Informazioni sulla protezione dei dati per il sito web e l'app di Lidl

Versione: Ottobre 2024

Versione: 1.0

1. Dati di contatto del responsabile del trattamento e del responsabile della protezione dei dati

Se non diversamente indicato nel seguito, Lidl Schweiz DL AG, Dunantstrasse 15, 8570 Weinfelden («Lidl Svizzera») e Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm («Lidl Stiftung», insieme a Lidl Svizzera «noi», «ci») sono contitolari del trattamento dei tuoi dati sul sito web www.lidl.ch e nell’App Lidl («Servizi»).

I responsabili della protezione dei dati di Lidl Svizzera e di Lidl Stiftung sono contattabili agli indirizzi postali sopra indicati o a datenschutz@lidl.ch.

2. Coinvolgimento di terzi come responsabili del trattamento

Salvo diversa indicazione, i destinatari o le categorie di destinatari di seguito indicati agiscono in qualità di responsabili del trattamento. Essi sono accuratamente selezionati e vincolati contrattualmente ai sensi dell'articolo 28 GDPR risp. dell'articolo 9 LPD. Ciò significa che possono trattare i dati personali solo sulla base delle nostre istruzioni e non per scopi diversi da quelli indicati.

3. Trasferimenti a destinatari in paesi terzi

In determinate circostanze, potrebbe essere necessario trasferire i tuoi dati personali a destinatari in un paese terzo o in più paesi terzi al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE).

La Commissione europea ha certificato mediante una decisione di adeguatezza che alcuni paesi terzi hanno un livello di protezione dei dati paragonabile a quello del GDPR risp. della LPD. È possibile trovare una panoramica dei paesi terzi che beneficiano di una decisione di adeguatezza qui. Per i fornitori di servizi con sede negli Stati Uniti, questo vale solo se sono certificati in conformità all’EU-US Data Privacy Framework.

Se non è disponibile alcuna decisione di adeguatezza, assicuriamo il trasferimento con altre misure. Questi possono essere, ad esempio, regolamenti aziendali vincolanti, clausole contrattuali standard della Commissione europea, certificati o codici di condotta riconosciuti.

Salvo diversa indicazione, il trasferimento a un paese terzo avviene sulla base di una decisione di adeguatezza o di una delle misure sopra elencate. In caso di domande, si prega di contattare il nostro responsabile della protezione dei dati.

4. Accesso digitale ai nostri servizi

Finalità del trattamento dei dati/base giuridica

Quando si accede ai nostri servizi, il browser invia al nostro server, automaticamente e senza il tuo intervento,

indirizzo IP del dispositivo utilizzato,
data e ora dell'accesso,
nome e URL del file a cui si accede,
sito web/applicazione da cui si accede (URL di riferimento),
browser e, se applicabile, sistema operativo del dispositivo,
nome del tuo fornitore di accesso

e le informazioni vengono memorizzate temporaneamente in un file di log per i seguenti scopi:

garantire una connessione fluida,
garantire un uso confortevole del nostro sito web/della nostra applicazione,
valutare la sicurezza e la stabilità del sistema.

Se si acconsente alla geolocalizzazione sul proprio dispositivo, i dati di localizzazione in tempo reale saranno rilevati in caso di utilizzo di talune funzioni dei nostri servizi (ad esempio la visualizzazione della posizione del negozio Lidl più vicino nella funzione di Trova negozio).

Periodo di conservazione/criteri per determinare il periodo di conservazione

I file di log saranno memorizzati per un periodo di 30 giorni e successivamente eliminati automaticamente.

5. Modulo di contatto, contatto via e-mail, telefono, social media e sondaggi clienti

Finalità del trattamento dei dati/base giuridica

I dati personali forniti dall'utente durante la compilazione dei moduli di contatto, per telefono, per e-mail o tramite i social media saranno utilizzati esclusivamente per l'elaborazione della richiesta.

La sua partecipazione ai sondaggi clienti avviene su base volontaria. In questi sondaggi anonimi non sono memorizzate informazioni che consentano di risalire ai partecipanti. Saranno salvate solo la data e l'ora della partecipazione. È possibile specificare i propri dati utilizzando campi di testo libero o creando screenshot. È inoltre possibile accettare volontariamente di essere invitati a partecipare a studi sugli utenti su base regolare. Si tratta in particolare di interviste telefoniche, sondaggi scritti o test sulla facilità d'uso delle nostre applicazioni. A tal fine, memorizziamo il nome, cognome e indirizzo e-mail dell'utente. Qualsiasi informazione personale aggiuntiva fornita dall'utente nell'ambito di sondaggi o studi sarà da considerarsi volontaria e conservata in conformità con il GDPR. Quando si utilizzano i campi di testo libero e le schermate, ti invitiamo ad astenerti dall'invio di dati personali su di te o su altre persone.

La base giuridica per l'elaborazione dei dati è l'art. 6, paragrafo 1, lettera f) o art. 6 paragrafo 1 lettera b) del GDPR. Il nostro e il tuo concorrente interesse (legittimo) a questo trattamento dei dati deriva dall'obiettivo di rispondere alle tue richieste, risolvere eventuali problemi e quindi mantenere e promuovere la tua soddisfazione in qualità di cliente o utente del nostro sito web. Se viene rilasciata una dichiarazione di consenso nell'ambito di un sondaggio tra i clienti o di uno studio sugli utenti, l'articolo 6, paragrafo 1, lettera a) del GDPR costituisce la base giuridica per il trattamento dei dati basato sul consenso. Potrai revocare il presente consenso in qualsiasi momento con effetto per il futuro. Ulteriori dettagli su questo aspetto sono regolati nelle informative sulla protezione dei dati delle indagini sui clienti o degli studi sugli utenti. La base giuridica per il trattamento delle richieste di protezione dei dati è l'articolo 6, paragrafo 1, lettera c) del GDPR, in quanto necessario per adempiere agli obblighi di legge.

