Informacije o varstvu podatkov v okviru storitve Lidl Plus

Stanje: Julij 2026

Različica: 2.32

Vsebina

1. Pregled

2. Kontaktni podatki upravljavca podatkov in pooblaščene osebe za varstvo podatkov

3. Nameni obdelave, pravne podlage in uporabniki

3.1 Registracija v storitev Lidl Plus in upravljanje računa

3.2. Uporaba piškotkov in podobnih tehnologij za obdelavo podatkov o uporabi

3.3. Povpraševanja za podporo strankam in odločitve za dodelitev ugodnosti

3.4 Obiski poslovalnic

3.5 Določitev vaših interesov glede izdelkov in prilagojen pristop k oglaševanju

3.6 Optimizacija oglaševalskih ukrepov, mreže poslovalnic in zasnove poslovalnic

3.7 Google reCaptcha

3.8 Nagradne igre

3.9 Klikni in prevzemi – funkcija rezervacije

3.10 Partnerske ugodnosti

3.11 E-mobilnost

3.12 Lidl Pay

4. Katerim drugim uporabnikom posredujemo vaše osebne podatke?

4.1 Pregled

4.2 Posredovanje podatkov v skupini Lidl

4.3 Prenos uporabnikom v tretjih državah

5. Kako dolgo hranimo vaše osebne podatke?

6. Katere pravice imate v zvezi z obdelavo vaših podatkov?

1. Pregled

Lidl Plus je program zvestobe (v nadaljnjem besedilu: „storitev“ ali „Lidl Plus“), v okviru katerega vam skupina Lidl in izbrani sodelujoči partnerji zagotavljajo ponudbe in akcije, prilagojene vašim interesom.

Storitev Lidl Plus lahko uporabljate tako, da se registrirate v izbranih spletnih storitvah skupine Lidl (v nadaljnjem besedilu: „spletne storitve“, npr. spletne trgovine, storitev „klikni in prevzemi“, aplikacije itd.). Upoštevajte, da so nekatere funkcije na voljo samo prek aplikacije Lidl. Tako se morate na primer na blagajni identificirati z aplikacijo Lidl, da se vaši nakupi v poslovalnicah Lidl pripišejo vašemu profilu v storitvi Lidl Plus.

2. Kontaktni podatki upravljavca podatkov in pooblaščene osebe za varstvo podatkov

Če v nadaljevanju ni navedeno drugače, je komanditna družba Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Lidl Stiftung“, „mi“, „nas“), odgovorna za obdelavo vaših podatkov v okviru storitve Lidl Plus.

Pooblaščeno osebo za varstvo podatkov komanditne družbe Lidl lahko kontaktirate na zgoraj navedenem poštnem naslovu ali elektronskem naslovu infofon@lidl.si.

3. Nameni obdelave, pravne podlage in uporabniki

3.1 Registracija v storitev Lidl Plus in upravljanje računa

Nameni obdelave podatkov/pravne podlage

Po opravljeni registraciji lahko z istim uporabniškim imenom in geslom uporabljate storitev Lidl Plus v vseh povezanih spletnih storitvah ter v računu Lidl Plus dostopate do svojih osnovnih podatkov, zgodovine nakupov in uporabljenih funkcij storitve Lidl Plus.

Pri registraciji v storitev Lidl Plus se obdelujejo naslednji podatki:

• ime,
• datum rojstva,
• naslov elektronske pošte,
• številka mobilnega telefona,
• geslo,
• spol (izbirno).

Vaš datum rojstva potrebujemo, ker je za sodelovanje v storitvi Lidl Plus potrebna starost najmanj 18 let (glejte točko 2 pogojev sodelovanja), pri nekaterih izdelkih (npr. alkoholnih pijačah) pa je treba upoštevati starostne omejitve v skladu s predpisi o zaščiti otrok in mladoletnikov.

V svoj račun Lidl Plus lahko po želji vpišete tudi svoj naslov in priimek. Vendar pa bodo ti podatki pri določenih funkcijah obvezni.

Imate možnost, da se v aplikacijo Lidl Plus registrirate z enim od svojih računov družbenih omrežij. Vaš račun družbenega omrežja bo povezan z vašim računom Lidl Plus, kar vam bo omogočilo preverjanje identitete in prijavo v naše storitve z uporabo računa družbenega omrežja (»Social Login« / »Prijava preko družbenih omrežij«).

Če se boste v prihodnje namesto s prijavo preko družbenih omrežij želeli prijaviti preko redne prijave Lidl Plus, se bo prijava izvedla z enkratnim geslom, ki vam ga bomo poslali po SMS-u ali e-pošti.

Ob uporabi prijave z računom Google se iz vašega računa Google prenesejo naslednji podatki:

• Ime in priimek
• E-poštni naslov
• Profilna slika

Poleg tega se lahko glede na nastavitve zasebnosti vašega računa Google prenesejo tudi naslednji podatki:

• Spol
• Telefonska številka
• Datum rojstva

Ob uporabi prijave z računom Apple (Apple Login): Apple nam zagotovi enolični identifikator za ustvarjanje in vzdrževanje vašega računa Lidl Plus. Prenos osebnih podatkov je izbiren in pod vašim nadzorom. Odločite se lahko za deljenje naslednjih podatkov:

• Ime
• E-poštni naslov

Če se odločite, da ne boste delili svojega e-poštnega naslova, bo Apple ustvaril enolični e-poštni naslov izključno za namene komunikacije. Nad tem nadomestnim (proxy) naslovom ohranjate popoln nadzor ter lahko v nastavitvah naprave Apple v skladu z Applovo politiko zasebnosti kadarkoli spremenite, kam se e-poštna sporočila preusmerjajo, ali pa preusmerjanje v celoti onemogočite.

Če ste se v storitev Lidl Plus registrirali v aplikaciji Lidl, bomo obdelali tudi poslovalnico, ki ste jo izbrali tam. Poleg zgoraj navedenih podatkov od spletne storitve, ki jo uporabljate (če je na voljo), prejmemo informacije o tam shranjenih načinih plačila ter o zgodovini vaših nakupov in naročil. Do teh podatkov lahko dostopate v svojem računu Lidl Plus. V informacijah o varstvu podatkov v spletnih storitvah boste našli podatke o tem, katere spletne storitve posredujejo zgodovino vaših plačil v vaš račun Lidl Plus.

Podatke, zbrane med registracijo, obdelujemo zlasti za naslednje namene:

• komunikacijo z vami,
• zagotavljanje vaše identitete kot imetnika računa (npr. pri ponastavitvi gesla),
• jasno dodelitev vašega nakupnega in uporabniškega vedenja vašemu profilu stranke.

Vaš naslov e-pošte uporabljamo tudi za pošiljanje obvestila o dostopu do vašega računa prek nove naprave.

Pravna podlaga za to je člen 6(1)(b) GDPR, tj. zgoraj navedene podatke obdelujemo na podlagi pogodbenega razmerja med vami in nami.

Za zavarovanje postopka registracije/prijave se obdelujejo naslednji podatki:

naslov e-pošte ali številka mobilnega telefona,

• naslov IP,
• premikanje miške,
• trajanje obiska strani za registracijo,
• spletni identifikatorji, kot je ID naprave,
• podatki o brskalniku (ime in različica brskalnika),
• ime in različica operacijskega sistema naprave, v kateri je nameščen brskalnik,
• omrežna lokacija vaše naprave ob prijavi,
• datum in čas poskusa registracije/prijave,
• informacije o tem, ali so bili poskusi registracije/prijave uspešni.

Če želite uporabljati našo plačilno storitev Lidl Pay, bo z vašim soglasjem v postopek prijave vključena tako imenovana „dvofaktorska avtentikacija“. Ko se prijavite v svoj račun Lidl Plus, bo na vašo številko mobilnega telefona ali elektronski naslov, registriran pri nas, poslana koda za preverjanje. To zagotavlja, da imate dostop do svojega računa samo vi, tudi če je vaše geslo znano tretjim osebam. Dvofaktorsko avtentikacijo lahko kadar koli deaktivirate prek naše službe za pomoč strankam. V tem primeru ne boste mogli več uporabljati storitve Lidl Pay.

Pravna podlaga za zgoraj navedeno obdelavo podatkov je člen 6(1) (f) Splošne uredbe o varstvu podatkov. Naš zakoniti interes izhaja iz zgoraj opisanih namenov obdelave podatkov.

Prejemniki/kategorije prejemnikov

Ko v poslovalnici Lidl uporabite Lidl Pay, se podatki o vaši kreditni ali debetni kartici za obdelavo plačil posredujejo ustrezni družbi skupine Lidl, ki podatke obdeluje za lastne namene (npr. za obveznosti davčnega preverjanja).

Da bi lahko izvedli postopek plačila v skladu s pravnimi določbami Direktive (EU) 2015/2366 („direktiva o plačilnih storitvah na notranjem trgu“), veljavnimi nacionalnimi izvedbenimi predpisi in Delegirano uredbo (EU) 2018/389, s pomočjo naših ponudnikov storitev izmenjujemo določene informacije (npr. podatke o vas, transakciji in vašem plačilnem vedenju) tudi z vašo banko ali organom, ki je izdal vaše plačilno sredstvo (npr. vašo debetno ali kreditno kartico).

Ta obdelava se izvaja na podlagi člena 6(1)(b) Splošne uredbe o varstvu podatkov (izvršitev plačila) in člena 6(1)(c) Splošne uredbe o varstvu podatkov (izpolnitev zgoraj navedenih zakonskih obveznosti).

Da bi preprečili goljufije, v postopku registracije, predhodne avtentikacije in plačila obdelujemo vašo številko mobilnega telefona in jo posredujemo ponudniku plačilnih storitev. Pravna podlaga za to je člen 6(1)(f) Splošne uredbe o varstvu podatkov, pri čemer je naš zakoniti interes preprečevanje goljufij.

4. Katerim drugim uporabnikom posredujemo vaše osebne podatke?

4.1 Pregled

Poleg primerov, navedenih v točkah 3.1 do 3.132, bomo vaše osebne podatke posredovali brez vaše predhodne privolitve le, če je to zakonsko dovoljeno. To velja na primer, če:

imamo zakonit interes za posredovanje vaših osebnih podatkov za upravne namene v okviru skupine Lidl ter ne prevladajo vaše pravice in interesi glede varstva vaših osebnih podatkov v smislu člena 6(1)(f) Splošne uredbe o varstvu podatkov

ali kot obdelovalce podatkov uporabljamo tretje osebe, ki smo jih skrbno izbrali in pogodbeno zavezali, da vaše osebne podatke obdelujejo izključno v skladu z našimi navodili.

4.2 Posredovanje podatkov v skupini Lidl

Podatki, navedeni ob registraciji, bodo posredovani znotraj skupine Lidl za notranje upravne namene, vključno s skupno podporo strankam.

Morebitno posredovanje osebnih podatkov upravičuje naš zakoniti interes za posredovanje podatkov za upravne namene znotraj naše skupine (člen 6(1)(f) Splošne uredbe o varstvu podatkov).

4.3 Prenos uporabnikom v tretjih državah

V določenih okoliščinah bo morda treba vaše osebne podatke prenesti uporabnikom v tretji državi ali več tretjih državah zunaj Evropske unije (EU)/Evropskega gospodarskega prostora (EGP).

Komisija EU je za nekatere tretje države s sklepom o ustreznosti potrdila, da imajo raven varstva podatkov, ki je primerljiva s Splošno uredbo o varstvu podatkov. Pregled tretjih držav s sklepom o ustreznosti je na voljo tukaj. Za ponudnike storitev s sedežem v ZDA to velja le, če so certificirani v skladu z okvirom za varstvo zasebnosti podatkov med EU in ZDA.

Če sklepa o ustreznosti ni, prenos zagotovimo z drugimi ukrepi. To so lahko na primer zavezujoča poslovna pravila, standardne pogodbene klavzule Evropske komisije, certifikati ali priznani kodeksi ravnanja.

Če ni navedeno drugače, se prenos v tretjo državo izvede na podlagi sklepa o ustreznosti ali enega od zgoraj navedenih ukrepov. Če imate kakršna koli vprašanja, se obrnite na našo pooblaščeno osebo za varstvo podatkov (točka 2).

5. Kako dolgo hranimo vaše osebne podatke?

Vaše osebne podatke izbrišemo ali anonimiziramo takoj, ko jih ne potrebujemo več za navedene namene. Praviloma vaše osebne podatke hranimo ves čas vašega sodelovanja v storitvi Lidl Plus. Če ste 24 mesecev neaktivni ali aktivno izbrišete svoj račun Lidl Plus, vas bomo obvestili o nameravanem izbrisu. Izbris imate možnost preklicati s ponovno prijavo v 72 urah. Če je treba vaše podatke hraniti dlje časa zaradi zakonsko določenih rokov hrambe ali zaradi zavarovanja, uveljavljanja ali izvrševanja pravnih zahtevkov, bomo vaše podatke hranili tudi po izbrisu vašega računa. Podatki bodo shranjeni le toliko časa, kolikor je zakonsko dovoljeno.

Če 24 mesecev ne uporabljate storitve Lidl Pay, bodo podatki, zbrani v okviru te funkcije, in sama funkcija izbrisani. Nato se lahko kadar koli ponovno registrirate za storitev Lidl Pay.

Vse osebne podatke, ki nam jih boste posredovali v okviru poizvedb storitev za stranke, bomo izbrisali ali anonimizirali najpozneje 95 dni po končnem odgovoru. Izkušnje so pokazale, da po 95 dneh običajno ni več poizvedb. Če uveljavljate svoje pravice kot posameznik, na katerega se nanašajo osebni podatki, bodo vaši osebni podatki shranjeni še 3 leta po prejemu končnega odgovora kot dokaz, da smo vam zagotovili celovite informacije in da so bile zakonske zahteve izpolnjene.

Dnevniške datoteke, v katerih beležimo vaše interakcije s storitvijo Lidl Plus (npr. vaša registracija, ponastavitev gesla itd.), hranimo do 90 dni.

6. Katere pravice imate v zvezi z obdelavo vaših podatkov?

V skladu s členom 15(1) Splošne uredbe o varstvu podatkov imate pravico zahtevati brezplačne informacije o osebnih podatkih, ki se hranijo o vas.

Če so izpolnjene zakonske zahteve, imate tudi pravico do popravka (člen 16 Splošne uredbe o varstvu podatkov), izbrisa (člen 17 Splošne uredbe o varstvu podatkov) in omejitve obdelave (člen 18 Splošne uredbe o varstvu podatkov). Če ste nam posredovali obdelane podatke, imate pravico do prenosljivosti podatkov v skladu s členom 20 Splošne uredbe o varstvu podatkov.

Če se obdelava podatkov izvaja na podlagi člena 6(1)(e) ali (f) Splošne uredbe o varstvu podatkov, imate pravico do ugovora v skladu s členom 21 Splošne uredbe o varstvu podatkov. Če ugovarjate obdelavi podatkov, se bo obdelava nadaljevala le, če lahko dokažemo nujne zakonite razloge za nadaljnjo obdelavo, ki prevladajo nad vašim interesom za ugovor. Ugovor lahko kadar koli pošljete na naslov infofon@lidl.si.

Če obdelava podatkov temelji na privolitvi v skladu s členom 6(1)(a) ali členom 9(2)(a) Splošne uredbe o varstvu podatkov, lahko privolitev kadar koli prekličete z učinkom za naprej, ne da bi to vplivalo na zakonitost predhodne obdelave.

Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Pristojen je nadzorni organ za varstvo podatkov v zvezni deželi, v kateri prebivate ali v kateri ima upravljavec sedež.

Informacije o varstvu podatkov za prenos

Informacije o varstvu podatkov v okviru storitve Lidl Plus lahko prenesete v različici