Data Protection in the Parkside Application
(Versione 4, Revisione 29.04.2024)
La ringraziamo per aver utilizzato i nostri dispositivi Parkside (di seguito "dispositivi PS") così come la nostra App Parkside (di seguito "App PS") e dell'interesse dimostrato nei confronti della nostra informativa sulla protezione dei dati personali. Durante l’utilizzo dei nostri dispositivi PS e della nostra App PS, desideriamo che l’utente agisca in completa sicurezza e che percepisca il nostro impegno per la protezione dei dati personali come sinonimo di qualità orientata al cliente.
La presente informativa sulla protezione dei dati personali intende informare l'utente in merito al trattamento dei suoi dati personali da parte di Lidl Stiftung & Co. KG (di seguito "Lidl", "noi" o "ci"). Per dato personale si intende qualsiasi informazione che, direttamente o indirettamente, sia riferita o possa essere riferita alla persona dell'utente. Normativa fondamentale in materia di protezione dei dati personali è il Regolamento (UE) 2016/679 (di seguito “RGPD”).
1. Informazioni generali
Il trattamento dei dati personali da parte di Lidl nell'ambito dell'utilizzo dei nostri dispositivi PS e dell'App PS può essere suddiviso essenzialmente in cinque categorie:
- Quando si scarica la nostra App PS, le informazioni richieste vengono trasferite al rispettivo app Store PS.
- Per poter utilizzare l'App PS e successivamente collegare e controllare i dispositivi PS, è necessaria la registrazione nell'App PS. Per la registrazione servono determinate informazioni.
- È possibile collegare la nostra App PS ai dispositivi PS e utilizzare e controllare tali dispositivi PS tramite l'App PS. I dati personali vengono raccolti e trattati nell'App PS al fine di preparare i dati e rendere disponibili le funzioni dei dispositivi PS.
- Per fornire all'utente una serie di caratteristiche, ad esempio il semplice utilizzo della funzione di feedback, la nostra App PS deve accedere a diverse funzioni del dispositivo mobile dell'utente.
- Con l’utilizzo della nostra App PS e dei dispositivi PS, tra il dispositivo da cui l'utente utilizza l'App PS così come tra i dispositivi PS, da un lato, e il nostro server, dall'altro, vengono scambiate diverse informazioni che possono riguardare anche dati personali. Le informazioni raccolte in questo modo vengono utilizzate, ad esempio, per:
2. Download della nostra App dal rispettivo App Store
Quando si scarica la nostra App PS, il gestore dell'App Store (App Store di Apple o Google Play) procede automaticamente al trattamento dei seguenti dati personali.
Non possiamo intervenire in alcun modo su tale raccolta di dati e non ne siamo responsabili. Per ulteriori informazioni sul relativo trattamento di dati personali, si prega di consultare l'informativa sulla protezione dei dati personali del rispettivo gestore dell'App Store:
- Google Play Store: https://policies.google.com/privacy?hl=it&gl=ch
- App Store di Apple: https://www.apple.com/it/legal/privacy/it/
3.1. Finalità del trattamento dei dati e base giuridica
Durante l'utilizzo della nostra App PS, Lidl tratta i seguenti dati personali:
- numero di utenti e sessioni
- durata della sessione
- sistemi operativi
- modelli dei dispositivi
- regione
- primi avvii
- esecuzioni di app
- aggiornamenti di app
- acquisti all'interno dell'app
I suindicati dati personali vengono trasmessi automaticamente e senza l’intervento dell’utente ai nostri server e salvati temporaneamente in un cosiddetto file di log per le seguenti finalità:
- protezione dei nostri sistemi;
- analisi degli errori; e
- prevenzione di comportamenti impropri ovvero fraudolenti.
La base giuridica per il trattamento dell'indirizzo IP è costituita dall'articolo 6, paragrafo 1, lettera f) RGPD. Il nostro legittimo interesse deriva dalle finalità perseguite ed enunciate sopra.
3.2 Destinatari / Categorie di destinatari
previa verifica delle misure tecniche e organizzative da loro implementate.
Nell'ambito della nostra cooperazione con i nostri responsabili del trattamento incaricati del supporto in relazione alle finalità di cui sopra, in generale i dati dell'utente vengono trattati anche su server ubicati negli Stati Uniti. Per ulteriori informazioni sulla protezione dei trasferimenti di dati a destinatari in un paese terzo, si prega di consultare il punto 11.
