Informativa sulla protezione dei dati personali per lo svolgimento di concorsi
A integrazione delle nostre informative sulla protezione dei dati personali, informiamo di seguito l'utente in merito al trattamento dei dati nell'ambito dello svolgimento di concorsi.
Salvo quanto diversamente indicato di seguito, il titolare del trattamento (articolo 4, paragrafo 7, RGPD) per i trattamenti dei dati descritti di seguito è:
Lidl Stiftung & Co. KG
Stiftsbergstr. 1
74167 Neckarsulm
E-mail: kontakt@lidl.com
Per domande di carattere generale l'utente può scrivere all'indirizzo E-MAIL.
Il nostro responsabile della protezione dei dati aziendale è raggiungibile all'indirizzo di cui sopra inviando eventuali comunicazioni all'attenzione del responsabile della protezione dei dati oppure scrivendo all'indirizzo e-mail E-MAIL.
Finalità e basi giuridiche
L'utente ha la possibilità di partecipare a vari concorsi sul nostro sito web, a partire dalla nostra newsletter e in relazione ai nostri account sui social media. Fatto salvo quanto diversamente specificato nel contesto del rispettivo concorso o se l'utente non ci ha fornito il suo consenso esplicito in tal senso, i dati personali forniti dall'utente nell'ambito della partecipazione al concorso saranno utilizzati esclusivamente ai fini dello svolgimento del concorso (ad es. determinazione del vincitore, notifica al vincitore, invio del premio, annuncio del vincitore in forma anonima, se applicabile). Se l'utente utilizza un nome reale nel social network in questione o è riconoscibile attraverso le foto del suo profilo, non ci è possibile escludere l'identificazione dell'utente da parte di altri utenti.
Trattiamo l'indirizzo e-mail, il nome e il cognome, il nome dell'account sui social media, l'indirizzo postale e altre informazioni dell'utente necessarie in relazione all'assegnazione del premio (ad esempio la taglia di capi di abbigliamento) ai fini dello svolgimento del concorso, in particolare per determinare e contattare il vincitore e per adempiere i nostri obblighi nei confronti del vincitore derivanti dall'assegnazione del premio. La base giuridica per tale trattamento dei dati è l'articolo 6, paragrafo 1 lettera b), RGPD.
Nel caso in cui venga presentata una dichiarazione di consenso nell'ambito di un concorso, l'articolo 6, paragrafo 1, lettera a), RGPD costituisce la base giuridica per il trattamento dei dati basato sul consenso. Se l'utente ha prestato il proprio consenso nell'ambito di un concorso, ha la possibilità di ritirarlo in qualsiasi momento con effetto per il futuro.
Destinatari/Categorie di destinatari
Ai fini del trattamento dei dati ci avvaliamo di ulteriori fornitori di servizi a supporto dello svolgimento del concorso. A tal fine, i suddetti dati personali saranno messi a disposizione del fornitore di servizi, ad esempio ai fini della determinazione del vincitore o dell'invio di premi.
Si prega di notare che nel caso di alcune presenze su social network, la partecipazione può essere possibile anche direttamente sulle presenze web visibili pubblicamente (ad esempio sulla bacheca o tramite commenti) e quindi anche altri utenti possono vedere pubblicamente la partecipazione dell'utente attraverso la sua interazione con noi. In questi casi, il fatto che l'utente abbia vinto può essere riconoscibile anche sulla relativa pagina. Se l'utente utilizza un nome reale nel social network in questione o è riconoscibile attraverso le foto del suo profilo, non ci è possibile escludere l'identificazione dell'utente da parte di altri utenti.
Per motivi fiscali, trasferiremo i dati del vincitore a Schwarz Corporate Solutions KG, Stiftsbergstr. 1, 74172 Neckarsulm.
Periodo di conservazione/Criteri per la determinazione del periodo di conservazione
Al termine del concorso e dopo la comunicazione dei vincitori, i dati personali dei partecipanti verranno cancellati entro due settimane dalla spedizione del premio. I dati dei vincitori saranno conservati per 6 anni per motivi fiscali.
In caso di partecipazione a un concorso su un sito di social media (ad es. tramite un post o un commento), non abbiamo alcuna influenza sulla cancellazione dei dati dell'utente da parte del gestore. Di conseguenza si applicano in via integrativa le disposizioni in materia di protezione dei dati del rispettivo gestore (cfr. punto B 2).
Il conferimento dei dati personali è obbligatorio ai fini della partecipazione al concorso. La partecipazione al concorso non è possibile in assenza di tale messa a disposizione.
Non ha luogo alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'articolo 22, paragrafi 1 e 4, RGPD.
L'utente può revocare il suo consenso in qualsiasi momento con effetto per il futuro, senza che ciò pregiudichi la legalità del trattamento precedente.
L'utente gode inoltre dei seguenti diritti: diritto di informazione in merito ai dati personali memorizzati che lo riguardano, diritto alla rettifica, alla cancellazione e alla limitazione dei trattamenti dei suoi dati personali (articoli 15-18 RGPD). Nel rispetto delle condizioni di cui all'articolo 20 RGPD, l'utente ha diritto alla portabilità dei dati ai sensi del medesimo articolo del RGPD.
In caso di trattamento dei dati sulla base dell'articolo 6, paragrafo 1, lettera f), RGPD (trattamento sulla base di un interesse legittimo), l'utente ha il diritto di opporsi ai sensi dell'articolo 21 RGPD.
L'utente ha altresì il diritto in qualsiasi momento di proporre un reclamo presso l'autorità di controllo in materia di protezione dei dati.
L'utente può trovare informazioni dettagliate in merito a questi diritti e all'esercizio dei suoi diritti in qualità di interessato nella nostra Informativa sulla protezione dei dati personali.
Il responsabile della protezione dei dati aziendale della società Lidl Stiftung & Co. KG è raggiungibile all'indirizzo di cui al punto A 1, scrivendo all'attenzione del responsabile della protezione dei dati, oppure all'indirizzo e-mail datenschutz@lidl.com.
Il gestore delle pagine per i seguenti siti di social network
siamo noi,
Lidl Stiftung & Co.KG
Stiftsbergstraße 1
74167 Neckarsulm
Tribunale di Stoccarda: HRA 102314
Partita IVA: DE145803808
Lidl Stiftung & Co. KG è rappresentata da LSt Stiftung con sede a Dresda, Direzione territoriale della Sassonia, AZ 20-2245/501, la quale a sua volta è rappresentata congiuntamente da due membri del consiglio di amministrazione con potere di rappresentanza congiunto, tra cui il sig. Kenneth McGrath e il sig. Pierre Schalbe.
Contatto:
E-mail: kontakt@lidl.com
Disponiamo soltanto di un'influenza limitata sul trattamento dei dati da parte dei gestori della piattaforma (ad esempio la gestione dei membri e le informazioni condivise). Nei contesti nei quali possiamo esercitare un'influenza e parametrare il trattamento dei dati, ci adoperiamo per un trattamento conforme alle norme in materia di protezione dei dati da parte del gestore della piattaforma nell'ambito delle possibilità a nostra disposizione. In numerosi contesti, tuttavia, non possiamo influenzare il trattamento dei dati da parte del gestore della piattaforma e inoltre non sappiamo esattamente quali dati tale gestore tratta.
Il gestore della piattaforma gestisce l'intera infrastruttura IT del servizio, rispetta le proprie disposizioni in materia di protezione dei dati e intrattiene un proprio rapporto utente con l'utente (nel caso in cui l'utente sia un utente registrato del social network in questione). Inoltre, tale gestore è l'unico responsabile per tutte le questioni relative ai dati del suo profilo utente, a cui noi in veste di azienda non abbiamo accesso.
Per ulteriori informazioni sul trattamento dei dati da parte del fornitore della piattaforma e su ulteriori possibilità di opposizione, si rinvia all'informativa sulla protezione dei dati personali del fornitore:
Nel contesto dell'utilizzo della piattaforma, i dati personali dell'utente vengono in genere trattati anche dal rispettivo gestore della piattaforma su server in paesi terzi, in particolare negli Stati Uniti e nel Regno Unito.
Finalità del trattamento dei dati da parte nostra/base giuridica
La finalità del trattamento dei dati da parte nostra sulle nostre pagine consiste nell'informare i clienti in merito a offerte, prodotti, servizi, campagne, concorsi, temi essenziali, novità aziendali e interagire con i visitatori delle presenze su tali argomenti, nonché rispondere a domande pertinenti, lodi o critiche.
Ci riserviamo il diritto di cancellare i contenuti soltanto laddove ciò dovesse rendersi necessario. Possiamo condividere i contenuti dell'utente sul nostro sito se questa è una funzione offerta dalla piattaforma e comunicare con l'utente attraverso la piattaforma in questione. La base giuridica è costituita dall’articolo 6, paragrafo 1, lettera f), RGPD. Il trattamento dei dati avviene nell'interesse delle nostre relazioni pubbliche e della comunicazione.
Il gestore non ha alcuna influenza sul trattamento dei dati dell'utente da parte di Lidl nel contesto della comunicazione con i clienti o dei concorsi.
Come già spiegato, quando il fornitore della piattaforma in questione ce ne dà la possibilità, ci preoccupiamo di progettare le nostre pagine affinché siano il più possibile conformi alle norme in materia di protezione dei dati.
Destinatari/Categorie di destinatari
I dati che l'utente inserisce sulle nostre pagine, quali commenti, video, immagini, like, messaggi pubblici, ecc., vengono pubblicati a tale fine dalla piattaforma in questione e non vengono utilizzati o trattati da noi per altre finalità in nessun momento. Ci riserviamo il diritto di cancellare i contenuti illeciti laddove ciò dovesse essere necessario. Ciò si verifica, ad esempio, nel caso di post illegali o che violano i diritti d'autore, di commenti che incitano all'odio, commenti osceni (contenuti esplicitamente sessuali) o allegati (ad esempio immagini o video) che possono violare i diritti d'autore, i diritti della personalità, leggi in materia di diritto penale o principi etici di Lidl.
Possiamo condividere i contenuti dell'utente sul nostro sito se questa è una funzione offerta dalla piattaforma e comunicare attraverso i social network. Se l'utente ci formula una richiesta sulla piattaforma in questione, possiamo inoltre indirizzarla ad altri canali di comunicazione sicuri che garantiscono la riservatezza, a seconda della risposta richiesta. L'utente ha sempre la possibilità di inviarci richieste confidenziali al nostro indirizzo di cui al punto A 1 o alle Informazioni legali.
Per quanto riguarda i dati che l'utente ci invia in modo riservato (ad esempio tramite la funzione di messaggio privato, lettera o e-mail), gli stessi non saranno trasmessi a terzi al di fuori del Gruppo Lidl. In via eccezionale, i dati saranno trattati da responsabili del trattamento per nostro conto. Ognuno di essi è selezionato accuratamente, è soggetto altresì a verifica da parte nostra e inoltre vincolato contrattualmente al rispetto dell'articolo 28 RGPD. Affinché la richiesta riservata venga elaborata potrebbe inoltre essere necessario per noi trasmettere estratti della richiesta dell'utente ai partner contrattuali (ad esempio fornitori nel caso di richieste specifiche sul prodotto). In tali casi, la richiesta viene tuttavia preventivamente anonimizzata in modo che la terza parte non possa stabilire alcun riferimento alla persona dell'utente. Se, in singoli casi, la divulgazione dei dati personali dell'utente fosse necessaria, informeremo l'utente preventivamente a tale proposito e raccoglieremo il suo consenso.
Periodo di conservazione/Criteri per la determinazione del periodo di conservazione
Tutti i dati personali che l’utente ci invierà via e-mail in relazione a richieste di informazioni (suggerimenti, elogi o critiche) mediante messaggio riservato saranno da noi cancellati o anonimizzati in modo sicuro al più tardi 90 giorni dopo la fornitura della risposta definitiva. Il periodo di conservazione di 90 giorni deriva dal fatto che, in singoli casi, può accadere che l'utente ci contatti nuovamente in veste di cliente riguardo allo stesso tema dopo la nostra risposta e che noi dobbiamo poter fare riferimento alla corrispondenza precedente. L'esperienza ha dimostrato che, di norma, dopo 90 giorni non si verificano più ulteriori domande in merito alle nostre risposte.
Tutti i post pubblici dell'utente sulla pagina in questione rimangono nella timeline a tempo indeterminato, fatto salvo il caso in cui li cancelliamo in ragione di un aggiornamento dell'argomento sottostante, di una violazione di leggi o delle nostre linee guida oppure qualora siate l'utente stesso a cancellare il post.
Non disponiamo di mezzi per influenzare la cancellazione dei dati dell'utente da parte del gestore. Di conseguenza si applicano in via integrativa le disposizioni in materia di protezione dei dati del rispettivo gestore.
Finalità del trattamento dei dati/Basi giuridiche
Oltre alle informazioni forniteci dall'utente direttamente tramite la piattaforma in questione, continuiamo ad utilizzare la possibilità del cosiddetto social listening e social media monitoring per stimare la percezione dei nostri prodotti e servizi, valutare le nostre attività di marketing e identificare eventuali potenziali di miglioramento. In tale contesto i post sulle piattaforme vengono analizzati in base a una richiesta di ricerca (ad esempio, per una nuova linea di prodotti) o a determinati dati chiave (ad esempio visualizzazioni, numero di clic). In tale ambito vengono esaminati solamente i post che l'utente ha diffuso senza restrizioni per il pubblico.
La portata dei dati raccolti è determinata in tal caso principalmente dal tipo e dal contenuto del rispettivo post. Ad esempio possono essere interessati un post in forma di testo o un file di immagine caricato. In casi singoli può essere rilevante anche l’ID utente utilizzato, ovvero se Lidl desidera offrire aiuto con eventuali problemi. In parte, otteniamo dai gestori delle piattaforme anche informazioni sulla portata dei post interessati.
La base giuridica per l’elaborazione dei dati personali nell’ambito del Social Listening è l’art. 6, paragrafo 1, lettera f) RGPD, poiché abbiamo un interesse legittimo a riconoscere eventuali deficit dei nostri prodotti e servizi in dichiarazioni visibili al pubblico e a poter reagire in maniera adeguata.
Destinatari/Categorie di destinatari
Nella misura in cui ci avvaliamo di responsabili del trattamento esterni nel contesto del social listening o del social media monitoring, tali soggetti sono contrattualmente obbligati ai sensi dell'articolo 28 RGPD. Nell’ambito della nostra collaborazione con i nostri responsabili del trattamento, i dati di cui sopra vengono di norma trattati anche su server negli USA per finalità di social media monitoring. Per ulteriori informazioni sulla protezione dei trasferimenti a destinatari in un paese terzo, si prega di consultare il punto 5.
Periodo di conservazione/Criteri per la determinazione del periodo di conservazione
Lidl non conserva permanentemente i dati rilevanti, ma li analizza solamente in maniera mirata in relazione a contromisure potenzialmente obbligatorie. Se necessario, possiamo conservare i dati dell'utente per un massimo di 2 anni per analisi comparative annuali, se l'utente non ha già cancellato prima i suoi dati dalla piattaforma.
Con Facebook, https://en-gb.facebook.com/legal/terms/page_controller_addendum, esiste un rapporto ai sensi dell'articolo 26, paragrafo 1, RGPD (co-titolarità).
I gestori di piattaforme e noi siamo congiuntamente titolari del trattamento in merito ai metodi di web tracking utilizzati dal gestore della piattaforma di social media. Il web tracking può avere luogo anche indipendentemente dal fatto che l'utente abbia effettuato l'accesso o sia registrato presso la piattaforma di social media. Come già spiegato, purtroppo non possiamo influenzare i metodi di web tracking della piattaforma in questione. Non possiamo ad esempio disattivarli.
La base giuridica in relazione ai metodi di web tracking è il consenso dell'utente ai sensi dell'articolo 6, paragrafo 1, lettera a), RGPD.
Ulteriori informazioni sui destinatari o sulle categorie di destinatari, così come sul periodo di conservazione o sui criteri per determinare tale periodo di conservazione sono riportati nelle informative sulla protezione dei dati personali dei dati dei gestori delle piattaforme. Non possiamo intervenire in alcun modo su tale attività.
Le opzioni a disposizione dell'utente per l'esercizio dei suoi diritti al fine di impedire questi metodi di tracking o per revocare il suo consenso sono riportate nelle informative sulla protezione dei dati dei gestori della piattaforma elencati nella sezione B 2. L'utente può altresì contattare i gestori delle piattaforme tramite i dettagli di contatto forniti nelle rispettive Informazioni legali.
Per quanto concerne le statistiche che il fornitore della piattaforma in questione ci mette a disposizione, possiamo soltanto influenzarle e impedirle in misura limitata. Tuttavia, ci assicuriamo che nessuna statistica opzionale aggiuntiva sia messa a nostra disposizione.
Si ricorda inoltre che il fornitore della piattaforma utilizza i dati del profilo e comportamentali dell'utente in conformità con le proprie condizioni di utilizzo e la propria informativa in materia di protezione dei dati al fine di valutare le abitudini, le relazioni personali, le preferenze, ecc. dell'utente. Lidl non ha alcuna influenza sul trattamento o sulla divulgazione dei dati dell'utente da parte del fornitore della piattaforma in questione.
Se trasferiamo i dati a destinatari in un paese terzo (sede legale al di fuori dello Spazio economico europeo), l'utente può constatarlo nelle informazioni sui destinatari/sulle categorie di destinatari nella descrizione del rispettivo trattamento dei dati. La Commissione europea certifica che alcuni paesi terzi hanno uno standard di protezione dei dati paragonabile a quello dello Spazio economico europeo attraverso le cosiddette decisioni di adeguatezza. Un elenco di tali paesi è disponibile all'indirizzo: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Se in un paese non esiste un livello di protezione dei dati paragonabile, ci assicuriamo che la protezione dei dati sia sufficientemente garantita da altre misure. Ciò è possibile ad esempio attraverso norme vincolanti d’impresa, clausole contrattuali tipo della Commissione europea per la protezione di dati personali, certificati o codici di condotta riconosciuti. L'utente è pregato di contattare il nostro responsabile della protezione dei dati (punto A1) qualora desideri ricevere informazioni più dettagliate al riguardo.
Se applicabile, anche l'utilizzo della piattaforma da parte dell'utente comporterà il trattamento dei dati dell'utente in un paese terzo (situato al di fuori dello Spazio Economico Europeo) da parte del gestore della piattaforma in questione. Ulteriori informazioni sul trattamento dei dati dell'utente in un paese terzo, sul quale Lidl non ha alcuna influenza, sono disponibili nelle informative sulla protezione dei dati personali dei gestori delle piattaforme di cui al punto B 2:
Se il trattamento dei dati avviene sulla base di un consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) o dell'articolo 9, paragrafo 2, lettera a), RGPD, l'utente può revocare il suo consenso in qualsiasi momento con effetto per il futuro, senza compromettere la legittimità del trattamento precedente.
Ai sensi dell'articolo 15, paragrafo 1, RGPD, l'utente ha il diritto di chiedere gratuitamente informazioni sui dati personali memorizzati che lo riguardano.
Inoltre, se sono soddisfatti i requisiti legali, l'utente dispone del diritto di rettifica (articolo 16 del RGPD), di cancellazione (articolo 17 del RGPD) e di limitazione del trattamento (articolo 18 del RGPD) dei suoi dati personali.
Se ha messo a disposizione lui personalmente i dati elaborati, l'utente ha diritto alla trasmissione dei dati ai sensi dell’art 20 RGPD.
| Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 S. 1 e) oder f) DSGVO erfolgt, steht dir nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit du einer Datenverarbeitung widersprichst, wird diese nur dann fortgeführt, wenn wir zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen können, die dein Interesse am Widerspruch überwiegen. |
L'utente può contattare il nostro responsabile della protezione dei dati (cfr. punto A 1) per iscritto o via e-mail qualora abbia domande o per esercitare i suoi diritti. L'utente ha altresì il diritto di proporre un reclamo presso l'autorità di controllo in materia di protezione dei dati. Nel caso specifico è competente l'autorità di controllo in materia di protezione dei dati dello Stato federale nel quale l'utente vive oppure nel quale ha sede il titolare del trattamento.