Proteção de Dados

Data: outubro de 2024

Versão: 1.0

Informações sobre proteção de dados para o site e a aplicação Lidl

1. Dados de contacto do responsável pelo tratamento e do encarregado da proteção de dados

Salvo indicação em contrário, a Lidl & Companhia, Rua Pé de Mouro 18, Linhó, 2714-510 Sintra, Portugal (“Lidl Portugal”) e a Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm, Alemanha (“Lidl Stiftung”, juntamente com a Lidl Portugal “nós”, “-nos”) são responsáveis conjuntas pelo tratamento dos seus dados no site www.lidl.pt e na Lidl App (“Serviços”).

Os encarregados da proteção de dados da Lidl Portugal e da Lidl Stiftung podem ser contactados através dos endereços postais acima indicados ou do e-mail protecaodados@lidl.pt.

2. Envolvimento de terceiros como subcontratantes

Salvo indicação em contrário, os destinatários ou categorias de destinatários abaixo indicados atuam como subcontratantes. Estes são cuidadosamente selecionados e contratualmente vinculados nos termos do artigo 28.º do RGPD. Isto significa que só podem tratar dados pessoais com base nas nossas instruções e não para outras finalidades diferentes das indicadas.

3. Transferências para destinatários em países terceiros

Em determinadas circunstâncias, poderá ser necessário transferirmos os seus dados pessoais para destinatários num país terceiro ou em vários países terceiros fora da União Europeia (UE)/do Espaço Económico Europeu (EEE).

A Comissão Europeia certificou alguns países terceiros como tendo um nível de proteção de dados comparável ao do RGPD através de uma decisão de adequação. Pode encontrar uma síntese dos países terceiros com uma decisão de adequação aqui. Para prestadores de serviços sediados nos EUA, isto só se aplica se estiverem certificados de acordo com o Quadro de Privacidade de Dados UE-EUA.

Se não houver uma decisão de adequação, protegemos a transferência através de outras medidas. Estas podem ser, por exemplo, regras vinculativas aplicáveis a empresas, cláusulas contratuais-tipo da Comissão Europeia, certificados ou códigos de conduta reconhecidos.

Salvo indicação em contrário, a transferência para um país terceiro é efetuada com base numa decisão de adequação ou numa das medidas acima enumeradas. Em caso de dúvida, contacte o nosso encarregado da proteção de dados.

4. Acesso aos nossos Serviços

Finalidades do tratamento de dados/fundamento jurídico

Quando o utilizador acede aos nossos Serviços, o seu navegador envia automaticamente e sem a sua intervenção, para o nosso servidor os seguintes dados:

• Endereço IP do dispositivo final utilizado,
• Data e hora de acesso,
• Nome e URL do ficheiro recuperado,
• Site/aplicação a partir do(a) qual é feito o acesso (URL de referência),
• Navegador e, se aplicável, sistema operativo do seu dispositivo final,
• Nome do seu fornecedor de acesso

Estes são armazenados temporariamente num ficheiro de registo (log) para as seguintes finalidades:

• Garantir uma configuração de ligação sem problemas,
• Garantir uma utilização cómoda do nosso site/aplicação,
• Avaliação da segurança e estabilidade do sistema.

Se o utilizador concordar com a geolocalização no seu dispositivo final, tratamos os seus dados de localização em tempo real quando utiliza determinadas funções dos nossos Serviços (por exemplo, indicação da localização da loja Lidl mais próxima no localizador de lojas).

O fundamento jurídico para o tratamento de dados é o artigo 6.º, n.º 1, alínea f) do RGPD. O nosso interesse legítimo reside na apresentação correta dos nossos Serviços, na proteção dos nossos sistemas e na prevenção do acesso não autorizado ao nosso site. Se a apresentação servir para preparar um contrato, o fundamento jurídico para o tratamento de dados é o artigo 6.º, n.º 1, alínea b), do RGPD.

Prazo de conservação/critérios para definir o prazo de conservação

Os ficheiros de registo (logs) são armazenados durante um período de sete dias e depois são automaticamente eliminados.

5. Formulário de contacto, contacto por e-mail, chamadas telefónicas, redes sociais e inquéritos aos clientes

Finalidades do tratamento de dados/fundamento jurídico

Os dados pessoais que nos fornecer ao preencher formulários de contacto, por telefone, por e-mail ou através das redes sociais, serão utilizados apenas para efeitos de processamento do seu pedido.

Se participar num dos nossos inquéritos ao cliente, fá-lo-á de forma voluntária. Nestes inquéritos anónimos, não é armazenada qualquer informação que permita tirar conclusões sobre os participantes. Apenas a data e a hora da sua participação serão guardadas. Pode especificar os seus dados, utilizando campos de texto livre ou criando capturas de ecrã. Também pode aceitar voluntariamente ser convidado a participar em estudos de utilizador de forma regular. Tratam-se, nomeadamente, de entrevistas telefónicas, inquéritos escritos ou testes sobre a facilidade de utilização das nossas aplicações. Para este efeito, guardamos o seu nome próprio, apelido e endereço de e-mail. Quaisquer informações pessoais adicionais que forneça em inquéritos ou estudos de utilizador serão consideradas voluntárias e armazenadas em conformidade com o RGPD. Ao utilizar os campos de texto livre e as capturas de ecrã, evite enviar dados pessoais sobre si ou sobre outras pessoas.

O fundamento jurídico para o tratamento de dados é o artigo 6.º, n.º 1, alínea f), ou o artigo 6.º, n.º 1, alínea b), do RGPD. O nosso e o seu interesse (legítimo) coincidente neste tratamento de dados decorre do objetivo de responder às suas questões, solucionar eventuais problemas que possa ter e, assim, manter e promover a sua satisfação como cliente ou utilizador do nosso site. No caso de lhe ser facultada uma declaração de consentimento no âmbito de um inquérito a cliente ou de um estudo de utilizador, o artigo 6.º, n.º 1, alínea a), do RGPD constitui o fundamento jurídico para o tratamento de dados com base no consentimento. O utilizador pode retirar este consentimento em qualquer altura, com efeitos futuros. Para mais informações, consulte as informações de proteção de dados dos inquéritos ao cliente ou estudos de utilizador. O fundamento jurídico para o tratamento dos pedidos relacionados com a proteção de dados pessoais é o artigo 6.º, n.º 1, alínea c), do RGPD, uma vez que é necessário para cumprir obrigações legais.

