Databeskyttelse i PARKSIDE-appen
(Version 2, Status pr. 21.09.2023)
Mange tak, fordi du bruger vores Parkside-apparater (herefter: "PS-apparater") og Parkside-appen (herefter: "PS-app") og din interesse i vores databeskyttelsesmeddelelse. Når du benytter vores PS-apparater og PS-appen, ønsker vi, at du føler dig godt tilpas og sikker, og at du anser vores implementering af databeskyttelse som et kundeorienteret kvalitetsstempel.
De følgende databeskyttelsesmeddelelser indeholder oplysninger om måden og omfanget, dine personoplysninger behandles på af Lidl Stiftung & Co. KG (inden for rammerne af denne databeskyttelsesmeddelelse også betegnet som "Lidl", "vi" eller "os"). Personoplysninger er oplysninger, der kan knyttes direkte eller indirekte til din person. Lovgrundlaget er for databeskyttelse er hovedsageligt databeskyttelsesforordningen (GDPR).
1. Overblik
Lidl's databehandling i forbindelse med brug af vores PS-apparater og PS-app kan grundlæggende set opdeles i fem kategorier:
• Når du downloader vores PS-app, overføres de nødvendige oplysninger til den respektive PS-appbutik.
• Der kræves en registrering i PS-appen for at bruge PS-appen og tilslutte og bestyre PS-apparater. Der kræves bestemte oplysninger i forbindelse med registrering.
• Det er muligt at forbinde vores PS-app med PS-apparaterne og bruge og styre disse forskellige PS-apparater via PS-appen. Med henblik på at forberede datene og levere funktionerne til PS-apparater, indsamles og behandles personfølsomme oplysninger i PS-appen.
• Vores PS-app kræver adgang til forskellige funktioner på din mobilenhed, for at den kan give dig en række funktioner, f.eks. nem brug af feedbackfunktionen.
• Når du bruger vores PS-app og PS-apparaterne, udveksles der forskellige oplysninger mellem din enhed, som du kører PS-appen på samt PS-apparater på den ene side, og vores server på den anden side. Dette kan også vedrøre personfølsomme oplysninger. Oplysningerne, der herved indsamles, bruges blandt andet til følgende:
o Forenkling af din brug af PS-apparater og tilhørende funktionaliteter og
o optimering af vores PS-app og PS-apparater.
2. Download vores PS-app i den respektive appbutik
Ved download af vores PS-app behandles personfølsomme oplysninger automatisk via operatøren af den respektive appbutik (Apple App Store eller Google Play).
Vi har ingen indflydelse på denne dataindsamling og kan derfor ikke drages til ansvar herfor. Yderligere oplysninger om denne databehandling findes desuden i databeskyttelsesmeddelelsen fra den respektive appbutik-operatør:
• Google Play Store: https://policies.google.com/privacy?hl=da&gl=dk
• Apple App Store: https://www.apple.com/legal/privacy/dk/
3. Brug af vores PS-app
3.1 Formål med databehandlingen/retsgrundlag:
Ved brug af vores PS-app overføres følgende automatisk og uden din indgriben:
• Antal brugere og sessioner
• Sessionsvarighed
• Operativsystem
• Apparatmodel
• Region
• Første starter
• App-kørsler
• App-opdateringer
• Køb i app
til vores server, hvor disse oplysninger bliver opbevaret midlertidigt i en såkaldt logfil til følgende formål:
• Beskyttelse af vores systemer
• Fejlanalyse og
• Forebyggelse af misbrug og svigagtig adfærd.
Retsgrundlaget for behandlingen af IP-adressen er artikel 6, afsnit 1, stykke 1, litra f) i GDPR. Vores berettigede interesse begrundes i de ovenfor angivne formål for databehandlingen.
3.2 Modtager/kategorier af modtagere:
Dine data behandles ved de ovenstående databehandlinger på vores vegne også af databehandlere til drift og videreudvikling af PS-appen. Disse er i hvert enkelt tilfælde udvalgt omhyggeligt og auditeres af os og forpligtes desuden kontraktmæssigt iht. artikel 28 i GDPR.
I forbindelse med vores samarbejde med vores databehandlere til understøttelse af ovenstående behandles ovennævnte data i reglen også på servere i USA. Du finder nærmere oplysninger om sikring ved overførsel til modtagere i et tredjeland under afsnit 11.
