Protección de datos

Protección de datos en www.expansion-lidl.es

(Versión 2.0; edición 01/12/2020)

La protección de datos es importante para nosotros

Muchas gracias por visitar nuestro sitio web www.expansion-lidl.es. La siguiente declaración relativa a la protección de datos le informa sobre el tipo y el alcance del tratamiento de sus datos personales en el marco de la utilización de nuestro sitio web. Los datos personales son información que debe o puede asignarse directa o indirectamente a su persona.  La base legal es principalmente el Reglamento General de Protección de Datos (RGPD).

1. Acceso al sitio web

Fines del tratamiento de datos/base jurídica:

Al acceder a nuestro sitio web, el navegador utilizado en su dispositivo envía automáticamente y sin su intervención al servidor de nuestro sitio web

  • la dirección IP del dispositivo conectado a Internet que solicita el acceso,
  • la fecha y la hora del acceso,
  • el nombre y la URL del archivo consultado,
  • la página web/aplicación desde la que se accedió (la URL remitente),
  • el navegador que utiliza y, si procede, el sistema operativo de su ordenador conectado a Internet, así como
  • el nombre del proveedor de acceso

y guarda todos estos datos temporalmente en un archivo de registro para los siguientes fines:

  • garantizar una conexión fluida
  • garantizar un uso cómodo de nuestra página web/aplicación y
  • evaluar la seguridad y estabilidad del sistema.

La base jurídica para el tratamiento de la dirección IP es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en los fines del tratamiento de datos citados antes. Si la presentación sirve para la preparación de un contrato, la base jurídica para el tratamiento de datos será el artículo 6, apartado 1, letra b) del RGPD.

Destinatarios/categorías de destinatarios:

En los tratamientos de datos mencionados anteriormente, sus datos serán tratados en nuestro nombre por empresas encargadas del tratamiento del ámbito de alojamiento de IT.  Cada una de estas empresas es seleccionada cuidadosamente, es auditada por nosotros y además está sujeta a obligaciones contractuales con arreglo al artículo 28 del RGPD.

Periodo de conservación/criterios para determinar el periodo de conservación:

Los datos se guardan durante un periodo de siete días y se suprimen después automáticamente.

2. Formulario de contacto

Fines del tratamiento de datos/base jurídica:

Naturalmente, trataremos confidencialmente los datos personales que nos ceda al rellenar nuestro formulario de contacto. Usaremos sus datos exclusivamente con la finalidad de procesar su solicitud. La base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letra f) o el artículo 6, apartado 1, letra b) del RGPD. Nuestro interés y su interés concurrente (legítimo) en este tratamiento de datos son el resultado del objetivo de responder a sus solicitudes y resolver cualquier problema que pueda surgir.

Destinatarios/categorías de destinatarios:

En los tratamientos de datos mencionados anteriormente, sus datos serán tratados en nuestro nombre por empresas encargadas del tratamiento del ámbito […] . Cada una de estas empresas es seleccionada cuidadosamente, es auditada por nosotros y además está sujeta a obligaciones contractuales con arreglo al artículo 28 del RGPD. Además, si resulta necesario para la respuesta, remitiremos sus solicitudes también a las personas de contacto de las sociedades Lidl pertinentes. Esto puede ocurrir, por ejemplo, si su solicitud está relacionada con una sociedad Lidl regional específica y, por lo tanto, debe ser respondida por una persona de contacto local.

Periodo de conservación/criterios para determinar el periodo de conservación:

Los datos que nos facilite a través de nuestro formulario de contacto serán almacenados por nosotros y los destinatarios durante el tiempo necesario para procesar su solicitud de acuerdo con el art. 6.1.b) RGPD. Para solicitudes especiales, por ejemplo, en relación con proyectos de construcción, también pueden ser relevantes las obligaciones legales de conservación Código de Comercio que prevé un plazo de conservación de los documentos durante 6 años y la Ley General Tributaria que prevé un plazo de conservación de 4 años.

3. Uso de cookies y técnicas similares para el tratamiento de datos de utilización

Fines del tratamiento de datos/base jurídica:

Nosotros, Lidl Stiftung & Co. KG, Stiftbergstraße 1, 74172 Neckarsulm, somos responsables del tratamiento de datos en relación con el uso de las llamadas cookies en www.expansion-lidl.es.

Las cookies son pequeños archivos de texto que se guardan en su dispositivo (ordenador portátil, tablet, smartphone, etc.) cuando visita nuestras páginas web. Las cookies no causan daño alguno a su dispositivo, no contienen virus, troyanos ni ningún otro software malicioso. En la cookie se almacena información relacionada con el dispositivo específico utilizado. Sin embargo, eso no significa que obtengamos así un conocimiento inmediato de su identidad.

En nuestras disposiciones sobre cookies encontrará un resumen de las cookies y otras técnicas utilizadas, junto con los fines de tratamiento respectivos, los periodos de conservación y cualquier proveedor tercero involucrado.

El uso de cookies sirve, dependiendo de la categoría de la cookie, para los siguientes fines:

  • Cookies técnicamente necesarias: son cookies y métodos similares sin los que no podrá utilizar nuestros servicios (por ejemplo, para mostrar correctamente nuestro sitio web/funciones que usted desea).
  • Confort: estas técnicas nos permiten tener en cuenta sus preferencias reales o probables para el uso cómodo de nuestras páginas web. Por ejemplo, sus ajustes nos permiten mostrar nuestras páginas web en un idioma adecuado para usted.
  • Estadísticas: estas técnicas nos permiten crear estadísticas anónimas sobre el uso de nuestros servicios para adaptarlos a las distintas necesidades. Esto nos permite determinar, por ejemplo, cómo podemos adaptar aún mejor nuestras páginas web a los hábitos de los usuarios.

Aquí encontrará un resumen de las cookies y otras técnicas utilizadas, junto con el fin de tratamiento respectivo, el periodo de conservación y cualquier proveedor tercero involucrado.

En el marco de la utilización de cookies para el tratamiento de datos de uso, se tratan en particular los siguientes tipos de datos personales, en función de la finalidad:

Cookies técnicamente necesarias:

  • Optimización de los tiempos de respuesta mediante la distribución del tráfico del sitio web a varios servidores;
  • Entradas de usuario para guardar el estado de consentimiento del usuario para las cookies del dominio actual (por ejemplo, consentimiento de cookies).

Confort:

  • Ajustes de la personalización de la interfaz de usuario (por ejemplo, la selección de idioma activo);
  • Almacenamiento de las interacciones entre un usuario y Bing Maps para optimizar la funcionalidad de los mapas.

Estadísticas:

  • Perfiles de uso seudonimizados con información sobre el uso de nuestras páginas web. Estos incluyen en particular:
    - tipo/versión de navegador,
    - sistema operativo utilizado,
    - URL remitente (la página visitada antes),
    - nombre de host del ordenador que accede (dirección IP),
    - hora de la solicitud del servidor,
    - ID de usuario individual y
    - eventos activados en la página web (preferencias de navegación).
  • La dirección IP se anonimiza periódicamente, por lo que en principio no será posible identificarle a usted.

La base jurídica para el uso de cookies de confort y estadísticas es su consentimiento según el artículo 6, apartado 1, letra a) del RGPD. La base jurídica para el uso de cookies técnicamente necesarias es el artículo 6, apartado 1, letra b) del RGPD, es decir, tratamos sus datos para la prestación de nuestros servicios en el curso del inicio del contrato o la ejecución del mismo.

Puede retirar/adaptar su consentimiento en cualquier momento con efecto futuro, sin que ello afecte a la licitud del tratamiento basada en el consentimiento antes de su retirada. Para ello, haga clic simplemente aquí y realice su selección. Desmarcando las casillas correspondientes, podrá retirar fácilmente su consentimiento para los fines de tratamiento respectivos.

Destinatarios/categorías de destinatarios:

En el marco del tratamiento de datos mediante cookies y técnicas similares de tratamiento de datos de uso, podemos contratar en determinados casos proveedores de servicios especializados que tratan sus datos en nuestro nombre como encargados del tratamiento, son seleccionados cuidadosamente y están sujetos a obligaciones contractuales con arreglo al artículo 28 del RGPD y 33 LOPD. Todas las empresas que figuran como proveedores en nuestras disposiciones sobre cookies  actúan como encargados del tratamiento para nosotros.

En el marco de nuestra colaboración con Google LLC, los datos mencionados anteriormente se suelen tratar también en servidores de Estados Unidos con fines estadísticos.

Periodo de conservación/criterios para determinar el periodo de conservación:

Puede consultar en nuestras disposiciones sobre cookies el periodo de conservación de cookies. Si se selecciona la opción «persistente» en la columna «Expiración», la cookie se almacena de forma permanente hasta que se retire el consentimiento correspondiente.

4. Bing Maps

En este sitio web utilizamos los servicios de Bing Maps. Así podemos mostrarle mapas interactivos directamente en el sitio web y permitirle utilizar cómodamente la función de mapas, por ejemplo, para encontrar lugares de contacto en la zona que desee o para colocar de forma visible en los mapas las sucursales que ofrecemos.

El uso de Bing Maps se realiza en interés de una presentación atractiva de nuestras ofertas en línea y para facilitar la búsqueda de los lugares que hemos indicado en el sitio web. Esto representa un interés legítimo en el sentido del artículo 6, apartado 1, letra f) del RGPD.

Durante su visita a nuestro sitio web, el proveedor de Bing Maps, Microsoft Corporation, recibe la información de que usted ha accedido a la subpágina correspondiente de nuestro sitio web. Para poder utilizar las funciones de Bing Maps, es necesario tratar su dirección IP como parte de la comunicación por Internet. Dicha dirección se trata normalmente en un servidor de Microsoft en Estados Unidos.

Nosotros no influimos de ningún modo en el tratamiento concreto de datos por Bing Maps. En la declaración sobre protección de datos del proveedor podrá encontrar más información sobre la finalidad y el alcance del tratamiento de datos por Bing Maps. Allí también encontrará más información sobre sus derechos y configuraciones posibles a este respecto para proteger su intimidad. Dirección y declaración relativa a la protección de datos del proveedor de Bing Maps: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 EE. UU., https://privacy.microsoft.com/de-de/privacystatement.

5. Transferencia a destinatarios de un país tercero

Podrá ver si transferimos datos a destinatarios de un país tercero (con domicilio social fuera del Espacio Económico Europeo) en la información sobre los destinatarios/categorías de destinatarios en el marco de la descripción del respectivo tratamiento de datos. La Comisión Europea certifica mediante las llamadas decisiones de adecuación que algunos países terceros tienen un nivel de protección de datos comparable al del Espacio Económico Europeo conforme el art. 45.3 RGPD. En http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html podrá consultar una lista de estos países. Si no existe un nivel comparable de protección de datos en un país, nos aseguramos de que la protección de datos esté suficientemente garantizada mediante otras medidas. Esto es posible, por ejemplo, mediante políticas empresariales vinculantes, cláusulas contractuales estándar de la Comisión Europea destinadas a la protección de datos personales, certificados o códigos de conducta reconocidos. Póngase en contacto con nuestro delegado de protección de datos (punto 7) si desea recibir información más detallada al respecto.

6. Derechos de las personas interesadas

Descripción general

Además del derecho de retirada de los consentimientos que nos haya dado, le asisten los siguientes derechos si se cumplen los requisitos legales respectivos:

  • derecho de acceso a los datos personales relativos a su persona que conservamos con arreglo al artículo 15 del RGPD y el artículo 13 de la Ley Orgánica de Protección de Datos (LOPD),
  • derecho de rectificación de datos inexactos o incompletos con arreglo al artículo 16 del RGPD y artículo 14 LOPD,
  • derecho de supresión de los datos personales relativos a su persona que conservamos con arreglo al artículo 17 del RGPD y el artículo 15 LOPD,
  • derecho a la limitación del tratamiento de sus datos con arreglo al artículo 18 del RGPD y el artículo 16 LOPD,
  • derecho a la portabilidad de los datos con arreglo al artículo 20 del RGPD y artículo 17 LOPD,
  • derecho de oposición con arreglo al artículo 21 del RGPD y artículo 18 LOPD.

Derecho de acceso con arreglo al artículo 15 del RGPD

Con arreglo al artículo 15, apartado 1 del RGPD, tiene derecho a solicitar acceso gratuito a los datos personales que almacenamos que le conciernan. Esto incluye en particular:

  • los fines para los que se tratan los datos personales;
  • las categorías de datos personales que se tratan;
  • los destinatarios o las categorías de destinatarios a los que se han comunicado o aún se comunican los datos personales que le conciernen;
  • la duración prevista de la conservación de los datos personales que le conciernen o, si no es posible dar detalles concretos, los criterios para determinar la duración de la conservación;
  • la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen, de un derecho a la limitación del tratamiento por parte del responsable o de un derecho de oposición a dicho tratamiento;
  • la existencia de un derecho de reclamación ante una autoridad de control;
  • toda la información disponible sobre el origen de los datos cuando los datos personales no se obtengan del interesado;
  • la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, en virtud de lo dispuesto en los apartados 1 y 4 del artículo 22 del RGPD y, al menos en estos casos, información significativa sobre la lógica aplicada y el alcance y los efectos deseados de un tratamiento de este tipo para el interesado.

