Personvern & Informasjonskapsler Policy

Når du velger å handle hos oss, betyr det at du har vist oss tillit til at vi håndterer personopplysningene dine på en ansvarlig måte. Ved at du deler personopplysningene dine, håper vi at du til gjengjeld får en skreddersydd og praktisk handleopplevelse. Med tillit følger ansvar, og vi tar dette ansvaret på største alvor.

Disse retningslinjene for personvern hjelper deg med å forstå hvordan vi bruker personopplysningene dine og hvem vi deler dem med. Den gjelder hvis du handler på nettstedene våre, bruker appene våre, handler i butikkene våre, kontakter kundeservice eller på annen måte deler personopplysningene dine med oss, for eksempel hvis du kontakter oss med et spørsmål eller forteller oss at du ønsker å motta markedsføringskommunikasjon fra oss.

Vi endrer vilkårene i disse retningslinjene for personvern fra tid til annen, og du bør sjekke dem regelmessig. Datoen for siste oppdatering vises i begynnelsen av dokumentet. Hvis vi gjør vesentlige endringer, vil vi iverksette tiltak for å gjøre deg oppmerksom på dette.

Når vi sier «vi», «vår» eller «oss» i disse retningslinjene, refererer vi til selskapene som utgjør NEXT Group. Disse retningslinjene for personvern gjelder for følgende selskaper:

Next Retail Limited, Next Holdings Limited, Next Distribution Limited, Next Manufacturing Limited, Next Sourcing Limited, Next Retail (Ireland) Limited, Next Germany GmbH, NEXT (US) LLC, Next General Trading LLC, Next General Trading FZE, Next Beauty Limited, Lipsy Limited, Victoria’s Secret (VS Brands Holdings UK Limited), GAP (West Apparel UK Holdings Limited), Reiss (Pink Topco Limited), JoJo Maman Bébé (Regent BidCo 1 Limited), Joules (The Harborough Hare Holdings Limited) og Fatface (Bridgetown Holdco Limited).

Selskapet som er oppgitt i vilkårene og betingelsene på nettstedet eller i appen, er behandlingsansvarlig for personopplysningene dine, noe som betyr at vi er ansvarlige for å bestemme hvordan og hvorfor personopplysningene dine brukes. Vi er også ansvarlige for å sørge for at de oppbevares trygt og sikkert, og behandles på lovlig vis.

Vi samarbeider noen ganger med andre organisasjoner i forbindelse med enkelte av behandlingsaktivitetene som beskrives i disse retningslinjene for personvern, slik som sosiale medieplattformer. Der slike data samles inn og sendes til andre organisasjoner for behandling med et felles formål, vil vi ta beslutninger sammen i forbindelse med den aktuelle behandlingen og være «felles behandlingsansvarlige» med de involverte organisasjonene. Som felles behandlingsansvarlige vil vi og de andre organisasjonene som er involvert i å ta disse beslutningene, være felles ansvarlige overfor deg i henhold til personvernlovgivningen for denne behandlingen.

Vi følger de høyeste standarder når det gjelder å beskytte personopplysningene dine og respektere personvernet ditt. Hvis du har spørsmål om personopplysningene dine, eller hvordan vi bruker dem, kan du kontakte vår Data Protection Officer via e-post på dataprotection@next.co.uk eller ved å skrive til vår registrerte forretningsadresse:

UK-registrert adresse: Data Protection Officer, NEXT Group, Desford Road, Enderby, Leicester, LE19 4AT.

EU-registrert adresse: Data Protection Officer, NEXT Retail (Ireland) Ltd, 13–18 City Quay, Dublin 2, D02 ED70, Ireland.

Du har en rekke rettigheter som registrert, vi har forklart nedenfor hva de er og hvordan du kan utøve dem. Du kan lese mer om disse rettighetene på nettstedet til UK Information Commission på ico.org.uk/for-the-public, eller på nettstedet til ditt lokale datatilsyn.

• Rett til innsyn – Du har rett til å be om en kopi av personopplysningene vi har om deg.
• Rett til retting – Hvis du mener at noen av personopplysningene vi har om deg er unøyaktige, har du rett til å be om at de oppdateres. Vi kan be deg om dokumentasjon som viser at de er unøyaktige.
• Rett til sletting (også kjent som retten til å bli glemt) - Du har rett til å be om at vi sletter personopplysningene vi har om deg. Denne retten er ikke absolutt og gjelder bare i visse tilfeller.
• Rett til begrensning av behandling – Du har rett til å be om at vi begrenser eller stanser behandlingen av personopplysningene vi har om deg.
• Rett til dataportabilitet – Du har rett til å be oss om å overføre personopplysningene dine elektronisk til en annen organisasjon i visse tilfeller.
• Rettigheter knyttet til automatiserte avgjørelser, inkludert profilering – Du har rett til ikke å bli underlagt en avgjørelse som utelukkende er basert på automatisert behandling dersom avgjørelsen påvirker dine juridiske rettigheter eller andre forhold av tilsvarende betydning, og til å motsette deg profilering i visse situasjoner, inkludert ved direkte markedsføring.
• Rett til å protestere – Du har rett til å protestere mot behandlingen av personopplysningene dine i visse situasjoner.

De ovennevnte rettighetene kan være begrenset i visse tilfeller, for eksempel: hvis det å oppfylle forespørselen din vil avsløre personopplysninger om en annen person, hvis du ber oss om å slette opplysninger vi er lovpålagt å beholde, eller hvis vi har tungtveiende berettigede interesser for å beholde dem. Vi vil gi deg beskjed hvis dette er tilfellet, og vil da kun bruke opplysningene dine til disse formålene. Det kan også hende at du ikke kan fortsette å bruke tjenestene våre hvis du ønsker at vi skal slutte å behandle personopplysningene dine.

Hvis du har generelle spørsmål eller ønsker å utøve noen av rettighetene dine, kan du se avsnittet «slik kan du ta kontakt» i disse retningslinjene for personvern. For å ivareta sikkerheten til kundenes personopplysninger, kan det hende vi må be om legitimasjon før vi utleverer personopplysninger til deg som svar på en forespørsel.

