Informatie over gegevensbescherming bij het organiseren van wedstrijden
Naast onze informatie over gegevensbescherming informeren wij je hieronder over gegevensverwerking in het kader van de organisatie van wedstrijden.
De verwerkingsverantwoordelijke (art. 4 zin 7 AVG) voor de in deze privacyverklaring beschreven gegevensverwerking is, tenzij hieronder anders vermeld:
Lidl Stiftung & Co. KG
Stiftsbergstr. 1
74167 Neckarsulm
E-mail: info@crivit.com
Voor algemene vragen kun je ook contact opnemen via info@crivit.com.
Je kunt de functionaris voor gegevensbescherming van ons bedrijf contacteren op bovenstaand adres ter attentie van de functionaris voor gegevensbescherming of op het e-mailadres privacy@crivit.com.
Doeleinden en rechtsgrondslagen
Je kunt op onze website, vanuit onze nieuwsbrief of via onze accounts op social media aan verschillende wedstrijden deelnemen. Tenzij iets anders is bepaald voor de desbetreffende wedstrijd, of tenzij je ons een andere, verdergaande uitdrukkelijke toestemming hebt gegeven, worden de persoonsgegevens die je ons bezorgt in het kader van jouw deelname aan de wedstrijd, uitsluitend gebruikt voor de afwikkeling van de wedstrijd (bijv. mededeling van winst, bekendmaking winnaars, verzending winst, ev. anonieme bekendmaking van de winnaars). Voor zover je in het betrokken social medianetwerk onder een duidelijke naam handelt of via foto's herkenbaar bent in jouw profiel, kunnen wij niet uitsluiten dat andere gebruikers je herkennen.
Wij verwerken jouw e-mailadres, voor- en achternaam, naam van jouw social media-account, postadres en andere noodzakelijke informatie met betrekking tot de uitreiking van de prijs (bijv. kledingmaat) om de wedstrijd uit te voeren, in het bijzonder om de winnaar te bepalen en te contacteren, evenals om onze verplichtingen jegens de winnaar met betrekking tot de prijs na te komen. Rechtsgrond voor de gegevensverwerking in het kader van wedstrijden is in principe artikel 6 alinea 1 letter b van de AVG.
Wanneer toestemming wordt gegeven in het kader van een wedstrijd, is artikel 6 alinea 1 letter avan de AVG de rechtsgrond voor de gegevensverwerking op basis van toestemming. Wanneer je in het kader van een wedstrijd toestemming hebt gegeven, kun je die toestemming op elk ogenblik intrekken voor de toekomst.
Ontvangers/categorieën van ontvangers:
Voor deze gegevensverwerking maken we gebruik van aanvullende dienstverleners om de uitvoering van de wedstrijd te ondersteunen. Voor dit doel worden de bovengenoemde persoonsgegevens beschikbaar gesteld aan de dienstverlener, bijvoorbeeld voor het bepalen van winsten of het verzenden van prijzen.
Houd er rekening mee dat je op sommige accounts op social media mogelijk ook rechtstreeks op de openbaar toegankelijke website kunt deelnemen (bijvoorbeeld op het prikbord of via commentaren) en dat ook andere gebruikers door je interactie met ons dus kunnen zien dat je hebt deelgenomen. Bovendien kan in dergelijke gevallen je winst zichtbaar zijn op de desbetreffende pagina. Voor zover je in het betrokken social medianetwerk onder een duidelijke naam handelt of via foto's herkenbaar bent in jouw profiel, kunnen wij niet uitsluiten dat andere gebruikers je herkennen.
Om fiscale redenen zullen wij de gegevens van de winnaar doorgeven aan Schwarz Corporate Solutions KG, Stiftsbergstr. 1, 74172 Neckarsulm
Bewaartermijn/criteria ter bepaling van de bewaartermijn:
Nadat de wedstrijd afgelopen is en de winnaar bekendgemaakt werd, worden de persoonsgegevens van de deelnemers binnen de twee weken na de verzending van de winst gewist. De gegevens van de winnaars worden om fiscale redenen 6 jaar bewaard.
Bij deelname aan een wedstrijd op een social media pagina (bijv. door een post of commentaar) hebben wij met betrekking tot het wissen van jouw gegevens door de exploitant geen mogelijkheden om in te grijpen. Daarvoor gelden dan ook bijkomend de richtlijnen voor gegevensbescherming van de desbetreffende exploitant van de pagina (zie punt B 2.).
Het verstrekken van persoonsgegevens is vereist voor deelname aan de wedstrijd. Zonder verstrekking is deelname aan de wedstrijd niet mogelijk.
Er vindt geen geautomatiseerde besluitvorming plaats, inclusief profilering overeenkomstig artikel 22, lid 1 en 4, AVG.
Je kunt je toestemming te allen tijde intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de eerdere verwerking.
Je hebt ook de volgende rechten: Recht op informatie over je persoonsgegevens s die zijn opgeslagen, recht op rectificatie, wissen en beperking van je persoonsgegevens Art. 15-18 AVG). Onder de voorwaarden van art. 20 AVG heb je recht op gegevensoverdraagbaarheid in overeenstemming met art. 20 AVG.
Bij gegevensverwerking op basis van art. 6, lid 1, zin 1 f) AVG (verwerking op basis van een gerechtvaardigd belang) heb je overeenkomstig art. 21 AVG het recht om bezwaar te maken.
Daarnaast heb je te allen tijde het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
Gedetailleerde informatie over deze rechten en over het uitoefenen van je rechten als betrokkene vind je in onze privacyverklaring.
De privacy officer van Lidl Stiftung & Co. KG is via het onder A 1 vermelde adres ter attentie van de privacy officer of op datenschutz@lidl.com bereikbaar.
Website Beheerder voor de volgende netwerksites
zijn wij,
Lidl Stiftung & Co.KG
Stiftsbergstraße 1
74167 Neckarsulm
Kantonrechtbank van Stuttgart, HRA 102314
Btw-nr.: DE145803808
Lidl Stiftung & Co. KG wordt vertegenwoordigd door LSt Stiftung met zetel in Dresden, Landesdirektion Sachsen, AZ 20-2245/501, die op haar beurt door twee gezamenlijke vertegenwoordigingsgemachtigde bestuursleden, o.a. de heer Kenneth McGrath en de heer Pierre Schalbe vertegenwoordigd wordt.
Contact:
E-mail: kontakt@lidl.com
Wij hebben slechts beperkt invloed op de gegevensverwerking door de exploitanten van de platformen (bijv. administratie van de leden en de gedeelde informatie). Daar waar wij wel een invloed hebben en de gegevensverwerking kunnen parametriseren, streven wij er, voor zover we daartoe de mogelijkheid hebben, altijd naar om te garanderen dat de beheerder van het platform de privacyvoorschriften naleeft. Vaak hebben wij echter geen controle over de gegevensverwerking door de exploitant van het platform en weten we ook niet precies welke gegevens hij verwerkt.
De exploitant van het platform beheert de volledige IT-infrastructuur van de dienst, heeft eigen richtlijnen voor gegevensbescherming en onderhoudt een eigen gebruikersrelatie met jou (voor zover je een geregistreerd gebruiker van de social media dienst bent). Bovendien is de exploitant alleen verantwoordelijk voor alle vragen in verband met de gegevens van jouw gebruikersprofiel, waartoe wij als onderneming geen toegang hebben.
Meer informatie over de gegevensverwerking door de aanbieder van het platform en verdere mogelijkheden om bezwaar te maken vind je in de privacyverklaring van de aanbieder:
In het kader van het gebruik van het platform worden jouw persoonsgegevens door de platformexploitant doorgaans ook op servers in derde landen, in het bijzonder in de VS en in het Verenigd Koninkrijk, verwerkt.
Doel van de gegevensverwerking door ons/rechtsgrond
Het doel van de gegevensverwerking door ons op onze pagina’s is om de klanten te informeren over aanbiedingen, producten, diensten, acties, wedstrijden, thema's, nieuwigheden van de onderneming, net als om te interageren met de bezoekers over deze thema's en om overeenkomstige vragen en positieve of negatieve feedback te beantwoorden.
We behouden ons alleen het recht voor om inhoud te wissen als dat nodig mocht zijn. Als dit een functie van het platform is, kan het zijn dat wij jouw inhoud op onze pagina delen en dat wij via het platform met je communiceren. De wettelijke basis hiervoor is art. 6, lid 1, letter f) van de AVG. De gegevensverwerking gebeurt in het belang van onze public relations en communicatie.
De exploitant kan geen invloed uitoefenen op de verwerking van jouw gegevens door Lidl in het kader van de klantencommunicatie of wedstrijden.
Zoals reeds vermeld, zien wij er steeds op toe, voor zover de aanbieder van het platform ons daartoe de mogelijkheid geeft, dat onze pagina’s zoveel mogelijk in overeenstemming met de richtlijnen voor gegevensbescherming zijn.
Ontvangers/categorieën van ontvangers:
De gegevens die je via onze pagina's deelt, zoals commentaar, filmpjes, foto’s, likes, openbare berichten enz., worden daarvoor door het platform gepubliceerd. Wij gebruiken of verwerken deze gegevens op geen enkel ogenblik voor andere doeleinden. Wij behouden ons alleen het recht voor om inhoud die in strijd is met de wet, te wissen als dat nodig mocht zijn. Dat geldt bijvoorbeeld voor posts die een inbreuk vormen op de wet of die in strijd zijn met de wet, haatberichten, schunnige commentaren (expliciete seksuele inhoud) of bijlagen (bijv. foto's of filmpjes) die eventueel een inbreuk vormen op de auteursrechten, de persoonlijkheidsrechten, de strafwetten of de ethische beginselen van Lidl.
Als dit een functie van het platform is, kan het zijn dat wij jouw inhoud op onze pagina delen en dat wij via de sociale media met je communiceren. Vragen stellen via het platform is mogelijk, maar voor meer vertrouwelijke of gevoelige kwesties kun je ook altijd gebruikmaken van andere, veiligere communicatiekanalen. Voor vertrouwelijke vragen kun je steeds contact met ons opnemen op ons adres. Dat vind je onder punt 1 en in het adres dat in het impressum staat.
De gegevens die je ons langs een vertrouwelijke weg bezorgt (bijv. via privéberichtenfunctie, brief of e-mail), geven wij niet door aan derden buiten de Lidl Groep. Uitzonderlijk worden gegevens in onze opdracht verwerkt door externe verwerkers. Die worden steeds zorgvuldig geselecteerd, worden bovendien door ons doorgelicht en zijn contractueel gebonden volgens art. 28 van de AVG. Verder kan het nodig zijn dat wij uittreksels van jouw vertrouwelijke vraag moeten doorgeven aan een contractant (bijv. een leverancier bij vragen over een product) voor de behandeling van je vraag. In zulke gevallen maken we jouw vraag vooraf anoniem, zodat de derde geen verband met je kan leggen. Voor zover het in bepaalde gevallen nodig kan zijn dat jouw persoonsgegevens worden doorgegeven, zullen wij je hierover vooraf informeren en jouw toestemming vragen.
Bewaartermijn/criteria ter bepaling van de bewaartermijn:
Alle persoonsgegevens die je aan ons via een veilig bericht bezorgt bij vragen (suggesties, positieve of negatieve feedback), worden uiterlijk 90 dagen nadat het laatste antwoord aan je werd gegeven, door ons gewist of anoniem gemaakt. Het is nodig om deze gegevens 90 dagen te bewaren, omdat het kan gebeuren dat je als klant na een antwoord nogmaals contact met ons opneemt over dezelfde zaak en wij dan moeten kunnen teruggrijpen naar de voorafgaande correspondentie. De ervaring leert ons dat na 90 dagen doorgaans geen vragen meer volgen over ons antwoord.
Alle openbare posts die je op deze pagina plaatst, blijven onbegrensd in de tijd bestaan, tenzij wij ze wissen wegens een actualisering van het onderliggende thema, een overtreding van de wet of een inbreuk op onze richtlijnen, of als je de post zelf weer verwijdert.
Wij hebben geen invloed op het verwijderen van je gegevens door de exploitant zelf. Daarvoor gelden dan ook bijkomend de richtlijnen voor gegevensbescherming van de desbetreffende exploitant.
Doeleinden van de gegevensverwerking / rechtsgrondslag:
Naast de informatie die je via het platform rechtstreeks aan ons meegedeeld hebt, maken wij ook gebruik van zogenaamde social listening en social mediamonitoring om een beeld te krijgen van de waarneming van onze producten en diensten, en om eventuele verbeteringsmogelijkheden te identificeren. Daarbij worden bijdragen op platformen op basis van een zoekopdracht (bijvoorbeeld over een nieuwe productlijn) of bepaalde kencijfers (bijvoorbeeld views, aantal klikken) geanalyseerd. Hierbij worden enkel bijdragen bekeken die je openbaar gemaakt hebt.
De omvang van de verzamelde gegevens wordt voornamelijk bepaald door het type en de inhoud van de respectieve bijdrage. Dit kan bijvoorbeeld een bericht in tekstvorm of een geüpload beeldbestand betreffen. In specifieke gevallen kan ook de gebruikte gebruikers-ID relevant zijn, als Lidl bijvoorbeeld hulp wil aanbieden bij eventuele problemen. Soms krijgen wij van de platformexploitanten ook informatie over de reikwijdte van desbetreffende bijdragen.
Rechtsgrond voor de verwerking van persoonsgegevens in het kader van social listening is art. 6 lid 1 letter f) van de AVG, omdat wij een gerechtvaardigd belang hebben om in openbare uitspraken eventuele tekortkomingen van onze producten of diensten te herkennen en gepast daarop te kunnen reageren.
Ontvangers/categorieën van ontvangers:
Indien wij in het kader van social listening of social mediamonitoring externe verwerkers inschakelen, zijn zij contractueel verplicht in de zin van artikel 28 van de AVG. In het kader van onze samenwerking met onze verwerkers worden de bovengenoemde gegevens voor social mediamonitoring doorgaans ook op servers in de VS verwerkt. Meer informatie over het beveiligen van de overdracht naar ontvangers in een derde land vind je in punt B 5.
Bewaartermijn/criteria ter bepaling van de bewaartermijn:
De relevante gegevens worden niet permanent bewaard door Lidl, maar uitsluitend doelgericht geanalyseerd met het oog op potentieel vereiste tegenmaatregelen. Eventueel kunnen wij jouw gegevens tot 2 jaar bewaren voor jaarlijkse vergelijkende analyses, als je je gegevens op het platform al niet eerder gewist hebt.
Met Facebook, https://en-gb.facebook.com/legal/terms/page_controller_addendum, bestaat er een relatie overeenkomstig artikel 26. lid 1 AVG (gezamenlijke verantwoordelijkheid).
Voor de web tracking methoden die de exploitant van het platform gebruikt, fungeren de platformexploitanten en wijzelf als gezamenlijke verantwoordelijken. Deze web tracking is ook mogelijk als je niet bij het platform bent aangemeld of geregistreerd. Zoals reeds vermeld, hebben wij helaas amper invloed op de methoden voor web tracking van de platformen. We kunnen ze bijvoorbeeld niet uitschakelen.
Rechtsgrond voor de web tracking methoden is jouw toestemming volgens artikel 6 lid 1 letter a) van de AVG.
Meer informatie over de ontvangers en categorieën van ontvangers, net als over de bewaartermijn en de criteria voor het vastleggen van de bewaartermijn, vind je in de gegevensbeschermingsverklaringen van de platformexploitanten. Daarop hebben wij geen invloed.
De mogelijkheden om jouw rechten uit te oefenen om deze web tracking methoden een halt toe te roepen of jouw toestemming in te trekken, vind je in de gegevensbeschermingsverklaringen van de exploitant van het platform, die zijn opgesomd onder punt 2. Je kunt hierover ook contact opnemen met de exploitanten van de platforms via de contactgegevens die vermeld zijn in het desbetreffende impressum.
De statistieken die de exploitant van het platform ons ter beschikking stelt, kunnen wij slechts in beperkte mate beïnvloeden en ook een halt toeroepen. We letten er wel op dat we geen aanvullende, optionele statistieken ontvangen.
Houd er bovendien rekening mee dat de aanbieder van het platform jouw profiel- en gedragsgegevens conform zijn gebruiksvoorwaarden en privacyverklaring gebruikt om je gewoonten, persoonlijke contacten, voorkeuren, enz. te analyseren. Lidl heeft geen invloed op de verwerking of het doorgeven van jouw gegevens door de aanbieder van het platform.
Indien wij gegevens naar ontvangers in een derde land (met zetel buiten de Europese Economische Ruimte) doorsturen, kun je dit zien in de informatie over de ontvangers/categorieën van ontvangers in de beschrijving van de betreffende gegevensverwerking. Voor sommige derde landen bevestigt de Europese Commissie via zogenaamde 'adequaatheidsbesluiten' dat de gegevensbeschermingsnorm vergelijkbaar is met het niveau in de Europese Economische Ruimte. Een lijst van deze landen vind je op https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en . Als het land geen vergelijkbare norm voor gegevensbescherming heeft, zorgen we er via andere maatregelen voor dat de gegevensbescherming voldoende wordt gewaarborgd. Dit is bijvoorbeeld mogelijk door bindende bedrijfsvoorschriften, contractuele standaardclausules van de Europese Commissie voor de bescherming van persoonsgegevens, certificaten of erkende gedragscodes. Neem contact op met onze data protection officer (punt A 1) als je hierover meer gedetailleerde informatie wilt ontvangen.
Het kan zijn dat je gebruik van het platform ook een gegevensverwerking in een derde land (zetel buiten de Europese Economische Ruimte) door de platformexploitant als gevolg heeft. Meer informatie over de verwerking van jouw gegevens in een derde land waarop Lidl geen invloed heeft, vind je in de privacyverklaringen van de platformexploitanten onder punt B 2.
Indien de gegevensverwerking plaatsvindt op basis van toestemming overeenkomstig art. 6, lid 1, zin 1 a) of
art. 9, lid 2 a) AVG, kun je de toestemming te allen tijde met werking voor de toekomst intrekken, zonder dat dit invloed heeft op de rechtmatigheid van de tot dan toe uitgevoerde verwerking.
Je hebt het recht volgens art. 15 lid 1 AVG om op verzoek gratis informatie te ontvangen over de persoonsgegevens die van je zijn opgeslagen.
Als aan de wettelijke voorwaarden voldaan is, heb je recht op rectificatie (art. 16 van de AVG), wissing (art. 17 van de AVG) en beperking van de verwerking (art. 18 van de AVG) van jouw persoonsgegevens.
Indien je zelf de verwerkte gegevens ter beschikking hebt gesteld, heb je het recht op overdraagbaarheid van gegevens volgens art. 20 AVG.
| Indien de gegevensverwerking op basis van art. 6 lid 1 zin. 1 e) of f) AVG gebeurt, heb je op basis van art. 21 AVG recht om bezwaar te maken. Indien je bezwaar maakt tegen gegevensverwerking, wordt deze alleen voortgezet als wij dwingende, beschermingswaardige redenen voor verdere verwerking kunnen aantonen die zwaarder wegen dan jouw belang bij het bezwaar. |
Als je vragen hebt of je rechten wilt uitoefenen, kun je schriftelijk of per e-mail contact opnemen met de functionaris voor gegevensbescherming (zie punt A 1). Daarnaast beschik je over het recht om klacht neer te leggen bij een toezichthoudende autoriteit voor gegevensbescherming. De toezichthoudende autoriteit voor gegevensbescherming van het land waar je woont of waar de verantwoordelijken hun zetel hebben, is hiervoor bevoegd.