Se ti identifichi come cliente Lidl Plus, Lidl Svizzera riceverà i tuoi dati di contatto, necessari per l'elaborazione della richiesta da parte del servizio clienti o per la richiesta di informazioni specifiche sui prodotti ai fornitori. La base giuridica è l'articolo 6, paragrafo 1, lettera b) del GDPR.

Destinatari/categorie di destinatari

Nella risposta alle tue richieste e nell'analisi dei sondaggi, i tuoi dati saranno trattati per nostro conto anche da fornitori del settore del servizio clienti e dei sondaggi.

Se necessario per elaborare la tua richiesta, i dati da te forniti potranno essere trasmessi a società del Gruppo aziendale Lidl. Se la tua richiesta di assistenza clienti comporta un'ulteriore richiesta, per questa utilizzeremo i dati precedentemente raccolti, in modo che tu non debba effettuare un ulteriore inserimento dei dati personali.

Al fine di elaborare la contestazione, potrebbe essere necessario trasmettere i tuoi dati di contatto ai nostri partner di servizio, che ti contatteranno per l'ulteriore elaborazione della contestazione (ad esempio, per organizzare un appuntamento per il ritiro o la riparazione). Nell'ambito della nostra comunicazione ti informeremo del nome del partner di servizio specifico. Il trasferimento dei dati è necessario per l'adempimento dei diritti di garanzia e quindi per l'esecuzione del rapporto contrattuale in essere con te ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

Periodo di conservazione/criteri per determinare il periodo di conservazione

Elimineremo o renderemo anonime tutte le informazioni personali che l'utente ci avrà fornito in risposta a richieste di informazioni (suggerimenti, apprezzamenti o critiche) entro 95 giorni dalla risposta finale. L'esperienza ha dimostrato che di solito tale operazione non richiede più di 90 giorni. Qualora l'utente decida di fare valere i propri diritti di protezione dei dati in qualità di interessato, i suoi dati personali saranno conservati per 3 anni dopo il riscontro finale al fine di dimostrare che abbiamo rispettato i requisiti di legge. Il periodo di conservazione dei dati personali raccolti nell'ambito dei sondaggi tra i clienti sarà comunicato anticipatamente nell'ambito dello specifico sondaggio tra i clienti.

6. Giochi a premi

Responsabile del trattamento

Il responsabile del trattamento dei dati in relazione all'organizzazione dei giochi a premi è Lidl Schweiz DL AG, Dunantstrasse 15, 8570 Weinfelden.

Finalità del trattamento dei dati/base giuridica

L'utente avrà la possibilità di partecipare a diversi giochi a premi contenuti sui nostri siti internet, nella nostra newsletter, sui nostri canali social o all'interno dell'app Lidl. Se non diversamente specificato nel rispettivo gioco a premi, i dati personali forniti dall'utente al momento della partecipazione al gioco a premi saranno utilizzati esclusivamente ai fini dell'organizzazione del gioco a premi stesso (ad es. determinazione del vincitore, notifica del vincitore, invio del premio).

La base giuridica per l'elaborazione dei dati nell'ambito di giochi a premi è l'articolo 6, paragrafo 1, lettera b) del GDPR.

Periodo di conservazione/criteri per determinare il periodo di conservazione

A seguito della conclusione del gioco a premi e della proclamazione dei vincitori, si procederà alla cancellazione dei dati personali dei partecipanti. Nel caso di premi non in denaro, i dati dei vincitori saranno conservati per la durata diritto di garanzia previsto dalla legge, al fine di organizzare la rettifica o la sostituzione in caso di difetti.

7. Invio di pubblicità

Finalità del trattamento dei dati/base giuridica

L'utente potrà accettare di ricevere le nostre comunicazioni di marketing mediante consenso sul nostro sito web, nelle nostre applicazioni mobili, nei siti web o nelle applicazioni mobili di aziende partner e tramite contenuti incorporati nelle nostre presenze sui social media. Se ha espressamente acconsentito a ricevere le nostre comunicazioni di marketing Lidl (e-mail, SMS, WhatsApp, notifiche push), utilizzeremo il suo indirizzo e-mail o il suo numero di cellulare e, se del caso, nome e cognome per inviargli informazioni (vedere la sezione «Contenuti pubblicitari»), tenendo conto del suo profilo utente (vedere la sezione «Profilo utente personalizzato»).

Per garantire che non siano stati commessi errori nell'inserimento dell'indirizzo e-mail, utilizziamo la cosiddetta procedura di double opt-in. Una volta inserito il tuo indirizzo e-mail nel campo di registrazione, ti invieremo in anticipo un link di conferma. Il tuo indirizzo e-mail sarà aggiunto alla nostra mailing list solo cliccando su tale link di conferma. Faremo lo stesso con il tuo numero di cellulare se fornitoci nel corso della procedura di registrazione a Lidl Plus.

In qualsiasi momento potrai revocare, con effetto futuro, il consenso a ricevere comunicazioni di marketing, compresa la creazione di profili utente personalizzati ad esempio alla fine di ogni newsletter, nel tuo account Lidl Plus o tramite il nostro servizio clienti all'indirizzo hotline@lidl.ch. Annullando l'iscrizione, consideriamo revocato il consenso dell’utente alla creazione di un profilo utente personalizzato e alla ricezione di newsletter basate sullo stesso.

La base giuridica dei suddetti trattamenti è l'articolo 6, paragrafo 1, lettera f) del GDPR o, se è stato prestato il consenso, l'articolo 6, paragrafo 1, lettera a) del GDPR. L'elaborazione dei dati dei clienti esistenti per scopi pubblicitari propri o di terzi rappresenta un interesse legittimo ai sensi della prima disposizione.

Destinatari/Categorie di destinatari

Tra i destinatari figurano gli operatori dei social network, i partner pubblicitari e i fornitori di servizi specializzati che trattano i dati personali per nostro conto secondo le istruzioni da noi fornite.

Se si utilizzano elaboratori esterni per effettuare comunicazioni di marketing, questi sono contrattualmente obbligati ai sensi dell'articolo 28 del GDPR.

