H&M GROEP PRIVACYVERKLARING
Klanteninzet inzake databescherming en privacy
De bescherming van persoonlijke gegevens en jouw privacy is van het grootste belang voor de H&M Group. Met deze privacyverklaring willen we duidelijk, beknopt en transparant communiceren over het verzamelen, gebruiken, verwerken, opslaan enz. van persoonlijke gegevens met betrekking tot klanten van de H&M Group.
De H&M Group bestaat uit verbonden bedrijven van H & M Hennes & Mauritz AB en haar merken; H&M, COS, Weekday, Monki, H&M HOME, & Other Stories, Arket en Afound.
Binnen de context van deze privacyverklaring betekent "klant van H&M Group" een voormalige, huidige en potentiële klant of gebruiker van een product of dienst aangeboden door een verbonden bedrijf of merk van de H&M Group, een bezoeker aan een van onze officiële websites of winkels, een lid van een loyaliteitsprogramma of community.
Principes
De H&M Groep geeft blijk van zijn engagement inzake databescherming en privacy door de volgende principes in acht te nemen.
H&M maakt op wettelijke, eerlijke, correcte en transparante wijze gebruik van persoonsgegevens.
H&M verzamelt niet meer persoonsgegevens dan noodzakelijk, en uitsluitend voor wettelijke doeleinden.
H&M bewaart niet meer gegevens dan noodzakelijk noch langer dan noodzakelijk.
H&M beschermt persoonsgegevens met de vereiste veiligheidsmaatregelen.
Waarom verwerken we jouw gegevens?
We gebruiken en verwerken jouw persoonlijke gegevens als jij bijvoorbeeld online of in de winkel onze producten koopt, onze website bezoekt of contact opneemt met onze klantenservice. Voorbeelden van persoonlijke gegevens zijn volledige naam, adres, e-mailadres, telefoonnummer, burgerservicenummer, betalingsinformatie, aankoop-, bestel- en gebruiksgeschiedenis, IP-adres, Member ID en andere relevante informatie (bijv. informatie die je verstrekt wanneer je contact opneemt met onze klantenservice).
Onder elk specifiek gedeelte van deze privacyverklaring krijg je meer informatie over het doel voor de verwerking van de informatie.
Wie is verantwoordelijk voor het verwerken van je persoonsgegevens?
Het Zweedse bedrijf H & M Hennes & Mauritz GBC AB is de hoofdverantwoordelijke voor de verwerking van persoonsgegevens in het kader van deze privacyverklaring.
Omdat de H&M Group uit verschillende rechtspersonen bestaat, is de rechtspersoon die verantwoordelijk is voor de verwerking van uw gegevens afhankelijk van de situatie waarin uw persoonlijke gegevens verzameld zijn. Het Zweedse bedrijf H & M Hennes & Mauritz GBC AB is verantwoordelijk voor de verwerking van persoonlijke gegevens zoals beschreven in alle gedeeltes van dit privacybeleid, behalve waar expliciet vermeld wordt dat de H & M Hennes & Mauritz Netherlands BV verantwoordelijk is voor de verwerking van uw persoonlijke gegevens. In elk specifiek gedeelte vindt u informatie over de toewijzing van verantwoordelijkheden en de manier waarop rechten uitgeoefend kunnen worden.
De volgende rechtspersonen zijn gegevensbeheerders met betrekking tot u:
Identiteit van de gegevensverwerker(s) van de H&M Groep.
Mäster Samuelsgatan 46
106 38 Stockholm
Zweden
Bedrijfsregistratie: Bolagsverket/Swedish Companies Registration Office
Geautoriseerde vertegenwoordiger: Helena Helmersson
BTW-nummer: VAT NO. SE556070171501
H & M Hennes & Mauritz Netherlands BV
Adres: c/o H&M Hennes & Mauritz GBC AB, Mäster Samuelsgatan 46, 106 38 Stockholm
BTW-nummer: 33208311
Naar de hierboven vermelde gegevensverwerker(s) van de H&M Groep wordt in deze volledige Privacyverklaring individueel of collectief verwezen als "H&M", "we" of "ons".
