Disposizioni in materia di protezione dei dati dell’App Lidl - Offerte e Volantini

(versione 1.0; aggiornamento 26.09.2018)

 

Grazie per aver scelto di utilizzare la nostra App Lidl – Offerte e Volantini (nel prosieguo: App) e per l’interesse mostrato nei confronti delle nostre disposizioni in materia di protezione dei dati. Durante l’utilizzo della nostra App, ci farebbe piacere che si sentisse a proprio agio e sicuro e che vedesse le modalità con le quali trattiamo i suoi dati come una caratteristica di qualità orientata al cliente.

Con la presente informativa privacy desideriamo fornirle informazioni circa il trattamento dei Suoi dati personali effettuato da Lidl Italia S.r.l. (nell’ambito di questa dichiarazione sulla protezione dei dati indicata anche come “Lidl”, “noi” o “ci”), con sede legale in Via Augusto Ruffo, 36 37040 Arcole (Verona), contattabile all'indirizzo email privacyit@lidl.it, in qualità di titolare del trattamento. Dato personale è qualsiasi informazione che, direttamente o indirettamente, sia riferita o possa essere riferita alla Sua persona. La base giuridica sui cui si fonda la protezione dei dati è in particolare il regolamento generale sulla protezione dei dati (GDPR) nonché il D.lgs. 30 giugno 2003 n. 196 così come modificato dal D.lgs. 10 agosto 2018 n. 101 (di seguito “Codice Privacy”).  

Contenuti

1. Informazioni generali

2. Download della nostra app nel relativo App Store

3. Utilizzo della nostra app

4. Accesso a funzioni e sensori del Suo dispositivo mobile

5. Analisi comportamentale e pubblicità

6. Altre funzioni

7. Destinatari al di fuori dell’UE

8. I Suoi diritti in quanto interessato

9. Referente

10. Nome e dati di contatto del Titolare del trattamento dei dati e dati di contatto del Responsabile della protezione dei dati

1. Informazioni generali

Il trattamento dei dati da parte di Lidl Italia S.r.l. nell’ambito dell’utilizzo della nostra app può essere sostanzialmente suddiviso in tre categorie:

• Scaricando la nostra app, le informazioni necessarie sono trasmesse al relativo App Store.
• Per consentirLe di fruire di varie funzioni, ad esempio la ricerca di filiali Lidl nelle vicinanze, la nostra app deve poter accedere a diverse funzioni e a vari sensori del Suo dispositivo mobile.
 L’utilizzo della nostra app fa sì che tra il Suo dispositivo e il nostro server vengano scambiate diverse informazioni, che possono anche riguardare dati personali. Le informazioni così raccolte sono utilizzate, tra l’altro, per

• facilitare i Suoi acquisti in una filiale LIDL,
• per ottimizzare la nostra app e
• per visualizzare pubblicità nel browser del Suo dispositivo o tramite le cosiddette notifiche push.

2. Download della nostra app nel relativo App Store

Con il download della nostra app, il gestore dell’App Store (Apple App Store o Google Play) procede automaticamente al trattamento in particolare dei seguenti dati:

• nome utente nell’App Store,
• indirizzo e-mail memorizzato nell’App Store,
• numero cliente del Suo account nell’App Store,
• ora del download,
• i codici individuali del dispositivo.

Non possiamo intervenire in alcun modo su questa raccolta di dati né ne siamo responsabili. Per ulteriori informazioni sul presente trattamento dei dati, consultare le disposizioni in materia di protezione dei dati del relativo gestore dell’App Store:

Google Play Store: https://policies.google.com/privacy?hl=de&gl=de
Apple App Store: https://www.apple.com/legal/privacy/de-ww/

3. Utilizzo della nostra app

Finalità del trattamento dei dati/basi giuridiche:

Con l’utilizzo della nostra app, Lidl Italia S.r.l. raccoglie le seguenti categorie di dati personali:

• il dispositivo mobile da cui Lei avvia la nostra app,
• l’indirizzo IP del Suo dispositivo mobile,
• la data e l’ora dell’accesso,
• l’interrogazione del cliente,
• il codice di risposta http,
• il volume di dati trasferito e
• la versione utilizzata dell’app,
• collegamento WLAN del Suo dispositivo mobile per creare una connessione a Internet.