Periodo di conservazione/criteri per determinare il periodo di conservazione

Qualora revochi il tuo consenso a singole misure pubblicitarie o ti opponga a determinate forme pubblicitarie, i tuoi dati saranno cancellati dalle relative liste di distribuzione (e-mail), per motivi tecnici entro 48 ore.

In caso di opposizione, l'indirizzo di contatto in questione sarà bloccato per l'ulteriore trattamento dei dati pubblicitari. Facciamo presente inoltre che, in casi eccezionali, il materiale pubblicitario può essere inviato o le campagne pubblicitarie visualizzate temporaneamente anche dopo avere ricevuto la tua opposizione. Ciò è dovuto ai tempi tecnici necessari per la realizzazione delle inserzioni e non significa che la tua opposizione non sarà accolta.

I dati di registrazione saranno quindi conservati per dieci anni come prova del rispetto dei requisiti di legge. In caso di registrazione alla newsletter su un sito di social media, si applicano anche le informazioni sulla protezione dei dati del rispettivo gestore del sito di social media.

Ulteriore trattamento dei dati a fini pubblicitari

I dati che la riguardano sono trattati inoltre a fini pubblicitari utilizzando cookie e tecnologie simili, come descritto più dettagliatamente al Punto 9.

7.1 Profilo utente personalizzato

In virtù del consenso da te fornito, noi e i seguenti operatori dei siti web e delle app Lidl, nonché i mittenti delle newsletter Lidl, registriamo il tuo comportamento in qualità di utente:

Lidl Schweiz DL AG,
Lidl Stiftung & Co. KG,
Lidl Digital Trading GmbH & Co. KG,
Salt Mobile SA (www.lidl-connect.ch).

La valutazione del comportamento degli utenti comprende in particolare le seguenti informazioni:

aree utilizzate del rispettivo sito web, delle applicazioni mobili o della newsletter,
collegamenti attivati,
orario di apertura,
prodotti selezionati o aggiunti al carrello,
tempo, durata e frequenza di utilizzo,
partecipazione ai sondaggi,
buoni riscattati,
dati di acquisto,
frequenza e tempestività degli acquisti nei negozi quando si utilizza Lidl Plus.

Utilizziamo questi dati per creare profili utente personalizzati, assegnando la persona e/o l'indirizzo e-mail o il numero di cellulare dell'utente, al fine di adattare meglio la pubblicità ai suoi interessi personali tramite newsletter, SMS, messaggi WhatsApp/push, pubblicità sul sito e pubblicità cartacea e per migliorare le nostre offerte e la nostra presenza digitale.

Possiamo anche arricchire il profilo dell'utente con informazioni su età e sesso, se l'utente ci ha dato il suo consenso in tal senso.

Se hai compilato la sezione «Su di me» in Lidl Plus, questi dati saranno utilizzati anche per personalizzare i nostri servizi in base ai tuoi interessi. La base giuridica è l'articolo 6, paragrafo 1, lettera b) del GDPR (contratto tra Lidl Stiftung e l'utente).

7.2 Contenuto pubblicitario

Il contenuto delle nostre comunicazioni di marketing comprende informazioni su azioni, prodotti e servizi (ad esempio offerte, azioni con sconti, giochi a premi, vantaggi del programma Lidl Plus, offerte di streaming, servizi, sondaggi, recensioni di prodotti) dal nostro sito web, dall'app Lidl, dall'attività del negozio e dagli operatori dei siti web e delle app Lidl. Attualmente sono in particolare:

Lidl Schweiz DL AG ( ricette.lidl.ch),
Lidl Stiftung & Co. KG ( www.lidlplus.ch),
Lidl Digital Trading GmbH & Co. KG ( www.lidl-reisen.ch),
Salt Mobile SA ( www.lidl-connect.ch).

7.3 Messaggi push

Finalità del trattamento dei dati/base giuridica

Per ricevere regolarmente informazioni su novità, offerte, promozioni e promemoria sugli ordini non ancora conclusi, è possibile registrarsi per ricevere notifiche push.

A tal fine, è necessario confermare la richiesta del dispositivo di ricevere le notifiche push. Saranno quindi salvati l'ora di accesso e un token push o l'ID del dispositivo. Questi dati sono utilizzati per inviare notifiche push e come prova di registrazione.

L'app Lidl utilizza le notifiche push solo se sono state attivate al momento dell'installazione dell'app o in un secondo momento nelle impostazioni del tuo dispositivo. È possibile disattivare la ricezione delle notifiche push in qualsiasi momento all'interno dell'app Lidl.

Analizziamo i messaggi push in modo statistico per riconoscere se e quando i messaggi push sono stati visualizzati e cliccati. Ciò consente di determinare i presunti interessi dei destinatari e quindi di ottimizzare i messaggi push.

La base giuridica del trattamento dei dati per l'invio di notifiche push è il tuo consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR.

Destinatari/categorie di destinatari

Se si utilizzano elaboratori esterni per effettuare notifiche push, questi sono contrattualmente obbligati ai sensi dell'articolo 28 del GDPR.

Periodo di conservazione/criteri per determinare il periodo di conservazione

I tuoi dati saranno conservati finché resteranno attivate le notifiche push.

8. Utilizzo di cookie e tecnologie simili per l'elaborazione dei dati d'uso

L'utilizzo di cookie e tecnologie simili per l'elaborazione dei dati di utilizzo (in particolare la memorizzazione locale) consente che in occasione della visita nel nostro sito web ( www.lidl.ch) e alcuni dei siti web incorporati (in particolare account.lidl.com) e l'app Lidl (congiuntamente: «questi servizi») i file siano memorizzati localmente sul dispositivo dell'utente (laptop, tablet, smartphone o simili). Per la visualizzazione di pubblicità personalizzata, talvolta viene utilizzato anche un cosiddetto tag, il quale è integrato in questi servizi (di seguito compreso in «tecnologie simili per l’elaborazione dei dati di utilizzo»). Si tratta di un codice tramite il quale si raccolgono dati di utilizzo.

