Tenzij hieronder anders vermeld, zijn Lidl Belgium GmbH & Co. KG, Guldensporenpark 90, blok J 9820 Merelbeke en Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm (“Lidl Stiftung”, samen met Lidl Belgium “wij”, “ons”) gezamenlijk verantwoordelijk voor de verwerking van uw gegevens op de website www.lidl.be en in de Lidl-app (“diensten”).

U kunt contact opnemen met de verantwoordelijken voor gegevensbescherming van Lidl Belgium en Lidl Stiftung op bovenstaande postadressen of via privacy@lidl.be

Tenzij anders vermeld, treden de hieronder genoemde ontvangers of categorieën ontvangers op als verwerkers. Zij worden zorgvuldig geselecteerd en contractueel gebonden in overeenstemming met Artikel 28 van de AVG. Dit betekent dat zij alleen persoonsgegevens mogen verwerken op basis van onze instructies en niet voor andere dan de gespecificeerde doeleinden.

Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan ontvangers in een derde land of meerdere derde landen buiten de Europese Unie (EU)/Europese Economische Ruimte (EER).

De EU Commissie heeft sommige derde landen gecertificeerd als landen met een niveau van gegevensbescherming dat vergelijkbaar is met de AVG door middel van een adequaatheidsbesluit. Een overzicht van derde landen met een adequaatheidsbesluit vindt u hier. Voor dienstverleners die in de VS gevestigd zijn, geldt dit alleen als ze gecertificeerd zijn in overeenstemming met het EU-VS Data Privacy Framework.

Als er geen adequaatheidsbesluit is, beveiligen wij de doorgifte met andere maatregelen. Dit kunnen bijvoorbeeld bindende bedrijfsregels, standaard verdragsbepalingen van de Europese Commissie, certificaten of erkende gedragscodes zijn.

Tenzij hieronder anders vermeld, vindt de doorgifte naar een derde land plaats op basis van een adequaatheidsbesluit of een van de bovenstaande maatregelen. Als u vragen hebt, neem dan contact op met onze functionaris voor gegevensbescherming.

Doeleinden van de gegevensverwerking/rechtsgrondslag

Wanneer u toegang krijgt tot onze diensten stuurt uw browser automatisch en zonder uw tussenkomst

• het IP-adres van het gebruikte eindapparaat,
• de datum en tijdstip van toegang,
• de naam en URL van het opgehaalde bestand,
• de website/applicatie van waaruit de toegang is verkregen (referrer URL),
• de browser en, indien van toepassing, het besturingssysteem van uw eindapparaat,
• de naam van uw toegangsprovider

naar onze server en worden deze gegevens tijdelijk opgeslagen in een logbestand om:

• een vlotte verbinding te waarborgen,
• te zorgen voor een comfortabel gebruik van onze website/applicatie,
• de veiligheid en stabiliteit van het systeem te analyseren.

Als u instemt met geolokalisatie op uw eindapparaat, verwerken wij uw realtime locatiegegevens wanneer u bepaalde functies van onze diensten gebruikt (bijv. weergave van de locatie van de dichtstbijzijnde Lidl-winkel in de winkelzoeker).

Wanneer productvideo's worden weergegeven, worden het IP-adres, de video-ID (interne naam van de video) en de user agent string (interface tussen gebruiker en website) verwerkt om de betreffende productvideo in een compatibel formaat aan u weer te geven.

De rechtsgrondslag voor de gegevensverwerking is Artikel 6(1) zin 1(f) van de AVG. Ons legitiem belang ligt in de correcte weergave van onze diensten, de bescherming van onze systemen en het voorkomen van ongeoorloofde toegang tot onze website. Als de weergave dient om een contract voor te bereiden, is de rechtsgrondslag voor gegevensverwerking Artikel 6(1)(b) van de AVG.

Ontvangers/categorieën van ontvangers

De gegevens die nodig zijn voor het afspelen van productvideo's worden verwerkt door DemoUp GmbH, Hardenbergstraße 32, 10623 Berlijn.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

De logbestanden worden voor een periode van zeven dagen opgeslagen en daarna automatisch verwijderd.

Verwerkingsverantwoordelijke

Lidl Belgium GmbH & Co. KG is verantwoordelijk voor de gegevensverwerking voor de uitvoering van koopcontracten.

Doeleinden van de gegevensverwerking/rechtsgrondslag

De hoofdactiviteit van Lidl Belgium GmbH & Co. KG is de verkoop op afstand van goederen en diensten binnen de grenzen van de door de autoriteiten verleende vergunningen. In dit verband verwerken wij de gegevens die vereist zijn voor het sluiten, het uitvoeren of het beëindigen van een overeenkomst. Dit omvat in het bijzonder:

• voornaam/achternaam,
• factuur/afleveradres,
• e-mailadres,
• factuur-/betalingsgegevens,
• geboortedatum,
• telefoonnummer (optioneel).

Bestellingen kunnen als gast of via het Lidl Plus-account worden geplaatst. Als u als geregistreerde Lidl Plus-klant bestellingen plaatst, producten reserveert in Lidl Plus, betaalt met Lidl Pay of gebruikmaakt van de e-mobiliteitsdienst, ontvangt Lidl Belgium van Lidl Stiftung de gegevens die nodig zijn voor de uitvoering van het betreffende contract (bijv. uw klantgegevens zoals naam, adres, telefoonnummer en e-mailadres).

De rechtsgrondslag voor de bovengenoemde gegevensverwerking is Artikel 6(1)(b) van de AVG, d.w.z. Lidl Belgium en Lidl Stiftung verwerken uw gegevens op basis van de respectieve contractuele relatie.

Ontvangers/categorieën van ontvangers

Bij de hierboven genoemde gegevensverwerking worden uw gegevens verwerkt namens verwerkers - met name uit de logistieke sector. Deze laatsten worden telkens zorgvuldig gekozen en zijn contractueel volgens artikel 28 AVG verbonden.

Wij geven gegevens over uw afleveradres door aan dienstverleners die door ons zijn aangesteld (bijv. logistieke bedrijven, reparatiediensten, fabrikanten) voor de uitvoering van het koopcontract en het afhandelen van garantiegevallen. Alleen in het geval van omvangrijke goederen, aan bederf onderhevige goederen of garantiegevallen geven wij uw e-mailadres en, indien van toepassing, uw telefoonnummer door aan de dienstverlener die door ons is aangesteld om ervoor te zorgen dat de goederen volgens plan geleverd, geretourneerd, gerepareerd of opgehaald kunnen worden. De dienstverlener zal contact met u opnemen voordat het product wordt afgeleverd, geretourneerd, gerepareerd of opgehaald om de details van de afhandeling overeen te komen. De gegevens worden uitsluitend voor dit doel naar de dienstverlener verzonden en door de dienstverlener uitsluitend voor dit doel verwerkt.

Als u de betaling met kredietkaart of een online-betalingswijze (bv. Bancontact) hebt geselecteerd, leiden wij u na het voltooien van de bestelling verder naar de overeenkomstige betalingsdienstverlener (in het geval van betaling met kredietkaart nu: Adyen). Daar kunt u na het invoeren van uw inloggegevens aan de dienstverlener de betalingsopdracht geven.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

De gegevens die voor de uitvoering van het contract zijn verzameld, worden opgeslagen totdat de wettelijke/contractuele garantie- en waarborgrechten zijn vervallen. Na het verstrijken van deze periode bewaren wij de informatie die vereist is volgens de handels- en belastingwetgeving gedurende de wettelijk bepaalde periode. Gedurende deze periode (meestal tien jaar na het afsluiten van het contract) worden de gegevens alleen opnieuw verwerkt in het geval van een controle door de belastingdienst en in het geval van vragen van klanten.

Verwerkingsverantwoordelijke

Lidl Belgium is verantwoordelijk voor de gegevensverwerking om de bestelling te beveiligen en de betalingsmethode te selecteren.

Doeleinden van de gegevensverwerking/rechtsgrondslag

Om het bestellingproces te beveiligen en te optimaliseren en om u verschillende betalingswijzen te kunnen aanbieden, controleren wij tijdens het bestellingsproces op basis van de informatie waarover wij reeds beschikken, zoals bestelde hoeveelheid of leveringsadres, of er anomalieën zijn bij de concrete bestelling. Bovendien slaan wij bij het beëindigen van een bestelling de tot aan het beëindigen van de bestelling verzamelde gegevens op voor de (technische) optimalisering van het bestellingsproces, voor de herkenning van (mogelijke) fraudepatronen en om vragen van klanten over het bestellingsproces te kunnen beantwoorden.

In het geval van een betalingsachterstand sturen wij, wanneer de overige wettelijke voorwaarden vervuld zijn, de vereiste gegevens aan een bedrijf dat met het instellen van de vordering belast is. Rechtsgrondslagen hiervoor zijn zowel artikel 6 lid 1 letter b) als artikel 6 lid 1 letter f) AVG. De instelling van een contractuele vordering is als een rechtmatig belang in de zin van het tweede genoemde voorschrift te beschouwen. Gegevens over de betalingsachterstand of een mogelijke oninbare vordering sturen wij, indien de wettelijke voorwaarden vervuld zijn, ook mee aan met ons samenwerkende informatiebureaus. De rechtsgrondslag hiervoor is meer bepaald artikel 6 lid 1 letter f) AVG. Het hiernaar vereiste rechtmatige belang vloeit voort uit het belang dat wij en derden hebben bij een beperking van de contractuele risico's voor toekomstige overeenkomsten.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

De gegevens die voor de beveiliging van het bestellingsproces verzameld zijn, inclusief de persoonsgegevens uit afgebroken bestellingen, bewaren wij gedurende een periode van maximaal twaalf maanden. Na afloop van deze bewaartermijn worden de persoonsgegevens volledig verwijderd.

Doeleinden van de gegevensverwerking/rechtsgrondslag

Persoonsgegevens die u ons verstrekt bij het invullen van contactformulieren, per telefoon, per e-mail of via sociale media worden alleen gebruikt om uw vraag te verwerken.

Als u deelneemt aan een van onze klantenenquêtes, gebeurt dit op vrijwillige basis. In deze anonieme enquêtes wordt geen informatie opgeslagen op basis waarvan de deelnemers geïdentificeerd kunnen worden. Alleen de datum en het tijdstip van uw deelname worden opgeslagen. U kunt uw gegevens invoeren via vrije tekstvelden of door schermafbeeldingen te maken. U kunt er ook vrijwillig mee instemmen dat u regelmatig wordt uitgenodigd om deel te nemen aan gebruikersonderzoeken. Dit zijn met name telefonische interviews, schriftelijke enquêtes of tests over de gebruiksvriendelijkheid van onze applicaties. Hiervoor slaan wij uw voornaam, achternaam en e-mailadres op. Alle aanvullende persoonsgegevens die u verstrekt in enquêtes of gebruikersonderzoeken worden beschouwd als vrijwillig en opgeslagen in overeenstemming met de AVG. Wanneer u de vrije tekstvelden en screenshots gebruikt, verzoeken wij u geen persoonsgegevens over uzelf of andere personen te verstrekken.

De rechtsgrondslag voor de gegevensverwerking is Artikel 6(1)(f) of Artikel 6(1)(b) van de AVG. Ons en uw gelijktijdig (legitiem) belang bij deze gegevensverwerking vloeit voort uit het doel om uw vragen te beantwoorden, eventuele problemen op te lossen en zo uw tevredenheid als klant of gebruiker van onze website te behouden en te bevorderen. Als er een toestemmingsverklaring wordt gegeven in het kader van een klantenonderzoek of gebruikersonderzoek, dan is Artikel 6(1)(a) van de AVG de rechtsgrondslag voor de gegevensverwerking op basis van toestemming. U kunt deze toestemming te allen tijde met toekomstige uitwerking intrekken. Verdere details hierover worden geregeld in de privacyverklaring van de klantenenquêtes of gebruikersonderzoeken. De rechtsgrondslag voor het verwerken van verzoeken om gegevensbescherming is Artikel 6(1)(c) van de AVG, aangezien dit noodzakelijk is om aan wettelijke verplichtingen te voldoen.

Als u zich als Lidl Plus-klant identificeert, ontvangt de verantwoordelijke Lidl-vestiging uw contactgegevens, die nodig zijn voor de verwerking van de vraag door de klantenservice of voor een productspecifieke aanvraag bij de leveranciers. De rechtsgrondslag hiervoor is Artikel 6(1)(b) van de AVG.

Ontvangers/categorieën van ontvangers

Bij het beantwoorden van uw vragen en het analyseren van klantenenquêtes worden uw gegevens ook namens ons verwerkt door verwerkers uit de afdeling klantenservice en klantenenquêtes.

