Om het PDF bestand te bekijken gebruikt u Adobe Acrobat Reader.

Status: Oktober 2024

Versie: 1.0

Privacyverklaring voor de Lidl online shop- en de Lidl-app

1. Contactgegevens van de verwerkingsverantwoordelijke en van de functionaris gegevensbescherming

Tenzij hieronder anders vermeld, zijn Lidl Lidl Nederland GmbH, Havenstraat 71, 1271 AD Huizen (“Lidl Nederland”) en Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm in Duitsland (“Lidl Stiftung”, samen met Lidl Nederland “wij”, “ons”) gezamenlijk verwerkingsverantwoordelijken voor de verwerking van uw persoonsgegevens op de website www.lidl.nl en in de Lidl-app (“diensten”).

U kunt contact opnemen met de functionarissen gegevensbescherming van Lidl en van Lidl Stiftung via de bovenstaande postadressen of via gegevensbescherming@lidl.nl.

2. Betrokkenheid van derden als verwerkers

Tenzij anders vermeld, treden de hieronder genoemde ontvangers of categorieën van ontvangers op als verwerkers. Zij worden zorgvuldig geselecteerd en zij zijn contractueel gebonden in overeenstemming met Artikel 28 van de Algemene Verordening Gegevensbescherming ( hierna “AVG” genoemd). Dit betekent dat zij alleen persoonsgegevens mogen verwerken op basis van onze instructies en niet voor andere dan de door ons gespecificeerde doeleinden.

3. Doorgifte aan ontvangers in derde landen

Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan ontvangers die zich bevinden in een derde land of in meerdere derde landen buiten de Europese Economische Ruimte (EER).

De EU Commissie heeft sommige derde landen gecertificeerd als landen met een adequaat niveau van gegevensbescherming dat vergelijkbaar is met het beschermingsniveau dat de AVG biedt, door middel van een adequaatheidsbesluit. Een overzicht van derde landen met een adequaatheidsbesluit vindt u hier. Voor dienstverleners die in de Verenigde Staten van Amerika gevestigd zijn, geldt dat doorgifte alleen aan hen plaatsvindt als ze gecertificeerd zijn in overeenstemming met het EU-VS Data Privacy Framework.

Als er geen adequaatheidsbesluit voor een derde land is genomen, beveiligen wij de doorgifte met andere maatregelen. Dit kunnen bijvoorbeeld bindende bedrijfsregels, standaard verdragsbepalingen van de Europese Commissie, certificaten of erkende gedragscodes zijn.

Tenzij hieronder anders vermeld, vindt de doorgifte naar een derde land plaats op basis van een adequaatheidsbesluit of op basis van een van de bovenstaande maatregelen. Als u vragen heeft, neem dan contact op met onze functionaris gegevensbescherming.

4. Toegang tot onze diensten

Doeleinden van de gegevensverwerking/rechtsgrondslag

Wanneer u toegang krijgt tot onze diensten dan stuurt uw browser automatisch en zonder uw tussenkomst naar ons de volgende gegevens:

het IP-adres van het gebruikte eindapparaat;
de datum en tijdstip van toegang;
de naam en URL van het opgehaalde bestand;
de website/applicatie van waartoe de toegang is verkregen (referrer URL);
de browser en, indien van toepassing, het besturingssysteem van uw eindapparaat;
de naam van uw toegangsprovider.

Op onze server worden deze gegevens tijdelijk opgeslagen in een logbestand om:

een snelle verbinding te kunnen waarborgen;
te zorgen voor een comfortabel gebruik van onze website/applicatie;
de veiligheid en stabiliteit van het systeem te analyseren.

Als u instemt met geolokalisatie op uw eindapparaat, dan verwerken wij bij uw gebruik van bepaalde functies in onze diensten uw realtime locatiegegevens (bijv. weergave van de locatie van de dichtstbijzijnde Lidl-winkel in de winkelzoeker).

Wanneer productvideo’s worden weergegeven, dan worden het IP-adres, de video-ID (interne naam van de video) en de user agent string (interface tussen gebruiker en website) verwerkt om de betreffende productvideo in een compatibel formaat aan u weer te geven.

De rechtsgrondslag voor de gegevensverwerking is artikel 6 lid 1, sub (f) van de AVG. Ons gerechtvaardigd belang ligt in de correcte weergave van onze diensten, de bescherming van onze systemen en het voorkomen van ongeoorloofde toegang tot onze website. Als de weergave dient om een contract voor te bereiden, is de rechtsgrondslag voor de gegevensverwerking de uitvoering van een overeenkomst conform artikel 6 lid 1 sub (b) van de AVG.

Ontvangers/categorieën van ontvangers

De gegevens die nodig zijn voor het afspelen van productvideo’s worden verwerkt door DemoUp GmbH, Hardenbergstraße 32, 10623 Berlijn.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

De logbestanden worden voor een periode van zeven dagen opgeslagen en daarna automatisch verwijderd.

5. Uitvoering van koopcontracten inclusief garantiegevallen

Verwerkingsverantwoordelijke

Lidl Nederland is verantwoordelijk voor de gegevensverwerking voor de uitvoering van koopcontracten.

Doeleinden van de gegevensverwerking/rechtsgrondslag

Het doel van Lidl Nederland is de verkoop op afstand van goederen en diensten. In dit kader verwerkt Lidl Nederland de persoonsgegevens die nodig zijn voor het afsluiten, uitvoeren en beëindigen van overeenkomsten. Dit omvat in het bijzonder:

Voornaam enachternaam;
Factuur enafleveradres;
e-mailadres;
factuur- enbetalingsgegevens;
geboortedatum;
telefoonnummer (optioneel).

Bestellingen kunnen als gast of via het Lidl Plus-account worden geplaatst. Als u als geregistreerde Lidl Plus-klant bestellingen plaatst, producten reserveert in Lidl Plus, betaalt met Lidl Pay of gebruikmaakt van de e-mobiliteitsdienst, ontvangt Lidl Nederland van Lidl Stiftung de gegevens die nodig zijn voor de uitvoering van het betreffende contract (bijv. uw klantgegevens zoals naam, adres, telefoonnummer en e-mailadres).

De rechtsgrondslag voor de bovengenoemde gegevensverwerking is de uitvoering van een overeenkomst conform artikel 6 lid 1(1) sub (b) van de AVG, Lidl Nederland en Lidl Stiftung verwerken uw gegevens namelijk op basis van de respectievelijke contractuele relatie.

Ontvangers/categorieën van ontvangers

Bij de hierboven genoemde gegevensverwerking worden uw persoonsgegevens verwerkt door derden - die met name in de logistieke sector actief zijn.

Wij geven uw afleveradres door aan dienstverleners die door ons zijn aangesteld (bijv. logistieke bedrijven, reparatiediensten en fabrikanten) voor de uitvoering van het koopcontract en voor het afhandelen van garantieclaims. Alleen in het geval van omvangrijke goederen, aan bederf onderhevige goederen of garantiegevallen geven wij uw e-mailadres en, indien van toepassing, uw telefoonnummer door aan de door ons ingeschakelde dienstverlener die door ons is aangesteld om ervoor te zorgen dat de goederen volgens plan geleverd, geretourneerd, gerepareerd of opgehaald kunnen worden. De dienstverlener zal contact met u opnemen voordat het product wordt afgeleverd, geretourneerd, gerepareerd of opgehaald om de details van de afhandeling overeen te komen. De persoonsgegevens worden uitsluitend voor dit doel naar de dienstverlener verzonden en door de dienstverlener uitsluitend voor dit doel verwerkt.

Als u betaalt met een creditcard of met een online betaalmethode (bijv. Google of Apple Pay) dan wordt u na het voltooien van de bestelling doorgestuurd naar de website van de respectieve betalings-/financieringsdienstverlener voor het verwerken van de betaling, en worden de nodige persoonsgegevens (bijv. specifiek betalingsbedrag) doorgestuurd naar de gebruikte dienstverlener. Meer informatie over de verwerking van betalingen en contactgegevens vindt u in de informatieteksten van de dienstverleners.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

De persoonsgegevens die voor de uitvoering van het contract zijn verzameld, worden opgeslagen totdat de wettelijke/contractuele garantie- en waarborgrechten zijn vervallen. Na het verstrijken van deze periode bewaren wij de informatie die vereist is volgens de handels- en belastingwetgeving gedurende de wettelijk bepaalde periode. Gedurende deze periode (meestal tien jaar na het afsluiten van het contract) worden de persoonsgegevens alleen opnieuw verwerkt in het geval van een controle door de belastingdienst en in het geval van vragen van klanten.

6. Beveiliging van de bestelling en selectie van de betalingsmethoden

Verwerkingsverantwoordelijke

Lidl is verantwoordelijk voor de gegevensverwerking die plaatsvindt voor de doelen om de bestelling te beveiligen en om verschillende betalingsmethoden aan klanten te kunnen aanbieden .