3.3 Opbevaringstid/kriterier for fastsættelse af opbevaringstiden:
Dataene gemmes i en periode på op til 26 måneder og slettes derefter automatisk.
4. Adgang til funktioner på din mobilenhed
4.1 Formål med databehandlingen/retsgrundlag:
4.1.1 WLAN-forbindelsesoplysninger
Vores PS-app bruger din mobilenheds WLAN-forbindelse til at opnå forbindelse til internettet.
Dette er en behandling i henhold til artikel 6, afsnit 1, stykke 1, litra b) i GDPR, eftersom disse data er nødvendige for at levere de tjenester, du har anmodet om.
4.1.2 Mobildata
Vores PS-app bruger din mobilenheds dataforbindelse til at opnå forbindelse til internettet.
Dette er en behandling i henhold til artikel 6, afsnit 1, stykke 1, litra b) i GDPR, eftersom disse data er nødvendige for at levere de tjenester, du har anmodet om.
4.1.3 Bluetooth – Lokalisering af udstyr i nærheden og parring hermed
Denne tilladelse er påkrævet for at finde og danne par med PS-Bluetoothenheder i nærheden.
Dette er en behandling i henhold til artikel 6, afsnit 1, stykke 1, litra b) i GDPR, eftersom disse data er nødvendige for at levere de tjenester, du har anmodet om.
4.1.4 Andre apparatfunktioner eller apparatsensorer
Adgang til de forskellige funktioner på din mobilenhed gør nærmere betegnet vores PS-app i stand til at hente data fra internettet og behandle fejlmeddelelser. Derudover tillader denne adgang også vores PS-app at køre ved opstart og deaktivere enhedens dvaletilstand.
Dette er en behandling i henhold til artikel 6, afsnit 1, stykke 1, litra b) i GDPR, eftersom disse data er nødvendige for at levere de tjenester, du har anmodet om.
4.2 Modtager/kategorier af modtagere:
Vi bruger tjenesteudbydere til at behandle dine data, som giver os lagerkapacitet, databasesystemer osv. og tilbyder teknisk support. Alle vores databehandlere er i hvert enkelt tilfælde udvalgt omhyggeligt og auditeres af os og forpligtes desuden kontraktmæssigt iht. artikel 28 i GDPR.
4.3 Opbevaringstid/kriterier for fastsættelse af opbevaringstiden:
Adgangen til dataene nævnt i afsnit 4 vil øjeblikkeligt blive tilbagekaldt, hvis brugeren afinstallerer PS-appen.
5. Registrering i vores PS-app
5.1 Formål med databehandlingen/retsgrundlag:
Der kræves en forudgående registrering med oprettelse af en brugerkonto for at bruge funktionerne i vores PS-app.
Følgende data indsamles fra eller angives af dig i forbindelse med registrering:
• e-mailadresse,
• et af os tildelt bruger-id,
• landekode og
• en adgangskode oprettet af dig i overensstemmelse med de tekniske krav (krypteret).
For at sikre, at der ikke er sket fejl ved indtastningen af e-mailadressen, anvender vi den såkaldte double-opt-in-procedure: Når du har indtastet din e-mailadresse i tilmeldingsfeltet, sender vi en e-mail med en kode til denne e-mailadresse. Når du har indtastet den modtagne kode i PS-appen, er din registrering fuldført.
På registreringstidspunktet gemmes følgende data:
• IP-adresse,
• Brugerens tidszone og
• dato og tidspunkt for registrering.
Vi behandler dine registreringsdata med henblik på at godkende dig, når du logger på, foruden anmodninger om nulstilling af din adgangskode. De øvrige data, som du indtaster ved registrering eller tilmelding, behandles af os med henblik på
• at bekræfte din godkendelse til at administrere brugerkontoen,
• at kunne udøve alle PS-appens betingelser for brug samt alle tilhørende rettigheder og forpligtelser og
• at kontakte dig, for eksempel for at kunne sende dig tekniske eller juridiske meddelelser, opdateringer, sikkerhedsmeddelelser eller andre meddelelser vedrørende administration af brugerkontoen.
Hvis du har angivet personoplysninger ved registrering i vores PS-app, behandler vi disse på grundlag af artikel 6, afsnit 1, stykke 1, litra b) GDPR, da disse data er nødvendige for at opfylde kontrakten om brug af PS-appen (vilkår for brug).