3.3 Durata della conservazione / Criteri per la determinazione della durata della conservazione
I dati vengono memorizzati per un periodo pari a fino a 26 mesi, trascorso il quale vengono cancellati automaticamente.
4. Accesso alle funzioni del dispositivo mobile dell'utente
4.1. Finalità del trattamento dei dati e base giuridica
4.1.1 Informazioni sulla connessione WLAN
La nostra App PS utilizza la connessione Wi-Fi del dispositivo mobile dell'utente per connettersi a Internet.
Si tratta di un trattamento di dati personali effettuato sulla base dell'articolo 6, paragrafo 1, lettera b) RGPD, in quanto tali dati sono necessari per fornire i servizi richiesti dall'utente.
4.1.2 Connessione dati del dispositivo mobile
La nostra App PS utilizza la connessione dati del dispositivo finale mobile dell'utente per connettersi a Internet.
Si tratta di un trattamento di dati personali effettuato sulla base dell'articolo 6, paragrafo 1, lettera b) RGPD, in quanto tali dati sono necessari per fornire i servizi richiesti dall'utente.
4.1.3 Bluetooth - Ricerca e accoppiamento di dispositivi nelle vicinanze
Questa autorizzazione è necessaria per trovare e accoppiare dispositivi Bluetooth PS nelle vicinanze.
Si tratta di un trattamento di dati personali effettuato sulla base dell'articolo 6, paragrafo 1, lettera b) RGPD, in quanto tali dati sono necessari per fornire i servizi richiesti dall'utente.
4.1.4 Altre funzioni del dispositivo o sensori del dispositivo
Accedendo alle altre funzioni del dispositivo finale mobile dell'utente, la nostra App PS è abilitata in particolare a recuperare dati da Internet ed elaborare messaggi di errore. Inoltre, ciò consente alla nostra App PS di funzionare all'avvio e di disattivare l'ibernazione del dispositivo.
Si tratta di un trattamento di dati personali effettuato sulla base dell'articolo 6, paragrafo 1, lettera b) RGPD, in quanto tali dati sono necessari per fornire i servizi richiesti dall'utente.
4.2 Destinatari / Categorie di destinatari
Nell’ambito del trattamento dei dati dell'utente, ci avvaliamo del supporto di alcuni fornitori di servizi che ci forniscono assistenza informatica (es. capacità di memoria, sistemi di database o simili) e/o tecnica. Tali fornitori sono stati accuratamente selezionati e contrattualmente vincolati a trattare dati personali per conto nostro in qualità di responsabili del trattamento ai sensi dell'articolo 28 RGPD, previa verifica delle misure tecniche e organizzative da loro implementate.
4.3 Durata della conservazione / Criteri per la determinazione della durata della conservazione
L'accesso ai dati di cui al punto 4 sarà immediatamente revocato se l'utente disinstalla l'App PS.
5. Registrazione nella nostra App PS
5.1. Finalità del trattamento dei dati e base giuridica
Per poter utilizzare le funzioni della nostra App PS, è necessaria una registrazione preliminare che comporta la creazione di un account utente.
In ogni caso, durante la fase di registrazione verranno raccolti ossia forniti dall'utente i seguenti dati:
- indirizzo e-mail;
- ID utente da noi assegnato;
- identificativo del paese; e
- password (criptata) creata dall'utente in conformità alle specifiche tecniche.
Al fine di assicurare che non vengano commessi errori nell'inserimento dell'indirizzo e-mail, utilizziamo la cosiddetta procedura di double opt-in (doppio consenso): dopo aver inserito l’indirizzo e-mail nel campo di registrazione, l'utente riceve un codice di validazione a tale indirizzo e-mail. La registrazione è completata soltanto quando l'utente inserisce nell'App PS il codice ricevuto.
Al momento della registrazione vengono memorizzati anche i seguenti dati:
- indirizzo IP;
- fuso orario dell'utente; e
- data e ora della registrazione.
