B. Informazioni e informativa sulla protezione dei dati personali in merito alla nostra presenza sui social network
B 1. Informazioni legali per i nostri social network
Il titolare delle pagine per i seguenti siti di social network
siamo noi,
Lidl Stiftung & Co.KG
Stiftsbergstraße 1
74167 Neckarsulm
Tribunale di Stoccarda: HRA 102314
Partita IVA: DE145803808
Lidl Stiftung & Co. KG è rappresentata da LSt Stiftung con sede a Dresda, Direzione territoriale della Sassonia, AZ 20-2245/501, la quale a sua volta è rappresentata da due membri del Consiglio di Amministrazione con potere di rappresentanza congiunto, tra cui il sig. Kenneth McGrath e il sig. Pierre Schalbe.
Contatto:
Telefono: 07132 / 94-2000
E-mail: kontakt@lidl.com
B 2. Responsabilità dei gestori delle piattaforme
Disponiamo soltanto di un'influenza limitata sul trattamento dei dati da parte dei gestori delle piattaforme (ad esempio la gestione degli iscritti e le informazioni condivise). Nei casi in cui possiamo esercitare un'influenza sul trattamento dei dati, ci adoperiamo per un trattamento conforme alle norme in materia di protezione dei dati da parte del gestore della piattaforma nell'ambito delle possibilità a nostra disposizione. In numerosi contesti, tuttavia, non possiamo influenzare il trattamento dei dati da parte del gestore della piattaforma e inoltre non sappiamo esattamente quali dati tale gestore tratta.
Il gestore della piattaforma gestisce l'intera infrastruttura IT del servizio, applica le proprie disposizioni in materia di protezione dei dati e intrattiene un autonomo rapporto con l'utente (nel caso in cui l'utente sia un utente registrato del social network in questione). Inoltre, tale gestore risponde in via esclusiva per tutte le questioni relative ai dati del profilo dell'utente, a cui noi non abbiamo accesso.
Per ulteriori informazioni sul trattamento dei dati da parte del gestore della piattaforma e su ulteriori possibilità di opposizione, si rinvia all'informativa sulla protezione dei dati personali del relativo gestore:
Nel contesto dell'utilizzo della piattaforma, i dati personali dell'utente vengono in genere trattati anche dal rispettivo gestore della piattaforma su server in paesi terzi, in particolare negli Stati Uniti e nel Regno Unito.
B 3. Trattamenti dei dati di cui siamo responsabili
a) La nostra presenza sui social network
Finalità del trattamento dei dati da parte nostra/base giuridica
La finalità del trattamento dei dati da parte nostra sulle nostre pagine consiste nell'informare i clienti in merito a offerte, prodotti, servizi, campagne, concorsi, temi essenziali, novità aziendali e interagire con i visitatori delle presenze su tali argomenti, nonché rispondere a domande pertinenti, lodi o critiche.
Ci riserviamo il diritto di cancellare i contenuti soltanto laddove ciò dovesse rendersi strettamente necessario. Possiamo condividere i contenuti dell'utente sulla nostra pagina se questa è una funzione offerta dalla piattaforma e comunicare con l'utente attraverso la piattaforma in questione. La base giuridica è costituita dall'articolo 6, paragrafo 1, lettera f), RGPD. Il trattamento dei dati si fonda sul nostro legittimo interesse a curare le attività di pubbliche relazioni e di comunicazione aziendale.
Il gestore non ha alcuna influenza sul trattamento dei dati dell'utente da parte di Lidl nel contesto della comunicazione con i clienti o dei concorsi.
Come già spiegato, quando il gestore della piattaforma in questione ce ne dà la possibilità, ci adoperiamo per progettare le nostre pagine affinché siano il più conformi possibile alle norme in materia di protezione dei dati.
Destinatari/Categorie di destinatari
I dati che l'utente condivide sulle nostre pagine, quali commenti, video, immagini, like, messaggi pubblici, ecc., vengono pubblicati a tale fine dalla piattaforma in questione e non vengono utilizzati o trattati da noi per altre finalità in alcun caso. Ci riserviamo il diritto di cancellare i contenuti illeciti qualora si renda necessario. Ciò si verifica, ad esempio, nel caso di post illegali o che violano i diritti d'autore, di commenti che incitano all'odio, commenti osceni (contenuti esplicitamente sessuali) o allegati (ad esempio immagini o video) che possono violare i diritti d'autore, i diritti della persona, le leggi in materia di diritto penale i o principi etici di Lidl.
Possiamo condividere i contenuti dell'utente sulla nostra pagina se questa è una funzione offerta dalla piattaforma e comunicare attraverso i social network. Se l'utente ci formula una richiesta sulla piattaforma in questione, possiamo inoltre indirizzarla ad altri canali di comunicazione sicuri che garantiscono la riservatezza, a seconda della risposta richiesta. L'utente ha sempre la possibilità di inviarci richieste confidenziali al nostro indirizzo di cui al punto A 1 o alle Informazioni legali.
Per quanto riguarda i dati che l'utente ci invia in modo riservato (ad esempio tramite la funzione di messaggio privato, lettera o e-mail), gli stessi non saranno trasmessi a terzi al di fuori del Gruppo di società di cui Lidl è parte. In via eccezionale, i dati saranno trattati da responsabili del trattamento per nostro conto. Ognuno di essi è selezionato accuratamente, è soggetto altresì a verifica da parte nostra e inoltre vincolato contrattualmente al rispetto degli obblighi di cui all'articolo 28 RGPD. Affinché la richiesta riservata venga elaborata potrebbe inoltre essere necessario trasmettere estratti della richiesta dell'utente ai nostri partner commerciali (ad esempio fornitori nel caso di richieste specifiche sul prodotto). In tali casi, la richiesta viene tuttavia preventivamente anonimizzata in modo che il terzo non possa stabilire alcun riferimento alla persona dell'utente. Se, in singoli casi, la divulgazione dei dati personali dell'utente fosse necessaria, informeremo l'utente preventivamente a tale proposito e raccoglieremo il suo consenso.
Periodo di conservazione/Criteri per la determinazione del periodo di conservazione
Tutti i dati personali che l'utente ci invierà via e-mail in relazione a richieste di informazioni (suggerimenti, elogi o critiche) mediante messaggio riservato saranno da noi cancellati o anonimizzati in modo sicuro al più tardi 90 giorni dopo la fornitura della risposta definitiva. Il periodo di conservazione di 90 giorni deriva dal fatto che, in singoli casi, può accadere che l'utente ci contatti nuovamente in veste di cliente riguardo allo stesso tema dopo la nostra risposta e che noi dobbiamo poter fare riferimento alla corrispondenza precedente. L'esperienza ha dimostrato che, di norma, dopo 90 giorni non si verificano più ulteriori domande in merito alle nostre risposte.
Tutti i post pubblici dell'utente sulla pagina in questione rimangono nella timeline a tempo indeterminato, fatto salvo il caso in cui li cancelliamo in ragione di un aggiornamento dell'argomento sottostante, di una violazione di leggi o delle nostre linee guida oppure qualora sia l'utente stesso a cancellare il proprio post.
Non disponiamo di mezzi per influenzare la cancellazione dei dati dell'utente da parte del gestore della piattaforma. Di conseguenza si applicano in via integrativa le disposizioni in materia di protezione dei dati del rispettivo gestore.
b) Social listening e social media monitoring
Finalità del trattamento dei dati/Basi giuridiche
Oltre alle informazioni forniteci dall'utente direttamente tramite la piattaforma in questione, continuiamo ad utilizzare la possibilità del cosiddetto social listening e social media monitoring per stimare la percezione dei nostri prodotti e servizi, valutare le nostre attività di marketing e identificare eventuali potenziali di miglioramento. In tale contesto i post sulle piattaforme vengono analizzati in base a una richiesta di ricerca (ad esempio, per una nuova linea di prodotti) o a determinati dati chiave (ad esempio visualizzazioni, numero di clic). In tale ambito vengono esaminati solamente i post che l'utente ha diffuso pubblicamente senza restrizioni di visibilità.
La portata dei dati raccolti è determinata in tal caso principalmente dal tipo e dal contenuto del rispettivo post. Ad esempio possono essere interessati un post in forma di testo o un file di immagine caricato. In casi singoli può essere rilevante anche l'ID utente utilizzato, ovvero se Lidl desidera offrire aiuto con eventuali problemi. In parte, otteniamo dai gestori delle piattaforme anche informazioni sulla copertura dei post interessati.
La base giuridica per l'elaborazione dei dati personali nell'ambito del Social Listening è l'art. 6, paragrafo 1, lettera f) RGPD, poiché abbiamo un interesse legittimo a riconoscere eventuali opportunità di miglioramento dei nostri prodotti e servizi in contenuti pubblicamente visibili ed a reagire in maniera adeguata.
Destinatari/Categorie di destinatari
Nella misura in cui ci avvaliamo di responsabili del trattamento esterni nel contesto del social listening o del social media monitoring, tali soggetti sono contrattualmente obbligati ai sensi dell'articolo 28 RGPD. Nell'ambito della nostra collaborazione con i nostri responsabili del trattamento, i dati di cui sopra vengono di norma trattati anche su server negli USA per finalità di social media monitoring. Per ulteriori informazioni sulla protezione dei trasferimenti a destinatari in un paese terzo, si prega di consultare il punto 5.
Periodo di conservazione/Criteri per la determinazione del periodo di conservazione
Lidl non conserva permanentemente i dati rilevanti, ma li analizza solamente in maniera mirata in relazione a contromisure potenzialmente obbligatorie. Se necessario, possiamo conservare i dati dell'utente per un massimo di 2 anni per analisi comparative annuali, se l'utente non ha già cancellato prima i suoi dati dalla piattaforma.
B 4. Trattamenti dei dati soggetti a contitolarità (articolo 26, paragrafo 1, RGPD)
Con Facebook, https://en-gb.facebook.com/legal/terms/page_controller_addendum, esiste un rapporto ai sensi dell'articolo 26, paragrafo 1, RGPD (contitolarità).
I gestori di piattaforme e noi siamo congiuntamente titolari del trattamento in merito ai metodi di web tracking utilizzati dal gestore della piattaforma di social media. Il web tracking può avere luogo anche indipendentemente dal fatto che l'utente abbia effettuato l'accesso o si sia registrato alla piattaforma di social media. Come già spiegato, purtroppo non possiamo influenzare i metodi di web tracking della piattaforma in questione. Non possiamo ad esempio disattivarli.
La base giuridica in relazione ai metodi di web tracking è il consenso dell'utente ai sensi dell'articolo 6, paragrafo 1, lettera a), RGPD.
Ulteriori informazioni sui destinatari o sulle categorie di destinatari, così come sul periodo di conservazione o sui criteri per determinare tale periodo di conservazione sono riportati nelle informative sulla protezione dei dati personali dei gestori delle piattaforme. Non possiamo intervenire in alcun modo su tali attività di trattamento.
Le opzioni a disposizione dell'utente per l'esercizio dei suoi diritti al fine di impedire questi metodi di tracking o per revocare il suo consenso sono riportate nelle informative sulla protezione dei dati dei gestori della piattaforma elencati nella sezione B 2. L'utente può altresì contattare i gestori delle piattaforme tramite i dettagli di contatto forniti nelle rispettive informazioni legali dei singoli gestori.
Per quanto concerne le statistiche che il fornitore della piattaforma in questione ci mette a disposizione, possiamo intervenire su di esse o disabilitarle solo in misura limitata. Tuttavia, ci assicuriamo di non ricevere alcuna statistica opzionale aggiuntiva.
Si ricorda inoltre che il fornitore della piattaforma utilizza i dati del profilo e comportamentali dell'utente in conformità con le proprie condizioni di utilizzo e la propria informativa in materia di protezione dei dati al fine di valutare le abitudini, le relazioni personali, le preferenze, ecc. dell'utente. Lidl non ha alcuna influenza sul trattamento o sulla divulgazione dei dati dell'utente da parte del fornitore della piattaforma in questione.
B 5. Trattamento dei dati in un paese terzo
Qualora i dati vengano trasferiti a destinatari in un paese terzo (situato al di fuori dello Spazio Economico Europeo), ciò viene specificato nelle informazioni relative ai destinatari/alle categorie di destinatari all'interno della descrizione del rispettivo trattamento dei dati. La Commissione europea riconosce che alcuni paesi terzi hanno uno standard di protezione dei dati equiparabile a quello dello Spazio Economico Europeo attraverso le cosiddette decisioni di adeguatezza. Un elenco di tali paesi è disponibile all'indirizzo: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Se in un paese non esiste un livello di protezione dei dati adeguato, ci assicuriamo che la protezione dei dati sia sufficientemente garantita da altre misure. Ciò è possibile, ad esempio, attraverso norme vincolanti d'impresa, clausole contrattuali tipo della Commissione europea per la protezione di dati personali, certificati o codici di condotta riconosciuti. L'utente è pregato di contattare il nostro responsabile della protezione dei dati (punto A1) qualora desideri ricevere informazioni più dettagliate al riguardo.
Se applicabile, anche l'utilizzo della piattaforma da parte dell'utente comporterà il trattamento dei dati dell'utente in un paese terzo (situato al di fuori dello Spazio Economico Europeo) da parte del gestore della piattaforma in questione. Ulteriori informazioni sul trattamento dei dati dell'utente in un paese terzo, sul quale Lidl non ha alcuna influenza, sono disponibili nelle informative sulla protezione dei dati personali dei gestori delle piattaforme di cui al punto B 2:
B 6. I diritti dell'utente in qualità di interessato
Se il trattamento dei dati avviene sulla base di un consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) o dell'articolo 9, paragrafo 2, lettera a), RGPD, l'utente può revocare il suo consenso in qualsiasi momento con effetto per il futuro, senza compromettere la legittimità del trattamento precedente.
Ai sensi dell'articolo 15, paragrafo 1, RGPD, l'utente ha il diritto di chiedere gratuitamente informazioni sui dati personali memorizzati che lo riguardano.
Inoltre, se sono soddisfatti i requisiti legali, l'utente dispone del diritto di rettifica (articolo 16 del RGPD), di cancellazione (articolo 17 del RGPD) e di limitazione del trattamento (articolo 18 del RGPD) dei suoi dati personali.
Se ha messo a disposizione lui personalmente i dati elaborati, l'utente ha diritto alla trasmissione dei dati ai sensi dell'art 20 RGPD.
Ai sensi dell'articolo 2-terdecies del Codice Privacy, in caso di decesso i diritti anzidetti riferiti ai dati personali dell'utente possono essere esercitati da chi ha un interesse proprio o agisce a sua tutela in qualità di suo mandatario o per ragioni familiari meritevoli di protezione. L'utente può vietare espressamente l'esercizio di alcuni dei diritti sopraelencati da parte degli aventi causa inviando una dichiarazione scritta al nostro responsabile della protezione dei dati (cfr. punto 1).
| Se il trattamento dei dati avviene sulla base dell'articolo 6, paragrafo 1, lettera e) o f), RGPD, l'utente dispone di un diritto di opposizione ai sensi dell'articolo 21 RGPD per motivi connessi alla sua situazione particolare. In caso di opposizione al trattamento dei dati, quest'ultimo proseguirà soltanto qualora sia possibile dimostrare che esistono motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato. |
L'utente può contattare il nostro responsabile della protezione dei dati (cfr. punto A 1) per iscritto o via e-mail qualora abbia domande o per esercitare i suoi diritti. L'utente ha altresì il diritto di proporre un reclamo presso l'autorità di controllo in materia di protezione dei dati. Nel caso specifico è competente l'autorità di controllo in materia di protezione dei dati del paese nel quale l'utente risiede oppure nel quale ha sede il titolare del trattamento.
B. Informazioni e informativa sulla protezione dei dati personali in merito alla nostra presenza sui social network
B 1. Informazioni legali per i nostri social network
Il titolare delle pagine per i seguenti siti di social network
siamo noi,
Lidl Stiftung & Co.KG
Stiftsbergstraße 1
74167 Neckarsulm
Tribunale di Stoccarda: HRA 102314
Partita IVA: DE145803808
Lidl Stiftung & Co. KG è rappresentata da LSt Stiftung con sede a Dresda, Direzione territoriale della Sassonia, AZ 20-2245/501, la quale a sua volta è rappresentata da due membri del Consiglio di Amministrazione con potere di rappresentanza congiunto, tra cui il sig. Kenneth McGrath e il sig. Pierre Schalbe.
Contatto:
Telefono: 07132 / 94-2000
E-mail: kontakt@lidl.com
B 2. Responsabilità dei gestori delle piattaforme
Disponiamo soltanto di un'influenza limitata sul trattamento dei dati da parte dei gestori delle piattaforme (ad esempio la gestione degli iscritti e le informazioni condivise). Nei casi in cui possiamo esercitare un'influenza sul trattamento dei dati, ci adoperiamo per un trattamento conforme alle norme in materia di protezione dei dati da parte del gestore della piattaforma nell'ambito delle possibilità a nostra disposizione. In numerosi contesti, tuttavia, non possiamo influenzare il trattamento dei dati da parte del gestore della piattaforma e inoltre non sappiamo esattamente quali dati tale gestore tratta.
Il gestore della piattaforma gestisce l'intera infrastruttura IT del servizio, applica le proprie disposizioni in materia di protezione dei dati e intrattiene un autonomo rapporto con l'utente (nel caso in cui l'utente sia un utente registrato del social network in questione). Inoltre, tale gestore risponde in via esclusiva per tutte le questioni relative ai dati del profilo dell'utente, a cui noi non abbiamo accesso.
Per ulteriori informazioni sul trattamento dei dati da parte del gestore della piattaforma e su ulteriori possibilità di opposizione, si rinvia all'informativa sulla protezione dei dati personali del relativo gestore:
Nel contesto dell'utilizzo della piattaforma, i dati personali dell'utente vengono in genere trattati anche dal rispettivo gestore della piattaforma su server in paesi terzi, in particolare negli Stati Uniti e nel Regno Unito.
B 3. Trattamenti dei dati di cui siamo responsabili
a) La nostra presenza sui social network
Finalità del trattamento dei dati da parte nostra/base giuridica
La finalità del trattamento dei dati da parte nostra sulle nostre pagine consiste nell'informare i clienti in merito a offerte, prodotti, servizi, campagne, concorsi, temi essenziali, novità aziendali e interagire con i visitatori delle presenze su tali argomenti, nonché rispondere a domande pertinenti, lodi o critiche.
Ci riserviamo il diritto di cancellare i contenuti soltanto laddove ciò dovesse rendersi strettamente necessario. Possiamo condividere i contenuti dell'utente sulla nostra pagina se questa è una funzione offerta dalla piattaforma e comunicare con l'utente attraverso la piattaforma in questione. La base giuridica è costituita dall'articolo 6, paragrafo 1, lettera f), RGPD. Il trattamento dei dati si fonda sul nostro legittimo interesse a curare le attività di pubbliche relazioni e di comunicazione aziendale.
Il gestore non ha alcuna influenza sul trattamento dei dati dell'utente da parte di Lidl nel contesto della comunicazione con i clienti o dei concorsi.
Come già spiegato, quando il gestore della piattaforma in questione ce ne dà la possibilità, ci adoperiamo per progettare le nostre pagine affinché siano il più conformi possibile alle norme in materia di protezione dei dati.
Destinatari/Categorie di destinatari
I dati che l'utente condivide sulle nostre pagine, quali commenti, video, immagini, like, messaggi pubblici, ecc., vengono pubblicati a tale fine dalla piattaforma in questione e non vengono utilizzati o trattati da noi per altre finalità in alcun caso. Ci riserviamo il diritto di cancellare i contenuti illeciti qualora si renda necessario. Ciò si verifica, ad esempio, nel caso di post illegali o che violano i diritti d'autore, di commenti che incitano all'odio, commenti osceni (contenuti esplicitamente sessuali) o allegati (ad esempio immagini o video) che possono violare i diritti d'autore, i diritti della persona, le leggi in materia di diritto penale i o principi etici di Lidl.
Possiamo condividere i contenuti dell'utente sulla nostra pagina se questa è una funzione offerta dalla piattaforma e comunicare attraverso i social network. Se l'utente ci formula una richiesta sulla piattaforma in questione, possiamo inoltre indirizzarla ad altri canali di comunicazione sicuri che garantiscono la riservatezza, a seconda della risposta richiesta. L'utente ha sempre la possibilità di inviarci richieste confidenziali al nostro indirizzo di cui al punto A 1 o alle Informazioni legali.
Per quanto riguarda i dati che l'utente ci invia in modo riservato (ad esempio tramite la funzione di messaggio privato, lettera o e-mail), gli stessi non saranno trasmessi a terzi al di fuori del Gruppo di società di cui Lidl è parte. In via eccezionale, i dati saranno trattati da responsabili del trattamento per nostro conto. Ognuno di essi è selezionato accuratamente, è soggetto altresì a verifica da parte nostra e inoltre vincolato contrattualmente al rispetto degli obblighi di cui all'articolo 28 RGPD. Affinché la richiesta riservata venga elaborata potrebbe inoltre essere necessario trasmettere estratti della richiesta dell'utente ai nostri partner commerciali (ad esempio fornitori nel caso di richieste specifiche sul prodotto). In tali casi, la richiesta viene tuttavia preventivamente anonimizzata in modo che il terzo non possa stabilire alcun riferimento alla persona dell'utente. Se, in singoli casi, la divulgazione dei dati personali dell'utente fosse necessaria, informeremo l'utente preventivamente a tale proposito e raccoglieremo il suo consenso.
Periodo di conservazione/Criteri per la determinazione del periodo di conservazione
Tutti i dati personali che l'utente ci invierà via e-mail in relazione a richieste di informazioni (suggerimenti, elogi o critiche) mediante messaggio riservato saranno da noi cancellati o anonimizzati in modo sicuro al più tardi 90 giorni dopo la fornitura della risposta definitiva. Il periodo di conservazione di 90 giorni deriva dal fatto che, in singoli casi, può accadere che l'utente ci contatti nuovamente in veste di cliente riguardo allo stesso tema dopo la nostra risposta e che noi dobbiamo poter fare riferimento alla corrispondenza precedente. L'esperienza ha dimostrato che, di norma, dopo 90 giorni non si verificano più ulteriori domande in merito alle nostre risposte.
Tutti i post pubblici dell'utente sulla pagina in questione rimangono nella timeline a tempo indeterminato, fatto salvo il caso in cui li cancelliamo in ragione di un aggiornamento dell'argomento sottostante, di una violazione di leggi o delle nostre linee guida oppure qualora sia l'utente stesso a cancellare il proprio post.
Non disponiamo di mezzi per influenzare la cancellazione dei dati dell'utente da parte del gestore della piattaforma. Di conseguenza si applicano in via integrativa le disposizioni in materia di protezione dei dati del rispettivo gestore.
b) Social listening e social media monitoring
Finalità del trattamento dei dati/Basi giuridiche
Oltre alle informazioni forniteci dall'utente direttamente tramite la piattaforma in questione, continuiamo ad utilizzare la possibilità del cosiddetto social listening e social media monitoring per stimare la percezione dei nostri prodotti e servizi, valutare le nostre attività di marketing e identificare eventuali potenziali di miglioramento. In tale contesto i post sulle piattaforme vengono analizzati in base a una richiesta di ricerca (ad esempio, per una nuova linea di prodotti) o a determinati dati chiave (ad esempio visualizzazioni, numero di clic). In tale ambito vengono esaminati solamente i post che l'utente ha diffuso pubblicamente senza restrizioni di visibilità.
La portata dei dati raccolti è determinata in tal caso principalmente dal tipo e dal contenuto del rispettivo post. Ad esempio possono essere interessati un post in forma di testo o un file di immagine caricato. In casi singoli può essere rilevante anche l'ID utente utilizzato, ovvero se Lidl desidera offrire aiuto con eventuali problemi. In parte, otteniamo dai gestori delle piattaforme anche informazioni sulla copertura dei post interessati.
La base giuridica per l'elaborazione dei dati personali nell'ambito del Social Listening è l'art. 6, paragrafo 1, lettera f) RGPD, poiché abbiamo un interesse legittimo a riconoscere eventuali opportunità di miglioramento dei nostri prodotti e servizi in contenuti pubblicamente visibili ed a reagire in maniera adeguata.
Destinatari/Categorie di destinatari
Nella misura in cui ci avvaliamo di responsabili del trattamento esterni nel contesto del social listening o del social media monitoring, tali soggetti sono contrattualmente obbligati ai sensi dell'articolo 28 RGPD. Nell'ambito della nostra collaborazione con i nostri responsabili del trattamento, i dati di cui sopra vengono di norma trattati anche su server negli USA per finalità di social media monitoring. Per ulteriori informazioni sulla protezione dei trasferimenti a destinatari in un paese terzo, si prega di consultare il punto 5.
Periodo di conservazione/Criteri per la determinazione del periodo di conservazione
Lidl non conserva permanentemente i dati rilevanti, ma li analizza solamente in maniera mirata in relazione a contromisure potenzialmente obbligatorie. Se necessario, possiamo conservare i dati dell'utente per un massimo di 2 anni per analisi comparative annuali, se l'utente non ha già cancellato prima i suoi dati dalla piattaforma.
B 4. Trattamenti dei dati soggetti a contitolarità (articolo 26, paragrafo 1, RGPD)
Con Facebook, https://en-gb.facebook.com/legal/terms/page_controller_addendum, esiste un rapporto ai sensi dell'articolo 26, paragrafo 1, RGPD (contitolarità).
I gestori di piattaforme e noi siamo congiuntamente titolari del trattamento in merito ai metodi di web tracking utilizzati dal gestore della piattaforma di social media. Il web tracking può avere luogo anche indipendentemente dal fatto che l'utente abbia effettuato l'accesso o si sia registrato alla piattaforma di social media. Come già spiegato, purtroppo non possiamo influenzare i metodi di web tracking della piattaforma in questione. Non possiamo ad esempio disattivarli.
La base giuridica in relazione ai metodi di web tracking è il consenso dell'utente ai sensi dell'articolo 6, paragrafo 1, lettera a), RGPD.
Ulteriori informazioni sui destinatari o sulle categorie di destinatari, così come sul periodo di conservazione o sui criteri per determinare tale periodo di conservazione sono riportati nelle informative sulla protezione dei dati personali dei gestori delle piattaforme. Non possiamo intervenire in alcun modo su tali attività di trattamento.
Le opzioni a disposizione dell'utente per l'esercizio dei suoi diritti al fine di impedire questi metodi di tracking o per revocare il suo consenso sono riportate nelle informative sulla protezione dei dati dei gestori della piattaforma elencati nella sezione B 2. L'utente può altresì contattare i gestori delle piattaforme tramite i dettagli di contatto forniti nelle rispettive informazioni legali dei singoli gestori.
Per quanto concerne le statistiche che il fornitore della piattaforma in questione ci mette a disposizione, possiamo intervenire su di esse o disabilitarle solo in misura limitata. Tuttavia, ci assicuriamo di non ricevere alcuna statistica opzionale aggiuntiva.
Si ricorda inoltre che il fornitore della piattaforma utilizza i dati del profilo e comportamentali dell'utente in conformità con le proprie condizioni di utilizzo e la propria informativa in materia di protezione dei dati al fine di valutare le abitudini, le relazioni personali, le preferenze, ecc. dell'utente. Lidl non ha alcuna influenza sul trattamento o sulla divulgazione dei dati dell'utente da parte del fornitore della piattaforma in questione.
B 5. Trattamento dei dati in un paese terzo
Qualora i dati vengano trasferiti a destinatari in un paese terzo (situato al di fuori dello Spazio Economico Europeo), ciò viene specificato nelle informazioni relative ai destinatari/alle categorie di destinatari all'interno della descrizione del rispettivo trattamento dei dati. La Commissione europea riconosce che alcuni paesi terzi hanno uno standard di protezione dei dati equiparabile a quello dello Spazio Economico Europeo attraverso le cosiddette decisioni di adeguatezza. Un elenco di tali paesi è disponibile all'indirizzo: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Se in un paese non esiste un livello di protezione dei dati adeguato, ci assicuriamo che la protezione dei dati sia sufficientemente garantita da altre misure. Ciò è possibile, ad esempio, attraverso norme vincolanti d'impresa, clausole contrattuali tipo della Commissione europea per la protezione di dati personali, certificati o codici di condotta riconosciuti. L'utente è pregato di contattare il nostro responsabile della protezione dei dati (punto A1) qualora desideri ricevere informazioni più dettagliate al riguardo.
Se applicabile, anche l'utilizzo della piattaforma da parte dell'utente comporterà il trattamento dei dati dell'utente in un paese terzo (situato al di fuori dello Spazio Economico Europeo) da parte del gestore della piattaforma in questione. Ulteriori informazioni sul trattamento dei dati dell'utente in un paese terzo, sul quale Lidl non ha alcuna influenza, sono disponibili nelle informative sulla protezione dei dati personali dei gestori delle piattaforme di cui al punto B 2:
B 6. I diritti dell'utente in qualità di interessato
Se il trattamento dei dati avviene sulla base di un consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) o dell'articolo 9, paragrafo 2, lettera a), RGPD, l'utente può revocare il suo consenso in qualsiasi momento con effetto per il futuro, senza compromettere la legittimità del trattamento precedente.
Ai sensi dell'articolo 15, paragrafo 1, RGPD, l'utente ha il diritto di chiedere gratuitamente informazioni sui dati personali memorizzati che lo riguardano.
Inoltre, se sono soddisfatti i requisiti legali, l'utente dispone del diritto di rettifica (articolo 16 del RGPD), di cancellazione (articolo 17 del RGPD) e di limitazione del trattamento (articolo 18 del RGPD) dei suoi dati personali.
Se ha messo a disposizione lui personalmente i dati elaborati, l'utente ha diritto alla trasmissione dei dati ai sensi dell'art 20 RGPD.
Ai sensi dell'articolo 2-terdecies del Codice Privacy, in caso di decesso i diritti anzidetti riferiti ai dati personali dell'utente possono essere esercitati da chi ha un interesse proprio o agisce a sua tutela in qualità di suo mandatario o per ragioni familiari meritevoli di protezione. L'utente può vietare espressamente l'esercizio di alcuni dei diritti sopraelencati da parte degli aventi causa inviando una dichiarazione scritta al nostro responsabile della protezione dei dati (cfr. punto 1).
L'utente può contattare il nostro responsabile della protezione dei dati (cfr. punto A 1) per iscritto o via e-mail qualora abbia domande o per esercitare i suoi diritti. L'utente ha altresì il diritto di proporre un reclamo presso l'autorità di controllo in materia di protezione dei dati. Nel caso specifico è competente l'autorità di controllo in materia di protezione dei dati del paese nel quale l'utente risiede oppure nel quale ha sede il titolare del trattamento.