Благодарим вас за интерес к участию в опросе об опыте покупок в наших магазинах.
Мы очень ответственно относимся к защите ваших персональных данных и поэтому стремимся гарантировать вам право сохранять контроль над своими персональными данными (информационное самоопределение). В данной политике конфиденциальности разъясняется, какие персональные данные мы собираем, обрабатываем и используем, а также когда и с какой целью мы это делаем.
1. «Контролер данных» в значении части 7 статьи 4 Общего регламента по защите персональных данных.
Если иное не предусмотрено отдельными положениями данной политики конфиденциальности (которые помечены как таковые заголовками), ответственным за обработку контролером в значении части 7 статьи 4 Общего регламента по защите персональных данных, является:
Lidl Eesti OÜ
Отдел защиты персональных данных
А. Х. Таммсааре теэ 47 11316 Таллинн,
Эстония andmekaitse@lidl.ee
2. Использование программы опроса
2.1 Лог-файлы
Цели и правовые основы обработки данных
При обращении к нашему веб-сайту браузер, используемый на вашем конечном устройстве, автоматически и без каких-либо действий с вашей стороны отправляет следующие данные:
- ваш IP-адрес
- дату и время доступа
- имя и URL файла запроса
- веб-страницу или приложение, откуда был сделан запрос (URL-адрес отправителя)
- браузер вашего компьютера, подключенного к интернету, и, если применимо, операционную систему и
- имя вашего интернет-провайдера
- уникальный идентификатор пользователя
- сколько раз вы ранее участвовали в опросах
- время, потраченное на ответы на опросы.
Эти данные отправляются на сервер нашего веб-сайта и временно сохраняются в лог-файле для следующих целей:
- для обеспечения бесперебойного соединения
- для обеспечения удобного использования нашего веб-сайта или приложения
- во избежание поддельных ответов на опросы и
- для анализа безопасности и стабильности системы.
Пожалуйста, обратите внимание, что в течение первых 7 дней после закрытия опроса мы теоретически можем определить IP-адрес, который вы использовали в Storefinder. Однако мы не пользуемся этой возможностью, и это запрещено также нашими внутренними правилами.
Правовой основой для обработки IP-адресов является пункт f части 1 статьи 6 Общего регламента по защите персональных данных. Вышеуказанные цели обработки данных составляют наш обоснованный интерес.
Получатели и категории получателей
Для проведения наших клиентских опросов мы нанимаем специализированных поставщиков услуг, особенно тех, которые специализируются на опросах клиентов. Они обрабатывают ваши данные от нашего имени в качестве авторизованных обработчиков. Все они тщательно отбираются и с ними заключаются связывающие договоры в соответствии со статьей 28 Общего регламента по защите персональных данных. Все компании, указанные в качестве поставщиков услуг в нашем списке файлов cookie, действуют от нашего имени как авторизованные обработчики.
Срок хранения и критерии определения срока хранения
Данные о времени, необходимом для завершения опроса, архивируются через 90 дней, а затем, 14 дней спустя, безвозвратно удаляются. Это необходимо для обеспечения долгосрочной оценки опросов, во избежание любых поддельных ответов на опросы.
Остальные лог-файлы архивируются через 7 дней и безвозвратно удаляются через 14 дней.
2.2 Использование файлов cookie и других подобных технологий для обработки данных об использовании
Цели и правовые основы обработки данных
Мы, Lidl Stiftung & Co. KG, являемся контролером данных с точки зрения обработки данных в отношении использования файлов cookie и других аналогичных технологий обработки данных об использовании на всех (суб)доменах www.lidl.ee.
Файлы cookie – это небольшие текстовые файлы, которые сохраняются на вашем конечном устройстве (ноутбуке и планшете, смартфоне и т. д.) при посещении нашего веб-сайта. Файлы cookie не наносят вреда вашему конечному устройству и не содержат вирусов, троянов или других вредоносных программ. В файле cookie хранится определенная информация, которая генерируется в связи с конкретным используемым конечным устройством. Однако это не означает, что ваша личность немедленно становится нам известна.
Технически необходимые файлы cookie и другие технически необходимые технологии применяются для обработки данных об использовании при проведении нашего опроса.
