KEBIJAKAN PRIVASI PELANGGAN M&S

Marks and Spencer plc adalah perusahaan yang terdaftar di Inggris dan Wales yang merupakan bagian dari grup perusahaan M&S (secara bersama-sama disebut sebagai "M&S" atau "kami" dalam kebijakan ini).

GAMBARAN UMUM

Menjaga keamanan data Anda adalah prioritas kami di M&S, dan kami berkomitmen untuk menghormati hak privasi Anda. Kami berjanji untuk menangani data Anda secara adil dan sesuai hukum setiap saat. M&S juga berdedikasi dalam transparansi data apa saja yang kami kumpulkan tentang Anda dan bagaimana kami menggunakannya.

Kebijakan ini, yang berlaku untuk data pribadi yang dikumpulkan melalui situs web M&S di sini ditujukan untuk pelanggan di Indonesia (“Situs Web”) baik melalui perangkat seluler ataupun online, memberi Anda informasi tentang:

- cara kami menggunakan data Anda;

- data pribadi apa yang kami kumpulkan;

- cara kami memastikan privasi Anda terjaga; dan

- hak hukum Anda terkait dengan data pribadi Anda.

• • CARA KAMI MENGGUNAKAN DATA ANDA
• • DATA PRIBADI APA YANG KAMI KUMPULKAN?
• • CARA KAMI MELINDUNGI DATA ANDA
• • YANG DAPAT ANDA LAKUKAN UNTUK MEMBANTU MELINDUNGI DATA ANDA
• • HAK ANDA
• • DASAR HUKUM PENGGUNAAN DATA
• • KEBIJAKAN COOKIE
• • KONTAK INFORMASI
• • SITUS PIHAK KETIGA DAN SITUS MIKRO
• • PEMBARUAN

CARA KAMI MENGGUNAKAN DATA ANDA

Umum

M&S (dan mitra tepercaya yang bertindak atas nama kami) menggunakan data pribadi Anda:

• - untuk menyediakan barang dan layanan bagi Anda;
• - untuk menyediakan situs web yang disesuaikan bagi Anda;
• - untuk mengelola akun terdaftar yang Anda miliki bersama kami;
• - untuk memverifikasi identitas Anda;
• - untuk pencegahan kejahatan dan penipuan, deteksi, dan tujuan terkait;
• - untuk melindungi rekan kerja, kontraktor, dan pekerja dalam rantai pasokan kami, termasuk sehubungan dengan risiko perbudakan modern dan eksploitasi;
• - dengan persetujuan Anda, untuk menghubungi Anda secara elektronik tentang penawaran promosi dan produk serta layanan yang menurut kami mungkin menarik bagi Anda;
• - untuk tujuan promosi dan pemasaran serta untuk menyesuaikan dan mempersonalisasikan produk dan layanan;
• - untuk melatih dan mengelola karyawan kami serta mengembangkan produk dan layanan;
• - untuk tujuan wawasan pelanggan dan riset pasar - untuk lebih memahami kebutuhan Anda;
• - memungkinkan M&S untuk mengelola interaksi layanan pelanggan (termasuk pengembalian dana) dengan Anda; dan
• - bilamana kami memiliki hak atau kewajiban hukum untuk menggunakan atau mengungkapkan informasi Anda (misalnya dalam kaitannya dengan penyelidikan oleh otoritas publik atau dalam sengketa hukum).

Mitra pemenuhan kami – Global E

Mitra fasilitasi dan pemenuhan penjualan internasional kami adalah Globale U.K. Limited (“Global-E”), sebuah perusahaan yang terdaftar di Inggris dan Wales (nomor registrasi perusahaan 08632376) yang memiliki kantor terdaftar di Lantai 2, 167-169 Great Portland Street, London, W1W 5PF.

Jika Anda membeli produk dari Situs Web ini, data pribadi Anda akan dikumpulkan dan digunakan oleh Global E untuk tujuan memenuhi pesanan Anda dan mengirimkan produk kepada Anda. Kebijakan Privasi ini hanya terkait penggunaan data Anda oleh M&S. Silakan merujuk ke kebijakan privasi Global E untuk perincian lebih lanjut tentang bagaimana data pribadi Anda akan digunakan oleh Global E.