8.1 Responsabilità

Lidl Svizzera e Lidl Stiftung sono corresponsabili del trattamento della maggior parte dei dati in relazione all'utilizzo dei cosiddetti cookie e di altre tecnologie simili (di seguito denominati uniformemente «cookie») per elaborare i dati di utilizzo di questi servizi.

Accanto a ciò, le relazioni di responsabilità sono le seguenti:

8.2 Responsabilità per i cookie a scopo di autopromozione

Per alcuni trattamenti di dati associati ai cookie di marketing per l'autopromozione (si vedano i cookie sotto la categoria «Autopromozione» nelle nostre informative sui cookie), oltre a noi, sono responsabili anche: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (Facebook); TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Regno Unito (TikTok); LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, Stati Uniti; New Work SE (XING), Am Strandkai 1, 20457 Hamburg, Germania.

Utilizziamo i cookie ed effettuiamo il relativo trattamento dei dati a scopo di autopromozione. Per la creazione di un profilo potremo abbinare tali dati con età, sesso e comportamento d'uso dell’utente sul sito web o nell'app Lidl.

Inoltre, a questo proposito, i dati che ti riguardano nell’app Lidl vengono in parte trattati anche dal partner pubblicitario The UK Trade Desk Ltd., c/o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, USA («TTD»), in qualità di responsabile a sé stante per la visualizzazione di pubblicità personalizzata e la misurazione del successo. Per poter collegare il tuo comportamento di utilizzo a te, gli identificatori (MAID, indirizzo e-mail e/o numero di telefono sottoposti ad hashing) vengono inoltrati a TTD sulla base del tuo consenso. Nelle informazioni sulla protezione dei dati di TTD sono disponibili ulteriori informazioni sul trattamento dei dati e su come far valere i propri diritti di interessato.

Utilizziamo inoltre i servizi Microsoft Advertising e Microsoft Clarity del fornitore Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda (Microsoft) e il servizio Google Advertising del provider Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (Google) per l'autopromozione dei nostri servizi. Microsoft e Google trattano i dati dell'utente anche nell'ambito dei servizi pubblicitari di Microsoft e Google sotto la propria responsabilità.

Nell'app Lidl utilizziamo il servizio «Facebook Custom Audience» di Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (di seguito «Meta», «Facebook»). A questo proposito, siamo contitolari del trattamento con Meta ai sensi dell'articolo 26 del GDPR.

8.3 Finalità/elaborazione dei dati

8.3.1 Presentazione completa

Inseriamo cookie sul dispositivo dell'utente, mediante i quali vengono raccolti i dati specificati di seguito, che vengono poi elaborati per gli scopi indicati di seguito.

Tecnicamente necessario: si tratta di cookie e tecnologie simili senza le quali non è possibile utilizzare i nostri servizi (ad esempio, per visualizzare correttamente i nostri servizi, compresi i caratteri e i colori, per fornire le funzioni richieste dall'utente e tenere conto delle sue impostazioni, per salvare la sua registrazione nell'area di login, ecc.)
Comfort d’uso: Queste tecnologie ci permettono di prendere in considerazione le sue preferenze per un uso confortevole del nostro sito web e dell'app Lidl. Potremmo ad esempio utilizzare le impostazioni per visualizzare i nostri servizi nella lingua da lei preferita. In questo modo, evitiamo anche di mostrarle prodotti che potrebbero non essere disponibili nella sua regione.
Statistiche: queste tecniche ci consentono di compilare statistiche pseudonimizzate sull'utilizzo dei nostri servizi. In questo modo siamo in grado di determinare, ad esempio, come personalizzare il nostro sito web o l'app Lidl in modo ancora più idoneo alle abitudini degli utenti. Utilizziamo l'indirizzo IP dell'utente, nonché gli identificatori online, i file di log e la sua posizione in rete per evitare abusi e prevenire e riconoscere eventuali violazioni della sicurezza e altre attività vietate o illegali. Ad esempio, se l'utente accede da un dispositivo nuovo/sconosciuto, possiamo informarlo di tale tentativo di accesso.
Marketing - autopromozione: ciò consente a noi e ad altri responsabili del trattamento dei dati (vedi sopra) di visualizzare contenuti pubblicitari adeguati in base all'analisi del comportamento dell'utente e alle informazioni contenute nel suo account cliente (età, sesso, dati sugli acquisti del negozio dal servizio Lidl Plus, se applicabile). Il comportamento d'uso dell’utente può essere tracciato anche attraverso vari siti web, app, browser o dispositivi finali utilizzando un ID utente (identificatore unico).

Ulteriori dettagli sulle finalità del trattamento sono disponibili nel gestore delle preferenze.

8.3.2 Servizi selezionati

Corrispondenza dei clienti di Google Ads:

Utilizziamo il servizio «Google Ads Customer Matching» fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito «Google»). Gli elenchi dei dati degli utenti sono inviati ai server di Google con l'ausilio delle tecnologie di tracciamento da noi utilizzate. Google confronta quindi se i dati degli utenti trasmessi corrispondono a quelli dei clienti di Google e crea gruppi target utilizzabili per indirizzare gli annunci pubblicitari. Gli annunci possono essere visualizzati sia all'interno della rete Google (YouTube, GMail o all'interno del motore di ricerca) sia tra i vari dispositivi (il cosiddetto remarketing o retargeting).

Abbiamo stipulato un contratto di elaborazione ordini con Google per l'utilizzo di Google Ads Customer Matching ai sensi dell'art. 28 paragrafo 3 del GDPR. Mediante il presente contratto, Google garantisce di trattare i dati personali in conformità alle istruzioni e di garantire la tutela dei diritti dell'interessato.

Per informazioni sull'utilizzo da parte di Google dei dati personali trasmessi a Google tramite l'integrazione dei servizi e sulle opzioni di impostazione per la pubblicità personalizzata e la raccolta dei dati, vedere qui e qui. Le informazioni generali sull'elaborazione dei dati da parte di Google sono reperibili nelle Norme sulla privacy di Google.

Meta/ Facebook:

Facebook Custom Audience consente di creare gruppi target e progettare e visualizzare annunci pubblicitari personalizzati su Facebook in base alle proprie esigenze.

