Ostatnia aktualizacja 2023 grudnia
Wybór zakupów u nas oznacza, że zaufałeś nam, że będziemy odpowiedzialnie obchodzić się z Twoimi danymi osobowymi. Udostępniając swoje dane osobowe, mamy nadzieję, że w zamian skorzystasz z dostosowanych i wygodnych zakupów. Z zaufaniem wiąże się odpowiedzialność i traktujemy ją bardzo poważnie.
Niniejsza polityka prywatności pomaga zrozumieć, w jaki sposób wykorzystujemy dane osobowe użytkowników i komu je udostępniamy. Ma ona zastosowanie w przypadku dokonywania zakupów w naszych witrynach internetowych, korzystania z naszych aplikacji, dokonywania zakupów w naszych sklepach lub udostępniania nam swoich danych osobowych w inny sposób; na przykład w przypadku skontaktowania się z nami w sprawie zapytania lub poinformowania nas o chęci otrzymywania od nas informacji marketingowych.
Od czasu do czasu zmieniamy warunki niniejszej polityki prywatności i należy ją regularnie sprawdzać. Datę ostatniej aktualizacji zamieszczono na początku dokumentu. Jeśli dokonamy istotnych zmian, to postaramy się zwrócić na nie Twoją uwagę.
Kiedy w niniejszej polityce mówimy „my”, „nasz” lub „nas”, odnosimy się do spółek tworzących Grupę NEXT. Niniejsza polityka prywatności dotyczy następujących spółek:
Next Retail Limited, Next Holdings Limited, Next Distribution Limited, Next Manufacturing Limited, Next Sourcing Limited, Next Retail Ireland Limited, Next Germany GmbH, Next General Trading LLC, Next General Trading LLC, Next Beauty Limited, Lipsy Beauty Limited, Victoria's Secret (VS Brands Holdings UK Limited), GAP (West Apparel UK Holdings Limited), Reiss (Pink Topco Limited), JoJo Maman Bébé (Regent BidCo 1 Limited) i Joules (The Harborough Hare Limited).
Spółka wymieniona w Regulaminie na stronie internetowej lub w aplikacji jest administratorem danych osobowych użytkownika, co oznacza, że jesteśmy odpowiedzialni za decydowanie o tym, w jaki sposób i dlaczego dane osobowe użytkownika są wykorzystywane. Jesteśmy również odpowiedzialni za zapewnienie, że są one bezpieczne i obsługiwane zgodnie z prawem.
Czasami współpracujemy z innymi organizacjami w związku z niektórymi czynnościami przetwarzania opisanymi w niniejszej polityce prywatności, takimi jak platformy mediów społecznościowych. W przypadku, gdy dane te są gromadzone i przesyłane do innych organizacji w celu ich przetwarzania we wspólnym celu, będziemy wspólnie podejmować decyzje dotyczące tego konkretnego przetwarzania i będziemy „współadministratorami danych” wraz z zaangażowanymi organizacjami. Jako wspólni administratorzy danych, my i inne organizacje zaangażowane w podejmowanie tych decyzji będziemy wspólnie odpowiedzialni wobec użytkownika zgodnie z przepisami o ochronie danych za to przetwarzanie.
Działamy zgodnie z najwyższymi standardami ochrony danych osobowych i poszanowania prywatności użytkowników. W przypadku jakichkolwiek pytań dotyczących danych osobowych użytkownika lub sposobu ich wykorzystywania, użytkownik może skontaktować się z naszym inspektorem ochrony danych za pośrednictwem poczty elektronicznej pod adresem dataprotection@next.co.uk lub pisząc na adres naszej siedziby podany poniżej:
Adres siedziby w Wielkiej Brytanii: Inspektor ochrony danych, NEXT Group, Desford Road, Enderby, Leicester, LE19 4AT.
Adres siedziby w UE: Data Protection Officer, NEXT Retail (Ireland) Ltd, 13-18 City Quay, Dublin 2, D02 ED70, Irlandia.
