Ответственность за сбор и обработку указанных далее в тексте данных частично несем мы – общество с ограниченной ответственностью SIA Lidl Latvija, юридический адрес: ул. Дзелзавас, 131, Рига, LV-1021, Латвия, и частично – соответствующие операторы сетевых платформ (далее в тексте – платформы).

В рамках некоторых видов обработки мы и оператор платформы также выступаем в качестве совместных администраторов в толковании статьи 26 ОРЗД (обработка согласно разделу 4).

Мы, SIA Lidl Latvija (далее в тексте – Lidl), управляем следующими интернет-страницами (далее в тексте – страницы):

Facebook: https://www.facebook.com/lidllatvija

Instagram: https://www.instagram.com/lidllatvija

YouTube: https://www.youtube.com/Lidllatvija

LinkedIn: https://www.linkedin.com/company/lidlatvija

Мы имеем лишь ограниченное влияние на обработку данных, осуществляемую оператором платформы, и пользуемся им, когда речь идет, например, об управлении участниками и совместно используемой информации. Там, где мы можем повлиять на обработку данных оператором платформы и соблюдение им соответствующих процедур защиты данных, мы действуем в пределах доступных нам возможностей. Однако во многих областях мы лишены возможности влиять на осуществляемую оператором платформы обработку данных, а также не знаем точно, какие данные обрабатываются.

Оператор платформы управляет всей ИТ-инфраструктурой услуги, соблюдает свои собственные условия защиты данных и поддерживает с вами пользовательские отношения (если вы являетесь зарегистрированным пользователем социальной сети). При этом только оператор несет ответственность за ответы на все вопросы касательно данных вашего профиля пользователя, к которым мы, как предприятие, не имеем доступа.

Подробную информацию об осуществляемой владельцем платформы обработке данных и возможностях возразить против этого можно найти в политике конфиденциальности поставщика услуги:

Facebook: https://www.facebook.com/privacy/explanation

Instagram: https://help.instagram.com/519522125107875

YouTube: https://policies.google.com/privacy?hl=lv&gl=lv

LinkedIn: https://www.linkedin.com/legal/privacy-policy

При использовании платформы ваши личные данные, как правило, также обрабатываются соответствующим оператором платформы в третьих странах, в том числе в США.

а) Наше присутствие в социальных сетях

Цель / юридическое основание обработки данных:

Цель обработки данных на наших страницах – информировать клиентов о предложениях, продуктах, услугах, акциях, розыгрышах, прикладных темах, новостях предприятия и о взаимодействии с посетителями этих страниц на вышеперечисленные темы, а также отвечать на соответствующие вопросы, похвалу или критику.

Мы оставляем за собой право удалить содержание, если возникнет такая необходимость: например, в случае нарушений или незаконных сообщений, разжигающих рознь комментариев, неприличных комментариев (содержание явно сексуального характера) или вложений (например, изображения или видеоклипы), которые могут нарушать авторское право, личные права, уголовное законодательство или этические принципы Lidl.

Мы можем предоставлять совместный доступ к вашему содержанию на нашей странице, если это предусмотрено функцией платформы, и общаться с вами, используя платформу. Юридическим основанием является подпункт f пункта 1 статьи 6 ОРЗД. Обработка данных осуществляется в интересах наших связей с общественностью и коммуникации.

Оператор не имеет возможности повлиять на обработку ваших данных в контексте общения с клиентами или розыгрышей, осуществляемых Lidl.

Как уже было сказано, мы обращаем внимание на места, в которых владелец платформы предоставляет нам возможность сделать наши страницы максимально соответствующими конфиденциальности.

Сведения, которые вы размещаете на наших страницах, например: комментарии, видеоклипы, изображения, отметки «Нравится», публичные сообщения и т. д., в указанных целях публикует платформа, и мы никогда не используем и не обрабатываем их в других целях.

Получатель / категории получателей:

Мы можем предоставлять совместный доступ к вашему содержанию на нашей странице, если это предусмотрено функцией платформы, и общаться с вами, используя социальные сети. Если вы отправили нам запрос на платформе, то в зависимости от необходимого ответа мы можем перенаправить вас на другие защищенные каналы связи, которые гарантируют конфиденциальность. Вы всегда можете направить нам запрос о конфиденциальности на адрес, указанный в разделе 1 или в реквизитах.

