ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Πολιτική Απορρήτου

και Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Η εταιρεία με την επωνυμία «ΛΙΝΤΛ ΕΛΛΑΣ & ΣIA Ο.Ε.» (στο εξής η «Εταιρεία», «εμείς» ή «μας»), θυγατρική του Ομίλου SchwarzGroup, σέβεται την ιδιωτικότητά σας και δεσμεύεται για την προστασία των προσωπικών σας δεδομένων. Η παρούσα Πολιτική Απορρήτου (στο εξής η «Πολιτική») περιγράφει τους τρόπους με τους οποίους συλλέγουμε, χρησιμοποιούμε, διατηρούμε και προστατεύουμε τα προσωπικά δεδομένα των επισκεπτών και χρηστών (στο εξής ο «Χρήστης» ή «εσείς») του ιστοτόπου www.lidlhouse.gr (στο εξής ο «Ιστότοπος»), σύμφωνα με τον Καν. (ΕΕ) 2016/679 («ΓΚΠΔ»), τον ν. 4624/2019, τον ν. 3471/2006 και κάθε άλλη εφαρμοστέα διάταξη του εθνικού και ενωσιακού δικαίου.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

• Επωνυμία: ΛΙΝΤΛ ΕΛΛΑΣ & ΣIA Ο.Ε.
• Διεύθυνση έδρας: Σίνδος Θεσσαλονίκης, Ο.Τ. 31, ΔΑ 13, Τ.Θ. 1032, Τ.Κ. 57 022
• Α.Φ.Μ.: 093683423
• Αριθμός Γ.Ε.ΜΗ.: 058026949001
• Τηλέφωνο: 800 111 3333
• E-mail επικοινωνίας:info@lidl.gr, info@lidlhouse.gr

2. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Σύμφωνα με το άρθρο 37 ΓΚΠΔ, η Εταιρεία έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DataProtectionOfficer – DPO), με τον οποίο μπορείτε να επικοινωνήσετε για κάθε ζήτημα σχετικό με την επεξεργασία των προσωπικών σας δεδομένων ή την άσκηση των δικαιωμάτων σαςαποστέλλοντας επιστολή υπόψη του Υπεύθυνου Προστασίας Δεδομένων στη διεύθυνση έδρας που αναφέρεται ανωτέρω ή e-mailστο dataprotection@lidl.gr.

3. Κατηγορίες Δεδομένων που Επεξεργαζόμαστε

Ανάλογα με τον τρόπο που χρησιμοποιείτε τον Ιστότοπο, ενδέχεται να συλλέγουμε και να επεξεργαζόμαστε τα ακόλουθα δεδομένα:

3.1. Δεδομένα που συλλέγονται αυτόματα κατά την επίσκεψή σας:

• Διεύθυνση IP (συνήθως σε ανωνυμοποιημένη ή ψευδωνυμοποιημένη μορφή).
• Τύπος και έκδοση φυλλομετρητή (browser), λειτουργικό σύστημα, γλώσσα συσκευής.
• Αναγνωριστικά συσκευής, ανάλυση οθόνης.
• URL προέλευσης (referrer), σελίδες που επισκέπτεστε εντός του Ιστοτόπου, διάρκεια παραμονής, ημερομηνία και ώρα πρόσβασης.
• Δεδομένα από cookies και αντίστοιχες τεχνολογίες (βλ. Πολιτική Cookies)

3.2. Δεδομένα που παρέχετε εσείς (π.χ. μέσω φόρμας επικοινωνίας, εγγραφής σε newsletter, διαγωνισμού):

• Στοιχεία ταυτοποίησης: ονοματεπώνυμο.
• Στοιχεία επικοινωνίας: διεύθυνση e-mail, τηλέφωνο, ταχυδρομική διεύθυνση (κατά περίπτωση).
• Περιεχόμενο της επικοινωνίας: αντικείμενο και κείμενο μηνύματος, τυχόν συνημμένα.
• Στοιχεία εγγραφής σε newsletter ή ενημερώσεις: e-mail και προτιμήσεις επικοινωνίας.
• Δεδομένα συμμετοχής σε διαγωνισμούς ή προωθητικές ενέργειες (όπως ορίζονται στους ειδικούς όρους κάθε ενέργειας).

