Laatst bijgewerkt in maart 2023
Ervoor kiezen te winkelen bij NEXT betekent dat u veel vertrouwen in ons stelt. Als je je persoonlijke gegevens deelt, hopen we dat je in ruil daarvoor profiteert van een gepersonaliseerde en gemakkelijke winkelervaring. Bij vertrouwen hoort verantwoordelijkheid en deze nemen wij zeer serieus.
Dit gegevensbeschermingsbeleid helpt je begrijpen hoe we je persoonlijke gegevens gebruiken en met wie we het delen. Dit geldt bij het winkelen op een NEXT-website, gebruiken van de NEXT-app of als anderszins persoonlijke gegevens met ons delen, bijvoorbeeld als bij contact met ons vanwege een vraag of als we u marketing sturen.
We wijzigen de voorwaarden van dit gegevensbeschermingsbeleid regelmatig en het is aanbevolen deze af en toe door te lezen. De laatste bijgewerkte datum zie je aan het begin van het document. Als we belangrijke wijzigingen aanbrengen, zullen we stappen ondernemen om dit onder jouw aandacht te brengen.
We zijn NEXT Plc (ondernemingsnummer: 4412362), wanneer we say 'we', 'onze' of 'ons' zeggen in dit beleid, verwijzen we naar de bedrijven die deel uitmaken van de NEXT Group, zijnde:
Next Retail Limited, Next Holdings Limited, Next Distribution Limited, Next Manufacturing Limited, Next Sourcing Limited, Next Retail Ireland Limited, Next Germany GmbH, Next Beauty Limited, Lipsy Limited, Victoria’s Secret (VS Brands Holdings UK Limited), GAP (West Apparel UK Holdings Limited), Reiss (Pink Topco Limited), JoJo Maman Bébé (Regent BidCo 1 Limited) en Joules (The Harborough Hare Limited).
Wij zijn de 'gegevensbeheerder' en dat houdt in dat wij beslissen hoe en waarom je persoonlijke gegevens worden gebruikt. Wij zijn er ook voor verantwoordelijk dat het veilig en wettig wordt behandeld.
Wij werken volgens de hoogste normen bij het beschermen van je persoonlijke gegevens en het respecteren van je privacy. Als u vragen over je persoonlijke gegevens hebt of hoe we deze gebruiken, kunt u per e-mail contact opnemen met onze Data Protection Officer via dataprotection@next.co.uk of door een brief te sturen naar een van onze geregistreerde kantoren hieronder:
Geregistreerd adres VK: Data Protection Officer, NEXT Group, Desford Road, Enderby, Leicester, LE19 4AT.
EU-geregistreerd adres: Data Protection Officer, NEXT Retail (Ireland) Ltd, 13–18 City Quay, Dublin 2, D02 ED70, Ireland.
Als u een bestelling bij ons plaatst en u bevindt zich buiten het Verenigd Koninkrijk, dan zullen wij de gegevens die wij over u hebben aan Next PLC in het VK overdragen om uw bestelling uit te voeren.
U heeft een aantal ""Rechten van betrokkenen"", we hebben hieronder uitgelegd wat het zijn en hoe u ze kunt uitvoeren. U kunt meer over deze rechten lezen op de website van de Information Commissioner's Office op www.ico.org.uk, of op de website van uw lokale autoriteit gegevensbescherming.
De bovenstaande rechten kunnen in sommige omstandigheden beperkt zijn, bijvoorbeeld als het voldoen aan je verzoek persoonlijke gegevens van een andere persoon zou onthullen, als je ons vraagt om gegevens te verwijderen, die we wettelijk verplicht zijn te bezitten, of als we dwingende legitieme belangen hebben om deze te bewaren. Wij laten je weten of dat het geval is en zullen je gegevens alleen voor deze doeleinden gebruiken.
Het is ook mogelijk dat je onze services niet meer kunt gebruiken als je wilt dat wij stoppen met het verwerken van je persoonlijke gegevens. Als u algemene vragen heeft of gebruik wilt maken van uw rechten, bekijk dan het gedeelte ""hoe u contact kunt opnemen"" van dit gegevensbeschermingsbeleid.