Si los datos personales se transfieren a un país tercero o a una organización internacional, tendrá derecho a ser informado de las garantías apropiadas con arreglo al artículo 46 del RGPD en relación con la transferencia.

Derecho de rectificación con arreglo al artículo 16 del RGPD

Tiene derecho a exigirnos la rectificación inmediata de datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, tiene derecho a solicitar que se completen los datos personales incompletos, también mediante una declaración complementaria.

Derecho de supresión con arreglo al artículo 17 del RGPD

Tiene derecho a exigir que suprimamos inmediatamente cualquier dato personal relacionado con usted si se da una de las siguientes razones:

  • los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de cualquier otra forma;
  • usted retira su consentimiento, en el que se basó el tratamiento con arreglo al artículo 6, apartado 1, letra a) o al artículo 9, apartado 2, letra a) del RGPD y no existe ninguna otra base jurídica para el tratamiento;
  • usted se opone al tratamiento con arreglo al artículo 21, apartado 1 o apartado 2 del RGPD, y, en el caso del artículo 21, apartado 1, del RGPD, no prevalecen otros motivos legítimos para el tratamiento;
  • los datos personales han sido tratados ilícitamente;
  • la supresión de los datos personales es necesaria para cumplir con una obligación legal;
  • los datos personales se recogieron en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del RGPD.

Cuando hayamos hecho públicos los datos personales y estemos obligados a suprimirlos, adoptaremos medidas razonables, teniendo en cuenta la tecnología disponible y el coste de su aplicación, con el objetivo de informar a terceros que estén tratando sus datos de que usted también exige de ellos la supresión de cualquier enlace a los datos personales, o cualquier copia o réplica de los mismos.

Derecho a la limitación del tratamiento con arreglo al artículo 18 del RGPD

Tiene derecho a exigirnos la limitación del tratamiento si se cumple una de las siguientes circunstancias:

  • usted impugna la exactitud de sus datos personales;
  • el tratamiento es ilícito, y usted exige en lugar de la supresión la limitación del uso de los datos personales;
  • el responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones;
  • usted se ha opuesto al tratamiento en virtud del artículo 21, apartado 1 del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

Derecho a la portabilidad de los datos con arreglo al artículo 20 del RGPD

Tiene derecho a recibir los datos personales que le conciernan y que nos ha proporcionado en un formato estructurado, común y legible por máquina y tiene derecho a transferir estos datos a otro responsable sin que nosotros se lo impidamos, siempre que

  • el tratamiento se base en un consentimiento con arreglo al artículo 6, apartado 1, letra a) o al artículo 9, apartado 2, letra a) o en un contrato con arreglo al artículo 6, apartado 1, letra b) del RGPD, y
  • el tratamiento se realice mediante procedimientos automatizados.

Al ejercer su derecho a la portabilidad de los datos, tiene derecho a que transfiramos los datos personales directamente a otro responsable, en la medida en que sea técnicamente posible.

Derecho de oposición con arreglo al artículo 21 del RGPD

En las condiciones del artículo 21, apartado 1 del RGPD, puede oponerse al tratamiento de los datos por razones derivadas de su situación particular.

El anterior derecho general de oposición se aplica a todos los fines de tratamiento descritos en estas disposiciones sobre protección de datos que se tratan sobre la base del artículo 6, apartado 1, letra f) del RGPD. A diferencia del derecho especial de oposición que se aplica al tratamiento de datos con fines publicitarios, solo estamos obligados a aplicar dicha oposición general en el marco del RGPD si nos da razones de importancia primordial, por ejemplo, un posible peligro para la vida o la salud.

Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos con arreglo al artículo 77 del RGPD

Además, tiene derecho a presentar en cualquier momento una reclamación ante la autoridad de control de protección de datos competente. Para ello, puede ponerse en contacto con la Agencia Española de Protección de datos.

7. Responsable y delegado de protección de datos

Estas disposiciones sobre protección de datos se aplicarán al tratamiento de datos por parte de Lidl Supermercados, S.A.U., c/Beat Oriol, s/n, (Pol. Ind. La Granja), 08110 Montcada i Reixac («Responsable») y a la página web www.expansion-lidl.es.
Puede ponerse en contacto con el responsable en inmuebles@lidl.es. Puede ponerse en contacto con el delegado de protección de datos de la empresa de Lidl Supermercados, SAU para cuestiones relacionadas con la protección de datos en el marco del funcionamiento de la página web www.expansion-lidl.es o para el ejercicio de sus derechos escribiendo a la atención del delegado de protección de datos en la dirección indicada anteriormente o en protecciondedatos@lidl.es