POLITYKA PRYWATNOŚCI KLIENTÓW M&S

Marks and Spencer plc jest spółką zarejestrowaną w Anglii i Walii, która jest częścią grupy spółek M&S (łącznie określanych jako „M&S”, „my” lub „nas” w tej polityce).

INFORMACJE OGÓLNE

Bezpieczeństwo danych użytkowników jest dla M&S wartością priorytetową, a co za tym idzie, zobowiązujemy się do poszanowania ich praw do prywatności. Deklarujemy, że zawsze będziemy postępować z danymi użytkowników w sposób uczciwy i zgodny z prawem. M&S dokłada również wszelkich starań, aby transparentnie informować o tym, jakie dane o użytkownikach gromadzimy i w jaki sposób je wykorzystujemy.

Niniejsza polityka, która dotyczy danych osobowych gromadzonych za pośrednictwem strony internetowej M&S dostępnej tutaj i przeznaczonej dla klientów w Polsce („Strona internetowa”), bez względu na to, czy użytkownik korzysta z urządzenia mobilnego, czy stacjonarnego, zawiera informacje dotyczące następujących kwestii:

- w jaki sposób wykorzystujemy dane osobowe;

- jakie dane osobowe gromadzimy;

- jak zapewniamy ochronę prywatności użytkownika; oraz

- prawa przysługujące użytkownikowi w związku z jego danymi osobowymi.

• •W JAKI SPOSÓB WYKORZYSTUJEMY DANE OSOBOWE
• •JAKIE DANE OSOBOWE GROMADZIMY?
• •JAK CHRONIMY DANE OSOBOWE
• •CO MOŻNA ROBIĆ, ABY CHRONIĆ SWOJE DANE
• •PRAWA UŻYTKOWNIKA
• •PODSTAWA PRAWNA WYKORZYSTYWANIA DANYCH
• •POLITYKA PLIKÓW COOKIE
• •INFORMACJE KONTAKTOWE
• •STRONY I MIKROSTRONY PODMIOTÓW ZEWNĘTRZNYCH
• •AKTUALIZACJE

W JAKI SPOSÓB WYKORZYSTUJEMY DANE OSOBOWE

Informacje ogólne

M&S (i zaufani partnerzy działający w naszym imieniu) wykorzystuje dane osobowe:

• - w celu dostarczania użytkownikowi towarów i usług;
• - w celu udostępnienia użytkownikowi strony internetowej dostosowanej do jego potrzeb;
• - w celu zarządzania wszelkimi zarejestrowanymi kontami, które użytkownik u nas posiada;
• - w celu weryfikacji tożsamości użytkownika;
• - w celu zapobiegania przestępstwom i oszustwom, ich wykrywania i w powiązanych celach;
• - w celu ochrony naszych współpracowników, wykonawców i pracowników w naszym łańcuchu dostaw, w tym w odniesieniu do ryzyka współczesnego niewolnictwa i wyzysku;
• - za zgodą użytkownika, w celu kontaktowania się z nim drogą elektroniczną w sprawie ofert promocyjnych oraz produktów i usług, które mogą być, naszym zdaniem, interesujące dla użytkownika;
• - w celach promocyjnych i marketingowych oraz w celu dostosowania i personalizacji produktów i usług;
• - w celu szkolenia i zarządzania naszymi pracownikami oraz rozwijania produktów i usług;
• - do celów związanych z badaniem opinii klientów i rynku - aby lepiej zrozumieć potrzeby użytkowników;
• - w celu umożliwienia M&S zarządzania interakcjami z użytkownikiem w zakresie obsługi klienta (w tym zwrotu pieniędzy); oraz
• - w przypadku, gdy mamy prawo lub obowiązek wykorzystania lub ujawnienia informacji o użytkowniku (na przykład w związku z dochodzeniem prowadzonym przez władze publiczne lub w sporze prawnym).

Nasz partner realizujący zamówienia – Global E

Naszym międzynarodowym partnerem w zakresie obsługi sprzedaży i realizacji zamówień jest Globale U.K. Limited („Global-E”), spółka zarejestrowana w Anglii i Walii (numer rejestracyjny 08632376), której siedziba znajduje się pod adresem: 2nd Floor, 167-169 Great Portland Street, London, W1W 5PF.

