B. Teave ja andmekaitsejuhised seoses meie tegevusega sotsiaalvõrgustikes
B 1. Meie sotsiaalvõrgustike õiguslik teave
Järgmiste võrgustikulehtede haldaja
oleme meie
Lidl Stiftung & Co.KG
Stiftsbergstraße 1
74167 Neckarsulm
Stuttgardi linnakohus: HRA 102314
Käibemaksukohustuslase nr: DE145803808
Lidl-Stiftung & Co. KG-d esindab LSt Stiftung, mille asukoht on Dresden, Saksi liidumaa direktoraat, AZ 20-2245/501, mida omakorda esindavad ühiselt kaks täieliku esindusõigusega juhatuse liiget, sealhulgas Kenneth McGrath ja Pierre Schalbe.
Kontaktandmed:
Telefon: 07132 / 94-2000
E-post: kontakt@lidl.com
B 2. Platvormi haldajate vastutus
Platvormi haldajate poolt teostatavale andmetöötlusele (nt liikmete haldamisele ja jagatud teabele) on meil vaid piiratud mõju. Nendes valdkondades, kus omame mõjuvõimu ja saame andmetöötlust seadistada, mõjutame me oma võimaluste piires seda, et platvormi haldaja käsitleks andmeid andmekaitse nõuetele vastavalt. Paljudel juhtudel ei saa me siiski mõjutada platvormi haldaja poolt teostatavat andmetöötlust ega tea ka täpselt, milliseid andmeid ta töötleb.
Platvormi haldaja haldab teenuse kogu IT-infrastruktuuri, järgib oma andmekaitse-eeskirju ja on teiega otseses kasutajasuhtes (kui olete sotsiaalvõrgustiku registreeritud kasutaja). Lisaks vastutab teenusepakkuja ainuisikuliselt kõigi teie kasutajaprofiili andmetega seotud küsimuste eest, millele meil kui ettevõttel puudub juurdepääs.
Täpsemat teavet platvormi pakkuja poolt teostatava andmetöötluse kohta ning muude vastuväite esitamise võimaluste kohta leiate pakkuja privaatsuspoliitikast:
Platvormi kasutamise raames töötleb vastav platvormi haldaja teie isikuandmeid reeglina ka kolmandates riikides, eelkõige Ameerika Ühendriikides ja Ühendkuningriigis asuvates serverites.
B 3. Meie vastutusalasse kuuluvad andmetöötlused
a) Meie kohalolek sotsiaalvõrgustikus
Meie poolt teostatava andmetöötluse eesmärk / õiguslik alus
Meie veebilehtedel toimuvate andmetöötluse eesmärk on teavitada kliente pakkumistest, toodetest, teenustest, kampaaniatest, võistlustest, teemadest, ettevõtte uudistest ning suhelda veebilehtede külastajatega nendel teemadel, samuti vastata asjakohastele küsimustele, kiidusõnadele või kriitikale.
Jätame endale õiguse sisu kustutada, kui see peaks osutuma vajalikuks. Vajaduse korral jagame teie sisu meie lehel, kui see on platvormi funktsioon, ning suhtleme teiega platvormi kaudu. Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 lause 1 punkt f. Andmete töötlemine toimub meie avalike suhete ja kommunikatsiooni huvides.
Käitaja ei saa mõjutada seda, kuidas Lidl töötleb teie andmeid kliendisuhtluse või võistluste raames.
Nagu juba mainitud, pöörame tähelepanu sellele, et kujundada oma leheküljed võimalikult andmekaitse-nõuetele vastavaks nendes kohtades, kus platvormi pakkuja annab meile selleks võimaluse.
Saajad / saajate kategooriad
Andmed, mida oled meie veebilehel sisestanud, nagu näiteks kommentaarid, videod, pildid, meeldimised, avalikud sõnumid jne avaldatakse selleks platvormi kaudu ning me ei kasuta ega töötle neid mitte mingil juhul muudel eesmärkidel. Jätame endale õiguse sisu kustutada, kui see peaks osutuma vajalikuks. See kehtib näiteks õigusi rikkuvate või ebaseaduslike postituste, vihakommentaaride, solvavate kommentaaride (selgesõnaline seksuaalne sisu) või manuste (nt piltide või videote) puhul, mis võivad rikkuda autoriõigusi, isiklikke õigusi, kriminaalseadusi või Lidli eetilisi põhimõtteid.
Vajaduse korral jagame teie sisu meie lehel, kui see on platvormi funktsioon, ning suhtleme teiega platvormi kaudu. Kui esitate meile platvormil päringu, võime vastavalt vajalikule vastusele suunata teid vajaduse korral ka muudele turvalistele suhtluskanalitele, mis tagavad konfidentsiaalsuse. Teil on alati võimalik saata meile konfidentsiaalseid päringuid punktis A 1 või veebilehe jalusmärkuses nimetatud aadressile.
