Informativa sulla protezione dei dati personali – My Lidl Account
Status: Settembre 2023
Versione: 1.6
My Lidl Account è un servizio (di seguito "My Lidl Account" o "Servizio") delle società del gruppo Lidl (di seguito " Gruppo Lidl") fornito da Lidl Stiftung & Co. KG, Stiftsbergstrasse 1, 74167 Neckarsulm (di seguito “Lidl Stiftung" o "noi"). My Lidl Account è protetto da password e vi consente di visualizzare, accedere, gestire e modificare i vostri dati in una portale centrale (di seguito "Portale"). My Lidl Account vi offre altresì un servizio di single sign-on (di seguito "SSO"), attraverso il quale potete usufruire di diverse offerte digitali del Gruppo Lidl con una registrazione una tantum.
Lidl Stiftung tratta i dati personali necessari per le finalità del Servizio in qualità di titolare del trattamento nella misura in cui i dati vengono raccolti, riuniti, analizzati e trasmessi ad altre società del Gruppo Lidl per l'attuazione del Servizio.
L'elenco contiene solo le società Lidl rilevanti e attuali. In futuro, altre società potranno aggiungersi a questo elenco, nel caso in cui la società SB Lidl KG detenga direttamente o indirettamente partecipazioni in tali società e le stesse partecipino al Servizio. Questo trasferimento di dati è limitato al caso in cui la rispettiva società Lidl abbia necessità di ricevere i vostri dati per potervi offrire il rispettivo servizio target oppure nel caso in cui necessitiamo del supporto di fornitori esterni nell'ambito di My Lidl Account (maggiori dettagli sono forniti qui di seguito).
La presente informativa sulla protezione dei dati personali si applica alle attività di trattamento svolte da Lidl Stiftung in qualità di titolare del trattamento. Per eventuali domande sul trattamento di dati personali o per l’esercizio dei vostri diritti in qualità di soggetti interessati, si prega di rivolgersi al seguente indirizzo e-mail: assistenzaclienti@lidl.it. Il Responsabile della protezione dei dati può essere contattato all'indirizzo sopra indicato.
SSO consente, previa registrazione una tantum ad un servizio online delle società del Gruppo Lidl (es. negozi online, servizio click and collect, app, ecc., di seguito "servizio target"), di utilizzare ulteriori servizi target con lo stesso nome utente e password, a condizione che SSO sia implementato nel rispettivo servizio target.
Il Portale vi consente di accedere, gestire e visualizzare le informazioni memorizzate nel vostro My Lidl Account in un'unica posizione centrale, purché il Portale sia implementato nel rispettivo servizio target. My Lidl Account mostra i dati anagrafici del cliente e le informazioni descritte al paragrafo 1 (About me, Lidl Liddle Club, cronologia dei pagamenti).
Registrazione a My Lidl Account
Se vi registrate al servizio target senza esservi precedentemente registrati ad altri servizi target e, di conseguenza, configurate il vostro My Lidl Account per la prima volta, vi verrà richiesto di fornire, in fase di registrazione, il vostro indirizzo e-mail e password. In base al servizio target, potranno essere raccolti ulteriori dati quali: nome, cognome, data di nascita, numero di cellulare e filiale Lidl preferita. In aggiunta potete fornire ulteriori informazioni facoltative, tra cui, il vostro appellativo, sesso e indirizzo (via, numero civico, cap, città e paese). Potete conoscere in dettaglio quali dei dati che raccogliamo vengono trasmessi al rispettivo servizio target tramite l’informativa sulla protezione dei dati personali del relativo servizio target. Se vi registrare ad un nuovo servizio target con il vostro My Lidl Account già esistente, vi verrà chiesto di fornire solo quei dati anagrafici sopra menzionati che non avete in precedenza fornito per gli altri servizi target.
Il trattamento dei dati personali riferiti alla vostra persona riguarda inoltre: l’indirizzo IP, i movimenti del mouse, la durata di permanenza su My Lidl Account, identificatori online come l'ID del dispositivo, i dettagli del browser, il nome e la versione del browser, il nome e la versione del sistema operativo del dispositivo su cui è in esecuzione il browser e i dati sulla posizione del dispositivo al momento dell'accesso.
