Ochrana soukromí

  (Verze 2.0; aktualizováno 22. 1. 2024)

Ochrana osobních údajů je pro nás důležitá

Děkujeme, že jste navštívili naši webovou stránku www.spolecnost.lidl.cz. Následující Prohlášení o ochraně soukromí Vás informuje o způsobu a rozsahu zpracování Vašich osobních údajů při používání našich webových stránek. Osobní údaje jsou informace, které jsou přímo nebo nepřímo přiřazovány k Vaší osobě nebo které k ní mohou být přiřazeny. Právní předpisy na ochranu osobních údajů jsou představovány zejména obecným nařízením o ochraně osobních údajů (GDPR).

1. Návštěva našich webových stránek

Účely zpracování osobních údajů/právní základy:

Při Vaší návštěvě našich webových stránek pomocí Vašeho koncového zařízení dochází prostřednictvím prohlížeče a bez Vašeho přičinění k odesílání a dočasnému ukládání následujících údajů:

• údaj o IP adrese přístroje s internetovým připojením, který odeslal požadavek;
• údaj o datu a času přístupu;
• údaj o názvu a URL zobrazeného souboru;
• údaj o internetové stránce/aplikaci, ze které byl uskutečněn přístup (URL referer);
• údaj o použitém prohlížeči, případně o operačním systému použitého koncového zařízení s internetovým připojením a
• označení poskytovatele připojení

na serveru našich webových stránek jako tzv. log soubory pro následující účely:

• zajištění bezproblémového vzniku připojení na naše webové stránky;
• zajištění komfortního užívání našich webových stránek/aplikací; a
• vyhodnocení bezpečnosti a stability systému.

Právním základem pro zpracování osobních údajů je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá ve výše uvedených účelech zpracování osobních údajů. Pokud popsané zpracování slouží k přípravě smlouvy, právním základem pro zpracování osobních údajů je čl. 6 odst. 1 písm. b) GDPR.

Příjemci/kategorie příjemců:

Vaše osobní údaje pro nás, při shora uvedených zpracováních, zpracovávají také smluvní zpracovatelé ze odvětví IT hostingu. Každého z nich pečlivě vybíráme, auditujeme a tito zpracovatelé jsou rovněž smluvně zavázáni dle čl. 28 GDPR.

Doba uchování/kritéria pro určení doby uchování:

Údaje se ukládají po dobu sedmi dnů a poté se automaticky vymažou.

2. E-mail

Účely zpracování údajů/právní základy:

Pokud nás kontaktujete přímo prostřednictvím e-mailové adresy uvedené na našich webových stránkách, použijeme Vaše údaje pouze k účelu zpracování Vaší žádosti.

Právním základem pro zpracování osobních údajů je čl. 6 odst. 1 písm. f) nebo čl. 6 odst. 1 písm. b) GDPR. Náš a váš shodný (oprávněný) zájem na tomto zpracování osobních údajů vyplývá z cíle odkázat Vás na správnou kontaktní osobu, odpovědět na Vaše dotazy a případně vyřešit předmětné problémy.

Doba uchování/kritéria pro stanovení doby uchování:

Údaje, které nám předáváte v rámci e-mailových dotazů, obvykle smažeme nebo anonymizujeme nejpozději do 90 dnů od poskytnutí konečné odpovědi. Dle našich zkušeností se zpravidla po 90 dnech k našim odpovědím nevyskytují žádné další dotazy. Když uplatníte svá práva jako subjektu údajů (viz níže), budou Vaše osobní údaje uloženy po dobu 3 let od konečné odpovědi, abychom mohli prokázat, že jsme Vám poskytli úplné informace a vyhověli zákonným požadavkům.

3. Používání souborů cookies a obdobných technologií ke zpracování údajů o užívání

Účely zpracování osobních údajů/právní základy:

My, Lidl Česká republika, s.r.o., sídlem Nárožní 1359/11, 15800 Praha 5, jsme správcem pro zpracování osobních údajů v souvislosti s používáním takzvaných cookies a dalších obdobných technologií pro zpracování údajů o užívání na všech (sub)doménách stránek www.spolecnost.lidl.cz.

