Επισημάνσεις προστασίας δεδομένων για τα κοινωνικά δίκτυα

Με το παρόν θα θέλαμε να σας ενημερώσουμε για τη μεταχείριση των δεδομένων σας στις σελίδες μας στα κοινωνικά δίκτυα σύμφωνα με το άρθρο 13 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) και της λοιπής ισχύουσας εθνικής νομοθεσίας για την προστασία δεδομένων, όπως έχει τροποποιηθεί και ισχύει.

1. Υπεύθυνος επεξεργασίας

Την ευθύνη για τη συλλογή και την επεξεργασία των παρακάτω αναφερόμενων δεδομένων έχουμε εν μέρει εμείς, η

Λιντλ Ελλάς & ΣΙΑ Ο.Ε.

Ο.Τ. 31 ΔΑ 13 Τ.Θ. 1032

57022 Σίνδος

Τηλέφωνο: 0030 2310 490 700

Διεύθυνση ηλεκτρονικού ταχυδρομείου: info@lidl.gr

και εν μέρει ο αντίστοιχος υπεύθυνος λειτουργίας των διαδικτυακών πλατφορμών (στο εξής: πλατφόρμες).

Όσον αφορά ορισμένες επεξεργασίες, εμείς και ο υπεύθυνος λειτουργίας της πλατφόρμας λειτουργούμε από κοινού ως υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 26 του ΓΚΠΔ (επεξεργασία σύμφωνα με το σημείο 4).

Εμείς, η Λιντλ Ελλάς & ΣΙΑ Ο.Ε., (στο εξής: Lidl) χρησιμοποιούμε τις ακόλουθες σελίδες κοινωνικών δικτύων:

Facebook: https:// www.facebook.com/lidlgr/

Instagram: https://www.instagram.com/lidl_hellas

Twitter: https://www.twitter.com/Lidl_Hellas_

YouTube: https://www.youtube.com/user/lidlhellas

LinkedIn: https://www.linkedin.com/company/lidl-hellas

2. Ευθύνη των υπεύθυνων λειτουργίας των πλατφορμών

Ως προς την επεξεργασία των δεδομένων από τους υπεύθυνους της πλατφόρμας (π.χ. διαχείριση των μελών και των παρεχόμενων πληροφοριών) έχουμε μόνο περιορισμένη επιρροή. Στα σημεία στα οποία μπορούμε να ασκήσουμε επιρροή, δρούμε στο πλαίσιο των δυνατοτήτων που διαθέτουμε προκειμένου να διασφαλίζουμε τη μεταχείριση των δεδομένων σύμφωνα με το δίκαιο περί προστασίας δεδομένων από τους των πλατφορμών. Σε πολλά σημεία, όμως, δεν μπορούμε να επηρεάσουμε την επεξεργασία δεδομένων από τους υπεύθυνους λειτουργίας των πλατφορμών κι έτσι δεν γνωρίζουμε ακριβώς ποια δεδομένα αυτοί επεξεργάζονται.

Ο υπεύθυνος λειτουργίας των πλατφορμών χειρίζεται τη συνολική πληροφοριακή υποδομή της υπηρεσίας, τηρεί τις δικές του προδιαγραφές προστασίας δεδομένων και διατηρεί τη δική του σχέση με εσάς ως χρήστη (εφόσον είστε εγγεγραμμένος χρήστης των κοινωνικών δικτύων). Επίσης, ο υπεύθυνος λειτουργίας είναι αποκλειστικά υπεύθυνος για όλες τις ερωτήσεις που αφορούν τα δεδομένα προφίλ χρήστη, στα οποία εμείς ως επιχείρηση δεν έχουμε καμία πρόσβαση.

Περισσότερες πληροφορίες για την επεξεργασία δεδομένων από τους παρόχους των πλατφορμών και για άλλες δυνατότητες εναντίωσης μπορείτε να βρείτε στις δηλώσεις προστασίας δεδομένων των παρόχων:

Twitter: https://twitter.com/en/privacy

Facebook: https://m.facebook.com/privacy/explanation

YouTube: https://policies.google.com/privacy?hl=el&gl=de

Instagram: https://help.instagram.com/519522125107875

LinkedIn: https://www.linkedin.com/legal/privacy-policy

Όταν χρησιμοποιείτε την πλατφόρμα, τα προσωπικά σας δεδομένα συνήθως υποβάλλονται σε επεξεργασία από τον αντίστοιχο υπεύθυνο λειτουργίας της πλατφόρμας σε διακομιστές σε τρίτες χώρες, ιδίως στις ΗΠΑ.

3. Η ευθύνη μας

α) Η παρουσία μας στα κοινωνικά δίκτυα

Σκοπός της επεξεργασίας δεδομένων από εμάς / Νομική βάση

Σκοπός της επεξεργασίας δεδομένων από εμάς μέσω των ιστοσελίδων μας είναι η πληροφόρηση των πελατών σχετικά με προσφορές, προϊόντα, υπηρεσίες, προωθητικές ενέργειες, διαγωνισμούς, ειδικά θέματα, εταιρικά νέα, καθώς και η αλληλεπίδραση με τους επισκέπτες των σελίδων ως προς τα θέματα αυτά, όπως και η απόκριση σε αντίστοιχες απορίες, έπαινο ή κριτική.

