Privacybeleid
Lyle & Scott doet er alles aan om de privacy van onze klanten te beschermen. Neemt u alstublieft de tijd om deze verklaring door te lezen. Hierin wordt uitgelegd welke informatie wij over u verzamelen, hoe wij deze gebruiken en wat uw rechten zijn. Lyle & Scott ("wij" of "ons") is de verantwoordelijke voor de verwerking van de persoonsgegevens die worden verzameld via of in verband met lyleandscott.com en eventuele bijbehorende App (de "site").
Welke persoonsgegevens verzamelen wij over u?
Wij verzamelen, gebruiken en zijn verantwoordelijk voor bepaalde persoonsgegevens over u. Wanneer wij dit doen zijn wij onderworpen aan de UK General Data Protection Regulation (UK GDPR). Wij zijn ook onderworpen aan de Algemene Verordening Gegevensbescherming van de EU (EU GDPR) met betrekking tot goederen en diensten die wij aanbieden aan personen en onze bredere activiteiten in de Europese Economische Ruimte (EER).
Belangrijke termen:
| Wij, ons, onze | Lyle & Scott Ltd (geregistreerd ondernemingsnummer 411248), waarvan het hoofdkantoor is gevestigd in The Lock Building, 37 Kentish Town Road, Londen, NW1 8NX. |
| Onze functionaris voor gegevensbescherming | Andrew Stellakis |
| Persoonlijke gegevens | Alle informatie met betrekking tot een geïdentificeerde of identificeerbare persoon |
| Betrokkene | De persoon op wie de persoonsgegevens betrekking hebben |
Persoonlijke gegevens die wij over u verzamelen
De persoonsgegevens die wij over u verzamelen, zijn afhankelijk van de specifieke producten en diensten die wij aan u leveren. Wij verzamelen en gebruiken de volgende persoonlijke gegevens over u:
- Informatie die u aan ons verstrekt wanneer u onze site gebruikt (bijv. uw naam, contactgegevens, geslacht, productbeoordelingen en alle informatie die u aan uw accountprofiel toevoegt);
- Transactie- en factureringsgegevens, als u aankopen bij ons of via onze site doet (bijv. creditcard-/debetkaartgegevens en leveringsinformatie);
- Gegevens over uw interacties met ons (bijv. als u contact opneemt met onze klantenservice of met ons communiceert via sociale media);
- Informatie die u ons verstrekt wanneer u meedoet aan een wedstrijd of aan een enquête;
- Informatie die automatisch wordt verzameld met behulp van cookies en andere trackingtechnologieën (bijv. welke pagina's u hebt bekeken en of u op een koppeling in een van onze e-mailupdates hebt geklikt). Wij kunnen ook informatie verzamelen over het apparaat dat u gebruikt om toegang te krijgen tot onze site; en andere informatie die nodig is om de site aan te bieden, wij kunnen bijvoorbeeld toegang krijgen tot uw locatie als u ons daarvoor toestemming geeft.
Hoe uw persoonlijke gegevens worden verzameld
Wij verzamelen de meeste van deze persoonlijke gegevens rechtstreeks van u - persoonlijk, per telefoon, sms of e-mail en/of via onze website en apps. Wij kunnen echter ook gegevens verzamelen:
- van een derde partij met uw toestemming.
- van cookies op onze website - voor meer informatie over ons gebruik van cookies, zie ons cookiebeleid dat beschikbaar is op onze website.
- via onze IT-systemen, bijv:
- van deurintercomsystemen en receptielogboeken;
- via geautomatiseerd toezicht op onze websites en andere technische systemen, zoals onze computernetwerken en verbindingen.
Hoe en waarom wij uw persoonlijke gegevens gebruiken
Volgens de wetgeving inzake gegevensbescherming mogen wij uw persoonlijke gegevens alleen gebruiken als wij daar een geldige reden voor hebben, bijv:
- als u toestemming hebt gegeven;
- om te voldoen aan onze wettelijke en reglementaire verplichtingen;
- voor de uitvoering van een contract met u of om op uw verzoek stappen te ondernemen voordat we een contract aangaan; of
- voor onze legitieme belangen of die van een derde partij.