5.2 Modtager/kategorier af modtagere:
Vi bruger tjenesteudbydere til at behandle dine data, som giver os lagerkapacitet, databasesystemer osv. og tilbyder teknisk support. Alle vores databehandlere er i hvert enkelt tilfælde udvalgt omhyggeligt og auditeres af os og forpligtes desuden kontraktmæssigt iht. artikel 28 i GDPR.
I forbindelse med vores samarbejde med vores databehandlere til understøttelse af ovenstående behandles ovennævnte data i reglen også på servere i Kina. Du finder nærmere oplysninger om sikring ved overførsel til modtagere i et tredjeland under afsnit 11.
5.3 Opbevaringstid/kriterier for fastsættelse af opbevaringstiden:
Logdata anonymiseres efter et år.
Alle andre data forbliver gemt, indtil du påbegynder sletningen af dine data via PS-appen eller anmoder om, at dine data slettes (se afsnit 12). Dine data anonymiseres på sletningstidspunktet.
Efter anonymiseringen af dine personfølsomme oplysninger er det ikke længere muligt at identificere din person.
6. Oprettelse af forbindelse mellem PS-appen og PS-udstyr
Når du forbinder din PS-app med PS-apparater efter dit valg, indhentes yderligere personfølsomme oplysninger. Du vælger, hvilke PS-apparater du vil forbinde med vores PS-app, og du skal oprette forbindelsen individuelt for hvert PS-apparat, du vil benytte via PS-appen. Det kan f.eks. være værksteds- og haveapparater, batterier, vandingssystemer, plæneklipperobotter og alle fremtidige PS-apparater med smartfunktioner.
6.1 Formål med databehandlingen/retsgrundlag:
Vi behandler derefter yderligere persondata via vores PS-app afhængigt af, hvad der kræves til de specifikke funktioner og konfigurationen af de respektive PS-apparater, du har valgt. Disse kan falde inden for følgende datakategorier:
• Apparatdata
| Beskrivelse | Formål med databehandlingen | Retsgrundlag |
| Oplysninger om PS-apparater, der er blevet aktiveret, fabriksoplysninger om de aktive apparater, information om aktuelle versioner på apparaterne og produktstamdata | Genkendelse af produktet | Artikel 6, afsnit 1, stykke 1, litra b) i GDPR. Dataene er nødvendige for at kunne levere de tjenester, du har anmodet om, i overensstemmelse med betingelserne for brug. |
• Konfigurationsdata
| Beskrivelse | Formål med databehandlingen | Retsgrundlag |
| Oplysninger om apparatstildelinger, aktiveringstider for det anvendte apparat og oplysninger om brugerdefinerede handlinger og automatiseringer | Påkrævet for at udføre de nødvendige funktioner, hvis de er tilgængelige, efter brugerens valg. | Artikel 6, afsnit 1, stykke 1, litra b) i GDPR. Dataene er nødvendige for at kunne levere de tjenester, du har anmodet om, i overensstemmelse med betingelserne for brug. |
• Brugerdata
| Beskrivelse | Formål med databehandlingen | Retsgrundlag |
| Oplysninger om brugerprofilen, såsom brugernavn og tidszone samt brugerens samtykker | Påkrævet for at udføre de tjenester, du har valgt. | Artikel 6, afsnit 1, stykke 1, litra b) i GDPR og artikel 6, afsnit 1, stykke 1 litra a) i GDPR. Dataene er nødvendige for at kunne levere de tjenester, du har anmodet om, i overensstemmelse med betingelserne for brug eller baseret på dit samtykke. |
• Apparatprotokoldata
| Beskrivelse | Formål med databehandlingen | Retsgrundlag |
| Oplysninger om apparatlogdata | Påkrævet for at udføre de nødvendige funktioner. | Artikel 6, afsnit 1, stykke 1, litra b) i GDPR. Dataene er nødvendige for at kunne levere de tjenester, du har anmodet om, i overensstemmelse med betingelserne for brug. |
• Automatiseringsdata
| Beskrivelse | Formål med databehandlingen | Retsgrundlag |
| Oplysninger om brugerens valgte betjeninger, forudindstillinger, handlinger | Påkrævet for at udføre de nødvendige funktioner. | Artikel 6, afsnit 1, stykke 1, litra b) i GDPR. Dataene er nødvendige for at kunne levere de tjenester, du har anmodet om, i overensstemmelse med betingelserne for brug. |
• Relationsdata
| Beskrivelse | Formål med databehandlingen | Retsgrundlag |
| Oplysninger om sammenkædning af de forskellige datakategorier | Nødvendig for at levere funktionerne. | Artikel 6, afsnit 1, stykke 1, litra b) i GDPR. Dataene er nødvendige for at kunne levere de tjenester, du har anmodet om, i overensstemmelse med betingelserne for brug. |
Du vil blive informeret om de tilgængelige funktioner, når du tilslutter og opsætter de PS-apparater, der understøttes af PS-appen.