Inoltre, se visitate la pagina di registrazione, memorizziamo ed elaboriamo determinati dati nei cosiddetti file di log. In particolare, un file di log fornisce informazioni sulla data e l'ora del tentativo di registrazione/login e se tale tentativo è andato a buon fine, oltre all'indirizzo e-mail fornito e all'indirizzo IP.
Utilizzo della funzione “About me”
Se fornite volontariamente determinate informazioni sulle vostre circostanze ed interessi nonché la data di nascita di vostro figlio nella sezione "About me", memorizzeremo questi dati nel Portale per una vostra panoramica.
Link con Lidl Liddle Club
Se vi siete registrati anche al nostro Family Club, memorizziamo le informazioni sui vantaggi concessi e le mostriamo nel Portale.
Cronologia dei pagamenti
Oltre ai dati sopra menzionati, potremmo ricevere informazioni dal servizio target da voi utilizzato sui metodi di pagamento ivi memorizzati e sulla cronologia dei vostri acquisti e ordini. Tali informazioni sono visualizzabili nel Portale. Potete scoprire quali servizi target trasferiscono la loro cronologia dei pagamenti a My Lidl Account tramite l’informativa sulla protezione dei dati personali del rispettivo servizio target.
Analisi del comportamento degli utenti / cookie
Lidl Stiftung & Co. KG, con sede legale in Stiftbergstraße 1, 74167 Neckarsulm (Germania), in qualità di titolare del trattamento, utilizza i cosiddetti cookie e altre tecnologie simili nell’ambito delle analisi del comportamento degli utenti sul sito My Lidl Account di cui al seguente link accounts.lidl.com e nel portale.
I cookie e le altre tecnologie simili sono file di piccole dimensioni che vengono salvati sul vostro dispositivo (laptop, tablet, smartphone o simili) quando utilizzate il nostro servizio. I cookie e le altre tecnologie simili non causano alcun danno al vostro dispositivo, non contengono alcun virus, trojan o altri malware. Nel cookie e nelle altre tecnologie simili vengono inserite informazioni che riguardano il dispositivo utilizzato. Questo non significa che grazie agli stessi riceviamo informazioni sulla vostra identità. I cookie trasmettono diverse informazioni, tra cui l’indirizzo IP del vostro dispositivo, al server web.
Per una panoramica dei cookie e delle altre tecnologie impiegate, ivi incluse le informazioni circa la finalità del trattamento, la durata di conservazione nonché l’indicazione delle terze parti, si prega di cliccare qui.
Assistenza Clienti
Se contattata, l’Assistenza Clienti di Lidl potrà accedere alle informazioni contenute in My Lidl Account per fornirvi supporto nel modo più efficiente possibile.
Finalità di registrazione, login e gestione dell'account
Per rendere la vostra esperienza di utilizzo il più agevole possibile, conserviamo i vostri dati personali di My Lidl Account. Dopo aver configurato tale account non sarà più necessario reinserire i dati personali per poter procedere con l’utilizzo.
D'ora in avanti il vostro My Lidl Account potrà essere utilizzato per tutti i servizi target collegati senza dover inserire, separatamente o nuovamente, i propri dati personali, così come previsto ed accettato tramite le condizioni di utilizzo.
La base giuridica del trattamento è costituita dall’articolo 6, paragrafo 1, lettera b) RGPD posto che il trattamento avviene sulla base del rapporto contrattuale in essere tra noi e l’utente.
Ciò vale anche per eventuali ulteriori dati personali che riceviamo dai servizi target in relazione all'utilizzo del vostro My Lidl Account.
Qualora memorizziate volontariamente determinate informazioni sulle vostre circostanze e sui vostri interessi nell'area "About me", tali informazioni saranno altresì mostrate in My Lidl Account per una vostra panoramica, così come previsto nelle condizioni d'utilizzo. La base giuridica è quindi rinvenibile nell'articolo 6, paragrafo 1, lettera b) RGPD.