I dati di registrazione vengono trattati per autenticare l'utente al momento dell'accesso e per dare seguito alle richieste di reimpostazione della password. Trattiamo gli altri dati immessi dall'utente nell'ambito del processo di registrazione o di accesso al fine di:
- verificare l'autorizzazione a gestire l'account utente;
- poter esercitare le condizioni di utilizzo dell'App PS e tutti i diritti e gli obblighi correlati; e
- poter contattare l'utente, ad esempio per inviargli informazioni tecniche o legali, aggiornamenti, messaggi di sicurezza o altri messaggi relativi alla gestione dell'account utente.
Nella misura in cui l'utente ha fornito dati personali al momento della registrazione nella nostra App PS, li trattiamo sulla base dell'articolo 6, paragrafo 1, lettera b) RGPD, in quanto tali dati sono necessari per l'esecuzione del contratto relativo all'utilizzo dell'App PS (condizioni di utilizzo).
Nell’ambito del trattamento dei dati dell'utente, ci avvaliamo del supporto di alcuni fornitori di servizi che ci forniscono assistenza informatica (es. capacità di memoria, sistemi di database o simili) e/o tecnica. Tali fornitori sono stati accuratamente selezionati e contrattualmente vincolati a trattare dati personali per conto nostro in qualità di responsabili del trattamento ai sensi dell'articolo 28 RGPD, previa verifica delle misure tecniche e organizzative da loro implementate.
Per ulteriori informazioni sulla protezione dei trasferimenti di dati a destinatari in un paese terzo, si prega di consultare il punto 11.
5.3 Durata della conservazione / Criteri per la determinazione della durata della conservazione
I dati di log vengono anonimizzati dopo un anno.
Dopo l’anonimizzazione dei dati personali dell'utente non è più possibile risalire alla persona dell'utente.
6. Collegamento dell'App PS con dispositivi PS
Quando l'utente collega la nostra App PS a dispositivi PS di sua scelta, vengono raccolti ulteriori dati personali.
6.1. Finalità del trattamento dei dati e base giuridica
Successivamente, tramite la nostra App PS, trattiamo ulteriori dati personali a seconda di quanto richiesto per le funzioni specifiche e della configurazione scelta per i rispettivi dispositivi PS. In particolare, si può trattare delle seguenti categorie di dati personali:
• Dati del dispositivo
| Descrizione | Finalità del trattamento dei dati | Basi giuridiche |
| Informazioni sui dispositivi PS attivati, informazioni di fabbrica dei dispositivi attivi, informazioni sulle versioni correnti dei dispositivi e sui dati anagrafici del prodotto. | Riconoscimento del prodotto | Articolo 6, paragrafo 1, lettera b), RGPD. I dati sono necessari per fornire i servizi richiesti dall'utente in conformità alle condizioni di utilizzo. |
• Dati di configurazione
| Descrizione | Finalità del trattamento dei dati | Basi giuridiche |
| Informazioni sull'assegnazione del dispositivo, sui tempi di attivazione del dispositivo utilizzato, così come informazioni sulle azioni e sulle automazioni definite dall'utente. | Necessario per eseguire le funzionalità necessarie, se disponibili, a scelta dell'utente. | Articolo 6, paragrafo 1, lettera b), RGPD. I dati sono necessari per fornire i servizi richiesti dall'utente in conformità alle condizioni di utilizzo. |
• Dati dell'utente
| Descrizione | Finalità del trattamento dei dati | Basi giuridiche |
| Informazioni sul profilo dell'utente, quali nome utente e fuso orario, nonché consensi dell'utente. | Necessario per eseguire i servizi selezionati dall'utente. | Articolo 6, paragrafo 1, lettera b), RGPD e articolo 6, paragrafo 1, lettera a), RGPD. I dati sono necessari per fornire i servizi richiesti dall'utente in conformità alle condizioni di utilizzo ovvero sulla base del consenso prestato dall'utente. |
• Dati di log del dispositivo
| Descrizione | Finalità del trattamento dei dati | Basi giuridiche |
| Informazioni sui file di log del dispositivo | Necessario per eseguire le funzionalità necessarie. | Articolo 6, paragrafo 1, lettera b), RGPD. I dati sono necessari per fornire i servizi richiesti dall'utente in conformità alle condizioni di utilizzo. |
• Dati di automazione
| Descrizione | Finalità del trattamento dei dati | Basi giuridiche |
| Informazioni relative alle condizioni, preferenze e azioni scelte dall'utente | Necessario per eseguire le funzionalità necessarie. | Articolo 6, paragrafo 1, lettera b), RGPD. I dati sono necessari per fornire i servizi richiesti dall'utente in conformità alle condizioni di utilizzo. |
• Dati sui collegamenti
| Descrizione | Finalità del trattamento dei dati | Basi giuridiche |
| Informazioni sul collegamento delle diverse categorie di dati | Necessario per la fornitura delle funzionalità. | Articolo 6, paragrafo 1, lettera b), RGPD. I dati sono necessari per fornire i servizi richiesti dall'utente in conformità alle condizioni di utilizzo. |
Al momento della connessione e dell'installazione dei dispositivi PS supportati dall'App PS, l'utente viene informato delle rispettive funzioni disponibili.
