Με το παρόν θα θέλαμε να σας ενημερώσουμε για τη μεταχείριση των δεδομένων σας στις σελίδες μας στα κοινωνικά δίκτυα σύμφωνα με το άρθρο 13 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) και της λοιπής ισχύουσας εθνικής νομοθεσίας για την προστασία δεδομένων, όπως έχει τροποποιηθεί και ισχύει.

1. Υπεύθυνος επεξεργασίας

Την ευθύνη για τη συλλογή και την επεξεργασία των παρακάτω αναφερόμενων δεδομένων έχουμε εν μέρει εμείς, η

Λιντλ Ελλάς & ΣΙΑ Ο.Ε.

Ο.Τ. 31 ΔΑ 13 Τ.Θ. 1032

57022 Σίνδος

Τηλέφωνο: 0030 2310 490 700

Διεύθυνση ηλεκτρονικού ταχυδρομείου: info@lidl.gr

και εν μέρει ο αντίστοιχος υπεύθυνος λειτουργίας-παρόχος των πλατφορμών κοινωνικής δικτύωσης (στο εξής: πλατφόρμες).

Όσον αφορά ορισμένες επεξεργασίες, εμείς και ο υπεύθυνος λειτουργίας-πάροχος της πλατφόρμας λειτουργούμε από κοινού ως υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 26 του ΓΚΠΔ (επεξεργασία σύμφωνα με το σημείο 4).

Εμείς, η Λιντλ Ελλάς & ΣΙΑ Ο.Ε. (στο εξής: Lidl), διατηρούμε τις ακόλουθες σελίδες κοινωνικών δικτύων:

• Facebook: https:// www.facebook.com/lidlgr/

• Instagram: https://www.instagram.com/lidl_hellas

• Instagram HR: https://www.instagram.com/teamlidl.gr/

• Twitter (Χ): https://www.twitter.com/Lidl_Hellas_

• YouTube: https://www.youtube.com/user/lidlhellas

• LinkedIn: https://www.linkedin.com/company/lidl-hellas

• TikTok: https://www.tiktok.com/@lidlhellas

2. Ευθύνη των υπεύθυνων λειτουργίας-παρόχων των πλατφορμών

Ως προς την επεξεργασία των δεδομένων από τους υπεύθυνους της πλατφόρμας (π.χ. διαχείριση των μελών και των παρεχόμενων πληροφοριών) έχουμε μόνο περιορισμένη επιρροή. Στα σημεία στα οποία μπορούμε να ασκήσουμε επιρροή, δρούμε στο πλαίσιο των δυνατοτήτων που διαθέτουμε προκειμένου να διασφαλίζουμε τη μεταχείριση των δεδομένων σύμφωνα με το δίκαιο περί προστασίας δεδομένων από τους υπεύθυνους λειτουργίας-παρόχους των πλατφορμών. Σε πολλά σημεία, όμως, δεν μπορούμε να επηρεάσουμε την επεξεργασία δεδομένων από τους υπεύθυνους λειτουργίας των πλατφορμών κι έτσι δεν γνωρίζουμε ακριβώς ποια δεδομένα αυτοί επεξεργάζονται.

Ο υπεύθυνος λειτουργίας-πάροχος των πλατφορμών χειρίζεται τη συνολική πληροφοριακή υποδομή της υπηρεσίας, τηρεί τις δικές του προδιαγραφές προστασίας δεδομένων και διατηρεί τη δική του σχέση με εσάς ως χρήστη (εφόσον είστε εγγεγραμμένος χρήστης των κοινωνικών δικτύων). Επίσης, ο υπεύθυνος λειτουργίας-πάροχος είναι αποκλειστικά υπεύθυνος για όλες τις ερωτήσεις που αφορούν τα δεδομένα προφίλ χρήστη, στα οποία η Lidl δεν έχει καμία πρόσβαση.

Περισσότερες πληροφορίες για την επεξεργασία δεδομένων από τους παρόχους των πλατφορμών και για άλλες δυνατότητες εναντίωσης μπορείτε να βρείτε στις δηλώσεις προστασίας δεδομένων των παρόχων:

Facebook: https://m.facebook.com/privacy/explanation

Instagram: https://help.instagram.com/519522125107875

Twitter (Χ): https://x.com/el/privacy

ΤikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/el

YouTube: https://policies.google.com/privacy?hl=el&gl=de

LinkedIn: https://www.linkedin.com/legal/privacy-policy

Όταν χρησιμοποιείτε την πλατφόρμα, τα προσωπικά σας δεδομένα συνήθως υποβάλλονται σε επεξεργασία από τον αντίστοιχο υπεύθυνο λειτουργίας-πάροχο της πλατφόρμας σε διακομιστές σε τρίτες χώρες, ιδίως στις ΗΠΑ.

3. Η ευθύνη μας

α) Η παρουσία μας στα κοινωνικά δίκτυα

Σκοπός της επεξεργασίας δεδομένων από εμάς / Νομική βάση

Σκοπός της επεξεργασίας δεδομένων από εμάς μέσω των ιστοσελίδων μας είναι η πληροφόρηση των πελατών σχετικά με προσφορές, προϊόντα, υπηρεσίες, προωθητικές ενέργειες, διαγωνισμούς, ειδικά θέματα, εταιρικά νέα, καθώς και η αλληλεπίδραση με τους επισκέπτες των σελίδων ως προς τα θέματα αυτά, όπως και η απόκριση σε αντίστοιχες απορίες, έπαινο ή κριτική.