Mitra waralaba kami – PT Mitra Adiperkasa Tbk

Mitra waralaba internasional kami adalah PT Mitra Adiperkasa Tbk, perusahaan yang didirikan di Indonesia, dengan alamat kantor terdaftar di Sahid Sudirman Center, Jl. Jend. Sudirman Kav. 86, Jakarta 10220, Indonesia, beserta setiap grup perusahaannya (“MAP”).

Jika Anda membeli produk dari Situs Web ini, data pribadi Anda dapat digunakan oleh MAP untuk tujuan memenuhi pesanan Anda dan mengirimkan produk kepada Anda jika Anda memilih untuk mengambil atau mengembalikan pesanan Anda di toko yang berlokasi di Indonesia. Kebijakan ini hanya berkaitan dengan penggunaan data Anda oleh Marks and Spencer. Lihatlah kebijakan privasi MAP di sini

Sparks dan Pemasaran Lainnya

Komunikasi promosi

M&S menggunakan data pribadi Anda untuk mengirimkan pesan promosi melalui email, pesan teks, dan saluran komunikasi elektronik lainnya (dengan persetujuan Anda) dan dapat mengirimkan surat pos untuk memberi tahu Anda mengenai penawaran M&S terbaru.

Jika Anda telah menyetujui untuk menerima komunikasi pemasaran dari MAP, perincian kontak dan informasi pribadi Anda tentang transaksi Anda di Situs Web ini akan dibagikan oleh M&S dengan MAP untuk tujuan pemasaran serta riset dan analisis pelanggan.

M&S dan MAP ingin memberikan informasi tentang produk & layanan yang menarik dan relevan bagi Anda sebagai individu.

Anda berhak untuk tidak menerima komunikasi promosi kapan saja, dengan:

1. 1. mengubah preferensi pemasaran melalui akun M&S Anda;
2. 2. memanfaatkan tautan sederhana “berhenti berlangganan” dalam email atau nomor “BERHENTI” untuk pesan teks; dan/atau
3. 3. menghubungi M&S melalui saluran kontak yang ditetapkan dalam Kebijakan ini.

Sparks

Jika Anda anggota Sparks, kami dapat mengumpulkan data secara langsung dari Anda, serta menganalisis aktivitas browsing dan pembelian Anda, baik secara online ataupun di toko, dan tanggapan Anda terhadap komunikasi pemasaran. Hasil dari analisis ini, bersama data demografis lainnya, memungkinkan kami untuk memastikan kami menghubungi Anda dengan informasi tentang produk dan penawaran yang sesuai untuk Anda. Untuk melakukannya, kami menggunakan perangkat lunak dan teknologi lainnya (pemrosesan otomatis).

Iklan Online

Jika Anda mengunjungi situs web kami, Anda akan mendapatkan iklan yang dipersonalisasikan untuk produk dan layanan bermerek M&S saat membuka situs web lainnya (termasuk platform media sosial). Setiap iklan yang Anda lihat akan berkaitan dengan produk yang telah Anda lihat saat menjelajahi situs web kami di komputer Anda atau perangkat lain, atau yang kami yakini menarik bagi Anda.

Iklan ini disediakan oleh M&S melalui penyedia spesialis terkemuka di pasar menggunakan ‘cookie’ dan teknologi serupa yang ditempatkan di komputer atau perangkat lain Anda (lihat informasi selengkapnya tentang penggunaan cookie di Kebijakan Cookie kami). Anda dapat menghapus atau menonaktifkan cookie kapan saja - lihat di bawah untuk informasi selengkapnya.

Berbagi data dengan pihak ketiga

Penyedia dan pemasok layanan kami

Untuk menyediakan layanan tertentu kepada Anda, kami mungkin perlu membagikan data pribadi Anda dengan mitra waralaba kami, MAP, dan beberapa mitra layanan kami. Ini termasuk penyedia layanan TI, pengiriman, dan pemasaran serta mitra pencegahan dan identifikasi penipuan.