W przypadku zakupu produktów za pośrednictwem tej Strony internetowej, dane osobowe użytkownika będą gromadzone i wykorzystywane przez Global E w celu realizacji zamówienia i dostawy produktów. Niniejsza Polityka prywatności odnosi się wyłącznie do wykorzystywania danych użytkownika przez M&S. Więcej informacji na temat sposobu wykorzystywania danych osobowych przez Global E można znaleźć w polityce prywatności tej spółki.

Program Sparks i inne działania marketingowe

Komunikacja marketingowa

M&S wykorzystuje dane osobowe użytkownika w celu wysyłania mu komunikatów marketingowych za pośrednictwem poczty elektronicznej, wiadomości tekstowych i innych kanałów komunikacji elektronicznej (za zgodą użytkownika), a także może wysyłać użytkownikowi korespondencję pocztą tradycyjną w celu informowania go o najnowszych ofertach M&S.

Celem M&S jest informowanie użytkownika o produktach i usługach, które mogą go zainteresować.

Użytkownik może w dowolnym momencie zrezygnować z otrzymywania komunikatów marketingowych poprzez:

1. 1. zmianę preferencji marketingowych na swoim koncie M&S;
2. 2. skorzystanie z wygodnego linku „Anuluj subskrypcję” w e-mailach lub numeru „STOP” w przypadku SMS-ów; i/lub
3. 3. kontakt z M&S za pośrednictwem kanałów określonych w niniejszej Polityce.

Sparks

Jeśli użytkownik jest uczestnikiem programu lojalnościowego Sparks, możemy zbierać dane bezpośrednio od niego, a także analizować jego aktywność związaną z przeglądaniem i zakupami, zarówno w sklepie internetowym, jak i sklepach stacjonarnych, oraz jego reakcje na komunikację marketingową. Uzyskane w ten sposób wyniki analizy, wraz z innymi danymi demograficznymi, pozwalają nam zapewnić, że będziemy kontaktować się z użytkownikiem w celu przekazania mu informacji o produktach i ofertach, które mogą go zainteresować i spełniają jego oczekiwania. W tym celu korzystamy z oprogramowania i innych technologii (zautomatyzowane przetwarzanie danych).

Reklamy internetowe

Osobom odwiedzającym nasze strony internetowe mogą być wyświetlane spersonalizowane reklamy produktów i usług marki M&S podczas korzystania z innych stron internetowych (w tym platform mediów społecznościowych). Wszelkie prezentowane reklamy będą odnosić się do produktów, które użytkownik oglądał podczas przeglądania naszych stron internetowych na komputerze lub innych urządzeniach, lub które naszym zdaniem mogą go zainteresować.

Reklamy te są przekazywane przez M&S za pośrednictwem wyspecjalizowanych dostawców wykorzystujących pliki cookie i podobne technologie umieszczane na komputerze lub innym urządzeniu użytkownika (więcej informacji na temat korzystania z plików cookie można znaleźć w naszej Polityce dotyczącej plików cookie). Pliki cookie można usunąć lub wyłączyć w dowolnym momencie – więcej informacji na ten temat znajduje się poniżej.

Udostępnianie danych podmiotom zewnętrznym

Nasi usługodawcy i dostawcy

W celu udostępnienia użytkownikowi pewnych usług możemy być zobowiązani do udostępnienia jego danych osobowych niektórym naszym partnerom usługowym. Są wśród nich dostawcy usług informatycznych, kurierskich i marketingowych oraz partnerzy zajmujący się zapobieganiem i identyfikacją oszustw.

M&S zezwala swoim usługodawcom na przetwarzanie danych osobowych użytkownika wyłącznie po potwierdzeniu, że stosują oni odpowiednie środki ochrony i bezpieczeństwa danych. Na naszych usługodawców nakładamy również zobowiązania umowne dotyczące ochrony i bezpieczeństwa danych, zgodnie z którymi mogą oni wykorzystywać dane użytkownika wyłącznie w celu świadczenia usług na rzecz M&S i użytkownika, a nie w jakichkolwiek innych celach.