Επιφυλασσόμαστε να διαγράψουμε διάφορα περιεχόμενα μόνο εφόσον αυτό κρίνεται αναγκαίο. Αυτό συμβαίνει, ενδεικτικά, σε περίπτωση έκνομων ή παράνομων αναρτήσεων, σχολίων μίσους, χλευαστικών σχολίων (ακατάλληλα σεξουαλικά περιεχόμενα) ή συνημμένων (π.χ. εικόνες ή βίντεο), τα οποία ενδεχομένως παραβιάζουν τα δικαιώματα πνευματικής ιδιοκτησίας, δικαιώματα προσωπικότητας, τους ποινικούς νόμους ή τις αρχές ηθικής της Lidl.

Είναι πιθανό να κοινοποιούμε τα περιεχόμενά σας στις σελίδες μας, εφόσον αυτό αποτελεί λειτουργία της πλατφόρμας και να επικοινωνούμε μαζί σας μέσω της πλατφόρμας. Νομική βάση είναι το άρθρο 6, παράγραφος 1, στοιχείο στ) του ΓΚΠΔ. Η επεξεργασία δεδομένων πραγματοποιείται προς όφελος της προώθησης και της επικοινωνίας από πλευράς μας.

Ο υπεύθυνος λειτουργίας δεν έχει καμία δυνατότητα επίδρασης στην επεξεργασία των δεδομένων σας που πραγματοποιείται από τη Lidl στο πλαίσιο της επικοινωνίας με τον πελάτη ή των διαγωνισμών.

Όπως ήδη αναφέραμε, φροντίζουμε ώστε, στα σημεία στα οποία οι υπεύθυνοι λειτουργίας της πλατφόρμας μας δίνουν τη δυνατότητα, να διαμορφώσουμε τις σελίδες μας με τρόπο που να ανταποκρίνεται όσο το δυνατόν περισσότερο στη συμμόρφωση με την προστασία δεδομένων.

Τα δεδομένα που μας παρέχετε στις σελίδες μας, όπως σχόλια, βίντεο, εικόνες, like, δημόσια μηνύματα κ.λπ. δημοσιοποιούνται για τον σκοπό αυτό στην πλατφόρμα και ποτέ δεν χρησιμοποιούνται ούτε υποβάλλονται σε επεξεργασία από εμάς για άλλους σκοπούς.

Αποδέκτης/ κατηγορίες αποδεκτών

Ορισμένες φορές δημοσιεύουμε τα περιεχόμενά σας στην ιστοσελίδα μας εάν αυτό αποτελεί λειτουργία της πλατφόρμας και τα κοινοποιούμε στα κοινωνικά δίκτυα. Αν μας υποβάλετε αίτημα μέσω της πλατφόρμας κοινωνικής δικτύωσης, μπορεί να σας παραπέμψουμε ανάλογα με την απαιτούμενη απάντηση σε άλλα ασφαλή μέσα επικοινωνίας που εγγυώνται την εμπιστευτικότητα. Έχετε πάντοτε τη δυνατότητα να μας αποστέλλετε εμπιστευτικά ερωτήσεις στη διεύθυνση που αναφέρεται στο σημείο 1 ή εδώ.

Αναφορικά με δεδομένα τα οποία παραλαμβάνουμε με εμπιστευτική μέθοδο (π.χ. μέσω της λειτουργίας ιδιωτικού μηνύματος, επιστολής ή μηνύματος ηλεκτρονικού ταχυδρομείου), αποκλείουμε γενικά τη διαβίβαση των δεδομένων σε τρίτους εκτός του ομίλου Lidl. Κατ΄ εξαίρεση, κάποια δεδομένα υφίστανται επεξεργασία κατόπιν δικής μας εντολής από εκτελούντες την επεξεργασία. Αυτοί επιλέγονται κάθε φορά με προσοχή, ελέγχονται από εμάς και δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 του ΓΚΠΔ. Επιπλέον μπορεί να απαιτηθεί η διαβίβαση αποσπάσματος των εμπιστευτικών αιτημάτων σας σε συμβαλλόμενους εταίρους μας (π.χ. προμηθευτές, σε περίπτωση που πρόκειται για ερωτήματα που αφορούν προϊόντα) για να τα επεξεργαστούν. Εάν σε μεμονωμένες περιπτώσεις απαιτηθεί η διαβίβαση των προσωπικών πληροφοριών σας, θα σας ενημερώσουμε προηγουμένως και θα ζητήσουμε τη συγκατάθεσή σας.

Διάρκεια αποθήκευσης/κριτήρια καθορισμού της διάρκειας αποθήκευσης:

Όλα τα στοιχεία προσωπικού χαρακτήρα που μας αποστέλλετε στο πλαίσιο αιτημάτων (προτάσεις, έπαινος ή κριτική) διαγράφονται ή ανωνυμοποιούνται με ασφάλεια το αργότερο σε 90 ημέρες από την αποστολή σε εσάς της τελικής απάντησής μας. Η διατήρηση επί 90 ημέρες δικαιολογείται από το γεγονός ότι σε μεμονωμένες περιπτώσεις μπορεί να επανέλθετε, ως πελάτης, μετά την απάντηση που θα λάβετε και να επικοινωνήσετε και πάλι μαζί μας για το ίδιο ζήτημα, οπότε θα πρέπει να είμαστε σε θέση να ανατρέξουμε στην προηγηθείσα αλληλογραφία. Η εμπειρία έχει δείξει ότι κατά κανόνα μετά από 90 ημέρες δεν προκύπτουν συμπληρωματικές ερωτήσεις προς τις απαντήσεις μας.

Κατά την άσκηση των δικαιωμάτων σας ως υποκείμενα των δεδομένων η απάντηση στο αίτημά σας θα τηρηθεί για μια χρονική περίοδο 3 ετών. Η περίοδος τήρησης ξεκινά από την τελική απάντηση σε εσάς. Η αποθήκευση των εν λόγω δεδομένων χρησιμοποιείται προς τεκμηρίωση της συμμόρφωσης με τις νομικές απαιτήσεις.

