Status: september 2026

Versie: 1.3

Privacyverklaring voor de Lidl online shop- en de Lidl-app

1. Contactgegevens van de verwerkingsverantwoordelijke en van de functionaris gegevensbescherming

2. Betrokkenheid van derden als verwerkers

3. Doorgifte aan ontvangers in derde landen

4. Toegang tot onze diensten

5. Uitvoering van koopcontracten inclusief garantiegevallen

5.1 Algemene informatie

5.2 Online herroepen van koopcontracten

6. Beveiliging van de bestelling en selectie van de betalingsmethoden

7. Verificatie voor het gebruik van Click to Pay

8. Contactformulier, e-mailcontact, telefoongesprekken, sociale media en klantenenquêtes

9. Prijsvragen of promotioneel kansspel

10. Sturen van reclame

10.1 Gepersonaliseerd gebruikersprofiel

10.2 Inhoud van de reclame

10.3 Pushberichten

10.4 Beschikbaarheidsmeldingen

10.5 Productbeoordelingen sturen

11. Gebruik van cookies en soortgelijke technologieën om gebruiksgegevens te verwerken

11.1 Verantwoordelijkheid

11.1.1 Verantwoordelijkheid voor cookies ten behoeve van zelfpromotie

11.2 Doeleinden/gegevensverwerking

11.2.1 Algemene weergave

11.2.2 Geselecteerde diensten

11.3 Gegevenscategorieën

11.4 Rechtsgrondslag/ ontvanger/ opslagtermijn

11.5 Optie tot intrekking van uw toestemming/opt-out enverdere informatie

12. Kaartdiensten

12.1 Bing Maps

12.2 Google Maps, Apple Maps, Huawei Map kit

13. Google reCaptcha

14. Friendly Captcha

15. Links naar andere websites en applicaties

16. Toegang tot functies en sensoren op uw mobiele apparaat

17. Ingesloten inhoud van derden

18. Wi-Fi voor klanten

19. Welke rechten heeft u met betrekking tot de verwerking van uw gegevens?

1. Contactgegevens van de verwerkingsverantwoordelijke en van de functionaris gegevensbescherming

Tenzij hieronder anders vermeld, zijn Lidl Lidl Nederland GmbH, Havenstraat 71, 1271 AD Huizen (“Lidl Nederland”) en Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm in Duitsland (“Lidl Stiftung”, samen met Lidl Nederland “wij”, “ons”) gezamenlijk verwerkingsverantwoordelijken voor de verwerking van uw persoonsgegevens op de website www.lidl.nl, customercare.lidl.nl, www.recepten.lidl.nl en in de Lidl-app (“diensten”).

U kunt contact opnemen met de functionarissen gegevensbescherming van Lidl Nederland en van Lidl Stiftung via de bovenstaande postadressen of via gegevensbescherming@lidl.nl.

2. Betrokkenheid van derden als verwerkers

Tenzij anders vermeld, treden de hieronder genoemde ontvangers of categorieën van ontvangers op als verwerkers. Zij worden zorgvuldig geselecteerd en zij zijn contractueel gebonden in overeenstemming met Artikel 28 van de Algemene Verordening Gegevensbescherming ( hierna “AVG” genoemd). Dit betekent dat zij alleen persoonsgegevens mogen verwerken op basis van onze instructies en niet voor andere dan de door ons gespecificeerde doeleinden.

3. Doorgifte aan ontvangers in derde landen

Onder bepaalde omstandigheden kan het nodig zijn dat wij uw persoonsgegevens doorgeven aan ontvangers die zich bevinden in een derde land of in meerdere derde landen buiten de Europese Economische Ruimte (EER).

De EU Commissie heeft sommige derde landen gecertificeerd als landen met een adequaat niveau van gegevensbescherming dat vergelijkbaar is met het beschermingsniveau dat de AVG biedt, door middel van een adequaatheidsbesluit. Een overzicht van derde landen met een adequaatheidsbesluit vindt u hier. Voor dienstverleners die in de Verenigde Staten van Amerika gevestigd zijn, geldt dat doorgifte alleen aan hen plaatsvindt als ze gecertificeerd zijn in overeenstemming met het EU-VS Data Privacy Framework.

Als er geen adequaatheidsbesluit voor een derde land is genomen, beveiligen wij de doorgifte met andere maatregelen. Dit kunnen bijvoorbeeld bindende bedrijfsregels, standaard verdragsbepalingen van de Europese Commissie, certificaten of erkende gedragscodes zijn.

Tenzij hieronder anders vermeld, vindt de doorgifte naar een derde land plaats op basis van een adequaatheidsbesluit of op basis van een van de bovenstaande maatregelen. Als u vragen heeft, neem dan contact op met onze functionaris gegevensbescherming.

4. Toegang tot onze diensten

Doeleinden van de gegevensverwerking/rechtsgrondslag

Wanneer u toegang krijgt tot onze diensten dan stuurt uw browser automatisch en zonder uw tussenkomst naar ons de volgende gegevens:

• het IP-adres van het gebruikte eindapparaat;
• de datum en tijdstip van toegang;
• de naam en URL van het opgehaalde bestand;
• de website/applicatie van waartoe de toegang is verkregen (referrer URL);
• de browser en, indien van toepassing, het besturingssysteem van uw eindapparaat;
• de naam van uw toegangsprovider.

Op onze server worden deze gegevens tijdelijk opgeslagen in een logbestand om:

• een snelle verbinding te kunnen waarborgen;
• te zorgen voor een comfortabel gebruik van onze website/applicatie;
• de veiligheid en stabiliteit van het systeem te analyseren.

Als u instemt met geolokalisatie op uw eindapparaat, dan verwerken wij bij uw gebruik van bepaalde functies in onze diensten uw realtime locatiegegevens (bijv. weergave van de locatie van de dichtstbijzijnde Lidl-winkel in de winkelzoeker).

Om productvideo's op onze website te kunnen weergeven worden de volgende gegevens verwerkt:

• het IP-adres van het gebruikte eindapparaat;
• video-ID (interne naamaanduiding van de video);
• browser en, indien van toepassing, het besturingssysteem van uw apparaat;
• de user agent string (interface tussen gebruiker en website)

Deze gegevens worden ook gedeeld naar de hieronder genoemde leverancier om de productvideo in een compatibel formaat aan u te tonen.

De rechtsgrondslag voor de gegevensverwerking die hierboven staat omschreven is artikel 6 lid 1, sub (f) van de AVG. Ons gerechtvaardigd belang ligt in de correcte weergave van onze diensten, de bescherming van onze systemen en het voorkomen van ongeoorloofde toegang tot onze website. Als de weergave dient om een contract voor te bereiden, is de rechtsgrondslag voor de gegevensverwerking de uitvoering van een overeenkomst conform artikel 6 lid 1 sub (b) van de AVG.

Ontvangers/categorieën van ontvangers

Onder bepaalde omstandigheden is het nodig dat we jouw persoonsgegevens met andere partijen delen. We delen de persoonsgegevens met gespecialiseerde dienstverleners die IT-beveiligings- en netwerkinfrastructuurdiensten leveren om ons te beschermen tegen cyberaanvallen en ongeautoriseerde toegang, en om de systeembeveiliging te waarborgen.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

De logbestanden worden voor een periode van zeven dagen opgeslagen op onze servers en daarna automatisch verwijderd. De logbestanden van de website recepten.lidl.nl worden bewaard voor een periode van 90 dagen en worden daarna verwijderd. De beveiligingsmaatregelen (die bedoeld zijn voor het voorkomen van cyberaanvallen en ongeoorloofde en om de systeembeveiliging te waarborgen) omvatten geen permanente opslag van persoonsgegevens.

5. Uitvoering van koopcontracten inclusief garantiegevallen

5.1 Algemene informatie

Verwerkingsverantwoordelijke

Lidl Nederland is verantwoordelijk voor de gegevensverwerking voor de uitvoering van koopcontracten.

Doeleinden van de gegevensverwerking/rechtsgrondslag

Het doel van Lidl Nederland is de verkoop op afstand van goederen en diensten. In dit kader verwerkt Lidl Nederland de persoonsgegevens die nodig zijn voor het afsluiten, uitvoeren en beëindigen van overeenkomsten. Dit omvat in het bijzonder:

• Voornaam enachternaam;
• Factuur en afleveradres;
• e-mailadres;
• factuurgegevens en betaalgegevens;
• geboortedatum;
• telefoonnummer (optioneel).

Bestellingen kunnen als gast of via het Lidl Plus-account worden geplaatst. Als u als geregistreerde Lidl Plus-klant bestellingen plaatst, producten reserveert in Lidl Plus, betaalt met Lidl Pay of gebruikmaakt van de e-mobiliteitsdienst, ontvangt Lidl Nederland van Lidl Stiftung de gegevens die nodig zijn voor de uitvoering van het betreffende contract (bijv. uw klantgegevens zoals naam, adres, telefoonnummer en e-mailadres).

De rechtsgrondslag voor de bovengenoemde gegevensverwerking is de uitvoering van een overeenkomst conform artikel 6 lid 1(1) sub (b) van de AVG, Lidl Nederland en Lidl Stiftung verwerken uw gegevens voor het uitvoeren van contractuele verplichtingen.

Ontvangers/categorieën van ontvangers

Bij de hierboven genoemde gegevensverwerking worden uw persoonsgegevens verwerkt door derden - die met name actief zijn in de IT- en de logistieke sector, maar ook in de financïele sector en de sector voor betalingsdiensten.

Wij geven uw afleveradres door aan dienstverleners die door ons zijn aangesteld (bijv. logistieke bedrijven, reparatiediensten en/of fabrikanten) voor de uitvoering van het koopcontract en voor het afhandelen van garantieclaims. Voor de logistieke afhandeling en het beheer van zendingen geven wij jouw bestel- en leveringsgegevens ook door aan Lidl Digital Trading GmbH & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm (“Lidl Digital Trading”), die voor dat deel van het proces optreedt als zelfstandige verwerkingsverantwoordelijke. Alleen in het geval van omvangrijke goederen, aan bederf onderhevige goederen of garantiegevallen geven wij of Lidl Digital Trading uw e-mailadres en, indien van toepassing, uw telefoonnummer door aan de door ons ingeschakelde dienstverlener die door ons is aangesteld om ervoor te zorgen dat de goederen volgens plan geleverd, geretourneerd, gerepareerd of opgehaald kunnen worden. De dienstverlener zal contact met u opnemen voordat het product wordt afgeleverd, geretourneerd, gerepareerd of opgehaald om de details van de afhandeling overeen te komen. De persoonsgegevens worden uitsluitend voor dit doel naar de dienstverlener verzonden en door de dienstverlener uitsluitend voor dit doel verwerkt.

Als u betaalt met een creditcard of met een online betaalmethode (bijv. iDEAL/Wero of Google of Apple Pay) dan wordt u na het voltooien van de bestelling doorgestuurd naar de website van de respectieve betalings-/financieringsdienstverlener voor het verwerken van de betaling, en worden de nodige persoonsgegevens (bijv. specifiek betalingsbedrag) doorgestuurd naar de gebruikte dienstverlener. Meer informatie over de verwerking van betalingen en contactgegevens vindt u in de informatieteksten van de dienstverleners. Voor de betaalmethode iDEAL/Wero, vindt u hier meer informatie over gegevensverwerking door Adyen N.V., Simon Carmiggeltstraat 5-60, 1011 DJ, Amsterdam.

Voor de betaalmethode Wero vindt u meer informatie over de gegevensverwerking door Axepta BNP Paribas (BNP Paribas SA, 16 boulevard des Italiens, 75009 Parijs, Frankrijk), evenals de contactgegevens, hier of op https://wero-wallet.eu/de/datenschutzcenter.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

De persoonsgegevens die voor de uitvoering van het contract zijn verzameld, worden opgeslagen totdat de wettelijke/contractuele garantie- en waarborgrechten zijn vervallen. Na het verstrijken van deze periode bewaren wij de informatie die vereist is volgens de handels- en belastingwetgeving gedurende de wettelijk bepaalde periode. Gedurende deze periode (meestal tien jaar na het afsluiten van het contract) worden de persoonsgegevens alleen opnieuw verwerkt in het geval van een controle door de belastingdienst en in het geval van vragen van klanten.

5.2 Online herroepen van koopcontracten

Om uw wettelijke herroepingsrecht uit te oefenen, bieden we u een online knop aan die u kunt gebruiken voor herroeping.