Сведения, отправленные нам конфиденциальным способом (например, с использованием функции личных сообщений, посредством письма или электронной почты), мы обычно исключаем из пересылки данных третьим лицам за пределы группы Lidl. В порядке исключения обработку данных от нашего имени осуществляют обработчики данных. Мы каждый раз их тщательно отбираем, проверяем и, согласно статье 28 ОРЗД, возлагаем на них договорные обязательства. Кроме того, для обработки вашего запроса нам может потребоваться передать фрагменты вашего конфиденциального запроса договорным партнерам (например, поставщику, если отправлен специфический запрос о товаре). В таких случаях запрос вначале анонимизируется, чтобы третье лицо не могло вас идентифицировать. Если в отдельном случае потребуется передать ваши личные данные дальше, мы предварительно сообщим вам об этом и попросим вашего согласия.

Срок хранения / критерии установления срока хранения:

Всю личную информацию, отправленную вами нам в связи с запросами (предложения, похвалы или критика) в виде защищенного сообщения, мы удалим или анонимизируем не позднее 90 дней после предоставления окончательного ответа. 90-дневное хранение объясняется тем, что время от времени бывает, что вы в качестве клиента после получения ответа снова обращаетесь к нам по тому же вопросу, и тогда нам нужна возможность сослаться на предшествующую переписку. Опыт показывает, что через 90 дней вопросы касательно наших ответов большей частью не отправляются.

Все опубликованные вами общедоступные сведения на данной странице сохраняются на неограниченный срок, кроме случаев, когда мы удаляем их из-за обновления основной темы, нарушения законодательства или наших принципов, или вы сами удаляете это сообщение.

Мы не можем повлиять на удаление ваших данных оператором. Поэтому дополнительно применяются условия защиты данных, определенные соответствующим оператором.

б) Розыгрыши

Цели / юридическое основание обработки данных:

Вы можете принимать участие в различных розыгрышах, которые проводятся на нашей странице, согласно нашему информационному бюллетеню или на наших страницах в социальных сетях. Если иное не предусмотрено условиями соответствующей лотереи или вы не дали нам недвусмысленное согласие, то личные данные, которые вы нам предоставляете, участвуя в лотерее, будут использоваться только для нужд лотереи (например, для определения и объявления победителей, отправки приза, в соответствующем случае – анонимного объявления о победителях). Если в соответствующей социальной сети вы действуете под своим настоящим именем или о нем можно догадаться по фотографиям в вашем профиле, мы не можем исключать, что вас опознают другие пользователи.

В контексте лотерей юридическим основанием для обработки данных обычно является подпункт b пункта 1 статьи 6 ОРЗД. Если в рамках лотереи предоставляется декларация согласия, то юридическим основанием для обработки данных является подпункт а пункта 1 статьи 6 ОРЗД (на основании согласия). Если вы дали свое согласие в рамках лотереи, вы можете в любое время отозвать это согласие в отношении будущего.

Получатель / категории получателей:

Передача данных третьим лицам происходит только в том случае, если это необходимо для проведения лотереи или отправки приза (например, приз отправляет спонсор лотереи или данные передаются логистической компании), или если вы предоставили нам свое недвусмысленное согласие. Просим учесть, что на некоторых страницах в социальных сетях участие возможно и прямо ‒ на публично просматриваемых страницах (например, на доске объявлений или посредством комментариев), поэтому другие пользователи тоже могут узнать о факте вашего участия, если вы взаимодействуете с нами. Вместе с тем в таких случаях о том, что вы победили, можно узнать на соответствующей странице. Если в соответствующей социальной сети вы действуете под своим настоящим именем или о нем можно догадаться по фотографиям в вашем профиле, мы не можем исключать, что вас опознают другие пользователи.

Срок хранения / критерии установления срока хранения:

После окончания лотереи и объявления победителей личные данные участников удаляются с портала управления лотереей в течение двух недель с момента отправки приза. В случае выигрыша предметов данные победителей будут храниться на протяжении всего предусмотренного законом срока предъявления гарантийных требований, чтобы в случае необходимости произвести ремонт или замену. Если вы участвуете в лотерее на какой-либо странице (например, размещая сообщение или комментарий), мы не можем повлиять на удаление ваших данных оператором. Поэтому дополнительно применяются условия защиты данных, которыми руководствуется оператор соответствующей страницы.

в) Социальное прослушивание

Цели / юридическое основание обработки данных:

Помимо информации, которую вы нам предоставляете непосредственно через платформу, в дальнейшем мы будем использовать так называемую возможность социального прослушивания, чтобы получить представление о том, как воспринимаются наши продукты и услуги, и идентифицировать возможные улучшения. При этом статьи на платформах оцениваются согласно заказу на поиск (например, новой линии продуктов). Рассматриваются только статьи, которые вы разместили в свободном, неограниченном публичном доступе.

Объем собираемых данных в первую очередь определяется характером и содержанием соответствующей статьи: например, может быть затронут перенос в текстовой форме или загруженный файл изображения. В отдельных случаях использованный идентификатор пользователя может иметь значение, даже если Lidl желает предложить помощь в решении проблем. Иногда мы также получаем от соответствующих операторов платформы информацию об охвате конкретных статей.

Юридическим основанием обработки личных данных в контексте социального прослушивания является подпункт f пункта 1 статьи 6 ОРЗД, поскольку мы преследуем свои законные интересы узнавать из общедоступных мнений о недостатках своих товаров и услуг и надлежащим образом реагировать на это.

Получатель / категории получателей:

Личные данные, которые обрабатываются в контексте социального прослушивания, не будут передаваться третьим лицам.

Срок хранения / критерии установления срока хранения:

Lidl не хранит соответствующие данные постоянно, а только целенаправленно анализирует их в связи с потенциально необходимыми встречными мероприятиями.

Согласно первому пункту статьи 26 ОРЗД (совместные администраторы) существуют отношения со следующими операторами платформы:

• Facebook: https://en-gb.facebook.com/legal/terms/page_controller_addendum
• LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
• Instagram: https://help.instagram.com/519522125107875
• Youtube: https://policies.google.com/privacy?hl=lv-LV

Оператор платформы и мы несем общую ответственность за методы интернет-отслеживания, используемые оператором платформы. Интернет-отслеживание может происходить независимо от того, входили ли вы или регистрировались ли вы на платформе. Как уже было сказано, к сожалению, мы почти никак не можем повлиять на используемые платформой методы интернет-отслеживания. К примеру, мы не можем их отключить.

Юридическим основанием использования методов интернет-отслеживания является ваше согласие в соответствии с подпунктом а пункта 1 статьи 6 ОРЗД.

Дополнительную информацию о получателях или категориях получателей, а также о сроке хранения или критериях определения срока хранения можно найти в декларациях защиты данных операторов платформы. На это мы никак не можем повлиять.

Возможности воспользоваться своими правами, чтобы устранить данные методы интернет-отслеживания или отозвать свое согласие, можно найти в декларациях о защите данных операторов платформы, перечисленных в разделе 2. Вы также можете обратиться к оператору платформы, используя контактную информацию, указанную в реквизитах.

Что касается статистики, которую нам предоставляет владелец платформы, то мы можем лишь в ограниченном объеме повлиять на нее и прекратить ее сбор. Однако мы обращаем внимание на то, чтобы нам не предоставлялась дополнительная выборочная статистика.

Просим также учесть, что оператор платформы использует данные вашего профиля и привычек согласно своим условиям использования и защиты данных, чтобы оценить ваши привычки, личные отношения и желания. Lidl не может повлиять на обработку или пересылку ваших данных оператором платформы.

Существует вероятность, что при использовании платформы оператор платформы будет обрабатывать ваши данные в третьей стране (которая находится за пределами Европейской экономической зоны). Чтобы получить дополнительную информацию об обработке ваших данных в третьей стране, на которую Lidl повлиять не может, используйте декларации о защите данных операторов платформы, перечисленные в разделе 2.

а) Общие сведения

Помимо права на отказ, которое предусматривает, что вы можете в установленном законом порядке отозвать данное нам согласие, вы имеете следующие права:

• право получить информацию о ваших личных данных, которые хранятся у нас согласно статье 15 ОРЗД;
• право исправить неверные или дополнить неполные данные согласно статье 16 ОРЗД;
• право удалить свои данные, которые мы сохранили, согласно статье 17 ОРЗД;
• право ограничить обработку своих данных согласно статье 18 ОРЗД;
• право на переносимость данных согласно статье 20 ОРЗД;
• право высказать возражения согласно статье 21 ОРЗД.

б) Право получить информацию согласно статье 15 ОРЗД

Согласно пункту 1 статьи 15 ОРЗД, вы вправе по отдельному запросу бесплатно получить от администратора данных справку о том, какие личные данные он хранит о вас. В частности, это включает в себя:

цель обработки личных данных;

категории обрабатываемых личных данных;

сведения о получателе или категориях получателей, которым предоставлена или будет предоставлена информация о связанных с вами личных данных;

планируемую продолжительность хранения ваших личных данных или, если невозможно сообщить конкретную информацию, – критерии определения длительности хранения;

право потребовать исправить или удалить ваши личные данные, право ограничить обработку данных со стороны ответственного лица или право возразить против обработки таких данных;

право подать жалобу в надзорное учреждение;

всю доступную информацию о происхождении данных, если личные данные получены не от субъекта данных;

автоматизированное принятие решений, в том числе профилирование, согласно пунктам 1 и 4 статьи 22 ОРЗД, и как минимум в следующих случаях – эффективную информацию о задействованной логике и значимости, а также о предполагаемых последствиях такой обработки для субъекта данных.

