden beschouwd als een gerechtvaardigd belang. Als aan de wettelijke vereisten zijn voldaan, dan wordt informatie over de betalingsachterstand of wanbetaling ook doorgegeven aan kredietagentschappen die met ons samenwerken. De rechtsgrondslag hiervoor is een gerechtvaardigd belang conform artikel 6 lid 1 onder (f) van de AVG. Het gerechtvaardigd belang bestaat uit het verminderen van risico’s op wanbetaling voor toekomstige contracten.

De resultaten van de hierboven beschreven gegevensverwerking worden ook gebruikt door Lidl-vestigingen en partnerbedrijven voor de hierboven beschreven doeleinden in overeenstemming met hun eigen privacyverklaringen. Omgekeerd worden de resultaten van de gegevensverwerking die door deze bedrijven en organisaties voor dezelfde doeleinden worden uitgevoerd, ook gebruikt voor de gegevensverwerking die in dit gedeelte wordt beschreven. Deze persoonsgegevens worden momenteel uitgewisseld met Lidl Stiftung en Schwarz Digits Payments, Stiftsbergstraße 1, 74172 Neckarsulm, Duitsland.

De rechtsgrondslag voor de gegevensuitwisseling is een gerechtvaardigd belang conform Artikel 6 lid (1) onder (f) van de AVG. Het gerechtvaardigd belang vloeit voort uit het beveiligen en optimaliseren van de bestelling, het beschermen van uw identiteit, het minimaliseren van risico’s op wanbetaling en het vermijden van pogingen tot fraude, evenals het verminderen van contractuele risico’s voor toekomstige contracten.

Ontvangers/categorieën van ontvangers

Om fraude te voorkomen en om het risico van wanbetalingen te beperken, worden bepaalde persoonsgegevens en, indien van toepassing, informatie over de verwerking van eerdere elektronische betalingen doorgestuurd naar uw bank of de uitgever van uw betaalkaart.

Na het afronden van uw bestelling zullen wij u met uw toestemming doorsturen naar de betalingsdienstverlener. Wie dat is, is afhankelijk van de betaalwijze die je gekozen hebt: creditcard, iDeal, Riverty Google Pay of Apple Pay. Daar kunt u afhankelijk van de door u gekozen betaalwijze (na het invoeren van je toegangsgegevens) de betalingsdienstverlener opdracht geven om de betaling uit te voeren.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

De persoonsgegevens die worden verzameld om het bestelproces te beveiligen, worden niet langer bewaard dan nodig is voor de verwerking en uitvoering van de bestellingen (tot het verstrijken van de wettelijke of contractuele garantie- en waarborgrechten of tot het einde van een betalingsbevelprocedure). Persoonsgegevens in verband met geannuleerde bestellingen worden maximaal achttien maanden bewaard. Nadat deze bewaartermijnen zijn verstreken, dan wordt de persoonlijke referentie volledig verwijderd.

De persoonsgegevens die worden verzameld uit kredietwaardigheidscontroles in het kader van het beheer van betalingsmethoden, worden maximaal 180 dagen opgeslagen. Afhankelijk van het resultaat van het onderzoek en de huidige waarde van het winkelmandje, kan er binnen deze opslagperiode ook een nieuw kredietwaardigheidsonderzoek worden uitgevoerd. In dat geval wordt het vorige resultaat van het onderzoek gewist.

7 Verificatie voor het gebruik van Click to Pay

Verwerkingsverantwoordelijke

Lidl Digital is de verwerkingsverantwoordelijke voor de gegevensverwerking voor de implementatie van het Click to Pay-proces bij Lidl.

Doeleinden van de gegevensverwerking/wettelijke grondslag

Als u bij het afrekenen de betaalmethode "betaling per kaart" selecteert, stuurt Lidl Digital uw e-mailadres door naar Adyen N.V., Simon Carmiggeltstraat 5-60, 1011 DJ Amsterdam, Nederland ("Adyen"). Adyen controleert of er al een Click to Pay-account bestaat voor dit e-mailadres en stuurt deze informatie terug door. Zo kan Lidl Digital u de betaaloptie "Click to Pay" bijzonder gemakkelijk aanbieden als u zich daarvoor eerder heeft geregistreerd. Als u zich met meerdere e-mailadressen hebt geregistreerd, kunt u “Click to Pay” blijven gebruiken, zelfs als er geen overeenkomst wordt gevonden met het e-mailadres waarmee u een Click to pay account heeft aangemaakt. U hoeft in die situatie alleen het e-mailadres in te voeren waarmee u zich heeft geregistreerd voor Click to Pay.

De wettelijke grondslag van Lidl Digital voor het delen van uw persoonsgegevens met Adyen is een gerechtvaardigd belang onder artikel 6 lid (1) onder (f) van de AVG. Het gerechtvaardigde belang van Lidl Digital is om de betaalmethode te kunnen aanbieden om het betalingsproces zo gemakkelijk en gebruiksvriendelijk mogelijk te maken.

De daadwerkelijke uitvoering van het betaalproces met de optie "Click to Pay" komt overeen met die van een normale creditcardbetaling (voor meer informatie zie de bovenstaande paragraaf 5).

Ontvangers/categorieën ontvangers

Wij delen uw e-mailadres met Adyen zoals hierboven toegelicht. Adyen verwerkt uw gegevens onder eigen verwerkingsverantwoordelijkheid en kan gegevens uitwisselen met de aanbieder van uw creditcard om de betalingstransactie te verwerken. Deze aanbieder kan bijvoorbeeld Mastercard of Visa zijn.

De gegevensverwerking door Adyen wordt hier beschreven: https://www.adyen.com/nl_NL/privacy-policy.

U kunt de gegevensverwerking door Mastercard hier bekijken: Privacyverklaring Click to Pay.

U kunt de gegevensverwerking door Visa hier bekijken: Global Visa-privacyverklaring.

Wij hebben geen invloed op de verwerking van uw gegevens door Adyen, Mastercard, Visa of uw bank en op de informatie die zij daarover aan u verstrekken. Neem contact op met deze partijen voor meer informatie.

Bewaartermijn/criteria voor het bepalen van de bewaartermijn

Informatie over de bewaartermijnen vindt u in deze privacyverklaring terug in paragraaf 5 onder het kopje genaamd: Opslagtermijn/criteria voor het bepalen van de opslagtermijn.

8. Contactformulier, e-mailcontact, telefoongesprekken, sociale media en klantenenquêtes

Doeleinden van de gegevensverwerking/rechtsgrondslag

Persoonsgegevens die u ons verstrekt bij het invullen van contactformulieren, per telefoon, per e-mail of via sociale media worden alleen gebruikt om uw vraag of verzoek te beantwoorden.

Als u deelneemt aan een van onze klantenenquêtes, dan is de deelname op vrijwillige basis. In deze anonieme enquêtes wordt geen informatie opgeslagen op basis waarvan de deelnemers geïdentificeerd kunnen worden. Alleen de datum en het tijdstip van uw deelname worden opgeslagen. U kunt uw gegevens invoeren via vrije tekstvelden of door schermafbeeldingen te maken. U kunt er ook vrijwillig mee instemmen dat u regelmatig wordt uitgenodigd om deel te nemen aan gebruikersonderzoeken. Dit zijn met name telefonische interviews, schriftelijke enquêtes of tests over de gebruiksvriendelijkheid van onze applicaties. Hiervoor bewaren wij uw voornaam, achternaam en e-mailadres. Alle aanvullende persoonsgegevens die u verstrekt in enquêtes of gebruikersonderzoeken worden beschouwd als vrijwillig en deze worden bewaard in overeenstemming met de AVG. Wanneer u de vrije tekstvelden invult en/of screenshots met ons deelt, dan verzoeken wij u geen persoonsgegevens over uzelf of andere personen te verstrekken.

Rechtsgrondslagen hiervoor is een gerechtvaardigd belang en voor sommige vragen of verzoeken de uitvoering van een overeenkomst conform artikel 6 lid 1 onder (b) en (f) van de AVG. Ons en uw gelijktijdig (gerechtvaardigd) belang bij deze gegevensverwerking bestaat uit het kunnen beantwoorden van uw vragen, het oplossen van eventuele problemen en daarmee uw tevredenheid als klant of gebruiker van onze website te behouden en te bevorderen. Als er voor een gegevensverwerking een toestemmingsverklaring wordt gegeven in het kader van een klantenonderzoek of gebruikersonderzoek, dan is toestemming de rechtsgrondslag onder artikel 6 lid (1) sub (a) van de AVG. U kunt deze toestemming te allen tijde intrekken. De intrekking van uw toestemming heeft geen terugwerkende kracht. Verdere details hierover staan in de privacyverklaring van de klantenenquêtes of gebruikersonderzoeken. Voor het verwerken van verzoeken waarmee u uw rechten als betrokkene onder de AVG uitoefent, is de rechtsgrondslag het voldoen aan een wettelijke verplichting onder artikel 6 lid (1) sub (c) van de AVG.

