PRIVACYVERKLARING AFOUND
Deze Privacyverklaring is van toepassing op klanten van Afound, een merk van de H&M Group, met inbegrip van huidige, voormalige, potentiële klanten, gebruikers en ontvangers van producten of diensten die door ons worden aangeboden, bezoekers van onze officiële websites of leden van onze membershipprogramma's of community's. De H&M Group bestaat uit H&M Hennes & Mauritz AB en zijn merken; H&M, COS, Weekday, Monki, H&M HOME, & Other Stories, ARKET en Afound.
Wat zijn persoonsgegevens
Persoonsgegevens zijn alle soorten informatie die direct of indirect aan u kunnen worden gekoppeld. Voorbeelden van persoonsgegevens zijn naam, adres, e-mailadres, telefoonnummer, betaal- en bestellingsgegevens. Gebruiksgeschiedenis, IP-adres, member-ID zijn ook voorbeelden van persoonsgegevens, net als andere soorten informatie die u verstrekt wanneer u contact opneemt met onze klantenservice.
Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?
Het Zweedse bedrijf H&M Hennes & Mauritz GBC AB, Mäster Samuelsgatan 46, 106 38 Stockholm, Zweden, is verantwoordelijk voor het grootste deel van de verwerking van persoonsgegevens zoals beschreven in deze Privacyverklaring.
De hierboven genoemde gegevensbeheerders van de H&M Group worden in deze Privacyverklaring afzonderlijk of gezamenlijk aangeduid als "AFOUND", "wij" of "ons".
In het geval van een aankoop hebben onze partners toegang tot de nodige gegevens om hun verplichtingen met betrekking tot de bestelling na te komen. Deze verkopers opereren als onafhankelijke gegevensbeheerders en hebben hun eigen privacybeleid. Ga voor meer informatie naar de aanbiedingspagina van de betreffende verkoper, die u kunt vinden onder Onze verkoperspagina.
In deze Privacyverklaring verwijzen "Externe verkopers" of "Verkopers" naar externe entiteiten of personen die producten of diensten aanbieden op onze website.
Wanneer kunnen we uw persoonsgegevens verwerken?
We mogen uw persoonsgegevens niet verzamelen, verwerken, gebruiken of opslaan zonder een geldige rechtsgrondslag. De rechtmatigheid kan worden ontleend aan de volgende grondslag:
- Toestemming: Wanneer u ons uw toestemming geeft, verwerken wij uw persoonsgegevens voor het specifieke doel waarvoor u toestemming hebt gegeven. Deze rechtsgrondslag wordt bijvoorbeeld gebruikt wanneer u ons verzoekt om u één van onze nieuwsbrieven met aanbiedingen en stijlupdates te sturen.
- Overeenkomst: wanneer wij producten en diensten aan u ter beschikking stellen, verwerken wij uw persoonsgegevens zoals vereist voor de uitvoering van een overeenkomst (zoals een koopovereenkomst) met u en om te voldoen aan eventuele verplichtingen die voortvloeien uit die overeenkomst.
- Gerechtvaardigd belang: Wij kunnen uw persoonsgegevens verwerken wanneer dit noodzakelijk is voor onze gerechtvaardigde belangen en wanneer deze belangen niet zwaarder wegen dan uw eigen rechten en belangen. Dit omvat verwerking voor doeleinden zoals onze klantenservice, ondersteuning, het verbeteren of ontwikkelen van onze producten en diensten; en veiligheidsdoeleinden, met inbegrip van fraudepreventie.
- Rechtsgrondslag: waar de verwerking van uw persoonsgegevens noodzakelijk voor ons is om te voldoen aan de wettelijke verplichtingen in het land waarin we actief zijn.
Voor elk specifiek doel van de verwerking van persoonsgegevens zullen wij u informeren over welke van de bovenstaande rechtsgronden van toepassing is.
Hoe verwerken we uw persoonsgegevens en waarom?
Afhankelijk van hoe u met ons communiceert of welke dienst u gebruikt, verwerken wij uw persoonsgegevens voor de volgende doeleinden:
Online shoppen
Verwerkingsdoel: Soort persoonsgegevens: om uw bestelling te kunnen verwerken, rechtstreeks bij ons of bij externe verkopers, en om betalingen te verwerken.
Om uw leveringen, claim- en garantiekwesties, retourzendingen en terugbetalingen op een veilige en effectieve manier te kunnen beheren.
