AFOUNDS INTEGRITETSMEDDELANDE
Detta integritetsmeddelande gäller för kunder till Afound, ett varumärke i H&M Group, däribland nuvarande, tidigare och potentiella kunder, användare och mottagare av produkter eller tjänster som vi erbjuder, besökare på våra officiella webbplatser eller medlemmar i våra medlemsprogram eller communities. H&M Group består av närstående bolag till H & M Hennes & Mauritz AB och dess varumärken; H&M, COS, Weekday, Monki, H&M HOME, & Other Stories, ARKET och Afound.
Vad är personuppgifter?
Personuppgifter är alla typer av uppgifter som direkt eller indirekt kan kopplas till dig. Exempel på personuppgifter är namn, adress, e-postadress, telefonnummer, betalningsuppgifter och inköpsorder. Användningshistorik, IP-adress och medlems-id är också exempel på personuppgifter, och det är även andra typer av uppgifter som du lämnar när du kontaktar vår kundservice.
Vem ansvarar för behandlingen av dina personuppgifter?
Det är det svenska företaget H & M Hennes & Mauritz GBC AB, Mäster Samuelsgatan 46, 106 38 Stockholm som ansvarar för merparten av den behandling av personuppgifter som beskrivs i detta integritetsmeddelande.
Ovannämnda personuppgiftsansvarig inom H&M Group benämns genomgående i detta integritetsmeddelande, enskilt eller sammantaget, som ”AFOUND”, ”vi” eller ”oss”.
Vid köp får våra säljpartners tillgång till den information som krävs för att de ska kunna fullfölja sin del av beställningen. Dessa säljare fungerar som oberoende personuppgiftsansvariga och har sina egna integritetspolicyer. Du hittar mer information på sidan för respektive säljare, som du hittar under våra säljare.
Överallt i detta integritetsmeddelande avser termerna ”tredjepartssäljare” eller ”säljare” externa enheter eller individer som erbjuder produkter och tjänster på vår webbplats.
När får vi behandla dina personuppgifter?
Vi får inte samla in, behandla, använda eller lagra personuppgifter utan giltig rättslig grund. Rättslig grund kan baseras på följande:
- Samtycke: När du ger oss ditt samtycke behandlar vi personuppgifter för det specifika syfte som du har samtyckt till. Denna rättsliga grund används till exempel när du ber oss att skicka dig något av våra nyhetsbrev med erbjudanden och stiluppdateringar.
- Avtal: När vi gör produkter och tjänster tillgängliga för dig behandlar vi de av dina personuppgifter som krävs för att fullgöra ett avtal (till exempel ett köpeavtal) med dig, och för att uppfylla eventuella skyldigheter som följer av avtalet.
- Berättigat intresse: Vi kan behandla dina personuppgifter när det är nödvändigt för våra berättigade intressen, under förutsättning att dessa intressen inte väger tyngre än dina egna rättigheter och intressen. Det här omfattar behandling för syften som vår kundservice, att förbättra eller utveckla våra produkter och tjänster samt i säkerhetssyfte, till exempel för att förebygga bedrägerier.
- Rättsligt krav: När behandlingen av dina personuppgifter är nödvändig för att vi ska kunna uppfylla våra lagstadgade skyldigheter i verksamhetslandet.
För varje specifikt syfte med behandlingen av personuppgifter informerar vi dig om vilken av ovanstående rättsliga grunder som tillämpas.
Hur behandlar vi dina personuppgifter och varför?
Beroende på hur du interagerar med oss eller vilken typ av tjänst du använder, behandlar vi dina personuppgifter för följande syften:
Onlineshopping
Behandlingens syfte: Typ av personuppgifter Att kunna behandla din inköpsorder, direkt till oss eller till tredjepartssäljaren, samt hantera betalningstransaktioner.
Att kunna hantera dina leveranser, anspråk, garantiärenden, returer och återbetalningar på ett säkert och effektivt sätt.