Inne strony trzecie

Z wyjątkiem naszych usługodawców, M&S nie ujawni danych osobowych użytkownika żadnym innym stronom trzecim, z wyjątkiem przypadków określonych poniżej. Nigdy nie będziemy sprzedawać ani użyczać danych naszych klientów innym organizacjom w celach marketingowych.

Dane użytkowników możemy udostępniać:

• - naszym uważnie wybranym partnerom, którzy dostarczają produkty i usługi marki „M&S” (na przykład dostawcom energii), do celów marketingu bezpośredniego, jeśli uzyskaliśmy na to zgodę użytkownika
• - agencjom informacji kredytowej, bankom i emitentom kart płatniczych (takim jak Visa, Mastercard i American Express)
• - M&S Bank w celu ułatwienia rejestracji w Sparks Pay (chociaż dane te będą wykorzystywane przez M&S Bank tylko wtedy, gdy użytkownik zarejestruje się w Sparks Pay, a następnie M&S Bank będzie administratorem danych);
• - zewnętrznym partnerom marketingowym, w tym Google, Meta (właściciela Facebooka i Instagrama) lub TikTok w celu dostarczania użytkownikowi reklam, jeśli korzysta on z Google lub jest zarejestrowany na co najmniej jednej z tych platform mediów społecznościowych (zob. dalsze informacje na temat platform mediów społecznościowych i wyszukiwarek poniżej)
• - firmie, która nabywa całość lub część spółki M&S, jak określono poniżej
• - organom rządowym, organom regulacyjnym, organom ścigania, sądom/trybunałom i ubezpieczycielom, jeśli jesteśmy do tego zobowiązani: -
• - w celu spełnienia naszych zobowiązań prawnych;
  • - w celu skorzystania z naszych praw (na przykład w sprawach sądowych);
  • - w celu prewencji, wykrywania, prowadzenia dochodzeń w sprawie przestępstw lub ścigania przestępców; oraz
  • - w celu zapewnienia bezpieczeństwa i ochrony naszych pracowników, klientów lub innych osób.
    

Platformy mediów społecznościowych i wyszukiwarki: Facebook, Instagram, TikTok i Google

Jeśli użytkownik posiada konto na platformie Meta (takiej jak Facebook lub Instagram) lub TikTok, lub korzysta z wyszukiwarki Google i akceptuje pliki cookie na naszej stronie internetowej, jego dane osobowe, w tym dane dotyczące zakupów i przeglądania, zostaną im udostępnione. „Meta” obejmuje Meta Platforms, Inc (spółkę amerykańską) i inne spółki Meta Group. „TikTok” obejmuje TikTok Information Technologies UK Limited w Wielkiej Brytanii i TikTok Technology Limited w Irlandii. Google obejmuje Google LLC (spółkę amerykańską) i Google Ireland Limited. Dane te są udostępniane, aby firmy z branży mediów społecznościowych lub wyszukiwarki mogły wyświetlać użytkownikowi dostosowane i spersonalizowane reklamy (w tym odpowiednie produkty i usługi M&S) podczas korzystania z ich platform i aplikacji.

W przypadku niektórych czynności przetwarzania danych Meta, TikTok lub Google będą działać jako administrator danych, wykorzystując dane wyłącznie do własnych celów. W niektórych okolicznościach Meta i/lub TikTok będą działać jako współadministratorzy danych z M&S i/lub naszymi partnerami franczyzowymi.

Dalsze informacje na temat sposobu, w jaki te organizacje przetwarzają dane osobowe użytkownika, w tym podstawy prawnej przetwarzania danych oraz sposobu, w jaki użytkownik może skorzystać z przysługujących mu wobec nich praw, są określone w ich Politykach prywatności pod poniższymi linkami:-

Centrum ochrony | prywatności Meta | Zarządzanie prywatnością na Facebooku, Instagramie i Messengerze | Polityka prywatności serwisu Facebook

Polityka prywatności serwisu TikTok

Jak Google wykorzystuje informacje z witryn lub aplikacji korzystających z naszych usług?

Zgodnie z obowiązującymi przepisami o ochronie danych osobowych, spółka M&S wraz z Partnerami zawarła z koncernem Meta i TikTok umowę w celu określenia zakresu odpowiedzialności stron za przestrzeganie obowiązków wynikających z brytyjskiego ogólnego rozporządzenia o ochronie danych (brytyjskie RODO) w odniesieniu do wspólnego przetwarzania danych. Umowy te są określane jako „Aneks Administratorów danych” dla Meta i „Warunki Współadministratora” dla serwisu TikTok.

Uzgodniliśmy, że spółka M&S jest odpowiedzialna za przekazanie osobom, których dane dotyczą, informacji określonych powyżej oraz ustaliliśmy, że odpowiednio koncern Meta i/lub TikTok są stroną odpowiedzialną za umożliwienie osobom, których dane dotyczą, korzystania z praw przysługujących im na mocy art. 15–20 brytyjskiego RODO w odniesieniu do danych osobowych przechowywanych przez Meta i/lub TikTok po wspólnym przetwarzaniu.

Więcej informacji na temat sposobu przetwarzania danych osobowych przez naszych partnerów i korzystania przez nich z platform mediów społecznościowych można znaleźć tutaj

Flashtalking

M&S wykorzystuje platformę Flashtalking do tworzenia i dostarczania reklam, rozpoznawania urządzeń i analizy kampanii. Flashtalking wykorzystuje zarówno technologie oparte na plikach cookie (jeśli użytkownik akceptuje korzystanie z plików cookie na stronie internetowej M&S), jak i technologie bez plików cookie w celu identyfikacji i łączenia urządzeń z klientami M&S.

Technologie bez plików cookie oznaczają, że Flashtalking może rozpoznać urządzenie użytkownika za pomocą adresu IP lub identyfikatora urządzenia. Umożliwia to wyświetlanie spersonalizowanych reklam, które są bardziej odpowiednie dla użytkownika.

Więcej informacji na temat tego, w jaki sposób Flashtalking przetwarza dane osobowe użytkowników i jak korzystać z praw osób, których dane dotyczą, można znaleźć w oświadczeniu o ochronie prywatności konsumentów. Użytkownik może również zrezygnować ze spersonalizowanych reklam wyświetlanych przez Flashtalking, korzystając z tego linku.

Fuzje i przejęcia

W przypadku, gdy inna firma nabędzie całość lub część naszej spółki lub jej aktywów, na przykład w ramach fuzji lub przejęcia, możemy być zmuszeni do ujawnienia danych osobowych użytkownika takiej firmie, aby mogła ona nadal świadczyć usługi na rzecz użytkownika. W takim przypadku dane użytkownika będą wykorzystywane przez tę inną firmę wyłącznie do celów określonych w niniejszej Polityce.

W pewnych okolicznościach istnieje możliwość, że dane osobowe użytkownika zostaną przekazane firmie, z którą prowadzimy rozmowy na temat sprzedaży lub przeniesienia całości lub części spółki M&S, ale tylko wtedy, gdy jest to absolutnie niezbędne do przeprowadzenia analizy transakcji. W takim przypadku dane osobowe będą przechowywane w sposób bezpieczny i poufny i zostaną usunięte, jeśli sprzedaż spółki ostatecznie nie dojdzie do skutku.

Transfer danych za granicę

Aby móc dostarczać użytkownikowi produkty i usługi, spółka M&S musi czasami przekazywać dane osobowe użytkownika poza Europejski Obszar Gospodarczy do krajów, w których obowiązują mniej rygorystyczne przepisy dotyczące ochrony danych osobowych. Zazwyczaj będzie to miało miejsce, gdy korzystamy z usług zagranicznych dostawców usług z siedzibą poza Europejskim Obszarem Gospodarczym (EOG) lub gdy użytkownik mieszka za granicą i poza terytorium EOG. Takie transfery danych podlegają specjalnym zasadom wynikającym z przepisów o ochronie danych osobowych.

Gdyby taka sytuacja miała miejsce, zapewnimy, że transfer danych będzie zgodny z przepisami o ochronie danych osobowych, a wszystkie dane osobowe będą bezpieczne. Zgodnie z naszą zwyczajową praktyką w przypadku takiego transferu danych stosujemy „standardowe klauzule umowne”, które zostały formalnie zatwierdzone przez Komisję Europejską i odpowiednie organy brytyjskie. Treść tych klauzul można znaleźć tutaj

Jak długo przechowujemy dane użytkownika?

Dane osobowe użytkownika nie będą przechowywane dłużej niż jest to konieczne do celów określonych w niniejszej Polityce. W zależności od rodzaju danych obowiązują różne okresy ich przechowywania, jednak najdłuższy okres przechowywania danych osobowych wynosi zazwyczaj 7 lat.

JAKIE DANE OSOBOWE GROMADZIMY?

M&S może gromadzić następujące informacje na temat użytkownika:

• - imię i nazwisko, wiek/data urodzenia i płeć;
• - dane kontaktowe: adres pocztowy, w tym adres rozliczeniowy i adres dostawy, numery telefonów (w tym numery telefonów komórkowych) i adres e-mail;
• - dokonane zakupy i zamówienia;
• - aktywność na stronach internetowych M&S;
• - hasło/-a;
• - obrazy CCTV i inne;
• - dane karty płatniczej wykorzystywanej podczas zakupów lub składania zamówienia;
• - preferencje komunikacyjne i marketingowe;
• - zainteresowania, preferencje, opinie i odpowiedzi z ankiet;
• - lokalizacja;
• - korespondencja i komunikacja użytkownika z M&S;S; oraz
• - inne publicznie dostępne dane osobowe, w tym wszelkie dane udostępnione za pośrednictwem platformy publicznej (takiej jak kanał na portalu X lub publiczna strona na Facebooku).

Nasza strona internetowa nie jest przeznaczona dla dzieci w związku z czym nie gromadzimy świadomie danych osobowych odnoszących się do dzieci.

Powyższa lista nie jest wyczerpująca i w pewnych przypadkach możemy być zobligowani do gromadzenia dodatkowych danych w celach określonych w niniejszej Polityce. Niektóre z wymienionych powyżej danych osobowych są gromadzone bezpośrednio od użytkownika, na przykład podczas zakładania przez niego konta internetowego na naszych stronach internetowych lub wysyłania e-maila do naszego zespołu obsługi klienta. Inne zaś są gromadzone pośrednio, na przykład podczas przeglądania stron internetowych lub dokonywania zakupów. Spółka może też pozyskiwać dane osobowe od podmiotów zewnętrznych, które uzyskały zgodę użytkownika na przekazanie nam jego danych, lub z publicznie dostępnych źródeł.

JAK CHRONIMY DANE OSOBOWE

Nasze środki bezpieczeństwa

M&S dokłada wszelkich starań na rzecz bezpieczeństwa danych osobowych użytkowników.

Nasze środki bezpieczeństwa to między innymi: -

• - szyfrowanie danych;
• - regularne oceny cyberbezpieczeństwa wszystkich dostawców usług, którzy mogą przetwarzać dane osobowe użytkownika;
• - regularne planowanie scenariuszy i ćwiczenia w zakresie zarządzania kryzysowego w celu zapewnienia gotowości do reagowania na cyberataki i incydenty związane z bezpieczeństwem danych;
• - codzienne testy penetracyjne systemów;
• - zabezpieczenia, które chronią całą infrastrukturę IT M&S przed atakami z zewnątrz i nieautoryzowanym dostępem; oraz
• - wewnętrzne polityki określające zasady bezpieczeństwa danych i szkolenia dla pracowników.

CO MOŻNA ROBIĆ, ABY CHRONIĆ SWOJE DANE

M&S nigdy nie prosi o potwierdzenie danych konta bankowego lub karty kredytowej przez e-mail. W przypadku otrzymania od M&S e-maila z taką prośbą, należy go zignorować i nie odpowiadać na niego.

W przypadku korzystania z komputera w miejscu publicznym zalecamy wylogowanie się i zamknięcie przeglądarki internetowej po zakończeniu sesji online.

Ponadto zachęcamy do podjęcia następujących środków bezpieczeństwa w celu zwiększenia swojego bezpieczeństwa w Internecie, zarówno w odniesieniu do strony internetowej M&S, jak i bardziej ogólnie:-

- Nie ujawniaj nikomu hasła do swojego konta. Pamiętaj: każda osoba, która zna Twoje hasło, może uzyskać dostęp do Twojego konta.