Vi bruger ikke ovennævnte data til brugsanalyseformål, så der kan ikke drages konklusioner om din adfærd eller placering. Vi behandler kun dataene, efter du har anmodet om tjenesterne.
6.2 Modtager/kategorier af modtagere:
Vi bruger tjenesteudbydere til at behandle dine data, som giver os lagerkapacitet, databasesystemer osv. og tilbyder teknisk support. Alle vores databehandlere er i hvert enkelt tilfælde udvalgt omhyggeligt og auditeres af os og forpligtes desuden kontraktmæssigt iht. artikel 28 i GDPR.
I forbindelse med vores samarbejde med vores databehandlere til understøttelse af ovenstående behandles ovennævnte data i reglen også på servere i Kina. Du finder nærmere oplysninger om sikring ved overførsel til modtagere i et tredjeland under afsnit 11.
6.3 Opbevaringstid/kriterier for fastsættelse af opbevaringstiden:
Du kan administrere dine PS-apparaters data i vores PS-app og slette dem, når du ønsker det.
Logdata anonymiseres efter et år.
Alle andre data forbliver gemt, indtil du påbegynder sletningen af dine data via PS-appen eller anmoder om, at dine data slettes (se afsnit 12). Dine data anonymiseres på sletningstidspunktet.
Efter anonymiseringen af dine personfølsomme oplysninger er det ikke længere muligt at identificere din person.
Hvis du afbryder forbindelsen til det relevante PS-apparat i din PS-app, slettes dine data vedrørende dette PS-apparat inden for syv dage efter afbrydelse af forbindelsen til PS-appen.
7. Brugsanalyse og sortimentudvidelse
7.1 Formål med databehandlingen/retsgrundlag:
Hvis du har givet os dit samtykke (via de relevante skydeknapper og indstillinger i PS-appen), analyserer vi brugen af PS-appen, PS-apparaterne og, hvis det er relevant, andre apparater, du bruger, med henblik på at videreudvikle vores eksisterende produkter og udvikle nye produkter og forstå, hvilke produkter der efterspørges hvor og hvornår (sortimentsudvidelse og planlægning). Vi vil også gerne udvikle generelle anbefalinger på tværs af alle eller grupper af vores kunder om, hvilke tilføjelser der er nyttige og populære.
Vi evaluerer derfor registrerede enheder for at bestemme produkternes popularitet. Vi ønsker også at sammenligne antallet, typen og omfanget af faktisk brug af de solgte apparater. Til dette formål behandler vi især generelle apparatdata.
Disse bearbejdes i henhold til artikel 6, afsnit 1, stykke 1, litra a) i GDPR på grundlag af dit udtrykkelige samtykke. Dette samtidig kan til enhver tid trækkes tilbage med fremtidig virkning. Du kan tilbagekalde dit samtykke ved at ændre dit valg i PS-appens menu under Juridisk/Dine samtykker Fra dette tidspunkt vil dine data ikke længere blive behandlet. Data, der allerede er evalueret, vil fortsat blive brugt, da de så kun vil være tilgængelige i anonymiseret form.
Hvis du har givet et eller flere samtykker til databehandling, opbevarer vi de sammenførte data og samtykkeerklæringen samme sted. På denne måde opfylder vi vores juridiske forpligtelse til at kunne bevise lovligheden af databehandling baseret på samtykke (artikel 6, afsnit 1, stykke 1, litra c), artikel 5, afsnit 2 i GDPR). Hvis du ikke giver dit samtykke, gemmer vi oplysningen om, at du ikke har givet samtykke til databehandling.
