Zahvaljujemo vam na interesu za zaštitu podataka u društvu Lidl Hrvatska d.o.o. k.d. (u daljnjem tekstu „Lidl”, „mi”, „nas”).

Mi u Lidlu želimo da se osjećate ugodno i sigurno kada posjećujete našu internetsku stranicu te da znate da je jedna od stvari koje nas izdvajaju naša predanost zaštiti podataka naših kupaca.

Sljedeća pravila privatnosti govore vam kako se i u kojoj mjeri obrađuju vaši osobni podaci kada posjetite internetsku stranicu https://tvrtka.lidl.hr/ te u odnosu s našim ugovornim dobavljačima, proizvođačima i drugim stranama uključenima u lance opskrbe naših dobavljača prehrambenih i neprehrambenih proizvoda.

Osobni podaci su informacije koje vas identificiraju ili bi vas mogle izravno ili neizravno identificirati. Zakonska osnova za zaštitu podataka je, posebno, Opća uredba o zaštiti podataka EU-a (eng. GDPR).

I. Pregled

Obrada podataka od strane društva Lidl u biti se može podijeliti u dvije kategorije:

• Kada pristupite internetskoj stranici, razne informacije razmjenjuju se između vašeg krajnjeg uređaja i našeg poslužitelja. To također može uključivati osobne podatke. Tako prikupljene informacije koriste se za optimizaciju naše internetske stranice ili, ako ste za to dali privolu, za analizu vašeg ponašanja na internetskoj stranici.
• U svrhu transparentnosti lanca opskrbe, na stranici https://tvrtka.lidl.hr/ objavljujemo lance opskrbe ugovornih partnera društva Lidl, sve do proizvođača i/ili drugih strana uključenih u lance opskrbe naših dobavljača prehrambenih i neprehrambenih proizvoda. Informacije prikupljene u tu svrhu mogu sadržavati osobne podatke.

II. Pristup našoj internetskoj stranici

Svrhe obrade / pravne osnove:

Prilikom pristupa našoj internetskoj stranici, preglednik koji se koristi na vašem krajnjem uređaju će – automatski i bez ikakve radnje s vaše strane – poslati:

• IP adresu uređaja s pristupom internetu s kojeg se pristupa;
• datum i vrijeme pristupa;
• naziv i URL tražene datoteke;
• internetsku stranicu/aplikaciju s koje je izvršen pristup (referentni URL / referrer URL);
• preglednik i, gdje je primjenjivo, operativni sustav vašeg računala s pristupom internetu, kao i naziv vašeg pružatelja pristupa

na poslužitelj naše internetske stranice, a ti će se podaci privremeno pohraniti u takozvanu log-datoteku (log-file) u sljedeće svrhe:

• kako bi se osiguralo povezivanje bez smetnji;
• kako bi se osigurala jednostavnost korištenja naše internetske stranice/aplikacije;
• za analizu sigurnosti i stabilnosti sustava.

Pravna osnova za obradu navedenih podataka je članak 6. stavak 1. točka (f) GDPR-a. Gore navedene svrhe obrade podataka predstavljaju naš legitimni interes.

Primatelji / kategorije primatelja:

U vezi s prethodno navedenom obradom, vaše će podatke u naše ime obrađivati i izvršitelji obrade u sektoru usluga IT hostinga. Ti su izvršitelji obrade pažljivo odabrani, mi ih revidiramo i ugovorno su obvezani u skladu s člankom 28. GDPR-a.

Vrijeme pohrane / kriteriji za određivanje vremena pohrane:

Podaci će se čuvati sedam dana, a nakon toga će se automatski izbrisati.

III. Objava lanaca opskrbe

Svrhe obrade / pravna osnova:

Prikupljamo i obrađujemo vaše osobne podatke kako bismo na našoj internetskoj stranici https://tvrtka.lidl.hr/ objavili naše lance opskrbe, od ugovornog partnera do proizvođača. Obrađujemo samo podatke o imenu/nazivu i adresi koje ste otkrili jednom od naših neizravnih ili izravnih dobavljača u okviru postojećeg ugovora o opskrbi između vas i tog dobavljača. Objava lanaca opskrbe služi za ostvarivanje legitimnih interesa u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a. Pružanje sveobuhvatne transparentnosti potrošačima o našim lancima opskrbe smatra se legitimnim interesom u smislu te odredbe. Nakon procjene interesa, ne pretpostavlja se da se tim interesima protive prevladavajući interesi. Podaci se izričito ne obrađuju u druge svrhe.