Υπάρχουν περιπτώσεις που είναι απαραίτητο να αποθηκεύσουμε τα στοιχεία σας για μεγαλύτερο χρονικό διάστημα για λόγους που επιβάλλονται, για παράδειγμα εκ του νόμου ή για την ολοκληρωτική διεκπεραίωση της υπόθεσής σας. Στις περιπτώσεις αυτές δεν αποθηκεύουμε τα στοιχεία σας για διάστημα μεγαλύτερο από εκείνο που μας επιβάλλεται από τις νομικές υποχρεώσεις για τη φύλαξη δεδομένων ή μέχρι την ολοκληρωτική διεκπεραίωση της υπόθεσής σας.

Όλες οι δημόσιες αναρτήσεις σας στη σελίδα μας παραμένουν στο χρονολόγιο για απεριόριστο χρόνο, εκτός αν τα διαγράψουμε λόγω ενημέρωσης του θεματικού αντικειμένου, παράβασης νόμου ή παράβασης των κατευθυντήριων γραμμών μας ή αν διαγράψετε εσείς την ανάρτηση.

Δεν έχουμε καμία δυνατότητα επίδρασης σε σχέση με τη διαγραφή των δεδομένων από τον υπεύθυνο λειτουργίας-πάροχο της πλατφόρμας. Σχετικά με αυτήν ισχύουν συμπληρωματικά οι διατάξεις προστασίας δεδομένων του αντίστοιχου υπεύθυνου λειτουργίας-παρόχου της πλατφόρμας.

β) Διαγωνισμοί

Σκοποί της επεξεργασίας δεδομένων/νομικές βάσεις:

Έχετε τη δυνατότητα να συμμετάσχετε σε διαγωνισμούς μέσω της ιστοσελίδας μας, από το ενημερωτικό δελτίο μας ή μέσω των σελίδων μας στα κοινωνικά δίκτυα. Αν δεν προβλέπεται διαφορετικά στον αντίστοιχο διαγωνισμό ή αν δεν μας χορηγήσατε πρόσθετη ρητή συγκατάθεση, τα δεδομένα προσωπικού χαρακτήρα που μας διαβιβάσατε στο πλαίσιο της συμμετοχής σε διαγωνισμό θα χρησιμοποιούνται αποκλειστικά για τη διεξαγωγή του διαγωνισμού (π.χ. ανακοίνωση νικητών, ειδοποίηση νικητών, αποστολή του επάθλου, ενδεχομένως ανώνυμη γνωστοποίηση νικητή). Εφόσον ενεργείτε στο σχετικό κοινωνικό δίκτυο με το πραγματικό σας όνομα ή είστε αναγνωρίσιμος μέσω φωτογραφιών στο προφίλ σας, δεν μπορεί να αποκλεισθεί η ταυτοποίησή σας από άλλους χρήστες.

Νομική βάση για την επεξεργασία δεδομένων στο πλαίσιο διεξαγωγής διαγωνισμών αποτελεί καταρχήν το άρθρο 6, παράγραφος 1, στοιχείο β) του ΓΚΠΔ. Σε περίπτωση παροχής της δήλωσης συγκατάθεσης στο πλαίσιο ενός διαγωνισμού, το άρθρο 6, παράγραφος 1, στοιχείο α) του ΓΚΠΔ αποτελεί τη νομική βάση για την επεξεργασία δεδομένων που βασίζεται σε συγκατάθεση. Εφόσον χορηγήσατε τη συγκατάθεσή σας στο πλαίσιο ενός διαγωνισμού, έχετε τη δυνατότητα να ανακαλέσετε την εν λόγω συγκατάθεση ανά πάσα στιγμή με ισχύ για το μέλλον.

Αποδέκτες/κατηγορίες αποδεκτών:

Τα δεδομένα διαβιβάζονται σε τρίτους μόνο αν αυτό απαιτείται για τη διεξαγωγή του διαγωνισμού ή την αποστολή του επάθλου (π.χ. αποστολή δώρου από τον χορηγό του διαγωνισμού ή διαβίβαση των δεδομένων σε μεταφορική εταιρεία) ή μας έχετε χορηγήσει ρητή σχετική συγκατάθεση. Λάβετε υπόψη ότι ορισμένες σελίδες στα κοινωνικά δίκτυα μπορεί επίσης να επιτρέπουν τη συμμετοχή απευθείας στις δημόσια προβαλλόμενες διαδικτυακές παρουσίες (π.χ. στον τοίχο ή μέσω σχολίων) και, επομένως, άλλοι χρήστες μπορεί επίσης να δουν δημόσια τη συμμετοχή σας μέσω της αλληλεπίδρασής σας μαζί μας. Επίσης, ενδέχεται στις περιπτώσεις αυτές να εμφανιστεί το γεγονός της νίκης σας στην αντίστοιχη σελίδα μας. Εφόσον ενεργείτε στο σχετικό κοινωνικό δίκτυο με το πραγματικό σας όνομα ή είστε αναγνωρίσιμος μέσω φωτογραφιών στο προφίλ σας, δεν μπορεί να αποκλεισθεί από πλευράς μας η ταυτοποίησή σας από άλλους χρήστες.