Επιφυλασσόμαστε να διαγράψουμε διάφορα περιεχόμενα μόνο εφόσον αυτό κρίνεται αναγκαίο. Αυτό συμβαίνει, ενδεικτικά, σε περίπτωση έκνομων ή παράνομων αναρτήσεων, σχολίων μίσους, χλευαστικών σχολίων (ακατάλληλα σεξουαλικά περιεχόμενα) ή συνημμένων (π.χ. εικόνες ή βίντεο), τα οποία ενδεχομένως παραβιάζουν τα δικαιώματα πνευματικής ιδιοκτησίας, δικαιώματα προσωπικότητας, τους ποινικούς νόμους ή τους κανόνες ηθικής της Lidl.

Είναι πιθανό να κοινοποιούμε τα περιεχόμενά σας στις σελίδες μας, εφόσον αυτό αποτελεί λειτουργία της πλατφόρμας και να επικοινωνούμε μαζί σας μέσω της πλατφόρμας. Νομική βάση είναι το άρθρο 6, στ) του ΓΚΠΔ. Η επεξεργασία δεδομένων πραγματοποιείται προς όφελος της προώθησης και της επικοινωνίας από πλευράς μας.

Ο υπεύθυνος λειτουργίας δεν έχει καμία δυνατότητα επίδρασης στην επεξεργασία των δεδομένων σας που πραγματοποιείται από τη Lidl στο πλαίσιο της επικοινωνίας με τον πελάτη ή των διαγωνισμών.

Όπως ήδη αναφέραμε, φροντίζουμε ώστε, στα σημεία στα οποία οι υπεύθυνοι λειτουργίας της πλατφόρμας μας δίνουν τη δυνατότητα, να διαμορφώσουμε τις σελίδες μας με τρόπο που να ανταποκρίνεται όσο το δυνατόν περισσότερο στη συμμόρφωση με την προστασία δεδομένων.

Τα δεδομένα που μας παρέχετε στις σελίδες μας, όπως σχόλια, βίντεο, εικόνες, like, δημόσια μηνύματα κλπ. δημοσιοποιούνται για τον σκοπό αυτό στην πλατφόρμα και ποτέ δεν χρησιμοποιούνται ούτε υποβάλλονται σε επεξεργασία από εμάς για άλλους σκοπούς.

Αποδέκτης/ κατηγορίες αποδεκτών

Ορισμένες φορές δημοσιεύουμε τα περιεχόμενά σας στην ιστοσελίδα μας εάν αυτό αποτελεί λειτουργία της πλατφόρμας και τα κοινοποιούμε στα κοινωνικά δίκτυα. Αν μας υποβάλετε αίτημα μέσω της πλατφόρμας κοινωνικής δικτύωσης, μπορεί να σας παραπέμψουμε ανάλογα με την απαιτούμενη απάντηση σε άλλα ασφαλή μέσα επικοινωνίας που εγγυώνται την εμπιστευτικότητα. Έχετε πάντοτε τη δυνατότητα να μας αποστέλλετε εμπιστευτικά ερωτήσεις στη διεύθυνση που αναφέρεται στο σημείο 1 ή εδώ.

Αναφορικά με δεδομένα τα οποία παραλαμβάνουμε με εμπιστευτική μέθοδο (π.χ. μέσω της λειτουργίας ιδιωτικού μηνύματος, επιστολής ή μηνύματος ηλεκτρονικού ταχυδρομείου), αποκλείουμε γενικά τη διαβίβαση των δεδομένων σε τρίτους εκτός του Ομίλου Lidl. Κατ΄ εξαίρεση, κάποια δεδομένα υφίστανται επεξεργασία κατόπιν δικής μας εντολής από εκτελούντες την επεξεργασία. Αυτοί επιλέγονται κάθε φορά με προσοχή, ελέγχονται από εμάς και δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 του ΓΚΠΔ. Επιπλέον μπορεί να απαιτηθεί η διαβίβαση αποσπάσματος των εμπιστευτικών αιτημάτων σας σε συμβαλλόμενους εταίρους μας (π.χ. προμηθευτές, σε περίπτωση που πρόκειται για ερωτήματα που αφορούν προϊόντα) για να τα επεξεργαστούν. Εάν σε μεμονωμένες περιπτώσεις απαιτηθεί η διαβίβαση των προσωπικών πληροφοριών σας, θα σας ενημερώσουμε προηγουμένως και θα ζητήσουμε τη συγκατάθεσή σας.

Διάρκεια αποθήκευσης/κριτήρια καθορισμού της διάρκειας αποθήκευσης:

Όλα τα στοιχεία προσωπικού χαρακτήρα που μας αποστέλλετε στο πλαίσιο αιτημάτων (προτάσεις, έπαινος ή κριτική) διαγράφονται ή ανωνυμοποιούνται με ασφάλεια το αργότερο σε 90 ημέρες από την αποστολή σε εσάς της τελικής απάντησής μας. Η διατήρηση επί 90 ημέρες δικαιολογείται από το γεγονός ότι σε μεμονωμένες περιπτώσεις μπορεί να επανέλθετε, ως πελάτης, μετά την απάντηση που θα λάβετε και να επικοινωνήσετε και πάλι μαζί μας για το ίδιο ζήτημα, οπότε θα πρέπει να είμαστε σε θέση να ανατρέξουμε στην προηγηθείσα αλληλογραφία. Η εμπειρία έχει δείξει ότι κατά κανόνα μετά από 90 ημέρες δεν προκύπτουν συμπληρωματικές ερωτήσεις προς τις απαντήσεις μας.

Κατά την άσκηση των δικαιωμάτων σας ως υποκείμενα των δεδομένων η απάντηση στο αίτημά σας θα τηρηθεί για μια χρονική περίοδο 3 ετών. Η περίοδος τήρησης ξεκινά από την τελική απάντηση σε εσάς. Η αποθήκευση των εν λόγω δεδομένων χρησιμοποιείται προς τεκμηρίωση της συμμόρφωσης με τις νομικές απαιτήσεις.

Υπάρχουν περιπτώσεις που είναι απαραίτητο να αποθηκεύσουμε τα στοιχεία σας για για λόγους που επιβάλλονται, για παράδειγμα εκ του νόμου ή για την ολοκληρωτική διεκπεραίωση της υπόθεσής σας. Στις περιπτώσεις αυτές δεν αποθηκεύουμε τα στοιχεία σας για διάστημα μεγαλύτερο από εκείνο που μας επιβάλλεται από τις ή μέχρι την ολοκληρωτική διεκπεραίωση της υπόθεσής σας.

Όλες οι δημόσιες αναρτήσεις σας στη σελίδα μας παραμένουν στο χρονολόγιο για απεριόριστο χρόνο, εκτός αν τα διαγράψουμε λόγω ενημέρωσης του θεματικού αντικειμένου, παράβασης νόμου ή παράβασης των κατευθυντήριων γραμμών μας ή αν διαγράψετε εσείς την ανάρτηση.

Δεν έχουμε καμία δυνατότητα επίδρασης σε σχέση με τη διαγραφή των δεδομένων από τον υπεύθυνο λειτουργίας της πλατφόρμας. Σχετικά με αυτήν ισχύουν συμπληρωματικά οι διατάξεις προστασίας δεδομένων του αντίστοιχου υπεύθυνου λειτουργίας της πλατφόρμας.

β) Διαγωνισμοί

Σκοποί της επεξεργασίας δεδομένων/νομικές βάσεις:

Έχετε τη δυνατότητα να συμμετάσχετε σε διαγωνισμούς μέσω της ιστοσελίδας μας, από το ενημερωτικό δελτίο μας ή μέσω των σελίδων μας στα κοινωνικά δίκτυα. Αν δεν προβλέπεται διαφορετικά στον αντίστοιχο διαγωνισμό ή αν δεν μας χορηγήσατε πρόσθετη ρητή συγκατάθεση, τα δεδομένα προσωπικού χαρακτήρα που μας διαβιβάσατε στο πλαίσιο της συμμετοχής σε διαγωνισμό θα χρησιμοποιούνται αποκλειστικά για τη διεξαγωγή του διαγωνισμού (π.χ. ανακοίνωση νικητών, ειδοποίηση νικητών, αποστολή του επάθλου, ενδεχομένως ανώνυμη γνωστοποίηση νικητή). Εφόσον ενεργείτε στο σχετικό κοινωνικό δίκτυο με το πραγματικό σας όνομα ή είστε αναγνωρίσιμος μέσω φωτογραφιών στο προφίλ σας, δεν μπορεί να αποκλεισθεί η ταυτοποίησή σας από άλλους χρήστες.

Νομική βάση για την επεξεργασία δεδομένων στο πλαίσιο διεξαγωγής διαγωνισμών αποτελεί καταρχήν το άρθρο 6, παράγραφος 1, στοιχείο β) του ΓΚΠΔ. Σε περίπτωση παροχής της δήλωσης συγκατάθεσης στο πλαίσιο ενός διαγωνισμού, το άρθρο 6, παράγραφος 1, στοιχείο α) του ΓΚΠΔ αποτελεί τη νομική βάση για την επεξεργασία δεδομένων που βασίζεται σε συγκατάθεση. Εφόσον χορηγήσατε τη συγκατάθεσή σας στο πλαίσιο ενός διαγωνισμού, έχετε τη δυνατότητα να ανακαλέσετε τις εν λόγω συγκαταθέσεις ανά πάσα στιγμή με ισχύ για το μέλλον.

Αποδέκτες/κατηγορίες αποδεκτών:

Τα δεδομένα διαβιβάζονται σε τρίτους μόνο αν αυτό απαιτείται για τη διεξαγωγή του διαγωνισμού ή την αποστολή του επάθλου (π.χ. αποστολή δώρου από τον χορηγό του διαγωνισμού ή διαβίβαση των δεδομένων σε μεταφορική εταιρεία) ή μας έχετε χορηγήσει ρητή σχετική συγκατάθεση. Λάβετε υπόψη ότι ορισμένες σελίδες στα κοινωνικά δίκτυα μπορεί επίσης να επιτρέπουν τη συμμετοχή απευθείας στις δημόσια προβαλλόμενες διαδικτυακές παρουσίες (π.χ. στον τοίχο ή μέσω σχολίων) και, επομένως, άλλοι χρήστες μπορεί επίσης να δουν δημόσια τη συμμετοχή σας μέσω της αλληλεπίδρασής σας μαζί μας. Επίσης, ενδέχεται στις περιπτώσεις αυτές να εμφανιστεί το γεγονός της νίκης σας στην αντίστοιχη σελίδα μας. Εφόσον ενεργείτε στο σχετικό κοινωνικό δίκτυο με το πραγματικό σας όνομα ή είστε αναγνωρίσιμος μέσω φωτογραφιών στο προφίλ σας, δεν μπορεί να αποκλεισθεί από πλευράς μας η ταυτοποίησή σας από άλλους χρήστες.