M&S hanya mengizinkan penyedia layanannya untuk mengelola data pribadi Anda jika kami telah menyatakan bahwa mereka menerapkan perlindungan data dan pengendalian keamanan yang sesuai. Kami juga memberlakukan kewajiban kontraktual kepada penyedia layanan terkait perlindungan dan keamanan data, yang berarti mereka hanya dapat menggunakan data Anda untuk memberikan layanan kepada M&S dan Anda, dan tidak untuk tujuan lain.

Pihak ketiga lainnya

Selain dari penyedia layanan kami, M&S tidak akan mengungkapkan data pribadi Anda kepada pihak ketiga mana pun, kecuali sebagaimana diatur di bawah ini. Kami tidak akan pernah menjual atau menyewakan data pelanggan kami ke organisasi lain untuk tujuan pemasaran.

Kami dapat berbagi data Anda dengan:

• - mitra kami yang dipilih dengan cermat yang menyediakan produk dan layanan bermerek ‘M&S’ (misalnya, pemasok listrik), untuk tujuan pemasaran secara langsung jika kami mendapatkan persetujuan Anda untuk melakukannya;
• - agensi referensi kredit, bank, dan penerbit kartu pembayaran (seperti Visa, Mastercard dan American Express)
• - M&S Bank untuk tujuan memfasilitasi pendaftaran Sparks Pay (meski data ini hanya akan digunakan oleh M&S Bank jika Anda mendaftar Sparks Pay dan setelah itu M&S Bank akan menjadi pengendali data);
• - Mitra pemasaran pihak ketiga, termasuk Google, Meta (yang memiliki Facebook dan Instagram) atau TikTok untuk menayangkan iklan kepada Anda jika Anda menggunakan Google atau terdaftar pada satu platform media sosial tersebut atau lebih (lihat informasi lebih lanjut mengenai platform Media Sosial dan Mesin Pencari di bawah).
• - bisnis yang mengakuisisi seluruh atau sebagian bisnis M&S, seperti yang ditetapkan selengkapnya di bawah
• - badan pemerintah, regulator, lembaga penegak hukum, pengadilan dan perusahaan asuransi yang mewajibkan kamu melakukannya: -
• - untuk mematuhi kewajiban hukum kami;
  • - untuk menggunakan hak hukum kami (misalnya dalam kasus pengadilan);
  • - untuk pencegahan, deteksi, penyelidikan kejahatan atau menuntut para pelanggar; dan
  • - untuk menjaga dan melindungi karyawan, pelanggan, atau individu lainnya.
    

Platform Media Sosial dan Mesin Pencari: Facebook, Instagram, TikTok, dan Google

Apabila Anda memiliki akun di platform Meta (seperti Facebook atau Instagram) atau TikTok, atau menggunakan Google, dan menerima cookie di situs web kami, data pribadi Anda, termasuk aktivitas pembelian dan penelusuran, akan dibagikan kepada mereka. ‘Meta’ mencakup Meta Platforms, Inc (perusahaan AS) dan perusahaan Meta Group lainnya. ‘TikTok’ mencakup TikTok Information Technologies UK Limited, di Inggris Raya, dan TikTok Technology Limited, di Irlandia. Google mencakup Google LLC (perusahaan AS) dan Google Ireland Limited. Data ini dibagikan agar perusahaan media sosial atau mesin pencari dapat menampilkan iklan khusus dan disesuaikan untuk Anda (termasuk produk dan layanan M&S yang relevan) ketika Anda menggunakan platform dan aplikasi mereka.

Untuk aktivitas pemrosesan data tertentu, Meta, TikTok, atau Google akan bertindak sebagai pengendali data yang menggunakan data semata-mata untuk tujuan mereka sendiri. Dalam beberapa keadaan, Meta dan/atau TikTok akan bertindak sebagai pengendali data bersama dengan M&S dan/atau mitra waralaba kami.