Vi oppfordrer deg til å ta kontakt hvis du har bekymringer om hvordan vi samler inn eller bruker personopplysningene dine. Du har rett til å klage direkte til en datatilsynsmyndighet. Datatilsynsmyndigheten i UK, hvor vi er basert, er Information Commission. Du kan kontakte Information Commission her: ico.org.uk/make-a-complaint. Vår hovedtilsynsmyndighet i EU er Data Protection Commission (DPC), som holder til i Republikken Irland. Du kan kontakte DPC her: forms.dataprotection.ie/contact.

Vi behandler kun opplysningene dine dersom vi har et rettslig grunnlag for å gjøre det. De rettslige grunnlagene vi baserer oss på, er:

• Avtale – Vi behandler opplysningene dine av to hovedgrunner: for å oppfylle forpliktelsene våre i henhold til en avtale vi har med deg, eller for å utføre en tjeneste du har bedt om før vi formelt inngår en avtale.
• Samtykke – Vi behandler opplysningene dine basert på ditt uttrykkelige samtykke, som du gir når vi ber om din godkjenning for et bestemt formål.
• Berettigede interesser – Vi behandler vanligvis opplysninger basert på våre berettigede interesser for å gi deg de sikreste og mest hensiktsmessige produktene og tjenestene. Vi gjør imidlertid kun dette der disse interessene ikke er i konflikt med dine egne interesser.
• Anerkjent berettiget interesse – Dette er et spesifisert formål for behandling av personopplysninger som er i allmennhetens interesse.
• Rettslig forpliktelse – Vi behandler opplysninger når vi er lovpålagt å gjøre det, for eksempel for å oppfylle regulatoriske forpliktelser og etterkomme offisielle forespørsler.
• Vitale interesser – Behandling av personopplysninger under dette rettslige grunnlaget er begrenset til det som er strengt nødvendig for å beskytte et individs liv.

Vi samler inn og bruker opplysningene du gir direkte til oss, for eksempel; når du oppretter en konto; vi bruker informasjonskapsler og andre lignende teknologier for å samle inn opplysninger fra enhetene dine når du samhandler med markedsføringen vår eller bruker nettstedet vårt (du finner mer informasjon i avsnittet «Retningslinjer for informasjonskapsler» nedenfor); vi fører logg når du snakker med kundeserviceteamene våre; vi bruker overvåkingskameraer (CCTV) i butikkene våre for sikkerhetsovervåking og markedsundersøkelser; vi henter inn personopplysninger fra en rekke tredjeparter for å hjelpe oss med å administrere kontoen din og forbedre handleopplevelsen din.

For å behandle eventuelle bestillinger du legger inn hos oss, og for å legge til rette for eventuelle returer
Rettslig grunnlag: Avtale

• Vi innhenter betalingsopplysninger for å behandle betaling for bestillinger med kreditt- eller debetkort du foretar hos oss. Vi deler disse opplysningene med våre utvalgte betalingsbehandlere.
• Vi bruker kontoopplysningene dine pluss opplysningene om leveringsadressen du har valgt til å levere kjøpene dine og holde deg informert om status, og til å behandle eventuelle returer, inkludert (der det er aktuelt) å hente produktet fra deg.
• I tillegg kan våre utvalgte betalingsbehandlere lagre betalingskortopplysningene dine på forespørsel, dersom du samtykker, for å gjøre fremtidige betalinger raskere.

For å gi deg tilgang til en konto
Rettslig grunnlag: Avtale

• For å opprette en konto hos oss samler vi inn opplysninger som navn, kontakt- og leveringsinformasjon og et passord for å beskytte kontoen din (kontoopplysninger). Vi bruker de samme opplysningene fortløpende til å administrere og gi sikker tilgang til kontoen din, og for å levere tjenestene du ber om.

For å behandle bestillinger du legger inn via tredjepartsplattformer, og for å tilrettelegge for eventuelle returer
Rettslig grunnlag: Berettiget interesse i å oppfylle bestillingen og våre kontraktsmessige forpliktelser overfor tredjepartsplattformer

• Tredjepartsplattformen gir oss navnet ditt, kontaktopplysninger og opplysninger om leveringsadresse, slik at vi kan levere kjøpene dine og holde deg informert om status, og for å behandle eventuelle returer.

For å yte kundeservice
Rettslig grunnlag: Samtykke/berettiget interesse i å yte kundestøtte

• Vi tar opp samtaler og oppbevarer korrespondanse (kundeserviceopplysninger) når du kontakter kundeserviceteamene våre eller samhandler med oss på sosiale medier. Bruk av disse kundeserviceopplysningene er nødvendig for å kunne håndtere henvendelser eller klager effektivt, for kvalitetsovervåking, for å kunne forsvare eventuelle krav og for kontinuerlig å forbedre tjenestene våre.
• Vi kan bruke automatiserte maskinlæringssystemer til å generere svar når du kommuniserer med kundekontaktsentrene våre. Dette hjelper oss med å løse vanlige henvendelser raskt, gi deg en mer effektiv tjeneste og redusere den gjennomsnittlige svartiden for kundene.
• Vi bruker teknologier innen kunstig intelligens, inkludert automatiserte systemer, chatboter og andre maskinlæringsmodeller, for å forbedre effektiviteten og kvaliteten på våre kundeserviceinteraksjoner. Hvis du bruker vår virtuelle «Prøv på»-funksjon, behandler vi bildene du oppgir for å opprette en virtuell avatar. Denne avataren brukes til å simulere hvordan bestemte produkter kan se ut på deg. Vær oppmerksom på at både de innsendte bildene og den genererte avataren slettes automatisk når du lukker «Prøv på»-funksjonen.
• Vi kan registrere og behandle opplysninger om dine personlige forhold, særlig dersom du kan ha behov for ytterligere støtte eller ekstra omsorg (for eksempel knyttet til helsen din eller livshendelser). Vi bruker disse opplysningene til å identifisere dine mulige behov og gjøre rimelige tilpasninger i tjenestene våre. Vi bruker automatiserte verktøy for å hjelpe rådgiverne våre med å identifisere mulige behov under samtaler og for å gjennomgå interaksjoner i etterkant. Vi kan kontakte deg dersom vi identifiserer at du ikke fikk tilbud om riktig støtte.
• Informasjonen du oppgir når du ber om tilpasninger, vil bli brukt av oss til å sende deg relaterte bekreftelser og meldinger om bestillingen.

