Actualizado a: octubre de 2024

Versión: 2.0

Política de protección de datos de Lidl Plus

Contenido

1.    Descripción general.......................................................................................................... 1

2.    Datos de contacto del responsable del tratamiento y del delegado de protección de datos........ 2

3.    Fines del tratamiento, base jurídica y destinatarios.............................................................. 2

3.1   Registro en Lidl Plus y gestión de cuentas......................................................................... 2

3.2   Visitas a tiendas............................................................................................................. 4

3.3   Determinación de sus intereses y comunicaciones publicitarias personalizadas....................... 4

3.4   Optimización de las acciones publicitarias, la red de tiendas y el diseño de las mismas........... 6

3.5   Google reCaptcha........................................................................................................... 6

3.6   Concursos...................................................................................................................... 6

3.7   Reserva de productos...................................................................................................... 7

3.8   Ofertas de socios............................................................................................................ 7

3.9   E-Mobility....................................................................................................................... 8

3.10 Lidl Pay.......................................................................................................................... 8

4.    ¿A qué otros destinatarios transmitimos datos personales?................................................... 9

4.1   Descripción general......................................................................................................... 9

4.2   Transmisión dentro del Grupo Lidl..................................................................................... 9

4.3   Transferencias a destinatarios en terceros países................................................................ 9

5.    ¿Cuánto tiempo conservamos los datos personales?........................................................... 10

6.    ¿Qué derechos tiene el Usuario en relación con el tratamiento de sus datos?......................... 10


1.Descripción general

Lidl Plus es un programa de fidelización (en lo sucesivo, el "Servicio" o "Lidl Plus") que ofrece al Usuario ofertas y promociones personalizadas de las empresas del Grupo Lidl y de una selección de socios colaboradores.

El Usuario puede utilizar Lidl Plus registrándose en determinados Servicios Online del Grupo Lidl (en lo sucesivo, los "Servicios Online", como las tiendas online, el servicio click and collect, las aplicaciones, etc.). Algunas funcionalidades solo están disponibles a través de la App de Lidl. Por ejemplo, el Usuario debe identificarse en caja con la App de Lidl para que sus compras en las tiendas Lidl se asignen a su perfil de cliente de Lidl Plus.


2.Datos de contacto del responsable del tratamiento y del delegado de protección de datos

Salvo indicación en otro sentido, Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm (en lo sucesivo, "Lidl Stiftung" o "nosotros") es responsable del tratamiento de los datos del Usuario en el contexto de Lidl Plus.

El Usuario puede ponerse en contacto con el delegado de protección de datos de Lidl Stiftung en la dirección postal indicada anteriormente o en protecciondedatos@lidlplus.es

 

3.Fines del tratamiento, base jurídica y destinatarios

3.1 Registro en Lidl Plus y gestión de cuentas

Finalidad del tratamiento de datos y base jurídica

Una vez que registrado, el Usuario podrá utilizar Lidl Plus con el mismo nombre de usuario y contraseña en todos los Servicios Online asociados y acceder a sus datos maestros de cliente, historial de compras y funciones Lidl Plus en su cuenta Lidl Plus.

Durante el proceso de registro en Lidl Plus se tratan los siguientes datos:

  • Nombre
  • Fecha de nacimiento
  • Dirección de correo electrónico
  • Número de teléfono móvil
  • Contraseña
  • Tratamiento (opcional)
  • Sexo (opcional)

Necesitamos la fecha de nacimiento, ya que se requiere una edad mínima de 18 años para participar en Lidl Plus (véase el apartado 2 de las Condiciones de Participación) y deben tenerse en cuenta los límites de edad establecidos por las leyes de protección de menores al comprar determinados productos (p. ej., bebidas alcohólicas).

De forma opcional, el Usuario también puede introducir su dirección y apellidos en su Cuenta Lidl Plus. Sin embargo, estos datos serán obligatorios para determinadas funciones.

Si el Usuario se ha registrado en Lidl Plus en la App de Lidl, también trataremos la tienda que haya seleccionado. Además de los datos mencionados, el Servicio online que utilice el Usuario —si está disponible— nos hace llegar información sobre los métodos de pago guardados en el mismo y el historial de sus compras y pedidos. El Usuario puede acceder a estos datos en su Cuenta Lidl Plus. Se puede consultar qué Servicios Online transfieren el historial de pagos a la Cuenta Lidl Plus en las políticas de protección de datos de los Servicios Online.