Att kunna leverera begärda tjänster samt identifiera och kontakta dig vid behov.
- Kontaktuppgifter (t.ex. telefonnummer, e-postadress och leveransadress)
- Kund-id (i tillämpliga fall) och transaktionsdata
- Betalningsdata
Rättslig grund: När vi gör produkter och tjänster tillgängliga för dig behandlar vi de av dina personuppgifter som behövs för att vi ska kunna fullgöra ett avtal med dig och för att uppfylla eventuella skyldigheter enligt avtalet, oavsett om avtalet rör en inköpsorder och betalning eller användning av andra tjänster som vi eller våra tredjepartssäljare tillhandahåller. När du behöver göra en retur eller göra anspråk på en konsumenträttighet behandlar vi dina personuppgifter för att uppfylla skyldigheter enligt fullgörandet av ett avtal med oss, oavsett om avtalet rör en köptransaktion eller användning av andra tjänster som vi eller våra tredjepartssäljare tillhandahåller. För alla andra syften som beskrivs häri baseras behandlingen av dina personuppgifter på vårt berättigade intresse som företag.
Lagringstid: Vi sparar och behandlar inte dina personuppgifter under längre tid än vad som krävs för att vi ska kunna fullgöra våra avtalsmässiga åtaganden och våra skyldigheter enligt konsumentlagstiftningen.
Ytterligare information: Dina personuppgifter vidarebefordras också till våra säljpartners på Afounds marknadsplats för att kunna förse dig med ovannämnda tjänster. Observera att flera av dessa mottagande företag har en oberoende rätt eller skyldighet att behandla dina personuppgifter.
Du kan läsa mer om hur våra säljare behandlar dina personuppgifter för att uppfylla inköpsorder i respektive säljares villkor, som du hittar under våra säljare.
Marknadsföring och kampanjer
Syfte: Att kunna skapa och distribuera marknadsföringsmaterial, till exempel nyhetsbrev, däribland stil- och shoppingrekommendationer, pushnotiser och marknadsföringsenkäter, genom flera olika kommunikationskanaler.
För att kunna ge dig en personlig onlineupplevelse.
Typ av personuppgifter
- Kontaktuppgifter (t.ex. telefonnummer, e-postadress och leveransadress)
- Medlems-id (om tillämpligt)
- IP-adress
- Användargenererade data (t.ex. inköpshistorik, beteendedata och kontextuella data)
Ytterligare information: Marknadsföring och kampanjer skickas och visas för dig enligt dina inställningar via e-post, sms och post, samt visas i mobilappen, sociala medier eller webbläsare.
Vi ger dig också en personlig onlineupplevelse genom att leverera personlig marknadsföring till dig baserat på dina interaktioner med oss samt analys av ditt kundbeteende på våra webbplatser, till exempel din köp- och surfhistorik.
Annonspartners: För att göra vår marknadsföringskommunikation mer effektiv samarbetar vi med olika sociala medier, sökmotorer och leverantörer av annonsnätverk (”Annonspartners”).
Vi samarbetar med annonspartners som Facebook, Instagram, Snapchat, Pinterest, TikTok och YouTube för annonsering i sociala nätverk och med Google för nätverk för onlineannonsering som Google Ads och Google Marketing Platform.
Vi samarbetar också med Rakuten om värvningsmarknadsföring och för att driva trafik till våra webbplatser.
Så fungerar det: Annonspartners använder uppgifter som tillhandahålls av oss och som samlas in genom cookies och annan spårningsteknik för att förutsäga dina preferenser och intressen, och tar hänsyn till dessa när de skapar dina personliga annonser. Det här är normal praxis inom branschen och kallas för återannonsering eller ”retargeting”. Genom retargeting kan vi köra annonskampanjer som är relevanta för dig och mäta annonsmaterialens effektivitet och räckvidd. Det hjälper oss också att mäta våra annonspartners resultat och deras kampanjers effektivitet.