Er is sprake van een legitiem belang wanneer wij een zakelijke of commerciële reden hebben om uw persoonsgegevens te gebruiken, zolang dit niet zwaarder weegt dan uw eigen rechten en belangen. Wij zullen een beoordeling uitvoeren wanneer wij ons beroepen op legitieme belangen, om onze belangen af te wegen tegen uw eigen belangen.
In de onderstaande tabel wordt uitgelegd waarvoor wij uw persoonlijke gegevens gebruiken en waarom.
| Waarvoor gebruiken wij uw persoonlijke gegevens | Onze redenen |
|---|---|
| Producten en diensten aan u leveren | Om ons contract met u uit te voeren of om op uw verzoek stappen te ondernemen voordat we een contract aangaan |
| Om fraude tegen u of ons te voorkomen en op te sporen | Voor ons legitieme belang, d.w.z. om fraude te minimaliseren die schadelijk zou kunnen zijn voor u en/of ons |
| Controles uitvoeren om onze klanten te identificeren en hun identiteit te verifiëren | Afhankelijk van de omstandigheden: -om te voldoen aan onze wettelijke en reglementaire verplichtingen -voor onze legitieme belangen |
| Om wettelijke rechten af te dwingen of juridische procedures te verdedigen of te voeren | Afhankelijk van de omstandigheden: -om te voldoen aan onze wettelijke en reglementaire verplichtingen; -in andere gevallen, voor onze legitieme belangen, d.w.z. om onze zaken, belangen en rechten te beschermen |
| Ervoor zorgen dat het bedrijfsbeleid wordt nageleefd, bijvoorbeeld beleid met betrekking tot beveiliging en internetgebruik | Voor onze legitieme belangen, d.w.z. om ervoor te zorgen dat we onze eigen interne procedures volgen, zodat we u de beste service kunnen bieden |
| Operationele redenen, zoals het verbeteren van de efficiëntie, training en kwaliteitscontrole | Voor onze legitieme belangen, d.w.z. om zo efficiënt mogelijk te zijn zodat we u de beste service tegen de beste prijs kunnen leveren |
| De vertrouwelijkheid van commercieel gevoelige informatie waarborgen | Afhankelijk van de omstandigheden: -voor onze legitieme belangen, d.w.z. om handelsgeheimen en andere commercieel waardevolle informatie te beschermen; -om te voldoen aan onze wettelijke en reglementaire verplichtingen |
| Statistische analyse om ons te helpen ons bedrijf te beheren, bijvoorbeeld met betrekking tot onze financiële prestaties, klantenbestand, productassortiment of andere efficiëntiemaatregelen. | Voor onze legitieme belangen, d.w.z. om zo efficiënt mogelijk te zijn zodat we u de beste service tegen de beste prijs kunnen leveren |
| Onbevoegde toegang tot en wijzigingen aan systemen voorkomen | Afhankelijk van de omstandigheden: -voor onze legitieme belangen, d.w.z. het voorkomen en opsporen van criminele activiteiten die schadelijk kunnen zijn voor u en/of ons; -om te voldoen aan onze wettelijke en reglementaire verplichtingen |
| om de veiligheid van systemen en gegevens te beschermen die gebruikt worden om de goederen en diensten te leveren |
Om te voldoen aan onze wettelijke en reglementaire verplichtingen Wij kunnen uw persoonsgegevens ook gebruiken om de beveiliging van systemen en gegevens te waarborgen tot een niveau dat verder gaat dan onze wettelijke verplichtingen, en in die gevallen zijn onze redenen onze legitieme belangen, d.w.z. om systemen en gegevens te beschermen en om criminele activiteiten die schadelijk kunnen zijn voor u en/of ons te voorkomen en op te sporen. |