For å tilby og administrere eventuell kreditt vi gir deg
Rettslig grunnlag: Kontrakt/rettslig forpliktelse/berettiget interesse i å sikre produktets egnethet og håndtere gjeld

• Når du søker om og bruker kreditt hos oss, samler vi inn og bruker kontoopplysningene dine, kontaktopplysninger, navn, fødselsdato og, der det er relevant, opplysninger om husholdning og inntekt. Vi bruker noe av denne informasjonen internt og deler visse opplysninger med tredjeparter som gir oss ytterligere informasjon om deg, slik som din økonomiske historikk. Dette er nødvendig for å vurdere kredittverdigheten din.
• Vi bruker kjøps- og betalingshistorikk, samt kontoopplysningene dine, på syklisk basis, da dette er nødvendig for å administrere kredittrammen din hos oss.
• Vi bruker kontoopplysningene dine, kjøpshistorikk, betalingshistorikk og tredjepartsopplysninger ettersom det er nødvendig for å innkreve og inndrive penger vi har utestående (gjeldsinnkreving) dersom kontoen din skulle havne i restanse. Se avsnittet om "tredjeparter vi deler data med og mottar data fra" nedenfor for mer informasjon.
• Når du søker om kreditt, bruker vi en automatisert beslutningsprosess for å vurdere søknaden din. Dette inkluderer å avgjøre om den skal godkjennes eller avslås, og å fastsette kredittgrensen din.
• Vi bruker automatiserte beslutninger for å fastsette kredittgrensen din, som kan økes eller reduseres tilsvarende dersom du har kreditt hos oss. Kredittvurderingssystemet vårt, som tar hensyn til både interne data om kontobruk og data fra kredittopplysningsbyråene Experian eller Transunion, hjelper oss med å ta disse beslutningene.

For å tilpasse og forbedre handleopplevelsen din
Rettslig grunnlag: Samtykke/berettiget interesse i å tilby relevante og personlig tilpassede opplevelser når du handler hos oss

• Vi registrerer hvordan du samhandler med nettstedet eller appen vår, og markedsføringen du blir eksponert for. Vi bruker disse dataene sammen med kjøpshistorikk på tvers av NEXT Group, demografi, kontoopplysninger og tredjepartsdata. Vi gjør dette slik at vi kan opprette en profil om deg, noe som hjelper oss med å skreddersy handleopplevelsen din, vise deg produkter og tilbud fra merkevarene våre som vi tror du vil være mest interessert i, og finne måter å forbedre butikkene, appene og nettstedene våre på.
• Vi bruker kontoopplysningene dine, informasjon om enhetene du bruker for å få tilgang til nettstedene våre og din samhandling med oss for å tilby persontilpassede funksjoner på tvers av nettstedene, appene og kommunikasjonen vår.
• I butikkene våre bruker vi overvåkingsopptak til markedsundersøkelser, slik at vi best mulig kan innrede butikkene våre og føre vareutvalget kundene er mest interessert i.
• Vi registrerer kjøpene dine gjort i en av butikkene våre ved hjelp av tokeniserte data fra betalingskortet ditt. Betalingskortet/-kortene dine har et unikt tokenisert referansenummer, og dette brukes til å koble det til profilen din.
• Vi sender deg en kvittering på e-post hvis du har bedt om dette når du handler i en av butikkene våre. Vi bruker e-postadressen din til å koble kjøpene dine til profilen din.
• Når du velger å motta markedsføringskommunikasjonen vår, blir du lagt til i lojalitetsprogrammet. Vi vil bruke kjøpshistorikken din og annen relevant informasjon til å plassere deg på et lojalitetsnivå. Dette nivået bestemmer de eksklusive tilbudene og gavene du mottar som en del av programmet. Du kan når som helst melde deg ut av lojalitetsprogrammet ved å melde deg av markedsføringen vår.

For å informere deg om produkter og tjenester som kan interessere deg
Rettslig grunnlag: Samtykke

• Vi bruker teknologier som informasjonskapsler innenfor digitale markedsføringsnettverk, annonsebørser og sosiale medienettverk som Facebooks Custom Audience for å formidle relevante markedsføringsbudskap til deg og andre kunder. Vi deler aggregerte og anonymiserte data om kundesegmentene vi er interessert i å nå, med annonsepartnere, slik at de kan fokusere på å vise annonser til dem som mest sannsynlig er interessert i produktene, tjenestene og tilbudene våre, og for å forhindre at de viser deg irrelevante eller gjentakende annonser.
• Vi deler begrensede opplysninger med utvalgte leverandører for at de skal kunne identifisere nye potensielle kunder på våre vegne, og for å forhindre at vi gjentatte ganger reklamerer for produkter eller tjenester du allerede har kjøpt.

Rettslig grunnlag: Berettiget interesse i å vurdere hvordan og hvor annonser skal plasseres

• Vi mottar data om hvordan du samhandler med annonsene og innhold vårt på tredjeparts nettsteder og sosiale medieplattformer (som Google eller Facebook), som er nødvendig for å skreddersy og tilpasse produktene og tjenestene som vises til deg.

For å tilpasse og samhandle med deg på sosiale medier
Rettslig grunnlag: Samtykke/berettiget interesse for å tilpasse markedsføringen og tjenestene vi tilbyr deg

• Vi bruker personopplysningene dine til å samhandle med deg på sosiale medier.
• Vi plasserer målrettet annonsering i sosiale medier. Du kan motta annonsering basert på opplysninger om deg som vi har gitt til en sosial medieplattform, eller som vi har tillatt at den samler inn ved hjelp av informasjonskapsler på nettstedet vårt eller kode i applikasjonene våre (eller en kombinasjon av begge deler). I noen av markedsføringskampanjene våre kan vi bruke disse opplysningene til å utelukke deg fra å motta annonsering dersom vi mener at den ikke vil være relevant for deg.
• Du kan også motta reklame fordi plattformen, på forespørsel fra oss, har identifisert deg som tilhørende en gruppe med egenskaper vi har valgt ut, eller en gruppe som har lignende egenskaper som personene den har mottatt opplysninger om fra oss (eller en kombinasjon av de to).
• Vi ser statistiske data og rapporter angående dine interaksjoner med sidene og kontoene vi administrerer på sosiale medieplattformer.
• For å finne ut mer, se informasjonen på hjelpesidene til plattformene der du mottar annonsering fra oss. Se også avsnittet nedenfor for mer informasjon om vår bruk av sosiale medier, inkludert spesifikke plattformer og avtalene vi har inngått med dem.

