Ochrana osobních údajů v aplikaci Parkside
(Verze 2.0 Stav 21.09.2023)
Děkujeme, že používáte naše přístroje Parkside (dále jen: „přístroje PS“) a aplikaci Parkside (dále jen: „aplikace PS“), a za váš zájem o ochranu osobních údajů. Chceme, abyste se při používání přístrojů PS a aplikace PS cítili dobře a bezpečně, a proto k realizaci ochrany údajů přistupujeme jako ke kvalitativnímu parametru orientovanému na zákazníka.
V následujícím prohlášení o ochraně osobních údajů najdete informace o druhu a rozsahu zpracovávání vašich osobních údajů společností Lidl Stiftung & Co. KG (v rámci tohoto prohlášení dále jen „Lidl“ nebo „my“). Osobní údaje jsou takové informace, které lze přímo či zprostředkovaně přiřadit k vaší osobě. Jako právní základ pro ochranu osobních údajů slouží zejména obecné nařízení o ochraně osobních údajů (dále jen „nařízení GDPR“).
1. Přehled
Zpracování údajů společností Lidl v rámci používání našich přístrojů PS a aplikace PS lze v zásadě rozdělit do pěti kategorií:
- Při stažení naší aplikace PS budou do příslušného obchodu s aplikací PS přeneseny potřebné informace.
- K používání aplikace PS a následnému připojení a ovládání přístrojů PS je nutná registrace v aplikaci PS. Při registraci je třeba uvést určité informace.
- Je možné propojit aplikace PS s přístroji PS a následně tyto přístroje PS používat a ovládat pomocí aplikace PS. Za účelem přípravy dat a zpřístupnění funkcí přístrojů PS jsou v aplikaci PS shromažďovány a zpracovávány osobní údaje.
- K zajištění fungování mnoha funkcí, například snadného používání funkce zaslání zpětné vazby, potřebuje naše aplikace PS přístup k různým funkcím vašeho mobilního koncového zařízení.
- Při používání aplikace PS a přístrojů PS dochází k zasílání informací mezi vašim koncovým zařízením, v němž je spuštěna aplikace PS, a přístroji PS na jedné straně a naším serverem na druhé straně. Může se jednat i o osobní údaje. Takto získané informace se používají mimo jiné
- k usnadnění používání přístrojů PS a jejich funkcí a
- k optimalizaci naší aplikace PS a přístrojů PS.
2. Stažení aplikace PS z příslušného obchodu s aplikacemi
Při stažení naší aplikace PS provozovatel obchodu s aplikacemi (Apple App Store nebo Google Play) automaticky zpracovává osobní údaje.
Na shromažďování těchto údajů nemáme žádný vliv, a proto za ně neodpovídáme. Další informace o tomto zpracování údajů najdete v prohlášení o ochraně osobních údajů vydaném příslušným provozovatelem obchodu s aplikacemi.
- Google Play Store: https://policies.google.com/privacy?hl=cz&gl=cz
- Apple App Store: https://www.apple.com/legal/privacy/de-ww/
3. Používání naší aplikace PS
3.1 Účely zpracování osobních údajů / právní základy:
Při používání naší aplikace PS budeme automaticky a bez vašeho přičinění odesílat tyto informace:
- počet uživatelů a relací
- doba trvání relace
- operační systémy
- modely přístrojů
- oblast
- první spuštění
- spuštění aplikace
- aktualizace aplikace
- nákupy v aplikaci
na naše servery, kde budou dočasně uloženy v tzv. souboru protokolu pro tyto účely:
- ochrana našich systémů,
- analýza chyb a
- zabránění zneužití a podvodného jednání.
Právním základem pro zpracování IP adresy je článek 6 odstavec 1 bod 1 f) nařízení GDPR. Náš oprávněný zájem vychází z výše uvedených účelů zpracování osobních údajů.
3.2 Příjemci / kategorie příjemců:
Vaše údaje budou při výše uvedeném zpracování údajů zpracovány v našem pověření také naším smluvním poskytovatelem služeb pro provoz a další vývoj aplikace PS. Tyto poskytovatele pečlivě vybíráme, provádíme jejich audit, a navíc je smluvně zavazujeme podle článku 28 nařízení GDPR.
V rámci spolupráce s našimi smluvními poskytovateli podpory jsou vaše údaje za výše uvedenými účely zpravidla zpracovávány také na serverech v USA. Bližší informace o zabezpečení přenosu příjemcům ze třetích zemí najdete v bodu 11.