Gegevensbeheerder

Lidl Nederland is verantwoordelijk voor de gegevensverwerking voor de uitvoering van koopovereenkomsten, inclusief voor de herroeping.

Doeleinden van gegevensverwerking/rechtsgrondslag

Om uw herroeping te kunnen toewijzen, verzamelen wij de volgende gegevens van u:

• Voor- en achternaam,
• e-mailadres,
• bestellingsnummer en de inhoud van de bestelling.

We gebruiken deze gegevens om u per e-mail de wettelijk verplichte ontvangstbevestiging van uw herroeping te sturen. Daarnaast worden de gegevens gebruikt om het bestaan van een herroepingsrecht en de naleving van de herroepingstermijn te controleren.

De rechtsgrondslag voor de hierboven omschreven gegevensverwerking is onder artikel 6 lid 1 onder c AVG. Wij zijn wettelijk verplicht om u een procedure voor online herroeping aan te bieden en we hebben het recht om te controleren of aan de voorwaarden voor de herroeping is voldaan.

Als u vrijwillig meer informatie verstrekt, is de rechtsgrondslag hiervoor uw toestemming, artikel 6 lid. 1 onder a AVG.

Zie 5.1 voor meer informatie over de verdere verwerking van uw herroeping, in het bijzonder voor de verwerking van retourzendingen en terugbetalingen en bewaartermijnen.

Opslagperiode/criteria voor het bepalen van de opslagperiode

De gegevens die voor de online herroeping worden verwerkt, worden bewaard gedurende de periode waarin de herroeping wordt verwerkt. Na het verwerken van de herroeping bewaren we de gegevens die volgens de handels- en belastingwetgeving verplicht zijn om te bewaren voor de wettelijk vastgestelde periode. Tijdens deze periode (vaak twaalf jaar vanaf het afsluiten van het contract) worden de gegevens alleen opnieuw verwerkt in het geval van een controle door de belastingdienst en in het geval van vragen van klanten.

6. Beveiliging van de bestelling en selectie van de betalingsmethoden

Verwerkingsverantwoordelijke

Lidl is verantwoordelijk voor de gegevensverwerking die plaatsvindt voor de doelen om de bestelling te beveiligen en om verschillende betalingsmethoden aan klanten te kunnen aanbieden .

Doeleinden van de gegevensverwerking/rechtsgrondslag

Om de bestelling te kunnen beveiligen en te optimaliseren en om u verschillende betalingsmethoden te kunnen aanbieden, wordt de reeds beschikbare informatie (bijv. productgroep, bestelhoeveelheid of afleveradres) tijdens het bestelproces gecontroleerd om vast te stellen of er risico’s of afwijkingen zijn. Bovendien worden in het geval van geannuleerde bestellingen de verzamelde persoonsgegevens tot aan de annulering van de bestelling opgeslagen voor de (technische) optimalisatie van het bestelproces, om fraudepatronen te kunnen identificeren en om vragen van klanten over de bestellingen te kunnen beantwoorden. De rechtsgrondslag hiervoor is het gerechtvaardigd belang om fraude te voorkomen en om het bestelproces te kunnen beveiligen en optimaliseren conform artikel 6 lid (1) onder (f) van de AVG. Ons gerechtvaardigd belang volgt uit het beschreven verwerkingsdoel.

Dienstverleners worden gebruikt voor adresverificatie, identiteitscontroles en kredietcontroles (bij betalingsmethode met automatische afschrijving en aankoop op rekening). Alleen de persoonsgegevens die nodig zijn voor identificatie (voor- en achternaam, adres en, indien van toepassing, geboortedatum) worden doorgegeven aan deze dienstverleners, en worden door hen alleen voor een specifiek doel verwerkt.

Als u een betaalmethode voor aankoop op afbetaling selecteert, dan worden uw bankgegevens (IBAN en BIC) vergeleken met pools van zogenaamde Non Consumer Account Checks. Hiervoor worden uw persoonsgegevens doorgegeven aan de hieronder vermelde kredietagentschappen en wordt gecontroleerd of het een (bijv. door bedrijven of banken) openbaar gemaakte bankrekening betreft.

In geen geval zullen deze controles ertoe leiden dat u geen betalingsmethode wordt aangeboden. Voor meer informatie over de gebruikte procedures en in het bijzonder over de berekening van de scorewaarden als onderdeel van de zogenaamde scoring (wiskundig-statistische methode voor het voorspellen van risicokansen), kunt u contact opnemen met de betreffende dienstverlener.

De rechtsgrondslag voor de in dit gedeelte beschreven gegevensverwerking is een gerechtvaardigd belang conform artikel 6 lid (1) onder (f) van de AVG. De gerechtvaardigde belangen bestaan uit het beschermen van uw identiteit, het minimaliseren van risico’s op wanbetaling en het voorkomen van fraudepogingen.

Om fraude te voorkomen en om het risico op wanbetalingen te beperken, worden er persoonsgegevens en, indien van toepassing, informatie over de verwerking van eerdere elektronische betalingen doorgestuurd naar uw bank of de uitgever van uw betaalkaart. De rechtsgrondslag hiervoor is een gerechtvaardigd belang conform artikel 6 lid (1) onder sub (f) van de AVG. Het gerechtvaardigd belang volgt uit de beschreven verwerkingsdoeleinden.

In het geval van een betalingsachterstand en als je daarmee in gebreke blijft dan worden de benodigde persoonsgegevens doorgegeven aan een incassobureau ter afwikkeling van de betaling. De rechtsgrondslag hiervoor is een gerechtvaardigd belang conform artikel 6 lid 1 onder (f) van de AVG. Het doen gelden van een contractuele aanspraak moet worden beschouwd als een gerechtvaardigd belang. Als aan de wettelijke vereisten zijn voldaan, dan wordt informatie over de betalingsachterstand of wanbetaling ook doorgegeven aan kredietagentschappen die met ons samenwerken. De rechtsgrondslag hiervoor is een gerechtvaardigd belang conform artikel 6 lid 1 onder (f) van de AVG. Het gerechtvaardigd belang bestaat uit het verminderen van risico’s op wanbetaling voor toekomstige contracten.

De resultaten van de hierboven beschreven gegevensverwerking worden ook gebruikt door Lidl-vestigingen en partnerbedrijven voor de hierboven beschreven doeleinden in overeenstemming met hun eigen privacyverklaringen. Omgekeerd worden de resultaten van de gegevensverwerking die door deze bedrijven en organisaties voor dezelfde doeleinden worden uitgevoerd, ook gebruikt voor de gegevensverwerking die in dit gedeelte wordt beschreven. Deze persoonsgegevens worden momenteel uitgewisseld met Lidl Stiftung en Schwarz Digits Payments, Stiftsbergstraße 1, 74172 Neckarsulm, Duitsland.

De rechtsgrondslag voor de gegevensuitwisseling is een gerechtvaardigd belang conform Artikel 6 lid (1) onder (f) van de AVG. Het gerechtvaardigd belang vloeit voort uit het beveiligen en optimaliseren van de bestelling, het beschermen van uw identiteit, het minimaliseren van risico’s op wanbetaling en het vermijden van pogingen tot fraude, evenals het verminderen van contractuele risico’s voor toekomstige contracten.

Ontvangers/categorieën van ontvangers

Om fraude te voorkomen en om het risico van wanbetalingen te beperken, worden bepaalde persoonsgegevens en, indien van toepassing, informatie over de verwerking van eerdere elektronische betalingen doorgestuurd naar uw bank of de uitgever van uw betaalkaart.

Na het afronden van uw bestelling zullen wij u met uw toestemming doorsturen naar de betalingsdienstverlener. Wie dat is, is afhankelijk van de betaalwijze die je gekozen hebt: creditcard, iDeal, Riverty Google Pay of Apple Pay. Daar kunt u afhankelijk van de door u gekozen betaalwijze (na het invoeren van je toegangsgegevens) de betalingsdienstverlener opdracht geven om de betaling uit te voeren.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

De persoonsgegevens die worden verzameld uit kredietwaardigheidscontroles in het kader van het beheer van betalingsmethoden, worden maximaal 180 dagen opgeslagen. Afhankelijk van het resultaat van het onderzoek en de huidige waarde van het winkelmandje, kan er binnen deze opslagperiode ook een nieuw kredietwaardigheidsonderzoek worden uitgevoerd. In dat geval wordt het vorige resultaat van het onderzoek gewist.

7 Verificatie voor het gebruik van Click to Pay

Verwerkingsverantwoordelijke

Lidl is de verwerkingsverantwoordelijke voor de gegevensverwerking voor de implementatie van het Click to Pay-proces bij Lidl.

Doeleinden van de gegevensverwerking/wettelijke grondslag

Als u bij het afrekenen de betaalmethode "betaling per kaart" selecteert, stuurt Lidl uw e-mailadres door naar Adyen N.V., Simon Carmiggeltstraat 5-60, 1011 DJ Amsterdam, Nederland ("Adyen"). Adyen controleert of er al een Click to Pay-account bestaat voor dit e-mailadres en stuurt deze informatie terug door. Zo kan Lidl u de betaaloptie "Click to Pay" bijzonder gemakkelijk aanbieden als u zich daarvoor eerder heeft geregistreerd. Als u zich met meerdere e-mailadressen hebt geregistreerd, kunt u “Click to Pay” blijven gebruiken, zelfs als er geen overeenkomst wordt gevonden met het e-mailadres waarmee u een Click to pay account heeft aangemaakt. U hoeft in die situatie alleen het e-mailadres in te voeren waarmee u zich heeft geregistreerd voor Click to Pay.

De wettelijke grondslag van Lidl voor het delen van uw persoonsgegevens met Adyen is een gerechtvaardigd belang onder artikel 6 lid (1) onder (f) van de AVG. Het gerechtvaardigde belang van Lidl is om de betaalmethode te kunnen aanbieden om het betalingsproces zo gemakkelijk en gebruiksvriendelijk mogelijk te maken.

De daadwerkelijke uitvoering van het betaalproces met de optie "Click to Pay" komt overeen met die van een normale creditcardbetaling (voor meer informatie zie de bovenstaande paragraaf 5).

Ontvangers/categorieën ontvangers

Wij delen uw e-mailadres met Adyen zoals hierboven toegelicht. Adyen verwerkt uw gegevens onder eigen verwerkingsverantwoordelijkheid en kan gegevens uitwisselen met de aanbieder van uw creditcard om de betalingstransactie te verwerken. Deze aanbieder kan bijvoorbeeld Mastercard of Visa zijn.

De gegevensverwerking door Adyen wordt hier beschreven: https://www.adyen.com/nl_NL/privacy-policy.

U kunt de gegevensverwerking door Mastercard hier bekijken: Privacyverklaring Click to Pay.

U kunt de gegevensverwerking door Visa hier bekijken: Global Visa-privacyverklaring.

Wij hebben geen invloed op de verwerking van uw gegevens door Adyen, Mastercard, Visa of uw bank en op de informatie die zij daarover aan u verstrekken. Neem contact op met deze partijen voor meer informatie.

Bewaartermijn/criteria voor het bepalen van de bewaartermijn

Informatie over de bewaartermijnen vindt u in deze privacyverklaring terug in paragraaf 5 onder het kopje genaamd: Opslagtermijn/criteria voor het bepalen van de opslagtermijn.

8. Contactformulier, e-mailcontact, telefoongesprekken, sociale media en klantenenquêtes

Doeleinden van de gegevensverwerking/rechtsgrondslag

Persoonsgegevens die u ons verstrekt bij het invullen van contactformulieren, per telefoon, per e-mail of via sociale media worden alleen gebruikt om uw vraag of verzoek te beantwoorden.

Als u deelneemt aan een van onze klantenenquêtes, dan is de deelname op vrijwillige basis. In deze anonieme enquêtes wordt geen informatie opgeslagen op basis waarvan de deelnemers geïdentificeerd kunnen worden. Alleen de datum en het tijdstip van uw deelname worden opgeslagen. U kunt uw gegevens invoeren via vrije tekstvelden of door schermafbeeldingen te maken. U kunt er ook vrijwillig mee instemmen dat u regelmatig wordt uitgenodigd om deel te nemen aan gebruikersonderzoeken. Dit zijn met name telefonische interviews, schriftelijke enquêtes of tests over de gebruiksvriendelijkheid van onze applicaties. Hiervoor bewaren wij uw voornaam, achternaam en e-mailadres. Alle aanvullende persoonsgegevens die u verstrekt in enquêtes of gebruikersonderzoeken worden beschouwd als vrijwillig en deze worden bewaard in overeenstemming met de AVG. Wanneer u de vrije tekstvelden invult en/of screenshots met ons deelt, dan verzoeken wij u geen persoonsgegevens over uzelf of andere personen te verstrekken.