Для получения обзора файлов cookie и других применяемых нами технологий, включая цели обработки, периоды хранения и любых задействованных сторонних поставщиков услуг, см. наш список файлов cookie ниже.
В зависимости от цели, применение технически необходимых файлов cookie и подобных технологий, необходимых для обработки данных об использовании, охватывает прежде всего следующие типы персональных данных:
- вводимые пользователем данные для их запоминания при вводе на нескольких подстраницах (например, сохранение ваших настроек файлов cookie).
- события, связанные с безопасностью (обнаружение мошеннического поведения при вводе данных).
Правовой основой для использования технически необходимых файлов cookie является пункт f части 1 статьи 6 Общего регламента по защите персональных данных, поскольку у нас есть (общий) обоснованный интерес в сборе данных для совершенствования предложений нашего магазина.
Список файлов cookie
Категория | Имя | Поставщик услуги | Тип | Цель | Срок действия |
---|---|---|---|---|---|
Необходимый | NSC_tvswfz.-nfebmmjb.dpn | Medallia | Необходимый | Файл cookie используется для разрешения балансировки нагрузки. | Сессионный |
Необходимый | Consent | Medallia | Необходимый | Записывает, согласился ли респондент с условиями файлов cookie. | 1 год |
Необходимый | ADRUM | AppDynamics | Необходимый | Помогает понять опыт респондента и предлагает поддержку. | Сессионный |
Получатели и категории получателей
Когда мы используем файлы cookie и другие подобные технологии для обработки данных об использовании, мы нанимаем для обработки данных специализированных поставщиков услуг, особенно тех, которые специализируются на опросах клиентов.
Они обрабатывают ваши данные от нашего имени в качестве авторизованных обработчиков. Все они тщательно отбираются и с ними заключаются связывающие договоры в соответствии со статьей 28 Общего регламента по защите персональных данных. Все компании, указанные в качестве поставщиков услуг в нашем списке файлов cookie, действуют от нашего имени как авторизованные обработчики.
Срок хранения и критерии определения срока хранения
Для получения информации о том, как долго хранятся файлы cookie, ознакомьтесь с нашим списком файлов cookie, приведенным выше.
3. Опрос о клиентском опыте
Цели и правовые основы обработки данных
Мы используем наш клиентский опрос для сбора данных о вашем субъективном опыте покупок, чтобы мы могли постоянно совершенствовать ваш опыт покупок в наших магазинах.
Правовой основой для этого является пункт f части 1 статьи 6 Общего регламента по защите персональных данных, то есть наша общая законная заинтересованность в совершенствовании вашего опыта покупок в наших магазинах.
Получатели и категории получателей
Для обработки данных мы нанимаем специализированных поставщиков услуг, особенно тех, которые специализируются на опросах клиентов. Они обрабатывают ваши данные от нашего имени в качестве авторизованных обработчиков. Все они тщательно отбираются и с ними заключаются связывающие договоры в соответствии со статьей 28 Общего регламента по защите персональных данных.
Срок хранения и критерии определения срока хранения
Мы удаляем или анонимизируем ваши персональные данные не позднее, чем через 90 дней после отправки окончательного ответа.
Результаты опроса хранятся 12 месяцев, после чего все данные приводятся к началу месяца опроса, так что опрос невозможно будет привязать к определенной дате/времени.
4. Обращение со стороны службы поддержки клиентов
Цель и правовая основа обработки персональных данных
Если для того, чтобы связаться с нами, вы вводите свое имя, адрес электронной почты или номер телефона, мы обрабатываем их и вашу клиентскую оценку только с целью связи с вами и обработки вашего запроса. Правовой основой для обработки является пункт f части 1 статьи 6 Общего регламента по защите персональных данных, то есть наша общая законная заинтересованность в быстрой обработке вашего запроса и/или отзыва для улучшения вашего опыта покупок.
Получатели и категории получателей
Для обработки данных мы нанимаем специализированных поставщиков услуг, особенно тех, которые специализируются на обслуживании клиентов и опросах клиентов. Они обрабатывают ваши данные от нашего имени в качестве авторизованных обработчиков. Все они тщательно отбираются и с ними заключаются связывающие договоры в соответствии со статьей 28 Общего регламента по защите персональных данных.
Срок хранения и критерии определения срока хранения
Ваши персональные данные будут удалены через 90 дней после того, как вы связывались с нами.
