AFOUND PERSONVERNERKLÆRING
Denne personvernerklæringen gjelder for kunder av Afound, et varemerke i H&M Group, inkludert nåværende, tidligere, potensielle kunder, brukere og mottakere av et produkt eller en tjeneste som tilbys av oss, besøkende på de offisielle nettsidene våre eller medlemmer av medlemsprogrammene eller -fellesskapene våre. H&M Group består av selskaper som er tilknyttet H & M Hennes & Mauritz AB og dets merker: H&M, COS, Weekday, Monki, H&M HOME, & Other Stories, ARKET og Afound.
Hva er personopplysninger?
Personopplysninger er all slags informasjon som direkte eller indirekte kan knyttes til deg. Eksempler på personopplysninger er navn, adresse, e-postadresse, telefonnummer, betalingsinformasjon og innkjøpsordre. Brukshistorikk, IP-adresse og medlems-ID er også eksempler på personopplysninger, og det kan være andre typer informasjon du oppgir når du kontakter kundeservice.
Hvem er ansvarlig for behandlingen av personopplysningene dine?
Det er det svenske selskapet H & M Hennes & Mauritz GBC AB, Mäster Samuelsgatan 46, 106 38 Stockholm, Sverige, som er ansvarlig for det meste av behandlingen av personopplysningene som er beskrevet i denne personvernerklæringen.
De navngitte behandlingsansvarlige for H&M Group ovenfor blir gjennom hele denne personvernerklæringen, individuelt eller samlet, referert til som «AFOUND», «vi» eller «oss».
Ved kjøp kommer samarbeidspartnerne våre til å ha tilgang til de nødvendige opplysningene for å kunne oppfylle sine forpliktelser i forbindelse med bestillingen. Disse selgerne opererer som uavhengige behandlingsansvarlige og har sin egen personvernpraksis. Du finner mer informasjon på siden for respektive selgere, som du finner under Våre selgere.
I denne personvernerklæringen refererer «tredjepartsselgere» eller «selgere» til eksterne enheter eller enkeltpersoner som tilbyr produkter eller tjenester på nettstedet vårt.
Når kan vi behandle personopplysningene dine?
Vi har ikke lov til å samle inn, behandle, bruke eller lagre personopplysninger uten et gyldig rettslig grunnlag. Lovligheten kan utledes fra følgende grunnlag:
- Samtykke: Når du gir oss samtykket ditt, behandler vi personopplysningene dine til det spesifikke formålet du har samtykket til. Dette grunnlaget brukes for eksempel når du ber oss om å sende deg et av nyhetsbrevene våre med tilbud og stiloppdateringer.
- Kontrakt: Når vi gjør produkter og tjenester tilgjengelige for deg, behandler vi personopplysningene dine for å oppfylle en kontrakt (for eksempel en kjøpsavtale) med deg og for å oppfylle eventuelle forpliktelser som fremgår av denne kontrakten.
- Berettigede interesse: Vi kan behandle personopplysningene dine når det er nødvendig for våre berettigede interesser, og når disse interessene ikke veier tyngre enn dine egne rettigheter og interesser. Dette omfatter behandling for formål som kundeservice, forbedring eller utvikling av produktene og tjenestene våre, og sikkerhetsformål, inkludert forebygging av svindel.
- Lovpålagte krav: Når behandlingen av personopplysningene dine er nødvendig for at vi skal kunne oppfylle våre juridiske forpliktelser i det landet vi opererer i.
For hvert spesifikke formål med behandlingen av personopplysninger informerer vi deg om hvilket av de ovennevnte rettslige grunnlagene som gjelder.
Hvordan behandler vi personopplysningene dine og hvorfor?
Avhengig av hvordan du samhandler med oss eller hvilken type tjeneste du bruker, behandler vi personopplysningene dine til følgende formål:
Netthandel
Formål med behandlingen: Type personopplysninger. For å kunne behandle innkjøpsordren din, direkte med oss eller med tredjepartsselgere, og håndtere betalingstransaksjoner.