Διάρκεια αποθήκευσης/ κριτήρια καθορισμού της διάρκειας αποθήκευσης:

Μετά την ολοκλήρωση του διαγωνισμού και την ανακοίνωση των νικητών, τα προσωπικά δεδομένα των νικητών διαγράφονται εντός 90 ημερών από την αποστολή ή παράδοση των δώρων σε αυτούς. Σε περίπτωση μη χρηματικού επάθλου, τα δεδομένα των νικητών φυλάσσονται για όλη τη διάρκεια ύπαρξης νομίμων αξιώσεων εγγύησης, για να είναι εφικτή η εκ των υστέρων επιδιόρθωση ή η αντικατάσταση σε περίπτωση ελαττώματος. Όταν συμμετέχετε σε έναν διαγωνισμό σε μια σελίδα (π.χ. μέσω ανάρτησης ή σχολίου), δεν έχουμε τη δυνατότητα να επηρεάσουμε τη διαγραφή των δεδομένων σας από τον υπεύθυνο λειτουργίας της πλατφόρμας. Σχετικά με αυτήν ισχύουν συμπληρωματικά οι διατάξεις προστασίας δεδομένων του αντίστοιχου υπεύθυνου λειτουργίας της σελίδας.

γ) Αποστολή ενημερωτικού δελτίου

Σκοποί της επεξεργασίας δεδομένων/νομικές βάσεις:

Έχετε τη δυνατότητα να εγγραφείτε στο ενημερωτικό δελτίο μας μέσω των ενσωματωμένων πλαισίων που υπάρχουν στις σελίδες μας. Αν συγκατατίθεστε στην λήψη του ενημερωτικού δελτίου μας, θα χρησιμοποιήσουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου και ενδεχομένως το όνομά σας για την αποστολή (εφόσον είναι εφικτό, εξατομικευμένων) πληροφοριών για προϊόντα, προωθητικές ενέργειες, διαγωνισμούς και νέων από τις προσφορές π.χ. σε καταστήματα, άνθη και φυτά καθώς και σχετικά με έρευνες ικανοποίησης πελατών. Αποθηκεύουμε και επεξεργαζόμαστε τα δεδομένα αυτά με σκοπό την αποστολή του ενημερωτικού δελτίου.

Τα περιεχόμενα των ενημερωτικών δελτίων περιλαμβάνουν δράσεις (προσφορές, εκπτωτικές ενέργειες, διαγωνισμούς κλπ.) καθώς και πληροφορίες σχετικά με προϊόντα και υπηρεσίες των συνδεδεμένων (συνεργαζόμενων) εταιρειών στο www.lidl-hellas.gr. Αυτές είναι ιδίως οι:

Lidl Stiftung & Co K.G ( https://www.lidl-hellas.gr/lidl-plus)

στις ιστοσελίδες που συνδέονται με την www.lidl-hellas.gr, στις εφαρμογές κινητού καθώς και στα ενημερωτικά δελτία τόσο τα δικά μας όσο και της συνεργαζόμενης εταιρείας Lidl Stiftung & Co K.G ( https://www.lidl-hellas.gr/lidl-plus). Η αξιολόγηση της συμπεριφοράς χρήσης περιλαμβάνει ειδικότερα τους τομείς της εκάστοτε ιστοσελίδας, της εφαρμογής κινητού ή του ενημερωτικού δελτίου στους οποίους παραμείνατε και τους συνδέσμους που ενεργοποιήσατε Με τα στοιχεία αυτά δημιουργούμε προφίλ χρήσης που ταξινομούνται κατά πρόσωπο ή/και διεύθυνση ηλεκτρονικού ταχυδρομείου, προκειμένου η διαφημιστική προσφορά, ειδικότερα με τη μορφή ενημερωτικού δελτίου, διαφημιστικών μηνυμάτων στην ιστοσελίδα και έντυπης διαφήμισης, να προσαρμοστεί καλύτερα στα προσωπικά ενδιαφέροντά σας και να βελτιωθούν οι διαδικτυακές προσφορές μας.

Μετά την παραγγελία σάς παρέχουμε τη δυνατότητα υποβολής αξιολογήσεων της αγοράς. Για τον σκοπό αυτό σας αποστέλλουμε μήνυμα ηλεκτρονικού ταχυδρομείου μέσω συνδέσμου, μέσω του οποίου μπορείτε να υποβάλετε απευθείας μια ανώνυμη αξιολόγηση των προϊόντων που αγοράσατε.

Νομική βάση για την επεξεργασία των δεδομένων που αναφέρθηκαν παραπάνω είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6, παράγραφος 1, στοιχείο α) του ΓΚΠΔ.

Για να διασφαλίσετε ότι δεν υποπέσατε σε σφάλμα κατά την εισαγωγή της διεύθυνσης του ηλεκτρονικού ταχυδρομείου σας, καθιερώσαμε μια διαδικασία double-opt-In: Αφού εισάγετε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας στο προδιαγεγραμμένο πεδίο, σας αποστέλλουμε έναν σύνδεσμο επιβεβαίωσης. Μόνο αν επιλέξετε τον εν λόγω σύνδεσμο επιβεβαίωσης θα αποσταλεί η διεύθυνση ηλεκτρονικού ταχυδρομείου σας στους διανομείς μας.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για τη λήψη του ενημερωτικού δελτίου, στη συμμετοχή σε έρευνες ικανοποίησης του καταναλωτή και στη δημιουργία των εξατομικευμένων προφίλ χρήσης ανά πάσα στιγμή με ισχύ για το μέλλον, π.χ. αν καταργήσετε την εγγραφή σας στο ενημερωτικό δελτίο μέσω της ιστοσελίδας μας. Ο σύνδεσμος στη σελίδα κατάργησης εγγραφής υπάρχει στο τέλος του κάθε ενημερωτικού δελτίου. Αν διαγραφείτε, θεωρούμε ότι ανακαλέσατε τη συγκατάθεσή σας στη δημιουργία εξατομικευμένου προφίλ χρήσης και στη λήψη του ενημερωτικού δελτίου που βασίζεται σε αυτό. Ακολούθως θα διαγράψουμε τα δεδομένα χρήσης σας.