Διάρκεια αποθήκευσης/ κριτήρια καθορισμού της διάρκειας αποθήκευσης:

Μετά την ολοκλήρωση του διαγωνισμού και την ανακοίνωση των νικητών, τα προσωπικά δεδομένα των νικητών διαγράφονται εντός 90 ημερών από την αποστολή ή παράδοση των δώρων σε αυτούς. Σε περίπτωση μη χρηματικού επάθλου, τα δεδομένα των νικητών φυλάσσονται για όλη τη διάρκεια ύπαρξης νομίμων αξιώσεων εγγύησης, για να είναι εφικτή η εκ των υστέρων επιδιόρθωση ή η αντικατάσταση του προϊόντος σε περίπτωση ελαττώματος. Όταν συμμετέχετε σε έναν διαγωνισμό σε μια σελίδα μας (π.χ. μέσω ανάρτησης ή σχολίου), δεν έχουμε τη δυνατότητα να επηρεάσουμε τη διαγραφή των δεδομένων σας από τον υπεύθυνο λειτουργίας-πάροχο της πλατφόρμας. Σχετικά με αυτήν ισχύουν συμπληρωματικά οι διατάξεις προστασίας δεδομένων του αντίστοιχου υπεύθυνου λειτουργίας της σελίδας.

γ) Αποστολή ενημερωτικού δελτίου

Σκοποί της επεξεργασίας δεδομένων/νομικές βάσεις:

Έχετε τη δυνατότητα να εγγραφείτε στο ενημερωτικό δελτίο μας μέσω των ενσωματωμένων πλαισίων που υπάρχουν στις σελίδες μας. Αν συγκατατίθεστε στην λήψη του ενημερωτικού δελτίου μας, θα χρησιμοποιήσουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου και ενδεχομένως το όνομά σας για την αποστολή εξατομικευμένων πληροφοριών για προϊόντα, προωθητικές ενέργειες, διαγωνισμούς και νέων από τις προσφορές π.χ. σε καταστήματα, άνθη και φυτά καθώς και σχετικά με έρευνες ικανοποίησης πελατών. Αποθηκεύουμε και επεξεργαζόμαστε τα δεδομένα αυτά με σκοπό την αποστολή του ενημερωτικού δελτίου.

Τα περιεχόμενα των ενημερωτικών δελτίων περιλαμβάνουν δράσεις (προσφορές, εκπτωτικές ενέργειες, διαγωνισμούς κλπ.) καθώς και πληροφορίες σχετικά με προϊόντα και υπηρεσίες των συνδεδεμένων (συνεργαζόμενων) εταιρειών στο www.lidl-hellas.gr. Αυτή είναι η Lidl Stiftung & Co. KG ( https://www.lidl-hellas.gr/lidl-plus).

Με τη συγκατάθεσή σας αναλύουμε τη συμπεριφορά χρήσης σας στις ιστοσελίδες που συνδέονται με την www.lidl-hellas.gr, στις εφαρμογές κινητού καθώς και στα ενημερωτικά δελτία τόσο τα δικά μας όσο και της συνεργαζόμενης εταιρείας Lidl Stiftung & Co. KG ( https://www.lidl-hellas.gr/lidl-plus). Η αξιολόγηση της συμπεριφοράς χρήσης περιλαμβάνει ειδικότερα τους τομείς της εκάστοτε ιστοσελίδας, της εφαρμογής κινητού ή του ενημερωτικού δελτίου στους οποίους παραμείνατε και τους συνδέσμους που ενεργοποιήσατε Με τα στοιχεία αυτά δημιουργούμε προφίλ χρήσης που ταξινομούνται κατά πρόσωπο ή/και διεύθυνση ηλεκτρονικού ταχυδρομείου, προκειμένου η διαφημιστική προσφορά, ειδικότερα με τη μορφή ενημερωτικού δελτίου, διαφημιστικών μηνυμάτων στην ιστοσελίδα και έντυπης διαφήμισης, να προσαρμοστεί καλύτερα στα προσωπικά ενδιαφέροντά σας και να βελτιωθούν οι διαδικτυακές προσφορές μας.

Νομική βάση για την επεξεργασία των δεδομένων που αναφέρθηκαν παραπάνω είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6, παράγραφος 1, στοιχείο α) του ΓΚΠΔ.

Για να διασφαλίσετε ότι δεν υποπέσατε σε σφάλμα κατά την εισαγωγή της διεύθυνσης του ηλεκτρονικού ταχυδρομείου σας, καθιερώσαμε μια διαδικασία double-opt-in: Αφού εισάγετε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας στο προδιαγεγραμμένο πεδίο, σας αποστέλλουμε έναν σύνδεσμο επιβεβαίωσης. Μόνο αν επιλέξετε τον εν λόγω σύνδεσμο επιβεβαίωσης θα αποσταλεί η διεύθυνση ηλεκτρονικού ταχυδρομείου σας στους διανομείς μας.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για τη λήψη του ενημερωτικού δελτίου, συμπεριλ. της δημιουργίας εξατομικευμένου προφίλ χρήστη ανά πάσα στιγμή με ισχύ για το μέλλον, π.χ. αν καταργήσετε την εγγραφή σας στο ενημερωτικό δελτίο μέσω της ιστοσελίδας μας. Ο σύνδεσμος στη σελίδα κατάργησης εγγραφής υπάρχει στο τέλος του κάθε ενημερωτικού δελτίου. Αν διαγραφείτε, θεωρούμε ότι ανακαλέσατε τη συγκατάθεσή σας στη δημιουργία εξατομικευμένου προφίλ χρήσης και στη λήψη του ενημερωτικού δελτίου που βασίζεται σε αυτό. Ακολούθως θα διαγράψουμε τα δεδομένα χρήσης σας.