4. Σκοποί και Νομικές Βάσεις Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας μόνον εφόσον υφίσταται έγκυρη νομική βάση κατά την έννοια του άρθρου 6 ΓΚΠΔ. Συγκεκριμένα:

(α) Λειτουργία και Ασφάλεια του Ιστοτόπου — σκοποί: εμφάνιση περιεχομένου, διασφάλιση τεχνικής λειτουργίας, αποτροπή απάτης και κυβερνοεπιθέσεων, εντοπισμός και αντιμετώπιση δυσλειτουργιών. Νομική βάση: άρθρο 6 παρ. 1 περ. στ’ ΓΚΠΔ (έννομο συμφέρον της Εταιρείας για την ομαλή και ασφαλή λειτουργία του Ιστοτόπου).

(β) Απάντηση σε Ερωτήματα και Επικοινωνία — σκοποί: διαχείριση αιτημάτων, παραπόνων, ερωτήσεων που υποβάλλετε μέσω της φόρμας επικοινωνίας ή e-mail. Νομική βάση: άρθρο 6 παρ. 1 περ. β’ ΓΚΠΔ (εκτέλεση σύμβασης ή προσυμβατικά μέτρα) ή/και περ. στ’ (έννομο συμφέρον για την εξυπηρέτηση πελατών).

(γ) Αποστολή Newsletter και Εμπορικής Επικοινωνίας — σκοποί: αποστολή ενημερώσεων για προϊόντα, προσφορές, εκδηλώσεις και ενέργειες της Εταιρείας ή του Ομίλου Schwarz/Lidl. Νομική βάση: άρθρο 6 παρ. 1 περ. α’ ΓΚΠΔ (συγκατάθεση), η οποία λαμβάνεται κατόπιν διαδικασίας doubleopt-in. Σε περιπτώσεις υφιστάμενης πελατειακής σχέσης ενδέχεται να εφαρμόζεται και η εξαίρεση του άρθρου 11 παρ. 3 ν. 3471/2006 για ενημερώσεις σχετικά με όμοια προϊόντα/υπηρεσίες.

(δ) Διαγωνισμοί και Προωθητικές Ενέργειες — σκοποί: συμμετοχή σας, ανάδειξη νικητή, παράδοση δώρων. Νομική βάση: άρθρο 6 παρ. 1 περ. β’ ΓΚΠΔ (εκτέλεση όρων διαγωνισμού) ή/και α’ (συγκατάθεση).

(ε) Στατιστικά και Ανάλυση Επισκεψιμότητας — σκοποί: κατανόηση συμπεριφοράς χρηστών, βελτίωση Ιστοτόπου. Νομική βάση: άρθρο 6 παρ. 1 περ. α’ ΓΚΠΔ (συγκατάθεση μέσω cookiebanner) σε συνδυασμό με άρθρο 4 παρ. 5 ν. 3471/2006.

(στ) Εξατομικευμένο Περιεχόμενο και Στοχευμένη Διαφήμιση — σκοποί: προβολή διαφημίσεων με βάση τα ενδιαφέροντά σας, εντός ή εκτός του Ιστοτόπου. Νομική βάση: άρθρο 6 παρ. 1 περ. α’ ΓΚΠΔ (συγκατάθεση).

(ζ) Συμμόρφωση με Νομικές Υποχρεώσεις — σκοποί: τήρηση φορολογικής, εμπορικής, εργατικής και λοιπής νομοθεσίας, ικανοποίηση αιτημάτων αρχών, άσκηση ή υπεράσπιση νομικών αξιώσεων. Νομική βάση: άρθρο 6 παρ. 1 περ. γ’ ΓΚΠΔ (συμμόρφωση με νομική υποχρέωση) ή/και στ’ (έννομο συμφέρον).

5. Αποδέκτες – Εκτελούντες την Επεξεργασία

5.1. Πρόσβαση στα δεδομένα σας έχουν αποκλειστικά εξουσιοδοτημένοι υπάλληλοι και συνεργάτες της Εταιρείας στο πλαίσιο των αρμοδιοτήτων τους και υπό υποχρέωση εμπιστευτικότητας.

