Gegevensbeschermingsbeleid

Als je ervoor kiest om bij Next te winkelen, laat je zien dat je ons vertrouwt. Als je je persoonlijke gegevens deelt, hopen we dat je in ruil daarvoor profiteert van een gepersonaliseerde en gemakkelijke winkelervaring. Bij vertrouwen hoort verantwoordelijkheid en deze nemen wij zeer serieus.

This privacy policy helps you to understand how we use your personal information and who we share it with. It applies if you shop on a Next website, use the Next app or if you otherwise share your personal information with us, for example if you contact us with a query or we send you marketing.

We change the terms of this privacy policy from time to time and you should check it regularly. De laatste bijgewerkte datum zie je aan het begin van het document. Als we belangrijke wijzigingen aanbrengen, zullen we stappen ondernemen om dit onder jouw aandacht te brengen.

We are Next Plc (company number: 4412362), when we say “we”, “our” or “us” in this policy we are referring to the companies that are part of the Next Group, which are:

Next Germany GmbH, Next Retail Limited, Next Retail Ireland Limited, Next Holdings Limited, Next Distribution Limited, Next Manufacturing Limited, Next Sourcing Limited, Next Beauty Limited, Lipsy Limited, Victoria’s Secret, GAP, Laura Ashley and Reiss.

Wij zijn de 'gegevensbeheerder' en dat houdt in dat wij beslissen hoe en waarom je persoonlijke gegevens worden gebruikt. We are also responsible for making sure it is kept safe, secure and handled legally.

Wij werken volgens de hoogste normen bij het beschermen van je persoonlijke gegevens en het respecteren van je privacy. If you have any questions about your personal information, or how we use it, you can contact our Data Protection Officer via email at dataprotection@next.co.uk or by writing to our registered offices below:

UK registered address: Data Protection Officer, Next Group, Desford Road, Enderby, Leicester, LE19 4AT.

EU registered address: Data Protection Officer, Next Retail (Ireland) Ltd, 13–18 City Quay, Dublin 2, D02 ED70, Ireland.

If you place an order with us and you are outside of the UK we will transfer the data that we hold on you to Next Plc in the UK to facilitate your order.

You have a number of "Data Subject Rights", we have explained below what they are and how you can exercise them. You can read more about these rights on Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit website at

https://www.bfdi.bund.de/DE/Home/home_node.html.

• Recht van toegang - You have the right to request a copy of the personal information that we hold about you.

• Recht op correctie - Als volgens jou je persoonlijke gegevens die wij hebben niet juist zijn, heb je het recht om te verzoeken dat deze worden bijgewerkt. Wij kunnen jou om bewijs vragen om aan te tonen dat de gegevens onjuist zijn.

• Right to erasure – (also known as the Right to be Forgotten) - You have the right to request that we delete your personal information that we hold.

• Right to restriction of processing – You have the right to request we restrict or suppress the personal data we hold about you.

• Right to data portability – You have the right to ask us to electronically transfer your personal information to another organisation in certain circumstances.

• Rechten met betrekking tot geautomatiseerde besluitvorming, inclusief profilering - Soms gebruiken we persoonlijke gegevens om op geautomatiseerde wijze beslissingen te nemen. Dit houdt in dat wij je accountactiviteit analyseren, inclusief applicaties, bestellingen, betalingen, enz. Dit doen wij om je identiteit te controleren, criminaliteit te voorkomen en op te sporen en verantwoord krediet te verstrekken. Deze geautomatiseerde besluitvorming is nodig als je online bij ons wilt blijven winkelen. Je hebt het recht om geautomatiseerde beslissingen te weigeren, maar het kan betekenen dat je dan alleen in onze fysieke winkels kunt winkelen.

• Recht om je toestemming in te trekken - Als we voor verwerking jouw toestemming nodig hebben, kun je je toestemming op elk moment intrekken of wijzigen.

De bovenstaande rechten kunnen in sommige omstandigheden beperkt zijn, bijvoorbeeld als het voldoen aan je verzoek persoonlijke gegevens van een andere persoon zou onthullen, als je ons vraagt om gegevens te verwijderen, die we wettelijk verplicht zijn te bezitten, of als we dwingende legitieme belangen hebben om deze te bewaren. Wij laten je weten of dat het geval is en zullen je gegevens alleen voor deze doeleinden gebruiken. Het is ook mogelijk dat je onze services niet meer kunt gebruiken als je wilt dat wij stoppen met het verwerken van je persoonlijke gegevens.