| Het bijwerken en verbeteren van klantendossiers | Afhankelijk van de omstandigheden: -om ons contract met u uit te voeren of om op uw verzoek stappen te ondernemen voordat we een contract aangaan; -om te voldoen aan onze wettelijke en reglementaire verplichtingen; -voor onze legitieme belangen, bijvoorbeeld om ervoor te zorgen dat we in contact kunnen blijven met onze klanten over bestaande bestellingen en nieuwe producten |
| Wettelijk verplichte retourzendingen | Om te voldoen aan onze wettelijke en reglementaire verplichtingen |
| Zorgen voor veilige werkpraktijken, personeelsadministratie en beoordelingen | Afhankelijk van de omstandigheden: -om te voldoen aan onze wettelijke en reglementaire verplichtingen; -voor onze legitieme belangen, bijvoorbeeld om ervoor te zorgen dat we onze eigen interne procedures volgen en efficiënt werken, zodat we u de beste service kunnen bieden |
| Marketing van onze diensten en die van geselecteerde derden aan: -bestaande en voormalige klanten; -derden die eerder interesse in onze diensten hebben getoond; -derden met wie we niet eerder zaken hebben gedaan. | Voor onze legitieme belangen, d.w.z. om ons bedrijf te promoten bij bestaande en voormalige klanten |
|
Externe audits en kwaliteitscontroles, bijvoorbeeld voor ISO. |
Afhankelijk van de omstandigheden: -voor onze legitieme belangen, d.w.z. om onze accreditaties te behouden zodat we kunnen aantonen dat we volgens de hoogste normen werken; -om te voldoen aan onze wettelijke en reglementaire verplichtingen |
| om uw persoonlijke gegevens te delen met leden van onze groep en derden die de controle over of het eigendom van een deel of het geheel van ons bedrijf zullen of kunnen overnemen (en professionele adviseurs die namens ons of hen handelen) in verband met een belangrijke bedrijfstransactie of herstructurering, waaronder een fusie, overname, verkoop van activa, beursintroductie of in het geval van onze insolventie In dergelijke gevallen wordt de informatie waar mogelijk geanonimiseerd en alleen gedeeld waar nodig. | Afhankelijk van de omstandigheden: -om te voldoen aan onze wettelijke en reglementaire verplichtingen; -in andere gevallen, voor onze legitieme belangen, d.w.z. om de waarde in ons bedrijf en onze activa te beschermen, te realiseren of te laten groeien |
Hoe en waarom wij uw persoonlijke gegevens gebruiken
Zie 'Met wie wij uw persoonlijke gegevens delen' voor meer informatie over de stappen die wij ondernemen om uw persoonlijke gegevens te beschermen wanneer wij deze met anderen moeten delen.
Marketing
Wij zullen uw persoonlijke gegevens gebruiken om u updates te sturen (per e-mail, sms, telefoon of post) over onze producten, waaronder exclusieve aanbiedingen, promoties of nieuwe producten.
Wij hebben een legitiem belang bij het gebruik van uw persoonlijke gegevens voor marketingdoeleinden (zie hierboven 'Hoe en waarom wij uw persoonlijke gegevens gebruiken'). Dit betekent dat wij doorgaans uw toestemming niet nodig hebben om u marketinginformatie te sturen. Als wij onze marketingaanpak in de toekomst veranderen, zodat toestemming nodig is, zullen wij hier apart en duidelijk om vragen.
U hebt te allen tijde het recht om geen marketingcommunicatie meer te ontvangen door:
- contact met ons op te nemen via customersupport@lyleandscott.com voor marketing opt-out;
- de link 'unsubscribe' in e-mails of het nummer 'STOP' in sms'jes te gebruiken;
Wij kunnen u vragen om uw marketingvoorkeuren te bevestigen of bij te werken als u ons in de toekomst om meer producten vraagt, of als er wijzigingen zijn in de wet, de regelgeving of de structuur van ons bedrijf.
