Privacybeleid v7.0

Dit document bevat informatie over de manier waarop wij uw persoonsgegevens verzamelen en verwerken door het gebruik van onze website, inclusief alle gegevens die u via deze website verstrekt wanneer u een product koopt of een account bij ons aanmaakt.

Deze website is niet bedoeld voor kinderen en we verzamelen niet bewust gegevens over kinderen.

U moet dit beleidsdocument lezen en ook ieder ander document over ons privacybeleid dat we bij specifieke gelegenheden kunnen verstrekken wanneer we uw persoonsgegevens verzamelen. Dit beleid is een aanvulling op andere kennisgevingen en beleidsregels en vervangt deze niet.

De MandM Groep bestaat uit twee juridische entiteiten, dus wanneer we het over "Stylepit", "wij", "we" "ons" of "onze" hebben, verwijzen we naar het betreffende bedrijf in de Groep dat verantwoordelijk is voor de verwerking van uw gegevens. MandM is de verwerkingsverantwoordelijke met betrekking tot alle persoonsgegevens die wij over onze klanten verzamelen tijdens onze dienstverlening en is verantwoordelijk voor deze website.

Ons privacyteam is verantwoordelijk voor het toezicht op vragen met betrekking tot dit privacybeleid.

Als u opmerkingen hebt over ons gebruik van uw persoonsgegevens of u zich daarover zorgen maakt, neem dan contact met ons op:

• per e-mail naar privacy@mandmdirect.com; of
• per brief gericht aan Compliance, MandM, 1 Auctioneer Walk, Old Market, Hereford, HR4 9HT, Verenigd Koninkrijk .

Klanten buiten het Verenigd Koninkrijk kunnen als ze daar de voorkeur aan geven contact opnemen met onze EU-vertegenwoordiger op privacy.heartland@heartland.co. Deze is gevestigd in Denemarken en is ook de contactpersoon voor toezichthoudende instanties in heel Europa. U kunt ook contact opnemen met uw lokale toezichthoudende autoriteit.

U hebt te allen tijde het recht om een klacht in te dienen bij het kantoor van de Information Commissioner in het VK ("ICO"), het toezichthoudend orgaan voor kwesties aangaande gegevensbescherming, https://ico.org.uk. We zouden echter graag de kans krijgen om uw zorgpunten weg te nemen voordat u zich tot het ICO wendt, dus we verzoeken u om in eerste instantie contact met ons op te nemen.

Wijzigingen In Dit Privacybeleid En Uw Plicht Om Ons Van Wijzigingen Op De Hoogte Te Stellen

Ons privacybeleid wordt regelmatig herzien. Deze versie is voor het laatst bijgewerkt op Maart 2024.

Het is belangrijk dat de persoonsgegevens die wij over u bewaren accuraat en actueel zijn. Houd ons op de hoogte als uw persoonsgegevens veranderen tijdens uw relatie met ons.

Koppelingen Naar Derden

Deze website kan koppelingen bevatten naar websites, plug-ins en applicaties van derden. Als u op deze koppelingen klikt of deze verbindingen inschakelt, kunnen derden gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden we u aan nota te nemen van het privacybeleid van iedere website die u bezoekt.

Persoonsgegevens betreffen alle informatie over een persoon aan de hand waarvan die persoon kan worden geïdentificeerd. Hieronder vallen geen gegevens waarbij iedere aanwijzing voor de identiteit van de persoon is verwijderd (anonieme gegevens). We kunnen verschillende soorten informatie over u verzamelen, gebruiken, opslaan en doorgeven, die we als volgt hebben gegroepeerd:

• Identiteitsgegevens omvatten voornaam, achternaam, burgerlijke staat, titel, geboortedatum en geslacht.
• Contactgegevens omvatten factuuradres, afleveradres, e-mailadres en telefoonnummers.
• Financiële gegevens omvatten details over betalingen aan en van u.
• Technische gegevens omvatten het internetprotocoladres (IP-adres), uw aanmeldingsgegevens, browsertype en -versie, tijdzone en locatie, besturingssysteem en platform.
• Profielgegevens omvatten uw gebruikersnaam en wachtwoord, uw aankopen of bestellingen, voorkeuren, feedback en antwoorden op vragen in enquêtes
• Gebruiksgegevens omvatten informatie over de manier waarop u onze website gebruikt
• Marketing- en communicatiegegevens betreffen uw wens al of niet marketingmateriaal van ons te ontvangen en ook uw communicatievoorkeuren.