Als u zich als Lidl Plus-klant identificeert, ontvangt de verantwoordelijke Lidl-vestiging uw contactgegevens, omdat die nodig zijn voor de verwerking van de vraag door de klantenservice of voor een productspecifieke aanvraag bij de leveranciers. De rechtsgrondslag hiervoor is uitvoering van een overeenkomst conform Artikel 6 lid (1) sub (b) van de AVG.

Ontvangers/categorieën van ontvangers

Bij het beantwoorden van uw vragen en het analyseren van klantenenquêtes worden uw persoonsgegevens ook namens ons verwerkt door verwerkers die wij hebben ingeschakeld voor de afdeling klantenservice en klantenenquêtes.

Indien het nodig is om uw vraag te verwerken, dan kunnen de door u verstrekte persoonsgegevens worden doorgegeven aan bedrijven binnen de Lidl Group. Als uw vraag aan de klantenservice tot een verder verzoek leidt, zullen wij de door ons eerder verzamelde persoonsgegevens voor dit verzoek gebruiken, zodat u uw persoonsgegevens niet opnieuw hoeft in te voeren.

Om een klacht van u te kunnen afhandelen, kan het ook nodig zijn om uw contactgegevens door te geven aan onze dienstverleners, die contact met u zullen opnemen over de verdere afhandeling van uw klacht (bijv. het regelen van een afhaal- of reparatieafspraak). Wij zullen u informeren over de naam van de specifieke dienstverlener in onze communicatie. De doorgifte van gegevens is noodzakelijk voor de nakoming van garantieclaims en dus voor de uitvoering van de contractuele relatie met u in overeenstemming met Artikel 6 lid (1) sub (b) van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Wij zullen alle persoonsgegevens die u aan ons worden verstrekt voor de afhandeling van uw vragen (suggesties, lof of kritiek) uiterlijk 95 dagen na de laatste reactie verwijderen of anonimiseren. De ervaring leert dat er na 95 dagen meestal geen vragen meer zijn. Als u uw rechten als betrokkene onder de AVG uitoefent, dan worden uw persoonsgegevens tot 3 jaar na de definitieve terugzending bewaard om aan te tonen dat wij aan de wettelijke vereisten hebben voldaan. De opslagperiode voor persoonsgegevens die verzameld worden bij klantenenquêtes wordt vooraf gecommuniceerd in het kader van de specifieke klantenenquête.

9. Prijsvragen of promotioneel kansspel

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking in verband met de organisatie van prijsvragen is Lidl Nederland GmbH, Havenstraat 71, 1271 AD Huizen..

Doeleinden van de gegevensverwerking/rechtsgrondslag

U kunt deelnemen aan verschillende prijsvragen en acties via de landingswebsite van de campagne, in onze nieuwsbrief of via de Lidl-app. Tenzij anders vermeld in de betreffende prijsvraag of het promotioneel kansspel, zullen de persoonsgegevens die u aan ons verstrekt bij de deelname aan een prijsvraag of het promotioneel kansspel uitsluitend worden gebruikt voor het organiseren van de prijsvraag of het promotioneel kansspel (bijv. het bepalen van de winnaar, het op de hoogte stellen van de winnaar, het versturen van de prijs).

De rechtsgrondslag voor gegevensverwerking in verband met prijsvragen is de uitvoering van een overeenkomst conform artikel 6 lid (1) onder (b) van de AVG.

Ontvangers/categorieën van ontvangers

De persoonsgegevens worden doorgegeven voor het bewaren ervan in uw Lidl Plus-profiel en als dit noodzakelijk is voor de uitvoering van de prijsvraag of het promotioneel kansspel (bijv. als de prijs wordt verzonden door een derde partij).

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Na afloop van de prijsvraag of het promotioneel kansspel en de bekendmaking van de winnaars worden de persoonsgegevens van de deelnemers gewist. In het geval van niet-geldelijke prijzen worden de persoonsgegevens van de winnaars bewaard voor de duur van de wettelijke garantieclaims om in geval van een defect een rectificatie of vervanging te regelen.

10. Sturen van reclame

Doeleinden van de gegevensverwerking/rechtsgrondslag

Als u een contract met ons heeft afgesloten en/of onze diensten gebruikt, dan verwerken wij uw adresgegevens en, indien van toepassing, ook andere persoonsgegevens (bijv. aankoopgeschiedenis) zodat wij u gepersonaliseerde informatie over (onze eigen soortgelijke) producten en diensten kunnen sturen.

Daarnaast geven wij gepseudonimiseerde persoonsgegevens (bijv. leeftijd, land, postcodegebied, geslacht en uw gecodeerde e-mailadres) door aan ons partnerbedrijf userwerk GmbH, Ehinger Str. 19, 89077 Ulm, Duitsland, om u na uw bestelling gepersonaliseerde aanbiedingen van derden te kunnen tonen. De Java script integratie van userwerk GmbH slaat uw persoonlijke bestelgegevens (naam, adres, telefoonnummer, e-mailadres) op in de sessieopslag van uw browser, onder de voorwaarde dat u toestemming heeft gegeven voor het gebruik van functionele cookies. Wanneer u het bestelformulier voor een weergegeven aanbieding opent, dan wordt het automatisch ingevuld met de door ons bewaarde bestelgegevens. Wanneer u een bestelling plaatst via het bestelformulier, dan ontvangt userwerk GmbH uw persoonsgegevens in ongecodeerde vorm en verwerkt deze vervolgens voor eigen doeleinden.

U kunt te allen tijde kosteloos bezwaar maken tegen deze gegevensverwerking als deze plaatsvindt op basis van de rechtsgrondslag gerechtvaardigd belang, los van het betreffende communicatiekanaal. Het maken van bezwaar heeft geen terugwerkende kracht. U kunt bezwaar maken door een e-mail te sturen naar gegevensbescherming@lidl.nl.

U kunt zich aanmelden voor het ontvangen van onze commerciële berichtgeving via onze website, in onze mobiele toepassingen, de websites of mobiele toepassingen van partnerbedrijven en via ingesloten inhoud op onze sociale media. Als u uitdrukkelijk heeft ingestemd met het ontvangen van onze Lidl-marketingcommunicatie (e-mail, sms, WhatsApp, pushberichten), dan gebruiken we uw e-mailadres of mobiele telefoonnummer en, indien van toepassing, uw naam om u commerciële berichtgeving te sturen (zie sectie “Reclame-inhoud”), welke berichtgeving wordt gepersonaliseerd naar aanleiding van verzamelde informatie uit uw gebruikersprofiel (zie deel “10.1 Gepersonaliseerd gebruikersprofiel”).

Om er zeker van te zijn dat er geen fouten zijn gemaakt bij het invoeren van het e-mailadres, gebruiken wij de zogenaamde double opt-in procedure. Nadat u uw e-mailadres in het registratieveld heeft ingevuld, sturen wij u een bevestigingslink. Nadat u op de bevestigingslink heeft geklikt, wordt u aan onze mailinglijst toegevoegd. We volgen hetzelfde proces voor uw mobiele telefoonnummer als u dat aan ons heeft verstrekt als onderdeel van het registratieproces voor Lidl Plus.

U kunt uw toestemming voor het ontvangen van marketingcommunicatie, inclusief voor het aanmaken van gepersonaliseerde gebruikersprofielen, te allen tijde intrekken, bijv. aan het einde van elke nieuwsbrief, in uw Lidl Plus-account of door contact op te nemen met onze klantenservice via deze link. Wanneer u zich uitschrijft, beschouwen wij uw toestemming voor het aanmaken van het gepersonaliseerde gebruikersprofiel en het ontvangen van nieuwsbrieven op basis van de uitschrijving als ingetrokken. Het intrekken van toestemming heeft geen terugwerkende kracht.

De rechtsgrondslag voor de bovengenoemde verwerkingen is toestemming conform artikel 6 lid (1) sub (a) van de AVG. Daarnaast verwerken wij uw persoonsgegevens voor ons gerechtvaardigd belang, als wij u informatie toesturen over producten en diensten van ons die soortgelijk zijn aan producten en diensten van ons waarvoor u eerder heeft betaald conform artikel 6 lid (1) sub (f) van de AVG. Hiervoor bestaat het gerechtvaardigd belang uit onze eigen reclamedoeleinden.

Ontvangers/categorieën van ontvangers

Tot de ontvangers behoren de exploitanten van sociale netwerken, reclamepartners en gespecialiseerde dienstverleners die namens ons persoonsgegevens verwerken in overeenstemming met onze instructies.