Doeleinden van de gegevensverwerking/rechtsgrondslag

Om de bestelling te kunnen beveiligen en te optimaliseren en om u verschillende betalingsmethoden te kunnen aanbieden, wordt de reeds beschikbare informatie (bijv. productgroep, bestelhoeveelheid of afleveradres) tijdens het bestelproces gecontroleerd om vast te stellen of er risico’s of afwijkingen zijn. Bovendien worden in het geval van geannuleerde bestellingen de verzamelde persoonsgegevens tot aan de annulering van de bestelling opgeslagen voor de (technische) optimalisatie van het bestelproces, om fraudepatronen te kunnen identificeren en om vragen van klanten over de bestellingen te kunnen beantwoorden. De rechtsgrondslag hiervoor is het gerechtvaardigd belang om fraude te voorkomen en om het bestelproces te kunnen beveiligen en optimaliseren conform artikel 6 lid (1) onder (f) van de AVG. Ons gerechtvaardigd belang volgt uit het beschreven verwerkingsdoel.

Dienstverleners worden gebruikt voor adresverificatie, identiteitscontroles en kredietcontroles (bij betalingsmethode met automatische afschrijving en aankoop op rekening). Alleen de persoonsgegevens die nodig zijn voor identificatie (voor- en achternaam, adres en, indien van toepassing, geboortedatum) worden doorgegeven aan deze dienstverleners, en worden door hen alleen voor een specifiek doel verwerkt.

Als u een betaalmethode voor aankoop op afbetaling selecteert, dan worden uw bankgegevens (IBAN en BIC) vergeleken met pools van zogenaamde Non Consumer Account Checks. Hiervoor worden uw persoonsgegevens doorgegeven aan de hieronder vermelde kredietagentschappen en wordt gecontroleerd of het een (bijv. door bedrijven of banken) openbaar gemaakte bankrekening betreft.

In geen geval zullen deze controles ertoe leiden dat u geen betalingsmethode wordt aangeboden. Voor meer informatie over de gebruikte procedures en in het bijzonder over de berekening van de scorewaarden als onderdeel van de zogenaamde scoring (wiskundig-statistische methode voor het voorspellen van risicokansen), kunt u contact opnemen met de betreffende dienstverlener.

De rechtsgrondslag voor de in dit gedeelte beschreven gegevensverwerking is een gerechtvaardigd belang conform artikel 6 lid (1) onder (f) van de AVG. De gerechtvaardigde belangen bestaan uit het beschermen van uw identiteit, het minimaliseren van risico’s op wanbetaling en het voorkomen van fraudepogingen.

Om fraude te voorkomen en om het risico op wanbetalingen te beperken, worden er persoonsgegevens en, indien van toepassing, informatie over de verwerking van eerdere elektronische betalingen doorgestuurd naar uw bank of de uitgever van uw betaalkaart. De rechtsgrondslag hiervoor is een gerechtvaardigd belang conform artikel 6 lid (1) onder sub (f) van de AVG. Het gerechtvaardigd belang volgt uit de beschreven verwerkingsdoeleinden.

In het geval van een betalingsachterstand en als je daarmee in gebreke blijft dan worden de benodigde persoonsgegevens doorgegeven aan een incassobureau ter afwikkeling van de betaling. De rechtsgrondslag hiervoor is een gerechtvaardigd belang conform artikel 6 lid 1 onder (f) van de AVG. Het doen gelden van een contractuele aanspraak moet worden beschouwd als een gerechtvaardigd belang. Als aan de wettelijke vereisten zijn voldaan, dan wordt informatie over de betalingsachterstand of wanbetaling ook doorgegeven aan kredietagentschappen die met ons samenwerken. De rechtsgrondslag hiervoor is een gerechtvaardigd belang conform artikel 6 lid 1 onder (f) van de AVG. Het gerechtvaardigd belang bestaat uit het verminderen van risico’s op wanbetaling voor toekomstige contracten.

De resultaten van de hierboven beschreven gegevensverwerking worden ook gebruikt door Lidl-vestigingen en partnerbedrijven voor de hierboven beschreven doeleinden in overeenstemming met hun eigen privacyverklaringen. Omgekeerd worden de resultaten van de gegevensverwerking die door deze bedrijven en organisaties voor dezelfde doeleinden worden uitgevoerd, ook gebruikt voor de gegevensverwerking die in dit gedeelte wordt beschreven. Deze persoonsgegevens worden momenteel uitgewisseld met Lidl Stiftung en Schwarz Digits Payments, Stiftsbergstraße 1, 74172 Neckarsulm, Duitsland.

De rechtsgrondslag voor de gegevensuitwisseling is een gerechtvaardigd belang conform Artikel 6 lid (1) onder (f) van de AVG. Het gerechtvaardigd belang vloeit voort uit het beveiligen en optimaliseren van de bestelling, het beschermen van uw identiteit, het minimaliseren van risico’s op wanbetaling en het vermijden van pogingen tot fraude, evenals het verminderen van contractuele risico’s voor toekomstige contracten.

Ontvangers/categorieën van ontvangers

Om fraude te voorkomen en om het risico van wanbetalingen te beperken, worden bepaalde persoonsgegevens en, indien van toepassing, informatie over de verwerking van eerdere elektronische betalingen doorgestuurd naar uw bank of de uitgever van uw betaalkaart.

Na het afronden van uw bestelling zullen wij u met uw toestemming doorsturen naar de betalingsdienstverlener. Wie dat is, is afhankelijk van de betaalwijze die je gekozen hebt: creditcard, iDeal, Riverty Google Pay of Apple Pay. Daar kunt u afhankelijk van de door u gekozen betaalwijze (na het invoeren van je toegangsgegevens) de betalingsdienstverlener opdracht geven om de betaling uit te voeren.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

De persoonsgegevens die worden verzameld om het bestelproces te beveiligen, worden niet langer bewaard dan nodig is voor de verwerking en uitvoering van de bestellingen (tot het verstrijken van de wettelijke of contractuele garantie- en waarborgrechten of tot het einde van een betalingsbevelprocedure). Persoonsgegevens in verband met geannuleerde bestellingen worden maximaal achttien maanden bewaard. Nadat deze bewaartermijnen zijn verstreken, dan wordt de persoonlijke referentie volledig verwijderd.

De persoonsgegevens die worden verzameld uit kredietwaardigheidscontroles in het kader van het beheer van betalingsmethoden, worden maximaal 180 dagen opgeslagen. Afhankelijk van het resultaat van het onderzoek en de huidige waarde van het winkelmandje, kan er binnen deze opslagperiode ook een nieuw kredietwaardigheidsonderzoek worden uitgevoerd. In dat geval wordt het vorige resultaat van het onderzoek gewist.

7. Contactformulier, e-mailcontact, telefoongesprekken, sociale media en klantenenquêtes

Doeleinden van de gegevensverwerking/rechtsgrondslag

Persoonsgegevens die u ons verstrekt bij het invullen van contactformulieren, per telefoon, per e-mail of via sociale media worden alleen gebruikt om uw vraag of verzoek te beantwoorden.

Als u deelneemt aan een van onze klantenenquêtes, dan is de deelname op vrijwillige basis. In deze anonieme enquêtes wordt geen informatie opgeslagen op basis waarvan de deelnemers geïdentificeerd kunnen worden. Alleen de datum en het tijdstip van uw deelname worden opgeslagen. U kunt uw gegevens invoeren via vrije tekstvelden of door schermafbeeldingen te maken. U kunt er ook vrijwillig mee instemmen dat u regelmatig wordt uitgenodigd om deel te nemen aan gebruikersonderzoeken. Dit zijn met name telefonische interviews, schriftelijke enquêtes of tests over de gebruiksvriendelijkheid van onze applicaties. Hiervoor bewaren wij uw voornaam, achternaam en e-mailadres. Alle aanvullende persoonsgegevens die u verstrekt in enquêtes of gebruikersonderzoeken worden beschouwd als vrijwillig en deze worden bewaard in overeenstemming met de AVG. Wanneer u de vrije tekstvelden invult en/of screenshots met ons deelt, dan verzoeken wij u geen persoonsgegevens over uzelf of andere personen te verstrekken.

Rechtsgrondslagen hiervoor is een gerechtvaardigd belang en voor sommige vragen of verzoeken de uitvoering van een overeenkomst conform artikel 6 lid 1 onder (b) en (f) van de AVG. Ons en uw gelijktijdig (gerechtvaardigd) belang bij deze gegevensverwerking bestaat uit het kunnen beantwoorden van uw vragen, het oplossen van eventuele problemen en daarmee uw tevredenheid als klant of gebruiker van onze website te behouden en te bevorderen. Als er voor een gegevensverwerking een toestemmingsverklaring wordt gegeven in het kader van een klantenonderzoek of gebruikersonderzoek, dan is toestemming de rechtsgrondslag onder artikel 6 lid (1) sub (a) van de AVG. U kunt deze toestemming te allen tijde intrekken. De intrekking van uw toestemming heeft geen terugwerkende kracht. Verdere details hierover staan in de privacyverklaring van de klantenenquêtes of gebruikersonderzoeken. Voor het verwerken van verzoeken waarmee u uw rechten als betrokkene onder de AVG uitoefent, is de rechtsgrondslag het voldoen aan een wettelijke verplichting onder artikel 6 lid (1) sub (c) van de AVG.