For å kunne håndtere leveranser, reklamasjoner, garantisaker, returer og refusjoner på en sikker og effektiv måte.
For å kunne levere forespurte tjenester, identifisere og kontakte deg ved behov.
- Kontaktinformasjon (f.eks. telefonnummer, e-postadresse, leveringsadresse)
- Kunde-ID (når det er aktuelt) og transaksjonsdata
- Betalingsdata
Rettslig grunnlag: Når vi gjør produkter og tjenester tilgjengelige for deg, behandler vi personopplysningene dine for å oppfylle en kontrakt med deg og for å oppfylle eventuelle forpliktelser som følger av denne kontrakten, enten kontrakten gjelder en innkjøpsordre og betaling, eller bruk av andre tjenester som leveres av oss eller av tredjepartsselgere. Når du trenger å foreta en retur eller kreve en forbrukerrettighet, behandler vi personopplysningene dine for å oppfylle forpliktelser som følger av å inngå en avtale med oss, enten avtalen gjelder et kjøp eller bruk av andre tjenester som leveres av oss eller av tredjepartsselgere. For alle andre formål som er nevnt her, er behandlingen av personopplysningene dine basert på vår berettigede interesse som virksomhet.
Oppbevaringstid: Vi oppbevarer og behandler ikke personopplysningene dine lenger enn det som er nødvendig for at vi skal kunne oppfylle våre kontraktsmessige forpliktelser og forbrukerforpliktelser.
Ytterligere informasjon: Personopplysningene dine blir også videresendt til våre samarbeidspartnere på Afound markedsplass for å kunne tilby deg de tjenestene som er nevnt ovenfor. Vær oppmerksom på at mange av disse mottakerselskapene har en uavhengig rett eller plikt til å behandle personopplysningene dine.
For å lese mer om hvordan våre selgere behandler dine personopplysninger for å oppfylle innkjøpsordrer, se den respektive selgers vilkår som du finner under selgersiden vår.
Markedsføring og kampanjer
Formål: Å kunne generere og distribuere markedsføringsmateriell, for eksempel nyhetsbrev, inkludert stil- og shoppinganbefalinger, push-varsler og markedsundersøkelser, gjennom flere kommunikasjonskanaler.
For å kunne gi deg en personlig tilpasset opplevelse på nettet.
Type personopplysninger
- Kontaktinformasjon (f.eks. telefonnummer, e-postadresse, leveringsadresse)
- Medlems-ID (hvis aktuelt)
- IP-adresse
- Brukergenererte data (f.eks. kjøpshistorikk, atferdsdata og kontekstuelle data).
Ytterligere informasjon: Markedsføring og kampanjer sendes og vises til deg i henhold preferanser du har, via e-post, tekstmeldinger og i vanlig brev, samt i mobilappen din, i sosiale mediekanaler du bruker eller i nettleseren din.
Vi gir deg også en personlig tilpasset nettopplevelse ved å gi deg personlig tilpasset markedsføring basert på dine interaksjoner med oss og analyser av kundeatferden din på nettstedene våre, for eksempel kjøps- og nettleserhistorikken din.
Annonsepartnere: For å effektivisere markedsføringen vår samarbeider vi med ulike leverandører av sosiale medier, søkemotorer og annonsenettverk («annonsepartnere»).
H&M Group samarbeider med annonsepartnere, som Facebook, Instagram, Snapchat, Pinterest og YouTube, for annonsering på sosiale nettverk og med Google for nettbaserte annonsenettverk som Google Ads og Google Marketing Platform.
Vi samarbeider også med Rakuten for tilknyttet markedsføring (influenser) og for å øke trafikken til våre nettsider.
Slik fungerer det: Annonsepartnere bruker data som vi har levert og som er samlet inn fra informasjonskapsler og andre sporingsteknologier for å forutsi dine preferanser og interesser, og tar hensyn til dette når de lager din personlige annonse. Dette er standard bransjepraksis, ofte kjent som «retargeting». Retargeting gjør det mulig for oss å kjøre relevante reklamekampanjer for deg og å måle effektiviteten og rekkevidden til reklamematerialet. Det hjelper oss også med å måle annonsepartnernes resultater og effektiviteten til kampanjene
Annonseringspartnere bruker informasjonskapsler og lignende teknologier for å spore bruken din av nettsidene og tjenestene våre ved å få tilgang til informasjon som er lagret på enheten din eller i apper.