Cookies jsou malé textové soubory, které se ukládají do Vašeho zařízení (notebook, tablet, smartphone atd.) vždy, když navštívíte naše webové stránky. Soubory cookies nezpůsobují ve Vašem koncovém zařízení škody, neobsahují viry, trojské koně ani jiný škodlivý software. Do souboru cookie se ukládají informace, které souvisí se specifickým koncovým zařízením, jež používáte. To však neznamená, že skrze ně bezprostředně získáváme znalost Vaší identity.

Používání cookies a obdobných technologií ke zpracování údajů o užívání slouží podle kategorií cookies, případně obdobných technologií, k následujícím účelům:

• Technicky nutné: Toto jsou cookies nebo obdobné metody, bez nichž nemůžete využívat naše služby (například pro správné zobrazování našich webových stránek, včetně písma a barvy, pro poskytnutí Vámi zvolených funkcí, pro zohlednění Vašeho nastavení jako je Vaše volba ohledně souborů cookies a obdobných technologií atd.).
• Preferenční: Pomocí těchto technologií můžeme zohlednit Vaše skutečné nebo předpokládané preference pro pohodlné používání našich webových stránek. Například Vám můžeme na základě Vašeho nastavení zobrazit naše webové stránky ve Vašem jazyce.
• Statistické: Tyto technologie nám umožňují vytvářet anonymní statistiky ohledně využívání našich služeb. Díky tomu se například můžeme rozhodnout, jak bychom mohli ještě lépe přizpůsobit naše webové stránky zvyklostem uživatelů.
• Marketingové: Jejich prostřednictvím my a jiní správci můžeme Vám nebo jiným uživatelům zobrazovat odpovídající reklamní obsahy, které jsou založeny na analýze uživatelského chování. Vaše uživatelské chování může být zjišťováno také prostřednictvím různých webových stránek, prohlížečů či koncových zařízení na základě uživatelského ID (jedinečného identifikátoru).

Informační přehled k používaným cookie souborům a jiným technologiím, účelu zpracování, době uložení a zapojeným poskytovatelům naleznete v našem Seznamu aktuálně používaných cookies.

Při používání cookie souborů a obdobných technologií ke zpracování údajů o užívání se v závislosti na určení účelu zpracovávají především následující typy osobních údajů:

Technicky nutné:

• volby uživatele, aby bylo možno uložit stav souhlasu uživatele s cookies pro aktuální doménu  (např. souhlas se soubory cookie).

Preferenční:

• nastavení přizpůsobení uživatelského rozhraní (např. výběr preferovaného jazyka)

Statistické:

• Pseudonymizované uživatelské profily s informacemi ohledně užívání webových stránek. Tyto obsahují zejména:
  • typ/ verzi prohlížeče,
  • použitý operační systém,
  • použité zařízení,
  • referenční URL (dříve navštívená stránka),
  • hostující název přistupujícího počítače (IP adresa),
  • čas požadavku na server,
  • individuální uživatelské ID a

spuštěné události na webová stránce (chování při surfování).

• IP adresa se přitom pravidelně anonymizuje, takže je v zásadě vyloučeno, aby Vaše osoba byla zjistitelná.

Marketingové:

• Pseudonymizované uživatelské profily s informacemi ohledně užívání našich webových stránek. Tyto obsahují zejména:
  • IP adresu,
  • individuální uživatelské ID,
  • pro Vás potencionálně zajímavé produkty,
  • puštěné události na webová stránce (chování při surfování).
• IP adresy se přitom pravidelně anonymizují, takže je v zásadě vyloučeno, aby Vaše osoba byla zjistitelná.

Právním základem pro používání preferenčních, statistických a marketingových souborů cookie je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Právním základem pro používání technicky nutných cookies je čl. 6 odst. 1 písm. f) GDPR, protože máme oprávněný zájem na bezproblémovém fungování našich webových stránek.

Váš souhlas můžete kdykoli odvolat/upravit s účinkem do budoucna, aniž by to mělo vliv na zákonnost zpracování prováděného na základě souhlasu až do jeho odvolání. Jednoduše klikněte na plovoucí tlačítko v levém spodním rohu webové stránky a proveďte Vaši volbu.

Příjemci/kategorie příjemců:

Podle okolností využíváme při zpracování údajů prostřednictvím cookies a obdobných technologií ke zpracování údajů o užívání specializované poskytovatele služeb, zejména z oblasti online marketingu. Tito zpracovávají Vaše údaje pro nás jako zpracovatelé, jsou pečlivě vybíráni a smluvně zavázáni podle článku 28 GDPR.  Všichni, kdo jsou v našem seznamu aktuálně používaných cookies uvedeni jako poskytovatelé, jsou naši zpracovatelé.

