Condizioni di partecipazione
Informazioni legali
Informativa sulla privacy per i nostri social network
Lidl Stiftung & Co. Kg
Stiftsbergstraße 1
74167 Neckarsulm
Germania
Tribunale distrettuale di Stoccarda: HRA 102314
Lidl Stiftung & Co. KG è rappresentata dalla LSt Stiftung, con sede a Dresda, Direzione generale della Sassonia, AZ 20-2245/501, che a sua volta è rappresentata congiuntamente da due membri del consiglio di amministrazione con poteri di rappresentanza congiunta, tra cui il Sig. Kenneth McGrath e il Dott. Christian Groh.
PARTITA IVA: DE145803808
Contatto:
Tel.: 07132 / 94-2000
e-mail: kontakt@lidl.com
Di seguito, riportiamo le informazioni sulla gestione dei dati sui nostri social network ai sensi dell'articolo 13 del Regolamento generale sulla protezione dei dati (GDPR).
1. Titolare del trattamento
Responsabili delle raccolte e dei trattamenti dei dati illustrati di seguito sono in parte Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74167 Neckarsulm, e in parte i rispettivi gestori delle piattaforme di rete (“Piattaforme”).
Per alcune tipologie di trattamento, noi e i gestori delle piattaforme agiamo anche come titolari del trattamento congiunti ai sensi dell’articolo 26 del GDPR (trattamenti come indicato al punto 4).
Stiftung & Co. Kg ("Lidl"), gestisce le seguenti pagine di rete ("Pagine"):
2. Responsabilità dei gestori della piattaforma
La nostra azienda esercita un’influenza limitata nell’ambito dei trattamenti dei dati effettuati dai gestori delle piattaforme (per esempio gestione dei membri e delle informazioni condivise). Negli ambiti in cui ci è consentito influenzare e parametrizzare il trattamento dei dati, ci impegniamo a garantire che il gestore della piattaforma gestisca la protezione dei dati in modo conforme alle norme sulla privacy, nell’ambito delle opzioni a nostra disposizione. Tuttavia, in molti ambiti non ci è consentito intervenire sulle attività di trattamento dei dati del gestore della piattaforma e non siamo a conoscenza della natura dei dati trattati.
Il gestore della piattaforma gestisce l’intera infrastruttura IT del servizio, applica le proprie norme sulla protezione dei dati e gestisce il proprio rapporto con l’utente (nel caso in cui si tratti di un utente registrato del social network). Inoltre, il gestore è da considerarsi l’unico responsabile per tutte le questioni relative ai dati presenti nel profilo utente, a cui noi, in quanto azienda, non abbiamo accesso.
Ulteriori informazioni sul trattamento dei dati da parte del fornitore della piattaforma e altre possibilità di opposizione sono disponibili nell'informativa sulla privacy del fornitore:
Nell’ambito dell’utilizzo della piattaforma, i dati personali dell’utente saranno di norma trattati dal gestore della piattaforma anche su server situati in Paesi terzi, in particolare negli Stati Uniti e nel Regno Unito.
3. La nostra responsabilità
A) La nostra presenza sui social network
Finalità del nostro trattamento dei dati/Base giuridica:
La finalità del trattamento dei dati sul nostro sito web è informare i clienti su offerte, prodotti, servizi, promozioni, concorsi, argomenti di attualità, novità aziendali e interagire con i visitatori del nostro sito web su tali argomenti, nonché rispondere a domande, elogi o critiche.
Ci riserviamo il diritto di eliminare i contenuti in caso di necessità. Tuttavia, possiamo condividere i contenuti dell’utente sulla nostra pagina, se previsto dalle funzionalità della piattaforma, e comunicare con l’utente tramite la piattaforma. La base giuridica è l’art. 6, paragrafo 1, lettera f) del GDPR. Il trattamento dei dati avviene nell’interesse della nostra attività di comunicazione e relazioni pubbliche.