Om de gevraagde diensten te kunnen leveren, u te identificeren en indien nodig contact met u op te nemen.
- Contactgegevens (bijv. telefoonnummer, e-mailadres, afleveradres)
- Klant-ID (indien van toepassing) en transactiegegevens
- Betaalgegevens
Rechtsgrondslag: Wanneer wij producten en diensten aan u ter beschikking stellen, verwerken wij uw persoonsgegevens voor de uitvoering van een overeenkomst met u en om te voldoen aan alle verplichtingen die voortvloeien uit die overeenkomst, ongeacht of de overeenkomst betrekking heeft op een bestelling en betaling, of op het gebruik van andere diensten die door ons of door externe verkopers worden geleverd. Wanneer u een retourzending doet of een consumentenrecht wilt claimen, zullen wij uw persoonsgegevens verwerken om te voldoen aan de verplichtingen die voortvloeien uit een overeenkomst met ons, ongeacht of het contract betrekking heeft op een aankoop of het gebruik van andere diensten die door ons of door externe verkopers worden geleverd. Voor elk ander hierin vermeld doel, is de verwerking van uw persoonsgegevens gebaseerd op ons gerechtvaardigd belang als bedrijf.
Bewaartermijn: Wij bewaren en verwerken uw persoonsgegevens niet langer dan nodig is om onze contractuele en verplichtingen aan consumenten na te komen.
Meer informatie: Uw persoonsgegevens worden ook doorgestuurd naar onze partners op de marktplaats van Afound om u de bovengenoemde diensten te kunnen leveren. Houd er rekening mee dat veel van deze ontvangende bedrijven onafhankelijk van ons een recht of verplichting hebben om uw persoonsgegevens te verwerken.
Om meer te lezen over hoe onze verkopers uw persoonsgegevens verwerken om bestellingen uit te voeren, kunt u de algemene voorwaarden van de betreffende verkoper raadplegen, die u kunt vinden op onze Verkoperspagina.
Marketing en aanbiedingen
Doel: Het kunnen genereren en verspreiden van marketingmateriaal, zoals nieuwsbrieven, inclusief stijl- en winkelaanbevelingen, pushmeldingen en marketinggerelateerde enquêtes, via meerdere communicatiekanalen.
Om u een gepersonaliseerde online ervaring te kunnen bieden.
Soort persoonsgegevens
- Contactgegevens (bijv. telefoonnummer, e-mailadres, afleveradres)
- Member-ID (indien van toepassing)
- IP-adres
- Door gebruikers gegenereerde gegevens (bijv. aankoopgeschiedenis, gedrags- en contextuele gegevens).
Meer informatie: Marketing en promoties worden naar u verzonden en getoond op basis van uw voorkeuren via e-mail, sms en post, evenals in uw mobiele app, sociale mediakanalen of webbrowser.
We leveren u ook een gepersonaliseerde online ervaring door u gepersonaliseerde marketing te bieden op basis van uw interacties met ons en analyses van uw klantgedrag op onze websites, zoals uw aankoop- en browsegeschiedenis.
Advertentiepartners: Om onze marketingcommunicatie efficiënter te maken, werken we samen met verschillende aanbieders van sociale media, zoekmachines en advertentienetwerken ("Advertentiepartners").
We werken samen met advertentiepartners zoals Facebook, Instagram, Snapchat, Pinterest, TikTok en YouTube voor advertenties op sociale netwerken en met Google voor online advertentienetwerken zoals Google Ads en het Google Marketing Platform.
We werken ook samen met Rakuten voor affiliate marketing (influencermarketing) en om verkeer naar onze websites te leiden.
Hoe dit werkt: Advertentiepartners gebruiken door ons verstrekte en verzamelde gegevens via cookies en andere trackingtechnologieën om uw voorkeuren en interesses te voorspellen en hiermee rekening te houden bij uw gepersonaliseerde advertentie. Dit is een standaardpraktijk die bekend staat als "retargeting". Retargeting stelt ons in staat om u relevante advertentiecampagnes voor te stellen en om de efficiëntie en het bereik van het advertentiemateriaal te meten. Het helpt ons ook om de prestaties en doeltreffendheid van campagnes van advertentiepartners te meten
Advertentiepartners gebruiken cookies en vergelijkbare technologieën om uw gebruik van onze websites en diensten te volgen, door de gegevens in te zien die op uw apparaat of in apps zijn opgeslagen.