3.3 Doba uložení / kritéria pro stanovení doby uložení:
Údaje jsou uchovávány maximálně po dobu 26 měsíců a poté jsou automaticky vymazány.
4. Přístup k funkcím vašeho mobilního koncového zařízení
4.1 Účely zpracování osobních údajů / právní základy:
4.1.1 Informace o připojení Wi-Fi
Naše aplikace PS používá připojení Wi-Fi vašeho mobilního koncového zařízení k navázání připojení k internetu.
Jedná se o zpracování podle článku 6 odstavce 1 bodu 1 b) nařízení GDPR, protože tyto údaje jsou potřebné k realizaci vámi požadovaných služeb.
4.1.2 Mobilní data
Naše aplikace PS používá mobilní data vašeho mobilního koncového zařízení k navázání připojení k internetu.
Jedná se o zpracování podle článku 6 odstavce 1 bodu 1 b) nařízení GDPR, protože tyto údaje jsou potřebné k realizaci vámi požadovaných služeb.
4.1.3 Vyhledání zařízení Bluetooth v blízkosti a spárování
Toto oprávnění je zapotřebí k vyhledání zařízení Bluetooth v blízkosti a spárování s nimi.
Jedná se o zpracování podle článku 6 odstavce 1 bodu 1 b) nařízení GDPR, protože tyto údaje jsou potřebné k realizaci vámi požadovaných služeb.
4.1.4 Jiné funkce nebo snímače zařízení
Prostřednictvím přístupu k jiným funkcím a snímačům vašeho mobilního koncového zařízení může naše aplikace PS načítat data z internetu a zpracovávat chybová hlášení. Může se také stát, že se spustí naše aplikace PS a deaktivuje se klidový stav zařízení.
Jedná se o zpracování podle článku 6 odstavce 1 bodu 1 b) nařízení GDPR, protože tyto údaje jsou potřebné k realizaci vámi požadovaných služeb.
4.2 Příjemci / kategorie příjemců:
Ke zpracování vašich údajů využíváme poskytovatele služeb, který pro nás zajišťuje technickou podporu, úložný prostor, databázové systémy aj. Všechny své smluvní partnery provádějící zpracování si vybíráme pečlivě, provádíme jejich audit, a navíc je smluvně zavazujeme podle článku 28 nařízení GDPR.
4.3 Doba uložení / kritéria pro stanovení doby uložení:
Přístup k údajům uvedeným v bodu 4 zaniká ihned po odinstalování aplikace PS uživatelem.
5. Registrace naší aplikace PS
5.1 Účely zpracování osobních údajů / právní základy:
Aby bylo možné využívat funkce v naší aplikaci PS, je třeba provést registraci a vytvořit uživatelský účet.
V rámci registrace jsou v každém případě získány následující údaje, případně sděleny z vaší strany:
- e-mailová adresa;
- námi přidělené uživatelské ID;
- rozpoznání země a
- vámi vytvořené heslo odpovídající technickým požadavkům (v zašifrované podobě).
Abychom zajistili, že při zadávání e-mailové adresy nedošlo k žádné chybě, používáme tzv. postup Double-Opt-In: Jakmile do pole pro přihlášení zadáte svou e-mailovou adresu, zašleme vám na ni kód. Registrace se dokončí teprve po zadání obdrženého kódu do aplikace PS.
V okamžiku registrace se navíc uloží tyto údaje:
- IP adresa;
- časové pásmo uživatele a
- datum a čas registrace.
Vaše registrační údaje zpracováváme za účelem ověření vaší totožnosti při přihlašování a za účelem zpracování vaší žádosti o obnovení hesla. Ostatní údaje, které zadáte v rámci registrace nebo přihlášení, zpracováváme za tímto účelem:
- k ověření vašeho oprávnění ke správě uživatelského účtu;
- k zajištění podmínek pro používání aplikace PS a všech s tím souvisejících práv a povinností a
- ke kontaktování vaší osoby například za účelem zaslání technických nebo právních informací, aktualizací, bezpečnostních hlášení nebo jiných zpráv týkajících se správy uživatelského účtu.
Pokud nám při registraci v naší aplikaci PS sdělíte osobní údaje, zpracováváme je na základě článku 6 odstavce 1 bodu 1 b) nařízení GDPR, protože tyto údaje jsou nutné k plnění smlouvy o používání aplikace PS (podmínky používání).