For å holde kontakten med deg
Rettslig grunnlag: Samtykke/avtale

• Når du samtykker til å motta markedsføring, vil vi holde deg oppdatert med nyheter om produkter og tjenester, inkludert arrangementer i butikk, tilbud, kampanjer og salgsdata. Vi kan sende deg markedsføring via e-post, SMS, WhatsApp, post eller push-varsler, avhengig av preferansene dine. Du kan bli belastet standard nettverkstakst hvis du melder deg av SMS via mobilen. Du kan når som helst og uten ekstra kostnad melde deg av markedsføring via «Min konto», ved å kontakte oss eller ved å bruke lenken i hver e-post vi sender deg.
• Hvis du deltar i eller melder deg på en premieuttrekning eller konkurranse, vil vi samle inn kontaktopplysningene dine slik at vi kan informere deg hvis du vinner.

Rettslig grunnlag: Berettiget interesse i å markedsføre overfor deg og holde kunder oppdatert

• Der vi har tillatelse til å markedsføre overfor deg uten samtykke, vil vi oppdatere deg om de nyeste lignende produktene og tjenestene som selges på nettstedene eller i butikkene våre, som vi tror du vil være interessert i.
• Når vi sender deg kommunikasjon, bruker vi opplysninger om hvordan du samhandler med nettsiden vår og annen markedsføring vi har sendt deg, sammen med kjøpshistorikk, for å tilpasse markedsføringen vi sender deg slik at den er relevant og interessant
• Når vi svarer på henvendelser og spørsmål fra deg hvis du kontakter oss via en av våre kanaler for kundekontakt, inkludert når vi samhandler med deg gjennom chatfunksjonen på våre nettsteder eller apper, eller via WhatsApp.
• Vi bruker kontoopplysningene dine til å varsle deg om viktige tjenestemeldinger, for eksempel vesentlige endringer i denne policyen, produkttilbakekallinger eller informasjon om kontoen din. Vi sender driftsmeldinger elektronisk, inkludert via e-post, SMS og WhatsApp.

For å sikre at nettstedet og tjenestene vi tilbyr deg fungerer som de skal
Rettslig grunnlag: Samtykke

• Vi bruker informasjonskapsler og andre lignende teknologier for å holde oversikt over preferansene dine når du bruker nettstedet vårt.
• Vi bruker informasjonskapsler og lignende teknologier for å hjelpe oss med å forstå hvordan du bruker nettstedet, noe som gjør det mulig for oss å optimalisere handleopplevelsen din og kontinuerlig forbedre nettstedet.

Rettslig grunnlag: Berettiget interesse i å planlegge og levere effektiv drift og for å forhindre og avdekke kriminalitet eller svindelaktivitet

• Vi bruker data til logistikkplanlegging, etterspørselsprognoser, styringsinformasjon, håndtering av feil på nettstedet vårt og generell forskning og utvikling ettersom det er nødvendig for å sikre effektiv drift av virksomheten.
• Vi samler inn data om enhetene du bruker for å få tilgang til nettstedene våre (datamaskin og mobil), for eksempel IP-adresse og enhetstype, for å sikre at nettstedet er trygt og fungerer på tvers av flere plattformer.

For å utvikle og forbedre produktene, utvalget og tjenestene våre
Rettslig grunnlag: Berettiget interesse i å forstå kundenes behov og atferd for å gi en bedre opplevelse

• Vi deler innsikt om kundene våre (i et anonymisert og aggregert format) med selskapene hvis produkter vi selger. Dette er nødvendig for å hjelpe dem med å bedre forstå de ulike profilene til kundene våre, med fokus på dem som kjøper produktene deres eller er interessert i dem.
• Vi kan kontakte deg med forespørsler om å delta i kundetilfredshetsundersøkelser, og hvis du svarer, samler vi inn tilbakemeldinger og bidrag fra deg (kundetilbakemeldinger). Vi bruker disse opplysningene til å utvikle tjenestene vi tilbyr.
• Vi samarbeider med dataleverandører som spesialiserer seg på forbrukerprofilering, som Experian og Merkle. Disse organisasjonene leverer demografiske eller andre data ettersom det er nødvendig for å hjelpe oss med å bedre forstå kunders demografi, livsstil eller kjøpsatferd, vanligvis knyttet til områdene der folk bor. Dette hjelper oss med å forstå kundene våre bedre og tilby produkter og tjenester som folk vil ønske å kjøpe.

Du kan se retningslinjene for personvern for Experian og Merkle, inkludert hvordan de bruker og deler personopplysninger, her:

experian.co.uk/privacy/privacy-policies

merkle.com/privacy

• Når vi sender deg elektronisk kommunikasjon, for eksempel e-poster, registrerer vi om meldingen har blitt åpnet, om du har klikket på noen lenker i meldingen og hvilken enhet du brukte. Vi gjør dette fordi vi ønsker å sikre at kommunikasjonen vår er nyttig for deg, så hvis du ikke åpner dem eller ikke klikker på noen lenker i dem, vet vi at vi må forbedre tjenestene våre.
• Vi bruker data om hvordan du surfer på og samhandler med nettstedet eller appen vår for å forbedre nettstedene og appen vår.
• Vi bruker alle data, inkludert tredjepartsdata, i utviklingen av nye produkter, tjenester og systemer for å sikre at de fungerer som forventet og at de vil være til nytte for kundene våre.