Onder bepaalde omstandigheden wordt de verantwoordelijkheid voor gegevensbescherming en jouw privacy gedeeld met derden, zoals bank- en financiële instellingen, postdiensten of aanbieders van elektronische communicatie. Meer informatie hierover is te vinden onder elk specifiek onderdeel van deze privacyverklaring.
Waar verwerken we uw gegevens?
Je persoonlijke gegevens worden doorgaans opgeslagen in een land van de Europese Unie of de Europese Economische Ruimte (”EER”), maar kunnen ook, indien nodig, worden overgedragen aan of verwerkt worden in een land buiten de EU/het EER-gebied. Een dergelijke overdracht van je persoonlijke gegevens wordt uitgevoerd in overeenstemming met de geldende wetten en zonder je statutaire rechten te ondermijnen.
Van tijd tot tijd kunnen we persoonsgegevens van de EU/EER overdragen aan een derde land dat door de Europese Commissie niet werd goedgekeurd als een veilig land voor een dergelijke overdracht (adequaatheidsbeslissing). Indien van toepassing zal H&M standaard contractuele bepalingen toepassen om een gelijkaardig beschermingsniveau te garanderen binnen de EU/EER of andere wettelijke gronden voor overdracht.
Wie heeft toegang tot jouw gegevens?
Jouw wettelijke gegevens zijn uitsluitend beschikbaar en toegankelijk voor wie ze nodig heeft om voorgemelde verwerking uit te voeren. In de mate van het nodige kunnen je gegevens worden gedeeld tussen de ondernemingen en merken van de H&M Groep met leveranciers en onderaannemers (verwerkers en sub-verwerkers) die bepaalde taken uitvoeren voor rekening van H&M en met onafhankelijke derde partijen.
Daarnaast kunnen we uw persoonsgegevens ook verstrekken aan derden, indien wij redenen hebben om aan te nemen dat het gebruiken of verstrekken van dergelijke informatie noodzakelijk of raadzaam is om: (i) onderzoek te doen naar mogelijke overtredingen van de wet; (ii) iemand te identificeren, te contacteren of gerechtelijke stappen te ondernemen tegen iemand die mogelijk een overeenkomst met ons schendt; (iii) onderzoek te doen naar beveiligingslekken of samen te werken met overheidsinstanties op grond van een juridische kwestie; of (iv) onze rechten, veiligheid of eigendommen te beschermen, met inbegrip van het voorkomen van fraude.
Wij behouden ons het recht voor alle persoonsgegevens die wij over u hebben door te geven in het geval van een fusie met of een overname door een derde partij, een andere zakelijke transactie zoals een reorganisatie, of indien een dergelijke transactie wordt voorgesteld.
Wat is de juridische grondslag voor de verwerking?
H&M is niet gemachtigd om persoonsgegevens te verzamelen, verwerken, gebruiken, op te slaan enz. zonder geldige wettelijke grond. De wettelijkheid kan worden afgeleid uit je toestemming, door een contract, statutaire verplichtingen of uit ons legitieme belang als onderneming. Voor elke specifieke verwerkingsdoelstelling inzake het verwerken van de persoonsgegevens die we bij jou vergaren, delen we je mee welke wettelijke grond van toepassing is, en welke rechten je kunt uitoefenen, zowel indien het aanleveren van persoonsgegevens wettelijk vereist is of vereist wordt om een contract te sluiten, als wanneer het verplicht is om de persoonsgegevens te bezorgen en de mogelijke gevolgen indien je ervoor kiest dat niet te doen.
Wat zijn uw rechten?
Recht op toegang:
U hebt het recht om op elk moment informatie op te vragen over de persoonsgegevens die we over u bewaren. U kunt contact opnemen met de klantenservice die u deze persoonsgegevens via de e-mail kan verschaffen.