Αποδέκτες/κατηγορίες αποδεκτών:

Αν για την πραγματοποίηση της αποστολής του ενημερωτικού δελτίου ή για τη διευκόλυνση της παροχής αξιολογήσεων αγορών χρησιμοποιούνται εξωτερικοί διανομείς, αυτοί δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

Διάρκεια αποθήκευσης/ κριτήρια καθορισμού της διάρκειας αποθήκευσης:

Αν ανακαλέσετε τη συγκατάθεσή σας για τη λήψη του ενημερωτικού δελτίου Lidl, η διεύθυνση ηλεκτρονικού ταχυδρομείου σας αποκλείεται από την παραλαβή του ενημερωτικού δελτίου. Κατόπιν αυτού, τα δεδομένα σας θα διαγραφούν σε 6 μήνες από τους αντίστοιχους διανομείς μηνυμάτων ηλεκτρονικού ταχυδρομείου.

Κατά την εγγραφή στο ενημερωτικό δελτίο σε μια ιστοσελίδα δεν έχουμε δυνατότητα επιρροής ως προς τη διαγραφή των δεδομένων σας από τον υπεύθυνο λειτουργίας. Σχετικά με αυτήν ισχύουν συμπληρωματικά οι διατάξεις προστασίας δεδομένων του αντίστοιχου υπεύθυνου λειτουργίας της σελίδας.

) Social Listening και social media monitoring

Σκοποί της επεξεργασίας δεδομένων/νομικές βάσεις:

Εκτός από τις πληροφορίες που μας παρέχετε απευθείας μέσω της πλατφόρμας, συνεχίζουμε να χρησιμοποιούμε το λεγόμενο Listening και το social media monitoring για να έχουμε μια εικόνα της γνώμης για τα προϊόντα και τις υπηρεσίες μας, να αξιολογήσουμε τις δραστηριότητες εμπορικής προώθησης που ακολουθούμε και για να εντοπίσουμε τυχόν δυνατότητες βελτίωσης. Οι αναρτήσεις σε πλατφόρμες αξιολογούνται σύμφωνα με ένα αίτημα αναζήτησης (π.χ. για μια νέα σειρά προϊόντων) ή σύμφωνα με ορισμένα βασικά στοιχεία (π.χ. προβολές, αριθμός κλικ). Μόνο οι δημόσιες αναρτήσεις σας οι οποίες είναι προσβάσιμες από το ευρύ κοινό έχουν τη δυνατότητα προβολής εδώ.

Ο όγκος των δεδομένων που συλλέγονται εξαρτάται κυρίως από τη φύση και το περιεχόμενο της αντίστοιχης ανάρτησης, αυτή μπορεί να είναι για παράδειγμα μια ανάρτηση με τη μορφή κειμένου ή μία εικόνα που μεταφορτώθηκε από εσάς. Σε μεμονωμένες περιπτώσεις μπορεί το αντίστοιχο αναγνωριστικό χρήστη που χρησιμοποιείται να είναι σχετικό, εάν η Lidl θελήσει να προσφέρει λύση σε κάποιο πιθανό σας πρόβλημα. Λαμβάνουμε επίσης πληροφορίες από τους αντίστοιχους υπεύθυνους λειτουργίας της εκάστοτε πλατφόρμας σχετικά με την απήχηση κάθε ανάρτησής μας.

Η νομική βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του Social Listening είναι το άρθρο 6, παράγραφος 1, στοιχείο στ) ΓΚΠΔ, επειδή έχουμε έννομο συμφέρον να αναγνωρίζουμε τυχόν ελλείψεις στα προϊόντα και τις υπηρεσίες μας σε ελεύθερα προσβάσιμες δηλώσεις και να είμαστε σε θέση να ανταποκριθούμε κατάλληλα σε αυτές.

Aποδέκτες / κατηγορίες αποδεκτών:

Εάν χρησιμοποιούμε εξωτερικούς εκτελούντες την επεξεργασία στο πλαίσιο του social listening ή του social media monitoring, αυτοί δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 του ΓΚΠΔ. Στο πλαίσιο της συνεργασίας μας με την Socialbakers a. s., τα προαναφερθέντα δεδομένα επεξεργάζονται γενικά και σε διακομιστές στις ΗΠΑ για σκοπούς παρακολούθησης των μέσων κοινωνικής δικτύωσης.

Περίοδος αποθήκευσης / κριτήρια για τον προσδιορισμό της περιόδου αποθήκευσης:

Η Lidl δεν αποθηκεύει μόνιμα τα σχετικά δεδομένα, αλλά απλώς τα αναλύει με στοχευμένο τρόπο σε σχέση με πιθανώς απαιτούμενα αντίμετρα. Κατά περίπτωση, ενδέχεται να συνεχίσουμε να διατηρούμε τα δεδομένα σας για ετήσιες συγκριτικές αξιολογήσεις για έως και 2 έτη, εάν δεν έχετε προηγουμένως διαγράψει τα δεδομένα σας από την πλατφόρμα.

