Andmekaitse Parkside’i rakenduses
(versioon 2 kuupäev 21.09.2023)
Täname teid, et kasutate Parkside’i seadmeid (edaspidi: „PS-seadmed“) ja Parkside’i rakendust (edaspidi: „PS-rakendus“) ja et tunnete huvi meie privaatsuspoliitika vastu. Me soovime, et tunneksite end meie PS-seadmete ja PS-rakenduse kasutamisel mugavalt ja turvaliselt ning näeksite meie andmekaitsemeetmetes püüdlust pakkuda klientidele kvaliteeti.
Järgmine privaatsuspoliitika selgitab teile, milliseid teie isikuandmeid ja millises ulatuses Stiftung & Co. KG (edaspidi selles privaatsuspoliitikas ka: „Lidl“, „meie“ või „meid“) töötleb. Isikuandmed on teave, mida saab seostada teie isikuga vahetult või kaudselt. Andmekaitse seadusliku alusena on kasutusel eelkõige isikuandmete kaitse üldmäärus (GDPR).
1. Ülevaade
Meie PS-seadmete ja PS-rakenduse kasutamise käigus Lidli poolt tehtava andmete töötlemise saab peamiselt jaotada viide kategooriasse.
• Meie PS-rakenduse allalaadimisel edastatakse vajalikud andmed vastavale rakenduse poele.
• PS-rakenduse kasutamiseks ning sellele järgneva PS-seadmete ühendamiseks ja juhtimiseks peate end PS-rakenduses registreerima. Registreerimise jaoks läheb vaja teatud andmeid.
• Meie PS-rakenduse saab ühendada PS-seadmetega, et neid PS-seadmeid PS-rakenduse kaudu kasutada ja juhtida. Andmete töötlemiseks ja funktsioonide pakkumiseks kogutakse ja töödeldakse PS-rakenduses isikuandmeid.
• Selleks et saaksite kasutada mitmesuguseid erinevaid funktsioone, nt lihtne tagasiside funktsioon, vajab meie PS-rakendus juurdepääsu teie mobiilse lõppseadme erinevatele funktsioonidele.
• Meie PS-rakenduse ja PS-seadmete kasutamise jaoks vahetatakse mitmesuguseid andmeid PS-rakenduse jaoks kasutatavas lõppseadme, PS-seadmete ja meie serverite vahel. Seejuures võib tegu olla ka isikuandmetega. Nii kogutud andmeid kasutatakse muuhulgas selle jaoks, et
o kergendada teie jaoks PS-seadmete kasutamist ja
o optimeerida meie PS-rakendust ja PS-seadmeid.
2. Meie PS-rakenduse allalaadimine vastavas rakenduste poes
Kui laadite alla meie PS-rakenduse, töötleb vastava rakenduste poe (Apple App Store või Google Play) valdaja automaatselt isikuandmeid.
Seda andmete kogumist meie ei mõjuta ja ei vastuta selle eest. Lisateavet selle andmetöötluse kohta saate vastava rakenduste poe valdaja privaatsusteabest.
• Google Play Store: https://policies.google.com/privacy?hl=et&gl=et
• Apple App Store: https://www.apple.com/legal/privacy/ee/
3. Meie PS-rakenduse kasutamine
3.1 Andmetöötluse eesmärk / õiguslikud alused
PS-rakenduse kasutamisel kantakse meie poolt automaatselt, teiepoolse sekkumiseta meie serverisse üle järgmised andmed:
• kasutajate ja seansside arv,
• seansi kestus,
• operatsioonisüsteemid,
• seadmete mudelid,
• regioon,
• esmakordsed käivitamised,
• rakenduste versioonid,
• rakenduste uuendused,
• rakendustesisesed ostud,
et need seejärel ajutiselt salvestada nn logifaili järgmisel eesmärgil:
• meie süsteemide kaitse,
• veaanalüüs ja
• kuritarvitava või pettusliku käitumise takistamise.
IP-aadressi töötlemise õiguslik alus on GDPR-i artikli 6 lõike 1 punkti 1 alapunkt f. Meie õigustatud huvi lähtub eelpool loetletud andmetöötluse eesmärkidest.
3.2 Saajad / saajate kategooriad
Eelnimetatud andmetöötluste käigus töödeldakse teie andmeid ka meie tellimusel valitud töötlejate poolt, et võimaldada PS-rakenduse käitamist ja edasiarendamist. Need on vastavalt hoolikalt välja valitud, meie poolt auditeeritud ja seotud lepinguliste kohustustega vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklile 28.