Non utilizziamo i dati di cui sopra per finalità di analisi dell'utilizzo, pertanto non è possibile trarre conclusioni sul comportamento dell'utente o sulla sua ubicazione. Trattiamo i dati soltanto dopo che l’utente abbia richiesto i servizi.
Nell’ambito del trattamento dei dati dell'utente, ci avvaliamo del supporto di alcuni fornitori di servizi che ci forniscono assistenza informatica (es. capacità di memoria, sistemi di database o simili) e/o tecnica. Tali fornitori sono stati accuratamente selezionati e contrattualmente vincolati a trattare dati personali per conto nostro in qualità di responsabili del trattamento ai sensi dell'articolo 28 RGPD, previa verifica delle misure tecniche e organizzative da loro implementate.
Nell'ambito della nostra cooperazione con i nostri responsabili del trattamento incaricati del supporto in relazione alle finalità di cui sopra, in generale i vostri dati vengono trattati anche su server in Cina. Per ulteriori informazioni sulla protezione dei trasferimenti a destinatari in un paese terzo, si prega di consultare il punto 11.
6.3 Durata della conservazione / Criteri per la determinazione della durata della conservazione
L'utente può gestire i dati del suo dispositivo PS nella nostra App PS e cancellarli se necessario.
I dati di log vengono anonimizzati dopo un anno.
Dal momento della cancellazione, i dati dell'utente saranno anonimizzati.
Dopo l’anonimizzazione dei dati personali dell'utente non è più possibile risalire alla persona dell'utente.
Se l'utente scollega il rispettivo dispositivo PS nell'App PS, i dati relativi a tale dispositivo PS vengono cancellati entro sette giorni dalla disconnessione con l'App PS.
7. Analisi dell'utilizzo e ampliamento dell'assortimento di prodotti
7.1. Finalità del trattamento dei dati e base giuridica
Se l'utente ci ha dato il suo consenso (tramite gli appositi cursori e le impostazioni nell'App PS), analizzeremo l'uso dell'App PS, dei dispositivi PS e, se del caso, degli altri dispositivi utilizzati dall'utente, al fine di sviluppare ed espandere ulteriormente l’assortimento dei nostri prodotti, nonché per comprendere quali prodotti sono richiesti, quando e dove (espansione e pianificazione dell'assortimento di prodotti). Desideriamo altresì sviluppare i suggerimenti ricevuti da tutti i nostri clienti o gruppi di essi in merito a quali integrazioni siano più utili e apprezzate.
Di conseguenza, valutiamo i dispositivi registrati per capire il grado di apprezzamento dei prodotti. Desideriamo altresì verificare il numero, il tipo e la portata dell'utilizzo effettivo dei dispositivi venduti. A tal fine, trattiamo in particolare i dati generali dei dispositivi stessi.
Il predetto trattamento dei dati personali avviene ai sensi dell'articolo 6, paragrafo 1, lettera a) RGPD ossia sulla base di un consenso espresso dell'utente. . A partire da tale momento, i dati dell'utente non saranno più trattati; tuttavia, i dati già valutati continueranno a essere utilizzati, poiché saranno disponibili soltanto in forma anonimizzata.
Se l'utente ha fornito uno o più consensi al trattamento dei dati, memorizziamo i dati raccolti e la dichiarazione di consenso stessa. In questo modo, adempiamo al nostro obbligo legale di dimostrare la legittimità del trattamento dei dati basato sul consenso (articolo 6, paragrafo 1, lettera c) e articolo 5, paragrafo 2, RGPD). Se l'utente non fornisce alcun consenso, conserviamo l'informazione che l'utente non ha acconsentito al trattamento dei dati personali.
7.2 Destinatari / Categorie di destinatari
Nell’ambito delle predette attività di trattamento dati personali, ci avvaliamo del supporto di alcuni fornitori di servizi che ci forniscono assistenza informatica. Tali fornitori sono stati accuratamente selezionati e contrattualmente vincolati a trattare dati personali per conto nostro in qualità di responsabili del trattamento ai sensi dell'articolo 28 RGPD, previa verifica delle misure tecniche e organizzative da loro implementate.
Nell'ambito della nostra cooperazione con i nostri responsabili del trattamento nel settore informatico in relazione alle finalità di cui sopra, in generale i dati dell'utente vengono trattati anche su server ubicati in Cina. Per ulteriori informazioni sulla protezione dei trasferimenti a destinatari in un paese terzo, si prega di consultare il punto 11.
7.3 Durata della conservazione / Criteri per la determinazione della durata della conservazione
I dati di log vengono anonimizzati dopo un anno.
Tutti gli altri dati rimangono memorizzati fino a quando l'utente non avvia la cancellazione dei propri dati tramite l'App PS o non fa esercita il diritto alla cancellazione dei propri dati personali (cfr. punto 12). Dal momento della cancellazione, i dati dell'utente saranno anonimizzati.
Dopo l’anonimizzazione dei dati personali dell'utente non è più possibile risalire alla persona dell'utente.
8. Sicurezza del dispositivo e risoluzione di problemi
8.1 Finalità del trattamento dei dati e base giuridica
Lidl tratta i dati tecnici del dispositivo per poter garantire il funzionamento e l'operatività transgenerazionale dei dispositivi PS nonché la compatibilità degli stessi con le funzioni future. Ciò serve a garantire e controllare che l'App PS sia compatibile con i dispositivi PS collegati e che i dispositivi PS siano pienamente funzionanti senza problemi incompatibilità tra le versioni. Il trattamento dei dati per tali finalità può comprendere altresì altri dati, quali i dati dell'utente e i dati di log del dispositivo.
Il trattamento dei dati personali svolto al fine di garantire la funzionalità dell'App PS e dei dispositivi PS utilizzati dall'utente avviene sulla base dell'articolo 6, paragrafo 1, lettera b) RGPD, poiché sono indispensabili per fornire i servizi richiesti dall'utente.
8.2 Destinatari / Categorie di destinatari
Nell’ambito delle predette attività di trattamento dati personali, ci avvaliamo del supporto di alcuni fornitori di servizi che ci forniscono assistenza informatica. Tali fornitori sono stati accuratamente selezionati e contrattualmente vincolati a trattare dati personali per conto nostro in qualità di responsabili del trattamento ai sensi dell'articolo 28 RGPD, previa verifica delle misure tecniche e organizzative da loro implementate.
Nell'ambito della nostra cooperazione con i nostri responsabili del trattamento nel settore informatico in relazione alle finalità di cui sopra, in generale i dati dell'utente vengono trattati anche su server ubicati in Cina. Per ulteriori informazioni sulla protezione dei trasferimenti a destinatari in un paese terzo, si prega di consultare il punto 11.
8.3 Durata della conservazione / Criteri per la determinazione della durata della conservazione
I dati di log vengono anonimizzati dopo un anno.
Tutti gli altri dati rimangono memorizzati fino a quando l'utente non avvia la cancellazione dei propri dati tramite l'App PS o non esercita il diritto alla cancellazione dei propri dati (cfr. punto 12). Dal momento della cancellazione, i dati dell'utente saranno anonimizzati.
Dopo l’anonimizzazione dei dati personali dell'utente non è più possibile risalire alla persona dell'utente.
Per quanto possibile, tali dati vengono valutati in modo pseudonimizzato o anonimizzato. Dopo l’anonimizzazione dei dati personali dell'utente non è più possibile risalire alla persona dell'utente. Inoltre, conserviamo i dati per cinque anni al fine di garantire la compatibilità dei dispositivi per un periodo di tempo più lungo.
9. Contatti
Finalità del trattamento dei dati e base giuridica
I dati personali che l'utente ci invia tramite le funzioni dell'App PS quando desidera esercitare i suoi diritti in qualità di interessato (in particolare il diritto di accesso e di cancellazione, cfr. punto 12) saranno naturalmente trattati in modo confidenziale. I vostri dati saranno trattati al solo scopo di gestire la richiesta.
Se l'utente ci contatta via e-mail, telefono o tramite il modulo di contatto online, lo metteremo in contatto con l’Assistenza Clienti di Lidl o inoltreremo la sua richiesta direttamente all’Assistenza Clienti di Lidl. In tal caso, all’Assistenza Clienti trasmetteremo il numero di telefono dell'utente o i dati forniti nel modulo di contatto online.
La base giuridica per tale trattamento dei dati è costituita dall'articolo 6, paragrafo 1, lettera f) o lettera b) RGPD. La base giuridica del trattamento svolto sulla base della vostra richiesta è costituita dall’articolo 6, paragrafo 1, lettera b) e f) RGPD. Il nostro ed il vostro interesse (legittimo) concorrente in questo trattamento dei dati deriva dall'obiettivo di rispondere alle richieste dell’utente, risolvere eventuali problemi che possono sorgere e quindi mantenere e promuovere la soddisfazione dell’utente della nostra App PS.
Destinatari / Categorie di destinatari
In generale escludiamo il trasferimento di dati a terzi. In via eccezionale, i dati personali possono essere trattati per nostro conto da soggetti nominati responsabili del trattamento, in particolare afferenti al settore IT. Si tratta di fornitori accuratamente selezionati e contrattualmente vincolati a trattare dati personali per conto nostro in qualità di responsabili del trattamento ai sensi dell'articolo 28 RGPD, previa verifica delle misure tecniche e organizzative da loro implementate.
Se l'utente utilizza il contatto telefonico dell’Assistenza Clienti, quest’ultima riceverà il numero di telefono dell'utente. Se l'utente utilizza il nostro modulo di contatto online, l’Assistenza Clienti riceverà i dati forniti dall'utente in tale modulo.
Le informazioni sul trattamento dei dati da parte di Lidl sono disponibili qui:
Periodo di conservazione/Criteri per la determinazione del periodo di conservazione
Tutti i dati personali che l'utente invia tramite e-mail o modulo di contatto in relazione a richieste di informazioni (suggerimenti, elogi o critiche) vengono, di norma, cancellati entro e non oltre 95 giorni dalla formulazione del riscontro finale ovvero resi anonimi. L'esperienza ha dimostrato che, di norma, trascorsi 95 giorni dalla chiusura della pratica, con riferimento alla medesima non vengono formulate richieste ulteriori.
10. Altre funzioni
Se l'utente seleziona offerte speciali tramite la nostra App PS, che sono descritte in modo più dettagliato su Sito web Parkside o sulla homepage di LIDL, ad esempio, l'utente viene indirizzato, tramite il browser in-app (iOS: Safari/Android: Chrome), alle corrispondenti sottopagine dei nostri siti web parkside-diy.com/it, www.lidl.it o ai siti web di partner presenti su tali pagine. La nostra offerta dell'App PS e i nostri contenuti online accessibili tramite il browser in-app possono contenere inoltre link ad altri siti web.
Se l'utente accede a siti web tramite il browser in-app (ad esempio tramite link), i suoi dati personali saranno trattati su tali siti web in deroga alla presente informativa sulla protezione dei dati personali. Infatti, la presente informativa sulla protezione dei dati personali si applica soltanto alla nostra App PS. L'utente è invitato a consultare le informative sulla protezione dei dati personali dei siti web collegati. Non ci assumiamo alcuna responsabilità per contenuti di terzi che sono resi disponibili all'uso tramite link e sono appositamente contrassegnati come tali, e non adottiamo il loro contenuto come nostro. Il fornitore del sito web a cui si fa riferimento è l'unico responsabile per contenuti illegali, errati o incompleti, nonché per i danni derivanti dall'uso o dal mancato uso delle informazioni.
11. Trasferimenti di dati personali verso paesi terzi
I destinatati / categorie di destinatari situati in un paese terzo (sede legale al di fuori dello Spazio Economico Europeo), sono indicati in corrispondenza di ciascuna tipologia di trattamento descritta nella presente informativa. Laddove la Commissione Europea non abbia certificato un livello di protezione equiparabile a quello all’interno dell’UE e dello SEE, Lidl ha stipulato le clausole contrattuali tipo adottate dalla Commissione europea con tutti i destinatari situati in un paese terzo. Per ulteriori informazioni la preghiamo di rivolgersi al nostro Responsabile della protezione dei dati (punto 14).
12. I diritti dell'utente in qualità di interessato
12.1 Panoramica
Oltre al diritto di revocare il consenso concessoci, l'utente ha il diritto di esercitare i seguenti ulteriori diritti, se sono soddisfatti i rispettivi requisiti di legge:
- diritto di accesso ai dati personali dell'utente da noi conservati ai sensi dell'articolo 15 RGPD;
- diritto alla rettifica di dati errati o all'integrazione di dati incompleti ai sensi dell'articolo 16 RGPD;
- diritto alla cancellazione dei dati dell'utente da noi conservati ai sensi dell'articolo 17 RGPD;
- diritto alla limitazione di trattamento ai sensi dell'articolo 18 RGPD;
- diritto alla portabilità dei dati ai sensi dell'articolo 20 RGPD; e
- diritto di opposizione ai sensi dell'articolo 21 RGPD.
12.2 Diritto all'accesso ai dati ai sensi dell'articolo 15 RGPD
Ai sensi dell'articolo 15, paragrafo 1 RGPD, l'utente ha il diritto di richiedere gratuitamente informazioni sui dati personali memorizzati che lo riguardano. Ciò include in particolare:
- le finalità per le quali i dati personali sono trattati;
- le categorie di dati personali oggetto di trattamento;
- i destinatari ovvero le categorie di destinatari ai quali sono stati o saranno comunicati i dati personali che riguardano l'utente;
- la durata prevista della conservazione dei dati personali che riguardano l'utente o, se non è possibile specificarla, i criteri per la sua determinazione;
- l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
- l'esistenza di un diritto di proporre reclamo a un'autorità di controllo;
- qualora i dati personali non siano raccolti presso l'utente, tutte le informazioni disponibili sulla loro origine;
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, RGPD e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché sull'importanza e sulle conseguenze previste di tale trattamento per l'interessato.
Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'utente ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 RGPD relative al trasferimento.
12.3 Diritto di rettifica ai sensi dell'articolo 16 RGPD
L'utente ha il diritto di ottenere la rettifica senza ingiustificato ritardo dei dati personali errati che lo riguardano. Tenuto conto delle finalità del trattamento, l'utente ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
12.4 Diritto di cancellazione ai sensi dell'articolo 17 RGPD
L'utente ha il diritto di ottenere la cancellazione da parte nostra dei dati personali che lo riguardano senza ingiustificato ritardo, se sussiste uno dei motivi seguenti:
- i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
- l'utente revoca il suo consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a) o all'articolo 9, paragrafo 2, lettera a) RGPD e se non sussiste altro fondamento giuridico per il trattamento;
- l'utente si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1 o paragrafo 2 RGPD e, nel caso dell'articolo 21, paragrafo 1 RGPD non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
- i dati personali sono stati trattati illecitamente;
- i dati personali devono essere cancellati per adempiere un obbligo legale;
- i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1 RGPD.
Se abbiamo reso pubblici i dati personali e siamo obbligati a cancellarli, adotteremo misure ragionevoli, tenendo conto della tecnologia disponibile e dei costi di implementazione, per informare i terzi che trattano i dati dell'utente che quest'ultimo richiede anche a loro di cancellare qualsiasi collegamento a tali dati personali, nonché qualsiasi eventuale copia o replica degli stessi.
12.5 Diritto di limitazione di trattamento ai sensi dell'articolo 18 RGPD
L'utente ha il diritto di ottenere la limitazione del trattamento da parte nostra quando ricorre una delle seguenti ipotesi:
- l'utente contesta l'esattezza dei dati personali;
- il trattamento è illecito e l'utente si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
- benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
- l'utente si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1 RGPD in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
12.6 Diritto alla portabilità dei dati ai sensi dell'articolo 20 RGPD
L'utente ha il diritto di ricevere i dati personali che lo riguardano e che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra qualora:
- il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) o dell'articolo 9, paragrafo 2, lettera a) oppure su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) RGPD; e
- il trattamento sia effettuato con mezzi automatizzati.