Annonsepartnerne våre lar oss identifisere og samhandle med den rette målgruppen, slik at vi kan lage og distribuere personlig markedsføringsinnhold på tvers av plattformer og tjenester. For å kunne velge innhold som passer dine interesser, kan vi bruke informasjon innhentet fra deg da du meldte deg på nyhetsbrevet eller opprettet en konto eller kjøpte noe hos oss.
Det kan være at vi deler denne informasjonen og en kundeidentifikator, f.eks. en kryptert e-postadresse eller enhets-ID, med annonseringspartnerne våre. Hensikten er å vise relevante annonser til deg på nettsteder og apper fra tredjeparter. For å kunne gjøre dette, matches dataene dine med databasen til annonseringspartneren. Hvis det er en match, kommer du til å motta relevant reklameinnhold i strømmen din eller i søkemotoren. Hvis det ikke er noen match, blir informasjonen din destruert på en sikker måte. Personopplysningene dine håndteres på en sikker måte ved hjelp av en teknikk som kalles hashing. Dette sikrer at informasjonen din krypteres på en måte som gjør den uleselig for andre enn mottakeren for det eksplisitt gitte formålet.
Hver enkelt annonsepartner er ansvarlig for sin del av behandlingen som kontrollør, inkludert (hvis noen) overføringer av personopplysninger til land utenfor EØS.
Rettslig grunnlag: Vi innhenter samtykket ditt når du registrerer deg for personlige nyhetsbrev og tekstmeldinger, og vi ber også om samtykket ditt til markedsføring som er basert på opplysinger fra informasjonskapslene eller andre sporingsteknologier. Hvis du er medlem eller abonnent, kan det hende du hører fra oss i andre kanaler, for eksempel i sosiale medier. For denne behandlingen baserer vi oss på den berettigede interessen vi har som virksomhet for å fremme markedsføringen vår til deg.
Oppbevaringstid: Vi behandler ikke opplysningene dine lenger enn det som er nødvendig for å gi deg markedsføring og kampanjer. Vi slutter å behandle opplysningene dine for markedsføringsformål når du har avsluttet kundekontoen eller medlemskapet ditt og/eller aktivt avviser videre markedsføringskommunikasjon fra oss.
Medlemskap
Formål: For å kunne tilby deg medlemsprogrammet vårt og en skreddersydd opplevelse av merkevarene våre, inkludert personlige tilbud, kampanjer og anbefalinger, tjenester, arrangementer og mye mer organisert av oss eller våre partnerselskaper.
For å kunne opprette, administrere og holde medlemskapet ditt oppdatert og stadig aktuelt, og for å gi deg alle de fordelene og belønningene du har krav på.
For å kunne gi deg shoppinghistorikk, detaljer om bestillingene dine og medlemsstatusen din.
For å kunne sende deg invitasjoner til kommende arrangementer, konkurranser og kundeundersøkelser. For å kunne kontakte deg og handle i tilfelle det oppdages brudd på Afound-medlemsvilkårene eller mistanke om uredelig oppførsel.
Type personopplysninger
- Kontaktinformasjon som navn, leveringsadresse, e-postadresse og telefonnummer
- Fødselsdato
- Kjønnspreferanser
- Kunde-ID
- IP-adresse
- Brukergenererte data (f.eks. kjøpshistorikk, atferdsdata og kontekstuelle data).
Innkjøpsordre- og betalingsdata kan brukes til å oppdage manglende overholdelse av Afound-medlemsvilkårene, og til å oppdage tap og svindel på nettet.
Rettslig grunnlag: Behandlingen av personopplysningene dine for å opprette og administrere medlemskontoen din og for å gi deg de persontilpassede tjenestene som følger av medlemskapet, er nødvendig for å oppfylle medlemsavtalen.