For å forebygge og avdekke kriminalitet og andre hendelser
Rettslig grunnlag: Anerkjent berettiget interesse / Berettiget interesse i å holde våre kunder og ansatte trygge, redusere tyveri og svindel

• Når du handler i butikkene våre, bruker vi kameraovervåking for å forebygge og avdekke kriminalitet, for effektiv drift og analyseformål, eller for å beskytte våre ansatte, kunder og produkter. Dette inkluderer undersøkelse av ulykker, hendelser, kriminelle handlinger og brudd på retningslinjene. Kameraovervåkingssystemet vårt kan benytte kunstig intelligens for å bistå med å identifisere enkeltpersoner basert på fysisk utseende eller kjennetegn.
• Våre ansatte kan i begrensede tilfeller bære kroppsbårne enheter for å beskytte seg selv. Disse enhetene tar opp både lyd og video og aktiveres kun i høyrisikosituasjoner der det er nødvendig, for eksempel ved aggressiv atferd og/eller når det foreligger en trussel om vold.
• Når du registrerer en konto, søker om kreditt eller kontakter våre kundesentre, bruker vi data om kontoen, søknaden og kjøpshistorikken din, da de er nødvendige for å bekrefte identiteten din.
• Vi bruker enhetsidentifikatorer, IP-adresser og kontonumre til forebygging og etterforskning av svindel, da de er nødvendige for å opprettholde nettverks- og datasikkerhet.

For å oppfylle våre juridiske forpliktelser
Rettslig grunnlag: Rettslig forpliktelse

• Vi bruker opplysningene dine for å sikre at vi overholder eventuelle krav som pålegges oss ved lov eller rettskjennelse, inkludert utlevering til rettshåndhevende myndigheter eller skattemyndigheter, eller i henhold til rettslige prosesser.
• Vi bruker kontoopplysningene dine, bestillingshistorikken og betalingshistorikken din for å bidra til overvåking av svindeltransaksjoner eller mistenkt hvitvasking av penger.
• Vi fører en oversikt over eventuelle helse- og sikkerhetshendelser som oppstår i butikkene eller lokalene våre. Vi vil dele data med tilsynsmyndigheter og andre offentlige organer dersom de fremsetter formelle forespørsler.
• Vi vil oppbevare dokumentasjon for å oppfylle regulatoriske krav og skattekrav.
• Vi vil bruke kontoopplysningene dine til å kontakte deg i forbindelse med tilbakekallinger av produkter eller andre lignende problemer med produktkvalitet, og for å overholde våre juridiske forpliktelser i forbindelse med salg av aldersbegrensede produkter.

Vi bruker en rekke forskjellige sosiale medieplattformer til å kommunisere med deg og markedsføre produkter og tjenester. Vi behandler personopplysningene dine ved hjelp av disse plattformene på ulike måter, som følger:

Sider/kontoer Vi bruker dine personopplysninger når du publiserer innhold eller på annen måte samhandler med oss på våre offisielle sider og kontoer på Facebook, Instagram, Pinterest, Snapchat, TikTok, LinkedIn, X (tidligere Twitter) og andre sosiale medieplattformer. Vi bruker også Page Insights-tjenesten for Facebook, Instagram, Pinterest, TikTok, Snapchat og X for å se statistiske data og rapporter om dine interaksjoner med sidene og kontoene vi administrerer på disse plattformene, og innholdet på disse. Der slike interaksjoner registreres og utgjør en del av opplysningene vi har tilgang til gjennom disse innsiktstjenestene for sider, er vi og den relevante plattformen felles behandlingsansvarlige for behandlingen som er nødvendig for å levere denne tjenesten til oss.

Informasjonskapsler Vi bruker informasjonskapsler og lignende teknologier på nettstedet vårt for å samle inn og sende data til sosiale medieplattformer om handlinger du utfører på nettstedet og i appene våre. Spesielt:

• Meta (som driver Facebook- og Instagram-plattformene) bruker disse opplysningene til å levere tjenester til oss og til videre behandling for egne forretningsformål. Vi og Meta er felles behandlingsansvarlige for behandlingen knyttet til innsamling og overføring av personopplysningene dine til Meta ved bruk av informasjonskapsler og lignende teknologier, ettersom vi begge har en forretningsmessig interesse i at Meta mottar disse opplysningene. Tjenestene vi mottar fra Meta som bruker disse opplysningene, leveres til oss gjennom Meta Business Tools, som omfatter Meta Pixel, sosiale programtillegg, kode i applikasjonene og på nettstedet vårt samt egendefinerte målgrupper. Disse verktøyene gjør det mulig for oss å målrette annonsering mot deg på Metas sosiale medieplattformer ved å opprette målgrupper basert på handlingene dine på nettstedet og i applikasjonene våre, og gjør det mulig for Meta å forbedre og optimalisere målrettingen og leveringen av annonsekampanjene våre for oss.

Vårt forhold til Meta og LinkedIn. Ettersom vi er felles behandlingsansvarlige med disse plattformene for visse behandlinger, har vi og hver plattform:

• inngått avtaler der vi har avtalt våre respektive ansvarsområder for personvern for behandlingen av personopplysningene dine beskrevet ovenfor;
• avtalt at vi er ansvarlige for å gi deg informasjonen i disse retningslinjene for personvern om vårt forhold til hver plattform; og
• avtalt at hver plattform er ansvarlig for å svare deg når du utøver rettighetene dine i henhold til personvernlovgivningen i forbindelse med denne plattformens behandling av personopplysningene dine som felles behandlingsansvarlig.

Meta behandler også, som vår databehandler, kontaktinformasjon som vi sender inn med formål om matching, nettbasert målretting, måling, rapportering og analyseformål. Disse tjenestene inkluderer behandlingen Meta utfører når de på vår forespørsel viser annonsene våre til deg i nyhetsstrømmen din, etter å ha matchet kontaktopplysninger om deg som vi har lastet opp til de sosiale medieplattformene de driver.