Αποδέκτες/κατηγορίες αποδεκτών:

Αν για την πραγματοποίηση της αποστολής του ενημερωτικού δελτίου ή για τη διευκόλυνση της παροχής αξιολογήσεων αγορών χρησιμοποιούνται εξωτερικοί διανομείς, αυτοί δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

Διάρκεια αποθήκευσης/ κριτήρια καθορισμού της διάρκειας αποθήκευσης:

Αν ανακαλέσετε τη συγκατάθεσή σας για τη λήψη του ενημερωτικού δελτίου Lidl, η διεύθυνση ηλεκτρονικού ταχυδρομείου σας αποκλείεται από την παραλαβή του ενημερωτικού δελτίου. Κατόπιν αυτού, τα δεδομένα σας θα διαγραφούν σε 6 μήνες από τους αντίστοιχους διανομείς μηνυμάτων ηλεκτρονικού ταχυδρομείου.

Κατά την εγγραφή στο ενημερωτικό δελτίο σε μια ιστοσελίδα δεν έχουμε δυνατότητα επιρροής ως προς τη διαγραφή των δεδομένων σας από τον υπεύθυνο λειτουργίας-πάροχο. Σχετικά με αυτήν ισχύουν συμπληρωματικά οι διατάξεις προστασίας δεδομένων του αντίστοιχου υπεύθυνου λειτουργίας-παρόχου της σελίδας.

δ) Social Listening και social media monitoring

Σκοποί της επεξεργασίας δεδομένων/νομικές βάσεις:

Εκτός από τις πληροφορίες που μας παρέχετε απευθείας μέσω της πλατφόρμας, συνεχίζουμε να χρησιμοποιούμε το λεγόμενο Social Listening και το social media monitoring για να έχουμε μια εικόνα της γνώμης για τα προϊόντα και τις υπηρεσίες μας, να αξιολογήσουμε τις δραστηριότητες εμπορικής προώθησης που ακολουθούμε και για να εντοπίσουμε τυχόν δυνατότητες βελτίωσης. Οι αναρτήσεις σε πλατφόρμες αξιολογούνται σύμφωνα με ένα αίτημα αναζήτησης (π.χ. για μια νέα σειρά προϊόντων) ή σύμφωνα με ορισμένα βασικά στοιχεία (π.χ. προβολές, αριθμός κλικ). Θα προβάλλονται μόνο οι δημόσιες αναρτήσεις σας οι οποίες είναι προσβάσιμες από το ευρύ κοινό.

Ο όγκος των δεδομένων που συλλέγονται εξαρτάται κυρίως από τη φύση και το περιεχόμενο της αντίστοιχης ανάρτησης, αυτή μπορεί να είναι για παράδειγμα μια ανάρτηση με τη μορφή κειμένου ή μία εικόνα που μεταφορτώθηκε από εσάς. Σε μεμονωμένες περιπτώσεις μπορεί το αντίστοιχο αναγνωριστικό χρήστη που χρησιμοποιείται να είναι σχετικό, εάν η Lidl θελήσει να προσφέρει λύση σε κάποιο πιθανό σας πρόβλημα. Λαμβάνουμε επίσης πληροφορίες από τους αντίστοιχους υπεύθυνους λειτουργίας της εκάστοτε πλατφόρμας σχετικά με την απήχηση κάθε ανάρτησής μας.

Η νομική βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του Social Listening είναι το άρθρο 6, παράγραφος 1, στοιχείο στ) ΓΚΠΔ, επειδή έχουμε έννομο συμφέρον να αναγνωρίζουμε τυχόν ελλείψεις στα προϊόντα και τις υπηρεσίες μας σε ελεύθερα προσβάσιμες δηλώσεις και να είμαστε σε θέση να ανταποκριθούμε κατάλληλα σε αυτές.

Aποδέκτες / κατηγορίες αποδεκτών:

Εάν χρησιμοποιούμε εξωτερικούς εκτελούντες την επεξεργασία στο πλαίσιο του social listening ή του social media monitoring, αυτοί δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 του ΓΚΠΔ. Στο πλαίσιο της συνεργασίας μας με την Socialbakers a. s., τα προαναφερθέντα δεδομένα επεξεργάζονται γενικά και σε διακομιστές στις ΗΠΑ για σκοπούς παρακολούθησης των μέσων κοινωνικής δικτύωσης.

Περίοδος αποθήκευσης / κριτήρια για τον προσδιορισμό της περιόδου αποθήκευσης:

Η Lidl δεν αποθηκεύει μόνιμα τα σχετικά δεδομένα, αλλά απλώς τα αναλύει με στοχευμένο τρόπο σε σχέση με πιθανώς απαιτούμενα αντίμετρα. Κατά περίπτωση, ενδέχεται να συνεχίσουμε να διατηρούμε τα δεδομένα σας για ετήσιες συγκριτικές αξιολογήσεις για έως και 2 έτη, εάν δεν έχετε προηγουμένως διαγράψει τα δεδομένα σας από την πλατφόρμα.

4. Από κοινού ευθύνη για την επεξεργασία δεδομένων, άρθρο 26 παρ. 1 ΓΚΠΔ

Με τους ακόλουθους υπεύθυνους λειτουργίας-παρόχους των πλατφορμών υφίσταται η σχέση του άρθρου 26, παρ. 1 του ΓΚΠΔ (από κοινού ευθύνη για την επεξεργασία δεδομένων).

Facebook: https://m.facebook.com/legal/controller_addendum

LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

Για τις μεθόδους web-tracking που χρησιμοποιεί ο υπεύθυνος λειτουργίας πλατφόρμας ενεργούμε ως από κοινού υπεύθυνοι επεξεργασίας με τον υπεύθυνο λειτουργίας της πλατφόρμας. Το web tracking μπορεί να λάβει χώρα ασχέτως αν έχετε συνδεθεί ή εγγραφεί στην πλατφόρμα. Όπως ήδη αναφέραμε, δεν είμαστε δυστυχώς σε θέση να επηρεάσουμε τις μεθόδους web-tracking στις πλατφόρμες. Πρόκειται για κάτι που δεν μπορούμε, για παράδειγμα, να απενεργοποιήσουμε.