If you have any general questions or want to exercise any of your rights, please see the "how you can get in touch" section of this privacy policy. In order to maintain the security of our customers' personal details, we may need to request proof of identity before we disclose personal information to you in response to any request.

Wij raden je aan om contact met ons op te nemen als je je zorgen maakt over hoe we jouw persoonlijke gegevens verzamelen of gebruiken. You have the right to lodge a complaint directly with the Information Commissioner's Office (ICO), the data protection regulator in the UK where Next Plc is based. The contact details for the ICO can be found on their website. You may also lodge a complaint with Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, the contact details for the BfDI can be found here: https://www.bfdi.bund.de/DE/Service/Kontakt/kontakt_node.html.

Wij zullen je gegevens alleen verwerken als we hiervoor een wettelijke basis hebben. De wettige grondslagen waarop we ons baseren zijn:

• Contract - This is where we process your information to fulfil a contractual arrangement we have made with you.

• Toestemming - Wij vragen jou om expliciete toestemming te geven om je gegevens voor een bepaald doel te verwerken..

• Legitimate Interests – This is where we rely on our interests as a basis for processing. Generally this is to provide you with the best products and services in the most secure and appropriate way, but not where our interests are overridden by your interests.

• Wettelijke verplichting - Als wij een wettelijke of andere juridisch bindende verplichting hebben om gegevens te verwerken, bijvoorbeeld voor het onderzoeken van misdrijven of om te voldoen aan criteria voor verantwoorde kredietverlening.

• Vital interests – This is where the processing of personal information is necessary to protect someone’s life.

We collect and use the information that you provide to us directly, for example; when you register for an account; we use cookies and other similar technologies to collect information from your devices when you interact with our advertising or use our website (you can find out more information in our cookie policy); we keep records when you speak to our customer service teams; we take personal information from a number of third parties to help us manage your account and improve your shopping experience.

Om alle bestellingen die je bij ons plaatst te verwerken en om eventuele retouren mogelijk te maken (contract)

• Wij gebruiken betalingsgegevens om betalingen te verwerken voor bestellingen met een creditcard of betaalpas die je bij ons plaatst. We share these details with our chosen payment processors.

• Wij gebruiken je accountgegevens plus de door jou gekozen bezorgadresgegevens om: je aankopen te bezorgen en je op de hoogte houden van de bezorgstatus, om eventuele retourzendingen te verwerken, inclusief (indien van toepassing) het bij je ophalen.

• Our chosen payment processors may store your payment card details at your request to speed up your checkout in the future (consent).

Om je toegang te geven tot een account (contract)

• Om een account bij ons te registreren, leggen we gegevens vast zoals je naam, contact- en leveringsgegevens, en een wachtwoord ter bescheming van je account (accountgegevens). Wij gebruiken doorlopend dezelfde gegevens om je account te beheren en te beveiligen, en om je de door jou gevraagde services te bieden.

Om jou klantenservice te bieden (legitiem belang)

• Wij nemen oproepen op en bewaren correspondentie (klantenservicedossiers) wanneer je contact opneemt met onze klantenservice of met ons op sociale media communiceert. Wij gebruiken deze klantenservicedossiers om je vragen of klachten effectief te beheren, voor kwaliteitscontrole en om onze dienstverlening continu te verbeteren.

Om je ervaring tijdens het shoppen te personaliseren en te verbeteren (legitiem belang)

• Wij houden bij hoe je met onze website en alle reclame communiceert waaraan je wordt blootgesteld. Wij gebruiken deze gegevens, samen met de aankoopgeschiedenis, demografische gegevens, accountinformatie en informatie van derden, om jou producten en aanbiedingen te laten zien waarvan we denken dat je daar het meest geïnteresseerd in zou zijn en om je ervaring op maat te maken.

• We use your account information, information on the devices you use to access our sites and your interactions with us to operate personalised features across our websites, apps and communication.

Om je te informeren over producten en services die jou mogelijk interesseren (legitiem belang)

• Wij gebruiken technologieën zoals cookies binnen digitale marketingnetwerken, advertentie-uitwisselingen en socialemedianetwerken zoals Custom Audience van Facebook om relevante reclameberichten naar jou en andere klanten te sturen. Wij delen gebundelde en geanonimiseerde gegevens over klantsegmenten die we willen bereiken met advertentiepartners, zodat zij advertenties kunnen tonen aan diegenen die het meest waarschijnlijk geïnteresseerd zijn in onze producten, services en aanbiedingen, en om te voorkomen dat ze niet-relevante of steeds dezelfde advertenties laten zien.

• Wij delen beperkte informatie met geselecteerde leveranciers om hen in staat te stellen namens ons nieuwe potentiële klanten te identificeren en om te voorkomen dat wij herhaaldelijk reclame maken voor producten of services die je eerder hebt gekocht.

• We receive information on how you interact with our adverts and content on third party websites and social media platforms (such as Google or Facebook) which we use to tailor the information that is displayed to you.

Om met jou in contact te blijven (legitiem belang)

• When you register for an account and shop with us we will keep you up to date with news of products and services including store events, offers, promotions and sale information - unless you tell us you don’t want us to through the “my account” or using the link in every email that we send to you.

• When we send you communications we use records of how you interact with our website and any other marketing we have sent to you, along with purchase history, to tailor the messages to include information you are most likely to be interested in.

• We gebruiken je accountgegevens om je op de hoogte te stellen van belangrijke serviceberichten, zoals belangrijke wijzigingen in dit beleid, terugroepacties of informatie over je account.

Opmerking: Als je op enig moment wijzigingen hebt aangebracht in je contactvoorkeuren in het gedeelte ‘Mijn account’ van onze website (bijv. afmelden en weer aanmelden) en ervoor kiest om berichten van ons te ontvangen, werken we op basis van toestemming in plaats van legitiem belang.

Om ervoor te zorgen dat de website en de diensten die wij jou aanbieden op de juiste manier werken (legitiem belang)

• Wij gebruiken cookies en andere soortgelijke technologieën om je voorkeuren bij het gebruik van onze site bij te houden

• Wij gebruiken andere cookies en vergelijkbare technologieën om ons te helpen begrijpen hoe je de site gebruikt. Dit stelt ons in staat jouw winkelervaring te optimaliseren en continu onze site te verbeteren.

• We verzamelen informatie over de apparaten die je gebruikt om toegang te krijgen tot onze sites (desktop en mobiel), bijvoorbeeld je IP-adres en apparaattype, om ervoor te zorgen dat de site veilig is en op meerdere platforms werkt.

• Wij gebruiken persoonlijke gegevens voor logistieke planning, vraagvoorspelling, managementinformatie, het oplossen van fouten op onze site en voor algemeen onderzoek en ontwikkeling.

Om onze producten, assortiment en services te ontwikkelen en te verbeteren (legitiem belang)

• Wij delen inzichten over onze klanten (in een geanonimiseerd en gebundeld formaat) met de bedrijven waarvan we de producten verkopen. Dit helpt hen om de verschillende profielen van onze klanten beter te begrijpen en zich te concentreren op degenen die hun producten kopen of daarin geïnteresseerd zijn.

• Wij kunnen contact met je opnemen om deel te nemen aan klanttevredenheidsonderzoeken. Als je reageert, verzamelen we je feedback en bijdragen (feedback van klanten). We gebruiken deze informatie om de services te ontwikkelen die we aanbieden.

• Wij werken met informatieleveranciers die gespecialiseerd zijn in consumentenprofilering, zoals Experian en Merkle. Deze organisaties verstrekken demografische of andere gegevens om demografie, levensstijl of winkelgedrag van klanten beter te begrijpen, meestal gekoppeld aan de gebieden waar mensen wonen. Deze gegevens kunnen niet naar jou worden herleid.

• Wij gebruiken informatie over hoe je onze website bezoekt en gebruikt om onze websites te verbeteren.

• Wij gebruiken alle informatie, inclusief gegevens van derden, bij het ontwikkelen van nieuwe producten, services en systemen om te zorgen dat ze werken zoals verwacht en nuttig zijn voor onze klanten.

Om criminaliteit te voorkomen en op te sporen (legitiem belang/wettelijke verplichting)

• Wij gebruiken je accountinformatie, bestelgeschiedenis en betalingsgeschiedenis om te helpen bij het controleren op frauduleuze transacties of vermoedelijk witwassen van geld.

• Wanneer je een account aanmaakt, of contact opneemt met onze callcenters, gebruiken we gegevens van jouw account, applicatie en aankoopgescheidenis om jouw identiteit vast te stellen.

• We gebruiken apparaat-ID's en IP-adressen bij het voorkomen en onderzoeken van fraude en om netwerk- en gegevensbeveiliging te handhaven.

Om aan onze wettelijke verplichtingen te voldoen (wettelijke verplichting)

• Wij gebruiken je gegevens om ervoor te zorgen dat we voldoen aan alle vereisten die ons worden opgelegd door de wet of een gerechtelijk bevel, inclusief openbaarmaking aan de wet- of belastinghandhavingsinstanties en autoriteiten of ingevolge gerechtelijke procedures.

• Wij zullen gegevens delen met regelgevende en andere officiële instanties als zij formele verzoeken indienen.

• Wij zullen gegevens bijhouden om te voldoen aan wettelijke en fiscale vereisten.

• Wij zullen je accountgegevens gebruiken om contact met je op te nemen in verband met terugroepacties of andere soortgelijke problemen met de productkwaliteit en om te voldoen aan onze wettelijke verplichtingen met betrekking tot de verkoop van producten met een leeftijdsbeperking.

We keep your personal information as long as you are a customer of ours and generally for 7 years afterwards to comply with legal requirements. Gedurende die tijd ondernemen we stappen om eventuele persoonlijke gegevens te verwijderen zodra we deze niet langer nodig hebben.

We beschouwen jou als een klant

• Gedurende 2 jaar vanaf het moment dat je je laatste aankoop deed op onze website, of

• op elk moment dat wij een klantenserviceverzoek van jou afhandelen.

Wij werken samen met een aantal vertrouwde derde partijen om jou goederen en services van hoge kwaliteit te kunnen leveren. Iedereen met wie wij werken, is onderworpen aan strenge veiligheids- en gegevensprivacybeoordelingen voordat we zaken met hen beginnen te doen, en op doorlopende basis.

We doen altijd ons best om gegevens te anonimiseren en geven alleen persoonlijke gegevens door die absoluut noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt. Dat doen we altijd veilig.

Wij hebben contracten met alle leveranciers die ons helpen om de veiligheid en privacy van je persoonlijke gegevens te waarborgen. Deze worden regelmatig herzien en bijgewerkt en zijn altijd in overeenstemming met de wetgeving inzake gegevensbescherming.

• Next Group companies – We will share your personal information, in certain circumstances with the other companies within the Next Group. This is so that we can provide personalised services across our Group

• Bezorgpartners - Zij helpen ons om de goederen die je bestelt bij jou af te leveren, inclusief onze merkpartners die goederen rechtstreeks naar jou verzenden en leveren.

• IT-bedrijven - Zij ondersteunen ons bij het onderhouden van onze website en andere bedrijfssystemen, waaronder het leveren van telefoonlijnen, gegevensopslagfaciliteiten en het leveren en ondersteunen van een cloudgebaseerde infrastructuur die wordt gebruikt bij het leveren van onze producten en diensten.

• Reclamebureaus en online reclame - Zij helpen ons met het beheren van onze elektronische communicatie met jou en helpen ons jou de advertenties te tonen waarin je het meest waarschijnlijk geïnteresseerd bent. Dit zijn bedrijven die marketing- en advertentieondersteuning bieden (inclusief beheer van e-mailmarketingactiviteiten, mobiele berichtendiensten zoals sms en diensten die advertenties op internet of socialemediaplatforms plaatsen, zoals Facebook en Google), evenals analyse van de effectiviteit van onze advertentie- en communicatiecampagnes.

• We gebruiken technologieën zoals cookies, pixels en apparaat-ID's binnen digitale marketingnetwerken, advertentie-uitwisselingen en socialemedianetwerken zoals Custom Audience van Facebook om jou relevante reclameberichten te sturen.

• Consumentenprofilerende organisaties - Deze organisaties verstrekken demografische of andere gegevens om een beter inzicht te krijgen in de demografie, levensstijl of het winkelgedrag van klanten.

• Payment processors - Payment card processors to process credit and debit card payments and store payment information.

• Fraud prevention services -Before we provide goods and services to you, we may use third parties to undertake fraud and money laundering checks and verify your identity. Deze instanties melden ons fraude-indicatoren in de branche en als ze reden hebben om aan te nemen dat een identiteit frauduleus is. If we have reason to suspect fraud or other criminal offences we will pass your personal information to fraud prevention agencies or law enforcement agencies for the detection, investigation and prevention of crime. Als we denken dat er een risico op fraude bestaat, kunnen we activiteiten op je account opschorten of de toegang tot je account weigeren en/of een bestelling annuleren. Als we dit doen, zullen we jou per e-mail of sms informeren en je vragen contact met ons op te nemen.

• ​​​​​​​Onderzoeks- en analysebedrijven - We kunnen persoonlijke gegevens delen met onderzoeksbedrijven en feedbackverstrekkers om hen namens ons rechtstreeks contact met jou te kunnen laten opnemen om je mening over onze producten, services, websites en apps te verkrijgen. We kunnen deze onderzoeksbedrijven vragen om de resultaten te analyseren, zodat we jouw online-ervaring beter kunnen begrijpen. Dit zal ons helpen onze diensten te verbeteren. We geven ze alleen de informatie die ze nodig hebben om hun functie uit te voeren. Dit kan in de vorm zijn van een enquête, waarbij jou mogelijk wordt gevraagd om een product of dienst die je hebt gekocht te beoordelen of om algemene feedback over onze producten en services te geven. Je hebt altijd de keuze om wel of niet deel te nemen aan onze marktonderzoeken of enquêtes. We kunnen informatie delen met gespecialiseerde bedrijven om klantinformatie te analyseren om ons te helpen beter te begrijpen hoe je onze services gebruikt en om producten, services en aanbiedingen te personaliserem als zij mogelijk relevant zijn voor jou. We maken gebruik van bedrijven die ons helpen de manier waarop je door onze website navigeert bij te houden en vast te leggen, zodat we je online ervaring kunnen begrijpen en deze kunnen gebruiken om onze services te verbeteren en jou een persoonlijkere ervaring te bieden.

• Productdeskundigen - We maken gebruik van professionele externe bedrijven om ons te helpen bij het onafhankelijk beoordelen van problemen en klachten met onze producten. We zullen informatie met deze deskundigen delen zodat ze het product kunnen beoordelen en naar jou kunnen terugsturen of om het product bij jou thuis te beoordelen.

• General service companies – Such as insurance companies, printers and mailing houses that assist us in providing our products and services.

• Regulators and law enforcement – We will share data with regulators and other official bodies (including law enforcement) if they make formal requests or pursuant to legal proceedings.

Onze hoofdactiviteiten worden uitgevoerd in het VK en jouw persoonlijke gegevens worden over het algemeen verwerkt, opgeslagen en gebruikt in het VK en in andere landen in de Europese Economische Ruimte (EER). In sommige gevallen kunnen jouw persoonlijke gegevens buiten de Europese Economische Ruimte worden verwerkt. Next heeft bijvoorbeeld een callcenter in Pune, India. Medewerkers op deze locatie hebben toegang tot jouw accountgegevens om jou te helpen met jouw vraag. We werken ook samen met leveranciers en partners die gebruik kunnen maken van cloud- en/of gehoste technologieën in meerdere regio's.

Where we need to transfer your data outside of the UK or EEA we will use one of the following safeguards:

• The European Commission approved standard contractual clauses in contracts for the transfer of personal data to third countries.

• The International Data Transfer Agreement and Addendum for the transfer of personal information to third countries.

• Other EU approved mechanisms, as required by data protection legislation. More information of these measures can be found at https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/rules-international-transfers-personal-data_en

For customers who are based outside of the UK, we will transfer your personal data to the UK and may also transfer your personal data to third parties located in the UK to your country of residence to enable us to supply products you order from us.

If you place an order with us, open an account, browse our website or opt in to receive marketing communications, you agree that we may process your personal data as set out in this privacy policy.

We always ensure that personal data is secure by continuously developing our security systems and training for our employees. We have implemented appropriate technical and organisational security measures designed to protect your personal information against accidental or unlawful destruction, loss, alteration, unauthorised disclosure, unauthorised access, and other unlawful or unauthorised forms of processing, in accordance with applicable law.

If you use any third party apps, websites or services to access our services, your usage is subject to the relevant third party's terms and conditions, cookies policy, and privacy policy. For example, if you interact with us on social media, your use is subject to the terms and conditions and privacy policies of the relevant social media platform (Facebook, Twitter etc.). The same applies if you use third party services, like Amazon's Alexa. In certain cases we may be required to share your personal information, in relation to transactions and usage of the services, with the relevant third party.

Als je contact met ons wil opnemen, kun je schrijven naar:

UK registered address:

Functionaris voor gegevensbescherming

Next PLC

Desford Road,

Enderby,

Leicester,

LE19 4AT

EU registered address:

Functionaris voor gegevensbescherming

Next Retail (Ireland) Ltd,

13–18 City Quay,

Dublin (2)

D02 ED70,

Ierland

or you can email: dataprotection@next.co.uk