Ytterligere informasjon Meta-selskapet som er felles behandlingsansvarlig for personopplysningene dine, er Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA (hvis du er en UK-registrert bruker) eller Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Ireland (hvis du er en EØS-registrert bruker). LinkedIn-selskapet som er felles behandlingsansvarlig for dine personopplysninger, er LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland For ytterligere informasjon om disse plattformene og deres bruk av dine personopplysninger, se:

• Metas Controller Addendum for Page Insights og UK Controller Addendum for Business Tools (for brukere i UK) og Controller Addendum (for brukere i EØS), og LinkedIns Page Insights Joint Controller Addendum, som inneholder informasjon om hvordan vårt og disse plattformenes ansvar overfor deg er fordelt som behandlingsansvarlige for personopplysningene dine;
• Metas personvernsenter, inkludert retningslinjene for personvern på www.facebook.com/privacy/center og LinkedIns retningslinjer for personvern på www.linkedin.com/legal/privacy-policy som inneholder detaljer om de juridiske grunnene (kjent som «rettslige grunnlag») som hver plattform baserer seg på for å behandle personopplysningene dine, sammen med detaljer om personvernrettighetene dine.

Hva er informasjonskapsler?

Informasjonskapsler er små tekstfiler som lagres på datamaskinen, mobilenheten eller en annen internettaktivert enhet når du besøker et av nettstedene eller appene våre. Informasjonskapsler gjør det mulig for oss å «huske» handlingene eller preferansene dine over en tidsperiode, eller de kan inneholde data knyttet til funksjonen eller leveringen av nettstedene våre. Vi bruker også begrepet «informasjonskapsel» for å beskrive lignende teknologier som piksler eller tagger.

Hva bruker vi informasjonskapsler til?

Enkelte informasjonskapsler er nødvendige for nettstedet vårt for at du skal kunne gjennomføre transaksjoner, mens andre informasjonskapsler gjør det mulig for oss å gi deg en forbedret, personlig tilpasset nettopplevelse. Vi bruker informasjonskapsler til følgende formål:

• For å la deg logge trygt inn på kontoen din, slik at du kan bruke "Min konto"-funksjoner som bestillingsinformasjon, foreta betalinger og se kontoutskrifter.
• For å lagre innholdet i handlekurven på nett mens du navigerer på nettstedet og for å fullføre en bestilling.
• For å registrere hvilke områder av nettstedet du har besøkt, produkter du har sett og tid brukt på surfing, samt produktene du har kjøpt. Vi bruker disse opplysningene til å gjøre nettstedene mer brukervennlige, utvikle nettstedets design og kontinuerlig forbedre kvaliteten på tjenesten vi leverer.
• For å fordele besøkende på nettstedene våre jevnt over plattformer for å sikre at innholdet leveres så raskt som mulig.
• Tilby relevante produkter og tjenester til deg når du besøker nettstedene, og sørge for at relevant markedsføringsmateriell blir levert til deg.
• Avdekke og forhindre svindel og annen kriminalitet.

Vi tilbyr deg også muligheten til å dele opplevelsen din på nettstedet vårt via sosiale nettsteder. Mer informasjon om hvordan disse nettstedene bruker informasjonskapsler, finnes på nettstedene deres.

Hvilke informasjonskapsler bruker vi?

Vi bruker følgende informasjonskapsler på nettstedene og i appene våre:

• Strengt nødvendige informasjonskapsler Disse informasjonskapslene er nødvendige for at nettstedet skal fungere, og kan ikke slås av. De brukes for eksempel til å sørge for at transaksjonen din er sikker, gjøre det mulig for deg å logge inn på de sikre områdene på kontoen din, som bestillingshistorikk, og legge produkter i handlekurven. Blokkering av disse informasjonskapslene via nettleseren din vil bety at enkelte deler av nettstedet vårt ikke vil fungere.
• Ytelsesinformasjonskapsler eller analytiske informasjonskapsler Disse informasjonskapslene lar oss overvåke besøkende på nettstedene våre og sikre at de fungerer som de skal. Vi bruker disse opplysningene til å måle generell ytelse, forbedre nettstedopplevelsen din og forbedre utformingen av nettstedet vårt.
• Funksjonelle informasjonskapsler Disse informasjonskapslene muliggjør forbedret funksjonalitet på nettstedet vårt, som å la deg legge til i favoritter eller huske språkinnstillingene dine.
• Målretting på nettstedet: Informasjonskapsler for markedsføring og personlig tilpasning Disse informasjonskapslene plasseres av oss og brukes til å hjelpe oss med å bygge en forståelse av interessene dine (for eksempel ved å forstå hvilke produkter du har sett på på nettstedet vårt) og vise deg produkter, tjenester og annonser som er relevante for deg mens du er på nettstedet. Disse informasjonskapslene gjør det mulig for oss å tilpasse opplevelsen din på nettstedene og (hvis du abonnerer) i e-postmarkedsføringen vår.
• Målretting utenfor nettstedet: Informasjonskapsler for markedsføring og personalisering Disse informasjonskapslene plasseres av våre reklame- og markedsføringspartnere (inkludert sosiale nettverk). Disse hjelper oss med å bygge en forståelse av interessene dine (for eksempel ved å forstå hvilke produkter du har sett på nettstedet vårt) og vise deg produkter, tjenester og annonser som er relevante for deg. Disse informasjonskapslene gjør det mulig for oss å sikre at du ikke ser irrelevante, dupliserte eller flere annonser fra oss i løpet av en kort tidsperiode. Vi ønsker å forhindre at annonser kontinuerlig dukker opp igjen og irriterer deg.

Kan jeg slå av eller blokkere informasjonskapsler?

Vi bruker informasjonskapsler for å sikre at vi gir best mulig service til våre nettkunder. Du kan når som helst endre preferansene for informasjonskapsler ved å klikke på «Administrer informasjonskapsler manuelt» nederst på siden. Du kan deretter justere de tilgjengelige glidebryterne til på eller av, og klikke på «Bekreft valgene mine». Hvis du velger å ikke samtykke til bruk av informasjonskapsler, kan opplevelsen av nettstedet vårt bli redusert, og mange viktige funksjoner på nettstedet, inkludert (men ikke begrenset til) å legge produkter i handlekurven og få tilgang til kontoen din, vil ikke fungere.

Alternativt gir de fleste nettlesere en viss kontroll over de fleste informasjonskapsler gjennom nettleserinnstillingene. For å finne ut mer om hvordan du administrerer informasjonskapsler, inkludert hvordan du sletter informasjonskapsler, kan du besøke www.allaboutcookies.org

Vi oppbevarer personopplysningene dine så lenge du er kunde hos oss, og generelt i opptil 7 år etter dette for å overholde lovpålagte krav. I løpet av denne perioden iverksetter vi tiltak for å fjerne eventuelle personopplysninger så snart vi ikke lenger trenger dem.

Vi anser deg som kunde:

• så lenge du har en åpen kredittkonto,
• i 2 år fra tidspunktet du sist foretok et kjøp på nettstedet vårt ved bruk av en konto uten kreditt, eller
• i perioden vi behandler en kundeservicehenvendelse fra deg.

Vi oppbevarer overvåkningsopptak i systemene våre i opptil 30 dager, deretter blir de slettet. Der det registreres ulykker, hendelser, kriminelle handlinger eller brudd på retningslinjene våre, vil overvåkningsopptak bli oppbevart lenger, men kun så lenge det er nødvendig.

Vi samarbeider med en rekke pålitelige tredjeparter for å tilby deg varer og tjenester av høy kvalitet. Alle vi samarbeider med, er underlagt strenge sikkerhets- og personvernvurderinger før vi inngår et forretningsforhold med dem, og på løpende basis.

Vi bestreber oss alltid på å anonymisere opplysninger og overfører kun personopplysninger som er helt nødvendige for formålene de behandles for. Vi gjør det alltid på en sikker måte.

Vi har avtaler på plass med alle leverandører som hjelper oss med å ivareta sikkerheten og personvernet til personopplysningene dine, disse gjennomgås og oppdateres regelmessig og alltid i samsvar med personvernlovgivningen.

• Selskaper i NEXT Group – Vi vil under visse omstendigheter dele personopplysningene dine med de andre selskapene i NEXT Group. Dette er for at vi skal kunne tilby personlig tilpassede tjenester på tvers av selskapene i konsernet.
• Leveringspartnere – Hjelper oss med å levere varene du bestiller til deg, inkludert merkevarepartnere som sender og leverer varer direkte til deg.
• IT-selskaper – Hjelper oss med å vedlikeholde nettstedet vårt og andre forretningssystemer, herunder ved å levere telefonlinjer, datalagringsfasiliteter samt levere og støtte skybasert infrastruktur som brukes til å levere produktene og tjenestene våre.
• Markedsføringsselskaper og nettannonsering - For å hjelpe oss med å administrere vår elektroniske kommunikasjon med deg og hjelpe oss med å vise deg annonsering som du mest sannsynlig vil være interessert i, bruker vi selskaper som tilbyr bistand innen markedsføring og annonsering (inkludert administrasjon av e-postmarkedsføring, mobile meldingstjenester som SMS eller WhatsApp, og tjenester som plasserer annonsering på internett eller sosiale medieplattformer, som Facebook og Google), samt analyse av effektiviteten til våre annonserings- og kommunikasjonskampanjer.
• Vi bruker teknologier som informasjonskapsler, piksler og enhets-ID-er i digitale markedsføringsnettverk, annonsebørser og sosiale nettverk som Facebooks Custom Audience for å formidle relevante markedsføringsbudskap til deg.
• Organisasjoner for forbrukerprofilering - Disse organisasjonene gir demografiske eller andre data for å bedre forstå kundenes demografi, livsstil eller shopping.
• Betalingsbehandlere - Betalingskortbehandlere som behandler kreditt- og debetkortbetalinger og lagrer betalingsdata.
• Kredittopplysningsbyråer - Vi deler personopplysningene dine med kredittopplysningsbyråer fortløpende, inkludert detaljer om oppgjorte kontoer og eventuell gjeld som ikke er fullt tilbakebetalt i tide. Kredittopplysningsbyråer vil dele opplysningene dine med andre organisasjoner.

Identiteten til kredittopplysningsbyråene, og måten de bruker og deler personopplysninger på, er forklart mer detaljert på:

- Informasjonsmelding fra kredittopplysningsbyrået Experian

- Informasjonsmelding fra kredittopplysningsbyrået TransUnion

- Informasjonsmelding fra kredittopplysningsbyrået Equifax

Vi innhenter også data fra kredittopplysningsbyråer for å kunne ta beslutninger om kredittkontoen og kredittrammen din.

• Tjenester for forebygging av svindel - Før vi leverer varer og tjenester til deg, bruker vi tredjeparter til å utføre svindel- og hvitvaskingskontroller og bekrefte identiteten din. Disse organisasjonene vil rapportere til oss om bransjeindikatorer for svindel og dersom de har grunn til å tro at en identitet er falsk. Hvis vi har grunn til å mistenke svindel eller andre straffbare handlinger, vil vi videreformidle personopplysningene dine til svindelforebyggende etater eller rettshåndhevende myndigheter for å avdekke, etterforske og forebygge kriminalitet. Hvis vi mener det er fare for svindel, kan vi suspendere aktiviteten på kontoen din eller nekte tilgang til kontoen din og/eller kansellere en bestilling. Hvis vi gjør dette, vil vi informere deg via e-post eller mobilkommunikasjon og be deg om å kontakte oss.
• Selskaper som håndterer krav - dersom vi har mottatt nødvendige instrukser, vil vi dele opplysningene dine med dem hvis det blir bedt om det for å behandle kravet ditt.
• Inkassobyråer - Hvis du misligholder tilbakebetalingene på kredittkontoen din, kan vi dele opplysningene dine med inkassobyråer slik at de kan kreve inn den utestående gjelden fra deg.

Identiteten til inkassobyråene, og måtene de bruker og deler personopplysninger på, er forklart mer detaljert her:

- www.equifax.co.uk/privacy-hub/debt-services

• Gjeldskjøpsselskaper – Der det er hensiktsmessig, vil visse opplysninger om misligholdte kontoer deles med potensielle gjeldskjøpere som en del av forhandlingene om salg av gjelden.
• Gjeldshåndteringsselskaper – Der vi har mottatt relevante instruksjoner, vil vi dele opplysninger om kredittkontoen din med gjeldshåndteringsselskaper for at de skal kunne bistå deg med å håndtere gjelden din.
• Partnere innen forskning, analyse og gjennomgang - Vi samarbeider med spesialiserte partnere for å forstå opplevelsen din bedre og forbedre tilbudet vårt. Vi gir disse partnerne kun et minimum av opplysninger som er nødvendige for å utføre deres spesifikke funksjon. Du har alltid et valg om hvorvidt du ønsker å delta i undersøkelser eller spørreundersøkelser. Disse partnerne inkluderer:
  • Leverandører av anmeldelser og tilbakemeldinger: Vi samarbeider med plattformer for å samle inn og offentlig vise meningene dine om produktene og tjenestene våre. Vi kan dele opplysningene dine med disse leverandørene, slik at de kan invitere deg til å legge igjen en anmeldelse. Ved å dele tilbakemeldingen din hjelper du andre kunder med å ta informerte beslutninger, samtidig som du hjelper oss med å forbedre tjenesten vår.
  • Markedsundersøkelses- og spørreundersøkelsesselskaper: Vi samarbeider med markedsundersøkelsesfirmaer og spesialistbyråer for å forstå hvordan kunder bruker nettstedet og appene våre, og for å innhente meningene dine om produktene og tjenestene våre. Vi kan dele begrensede personopplysninger, slik at de kan kontakte deg direkte på våre vegne. Deltakelsen din er alltid helt frivillig.
  • Spesialister på analyse og optimalisering: Vi bruker spesialistselskaper til å analysere kundedata og spore navigering på nettstedet og i appen. Dette hjelper oss med å forstå hvordan du ser på og bruker tjenestene våre, slik at vi kan løse tekniske problemer, forbedre nettopplevelsen din og tilby mer personlig tilpasset innhold og tilbud.
• Produktteknikere – Vi bruker profesjonelle tredjepartsselskaper som hjelper oss med uavhengig gjennomgang av problemer og klager angående produktene våre. Vi vil dele data med disse teknikerne slik at de kan undersøke produktet og returnere det til deg, eller undersøke produktet hjemme hos deg.
• Generelle tjenesteleverandører - Slik som forsikringsselskaper, trykkerier og distribusjonsselskaper som bistår oss med å levere produktene og tjenestene våre.
• Tilsynsmyndigheter og rettshåndhevende myndigheter - Vi vil dele data med tilsynsmyndigheter og andre offisielle organer (inkludert rettshåndhevende myndigheter) dersom de fremsetter formelle forespørsler eller i henhold til rettslige prosesser.

Hovedvirksomheten vår er basert i UK, og personopplysningene dine behandles, lagres og brukes generelt innenfor UK. I noen tilfeller kan personopplysningene dine bli behandlet utenfor UK. Vi driver for eksempel et kundekontaktsenter i Pune i India. Medarbeidere på dette stedet vil ha tilgang til kontoopplysningene dine for å kunne hjelpe deg med henvendelsen din. Vi samarbeider også med leverandører og partnere som kan bruke sky- og/eller vertsbaserte teknologier på tvers av flere geografiske områder.

Hvis du legger inn en bestilling hos oss og du befinner deg utenfor UK, vil vi overføre personopplysningene vi har om deg til UK for å fullføre bestillingen din, og vi kan også overføre personopplysningene dine til tredjeparter i bostedslandet ditt for at vi skal kunne levere produkter du bestiller fra oss. Hvis og når dette er tilfelle, iverksetter vi tiltak for å sikre et tilstrekkelig sikkerhetsnivå slik at personopplysningene dine er beskyttet på en tilsvarende måte som om de ble brukt i UK.

Dersom vi må overføre personopplysningene dine utenfor UK, og mottakerlandet ikke er vurdert å gi et tilsvarende tilstrekkelig beskyttelsesnivå som UK og EU, vil vi benytte et av følgende sikkerhetstiltak:

• Bruk av standardkontraktsklausuler godkjent av EU-kommisjonen i kontrakter for overføring av personopplysninger til tredjeland.
• Den internasjonal avtalen om dataoverføring eller tillegget for overføring av personopplysninger til tredjeland.
• For overføringer til sertifiserte amerikanske organisasjoner baserer vi oss på EU-U.S. Data Privacy Framework for data fra EØS og UK-utvidelsen for data fra UK.
• Der det er nødvendig, suppleres disse sikkerhetstiltakene med en risikovurdering av overføringen for å validere beskyttelsen av personopplysningene dine i destinasjonslandet.

Vi sørger alltid for at personopplysninger er sikre ved kontinuerlig å utvikle sikkerhetssystemene våre og opplæring for ansatte. Vi har iverksatt egnede tekniske og organisatoriske sikkerhetstiltak utformet for å beskytte personopplysningene dine mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering, uautorisert tilgang og andre ulovlige eller uautoriserte former for behandling, i samsvar med gjeldende lovgivning.

Hvis du bruker tredjepartsapper, -nettsteder eller -tjenester for å få tilgang til tjenestene våre, er bruken underlagt den aktuelle tredjepartens vilkår og betingelser, retningslinjer for informasjonskapsler og retningslinjer for personvern. Hvis du for eksempel samhandler med oss på sosiale medier, er bruken underlagt vilkårene og betingelsene og retningslinjene for personvern for den aktuelle sosiale medieplattformen (Facebook, X osv.). Det samme gjelder hvis du bruker tredjepartstjenester, som Amazons Alexa. I enkelte tilfeller kan vi være pålagt å dele personopplysningene dine med den aktuelle tredjeparten i forbindelse med transaksjoner og bruk av tjenestene.

Hvis du ønsker å benytte deg av noen av rettighetene dine som er nevnt i disse retningslinjene for personvern, kan du sende inn disse via vår personvernportal.

Hvis du ønsker å sende inn en personvernklage, kan du skrive til oss på e-postadressen eller adressen nedenfor, eller du kan fylle ut vårt nettbaserte klageskjema. Når du har sendt inn klagen til oss, vil vi svare innen tidsrammen på 30 dager og informere deg om utfallet av klagen din.

Alternativt, hvis du trenger å kontakte vår Data Protection Officer, kan du sende en e-post til: dataprotection@next.co.uk eller du kan skrive til:

UK -registrert adresse:

Data Protection Officer

NEXT Group

Desford Road

Enderby

Leicester

LE19 4AT

EU -registrert adresse:

Data Protection Officer

NEXT Retail (Ireland) Ltd

13–18 City Quay

Dublin 2

D02 ED70

Ireland