H&M GROUP 隱私權公告
針對資料保護與隱私權的顧客允諾
保護您的個人資料與隱私是H&M Group最關注的事。在本隱私權公告中，我們希望針對H&M Group客戶相關的個人資料收集、使用、處理、儲存等措施進行清晰、簡潔與透明的溝通。
H&M Group由H&M Hennes & Mauritz AB及其品牌的附屬公司組成；H&M、COS、Weekday、Monki、H&M HOME、& Other Stories、Arket 和 Afound。
在本隱私權公告中，「H&M 集團的客戶」指 H&M 集團附屬公司或品牌所提供產品或服務過去的、現有的和潛在的客戶或用戶，是曾造訪我們官方網站或商店之一的訪客、忠誠計劃或社群的成員。
原則
H&M Group 透過遵從以下原則以實現對隱私權和資料保護的承諾。
H&M 公平、合法、正確而透明地使用個人資料。
H&M 不會收集非必要的個人資料，而且只會基於合理目的收集。
H&M 不保留不必要的資料，也不會超出必要的保留時間。
H&M 透過適當的安全措施保護個人資料。
我們為何要處理您的資料？
我們會在您線上或於實體店面購買我們的商品、造訪我們的網站或聯繫客戶服務的時候使用並處理您的個人資料。個人資料包括全名、地址、電子信箱、電話號碼、社會安全碼、付款資訊、購買、訂單和使用歷史、IP 位址、會員 ID 和其他與個案相關的資訊 (例如，您聯繫客戶服務時所提供的資訊)。
本隱私權公告各特定章節下方將告訴您每個相關資料處理措施的目的。
誰負責處理您的個人資料？
瑞典公司 H & M Hennes & Mauritz GBC AB 負責在本隱私權公告範圍內處理個人資料。本隱私權公告的各個章節將告知您責任分配和權利執行方式。
在每個隱私權公告的特定章節中，您將了解誰負責處理個人資料、責任的分派與行使權力的形式。
下列實體將是與您相關的資料管理者：
H&M Group 控管者身分：
H&M HENNES & MAURITZ GBC AB
Mäster Samuelsgatan 46
106 38 Stockholm
瑞典
公司登記：Bolagsverket/Swedish Companies Registration Office
授權代表：Helena Helmersson
增值稅登記號碼：VAT NO.SE556070171501
在隱私權公告中提及的上方 H&M Group 控管者，將個別或集體被指稱為「H&M」或「我們」。
在某些狀況下，銀行與金融機構、郵政服務或電子通訊供應商等第三方也將負責保護您的資料與隱私。本隱私權公告各特定章節下方可得到更多資訊。
我們在何處處理您的資料？
我們會將從您收集到的個人資料儲存在歐盟或歐洲經濟區（EU/EEA）境內，但亦可能將其傳輸至歐洲與歐洲經濟區以外的國家進行處理。任何涉及傳輸您個人資料的活動將遵守適用的法律規定，且不侵害您的法定權利。
我們有時會從 EU/EEA 傳輸資料到歐盟委員不認定為安全轉帳國的第三方國家（充足決策）。若適用，H&M 將使用「標準格式合約條款」（Standard Contractual Clauses）以確保傳輸獲得 EU/EEA 或其他法律來源的同等保護。
誰可查閱您的資料？
僅有需要達到預定處理目的的人可以使用並存取您的個人資料。若有必要，H&M Group 旗下的公司與品牌，供應商、分包商與獨立第三方會與彼此共用資料（處理者與次要處理者），以代表 H&M 完成特定任務。
此外，若我方在下列情況有理由相信或認為公開該資訊屬必要，則我方可能向第三方公開個人資料：(i) 對可能違法的行為進行調查；(ii) 辨識和連絡可能違反雙方協議之人士，或對其採取法律行動；(iii) 調查安全漏洞，或就法律事件與政府當局合作；或 (iv) 保護我方權益、安全或資產，包括防止詐欺。
我方保留在與第三方合併和被第三方收購、進行其他商業交易（例如整頓），或提出任何類似交易的情況下，轉移任何有關您個人資料的權利。
資料處理的法律依據為何？
在沒有有效法律依據下，H&M 無法收集、處理、使用、儲存個人資料。您的同意、簽訂合約與法律義務或者我們企業的合法利益可能會衍生出合法性。針對我們向您收集到的個人資料之特定處理目的，我們會告知是您適用的法律依據、您有權行使何種權利、提供個人資料是否合法，或者是否需要簽訂合約，提供個人資料是否為義務，若選擇不提供時的可能後果。
您擁有哪些權利？
查閱權利：
您有權隨時要求查閱我們所保留、關於您個人資料的資訊。您可以聯絡 H&M，H&M 將透過電子郵件提供您的個人資料給您。
攜帶權利：
每當 H&M 依據您的同意或協議以自動化方法處理您的個人資料時，您有權獲得傳送給您或另一方的個人資料副本，資料必須經過整理，為常用、可用機器閱讀的格式。這類資料僅含您提交給我們的個人資料。
更正權利：
如果您的個人資料不正確，您有權要求更正您的個人資料，亦可要求完成不完整的個人資料。 如果您持有 H&M 帳戶或 會員資格，您可於自己的帳戶和會員頁面下編輯自己的個人資料。
刪除權利：
您有權隨時刪除您由 H&M 處理的個人資料。如果發生下列任何一種情況，則您的請求可能會受到阻礙：
*您與客戶服務部門之間持續存在問題
*您有尚未出貨或已部分出貨的未結案訂單
*您在 H&M 有餘額，無論支付方式為何
反對依據合法利益處理資料的權利：
您有權反對依據 H&M 的合法利益處理您的個人資料。除非我們能證明處理您的個人資料優先於您的利益和權利，或者是依據法律訴求，否則 H&M 不會繼續處理您的個人資料。
限制權利：
在以下情況下，您有權要求 H&M 限制您的個人資料處理：
*若您拒絕 H&M 基於合法權益的處理程序，則 H&M 將在落實該權益前限制對該資訊的所有處理程序。
*如果您主張您的個人資料不正確，H&M 必須限制尚未驗證正確性的個人資料之所有處理。
*如果資料的處理不合法，您可以反對刪除個人資料，並要求限制您個人資料的使用
*如果 H&M 不再需要您的個人資料，您仍必須捍衛法律訴求。
您可以如何行使您的權利？
我們非常重視資料保護。如果您想動用上述權利，或如果您對於我們的隱私政策或處理您資料的方式有疑問，請隨時聯絡我們：dataprotection.hk.en@hm.com 。
如果您擁有 H&M 帳戶或為 H&M Membership 成員，您可於自己的帳戶頁面上行使存取、攜帶、更正的權力，您也可以在此刪除帳號。
資料保護人員：
我們指派了資料保護人員，以確保我們持續以公開、正確且合法的途徑處理您的個人資料。您可以透過 dataprotection.hk.en@hm.com 聯絡我們的資料保護人員，並在主旨欄寫下 DPO。
向監管機構投訴的權利：
若您對 H&M Group 處理與保護個人資料和隱私權的方法有需要反應之處，則有權隨時向瑞典隱私權保護當局（Integritetsskyddsmyndigheten - IMY），或居住國的任何其他主管機關進行申訴。
隐私声明更新：
我們也許需要更新我們的隱私權公告。最新版本的隱私權公告永遠都可在網站上取得。
修正紀錄會在本隱私權公告的「變更」一節列出。
26/4/2022