Click & Collect: 6.000+ afhaalpunten |Gratis thuisbezorging bij meer dan € 75 |Hulp en ondersteuning |Alle belastingen betaald

Privacyverklaring voor klanten van M&S

We hebben onlangs onze privacyverklaring bijgewerkt om u gedetailleerde informatie te geven over hoe wij uw persoonsgegevens gebruiken. De belangrijkste wijzigingen zijn onder meer:

meer informatie over de soorten persoonsgegevens die wij verzamelen en hoe wij deze gebruiken.
meer informatie over partners die ons helpen onze diensten aan u te leveren en over degenen die diensten onder het M&S-merk aanbieden.

Deze wijzigingen hebben geen invloed op uw rechten of op onze toewijding om uw privacy te beschermen.

Bij M&S hechten we veel waarde aan het respecteren van uw privacy en het naleven van de wetgeving inzake gegevensbescherming. In deze privacyverklaring wordt uiteengezet welke persoonsgegevens wij verzamelen, hoe wij deze gebruiken, hoe wij uw privacy waarborgen en welke rechten u heeft met betrekking tot uw persoonsgegevens. Deze verklaring is van toepassing, of u nu onze winkels bezoekt, online bij ons winkelt of op een andere manier contact met ons heeft. Mocht u vragen hebben of meer informatie willen over hoe wij uw gegevens gebruiken, neem dan contact op met ons team voor gegevensbescherming.

Wie wij zijn

Wij zijn Marks and Spencer plc, een in Engeland en Wales geregistreerde onderneming die deel uitmaakt van de M&S-bedrijvengroep, waaronder Marks and Spencer (Ireland) Limited, geregistreerd in de Republiek Ierland, Marks & Spencer Greece Single Member SA, geregistreerd in Griekenland, en Marks and Spencer Czech Republic AS, geregistreerd in Tsjechië (in deze verklaring gezamenlijk aangeduid als “M&S”, “wij” of “ons”).

Deze verklaring heeft geen betrekking op de verwerking van persoonsgegevens door:

onze franchisepartners die onze producten in winkels en online onder het merk M&S verkopen;
Marks and Spencer Reliance India Private Limited (dat de website en winkels van M&S India exploiteert en een joint venture is tussen M&S en de Reliance Group); of

De verwerking van persoonsgegevens door deze bedrijven wordt behandeld in hun privacyverklaringen. Raadpleeg het gedeelte Hoe wij uw persoonsgegevens gebruiken voor meer informatie.

Onze internationale partner ter facilitering en uitvoering van de verkoop is Global-e U.K. Limited (“Global-e”), een bedrijf dat is geregistreerd in Engeland en Wales (registratienummer 08632376), statutaire zetel te 2nd Floor, 167-169 Great Portland Street, Londen, W1W 5PF. Als u producten koopt op een website van M&S die bestemd is voor klanten buiten het Verenigd Koninkrijk en Ierland, worden uw persoonsgegevens door Global-e verzameld en gebruikt om uw bestelling af te handelen en de producten bij u te bezorgen. Raadpleeg het privacybeleid van Global-e voor meer informatie over hoe zij uw persoonsgegevens zullen gebruiken.

De gegevens die wij over u verzamelen

Wij verzamelen, gebruiken, bewaren en geven verschillende soorten persoonsgegevens over u door, die wij hebben onderverdeeld in de hieronder vermelde categorieën. Van de meeste klanten verzamelen we slechts gegevens voor sommige van de genoemde categorieën, en niet voor alle. Sommige van de persoonsgegevens die wij verzamelen, verstrekt u zelf, bijvoorbeeld wanneer u een onlineaccount bij M&S aanmaakt, een aankoop doet of contact opneemt met onze klantenservice. Andere persoonsgegevens worden verzameld via uw gebruik van onze diensten, bijvoorbeeld uw surf- of winkelgedrag. We verzamelen uw gegevens ook wanneer deze door een andere klant worden verstrekt in het kader van een aankoop (bijvoorbeeld een cadeaubon of bloemen) en die klant uw gegevens opgeeft als ontvanger.

Categorieën persoonsgegevens

Contactgegevens omvatten uw factuuradres, afleveradres, e-mailadres en telefoonnummer.
Financiële gegevens omvatten betaalkaartgegevens en bankrekeninggegevens.
Identiteitsgegevens omvatten uw naam, M&S-gebruikersnaam, klantnummer, Sparks-nummer of een soortgelijke identificatiecode, burgerlijke staat, aanspreektitel, geboortedatum en geslacht.
Beeldgegevens omvatten de beelden die door onze camera’s in de winkel zijn vastgelegd.
Gegevens over fysieke kenmerken omvatten details over uw uiterlijk, zoals uw lengte, lichaamsbouw, maten, kleding, oog- en haarkleur, opvallende kenmerken enzovoort (voor zover dit nodig is voor veiligheidsdoeleinden of door u worden verstrekt zodat wij u aanbevelingen of op maat gemaakte diensten kunnen aanbieden).
Transactiegegevens omvatten details over de producten die u heeft gekocht (waaronder waar en hoe u ze heeft gekocht, de verkoopprijs en de datum en het tijdstip).
Klantenservicegegevens omvatten telefoongesprekken en correspondentie wanneer u contact opneemt met onze klantenservice, met ons communiceert via sociale media of onze enquêtes invult.
Technische gegevens omvatten het IP-adres van uw apparaat, informatie over de cookies op uw apparaat, uw inloggegevens, het type en de versie van uw browser, de instellingen voor tijdzone en locatie, het type en de versie van browserplug-ins, het besturingssysteem en het platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot onze website/app.
Profielgegevens: uw interesses en voorkeuren die wij van u verzamelen (zoals uw toestemming voor marketingdoeleinden en uw voorkeuren) of die wij afleiden uit uw gebruik van onze diensten en uit demografische gegevens en gegevens over uw gezinssamenstelling die wij van Experian ontvangen.
Gebruiks- en browsegegevens: informatie over hoe u onze diensten gebruikt (waaronder onze websites en apps), uw surfgedrag op onze websites en uw reacties op marketingberichten en -campagnes (of marketingmails worden geopend en/of er actie op wordt ondernomen).
Gevoelige persoonsgegevens: ook wel ‘speciale categorie gegevens’ genoemd; dit zijn gegevens die extra bescherming genieten op grond van de wetgeving inzake gegevensbescherming. Wij verwerken niet standaard gevoelige persoonsgegevens, maar verzamelen wel gezondheidsgegevens voor de specifieke activiteiten die worden beschreven in het gedeelte ‘Hoe wij uw persoonsgegevens gebruiken’
Gegevens over strafbare feiten: Dit omvat informatie over daadwerkelijke of vermoedelijke strafbare feiten in het kader van criminele activiteiten, beschuldigingen, onderzoeken en gerechtelijke procedures.

Hoe wij uw persoonsgegevens gebruiken en op welke rechtsgrond wij dat doen

We moeten u meedelen waarom we uw persoonsgegevens verwerken en op welke rechtsgrond we ons daarbij baseren. Er zijn verschillende gronden, maar in de meeste gevallen baseren we ons op een of meer van de volgende.

Contract – in dit geval verwerken wij uw gegevens om onze overeenkomst met u na te komen of omdat u ons heeft gevraagd een dienst te verlenen voordat er een overeenkomst tot stand is gekomen. Wanneer u bijvoorbeeld een bestelling plaatst, gaat u een overeenkomst met ons aan en kunnen wij uw bestelling niet uitvoeren zonder bepaalde persoonsgegevens te verzamelen, zoals uw contactgegevens en betalingsgegevens.
Toestemming – dit is het geval wanneer u ons toestemming heeft gegeven om uw gegevens voor een bepaald doel te gebruiken. Over het algemeen baseren wij ons uitsluitend op uw toestemming om u elektronische direct marketingberichten te sturen. Als wij uw gegevens voor een ander doel nodig hebben, zullen wij u hiervan op de hoogte stellen op het moment dat wij uw gegevens verzamelen. Als u toestemming heeft gegeven, kunt u deze op elk moment intrekken (zie het gedeelte Uw rechten).
Gerechtvaardigde belangen – in dit geval baseren we ons op onze eigen belangen of die van derden. Deze belangen kunnen ook onze commerciële belangen omvatten.
Wettelijke verplichting – dit is het geval wanneer wij uw gegevens moeten verwerken om aan een wettelijke verplichting te voldoen.

Wanneer wij speciale categorie gegevens of gegevens over strafbare feiten verwerken, baseren wij ons doorgaans op een van de volgende rechtsgronden.

Uitdrukkelijke toestemming – in dit geval vragen wij uw uitdrukkelijke toestemming om uw gegevens te verwerken, bijvoorbeeld wanneer u gezondheidsinformatie verstrekt tijdens een afspraak voor het aanmeten van een beha.
Rechtsvorderingen – in dit geval verwerken wij uw gegevens om wettelijke rechten of vorderingen vast te stellen, uit te oefenen of te verdedigen.
Het voorkomen of opsporen van onrechtmatige handelingen – in dit geval is de verwerking noodzakelijk om een onrechtmatige handeling te voorkomen of op te sporen, moet deze plaatsvinden zonder toestemming van de betrokkene om deze doeleinden niet in gevaar te brengen, en is deze noodzakelijk om redenen van zwaarwegend algemeen belang.

In het onderstaande gedeelte hebben we beschreven voor welke doeleinden wij uw gegevens gebruiken, welke categorieën gegevens wij gebruiken en op welke rechtsgrond(en) wij ons baseren. Wanneer wij uw gegevens verwerken op grond van onze gerechtvaardigde belangen of die van een derde partij, hebben wij uitgelegd wat deze belangen inhouden. Wanneer wij uw gegevens verwerken om aan een wettelijke verplichting te voldoen, hebben wij aangegeven wat deze verplichting inhoudt. Voor elk gebruik hebben we ook aangegeven of we gegevens delen met of ontvangen van derden. Net als alle andere bedrijven van onze omvang doen we een beroep op tal van leveranciers om onze goederen en diensten te leveren, en wisselen we van tijd tot tijd van leverancier. Het is niet praktisch om ze allemaal op te sommen, dus hebben we de belangrijkste hieronder beschreven. De meeste van deze derde partijen treden op als ‘gegevensverwerkers’, wat inhoudt dat zij in onze opdracht handelen, uw gegevens niet voor eigen doeleinden mogen gebruiken en dat wij verantwoordelijk blijven voor uw gegevens. Wanneer de derde partij de verwerkingsverantwoordelijke is, dat wil zeggen verantwoordelijk is voor uw gegevens, hebben we dit aangegeven door de letter (C) naast de naam te vermelden. De privacyverklaringen van deze verwerkingsverantwoordelijken zijn te vinden op hun websites.

Klantenservice

Activiteit: Vragen, klachten en dergelijke aan de klantenservice.

Soorten gegevens: Gedrags- en incidentgegevens, contactgegevens, klantenservicegegevens, financiële gegevens, identiteitsgegevens, beeldgegevens, transactiegegevens.

Speciale categorie gegevens (gezondheidsinformatie) worden ook verwerkt, maar alleen wanneer het gaat om specifieke vragen waarbij u ons gezondheidsinformatie verstrekt, bijvoorbeeld als u contact met ons opneemt over: allergische reacties op of ziekte door producten, verzoeken of vragen over lingerie of badmode na een operatie, of ongelukken in de winkel.

Rechtsgronden: Contract, uitdrukkelijke toestemming, wettelijke verplichting, gerechtvaardigde belangen (het verlenen van klantenondersteuning).

Delen: Leveranciers van technologie die worden gebruikt bij het verlenen van klantenservice, zoals Zendesk.

Activiteit: Interactieanalyse die inzicht biedt in de redenen voor contact, trends en volumes, en die managementinformatie oplevert.

Soorten gegevens: Contactgegevens, klantenservicegegevens, identiteitsgegevens.

Rechtsgrond: Gerechtvaardigde belangen (om onze diensten te helpen verbeteren).

Delen: Leveranciers die platforms voor sentimentanalyse aanbieden, zoals Google Conversational Analytics en Medallia.

Activiteit: Het opleiden van onze collega’s en het controleren van hun prestaties (ook wel kwaliteitsborging genoemd).

Soorten gegevens: Contactgegevens, klantenservicegegevens, identiteitsgegevens.

Rechtsgrond: Gerechtvaardigde belangen (om onze collega’s op te leiden en hun prestaties ten aanzien van klanten te monitoren).

Delen: N.v.t.

Verkoop en levering van goederen en diensten

Activiteit: Verkoop, afrekenen, reserveringen en betalingen.

Soorten gegevens: Contactgegevens, financiële gegevens (getokeniseerd), identiteitsgegevens, transactiegegevens.

Rechtsgronden: Contract, gerechtvaardigde belangen (om het afrekenen, reserveringen en betalingen te vergemakkelijken).

Delen: Wij werken samen met verschillende betalingsproviders. Raadpleeg voor de meest recente lijst het gedeelte ‘Betaalmogelijkheden’ op onze website.

Activiteit: Orderafhandeling en retourzendingen.

Soorten gegevens: Contactgegevens, identiteitsgegevens, transactiegegevens

Rechtsgronden: Contract, gerechtvaardigde belangen (om de afhandeling van bestellingen en retourzendingen te vergemakkelijken).

Delen: We maken gebruik van verschillende bezorgbedrijven.

Activiteit: Fraudepreventie

Soorten gegevens: Contactgegevens, financiële gegevens (getokeniseerd), identiteitsgegevens, transactiegegevens.

Rechtsgrond: Gerechtvaardigde belangen (om ons en u te beschermen tegen frauduleuze transacties).

Delen: Leveranciers van diensten op het gebied van fraudepreventie, zoals Accertify.

Activiteit: Servicegerelateerde berichten, zoals updates over bestellingen.

Soorten gegevens: Contactgegevens, identiteitsgegevens, transactiegegevens.

Rechtsgronden: Contract, gerechtvaardigde belangen (het is in ons en in het gerechtvaardigd belang van onze klanten om servicegerelateerde berichten te versturen).

Delen: Leveranciers van communicatieplatforms zoals Salesforce.

Activiteit: Voorraadherinneringen. Indien u daarom heeft gevraagd, sturen wij u een e-mail om u te laten weten dat een artikel weer op voorraad is.

Soorten gegevens: Contactgegevens, profielgegevens.

Rechtsgrond: Gerechtvaardigde belangen (voor het versturen van voorraadherinneringen).

Delen: Leveranciers van communicatieplatforms zoals Salesforce.

Activiteit: Wedstrijden. Het beheren en opvolgen van wedstrijden en evenementen.

Soorten gegevens:Contactgegevens, identiteitsgegevens.

Rechtsgrond: Gerechtvaardigde belangen (voor het beheer van de wedstrijden).

Delen: Dit hangt af van de wedstrijd en wordt op het inschrijfformulier vermeld.

Om ons Sparks-getrouwheidsprogramma aan te bieden

Activiteit: Om u de diensten en voordelen van ons loyaliteitsprogramma te kunnen bieden. Dit omvat:

u op de hoogte houden van uw ledenvoordelen en -beloningen, zoals aanbiedingen, acties en verjaardagscadeautjes, evenals aanbevelingen, diensten en evenementen die door ons of onze partnerbedrijven worden georganiseerd;
u op de hoogte brengen van belangrijke updates en wijzigingen in uw lidmaatschapsstatus of -voorwaarden; en
het opsporen en aanpakken van schendingen van onze lidmaatschapsvoorwaarden of frauduleus gedrag.

Soorten gegevens: Contactgegevens, identiteitsgegevens, browsegegevens, profielgegevens, gebruiksgegevens.

Rechtsgronden: Toestemming (voor elektronische marketing), contract, gerechtvaardigde belangen.

Delen:

Marketing, profilering, analyses en digitale reclame

Activiteit: Analyses.

We analyseren persoonsgegevens en andere gegevens om aanbevelingen te doen over veranderingen in ons bedrijf of verbeteringen aan de diensten die we onze klanten aanbieden. We analyseren bijvoorbeeld hoe onze klanten onze diensten gebruiken (waaronder onze website en mobiele app), zodat we kunnen vaststellen op welke punten we verbeteringen kunnen aanbrengen. In het kader van onze analyses gebruiken we uw gegevens ook om een zogenaamd ‘Single Customer View’ te creëren. Hierbij verzamelen we uw gegevens en voegen ze samen tot één samenhangend profiel, waardoor we een beter inzicht krijgen in uw behoeften en voorkeuren.

Soorten gegevens: Contactgegevens, identiteitsgegevens. Profielgegevens, transactiegegevens, technische gegevens, gebruiksgegevens.

Rechtsgrond: Gerechtvaardigde belangen (om soorten klanten te definiëren voor onze producten en diensten, deze actueel en relevant te houden, onze bedrijfsactiviteiten uit te breiden en onze marketingstrategie te bepalen).

Delen: Ter ondersteuning van het Single Customer View maken we gebruik van diensten van Experian.

Activiteit: Profilering.

Bij profilering wordt het gedrag en de interesses van een persoon geanalyseerd om deze beter te begrijpen. We maken gebruik van profilering ter ondersteuning van onze direct marketingactiviteiten, omdat dit ons helpt te begrijpen welke aanbiedingen en informatie voor u en anderen interessant kunnen zijn. Dit heeft geen juridische of andere ingrijpende gevolgen, maar het kan wel van invloed zijn op de marketingberichten die u ontvangt of de producten die wij u aanbevelen. Als u een Sparks-account heeft, kunnen we een krediet-waarschijnlijkheidsmodel gebruiken om te bepalen hoe groot de kans is dat klanten een krediet aanvragen en dat deze wordt goedgekeurd.

Soorten gegevens: Contactgegevens, identiteitsgegevens, profielgegevens, transactiegegevens, technische gegevens, gebruiksgegevens.

Delen: We werken samen met Experian, dat demografische gegevens levert om ons te helpen onze klanten beter te begrijpen en producten en diensten aan te bieden die mensen graag willen kopen.

Activiteit: Elektronische direct marketing (e-mail, sms).

Soorten gegevens: Contactgegevens, profielgegevens, transactiegegevens.

Rechtsgrond: Toestemming (voor gegevens voor elektronische direct marketing).

Delen: Leveranciers van communicatieplatforms zoals Salesforce.

Activiteit: Digitale advertenties op websites.

Wanneer u onze websites bezoekt, kunt u tijdens het gebruik van andere websites persoonlijke advertenties te zien krijgen voor producten en diensten van het merk M&S. Alle advertenties die u te zien krijgt, hebben betrekking op producten die u heeft bekeken, terwijl u onze websites op uw computer of andere apparaten heeft bekeken, of die naar onze mening interessant voor u zijn.

Deze advertenties worden door M&S aangeboden via onze partners die gebruik maken van ‘cookies’ en vergelijkbare technologieën die op uw computer of andere apparaten zijn geplaatst (zie ons Cookiebeleid voor meer informatie over het gebruik van cookies). U kunt alle (niet-essentiële) cookies op elk moment weigeren via onze tool voor cookietoestemming.

Soorten gegevens: Contactgegevens, profielgegevens, technische gegevens, transactiegegevens.

Rechtsgronden: Gerechtvaardigde belangen (om ons bedrijf te laten groeien en onze marketingstrategie te bepalen). Wij vragen toestemming voor het opslaan van, of de toegang tot, gegevens op uw apparaat via technologieën zoals cookies, wat voor de meeste digitale advertenties noodzakelijk is.

Delen: Flashtalking.

M&S maakt gebruik van het Flashtalking-platform, geleverd door Innovid, voor het maken en aanbieden van advertenties, apparaatherkenning en campagneanalyse. Flashtalking gebruikt op cookies gebaseerde technologieën (als u het gebruik van cookies op de M&S-website accepteert) alsook technologieën zonder cookies om apparaten te identificeren en te koppelen aan M&S-klanten.

Technologieën zonder cookies betekenen dat Flashtalking uw apparaat kan herkennen aan de hand van uw IP-adres of apparaat-id. Hierdoor kunnen gepersonaliseerde advertenties worden weergegeven die relevanter zijn voor u.

Meer informatie over hoe Flashtalking uw persoonlijke gegevens verwerkt en hoe u uw rechten als betrokkene kunt uitoefenen, vindt u in hun privacyverklaring voor consumenten. U kunt zich ook afmelden voor gepersonaliseerde advertenties die door Flashtalking worden weergegeven via deze link.

Activiteit: Digitale advertenties op sociale media of zoekmachines.

Soorten gegevens: Contactgegevens, identiteitsgegevens, profielgegevens, transactiegegevens, technische gegevens, gebruiksgegevens.

Rechtsgronden: Gerechtvaardigde belangen (om ons bedrijf te laten groeien en onze marketingstrategie te bepalen). Wij vragen toestemming voor het opslaan van of de toegang tot gegevens op uw apparaat via technologieën zoals cookies, wat voor de meeste digitale advertenties noodzakelijk is.

Delen: Als u een account heeft bij een Meta-platform (zoals Facebook of Instagram), Pinterest of TikTok, of Google gebruikt, en u stemt in met het gebruik van cookies op onze website, dan worden uw persoonsgegevens, waaronder uw aankoop- en surfgedrag, met deze partijen gedeeld. Deze gegevens worden gedeeld zodat zij u op maat gemaakte en gepersonaliseerde advertenties kunnen tonen (waaronder relevante producten en diensten van M&S) wanneer u hun platforms en apps gebruikt.

Bij bepaalde gegevensverwerkingsactiviteiten treden Meta, Pinterest, TikTok of Google op als verwerkingsverantwoordelijke en gebruiken zij de gegevens uitsluitend voor hun eigen doeleinden. Bij andere gegevensverwerkingsactiviteiten treden Meta, Pinterest en TikTok samen met M&S op als verwerkingsverantwoordelijken.

Zoals vereist op grond van de wetgeving inzake gegevensbescherming heeft M&S overeenkomsten gesloten met Meta, Pinterest en TikTok waarin de respectieve verantwoordelijkheden van de partijen zijn vastgelegd met betrekking tot de naleving van de verplichtingen uit hoofde van de Britse Algemene verordening gegevensbescherming (UK GDPR) in verband met de gezamenlijke verwerking. Deze overeenkomsten worden voor Meta aangeduid als het ‘Controller Addendum’, voor Pinterest als het ‘Joint Controller Addendum’ en voor TikTok als de ‘Joint Controller Terms’.

We zijn overeengekomen dat M&S verantwoordelijk is voor het verstrekken van de bovengenoemde informatie aan de betrokkenen en dat Meta, Pinterest en/of TikTok respectievelijk verantwoordelijk zijn voor het waarborgen van de rechten van de betrokkenen op grond van artikel 15-20 van de Britse AVG met betrekking tot de persoonlijke gegevens die door Meta, Pinterest en/of TikTok worden opgeslagen na de gezamenlijke verwerking.

Meer informatie over hoe deze organisaties met uw persoonsgegevens omgaan, inclusief de rechtsgrondslag voor de gegevensverwerking en hoe u uw rechten als betrokkene kunt uitoefenen, vindt u in hun privacyverklaringen via de onderstaande links:

Meta | Privacy Centre | Manage your privacy on Facebook, Instagram and Messenger | Facebook Privacy.

Pinterest Privacy Policy.

TikTok Privacy Policy.

Activiteit: Postmarketing.

Soorten gegevens: Contactgegevens, profielgegevens.

Rechtsgrond: Gerechtvaardigde belangen (om ons bedrijf te laten groeien en onze marketingstrategie te bepalen).

Delen: Leveranciers van communicatieplatforms zoals Paragon en printers.

Enquêtes, productbeoordelingen en onderzoek

Activiteit: Om contact met u op te nemen, zodat u kunt deelnemen aan klanttevredenheidsonderzoeken, feedback kunt geven en onze producten en diensten kunt beoordelen. Als u reageert op verzoeken om deel te nemen aan enquêtes of op een andere manier uw mening geeft over onze producten of diensten, verzamelen wij uw feedback en gebruiken wij deze om onze producten en diensten verder te ontwikkelen.

Soorten gegevens: Contactgegevens, klantenservicegegevens, identiteitsgegevens, transactiegegevens.

Rechtsgrond: Gerechtvaardigd belang (om ons productaanbod en onze diensten te verbeteren, zodat wij u als klant beter van dienst kunnen zijn).

Delen: Leveranciers van enquête- en beoordelingsplatforms, waaronder Medallia en Bazaarvoice.

Activiteit: Onderzoeksprojecten. Onze onderzoekspartners kunnen uw gegevens aan ons verstrekken als u ermee heeft ingestemd om deel te nemen aan een onderzoeksproject. Het doel van het onderzoek en het delen van gegevens wordt u uitgelegd op het moment dat u instemt met deelname.

Soorten gegevens: Contactgegevens, identiteitsgegevens, profielgegevens, gevoelige persoonsgegevens (deze worden verzameld wanneer het onderzoek betrekking heeft op toegankelijkheidsbehoeften).

Rechtsgronden: Toestemming, gerechtvaardigd belang (om ons productaanbod en onze diensten te verbeteren, zodat wij u als klant beter van dienst kunnen zijn).

Delen: Voorbeelden van onderzoeksbedrijven waarmee we samenwerken zijn Maze (C) en User Testing.

Veiligheid en beveiliging

Activiteit: Preventie en opsporing van criminaliteit en fraude, alsmede daarmee verband houdende activiteiten die worden uitgevoerd om:

collega’s en klanten te beschermen tegen letsel, misbruik, ongepast gedrag, geweld en andere misdrijven;
M&S en haar activa, evenals andere bedrijven, te beschermen tegen criminaliteit, waaronder diefstal, fraude en vernieling; en
de politie en wetshandhavingsinstanties bij te staan bij het voorkomen, opsporen, aanhouden en vervolgen van daders.

De verwerking omvat het vastleggen en verwerken van camerabeelden en het samenstellen van informatie over veiligheidsincidenten en misdrijven, evenals over de betrokken personen – voornamelijk verdachten/daders, maar ook slachtoffers en getuigen.

Soorten gegevens: Gedrags- en incidentgegevens, contactgegevens, gegevens over strafbare feiten, identiteitsgegevens, beeldgegevens, betalingsgegevens, gegevens over fysieke kenmerken, gebruiksgegevens.

Rechtsgronden: Gerechtvaardigde belangen (ter bescherming van ons bedrijf, de lokale gemeenschap, klanten en collega’s), rechtsvorderingen, het voorkomen of opsporen van onwettige handelingen.

Delen: Wetshandhavingsinstanties (C).

M&S-franchisepartners.

Activiteit: Klachtenbeheer

Soorten gegevens: Contactgegevens, identiteitsgegevens, transactiegegevens.

Rechtsgronden: Contract, gerechtvaardigde belangen (om ervoor te zorgen dat uw klacht correct wordt afgehandeld).

Delen: We zullen persoonsgegevens delen en ontvangen wanneer dat nodig is om klachten af te handelen.