Tali dati vengono trasmessi automaticamente e senza il Suo intervento ai nostri server e salvati temporaneamente in un cosiddetto file log per la seguente finalità:

• consentire la navigazione sulla app,
• protezione dei nostri sistemi,
• analisi degli errori generati dalla app,
• prevenzione di comportamenti abusivi o fraudolenti,
• adempiere degli obblighi di legge applicabili. 

Il trattamento dei suindicati dati personali è necessario con riferimento alle finalità particolarmente rilevanti dello stesso, stante la sua essenzialità nel fornire il servizio richiesto dall'utente attraverso le funzionalità disponibili sull'app (articolo 6, paragrafo 1, lettera b)  GDPR) e l’obbligo di adeguarsi alla normativa applicabile (l'articolo 6, paragrafo 1, lettera c) GDPR).

Destinatari / categorie di destinatari:

Per le finalità di cui sopra, i suoi dati personali possono essere trasferiti alle seguenti categorie di destinatari: (i) terzi fornitori di assistenza e consulenza per Lidl Italia S.r.l. con riferimento alle attività dei settori (a mero titolo esemplificativo) tecnologico, contabile, amministrativo, legale, assicurativo, IT; (ii) società del gruppo di cui Lidl Italia S.r.l. è parte; (iii) soggetti ed autorità il cui diritto di accesso ai dati personali è espressamente riconosciuto dalla legge, da regolamenti o da provvedimenti emanati dalle autorità competenti. Tali destinatari, a seconda delle circostanze, tratteranno i dati personali in qualità di titolari, responsabili o incaricati del trattamento.

Durata della conservazione / criteri per la determinazione della durata della conservazione:

I dati vengono conservati per il periodo di tempo necessario per il conseguimento delle finalità di cui alla presente informativa e comunque per un periodo di quattordici giorni, trascorso il quale vengono cancellati in automatico, fatto salvo il caso in cui la conservazione per un periodo ulteriore sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.

Ulteriori funzioni o sensori dei dispositivi

L’accesso a ulteriori funzioni e sensori del Suo dispositivo mobile consente in particolare alla nostra app, di richiamare dati da Internet e di trattare messaggi d’errore. Inoltre questa impostazione attiva la nostra app all’avvio e la disattiva con il dispositivo in modalità stand-by.

4. Accesso a funzioni e sensori del Suo dispositivo mobile

Dati dell’ubicazione

Finalità del trattamento dei dati/basi giuridiche:

Qualora nell’ambito dell’utilizzo della nostra app o nelle impostazioni del Suo dispositivo abbia acconsentito alla cosiddetta geolocalizzazione tramite la finestra di dialogo “Acconsenti autorizzazione”, utilizzeremo questa funzione per poterLe offrire servizi personalizzati riferiti alla Sua attuale ubicazione. La Sua ubicazione basata su GPS e rete sarà oggetto di trattamento al fine di fornirle i servizi disponibili sull'app, soprattutto per la funzione “Cerca filiale”, per consentirLe di visualizzare le filiali più vicine.

Il trattamento dei Suoi dati di ubicazione è facoltativo in quanto basato sul Suo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR. Qualora lei neghi il suo consenso non potrà usufruire di alcune delle funzionalità di cui all'app. Lei potrà, in qualsiasi momento, revocare il suo consenso secondo le modalità di cui alla presente informativa.