We verzamelen, gebruiken en delen ook geaggregeerde gegevens, zoals statistische of demografische gegevens, voor welk doel dan ook. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonsgegevens maar worden wettelijk niet als persoonsgegevens beschouwd, omdat deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw gebruiksgegevens samenvoegen om het percentage gebruikers te berekenen dat van een specifieke websitefunctie gebruik maakt. Als we echter geaggregeerde gegevens combineren of verbinden met uw persoonsgegevens zodat wij u daarmee direct of indirect kunnen identificeren, behandelen we de gecombineerde gegevens als persoonsgegevens die zullen worden gebruikt in overeenstemming met dit privacybeleid.

We zullen nooit vragen om persoonsgegevens van bijzondere categorieën over u (d.w.z. gevoelige informatie over uw ras, etniciteit, religie, gezondheid, religieuze of politieke overtuigingen, seksueel gedrag, seksuele gerichtheid, genetische of biometrische gegevens). We verzamelen ook geen gegevens over strafrechtelijke veroordelingen en strafbare feiten.

Als U Geen Persoonsgegevens Verstrekt

Als we persoonsgegevens moeten verzamelen op grond van de wet of volgens de voorwaarden van een contract dat we met u hebben en u verzuimt die gegevens te verstrekken wanneer daarom wordt gevraagd, is het mogelijk dat we het contract dat we met u hebben of proberen te sluiten (bijvoorbeeld om u goederen of diensten te leveren) niet kunnen uitvoeren. In dit geval kan het zijn dat we producten of diensten waarom u ons hebt verzocht moeten annuleren, maar we zullen u op dat moment informeren als dit het geval is.

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, onder andere via:

Directe interacties. U kunt ons uw identiteits- en contactgegevens geven door formulieren in te vullen of door interacties met ons per post, telefoon, e-mail of anderszins. Dit omvat persoonsgegevens die u verstrekt wanneer u:

• een account aanmaakt op onze website;
• ons verzoekt marketingmateriaal naar u te verzenden;
• deelneemt aan een wedstrijd, promotie of enquête; of
• ons feedback geeft of contact met ons opneemt.

Geautomatiseerde technologieën of interacties. Tijdens uw interactie met onze website verzamelen we automatisch technische gegevens over uw apparatuur, browse-handelingen en -patronen. We verzamelen deze persoonsgegevens door middel van cookies, serverlogs en andere soortgelijke technologieën. We kunnen ook technische gegevens over u ontvangen als u andere websites bezoekt die onze cookies gebruiken. Zie ons cookiebeleid voor meer informatie.

Derden of openbaar beschikbare bronnen. Wij ontvangen persoonsgegevens over u van derden zoals hieronder uiteengezet:

Technische gegevens van de volgende partijen:

1. analytics providers zoals Google die buiten het Verenigd Koninkrijk zijn gevestigd;
2. advertentienetwerken zoals Google, Microsoft, TikTok, Twitter, Partnerize en Meta die buiten het Verenigd Koninkrijk zijn gevestigd
3. aanbieders van zoekinformatie zoals Fredhopper die in het Verenigd Koninkrijk zijn gevestigd.

Wij gebruiken uw persoonsgegevens alleen wanneer de wet ons dat toestaat. Meestal gebruiken we uw persoonsgegevens in de volgende omstandigheden:

• Wanneer we het contract moeten uitvoeren dat we op het punt staan met u aan te gaan of met u zijn aangegaan.
• Wanneer dit noodzakelijk is voor onze gerechtvaardigde belangen (of die van een derde) en uw belangen en fundamentele rechten niet zwaarder wegen dan deze belangen.
• Als we moeten voldoen aan een wettelijke verplichting.

Klik hier voor meer informatie over de soorten rechtsgronden waarop wij ons baseren om uw persoonsgegevens te verwerken.

In het algemeen baseren we ons niet op toestemming als rechtsgrond voor het verwerken van uw persoonsgegevens, hoewel we uw toestemming zullen vragen voordat we direct-marketing van derden naar u sturen via e-mail of sms. U hebt het recht om te allen tijde uw toestemming voor verzending van marketingmateriaal naar u in te trekken door contact met ons op te nemen.

In de onderstaande tabel hebben we een beschrijving opgenomen van alle manieren waarop we van plan zijn uw persoonsgegevens te gebruiken en op welke rechtsgronden we ons daarbij baseren. Waar nodig hebben we ook onze gerechtvaardigde belangen vastgesteld.

We kunnen uw persoonsgegevens voor meer dan één rechtsgrond verwerken, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken.