5.2. Για την παροχή των υπηρεσιών μας, ενδέχεται να συνεργαζόμαστε με προσεκτικά επιλεγμένους εκτελούντες την επεξεργασία (άρθρο 28 ΓΚΠΔ), με τους οποίους έχουμε συνάψει σχετική γραπτή σύμβαση. Ενδεικτικές κατηγορίες αποδεκτών:

• Πάροχοι υπηρεσιών φιλοξενίας ιστοτόπων (hosting) και υποδομών cloud.
• Πάροχοι υπηρεσιών αποστολής email και διαχείρισης newsletter.
• Πάροχοι υπηρεσιών στατιστικής ανάλυσης (π.χ. GoogleAnalytics — μόνον κατόπιν συγκατάθεσής σας).
• Διαφημιστικά δίκτυα και πλατφόρμες κοινωνικής δικτύωσης (μόνον κατόπιν συγκατάθεσής σας).
• Πάροχοι υπηρεσιών πληροφορικής, ασφάλειας και υποστήριξης συστημάτων.
• Νομικοί, οικονομικοί ή φορολογικοί σύμβουλοι, ελεγκτές, δικηγόροι.
• Λοιπές εταιρείες του Ομίλου Schwarz, όπως η SchwarzITKG(για κεντρικές υπηρεσίες πληροφορικής, ασφάλειας ή/και αναφορών).

5.3. Δεδομένα διαβιβάζονται σε δημόσιες αρχές μόνον εφόσον υφίσταται σχετική νόμιμη υποχρέωση ή έγκυρο εκτελεστό αίτημα.

6. Διαβιβάσεις σε Τρίτες Χώρες

6.1. Οι κύριες δραστηριότητες επεξεργασίας λαμβάνουν χώρα εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), όπου ισχύει το ίδιο επίπεδο προστασίας με την Ελλάδα. Ορισμένες διαβιβάσεις προς εταιρείες του Ομίλου Schwarz πραγματοποιούνται προς τη Γερμανία (κράτος-μέλος της ΕΕ).

6.2. Όπου είναι αναγκαίο για τη χρήση συγκεκριμένων εργαλείων ή υπηρεσιών (π.χ. ορισμένες υπηρεσίες ανάλυσης ή marketing), ενδέχεται να πραγματοποιείται διαβίβαση δεδομένων εκτός ΕΟΧ. Στις περιπτώσεις αυτές διασφαλίζουμε ότι η διαβίβαση πραγματοποιείται με βάση μία ή περισσότερες από τις ακόλουθες εγγυήσεις του Κεφαλαίου V ΓΚΠΔ:

• Απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 ΓΚΠΔ), όπως π.χ. το EU-USDataPrivacyFramework για συγκεκριμένους πιστοποιημένους παραλήπτες στις ΗΠΑ.
• Τυποποιημένες Συμβατικές Ρήτρες (StandardContractualClauses, άρθρο 46 παρ. 2 περ. γ’ ΓΚΠΔ).
• Δεσμευτικοί Εταιρικοί Κανόνες (BindingCorporateRules) για διαβιβάσεις εντός του Ομίλου.
• Ρητή συγκατάθεση του υποκειμένου, εφόσον αυτή έχει ληφθεί κατόπιν ενημέρωσης για τους ενδεχόμενους κινδύνους.

6.3. Αντίγραφο των κατάλληλων εγγυήσεων μπορείτε να ζητήσετε επικοινωνώντας με την Εταιρεία στη διεύθυνση dataprotection@lidl.gr.

