Privacyverklaring Lidl Plus

Lidl Plus is een loyaliteitsprogramma (hierna 'dienst' of 'Lidl Plus'), dat u gepersonaliseerde aanbiedingen en acties van de bedrijven van de Lidl-groep en van geselecteerde partners aanbiedt.

Om Lidl Plus te gebruiken, dient u zich te aan te melden via geselecteerde online diensten van de Lidl-groep ('online diensten', zoals webshops, Click and Collect-service, apps, enz.). Let op: sommige functionaliteiten zijn alleen beschikbaar via de Lidl app. U dient zich bijvoorbeeld te identificeren met de Lidl-app bij de kassa, zodat uw aankopen in Lidl-winkels aan uw Lidl Plus-profiel worden gekoppeld.

Tenzij hieronder anders vermeld, is Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm ("Lidl Stiftung","wij","ons") verantwoordelijk voor de verwerking van uw gegevens in het kader van Lidl Plus.

De functionaris voor gegevensbescherming van de Lidl Stiftung is bereikbaar op het hierboven vermelde postadres of via privacy@lidl.be.

3.1 Aanmelding voor Lidl Plus en accountbeheer

Doeleinden van gegevensverwerking/rechtsgrondslagen

Nadat u zich hebt aangemeld, kunt u Lidl Plus gebruiken in alle aangesloten online diensten met dezelfde gebruikersnaam en hetzelfde wachtwoord, en kunt u in uw Lidl Plus-account toegang krijgen tot uw klantgegevens, aankoopgeschiedenis en de door u gebruikte functies van Lidl Plus.

De volgende gegevens worden verwerkt tijdens de aanmelding voor Lidl Plus:

• voornaam,
• geboortedatum,
• E-mailadres,
• mobiel telefoonnummer,
• wachtwoord,
• aanhef (optioneel),
• geslacht (optioneel).

We hebben uw geboortedatum nodig, aangezien deelname aan Lidl Plus een minimumleeftijd van 18 jaar vereist (zie Paragraaf 2 van de deelnamevoorwaarden) en voor bepaalde producten (zoals alcoholische dranken) wettelijke leeftijdsgrenzen voor jeugdbescherming moeten worden gerespecteerd.

Via uw Lidl Plus-account heeft u de mogelijkheid om optioneel uw adres en achternaam op te slaan. Deze gegevens zijn echter verplicht voor bepaalde functies.

Als u zich in de Lidl-app voor Lidl Plus heeft aangemeld, verwerken wij ook het door u gekozen filiaal. Naast de bovengenoemde gegevens ontvangen wij van de door u gebruikte online dienst, indien van toepassing, informatie over de daar opgeslagen betaalmethoden evenals de geschiedenis van uw aankopen en bestellingen. U hebt toegang tot deze gegevens via uw Lidl Plus-account. Welke online diensten uw betalingsgeschiedenis naar uw Lidl Plus-account overdragen, kunt u nalezen in de gegevensbeschermingsmededelingen van de onlinediensten.

Wij verwerken de tijdens de registratie verzamelde gegevens met name voor de volgende doeleinden:

• communicatie met u,
• bevestiging van uw identiteit als accounthouder (bijvoorbeeld bij het opnieuw instellen van het wachtwoord)
• duidelijke koppeling van uw aankoop- en gebruiksgedrag aan uw klantprofiel.

We gebruiken uw e-mailadres ook om u een melding te sturen wanneer uw account wordt geopend via een nieuw apparaat.

De volgende gegevens worden verwerkt om de aanmeldings-/inlogprocedure te beveiligen:

• e-mailadres of mobiel telefoonnummer,
• IP-adres,
• muisbewegingen,
• duur van uw verblijf op de aanmeldingspagina,
• online identifiers zoals apparaat-ID,
• browsergegevens (browsernaam en -versie),
• naam en versie van het besturingssysteem van het apparaat waarop de browser is geïnstalleerd,
• netwerkgebaseerde locatie van uw apparaat wanneer u zich aanmeldt,
• datum en tijd van de aanmeldings-/inlogpoging, informatie over of aanmeldings/inlogpogingen succesvol waren.