Om aan onze wettelijke verplichtingen te voldoen en juridische vorderingen te beheren

Activiteit: Het bijhouden van dossiers van gezondheids- en veiligheidsincidenten in onze winkels

Soorten gegevens: Gedrags- en incidentgegevens, contactgegevens, identiteitsgegevens, beeldgegevens en gevoelige persoonsgegevens.

Rechtsgronden: Wettelijke verplichting op grond van de wetgeving inzake gezondheid en veiligheid, gerechtvaardigde belangen (ter bescherming van M&S en haar klanten, werknemers, bestuurders en aandeelhouders), rechtsvorderingen.

Delen: Wetshandhavingsinstanties (C) en instanties op het gebied van gezondheid en veiligheid (C).

Activiteit: Het bewaren van gegevens om aan de fiscale vereisten te voldoen.

Soorten gegevens: Betalingsgegevens, transactiegegevens

Rechtsgrond: Wettelijke verplichting op grond van de belastingwetgeving, gerechtvaardigde belangen (doeltreffende financiële controles en operationele processen).

Delen: Belasting- en overheidsinstanties

Activiteit: Om u op de hoogte te brengen van terugroepacties of andere soortgelijke kwesties met betrekking tot de productkwaliteit

Soorten gegevens: Contactgegevens, identiteitsgegevens, transactiegegevens

Rechtsgronden: Wettelijke verplichting op grond van de regelgeving inzake productveiligheid, gerechtvaardigde belangen (het beschermen van klanten tegen schade).

Delen: Lokale overheden en handhavingsinstanties.

Activiteit: Om te voldoen aan onze wettelijke verplichtingen met betrekking tot de verkoop van producten waarvoor een leeftijdsbeperking geldt.

Soorten gegevens: Contactgegevens, identiteitsgegevens, transactiegegevens.

Rechtsgrond: Wettelijke verplichting op grond van de wetgeving inzake vergunningen en aanvalswapens.

Delen: N.v.t.

Activiteit: Het voldoen aan de openbaarmakingsverplichtingen van de rechtbank, onder meer in het kader van gerechtelijke procedures.

Soorten gegevens: Dat hangt af van de omvang van de bestelling.

Rechtsgrond: Wettelijke verplichting.

Delen: Advocatenkantoren (C), rechtbanken en tribunalen (C).

Activiteit: Om juridische claims van klanten af te handelen.

Soorten gegevens: Dit hangt af van de aard en het soort claim.

Rechtsgrond: Gerechtvaardigde belangen (om ons te verdedigen tegen juridische vorderingen).

Delen: Advocatenkantoren (C).

Activiteit: Indien wij onderdelen van ons bedrijf aan derden verkopen of overdragen, of indien wij nieuwe bedrijven overnemen, zullen wij waar nodig persoonsgegevens verzamelen of verstrekken.

Soorten gegevens: Alle categorieën zouden kunnen worden overgedragen.

Rechtsgrond: Gerechtvaardigde belangen (noodzakelijk om het betreffende onderdeel van het bedrijf te kunnen waarderen, overdragen of soepel te laten functioneren).

Delen: Dit hangt af van de verwerving of overdracht.

Internationale overdrachten

Onze hoofdactiviteiten vinden plaats in het Verenigd Koninkrijk, en uw persoonsgegevens worden doorgaans binnen het Verenigd Koninkrijk verwerkt, opgeslagen en gebruikt. We werken echter samen met partners die in of vanuit verschillende landen over de hele wereld actief zijn. Dit betekent dat uw gegevens worden doorgegeven naar of worden geraadpleegd vanuit een land buiten het land waar u woont. Zo hebben we bijvoorbeeld een klantenservicecentrum in Zuid-Afrika, en de medewerkers daar hebben toegang tot uw accountgegevens om u te helpen bij uw vraag. We werken ook samen met leveranciers en partners die in verschillende regio’s gebruikmaken van cloud- en/of gehoste technologieën.

Wanneer wij uw persoonsgegevens doorgeven aan of toegankelijk maken vanuit landen buiten het Verenigd Koninkrijk en de EU, moeten wij aan bepaalde vereisten voldoen. Meestal voldoen we aan deze vereisten op een van de volgende manieren.

Bescherming door de lokale wetgeving. De Britse regering en de Europese Commissie beschouwen bepaalde landen als veilig voor de overdracht van uw persoonsgegevens, aangezien deze landen over adequate wetgeving inzake gegevensbescherming beschikken. De lijst van het Verenigd Koninkrijk vindt u hier en die van de Europese Commissie hier. Voor onze klanten in het Verenigd Koninkrijk en Europa kunnen wij, indien nodig, uw persoonsgegevens vrij naar deze landen overdragen.
Bescherming door andere voorzorgsmaatregelen. We kunnen persoonsgegevens ook doorgeven aan landen die niet als adequaat zijn beoordeeld, mits we passende waarborgen bieden. De belangrijkste veiligheidsmaatregelen die we hanteren zijn:

door de toezichthouder goedgekeurde modelcontractbepalingen (Deze bepalingen zijn te vinden hier (opens a PDF file) en hier)
aanvullende contractuele, organisatorische en technische maatregelen (zoals vereist na een risicobeoordeling van de overdracht).

Hoe lang bewaren wij uw gegevens?

Hoe lang wij uw gegevens bewaren, hangt af van het doel waarvoor wij ze hebben verzameld. Gegevens over aankopen kunnen tot zeven jaar na de transactie worden bewaard, zodat wij fraude kunnen onderzoeken en juridische claims kunnen afhandelen.

Uw gegevens veilig bewaren

Wij zorgen ervoor dat persoonsgegevens altijd veilig zijn door onze beveiligingssystemen voortdurend te verbeteren en onze medewerkers bij te scholen. We hebben passende technische en organisatorische beveiligingsmaatregelen getroffen om uw persoonsgegevens te beschermen in overeenstemming met de geldende wetgeving.

Uw rechten met betrekking tot uw gegevens

U heeft het recht om:

te vragen om een kopie van de persoonsgegevens die wij van u hebben (recht op inzage);
te verzoeken dat we uw persoonsgegevens verwijderen, indien we geen geldige redenen hebben om deze gegevens te bewaren (recht op verwijdering of recht op vergetelheid);
ons te vragen verouderde of onjuiste persoonlijke gegevens bij te werken en te corrigeren (recht op rectificatie);
u af te melden voor eventuele marketingcommunicatie die we u kunnen sturen en bezwaar te maken tegen het gebruik of de opslag van uw persoonsgegevens voor direct marketingdoeleinden of andere doeleinden, als we daar geen legitieme redenen voor hebben (recht van bezwaar);
ons te vragen ‘de verwerking van gegevens te beperken’, dit houdt in dat we de gegevens ten behoeve van u beveiligen en bewaren, maar verder niet gebruiken (het recht op beperking van de verwerking); en
ons te vragen persoonlijke gegevens die we van u hebben aan u te verstrekken in een gestructureerd, machineleesbaar formaat en/of een kopie van de gegevens in een dergelijk formaat te verstrekken aan een andere organisatie (het recht op gegevensportabiliteit).

Om gebruik te maken van uw recht om u af te melden voor marketingberichten, kunt u:

uw marketingvoorkeuren wijzigen via uw M&S-account;
de link ‘uitschrijven’ in e-mails gebruiken of het ‘STOP’-nummer voor sms-berichten; en/of
contact opnemen met M&S via de contactkanalen die in deze verklaring worden vermeld.

Klachten over privacy

Als u een klacht of opmerking over gegevensbescherming wilt indienen of anderszins contact wilt opnemen met het team van onze functionaris voor gegevensbescherming, kunt u contact met ons opnemen via de onderstaande contactgegevens.

telefoonnummer: 0333 014 8555;
e-mail: generaldataprotectionrequests@customer-support.marksandspencer.com
adres: Retail Customer Services, Chester Business Park, Wrexham Road. Chester, CH4 9GA

U heeft altijd het recht om een klacht in te dienen bij de bevoegde toezichthouder voor gegevensbescherming. Voor inwoners van het Verenigd Koninkrijk is dit het Information Commissioner’s Office (https://ico.org.uk) en voor inwoners van de Republiek Ierland is dit de Data Protection Commissioner (https://www.dataprotection.ie/).

Hoewel u een klacht kunt indienen bij de betreffende toezichthouder voor gegevensbescherming zonder eerst contact met ons op te nemen, wordt van u verwacht dat u de kwestie eerst bij ons aankaart. Mocht u dat nog niet hebben gedaan, neem dan contact met ons op via generaldataprotectionrequests@customer-support.marksandspencer.com dan zullen wij ons best doen om u te helpen.

Wijzigingen in deze verklaring

Deze privacyverklaring is voor het laatst bijgewerkt in mei 2026. Eventuele wijzigingen die wij in de toekomst in onze privacyverklaring aanbrengen, worden op deze pagina gepubliceerd. Als we belangrijke wijzigingen aanbrengen, zullen we u hiervan op de hoogte stellen.

Published 05/05/2026

Manieren om te betalen

Spreid de kosten