U svakom trenutku možete besplatno uložiti prigovor na obradu podataka u prethodno navedene svrhe s učinkom za budućnost. To možete učiniti, na primjer, slanjem e-poruke na kontakt naveden u odjeljku VII. točki 9.

Primatelji / kategorije primatelja:

Kako bi se ostvarili i zaštitili ti legitimni interesi, vaši se podaci objavljuju na stranici https://tvrtka.lidl.hr/ te mogu biti dostupni i u trećim zemljama (vidi točku VI.). Unutar našeg društva pristup vašim podacima bit će odobren onim odjelima kojima su ti podaci potrebni u svrhu ostvarivanja legitimnih interesa.

Vrijeme pohrane / kriteriji za određivanje vremena pohrane:

Lanci opskrbe objavljeni na ovoj internetskoj stranici, kao i osobni podaci povezani s njima, ažuriraju se svake godine.

Vaši osobni podaci čuvat će se onoliko dugo koliko je potrebno za ispunjenje gore navedenih svrha. U nekim slučajevima podaci će se čuvati na našem disku do 10 godina kako bi nam se omogućilo praćenje korištenja.

IV. Korištenje kolačića i drugih sličnih tehnologija za obradu podataka o korištenju

Svrhe obrade / pravne osnove:

Mi, Lidl Hrvatska d.o.o. k.d., Ulica kneza Ljudevita Posavskog 53, Velika Gorica, Hrvatska, voditelj smo obrade u pogledu obrade podataka u vezi s korištenjem „kolačića” (cookies) i drugih sličnih tehnologija za obradu podataka o korištenju na svim (pod)domenama na https://tvrtka.lidl.hr/.

Kolačići su male tekstualne datoteke koje se pohranjuju na vaš krajnji uređaj (prijenosno računalo, tablet, pametni telefon itd.) kada posjetite našu internetsku stranicu. Kolačići ne uzrokuju nikakvu štetu vašem krajnjem uređaju niti sadrže viruse, trojance ili drugi zlonamjerni softver. Kolačić pohranjuje određene informacije koje proizlaze iz veze s određenim korištenim krajnjim uređajem. To, međutim, ne znači da ćemo odmah saznati vaš identitet.

Kolačići i druge tehnologije koje se koriste za obradu podataka o korištenju primjenjuju se u sljedeće svrhe, ovisno o kategorijama kolačića/drugih tehnologija:

• Tehnički nužni: to su kolačići i slične tehnologije bez kojih ne možete koristiti naše usluge (npr. za ispravan prikaz naše internetske stranice / funkcija koje ste zatražili itd.).
• Postavke: pomoću ovih metoda možemo uzeti u obzir vaše stvarne ili pretpostavljene postavke kako bismo poboljšali korisničko iskustvo. Na primjer, možemo koristiti vaše postavke za prikaz naše internetske stranice na jeziku koji vam odgovara.
• Statistika: ove nam tehnologije omogućuju prilagođavanje dizajna naših usluga izradom anonimiziranih statistika o tome kako se one koriste. Na primjer, možemo ih koristiti kako bismo utvrdili kako bolje prilagoditi našu internetsku stranicu navikama korisnika.

Za pregled kolačića i drugih tehnologija koje koristimo, uključujući odgovarajuće svrhe obrade, razdoblja pohrane i sve uključene treće strane kao pružatelje usluga, pogledajte naša pravila o kolačićima.

Ovisno o svrsi, korištenje kolačića i sličnih tehnologija za obradu podataka o korištenju uključuje obradu, posebno, sljedećih vrsta osobnih podataka:

Tehnički nužni:

• korisnički unosi za pohranu statusa privole korisnika za trenutnu domenu (npr. privola za kolačiće);
• sigurnosni događaji (npr. prepoznavanje uzastopnih neuspjelih pokušaja prijave);
• podaci za reprodukciju multimedijskog sadržaja (npr. reprodukcija videozapisa (proizvoda) koje ste odabrali).

Postavke:

• Postavke za prilagodbu korisničkog sučelja (npr. odabir željenog jezika).

Statistika:

• Pseudonimizirani profili korištenja koji sadrže informacije o korištenju internetske stranice. Oni posebno sadrže:
• IP adresa se rutinski anonimizira, što u načelu znači da vas više nije moguće identificirati.

Pravna osnova za korištenje kolačića za postavke i statistiku je vaša privola dana u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a. Pravna osnova za korištenje tehnički nužnih kolačića je članak 6. stavak 1. točka (f) GDPR-a jer imamo legitimni interes ponuditi vam funkcionalnu internetsku stranicu.

Svoju privolu možete povući/izmijeniti u bilo kojem trenutku s učinkom za budućnost, a da to ne utječe na zakonitost obrade temeljene na privoli prije njezina povlačenja. Kliknite ovdje kako biste izvršili svoj odabir.

Primatelji / kategorije primatelja:

Prilikom korištenja kolačića i sličnih tehnologija za obradu podataka o korištenju, povremeno možemo angažirati specijalizirane pružatelje usluga za obradu podataka. Oni obrađuju vaše podatke u naše ime kao izvršitelji obrade. Svaki je pažljivo odabran i ugovorno obvezan u skladu s člankom 28. GDPR-a. Sve tvrtke navedene kao pružatelji usluga u našim pravilima o kolačićima djeluju kao izvršitelji obrade u naše ime.

U okviru naše suradnje s tvrtkom Google LLC, prethodno navedeni podaci općenito se obrađuju i u statističke svrhe na poslužiteljima koji se nalaze u SAD-u.

Vrijeme pohrane / kriteriji za određivanje vremena pohrane:

Za informacije o vremenu pohrane kolačića pogledajte naša pravila o kolačićima. Ako je u stupcu „istek” (expiration) uneseno „trajno” (persistent), kolačić će se trajno pohraniti sve dok se odgovarajuća privola ne povuče.

V. Služba za korisnike

Svrhe obrade / pravne osnove:

Sve osobne podatke koje nam dostavite putem obrasca za kontakt, telefonom, e-poštom ili putem društvenih mreža (npr. kada kontaktirate službu za korisnike) tretiramo kao povjerljive. Vaše podatke koristimo isključivo u ograničenu svrhu obrade vašeg upita. Pravna osnova za obradu podataka su članak 6. stavak 1. točka (f) i članak 6. stavak 1. točka (b) GDPR-a. Naš zajednički (legitimni) interes za ovu obradu podataka proizlazi iz cilja odgovaranja na sve upite i rješavanja svih problema koje imate te na taj način osiguravanja i poboljšanja vaše razine zadovoljstva kao kupca ili drugog korisnika naše internetske stranice.

Primatelji / kategorije primatelja:

Prilikom odgovaranja na vaše zahtjeve, također ćemo angažirati izvršitelje obrade specijalizirane za službu za korisnike da obrađuju vaše podatke u naše ime. Ti su izvršitelji obrade pažljivo odabrani, mi ih revidiramo i ugovorno su obvezani u skladu s člankom 28. GDPR-a.

Nadalje, možda će biti potrebno proslijediti dijelove vašeg upita ugovornim partnerima (npr. dobavljačima u slučaju upita specifičnih za proizvod) u svrhu obrade vašeg upita. U tim će slučajevima vaš upit biti unaprijed anonimiziran, što znači da vas treće strane neće moći identificirati. Ako u pojedinačnim slučajevima bude potrebno proslijediti vaše osobne podatke, o tome ćemo vas unaprijed obavijestiti i zatražiti vašu privolu.

Nećemo prosljeđivati vaše osobne podatke trećim stranama osim ako za to niste dali izričitu privolu.

Vrijeme pohrane / kriteriji za određivanje vremena pohrane:

Brišemo ili anonimiziramo sve osobne podatke koje od vas primimo kada šaljete upite (pozitivne/negativne komentare ili prijedloge) putem internetske stranice ili e-pošte najkasnije 90 dana nakon slanja konačnog odgovora. Na temelju iskustva, nakon 90 dana općenito više ne primamo pitanja u vezi s našim odgovorima. Ako ostvarite svoja prava kao ispitanik (vidi odjeljak VII. u nastavku), vaši će se osobni podaci čuvati tri godine nakon konačnog odgovora kako bi se dokumentirala činjenica da smo vam pružili sveobuhvatne informacije i da su zakonski zahtjevi ispunjeni.

VI. Prijenos podataka primateljima u trećoj zemlji

Ako podatke prenosimo primateljima u trećoj zemlji (koja se nalazi izvan Europskog gospodarskog prostora), to će biti vidljivo iz informacija o primateljima / kategorijama primatelja u opisu odgovarajuće obrade podataka. Europska komisija je za neke treće zemlje putem takozvanih odluka o primjerenosti potvrdila da imaju razinu zaštite podataka usporedivu s onom koja se nudi u Europskom gospodarskom prostoru. Popis tih zemalja dostupan je na adresi:

https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.

Ako u određenoj zemlji ne postoji usporedivi standard zaštite podataka, poduzimamo druge mjere kako bismo osigurali da je odgovarajuća razina zaštite podataka zajamčena drugim sredstvima, kao što su obvezujuća korporativna pravila, standardne ugovorne klauzule Europske komisije o zaštiti osobnih podataka, certifikati ili priznati kodeksi ponašanja. Za dodatne informacije obratite se našem službeniku za zaštitu podataka (točka 9.).

VII. Prava ispitanika

Osim prava na povlačenje privole koju ste nam dali, imate i sljedeća dodatna prava pod uvjetom da su ispunjeni odgovarajući zakonski uvjeti:

• pravo na pristup vašim osobnim podacima pohranjenima kod nas u skladu s člankom 15. GDPR-a;
• pravo na ispravak netočnih osobnih podataka i pravo na dopunu nepotpunih osobnih podataka u skladu s člankom 16. GDPR-a;
• pravo na brisanje vaših osobnih podataka pohranjenih kod nas u skladu s člankom 17. GDPR-a;
• pravo na ograničenje obrade vaših podataka u skladu s člankom 18. GDPR-a;
• pravo na prenosivost podataka u skladu s člankom 20. GDPR-a;
• pravo na prigovor u skladu s člankom 21. GDPR-a.

1. Pravo na pristup u skladu s člankom 15. GDPR-a

U skladu s člankom 15. stavkom 1. GDPR-a, imate pravo besplatno zatražiti informacije o vašim osobnim podacima koji su pohranjeni. To posebno uključuje:

• svrhe u koje se osobni podaci obrađuju;
• kategorije osobnih podataka koji se obrađuju;
• primatelje ili kategorije primatelja kojima su osobni podaci koji se odnose na vas otkriveni ili će im biti otkriveni;
• predviđeno trajanje pohrane osobnih podataka koji se odnose na vas ili, ako nije moguće navesti konkretne pojedinosti, kriterije koji se koriste za određivanje trajanja pohrane;
• postojanje prava na ispravak ili brisanje osobnih podataka koji se odnose na vas, prava na zahtjev od voditelja obrade da ograniči obradu ili prava na prigovor na ovu obradu;
• pravo na podnošenje pritužbe nadzornom tijelu;
• sve dostupne informacije o podrijetlu podataka ako se osobni podaci ne prikupljaju od ispitanika;
• postojanje bilo kakvog automatiziranog donošenja odluka, uključujući izradu profila, u skladu s člankom 22. stavcima 1. i 4. GDPR-a te – barem u tim slučajevima – smislene informacije o tome o kojoj je logici riječ, kao i o važnosti i predviđenim posljedicama takve obrade za ispitanika.

Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, imate pravo biti obaviješteni o odgovarajućim zaštitnim mjerama u skladu s člankom 46. GDPR-a u vezi s prijenosom.

2. Pravo na ispravak u skladu s člankom 16. GDPR-a

Imate pravo zahtijevati ispravak netočnih osobnih podataka koji se odnose na vas. Uzimajući u obzir svrhe obrade, imate pravo na dopunu nepotpunih osobnih podataka, među ostalim i davanjem dodatne izjave.