Νομική βάση για τις μεθόδους web-tracking αποτελεί η συγκατάθεσή σας σύμφωνα με το άρθρο 6, παράγραφος 1, στοιχείο α) του ΓΚΠΔ.

Περαιτέρω πληροφορίες σχετικά με τους αποδέκτες και τις κατηγορίες αποδεκτών καθώς και τη διάρκεια αποθήκευσης ή τα κριτήρια καθορισμού της διάρκειας αποθήκευσης μπορείτε να λάβετε στις δηλώσεις προστασίας δεδομένων του υπευθύνου λειτουργίας της πλατφόρμας. Δεν ασκούμε επιρροή σε αυτά.

Η δυνατότητα χρήσης των δικαιωμάτων αποκλεισμού των εν λόγω μεθόδων web-tracking ή ανάκλησης της συγκατάθεσης προβλέπεται στις δηλώσεις προστασίας δεδομένων των υπευθύνων λειτουργίας της πλατφόρμας που αναφέρονται στο σημείο 2. Μπορείτε, επίσης, να επικοινωνήσετε με τον υπεύθυνο λειτουργίας-πάροχο της πλατφόρμας στα στοιχεία επικοινωνίας που αναφέρονται στα αντίστοιχο νομικό αποτύπωμα όπου παρατίθενται τα πλήρη στοιχεία του (legal notice).

Όσον αφορά τα στατιστικά στοιχεία που θέτουν στη διάθεσή μας οι υπεύθυνοι λειτουργίας των πλατφορμών, μπορούμε να ασκήσουμε σε αυτά περιορισμένη μόνο επιρροή και δεν μπορούμε να τα αποκλείσουμε. Ωστόσο, δίνουμε μεγάλη σημασία στο να μην τίθενται στη διάθεσή μας πρόσθετα, προαιρετικά στατιστικά στοιχεία.

Παρακαλούμε λάβετε επίσης υπόψη ότι ο υπεύθυνος λειτουργίας της πλατφόρμας χρησιμοποιεί τα δεδομένα προφίλ και συμπεριφοράς σας σύμφωνα με τις διατάξεις χρήσης και προστασίας δεδομένων για να αξιολογήσει τις συνήθειες, τις διαπροσωπικές σας σχέσεις και τις προτιμήσεις σας. Η Lidl δεν έχει καμία επιρροή στην επεξεργασία ή διαβίβαση των δεδομένων σας από τους υπευθύνους λειτουργίας των πλατφορμών.

5. Επεξεργασία δεδομένων σε τρίτη χώρα

Εφόσον διαβιβάζουμε δεδομένα σε αποδέκτες που βρίσκονται σε τρίτες χώρες (με έδρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου), μπορείτε να ενημερωθείτε σχετικά από τα στοιχεία που δίδονται στην περιγραφή της εκάστοτε επεξεργασίας δεδομένων για τους αποδέκτες/ κατηγορίες αποδεκτών. Η Ευρωπαϊκή Επιτροπή πιστοποιεί ότι ορισμένες τρίτες χώρες διαθέτουν ένα επίπεδο προστασίας δεδομένων που είναι ισοδύναμο με το επίπεδο του Ευρωπαϊκού Οικονομικού Χώρου μέσω των λεγόμενων αποφάσεων επάρκειας. Μπορείτε να βρείτε κατάλογο των χωρών αυτών στη διεύθυνση https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_el. Αν σε κάποια χώρα δεν υπάρχει ισοδύναμο επίπεδο προστασίας δεδομένων, μεριμνούμε ώστε η προστασία δεδομένων να διασφαλίζεται επαρκώς με άλλα μέτρα. Αυτό μπορεί να γίνει, για παράδειγμα, μέσω δεσμευτικών εταιρικών κανόνων, τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής για την προστασία των δεδομένων προσωπικού χαρακτήρα, πιστοποιητικών ή άλλου αναγνωρισμένου κώδικα δεοντολογίας. Αν χρειάζεστε περισσότερες πληροφορίες σχετικά με αυτό, παρακαλούμε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων μας (σημείο 8).

Η χρήση της πλατφόρμας από εσάς μπορεί επίσης να έχει ως αποτέλεσμα την επεξεργασία των δεδομένων σας σε τρίτη χώρα (με έδρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου) από τον υπεύθυνο λειτουργίας-πάροχο της πλατφόρμας. Για περισσότερες πληροφορίες σχετικά με την επεξεργασία των δεδομένων σας σε μια τρίτη χώρα στην οποία η Lidl δεν έχει καμία επιρροή, παρακαλούμε ανατρέξτε στις δηλώσεις προστασίας δεδομένων των υπεύθυνων λειτουργίας των πλατφορμών που αναφέρονται στο σημείο 2.