Użytkownik ma szereg „praw osoby, której dane dotyczą”, poniżej wyjaśniliśmy, na czym one polegają i jak można z nich skorzystać. Więcej na temat tych praw można przeczytać na stronie brytyjskiego Komisarza ds. informacjina stronie: ico.org.uk/for-the-public lub na lokalnej stronie Urzędu Ochrony Danych .
Powyższe prawa mogą być ograniczone w niektórych okolicznościach, na przykład, jeśli spełnienie żądania użytkownika spowodowałoby ujawnienie danych osobowych innej osoby, jeśli użytkownik poprosi nas o usunięcie danych, których posiadanie jest wymagane przez prawo, lub jeśli mamy uzasadniony interes w ich przechowywaniu. W takim przypadku poinformujemy użytkownika i będziemy wykorzystywać jego dane wyłącznie do tych celów. Użytkownik może również nie być w stanie kontynuować korzystania z naszych usług, jeśli chce, abyśmy zaprzestali przetwarzania jego danych osobowych.
W przypadku jakichkolwiek ogólnych pytań lub chęci skorzystania z któregokolwiek ze swoich praw, prosimy o zapoznanie się z sekcją „Jak możesz się skontaktować” niniejszej polityki prywatności. W celu zachowania bezpieczeństwa danych osobowych naszych klientów, możemy być zmuszeni do zażądania dowodu tożsamości przed ujawnieniem danych osobowych w odpowiedzi na jakiekolwiek żądanie.
Zachęcamy do skontaktowania się z nami, jeśli masz jakiekolwiek wątpliwości dotyczące sposobu, w jaki gromadzimy lub wykorzystujemy Twoje dane osobowe. Użytkownik ma prawo złożyć skargę bezpośrednio do organu ochrony danych. Organem ochrony danych w Wielkiej Brytanii, w której mamy siedzibę, jest Information Commissioner's Office (ICO), z którym można skontaktować się tutaj: ico.org.uk/make-a-complaint. Naszym głównym organem nadzorczym w UE jest Komisja Ochrony Danych (DPC) z siedzibą w Republice Irlandii, z którą można skontaktować się tutaj: forms.dataprotection.ie/contact
Będziemy przetwarzać dane użytkownika tylko wtedy, gdy będziemy mieć do tego podstawę prawną. Podstawy prawne, na których opieramy się, to:
Gromadzimy i wykorzystujemy dane, które użytkownik przekazuje nam bezpośrednio, na przykład podczas rejestracji konta; używamy plików cookie i innych podobnych technologii do gromadzenia danych z urządzeń użytkownika podczas interakcji z naszymi reklamami lub korzystania z naszej strony internetowej (więcej informacji można znaleźć w sekcji "Polityka dotycząca plików cookie" poniżej); przechowujemy zapisy, gdy użytkownik rozmawia z naszymi zespołami obsługi klienta; używamy telewizji przemysłowej w naszych sklepach do monitorowania bezpieczeństwa i celów badań rynkowych; pobieramy dane osobowe od wielu stron trzecich, aby pomóc nam w zarządzaniu kontem użytkownika i ulepszaniu jego doświadczeń zakupowych.
W celu realizacji wszelkich składanych zamówień oraz umożliwiania zwrotów Podstawy prawne: Umowa
Zapewnienie dostępu do konta Podstawa prawna: Umowa
Zapewnienie obsługi klienta Podstawa prawna: Uzasadniony interes polegający na zapewnieniu obsługi klienta
Aby oferować i zarządzać wszelkimi kredytami, które dostarczamy Ci Podstawy prawne: Umowa/uzasadniony interes w zapewnieniu adekwatności produktu i zarządzaniu długami
Aby spersonalizować i udoskonalić doświadczenie zakupowe podczas zakupów Zgoda/uzasadniony interes polegający na zapewnieniu odpowiednich i spersonalizowanych doświadczeń podczas zakupów u nas.
Informowanie użytkownika o produktach i usługach, które mogą go zainteresować Podstawa prawna: Zgoda
Podstawa prawna: Uzasadniony interes polegający na ocenie, jak i gdzie umieszczać reklamy.
Personalizacja i interakcja z użytkownikiem w mediach społecznościowych Podstawa prawna: Zgoda/uzasadniony interes w celu spersonalizowania marketingu i świadczonych przez nas usług
Aby pozostać w kontakcie z użytkownikiem Podstawa prawna: Zgoda/Umowa
Podstawa prawna: Uzasadniony interes w marketingu skierowanym do użytkownika i informowaniu klientów na bieżąco
Aby zapewnić prawidłowe działanie Witryny i oferowanych przez nas usług: Zgoda
Podstawa prawna: Uzasadniony interes polegający na planowaniu i prowadzeniu skutecznych operacji oraz zapobieganiu i wykrywaniu przestępstw lub oszustw.
Rozwój i ulepszanie naszych produktów, asortymentu i usług Podstawy prawne: uzasadniony interes w poznaniu potrzeb i zachowań naszych klientów w celu zapewnienia lepszego doświadczenia
Politykę prywatności Experian i Merkle, w tym sposoby, w jakie wykorzystują i udostępniają dane osobowe, można poznać tutaj:
Zapobieganie przestępstwom i innym incydentom oraz ich wykrywanie Podstawy prawne: Uzasadniony interes w utrzymaniu bezpieczeństwa naszych klientów i pracowników, zmniejszaniu kradzieży i oszustw
Aby wypełnić nasze zobowiązania prawne Podstawa prawna: Obowiązek prawny
Korzystamy z wielu różnych platform mediów społecznościowych, aby komunikować się z użytkownikami oraz promować produkty i usługi. Przetwarzamy dane osobowe użytkownika za pomocą tych platform na różne sposoby, jak następuje:
Strony/konta. Wykorzystujemy dane osobowe użytkownika, gdy publikuje on treści lub w inny sposób wchodzi z nami w interakcję na naszych oficjalnych stronach i kontach na Facebooku, Instagramie, Pintereście, Snapchacie, TikToku, LinkedIn, X (formalnie Twitterze) i innych platformach mediów społecznościowych. Korzystamy również z usługi Page Insights dla Facebooka, Instagrama, Pinteresta, TikTok, Snapchata i X, aby wyświetlać dane statystyczne i raporty dotyczące interakcji użytkownika ze stronami i kontami, którymi administrujemy na tych platformach, oraz ich treści. W przypadku, gdy te interakcje są rejestrowane i stanowią część danych, do których uzyskujemy dostęp za pośrednictwem tych usług page insights, my i odpowiednia platforma jesteśmy współadministratorami danych w zakresie przetwarzania niezbędnego do świadczenia tej usługi na naszą korzyść.
Ciasteczka. Używamy ciasteczek i podobnych technologii w naszej witrynie internetowej do gromadzenia i wysyłania danych do platform mediów społecznościowych na temat działań podejmowanych przez użytkownika w naszej witrynie internetowej i aplikacjach. W szczególności:
Nasze relacje z Meta i LinkedIn. Ponieważ jesteśmy współadministratorami danych z tymi platformami w odniesieniu do niektórych procesów przetwarzania, zarówno my, jak i każda z platform mamy takie same obowiązki:
Meta przetwarza również, jako nasz podmiot przetwarzający, dane kontaktowe, które przekazujemy w celu dopasowania, targetowania online, pomiaru, raportowania i analizy. Usługi te obejmują przetwarzanie, które Meta przeprowadza, gdy wyświetla użytkownikowi nasze reklamy w kanale wiadomości na naszą prośbę po dopasowaniu danych kontaktowych użytkownika, które przesłaliśmy na obsługiwane przez nią platformy mediów społecznościowych.
Więcej informacji. Spółką Meta będącą współadministratorem danych osobowych użytkownika jest Meta Platforms, Inc. z siedzibą w 1601 Willow Road, Menlo Park, CA 94025, USA (jeśli użytkownik jest zarejestrowany w Wielkiej Brytanii) lub Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia (jeśli użytkownik jest zarejestrowany w EOG). Spółką LinkedIn, która jest współadministratorem danych osobowych użytkownika, jest LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia Więcej informacji na temat tych platform i wykorzystywania przez nie danych osobowych użytkownika można znaleźć na stronie:
Czym są ciasteczka?