Als externe verwerkers worden gebruikt om marketingcommunicatie uit te voeren of om het indienen van aankoopbeoordelingen mogelijk te maken, dan zijn zij contractueel gebonden in overeenstemming met Artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Als u uw toestemming voor afzonderlijke reclamecampagnes intrekt of als u bezwaar maakt tegen bepaalde reclamecampagnes, dan worden uw persoonsgegevens om binnen 72 uur uit de desbetreffende (e-mail)lijsten voor het ontvangen van commerciële berichtgeving verwijderd.

Als u bezwaar maakt, dan wordt het betreffende contactgegeven niet meer gebruikt voor verdere verwerking van reclamegegevens. Wij willen u erop wijzen dat in uitzonderlijke gevallen, zelfs nadat wij uw bezwaar hebben ontvangen, nog steeds tijdelijk reclamemateriaal kan worden verzonden of reclamecampagnes kunnen worden weergegeven. Dit is technisch gezien te wijten aan de noodzakelijke aanlooptijd voor advertenties en het betekent niet dat we uw bezwaar niet zullen uitvoeren.

Uw registratiegegevens worden vervolgens tien jaar bewaard als bewijs dat wij aan de wettelijke vereisten hebben voldaan. Wanneer u zich inschrijft voor de nieuwsbrief op een social media platform, dan is ook het privacybeleid van de betreffende exploitant van het social media platform van toepassing.

Verdere gegevensverwerking voor reclamedoeleinden

Wij verwerken ook persoonsgegevens van u voor advertentiedoeleinden met behulp van cookies en soortgelijke technologieën zoals meer in detail beschreven in Punt 10.

10.1 Gepersonaliseerd gebruikersprofiel

Met uw toestemming wordt uw gebruikersgedrag geregistreerd op Lidl-websites en in Lidl-apps door ons, en door de onderstaande beheerders van de Lidl-websites en Lidl-app en verzenders van Lidl-nieuwsbrieven:

• Lidl Nederland GmbH
• Lidl Stiftung & Co. KG.

Wij registreren met name de volgende gegevens over uw gebruikersgedrag:

• gebruikte gedeelten van de betreffende website, de mobiele app of de nieuwsbrief;
• welke weblinks u heeft aangeklikt;
• tijdstip van openen van de weblink;
• geselecteerde producten of producten die door u in het winkelmandje zijn geplaatst;
• tijd, duur en gebruiksfrequentie;
• bestelling in de online winkel of app;
• deelname aan enquêtes;
• ingewisselde statiegeldbonnen;
• gegevens over de aankoop;
• frequentie en tijdigheid van uw winkel-/onlineshop-aankopen in het geval van gebruik van Lidl Plus.

Wij gebruiken deze gegevens om gepersonaliseerde gebruikersprofielen aan te maken, welk gebruikersprofiel gekoppeld wordt aan uw e-mailadres of mobiele telefoonnummer. Het gebruikersprofiel wordt gebruikt om reclame beter af te stemmen op uw persoonlijke interesses, om onze aanbiedingen en digitale aanwezigheid te verbeteren. Dit geldt voor reclame die verstuurd wordt via nieuwsbrieven, sms, WhatsApp/pushberichten, reclame op een website en gedrukte reclame.

We kunnen dit gebruiksprofiel ook uitbreiden met gegevens over producten die u heeft gekocht in de online winkel of Lidl-app, leeftijd en geslacht, als u ons hiervoor toestemming hebt gegeven.

Als u het gedeelte “Mijn persoonlijk profiel” in Lidl Plus heeft ingevuld, dan worden de ingevulde persoonsgegevens ook gebruikt om onze diensten op uw interesses aan te passen. De rechtsgrondslag hiervoor is Artikel 6(1)(b) van de AVG (contract tussen Lidl Stiftung en u).

10.2 Inhoud van de reclame

De inhoud van de marketingcommunicatie van Lidl Stiftung & Co. KG en Lidl Nederland GmbH bevat informatie over hun aanbiedingen, kortingsacties, prijsvragen, nieuws, producten en diensten (bijvoorbeeld fitness en voeding, recepten, klanttevredenheidsonderzoeken en de mogelijkheid om productreviews in te dienen) en van de wisselende samenwerkingspartners in de online winkel, de fysieke winkels, de Lidl-websites en de Lidl-app evenals de daar door Lidl en haar wisselende samenwerkingspartners aangeboden samenwerkingen (bijboorbeeld www.recepten.lidl.nl en Lidl Plus-partnervoordelen).

De samenwerkingspartners zijn op dit moment:

• Lidl Nederland GmbH ( www.lidl.nl);
• Lidl Stiftung & Co. KG ( www.lidlplus.nl).

10.3 Pushberichten

Doeleinden van de gegevensverwerking/rechtsgrondslag

U kunt zich registreren voor het ontvangen van pushberichten. In de pushberichten zult u regelmatig nieuws, aanbiedingen, acties en herinneringen over onafgemaakte bestellingen te ontvangen, kunt u zich registreren om pushberichten te ontvangen.

Hiervoor moet u het verzoek van uw browser of eindapparaat om pushberichten te ontvangen bevestigen. Dan worden de aanmeldtijd en een push token of uw apparaat-ID opgeslagen. Deze persoonsgegevens worden gebruikt voor de doelen om de pushberichten te versturen en voor bewijs van registratie.

De Lidl-app maakt alleen gebruik van pushberichten als u pushberichten activeert bij het installeren van de app of als u op een later tijdstip de pushberichten activeert in de instellingen van uw apparaat. U kunt de ontvangst van pushberichten op ieder gewenst moment in de Lidl-app onder instellingen of voor de Lidl-website hier of in de browserinstellingen deactiveren.

Wij maken statistische analyses voor de pushberichten die u ontvangt om te herkennen of en op welk moment pushberichten worden weergegeven en of erop wordt geklikt. Dit stelt ons in staat om de vermoedelijke interesses van u en van de ontvangers te bepalen en om de inhoud van de pushberichten die u ontvangt hierop aan te passen.

De rechtsgrondslag voor het verwerken van uw gegevens voor het verzenden van pushberichten is uw toestemming in overeenstemming met artikel 6 lid (1) sub (a) van de AVG.

Ontvangers/categorieën van ontvangers

Als er door ons een beroep wordt gedaan op externe verwerkers om pushberichten te verzenden, dan zijn zij contractueel gebonden in overeenstemming met artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Uw gegevens worden opgeslagen zolang u pushberichten heeft geactiveerd.

10.4 Beschikbaarheidsmeldingen

Doeleinden van de gegevensverwerking/rechtsgrondslag

Als artikelen niet beschikbaar zijn, dan bieden wij u op de productpagina de optie aan te geven dat u per e-mail of pushbericht geïnformeerd wil worden wanneer het gewenste artikel weer beschikbaar is of als er een vergelijkbaar artikel beschikbaar is. Als u toestemming heeft gegeven om deze beschikbaarheidsmeldingen te ontvangen, dan gebruiken wij uw e-mailadres, DeviceID en, indien van toepassing, uw naam om u informatie over productbeschikbaarheid te sturen. Wij slaan uw gegevens op en verwerken deze voor het verzenden van e-mails of pushberichten over de beschikbaarheid van het gewenste artikel.

Om er zeker van te zijn dat er door u geen fouten zijn gemaakt bij het invoeren van het e-mailadres, gebruiken wij de zogenaamde double opt-in procedure: Nadat u uw e-mailadres in het registratieveld op de website van Lidl heeft ingevuld, sturen wij u een bevestigingslink. Alleen als u op deze bevestigingslink klikt, dan wordt uw e-mailadres aan onze mailinglijst toegevoegd. Als u in de app op “Herinner mij wanneer beschikbaar” heeft geklikt, wordt u toegevoegd aan onze mailinglijst, die u in de app kunt openen onder Account → Voorraad informatie.

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming in overeenstemming met Artikel 6 lid (1) sub (a) van de AVG.

Ontvangers/categorieën van ontvangers

Als er door ons externe verwerkers worden gebruikt om e-mails te versturen, dan zijn zij contractueel gebonden in overeenstemming met artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Uw gegevens worden 90 dagen na registratie verwijderd.

10.5 Productbeoordelingen sturen

Doeleinden van de gegevensverwerking/rechtsgrondslag

Met uw toestemming stellen wij u in staat om na uw bestellingen aankoopbeoordelingen naar ons te sturen. Wij sturen naar het e-mailadres dat u tijdens het bestelproces heeft opgegeven een e-mail met een weblink erin. U kunt de weblink gebruiken om direct een beoordeling over het gekochte product naar ons te sturen. Het geven van beoordelingen voor producten is ook mogelijk in uw Lidl Plus account in uw bestelgeschiedenis. Als u een beoordeling heeft gestuurd die duidt op een probleem met de bestelling of met de bestelde artikelen, dan kunnen wij per e-mail contact met u opnemen om de zaak op te helderen. Deelname aan deze correspondentie is geheel vrijwillig. Wij zijn u dankbaar voor uw medewerking.