Se se identificar como cliente Lidl Plus, a empresa Lidl responsável receberá os seus dados de contacto, os quais serão necessários para o processamento do pedido pelo serviço de apoio ao cliente ou para um pedido de informação específico sobre um produto junto de fornecedores. O fundamento jurídico para tal é o artigo 6.º, n.º 1, alínea b), do RGPD.

Destinatários/categorias de destinatários

Para responder aos seus pedidos de informação e analisar os inquéritos ao cliente, os seus dados serão igualmente tratados em nosso nome por subcontratantes dos serviços de apoio ao cliente e de inquéritos ao cliente.

Se for necessário para processar o seu pedido, os dados fornecidos podem ser transmitidos a empresas do Grupo Lidl. Se o pedido de informação junto do serviço de apoio ao cliente conduzir a um novo pedido, utilizaremos os dados recolhidos anteriormente para o novo pedido, de modo a que o utilizador não tenha de introduzir novamente os seus dados.

Para processar a sua reclamação, pode também ser necessário transmitir os seus dados de contacto aos nossos parceiros de assistência técnica, que o contactarão para definir medidas a serem tomadas (por exemplo, para marcar uma recolha ou reparação). Informá-lo-emos do nome do parceiro de assistência técnica em específico, no âmbito da nossa comunicação. A transferência de dados é necessária para o cumprimento das obrigações de garantia e, portanto, para a execução da relação contratual consigo, de acordo com o artigo 6.º, n.º 1, alínea b) do RGPD.

Prazo de conservação/critérios para definir o prazo de conservação

Os dados pessoais que nos fornecer em resposta a pedidos de informação (sugestões, elogios ou críticas) serão eliminados ou anonimizados por nós, no prazo máximo de 95 dias após a resposta final. De acordo com a nossa experiência, normalmente, não ocorrem mais pedidos de informação após 95 dias. Se exercer os seus direitos enquanto titular de dados ao abrigo da legislação de proteção de dados, os seus dados pessoais serão tratados pelo prazo de 3 anos após a resposta final, para comprovar que cumprimos os requisitos legais. O prazo de conservação dos dados pessoais recolhidos no âmbito de inquéritos a cliente é comunicado previamente, no âmbito de cada inquérito a cliente em concreto.

6. Concursos

Responsável pelo tratamento

O responsável pelo tratamento de dados no âmbito da organização de concursos é a Lidl Portugal.

Finalidades do tratamento de dados/fundamento jurídico

Tem a possibilidade de participar em vários concursos nas nossas redes sociais, a partir da nossa newsletter ou através da Lidl App. Salvo indicação em contrário no respetivo concurso, os dados pessoais que nos fornecer ao participar no concurso serão utilizados exclusivamente para efeitos de organização do concurso (por exemplo, determinar o vencedor, notificar o vencedor, enviar o prémio).

O fundamento jurídico para o tratamento de dados no contexto dos concursos é o artigo 6.º, n.º 1, alínea b), do RGPD.

Destinatários/categorias de destinatários

Serão cedidos dados a terceiros apenas na medida do necessário para a execução do passatempo ou concurso (por exemplo, envio do prémio por uma empresa logística ou entidade gestora). Excluímos por princípio a possibilidade de uma transmissão mais abrangente a terceiros.

Prazo de conservação/critérios para definir o prazo de conservação

Após o fim do concurso e o anúncio dos vencedores, os dados pessoais dos participantes serão eliminados. No caso de prémios que não sejam em dinheiro, os dados dos vencedores serão conservados durante o período de garantia legal, para permitir a retificação ou substituição em caso de defeito.

7. Envio de publicidade

Finalidades do tratamento de dados/fundamento jurídico

Pode registar-se para receber as nossas comunicações de marketing, no nosso site, nas nossas aplicações móveis, nos sites ou aplicações móveis de empresas parceiras e através de conteúdos incorporados nos nossos canais nas redes sociais. Se tiver dado o seu consentimento expresso para receber as comunicações de marketing Lidl (e-mail, SMS, WhatsApp, notificações push), utilizaremos o seu endereço de e-mail ou número de telemóvel e, se for caso disso, o seu nome para lhe enviar informações (ver secção "Conteúdo publicitário"), tendo em conta o seu perfil de utilizador (ver secção "Perfil de utilizador personalizado").

Para garantir que não foram cometidos erros na introdução do endereço de e-mail, utilizamos o chamado procedimento de double opt-in. Após ter introduzido o seu endereço de e-mail no campo de registo, enviar-lhe-emos um link de confirmação. Só quando clicar neste link de confirmação é que o seu endereço de e-mail será adicionado à nossa lista de distribuição. Faremos o mesmo com o seu número de telemóvel, caso o tenha indicado no âmbito do processo de registo no Lidl Plus.

Pode retirar o seu consentimento para receber comunicações de marketing, incluindo a criação de perfis de utilizador personalizados, em qualquer altura e com efeitos para o futuro, por exemplo, no final de cada newsletter, na sua conta Lidl Plus ou através do nosso serviço de apoio ao cliente em https://apoio-ao-cliente.lidl.pt/SelfServicePT/s/. Ao anular a sua subscrição, consideramos revogado o seu consentimento para a criação deste perfil de utilizador personalizado e para a receção de newsletters com base no mesmo.

