스웨덴 스톡홀롬에 본사를 둔 H & M Hennes & Mauritz AB의 한국지사 H&M Hennes & Mauritz LTD(이하 “H&M”이라 합니다)는 정보통신서비스제공자로서 개인정보처리방침에 의거하여 이용자의 권익 보호에 최선을 다하며  개인정보보호법 등 기타 관련 법규를 준수합니다.

본 개인정보처리방침은 H&M이 온라인 및 매장의 고객, 방문객, 회원, 이용자, 참가자(이하 “이용자”라 합니다)와 관련하여 H&M의 개인정보 수집, 이용, 처리, 저장, 전달, 제공 등(이하 “처리”라 합니다)에 대한 분명하고 간결하며 투명한 커뮤니케이션을 하기 위한 목적으로 만들어졌습니다.

H&M은 본 개인정보처리방침에서 정하는 목적을 위하여 이용자의 개인정보를 처리합니다. 이용자의 개인정보는 본 개인정보처리방침에서 고지한 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법등 기타 관련 법규에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 계획입니다.

H&M은 법령에 따른 개인정보 보유·이용기간 또는 이용자로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

제1조(개인정보의 수집·이용 목적)

H&M은 다음 목적으로 이용자의 개인정보를 처리합니다.

1.     재화 또는 서비스 제공
H&M은 당사 공식 홈페이지, 모바일 홈페이지 또는 어플리케이션을 통해 구매 주문 및 결제 처리를 포함하여 재화 및 서비스를 제공하고 배송, 클레임, 반품, 환불을 안전하고 효과적으로 수행하기 위하여 이용자의 개인정보를 처리합니다.

2.     회원 가입 및 H&M 계정 관리(비회원인 경우)
H&M은 동의 사항 수집, 계정 이용자의 신원 확인 및 증명, 허가 받지 않은 접근 및 사용 방지, 미성년자의 이용 제한, 공지와 통지 사항 전달, 계정의 오용에 대한 조치, 이용 조건 위반에 대한 법적 조치 시행, 동의 철회 관리 등 이용자 계정(이하 “내 계정”이라 합니다)을 관리하기 위하여 이용자의 개인정보를 처리합니다.

3.     회원 가입 및 H&M 멤버십 관리
H&M은 동의 사항 수집, 멤버십 신청자 신원 확인 및 증명, 멤버십 자격 및 로열티 등급 유지 및 관리, 허가 받지 않은 접근 및 이용 방지, 미성년자의 이용 제한, 공지와 통지 사항 전달, 멤버십 오용에 대한 조치, 이용 조건 위반에 대한 법적 조치 시행, 동의 철회 관리 등 멤버십과 로열티 프로그램을 관리하기 위해 이용자의 개인정보를 처리합니다.

H&M 멤버십의 일환으로 이용자는 본조에 자세히 기재되어 있는 맞춤형 프로모션과 콘테스트 및 이벤트 참가 초대를 받습니다.

4.     프로모션 제공
H&M은 H&M과 H&M 그룹의 기타 브랜드의 패션 뉴스, 바우처, 딜 등 프로모션을 제공하기 위해 개인정보를 수집합니다.

H&M은 이메일, 또는 H&M 웹사이트, 모바일 홈페이지, 모바일 어플리케이션의 멤버십 계정에 로그인 했을 때 직접적으로 표시하는 방법 등 다양한 수단을 통해 프로모션을 제공합니다. 소셜미디어 서비스의 이용자라면 뉴스 피드를 통해 프로모션을 받을 수 있습니다. 프로모션을 더욱 적합하게 하기 위해 H&M은 구매 물건 계산, 멤버십, 쿠키, 제3자를 통해 받은 개인정보를 조합하여 사용함으로써 더 맞춤화시킬 수 있습니다.

5.     콘테스트 및 이벤트 참여
H&M은 콘테스트와 마케팅 이벤트를 관리하고 운영하기 위해 참가자와 관련한 개인정보를 처리합니다. H&M은 콘테스트나 이벤트에 참가할 권리를 제공하고 신원 및 참가 능력을 확인하기 위해 이러한 개인정보를 처리합니다. 또한, H&M은 콘테스트와 관련하여 입장 여부를 판단하고 우승자에게 연락하고 상품 배송을 위한 후속 조치를 위해 개인정보를 처리합니다.

6.     고객 서비스 제공
H&M은 이메일, 전화, 채팅, 소셜 미디어 서비스를 통해 이용자의 문의, 항의를 관리하고 주문, 배송, 보증, 반품과 같은 다양한 사항 및 멤버십, 계정과 관련한 사항을 지원하기 위해 개인정보를 처리합니다.

7.     개발 및 개선
H&M은 제품, 서비스, 시스템, 공급망, 매장의 평가, 개발, 개선을 위해 개인정보를 처리합니다. 이러한 목적으로 H&M은 익명의 개인정보 또는 익명 데이터만을 사용합니다. 어떠한 경우에도 이용자를 개별적으로 분석하지 않습니다.

8.     보안 및 안전
H&M은 이용자, 방문객, 자산, 사업을 폭력, 사기, 도난, 오용 및 기타 악의적 행위로부터 보호하기 위해 개인정보를 처리합니다. 당사가 개인정보를 처리하는 방법은 적용 및 이용 영역에 따라 다릅니다. 온라인 사기, 손실을 방지하고 당사의 웹 페이지 및 모바일 어플리케이션에서 불량 행위를 하는 쿠키를 감시하기 위해 당사는 감지 도구를 사용합니다. H&M은 도난, 사기를 감지하고 예방하며 방문객과 직원의 보안 및 안전을 향상시키기 위해 오프라인 매장에 감시 카메라를 설치하였습니다.

9.     H&MxMe
H&M은 H&MxMe의 모든 혜택을 누릴 수 있도록 개인정보를 처리합니다. 해당 부분에서 발생하는 개인 정보의 처리에는 이용자가 생성한 콘텐츠를 홈페이지, 당사 소셜미디어 페이지와 같은 모든 가능한 플랫폼에서 공유하는 것을 포함합니다.

10.   인터넷 서비스 이용과정에서 자동으로 생성되어 수집되는 정보(이하 “쿠키 사용”)
H&M은 인터넷 서비스 사용과정에서 자동으로 생성되는 정보를 “쿠키”를 통해 수집하고 사용합니다. 쿠키는 이용자가 당사의 웹사이트에 접근할 때 컴퓨터나 스마트폰 같은 이용자의 기기에 다운로드 되는 작은 텍스트 파일로, 다음 내용이 포함됩니다.

• 자사 쿠키 및 제3자 쿠키
• 제3자의 기술을 포함한 추적 픽셀 및 플러그인
• 기타 추적 기술

다음 내용은 쿠키의 범주와 목적입니다.

쿠키의 설치, 운영, 거절:
이용자는 웹 브라우저 상단에서 도구>인터넷 옵션>개인정보 메뉴를 설정하여 쿠키 저장을 거절할 수 있습니다.

쿠키 저장을 거부하면 요청한 서비스가 제한되거나 이용이 제한될 수 있습니다.

11.   매장 내 무료 와이파이 제공
H&M은 실제 매장에서 무료 와이파이를 제공하기 위하여 개인정보를 처리합니다. H&M은 서비스를 이행할 수 있도록 그리고 이용자가 이용약관을 준수하는지 확인할 수 있도록 이용자의 기기에서 정보를 수집합니다. H&M은 통계적 목적으로 개인정보를 익명화할 수 있습니다. 통계는 분류 최적화, 바닥 공간, 직원 활용 등 당사가 매장을 어떻게 더 효율적인 방식으로 운영할 수 있을지에 대해 더 나은 식견을 기르는 데 도움을 줍니다. 어떠한 경우에도 이용자를 개별적으로 분석하지 않습니다.  

제2조(수집×이용하는 개인정보 항목)
H&M은 다음과 같은 항목의 개인정보를 수집·처리하고 있으며, 수집하는 정보는 필수/선택 수집 정보 입니다.

1.   재화 및 서비스 제공
필수 항목 : 이름, 주소, 이메일, 핸드폰 번호를 포함한 연락처, 주문 내역, 배송 정보, 지불 내역, 암호화된 결제 카드 정보를 포함한 결제 정보

2.회원 가입 및 H&M 멤버십 관리
필수 항목 : 이메일 주소, 비밀번호, 생년월일

선택 항목 : 이름, 성, 성별, 주소, 직원카드

3.   카카오(싱크) 간편 로그인 서비스 이용 시
필수 항목 : 프로필정보(닉네임/프로필사진), 카카오계정(이메일), 출생연도, 생일
선택 항목 : 성별, 카카오계정(전화번호), 카카오 채널 추가 상태 및 내역

4.   프로모션 제공
필수 항목 : 이메일,우편번호
선택 항목 : 성별, 아동복 정보 수신 동의 

5.   콘테스트 및 이벤트 참여시
선택 항목 :이름, 성, 주소, 이메일 주소, 전화 번호를 포함한 연락처, 나이, 콘테스트를 통해 제출한 정보

6.   고객 서비스 센터 이용시
선택 항목 :이름, 주소, 이메일, 핸드폰 번호를 포함한 연락처, 생년월일, 결제 정보 및 결제 내역, 결제 정보, 주문 정보, 계정 또는 멤버십 번호, 모든 관련 항목

7.  개발 및 개선
선택 항목 :고객 번호, 생년월일, 성별, 국적, 계정 설정, 주문 내역, 배송 정보, 결제 상세 정보, 쿠키와 관련하여 클릭한 항목 상세, 검색 및 인터넷 사용 기록과 관련한 정보

8.   보안 및 안전
선택 항목 :이름, 주소, 전화번호 및 이메일 주소, 멤버십 ID, 고객 번호, 비디오 영상, 구매 내역, 배송 정보, 결제 내역

9.   인터넷 서비스 이용과정에서 자동으로 생성되어 수집되는 정보
서비스 이용 기록, 접근 로그, 접근 IP 정보

10.  매장 내 무료 와이파이 제공
매체 접근 제어(MAC) 주, IP 주소, 호스트 ID

제3조(보유 기간)
원칙적으로 H&M은 본 개인정보처리방침 제1조 및 2조에 기재된 목적 달성에 필요한 개인정보 외에는 보유 및 처리하지 않습니다.

H&M은 법령에 따라 또는 개인정보의 주체인 이용자가 해당 개인정보 수집 시 동의한 기간 내에서 개인정보를 처리 및 보유합니다.

개인정보의 보유 및 사용 기간은 다음과 같습니다.

1.     H&M은 주문 및 결제 처리, 배송 및 환불 처리 클레임 처리 및 기타 고객 서비스에 해당하는 업무에 필요한 개인정보만을 처리하며 대금결제 및 재화 등의 공급기록과 관련하여서는 5년, 배송 및 반품처리, 청약철회와 관련하여서는 5년, 소비자 불만 또는 분쟁처리에 관한 기록 등 기타 고객 서비스와 관련하여서는 3년 동안 개인 정보를 보유합니다.  

2.     이용자는 H&M이 수집하는 개인정보 항목 및 수집 방법에 동의를 거부할 수 있습니다. 단, 이러한 경우, H&M 계정 또는 멤버십 이용자에게 제공되는 혜택의 사용이 일부 제한될 수 있습니다. 부정 가입 및 이용 방지를 위하여 수집하는 부정가입 및 징계기록 등 부정이용기록은 수집시점으로부터 3개월간 보관한 후 파기하고 있습니다.

3.     H&M은 이용자가 계정 또는 멤버십을 보유하는 동안 이용자의 개인정보를 보관합니다. 이용자는 언제든지 본인의 계정을 종료할 수 있으며, 이용자가 계정/멤버십 종료를 선택하는 경우 해당 이용자의 계정/멤버십은 비활성화되며 휴면 상태로 간주됩니다. 계정이 종료되면 분쟁이 진행되고 있는 경우가 아닌 한 해당 이용자의 개인정보는 삭제됩니다. 이러한 이유로, 분쟁이 최종적으로 해결될 때까지 H&M은 개인정보를 보관합니다.

4.     H&M은 1년의 기간 동안 사용 내역이 없는 계정/멤버십 이용자(이하 “휴면 회원”이라 합니다)에게 회원자격상실에 대한 통지를 하며, 일정 기간 내에 답변이 없을 경우 휴면회원은 회원 자격을 상실할 수 있습니다. 이 경우 휴면 회원의 개인정보는  개인정보보호법 등 관련 법규에 따라  파기하고 있습니다.

5.     H&M은 콘테스트와 이벤트 초대 및 준비를 위한 목적으로 개인정보를 처리하고 참가자의 정보를 콘테스트 또는 이벤트 종료일로부터 45일 동안 보유합니다.

6.     H&M은 H&MxMe과 관련하여 24개월 동안 개인정보를 보유합니다.

7.     홍보 및 마케팅 목적으로 수집한 개인정보를 24개월 동안 보관 후 파기하고 있습니다.
뉴스레터는 수집일로 부터 2년, 단 1년간 이메일 미열람시 1년 후 자동삭제하고 있습니다. 

8.     H&M은 이용자가 동의한 기간의 마지막 날까지 또는 동의 철회가 있을 시까지 이용자의 개인정보를 처리합니다.

8.     제1항 내지 제6항에 기재된 내용 외에도, H&M은 다음에 기재된 법령을 포함한 법적 의무를 준수하여 이용자의 개인정보를 처리하고 있습니다.

관련 법령/개인정보 항목/보유 기간
-상법전/상업장부와 영업에 관한 중요서류/10년
-전자상거래 등에서의 소비자 보호에 관한 법률/계약 또는 청약철회와 관련한 기록/5년
-전자상거래 등에서의 소비자 보호에 관한 법률/대금결제 및 재화 등의 공급기록/5년
-전자상거래 등에서의 소비자 보호에 관한 법률/소비자 불만 또는 분쟁처리에 관한 기록/3년
-통신비밀보호법/ 로그 기록 정보, 접속 위치 추적 기록 등 통신 확인 정보/3개월
-통신비밀보호법/가입자의 전기통신일시, 전기통신개시×종료시간, 발×착신 통신번호 등 상대방의 가입자번호, 사용도수/12개월

제4조(개인정보 처리의 위탁)
1. 서비스 제공을 위해 당사는 개인정보 처리 일부를 외부 위탁 업체에 위탁합니다. 위탁계약 시, H&M은 이용자의 개인 정보가 관련 법령에 따라 안전하게 관리될 수 있도록 최선을 다하고 있습니다. 회사는 사전에 동의받지 않은 수탁자의 수탁 받은 사항에 대한 재위탁을 제한하고 있습니다. H&M이 개인 정보 처리를 위탁하고자 하는 경우에는 위탁하는 업무의 내용과 개인정보 처리업무 수탁자에 관하여 H&M 홈페이지에 지속적으로 게재하는 방법을 통하여 이용자가 언제든지 쉽게 확인할 수 있도록 하고 개인정보가 안전하게 관리될 수 있도록 하겠습니다. 

2. H&M은 현재 다음과 같이 외부 위탁 업체를 이용하고 있습니다. 

3. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 재위탁하고 있습니다.

4. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 원활한 서비스의 제공을 위하여 다음과 같이 관련 개인정보를 해외에 소재한 수탁업체의 서버에 보관하고자 개인정보를 국외로 이전하며 다음에 기재된 위탁업무 수행 목적 외에는 개인정보의 처리를 하지 않습니다.

제5조(개인정보의 제3자 제공)

1. H&M은 개인정보를 제1조 개인정보 처리 목적에서 고지한 범위 내에서 사용하며 원칙적으로 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 개인정보를 외부에 공개하지 않습니다. 다만, 개인정보가 제3자에게 제공되는 경우, 회사는 이용자에게 해당 사실을 통지하고 개인정보를 제공받는 자, 개인정보를 제공받는 자의 개인정보 이용 목적, 제공하는 개인정보의 항목, 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간, 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용을 알리고, 동의를 받겠습니다. 아래 각 호의 경우에는 개인정보가 제3자에게 제공될 수 있습니다.

1) 이용자가 사전에 동의한 경우
2) 법령의 규정에 의거하거나, 수사목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

2. H&M 다음과 같이 이용자의 개인정보를 제3자에게 제공하고 있습니다.

3. H&M은 다음과 같이 이용자의 개인정보를 국외에 소재한 제3자에게 이전하고 있습니다.

4. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 원활한 서비스의 제공을 위하여 다음과 같이 관련 개인정보를 해외에 소재한 수탁업체의 서버에 보관하고자 개인정보를 국외로 이전하며 다음에 기재된 위탁업무 수행 목적 외에는 개인정보의 처리를 하지 않습니다.

제6조(개인정보의 국외이전)
1.  H&M이 전세계적으로 많은 고객을 가진 다국적 기업 그룹에 속함에 따라 이용자가 회사에 개인정보를 제공할 때, 이용자의 개인 정보는 상기에 언급되고 있는 서버에 이전, 저장, 처리될 수 있음을 양지하여 주시기 바랍니다. 이용자의 개인정보의 이전, 저장, 및 처리와 관련한 구체적인 내용은 다음과 같습니다.

2. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 개인정보 업무처리를 위하여 다음과 같이 국외에 소재한 재위탁사에게 이전 하고 있습니다.

H&M이 전세계적으로 많은 고객을 가진 다국적 기업 그룹에 속함에 따라 이용자가 회사에 개인정보를 제공할 때, 이용자의 개인 정보는 상기에 언급되고 있는 서버에 이전, 저장, 처리될 수 있음을 양지하여 주시기 바랍니다. 이용자의 개인정보의 이전, 저장, 및 처리와 관련한 구체적인 내용은 다음과 같습니다.

3. 전항에 따라 이용자의 동의를 받아 이용자의 개인정보가 국외로 이전되는 경우, H&M은 다음 각 호의 보호조치를 취하고 있습니다.
a.      개인정보보호를 위한 기술적ㆍ관리적 조치
b.     개인정보 침해에 대한 고충처리 및 분쟁해결에 관한 사항
c.      그 밖에 이용자의 개인정보 보호를 위하여 필요한 조치

제7조(이용자의 권리×의무 및 그 행사방법)
1.      이용자 또는 법정 대리인은 H&M에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
a.      개인정보 열람 요구
b.      오류 등이 있을 경우 정정 요구
c.      삭제 요구
d.      처리 정지 요구
e.      개인정보처리에 대한 동의에 대한 철회

2.      이용자는 서면, 전자우편, 모사전송(fax), 어플리케이션 내 제공되는 설정 탭을 통하여 전항에 따른 권리 행사를 할 수 있으며 H&M은 즉각 이에 대한 조치를 취하겠습니다. 이용자의 권리와 관련하여 이용자의 요청을 처리하는 전담 직원이 있으므로 이용자는 dataprotection.kr@hm.com으로 이메일을 통해 언제든지 연락하실 수 있습니다.

3.      H&M은 이용자의 요청에 의해 해지 또는 삭제된 개인정보를 제1조에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다. 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한, 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리 결과를 제3자에게 통지하여 정정이 이루어지도록 하겠습니다.