5.2 Příjemci / kategorie příjemců:
Ke zpracování vašich údajů využíváme poskytovatele služeb, který pro nás zajišťuje technickou podporu, úložný prostor, databázové systémy aj. Všechny své smluvní partnery provádějící zpracování si vybíráme pečlivě, provádíme jejich audit, a navíc je smluvně zavazujeme podle článku 28 nařízení GDPR.
V rámci spolupráce s našimi smluvními poskytovateli podpory jsou vaše údaje za výše uvedenými účely zpravidla zpracovávány také na serverech v Číně. Bližší informace o zabezpečení přenosu příjemcům ze třetích zemí najdete v bodu 11.
5.3 Doba uložení / kritéria pro stanovení doby uložení:
Údaje protokolu jsou po jednom roce anonymizovány.
Všechny ostatní údaje zůstávají uloženy tak dlouho, dokud prostřednictvím aplikace PS nepožádáte o jejich vymazání nebo dokud vůči nám neuplatníte právo na výmaz údajů (viz bod 12). Od okamžiku vymazání budou vaše údaje anonymizovány.
Po anonymizaci vašich osobních údajů již nebude možné přiřadit údaje k vaší osobě.
6. Spojení mezi aplikací PS a přístroji PS
Při navázání spojení mezi aplikací PS a vámi vybranými přístroji PS jsou získávány další osobní údaje. O tom, které přístroje PS s aplikací PS propojíte, rozhodujete vy a toto propojení musíte jednotlivě schválit pro každý přístroj PS, který chcete používat prostřednictvím aplikace PS. Může jít například o dílenské nebo zahradní přístroje, akumulátory, zavlažovací systémy, robotické sekačky a všechny budoucí přístroje PS s chytrými funkcemi.
6.1 Účely zpracování osobních údajů / právní základy:
Naše aplikace PS zpracovává vaše další osobní údaje podle toho, co je zapotřebí k zajištění konkrétních funkcí, a podle vámi zvolené konfigurace konkrétních přístrojů PS. Může jít zejména o tyto kategorie údajů:
• Údaje o přístroji
| Popis | Účely zpracování osobních údajů | Důvody |
| Informace o aktivovaných přístrojích PS, tovární informace o aktivních přístrojích, informace o aktuálních verzích v přístrojích a hlavní produktová data | Opětovné rozpoznání produktu. | Článek 6 odstavec 1 bod 1 b) nařízení GDPR. Údaje jsou nutné k zajištění vámi požadovaných služeb podle podmínek používání. |
• Údaje o konfiguraci
| Popis | Účely zpracování osobních údajů | Důvody |
| Informace o přiřazení přístrojů, časech aktivace použitých přístrojů, informace o akcích definovaných uživatelem a automaticky prováděných akcích. | Údaje jsou nutné k zajištění potřebné funkčnosti podle volby uživatele (v rámci dostupnosti). | Článek 6 odstavec 1 bod 1 b) nařízení GDPR. Údaje jsou nutné k zajištění vámi požadovaných služeb podle podmínek používání. |
• Údaje o uživateli
| Popis | Účely zpracování osobních údajů | Důvody |
| Informace o uživatelském profilu, například uživatelské jméno, časové pásmo nebo souhlasy uživatele. | Údaje jsou nutné k realizaci vámi vybraných služeb. | Článek 6 odstavec 1 bod 1 b) nařízení GDPR a článek 6 odstavec 1 bod 1 a) nařízení GDPR. Údaje jsou nutné k zajištění vámi požadovaných služeb podle podmínek používání nebo na základě vašeho souhlasu. |
• Údaje o protokolu zařízení
| Popis | Účely zpracování osobních údajů | Důvody |
| Informace o souborech protokolu zařízení. | Údaje jsou nutné k zajištění potřebné funkčnosti. | Článek 6 odstavec 1 bod 1 b) nařízení GDPR. Údaje jsou nutné k zajištění vámi požadovaných služeb podle podmínek používání. |
• Údaje o automatizaci
| Popis | Účely zpracování osobních údajů | Důvody |
| Informace o podmínkách, nastaveních a akcích vybraných uživatelem. | Údaje jsou nutné k zajištění potřebné funkčnosti. | Článek 6 odstavec 1 bod 1 b) nařízení GDPR. Údaje jsou nutné k zajištění vámi požadovaných služeb podle podmínek používání. |
• Údaje o vztazích
| Popis | Účely zpracování osobních údajů | Důvody |
| Informace o spojení různých kategorií údajů. | Údaje jsou nutné k zajištění funkčnosti. | Článek 6 odstavec 1 bod 1 b) nařízení GDPR. Údaje jsou nutné k zajištění vámi požadovaných služeb podle podmínek používání.oint (b) of the first sentence of Article 6(1) GDPR. The data is required in order to provide the services requested by you in accordance with the Terms of Use. |
Při připojování a nastavování přístrojů PS podporovaných aplikací PS budete informováni o aktuálně dostupných funkcích.