Andmete puhul, mille meile konfidentsiaalselt (nt erasõnumi kaudu, kirja või e-kirja teel) edastate, välistame põhimõtteliselt nende edastamise Lidli kontserni välistele kolmandatele isikutele. Erandina töötlevad andmeid meie nimel volitatud töötlejad. Need on vastavalt hoolikalt välja valitud, lisaks auditeerime neid ja nad on seotud lepinguliste kohustustega vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklile 28. Lisaks võib olla teie päringu töötlemisel vajalik edastada väljavõtteid teie päringust lepingulisele partnerile (nt toodet puudutava küsimuse korral tarnijale). Sellisel juhul muudetakse päring eelnevalt anonüümseks, et kolmas osaline ei saaks päringut teiega seostada. Kui erandkorras tekib vajadus edastada teie isikuandmeid, teavitame teid sellest eelnevalt ja küsime teie nõusolekut.
Säilitamise kestus / säilitamise kestuse määramise kriteeriumid
Kustutame kõik teie päringute käigus meile edastatud isikuandmed hiljemalt 90 päeva pärast teile lõpliku vastuse andmist või säilitame anonüümselt. 90-päevane säilitamine tuleneb asjaolust, et üksikutel juhtudel võib ette tulla, et võtate pärast ühte vastust meiega sama teema osas uuesti ühendust ja siis peame saama viidata eelnevale kirjavahetusele. Kogemus on näidanud, et tavaliselt pärast 90 päeva meie vastuste kohta enam küsimusi ei lisandu.
Kõik teie poolt sellel lehel avaldatud avalikud postitused jäävad ajaliselt piiramatu ajaks ajajoonele, välja arvatud juhul, kui kustutame need seoses aluseks oleva teema uuendamisega, õigusrikkumisega või meie suuniste rikkumisega või kui te ise postituse kustutate.
Meil puudub võimalus mõjutada seda, kas teenusepakkuja ise kustutab teie andmed. Seetõttu kehtivad selles osas täiendavalt vastava käitaja andmekaitsetingimused.
b) Sotsiaalmeedia jälgimine ja sotsiaalmeedia seire
Andmetöötluse eesmärgid / õiguslikud alused
Lisaks teabele, mille olete meile platvormi kaudu otse edastanud, kasutame ka nn sotsiaalmeedia jälgimist ja sotsiaalmeedia seiret, et saada ülevaade meie toodete ja teenuste vastuvõtust, hinnata oma turundustegevust ning tuvastada võimalikke parandamisvõimalusi. Selle käigus analüüsitakse platvormidel olevaid postitusi vastavalt otsingukriteeriumidele (nt uue tootesarja kohta) või teatud näitajatele (nt vaatamiste arv, klõpsude arv). Seejuures töödeldakse ainult selliseid postitusi, mille olete piiranguteta teinud avalikkusele vabalt kättesaadavaks.
Kogutavate andmete maht sõltub siinkohal peamiselt vastava postituse liigist ja sisust. Nii võib see olla seotud näiteks tekstivormis postitusega või üleslaaditud pildifailiga. Üksikjuhtudel võib oluline olla ka konkreetne kasutaja ID, näiteks kui Lidl soovib pakkuda abi võimalike probleemide lahendamisel. Mõnel juhul saame asjaomastelt platvormioperaatoritelt ka teavet asjakohaste postituste ulatuse kohta.
Isikuandmete töötlemise õiguslik alus sotsiaalmeedia jälgimise raames on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f, sest meil on õigustatud huvi tuvastada avalikult kättesaadavatest avaldustest meie toodete ja teenuste võimalikke puudusi ning neile asjakohaselt reageerida.
Saajad / saajate kategooriad
Kui me kasutame sotsiaalmeedia jälgimise või sotsiaalmeedia seire raames väliseid andmetöötlejaid, on need isikud isikuandmete kaitse üldmääruse artikli 28 kohaselt lepinguliselt kohustatud. Meie koostöö raames meie andmetöötlejatega töödeldakse ülalpool nimetatud andmeid statistika ja turunduse eesmärkidel tavaliselt ka USA-s asuvates serverites. Lisateavet kolmandas riigis asuvatele saajatele määratud edastuse kaitsmise kohta saate punktist 5.
Säilitamise kestus / säilitamise kestuse määramise kriteeriumid
Lidl ei säilita asjaomaseid andmeid püsivalt, vaid analüüsib neid üksnes potentsiaalselt vajalike vastumeetmete rakendamiseks. Vajaduse korral võime teie andmeid säilitada kuni 2 aastat iga-aastaste võrdlusanalüüside jaoks, kui te pole neid varem ise platvormilt kustutanud.
B 4. Andmete töötlemine ühise vastutuse korral, isikaundmete kaitse üldmääruse artikli 26 lõige 1
Facebooki puhul https://en-gb.facebook.com/legal/terms/page_controller_addendum esineb seos vastavalt isikuandmete kaitse üldmääruse artikli 26 lõikele 1 (Ühine vastutus).
Platvormi haldaja poolt kasutatavate veebijälgimismeetodite puhul tegutsevad platvormi haldajad ja meie ühiste vastutajatena. Veebijälgimine võib toimuda sõltumata sellest, kas olete platvormil sisse logitud või registreeritud. Nagu juba mainitud, ei saa me kahjuks platvormi veebijälgimismeetoditele avaldada peaaegu mingit mõju. Me ei saa seda näiteks välja lülitada.
Töötlemise õiguslik alus on teie nõusolek vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile a.
Lisateavet andmete vastuvõtjate või vastuvõtjate kategooriate kohta, samuti andmete säilitamise tähtaja ja selle kindlaks määramise kriteeriumide kohta leiate platvormi haldajate privaatsuspoliitikatest. Seda teavet ei saa me mõjutada.
Võimalused oma õiguste kasutamiseks, et takistada neid veebijälgimismeetodeid või tühistada oma nõusolek, leiate punktis B 2 loetletud platvormioperaatorite privaatsuspoliitikatest. Võite selleks võtta ühendust ka platvormi haldajatega, kasutades vastavas õiguslikus teates esitatud kontaktandmeid.
Mis puudutab statistikat, mille platvormi pakkuja meile edastab, siis saame seda mõjutada ja ka takistada vaid piiratud ulatuses. Me jälgime aga, et meile ei esitataks mingeid täiendavaid vabatahtlikke statistilisi andmeid.
Pange palun tähele, et platvormi pakkuja kasutab teie profiili- ja käitumisandmeid vastavalt oma kasutustingimustele ja privaatsuspoliitikale, et analüüsida teie harjumusi, isiklikke suhteid, eelistusi jne. Lidlil puudub mõju sellele, kuidas platvormi pakkuja teie andmeid töötleb või edastab.
B 5. Andmete töötlemine kolmandas riigis
Kui edastame andmeid kolmandas riigis asuvatele saajatele (asukohaga väljaspool Euroopa majanduspiirkonda), saate seda teada vastava andmetöötluse kirjelduse raames saajate või saajate kategooriate andmetest. Mõnede kolmandate riikide puhul kinnitab Euroopa komisjon nn kaitse piisavuse otsusega andmekaitse standardit, mis on võrreldav Euroopa majandusruumi tasemega. Riikide loendit saate vaadata veebilehel https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Kui riigis pole tagatud võrreldav andmekaitse standard, jälgime seda, et andmekaitse oleks muude meetmete abil piisavalt tagatud. See on võimalik nt siduvate ettevõtluseeskirjade, Euroopa komisjoni standardsete isikuandmete kaitse lepingutingimuste, sertifikaatide või tunnustatud käitumiskoodeksite abil. Võtke ühendust meie andmekaitseametnikuga (punkt A1), kui soovite selle kohta lisateavet.
Vajaduse korral võib teie platvormi kasutamine kaasa tuua ka teie andmete töötlemise kolmandas riigis (mille asukoht on väljaspool Euroopa Majanduspiirkonda) platvormi haldaja poolt. Täpsemat teavet teie andmete töötlemise kohta kolmandas riigis, mille üle Lidlil puudub mõju, leiate punktis B 2 loetletud platvormioperaatorite privaatsuspoliitikatest.
B 6. Teie kui asjaga seotud isiku õigused
Kui andmete töötlemine toimub isikuandmete kaitse üldmääruse artikli 6 lõike 1 lause 1 punkti a või artikli 9 lõike 2 punkti a järgi teie nõusolekul, saate nõusoleku igal ajal edaspidiseks tühistada ilma, et see mõjutaks senise töötlemise õiguspärasust.
Teil on vastavalt isikuandmete kaitse üldmääruse artikli 15 lõikele 1 õigus esitada taotlus, et saada tasuta teavet teie isiku kohta salvestatud isikuandmetest.
Lisaks sellele on teil seadusest tulenevate nõuete kohaselt õigus oma isikuandmete parandamisele (isikuandmete kaitse üldmääruse artikkel 16), kustutamisele (isikuandmete kaitse üldmääruse artikkel 17) ja töötlemise piiramisele (isikuandmete kaitse üldmääruse artikkel 18).
Kui olete töödeldavad andmed ise kättesaadavaks teinud, on teil isikuandmete kaitse üldmääruse artikli 20 järgi õigus andmete edastamisele.
| Kui andmetöötlus põhineb isikuandmete kaitse üldmääruse artikli 6 lõike 1 lause 1 punktil e või f, on teil isikuandmete kaitse üldmääruse artikli 21 kohaselt vastuväidete esitamise õigus. Kui esitate vastuväite andmete töötlemisele, jätkub töötlemine ainult sellisel juhul, kui suudame tõestada edasise töötlemise jaoks mõjuvaid õiguspäraseid põhjuseid, mis kaaluvad üles teie vastuväite esitamise huvi. |
Kui teil on küsimusi või soovite oma õigusi rakendada, võite igal ajal kirjalikult või e-posti teel meie poole pöörduda (vt punkti A 1). Lisaks sellele on teil õigus kaebuse esitamiseks andmekaitse järelevalveasutusele. Selleks on volitatud selle riigi andmekaitse järelevalveasutus, kus te elate või kus on vastutava töötleja asukoht.