Tavaliselt töödeldakse teie andmeid ka USAs asuvates serverites, kuna see on vajalik meie koostöö jaoks meie tellimusel valitud töötlejatega, et pakkuda tuge eelnimetatud eesmärkidel. Lisateavet kolmandas riigis asuvatele saajatele määratud edastuse kaitsmise kohta saate punktist 11.
3.3 Säilitamise kestus / säilitamise kestuse määramise kriteeriumid
Andmeid säilitatakse kuni 26 kuud ja kustutatakse seejärel automaatselt.
4. Juurdepääs teie mobiilse lõppseadme funktsioonidele
4.1 Andmetöötluse eesmärk / õiguslikud alused
4.1.1 WiFi-ühenduse teave
Meie PS-rakendus kasutab teie mobiilse lõppseadme WiFi-ühendust, et kasutada internetti.
See on töötlemine GDPR-i artikli 6 lõike 1 punkti 1 alapunkti b alusel, kuna need andmed on vajalikud teie soovitud teenuse pakkumiseks.
4.1.2 Mobiilne andmeside
Meie PS-rakendus kasutab teie mobiilse lõppseadme mobiilset andmesidet, et kasutada internetti.
See on töötlemine GDPR-i artikli 6 lõike 1 punkti 1 alapunkti b alusel, kuna need andmed on vajalikud teie soovitud teenuse pakkumiseks.
4.1.3 Läheduses Bluetooth-seadmete leidmine ja sidumine
Seda õigust läheb vaja, et leida läheduses PS-Bluetooth-seadmeid ja nendega siduda.
See on töötlemine GDPR-i artikli 6 lõike 1 punkti 1 alapunkti b alusel, kuna need andmed on vajalikud teie soovitud teenuse pakkumiseks.
4.1.4 Muud seadme funktsioonid või seadme andurid
Juurdepääs teie mobiilse lõppseadme muudele seadmefunktsioonidele võimaldab meie PS-rakendusel eriti just võtta internetist andmeid ja töödelda veateateid. Lisaks on seeläbi ka võimalik käivitada meie PS-rakendust käivitamisel ja inaktiveerida seadme puhkeoleku.
See on töötlemine GDPR-i artikli 6 lõike 1 punkti 1 alapunkti b alusel, kuna need andmed on vajalikud teie soovitud teenuse pakkumiseks.
4.2 Saajad / saajate kategooriad
Me kasutame teie andmete töötlemiseks teenusepakkujaid, kes pakuvad meile salvestusvõimekust, andmebaasisüsteeme, tehnilist tuge jms. Kõik meie tellimusel valitud töötlejad on hoolikalt välja valitud, meie poolt auditeeritud ja seotud lepinguliste kohustustega vastavalt GDPR-i artiklile 28.
4.3 Säilitamise kestus / säilitamise kestuse määramise kriteeriumid
Juurepääs punktis 4 nimetatud andmetele kaob kohe, kui kasutaja PS-rakenduse eemaldab.
5. Registreerimine meie PS-rakenduses
5.1 Andmetöötluse eesmärk / õiguslikud alused
Meie PS-rakenduse funktsioonide kasutamise jaoks tuleb esmalt registreerida ja luua kasutajakonto.
Registreerimise käigus kogutakse / esitatakse teie poolt igal juhul järgmised andmed:
• e-posti aadress,
• meie määratud kasutaja-ID,
• riigi tunnus ja
• teie poolt loodud, tehnilistele meetmetele vastav parool (krüpteeritud).
Et kontrollida, et e-posti aadressi sisestamisel ei tehtud vigu, kasutame nn topeltkontrolli meetodit: kui olete oma e-posti aadressi sisestusväljale sisestanud, saadame sellele aadressile ühe koodi. Registreerimine on alles siis valmis, kui olete selle koodi PS-rakenduses sisestanud.
Registreerimise ajal salvestatakse lisaks järgmised andmed:
• IP-aadress,
• kasutaja ajavöönd ja
• registreerimise kuupäev ja kellaaeg.
Me töötleme teie registreerimisandmeid, et saaksime teid sisselogimisel autentida ja reageerida teie parooli lähtestamise päringutele. Muid teie poolt registreerimise või sisselogimise käigus sisestatud andmeid töötleme selleks, et
• kinnitada teie õigust kasutajakonto haldamisele;
• täita PS-rakenduse kasutustingimusi ning kõiki sellega seotud õiguseid ja kohustusi; ja
• võtta teiega ühendust, et nt saata teile tehnilist või õigusalast teavet, uuendusi, turbeteateid või muud teateid, mis puudutavad kasutajakonto haldamist.
Kui olete meie PS-rakenduses registreerimisel esitanud isikuandmeid, töötleme neid GDPR-i artikli 6 lõike 1 punkti 1 alapunkti b alusel, kuna need andmed on vajalikud, et täita lepingut PS-rakenduse kasutamiseks (kasutustingimused).