O fundamento jurídico para as operações de tratamento acima mencionadas é o artigo 6.º, n.º 1, alínea f), do RGPD ou, se tiver sido dado consentimento, o artigo 6.º, n.º 1, alínea a), do RGPD. O tratamento de dados de clientes existentes, para fins publicitários próprios ou de terceiros, é um interesse legítimo no sentido da primeira norma legal mencionada.

Destinatários/categorias de destinatários

Os destinatários incluem os operadores de redes sociais, parceiros publicitários e prestadores de serviços especializados que tratam dados pessoais em nosso nome e de acordo com as nossas instruções.

Se forem utilizados subcontratantes externos para realizar comunicações de marketing, estes são contratualmente obrigados, nos termos do artigo 28.º do RGPD.

Prazo de conservação/critérios para definir o prazo de conservação

Se retirar o seu consentimento para medidas de publicidade individuais ou se se opuser a determinadas medidas de publicidade, os seus dados serão eliminados das respetivas listas de distribuição (e-mail), no prazo de 48 horas, por razões técnicas.

Se apresentar uma oposição, o endereço de contacto em causa será bloqueado para o tratamento posterior de dados publicitários. Gostaríamos de salientar que, em casos excecionais, o material publicitário pode continuar a ser enviado ou as campanhas publicitárias apresentadas temporariamente, mesmo depois de termos recebido a sua oposição. Isto deve-se tecnicamente ao tempo de espera necessário para os anúncios e não significa que não implementaremos a sua oposição.

Os seus dados de registo serão, então, armazenados durante dez anos como prova de que cumprimos os requisitos legais. Ao registar-se para receber a newsletter numa página de rede social, são aplicáveis também as informações sobre proteção de dados do respetivo operador da plataforma de rede social.

Tratamento posterior dos dados para fins publicitários

Além disso, tratamos dados relativos ao utilizador para fins publicitários, utilizando cookies e tecnologias semelhantes, tal como descrito na Secção 8 com maior detalhe.

7.1 Perfil de utilizador personalizado

Com o seu consentimento, nós e os seguintes operadores dos sites e aplicações da Lidl, bem como os remetentes das newsletters da Lidl, registamos o seu comportamento de utilizador:

• Lidl Stiftung & Co. KG,
• Lidl Portugal.

A avaliação do comportamento dos utilizadores inclui, nomeadamente, as seguintes informações:

• áreas utilizadas do respetivo site, das aplicações móveis ou da newsletter,
• links ativados,
• hora de abertura,
• produtos selecionados ou adicionados ao cesto de compras,
• tempo, duração e frequência de utilização,
• participação em inquéritos,
• cupões utilizados,
• dados de compras,
• frequência e atualidade das suas compras na loja quando utiliza o Lidl Plus.

Utilizamos estes dados para criar perfis de utilizador personalizados, atribuídos à sua pessoa e/ou endereço de e-mail ou número de telemóvel, para podermos adaptar melhor a publicidade aos seus interesses pessoais através de newsletters, SMS, WhatsApp/notificações push, publicidade no local e publicidade impressa, e para melhorar as nossas ofertas e presença digital.

Também podemos enriquecer este perfil de utilizador com informações sobre a sua idade e sexo, se nos tiver dado o seu consentimento para tal.

Se tiver preenchido a secção "Sobre mim" no Lidl Plus, estes dados serão também utilizados para personalizar os nossos Serviços de acordo com os seus interesses. O fundamento jurídico para tal é o artigo 6.º, n.º 1, alínea b), do RGPD (contrato entre a Lidl Stiftung e o utilizador).

7.2 Conteúdo publicitário

O conteúdo das nossas comunicações de marketing inclui informações sobre promoções, produtos e Serviços (por exemplo, ofertas, promoções de descontos, concursos, vantagens do programa Lidl Plus, ofertas de streaming, Serviços, inquéritos, análises de produtos) do nosso site, da Lidl App, das lojas, bem como dos operadores dos sites e aplicações Lidl. São estes, nomeadamente:

• Lidl Portugal (www.lidl.pt),
• Lidl Stiftung & Co. KG (www.lidlplus.pt),

7.3 Notificações push

Finalidades do tratamento de dados/fundamento jurídico

Para receber informações regulares sobre notícias, ofertas, promoções e lembretes sobre encomendas não concluídas, pode registar-se para receber notificações push.

Para tal, tem de confirmar o pedido do dispositivo final para receber notificações push. A hora de início de sessão e um token de envio ou a ID do seu dispositivo são, então, guardados. Estes dados são utilizados para enviar notificações push e como prova de registo.

A Lidl App só utiliza notificações push se ativar as notificações push ao instalar a aplicação ou posteriormente nas definições do seu dispositivo. Pode desativar a receção de notificações push, a qualquer momento, na Lidl App.

Analisamos estatisticamente as notificações push para reconhecer se e quando as notificações push foram apresentadas e selecionadas. Isto permite-nos determinar os presumíveis interesses dos destinatários e, assim, otimizar as notificações push.

O fundamento jurídico para o tratamento dos seus dados para enviar notificações push é o seu consentimento, de acordo com o Artigo 6.º, n.º 1, alínea a), do RGPD.

Destinatários/categorias de destinatários

Se forem utilizados subcontratantes externos para enviar notificações push, estes são contratualmente obrigados, nos termos do artigo 28.º do RGPD.

Prazo de conservação/critérios para definir o prazo de conservação

Os seus dados serão armazenados enquanto tiver ativadas as notificações push.

8. Utilização de cookies e tecnologias semelhantes para tratamento de dados de utilização

A utilização de cookies e de tecnologias semelhantes para o tratamento de dados de utilização (em particular, armazenamento local) significa que, quando visita o nosso site (www.lidl.pt) e algumas das páginas web aí integradas (em particular account.lidl.com) e a Lidl App (conjuntamente, "estes serviços"), os ficheiros são armazenados localmente no seu dispositivo final (computador portátil, tablet, smartphone ou similar). Por vezes, é utilizada uma etiqueta para apresentar publicidade personalizada, que está integrada nestes serviços (doravante designada por “tecnologias semelhantes para o tratamento de dados de utilização”). Trata-se um código que recolhe dados de utilização.