Wij slaan uw klantennummer en bestelnummer op bij de betreffende beoordeling die u ons heeft toegestuurd, voor de doelen om de beoordeling aan een specifieke verkoop te kunnen toewijzen en om te voorkomen dat u meerdere beoordelingen indient voor dezelfde aankoop (Verificatie van aankopen).

Door gebruik te maken van een uitgebreid anonimiseringsproces zorgen we ervoor dat uw beoordeling in geanonimiseerde vorm op onze websites en in de Lidl-app wordt weergegeven .

Om onze klanten een eenvoudig en snel overzicht te geven, vatten we de belangrijkste positieve en negatieve punten uit de gepubliceerde beoordelingen samen met behulp van AI-gebaseerde software.

De rechtsgrondslag voor de bovengenoemde gegevensverwerking is uw toestemming in overeenstemming met artikel 6, lid 1, sub a) van de AVG. U geeft uw toestemming door een beoordeling in te dienen of door akkoord te gaan met het ontvangen van een link om de beoordeling in te dienen.

Uw bestelnummer wordt verwerkt om te kunnen bewijzen dat uw recensie is gebaseerd op een bevestigde bestelling en om uw recensie op verzoek te kunnen verwijderen. Het bestelnummer wordt voor de genoemde gerechtvaardigde belangen bewaard op basis van artikel 6 lid 1 onder f AVG.

Ontvangers/categorieën van ontvangers

Als er door ons externe verwerkers worden gebruikt om het sturen en samenvatten van aankoopbeoordelingen mogelijk te maken, zijn zij contractueel gebonden in overeenstemming met artikel 28 van de AVG. Uw gegevens worden ook doorgegeven aan andere bedrijven van de Schwarz Group in het kader van het promotionele gebruik van uw beoordelingen.

De tekst van uw beoordeling wordt doorgestuurd naar de Lidl online winkels in andere landen en vertaald. Uw klantgegevens worden niet doorgegeven en uw recensie wordt in puur anonieme vorm gepubliceerd, net als in de Nederlande online winkel.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Als u uw toestemming intrekt voor het ontvangen van e-mails ter beoordeling van uw aankoop, dan wordt uw e-mailadres geblokkeerd voor het ontvangen van deze e-mails. Uw gegevens worden daarna verwijderd uit de bijbehorende e-maildistributielijsten.

Het klantnummer wordt opgeslagen voor een periode van twaafzes maanden voor de verificatie van verkopen en voor marketingdoeleinden nadat de productbeoordeling is ingediend en wordt daarna verwijderd.

Het bestelnummer wordt na vijf jaar verwijderd.

11. Gebruik van cookies en soortgelijke technologieën om gebruiksgegevens te verwerken

Wanneer cookies en vergelijkbare technologieën worden gebruikt om gebruiksgegevens te verwerken (in het bijzonder de vergelijkbare technologie Local Storage), worden bestanden lokaal opgeslagen op uw eindapparaat (bijvoorbeeld op uw laptop, tablet, smartphone of andere vergelijkbare apparaten) wanneer u onze website (https://www.lidl.nl), sommige van de websites die daarin zijn opgenomen (in het bijzonder account.lidl.com) en de Lidl-app (gezamenlijk “de Lidl diensten”) bezoekt. Soms wordt ook een zogenaamde tag gebruikt om gepersonaliseerde reclame weer te geven die in deze diensten is geïntegreerd (hierna “vergelijkbare technieken voor het verwerken van gebruiksgegevens” genoemd). Dit is een code die wordt gebruikt om gebruiksgegevens te verzamelen. Meer informatie over de cookies zijn te vinden in de cookielijst

11.1 Verantwoordelijkheid

Lidl Nederland en Lidl Stiftung zijn gezamenlijke verantwoordelijken voor de meeste persoonsgegevens die verwerkt worden in verband met het gebruik van zogenaamde cookies en andere soortgelijke technologieën (hierna uniform “cookies” genoemd) voor de verwerking van gebruiksgegevens in het kader van de Lidl diensten.

Daarnaast zijn de verantwoordelijkheidsrelaties als volgt:

11.1.1 Verantwoordelijkheid voor cookies ten behoeve van zelfpromotie

Voor een deel van de persoonsgegevens die via marketingcookies in het kader van zelfpromotie worden verwerkt (zie onze cookieverklaring voor meer informatie over deze cookies onder de categorie 'Marketing') zijn naast ons ook de volgende partijen betrokken:

• Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (Facebook),
• RTB House GmbH, Kurfürstendamm 226, 10719 Berlijn, Duitsland (RTB House),
• LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Ierland en
• Pinterest Europe Ltd., Palmerston House, 2nd Floor, Feninan Street, Dublin 2, Ireland

Deze partijen zijn gezamelijke verwerkingsverantwoordelijken onder artikel 26 AVG.

We maken ook gebruik van de volgende diensten voor zelfpromotie van onze Lidl diensten:

• Microsoft Advertising- en Microsoft Clarity-diensten van de provider Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland (Microsoft) en
• Google Ads dienst van de provider Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Google) en
• Criteo ads van de provider Criteo SA, 32 Rue Blanche, 75009 Paris, France (Criteo).

Microsoft verwerkt uw persoonsgegevens ook als zelfstandige verwerkingsverantwoordelijke in het kader van de Microsoft Advertising-diensten.

Wij zijn met Criteo gezamenlijk verantwoordelijk voor de verwerkingsactiviteit, behalve voor de mogelijke koppeling van uw gehashte e-mailadres aan andere aan u toegewezen identificatiegegevens/ID's. Daarvoor is Criteo zelfstandig verantwoordelijk.

Wij gebruiken de dienst “Facebook Custom Audience” van

• Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (hierna “Meta”, “Facebook”) in de Lidl diensten. In dit verband zijn wij samen met Meta gezamenlijke verwerkingsverantwoordelijken in overeenstemming met artikel 26 van de AVG.

In deze context worden gegevens over jou in de Lidl-app ook gedeeltelijk verwerkt door de reclamepartner The UK Trade Desk Ltd, c/o The Trade Desk, Inc, 42 N. Chestnut Street, Ventura, CA 93001, USA (“TTD”) als afzonderlijke verwerkingsverantwoordelijke voor het weergeven van gepersonaliseerde reclame en het meten van succes. Om uw gebruiksgedrag aan u te kunnen koppelen, worden de identificatiegegevens (MAID, gehasht e-mailadres en/of gehasht telefoonnummer) op basis van uw toestemming aan TTD doorgegeven. Meer informatie over gegevensverwerking en hoe u uw rechten als betrokkene kunt doen gelden, vindt u in de informatie over gegevensbescherming van TTD.

11.2 Doeleinden/gegevensverwerking

11.2.1 Algemene weergave

Wij plaatsen cookies op uw eindapparaat, waarmee de onderstaande gegevens van u worden verzameld en vervolgens verwerkt voor de hieronder vermelde doeleinden.