7.2 Modtager/kategorier af modtagere:
Dine data behandles ved de ovenstående databehandlinger på vores vegne af databehandlere inden for IT-området. Disse er i hvert enkelt tilfælde udvalgt omhyggeligt og auditeres af os og forpligtes desuden kontraktmæssigt iht. artikel 28 i GDPR.
I forbindelse med vores samarbejde med vores databehandlere inden for IT-området med henblik på ovenstående behandles ovennævnte data i reglen også på servere i Kina. Du finder nærmere oplysninger om sikring ved overførsel til modtagere i et tredjeland under afsnit 11.
7.3 Opbevaringstid/kriterier for fastsættelse af opbevaringstiden:
Logdata anonymiseres efter et år.
Alle andre data forbliver gemt, indtil du påbegynder sletningen af dine data via PS-appen eller anmoder om, at dine data slettes (se afsnit 12). Dine data anonymiseres på sletningstidspunktet.
Efter anonymiseringen af dine personfølsomme oplysninger er det ikke længere muligt at identificere din person.
8. Apparatsikkerhed og fejlfinding
8.1 Formål med databehandlingen/retsgrundlag:
Vi behandler tekniske enhedsdata for at sikre tværgenerationsdrift af PS-apparater og kompatibilitet med fremtidige funktioner. Dette er for at sikre og overvåge, at PS-appen er kompatibel med de tilsluttede PS-apparater, og at PS-apparaterne er fuldt funktionsdygtige uden inkompatible versionsproblemer. Behandling til disse formål kan også omfatte andre data, f.eks. brugerdata og apparatlogdata
For at sikre funktionaliteten af den PS-app og de PS-apparater, du bruger, bearbejdes disse i henhold til artikel 6, afsnit 1, stykke 1, litra b) i GDPR, eftersom disse data er nødvendige for at levere de tjenester, du har anmodet om.
8.2 Modtager/kategorier af modtagere:
Dine data behandles ved de ovenstående databehandlinger på vores vegne af databehandlere inden for IT-området. Disse er i hvert enkelt tilfælde udvalgt omhyggeligt og auditeres af os og forpligtes desuden kontraktmæssigt iht. artikel 28 i GDPR.
I forbindelse med vores samarbejde med vores databehandlere inden for IT-området med henblik på ovenstående behandles ovennævnte data i reglen også på servere i Kina. Du finder nærmere oplysninger om sikring ved overførsel til modtagere i et tredjeland under afsnit 11.
8.3 Opbevaringstid/kriterier for fastsættelse af opbevaringstiden:
Logdata anonymiseres efter et år.
Alle andre data forbliver gemt, indtil du påbegynder sletningen af dine data via PS-appen eller anmoder om, at dine data slettes (se afsnit 12). Dine data anonymiseres på sletningstidspunktet.
Efter anonymiseringen af dine personfølsomme oplysninger er det ikke længere muligt at identificere din person.
Disse data pseudonymiseres eller anonymiseres så vidt muligt. Efter anonymiseringen af dine personfølsomme oplysninger er det ikke længere muligt at identificere din person. Vi gemmer også dataene i fem år for at sikre apparaternes kompatibilitet over længere tid.
9. Kontaktoplysninger
Formål med databehandlingen/retsgrundlag:
Vi vil naturligvis behandle personfølsomme oplysninger, som du sender til os via funktionerne i PS-appen for at udøve dine rettigheder som registreret (især information og sletning, se afsnit 12), fortroligt. Vi anvender udelukkende dine data med henblik på at behandle din forespørgsel.
Hvis du kontakter os via e-mail, telefon eller via kontaktformularen, vil vi forbinde dig med Lidl's kundeservice eller sende din anmodning til Lidl's kundeservice. Vi anvender det telefonnummer, du har brugt, eller de oplysninger, du har angivet i kontaktformularen, med det formål at videresende dem til kundeservice.
Retsgrundlaget for databehandlingen er art. 6, afsnit 1, stykke 1, litra f) eller art. 6, afsnit 1, stykke 1, litra b) i GDPR. Vores og din fælles (berettigede) interesse i denne databehandling består i formålet med at besvare dine henvendelser, løse eventuelle problemer, der måtte opstå og dermed fastholde og fremme din tilfredshed som kunde eller bruger af vores PS-app.
Modtager/kategorier af modtagere:
Vi udelukker principielt videregivelse af data til tredjeparter. Undtagelsesvist behandles data på vores vegne af andre databehandlere, f.eks. fra IT-området. Disse er i hvert enkelt tilfælde udvalgt omhyggeligt og auditeres af os og forpligtes desuden kontraktmæssigt iht. artikel 28 i GDPR.
Hvis du anmoder om en telefonisk omstilling til kundeservice, modtager kundeservice dit telefonnummer. Ved brug af vores kontaktformular modtager kundeservice de oplysninger, du har angivet i kontaktformularen.
Du finder oplysninger om databehandling hos Lidl her:
• Lidl: https://www.lidl.dk/c/databeskyttelse/s10015063
Opbevaringstid/kriterier for fastsættelse af opbevaringstiden:
Alle personlige oplysninger, som du meddeler os i forbindelse med forespørgsler (forslag, ros eller kritik) via e-mail eller kontaktformularen, slettes eller anonymiseres som regel senest 95 dage efter det sidste svar, der gives til dig. Erfaringen har vist, at vi som regel ikke kontaktes igen mere end 95 dage efter vores sidste svar.
10. Andre funktioner
Hvis du vælger specialtilbud i PS-appen, som er beskrevet mere detaljeret på Parkside-websted eller LIDL-hjemmesiden, kan du få adgang til dem via browseren i appen (iOS: Safari/Android: Chrome) på de tilsvarende undersider på vores websteder www.parkside-diy.com , www.lidl.dk eller partnerwebstederne, der findes der. Vores PS-app-tilbud og vores onlineindhold, der er tilgængeligt via browseren i appen, kan også indeholde links til andre websteder.
Hvis du tilgår websteder via browseren i appen (f.eks. via links), vil dine personfølsomme blive behandlet på disse websteder på anden vis, end som beskrevet i denne databeskyttelsesmeddelelse. Denne databeskyttelsesmeddelelse gælder kun for vores PS-app. Vi beder dig om at bemærke databeskyttelsesmeddelelserne på de linkede websteder. Vi påtager os intet ansvar for tredjepartsindhold, der er gjort tilgængeligt til brug via links og er specifikt markeret, vi tager ikke ansvar for deres indhold som vores eget. Udbyderen af hjemmesiden, hvortil der henvises, er alene ansvarlig for ulovligt, ukorrekt eller ufuldstændigt indhold samt for skader som følge af brug eller manglende brug af oplysningerne.
11. Videregivelse til modtagere i et tredjeland
Hvis vi videregiver data til modtagere i et tredjeland (med hjemsted uden for Det Europæiske Økonomiske Samarbejdsområde), kan du se dette i angivelserne om overførsel til modtagere i tredjelande i forbindelse med beskrivelsen af den pågældende databehandling. Vi har for alle modtagere i tredjelande indgået Europa-Kommissionens standardkontraktbestemmelser en beskyttelsesaftale for dine personfølsomme oplysninger, når modtagerlandet ikke allerede har et passende beskyttelsesniveau, der er blevet anerkendt af EU. Du kan henvende dig til vores tilsynsførende for databeskyttelse (punkt 14), hvis du ønsker yderligere oplysninger herom.
12. Dine datarettigheder
12.1 Overblik
Foruden retten til tilbagetrækning af samtykket, du har givet os, har du, når de tilsvarende retlige forudsætninger er til stede, følgende yderligere rettigheder:
• ret til indsigt i dine personoplysninger, der er lagret hos os iht. artikel 15 i GDPR,
• ret til berigtigelse af ukorrekte data eller komplettering af ufuldstændige data iht artikel 16 i GDPR,
• ret til sletning af dine data, der er lagret hos os iht. artikel 17 i GDPR,
• ret til begrænsning af behandlingen af dine data iht. artikel 18 i GDPR,
• ret til dataportabilitet iht. artikel i 20 GDPR og
• ret til at gøre indsigelse iht. artikel 21 i GDPR.