7. Χρόνος Τήρησης Δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα μόνον για όσο χρόνο είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν, λαμβάνοντας υπόψη τις νόμιμες υποχρεώσεις τήρησης. Ενδεικτικά:

• Δεδομένα από φόρμα επικοινωνίας: για όσο χρόνο απαιτείται για την απάντηση και έως ένα (1) έτος μετά, εκτός εάν προκύψει διαφορά ή υποχρέωση μεγαλύτερης διατήρησης.
• Δεδομένα εγγραφής σε newsletter: μέχρι την ανάκληση της συγκατάθεσής σας. Μετά την ανάκληση τηρούμε σε αποκλειστική λίστα (suppressionlist) ένδειξη ότι έχετε εξαιρεθεί, για να μη λαμβάνετε εκ νέου επικοινωνία.
• Δεδομένα συμμετοχής σε διαγωνισμό: ως ορίζεται στους ειδικούς όρους του διαγωνισμού.
• Δεδομένα cookies: σύμφωνα με την Πολιτική Cookies (διαφορετικές διάρκειες ανά cookie).
• Δεδομένα logs (αρχείων καταγραφής διακομιστή): κατά κανόνα έως επτά (7) ημέρες, εκτός εάν απαιτείται μεγαλύτερη τήρηση για διερεύνηση περιστατικού ασφαλείας.
• Δεδομένα που τηρούνται για συμμόρφωση με νομικές υποχρεώσεις (π.χ. φορολογικά, εμπορικά): για το χρονικό διάστημα που ορίζει η εκάστοτε νομοθεσία (π.χ. 5 ή 10 έτη).
• Δεδομένα που τηρούνται για άσκηση ή υπεράσπιση νομικών αξιώσεων: μέχρι την παραγραφή των σχετικών αξιώσεων (κατά κανόνα 5 ή 20 έτη κατ’ άρθρο 249 ΑΚ).

8. Τα Δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ και τον ν. 4624/2019, έχετε τα ακόλουθα δικαιώματα ως προς τα προσωπικά σας δεδομένα:

• Δικαίωμα ενημέρωσης και πρόσβασης (άρθρα 13–15 ΓΚΠΔ) — να ενημερώνεστε για τα δεδομένα που τηρούμε για εσάς, τους σκοπούς, τους αποδέκτες και τον χρόνο τήρησης, και να λαμβάνετε αντίγραφο.
• Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ) — να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων σας.
• Δικαίωμα διαγραφής / «λήθης» (άρθρο 17 ΓΚΠΔ) — να ζητήσετε τη διαγραφή των δεδομένων σας υπό τις προϋποθέσεις του άρθρου 17.
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ) — να ζητήσετε την προσωρινή «παύση» της επεξεργασίας υπό συγκεκριμένες προϋποθέσεις.
• Δικαίωμα φορητότητας (άρθρο 20 ΓΚΠΔ) — να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας.
• Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ) — να αντιταχθείτε στην επεξεργασία δεδομένων σας που βασίζεται σε έννομο συμφέρον. Για επεξεργασία με σκοπό την απευθείας εμπορική προώθηση, μπορείτε να εναντιωθείτε ανά πάσα στιγμή χωρίς αιτιολογία.
• Δικαίωμα μη υπαγωγής σε αυτοματοποιημένη απόφαση/profiling (άρθρο 22 ΓΚΠΔ) — υπό τις προϋποθέσεις του άρθρου 22.
• Δικαίωμα ανάκλησης συγκατάθεσης (άρθρο 7 παρ. 3 ΓΚΠΔ) — όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

Για την άσκηση οποιουδήποτε από τα παραπάνω δικαιώματα, μπορείτε να επικοινωνείτε εγγράφως με την Εταιρεία ή τον DPO στις διευθύνσεις της παρούσας Πολιτικής. Η Εταιρεία θα απαντήσει στο αίτημά σας εντός ενός (1) μηνός από τη λήψη του. Ενδέχεται να ζητηθούν πρόσθετα στοιχεία για την επιβεβαίωση της ταυτότητάς σας πριν την ικανοποίηση του αιτήματος.

9. Δικαίωμα Καταγγελίας στην Εποπτική Αρχή

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ – Λεωφ. Κηφισίας 1-3, Τ.Κ. 11523, Αθήνα, www.dpa.gr.), εφόσον θεωρείτε ότι παραβιάζεται κάποιο από τα δικαιώματά σας. Σας παροτρύνουμε ωστόσο να επικοινωνείτε πρώτα μαζί μας ή με τον DPO για κάθε ζήτημα που σας απασχολεί.

10. Ασφάλεια Δεδομένων

Η Εταιρεία λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση (άρθρα 25 και 32 ΓΚΠΔ). Τέτοια μέτρα περιλαμβάνουν, ενδεικτικά: κρυπτογράφηση δεδομένων κατά τη μεταφορά (HTTPS/TLS), περιορισμό πρόσβασης βάσει ρόλων, αυθεντικοποίηση χρηστών, τήρηση αρχείων καταγραφής (logging), τακτικά αντίγραφα ασφαλείας, διαδικασίες αντιμετώπισης περιστατικών, εκπαίδευση προσωπικού και περιοδικούς ελέγχους ασφαλείας.

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να συνεπάγεται υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, η Εταιρεία θα ενημερώσει την ΑΠΔΠΧ εντός 72 ωρών (άρθρο 33 ΓΚΠΔ) και, όπου απαιτείται, θα ενημερώσει τα θιγόμενα υποκείμενα χωρίς αδικαιολόγητη καθυστέρηση (άρθρο 34 ΓΚΠΔ).

11. Ανήλικοι

Ο Ιστότοπος δεν απευθύνεται σε ανηλίκους. Η Εταιρεία δεν συλλέγει εν γνώσει της προσωπικά δεδομένα ανηλίκων κάτω των 15 ετών χωρίς τη συγκατάθεση του ασκούντος τη γονική μέριμνα, όπως απαιτεί το άρθρο 21 ν. 4624/2019. Εφόσον αντιληφθούμε ότι έχουμε συλλέξει τέτοια δεδομένα χωρίς έγκυρη συγκατάθεση, θα προβούμε άμεσα στη διαγραφή τους.

12. Cookies και Παρόμοιες Τεχνολογίες

Ο Ιστότοπος χρησιμοποιεί cookies και αντίστοιχες τεχνολογίες σύμφωνα με τον ν. 3471/2006 και τον ΓΚΠΔ. Αναλυτικές πληροφορίες σχετικά με το είδος, τον σκοπό και τη διάρκεια ζωής των cookies, καθώς και τη διαχείριση της σχετικής συγκατάθεσης, παρέχονται στην Πολιτική Cookies, η οποία αποτελεί αναπόσπαστο τμήμα της παρούσας Πολιτικής και είναι διαθέσιμη στον σύνδεσμο: Πολιτική Cookies

13. Σύνδεσμοι σε Ιστοτόπους Τρίτων

Ο Ιστότοπος ενδέχεται να περιέχει συνδέσμους προς ιστοτόπους τρίτων (π.χ. πλατφόρμες κοινωνικής δικτύωσης, ιστότοπους συνεργατών). Η παρούσα Πολιτική δεν εφαρμόζεται στους ιστοτόπους τρίτων, οι οποίοι έχουν δικές τους πολιτικές απορρήτου. Η Εταιρεία δεν φέρει ευθύνη για τον τρόπο επεξεργασίας των δεδομένων σας από τρίτους και σας συνιστά να ανατρέχετε στις αντίστοιχες πολιτικές απορρήτου τους.

14. Τροποποιήσεις της Πολιτικής

Η Εταιρεία διατηρεί το δικαίωμα να επικαιροποιεί την παρούσα Πολιτική, ιδίως όταν αυτό απαιτείται από αλλαγές στη νομοθεσία ή στις δραστηριότητες επεξεργασίας. Κάθε επικαιροποιημένη έκδοση τίθεται σε ισχύ από την ανάρτησή της στον Ιστότοπο, με σχετική ένδειξη της ημερομηνίας τελευταίας ενημέρωσης. Σε περίπτωση ουσιωδών αλλαγών, θα σας ειδοποιήσουμε με πιο εμφανή τρόπο (π.χ. με σχετική ειδοποίηση στον Ιστότοπο ή μέσω e-mail, εφόσον υφίσταται σχετική επικοινωνία).

15. Επικοινωνία

Για κάθε ερώτημα, αίτημα ή καταγγελία σχετικά με την παρούσα Πολιτική ή την επεξεργασία των προσωπικών σας δεδομένων από την Εταιρεία, μπορείτε να επικοινωνείτε στα στοιχεία επικοινωνίας που αναφέρονται στις ενότητες 1 και 2 ανωτέρω.