Om de veiligheid van de persoonlijke gegevens van onze klanten te behouden zullen we mogelijk om een identiteitsbewijs moeten vragen voordat we als reactie op een verzoek persoonlijke gegevens aan u kunnen verstrekken. Wij raden je aan om contact met ons op te nemen als je je zorgen maakt over hoe we jouw persoonlijke gegevens verzamelen of gebruiken. U hebt het recht om rechtstreeks een klacht in te dienen bij de Information Commissioner's Office (ICO), de toezichthouder op gegevensbescherming in het VK waar Next PLC is gevestigd. De contactgegevens van de ICO zijn te vinden op hun website of u kunt ook een klacht indienen bij uw lokale autoriteit gegevensbescherming
Wij zullen je gegevens alleen verwerken als we hiervoor een wettelijke basis hebben. De wettige grondslagen waarop we ons baseren zijn:
We verzamelen en gebruiken de informatie die u rechtstreeks aan ons verstrekt, bijvoorbeeld; wanneer u zich registreert voor een account; we gebruiken cookies en andere vergelijkbare technologieën om informatie van uw apparaten te verzamelen wanneer u interactie heeft met onze advertenties of onze website gebruikt (meer informatie vindt u in het gedeelte ""Cookiebeleid"" hieronder); we houden gegevens bij wanneer u met onze klantenserviceteams spreekt; we nemen persoonlijke informatie van een aantal derde partijen om ons te helpen uw account te beheren en uw winkelervaring te verbeteren.
Om alle bestellingen die je bij ons plaatst te verwerken en om eventuele retouren mogelijk te maken (contract)
Om je toegang te geven tot een account (contract)
Om jou klantenservice te bieden (legitiem belang)
Om je ervaring tijdens het shoppen te personaliseren en te verbeteren (legitiem belang)
Wij houden bij hoe je met onze website en alle reclame communiceert waaraan je wordt blootgesteld. Wij gebruiken deze gegevens, samen met de aankoopgeschiedenis, demografische gegevens, accountinformatie en informatie van derden, om jou producten en aanbiedingen te laten zien waarvan we denken dat je daar het meest geïnteresseerd in zou zijn en om je ervaring op maat te maken.
Wij gebruiken uw accountinformatie, informatie over de apparaten die u gebruikt om toegang te krijgen tot onze sites en uw interacties met ons om gepersonaliseerde functies op onze websites, apps en communicatie toe te passen.
Om je te informeren over producten en services die jou mogelijk interesseren (legitiem belang)
Om met jou in contact te blijven (legitiem belang)
Opmerking: Als je op enig moment wijzigingen hebt aangebracht in je contactvoorkeuren in het gedeelte ‘Mijn account’ van onze website (bijv. afmelden en weer aanmelden) en ervoor kiest om berichten van ons te ontvangen, werken we op basis van toestemming in plaats van legitiem belang.
Om ervoor te zorgen dat de website en de diensten die wij u aanbieden op de juiste manier werken (legitiem belang/toestemming)
Om criminaliteit te voorkomen en op te sporen (legitiem belang/wettelijke verplichting)
Wij gebruiken je accountinformatie, bestelgeschiedenis en betalingsgeschiedenis om te helpen bij het controleren op frauduleuze transacties of vermoedelijk witwassen van geld.
Wanneer je een account aanmaakt, of contact opneemt met onze callcenters, gebruiken we gegevens van jouw account, applicatie en aankoopgescheidenis om jouw identiteit vast te stellen.
We gebruiken apparaat-ID's en IP-adressen bij het voorkomen en onderzoeken van fraude en om netwerk- en gegevensbeveiliging te handhaven.
Om aan onze wettelijke verplichtingen te voldoen (wettelijke verplichting)
Wat zijn cookies?
Cookies zijn kleine tekstbestanden die op uw computer, mobiele apparaat of ander apparaat dat met internet verbonden is, worden opgeslagen wanneer u de Next-website bezoekt of de Next-app gebruikt. Cookies stellen ons in staat om uw acties of voorkeuren gedurende een bepaalde periode te ""onthouden"", of ze kunnen gegevens bevatten met betrekking tot de functie of levering van onze websites. We gebruiken ook de term ""cookie"" om soortgelijke technologieën zoals pixels of tags te beschrijven.