Do czego używamy ciasteczek?
Niektóre ciasteczka są wymagane przez naszą witrynę, aby umożliwić użytkownikowi dokonywanie transakcji, podczas gdy inne ciasteczka umożliwiają nam zapewnienie użytkownikowi ulepszonych, spersonalizowanych wrażeń z korzystania z witryny. Używamy ciasteczek w następujących celach:
Oferujemy również możliwość dzielenia się swoimi doświadczeniami na naszej stronie internetowej za pośrednictwem serwisów społecznościowych. Więcej informacji na temat korzystania z ciasteczek przez te witryny można znaleźć na ich stronach internetowych.
Jakich ciasteczek używamy?
W naszych witrynach i aplikacjach używamy następujących ciasteczek:
Czy mogę wyłączyć lub zablokować ciasteczka?
Używamy ciasteczek, aby zapewnić naszym klientom online najlepszy możliwy standard usług. Możesz zmienić swoje preferencje dotyczące ciasteczek w każdej chwili, klikając przycisk „Ręczne zarządzanie ciasteczkami” u dołu strony. Następnie możesz ustawić dostępne suwaki na włączone lub wyłączone, a następnie kliknąć „Potwierdź moje wybory”. Jeśli użytkownik nie wyrazi zgody na korzystanie z ciasteczek, korzystanie z naszej witryny może być utrudnione, a wiele integralnych aspektów witryny, w tym (ale nie wyłącznie) dodawanie przedmiotów do torby na zakupy i uzyskiwanie dostępu do konta, nie będzie działać.
Alternatywnie, większość przeglądarek internetowych pozwala na pewną kontrolę nad większością ciasteczek za pośrednictwem ustawień przeglądarki. Aby dowiedzieć się więcej o tym, jak zarządzać ciasteczkami, w tym jak usunąć ciasteczka, odwiedź www.allaboutcookies.org
Przechowujemy dane osobowe użytkownika tak długo, jak długo jest on naszym klientem, a następnie przez okres do 7 lat w celu spełnienia wymogów prawnych. W tym czasie podejmiemy odpowiednie kroki aby usunąć dane osobowe kiedy nie będą nam one już potrzebne.
Uważamy Cię za klienta:
Zachowujemy nagrania CCTV w naszych systemach do 30 dni, a następnie jest usuwany. W przypadku zarejestrowania wypadków, incydentów, działań przestępczych lub naruszeń naszych zasad, nagrania z kamer CCTV będą przechowywane dłużej, jednak tylko tak długo, jak będzie to konieczne.
Współpracujemy z zaufanymi podmiotami trzecimi w celu zapewnienia wysokiej jakości naszych towarów i usług. Każdy, z kim współpracujemy, podlega rygorystycznym ocenom bezpieczeństwa i ochrony danych, zanim rozpoczniemy z nim współpracę i na bieżąco.
Zawsze staramy się anonimizować dane i przekazywać tylko te dane osobowe, które są absolutnie niezbędne do celów, w jakich są przetwarzane. Dane zawsze przekazujemy bezpiecznie.
Zawarliśmy umowy ze wszystkimi dostawcami, które pomagają nam zapewnić bezpieczeństwo i prywatność danych osobowych użytkowników. Umowy te są regularnie przeglądane i aktualizowane oraz zawsze zgodne z przepisami o ochronie danych.
Tożsamość agencji ratingowych oraz sposoby, w jakie wykorzystują one i udostępniają dane osobowe, wyjaśniono bardziej szczegółowo na stronie:
- Komunikat Biura Informacji Gospodarczej Experian
- Komunikat Biura Informacji Gospodarczej Transunion
- Komunikat Biura Informacji Gospodarczej Equifax
Gromadzimy również dane z CRAs, aby umożliwić nam podejmowanie decyzji dotyczących rachunków kredytowych i kredytów użytkownika.
Tożsamość DCA oraz sposoby, w jakie wykorzystują i udostępniają dane osobowe, zostały wyjaśnione bardziej szczegółowo na stronie:
Nasze główne operacje mają miejsce w Wielkiej Brytanii, a dane osobowe użytkowników są zasadniczo przetwarzane, przechowywane i wykorzystywane w Wielkiej Brytanii. W niektórych przypadkach dane osobowe użytkownika mogą być przetwarzane poza Wielką Brytanią. Na przykład prowadzimy centrum kontaktowe dla klientów w Pune w Indiach. Pracownicy w tej lokalizacji będą mieli dostęp do danych konta użytkownika, aby pomóc mu w odpowiedzi na jego zapytanie. Współpracujemy również z firmami i parterami, którzy korzystają z technologii chmurowych oraz/lub technologii w chmurze w wielu regionach i lokalizacjach.
Jeśli użytkownik złoży u nas zamówienie i znajduje się poza Wielką Brytanią, przekażemy posiadane przez nas dane osobowe użytkownika do Wielkiej Brytanii w celu realizacji zamówienia, a także możemy przekazać dane osobowe użytkownika stronom trzecim znajdującym się w kraju zamieszkania użytkownika, aby umożliwić nam dostarczenie zamówionych u nas produktów. W takim przypadku podejmiemy kroki w celu zapewnienia odpowiedniego poziomu bezpieczeństwa, aby dane osobowe użytkownika były chronione w taki sam sposób, jak gdyby były wykorzystywane w Wielkiej Brytanii.
W przypadku konieczności przekazania danych osobowych użytkownika poza Wielką Brytanię i jeśli kraj odbiorcy nie został określony jako zapewniający równoważny odpowiedni poziom ochrony jak Wielka Brytania, zastosujemy jedno z poniższych zabezpieczeń:
Zawsze upewniamy się, że dane osobowe są bezpieczne, stale rozwijając nasze systemy bezpieczeństwa i szkolenia dla naszych pracowników. Wdrożyliśmy odpowiednie techniczne i organizacyjne środki bezpieczeństwa mające na celu ochronę danych osobowych użytkownika przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, nieuprawnionym dostępem oraz innymi niezgodnymi z prawem lub nieuprawnionymi formami przetwarzania, zgodnie z obowiązującym prawem.
Jeśli użytkownik korzysta z aplikacji, witryn internetowych lub usług stron trzecich w celu uzyskania dostępu do naszych usług, korzystanie z nich podlega odpowiednim warunkom i postanowieniom stron trzecich, polityce plików cookie i polityce prywatności. Na przykład, jeśli użytkownik kontaktuje się z nami za pośrednictwem mediów społecznościowych, korzystanie z nich podlega warunkom i politykom prywatności odpowiedniej platformy mediów społecznościowych (Facebook, X itp.). To samo dotyczy korzystania z usług stron trzecich, takich jak Alexa firmy Amazon. W niektórych przypadkach możemy być zobowiązani do udostępnienia danych osobowych użytkownika, w związku z transakcjami i korzystaniem z usług, odpowiedniej stronie trzeciej.
Jeśli chcesz skorzystać z któregokolwiek ze swoich praw wymienionych w niniejszej polityce prywatności, możesz przesłać je za pośrednictwem naszego portalu prywatności..
Alternatywnie, jeśli chcesz skontaktować się z naszym Inspektorem ochrony danych, prosimy o kontakt na E-mail: dataprotection@next.co.uk lub napisanie do:
Adres siedziby w Wielkiej Brytanii:
Inspektor ochrony danych
Grupa NEXT
Desford Road
Enderby
Leicester
LE19 4AT
Adres siedziby w UE:
Inspektor ochrony danych
NEXT Retail (Irlandia) Ltd
13–18 City Quay
Dublin 2
D02 ED70
Irlandia
Czy na pewno chcesz przejść na inną stronę?
Po opuszczeniu tej strony
zawartość koszyka zostanie usunięta.