5.2 Saajad / saajate kategooriad
Me kasutame teie andmete töötlemiseks teenusepakkujaid, kes pakuvad meile salvestusvõimekust, andmebaasisüsteeme, tehnilist tuge jms. Kõik meie tellimusel valitud töötlejad on hoolikalt välja valitud, meie poolt auditeeritud ja seotud lepinguliste kohustustega vastavalt GDPR-i artiklile 28.
Tavaliselt töödeldakse teie andmeid ka Hiinas asuvates serverites, kuna see on vajalik meie koostöö jaoks meie tellimusel valitud töötlejatega, et pakkuda tuge eelnimetatud eesmärkidel. Lisateavet kolmandas riigis asuvatele saajatele määratud edastuse kaitsmise kohta saate punktist 11.
5.3 Säilitamise kestus / säilitamise kestuse määramise kriteeriumid
Logiandmed muudetakse aasta pärast anonüümseks.
Kõiki muid andmeid säilitatakse seni, kuni olete algatanud oma andmete kustutamise PS-rakenduse kaudu või teatate meile, et soovite kasutada oma õigust andmed kustutada (vt punkti 12). Kustutamise hetkel muudetakse teie andmed anonüümseks.
Pärast teie isikuandmete anonüümseks muutmist ei saa neid enam teie isikuga seostada.
6. PS-rakenduse ühendamine PS-seadmetega
Kui ühendate oma PS-rakenduse soovitud PS-seadmetega, kogutakse veel isikuandmeid. On teie otsustada, millised PS-seadmed te meie PS-rakendusega ühendate, ja te peate selle ühenduse looma eraldi iga PS-seadme puhul, mida soovite PS-rakenduse kaudu kasutada. Need seadmed võivad olla nt töökoja- või aiaseadmed, akud, kastmissüsteemid, niidurobotid ja kõik muud tulevased PS-seadmed, millel on olemas nutikad funktsioonid.
6.1 Andmetöötluse eesmärk / õiguslikud alused
PS-rakenduse kaudu töötleme seejärel muid isikuandmeid vastavalt sellele, mis on vajalik vastavate PS-seadmete funktsioonide ja teie poolt valitud konfiguratsiooni jaoks. Need võivad olla eriti just järgmised andmete kategooriad.
• Seadmeandmed
| Kirjeldus | Andmetöötluse eesmärgid | Õiguslik alus |
| Teave aktiveeritud PS-seadmete kohta, aktiivsete seadmete töö andmed, andmed seadmes olevate praeguste versioonide kohta ja toote püsiandmed | Toote äratundmine | GDPR-i artikli 6 lõike 1 punkti 1 alapunkt b. Andmed on vajalikud, et pakkuda teile teie soovitud teenuseid vastavalt kasutustingimustele. |
• Konfiguratsiooniandmed
| Kirjeldus | Andmetöötluse eesmärgid | Õiguslik alus |
| Andmed seadmete seotuse, kasutatud seadmete aktiveerimisaegade ning andmed kasutaja määratud toimingute ja automatiseerimiste kohta | Nõutav, et täita vajalikke funktsioone, kui need on saadaval, vastavalt kasutaja valikule. | GDPR-i artikli 6 lõike 1 punkti 1 alapunkt b. Andmed on vajalikud, et pakkuda teile teie soovitud teenuseid vastavalt kasutustingimustele. |
• Kasutaja andmed
| Kirjeldus | Andmetöötluse eesmärgid | Õiguslik alus |
| Andmed kasutajaprofiili kohta, nt kasutajanimi ja ajavöönd ning kasutaja nõusolekud | Vajalik teie valitud teenuste täitmiseks. | GDPR-i artikli 6 lõike 1 punkti 1 alapunkt b ja artikli 6 lõike 1 punkti 1 alapunkt a. Andmed on vajalikud, et pakkuda teile teie soovitud teenuseid vastavalt kasutustingimustele või vastavalt teie nõusolekule. |
• Seadmeprotokolli andmed
| Kirjeldus | Andmetöötluse eesmärgid | Õiguslik alus |
| Teave seadme logifailide kohta | Vajalik, et täita vajalikke funktsioone. | GDPR-i artikli 6 lõike 1 punkti 1 alapunkt b. Andmed on vajalikud, et pakkuda teile teie soovitud teenuseid vastavalt kasutustingimustele. |
• Automatiseerimise andmed
| Kirjeldus | Andmetöötluse eesmärgid | Õiguslik alus |
| Teave kasutaja valitud tingimuste, eelseadistuste, toimingute kohta | Vajalik, et täita vajalikke funktsioone. | GDPR-i artikli 6 lõike 1 punkti 1 alapunkt b. Andmed on vajalikud, et pakkuda teile teie soovitud teenuseid vastavalt kasutustingimustele. |
• Seoste andmed
| Kirjeldus | Andmetöötluse eesmärgid | Õiguslik alus |
| Andmed erinevate seadmekategooriate seoste kohta. | Vajalik funktsioonide pakkumiseks. | GDPR-i artikli 6 lõike 1 punkti 1 alapunkt b. Andmed on vajalikud, et pakkuda teile teie soovitud teenuseid vastavalt kasutustingimustele. |
Teid teavitatakse PS-rakenduse poolt toetatud PS-seadmega ühendamisel ja seadistamisel saadaolevate funktsioonide kohta.
Eelnimetatud andmeid ei kasuta me kasutamisanalüüsi jaoks, seega ei saa neist teha järeldusi teie käitumise või teie asukoha kohta. Andmeid töötleme ainult siis, kui olete eelnevalt esitanud soovi vastavat teenust kasutada.
6.2 Saajad / saajate kategooriad
Me kasutame teie andmete töötlemiseks teenusepakkujaid, kes pakuvad meile salvestusvõimekust, andmebaasisüsteeme, tehnilist tuge jms. Kõik meie tellimusel valitud töötlejad on hoolikalt välja valitud, meie poolt auditeeritud ja seotud lepinguliste kohustustega vastavalt GDPR-i artiklile 28.
Tavaliselt töödeldakse teie andmeid ka Hiinas asuvates serverites, kuna see on vajalik meie koostöö jaoks meie tellimusel valitud töötlejatega, et pakkuda tuge eelnimetatud eesmärkidel. Lisateavet kolmandas riigis asuvatele saajatele määratud edastuse kaitsmise kohta saate punktist 11.
6.3 Säilitamise kestus / säilitamise kestuse määramise kriteeriumid
Te saate oma PS-seadmete andmeid hallata meie PS-rakenduses ja vajaduse korral kustutada.
Logiandmed muudetakse aasta pärast anonüümseks.
Kõiki muid andmeid säilitatakse seni, kuni olete algatanud oma andmete kustutamise PS-rakenduse kaudu või teatate meile, et soovite kasutada oma õigust andmed kustutada (vt punkti 12). Kustutamise hetkel muudetakse teie andmed anonüümseks.
Pärast teie isikuandmete anonüümseks muutmist ei saa neid enam teie isikuga seostada.
Kui tühistate PS-rakenduses ühenduse mõne PS-seadmega, kustutatakse teie andmed, mis on seotud selle PS-seadmega, kui ühenduse tühistamisest PS-rakendusega on möödunud seitse päeva.
7. Kasutamisanalüüs ja sortimendi täiendamine
7.1 Andmetöötluse eesmärk / õiguslikud alused
Kui olete meile andnud vastava nõusoleku (kasutades vastavaid lüliteid ja seadeid PS-rakenduses), analüüsime me PS-rakenduse, PS-seadmete ja olenevalt olukorrast ka teiste teie kasutatavate seadmete kasutamist, et meie praeguseid tooteid arendada ja luua uusi tooteid, ja et mõista, milliseid tooteid millistes olukordades ja kasutuskohtades vaja läheb (sortimendi täiendamine ja planeerimine). Lisaks soovime kõikide oma klientide või kliendirühmade alusel töötada välja soovitusi selle kohta, millised täiendused on mõistlikud ja populaarsed.
Seepärast analüüsime registreeritud seadmeid, et teha järeldusi toodete populaarsuse kohta. Lisaks soovime võrrelda tegeliku kasutuse arvu, liiki ja ulatust müüdud seadmete arvuga. Selle jaoks töötleme eriti just üldiseid seadmeandmeid.
See on töötlus vastavalt GDPR-i artikli 6 lõike 1 punkti 1 alapunktile a, mille aluseks on teie sõnaselge nõusolek. Selle nõusoleku saate alati tulevikku ulatuva mõjuga tühistada. Oma nõusoleku tühistamiseks avage PS-rakenduses õigusalase teabe / nõusolekute menüü ja muutke oma valikut. Alates sellest hetkest teie andmeid enam ei töödelda, kuid varasemalt juba analüüsitud andmeid kasutatakse edasi, kuna need on siis olemas ainult anonüümsel kujul.
Kui olete andnud andmete töötlemiseks ühe või mitu nõusolekut, salvestame kokkupandud andmed ja nõusoleku andmise asjaolu ühiselt. Nii täidame meie seadusliku kohustuse tõendada nõusolekul põhineva andmetöötluse seaduslikkust (GDPR-i artikli 6 lõike 1 punkti 1 alapunkt c, artikli 5 lõige 2). Kui te pole nõusolekut andnud, salvestame asjaolu, et te ei nõustunud andmete töötlemisega.
7.2 Saajad / saajate kategooriad
Eelnimetatud andmetöötluste käigus töödeldakse teie andmeid ka meie tellimusel valitud IT-valdkonna töötlejate poolt. Need on vastavalt hoolikalt välja valitud, meie poolt auditeeritud ja seotud lepinguliste kohustustega vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklile 28.
Tavaliselt töödeldakse teie andmeid ka Hiinas asuvates serverites, kuna see on vajalik meie koostöö jaoks meie tellimusel valitud IT-valdkonna töötlejatega eelnimetatud eesmärkidel. Lisateavet kolmandas riigis asuvatele saajatele määratud edastuse kaitsmise kohta saate punktist 11.
7.3 Säilitamise kestus / säilitamise kestuse määramise kriteeriumid
Logiandmed muudetakse aasta pärast anonüümseks.
Kõiki muid andmeid säilitatakse seni, kuni olete algatanud oma andmete kustutamise PS-rakenduse kaudu või teatate meile, et soovite kasutada oma õigust andmed kustutada (vt punkti 12). Kustutamise hetkel muudetakse teie andmed anonüümseks.
Pärast teie isikuandmete anonüümseks muutmist ei saa neid enam teie isikuga seostada.
8. Seadmete ohutus ja tõrgete kõrvaldamine
8.1 Andmetöötluse eesmärk / õiguslikud alused
Me töötleme tehnilisi seadmeandmeid, et saaksime võimaldada põlvkondadeülest PS-seadmete toimimist ja ühilduvust tulevaste funktsioonidega. See aitab tagada ja jälgida, et PS-rakendus ühilduks ühendatud PS-seadmetega ja et PS-seadmetel poleks versiooniprobleemidest tulenevaid ühilduvusprobleeme ja toimiksid täies ulatuses. Nendel eesmärkidel töötlemine võib hõlmata ka muid andmeid, nt kasutaja andmed ja seadmeprotokolli andmed
Selleks et tagada teie kasutatud PS-rakenduse ja PS-seadmete toimimist, on tegu töötlemisega vastavalt GDPR-i artikli 6 lõike 1 punkti 1 alapunktile b, kuna need andmed on vajalikud teie soovitud teenuste osutamiseks.
8.2 Saajad / saajate kategooriad
Eelnimetatud andmetöötluste käigus töödeldakse teie andmeid ka meie tellimusel valitud IT-valdkonna töötlejate poolt. Need on vastavalt hoolikalt välja valitud, meie poolt auditeeritud ja seotud lepinguliste kohustustega vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklile 28.
Tavaliselt töödeldakse teie andmeid ka Hiinas asuvates serverites, kuna see on vajalik meie koostöö jaoks meie tellimusel valitud IT-valdkonna töötlejatega eelnimetatud eesmärkidel. Lisateavet kolmandas riigis asuvatele saajatele määratud edastuse kaitsmise kohta saate punktist 11.
8.3 Säilitamise kestus / säilitamise kestuse määramise kriteeriumid
Logiandmed muudetakse aasta pärast anonüümseks.
Kõiki muid andmeid säilitatakse seni, kuni olete algatanud oma andmete kustutamise PS-rakenduse kaudu või teatate meile, et soovite kasutada oma õigust andmed kustutada (vt punkti 12). Kustutamise hetkel muudetakse teie andmed anonüümseks.
Pärast teie isikuandmete anonüümseks muutmist ei saa neid enam teie isikuga seostada.
Võimaluse piires määratakse neile andmetele analüüsimiseks pseudonüüm või muudetakse anonüümseks. Pärast teie isikuandmete anonüümseks muutmist ei saa neid enam teie isikuga seostada. Lisaks säilitame andmeid viis aastat, et tagada seadmete ühilduvus pikema aja jooksul.
9. Ühenduse võtmine
Andmetöötluse eesmärgid / õiguslikud alused
Loomulikult käsitleme isikuandmeid, mida te meile edastate PS-rakenduse funktsioonide kaudu andmesubjekti õiguste teostamiseks (eriti teabe saamine ja kustutamine, vt punkti 12), konfidentsiaalsetena. Me kasutame teie andmeid eranditult sihipärasel eesmärgil, et teie päringut töödelda.
Kui te võtate meiega ühendust e-posti, telefoni või kontaktankeedi kaudu, ühendame teid Lidli klienditeenindusega või edastame teie asjaolu Lidli klienditeenindusele. Seejuures edastame klienditeenindusele teie telefoninumbri või kontaktankeedis sisestatud andmed.