3. Pravo na brisanje u skladu s člankom 17. GDPR-a

Imate pravo zahtijevati od nas brisanje osobnih podataka koji se odnose na vas bez nepotrebnog odgađanja ako se primjenjuje jedan od sljedećih razloga:

• osobni podaci više nisu nužni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni;
• povučete privolu na kojoj se obrada temeljila u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) GDPR-a i ako ne postoji druga pravna osnova za obradu;
• uložite prigovor na obradu u skladu s člankom 21. stavkom 1. ili 2. GDPR-a, a u slučaju članka 21. stavka 1. GDPR-a ne postoje prevladavajući legitimni razlozi za obradu;
• osobni podaci su nezakonito obrađeni;
• brisanje osobnih podataka nužno je radi poštovanja pravne obveze;
• osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1. GDPR-a.

Ako smo osobne podatke javno objavili i dužni smo ih izbrisati, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, poduzet ćemo razumne korake kako bismo obavijestili sve treće strane koje obrađuju vaše podatke o činjenici da ste zatražili da te treće strane izbrišu sve poveznice do tih osobnih podataka, ili njihove kopije ili replike.

4. Pravo na ograničenje obrade u skladu s člankom 18. GDPR-a

Imate pravo zahtijevati od nas ograničenje obrade ako se primjenjuje jedno od sljedećeg:

• osporavate točnost osobnih podataka;
• obrada je nezakonita i vi se protivite brisanju osobnih podataka te umjesto toga tražite ograničenje njihove uporabe;
• voditelj obrade više ne treba osobne podatke za svrhe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; ili
• uložili ste prigovor na obradu u skladu s člankom 21. stavkom 1. GDPR-a očekujući provjeru nadilaze li legitimni razlozi voditelja obrade razloge ispitanika.

5. Pravo na prenosivost podataka u skladu s člankom 20. GDPR-a

Imate pravo zaprimiti osobne podatke koji se odnose na vas, a koje ste nam pružili, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugom voditelju obrade bez ometanja s naše strane, ako:

• se obrada temelji na privoli u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) ili na ugovoru u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a i
• se obrada provodi automatiziranim putem.

Prilikom ostvarivanja svog prava na prenosivost podataka, imate pravo na izravan prijenos osobnih podataka od nas drugom voditelju obrade, ako je to tehnički izvedivo.

6. Pravo na prigovor u skladu s člankom 21. GDPR-a

Pod uvjetom da su ispunjeni zahtjevi iz članka 21. stavka 1. GDPR-a, možete uložiti prigovor na obradu podataka na temelju razloga koji se odnose na vašu posebnu situaciju.

Prethodno navedeno opće pravo na prigovor odnosi se na sve osnove obrade navedene u ovim pravilima privatnosti koje se provode na temelju članka 6. stavka 1. točke (f) GDPR-a. Za razliku od posebnog prava na prigovor u pogledu obrade podataka u promotivne svrhe, mi smo obvezni postupiti po tom općem pravu na prigovor samo ako navedete razloge od prevladavajuće važnosti, npr. mogući rizik za život ili zdravlje. Osim toga, imate mogućnost obratiti se nadzornom tijelu nadležnom za Lidl Stiftung & Co. KG ili službeniku za zaštitu podataka društva Lidl Stiftung & Co. KG (vidi odjeljak IV. točku 4.).

7. Pravo na podnošenje pritužbe nadzornom tijelu za zaštitu podataka u skladu s člankom 77. GDPR-a

Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka u bilo kojem trenutku. Da biste to učinili, možete se obratiti nadzornom tijelu za zaštitu podataka njemačke savezne pokrajine u kojoj imate prebivalište ili tijelu savezne pokrajine Baden-Württemberg, kao pokrajine u kojoj se nalazi sjedište društva Lidl Stiftung & Co. KG.

8. Ostvarivanje vaših prava

Točke kontakta u slučaju pitanja ili radi ostvarivanja vaših prava na zaštitu podataka

Kako biste ostvarili svoja prava u vezi s obradom vaših podataka (prava na zaštitu podataka), obratite se Lidlovoj službi za korisnike

9. Voditelj obrade i službenik za zaštitu podataka

Ova pravila privatnosti primjenjuju se na obradu podataka od strane društva Lidl Hrvatska d.o.o. k.d., Ulica kneza Ljudevita Posavskog 53, Velika Gorica, Republika Hrvatska („voditelj obrade”). Službenika za zaštitu podataka možete kontaktirati za pitanja u vezi sa zaštitom podataka na gore navedenoj adresi (naslovljeno na službenika za zaštitu podataka) ili na zastita_podataka@lidl.hr .