4.      제1항에 따른 권리 행사는 대리인을 통하여 하실 수 있습니다. 법정 대리인이 이용자의 개인정보 열람 및 변경을 원할 경우 문의 메일을 통해 문의 주시거나, 대표번호로 전화하여 권리행사를 할 수 있고 이 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

5.      이용자는 다음 각호를 제외하고 회사가 처리한 개인정보를 언제든지 삭제할 권리를 갖습니다.
a.      서비스와 관련하여 문제를 해결중인 경우
b.      주문 상품의 배송 전이거나 일부만 배송된 경우
c.      지불 방법에 관계없이 H&M에 지불할 금액이 남아있는 경우
d.      지난 4년 내에 당사의 서비스를 악용한 적이 있거나 그러한 혐의가 있는 경우
e.      이용자의 채무가 지난 3년 이내에 제3자에게 매각되었거나 1년 이내에 사망한 이용자에게 매각된 경우
f.       지난 3개월 이내에 이용자의 신용 신청이 거부된 경우
g.      제3조 2항에 따라 이용자의 거래와 관련하여 부정 가입 및 이용 방지를 위하여 부정가입 및 징계기록 등 이용자의 부정이용기록을 보관하는 경우

6.      정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 이용자가 그 삭제를 요구할 수 없습니다.

7.      이용자의 개인정보 열람 및 처리정지 요구는 관계 법령에 의하여 제한될 수 있습니다. 이용자는 다음 각 호의 상황에서 이용자의 개인정보 처리를 제한하도록 요청할 권리를 갖습니다.
a.      이용자가 H&M의 합당한 이해에 기반한 처리에 이의를 제기하는 경우, H&M은 합당한 이해에 대한 증거가 있을 때까지 그러한 개인정보의 모든 처리를 제한합니다.
b.      이용자가 본인의 개인정보가 부정확하다고 주장하는 경우, H&M은 해당 개인정보의 정확성이 확인될 때까지 해당 개인정보의 처리를 모두 제한합니다.
c.       H&M의 개인정보 처리가 불법적인 경우, 이용자는 개인정보 삭제를 거부하고 개인정보 사용 제한을 요청할 수 있습니다.
d.      H&M이 더 이상 개인정보를 필요로 하지 않더라도 법적 주장을 방어하기 위해 이용자의 개인 정보가 필요한 경우, 이용자는 개인정보 사용 제한을 요청할 수 있습니다.

8.      이용자는 언제든지 등록되어 있는 본인의 개인정보를 열람하거나 수정할 수 있고, 회원 탈퇴를 요청할 수 있습니다.

제8조(개인정보 삭제 절차 및 방법)
H&M은 원칙적으로 개인정보 처리목적이 달성되거나, 보유기간의 종료, 사업의 종료 등 파기사유가 발생하는 경우 이용자의 개인정보를 지체 없이 파기합니다. 다만, 관계 법령에 따라 개인정보를 보존하여야 하는 경우에는 해당 기간 경과 후 지체 없이 재생 불가능한 방법으로 파기합니다. 이때 별도 저장 관리되는 개인정보는 법령에 정한 경우를 제외하고 다른 용도로 이용되지 않습니다. 구체적인 파기 절차, 기한 및 방법은 다음과 같습니다.

제9조(개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음 각 호와 같은 조치를 취하고 있습니다.

1.      개인정보를 안전하게 처리하기 위한 내부관리계획의 수립ㆍ시행
2.      개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근 통제장치의 설치ㆍ운영
3.      접속기록의 위조ㆍ변조 방지를 위한 조치
4.      개인정보를 안전하게 저장ㆍ전송할 수 있는 암호화기술 등을 이용한 보안조치
5.      백신 소프트웨어의 설치ㆍ운영 등 컴퓨터바이러스에 의한 침해 방지조치
6.      그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치

제10조(개인정보보호 책임자 및 연락처)
1.      H&M은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보보호책임자
부서: 손진주
이메일: dataprotection.kr@hm.com

2.      이용자는 H&M의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 제기하실 수 있으며 H&M은 이용자의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
3.      기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

개인정보 침해신고센터 (한국인터넷진흥원 운영)
     - 소관업무: 개인정보 침해사실 신고, 상담 신청
     - 홈페이지: privacy.kisa.or.kr
     - 전화: (국번없이) 118
     - 주소: (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터

개인정보 분쟁조정위원회
     - 소관업무: 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
     - 홈페이지: www.kopico.go.kr
     - 전화: (국번없이) 1833-6972
     - 주소: (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층

대검찰청사이버범죄수사과: 02-3480-3573 (www.spo.go.kr)

경찰청사이버안전국: 182 (ecrm.cyber.go.kr/minwon/main) 

제11조(개인정보처리방침의 변경)
1.      본 개인정보처리방침은 H&M의 정책 및 관계 법령의 변경에 따라 변경될 수 있습니다.
2.      본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 개인정보처리방침 개정 시 30일 전에 H&M홈페이지 개인정보처리방침 내 게시하고 이견이 없는 경우 적용하고 있습니다. 또한 개인정보처리방침에 다음과 같이 버전번호, 변경공고일자 및 그 시행일자 등을 부여하여 개정여부를 쉽게 알 수 있도록 하고 있습니다.

·         개인정보보호정책: V1.2
·         개인정보보호정책 시행일자: 2022년 1월 1일

개인정보 저장 기간
고객이 유효한 H&M 클럽 멤버십을 보유하는 동안 당사는 해당 고객의 개인정보를 보관합니다. 

고객은 언제든지 본인의 멤버십을 중단할 권리를 갖습니다. 고객이 이러한 선택을 할 경우, 해당 고객의 멤버십이 중단됩니다.

멤버십이 종료된 후 해당 고객의 개인정보는 삭제됩니다.

법적 요구사항이나 공개 분쟁이 있는 경우, 당사는 고객의 개인정보를 보관합니다. 

직접 마케팅에 거부할 권리:
고객은 직접 마케팅을 위한 프로파일링 분석을 포함하여 직접 마케팅을 거부할 수 있는 권리를 갖습니다. 고객이 직접 마케팅을 거부하는 경우, 당사는 해당 목적을 위해 고객의 개인정보를 처리하지 않으며, H&M 클럽 멤버십에 기반한 마케팅 자료 발송을 중단합니다. 고객이 [NEWLETTERS]에 가입하면, 해당 고객의 동의에 따라 직접 마케팅 자료를 계속 전송합니다.

당사의 개인정보 보호정책에 대해 안내드립니다.

스웨덴 스톡홀롬에 본사를 둔 H & M Hennes & Mauritz AB의 한국지사 H&M Hennes & Mauritz LTD(이하 “H&M”이라 합니다)는 정보통신서비스제공자로서 개인정보처리방침에 의거하여 이용자의 권익 보호에 최선을 다하며  개인정보보호법 등 기타 관련 법규를 준수합니다.

본 개인정보처리방침은 H&M이 온라인 및 매장의 고객, 방문객, 회원, 이용자, 참가자(이하 “이용자”라 합니다)와 관련하여 H&M의 개인정보 수집, 이용, 처리, 저장, 전달, 제공 등(이하 “처리”라 합니다)에 대한 분명하고 간결하며 투명한 커뮤니케이션을 하기 위한 목적으로 만들어졌습니다.

H&M은 본 개인정보처리방침에서 정하는 목적을 위하여 이용자의 개인정보를 처리합니다. 이용자의 개인정보는 본 개인정보처리방침에서 고지한 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법등 기타 관련 법규에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 계획입니다.

H&M은 법령에 따른 개인정보 보유·이용기간 또는 이용자로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

제1조(개인정보의 수집·이용 목적)

H&M은 다음 목적으로 이용자의 개인정보를 처리합니다.

1.     재화 또는 서비스 제공
H&M은 당사 공식 홈페이지, 모바일 홈페이지 또는 어플리케이션을 통해 구매 주문 및 결제 처리를 포함하여 재화 및 서비스를 제공하고 배송, 클레임, 반품, 환불을 안전하고 효과적으로 수행하기 위하여 이용자의 개인정보를 처리합니다.

2.     회원 가입 및 H&M 계정 관리(비회원인 경우)
H&M은 동의 사항 수집, 계정 이용자의 신원 확인 및 증명, 허가 받지 않은 접근 및 사용 방지, 미성년자의 이용 제한, 공지와 통지 사항 전달, 계정의 오용에 대한 조치, 이용 조건 위반에 대한 법적 조치 시행, 동의 철회 관리 등 이용자 계정(이하 “내 계정”이라 합니다)을 관리하기 위하여 이용자의 개인정보를 처리합니다.

3.     회원 가입 및 H&M 멤버십 관리
H&M은 동의 사항 수집, 멤버십 신청자 신원 확인 및 증명, 멤버십 자격 및 로열티 등급 유지 및 관리, 허가 받지 않은 접근 및 이용 방지, 미성년자의 이용 제한, 공지와 통지 사항 전달, 멤버십 오용에 대한 조치, 이용 조건 위반에 대한 법적 조치 시행, 동의 철회 관리 등 멤버십과 로열티 프로그램을 관리하기 위해 이용자의 개인정보를 처리합니다.

H&M 멤버십의 일환으로 이용자는 본조에 자세히 기재되어 있는 맞춤형 프로모션과 콘테스트 및 이벤트 참가 초대를 받습니다.

4.     프로모션 제공
H&M은 H&M과 H&M 그룹의 기타 브랜드의 패션 뉴스, 바우처, 딜 등 프로모션을 제공하기 위해 개인정보를 수집합니다.

H&M은 이메일, 또는 H&M 웹사이트, 모바일 홈페이지, 모바일 어플리케이션의 멤버십 계정에 로그인 했을 때 직접적으로 표시하는 방법 등 다양한 수단을 통해 프로모션을 제공합니다. 소셜미디어 서비스의 이용자라면 뉴스 피드를 통해 프로모션을 받을 수 있습니다. 프로모션을 더욱 적합하게 하기 위해 H&M은 구매 물건 계산, 멤버십, 쿠키, 제3자를 통해 받은 개인정보를 조합하여 사용함으로써 더 맞춤화시킬 수 있습니다.

5.     콘테스트 및 이벤트 참여
H&M은 콘테스트와 마케팅 이벤트를 관리하고 운영하기 위해 참가자와 관련한 개인정보를 처리합니다. H&M은 콘테스트나 이벤트에 참가할 권리를 제공하고 신원 및 참가 능력을 확인하기 위해 이러한 개인정보를 처리합니다. 또한, H&M은 콘테스트와 관련하여 입장 여부를 판단하고 우승자에게 연락하고 상품 배송을 위한 후속 조치를 위해 개인정보를 처리합니다.

6.     고객 서비스 제공
H&M은 이메일, 전화, 채팅, 소셜 미디어 서비스를 통해 이용자의 문의, 항의를 관리하고 주문, 배송, 보증, 반품과 같은 다양한 사항 및 멤버십, 계정과 관련한 사항을 지원하기 위해 개인정보를 처리합니다.

7.     개발 및 개선
H&M은 제품, 서비스, 시스템, 공급망, 매장의 평가, 개발, 개선을 위해 개인정보를 처리합니다. 이러한 목적으로 H&M은 익명의 개인정보 또는 익명 데이터만을 사용합니다. 어떠한 경우에도 이용자를 개별적으로 분석하지 않습니다.

8.     보안 및 안전
H&M은 이용자, 방문객, 자산, 사업을 폭력, 사기, 도난, 오용 및 기타 악의적 행위로부터 보호하기 위해 개인정보를 처리합니다. 당사가 개인정보를 처리하는 방법은 적용 및 이용 영역에 따라 다릅니다. 온라인 사기, 손실을 방지하고 당사의 웹 페이지 및 모바일 어플리케이션에서 불량 행위를 하는 쿠키를 감시하기 위해 당사는 감지 도구를 사용합니다. H&M은 도난, 사기를 감지하고 예방하며 방문객과 직원의 보안 및 안전을 향상시키기 위해 오프라인 매장에 감시 카메라를 설치하였습니다.

9.     H&MxMe
H&M은 H&MxMe의 모든 혜택을 누릴 수 있도록 개인정보를 처리합니다. 해당 부분에서 발생하는 개인 정보의 처리에는 이용자가 생성한 콘텐츠를 홈페이지, 당사 소셜미디어 페이지와 같은 모든 가능한 플랫폼에서 공유하는 것을 포함합니다.

10.   인터넷 서비스 이용과정에서 자동으로 생성되어 수집되는 정보(이하 “쿠키 사용”)
H&M은 인터넷 서비스 사용과정에서 자동으로 생성되는 정보를 “쿠키”를 통해 수집하고 사용합니다. 쿠키는 이용자가 당사의 웹사이트에 접근할 때 컴퓨터나 스마트폰 같은 이용자의 기기에 다운로드 되는 작은 텍스트 파일로, 다음 내용이 포함됩니다.

• 자사 쿠키 및 제3자 쿠키
• 제3자의 기술을 포함한 추적 픽셀 및 플러그인
• 기타 추적 기술

다음 내용은 쿠키의 범주와 목적입니다.

쿠키의 설치, 운영, 거절:
이용자는 웹 브라우저 상단에서 도구>인터넷 옵션>개인정보 메뉴를 설정하여 쿠키 저장을 거절할 수 있습니다.

쿠키 저장을 거부하면 요청한 서비스가 제한되거나 이용이 제한될 수 있습니다.

11.   매장 내 무료 와이파이 제공
H&M은 실제 매장에서 무료 와이파이를 제공하기 위하여 개인정보를 처리합니다. H&M은 서비스를 이행할 수 있도록 그리고 이용자가 이용약관을 준수하는지 확인할 수 있도록 이용자의 기기에서 정보를 수집합니다. H&M은 통계적 목적으로 개인정보를 익명화할 수 있습니다. 통계는 분류 최적화, 바닥 공간, 직원 활용 등 당사가 매장을 어떻게 더 효율적인 방식으로 운영할 수 있을지에 대해 더 나은 식견을 기르는 데 도움을 줍니다. 어떠한 경우에도 이용자를 개별적으로 분석하지 않습니다.  

제2조(수집×이용하는 개인정보 항목)
H&M은 다음과 같은 항목의 개인정보를 수집·처리하고 있으며, 수집하는 정보는 필수/선택 수집 정보 입니다.

1.   재화 및 서비스 제공
필수 항목 : 이름, 주소, 이메일, 핸드폰 번호를 포함한 연락처, 주문 내역, 배송 정보, 지불 내역, 암호화된 결제 카드 정보를 포함한 결제 정보

2.회원 가입 및 H&M 멤버십 관리
필수 항목 : 이메일 주소, 비밀번호, 생년월일

선택 항목 : 이름, 성, 성별, 주소, 직원카드

3.   카카오(싱크) 간편 로그인 서비스 이용 시
필수 항목 : 프로필정보(닉네임/프로필사진), 카카오계정(이메일), 출생연도, 생일
선택 항목 : 성별, 카카오계정(전화번호), 카카오 채널 추가 상태 및 내역

4.   프로모션 제공
필수 항목 : 이메일,우편번호
선택 항목 : 성별, 아동복 정보 수신 동의 

5.   콘테스트 및 이벤트 참여시
선택 항목 :이름, 성, 주소, 이메일 주소, 전화 번호를 포함한 연락처, 나이, 콘테스트를 통해 제출한 정보

6.   고객 서비스 센터 이용시
선택 항목 :이름, 주소, 이메일, 핸드폰 번호를 포함한 연락처, 생년월일, 결제 정보 및 결제 내역, 결제 정보, 주문 정보, 계정 또는 멤버십 번호, 모든 관련 항목

7.  개발 및 개선
선택 항목 :고객 번호, 생년월일, 성별, 국적, 계정 설정, 주문 내역, 배송 정보, 결제 상세 정보, 쿠키와 관련하여 클릭한 항목 상세, 검색 및 인터넷 사용 기록과 관련한 정보

8.   보안 및 안전
선택 항목 :이름, 주소, 전화번호 및 이메일 주소, 멤버십 ID, 고객 번호, 비디오 영상, 구매 내역, 배송 정보, 결제 내역

9.   인터넷 서비스 이용과정에서 자동으로 생성되어 수집되는 정보
서비스 이용 기록, 접근 로그, 접근 IP 정보

10.  매장 내 무료 와이파이 제공
매체 접근 제어(MAC) 주, IP 주소, 호스트 ID

제3조(보유 기간)
원칙적으로 H&M은 본 개인정보처리방침 제1조 및 2조에 기재된 목적 달성에 필요한 개인정보 외에는 보유 및 처리하지 않습니다.

H&M은 법령에 따라 또는 개인정보의 주체인 이용자가 해당 개인정보 수집 시 동의한 기간 내에서 개인정보를 처리 및 보유합니다.

개인정보의 보유 및 사용 기간은 다음과 같습니다.

1.     H&M은 주문 및 결제 처리, 배송 및 환불 처리 클레임 처리 및 기타 고객 서비스에 해당하는 업무에 필요한 개인정보만을 처리하며 대금결제 및 재화 등의 공급기록과 관련하여서는 5년, 배송 및 반품처리, 청약철회와 관련하여서는 5년, 소비자 불만 또는 분쟁처리에 관한 기록 등 기타 고객 서비스와 관련하여서는 3년 동안 개인 정보를 보유합니다.  

2.     이용자는 H&M이 수집하는 개인정보 항목 및 수집 방법에 동의를 거부할 수 있습니다. 단, 이러한 경우, H&M 계정 또는 멤버십 이용자에게 제공되는 혜택의 사용이 일부 제한될 수 있습니다. 부정 가입 및 이용 방지를 위하여 수집하는 부정가입 및 징계기록 등 부정이용기록은 수집시점으로부터 3개월간 보관한 후 파기하고 있습니다.

3.     H&M은 이용자가 계정 또는 멤버십을 보유하는 동안 이용자의 개인정보를 보관합니다. 이용자는 언제든지 본인의 계정을 종료할 수 있으며, 이용자가 계정/멤버십 종료를 선택하는 경우 해당 이용자의 계정/멤버십은 비활성화되며 휴면 상태로 간주됩니다. 계정이 종료되면 분쟁이 진행되고 있는 경우가 아닌 한 해당 이용자의 개인정보는 삭제됩니다. 이러한 이유로, 분쟁이 최종적으로 해결될 때까지 H&M은 개인정보를 보관합니다.

4.     H&M은 1년의 기간 동안 사용 내역이 없는 계정/멤버십 이용자(이하 “휴면 회원”이라 합니다)에게 회원자격상실에 대한 통지를 하며, 일정 기간 내에 답변이 없을 경우 휴면회원은 회원 자격을 상실할 수 있습니다. 이 경우 휴면 회원의 개인정보는  개인정보보호법 등 관련 법규에 따라  파기하고 있습니다.

5.     H&M은 콘테스트와 이벤트 초대 및 준비를 위한 목적으로 개인정보를 처리하고 참가자의 정보를 콘테스트 또는 이벤트 종료일로부터 45일 동안 보유합니다.

6.     H&M은 H&MxMe과 관련하여 24개월 동안 개인정보를 보유합니다.

7.     홍보 및 마케팅 목적으로 수집한 개인정보를 24개월 동안 보관 후 파기하고 있습니다.
뉴스레터는 수집일로 부터 2년, 단 1년간 이메일 미열람시 1년 후 자동삭제하고 있습니다. 

8.     H&M은 이용자가 동의한 기간의 마지막 날까지 또는 동의 철회가 있을 시까지 이용자의 개인정보를 처리합니다.

8.     제1항 내지 제6항에 기재된 내용 외에도, H&M은 다음에 기재된 법령을 포함한 법적 의무를 준수하여 이용자의 개인정보를 처리하고 있습니다.