Indien u gebruik wilt maken van onze betaaldienst Lidl Pay ( -zie hieronder Paragraaf 3.10) zal met uw toestemming een zogenoemde 'tweestapsverificatie' worden geïntegreerd in het aanmeldingsproces. Wanneer u zich aanmeldt voor uw Lidl Plus-account, wordt er een verificatiecode naar uw mobiel telefoonnummer of e-mailadres gestuurd dat bij ons geregistreerd staat. Dit zorgt ervoor dat alleen u toegang krijgt tot uw account, zelfs als uw wachtwoord bekend is bij derden. De tweestapsverificatie kan op elk moment worden uitgeschakeld via onze klantenservice. In dat geval kunt u Lidl Pay niet meer gebruiken.

De rechtsgrondslag voor de bovengenoemde gegevensverwerking is artikel 6, paragraaf 1, punt b) en f) AVG, d.w.z. wij verwerken uw gegevens om u onze diensten te leveren in overeenstemming met het contract. Ons legitiem belang volgt uit de hierboven beschreven doeleinden van gegevensverwerking.

Ontvangers/ontvangerscategorieën

Als u zich als Lidl Plus-gebruiker aanmeldt bij online diensten, geven wij aan de desbetreffende exploitant van de online dienst de gegevens door die nodig zijn om de door u gevraagde dienst te leveren. Afhankelijk van het aanbod:

• geverifieerde aanmeldingsgegevens (bijv. e-mailadres, wachtwoord, mobiel telefoonnummer),
• basisgegevens (zoals naam, adres, geboortedatum),
• opgeslagen betaalmiddelen,
• informatie die is opgeslagen in het gedeelte "Over mij",

Wij geven uw klantgegevens ook door aan de bedrijven van de Lidl-groep waarmee u contact opneemt in het kader van vragen over de klantenservice.

3.2 Winkelbezoeken

Doeleinden van gegevensverwerking/rechtsgrondslagen

Indien u Lidl Plus gebruikt, kunt u zich bij uw bezoek aan de winkel identificeren aan de kassa. In dit geval verzamelen we van u de volgende gegevens:

• de winkel die je hebt bezocht,
• de producten die u hebt gekocht of teruggebracht per type, aantal en prijs,
• uw ingewisselde kortingsbonnen,
• het aankoopbedrag,
• het tijdstip van de betalingstransactie en welk betaalmiddel werd gebruikt.

Bij aankopen in de winkel kunt u digitale punten verzamelen en deze inwisselen voor kortingsbonnen in Lidl Plus. De verzamelde punten worden toegewezen aan uw klantnummer voor de beloningsuitwisseling. Retourneringen van producten worden eveneens in aanmerking genomen bij het bereken van het puntensaldo.

De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de bovengenoemde gegevens op basis van de contractuele relatie tussen u en ons.

Om economische schade aan de bedrijven van de Lidl-groep te voorkomen, analyseren wij uw koopgedrag met het oog op fraudepreventie. In het bijzonder analyseren we of en hoe vaak producten worden geretourneerd. De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt f) AVG. Ons legitieme belang volgt uit de hierboven beschreven doeleinden van verwerking.

Als een product wordt teruggeroepen, controleren we of u het betreffende product hebt gekocht, zodat we u kunnen informeren over de terugroepactie. Deze verwerking wordt uitgevoerd om uw gezondheid te beschermen. De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt d) AVG en omdat we een legitiem belang hebben om u te informeren over eventuele terugroepacties artikel 6, paragraaf 1, punt f) AVG.

3.3 Identificatie van uw productinteresses en gepersonaliseerde marketingcommunicatie

Doeleinden van gegevensverwerking/rechtsgrondslagen

Via Lidl Plus bepalen we welke producten, acties en diensten mogelijk interessant en relevant voor u kunnen zijn. Dit gebeurt met name op basis van de volgende gegevens:

• filiaalaankopen (bijvoorbeeld gekochte of teruggebrachte producten per type, aantal en prijs),
• demografische informatie (bijv. leeftijd, geslacht, woonplaats),
• gegevens die zijn opgeslagen in uw Lidl Plus-account,
• informatie over levensomstandigheden en interesses, die worden opgeslagen in het gedeelte "Over mij",
• geactiveerde en/of ingewisselde kortingsbonnen,
• deelname aan prijsvragen en acties,
• reserveringen,
• gebruik van onze partneraanbiedingen beschreven in Paragraaf 3.8 (bijv. tijd, hoeveelheid, locatie),
• gebruikte functie van Lidl Plus,
• gebruik van onze betaaldienst Lidl Pay.

Daarnaast wordt de volgende informatie van de online services verwerkt om uw interesses te bepalen:

• gebruiksgegevens van de Lidl-app, bijv.
• bezochte gedeeltes van de app,
• bekeken producten,
• versie van het besturingssysteem,
• toestel-identificatie,
• systeemtaal en geselecteerd land,
• gebruikte versie van de Lidl-app,
• trackinggegevens, bijv.
• reclame-id's (iOS IDFA, Android-reclame-id of Huawei ID, e-mailadres, adres, mobiel telefoonnummer),
• IP/MAC-adres,
• HTTP-header,
• vingerafdruk van het toestel,
• informatie over het gebruik van apps en websites (aangeklikte links, bezochte gedeeltes, duur en frequentie van het gebruik, aantal klikken en scrollen),
• app- en evenementtokens,
• informatie van de online dienst van de Lidl Groep-bedrijven, bijv.
• van de gekochte/geboekte producten in online diensten naar type, aantal en prijs,
• bedrag van de bon en het tijdstip van de betaling,
• gebruikt betaalmiddel,
• geselecteerde leveringsmethode,
• deelname aan enquêtes en prijsvragen,
• producten opgeslagen in het winkelmandje,
• frequentie van aankooptransacties,
• webtrackinggegevens van de online diensten,
• uw gebruiksgedrag met betrekking tot marketingcommunicatie van online diensten, bijv.
• tijd waarop de nieuwsbrief werd geopend,
• aangeklikte links of gedeeltes,
• duur en frequentie van gebruik.

We gebruiken wiskundig-statistische methoden om uw interesses te bepalen. Hiervoor worden uw persoonsgegevens ook vergeleken met de gegevens van andere klanten. Op basis van deze vergelijking kunnen we afleiden welke producten en campagnes relevant zijn voor klanten met vergelijkbare interesses.

We gebruiken deze informatie om u en andere klanten in de online diensten gepersonaliseerde reclame te bieden die is afgestemd op uw interesses en om u de best mogelijke individuele aanbiedingen en kortingen te bieden. Bovendien ontvangt u, indien mogelijk, gepersonaliseerde informatie over producten, acties, prijsvragen, nieuwe diensten, klantonderzoeken en nieuws met betrekking tot het winkel- en online shop aanbod. We gebruiken deze bevindingen ook om het Lidl Plus-programma te optimaliseren.

De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de bovengenoemde gegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Daarnaast kunnen wij de in dit artikel genoemde gegevens overdragen aan andere bedrijven binnen de Lidl-groep of aan derden, indien hiervoor een wettelijke basis bestaat (in het bijzonder uw toestemming voor het gebruik van trackingtechnieken op onze online diensten).

3.4 Optimalisatie van reclamecampagnes, het filiaalnetwerk en de inrichting van filialen

Doeleinden van gegevensverwerking/rechtsgrondslagen

Als u ons tijdens het aanmelden of op een later moment in uw Lidl Plus-account uw adres verstrekt, gebruiken wij deze informatie voor de optimalisatie van marketingactiviteiten (zoals de verspreiding van folders, reclameposters) en voor de optimalisatie van het filiaalnetwerk.

Deze gegevens worden verwerkt op basis van ons gerechtvaardigd belang om verkoopkanalen te optimaliseren artikel 6, paragraaf 1, punt f) AVG).

3.5 Google reCaptcha

Doeleinden van gegevensverwerking/rechtsgrondslagen

Om ons aanmeldings-/inlogproces te beschermen tegen aanvallen of misbruik door geautomatiseerde programma's (zogenaamde bots), gebruiken we Google reCaptcha. Bots worden bijvoorbeeld gebruikt om wachtwoorden voor klantenaccounts te verkrijgen of om de functionaliteit van de website te beperken door massale gegevensoverdracht.

Google reCaptcha bepaalt of de interactie met de website door een menselijke gebruiker of een bot is. Hiervoor wordt het gebruiksgedrag (de tijd die op de pagina wordt doorgebracht of de muisbewegingen die worden gemaakt) geanalyseerd en wordt het IP-adres door Google gelezen en gecontroleerd om te zien of het in het verleden aan een bot zou kunnen zijn toegewezen. Als het IP-adres al aan een bot is toegewezen, geeft Google deze informatie aan ons door. Vervolgens slaan we deze IP-adressen op ter verdediging tegen toekomstige aanvallen. Deze analyse start automatisch zodra u de aanmeldingspagina opent.

De rechtsgrondslag voor deze gegevensverwerking is artikel 6, lid 1, paragraaf 1, punt f) AVG. Ons gerechtvaardigd belang volgt uit de hierboven genoemde verwerkingsdoeleinden.

Ontvangers/ontvangerscategorieën

Bij het gebruik van Google reCaptcha worden bovengenoemde gegevens ook verwerkt door Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, VS om de dienst te leveren. Wij hebben geen invloed op de verwerking en het gebruik van de gegevens door Google. Meer informatie over gegevensverwerking door Google vindt u hier: https://policies.google.com/privacy.

3.6 Prijsvragen

Doeleinden van gegevensverwerking/rechtsgrondslagen

Als Lidl Plus-gebruiker kunt u deelnemen aan verschillende prijsvragen. Tenzij anders aangegeven in de betreffende prijsvraag, worden uw gegevens in het kader van de deelname aan de prijsvraag verwerkt voor de afhandeling van de prijsvraag (zoals het bepalen van de winnaar, de kennisgeving aan de winnaar, de verzending van de prijs) en voor het bepalen van uw interesses zoals beschreven in Paragraaf 3.3.

De rechtsgrondslag daarvoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de bovengenoemde gegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Een overdracht aan bedrijven van de Lidl-groep of derden gebeurt buiten de hierboven genoemde vaststelling van uw interesses en gepersonaliseerde reclamecommunicatie alleen indien dit noodzakelijk is voor de afhandeling van de prijsvraag (zoals de verzending van de prijs via een logistiek bedrijf).

3.7 Producten reserveren

Doeleinden van gegevensverwerking/rechtsgrondslagen

Indien u via Lidl Plus producten reserveert en deze later in de winkel aankoopt, verwerken wij deze informatie om u

• de latere aankoop in een Lidl-winkel mogelijk te maken,
• een overzicht van uw reserveringsgeschiedenis te tonen,
• aanbiedingen en acties aan te bieden die specifiek op uw voorkeuren en interesses zijn afgestemd.

De rechtsgrondslag daarvoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de bovengenoemde gegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

We sturen een lijst met gereserveerde producten en uw bestelnummer naar het betreffende bedrijf van de Lidl-groep. Het Lidl-bedrijf gebruikt deze gegevens onder eigen verantwoordelijkheid voor de verdere afwikkeling van het koopcontract.