Tratamos los datos recopilados durante el registro para los siguientes fines en particular:

  • Contactar con el Usuario
  • Garantizar la identidad del Usuario como titular de la cuenta (p. ej., al restablecer la contraseña)
  • Asignar correctamente su historial de compra y uso al perfil de cliente del Usuario

También utilizamos la dirección de correo electrónico del Usuario para enviarle una notificación cuando se accede a su cuenta a través de un nuevo dispositivo.

Los siguientes datos se tratan para garantizar el procedimiento de registro o inicio de sesión:

  • Dirección de correo electrónico o número de teléfono móvil
  • Dirección IP
  • Movimientos del ratón
  • Duración de la visita a la página de registro
  • Identificadores online, como la ID del dispositivo
  • Datos del navegador (nombre y versión)
  • Nombre y versión del sistema operativo del dispositivo en el que está instalado el navegador
  • Ubicación del dispositivo cuando se inicia sesión
  • Fecha y hora del intento de registro o inicio de sesión
  • Información sobre si los intentos de registro o inicio de sesión se han completado correctamente

Si el Usuario desea utilizar nuestro servicio de pago Lidl Pay (véase el apartado 3.12), con su consentimiento se integrará la denominada "autenticación de doble factor" en el proceso de inicio de sesión. Cuando el Usuario se registre en su cuenta Lidl Plus, le enviaremos un código de verificación a su número de teléfono móvil o a la dirección de correo electrónico que haya registrado. Esto garantiza que solo el Usuario tenga acceso a su cuenta, aunque su contraseña sea conocida por terceros. La autenticación de doble factor puede desactivarse en cualquier momento a través de nuestro servicio de atención al cliente. En ese caso, el Usuario ya no podrá utilizar Lidl Pay.

La base jurídica para el tratamiento de datos antes mencionado es el artículo 6.1 b) y f) RGPD, es decir, tratamos los datos para prestar nuestros servicios al Usuario de conformidad con el contrato. Nuestro interés legítimo se deriva de los fines del tratamiento de datos descritos.

Destinatarios y categorías de destinatarios

Si el Usuario se conecta a Servicios Online como usuario de Lidl Plus, transmitimos al operador del Servicio Online correspondiente los datos necesarios para prestar el servicio solicitado. En función de la oferta, dichos datos incluyen:

  • Datos de acceso verificados (p. ej., dirección de correo electrónico, contraseña y número de teléfono móvil)
  • Datos maestros (p. ej., nombre, dirección o fecha de nacimiento)
  • Métodos de pago guardados
  • Información guardada en la sección "Sobre mí"
  • También transmitimos los datos maestros del Usuario a aquellas empresas del Grupo Lidl con las que se ponga en contacto para realizar consultas al servicio de atención al cliente.

3.2 Visitas a tiendas

Finalidad del tratamiento de datos y base jurídica

Si el Usuario utiliza Lidl Plus, puede identificarse en la caja o en las máquinas expendedoras cuando visite una tienda. En ese caso, recopilamos los siguientes datos:

  • Sucursal visitada
  • Productos comprados o devueltos por tipo, cantidad y precio
  • Cupones y vales canjeados
  • Importe del recibo de compra
  • Hora del pago y medio de pago utilizado

La base jurídica es el artículo 6.1 b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Para evitar perjuicios económicos a las empresas del Grupo Lidl, analizamos el comportamiento de compra del Usuario con fines de prevención del fraude. En concreto, analizamos si se devuelven artículos y con qué frecuencia. La base jurídica es el artículo 6.1 f) RGPD. Nuestro interés legítimo se deriva de los fines del tratamiento descritos.

En caso de retirada de productos, comprobaremos si el Usuario ha comprado el producto afectado para poder informarle de la retirada. Este tratamiento se lleva a cabo para proteger la salud del Usuario (artículo 6.1 d) RGPD) y porque tenemos un interés legítimo en informarle de cualquier retirada de productos (artículo 6.1 f) RGPD).