Rechtsgrondslagen hiervoor is een gerechtvaardigd belang en voor sommige vragen of verzoeken de uitvoering van een overeenkomst conform artikel 6 lid 1 onder (b) en (f) van de AVG. Ons en uw gelijktijdig (gerechtvaardigd) belang bij deze gegevensverwerking bestaat uit het kunnen beantwoorden van uw vragen, het oplossen van eventuele problemen en daarmee uw tevredenheid als klant of gebruiker van onze website te behouden en te bevorderen. Als er voor een gegevensverwerking een toestemmingsverklaring wordt gegeven in het kader van een klantenonderzoek of gebruikersonderzoek, dan is toestemming de rechtsgrondslag onder artikel 6 lid (1) sub (a) van de AVG. U kunt deze toestemming te allen tijde intrekken. De intrekking van uw toestemming heeft geen terugwerkende kracht. Verdere details hierover staan in de privacyverklaring van de klantenenquêtes of gebruikersonderzoeken. Voor het verwerken van verzoeken waarmee u uw rechten als betrokkene onder de AVG uitoefent, is de rechtsgrondslag het voldoen aan een wettelijke verplichting onder artikel 6 lid (1) sub (c) van de AVG.

Als u zich als Lidl Plus-klant identificeert, ontvangt de verantwoordelijke Lidl-vestiging uw contactgegevens, omdat die nodig zijn voor de verwerking van de vraag door de klantenservice of voor een productspecifieke aanvraag bij de leveranciers. De rechtsgrondslag hiervoor is uitvoering van een overeenkomst conform Artikel 6 lid (1) sub (b) van de AVG.

Ontvangers/categorieën van ontvangers

Bij het beantwoorden van uw vragen en het analyseren van klantenenquêtes worden uw persoonsgegevens ook namens ons verwerkt door verwerkers die wij hebben ingeschakeld voor de afdeling klantenservice en klantenenquêtes.

Indien het nodig is om uw vraag te verwerken, dan kunnen de door u verstrekte persoonsgegevens worden doorgegeven aan bedrijven binnen de Lidl Group. Als uw vraag aan de klantenservice tot een verder verzoek leidt, zullen wij de door ons eerder verzamelde persoonsgegevens voor dit verzoek gebruiken, zodat u uw persoonsgegevens niet opnieuw hoeft in te voeren.

Om een klacht van u te kunnen afhandelen, kan het ook nodig zijn om uw contactgegevens door te geven aan onze dienstverleners, die contact met u zullen opnemen over de verdere afhandeling van uw klacht (bijv. het regelen van een afhaal- of reparatieafspraak). Wij zullen u informeren over de naam van de specifieke dienstverlener in onze communicatie. De doorgifte van gegevens is noodzakelijk voor de nakoming van garantieclaims en dus voor de uitvoering van de contractuele relatie met u in overeenstemming met Artikel 6 lid (1) sub (b) van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Wij zullen alle persoonsgegevens die u aan ons worden verstrekt voor de afhandeling van uw vragen (suggesties, lof of kritiek) uiterlijk 95 dagen na de laatste reactie verwijderen of anonimiseren. De ervaring leert dat er na 95 dagen meestal geen vragen meer zijn. Als u uw rechten als betrokkene onder de AVG uitoefent, dan worden uw persoonsgegevens tot 3 jaar na de definitieve terugzending bewaard om aan te tonen dat wij aan de wettelijke vereisten hebben voldaan. De opslagperiode voor persoonsgegevens die verzameld worden bij klantenenquêtes wordt vooraf gecommuniceerd in het kader van de specifieke klantenenquête.

9. Prijsvragen of promotioneel kansspel

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking in verband met de organisatie van prijsvragen is Lidl Nederland GmbH, Havenstraat 71, 1271 AD Huizen..

Doeleinden van de gegevensverwerking/rechtsgrondslag

U kunt deelnemen aan verschillende prijsvragen en acties via de landingswebsite van de campagne, in onze nieuwsbrief of via de Lidl-app. Tenzij anders vermeld in de betreffende prijsvraag of het promotioneel kansspel, zullen de persoonsgegevens die u aan ons verstrekt bij de deelname aan een prijsvraag of het promotioneel kansspel uitsluitend worden gebruikt voor het organiseren van de prijsvraag of het promotioneel kansspel (bijv. het bepalen van de winnaar, het op de hoogte stellen van de winnaar, het versturen van de prijs).

De rechtsgrondslag voor gegevensverwerking in verband met prijsvragen is de uitvoering van een overeenkomst conform artikel 6 lid (1) onder (b) van de AVG.

Ontvangers/categorieën van ontvangers

De persoonsgegevens worden doorgegeven voor het bewaren ervan in uw Lidl Plus-profiel en als dit noodzakelijk is voor de uitvoering van de prijsvraag of het promotioneel kansspel (bijv. als de prijs wordt verzonden door een derde partij).

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Na afloop van de prijsvraag of het promotioneel kansspel en de bekendmaking van de winnaars worden de persoonsgegevens van de deelnemers gewist. In het geval van niet-geldelijke prijzen worden de persoonsgegevens van de winnaars bewaard voor de duur van de wettelijke garantieclaims om in geval van een defect een rectificatie of vervanging te regelen.

10. Sturen van reclame

Doeleinden van de gegevensverwerking/rechtsgrondslag

Als u een contract met ons heeft afgesloten en/of onze diensten gebruikt, dan verwerken wij uw adresgegevens en, indien van toepassing, ook andere persoonsgegevens (bijv. aankoopgeschiedenis) zodat wij u gepersonaliseerde informatie over (onze eigen soortgelijke) producten en diensten kunnen sturen.

Daarnaast geven wij gepseudonimiseerde persoonsgegevens (bijv. leeftijd, land, postcodegebied, geslacht en uw gecodeerde e-mailadres) door aan ons partnerbedrijf userwerk GmbH, Ehinger Str. 19, 89077 Ulm, Duitsland, om u na uw bestelling gepersonaliseerde aanbiedingen van derden te kunnen tonen. De Java script integratie van userwerk GmbH slaat uw persoonlijke bestelgegevens (naam, adres, telefoonnummer, e-mailadres) op in de sessieopslag van uw browser, onder de voorwaarde dat u toestemming heeft gegeven voor het gebruik van functionele cookies. Wanneer u het bestelformulier voor een weergegeven aanbieding opent, dan wordt het automatisch ingevuld met de door ons bewaarde bestelgegevens. Wanneer u een bestelling plaatst via het bestelformulier, dan ontvangt userwerk GmbH uw persoonsgegevens in ongecodeerde vorm en verwerkt deze vervolgens voor eigen doeleinden.

U kunt te allen tijde kosteloos bezwaar maken tegen deze gegevensverwerking als deze plaatsvindt op basis van de rechtsgrondslag gerechtvaardigd belang, los van het betreffende communicatiekanaal. Het maken van bezwaar heeft geen terugwerkende kracht. U kunt bezwaar maken door een e-mail te sturen naar gegevensbescherming@lidl.nl.

U kunt zich aanmelden voor het ontvangen van onze commerciële berichtgeving via onze website, in onze mobiele toepassingen, de websites of mobiele toepassingen van partnerbedrijven en via ingesloten inhoud op onze sociale media. Als u uitdrukkelijk heeft ingestemd met het ontvangen van onze Lidl-marketingcommunicatie (e-mail, sms, WhatsApp, pushberichten), dan gebruiken we uw e-mailadres of mobiele telefoonnummer en, indien van toepassing, uw naam om u commerciële berichtgeving te sturen (zie sectie “Reclame-inhoud”), welke berichtgeving wordt gepersonaliseerd naar aanleiding van verzamelde informatie uit uw gebruikersprofiel (zie deel “10.1 Gepersonaliseerd gebruikersprofiel”).

Om er zeker van te zijn dat er geen fouten zijn gemaakt bij het invoeren van het e-mailadres, gebruiken wij de zogenaamde double opt-in procedure. Nadat u uw e-mailadres in het registratieveld heeft ingevuld, sturen wij u een bevestigingslink. Nadat u op de bevestigingslink heeft geklikt, wordt u aan onze mailinglijst toegevoegd. We volgen hetzelfde proces voor uw mobiele telefoonnummer als u dat aan ons heeft verstrekt als onderdeel van het registratieproces voor Lidl Plus.

U kunt uw toestemming voor het ontvangen van marketingcommunicatie, inclusief voor het aanmaken van gepersonaliseerde gebruikersprofielen, te allen tijde intrekken, bijv. aan het einde van elke nieuwsbrief, in uw Lidl Plus-account of door contact op te nemen met onze klantenservice via deze link. Wanneer u zich uitschrijft, beschouwen wij uw toestemming voor het aanmaken van het gepersonaliseerde gebruikersprofiel en het ontvangen van nieuwsbrieven op basis van de uitschrijving als ingetrokken. Het intrekken van toestemming heeft geen terugwerkende kracht.

De rechtsgrondslag voor de bovengenoemde verwerkingen is toestemming conform artikel 6 lid (1) sub (a) van de AVG. Daarnaast verwerken wij uw persoonsgegevens voor ons gerechtvaardigd belang, als wij u informatie toesturen over producten en diensten van ons die soortgelijk zijn aan producten en diensten van ons waarvoor u eerder heeft betaald conform artikel 6 lid (1) sub (f) van de AVG. Hiervoor bestaat het gerechtvaardigd belang uit onze eigen reclamedoeleinden.

Ontvangers/categorieën van ontvangers

Tot de ontvangers behoren de exploitanten van sociale netwerken, reclamepartners en gespecialiseerde dienstverleners die namens ons persoonsgegevens verwerken in overeenstemming met onze instructies.

Als externe verwerkers worden gebruikt om marketingcommunicatie uit te voeren of om het indienen van aankoopbeoordelingen mogelijk te maken, dan zijn zij contractueel gebonden in overeenstemming met Artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Als u uw toestemming voor afzonderlijke reclamecampagnes intrekt of als u bezwaar maakt tegen bepaalde reclamecampagnes, dan worden uw persoonsgegevens om binnen 72 uur uit de desbetreffende (e-mail)lijsten voor het ontvangen van commerciële berichtgeving verwijderd.

Als u bezwaar maakt, dan wordt het betreffende contactgegeven niet meer gebruikt voor verdere verwerking van reclamegegevens. Wij willen u erop wijzen dat in uitzonderlijke gevallen, zelfs nadat wij uw bezwaar hebben ontvangen, nog steeds tijdelijk reclamemateriaal kan worden verzonden of reclamecampagnes kunnen worden weergegeven. Dit is technisch gezien te wijten aan de noodzakelijke aanlooptijd voor advertenties en het betekent niet dat we uw bezwaar niet zullen uitvoeren.

Uw registratiegegevens worden vervolgens tien jaar bewaard als bewijs dat wij aan de wettelijke vereisten hebben voldaan. Wanneer u zich inschrijft voor de nieuwsbrief op een social media platform, dan is ook het privacybeleid van de betreffende exploitant van het social media platform van toepassing.

Verdere gegevensverwerking voor reclamedoeleinden

Wij verwerken ook persoonsgegevens van u voor advertentiedoeleinden met behulp van cookies en soortgelijke technologieën zoals meer in detail beschreven in Punt 10.

10.1 Gepersonaliseerd gebruikersprofiel

Met uw toestemming wordt uw gebruikersgedrag geregistreerd op Lidl-websites en in Lidl-apps door ons, en door de onderstaande beheerders van de Lidl-websites en Lidl-app en verzenders van Lidl-nieuwsbrieven:

• Lidl Nederland GmbH
• Lidl Stiftung & Co. KG.