4. Από κοινού ευθύνη, άρθρο 26 παρ. 1 ΓΚΠΔ

Με τους ακόλουθους υπεύθυνους λειτουργίας των πλατφορμών υφίσταται η σχέση του άρθρου 26, παρ. 1 του ΓΚΠΔ (από κοινού ευθύνη για την επεξεργασία δεδομένων).

Twitter: https://gdpr.twitter.com/en/controller-to-controller-transfers.html

Facebook: https://m.facebook.com/legal/controller_addendum

YouTube: https://policies.google.com/privacy/frameworks?hl=el

Instagram: https://m.facebook.com/legal/controller_addendum

LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

Νομική βάση για τις μεθόδους web-tracking αποτελεί η συγκατάθεσή σας σύμφωνα με το άρθρο 6, παράγραφος 1, στοιχείο α) του ΓΚΠΔ.

Περαιτέρω πληροφορίες σχετικά με τους αποδέκτες και τις κατηγορίες αποδεκτών καθώς και τη διάρκεια αποθήκευσης ή τα κριτήρια καθορισμού της διάρκειας αποθήκευσης μπορείτε να λάβετε στις δηλώσεις προστασίας δεδομένων του υπευθύνου λειτουργίας της πλατφόρμας. Δεν ασκούμε επιρροή σε αυτά.

Η δυνατότητα χρήσης των δικαιωμάτων αποκλεισμού των εν λόγω μεθόδων web-tracking ή ανάκλησης της συγκατάθεσης προβλέπεται στις δηλώσεις προστασίας δεδομένων των υπευθύνων λειτουργίας της πλατφόρμας που αναφέρονται στο σημείο 2. Μπορείτε, επίσης, να επικοινωνήσετε με τον υπεύθυνο λειτουργίας της πλατφόρμας στα στοιχεία επικοινωνίας που αναφέρονται στα αντίστοιχα στοιχεία έκδοσης (impressum).

Όσον αφορά τα στατιστικά στοιχεία που θέτουν στη διάθεσή μας οι υπεύθυνοι λειτουργίας των πλατφορμών, μπορούμε να ασκήσουμε σε αυτά περιορισμένη μόνο επιρροή και δεν μπορούμε να τα αποκλείσουμε. Ωστόσο, δίνουμε μεγάλη σημασία στο να μην τίθενται στη διάθεσή μας πρόσθετα, προαιρετικά στατιστικά στοιχεία.

Παρακαλούμε λάβετε επίσης υπόψη ότι ο υπεύθυνος λειτουργίας της πλατφόρμας χρησιμοποιεί τα δεδομένα προφίλ και συμπεριφοράς σας σύμφωνα με τις διατάξεις χρήσης και προστασίας δεδομένων για να αξιολογήσει τις συνήθειες, τις διαπροσωπικές σας σχέσεις και τις προτιμήσεις σας. Η Lidl δεν έχει καμία επιρροή στην επεξεργασία ή διαβίβαση των δεδομένων σας από τους υπευθύνους λειτουργίας των πλατφορμών.

5. Επεξεργασία δεδομένων σε τρίτη χώρα

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_el. Αν σε κάποια χώρα δεν υπάρχει ισοδύναμο επίπεδο προστασίας δεδομένων, μεριμνούμε ώστε η προστασία δεδομένων να διασφαλίζεται επαρκώς με άλλα μέτρα. Αυτό μπορεί να γίνει, για παράδειγμα, μέσω δεσμευτικών εταιρικών κανόνων, τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής για την προστασία των δεδομένων προσωπικού χαρακτήρα, πιστοποιητικών ή άλλου αναγνωρισμένου κώδικα δεοντολογίας. Αν χρειάζεστε περισσότερες πληροφορίες σχετικά με αυτό, παρακαλούμε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων μας (σημείο 8).

Η χρήση της πλατφόρμας από εσάς μπορεί επίσης να έχει ως αποτέλεσμα την επεξεργασία των δεδομένων σας σε τρίτη χώρα (με έδρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου) από τον υπεύθυνο λειτουργίας της πλατφόρμας. Για περισσότερες πληροφορίες σχετικά με την επεξεργασία των δεδομένων σας σε μια τρίτη χώρα στην οποία η Lidl δεν έχει καμία επιρροή, παρακαλούμε ανατρέξτε στις δηλώσεις προστασίας δεδομένων των υπεύθυνων λειτουργίας των πλατφορμών που αναφέρονται στο σημείο 2.

6. Δικαιώματα των υποκειμένων των δεδομένων

Εκτός από το δικαίωμα ανάκλησης της συγκατάθεσης που μας έχετε χορηγήσει, έχετε τα ακόλουθα περαιτέρω δικαιώματα εάν πληρούνται οι αντίστοιχες νομικές απαιτήσεις:

Δικαίωμα πρόσβασης σχετικά με τα προσωπικά σας δεδομένα που αποθηκεύονται από εμάς σύμφωνα με το άρθρο 15 του ΓΚΠΔ,

Δικαίωμα διόρθωσης εσφαλμένων ή ελλιπών δεδομένων σύμφωνα με το άρθρο 16 του ΓΚΠΔ,

Δικαίωμα διαγραφής των δεδομένων που αποθηκεύονται από εμάς σύμφωνα με το άρθρο 17 του ΓΚΠΔ

Δικαίωμα περιορισμού της επεξεργασίας των δεδομένων σας σύμφωνα με το άρθρο 18 του ΓΚΠΔ,

Δικαίωμα φορητότητας δεδομένων σύμφωνα με το άρθρο 20 του ΓΚΠΔ,

Δικαίωμα εναντίωσης σύμφωνα με το άρθρο 21 του ΓΚΠΔ

β) Δικαίωμα πρόσβασης σύμφωνα με το άρθρο 15 του ΓΚΠΔ

, σύμφωνα με το άρθρο 15, παράγραφος 1 του ΓΚΠΔ, σχετικά με τα προσωπικά δεδομένα που έχουμε αποθηκεύσει για το πρόσωπό σας. Αυτό περιλαμβάνει ειδικότερα:

τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα,

τις κατηγορίες δεδομένων προσωπικού χαρακτήρα που επεξεργαζόμαστε,

τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους κοινολογούνται ή πρόκειται να κοινολογηθούν τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν,

το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν ή, όταν αυτό είναι αδύνατο, τα κριτήρια που καθορίζουν το εν λόγω διάστημα,

την ύπαρξη δικαιώματος υποβολής αιτήματος στον υπεύθυνο επεξεργασίας για διόρθωση ή διαγραφή δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που αφορούν το υποκείμενο των δεδομένων ή δικαιώματος εναντίωσης στην εν λόγω επεξεργασία,

την ύπαρξη δικαιώματος υποβολής καταγγελίας σε εποπτική αρχή,

κάθε διαθέσιμη πληροφορία σχετικά με την προέλευσή τους, όταν τα δεδομένα προσωπικού χαρακτήρα δεν συλλέγονται από το υποκείμενο των δεδομένων,

την ύπαρξη αυτοματοποιημένης διαδικασίας λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που προβλέπεται στο άρθρο 22 παράγραφοι 1 και 4 του ΓΚΠΔ και, τουλάχιστον στις περιπτώσεις αυτές, σημαντικές πληροφορίες σχετικά με τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων.

Όταν διαβιβάζονται δεδομένα προσωπικού χαρακτήρα σε τρίτη χώρα ή σε διεθνή οργανισμό, το υποκείμενο των δεδομένων έχει το δικαίωμα να ενημερώνεται για τις κατάλληλες εγγυήσεις σύμφωνα με το άρθρο 46 του ΓΚΠΔ σχετικά με τη διαβίβαση.

γ) Δικαίωμα διόρθωσης σύμφωνα με το άρθρο 16 του ΓΚΠΔ

Έχετε το δικαίωμα να ζητήσετε από εμάς χωρίς αδικαιολόγητη καθυστέρηση τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που σας αφορούν. Έχοντας υπόψη τους σκοπούς της επεξεργασίας, έχετε το δικαίωμα να ζητήσετε τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης.

δ) Δικαίωμα διαγραφής σύμφωνα με το άρθρο 17 του ΓΚΠΔ

Έχετε το δικαίωμα να ζητήσετε από εμάς τη διαγραφή δεδομένων προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση αν ισχύει ένας από τους ακόλουθους λόγους:

τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία,

ανακαλείτε τη συγκατάθεσή σας επί της οποίας βασίζεται η επεξεργασία σύμφωνα με το άρθρο 6, παράγραφος 1, στοιχείο α) ή το άρθρο 9, παράγραφος 2, στοιχείο α) του ΓΚΠΔ και δεν υπάρχει άλλη νομική βάση για την επεξεργασία,

αντιτίθεστε στην επεξεργασία σύμφωνα με το άρθρο 21, παράγραφος 1 ή παράγραφος 2 του ΓΚΠΔ και δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία σύμφωνα με το άρθρο 21, παράγραφος 1 του ΓΚΠΔ,

τα δεδομένα προσωπικού χαρακτήρα υποβλήθηκαν παράνομα σε επεξεργασία,

τα δεδομένα προσωπικού χαρακτήρα πρέπει να διαγραφούν προκειμένου να τηρηθεί μια νομική υποχρέωση,

τα δεδομένα προσωπικού χαρακτήρα έχουν συλλεχθεί σε σχέση με την προσφορά υπηρεσιών της κοινωνίας των πληροφοριών που αναφέρονται στο άρθρο 8, παράγραφος 1 του ΓΚΠΔ.

Εφόσον έχουμε δημοσιοποιήσει τα δεδομένα προσωπικού χαρακτήρα και υποχρεούμεθα να τα διαγράψουμε, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος εφαρμογής, θα λάβουμε εύλογα μέτρα για να ενημερώσουμε τους τρίτους που επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν ότι απαιτείτε και από αυτούς τη διαγραφή τυχόν συνδέσμων με τα δεδομένα αυτά ή αντιγράφων ή αναπαραγωγών των εν λόγω δεδομένων προσωπικού χαρακτήρα.