3.3 Determinación de sus intereses y comunicaciones publicitarias personalizadas

Finalidad del tratamiento de datos y base jurídica

En Lidl Plus, determinamos qué productos, promociones y servicios podrían ser potencialmente de interés y relevantes para el Usuario. Esto se hace, en particular, sobre la base de los siguientes datos:

  • Compras en tienda (p. ej., productos comprados o devueltos por tipo, cantidad y precio)
  • Información demográfica (p. ej., edad, sexo o lugar de residencia)
  • Datos guardados en la cuenta Lidl Plus
  • Información sobre intereses y circunstancias vitales que se guardan en la sección "Sobre mí"
  • Cupones activados o canjeados
  • Participación en concursos y promociones
  • Reservas
  • Uso de las ofertas de nuestros socios descritas en el apartado 3.8(p. ej., hora, cantidad o ubicación) Función de Lidl Plus utilizada
  • Uso de nuestro servicio de pago Lidl Pay

Además, se trata la siguiente información de los Servicios Online para determinar los intereses del Usuario:

  • Datos de uso de la Lidl App, como, p. ej.:
    • Secciones de la aplicación visitadas
    • Artículos vistos
    • Versión del sistema operativo
    • Identificador del dispositivo
    • Idioma del sistema y país seleccionado
    • Versión de la App de Lidl utilizada
    • Datos de seguimiento, como, p. ej.:
      • Identificadores de publicidad (IDFA de iOS, ID de publicidad de Android o ID de Huawei, dirección de correo electrónico, dirección o número de teléfono móvil)
      • Dirección IP/MAC
      • Cabecera HTTP
      • Huella digital del dispositivo
      • Información sobre el uso de aplicaciones y sitios web (enlaces visitados, áreas visitadas, duración y frecuencia de uso, número de clics y desplazamientos)
      • Tokens de aplicaciones y eventos
      • Información del Servicio Online de las empresas del Grupo Lidl, como, p. ej.:
        • Productos comprados o reservados en Servicios Online por tipo, cantidad y precio
        • Importe del ticket y hora del pago
        • Medio de pago utilizado
        • Método de entrega seleccionado
        • Participación en encuestas y concursos
        • Productos añadidos al carro de la compra
        • Frecuencia de las compras
          • Datos de seguimiento web de los Servicios Online
          • Historial de uso del Usuario en relación con la comunicación de marketing de los Servicios Online, como, p. ej.:
            • Hora a la que se abre la newsletter
            • Enlaces o áreas en los que se ha hecho clic
            • Duración y frecuencia de uso

Utilizamos métodos matemáticos y estadísticos para determinar los intereses del Usuario. Para ello, sus datos personales se comparan también con los de otros clientes. A partir de esta comparación, podemos deducir qué productos y campañas son relevantes para clientes con intereses similares.

Utilizamos esta información para proporcionar al Usuario y a otros clientes de los Servicios Online publicidad personalizada adaptada a sus intereses y para ofrecerles las mejores ofertas y descuentos individuales. Cuando sea posible, también recibirá información personalizada sobre productos, promociones, concursos, nuevos servicios, encuestas para clientes y novedades de las ofertas de streaming, tiendas, tienda online, flores, fotos y viajes. También utilizamos estos resultados para optimizar el programa Lidl Plus.

La base jurídica es el artículo 6.1 b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Destinatarios y categorías de destinatarios

Además, podemos transferir los datos descritos en este párrafo a otras empresas del Grupo Lidl o a terceros si existe base jurídica para ello (en particular, el consentimiento del Usuario para el uso de tecnologías de seguimiento en nuestros Servicios Online).

3.4 Optimización de las acciones publicitarias, la red de tiendas y el diseño de las mismas

Finalidad del tratamiento de datos y base jurídica

Si el Usuario nos facilita su dirección durante el proceso de registro o posteriormente en su cuenta Lidl Plus, la utilizaremos para optimizar las acciones publicitarias (p. ej., distribución de folletos o publicidad en carteles) y para optimizar la red de tiendas.

Estos datos se tratan sobre la base de nuestro interés legítimo en optimizar los canales de venta (artículo 6.1 f) RGPD).

3.5 Google reCaptcha

Finalidad del tratamiento de datos y base jurídica

Utilizamos Google reCaptcha para proteger nuestro proceso de registro e inicio de sesión de ataques o usos indebidos por parte de programas automatizados (los denominados bots). Los bots se utilizan, por ejemplo, para obtener contraseñas de cuentas de clientes o para restringir la funcionalidad del sitio web mediante transferencias masivas de datos.

Google reCaptcha determina si la interacción con el sitio web es de un usuario humano o de un bot. Para ello, se analiza el comportamiento de uso (tiempo de permanencia en la página o movimientos del ratón) y Google lee la dirección IP y comprueba si se ha podido asignar a un bot en el pasado. Si la dirección IP ya se ha asignado a un bot, Google nos transmite esa información. A continuación, guardamos estas direcciones IP para defendernos de futuros ataques. Este análisis se inicia automáticamente en cuanto el Usuario abre la página de registro.

La base jurídica para este tratamiento de datos es el artículo 6.1.1 f) RGPD. Nuestro interés legítimo se deriva de los fines del tratamiento mencionados anteriormente.

Destinatarios y categorías de destinatarios

Al utilizar Google reCaptcha, los datos anteriormente mencionados también son tratados por Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, EE. UU. para prestar el servicio. No tenemos ninguna influencia sobre el tratamiento y el uso de los datos por parte de Google. Más información sobre el tratamiento de datos por parte de Google en https://policies.google.com/privacy.

3.6 Concursos

Finalidad del tratamiento de datos y base jurídica

Como usuario de Lidl Plus, el Usuario puede participar en varios concursos. Salvo disposición de las condiciones del respectivo concurso en otro sentido, los datos del Usuario se utilizarán en el contexto de la participación en el concurso con el fin de celebrar el mismo (p. ej., determinar el ganador, notificar al ganador o enviar el premio) y para determinar los intereses del Usuario, tal y como se detalla en el apartado 3.3.

La base jurídica es el artículo 6. 1 b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Destinatarios y categorías de destinatarios

Aparte de la mencionada determinación de los intereses del Usuario y de las comunicaciones publicitarias personalizadas, sus datos solo se transmitirán a empresas del Grupo Lidl o a terceros si es necesario para celebrar el concurso (p. ej., el envío del premio a través de una empresa de logística).

3.7  Reserva de productos

Finalidad del tratamiento de datos y base jurídica

Si el Usuario reserva productos a través de Lidl Plus y los compra posteriormente en tienda, tratamos esta información para:

  • permitirle la posterior compra en una tienda Lidl;
  • mostrarle el historial de reservas;
  • presentarle ofertas especiales adaptadas a sus preferencias e intereses, así como la participación en promociones.

La base jurídica es el artículo 6.1 b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Destinatarios y categorías de destinatarios

Enviaremos una lista de los productos reservados y el número de pedido a la empresa correspondiente del Grupo Lidl. La Empresa Lidl utiliza estos datos bajo su propia responsabilidad para tramitar posteriormente el contrato de compra.

3.8 Ofertas de socios

Finalidad del tratamiento de datos y base jurídica

Lidl Plus ofrece al Usuario la oportunidad de beneficiarse de ofertas de socios seleccionados. Algunas de estas ofertas requieren que el Usuario se identifique como cliente Lidl Plus con su tarjeta de cliente digital. En este caso, el socio colaborador nos informa sobre el uso de la oferta, incluida la información asociada (p. ej., hora, cantidad o ubicación).

En caso de que haya ofertas especiales dentro de Lidl Plus para la celebración de contratos con nuestros socios colaboradores, recibiremos de dichos socios los datos de contacto del Usuario (p. ej., dirección de correo electrónico y número de teléfono móvil) para poder asignar correctamente la oferta especial a su Cuenta.

Utilizamos la información sobre el uso de las ofertas de los socios para determinar los intereses del Usuario según lo descrito anteriormente y para mostrarle publicidad personalizada.

La base jurídica es el artículo 6.1 b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Destinatarios y categorías de destinatarios

Si el Usuario hace uso de ofertas de socios a través de Lidl Plus, solo informaremos al socio que el Usuario es usuario de Lidl Plus para que pueda asignarle la oferta correspondiente.

3.9 E-Mobility

Finalidad del tratamiento de datos y base jurídica

Antes de iniciar el proceso de recarga en un punto de recarga Lidl, el Usuario debe identificarse en Lidl Plus. Si el Usuario aún no ha introducido ninguna dirección en Lidl Plus, se le pedirá una dirección de facturación para poder efectuar el pago. Durante el proceso de cobro, trataremos los siguientes datos a partir del número de cliente del Usuario:

  • Fecha de la recarga
  • Cantidad recargada (kWh)
  • Potencia de la recarga (kW)
  • Inicio y fin del proceso de recarga (hora)
  • Tipo de enchufe de recarga utilizado

Utilizamos la información sobre el uso de los puntos de recarga para determinar los intereses del Usuario según lo descrito anteriormente y para mostrarle publicidad personalizada.

La base jurídica es el artículo 6.1 b) RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Destinatarios y categorías de destinatarios

Si el Usuario selecciona un punto de recarga y un enchufe en Lidl Plus en el marco del servicio E-Mobility, transmitiremos a Lidl Supermercados, S.A.U.  sus datos maestros de cliente con el fin de realizar el proceso de recarga. La base jurídica de esta transferencia es el artículo 6. 1b) RGPD.

3.10 Lidl Pay

Finalidad del tratamiento de datos y base jurídica

Como usuario de Lidl Plus, el Usuario tiene la posibilidad de registrar su tarjeta de crédito o débito en nuestro servicio de pago móvil "Lidl Pay" y realizar pagos (p. ej., en tiendas Lidl) cómodamente a través de su dispositivo móvil. Para registrarse y utilizar Lidl Pay, es necesario introducir el número de la tarjeta de crédito o débito, el código CVV/CSV y la fecha de vencimiento de la tarjeta. Estos datos se introducen y conservan de forma encriptada directamente en los sistemas certificados PCI-DSS & PCI 3DS de nuestra plataforma de pago. Para garantizar que el Usuario es realmente el titular de la tarjeta de crédito o débito, sus datos se comparan con los de la entidad emisora de la tarjeta.

Si el registro en Lidl Pay se ha realizado correctamente, la plataforma de pago nos envía un token de confirmación. A continuación, vinculamos ese token a la cuenta de cliente del Usuario.

La base jurídica es el artículo 6.1 RGPD, es decir, tratamos los datos mencionados en virtud de la relación contractual entre el Usuario y nosotros.

Destinatarios y categorías de destinatarios

En cuanto el Usuario utilice Lidl Pay en una tienda Lidl, los datos de su tarjeta de crédito o débito se transmitirán a la empresa correspondiente del Grupo Lidl para tramitar el pago, y esta tratará los datos para sus propios fines (p. ej., para las obligaciones de documentación fiscal).

Para llevar a cabo el proceso de pago de conformidad con las disposiciones de la Directiva (UE) 2015/2366 (en lo sucesivo, la "DSP 2"), las correspondientes leyes nacionales de transposición y el Reglamento Delegado (UE) 2018/389, también intercambiamos determinada información (p. ej., datos sobre el Usuario, la transacción y su historial de pago) con su entidad de crédito o la entidad emisora de su medio de pago (p. ej., su tarjeta de débito o crédito) con la ayuda de nuestros proveedores de servicios.

Estas operaciones de tratamiento se llevan a cabo sobre la base del artículo 6, apartado 1, letra b) del RGPD (ejecución del pago) y del artículo 6.1c) RGPD (cumplimiento de las obligaciones legales antes mencionadas).

Para evitar fraudes, tratamos el número de teléfono móvil del Usuario en los procesos de registro, preautenticación y pago y se lo transmitimos al proveedor de servicios de pago. La base jurídica es el artículo 6.1 f) RGPD, en virtud del cual nuestro interés legítimo reside en la prevención de fraudes.

 

4.¿A qué otros destinatarios transmitimos datos personales?

4.1 Descripción general

Solo se transmitirán datos personales del Usuario sin consentimiento previo de este en los casos mencionados en los apartados 3.1 a 3.13 si así lo permite la ley, como, por ejemplo, si:

  • Tenemos un interés legítimo en compartir dichos datos personales dentro del Grupo Lidl con fines administrativos y los derechos e intereses del Usuario en proteger sus datos personales en el sentido del artículo 6. 1 f) RGPD no prevalecen sobre este interés,
  • Recurrimos a terceros encargados del tratamiento que hemos seleccionado cuidadosamente y obligado contractualmente a tratar los datos personales exclusivamente de acuerdo con nuestras instrucciones.

4.2 Transmisión dentro del Grupo Lidl

Los datos facilitados durante el registro se transmitirán dentro del Grupo Lidl con fines administrativos internos, incluida la asistencia conjunta al cliente.

Toda comunicación de datos personales está justificada porque tenemos un interés legítimo en comunicar los datos con fines administrativos dentro de nuestro grupo de empresas (artículo 6, apartado 1, letra f) del RGPD).

4.3 Transferencias a destinatarios en terceros países

En determinadas circunstancias, puede ser necesario que transfiramos los datos personales del Usuario a destinatarios de un tercer país o de varios terceros países fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE).

La Comisión Europea ha certificado que algunos terceros países tienen un nivel de protección de datos comparable al del RGPD mediante una decisión de adecuación. Puede encontrar un resumen de los terceros países que disponen de decisión de adecuación aquí. Para los proveedores de servicios con sede en EE. UU., esto solo se aplica si están certificados de acuerdo con el Marco de Protección de Datos UE-EE. UU.

Si no se dispone de una decisión de adecuación, aseguramos la transferencia con otras medidas, como, por ejemplo, normativas internas vinculantes, cláusulas contractuales tipo de la Comisión Europea, certificados o códigos de conducta reconocidos.

Salvo disposición de este documento en otro sentido, la transferencia a un tercer país tiene lugar en virtud de una decisión de adecuación o de una de las medidas enumeradas anteriormente. En caso de tener preguntas, el Usuario puede ponerse en contacto con nuestro delegado de protección de datos (apartado 2).

5. ¿Cuánto tiempo conservamos los datos personales?

Eliminamos o anonimizamos los datos personales en cuanto dejan de ser necesarios para los fines indicados. Por regla general, conservamos los datos personales mientras el Usuario sea miembro de Lidl Plus. Si el Usuario permanece inactivo durante 24 meses o elimina su cuenta Lidl Plus, le notificaremos la eliminación. En un plazo de 72 horas, el Usuario tiene la opción de cancelar la eliminación. Para ello, deberá volver a iniciar sesión. Si sus datos deben conservarse durante un periodo de tiempo más largo debido a periodos de conservación legales o para asegurar, formular o ejecutar reclamaciones legales, conservaremos los datos una vez eliminada la cuenta. Los datos solo se conservarán durante el periodo legalmente permitido.

Si el Usuario no utiliza Lidl Pay durante 24 meses, se eliminarán los datos recogidos en esta función y la propia función, después de los cual el Usuario podrá volver a registrarse en Lidl Pay en cualquier momento.

Si el Usuario introduce su contraseña Lidl Pay incorrectamente cinco veces seguidas, su cuenta Lidl Pay se eliminará automáticamente por motivos de seguridad.

Los datos para la comprobación de crédito en relación con Lidl Pay se conservan durante un máximo de 180 días. Los datos para la prevención de fraudes en Lidl Pay a través del procedimiento de reconocimiento de dispositivos (véase más arriba) se eliminarán con su desistimiento, pero a más tardar en un plazo de seis meses.

Anonimizaremos y eliminaremos en un plazo máximo de 90 días a partir de la última notificación todos los datos personales que el Usuario nos haga llegar en sus solicitudes de atención al cliente. La experiencia ha demostrado que no suele haber más consultas pasados 90 días. Al ejercer sus derechos de interesado, se conservarán los datos personales del Usuario durante un periodo de tres años tras la respuesta final para demostrar que hemos proporcionado toda la información y cumplir los requisitos legales.

Conservamos los archivos en los que registramos las interacciones del Usuario con Lidl Plus (p. ej., su registro, los restablecimientos de contraseña, etc.) durante un período máximo de 90 días.

6.¿Qué derechos tiene el Usuario en relación con el tratamiento de sus datos?

Con arreglo al artículo 15.1 RGPD, el Usuario tiene derecho a solicitar acceso gratuito a los datos personales que conservamos y que le conciernan.

Asimismo, cuando se cumplan las pertinentes condiciones legales, tendrá derecho a la rectificación (artículo 16 RGPD), a la supresión (artículo 17 RGPD) y a la limitación del tratamiento (artículo 18 RGPD) de los datos personales. Si el Usuario nos ha proporcionado los datos tratados, tiene derecho a la portabilidad de los datos de conformidad con el artículo 20 RGPD.

Si el tratamiento de datos se lleva a cabo con arreglo al artículo 6. 1 e) o f) RGPD, el Usuario tiene derecho a oponerse al tratamiento de conformidad con el artículo 21 RGPD. Si se opone al tratamiento de los datos, este solo continuará si podemos demostrar que existen motivos legítimos imperiosos para tratar dichos datos que prevalecen sobre el interés del Usuario en oponerse. El Usuario puede enviar su objeción en todo momento a protecciondedatos@lidlplus.es.

Siempre que los datos se traten con arreglo a un consentimiento de conformidad con lo establecido en el artículo 6.1 a) o en el Artículo 9.2 a) RGPD, el Usuario podrá revocar en cualquier momento dicho consentimiento con carácter prospectivo, por lo que ello no afectará a la legitimidad del tratamiento llevado a cabo previamente.

Además, el Usuario podrá presentar cualquier reclamación ante una autoridad de control de la protección de datos. La autoridad competente será la autoridad de control en materia de protección de datos de la región en la que reside el Usuario o en la que el responsable del tratamiento tiene su domicilio social.

Descarga de la política de protección de datos

Se puede descargar la política de protección de datos de Lidl Plus en versión PDF aquí.