5. Призовые конкурсы
Цель и правовая основа обработки персональных данных
Персональные данные, которые вы предоставляете для участия в призовом конкурсе (имя и фамилия, номер телефона, адрес электронной почты, улица, номер дома, город, почтовый индекс), будут использоваться только для организации призового конкурса. Кроме того, при объявлении победителей на наших веб-сайтах и в социальных сетях мы можем раскрывать о вас следующие персональные данные: имя, первая буква фамилии, последние четыре цифры номера телефона. Правовой основой для обработки является пункт b части 1 статьи 6 Общего регламента по защите персональных данных.
Получатели и категории получателей
Для обработки данных мы нанимаем поставщиков услуг, специализирующихся на призовых конкурсах. Они обрабатывают ваши данные от нашего имени в качестве авторизованных обработчиков. Все они тщательно отбираются и с ними заключаются связывающие договоры в соответствии со статьей 28 Общего регламента по защите персональных данных.
Срок хранения и критерии определения срока хранения
По окончании призового конкурса и объявления победителей персональные данные участников удаляются. В случае неденежных призов данные победителей хранятся в течение срока действия предусмотренных законом гарантийных требований, чтобы при необходимости инициировать корректирующие меры или заменить дефектный приз.
6. Передача данных в страны за пределами Европейской экономической зоны
Если мы передаем данные получателям в какой-либо третьей стране (за пределами Европейской экономической зоны), это можно увидеть в описании соответствующей обработки данных среди данных о получателях и категориях получателей. Некоторые третьи страны сертифицированы решением Европейской комиссии о достаточности защиты как страны с уровнем защиты персональных данных, сопоставимым с соответствующим уровнем Европейской экономической зоны. Список этих стран доступен по адресу https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:EN:PDF. Если в конкретной стране нет сопоставимого стандарта защиты данных, мы применяем другие методы, чтобы обеспечить достаточный уровень защиты данных с помощью других средств, таких как обязательное внутриконцерновое предписание, установленные Европейской комиссией типовые условия договора о защите персональных данных, сертификаты или одобренные инструкции. Для получения дополнительной информации свяжитесь, пожалуйста, с нашим сотрудником по защите данных (глава 8).
7. Права субъекта персональных данных
В соответствии с частью 1 статьи 15 Общего регламента о защите персональных данных и статьей 24 Закона о защите персональных данных Эстонской Республики (ЗЗПД) вы имеете право запрашивать бесплатную информацию о хранящихся о вас персональных данных.
В случае выполнения законных требований вы также имеете право на исправление своих персональных данных (статья 16 Общего регламента по защите персональных данных), их удаление (статья 17 Общего регламента по защите персональных данных) и ограничение их обработки (статья 18 Общего регламента по защите персональных данных).
Если обработка основана на пункте f части 1 статьи 6 Общего регламента по защите персональных данных, вы имеете право представлять возражения в соответствии со статьей 21 Общего регламента по защите персональных данных. Если вы представляете возражение на обработку, то обработка ваших данных будет прекращена, кроме случая, если контролер данных подтвердит, что обработка осуществляется по веской законной причине, которая перевешивает интересы субъекта данных, представившего возражение.
Если вы предоставили данные для обработки сами, вы имеете право на передачу данных в соответствии со статьей 20 Общего регламента по защите персональных данных.
Если обработка данных осуществляется на основании согласия, данного в соответствии с пунктом a части 1 статьи 6 Общего регламента по защите персональных данных, вы можете в любое время отозвать это согласие, начиная с настоящего момента, без ущерба для законности предыдущей обработки.
В упомянутых выше случаях или в случае вопросов или жалоб, напишите или отправьте электронное письмо сотруднику по защите данных.
Вы также имеете право подать жалобу в орган по надзору за защитой данных. Надзорный орган по защите данных находится в стране, где вы живете или где постоянно находится контролер данных и к юрисдикции которой он относится.
8. Прочие вопросы
Если у вас есть дополнительные вопросы о сборе, обработке и использовании ваших персональных данных, вы можете связаться с нашим сотрудником по защите данных:
Lidl Eesti OÜ
Isikuandmete kaitse
A. H. Tammsaare tee 47
11316 Tallinn, Eesti