Privatlivspolitik v7.0

Denne politik indeholder oplysninger om, hvordan vi indsamler og behandler dine personlige data gennem brug af vores hjemmeside, herunder alle data, du måtte give via denne hjemmeside, når du køber et produkt eller åbner en konto hos os.

Denne hjemmeside er ikke beregnet til børn, og vi indsamler ikke data om børn bevidst.

Denne politik skal læses sammen med enhver anden privatlivspolitik, som vi måtte give ved specifikke lejligheder, når vi indsamler dine personlige data. Denne politik supplerer andre meddelelser og politikker og er ikke beregnet til at tilsidesætte dem.

MandM Group består af to juridiske enheder, så når vi nævner "Stylepit", "vi", "os" eller "vores" osv., henviser vi til den relevante virksomhed i gruppen, der er ansvarlig for behandlingen af dine data. MandM er dataansvarlig for alle personlige data, vi indsamler om vores kunder i forbindelse med levering af vores tjenester, og er ansvarlig for denne hjemmeside.

Vores privatlivsteam er ansvarligt for at føre tilsyn med spørgsmål i relation til denne databeskyttelsespolitik.

Hvis du har kommentarer eller bekymringer vedrørende vores brug af dine personlige data, bedes du kontakte os:

• via e-mail på privacy@mandmdirect.com; eller
• pr. post til Compliance, MandM, 1 Auctioneer Walk, Old Market, Hereford, HR4 9HT, Storbritannien .

Kunder uden for Storbritannien foretrækker måske at kontakte vores EU-repræsentant på privacy.heartland@heartland.co. Vores EU-repræsentant, der er baseret i Danmark, fungerer også som kontaktpunkt for tilsynsmyndigheder i hele Europa. Alternativt kan du også kontakte din lokale tilsynsmyndighed.

Du har til enhver tid ret til at indgive en klage til Information Commissioner's Office ("ICO") https://ico.org.uk. Vi vil dog gerne have mulighed for at håndtere dine bekymringer, før du henvender dig til ICO, så kontakt os venligst i første omgang.

Ændringer i denne privatlivspolitik og din pligt til at informere os om ændringer

Vi reviderer løbende vores privatlivspolitik. Denne version blev sidst opdateret den marts 2024.

Det er vigtigt, at de personlige data, vi har om dig, er nøjagtige og aktuelle. Hold os venligst informeret, hvis dine personlige data ændrer sig i løbet af dit forhold til os.

Links Fra Tredjepart

Denne hjemmeside kan indeholde links til tredjeparts hjemmesider, plug-ins og applikationer. Klikker du på disse links eller aktiverer disse forbindelser, kan det give tredjeparter mulighed for at indsamle eller dele data om dig. Vi kontrollerer ikke disse tredjeparters hjemmesider og er ikke ansvarlige for deres erklæringer om beskyttelse af personlige oplysninger. Når du forlader vores hjemmeside, opfordrer vi dig til at læse privatlivspolitikken på alle de hjemmesider, du besøger.

Personlige data eller personlige oplysninger betyder alle oplysninger om en person, ud fra hvilke personen kan identificeres. Det omfatter ikke data, hvor identiteten er blevet fjernet (anonyme data). Vi kan indsamle, bruge, gemme og overføre forskellige slags oplysninger om dig, som vi har grupperet som følger:

• Identitetsdata omfatter fornavn, efternavn, civilstand, titel, fødselsdato og køn.
• Kontaktdata omfatter faktureringsadresse, leveringsadresse, e-mailadresse og telefonnumre.
• Finansielle data omfatter oplysninger om betalinger til og fra dig.
• Tekniske data omfatter IP-adresse (internetprotokol), dine login-data, browsertype og -version, tidszoneindstilling og placering, operativsystem og platform.
• Profildata omfatter dit brugernavn og din adgangskode, køb eller ordrer foretaget af dig, dine præferencer, feedback og svar på undersøgelser.
• Brugsdata omfatter oplysninger om, hvordan du bruger vores hjemmeside [andet?].
• Markedsførings- og kommunikationsdata omfatter (din præference for at modtage markedsføring fra os og dine præferencer for kommunikation.

Vi indsamler, bruger og deler også aggregerede data såsom statistiske eller demografiske data til ethvert formål. Aggregerede data kan udledes af dine personlige data, men betragtes ikke som personlige data i loven, da disse data ikke direkte eller indirekte vil afsløre din identitet. Vi kan f.eks. samle dine brugsdata for at beregne procentdelen af brugere, der tilgår en bestemt hjemmesides egenskab. Men hvis vi kombinerer eller forbinder aggregerede data med dine personlige data, så de direkte eller indirekte kan identificere dig, behandler vi de kombinerede data som personlige data, der vil blive brugt i overensstemmelse med denne privatlivspolitik.

Vi vil aldrig bede om særlige kategorier af personoplysninger om dig (dvs. følsomme oplysninger om din race, etnicitet, religion, sundhed, religiøse eller politiske overbevisning, sexliv, seksuelle orientering, genetiske eller biometriske data). Vi indsamler heller ingen data om straffedomme eller lovovertrædelser.

Hvis du undlader at give personlige data

Hvor vi er nødt til at indsamle persondata ved lov eller i henhold til en kontrakt, vi har med dig, og du ikke leverer disse data, når du bliver bedt om det, kan vi muligvis ikke opfylde den kontrakt, vi har eller forsøger at indgå med dig (for eksempel for at levere varer eller tjenester til dig). I dette tilfælde kan vi være nødt til at annullere et produkt eller en tjeneste, du har hos os, men vi giver dig besked, hvis det er tilfældet på det tidspunkt.

Vi bruger forskellige metoder til at indsamle data fra og om dig, herunder gennem:

Direkte interaktioner. Du kan give os dine identitets- og kontaktoplysninger ved at udfylde formularer eller ved at korrespondere med os via post, telefon, e-mail eller på anden måde. Dette omfatter personlige data, du giver, når du:

• Opretter en konto på vores hjemmeside;
• Anmoder om at få sendt markedsføring til dig;
• deltage i en konkurrence, kampagne eller undersøgelse; eller
• give os tilbagemeldinger eller kontakte os.

Automatiserede teknologier eller interaktioner. Når du bruger vores hjemmeside, indsamler vi automatisk tekniske data om dit udstyr, browsinghandlinger og -mønstre. Vi indsamler disse personlige data ved hjælp af cookies, serverlogfiler og andre lignende teknologier. Vi kan også modtage tekniske data om dig, hvis du besøger andre hjemmesider, der anvender vores cookies. Se venligst vores cookie-politik for yderligere detaljer.

Tredjeparter eller offentligt tilgængelige kilder. Vi vil modtage personlige oplysninger om dig fra forskellige tredjeparter som beskrevet nedenfor:

Tekniske data fra følgende parter:

1. Udbydere af analyser som Google, der er baseret uden for Storbritannien;
2. Annonceringsnetværk som Google, Microsoft, TikTok, Twitter, Partnerize og Meta, der er baseret uden for Storbritannien.
3. udbydere af søgeinformation som Fredhopper, der er baseret i Storbritannien.

Vi bruger kun dine personlige oplysninger, når loven tillader os det. Vi vil oftest bruge dine personlige oplysninger under følgende omstændigheder:

• Hvor vi har brug for at opfylde den kontrakt, vi er ved at indgå eller har indgået med dig.
• Hvor det er nødvendigt for vores legitime interesser (eller en tredjeparts), og dine interesser og grundlæggende rettigheder ikke tilsidesætter disse interesser.
• Hvor vi er nødt til at overholde en juridisk forpligtelse.

Klik her for at finde ud af mere om de typer af lovligt grundlag, som vi vil stole på for at behandle dine personlige oplysninger.

Generelt er vi ikke afhængige af samtykke som et juridisk grundlag for behandling af dine personlige oplysninger, selvom vi vil få dit samtykke, før vi sender direkte markedsføringskommunikation fra tredjepart til dig via e-mail eller sms. Du har til enhver tid ret til at trække dit samtykke til markedsføring tilbage ved at kontakte os.

I tabellen nedenfor har vi beskrevet alle de måder, vi planlægger at bruge dine personoplysninger på, og hvilke retsgrundlag vi baserer os på for at gøre det. Vi har også identificeret, hvad vores legitime interesser er, hvor det er relevant.

Vi kan behandle dine persondata på mere end ét lovligt grundlag, afhængigt af det specifikke formål, som vi bruger dine oplysninger til.

Markedsføring

Vi bestræber os på at give dig valgmuligheder med hensyn til visse anvendelser af personlige data, især i forbindelse med markedsføring og annoncering. Vi har etableret følgende mekanismer til kontrol af personlige oplysninger:

Du vil modtage markedsføringskommunikation fra os, hvis du har anmodet om oplysninger fra os eller købt varer fra os, og du ikke har fravalgt at modtage denne markedsføring.

Tredjeparts markedsføring

Vi deler aldrig dine personlige data med nogen tredjepart til markedsføringsformål.

Opting Out

Du kan til enhver tid bede os eller tredjeparter om at stoppe med at sende dig markedsføring ved at logge ind på din konto og markere eller fjerne markeringen i relevante felter for at justere dine præferencer for markedsføring ELLER ved at følge opt-out-linkene i enhver markedsføring, der sendes til dig ELLER ved at kontakte os til enhver tid på privacy@mandmdirect.com.

Hvis du fravælger at modtage denne markedsføring, gælder dette ikke for personlige oplysninger, der gives til os som følge af et køb, en produkt-/serviceoplevelse eller andre transaktioner.

Cookies

Du kan indstille din browser til at afvise alle eller nogle browsercookies eller til at advare dig, når hjemmesider indstiller eller tilgår cookies. Hvis du deaktiverer eller afviser cookies, skal du være opmærksom på, at nogle dele af denne hjemmeside kan blive utilgængelige eller ikke fungere korrekt. For mere information om de cookies, vi bruger, se venligst https://www.stylepit.dk/02/stp/cookies.

Ændring af Formål

Vi bruger kun dine personlige oplysninger til de formål, som vi indsamlede dem til, medmindre vi med rimelighed mener, at vi er nødt til at bruge dem af en anden grund, og denne grund er forenelig med det oprindelige formål. Hvis vi skal bruge dine personlige oplysninger

Vi kan dele dine personlige oplysninger med de parter, der er angivet nedenfor, til de formål, der er angivet i tabellen ovenfor.

• Interne tredjeparter som beskrevet i ordlisten
• Eksterne tredjeparter som beskrevet i ordlisten
• Tredjeparter, til hvem vi kan vælge at sælge, overføre eller fusionere dele af vores virksomhed eller vores aktiver. Alternativt kan vi forsøge at opkøbe andre virksomheder eller fusionere med dem. Hvis der sker en ændring i vores virksomhed, kan de nye ejere bruge dine personlige data på samme måde som beskrevet i denne privatlivspolitik.

Vi kræver, at alle tredjeparter respekterer sikkerheden af dine personlige oplysninger og behandler dem i overensstemmelse med loven. Vi tillader ikke vores udbydere af tredjepartstjenester at bruge dine personlige oplysninger til deres formål og tillader dem kun at behandle dine personlige oplysninger til bestemte formål og i overensstemmelse med vores instruktioner.

Mange af vores eksterne tredjeparter er baseret uden for Storbritannien, så deres behandling af dine personlige oplysninger vil indebære en overførsel af oplysninger uden for Storbritannien.

Når vi overfører dine personlige oplysninger ud af Storbritannien, sikrer vi, at de får en lignende grad af beskyttelse ved at sikre, at mindst en af følgende sikkerhedsforanstaltninger er implementeret:

• Vi overfører kun dine personlige oplysninger til lande, der anses for at yde et tilstrækkeligt niveau af beskyttelse af personlige oplysninger.
• Når vi bruger visse udbydere af tjenester, kan vi bruge specifikke kontrakter, der er godkendt til brug i Storbritannien, og som giver personlige oplysninger den samme beskyttelse, som de har i Storbritannien.

Kontakt os venligst, hvis du ønsker yderligere oplysninger om den specifikke mekanisme, vi bruger, når vi overfører dine personlige oplysninger ud af Storbritannien.

Vi har indført passende sikkerhedsforanstaltninger for at forhindre, at dine personlige oplysninger går tabt ved et uheld, bruges eller tilgås på en uautoriseret måde, ændres eller videregives. Derudover begrænser vi adgangen til dine personlige oplysninger til de medarbejdere, agenter, entreprenører og andre tredjeparter, der har et forretningsmæssigt behov for at vide det. De vil kun behandle dine personlige oplysninger efter vores anvisninger, og de er underlagt tavshedspligt.

Vi har indført procedurer til at håndtere enhver mistanke om brud på persondatasikkerheden, og vi vil underrette dig og enhver relevant tilsynsmyndighed om et brud, hvor vi er lovmæssigt forpligtet til at gøre det.

Vi vil kun opbevare dine personlige oplysninger, så længe det med rimelighed er nødvendigt for at opfylde de formål, vi indsamlede dem til, herunder med henblik på at opfylde eventuelle juridiske, lovgivningsmæssige, skattemæssige, regnskabsmæssige eller rapporteringsmæssige krav. Vi vil muligvis opbevare dine personlige oplysninger i en længere periode i tilfælde af en klage, eller hvis vi med rimelighed mener, at der er udsigt til en retssag i forbindelse med vores forhold til dig.

For at bestemme den passende opbevaringsperiode for personlige oplysninger overvejer vi mængden, arten og følsomheden af de personlige oplysninger, den potentielle risiko for skade fra uautoriseret brug eller videregivelse af dine personlige oplysninger, de formål, som vi behandler dine personlige oplysninger til, og om vi kan opnå disse formål på andre måder, og de gældende juridiske, lovgivningsmæssige, skattemæssige, regnskabsmæssige eller andre krav.

Detaljer om opbevaringsperioder for forskellige aspekter af dine personlige data er tilgængelige i vores opbevaringspolitik, som du kan anmode om fra os ved at kontakte os.

Ifølge databeskyttelseslovgivningen, og under visse omstændigheder, har du rettigheder i forhold til dine personlige oplysninger:

Ret til adgang

Du har ret til at anmode om en kopi af alle personlige oplysninger, som vi har om dig. Dette er almindeligvis kendt som en "Subject Access Request" og for at kontrollere, at vi lovligt behandler anmodningen.

Ret til berigtigelse

Hvis nogle af de personlige oplysninger, vi har om dig, er unøjagtige, kan du enten:

• Besøg "MyAccount" sektionen på hjemmesiden, hvor du kan foretage ændringer i nogle af de oplysninger, vi har om dig; eller
• anmode om, at vi retter dine personlige oplysninger, selvom vi muligvis skal verificere nøjagtigheden af de nye oplysninger, du giver os.

Ret til at blive glemt

Du kan bede om, at vi sletter alle eller nogle af de personlige oplysninger, vi har om dig, hvis der ikke er nogen god grund til, at vi fortsætter med at behandle dem. Denne ret omfatter også tilfælde, hvor du har udøvet din ret til at gøre indsigelse mod behandling (se nedenfor), hvor vi kan have behandlet dine oplysninger ulovligt, eller hvor vi er forpligtet til at slette dine personlige oplysninger for at overholde lokal lovgivning. Bemærk dog, at vi måske ikke altid kan efterkomme din anmodning om sletning af specifikke juridiske årsager, som du vil blive informeret om på tidspunktet for din anmodning.

Ret til indsigelse

Du har ret til at gøre indsigelse mod behandlingen af dine personlige oplysninger, hvis vi påberåber os en legitim interesse (eller en tredjeparts), og der er noget ved din særlige situation, der gør, at du ønsker at gøre indsigelse mod behandlingen på dette grundlag, da du føler, at det påvirker dine grundlæggende rettigheder og friheder. Du har også ret til at gøre indsigelse, hvis vi behandler dine personlige oplysninger til direkte markedsføringsformål. I nogle tilfælde kan vi påvise, at vi har tvingende legitime grunde til at behandle dine oplysninger, som tilsidesætter dine rettigheder og friheder.

Ret til begrænsning af behandling

Du har ret til at anmode om, at vi begrænser brugen af dine personlige oplysninger, fordi (i) du mener, at de er unøjagtige, men det vil tage tid at validere, (ii) du mener, at vores databehandling er ulovlig, men du ønsker ikke, at dine oplysninger slettes, (iii) du ønsker, at vi opbevarer dine personlige oplysninger for at etablere, udøve eller forsvare et juridisk krav, eller (iv) du ønsker at gøre indsigelse mod behandlingen af dine personlige oplysninger, men vi er nødt til at kontrollere, om vi har overordnede legitime grunde til at bruge dem.

Ret til at anmode om overførsel

Anmodning om overførsel af dine personlige data til dig eller til en tredjepart. Vi vil give dig, eller en tredjepart, du har valgt, dine personlige oplysninger i et struktureret, almindeligt anvendt, maskinlæsbart format. Bemærk, at denne ret kun gælder for automatiserede oplysninger, som du oprindeligt har givet os samtykke til at bruge, eller hvor vi har brugt oplysningerne til at opfylde en kontrakt med dig.

Ret til at trække samtykke tilbage

Du har ret til at trække dit samtykke tilbage, hvis det lovlige grundlag for behandling af dine personoplysninger er samtykke som beskrevet i denne privatlivspolitik. Dette vil dog ikke påvirke lovligheden af nogen behandling, der er udført, før du trækker dit samtykke tilbage. Hvis du trækker dit samtykke tilbage, kan vi muligvis ikke levere visse produkter eller tjenester til dig. Vi vil informere dig, hvis det er tilfældet, når du trækker dit samtykke tilbage.

Normalt Kræves Intet Gebyr

Du skal ikke betale et gebyr for at få adgang til dine personlige oplysninger (eller for at udøve nogen af de andre rettigheder). Vi kan dog opkræve et rimeligt gebyr, hvis din anmodning er klart ubegrundet, gentagende eller overdreven. Alternativt kan vi nægte at efterkomme din anmodning under disse omstændigheder.

Hvad vi kan få brug for fra dig

Vi kan have brug for at anmode om specifikke oplysninger fra dig for at hjælpe os med at bekræfte din identitet og sikre din ret til at få adgang til dine personlige data (eller til at udøve nogen af dine andre rettigheder). Dette er en sikkerhedsforanstaltning for at sikre, at personlige oplysninger ikke videregives til nogen, der ikke har ret til at modtage dem. Vi kan også kontakte dig for at bede dig om yderligere oplysninger i forbindelse med din anmodning for at fremskynde vores svar.

Tidsfrist for svar

Vi forsøger at svare på alle legitime anmodninger inden for en måned. Af og til kan det tage os længere tid end en måned, hvis din anmodning er særlig kompleks, eller du har lavet en række af anmodninger. I så fald giver vi dig besked og holder dig opdateret.

Eksterne Tredjeparter

Vi deler personlige oplysninger med tredjeparter, der udfører tjenester på vores vegne. Vi bruger tredjeparter til :

• IT-virksomheder - Hjælper os med at vedligeholde vores hjemmeside, support med sporing af hjemmesider og andre forretningssystemer, herunder levering af faciliteter til lagring af oplysninger og levering og support af cloud-baseret infrastruktur, der bruges til at levere vores produkter og tjenester.
• Leveringspartnere - Hjælper os med at levere de varer, du bestiller, og håndtere returneringer, hvis det er nødvendigt.
• Betalingsudbydere - til at behandle kredit- og debetkortbetalinger for dig.
• Markedsføring og annoncering online - For at hjælpe os med at administrere vores elektroniske kommunikation til dig og for at hjælpe os med at vise dig de reklamer, du sandsynligvis vil være interesseret i, virksomheder, der yder assistance til markedsføring og annoncering (herunder administration af e-mailmarkedsføring, mobile beskedtjenester såsom SMS og tjenester, der distribuerer annoncering på internettet eller sociale medieplatforme, såsom Facebook og Google) samt analyse af effektiviteten af vores reklame- og kommunikationskampagner.
• Kundeservice - Hjælper kunder med forespørgsler via vores hjemmeside og sociale medier. Så kunder kan indsende anmeldelser om os.
• Regulatoriske - Leverer konsulent-, bank-, juridiske, forsikrings- og regnskabstjenester. HM Revenue & Customs, regulatorer og andre myndigheder, der fungerer som processorer eller fælles controllere, der kræver rapportering af behandlingsaktiviteter under visse omstændigheder.

En komplet liste over de tredjeparter, vi bruger, kan findes her.

Juridisk Grundlag

Legitime interesser betyder vores virksomheds interesse i at drive og administrere vores virksomhed, så vi kan give dig den bedste service/det bedste produkt og den bedste og mest sikre oplevelse. Vi sørger for at overveje og afveje enhver potentiel indvirkning på dig (både positiv og negativ) og dine rettigheder, før vi behandler dine personlige oplysninger ud fra vores legitime interesser. Vi bruger ikke dine personlige data til aktiviteter, hvor vores interesser tilsidesættes af indvirkningen på dig (medmindre vi har dit samtykke eller på anden måde er forpligtet til eller tilladt ved lov). Du kan få yderligere oplysninger om, hvordan vi vurderer vores legitime interesser i forhold til enhver potentiel indvirkning på dig i forbindelse med specifikke aktiviteter ved at kontakte os.

Kontraktopfyldelse betyder behandling af dine oplysninger, hvor det er nødvendigt for at opfylde en kontrakt, som du er part i, eller for at tage skridt på din anmodning, før en sådan kontrakt indgås.

Overholdelse af en juridisk forpligtelse betyder behandling af dine personlige oplysninger, hvor det er nødvendigt for at overholde en juridisk forpligtelse, som vi er underlagt.