Durata della conservazione / criteri per la determinazione della durata della conservazione:

I Suoi dati di ubicazione vengono conservati per il periodo di tempo necessario per il perseguimento delle finalità di cui alla presente informativa e comunque vengono cancellati alla chiusura della nostra app, fatto salvo il caso in cui la conservazione per un periodo ulteriore sia richiesta per eventuali contenziosi, richieste delle autorità competenti

Destinatari / categorie di destinatari:

Per le finalità di cui sopra, i suoi dati personali possono essere trasferiti alle seguenti categorie di destinatari: (i) terzi fornitori di assistenza e consulenza per Lidl Italia S.r.l. con riferimento alle attività dei settori (a mero titolo esemplificativo) tecnologico, contabile, amministrativo, legale, assicurativo, IT; (ii) società del gruppo di cui Lidl Italia S.r.l. è parte.

Foto/media/file del Suo dispositivo mobile/contenuti registrati USB (lettura, modifica, cancellazione)

La lista della spesa o il carrello eventualmente da Lei creati tramite la nostra app, saranno salvati, indipendentemente dal luogo di installazione dell’app e dalla memoria disponibile, direttamente nella memoria del Suo dispositivo mobile o su un su supporto di memoria collegato.

Finalità promozionali

La nostra app, qualora Lei abbia formulato un consenso in tal senso, può fornire le cosiddette notifiche push, per informarLa su attuali offerte e promozioni di Lidl Italia S.r.l. Il trattamento dei suoi dati personali per tale finalità è facoltativo ma qualora lei neghi il suo consenso non potrà ricevere notifiche push inerenti comunicazioni commerciali. In qualsiasi momento, lei potrà revocare i consensi eventualmente prestati secondo le modalità di cui alla presente informativa.

Durata della conservazione / criteri per la determinazione della durata della conservazione:

I dati vengono conservati per il periodo di tempo necessario per il conseguimento delle finalità di cui alla presente informativa e comunque per un periodo di [*] giorni, trascorso il quale vengono cancellati in automatico, fatto salvo il caso in cui la conservazione per un periodo ulteriore sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.

Per le finalità di cui sopra, i suoi dati personali possono essere trasferiti alle seguenti categorie di destinatari: (i) terzi fornitori di assistenza e consulenza per Lidl Italia S.r.l. con riferimento alle attività dei settori (a mero titolo esemplificativo) tecnologico, contabile, amministrativo, legale, assicurativo, IT; (ii) fornitori di servizi relativi all'invio di comunicazioni promozionali, (iii) società del gruppo di cui Lidl Italia S.r.l. è parte.

5. Analisi comportamentale e pubblicità

Sulla nostra app utilizziamo i cosiddetti cookie. Per una panoramica dei cookies impiegati con ulteriori informazioni (ad esempio sulla durata della memorizzazione) al riguardo e sulle possibilità di opposizione, consultare la cookie policy.

6. Altre funzioni

6.1 Pagine web, che si possono visualizzare tramite il browser integrato nell’app

Qualora tramite la nostra app Lei esegua un’altra funzione o selezioni offerte speciali, con il browser integrato nell’app (iOS: Safari/ Android: Chrome) accede alle corrispondenti sottopagine del nostro sito web www.lidl.it o alle pagine web dei partner ivi posizionate. La nostra offerta su app e i nostri contenuti online che si possono richiamare tramite il browser integrato nell’app contengono, in determinate circostanze, anche link ad altre pagine web.

Qualora Lei richiami tramite il browser incorporato nell’app (ad esempio attivando i collegamenti) delle pagine web di terzi, i Suoi dati personali saranno trattati da dette pagine in conformità con le informative in materia di protezione dei dati personali ivi contenute. Precisiamo quindi che le presenti disposizioni in materia di protezione dei dati si applicano solo alla nostra app.

La preghiamo di osservare le disposizioni in materia di protezione dei dati delle pagine web collegate. Non assumiamo alcuna responsabilità circa i contenuti esterni, disponibili all’utilizzo tramite link e contrassegnati in modo particolare, e non li facciamo nostri. La responsabilità di contenuti illegali, errati e incompleti e dei danni che derivano dall’utilizzo o dal mancato utilizzo delle informazioni, incombe esclusivamente al fornitore della pagina web, cui si è stati indirizzati.

7. Destinatari al di fuori dell’UE

Ad esclusione del trattamento di cui alla clausola 5, non trasmettiamo i Suoi dati a destinatari con sede al di fuori dell’Unione europea o dello Spazio economico europeo. Il trattamento di cui alla clausola 5 può tuttavia generare un trasferimento di dati ai server di Google Inc. ubicati negli Stati Uniti. Con riferimento ai trasferimenti al di fuori del territorio dell'Unione Europea e dello Spazio economico europeo, questo avviene nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento.

In ogni caso lei avrà il diritto di ottenere una copia delle misure di sicurezza implementate, o a conoscere il luogo in queste sono rese disponibili, facendone espressa richiesta a Lidl Italia S.r.l. all'indirizzo di cui alla presente informativa.

8. I Suoi diritti in quanto interessato

8.1 Informazioni generali

Oltre al diritto di revocare i consensi espressi nei nostri confronti, Lei ha diritto, in presenza dei presupposti di legge, anche ai seguenti diritti:

• diritto all’accesso ai dati personali salvati presso di noi ai sensi dell'articolo 15 GDPR;
• diritto di ottenere la rettifica di dati inesatti o l’integrazione di dati incompleti ai sensi dell'articolo 16 GDPR;
• diritto di cancellazione dei Suoi dati salvati presso di noi ai sensi dell'articolo 17 GDPR;
• diritto di limitazione di trattamento dei Suoi dati ai sensi dell’articolo 18 GDPR;
• diritto alla portabilità dei dati ai sensi dell’articolo 20 GDPR;
• diritto di opposizione ai sensi dell’articolo 21 GDPR.

8.2 Diritto di accesso ai sensi dell’articolo 15 GDPR

Lei ha diritto di richiedere, ai sensi dell’articolo 15, paragrafo 1 GDPR,  e ottenere gratuitamente ragguagli sui dati personali conservati presso Lidl che La riguardano, tra cui, in particolare:

• le finalità per cui i dati personali vengono trattati;
• le categorie di dati personali in questione;
• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
• il periodo di conservazione dei dati personali previsto oppure, se non è possibile fornire indicazioni concrete al riguardo, i criteri utilizzati per determinare tale periodo;
• l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
• il diritto di proporre reclamo a un'autorità di controllo;
qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
• l'esistenza di un processo decisionale automatizzato, compreso il profiling di cui all'articolo 22, paragrafi 1 e 4 GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, Lei ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 GDPR relative al trasferimento.

8.3 Diritto alla cancellazione ai sensi dell’articolo 16 GDPR

Lei ha il diritto di ottenere da noi la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, Lei ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

8.4 Diritto alla cancellazione ai sensi dell’articolo 17 GDPR

Lei ha il diritto di ottenere da noi la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo, se sussiste uno dei motivi seguenti:

• i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
• Lei revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a) GDPR e se non sussiste altro fondamento giuridico per il trattamento;
• Lei si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1 o paragrafo 2 GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento ai sensi dell'articolo 21, paragrafo 1 GDPR;
• i dati personali sono stati trattati illecitamente;
• i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto;
• i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1 GDPR.

Laddove avessimo reso pubblici dati personali e fossimo obbligati a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adottiamo le misure ragionevoli, anche tecniche, per informare i terzi che stanno trattando i dati personali della Sua richiesta di cancellare qualsiasi link, copia o riproduzione dei Suoi dati personali.

8.5 Diritto di limitazione di trattamento ai sensi dell’articolo 18 GDPR

Lei ha il diritto di ottenere da noi la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• Lei contesta l'esattezza dei dati personali;
• il trattamento è illecito e Lei anziché la cancellazione dei dati personali chiede che ne sia limitato l'utilizzo;
• benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
• Lei si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1 GDPR in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

8.6 Diritto alla portabilità dei dati ai sensi dell’articolo 20 GDPR

Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano che ci ha fornito e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra qualora:

• il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2 lettera a), o su un contratto ai sensi dell'articolo 6, paragrafo 1 lettera b); e
• il trattamento sia effettuato con mezzi automatizzati.