Wij registreren met name de volgende gegevens over uw gebruikersgedrag:

• welke weblinks u heeft aangeklikt;
• het tijdstip van het openen van de weblink;

Als je een geregistreerde Lidl Plus gebruiker bent, dan worden ook de volgende gegevens over uw gebruikersgedrag geëvalueerd:

• gebruikte gedeelten van de betreffende website, de mobiele app of de nieuwsbrief;
• geselecteerde producten of producten die door u in het winkelmandje zijn geplaatst;
• tijd, duur en gebruiksfrequentie;
• bestelling in de online winkel of app;
• deelname aan enquêtes;
• ingewisselde statiegeldbonnen;
• gegevens over de aankoop;
• frequentie en tijdigheid van uw winkel-/onlineshop-aankopen in het geval van gebruik van Lidl Plus.

Wij gebruiken deze gegevens om gepersonaliseerde gebruikersprofielen aan te maken, welk gebruikersprofiel gekoppeld wordt aan uw e-mailadres of mobiele telefoonnummer. Het gebruikersprofiel wordt gebruikt om reclame beter af te stemmen op uw persoonlijke interesses, om onze aanbiedingen en digitale aanwezigheid te verbeteren. Dit geldt voor reclame die verstuurd wordt via nieuwsbrieven, sms, WhatsApp/pushberichten, reclame op een website en gedrukte reclame.

We kunnen dit gebruiksprofiel ook uitbreiden met gegevens over producten die u heeft gekocht in de online winkel of Lidl-app, leeftijd en geslacht, als u ons hiervoor toestemming hebt gegeven.

Als u het gedeelte “Mijn persoonlijk profiel” in Lidl Plus heeft ingevuld, dan worden de ingevulde persoonsgegevens ook gebruikt om onze diensten op uw interesses aan te passen. De rechtsgrondslag hiervoor is Artikel 6(1)(b) van de AVG (contract tussen Lidl Stiftung en u).

10.2 Inhoud van de reclame

De inhoud van de marketingcommunicatie van Lidl Stiftung & Co. KG en Lidl Nederland GmbH bevat informatie over hun aanbiedingen, kortingsacties, prijsvragen, nieuws, producten en diensten (bijvoorbeeld fitness en voeding, recepten, klanttevredenheidsonderzoeken en de mogelijkheid om productreviews in te dienen) en van de wisselende samenwerkingspartners in de online winkel, de fysieke winkels, de Lidl-websites en de Lidl-app evenals de daar door Lidl en haar wisselende samenwerkingspartners aangeboden samenwerkingen (bijboorbeeld www.recepten.lidl.nl en Lidl Plus-partnervoordelen).

De samenwerkingspartners zijn op dit moment:

• Lidl Nederland GmbH ( www.lidl.nl);
• Lidl Stiftung & Co. KG ( www.lidlplus.nl).

10.3 Pushberichten

Doeleinden van de gegevensverwerking/rechtsgrondslag

U kunt zich registreren voor het ontvangen van pushberichten. In de pushberichten zult u regelmatig nieuws, aanbiedingen, acties en herinneringen over onafgemaakte bestellingen te ontvangen, kunt u zich registreren om pushberichten te ontvangen.

Hiervoor moet u het verzoek van uw browser of eindapparaat om pushberichten te ontvangen bevestigen. Dan worden de aanmeldtijd en een push token of uw apparaat-ID opgeslagen. Deze persoonsgegevens worden gebruikt voor de doelen om de pushberichten te versturen en voor bewijs van registratie.

De Lidl-app maakt alleen gebruik van pushberichten als u pushberichten activeert bij het installeren van de app of als u op een later tijdstip de pushberichten activeert in de instellingen van uw apparaat. U kunt de ontvangst van pushberichten op ieder gewenst moment in de Lidl-app onder instellingen of voor de Lidl-website hier of in de browserinstellingen deactiveren.

Wij maken statistische analyses voor de pushberichten die u ontvangt om te herkennen of en op welk moment pushberichten worden weergegeven en of erop wordt geklikt. Dit stelt ons in staat om de vermoedelijke interesses van u en van de ontvangers te bepalen en om de inhoud van de pushberichten die u ontvangt hierop aan te passen.

De rechtsgrondslag voor het verwerken van uw gegevens voor het verzenden van pushberichten is uw toestemming in overeenstemming met artikel 6 lid (1) sub (a) van de AVG.

Ontvangers/categorieën van ontvangers

Als er door ons een beroep wordt gedaan op externe verwerkers om pushberichten te verzenden, dan zijn zij contractueel gebonden in overeenstemming met artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Uw gegevens worden opgeslagen zolang u pushberichten heeft geactiveerd.

10.4 Beschikbaarheidsmeldingen

Doeleinden van de gegevensverwerking/rechtsgrondslag

Als artikelen niet beschikbaar zijn, dan bieden wij u op de productpagina de optie aan te geven dat u per e-mail of pushbericht geïnformeerd wil worden wanneer het gewenste artikel weer beschikbaar is of als er een vergelijkbaar artikel beschikbaar is. Als u toestemming heeft gegeven om deze beschikbaarheidsmeldingen te ontvangen, dan gebruiken wij uw e-mailadres, DeviceID en, indien van toepassing, uw naam om u informatie over productbeschikbaarheid te sturen. Wij slaan uw gegevens op en verwerken deze voor het verzenden van e-mails of pushberichten over de beschikbaarheid van het gewenste artikel.

Om er zeker van te zijn dat er door u geen fouten zijn gemaakt bij het invoeren van het e-mailadres, gebruiken wij de zogenaamde double opt-in procedure: Nadat u uw e-mailadres in het registratieveld op de website van Lidl heeft ingevuld, sturen wij u een bevestigingslink. Alleen als u op deze bevestigingslink klikt, dan wordt uw e-mailadres aan onze mailinglijst toegevoegd. Als u in de app op “Herinner mij wanneer beschikbaar” heeft geklikt, wordt u toegevoegd aan onze mailinglijst, die u in de app kunt openen onder Account → Voorraad informatie.

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming in overeenstemming met Artikel 6 lid (1) sub (a) van de AVG.

Ontvangers/categorieën van ontvangers

Als er door ons externe verwerkers worden gebruikt om e-mails te versturen, dan zijn zij contractueel gebonden in overeenstemming met artikel 28 van de AVG.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Uw gegevens worden 90 dagen na registratie verwijderd.

10.5 Productbeoordelingen sturen

Doeleinden van de gegevensverwerking/rechtsgrondslag

Met uw toestemming stellen wij u in staat om na uw bestellingen aankoopbeoordelingen naar ons te sturen. Wij sturen naar het e-mailadres dat u tijdens het bestelproces heeft opgegeven een e-mail met een weblink erin. U kunt de weblink gebruiken om direct een beoordeling over het gekochte product naar ons te sturen. Het geven van beoordelingen voor producten is ook mogelijk in uw Lidl Plus account in uw bestelgeschiedenis. Als u een beoordeling heeft gestuurd die duidt op een probleem met de bestelling of met de bestelde artikelen, dan kunnen wij per e-mail contact met u opnemen om de zaak op te helderen. Deelname aan deze correspondentie is geheel vrijwillig. Wij zijn u dankbaar voor uw medewerking.

Wij slaan uw klantennummer en bestelnummer op bij de betreffende beoordeling die u ons heeft toegestuurd, voor de doelen om de beoordeling aan een specifieke verkoop te kunnen toewijzen en om te voorkomen dat u meerdere beoordelingen indient voor dezelfde aankoop (Verificatie van aankopen).

Door gebruik te maken van een uitgebreid anonimiseringsproces zorgen we ervoor dat uw beoordeling in geanonimiseerde vorm op onze websites en in de Lidl-app wordt weergegeven .

Om onze klanten een eenvoudig en snel overzicht te geven, vatten we de belangrijkste positieve en negatieve punten uit de gepubliceerde beoordelingen samen met behulp van AI-gebaseerde software.

De rechtsgrondslag voor de bovengenoemde gegevensverwerking is uw toestemming in overeenstemming met artikel 6, lid 1, sub a) van de AVG. U geeft uw toestemming door een beoordeling in te dienen of door akkoord te gaan met het ontvangen van een link om de beoordeling in te dienen. U kunt uw toestemming voor deze gegevensverwerking op ieder moment intrekken, met effect voor de toekomst. Voor het intrekken van uw toestemming kunt u een e-mail sturen naar gegevensbescherming@lidl.nl.

Uw bestelnummer wordt verwerkt om te kunnen bewijzen dat uw recensie is gebaseerd op een bevestigde bestelling en om uw recensie op verzoek te kunnen verwijderen. Het bestelnummer wordt voor de genoemde gerechtvaardigde belangen bewaard op basis van artikel 6 lid 1 onder f AVG.

Ontvangers/categorieën van ontvangers

Als er door ons externe verwerkers worden gebruikt om het sturen en samenvatten van aankoopbeoordelingen mogelijk te maken, zijn zij contractueel gebonden in overeenstemming met artikel 28 van de AVG. Uw gegevens worden ook doorgegeven aan andere bedrijven van de Schwarz Group in het kader van het promotionele gebruik van uw beoordelingen.

De tekst van uw beoordeling wordt doorgestuurd naar de Lidl online webshops in andere landen en vertaald. Uw klantgegevens worden niet doorgegeven en uw recensie wordt in puur anonieme vorm gepubliceerd, net als in de Nederlande online winkel.

Opslagtermijn/criteria voor het bepalen van de opslagtermijn

Als u uw toestemming intrekt voor het ontvangen van e-mails ter beoordeling van uw aankoop, dan wordt uw e-mailadres geblokkeerd voor het ontvangen van deze e-mails. Uw gegevens worden daarna verwijderd uit de bijbehorende e-maildistributielijsten.

Het klantnummer wordt opgeslagen voor een periode van twaafzes maanden voor de verificatie van verkopen en voor marketingdoeleinden nadat de productbeoordeling is ingediend en wordt daarna verwijderd.

Het bestelnummer wordt na vijf jaar verwijderd.

11. Gebruik van cookies en soortgelijke technologieën om gebruiksgegevens te verwerken

Wanneer cookies en vergelijkbare technologieën worden gebruikt om gebruiksgegevens te verwerken (in het bijzonder de vergelijkbare technologie Local Storage), worden bestanden lokaal opgeslagen op uw eindapparaat (bijvoorbeeld op uw laptop, tablet, smartphone of andere vergelijkbare apparaten) wanneer u onze website (https://www.lidl.nl), sommige van de websites die daarin zijn opgenomen (in het bijzonder account.lidl.com) en de Lidl-app (gezamenlijk “de Lidl diensten”) bezoekt. Soms wordt ook een zogenaamde tag gebruikt om gepersonaliseerde reclame weer te geven die in deze diensten is geïntegreerd (hierna “vergelijkbare technieken voor het verwerken van gebruiksgegevens” genoemd). Dit is een code die wordt gebruikt om gebruiksgegevens te verzamelen. Meer informatie over de cookies zijn te vinden in de cookielijst

11.1 Verantwoordelijkheid

Lidl Nederland en Lidl Stiftung zijn gezamenlijke verantwoordelijken voor de meeste persoonsgegevens die verwerkt worden in verband met het gebruik van zogenaamde cookies en andere soortgelijke technologieën (hierna uniform “cookies” genoemd) voor de verwerking van gebruiksgegevens in het kader van de Lidl diensten.

Daarnaast zijn de verantwoordelijkheidsrelaties als volgt:

11.1.1 Verantwoordelijkheid voor cookies ten behoeve van zelfpromotie

Voor een deel van de persoonsgegevens die via marketingcookies in het kader van zelfpromotie worden verwerkt (zie onze cookieverklaring voor meer informatie over deze cookies onder de categorie 'Marketing') zijn naast ons ook de volgende partijen betrokken:

• Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (Facebook),
• RTB House GmbH, Kurfürstendamm 226, 10719 Berlijn, Duitsland (RTB House),
• AWIN AG, Eichhornstraße 3, 10785 Berlin, Germany (AWIN),
• LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Ierland en
• Pinterest Europe Ltd., Palmerston House, 2nd Floor, Feninan Street, Dublin 2, Ireland

Deze partijen zijn gezamelijke verwerkingsverantwoordelijken onder artikel 26 AVG.

We maken ook gebruik van de volgende diensten voor zelfpromotie van onze Lidl diensten:

• Microsoft Advertising- en Microsoft Clarity-diensten van de provider Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland (Microsoft) en
• Google Ads dienst van de provider Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Google) en
• Criteo SA, 32 Rue Blanche, 75009 Paris, France (Criteo) in verband met de levering van de diensten Criteo Commerce Yield en Criteo Commerce Growth.