6. Δικαιώματα των υποκειμένων των δεδομένων

α) Σύνοψη

Εκτός από το δικαίωμα ανάκλησης της συγκατάθεσης που μας έχετε χορηγήσει, έχετε τα ακόλουθα περαιτέρω δικαιώματα εάν πληρούνται οι αντίστοιχες νομικές απαιτήσεις:

• Δικαίωμα πρόσβασης σχετικά με τα προσωπικά σας δεδομένα που αποθηκεύονται από εμάς σύμφωνα με το άρθρο 15 του ΓΚΠΔ,

• Δικαίωμα διόρθωσης εσφαλμένων ή ελλιπών δεδομένων σύμφωνα με το άρθρο 16 του ΓΚΠΔ,

• Δικαίωμα διαγραφής των δεδομένων που αποθηκεύονται από εμάς σύμφωνα με το άρθρο 17 του ΓΚΠΔ

• Δικαίωμα περιορισμού της επεξεργασίας των δεδομένων σας σύμφωνα με το άρθρο 18 του ΓΚΠΔ,

• Δικαίωμα φορητότητας δεδομένων σύμφωνα με το άρθρο 20 του ΓΚΠΔ,

• Δικαίωμα εναντίωσης σύμφωνα με το άρθρο 21 του ΓΚΠΔ

β) Δικαίωμα πρόσβασης σύμφωνα με το άρθρο 15 του ΓΚΠΔ

Έχετε το δικαίωμα να ενημερωθείτε ατελώς κατόπιν αιτήσεως, σύμφωνα με το άρθρο 15, παράγραφος 1 του ΓΚΠΔ, σχετικά με τα προσωπικά δεδομένα που έχουμε αποθηκεύσει για το πρόσωπό σας. Αυτό περιλαμβάνει ειδικότερα:

• τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα,

• τις κατηγορίες δεδομένων προσωπικού χαρακτήρα που επεξεργαζόμαστε,

• τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους κοινολογούνται ή πρόκειται να κοινολογηθούν τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν,

• το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν ή, όταν αυτό είναι αδύνατο, τα κριτήρια που καθορίζουν το εν λόγω διάστημα,

• την ύπαρξη δικαιώματος υποβολής αιτήματος στον υπεύθυνο επεξεργασίας για διόρθωση ή διαγραφή δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που αφορούν το υποκείμενο των δεδομένων ή δικαιώματος εναντίωσης στην εν λόγω επεξεργασία,

• την ύπαρξη δικαιώματος υποβολής καταγγελίας σε εποπτική αρχή,

• κάθε διαθέσιμη πληροφορία σχετικά με την προέλευσή τους, όταν τα δεδομένα προσωπικού χαρακτήρα δεν συλλέγονται από το υποκείμενο των δεδομένων,

• την ύπαρξη αυτοματοποιημένης διαδικασίας λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που προβλέπεται στο άρθρο 22, παράγραφοι 1 και 4 του ΓΚΠΔ και, τουλάχιστον στις περιπτώσεις αυτές, σημαντικές πληροφορίες σχετικά με τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων.

Όταν διαβιβάζονται δεδομένα προσωπικού χαρακτήρα σε τρίτη χώρα ή σε διεθνή οργανισμό, το υποκείμενο των δεδομένων έχει το δικαίωμα να ενημερώνεται για τις κατάλληλες εγγυήσεις σύμφωνα με το άρθρο 46 του ΓΚΠΔ σχετικά με τη διαβίβαση.

γ) Δικαίωμα διόρθωσης σύμφωνα με το άρθρο 16 του ΓΚΠΔ

Έχετε το δικαίωμα να ζητήσετε από εμάς χωρίς αδικαιολόγητη καθυστέρηση τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που σας αφορούν. Έχοντας υπόψη τους σκοπούς της επεξεργασίας, έχετε το δικαίωμα να ζητήσετε τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης.

δ) Δικαίωμα διαγραφής σύμφωνα με το άρθρο 17 του ΓΚΠΔ

Έχετε το δικαίωμα να ζητήσετε από εμάς τη διαγραφή δεδομένων προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση αν ισχύει ένας από τους ακόλουθους λόγους:

• τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία,

• ανακαλείτε τη συγκατάθεσή σας επί της οποίας βασίζεται η επεξεργασία σύμφωνα με το άρθρο 6, παράγραφος 1, στοιχείο α) ή το άρθρο 9, παράγραφος 2, στοιχείο α) του ΓΚΠΔ και δεν υπάρχει άλλη νομική βάση για την επεξεργασία,

• αντιτίθεστε στην επεξεργασία σύμφωνα με το άρθρο 21, παράγραφος 1 ή παράγραφος 2 του ΓΚΠΔ και δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία σύμφωνα με το άρθρο 21, παράγραφος 1 του ΓΚΠΔ,

• τα δεδομένα προσωπικού χαρακτήρα υποβλήθηκαν παράνομα σε επεξεργασία,

• τα δεδομένα προσωπικού χαρακτήρα πρέπει να διαγραφούν προκειμένου να τηρηθεί μια νομική υποχρέωση,

• τα δεδομένα προσωπικού χαρακτήρα έχουν συλλεχθεί σε σχέση με την προσφορά υπηρεσιών της κοινωνίας των πληροφοριών που αναφέρονται στο άρθρο 8, παράγραφος 1 του ΓΚΠΔ.

Εφόσον έχουμε δημοσιοποιήσει τα δεδομένα προσωπικού χαρακτήρα και υποχρεούμεθα να τα διαγράψουμε, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος εφαρμογής, θα λάβουμε εύλογα μέτρα για να ενημερώσουμε τους τρίτους που επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν ότι απαιτείτε και από αυτούς τη διαγραφή τυχόν συνδέσμων με τα δεδομένα αυτά ή αντιγράφων ή αναπαραγωγών των εν λόγω δεδομένων προσωπικού χαρακτήρα.

ε) Δικαίωμα περιορισμού της επεξεργασίας σύμφωνα με το άρθρο 18 του ΓΚΠΔ

Έχετε το δικαίωμα να ζητήσετε από εμάς τον περιορισμό της επεξεργασίας, όταν ισχύει μια από τις ακόλουθες προϋποθέσεις:

• αμφισβητείτε την ακρίβεια των δεδομένων προσωπικού χαρακτήρα,

• η επεξεργασία είναι παράνομη και ζητάτε, αντί της διαγραφής, τον περιορισμό της χρήσης των δεδομένων προσωπικού χαρακτήρα,

• ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της επεξεργασίας, αλλά τα δεδομένα αυτά απαιτούνται από το υποκείμενο των δεδομένων για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων ή

• έχετε αντιρρήσεις για την επεξεργασία σύμφωνα με το άρθρο 21, παράγραφος 1 του ΓΚΠΔ, εν αναμονή της επαλήθευσης του κατά πόσον οι νόμιμοι λόγοι του υπευθύνου επεξεργασίας υπερισχύουν έναντι των λόγων του υποκειμένου των δεδομένων.

στ) Δικαίωμα στη φορητότητα των δεδομένων σύμφωνα με το άρθρο 20 του ΓΚΠΔ

Έχετε το δικαίωμα να λάβετε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, και τα οποία έχετε παράσχει σε εμάς σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και το δικαίωμα να διαβιβάζετε τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από εμάς, όταν:

• η επεξεργασία βασίζεται σε συγκατάθεση σύμφωνα με το άρθρο 6, παράγραφος 1, στοιχείο α) ή το άρθρο 9, παράγραφος 2, στοιχείο α) ή σε σύμβαση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ και

• η επεξεργασία διενεργείται με αυτοματοποιημένα μέσα.

Κατά την άσκηση του δικαιώματος στη φορητότητα δεδομένων, έχετε το δικαίωμα να ζητήσετε να διαβιβαστούν τα δεδομένα προσωπικού χαρακτήρα απευθείας από εμάς σε έναν άλλο υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό.

ζ) Δικαίωμα εναντίωσης σύμφωνα με το άρθρο 21 του ΓΚΠΔ

Μπορείτε να προβάλετε εναντίωση στην επεξεργασία δεδομένων για άλλους λόγους που προκύπτουν από την ιδιαιτερότητα της κατάστασης, υπό τις προϋποθέσεις του άρθρου 21, παράγραφος 1 του ΓΚΠΔ.

Το ανωτέρω γενικό δικαίωμα εναντίωσης ισχύει για όλους τους σκοπούς επεξεργασίας δεδομένων που περιγράφονται στους παρόντες όρους προστασίας δεδομένων, τα οποία (δεδομένα) υποβάλλονται σε επεξεργασία δυνάμει του άρθρου 6, παράγραφος 1, στοιχείο στ) του ΓΚΠΔ. Αντίθετα από ό,τι ισχύει για το ειδικό δικαίωμα εναντίωσης στην επεξεργασία δεδομένων για σκοπούς εμπορικής προώθησης, έχουμε υποχρέωση, σύμφωνα με τον ΓΚΠΔ, να ικανοποιήσουμε το εν λόγω γενικό δικαίωμα εναντίωσης μόνο αν μας αναφέρετε λόγους υπέρτερης σημασίας, π.χ. έναν πιθανό κίνδυνο για τη ζωή ή την υγεία. Υπάρχει επίσης η δυνατότητα επικοινωνίας με την εποπτική αρχή που είναι υπεύθυνη για την Lidl ή με τον υπεύθυνο προστασίας δεδομένων της Lidl.

η) Δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή προστασίας δεδομένων σύμφωνα με το άρθρο 77 του ΓΚΠΔ

Επιπλέον, έχετε ανά πάσα στιγμή δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή προστασίας δεδομένων. Μπορείτε να απευθυνθείτε στην εποπτική αρχή προστασίας δεδομένων, ιδίως στο κράτος στο οποίο έχετε τη συνήθη διαμονή σας ή τον τόπο εργασίας σας ή τον τόπο της εικαζόμενης παράβασης ή στην αρχή του κράτους στο οποίο εδρεύει ο υπεύθυνος επεξεργασίας. Αρμόδια εποπτική αρχή για την προστασία δεδομένων στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλέφωνο: 210 6475600, complaints@dpa.gr).

7. Υπεύθυνοι επικοινωνίας

α) Υπεύθυνος επικοινωνίας για ερωτήματα ή για την άσκηση των δικαιωμάτων σας περί προστασίας δεδομένων

Εάν έχετε απορίες σχετικά με τις σελίδες μας στα κοινωνικά δίκτυα ή για να ασκήσετε τα δικαιώματά σας σε σχέση με την επεξεργασία των δεδομένων σας (δικαιώματα προστασίας δεδομένων), μπορείτε να επικοινωνήσετε με το Τμήμα Εξυπηρέτησης Πελατών της εταιρείας μας στα παρακάτω στοιχεία:

Τμήμα Εξυπηρέτησης Πελατών

Λιντλ Ελλάς και Σια Ο.Ε.

Ο.Τ. 31, ΔΑ 13, Τ.Θ. 1032, Σίνδος

e-mail: info@lidl.gr ή τηλ. 800 111 3333 (για κλήσεις εντός Ελλάδας, μόνο από σταθερό) ή εδώ μέσω της φόρμας επικοινωνίας.

β) Υπεύθυνος επικοινωνίας για ερωτήματα σχετικά με την προστασία δεδομένων

Εάν έχετε περαιτέρω απορίες σχετικά με την επεξεργασία των δεδομένων σας, μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων της εταιρείας μας.

8. Στοιχεία επικοινωνίας του υπεύθυνου προστασίας δεδομένων:

Μπορείτε να επικοινωνήσετε ταχυδρομικώς με τον επιχειρησιακό υπεύθυνο προστασίας δεδομένων της Lidl στη διεύθυνση που παρατίθεται στο σημείο 1, υπόψη του υπεύθυνου προστασίας δεδομένων, ή με e-mail στο dataprotection@lidl.gr.