• Funtionele cookies: Dit zijn cookies en soortgelijke technologieën zonder welke u onze diensten niet kunt gebruiken (bijvoorbeeld om onze diensten correct weer te geven, inclusief het lettertype en de kleur, om de functies te bieden die u heeft aangevraagd, om rekening te houden met de door u gewenste instellingen, om uw registratie op te slaan in het aanmeldgebied en om het winkelwagentje te vullen wanneer u in-app/online winkelt).
• Comfort cookies: Met behulp van deze technologieën kunnen we rekening houden met uw voorkeuren voor een comfortabel gebruik van onze Lidl diensten. We kunnen bijvoorbeeld uw instellingen gebruiken om onze diensten weer te geven in een taal die uw voorkeur heeft en we kunnen u ook onafgemaakte bestellingen in uw winkelmandje laten zien wanneer u onze diensten opnieuw bezoekt. Op deze manier voorkomen we ook dat we u producten tonen die misschien niet beschikbaar zijn in uw regio.
• Analytische cookies: Deze technologieën stellen ons in staat om gepseudonimiseerde statistieken samen te stellen over het gebruik van onze Lidl diensten. Hierdoor kunnen we bijvoorbeeld bepalen hoe we onze diensten beter kunnen afstemmen op het gedrag van gebruikers. Wij gebruiken uw IP-adres evenals online identificatiegegevens, surfgedrag in logbestanden en netwerkgebaseerde locatie voor de doelen om misbruik te voorkomen en om inbreuken op de beveiliging en andere illegale activiteiten te voorkomen en op te sporen. Als u bijvoorbeeld inlogt vanaf een nieuw/onbekend apparaat, kunnen wij u op de hoogte stellen van een dergelijke inlogpoging. Daarnaast gebruiken we de functie 'Google Signals' in onze online diensten om de statistische rapporten van Google Analytics uit te breiden met een apparaat overkoepelende analyse van bezoekersstromen. Google Signals wordt alleen gebruikt voor gebruikers die zijn aangemeld met een Google-account en daarin de functie 'Gepersonaliseerde advertenties' hebben geactiveerd. Google Signals voorziet ons van algemene demografische informatie (geslacht, leeftijdsgroep), informatie over mogelijke interesses en, indien van toepassing, informatie over de Lidl filialen die gebruikers in onze diensten als favoriet hebben gemarkeerd. Als u deze functie wilt uitschakelen, kunt u dit doen in uw Google-account. Meer informatie over de aanpassingsopties voor uw advertentie-instellingen van Google vindt u op Uw advertentiebeleving aanpassen - Mijn advertentiecentrum. Meer informatie over Google Signals vindt u op [UA] Google-signalen activeren - Google Analytics Help.
• Marketing cookies* Deze technologieën stellen ons en andere verantwoordelijke partijen (zie hierboven) in staat om u en andere gebruikers gepersonaliseerde reclame te tonen in de Lidl-diensten en in de apps en op websites van derden. Deze personalisatie is gebaseerd op de analyse van pseudoniem gebruiksgedrag en informatie uit uw klantenaccount (leeftijd, geslacht, aankoopgedrag in de Lidl-diensten; indien van toepassing, winkelgegevens van de Lidl Plus-dienst). Uw gebruiksgedrag kan ook worden gevolgd via verschillende browsers, Lidl-diensten en eindapparaten met behulp van een gebruikers-ID (unieke identificatie, bijv. uw gehashte e-mailadres) (zie paragraaf 11.3 van deze privacyverklaring voor meer informatie). Op basis hiervan kunnen we ook onze reclamemaatregelen optimaliseren. Als u een gebruiker bent van de Lidl Plus-dienst, kan deze informatie ook worden opgenomen in uw advertentieprofiel, bijvoorbeeld om geschikte advertentiekanalen te identificeren.

Meer details over de verwerkingsdoeleinden vindt u in het voorkeurscentrum in de Cookieverklaring.

11.2.2 Geselecteerde diensten

Criteo Ads

De Criteo Ads-service helpt ons om gegevens over uw gebruikersgedrag te verzamelen binnen de Lidl-diensten, om die te koppelen aan advertentieprofielen en -segmenten. Op basis daarvan kunnen we u gepersonaliseerde advertenties tonen en kunnen we uw interactie met deze advertenties analyseren.

Google Ads

We gebruiken de Google Ads-service voor het ontwerpen, statistisch vastleggen, optimaliseren en weergeven van advertentie content in overeenstemming met de vereisten. Hiervoor gebruiken we Google Ads voor het meten van het succes van advertenties en voor remarketingdoeleinden.

In het bijzonder gebruiken we Google Ads om vast te leggen hoeveel gebruikers een van onze Lidl-diensten hebben bezocht na het klikken op een advertentie te of na het uitvoeren van een bepaalde actie binnen onze Lidl-dienst (bijv. een bestelling plaatsen). We ontvangen echter geen informatie waarmee we u persoonlijk kunnen identificeren. De verkregen informatie wordt gebruikt voor het uitvoeren van statistische analyses om naar aanleiding daarvan de advertentie te optimaliseren.

• Enhanced Conversions

We gebruiken ook de functie "Enhanced Conversions". Met Enhanced Conversions kan de nauwkeurigheid van conversietracking worden verbeterd en kunnen gaten in de verzamelde gegevens worden gedicht door de bestaande conversietracking aan te vullen en te vergelijken met gehashte conversiegegevens uit de Lidl-dienst. Als een gedefinieerde conversie plaatsvindt binnen onze Lidl-dienst (aankoop van een product in de webshop) en door u toestemming is gegeven voor conversietracking, worden persoonsgegevens (naam, e-mailadres of mobiel telefoonnummer) verzameld en voorzien van een eenrichtingshashalgoritme SHA256. Deze hashwaarden worden vervolgens naar Google verzonden, door Google vergeleken met eigen informatie en verzamelde persoonsgegevens en vervolgens aan ons beschikbaar gesteld in de vorm van geanonimiseerde statistieken, voor het verbeteren van de conversiemeting.

• Remarketing

Door gebruik te maken van Google Ads kunnen we ook herkennen dat onze Lidl-dienst is bezocht en we kunnen naar aanleiding daarvan gerichte advertenties tonen binnen de Google-omgeving (bijv. zoekmachine, YouTube of Gmail) of op andere websites waarop Google Ads-content is geïntegreerd.

We gebruiken de remarketingpixel van Google Ads, die informatie verzamelt over uw gebruikersgedrag en ons in staat stelt u op andere websites opnieuw te benaderen met voor u relevante content. Daarnaast gebruiken we de functie 'Customer Match'. Die functie houdt in dat we lijsten met gehashte gebruikersgegevens (zoals namen, e-mailadressen, adressen of andere klantspecifieke identificatiegegevens) naar Google sturen. Vervolgens Google vergelijkt of en in hoeverre de gebruikersgegevens uit de lijsten overeenkomen met gegevens van bestaande Google-accountgebruikers. Naar aanleiding daarvan is het mogelijk om doelgroepen te creëren die gebruikt worden voor het beheren van doelgroepgerichte advertenties en campagnes (zogenaamde remarketing of retargeting). Zodra deze doelgroepen zijn gematcht en gecreëerd, worden de persoonsgegevens door Google verwijderd.

Microsoft Advertising

We gebruiken Microsoft Advertising ook om te registreren hoeveel gebruikers na het klikken op een advertentie of na het uitvoeren van een bepaalde actie binnen een Lidl-dienst (bijvoorbeeld het plaatsen van een bestelling) een van onze Lidl-diensten hebben bezocht. We ontvangen echter geen informatie waarmee we u persoonlijk kunnen identificeren. De verkregen informatie wordt gebruikt voor het uitvoeren van een statistische evaluatie om advertenties te optimaliseren. We gebruiken de functie "Microsoft Clarity" om gebruikersinteracties te volgen en te visualiseren.

We gebruiken ook de Microsoft Ads-service om informatie te verzamelen waarmee we doelgroepen kunnen volgen met behulp van remarketinglijsten. Microsoft Ads wordt gebruikt om te kunnen herkennen dat de Lidl-diensten zijn bezocht, zodat er een advertentie kan worden weergegeven wanneer er op een later moment Microsoft-netwerken worden gebruikt.

Custom Audience:

Met Facebook Custom Audience kunnen we doelgroepen maken, gepersonaliseerde advertenties op Facebook ontwerpen en deze weergeven in overeenstemming met de vereisten.

Hierbij worden lijsten met gebruikersgegevens naar Facebook geüpload. Facebook vergelijkt vervolgens of de verzonden gebruikersgegevens overeenkomen met gegevens van Facebook-gebruikers en maakt vervolgens doelgroepen aan die gebruikt kunnen worden om advertenties op Facebook te targeten. Met Custom Audience zorgen we ervoor dat alleen mensen die eerder onze app hebben bezocht of die geïnteresseerd zijn in onze producten, advertenties te zien krijgen op Facebook. Facebook gebruikt de gegevens ook voor eigen reclamedoeleinden en voor reclamedoeleinden van derden.

11.3 Gegevenscategorieën

Wanneer cookies en vergelijkbare technologieën worden gebruikt om gebruiksgegevens te verwerken, dan worden met name de volgende soorten persoonsgegevens verwerkt, afhankelijk van het doel waarvoor de verwerking plaatsvindt:

Functioneel:

• Gebruikersinvoer om gegevens op meerdere subpagina's te bewaren (bijv. geselecteerde goederen overbrengen naar het winkelmandje en de winkel van uw voorkeur selecteren in de Lidl-winkelzoeker);
• Authenticatiegegevens waarmee wij een gebruiker na het inloggen kunnen identificeren zodat een gebruiker bij volgende bezoeken toegang te krijgt tot geautoriseerde inhoud (bijv. toegang tot het Lidl Plus-klantenaccount);
• Gebeurtenissen die relevant zijn voor de beveiliging (bijv. detectie van vaak mislukte aanmeldingspogingen);
• Gegevens die nodig zijn voor het afspelen van multimedia-inhoud (bijv. afspelen van door de gebruiker geselecteerde (product)video's);
• Informatie voor de correcte weergave van onze website, inclusief het lettertype en de kleur, voor het leveren van de door u gevraagde functies en om rekening te houden met uw instellingen, zoals uw selectie van cookies en soortgelijke technologieën, voor het opslaan van onder meer uw registratie in het inloggedeelte.

Comfort:

• Instellingen voor het aanpassen van de gebruikersinterface die niet gekoppeld is aan een permanente identificatie van een gebruiker (bijv. taalselectie of de specifieke weergave van zoekopdrachten of kaarten in de winkelzoeker);
• Het bewaren van goederen die in het winkelmandje zijn geplaatst voordat de bestelling is voltooid als u de Lidl diensten in de tussentijd verlaat.

Statistisch:

• Browser type/versie;
• Gebruikt besturingssysteem;
• De eerder bezochte pagina (referrer URL);
• Hostnaam van de computer die toegang heeft (IP-adres; dit wordt regelmatig geanonimiseerd zodat het niet naar u herleid kan worden);
• Tijdstip van de serveraanvraag;
• Individuele gebruikers-ID en de gebeurtenissen die met de gebruikers-ID op de website plaatsvinden (surfgedrag). Wij voegen de gebruikers-ID alleen samen met andere persoonsgegevens van u (bijv. naam en e-mailadres) met uw uitdrukkelijke toestemming (zie bijv. punt 10 van deze privacyverklaring). Aan de hand van de gebruikers-ID zelf kunnen wij geen enkele conclusie trekken over de gebruiker.

Marketing:

• Informatie over het gebruik van onze Lidl diensten, in het bijzonder:
• IP-adres (dit wordt regelmatig geanonimiseerd zodat het niet kan worden gebruikt om u persoonlijk te identificeren)
• individuele gebruikers-ID (inclusief cookie-identificatie) of andere identificatiegegevens ( e-mailadres in hash vorm, online identifiers, mobiele telefoonnummer en mobiele telefoonnummer in hashvorm, adres en adres in hash vorm en het IP/MAC-adres in geanonimiseerde vorm); wij voegen de gebruikers-ID alleen met uw uitdrukkelijke toestemming samen met andere persoonsgegevens van u (bijv. naam, e-mailadres, leeftijd, geslacht, aankoopgedrag in de Lidl diensten) in advertentie en prestatiemetingen. Aan de hand van de gebruikers-ID zelf kunnen wij geen enkele conclusie trekken over de gebruiker. Wij kunnen de gebruikers-ID en de bijbehorende gebruikersprofielen delen met derden via de aanbieders van advertentienetwerken;
• mogelijke productinteresses;
• toegangsinformatie;
• apparaat identificaties;
• informatie over apparaat- en browserinstellingen;
• muis- en scrollbewegingen;
• gebeurtenissen die in de Lidl diensten worden geactiveerd (surfgedrag).
• Wij gebruiken in aanvulling op de hierboven genoemde gebruikers-ID en andere online identifiers de volgende advertentie-ID's voor in-app analyse en de weergave van gepersonaliseerde reclame:
• (i) IDFA (Identifier for Advertising = advertentie-ID) voor iOS-apparaten of (ii) de Android-advertentie-ID of de (iii) Huawei ID
• en een vingerafdruk van uw eindapparaat (aanvullend: tijdstip van toegang, land, taal, lokale instellingen, besturingssysteem en versie en de app-versie). We nemen ook informatie over het apparaat en de webactiviteit van de gebruiker en app- en Event tokens op in deze analyse. Deze gegevens worden uitsluitend op een gepseudonimiseerde basis verwerkt.

U kunt de IDFA of Google GAID, de Android-advertentie-ID en de Huawei ID op elk gewenst moment resetten of deactiveren via uw besturingssysteem. In het geval dat de IDFA niet beschikbaar is, gebruiken we het SkAdNetwork (de Attributions-API van Apple) om de installaties van onze app toe te wijzen aan een reclamecampagne.

• De informatie dat je een Lidl Plus account hebt en je aankoopgegevens in de winkel als deze in het kader van Lidl Plus zijn verzameld

11.4 Rechtsgrondslag/ ontvanger/ opslagtermijn

Rechtsgrondslag:

De rechtsgrondslag voor het gebruik van functionele, statistische en marketingcookies is uw toestemming in overeenstemming met Artikel 6 lid (1) sub (a) van de AVG in combinatie met artikel 11.7a lid 1 sub b Telecommunicatiewet. De rechtsgrondslag voor het gebruik van technisch noodzakelijke cookies is het gerechtvaardigd belang van Lidl om de technische functies aan u te kunnen aanbieden conform artikel 6 lid (1) sub (f) van de AVG.

Facebook baseert de verwerking van persoonsgegevens voor Facebook Custom Audience op de toestemming van Facebook-gebruikers in overeenstemming met art. 6 lid (1) sub (a) van de AVG en de op de gerechtvaardigde belangen van Facebook in overeenstemming met art. 6 lid 1 (1) sub (f) van de AVG om nauwkeurige en betrouwbare rapporten en om nauwkeurige statistieken over de prestaties van advertenties voor Facebook-adverteerders te waarborgen. U kunt hierover meer informatie vinden in het Privacybeleid van Facebook informatie over gegevensbescherming van Facebook of op deze vindplaats. U kunt contact opnemen met de functionaris gegevensbescherming van Facebook via deze weblink.

Ontvangers/categorieën van ontvangers:

Wij kunnen gespecialiseerde dienstverleners (met name uit de online marketingsector) inschakelen voor de verwerking van gebruiksgegevens met behulp van cookies en soortgelijke technologieën. Deze dienstverleners verwerken uw persoonsgegevens als verwerkers ten behoeve van ons.De Dienstverleners zijn zorgvuldig geselecteerd en contractueel gebonden in overeenstemming met artikel 28 van de AVG. Alle bedrijven die in onze Cookie verklaring als aanbieders worden genoemd, treden voor ons op als verwerkers, tenzij ze in deze privacyverklaring als (gezamenlijke) verwerkingsverantwoordelijken worden genoemd.

In het kader van onze samenwerking met Google Ireland Limited, Meta Platforms Ireland Limited, The UK Trade Desk Limited en Microsoft Ireland Operations Limited, worden de hierboven vermelde gegevens doorgaans ook verwerkt op servers in de VS en het VK voor statistische en marketingdoeleinden (zie de afzonderlijke uitleg over doorgifte aan derde landen in Punt 3).

Opslagtermijn/criteria voor het bepalen van de opslagtermijn:

De opslagtermijn voor cookies kunt u vinden in onze Cookie Verklaring. Als “persistent” is staat in de kolom “Vervaldatum”, wordt de cookie permanent geplaatst totdat u uw toestemming hiervoor intrekt.

Criteo SA bewaart uw gegevens maximaal 13 maanden.

Google verwijdert de hash-waarden die naar Google worden verzonden als onderdeel van de functie "Verbeterde conversies" van Google Ads na 20 dagen.

Uw persoonsgegevens kunnen maximaal 180 dagen in een Facebook Custom Audience blijven staan. Na 180 dagen worden uw gegevens die bij de Custom Audience van de website horen, verwijderd als u de website niet meer bezoekt.

Informatie die wij verwerken als gevolg van het gebruik van cookies en soortgelijke technologieën in onze eigen systemen (bijv. advertentieprofielen) verwijderen wij in overeenstemming met de bewaartermijn voor cookies. De informatie over de bewaartermijnen kunt u terugvinden in de cookielijst.

11.5 Optie tot intrekking van uw toestemming/opt-out enverdere informatie

U kunt uw toestemming te allen tijde intrekken, bijvoorbeeld via het voorkeurscentrum dat u terugvindt in de cookielijst. U kunt uw intrekking bij ons aangeven of bij de partij die met ons gezamenlijk verwerkingsverantwoordelijke is voor de betreffende verwerking.

Website:

U kunt de in paragraaf 11beschreven technieken ook blokkeren door het weigeren van bepaalde of alle cookies, in de cookie-instellingen voor uw browser. Wij wijzen u erop dat u dan mogelijk niet alle functies van onze diensten kunt gebruiken.

Lidl-app:

Als u uw toestemming wilt intrekken voor tracking in de Lidl-app, dan kunt u dit te allen tijde doen via de opt-out in de app die u terugvindt onder door dit na voltooiing van de registratie aan te geven via de opt-out in de app onder “Account” » “Juridische informatie” » “Tracking”. Het intrekken van toestemming heeft geen terugwerkende kracht.

U kunt overal bezwaar maken tegen het gebruik van de Custom Audiences-dienst op de website van Facebook. Nadat u zich bij uw Facebook-account heeft aangemeld, dan kunt u onder de instellingen voor Facebook-advertenties bezwaar maken.

U kunt gepersonaliseerde reclame bij Microsoft en Google uitschakelen of u kunt daarvoor uw voorkeuren aangeven en instellen. Details vindt u op de respectievelijke ondersteuningspagina's:

• Microsoft: https://help.ads.microsoft.com/#apex/ads/en/51029/0 en https://account.microsoft.com/privacy/ad-settings/signedout.
• Google: https://support.google.com/My-Ad-Center-Help/answer/12155451 .

U kunt ook instellingsopties voor gepersonaliseerde reclame vinden op https://youradchoices.com/ en hier.

U vindt via de onderstaande vindplaatsen verdere informatie over de verwerking van uw persoonsgegevens door de hieronder vermelde bedrijven en over het uitoefenen van uw rechten als betrokkene:

• Meta (Facebook): https://de-de.facebook.com/policy.php
• RTB House: https://www.rtbhouse.com/privacy-center/services-privacy-policy/
• Microsoft: https://www.microsoft.com/nl-nl/privacy/privacystatement
• Google: https://policies.google.com/privacy?hl=nl
• Criteo: https://www.criteo.com/privacy/
• The UK Trade Desk: https://www.thetradedesk.com/us/privacy

Hier vindt u een informatieoverzicht van de afzonderlijke cookies en soortgelijke technologieën die worden gebruikt, samen met de respectieve verwerkingsdoeleinden, de respectieve opslagperiode en eventuele derde partijen die erbij betrokken zijn. Meer details over de verwerking vindt u ook in het voorkeurscentrum.

12. Kaartdiensten

12.1 Bing Maps

Doeleinden van de gegevensverwerking/rechtsgrondslag

Op deze website gebruiken we Bing Maps, dit is een dienst van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 Verenigde Staten van Amerika. Met Bing maps kunnen wij interactieve kaarten direct op de website weergeven en kunt u de kaartfunctie gebruiken om gemakkelijk Lidl-winkels bij u in de buurt te vinden.

Het gebruik van Bing Maps is in het belang van een aantrekkelijke presentatie van onze online dienst en zodat de op de website vermelde Lidl-winkels voor u makkelijk vindbaar zijn. Dit vormt een gerechtvaardigd belang in de zin van Artikel 6 lid (1) sub (f) van de AVG.

Wanneer u onze website bezoekt, dan wordt Microsoft Corporation geïnformeerd dat u de betreffende subpagina van onze website heeft geopend. Om dit mogelijk te maken, wordt uw IP-adres gedeeld met Microsoft Corporation. Dit wordt meestal verwerkt op een server van Microsoft Corporation in de Verenigde Staten van Amerika.

Wij hebben geen invloed op de specifieke gegevensverwerking door Bing Maps. Meer informatie over het doel en de omvang van de gegevensverwerking door Bing Maps vindt u in het privacybeleid van Microsoft. Daar krijgt u ook meer informatie over uw rechten als betrokkene en de mogelijkheden om instellingen te wijzigen voor het beschermen van uw privacy.

12.2 Google Maps, Apple Maps, Huawei Map kit

Doeleinden van de gegevensverwerking/rechtsgrondslag

In onze app is het ook mogelijk om de kaartendienst te gebruiken van het besturingssysteem van uw mobiele apparaat om bijvoorbeeld Lidl winkels bij u in de buurt te vinden. Hiermee kunnen interactieve kaarten direct in de app worden weergegeven.

Om de kaartdiensten te kunnen gebruiken, is het noodzakelijk om uw IP-adres te verwerken als onderdeel van de internetcommunicatie. Dit wordt meestal verwerkt op een server van de aanbieder van het besturingssysteem. Wij hebben geen invloed op de specifieke gegevensverwerking die de aanbieder uitvoert. Meer informatie over het doel en de omvang van de gegevensverwerking kunt u vinden in de privacyverklaring van de betreffende aanbieder. Daarin vindt u ook meer informatie over uw rechten als betrokkene en de mogelijkheden die u heeft om instellingen te wijzigen om uw privacy te beschermen.

Adressen en privacy verklaringen van de aanbieders:

• Google Maps
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland
• Privacyverklaring: https://www.google.com/policies/privacy/
• Gebruiksvoorwaarden: https://maps.google.com/help/terms_maps.html
• Apple Maps
• Apple Inc., One Apple Park Way, Cupertino, Californië
• Privacyverklaring: https://www.apple.com/nl/legal/privacy/nl/
• Gebruiksvoorwaarden: https://www.apple.com/legal/internet-services/maps/terms-nl.html
• Huawei Map kit
• Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Ierland
• Privacyverklaring: https://www.huawei.com/en/privacy-policy
• Gebruiksvoorwaarden: https://developer.huawei.com/consumer/en/hms/huawei-MapKit/

De verwerking van uw persoonsgegevens in het kader van uw gebruik van de kaartdiensten is gebaseerd op de rechtsgrondslag uitvoering van overeenkomst onder artikel 6(1)(b) van de AVG, evenals op onze gerechtvaardigde belangen onder artikel 6 (1)(f) AVG zijnde een aantrekkelijke presentatie van onze online dienst en zodat de op de website vermelde Lidl-winkels voor u makkelijk vindbaar zijn. Als u de kaartdiensten in de Lidl-app gebruikt of in de instellingen van uw mobiele apparaat via het dialoogvenster “Toestemming verlenen” hebt ingestemd met de zogenaamde geolokalisatie, gebruiken wij deze functie om u individuele diensten te kunnen aanbieden op basis van uw huidige locatie. Wij verwerken met name uw GPS- en netwerklocatie voor de functies “Zoeken naar winkels”, “Zoeken naar e-laadstations” en “Zoeken naar partnervoordelen” om u de winkels te tonen die het dichtst bij u in de buurt liggen. Wij slaan geolocalisatiegegevens niet permanent op.

13. Google reCaptcha

Doeleinden van de gegevensverwerking/rechtsgrondslag

Wij gebruiken Google reCaptcha voor het doel om uw persoonsgegevens en de verzending van formulieren op de website te beveiligen, met name in het kader van deelname aan prijsvragen en winacties, bij de inschrijvingen voor nieuwsbrieven en bij het contact met de klantenservice. Uw persoonsgegevens en de formulieren worden op de website beschermd/beveiligd tegen aanvallen of misbruik door geautomatiseerde programma's (zogenaamde bots). Bots worden bijvoorbeeld gebruikt om wachtwoorden voor klantenaccounts te verkrijgen of om de functionaliteit van de website te beperken door massale gegevensoverdracht.

Google reCaptcha stelt vast of een interactie met de website door een menselijke gebruiker of door een bot wordt uitgevoerd. Hiervoor wordt het gebruikersgedrag (de tijd die op de pagina wordt doorgebracht of de muisbewegingen die worden gemaakt) geanalyseerd en wordt het IP-adres door Google gelezen en gecontroleerd om te zien of het IP-adres in het verleden aan een bot zou kunnen zijn toegewezen. Als het IP-adres al aan een bot is toegewezen, dan geeft Google deze informatie aan ons door. Wij slaan deze IP-adressen op om ons tegen toekomstige aanvallen te beschermen. Deze analyse begint automatisch zodra u de registratiepagina opent.

De rechtsgrondslag voor deze gegevensverwerking is Artikel 6 lid (1) sub (f) van de AVG. Ons gerechtvaardigd belang is het beveiligen van de formulieren op onze website tegen aanvallen of misbruik door geautomatiseerde programma’s.

Ontvangers/categorieën van ontvangers

Bij gebruik van Google reCaptcha worden het gebruikersgedrag en IP-adres ook verwerkt door Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, VS, om de dienst te kunnen leveren. Wij hebben geen invloed op de verwerking en het gebruik van de persoonsgegevens door Google. Meer informatie over de gegevensverwerking door Google vindt u hier: https://policies.google.com/privacy.

14. Friendly Captcha

Doeleinden van gegevensverwerking/wettelijke basis

Om onze website te beschermen tegen geautomatiseerde toegang (bijv. door bots), gebruiken we de dienst Friendly Captcha. Bij toegang tot beschermde gedeelten (bijv. contactformulieren) wordt een rekenopdracht doorgestuurd naar het eindapparaat van de gebruiker, die daar wordt opgelost en daarna ter controle naar onze servers wordt teruggestuurd. Technische gegevens zoals verbindings-, omgevings- en interactiegegevens worden doorgestuurd naar Friendly Captcha om onderscheid te maken tussen menselijke gebruikers en bots.

Er worden geen cookies geplaatst. IP-adressen worden alleen in gehashte vorm verwerkt waardoor het niet mogelijk is om conclusies over individuen te trekken.

Meer informatie is te vinden op: https://friendlycaptcha.com/legal/privacy-end-gebruikers/.

De rechtsgrondslag voor gegevensverwerking is ons gerechtvaardigd belang in bescherming tegen misbruik en spam in overeenstemming met Art. 6 lid 1 zin 1 onder f) AVG. Het gerechtvaardigd belang bestaat uit de bescherming van onze systemen, bijv. tegen massale verzoeken.

Ontvangers/categorieën ontvangers

Onder bepaalde omstandigheden kan het noodzakelijk zijn dat wij uw persoonsgegevens doorgeven aan andere ontvangers.