Finalità di protezione del profilo cliente
Nell’ambito della registrazione e / o del login, utilizziamo il servizio Google reCaptcha fornito da Google. Il nostro legittimo interesse è volto a proteggere i vostri dati personali e a garantire la sicurezza dei nostri sistemi. In tale contesto è infatti possibile condurre delle analisi allo scopo di determinare se l’inserimento dei dati viene eseguito da una persona o da un programma automatico. Questa analisi inizia automaticamente non appena aprite il sito di registrazione My Lidl Account. Per l'analisi, Google reCaptcha valuta varie informazioni (es. indirizzo IP, durata della permanenza sulla pagina o movimenti del mouse effettuati dall'utente). Tali informazioni vengono trasmesse ed elaborate presso i server di Google negli USA. La raccolta e l’analisi di tali dati non permettono né a noi né a Google di identificarvi. In particolare, le informazioni non vengono combinate da Google con altri dati personali. Ulteriori informazioni relative a Google reCaptcha sono disponibili all’indirizzo https://policies.google.com/privacy?hl=it oppure https://policies.google.com/terms?hl=it.
Finalità del trattamento dei dati tecnici dell'utente per prevenire l’uso improprio
Inoltre, utilizziamo il vostro indirizzo IP, gli ID pubblicitari sopra descritti e la vostra posizione basata sulla rete per prevenire l'uso improprio, nonché prevenire e rilevare eventuali violazioni della sicurezza e altre attività vietate o illegali. Ad esempio, se l’accesso viene eseguito da un dispositivo nuovo e/o sconosciuto, possiamo avvisarvi di tale tentativo di accesso. Il trattamento dei predetti dati personali avviene sulla base del nostro legittimo interesse volto a monitorare e migliorare la sicurezza delle informazioni del nostro servizio (articolo 6, paragrafo 1, lettera f) RGPD).
Finalità di panoramica e gestione dei dati nel Portale
SSO fornisce un'identità tra portali riconosciuta e verificata dai servizi target collegati. In questo modo, i vostri dati anagrafici e le informazioni delle funzioni "About me" e "Lidl Liddle Club" menzionate al paragrafo 1 possono essere visualizzati anche dai servizi target collegati nel Portale e possono essere utilizzati per i rispettivi servizi target nell'ambito di quanto richiesto per il rispettivo servizio. Inoltre, il Portale vi consente di gestire in modo semplice e centralizzato i dati che avete archiviato nonché il vostro My Lidl Account. Ad esempio, potete correggere e cancellare parzialmente i vostri dati anagrafici, modificare la password e visualizzare alcune informazioni sui vostri acquisti e ordini effettuati tramite i rispettivi servizi target. Infine, il Portale vi offre la possibilità di utilizzare i dati memorizzati quando utilizzate il rispettivo servizio target. Ad esempio, durante il processo di checkout nel negozio online Lidl, potete utilizzare automaticamente il vostro indirizzo memorizzato nel Portale senza doverlo inserire nuovamente.
Finalità del trattamento dei dati inseriti in "About me" per determinare gli interessi di prodotto e ottimizzare la nostra offerta online
Qualora memorizziate volontariamente determinate informazioni sulle vostre circostanze e interessi nell'area "About me", tali dati verranno a voi mostrati in My Lidl Account per una vostra panoramica.
Se vi siete registrate per utilizzare il servizio Lidl Plus, utilizzeremo anche le informazioni in "About me" ai fini del targeting pubblicitario personalizzato come parte del servizio Lidl Plus, così come previsto dal contratto di utilizzo per il servizio Lidl Plus. La base giuridica è quindi rinvenibile nell’articolo 6, paragrafo 1, lettera b) RGPD posto che i dati sono da voi forniti sulla base del rapporto contrattuale per l’utilizzo di Lidl Plus tra noi e l’utente.
Finalità di gestione delle richieste da parte dei clienti
Se contattate la nostra Assistenza Clienti per eventuali problemi legati a My Lidl Account, utilizzeremo i dati lì memorizzati per elaborare la vostra richiesta. La base giuridica per il predetto trattamento di dati personali è rinvenibile nell'articolo 6, paragrafo 1, lettera b) RGPD posto che il trattamento è necessario al fine di fornirvi il Servizio richiesto o di ripristinare una condizione contrattuale in conformità con il contratto di utilizzo.
Se contattate l’Assistenza Clienti di Lidl in merito a problemi con i servizi target, forniremo i vostri dati archiviati in My Lidl Account al rispettivo servizio target in modo che possano elaborare la vostra richiesta nel modo più efficiente possibile. La base giuridica per il predetto trattamento di dati personali è rinvenibile nell'articolo 6, paragrafo 1, lettera b) RGPD posto che il trattamento avviene al fine di adempiere al rapporto contrattuale in essere tra noi e l’utente.
Utilizzo di cookie
L'uso dei cookie e delle altre tecnologie serve, a seconda della categoria del cookie o dell’altra tecnologia utilizzata, ai seguenti fini:
- Tecnici: si tratta di cookie e di altre tecnologie simili senza i quali non è possibile usufruire dei nostri servizi (es. visualizzare correttamente il nostro sito, inclusi il carattere e il colore, utilizzare le funzioni richieste, memorizzare le vostre impostazioni, ad esempio rispetto ai cookie e alle altre tecnologie simili selezionate, salvare la vostra registrazione nell'area di login, ecc.).
- Statistici: queste tecnologie ci consentono di compilare statistiche anonime sull'uso dei nostri servizi allo scopo di individuare eventuali potenzialità di miglioramento. Infatti, questo ci permette di determinare come possiamo migliorare i nostri siti in base alle abitudini degli utenti.
La base giuridica del trattamento per l’utilizzo dei cookie tecnici è costituita dall'articolo 6, paragrafo 1, lettera b) RGPD. Inoltre, avete la possibilità di fornire volontariamente il vostro espresso consenso all’utilizzo di cookie statistici (e di revocare tale consenso in seguito). In questo caso la base giuridica del trattamento è costituita dall'articolo 6, paragrafo 1, lettera a) RGPD. Per maggiori informazioni si prega di prendere visione della nostra Cookie Policy.
Trasmissione a operatori di servizi target
Se utilizzate My Lidl Account per usufruire di un servizio target, i vostri dati potranno essere trasmessi all’operatore del rispettivo servizio target per l’esecuzione dei contratti di compravendita o di altri servizi ordinati tramite i servizi target inclusi in My Lidl Account. Tale operatore riceverà i dati necessari per poter fornire il rispettivo servizio commissionato, a condizione che tali dati siano stati da voi inseriti o siano mostrati nel Portale da parte di un altro servizio target, ossia, a seconda dell'offerta:
- dati di login (indirizzo e-mail, password ed eventuale numero di telefono),
- dati anagrafici (nome, indirizzo, data di nascita),
- metodi di pagamento utilizzati,
- informazioni circa la vostra adesione al programma Family Club,
- informazioni salvate nella sezione “About me” sulle vostre circostanze e interessi.
Trasmettiamo i vostri dati anagrafici anche alle società del Gruppo Lidl con le quali entrate in contatto per richieste di assistenza clienti riferite ai servizi target collegati a My Lidl Account.
Se utilizzate l'Assistente Google nell’ambito del nostro servizio target, tenete presente che Google avrà in tal caso accesso al vostro ID cliente, in modo da poter stabilire un collegamento tra il servizio target e l'Assistente Google. Il trattamento dei dati da parte di Google (per quanto ne sappiamo, la registrazione e la conversione dei comandi vocali) è di esclusiva responsabilità di Google. Per ulteriori informazioni, si prega di fare riferimento all'informativa privacy di Google ( https://policies.google.com/privacy?hl=it&gl=it).
Trasmissione a fornitori
Inoltre, utilizziamo fornitori accuratamente selezionati, contrattualmente vincolati a trattare i dati personali per conto nostro e verificati, prima del conferimento dell’incarico nonché successivamente con cadenza periodica. Tali fornitori non svolgono alcuna attività di trattamento dati personali per proprie finalità. In questo contesto, inoltriamo i vostri dati ai destinatari che ci supportano per alcune attività, tra cui:
- fornitura della capacità di archiviazione, sistemi di database o simili,
- servizi di prevenzione delle frodi,
- supporto tecnico,
- consulenza in ambito marketing.
In via generale, è esclusa qualsiasi ulteriore trasmissione di questi dati a terzi.
Trasferimento a paesi terzi
I destinatari / categorie di destinatari, inclusi quelli eventualmente situati in un paese terzo, all’infuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE), sono indicati in corrispondenza di ciascuna tipologia di trattamento descritta nella presente informativa. Alcuni paesi terzi sono certificati dalla Commissione Europea attraverso le cc.dd. decisioni di adeguatezza, quando garantiscono un livello di protezione dei dati personali equiparabile a quello all’interno dell’UE e dello SEE. La lista di tali paesi terzi è disponibile al seguente link https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_it. Laddove in un paese terzo non fosse garantito un livello di protezione equiparabile nei termini di cui sopra, sarà nostra premura verificare che il livello di protezione dei dati personali sia adeguatamente garantito attraverso altre misure. Tali sono, ad esempio, le norme vincolanti d'impresa, le clausole tipo di protezione dei dati adottate dalla Commissione, i certificati o i codici di condotta. Per ulteriori informazioni vi preghiamo di rivolgervi al nostro Responsabile della protezione dei dati (vedi sopra).
Al fine di garantire la riservatezza dei vostri dati personali, ai nostri dipendenti coinvolti nel trattamento dei dati personali è vietato raccogliere, trattare o utilizzare i dati personali in modo illecito. I nostri dipendenti sono stati accuratamente selezionati, formati sul tema della protezione dei dati personali e vincolati alla riservatezza dei dati sin dal loro impiego. Tale vincolo permane anche una volta terminato il rapporto di lavoro.
In via generale, conserviamo i vostri dati personali fintanto che siete un utente registrato di My Lidl Account.
Se vi siete registrati ad un solo servizio target utilizzando My Lidl Account, i vostri dati personali verranno cancellati nel momento in cui richiedete la cancellazione del vostro account con il servizio target. Tuttavia, vi preghiamo di tener presente che se utilizzate My Lidl Account per accedere a diversi servizi target, il vostro My Lidl Account e tutti i dati personali memorizzati verranno eliminati solo dopo l'eliminazione di tutti i servizi target collegati al vostro My Lidl Account. Valgono pertanto i periodi di conservazione descritti all’interno dell’informativa sulla protezione dei dati personali del servizio target.
Il trattamento e la conservazione dei dati vengono definiti dall’operatore del servizio utilizzato, posto che tale operatore utilizza i dati necessari per fornire il servizio a tal fine commissionato e quindi in conformità con i periodi di conservazione previsti dalla legge (si applicano pertanto i periodi di conservazione individuati nell’informativa sulla protezione dei dati personali del rispettivo servizio target).
Ai sensi dell’articolo 15, paragrafo 1 RGPD, avete il diritto di ricevere, a titolo gratuito e su richiesta, le informazioni sui dati personali trattati in relazione alla vostra persona (es. conoscere i dati personali trattati, le finalità del trattamento, i destinatari ed il periodo di conservazione). Tali informazioni vengono fornite gratuitamente.
Inoltre, laddove sussistano i requisiti di legge, avete il diritto alla rettifica (articolo 16 RGPD), alla cancellazione (articolo 17 RGPD), alla limitazione del trattamento (articolo 18 RGPD) e alla portabilità dei vostri dati personali (articolo 20 RGPD), oltre al diritto di sporgere reclamo innanzi all’Autorità competente per la protezione dei dati.
Nei casi in cui il trattamento dei dati si basa sull' articolo 6, paragrafo 1, lettera f) RGPD, o è effettuato per finalità di marketing diretto, avete il diritto di opporvi al trattamento (articolo 21 RGPD).
Se il trattamento dei dati si basa sul vostro consenso di cui all’articolo 6, paragrafo 1, lettera a) RGPD potete revocare il consenso precedentemente fornito, in qualsiasi momento e con efficacia per il futuro, senza che ciò pregiudichi la liceità del trattamento effettuato fino alla revoca del consenso prestato.
Nella misura in cui voi stessi fornite questi dati, non siete obbligati a fornire le suddette informazioni di natura volontaria. Tuttavia, senza tali dati non saremo in grado di fornirvi i servizi di My Lidl Account ed i servizi target che si basano su di essi. Solo i campi facoltativi sono contrassegnati come tali in My Lidl Account.
Una modifica dell'informativa sulla protezione dei dati personali può essere necessaria a seguito di modifiche / integrazioni normative oppure nel caso in cui vi fossero modifiche circa il trattamento dei dati personali eseguito nell’ambito di My Lidl Account. Eventuali modifiche all'informativa saranno preventivamente notificate e, laddove necessario, verrà richiesto un vostro espresso consenso.
Download dell’informativa sulla protezione dei dati personali
L’informativa sulla protezione dei dati personali in versione PDF può essere scaricata qui: