| Marks & Spencer ID

Tentang kami

Kami, Marks and Spencer plc, adalah perusahaan yang terdaftar di Inggris dan Wales yang menjadi bagian dari grup perusahaan M&S, yang juga meliputi Marks and Spencer (Ireland) Limited yang terdaftar di Republik Irlandia, Marks & Spencer Greece Single Member SA yang terdaftar di Yunani, dan Marks and Spencer Czech Republic AS yang terdaftar di Republik Ceko (secara bersama-sama disebut sebagai "M&S" atau "kami" dalam Pemberitahuan ini).

Pemberitahuan ini tidak mencakup pemrosesan data pribadi oleh:

Mitra waralaba kami yang menjual produk kami di toko dan secara online dengan merek M&S;
Marks and Spencer Reliance India Private Limited (yang mengoperasikan situs web dan toko M&S India, dan merupakan usaha patungan antara M&S dan Reliance Group); atau

Pemrosesan data pribadi oleh perusahaan ini dicakup dalam pemberitahuan privasi mereka. Bacalah bagian Cara Kami Menggunakan Data Pribadi Anda untuk informasi selengkapnya.

Mitra fasilitasi dan pemenuhan penjualan internasional kami adalah Global-e U.K. Limited (“Global-e”), sebuah perusahaan yang terdaftar di Inggris dan Wales (nomor registrasi perusahaan 08632376) yang memiliki kantor terdaftar di 2nd Floor, 167-169 Great Portland Street, London, W1W 5PF. Apabila Anda membeli produk dari situs web mana pun yang dioperasikan oleh M&S untuk pelanggan di luar Inggris Raya dan Irlandia, data pribadi Anda akan dikumpulkan dan digunakan oleh Global-e untuk tujuan memenuhi pesanan Anda dan mengirimkan produk kepada Anda. Bacalah kebijakan privasi Global-e untuk detail lebih lanjut tentang cara data pribadi Anda akan digunakan oleh mereka.

Data tentang Anda yang kami kumpulkan

Kami mengumpulkan, menggunakan, menyimpan, dan mengalihkan berbagai jenis data pribadi tentang Anda yang kami bagi dalam kategori yang terdaftar di bawah. Untuk sebagian besar pelanggan, kami hanya akan mengumpulkan data dari beberapa kategori dan bukan semua kategori terdaftar. Beberapa data pribadi yang kami kumpulkan berasal dari Anda, misalnya saat Anda membuat akun online M&S, melakukan pembelian, atau menghubungi tim layanan pelanggan kami. Data pribadi lainnya dikumpulkan melalui penggunaan layanan kami oleh Anda, misalnya aktivitas penelusuran atau belanja Anda. Kami juga mengumpulkan data saat disediakan oleh pelanggan lain sebagai bagian dari pembelian (misalnya kartu hadiah atau bunga) dan pelanggan tersebut memberikan detail Anda sebagai penerima.

Kategori data pribadi

Data Kontak termasuk alamat penagihan, alamat pengiriman, alamat email, dan nomor telepon Anda.
Data Finansial termasuk detail kartu pembayaran dan informasi rekening bank.
Data Identitas termasuk nama Anda, nama pengguna M&S, nomor pelanggan, nomor Sparks atau pengidentifikasi serupa, status pernikahan, jabatan, tanggal lahir, dan gender.
Data Gambar termasuk gambar Anda seperti yang terekam di CCTV toko kami.
Data karakteristik fisik termasuk detail penampilan Anda seperti tinggi badan, bentuk tubuh, ukuran, pakaian, warna mata dan rambut, ciri khas, dan sebagainya (jika diperlukan untuk tujuan keamanan atau dibagikan oleh Anda sehingga kami dapat menawarkan rekomendasi atau layanan yang disesuaikan).
Data Transaksi termasuk detail produk yang telah Anda beli (termasuk tempat dan cara pembelian, harga ritel, tanggal, dan waktu).
Data Layanan Pelanggan termasuk panggilan dan korespondensi saat Anda menghubungi tim layanan pelanggan kami, berinteraksi dengan kami di media sosial, atau menanggapi survei kami.
Data Teknis termasuk alamat internet protocol (IP) perangkat Anda, detail cookie pada perangkat Anda, data login Anda, jenis dan versi browser, pengaturan zona waktu dan lokasi, jenis dan versi plug-in browser, sistem operasi, platform, dan teknologi lain pada perangkat yang Anda gunakan untuk mengakses Situs/Aplikasi kami.
Data Profil: minat dan preferensi Anda yang kami kumpulkan dari Anda (seperti status persetujuan pemasaran dan preferensi Anda) atau yang kami simpulkan dari penggunaan layanan kami oleh Anda dan melalui informasi demografis dan rumah tangga yang kami peroleh dari Experian.
Data Penggunaan dan Penelusuran: informasi tentang cara Anda menggunakan layanan kami (termasuk situs web dan aplikasi kami), aktivitas penelusuran Anda di situs web kami, dan tanggapan Anda terhadap pesan pemasaran dan kampanye (termasuk apakah email pemasaran dibuka atau tidak dan/atau ditindaklanjuti).
Data Pribadi yang Sensitif: juga disebut sebagai Data Kategori Khusus, ini adalah informasi yang diberi perlindungan ekstra berdasarkan hukum perlindungan data. Kami tidak memproses data pribadi yang sensitif secara rutin tetapi akan mengumpulkan informasi kesehatan untuk aktivitas tertentu yang diuraikan pada bagian ‘Cara Kami Menggunakan Data Pribadi Anda’
Data Pelanggaran Pidana: Ini mencakup informasi tentang pelanggaran aktual atau dugaan dalam konteks aktivitas, tuduhan, penyelidikan, dan proses hukum kriminal.