Nell'esercitare i suoi diritti relativamente alla portabilità dei dati, l'utente ha il diritto di ottenere la trasmissione diretta dei dati personali da noi a un altro titolare del trattamento, se tecnicamente fattibile.
12.7 Diritto di opposizione ai sensi dell'articolo 21 RGPD
Alle condizioni di cui all'articolo 21 paragrafo 1 RGPD, l'utente può opporsi al trattamento dei dati per motivi derivanti dalla sua situazione particolare.
Il diritto generale di opposizione di cui sopra si applica a tutte le finalità di trattamento descritte nelle presenti disposizioni in materia di protezione dei dati che si basano sull'articolo 6, paragrafo 1, lettera f) RGPD. Contrariamente al diritto speciale di opposizione riferito al trattamento dei dati per finalità pubblicitarie, siamo tenuti ad attuare una tale opposizione generale ai sensi del RGPD soltanto se ci fornite motivi di primaria importanza, ad esempio un possibile pericolo per la vita o la salute. Inoltre, c'è la possibilità di rivolgersi all'autorità di controllo competente per Lidl Stiftung & Co. KG o al responsabile della protezione dei dati di Lidl Stiftung & Co. KG.
12.8 Diritto di proporre reclamo presso l'autorità di controllo in materia di protezione dei dati personali
L'utente ha altresì il diritto di proporre in qualsiasi momento un reclamo presso l'autorità di controllo competente per la protezione dei dati. L'utente può rivolgersi all'autorità di controllo per la protezione dei dati dello stato federale in cui risiedete o all'autorità del Baden-Württemberg, in qualità di stato federale nel quale si trova la sede di Lidl Stiftung & Co. KG.
13. Referente
Referente in caso di domande o per l'esercizio dei diritti dell'utente in materia di protezione dei dati
Qualora abbia domande in merito all'App PS o all'esercizio dei suoi diritti nell’ambito del trattamento dei dati personali (diritti in materia di protezione dei dati), l'utente può rivolgersi alla nostra Assistenza Clienti:
• Germania: datenschutz@parkside-diy.com
• Spagna: protecciondedatos@parkside-diy.com
• Repubblica ceca: ochranaosobnichudaju@parkside-diy.com
• Polonia: ochronadanychosobowych@parkside-diy.com
• Slovacchia: ochranaosobnychudajov@parkside-diy.com
• Belgio/Lussemburgo: privacy@parkside-diy.com
• Paesi Bassi: gegevensbescherming@parkside-diy.com
• Francia: protectiondesdonnees@parkside-diy.com
• Slovenia: varstvopodatkov@parkside-diy.com
• Ungheria: adatvedelem@parkside-diy.com
• Irlanda del Nord/Irlanda: dataprotection@parkside-diy.com
• Austria: Datenschutz_aut@parkside-diy.com
• Lituania: privatumas@parkside-diy.com
• Croazia: zastitapodataka@parkside-diy.com
• Grecia: prosopikadedomena@parkside-diy.com
• Cipro: dataprotection_cy@parkside-diy.com
• Finlandia: tietosuoja@parkside-diy.com
• Italia/Malta: Personaldata@parkside-diy.com
• Gran Bretagna: Privacy_gb@parkside-diy.com
• Portogallo: privacidade@parkside-diy.com
• Svezia: dataskydd@parkside-diy.com
• Svizzera: datenschutz_ch@parkside-diy.com
• Bulgaria: Privacy_bg@parkside-diy.com
• Romania: protectiadatelor@parkside-diy.com
• Serbia: privatnost@parkside-diy.com
• Estonia: andmekaitse@parkside-diy.com
• Lettonia: datuaizsardziba@parkside-diy.com
In caso di ulteriori domande sul trattamento dei dati personali, l'utente può rivolgersi al responsabile della protezione dei dati di Lidl (vedere punto 14).
14. Nome e dati di contatto del titolare del trattamento e dati di contatto del responsabile della protezione dei dati
La presente informativa sulla protezione dei dati personali concerne il trattamento dei dati personali effettuato sull’App PS da parte di Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm ("titolare del trattamento"). Il responsabile della protezione dei dati di Lidl Stiftung & Co. KG può essere contattato all'indirizzo sopra indicato, indirizzando le comunicazioni all'attenzione del responsabile della protezione dei dati, oppure scrivendo agli indirizzi e-mail elencati al punto 13.