Indien nodig om uw vraag te verwerken, kunnen de door u verstrekte gegevens worden doorgegeven aan bedrijven binnen de Lidl Group. Als uw vraag aan de klantenservice tot een verder verzoek leidt, zullen wij uw eerder verzamelde gegevens voor dit verzoek gebruiken, zodat u uw gegevens niet opnieuw hoeft in te voeren.

Om uw klacht te kunnen afhandelen, kan het ook nodig zijn om uw contactgegevens door te geven aan onze servicepartners, die contact met u zullen opnemen over de verdere afhandeling van uw klacht (bijv. het regelen van een afhaal- of reparatieafspraak). Wij zullen u de naam van de specifieke servicepartner meedelen in onze communicatie. De doorgifte van gegevens is noodzakelijk voor de nakoming van garantieclaims en dus voor de uitvoering van de contractuele relatie met u in overeenstemming met Artikel 6(1)(b) van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Wij zullen alle persoonsgegevens die u ons verstrekt in antwoord op vragen (suggesties, lof of kritiek) uiterlijk 90 dagen na de laatste reactie verwijderen of anonimiseren. De ervaring leert dat er na 90 dagen meestal geen vragen meer zijn. Als u uw rechten als betrokkene volgens de wetgeving inzake gegevensbescherming doet gelden, worden uw persoonsgegevens tot 3 jaar na de definitieve terugzending bewaard om aan te tonen dat wij aan de wettelijke vereisten hebben voldaan. De opslagperiode voor persoonsgegevens die verzameld worden bij klantenenquêtes wordt vooraf gecommuniceerd in het kader van de specifieke klantenenquête.

Via communicatieplatform LiA

Wij maken gebruik van het communicatieplatform 'Lidl Assistent' of 'LiA' voor de afhandeling van vragen die ons via het Lidl Chatbot worden voorgelegd. Om je van dienst te kunnen zijn, verzamelen wij de volgende gegevens via 'LiA':

• De data die door de server worden opgeslagen, wanneer je LiA gebruikt (onder andere de datum en de duur van een chatsessie en de gegevens van je eindapparaat, zoals het geanonimiseerd gebruikers-ID voor het communicatieplatform);

• De boodschap die je met behulp van LiA hebt ingetypt;

• Je eventuele locatiegegevens als je voor het delen daarvan toestemming hebt gegeven, bijvoorbeeld wanneer je vraagt om de dichtstbijzijnde winkel;

• De gegevens die je ons via LiA optioneel ter beschikking stelt, waarmee we je kunnen begroeten, zoals je voornaam;

• De gegevens die we ontvangen wanneer je deelneemt aan een winactie die door ons georganiseerd wordt (gegevens over de winactie, je antwoorden)

• Gegevens die we ontvangen wanneer je vouchers of coupons inwisselt of tegoeden activeert (ingewisselde vouchers en coupons, inwisseldatum)

Wat zijn de doeleinden waarvoor wij jouw gegevens verwerken en wat is hiervoor de wettelijke grondslag?

Het beantwoorden van vragen via LiA

We verwerken bovengenoemde gegevens om je in staat te stellen LiA actief te gebruiken en bij het beantwoorden van eventuele vragen. Het gebruik voor het voorleggen van vragen is vrijwillig. Hetzelfde geldt voor de gegevens die je ons met behulp van LiA verstrekt.

Wij mogen de hierboven opgesomde gegevens op basis van de wet gebruiken omdat wij daar een gerechtvaardigd belang bij hebben. Het is ons belang om de communicatie met onze klanten te verbeteren.

Het verbeteren van LiA

Verder analyseren we de manier hoe LiA door onze klanten gebruikt wordt om eventuele fouten op te sporen en onze dienstverlening te verbeteren. De gegevens die daarvoor worden verwerkt, worden geanonimiseerd zodat het onmogelijk is om deze terug te leiden tot individuele personen.

De wettelijke basis hiervoor is het gerechtvaardigd belang, namelijk ons belang om het gebruik van LiA te verbeteren.

Web server logs

Tenslotte verwerken we de datum en het tijdstip waarop je LiA gebruikt, de duur van een chatsessie en de gegevens van je eindapparaat om een veilige en probleemloze verbinding tot stand te brengen en de veiligheid en stabiliteit van het systeem te garanderen. De wettelijke basis hiervoor is ook ons gerechtvaardigd belang.

Ontvangers van de gegevens

Binnen Lidl hebben alleen die medewerkers, die voor de uitoefening van hun functie de beschikking moeten hebben over de geanonimiseerde gegevens in LiA, toegang tot deze gegevens. Buiten Lidl kunnen externe dienstverleners, die door klantenservice worden ingeschakeld, toegang hebben tot deze gegevens. Vanzelfsprekend hebben wij met die partijen goede afspraken over de verwerking van gegevens.

Bewaartermijn

Bij het communiceren met de VCA zullen de berichten die werden verstuurd 30 dagen bewaard worden. Wanneer de VCA je vraag niet kan beantwoorden, zullen jouw persoonsgegevens gecommuniceerd worden met een Lidl-medewerker en zullen we deze 90 dagen bewaren. De gegevens kunnen langer bewaard worden, als dit nodig is voor het doel waarvoor deze verzameld worden. Feedback die we ontvangen over de tevredenheid van onze service gebeurt anoniem.

Verwerkingsverantwoordelijke

De verantwoordelijke voor de gegevensverwerking in verband met de organisatie van wedstrijden is Lidl Belgium GmbH & Co. KG, Guldensporenpark 90, blok J 9820 Merelbeke.

Doeleinden van de gegevensverwerking/rechtsgrondslag:

U hebt de mogelijkheid om op onze website, in onze newsletter of via de Lidl-app aan verschillende wedstrijden deel te nemen. Voor zover er niets anders bepaald is in bijzondere gegevensbeschermingsbeginselen van de desbetreffende wedstrijd, of u ons niet een uitgebreidere uitdrukkelijke toestemming hebt gegeven, worden de in het kader van de deelneming aan een wedstrijd door u aan ons verstrekte persoonsgegevens uitsluitend voor de afhandeling van de wedstrijd (bv. mededeling van de winnaars, inlichten van de winnaars, toesturen van de winst) gebruikt. De rechtsgrondslag voor de gegevensverwerking in het kader van wedstrijden is in principe artikel 6 lid 1 letter b) AVG. In het geval van overhandiging van een toestemmingsverklaring in het kader van een wedstrijd is artikel 6 lid 1 letter a) AVG de rechtsgrondslag voor de op de toestemming gebaseerde gegevensverwerking. Indien in het kader van een wedstrijd toestemmingen van u kenbaar zijn gemaakt, hebt u de mogelijkheid deze toestemmingen te allen tijde met gevolgen voor de toekomst te herroepen. In de speciale gegevensbeschermingsbeginselen van de desbetreffende wedstrijd is daarover meer terug te vinden.

Ontvangers/Categorieën van ontvangers:

Het doorgeven aan derden gebeurt alleen indien dit voor de afhandeling van de wedstrijd (bv. toesturen van de winst via een logistiek bedrijf) vereist is. Het doorgeven aan derden buiten dit kader sluiten wij principieel uit.

Bewaartermijn/Criteria voor het vaststellen van de bewaartermijn:

Na beëindiging van de wedstrijd en de bekendmaking van de winnaars worden de persoonsgegevens van de deelnemer gewist. De gegevens van de winnaar worden bij materiële winsten voor de duur van de wettelijke waarborgrechten bewaard, om bij een defect eventueel voor een reparatie of een vervanging te kunnen zorgen.

Doeleinden van de gegevensverwerking/rechtsgrondslag

Als u een contract met ons hebt afgesloten en/of onze diensten gebruikt, verwerken wij uw postcontactgegevens en, indien van toepassing, andere gegevens (bijv. aankoopgeschiedenis) om u op maat gemaakte informatie over (onze eigen soortgelijke) producten en diensten te sturen. Deze gegevens zullen voor geen andere directmarketingdoeleinden worden gebruikt, tenzij u daar uitdrukkelijk mee heeft ingestemd. Uw e-mailadres verwerken wij om u buiten de aanwezigheid van een concrete toestemming, informatie voor eigen, soortgelijke producten te bezorgen.

We sturen ook geanonimiseerde informatie door [leeftijd, provincie, geslacht en uw gehashte (d.w.z. gecodeerde) e-mailadres] naar ons partnerbedrijf userwerk GmbH (Ehinger Str. 19, 89077 Ulm) om aanbiedingen van externe bedrijven weer te geven die naar aanleiding van uw bestelling zijn aangepast, ongeacht of u hier specifiek mee ingestemd heeft of niet.

Bij de Javascript-integratie van userwerk GmbH worden uw persoonlijke bestelgegevens (naam, adres, telefoonnummer, e-mailadres) opgeslagen in de sessieopslag van uw browser, op voorwaarde dat u toestemming heeft gegeven voor het gebruik van comforttechnologieën. Als u vervolgens een bestelformulier opent voor één van de weergegeven aanbiedingen, wordt dit automatisch ingevuld met deze persoonlijke bestelgegevens vanuit uw browser. Dankzij beide verwerkingen kunt u de weergegeven aanbiedingen bestellen zonder dat u persoonlijke gegevens handmatig moet invullen.

Pas wanneer u een bestelling plaatst via het formulier van userwerk GmbH, ontvangen zij uw persoonlijke gegevens voor het eerst in ongecodeerde vorm en worden zij de verantwoordelijke instantie voor de verdere verwerking van deze gegevens.

U kunt te allen tijde kosteloos bezwaar maken tegen de gegevensverwerking voor bovengenoemde doeleinden, afzonderlijk voor elk communicatiekanaal en met werking voor de toekomst. Hiervoor volstaat bijvoorbeeld een e-mail naar de contactpersoon vermeld onder punt 1 ‘Contactgegevens van de verwerkingsverantwoordelijke en de verantwoordelijke voor gegevensbescherming’.

Met uw toestemming registreren wij uw gebruiksgedrag op de door ons beheerde websites en de door ons verzonden Newsletters. De evaluatie van het gebruiksgedrag omvat in het bijzonder in welke gebieden u vertoeft en welke links u daar activeert. Wij maken daarmee gepersonaliseerde gebruiksprofielen toegewezen aan uw persoon en/of e-mailadres en/of telefoonnummer, om een eventuele reclamemededeling door Lidl Belgium GmbH & Co. KG en Lidl Stiftung & Co. KG in de vorm van een e-mail, sms, WhatsApp-bericht, push notification, on-site reclamespots en gedrukte reclame beter op uw persoonlijke interesses te kunnen afstemmen en om ons website-aanbod te verbeteren.

Om er zeker van te zijn dat er geen fouten zijn gemaakt bij het invoeren van het e-mailadres, gebruiken wij de zogenaamde double opt-in procedure. Nadat u uw e-mailadres in het registratieveld hebt ingevuld, sturen wij u vooraf een bevestigingslink. Alleen als u op deze bevestigingslink klikt, wordt uw e-mailadres aan onze mailinglijst toegevoegd. We doen hetzelfde met uw mobiele telefoonnummer als u dat aan ons hebt verstrekt als onderdeel van het registratieproces voor Lidl Plus.

De rechtsgrondslag voor de voornoemde verwerkingen is telkens artikel 6 lid 1 letter f) AVG resp. in aanwezigheid van een overeenkomstige toestemming, artikel 6 lid 1 letter a) AVG. De verwerking van gegevens van bestaande klanten voor eigen reclamedoeleinden resp. voor reclamedoeleinden van derden dient als rechtsbelang te worden beschouwd.

Recht van bezwaar en recht van intrekken toestemming

Tegen de gegevensverwerking voor de bovengenoemde doeleinden kunt u te allen tijde gratis, voor het desbetreffende communicatiekanaal apart, en met gevolgen in de toekomst bezwaar aantekenen. Hiertoe volstaat een e-mail of een brief naar de onder punt 1 genoemde contactgegevens.

U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken/aanpassen, zonder dat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan wordt aangetast. Klik hier om uw voorkeuren in te stellen Als u uw toestemming intrekt of zich verzet tegen bovenstaande directmarketingdoeleinden, zullen uw gegevens worden gewist.

Ontvangers/Categorieën van ontvangers:

Het doorgeven van de gegevens aan derden sluiten wij principieel uit. Uitzonderlijk worden gegevens in onze opdracht door verwerkers verwerkt. Deze laatste zijn telkens zorgvuldig geselecteerd, worden door ons bovendien gecontroleerd en zijn contractueel volgens artikel 28 AVG verbonden.

Bewaartermijn/Criteria voor het vaststellen van de bewaartermijn:

Als u uw toestemming voor afzonderlijke reclamemaatregelen intrekt of zich verzet tegen bepaalde reclamemaatregelen, zullen uw gegevens binnen de 48 uur uit de overeenkomstige e-mail-distributielijst worden gewist.