Výše uvedené údaje neshromažďujeme za účelem analýzy používání, a proto není možné zjišťovat vaše chování ani vaši polohu. Údaje zpracováváme pouze po vašem předchozím vyžádání služeb.
6.2 Příjemci / kategorie příjemců:
Ke zpracování vašich údajů využíváme poskytovatele služeb, který pro nás zajišťuje technickou podporu, úložný prostor, databázové systémy aj. Všechny své smluvní partnery provádějící zpracování si vybíráme pečlivě, provádíme jejich audit, a navíc je smluvně zavazujeme podle článku 28 nařízení GDPR.
V rámci spolupráce s našimi smluvními poskytovateli podpory jsou vaše údaje za výše uvedenými účely zpravidla zpracovávány také na serverech v Číně. Bližší informace o zabezpečení přenosu příjemcům ze třetích zemí najdete v bodu 11.
6.3 Doba uložení / kritéria pro stanovení doby uložení:
Údaje o vašich přístrojích PS můžete spravovat a na přání také odstranit v naší aplikaci PS.
Údaje protokolu jsou po jednom roce anonymizovány.
Všechny ostatní údaje zůstávají uloženy tak dlouho, dokud prostřednictvím aplikace PS nepožádáte o jejich vymazání nebo dokud vůči nám neuplatníte právo na výmaz údajů (viz bod 12). Od okamžiku vymazání budou vaše údaje anonymizovány.
Po anonymizaci vašich osobních údajů již nebude možné přiřadit údaje k vaší osobě.
Když v aplikaci PS ukončíte spojení ke konkrétnímu přístroji PS, do 7 dnů od ukončení spojení s aplikací PS se údaje týkající se daného přístroje PS odstraní.
7. Analýza používání a rozšiřování sortimentu
7.1 Účely zpracování osobních údajů / právní základy:
Když nám udělíte svůj souhlas (prostřednictvím příslušných posuvníků a nastavení v aplikaci PS), budeme analyzovat používání aplikace PS, přístrojů PS a případně jiných vámi používaných zařízení za účelem dalšího vývoje stávajících produktů a vývoje nových produktů a k tomu, abychom porozuměli tomu, kdy a kde jsou které produkty poptávány (rozšiřování sortimentu a plánování). Kromě toho chceme připravit obecná doporučení pro všechny skupiny našich zákazníků ohledně toho, jaká rozšíření jsou smysluplná a oblíbená.
Proto vyhodnocujeme zaregistrované přístroje, abychom mohli posoudit oblíbenost produktů. Kromě toho chceme počet, druh a rozsah skutečného používání porovnat s prodanými přístroji. Za tímto účelem zpracováváme zejména obecné údaje o přístrojích.
Jde o zpracování podle článku 6 odstavce 1 bodu 1 a) nařízení GDPR na základě vašeho výslovného souhlasu. Tento souhlas můžete kdykoli s účinností do budoucnosti odvolat. Svůj souhlas můžete odvolat změnou nastavení v nabídce aplikace PS, v části Právní informace / souhlasy. Od tohoto okamžiku již vaše údaje nebudou zpracovávány, ale dříve vyhodnocené údaje budou dále používány, protože budou nadále dostupné v anonymizované podobě.
Pokud jste udělili jeden nebo více souhlasů se zpracováním údajů, uložíme společně s uvedenými údaji také informaci o udělení souhlasu. Tímto způsobem plníme svou zákonnou povinnost dokázat zákonnost zpracování údajů na základě souhlasu (článek 6 odstavec 1 bod 1 c), článek 5 odstavec 2 nařízení GDPR). Pokud souhlas neudělíte, uložíme informaci o tom, že jste nesouhlasili se zpracováním údajů.