Als u zich als Lidl Plus-klant identificeert, ontvangt de verantwoordelijke Lidl-vestiging uw contactgegevens, omdat die nodig zijn voor de verwerking van de vraag door de klantenservice of voor een productspecifieke aanvraag bij de leveranciers. De rechtsgrondslag hiervoor is uitvoering van een overeenkomst conform Artikel 6 lid (1) sub (b) van de AVG.

Ontvangers/categorieën van ontvangers

Bij het beantwoorden van uw vragen en het analyseren van klantenenquêtes worden uw persoonsgegevens ook namens ons verwerkt door verwerkers die wij hebben ingeschakeld voor de afdeling klantenservice en klantenenquêtes.

Indien het nodig is om uw vraag te verwerken, dan kunnen de door u verstrekte persoonsgegevens worden doorgegeven aan bedrijven binnen de Lidl Group. Als uw vraag aan de klantenservice tot een verder verzoek leidt, zullen wij de door ons eerder verzamelde persoonsgegevens voor dit verzoek gebruiken, zodat u uw persoonsgegevens niet opnieuw hoeft in te voeren.

Om een klacht van u te kunnen afhandelen, kan het ook nodig zijn om uw contactgegevens door te geven aan onze dienstverleners, die contact met u zullen opnemen over de verdere afhandeling van uw klacht (bijv. het regelen van een afhaal- of reparatieafspraak). Wij zullen u informeren over de naam van de specifieke dienstverlener in onze communicatie. De doorgifte van gegevens is noodzakelijk voor de nakoming van garantieclaims en dus voor de uitvoering van de contractuele relatie met u in overeenstemming met Artikel 6 lid (1) sub (b) van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Wij zullen alle persoonsgegevens die u aan ons worden verstrekt voor de afhandeling van uw vragen (suggesties, lof of kritiek) uiterlijk 95 dagen na de laatste reactie verwijderen of anonimiseren. De ervaring leert dat er na 95 dagen meestal geen vragen meer zijn. Als u uw rechten als betrokkene onder de AVG uitoefent, dan worden uw persoonsgegevens tot 3 jaar na de definitieve terugzending bewaard om aan te tonen dat wij aan de wettelijke vereisten hebben voldaan. De opslagperiode voor persoonsgegevens die verzameld worden bij klantenenquêtes wordt vooraf gecommuniceerd in het kader van de specifieke klantenenquête.

8. Prijsvragen of promotioneel kansspel

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking in verband met de organisatie van prijsvragen is Lidl Nederland GmbH, Havenstraat 71, 1271 AD Huizen..

Doeleinden van de gegevensverwerking/rechtsgrondslag

U kunt deelnemen aan verschillende prijsvragen en acties via de landingswebsite van de campagne, in onze nieuwsbrief of via de Lidl-app. Tenzij anders vermeld in de betreffende prijsvraag of het promotioneel kansspel, zullen de persoonsgegevens die u aan ons verstrekt bij de deelname aan een prijsvraag of het promotioneel kansspel uitsluitend worden gebruikt voor het organiseren van de prijsvraag of het promotioneel kansspel (bijv. het bepalen van de winnaar, het op de hoogte stellen van de winnaar, het versturen van de prijs).

De rechtsgrondslag voor gegevensverwerking in verband met prijsvragen is de uitvoering van een overeenkomst conform artikel 6 lid (1) onder (b) van de AVG.

Ontvangers/categorieën van ontvangers

De persoonsgegevens worden enkel aan Lidl Stiftung doorgegeven voor het bewaren ervan in uw Lidl Plus-profiel en als dit noodzakelijk is voor de uitvoering van de prijsvraag of het promotioneel kansspel (bijv. als de prijs wordt verzonden door een derde partij).

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Na afloop van de prijsvraag of het promotioneel kansspel en de bekendmaking van de winnaars worden de persoonsgegevens van de deelnemers gewist. In het geval van niet-geldelijke prijzen worden de persoonsgegevens van de winnaars bewaard voor de duur van de wettelijke garantieclaims om in geval van een defect een rectificatie of vervanging te regelen.

9. Sturen van reclame

Doeleinden van de gegevensverwerking/rechtsgrondslag

Als u een contract met ons heeft afgesloten en/of onze diensten gebruikt, dan verwerken wij uw adresgegevens en, indien van toepassing, ook andere persoonsgegevens (bijv. aankoopgeschiedenis) zodat wij u gepersonaliseerde informatie over (onze eigen soortgelijke) producten en diensten kunnen sturen.

Daarnaast geven wij gepseudonimiseerde persoonsgegevens (bijv. leeftijd, land, postcodegebied, geslacht en uw gecodeerde e-mailadres) door aan ons partnerbedrijf userwerk GmbH, Ehinger Str. 19, 89077 Ulm, Duitsland, om u na uw bestelling gepersonaliseerde aanbiedingen van derden te kunnen tonen. De Java script integratie van userwerk GmbH slaat uw persoonlijke bestelgegevens (naam, adres, telefoonnummer, e-mailadres) op in de sessieopslag van uw browser, onder de voorwaarde dat u toestemming heeft gegeven voor het gebruik van functionele cookies. Wanneer u het bestelformulier voor een weergegeven aanbieding opent, dan wordt het automatisch ingevuld met de door ons bewaarde bestelgegevens. Wanneer u een bestelling plaatst via het bestelformulier, dan ontvangt userwerk GmbH uw persoonsgegevens in ongecodeerde vorm en verwerkt deze vervolgens voor eigen doeleinden.

U kunt te allen tijde kosteloos bezwaar maken tegen deze gegevensverwerking als deze plaatsvindt op basis van de rechtsgrondslag gerechtvaardigd belang, los van het betreffende communicatiekanaal =. Het maken van bezwaar heeft geen terugwerkende kracht. U kunt bezwaar maken door een e-mail te sturen naar gegevensbescherming@lidl.nl.

U kunt zich aanmelden voor het ontvangen van onze commerciële berichtgeving via onze website, in onze mobiele toepassingen, de websites of mobiele toepassingen van partnerbedrijven en via ingesloten inhoud op onze sociale media. Als u uitdrukkelijk heeft ingestemd met het ontvangen van onze Lidl-marketingcommunicatie (e-mail, sms, WhatsApp, pushberichten), dan gebruiken we uw e-mailadres of mobiele telefoonnummer en, indien van toepassing, uw naam om u commerciële berichtgeving te sturen (zie sectie “Reclame-inhoud”), welke berichtgeving wordt gepersonaliseerd naar aanleiding van verzamelde informatie uit uw gebruikersprofiel (zie deel “10.1 Gepersonaliseerd gebruikersprofiel”).

Om er zeker van te zijn dat er geen fouten zijn gemaakt bij het invoeren van het e-mailadres, gebruiken wij de zogenaamde double opt-in procedure. Nadat u uw e-mailadres in het registratieveld heeft ingevuld, sturen wij u een bevestigingslink. Nadat u op de bevestigingslink heeft geklikt, wordt u aan onze mailinglijst toegevoegd. We volgen hetzelfde proces voor uw mobiele telefoonnummer als u dat aan ons heeft verstrekt als onderdeel van het registratieproces voor Lidl Plus.

U kunt uw toestemming voor het ontvangen van marketingcommunicatie, inclusief voor het aanmaken van gepersonaliseerde gebruikersprofielen, te allen tijde intrekken, bijv. aan het einde van elke nieuwsbrief, in uw Lidl Plus-account of door contact op te nemen met onze klantenservice via deze link. Wanneer u zich uitschrijft, beschouwen wij uw toestemming voor het aanmaken van het gepersonaliseerde gebruikersprofiel en het ontvangen van nieuwsbrieven op basis van de uitschrijving als ingetrokken. Het intrekken van toestemming heeft geen terugwerkende kracht.

De rechtsgrondslag voor de bovengenoemde verwerkingen is toestemming conform artikel 6 lid (1) sub (a) van de AVG. Daarnaast verwerken wij uw persoonsgegevens voor ons gerechtvaardigd belang, als wij u informatie toesturen over producten en diensten van ons die soortgelijk zijn aan producten en diensten van ons waarvoor u eerder heeft betaald conform artikel 6 lid (1) sub (f) van de AVG. Hiervoor bestaat het gerechtvaardigd belang uit onze eigen reclamedoeleinden.

Ontvangers/categorieën van ontvangers

Tot de ontvangers behoren de exploitanten van sociale netwerken, reclamepartners en gespecialiseerde dienstverleners die namens ons persoonsgegevens verwerken in overeenstemming met onze instructies.