Informasi lebih lanjut tentang cara organisasi ini mengelola data pribadi Anda, termasuk dasar hukum pemrosesan data dan cara Anda dapat menggunakan hak subjek data Anda terhadap mereka, ditetapkan dalam Kebijakan Privasi mereka pada tautan di bawah:-

Sebagaimana diwajibkan dalam undang-undang privasi data, M&S dan Mitra kami telah menandatangani perjanjian dengan Meta dan TikTok yang menentukan tanggung jawab masing-masing pihak dalam memenuhi kewajiban berdasarkan Peraturan Perlindungan Data Umum Kerajaan Inggris (UK General Data Protection Regulation/UK GDPR) yang berkaitan dengan pemrosesan bersama. Perjanjian ini disebut sebagai Adendum Pengendali, untuk Meta dan Ketentuan Pengendali Bersama, untuk TikTok.

Kami telah menyetujui bahwa M&S bertanggung jawab untuk memberikan informasi yang ditetapkan di atas kepada subjek data, dan bahwa, Meta dan/atau TikTok masing-masing bertanggung jawab untuk mengaktifkan hak subjek data berdasarkan Pasal 15-20 UK GDPR sehubungan dengan data pribadi yang disimpan oleh Meta dan/atau TikTok setelah pemrosesan bersama.

Informasi selengkapnya tentang cara mitra kami mengelola data pribadi Anda dan penggunaan mereka atas platform media sosial dapat ditemukan di sini

Flashtalking

M&S menggunakan platform Flashtalking untuk pembuatan dan penayangan iklan, pengenalan perangkat, dan analisis kampanye. Flashtalking menggunakan teknologi berbasis cookie (jika Anda menerima penggunaan cookie di situs web M&S) dan tanpa cookie untuk mengidentifikasi serta menghubungkan perangkat dengan pelanggan M&S.

Teknologi tanpa cookie berarti Flashtalking dapat mengenali perangkat Anda menggunakan alamat IP atau pengidentifikasi perangkat. Ini memungkinkan mereka menampilkan iklan yang disesuaikan yang lebih relevan bagi Anda.

Informasi lebih lanjut tentang cara Flashtalking memproses data pribadi Anda dan cara menggunakan hak subjek data Anda dapat ditemukan dalam pernyataan privasi konsumen mereka. Anda juga dapat menolak iklan yang disesuaikan yang ditampilkan oleh Flashtalking menggunakan tautan ini.

Merger dan Pengambilalihan

Apabila bisnis yang terpisah memperoleh semua atau sebagian bisnis kami atau asetnya, misalnya dalam konteks merger atau pengambilalihan, kami mungkin perlu mengungkapkan data pribadi Anda kepada perusahaan tersebut agar mereka dapat terus menyediakan layanan kepada Anda. Dalam situasi ini, data Anda hanya akan digunakan oleh bisnis lain untuk tujuan yang ditetapkan dalam Kebijakan ini.

Dalam keadaan tertentu, data pribadi Anda mungkin dialihkan ke perusahaan yang tengah mendiskusikan penjualan atau transfer semua atau sebagian dari bisnis M&S, tetapi hanya jika secara ketat diperlukan untuk evaluasi transaksi tersebut. Jika ini terjadi, data tersebut akan diamankan dan dijaga kerahasiaannya serta dihapus jika penjualan bisnis tidak menguntungkan.

Transfer internasional

Untuk menghadirkan produk dan layanan kepada Anda, terkadang M&S perlu mentransfer data Anda ke luar Wilayah Ekonomi Eropa ke yurisdiksi yang memiliki undang-undang perlindungan data yang lebih longgar untuk melindungi data pribadi. Biasanya ini terjadi jika kami menggunakan penyedia layanan luar negeri yang berlokasi di luar Wilayah Ekonomi Eropa (EEA) atau jika Anda berlokasi di luar negeri serta di luar EEA. Transfer ini tunduk pada aturan khusus di bawah undang-undang perlindungan data.