7.2 Příjemci / kategorie příjemců:
Vaše údaje budou při výše uvedeném zpracování údajů zpracovány v našem pověření také naším smluvním poskytovatelem IT služeb. Tyto poskytovatele pečlivě vybíráme, provádíme jejich audit, a navíc je smluvně zavazujeme podle článku 28 nařízení GDPR.
V rámci spolupráce s našimi smluvními poskytovateli IT služeb jsou vaše údaje za výše uvedenými účely zpravidla zpracovávány také na serverech v Číně. Bližší informace o zabezpečení přenosu příjemcům ze třetích zemí najdete v bodu 11.
7.3 Doba uložení / kritéria pro stanovení doby uložení:
Údaje protokolu jsou po jednom roce anonymizovány.
Všechny ostatní údaje zůstávají uloženy tak dlouho, dokud prostřednictvím aplikace PS nepožádáte o jejich vymazání nebo dokud vůči nám neuplatníte právo na výmaz údajů (viz bod 12). Od okamžiku vymazání budou vaše údaje anonymizovány.
Po anonymizaci vašich osobních údajů již nebude možné přiřadit údaje k vaší osobě.
8. Bezpečnost přístrojů a odstraňování chyb
8.1 Účely zpracování osobních údajů / právní základy:
Technické údaje o přístrojích zpracováváme za účelem dlouhotrvající provozuschopnosti přístrojů PS a kompatibility s budoucími funkcemi. Důvodem je zajištění a sledování toho, aby aplikace PS byla kompatibilní s připojenými přístroji PS a aby přístroje PS byly plně funkční bez problémů vzniklých v důsledku nekompatibility verzí. Za tímto účelem můžeme zpracovávat také další údaje, jako jsou uživatelské údaje nebo údaje o protokolu zařízení.
K zajištění funkčnosti vámi používané aplikace PS a přístrojů PS je nutné zpracovávat údaje podle článku 6 odstavce 1 bodu 1 b) nařízení GDPR, protože tyto údaje jsou potřebné k realizaci vámi požadovaných služeb.
8.2 Příjemci / kategorie příjemců:
Vaše údaje budou při výše uvedeném zpracování údajů zpracovány v našem pověření také naším smluvním poskytovatelem IT služeb. Tyto poskytovatele pečlivě vybíráme, provádíme jejich audit, a navíc je smluvně zavazujeme podle článku 28 nařízení GDPR.
V rámci spolupráce s našimi smluvními poskytovateli IT služeb jsou vaše údaje za výše uvedenými účely zpravidla zpracovávány také na serverech v Číně. Bližší informace o zabezpečení přenosu příjemcům ze třetích zemí najdete v bodu 11.
8.3 Doba uložení / kritéria pro stanovení doby uložení:
Údaje protokolu jsou po jednom roce anonymizovány.
Všechny ostatní údaje zůstávají uloženy tak dlouho, dokud prostřednictvím aplikace PS nepožádáte o jejich vymazání nebo dokud vůči nám neuplatníte právo na výmaz údajů (viz bod 12). Od okamžiku vymazání budou vaše údaje anonymizovány.
Po anonymizaci vašich osobních údajů již nebude možné přiřadit údaje k vaší osobě.
Bude-li to možné, budou tyto údaje vyhodnocovány v pseudonymizované nebo anonymizované podobě. Po anonymizaci vašich osobních údajů již nebude možné přiřadit údaje k vaší osobě. Údaje zpravidla uchováváme po dobu 5 let, abychom zajistili kompatibilitu přístrojů po delší období.
9. Kontakt
Účely zpracování osobních údajů / právní základy:
S osobními údaji, které nám sdělíte prostřednictvím funkcí v aplikaci PS za účelem uplatnění práv subjektu údajů (zejména informace a výmaz, viz bod 12), samozřejmě zacházíme důvěrně. Údaje použijeme výhradně za účelem zpracování vaší žádosti.
Pokud nás kontaktujete e-mailem, telefonicky nebo prostřednictvím kontaktního formuláře, spojíme vás se zákaznickou službou společnosti Lidl nebo předáme vaši záležitost zákaznické službě společnosti Lidl. Při tom dojde k předání použitého telefonního čísla nebo údajů vyplněných do kontaktních formuláře za účelem předání záležitosti zákaznické službě.