Wij zullen uw persoonlijke gegevens altijd met het grootste respect behandelen en deze nooit voor marketingdoeleinden aan andere organisaties buiten Lyle& Scott Ltd verkopen.
Met wie wij uw persoonlijke gegevens delen
Wij delen persoonlijke gegevens routinematig met:
- Met andere bedrijven in onze bedrijvengroep, voor zover dit nodig is om de site te beheren.
- Met onze leveranciers en dienstverleners die voor ons werken, bijv. betalingsverwerkers en leveringsbedrijven.
- andere derden die wij gebruiken om ons te helpen ons bedrijf te runnen, bijv. marketingbureaus of website hosts;
- derden die door u zijn goedgekeurd, bijv. sociale mediasites waaraan u uw account wilt koppelen of externe betalingsproviders;
- Anderszins waar wij uw toestemming hebben of anderszins wettelijk zijn toegestaan om dit te doen.
Wij staan deze organisaties alleen toe om met uw persoonsgegevens om te gaan als wij ervan overtuigd zijn dat zij passende maatregelen nemen om uw persoonsgegevens te beschermen. Wij leggen hen ook contractuele verplichtingen op om ervoor te zorgen dat zij uw persoonsgegevens alleen kunnen gebruiken om diensten aan ons en aan u te verlenen.
Wij of de hierboven genoemde derden delen af en toe ook persoonlijke gegevens met:
- onze en hun externe auditors, bijvoorbeeld in verband met de controle van onze of hun rekeningen, in welk geval de ontvanger van de informatie gebonden zal zijn aan geheimhoudingsverplichtingen;
- onze en hun professionele adviseurs (zoals advocaten en andere adviseurs), in welk geval de ontvanger van de informatie gebonden zal zijn aan geheimhoudingsverplichtingen;
- wetshandhavingsinstanties, rechtbanken, gerechtshoven en regelgevende instanties om te voldoen aan onze wettelijke en regelgevende verplichtingen;
- andere partijen die de controle of eigendom van ons bedrijf hebben of kunnen verwerven (en onze of hun professionele adviseurs) in verband met een significante bedrijfstransactie of herstructurering, waaronder een fusie, overname, verkoop van activa, beursgang of in het geval van onze insolventie - gewoonlijk wordt de informatie geanonimiseerd, maar dit is niet altijd mogelijk. De ontvanger van uw persoonlijke gegevens is gebonden aan geheimhoudingsverplichtingen.
Met wie wij uw persoonlijke gegevens delen - meer informatie
Als u meer informatie wilt over met wie wij onze gegevens delen en waarom, neem dan contact met ons op (zie 'Hoe kunt u contact met ons opnemen' hieronder).
Waar uw persoonlijke gegevens worden bewaard
Persoonlijke gegevens kunnen worden bewaard in onze kantoren en die van onze groepsmaatschappijen, externe agentschappen, dienstverleners, vertegenwoordigers en agenten zoals hierboven beschreven (zie hierboven: 'Met wie wij uw persoonlijke gegevens delen’).
Sommige van deze derden kunnen buiten het VK/EER gevestigd zijn. Zie hieronder voor meer informatie, inclusief over hoe wij uw persoonlijke gegevens beschermen wanneer dit gebeurt: 'Overdracht van uw persoonlijke gegevens buiten het VK en EER.
Hoe lang uw persoonlijke gegevens worden bewaard
Wij bewaren uw persoonlijke gegevens niet langer dan nodig is voor het doel waarvoor ze gebruikt worden en deze periode zal dus variëren afhankelijk van uw interacties met ons. Wanneer u bijvoorbeeld een aankoop bij ons hebt gedaan, bewaren wij uw aankoopgegevens gedurende de periode die nodig is voor facturering, belasting en garantiedoeleinden. Wij kunnen ook de correspondentie met u bewaren (bijvoorbeeld als u een klacht over een product hebt ingediend) zolang als nodig is om ons tegen een rechtsvordering te beschermen. Wanneer wij uw gegevens niet langer nodig hebben, zullen wij deze verwijderen. Houd er rekening mee dat wanneer u zich uitschrijft voor onze marketingcommunicatie, wij uw e-mailadres bewaren om ervoor te zorgen dat wij u in de toekomst geen marketinge-mails meer sturen.
Overdracht van uw persoonlijke gegevens buiten het VK en de EER
De EER, het VK en andere landen buiten de EER en het VK hebben verschillende wetten inzake gegevensbescherming, waarvan sommige lagere niveaus van privacybescherming kunnen bieden.
Soms is het nodig dat wij uw persoonlijke gegevens overdragen naar landen buiten het VK en EER. In die gevallen zullen wij voldoen aan de toepasselijke Britse en EER-wetgeving naleven die ontworpen is om de privacy van uw persoonlijke gegevens te waarborgen.
Wij zullen uw persoonlijke gegevens doorgeven aan:
- onze serviceproviders buiten het VK;
- Aangezien wij in het VK gevestigd zijn, zullen wij uw persoonlijke gegevens ook van de EER naar het VK overbrengen.
Onder de wetgeving inzake gegevensbescherming kunnen wij uw persoonlijke gegevens alleen naar een land buiten het VK/EER overdragen als:
- in het geval van overdrachten die onder de Britse wetgeving voor gegevensbescherming vallen, de Britse regering heeft besloten dat het betreffende land een passend niveau van bescherming van persoonsgegevens garandeert (bekend als een 'adequaatheidsverordening') overeenkomstig artikel 45 van de GDPR van het VK.
- er passende waarborgen zijn, samen met afdwingbare rechten en effectieve rechtsmiddelen voor u; of
- een specifieke uitzondering van toepassing is onder de relevante wetgeving inzake gegevensbescherming.
Eventuele wijzigingen in de bestemmingen waarnaar wij persoonsgegevens sturen of in de overdrachtsmechanismen waarop wij vertrouwen om persoonsgegevens internationaal door te geven, zullen aan u worden gemeld in overeenstemming met het gedeelteWijzigingen in dit privacybeleid' hieronder.
Uw rechten
U hebt de volgende rechten, die u gratis kunt uitoefenen:
| Toegang | Het recht om een kopie van uw persoonlijke gegevens te ontvangen |
| Rectificatie | Het recht om te eisen dat wij eventuele fouten in uw persoonlijke gegevens corrigeren |
| Wissen (ook bekend als het recht om vergeten te worden) | Het recht om te eisen dat wij uw persoonlijke gegevens in bepaalde situaties verwijderen |
| Beperking van verwerking | Het recht om van ons te eisen dat wij de verwerking van uw persoonsgegevens in bepaalde omstandigheden beperken, bijvoorbeeld als u de juistheid van de gegevens betwist. |
| Overdraagbaarheid van gegevens | Het recht om de persoonlijke gegevens die u ons verstrekt hebt, in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen en/of deze gegevens in bepaalde situaties aan een derde partij door te geven. |
| Bezwaar maken | Het recht om bezwaar te maken: -te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketing (inclusief profilering); -in bepaalde andere situaties tegen verdere verwerking van uw persoonsgegevens, bijvoorbeeld verwerking ten behoeve van onze legitieme belangen, tenzij er dwingende legitieme gronden zijn om de verwerking voort te zetten of de verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van juridische claims |
| Niet onderworpen te zijn aan geautomatiseerde individuele besluitvorming | Het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking (inclusief profilering) gebaseerde beslissing die rechtsgevolgen voor u heeft of u op soortgelijke wijze in aanzienlijke mate treft |
| Het recht om toestemmingen in te trekken | Als u ons toestemming hebt gegeven om uw persoonlijke gegevens te gebruiken, hebt u het recht om die toestemming te allen tijde in te trekken. U kunt toestemmingen intrekken door [details invullen, afhankelijk van de toestemming] Het intrekken van een toestemming heeft geen invloed op de rechtmatigheid van ons gebruik van uw persoonsgegevens op basis van die toestemming voordat deze werd ingetrokken |
Voor meer informatie over elk van deze rechten, inclusief de omstandigheden waarin ze van toepassing zijn, kunt u contact met ons opnemen (zie 'Contact met ons opnemen' hieronder) of raadpleeg de Leidraad van de Britse Information Commissioner's Office (ICO) over de rechten van personen.
Als u een van deze rechten wilt uitoefenen, kunt u:
- een aanvraagformulier voor de betrokkene in te vullen - beschikbaar op onze website op [link invoegen]; of
- e-mail, bel of schrijf ons - zie hieronder: 'Contact met ons opnemen'; en
- geef voldoende informatie om uzelf te identificeren en eventuele aanvullende identiteitsinformatie die wij redelijkerwijs van u kunnen vragen;
- laat ons weten welk recht u wilt uitoefenen en op welke informatie uw verzoek betrekking heeft.
Uw persoonlijke gegevens veilig houden
Wij hebben passende beveiligingsmaatregelen genomen om te voorkomen dat persoonlijke gegevens per ongeluk verloren gaan of onrechtmatig worden gebruikt of geopend. Wij beperken de toegang tot uw persoonlijke gegevens tot diegenen die er een echte zakelijke noodzaak voor hebben. Degenen die uw persoonlijke gegevens verwerken, doen dit alleen op een geautoriseerde manier en zijn onderworpen aan een geheimhoudingsplicht.
Wij hebben ook procedures om vermoedelijke inbreuken op de gegevensbeveiliging aan te pakken. Wij zullen u en elke toepasselijke toezichthouder op de hoogte stellen van een vermoedelijke inbreuk op de gegevensbeveiliging als wij daartoe wettelijk verplicht zijn.
Een klacht indienen
Neem contact met ons op als u vragen of zorgen hebt over ons gebruik van uw persoonlijke gegevens (zie hieronder 'Hoe kunt u contact met ons opnemen'). We hopen dat we eventuele problemen kunnen oplossen.
U hebt ook het recht om een klacht in te dienen bij:
- de Information Commissioner in het Verenigd Koninkrijk
- een relevante toezichthoudende autoriteit voor gegevensbescherming in het EER-land waar u uw gewone verblijfplaats hebt, waar u werkt of bij een vermeende inbreuk op de wetgeving inzake gegevensbescherming in de EER
U kunt contact opnemen met de Britse Information Commissioner via de gegevens op https://ico.org.uk/make-a-complaint of per telefoon: 0303 123 1113.
Wijzigingen in dit privacybeleid
Deze privacyverklaring was voor het laatst bijgewerkt op 17/07/2024.
Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen - als wij dat doen, zullen wij u dat laten weten via onze website of via andere contactmogelijkheden zoals e-mail.
Hoe kunt u contact met ons opnemen
Particulieren in het Verenigd Koninkrijk
U kunt contact met ons opnemen en/of onze functionaris voor gegevensbescherming per post, e-mail of telefoon als u vragen hebt over dit privacybeleid of de informatie die wij over u bewaren, om een recht uit te oefenen onder de wetgeving inzake gegevensbescherming of om een klacht in te dienen.
Onze contactgegevens vindt u hieronder:
| Onze contactgegevens | Contactgegevens van onze functionaris voor gegevensbescherming |
|---|---|
| Functionaris voor gegevensbescherming | customersupport@lyleandscott.com |
Personen in de EER
Wij hebben Andrew Stellakis aangesteld als onze vertegenwoordiger voor gegevensbescherming binnen de EER. Zijn contactgegevens zijn andrew.stellakis@lyleandscott.com.
Personen binnen de EER kunnen rechtstreeks contact met ons opnemen (zie hierboven) of met onze Europese vertegenwoordiger.
Hebt u extra hulp nodig?
Als u deze kennisgeving in een ander formaat wilt hebben (bijvoorbeeld audio, grote letters, braille), neem dan contact met ons op (zie "Hoe kunt u contact met ons opnemen" hierboven).