Als u bezwaar maakt, wordt het desbetreffende contactadres voor latere reclamegegevensverwerking geblokkeerd. Wij wijzen erop dat het in uitzonderlijke gevallen ook na ontvangst van uw bezwaar tijdelijk nog tot een verzending van reclamemateriaal kan komen. Dit komt technisch door de nodige doorlooptijd van reclame-advertenties en betekent niet dat wij uw bezwaar niet ter harte nemen. Wij danken u voor uw begrip.

Uw registratiegegevens worden vervolgens tien jaar bewaard als bewijs dat wij aan de wettelijke vereisten hebben voldaan. Wanneer u zich inschrijft voor de nieuwsbrief op een socialemediasite, is ook het privacybeleid van de respectieve exploitant van de socialemediasite van toepassing.

Het klantnummer wordt opgeslagen voor een periode van zes maanden voor de verificatie van verkopen nadat de productbeoordeling is ingediend en wordt daarna verwijderd.

9.1 Gepersonaliseerd gebruikersprofiel

Met uw toestemming registreren wij en de volgende beheerders van Lidl-websites en Lidl-apps en de verzenders van Lidl-nieuwsbrieven uw gebruiksgedrag:

• Lidl Belgium GmbH & Co. KG,
• Lidl Stiftung & Co. KG

De beoordeling van het gebruikersgedrag omvat met name de volgende informatie:

• gebruikte gedeelten van de respectieve website, de mobiele apps of de nieuwsbrief,
• aangeklikte links,
• tijdstip van openen,
• geselecteerde producten of producten die in het winkelmandje zijn geplaatst,
• tijd, duur en gebruiksfrequentie,
• bestelling in de online winkel of app,
• deelname aan enquêtes,
• ingewisselde statiegeldbonnen,
• gegevens over de aankoop,
• frequentie en tijdigheid van uw winkel-/onlineshop-aankopen in het geval van gebruik van Lidl Plus.

Wij gebruiken deze gegevens om gepersonaliseerde gebruikersprofielen aan te maken door uw persoon en/of e-mailadres of mobiele telefoonnummer toe te wijzen om reclame beter af te stemmen op uw persoonlijke interesses door middel van nieuwsbrieven, sms, WhatsApp/pushberichten, on-site reclame en gedrukte reclame en om onze aanbiedingen en digitale aanwezigheid te verbeteren.

We kunnen dit gebruiksprofiel ook uitbreiden met informatie over de producten die u in de online winkel of Lidl-app hebt gekocht, uw leeftijd en geslacht, als u ons hiervoor toestemming hebt gegeven.

Als u het gedeelte “Over mij” in Lidl Plus hebt ingevuld, worden deze gegevens ook gebruikt om onze diensten aan uw interesses aan te passen. De rechtsgrondslag hiervoor is Artikel 6(1)(b) van de AVG (contract tussen Lidl Stiftung en u).

9.2 Inhoud van de reclame

De inhoud van onze marketingcommunicatie omvat informatie over acties, producten en diensten (bijv. aanbiedingen, kortingsacties, wedstrijden , voordelen van het Lidl Plus-programma, streamingaanbiedingen, diensten, enquêtes, productbeoordelingen) van de online winkel, de Lidl-app, het winkelbedrijf en van de exploitanten van de websites en apps van Lidl. Dit zijn momenteel met name:

• Belgium GmbH & Co. KG (Lidl-winkelbedrijf, www.lidl.be, www.dekeukenvanlidl.be)
• Lidl Stiftung & Co. KG (www.lidlplus.be)

9.3 Pushberichten

Doeleinden van de gegevensverwerking/rechtsgrondslag

Om regelmatig informatie over nieuws, aanbiedingen, acties en herinneringen over onafgemaakte bestellingen te ontvangen, kunt u zich registreren om pushberichten te ontvangen.

Hiervoor moet u het verzoek van uw browser of eindapparaat om pushberichten te ontvangen bevestigen. Dan worden de aanmeldtijd en een push token of uw apparaat-ID opgeslagen. Deze gegevens worden gebruikt om de pushberichten te versturen en als bewijs van registratie.

De Lidl-app maakt alleen gebruik van pushberichten als u pushberichten activeert bij het installeren van de app of op een later tijdstip in de instellingen van uw apparaat. U kunt de ontvangst van pushberichten op elk gewenst moment in de Lidl-app of voor de Lidl-website hier of in de browserinstellingen deactiveren.

Wij analyseren pushberichten statistisch om te herkennen of en wanneer pushberichten werden weergegeven en of erop werd geklikt. Dit stelt ons in staat om de vermoedelijke interesses van de ontvangers te bepalen en zo de pushberichten te optimaliseren.

De rechtsgrondslag voor het verwerken van uw gegevens voor het verzenden van pushberichten is uw toestemming in overeenstemming met Artikel 6(1)(a) van de AVG.

Ontvangers/categorieën van ontvangers

Als een beroep wordt gedaan op externe verwerkers om pushberichten te verzenden, zijn zij contractueel gebonden in overeenstemming met Artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Uw gegevens worden opgeslagen zolang u pushberichten hebt geactiveerd.

9.4 Beschikbaarheidsmeldingen

Doeleinden van de gegevensverwerking/rechtsgrondslag

Als artikelen niet beschikbaar zijn, bieden wij u op de productpagina de optie om per e-mail of pushbericht geïnformeerd te worden wanneer het gewenste artikel weer beschikbaar is. Als u toestemming hebt gegeven om deze beschikbaarheidsmeldingen te ontvangen, gebruiken wij uw e-mailadres, DeviceID en, indien van toepassing, uw naam om u informatie over productbeschikbaarheid te sturen. Wij slaan uw gegevens op en verwerken deze voor het verzenden van e-mails of pushberichten.

Om er zeker van te zijn dat er geen fouten zijn gemaakt bij het invoeren van het e-mailadres, gebruiken wij de zogenaamde double opt-in procedure: nadat u uw e-mailadres in het registratieveld op de website van Lidl hebt ingevuld, sturen wij u een bevestigingslink. Alleen als u op deze bevestigingslink klikt, wordt uw e-mailadres aan onze mailinglijst toegevoegd. Als u in de app op “Herinner mij wanneer beschikbaar” hebt geklikt, wordt u toegevoegd aan onze mailinglijst, die u in de app kunt openen onder Meer > Productherinnering.

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming in overeenstemming met Artikel 6(1)(a) van de AVG.

Ontvangers/categorieën van ontvangers

Als externe verwerkers worden gebruikt om e-mails te versturen, zijn zij contractueel gebonden in overeenstemming met Artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Uw gegevens worden 90 dagen na registratie verwijderd.

9.5 Productbeoordelingen sturen

Doeleinden van de gegevensverwerking/rechtsgrondslag

Met uw toestemming stellen wij u in staat om na uw bestellingen aankoopbeoordelingen te sturen. Wij sturen u een e-mail met een link naar het e-mailadres dat u tijdens het bestelproces hebt opgegeven. U kunt de links gebruiken om direct een beoordeling over het gekochte product te sturen. In het geval van beoordelingen die duiden op problemen met de bestelling of artikelen, kunnen wij per e-mail contact met u opnemen om de zaak op te helderen. Deelname aan deze correspondentie is geheel vrijwillig. Wij zijn u dankbaar voor uw medewerking.

Om de beoordeling toe te kunnen wijzen aan specifieke verkopen en om meerdere beoordelingen van individuele aankopen te voorkomen, wordt het klantnummer dat aan de verkoop gekoppeld is, opgeslagen bij de betreffende beoordeling.

Uw beoordeling wordt in een volledig geanonimiseerde vorm op onze website weergegeven.

De rechtsgrondslag voor de bovengenoemde gegevensverwerking is uw toestemming in overeenstemming met Artikel 6, lid 1, onder a) van de AVG.

Ontvangers/categorieën van ontvangers

Als externe verwerkers worden gebruikt om het sturen van aankoopbeoordelingen mogelijk te maken, zijn zij contractueel gebonden in overeenstemming met Artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Als u uw toestemming voor het ontvangen van e-mails ter beoordeling van uw aankoop intrekt, wordt uw e-mailadres geblokkeerd voor het ontvangen van deze e-mails.

Het klantnummer wordt opgeslagen voor een periode van zes maanden voor de verificatie van verkopen nadat de productbeoordeling is ingediend en wordt daarna verwijderd.

Wanneer cookies en vergelijkbare technologieën worden gebruikt om gebruiksgegevens te verwerken (in het bijzonder Local Storage), worden bestanden lokaal opgeslagen op uw eindapparaat (laptop, tablet, smartphone of vergelijkbaar) wanneer u onze website ( www.lidl.be) en sommige van de websites die daarin zijn opgenomen (in het bijzonder account.lidl.com) en de Lidl-app (gezamenlijk “deze diensten”) bezoekt. Soms wordt er ook een zogenaamde tag gebruikt om gepersonaliseerde reclame weer te geven die in deze diensten is geïntegreerd (hierna “vergelijkbare technieken voor het verwerken van gebruiksgegevens” genoemd). Dit is een code die wordt gebruikt om gebruiksgegevens te verzamelen.

10.1 Verantwoordelijkheid

Lidl Belgium en de Lidl Stiftung zijn gezamenlijk verantwoordelijk voor de verwerking van de meeste gegevens in verband met het gebruik van zogenaamde cookies en andere soortgelijke technologieën (hierna uniform “cookies” genoemd) voor de verwerking van gebruiksgegevens in het kader van deze diensten.

Daarnaast zijn de verantwoordelijkheidsrelaties als volgt:

10.1.1 Verantwoordelijkheid voor cookies ten behoeve van zelfpromotie

Voor sommige gegevensverwerkingen voor zelfpromotie waarbij marketingcookies ingezet worden (zie cookies onder de categorie “Marketing” in onze cookiebepalingen) zijn naast ons ook Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (Facebook), Criteo SA, 32 Rue Blanche, 75009 Parijs, Frankrijk (Criteo), RTB House GmbH, Kurfürstendamm 226, 10719 Berlijn, Duitsland (RTB House), AWIN AG, Eichhornstraße 3, 10785 Berlijn, Duitsland (AWIN), medeverantwoordelijk overeenkomstig artikel 26 van de AVG. In het kader van deze samenwerking gebruiken wij op onze website, met uw toestemming, speciale technologieën van deze partners om uw surfgedrag te kunnen registeren en aangepaste reclame op onze website of het platform van onze partners (Facebook, Criteo en RTB House) te kunnen aanbieden en te kunnen volgen welke partners u naar ons geleid hebben voor een eventuele aankoop (AWIN). Daarbij kunnen onze partners de gegevens die op onze website verzameld worden ook vergelijken met hun eigen gegevensbestanden.

Naast ons geldt Criteo SA, 32 Rue Blanche, 75009 Parijs, Frankrijk, als gezamenlijke verwerkingsverantwoordelijke in de zin van artikel 26 van de AVG, voor de gegevensverwerking in verband met de cookies 'Criteo_write_test' en 'uid' (zie onze cookiebepalingen). Een uittreksel van de overeenkomst betreffende de gezamenlijke verwerkingsverantwoordelijkheid waarop de samenwerking gebaseerd is, kunt u hier vinden.

Bovendien worden in deze context gegevens in de Lidl-app over u ook gedeeltelijk verwerkt door de reclamepartner The UK Trade Desk Ltd., c.o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, USA (“TTD”) ) als afzonderlijk verantwoordelijke voor het weergeven van gepersonaliseerde reclame en voor het meten van succes. Om uw gebruiksgedrag aan u te kunnen koppelen, worden de identificatoren (MAID, gehasht e-mailadres en/of gehasht telefoonnummer) aan TTD doorgegeven op basis van uw toestemming. Meer informatie over gegevensverwerking en hoe u uw rechten als betrokkene kunt doen gelden, vindt u in de informatie over gegevensbescherming van TTD.

Voor het gebruik van de zogenaamde Facebook-pixel worden, met uw toestemming, cookies geïnstalleerd door onze website (zie cookies met aanbieder of naam "Facebook" in onze cookiebepalingen). Voor de gegevensverwerkingen met betrekking tot deze pixel is, naast ons, ook Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (Facebook), gezamenlijke verwerkingsverantwoordelijke in de zin van artikel 26 van de AVG. U kunt de overeenkomst die de basis vormt voor onze samenwerking met Facebook hier raadplegen. Aan de hand van de pixel worden gegevens verzameld over uw gebruik van onze website en vergeleken met gegevens van Facebook, om u op de websites van Facebook aan u aangepaste reclame te tonen. Facebook gebruikt de gegevens daarnaast ook voor eigen reclamedoeleinden alsook voor reclamedoeleinden van derden conform het gegevensbeleid van Facebook. Daar vindt u meer informatie over uw rechten als betrokkene met betrekking tot de gegevens die door Facebook verwerkt worden en hoe u deze rechtstreeks tegenover Facebook kunt doen gelden.

Bij de uitoefening van uw hieronder vermelde rechten als betrokkene kunt u voor de gegevensverwerkingen die in deze alinea beschreven worden niet alleen bij ons, maar ook bij de bovengenoemde partners terecht.

Naast Lidl Belgium en Lidl Stiftung, ook medeverantwoordelijk volgens Artikel 26 van de AVG voor de cookies die worden gebruikt voor zelfpromotie en de bijbehorende gegevensverwerking, met behulp waarvan uw aankoopgedrag op de Lidl-websites of -apps, uw leeftijd en uw geslacht kunnen worden gekoppeld aan uw gebruiksgedrag van de website of de Lidl-app om een profiel te vormen.

Voor zelfpromotie maken we op onze website bovendien gebruik van de diensten Microsoft Advertising en Microsoft Clarity van de aanbieder Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland (Microsoft) en de dienst Google Advertising van de aanbieder Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Google). Microsoft en Google verwerken uw gegevens in het kader van de Microsoft en Google Advertising-diensten ook onder hun eigen verantwoordelijkheid.

Wij gebruiken de dienst “Facebook Custom Audience” van Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (hierna “Meta”, “Facebook”) in de Lidl-app. In dit verband zijn wij samen met Meta verantwoordelijk in overeenstemming met Artikel 26 van de AVG.

10.2 Doeleinden/gegevensverwerking

10.2.1 Algemene weergave

Wij plaatsen cookies op uw eindapparaat, waarmee de onderstaande gegevens worden verzameld en vervolgens verwerkt voor de hieronder vermelde doeleinden.

• Technisch noodzakelijke cookies: Dit zijn cookies en soortgelijke technologieën zonder welke u onze diensten niet kunt gebruiken (bijvoorbeeld om onze diensten correct weer te geven, inclusief het lettertype en de kleur, om de functies te bieden die u hebt aangevraagd en om rekening te houden met uw instellingen, om uw registratie op te slaan in het aanmeldgebied, om het winkelwagentje te vullen wanneer u in-app/online winkelt, enz.).
• Functionele cookies: Met behulp van deze technologieën kunnen we rekening houden met uw voorkeuren voor een comfortabel gebruik van onze website en de Lidl-app. We kunnen bijvoorbeeld uw instellingen gebruiken om onze diensten weer te geven in een taal die bij u past en u ook onafgemaakte bestellingen in uw winkelmandje laten zien wanneer u onze diensten opnieuw bezoekt. Op deze manier vermijden we ook dat we u producten tonen die misschien niet beschikbaar zijn in uw regio.
• Statistische cookies: Deze technologieën stellen ons in staat om gepseudonimiseerde statistieken samen te stellen over het gebruik van onze diensten. Hierdoor kunnen we bijvoorbeeld bepalen hoe we onze website of de Lidl-app beter kunnen afstemmen op de gewoonten van gebruikers. Wij gebruiken uw IP-adres evenals online identificatiegegevens, logbestanden en netwerkgebaseerde locatie om misbruik te voorkomen en om inbreuken op de beveiliging en andere verboden of illegale activiteiten te voorkomen en op te sporen. Als u bijvoorbeeld inlogt vanaf een nieuw/onbekend apparaat, kunnen wij u op de hoogte stellen van een dergelijke inlogpoging.
• Marketingcookies - zelfpromotie: Deze stellen ons en andere verantwoordelijke partijen (zie hierboven) in staat om geschikte reclame-inhoud weer te geven op basis van de analyse van het gebruiksgedrag en informatie uit uw klantenaccount (leeftijd, geslacht, aankoopgedrag op de websites of apps van Lidl; indien van toepassing, aankoopgegevens uit de Lidl Plus-service). Uw gebruiksgedrag kan ook worden gevolgd via verschillende websites, apps, browsers of eindapparaten met behulp van een gebruikers-ID (unieke identificatiecode).

Meer details over de verwerkingsdoeleinden vindt u in de voorkeurmanager.

10.2.2 Geselecteerde diensten

Google Ads Customer Matching:

Wij gebruiken de dienst “Google Ads Customer Matching” van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna “Google” genoemd) in Lidl Plus. Met behulp van de door ons gebruikte traceertechnologieën worden lijsten met gebruikersgegevens naar de servers van Google gestuurd. Google vergelijkt vervolgens of de doorgegeven gebruikersgegevens overeenkomen met gegevens van Google-klanten en maakt vervolgens doelgroepen aan die gebruikt kunnen worden om advertenties te sturen. De advertenties kunnen zowel in het Google-netwerk (YouTube, GMail of in de zoekmachine) als op verschillende apparaten (zogenaamde remarketing of retargeting) worden weergegeven.

Wij hebben een gegevensverwerkingsovereenkomst afgesloten met Google voor het gebruik van Google Ads Customer Matching in overeenstemming met Art. 28 (3) van de AVG. Door middel van deze overeenkomst garandeert Google dat het de persoonsgegevens in overeenstemming met de instructies zal verwerken en de bescherming van de rechten van de betrokkene zal garanderen.

Informatie over hoe persoonsgegevens die via de integratie van de diensten aan Google worden doorgegeven, door Google worden gebruikt en over uw instellingsopties voor gepersonaliseerde reclame en gegevensverzameling vindt u hier en hier. Algemene informatie over de gegevensverwerking door Google vindt u in het privacybeleid van Google.

Meta/ Facebook:

Met Facebook Custom Audience kunnen we doelgroepen maken en gepersonaliseerde advertenties op Facebook ontwerpen en weergeven in overeenstemming met de vereisten.

Hierbij worden lijsten met gebruikersgegevens naar Facebook geüpload. Facebook vergelijkt vervolgens of de verzonden gebruikersgegevens overeenkomen met gegevens van Facebook-gebruikers en maakt vervolgens doelgroepen aan die gebruikt kunnen worden om advertenties op Facebook te targeten. Met Custom Audience zorgen we ervoor dat alleen mensen die eerder onze app hebben bezocht of geïnteresseerd zijn in onze producten, advertenties te zien krijgen op Facebook. Facebook gebruikt de gegevens ook voor eigen reclamedoeleinden en voor reclamedoeleinden van derden.

Andere geselecteerde gegevensverwerking in verband met zelfpromotie:

Met uw toestemming gebruiken we speciale technologieën van partners, zodat we uw surfgedrag kunnen registreren en op u afgestemde reclame kunnen weergeven op onze website, de Lidl-app of het platform van onze partners (Facebook, TTD, Criteo, RTB House en TikTok) en we kunnen bijhouden welke partners u naar ons hebben geleid voor een mogelijke aankoop (AWIN). Onze partners kunnen de gegevens die via deze diensten verzameld zijn ook vergelijken met hun eigen databases.

Microsoft Advertising en Google Advertising kunnen worden gebruikt om gerichte advertenties weer te geven via de Microsoft- en Google-netwerken (bijv. in zoekmachines en e-mailprogramma's), deze te optimaliseren en de activiteiten van gebruikers op onze website bij te houden als zij onze website via advertenties hebben bereikt. Microsoft Clarity kan worden gebruikt om interacties van gebruikers met onze website te volgen en te visualiseren.

We gebruiken ook Microsoft en Google Advertising-diensten om informatie te verzamelen waarmee we doelgroepen kunnen volgen met behulp van remarketinglijsten. Microsoft Advertising en Google Advertising kunnen herkennen dat deze diensten zijn bezocht en er kan een advertentie worden weergegeven wanneer vervolgens Microsoft- of Google-netwerken worden gebruikt. De informatie wordt ook gebruikt om conversiestatistieken te maken, d.w.z. om te registreren hoeveel gebruikers deze diensten hebben bezocht nadat ze op een advertentie hebben geklikt. Dit vertelt ons het totale aantal gebruikers dat op onze advertentie heeft geklikt en naar deze diensten is doorgestuurd. Wij ontvangen echter geen informatie waarmee gebruikers persoonlijk geïdentificeerd kunnen worden.

10.3 Gegevenscategorieën

Wanneer cookies en vergelijkbare technologieën worden gebruikt om gebruiksgegevens te verwerken, worden met name de volgende soorten persoonlijke gegevens verwerkt, afhankelijk van het doel:

Technisch noodzakelijk:

• Gebruikersinvoer om gegevens op meerdere subpagina's te bewaren (bijv. geselecteerde goederen overbrengen naar het winkelmandje, de winkel van uw voorkeur selecteren in de Lidl-winkelzoeker);
• Authenticatiegegevens om een gebruiker te identificeren na het inloggen om bij volgende bezoeken toegang te krijgen tot geautoriseerde inhoud (bijv. toegang tot het Lidl Plus-klantenaccount);
• Gebeurtenissen die relevant zijn voor de beveiliging (bijv. detectie van vaak mislukte aanmeldingspogingen);
• Gegevens die nodig zijn voor het afspelen van multimedia-inhoud (bijv. afspelen van door de gebruiker geselecteerde (product)video's);
• Informatie voor de correcte weergave van onze website, inclusief het lettertype en de kleur, voor het leveren van de door u gevraagde functies en om rekening te houden met uw instellingen, zoals uw selectie van cookies en soortgelijke technologieën, voor het opslaan van uw registratie in het inloggedeelte, enz.

Functioneel:

• Instellingen voor het aanpassen van de gebruikersinterface die niet gekoppeld zijn aan een permanente identificatie (bijv. taalselectie of de specifieke weergave van zoekopdrachten of kaarten in de winkelzoeker).
• Goederen die in het winkelmandje zijn geplaatst voordat de bestelling is voltooid als u deze diensten in de tussentijd verlaat.

Statistisch:

• Browser type/versie,
• Gebruikt besturingssysteem,
• De eerder bezochte pagina (referrer URL),
• Hostnaam van de computer die toegang heeft (IP-adres; dit wordt regelmatig geanonimiseerd zodat het niet naar u herleid kan worden),
• Tijdstip van de serveraanvraag,
• Individuele gebruikers-ID en gebeurtenissen die op de website plaatsvinden (surfgedrag). Wij voegen de gebruikers-ID alleen samen met andere gegevens van u (bijv. naam, e-mailadres, enz.) met uw uitdrukkelijke toestemming (zie bijv. punt 10 van deze privacyverklaring). Aan de hand van de gebruikers-ID zelf kunnen wij geen enkele conclusie trekken over uw persoon.

Marketing - zelfpromotie:

• Informatie over het gebruik van onze website, in het bijzonder:

o IP-adres (dit wordt regelmatig geanonimiseerd zodat het niet kan worden gebruikt om u persoonlijk te identificeren),

o individuele gebruikers-ID (inclusief cookie-identificatie) of andere identificatiegegevens (e-mailadres, telefoonnummer, adres); wij voegen de gebruikers-ID alleen met uw uitdrukkelijke toestemming samen met andere gegevens van u (bijv. naam, e-mailadres, leeftijd, geslacht, aankoopgedrag op de websites of apps van Lidl, enz.). Aan de hand van de gebruikers-ID zelf kunnen wij geen enkele conclusie trekken over uw persoon. Wij kunnen de gebruikers-ID en de bijbehorende gebruikersprofielen delen met derden via de aanbieders van advertentienetwerken.

o mogelijke productinteresses,

o toegangsinformatie,

o apparaatidentificaties,

o informatie over apparaat- en browserinstellingen,

o muis-/scrollbewegingen,

o gebeurtenissen die op de website worden geactiveerd (surfgedrag).

• Wij gebruiken de volgende advertentie-ID's voor in-app analyse en de weergave van gepersonaliseerde reclame: (i) IDFA (Identifier for Advertising = advertentie-ID) voor iOS-apparaten of (ii) de Android-advertentie-ID of de (iii) Huawei ID, het IP/MAC-adres, de HTTP-header evenals het e-mailadres, telefoonnummer, adres en een vingerafdruk van uw eindapparaat (aanvullend: tijdstip van toegang, land, taal, lokale instellingen, besturingssysteem en versie en de app-versie). We nemen ook informatie over het apparaat en de webactiviteit van de gebruiker en app- en Event tokens op in deze analyse. Deze gegevens worden uitsluitend op een gepseudonimiseerde basis verwerkt. U kunt de IDFA of Google GAID, de Android-advertentie-ID en de Huawei ID op elk gewenst moment resetten of deactiveren via uw besturingssysteem. In het geval dat de IDFA niet beschikbaar is, gebruiken we het SkAdNetwork (de Attributions-API van Apple) om de installaties van onze app toe te wijzen aan een reclamecampagne.
• Aankoopgegevens in de winkel van het Lidl Plus-loyaliteitsprogramma

Speciaal voor de Lidl-app:

Om u op interesses gebaseerde informatie te kunnen tonen, is het noodzakelijk om de bovengenoemde informatie aan u als persoon te kunnen toewijzen. Hiervoor maken wij een verbinding met uw klantnummer vanaf het moment dat u uw registratie voor Lidl Plus hebt voltooid. Uw toestemming voor het verstrekken van gepersonaliseerde informatie heeft ook betrekking op deze verwerkingsstap.