Если личные данные пересылаются в третью страну или международную организацию, вы вправе знать, какие защитные мероприятия применяются к процедуре отправки данных, согласно статье 46 ОРЗД.

в) Право исправить личные данные согласно статье 16 ОРЗД

Вы вправе потребовать немедленно исправить относящиеся к вам неточные личные данные. Учитывая цели обработки, вы вправе потребовать дополнить неполные личные данные, в том числе используя дополнительное уведомление об исправлениях.

г) Право удалить личные данные согласно статье 17 ОРЗД

Вы вправе потребовать немедленного удаления своих личных данных при наступлении одного из следующих условий:

личные данные больше не нужны для достижения целей, в которых они были получены или иным образом обработаны;

вы отозвали свое согласие, на основании которого проводилась обработка, согласно подпункту а пункта 1 статьи 6 или подпункту а пункта 2 статьи 9 ОРЗД, и нет других законных оснований для обработки данных;

вы возражаете против обработки согласно пунктам 1 или 2 статьи 21 ОРЗД, и для обработки нет соответствующих причин в случае пункта 1 статьи 21 ОРЗД;

личные данные обрабатывались незаконно;

удаление личных данных необходимо для соблюдения и выполнения юридических обязательств;

личные данные получены в связи с законом «Об услугах информационного общества» согласно пункту 1 статьи 8 ОРЗД.

Если мы опубликовали личные данные, то с учетом имеющихся в нашем распоряжении технологий и затрат на внедрение мы предпримем надлежащие действия для удаления этих данных, а также проинформируем третьих лиц, которые обрабатывали ваши данные, чтобы они на основании вашего запроса тоже удалили все ссылки, содержащие ваши личные данные, их копии или производные документы.

д) Право на ограничение обработки согласно статье 18 ОРЗД

Вы вправе потребовать от нас ограничить обработку своих личных данных при наличии одного из следующих условий:

вы оспариваете верность ваших личных данных;

обработка противозаконна, и вы требуете ограничить использование личных данных, а не удалить их;

ответственному лицу личные данные больше не нужны в целях обработки, однако они необходимы субъекту данных для предъявления, осуществления или защиты законных требований; или

вы возражаете против их обработки согласно пункту 1 статьи 21 ОРЗД, и еще не признано, что законные аргументы ответственного лица важнее аргументов соответствующего лица.

е) Право на переносимость данных согласно статье 20 ОРЗД

Вы вправе получить предоставленные нам свои личные данные в структурированном, общеупотребительном и машиночитаемом формате, а также вправе отправить эти данные другому ответственному лицу. В этом случае мы не будем со своей стороны препятствовать таким действиям, если:

обработка происходит на основании согласия согласно подпункту а пункта 1 статьи 6 или подпункту а пункта 2 статьи 9 ОРЗД, или на основании договора согласно подпункту b пункта 1 статьи 6 ОРЗД; и

обработка осуществляется автоматизированными методами.

На основании своих прав на переносимость данных вы имеете право на пересылку личных данных непосредственно от нас другому ответственному лицу (при наличии такой технической возможности).

ж) Право высказать возражения согласно статье 21 ОРЗД

Согласно положениям пункта 1 статьи 21 ОРЗД вы можете возразить против обработки личных данных на основании причин, связанных с вашим особым положением.

Вышеуказанное общее право на возражение распространяется на все описанные в условиях защиты данных цели обработки на основании подпункта f пункта 1 статьи 6 ОРЗД. В отличие от особых прав на возражение, которые ориентированы на обработку данных в коммерческих целях, мы, согласно ОРЗД, обязаны реализовать такое общее право на возражение, только если вы сообщили нам о существенных значимых причинах, например – о возможной угрозе жизни или здоровью. Также есть возможность обратиться в надзорное учреждение, которое отвечает за Lidl, или к инспектору по защите данных Lidl.

з) Право подать жалобу надзорному учреждению по защите данных согласно статье 77 ОРЗД

Вы также вправе в любое время подать жалобу в компетентное надзорное учреждение по защите данных. Для этого вы можете обращаться в латвийское надзорное учреждение по защите данных – Государственную инспекцию данных.

При желании получить разъяснение своих прав на обработку данных (прав на защиту данных) вы можете обратиться к специалисту по защите данных предприятия Lidl, отправив письмо на адрес, указанный в разделе 1, и сделав пометку «Специалисту по защите данных», или на адрес электронной почты datuaizsardziba@lidl.lv.