Podmienky ochrany osobných údajov pre elektronické nabíjacie stanice (E-Charging Station)

(verzia 1.0; od 10.09.2024)

Ďakujeme, že používate naše elektronických nabíjacie stanice a zaujímate sa o naše predpisy o ochrane údajov.

Nasledujúce predpisy o ochrane údajov obsahujú informácie o druhu a rozsahu spracúvania Vašich osobných údajov spoločnosťou Lidl Slovenská republika, s.r.o., so sídlom Ružinovská 1E, 821 02 Bratislava, IČO: 35 793 783 (v kontexte týchto predpisov o ochrane údajov označovaná aj ako „Lidl“, „my“ alebo „nás“); čiastočne aj v rámci spoločnej zodpovednosti (pozri oddiel 5 nižšie). Osobné údaje sú informácie, ktoré sú alebo môžu byť priamo alebo nepriamo priradené k Vašej osobe. Právnym základom ochrany údajov je najmä všeobecné nariadenie o ochrane osobných údajov (GDPR).

1. Vyhľadávanie nabíjacích staníc

Účely spracúvania údajov/právny základ:

Pomocou funkcie „Vyhľadávanie nabíjacích staníc“ v aplikácii Lidl Plus môžete zobraziť naše nabíjacie stanice na mape okolia z rôznych mapových služieb (Google Maps, Apple Maps a Huawei Map) a vypočítať trasy k vybraným nabíjacím staniciam. Ďalšie informácie nájdete v Informáciách o ochrane údajov Lidl Plus.

2. Spracovanie objednávok

Účely spracúvania údajov/právny základ:

Aby sme mohli zodpovedajúcim spôsobom spracovať Váš proces nabíjania, spoločnosť Lidl Stiftung & Co nám poskytne tieto informácie o Vás:

• meno,

• priezvisko,

• e-mailová adresa,

• adresa (ulica, číslo domu, PSČ, mesto),

• krajina,

• spracovanie transakcie Lidl Pay.

Právnym základom vyššie uvedeného spracúvania údajov je čl. 6 ods. 1 písm. b) GDPR, t. j. vyššie uvedené údaje spracúvame na základe zmluvného vzťahu medzi vami a nami.

Príjemcovia/kategórie príjemcov:

Na účely správy Vašich základných údajov zákazníka tieto údaje v našom mene spracúvajú aj spracovatelia v oblasti hostingu, správy informácií a e-mobility. Tí sú starostlivo vybraní, nami kontrolovaní a zároveň zmluvne viazaní v súlade s čl. 28 GDPR.

Doba uchovávania/kritériá na určenie doby uchovávania:

Údaje zhromaždené na účely plnenia zmluvy uchovávame až do uplynutia zákonných alebo prípadných zmluvných práv na záruku a garanciu. Po uplynutí tohto obdobia uchovávame informácie vyžadované obchodným a daňovým právom týkajúce sa zmluvného vzťahu po dobu stanovenú zákonom. Počas tohto obdobia (zvyčajne 10 rokov od uzavretia zmluvy) sa budú údaje opätovne spracúvať len v prípade kontroly zo strany daňových orgánov a v prípade otázok zákazníkov.

V prípade, že k uzavretiu zmluvy nedôjde, vymažeme základné údaje zákazníka, ktoré nám boli zaslané, do 90 dní.

3. Spracovanie/fakturovanie a analýza procesov nabíjania

Účely spracúvania údajov/právny základ:

Ak chcete spustiť proces nabíjania na niektorej z našich nabíjacích staníc, musíte sa prihlásiť k príslušnej nabíjacej stanici v aplikácii Lidl Plus a spustiť proces nabíjania. Počas procesu nabíjania sa okrem všeobecných údajov o stave nabíjacej stanice spracúvajú aj nasledujúce údaje s odkazom na vaše ID zákazníka na účely interného účtovníctva:

• dátum procesu nabíjania,

• množstvo nabíjania (kWh),

• nabíjací výkon (kW),

• začiatok procesu nabíjania (čas),

• koniec procesu nabíjania (čas),

• typ použitej nabíjacej zástrčky.

Právnym základom pre spracúvanie Vašich údajov o nabíjaní na účely vyúčtovania je čl. 6 ods. 1 písm. c) GDPR, pretože je potrebné na splnenie našich povinností týkajúcich sa uchovávania údajov podľa daňových zákonov.

Ak nepoužívate naše nabíjacie stanice v rámci bezplatného predplatného, okrem údajov uvedených v bode 3, ktoré musíte poskytnúť pri uzatváraní plateného predplatného prostredníctvom služby Lidl Pay, spracúvame aj Vaše fakturačné a platobné údaje na účely fakturácie:

• Informácie o debetnej alebo kreditnej karte

Svoje platobné údaje môžete spravovať prostredníctvom služby Lidl Pay, prevádzkovanej spoločnosťou Lidl Stiftung ako samostatným prevádzkovateľom.

Právnym základom pre toto spracúvanie je čl. 6 ods. 1 písm. b) GDPR, t. j. vyššie uvedené údaje spracúvame na základe zmluvného vzťahu medzi Vami a nami.

Vyhodnocujeme údaje o Vašom procese nabíjania s odkazom na ID zákazníka, aby sme mohli určiť využitie nabíjacích staníc a naplánovať ďalšie rozširovanie nabíjacích staníc.

Právnym základom spracúvania údajov je čl. 6 ods. 1 písm. f) GDPR. Náš a Váš súbežný (oprávnený) záujem na spracúvaní týchto údajov vyplýva z cieľa zlepšiť infraštruktúru nabíjacích staníc. Vaše vyššie uvedené údaje budú prevedené na anonymizované štatistiky o používaní nabíjacích staníc.

Príjemcovia/kategórie príjemcov:

V rámci procesu nabíjania budú Vaše údaje v našom mene spracúvať aj spracovatelia z odvetvia e-mobility. Tí sú starostlivo vybraní, nami kontrolovaní a zároveň zmluvne viazaní v súlade s čl. 28 GDPR.

Okrem toho prenášame Vaše správanie v súvislosti s nabíjaním a Vaše fakturačné údaje spoločnosti Lidl Stiftung & Co KG na účely zobrazenia potvrdenia objednávky a zvýšenia výpovednej hodnoty Vášho používateľského profilu v aplikácii Lidl Plus, ako aj na účely fakturácie prostredníctvom služby Lidl Pay. Ďalšie informácie nájdete v Informáciách o ochrane údajov Lidl Plus.

Doba uchovávania/kritériá na určenie doby uchovávania:

Ak vaše údaje použijeme na analýzu údajov na ďalší rozvoj našej ponuky, tieto údaje vymažeme alebo odstránime odkaz na Vašu osobu hneď, ako sa dosiahne príslušný účel opatrenia. Ak Vaše údaje na tieto účely nepoužijeme, údaje zhromaždené na účely plnenia zmluvy budeme uchovávať až do zrušenia Vašej registrácie v Lidl Plus alebo do uplynutia zákonných alebo prípadných zmluvných práv na záruku a garanciu. Ďalšie informácie nájdete v Informácie o ochrane údajov Lidl Plus.

Po uplynutí týchto lehôt uchovávame informácie vyžadované obchodným a daňovým právom týkajúce sa zmluvného vzťahu po dobu stanovenú zákonom. Počas tohto obdobia (zvyčajne 10 rokov od uzavretia zmluvy) sa budú údaje opätovne spracúvať len v prípade kontroly zo strany daňových orgánov a v prípade otázok zákazníkov.

4. Zákaznícky servis

Účely spracúvania údajov/právny základ:

S osobnými údajmi, ktoré nám poskytnete pri vypĺňaní kontaktných formulárov, telefonicky, e-mailom alebo prostredníctvom sociálnych médií, napr. pri kontaktovaní nášho zákazníckeho servisu, sa samozrejme zaobchádza dôverne. Vaše údaje používame na spracovanie Vášho dopytu. Právnym základom pre spracúvanie údajov je čl. 6 ods. 1 písm. f) alebo čl. 6 ods. 1 písm. b) GDPR. Náš a Váš súbežný (oprávnený) záujem na spracúvaní týchto údajov vyplýva z cieľa odpovedať na Vaše otázky, riešiť prípadné problémy, a tým udržiavať a podporovať Vašu spokojnosť ako používateľa našej webovej stránky.

Príjemcovia/kategórie príjemcov:

Pri odpovedaní na Vaše otázky budú Vaše údaje v našom mene spracúvať aj spracovatelia v oblasti služieb zákazníkom, hostingu a e-mobility. Tí sú starostlivo vybraní, nami kontrolovaní a zároveň zmluvne viazaní v súlade s čl. 28 GDPR.

Doba uchovávania/kritériá na určenie doby uchovávania:

Všetky osobné údaje, ktoré nám zašlete ako odpoveď na otázky (návrhy, pochvaly alebo kritika) prostredníctvom tejto webovej stránky alebo e-mailom, vymažeme alebo anonymizujeme najneskôr do 90 dní od poskytnutia konečnej odpovede. Skúsenosti ukázali, že po 90 dňoch už spravidla neexistujú žiadne spätné otázky k našim odpovediam. Ak si uplatníte svoje práva ako dotknutá osoba (pozri nižšie), Vaše osobné údaje sa budú uchovávať 3 roky po konečnej odpovedi, aby sme mohli preukázať, že sme Vám poskytli komplexné informácie a že boli splnené zákonné požiadavky.

6. Vaše práva ako dotknutej osoby

6.1 Právo na informácie v súlade s čl. 15 GDPR

V súlade s čl. 15 ods. 1 GDPR máte právo na požiadanie bezplatne získať informácie o osobných údajoch, ktoré o Vás uchovávame. To zahŕňa najmä

• účely, na ktoré sa osobné údaje spracúvajú,

• kategórie spracúvaných osobných údajov,

• príjemcov alebo kategórie príjemcov, ktorým boli alebo budú poskytnuté osobné údaje, ktoré sa Vás týkajú,

• plánovanú dobu uchovávania osobných údajov, ktoré sa Vás týkajú, alebo, ak nie je možné poskytnúť konkrétne informácie, kritériá na určenie doby uchovávania,

• existenciu práva na opravu alebo vymazanie osobných údajov, ktoré sa vás týkajú, práva na obmedzenie spracovania zo strany prevádzkovateľa alebo práva namietať proti takémuto spracúvaniu,

• existenciu práva na odvolanie sa k dozornému orgánu,

• všetky dostupné informácie o pôvode údajov, ak osobné údaje neboli získané od dotknutej osoby,

• existenciu automatizovaného rozhodovania vrátane profilovania uvedeného v čl. 22 ods. 1 a 4 GDPR a aspoň v týchto prípadoch zmysluplné informácie o použitej logike, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.

Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, máte právo byť informovaní o primeraných zárukách podľa čl. 46 GDPR v súvislosti s prenosom.

6.2 Právo na opravu podľa čl. 16 GDPR

Máte právo požadovať od nás bezodkladnú opravu nepresných osobných údajov, ktoré sa Vás týkajú. Vzhľadom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia dodatočného vyhlásenia.

6.3 Právo na vymazanie podľa čl. 17 GDPR

Máte právo požadovať od nás bezodkladné vymazanie osobných údajov, ktoré sa Vás týkajú, ak platí jeden z nasledujúcich dôvodov:

• osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované,

• odvoláte svoj súhlas, na ktorom je založené spracúvanie podľa čl. 6 ods. 1 písm. a) alebo čl. 9 ods. 2 písm. a) GDPR, a ak neexistuje iný právny dôvod na spracúvanie,

• namietate proti spracúvaniu podľa čl. 21 ods. 1 alebo 2 GDPR a v prípade čl. 21 ods. 1 GDPR neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie,

• osobné údaje boli spracované nezákonne,

• vymazanie osobných údajov je nevyhnutné na splnenie zákonnej povinnosti,

• osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti uvedených v čl. 8 ods. 1 GDPR.

Ak sme osobné údaje zverejnili a sme povinní ich vymazať, prijmeme primerané opatrenia s prihliadnutím na dostupnú technológiu a náklady na realizáciu, aby sme informovali tretie strany, ktoré spracúvajú Vaše údaje, že aj od nich požadujete, aby vymazali všetky odkazy na tieto osobné údaje alebo kópie či replikácie týchto osobných údajov.

6.4 Právo na obmedzenie spracúvania podľa čl. 18 GDPR

Máte právo požadovať, aby sme obmedzili spracúvanie, ak je splnená jedna z nasledujúcich podmienok:

• spochybňujete presnosť osobných údajov,

• spracúvanie je nezákonné a namiesto vymazania požadujete obmedzenie používania osobných údajov,

• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale dotknutá osoba ich potrebuje na preukázanie, uplatnenie alebo obhajobu právnych nárokov, alebo

• ste vzniesli námietku proti spracúvaniu podľa čl. 21 ods. 1 GDPR až do overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

6.5 Právo na prenosnosť údajov podľa čl. 20 GDPR

Máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje inému prevádzkovateľovi bez toho, aby sme Vám v tom bránili, ak

• spracúvanie je založené na súhlase podľa čl. 6 ods. 1 písm. a) alebo čl. 9 ods. 2 písm. a) alebo na zmluve podľa čl. 6 ods. 1 písm. b) GDPR a

• spracúvanie sa vykonáva automatizovanými postupmi.

Pri uplatňovaní svojho práva na prenosnosť údajov máte právo na priamy prenos osobných údajov od nás k inému prevádzkovateľovi, pokiaľ to je technicky možné.

6.6 Právo namietať podľa čl. 21 GDPR

Za podmienok uvedených v čl. 21 ods. 1 a 2 GDPR môžete namietať proti spracúvaniu údajov z dôvodu oprávnených záujmov.

V takom prípade prestaneme Vaše osobné údaje spracúvať. Nie sme povinní tak urobiť, ak môžeme preukázať závažné oprávnené dôvody na spracovanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo ak spracúvanie slúži na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

6.7 Právo podať sťažnosť dozornému orgánu na ochranu údajov podľa čl. 77 GDPR

Máte tiež právo kedykoľvek podať sťažnosť príslušnému dozornému orgánu na ochranu údajov.. Zodpovedným úradom je Úrad na ochranu osobných údajov krajiny v ktorej bývate, alebo v ktorej má sídlo prevádzkovateľ. Pre Slovenskú republiku je to úrad pre ochranu osobných údajov Slovenskej republiky.

7. Názov a kontaktné údaje prevádzkovateľa a kontaktné údaje úradníka pre ochranu údajov spoločnosti

Tieto ustanovenia o ochrane údajov sa vzťahujú na spracúvanie údajov spoločnosťou Lidl Slovenská republika, s.r.o., so sídlom Ružinovská 1E, 821 02 Bratislava, IČO: 35 793 783 („prevádzkovateľ“). Prevádzkovateľa môžete kontaktovať na vyššie uvedenej adrese do rúk Zodpovednej osoby za ochranu osobných údajov alebo na adrese ochranaosobnychudajov@lidl.sk.