Právním základem zpracování osobních údajů je článek 6 odstavec 1 bod 1 f) nebo článek 6 odstavec 1 bod 1 b) nařízení GDPR. Váš a náš souběžný (oprávněný) zájem na zpracování údajů v tomto případě vzniká na základě cíle vyřídit vaši žádost nebo případné problémy, a tím zachovat a podpořit vaši spokojenost coby zákazníka nebo uživatele naší aplikace PS.
Příjemci / kategorie příjemců:
Možnost předání údajů třetím stranám zásadně vylučujeme. Výjimečně jsou tyto údaje zpracovávány v našem pověření smluvními poskytovateli působícími například v oblasti IT. Tyto poskytovatele pečlivě vybíráme, provádíme jejich audit, a navíc je smluvně zavazujeme podle článku 28 nařízení GDPR.
Pokud budete požadovat telefonické přesměrování na zákaznickou službu, obdrží zákaznická služba vaše telefonní číslo. Při použití našeho kontaktního formuláře obdrží zákaznická služba údaje, které jste vyplnili do kontaktního formuláře.
Informace o zpracování osobních údajů společností Lidl najdete zde:
Doba uložení / kritéria pro stanovení doby uložení:
Všechny osobní údaje, které nám při kontaktování (podnět, pochvala nebo kritika) prostřednictvím e-mailu nebo kontaktního formuláře sdělíte, budou z naší strany zpravidla nejpozději po 95 dnech od sdělení konečné odpovědi odstraněny nebo anonymizovány. Na základě zkušenosti jsme zjistili, že po 95 dnech již zpravidla nebývají žádné další otázky k našim odpovědím.
10. Ostatní funkce
Pokud prostřednictvím naší aplikace PS zvolíte speciální nabídky, které jsou podrobněji popsány například na Internetové stránky Parkside nebo na internetových stránkách společnosti LIDL, přejdete v prohlížeči integrovaném v aplikaci (iOS: Safari / Android: Chrome) na odpovídající dílčí stránku našich internetových stránek www.parkside-diy.com, www.lidl.de nebo na internetové stránky místního partnera. Naše nabídka v aplikaci PS a naše online obsahy, které můžete otevřít prostřednictvím prohlížeče v aplikaci, obsahují za určitých okolností také odkazy na jiné internetové stránky.
Pokud prostřednictvím prohlížeče v aplikaci otevřete internetové stránky (například pomocí odkazu), budou vaše osobní údaje na těchto internetových stránkách zpracovávány jinak než podle tohoto prohlášení o ochraně osobních údajů. Toto prohlášení o ochraně osobních údajů platí pouze pro naši aplikaci PS. Přečtěte si prohlášení o ochraně osobních údajů na internetových stránkách, na které jste přešli prostřednictvím odkazu. Za cizí obsahy, které jsou poskytovány prostřednictvím odkazů a které jsou speciálně označeny, nezodpovídáme a s jejich obsahem se neztotožňujeme. Za nezákonný, chybný nebo neúplný obsah a rovněž za škody vzniklé v důsledku používání nebo nepoužívání informací ručí pouze poskytovatel internetových stránek, na které bylo odkazováno.
11. Předání příjemcům ve třetích zemích
Pokud údaje předáváme příjemcům ze třetích zemí (se sídlem mimo Evropský hospodářský prostor), můžete to zjistit z údajů o přenosech údajů příjemcům ze třetích zemí v rámci popisu příslušného zpracování osobních údajů. Se všemi příjemci ze třetích zemí jsme uzavřeli Standardní smluvní klauzuli Evropské komise za účelem ochrany vašich osobních údajů, pokud v cílové zemi není zajištěna přiměřená úroveň ochrany údajů uznávaná ze strany EU. Bližší informace vám sdělí náš pověřenec pro ochranu osobních údajů (bod 14).
12. Vaše práva jako subjektu údajů
12.1 Přehled
Kromě práva na odvolání souhlasu, který jste nám udělili, máte při splnění určitých zákonných předpokladů také další práva:
- právo na přístup k osobním údajům, které o vás uchováváme, podle článku 15 nařízení GDPR;
- právo na opravu nesprávných údajů nebo na doplnění neúplných údajů podle článku 16 nařízení GDPR;
- právo na výmaz údajů, které o vás uchováváme, podle článku 17 nařízení GDPR;
- právo na omezení zpracování vašich údajů podle článku 18 nařízení GDPR;
- právo na přenositelnost údajů podle článku 20 nařízení GDPR a
- právo vznést námitku podle článku 21 nařízení GDPR.
12.2 Právo na přístup k osobním údajům podle článku 15 nařízení GDPR
Podle čl. 15 odst. 1 nařízení GDPR máte právo požadovat bezplatné informace o osobních údajích, které o vás uchováváme. Jedná se zejména o:
- účely, k nimž jsou vaše osobní údaje zpracovávány;
- kategorie osobních údajů, které jsou zpracovávány;
- příjemce nebo kategorie příjemců, jimž byly dotčené osobní údaje již zpřístupněny nebo jim teprve zpřístupněny budou;
- plánovanou dobu uložení vašich osobních údajů nebo – pokud není možné sdělit konkrétní údaj – kritéria k určení doby uložení;
- existenci práva na opravu nebo výmaz vašich osobních údajů, práva na omezení zpracování ze strany správců údajů nebo právo na vznesení námitky proti tomuto zpracování;
- existenci práva na podání stížnosti k dozorovému orgánu;
- všechny dostupné informace o původu vašich údajů, pokud osobní údaje nebyly získány od vás;
- existenci automatizovaných rozhodovacích mechanismů včetně profilování podle článku 22 odstavců 1 a 4 nařízení GDPR a – přinejmenším v těchto případech – vypovídající informace o aplikované logice, rozsahu a zamýšlených dopadech takovéhoto zpracování pro subjekt údajů.
Pokud jsou osobní údaje předány do třetí země nebo mezinárodní organizaci, máte právo být informováni o vhodných zárukách podle článku 46 nařízení GDPR v souvislosti s tímto předáním.
12.3 Právo na opravu údajů podle článku 16 nařízení GDPR
Máte právo požadovat po nás, abychom neprodleně opravili vaše příslušné nesprávné osobní údaje. Při zohlednění účelu zpracování máte právo požadovat doplnění neúplných osobních údajů, a to i prostřednictvím doplňujícího prohlášení.
12.4 Právo na výmaz údajů podle článku 17 nařízení GDPR
Máte právo požadovat po nás, abychom neprodleně odstranili vaše osobní údaje, jsou-li splněny tyto podmínky:
- osobní údaje již nejsou třeba k účelům, ke kterým byly shromážděny nebo určitým způsobem zpracovávány;
- odvoláte svůj souhlas, o který se opírá zpracování údajů podle článku 6 odstavce 1 a) nebo článku 9 odstavce 2 a) nařízení GDPR, a neexistuje jiný právní základ zpracování;
- podle článku 21 odstavce 1 nebo odstavce 2 nařízení GDPR podáte námitku proti zpracování a v případě článku 21 odstavce 1 nařízení GDPR neexistují ke zpracování žádné přednostní oprávněné důvody;
- osobní údaje byly zpracovány nezákonně;
- odstranění osobních údajů je vyžadováno ke splnění zákonné povinnosti;
- osobní údaje byly shromážděny v souvislosti s nabízenými službami informační společnosti podle článku 8 odstavce 1 nařízení GDPR.
Pokud osobní údaje zveřejníme a jsme povinni je vymazat, podnikneme při zohlednění dostupných technologií a implementačních nákladů přiměřená opatření, abychom třetí strany zpracovávající vaše údaje informovali, že i od nich požadujete odstranění všech spojitostí s vašimi osobními údaji i všech kopií těchto osobních údajů.
12.5 Právo na omezení zpracování podle článku 18 nařízení GDPR
Máte právo požadovat po nás, abychom omezili zpracování, když jsou splněny následující předpoklady:
- rozporujete správnost osobních údajů;
- zpracování je nezákonné a vy namísto vymazání požadujete omezení používání osobních údajů;
- správce údajů osobní údaje již nepotřebuje k účelům zpracování, subjekt údajů je však potřebuje k uplatnění, vykonání či obhajobě právních nároků;
- podali jste námitku proti zpracování podle článku 21 odstavce 1 nařízení GDPR a není zatím zjištěno, zda převažují oprávněné důvody správce údajů nad oprávněnými důvody subjektu údajů.
12.6 Právo na přenositelnost údajů podle článku 20 nařízení GDPR
Máte právo obdržet své osobní údaje, které jste nám sdělili, ve strukturovaném, běžném a strojově čitelném formátu a máte právo po nás požadovat, abychom tyto údaje předali jinému správci údajů, pokud:
- zpracování je založeno na souhlasu podle článku 6 odstavce 1 bodu 1 a) nebo článku 9 odstavce 2 a) nebo je založeno na smlouvě podle článku 6 odstavce 1 bodu 1 b) nařízení GDPR a
- zpracování proběhlo automaticky.
Při uplatnění svého práva na přenositelnost údajů máte právo požadovat, abychom osobní údaje jinému správci údajů poslali my, pokud je to z technického hlediska uskutečnitelné.
12.7 Právo vznést námitku podle článku 21 nařízení GDPR
Za podmínek stanovených v článku 21 odstavci 1 nařízení GDPR můžete vznést námitku proti zpracování údajů z důvodů, které vznikly z určité situace na vaší straně.
Uvedené obecné právo vznést námitku platí pro všechny účely zpracování popsané v tomto prohlášení o ochraně osobních údajů, kdy je základem zpracování článek 6 odstavec 1 f) nařízení GDPR. Na rozdíl od práva vznést námitku určeného pro situace, kdy jsou údaje zpracovávány ke komerčním účelům, jsme podle nařízení GDPR takové obecné námitce povinni vyhovět pouze tehdy, když nás informujete o důvodech s nadřazeným významem, například možné ohrožení života nebo zdraví. Kromě toho se můžete obrátit na dozorčí orgán příslušný pro společnost Lidl Stiftung & Co. KG nebo na pověřence pro ochranu osobních údajů stanoveného společností Lidl Stiftung & Co. KG.
12.8 Právo na podání stížnosti k dozorovému úřadu
Rovněž máte právo kdykoli podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů. V takovém případě se můžete obrátit na dozorový úřad pro ochranu osobních údajů země, v níž máte své bydliště, nebo k úřadu v Bádensku-Württembersku coby spolkové země, v níž má sídlo společnost Lidl Stiftung & Co. KG.
13. Kontaktní osoby
Kontaktní osoba pro otázky nebo pro uplatnění práv subjektu údajů
Pokud máte dotazy ohledně aplikace PS nebo chcete uplatit svá práva subjektu údajů týkající se zpracování vašich údajů, můžete se obrátit na naši zákaznickou službu:
- Německo: datenschutz@parkside-diy.com
- Španělsko: protecciondedatos@parkside-diy.com
- Česká republika: ochranaosobnichudaju@parkside-diy.com
- Polsko: ochronadanychosobowych@parkside-diy.com
- Slovensko: ochranaosobnychudajov@parkside-diy.com
- Belgie/Lucembursko: privacy@parkside-diy.com
- Nizozemsko: gegevensbescherming@parkside-diy.com
- Francie: protectiondesdonnees@parkside-diy.com
- Slovinsko: adatvedelem@parkside-diy.com
- Maďarsko: varstvopodatkov@parkside-diy.com
- Severní Irsko / Irsko: dataprotection@parkside-diy.com
- Rakousko: Datenschutz_aut@parkside-diy.com
- Litva: privatumas@parkside-diy.com
- Chorvatsko: zastitapodataka@parkside-diy.com
- Řecko: prosopikadedomena@parkside-diy.com
- Kypr: dataprotection_cy@parkside-diy.com
- Finsko: tietosuoja@parkside-diy.com
- Itálie/Malta: Personaldata@parkside-diy.com
- Velká Británie: Privacy_gb@parkside-diy.com
- Portugalsko: privacidade@parkside-diy.com
- Švédsko: dataskydd@parkside-diy.com
- Švýcarsko: datenschutz_ch@parkside-diy.com
- Bulharsko: Privacy_bg@parkside-diy.com
- Rumunsko: protectiadatelor@parkside-diy.com
- Srbsko: privatnost@parkside-diy.com
- Estonsko: andmekaitse@parkside-diy.com
- Lotyšsko: datuaizsardziba@parkside-diy.com
Pokud máte dotazy ohledně zpracování svých údajů, obraťte se na podnikového pověřence společnosti Lidl pro ochranu osobních údajů (viz bod 14).
14. Jméno a kontaktní údaje správce údajů odpovědného za zpracování a kontaktní údaje podnikového pověřence pro ochranu osobních údajů
Tato prohlášení o ochraně osobních údajů platí pro zpracování osobních údajů ze strany společnosti Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („správce údajů“) a aplikace PS. Podnikového pověřence společnosti Lidl Stiftung & Co. KG pro ochranu osobních údajů můžete kontaktovat dopisem k rukám pověřence pro ochranu osobních údajů nebo e-mailem na e-mailovou adresu uvedenou v bodu 13.