Friendly Captcha wordt namens ons beheerd door een IT-serviceprovider. De beschreven gegevens (bijv. technische verbindingsgegevens) worden in die context doorgegeven aan de serviceprovider.

Opslagperiode/criteria voor het bepalen van de opslagperiode

Als er persoonsgegevens worden verzameld, worden deze uiterlijk na 30 dagen verwijderd.

15. Links naar andere websites en applicaties

Onze website en de Lidl-app bevatten links naar andere websites en apps die worden beheerd door andere vestigingen van Lidl, geselecteerde partners of andere derden. Als u op een van deze links klikt, bijvoorbeeld in de Lidl-app via een in-app banner, dan wordt u doorgestuurd naar de website/app of naar de app store van uw eindapparaat. De websites waarnaar de links u doorsturen, kunnen ook speciale traceertechnieken bevatten die de exploitanten op hun eigen websites hebben geplaatst waarmee de exploitanten van de genoemde websites/applicaties kunnen achterhalen en meten waar de gebruiker hen heeft leren kennen. Wij hebben geen invloed op de gegevensverwerking van deze websites/apps. Wij raden u aan de relevante richtlijnen inzake gegevensbescherming van elke website/app waarnaar u wordt doorverwezen te controleren om te begrijpen welke informatie door de exploitant over u wordt verwerkt.

Als wij u doorverwijzen naar een van deze websites/apps, verwerken wij uw persoonsgegevens om te voldoen aan uw (technische) verzoek om te website te bezoeken op basis van artikel 6 lid (1) sub (b) van de AVG en voor het gerechtvaardigd belang van de exploitant om reclame te maken (artikel 6 lid (1) sub (f) van de AVG).

16. Toegang tot functies en sensoren op uw mobiele apparaat

Doeleinden van de gegevensverwerking/rechtsgrondslag

Locatiegegevens

Als u toestemming hebt gegeven voor zogenaamde geolokalisatie via het dialoogvenster “Toestemming verlenen” bij het gebruik van de Lidl-app of in de instellingen van uw mobiele apparaat, gebruiken wij deze functie om u individuele diensten te kunnen aanbieden op basis van uw huidige locatie. Wij verwerken met name uw GPS- en netwerkgebaseerde locatie als onderdeel van de “winkelzoekfunctie” om u de winkels te tonen die het dichtst bij u in de buurt liggen.

Foto's/ media/ bestanden op uw mobiele apparaat/ USB-geheugeninhoud (lezen, wijzigen, verwijderen)

Als u een boodschappenlijstje of een winkelmandje aanmaakt via de Lidl-app, worden deze direct in het geheugen van uw mobiele apparaat of op een aangesloten opslagmedium opgeslagen, afhankelijk van de installatielocatie van de app en de beschikbare opslagruimte.

Camera (foto's en video's maken)

De camera op uw mobiele apparaat wordt gebruikt om QR-codes te scannen.

Informatie over WLAN-verbinding

De Lidl-app gebruikt de WLAN-verbinding van uw mobiele apparaat om een verbinding met het internet tot stand te brengen.

Andere apparaatfuncties of apparaatsensoren

Toegang tot de andere apparaatfuncties en -sensoren van uw mobiele apparaat stelt de Lidl app in staat om gegevens van het internet op te halen en foutmeldingen te verwerken. Tot slot kan de Lidl-app u, als u daarvoor toestemming hebt gegeven, zogenaamde pushberichten sturen om u te informeren over actuele aanbiedingen en acties.

De rechtsgrondslag voor het verwerken van uw locatiegegevens is uw toestemming in overeenstemming artikel 6 lid (1) sub (a) van de AVG. U kunt deze toestemming te allen tijde intrekken. De intrekking van uw toestemming heeft geen terugwerkende kracht.

17. Ingesloten inhoud van derden

Wij kunnen YouTube-video’s integreren op onze website. De video’s zijn beschikbaar op https://www.youtube.com en kunnen rechtstreeks via onze diensten worden afgespeeld.

Wanneer u onze diensten bezoekt, wordt er in onze dienst echter geen inhoud van de externe aanbieder YouTube (Google LLC) geladen en ontvangt YouTube geen informatie van u. De inhoud van de externe aanbieder YouTube (Google LLC) kan wel geladen worden, als u hiervoor vooraf toestemming heeft gegeven vooraf aan het afspelen van de video. Als u de genoemde toestemming heeft gegeven dan ontvangt YouTube (Google LLC) de informatie dat u onze site hebt bezocht en de gebruiksgegevens die technisch vereist zijn. Bovendien kan YouTube (Google LLC) als u toestemming heeft gegeven trackingtechnologieën implementeren. Wij hebben geen invloed op verdere gegevensverwerking door de externe aanbieder YouTube (Google LLC). De gegevensverwerking vindt plaats op basis van uw toestemming in overeenstemming met art. 6 lid 1 lid a) AVG. Uw toestemming is vrijwillig en strekt ertoe dat inhoud van de externe aanbieder opnieuw kan worden geladen en de hiervoor omschreven gegevens worden overgedragen aan YouTube (Google LLC). Voor overdrachten naar de VS is een adequaat niveau van gegevensbescherming gegarandeerd, omdat de aanbieder gecertificeerd is onder het adequaatheidsbesluit EU-U.S. Data Privacy Framework. Meer informatie over het doel en de omvang van de gegevensverzameling en de verwerking ervan door YouTube (Google LLC) vindt u in het privacybeleid van de aanbieder. Daar vindt u ook meer informatie over uw rechten en over de instellingsopties om uw privacy te beschermen.

Adres en privacybeleid van YouTube: Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, VS; https://www.google.de/intl/nl/policies/privacy/.

Als je toestemming hebt gegeven voor het direct afspelen van YouTube-video's, heb je hieronder de mogelijkheid om deze toestemming op elk gewenst moment in te trekken. Zodra je de volgende schakelaar hebt uitgeschakeld, wordt je toestemming opnieuw gevraagd wanneer je de volgende keer een van onze pagina's bezoekt die een YouTube-video bevat.

Toestemming om YouTube-video's af te spelen

18. Welke rechten heeft u met betrekking tot de verwerking van uw gegevens?

Uw rechten als betrokkene

Als uw gegevens worden verwerkt op basis van uw toestemming onder artikel 6 lid 1 zin 1 onder a of onder artikel 9 lid 2 onder a AVG, dan kunt u uw toestemming op ieder moment intrekken met werking voor de toekomst, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerkingen die daarvoor zijn uitgevoerd.

U heeft het recht om kosteloos informatie te ontvangen over de persoonsgegevens die van u worden verwerkt en om daarin inzage te krijgen in overeenstemming met Art. 15 lid 1 AVG.

Daarnaast heb je als aan de daarvoor wettelijk geldende voorwaarden zijn voldaan het recht op rectificatie (Art. 16 AVG), verwijdering (Art. 17 AVG) en beperking van de verwerking (Art. 18 AVG) van je persoonsgegevens.

Voor de verwerkte persoonsgegevens die u zelf aan ons heeft verstrekt, heeft u het recht op gegevensoverdraagbaarheid in overeenstemming met Art. 20 AVG.

Als de gegevensverwerking wordt uitgevoerd op basis van Art. 6 lid 1 zin 1 onder e) of f) AVG, heeft u het recht om bezwaar te maken in overeenstemming met Art. 21 AVG. Als u bezwaar maakt tegen de gegevensverwerking, wordt deze alleen voortgezet als we dwingende gerechtvaardigde gronden voor verdere verwerking kunnen aantonen die zwaarder wegen dan uw belang bij het maken van bezwaar.

Om uw rechten als betrokkene uit te oefenen, kunt u voor vragen of klachten schriftelijk contact opnemen met de functionaris voor gegevensbescherming per e-mail of per brief (zie hoofdstuk 1 van deze privacyverklaring voor de contactgegevens).

U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De toezichthoudende autoriteit voor gegevensbescherming van de deelstaat waarin u woont of waar de voor de verwerking verantwoordelijke zijn statutaire zetel heeft, is verantwoordelijk.

We hebben in deze privacyverklaring informatie gegeven over meerdere samenwerkingen waarbij er sprake is van een gezamenlijke verwerkingsverantwoordelijkheid onder artikel 26 AVG. Op uw verzoek (bijv. via de in hoofdstuk 1 genoemde contactmogelijkheden) verstrekken wij u graag informatie over de belangrijkste onderdelen uit de specifieke afgesloten overeenkomst inzake de gezamenlijke verantwoordelijkheid. Om uw rechten als betrokkene uit te oefenen, kunt u contact met ons opnemen of - voor bepaalde gegevensverwerkingen - met de partijen die daarvoor samen met ons verantwoordelijk zijn.