Политика конфиденциальности в социальных сетях

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В СОЦИАЛЬНЫХ СЕТЯХ

1. Ответственное лицо

Ответственность за сбор и обработку указанных ниже данных частично несем мы, Lidl Eesti OÜ, юридический адрес A.H. Tammsaare tee 47, Tallinn 11316 и частично соответствующие операторы сетевых платформ (далее «Платформы»).

Для определенных видов обработки мы и оператор платформы также выступаем в качестве совместных контролеров в значении статьи 26 Общего регламента по защите данных (обработка в соответствии с Главой 4).

Мы, Lidl Eesti OÜ (далее «Lidl»), являемся оператором следующих страниц в социальных сетях («Страницы»):

Facebook: https://www.facebook.com/lidleesti
Instagram: https://www.instagram.com/lidleesti
YouTube: https://www.youtube.com/@lidleesti
LinkedIn: https://www.linkedin.com/company/lidl-eesti-ou
TikTok: https://www.tiktok.com/@lidl_ee

2. Обязанности оператора платформы

Мы не имеем влияния на объем, вид и цель обработки ваших персональных данных со стороны поставщика услуг социальных сетей и можем информировать вас только исходя из собственной осведомленности.

Поставщик услуг несет полную ответственность за управление всей своей ИТ-инфраструктурой, соблюдение правил защиты данных и поддержание отношений пользователей с вами (если вы являетесь зарегистрированным пользователем их социальной сети). Кроме того, поставщик услуг несет полную ответственность за все вопросы, касающиеся вашего профиля пользователя данных, к которым у нас как у компании доступ отсутствует.

Кроме того, мы предоставляем прямую ссылку на политику конфиденциальности провайдера социальных сетей:

Facebook: https://www.facebook.com/privacy/explanation
Instagram: https://help.instagram.com/519522125107875
YouTube: https://www.youtube.com/static?template=terms&hl
LinkedIn: https://www.linkedin.com/legal/privacy-policy
TikTok: https://www.tiktok.com/legal/privacy-policy

В рамках использования своей платформы социальных сетей обработку ваших персональных данных, как правило, ведет также соответствующий поставщик услуг на серверах в третьих странах, в частности в США.

Если на момент взаимодействия вы также авторизованы у провайдера услуг социальной сети, например Facebook, эта сеть способна узнать ваше имя пользователя или, если сохранено, ваше настоящее имя и связать взаимодействие с вашем профилем.

Упомянутые выше данные также позволяют поставщикам услуг социальных сетей создавать псевдонимизированные (де-персонализированные) и потенциально индивидуализированные профили использования в своих целях.

При взаимодействии с активированным плагином (например, «лайки» в Facebook) поставщик услуг социальных сетей может сохранять на вашем устройстве файл cookie, который также позволяет идентифицировать ваш профиль.

Если плагин активирован, ваш IP-адрес и файл cookie сохраняются независимо от того, являетесь ли вы членом провайдеров услуг социальных сетей.

Продолжительность хранения таких файлов cookie нам неизвестна, и мы не имеем на это влияния. Для лиц, не являющихся членами, профиль использования может быть впоследствии создан с помощью любого сохраненного файла cookie при входе в систему поставщика услуг социальных сетей в будущем.

Обратите внимание, что после активации плагина для социальных сетей ваши персональные данные также могут храниться, обрабатываться и использоваться в странах за пределами Великобритании или Европейского Союза вплоть до стран, где уровень защиты данных не соответствует уровню защиты данных в Великобритании или Европейском Союзе.

С целью предотвращения вышеуказанных действий вы можете запретить или удалить файлы cookie для нашего веб-сайта, хотя это может повлиять на ваш пользовательский опыт.

3. Наша ответственность

а) Наше присутствие в социальных сетях

Цель обработки данных, которую мы ведем:

Цель обработки данных, которую мы ведем на наших интернет-страницах, — информировать наших клиентов о предложениях, продуктах, услугах, рекламных актуальных темах, новостях компании, а также взаимодействовать с посетителями веб-сайта, отвечать на соответствующие запросы, позитивные отзывы или критику.

Мы оставляем за собой право удалять контент в случае необходимости. Это относится к нарушающим авторские права или незаконным постам, комментариям с выражением ненависти, комментариям с двусмысленными намеками (явно сексуального содержания) или вложениям (напр., фото или видео), которые могут нарушать авторские права, права личности, уголовное законодательство или этические нормы Lidl.

Если это применимо, мы делимся вашим контентом на нашем сайте и общаемся с вами через платформу. Обработка данных ведется в интересах наших связей и коммуникации с общественностью.

Операторы веб-сайтов не оказывают влияния на обработку ваших данных компанией Lidl в контексте общения с клиентами или конкурсов.

Данные, введенные вами на наших страницах, такие как комментарии, видео, фотографии, лайки, публичные сообщения и т. д., публикуются поставщиками услуг платформ и никогда не используются и не обрабатываются нами для других целей.

Получатели / категории получателей:

Если применимо, мы публикуем ваш контент на своем сайте, если это является функцией платформы, и общаемся через социальные сети. Если вы отправите нам запрос на платформе, мы можем направить вас, когда это применимо, в другие защищенные каналы связи, гарантирующие конфиденциальность. У вас всегда есть возможность отправлять конфиденциальные запросы по нашему почтовому адресу или по адресу, указанному в импринте.

Что касается данных, которые вы предоставляете нам конфиденциально (например, личным сообщением, письмом или электронной почтой), мы, как правило, исключаем передачу данных третьим лицам за пределами Lidl Group. В исключительных случаях обработка данных ведется от нашего имени нашими уполномоченными обработчиками. Каждый из них прошел процедуру тщательного отбора, проверен нами и по договору обязан соблюдать свои юридические обязательства. Для обработки вашего запроса нам может потребоваться передать выдержки из вашего конфиденциального запроса договорным партнерам (например, поставщикам, отвечающим за запросы по конкретным продуктам). Однако в этих случаях запрос заранее анонимизируется, чтобы третья сторона не могла установить какой-либо связи с вами. Если в отдельных случаях возникает необходимость передачи вашей персональной информации, мы заранее сообщим вам об этом, чтобы заручиться вашим согласием.

Срок хранения / критерии определения срока хранения:

Всю персональную информацию, которую вы нам отправляете (предложения, положительные отзывы или критика), мы удаляем или надежно анонимизируем не позднее чем через 90 дней после предоставления вам окончательного ответа. Задержка в 90 дней объясняется тем, что иногда вы как клиент можете снова обратиться к нам по тому же вопросу, и тогда у нас должна быть возможность обратиться к предыдущей переписке. Опыт показывает, что, как правило, по истечении 90 дней вопросов в связи с нашими ответами больше не возникает.

Все опубликованные вами посты остаются в ленте веб-сайта на неопределенный срок, за исключением случаев, когда мы удаляем их в связи с обновлением основной темы, нарушением закона или наших правил, или если вы сами удаляете пост.

Мы не имеем контроля над удалением ваших данных оператором. Таким образом, дополнительно применяются правила защиты данных соответствующего оператора.

б) Лотереи

Цели / правовая основа обработки данных:

По нашей новостной рассылке или на наших страницах в социальных сетях у вас есть возможность участвовать в различных розыгрышах призов на нашем сайте. Если иное не указано в соответствующей лотерее или если вы не дали нам своего явного согласия, личные данные, которые вы предоставляете нам при участии в лотерее, будут использоваться только для целей лотереи (например, для определения победителей, уведомления победителей, отправки призов, где применимо, анонимного уведомления победителей). Если вы действуете под своим настоящим именем в соответствующей социальной сети или вас можно узнать по фотографиям на вашем профиле, мы не можем исключать, что вас идентифицируют другие пользователи.