Dankzij onze advertentiepartners kunnen wij de juiste doelgroep bepalen en bereiken, en kunnen we gepersonaliseerde marketingcontent creëren en over platforms en diensten distribueren. Om de inhoud te kunnen kiezen die bij jouw interesses past, kunnen we informatie gebruiken die we van je hebben verkregen toen je je aanmeldde voor de nieuwsbrief, een account aanmaakte, member werd of een aankoop bij ons hebt gedaan.
We kunnen deze informatie en uw klant-ID, en bijvoorbeeld een versleuteld e-mailadres of apparaat-ID, delen met onze advertentiepartners. We doen dit zodat we u relevante advertenties kunnen tonen op websites en apps van derden. Hiervoor worden uw gegevens gematcht met de database van de advertentiepartner. Als er een match wordt gevonden, ontvangt u relevante promotionele inhoud in uw feed of zoekmachine. Als er geen match wordt gevonden, worden uw gegevens op een veilige manier vernietigd. Uw persoonsgegevens worden op een veilige manier behandeld met behulp van een techniek die hashing wordt genoemd. Dit zorgt ervoor dat uw gegevens worden versleuteld en ze onleesbaar worden voor iemand anders dan de ontvanger voor het expliciet opgegeven doel.
Elke advertentiepartners is als verwerkingsverantwoordelijke verantwoordelijk voor zijn eigen portie van de verwerking , inclusief (indien van toepassing) overdracht van persoonsgegevens naar landen buiten de EER.
Rechtsgrondslag: We vragen uw toestemming wanneer u zich aanmeldt voor gepersonaliseerde nieuwsbrieven en sms-berichten. We zullen ook uw toestemming vragen voor marketing die is gebaseerd op cookies of andere trackingtechnologieën. Als u member of abonnee bent, hoort u misschien ook van ons via andere kanalen, zoals sociale media. Deze verwerking baseren we ons rechtmatige belang als bedrijf om onze advertenties aan u te promoten.
Bewaartermijn: We zullen uw gegevens niet langer verwerken dan nodig is om u te voorzien van marketingmateriaal en promoties. We stoppen met het verwerken van uw gegevens voor marketingdoeleinden nadat u uw klantaccount hebt gesloten of uw membership heeft beëindigd en/of actief aangeeft geen verdere marketingcommunicatie van ons te willen ontvangen.
Membership
Doel: Om u ons membershipprogramma en een gepersonaliseerde ervaring met onze merken, inclusief gepersonaliseerde aanbiedingen, promoties en aanbevelingen, diensten, evenementen en nog veel meer georganiseerd door ons of onze partnerbedrijven, te kunnen leveren.
Om uw membership te kunnen aanmaken, beheren en up-to-date en altijd actueel te houden, en om u alle toegekende voordelen en beloningen te verlenen.
Om u te kunnen voorzien van uw winkelgeschiedenis, details over uw bestellingen en uw membershipstatus.
Om u uitnodigingen te kunnen sturen voor aankomende evenementen, wedstrijden en klantenenquêtes. Om contact met u op te kunnen nemen en actie te kunnen ondernemen in geval van niet-naleving van de algemene voorwaarden van het Afound-membership of bij vermoedens van frauduleus gedrag.
Soort persoonsgegevens
- Contactgegevens zoals naam, afleveradres, e-mailadres en telefoonnummer
- Geboortedatum
- Voorkeur voor gender
- Klant-ID
- IP-adres
- Door gebruikers gegenereerde gegevens (bijv. aankoopgeschiedenis, gedrags- en contextuele gegevens).
Bestellings- en betalingsgegevens kunnen worden gebruikt om niet-naleving van de algemene voorwaarden voor het Afound-membership te identificeren en online verlies en fraude op te sporen.
Rechtsgrondslag: De verwerking van uw persoonsgegevens om uw membershipaccount aan te maken en te beheren en om u de gepersonaliseerde diensten van het membership te leveren, is noodzakelijk om de membershipovereenkomst na te komen.
Het verwerken van uw persoonsgegevens om u exclusieve beloningen, accountupdates, vouchers, verjaardagsaanbiedingen en speciale uitnodigingen voor uitverkopen en evenementen per e-mail te sturen, is gebaseerd op ons legitieme belang als bedrijf.