Behandlingen av personopplysningene dine for å sende deg eksklusive medlemsbelønninger, kontooppdateringer, bonuskuponger, bursdagstilbud og spesielle invitasjoner til salg og arrangementer via e-post er basert på vår berettigede interesse som virksomhet.
Oppbevaringstid: Vi oppbevarer og fortsetter å behandle personopplysningene dine så lenge det er nødvendig for å oppfylle medlemsavtalen. Du har rett til å si opp medlemskapet ditt når som helst. Hvis du velger å gjøre dette, opphører medlemskapet ditt, og personopplysningene dine blir slettet. Vi oppbevarer personopplysningene dine i en lengre periode hvis det foreligger juridiske krav eller hvis det er en pågående tvist.
Kundeservice
Formål: For å kunne håndtere spørsmål, reklamasjoner og garantisaker, yte teknisk støtte og forbedre kundeopplevelsen.
For å kunne kontakte deg, om nødvendig, via e-post, telefon, sosiale medier eller på andre måter som svar på dine forespørsler om bestilling, levering eller returspørsmål eller for å be deg delta i en kundeundersøkelse.
Type personopplysninger
- Kontaktinformasjon som navn, e-postadresse og telefonnummer
- Medlems-ID og interaksjonslogg
- Brukergenerert innhold, for eksempel e-post og chatteutskrifter
For å løse saken din kan det hende vi også må ha tilgang til og bruke transaksjonsinformasjon, som ordre-, betalings- og leveringsinformasjon.
For å støtte våre ansattes opplæring og utvikling kan vi av og til lytte på samtalene dine når du er i kontakt med oss.
Lovlig grunnlag: Behandlingen av personopplysningene dine for å gi deg best mulig kundeservice er basert på vår berettigede interesse som virksomhet. Før vi gjør opptak av samtaler med deg, ber vi deg alltid om samtykke.
Oppbevaringstid: Vi oppbevarer opplysningene dine så lenge vi trenger det for å kunne hjelpe deg med saken din og for å kunne håndtere eventuelle rettskrav fra deg som kunde. Vi kan fortsette å beholde og bruke informasjonen din hvis vi har utestående forpliktelser overfor deg eller det finnes andre grunner til at de ikke kan slettes.
Konkurranser og arrangementer
Formål: For å kunne administrere og følge opp konkurranser og arrangementer, som å bekrefte deltakelse, kontakte vinnere, levere og følge opp premieleveranser, nå ut til deg med relevant informasjon om konkurransen og/eller arrangementet og gi deg tilgang til stedet der arrangementet avholdes.
For å kunne markedsføre arrangementene våre, forbedre tjenestene, markedsføringen, kunderelasjonene og opplevelsene våre, og for å planlegge bedre fremtidige arrangementer og deltakeropplevelser.
Type personopplysninger
- Kontaktinformasjon som navn, adresse, e-postadresse og telefonnummer
- Informasjon sendt inn i konkurransen
- Foto/video
Noen ganger filmer og fotograferer vi på arrangementene våre, og innholdet brukes til å markedsføre tjenestene våre og til å promotere fremtidige arrangementer på nettstedet vårt, i sosiale medier og i markedsføringsmateriell. Vi bruker også innholdet internt. Du varsles hvis vi har til hensikt å fotografere/filme på et arrangement. Det er alltid fotofrie soner, slik at du kan føle deg komfortabel.
Rettslig grunnlag: Behandlingen av personopplysningene dine for å gjøre en konkurranse eller et arrangement tilgjengelig for deg er basert på vår berettigede interesse som virksomhet.
Oppbevaringstid: Vi oppbevarer personopplysningene dine så lenge det er nødvendig for å oppfylle de formålene som er nevnt ovenfor, og for å oppfylle eventuelle juridiske forpliktelser knyttet til dette.
Utvikling og forbedring
Formål: For å kunne evaluere, utvikle og forbedre våre produkter, tjenester, kundeopplevelser og forsyningskjede.
Dette omfatter analyser for å gjøre tjenestene våre mer brukervennlige, for eksempel ved å endre brukergrensesnittet til å forenkle informasjonsflyten eller for å fremheve funksjoner som ofte brukes av kundene våre.
For å kunne kontakte deg for å svare på henvendelser og spørreundersøkelser. I slike tilfeller behandles alle personopplysninger som brukes og innhentes fra deg, kun for det spesifikke formålet som er beskrevet der.
For å kunne gjøre produktene og tjenestene våre mer relevante for deg. Ved hjelp av dataanalyse forstår vi bedre kundenes behov og preferanser.
Type personopplysninger
- Leveringsadresse
- Kjøpshistorikk
- Kundenummer
- Kjønn
- Ordrenummer
- Betalingsinformasjon
- Brukergenererte data (f.eks. kjøpshistorikk, atferdsdata og kontekstuelle data).
All informasjon som brukes til utvikling og forbedring, er samlet inn for ulike formål. Vi kan for eksempel bruke nettbasert transaksjonsinformasjon til å utvikle bestillingssystemet vårt på nettet. Alle analyser utføres på et aggregert datanivå.
Rettslig grunnlag: Behandlingen av personopplysningene dine med det formål å utvikle og forbedre våre tjenester og produkter, er basert på vår berettigede interesse som virksomhet.
Oppbevaringstid: Vi behandler ikke personopplysningene dine lenger enn det som er nødvendig for å oppfylle formålet. Deretter blir informasjonen umiddelbart slettet for denne typen bruk.
Overholdelse av lover
Formål: For å overholde visse juridiske forpliktelser. For å overholde lokal lovgivning er vi forpliktet til å behandle visse personopplysninger. Slike forpliktelser kan variere fra land til land, for eksempel i henhold til skatte-, regnskaps-, bokførings- og forbrukerlovgivning.
Type personopplysninger: Hvilke typer personopplysninger vi behandler, er fastsatt i gjeldende lovgivning.
Rettslig grunnlag: Behandlingen av personopplysningene dine er nødvendig for at Afound skal kunne oppfylle sine juridiske forpliktelser i det landet vi opererer i.
Oppbevaringstid: Oppbevaringstiden for data varierer avhengig av formål, kontekst og spesifikke lokale lovkrav.
Sikkerhet
Formål: For å kunne beskytte våre kunder, brukere, besøkende, eiendeler og virksomhet mot svindel, misbruk og andre ondsinnede aktiviteter.
Type personopplysninger
- Ordrehistorikk
- Betalingsdata
- Shoppingatferd
Rettslig grunnlag: Behandlingen av personopplysningene dine for sikkerhetsformål er basert på vår berettigede interesse.
Oppbevaringstid: Vi oppbevarer ikke personopplysningene dine lenger enn det som er nødvendig for hvert formål.
Innhold delt av deg
Formål: For å kunne tilby deg en tjeneste for kundeengasjert markedsføring.
For å kunne dele bildene og/eller videoene dine på våre offisielle nettsider, på våre sider i sosiale medier og i andre markedsføringskanaler.
Type personopplysninger
- Foto
- Video
- Brukernavn
Rettslig grunnlag: Behandlingen av personopplysningene dine er basert på avtalen om tjenesten som du har inngått.
Oppbevaringstid: Vi oppbevarer brukernavnet ditt og det genererte innholdet i 24 måneder fra publiseringsdatoen. Hvis du ønsker å fjerne innholdet, kan du gå til bildet/videoen der det er publisert av H&M Group og trykke på «report photo», eller kontakte kundeservice. Vær oppmerksom på at når du hash-tagger bildet eller videoklippet ditt, deler du frivillig innholdet og andre personopplysninger med Instagram eller andre sosiale medier. Dette forholdet ligger utenfor Afounds kontroll og er en sak mellom deg og leverandøren av sosiale medietjenester.
Hvem deler vi opplysningene dine med?
Personopplysningene dine er kun tilgjengelige for de som trenger informasjonen for å oppnå det tiltenkte behandlingsformålet. Vi kan dele personopplysningene dine innad i H&M Group og med tredjepartsselgere når det er nødvendig for å oppfylle det tiltenkte behandlingsformålet, for eksempel ordreoppfyllelse, betalingsbehandling, bokføringssystemer, programvareutvikling og utviklingsverktøy, samt utarbeidelse av markedsføringsinnhold.
Vi forbeholder oss retten til å overføre alle personopplysninger vi har om deg i tilfelle vi fusjonerer med eller blir kjøpt opp av en tredjepart, gjennomgår andre forretningstransaksjoner som for eksempel en omorganisering, eller hvis en slik transaksjon skulle bli foreslått.
Databehandlere: Når det er nødvendig for å oppfylle det tiltenkte behandlingsformålet, deler vi personopplysningene dine med selskaper som fungerer som såkalte databehandlere. En databehandler er et selskap som behandler opplysningene på våre vegne og i henhold til våre instruksjoner. Vi har databehandlere som hjelper oss med:
- Logistikk (posttjenester, logistikk- og fraktleverandører).
- Kundeservice (eksternt drevne kundesentre)
- Ordreoppfyllelse og betalingsbehandling (banker og andre leverandører av betalingstjenester).
- Annonser og kampanjer (trykk og distribusjon, sosiale medier, mediebyråer eller reklamebyråer, dataanalyseselskaper).
- Kundearrangementer (f.eks. PR-byråer).
- IT-tjenester (selskaper som håndterer nødvendig drift, teknisk støtte, vedlikehold av våre IT-løsninger og andre IT-tjenester og -løsninger).
- Trygghet og sikkerhet (selskaper som hjelper oss med å oppdage og forhindre potensielle bedragerier og tyverier).
- Forsikringsselskaper for skadebehandling
Vi sørger for at alle databehandlere kan gi tilstrekkelige garantier for dine personopplysningers sikkerhet og konfidensialitet. Vi har skriftlige avtaler med alle databehandlere som garanterer sikkerheten til personopplysningene som behandles.
Selskaper som er selvstendig ansvarlige for personopplysninger: Vi kan også dele personopplysningene dine med selskaper som er selvstendig ansvarlige for behandling av personopplysninger. Det betyr at vi ikke har kontroll over hvordan opplysningene som gis til selskapet, skal behandles.
Når du for eksempel samhandler med oss på sosiale medier, som Facebook og Instagram, deles alle tekstmeldinger og bilder med oss og den navngitte plattformleverandøren. Dette gjør du i henhold til plattformens brukervilkår og personvernerklæring som du har samtykket til da du registrerte deg som bruker.
Uavhengige behandlingsansvarlige for personopplysninger som vi kan dele personopplysningene dine med, er:
- Sosiale medier som du samhandler med.
- Selskaper som håndterer generell godstransport (logistikkselskaper og speditører).
- Selskaper som tilbyr betalingsløsninger (kortinnløsere, banker og andre leverandører av betalingstjenester, for eksempel Klarna).
- Offentlige myndigheter (politiet, skatteetaten eller andre myndigheter) hvis vi er forpliktet til å gjøre det i henhold til lov eller ved mistanke om kriminalitet.
Når personopplysningene dine deles med et selskap som er selvstendig ansvarlig for personopplysninger, er det selskapets personvernerklæring og håndtering av personopplysninger som gjelder.
Hvor behandler vi personopplysningene dine?
Personopplysningene vi samler inn fra deg, behandles i et land i EU eller Det europeiske økonomiske samarbeidsområdet («EU/EØS»), men kan også, når det er nødvendig, overføres til og behandles i et land utenfor EU/EØS for å støtte den globale virksomheten vår. Alle slike overføringer av personopplysningene dine utføres i samsvar med gjeldende lover og uten å undergrave de lovfestede rettighetene dine.