Våra annonspartners använder kakor och liknande teknik för att spåra din användning av våra webbplatser och tjänster genom att komma åt data som är lagrade på din enhet eller i appar.
Våra annonspartners gör det möjligt för oss att identifiera och kommunicera med rätt målpublik och skapa och distribuera personligt anpassat marknadsföringsinnehåll på våra olika plattformar och tjänster. För att kunna välja ut innehåll som passar dina intressen kan vi använda information som vi får av dig när du registrerar dig för ett nyhetsbrev, skapar ett konto eller medlemskap eller gör ett köp hos oss.
Vi kan dela den här informationen samt en kundidentifierare, t.ex. en krypterad e-postadress eller enhets-id, med våra annonspartners. Syftet med detta är att visa relevanta annonser för dig på tredje parts webbplatser och appar. För att kunna göra det stämmer vi av dina uppgifter mot aktuell annonspartners databas. Om en matchning hittas får du relevant reklaminnehåll i ditt flöde eller i din sökmotor. Om ingen matchning hittas förstörs dina uppgifter på ett säkert sätt. Dina personuppgifter hanteras på ett säkert sätt med hjälp av en teknik som kallas hashing. Detta innebär att dina uppgifter krypteras på ett sådant sätt att de inte kan läsas av någon annan än mottagaren för det uttryckligen angivna syftet.
Varje annonspartner är personuppgiftsansvarig för sin egen del av behandlingen, däribland eventuell överföring av personuppgifter till länder utanför EES.
Rättslig grund: Vi inhämtar ditt samtycke när du signar upp för personliga nyhetsbrev och sms. Vi ber även om ditt samtycke i fråga om marknadsföring som är baserad på data från cookies eller annan spårningsteknik. Om du är medlem eller prenumerant kan du komma att höra av oss i andra kanaler, till exempel sociala medier. Denna behandling grundar sig på vårt berättigade intresse som företag av att marknadsföra till dig.
Lagringstid: Vi behandlar inte dina personuppgifter under längre tid än vad som krävs för att kunna tillhandahålla marknadsföring och kampanjer till dig. Vi upphör med behandlingen av dina uppgifter i marknadsföringssyfte när du har stängt ditt kundkonto eller medlemskap och/eller aktivt avvisat vidare marknadsföringskommunikation från oss.
Medlemskap
Syfte: Att kunna förse dig med vårt medlemsprogram och en skräddarsydd upplevelse av våra varumärken inklusive personliga erbjudanden, kampanjer och rekommendationer, tjänster, evenemang och mycket mer som arrangeras av oss eller våra partnerföretag.
Att kunna skapa, hantera och hålla ditt medlemskap uppdaterat och ständigt aktuellt, samt ge dig alla förmåner och belöningar som du är berättigad till.
Att kunna visa dig din shoppinghistorik, information om dina beställningar och din medlemsstatus.
Att kunna skicka dig inbjudningar till kommande evenemang, tävlingar och kundenkäter. Att kunna kontakta dig och agera vid överträdelse av användarvillkoren för Afound-medlemskapet eller om misstänkt bedrägeri upptäcks.
Typ av personuppgifter
- Kontaktuppgifter som namn, leveransadress, e-postadress och telefonnummer
- Födelsedatum
- Föredraget kön
- Kund-ID
- IP-adress
- Användargenererade data (t.ex. inköpshistorik, beteendedata och kontextuella data)
Inköpsorder- och betalningsdata kan användas för att upptäcka bristande efterlevnad av användarvillkoren för Afound-medlemskapet och för att upptäcka förluster och bedrägerier online.
Rättslig grund: Behandlingen av dina personuppgifter för att skapa och hantera ditt medlemskonto och för att förse dig med de personliga tjänster som ingår i medlemskapet är nödvändig för uppfylla medlemsavtalet.
Behandlingen av dina personuppgifter för att skicka dig exklusiva belöningar, kontouppdateringar, bonusrabatter, födelsedagserbjudanden och särskilda inbjudningar till reor och evenemang via e-post baseras på vårt berättigade intresse som företag.
Lagringstid: Vi behåller och fortsätter att behandla dina personuppgifter så länge som det krävs för att uppfylla medlemsavtalet. Du har rätt att avsluta ditt medlemskap när som helst. Om du väljer att göra det upphör ditt medlemskap att existera, och dina personuppgifter raderas. Vi behåller dina personuppgifter under en längre period om det krävs enligt lag eller om det finns en pågående tvist.
Kundservice
Syfte: Att kunna hantera dina frågor, klagomål och garantiärenden samt att tillhandahålla teknisk support och förbättrad kundservice.
Att vid behov kunna kontakta dig per e-post, telefon, sociala medier eller på något annat sätt för att svara på dina förfrågningar om beställningar, leveranser eller returer, eller för att be dig att delta i en kundenkät.
Typ av personuppgifter
- Kontaktuppgifter som namn, e-postadress och telefonnummer
- Medlems-id och interaktionslogg
- Användargenererat innehåll som e-postmeddelanden och chattutskrifter
För att kunna lösa ditt ärende kan vi även behöva komma åt och använda transaktionsuppgifter som beställnings-, betalnings- eller leveransinformation.
Som stöd för våra anställdas utbildning och utveckling kan vi ibland lyssna på dina samtal när du har kontakt med oss.
Rättslig grund: Behandlingen av dina personuppgifter för att kunna erbjuda dig bästa tänkbara kundservice är baserad på vårt berättigade intresse som företag. Innan vi spelar in något samtal med dig ber vi alltid om ditt samtycke.
Lagringstid: Vi behåller dina uppgifter så länge som det behövs för att vi ska kunna hjälpa dig med ditt ärende och för att kunna hantera potentiella rättsliga anspråk från dig som kund. Det kan hända att vi fortsätter att spara och använda dina uppgifter om vi har oavslutade åtaganden gentemot dig, eller om vi av andra skäl är förhindrade att radera dem.
Tävlingar och evenemang
Syfte: Att kunna administrera och följa upp tävlingar och evenemang, till exempel bekräfta deltagande, kontakta vinnare, leverera och följa upp leveransen av priser, kontakta dig med relevant information om tävlingen och/eller evenemanget samt ge dig tillträde till den lokal där evenemanget hålls.
Att kunna marknadsföra våra evenemang, förbättra våra tjänster, vår marknadsföring, våra kundrelationer och våra upplevelser samt att bättre planera framtida evenemang och deltagarupplevelser.
Typ av personuppgifter
- Kontaktuppgifter som namn, adress, e-postadress och telefonnummer
- Uppgifter som lämnas i tävlingen
- Foto/video
Vi filmar och fotograferar ibland vid våra evenemang, och innehållet används för att marknadsföra våra tjänster och framtida evenemang på vår webbplats, i våra kanaler i sociala medier och i vårt marknadsföringsmaterial. Vi använder även innehållet internt. Vi meddelar dig om vi har för avsikt att fotografera/filma under ett evenemang. Det finns alltid fotofria zoner för din bekvämlighet.
Rättslig grund: Behandlingen av dina personuppgifter för att kunna göra en tävling eller ett evenemang tillgängligt för dig är baserad på vårt berättigade intresse som företag.
Lagringstid: Vi behåller dina personuppgifter så länge som det är nödvändigt för att vi ska kunna uppfylla ovanstående syften samt för att uppfylla eventuella rättsliga skyldigheter i samband med detta.
Utveckling och förbättring
Syfte: Att kunna utvärdera, utveckla och förbättra våra produkter, våra tjänster, vår kundupplevelse och vår leveranskedja.
Det här omfattar analys för att göra våra tjänster mer användarvänliga, till exempel att modifiera användargränssnittet för att förenkla informationsflödet eller för att lyfta fram funktioner som våra kunder använder ofta.
Att kunna kontakta dig för att svara på förfrågningar och undersökningar. I sådana fall kommer alla personuppgifter som används och erhålls från dig endast att behandlas för det specifika syfte som däri beskrivs.
Att kunna göra våra produkter och tjänster mer relevanta för dig. Med hjälp av dataanalys kan vi bättre förstå våra kunders behov och önskemål.
Typ av personuppgifter
- Leveransadress
- Köphistorik
- Kundnummer
- Kön
- Ordernummer
- Betalningsinformation
- Användargenererade data (t.ex. inköpshistorik, beteendedata och kontextuella data)
Alla uppgifter som används för utveckling och förbättring har samlats in för andra ändamål. Vi kan exempelvis använda information om onlinetransaktioner i syfte att utveckla vårt system för onlinebeställningar. All analys utförs på sammanställd datanivå.
Rättslig grund: Behandlingen av dina personuppgifter för att kunna utveckla och förbättra våra tjänster och produkter är baserad på vårt berättigade intresse som företag.
Lagringstid: Vi behandlar inte dina personuppgifter under längre tid än vad som krävs för att vi ska kunna uppfylla detta syfte. Därefter kommer informationen att omedelbart tas bort för denna typ av användning.
Överensstämmelse med lagar
Syfte: Att uppfylla vissa rättsliga krav. För att följa lokal lagstiftning måste vi behandla vissa personuppgifter. Sådana krav kan variera mellan länder och anges exempelvis i lagar och bestämmelser om skatter, redovisning och bokföring samt i konsumentlagstiftning.
Typ av personuppgifter: Vilka typer av personuppgifter vi behandlar avgörs av gällande lag.
Rättslig grund: Behandlingen av dina personuppgifter krävs för att Afound ska kunna uppfylla sina lagstadgade skyldigheter i verksamhetslandet.
Lagringstid: Hur länge uppgifterna sparas varierar beroende på syfte, sammanhang och specifika lokala lagkrav.
Säkerhet
Syfte: Att kunna skydda våra kunder, användare, besökare och tillgångar samt vår verksamhet mot bedrägeri, missbruk och andra skadliga aktiviteter.
Typ av personuppgifter
- Orderhistorik
- Betalningsdata
- Shoppingbeteende
Rättslig grund: Behandlingen av dina personuppgifter av säkerhetsskäl baseras på vårt berättigade intresse.
Lagringstid: Vi behåller inte dina personuppgifter under längre tid än vad som krävs för respektive syfte.
Innehåll som du delar
Syfte: Att kunna ge dig tillgång till en tjänst för kundengagerad marknadsföring.
Att kunna dela dina foton och/eller videor på våra officiella webbplatser, våra sidor i sociala medier samt i andra marknadsföringskanaler.
Typ av personuppgifter
- Foto
- Video
- Användarnamn
Rättslig grund: Behandlingen av dina personuppgifter är baserad på avtalet för den tjänst som du har samtyckt till.
Lagringstid: Vi behåller ditt användarnamn och genererade innehåll i 24 månader från inläggets datum. Om du vill ta bort innehållet går du till fotot eller videon där de publicerades av H&M Group och trycker på Rapportera foto eller kontaktar kundservice. Observera att du genom att hashtagga din bild eller ditt videoklipp frivilligt delar innehållet och andra personuppgifter med Instagram eller andra sociala medieplattformar. Denna relation ligger utanför Afounds kontroll och är mellan dig och den aktuella leverantören av sociala medietjänster.
Vilka delar vi dina uppgifter med?
