Gældende fra: August 2023

Version: 1.7

1. Oplysninger om databeskyttelse Min Lidl-konto

Min Lidl-konto er en tjeneste (i det følgende "Min Lidl-konto" eller "tjenesten") fra Lidl-koncernen (i det følgende benævnt ”Lidl” – se liste over selskaber) drevet af Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74167 Neckarsulm ("Lidl Stiftung", "vi", "os"). Den adgangskodebeskyttede Min Lidl-konto giver dig mulighed for at se, få adgang til, administrere og redigere dine data på en central lagringsplads (herefter "Portalen"). Ydermere tilbyder den dig også en single sign-on-tjeneste (herefter "SSO"), hvorigennem du kan bruge forskellige Måltjenester fra koncernen med en engangsregistrering.

Lidl Stiftung er ansvarlig for behandling af personoplysninger, der kræves for tjenestens formål, for så vidt de indsamler, aggregerer, evaluerer og videregiver personoplysninger til andre virksomheder i Lidl-koncernen i forbindelse med tjenesten.

Listen omfatter kun relevante og nuværende Lidl-virksomheder. I fremtiden kan andre virksomheder også tilføjes til denne liste, hvis SB Lidl KG direkte eller indirekte ejer aktier i det respektive selskab, og de deltager i tjenesten. Denne dataoverførsel er begrænset til konstellationer, hvor den respektive Lidl-virksomhed kræver dine personoplysninger for at kunne tilbyde den pågældende online-tjeneste eller for at støtte os som udbyder inden for omfanget af Min Lidl-konto (se detaljer nedenfor).

Disse oplysninger om databeskyttelse gælder for Lidl Stiftungs behandlingsaktiviteter som dataansvarlig. Forespørgsler vedrørende databeskyttelse og udøvelse af dine rettigheder kan rettes til databeskyttelse@lidlplus.dk. Lidl Stiftungs databeskyttelsesrådgiver kan desuden nås på ovenstående postadresse.

SSO gør det efter en enkeltstående registrering ved en online-tjeneste hos Lidl (f.eks. online-shop, Lidl Plus, click-and-collect, apps etc., i det følgende "måltjeneste"), muligt at benytte disse måltjenester med samme brugernavn og password, såfremt SSO er implementeret i den pågældende måltjeneste.

Portalen giver dig mulighed for at se, få adgang til, administrere og vise oplysninger fra diverse måltjenester ét centralt sted, hvis Portalen er implementeret i de respektive måltjenester. Denne service viser kundens stamdata og oplysninger beskrevet i afsnit 1 (Om Mig, Family Club, betalingshistorik).

2. Hvilke personoplysninger data indsamler vi?

2.1 Tilmelding til Min Lidl-konto

Hvis du registrerer dig hos en måltjeneste uden tidligere at have registreret dig hos en anden måltjeneste og dermed opretter Min Lidl-kontoen for første gang, beder vi som minimum om din e-mailadresse og et kodeord som en del af registreringsprocessen. Afhængigt af måltjenesten indsamles der også yderligere stamoplysninger, f.eks. fornavn, efternavn, fødselsdato, mobiltelefonnummer og foretrukken Lidl-butik. I visse tilfælde kan køn og adresse (gade, husnummer, postnummer, by og land) angives. Du kan finde ud af, hvilke af de personoplysninger vi indsamler, der specifikt videregives til den pågældende måltjeneste i databeskyttelsesoplysningerne for den relevante måltjeneste. Når du registrerer dig hos en ny måltjeneste med en eksisterende Min Lidl-konto, vil vi kun bede om ovennævnte stamoplysninger, som du ikke allerede har angivet, og som er påkrævet for brug af denne måltjeneste.

Vi indsamler også personoplysninger som: Din IP-adresse, din mus-aktivitet, varigheden af dit ophold på Min Lidl-konto, registreringswebstedet, online-id'er såsom enheds-id, browseroplysninger, herunder browsernavn og version, navn og version af driftssystem på enheden, som browseren er installeret på, og netværksbaserede placeringsdata for din enhed, når du logger på.

Desuden gemmer og behandler vi også visse personoplysninger i såkaldte logfiler, hvis du har besøgt registreringssiden. En logfil indeholder eks. oplysninger om dato og klokkeslæt for registrerings-/loginforsøget, og om det lykkedes og den angivne e-mailadresse og IP-adressen.

2.2 Brug af funktionen Om Mig

Hvis du frivilligt indtaster oplysninger om dine personlige forhold og interesser samt dit barns fødselsdato i sektionen "Om Mig" i Portalen, gemmer vi også disse data i din oversigt.

2.3 Tilknytning til Family Club

Hvis du også har registreret dig i vores Family Club, gemmer vi oplysninger om de ydelser, der gives, og viser dette i Portalen.

2.4 Betalingshistorik

Ud over de ovennævnte oplysninger kan vi også modtage oplysninger fra den måltjeneste du bruger, om de betalingsmetoder, der er gemt der, samt historikken for dine køb og bestillinger. Vi viser disse oplysninger til dig i Portalen. Du kan finde ud af, hvilke måltjenester, der overfører deres betalingshistorik til Min Lidl-kontoen, i databeskyttelsesoplysningerne for den pågældende måltjeneste.

2.5 Analyse af brugeradfærd/cookies

Lidl Stiftung & Co. KG, Stiftbergstraße 1, 74167 Neckarsulm, Tyskland, er dataansvarlig i forbindelse med brugen af cookies og andre lignende teknologier til behandling af brugsdata på My Lidl-konto webstedet: accounts.lidl.com og på portalen.

Når cookies og lignende teknologier bruges til at behandle brugsdata (især lokal lagring), gemmes filer lokalt på din slutenhed (laptop, tablet, smartphone eller lignende), når du benytter vores services. Disse filer forårsager ingen skade på din slutenhed og indeholder ingen virus, trojanske heste eller anden malware. Oplysninger gemmes i dem i forbindelse med de slutenheder, du bruger, og de handlinger, du foretager dig, når du bruger dem. Det betyder dog ikke, at vi får direkte viden om din identitet. Cookies sender forskellige oplysninger, f.eks. din enheds IP-adresse, til en webserver.

Du kan finde en oversigt over de anvendte cookies sammen med de respektive behandlingsformål, opbevaringsperioderne og eventuelle integrerede tredjepartsudbydere her. (cookies til komfort- og marketingformål vil også være angivet der).

2.6 Kundeservice

Når du kontakter Lidl Kundeservice, kan Kundeservice få adgang til oplysningerne fra din Min Lidl-konto for at hjælpe dig så effektivt som muligt.

3. Til hvilke formål og på hvilket retsgrundlag behandler vi dine personoplysninger?

3.1 Formål med registrering, login og kontoadministration

For at give dig den bedste brugeroplevelse, behandler vi dine personoplysninger på Min Lidl-konto, så du undgår at skulle indtaste dine personlige data igen for brug af måltjenesten.

Fra nu af kan din Min Lidl-konto bruges til at tilslutte de øvrige Lidl måltjenester uden at skulle indtaste detaljerede brugerdata i hvert enkelt tilfælde, som også anført i og accepteret i brugerbetingelserne.

Retsgrundlaget for behandling af dine personoplysninger er således art. 6 stk. 1 lit b GDPR, dvs. du giver os oplysningerne på grundlag af et kontraktforhold mellem dig og os. Dette gælder også eventuelle yderligere personoplysninger, vi modtager fra måltjenester i forbindelse med brugen af din Min Lidl-konto.

Skulle du frivilligt anføre oplysninger om dine personlige forhold og interesser i sektionen "Om Mig", viser vi også disse oplysninger i din oversigt i din Min Lidl-konto, som angivet i vilkårene for brug. Retsgrundlaget er således også art. 6 stk. 1 lit b GDPR.

3.2 Formålet med at sikre din kundeprofil

I forbindelse med registrering og/eller login bruger vi Google reCaptcha, en service leveret af Google. Vores legitime interesse er her beskyttelse af dine data og vores systemer. I denne sammenhæng bruges en analyse af forskellige oplysninger til at afgøre, om dataindtastningen foretages af et menneske eller af et automatiseret program. Denne analyse starter automatisk, så snart du åbner Min Lidl-konto registreringswebsted. Google reCaptcha evaluerer forskellige oplysninger (f.eks. IP-adresse, din tid brugt på siden eller musebevægelser foretaget af brugeren til analysen). De genererede oplysninger overføres til en Google-server i USA og behandles der. Indsamlingen og analysen gør det ikke muligt for os eller Google at identificere dig. Oplysningerne bliver ikke sammenkørt med andre personlige data om dig fra Google. Du kan få flere oplysninger om Google reCaptcha på https://policies.google.com/privacy?hl=dk eller https://policies.google.com/terms?hl=dk. Retsgrundlaget herfor er art. 6 stk. 1 lit f GDPR.

3.3 Formål med behandlingen af dine tekniske brugerdata til forebyggelse af misbrug

Vi bruger din IP-adresse samt de online-id'er, der er beskrevet ovenfor, logfiler og din netværksbaserede placering for at forhindre misbrug og med henblik på at forhindre og opdage eventuelle sikkerhedsbrud og andre forbudte eller ulovlige aktiviteter. Hvis du f.eks. logger ind fra en ny/ukendt enhed, kan vi give dig besked om et sådant loginforsøg. Behandlingen af disse data er baseret på vores legitime interesse i at overvåge og forbedre informationssikkerheden i vores service (artikel 6, stk. 1 lit f GDPR).

3.4 Formål med dataoversigt og administration i Portalen

SSO giver dig en tværportalidentitet, der genkendes og verificeres af de tilsluttede måltjenester. På denne måde kan dine stamdata og oplysninger fra funktionerne "Om Mig" og "Family Club" nævnt i afsnit 1 også ses af dig fra de tilsluttede måltjenester i Portalen og kan bruges til de pågældende måltjenester inden for rammerne af, hvad der kræves til det respektive formål. Portalen giver dig også mulighed for nemt og centralt at administrere de data, du har gemt der og i din Min Lidl-konto. For eksempel kan du rette og delvist slette dine stamdata, ændre din adgangskode og se nogle oplysninger om dine køb og ordrer foretaget via de pågældende måltjenester. Desuden giver Portalen dig mulighed for at bruge de lagrede data, når du bruger den pågældende måltjeneste. For eksempel under betalingsprocessen i Lidl Online Shop kan du automatisk bruge din adresse, der er gemt i Portalen, uden at skulle indtaste den igen.

3.5 Formålet med behandlingen af oplysninger i "Om Mig" for at bestemme dine produktinteresser og optimering af vores online-tilbud

Skulle du frivilligt gemme visse oplysninger om dine private forhold og interesser i sektionen "Om Mig", viser vi også disse data til din oversigt i din Min Lidl-konto.

Hvis du har registreret dig i Lidl Plus-tjenesten, vil vi også bruge dine oplysninger i "Om Mig" med henblik på personlig annoncering målrettet som en del af Lidl Plus-tjenesten, som angivet i brugsaftalen for Lidl Plus-tjenesten. Det juridiske grundlag herfor er således art. 6 stk. 1 lit b GDPR, dvs. du giver os dataene på grundlag af det kontraktlige forhold til brugen af Lidl Plus mellem dig og os.

3.6 Formål med behandling af kundeanmodninger

Hvis du kontakter vores kundeservice for at behandle eventuelle problemer med Min Lidl-konto, vil vi bruge dine data, der er gemt der, til at behandle din respektive anmodning. Retsgrundlaget herfor er art. 6 stk. 1 lit b GDPR, da behandlingen er nødvendig for at give dig den aftalte service eller for at genoprette en kontraktmæssig betingelse i overensstemmelse med brugsaftalen.

Hvis du kontakter Lidl kundeservice vedrørende bekymringer med måltjenester, giver vi dine data, der er gemt på Min Lidl-konto, til den pågældende udbyder af måltjenesten, så de kan behandle din bekymring så effektivt som muligt. Retsgrundlaget herfor er art. 6 stk. 1 lit b GDPR, dvs. vi opfylder derved vores kontrakt med dig.