관련 법령/개인정보 항목/보유 기간
-상법전/상업장부와 영업에 관한 중요서류/10년
-전자상거래 등에서의 소비자 보호에 관한 법률/계약 또는 청약철회와 관련한 기록/5년
-전자상거래 등에서의 소비자 보호에 관한 법률/대금결제 및 재화 등의 공급기록/5년
-전자상거래 등에서의 소비자 보호에 관한 법률/소비자 불만 또는 분쟁처리에 관한 기록/3년
-통신비밀보호법/ 로그 기록 정보, 접속 위치 추적 기록 등 통신 확인 정보/3개월
-통신비밀보호법/가입자의 전기통신일시, 전기통신개시×종료시간, 발×착신 통신번호 등 상대방의 가입자번호, 사용도수/12개월

제4조(개인정보 처리의 위탁)
1. 서비스 제공을 위해 당사는 개인정보 처리 일부를 외부 위탁 업체에 위탁합니다. 위탁계약 시, H&M은 이용자의 개인 정보가 관련 법령에 따라 안전하게 관리될 수 있도록 최선을 다하고 있습니다. 회사는 사전에 동의받지 않은 수탁자의 수탁 받은 사항에 대한 재위탁을 제한하고 있습니다. H&M이 개인 정보 처리를 위탁하고자 하는 경우에는 위탁하는 업무의 내용과 개인정보 처리업무 수탁자에 관하여 H&M 홈페이지에 지속적으로 게재하는 방법을 통하여 이용자가 언제든지 쉽게 확인할 수 있도록 하고 개인정보가 안전하게 관리될 수 있도록 하겠습니다. 

2. H&M은 현재 다음과 같이 외부 위탁 업체를 이용하고 있습니다. 

3. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 재위탁하고 있습니다.

4. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 원활한 서비스의 제공을 위하여 다음과 같이 관련 개인정보를 해외에 소재한 수탁업체의 서버에 보관하고자 개인정보를 국외로 이전하며 다음에 기재된 위탁업무 수행 목적 외에는 개인정보의 처리를 하지 않습니다.

제5조(개인정보의 제3자 제공)

1. H&M은 개인정보를 제1조 개인정보 처리 목적에서 고지한 범위 내에서 사용하며 원칙적으로 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 개인정보를 외부에 공개하지 않습니다. 다만, 개인정보가 제3자에게 제공되는 경우, 회사는 이용자에게 해당 사실을 통지하고 개인정보를 제공받는 자, 개인정보를 제공받는 자의 개인정보 이용 목적, 제공하는 개인정보의 항목, 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간, 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용을 알리고, 동의를 받겠습니다. 아래 각 호의 경우에는 개인정보가 제3자에게 제공될 수 있습니다.

1) 이용자가 사전에 동의한 경우
2) 법령의 규정에 의거하거나, 수사목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

2. H&M 다음과 같이 이용자의 개인정보를 제3자에게 제공하고 있습니다.

3. H&M은 다음과 같이 이용자의 개인정보를 국외에 소재한 제3자에게 이전하고 있습니다.

4. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 원활한 서비스의 제공을 위하여 다음과 같이 관련 개인정보를 해외에 소재한 수탁업체의 서버에 보관하고자 개인정보를 국외로 이전하며 다음에 기재된 위탁업무 수행 목적 외에는 개인정보의 처리를 하지 않습니다.

제6조(개인정보의 국외이전)
1.  H&M이 전세계적으로 많은 고객을 가진 다국적 기업 그룹에 속함에 따라 이용자가 회사에 개인정보를 제공할 때, 이용자의 개인 정보는 상기에 언급되고 있는 서버에 이전, 저장, 처리될 수 있음을 양지하여 주시기 바랍니다. 이용자의 개인정보의 이전, 저장, 및 처리와 관련한 구체적인 내용은 다음과 같습니다.

2. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 개인정보 업무처리를 위하여 다음과 같이 국외에 소재한 재위탁사에게 이전 하고 있습니다.

H&M이 전세계적으로 많은 고객을 가진 다국적 기업 그룹에 속함에 따라 이용자가 회사에 개인정보를 제공할 때, 이용자의 개인 정보는 상기에 언급되고 있는 서버에 이전, 저장, 처리될 수 있음을 양지하여 주시기 바랍니다. 이용자의 개인정보의 이전, 저장, 및 처리와 관련한 구체적인 내용은 다음과 같습니다.

3. 전항에 따라 이용자의 동의를 받아 이용자의 개인정보가 국외로 이전되는 경우, H&M은 다음 각 호의 보호조치를 취하고 있습니다.
a.      개인정보보호를 위한 기술적ㆍ관리적 조치
b.     개인정보 침해에 대한 고충처리 및 분쟁해결에 관한 사항
c.      그 밖에 이용자의 개인정보 보호를 위하여 필요한 조치

제7조(이용자의 권리×의무 및 그 행사방법)
1.      이용자 또는 법정 대리인은 H&M에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
a.      개인정보 열람 요구
b.      오류 등이 있을 경우 정정 요구
c.      삭제 요구
d.      처리 정지 요구
e.      개인정보처리에 대한 동의에 대한 철회

2.      이용자는 서면, 전자우편, 모사전송(fax), 어플리케이션 내 제공되는 설정 탭을 통하여 전항에 따른 권리 행사를 할 수 있으며 H&M은 즉각 이에 대한 조치를 취하겠습니다. 이용자의 권리와 관련하여 이용자의 요청을 처리하는 전담 직원이 있으므로 이용자는 dataprotection.kr@hm.com으로 이메일을 통해 언제든지 연락하실 수 있습니다.

3.      H&M은 이용자의 요청에 의해 해지 또는 삭제된 개인정보를 제1조에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다. 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한, 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리 결과를 제3자에게 통지하여 정정이 이루어지도록 하겠습니다.

4.      제1항에 따른 권리 행사는 대리인을 통하여 하실 수 있습니다. 법정 대리인이 이용자의 개인정보 열람 및 변경을 원할 경우 문의 메일을 통해 문의 주시거나, 대표번호로 전화하여 권리행사를 할 수 있고 이 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

5.      이용자는 다음 각호를 제외하고 회사가 처리한 개인정보를 언제든지 삭제할 권리를 갖습니다.
a.      서비스와 관련하여 문제를 해결중인 경우
b.      주문 상품의 배송 전이거나 일부만 배송된 경우
c.      지불 방법에 관계없이 H&M에 지불할 금액이 남아있는 경우
d.      지난 4년 내에 당사의 서비스를 악용한 적이 있거나 그러한 혐의가 있는 경우
e.      이용자의 채무가 지난 3년 이내에 제3자에게 매각되었거나 1년 이내에 사망한 이용자에게 매각된 경우
f.       지난 3개월 이내에 이용자의 신용 신청이 거부된 경우
g.      제3조 2항에 따라 이용자의 거래와 관련하여 부정 가입 및 이용 방지를 위하여 부정가입 및 징계기록 등 이용자의 부정이용기록을 보관하는 경우

6.      정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 이용자가 그 삭제를 요구할 수 없습니다.

7.      이용자의 개인정보 열람 및 처리정지 요구는 관계 법령에 의하여 제한될 수 있습니다. 이용자는 다음 각 호의 상황에서 이용자의 개인정보 처리를 제한하도록 요청할 권리를 갖습니다.
a.      이용자가 H&M의 합당한 이해에 기반한 처리에 이의를 제기하는 경우, H&M은 합당한 이해에 대한 증거가 있을 때까지 그러한 개인정보의 모든 처리를 제한합니다.
b.      이용자가 본인의 개인정보가 부정확하다고 주장하는 경우, H&M은 해당 개인정보의 정확성이 확인될 때까지 해당 개인정보의 처리를 모두 제한합니다.
c.       H&M의 개인정보 처리가 불법적인 경우, 이용자는 개인정보 삭제를 거부하고 개인정보 사용 제한을 요청할 수 있습니다.
d.      H&M이 더 이상 개인정보를 필요로 하지 않더라도 법적 주장을 방어하기 위해 이용자의 개인 정보가 필요한 경우, 이용자는 개인정보 사용 제한을 요청할 수 있습니다.

8.      이용자는 언제든지 등록되어 있는 본인의 개인정보를 열람하거나 수정할 수 있고, 회원 탈퇴를 요청할 수 있습니다.

제8조(개인정보 삭제 절차 및 방법)
H&M은 원칙적으로 개인정보 처리목적이 달성되거나, 보유기간의 종료, 사업의 종료 등 파기사유가 발생하는 경우 이용자의 개인정보를 지체 없이 파기합니다. 다만, 관계 법령에 따라 개인정보를 보존하여야 하는 경우에는 해당 기간 경과 후 지체 없이 재생 불가능한 방법으로 파기합니다. 이때 별도 저장 관리되는 개인정보는 법령에 정한 경우를 제외하고 다른 용도로 이용되지 않습니다. 구체적인 파기 절차, 기한 및 방법은 다음과 같습니다.

제9조(개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음 각 호와 같은 조치를 취하고 있습니다.

1.      개인정보를 안전하게 처리하기 위한 내부관리계획의 수립ㆍ시행
2.      개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근 통제장치의 설치ㆍ운영
3.      접속기록의 위조ㆍ변조 방지를 위한 조치
4.      개인정보를 안전하게 저장ㆍ전송할 수 있는 암호화기술 등을 이용한 보안조치
5.      백신 소프트웨어의 설치ㆍ운영 등 컴퓨터바이러스에 의한 침해 방지조치
6.      그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치

제10조(개인정보보호 책임자 및 연락처)
1.      H&M은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보보호책임자
부서: 고객서비스팀
이메일: dataprotection.kr@hm.com

2.      이용자는 H&M의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 제기하실 수 있으며 H&M은 이용자의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
3.      기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

개인정보 침해신고센터 (한국인터넷진흥원 운영)
     - 소관업무: 개인정보 침해사실 신고, 상담 신청
     - 홈페이지: privacy.kisa.or.kr
     - 전화: (국번없이) 118
     - 주소: (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터

개인정보 분쟁조정위원회
     - 소관업무: 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
     - 홈페이지: www.kopico.go.kr
     - 전화: (국번없이) 1833-6972
     - 주소: (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층

대검찰청사이버범죄수사과: 02-3480-3573 (www.spo.go.kr)

경찰청사이버안전국: 182 (ecrm.cyber.go.kr/minwon/main) 

제11조(개인정보처리방침의 변경)
1.      본 개인정보처리방침은 H&M의 정책 및 관계 법령의 변경에 따라 변경될 수 있습니다.
2.      본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 개인정보처리방침 개정 시 30일 전에 H&M홈페이지 개인정보처리방침 내 게시하고 이견이 없는 경우 적용하고 있습니다. 또한 개인정보처리방침에 다음과 같이 버전번호, 변경공고일자 및 그 시행일자 등을 부여하여 개정여부를 쉽게 알 수 있도록 하고 있습니다.

·         개인정보보호정책: V1.2
·         개인정보보호정책 시행일자: 2022년 1월 1일

개인정보 저장 기간
고객이 유효한 H&M 클럽 멤버십을 보유하는 동안 당사는 해당 고객의 개인정보를 보관합니다. 

고객은 언제든지 본인의 멤버십을 중단할 권리를 갖습니다. 고객이 이러한 선택을 할 경우, 해당 고객의 멤버십이 중단됩니다.

멤버십이 종료된 후 해당 고객의 개인정보는 삭제됩니다.

법적 요구사항이나 공개 분쟁이 있는 경우, 당사는 고객의 개인정보를 보관합니다. 

직접 마케팅에 거부할 권리:
고객은 직접 마케팅을 위한 프로파일링 분석을 포함하여 직접 마케팅을 거부할 수 있는 권리를 갖습니다. 고객이 직접 마케팅을 거부하는 경우, 당사는 해당 목적을 위해 고객의 개인정보를 처리하지 않으며, H&M 클럽 멤버십에 기반한 마케팅 자료 발송을 중단합니다. 고객이 [NEWLETTERS]에 가입하면, 해당 고객의 동의에 따라 직접 마케팅 자료를 계속 전송합니다.

당사의 개인정보 보호정책에 대해 안내드립니다.

스웨덴 스톡홀롬에 본사를 둔 H & M Hennes & Mauritz AB의 한국지사 H&M Hennes & Mauritz LTD(이하 “H&M”이라 합니다)는 정보통신서비스제공자로서 개인정보처리방침에 의거하여 이용자의 권익 보호에 최선을 다하며  개인정보보호법 등 기타 관련 법규를 준수합니다.

본 개인정보처리방침은 H&M이 온라인 및 매장의 고객, 방문객, 회원, 이용자, 참가자(이하 “이용자”라 합니다)와 관련하여 H&M의 개인정보 수집, 이용, 처리, 저장, 전달, 제공 등(이하 “처리”라 합니다)에 대한 분명하고 간결하며 투명한 커뮤니케이션을 하기 위한 목적으로 만들어졌습니다.

H&M은 본 개인정보처리방침에서 정하는 목적을 위하여 이용자의 개인정보를 처리합니다. 이용자의 개인정보는 본 개인정보처리방침에서 고지한 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법등 기타 관련 법규에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 계획입니다.

H&M은 법령에 따른 개인정보 보유·이용기간 또는 이용자로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

제1조(개인정보의 수집·이용 목적)

H&M은 다음 목적으로 이용자의 개인정보를 처리합니다.

1.     재화 또는 서비스 제공
H&M은 당사 공식 홈페이지, 모바일 홈페이지 또는 어플리케이션을 통해 구매 주문 및 결제 처리를 포함하여 재화 및 서비스를 제공하고 배송, 클레임, 반품, 환불을 안전하고 효과적으로 수행하기 위하여 이용자의 개인정보를 처리합니다.

2.     회원 가입 및 H&M 계정 관리(비회원인 경우)
H&M은 동의 사항 수집, 계정 이용자의 신원 확인 및 증명, 허가 받지 않은 접근 및 사용 방지, 미성년자의 이용 제한, 공지와 통지 사항 전달, 계정의 오용에 대한 조치, 이용 조건 위반에 대한 법적 조치 시행, 동의 철회 관리 등 이용자 계정(이하 “내 계정”이라 합니다)을 관리하기 위하여 이용자의 개인정보를 처리합니다.

3.     회원 가입 및 H&M 멤버십 관리
H&M은 동의 사항 수집, 멤버십 신청자 신원 확인 및 증명, 멤버십 자격 및 로열티 등급 유지 및 관리, 허가 받지 않은 접근 및 이용 방지, 미성년자의 이용 제한, 공지와 통지 사항 전달, 멤버십 오용에 대한 조치, 이용 조건 위반에 대한 법적 조치 시행, 동의 철회 관리 등 멤버십과 로열티 프로그램을 관리하기 위해 이용자의 개인정보를 처리합니다.

H&M 멤버십의 일환으로 이용자는 본조에 자세히 기재되어 있는 맞춤형 프로모션과 콘테스트 및 이벤트 참가 초대를 받습니다.

4.     프로모션 제공
H&M은 H&M과 H&M 그룹의 기타 브랜드의 패션 뉴스, 바우처, 딜 등 프로모션을 제공하기 위해 개인정보를 수집합니다.

H&M은 이메일, 또는 H&M 웹사이트, 모바일 홈페이지, 모바일 어플리케이션의 멤버십 계정에 로그인 했을 때 직접적으로 표시하는 방법 등 다양한 수단을 통해 프로모션을 제공합니다. 소셜미디어 서비스의 이용자라면 뉴스 피드를 통해 프로모션을 받을 수 있습니다. 프로모션을 더욱 적합하게 하기 위해 H&M은 구매 물건 계산, 멤버십, 쿠키, 제3자를 통해 받은 개인정보를 조합하여 사용함으로써 더 맞춤화시킬 수 있습니다.

5.     콘테스트 및 이벤트 참여
H&M은 콘테스트와 마케팅 이벤트를 관리하고 운영하기 위해 참가자와 관련한 개인정보를 처리합니다. H&M은 콘테스트나 이벤트에 참가할 권리를 제공하고 신원 및 참가 능력을 확인하기 위해 이러한 개인정보를 처리합니다. 또한, H&M은 콘테스트와 관련하여 입장 여부를 판단하고 우승자에게 연락하고 상품 배송을 위한 후속 조치를 위해 개인정보를 처리합니다.

6.     고객 서비스 제공
H&M은 이메일, 전화, 채팅, 소셜 미디어 서비스를 통해 이용자의 문의, 항의를 관리하고 주문, 배송, 보증, 반품과 같은 다양한 사항 및 멤버십, 계정과 관련한 사항을 지원하기 위해 개인정보를 처리합니다.

7.     개발 및 개선
H&M은 제품, 서비스, 시스템, 공급망, 매장의 평가, 개발, 개선을 위해 개인정보를 처리합니다. 이러한 목적으로 H&M은 익명의 개인정보 또는 익명 데이터만을 사용합니다. 어떠한 경우에도 이용자를 개별적으로 분석하지 않습니다.

8.     보안 및 안전
H&M은 이용자, 방문객, 자산, 사업을 폭력, 사기, 도난, 오용 및 기타 악의적 행위로부터 보호하기 위해 개인정보를 처리합니다. 당사가 개인정보를 처리하는 방법은 적용 및 이용 영역에 따라 다릅니다. 온라인 사기, 손실을 방지하고 당사의 웹 페이지 및 모바일 어플리케이션에서 불량 행위를 하는 쿠키를 감시하기 위해 당사는 감지 도구를 사용합니다. H&M은 도난, 사기를 감지하고 예방하며 방문객과 직원의 보안 및 안전을 향상시키기 위해 오프라인 매장에 감시 카메라를 설치하였습니다.

9.     H&MxMe
H&M은 H&MxMe의 모든 혜택을 누릴 수 있도록 개인정보를 처리합니다. 해당 부분에서 발생하는 개인 정보의 처리에는 이용자가 생성한 콘텐츠를 홈페이지, 당사 소셜미디어 페이지와 같은 모든 가능한 플랫폼에서 공유하는 것을 포함합니다.

10.   인터넷 서비스 이용과정에서 자동으로 생성되어 수집되는 정보(이하 “쿠키 사용”)
H&M은 인터넷 서비스 사용과정에서 자동으로 생성되는 정보를 “쿠키”를 통해 수집하고 사용합니다. 쿠키는 이용자가 당사의 웹사이트에 접근할 때 컴퓨터나 스마트폰 같은 이용자의 기기에 다운로드 되는 작은 텍스트 파일로, 다음 내용이 포함됩니다.

• 자사 쿠키 및 제3자 쿠키
• 제3자의 기술을 포함한 추적 픽셀 및 플러그인
• 기타 추적 기술

다음 내용은 쿠키의 범주와 목적입니다.

쿠키의 설치, 운영, 거절:
이용자는 웹 브라우저 상단에서 도구>인터넷 옵션>개인정보 메뉴를 설정하여 쿠키 저장을 거절할 수 있습니다.

쿠키 저장을 거부하면 요청한 서비스가 제한되거나 이용이 제한될 수 있습니다.

11.   매장 내 무료 와이파이 제공
H&M은 실제 매장에서 무료 와이파이를 제공하기 위하여 개인정보를 처리합니다. H&M은 서비스를 이행할 수 있도록 그리고 이용자가 이용약관을 준수하는지 확인할 수 있도록 이용자의 기기에서 정보를 수집합니다. H&M은 통계적 목적으로 개인정보를 익명화할 수 있습니다. 통계는 분류 최적화, 바닥 공간, 직원 활용 등 당사가 매장을 어떻게 더 효율적인 방식으로 운영할 수 있을지에 대해 더 나은 식견을 기르는 데 도움을 줍니다. 어떠한 경우에도 이용자를 개별적으로 분석하지 않습니다.  

제2조(수집×이용하는 개인정보 항목)
H&M은 다음과 같은 항목의 개인정보를 수집·처리하고 있으며, 수집하는 정보는 필수/선택 수집 정보 입니다.

1.   재화 및 서비스 제공
필수 항목 : 이름, 주소, 이메일, 핸드폰 번호를 포함한 연락처, 주문 내역, 배송 정보, 지불 내역, 암호화된 결제 카드 정보를 포함한 결제 정보

2.회원 가입 및 H&M 멤버십 관리
필수 항목 : 이메일 주소, 비밀번호, 생년월일

선택 항목 : 이름, 성, 성별, 주소, 직원카드

3.   카카오(싱크) 간편 로그인 서비스 이용 시
필수 항목 : 프로필정보(닉네임/프로필사진), 카카오계정(이메일), 출생연도, 생일
선택 항목 : 성별, 카카오계정(전화번호), 카카오 채널 추가 상태 및 내역

4.   프로모션 제공
필수 항목 : 이메일,우편번호
선택 항목 : 성별, 아동복 정보 수신 동의 

5.   콘테스트 및 이벤트 참여시
선택 항목 :이름, 성, 주소, 이메일 주소, 전화 번호를 포함한 연락처, 나이, 콘테스트를 통해 제출한 정보

6.   고객 서비스 센터 이용시
선택 항목 :이름, 주소, 이메일, 핸드폰 번호를 포함한 연락처, 생년월일, 결제 정보 및 결제 내역, 결제 정보, 주문 정보, 계정 또는 멤버십 번호, 모든 관련 항목

7.  개발 및 개선
선택 항목 :고객 번호, 생년월일, 성별, 국적, 계정 설정, 주문 내역, 배송 정보, 결제 상세 정보, 쿠키와 관련하여 클릭한 항목 상세, 검색 및 인터넷 사용 기록과 관련한 정보

8.   보안 및 안전
선택 항목 :이름, 주소, 전화번호 및 이메일 주소, 멤버십 ID, 고객 번호, 비디오 영상, 구매 내역, 배송 정보, 결제 내역

9.   인터넷 서비스 이용과정에서 자동으로 생성되어 수집되는 정보
서비스 이용 기록, 접근 로그, 접근 IP 정보

10.  매장 내 무료 와이파이 제공
매체 접근 제어(MAC) 주, IP 주소, 호스트 ID

제3조(보유 기간)
원칙적으로 H&M은 본 개인정보처리방침 제1조 및 2조에 기재된 목적 달성에 필요한 개인정보 외에는 보유 및 처리하지 않습니다.

H&M은 법령에 따라 또는 개인정보의 주체인 이용자가 해당 개인정보 수집 시 동의한 기간 내에서 개인정보를 처리 및 보유합니다.

개인정보의 보유 및 사용 기간은 다음과 같습니다.

1.     H&M은 주문 및 결제 처리, 배송 및 환불 처리 클레임 처리 및 기타 고객 서비스에 해당하는 업무에 필요한 개인정보만을 처리하며 대금결제 및 재화 등의 공급기록과 관련하여서는 5년, 배송 및 반품처리, 청약철회와 관련하여서는 5년, 소비자 불만 또는 분쟁처리에 관한 기록 등 기타 고객 서비스와 관련하여서는 3년 동안 개인 정보를 보유합니다.  

2.     이용자는 H&M이 수집하는 개인정보 항목 및 수집 방법에 동의를 거부할 수 있습니다. 단, 이러한 경우, H&M 계정 또는 멤버십 이용자에게 제공되는 혜택의 사용이 일부 제한될 수 있습니다. 부정 가입 및 이용 방지를 위하여 수집하는 부정가입 및 징계기록 등 부정이용기록은 수집시점으로부터 3개월간 보관한 후 파기하고 있습니다.

3.     H&M은 이용자가 계정 또는 멤버십을 보유하는 동안 이용자의 개인정보를 보관합니다. 이용자는 언제든지 본인의 계정을 종료할 수 있으며, 이용자가 계정/멤버십 종료를 선택하는 경우 해당 이용자의 계정/멤버십은 비활성화되며 휴면 상태로 간주됩니다. 계정이 종료되면 분쟁이 진행되고 있는 경우가 아닌 한 해당 이용자의 개인정보는 삭제됩니다. 이러한 이유로, 분쟁이 최종적으로 해결될 때까지 H&M은 개인정보를 보관합니다.

4.     H&M은 1년의 기간 동안 사용 내역이 없는 계정/멤버십 이용자(이하 “휴면 회원”이라 합니다)에게 회원자격상실에 대한 통지를 하며, 일정 기간 내에 답변이 없을 경우 휴면회원은 회원 자격을 상실할 수 있습니다. 이 경우 휴면 회원의 개인정보는  개인정보보호법 등 관련 법규에 따라  파기하고 있습니다.

5.     H&M은 콘테스트와 이벤트 초대 및 준비를 위한 목적으로 개인정보를 처리하고 참가자의 정보를 콘테스트 또는 이벤트 종료일로부터 45일 동안 보유합니다.

6.     H&M은 H&MxMe과 관련하여 24개월 동안 개인정보를 보유합니다.

7.     홍보 및 마케팅 목적으로 수집한 개인정보를 24개월 동안 보관 후 파기하고 있습니다.
뉴스레터는 수집일로 부터 2년, 단 1년간 이메일 미열람시 1년 후 자동삭제하고 있습니다. 

8.     H&M은 이용자가 동의한 기간의 마지막 날까지 또는 동의 철회가 있을 시까지 이용자의 개인정보를 처리합니다.

8.     제1항 내지 제6항에 기재된 내용 외에도, H&M은 다음에 기재된 법령을 포함한 법적 의무를 준수하여 이용자의 개인정보를 처리하고 있습니다.

관련 법령/개인정보 항목/보유 기간
-상법전/상업장부와 영업에 관한 중요서류/10년
-전자상거래 등에서의 소비자 보호에 관한 법률/계약 또는 청약철회와 관련한 기록/5년
-전자상거래 등에서의 소비자 보호에 관한 법률/대금결제 및 재화 등의 공급기록/5년
-전자상거래 등에서의 소비자 보호에 관한 법률/소비자 불만 또는 분쟁처리에 관한 기록/3년
-통신비밀보호법/ 로그 기록 정보, 접속 위치 추적 기록 등 통신 확인 정보/3개월
-통신비밀보호법/가입자의 전기통신일시, 전기통신개시×종료시간, 발×착신 통신번호 등 상대방의 가입자번호, 사용도수/12개월

제4조(개인정보 처리의 위탁)
1. 서비스 제공을 위해 당사는 개인정보 처리 일부를 외부 위탁 업체에 위탁합니다. 위탁계약 시, H&M은 이용자의 개인 정보가 관련 법령에 따라 안전하게 관리될 수 있도록 최선을 다하고 있습니다. 회사는 사전에 동의받지 않은 수탁자의 수탁 받은 사항에 대한 재위탁을 제한하고 있습니다. H&M이 개인 정보 처리를 위탁하고자 하는 경우에는 위탁하는 업무의 내용과 개인정보 처리업무 수탁자에 관하여 H&M 홈페이지에 지속적으로 게재하는 방법을 통하여 이용자가 언제든지 쉽게 확인할 수 있도록 하고 개인정보가 안전하게 관리될 수 있도록 하겠습니다. 

2. H&M은 현재 다음과 같이 외부 위탁 업체를 이용하고 있습니다. 

3. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 재위탁하고 있습니다.

4. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 원활한 서비스의 제공을 위하여 다음과 같이 관련 개인정보를 해외에 소재한 수탁업체의 서버에 보관하고자 개인정보를 국외로 이전하며 다음에 기재된 위탁업무 수행 목적 외에는 개인정보의 처리를 하지 않습니다.

제5조(개인정보의 제3자 제공)

1. H&M은 개인정보를 제1조 개인정보 처리 목적에서 고지한 범위 내에서 사용하며 원칙적으로 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 개인정보를 외부에 공개하지 않습니다. 다만, 개인정보가 제3자에게 제공되는 경우, 회사는 이용자에게 해당 사실을 통지하고 개인정보를 제공받는 자, 개인정보를 제공받는 자의 개인정보 이용 목적, 제공하는 개인정보의 항목, 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간, 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용을 알리고, 동의를 받겠습니다. 아래 각 호의 경우에는 개인정보가 제3자에게 제공될 수 있습니다.

1) 이용자가 사전에 동의한 경우
2) 법령의 규정에 의거하거나, 수사목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

2. H&M 다음과 같이 이용자의 개인정보를 제3자에게 제공하고 있습니다.

3. H&M은 다음과 같이 이용자의 개인정보를 국외에 소재한 제3자에게 이전하고 있습니다.

4. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 원활한 서비스의 제공을 위하여 다음과 같이 관련 개인정보를 해외에 소재한 수탁업체의 서버에 보관하고자 개인정보를 국외로 이전하며 다음에 기재된 위탁업무 수행 목적 외에는 개인정보의 처리를 하지 않습니다.

제6조(개인정보의 국외이전)
1.  H&M이 전세계적으로 많은 고객을 가진 다국적 기업 그룹에 속함에 따라 이용자가 회사에 개인정보를 제공할 때, 이용자의 개인 정보는 상기에 언급되고 있는 서버에 이전, 저장, 처리될 수 있음을 양지하여 주시기 바랍니다. 이용자의 개인정보의 이전, 저장, 및 처리와 관련한 구체적인 내용은 다음과 같습니다.

2. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 개인정보 업무처리를 위하여 다음과 같이 국외에 소재한 재위탁사에게 이전 하고 있습니다.

H&M이 전세계적으로 많은 고객을 가진 다국적 기업 그룹에 속함에 따라 이용자가 회사에 개인정보를 제공할 때, 이용자의 개인 정보는 상기에 언급되고 있는 서버에 이전, 저장, 처리될 수 있음을 양지하여 주시기 바랍니다. 이용자의 개인정보의 이전, 저장, 및 처리와 관련한 구체적인 내용은 다음과 같습니다.

3. 전항에 따라 이용자의 동의를 받아 이용자의 개인정보가 국외로 이전되는 경우, H&M은 다음 각 호의 보호조치를 취하고 있습니다.
a.      개인정보보호를 위한 기술적ㆍ관리적 조치
b.     개인정보 침해에 대한 고충처리 및 분쟁해결에 관한 사항
c.      그 밖에 이용자의 개인정보 보호를 위하여 필요한 조치

제7조(이용자의 권리×의무 및 그 행사방법)
1.      이용자 또는 법정 대리인은 H&M에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
a.      개인정보 열람 요구
b.      오류 등이 있을 경우 정정 요구
c.      삭제 요구
d.      처리 정지 요구
e.      개인정보처리에 대한 동의에 대한 철회

2.      이용자는 서면, 전자우편, 모사전송(fax), 어플리케이션 내 제공되는 설정 탭을 통하여 전항에 따른 권리 행사를 할 수 있으며 H&M은 즉각 이에 대한 조치를 취하겠습니다. 이용자의 권리와 관련하여 이용자의 요청을 처리하는 전담 직원이 있으므로 이용자는 dataprotection.kr@hm.com으로 이메일을 통해 언제든지 연락하실 수 있습니다.

3.      H&M은 이용자의 요청에 의해 해지 또는 삭제된 개인정보를 제1조에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다. 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한, 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리 결과를 제3자에게 통지하여 정정이 이루어지도록 하겠습니다.

4.      제1항에 따른 권리 행사는 대리인을 통하여 하실 수 있습니다. 법정 대리인이 이용자의 개인정보 열람 및 변경을 원할 경우 문의 메일을 통해 문의 주시거나, 대표번호로 전화하여 권리행사를 할 수 있고 이 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

5.      이용자는 다음 각호를 제외하고 회사가 처리한 개인정보를 언제든지 삭제할 권리를 갖습니다.
a.      서비스와 관련하여 문제를 해결중인 경우
b.      주문 상품의 배송 전이거나 일부만 배송된 경우
c.      지불 방법에 관계없이 H&M에 지불할 금액이 남아있는 경우
d.      지난 4년 내에 당사의 서비스를 악용한 적이 있거나 그러한 혐의가 있는 경우
e.      이용자의 채무가 지난 3년 이내에 제3자에게 매각되었거나 1년 이내에 사망한 이용자에게 매각된 경우
f.       지난 3개월 이내에 이용자의 신용 신청이 거부된 경우
g.      제3조 2항에 따라 이용자의 거래와 관련하여 부정 가입 및 이용 방지를 위하여 부정가입 및 징계기록 등 이용자의 부정이용기록을 보관하는 경우

6.      정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 이용자가 그 삭제를 요구할 수 없습니다.

7.      이용자의 개인정보 열람 및 처리정지 요구는 관계 법령에 의하여 제한될 수 있습니다. 이용자는 다음 각 호의 상황에서 이용자의 개인정보 처리를 제한하도록 요청할 권리를 갖습니다.
a.      이용자가 H&M의 합당한 이해에 기반한 처리에 이의를 제기하는 경우, H&M은 합당한 이해에 대한 증거가 있을 때까지 그러한 개인정보의 모든 처리를 제한합니다.
b.      이용자가 본인의 개인정보가 부정확하다고 주장하는 경우, H&M은 해당 개인정보의 정확성이 확인될 때까지 해당 개인정보의 처리를 모두 제한합니다.
c.       H&M의 개인정보 처리가 불법적인 경우, 이용자는 개인정보 삭제를 거부하고 개인정보 사용 제한을 요청할 수 있습니다.
d.      H&M이 더 이상 개인정보를 필요로 하지 않더라도 법적 주장을 방어하기 위해 이용자의 개인 정보가 필요한 경우, 이용자는 개인정보 사용 제한을 요청할 수 있습니다.

8.      이용자는 언제든지 등록되어 있는 본인의 개인정보를 열람하거나 수정할 수 있고, 회원 탈퇴를 요청할 수 있습니다.

제8조(개인정보 삭제 절차 및 방법)
H&M은 원칙적으로 개인정보 처리목적이 달성되거나, 보유기간의 종료, 사업의 종료 등 파기사유가 발생하는 경우 이용자의 개인정보를 지체 없이 파기합니다. 다만, 관계 법령에 따라 개인정보를 보존하여야 하는 경우에는 해당 기간 경과 후 지체 없이 재생 불가능한 방법으로 파기합니다. 이때 별도 저장 관리되는 개인정보는 법령에 정한 경우를 제외하고 다른 용도로 이용되지 않습니다. 구체적인 파기 절차, 기한 및 방법은 다음과 같습니다.

제9조(개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음 각 호와 같은 조치를 취하고 있습니다.

1.      개인정보를 안전하게 처리하기 위한 내부관리계획의 수립ㆍ시행
2.      개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근 통제장치의 설치ㆍ운영
3.      접속기록의 위조ㆍ변조 방지를 위한 조치
4.      개인정보를 안전하게 저장ㆍ전송할 수 있는 암호화기술 등을 이용한 보안조치
5.      백신 소프트웨어의 설치ㆍ운영 등 컴퓨터바이러스에 의한 침해 방지조치
6.      그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치

제10조(개인정보보호 책임자 및 연락처)
1.      H&M은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보보호책임자
부서: 고객서비스팀
이메일: dataprotection.kr@hm.com

2.      이용자는 H&M의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 제기하실 수 있으며 H&M은 이용자의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
3.      기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

개인정보 침해신고센터 (한국인터넷진흥원 운영)
     - 소관업무: 개인정보 침해사실 신고, 상담 신청
     - 홈페이지: privacy.kisa.or.kr
     - 전화: (국번없이) 118
     - 주소: (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터

개인정보 분쟁조정위원회
     - 소관업무: 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
     - 홈페이지: www.kopico.go.kr
     - 전화: (국번없이) 1833-6972
     - 주소: (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층

대검찰청사이버범죄수사과: 02-3480-3573 (www.spo.go.kr)

경찰청사이버안전국: 182 (ecrm.cyber.go.kr/minwon/main) 

제11조(개인정보처리방침의 변경)
1.      본 개인정보처리방침은 H&M의 정책 및 관계 법령의 변경에 따라 변경될 수 있습니다.
2.      본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 개인정보처리방침 개정 시 30일 전에 H&M홈페이지 개인정보처리방침 내 게시하고 이견이 없는 경우 적용하고 있습니다. 또한 개인정보처리방침에 다음과 같이 버전번호, 변경공고일자 및 그 시행일자 등을 부여하여 개정여부를 쉽게 알 수 있도록 하고 있습니다.

·         개인정보보호정책: V1.2
·         개인정보보호정책 시행일자: 2022년 1월 1일

개인정보 저장 기간
고객이 유효한 H&M 클럽 멤버십을 보유하는 동안 당사는 해당 고객의 개인정보를 보관합니다. 

고객은 언제든지 본인의 멤버십을 중단할 권리를 갖습니다. 고객이 이러한 선택을 할 경우, 해당 고객의 멤버십이 중단됩니다.

멤버십이 종료된 후 해당 고객의 개인정보는 삭제됩니다.

법적 요구사항이나 공개 분쟁이 있는 경우, 당사는 고객의 개인정보를 보관합니다. 

직접 마케팅에 거부할 권리:
고객은 직접 마케팅을 위한 프로파일링 분석을 포함하여 직접 마케팅을 거부할 수 있는 권리를 갖습니다. 고객이 직접 마케팅을 거부하는 경우, 당사는 해당 목적을 위해 고객의 개인정보를 처리하지 않으며, H&M 클럽 멤버십에 기반한 마케팅 자료 발송을 중단합니다. 고객이 [NEWLETTERS]에 가입하면, 해당 고객의 동의에 따라 직접 마케팅 자료를 계속 전송합니다.

당사의 개인정보 보호정책에 대해 안내드립니다.

스웨덴 스톡홀롬에 본사를 둔 H & M Hennes & Mauritz AB의 한국지사 H&M Hennes & Mauritz LTD(이하 “H&M”이라 합니다)는 정보통신서비스제공자로서 개인정보처리방침에 의거하여 이용자의 권익 보호에 최선을 다하며  개인정보보호법 등 기타 관련 법규를 준수합니다.

본 개인정보처리방침은 H&M이 온라인 및 매장의 고객, 방문객, 회원, 이용자, 참가자(이하 “이용자”라 합니다)와 관련하여 H&M의 개인정보 수집, 이용, 처리, 저장, 전달, 제공 등(이하 “처리”라 합니다)에 대한 분명하고 간결하며 투명한 커뮤니케이션을 하기 위한 목적으로 만들어졌습니다.

H&M은 본 개인정보처리방침에서 정하는 목적을 위하여 이용자의 개인정보를 처리합니다. 이용자의 개인정보는 본 개인정보처리방침에서 고지한 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법등 기타 관련 법규에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 계획입니다.

H&M은 법령에 따른 개인정보 보유·이용기간 또는 이용자로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

제1조(개인정보의 수집·이용 목적)

H&M은 다음 목적으로 이용자의 개인정보를 처리합니다.

1.     재화 또는 서비스 제공
H&M은 당사 공식 홈페이지, 모바일 홈페이지 또는 어플리케이션을 통해 구매 주문 및 결제 처리를 포함하여 재화 및 서비스를 제공하고 배송, 클레임, 반품, 환불을 안전하고 효과적으로 수행하기 위하여 이용자의 개인정보를 처리합니다.

2.     회원 가입 및 H&M 계정 관리(비회원인 경우)
H&M은 동의 사항 수집, 계정 이용자의 신원 확인 및 증명, 허가 받지 않은 접근 및 사용 방지, 미성년자의 이용 제한, 공지와 통지 사항 전달, 계정의 오용에 대한 조치, 이용 조건 위반에 대한 법적 조치 시행, 동의 철회 관리 등 이용자 계정(이하 “내 계정”이라 합니다)을 관리하기 위하여 이용자의 개인정보를 처리합니다.

3.     회원 가입 및 H&M 멤버십 관리
H&M은 동의 사항 수집, 멤버십 신청자 신원 확인 및 증명, 멤버십 자격 및 로열티 등급 유지 및 관리, 허가 받지 않은 접근 및 이용 방지, 미성년자의 이용 제한, 공지와 통지 사항 전달, 멤버십 오용에 대한 조치, 이용 조건 위반에 대한 법적 조치 시행, 동의 철회 관리 등 멤버십과 로열티 프로그램을 관리하기 위해 이용자의 개인정보를 처리합니다.

H&M 멤버십의 일환으로 이용자는 본조에 자세히 기재되어 있는 맞춤형 프로모션과 콘테스트 및 이벤트 참가 초대를 받습니다.

4.     프로모션 제공
H&M은 H&M과 H&M 그룹의 기타 브랜드의 패션 뉴스, 바우처, 딜 등 프로모션을 제공하기 위해 개인정보를 수집합니다.

H&M은 이메일, 또는 H&M 웹사이트, 모바일 홈페이지, 모바일 어플리케이션의 멤버십 계정에 로그인 했을 때 직접적으로 표시하는 방법 등 다양한 수단을 통해 프로모션을 제공합니다. 소셜미디어 서비스의 이용자라면 뉴스 피드를 통해 프로모션을 받을 수 있습니다. 프로모션을 더욱 적합하게 하기 위해 H&M은 구매 물건 계산, 멤버십, 쿠키, 제3자를 통해 받은 개인정보를 조합하여 사용함으로써 더 맞춤화시킬 수 있습니다.

5.     콘테스트 및 이벤트 참여
H&M은 콘테스트와 마케팅 이벤트를 관리하고 운영하기 위해 참가자와 관련한 개인정보를 처리합니다. H&M은 콘테스트나 이벤트에 참가할 권리를 제공하고 신원 및 참가 능력을 확인하기 위해 이러한 개인정보를 처리합니다. 또한, H&M은 콘테스트와 관련하여 입장 여부를 판단하고 우승자에게 연락하고 상품 배송을 위한 후속 조치를 위해 개인정보를 처리합니다.

6.     고객 서비스 제공
H&M은 이메일, 전화, 채팅, 소셜 미디어 서비스를 통해 이용자의 문의, 항의를 관리하고 주문, 배송, 보증, 반품과 같은 다양한 사항 및 멤버십, 계정과 관련한 사항을 지원하기 위해 개인정보를 처리합니다.

7.     개발 및 개선
H&M은 제품, 서비스, 시스템, 공급망, 매장의 평가, 개발, 개선을 위해 개인정보를 처리합니다. 이러한 목적으로 H&M은 익명의 개인정보 또는 익명 데이터만을 사용합니다. 어떠한 경우에도 이용자를 개별적으로 분석하지 않습니다.

8.     보안 및 안전
H&M은 이용자, 방문객, 자산, 사업을 폭력, 사기, 도난, 오용 및 기타 악의적 행위로부터 보호하기 위해 개인정보를 처리합니다. 당사가 개인정보를 처리하는 방법은 적용 및 이용 영역에 따라 다릅니다. 온라인 사기, 손실을 방지하고 당사의 웹 페이지 및 모바일 어플리케이션에서 불량 행위를 하는 쿠키를 감시하기 위해 당사는 감지 도구를 사용합니다. H&M은 도난, 사기를 감지하고 예방하며 방문객과 직원의 보안 및 안전을 향상시키기 위해 오프라인 매장에 감시 카메라를 설치하였습니다.

9.     H&MxMe
H&M은 H&MxMe의 모든 혜택을 누릴 수 있도록 개인정보를 처리합니다. 해당 부분에서 발생하는 개인 정보의 처리에는 이용자가 생성한 콘텐츠를 홈페이지, 당사 소셜미디어 페이지와 같은 모든 가능한 플랫폼에서 공유하는 것을 포함합니다.

10.   인터넷 서비스 이용과정에서 자동으로 생성되어 수집되는 정보(이하 “쿠키 사용”)
H&M은 인터넷 서비스 사용과정에서 자동으로 생성되는 정보를 “쿠키”를 통해 수집하고 사용합니다. 쿠키는 이용자가 당사의 웹사이트에 접근할 때 컴퓨터나 스마트폰 같은 이용자의 기기에 다운로드 되는 작은 텍스트 파일로, 다음 내용이 포함됩니다.

• 자사 쿠키 및 제3자 쿠키
• 제3자의 기술을 포함한 추적 픽셀 및 플러그인
• 기타 추적 기술

다음 내용은 쿠키의 범주와 목적입니다.

쿠키의 설치, 운영, 거절:
이용자는 웹 브라우저 상단에서 도구>인터넷 옵션>개인정보 메뉴를 설정하여 쿠키 저장을 거절할 수 있습니다.

쿠키 저장을 거부하면 요청한 서비스가 제한되거나 이용이 제한될 수 있습니다.

11.   매장 내 무료 와이파이 제공
H&M은 실제 매장에서 무료 와이파이를 제공하기 위하여 개인정보를 처리합니다. H&M은 서비스를 이행할 수 있도록 그리고 이용자가 이용약관을 준수하는지 확인할 수 있도록 이용자의 기기에서 정보를 수집합니다. H&M은 통계적 목적으로 개인정보를 익명화할 수 있습니다. 통계는 분류 최적화, 바닥 공간, 직원 활용 등 당사가 매장을 어떻게 더 효율적인 방식으로 운영할 수 있을지에 대해 더 나은 식견을 기르는 데 도움을 줍니다. 어떠한 경우에도 이용자를 개별적으로 분석하지 않습니다.  

제2조(수집×이용하는 개인정보 항목)
H&M은 다음과 같은 항목의 개인정보를 수집·처리하고 있으며, 수집하는 정보는 필수/선택 수집 정보 입니다.

1.   재화 및 서비스 제공
필수 항목 : 이름, 주소, 이메일, 핸드폰 번호를 포함한 연락처, 주문 내역, 배송 정보, 지불 내역, 암호화된 결제 카드 정보를 포함한 결제 정보

2.   회원 가입 및 H&M 계정, 멤버쉽 관리
필수 항목 : 이메일, 비밀번호, 생년월일

선택 항목 : 이름, 성, 성별, 주소, 직원카드

3.   카카오(싱크) 간편 로그인 서비스 이용 시
필수 항목 : 프로필정보(닉네임/프로필사진), 카카오계정(이메일), 출생연도, 생일
선택 항목 : 성별, 카카오계정(전화번호), 카카오 채널 추가 상태 및 내역

4.   프로모션 제공
필수 항목 : 이메일,우편번호
선택 항목 : 성별, 아동복 정보 수신 동의 

5.   콘테스트 및 이벤트 참여시
선택 항목 :이름, 성, 주소, 이메일 주소, 전화 번호를 포함한 연락처, 나이, 콘테스트를 통해 제출한 정보

6.   고객 서비스 센터 이용시
선택 항목 :이름, 주소, 이메일, 핸드폰 번호를 포함한 연락처, 생년월일, 결제 정보 및 결제 내역, 결제 정보, 주문 정보, 계정 또는 멤버십 번호, 모든 관련 항목

7.  개발 및 개선
선택 항목 :고객 번호, 생년월일, 성별, 국적, 계정 설정, 주문 내역, 배송 정보, 결제 상세 정보, 쿠키와 관련하여 클릭한 항목 상세, 검색 및 인터넷 사용 기록과 관련한 정보

8.   보안 및 안전
선택 항목 :이름, 주소, 전화번호 및 이메일 주소, 멤버십 ID, 고객 번호, 비디오 영상, 구매 내역, 배송 정보, 결제 내역

9.   인터넷 서비스 이용과정에서 자동으로 생성되어 수집되는 정보
서비스 이용 기록, 접근 로그, 접근 IP 정보

10.  매장 내 무료 와이파이 제공
매체 접근 제어(MAC) 주, IP 주소, 호스트 ID

제3조(보유 기간)
원칙적으로 H&M은 본 개인정보처리방침 제1조 및 2조에 기재된 목적 달성에 필요한 개인정보 외에는 보유 및 처리하지 않습니다.

H&M은 법령에 따라 또는 개인정보의 주체인 이용자가 해당 개인정보 수집 시 동의한 기간 내에서 개인정보를 처리 및 보유합니다.

개인정보의 보유 및 사용 기간은 다음과 같습니다.

1.     H&M은 주문 및 결제 처리, 배송 및 환불 처리 클레임 처리 및 기타 고객 서비스에 해당하는 업무에 필요한 개인정보만을 처리하며 대금결제 및 재화 등의 공급기록과 관련하여서는 5년, 배송 및 반품처리, 청약철회와 관련하여서는 5년, 소비자 불만 또는 분쟁처리에 관한 기록 등 기타 고객 서비스와 관련하여서는 3년 동안 개인 정보를 보유합니다.  

2.     이용자는 H&M이 수집하는 개인정보 항목 및 수집 방법에 동의를 거부할 수 있습니다. 단, 이러한 경우, H&M 계정 또는 멤버십 이용자에게 제공되는 혜택의 사용이 일부 제한될 수 있습니다. 부정 가입 및 이용 방지를 위하여 수집하는 부정가입 및 징계기록 등 부정이용기록은 수집시점으로부터 3개월간 보관한 후 파기하고 있습니다.

3.     H&M은 이용자가 계정 또는 멤버십을 보유하는 동안 이용자의 개인정보를 보관합니다. 이용자는 언제든지 본인의 계정을 종료할 수 있으며, 이용자가 계정/멤버십 종료를 선택하는 경우 해당 이용자의 계정/멤버십은 비활성화되며 휴면 상태로 간주됩니다. 계정이 종료되면 분쟁이 진행되고 있는 경우가 아닌 한 해당 이용자의 개인정보는 삭제됩니다. 이러한 이유로, 분쟁이 최종적으로 해결될 때까지 H&M은 개인정보를 보관합니다.

4.     H&M은 1년의 기간 동안 사용 내역이 없는 계정/멤버십 이용자(이하 “휴면 회원”이라 합니다)에게 회원자격상실에 대한 통지를 하며, 일정 기간 내에 답변이 없을 경우 휴면회원은 회원 자격을 상실할 수 있습니다. 이 경우 휴면 회원의 개인정보는  개인정보보호법 등 관련 법규에 따라  파기하고 있습니다.

5.     H&M은 콘테스트와 이벤트 초대 및 준비를 위한 목적으로 개인정보를 처리하고 참가자의 정보를 콘테스트 또는 이벤트 종료일로부터 45일 동안 보유합니다.

6.     H&M은 H&MxMe과 관련하여 24개월 동안 개인정보를 보유합니다.

7.     홍보 및 마케팅 목적으로 수집한 개인정보를 24개월 동안 보관 후 파기하고 있습니다.
뉴스레터는 수집일로 부터 2년, 단 1년간 이메일 미열람시 1년 후 자동삭제하고 있습니다. 

8.     H&M은 이용자가 동의한 기간의 마지막 날까지 또는 동의 철회가 있을 시까지 이용자의 개인정보를 처리합니다.

8.     제1항 내지 제6항에 기재된 내용 외에도, H&M은 다음에 기재된 법령을 포함한 법적 의무를 준수하여 이용자의 개인정보를 처리하고 있습니다.

관련 법령/개인정보 항목/보유 기간
-상법전/상업장부와 영업에 관한 중요서류/10년
-전자상거래 등에서의 소비자 보호에 관한 법률/계약 또는 청약철회와 관련한 기록/5년
-전자상거래 등에서의 소비자 보호에 관한 법률/대금결제 및 재화 등의 공급기록/5년
-전자상거래 등에서의 소비자 보호에 관한 법률/소비자 불만 또는 분쟁처리에 관한 기록/3년
-통신비밀보호법/ 로그 기록 정보, 접속 위치 추적 기록 등 통신 확인 정보/3개월
-통신비밀보호법/가입자의 전기통신일시, 전기통신개시×종료시간, 발×착신 통신번호 등 상대방의 가입자번호, 사용도수/12개월

제4조(개인정보 처리의 위탁)
1. 서비스 제공을 위해 당사는 개인정보 처리 일부를 외부 위탁 업체에 위탁합니다. 위탁계약 시, H&M은 이용자의 개인 정보가 관련 법령에 따라 안전하게 관리될 수 있도록 최선을 다하고 있습니다. 회사는 사전에 동의받지 않은 수탁자의 수탁 받은 사항에 대한 재위탁을 제한하고 있습니다. H&M이 개인 정보 처리를 위탁하고자 하는 경우에는 위탁하는 업무의 내용과 개인정보 처리업무 수탁자에 관하여 H&M 홈페이지에 지속적으로 게재하는 방법을 통하여 이용자가 언제든지 쉽게 확인할 수 있도록 하고 개인정보가 안전하게 관리될 수 있도록 하겠습니다. 

2. H&M은 현재 다음과 같이 외부 위탁 업체를 이용하고 있습니다. 

3. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 재위탁하고 있습니다.

4. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 원활한 서비스의 제공을 위하여 다음과 같이 관련 개인정보를 해외에 소재한 수탁업체의 서버에 보관하고자 개인정보를 국외로 이전하며 다음에 기재된 위탁업무 수행 목적 외에는 개인정보의 처리를 하지 않습니다.

제5조(개인정보의 제3자 제공)

1. H&M은 개인정보를 제1조 개인정보 처리 목적에서 고지한 범위 내에서 사용하며 원칙적으로 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 개인정보를 외부에 공개하지 않습니다. 다만, 개인정보가 제3자에게 제공되는 경우, 회사는 이용자에게 해당 사실을 통지하고 개인정보를 제공받는 자, 개인정보를 제공받는 자의 개인정보 이용 목적, 제공하는 개인정보의 항목, 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간, 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용을 알리고, 동의를 받겠습니다. 아래 각 호의 경우에는 개인정보가 제3자에게 제공될 수 있습니다.

1) 이용자가 사전에 동의한 경우
2) 법령의 규정에 의거하거나, 수사목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

2. H&M 다음과 같이 이용자의 개인정보를 제3자에게 제공하고 있습니다.

3. H&M은 다음과 같이 이용자의 개인정보를 국외에 소재한 제3자에게 이전하고 있습니다.

4. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 원활한 서비스의 제공을 위하여 다음과 같이 관련 개인정보를 해외에 소재한 수탁업체의 서버에 보관하고자 개인정보를 국외로 이전하며 다음에 기재된 위탁업무 수행 목적 외에는 개인정보의 처리를 하지 않습니다.

제6조(개인정보의 국외이전)
1.  H&M이 전세계적으로 많은 고객을 가진 다국적 기업 그룹에 속함에 따라 이용자가 회사에 개인정보를 제공할 때, 이용자의 개인 정보는 상기에 언급되고 있는 서버에 이전, 저장, 처리될 수 있음을 양지하여 주시기 바랍니다. 이용자의 개인정보의 이전, 저장, 및 처리와 관련한 구체적인 내용은 다음과 같습니다.

2. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 개인정보 업무처리를 위하여 다음과 같이 국외에 소재한 재위탁사에게 이전 하고 있습니다.

H&M이 전세계적으로 많은 고객을 가진 다국적 기업 그룹에 속함에 따라 이용자가 회사에 개인정보를 제공할 때, 이용자의 개인 정보는 상기에 언급되고 있는 서버에 이전, 저장, 처리될 수 있음을 양지하여 주시기 바랍니다. 이용자의 개인정보의 이전, 저장, 및 처리와 관련한 구체적인 내용은 다음과 같습니다.

3. 전항에 따라 이용자의 동의를 받아 이용자의 개인정보가 국외로 이전되는 경우, H&M은 다음 각 호의 보호조치를 취하고 있습니다.
a.      개인정보보호를 위한 기술적ㆍ관리적 조치
b.     개인정보 침해에 대한 고충처리 및 분쟁해결에 관한 사항
c.      그 밖에 이용자의 개인정보 보호를 위하여 필요한 조치

제7조(이용자의 권리×의무 및 그 행사방법)
1.      이용자 또는 법정 대리인은 H&M에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
a.      개인정보 열람 요구
b.      오류 등이 있을 경우 정정 요구
c.      삭제 요구
d.      처리 정지 요구
e.      개인정보처리에 대한 동의에 대한 철회

2.      이용자는 서면, 전자우편, 모사전송(fax), 어플리케이션 내 제공되는 설정 탭을 통하여 전항에 따른 권리 행사를 할 수 있으며 H&M은 즉각 이에 대한 조치를 취하겠습니다. 이용자의 권리와 관련하여 이용자의 요청을 처리하는 전담 직원이 있으므로 이용자는 dataprotection.kr@hm.com으로 이메일을 통해 언제든지 연락하실 수 있습니다.

3.      H&M은 이용자의 요청에 의해 해지 또는 삭제된 개인정보를 제1조에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다. 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한, 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리 결과를 제3자에게 통지하여 정정이 이루어지도록 하겠습니다.

4.      제1항에 따른 권리 행사는 대리인을 통하여 하실 수 있습니다. 법정 대리인이 이용자의 개인정보 열람 및 변경을 원할 경우 문의 메일을 통해 문의 주시거나, 대표번호로 전화하여 권리행사를 할 수 있고 이 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

5.      이용자는 다음 각호를 제외하고 회사가 처리한 개인정보를 언제든지 삭제할 권리를 갖습니다.
a.      서비스와 관련하여 문제를 해결중인 경우
b.      주문 상품의 배송 전이거나 일부만 배송된 경우
c.      지불 방법에 관계없이 H&M에 지불할 금액이 남아있는 경우
d.      지난 4년 내에 당사의 서비스를 악용한 적이 있거나 그러한 혐의가 있는 경우
e.      이용자의 채무가 지난 3년 이내에 제3자에게 매각되었거나 1년 이내에 사망한 이용자에게 매각된 경우
f.       지난 3개월 이내에 이용자의 신용 신청이 거부된 경우
g.      제3조 2항에 따라 이용자의 거래와 관련하여 부정 가입 및 이용 방지를 위하여 부정가입 및 징계기록 등 이용자의 부정이용기록을 보관하는 경우

6.      정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 이용자가 그 삭제를 요구할 수 없습니다.

7.      이용자의 개인정보 열람 및 처리정지 요구는 관계 법령에 의하여 제한될 수 있습니다. 이용자는 다음 각 호의 상황에서 이용자의 개인정보 처리를 제한하도록 요청할 권리를 갖습니다.
a.      이용자가 H&M의 합당한 이해에 기반한 처리에 이의를 제기하는 경우, H&M은 합당한 이해에 대한 증거가 있을 때까지 그러한 개인정보의 모든 처리를 제한합니다.
b.      이용자가 본인의 개인정보가 부정확하다고 주장하는 경우, H&M은 해당 개인정보의 정확성이 확인될 때까지 해당 개인정보의 처리를 모두 제한합니다.
c.       H&M의 개인정보 처리가 불법적인 경우, 이용자는 개인정보 삭제를 거부하고 개인정보 사용 제한을 요청할 수 있습니다.
d.      H&M이 더 이상 개인정보를 필요로 하지 않더라도 법적 주장을 방어하기 위해 이용자의 개인 정보가 필요한 경우, 이용자는 개인정보 사용 제한을 요청할 수 있습니다.

8.      이용자는 언제든지 등록되어 있는 본인의 개인정보를 열람하거나 수정할 수 있고, 회원 탈퇴를 요청할 수 있습니다.

제8조(개인정보 삭제 절차 및 방법)
H&M은 원칙적으로 개인정보 처리목적이 달성되거나, 보유기간의 종료, 사업의 종료 등 파기사유가 발생하는 경우 이용자의 개인정보를 지체 없이 파기합니다. 다만, 관계 법령에 따라 개인정보를 보존하여야 하는 경우에는 해당 기간 경과 후 지체 없이 재생 불가능한 방법으로 파기합니다. 이때 별도 저장 관리되는 개인정보는 법령에 정한 경우를 제외하고 다른 용도로 이용되지 않습니다. 구체적인 파기 절차, 기한 및 방법은 다음과 같습니다.

제9조(개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음 각 호와 같은 조치를 취하고 있습니다.

1.      개인정보를 안전하게 처리하기 위한 내부관리계획의 수립ㆍ시행
2.      개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근 통제장치의 설치ㆍ운영
3.      접속기록의 위조ㆍ변조 방지를 위한 조치
4.      개인정보를 안전하게 저장ㆍ전송할 수 있는 암호화기술 등을 이용한 보안조치
5.      백신 소프트웨어의 설치ㆍ운영 등 컴퓨터바이러스에 의한 침해 방지조치
6.      그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치

제10조(개인정보보호 책임자 및 연락처)
1.      H&M은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보보호책임자
부서: 고객서비스팀
이메일: dataprotection.kr@hm.com

2.      이용자는 H&M의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 제기하실 수 있으며 H&M은 이용자의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
3.      기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

개인정보 침해신고센터 (한국인터넷진흥원 운영)
     - 소관업무: 개인정보 침해사실 신고, 상담 신청
     - 홈페이지: privacy.kisa.or.kr
     - 전화: (국번없이) 118
     - 주소: (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터

개인정보 분쟁조정위원회
     - 소관업무: 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
     - 홈페이지: www.kopico.go.kr
     - 전화: (국번없이) 1833-6972
     - 주소: (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층

대검찰청사이버범죄수사과: 02-3480-3573 (www.spo.go.kr)

경찰청사이버안전국: 182 (ecrm.cyber.go.kr/minwon/main) 

제11조(개인정보처리방침의 변경)
1.      본 개인정보처리방침은 H&M의 정책 및 관계 법령의 변경에 따라 변경될 수 있습니다.
2.      본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 개인정보처리방침 개정 시 30일 전에 H&M홈페이지 개인정보처리방침 내 게시하고 이견이 없는 경우 적용하고 있습니다. 또한 개인정보처리방침에 다음과 같이 버전번호, 변경공고일자 및 그 시행일자 등을 부여하여 개정여부를 쉽게 알 수 있도록 하고 있습니다.

·         개인정보보호정책: V1.2
·         개인정보보호정책 시행일자: 2022년 1월 1일

개인정보 저장 기간
고객이 유효한 H&M 클럽 멤버십을 보유하는 동안 당사는 해당 고객의 개인정보를 보관합니다. 

고객은 언제든지 본인의 멤버십을 중단할 권리를 갖습니다. 고객이 이러한 선택을 할 경우, 해당 고객의 멤버십이 중단됩니다.

멤버십이 종료된 후 해당 고객의 개인정보는 삭제됩니다.

법적 요구사항이나 공개 분쟁이 있는 경우, 당사는 고객의 개인정보를 보관합니다. 

직접 마케팅에 거부할 권리:
고객은 직접 마케팅을 위한 프로파일링 분석을 포함하여 직접 마케팅을 거부할 수 있는 권리를 갖습니다. 고객이 직접 마케팅을 거부하는 경우, 당사는 해당 목적을 위해 고객의 개인정보를 처리하지 않으며, H&M 클럽 멤버십에 기반한 마케팅 자료 발송을 중단합니다. 고객이 [NEWLETTERS]에 가입하면, 해당 고객의 동의에 따라 직접 마케팅 자료를 계속 전송합니다.

당사의 개인정보 보호정책에 대해 안내드립니다.

스웨덴 스톡홀롬에 본사를 둔 H & M Hennes & Mauritz AB의 한국지사 H&M Hennes & Mauritz LTD(이하 “H&M”이라 합니다)는 정보통신서비스제공자로서 개인정보처리방침에 의거하여 이용자의 권익 보호에 최선을 다하며  개인정보보호법 등 기타 관련 법규를 준수합니다.

본 개인정보처리방침은 H&M이 온라인 및 매장의 고객, 방문객, 회원, 이용자, 참가자(이하 “이용자”라 합니다)와 관련하여 H&M의 개인정보 수집, 이용, 처리, 저장, 전달, 제공 등(이하 “처리”라 합니다)에 대한 분명하고 간결하며 투명한 커뮤니케이션을 하기 위한 목적으로 만들어졌습니다.

H&M은 본 개인정보처리방침에서 정하는 목적을 위하여 이용자의 개인정보를 처리합니다. 이용자의 개인정보는 본 개인정보처리방침에서 고지한 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법등 기타 관련 법규에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 계획입니다.

H&M은 법령에 따른 개인정보 보유·이용기간 또는 이용자로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

제1조(개인정보의 수집·이용 목적)

H&M은 다음 목적으로 이용자의 개인정보를 처리합니다.

1.     재화 또는 서비스 제공
H&M은 당사 공식 홈페이지, 모바일 홈페이지 또는 어플리케이션을 통해 구매 주문 및 결제 처리를 포함하여 재화 및 서비스를 제공하고 배송, 클레임, 반품, 환불을 안전하고 효과적으로 수행하기 위하여 이용자의 개인정보를 처리합니다.

2.     회원 가입 및 H&M 계정 관리(비회원인 경우)
H&M은 동의 사항 수집, 계정 이용자의 신원 확인 및 증명, 허가 받지 않은 접근 및 사용 방지, 미성년자의 이용 제한, 공지와 통지 사항 전달, 계정의 오용에 대한 조치, 이용 조건 위반에 대한 법적 조치 시행, 동의 철회 관리 등 이용자 계정(이하 “내 계정”이라 합니다)을 관리하기 위하여 이용자의 개인정보를 처리합니다.

3.     회원 가입 및 H&M 멤버십 관리
H&M은 동의 사항 수집, 멤버십 신청자 신원 확인 및 증명, 멤버십 자격 및 로열티 등급 유지 및 관리, 허가 받지 않은 접근 및 이용 방지, 미성년자의 이용 제한, 공지와 통지 사항 전달, 멤버십 오용에 대한 조치, 이용 조건 위반에 대한 법적 조치 시행, 동의 철회 관리 등 멤버십과 로열티 프로그램을 관리하기 위해 이용자의 개인정보를 처리합니다.

H&M 멤버십의 일환으로 이용자는 본조에 자세히 기재되어 있는 맞춤형 프로모션과 콘테스트 및 이벤트 참가 초대를 받습니다.

4.     프로모션 제공
H&M은 H&M과 H&M 그룹의 기타 브랜드의 패션 뉴스, 바우처, 딜 등 프로모션을 제공하기 위해 개인정보를 수집합니다.

H&M은 이메일, 또는 H&M 웹사이트, 모바일 홈페이지, 모바일 어플리케이션의 멤버십 계정에 로그인 했을 때 직접적으로 표시하는 방법 등 다양한 수단을 통해 프로모션을 제공합니다. 소셜미디어 서비스의 이용자라면 뉴스 피드를 통해 프로모션을 받을 수 있습니다. 프로모션을 더욱 적합하게 하기 위해 H&M은 구매 물건 계산, 멤버십, 쿠키, 제3자를 통해 받은 개인정보를 조합하여 사용함으로써 더 맞춤화시킬 수 있습니다.

5.     콘테스트 및 이벤트 참여
H&M은 콘테스트와 마케팅 이벤트를 관리하고 운영하기 위해 참가자와 관련한 개인정보를 처리합니다. H&M은 콘테스트나 이벤트에 참가할 권리를 제공하고 신원 및 참가 능력을 확인하기 위해 이러한 개인정보를 처리합니다. 또한, H&M은 콘테스트와 관련하여 입장 여부를 판단하고 우승자에게 연락하고 상품 배송을 위한 후속 조치를 위해 개인정보를 처리합니다.

6.     고객 서비스 제공
H&M은 이메일, 전화, 채팅, 소셜 미디어 서비스를 통해 이용자의 문의, 항의를 관리하고 주문, 배송, 보증, 반품과 같은 다양한 사항 및 멤버십, 계정과 관련한 사항을 지원하기 위해 개인정보를 처리합니다.

7.     개발 및 개선
H&M은 제품, 서비스, 시스템, 공급망, 매장의 평가, 개발, 개선을 위해 개인정보를 처리합니다. 이러한 목적으로 H&M은 익명의 개인정보 또는 익명 데이터만을 사용합니다. 어떠한 경우에도 이용자를 개별적으로 분석하지 않습니다.

8.     보안 및 안전
H&M은 이용자, 방문객, 자산, 사업을 폭력, 사기, 도난, 오용 및 기타 악의적 행위로부터 보호하기 위해 개인정보를 처리합니다. 당사가 개인정보를 처리하는 방법은 적용 및 이용 영역에 따라 다릅니다. 온라인 사기, 손실을 방지하고 당사의 웹 페이지 및 모바일 어플리케이션에서 불량 행위를 하는 쿠키를 감시하기 위해 당사는 감지 도구를 사용합니다. H&M은 도난, 사기를 감지하고 예방하며 방문객과 직원의 보안 및 안전을 향상시키기 위해 오프라인 매장에 감시 카메라를 설치하였습니다.

9.     H&MxMe
H&M은 H&MxMe의 모든 혜택을 누릴 수 있도록 개인정보를 처리합니다. 해당 부분에서 발생하는 개인 정보의 처리에는 이용자가 생성한 콘텐츠를 홈페이지, 당사 소셜미디어 페이지와 같은 모든 가능한 플랫폼에서 공유하는 것을 포함합니다.

10.   인터넷 서비스 이용과정에서 자동으로 생성되어 수집되는 정보(이하 “쿠키 사용”)
H&M은 인터넷 서비스 사용과정에서 자동으로 생성되는 정보를 “쿠키”를 통해 수집하고 사용합니다. 쿠키는 이용자가 당사의 웹사이트에 접근할 때 컴퓨터나 스마트폰 같은 이용자의 기기에 다운로드 되는 작은 텍스트 파일로, 다음 내용이 포함됩니다.

• 자사 쿠키 및 제3자 쿠키
• 지문채취 기술
• 제3자의 기술을 포함한 추적 픽셀 및 플러그인
• 기타 추적 기술

다음 내용은 쿠키의 범주와 목적입니다.

쿠키의 설치, 운영, 거절:
이용자는 웹 브라우저 상단에서 도구>인터넷 옵션>개인정보 메뉴를 설정하여 쿠키 저장을 거절할 수 있습니다.

쿠키 저장을 거부하면 요청한 서비스가 제한되거나 이용이 제한될 수 있습니다.

11.   매장 내 무료 와이파이 제공
H&M은 실제 매장에서 무료 와이파이를 제공하기 위하여 개인정보를 처리합니다. H&M은 서비스를 이행할 수 있도록 그리고 이용자가 이용약관을 준수하는지 확인할 수 있도록 이용자의 기기에서 정보를 수집합니다. H&M은 통계적 목적으로 개인정보를 익명화할 수 있습니다. 통계는 분류 최적화, 바닥 공간, 직원 활용 등 당사가 매장을 어떻게 더 효율적인 방식으로 운영할 수 있을지에 대해 더 나은 식견을 기르는 데 도움을 줍니다. 어떠한 경우에도 이용자를 개별적으로 분석하지 않습니다.  

제2조(수집×이용하는 개인정보 항목)
H&M은 다음과 같은 항목의 개인정보를 수집·처리하고 있으며, 수집하는 정보는 필수/선택 수집 정보 입니다.

1.   재화 및 서비스 제공
필수 항목 : 이름, 주소, 이메일, 핸드폰 번호 등을 포함한 연락처, 주문 내역, 배송 정보, 지불 내역, 암호화된 결제 카드 정보 등을 포함한 결제 정보

2.   회원 가입 및 H&M 계정, 멤버쉽 관리
필수 항목 : 이메일, 비밀번호, 생년월일
선택 항목 : 이름, 성, 성별, 주소, 국가, 구매 내역, 지불정보, 직원카드

3.   카카오(싱크) 간편 로그인 서비스 이용 시
필수 항목 : 프로필정보(닉네임/프로필사진), 카카오계정(이메일), 출생연도, 생일
선택 항목 : 성별, 카카오계정(전화번호), 카카오 채널 추가 상태 및 내역

4.   프로모션 제공
필수 항목 : 이메일,우편번호
선택 항목 : 성별, 아동복 정보 수신 동의 

5.   콘테스트 및 이벤트 참여시
선택 항목 :이름, 성, 주소, 이메일 주소, 전화 번호 등을 포함한 연락처, 나이, 콘테스트를 통해 제출한 정보

6.   고객 서비스 센터 이용시
선택 항목 :이름, 주소, 이메일, 핸드폰 번호 등을 포함한 연락처, 생년월일, 결제 정보 및 결제 내역, 결제 정보, 주문 정보, 계정 또는 멤버십 번호, 모든 관련 항목

7.   개발 및 개선
선택 항목 :고객 번호, 생년월일, 성별, 국적, 계정 설정, 주문 내역, 배송 정보, 결제 상세 정보, 쿠키와 관련하여 클릭한 항목 상세, 검색 및 인터넷 사용 기록과 관련한 정보

8.   보안 및 안전
선택 항목 :이름, 주소, 전화번호 및 이메일 주소, 멤버십 ID, 고객 번호, 비디오 영상, 구매 내역, 배송 정보, 결제 내역

9.   인터넷 서비스 이용과정에서 자동으로 생성되어 수집되는 정보
서비스 이용 기록, 접근 로그, 접근 IP 정보

10.  매장 내 무료 와이파이 제공
매체 접근 제어(MAC) 주, IP 주소, 호스트 ID

제3조(보유 기간)
원칙적으로 H&M은 본 개인정보처리방침 제1조 및 2조에 기재된 목적 달성에 필요한 개인정보 외에는 보유 및 처리하지 않습니다.

H&M은 법령에 따라 또는 개인정보의 주체인 이용자가 해당 개인정보 수집 시 동의한 기간 내에서 개인정보를 처리 및 보유합니다.

개인정보의 보유 및 사용 기간은 다음과 같습니다.

1.     H&M은 주문 및 결제 처리, 배송 및 환불 처리 클레임 처리 및 기타 고객 서비스에 해당하는 업무에 필요한 개인정보만을 처리하며 대금결제 및 재화 등의 공급기록과 관련하여서는 5년, 배송 및 반품처리, 청약철회와 관련하여서는 5년, 소비자 불만 또는 분쟁처리에 관한 기록 등 기타 고객 서비스와 관련하여서는 3년 동안 개인 정보를 보유합니다.  

2.     이용자는 H&M이 수집하는 개인정보 항목 및 수집 방법에 동의를 거부할 수 있습니다. 단, 이러한 경우, H&M 계정 또는 멤버십 이용자에게 제공되는 혜택의 사용이 일부 제한될 수 있습니다. 부정 가입 및 이용 방지를 위하여 수집하는 부정가입 및 징계기록 등 부정이용기록은 수집시점으로부터 3개월간 보관한 후 파기하고 있습니다.

3.     H&M은 이용자가 계정 또는 멤버십을 보유하는 동안 이용자의 개인정보를 보관합니다. 이용자는 언제든지 본인의 계정을 종료할 수 있으며, 이용자가 계정/멤버십 종료를 선택하는 경우 해당 이용자의 계정/멤버십은 비활성화되며 휴면 상태로 간주됩니다. 계정이 종료되면 분쟁이 진행되고 있는 경우가 아닌 한 해당 이용자의 개인정보는 삭제됩니다. 이러한 이유로, 분쟁이 최종적으로 해결될 때까지 H&M은 개인정보를 보관합니다.

4.     H&M은 1년의 기간 동안 사용 내역이 없는 계정/멤버십 이용자(이하 “휴면 회원”이라 합니다)에게 회원자격상실에 대한 통지를 하며, 일정 기간 내에 답변이 없을 경우 휴면회원은 회원 자격을 상실할 수 있습니다. 이 경우 휴면 회원의 개인정보는  개인정보보호법 등 관련 법규에 따라  파기하고 있습니다.

5.     H&M은 콘테스트와 이벤트 초대 및 준비를 위한 목적으로 개인정보를 처리하고 참가자의 정보를 콘테스트 또는 이벤트 종료일로부터 45일 동안 보유합니다.

6.     H&M은 H&MxMe과 관련하여 24개월 동안 개인정보를 보유합니다.

7.     홍보 및 마케팅 목적으로 수집한 개인정보를 24개월 동안 보관 후 파기하고 있습니다.
뉴스레터는 수집일로 부터 2년, 단 1년간 이메일 미열람시 1년 후 자동삭제하고 있습니다. 

8.     H&M은 이용자가 동의한 기간의 마지막 날까지 또는 동의 철회가 있을 시까지 이용자의 개인정보를 처리합니다.

8.     제1항 내지 제6항에 기재된 내용 외에도, H&M은 다음에 기재된 법령을 포함한 법적 의무를 준수하여 이용자의 개인정보를 처리하고 있습니다.

관련 법령/개인정보 항목/보유 기간
-상법전/상업장부와 영업에 관한 중요서류/10년
-전자상거래 등에서의 소비자 보호에 관한 법률/계약 또는 청약철회와 관련한 기록/5년
-전자상거래 등에서의 소비자 보호에 관한 법률/대금결제 및 재화 등의 공급기록/5년
-전자상거래 등에서의 소비자 보호에 관한 법률/소비자 불만 또는 분쟁처리에 관한 기록/3년
-통신비밀보호법/ 로그 기록 정보, 접속 위치 추적 기록 등 통신 확인 정보/3개월
-통신비밀보호법/가입자의 전기통신일시, 전기통신개시×종료시간, 발×착신 통신번호 등 상대방의 가입자번호, 사용도수/12개월

제4조(개인정보 처리의 위탁)
1. 서비스 제공을 위해 당사는 개인정보 처리 일부를 외부 위탁 업체에 위탁합니다. 위탁계약 시, H&M은 이용자의 개인 정보가 관련 법령에 따라 안전하게 관리될 수 있도록 최선을 다하고 있습니다. 회사는 사전에 동의받지 않은 수탁자의 수탁 받은 사항에 대한 재위탁을 제한하고 있습니다. H&M이 개인 정보 처리를 위탁하고자 하는 경우에는 위탁하는 업무의 내용과 개인정보 처리업무 수탁자에 관하여 H&M 홈페이지에 지속적으로 게재하는 방법을 통하여 이용자가 언제든지 쉽게 확인할 수 있도록 하고 개인정보가 안전하게 관리될 수 있도록 하겠습니다. 

2. H&M은 현재 다음과 같이 외부 위탁 업체를 이용하고 있습니다. 

3. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 재위탁하고 있습니다.

4. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 원활한 서비스의 제공을 위하여 다음과 같이 관련 개인정보를 해외에 소재한 수탁업체의 서버에 보관하고자 개인정보를 국외로 이전하며 다음에 기재된 위탁업무 수행 목적 외에는 개인정보의 처리를 하지 않습니다.

제5조(개인정보의 제3자 제공)

1. H&M은 개인정보를 제1조 개인정보 처리 목적에서 고지한 범위 내에서 사용하며 원칙적으로 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 개인정보를 외부에 공개하지 않습니다. 다만, 개인정보가 제3자에게 제공되는 경우, 회사는 이용자에게 해당 사실을 통지하고 개인정보를 제공받는 자, 개인정보를 제공받는 자의 개인정보 이용 목적, 제공하는 개인정보의 항목, 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간, 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용을 알리고, 동의를 받겠습니다. 아래 각 호의 경우에는 개인정보가 제3자에게 제공될 수 있습니다.

1) 이용자가 사전에 동의한 경우
2) 법령의 규정에 의거하거나, 수사목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

2. H&M 다음과 같이 이용자의 개인정보를 제3자에게 제공하고 있습니다.

3. H&M은 다음과 같이 이용자의 개인정보를 국외에 소재한 제3자에게 이전하고 있습니다.

4. H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 원활한 서비스의 제공을 위하여 다음과 같이 관련 개인정보를 해외에 소재한 수탁업체의 서버에 보관하고자 개인정보를 국외로 이전하며 다음에 기재된 위탁업무 수행 목적 외에는 개인정보의 처리를 하지 않습니다.

제6조(개인정보의 국외이전)
1.  H&M이 전세계적으로 많은 고객을 가진 다국적 기업 그룹에 속함에 따라 이용자가 회사에 개인정보를 제공할 때, 이용자의 개인 정보는 상기에 언급되고 있는 서버에 이전, 저장, 처리될 수 있음을 양지하여 주시기 바랍니다. 이용자의 개인정보의 이전, 저장, 및 처리와 관련한 구체적인 내용은 다음과 같습니다.

2.H&M에서 개인정보를 위탁받은 H & M Hennes & Mauritz GBC AB는 개인정보 업무처리를 위하여 다음과 같이 국외에 소재한 재위탁사에게 이전 하고 있습니다.

H&M이 전세계적으로 많은 고객을 가진 다국적 기업 그룹에 속함에 따라 이용자가 회사에 개인정보를 제공할 때, 이용자의 개인 정보는 상기에 언급되고 있는 서버에 이전, 저장, 처리될 수 있음을 양지하여 주시기 바랍니다. 이용자의 개인정보의 이전, 저장, 및 처리와 관련한 구체적인 내용은 다음과 같습니다.

3. 전항에 따라 이용자의 동의를 받아 이용자의 개인정보가 국외로 이전되는 경우, H&M은 다음 각 호의 보호조치를 취하고 있습니다.
a.      개인정보보호를 위한 기술적ㆍ관리적 조치
b.     개인정보 침해에 대한 고충처리 및 분쟁해결에 관한 사항
c.      그 밖에 이용자의 개인정보 보호를 위하여 필요한 조치

제7조(이용자의 권리×의무 및 그 행사방법)
1.      이용자 또는 법정 대리인은 H&M에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
a.      개인정보 열람 요구
b.      오류 등이 있을 경우 정정 요구
c.      삭제 요구
d.      처리 정지 요구
e.      개인정보처리에 대한 동의에 대한 철회

2.      이용자는 서면, 전자우편, 모사전송(fax), 어플리케이션 내 제공되는 설정 탭을 통하여 전항에 따른 권리 행사를 할 수 있으며 H&M은 즉각 이에 대한 조치를 취하겠습니다. 이용자의 권리와 관련하여 이용자의 요청을 처리하는 전담 직원이 있으므로 이용자는 dataprotection.kr@hm.com으로 이메일을 통해 언제든지 연락하실 수 있습니다.

3.      H&M은 이용자의 요청에 의해 해지 또는 삭제된 개인정보를 제1조에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다. 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한, 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리 결과를 제3자에게 통지하여 정정이 이루어지도록 하겠습니다.

4.      제1항에 따른 권리 행사는 대리인을 통하여 하실 수 있습니다. 법정 대리인이 이용자의 개인정보 열람 및 변경을 원할 경우 문의 메일을 통해 문의 주시거나, 대표번호로 전화하여 권리행사를 할 수 있고 이 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

5.      이용자는 다음 각호를 제외하고 회사가 처리한 개인정보를 언제든지 삭제할 권리를 갖습니다.
a.      서비스와 관련하여 문제를 해결중인 경우
b.      주문 상품의 배송 전이거나 일부만 배송된 경우
c.      지불 방법에 관계없이 H&M에 지불할 금액이 남아있는 경우
d.      지난 4년 내에 당사의 서비스를 악용한 적이 있거나 그러한 혐의가 있는 경우
e.      이용자의 채무가 지난 3년 이내에 제3자에게 매각되었거나 1년 이내에 사망한 이용자에게 매각된 경우
f.       지난 3개월 이내에 이용자의 신용 신청이 거부된 경우
g.      제3조 2항에 따라 이용자의 거래와 관련하여 부정 가입 및 이용 방지를 위하여 부정가입 및 징계기록 등 이용자의 부정이용기록을 보관하는 경우

6.      정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 이용자가 그 삭제를 요구할 수 없습니다.

7.      이용자의 개인정보 열람 및 처리정지 요구는 관계 법령에 의하여 제한될 수 있습니다. 이용자는 다음 각 호의 상황에서 이용자의 개인정보 처리를 제한하도록 요청할 권리를 갖습니다.
a.      이용자가 H&M의 합당한 이해에 기반한 처리에 이의를 제기하는 경우, H&M은 합당한 이해에 대한 증거가 있을 때까지 그러한 개인정보의 모든 처리를 제한합니다.
b.      이용자가 본인의 개인정보가 부정확하다고 주장하는 경우, H&M은 해당 개인정보의 정확성이 확인될 때까지 해당 개인정보의 처리를 모두 제한합니다.
c.       H&M의 개인정보 처리가 불법적인 경우, 이용자는 개인정보 삭제를 거부하고 개인정보 사용 제한을 요청할 수 있습니다.
d.      H&M이 더 이상 개인정보를 필요로 하지 않더라도 법적 주장을 방어하기 위해 이용자의 개인 정보가 필요한 경우, 이용자는 개인정보 사용 제한을 요청할 수 있습니다.

8.      이용자는 언제든지 등록되어 있는 본인의 개인정보를 열람하거나 수정할 수 있고, 회원 탈퇴를 요청할 수 있습니다.

제8조(개인정보 삭제 절차 및 방법)
H&M은 원칙적으로 개인정보 처리목적이 달성되거나, 보유기간의 종료, 사업의 종료 등 파기사유가 발생하는 경우 이용자의 개인정보를 지체 없이 파기합니다. 다만, 관계 법령에 따라 개인정보를 보존하여야 하는 경우에는 해당 기간 경과 후 지체 없이 재생 불가능한 방법으로 파기합니다. 이때 별도 저장 관리되는 개인정보는 법령에 정한 경우를 제외하고 다른 용도로 이용되지 않습니다. 구체적인 파기 절차, 기한 및 방법은 다음과 같습니다.

제9조(개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음 각 호와 같은 조치를 취하고 있습니다.

1.      개인정보를 안전하게 처리하기 위한 내부관리계획의 수립ㆍ시행
2.      개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근 통제장치의 설치ㆍ운영
3.      접속기록의 위조ㆍ변조 방지를 위한 조치
4.      개인정보를 안전하게 저장ㆍ전송할 수 있는 암호화기술 등을 이용한 보안조치
5.      백신 소프트웨어의 설치ㆍ운영 등 컴퓨터바이러스에 의한 침해 방지조치
6.      그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치

제10조(개인정보보호 책임자 및 연락처)
1.      H&M은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보보호책임자
부서: 고객서비스팀
이메일: dataprotection.kr@hm.com

2.      이용자는 H&M의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 제기하실 수 있으며 H&M은 이용자의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
3.      기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

개인정보 침해신고센터 (한국인터넷진흥원 운영)
     - 소관업무: 개인정보 침해사실 신고, 상담 신청
     - 홈페이지: privacy.kisa.or.kr
     - 전화: (국번없이) 118
     - 주소: (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터

개인정보 분쟁조정위원회
     - 소관업무: 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
     - 홈페이지: www.kopico.go.kr
     - 전화: (국번없이) 1833-6972
     - 주소: (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층

대검찰청사이버범죄수사과: 02-3480-3573 (www.spo.go.kr)

경찰청사이버수사국: 182 (ecrm.cyber.go.kr/minwon/main) 

제11조(개인정보처리방침의 변경)
1.      본 개인정보처리방침은 H&M의 정책 및 관계 법령의 변경에 따라 변경될 수 있습니다.
2.      본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 개인정보처리방침 개정 시 30일 전에 H&M홈페이지 개인정보처리방침 내 게시하고 이견이 없는 경우 적용하고 있습니다. 또한 개인정보처리방침에 다음과 같이 버전번호, 변경공고일자 및 그 시행일자 등을 부여하여 개정여부를 쉽게 알 수 있도록 하고 있습니다.

·         개인정보보호정책: V1.2
·         개인정보보호정책 시행일자: 2022년 1월 1일 

개인정보 저장 기간
고객이 유효한 H&M 클럽 멤버십을 보유하는 동안 당사는 해당 고객의 개인정보를 보관합니다. 

고객은 언제든지 본인의 멤버십을 중단할 권리를 갖습니다. 고객이 이러한 선택을 할 경우, 해당 고객의 멤버십이 중단됩니다.

멤버십이 종료된 후 해당 고객의 개인정보는 삭제됩니다.

법적 요구사항이나 공개 분쟁이 있는 경우, 당사는 고객의 개인정보를 보관합니다. 

직접 마케팅에 거부할 권리:
고객은 직접 마케팅을 위한 프로파일링 분석을 포함하여 직접 마케팅을 거부할 수 있는 권리를 갖습니다. 고객이 직접 마케팅을 거부하는 경우, 당사는 해당 목적을 위해 고객의 개인정보를 처리하지 않으며, H&M 클럽 멤버십에 기반한 마케팅 자료 발송을 중단합니다. 고객이 [NEWLETTERS]에 가입하면, 해당 고객의 동의에 따라 직접 마케팅 자료를 계속 전송합니다.

당사의 개인정보 보호정책에 대해 안내드립니다.

H&M 개인정보처리방침

스웨덴 스톡홀롬에 본사를 둔 H & M Hennes & Mauritz AB의 계열사 H&M Hennes & Mauritz LTD(이하 “H&M”이라 합니다)는 정보통신서비스제공자로서 개인정보처리방침에 의거하여 이용자의 권익 보호에 최선을 다하며 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보보호법, 통신비밀보호법, 전기통신사업법 등 관련 법규를 준수합니다.

본 개인정보처리방침은 H&M이 온라인 및 매장의 고객, 방문객, 회원, 이용자, 참가자(이하 “이용자”라 합니다)와 관련하여 H&M의 개인정보 수집, 이용, 처리, 저장, 전달, 제공 등(이하 “처리”라 합니다)에 대한 분명하고 간결하며 투명한 커뮤니케이션을 하기 위한 목적으로 만들어졌습니다.

H&M은 본 개인정보처리방침에서 정하는 목적을 위하여 이용자의 개인정보를 처리합니다. 이용자의 개인정보는 본 개인정보처리방침에서 고지한 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제22조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 계획입니다.

H&M은 법령에 따른 개인정보 보유·이용기간 또는 이용자로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

제1조(개인정보의 수집·이용 목적)

H&M은 다음 목적으로 이용자의 개인정보를 처리합니다.

1.     재화 또는 서비스 제공
H&M은 당사 공식 홈페이지, 모바일 홈페이지 또는 어플리케이션을 통해 구매 주문 및 결제 처리를 포함하여 재화 및 서비스를 제공하고 배송, 클레임, 반품, 환불을 안전하고 효과적으로 수행하기 위하여 이용자의 개인정보를 처리합니다.

2.     회원 가입 및 H&M 계정 관리(비회원인 경우)
H&M은 동의 사항 수집, 계정 이용자의 신원 확인 및 증명, 허가 받지 않은 접근 및 사용 방지, 미성년자의 이용 제한, 공지와 통지 사항 전달, 계정의 오용에 대한 조치, 이용 조건 위반에 대한 법적 조치 시행, 동의 철회 관리 등 이용자 계정(이하 “내 계정”이라 합니다)을 관리하기 위하여 이용자의 개인정보를 처리합니다.

3.     회원 가입 및 H&M 멤버십 관리
H&M은 동의 사항 수집, 멤버십 신청자 신원 확인 및 증명, 멤버십 자격 및 로열티 등급 유지 및 관리, 허가 받지 않은 접근 및 이용 방지, 미성년자의 이용 제한, 공지와 통지 사항 전달, 멤버십 오용에 대한 조치, 이용 조건 위반에 대한 법적 조치 시행, 동의 철회 관리 등 멤버십과 로열티 프로그램을 관리하기 위해 이용자의 개인정보를 처리합니다.

H&M 멤버십의 일환으로 이용자는 본조에 자세히 기재되어 있는 맞춤형 프로모션과 콘테스트 및 이벤트 참가 초대를 받습니다.

4.     프로모션 제공
H&M은 H&M과 H&M 그룹의 기타 브랜드의 패션 뉴스, 바우처, 딜 등 프로모션을 제공하기 위해 개인정보를 수집합니다.

H&M은 이메일, 또는 H&M 웹사이트, 모바일 홈페이지, 모바일 어플리케이션의 멤버십 계정에 로그인 했을 때 직접적으로 표시하는 방법 등 다양한 수단을 통해 프로모션을 제공합니다. 소셜미디어 서비스의 이용자라면 뉴스 피드를 통해 프로모션을 받을 수 있습니다. 프로모션을 더욱 적합하게 하기 위해 H&M은 구매 물건 계산, 멤버십, 쿠키, 제3자를 통해 받은 개인정보를 조합하여 사용함으로써 더 맞춤화시킬 수 있습니다.

5.     콘테스트 및 이벤트 참여
H&M은 콘테스트와 마케팅 이벤트를 관리하고 운영하기 위해 참가자와 관련한 개인정보를 처리합니다. H&M은 콘테스트나 이벤트에 참가할 권리를 제공하고 신원 및 참가 능력을 확인하기 위해 이러한 개인정보를 처리합니다. 또한, H&M은 콘테스트와 관련하여 입장 여부를 판단하고 우승자에게 연락하고 상품 배송을 위한 후속 조치를 위해 개인정보를 처리합니다.

6.     고객 서비스 제공
H&M은 이메일, 전화, 채팅, 소셜 미디어 서비스를 통해 이용자의 문의, 항의를 관리하고 주문, 배송, 보증, 반품과 같은 다양한 사항 및 멤버십, 계정과 관련한 사항을 지원하기 위해 개인정보를 처리합니다.

7.     개발 및 개선
H&M은 제품, 서비스, 시스템, 공급망, 매장의 평가, 개발, 개선을 위해 개인정보를 처리합니다. 이러한 목적으로 H&M은 익명의 개인정보 또는 익명 데이터만을 사용합니다. 어떠한 경우에도 이용자를 개별적으로 분석하지 않습니다.

8.     보안 및 안전
H&M은 이용자, 방문객, 자산, 사업을 폭력, 사기, 도난, 오용 및 기타 악의적 행위로부터 보호하기 위해 개인정보를 처리합니다. 당사가 개인정보를 처리하는 방법은 적용 및 이용 영역에 따라 다릅니다. 온라인 사기, 손실을 방지하고 당사의 웹 페이지 및 모바일 어플리케이션에서 불량 행위를 하는 쿠키를 감시하기 위해 당사는 감지 도구를 사용합니다. H&M은 도난, 사기를 감지하고 예방하며 방문객과 직원의 보안 및 안전을 향상시키기 위해 오프라인 매장에 감시 카메라를 설치하였습니다.

9.     H&MxMe
H&M은 H&MxMe의 모든 혜택을 누릴 수 있도록 개인정보를 처리합니다. 해당 부분에서 발생하는 개인 정보의 처리에는 이용자가 생성한 콘텐츠를 홈페이지, 당사 소셜미디어 페이지와 같은 모든 가능한 플랫폼에서 공유하는 것을 포함합니다.

10.   인터넷 서비스 이용과정에서 자동으로 생성되어 수집되는 정보(이하 “쿠키 사용”)
H&M은 인터넷 서비스 사용과정에서 자동으로 생성되는 정보를 “쿠키”를 통해 수집하고 사용합니다. 쿠키는 이용자가 당사의 웹사이트에 접근할 때 컴퓨터나 스마트폰 같은 이용자의 기기에 다운로드 되는 작은 텍스트 파일로, 다음 내용이 포함됩니다.

• 자사 쿠키 및 제3자 쿠키
• 지문채취 기술
• 제3자의 기술을 포함한 추적 픽셀 및 플러그인
• 기타 추적 기술

다음 내용은 쿠키의 범주와 목적입니다.

쿠키의 설치, 운영, 거절:
이용자는 웹 브라우저 상단에서 도구>인터넷 옵션>개인정보 메뉴를 설정하여 쿠키 저장을 거절할 수 있습니다.

쿠키 저장을 거부하면 요청한 서비스가 제한되거나 이용이 제한될 수 있습니다.

11.   매장 내 무료 와이파이 제공
H&M은 실제 매장에서 무료 와이파이를 제공하기 위하여 개인정보를 처리합니다. H&M은 서비스를 이행할 수 있도록 그리고 이용자가 이용약관을 준수하는지 확인할 수 있도록 이용자의 기기에서 정보를 수집합니다. H&M은 통계적 목적으로 개인정보를 익명화할 수 있습니다. 통계는 분류 최적화, 바닥 공간, 직원 활용 등 당사가 매장을 어떻게 더 효율적인 방식으로 운영할 수 있을지에 대해 더 나은 식견을 기르는 데 도움을 줍니다. 어떠한 경우에도 이용자를 개별적으로 분석하지 않습니다.  

제2조(수집×이용하는 개인정보 항목)
H&M은 다음과 같은 항목의 개인정보를 수집·처리하고 있으며, 수집하는 정보는 필수 수집 정보 입니다.

1.   재화 및 서비스 제공
이름, 주소, 이메일, 핸드폰 번호 등을 포함한 연락처, 주문 내역, 배송 정보, 지불 내역, 암호화된 결제 카드 정보 등을 포함한 결제 정보

2.   회원 가입 및 H&M 계정 관리(비회원인 경우)
이메일, 비밀번호, 이름, 성, 성별, 주소, 생년월일, 국가, 구매 내역

3.   회원 가입 및 H&M 멤버십 관리
이메일 주소, 비밀번호, 이름, 성, 성별, 주소, 생년월일, 국가, 구매 내역

4.   프로모션 제공
이름, 이메일 주소, 핸드폰 번호, 주소, 성별, 구매 내역, 이용자가 클릭한 콘텐츠 내용, 상품 리뷰, H&M 디지털 플랫폼의 인터넷 사용 기록 (웹사이트 및 어플리케이션 포함)

5.   콘테스트 및 이벤트 참여
이름, 성, 주소, 이메일 주소, 전화 번호 등을 포함한 연락처, 나이, 콘테스트를 통해 제출한 정보

6.   고객 서비스 제공
이름, 주소, 이메일, 핸드폰 번호 등을 포함한 연락처, 생년월일, 결제 정보 및 결제 내역, 결제 정보, 주문 정보, 계정 또는 멤버십 번호, 모든 관련 항목

7.   개발 및 개선
고객 번호, 생년월일, 성별, 국적, 계정 설정, 주문 내역, 배송 정보, 결제 상세 정보, 쿠키와 관련하여 클릭한 항목 상세, 검색 및 인터넷 사용 기록과 관련한 정보

8.   보안 및 안전
이름, 주소, 전화번호 및 이메일 주소, 멤버십 ID, 고객 번호, 비디오 영상, 구매 내역, 배송 정보, 결제 내역

9.   인터넷 서비스 이용과정에서 자동으로 생성되어 수집되는 정보
서비스 이용 기록, 접근 로그, 접근 IP 정보

10.  매장 내 무료 와이파이 제공
매체 접근 제어(MAC) 주, IP 주소, 호스트 ID

제3조(보유 기간)
원칙적으로 H&M은 본 개인정보처리방침 제1조 및 2조에 기재된 목적 달성에 필요한 개인정보 외에는 보유 및 처리하지 않습니다.

H&M은 법령에 따라 또는 개인정보의 주체인 이용자가 해당 개인정보 수집 시 동의한 기간 내에서 개인정보를 처리 및 보유합니다.

개인정보의 보유 및 사용 기간은 다음과 같습니다.

1.     H&M은 주문 및 결제 처리, 배송 및 환불 처리 클레임 처리 및 기타 고객 서비스에 해당하는 업무에 필요한 개인정보만을 처리하며 대금결제 및 재화 등의 공급기록과 관련하여서는 5년, 배송 및 반품처리, 청약철회와 관련하여서는 5년, 소비자 불만 또는 분쟁처리에 관한 기록 등 기타 고객 서비스와 관련하여서는 3년 동안 개인 정보를 보유합니다.  

2.     이용자는 H&M이 수집하는 개인정보 항목 및 수집 방법에 동의를 거부할 수 있습니다. 단, 이러한 경우, H&M 계정 또는 멤버십 이용자에게 제공되는 혜택의 사용이 일부 제한될 수 있습니다. 부정 가입 및 이용 방지를 위하여 수집하는 부정가입 및 징계기록 등 부정이용기록은 수집시점으로부터 3개월간 보관한 후 파기하고 있습니다.

3.     H&M은 이용자가 계정 또는 멤버십을 보유하는 동안 이용자의 개인정보를 보관합니다. 이용자는 언제든지 본인의 계정을 종료할 수 있으며, 이용자가 계정/멤버십 종료를 선택하는 경우 해당 이용자의 계정/멤버십은 비활성화되며 휴면 상태로 간주됩니다. 계정이 종료되면 분쟁이 진행되고 있는 경우가 아닌 한 해당 이용자의 개인정보는 삭제됩니다. 이러한 이유로, 분쟁이 최종적으로 해결될 때까지 H&M은 개인정보를 보관합니다.

4.     H&M은 1년의 기간 동안 사용 내역이 없는 계정/멤버십 이용자(이하 “휴면 회원”이라 합니다)에게 회원자격상실에 대한 통지를 하며, 일정 기간 내에 답변이 없을 경우 휴면회원은 회원 자격을 상실할 수 있습니다. 이 경우 휴면 회원의 개인정보는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제29조 제2항에 따라 다른 이용자의 개인 정보와 분리하여 별도로 저장 및 관리되며, 별도로 관리된 개인정보는 법적 보유 기간 경과 후 파기하고 있습니다.

5.     H&M은 콘테스트와 이벤트 초대 및 준비를 위한 목적으로 개인정보를 처리하고 참가자의 정보를 콘테스트 또는 이벤트 종료일로부터 45일 동안 보유합니다.

6.     H&M은 H&MxMe과 관련하여 24개월 동안 개인정보를 보유합니다.

7.     H&M은 이용자가 동의한 기간의 마지막 날까지 또는 동의 철회가 있을 시까지 이용자의 개인정보를 처리합니다.

8.     제1항 내지 제6항에 기재된 내용 외에도, H&M은 다음에 기재된 법령을 포함한 법적 의무를 준수하여 이용자의 개인정보를 처리하고 있습니다.

관련 법령/개인정보 항목/보유 기간
-상법전/상업장부와 영업에 관한 중요서류/10년
-전자상거래 등에서의 소비자 보호에 관한 법률/계약 또는 청약철회와 관련한 기록/5년
-전자상거래 등에서의 소비자 보호에 관한 법률/대금결제 및 재화 등의 공급기록/5년
-전자상거래 등에서의 소비자 보호에 관한 법률/소비자 불만 또는 분쟁처리에 관한 기록/3년
-통신비밀보호법/ 로그 기록 정보, 접속 위치 추적 기록 등 통신 확인 정보/3개월
-통신비밀보호법/가입자의 전기통신일시, 전기통신개시×종료시간, 발×착신 통신번호 등 상대방의 가입자번호, 사용도수/12개월

제4조(개인정보 처리의 위탁)
서비스 제공을 위해 당사는 개인정보 처리 일부를 외부 위탁 업체에 위탁합니다. 위탁계약 시, H&M은 이용자의 개인 정보가 관련 법령에 따라 안전하게 관리될 수 있도록 최선을 다하고 있습니다. H&M이 개인 정보 처리를 위탁하고자 하는 경우에는 위탁하는 업무의 내용과 개인정보 처리업무 수탁자에 관하여 H&M 홈페이지에 지속적으로 게재하는 방법을 통하여 이용자가 언제든지 쉽게 확인할 수 있도록 하고 개인정보가 안전하게 관리될 수 있도록 하겠습니다. 

H&M은 현재 다음 외부 위탁 업체를 이용하고 있습니다. 

제5조(개인정보의 제3자 제공)
H&M은 개인정보를 제1조 개인정보 처리 목적에서 고지한 범위 내에서 사용하며 원칙적으로 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 개인정보를 외부에 공개하지 않습니다. 다만, 개인정보가 제3자에게 제공되는 경우, 회사는 이용자에게 해당 사실을 통지하고 개인정보를 제공받는 자, 개인정보를 제공받는 자의 개인정보 이용 목적, 제공하는 개인정보의 항목, 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간, 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용을 알리고, 동의를 받겠습니다. 아래 각 호의 경우에는 개인정보가 제3자에게 제공될 수 있습니다.

1.     이용자가 사전에 동의한 경우
2.     법령의 규정에 의거하거나, 수사목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제6조(개인정보의 국외이전)
1.      H&M은 개인정보에 관심을 기울이며 따라서 이용자의 개인 정보를 보호하는 데 전념하고 있습니다. 이용자가 H&M에 제공하는 모든 개인정보는 장소와 관계없이 해당될 때마다 EU) 2016/679 (General Data Protection Regulation “GDPR”)를 포함하여 (단, 이에 국한되지 않음) 한국법 및 EU개인정보보호법에 규정된 최고 수준의 기준에 따라 보호됩니다.

2.      H&M이 전세계적으로 많은 고객을 가진 다국적 기업 그룹에 속함에 따라 이용자가 회사에 개인정보를 제공할 때, 이용자의 개인 정보는 상기에 언급되고 있는 서버에 이전, 저장, 처리될 수 있음을 양지하여 주시기 바랍니다. 이용자의 개인정보의 이전, 저장, 및 처리와 관련한 구체적인 내용은 다음과 같습니다.

3.      전항에 따라 이용자의 동의를 받아 이용자의 개인정보가 국외로 이전되는 경우, H&M은 다음 각 호의 보호조치를 취하고 있습니다.
a.      정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령 제15조에 따른 개인정보보호를 위한 기술적ㆍ관리적 조치
b.     개인정보 침해에 대한 고충처리 및 분쟁해결에 관한 사항
c.      그 밖에 이용자의 개인정보 보호를 위하여 필요한 조치

제7조(이용자의 권리×의무 및 그 행사방법)
1.      이용자 또는 법정 대리인은 H&M에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
a.      개인정보 열람 요구
b.      오류 등이 있을 경우 정정 요구
c.      삭제 요구
d.      처리 정지 요구
e.      개인정보처리에 대한 동의에 대한 철회

2.      이용자는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙」별지 제8호 서식(개인정보 열람, 정정•삭제, 처리정지 요구서)에 따라 서면, 전자우편, 모사전송(fax), 어플리케이션 내 제공되는 설정 탭을 통하여 전항에 따른 권리 행사를 할 수 있으며 H&M은 즉각 이에 대한 조치를 취하겠습니다. 이용자의 권리와 관련하여 이용자의 요청을 처리하는 전담 직원이 있으므로 이용자는 dataprotection.kr@hm.com으로 이메일을 통해 언제든지 연락하실 수 있습니다.

3.      H&M은 이용자의 요청에 의해 해지 또는 삭제된 개인정보를 제1조에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다. 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한, 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리 결과를 제3자에게 통지하여 정정이 이루어지도록 하겠습니다.

4.      제1항에 따른 권리 행사는 대리인을 통하여 하실 수 있습니다. 법정 대리인이 이용자의 개인정보 열람 및 변경을 원할 경우 문의 메일을 통해 문의 주시거나, 대표번호로 전화하여 권리행사를 할 수 있고 이 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

5.      이용자는 다음 각호를 제외하고 회사가 처리한 개인정보를 언제든지 삭제할 권리를 갖습니다.
a.      서비스와 관련하여 문제를 해결중인 경우
b.      주문 상품의 배송 전이거나 일부만 배송된 경우
c.      지불 방법에 관계없이 H&M에 지불할 금액이 남아있는 경우
d.      지난 4년 내에 당사의 서비스를 악용한 적이 있거나 그러한 혐의가 있는 경우
e.      이용자의 채무가 지난 3년 이내에 제3자에게 매각되었거나 1년 이내에 사망한 이용자에게 매각된 경우
f.       지난 3개월 이내에 이용자의 신용 신청이 거부된 경우
g.      제3조 2항에 따라 이용자의 거래와 관련하여 부정 가입 및 이용 방지를 위하여 부정가입 및 징계기록 등 이용자의 부정이용기록을 보관하는 경우

6.      정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 이용자가 그 삭제를 요구할 수 없습니다.

7.      이용자의 개인정보 열람 및 처리정지 요구는 관계 법령에 의하여 제한될 수 있습니다. 이용자는 다음 각 호의 상황에서 이용자의 개인정보 처리를 제한하도록 요청할 권리를 갖습니다.
a.      이용자가 H&M의 합당한 이해에 기반한 처리에 이의를 제기하는 경우, H&M은 합당한 이해에 대한 증거가 있을 때까지 그러한 개인정보의 모든 처리를 제한합니다.
b.      이용자가 본인의 개인정보가 부정확하다고 주장하는 경우, H&M은 해당 개인정보의 정확성이 확인될 때까지 해당 개인정보의 처리를 모두 제한합니다.
c.       H&M의 개인정보 처리가 불법적인 경우, 이용자는 개인정보 삭제를 거부하고 개인정보 사용 제한을 요청할 수 있습니다.
d.      H&M이 더 이상 개인정보를 필요로 하지 않더라도 법적 주장을 방어하기 위해 이용자의 개인 정보가 필요한 경우, 이용자는 개인정보 사용 제한을 요청할 수 있습니다.

8.      이용자는 언제든지 등록되어 있는 본인의 개인정보를 열람하거나 수정할 수 있고, 회원 탈퇴를 요청할 수 있습니다.

제8조(개인정보 삭제 절차 및 방법)
H&M은 원칙적으로 개인정보 처리목적이 달성되거나, 보유기간의 종료, 사업의 종료 등 파기사유가 발생하는 경우 이용자의 개인정보를 지체 없이 파기합니다. 다만, 관계 법령에 따라 개인정보를 보존하여야 하는 경우에는 해당 기간 경과 후 지체 없이 재생 불가능한 방법으로 파기합니다. 이때 별도 저장 관리되는 개인정보는 법령에 정한 경우를 제외하고 다른 용도로 이용되지 않습니다. 구체적인 파기 절차, 기한 및 방법은 다음과 같습니다.

제9조(개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음 각 호와 같은 조치를 취하고 있습니다.

1.      개인정보를 안전하게 처리하기 위한 내부관리계획의 수립ㆍ시행
2.      개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근 통제장치의 설치ㆍ운영
3.      접속기록의 위조ㆍ변조 방지를 위한 조치
4.      개인정보를 안전하게 저장ㆍ전송할 수 있는 암호화기술 등을 이용한 보안조치
5.      백신 소프트웨어의 설치ㆍ운영 등 컴퓨터바이러스에 의한 침해 방지조치
6.      그 밖에 개인정보의 안전성 확보를 위하여 필요한 보호조치

제10조(개인정보보호 책임자 및 연락처)
1.      H&M은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보보호책임자개인정보보호책임자
부서: 고객서비스팀
이메일: dataprotection.kr@hm.com

2.      이용자는 H&M의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 제기하실 수 있으며 H&M은 이용자의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
3.      기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

개인정보 침해신고센터 (한국인터넷진흥원 운영)
     - 소관업무: 개인정보 침해사실 신고, 상담 신청
     - 홈페이지: privacy.kisa.or.kr
     - 전화: (국번없이) 118
     - 주소: 58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터

개인정보 분쟁조정위원회
     - 소관업무: 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
     - 홈페이지: www.kopico.go.kr
     - 전화: (국번없이) 1833-6972
     - 주소: (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층

대검찰청 사이버범죄수사단: 02-3480-3573 (www.spo.go.kr)

경찰청 사이버테러대응센터: 182 (http://cyberbureau.police.go.kr)

제11조(개인정보처리방침의 변경)
1.      본 개인정보처리방침은 H&M의 정책 및 관계 법령의 변경에 따라 변경될 수 있습니다.
2.      본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일전부터 모바일앱 '공지사항'을 통해 고지할 것입니다. 또한 개인정보처리방침에 다음과 같이 버전번호, 변경공고일자 및 그 시행일자 등을 부여하여 개정여부를 쉽게 알 수 있도록 하고 있습니다.

·         개인정보보호정책: V1
·         개인정보보호정책 시행일자: 2020년 6월 12일

H&M 멤버십

개인정보 사용 사유
H&M에서 고객에게 최적화되고 관련성 높은 H&M 멤버십 경험을 제공하기 위해 당사는 고객의 클럽 멤버십을 관리하는 데 개인정보를 사용합니다. 

당사는 고객의 구매를 기반으로 고객의 포인트를 등록 및 관리하고 포인트에 관한 정보를 고객에게 전송하며 할인 및 클럽 이벤트 등의 보상을 제공합니다.

당사는 또한 이벤트 및 콘테스트 초대, H&M 멤버십 회원 할인 및 추가 서비스를 위해 고객의 개인정보를 사용합니다.

당사는 고객이 본인의 계정 설정(마케팅 환경 설정 포함)을 처리할 수 있도록 고객의 주문 내역 및 세부내역을 고객에게 제공합니다. 당사는 또한 연락처 정보 및 지불 정보 등 정확한 최신 정보를 유지하기 위한 간편한 방식을 고객에게 제공합니다. 당사는 또한 고객이 본인의 장바구니에 아이템을 저장하고, 당사로부터 구매한 제품을 평가하고 후기를 작성할 수 있도록 합니다.

H&M Club은 고객에게 관련 상품을 추천하기 위해 고객이 본인의 계정을 통해 제출한 개인정보와 고객의 구매 내역, 제품 리뷰, 당사 디지털 플랫폼(웹사이트 및 앱 포함) 상의 인터넷 사용 기록을 처리합니다.

고객이 직접 마케팅 대상에서 제외되지 않은 경우, 당사는 해당 고객의 개인정보를 사용하여 이메일, 문자 메시지, 전화 및 우편으로 마케팅 제안, 설문 및 초대장을 전송합니다.

당사가 수집하는 개인정보의 유형
당사는 고객이 H&M 멤버십에 가입할 때 제공한 다음 범주의 개인정보를 처리합니다.

* 이메일 주소, 암호 등의 개인식별 정보
* 성명, 우편번호, 이메일 주소 등의 연락처 정보
* 생년월일
* 성별
* 클럽 멤버십 ID
* 전화번호(고객이 제공하기로 선택한 경우)
* 주소(고객이 제공하기로 선택한 경우)
* 계정 설정
* 암호화된 지불 카드 정보

고객이 구매할 경우 당사는 다음과 같은 범주의 개인정보를 처리합니다.

* 주문 내역
* 배송 정보
* 지불 내역

또한 당사는 쿠키와 관련하여 다음 범주의 개인정보를 처리합니다.

* 클릭 기록
* 탐색 및 인터넷 사용 기록

개인정보 접근 권한자
제3자에게 전달되는 개인정보는 고객에게 상기 언급된 서비스를 제공하고, 이벤트 예약 툴을 사용하여 이벤트를 예약하고, 당사의 웹사이트를 최적화하기 위한 용도로만 사용합니다. 당사는 제품 평가를 위해 분석 도구 및 출판 에이전시를 활용하고, 마케팅 배포를 위해 마케팅 배포 공급업체를 활용합니다.

개인정보 처리의 법적 근거
고객 개인정보 처리는 다음의 서비스를 이행하기 위해 필요합니다: H&M 멤버십 

고객의 개인정보를 수집하고 고객의 H&M 클럽 멤버십을 관리하기 위해 회원 협약에 따라 당사의 약속을 이행할 필요가 있습니다.

고객이 본인의 개인정보를 제출하지 않으면 당사는 고객에게 H&M 클럽의 서비스나 멤버십을 제공할 수 없습니다.

개인정보 저장 기간
고객이 유효한 H&M 클럽 멤버십을 보유하는 동안 당사는 해당 고객의 개인정보를 보관합니다. 

고객은 언제든지 본인의 멤버십을 중단할 권리를 갖습니다. 고객이 이러한 선택을 할 경우, 해당 고객의 멤버십이 중단됩니다.

멤버십이 종료된 후 해당 고객의 개인정보는 삭제됩니다.

법적 요구사항이나 공개 분쟁이 있는 경우, 당사는 고객의 개인정보를 보관합니다. 

직접 마케팅에 거부할 권리:
고객은 직접 마케팅을 위한 프로파일링 분석을 포함하여 직접 마케팅을 거부할 수 있는 권리를 갖습니다. 고객이 직접 마케팅을 거부하는 경우, 당사는 해당 목적을 위해 고객의 개인정보를 처리하지 않으며, H&M 클럽 멤버십에 기반한 마케팅 자료 발송을 중단합니다. 고객이 [NEWLETTERS]에 가입하면, 해당 고객의 동의에 따라 직접 마케팅 자료를 계속 전송합니다.

당사의 개인정보 보호정책에 대해 안내드립니다.

2021 년 3 월 25 일