Prohlášení o ochraně osobních údajů pro pořádání soutěží
Doplňkově k našemu Prohlášení o ochraně osobních údajů Vásníže informujeme o zpracování osobních údajů v rámci pořádání soutěží.
Není-li níže uvedeno jinak, správcem (dle čl. 4 odst. 7 GDPR) pro níže uvedená zpracování osobních údajů je:
Lidl Stiftung & Co. KG
Stiftsbergstr. 1
74167 Neckarsulm
E-mail: info@crivit.com
S obecnými dotazy se můžete obrátit také na e-mailovou adresu: info@crivit.com.
Náš pověřenec pro ochranu osobních údajů je k zastižení na výše uvedené adrese (s uvedením: k rukám pověřence pro ochranu osobních údajů) nebo na e-mailové adrese: ochranaosobnichudaju@crivit.com.
Účel zpracování / právní základ:
Na našich webových stránkách, v našem newsletteru nebo na našich účtech na sociálních sítích máte možnost účastnit se různých soutěží. Není-li v dané soutěži uvedeno jinak nebo pokud jste nám neudělili obecný výslovný souhlas, budou osobní údaje, které nám v rámci své účasti v soutěži poskytnete, použity výhradně k realizaci soutěže (např. určení výherce, vyrozumění výherce, zaslání výhry, příp. anonymní vyhlášení výherce). Pokud na příslušné sociální síti vystupujete pod skutečným jménem nebo Vás lze rozpoznat podle fotografií na Vašem profilu, nemůžeme vyloučit identifikaci jinými uživateli.
Vaši e-mailovou adresu, jméno a příjmení, název účtu na sociálních sítích, poštovní adresu a další nezbytné údaje související s přidělením výhry (např. velikost oblečení) zpracováváme za účelem realizace soutěže, zejména určení a kontaktování výherce a plnění našich závazků vůči výherci vyplývajících z výhry. Právním základem pro zpracování osobních údajů v rámci soutěží je zásadně čl. 6 odst. 1 písm. b) GDPR.
V případě, že je v rámci soutěže udělen souhlas se zpracováním osobních údajů, je právním základem souhlas dle čl. 6 odst. 1 písm. a) GDPR. Pokud jste v rámci soutěže udělili jakýkoli souhlas, máte možnost jej kdykoli odvolat s účinky do budoucna.
Příjemci / kategorie příjemců:
Při tomto zpracování osobních údajů využíváme další poskytovatele služeb, kteří nám s realizací soutěže pomáhají. Za tímto účelem budou poskytovateli služeb zpřístupněny výše uvedené osobní údaje, např. pro určení výherce nebo zaslání výhry.
Vezměte prosím na vědomí, že na některých sociálních sítích je účast za určitých okolností možná také přímo na veřejně přístupných místech na internetu (např. na zdi sociální sítě nebo prostřednictvím komentářů) a jiní uživatelé tak mohou získat informace o Vaší účasti, a to prostřednictvím Vaší interakce s námi. Navíc může být v takových případech na příslušné stránce dostupná informace o Vaší výhře. Pokud na příslušné sociální síti vystupujete pod skutečným jménem nebo Vás lze rozpoznat podle fotografií na Vašem profilu, nemůžeme vyloučit identifikaci jinými uživateli.
Z daňových důvodů předáváme údaje výherce společnosti Schwarz Corporate Solutions KG, Stiftsbergstr. 1, 74172 Neckarsulm, Německo.
Doba uchování/ kritéria pro stanovení doby uchování:
Po skončení soutěže a vyhlášení výherců budou osobní údaje účastníků vymazány do dvou týdnů po zaslání výhry. Údaje výherců budou z daňových důvodů uchovávány po dobu 6 let.
Při účasti v soutěži na sociálních sítích(např. prostřednictvím příspěvku nebo komentáře) nemáme žádnou možnost ovlivnit výmaz Vašich údajů provozovatelem platformy. Proto se v tomto případě uplatní zásady ochrany osobních údajů příslušného provozovatele platformy (viz odstavec B 2.).
Poskytnutí osobních údajů je pro účast v soutěži nezbytné. Bez jejich poskytnutí není účast v soutěži možná.
K automatickému rozhodování včetně profilování podle čl. 22 odst. 1 a 4 GDPR nedochází.
Jakýkoli udělený souhlas můžete kdykoli s účinky do budoucna odvolat, aniž by tím byla dotčena zákonnost dosavadního zpracování.
Dále máte následující práva: Právo na přístup k osobním údajům, které o Vás zpracováváme, právo na opravu, výmaz a omezení zpracování Vašich osobních údajů (čl. 15–18 GDPR). Za podmínek čl. 20 GDPR máte dále právo také na přenositelnost osobních údajů.
V případě zpracování osobních údajů na základě čl. 6 odst. 1 věty 1 písm. f) GDPR (zpracování na základě oprávněného zájmu) máte právo vznést námitku podle čl. 21 GDPR.
Nadto máte kdykoli právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Bližší informace o těchto právech a jejich uplatnění naleznete v našem Prohlášení o ochraně osobních údajů.
Pověřence pro ochranu osobních údajů společnosti Lidl Stiftung & Co. KG můžete kontaktovat na adrese uvedené v odstavci A 1, s uvedením:k rukám pověřence pro ochranu osobních údajů, nebo na e-mailové adrese datenschutz@lidl.com.
Provozovatelem podstránek pro následující stránky na sociálních sítích:
jsme my,
Lidl Stiftung & Co.KG
Stiftsbergstraße 1
74167 Neckarsulm
Okresní soud ve Stuttgartu: HRA 102314
DIČ: DE145803808
Společnost Lidl Stiftung & Co. KG je zastoupena společností LSt Stiftung se sídlem v Drážďanech, zemské ředitelství Sasko, sp. zn. 20-2245/501, za kterou jednají společně dva členové představenstva, a to pan Kenneth McGrath a pan Pierre Schalbe.
Kontakt:
E-mail: kontakt@lidl.com
Na zpracování osobních údajů ze strany provozovatele platformy (např. správa členů a sdílené informace) máme pouze omezený vliv. V oblastech, které můžeme ovlivňovat a kde můžeme parametrizovat zpracování osobních údajů, usilujeme v rámci nám dostupných možností o to, aby provozovatel platformy nakládal s údaji v souladu se zásadami ochrany osobních údajů. V mnoha oblastech však zpracování osobních údajů provozovatelem platformy ovlivnit nemůžeme.
Provozovatel platformy provozuje celou IT infrastrukturu služby, má vlastní zásady ochrany osobních údajů a udržuje s Vámi vlastní uživatelský vztah (pokud jste registrovaným uživatelem sociální sítě). Navíc je provozovatel výhradně odpovědný za veškeré záležitosti týkající se osobních údajů ve Vašem uživatelském profilu, ke kterému my jako společnost nemáme přístup.
Bližší informace o zpracování údajů provozovatelem platformy a možnostech vznesení námitky naleznete v prohlášení o ochraně osobních údajů:
V rámci používání platformy zpracovává příslušný provozovatel Vaše osobní údaje zpravidla také na serverech ve třetích zemích, zejména v USA a ve Spojeném království.
Účel zpracování /právní základ
Účelem zpracování osobních údajů na našich sociálních sítích je informování zákazníků o nabídkách, produktech, službách, akcích, soutěžích, různých tématech, novinkách společnosti a interakce s návštěvníky sociálních sítí k těmto tématům, jakož i reakce na příslušné dotazy, pochvaly nebo kritiku.
V případě, že je to nezbytné, si vyhrazujeme právo na smazání obsahu. Můžeme sdílet Váš obsah na našich stránkách, pokud je to funkce platformy, a komunikovat s Vámi prostřednictvím této platformy. Právním základem je zde čl. 6 odst. 1 písm. f) GDPR. Zpracování osobních údajů probíhá v zájmu našich vztahů a komunikace s veřejností.
Na zpracování Vašich osobních údajů, které společnost Lidl provádí v rámci komunikace se zákazníky nebo soutěží, nemá provozovatel platformy žádný vliv.
Jak již bylo uvedeno, dbáme v oblastech, kde nám to poskytovatel platformy umožní, na to, aby naše stránky odpovídaly zásadám ochrany osobních údajů.
Příjemci / kategorie příjemců:
Údaje, které zadáte na našich stránkách, jako například komentáře, videa, obrázky, lajky, veřejné zprávy atd., jsou zveřejněny prostřednictvím platformy a my je nikdy nepoužíváme ani nezpracováváme k jiným účelům. Vyhrazujeme si pouze právo smazat protiprávní obsah v případě, že je to nezbytné. To je například případ nezákonných a protiprávních příspěvků, nenávistných komentářů, urážlivých komentářů (explicitně sexuální obsah) nebo příloh (např. obrázky nebo videa), které mohou mimo jiné porušovat autorská práva, osobnostní práva, trestněprávní předpisy nebo etické zásady společnosti Lidl.
Můžeme sdílet Váš obsah na našich stránkách, pokud je to funkce platformy, a komunikovat prostřednictvím sociálních sítí. Pokud nám na platformu zašlete žádost nebo dotaz, můžeme Vás v závislosti na požadované odpovědi případně odkázat také na jiné a bezpečnější komunikační cesty, které zaručují větší míru důvěrnosti. Vždy máte možnost zaslat nám důvěrné dotazy na naši adresu uvedenou v odstavci A 1 nebo v Impressu na našich stránkách.
V případě osobních údajů, které nám zašlete důvěrně (např. prostřednictvím soukromé zprávy, dopisu nebo e-mailu), předání údajů třetím stranám mimo skupinu Lidl zásadně vylučujeme. Údaje naším jménem výjimečně zpracovávají zpracovatelé. Ty pečlivě vybíráme, provádíme jejich audit a navíc je smluvně zavazujeme v souladu s čl. 28 GDPR. Dále může být nutné, abychom výňatek z Vaší důvěrné žádosti předali smluvnímu partnerovi za účelem vyřízení Vaší žádosti (např. dodavatelům při žádostech týkajících se konkrétního produktu). V takových případech je však žádost předem anonymizována, aby Vás třetí strana nemohla identifikovat. Pokud by v jednotlivých případech vznikla nutnost předat Vaše osobní údaje, budeme Vás o tom předem informovat a vyžádáme si Váš souhlas.
Doba uchování/ kritéria pro stanovení doby uchování:
Všechny osobní údaje, které nám při kontaktu (podnět, pochvala nebo kritika) prostřednictvím zabezpečené zprávy sdělíte, vymažeme, resp. bezpečně anonymizujeme nejpozději 90 dní poté, co Vám odešleme finální odpověď. Doba uchování 90 dnů vychází ze skutečnosti, že se v ojedinělých případech může stát, že nás po odpovědi jako zákazník opět kontaktujete ve stejné záležitosti a my musíme být schopni navázat na předchozí korespondenci. Zkušenosti ukázaly, že po 90 dnech zpravidla již nepřicházejí doplňující dotazy k našim odpovědím.
Všechny Vaše veřejné příspěvky umístěné na těchto stránkách zůstanou v časové ose (timeline) po neomezeně dlouhou dobu, pokud je nesmažeme z důvodu aktualizace základního tématu, porušení práv nebo porušení našich zásad, nebo pokud příspěvek sami neodstraníte.
Nemáme žádnou možnost ovlivnit výmaz Vašich osobních údajů samotným provozovatelem platformy. Proto se v tomto případě uplatní zásady ochrany osobních údajů příslušného provozovatele.
Účel zpracování / právní základ:
Kromě informací, které nám sdělíte přímo prostřednictvím platformy, používáme také tzv. Social Listening a monitorování sociálních sítí, abychom získali představu o tom, jak jsou naše produkty a služby vnímány, abychom mohli vyhodnocovat naše marketingové aktivity a identifikovat případný potenciál ke zlepšení. Přitom jsou příspěvky na platformách vyhodnocovány podle vyhledávaného výrazu (např. ohledně nové produktové řady) nebo určitých ukazatelů (např. zobrazení, počet kliknutí). Prohlíženy budou pouze takové příspěvky, které jste volně zpřístupnili veřejnosti.
Rozsah shromážděných údajů je dán především druhem a obsahem příslušného příspěvku. Může se to týkat např. příspěvku v textové podobě nebo nahraného obrázku. V jednotlivých případech může být relevantní i příslušné použité ID uživatele, pokud společnost Lidl chce nabídnout pomoc při případném problému. Částečně získáváme od příslušných provozovatelů platforem také informace o dosahu dotčených příspěvků.
Právním základem pro zpracování osobních údajů v rámci techniky Social Listening je čl. 6 odst. 1 písm. f) GDPR, protože máme oprávněný zájem na tom, abychom mohli ve volně přístupných vyjádřeních rozpoznat případné nedostatky našich produktů a služeb a přiměřeně na ně reagovat.
Příjemci / kategorie příjemců:
Pokud v rámci techniky Social Listening nebo monitorování sociálních sítí využíváme externí zpracovatele, jsou smluvně zavázáni v souladu s čl. 28 GDPR. V rámci naší spolupráce s našimi zpracovateli jsou výše uvedené údaje pro účely monitorování sociálních sítí zpracovávány zpravidla také na serverech v USA. Bližší informace o zabezpečení přenosu příjemcům ze třetích zemí naleznete v odstavci B 5.
Doba uchování/ kritéria pro stanovení doby uchování:
Společnost Lidl neukládá relevantní údaje trvale, nýbrž je pouze cíleně analyzuje s ohledem na potenciální nezbytná protiopatření. Případně můžeme Vaše údaje uchovávat pro účely ročních srovnávacích vyhodnocení po dobu až 2 let, pokud jste své údaje předtím již sami z platformy nevymazali.
Se společností Facebook, https://en-gb.facebook.com/legal/terms/page_controller_addendum, je navázán vztah společné odpovědnosti v souladu s čl. 26 odst. 1 GDPR (společní správci).
Vzhledem k metodám sledování webu (web tracking) používaným provozovatelem platformy vystupujeme my a provozovatel jako společní správci. Sledování webu přitom může probíhat bez ohledu na to, zda jste na platformě přihlášeni nebo zaregistrováni. Jak již bylo uvedeno, nemůžeme metody sledování webu na platformě ovlivnit. Nemůžeme je např. vypnout.
Právním základem pro metody sledování webu je Váš souhlas dle článku 6 odst. 1 písm. a) GDPR.
Další informace o příjemcích nebo kategoriích příjemců a také o době uložení, popř. o kritériích pro stanovení doby uložení jsou uvedeny v prohlášeních o ochraně osobních údajů příslušných provozovatelů platforem. Na tato nemáme žádný vliv.
Možnosti, jak uplatnit Vaše práva na zamezení těmto metodám sledování webu nebo na odvolání svého souhlasu, naleznete v prohlášeních o ochraně osobních údajů provozovatelů platforem uvedených v odstavci B 2. V této souvislosti můžete také provozovatele platforem kontaktovat prostřednictvím kontaktních údajů uvedených v příslušném Impressu (kontaktních údajích).
Pokud jde o statistiky, které nám dává poskytovatel platformy k dispozici, můžeme je ovlivnit nebo jim zabránit pouze v omezené míře. Dbáme však na to, aby nám nebyly poskytovány žádné doplňkové volitelné statistiky.
Vezměte prosím také na vědomí, že poskytovatel platformy používá údaje z Vašeho profilu a údaje o chování v souladu se svými podmínkami používání a ochrany osobních údajů k vyhodnocování Vašich zvyklostí, osobních vztahů, preferencí atd. Společnost Lidl nemá žádný vliv na zpracování nebo předávání Vašich osobních údajů provozovatelem platformy.
Pokud předáváme údaje příjemcům ze třetích zemí (se sídlem mimo Evropský hospodářský prostor), můžete to zjistit z údajů o příjemcích / kategoriích příjemců v rámci popisu příslušného zpracování údajů. Některým třetím zemím potvrzuje Evropská komise prostřednictvím tzv. rozhodnutí o odpovídající ochraně standard ochrany osobních údajů, který je srovnatelný s úrovní v Evropském hospodářském prostoru. Seznam těchto zemí je dostupný na adrese: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Pokud v některé zemi neexistuje srovnatelný standard ochrany osobních údajů, dbáme na to, aby byla ochrana osobních údajů dostatečně zajištěna jinými opatřeními. To je možné například prostřednictvím závazných podnikových pravidel, standardních smluvních doložek Evropské komise na ochranu osobních údajů, certifikátů nebo uznávaných etických kodexů. Pro bližší informace se prosím obraťte na našeho pověřence pro ochranu osobních údajů (odstavec A1 ).
Vaše používání platformy může případně vést také k tomu, že Vaše osobní údaje budou provozovatelem platformy zpracovávány ve třetí zemi (sídlo mimo Evropský hospodářský prostor). Bližší informace o zpracování Vašich osobních údajů ve třetí zemi, na které nemá společnost Lidl žádný vliv, naleznete v prohlášeních o ochraně osobních údajů provozovatelů platforem uvedených v odstavci B 2.
Pokud je zpracování osobních údajů založeno na základě souhlasu dle čl. 6 odst. 1 věty 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR, můžete svůj souhlas kdykoli odvolat s účinky do budoucna, aniž by tím byla dotčena zákonnost dosavadního zpracování.
Podle čl. 15 odst. 1 GDPR máte právo na základě žádosti bezplatně získat informace o osobních údajích, které o Vás zpracováváme.
Kromě toho máte za splnění podmínek GDPR právo na opravu (čl. 16 GDPR), výmaz (čl. 17 GDPR) a omezení zpracování (čl. 18 GDPR) Vašich osobních údajů.
Pokud jste zpracovávané údaje poskytli sami, máte rovněž právo na přenositelnost osobních údajů podle čl. 20 GDPR.
| Pokud je zpracování osobních údajů založeno na základě čl. 6 odst. 1 věty 1 písm. e) nebo f) GDPR, máte dle čl. 21 GDPR právo vznést námitku. Pokud vznesete námitku proti zpracování údajů, bude toto zpracovávání pokračovat pouze v případě, že prokážeme závažné oprávněné důvody pro další zpracování, které budou převažovat nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků. |
V případě dotazů nebo za účelem uplatnění Vašich práv se můžete písemně nebo e-mailem obrátit na pověřence pro ochranu osobních údajů (viz odstavec A 1). Rovněž máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