Microsoft en Google verwerkent uw persoonsgegevens ook als zelfstandige verwerkingsverantwoordelijken in het kader van de Microsoft Advertising-diensten (Microsoft) en de Google Ads diensten (Google).

Wij zijn met Criteo gezamenlijk verantwoordelijk voor de verwerkingsactiviteit, behalve voor de mogelijke koppeling van uw gehashte e-mailadres aan andere aan u toegewezen identificatiegegevens/ID's. Daarvoor is Criteo zelfstandig verantwoordelijk. Wij en Criteo kunnen ook beide als zelfstandig verwerkingsverantwoordelijke, gegevens verwerken voor het verbeteren van onze diensten.

In de Lidl-webshop maken we gebruik van de „Meta Pixel“ en in de Lidl-app van de dienst „Facebook Custom Audience“ van Meta. In dit verband zijn wij gezamenlijke verwerkingsverantwoordelijken met Meta overeenkomstig artikel 26 van de AVG en hebben wij een overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid gesloten met Meta (https://de-de.facebook.com/legal/controller_addendum). In deze overeenkomst zijn wij met Meta overeengekomen dat wij u de nodige informatie over de gegevensverwerking zullen verstrekken, en dat Meta verantwoordelijk is voor het waarborgen van de rechten van betrokkenen na het sluiten van de overeenkomst inzake gezamenlijk verwerkingsverantwoordelijkheid (d.w.z. voor alle gegevensverwerking die door Meta wordt uitgevoerd nadat wij de gegevens aan Meta hebben doorgegeven).

In deze context worden gegevens over jou in de Lidl-app ook gedeeltelijk verwerkt door de reclamepartner The UK Trade Desk Ltd, c/o The Trade Desk, Inc, 42 N. Chestnut Street, Ventura, CA 93001, USA (“TTD”) als afzonderlijke verwerkingsverantwoordelijke voor het weergeven van gepersonaliseerde reclame en het meten van succes. Om uw gebruiksgedrag aan u te kunnen koppelen, worden de identificatiegegevens (MAID, gehasht e-mailadres en/of gehasht telefoonnummer) op basis van uw toestemming aan TTD doorgegeven. Meer informatie over gegevensverwerking en hoe u uw rechten als betrokkene kunt doen gelden, vindt u in de informatie over gegevensbescherming van TTD.

11.2 Doeleinden/gegevensverwerking

11.2.1 Algemene weergave

Wij plaatsen cookies op uw eindapparaat, waarmee de onderstaande gegevens van u worden verzameld en vervolgens verwerkt voor de hieronder vermelde doeleinden.

• Funtionele cookies: Dit zijn cookies en soortgelijke technologieën zonder welke u onze diensten niet kunt gebruiken (bijvoorbeeld om onze diensten correct weer te geven, inclusief het lettertype en de kleur, om de functies te bieden die u heeft aangevraagd, om rekening te houden met de door u gewenste instellingen, om uw registratie op te slaan in het aanmeldgebied en om het winkelwagentje te vullen wanneer u in-app/online winkelt).
• Comfort cookies: Met behulp van deze technologieën kunnen we rekening houden met uw voorkeuren voor een comfortabel gebruik van onze Lidl diensten. We kunnen bijvoorbeeld uw instellingen gebruiken om onze diensten weer te geven in een taal die uw voorkeur heeft en we kunnen u ook onafgemaakte bestellingen in uw winkelmandje laten zien wanneer u onze diensten opnieuw bezoekt. Op deze manier voorkomen we ook dat we u producten tonen die misschien niet beschikbaar zijn in uw regio.
• Analytische cookies: Deze technologieën stellen ons in staat om gepseudonimiseerde statistieken samen te stellen over het gebruik van onze Lidl diensten. Hierdoor kunnen we bijvoorbeeld bepalen hoe we onze diensten beter kunnen afstemmen op het gedrag van gebruikers.
• Marketing cookies: Deze technologieën stellen ons en andere verantwoordelijke partijen (zie hierboven) in staat om u en andere gebruikers gepersonaliseerde reclame te tonen in de Lidl-diensten en in de apps en op websites en in apps van derden. Deze personalisatie is gebaseerd op de analyse van pseudoniem gebruiksgedrag en informatie uit uw klantenaccount (leeftijd, geslacht, aankoopgedrag in de Lidl-diensten; indien van toepassing, winkelgegevens van de Lidl Plus-dienst). Uw gebruiksgedrag kan ook worden gevolgd via verschillende browsers, Lidl-diensten en eindapparaten met behulp van een gebruikers-ID (unieke identificatie, bijv. uw gehashte e-mailadres) (zie paragraaf 11.3 van deze privacyverklaring voor meer informatie). Op basis hiervan kunnen we ook onze reclamemaatregelen optimaliseren. Als u een gebruiker bent van de Lidl Plus-dienst, kan deze informatie ook worden opgenomen in uw advertentieprofiel, bijvoorbeeld om geschikte advertentiekanalen te identificeren.

Meer details over de verwerkingsdoeleinden vindt u in het voorkeurscentrum in de Cookieverklaring.

11.2.2 Geselecteerde diensten

Criteo

• Criteo Commerce Yield

Deze dienst helpt ons om gegevens over uw gebruikersgedrag te verzamelen binnen de Lidl-diensten, om die te koppelen aan advertentieprofielen en -segmenten. Op basis daarvan kunnen we u gepersonaliseerde advertenties tonen en kunnen we uw interactie met deze advertenties analyseren.

• Criteo Commerce Growth

Wij verzamelen gegevens over uw aankoop- en gebruiksgedrag binnen de diensten van Lidl en verstrekken deze gegevens in gepseudonimiseerde vorm aan Criteo. Op basis van die gegevens – die Criteo van ons en van beheerders van andere websites ontvangt – kan Criteo advertentieprofielen en segmenten voor u en andere personen aanmaken en gepersonaliseerde advertenties aan u en anderen weergeven op websites van derden. De toestemming die u aan ons heeft gegeven, heeft betrekking op het verzamelen van gegevens op onze website, de overdracht daarvan aan Criteo, het aanmaken van advertentieprofielen en -segmenten daar, en het gebruik daarvan voor het tonen van gepersonaliseerde advertenties. Voor zover wij weten, wordt informatie over uw aankoop- en gebruiksgedrag op websites van derden alleen in dit proces meegenomen als u op die sites daarvoor uw toestemming hebt gegeven. Wij hebben hier geen invloed op.

Google Analytics/Firebase

Wij maken in onze Lidl-diensten gebruik van de analysetools Google Analytics 4 en Google Firebase. In dit kader worden pseudonieme gebruikersprofielen aangemaakt en worden er cookies en soortgelijke technologieën gebruikt. De informatie die daarmee verzamelt wordt over het gebruik van onze Lidl-diensten (bijvoorbeeld het IP-adres van de computer waarmee toegang wordt verkregen, het tijdstip van toegang, de verwijzende URL en informatie over de gebruikte browser en het besturingssysteem) wordt door Google namens ons verwerkt om het gebruik van de Lidl-diensten te evalueren en om rapporten over de activiteit van de Lidl-diensten op te stellen. Op basis van de inzichten uit deze analyses optimaliseren wij voortdurend het aanbod binnen de Lidl-diensten en stemmen wij dit af op de behoeften van de gebruikers.

Het door Google Analytics en Google Firebase verwerkte IP-adres wordt automatisch ingekort. Daarbij worden de laatste drie cijfers van uw IP-adres vervangen door een „0“, waardoor identificatie wordt voorkomen. Daarnaast gebruiken we de functie ‘Google Signals’ om de statistische rapporten die we genereren aan te vullen met een apparaatoverschrijdende analyse van het bezoekersverkeer. Dit omvat bijvoorbeeld apparaatoverschrijdende rapporten voor Google-gebruikers die zijn ingelogd. Google Signals is alleen van toepassing op gebruikers die zijn ingelogd op een Google-account. Via Google Signals ontvangen wij algemene demografische informatie (geslacht, leeftijdsgroep), mogelijke interesses en, indien van toepassing, informatie over of er Lidl-winkels zijn bezocht. Ga voor meer informatie over het aanpassen van uw Google-advertentie-instellingen naar https://support.google.com/ads/answer/2662856.

Google Ads

We gebruiken de Google Ads-service voor het ontwerpen, statistisch vastleggen, optimaliseren en weergeven van advertentie content in overeenstemming met de vereisten. Hiervoor gebruiken we Google Ads voor het meten van het succes van advertenties en voor remarketingdoeleinden.

In het bijzonder gebruiken we Google Ads om vast te leggen hoeveel gebruikers een van onze Lidl-diensten hebben bezocht na het klikken op een advertentie te of na het uitvoeren van een bepaalde actie binnen onze Lidl-dienst (bijv. een bestelling plaatsen). We ontvangen echter geen informatie waarmee we u persoonlijk kunnen identificeren. De verkregen informatie wordt gebruikt voor het uitvoeren van statistische analyses om naar aanleiding daarvan de advertentie te optimaliseren.

Daarnaast worden gegevens die wij via Google Analytics en Google Firebase voor statistische doeleinden verzamelen ook gedeeld met Google Ads voor gebruik in het kader van de hierboven beschreven advertentiedoeleinden. Het delen en gebruiken van deze gegevens is afhankelijk van uw individuele toestemmingskeuzes en de instellingen voor de advertentievoorkeuren in uw Google-account.

• Verbeterde conversies

We gebruiken ook de functie "Verbeterde conversies". Met verbeterde conversies kan de nauwkeurigheid van conversietracking worden verbeterd en kunnen gaten in de verzamelde gegevens worden gedicht door de bestaande conversietracking aan te vullen en te vergelijken met gehashte conversiegegevens uit de Lidl-dienst. Als een gedefinieerde conversie plaatsvindt binnen onze Lidl-dienst (aankoop van een product in de webshop) en door u toestemming is gegeven voor conversietracking, worden persoonsgegevens (naam, e-mailadres of mobiel telefoonnummer) verzameld en voorzien van een eenrichtingshashalgoritme SHA256. Deze hashwaarden worden vervolgens naar Google verzonden, door Google vergeleken met eigen informatie en verzamelde persoonsgegevens en vervolgens aan ons beschikbaar gesteld in de vorm van geanonimiseerde statistieken, voor het verbeteren van de conversiemeting.

• Remarketing

Door gebruik te maken van Google Ads kunnen we ook herkennen dat onze Lidl-dienst is bezocht en we kunnen naar aanleiding daarvan gerichte advertenties tonen binnen de Google-omgeving (bijv. zoekmachine, YouTube of Gmail) of op andere websites waarop Google Ads-content is geïntegreerd.

We gebruiken de remarketingpixel van Google Ads, die informatie verzamelt over uw gebruikersgedrag en ons in staat stelt u op andere websites opnieuw te benaderen met voor u relevante content. Daarnaast gebruiken we de functie 'Customer Match'. Die functie houdt in dat we lijsten met gehashte gebruikersgegevens (zoals namen, e-mailadressen, adressen of andere klantspecifieke identificatiegegevens) naar Google sturen. Vervolgens Google vergelijkt of en in hoeverre de gebruikersgegevens uit de lijsten overeenkomen met gegevens van bestaande Google-accountgebruikers. Naar aanleiding daarvan is het mogelijk om doelgroepen te creëren die gebruikt worden voor het beheren van doelgroepgerichte advertenties en campagnes (zogenaamde remarketing of retargeting). Zodra deze doelgroepen zijn gematcht en gecreëerd, worden de persoonsgegevens door Google verwijderd.

Microsoft Advertising

We gebruiken Microsoft Advertising ook om te registreren hoeveel gebruikers na het klikken op een advertentie of na het uitvoeren van een bepaalde actie binnen een Lidl-dienst (bijvoorbeeld het plaatsen van een bestelling) een van onze Lidl-diensten hebben bezocht. We ontvangen echter geen informatie waarmee we u persoonlijk kunnen identificeren. De verkregen informatie wordt gebruikt voor het uitvoeren van een statistische evaluatie om advertenties te optimaliseren. We gebruiken de functie "Microsoft Clarity" om gebruikersinteracties te volgen en te visualiseren.

We gebruiken ook de Microsoft Ads-service om informatie te verzamelen waarmee we doelgroepen kunnen volgen met behulp van remarketinglijsten. Microsoft Ads wordt gebruikt om te kunnen herkennen dat de Lidl-diensten zijn bezocht, zodat er een advertentie kan worden weergegeven wanneer er op een later moment Microsoft-netwerken worden gebruikt.

• Verbeterde conversies

Daarnaast maken we ook gebruik van de functie ‘Verbeterde conversies’ (ook bekend als ‘Uitgebreide conversies’). Verbeterde conversies verhogen de nauwkeurigheid van conversietracking en dichten hiaten in de tracking door bestaande conversietrackinggegevens aan te vullen en af te stemmen met gehashte conversiegegevens van de website. Wanneer een gedefinieerde conversie op onze website wordt voltooid (aankoop van een product in de onlinewinkel) en er toestemming is gegeven voor conversietracking, worden persoonsgegevens (naam, e-mailadres of mobiel telefoonnummer) verzameld en verwerkt met behulp van een eenrichtings-SHA256-hash-algoritme. Deze hashwaarden worden vervolgens naar Microsoft verzonden, waar ze door Microsoft worden gekoppeld aan eigen informatie en persoonsgegevens, en vervolgens aan ons ter beschikking worden gesteld in de vorm van geanonimiseerde statistieken om de conversiemeting te verbeteren.

Meta Business Tools

• Meta Pixel

Wij gebruiken de „Meta Pixel“ van Meta voor analytische doeleinden. De Meta Pixel is een JavaScript-code waarmee wij de activiteiten van bezoekers kunnen volgen op websites waar de pixel is geïmplementeerd. De Meta Pixel verzamelt onder andere IP-adressen, browserinformatie, bron- en bestemmingspagina’s en verwijzingsgegevens, die tevens in een cookie worden opgeslagen. Daarnaast registreert de pixel welke activiteiten op de website zijn uitgevoerd, zoals klikgedrag.

Met behulp van de Meta Pixel kunnen we meetinstrumenten en analysediensten inzetten om te zien hoe u reageert op onze advertenties op Facebook of Instagram – bijvoorbeeld wanneer u op een link in een advertentie klikt die naar onze website leidt. Dit geeft ons een beter inzicht in hoe succesvol onze campagnes op Facebook en Instagram zijn en stelt ons in staat deze voortdurend te optimaliseren. De pixel stelt ons ook in staat u te herkennen als bezoeker van onze website. Op basis van deze informatie kunnen we de advertenties die we op Facebook en Instagram plaatsen uitsluitend weergeven aan gebruikers die waarschijnlijk geïnteresseerd zijn in ons aanbod; hetzij omdat ze onze website eerder hebben bezocht, hetzij omdat ze bepaalde kenmerken vertonen (bijvoorbeeld interesse in specifieke onderwerpen of producten, zoals bepaald door de websites die ze hebben bezocht). Door deze informatie door te geven, stellen we Meta in staat om advertenties weer te geven en te targeten.

Custom Audiences:

Met Facebook Custom Audience kunnen we doelgroepen maken, gepersonaliseerde advertenties op Facebook ontwerpen en deze weergeven in overeenstemming met de vereisten.

Hierbij worden lijsten met gebruikersgegevens naar Facebook geüpload. Facebook vergelijkt vervolgens of de verzonden gebruikersgegevens overeenkomen met gegevens van Facebook-gebruikers en maakt vervolgens doelgroepen aan die gebruikt kunnen worden om advertenties op Facebook te targeten. Met Custom Audience zorgen we ervoor dat alleen mensen die eerder onze app hebben bezocht of die geïnteresseerd zijn in onze producten, advertenties te zien krijgen op Facebook. Facebook gebruikt de gegevens ook voor eigen reclamedoeleinden en voor reclamedoeleinden van derden.

• Meta Conversions API

We gebruiken de Conversions API van Meta voor analytische doeleinden. De Meta Conversions API is een server-side gegevensinterface waarmee we uw persoonsgegevens van een specifieke gebeurtenis (conversie) naar Meta verzenden voor analyse. Hierdoor kunnen wij u op Facebook en Instagram advertenties tonen die zijn afgestemd op uw gebruikersgedrag op onze website en kunnen wij het succes van advertentiecampagnes meten. Wij gebruiken de Meta Conversions API om gehasht e-mailadressen en telefoonnummers naar Meta te verzenden, die wij van u verzamelen wanneer u aankopen doet in de Lidl-webshop. We geven deze gegevens ook door wanneer u uw Lidl Plus-app gebruikt en scant tijdens het afrekenen bij een aankoop in een Lidl-winkel. Meta controleert vervolgens of de doorgegeven persoonsgegevens overeenkomen met gegevens van Meta-gebruikers en stelt vervolgens rapporten op om de effectiviteit van onze advertenties te meten.

RTB House

We gebruiken RTB House om gegevens te verzamelen over uw gebruiksgedrag op Lidl-diensten. Die gegevens worden gekoppeld aan advertentieprofielen en -segmenten, zodat Lidl op basis daarvan gepersonaliseerde advertenties aan u kan tonen en uw interactie met de advertenties kan analyseren..

Daarnaast geven we uw identificatiegegevens (bijv. apparaat-ID's) door aan RTB House om u uit te sluiten van campagnes voor nieuwe klanten. Hiervoor gebruikt RTB House ook identificatiegegevens die zijn verzameld via de pixel die daarvoor in de Lidl-diensten is geïntegreerd.

11.3 Gegevenscategorieën

Wanneer cookies en vergelijkbare technologieën worden gebruikt om gebruiksgegevens te verwerken, dan worden met name de volgende soorten persoonsgegevens verwerkt, afhankelijk van het doel waarvoor de verwerking plaatsvindt:

Functioneel:

• Gebruikersinvoer om gegevens op meerdere subpagina's te bewaren (bijv. geselecteerde goederen overbrengen naar het winkelmandje en de winkel van uw voorkeur selecteren in de Lidl-winkelzoeker);
• Authenticatiegegevens waarmee wij een gebruiker na het inloggen kunnen identificeren zodat een gebruiker bij volgende bezoeken toegang te krijgt tot geautoriseerde inhoud (bijv. toegang tot het Lidl Plus-klantenaccount);
• Gebeurtenissen die relevant zijn voor de beveiliging (bijv. detectie van vaak mislukte aanmeldingspogingen);
• Gegevens die nodig zijn voor het afspelen van multimedia-inhoud (bijv. afspelen van door de gebruiker geselecteerde (product)video's);
• Informatie voor de correcte weergave van onze website, inclusief het lettertype en de kleur, voor het leveren van de door u gevraagde functies en om rekening te houden met uw instellingen, zoals uw selectie van cookies en soortgelijke technologieën, voor het opslaan van onder meer uw registratie in het inloggedeelte.

Comfort:

• Instellingen voor het aanpassen van de gebruikersinterface die niet gekoppeld is aan een permanente identificatie van een gebruiker (bijv. taalselectie of de specifieke weergave van zoekopdrachten of kaarten in de winkelzoeker);
• Het bewaren van goederen die in het winkelmandje zijn geplaatst voordat de bestelling is voltooid als u de Lidl diensten in de tussentijd verlaat.

Statistisch:

• Browser type/versie;
• Gebruikt besturingssysteem;
• De eerder bezochte pagina (referrer URL);
• Hostnaam van de computer die toegang heeft (IP-adres; dit wordt regelmatig geanonimiseerd zodat het niet naar u herleid kan worden);
• Tijdstip van de serveraanvraag;
• Individuele gebruikers-ID en de gebeurtenissen die met de gebruikers-ID op de website plaatsvinden (surfgedrag). Wij voegen de gebruikers-ID alleen samen met andere persoonsgegevens van u (bijv. naam en e-mailadres) met uw uitdrukkelijke toestemming (zie bijv. punt 10 van deze privacyverklaring). Aan de hand van de gebruikers-ID zelf kunnen wij geen enkele conclusie trekken over de gebruiker.

Marketing:

• Informatie over het gebruik van onze Lidl diensten, in het bijzonder:
• IP-adres (dit wordt regelmatig geanonimiseerd zodat het niet kan worden gebruikt om u persoonlijk te identificeren)
• individuele gebruikers-ID (inclusief cookie-identificatie) of andere identificatiegegevens ( e-mailadres in hash vorm, online identifiers, mobiele telefoonnummer en mobiele telefoonnummer in hashvorm, adres en adres in hash vorm en het IP/MAC-adres in geanonimiseerde vorm); wij voegen de gebruikers-ID alleen met uw uitdrukkelijke toestemming samen met andere persoonsgegevens van u (bijv. naam, e-mailadres, leeftijd, geslacht, aankoopgedrag in de Lidl diensten) in advertentie en prestatiemetingen. Aan de hand van de gebruikers-ID zelf kunnen wij geen enkele conclusie trekken over de gebruiker. Wij kunnen de gebruikers-ID en de bijbehorende gebruikersprofielen delen met derden via de aanbieders van advertentienetwerken;
• mogelijke productinteresses;
• toegangsinformatie;
• apparaat identificaties;
• informatie over apparaat- en browserinstellingen;
• muis- en scrollbewegingen;
• gebeurtenissen die in de Lidl diensten worden geactiveerd (surfgedrag).
• Wij gebruiken in aanvulling op de hierboven genoemde gebruikers-ID en andere online identifiers de volgende advertentie-ID's voor in-app analyse en de weergave van gepersonaliseerde reclame:
• (i) IDFA (Identifier for Advertising = advertentie-ID) voor iOS-apparaten of (ii) de Android-advertentie-ID of de (iii) Huawei ID
• en een vingerafdruk van uw eindapparaat (aanvullend: tijdstip van toegang, land, taal, lokale instellingen, besturingssysteem en versie en de app-versie). We nemen ook informatie over het apparaat en de webactiviteit van de gebruiker en app- en Event tokens op in deze analyse. Deze gegevens worden uitsluitend gepseudonimiseerd verwerkt.
• U kunt de IDFA of Google GAID, de Android-advertentie-ID en de Huawei ID op elk gewenst moment resetten of deactiveren via uw besturingssysteem. In het geval dat de IDFA niet beschikbaar is, gebruiken we het SkAdNetwork (de Attributions-API van Apple) om de installaties van onze app toe te wijzen aan een reclamecampagne.
• De informatie dat je een Lidl Plus account hebt en je aankoopgegevens in de winkel als deze in het kader van Lidl Plus zijn verzameld

Specifiek voor de Lidl-app:

Voor het kunnen tonen van informatie die is afgestemd op je interesses, moeten we de bovengenoemde gegevens aan jou als persoon kunnen koppelen. V anaf het moment dat je je Lidl Plus-registratie voltooit leggen we daarvoor een koppeling aan met je klantnummer. Je toestemming voor het verstrekken van gepersonaliseerde informatie heeft ook betrekking op deze verwerkingsstap.

11.4 Rechtsgrondslag/ ontvanger/ opslagtermijn

Rechtsgrondslag:

De rechtsgrondslag voor het gebruik van functionele, statistische en marketingcookies is uw toestemming in overeenstemming met Artikel 6 lid (1) sub (a) van de AVG in combinatie met artikel 11.7a lid 1 sub b Telecommunicatiewet. De rechtsgrondslag voor het gebruik van technisch noodzakelijke cookies is het gerechtvaardigd belang van Lidl om de technische functies aan u te kunnen aanbieden conform artikel 6 lid (1) sub (f) van de AVG.

De verwerking van de gegevens via de Meta Conversion API en de Facebook Custom Audience vindt plaats op basis van de toestemming die u heeft gegeven; deze toestemming kan te allen tijde met toekomstige werking worden ingetrokken, overeenkomstig artikel 6, lid 1, onder a), van de AVG.

Facebook baseert de verwerking van persoonsgegevens voor Metapixel, Custom Audience en Meta Conversion API op de toestemming van Facebook-gebruikers in overeenstemming met art. 6 lid (1) sub (a) van de AVG en de op de gerechtvaardigde belangen van Facebook in overeenstemming met art. 6 lid 1 (1) sub (f) van de AVG om nauwkeurige en betrouwbare rapporten en om nauwkeurige statistieken over de prestaties van advertenties voor Facebook-adverteerders te waarborgen. U kunt hierover meer informatie vinden in het Privacybeleid van Facebook informatie over gegevensbescherming van Facebook of op deze vindplaats. U kunt contact opnemen met de functionaris gegevensbescherming van Meta via deze weblink.

In het kader van Google Ads verwerkt Google als zelfstandig verwerkingsverantwoordelijke de persoonsgegevens op basis van toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG. Hierbij wordt gebruikgemaakt van de zogenaamde „toestemmingsmodus“ van Google, waarmee Google in de hoedanigheid van „poortwachter“ (een dominante aanbieder van een onlineplatform) voldoet aan de verplichting vanuit de Digital Markets Act om toestemming te verkrijgen voor de verwerking van persoonsgegevens voor reclamedoeleinden.

Ontvangers/categorieën van ontvangers:

Wij kunnen gespecialiseerde dienstverleners (met name uit de online marketingsector) inschakelen voor de verwerking van gebruiksgegevens met behulp van cookies en soortgelijke technologieën. Deze dienstverleners verwerken uw persoonsgegevens als verwerkers ten behoeve van ons.De Dienstverleners zijn zorgvuldig geselecteerd en contractueel gebonden in overeenstemming met artikel 28 van de AVG. Alle bedrijven die in onze Cookie verklaring als aanbieders worden genoemd, treden voor ons op als verwerkers, tenzij ze in deze privacyverklaring als (gezamenlijke) verwerkingsverantwoordelijken worden genoemd.

In het kader van onze samenwerking met Google Ireland Limited, Meta Platforms Ireland Limited, The UK Trade Desk Limited en Microsoft Ireland Operations Limited, worden de hierboven vermelde gegevens doorgaans ook verwerkt op servers in de VS en het VK voor statistische en marketingdoeleinden (zie de afzonderlijke uitleg over doorgifte aan derde landen in Punt 3).

Opslagtermijn/criteria voor het bepalen van de opslagtermijn:

De opslagtermijn voor cookies kunt u vinden in onze Cookie Verklaring. Als “persistent” is staat in de kolom “Vervaldatum”, wordt de cookie permanent geplaatst totdat u uw toestemming hiervoor intrekt.

Criteo SA bewaart uw gegevens maximaal 13 maanden.

Google verwijdert de hash-waarden die naar Google worden verzonden als onderdeel van de functie "Verbeterde conversies" van Google Ads na 20 dagen. Bij gebruik van Google Analytics 4 en Google Firebase worden de verzamelde persoonsgegevens na 14 maanden gewist.

Uw persoonsgegevens kunnen maximaal 180 dagen in een Facebook Custom Audience blijven staan. Na 180 dagen worden uw gegevens die bij de Custom Audience van de website horen, verwijderd als u de website niet meer bezoekt.

Informatie die wij verwerken als gevolg van het gebruik van cookies en soortgelijke technologieën in onze eigen systemen (bijv. advertentieprofielen) verwijderen wij in overeenstemming met de bewaartermijn voor cookies. De informatie over de bewaartermijnen kunt u terugvinden in de cookielijst.

11.5 Optie tot intrekking van uw toestemming/opt-out enverdere informatie

U kunt uw toestemming te allen tijde intrekken, bijvoorbeeld via het voorkeurscentrum dat u terugvindt in de cookielijst. U kunt uw intrekking bij ons aangeven of bij de partij die met ons gezamenlijk verwerkingsverantwoordelijke is voor de betreffende verwerking.

Website:

U kunt de in paragraaf 11beschreven technieken ook blokkeren door het weigeren van bepaalde of alle cookies, in de cookie-instellingen voor uw browser. Wij wijzen u erop dat u dan mogelijk niet alle functies van onze diensten kunt gebruiken.

Lidl-app:

Als u uw toestemming wilt intrekken voor tracking in de Lidl-app, dan kunt u dit te allen tijde doen via de opt-out in de app die u terugvindt onder door dit na voltooiing van de registratie aan te geven via de opt-out in de app onder “Account” » “Juridische informatie” » “Tracking”. Het intrekken van toestemming heeft geen terugwerkende kracht.

U kunt overal bezwaar maken tegen het gebruik van de Custom Audiences-dienst op de website van Facebook. Nadat u zich bij uw Facebook-account heeft aangemeld, dan kunt u onder de instellingen voor Facebook-advertenties bezwaar maken.

U kunt gepersonaliseerde reclame bij Microsoft en Google uitschakelen of u kunt daarvoor uw voorkeuren aangeven en instellen. Details vindt u op de respectievelijke ondersteuningspagina's:

• Microsoft: https://help.ads.microsoft.com/#apex/ads/en/51029/0 en https://account.microsoft.com/privacy/ad-settings/signedout.
• Google: https://support.google.com/My-Ad-Center-Help/answer/12155451 .

U kunt ook instellingsopties voor gepersonaliseerde reclame vinden op https://youradchoices.com/ en hier.

U vindt via de onderstaande vindplaatsen verdere informatie over de verwerking van uw persoonsgegevens door de hieronder vermelde bedrijven en over het uitoefenen van uw rechten als betrokkene:

• Meta (Facebook): https://de-de.facebook.com/policy.php
• RTB House: https://www.rtbhouse.com/privacy-center/services-privacy-policy/
• Awin: https://www.awin.com/nl/privacy
• Microsoft: https://www.microsoft.com/nl-nl/privacy/privacystatement
• Google: https://business.safety.google/privacy/
• Criteo: https://www.criteo.com/privacy/
• The UK Trade Desk: https://www.thetradedesk.com/us/privacy

Hier vindt u een informatieoverzicht van de afzonderlijke cookies en soortgelijke technologieën die worden gebruikt, samen met de respectieve verwerkingsdoeleinden, de respectieve opslagperiode en eventuele derde partijen die erbij betrokken zijn. Meer details over de verwerking vindt u ook in het voorkeurscentrum.

12. Kaartdiensten

12.1 Google Maps

Doeleinden van de gegevensverwerking/rechtsgrondslag

Wij maken gebruik van de door Google aangeboden dienst Google Maps om interactieve kaarten weer te geven. De volgende gegevens worden verwerkt:

• het IP-adres van het eindapparaat,
• de datum en het tijdstip van de toegang,
• de naam en de URL van het opgevraagde bestand,
• het start- en bestemmingsadres voor routeplanning.

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming overeenkomstig artikel 6, lid 1, zin 1, onder a) van de AVG in combinatie met artikel 11.7a lid 1 Telecommunicatiewet.

Wij hebben geen invloed op de verwerking van de gegevens door Google. Meer informatie over de gegevensverwerking door Google vindt u hier: https://business.safety.google/privacy/.

Ontvangers/categorieën van ontvangers

Het kan nodig zijn dat wij uw persoonsgegevens met Google delen.

In het kader van het gebruik van Google Maps worden de bovengenoemde gegevens doorgaans ook verwerkt op servers in de VS (zie in paragraaf 3 de afzonderlijke toelichting over doorgiften naar derde landen).

Bewaartermijn/criteria voor het bepalen van de bewaartermijn

Bij het weergeven van de interactieve kaarten slaan wij de genoemde gegevens niet permanent op.

12.2 Bing Maps

Doeleinden van de gegevensverwerking/rechtsgrondslag

Op deze website gebruiken we Bing Maps, dit is een dienst van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 Verenigde Staten van Amerika. Met Bing maps kunnen wij interactieve kaarten direct op de website weergeven en kunt u de kaartfunctie gebruiken om gemakkelijk Lidl-winkels bij u in de buurt te vinden.

Het gebruik van Bing Maps is in het belang van een aantrekkelijke presentatie van onze online dienst en zodat de op de website vermelde Lidl-winkels voor u makkelijk vindbaar zijn. Dit vormt een gerechtvaardigd belang in de zin van Artikel 6 lid (1) sub (f) van de AVG.

Wanneer u onze website bezoekt, dan wordt Microsoft Corporation geïnformeerd dat u de betreffende subpagina van onze website heeft geopend. Om dit mogelijk te maken, wordt uw IP-adres gedeeld met Microsoft Corporation. Dit wordt meestal verwerkt op een server van Microsoft Corporation in de Verenigde Staten van Amerika.

Wij hebben geen invloed op de specifieke gegevensverwerking door Bing Maps. Meer informatie over het doel en de omvang van de gegevensverwerking door Bing Maps vindt u in het privacybeleid van Microsoft. Daar krijgt u ook meer informatie over uw rechten als betrokkene en de mogelijkheden om instellingen te wijzigen voor het beschermen van uw privacy.

12.3 Het gebruik van kaartdiensten in onze app

Doeleinden van de gegevensverwerking/rechtsgrondslag

In onze app is het ook mogelijk om de kaartendienst te gebruiken van het besturingssysteem van uw mobiele apparaat om bijvoorbeeld Lidl winkels bij u in de buurt te vinden. Hiermee kunnen interactieve kaarten direct in de app worden weergegeven.

Om de kaartdiensten te kunnen gebruiken, is het noodzakelijk om uw IP-adres te verwerken als onderdeel van de internetcommunicatie. Dit wordt meestal verwerkt op een server van de aanbieder van het besturingssysteem. Wij hebben geen invloed op de specifieke gegevensverwerking die de aanbieder uitvoert. Meer informatie over het doel en de omvang van de gegevensverwerking kunt u vinden in de privacyverklaring van de betreffende aanbieder. Daarin vindt u ook meer informatie over uw rechten als betrokkene en de mogelijkheden die u heeft om instellingen te wijzigen om uw privacy te beschermen.

Adressen en privacy verklaringen van de aanbieders:

• Google Maps
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland
• Privacyverklaring: https://www.google.com/policies/privacy/
• Gebruiksvoorwaarden: https://maps.google.com/help/terms_maps.html
• Apple Maps
• Apple Inc., One Apple Park Way, Cupertino, Californië
• Privacyverklaring: https://www.apple.com/nl/legal/privacy/nl/
• Gebruiksvoorwaarden: https://www.apple.com/legal/internet-services/maps/terms-nl.html
• Huawei Map kit
• Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Ierland
• Privacyverklaring: https://www.huawei.com/en/privacy-policy
• Gebruiksvoorwaarden: https://developer.huawei.com/consumer/en/hms/huawei-MapKit/

De verwerking van uw persoonsgegevens in het kader van uw gebruik van de kaartdiensten is gebaseerd op de rechtsgrondslag uitvoering van overeenkomst onder artikel 6(1)(b) van de AVG, evenals op onze gerechtvaardigde belangen onder artikel 6 (1)(f) AVG zijnde een aantrekkelijke presentatie van onze online dienst en zodat de op de website vermelde Lidl-winkels voor u makkelijk vindbaar zijn. Als u de kaartdiensten in de Lidl-app gebruikt of in de instellingen van uw mobiele apparaat via het dialoogvenster “Toestemming verlenen” hebt ingestemd met de zogenaamde geolokalisatie, gebruiken wij deze functie om u individuele diensten te kunnen aanbieden op basis van uw huidige locatie. Wij verwerken met name uw GPS- en netwerklocatie voor de functies “Zoeken naar winkels”, “Zoeken naar e-laadstations” en “Zoeken naar partnervoordelen” om u de winkels te tonen die het dichtst bij u in de buurt liggen. Wij slaan geolocalisatiegegevens niet permanent op.

13. Bescherming tegen geautomatiseerde toegang (CAPTCHA-diensten)

Doeleinden van de gegevensverwerking/rechtsgrondslag

Om onze websites en applicaties te beschermen tegen misbruik, geautomatiseerde toegang (bijvoorbeeld door bots) en spam, maken we gebruik van zogenaamde CAPTCHA-diensten om menselijke gebruikers te identificeren. Wanneer u beveiligde delen van de website bezoekt (bijv. contactformulieren, inlogpagina’s), worden technische gegevens zoals verbindings-, omgevings- en interactiegegevens (bijv. IP-adres, muisbewegingen, tijd die op de pagina is doorgebracht) geanalyseerd. Afhankelijk van de gebruikte dienst kan dit een rekenopgave op uw apparaat inhouden of een analyse van uw gebruikersgedrag.

De rechtsgrondslag voor deze gegevensverwerking is ons gerechtvaardigd belang bij de beveiliging van onze IT-systemen en bij het voorkomen van massale verzoeken, overeenkomstig artikel 6, lid 1, punt 1, onder f, van de AVG.

Ontvangers/categorieën van ontvangers

Als onderdeel van onze bescherming tegen geautomatiseerde toegang schakelen wij gespecialiseerde IT-dienstverleners (verwerkers) in die ons de bovengenoemde diensten leveren.

In verband met het gebruik van bepaalde diensten worden de bovengenoemde gegevens doorgaans ook verwerkt op servers in de Verenigde Staten (zie de afzonderlijke toelichtingen betreffende doorgiften naar derde landen in paragraaf 3).

Bewaartermijn/criteria voor het vaststellen van de bewaartermijn

De verzamelde gegevens worden slechts zo lang bewaard als nodig is voor fraudedetectie en IT-beveiliging, doorgaans maximaal 50 dagen.

14. Links naar andere websites en applicaties

Onze website en de Lidl-app bevatten links naar andere websites en apps die worden beheerd door andere vestigingen van Lidl, geselecteerde partners of andere derden. Als u op een van deze links klikt, bijvoorbeeld in de Lidl-app via een in-app banner, dan wordt u doorgestuurd naar de website/app of naar de app store van uw eindapparaat. De websites waarnaar de links u doorsturen, kunnen ook speciale traceertechnieken bevatten die de exploitanten op hun eigen websites hebben geplaatst waarmee de exploitanten van de genoemde websites/applicaties kunnen achterhalen en meten waar de gebruiker hen heeft leren kennen. Wij hebben geen invloed op de gegevensverwerking van deze websites/apps. Wij raden u aan de relevante richtlijnen inzake gegevensbescherming van elke website/app waarnaar u wordt doorverwezen te controleren om te begrijpen welke informatie door de exploitant over u wordt verwerkt.

Als wij u doorverwijzen naar een van deze websites/apps, verwerken wij uw persoonsgegevens om te voldoen aan uw (technische) verzoek om te website te bezoeken op basis van artikel 6 lid (1) sub (b) van de AVG en voor het gerechtvaardigd belang van de exploitant om reclame te maken (artikel 6 lid (1) sub (f) van de AVG).

15. Toegang tot functies en sensoren op uw mobiele apparaat

Doeleinden van de gegevensverwerking/rechtsgrondslag

Locatiegegevens

Als u toestemming hebt gegeven voor zogenaamde geolokalisatie via het dialoogvenster “Toestemming verlenen” bij het gebruik van de Lidl-app of in de instellingen van uw mobiele apparaat, gebruiken wij deze functie om u individuele diensten te kunnen aanbieden op basis van uw huidige locatie. Wij verwerken met name uw GPS- en netwerkgebaseerde locatie als onderdeel van de “winkelzoekfunctie” om u de winkels te tonen die het dichtst bij u in de buurt liggen. Op Android-apparaten zorgt deze toestemming ook ervoor dat de Lidl-app je de mogelijkheid biedt om verbinding te maken met het wifi-netwerk wanneer je in een Lidl-winkel bent. Wij verwerken hiervoor geen GPS-coördinaten van u.

Foto's/ media/ bestanden op uw mobiele apparaat/ USB-geheugeninhoud (lezen, wijzigen, verwijderen)

Als u een boodschappenlijstje of een winkelmandje aanmaakt via de Lidl-app, worden deze direct in het geheugen van uw mobiele apparaat of op een aangesloten opslagmedium opgeslagen, afhankelijk van de installatielocatie van de app en de beschikbare opslagruimte.

Camera (foto's en video's maken)

De camera op uw mobiele apparaat wordt gebruikt om QR-codes te scannen.

Informatie over WLAN-verbinding

De Lidl-app gebruikt de WLAN-verbinding van uw mobiele apparaat om een verbinding met het internet tot stand te brengen.

Andere apparaatfuncties of apparaatsensoren

Toegang tot de andere apparaatfuncties en -sensoren van uw mobiele apparaat stelt de Lidl app in staat om gegevens van het internet op te halen en foutmeldingen te verwerken. Tot slot kan de Lidl-app u, als u daarvoor toestemming hebt gegeven, zogenaamde pushberichten sturen om u te informeren over actuele aanbiedingen en acties.

De rechtsgrondslag voor het verwerken van uw locatiegegevens is uw toestemming in overeenstemming artikel 6 lid (1) sub (a) van de AVG. U kunt deze toestemming te allen tijde intrekken. De intrekking van uw toestemming heeft geen terugwerkende kracht.

16. Ingesloten inhoud van derden

Wij kunnen YouTube-video’s integreren op onze website. De video’s zijn beschikbaar op https://www.youtube.com en kunnen rechtstreeks via onze diensten worden afgespeeld.

Wanneer u onze diensten bezoekt, wordt er in onze dienst echter geen inhoud van de externe aanbieder YouTube (Google LLC) geladen en ontvangt YouTube geen informatie van u. De inhoud van de externe aanbieder YouTube (Google LLC) kan wel geladen worden, als u hiervoor vooraf toestemming heeft gegeven vooraf aan het afspelen van de video. Als u de genoemde toestemming heeft gegeven dan ontvangt YouTube (Google LLC) de informatie dat u onze site hebt bezocht en de gebruiksgegevens die technisch vereist zijn. Bovendien kan YouTube (Google LLC) als u toestemming heeft gegeven trackingtechnologieën implementeren. Wij hebben geen invloed op verdere gegevensverwerking door de externe aanbieder YouTube (Google LLC). De gegevensverwerking vindt plaats op basis van uw toestemming in overeenstemming met art. 6 lid 1 lid a) AVG. Uw toestemming is vrijwillig en strekt ertoe dat inhoud van de externe aanbieder opnieuw kan worden geladen en de hiervoor omschreven gegevens worden overgedragen aan YouTube (Google LLC). Voor overdrachten naar de VS is een adequaat niveau van gegevensbescherming gegarandeerd, omdat de aanbieder gecertificeerd is onder het adequaatheidsbesluit EU-U.S. Data Privacy Framework. Meer informatie over het doel en de omvang van de gegevensverzameling en de verwerking ervan door YouTube (Google LLC) vindt u in het privacybeleid van de aanbieder. Daar vindt u ook meer informatie over uw rechten en over de instellingsopties om uw privacy te beschermen.

Adres en privacybeleid van YouTube: Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, VS; https://www.google.de/intl/nl/policies/privacy/.

Als je toestemming hebt gegeven voor het direct afspelen van YouTube-video's, heb je hieronder de mogelijkheid om deze toestemming op elk gewenst moment in te trekken. Zodra je de volgende schakelaar hebt uitgeschakeld, wordt je toestemming opnieuw gevraagd wanneer je de volgende keer een van onze pagina's bezoekt die een YouTube-video bevat.

Toestemming om YouTube-video's af te spelen

17. Wi-Fi voor klanten

Doel van de gegevensverwerking/wettelijke grondslag

Wij bieden bezoekers van onze vestigingen gratis internettoegang aan in de vorm van een wifi-netwerk via onze serviceprovider (Frederix Hotspot GmbH, Oskar-Winter-Straße 9, 30161 Hannover, Duitsland; hierna "Frederix").

Daarvoor hebben wij onze vestigingen uitgerust met wifi-toegangspunten waarmee wifi-compatibele apparaten (bijvoorbeeld tablets en smartphones) toegang tot het internet kunnen krijgen. De wifi-toegangspunten registreren het MAC-adres (Media Access Control-adres) en het IP-adres dat is toegewezen aan de wifi-compatibele apparaten van de bezoekers (gezamenlijk "Verkeersgegevens").

Het MAC-adres is het hardwareadres van een netwerkadapter (bijvoorbeeld de wifi-adapter in uw smartphone) en dient als unieke identificatiecode voor het apparaat in een computernetwerk. Deze gegevens kunnen door ons niet direct aan u als persoon worden gekoppeld.

Om verbinding te maken met het toegangspunt, moet uw apparaat zich binnen het bereik van het toegangspunt bevinden en moet de wifi-functie van uw apparaat ingeschakeld. De Lidl-app kan automatisch wifi-netwerkinstellingen op uw apparaat toevoegen en configureren, zodat er automatisch verbinding wordt gemaakt wanneer u zich in een Lidl-winkel bevindt, mits daarvoor de wifi-toegang door u is verleend. Als de wifi-toegang door u is geweigerd, is wifi-verbinding via de Lidl-app niet beschikbaar. De rechtsgrondslag voor het verwerken van uw gegevens is de uitvoering van de overeenkomst onder artikel 6 lid 1 onder b AVG in combinatie met artikel 11.7a lid 3 onder b Telecommunicatiewet.

Zodra u verbinding maakt met de wifi van de klant, is uw MAC-adres zichtbaar op het toegangspunt. Voordat een verbinding tot stand kan worden gebracht, moet u de gebruiksvoorwaarden van Frederix in de Lidl-app accepteren. Zodra deze voorwaarden zijn bevestigd, wordt uw MAC-adres door het toegangspunt geregistreerd en opgeslagen in de database van de serviceprovider om netwerktoegang mogelijk te maken. Voor elk nieuw land dat u bezoekt, is een aparte wifi-registratie vereist. De Lidl-app onthoudt de wifi-netwerkconfiguraties voor alle landen waar u eerder verbinding mee hebt gemaakt.

Informatie over de verwerking van uw persoonsgegevens door Frederix bij gebruik van de klant-wifi vindt u tijdens het inlogproces en kunt u ook op elk moment hier raadplegen.

Als u eerder via de Lidl-app verbinding hebt gemaakt met het wifi-netwerk, kunt u de wifi-verbinding op elk moment in de Lidl-app verwijderen. Als u de Lidl-app verwijdert, gaan uw opgeslagen netwerkconfiguraties verloren en is een nieuwe registratie vereist bij herinstallatie.

Ontvangers/Categorieën van ontvangers

Wij verzenden de in paragraaf (i) genoemde gegevens naar Frederix.

Daarnaast worden logbestanden aangemaakt door bedrijven binnen de Lidl-groep om de gegevensbeveiliging te waarborgen.

Bewaartermijn/Criteria voor bewaartermijn

Afhankelijk van het onderdeel worden de gegevens na 30 minuten inactiviteit verwijderd of wanneer het aangewezen geheugen wordt overschreven. Logbestanden worden 30 dagen bewaard.

18. Welke rechten heeft u met betrekking tot de verwerking van uw gegevens?

Uw rechten als betrokkene

Als uw gegevens worden verwerkt op basis van uw toestemming onder artikel 6 lid 1 zin 1 onder a of onder artikel 9 lid 2 onder a AVG, dan kunt u uw toestemming op ieder moment intrekken met werking voor de toekomst, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerkingen die daarvoor zijn uitgevoerd.

U heeft het recht om kosteloos informatie te ontvangen over de persoonsgegevens die van u worden verwerkt en om daarin inzage te krijgen in overeenstemming met Art. 15 lid 1 AVG.

Daarnaast heb je als aan de daarvoor wettelijk geldende voorwaarden zijn voldaan het recht op rectificatie (Art. 16 AVG), verwijdering (Art. 17 AVG) en beperking van de verwerking (Art. 18 AVG) van je persoonsgegevens.

Voor de verwerkte persoonsgegevens die u zelf aan ons heeft verstrekt, heeft u het recht op gegevensoverdraagbaarheid in overeenstemming met Art. 20 AVG.

Als de gegevensverwerking wordt uitgevoerd op basis van Art. 6 lid 1 zin 1 onder e) of f) AVG, heeft u het recht om bezwaar te maken in overeenstemming met Art. 21 AVG. Als u bezwaar maakt tegen de gegevensverwerking, wordt deze alleen voortgezet als we dwingende gerechtvaardigde gronden voor verdere verwerking kunnen aantonen die zwaarder wegen dan uw belang bij het maken van bezwaar.

Om uw rechten als betrokkene uit te oefenen, kunt u voor vragen of klachten schriftelijk contact opnemen met de functionaris voor gegevensbescherming per e-mail of per brief (zie hoofdstuk 1 van deze privacyverklaring voor de contactgegevens).

U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De toezichthoudende autoriteit voor gegevensbescherming van de deelstaat waarin u woont of waar de voor de verwerking verantwoordelijke zijn statutaire zetel heeft, is verantwoordelijk.

We hebben in deze privacyverklaring informatie gegeven over meerdere samenwerkingen waarbij er sprake is van een gezamenlijke verwerkingsverantwoordelijkheid onder artikel 26 AVG. Op uw verzoek (bijv. via de in hoofdstuk 1 genoemde contactmogelijkheden) verstrekken wij u graag informatie over de belangrijkste onderdelen uit de specifieke afgesloten overeenkomst inzake de gezamenlijke verantwoordelijkheid. Om uw rechten als betrokkene uit te oefenen, kunt u contact met ons opnemen of - voor bepaalde gegevensverwerkingen - met de partijen die daarvoor samen met ons verantwoordelijk zijn.