Il gestore della piattaforma non ha alcuna possibilità di influire sul trattamento dei dati dell’utente effettuato da Lidl nell’ambito della comunicazione con i clienti o dei concorsi a premi.
Come già illustrato, negli ambiti in cui il gestore della piattaforma ci offre la possibilità di intervenire, ci impegniamo a gestire le nostre pagine nel rispetto della normativa sulla protezione dei dati.
Destinatari/categorie di destinatari:
I dati che l’utente inserisce sulle nostre pagine, come commenti, video, immagini, “Mi piace”, messaggi pubblici ecc., verranno pubblicati dalla piattaforma e non saranno mai utilizzati o trattati da noi per altri scopi. Ci riserviamo il diritto di eliminare contenuti illegali in caso di necessità. Questa condizione si applica, per esempio, a post che violano i diritti d’autore o sono illegali, commenti d’odio, commenti allusivi (contenuti esplicitamente sessuali) o allegati (per esempio immagini o video) che potrebbero violare il copyright, i diritti personali, le leggi penali o il codice etico di Lidl.
Potremmo condividere i contenuti dell’utente sulla nostra pagina nel caso in cui questa sia una funzione della piattaforma e comunicare tramite i social network. Nel caso in cui l’utente provveda a inviarci una richiesta sulla piattaforma, potremmo anche indirizzarlo ad altri canali di comunicazione sicuri che garantiscono la riservatezza, a seconda della risposta richiesta. L’utente ha sempre la possibilità di inviarci richieste riservate all’indirizzo indicato nella sezione 1 o nelle note legali.
Per quanto riguarda i dati inviati in modalità riservata (per esempio tramite messaggio privato, lettera o e-mail), escludiamo in linea di principio la trasmissione a terzi al di fuori del gruppo Lidl. In via eccezionale, i dati saranno trattati per nostro conto da incaricati all’elaborazione. Questi incaricati sono accuratamente selezionati, sottoposti a verifica da noi e vincolati contrattualmente ai sensi dell'articolo 28 del GDPR. Inoltre, potrebbe essere necessario trasmettere estratti della richiesta riservata inviataci dagli utenti a partner contrattuali (per esempio fornitori per richieste specifiche sui prodotti) al fine di evadere la richiesta. In tali casi, tuttavia, la richiesta verrà preventivamente resa anonima in modo che la terza parte non possa stabilire alcun contatto con l’utente. Qualora la divulgazione dei dati personali dell’utente dovesse rendersi necessaria in singoli casi, l’interessato sarà informato in anticipo al fine di ottenere il consenso.
Periodo di conservazione/criteri per la determinazione del periodo di conservazione:
Tutti i dati personali inviatici dall’utente tramite messaggio sicuro in risposta alle richieste (suggerimenti, elogi o critiche) verranno cancellati o resi anonimi in sicurezza da parte nostra entro e non oltre 95 giorni dalla risposta finale. Il periodo di conservazione di 95 giorni è dovuto al possibile verificarsi di casi isolati in cui l’utente, in qualità di cliente, ci contatti nuovamente per lo stesso argomento dopo aver ricevuto una risposta, e in tal caso si renda necessario fare riferimento alla corrispondenza precedente. L’esperienza ha dimostrato che, di norma, dopo 95 giorni non si registrano più richieste di chiarimento relative alle nostre risposte.
Tutti i post pubblici condivisi dall’utente su questa pagina rimangono nella timeline a tempo indeterminato, a meno che non vengano eliminati a causa di aggiornamenti del tema trattato, violazioni di legge o delle nostre linee guida, oppure vengano cancellati dall’utente stesso.