Jika ini terjadi, kami akan memastikan bahwa transfer ini mematuhi undang-undang perlindungan data dan semua data pribadi akan aman. Praktik standar kami adalah menggunakan 'klausul kontrak standar' yang telah disetujui oleh Komisi Eropa dan otoritas Britania Raya terkait untuk transfer tersebut. Klausul tersebut dapat diakses di sini

Berapa lama kami menyimpan data Anda?

Kami tidak akan menyimpan data Anda lebih lama dari yang diperlukan untuk tujuan yang ditetapkan dalam Kebijakan ini. Periode penyimpanan yang berbeda berlaku untuk jenis data yang berbeda, namun biasanya kami akan menyimpan data pribadi apa pun selama 7 tahun.

DATA PRIBADI APA YANG KAMI KUMPULKAN?

M&S dapat mengumpulkan informasi berikut tentang Anda:

• - nama, usia/tanggal lahir dan jenis kelamin Anda;
• - detail kontak Anda: alamat pos termasuk alamat penagihan dan pengiriman, nomor telepon (termasuk nomor ponsel) dan alamat email;
• - pembelian dan pesanan yang Anda lakukan;
• - aktivitas penjelajahan online Anda di situs web M&S;
• - kata sandi Anda;
• - CCTV dan gambar lainnya;
• - informasi kartu pembayaran Anda ketika melakukan pembelian atau pemesanan dengan kami;
• - preferensi komunikasi dan pemasaran Anda;
• - minat, preferensi, umpan balik, dan tanggapan survei Anda;
• - lokasi Anda;
• - korespondensi dan komunikasi Anda dengan M&S; dan
• - data pribadi lain yang tersedia untuk umum, termasuk yang telah Anda bagikan melalui platform publik (seperti umpan Twitter atau halaman Facebook publik).

Situs web kami tidak ditujukan untuk anak-anak dan kami tidak dengan sengaja mengumpulkan data yang berkaitan dengan anak-anak.

Daftar ini tidak lengkap dan, dalam kasus tertentu, kami mungkin perlu mengumpulkan data tambahan untuk tujuan yang ditetapkan dalam Kebijakan ini. Sebagian data pribadi di atas dikumpulkan secara langsung, misalnya ketika Anda membuat akun online di situs web kami, atau melalui email ke tim layanan pelanggan kami. Sebagian data pribadi lainnya dikumpulkan secara tidak langsung, misalnya melalui aktivitas browsing atau belanja Anda. Kami juga dapat mengumpulkan data pribadi dari pihak ketiga yang memiliki persetujuan Anda untuk memberikan detail Anda kepada kami, atau dari sumber yang tersedia untuk umum.

CARA KAMI MELINDUNGI DATA ANDA

Pengendalian kami

M&S berkomitmen untuk menjaga keamanan data pribadi Anda.

Langkah keamanan kami meliputi: -

• - enkripsi data;
• - penilaian keamanan siber reguler dari semua penyedia layanan yang mungkin menangani data pribadi Anda;
• - perencanaan skenario reguler dan latihan manajemen krisis untuk memastikan kami siap menanggapi serangan keamanan siber dan insiden keamanan data;
• - pengujian penetrasi sistem harian;
• - kontrol keamanan yang melindungi seluruh infrastruktur IT M&S dari serangan eksternal dan akses tidak sah; dan
• - kebijakan internal yang mengatur pendekatan dan pelatihan keamanan data kami untuk karyawan.

HAL YANG DAPAT ANDA LAKUKAN UNTUK MEMBANTU MELINDUNGI DATA ANDA

M&S tidak akan pernah meminta Anda untuk mengonfirmasi rincian rekening bank atau kartu kredit melalui email. Jika Anda menerima email yang mengaku dari M&S yang meminta Anda untuk melakukannya, abaikan saja dan jangan ditanggapi.

Jika Anda menggunakan perangkat komputasi di lokasi umum, kami menyarankan Anda untuk selalu keluar dari dan menutup browser situs web saat Anda menyelesaikan sesi online.

Selain itu, kami menyarankan Anda mengambil langkah keamanan berikut untuk meningkatkan keamanan online Anda baik dalam kaitannya dengan M&S dan yang lebih umum:-

- jaga kerahasiaan kata sandi akun Anda. Ingat, siapa pun yang mengetahui kata sandi Anda dapat mengakses akun Anda.

- saat membuat kata sandi, gunakan setidaknya 8 karakter. Kombinasi huruf dan angka adalah yang terbaik. Jangan menggunakan kata-kata kamus, nama, alamat email, atau data pribadi lainnya yang dapat diperoleh dengan mudah. Kami juga menyarankan Anda agar sering mengubah kata sandi Anda. Anda dapat melakukan ini dengan mengakses akun Anda, mengeklik 'akun Anda', mengeklik 'data Anda' dan memilih 'ubah kata sandi'.

- hindari menggunakan kata sandi yang sama untuk beberapa akun online.

HAK ANDA

Anda memiliki hak berikut:

• 1. Hak untuk meminta salinan data pribadi yang kami miliki tentang Anda (hak akses);
• 2. Hak (dalam keadaan tertentu) untuk meminta kami menghapus data pribadi Anda yang telah disimpan; di mana kami tidak lagi memiliki alasan hukum untuk mempertahankannya (hak untuk dihapus atau untuk dilupakan);
• 3. Hak untuk meminta kami memperbarui dan memperbaiki data pribadi Anda yang sudah kedaluwarsa atau tidak benar yang kami miliki tentang Anda (hak pembetulan);
• 4. Hak untuk memilih keluar dari komunikasi pemasaran apa pun yang mungkin kami kirimkan kepada Anda dan untuk menolak kami dalam menggunakan/menyimpan data pribadi Anda jika kami tidak memiliki alasan yang sah untuk melakukannya (hak untuk menolak);
• 5. Hak (dalam keadaan tertentu) untuk meminta kami 'membatasi pemrosesan data'; yang berarti bahwa kami perlu mengamankan dan menyimpan data untuk keuntungan Anda tetapi tidak menggunakannya (hak untuk membatasi pemrosesan); dan
• 6. Hak (dalam keadaan tertentu) untuk meminta kami memberi Anda beberapa data pribadi yang kami simpan tentang Anda dalam format terstruktur yang dapat dibaca mesin dan/atau untuk memberikan salinan data dalam format tersebut ke organisasi lain (hak portabilitas data).

Jika Anda ingin menggunakan salah satu dari hak di atas, harap hubungi kami menggunakan detail kontak yang tercantum di bawah ini.

Telepon: 0333 014 8555;

email: customer.dpo@customersupport.marksandspencer.com

DASAR HUKUM PENGGUNAAN DATA

Kami diwajibkan untuk menetapkan dasar hukum untuk 'pemrosesan' data pribadi.

Klik di sini

Dasar hukum untuk M&S memproses data pribadi pelanggan

Umum

M&S mengumpulkan dan menggunakan data pribadi pelanggan karena dibutuhkan untuk:

• - memenuhi kepentingan legitimasi kami (sebagaimana dijelaskan di bawah);
• - memenuhi kewajiban kami dan melaksanakan hak kami berdasarkan kontrak penjualan barang kepada pelanggan; atau
• - mematuhi kewajiban hukum kami.

Secara umum, kami hanya mengandalkan persetujuan sebagai dasar hukum pemrosesan data pribadi terkait pengiriman komunikasi pemasaran langsung kepada pelanggan melalui email atau pesan teks.

Pelanggan memiliki hak untuk membatalkan persetujuan setiap saat. Karena persetujuan adalah satu-satunya dasar hukum untuk pemrosesan, kami akan berhenti memproses data setelah persetujuan dibatalkan.

Kepentingan legitimasi kami

Dasar hukum normal untuk memproses data pelanggan adalah bahwa hal itu dibutuhkan untuk kepentingan legalitas M&S, termasuk:-

• - menjual dan memasok barang dan jasa kepada pelanggan kami;
• - melindungi pelanggan, karyawan, dan individu lain serta menjaga keselamatan, kesehatan, dan kesejahteraan mereka;
• - mempromosikan, memasarkan, dan mengiklankan produk dan layanan kami;
• - mengirimkan komunikasi promosi yang relevan dan disesuaikan dengan setiap pelanggan (termasuk mengelola skema loyalitas Sparks);
• - memahami perilaku, aktivitas, preferensi, dan kebutuhan pelanggan kami;
• - meningkatkan produk dan layanan yang sudah ada dan mengembangkan produk dan layanan baru;
• - mematuhi kewajiban hukum dan peraturan kami;
• - mencegah, menyelidiki dan mendeteksi kejahatan, penipuan atau perilaku anti-sosial dan menuntut pelanggar, termasuk bekerja sama dengan lembaga penegak hukum;
• - menangani kontak, pertanyaan, keluhan atau perselisihan pelanggan;
• - mengelola klaim asuransi dari pelanggan;
• - melindungi M&S, karyawan dan pelanggannya, dengan mengambil tindakan hukum yang sesuai terhadap pihak ketiga yang telah melakukan tindak pidana atau melanggar kewajiban hukum kepada M&S;
• - secara efektif menangani klaim hukum atau tindakan penegakan peraturan yang diambil terhadap M&S;
• - memenuhi tugas kami kepada pelanggan, rekan kerja, pemegang saham, dan pemangku kepentingan lainnya; serta
• - mengelola transaksi perusahaan, termasuk menjual atau mentransfer setiap bagian bisnis kami kepada pihak ketiga, mengakuisisi bisnis baru, mengadakan merger, atau menjalani aktivitas restrukturisasi perusahaan.

Jenis informasi sensitif

Dalam keadaan luar biasa, M&S mungkin harus menyimpan dan/atau menggunakan jenis informasi pribadi berikut tentang pelanggan:

• • ras atau etnis
• • keyakinan politis, agama, atau filosofis
• • keanggotan serikat pekerja
• • data kesehatan
• • data genetis atau biometris
• • aktivitas seksual atau orientasi seksual
• • putusan pidana atau pelanggaran pidana

Semua kategori data pribadi ini tunduk pada perlindungan hukum berdasarkan peraturan perundang-undangan, dan kami diwajibkan untuk menetapkan dasar hukum untuk memproses data ini.  Dasar hukum yang kemungkinan digunakan oleh kami, dan yang ditetapkan secara detail dalam Undang-Undang Perlindungan Data Inggris Raya Tahun 2018, adalah:-

- kami telah memperoleh persetujuan (termasuk persetujuan tersurat jika diperlukan) untuk pemrosesan tersebut;

- pemrosesan perlu dilakukan:-

• • untuk mencegah atau mendeteksi aktivitas yang melanggar hukum atau melindungi masyarakat dari ketidakjujuran, malapraktik, dan/atau tindakan tidak pantas lainnya
• • untuk mencegah atau mendeteksi aktivitas yang melanggar hukum atau melindungi masyarakat dari ketidakjujuran, malapraktik, dan/atau tindakan tidak pantas lainnya
• • sehubungan dengan hak atau kewajiban hukum kami (atau Anda) terkait dengan ketenagakerjaan, jaminan sosial, dan perlindungan sosial;
• • untuk sengketa dan tuntutan hukum;
• • untuk melindungi kepentingan vital individu; atau
• • untuk membantu pembuat peraturan tertentu;



- data pribadi telah disediakan untuk publik oleh individu yang terkait dengan data tersebut.

Kebijakan COOKIE

Kebijakan Cookie Tautan.

PETUGAS PERLINDUNGAN DATA

Petugas Perlindungan Data kami membantu memastikan bahwa kami melindungi data pribadi pelanggan kami (dan lainnya) serta mematuhi undang-undang perlindungan data.

Situs pihak ketiga dan situs mikro

Untuk informasi tentang cara penggunaan data pribadi yang dikumpulkan melalui situs web UK atau toko UK kami, harap kunjungi Kebijakan Privasi UK kami.

PEMBARUAN

Kebijakan ini terakhir diperbarui pada Desember 2023