8.1 Responsabilidade

A Lidl Portugal e a Lidl Stiftung são responsáveis conjuntas pelo tratamento da maior parte dos dados relacionados com a utilização dos chamados "cookies" e outras tecnologias semelhantes (doravante designados uniformemente por "cookies") para tratar os dados de utilização nestes serviços.

Para além disso, as relações de responsabilidade são as seguintes:

8.2 Responsabilidade pelos cookies para fins de autopromoção

Para alguns dos tratamentos de dados associados aos cookies de marketing para autopromoção (ver cookies na categoria "Autopromoção" no nosso aviso de cookies), para além de nós, estão também envolvidas as seguintes entidades: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (Facebook), e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, EC1A 9HP, Reino Unido (TikTok), que são responsáveis conjuntos pelo tratamento, nos termos do artigo 26.º do RGPD.

Utilizamos cookies e efetuamos o tratamento de dados associado para fins de autopromoção. Podemos combiná-los com a sua idade, o seu género e o seu comportamento de utilização do site ou da Lidl App para criar um perfil.

Adicionalmente, neste contexto, os dados na Lidl App sobre si são também parcialmente tratados pelo parceiro publicitário The UK Trade Desk Ltd., c / o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, EUA (“TTD”), como entidade separadamente responsável pela exibição de publicidade personalizada e pela medição do sucesso. Para podermos associar o seu comportamento de utilização ao utilizador, os identificadores (MAID, endereço de e-mail com hash e/ou número de telefone com hash) são transmitidos à TTD, com base no seu consentimento. Pode encontrar mais informações sobre o tratamento de dados, bem como sobre a forma de exercício dos seus direitos enquanto titular dos dados, nas informações de proteção de dados da TTD.

Também utilizamos os serviços Microsoft Advertising e Microsoft Clarity do fornecedor Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda (Microsoft), e o serviço Google Advertising do fornecedor Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (Google) para autopromoção nos nossos Serviços. A Microsoft e a Google também tratam os dados do utilizador como parte dos serviços de publicidade da Microsoft e da Google, sob a sua própria responsabilidade.

Utilizamos o serviço "Facebook Custom Audience" da Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (a seguir "Meta", "Facebook") na Lidl App. Neste contexto, somos responsáveis conjuntos pelo tratamento com a Meta, nos termos do artigo 26.º do RGPD.

8.3 Finalidades/tratamentos de dados

8.3.1 Apresentação geral

Colocamos cookies no seu dispositivo final, através dos quais os dados especificados abaixo são recolhidos e depois tratados, para as finalidades indicadas abaixo.

• Tecnicamente necessários: Trata-se de cookies e tecnologias semelhantes sem os quais não pode utilizar os nossos Serviços (por exemplo, para apresentar corretamente os nossos Serviços, incluindo o tipo de letra e a cor, para fornecer as funções que solicitou e ter em conta as suas definições, para guardar o seu registo na área de início de sessão, etc.).
• Conforto: Estas tecnologias permitem-nos ter em conta as suas preferências para uma utilização cómoda do nosso site e da Lidl App. Por exemplo, podemos utilizar as suas definições para apresentar os nossos Serviços num idioma que lhe seja mais conveniente. Desta forma, também evitamos mostrar-lhe produtos que podem não estar disponíveis na sua região.
• Estatísticos: Estas tecnologias permitem-nos compilar estatísticas pseudonimizadas sobre a utilização dos nossos Serviços. Isto permite-nos determinar, por exemplo, como podemos personalizar ainda melhor o nosso site ou a Lidl App de acordo com os hábitos dos utilizadores. Utilizamos o seu endereço IP, bem como identificadores online, ficheiros log e a sua localização (com base na rede), para evitar utilizações indevidas, e para prevenir e reconhecer quaisquer violações de segurança e outras atividades proibidas ou ilegais. Por exemplo, se o utilizador iniciar sessão a partir de um dispositivo novo/desconhecido, podemos informá-lo dessa tentativa de início de sessão.
• Marketing - autopromoção: Isto permite-nos, a nós e a outros responsáveis pelo tratamento de dados (ver acima), apresentar conteúdos publicitários adequados com base na análise do comportamento do utilizador e nas informações da sua conta de cliente (idade, sexo e dados de compras na loja provenientes do serviço Lidl Plus, se aplicável). O seu comportamento de utilização também pode ser monitorizado através de vários sites, aplicações, navegadores ou dispositivos finais, utilizando uma ID de utilizador (identificador único).

Para mais informações sobre as finalidades do tratamento, consulte o gestor de preferências.

8.3.2 Serviços selecionados

Segmentação de clientes do Google Ads:

Utilizamos o serviço de segmentação de clientes "Google Ads Customer Matching", fornecido pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (a seguir designada por "Google"). As listas de dados dos utilizadores são enviadas para os servidores da Google com a ajuda das tecnologias de monitorização que utilizamos. Em seguida, a Google compara se os dados do utilizador transmitidos correspondem aos dados dos clientes da Google e cria grupos-alvo que podem ser utilizados para direcionar anúncios. Os anúncios podem ser apresentados na rede Google (YouTube, Gmail ou no motor de busca), bem como em vários dispositivos (o chamado remarketing ou retargeting).

Celebrámos um contrato de tratamento de dados em subcontratação com a Google para a utilização da correspondência de clientes do Google Ads, nos termos do Art. 28.º, n.º 3 do RGPD. Através deste contrato, a Google garante que tratará os dados pessoais de acordo com as nossas instruções e garantirá a proteção dos direitos do titular dos dados.

Informações adicionais sobre a forma como a Google utiliza dados pessoais que lhe são transmitidos através da integração dos Serviços e sobre as suas opções de configuração para publicidade personalizada e recolha de dados, podem ser consultadas aqui e aqui. Informações gerais sobre o tratamento de dados pela Google podem ser consultadas na Política de Privacidade da Google.

Meta/Facebook:

A funcionalidade de públicos personalizados do Facebook permite-nos criar grupos-alvo, e criar e apresentar anúncios personalizados no Facebook de acordo com determinados requisitos.

Isto envolve o carregamento de listas de dados de utilizadores para o Facebook. O Facebook verifica, então, se os dados do utilizador transmitidos correspondem aos dados dos utilizadores do Facebook e cria grupos-alvo que podem ser utilizados para direcionar anúncios no Facebook. Com a funcionalidade de públicos personalizados, garantimos que apenas as pessoas que visitaram anteriormente a nossa aplicação ou que estão interessadas nos nossos produtos recebem anúncios no Facebook. O Facebook também utiliza os dados para os seus próprios fins publicitários e para fins publicitários de terceiros.

Tratamento adicional de dados selecionado no âmbito da autopromoção:

Com o seu consentimento, utilizamos tecnologias especiais de parceiros para podermos registar o seu comportamento de navegação e apresentar publicidade adaptada a si no nosso site, na Lidl App ou nas plataformas dos nossos parceiros (Facebook, TTD e TikTok). Os nossos parceiros podem também comparar os dados recolhidos nestes serviços com as suas próprias bases de dados.

A Microsoft Advertising e a Google Advertising podem ser utilizadas para apresentar anúncios direcionados através das redes da Microsoft e da Google (por exemplo, em motores de busca e programas de e-mail), otimizá-los e monitorizar as atividades dos utilizadores no nosso site, caso tenham chegado ao nosso site através de anúncios. O Microsoft Clarity pode ser utilizado para monitorizar e visualizar as interações dos utilizadores com o nosso serviço.

Também utilizamos os serviços de publicidade da Microsoft e da Google para recolher informações que nos permitem monitorizar grupos-alvo, através de listas de remarketing. A Microsoft Advertising e a Google Advertising conseguem reconhecer que estes serviços foram visitados, e pode ser apresentado um anúncio quando as redes da Microsoft ou da Google forem posteriormente utilizadas. As informações também são utilizadas para criar estatísticas de conversão, ou seja, para registar o número de utilizadores que acederam a estes serviços depois de clicarem num anúncio. Isto indica-nos o número total de utilizadores que clicaram no nosso anúncio e foram redirecionados para estes serviços. No entanto, não recebemos qualquer informação que permita a identificação pessoal dos utilizadores.

8.4 Categorias de dados

Quando são utilizados cookies e tecnologias semelhantes para tratar dados de utilização, são tratados, em particular, as seguintes categorias de dados pessoais, consoante a finalidade:

Tecnicamente necessários:

• Seleções do utilizador para manter a seleção em várias subpáginas (por exemplo, selecionar a sua loja preferida no localizador de lojas Lidl);
• Dados de autenticação para identificar um utilizador após o início de sessão, a fim de obter acesso a conteúdos autorizados em visitas subsequentes (por exemplo, acesso à conta de cliente Lidl Plus);
• Eventos relacionados com segurança (por exemplo, deteção de tentativas frequentes de início de sessão malsucedidas);
• Dados necessários para a reprodução de conteúdos multimédia (por exemplo, reprodução de vídeos (de produtos) selecionados pelo utilizador);
• Informação para exibir corretamente o nosso site, incluindo o tipo de letra e a cor, para disponibilizar as funções que solicitou e para ter em conta as suas definições, tais como as escolhas que fez relativamente aos cookies e tecnologias semelhantes, para guardar o seu registo na área de início de sessão, etc.

Conforto:

• Definições de personalização da interface do utilizador que não estão ligadas a um identificador permanente (por exemplo, a seleção de idioma ou a apresentação específica de pesquisas ou mapas no localizador de lojas).

Estatísticos:

• Tipo/versão do navegador,
• Sistema operativo utilizado,
• Página visitada anteriormente (URL de referência),
• Nome do anfitrião do computador de acesso (endereço IP; este é regularmente anonimizado para que não possa ser utilizado para o identificar pessoalmente),
• Hora do pedido do servidor,
• ID individual de utilizador e eventos desencadeados no site (comportamento de navegação). Só combinaremos a ID de utilizador com outros dados do utilizador (por exemplo, nome, endereço de e-mail, etc.) com o seu consentimento expresso (ver, por exemplo, a secção 8 da presente política de proteção de dados). A ID de utilizador, por si só, não nos permite tirar quaisquer conclusões sobre a sua pessoa.

Marketing - autopromoção:

• Informações sobre a utilização do nosso site, em particular:
• Endereço IP (este é regularmente anonimizado para que não possa ser utilizado para o identificar pessoalmente),
• ID individual de utilizador (incluindo identificador de cookies) ou outros identificadores (endereço de e-mail, número de telefone, morada); só combinaremos a ID de utilizador com outros dados do utilizador (por exemplo, nome, endereço de e-mail, idade, sexo, etc.) com o seu consentimento expresso. A ID de utilizador, por si só, não nos permite tirar quaisquer conclusões sobre a sua pessoa. Podemos partilhar a ID de utilizador e os perfis de utilizador associados com terceiros através dos fornecedores de redes de publicidade.
• Potenciais produtos de interesse,
• Informações de acesso,
• Identificadores de dispositivos,
• Informações sobre as definições do dispositivo e do navegador,
• Movimentos/deslocação do rato,
• Eventos desencadeados no site (comportamento de navegação).
• Utilizamos os seguintes identificadores de publicidade para análise na aplicação e apresentação de publicidade personalizada: (i) IDFA (Identifier for Advertising) para dispositivos iOS ou (ii) a ID de publicidade Android ou (iii) a ID Huawei, o endereço IP/MAC, o cabeçalho HTTP, bem como o endereço de e-mail, o número de telemóvel, a morada e uma impressão digital do seu dispositivo final (adicionalmente: hora de acesso, país, idioma, definições locais, sistema operativo e versão, bem como a versão da aplicação). Incluímos também, nesta análise, informações sobre o dispositivo do utilizador e respetiva atividade na web, bem como tokens de aplicações e eventos. Estes dados são tratados exclusivamente de forma pseudonomizada/anonimizada. Pode repor ou desativar o IDFA ou o Google GAID, a ID de publicidade do Android e a ID da Huawei, a qualquer momento, através do seu sistema operativo. Caso o IDFA não esteja disponível, utilizamos a SkAdNetwork (API de atribuição da Apple) para atribuir as instalações da nossa aplicação a uma campanha publicitária.
• Dados de compras em loja, através do programa de fidelização Lidl Plus.

Especificamente para a Lidl App:

Para que lhe sejam apresentadas informações baseadas nos seus interesses, é necessário poder atribuir-lhe as informações acima referidas enquanto pessoa. Para este efeito, estabelecemos uma ligação ao seu número de cliente, a partir do momento em que completa o seu registo no Lidl Plus. O consentimento do utilizador para o fornecimento de informações personalizadas também abrange esta fase do tratamento.

8.5 Fundamento jurídico/destinatário/período de conservação

Fundamentos jurídico:

O fundamento jurídico para a utilização de cookies de conveniência, estatística e de marketing é o seu consentimento, de acordo com o artigo 6.º, n.º 1, alínea a), do RGPD. O fundamento jurídico para a utilização de cookies tecnicamente necessários é o artigo 6.º, n.º 1, alínea b), do RGPD, ou seja, tratamos os seus dados para prestar os nossos Serviços no contexto do celebração ou execução do contrato.

O Facebook baseia o tratamento de dados, no caso da funcionalidade de públicos personalizados do Facebook, no consentimento dos utilizadores do Facebook, de acordo com o artigo 6.º, n.º 1, alínea a), do RGPD, e nos interesses legítimos do Facebook, de acordo com o artigo 6.º, n.º 1, alínea f), do RGPD, para garantir relatórios exatos e fiáveis, e estatísticas de desempenho precisas para os anunciantes do Facebook. Pode encontrar mais informações sobre este assunto nas Informações sobre proteção de dados do Facebook ou aqui. Pode contactar o encarregado da proteção de dados do Facebook aqui.

Destinatários/categorias de destinatários:

No âmbito do tratamento de dados através de cookies e de técnicas semelhantes de tratamento de dados de utilização, podemos recorrer a prestadores de serviços especializados, nomeadamente do setor do marketing online. Estes tratam os seus dados em nosso nome, como subcontratantes, e são cuidadosamente selecionados e contratualmente vinculados, nos termos do artigo 28.º do RGPD. Todas as empresas indicadas como fornecedores na nossa política de cookies são nossos subcontratantes, a menos que tenham sido indicados como responsáveis (conjuntos) pelo tratamento de dados nesta política de proteção de dados.

No âmbito da nossa cooperação com a Google Ireland Limited, a Meta Platforms Ireland Limited, a The UK Trade Desk Limited, a Microsoft Ireland Operations Limited e a TikTok Information Technologies UK Limited, os dados acima referidos são também geralmente tratados em servidores nos EUA e no Reino Unido para fins estatísticos e de marketing (ver informações autónomas sobre transferências para países terceiros na Secção 3).

Prazo de conservação/critérios para definir o prazo de conservação:

O prazo de conservação dos cookies pode ser consultado na nossa política de cookies. Se for especificado como "persistente" na coluna "Duração", o cookie é armazenado permanentemente até o consentimento correspondente ser retirado.

Os seus dados podem permanecer num público personalizado do Facebook durante um máximo de 180 dias. Após 180 dias, os seus dados enquanto membro de um público personalizado do site serão removidos se não voltar a visitar o mesmo.

8.6 Opção de cancelamento/exclusão/Mais informações

O utilizador pode retirar o seu consentimento em qualquer altura, por exemplo, através do gestor de preferências. Pode notificar-nos ou aos nossos corresponsáveis a sua retirada de consentimento.

Site:

Também pode bloquear as tecnologias aqui explicitadas, rejeitando alguns ou todos os cookies nas definições de cookies do seu navegador e. Gostaríamos de chamar a atenção para o facto de poder não conseguir, consequentemente, utilizar todas as funções destes Serviços.

Lidl App:

Se quiser retirar o seu consentimento para a monitorização na Lidl App, pode fazê-lo a qualquer momento, com efeitos futuros, depois de concluir o registo através da opção de exclusão na aplicação, em "Mais", "Informação legal", Partilha de Dados".

Pode opor-se à utilização do serviço de públicos personalizados do Facebook, de forma global, no site do Facebook. Depois de iniciar sessão na sua conta do Facebook, será encaminhado para as definições dos anúncios do Facebook.

Pode desativar a publicidade personalizada com a Microsoft e a Google ou defini-la individualmente. Mais pormenores podem ser consultados nas respetivas páginas de apoio:

• Microsoft: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/personalisierte-anzeigen e https://account.microsoft.com/privacy/ad-settings/signedout.
• Google: https://support.google.com/My-Ad-Center-Help/answer/12155451.

Também pode encontrar opções de definição para publicidade personalizada em https://youradchoices.com/ e aqui.

Para mais informações sobre o tratamento de dados pelas empresas abaixo indicadas e sobre o exercício dos seus direitos enquanto titular de dados, consulte as seguintes políticas de proteção de dados:

• Meta (Facebook): https://de-de.facebook.com/policy.php
• TikTok: https://www.tiktok.com/legal/privacy-policy-row
• Microsoft: https://privacy.microsoft.com/de-de/privacystatement
• Google: https://policies.google.com/privacy?hl=de
• The UK Trade Desk: https://www.thetradedesk.com/de/privacy

Pode consultar informações gerais sobre cookies individuais e tecnologias semelhantes utilizadas, juntamente com as respetivas finalidades de tratamento, o respetivo prazo de conservação e quaisquer fornecedores terceiros envolvidos, aqui. Para mais informações sobre o tratamento, por favor consultar o gestor de preferências.

9. Serviços de mapas

9.1 Bing Maps

Finalidades do tratamento de dados/fundamento jurídico

Neste site, utilizamos mapas do Bing Maps, um serviço da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 EUA. Isto permite-nos apresentar mapas interativos diretamente no site e permite-lhe utilizar convenientemente a função de mapa, por exemplo, para encontrar lojas Lidl na sua vizinhança.

A utilização do Bing Maps visa fornecer uma apresentação apelativa das nossas ofertas e uma fácil identificação dos locais por nós indicados no site. Este facto constitui um interesse legítimo na aceção do artigo 6.º, n.º 1, alínea f), do RGPD.

Quando o utilizador visita o nosso site, o fornecedor do Bing Maps, a Microsoft Corporation, recebe a informação de que o utilizador acedeu à subpágina correspondente do nosso site. Para utilizar as funções do Bing Maps, o seu endereço IP é tratado como parte da comunicação com a Internet. Este é normalmente tratado num servidor da Microsoft nos EUA.

Não temos qualquer influência sobre o tratamento de dados específico efetuado pelo Bing Maps. Para mais informações sobre a finalidade e o âmbito do tratamento de dados pelo Bing Maps, por favor consulte a Política de privacidade da Microsoft, onde também poderá obter mais informações sobre os seus direitos e as opções de configuração existentes para proteger a sua privacidade.

9.2 Google Maps, Apple Maps, kit Huawei Maps

Finalidades do tratamento de dados/fundamento jurídico

Na nossa aplicação, tem a possibilidade de utilizar o serviço de mapas do sistema operativo do seu dispositivo móvel para encontrar lojas Lidl na sua vizinhança, por exemplo. Isto permite a apresentação de mapas interativos diretamente na aplicação.

Para poder utilizar os serviços de mapas, é necessário tratar o seu endereço IP como parte da comunicação com a Internet. Este é normalmente tratado num servidor do respetivo fornecedor do sistema operativo. Não temos qualquer influência sobre o tratamento específico dos dados. Para mais informações sobre a finalidade e o âmbito do tratamento de dados, por favor consulte políticas de proteção de dados do respetivo fornecedor, onde também poderá encontrar mais informações sobre os seus direitos e as opções de configuração existentes para proteger a sua privacidade.

Endereços e políticas de proteção de dados dos fornecedores:

• Google Maps
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
• Política de proteção de dados: https://www.google.com/policies/privacy/,
• Termos de utilização: https://maps.google.com/help/terms_maps.html,
• Apple Maps
• Apple Inc, One Apple Park Way, Cupertino, Califórnia
• Política de proteção de dados: https://www.apple.com/legal/privacy/de-ww/
• Termos de utilização: https://www.apple.com/legal/internet-services/maps/terms-de.html,
• Huawei Map kit
• Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Irlanda. Huawei
• Política de proteção de dados: https://www.huawei.com/pt/privacy-policy
• Termos de utilização: https://developer.huawei.com/consumer/es/hms/huawei-MapKit/.

A utilização de serviços de mapas baseia-se na nossa relação contratual com o utilizador, artigo 6.º, n.º 1, alínea b), do RGPD, bem como no nosso interesse legítimo numa apresentação atrativa das nossas ofertas e na fácil identificação dos locais especificados por nós na aplicação. Se utilizar os serviços de mapas na Lidl App ou se tiver concordado com a chamada geolocalização nas definições do seu dispositivo móvel através da opção "Conceder autorização", utilizamos esta função para lhe oferecer serviços individuais com base na sua localização atual. Em particular, tratamos o seu GPS e a localização baseada na rede para as funções "pesquisa de loja", "pesquisa de posto de carregamento elétrico" e "pesquisa de benefícios de parceiros", de modo a mostrar-lhe as lojas mais próximas de si. Não armazenamos dados de geolocalização de forma permanente.

O fundamento jurídico para o tratamento de dados acima descrito é o artigo 6.º, n.º 1, alíneas b) e f), do RGPD. O interesse legítimo reside na apresentação atrativa das nossas ofertas e na fácil identificação dos locais especificados por nós na aplicação.

10. Google reCaptcha

Responsável pelo tratamento

A Lidl Portugal é responsável pelo tratamento de dados para o Google reCaptcha.

Finalidades do tratamento de dados/fundamento jurídico

Utilizamos o Google reCaptcha para proteger os seus dados e a transmissão de formulários, em particular no contexto da participação em concursos e na subscrição de newsletters no site, contra ataques ou utilização indevida por programas automatizados (os chamados bots). Os bots são utilizados, por exemplo, para obter palavras-passe de contas de clientes ou para restringir a funcionalidade do site através de transferências de dados em massa.

O Google reCaptcha determina se a interação com o site é feita por um utilizador humano ou por um bot. Para este efeito, o comportamento de utilização (tempo passado na página ou movimentos do rato efetuados) é analisado, e o endereço IP é lido pela Google e verificado para determinar se pode ter sido atribuído a um bot anteriormente. Se o endereço IP já tiver sido atribuído a um bot, a Google transmite-nos esta informação. De seguida, guardamos estes endereços IP para nos defendermos de futuros ataques. Esta análise começa automaticamente assim que abre a página de registo.

O fundamento jurídico para este tratamento de dados é o artigo 6.º, n.º 1, alínea f) do RGPD. O nosso interesse legítimo decorre das finalidades de tratamento acima referidas.

Destinatários/categorias de destinatários

Ao utilizar o Google reCaptcha, os dados acima mencionados são também tratados pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, EUA, para fornecer o serviço. Não temos qualquer influência sobre o tratamento e a utilização dos dados pela Google. Para mais informações sobre o tratamento de dados pela Google, clique aqui: https://policies.google.com/privacy.