12.2 Ret til oplysning iht. artikel 15 i GDPR
Du har, ifølge artikel 15, stykke 1 i GDPR, ret til gratis at få oplyst, hvilke personoplysninger der er lagret hos os vedrørende din person. Dette omfatter især:
• formålene, som personoplysningerne behandles til;
• kategorierne af personoplysninger, der behandles;
• modtagerne eller kategorierne af modtagere, som de pågældende personoplysninger er blevet eller stadig bliver offentliggjort for;
• den planlagte varighed af opbevaringen af de pågældende personoplysninger eller, såfremt der ikke kan gives konkrete oplysninger herom, kriterier for fastlæggelse af opbevaringsperioden;
• ret til berigtigelse eller sletning af personoplysningerne, der vedrører dig, ret til begrænsning af behandlingen udført af den dataansvarlige eller ret til at gøre indsigelse mod denne behandling;
• ret til at klage hos en tilsynsmyndighed;
• alle tilgængelige oplysninger om dataenes oprindelse, hvis personoplysningerne ikke indsamles hos dig;
• automatiseret beslutningstagning inklusive profilering iht. artikel 22, afsnit 1 og 4 i GDPR og – i det mindste i disse tilfælde – relevante oplysninger om den involverede logik samt rækkevidde og tilstræbte virkninger af en sådan behandling for den pågældende person.
Hvis personoplysninger videregives til et tredjeland eller en international organisation, har du ret til at blive informeret om de egnede garantier iht. artikel 46 i GDPR i forbindelse med videregivelsen.
12.3 Ret til berigtigelse iht. artikel 16 i GDPR
Du har ret til at forlange, at vi øjeblikkeligt retter ukorrekte personoplysninger, der vedrører dig. Du har under hensyntagen til formålet med behandlingen ret til at forlange, at ufuldstændige personoplysninger kompletteres – også ved hjælp af en supplerende forklaring.
12.4 Ret til sletning iht. artikel 17 i GDPR
Du har ret til at forlange, at vi øjeblikkeligt sletter alle personoplysninger, der vedrører dig, såfremt en af følgende grunde foreligger:
• Personoplysningerne er ikke længere nødvendige for de formål, som de blev indsamlet eller på anden måde behandlet til;
• Du tilbagekalder dit samtykke, som behandlingen var baseret på, iht. artikel 6, afsnit 1, litra a) eller artikel 9, afsnit 2, litra a) i GDPR, og der foreligger ikke noget andet retsgrundlag for behandlingen;
• Du gør indsigelse iht. artikel 21, afsnit 1 eller afsnit 2 i GDPR mod behandlingen, og der foreligger i tilfælde af artikel 21, afsnit 1 i GDPR ingen legitime grunde til behandlingen;
• dine personoplysninger er blevet behandlet uretmæssigt;
• sletning af personoplysningerne er nødvendig for at kunne opfylde en retlig forpligtelse;
• de personfølsomme oplysninger er blevet indsamlet i forbindelse med de af informationsvirksomhedens udbudte tjenester iht. artikel 8, afsnit 1 i GDPR.
Hvis vi har offentliggjort personoplysninger og er forpligtet til at slette disse, træffer vi under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne passende foranstaltninger for at informere tredjeparter, der behandler dine data, om, at du også af disse kan forlange sletning af alle links til personoplysningerne eller af kopier eller replikationer af disse personoplysninger.
12.5 Ret til begrænsning af behandlingen iht. artikel 18 i GDPR
Du har ret til at forlange, at vi begrænser behandlingen, hvis én af følgende forudsætninger er opfyldt:
• rigtigheden af personoplysningerne bestrides af dig;
• behandlingen er uretmæssig, og du forlanger i stedet for sletning en begrænsning af brugen af personoplysningerne;
• den dataansvarlige behøver ikke længere personoplysningerne til formålet med behandlingen, men den berørte person behøver dem imidlertid for at kunne fastlægge, gøre gældende og forsvare retskrav, eller
• Du har gjort indsigelse mod behandlingen iht. artikel 21, afsnit 1 i GDPR, så længe det ikke er afgjort, om den dataansvarliges grunde vægter højere end den berørte persons grunde.
12.6 Ret til dataportabilitet iht. artikel i 20 i GDPR
Du har ret til at modtage de personoplysninger, som vedrører dig, og som du har stillet til rådighed for os, i et struktureret, gængs og maskinlæsbart format, og du har ret til at videregive disse data til en anden dataansvarlig, uden at vi modsætter os dette, såfremt
• behandlingen er baseret på et samtykke i henhold til artikel 6, afsnit 1, stykke 1, litra a) eller artikel 9, afsnit 2, litra a) eller en kontrakt i henhold til artikel 6, afsnit 1, stykke 1, litra b) i GDPR og
• behandlingen foretages ved hjælp af en automatiseret metode.
Når du udøver din ret til dataportabilitet, har du ret til at udvirke, at personoplysningerne videregives direkte fra os til en anden dataansvarlig, for så vidt som dette er teknisk muligt.
12.7 Ret til at gøre indsigelse iht. artikel 21 i GDPR
Under forudsætningerne i artikel 21, afsnit 1 i GDPR kan der gøres indsigelse mod databehandlingen af grunde, der vedrører din særlige situation.
Ovenstående generelle ret til indsigelse gælder for alle behandlingsformål, som er beskrevet i disse databeskyttelsesbestemmelser, og som behandles på grundlag af artikel 6, afsnit 1, litra f) i GDPR. Til forskel fra den specielle indsigelsesret, der vedrører databehandlingen til reklamemæssige formål, er vi iht. GDPR kun forpligtet til at realisere en sådan generel indsigelse, hvis du angiver grunde af overordnet betydning, f.eks. en mulig fare for liv eller sundhed. Derudover er der mulighed for at henvende sig til den tilsynsmyndighed, der er ansvarlig for Lidl Stiftung & Co. KG, eller den tilsynsførende for databeskyttelse hos Lidl Stiftung & Co. KG.
12.8 Ret til at klage hos en datatilsynsmyndighed
Derudover har du til enhver tid ret til at klage hos den ansvarlige datatilsynsmyndighed. I den forbindelse kan du henvende dig til datatilsynsmyndigheden i den delstat, hvor du har din bopæl, eller til myndigheden Baden-Württemberg som er den delstat, hvor Lidl Stiftung & Co. KG har sit hjemsted.
13. Kontaktperson
Kontaktperson ved spørgsmål eller vedrørende udøvelsen af dine rettigheder som registreret.
Hvis du har spørgsmål om PS-appen eller hvordan du udøver dine rettigheder som registreret for behandling af dine data, kan du kontakte vores kundeservice:
• Tyskland: datenschutz@parkside-diy.com
• Spanien: protecciondedatos@parkside-diy.com
• Tjekkiet: ochranaosobnichudaju@parkside-diy.com
• Polen: ochronadanychosobowych@parkside-diy.com
• Slovakiet: ochranaosobnychudajov@parkside-diy.com
• Belgien/Luxemburg: privacy@parkside-diy.com
• Nederlandene: gegevensbescherming@parkside-diy.com
• Frankrig: protectiondesdonnees@parkside-diy.com
• Slovenien: adatvedelem@parkside-diy.com
• Ungarn: varstvopodatkov@parkside-diy.com
• Nordirland/Irland: dataprotection@parkside-diy.com
• Østrig: Datenschutz_aut@parkside-diy.com
• Litauen: privatumas@parkside-diy.com
• Kroatien: zastitapodataka@parkside-diy.com
• Grækenland: prosopikadedomena@parkside-diy.com
• Cypern: dataprotection_cy@parkside-diy.com
• Finland: tietosuoja@parkside-diy.com
• Italien/Malta: Personaldata@parkside-diy.com
• Storbritannien: Privacy_gb@parkside-diy.com
• Portugal: privacidade@parkside-diy.com
• Sverige: dataskydd@parkside-diy.com
• Schweiz: datenschutz_ch@parkside-diy.com
• Bulgarien: Privacy_bg@parkside-diy.com
• Rumænien: protectiadatelor@parkside-diy.com
• Serbien: privatnost@parkside-diy.com
• Estland: andmekaitse@parkside-diy.com
• Letland: datuaizsardziba@parkside-diy.com
Hvis du har yderligere spørgsmål vedrørende behandlingen af dine data, kan du henvende dig til den tilsynsførende for databeskyttelse for Lidl (se afsnit 14).
14. Navn og kontaktoplysninger på den dataansvarlige medarbejder samt kontaktoplysninger på virksomhedens tilsynsførende for databeskyttelse
Disse databeskyttelsesbestemmelser gælder for databehandling af Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm ("Dataansvarlig") og PS-appen. Virksomhedens databeskyttelsesansvarlige for Lidl Stiftung & Co. KG kan kontaktes på ovenstående adresse eller på de e-mailadresser, der er anført under afsnit 13.