10.4 Rechtsgrondslag/ ontvanger/ opslagtermijn

Rechtsgrondslag:

De rechtsgrondslag voor het gebruik van functionele, statistische en marketingcookies is uw toestemming in overeenstemming met Artikel 6(1)(a) van de AVG in combinatie met Artikel 25(1) zin 1 TDDG (Wet gegevensbescherming telecommunicatie digitale diensten). De rechtsgrondslag voor het gebruik van technisch noodzakelijke cookies is Artikel 6(1)(b) van de AVG, d.w.z. wij verwerken uw gegevens om onze diensten te verlenen in het kader van de totstandkoming of de uitvoering van het contract.

Facebook baseert de verwerking van gegevens voor Facebook Custom Audience op de toestemming van Facebook-gebruikers in overeenstemming met Art. 6(1)(a) van de AVG en de legitieme belangen van Facebook in overeenstemming met Art. 6(1)(f) van de AVG om nauwkeurige en betrouwbare rapporten en nauwkeurige prestatiestatistieken voor Facebook-adverteerders te waarborgen. U kunt hierover meer informatie vinden in de informatie over gegevensbescherming van Facebook of hier downloaden. U kunt contact opnemen met de functionaris voor gegevensbescherming van Facebook hier downloaden.

Ontvangers/categorieën van ontvangers:

Voor de gegevensverwerking met behulp van cookies en soortgelijke technologieën voor de verwerking van gebruiksgegevens, kunnen wij gebruikmaken van gespecialiseerde dienstverleners, met name uit de online marketingsector. Deze verwerken uw gegevens namens ons als verwerkers, zijn zorgvuldig geselecteerd en contractueel gebonden in overeenstemming met Artikel 28 van de AVG. Alle bedrijven die in onze cookieverklaring als aanbieders worden genoemd, treden voor ons op als verwerkers, tenzij ze in deze privacyverklaring als (gezamenlijke) verwerkingsverantwoordelijken worden genoemd.

In het kader van onze samenwerking met Google Ireland Limited, Meta Platforms Ireland Limited, The UK Trade Desk Limited, Microsoft Ireland Operations Limited en TikTok Information Technologies UK Limited, worden de hierboven vermelde gegevens doorgaans ook verwerkt op servers in de VS en het VK voor statistische en marketingdoeleinden (zie de afzonderlijke uitleg over doorgifte aan derde landen in Punt 3).

Opslagtermijn/criteria voor het bepalen van de opslagtermijn:

De opslagtermijn voor cookies kunt u vinden in onze cookieverklaring. Als “persistent” is opgegeven in de kolom “Vervaldatum”, wordt de cookie permanent opgeslagen totdat de betreffende toestemming wordt ingetrokken.

Criteo SA bewaart uw gegevens maximaal 13 maanden.

Uw gegevens kunnen maximaal 180 dagen in een Facebook Custom Audience blijven staan. Na 180 dagen worden uw gegevens die bij de Custom Audience van de website horen verwijderd als u de website niet meer bezoekt.

10.5 Optie tot annulering/opt-out/verdere informatie

U kunt uw toestemming te allen tijde intrekken, bijvoorbeeld via de voorkeurmanager. U kunt uw intrekking bij ons aangeven of bij de persoon die samen met ons verantwoordelijk is.

Website:

U kunt de hier beschreven technieken ook voorkomen door in uw browser de juiste cookie-instellingen te kiezen om bepaalde of alle cookies te weigeren. Wij wijzen u erop dat u dan mogelijk niet alle functies van deze diensten kunt gebruiken.

Lidl-app:

Als u uw toestemming voor tracering in de Lidl-app wilt intrekken, kunt u dit te allen tijde met toekomstige uitwerking doen door dit na voltooiing van de registratie aan te geven via de opt-out in de app onder “Meer”, “Juridische informatie”, “App Tracking”.

U kunt overal bezwaar maken tegen het gebruik van de Custom Audiences-dienst op de Website van Facebook. Nadat u zich bij uw Facebook-account hebt aangemeld, gaat u naar de instellingen voor Facebook-advertenties.

U kunt gepersonaliseerde reclame bij Microsoft en Google uitschakelen of individueel instellen. Details vindt u op de respectievelijke ondersteuningspagina's:

•  Microsoft: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/personalisierte-anzeigen

en https://account.microsoft.com/privacy/ad-settings/signedout.

•  Google: https://support.google.com/My-Ad-Center-Help/answer/12155451 .

U kunt ook instellingsopties voor gepersonaliseerde reclame vinden op https://youradchoices.com/ en hier.

U kunt uw toestemming in verband met Utiq ook hier intrekken evenals uw toestemming in verband met EUID ook hier.

Nadere informatie over gegevensverwerking door de hieronder vermelde bedrijven en over het uitoefenen van uw rechten als betrokkene vindt u ook in de volgende richtlijnen inzake gegevensbescherming:

• Meta (Facebook): https://www.facebook.com/privacy/policy/
• RTB House: https://www.rtbhouse.com/privacy-center/services-privacy-policy/
• TikTok: https://www.tiktok.com/legal/privacy-policy-row
• AWIN: https://www.awin.com/be/privacy
• Microsoft: https://www.microsoft.com/nl-nl/privacy/privacystatement
• Google: https://policies.google.com/privacy
• Criteo: https://www.criteo.com/privacy/
• The UK Trade Desk: https://www.thetradedesk.com/us

Hier vindt u een informatieoverzicht van de afzonderlijke cookies en soortgelijke technologieën die worden gebruikt, samen met de respectieve verwerkingsdoeleinden, de respectieve opslagperiode en eventuele derde partijen die erbij betrokken zijn. Meer details over de verwerking vindt u ook in de voorkeurmanager.

11.1 Bing Maps

Doeleinden van de gegevensverwerking/rechtsgrondslag

Op deze website gebruiken we kaartmateriaal van Bing Maps, een dienst van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 VS. Hierdoor kunnen wij interactieve kaarten direct op de website weergeven en kunt u de kaartfunctie gemakkelijk gebruiken, bijv. om Lidl-winkels bij u in de buurt te vinden.

Het gebruik van Bing Maps is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen en een gemakkelijke vindbaarheid van de door ons op de website aangegeven plaatsen. Dit vormt een legitiem belang in de zin van Artikel 6(1)(f) van de AVG.

Wanneer u onze website bezoekt, ontvangt de aanbieder van Bing Maps, Microsoft Corporation, de informatie dat u de betreffende subpagina van onze website hebt bezocht. Om de functies van Bing Maps te kunnen gebruiken, wordt uw IP-adres verwerkt als deel van de internetcommunicatie. Dit wordt meestal verwerkt op een server van Microsoft in de VS.

Wij hebben geen invloed op de specifieke gegevensverwerking door Bing Maps. Meer informatie over het doel en de omvang van de gegevensverwerking door Bing Maps vindt u in het privacybeleid van Microsoft. Daar krijgt u ook meer informatie over uw rechten en de instellingsmogelijkheden om uw privacy te beschermen.

11.2 Google Maps, Apple Maps, Huawei Map kit

Doeleinden van de gegevensverwerking/rechtsgrondslag

In onze app kunt u de kaartendienst van het besturingssysteem van uw mobiele apparaat gebruiken om bijvoorbeeld winkels van Lidl bij u in de buurt te vinden. Hierdoor kunnen interactieve kaarten direct in de app worden weergegeven.

Om de kaartdiensten te kunnen gebruiken, is het noodzakelijk om uw IP-adres te verwerken als onderdeel van de internetcommunicatie. Dit wordt meestal verwerkt op een server van de respectieve provider van het besturingssysteem. Wij hebben geen invloed op de specifieke gegevensverwerking. Meer informatie over het doel en de omvang van de gegevensverwerking kunt u vinden in de privacyverklaring van de betreffende aanbieder. Daar vindt u ook meer informatie over uw rechten en instellingen om uw privacy te beschermen.

Adressen en privacyverklaringen van de aanbieders:

• Google Maps

o Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland,

o Privacyverklaring: https://www.google.com/policies/privacy/,

o Gebruiksvoorwaarden: https://maps.google.com/help/terms_maps.html,

• Apple Maps

o Apple Inc., One Apple Park Way, Cupertino, Californië,

o Privacyverklaring: https://www.apple.com/legal/privacy/de-ww/

o Gebruiksvoorwaarden: https://www.apple.com/legal/internet-services/maps/terms-de.html,

• Huawei Map kit

o Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Ierland. Huawei

o Privacyverklaring: https://www.huawei.com/en/privacy-policy

o Gebruiksvoorwaarden: https://developer.huawei.com/consumer/es/hms/huawei-MapKit/.

Het gebruik van kaartdiensten is gebaseerd op onze contractuele relatie met u, Artikel 6(1)(b) van de AVG, evenals op ons legitieme belang in een aantrekkelijke presentatie van onze aanbiedingen en gemakkelijke vindbaarheid van de door ons in de app gespecificeerde locaties. Dit vormt een legitiem belang in de zin van Artikel 6. Als u de kaartdiensten in de Lidl-app gebruikt of in de instellingen van uw mobiele apparaat via het dialoogvenster “Toestemming verlenen” hebt ingestemd met de zogenaamde geolokalisatie, gebruiken wij deze functie om u individuele diensten te kunnen aanbieden op basis van uw huidige locatie. Wij verwerken met name uw GPS- en netwerklocatie voor de functies “Zoeken naar winkels”, “Zoeken naar e-laadstations” en “Zoeken naar partnervoordelen” om u de winkels te tonen die het dichtst bij u in de buurt liggen. Wij slaan geolocalisatiegegevens niet permanent op.

De rechtsgrondslag voor de hierboven beschreven gegevensverwerking is Artikel 6(1)(b) en (f) van de AVG. Het legitieme belang ligt in de aantrekkelijke presentatie van onze aanbiedingen en de gemakkelijke vindbaarheid van de door ons in de app opgegeven locaties.

Verwerkingsverantwoordelijke

Lidl Belgium is verantwoordelijk voor de gegevensverwerking van Google reCaptcha.

Doeleinden van de gegevensverwerking/rechtsgrondslag

Wij gebruiken Google reCaptcha om uw gegevens en de verzending van formulieren, met name in het kader van deelname aan wedstrijden, en inschrijvingen voor nieuwsbrieven op de website te beschermen tegen aanvallen of misbruik door geautomatiseerde programma's (zogenaamde bots). Bots worden bijvoorbeeld gebruikt om wachtwoorden voor klantenaccounts te verkrijgen of om de functionaliteit van de website te beperken door massale gegevensoverdracht.

Google reCaptcha bepaalt of de interactie met de website door een menselijke gebruiker of een bot wordt uitgevoerd. Hiervoor wordt het gebruiksgedrag (de tijd die op de pagina wordt doorgebracht of de muisbewegingen die worden gemaakt) geanalyseerd en wordt het IP-adres door Google gelezen en gecontroleerd om te zien of het in het verleden aan een bot zou kunnen zijn toegewezen. Als het IP-adres al aan een bot is toegewezen, geeft Google deze informatie aan ons door. Wij slaan deze IP-adressen op om ons tegen toekomstige aanvallen te beschermen. Deze analyse begint automatisch zodra u de registratiepagina opent.

De rechtsgrondslag voor deze gegevensverwerking is Artikel 6(1) zin 1(f) van de AVG. Ons legitieme belang vloeit voort uit de bovengenoemde verwerkingsdoeleinden.

Ontvangers/categorieën van ontvangers

Bij gebruik van Google reCaptcha worden bovengenoemde gegevens ook verwerkt door Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, VS, om de dienst te kunnen leveren. Wij hebben geen invloed op de verwerking en het gebruik van gegevens door Google. Meer informatie over de gegevensverwerking door Google vindt u hier: https://policies.google.com/privacy

Onze website en de Lidl-app bevatten links naar andere websites en apps die worden beheerd door andere vestigingen van Lidl, geselecteerde partners of andere derden. Als u op een van deze links klikt, bijvoorbeeld in de Lidl-app via een in-app banner, wordt u doorgestuurd naar de website/app of naar uw respectieve app store. De links kunnen ook speciale traceertechnieken bevatten waarmee de exploitanten van de genoemde websites/applicaties kunnen achterhalen en meten waar de gebruiker hen heeft leren kennen. Wij hebben geen invloed op de gegevensverwerking van deze websites/apps. Wij raden u aan de relevante richtlijnen inzake gegevensbescherming van elke website/app waarnaar u wordt doorverwezen te controleren om te begrijpen welke informatie over u door de exploitant wordt verwerkt.

Als wij u doorverwijzen naar een van deze websites/apps, verwerken wij uw persoonsgegevens om te voldoen aan uw (technische) verzoek om de betreffende applicatie of website te bezoeken (Artikel 6(1)(b) van de AVG) en op basis van het legitieme belang van de exploitant om reclame te maken (Artikel 6(1)(f) van de AVG).

Doeleinden van de gegevensverwerking/rechtsgrondslag

Locatiegegevens

Als u toestemming hebt gegeven voor zogenaamde geolokalisatie via het dialoogvenster “Toestemming verlenen” bij het gebruik van de Lidl-app of in de instellingen van uw mobiele apparaat, gebruiken wij deze functie om u individuele diensten te kunnen aanbieden op basis van uw huidige locatie. Wij verwerken met name uw GPS- en netwerkgebaseerde locatie als onderdeel van de “winkelzoekfunctie” om u de winkels te tonen die het dichtst bij u in de buurt liggen.

Foto's/ media/ bestanden op uw mobiele apparaat/ USB-geheugeninhoud (lezen, wijzigen, verwijderen)

Als u een boodschappenlijstje of een winkelmandje aanmaakt via de Lidl-app, worden deze direct in het geheugen van uw mobiele apparaat of op een aangesloten opslagmedium opgeslagen, afhankelijk van de installatielocatie van de app en de beschikbare opslagruimte.

Camera (foto's en video's maken)

De camera op uw mobiele apparaat wordt gebruikt om QR-codes te scannen.

Informatie over WLAN-verbinding

De Lidl-app gebruikt de WLAN-verbinding van uw mobiele apparaat om een verbinding met het internet tot stand te brengen.

Andere apparaatfuncties of apparaatsensoren

Toegang tot de andere apparaatfuncties en -sensoren van uw mobiele apparaat stelt de Lidl app in staat om gegevens van het internet op te halen en foutmeldingen te verwerken. De Lidl app kan ook worden geactiveerd bij het opstarten en de slaapstand van het apparaat kan worden uitgeschakeld. Tot slot kan de Lidl-app u, als u daarvoor toestemming hebt gegeven, zogenaamde pushberichten sturen om u te informeren over actuele aanbiedingen en acties.

De rechtsgrondslag voor de verwerking van uw locatiegegevens is uw toestemming in overeenstemming met artikel 6(1)(a) GDPR.

We hebben YouTube-video's opgenomen in ons online aanbod, die worden opgeslagen op https://www.youtube.com en rechtstreeks vanaf deze diensten kunnen worden afgespeeld. Deze zijn allemaal geïntegreerd in de “uitgebreide gegevensbeschermingsmodus”, d.w.z. er worden geen gegevens over u als gebruiker overgedragen aan YouTube als u de video's niet afspeelt. De gegevens worden alleen overgedragen wanneer u de video's afspeelt. Wij hebben geen invloed op de gegevensverwerking door de exploitant van YouTube.

Meer informatie over het doel en de omvang van het verzamelen van gegevens en de verwerking ervan door YouTube vindt u in het privacybeleid van de aanbieder. Daar vindt u ook verdere informatie over uw rechten in dit verband en instellingsmogelijkheden om uw privacy te beschermen. Adres en privacyverklaring van YouTube: Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, USA; https://policies.google.com/privacy?hl=nl.

Als u toestemming hebt gegeven voor het onmiddellijk afspelen van YouTube-video's, hebt u hieronder de mogelijkheid om deze toestemming op elk gewenst moment in te trekken. Zodra u de volgende schakelaar hebt gedeactiveerd, wordt uw toestemming opnieuw gevraagd wanneer u een van onze pagina's bezoekt die een YouTube-video bevat.

Toestemming om YouTube-video's af te spelen

U hebt het recht om kosteloos informatie op te vragen over de persoonsgegevens die over u zijn opgeslagen in overeenstemming met Artikel 15 (1) van de AVG.

Als aan de wettelijke vereisten is voldaan, hebt u ook het recht op rectificatie (Artikel 16 van de AVG), wissen (Artikel 17 van de AVG) en beperking van de verwerking (Artikel 18 van de AVG). Als u de verwerkte gegevens aan ons hebt verstrekt, hebt u recht op gegevensoverdracht in overeenstemming met Artikel 20 van de AVG.

Als de gegevensverwerking wordt uitgevoerd op basis van Artikel 6(1) zin 1(e) of (f) van de AVG, hebt u het recht van bezwaar conform Artikel 21 van de AVG. Als u bezwaar maakt tegen de gegevensverwerking, wordt deze alleen voortgezet als wij dwingende legitieme gronden voor verdere verwerking kunnen aantonen die zwaarder wegen dan uw belang om bezwaar te maken. U kunt uw bezwaar te allen tijde sturen naar privacy@lidl.be.

Als de gegevensverwerking gebaseerd is op toestemming in overeenstemming met Artikel 6(1) zin 1(a) of Artikel 9(2)(a) van de AVG, kunt u uw toestemming te allen tijde intrekken met toekomstige uitwerking zonder de rechtmatigheid van de eerdere verwerking aan te tasten.

U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De toezichthoudende autoriteit voor gegevensbescherming van het land waarin u woont of waar de verwerkingsverantwoordelijke zijn statutaire zetel heeft, is verantwoordelijk.

In deze privacyverklaring hebben we talrijke relaties van gezamenlijke verantwoordelijkheid in overeenstemming met Artikel 26 van de AVG weergegeven. Op uw verzoek (bijv. via de contactmogelijkheden vermeld in punt 1) zullen wij u graag de hoofdzaken van de betreffende overeenkomst over gezamenlijke verantwoordelijkheid verstrekken. Om uw rechten als betrokkene uit te oefenen, kunt u contact met ons opnemen of - voor de gegevensverwerking in kwestie - met degenen die samen met ons verantwoordelijk zijn.

Bij de verkoop van producten met een leeftijdsbeperking, zoals alcohol (18 jaar) / tabaksproducten (18 jaar) / verkoop van computerspellen en consolegames, dvd’s, video’s met een leeftijdsbeperking, wordt door ons kassapersoneel een visuele controle van de identiteitskaart uitgevoerd met het oog op het controleren van de leeftijd. De rechtsgrondslag hiervoor is de uitvoering van een wettelijke (artikel 6, lid 1, punt c) van de AVG).

Onze filialen zijn uitgerust met een camerabewakingssysteem. Lidl verwerkt uw persoonsgegevens met het oog op het waarborgen van de veiligheid van onze medewerkers en klanten, alsook met het oog op het voorkomen en opsporen van misdrijven tegen onze medewerkers, tegen onze klanten en tegen onze eigendommen. Lidl wenst hierdoor diefstal, beschadiging, inbraak, hold-up en agressie te voorkomen en strafbare feiten gepleegd door derden en/of onze medewerkers te bewijzen.

De rechtsgrondslag hiervoor is het gerechtvaardigd belang om een veilige omgeving te bieden aan iedereen die onze filialen betreedt (artikel 6, lid 1, punt f) AVG).

Het gebruik van bewakingscamera’s in onze filialen wordt aangegeven door een duidelijk zichtbaar pictogram. Camerabeelden worden gedurende 5 kalenderdagen in onze systemen bewaard en worden daarna automatisch overschreven.

Indien een (mogelijk) incident heeft plaatsgevonden, kunnen de beelden met toestemming van de data protection officer worden bekeken door de daartoe bevoegde personen. In voorkomend geval kunnen deze langer worden bewaard, namelijk zolang als dit nodig is om het (mogelijke) incident op te lossen en daarvoor kunnen op vordering van de politie ook beelden aan de politie worden verstrekt. De wettelijke basis voor deze verstrekking van gegevens is de uitvoering van een wettelijke verplichting (artikel 6, lid 1, punt c) van de AVG).

Ook door ons ingeschakelde onderhoudsbedrijven hebben in het kader van installatie- en onderhoudswerkzaamheden mogelijk toegang tot opgeslagen gegevens.

Vragen omtrent de verwerking van uw persoonsgegevens in het kader van camerabewaking kunt u richten aan de data protection officer op het volgend e-mailadres: privacy@lidl.be

Als u met uw kaart betaalt, verzamelen wij als handelaar uw persoonsgegevens via de betaalterminal en worden deze gegevens overgedragen aan de netwerkexploitant. De gegevens worden verder verwerkt door de netwerkexploitant en de respectieve betalingsdienstaanbieders die instaan voor de aanvaarding en verrekening van de betalingstransacties (bv. acquirer). Dit gebeurt meer bepaald in het kader van de verwerking van betalingen, om misbruik van de kaart te voorkomen, het risico op betalingsproblemen te beperken en voor wettelijke voorgeschreven doeleinden, zoals de bestrijding en vervolging van witwaspraktijken. Voor deze doeleinden worden uw gegevens ook doorgegeven aan andere verwerkingsverantwoordelijken, zoals de bank die uw kaart heeft uitgegeven.

Wij als handelaar en de netwerkexploitant of acquirer zijn elk afzonderlijk verantwoordelijk voor de verwerking van de gegevens:

Wij voor het gebruik van de betaalterminal aan de kassa en eventueel voor ons interne netwerk, tot aan de beveiligde overdracht via internet of telefoonlijn aan de netwerkexploitant, netwerkexploitant en acquirer voor de afhandeling en verrekening van de betalingstransacties.

We verwerken uw kaartgegevens (IBAN-nummer of rekeningnummer en BIC-code, vervaldatum en volgnummer van de kaart) en andere betaalgegevens (bedrag, datum, tijdstip, terminal-ID, locatie, bedrijf en vestiging waar de betaling plaatsvindt, uw handtekening). Dit doen we in het kader van de afwikkeling van de betaling (artikel 6, lid 1, punt b) AVG) en de uitvoering van de betalingsprocedure met de betalingsdienstaanbieder (artikel 6, lid 1, punt f) AVG), en eventueel voor de verwerking van een geldopname of het uitvoeren van een kredietwaardigheidscontrole.

Het gerechtvaardigd belang ligt in de afhandeling van de geldopname of het betaalproces. De gegevens worden gewist zodra ze niet langer noodzakelijk zijn voor de afwikkeling van de betaling en aan de wettelijke bewaartermijnen is voldaan.

Bij betaling met een debet-/creditkaart (bv. Bancontact, Visa, Mastercard, American Express) worden de volgende betaalgegevens overgedragen aan Worldline, Haachtsesteenweg 1442, 1130 Brussel, België: IBAN-nummer, vervaldatum en volgnummer van de kaart, kaartnummer, PAN, datum, tijdstip, betalingsbedrag, terminal-ID, locatie, bedrijf en vestiging. Informatie over de gegevensverwerking door Wordline vindt u op https://be.worldline.com/nl/home/privacy.html.

In het kader van reparatiewerkzaamheden aan de kaartterminals, kan niet worden uitgesloten dat de dienstverlener Worldline, Haachtsesteenweg 1442, 1130 Brussel, België toegang krijgt tot de betaalgegevens op de betaalterminals.

Als een automatische afschrijving niet kan worden uitgevoerd wegens onvoldoende saldo of omdat u ze hebt herroepen (terugboeking), worden uw gegevens door Worldline, Haachtsesteenweg 1442, 1130 Brussel, België meegedeeld aan uw bank. Dit gebeurt met het oog op het controleren en doen gelden van de koopprijsvordering. Voor op handtekeningen gebaseerde betalingstransacties worden tevens documenten gearchiveerd door de dienstaanbieder

Om misbruik van de kaart te voorkomen en het risico op betalingsproblemen te beperken, hebben we het aantal terugboekingen binnen een bepaalde periode vastgelegd om afwijkingen te kunnen vaststellen en, indien nodig, strafrechtelijke stappen te ondernemen. Met dit oogmerk wordt het IBAN-nummer opgeslagen op grond van artikel 6, lid 1, punt f) van het AVG.

Bij betaling met elektronische maaltijdcheques worden uw gegevens door Worldline, Haachtsesteenweg 1442, 1130 Brussel, België meegedeeld aan de respectievelijke uitgever van de maaltijdcheques. Informatie over de gegevensverwerking door Wordline vindt u op https://be.worldline.com/nl/home/privacy.html.

Bij betaling met papieren maaltijdcheques sturen wij de uw gegevens naar de respectievelijke uitgever van de maaltijdcheques.

In bepaalde wettelijk voorgeschreven gevallen worden uw gegevens overgemaakt aan rechtshandhavingsinstanties en financiële-inlichtingeneenheden.

U bent wettelijk noch contractueel verplicht om ons uw gegevens te verstrekken. Betalingen met een kaart of maaltijdcheques zijn echter niet mogelijk zonder deze gegevens. Als alternatief kunt u steeds met contant geld betalen.

Via onze dienstverlener (Frederix Computer GmbH, Oskar-Winter-Straße 9, 30161 Hannover, Duitsland) bieden wij bezoekers van onze vestigingen gratis toegang tot het internet door middel van een WLAN-netwerk. Hieronder vindt u de informatieverplichtingen krachtens artikel 108 e.v. van Wet betreffende de elektronische communicatie.

Daartoe hebben we onze vestigingen uitgerust met WLAN-toegangspunten waarmee WLAN-compatibele eindapparaten (zoals tablets, smartphones) toegang kunnen krijgen tot het internet. De WLAN-toegangspunten registreren het MAC-adres en het door Frederix toegewezen IP-adres van de WLAN-compatibele eindapparaten van bezoekers. Om verbinding te maken met het toegangspunt moet het apparaat zich binnen het bereik ervan bevinden, moet de WLAN-functie ingeschakeld zijn en moet u actief verbinding hebben gemaakt met het WLAN-netwerk. Het MAC-adres (Media Access Control-adres) is het hardware-adres van een netwerkadapter (bv. de WLAN-adapter in uw smartphone) dat fungeert als uniek identificatienummer van het apparaat in een computernetwerk. Deze gegevens kunnen door ons niet rechtstreeks aan uw persoon worden toegewezen.

De verzamelde gegevens die door ons aan Frederix worden doorgegeven, zijn verkeersgegevens in de zin van de de Belgische wet elektronische communicatie. De gegevensverwerking is noodzakelijk om een verbinding met het internet tot stand te brengen via de telecommunicatieaanbieder en is wettelijk gebaseerd op de gebruikersovereenkomst die u met Frederix hebt gesloten. Pas wanneer u actief verbinding heeft gemaakt met ons WLAN-klantennetwerk en u zich heeft geregistreerd via het inlogscherm of de gebruiksvoorwaarden van Frederix heeft aanvaard, geven we uw MAC-adres door aan onze dienstverlener zodat deze u toegang tot het internet kan verlenen. Tijdens het inloggen vindt u informatie over de verwerking van uw persoonsgegevens door Frederix bij gebruik van het WLAN-klantennetwerk.

Afhankelijk van de component worden de gegevens gewist na vijf minuten van inactiviteit of wanneer het opslaggeheugen wordt overschreven.

U kunt de registratie van uw MAC-adres verhinderen door uw apparaat geen verbinding te laten maken met WLAN-netwerk. Als u bij een eerder bezoek aan een van onze vestigingen verbinding hebt gemaakt met het WLAN-netwerk, moet u bij een volgend bezoek de WLAN-functie op uw eindapparaat uitschakelen.

De verantwoordelijke organisatie is de respectieve Lidl Belgium GmbH & Co. KG. De contactgegevens worden uitgehangen in onze filialen of kunt u opvragen via de klantenservice: service@lidl.be

Als u nog vragen heeft, kunt u contact opnemen met de data protection officer van de bevoegde dienst via privacy@lidl.be .

De volgende bepalingen inzake gegevensbescherming gelden voor alle handelspartners van de Lidl-groep, of hun wettelijke vertegenwoordigers, medewerkers en, indien van toepassing, vennoten van handelspartners of economisch begunstigden. Handelspartners zijn rechtspersonen of natuurlijke personen die met Lidl onderhandelingen voeren om een zakenrelatie op te starten of reeds deel uitmaken van een zakenrelatie met Lidl. Arbeids- of opleidingsovereenkomsten worden uitdrukkelijk buiten beschouwing gelaten.

Om aan onze contractuele verplichtingen te voldoen (artikel 6, lid 1, letter b) van de AVG)

Indien u zelf als natuurlijk persoon een handelspartner van Lidl bent, houden de doeleinden van de verwerking van uw gegevens over het algemeen verband met het feit dat we enerzijds precontractuele maatregelen, die aan een contractueel geregelde zakenrelatie voorafgaan, moeten uitvoeren en anderzijds de verplichtingen die voortvloeien uit de aangegane overeenkomst moeten nakomen.

Om aan een wettelijke verplichting te voldoen (artikel 6, lid 1, letter c) van de AVG)

Bovendien kan de verwerking van persoonsgegevens in de context van een zakenrelatie noodzakelijk zijn om aan de wettelijke richtlijnen te voldoen. In dit geval houden de specifieke doeleinden van de gegevensverwerking verband met de relevante wettelijke richtlijnen. Dergelijke wettelijke verplichtingen zijn onder meer: bewaar- en identificatieverplichtingen, bijvoorbeeld in het kader van de richtlijnen om witwaspraktijken te voorkomen, fiscale controle- en rapporteringsverplichtingen en gegevensverwerking in het kader van verzoeken van bevoegde instanties of van complianceaudits in combinatie met de relevante wetgeving.

Om aan de rechtmatige belangen te voldoen (artikel 6, lid 1, letter f) van de AVG)

Als u een bediende, wettelijke vertegenwoordiger (bv. RD of executive consultant), vennoot of economisch begunstigde van een van onze handelspartners bent, verzamelen en verwerken wij de gegevens die u in het kader van de handelspartnerrelatie verstrekt, om aan onze rechtmatige belangen te voldoen. De rechtmatige belangen hebben in dit geval betrekking op de keuze van geschikte handelspartners, de uitvoering van sociale audits om te controleren of de sociale normen worden nageleefd, de uitvoering van enquêtes om bedrijven te evalueren, de verwerking van contactgegevens van contactpersonen, de toewijzing van arbeidsresultaten aan individuele handelspartners, de boeking van zakelijke transacties, de onderhandelingen met contactpersonen die geen directe handelspartners zijn of worden en de verwerking in het kader van het digitaliseringsproces. Andere rechtmatige belangen omvatten uitnodigingen voor evenementen, juridische claims indienen en juridische nadelen vermijden (bijvoorbeeld in het geval van insolventie), rechtmatigheidscontroles (bijvoorbeeld geldverstrekkers en geldtransportbedrijven), de verdediging tegen gevaren en aansprakelijkheidsclaims en juridische risico's en economische nadelen vermijden, de herkenning en verwerking van mogelijk schadelijke e-mails, toegangscontroles, de opheldering van mogelijke schendingen van de compliance via interne complianceonderzoeken (bijvoorbeeld documentatie van gedrag dat in strijd is met het kartelrecht), strafbare feiten voorkomen, de vereffening van schade als gevolg van de zakenrelatie, de efficiënte en snelle digitale verwerking van de ondertekening van de overeenkomst, de toepasselijke registratie van de ondertekeningsprocedure voor verificatiedoeleinden, alsook de geldigheidscontrole van de gekwalificeerde elektronische handtekening en andere interne administratieve doeleinden (bijvoorbeeld gebruikers- en contractadministratie, projectbeheer en -boekhouding, procesoptimalisatie, de gegevensverwerking in ticketsystemen en IT-portaalsites).

Op grond van toestemming (artikel 6, lid 1, letter a) van de AVG)

Daarnaast kan de verwerking van uw persoonsgegevens zijn gebaseerd op een vrijwillige toestemming in de zin van art. 6, lid 1 a) van de AVG.

Welke gegevens in detail worden verwerkt, hangt grotendeels af van de overeengekomen diensten en het voorwerp van onze zakenrelatie. Bijgevolg zullen niet alle onderdelen van deze informatie voor u relevant zijn.

Doorgaans verzamelen we uw gegevens van uzelf. In bepaalde situaties kan het, op grond van wettelijke voorschriften of rechtmatige belangen (bv. in het kader van compliancecontrole van handelspartners), echter ook nodig zijn om persoonsgegevens te verwerken die wij van andere bedrijven, belastingdiensten, bevoegde instanties, kredietagentschappen, insolventieregisters, publiek toegankelijke bronnen (internet) of andere derden ontvangen. Dit omvat ook meldingen van mogelijke complianceovertredingen via de door ons opgezette klokkenluiderskanalen.

Relevante persoonsgegevens kunnen zijn:

Persoonlijke gegevens (bv. voornaam, naam, adres en andere contactgegevens, geboortedatum en -plaats en nationaliteit), legitimatie- en authenticatiegegevens (bv. uittreksels uit het handelsregister, gegevens van de identiteitskaart, bewijs van de handtekening), bedrijf, alsook positie, functie en afdeling in het bedrijf, leidinggevende, gegevens in het kader van onze zakenrelatie (bv. betalingsgegevens, gegevens over bestellingen), gegevens over bedrijfsstructuren en eigendomsverhoudingen, foto- en video-opnamen (bv. van goederenleveringen), protocolgegevens, gebruikersnaam, gebruiker-ID, gegevens die relevant zijn voor de compliance (bv. informatie over referenties of over faillissementen, negatieve berichtgeving, informatie over strafrechtelijke onderzoeken met betrekking tot het voorwerp van de dienst), alsook andere gegevens die vergelijkbaar zijn met de genoemde categorieën.

Het is mogelijk dat we, om aan onze voornoemde rechtmatige belangen te voldoen, bij de afsluiting van een overeenkomst via de kredietagentschappen gegevens over uw kredietwaardigheid verzamelen. Deze gegevens van de kredietagentschappen gebruiken we om uw kredietwaardigheid te controleren. Kredietagentschappen bewaren gegevens die zij bijvoorbeeld van banken of bedrijven ontvangen. Deze gegevens omvatten meer bepaald naam, voornaam, geboortedatum, adres en informatie over het betalingsgedrag. Informatie over de over u opgeslagen gegevens kunt u rechtstreeks bij de kredietagentschappen verkrijgen.

Zodra u via een digitale handtekening met ons een overeenkomst aangaat, verwerken wij uw hieraan gerelateerde gegevens (meer bepaald e-mailadres, IP-adres, tijdstippen waarop u het respectieve overeenkomstdocument hebt bewerkt). Bovendien is het mogelijk om bepaalde overeenkomsten met een zogenaamde gekwalificeerde elektronische handtekening te ondertekenen. In dit geval verwerken wij naast de bovengenoemde gegevens ook de certificaatgegevens van uw handtekening. Deze gegevens zijn toegankelijk voor alle personen die betrokken zijn bij de vrijgave en de ondertekening van overeenkomsten.

Binnen ons bedrijf is de toegang tot de gegevens die u ons hebt verstrekt enkel bestemd voor die afdelingen die deze gegevens nodig hebben om hun contractuele of wettelijke verplichtingen na te komen of om hun rechtmatige belangen te behartigen, of afdelingen die u via een afzonderlijke toestemmingsverklaring toestemming hebt gegeven.

Dit zijn meestal de afdeling materiaalaankoop, of de inkoopafdeling en de dienstontvangers binnen de nationale Lidl-organisatie waarmee de handelspartner de zakenrelatie is aangegaan, en Lidl Stiftung & Co KG ter ondersteuning van de nationale Lidl-organisaties.

Ook verwerkers, de bevoegde instanties of leveranciers hebben in het kader van de contractuele relatie, om hun wettelijke verplichtingen na te komen of om rechtmatige belangen te behartigen, toegang tot uw persoonsgegevens.

Hierbij wordt er contractueel vastgelegd dat de richtlijnen inzake gegevensbescherming moeten worden nageleefd. Met het oog op de contractuele verplichtingen kunnen de gegevens bovendien aan bedrijven binnen de Schwarz groep worden doorgegeven.

Als u een raamovereenkomst met de gehele Lidl-groep of met de Schwarz-groep als gerechtigde dienstontvanger hebt afgesloten, hebben zowel de afdeling materiaalaankoop als de inkoopafdeling van de Lidl-groep of de Schwarz-groep (Schwarz Beschaffung GmbH) toegang tot de relevante contactgegevens van de handelspartner. De nationale complianceafdelingen van de Schwarz-bedrijven hebben allemaal toegang tot de gegevens van de compliancecontrole van de handelspartners. De grondslag hiervoor is telkens art. 26 van de AVG in het kader van de gezamenlijke verantwoordelijkheid. Buiten onze groep worden de gegevens enkel doorgegeven als wij hiertoe wettelijk zijn verplicht (bv. bij officiële onderzoeken).

Persoonsgegevens worden zolang bewaard als nodig is om de bovengenoemde doeleinden te verwezenlijken. Relevant in dit verband zijn met name de wettelijke bewaarverplichtingen uit het Wetboek Economisch Recht en de fiscale wettelijke bepalingen die in een bewaarperiode van maximaal tien jaar voorzien. In individuele gevallen kunnen gegevens ook langer worden opgeslagen (bijvoorbeeld in het geval van bouwdocumenten).

In het kader van onze zakenrelatie moet u alle persoonsgegevens verstrekken die zijn vereist om een zakenrelatie aan te gaan, uit te voeren en te beëindigen en om de hiermee gepaard gaande verplichtingen na te komen. Bovendien moet u alle persoonsgegevens verstrekken die wij wettelijk verplicht moeten verzamelen of waarop wij op grond van onze rechtmatige belangen recht hebben. Zonder deze gegevens is het doorgaans voor ons niet mogelijk om een zakenrelatie met u aan te gaan.