Als externe verwerkers worden gebruikt om marketingcommunicatie uit te voeren of om het indienen van aankoopbeoordelingen mogelijk te maken, dan zijn zij contractueel gebonden in overeenstemming met Artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Als u uw toestemming voor afzonderlijke reclamecampagnes intrekt of als u bezwaar maakt tegen bepaalde reclamecampagnes, dan worden uw persoonsgegevens om binnen 48 uur uit de desbetreffende (e-mail)lijsten voor het ontvangen van commerciële berichtgeving verwijderd.

Als u bezwaar maakt, dan wordt het betreffende contactgegeven niet meer gebruikt voor verdere verwerking van reclamegegevens. Wij willen u erop wijzen dat in uitzonderlijke gevallen, zelfs nadat wij uw bezwaar hebben ontvangen, nog steeds tijdelijk reclamemateriaal kan worden verzonden of reclamecampagnes kunnen worden weergegeven. Dit is technisch gezien te wijten aan de noodzakelijke aanlooptijd voor advertenties en het betekent niet dat we uw bezwaar niet zullen uitvoeren.

Uw registratiegegevens worden vervolgens tien jaar bewaard als bewijs dat wij aan de wettelijke vereisten hebben voldaan. Wanneer u zich inschrijft voor de nieuwsbrief op een social media platform, dan is ook het privacybeleid van de betreffende exploitant van het social media platform van toepassing.

Het klantnummer wordt opgeslagen voor een periode van zes maanden om te kunnen het verifiëren of een aankoop daadwerkelijk heeft plaatsgevonden nadat de productbeoordeling is ingediend en het wordt na zes maanden verwijderd.

Verdere gegevensverwerking voor reclamedoeleinden

Wij verwerken ook persoonsgegevens van u voor advertentiedoeleinden met behulp van cookies en soortgelijke technologieën zoals meer in detail beschreven in Punt 10.

9.1 Gepersonaliseerd gebruikersprofiel

Met uw toestemming wordt uw gebruikersgedrag geregistreerd op Lidl-websites en in Lidl-apps door ons, en door de onderstaande beheerders van de Lidl-websites en Lidl-app en verzenders van Lidl-nieuwsbrieven:

Lidl Nederland GmbH
Lidl Stiftung & Co. KG.

Wij registreren met name de volgende gegevens over uw gebruikersgedrag:

gebruikte gedeelten van de betreffende website, de mobiele app of de nieuwsbrief;
welke weblinks u heeft aangeklikt;
tijdstip van openen van de weblink;
geselecteerde producten of producten die door u in het winkelmandje zijn geplaatst;
tijd, duur en gebruiksfrequentie;
bestelling in de online winkel of app;
deelname aan enquêtes;
ingewisselde statiegeldbonnen;
gegevens over de aankoop;
frequentie en tijdigheid van uw winkel-/onlineshop-aankopen in het geval van gebruik van Lidl Plus.

Wij gebruiken deze gegevens om gepersonaliseerde gebruikersprofielen aan te maken, welk gebruikersprofiel gekoppeld wordt aan uw e-mailadres of mobiele telefoonnummer. Het gebruikersprofiel wordt gebruikt om reclame beter af te stemmen op uw persoonlijke interesses, om onze aanbiedingen en digitale aanwezigheid te verbeteren. Dit geldt voor reclame die verstuurd wordt via nieuwsbrieven, sms, WhatsApp/pushberichten, reclame op een website en gedrukte reclame.

We kunnen dit gebruiksprofiel ook uitbreiden met gegevens over producten die u heeft gekocht in de online winkel of Lidl-app, leeftijd en geslacht, als u ons hiervoor toestemming hebt gegeven.

Als u het gedeelte “Mijn persoonlijk profiel” in Lidl Plus heeft ingevuld, dan worden de ingevulde persoonsgegevens ook gebruikt om onze diensten op uw interesses aan te passen. De rechtsgrondslag hiervoor is Artikel 6(1)(b) van de AVG (contract tussen Lidl Stiftung en u).

9.2 Inhoud van de reclame

De inhoud van onze commerciële berichtgeving omvat informatie over acties, producten en diensten (bijvoorbeeld over aanbiedingen, kortingsacties, prijsvragen, voordelen van het Lidl Plus-programma, streamingaanbiedingen, diensten, enquêtes en productbeoordelingen) van de online winkel, de Lidl-app, het winkelbedrijf en van de exploitanten van de websites en apps van Lidl. Dit zijn momenteel met name:

Lidl Nederland GmbH ( www.lidl.nl);
Lidl Stiftung & Co. KG ( www.lidlplus.nl).

9.3 Pushberichten

Doeleinden van de gegevensverwerking/rechtsgrondslag

U kunt zich registreren voor het ontvangen van pushberichten. In de pushberichten zult u regelmatig nieuws, aanbiedingen, acties en herinneringen over onafgemaakte bestellingen te ontvangen, kunt u zich registreren om pushberichten te ontvangen.

Hiervoor moet u het verzoek van uw browser of eindapparaat om pushberichten te ontvangen bevestigen. Dan worden de aanmeldtijd en een push token of uw apparaat-ID opgeslagen. Deze persoonsgegevens worden gebruikt voor de doelen om de pushberichten te versturen en voor bewijs van registratie.

De Lidl-app maakt alleen gebruik van pushberichten als u pushberichten activeert bij het installeren van de app of als u op een later tijdstip de pushberichten activeert in de instellingen van uw apparaat. U kunt de ontvangst van pushberichten op ieder gewenst moment in de Lidl-app onder instellingen of voor de Lidl-website hier of in de browserinstellingen deactiveren.

Wij maken statistische analyses voor de pushberichten die u ontvangt om te herkennen of en op welk moment pushberichten worden weergegeven en of erop wordt geklikt. Dit stelt ons in staat om de vermoedelijke interesses van u en van de ontvangers te bepalen en om de inhoud van de pushberichten die u ontvangt hierop aan te passen.

De rechtsgrondslag voor het verwerken van uw gegevens voor het verzenden van pushberichten is uw toestemming in overeenstemming met artikel 6 lid (1) sub (a) van de AVG.

Ontvangers/categorieën van ontvangers

Als er door ons een beroep wordt gedaan op externe verwerkers om pushberichten te verzenden, dan zijn zij contractueel gebonden in overeenstemming met artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Uw gegevens worden opgeslagen zolang u pushberichten heeft geactiveerd.

9.4 Beschikbaarheidsmeldingen

Doeleinden van de gegevensverwerking/rechtsgrondslag

Als artikelen niet beschikbaar zijn, dan bieden wij u op de productpagina de optie aan te geven dat u per e-mail of pushbericht geïnformeerd wil worden wanneer het gewenste artikel weer beschikbaar is. Als u toestemming heeft gegeven om deze beschikbaarheidsmeldingen te ontvangen, dan gebruiken wij uw e-mailadres, DeviceID en, indien van toepassing, uw naam om u informatie over productbeschikbaarheid te sturen. Wij slaan uw gegevens op en verwerken deze voor het verzenden van e-mails of pushberichten over de beschikbaarheid van het gewenste artikel.

Om er zeker van te zijn dat er door u geen fouten zijn gemaakt bij het invoeren van het e-mailadres, gebruiken wij de zogenaamde double opt-in procedure: Nadat u uw e-mailadres in het registratieveld op de website van Lidl heeft ingevuld, sturen wij u een bevestigingslink. Alleen als u op deze bevestigingslink klikt, dan wordt uw e-mailadres aan onze mailinglijst toegevoegd. Als u in de app op “Herinner mij wanneer beschikbaar” heeft geklikt, wordt u toegevoegd aan onze mailinglijst, die u in de app kunt openen onder Instellingen Productherinneringen.

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming in overeenstemming met Artikel 6 lid (1) sub (a) van de AVG.

Ontvangers/categorieën van ontvangers

Als er door ons externe verwerkers worden gebruikt om e-mails te versturen, dan zijn zij contractueel gebonden in overeenstemming met artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Uw gegevens worden 90 dagen na registratie verwijderd.

9.5 Productbeoordelingen sturen

Doeleinden van de gegevensverwerking/rechtsgrondslag

Met uw toestemming stellen wij u in staat om na uw bestellingen aankoopbeoordelingen naar ons te sturen. Wij sturen naar het e-mailadres dat u tijdens het bestelproces heeft opgegeven een e-mail met een weblink erin. U kunt de weblink gebruiken om direct een beoordeling over het gekochte product naar ons te sturen. Als u een beoordeling heeft gestuurd die duidt op een probleem met de bestelling of met de bestelde artikelen, dan kunnen wij per e-mail contact met u opnemen om de zaak op te helderen. Deelname aan deze correspondentie is geheel vrijwillig. Wij zijn u dankbaar voor uw medewerking.

Wij slaan uw klantennummer op bij de betreffende beoordeling die u ons heeft toegestuurd, voor de doelen om de beoordeling aan een specifieke verkoop te kunnen toewijzen en om te voorkomen dat u meerdere beoordelingen indient voor dezelfde aankoop.

Uw beoordeling wordt in een volledig geanonimiseerde vorm op onze website weergegeven.