ε) Δικαίωμα περιορισμού της επεξεργασίας σύμφωνα με το άρθρο 18 του ΓΚΠΔ

Έχετε το δικαίωμα να ζητήσετε από εμάς τον περιορισμό της επεξεργασίας, όταν ισχύει μια από τις ακόλουθες προϋποθέσεις:

αμφισβητείτε την ακρίβεια των δεδομένων προσωπικού χαρακτήρα,

η επεξεργασία είναι παράνομη και ζητάτε, αντί της διαγραφής, τον περιορισμό της χρήσης των δεδομένων προσωπικού χαρακτήρα,

ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της επεξεργασίας, αλλά τα δεδομένα αυτά απαιτούνται από το υποκείμενο των δεδομένων για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων ή

έχετε αντιρρήσεις για την επεξεργασία σύμφωνα με το άρθρο 21, παράγραφος 1 του ΓΚΠΔ, εν αναμονή της επαλήθευσης του κατά πόσον οι νόμιμοι λόγοι του υπευθύνου επεξεργασίας υπερισχύουν έναντι των λόγων του υποκειμένου των δεδομένων.

στ) Δικαίωμα στη φορητότητα των δεδομένων σύμφωνα με το άρθρο 20 του ΓΚΠΔ

Έχετε το δικαίωμα να λάβετε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, και τα οποία έχετε παράσχει σε εμάς σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και το δικαίωμα να διαβιβάζετε τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από εμάς, όταν:

η επεξεργασία βασίζεται σε συγκατάθεση σύμφωνα με το άρθρο 6, παράγραφος 1, στοιχείο α) ή το άρθρο 9, παράγραφος 2, στοιχείο α) ή σε σύμβαση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ και

η επεξεργασία διενεργείται με αυτοματοποιημένα μέσα.

Κατά την άσκηση του δικαιώματος στη φορητότητα δεδομένων, έχετε το δικαίωμα να ζητήσετε να διαβιβαστούν τα δεδομένα προσωπικού χαρακτήρα απευθείας από εμάς σε έναν άλλο υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό.

ζ) Δικαίωμα εναντίωσης σύμφωνα με το άρθρο 21 του ΓΚΠΔ

Μπορείτε να προβάλετε εναντίωση στην επεξεργασία δεδομένων για άλλους λόγους που προκύπτουν από την ιδιαιτερότητα της κατάστασης, υπό τις προϋποθέσεις του άρθρου 21, παράγραφος 1 του ΓΚΠΔ.

υποβάλλονται σε επεξεργασία δυνάμει του άρθρου 6, παράγραφος 1, στοιχείο στ) του ΓΚΠΔ. Αντίθετα από ό,τι ισχύει για το ειδικό δικαίωμα εναντίωσης στην επεξεργασία δεδομένων για σκοπούς εμπορικής προώθησης, έχουμε υποχρέωση, σύμφωνα με τον ΓΚΠΔ, να ικανοποιήσουμε το εν λόγω γενικό δικαίωμα εναντίωσης μόνο αν μας αναφέρετε λόγους υπέρτερης σημασίας, π.χ. έναν πιθανό κίνδυνο για τη ζωή ή την υγεία. Υπάρχει επίσης η δυνατότητα επικοινωνίας με την εποπτική αρχή που είναι υπεύθυνη για την Λιντλ Ελλάς και Σια Ο.Ε. ή τον υπεύθυνο προστασίας δεδομένων της Λιντλ Ελλάς και Σια Ο.Ε..

η) Δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή προστασίας δεδομένων σύμφωνα με το άρθρο 77 του ΓΚΠΔ

Επιπλέον, έχετε ανά πάσα στιγμή δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή προστασίας δεδομένων. Μπορείτε να απευθυνθείτε στην εποπτική αρχή προστασίας δεδομένων, ιδίως στο κράτος στο οποίο έχετε τη συνήθη διαμονή σας ή τον τόπο εργασίας σας ή τον τόπο της εικαζόμενης παράβασης ή στην αρχή του κράτους στο οποίο εδρεύει ο υπεύθυνος επεξεργασίας. Αρμόδια εποπτική αρχή για την προστασία δεδομένων στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, complaints@dpa.gr).

7. Υπεύθυνοι επικοινωνίας

α) Υπεύθυνος επικοινωνίας για ερωτήματα ή για να ασκήσετε τα δικαιώματά σας περί προστασίας δεδομένων

Εάν έχετε απορίες σχετικά με τις σελίδες μας στα κοινωνικά δίκτυα ή για να ασκήσετε τα δικαιώματά σας κατά την επεξεργασία των δεδομένων σας (δικαιώματα προστασίας δεδομένων), μπορείτε να επικοινωνήσετε με το Τμήμα Εξυπηρέτησης Πελατών μας στα παρακάτω στοιχεία:

Τμήμα Εξυπηρέτησης Πελατών

Λιντλ Ελλάς και Σια Ο.Ε.

Ο.Τ. 31, ΔΑ 13, Τ.Θ. 1032, Σίνδος

e-mail: info@lidl.gr ή τηλ. 800 111 3333 (για κλήσεις εντός Ελλάδας, μόνο από σταθερό) ή εδώ μέσω της φόρμας επικοινωνίας.

β) Υπεύθυνος επικοινωνίας για ερωτήματα σχετικά με την προστασία δεδομένων

Εάν έχετε περαιτέρω απορίες σχετικά με την επεξεργασία των δεδομένων σας, μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων της εταιρείας.

8. Στοιχεία επικοινωνίας του υπεύθυνου προστασίας δεδομένων:

Μπορείτε να επικοινωνήσετε με τον επιχειρησιακό υπεύθυνο προστασίας δεδομένων της Λιντλ Ελλάς και Σια Ο.Ε. στη διεύθυνση που παρατίθεται στο σημείο 1, υπόψη του υπεύθυνου προστασίας δεδομένων, ή στο dataprotection@lidl.gr.