Bewaartermijn: We bewaren en verwerken uw persoonsgegevens zolang dit nodig is om de membershipovereenkomst na te komen. U hebt te allen tijde het recht om uw membership te beëindigen. Als u dit doet, beschikt u niet langer over uw membership en worden uw persoonsgegevens verwijderd. We kunnen uw persoonsgegevens voor een langere periode bewaren in het geval van wettelijke vereisten of een lopend geschil.
Klantenservice
Doel: Om uw vragen te kunnen beheren, klachten en garantiezaken af te handelen, technische ondersteuning te bieden en uw klantervaring te verbeteren.
Om indien nodig contact met u op te kunnen nemen via e-mail, telefoon, sociale media of andere middelen in antwoord op uw vragen over bestellingen, leveringen of retourzendingen of voor uw deelname aan een klantenenquête.
Soort persoonsgegevens
- Contactgegevens zoals uw naam, e-mailadres en telefoonnummer
- Member-ID en interactielogboek
- Door gebruikers gegenereerde inhoud, zoals e-mails en chatgesprekken
Om uw vraag af te handelen, hebben we mogelijk ook toegang nodig tot transactiegegevens, zoals informatie over de bestelling, betaling en levering.
Om de opleiding en ontplooiing van medewerkers te ondersteunen, kunnen we mogelijk meeluisteren met uw gesprekken wanneer u contact met ons opneemt.
Rechtsgrondslag: De verwerking van uw persoonsgegevens om u de best mogelijke klantenservice te bieden, is gebaseerd op ons gerechtvaardigd belang als bedrijf. Voordat we gesprekken met u opnemen, zullen we u altijd om uw toestemming vragen.
Bewaartermijn: We bewaren uw gegevens zo lang als nodig is om u te kunnen ondersteunen in uw zaak en om eventuele juridische claims, van u als klant, te kunnen afhandelen. We bewaren en gebruiken uw gegevens mogelijk langer als we openstaande verplichtingen jegens u hebben of als ze om andere redenen niet kunnen worden gewist.
Wedstrijden en evenementen
Doel: Om wedstrijden en evenementen te kunnen beheren en monitoren, zoals het bevestigen van deelnames, contact opnemen met winnaars, het leveren en opvolgen van prijzen, contact met u opnemen met relevante informatie over de wedstrijd en/of het evenement en u toegang verlenen tot de locatie waar het evenement wordt gehouden.
Om onze evenementen te kunnen commercialiseren, onze diensten, marketing, klantrelaties en ervaringen te verbeteren en om toekomstige evenementen en bezoekerservaringen te plannen.
Soort persoonsgegevens
- Contactgegevens zoals uw naam, adres, e-mailadres en telefoonnummer
- Informatie ingediend in het kader van de wedstrijd
- Foto/video
We filmen en fotograferen soms tijdens onze evenementen, en de inhoud zal worden gebruikt om onze diensten te commercialiseren en om toekomstige evenementen te promoten op onze website, sociale mediakanalen en in marketingmaterialen. We gebruiken de inhoud ook intern. U wordt op de hoogte gebracht als we zullen fotograferen/filmen tijdens een evenement. Er zullen altijd fotovrije zones worden voorzien voor uw gemak.
Rechtsgrondslag: De verwerking van uw persoonsgegevens om een wedstrijd of een evenement aan u ter beschikking te stellen, is gebaseerd op ons rechtmatig belang als bedrijf.
Bewaartermijn: We bewaren uw persoonsgegevens zo lang als nodig is om de hierboven genoemde doeleinden te vervullen en om te voldoen aan de eventuele wettelijke verplichtingen die daaruit voortvloeien.
Ontwikkeling en verbetering
Doel: Om onze producten, diensten, klantervaring en toeleveringsketen te kunnen evalueren, verder te ontwikkelen en te verbeteren.
Dit omvat analyses om onze diensten gebruiksvriendelijker te maken, zoals het aanpassen van de gebruikersinterface om de informatiestroom te vereenvoudigen of om functies uit te lichten die vaak door onze klanten worden gebruikt.
Om contact met u op te kunnen nemen om te reageren op vragen en enquêtes. In een dergelijk geval worden de persoonsgegevens die worden gebruikt en die van u verkregen zijn alleen verwerkt voor het specifieke doel dat daarin beschreven wordt.
Om onze producten en diensten relevanter voor u te maken. Met behulp van data-analyse krijgen we een beter inzicht in de behoeften en voorkeuren van onze klanten.
Soort persoonsgegevens
- Afleveradres
- Aankoopgeschiedenis
- Klantnummer
- Gender
- Bestelnummer
- Betaalinformatie
- Door gebruikers gegenereerde gegevens (bijv. aankoopgeschiedenis, gedrags- en contextuele gegevens)
Alle gegevens die worden gebruikt voor ontwikkeling en verbetering zijn verzameld voor andere doelen. We kunnen bijvoorbeeld online transactiegegevens gebruiken om ons online bestellingssysteem verder te ontwikkelen. Alle analyses worden uitgevoerd op geaggregeerd gegevensniveau.
Rechtsgrondslag: De verwerking van uw persoonsgegevens voor de ontwikkeling en verbetering van onze diensten en producten is gebaseerd op ons rechtmatig belang als bedrijf.
Bewaartermijn: Wij zullen uw persoonsgegevens niet langer verwerken dan nodig is voor het desbetreffende doel. Daarna worden de gegevens voor dit soort gebruik onmiddellijk gewist.
Wettelijke naleving
Doel: Om te voldoen aan bepaalde wettelijke verplichtingen. Om te voldoen aan de lokale wetgeving zijn we verplicht om bepaalde persoonsgegevens te verwerken. Dergelijke verplichtingen kunnen van land tot land verschillen en zijn vastgelegd in de wetgeving inzake bijvoorbeeld belasting, accounting, boekhouding en consumentenrecht.
Soort persoonsgegevens: Welke persoonsgegevens we verwerken, wordt bepaald door de relevante toepasselijke wetgeving.
Rechtsgrondslag: De verwerking van uw persoonsgegevens is noodzakelijk voor Afound om te voldoen aan de wettelijke verplichtingen in het land waarin we actief zijn.
Bewaartermijn: De bewaartermijn van persoonsgegevens is afhankelijk van het doel, de context en specifieke lokale wettelijke regelgeving.
Beveiliging en veiligheid
Doel: Om onze klanten, gebruikers, bezoekers, activa en bedrijven te kunnen beschermen tegen fraude, misbruik en andere schadelijke activiteiten.
Soort persoonsgegevens
- Bestelgeschiedenis
- Betaalgegevens
- Winkelgedrag
Rechtsgrondslag: de verwerking van uw persoonsgegevens voor beveiligings- en veiligheidsdoeleinden gebaseerd op ons rechtmatig belang.
Bewaartermijn: We bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor elk doel.
Inhoud die door u werd gedeeld
Doel: Om u diensten voor klantgerichte marketing te kunnen leveren.
Om uw foto's en/of video's te kunnen delen op onze officiële websites, op onze sociale mediapagina's en andere promotiekanalen.
Soort persoonsgegevens
- Foto
- Video
- Gebruikersnaam
Rechtsgrondslag: De verwerking van uw persoonsgegevens is gebaseerd op de overeenkomst van de dienst waarmee u akkoord bent gegaan.
Bewaartermijn: We bewaren uw gebruikersnaam en gegenereerde inhoud gedurende 24 maanden vanaf de publicatiedatum. Als u de inhoud wilt verwijderen, ga dan naar de foto/video waar deze is gepubliceerd door de H&M Group en druk op "foto melden" of neem contact op met de klantenservice. Opgelet: door uw foto of videoclip te hashtaggen, deelt u vrijwillig de inhoud en andere persoonsgegevens met Instagram of andere sociale mediaplatforms. Deze relatie valt buiten de controle van Afound en is een aangelegenheid tussen u en de aanbieder van de sociale mediadienst.
Met wie delen we uw gegevens?
Uw persoonsgegevens zijn alleen beschikbaar en toegankelijk voor degenen die over de gegevens moeten beschikken voor het beoogde verwerkingsdoel. We kunnen uw persoonsgegevens delen binnen de H&M Group en met externe verkopers wanneer dat nodig is voor het beoogde verwerkingsdoel, zoals de afhandeling van bestellingen, de verwerking van betalingen, boekhoudkundige systemen, softwareontwikkeling en -tools, evenals het opstellen van marketingcontent.
We behouden ons het recht voor om alle persoonsgegevens die we over u hebben over te dragen in het geval we fuseren met of worden overgenomen door een derde partij, andere zakelijke transacties doorvoeren zoals een reorganisatie, of bij een voorstel tot een dergelijke transactie.
Verwerkers van persoonsgegevens: Wanneer vereist voor het beoogde verwerkingsdoel, delen we uw persoonsgegevens met bedrijven die optreden als de zogenaamde verwerkers van persoonsgegevens. Een verwerker van persoonsgegevens is een bedrijf dat de informatie namens ons en conform onze instructies verwerkt. We hebben verwerkers van persoonsgegevens die ons helpen met:
- Logistiek (postdiensten, logistiek en leveranciers).
- Klantenservice (extern beheerde callcenters)
- Afhandeling van bestellingen en de verwerking van betalingen (banken en andere betalingsdiensten).
- Advertenties en promoties (afdrukken en distributie, sociale mediaplatforms, mediabureaus of reclamebureaus, data-analysebedrijven).
- Evenementen voor klanten (bijv. PR-bureaus).
- IT-diensten (bedrijven die de noodzakelijke acties, technische ondersteuning, onderhoud van onze IT-oplossingen en andere IT-diensten en -oplossingen op zich nemen).
- Beveiliging en veiligheid (bedrijven die ons helpen bij het opsporen en voorkomen van potentiële fraude en diefstal).
- Verzekeringsmaatschappijen voor de afhandeling van schadeclaims
We zien erop toe dat alle verwerkers van persoonsgegevens voldoende garanties kunnen voorleggen met betrekking tot de veiligheid en vertrouwelijkheid van uw persoonsgegevens. Met alle verwerkers van persoonsgegevens zijn we schriftelijke overeenkomsten aangegaan waarmee zij de beveiliging van de verwerkte persoonsgegevens waarborgen.
Bedrijven die zelf de verantwoordelijk dragen voor persoonsgegevens: We kunnen uw persoonsgegevens ook delen met bedrijven die zelf de verantwoordelijk dragen voor de verwerking van persoonsgegevens. Dit houdt in dat we geen controle hebben over de manier waarop de aan het bedrijf verstrekte informatie wordt verwerkt.
Wanneer u bijvoorbeeld contact met ons opneemt op sociale-mediapagina's, zoals Facebook en Instagram, worden alle sms-berichten en foto's met ons en de genoemde platformaanbieder gedeeld. Dit doet u volgens de gebruiksvoorwaarden en het privacybeleid van het platform waarmee u akkoord bent gegaan op het moment dat u zich bij hen aanmeldde als gebruiker.
De onafhankelijke verwerkingsverantwoordelijken met wie we uw persoonsgegevens kunnen delen zijn:
- Door u gebruikte sociale mediaplatforms.
- Bedrijven die algemeen goederenvervoer verzorgen (logistieke bedrijven en expediteurs).
- Bedrijven die betaaloplossingen aanbieden (bedrijven die kaarten inwisselen, banken en andere betalingsdiensten zoals Klarna).
- Overheidsinstanties (de politie, belastingdiensten of andere autoriteiten) als we daartoe wettelijk verplicht zijn of in het geval van een vermoeden van een misdrijf.
Wanneer uw persoonsgegevens worden gedeeld met een bedrijf dat zelf verantwoordelijk is voor uw persoonsgegevens, zijn het privacybeleid en het beheer van persoonsgegevens van dat bedrijf van toepassing.
Waar verwerken we uw persoonsgegevens?
De persoonsgegevens die wij van u verzamelen, worden verwerkt in een land van de Europese Unie of de Europese Economische Ruimte (“EU/EER”), maar kunnen, indien nodig, ook worden overgedragen naar en verwerkt in een land buiten de EU/ EER. Een dergelijke overdracht van uw persoonlijke gegevens zal altijd worden uitgevoerd in overeenstemming met de toepasselijke wetgeving en zonder schending van uw wettelijke rechten.
Van tijd tot tijd kunnen we persoonsgegevens van de EU/EER overdragen naar een derde land dat niet door de Europese Commissie is goedgekeurd als een veilig land voor een dergelijke overdracht. Indien van toepassing zullen we gebruik maken van de modelcontractbepalingen van de Europese Commissie, zoals bijvoorbeeld een reeks contractuele voorwaarden die zowel de verzender als de ontvanger van de persoonsgegevens ondertekenen en ervoor zorgen dat de rechten en vrijheden van individuen worden gerespecteerd. Waar nodig treffen we aanvullende veiligheidsmaatregelen, zoals encryptie, pseudonimisering en strikte toegangscontroles om uw gegevens veilig te houden.
De onderstaande tabel toont het land van de verwerking binnen de meest essentiële gebieden waarnaar we persoonsgegevens verzenden of anderszins beschikbaar stellen voor verwerking.
GEBIED |
DOEL |
CATEGORIE |
LAND VAN VERWERKING |
Aankoop online en in de winkel |
Orderverwerking |
IT-systeem en adviesdiensten |
EU, India |
Aankoop online en in de winkel |
Levering van pakketten |
Post- en logistieke diensten |
EU |
Aankoop online en in de winkel |
Verwerking van betalingen |
IT-systeem en adviesdiensten |
EU |
Aankoop online en in de winkel |
Geldoverboeking |
Financiële diensten |
EU |
Aankoop online en in de winkel |
Incasso |
Financiële diensten |
EU |
Aankoop online en in de winkel |
Kredietbeoordeling |
Financiële diensten |
EU |
Aankoop online en in de winkel |
Cadeaukaart |
IT-systeem en adviesdiensten |
VK |
Aankoop online en in de winkel |
Aanbevelingen voor maten |
IT-systeem en adviesdiensten |
EU, VS |
H&M-account |
Beheer van klantrelaties |
IT-systeem en adviesdiensten |
EU |
H&M-lidmaatschap |
Beheer van klantrelaties |
IT-systeem en adviesdiensten |
EU |
Advertenties en promoties |
Marketingdistributie |
Diensten voor marketingautomatisering |
EU, VS |
Advertenties en promoties |
Affiiliate marketing |
Diensten voor marketingautomatisering |
VS |
Advertenties en promoties |
Targetmarketing |
Sociale-media- en online diensten |
EU |
Advertenties en promoties |
Klantbinding |
IT-systeem en adviesdiensten |
EU |
Klantenservice |
Klantenservice |
Callcenterdiensten |
EU, Filipijnen (alleen VK) |
Klantenservice |
Klantcommunicatie |
Elektronische communicatiediensten |
EU, VS |
Klantenservice |
Workflowmanagement |
IT-systemen en -advies |
EU |
Wettelijke naleving |
Naleving en rapportage |
IT-systemen en -advies |
EU |
Ontwikkeling en verbetering |
Bedrijfsanalyse |
IT-systemen en -advies |
EU, VS |
Beveiliging en veiligheid |
Fraude- en verliespreventie |
IT-systemen en -advies |
EU |
Beveiliging en veiligheid |
Closed circuit television (CCTV) in de winkel |
IT-systemen en -advies |
EU |
Door gebruikers gegenereerde inhoud |
Contentbeheer |
IT-systemen en -advies |
VS |
Wifi in de winkel |
Toegang en connectiviteit |
Elektronische communicatiediensten |
EU |
Wat zijn uw rechten?
Gegevensbescherming is een fundamenteel recht en één van de verschillende rechten waarop u recht heeft in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Deze rechten zijn:
Recht op inzage:
U heeft te allen tijde het recht om informatie op te vragen over de persoonsgegevens die we van u hebben.
Recht op gegevensportabiliteit:
Telkens wanneer we uw persoonsgegevens op geautomatiseerde wijze verwerken op basis van uw toestemming of op basis van een overeenkomst, heeft u of een derde partij het recht om een kopie van uw gegevens op te vragen. Dit omvat alleen de persoonsgegevens die u aan ons heeft verstrekt.
Recht op rectificatie:
U hebt het recht om een verzoek in te dienen tot rectificatie van uw persoonsgegevens als de gegevens onjuist zijn, inclusief het recht om onvolledige persoonsgegevens te laten aanvullen.
Recht op wissing:
U hebt te allen tijde het recht om te verzoeken tot de verwijdering van uw persoonsgegevens die door ons worden verwerkt. Uw persoonsgegevens kunnen onder bepaalde omstandigheden verder worden verwerkt, we zullen uw persoonsgegevens volledig wissen zodra ze niet langer nodig zijn voor het doel waarvoor ze oorspronkelijk werden verzameld of verwerkt, of wanneer we niet langer wettelijk verplicht zijn om ze te verwerken.
Recht op beperking:
In de volgende omstandigheden heeft u het recht om ons te verzoeken de verwerking van uw persoonsgegevens te beperken:
- Indien u bezwaar maakt tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd, zullen we elke verwerking van dergelijke gegevens beperken in afwachting van de verificatie van het gerechtvaardigde belang.
- Indien u heeft aangegeven dat uw persoonsgegevens incorrect zijn, moeten we elke verwerking van dergelijke gegevens beperken in afwachting van de verificatie van de nauwkeurigheid van de persoonsgegevens.
- Als de verwerking onwettig is, kunt u bezwaar maken tegen de wissing van persoonsgegevens en in plaats daarvan verzoeken om beperking van het gebruik van uw persoonsgegevens.
- Als we de persoonsgegevens niet langer nodig hebben, maar u deze nodig heeft voor de onderbouwing van een rechtsvordering.
Het recht om uw toestemming in te trekken
Voor elk verwerkingsdoel waarvoor u ons uw toestemming hebt gegeven, heeft u het recht om uw toestemming te allen tijde in te trekken. Als u dat doet, zullen we de verwerking van uw persoonsgegevens voor dat specifieke doel stopzetten.
Als je wel marketingcommunicatie van ons blijft ontvangen die wordt weergegeven in je socialmediafeed of webbrowser, is dit een zaak tussen jou en je platformaanbieder.
U kunt uw toestemming voor verdere marketingcommunicatie op de volgende manieren intrekken of er bezwaar tegen maken:
- volgens de instructies in elke maketingpost
- via uw accountinstellingen
- Configureer de privacy-instellingen van uw sociale media-account of browser
- Neem contact op met de klantenservice
- Deactiveer uw account en/of membership
Recht om bezwaar te maken tegen de verwerking op basis van een gerechtvaardigd belang
U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang. We zullen vervolgens de verwerking van uw persoonsgegevens staken, tenzij we gerechtvaardigde gronden voor deze verwerking kunnen aanvoeren die zwaarder wegen dan uw belangen en rechten of die verband houden met een rechtsvordering.
Hoe oefent u uw rechten uit?
Als u een membershipaccount heeft, kunt u uw recht op toegang, overdraagbaarheid en rectificatie uitoefenen op uw accountpagina's, waar u ook uw account kunt verwijderen.
U kunt te allen tijde contact met ons opnemen als u vragen heeft over ons privacybeleid of de verwerking van uw gegevens: customercare@afound.com
Functionaris gegevensbescherming
We hebben een functionaris gegevensbescherming aangesteld om te zorgen dat we uw persoonsgegevens voortdurend op een transparante, nauwkeurige en rechtmatige manier verwerken. U kunt contact opnemen met onze functionaris voor gegevensbescherming door een e-mail te sturen naar
We hebben een functionaris gegevensbescherming aangesteld om te zorgen dat we uw persoonsgegevens voortdurend op een transparante, nauwkeurige en rechtmatige manier verwerken. U kunt contact opnemen met onze functionaris voor gegevensbescherming door een e-mail te sturen naar customercare@afound.com met DPO als onderwerp.
Recht om een klacht in te dienen bij een toezichthoudende autoriteit:
Als u klachten heeft over de manier waarop H&M Group uw persoonsgegevens en privacy verwerkt en beschermt, heeft u het recht om een klacht in te dienen bij de Zweedse gegevensbeschermingsautoriteit of de bevoegde toezichthoudende autoriteit in het land waar u woont.
Updates van onze Privacyverklaring
Het kan voorkomen dat we onze Privacyverklaring moeten bijwerken. De meest recente versie van onze Privacyverklaring is altijd beschikbaar op onze website.
September 2021
Mijn account en de nieuwe servicevoorwaarden voor Mijn account + de nieuwe cookietekst voor Marketing
Maart 2022
Promotiegedeelte bijgewerkt met tekst over het delen van gegevens op sociale media
Juli 2022
Wijzigingen in het ontwikkelings- en verbetergedeelte om enquêtes toe te voegen
Maart 2024
Algemene update van het formaat en de verwerkingslijst van de kennisgeving;
Updates van een "account-/membershipsessie" met betrekking tot e-mailcommunicatie en rechtsgrondslagen;
Verwijdering van wifi bij de winkelsessie en andere winkelgerelateerde verwerkingen zijn niet langer van toepassing.