H&M GROEP PRIVACYVERKLARING
Klanteninzet inzake databescherming en privacy
Het beschermen van je persoonsgegevens en privacy is voor de H&M Groep van het grootste belang.
De H&M Groep bestaat uit gelieerde ondernemingen van H & M Hennes & Mauritz AB en zijn merken; H&M, COS, Weekday, Monki, H&M HOME, & Other Stories, Arket en Afound.
Principes
De H&M Groep geeft blijk van zijn engagement inzake databescherming en privacy door de volgende principes in acht te nemen.
H&M maakt op wettelijke, eerlijke, correcte en transparante wijze gebruik van persoonsgegevens.
H&M verzamelt niet meer persoonsgegevens dan noodzakelijk, en uitsluitend voor wettelijke doeleinden.
H&M bewaart niet meer gegevens dan noodzakelijk noch langer dan noodzakelijk.
H&M beschermt persoonsgegevens met de vereiste veiligheidsmaatregelen.
Over deze privacyverklaring
Deze Privacyverklaring wil een duidelijke, beknopte en transparante communicatie tot stand brengen over het verzamelen, gebruiken, verwerken, opslaan etc. van persoonsgegevens in verband met klanten van de H&M Groep.
Binnen de betekenis van deze Privacyverklaring betekent 'klant van H&M Groep' een vroegere, huidige en potentiële klant of gebruiker van een product of dienst die wordt aangeboden door een gelieerde onderneming en merk van de H&M Groep, bezoekers van een van onze officiële websites of winkels, lid van een loyaliteitsprogramman, community of lid van een loyaliteitsprogramma of community.
Wie is verantwoordelijk voor het verwerken van je persoonsgegevens?
Het Zweedse bedrijf H & M Hennes & Mauritz GBC AB is de hoofdverantwoordelijke voor het verwerken van persoonsgegevens binnen de draagwijdte van deze Privacyverklaring. Onder bepaalde voorwaarden wordt de verantwoordelijkheid voor databescherming en jouw privacy gedeeld met een of andere juridische entiteiten, hetzij een gelieerde onderneming van H&M of een derde partij.
Onder elke specifieke paragraaf van deze Privacyverklaring wordt je meegedeeld wie verantwoordelijk is voor het verwerken van je persoonsgegevens, hoe de verantwoordelijkheden worden toegewezen en onder welke modaliteiten je je rechten kunt uitoefenen.
Identiteit van de gegevensverwerker(s) van de H&M Groep.
Mäster Samuelsgatan 46
106 38 Stockholm
Zweden
Bedrijfsregistratie: Bolagsverket/Swedish Companies Registration Office
Geautoriseerde vertegenwoordiger: Helena Helmersson
BTW-nummer: VAT NO. SE556070171501
Naar de hierboven vermelde gegevensverwerker(s) van de H&M Groep wordt in deze volledige Privacyverklaring individueel of collectief verwezen als "H&M", "we" of "ons".
Waar verwerken we uw gegevens?
Je persoonlijke gegevens worden doorgaans opgeslagen in een land van de Europese Unie of de Europese Economische Ruimte (”EER”), maar kunnen ook, indien nodig, worden overgedragen aan of verwerkt worden in een land buiten de EU/het EER-gebied. Een dergelijke overdracht van je persoonlijke gegevens wordt uitgevoerd in overeenstemming met de geldende wetten en zonder je statutaire rechten te ondermijnen.
Van tijd tot tijd kunnen we persoonsgegevens van de EU/EER overdragen aan een derde land dat door de Europese Commissie niet werd goedgekeurd als een veilig land voor een dergelijke overdracht (adequaatheidsbeslissing). Indien van toepassing zal H&M standaard contractuele bepalingen toepassen om een gelijkaardig beschermingsniveau te garanderen binnen de EU/EER of andere wettelijke gronden voor overdracht.
Wie heeft toegang tot jouw gegevens?
Jouw wettelijke gegevens zijn uitsluitend beschikbaar en toegankelijk voor wie ze nodig heeft om voorgemelde verwerking uit te voeren. In de mate van het nodige kunnen je gegevens worden gedeeld tussen de ondernemingen en merken van de H&M Groep met leveranciers en onderaannemers (verwerkers en sub-verwerkers) die bepaalde taken uitvoeren voor rekening van H&M en met onafhankelijke derde partijen.
Daarnaast kunnen we uw persoonsgegevens ook verstrekken aan derden, indien wij redenen hebben om aan te nemen dat het gebruiken of verstrekken van dergelijke informatie noodzakelijk of raadzaam is om: (i) onderzoek te doen naar mogelijke overtredingen van de wet; (ii) iemand te identificeren, te contacteren of gerechtelijke stappen te ondernemen tegen iemand die mogelijk een overeenkomst met ons schendt; (iii) onderzoek te doen naar beveiligingslekken of samen te werken met overheidsinstanties op grond van een juridische kwestie; of (iv) onze rechten, veiligheid of eigendommen te beschermen, met inbegrip van het voorkomen van fraude.
Wij behouden ons het recht voor alle persoonsgegevens die wij over u hebben door te geven in het geval van een fusie met of een overname door een derde partij, een andere zakelijke transactie zoals een reorganisatie, of indien een dergelijke transactie wordt voorgesteld.
Wat is de juridische grondslag voor de verwerking?