V rámci naší spolupráce se společností Google LLC se shora uvedené údaje zpracovávají ke statistickým a marketingovým účelům zpravidla také na serverech v USA.

Doba uchování/kritéria pro určení doby uchování:

Dobu uchování můžete zjistit v našem seznamu aktuálně používaných cookies. Pokud je ve sloupci „Vypršení platnosti“ uveden údaj „trvalé“, je cookie uložena trvale až do odvolání příslušného souhlasu.

4. Komunikace s novináři

Účel zpracování osobních údajů/právní základ:

Pokud se na nás obrátíte s dotazem jako novináři, uchováme Vaše kontaktní údaje a historii komunikaci s Vámi, abychom mohli na Váš dotaz efektivně odpovědět, zajistili jednotné a koordinované vystupování navenek a byli schopní zpětně dohledat, jakou odpověď jsme poskytli na dotaz. K tomu využíváme specializovaný software.

Právním základem pro toto zpracování je oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR, který spočívá v efektivním zpracování dotazů a evidenci kontaktních údajů novinářů.

Podle okolností dotazu může být správcem osobních údajů ta společnost ze skupiny Schwarz, jejíž činnosti se dotaz týká. Zpravidla půjde o společnost uvedenou v části 9 níže, ale může jít zejm. také o společnost Lidl E-commerce Logistics s.r.o. V případě potřeby tuto skutečnost na Váš dotaz blíže upřesníme.

Příjemci/kategorie příjemců:

Pokud by se Váš dotaz týkal některé jiné společnosti ze skupiny Schwarz, zpřístupníme jej v nezbytné rozsahu dotčené společnosti. Vaše osobní údaje pro nás, při shora uvedeném zpracování, zpracovávají také smluvní zpracovatelé z odvětví IT a PR. Každého z nich pečlivě vybíráme, auditujeme a tito zpracovatelé jsou rovněž smluvně zavázáni dle čl. 28 GDPR.

Doba uchování/kritéria pro určení doby uchování:

Osobní údaje jsou uloženy pro výše uvedené účely po dobu 10 let.

5. Zpracování dalších informací

Účel zpracování osobních údajů/právní základ:

Abychom mohli sledovat, jak používáte naše oznámení a informace, které jste od nás obdrželi v rámci naší spolupráce, ukládáme další relevantní informace (např. zveřejnění, publikace, články). Vaše údaje získáváme v zásadě z obecně přístupných zdrojů, jako jsou webové stránky Vašeho média, tiskové verze vašeho média, jiné formy publikace a srovnatelné stránky nebo sociální sítě.

Právním základem pro zpracování údajů je článek 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem vyplývá z výše uvedených účelů zpracování osobních údajů.

Doba uchování/kritéria pro určení doby uložení:

Údaje jsou uloženy pro výše uvedené účely 2 roky.

6. Předávání osobních údajů externím médiím

Účel zpracování osobních údajů / právní základ:

Pokud jste jako účastník nebo subjekt údajů některé z našich komunikací souhlasili se zveřejněním svých osobních údajů, např. prostřednictvím tiskových zpráv, zpracováváme osobní údaje uvedené v souhlasu na základě článku 6 odst.1 písm. a) GDPR. Údaje předáme jednorázově médiím dle souhlasu uvedeným v e-mailové komunikaci, aby tato média údaje případně dále zveřejnila.

Váš souhlas můžete kdykoli odvolat s účinkem do budoucna, např. zasláním příslušné zprávy na media@lidl.cz, aniž by to mělo vliv na zákonnost zpracování prováděného na základě souhlasu až do odvolání. V takovém případě budou Vaše nahrávky/údaje okamžitě smazány. Vezměte prosím na vědomí, že nemáme možnost ovlivnit zpracování a výmaz Vašich osobních údajů třetími stranami.

Příjemci/kategorie příjemců:

Vaše údaje budou v rámci zpracování údajů předány novináři nebo mediální společnosti / nakladateli, a pokud budou zveřejněny, mohou být přístupné také ve třetích zemích mimo EU nebo EHP. Podrobnosti naleznete v konkrétním textu souhlasu.

Doba uchování/kritéria pro určení doby uchování:

Údaje jsou určeny k jednorázovému předání médiu, kvůli interním dohledatelnosti (jednotný postup, odpovídání na dotazy, zajištění správného podání zprávy) jsou však uloženy po dobu 2 let.

Nemáme možnost ovlivnit uložení Vašich údajů třetími osobami. V těchto případech platí vždy ustanovení o ochraně soukromí třetí osoby, která od nás obdržela Vaše údaje.

7. Předávání příjemcům ve třetích zemích

Pokud údaje předáváme příjemcům ve třetích zemích (sídlem mimo Evropský hospodářský prostor), můžete to zjistit z údajů uvedených v rámci popisu příslušného zpracování u příjemců/ kategorie příjemců. Takzvanými rozhodnutími o odpovídající ochraně Evropská komise některým třetím zemím stvrzuje standard ochrany osobních údajů srovnatelný s úrovní v Evropském hospodářském prostoru. Seznam těchto zemí naleznete pod odkazem https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_cs. Pokud v zemi není odpovídající úroveň ochrany osobních údajů, dohlížíme na to, aby ochrana osobních údajů byla dostatečně zajištěna jinými opatřeními. To je možné například pomocí závazných podnikových pravidel, standardních doložek o ochraně osobních údajů přijatých Evropskou komisí, osvědčení, nebo schválených kodexů chování. Obraťte se, prosím, na pověřence pro ochranu osobních údajů (čl.  9), pokud si přejete k této problematice obdržet bližší informace.

8. Vaše práva spojená s ochranou osobních údajů

Přehled

Kromě práva na odvolání Vašeho souhlasu, který jste nám udělili, máte, pokud jsou splněny požadavky příslušných právních předpisů, následující práva:

• právo na přístup k osobním údajům, které o Vás zpracováváme, podle čl. 15 GDPR,
• právo na opravu nepřesných údajů a doplnění neúplných osobních údajů podle čl. 16 GDPR,
• právo na výmaz osobních údajů, které o Vás zpracováváme podle čl. 17 GDPR,
• právo na omezení zpracování Vašich osobních údajů podle čl. 18 GDPR,
• právo na přenositelnost Vašich osobních údajů podle čl. 20 GDPR,
• právo vznést námitku podle čl. 21 GDPR.

Právo na přístup k osobním údajům podle článku 15 GDPR

V souladu s čl. 15 GDPR máte právo získat od nás bezplatně informace o osobních údajích, které o Vás uchováváme. To zahrnuje zejména informace:

• o účelech, pro které jsou Vaše osobní údaje zpracovávány;
• o kategoriích Vašich osobních údajů, které jsou zpracovávány;
• o příjemcích nebo kategoriích příjemců, kterým byly nebo budou Vaše osobní údaje zpřístupněny;
• o plánované době, po kterou budou Vaše osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
• o skutečnosti, že Vám náleží právo požadovat opravu, výmaz a/nebo omezení zpracování Vašich osobních údajů, a dále právo vznést námitku proti tomuto zpracování;
• o právu podat stížnost na zpracování osobních údajů dozorovému úřadu;
• o zdrojích osobních údajů, pokud je společnost Lidl nezískala od Vás;
• o skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování, podle článku 22 odst. 1 a 4 GDPR, a pokud ano, pak také informace o použitém postupu, jakož i významu a předpokládaných důsledcích, které takovéto zpracování pro Vás může mít.

Pokud bychom předávali Vaše osobní údaje do třetí země nebo mezinárodní organizaci, máte právo být informováni o vhodných zárukách podle čl. 46 GDPR, které se na takovéto předání vztahují.

Právo na opravu podle čl. 16 GDPR

V souladu s čl. 16 GDPR Vám náleží právo na opravu nepřesných osobních údajů, které se Vás týkají, bez zbytečného odkladu. S přihlédnutím k účelům zpracování Vám můžete požadovat doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Právo na výmaz podle čl. 17 GDPR

Náleží Vám právo, abychom, jakožto správce Vašich osobních údajů, tyto osobní údaje bez zbytečného odkladu vymazali, pokud bude dán některý z následujících důvodů:

• zpracovávané osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
• odvoláte svůj souhlas, na jehož základě byly Vaše osobní údaje podle čl. 6 odst. 1 písm. a) GDPR zpracovávány, a neexistuje žádný další právní důvod pro jejich zpracování;
• vznesete námitky proti zpracování Vašich osobních údajů dle čl. 21 odst. 1 nebo 2 GDPR, přičemž v případě námitky dle čl. 21 odst. 1 GDPR nejsou dány žádné důvody, které by společnost Lidl opravňovaly k pokračování zpracovávání Vašich osobních údajů;
• osobní údaje byly zpracovány protiprávně;
• osobní údaje musí společnost Lidl vymazat, aby splnila příslušnou právní povinnost;
• osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.