De rechtsgrondslag voor de bovengenoemde gegevensverwerking is uw toestemming in overeenstemming met artikel 6, lid 1, sub a) van de AVG.

Ontvangers/categorieën van ontvangers

Als er door ons externe verwerkers worden gebruikt om het sturen van aankoopbeoordelingen mogelijk te maken, zijn zij contractueel gebonden in overeenstemming met artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Als u uw toestemming intrekt voor het ontvangen van e-mails ter beoordeling van uw aankoop, dan wordt uw e-mailadres geblokkeerd voor het ontvangen van deze e-mails.

Het klantnummer wordt opgeslagen voor een periode van zes maanden voor de verificatie van verkopen nadat de productbeoordeling is ingediend en wordt daarna verwijderd.

10. Gebruik van cookies en soortgelijke technologieën om gebruiksgegevens te verwerken

Wanneer cookies en vergelijkbare technologieën worden gebruikt om gebruiksgegevens te verwerken (in het bijzonder de vergelijkbare technologie Local Storage), worden bestanden lokaal opgeslagen op uw eindapparaat (bijvoorbeeld op uw laptop, tablet, smartphone of andere vergelijkbare apparaten) wanneer u onze website ( https://www.lidl.nl), sommige van de websites die daarin zijn opgenomen (in het bijzonder account.lidl.com) en de Lidl-app (gezamenlijk “deze diensten”) bezoekt. Soms wordt ook een zogenaamde tag gebruikt om gepersonaliseerde reclame weer te geven die in deze diensten is geïntegreerd (hierna “vergelijkbare technieken voor het verwerken van gebruiksgegevens” genoemd). Dit is een code die wordt gebruikt om gebruiksgegevens te verzamelen.

10.1 Verantwoordelijkheid

Lidl Nederland en Lidl Stiftung zijn gezamenlijk verantwoordelijken voor de meeste persoonsgegevens die verwerkt worden in verband met het gebruik van zogenaamde cookies en andere soortgelijke technologieën (hierna uniform “cookies” genoemd) voor de verwerking van gebruiksgegevens in het kader van deze diensten.

Daarnaast zijn de verantwoordelijkheidsrelaties als volgt:

10.1.1 Verantwoordelijkheid voor cookies ten behoeve van zelfpromotie

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (Facebook), RTB House GmbH, Kurfürstendamm 226, 10719 Berlijn, Duitsland (RTB House), TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londen, EC1A 9HP, Verenigd Koninkrijk (TikTok), LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Ierland en Pinterest Europe Ltd., Palmerston House, 2nd Floor, Feninan Street, Dublin 2, Ireland (zie Gezamenlijke verantwoordelijkheid voor cookies in onze Cookie verklaring in overeenstemming met artikel 26 van de AVG.

Naast Lidl Nederland en Lidl Stiftung, ook een gezamenlijke verwerkingsverantwoordelijke volgens artikel 26 van de AVG voor de marketing cookies met behulp waarvan uw aankoopgedrag op de Lidl-websites of -apps, uw leeftijd en uw geslacht kunnen worden gekoppeld aan uw gebruiksgedrag van de website of de Lidl-app met het doel om een profiel te vormen en dit te gebruiken in het kader van zelfpromotie.

Als onderdeel van de gegevensverwerking in verband met de marketingcookies voor zelfpromotie op de websites, werken we samen met Criteo SA, 32 Rue Blanche, 75009 Parijs, Frankrijk (Criteo) als gezamenlijke verantwoordelijken voor de verwerking met ons in overeenstemming met artikel 26 GDPR voor de weergave van gepersonaliseerde reclame buiten onze diensten. Meer informatie over gegevensverwerking en hoe u uw rechten als betrokkene kunt doen gelden, vindt u in het privacybeleid van Criteo.

In deze context worden gegevens over jou in de Lidl-app ook gedeeltelijk verwerkt door de reclamepartner The UK Trade Desk Ltd, c/o The Trade Desk, Inc, 42 N. Chestnut Street, Ventura, CA 93001, USA (“TTD”) als afzonderlijke verwerkingsverantwoordelijke voor het weergeven van gepersonaliseerde reclame en het meten van succes. Om uw gebruiksgedrag aan u te kunnen koppelen, worden de identificatiegegevens (MAID, gehasht e-mailadres en/of gehasht telefoonnummer) op basis van uw toestemming aan TTD doorgegeven. Meer informatie over gegevensverwerking en hoe u uw rechten als betrokkene kunt doen gelden, vindt u in de informatie over gegevensbescherming van TTD.

We maken ook gebruik van de Microsoft Advertising- en Microsoft Clarity-diensten van de provider Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland (Microsoft) en de Google Advertising-dienst van de provider Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Google) voor zelfpromotie van onze eigen diensten. Microsoft en Google verwerken uw persoonsgegevens ook onder hun zelfstandige verwerkingsverantwoordelijkheid in het kader van de Microsoft en Google Advertising-diensten.

Wij gebruiken de dienst “Facebook Custom Audience” van Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (hierna “Meta”, “Facebook”) in de Lidl-app. In dit verband zijn wij samen met Meta gezamenlijke verwerkings verantwoordelijken in overeenstemming met artikel 26 van de AVG.

10.2 Doeleinden/gegevensverwerking

10.2.1 Algemene weergave

Wij plaatsen cookies op uw eindapparaat, waarmee de onderstaande gegevens van u worden verzameld en vervolgens verwerkt voor de hieronder vermelde doeleinden.

Technisch noodzakelijke cookies: Dit zijn cookies en soortgelijke technologieën zonder welke u onze diensten niet kunt gebruiken (bijvoorbeeld om onze diensten correct weer te geven, inclusief het lettertype en de kleur, om de functies te bieden die u heeft aangevraagd, om rekening te houden met de door u gewenste instellingen, om uw registratie op te slaan in het aanmeldgebied en om het winkelwagentje te vullen wanneer u in-app/online winkelt).
Functionele cookies: Met behulp van deze technologieën kunnen we rekening houden met uw voorkeuren voor een comfortabel gebruik van onze website en van de Lidl-app. We kunnen bijvoorbeeld uw instellingen gebruiken om onze diensten weer te geven in een taal die uw voorkeur heeft en we kunnen u ook onafgemaakte bestellingen in uw winkelmandje laten zien wanneer u onze diensten opnieuw bezoekt. Op deze manier voorkomen we ook dat we u producten tonen die misschien niet beschikbaar zijn in uw regio.
Statistische cookies: Deze technologieën stellen ons in staat om gepseudonimiseerde statistieken samen te stellen over het gebruik van onze diensten. Hierdoor kunnen we bijvoorbeeld bepalen hoe we onze website of de Lidl-app beter kunnen afstemmen op het gedrag van gebruikers. Wij gebruiken uw IP-adres evenals online identificatiegegevens, surfgedrag in logbestanden en netwerkgebaseerde locatie voor de doelen om misbruik te voorkomen en om inbreuken op de beveiliging en andere illegale activiteiten te voorkomen en op te sporen. Als u bijvoorbeeld inlogt vanaf een nieuw/onbekend apparaat, kunnen wij u op de hoogte stellen van een dergelijke inlogpoging.
Marketingcookies - zelfpromotie: Deze stellen ons en andere verantwoordelijke partijen (zie hierboven) in staat om gepersonaliseerde reclame-inhoud aan u weer te geven op basis van de analyse van het gebruiksgedrag en informatie uit uw klantenaccount (leeftijd, geslacht, aankoopgedrag op de websites of apps van Lidl en indien van toepassing aankoopgegevens uit de Lidl Plus-service). Uw gebruiksgedrag kan ook worden gevolgd via verschillende websites, apps, browsers of eindapparaten met behulp van een gebruikers-ID (unieke identificatiecode).

Meer details over de verwerkingsdoeleinden vindt u in het voorkeurscentrum.

10.2.2 Geselecteerde diensten

Google Ads Customer Matching:

Wij gebruiken de dienst “Google Ads Customer Matching” van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna “Google” genoemd) in Lidl Plus. Met behulp van de door ons gebruikte traceertechnologieën worden lijsten met gebruikersgegevens naar de servers van Google gestuurd. Google vergelijkt vervolgens of de doorgegeven gebruikersgegevens overeenkomen met gegevens van Google-klanten en maakt vervolgens doelgroepen aan die gebruikt kunnen worden om advertenties te sturen. De advertenties kunnen zowel in het Google-netwerk (YouTube, Gmail of in de zoekmachine) als op verschillende apparaten (zogenaamde remarketing of retargeting) worden weergegeven.

Wij hebben een verwerkersovereenkomst afgesloten met Google voor het gebruik van Google Ads Customer Matching in overeenstemming met art. 28 lid (3) van de AVG. Door middel van deze overeenkomst garandeert Google dat het de persoonsgegevens in overeenstemming met onze instructies zal verwerken en de bescherming van de rechten van de betrokkene zal garanderen.

Informatie over hoe persoonsgegevens die via de integratie van de diensten aan Google worden doorgegeven, door Google worden gebruikt en over uw instellingsopties voor gepersonaliseerde reclame en gegevensverzameling vindt u hier en hier. Algemene informatie over de gegevensverwerking door Google vindt u in het privacybeleid van Google.