Recht op portabiliteit:
Wanneer H&M uw persoonsgegevens op geautomatiseerde wijze verwerkt op basis van uw toestemming of op basis van een overeenkomst, heeft u het recht om een kopie te krijgen van uw gegevens in een gestructureerd, algemeen gebruikt en machine leesbaar formaat, overgedragen aan u of aan een andere partij. Dit heeft alleen betrekking op de persoonsgegevens die u ons verstrekt hebt.
Recht op correctie:
U hebt het recht om te verzoeken om correctie van uw persoonsgegevens wanneer deze incorrect zijn, met inbegrip van het recht op completering van onvolledige persoonsgegevens. Als u H&M member bent, kunt u uw persoonsgegevens aanpassen op uw membershippagina's.
Recht op verwijdering:
U hebt altijd het recht om uw door H&M verwerkte persoonlijke gegevens te wissen. In de volgende gevallen kan mogelijk niet aan uw verzoek worden voldaan:
* u hebt een lopende zaak met de klantenservice
* u hebt een openstaande bestelling die nog niet of gedeeltelijk is verzonden
* u hebt een uitstaand saldo bij H&M, ongeacht de betaalmethode
Recht om bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang:
U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van een gerechtvaardigd belang van H&M H&M zal de persoonsgegevens niet blijven verwerken, tenzij we een rechtsgrondslag kunnen aantonen voor het proces die zwaarder weegt dan uw belangen en rechten of als gevolg van juridische claims.
Recht op restrictie:
U hebt in de volgende omstandigheden het recht om H&M te verzoeken de verwerking van uw persoonsgegevens te beperken:
* als u bezwaar maakt tegen de verwerking op basis van een gerechtvaardigd belang van H&M, zal H&M alle verwerking van dergelijke gegevens beperken in afwachting van de controle van het gerechtvaardigde belang.
* indien u een claim hebt ingediend dat uw persoonsgegevens incorrect zijn, moet H&M elke verwerking van dergelijke gegevens beperken in afwachting van de verificatie van de nauwkeurigheid van de persoonsgegevens,
* als de verwerking onwettig is, kunt u zich verzetten tegen de verwijdering van uw persoonsgegevens en in plaats daarvan verzoeken om de beperking van het gebruik van uw persoonsgegevens,
* als H&M de persoonsgegevens niet langer nodig heeft, maar de persoonsgegevens voor u nodig zijn om verdedigende juridische claims in te dienen.
Hoe oefen je je rechten uit?
We nemen gegevensbescherming zeer serieus. Als u uw hierboven beschreven rechten wilt uitoefenen of als u vragen hebt over ons privacybeleid of onze verwerking van uw gegevens, dan kunt u altijd contact met ons opnemen via dataprotection.nl@hm.com.
Als je een H&M Account hebt of H&M Member bent, dan kan je je recht op toegang, overdraagbaarheid en wijziging uitoefenen op je accountpagina's, waar je je account ook kunt wissen.
Data Protection Officer:
We hebben een Data Protection Officer (functionaris voor gegevensbescherming) benoemd, om ervoor te zorgen dat we uw persoonsgegevens continu op een open, accurate en legale manier verwerken. U kunt contact opnemen met onze Data Protection Officer via dataprotection.nl@hm.com met DPO als onderwerp.
Het recht om een klacht in te dienen bij een toezichthoudende autoriteit:
Als u klachten heeft over de manier waarop H&M Group uw persoonsgegevens en privacy verwerkt en beschermt, heeft u altijd het recht om een klacht in te dienen bij de Zweedse autoriteit voor privacybescherming (Integritetsskyddsmyndigheten - IMY) of een andere bevoegde toezichthoudende autoriteit in het land waar u woont.
Updates van onze privacyverklaring:
Het kan voorkomen dat onze privacyverklaring moet worden bijgewerkt. De laatste versie van de privacyverklaring is altijd beschikbaar op onze website.
De revisiegeschiedenis vind je in paragraaf Wijzigingen van deze Privacyverklaring.
22-4-2022