Правовой основой для обработки данных в контексте лотерей обычно является пункт 1(b) статьи 6 Общего регламента по защите данных. Если заявление о согласии предоставляется в контексте лотереи, правовым основанием для обработки данных на основе согласия является пункт 1(a) статьи 6 Общего регламента по защите данных. Если вы дали свое согласие в рамках лотереи, у вас есть возможность отозвать это согласие в любой момент, что будет действовать и в будущем.

Получатели / категории получателей:

Передача третьим лицам осуществляется только в том случае, если это необходимо для проведения лотереи или отправки приза (например, приз отправляет спонсор лотереи или данные передаются логистической компании) или если вы дали нам свое явное согласие. Обратите внимание, что в некоторых социальных сетях участие также возможно непосредственно на общедоступных страницах (например, на доске объявлений или в комментариях), чтобы другие пользователи также могли видеть факт вашего участия в открытом доступе, если вы общаетесь с нами. Кроме того, в таких случаях факт вашего выигрыша может быть узнан на соответствующем сайте. Если вы действуете под своим настоящим именем в соответствующей социальной сети или вас можно узнать по фотографиям на вашем профиле, мы не можем исключить, что вас идентифицируют другие пользователи.

Продолжительность хранения / критерии определения продолжительности хранения:

После окончания лотереи и объявления победителей личные данные участников удаляются с портала лотереи в течение двух недель с момента отправки приза. В случае выигрыша данные победителей будут храниться в течение срока действия любых юридических гарантийных требований, гарантируя возможность ремонта или замены в случае необходимости. Если вы принимаете участие в лотерее на сайте (например, разместив пост или комментарий), мы не имеем влияния в части удаления ваших данных оператором. Таким образом, правила защиты данных оператора соответствующего сайта применяются дополнительно.

c) Социальное слушание

Цели / правовая основа обработки данных:

В дополнение к информации, которую вы предоставляете нам непосредственно через Платформу, мы используем так называемое социальное слушание, чтобы понять, как воспринимаются наши продукты и услуги, и выявить возможности для улучшения. Кроме того, статьи на платформах оцениваются в соответствии с порядком поиска (например, для новой линейки продуктов). Рассматриваются только статьи, которые вы разместили в свободном доступе неограниченной аудитории.

Объем собранных данных определяется в основном типом и содержанием конкретной статьи; например, это может повлиять на передачу в текстовой форме или на загруженный файл с изображением. В некоторых случаях используемый идентификатор пользователя также может понадобиться, если Lidl хочет предложить помощь в решении проблем. Иногда мы также получаем информацию от соответствующих операторов платформ о доступе к конкретным статьям.

Правовой основой для обработки персональных данных в контексте социального прослушивания является пункт 1(f) статьи 6 Общего регламента по защите данных, поскольку мы имеем законный интерес в выявлении любых недостатков наших продуктов и услуг и возможности надлежащим образом реагировать на них в соответствии с отзывами в свободном доступе.

Получатели / категории получателей:

Персональные данные, обработка которых ведется в рамках социального слушания, не подлежат передаче третьим лицам.

Продолжительность хранения / критерии определения продолжительности хранения:

Lidl не хранит соответствующие данные постоянно, а только целенаправленно анализирует их в контексте потенциально необходимых контрмер.

4. Совместная ответственность

Мы несем совместную ответственность со следующими поставщиками услуг платформ:

Facebook: https://en-gb.facebook.com/legal/terms/page_controller_addendum
LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
Instagram: https://help.instagram.com/519522125107875
Youtube: https://policies.google.com/privacy?hl=eng-eng
TikTok: https://www.tiktok.com/legal/page/us/privacy-policy/en

Операторы Платформ и мы несем совместную ответственность за используемые методы отслеживания в Интернете. Отслеживание в Интернете также может осуществляться независимо от того, вошли ли вы в систему или зарегистрированы ли на платформе. Мы хотели бы подчеркнуть, что не имеем возможности влиять на методы, которые платформа применяет для отслеживания в Интернете (например, отключить их).

Правовой основой методов отслеживания в Интернете является данное вами согласие.

Более подробную информацию о получателях или категориях получателей, а также о сроке хранения или критериях определения срока хранения можно найти в соответствующих Политиках конфиденциальности операторов платформ. Мы не имеем на это никакого влияния.

Возможности реализации ваших прав по предотвращению использования этих методов отслеживания в Интернете или по отзыву вашего согласия можно найти в соответствующих Политиках конфиденциальности операторов платформ, перечисленных в разделе 2. Вы также можете связаться с операторами платформ, используя предоставленные контактные данные.

Что касается статистических данных, предоставленных нам поставщиком услуг платформы, мы можем влиять на них и предотвращать их только в ограниченной степени. Однако мы следим за тем, чтобы нам не предоставлялись дополнительные возможные статистические данные.

Обратите также внимание, что оператор платформы использует для оценки ваших привычек, личных отношений и предпочтений ваш профиль и поведенческие данные в соответствии с правилами использования и защиты данных. Lidl не имеет влияния на обработку или передачу ваших данных оператором платформы.

5. Обработка данных в третьей стране

При необходимости с использованием платформы может быть сопряжена обработка ваших данных в третьей стране (за пределами Европейской экономической зоны). Для получения дополнительной информации об обработке ваших данных в третьей стране, на которую Lidl не имеет никакого влияния, ознакомьтесь с соответствующими Политиками конфиденциальности операторов платформ, перечисленных в разделе 1.

6. Ваши права как субъекта данных

(a) Общая информация

Помимо права на отзыв, в соответствии с которым вы можете отозвать данное нам согласие в соответствии с законом, у вас есть следующие права:

право на получение информации о своих персональных данных, хранящихся у нас в соответствии со статьей 15 Общего регламента по защите данных;
право на исправление неверных или неполных данных в соответствии со статьей 16 Общего регламента по защите данных,
право на удаление своих данных, хранящихся у нас в соответствии со статьей 17 Общего регламента по защите данных,
право на ограничение обработки своих данных в соответствии со статьей 18 Общего регламента по защите данных,
право на перенос данных в соответствии со статьей 20 Общего регламента по защите данных;
право на возражение в соответствии со статьей 21 Общего регламента по защите данных.

(b) право на получение информации в соответствии со статьей 15 Общего регламента по защите данных

В соответствии с пунктом 1 статьи 15 Общего регламента по защите данных вы имеете право по запросу и бесплатно получить от контролера данных отчет о своих сохраненных персональных данных. Это включает в себя, в частности, следующее:

цель обработки персональных данных;
категории подвергающихся обработке персональных данных;
сведения о получателях или категориях получателей, которым была или будет предоставлена информация, касающаяся ваших персональных данных;
предполагаемая продолжительность хранения ваших персональных данных или, если конкретная информация недоступна, критерии определения срока хранения;
право на исправление или удаление ваших персональных данных, право ограничивать обработку контролером или право возражать против такой обработки;
право подать жалобу в надзорный орган;
вся доступная информация о происхождении данных, если персональные данные получены не от субъекта данных;
автоматическое принятие решений, включая профилирование, в соответствии с пунктами 1 и 4 статьи 22 Общего регламента по защите данных и, по крайней мере в этих случаях, предоставление актуальной информации о логике, релевантности и предполагаемых последствиях такой обработки для субъекта данных.

В случае передачи персональных данных в третью страну или международную организацию вы имеете право на получение информации о мерах предосторожности, применяемых при передаче в соответствии со статьей 46 Общего регламента по защите данных.

(c) Право на исправление персональных данных в соответствии со статьей 16 Общего регламента по защите данных

Вы имеете право потребовать немедленного исправления некорректных персональных данных, касающихся вас. Принимая во внимание цели обработки, вы имеете право потребовать дополнения неполных персональных данных, в том числе путем дополнительного уведомления об исправлении.

(c) Право на удаление персональных данных в соответствии со статьей 17 Общего регламента по защите данных

Вы имеете право потребовать немедленного удаления своих персональных данных, если соблюдено одно из следующих условий:

потребность в персональных данных для целей, для которых они были собраны или иным образом обработаны, отпала;
вы отзываете свое согласие, на основании которого производилась обработка в соответствии с пунктом 1(a) статьи 6 или пунктом 2(a) статьи 9 Общего регламента по защите данных, и другое законное основание для обработки отсутствует;
вы возражаете против обработки в соответствии с пунктом 1 или 2 статьи 21 Общего регламента по защите данных, и достаточные основания для обработки в соответствии с пунктом 1 статьи 21 Общего регламента по защите данных отсутствуют;
обработка персональных данных велась незаконно;
удаление персональных данных необходимо для соблюдения и выполнения юридических обязательств;
персональные данные были получены в контексте Закона об услугах информационного общества в соответствии с пунктом 1 статьи 8 Общего регламента по защите данных.

Если мы опубликовали персональные данные, мы предпримем соответствующие шаги для удаления данных с учетом имеющихся в нашем распоряжении технологий и затрат на внедрение, а также проинформируем третьих лиц, которые вели обработку ваших данных, о том, чтобы они также удалили любые ссылки, копии или репродукции, содержащие ваши персональные данные, по вашему запросу.

(e) Право на ограничение обработки в соответствии со статьей 18 Общего регламента по защите данных

Вы имеете право потребовать от нас ограничить обработку своих персональных данных при одном из следующих условий:

вы оспорили корректность своих персональных данных;
обработка незаконна, и вы требуете ограничения использования ваших персональных данных, а не их удаления;
субъекту данных больше не нужны персональные данные для целей обработки, но субъект данных нуждается в персональных данных для предъявления, осуществления или защиты судебных исков; или
вы возражаете против обработки в соответствии с пунктом 1 статьи 21 Общего регламента по защите данных, и пока не установлено, превалируют ли законные основания контролера над законными основаниями субъекта данных.

(f) право на перенос данных в соответствии со статьей 20 Общего регламента по защите данных

Вы имеете право получать свои предоставленные нам персональные данные в структурированном, общедоступном и машиночитаемом формате и передавать эти данные другому ответственному лицу. В этом случае мы не будем препятствовать таким действиям, если

обработка основана на согласии в соответствии с пунктом 1(а) статьи 6 или пунктом 2(a) статьи 9 Общего регламента по защите данных или основанием для обработки является договор в соответствии с пунктом 1(b) статьи 6 Общего регламента по защите данных; и
обработка осуществляется автоматизированными средствами.

Исходя из вашего права на перенос данных, вы имеете право на передачу персональных данных непосредственно от нас другому ответственному лицу, если это технически возможно.

(g) Право на возражение в соответствии со статьей 21 Общего регламента по защите данных

В соответствии с положениями пункта 1 статьи 21 Общего регламента по защите данных, вы имеете право подавать возражение против обработки персональных данных на основаниях, связанных с вашей конкретной ситуацией.

Вышеуказанное общее право подавать возражение распространяется на все цели обработки, описанные в правилах защиты данных на основании пункта 1(f) статьи 6 Общего регламента по защите данных. В отличие от конкретного права подавать возражение против обработки в коммерческих целях, мы обязаны применять это общее право на возражение в соответствии с Общим регламентом по защите данных только в том случае, если вы предоставите нам информацию по существенным основаниям, таким как возможная угроза жизни или здоровью. У вас также есть возможность связаться с надзорным органом, в юрисдикции которого находится Lidl, или с уполномоченным Lidl по защите данных.

h) Право подать жалобу в надзорный орган по защите данных в соответствии со статьей 77 Общего регламента по защите данных

Вы также имеете право в любое время подать жалобу в соответствующий надзорный орган по защите данных. Для этого вы можете обратиться в надзорный орган по защите данных Эстонии — Инспекцию по защите данных.

7. Контактное лицо

Контактное лицо в случае вопросов, связанных с защитой данных

Если вы хотите уточнить свои права в связи с обработкой данных (права на защиту данных), вы можете связаться с уполномоченным Lidl по защите данных по адресу, указанному в разделе 1, со ссылкой «Уполномоченный по защите данных» или по следующему адресу электронной почты: andmekaitse@lidl.ee.