11. Links para outros sites e aplicações

O nosso site e a Lidl App contêm links para outros sites e aplicações geridos por outras empresas Lidl, parceiros selecionados ou outros terceiros. Se clicar num destes links, por exemplo, na Lidl App, através de um banner na aplicação, será redirecionado para o site/aplicação ou para a respetiva loja de aplicações. Os links podem também conter tecnologias especiais de monitorização que permitem aos operadores dos sites/aplicações mencionados compreender e medir a forma como o utilizador tomou conhecimento dos mesmos. Não temos qualquer influência no tratamento de dados por estes sites/aplicações. Recomendamos que verifique a política de privacidade relevante de cada site/aplicação para onde é redirecionado, de modo a compreender que informações sobre si são tratadas pelo operador.

Se o redirecionarmos para um destes sites/aplicações, tratamos os seus dados pessoais para satisfazer o seu pedido (técnico) de visitar a respetiva aplicação ou site (artigo 6.º, n.º 1, alínea b), do RGPD) e com base no interesse legítimo do operador em realizar publicidade (artigo 6.º, n.º 1, alínea f), do RGPD).

12. Acesso a funções e sensores no seu dispositivo móvel

Finalidades do tratamento de dados/fundamento jurídico

Dados de localização

Se tiver concordado com a chamada geolocalização através da opção "Conceder autorização" ao utilizar a Lidl App ou nas definições do seu dispositivo móvel, utilizamos esta função para lhe podermos oferecer serviços individuais com base na sua localização atual. Em particular, tratamos o seu GPS e a sua localização baseada na rede como parte da função "pesquisa de loja", de modo a mostrar-lhe as lojas mais próximas de si.

Fotografias/media/ficheiros no seu dispositivo móvel/conteúdos de memória USB (ler, alterar, apagar)

Se criar uma lista de compras ou um cesto de compras através da Lidl App, estes serão guardados diretamente na memória do seu dispositivo móvel ou num suporte de armazenamento ligado, dependendo do local de instalação da aplicação e do espaço de armazenamento disponível.

Câmara (tirar fotografias e vídeos)

A câmara do seu dispositivo móvel é utilizada para ler códigos QR.

Informações sobre a ligação WLAN

A Lidl App utiliza a ligação WLAN (sem-fios) do seu dispositivo móvel para estabelecer uma ligação à Internet.

Outras funções do dispositivo ou sensores do dispositivo

Ao aceder às outras funções e aos sensores do seu dispositivo móvel, a Lidl App consegue obter dados da Internet e processar mensagens de erro. Isto também permite que a Lidl App seja executada no arranque e que o modo de suspensão do dispositivo seja desativado. Por último, se tiver dado o seu consentimento, a Lidl App pode enviar-lhe as chamadas notificações push para o informar sobre ofertas e promoções atuais.

O fundamento jurídico para o tratamento dos seus dados de localização é o seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD.

13. Conteúdo integrado de terceiros

Integramos vídeos do YouTube no nosso site, disponíveis em https://www.youtube.com e que podem ser reproduzidos diretamente a partir destes Serviços. Todos os vídeos estão integrados no "modo de proteção de dados alargado", ou seja, não são transferidos quaisquer dados sobre si enquanto utilizador para o YouTube se não reproduzir os vídeos. Os dados só são transferidos quando reproduz os vídeos. Não temos qualquer influência sobre o tratamento de dados pelo operador do YouTube.

Para mais informações sobre a finalidade e o âmbito da recolha de dados e o seu tratamento pelo YouTube pode ser consultada a política de privacidade do fornecedor, onde encontrará também mais informações sobre os seus direitos nesta matéria e opções de configuração para proteger a sua privacidade. Endereço e política de privacidade do YouTube: Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, EUA; https://www.google.de/intl/de/policies/privacy/.

14. Quais são os seus direitos relativamente ao tratamento dos seus dados?

O utilizador tem o direito de solicitar gratuitamente informações sobre os dados pessoais armazenados a seu respeito, em conformidade com o artigo 15.º, n.º 1, do RGPD.

Se os requisitos legais forem cumpridos, tem também o direito de retificação (artigo 16.º do RGPD), apagamento (artigo 17.º do RGPD) e limitação do tratamento (artigo 18.º do RGPD). Se nos forneceu os dados tratados, tem o direito de portabilidade dos dados, de acordo com o artigo 20.º do RGPD.

Se o tratamento de dados for efetuado com base no artigo 6.º, n.º 1, alíneas e) ou f) do RGPD, tem o direito de se opor, de acordo com o artigo 21.º do RGPD. Se se opuser ao tratamento de dados, este só será prosseguido se pudermos demonstrar que existem motivos legítimos e imperiosos para o tratamento posterior que superem o interesse do utilizador na oposição. Pode enviar a sua oposição em qualquer altura para protecaodados@lidl.pt.

Se o tratamento de dados se basear no consentimento, nos termos do artigo 6.º, n.º 1, alínea a), ou do artigo 9.º, n.º 2, alínea a), do RGPD, pode retirar o seu consentimento em qualquer altura, com efeitos futuros, sem afetar a legalidade do tratamento anterior.

Tem também o direito de apresentar uma reclamação a uma autoridade de controlo de proteção de dados. É responsável a autoridade de controlo de proteção de dados do país onde reside ou onde o responsável pelo tratamento tem a sua sede.

Apresentámos nesta política de proteção de dados inúmeras relações de responsabilidade conjunta, em conformidade com o artigo 26.º do RGPD. A seu pedido (por exemplo, através das opções de contacto especificadas na secção 1), teremos todo o gosto em fornecer-lhe os elementos essenciais do respetivo acordo de responsabilidade conjunta. Para exercer os seus direitos enquanto titular dos dados, pode contactar-nos ou - para o tratamento de dados em questão - aos corresponsáveis.

Descarregar a política de proteção de dados

Pode descarregar a política de proteção de dados em versão PDF aqui: