עזרה ותמיכה

הודעת פרטיות עבור לקוחות M&S

עדכנו לאחרונה את הודעת הפרטיות שלנו כדי לספק מידע מפורט על אופן השימוש שלנו בנתונים האישיים שלכם. השינויים העיקריים כוללים:

פירוט נוסף בנוגע לסוגי הנתונים האישיים שאנו אוספים ולאופן שבו אנו משתמשים בהם.
מידע נוסף על השותפים שמסייעים לנו לספק לכם את השירותים שלנו ועל הגורמים שמנהלים את שירותי המותג M&S.
שינויים אלה לא משנים את זכויותיכם או את המחויבות שלנו להגנה על פרטיותכם.

ב-M&S אנו מחויבים לכבד את זכויות הפרטיות שלך ולפעול לפי חוקי הגנת המידע. הודעת פרטיות זו מפרטת אילו נתונים אישיים אנו אוספים, כיצד אנו משתמשים בהם, כיצד אנו מגנים על פרטיותך ומהן זכויותיך בקשר לנתונים האישיים שלך. ההודעה חלה בין אם אתה מבקר בחנויות שלנו, מבצע רכישות באתר שלנו או מתקשר

אם יש לכם שאלות או שאתם זקוקים למידע נוסף על אופן השימוש שלנו בנתונים שלכם, אנא צרו קשר עם צוות הפרטיות שלנו.

מי אנחנו

שם החברה שלנו הוא Marks and Spencer plc, חברה הרשומה באנגליה ובוויילס כחלק מקבוצת החברות של M&S, הכוללת גם את Marks and Spencer (Ireland) Limited הרשומה באירלנד, את Marks & Spencer Greece Single Member SA הרשומה ביוון, ואת ‏Marks and Spencer Czech Republic AS הרשומה בצ'כיה (והן מכונות בהודעה זו יחדיו "M&S", "אנחנו", "אנו").

הודעה זו אינה מכסה את עיבוד הנתונים האישיים על ידי:

שותפי הזיכיון שלנו המוכרים את המוצרים שלנו בחנויות ובאופן מקוון תחת המותג M&S;
Marks and Spencer Reliance India Private Limited (המפעילה את אתר האינטרנט והחנויות של M&S India, והיא מיזם משותף של M&S ו-Reliance Group); או

עיבוד הנתונים האישיים על ידי חברות אלה שמכוסה בהודעות הפרטיות שלהן. לקבלת מידע נוסף, נא לעיין בסעיף כיצד אנו משתמשים בנתונים האישיים שלכם

הנתונים שאנו אוספים עליכם

אנו אוספים, משתמשים, מאחסנים ומעבירים אודותיכם סוגים שונים של נתונים אישיים, המחולקים לקטגוריות הרשומות להלן. עבור מרבית הלקוחות, נאסוף נתונים רק בחלק מהקטגוריות הרשומות להלן ולא בכל הקטגוריות. נתונים אישיים מסוימים שאנו אוספים מגיעים מכם, למשל, כשאתם יוצרים חשבון באתר M&S, מבצעים רכישה או יוצרים קשר עם צוות שירות הלקוחות שלנו. נתונים אישיים אחרים נאספים באמצעות השימוש שלכם בשירותים שלנו, למשל פעילות הגלישה או הקניות שלכם. אנו גם אוספים את הנתונים שלכם כאשר הם מסופקים על ידי לקוח אחר כחלק מרכישה (למשל, כרטיס מתנה או פרחים) והלקוח מוסר את הפרטים שלכם כנמענים. proporciona sus datos como destinatario.

קטגוריות של נתונים אישיים

פרטים ליצירת קשר כוללים את הכתובת לחיוב, כתובת המשלוח, כתובת דוא"ל ומספר הטלפון שלכם.
נתונים פיננסיים כוללים פרטי כרטיס אשראי ופרטי חשבון בנק.
נתונים מזהים כוללים את שמכם, שם המשתמש באתר M&S, מספר הלקוח, מספר Sparks או מזהה דומה, המצב המשפחתי, התואר, תאריך הלידה והמין שלכם.
נתונים הקשורים לתמונה כוללים את התמונה שלכם כפי שתועדה במערכת המצלמות במעגל סגור (CCTV) שלנו בחנות.
נתונים הקשורים למאפיינים פיזיים כוללים פרטים על המראה החיצוני שלכם, כגון גובה, מבנה גוף, מידות, ביגוד, צבע עיניים ושיער, מאפיינים ייחודיים וכו' (כאשר נתונים אלה נדרשים לצורכי אבטחה או נמסרים על ידכם כדי שנוכל לספק המלצות או שירותים מותאמים אישית).
נתונים הקשורים לעסקהכוללים פרטים על מוצרים שרכשתם (כולל מקום ואופן הרכישה, המחיר הקמעונאי, והתאריך והשעה).
נתונים הקשורים לשירות לקוחות כוללים שיחות והתכתבויות בעת יצירת קשר עם צוותי שירות הלקוחות שלנו, קיום אינטראקציה איתנו ברשתות החברתיות או מענה לסקרים שלנו.
נתונים טכניים כוללים כתובת פרוטוקול אינטרנט (IP) של המכשיר שלכם, פרטים על קובצי Cookie במכשירכם, פרטי ההתחברות שלכם, סוג וגרסת הדפדפן, מיקום והגדרת אזור זמן, גרסאות וסוגי התוספים בדפדפן, מערכת הפעלה ופלטפורמה, וטכנולוגיה אחרת במכשירים שבהם אתם משתמשים כדי לגשת לאתר/לאפליקציה שלנו.
נתוני פרופיל: תחומי העניין וההעדפות שלכם שאנו אוספים מכם (כגון העדפות הקשורות לתוכן שיווקי וסטטוס ההסכמה לקבלת תוכן זה) או שאנו מסיקים מהשימוש שלכם בשירותים שלנו וממידע דמוגרפי ומידע על משק בית שאנו מקבלים מ-Experian.
נתוני שימוש וגלישה: מידע על אופן השימוש שלכם בשירותים שלנו (כולל אתרי האינטרנט והאפליקציות שלנו), פעילות הגלישה שלכם באתרים שלנו והתגובות שלכם להודעות וקמפיינים שיווקיים (כולל אם אתם פותחים הודעות דוא"ל שיווקיות ו/או מבצעים פעולה כלשהו הקשורה לתוכן בהודעות אלה).
נתונים אישיים רגישים: הידועים גם כנתונים מ"קטגוריה מיוחדת". זהו מידע שחלה עליו הגנה נוספת במסגרת חוק הגנת הנתונים. איננו מעבדים נתונים אישיים רגישים באופן קבוע, אך אנו נאסוף מידע בריאותי עבור פעילויות ספציפיות המתוארות בסעיף "כיצד אנו משתמשים בנתונים האישיים שלכם"
נתונים הקשורים לעבירות פליליות..קטגוריה זו כוללת מידע על עבירות שבוצעו בפועל או על חשד לביצוע עבירות בהקשר של פעילות פלילית, האשמות, חקירות והליכים משפטיים.

כיצד אנו משתמשים בנתונים האישיים שלכם והבסיס המשפטי לשימוש זה

אנו מחויבים ליידע אתכם מדוע אנו מעבדים את הנתונים האישיים שלכם ומהו הבסיס המשפטי שאנו מסתמכים עליו. יש מספר בסיסים משפטיים לעיבוד נתונים אישיים, אך במרבית המקרים אנו מסתמכים על בסיס אחד או מספר בסיסים מהרשימה הבאה.

חוזה אנו מעבדים את הנתונים שלכם לצורך קיום החוזה בינינו או כי ביקשתם מאיתנו לבצע שירות לפני התקשרות בחוזה. למשל, כשאתם מבצעים הזמנה, אתם מתקשרים עימנו בחוזה ואיננו יכולים לשלוח את הזמנתכם ללא איסוף נתונים אישיים מסוימים, כגון פרטים ליצירת קשר ונתוני תשלום.
הסכמה כאשר אתם מעניקים את רשותכם לשימוש שלנו בנתונים למטרה מסוימת. בדרך כלל, אנו מסתמכים על הסכמתכם רק כדי לשלוח לכם הודעות תוכן שיווקי ישיר באמצעים אלקטרוניים. אם נבקש את הסכמתכם למטרה אחרת, אנו נודיע לכם על כך במועד איסוף הנתונים. אם תיתנו את הסכמתכם, תוכלו לבטל אותה בכל עת (אנא עיינו (Ver (זכויותיךראו את הסעיף).
אינטרסים לגיטימיים אנו מסתמכים על האינטרסים שלנו או על האינטרסים של גורמי צד שלישי. אינטרסים אלה יכולים לכלול את האינטרסים המסחריים שלנו.
דרישות משפטיותאנו מעבדים את הנתונים שלכם כדי לציית לדרישה משפטית.

במקרים שבהם אנו מעבדים נתונים בקטגוריה מיוחדת או נתונים הקשורים לעבירות פליליות, אנו מסתמכים בדרך כלל על אחד מהבסיסים המשפטיים הבאים:

הסכמה מפורשת אנו אוספים את הסכמתכם המפורשת לעיבוד הנתונים שלכם, למשל, כאשר אתם מוסרים מידע בריאותי כחלק מפגישה להתאמת חזייה.
תביעות משפטיות אנו מעבדים את הנתונים שלכם כדי לבסס, לממש או להגן על זכויות או תביעות משפטיות.
מניעת פעולות לא חוקיות או איתורן במקרים שבהם העיבוד נחוץ לצורך מניעה או איתור של פעולה לא חוקית, הוא חייב להתבצע ללא קבלת הסכמתו של האדם כדי לא לפגוע במטרות אלה, ובמקרים שבהם העיבוד נחוץ מסיבות של אינטרס ציבורי מהותי.

בסעיף להלן תיארנו את המטרות שעבורן אנו משתמשים בנתונים שלכם, את קטגוריות הנתונים שאנו משתמשים בהן ואת הבסיסים המשפטיים שאנו מסתמכים עליהם. במקרים שבהם אנו מעבדים את הנתונים שלכם עבור האינטרסים הלגיטימיים שלנו או של צד שלישי, הסברנו מהם אינטרסים אלה. במקרים שבהם אנו מעבדים את הנתונים שלכם כדי לציית לדרישה משפטית, ציינו מהי דרישה זו. כמו כן, בכל סוג שימוש הסברנו אם אנו משתפים נתונים עם גורמי צד שלישי או מקבלים נתונים מהם. בדומה לכל החברות בסדר גודל דומה, אנו נעזרים בספקים רבים כדי לסייע באספקת המוצרים והשירותים שלנו, ואנו מחליפים ספקים מעת לעת. מאחר שאין זה מעשי לספק פרטים על כולם, פירטנו כאן על הספקים העיקריים בלבד. מרבית גורמי צד שלישי אלה ממלאים תפקיד של "מעבד נתונים", כלומר הם פועלים לפי ההוראות שלנו, אינם יכולים להשתמש בנתונים שלכם למטרותיהם, והנתונים שלכם נשארים באחריותנו. במקרים שבהם צד שליש הוא בעל השליטה בנתונים, כלומר שהוא אחראי על הנתונים שלכם, הדגשנו זאת על ידי הוספת הסימן (C) ליד שמם. ניתן למצוא את הודעות הפרטיות עבור אותם בעלי השליטה בנתונים באתרי האינטרנט שלהם.

שירות לקוחות

הפעילות:טיפול בשאילתות, תלונות ונושאים אחרים הקשורים לשירות לקוחות.

סוגי הנתונים: נתוני התנהגות ותקריות, פרטים ליצירת קשר, נתונים הקשורים לשירות לקוחות, נתונים פיננסיים, נתונים מזהים, נתונים הקשורים לתמונות ונתונים הקשורים לעסקה.

כמו כן, מבוצע עיבוד של נתונים מקטגוריה מיוחדת (מידע בריאותי) רק במקרים של טיפול בשאילתות ספציפיות שבהן אתם מספקים לנו מידע בריאותי. למשל, אם אתם יוצרים איתנו קשר בנושאים הבאים: תגובה אלרגית למוצרים או מחלה ממוצר כלשהו, בקשות/שאילתות לגבי בגדי ים/הלבשה תחתונה לאחר ניתוח, תאונות בחנות.

הבסיסים המשפטיים: חוזה, הסכמה מפורשת, חובה משפטית, אינטרסים לגיטימיים (מתן תמיכה ללקוח)

שיתוף:ספקים של טכנולוגיה שנעשה בה שימוש כחלק ממתן השירות ללקוחות, כגון Zendesk.

הפעילות:ניתוחי אינטראקציה עם לקוחות המספקים תובנות לגבי הסיבות ליצירת קשר, מגמות והיקף הפניות וכדי להפיק מידע ניהולי.

סוגי הנתונים: פרטים ליצירת קשר, נתונים הקשורים לשירות לקוחות ונתונים מזהים.

הבסיסים המשפטיים:אינטרסים לגיטימיים (סיוע בשיפור השירותים שלנו).

שיתוף:ספקים המספקים פלטפורמות לניתוח סנטימנט, כגון Google Conversational Analytics ו-Medallia.

הפעילות: הכשרת העובדים שלנו ומעקב אחר הביצועים שלהם (ידועה גם כ"הבטחת איכות").

סוגי הנתונים: פרטים ליצירת קשר, נתונים הקשורים לשירות לקוחות ונתונים מזהים.

הבסיסים המשפטיים:אינטרסים לגיטימיים (הכשרת העובדים שלנו וניטור השירות שהם מעניקים ללקוחות).

שיתוף:לא רלוונטי

מכירה ואספקת מוצרים ושירותים

הפעילות: מכירה, השלמת הליך הרכישה, הזמנות ותשלומים.

סוגי הנתונים: פרטים ליצירת קשר, נתונים פיננסיים (שעברו טוקניזציה), נתונים מזהים ונתונים הקשורים לעסקה.

הבסיסים המשפטיים:חוזה, אינטרסים לגיטימיים (השלמת הליך רכישה, הזמנות ותשלומים).

שיתוף:אנו עובדים עם מספר ספקים לשירותי תשלום. לקבלת הרשימה העדכנית ביותר, יש לעיין בעמוד "דרכי תשלום" באתר שלנו.

הפעילות:ביצוע הזמנות והחזרות.

סוגי הנתונים: פרטים ליצירת קשר, נתונים מזהים ונתונים הקשורים לעסקה.

הבסיסים המשפטיים: חוזה, אינטרסים לגיטימיים (ביצוע הזמנות והחזרות).

שיתוף:אנו נעזרים בחברות שליחויות שונות.

הפעילות:מניעת הונאה.

סוגי הנתונים: פרטים ליצירת קשר, נתונים פיננסיים (שעברו טוקניזציה), נתונים מזהים ונתונים הקשורים לעסקה.

הבסיסים המשפטיים:אינטרסים לגיטימיים (הגנה עלינו ועליכם מפני עסקאות מרמה).

שיתוף: ספקים של שירותי מניעת הונאה, כגון Accertify.

הפעילות:הודעות הקשורות לשירות, כגון עדכונים לגבי הזמנה.

סוגי הנתונים:פרטים ליצירת קשר, נתונים מזהים ונתונים הקשורים לעסקה.

הבסיסים המשפטיים:חוזה, אינטרסים לגיטימיים (במסגרת האינטרסים הלגיטימיים שלנו ושל הלקוחות שלנו, אנו שולחים הודעות הקשורות לשירות).

שיתוף:ספקים של פלטפורמות לשליחת הודעות, כגון Salesforce.

הפעילות:תזכורות לגבי מלאי. במקרים שבהם אתם מבקשים זאת, נשלח לכם הודעות דוא"ל כדי להודיע לכם שפריט חזר למלאי.

סוגי הנתונים: פרטים ליצירת קשר ונתוני פרופיל.

הבסיסים המשפטיים:אינטרסים לגיטימיים (שליחת תזכורות לגבי מלאי).

שיתוף:ספקים של פלטפורמות לשליחת הודעות, כגון Salesforce.

הפעילות:תחרויות. כדי לערוך תחרויות ואירועים ולבצע פעילויות עוקבות.

סוגי הנתונים:פרטים ליצירת קשר ונתונים מזהים.

הבסיסים המשפטיים:אינטרסים לגיטימיים (עריכת תחרויות).

שיתוף: השיתוף ייעשה בהתאם לתחרות והוא יובהר בטופס ההרשמה.

ניהול תוכנית הנאמנות של Sparks

הפעילות: אספקת השירותים וההטבות בתוכנית הנאמנות שלנו. פעילות זו כוללת:

שליחת הודעה בנוגע לתגמולים ולהטבות החברות שלכם, כגון מבצעים, קידומי מכירות, מתנות ליום ההולדת, וכן המלצות, שירותים ואירועים שאנו או החברות השותפות שלנו מארגנים;
מסירת מידע על עדכונים ושינויים חשובים בסטטוס החברות שלכם או בתנאים; וכן
איתור וטיפול באי ציות לתנאים ולהתניות של החברות בתוכנית או במעשי הונאה.

סוגי הנתונים:פרטים ליצירת קשר, נתונים מזהים, נתוני גלישה, נתוני פרופיל ונתוני שימוש.

הבסיסים המשפטיים: הסכמה (לתוכן שיווקי אלקטרוני), חוזה, אינטרסים לגיטימיים.

שיתוף:

שיווק, יצירת פרופיל, ניתוח ופרסום דיגיטלי

הפעילות:ניתוח נתונים.

אנו מנתחים מידע אישי ונתונים אחרים כדי להמליץ על שינויים בעסקים שלנו או על שיפורים לשירותים שאנו מציעים ללקוחות. למשל, אנו מנתחים את אופן השימוש של הלקוחות בשירותים שלנו (כולל אתר האינטרנט והאפליקציה שלנו) כדי שנוכל לזהות את התחומים שאנו צריכים לשפר. כחלק מניתוח הנתונים שלנו, אנו עושים שימוש גם בנתונים שלכם עבור "תצוגת לקוח יחידה", שיטה שבה אנו מנקים ומשלבים את הנתונים שלכם ליצירת פרופיל מאוחד המאפשר לנו להבין את הצרכים וההעדפות שלכם בצורה טובה יותר.

סוגי הנתונים:פרטים ליצירת קשר ונתונים מזהים. נתוני פרופיל, נתונים הקשורים לעסקה, נתונים טכניים ונתוני שימוש.

הבסיסים המשפטיים:אינטרסים לגיטימיים (הגדרת סוגי לקוחות עבור המוצרים והשירותים שלנו, שמירה על העדכניות והרלוונטיות שלהם, פיתוח העסק שלנו ואספקת מידע לפיתוח אסטרטגיית השיווק שלנו).

שיתוף:אנו נעזרים בשירותים המסופקים על ידי Experian כדי לסייע ביצירת תצוגת לקוח יחידה. .

הפעילות:יצירת פרופיל.

יצירת פרופיל מנתחת את תחומי העניין וההתנהגות של אדם כדי להבין אותו בצורה טובה יותר. אנו עושים שימוש בשיטה זו כדי לסייע בביצוע פעילויות הקשורות לשיווק ישיר מכיוון שהיא עוזרת לנו להבין אילו מבצעים ומידע עשויים לעניין אתכם ואנשים אחרים. ליצירת פרופיל אין השפעות משפטיות או השפעות משמעותיות דומות, אך היא עשויה להשפיע על התוכן השיווקי שאתם מקבלים או על המוצרים שאנו ממליצים עליהם. אם יש לכם חשבון Sparks, אנו עשויים להשתמש במודל ניתוח אשראי כדי לזהות את הסבירות שלקוחות יגישו בקשה לאשראי ויקבלו אותו.

סוגי הנתונים: פרטים ליצירת קשר, נתונים מזהים, נתוני פרופיל, נתונים הקשורים לעסקה, נתונים טכניים ונתוני שימוש.

שיתוף:אנו עובדים עם Experian המספקת נתונים דמוגרפיים כדי לסייע לנו בהבנה טובה יותר של הלקוחות שלנו ובאספקת המוצרים והשירותים שאנשים ירצו לרכוש.

הפעילות: שיווק ישיר באמצעים אלקטרוניים (דוא"ל, הודעות SMS).

סוגי הנתונים:פרטים ליצירת קשר, נתוני פרופיל ונתונים הקשורים לעסקה.

הבסיסים המשפטיים:הסכמה (עבור קבלת תוכן שיווקי ישיר באמצעים אלקטרוניים).

שיתוף:ספקים של פלטפורמות לשליחת הודעות, כגון Salesforce.

הפעילות:פרסום דיגיטלי באתרי אינטרנט.

אם אתם מבקרים באתרי האינטרנט שלנו, ייתכן כי יוצגו בפניכם פרסומות מותאמות אישית עבור שירותים ומוצרים ממותגים של M&S בשעה שאתם משתמשים באתרי אינטרנט אחרים. פרסומות כלשהן שתראו יתייחסו למוצרים שצפיתם בהם בעת הגלישה באתרים שלנו באמצעות המחשב או מכשירים אחרים, או מוצרים שאנו מאמינים שיעניינו אתכם.

פרסומות אלה מסופקות על ידי M&S באמצעות השותפים שלנו המשתמשים בקובצי Cookie ובטכנולוגיות דומות הקיימות במחשבכם או במכשירים אחרים (ניתן לקבל מידע נוסף על השימוש בקובצי Cookie במדיניות קובצי ה-Cookie שלנו). אתם יכולים לסרב לשימוש בכל קובצי ה-Cookie (שאינם חיוניים) בכל עת באמצעות כלי ההסכמה לשימוש בקובצי Cookie.

סוגי הנתונים:פרטים ליצירת קשר, נתוני פרופיל, נתונים טכניים ונתונים הקשורים לעסקה.

הבסיסים המשפטיים:אינטרסים לגיטימיים (פיתוח העסק שלנו והשגת מידע לפיתוח אסטרטגיית השיווק שלנו). אנו מבקשים את הסכמתכם לאחסון מידע במכשירכם או לגישה למידע שמצוי בו באמצעות טכנולוגיות כגון קובצי Cookie, הנדרשות לצורך מרבית הפעילויות של פרסום דיגיטלי.

שיתוף:Flashtalking.

M&S משתמשת בפלטפורמת Flashtalking, המסופקת על ידי Innovid, ליצירה ושליחה של פרסומים, לזיהוי מכשירים ולניתוח קמפיינים. Flashtalking עושה שימוש הן בטכנולוגיות המבוססות הן על קובצי Cookie (אם אתם מסכימים לשימוש בקובצי Cookie באתר של M&S) והן על טכנולוגיות ללא קובצי Cookie, כדי לזהות מכשירים ולקשר אותם ללקוחות M&S.

משמעותן של טכנולוגיות ללא קובצי Cookie היא ש-Flashtalking יכולה לזהות את המכשיר שלכם באמצעות כתובת ה-IP או מזהה המכשיר שלכם. כך מתאפשר לה להציג מודעות מותאמות אישית, הרלוונטיות יותר עבורכם.

מידע נוסף על האופן שבו Flashtalking מעבדת את הנתונים האישיים שלכם ועל אופן מימוש זכויותיכם כנושאי הנתונים, ניתן למצוא תחת ההצהרה בדבר פרטיות הצרכנים שלה. באפשרותכם גם לבטל את הסכמתכם למודעות מותאמות אישית המוצגות על ידי Flashtalking באמצעותזה.

הפעילות:פרסום דיגיטלי בפלטפורמות של רשתות חברתיות או במנועי חיפוש.

סוגי הנתונים:פרטים ליצירת קשר, נתונים מזהים, נתוני פרופיל, נתונים הקשורים לעסקה, נתונים טכניים ונתוני שימוש.

שיתוף: אם אתם מסכימים לקובצי Cookie באתר שלנו, ויש לכם חשבון בפלטפורמה של Meta (כגון Facebook או Instagram),‏ Pinterest או TikTok, או אתם משתמשים ב-Google, הנתונים האישיים שלכם, כולל פעילות רכישה וגלישה, ישותפו איתם. נתונים אלה משותפים כדי שחברות אלה יוכלו להציג לכם פרסומות רלוונטיות ומותאמות אישית (כולל מוצרים ושירותים רלוונטיים של M&S) כאשר אתם משתמשים בפלטפורמות ובאפליקציות שלהן.

עבור פעילויות מסוימות של עיבוד נתונים, Meta, ‏Pinterest, ‏TikTok או Google פועלות כבעלי השליטה בנתונים והן משתמשות בנתונים למטרותיהן האישיות. בפעילויות אחרות של עיבוד נתונים, Meta, ‏Pinterest ו-TikTok פועלות כבעל שליטה בנתונים בשיתוף עם M&S.

כנדרש על פי חוקי פרטיות הנתונים, נחתמו הסכמים בין M&S לבין Meta, ‏Pinterest ו-TikTok שבמסגרתם נקבעה אחריות הצדדים בהתאמה לצורך עמידה במחויבויות על פי האסדרה הכללית להגנה על מידע בבריטניה (UK GDPR) ביחס לעיבוד נתונים משותף. הסכמים אלה מכונים "נספח בעל השליטה" במקרה של Meta, "נספח בעל השליטה המשותפת" במקרה של Pinterest ו"תנאי בעלי השליטה המשותפת" במקרה של TikTok.

הסכמנו על כך ש-M&S אחראית לספק לנושאי הנתונים את המידע המפורט לעיל, ועל כך ש-Meta, ‏Pinterest ו/או TikTok, בהתאמה, אחראיות לאפשר את הזכויות של נושאי הנתונים על פי סעיפים 15-‏20 ב-UK GDPR ביחס לנתונים אישיים המאוחסנים על ידי Meta, ‏Pinterest ו/או TikTok לאחר העיבוד המשותף.

מידע נוסף על האופן שבו ארגונים אלה מטפלים בנתונים האישיים שלכם, כולל הבסיס המשפטי לעיבוד הנתונים והדרך שבה תוכלו לממש את זכויותיכם כנושאי הנתונים, מפורט במדיניות הפרטיות שלהם בקישורים שלהלן:

Meta | מרכז פרטיות | ניהול הפרטיות שלכם ב-Facebook,‏ Instagram ו-Messenger | פרטיות ב-Facebook..

מדיניות הפרטיות של Pinterest. .

מדיניות הפרטיות של TikTok.

הפעילות:דיוור ישיר.

סוגי הנתונים: פרטים ליצירת קשר ונתוני פרופיל.

הבסיסים המשפטיים:אינטרסים לגיטימיים (פיתוח העסק שלנו והשגת מידע לפיתוח אסטרטגיית השיווק שלנו).

שיתוף:ספקים של פלטפורמות לשליחת הודעות כגון Paragon ובתי דפוס.

סקרים, ביקורות על מוצרים ומחקר

הפעילות:יצירת קשר איתכם כדי שתוכלו להשתתף בסקרים בנושא שביעות רצון של לקוחות, לספק משוב ולדרג את המוצרים והשירותים שלנו. אם תשיבו לבקשות למענה לסקר או תספקו את דעתכם בדרך אחרת על המוצרים או השירותים שלנו, אנו נאסוף את המשוב שלכם ונשתמש בו כדי לפתח את המוצרים והשירותים שאנו מציעים.

סוגי הנתונים:פרטים ליצירת קשר, נתונים הקשורים לשירות לקוחות, נתונים מזהים ונתונים הקשורים לעסקה.

הבסיסים המשפטיים:אינטרסים לגיטימיים (שיפור היצע המוצרים והשירותים שלנו באופן שמאפשר לנו להעניק לכם שירות טוב יותר כלקוחות).

שיתוף: פרויקטים של מחקר. שותפי המחקר שלנו עשויים למסור לנו את המידע שלכם אם הסכמתם להשתתף בפרויקט מחקר. מטרת המחקר ושיתוף הנתונים יוסברו לכם כאשר תסכימו להשתתף במחקר.

סוגי הנתונים: פרטים ליצירת קשר, נתונים מזהים, נתוני פרופיל, נתונים אישיים רגישים (נתונים אלה ייאספו במקרים שבהם המחקר עוסק בצורכי נגישות).

הבסיסים המשפטיים:הסכמה, אינטרסים לגיטימיים (שיפור היצע המוצרים והשירותים שלנו באופן שמאפשר לנו להעניק לכם שירות טוב יותר כלקוחות).

שיתוף:דוגמאות לחברות מחקר שאנו משתפים עימן פעולה הן Maze ‏(C) ו-User Testing.

בטיחות ואבטחה

הפעילות:מניעה ואיתור של עבירות והונאות וביצוע פעילויות קשורות, לצורך:

הגנה על עובדים ולקוחות מפני פגיעה, התעללות, התנהגות בלתי הולמת, תקיפה ועבירות אחרות;
הגנה על M&S ונכסיה ועל עסקים אחרים מפני עבירות כולל גניבה, הונאה ונזק פלילי; וכן
סיוע למשטרה ולרשויות אכיפת החוק במניעה, באיתור, במעצר ובהעמדה לדין של עבריינים.

עיבוד הנתונים כולל תיעוד ממצלמות במעגל סגור (CCTV) וטיפול בו, והפקת מידע על עבירות ותקריות אבטחה, וכן על האנשים המעורבים (בעיקר על חשודים/עבריינים, אך גם על קורבנות ועדי ראייה).

שותפי הזיכיון של M&S.

הפעילות: טיפול בתלונות

סוגי הנתונים: פרטים ליצירת קשר, נתונים מזהים ונתונים הקשורים לעסקה.

הבסיסים המשפטיים:חוזה, אינטרסים לגיטימיים (הבטחה שהתלונה שלכם מטופלת כראוי).

שיתוף:אנו נשתף ונקבל את הנתונים האישיים במקרים שבהם הדבר נחוץ כדי לטפל בתלונות.

עמידה בחובות המשפטיות שלנו וטיפול בתביעות משפטיות

הפעילות: שמירת תיעוד בנוגע לתקריות בטיחות ובריאות בחנויות שלנו .

סוגי הנתונים: נתוני התנהגות ותקריות, פרטים ליצירת קשר, נתונים מזהים, נתונים הקשורים לתמונה ונתונים אישיים רגישים.

הבסיסים המשפטיים:דרישה משפטית במסגרת חוקי הבטיחות והבריאות, אינטרסים לגיטימיים (הגנה על M&S ועל לקוחותיה, עובדיה, מנהליה ובעלי המניות שלה), תביעות משפטיות.

שיתוף: רשויות אכיפת חוק (C) וגופים האחראים על בטיחות ובריאות (C).

הפעילות:שמירת תיעוד כדי לעמוד בדרישות הקשורות למיסים.

סוגי הנתונים:נתוני תשלום ונתונים הקשורים לעסקה.

הבסיסים המשפטיים:דרישה משפטית במסגרת חוקי המיסים, אינטרסים לגיטימיים (ניהול בקרות פיננסיות יעילות ותהליכים תפעוליים יעילים).

שיתוף:רשויות ממשלתיות ורשויות מיסים.

הפעילות:מסירת מידע על קריאות להחזרת מוצר או בעיות דומות אחרות הקשורות לאיכות המוצר.

סוגי הנתונים:פרטים ליצירת קשר, נתונים מזהים ונתונים הקשורים לעסקה.

הבסיסים המשפטיים:דרישה משפטית במסגרת תקנות בטיחות המוצר, אינטרסים לגיטימיים (הגנה על לקוחות מפני פגיעה).

שיתוף:רשויות מקומיות ורשויות אכיפת חוק.

הפעילות: עמידה במחויבויות המשפטיות שלנו בקשר למכירת מוצרים עם הגבלת גיל.

סוגי הנתונים: פרטים ליצירת קשר, נתונים מזהים ונתונים הקשורים לעסקה.

הבסיסים המשפטיים:דרישה משפטית במסגרת דיני הרישוי והחקיקה לגבי כלי נשק.

שיתוף:לא רלוונטי

הפעילות:עמידה בדרישות גילוי מסמכים בבית משפט כולל במסגרת הליכים משפטיים.

סוגי הנתונים: סוגי הנתונים תלויים בהיקף צו בית המשפט.

הבסיסים המשפטיים:דרישה משפטית.

שיתוף:משרדי עורכי דין (C), בתי משפט ובתי דין (C).

הפעילות:טיפול בתביעות משפטיות שהוגשו על ידי לקוחות.

סוגי הנתונים:סוגי הנתונים תלויים בטיב ובסוג התביעה.

הבסיסים המשפטיים:אינטרסים לגיטימיים (הגנה על עצמנו מפני תביעות משפטיות).

שיתוף: משרדי עורכי דין (C).

הפעילות: אם נמכור או נעביר חלקים כלשהם מהעסק שלנו לגורמי צד שלישי או אם נרכוש עסקים חדשים, נאסוף או נמסור נתונים אישיים בהתאם לנדרש.

סוגי הנתונים: ייתכן שכל קטגוריות הנתונים יועברו.

הבסיסים המשפטיים:אינטרסים לגיטימיים (הדבר נחוץ כדי לאפשר הערכה, העברה או תפעול של החלק הרלוונטי בעסק).

שיתוף:השיתוף יהיה תלוי ברכישה או במכירה.

העברות בינלאומיות

הפעילות העיקרית שלנו ממוקמת בבריטניה, והנתונים האישיים שלך מעובדים, מאוחסנים ומשמשים בדרך כלל בתוך בריטניה. עם זאת, אנו עובדים עם שותפים הפועלים בתוך או ממדינות שונות ברחבי העולם. משמעות הדבר היא שהמידע שלך יועבר או נגיש ממדינה שאינה מדינת המגורים שלך. לדוגמה, יש לנו מרכז שירות לקוחות בדרום אפריקה, ולצוות שם תהיה גישה לנתוני החשבון שלך כדי לסייע לך בפנייתך. אנו עובדים גם עם ספקים ושותפים המשתמשים בטכנולוגיות מבוססות ענן או שרתים המתארחים במיקומים גיאוגרפיים שונים.

כאשר אנו מעבירים את הנתונים האישיים שלך למדינות מחוץ לבריטניה ולאיחוד האירופי, או הופכים אותם לנגישים ממדינות אלה, אנו נדרשים לעמוד בדרישות מסוימות. בדרך כלל אנו עומדים בדרישות אלה באחת מהדרכים הבאות.

הגנה על ידי החוק המקומיממשלת בריטניה והנציבות האירופית מחשיבות מדינות מסוימות כבטוחות עבור העברת המידע האישי שלכם מכיוון שיש להן חוקים נאותים להגנה על נתונים. רשימת המדינות של בריטניה מופיעה כאן והרשימה של הנציבות האירופית מופיעהכאן. עבור לקוחותינו בבריטניה ובאירופה, אנו יכולים במקרה הצורך להעביר את הנתונים האישיים שלכם באופן חופשי למדינות אלה.
הגנה באמצעי הגנה אחרים.אנו יכולים גם להעביר את המידע האישי למדינות שלא הוכרו כבעלות רמת הגנה נאותה, אם אנו נעשה שימוש באמצעי הגנה מתאימים. אמצעי ההגנה העיקריים שאנו עושים בהם שימוש הם:

סעיפים חוזיים סטנדרטיים שאושרו על ידי רשות רגולטורית (ניתן למצוא סעיפים אלה כאן (פותח קובץ PDF)yכאן)
אמצעי הגנה חוזיים, ארגוניים וטכניים נוספים (כנדרש לאחר ביצוע הערכת סיכון של ההעברה).

משך הזמן שבו נשמור את הנתונים שלכם

משך הזמן שבו נשמור את הנתונים שלכם יהיה בהתאם למטרה שעבורה אספנו אותם. מידע על רכישות עשוי להישמר למשך עד 7 שנים לאחר ביצוע העסקה כדי לאפשר לנו לחקור מקרי הונאה ולטפל בתביעות משפטיות.

שמירה על אבטחת הנתונים שלכם

נו מוודאים שהנתונים האישיים שלכם מאובטחים באמצעות פיתוח מתמיד של מערכות האבטחה שלנו והכשרת העובדים שלנו. שילבנו אמצעי אבטחה טכניים וארגוניים מתאימים שנועדו להגנה על הנתונים האישיים שלכם בהתאם לחוק הרלוונטי.

הזכויות שלכם בנוגע לנתונים

שמורה לכם הזכות:

לבקש העתק של נתונים אישיים שאנו מחזיקים אודותיכם (זכות הגישה);
לבקש שנמחק נתונים אישיים אודותיכם השמורים אצלנו; כאשר אין לנו עוד שום סיבה תקפה לשמור אותם (זכות המחיקה או הזכות להישכח);
לבקש מאיתנו לעדכן ולתקן כל מידע אישי שאינו מעודכן או שגוי שאנו מחזיקים אודותיכם (זכות התיקון);
לבטל הסכמה לכל הודעה שיווקית שאנו עשויים לשלוח לכם, ולהתנגד לכך שנשתמש בנתונים האישיים שלכם/נשמור אותם למטרות שיווק ישיר או למטרות אחרות אם אין לנו סיבות לגיטימיות לעשות זאת (הזכות להתנגד);
לבקש מאיתנו "להגביל את עיבוד הנתונים"; כלומר נצטרך לאבטח ולשמור את הנתונים לטובתכם אך לא נוכל להשתמש בהם בדרך אחרת (הזכות להגביל את העיבוד); וכן
לבקש מאיתנו לספק לכם חלק מהנתונים האישיים שאנו מחזיקים אודותיכם בפורמט מובנה לקריאת מכונה ו/או לספק עותק של הנתונים בפורמט כזה לארגון אחר (הזכות לניידות נתונים).

כדי לממש את זכותכם לביטול קבלה של הודעות שיווקיות, תוכלו:

לשנות את ההעדפות של ההודעות השיווקיות באמצעות חשבון ה-M&S המקוון שלכם;
ללחוץ על הקישור "ביטול רישום" (unsubscribe) בהודעות דוא"ל או לשלוח את המילה "STOP" למספר המצוין בהודעות טקסט; ו/או
ליצור קשר עם M&S באמצעות הערוצים ליצירת קשר המפורטים בהודעה זו.

תלונות בנושאי פרטיות

די להגיש תלונה או לציין חשש בנושא הגנה על נתונים או כדי לשלוח הודעה לצוות של האחראי שלנו להגנה על נתונים, יש ליצור עימנו קשר באמצעות הפרטים ליצירת קשר המופיעים להלן.

טלפון: ‎0333 014 8555;
דוא"ל:generaldataprotectionrequests@customer-support.marksandspencer.com
כתובת: Retail Customer Services, Chester Business Park, Wrexham Road.‎ Chester, CH4 9GA

שמורה לכם תמיד הזכות להגיש תלונה לרשות הרגולטורית הרלוונטית להגנה על נתונים. תושבי בריטניה יכולים לפנות לנציבות המידע(https://ico.org.uk)ותושבי אירלנד יכולים לפנות לנציבות ההגנה על נתונים(https://www.dataprotection.ie/).

אף על פי שאתם יכולים להגיש תלונה לרשות הרגולטורית הרלוונטית להגנה על נתונים בלי לשוחח עימנו קודם לכן, היא מצפה כי תנסו לפתור תחילה את העניין מולנו. לכן, אם עדיין לא עשיתם זאת, אנא צרו עימנו קשר בכתובתgeneraldataprotectionrequests@customer-support.marksandspencer.com וננסה לעזור לכם.

שינויים להודעה זו

הודעת פרטיות זו עודכנה לאחרונה במאי 2026. כל שינוי שנבצע בהודעת הפרטיות שלנו בעתיד יפורסם בעמוד זה. אם נבצע שינויים מהותיים, נודיע לכם על כך.

Published 05/05/2026

דרכים לשלם