3.8 Partneraanbiedingen

Doeleinden van gegevensverwerking/rechtsgrondslagen

Lidl Plus geeft u de mogelijkheid om te profiteren van kortingsaanbiedingen van geselecteerde partners. Voor sommige van deze aanbiedingen moet u zichzelf identificeren als Lidl Plus-klant met uw digitale klantenkaart. In dit geval verstrekt de samenwerkingspartner ons informatie over het gebruik van het voordeelaanbod, inclusief de daarbij behorende gegevens (bijv. tijdstip, hoeveelheid, locatie).

Als er binnen Lidl Plus speciale aanbiedingen worden gedaan voor overeenkomsten met onze samenwerkingspartners, ontvangen wij van hen uw contactgegevens (bijv. e-mailadres en mobiele telefoonnummer), zodat wij de speciale aanbieding correct aan uw account kunnen toewijzen.

We gebruiken de informatie over het gebruik van de partneraanbiedingen om uw interesses te bepalen zoals hierboven beschreven en om gepersonaliseerde reclame weer te geven.

De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de bovengenoemde gegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Als u via Lidl Plus gebruik maakt van aanbiedingen van partners, sturen wij de partner alleen de informatie dat u een Lidl Plus-gebruiker bent, zodat de partner de betreffende aanbieding aan u kan toewijzen.

3.9 E-mobiliteit

Doeleinden van gegevensverwerking/rechtsgrondslagen

Om het opladen bij een laadpaal van Lidl te starten, dient u zich eerst te identificeren bij Lidl Plus. Als u nog geen adres hebt ingevoerd in Lidl Plus, wordt u om een factuuradres gevraagd zodat de betaling kan worden uitgevoerd. Tijdens het laadproces verwerken we de volgende gegevens met betrekking tot uw klantnummer:

• datum van het laadproces,
• laadhoeveelheid (kWh),
• laadvermogen (kW),
• begin en einde van het laadproces (tijd),
• gebruikte type laadstekker.

We gebruiken de informatie over het gebruik van de laadpalen om uw interesses te bepalen zoals hierboven beschreven en om gepersonaliseerde reclame weer te geven.

De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de bovengenoemde gegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Als u een laadpaal en een stekker in Lidl Plus selecteert als onderdeel van de e-mobiliteitsservice, geven we uw klantgegevens voor de verwerking van het laadproces door aan Lidl Belgium GmbH & Co. KG. . De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt b) AVG.

3.10 Lidl Pay

Doeleinden van gegevensverwerking/rechtsgrondslagen

Als Lidl Plus-gebruiker kunt u optioneel uw creditcard of bankpas registreren bij onze mobiele betaaldienst "Lidl Pay" en betalingen (bijv. in Lidl-winkels) comfortabel met uw mobiele apparaat uitvoeren. Om u aan te melden bij Lidl Pay en Lidl Pay te gebruiken, is het nodig om het creditcard- of betaalpasnummer, de CVV/CSV-code en de vervaldatum van de kaart in te voeren. Deze gegevens worden in gecodeerde vorm rechtstreeks ingevoerd en opgeslagen in de PCI-DSS & PCI 3DS-gecertificeerde systemen van ons betalingsplatform. Om er zeker van te zijn dat u daadwerkelijk de houder bent van de creditcard/betaalpaas, worden uw gegevens vergeleken met de gegevens van het bedrijf dat de kaart heeft uitgegeven.

Als de aanmelding bij Lidl Pay succesvol was, stuurt het betaalplatform ons een token ter bevestiging. Vervolgens koppelen we dit token aan je klantenaccount.

De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt b) AVG, d.w.z. wij verwerken de bovengenoemde gegevens op basis van de contractuele relatie tussen u en ons.

Ontvangers/ontvangerscategorieën

Zodra u Lidl Pay gebruikt in een Lidl-winkel, worden uw creditcard- of betaalpasgegevens doorgegeven aan het betreffende bedrijf van de Lidl-groep voor de verwerking van de betaling, die de gegevens voor eigen doeleinden verwerkt (bijv. voor fiscale controleverplichtingen).

Om de betalingstransactie uit te voeren in overeenstemming met de wettelijke bepalingen van Richtlijn (EU) 2015/2366 ('PSD 2'), de toepasselijke nationale implementatiewetten en de gedelegeerde Verordening (EU) 2018/389, wisselen wij daarnaast met behulp van onze dienstverleners bepaalde informatie uit (zoals gegevens over uw persoon, de transactie en uw betaalgedrag) met uw kredietinstelling of de uitgevende instantie van uw betaalmiddel (bijvoorbeeld uw creditcard of betaalpas).

Deze verwerkingen worden uitgevoerd op basis van artikel 6, paragraaf 1, punt b) AVG (uitvoering van de betaling) en artikel 6, paragraaf 1, punt c) AVG (nakoming van bovengenoemde wettelijke verplichtingen).

Om fraude te voorkomen, verwerken wij uw mobiele telefoonnummer tijdens het aanmeldings-, voorauthenticatie- en betalingsproces en sturen wij dit door naar de betalingsdienstaanbieder. De rechtsgrondslag hiervoor is artikel 6, paragraaf 1, punt f) AVG, waarbij ons legitieme belang ligt in het voorkomen van fraude.

4.1 Overzicht

Uw persoonsgegevens worden alleen doorgegeven zonder uw voorafgaande toestemming in de gevallen genoemd in artikel 3.1 - 3.10 indien dit wettelijk is toegestaan. Dit is bijvoorbeeld het geval als:

• we hebben een legitiem belang bij het delen van uw persoonsgegevens voor administratieve doeleinden binnen de Lidl bedrijvengroep en uw rechten en belangen bij de bescherming van uw persoonsgegevens in de zin van artikel 6, paragraaf 1, punt f) AVG wegen niet op tegen dit belang
• of wij maken gebruik van derden als verwerkers die wij zorgvuldig hebben geselecteerd en contractueel verplicht om uw persoonsgegevens uitsluitend volgens onze instructies te verwerken.

4.2 Overdracht binnen de Lidl-groep

De tijdens de registratie verstrekte gegevens worden binnen de Lidl-groep doorgegeven voor interne administratieve doeleinden, inclusief gezamenlijke klantenservice.

Elke openbaarmaking van persoonsgegevens wordt gerechtvaardigd door het feit dat we een legitiem belang hebben bij het openbaar maken van de gegevens voor administratieve doeleinden binnen onze groep (artikel 6, paragraaf 1, punt f) AVG).

4.3 Overdrachten naar ontvangers in derde landen

Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan ontvangers in een derde land of meerdere derde landen buiten de Europese Unie (EU)/de Europese Economische Ruimte (EER).

De EU Commissie heeft een aantal derde landen gecertificeerd als landen met een niveau van gegevensbescherming dat vergelijkbaar is met de AVG door middel van een adequaatheidsbesluit. Een overzicht van derde landen met een adequaatheidsbesluit vindt u hier. Voor dienstverleners die gevestigd zijn in de VS geldt dit alleen als ze gecertificeerd zijn in overeenstemming met het EU-VS Data Privacy Framework.

Als er geen besluit tot adequaatheid wordt genomen, beveiligen we de overdracht met andere maatregelen. Dit kunnen bijvoorbeeld bindende bedrijfsvoorschriften, standaard contractbepalingen van de Europese Commissie, certificaten of erkende gedragscodes zijn.

Tenzij anders vermeld, vindt de overdracht naar een derde land plaats op basis van een adequaatheidsbesluit of een van de bovenstaande maatregelen. Als u vragen hebt, kunt u contact opnemen met onze functionaris voor gegevensbescherming (Artikel 2) als u vragen hebt.

Uw persoonsgegevens worden door ons gewist of geanonimiseerd zodra deze niet langer noodzakelijk zijn voor de genoemde doeleinden. Doorgaans bewaren wij uw persoonsgegevens zolang u deelneemt aan Lidl Plus. Als u 24 maanden inactief bent of uw Lidl Plus-account actief verwijdert, stellen we u op de hoogte van de op handen zijnde opzegging. Binnen 72 uur heeft u de mogelijkheid om de verwijdering ongedaan te maken door opnieuw in te loggen. Als uw gegevens langer moeten worden bewaard vanwege wettelijke bewaartermijnen of om juridische claims veilig te stellen, te doen gelden of af te dwingen, bewaren we uw gegevens ook nadat de account is opgezegd. De gegevens worden niet langer bewaard dan wettelijk is toegestaan.

Als u Lidl Pay gedurende 24 maanden niet gebruikt, worden de in het kader van deze functie verzamelde gegevens en de functie zelf verwijderd. U kunt zich dan op elk gewenst moment opnieuw aanmelden voor Lidl Pay.

Als u uw Lidl Pay toegangscode vijf keer achter elkaar verkeerd invoert, wordt uw Lidl Pay-account om veiligheidsredenen automatisch verwijderd.

Gegevens voor de kredietcontrole in het kader van Lidl Pay worden maximaal 180 dagen bewaard. Gegevens voor fraudepreventie in het kader van Lidl Pay via de apparaatherkenningsprocedure (zie hierboven) worden met uw opzegging, maar uiterlijk na zes maanden verwijderd.

Alle persoonsgegevens die u ons stuurt in het kader van vragen van de klantenservice worden door ons uiterlijk 90 dagen na het definitieve antwoord verwijderd of geanonimiseerd. De ervaring leert dat er na 90 dagen meestal geen vragen meer zijn. Als betrokkenen hun rechten doen gelden, worden persoonsgegevens opgeslagen gedurende 3 jaar na het definitieve antwoord om te bewijzen dat we uitgebreide informatie hebben verstrekt en aan de wettelijke vereisten hebben voldaan.

We bewaren de logbestanden waarin we uw interacties met Lidl Plus vastleggen (bijv. uw aanmelding, het opnieuw instellen van uw wachtwoord, etc.) voor een periode van maximaal 90 dagen.

U hebt het recht om kosteloos informatie op te vragen over de persoonsgegevens die over u zijn opgeslagen in overeenstemming met artikel 15 paragraaf 1 AVG.

Als aan de wettelijke vereisten wordt voldaan, heeft u ook het recht op rectificatie (Artikel 16 AVG), wissen (Artikel 17 AVG) en beperking van de verwerking (Artikel 18 AVG). Als u de verwerkte gegevens aan ons hebt verstrekt, hebt u recht op gegevensoverdraagbaarheid in overeenstemming met Artikel 20 AVG.

Indien de gegevensverwerking gebaseerd is op artikel 6, lid 1, paragraaf 1, punt e) of f) AVG, heeft u het recht om bezwaar te maken conform artikel 21 van de AVG. Als u bezwaar maakt tegen gegevensverwerking, wordt dit alleen voortgezet als we dwingende legitieme redenen voor verdere verwerking kunnen aantonen die zwaarder wegen dan uw belang bij het maken van bezwaar. U kunt uw bezwaar op elk gewenst moment sturen naar: contactformulier.

Als de gegevensverwerking is gebaseerd op toestemming in overeenstemming met artikel 6, lid 1, paragraaf 1, punt a) of artikel 9 paragraaf 2, punt a) AVG, kunt u uw toestemming te allen tijde intrekken met werking voor de toekomst zonder dat dit gevolgen heeft voor de rechtmatigheid van de eerdere verwerking.

U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De toezichthoudende autoriteit voor gegevensbescherming van het land waarin u woont of waar de voor de verwerking verantwoordelijke zijn statutaire zetel heeft, is verantwoordelijk.