Meta/ Facebook:

Met Facebook Custom Audience kunnen we doelgroepen maken, gepersonaliseerde advertenties op Facebook ontwerpen en deze weergeven in overeenstemming met de vereisten.

Hierbij worden lijsten met gebruikersgegevens naar Facebook geüpload. Facebook vergelijkt vervolgens of de verzonden gebruikersgegevens overeenkomen met gegevens van Facebook-gebruikers en maakt vervolgens doelgroepen aan die gebruikt kunnen worden om advertenties op Facebook te targeten. Met Custom Audience zorgen we ervoor dat alleen mensen die eerder onze app hebben bezocht of die geïnteresseerd zijn in onze producten, advertenties te zien krijgen op Facebook. Facebook gebruikt de gegevens ook voor eigen reclamedoeleinden en voor reclamedoeleinden van derden.

Andere geselecteerde gegevensverwerking in verband met zelfpromotie:

Met uw toestemming gebruiken we speciale technologieën van partners, zodat we uw surfgedrag kunnen registreren en op u afgestemde reclame kunnen weergeven op onze website, de Lidl-app of het platform van onze partners (Facebook, Pinterest, TTD, Criteo en TikTok). Onze partners kunnen de gegevens die via deze diensten verzameld zijn ook vergelijken met hun eigen databases.

Microsoft Advertising en Google Advertising kunnen worden gebruikt om gerichte advertenties weer te geven via de Microsoft- en Google-netwerken (bijv. in zoekmachines en e-mailprogramma's), deze te optimaliseren en de activiteiten van gebruikers op onze website bij te houden als zij onze website via advertenties hebben bereikt. Microsoft Clarity kan worden gebruikt om interacties van gebruikers met onze website te volgen en te visualiseren.

We gebruiken ook Microsoft en Google Advertising-diensten om informatie te verzamelen waarmee we doelgroepen kunnen volgen met behulp van remarketinglijsten. Microsoft Advertising en Google Advertising kunnen herkennen dat onze diensten zijn bezocht en er kan een advertentie aan de gebruiker worden weergegeven wanneer die gebruiker Microsoft- of Google-netwerken gebruikt. De informatie wordt ook gebruikt om te registreren hoeveel gebruikers deze diensten hebben bezocht nadat ze op een advertentie hebben geklikt en om met deze informatie conversiestatistieken te maken. Dit geeft ons informatie over het totale aantal gebruikers dat op onze advertentie heeft geklikt en dat de gebruikers naar onze diensten zijn doorgestuurd. Wij ontvangen echter geen informatie waarmee gebruikers persoonlijk geïdentificeerd kunnen worden.

10.3 Gegevenscategorieën

Wanneer cookies en vergelijkbare technologieën worden gebruikt om gebruiksgegevens te verwerken, dan worden met name de volgende soorten persoonsgegevens verwerkt, afhankelijk van het doel waarvoor de verwerking plaatsvindt:

Technisch noodzakelijk:

Gebruikersinvoer om gegevens op meerdere subpagina's te bewaren (bijv. geselecteerde goederen overbrengen naar het winkelmandje en de winkel van uw voorkeur selecteren in de Lidl-winkelzoeker);
Authenticatiegegevens waarmee wij een gebruiker na het inloggen kunnen identificeren zodat een gebruiker bij volgende bezoeken toegang te krijgt tot geautoriseerde inhoud (bijv. toegang tot het Lidl Plus-klantenaccount);
Gebeurtenissen die relevant zijn voor de beveiliging (bijv. detectie van vaak mislukte aanmeldingspogingen);
Gegevens die nodig zijn voor het afspelen van multimedia-inhoud (bijv. afspelen van door de gebruiker geselecteerde (product)video's);
Informatie voor de correcte weergave van onze website, inclusief het lettertype en de kleur, voor het leveren van de door u gevraagde functies en om rekening te houden met uw instellingen, zoals uw selectie van cookies en soortgelijke technologieën, voor het opslaan van onder meer uw registratie in het inloggedeelte.

Functioneel:

Instellingen voor het aanpassen van de gebruikersinterface die niet gekoppeld is aan een permanente identificatie van een gebruiker (bijv. taalselectie of de specifieke weergave van zoekopdrachten of kaarten in de winkelzoeker);
Het bewaren van goederen die in het winkelmandje zijn geplaatst voordat de bestelling is voltooid als u onze diensten in de tussentijd verlaat.

Statistisch:

Browser type/versie;
Gebruikt besturingssysteem;
De eerder bezochte pagina (referrer URL);
Hostnaam van de computer die toegang heeft (IP-adres; dit wordt regelmatig geanonimiseerd zodat het niet naar u herleid kan worden);
Tijdstip van de serveraanvraag;
Individuele gebruikers-ID en de gebeurtenissen die met de gebruikers-ID op de website plaatsvinden (surfgedrag). Wij voegen de gebruikers-ID alleen samen met andere persoonsgegevens van u (bijv. naam en e-mailadres) met uw uitdrukkelijke toestemming (zie bijv. punt 10 van deze privacyverklaring). Aan de hand van de gebruikers-ID zelf kunnen wij geen enkele conclusie trekken over de gebruiker.

Marketing - zelfpromotie:

Informatie over het gebruik van onze website, in het bijzonder:
IP-adres (dit wordt regelmatig geanonimiseerd zodat het niet kan worden gebruikt om u persoonlijk te identificeren);
individuele gebruikers-ID (inclusief cookie-identificatie) of andere identificatiegegevens (e-mailadres, telefoonnummer, adres); wij voegen de gebruikers-ID alleen met uw uitdrukkelijke toestemming samen met andere persoonsgegevens van u (bijv. naam, e-mailadres, leeftijd, geslacht, aankoopgedrag op de websites of apps van Lidl). Aan de hand van de gebruikers-ID zelf kunnen wij geen enkele conclusie trekken over de gebruiker. Wij kunnen de gebruikers-ID en de bijbehorende gebruikersprofielen delen met derden via de aanbieders van advertentienetwerken;
mogelijke productinteresses;
toegangsinformatie;
apparaat identificaties;
informatie over apparaat- en browserinstellingen;
muis- en scrollbewegingen;
gebeurtenissen die op de website worden geactiveerd (surfgedrag).
Wij gebruiken de volgende advertentie-ID's voor in-app analyse en de weergave van gepersonaliseerde reclame: (i) IDFA (Identifier for Advertising = advertentie-ID) voor iOS-apparaten of (ii) de Android-advertentie-ID of de (iii) Huawei ID, het IP/MAC-adres, de HTTP-header evenals het e-mailadres, telefoonnummer, adres en een vingerafdruk van uw eindapparaat (aanvullend: tijdstip van toegang, land, taal, lokale instellingen, besturingssysteem en versie en de app-versie). We nemen ook informatie over het apparaat en de webactiviteit van de gebruiker en app- en Event tokens op in deze analyse. Deze gegevens worden uitsluitend op een gepseudonimiseerde basis verwerkt. U kunt de IDFA of Google GAID, de Android-advertentie-ID en de Huawei ID op elk gewenst moment resetten of deactiveren via uw besturingssysteem. In het geval dat de IDFA niet beschikbaar is, gebruiken we het SkAdNetwork (de Attributions-API van Apple) om de installaties van onze app toe te wijzen aan een reclamecampagne.
Aankoopgegevens in de winkel als deze in het kader van het Lidl Plus-loyaliteitsprogramma zijn verzameld

Speciaal voor de Lidl-app:

Om u op uw interesses gebaseerde informatie te kunnen tonen, is het noodzakelijk om de bovengenoemde informatie aan u als persoon te kunnen toewijzen. Hiervoor maken wij een verbinding met uw klantnummer vanaf het moment dat u uw registratie voor Lidl Plus hebt voltooid. Uw toestemming voor het verstrekken van gepersonaliseerde informatie heeft ook betrekking op deze verwerkingsstap.

10.4 Rechtsgrondslag/ ontvanger/ opslagtermijn

Rechtsgrondslag:

De rechtsgrondslag voor het gebruik van functionele, statistische en marketingcookies is uw toestemming in overeenstemming met Artikel 6 lid (1) sub (a) van de AVG in combinatie met artikel 11.7a lid 1 sub b Telecommunicatiewet. De rechtsgrondslag voor het gebruik van technisch noodzakelijke cookies is het gerechtvaardigd belang van Lidl om de technische functies aan u te kunnen aanbieden conform artikel 6 lid (1) sub (f) van de AVG.

Facebook baseert de verwerking van persoonsgegevens voor Facebook Custom Audience op de toestemming van Facebook-gebruikers in overeenstemming met art. 6 lid (1) sub (a) van de AVG en de op de gerechtvaardigde belangen van Facebook in overeenstemming met art. 6 lid 1 (1) sub (f) van de AVG om nauwkeurige en betrouwbare rapporten en om nauwkeurige statistieken over de prestaties van advertenties voor Facebook-adverteerders te waarborgen. U kunt hierover meer informatie vinden in het Privacybeleid van Facebook informatie over gegevensbescherming van Facebook of op deze vindplaats. U kunt contact opnemen met de functionaris gegevensbescherming van Facebook via deze weblink.

Ontvangers/categorieën van ontvangers:

Wij kunnen gespecialiseerde dienstverleners (met name uit de online marketingsector) inschakelen voor de verwerking van gebruiksgegevens met behulp van cookies en soortgelijke technologieën. Deze dienstverleners verwerken uw persoonsgegevens als verwerkers ten behoeve van ons.De Dienstverleners zijn zorgvuldig geselecteerd en contractueel gebonden in overeenstemming met artikel 28 van de AVG. Alle bedrijven die in onze Cookie verklaring als aanbieders worden genoemd, treden voor ons op als verwerkers, tenzij ze in deze privacyverklaring als (gezamenlijke) verwerkingsverantwoordelijken worden genoemd.

In het kader van onze samenwerking met Google Ireland Limited, Meta Platforms Ireland Limited, The UK Trade Desk Limited, Microsoft Ireland Operations Limited en TikTok Information Technologies UK Limited, worden de hierboven vermelde gegevens doorgaans ook verwerkt op servers in de VS en het VK voor statistische en marketingdoeleinden (zie de afzonderlijke uitleg over doorgifte aan derde landen in Punt 3).

Opslagtermijn/criteria voor het bepalen van de opslagtermijn:

De opslagtermijn voor cookies kunt u vinden in onze Cookie Verklaring. Als “persistent” is staat in de kolom “Vervaldatum”, wordt de cookie permanent geplaatst totdat uw uw toestemming hiervoor intrekt.

Criteo SA bewaart uw gegevens maximaal 13 maanden.

Uw persoonsgegevens kunnen maximaal 180 dagen in een Facebook Custom Audience blijven staan. Na 180 dagen worden uw gegevens die bij de Custom Audience van de website horen, verwijderd als u de website niet meer bezoekt.

10.5 Optie tot intrekking van uw toestemming/opt-out enverdere informatie

U kunt uw toestemming te allen tijde intrekken, bijvoorbeeld via het voorkeurscentrum. U kunt uw intrekking bij ons aangeven of bij de partij die met ons gezamenlijk verwerkingsverantwoordelijke is voor de betreffende verwerking.

Website:

U kunt de in paragraaf 11beschreven technieken ook blokkeren door het weigeren van bepaalde of alle cookies, in de cookie-instellingen voor uw browser. Wij wijzen u erop dat u dan mogelijk niet alle functies van onze diensten kunt gebruiken.

Lidl-app:

Als u uw toestemming wilt intrekken voor tracering in de Lidl-app, dan kunt u dit te allen tijde doen via de opt-out in de app die u terugvindt onder door dit na voltooiing van de registratie aan te geven via de opt-out in de app onder “Meer” » “Juridische informatie” » “Deel gegevens in Lidl App”. Het intrekken van toestemming heeft geen terugwerkende kracht.

U kunt overal bezwaar maken tegen het gebruik van de Custom Audiences-dienst op de website van Facebook. Nadat u zich bij uw Facebook-account heeft aangemeld, dan kunt u onder de instellingen voor Facebook-advertenties bezwaar maken.

U kunt gepersonaliseerde reclame bij Microsoft en Google uitschakelen of u kunt daarvoor uw voorkeuren aangeven en instellen. Details vindt u op de respectievelijke ondersteuningspagina's:

U kunt ook instellingsopties voor gepersonaliseerde reclame vinden op https://youradchoices.com/ en hier.

U vindt via de onderstaande vindplaatsen verdere informatie over de verwerking van uw persoonsgegevens door de hieronder vermelde bedrijven en over het uitoefenen van uw rechten als betrokkene:

Meta (Facebook): https://de-de.facebook.com/policy.php
TikTok: https://www.tiktok.com/legal/privacy-policy-row
Microsoft: https://www.microsoft.com/nl-nl/privacy/privacystatement
Google: https://policies.google.com/privacy?hl=nl
Criteo: https://www.criteo.com/privacy/
The UK Trade Desk: https://www.thetradedesk.com/us/privacy

Hier vindt u een informatieoverzicht van de afzonderlijke cookies en soortgelijke technologieën die worden gebruikt, samen met de respectieve verwerkingsdoeleinden, de respectieve opslagperiode en eventuele derde partijen die erbij betrokken zijn. Meer details over de verwerking vindt u ook in het voorkeurscentrum.

11. Kaartdiensten

11.1 Bing Maps

Doeleinden van de gegevensverwerking/rechtsgrondslag

Op deze website gebruiken we Bing Maps, dit is een dienst van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 Verenigde Staten van Amerika. Met Bing maps kunnen wij interactieve kaarten direct op de website weergeven en kunt u de kaartfunctie gebruiken om gemakkelijk Lidl-winkels bij u in de buurt te vinden.

Het gebruik van Bing Maps is in het belang van een aantrekkelijke presentatie van onze online dienst en zodat de op de website vermelde Lidl-winkels voor u makkelijk vindbaar zijn. Dit vormt een gerechtvaardigd belang in de zin van Artikel 6 lid (1) sub (f) van de AVG.

Wanneer u onze website bezoekt, dan wordt Microsoft Corporation geïnformeerd dat u de betreffende subpagina van onze website heeft geopend. Om dit mogelijk te maken, wordt uw IP-adres gedeeld met Microsoft Corporation. Dit wordt meestal verwerkt op een server van Microsoft Corporation in de Verenigde Staten van Amerika.

Wij hebben geen invloed op de specifieke gegevensverwerking door Bing Maps. Meer informatie over het doel en de omvang van de gegevensverwerking door Bing Maps vindt u in het privacybeleid van Microsoft. Daar krijgt u ook meer informatie over uw rechten als betrokkene en de mogelijkheden om instellingen te wijzigen voor het beschermen van uw privacy.

11.2 Google Maps, Apple Maps, Huawei Map kit

Doeleinden van de gegevensverwerking/rechtsgrondslag

In onze app is het ook mogelijk om de kaartendienst te gebruiken van het besturingssysteem van uw mobiele apparaat om bijvoorbeeld Lidl winkels bij u in de buurt te vinden. Hiermee kunnen interactieve kaarten direct in de app worden weergegeven.

Om de kaartdiensten te kunnen gebruiken, is het noodzakelijk om uw IP-adres te verwerken als onderdeel van de internetcommunicatie. Dit wordt meestal verwerkt op een server van de aanbieder van het besturingssysteem. Wij hebben geen invloed op de specifieke gegevensverwerking die de aanbieder uitvoert. Meer informatie over het doel en de omvang van de gegevensverwerking kunt u vinden in de privacyverklaring van de betreffende aanbieder. Daarin vindt u ook meer informatie over uw rechten als betrokkene en de mogelijkheden die u heeft om instellingen te wijzigen om uw privacy te beschermen.

Adressen en privacy verklaringen van de aanbieders:

Google Maps
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland
Privacyverklaring: https://www.google.com/policies/privacy/
Gebruiksvoorwaarden: https://maps.google.com/help/terms_maps.html
Apple Maps
Apple Inc., One Apple Park Way, Cupertino, Californië
Privacyverklaring: https://www.apple.com/nl/legal/privacy/nl/
Gebruiksvoorwaarden: https://www.apple.com/legal/internet-services/maps/terms-nl.html
Huawei Map kit
Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Ierland
Privacyverklaring: https://www.huawei.com/en/privacy-policy
Gebruiksvoorwaarden: https://developer.huawei.com/consumer/en/hms/huawei-MapKit/

Het gebruik van kaartdiensten is gebaseerd op onze contractuele relatie met u, Artikel 6(1)(b) van de AVG, evenals op onze gerechtvaardigde belangen zijnde een aantrekkelijke presentatie van onze online dienst en zodat de op de website vermelde Lidl-winkels voor u makkelijk vindbaar zijn. Als u de kaartdiensten in de Lidl-app gebruikt of in de instellingen van uw mobiele apparaat via het dialoogvenster “Toestemming verlenen” hebt ingestemd met de zogenaamde geolokalisatie, gebruiken wij deze functie om u individuele diensten te kunnen aanbieden op basis van uw huidige locatie. Wij verwerken met name uw GPS- en netwerklocatie voor de functies “Zoeken naar winkels”, “Zoeken naar e-laadstations” en “Zoeken naar partnervoordelen” om u de winkels te tonen die het dichtst bij u in de buurt liggen. Wij slaan geolocalisatiegegevens niet permanent op.

De rechtsgrondslag voor de hierboven beschreven gegevensverwerking is Artikel 6 lid (1) sub (b) en (f) van de AVG. Het gerechtvaardigd belang ligt in de aantrekkelijke presentatie van onze aanbiedingen en de gemakkelijke vindbaarheid van de door ons in de app opgegeven locaties.

12. Google reCaptcha

Verwerkingsverantwoordelijke

Lidl Nederland is verantwoordelijk voor de persoonsgegevens die Google reCaptcha ten behoeve van Lidl Nederland verwerkt.

Doeleinden van de gegevensverwerking/rechtsgrondslag

Wij gebruiken Google reCaptcha voor het doel om uw persoonsgegevens en de verzending van formulieren op de website te beveiligen, met name in het kader van deelname aan prijsvragen en winacties, bij de inschrijvingen voor nieuwsbrieven en bij het contact met de klantenservice. Uw persoonsgegevens en de formulieren worden op de website beschermd/beveiligd tegen aanvallen of misbruik door geautomatiseerde programma's (zogenaamde bots). Bots worden bijvoorbeeld gebruikt om wachtwoorden voor klantenaccounts te verkrijgen of om de functionaliteit van de website te beperken door massale gegevensoverdracht.

Google reCaptcha stelt vast of een interactie met de website door een menselijke gebruiker of door een bot wordt uitgevoerd. Hiervoor wordt het gebruikersgedrag (de tijd die op de pagina wordt doorgebracht of de muisbewegingen die worden gemaakt) geanalyseerd en wordt het IP-adres door Google gelezen en gecontroleerd om te zien of het IP-adres in het verleden aan een bot zou kunnen zijn toegewezen. Als het IP-adres al aan een bot is toegewezen, dan geeft Google deze informatie aan ons door. Wij slaan deze IP-adressen op om ons tegen toekomstige aanvallen te beschermen. Deze analyse begint automatisch zodra u de registratiepagina opent.

De rechtsgrondslag voor deze gegevensverwerking is Artikel 6 lid (1) sub (f) van de AVG. Ons gerechtvaardigd belang is het beveiligen van de formulieren op onze website tegen aanvallen of misbruik door geautomatiseerde programma’s.

Ontvangers/categorieën van ontvangers

Bij gebruik van Google reCaptcha worden het gebruikersgedrag en IP-adres ook verwerkt door Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, VS, om de dienst te kunnen leveren. Wij hebben geen invloed op de verwerking en het gebruik van de persoonsgegevens door Google. Meer informatie over de gegevensverwerking door Google vindt u hier: https://policies.google.com/privacy.

13. Links naar andere websites en applicaties

Onze website en de Lidl-app bevatten links naar andere websites en apps die worden beheerd door andere vestigingen van Lidl, geselecteerde partners of andere derden. Als u op een van deze links klikt, bijvoorbeeld in de Lidl-app via een in-app banner, dan wordt u doorgestuurd naar de website/app of naar de app store van uw eindapparaat. De websites waarnaar de links u doorsturen, kunnen ook speciale traceertechnieken bevatten die de exploitanten op hun eigen websites hebben geplaatst waarmee de exploitanten van de genoemde websites/applicaties kunnen achterhalen en meten waar de gebruiker hen heeft leren kennen. Wij hebben geen invloed op de gegevensverwerking van deze websites/apps. Wij raden u aan de relevante richtlijnen inzake gegevensbescherming van elke website/app waarnaar u wordt doorverwezen te controleren om te begrijpen welke informatie door de exploitant over u wordt verwerkt.

Als wij u doorverwijzen naar een van deze websites/apps, verwerken wij uw persoonsgegevens op basis van het gerechtvaardigd belang van de exploitant om reclame te maken (artikel 6 lid (1) sub (f) van de AVG).

14. Toegang tot functies en sensoren op uw mobiele apparaat

Doeleinden van de gegevensverwerking/rechtsgrondslag

Locatiegegevens

Als u toestemming hebt gegeven voor zogenaamde geolokalisatie via het dialoogvenster “Toestemming verlenen” bij het gebruik van de Lidl-app of in de instellingen van uw mobiele apparaat, gebruiken wij deze functie om u individuele diensten te kunnen aanbieden op basis van uw huidige locatie. Wij verwerken met name uw GPS- en netwerkgebaseerde locatie als onderdeel van de “winkelzoekfunctie” om u de winkels te tonen die het dichtst bij u in de buurt liggen.

Foto's/ media/ bestanden op uw mobiele apparaat/ USB-geheugeninhoud (lezen, wijzigen, verwijderen)

Als u een boodschappenlijstje of een winkelmandje aanmaakt via de Lidl-app, worden deze direct in het geheugen van uw mobiele apparaat of op een aangesloten opslagmedium opgeslagen, afhankelijk van de installatielocatie van de app en de beschikbare opslagruimte.

Camera (foto's en video's maken)

De camera op uw mobiele apparaat wordt gebruikt om QR-codes te scannen.

Informatie over WLAN-verbinding

De Lidl-app gebruikt de WLAN-verbinding van uw mobiele apparaat om een verbinding met het internet tot stand te brengen.

Andere apparaatfuncties of apparaatsensoren

Toegang tot de andere apparaatfuncties en -sensoren van uw mobiele apparaat stelt de Lidl app in staat om gegevens van het internet op te halen en foutmeldingen te verwerken. De Lidl app kan ook worden geactiveerd bij het opstarten en de slaapstand van het apparaat kan worden uitgeschakeld. Tot slot kan de Lidl-app u, als u daarvoor toestemming hebt gegeven, zogenaamde pushberichten sturen om u te informeren over actuele aanbiedingen en acties.

De rechtsgrondslag voor het verwerken van uw locatiegegevens is uw toestemming in overeenstemming artikel 6 lid (1) sub (a) van de AVG. U kunt deze toestemming te allen tijde intrekken. De intrekking van uw toestemming heeft geen terugwerkende kracht.

15. Ingesloten inhoud van derden

We hebben YouTube-video's opgenomen in ons online aanbod, die worden opgeslagen op https://www.youtube.com en rechtstreeks vanaf deze diensten kunnen worden afgespeeld. Deze zijn allemaal geïntegreerd in de “uitgebreide gegevensbeschermingsmodus”, d.w.z. er worden geen gegevens over u als gebruiker overgedragen aan YouTube als u de video's niet afspeelt. De gegevens worden alleen overgedragen wanneer u de video's afspeelt. Wij hebben geen invloed op de gegevensverwerking door de exploitant van YouTube.

Meer informatie over het doel en de omvang van het verzamelen van gegevens en de verwerking ervan door YouTube vindt u in het privacybeleid van de aanbieder. Daar vindt u ook verdere informatie over uw rechten in dit verband en instellingsmogelijkheden om uw privacy te beschermen. Adres en privacyverklaring van YouTube: Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, USA; https://www.google.de/intl/de/policies/privacy/.

16. Welke rechten heeft u met betrekking tot de verwerking van uw gegevens?

U heeft het recht om kosteloos informatie op te vragen over de persoonsgegevens die over u zijn opgeslagen in overeenstemming met artikel 15 lid (1) van de AVG.

Als aan de wettelijke vereisten zijn voldaan, dan heeft u ook het recht op rectificatie van persoonsgegevens (artikel 16 van de AVG), verwijdering van persoonsgegevens (artikel 17 van de AVG) en beperking van de verwerking (artikel 18 van de AVG). Als u de verwerkte gegevens aan ons heeft verstrekt, heeft u het recht op gegevensoverdracht in overeenstemming met artikel 20 van de AVG.

Als de gegevensverwerking wordt uitgevoerd op basis van de rechtsgrondslag gerechtvaardigd belang conform artikel 6 lid (1) sub (f) van de AVG, dan heeft u het recht van bezwaar conform artikel 21 van de AVG. Als u bezwaar maakt tegen de gegevensverwerking, dan wordt deze alleen voortgezet als wij dwingende gerechtvaardigde belangen voor verdere verwerking kunnen aantonen die zwaarder wegen dan uw belang om bezwaar te maken. U kunt uw bezwaar te allen tijde sturen naar gegevensbescherming@lidl.nl.

Als de gegevensverwerking gebaseerd is op toestemming in overeenstemming met Artikel 6 lid (1) zin 1 sub (a) of Artikel 9 lid (2) sub (a) van de AVG, kunt u uw toestemming te allen tijde intrekken met toekomstige uitwerking zonder de rechtmatigheid van de eerdere verwerking aan te tasten.

U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De toezichthoudende autoriteit voor gegevensbescherming van de deelstaat waarin u woont of waar de verwerkingsverantwoordelijke zijn statutaire zetel heeft, is verantwoordelijk.

In deze privacyverklaring hebben we talrijke relaties van gezamenlijke verantwoordelijkheid in overeenstemming met Artikel 26 van de AVG weergegeven. Op uw verzoek (bijv. via de contactmogelijkheden vermeld in punt 1) zullen wij u graag de hoofdzaken van de betreffende overeenkomst over gezamenlijke verantwoordelijkheid verstrekken. Om uw rechten als betrokkene uit te oefenen, kunt u contact met ons opnemen of - voor de gegevensverwerking in kwestie - met degenen die samen met ons verantwoordelijk zijn.

Download van de privacyverklaring

U kunt de privacyverklaring als PDF-bestand hier downloaden.