Fra tid til annen kan vi overføre personopplysninger fra EU/EØS til et tredjeland som ikke er godkjent av EU-kommisjonen som et trygt land for slik overføring. Når det er aktuelt, bruker vi EU-kommisjonens standard kontraktsvilkår, f.eks. et sett med kontraktsvilkår som både avsender og mottaker av personopplysningene skriver under på, og som sikrer at den enkeltes rettigheter og friheter blir ivaretatt. Når det er hensiktsmessig, iverksetter vi også ytterligere sikkerhetstiltak, for eksempel kryptering, pseudonymisering og streng tilgangskontroll for å beskytte opplysningene dine.
I tabellen nedenfor finner du behandlingslandet for de viktigste områdene der vi overfører eller på annen måte gjør personopplysninger tilgjengelige for behandling.
OMRÅDE |
FORMÅL |
KATEGORI |
BEHANDLINGSLAND |
Kjøp på nett og i butikk |
Ordreoppfyllelse |
IT-system og konsulenttjenester |
EU, India |
Kjøp på nett og i butikk |
Pakkelevering |
Post- og logistikktjenester |
EU |
Kjøp på nett og i butikk |
Betalingsbehandling |
IT-system og konsulenttjenester |
EU |
Kjøp på nett og i butikk |
Overføring av midler |
Finansielle tjenester |
EU |
Kjøp på nett og i butikk |
Inkasso |
Finansielle tjenester |
EU |
Kjøp på nett og i butikk |
Kredittvurdering |
Finansielle tjenester |
EU |
Kjøp på nett og i butikk |
Gavekort |
IT-system og konsulenttjenester |
Storbritannia |
Kjøp på nett og i butikk |
Størrelsesanbefaling |
IT-system og konsulenttjenester |
EU, USA |
H&M-konto |
Håndtering av kunderelasjoner |
IT-system og konsulenttjenester |
EU |
H&M-medlemskap |
Håndtering av kunderelasjoner |
IT-system og konsulenttjenester |
EU |
Annonser og kampanjer |
Markedsføringsdistribusjon |
Automatiske tjenester for markedsføring |
EU, USA |
Annonser og kampanjer |
Tilknyttet markedsføring |
Automatiske tjenester for markedsføring |
USA |
Annonser og kampanjer |
Målrettet markedsføring |
Sosiale medier og nettjenester |
EU |
Annonser og kampanjer |
Kundeengasjement |
IT-system og konsulenttjenester |
EU |
Kundeservice |
Kundeservice |
Kundesentertjenester |
EU, Filippinene (kun Storbritannia) |
Kundeservice |
Kundekommunikasjon |
Tjenester for nettkommunikasjon |
EU, USA |
Kundeservice |
Administrasjon av arbeidsflyt |
IT-systemer og rådgivning |
EU |
Overholdelse av lover |
Overholdelse og rapportering |
IT-systemer og rådgivning |
EU |
Utvikling og forbedring |
Forretningsanalyse |
IT-systemer og rådgivning |
EU, USA |
Sikkerhet |
Forebygging av svindel og tap |
IT-systemer og rådgivning |
EU |
Sikkerhet |
Kameraovervåking i butikk |
IT-systemer og rådgivning |
EU |
Brukergenerert innhold |
Innholdsbehandling |
IT-systemer og rådgivning |
USA |
Wi-Fi i butikk |
Tilgang og tilkobling |
Tjenester for nettkommunikasjon |
EU |
Hvilke rettigheter har du?
Personvern er en grunnleggende rettighet, og du har flere rettigheter i henhold til gjeldende personvernlovgivning. Disse rettighetene er:
Rett til innsyn:
Du har når som helst rett til å be om informasjon om personopplysningene vi har om deg.
Rett til dataportabilitet:
Hver gang vi behandler personopplysningene dine på en automatisert måte basert på ditt samtykke eller på grunnlag av en avtale, har du rett til å få en kopi av opplysningene dine overført til deg eller til en annen part. Dette inkluderer kun personopplysningene du har sendt til oss.
Rett til retting:
Du har rett til å be om retting av personopplysningene dine dersom opplysningene er feil, herunder rett til å få ufullstendige personopplysninger komplettert.
Rett til sletting:
Du har når som helst rett til å be om sletting av personopplysningene dine som behandles av oss. Personopplysningene dine kan fortsette å behandles under visse omstendigheter, men vi sletter personopplysningene dine fullstendig når de ikke lenger er nødvendige for det formålet vi opprinnelig samlet inn eller behandlet dem for, eller når vi ikke lenger er juridisk forpliktet til å behandle dem.
Rett til begrensning:
Du har rett til å be om at vi begrenser behandlingen av personopplysningene dine under følgende omstendigheter:
- Hvis du protesterer mot en behandling som er basert på vår berettigede interesse, begrenser all behandling av slike opplysninger i påvente av at den berettigede interessen er verifisert.
- Hvis du har hevdet at personopplysningene dine er feil, må AFOUND begrense all behandling av slik informasjon i påvente av bekreftelse på nøyaktigheten til personopplysningene.
- Hvis behandlingen er ulovlig, kan du motsette deg sletting av personopplysningene og i stedet be om at bruken av personopplysningene dine begrenses.
- Hvis vi ikke lenger trenger personopplysningene, men de kreves av deg for å forsvare rettslige krav.
Rett til å trekke tilbake samtykket ditt
For hvert behandlingsformål du har gitt oss samtykke til, har du rett til når som helst å trekke tilbake samtykket ditt. Hvis du gjør det, stopper vi behandlingen av personopplysningene dine for det spesifikke formålet.
Hvis du derimot fortsetter å motta markedsføringskommunikasjon i feeden din for sosiale medier eller i nettleseren din, er dette en sak mellom deg og plattformleverandøren din.
Du kan tilbakekalle samtykket ditt eller motsette deg videre markedsføringskommunikasjon på følgende måter:
- Følg instruksjonene i hver markedsføringspost
- ved å redigere innstillingene for kontoen din
- Konfigurer personverninnstillingene i sosiale medier, eller i nettleseren.
- Kontakt kundeservice
- Deaktiver kontoen og/eller medlemskapet ditt
Rett til å protestere mot behandling basert på vår berettigede interesse
Du har rett til å protestere mot behandling av personopplysningene dine som er basert på vår berettigede interesse. Vi fortsetter ikke å behandle personopplysningene med mindre vi kan vise til berettigede grunner for prosessen som overstyrer interessene og rettighetene dine, eller på grunn av rettskrav.
Hvordan utøver du rettighetene dine?
Hvis du har en medlemskonto, kan du utøve retten din til innsyn, dataportabilitet og retting på kontosidene dine, hvor du også kan slette kontoen din.
Du kan når som helst kontakte oss hvis du har spørsmål om personvernerklæringen vår eller behandlingen av opplysningene dine: customercare@afound.com
Personvernombud:
Vi har utnevnt et personvernombud for å sikre at vi kontinuerlig behandler personopplysningene dine på en åpen, nøyaktig og lovlig måte. Du kan kontakte personvernombudet vårt ved å sende en e-post till customercare@afound.com og skrive DPO (personvernombud) som emne.
Rett til å klage til en tilsynsmyndighet:
Hvis du har klager på hvordan H&M Group behandler og beskytter personopplysningene og personvernet ditt, har du rett til å klage til den svenske tilsynsmyndigheten (Integritetsskyddsmyndigheten) eller en annen kompetent tilsynsmyndighet i det landet du bor i.
Oppdateringer av personvernerklæringen vår:
Vi må kanskje oppdatere personvernerklæringen vår. Den siste versjonen av personvernerklæringen vår er alltid tilgjengelig på nettstedet vårt.
September 2021
Min konto og nye tjenestevilkår for Min konto + ny informasjonskapseltekst for markedsføring
Mars 2022
Kampanjedelen er oppdatert med tekst om deling av data til sosiale medier
Juli 2022
Endringer i utviklings- og forbedringsdelen for å legge til spørreundersøkelser
Mars 2024
Generell oppdatering av erklæringens format og liste over databehandlere,
Oppdateringer av «konto/medlemskap»-økten angående e-postkommunikasjon og juridisk grunnlag,
Fjerning av Wi-Fi-økt i butikk og annen butikkrelatert behandling som ikke lenger er relevant.