Als we persoonsgegevens aan ontvangers buiten de Europese Economische Ruimte (EER) overdragen, gebeurt dit enkel als de Europese Commissie heeft bevestigd dat dit derde land over een adequaat niveau van gegevensbescherming beschikt, als er met de ontvanger van de gegevens een adequaat niveau van gegevensbescherming werd overeengekomen (bv. door middel van EU-standaardclausules) of als u ons hiertoe toestemming hebt gegeven of wij op grond van de geldende regelgeving wettelijk hiertoe zijn verplicht.

De verantwoordelijke partij is het bedrijf waarmee u een zakenrelatie aangaat of onderhoudt.

In geval van gezamenlijke verwerkingsverantwoordelijken ontvangt u de betreffende informatie van de verantwoordelijke partij waarmee u een zakenrelatie aangaat of onderhoudt. Het aangewezen bedrijf is eveneens ervoor verantwoordelijk dat de verplichtingen die uit de AVG voortvloeien, worden nageleefd.

Als u nog andere vragen hebt over de manier waarop en de reden waarom uw persoonsgegevens worden verzameld, verwerkt en gebruikt, kunt u contact opnemen met de data protection officer van de respectieve verantwoordelijke partij:

voor Lidl Digital International GmbH & Co KG mailt u naar datenschutz@lidl-shop.de, voor Lidl Stiftung & Co KG naar datenschutz@lidl.com.

voor Lidl Belgium GmbH & Co kunt u de data protection officer contacteren via privacy@lidl.be.

Doeleinden van de gegevensverwerking/rechtsgronden:

Uw deelname aan een van onze klantenonderzoeken is volledig vrijwillig. Bij dit onderzoek wordt er (met uitzondering van deelname aan een wedstrijd, zie punt 9) in principe geen informatie opgeslagen aan de hand waarvan de identiteit van de deelnemers aan het onderzoek kan worden achterhaald. We gaan ervan uit dat u alle persoonlijke informatie/meningen bij het beantwoorden van onze vragen vrijwillig verstrekt. Deze informatie/meningen worden bewaard in overeenstemming met de AVG. We vragen om in de lege tekstvelden geen namen of andere informatie in te voeren aan de hand waarvan uw identiteit of die van andere personen kan worden afgeleid.

De volgende gegevens worden in de loop van het onderzoek in zogenaamde cookies (zie punt 13) opgeslagen:

• individuele user-ID,
• aantal bezoeken aan de website (dagelijks/wekelijks),
• duur van het gebruik van de website/antwoorden op het onderzoek.

Wij gebruiken uw gegevens, die u in het kader van het onderzoek verstrekt, en de bovengenoemde gegevens uitsluitend om ons onderzoek uit te voeren/te evalueren en om de mogelijkheid uit te sluiten dat meerdere antwoorden op het onderzoek in de evaluatie worden opgenomen. De rechtsgrondslag voor de gegevensverwerking is artikel 6, lid 1, letter f) van de AVG. Ons en uw parallelle (legitieme) belang bij deze gegevensverwerking vloeien voort uit de hierboven genoemde doeleinden.

Gegevensontvangers/categorieën van gegevensontvangers:

Bij het beantwoorden van uw vragen en voor de evaluatie van klantenenquêtes worden uw gegevens ook door verwerkers, ten behoeve van ons verwerkt. Deze zijn stuk voor stuk zorgvuldig geselecteerd, worden door ons gecontroleerd en zijn contractueel gebonden conform artikel 28 AVG.

We gebruiken de resultaten van ons klantenonderzoek altijd louter voor interne evaluaties. We geven geen persoonsgegevens aan derden door, tenzij u hiervoor uitdrukkelijk toestemming hebt gegeven.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn:

De door middel van cookies opgeslagen gegevens worden na maximaal 7 dagen gewist. Bovendien worden uw gegevens in het kader van het onderzoek enkel anoniem opgeslagen.

Indien onze verwerking van uw persoonsgegevens op basis van een toestemming gebeurt, heeft u te allen tijde het recht deze toestemming met werking voor de toekomst in te trekken.

Naast het recht op herroeping van de door u aan ons gegeven toestemmingen beschikt u mits vervulling van de desbetreffende wettelijke vereisten ook over de volgende rechten:

• Recht op informatie over uw bij ons opgeslagen persoonsgegevens volgens artikel 15 AVG,
• Recht op correctie van onjuiste gegevens of op vervollediging van onvolledige gegevens volgens artikel 16 OVG,
• Recht op het wissen van uw bij ons opgeslagen gegevens volgens artikel 17 AVG,
• Recht op beperking van de verwerking van uw gegevens volgens artikel 18 AVG,
• Recht op overdraagbaarheid van gegevens volgens artikel 20 AVG,
• Recht op bezwaar volgens artikel 21 AVG

Lidl verbindt zich ertoe onverwijld en in ieder geval binnen een maand na ontvangst van uw verzoek met betrekking tot een van onderstaande rechten te antwoorden op uw verzoek. Uw verzoek wordt geacht te zijn ontvangen op het moment dat uw aanvraag volledig is, dit houdt ook in dat wij van u een identiteitsbewijs verkregen hebben of dat wij op een andere manier zekerheid hebben gekregen van uw identiteit. Afhankelijk van de complexiteit van het verzoek en van het aantal verzoeken kan die termijn indien nodig met twee maanden verlengd worden. In dat geval stellen wij u in elk geval zo snel mogelijk na ontvangst van het verzoek in kennis van dergelijke verlenging.

In het geval Lidl uw persoonsgegevens niet van uzelf heeft verkregen, verstrekt Lidl de informatie over de bij Lidl opgeslagen persoonsgegevens binnen een redelijke termijn, maar uiterlijk binnen één maand na de verkrijging van de persoonsgegevens (artikel 14 AVG).

U hebt het recht, volgens artikel 15 lid 1 AVG, om op verzoek gratis informatie over de bij ons over uw persoon opgeslagen persoonsgegevens te verkrijgen. Deze informatie omvat in het bijzonder:

• De doeleinden waarvoor de persoonsgegevens verwerkt worden;
• De categorieën van persoonsgegevens die verwerkt worden;
• De ontvangers resp. de categorieën van ontvangers tegenover wie uw persoonsgegevens geopenbaard werden of nog geopenbaard zullen worden;
• De geplande duur van de bewaring van uw persoonsgegevens of, indien concrete gegevens hierover niet mogelijk zijn, criteria voor de vaststelling van de bewaarperiode;
• Het bestaan van een recht op informatie of wissen van uw persoonsgegevens, een recht op beperking van de verwerking door de verantwoordelijken of een recht op bezwaar tegen deze verwerking;
• Het bestaan van een recht om klacht in te dienen bij een toezichthoudende overheid;
• Alle beschikbare informatie over de herkomst van de gegevens wanneer de persoonsgegevens niet bij de betrokken persoon verzameld worden;
• Het bestaan van een geautomatiseerde besluitvorming inclusief profiling volgens artikel 22 lid 1 en 4 AVG en – ten minste in die gevallen – significante informatie over de betrokken logica, alsook de draagwijde en de nagestreefde effecten van een dergelijke verwerking voor de betrokken persoon.

Worden persoonsgegevens aan een derde land of aan een internationale organisatie doorgegeven, dan hebt u het recht voorgelicht te worden over de passende waarborgen volgens artikel 46 AVG in verband met de overdracht.

U hebt het recht om van ons onmiddellijk de correctie van uw onjuiste persoonsgegevens te vragen. Rekening houdend met de doeleinden van de verwerking hebt u het recht om de aanvulling van onvolledige persoonsgegevens – ook door middel van een aanvullende verklaring – te vragen.

U hebt het recht om van ons te vragen dat uw persoonsgegevens onmiddellijk worden gewist om een van de volgende redenen:

• De persoonsgegevens zijn niet meer nodig voor de doeleinden waarvoor ze verzameld of op andere wijze verwerkt werden;
• U trekt de toestemming in waarop de verwerking volgens artikel 6 lid 1 letter a) of artikel 9 lid 2 letter a) AVG steunde, en er zijn geen andere rechtsgrondslagen voor de verwerking;
• U dient volgens artikel 21 lid 1 of lid 2 AVG bezwaar in tegen de verwerking, en er zijn in het geval van artikel 21 lid 1 AVG geen prioritaire rechtmatige redenen voor de verwerking;
• De persoonsgegevens werden onrechtmatig verwerkt;
• De wissing van de persoonsgegevens is vereist om aan een wettelijke verplichting te voldoen;
• De persoonsgegevens werden met betrekking tot aangeboden diensten door het informatiebedrijf volgens artikel 8 lid 1 AVG verzameld.

Voor zover wij de persoonsgegevens openbaar gemaakt hebben en verplicht zijn ze te wissen, nemen wij, rekening houdend met de beschikbare technologie en de uitvoeringskosten, passende maatregelen om de derden die uw gegevens verwerken ervan in kennis te stellen dat u van die gegevens ook het wissen van alle links naar deze persoonsgegevens of van kopieën of replicaties van deze persoonsgegevens wenst.

U hebt het recht om van ons de beperking van de verwerking te vragen wanneer aan een van de volgende vereisten is voldaan:

• De juistheid van de persoonsgegevens wordt door u bestreden;
• De verwerking is onrechtmatig en u vraagt in plaats van het wissen de beperking van het gebruik van de persoonsgegevens;
• De verantwoordelijke heeft de persoonsgegevens voor de doeleinden van de verwerking niet langer nodig, de betrokkene echter heeft ze wel nodig om rechtsvorderingen geldend te maken, uit te oefenen of te verdedigen
• U hebt bezwaar gemaakt tegen de verwerking volgens artikel 21 lid 1 AVG, zo lang nog niet vaststaat of de rechtmatige redenen van de verantwoordelijke opwegen tegen die van de betrokken persoon.

U hebt het recht om uw persoonsgegevens, die u aan ons bezorgd hebt, in een gestructureerd, gangbaar en machineleesbaar formaat te verkrijgen, en u hebt het recht deze gegevens aan een andere verantwoordelijke over te dragen zonder daarbij door ons gehinderd te worden, indien

• De verwerking berust op een toestemming volgens artikel 6 lid 1 letter a) of artikel 9 lid 2 letter a) of op een overeenkomst volgens artikel 6 lid 1 letter b) AVG,
• De verwerking met behulp van een geautomatiseerd proces verloopt.

Bij de uitoefening van uw recht op overdraagbaarheid hebt u het recht om te bewerkstelligen dat de persoonsgegevens rechtstreeks van ons naar een andere verantwoordelijke overgedragen worden, voor zover dit technisch haalbaar is.

Onder de voorwaarden van artikel 21 lid 1 AVG kan bezwaar worden gemaakt tegen de gegevensverwerking om redenen die verband houden met uw specifieke situatie.

Het bovenstaande algemene recht van bezwaar geldt voor alle in deze gegevensbeschermingsbepalingen beschreven verwerkingsdoeleinden, die op basis van artikel 6 lid 1 letter f) AVG verwerkt worden. Anders dan bij het op de gegevensverwerking voor reclamedoeleinden gericht bijzonder recht van bezwaar (zie hierboven meer bepaald punten 12 en 13), zijn wij volgens de AVG alleen verplicht tot realisatie van een dergelijk algemeen bezwaar wanneer u ons hiervoor zwaarwegende redenen opgeeft, bv. een mogelijk levensgevaar of gevaar voor de gezondheid. Bovendien bestaat de mogelijkheid u te wenden tot de voor Lidl Belgium GmbH & Co. KG bevoegde toezichthouder of de verantwoordelijke voor de gegevensbescherming van Lidl Belgium GmbH & Co. KG .

U hebt daarenboven te allen tijde het recht om beroep in te stellen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. U kunt zich hiervoor tot de toezichthoudende autoriteit van het land wenden waar u uw woonplaats hebt of tot de toezichthoudende overheid van het land waarin de verantwoordelijke zijn vestiging heeft.

U hebt het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden. In drie gevallen is geautomatiseerde individuele besluitvorming wel mogelijk:

• Het is noodzakelijk voor de totstandkoming of de uitvoering van een overeenkomst;
• Het is toegestaan bij een Unierechtelijke of lidstaatrechtelijke bepaling;
• Het berust op uw uitdrukkelijke toestemming van de betrokkene.

Hebt u nog vragen over de verwerking van uw gegevens, dan kunt u zich tot de bedrijfsverantwoordelijke voor de gegevensverwerking wenden:

Lidl Belgium GmbH & Co.KG

Data protection officer

Guldensporenpark 90 Gebouw J

9820 Merelbeke

privacy@lidl.be