Política de protección de datos para la organización de sorteos
De forma complementaria a nuestra política de protección de datos, te informamos a continuación sobre el tratamiento de datos en el contexto de la organización de sorteos.
Salvo disposición en otro sentido y a efectos del apartado 7 del artículo 4 del RGPD, el responsable del tratamiento de datos descrito a continuación es:
Lidl Stiftung & Co. KG
Stiftsbergstr. 1
74167 Neckarsulm, Alemania
Correo electrónico: info@crivit.com
Para preguntas generales también puedes ponerte en contacto con info@crivit.com.
Puedes ponerte en contacto con nuestro delegado de protección de datos en la dirección arriba indicada (a la atención del delegado de protección de datos) o en la dirección de correo electrónico protecciondedatos@crivit.com.
Fines y bases jurídicas
Tienes la oportunidad de participar en varios sorteos en nuestro sitio web, en nuestro boletín y en nuestras redes sociales. Salvo disposición del sorteo correspondiente en otro sentido o que no nos hayas otorgado un consentimiento expreso más amplio, los datos personales que nos proporciones al participar en un sorteo se utilizarán exclusivamente para organizar el sorteo (p. ej., para determinar el ganador, notificárselo, enviarle el premio, comunicación anónima del ganador si procede...). Si utilizas un nombre real en la red social en cuestión o se te puede reconocer a través de las fotos de tu perfil, no podemos descartar que otros usuarios puedan reconocerte.
Tratamos tu dirección de correo electrónico, nombre y apellidos, nombre de la cuenta en las redes sociales, dirección postal y otros datos necesarios relacionados con la asignación del premio (p. ej., la talla de ropa) para llevar a cabo el sorteo, en particular para determinar el ganador y ponernos en contacto con él, así como para cumplir nuestras obligaciones con el ganador derivadas del premio. Con carácter general, la base jurídica para el tratamiento de datos en los sorteos es el artículo 6, apartado 1, letra b) del RGPD.
Si se otorga una declaración de consentimiento como parte de un sorteo, el artículo 6, apartado 1, letra a) del RGPD es la base jurídica para el tratamiento de datos basado en dicho consentimiento. Si has otorgado tu consentimiento para un sorteo, tienes la opción de retirarlo en cualquier momento con carácter prospectivo.
Destinatarios y categorías de destinatarios:
Para este tratamiento de datos, recurrimos a proveedores de servicios adicionales que nos ofrecen apoyo en la realización del sorteo. Con este fin, los datos personales mencionados se pondrán a disposición del proveedor de servicios (p. ej., para la determinación o el envío del premio).
Ten en cuenta que, con determinadas presencias en redes sociales, también es posible participar directamente a través de las presencias web visibles públicamente (p. ej., en el muro o a través de comentarios) y, por lo tanto, otros usuarios también pueden ver públicamente que participas cuando interactúas con nosotros. En tales casos, el hecho de haber ganado también puede ser visible en la página correspondiente. Si utilizas un nombre real en la red social en cuestión o se te puede reconocer a través de las fotos de tu perfil, no podemos descartar que otros usuarios puedan reconocerte.
Por motivos fiscales, transferiremos los datos del ganador a Schwarz Corporate Solutions KG, Stiftsbergstr. 1, 74172 Neckarsulm, Alemania.
Periodo del almacenamiento y criterios de determinación de dicho periodo:
Una vez finalizado el sorteo y anunciados los ganadores, se suprimirán los datos personales de los participantes en el plazo de dos semanas tras el envío del premio. Los datos de los ganadores se conservarán durante seis años por motivos fiscales.
Al participar en un sorteo en una red social (p. ej., a través de una publicación o un comentario), no podemos influir en la eliminación de sus datos por parte del administrador. Por tanto, también se aplicará la política de protección de datos del administrador de la página (véase apartado B 2.).
Para participar en el sorteo es necesario facilitar datos personales. La participación en el sorteo no es posible sin facilitar dichos datos.
No se toma ninguna decisión automatizada, incluida la elaboración de perfiles, de conformidad con el artículo 22, apartados 1 y 4 del RGPD.
Puedes revocar tu consentimiento en cualquier momento con carácter prospectivo sin que ello afecte a la legalidad del tratamiento anterior.
También te asisten los siguientes derechos: Derecho de acceso a los datos personales almacenados que te incumben, derecho de rectificación, supresión y limitación de sus datos personales (artículos 15-18 del RGPD). En las condiciones detalladas en el artículo 20 del RGPD, tienes derecho a la portabilidad de los datos de acuerdo con dicho artículo 20 del RGPD.
En el caso del tratamiento de datos sobre la base del artículo 6, apartado 1, frase 1, letra f) del RGPD (tratamiento sobre la base de un interés legítimo), te asiste el derecho de oposición de conformidad con el artículo 21 del RGPD.
Además, podrás presentar en todo momento una reclamación ante una autoridad de control en materia de protección de datos.
Puedes consultar información detallada sobre estos derechos y sobre el ejercicio de tus derechos como interesado en nuestra política de protección de datos.
Puedes ponerte en contacto con el delegado de protección de datos de Lidl Stiftung & Co. KG en la dirección indicada en el apartado A 1 o enviando un correo a datenschutz@lidl.com.
El administrador de las siguientes redes
es
Lidl Stiftung & Co.KG
Stiftsbergstraße 1
74167 Neckarsulm, Alemania
Registro Mercantil del Juzgado Local de Stuttgart: HRA 102314
N.º IVA: DE145803808
Lidl Stiftung & Co. KG es representada por LSt Stiftung, con sede en Dresde, en la región de Sajonia (Alemania) y n.º de referencia 20-2245/501, representada a su vez de manera conjunta por dos miembros del Consejo de administración autorizados para ello: Sr. Kenneth McGrath y Sr. Pierre Schalbe (entre otros).
Contacto:
Correo electrónico: kontakt@lidl.com
Solo ejerceremos una influencia de carácter limitado sobre el tratamiento de datos llevado a cabo por los administradores de las plataformas (p. ej., gestión de los miembros e información compartida). En aquellos sitios en los que podemos influir sobre el tratamiento de datos y parametrizarlo, tratamos de que los administradores de las plataformas actúen conforme a las leyes de protección de datos dentro de las posibilidades que se nos ofrecen. No obstante, en muchos sitios, no ejercemos ninguna influencia sobre el tratamiento de datos llevado a cabo por los administradores de las plataformas ni tampoco sabemos con certeza qué datos tratan.
Los administradores de las plataformas gestionan toda la infraestructura informática del servicio, disponen de sus propias normas de protección de datos y tienen sus propios acuerdos con los usuarios (siempre que sean usuarios registrados de la red social en cuestión). Además, el administrador es responsable único de todas las cuestiones relativas a los datos de los perfiles de los usuarios, a los cuales no tenemos acceso como empresa.
Encontrarás más información sobre el tratamiento de datos llevado a cabo por los proveedores de las plataformas, así como otras opciones de oposición, en sus políticas de privacidad:
Al utilizar la plataforma, tus datos personales también son tratados por norma general por el operador de la plataforma correspondiente en servidores de terceros países, en particular en EE. UU. y Reino Unido.
Fines del tratamiento por nuestra parte y base jurídica
El fin del tratamiento de datos llevado a cabo por nuestra parte en nuestros sitios será informar a los clientes de las ofertas, productos, servicios, promociones, sorteos, temas y novedades de la empresa, interactuar con los usuarios en lo que respecta a estas cuestiones y responder a preguntas y opiniones positivas y negativas.
Nos reservamos el derecho únicamente de eliminar contenidos cuando ello sea necesario. Dado el caso, compartiremos tus contenidos en nuestros sitios, siempre que sea posible en las plataformas, y nos comunicaremos contigo a través de estas. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD. El tratamiento de datos se llevará a cabo en interés de nuestras relaciones públicas y comunicación.
Los administradores no podrán ejercer ninguna influencia sobre el tratamiento de tus datos que Lidl lleva a cabo para la comunicación con el cliente o en el contexto de los sorteos.
Como hemos señalado anteriormente, trataremos de que nuestras páginas sean conformes a las leyes de protección de datos lo máximo posible, siempre que los proveedores de las plataformas nos ofrezcan esta posibilidad.
Destinatarios y categorías de destinatarios:
Los datos que introduzcas en nuestras páginas como, por ejemplo, comentarios, vídeos, imágenes, likes, mensajes públicos, etc. se publicarán a través de las plataformas y nunca se utilizarán ni tratarán con otros fines por nuestra parte. Nos reservamos el derecho únicamente de eliminar contenidos ilícitos cuando ello sea necesario. Un ejemplo de ello es, en el caso de publicaciones, discursos de odio, comentarios lascivos (contenidos sexuales explícitos) o archivos adjuntos (por ejemplo, imágenes o vídeos) que violen algún derecho o no sean legales, cuando en ocasiones se infringen derechos de autor, derechos de las personas, las leyes penales o los principios éticos de Lidl.
Dado el caso, compartiremos tus contenidos en nuestros sitios, siempre que sea posible en las plataformas de las redes sociales, y nos comunicaremos a través de estas. En el supuesto de que nos hagas una consulta en las plataformas, te podremos remitir a otras vías de comunicación más seguras que garanticen la confidencialidad, según la respuesta que se requiera. También podrás enviarnos solicitudes confidenciales a la dirección indicada en el apartado A 1 o en el pie de imprenta.
En relación con datos que nos envíes de forma confidencial (p. ej., mediante la función de mensajes privados, por carta o por correo electrónico) no se transmitirán a terceros ajenos al Grupo Lidl. De manera excepcional, los datos son tratados en nuestro nombre por encargados del tratamiento. Estos son seleccionados minuciosamente, son auditados por nosotros y están sujetos a obligaciones contractuales con arreglo al artículo 28 del RGPD. Además, puede ser necesario que reenviemos extractos de tus consultas confidenciales a socios nuestros (p. ej. proveedores en caso de consultas sobre productos específicos) para el tratamiento de tus consultas. En estos casos la consulta primero se anonimizará para que estos terceros no puedan tener acceso a ti. Siempre que, en determinados casos, sea necesaria la comunicación de tus datos personales, te informaremos previamente al respecto y te pediremos tu consentimiento.
Periodo del almacenamiento y criterios de determinación de dicho periodo:
Todos los datos personales que nos facilites por comunicación segura en las consultas (sugerencias o comentarios positivos y negativos) las anonimizaremos y eliminaremos en un plazo máximo de 90 días desde la última respuesta ofrecida. La conservación durante 90 días queda justificada por el hecho de que pudiera darse el caso de que, después de responderte, volvieras a ponerte en contacto con nosotros como cliente sobre el mismo asunto y pudiéramos remitirnos a la correspondencia anterior. Por nuestra experiencia, después de 90 días no suelen realizarse consultas sobre nuestras respuestas.
Todas tus publicaciones en esta página se mantendrán en el tiempo de manera ilimitada, salvo que las eliminemos debido a una actualización del tema de base, violación de derechos o infracción de nuestras normas o que seas tú mismo quien las elimine.
No tendremos ninguna influencia sobre la eliminación de tus datos por parte del administrador en cuestión. Por tanto, también se aplicarán las normas de protección de datos de este.
Fines del tratamiento de datos y base jurídica:
Además de la información que nos proporcionas directamente a través de la plataforma, también utilizamos herramientas de seguimiento de las redes sociales para hacernos una idea de cómo se perciben nuestros productos y servicios, evaluar nuestras actividades de marketing y detectar cualquier potencial de mejora. Las publicaciones en las plataformas se analizan en función de una solicitud de búsqueda (p. ej., de una nueva línea de productos) o de determinadas cifras clave (p. ej., visitas o número de clics). Solo se verán las contribuciones que hayas publicado sin restricciones.
El alcance de los datos recogidos viene determinado principalmente por el tipo y el contenido de la contribución en cuestión. Por ejemplo, puede afectar a una publicación en forma de texto o un archivo de imagen subido a una red. En casos concretos, también puede afectar a la ID de usuario utilizada (p. ej., si Lidl desea ofrecer ayuda para solucionar un problema). A veces también recibimos información de los operadores de las plataformas sobre el alcance de las publicaciones.
La base jurídica del tratamiento de datos personales en el contexto del seguimiento de redes sociales es el artículo 6, apartado 1, letra f) del RGPD, porque tenemos un interés legítimo en poder detectar las deficiencias de nuestros productos y servicios en comentarios libremente visibles y reaccionar adecuadamente ante ellos.
Destinatarios y categorías de destinatarios:
Si utilizamos encargados del tratamiento externos en el contexto del seguimiento de redes sociales, estos están obligados contractualmente de conformidad con el artículo 28 del RGPD. En el marco de nuestra colaboración con nuestros encargados del tratamiento, los datos mencionados anteriormente se suelen tratar también en servidores de EE. UU. con fines de seguimiento de las redes sociales. Consulta más información sobre la seguridad de la transmisión a destinatarios de un tercer país en el apartado B 5.
Periodo del almacenamiento y criterios de determinación de dicho periodo:
Lidl no conserva los datos relevantes de forma permanente, sino que solo los analizamos específicamente en relación con las contramedidas potencialmente necesarias. En caso necesario, conservaremos tus datos para realizar análisis comparativos anuales durante un máximo de dos años si no has eliminado tus datos de la plataforma previamente.
Con Facebook, https://en-gb.facebook.com/legal/terms/page_controller_addendum, existe una relación de conformidad con el artículo 26, apartado 1 del RGPD (coresponsabilidad).
En lo que respecta a los métodos de seguimiento web empleados por los administradores de las plataformas, tanto ellos como nosotros actuamos como corresponsables. Asimismo, el seguimiento web también podrá llevarse a cabo con independencia de que estés registrado o no en la plataforma en cuestión. Como hemos señalado anteriormente, no influimos apenas en los métodos de seguimiento web de las plataformas. Así, por ejemplo, no podemos deshabilitarlas.
La base jurídica de los métodos de seguimiento web es tu consentimiento, según lo recoge el artículo 6, apartado 1, letra a) del RGPD.
En las políticas de privacidad de los administradores de las plataformas, encontrarás más información sobre los destinatarios y categorías de destinatarios, así como sobre los periodos de conservación y los criterios para establecerlos. Sobre ello no ejercemos ninguna influencia.
Puedes consultar las opciones para ejercer tus derechos a impedir estos métodos de seguimiento web o a retirar tu consentimiento en las declaraciones de protección de datos de los operadores de las plataformas detallados en el apartado B 2. Además, podrás ponerte en contacto con los administradores de las plataformas a través de los datos de contacto proporcionados en sus pies de imprenta.
En lo que respecta a las estadísticas que nos facilitan los proveedores de las plataformas, solo podemos influir en ellas y bloquearlas de manera limitada. No obstante, velaremos por que no nos remitan otras estadísticas.
Ten en cuenta también que el proveedor de la plataforma utiliza tu perfil y datos de comportamiento de acuerdo con sus condiciones de uso y política de privacidad para evaluar tus hábitos, relaciones personales, preferencias, etc. Lidl no tendrá ninguna influencia sobre el tratamiento o la transmisión de tus datos por parte de los proveedores de las plataformas.
Podrás ver si transferimos datos a destinatarios de un país tercero (con domicilio social fuera del Espacio Económico Europeo) en la información sobre los destinatarios/categorías de destinatarios en el marco de la descripción del respectivo tratamiento de datos. La Comisión Europea certifica mediante las llamadas decisiones de adecuación que algunos países terceros tienen un nivel de protección de datos comparable al del Espacio Económico Europeo. En https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en puedes consultar un listado de estos países. Si no existe un nivel comparable de protección de datos en un país, nos aseguramos de que la protección de datos esté suficientemente garantizada mediante otras medidas. Esto es posible, por ejemplo, mediante políticas empresariales vinculantes, cláusulas contractuales tipo de la Comisión Europea destinadas a la protección de datos personales, certificados o códigos de conducta reconocidos. Ponte en contacto con nuestro delegado de protección de datos (apartado A 1) si deseas recibir información más detallada al respecto.
Tu uso de la plataforma también puede conllevar que su administrador realice el tratamiento de tus datos en un país tercero, es decir, con sede fuera del Espacio Económico Europeo. Si deseas obtener más información sobre el tratamiento de tus datos en un país tercero sobre el que Lidl no puede influir, puedes consultar en el apartado B 2 la correspondiente declaración de protección de datos de los administradores de las plataformas.
Siempre que los datos se traten con arreglo a un consentimiento de conformidad con lo establecido en el artículo 6, apartado 1, frase 1, letra a) o
del artículo 9, apartado 2, letra a) del RGPD, podrás revocar en cualquier momento dicho consentimiento con carácter prospectivo sin que ello afecte a la legitimidad del tratamiento llevado a cabo previamente.
Con arreglo al artículo 15, apartado 1, del RGPD, podrás solicitar acceso gratuito a los datos sobre tu persona que hayamos conservado.
Asimismo, cuando se produzcan las condiciones establecidas legalmente, tendrás derecho a la rectificación (artículo 16 del RGPD), a la supresión (artículo 17 del RGPD) y a la limitación del tratamiento (artículo 18 del RGPD) de tus datos personales.
Siempre que dispongas de los datos tratados, tendrás derecho a la portabilidad de los datos de conformidad con el artículo 20 del RGPD.
| Siempre que el tratamiento de datos se base en el artículo 6, apartado 1, frase 1, letras e) o f) del RGPD, tienes derecho a oponerte al tratamiento de conformidad con el artículo 21 del RGPD. En el supuesto de que te opongas al tratamiento de datos, este solo continuará si podemos demostrar causas lícitas obligatorias para seguir con el tratamiento que prevalezcan sobre tu interés en la oposición. |
Si tienes alguna pregunta o deseas ejercer tus derechos, puedes ponerte en contacto con el delegado de protección de datos por escrito o por correo electrónico (véase el apartado A 1). Además, podrás presentar cualquier reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente será la autoridad de control en materia de protección de datos de la región en la que resides o en la que los responsables del tratamiento tienen su domicilio social.