Marketing

We streven ernaar u keuzes te bieden met betrekking tot het gebruik van bepaalde persoonsgegevens, met name op het gebied van marketing en reclame. We hebben de volgende controlemechanismen voor persoonsgegevens ingesteld:

U ontvangt marketingcommunicatie van ons als u informatie bij ons hebt aangevraagd of goederen bij ons hebt gekocht en u niet te kennen hebt gegeven dat u dat marketingmateriaal niet meer wilt ontvangen.

Marketing Door Derden

We delen uw persoonsgegevens nooit met derden voor marketingdoeleinden.

Ontvangst Marketingmateriaal Stoppen

U kunt ons of derden op elk gewenst moment vragen om te stoppen met het sturen van marketingberichten door in te loggen bij uw account en relevante vakjes aan te vinken of het vinkje daar juist te verwijderen, om zo uw marketingvoorkeuren aan te passen OF door op de betreffende koppelingen te klikken in elk marketingbericht dat u wordt toegestuurd OF door op elk gewenst moment contact met ons op te nemen via privacy@mandmdirect.com.

Wanneer u aangeeft dat u deze marketingberichten niet langer wenst te ontvangen, is dit niet van toepassing op persoonsgegevens die aan ons zijn verstrekt in het kader van een aankoop, een ervaring met een product of dienst of andere transacties.

Cookies

U kunt uw browser zo instellen dat alle of sommige browsercookies worden geweigerd of dat u wordt gewaarschuwd wanneer websites cookies plaatsen of gebruiken. Als u cookies uitschakelt of weigert, dient u er rekening mee te houden dat sommige onderdelen van deze website ontoegankelijk kunnen worden of niet naar behoren functioneren. Zie voor meer informatie over de cookies die we gebruiken https://www.mandmdirect.nl/02/stp/cookies.

Verandering Van Doel

We zullen uw persoonsgegevens alleen gebruiken voor de doeleinden waarvoor we deze gegevens hebben verzameld, tenzij we redelijkerwijs van mening zijn dat we ze voor een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als we uw persoonsgegevens moeten gebruiken om:

Wij kunnen uw persoonsgegevens delen met de hieronder vermelde partijen voor de volgende doeleinden in de bovenstaande tabel.

• Interne derden zoals uiteengezet in de Verklarende woordenlijst.
• Externe derden zoals uiteengezet in de Verklarende woordenlijst.
• Derden aan wie we delen van ons bedrijf of onze activa kunnen verkopen of overdragen of waarmee we kunnen fuseren. Als alternatief kunnen we andere bedrijven overnemen of ermee fuseren. Als ons bedrijf verandert, kunnen de nieuwe eigenaars uw persoonsgegevens op dezelfde manier gebruiken als uiteengezet in dit privacybeleid.

Wij eisen van alle derden dat zij de veiligheid van uw persoonsgegevens respecteren en deze behandelen in overeenstemming met de wet. Wij staan onze externe dienstverleners niet toe om uw persoonsgegevens te gebruiken voor hun eigen doeleinden en het is hen alleen toegestaan uw persoonsgegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.

Veel van onze externe derde partijen zijn gevestigd buiten het Verenigd Koninkrijk, dus hun verwerking van uw persoonsgegevens brengt doorgifte van gegevens naar het buitenland met zich mee.

Wanneer we uw persoonsgegevens doorgeven aan een partij buiten het Verenigd Koninkrijk, zorgen we ervoor dat een vergelijkbare mate van bescherming wordt geboden door erop toe te zien dat ten minste een van de volgende waarborgen wordt geïmplementeerd:

• We geven uw persoonsgegevens alleen door aan instanties in landen die geacht worden een adequaat niveau van bescherming van persoonsgegevens te bieden.
• Wanneer we bepaalde dienstverleners inschakelen, kunnen we gebruikmaken van specifieke contracten die zijn goedgekeurd voor gebruik in het Verenigd Koninkrijk en die persoonsgegevens dezelfde bescherming bieden als in het Verenigd Koninkrijk.

Neem contact met ons op voor meer informatie over het specifieke mechanisme dat wij gebruiken bij het doorgeven van uw persoonsgegevens aan partijen buiten het Verenigd Koninkrijk.

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, worden gebruikt door of toegankelijk zijn voor onbevoegden, worden gewijzigd of openbaar worden gemaakt. Daarnaast beperken we de toegang tot uw persoonsgegevens tot die werknemers, agenten, contractanten en andere derden die deze gegevens nodig hebben voor hun werk. Zij verwerken uw persoonsgegevens alleen in opdracht van ons en zijn gehouden aan een geheimhoudingsplicht.

We hebben procedures ingesteld om vermoedelijke inbreuken in verband met persoonsgegevens aan te pakken en zullen u en elke toepasselijke toezichthouder op de hoogte stellen van een inbreuk als we daartoe wettelijk verplicht zijn.

We bewaren uw persoonsgegevens alleen zo lang als redelijkerwijs nodig is voor de doeleinden waarvoor we ze hebben verzameld, inclusief om te voldoen aan wettelijke, regelgevings-, fiscale, boekhoudkundige of rapportagevereisten. We kunnen uw persoonsgegevens langer bewaren in het geval van een klacht of als we redelijkerwijs van mening zijn dat er een rechtszaak in het verschiet ligt met betrekking tot onze relatie met u.

Bij het bepalen van de juiste bewaarperiode voor persoonsgegevens houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het risico van schade door ongeoorloofd gebruik of ongeoorloofde openbaarmaking van uw persoonsgegevens, de doelen waarvoor we uw persoonsgegevens verwerken en of we deze doelen op een andere manier kunnen bereiken, alsmede de toepasselijke wettelijke, regelgevings-, fiscale, boekhoudkundige of andere vereisten.

Details over bewaarperioden voor verschillende aspecten van uw persoonsgegevens vindt u in het document over ons bewaarbeleid, dat u bij ons kunt opvragen door contact met ons op te nemen.

Volgens de wetgeving inzake gegevensbescherming hebt u in bepaalde omstandigheden rechten met betrekking tot uw persoonsgegevens:

Recht op toegang

U hebt het recht om een kopie op te vragen van alle persoonsgegevens die wij over u bewaren. Dit staat bekend als een verzoek van de betrokkene om toegang tot diens gegevens en om te controleren of we de gegevens wel rechtmatig verwerken.

Recht op rectificatie

Als de persoonsgegevens die wij over u bewaren onjuist zijn, kunt u:

• het gedeelte "MijnAccount" van de website bezoeken, waar u wijzigingen kunt aanbrengen in bepaalde informatie die wij over u bewaren; of
• ons verzoeken uw persoonsgegevens te corrigeren, hoewel het mogelijk is dat we de juistheid van de nieuwe gegevens die u ons verstrekt moeten verifiëren.

Recht op gegevenswissing ("recht op vergetelheid”)

U kunt ons vragen om alle of een deel van de persoonsgegevens die we over u hebben te wissen, als er geen goede reden is om ze te blijven verwerken. Dit recht strekt zich ook uit tot gevallen waarin u met succes gebruik hebt gemaakt van uw recht om bezwaar te maken tegen verwerking (zie hieronder), gevallen waarin we uw gegevens mogelijk onrechtmatig hebben verwerkt of die gevallen waarin we uw persoonsgegevens moeten wissen om te voldoen aan plaatselijke wetgeving. Houd er echter wel rekening mee dat we niet altijd kunnen voldoen aan uw verzoek tot wissen vanwege specifieke juridische redenen, die we u zullen meedelen op het moment dat u uw verzoek indient.

Recht op bezwaar

U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer wij ons beroepen op een gerechtvaardigd belang (of dat van een derde) en er iets met uw specifieke situatie is dat voor u aanleiding is om bezwaar te maken tegen de verwerking op deze grond, omdat u van mening bent dat dit gevolgen heeft voor uw fundamentele rechten en vrijheden. U hebt ook het recht om bezwaar te maken wanneer wij uw persoonsgegevens verwerken voor direct-marketingdoeleinden. In sommige gevallen kunnen we aantonen dat we dwingende gerechtvaardigde gronden hebben om uw gegevens te verwerken die zwaarder wegen dan uw rechten en vrijheden.

Recht op beperking van de verwerking

U hebt het recht om ons te verzoeken het gebruik van uw persoonsgegevens te beperken omdat (i) u denkt dat deze onjuist zijn, maar het tijd kost om dit te valideren, (ii) u van mening bent dat onze gegevensverwerking onwettig is, maar u niet wilt dat uw gegevens worden gewist, (iii) u wilt dat wij uw persoonsgegevens bewaren om een rechtsvordering in te stellen, te voeren of om u daartegen te verdedigen, of (iv) u bezwaar wilt maken tegen de verwerking van uw persoonsgegevens, maar wij moeten controleren of wij dwingende gerechtvaardigde gronden hebben om deze te gebruiken.

Recht om een doorgifte aan te vragen

De doorgifte van uw persoonsgegevens aan u of aan een derde aanvragen. Wij zullen u, of een door u gekozen derde, uw persoonsgegevens verstrekken in een gestructureerde, gangbare en machineleesbare vorm. Wij wijzen u erop dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor u ons in eerste instantie toestemming hebt gegeven deze te gebruiken of wanneer we de informatie hebben gebruikt om een contract met u uit te voeren.

Recht om toestemming in te trekken

U hebt het recht om uw toestemming in te trekken wanneer de rechtsgrond voor de verwerking van uw persoonsgegevens uw toestemming is, zoals beschreven in deze privacyverklaring. Dit heeft echter geen invloed op de rechtmatigheid van verwerkingen die zijn uitgevoerd voordat u uw toestemming introk. Als u uw toestemming intrekt, kunnen we bepaalde producten of diensten mogelijk niet aan u leveren. Wij zullen u hierover informeren op het moment dat u uw toestemming intrekt.

Doorgaans Geen Vergoeding Vereist

U hoeft geen kosten te betalen om toegang te krijgen tot uw persoonsgegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding vragen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. In deze omstandigheden kunnen we ook weigeren om aan uw verzoek te voldoen.

Wat we van u nodig kunnen hebben

Het kan zijn dat we u om specifieke informatie moeten vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonsgegevens te waarborgen (of om een van uw andere rechten uit te oefenen). Dit is een veiligheidsmaatregel om te voorkomen dat uw persoonsgegevens niet worden onthuld aan iemand die geen recht heeft om deze gegevens te ontvangen. We kunnen ook contact met u opnemen om u om meer informatie te vragen over uw verzoek, zodat we sneller kunnen reageren.

Reactietermijn

We proberen binnen een maand te reageren op alle legitieme verzoeken. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u meerdere verzoeken hebt ingediend. In dat geval laten we u dat weten en houden we u op de hoogte.

Externe Derden

We delen persoonsgegevens met derden die namens ons diensten verlenen. We maken gebruik van de onderstaande externe partijen:

• IT-bedrijven - Deze ondersteunen ons bij het onderhouden van onze website, met websitetrackingdiensten en andere bedrijfssystemen, waaronder de levering van gegevensopslagfaciliteiten en de levering en ondersteuning van op de cloud gebaseerde infrastructuur die wordt gebruikt bij het leveren van onze producten en diensten.
• Leveringspartners - Deze helpen ons de goederen die u bestelt af te leveren en indien nodig retourzendingen af te handelen.
• Aanbieders van betalingsdiensten - Deze verwerken betalingen via creditcard en debetkaart voor u.
• Bureaus voor marketing en online reclame - Deze helpen ons bij het beheer van onze elektronische communicatie met u en bij het tonen van reclame waarin u wellicht geïnteresseerd bent, bedrijven die marketing- en reclameassistentie bieden (inclusief het beheer van e-mailmarketingactiviteiten, mobiele berichtendiensten zoals sms en diensten die reclame inzetten op het internet of sociale mediaplatforms, zoals Meta en Google), evenals analyse van de effectiviteit van onze reclame- en communicatiecampagnes.
• Klantenservice-aanbieders - Deze helpen klanten met vragen via onze website en sociale media. Zo kunnen klanten hun beoordelingen over ons indienen.

Een volledige lijst van de derden die we gebruiken vindt u hier.

Rechtsgrond

Gerechtvaardigd belang betekent het belang van ons bedrijf bij onze bedrijfsvoering om u de beste service/het beste product en de beste en veiligste ervaring te kunnen bieden. We zorgen ervoor dat we alle mogelijke gevolgen voor u (zowel positief als negatief) en uw rechten in ogenschouw nemen en tegen elkaar afwegen voordat we uw persoonsgegevens verwerken voor onze gerechtvaardigde belangen. We gebruiken uw persoonsgegevens niet voor activiteiten waarbij onze belangen zwaarder wegen dan de gevolgen voor u (tenzij we uw toestemming hebben of anderszins daartoe bij wet verplicht zijn of als de wet dit toestaat). Door contact met ons op te nemen kunt u meer informatie krijgen over de manier waarop wij onze gerechtvaardigde belangen afwegen tegen mogelijke gevolgen voor u met betrekking tot specifieke activiteiten.

Uitvoering van een contract betekent de verwerking van uw gegevens wanneer dit noodzakelijk is voor de uitvoering van een contract waarbij u een partij bent, of om op uw verzoek stappen te ondernemen voordat u een dergelijk contract aangaat.

Voldoen aan een wettelijke verplichting betekent het verwerken van uw persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen.