Privacyverklaring voor kansspelen
In aanvulling op de privacyverklaring informeren wij je hieronder hoe jouw persoonsgegevens verwerkt worden bij kansspelenn
Indien hierna niets anders wordt vermeld, is onderstaande partij verantwoordelijk (art. 4 sub 7 AVG) voor de hierna beschreven verwerking:
Lidl Stiftung & Co. KG
Stiftsbergstr. 1
74167 Neckarsulm, Duitsland
E-mailadres: info@crivit.com
Bij algemene vragen kun je ook contact opnemen via info@crivit.com.
De functionaris voor gegevensbescherming van ons bedrijf kan worden gecontacteerd op bovenstaand adres ter attentie van de functionaris voor gegevensbescherming of op het e-mailadres gegevensbescherming@crivit.com.
Doeleinden en rechtsgronden
Via onze website, onze nieuwsbrief en onze socials kun je deelnemen aan allerlei kansspelen. Tenzij anders vermeld in hetbetreffende kansspel, of tenzij je ons uitdrukkelijk toestemming hebt gegeven, zullen de persoonsgegevens die jij aan ons hebt verstrekt in het kader van je deelname aan het kansspel uitsluitend worden gebruikt voor de verwerking van het kansspel (bijv. om de winnaar te bepalen, om de winnaar in te lichten, om de prijs op te sturen of om de winnaar anoniem bekend te maken, indien van toepassing). Als jij in de betreffende socials onder een echte naam actief bent of door foto's in je profiel herkenbaar bent, kunnen wij niet uitsluiten dat andere gebruikers jou identificeren.
Wij verwerken je e-mailadres, je voor- en achternaam, de naam van je social media-account, je postadres en andere noodzakelijke informatie met betrekking tot de toekenning van de prijs (bijv. je kledingmaat) om het kansspel uit te voeren, in het bijzonder om de winnaar te bepalen en contact met deze op te nemen en om te voldoen aan onze verplichtingen jegens de winnaar die voortvloeien uit het winnen van het kansspel. De rechtsgrond voor de verwerking in het kader van kansspelen is in principe artikel 6, lid 1, sub b AVG.
Als er bij het kansspel toestemming is gegeven, is artikel 6, lid 1, sub a AVG de rechtsgrond voor de verwerking op basis van jouw toestemming. Voor zover jij in het kader van een kansspel toestemming voor iets hebt gegeven, heb je de mogelijkheid deze toestemming op elk gewenst moment met effect voor de toekomst te herroepen.
Ontvangers/categorieën van ontvangers:
Voor deze verwerking maken we gebruik van aanvullende dienstverleners die ons ondersteunen bij de organisatie van het kansspel. Voor dit doel worden de bovengenoemde persoonsgegevens verstrekt aan de dienstverlener, bijvoorbeeld voor het bepalen van een winnaar of het versturen van prijzen.
Houd er rekening mee dat soms bij aanwezigheid op social media onder bepaalde omstandigheden ook rechtstreeks kan worden deelgenomen via openbaar toegankelijke websites (bijvoorbeeld het prikbord of via reacties) en dat andere gebruikers jouw deelname gewoon kunnen zien door hun interactie met ons. In dergelijke gevallen kan ook het feit dat je gewonnen hebt ook te zien zijn op de betreffende pagina. Als jij in de betreffende socials onder een echte naam actief bent of door foto's in je profiel herkenbaar bent, kunnen wij niet uitsluiten dat andere gebruikers jou identificeren.
Om fiscale redenen geven wij de gegevens van de winnaar door aan Schwarz Corporate Solutions KG, Stiftsbergstr. 1, 74172 Neckarsulm, Duitsland
Bewaartermijn/criteria voor het bepalen van de bewaartermijn:
Nadat het kansspel is verstreken en de winnaars bekend zijn gemaakt, worden de persoonsgegevens van de deelnemers binnen twee weken na verzending van de prijs gewist. De gegevens van de winnaars worden om fiscale redenen 6 jaar bewaard.