Nell'esercitare i Suoi diritti relativamente alla portabilità dei dati, Lei ha il diritto di ottenere la trasmissione diretta dei dati personali da noi a un altro titolare del trattamento, se tecnicamente fattibile.

8.7 Diritto di opposizione ai sensi dell’articolo 21 GDPR

Nelle condizioni di cui all’articolo 21, paragrafo 1 GDPR, l’interessato può opporsi al trattamento dei dati per motivi discendenti dalla particolare situazione da parte dell’interessato stesso.

Il diritto generale di opposizione di cui sopra si applica per tutte le finalità di trattamento descritte nelle presenti disposizioni in materia di protezione dei dati trattati sulla base dell’articolo 6, paragrafo 1, lettera f) GDPR. Diversamente da quanto indicato in relazione al diritto di opposizione inteso in particolare al trattamento di dati per fini pubblicitari (confrontare in particolare la clausola 5), ai sensi del GDPR siamo tenuti a dare seguito all’opposizione solo se l’interessato ci indica motivi di rilevanza superiore, ad esempio un possibile pericolo per la vita o la salute. Sussiste inoltre la possibilità di rivolgersi all’Autorità di controllo competente per Lidl Italia S.r.l. o al Responsabile della protezione dei dati di Lidl Italia S.r.l.

8.8 Diritto di reclamo dinanzi all’autorità di controllo competente per la protezione dei dati

Lei ha inoltre il diritto di presentare reclamo in qualsiasi momento dinanzi a un’Autorità di controllo competente per la protezione dei dati. Può rivolgersi all’autorità di controllo per la protezione dei dati del paese in cui Lei risiede oppure all’autorità del paese in cui il Titolare del trattamento ha la propria sede.

8.9 Diritti riguardanti le persone decedute

Ai sensi dell'articolo 2-terdecies del Codice Privacy, in caso di decesso, i diritti anzidetti riferiti ai Suoi dati personali possono essere esercitati da chi ha un interesse proprio, o agisce a sua tutela in qualità mandatario, o per ragioni familiari meritevoli di protezione. Lei può vietare espressamente l'esercizio di alcuni dei diritti sopraelencati da parte degli aventi causa inviando una dichiarazione scritta a Lidl Italia S.r.l. all'indirizzo di posta elettronica indicato sopra. La dichiarazione potrà essere revocata o modificata in seguito nelle medesime modalità.

9. Referente

9.1 Referente in caso di domande o per l’esercizio dei Suoi diritti in materia di protezione dei dati

In caso di domande relative al sito web o all’esercizio dei Suoi diritti nell’ambito del trattamento dei Suoi dati (diritti in materia di protezione dei dati), può rivolgersi al nostro servizio clienti:

https://www.lidl.it/it/Supporto-al-cliente-Modulo-di-contatto.htm

9.2 Referente in caso di domande sulla protezione dei dati

Qualora abbia altre domande sul trattamento dei Suoi dati, può rivolgersi al Responsabile della protezione dei dati presso il Titolare del trattamento disponibile al seguente indirizzo email privacyit@lidl.it.

10. Nome e dati di contatto del Titolare del trattamento dei dati e dati di contatto del Responsabile della protezione dei dati

Le presenti disposizioni di applicano per la protezione dei dati da parte di Lidl Italia S.r.l. con sede in Via Augusto Ruffo 36, 37040 Arcole (VR) (“Titolare del trattamento”) e per la presente App. Il Responsabile della protezione dei dati di Lidl Italia S.r.l. è raggiungibile all’indirizzo di cui sopra all’attenzione del Responsabile della protezione dei dati o all’indirizzo email privacyit@lidl.it.