Pokud jsme Vaše osobní údaje zveřejnili a nyní jsme povinni tyto osobní údaje vymazat, přijmeme s ohledem na dostupnou technologii a náklady na provedení přiměřená opatření, abychom zajistili informování třetích osob, které tyto osobní údaje zpracovávají, o tom, že si přejete, aby vymazaly veškeré odkazy na tyto osobní údaje, jejich kopie či repliky.

Právo na omezení zpracování podle čl. 18 GDPR

Náleží Vám právo požadovat, abychom omezili zpracování Vašich osobních údajů, pokud nastane některý z následujících případů:

• popíráte přesnost Vašich osobních údajů, které jsou zpracovávány;
• zpracování Vašich osobních údajů je protiprávní a místo výmazu osobních údajů žádáte o omezení jejich použití;
• jakožto správce Vašich osobních údajů již tyto údaje nepotřebujeme pro účely zpracování, ale Vy je požaduje pro určení, výkon nebo obhajobu právních nároků nebo
• vznesli jste námitku proti zpracování Vašich osobních údajů podle čl. 21 odst. 1 GDPR a dosud nebylo ověřeno, zda naše oprávněné důvody převažují nad oprávněnými důvody proti zpracování Vašich osobních údajů.

Právo na přenositelnost podle čl. 20 GDPR

Náleží Vám právo získat osobní údaje, které o Vás zpracováváme, a které jste nám sami poskytli ke zpracování, ve strukturovaném, běžně používaném a strojově čitelném formátu, a dále právo předat tyto údaje jinému správci, aniž bychom tomu bránili, a to v případě, že

• zpracování Vašich osobních údajů je založeno na Vašem souhlasu s jejich zpracováním dle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) nebo je nezbytné pro plnění smlouvy ve smyslu čl. 6 odst. 1 písm. b) GDPR a

• zpracování těchto Vašich osobních údajů je prováděno automatizovaně.

Při výkonu Vašeho práva na přenositelnost máte právo nechat osobní údaje předat přímo od nás jinému správci osobních údajů, pokud je to technicky proveditelné.

Obecné právo vznést námitku proti zpracování podle čl. 21 GDPR

V souladu s čl. 21 odst. 1 GDPR máte právo, z důvodů týkajících se Vaší konkrétní situace, vznést námitku proti zpracování Vašich osobních údajů.

Obecné právo vznést námitku platí pro veškeré případy zpracování Vašich osobních údajů dle tohoto Prohlášení o ochraně soukromí, kdy je zpracování Vašich osobních údajů prováděno na základě čl. 6 odst. 1 písm. f) GDPR. Na rozdíl od specifického práva vznést námitku proti zpracování osobních údajů pro účely reklamy, jsme povinni vyhovět takové obecné námitce, pokud pro to uvedete závažné oprávněné důvody, například možné ohrožení zdraví nebo života. Dále máte možnost obrátit se na příslušný dozorový úřad nebo pověřence pro ochranu osobních údajů společnosti Lidl Česká republika s.r.o.

Právo podat stížnost dozorovému orgánu podle čl. 77 GDPR

Máte také právo kdykoli podat stížnost u příslušného dozorového orgánu. Můžete se obrátit na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9. Správce osobních údajů a pověřenec pro ochranu osobních údajů

Není-li výše uvedeno jinak, vztahuje se toto prohlášení o ochraně soukromí na zpracování osobních údajů společností Lidl Česká republika s.r.o., sídlem Nárožní 1359/11, 158 00 Praha 5, („Správce“).

Správce můžete kontaktovat na e-mailové adrese media@lidl.cz. Pověřence pro ochranu osobních údajů můžete kontaktovat na shora uvedené adrese nebo na e-mailu ochranaosobnichudaju@lidl.cz.