Ciò comporta il caricamento di elenchi di dati degli utenti su Facebook. Google confronta quindi se i dati degli utenti trasmessi corrispondono a quelli degli utenti di Facebook e crea gruppi target utilizzabili per indirizzare gli annunci pubblicitari su Facebook. Con il Custom Audience, facciamo in modo che solo le persone che hanno precedentemente visitato la nostra app o che sono interessate ai nostri prodotti vengano mostrate su Facebook. Facebook utilizza i dati anche per i propri scopi pubblicitari e per quelli di terzi.

Ulteriore trattamento di dati selezionati in relazione all'autopromozione:

Con il consenso da te fornitoci, utilizziamo tecnologie speciali di partner per registrare il tuo comportamento di navigazione e visualizzare pubblicità su misura per te sul nostro sito web, sull'app Lidl o sulla piattaforma dei nostri partner (Facebook, TikTok, LinkedIn, XING). I nostri partner hanno la possibilità confrontare i dati raccolti da questi servizi con i loro database.

Microsoft Advertising e Google Advertising sono utilizzabili per visualizzare annunci pubblicitari mirati attraverso le reti Microsoft e Google (ad esempio nei motori di ricerca e nei programmi di posta elettronica), ottimizzarli e tracciare le attività degli utenti sul nostro sito web se hanno raggiunto il nostro sito web tramite annunci pubblicitari. Microsoft Clarity può essere utilizzato per tracciare e visualizzare le interazioni degli utenti con i nostri servizi.

Utilizziamo inoltre i servizi di Microsoft e Google Advertising per raccogliere informazioni che ci consentono di tracciare gruppi target utilizzando liste di remarketing. Microsoft Advertising e Google Advertising sono in grado di riconoscere la visita di questi servizi e di visualizzare un annuncio pubblicitario quando si utilizzano successivamente le reti Microsoft o Google. Le informazioni sono utilizzate anche per creare statistiche di conversione, ossia per registrare il numero di utenti che accedono a questi servizi dopo aver cliccato su un annuncio. Tale dato indica il numero totale di utenti che hanno cliccato sul nostro annuncio e sono stati reindirizzati a questi servizi. Tuttavia, non riceviamo alcuna informazione che consenta di identificare personalmente gli utenti.

8.4 Categorie di dati

Quando si utilizzano cookie e tecnologie simili per elaborare i dati di utilizzo, in particolare si trattano i seguenti tipi di dati personali, a seconda dello scopo:

Tecnicamente necessario:

input dell'utente per mantenere l'input in più sottopagine (ad esempio, la scelta del negozio preferito nella ricerca dei negozi Lidl);
dati di autenticazione per identificare l'utente dopo il login al fine di ottenere l'accesso ai contenuti autorizzati nelle visite successive (ad esempio, l'accesso al conto cliente Lidl Plus);
eventi rilevanti per la sicurezza (ad esempio, rilevamento di tentativi di accesso frequentemente falliti);
dati necessari per la riproduzione di contenuti multimediali (ad esempio, la riproduzione di video (prodotti) selezionati dall'utente);
informazioni per visualizzare correttamente il nostro sito web, compresi il carattere e il colore, per erogare le funzioni richieste dall'utente e per tenere conto delle sue impostazioni, come ad esempio le scelte fatte in materia di cookie e tecnologie simili, per salvare la sua registrazione nell'area di login, ecc.

Comfort d’uso:

impostazioni di personalizzazione dell'interfaccia utente non collegate a un identificatore permanente (ad esempio, la selezione della lingua o la visualizzazione specifica delle query di ricerca o delle mappe nello store finder).

Statistiche:

tipo/versione del browser;
sistema operativo utilizzato;
la pagina visitata in precedenza (URL di riferimento);
nome host del computer di accesso (indirizzo IP; questo viene regolarmente anonimizzato in modo da non consentire di risalire all'utente);
ora della richiesta del server;
l'ID del singolo utente e gli eventi attivati sul sito web (comportamento di navigazione). Abbiniamo l'ID utente con altri dati dell'utente (ad es. nome, indirizzo e-mail, ecc.) solo con il suo esplicito consenso (si veda ad es. la sezione 7 della presente informativa sulla protezione dei dati). L'ID utente in sé non ci consente di risalire alla sua identità.

Marketing - autopromozione:

Informazioni sull'utilizzo del nostro sito web, in particolare
indirizzo IP (regolarmente anonimizzato in modo da non consentire di risalire all'utente)
ID utente individuale (compreso l'identificativo del cookie) o altri identificativi (indirizzo e-mail, numero di telefono, indirizzo); uniamo l'ID utente con altri dati dell'utente (ad es. nome, indirizzo e-mail, età, sesso, ecc.) solo con il suo esplicito consenso. L'ID utente in sé non ci consente di risalire alla sua identità. Possiamo condividere l'ID utente e i profili utente associati con terze parti attraverso i provider di reti pubblicitarie
potenziali interessi del prodotto
informazioni di accesso
identificatori del dispositivo
informazioni sulle impostazioni del dispositivo e del browser
movimenti del mouse/scroll
eventi innescati sul sito web (comportamento di navigazione)
Utilizziamo i seguenti identificatori pubblicitari per l'analisi in-app e la visualizzazione di pubblicità personalizzata: (i) IDFA (Identifier for Advertising) per i dispositivi iOS o (ii) l'ID pubblicitario Android o (iii) l'ID Huawei, l'indirizzo IP/MAC, l'header HTTP nonché l'indirizzo e-mail, il numero di telefono, l'indirizzo e un'impronta digitale del dispositivo (inoltre: ora di accesso, paese, lingua, impostazioni locali, sistema operativo e versione, nonché versione dell'app). In questa analisi inseriamo anche le informazioni sull'attività web e sul dispositivo dell'utente, nonché i token delle app e degli eventi. Questi dati sono trattati esclusivamente su base pseudonimizzata. È possibile reimpostare o disattivare l'IDFA o il Google GAID, l'ID pubblicitario Android e l'ID Huawei in qualsiasi momento tramite il sistema operativo. Nel caso in cui l'IDFA non sia disponibile, utilizziamo SkAdNetwork (API di attribuzione di Apple) per assegnare le installazioni della nostra applicazione a una campagna pubblicitaria.
Memorizzare i dati di acquisto del programma fedeltà Lidl Plus

Soprattutto per l'app Lidl:

Per mostrarti informazioni basate sui tuoi interessi, è necessario poter associare le suddette informazioni alla tua persona. A tal fine, stabiliamo una connessione con il tuo codice cliente dal momento in cui tu completi la registrazione a Lidl Plus. Il consenso alla fornitura di informazioni personalizzate copre anche questa fase del trattamento.

8.5 Base giuridica/ destinatario/ periodo di conservazione

Fondamenti giuridici:

La base giuridica per l'utilizzo di cookie di comfort d'uso, statistici e di marketing è il consenso dell'utente ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR. La base giuridica per l'utilizzo dei cookie tecnicamente necessari è l'articolo 6, paragrafo 1, lettera b) del GDPR, ovvero trattiamo i suoi dati per fornire i nostri servizi nel corso dell'avvio del contratto o dell'elaborazione del contratto.

Facebook basa il trattamento dei dati per Facebook Custom Audience sul consenso degli utenti di Facebook ai sensi dell'art. 6 paragrafo 1, lettera a) GDPR e sui legittimi interessi di Facebook ai sensi dell'art. 6 paragrafo 1 lettera f) GDPR al fine di garantire report accurati e affidabili e statistiche di performance precise per gli inserzionisti di Facebook. Ulteriori informazioni su questo aspetto sono disponibili nelle informazioni sulla privacy di Facebook o qui. Potrai contattare i responsabili del trattamento dei dati di Facebook qui.

Destinatari/categorie di destinatari:

Nell'ambito dell'elaborazione dei dati tramite cookie e tecniche analoghe di elaborazione dei dati di utilizzo, possiamo avvalerci di fornitori di servizi specializzati, in particolare del settore del marketing online. Costoro trattano i suoi dati per nostro conto in qualità di responsabili del trattamento, sono accuratamente selezionati e vincolati contrattualmente ai sensi dell'articolo 28 del GDPR. Tutte le società elencate come fornitori nella nostra informativa sui cookie, a meno che non siano state nominate come responsabili del trattamento (congiunti) nella presente informativa sulla protezione dei dati, agiscono per nostro conto come responsabili del trattamento.

Nell'ambito della nostra collaborazione con Google Ireland Limited, Meta Platforms Ireland Limited, The UK Trade Desk Limited, Microsoft Ireland Operations Limited e TikTok Information Technologies UK Limited, i dati di cui sopra sono generalmente trattati anche su server negli Stati Uniti e nel Regno Unito per scopi statistici e di marketing (si vedano le spiegazioni separate sui trasferimenti da paesi terzi nel Paragrafo 3).

Periodo di conservazione/criteri per determinare il periodo di conservazione:

Il periodo di conservazione dei cookie è riportato nella nostra informativa sui cookie. Se nella colonna «Scadenza» viene specificato «persistente», il cookie sarà memorizzato in modo permanente fino alla revoca del consenso corrispondente.

I suoi dati potranno rimanere nella sua Custom Audience di Facebook per un massimo di 180 giorni. Dopo 180 giorni, i dati appartenenti alla Custom Audience del sito web saranno rimossi se non visiterà più il sito.

8.6 Opzione di revoca/opt-out/ Ulteriori informazioni

Potrai revocare il tuo consenso in qualsiasi momento, ad esempio tramite il gestore delle preferenze. Potrai dichiarare la tua cancellazione a noi o a coloro che sono congiuntamente responsabili con noi.

Sito web:

Avrai la possibilità di impedire le tecniche qui illustrate effettuando le opportune impostazioni dei cookie nel tuo browser, rifiutando alcuni o la totalità dei cookie. Desideriamo sottolineare che in tal caso potrebbe non essere in grado di utilizzare tutte le funzioni di questi servizi.

App Lidl:

Se desideri revocare il consenso al tracciamento nell'app Lidl, potrai farlo in qualsiasi momento con effetto futuro, una volta completata la registrazione tramite l'opt-out all'interno dell'app alla voce «Di più» in «Informazioni legali” in «Analisi dei dati».

Potrai opporti all'uso del servizio Custom Audiences a livello globale sul sito web di Facebook. Una volta effettuato l'accesso al tuo account Facebook, potrai accedere alle impostazioni per le inserzioni pubblicitarie di Facebook.

Vi è la possibilità disattivare la pubblicità personalizzata con Microsoft e Google o di impostarla individualmente. I dettagli sono disponibili nelle rispettive pagine di supporto:

Le opzioni di impostazione per la pubblicità personalizzata sono disponibili anche su https://youradchoices.com/ e qui.

Ulteriori informazioni sul trattamento dei dati da parte delle società elencate di seguito e sull'esercizio dei tuoi diritti in qualità di interessato sono disponibili anche nelle seguenti linee guida sulla protezione dei dati:

Meta (Facebook): https://it.facebook.com/policy.php
Meta (Instagram): https://help.instagram.com/519522125107875/?helpref=uf_share
LinkedIn: https://it.linkedin.com/legal/privacy-policy
Xing: https://privacy.xing.com/en/datenschutzerklaerung
TikTok: Politica in materia di protezione dei dati | TikTok
Microsoft: Informativa sulla privacy di Microsoft – Privacy Microsoft
Google: Norme sulla privacy – Privacy e termini – Google
The UK Trade Desk: Privacy | The Trade Desk

Qui è disponibile una panoramica informativa dei singoli cookie e tecnologie simili utilizzate, insieme ai rispettivi scopi di elaborazione, al rispettivo periodo di conservazione e agli eventuali fornitori di terze parti coinvolti. Ulteriori dettagli sul trattamento sono disponibili inoltre nel gestore delle preferenze.

9. Servizi cartografici

9.1 Bing Maps

Finalità del trattamento dei dati/base giuridica

In questo sito web utilizziamo materiale cartografico di Bing Maps, un servizio di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA. Questo permette di visualizzare mappe interattive direttamente sul sito web e di utilizzare comodamente la funzione mappa, ad esempio per trovare i negozi Lidl nelle vicinanze dell’utente.

L'uso di Bing Maps è nell'interesse di una presentazione accattivante delle nostre offerte e di una facile reperibilità dei luoghi da noi indicati sul sito web. Ciò rappresenta un diritto legittimo ai sensi dell'Art. 6 par. 1 lettera f) GDPR.

Quando visiti il nostro sito web, il provider di Bing Maps, Microsoft Corporation, riceve l'informazione che hai visitato la corrispondente sottopagina del nostro sito web. Per utilizzare le funzioni di Bing Maps, il tuo indirizzo IP sarà elaborato nell'ambito della comunicazione Internet. Ciò viene solitamente elaborato su un server Microsoft negli Stati Uniti.

Non possiamo in alcun modo influenzare il trattamento specifico dei dati da parte di Bing Maps. Per maggiori informazioni sulle finalità e l'ambito del trattamento dei dati da parte di Bing Maps, fare riferimento al Regolamento sulla privacy di Microsoft. L si trovano anche ulteriori informazioni sui propri diritti e sulle opzioni di impostazione per proteggere la propria privacy.

9.2 Google Maps, Apple Maps, Huawei Map kit

Finalità del trattamento dei dati/base giuridica

Nella nostra app, hai la possibilità di utilizzare il servizio di mappe del sistema operativo del tuo dispositivo mobile per trovare, ad esempio, i negozi Lidl nelle vicinanze. Ciò consente di visualizzare mappe interattive direttamente nell'app.

Per utilizzare i servizi di cartografia, è necessario elaborare il tuo indirizzo IP come parte della comunicazione Internet. Ciò viene solitamente elaborato su un server del relativo provider del sistema operativo. Non possiamo in alcun modo influenzare il trattamento specifico dei dati. Ulteriori informazioni sullo scopo e sull'entità del trattamento dei dati sono disponibili nelle informazioni sulla protezione dei dati del rispettivo fornitore. L si trovano anche ulteriori informazioni sui propri diritti e sulle impostazioni per proteggere la propria privacy.

Indirizzi e informazioni sulla protezione dei dati dei provider:

Google Maps
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda,
Informazioni sulla protezione dei dati: https://policies.google.com/privacy?hl=it,
Termini di utilizzo: https://maps.google.com/help/terms_maps.html,
Apple Maps
Apple Inc, One Apple Park Way, Cupertino, California,
Informazioni sulla protezione dei dati: https://www.apple.com/legal/privacy/it/
Termini d'uso: https://www.apple.com/legal/internet-services/maps/terms-it.html,
Huawei Map kit
Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublino D04 W9H6, Irlanda. Huawei
Privacy policy: https://www.huawei.com/en/privacy-policy
Condizioni d’uso: https://developer.huawei.com/consumer/es/hms/huawei-MapKit/.

L'utilizzo di servizi di mappe si basa sul nostro rapporto contrattuale con te, articolo 6, paragrafo 1, lettera b) del GDPR, nonché sul nostro legittimo interesse a una presentazione attraente delle nostre offerte e alla facilità di individuazione dei luoghi da noi indicati nell'app. Ciò costituisce un interesse legittimo ai sensi dell'articolo 6. Se utilizzi i servizi di mappe nell'app Lidl o hai acconsentito alla cosiddetta geolocalizzazione nelle impostazioni del tuo dispositivo mobile tramite la finestra «Consenti autorizzazione», utilizziamo questa funzione per offrirti servizi individuali basati sulla tua posizione attuale. In particolare, elaboriamo la posizione GPS e di rete per le funzioni «Ricerca negozio», «Ricerca stazione di ricarica elettronica» e «Ricerca vantaggi partner» al fine di mostrarti i negozi più vicini. I dati di geolocalizzazione non saranno memorizzati in modo permanente.

La base giuridica per la descritta elaborazione dei dati è l'articolo 6, paragrafo 1, lettera b) ed f) del GDPR. L'interesse legittimo consiste nella presentazione attraente delle nostre offerte e nella facile reperibilità dei luoghi da noi indicati nell'app.

10. Google reCaptcha

Responsabile del trattamento

Lidl Svizzera è responsabile del trattamento dei dati per Google reCaptcha.

Finalità del trattamento dei dati/base giuridica

Utilizziamo Google reCaptcha per proteggere i dati e la trasmissione dei moduli, in particolare nell'ambito della partecipazione a giochi a premi, e le registrazioni alla newsletter sul sito web da attacchi o abusi da parte di programmi automatici (i cosiddetti bot). I bot vengono utilizzati, ad esempio, per ottenere le password degli account dei clienti o per limitare la funzionalità del sito web attraverso trasferimenti di dati di massa.

Google reCaptcha determina se l'interazione con il sito web avviene da parte di un utente umano o di un bot. A tal fine viene analizzato il comportamento di utilizzo (tempo di permanenza sulla pagina o movimenti del mouse effettuati) e l'indirizzo IP viene letto da Google per verificare se in passato possa essere stato assegnato a un bot. Se l'indirizzo IP è già stato assegnato a un bot, Google ci trasmette questa informazione. Memorizziamo quindi questi indirizzi IP per difenderci da attacchi futuri. Questa analisi inizia automaticamente nel momento in cui si apre la pagina di registrazione.

La base giuridica di questa elaborazione dati è l'articolo 6, paragrafo 1, capoverso 1 lettera b), del GDPR. Il nostro legittimo interesse deriva dalle finalità del trattamento sopra descritte.

Destinatari/categorie di destinatari

Quando si utilizza Google reCaptcha, i dati di cui sopra vengono elaborati anche da Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA per fornire il servizio. Non abbiamo alcuna influenza sull'elaborazione e sull'utilizzo dei dati da parte di Google. Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili qui: https://policies.google.com/privacy.

11. Link ad altri siti web e applicazioni

Il nostro sito web e l'app Lidl contengono link ad altri siti web e app gestiti da altre società Lidl, partner selezionati o altre terze parti. Facendo clic su uno di questi link, ad esempio nell'app Lidl tramite un banner in-app, sarai reindirizzato al sito web/app o al rispettivo app store. I link possono anche contenere speciali tecniche di tracciamento che consentono ai gestori dei siti web/applicazioni citati di capire e misurare dove l'utente è venuto a conoscenza di tali siti. Non abbiamo alcuna influenza sul trattamento dei dati di questi siti web/app. Verificare la politica sulla privacy di ogni sito web/app a cui si è reindirizzati per capire quali sono le informazioni sull'utente gestite dal provider.

Se reindirizziamo a uno di questi siti web/app, trattiamo i dati personali per soddisfare la tua richiesta (tecnica) di visitare la rispettiva applicazione o sito web (articolo 6, paragrafo 1, lettera b), del GDPR) e sulla base del legittimo interesse del provider a effettuare pubblicità (articolo 6, paragrafo 1, lettera f), del GDPR).

12. Accesso a funzioni e sensori sul dispositivo mobile

Finalità del trattamento dei dati/base giuridica

Dati sulla posizione

Se hai fornito il consenso alla cosiddetta geolocalizzazione tramite la finestra di dialogo «Consenti autorizzazione» quando utilizzi l'app Lidl o nelle impostazioni del dispositivo mobile, utilizziamo questa funzione per offrire servizi personalizzati in base alla posizione attuale. In particolare, elaboriamo la tua posizione GPS e di rete nell'ambito della funzione «ricerca negozio» per mostrarti i negozi più vicini.

Foto/ media/file sul dispositivo mobile/ contenuti della memoria USB (lettura, modifica, eliminazione)

Se si crea una lista della spesa o un carrello tramite l'app Lidl, questi saranno salvati direttamente nella memoria del dispositivo mobile o su un supporto di memoria collegato, a seconda del luogo di installazione dell'app e dello spazio di memoria disponibile.

Fotocamera (foto e video)

La fotocamera del dispositivo mobile viene utilizzata per scansionare i codici QR.

Informazioni sulla connessione WiFi

L'applicazione Lidl utilizza la connessione WiFi del suo dispositivo mobile per stabilire una connessione a Internet.

Altre funzioni o sensori del dispositivo

Accedendo alle altre funzioni e ai sensori del tuo dispositivo mobile, l'app Lidl è in grado di recuperare dati da Internet e di elaborare messaggi di errore. Inoltre, consente di eseguire l'app Lidl all'avvio e di disattivare la modalità di sospensione del dispositivo. Infine, se hai fornito il consenso, l'app Lidl potrà inviarti i cosiddetti messaggi push per informarti su offerte e azioni in corso.

La base giuridica per il trattamento dei tuoi dati sulla posizione è costituita dal tuo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.

13. Contenuti incorporati di terze parti

Abbiamo integrato i video di YouTube nel nostro sito web, memorizzati su https://www.youtube.com e riproducibili direttamente da questi servizi. Questi sono tutti integrati nella «modalità di protezione dei dati estesa». Ciò significa che nessun dato relativo all'utente sarà trasferito a YouTube se non si riproducono i video. I dati saranno trasferiti solo quando si riproducono i video. Non abbiamo alcuna influenza sul trattamento dei dati da parte del gestore di YouTube.

Per maggiori informazioni sulle finalità e l'ambito della raccolta e del trattamento dei dati da parte di YouTube, fare riferimento al Regolamento sulla privacy del provider. L si trovano anche ulteriori informazioni sui tali diritti e sulle opzioni di impostazione per proteggere la tua privacy. Indirizzo e informativa sulla privacy di YouTube: Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, USA; Norme sulla privacy – Privacy e termini – Google.

14. Quali diritti ha l'utente in relazione al trattamento dei suoi dati?

L'utente ha il diritto di richiedere gratuitamente informazioni sui dati personali memorizzati che lo riguardano, ai sensi dell'articolo 15 paragrafo 1 del GDPR.

Inoltre, se i requisiti legali sono soddisfatti, ha il diritto di rettifica (articolo 16 GDPR), cancellazione (articolo 17 GDPR) e limitazione del trattamento (articolo 18 GDPR). Se ci ha fornito i dati elaborati, avrà diritto alla portabilità dei dati ai sensi dell'articolo 20 del GDPR.

Se il trattamento dei dati viene effettuato sulla base dell'articolo 6, paragrafo 1, capoverso 1, lettera e) o f) del GDPR, ha il diritto di opporsi ai sensi dell'articolo 21 GDPR. Se l'utente si oppone al trattamento dei dati, questo sarà continuato solo se possiamo dimostrare motivi legittimi impellenti per l'ulteriore trattamento che superano l'interesse dell'utente a opporsi. Potrà inviare in qualsiasi momento la sua opposizione a datenschutz@lidl.ch.

Se il trattamento dei dati si basa sul consenso ai sensi dell'articolo 6, paragrafo 1, capoverso 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a) del GDPR, potrà revocare il consenso in qualsiasi momento con effetto per il futuro senza pregiudicare la liceità del trattamento precedente.

Ha inoltre il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati. Il responsabile è l'autorità di controllo della protezione dei dati del cantone in cui l'utente risiede o in cui il responsabile del trattamento ha la propria sede legale.

Nella presente informativa sulla protezione dei dati abbiamo presentato numerosi rapporti di responsabilità congiunta ai sensi dell'articolo 26 del GDPR. Dietro tua richiesta (ad esempio tramite le opzioni di contatto specificate nella sezione 1), saremo lieti di fornirti gli elementi essenziali del rispettivo accordo sulla responsabilità congiunta. Per esercitare i suoi diritti in qualità di interessato, potrai contattare noi o - per il trattamento dei dati in questione - i responsabili congiunti con noi.

Informazioni sulla protezione dei dati da scaricare

È possibile scaricare l'informativa sulla protezione dei dati in versione PDF qui:

Per aprire il documento in PDF ti serve Adobe Acrobat Reader.