- Utwórz hasło składające się z co najmniej ośmiu znaków. Najlepiej użyć kombinacji liter i cyfr. Nie używaj słów, które można znaleźć w słowniku, swojego imienia lub nazwiska, adresu e-mail ani żadnych innych danych osobowych, które można pozyskać w prosty sposób. Zalecamy również częste zmienianie hasła. Można to zrobić, wchodząc na swoje konto, klikając kolejno „Twoje konto”, „Twoje dane” i wybierając opcję „Zmień hasło”.

- Unikaj korzystania z jednego hasła do kilku różnych kont internetowych.

PRAWA UŻYTKOWNIKA

Użytkownikowi przysługują następujące prawa:

• 1. Prawo do otrzymania kopii danych osobowych, które posiadamy na temat użytkownika (prawo dostępu do danych);
• 2. Prawo (w pewnych okolicznościach) do usunięcia danych osobowych przechowywanych na temat użytkownika, jeśli nie mamy już żadnego powodu prawnego do ich przechowywania (prawo do usunięcia lub bycia zapomnianym);
• 3. Prawo do aktualizacji i korekty wszelkich nieaktualnych lub nieprawidłowych danych osobowych, które posiadamy na temat użytkownika (prawo do korekty danych);
• 4. Prawo do rezygnacji z wszelkich komunikatów marketingowych, które możemy wysyłać użytkownikowi, oraz do sprzeciwu wobec wykorzystywania / przechowywania przez nas jego danych osobowych, jeśli nie mamy ku temu uzasadnionych powodów (prawo do sprzeciwu);
• 5. Prawo (w pewnych okolicznościach) do „ograniczenia przetwarzania danych”, co oznacza, że będziemy musieli zabezpieczyć i przechowywać dane na korzyść użytkownika, ale nie będziemy ich wykorzystywać w inny sposób (prawo do ograniczenia przetwarzania danych); oraz
• 6. Prawo (w pewnych okolicznościach) do dostarczenia użytkownikowi niektórych danych osobowych, które posiadamy na jego temat, w uporządkowanym formacie nadającym się do odczytu maszynowego i/lub dostarczenia kopii danych w takim formacie innej organizacji (prawo do przeniesienia danych).

Jeśli użytkownik chce skorzystać z wymienionych powyżej praw, prosimy o kontakt z nami za pośrednictwem poniższych danych.

customer.dpo@customersupport.marksandspencer.com

PODSTAWA PRAWNA WYKORZYSTYWANIA DANYCH

Mamy obowiązek określić podstawę prawną „przetwarzania” przez nas danych osobowych.

Podstawa prawna przetwarzania danych osobowych klientów przez M&S

Informacje ogólne

M&S gromadzi i wykorzystuje dane osobowe klientów, ponieważ jest to niezbędne w następujących celach:

• - realizacja naszych uzasadnionych interesów (jak określono poniżej);
• - przestrzeganie naszych obowiązków i korzystanie z naszych praw wynikających z umowy sprzedaży towarów klientowi; lub
• - przestrzeganie naszych zobowiązań prawnych.

Co do zasady, polegamy wyłącznie na zgodzie jako podstawie prawnej przetwarzania danych osobowych w związku z wysyłaniem bezpośrednich komunikatów marketingowych do klientów za pośrednictwem poczty elektronicznej lub wiadomości tekstowych.

Klientom przysługuje prawo do wycofania zgody w dowolnym momencie. Jeśli zgoda jest jedyną podstawą prawną przetwarzania danych, zaprzestaniemy ich przetwarzania po wycofaniu zgody.

Nasze uzasadnione interesy

Podstawą prawną przetwarzania danych klientów jest konieczność realizacji uzasadnionych interesów M&S, takich jak: -

• - sprzedaż i dostarczanie towarów i usług naszym klientom;
• - ochrona klientów, pracowników i innych osób oraz zapewnienie im bezpieczeństwa, zdrowia i opieki;
• - promowanie, marketing i reklamowanie naszych produktów i usług;
• - wysyłanie komunikatów marketingowych, które są dostosowane do indywidualnych klientów (w tym administrowanie programem lojalnościowym Sparks);
• - zrozumienie zachowań, działań, preferencji i potrzeb naszych klientów;
• - udoskonalanie istniejących produktów i usług oraz opracowywanie nowych produktów i usług;
• - przestrzeganie naszych zobowiązań prawnych i regulacyjnych;
• - zapobieganie, badanie i wykrywanie przestępstw, oszustw lub zachowań antyspołecznych oraz ściganie przestępców, włączając w to współpracę z organami ścigania;
• - obsługa kontaktów z klientami, zapytań, skarg lub sporów;
• - zarządzanie roszczeniami ubezpieczeniowymi klientów;
• - ochrona M&S, jej pracowników i klientów poprzez podejmowanie odpowiednich działań prawnych przeciwko osobom trzecim, które dopuściły się czynów przestępczych lub naruszyły zobowiązania prawne względem M&S;S;
• - skuteczne rozpatrywanie wszelkich roszczeń prawnych lub działań organów regulacyjnych podjętych przeciwko M&S;S;
• - wypełnianie naszych obowiązków wobec klientów, współpracowników, akcjonariuszy i innych interesariuszy; oraz
• - zarządzanie transakcjami korporacyjnymi, obejmującymi sprzedaż lub przeniesienie dowolnych części spółki na rzecz osób trzecich, nabywanie nowych przedsiębiorstw, dokonywanie fuzji lub podejmowanie działań w zakresie restrukturyzacji spółki.

Rodzaje danych wrażliwych

W wyjątkowych przypadkach M&S może mieć obowiązek przechowywania i/lub wykorzystywania takich rodzajów danych osobowych klienta, jak:

• • rasa lub pochodzenie etniczne
• • przekonania polityczne, religijne lub filozoficzne
• • przynależność do związków zawodowych
• • dane dotyczące zdrowia
• • dane genetyczne lub biometryczne
• • życie intymne lub orientacja seksualna
• • wyroki lub przestępstwa

Wymienione kategorie danych osobowych podlegają dodatkowym zabezpieczeniom prawnym na mocy przepisów prawa, a my mamy obowiązek określić podstawę prawną ich przetwarzania. Do podstaw prawnych, na których najprawdopodobniej będziemy się opierać i które zostały szczegółowo określone w brytyjskiej ustawie o ochronie danych z 2018 r. (UK Data Protection Act 2018), należą: -

• • uzyskanie zgody (w tym jednoznacznej zgody, jeśli jest wymagana) na przetwarzanie danych;
• • przetwarzanie danych jest konieczne:
• - w celu przeciwdziałania lub wykrywania działań niezgodnych z prawem lub ochrony społeczeństwa przed nieuczciwością, błędami w sztuce i/lub innymi niewłaściwymi działaniami;
• - w celu ochrony dzieci lub innych osób zagrożonych skrzywdzeniem lub zaniedbaniem i/lub osób chorych fizycznie lub psychicznie bądź osób z niepełnosprawnością;
• - w związku z naszymi (lub użytkownika) prawami lub obowiązkami prawnymi dotyczącymi zatrudnienia, ubezpieczenia społecznego i ochrony socjalnej;
• - w przypadku sporów prawnych i roszczeń;
• - w celu ochrony kluczowych interesów osób; lub
• - w celu udzielania wsparcia określonym organom regulacyjnym;
• - dane osobowe zostały podane do wiadomości publicznej przez osobę, której dotyczą.

POLITYKA PLIKÓW COOKIE

Link do Polityki plików cookie.

INSPEKTOR OCHRONY DANYCH OSOBOWYCH

Inspektor ochrony danych osobowych pomaga nam chronić dane osobowe naszych klientów (i innych osób) oraz przestrzegać przepisów dotyczących ochrony danych.

Strony i mikrostrony podmiotów zewnętrznych

Informacje na temat sposobu wykorzystywania danych osobowych gromadzonych za pośrednictwem naszej strony internetowej lub sklepów w Wielkiej Brytanii można znaleźć w Polityce prywatności dla Wielkiej Brytanii.

AKTUALIZACJE

Ostatnia aktualizacja niniejszej polityki miała miejsce w grudniu 2023.