Dina personuppgifter är endast tillgängliga för, och kan endast kommas åt av, de som behöver uppgifterna för att uppnå behandlingens avsedda syfte. Vi kan dela dina personuppgifter inom H&M Group och med tredjepartssäljare när så behövs för att uppnå behandlingens avsedda syfte, till exempel orderuppfyllelse, betalningshantering, bokföringssystem, programvaruutveckling och utvecklingsverktyg liksom för att skapa marknadsföringsinnehåll.
Vi förbehåller oss rätten att överföra eventuella personuppgifter som vi har om dig om vi går samman med eller köps upp av en tredje part eller genomgår andra företagstransaktioner som en omorganisation, eller om någon sådan transaktion föreslås.
Personuppgiftsbiträden: När det är nödvändigt för att uppfylla behandlingens avsedda syfte delar vi dina personuppgifter med företag som fungerar som så kallade personuppgiftsbiträden. Ett personuppgiftsbiträde är ett företag som behandlar uppgifterna för vår räkning och enligt våra anvisningar. Vi har personuppgiftsbiträden som hjälper oss med:
- Logistik (posttjänster, logistik och frakt).
- Kundservice (externa callcenter).
- Orderuppfyllelse och betalningsbearbetning (banker och andra leverantörer av betaltjänster).
- Annonser och kampanjer (tryck och distribution, sociala medieplattformar, mediebyråer eller reklambyråer, dataanalysföretag).
- Kundevent (t.ex. PR-byråer).
- IT-tjänster (företag som hanterar nödvändig drift, teknisk support och underhåll för våra IT-lösningar och andra IT-tjänster och -lösningar).
- Säkerhet (företag som hjälper oss att upptäcka och förhindra potentiella bedrägerier och stölder).
- Försäkringsbolag för hantering av skadeanspråk
Vi ser till att alla personuppgiftsbiträden kan lämna tillräckliga garantier för dina personuppgifters säkerhet och sekretess. Vi har skriftliga avtal med samtliga personuppgiftsbiträden, enligt vilka de garanterar de behandlade personuppgifternas säkerhet.
Företag som är självständigt ansvariga för personuppgifter: Vi kan också dela dina personuppgifter med företag som är självständigt ansvariga för behandling av personuppgifter. Det innebär att vi inte har någon kontroll över hur de uppgifter som lämnas till företaget behandlas.
När du till exempel interagerar med oss på sociala medieplattformar, som Facebook och Instagram, delas alla eventuella textmeddelanden och bilder med oss och med namngiven plattformsleverantör. Detta sker i enlighet med den aktuella plattformens användarvillkor och integritetspolicy, som du samtyckte till när du registrerade dig som användare.
Vi kan dela dina personuppgifter med följande självständigt personuppgiftsansvariga:
- Sociala medieplattformar som du interagerar med.
- Företag som sköter allmänna godstransporter (logistikföretag och speditörer).
- Företag som erbjuder betalningslösningar (kortinlösenföretag, banker och andra leverantörer av betaltjänster som Klarna).
- Offentliga myndigheter (polis, skattemyndighet eller andra myndigheter) om vi måste göra det enligt lag eller vid misstanke om brott.
När dina personuppgifter delas med ett företag som är självständigt personuppgiftsansvarigt är det företagets integritetspolicy och personuppgiftshantering som gäller.
Var behandlar vi dina personuppgifter?
De personuppgifter som vi samlar in från dig behandlas inom ett land i Europeiska unionen eller Europeiska ekonomiska samarbetsområdet (”EU/EES”), men kan också, när det är nödvändigt, överföras till och behandlas i ett land utanför EU/EES som stöd för vår globala verksamhet. All sådan överföring av dina personuppgifter sker i enlighet med gällande lagstiftning och utan att göra avkall på dina lagstadgade rättigheter.
Då och då kan vi överföra personuppgifter från EU/EES till ett tredje land som inte har godkänts av EU-kommissionen som ett säkert land för sådan överföring. I tillämpliga fall använder vi EU-kommissionens standardavtalsklausuler, det vill säga en uppsättning avtalsvillkor som såväl avsändaren som mottagaren av personuppgifter ansluter sig till och som säkerställer att den enskildes fri- och rättigheter beaktas. Där så är lämpligt tillämpar vi även ytterligare säkerhetsåtgärder som kryptering, pseudonymisering och stränga åtkomstkontroller för att hålla dina uppgifter säkra.
I tabellen nedan hittar du behandlingslandet för de främsta områden dit vi överför eller på annat sätt tillhandahåller personuppgifter för behandling.
OMRÅDE |
SYFTE |
KATEGORI |
BEHANDLINGSLAND |
Köp online och i butik |
Orderhantering |
IT-system och konsulttjänster |
EU, Indien |
Köp online och i butik |
Paketleverans |
Post- och logistiktjänster |
EU |
Köp online och i butik |
Betalningsförmedling |
IT-system och konsulttjänster |
EU |
Köp online och i butik |
Överföring av medel |
Finansiella tjänster |
EU |
Köp online och i butik |
Inkasso |
Finansiella tjänster |
EU |
Köp online och i butik |
Kreditkontroll |
Finansiella tjänster |
EU |
Köp online och i butik |
Presentkort |
IT-system och konsulttjänster |
Storbritannien |
Köp online och i butik |
Storleksrekommendation |
IT-system och konsulttjänster |
EU, USA |
H&M-konto |
Hantering av kundrelationer |
IT-system och konsulttjänster |
EU |
H&M-medlemskap |
Hantering av kundrelationer |
IT-system och konsulttjänster |
EU |
Annonser och kampanjer |
Distribution av marknadsföring |
Tjänster för marknadsföringsautomatisering |
EU, USA |
Annonser och kampanjer |
Värvningsmarknadsföring |
Tjänster för marknadsföringsautomatisering |
USA |
Annonser och kampanjer |
Riktad marknadsföring |
Sociala medier och onlinetjänster |
EU |
Annonser och kampanjer |
Kundengagemang |
IT-system och konsulttjänster |
EU |
Kundservice |
Kundvård |
Callcentertjänster |
EU, Filippinerna (endast Storbritannien) |
Kundservice |
Kundkommunikation |
Tjänster för elektronisk kommunikation |
EU, USA |
Kundservice |
Hantering av arbetsflöden |
IT-system och konsulttjänster |
EU |
Överensstämmelse med lagar |
Efterlevnad och rapportering |
IT-system och konsulttjänster |
EU |
Utveckling och förbättring |
Affärsanalys |
IT-system och konsulttjänster |
EU, USA |
Säkerhet |
Förebyggande av bedrägeri och förluster |
IT-system och konsulttjänster |
EU |
Säkerhet |
Kameraövervakning i butik (CCTV) |
IT-system och konsulttjänster |
EU |
Användargenererat innehåll |
Innehållshantering |
IT-system och konsulttjänster |
USA |
Wifi i butik |
Åtkomst och anslutning |
Tjänster för elektronisk kommunikation |
EU |
Vilka rättigheter har du?
Uppgiftsskydd är en grundläggande rättighet, och du har flera rättigheter i enlighet med gällande lagstiftning om uppgiftsskydd. Du har följande rättigheter:
Rätt till tillgång:
Du har rätt att när som helst begära information om vilka personuppgifter vi innehar om dig.
Rätt till portabilitet:
Varje gång som vi behandlar dina personuppgifter på ett automatiserat sätt efter ditt samtycke eller enligt ett avtal, har du rätt att få en kopia på dina uppgifter överförd till dig eller till en annan part. Detta gäller endast de personuppgifter som du har lämnat till oss.
Rätt till rättelse:
Du har rätt att begära rättelse av dina personuppgifter om de är felaktiga, inbegripet rätten att komplettera ofullständiga personuppgifter.
Rätt till radering:
Du har när som helst rätt att begära radering av dina personuppgifter som vi behandlar. Under vissa omständigheter kan dina personuppgifter fortsätta att behandlas, och vi raderar dina personuppgifter helt när de inte längre är nödvändiga för det syfte för vilket vi ursprungligen samlade in eller behandlade dem, eller när vi inte längre är skyldiga att behandla dem enligt lag.
Rätt till begränsning:
Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter under följande omständigheter:
- Om du invänder mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse ska vi begränsa all behandling av uppgifterna under pågående utredning av berättigat intresse.
- Om du har hävdat att dina personuppgifter är felaktiga måste vi begränsa all behandling av dessa uppgifter under pågående utredning av huruvida personuppgifterna är korrekta.
- Om behandlingen är olaglig kan du motsätta dig att personuppgifterna raderas och istället begära en begränsning av deras användning.
- Om vi inte längre behöver personuppgifterna men du behöver dem för att kunna försvara rättsliga anspråk.
Rätten att återkalla ditt samtycke
För varje behandlingssyfte som du har gett oss ditt samtycke till har du rätt att återkalla ditt samtycke när som helst. Om du gör det kommer vi att upphöra med behandlingen av dina personuppgifter för det specifika syftet.
Om du i fortsättningen ändå får se marknadsföringskommunikation från oss i dina sociala medieflöden eller i din webbläsare är detta en fråga helt mellan dig och din plattformsleverantör.
Du kan återkalla ditt samtycke eller tacka nej till vidare marknadsföringskommunikation genom att:
- Följa instruktionerna i varje marknadsföringsutskick
- Ändra inställningarna för ditt konto
- Konfigurera integritetsinställningarna för ditt sociala mediekonto eller din webbläsare
- Kontakta kundservice
- Inaktivera ditt konto och/eller ditt medlemskap
Rätt att invända mot behandling av personuppgifter som grundar sig på vårt berättigade intresse
Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse. Vi fortsätter inte att behandla personuppgifterna såvida vi inte kan visa på ett legitimt skäl till behandlingen som väger tyngre än dina intressen och rättigheter eller på grund av rättsliga anspråk.
Hur kan du utöva dina rättigheter?
Om du har ett medlemskonto kan du utöva din rätt till tillgång, portabilitet och rättelse på dina kontosidor, där du också kan radera ditt konto.
Du kan kontakta oss när som helst om du har frågor om vår integritetspolicy eller om behandlingen av dina uppgifter: customercare@afound.com
Personuppgiftsombud
Vi har utsett ett personuppgiftsombud för att se till att vi alltid behandlar dina personuppgifter på ett öppet, korrekt och lagenligt sätt. Du kan kontakta vårt personuppgiftsombud genom att skicka ett e-postmeddelande till customercare@afound.com med DPO i ämnesraden.
Rätt att klaga hos en tillsynsmyndighet:
Om du har klagomål på hur H&M Group behandlar och skyddar dina personuppgifter och din integritet har du rätt att inlägga ett klagomål till Integritetsskyddsmyndigheten (IMY) i Sverige eller till en annan behörig tillsynsmyndighet i ditt bosättningsland.
Uppdatering av vårt integritetsmeddelande
Vi kan behöva uppdatera vårt integritetsmeddelande. Den senaste versionen av vårt integritetsmeddelande finns alltid tillgänglig på vår webbplats.
September 2021
Mitt konto och nya villkor för Mitt konto plus ny cookietext för marknadsföring
Mars 2022
Kampanjavsnittet uppdaterat med text om att dela uppgifter i sociala medier
Juli 2022
Ändringar i avsnittet om utveckling och förbättring där information om enkäter har lagts till
Mars 2024
Allmän uppdatering av meddelandets format och listan över personuppgiftsbiträden;
Uppdateringar av avsnittet om konto/medlemskap som gäller e-postkommunikation och rättslig grund;
Avsnittet om wifi i butik samt annan butiksrelaterad behandling har tagits bort eftersom de inte längre gäller.