3.7 Brug af cookies

Brugen af cookies og de andre teknologier til behandling af brugsdata tjener følgende formål, afhængigt af kategorien af cookien eller den anden teknologi:

• Teknisk nødvendigt: Dette er cookies og lignende metoder, uden hvilke du ikke kan bruge vores tjenester (f.eks. for at vise vores hjemmeside korrekt, herunder skrifttype og farve/, for at levere de funktioner, du ønsker, og for at tage højde for dine indstillinger, som f.eks. de valg, du har truffet om cookies og lignende teknologier, for at gemme din registrering i login-området osv.).

• Statistik: Disse teknikker gør det muligt for os at udarbejde anonym statistik over brugen af vores tjenester. Dette gør os for eksempel i stand til at bestemme, hvordan vi kan tilpasse vores hjemmeside endnu bedre til brugernes vaner.

Det juridiske grundlag for brugen af teknisk nødvendige cookies er art. 6 stk. 1 lit b GDPR. Derudover har du mulighed for frivilligt at acceptere brugen af "analytiske cookies" (og tilbagekalde dette samtykke til enhver tid). Retsgrundlaget for dette er dit samtykke i henhold til art. 6, stk. 1, lit a GDPR. Du kan finde mere detaljerede oplysninger i vores cookiepolitik.

4. Hvem videregiver vi dine personoplysninger til?

4.1 Overførsel til udbydere af måltjenesterne

Hvis du bruger din Min Lidl-konto til at bruge en måltjeneste, videregiver vi dine data til udbyderen af den pågældende måltjeneste med henblik på behandling af købskontrakter eller andre ydelser, der er bestilt via de måltjenester, der er omfattet af Min Lidl-konto. Sidstnævnte modtager de data, der er nødvendige for levering af den bestilte ydelse, for så vidt disse er blevet gemt af dig eller vist i Portalen af en anden måltjeneste, afhængig af tilbuddet:

- Bekræftelse af login-data (e-mailadresse, adgangskode, telefonnummer, hvis det er relevant).

- Stamdata (navn, adresse, fødselsdato)

- Gemte betalingsmetoder

- Oplysninger om din deltagelse i Family Club-programmet

- Oplysninger gemt i afsnittet "Om Mig" om dine omstændigheder og interesser

Vi videregiver også dine stamdata til de virksomheder i gruppen af virksomheder, som du kontakter i forbindelse med kundeserviceforespørgsler vedrørende måltjenester forbundet til Min Lidl-konto.

4.2 Overførsel til tjenesteudbydere (databehandlere)

Derudover bruger vi tjenesteudbydere til at behandle dine data (databehandlere). De virksomheder, der handler på vores vegne, er omhyggeligt udvalgt og kontraktuelt forpligtet. De er bundet af vores instruktioner og auditeres af os inden databehandlingen påbegyndes og derefter regelmæssigt. Disse virksomheder behandler ikke dine oplysninger til deres egne formål. I denne sammenhæng overlader vi dine data til modtagere, der giver os:

- opbevaringskapacitet, databasesystemer eller lignende,

- tjenester til forebyggelse af svig,

- teknisk support og

- giver os marketingrådgivning.

Vi udelukker enhver yderligere overførsel af dine data til tredjemand.

4.3 Overførsel til tredjelande

Hvis vi overfører personoplysninger til modtagere i tredjelande (lande uden for Det Europæiske Økonomiske Samarbejdsområde), fremgår det af oplysningerne om databehandling fra vores tjenesteudbydere beskrevet i disse databeskyttelsesoplysninger. Ved at vedtage tilstrækkelige sikkerhedsniveauer har Europa -Kommissionen fastslået, om et sådant tredjeland giver et tilstrækkeligt databeskyttelsesniveau. Den nøjagtige liste over lande med et tilstrækkeligt sikkerhedsniveau kan findes her: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Hvis Europa-Kommissionen ikke har fastslået et tilstrækkeligt sikkerhedsniveau for et tredjeland, vil vi sikre, at det tilstrækkelige databeskyttelsesniveau ydes gennem andre foranstaltninger såsom: Bindende interne virksomhedsregler, standardkontraktbestemmelser, certificeringsmekanismer eller anerkendte adfærdskodekser. Kontakt vores databeskyttelsesrådgiver (se ovenfor), hvis du vil have flere oplysninger.

5. Hvordan sikrer vi fortroligheden af dine personoplysninger?

For at sikre fortroligheden af dine personoplysninger er det forbudt for vores medarbejdere, der er involveret i databehandlingen, at indsamle, behandle eller bruge personoplysninger uden tilladelse. Vores omhyggeligt udvalgte medarbejdere, der er underlagt databeskyttelseslovgivningen, er kontraktmæssigt forpligtet til at opretholde fortrolighed ved begyndelsen af deres ansættelse. Denne forpligtelse fortsætter efter ophør af ansættelsesforholdet.

6. Hvor længe gemmer vi dine personoplysninger?

Vi gemmer generelt dine personoplysninger, så længe du er en registreret bruger af Min Lidl-konto.

Hvis du kun har registreret dig med måltjenesten via Min Lidl-konto, slettes dine data i overensstemmelse hermed, så snart du anmoder om sletning af din konto med måltjenesten. Bemærk dog, at hvis du har registreret dig hos flere måltjenester via Min Lidl-konto, vil din Min Lidl-konto og alle personoplysninger, der er gemt af os, først blive slettet, når alle måltjenester, der er knyttet til Min Lidl-konto, er blevet slettet. De opbevaringsperioder, der er beskrevet i måltjenestens databeskyttelsesoplysninger, finder tilsvarende anvendelse.

Udbyderen af den anvendte måltjeneste er ansvarlig for behandlingen og opbevaringen af personoplysninger, der er nødvendige for at levere den service, der er bestilt til dette formål, og derefter at arkivere dem i overensstemmelse med lovpligtige opbevaringsperioder (de opbevaringsperioder, der er beskrevet i databeskyttelseserklæringen for den pågældende måltjeneste, gælder i overensstemmelse hermed).

7. Hvilke rettigheder har du med hensyn til behandlingen af dine data?

Efter anmodning vil vi naturligvis give dig oplysninger i henhold til art. 15 GDPR (især de data, der er gemt om dig, modtagere eller kategorier af modtagere, som data videregives til, formålet med opbevaring osv.). Oplysningerne stilles gratis til rådighed. Derudover har du ret til under de respektive juridiske betingelser at få rettet forkerte oplysninger samt at få dine oplysninger slettet, begrænset behandlingen og overført til dig.

Desuden har du ret til at indgive en klage til den kompetente tilsynsmyndighed.

I tilfælde, hvor databehandlingen er baseret på art. 6 stk. 1 lit f GDPR eller udføres med henblik på direkte markedsføring, har du ret til at gøre indsigelse mod behandlingen.

For så vidt behandlingen er baseret på dit samtykke, har du til enhver tid ret til at tilbagekalde dit samtykke med virkning for fremtidig behandling.

8. Ingen forpligtelse til at levere personoplysninger

Du er ikke forpligtet til at afgive ovenstående frivillige personoplysninger. Uden disse oplysninger er vi imidlertid ikke i stand til fuldt ud at tilbyde dig Min Lidl-kontotjenesten og fuldt ud at give dig de måltjenester, der er baseret på den. Vi har markeret de valgfrie datafelter på din Min Lidl-konto.

9. Kan vi ændre oplysningerne om databeskyttelse?

En ændring af disse databeskyttelsesoplysninger kan være nødvendig på grund af ændringer i den juridiske situation eller omstændighederne ved databehandlingen i forbindelse med Min Lidl-konto. Hvis omstændighederne eller omfanget af behandlingen af dine personoplysninger ændres, vil vi informere dig om dette og om nødvendigt bede om dit samtykke til behandling af dine personoplysninger.