Per quanto riguarda la cancellazione dei dati da parte del gestore della piattaforma, non abbiamo alcuna possibilità di intervenire. Si applicano quindi integralmente le informative sulla protezione dei dati del rispettivo gestore.
b) Concorsi a premi
Finalità del trattamento dei dati / Base giuridica:
L’utente ha la possibilità di partecipare a diversi concorsi sui nostri social media. Salvo diversa indicazione nel singolo concorso o diverso consenso esplicito da parte dell’utente, i dati personali forniti nell’ambito della partecipazione al concorso vengono utilizzati esclusivamente per la gestione del concorso (per esempio: determinazione dei vincitori, comunicazione ai vincitori, spedizione del premio, eventuale pubblicazione anonima dei vincitori). Nel caso di utilizzo del proprio nome reale sul social network in questione o nel caso in cui si fosse riconoscibili tramite foto sul proprio profilo, non possiamo escludere la possibilità di identificazione dell’interessato da parte di altri utenti.
La base giuridica per il trattamento dei dati nell’ambito dei concorsi è in linea generale l’art. 6, paragrafo 1, lettera b) GDPR. In caso di presentazione di una dichiarazione di consenso nel contesto di un concorso, l’articolo 6, paragrafo 1, lettera a), del GDPR costituisce la base giuridica per il trattamento dei dati sulla base del consenso. Nel caso in cui l’utente abbia espresso il proprio consenso nell’ambito di un concorso, potrà revocarlo in qualsiasi momento con effetto per il futuro.
Destinatari/categorie di destinatari:
I dati saranno condivisi con terze parti solo se necessario per lo svolgimento del concorso o la consegna del premio (per esempio, l'invio del premio da parte dello sponsor del concorso o la condivisione dei dati con un’azienda di logistica) o nel caso in cui l’utente abbia fornito il consenso esplicito. Si prega di notare che, in alcune presenze sui social network, la partecipazione può avvenire direttamente su pagine pubbliche (per esempio sulla bacheca o tramite commenti) e pertanto altri utenti potrebbero visionare pubblicamente la partecipazione attraverso l’interazione con la nostra pagina. In tali casi, la vincita dell’utente potrebbe essere visibile anche sulla pagina corrispondente. Nel caso di utilizzo del proprio nome reale sul social network in questione o nel caso in cui si fosse riconoscibili tramite foto sul proprio profilo, non possiamo escludere l'identificazione dell’interessato da parte di altri utenti.
Periodo di conservazione/criteri per la determinazione del periodo di conservazione:
Dopo la conclusione del concorso e l’annuncio dei vincitori, i dati personali dei partecipanti verranno cancellati dal portale di gestione del concorso entro due settimane dalla spedizione del premio. I dati dei vincitori relativi a premi materiali verranno conservati per la durata dei diritti legali di garanzia, al fine di consentire eventuali riparazioni o sostituzioni in caso di difetti. Per la partecipazione a un concorso pubblicato su una pagina (per esempio tramite post o commento), non abbiamo alcuna possibilità di intervenire sulla cancellazione dei dati dell’utente da parte del gestore della piattaforma. Pertanto, si applica anche l'informativa sulla privacy del rispettivo gestore del sito web (vedi sopra).
c) Social Listening e Social Media Monitoring
Finalità del trattamento dei dati / Base giuridica:
Oltre alle informazioni che l’utente ci comunica direttamente tramite la piattaforma, utilizziamo anche il social listening e il social media monitoring per avere una panoramica della percezione dei nostri prodotti e servizi, valutare le nostre attività di marketing e identificare eventuali margini di miglioramento. I post pubblicati sulle piattaforme vengono analizzati in base a specifiche ricerche (per esempio relative a una nuova linea di prodotti) oppure a determinati indicatori (come il numero di visualizzazioni o di clic). Verranno visualizzati solo i contributi che l’utente ha reso liberamente disponibili a un pubblico senza restrizioni.
L’entità dei dati raccolti dipende principalmente dal tipo e dal contenuto del singolo post; può trattarsi, per esempio, di un post testuale o di un’immagine caricata. In alcuni casi, può essere rilevante anche l’ID utente utilizzato, per esempio se Lidl desidera offrire supporto in caso di eventuali problematiche. In alcuni casi, riceviamo anche informazioni sulla portata dei contributi pertinenti dai rispettivi gestori della piattaforma.
La base giuridica per il trattamento dei dati personali nell’ambito del social listening è l’articolo 6, paragrafo 1, lettera f) del GDPR, poiché abbiamo un interesse legittimo a identificare eventuali carenze dei nostri prodotti e servizi attraverso dichiarazioni pubblicamente accessibili e a reagire in modo appropriato.
Destinatari/categorie di destinatari:
Qualora, nell’ambito del social listening o del social media monitoring, ci avvaliamo di responsabili esterni del trattamento, essi sono contrattualmente vincolati ai sensi dell’articolo 28 del GDPR. Nell’ambito della nostra collaborazione con Socialbakers a.s., i dati sopra menzionati vengono generalmente trattati anche su server negli Stati Uniti ai fini del social media monitoring.
Periodo di conservazione/criteri per la determinazione del periodo di conservazione:
Lidl non conserva in modo permanente i dati rilevanti, ma li analizza solo in modo specifico al fine di adottare contromisure potenzialmente necessarie. Se necessario, potremmo conservare i dati dell’utente per le valutazioni comparative annuali per un massimo di 2 anni, se l’utente stesso non ha precedentemente eliminato i propri dati dalla piattaforma.
4. Responsabilità congiunta ai sensi dell’articolo 26, paragrafo 1 del GDPR
Con il seguente gestore della piattaforma sussiste un rapporto ai sensi dell’articolo 26, paragrafo 1 del GDPR (Responsabilità congiunta):
Per i metodi di tracciamento web utilizzati dal gestore della piattaforma, questi ultimi e noi come azienda, agiamo in qualità di soggetti congiuntamente responsabili. Il tracciamento web può avvenire anche indipendentemente dal fatto che l’utente sia registrato o connesso alla piattaforma. Come già indicato, non abbiamo alcuna possibilità di influire sui metodi di web tracking della piattaforma; per esempio, non possiamo procedere alla disattivazione.
La base giuridica per i metodi di web tracking è il consenso dell’utente ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.
Ulteriori informazioni sui destinatari o sulle categorie di destinatari, nonché sul periodo di conservazione e sui criteri per la determinazione di tale periodo, sono disponibili nelle informative sulla privacy dei gestori della piattaforma, sulle quali non abbiamo alcun controllo.
Le modalità per esercitare i propri diritti, per esempio per bloccare tali metodi di web tracking o revocare il consenso, sono descritte nell’informativa sulla privacy del gestore della piattaforma menzionata al punto 2. È anche possibile contattare direttamente il gestore della piattaforma tramite i recapiti indicati nell’Impressum.
Per quanto riguarda le statistiche messe a nostra disposizione dal gestore della piattaforma, abbiamo solo un’influenza limitata e possiamo solo in parte impedirne la generazione. Tuttavia, ci assicuriamo che non ci vengano forniti dati statistici opzionali aggiuntivi.
Si prega inoltre di notare che il gestore della piattaforma utilizza i dati relativi al profilo e al comportamento degli utenti in base alle proprie condizioni d’uso e informativa sulla privacy, al fine di analizzare le abitudini, le relazioni personali e le preferenze. Lidl non ha alcuna influenza sul trattamento o sulla trasmissione dei dati effettuata dal gestore della piattaforma.
5. Trattamento dei dati in un paese terzo
Qualora trasmettiamo dati a destinatari situati in un Paese terzo (ossia con sede al di fuori dello Spazio Economico Europeo), tali informazioni sono indicate nelle sezioni relative ai destinatari/categorie di destinatari nell’ambito della descrizione del rispettivo trattamento dei dati. La Commissione Europea certifica uno standard di protezione dei dati per alcuni paesi terzi attraverso le cosiddette decisioni di adeguatezza, paragonabile a quello dello Spazio Economico Europeo. Un elenco di questi paesi è disponibile all'indirizzohttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Qualora in un Paese non esista un livello di protezione dei dati equivalente, ci assicuriamo che la protezione dei dati sia comunque garantita da altre misure adeguate. Ciò è possibile, per esempio, attraverso norme vincolanti d’impresa, clausole contrattuali standard della Commissione Europea per la protezione dei dati personali, certificazioni o codici di condotta riconosciuti. Per ulteriori informazioni a riguardo, si prega di contattare il nostro Responsabile della Protezione dei Dati (Sezione 8).
L’utilizzo della piattaforma potrebbe comportare il trattamento dei dati in un paese terzo (situato al di fuori dello Spazio Economico Europeo) da parte del gestore della piattaforma. Ulteriori informazioni sul trattamento dei dati in un paese terzo, su cui Lidl non ha alcuna influenza, sono disponibili nelle informative sulla privacy dei gestori della piattaforma elencati nella Sezione 2.
6. Diritti dell’utente
A) Panoramica
Oltre al diritto di revocare il consenso fornito, l’utente ha i seguenti diritti aggiuntivi qualora i rispettivi requisiti legali siano soddisfatti:
B) Diritto di accesso ai sensi dell’articolo 15 GDPR
Ai sensi dell’articolo 15, paragrafo 1, del GDPR l’utente ha il diritto di ottenere, a titolo gratuito, la conferma che sia o meno in corso un trattamento di dati personali che lo riguardi, e in tal caso di ottenere l’accesso a tali dati. Il diritto di accesso comprende in particolare:
Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l'interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento.
C) Diritto di rettifica ai sensi dell’articolo 16 GDPR
L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
D) Diritto alla cancellazione ai sensi dell'articolo 17 del GDPR
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza indebito ritardo, a condizione che si applichi uno dei seguenti motivi:
Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
E) Diritto di limitazione del trattamento ai sensi dell'articolo 18 del GDPR
Ogni interessato ha il diritto, di ottenere dal titolare del trattamento la limitazione del trattamento qualora si applichi una delle seguenti condizioni:
F) Diritto alla portabilità dei dati ai sensi dell'articolo 20 del GDPR
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:
Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali dalla nostra azienda a un titolare del trattamento, se tecnicamente fattibile.
G) Diritto di opposizione ai sensi dell'articolo 21 del GDPR
Ai sensi delle condizioni di cui all’articolo 21, paragrafo 1, del GDPR, l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare. Il diritto generale di opposizione di cui sopra si applica a tutte le finalità di trattamento descritte nelle presenti norme sulla protezione dei dati, che vengono elaborate sulla base dell’articolo 6 (1) (f) del GDPR. Diversamente dal diritto di opposizione specifico relativo al trattamento dei dati per finalità pubblicitarie, ai sensi del GDPR siamo tenuti a dare seguito a una generale opposizione al trattamento solo nel caso in cui ci vengono indicati motivi di rilevanza superiore, per esempio un’eventuale minaccia alla vita o alla salute. Inoltre, è possibile rivolgersi all’autorità di controllo competente per Lidl oppure al responsabile della protezione dei dati di Lidl.
H) Diritto di proporre reclamo all’autorità di controllo della protezione dei dati ai sensi dell'articolo 77 del GDPR
L’interessato ha anche il diritto di presentare un reclamo all’autorità di controllo della protezione dei dati competente in qualsiasi momento. È possibile contattare l’autorità di controllo della protezione dei dati dello Stato federale in cui si risiede o l’autorità competente dello Stato federale in cui ha sede il titolare del trattamento.
7. Esercitare i propri diritti
Per qualsiasi domanda riguardante le nostre pagine sui social network o per esercitare i propri diritti in qualità di interessati, è possibile contattare il nostro servizio clienti:
8. Dati di contatto del responsabile della protezione dei dati aziendale
Il responsabile della protezione dei dati aziendale di Lidl Stiftung & Co. KG può essere contattato all’indirizzo specificato per le società nella Sezione 1, all’attenzione del responsabile della protezione dei dati, oppure all'indirizzo di contatto specificato nella Sezione 7.