H&M is niet gemachtigd om persoonsgegevens te verzamelen, verwerken, gebruiken, op te slaan enz. zonder geldige wettelijke grond. De wettelijkheid kan worden afgeleid uit je toestemming, door een contract, statutaire verplichtingen of uit ons legitieme belang als onderneming. Voor elke specifieke verwerkingsdoelstelling inzake het verwerken van de persoonsgegevens die we bij jou vergaren, delen we je mee welke wettelijke grond van toepassing is, en welke rechten je kunt uitoefenen, zowel indien het aanleveren van persoonsgegevens wettelijk vereist is of vereist wordt om een contract te sluiten, als wanneer het verplicht is om de persoonsgegevens te bezorgen en de mogelijke gevolgen indien je ervoor kiest dat niet te doen.
Wat zijn uw rechten?
Recht op toegang:
U hebt het recht om op elk moment informatie op te vragen over de persoonsgegevens die we over u bewaren. U kunt contact opnemen met de klantenservice die u deze persoonsgegevens via de e-mail kan verschaffen.
Recht op portabiliteit:
Wanneer H&M uw persoonsgegevens op geautomatiseerde wijze verwerkt op basis van uw toestemming of op basis van een overeenkomst, heeft u het recht om een kopie te krijgen van uw gegevens in een gestructureerd, algemeen gebruikt en machine leesbaar formaat, overgedragen aan u of aan een andere partij. Dit heeft alleen betrekking op de persoonsgegevens die u ons verstrekt hebt.
Recht op correctie:
U hebt het recht om te verzoeken om correctie van uw persoonsgegevens wanneer deze incorrect zijn, met inbegrip van het recht op completering van onvolledige persoonsgegevens. Als u H&M member bent, kunt u uw persoonsgegevens aanpassen op uw membershippagina's.
Recht op verwijdering:
U hebt het recht om op elk moment de door H&M verwerkte persoonsgegevens te verwijderen, behalve in de volgende situaties:
* u hebt een lopende zaak met de klantenservice
* u hebt een openstaande bestelling die nog niet of gedeeltelijk is verzonden
* u hebt een nog niet afgewikkelde schuld bij H&M, ongeacht de betalingswijze
* u wordt ervan verdacht in de afgelopen vier jaar onze diensten te hebben misbruikt of u hebt in de afgelopen vier jaar onze diensten misbruikt
* uw schuld is in de afgelopen drie jaar overgedragen aan een derde of in het afgelopen jaar voor overleden klanten
* uw kredietaanvraag is de afgelopen drie maanden afgewezen
* indien u een aankoop hebt gedaan, bewaren we uw persoonsgegevens in verband met uw transactie ten behoeve van de boekhoudregels
Het recht om bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang:
U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van een gerechtvaardigd belang van H&M H&M zal de persoonsgegevens niet blijven verwerken, tenzij we een rechtsgrondslag kunnen aantonen voor het proces die zwaarder weegt dan uw belangen en rechten of als gevolg van juridische claims.
Recht op restrictie:
U hebt in de volgende omstandigheden het recht om H&M te verzoeken de verwerking van uw persoonsgegevens te beperken:
* als u bezwaar maakt tegen de verwerking op basis van een gerechtvaardigd belang van H&M, zal H&M alle verwerking van dergelijke gegevens beperken in afwachting van de controle van het gerechtvaardigde belang.
* indien u een claim hebt ingediend dat uw persoonsgegevens incorrect zijn, moet H&M elke verwerking van dergelijke gegevens beperken in afwachting van de verificatie van de nauwkeurigheid van de persoonsgegevens,
* als de verwerking onwettig is, kunt u zich verzetten tegen de verwijdering van uw persoonsgegevens en in plaats daarvan verzoeken om de beperking van het gebruik van uw persoonsgegevens,
* als H&M de persoonsgegevens niet langer nodig heeft, maar de persoonsgegevens voor u nodig zijn om verdedigende juridische claims in te dienen.
Hoe oefen je je rechten uit?
Wij nemen gegevensbescherming serieus en hebben dan ook een speciale klantenservice voor al je vragen in verband met bovenvermelde rechten. Je kunt ze op elk moment bereiken op dataprotection.nl@hm.com.
We beschikken eveneens over een speciale klantenservice voor al je vragen in verband met bovenvermelde rechten. Je kunt ze op elk moment bereiken op dataprotection.nl@hm.com.
Als je een H&M Account hebt of H&M Member bent, dan kan je je recht op toegang, overdraagbaarheid en wijziging uitoefenen op je accountpagina's, waar je je account ook kunt wissen.
Data Protection Officer:
We hebben een Data Protection Officer (functionaris voor gegevensbescherming) benoemd, om ervoor te zorgen dat we uw persoonsgegevens continu op een open, accurate en legale manier verwerken. U kunt contact opnemen met onze Data Protection Officer via dataprotection.nl@hm.com met DPO als onderwerp.
Het recht om een klacht in te dienen bij een toezichthoudende autoriteit:
Als u klachten heeft over de manier waarop H&M Group uw persoonsgegevens en privacy verwerkt en beschermt, heeft u altijd het recht om een klacht in te dienen bij de Zweedse autoriteit voor privacybescherming (Integritetsskyddsmyndigheten - IMY) of een andere bevoegde toezichthoudende autoriteit in het land waar u woont.
Updates van onze privacyverklaring:
Het kan voorkomen dat onze privacyverklaring moet worden bijgewerkt. De laatste versie van de privacyverklaring is altijd beschikbaar op onze website. We maken alle materiële wijzigingen aan de privacyverklaring bekend.
De revisiegeschiedenis vind je in paragraaf Wijzigingen van deze Privacyverklaring.
23-2-2021