Als je deelneemt aan een kansspel op een social-mediapagina (bijv. door een bericht te plaatsen of een reactie achter te laten), kunnen wij geen invloed uitoefenen op het wissen van je gegevens door de aanbieder van de pagina. Daaropis het privacybeleid van de respectieve aanbieder van de pagina aanvullend van toepassing (zie cijfer B 2.).
Voor deelname aan het kansspel moeten persoonsgegevens worden verstrekt. Zonder het verstrekken van deze gegevens is deelname aan het kansspel niet mogelijk.
Er vindt geen geautomatiseerde besluitvorming plaats, waaronder profilering, die valt onder art. 22 lid 1 en 4 AVG.
Verleende toestemming kun je op elk moment met effect voor de toekomst intrekken, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
Daarnaast heb je de volgende rechten: Recht op informatie over de persoonsgegevens die over jou zijn opgeslagen, recht op rectificatie, wissen en beperking van je persoonsgegevens (art. 15–18 AVG). Onder de voorwaarden van art. 20 AVG heb je recht op overdraagbaarheid van gegevens in overeenstemming met art. 20 AVG.
In het geval van verwerking op basis van art. 6 lid 1 zin 1 f) AVG (verwerking op basis van een gerechtvaardigd belang) heb je het recht om bezwaar te maken in overeenstemming met art. 21 AVG.
Je hebt ook altijd het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
Uitgebreide informatie over deze rechten en de uitoefening van jouw rechten als betrokkene vind je in onze privacyverklaring.
De functionaris voor gegevensbescherming van Lidl Stiftung & Co. KG is te bereiken op het onder A 1 genoemde adres, t.a.v. de functionaris voor gegevensbescherming, of via datenschutz@lidl.com.
Aanbieders vande volgende social mediapagina’s:
zijn wij:
Lidl Stiftung & Co.KG
Stiftsbergstraße 1
74167 Neckarsulm, Duitsland
Rechtbank van Stuttgart: HRA 102314
Btw-nr.: DE145803808
Lidl Stiftung & Co. KG wordt vertegenwoordigd door de LSt Stiftung, gevestigd in Dresden, directoraat van de deelstaat Saksen, AZ 20-2245/501, die op haar beurt gezamenlijk wordt vertegenwoordigd door twee bestuurders met vertegenwoordigingsbevoegdheid, onder andere de heer Kenneth McGrath en de heer Pierre Schalbe.
Contact:
E-mail: kontakt@lidl.com
Wij hebben slechts geringe invloed op de verwerking die de platformaanbieders uitvoeren (bijv. ten aanzien van het ledenbeheer en de gedeelde informatie). Daar waar wij wel invloed kunnen uitoefenen en de verwerking kunnen aanpassen, streven wij naar een behandeling waarbij gegevensbescherming voorop staat door de aanbieder van het social-mediaplatform. Op veel punten hebben we echter geen invloed op de verwerking door de platformaanbieders en weten wij niet welke gegevens zij precies verwerken.
De platformaanbieder verzorgt de gehele IT-infrastructuur voor de dienst, handhaaft een eigen privacybeleid en onderhoudt een eigen gebruikersovereenkomst met jou (voor zover jij een geregistreerde gebruiker van het sociale netwerk bent). Bovendien is de aanbieder als enige verantwoordelijk voor alle vragen die jij hebt over je gebruikersprofielgegevens. Deze zijn voor ons als bedrijf niet toegankelijk.
Meer informatie over de verwerking door platformaanbieders en verdere bezwaarmogelijkheden vind je in het privacybeleid van de aanbieder:
Bij gebruik van de platforms worden jouw persoonsgegevens doorgaans ook verwerkt door de betreffende platformaanbieder op servers in derde landen, vooral in de Verenigde Staten en het Verenigd Koninkrijk.
Doel van de verwerking door ons/rechtsgrond
Het doel van de verwerking die wij op onze pagina's uitvoeren, is om klanten te informeren over het assortiment, producten, diensten, aanbiedingen, kansspelen, feitelijke zaken, bedrijfsnieuws, en om in contact te komen met bezoekers van de pagina's en om te reageren op mogelijke vragen, complimenten of kritiek.
We behouden ons het recht voor om inhoud weg te halen indien dit noodzakelijk wordt geacht. Eventueel delen wij jouw content op onze website als dit een functie van het platform is en communiceren wij met jou via het platform. De rechtsgrond is artikel 6 lid 1 sub f AVG. De verwerking vindt plaats in het belang van onze pr en communicatie.
Aanbieders zijn niet in staat om Lidl's verwerking van jouw gegevens buiten hun netwerk te beïnvloeden
Zoals hierboven reeds vermeld, doen wij er alles aan om, voor zover de aanbieder van het platform die optie biedt, de pagina's zo in te stellen dat ze zoveel mogelijk in lijn zijn met privacywetgeving.
Ontvangers/categorieën van ontvangers:
De gegevens die je op onze pagina's deelt, zoals opmerkingen, video's, foto's, 'vind-ik-leuks', openbare berichten enz., worden gepubliceerd door het platform; ze worden door ons niet voor andere doeleinden gebruikt of verwerkt. We behouden ons het recht voor om onwettige inhoud weg te halen indien dit noodzakelijk wordt geacht. Dit geldt bijvoorbeeld bij inbreukmakende of onwettige berichten, haatzaaiende opmerkingen, obscene opmerkingen (expliciete seksuele inhoud) of bijlagen (zoals foto's en video's) die inbreuk zouden kunnen maken op het auteursrecht, persoonsrechten, het strafrecht of de ethische beginselen van Lidl.
Eventueel delen wij jouw content op onze website als dit een functie van het platform is en communiceren wij met jou via de sociale netwerken. Mocht jij een verzoek aan ons indienen via het platform, verwijzen we, afhankelijk van het vereiste antwoord, eventueel naar andere, veilige communicatiekanalen die vertrouwelijkheid waarborgen. Vertrouwelijke vragen kun je altijd stellen via het onder A 1 of in het colofon genoemde adres.
Ten aanzien van gegevens die je ons op vertrouwelijke wijze toestuurt (bijv. als privébericht, per brief of per e-mail) is de doorgifte van gegevens aan derden buiten de Lidl-groep principieel uitgesloten. Bij wijze van uitzondering worden de gegevens op ons verzoek door externe verwerkers verwerkt. Deze zijn zorgvuldig geselecteerd, worden bovendien door ons geauditeerden zijn contractueel verplicht volgens artikel 28 AVG. Het kan ook nodig zijn dat wij delen van jouw vertrouwelijke vraag door moeten geven aan contractpartners (bijv. leveranciers in geval vragen over specifieke producten) om je vraag te beantwoorden. In deze gevallen wordt de vraag wel vooraf geanonimiseerd, zodat de derde partij jouw identiteit niet kan achterhalen. Mocht het in afzonderlijke gevallen toch nodig zijn om persoonsgegevens door te geven, dan zullen wij jou hiervan vooraf op de hoogte stellen en om je toestemming vragen.
Bewaartermijn/criteria voor het bepalen van de bewaartermijn:
Alle persoonsgegevens die jij in een afgeschermd bericht verstrekt naar aanleiding van kwesties (suggesties, complimenten of kritiek) worden door ons uiterlijk 90 dagen na het laatste antwoord aan jou verwijderd of veilig geanonimiseerd in onze systemen. De bewaartermijn van 90 dagen komt voort uit het gegeven dat jij als klant soms misschien opnieuw contact met ons moet opnemen over dezelfde kwestie, waarbij wij ons dan moeten kunnen beroepen op de eerdere correspondentie. Uit ervaring weten wij dat er meestal na 90 dagen geen reacties meer komen op onze antwoorden.
Alle openbare berichten die jij op een van deze pagina's hebt geplaatst, blijven voor onbepaalde tijd op de tijdlijn staan, tenzij wij ze verwijderen omdat het onderwerp verouderd is, je de wet of onze richtlijnen hebt overtreden of je het bericht zelf weghaalt.
Wij hebben geen invloed op het wissen van jouw gegevens door de aanbieder. Derhalve is het privacybeleid van de respectieve aanbieder aanvullend van toepassing.
Doelen van de verwerking/grondslagen:
Naast de informatie die je rechtstreeks via het platform met ons deelt, maken wij ook gebruik van het zogenaamde 'social listening' en 'social media monitoring'. Zo krijgen we een beeld van hoe onze producten en diensten worden gezien en kunnen we onze marketingactiviteiten analyseren en mogelijke verbeteringen in kaart brengen. De publicaties op de platforms worden geanalyseerd op basis van een zoekopdracht (bijv. overeen nieuw product) of bepaalde technische eigenschappen (bijv. het aantal weergaven of het aantal muisklikken). Alleen publicaties die jij openbaar hebt geplaatst voor een onbeperkt publiek worden hierin meegenomen.
De omvang van de verzamelde gegevens wordt voornamelijk bepaald door het type en de inhoud van de respectieve bijdrage. Het kan bijvoorbeeld gaan om een post in tekstvorm of een geüpload afbeeldingsbestand. In afzonderlijke gevallen kan ook de gehanteerde gebruikers-ID relevant zijn, bijvoorbeeld als Lidl hulp wil bieden bij eventuele problemen. Van tijd tot tijd ontvangen we ook informatie van de desbetreffende platformaanbieders over het bereik van de betreffende publicaties.
De rechtsgrond voor de verwerking van persoonsgegevens in het kader van social listening en social media monitoring is artikel 6 lid 1 sub f AVG, ons gerechtvaardigde belang bij het herkennen van eventuele tekortkomingen van onze producten en diensten op basis van openbare uitingen en het geven van een passende reactie hierop.
Ontvangers/categorieën van ontvangers:
De externe verwerkers die we mogelijkerwijs gebruiken in het kader van 'social listening' of het monitoren van sociale media zijn contractueel aan ons verbonden krachtens artikel 28 van de AVG. In het kader van onze samenwerking met onze verwerkers worden de bovengenoemde gegevens voor het monitoren van social media doorgaans ook verwerkt op servers in de VS. Nadere informatie over de beveiliging van de doorgifte aan ontvangers in een derde land is te vinden onder B 5.
Bewaartermijn/criteria voor het bepalen van de bewaartermijn:
De relevante gegevens worden door Lidl niet permanent opgeslagen, maar alleen gericht geanalyseerd ten aanzien van vereiste maatregelen. Indien nodig kunnen wij je gegevens nog maximaal 2 jaar bewaren voor jaarlijkse vergelijkingsanalyses, zolang jij je gegevens niet al eerder zelf van het platform hebt verwijderd.
Met Facebook, https://en-gb.facebook.com/legal/terms/page_controller_addendum, is er een relatie conform artikel 26 lid 1 AVG (gezamenlijke verantwoordelijkheid).
Wij treden samen met de platformaanbieder op als gezamenlijke verwerkingsverantwoordelijken voor de webtracking-methodes die de aanbieder van het platform hanteert. Of er al dan niet webtracking kan plaatsvinden, staat in dit geval los van de vraag of jij bij het platform bent aangemeld of geregistreerd. Zoals hierboven reeds vermeld, hebben wij helaas amper invloed op de webtracking-methodes van het platform. Wij kunnen deze bijvoorbeeld niet uitschakelen.
De rechtsgrond voor de webtracking is jouw toestemming conform artikel 6, lid 1, sub a AVG.
Voor meer informatie over de ontvangers of categorieën van ontvangers, of over de bewaartermijn of de criteria voor het bepalen van de bewaartermijn, kun je het privacybeleid van de platformaanbieders raadplegen. Wij hebben hier geen invloed op.
De mogelijkheden om je rechten ter voorkoming van deze webtracking uit te oefenen of om je toestemming in te trekken, vind je in de onder B 2 genoemde privacyverklaringen van de platformaanbieders. Je kunt hiervoor ook contact opnemen met de platformaanbieders. Gebruik daarvoor de contactgegevens in de betreffende colofons.
De statistieken die de aanbieder van het platform ons ter beschikking stelt, kunnen wij slechts in beperkte mate beïnvloeden en verbieden. Wij zorgen er echter wel voor dat er geen aanvullende optionele statistieken ter beschikking worden gesteld.
Houd er bovendien rekening mee dat de platformaanbieder je profiel- en gedragsgegevens gebruikt in overeenstemming met de eigen gebruiksvoorwaarden en het eigen privacybeleid, om zo jouw gedragingen, persoonlijke relaties en voorkeuren in kaart te brengen. Lidl heeft geen invloed op de verwerking of doorgifte van jouw gegevens door de aanbieder van het platform.
Indien wij gegevens doorgeven aan ontvangers in een derde land (gevestigd buiten de Europese Economische Ruimte), is dit hierboven vermeld onder “ontvangers/categorieën van ontvangers” in de beschrijving van de respectievelijke verwerking. In sommige derde landen certificeert de Europese Commissie een gegevensbeschermingsnorm die vergelijkbaar is met het niveau in de Europese Economische Ruimte door middel van zogenaamde adequaatheidsbesluiten. Een lijst van deze landen vind je op https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Als er in een land geen vergelijkbare norm voor gegevensbescherming bestaat, zorgen we ervoor dat de gegevensbescherming voldoende wordt gewaarborgd door andere maatregelen. Dit kan bijvoorbeeld via bindende bedrijfsvoorschriften, standaardcontractbepalingen van de Europese Commissie voor de bescherming van persoonsgegevens, certificaten of erkende gedragscodes. Neem contact op met onze functionaris voor gegevensbescherming (punt A 1) als je meer informatie hierover wilt ontvangen.
In voorkomende gevallen verwerkt ook de platformaanbieder jouw persoonsgegevens in een derde land (buiten de Europese Economische Ruimte). Nadere informatie over de verwerking van je gegevens in een derde land waarop Lidl geen invloed heeft, vind je in de onder punt B 2 vermelde privacyverklaringen van de platformaanbieders.
Voor zover de verwerking plaatsvindt op basis van toestemming conform art. 6 lid 1 zin 1 a ofart. 9 lid 2 a AVG, kun je de toestemming op elk gewenst moment met effect voor de toekomst intrekken, zonder dat dit de rechtmatigheid van eerdere verwerkingen aantast.
Je hebt het recht volgens art. 15 lid 1 AVG om op verzoek kosteloos informatie te krijgen over jouw persoonsgegevens die worden bewaard.
In sommige gevallen, heb je bovendien recht op rectificatie (art. 16 AVG), het wissen (art. 17 AVG) en beperking van de verwerking (art. 18 AVG) van je persoonsgegevens.
Indien je de verwerkte gegevens zelf hebt verstrekt, heb je het recht op overdracht van de gegevens conform art. 20 AVG.
| Voor zover de rechtsgrond voor het verwerken van gegevens art. 6 lid 1 zin 1 e of sub f AVG is, heb je conform art. 21 AVG het recht om bezwaar te maken. Indien je bezwaar maakt tegen de verwerking van je gegevens, zal deze alleen worden voortgezet als wij dwingende, gerechtvaardigde gronden voor de verdere verwerking kunnen aantonen die zwaarder wegen dan jouw belang bij het bezwaar. |
Bij vragen of voor het uitoefenen van je rechten kun je schriftelijk of via e-mail contact opnemen met de functionaris voor gegevensbescherming (zie A 1). Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Bevoegd is de autoriteitdie toezicht houdt op gegevensbescherming in de staat waarin jij woont of waarin de verantwoordelijke is gevestigd.