Waarvoor gebruiken we cookies?
Sommige cookies zijn door onze site vereist om u in staat te stellen transacties uit te voeren, terwijl andere cookies ons in staat stellen u een verbeterde, gepersonaliseerde webervaring te bieden. Wij gebruiken cookies voor de volgende doeleinden:
We bieden ook de mogelijkheid uw ervaring op onze website via sociale sites zoals Facebook en Twitter te delen. Op de websites van deze leveranciers vindt u meer informatie over hoe deze leveranciers cookies gebruiken.
Welke cookies gebruiken we?
Next gebruikt de volgende cookies op onze website en apps:
Voor meer gedetailleerde informatie en een volledige lijst van cookies die op onze website worden gebruikt, selecteert u ""Cookies handmatig beheren"" onderaan de pagina en klikt u vervolgens op ""Cookiesdetail"".
Kan ik cookies uitzetten of blokkeren?
Next gebruikt cookies om ervoor te zorgen dat we onze online klanten de beste service bieden. U kunt uw cookievoorkeuren op ieder moment wijzigen door onderaan de pagina op ""Cookies handmatig beheren"" te klikken. U kunt vervolgens de beschikbare schuifregelaars aan of uit zetten en vervolgens op ""Mijn keuzes bevestigen"" klikken. Als u ervoor kiest om geen toestemming te geven voor het gebruik van cookies, kan uw ervaring van onze website worden gehinderd en zullen veel integrale aspecten van de website, inclusief (maar niet beperkt tot) het toevoegen van artikelen aan uw winkelmandje en toegang tot uw account, niet werken.
Als alternatief bieden de meeste webbrowsers enige controle over de meeste cookies via de browserinstellingen. Voor meer informatie over het beheren van cookies, inclusief het verwijderen van cookies, kunt u op www.allaboutcookies.org vinden
Wij bewaren u persoonlijke gegevens zolang u klant van ons bent en in het algemeen 7 jaar daarna om aan wettelijke vereisten te voldoen. Gedurende die tijd ondernemen we stappen om eventuele persoonlijke gegevens te verwijderen zodra we deze niet langer nodig hebben.
We beschouwen jou als een klant:
Wij werken samen met een aantal vertrouwde derde partijen om jou goederen en services van hoge kwaliteit te kunnen leveren. Iedereen met wie wij werken, is onderworpen aan strenge veiligheids- en gegevensprivacybeoordelingen voordat we zaken met hen beginnen te doen, en op doorlopende basis.
We doen altijd ons best om gegevens te anonimiseren en geven alleen persoonlijke gegevens door die absoluut noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt. Dat doen we altijd veilig.
Wij hebben contracten met alle leveranciers die ons helpen om de veiligheid en privacy van je persoonlijke gegevens te waarborgen. Deze worden regelmatig herzien en bijgewerkt en zijn altijd in overeenstemming met de wetgeving inzake gegevensbescherming.
Onderzoeks- en analysebedrijven - We kunnen persoonlijke gegevens delen met onderzoeksbedrijven en feedbackverstrekkers om hen namens ons rechtstreeks contact met jou te kunnen laten opnemen om je mening over onze producten, services, websites en apps te verkrijgen. We kunnen deze onderzoeksbedrijven vragen om de resultaten te analyseren, zodat we jouw online-ervaring beter kunnen begrijpen. Dit zal ons helpen onze diensten te verbeteren. We geven ze alleen de informatie die ze nodig hebben om hun functie uit te voeren. Dit kan in de vorm zijn van een enquête, waarbij jou mogelijk wordt gevraagd om een product of dienst die je hebt gekocht te beoordelen of om algemene feedback over onze producten en services te geven. Je hebt altijd de keuze om wel of niet deel te nemen aan onze marktonderzoeken of enquêtes. We kunnen informatie delen met gespecialiseerde bedrijven om klantinformatie te analyseren om ons te helpen beter te begrijpen hoe je onze services gebruikt en om producten, services en aanbiedingen te personaliserem als zij mogelijk relevant zijn voor jou.
We maken gebruik van bedrijven die ons helpen de manier waarop je door onze website navigeert bij te houden en vast te leggen, zodat we je online ervaring kunnen begrijpen en deze kunnen gebruiken om onze services te verbeteren en jou een persoonlijkere ervaring te bieden.
Productdeskundigen - We maken gebruik van professionele externe bedrijven om ons te helpen bij het onafhankelijk beoordelen van problemen met en klachten over onze producten. We zullen informatie met deze deskundigen delen zodat ze het product kunnen beoordelen en naar jou kunnen terugsturen of om het product bij jou thuis te beoordelen.
Algemene servicebedrijven - Zoals verzekeringsmaatschappijen, drukkers en mailinghuizen die ons helpen bij het leveren van onze producten en diensten.
Regelgeving en rechtshandhaving - We zullen gegevens delen met regelgevende instanties en andere officiële instanties (inclusief wetshandhaving) als zij formele verzoeken indienen of op grond van gerechtelijke procedures.
Onze hoofdactiviteiten worden uitgevoerd in het VK en jouw persoonlijke gegevens worden over het algemeen verwerkt, opgeslagen en gebruikt in het VK en in andere landen in de Europese Economische Ruimte (EER). In sommige gevallen kunnen jouw persoonlijke gegevens buiten de Europese Economische Ruimte worden verwerkt. Bijvoorbeeld, NEXT heeft een callcenter in Pune, India. Medewerkers op deze locatie hebben toegang tot uw accountgegevens om u te helpen met uw vraag. We werken ook samen met leveranciers en partners die gebruik kunnen maken van cloud- en/of gehoste technologieën in meerdere regio's.
Wanneer we uw gegevens naar buiten het VK of de EEA moeten verzenden, passen we een van de volgende veiligheidsmaatregelen toe:
Voor klanten van buiten het VK zullen we persoonlijke gegevens vanuit uw land verzenden naar het VK en mogelijk ook naar derden binnen het VK om u producten te kunnen leveren die u bij ons heeft besteld.
Als u een bestelling bij ons plaatst, een account aanmaakt, onze website bekijkt of aanmeldt voor het ontvangen van marketingberichten, gaat u ermee akkoord dat we uw persoonlijke gegevens verwerken zoals uiteengezet in dit gegevensbeschermingsbeleid.
We zorgen er altijd voor dat persoonlijke gegevens veilig blijven door onze beveiligingssystemen te blijven ontwikkelen en trainingen te bieden aan onze medewerkers. We hebben geschikte technische en organisatorische beveiligingsmaatregelen geïmplementeerd om uw persoonlijke gegevens te beschermen tegen onopzettelijke of onwettige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking, ongeoorloofde toegang, en andere onwettige of ongeoorloofde vormen van verwerking, overeenkomstig toepasselijke wetgeving.
Als u apps, websites of diensten van derden gebruikt voor toegang tot onze diensten, is uw gebruik onderhevig aan de relevante voorwaarden, cookiebeleid en gegevensbeschermingsbeleid van derden. Bijvoorbeeld, als u contact met ons heeft via social media, is uw gebruik onderhevig aan de voorwaarden en het privacybeleid van het relevante social media-platform (Facebook, Twitter, enz.). Dit is ook van toepassing als u gebruikmaakt van diensten van derden, zoals Alexa van Amazon. In bepaalde gevallen zijn we verplicht uw persoonlijke gegevens te delen, in het geval van transacties en het gebruik van de diensten, met de relevante derde partij.
Volgens de California Consumer Privacy Act (de 'CCPA') hebben inwoners van Californië bepaalde rechten met betrekking tot de persoonlijke informatie die bedrijven over hen hebben. Dit omvat het recht om te verzoeken toegang tot of verwijdering van uw persoonlijke informatie, evenals het recht om een bedrijf te bevelen om te stoppen met de verkoop van uw persoonlijke informatie.
De CCPA-rechten
Het recht om af te zien van verkoop:
Hoewel Next geen persoonlijke informatie verkoopt in ruil voor enige geldelijke vergoeding, delen we wel persoonlijke informatie voor andere voordelen die kunnen worden beschouwd als een ""verkoop"", zoals gedefinieerd door de CCPA (Cal. Civ. Code 1798.{ [#1]}(t)(1)). Wij ondersteunen de CCPA en willen u controle geven over hoe uw persoonlijke informatie wordt verzameld en gedeeld.
Het recht om openbaarmaking te vragen:
U hebt het recht te verzoeken tot openbaarmaking over welke categorieën persoonlijke informatie Next voor zakelijke doeleinden over u heeft verkocht of openbaar gemaakt en over de categorieën van derden aan wie de persoonlijke informatie is verkocht of bekendgemaakt. U hebt het recht te verzoeken tot openbaarmaking van specifieke stukken met persoonlijke informatie. Hieronder vindt u een volledige lijst van de persoonlijke informatie die u in uw verzoek kunt opnemen.
De categorieën van persoonlijke informatie die Next over u heeft verzameld.
De categorieën bronnen waaruit Next de persoonlijke informatie heeft verzameld.
Het zakelijke of commerciële doel voor het verzamelen of verkopen van persoonlijke informatie.
De categorieën van derden met wie Next persoonlijke informatie deelt.
De specifieke delen persoonlijke informatie die Next over u heeft verzameld.
De categorieën persoonlijke informatie die Next over u heeft vrijgegeven voor zakelijke doeleinden.
De categorieën persoonlijke informatie die Next over u heeft verkocht, evenals de categorieën van derden aan wie Next uw persoonlijke informatie heeft verkocht.
Het recht te verzoeken tot verwijdering:
U hebt het recht te verzoeken dat Next alle persoonlijke informatie over u die van u is verzameld verwijdert. Houd er rekening mee dat er uitzonderingen zijn waarbij Next niet hoeft te voldoen aan een verzoek om persoonlijke informatie te verwijderen, bijvoorbeeld wanneer het verwijderen van informatie problemen zou veroorzaken bij het voltooien van een transactie of het voldoen aan een wettelijke verplichting.
Het recht op geen discriminatie:
Next zal u niet discrimineren (bijvoorbeeld door goederen of diensten te weigeren of een ander niveau of kwaliteit van goederen of diensten aan te bieden) voor het uitoefenen van een van de aan u verleende rechten.
We streven ernaar om binnen de vereiste termijnen te reageren op een toetsbaar consumentenverzoek. Indien wij meer tijd nodig hebben, zullen wij u schriftelijk de reden en verlengingstermijn meedelen. Alle openbaarmakingen die we verstrekken, hebben alleen betrekking op de periode van 12 maanden voorafgaand aan de ontvangst van het toetsbare consumentenverzoek. In het antwoord dat we geven, wordt indien van toepassing ook uitgelegd waarom we niet aan een verzoek kunnen voldoen. We brengen geen kosten in rekening om uw toetsbare consumentenverzoek te verwerken of erop te reageren, tenzij het buitensporig, repetitief of duidelijk ongegrond is. Als we vaststellen dat het verzoek een vergoeding rechtvaardigt, zullen we u vertellen waarom we die beslissing hebben genomen en u een kostenraming geven voor we uw verzoek afronden.
De wet van Californië en Delaware vereist dat Next aangeeft of het de ""Niet traceren""-instellingen van uw browser respecteert met betrekking tot gerichte advertenties. NEXT houdt zich aan de normen die in deze kennisgeving zijn uiteengezet en controleert of reageert niet op browserverzoeken tot niet traceren.
We verzamelen of vragen niet bewust persoonlijke informatie van iemand onder de 13 jaar. Indien u jonger dan 13 jaar bent, probeer u dan niet te registreren voor Next-services en stuur ons geen persoonlijke informatie over uzelf. Als we vernemen dat we persoonlijke informatie hebben verzameld van een kind jonger dan 13 jaar, zullen we die informatie zo snel mogelijk verwijderen. Als u denkt dat een kind jonger dan 13 jaar ons mogelijk persoonlijke informatie heeft verstrekt, neem dan contact met ons op.
Als je contact met ons wil opnemen, kun je schrijven naar:
VK-geregistreerd adres:
Data Protection Officer
NEXT Plc
Desford Road
Enderby
Leicester
LE19 4AT
EU-geregistreerd adres:
Data Protection Officer
NEXT Retail (Ireland) Ltd
13–18 City Quay
Dublin 2
D02 ED70
Ireland
of u kunt e-mailen: dataprotection@next.co.uk