Andmete töötlemise õiguslik alus on GDPR-i artikli 6 lõike 1 punkti 1 alapunkt f või artikli 6 lõike 1 punkti 1 alapunkt b. Meie ja teie samaaegne (õigustatud) huvi taoliste andmetöötluste kohta tuleneb seejuures eesmärgist vastata teie päringutele, vajaduse korral lahendada olemasolevad probleemid ning seega saavutada ja edendada teie rahulolu kliendina või meie PS-rakenduse kasutajana.
Saajad / saajate kategooriad
Me välistame põhimõtteliselt andmete edasiandmise kolmandatele osalistele. Erandjuhul töötlevad andmeid meie tellimusel töötlejad, nt IT-valdkonnast. Need on vastavalt hoolikalt välja valitud, meie poolt auditeeritud ja seotud lepinguliste kohustustega vastavalt GDPR-i artiklile 28.
Kui soovite, et teid suunatakse telefoni teel klienditeenindusse, saab klienditeenindus teie telefoninumbri. Meie kontaktankeedi kasutamisel saab klienditeenindus teilt kontaktankeeti sisestatud andmed.
Teavet Lidli-poolse andmetöötluse kohta saate siit:
• Lidl: https://www.lidl.ee/c/et-EE/juriidiline-teave-ja-andmekaitse/s10019116
Säilitamise kestus / säilitamise kestuse määramise kriteeriumid
Kõik isikuandmed, mille olete meile e-kirja teel või kontaktankeediga edastanud päringutena (soovitused, kiitus või kriitika), kustutame või muudame anonüümseks tavaliselt 95 päeva möödumisel pärast antud viimast vastust. Kogemus on näidanud, et tavaliselt pärast 95 päeva meie vastuste kohta enam küsimusi ei lisandu.
10. Muud funktsioonid
Kui valite meie PS-rakenduse kaudu eripakkumisi, mis on nt lähemalt kirjeldatud Parkside’i veebisaidil või LIDLI kodulehel, jõuate rakendusesisese veebisirvija (iOS: Safari / Android: Chrome) kaudu meie veebisaitide www.parkside-diy.com, www.lidl.ee vastavatele alamlehtedele või seal asuvatele partnerite veebisaitidele. Meie PS-rakenduse pakkumised ja meie rakendusesisese veebisirvija kaudu avatav veebisisu võib sisaldada ka linke teistele veebisaitidele.
Kui avate veebisaite rakendusesisese veebisirvija kaudu (nt linkide kaudu), töödeldakse teie isikuandmeid nendel veebisaitidel, ilma et sellele töötlusele rakenduks siinne privaatsuspoliitika. Käesolev privaatsuspoliitika kehtib ainult meie PS-rakendusele. Palume jälgida lingitud veebisaitide privaatsuspoliitikaid. Me ei saa vastutada võõrsisu eest, mis on linkide kadu kasutatav ja vastavalt märgistatud, samuti ei kuulu see sisu meile. Illegaalse, vigase või ebatäieliku sisu ning teabe kasutamisest või mittekasutamisest tulenevate kahjustuste eest vastutab ainult viidatud veebisaidi valdaja.
11. Edastamine kolmandas riigis asuvatele saajatele
Kui edastame andmeid kolmandas riigis (asukoht väljaspool Euroopa majandusruumi) asuvatele saajatele, leiate kolmandas riigis asuvatele saajatele edastamise teabe vastava andmetöötluse kirjeldusest. Oleme sõlminud kõikide kolmandas riigis asuvate saajatega Euroopa Komisjoni standardsed lepinguklauslid, et kaitsta teie isikuandmeid, kui kolmandas riigis puudub sobiv, EL-i poolt tunnustatud andmekaitsetase. Võtke ühendust meie andmekaitseametnikuga (punkt 14), kui soovite selle kohta lisateavet.
12. Teie kui andmesubjekti õigused
12.1 Ülevaade
Lisaks teie poolt meile antud nõusolekute tühistamise õigusele on teil vastavate õigusaktide eelduste olemasolu korral olemas järgmised lisaõigused:
• õigus saada teavet enda meie juures salvestatud isikuandmete kohta vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklile 15,
• õigus parandada ebaõigeid või täiendada mittetäielikke andmeid vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklile 16,
• õigus kustutada enda meie juures salvestatud andmed vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklile 17,
• õigus enda andmete töötlemist piirata vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklile 18,
• õigus andmete ülekandmisele vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklile 20 ja
• õigus esitada vastuväide vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklile 21.
12.2 Õigus saada teavet vastavalt GDPR-i artiklile 15
Teil on vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 15 lõikele 1 õigus esitada taotlus, et saada tasuta teavet meie juures teie isiku kohta salvestatud isikuandmetest. See hõlmab eelkõige:
• eesmärke, mille jaoks isikuandmeid töödeldakse;
• isikuandmete kategooriaid, mida töödeldakse;
• saajaid või saajate kategooriaid, kellele teid puudutavaid isikuandmeid avalikustatud on või veel avalikustama hakatakse;
• teid puudutavate isikuandmete säilitamise kavandatud kestust või, juhul kui selle kohta pole konkreetsed andmed võimalikud, siis säilitamise kestuse kindlaksmääramise kriteeriume;
• õiguse olemasolu teid puudutavate isikuandmete parandamiseks või kustutamiseks, õiguse olemasolu piirata töötlemist vastutaval töötlejal või õiguse olemasolu esitada vastuväide taolise töötlemise suhtes;
• kaebuse esitamise õiguse olemasolu järelevalveasutusele;
• kogu kättesaadavat infot andmete päritolu kohta, kui isikuandmeid ei koguta teie käest;
• automatiseeritud otsuste tegemise, kaasa arvatud profiilianalüüsi olemasolu vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 22 lõigetele 1 ja 4, ning – vähemalt antud juhtudel – sisuka info olemasolu taolise töötlemise puhul kaasatud loogika ning kandepinna ja taotletud mõjude kohta andmesubjekti jaoks.
Kui isikuandmeid edastatakse kolmandale riigile või rahvusvahelisele organisatsioonile, siis on teil vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklile 46 õigus saada teavet sobivate garantiide kohta seoses edastamisega.
12.3 Õigus parandamisele vastavalt GDPR-i artiklile 16
Teil on õigus nõuda meie käest viivitamatult teid puudutavate ebaõigete isikuandmete parandamist. Võttes arvesse töötlemise eesmärke, on teil õigus nõuda mittetäielike isikuandmete täiendamist – ka selgituse lisamise abil.
12.4 Õigus kustutamisele vastavalt GDPR-i artiklile 17
Teil on õigus meie käest nõuda, et me kustutaksime viivitamatult teid puudutavad isikuandmed, juhul kui esineb üks järgmistest põhjustest:
• isikuandmed pole enam vajalikud nende eesmärkide jaoks, milleks neid koguti või muul viisil töödeldi;
• te tühistate oma nõusoleku, millele tugines töötlemine vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 alapunktile a või artikli 9 lõike 2 alapunktile a, ning töötlemiseks puudub teistsugune õiguslik alus;
• te esitate töötlemise suhtes vastuväite vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 21 lõikele 1 või lõikele 2 ning isikuandmete kaitse üldmääruse (GDPR) artikli 21 lõike 1 puhul pole töötlemise jaoks olemas mõjuvaid õiguspäraseid põhjusi;
• isikuandmeid on töödeldud ebaseaduslikult;
• isikuandmete kustutamine on vajalik õigusliku kohustuse täitmiseks;
• isikuandmeid koguti seoses pakutavate infoühiskonna teenustega vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 8 lõikele 1.
Juhul kui me oleme isikuandmed avalikuks teinud ja oleme kohustatud need kustutama, siis võtame me saadavalolevat tehnoloogiat ja juurutamise kulusid arvesse võttes kasutusele asjakohased meetmed, et teavitada teie andmeid töötlevaid kolmandaid isikuid sellest, et te nõuate ka nende käest kõigi taoliste isikuandmete juurde viivate linkide või taoliste isikuandmete koopiate või replikatsioonide kustutamist.
12.5 Õigus töötlemist piirata vastavalt GDPR-i artiklile 18
Teil on õigus nõuda meie käest töötlemise piiramist, kui on olemas üks järgmistest eeldustest:
• olete isikuandmete õigsust vaidlustatud;
• töötlemine on ebaseaduslik ja te nõuate kustutamise asemel isikuandmete kasutamise piiramist;
• vastutav töötleja ei vaja isikuandmeid enam töötlemise eesmärkideks, ent andmesubjekt vajab neid siiski õiguslike nõuete jõustamiseks, esitamiseks või kaitsmiseks, või
• te olete esitanud vastuväite töötlemise suhtes vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 21 lõikele 1, senikaua kuni pole veel kindel, kas vastutava töötleja õigustatud põhjused kaaluvad üles andmesubjekti omad.
12.6 Õigus andmete ülekandmisele vastavalt GDPR-i artiklile 20
Teil on õigus saada teid puudutavad isikuandmed, mida te olete meie käsutusse andnud, struktureeritud, üldlevinud ja masinloetavas vormingus, ning teil on õigus edastada need andmed mõnele teisele vastutavale töötlejale ilma meiepoolse takistuseta, juhul kui
• töötlemise aluseks on nõusolek vastavalt isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkti 1 alapunktile a või artikli 9 lõike 2 alapunktile a või lepingule vastavalt GDPR-i artikli 6 lõike 1 punkti 1 alapunktile b ja
• töödeldakse automatiseeritud protseduuride abil.
Oma andmete ülekandmise õiguse teostamisel on teil õigus taotleda, et isikuandmed edastataks meie käest otse mõnele teisele vastutavale töötlejale, juhul kui see on tehniliselt teostatav.
12.7 Vastuväidete esitamise õigus vastavalt GDPR-i artiklile 21
Isikuandmete kaitse üldmääruse (GDPR) artikli 21 lõike 1 eeldustel võib andmetöötlusele esitada vastuväite põhjustel, mis tulenevad teie erilisest olukorrast.
Eespool esitatud üldine õigus esitada vastuväide kehtib kõigi siinsetes andmekaitse eeskirjades kirjeldatud töötlemise eesmärkide kohta, mida töödeldakse isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 alapunkti f alusel. Erinevalt reklaami eesmärgil andmete töötlemisele suunatud spetsiaalsele vastuväite esitamise õigusele oleme vastavalt isikuandmete kaitse üldmäärusele (GDPR) kohustatud taolist üldist vastuväidet ellu rakendama ainult juhul, kui te nimetate meile selleks ülemusliku tähtsusega põhjused, nt võimalik oht elule või tervisele. Lisaks sellele on olemas võimalus pöörduda järelevalveasutuse poole, mis on pädev sihtasutuse Lidl Stiftung & Co. KG või sihtasutuse Lidl Stiftung & Co. KG andmekaitseametniku poole.
12.8 Andmekaitse järelevalveasutuse juures kaebuse esitamise õigus
Lisaks sellele on teil õigus esitada igal ajal kaebus pädevale andmekaitse järelevalveasutusele. Selleks võite pöörduda oma elukohajärgse andmekaitse järelevalveasutuse poole või Saksamaal Baden-Württembergis asuva järelevalveasutuse poole, kuna seal on Lidl Stiftung & Co. KG asukoht.
14. Kontaktisik
Kontaktisik küsimuste või andmesubjekti õiguste teostamise jaoks
Kui teil on küsimusi PS-rakenduse kohta või soovite teostada oma andmesubjekti õiguseid oma andmete töötlemisel, saate võtta ühendust meie klienditeenindusega.
• Saksamaa: datenschutz@parkside-diy.com
• Hispaania: protecciondedatos@parkside-diy.com
• Tšehhi: ochranaosobnichudaju@parkside-diy.com
• Poola: ochronadanychosobowych@parkside-diy.com
• Slovakkia: ochranaosobnychudajov@parkside-diy.com
• Belgia/Luksemburg: privacy@parkside-diy.com
• Holland: gegevensbescherming@parkside-diy.com
• Prantsusmaa: protectiondesdonnees@parkside-diy.com
• Sloveenia: adatvedelem@parkside-diy.com
• Ungari: varstvopodatkov@parkside-diy.com
• Põhja-Iirimaa / Iirimaa: dataprotection@parkside-diy.com
• Austria: Datenschutz_aut@parkside-diy.com
• Leedu: privatumas@parkside-diy.com
• Horvaatia: zastitapodataka@parkside-diy.com
• Kreeka: prosopikadedomena@parkside-diy.com
• Küpros: dataprotection_cy@parkside-diy.com
• Soome: tietosuoja@parkside-diy.com
• Itaalia/Malta: Personaldata@parkside-diy.com
• Suurbritannia: Privacy_gb@parkside-diy.com
• Portugal: privacidade@parkside-diy.com
• Rootsi: dataskydd@parkside-diy.com
• Šveits: datenschutz_ch@parkside-diy.com
• Bulgaaria: Privacy_bg@parkside-diy.com
• Rumeenia: protectiadatelor@parkside-diy.com
• Serbia: privatnost@parkside-diy.com
• Eesti:andmekaitse@parkside-diy.com
• Läti: datuaizsardziba@parkside-diy.com
Kui teil on oma andmete töötlemise kohta rohkem küsimusi, võita võtta ühendust ka Lidli ettevõtte andmekaitseametnikuga (vt punkti 14).
14. Töötlemise eest vastutava töötleja nimi ja kontaktandmed ning ettevõtte andmekaitseametniku kontaktandmed
Need andmekaitse eeskirjad kehtivad Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („vastutav“) ja PS-rakenduse poolt tehtavale andmetöötlusele.
Lidl Stiftung & Co. KG ettevõtte andmekaitseametnik on kättesaadav eelnimetatud aadressil (adresseerida andmekaitseametnikule) või punktis 13 loetletud e-posti aadressidel.