Cara Kami Menggunakan Data Pribadi Anda dan Dasar Hukum Kami Melakukannya

Kami harus memberi tahu Anda mengapa kami memproses data pribadi Anda dan apa dasar hukum yang kami andalkan. Terdapat beberapa dasar hukum, tetapi dalam kebanyakan kasus, kami bergantung pada satu atau lebih dari hal berikut ini.

Kontrak – ini saat kami memproses data Anda untuk memenuhi kontrak kami dengan Anda atau karena Anda telah meminta kami untuk menyediakan layanan sebelum menandatangani kontrak. Misalnya, ketika Anda membuat pesanan, Anda membuat kontrak dengan kami dan kami tidak dapat memenuhi pesanan Anda tanpa mengumpulkan data pribadi seperti data kontak dan data pembayaran Anda.
Persetujuan – ini adalah saat Anda telah memberikan izin kepada kami untuk menggunakan data Anda guna tujuan tertentu. Secara umum, kami hanya bergantung pada persetujuan Anda untuk mengirim komunikasi pemasaran langsung elektronik kepada Anda. Apabila kami memintanya untuk tujuan lain, kami akan memberi tahu Anda saat kami mengumpulkan data Anda. Apabila Anda memberikan persetujuan, Anda dapat menariknya kapan saja (baca bagian Hak Anda).
Kepentingan Sah - ini adalah saat kami bergantung pada kepentingan kami atau kepentingan pihak ketiga. Kepentingan ini dapat mencakup kepentingan komersial kami.
Persyaratan hukum – ini adalah ketika kami harus memproses data Anda untuk mematuhi persyaratan hukum.

Saat kami memproses Data Kategori Khusus atau Data Pelanggaran Pidana, kami biasanya bergantung pada salah satu dasar hukum berikut.

Persetujuan Eksplisit – ini adalah saat kami mengumpulkan persetujuan eksplisit Anda untuk memproses data Anda, misalnya saat Anda memberikan informasi kesehatan sebagai bagian dari janji temu pengepasan bra.
Klaim hukum – ini adalah saat kami memproses data Anda untuk menetapkan, melaksanakan, atau membela hak atau klaim hukum.
Mencegah atau mendeteksi tindakan yang melanggar hukum – ini adalah saat pemrosesan diperlukan untuk mencegah dan mendeteksi tindakan yang melanggar hukum, harus dilakukan tanpa persetujuan individu agar tidak merugikan tujuan tersebut, dan diperlukan karena alasan kepentingan publik yang substansial.

Pada bagian di bawah, kami telah menjelaskan tujuan kami menggunakan data Anda, kategori data yang kami gunakan, dan dasar hukum yang kami andalkan. Apabila kami memproses data Anda untuk kepentingan sah kami atau pihak ketiga, kami telah menjelaskan kepentingan tersebut. Apabila kami memproses data Anda untuk mematuhi persyaratan hukum, kami telah menyebutkan persyaratan tersebut. Untuk setiap penggunaan, kami juga telah menjelaskan apakah kami membagikan data dengan, atau menerima data dari, pihak ketiga. Seperti semua perusahaan seukuran kami, kami menggunakan banyak pemasok untuk membantu menyediakan barang dan layanan kami dan kami mengganti pemasok dari waktu ke waktu. Sangat tidak memungkinkan mencantumkan semua pemasok, jadi kami telah menyediakan detail pemasok utama. Sebagian besar pihak ketiga ini bertindak sebagai ‘pemroses data’ yang berarti mereka bertindak berdasarkan instruksi kami, tidak dapat menggunakan data Anda untuk tujuan mereka sendiri, dan kami tetap bertanggung jawab menjaga data Anda. Apabila pihak ketiga adalah pengendali data, artinya mereka bertanggung jawab atas data Anda, kami telah menyoroti hal ini dengan menambahkan (C) di samping nama mereka. Pemberitahuan privasi untuk pengendali data ini dapat ditemukan di situs web mereka.

Layanan Pelanggan

Aktivitas: Pertanyaan Layanan Pelanggan, keluhan, dan sebagainya.

Jenis data: Data Perilaku dan Insiden, Data Kontak, Data Layanan Pelanggan, Data Finansial, Data Identitas, Data Gambar, dan Data Transaksi.

Data Kategori Khusus (Informasi kesehatan) juga diproses tetapi hanya saat menangani pertanyaan tertentu dan Anda memberikan informasi kesehatan kepada kami, misalnya jika Anda menghubungi kami tentang: reaksi alergi terhadap/sakit akibat produk, permintaan/pertanyaan lingerie/pakaian renang pascoperasi, kecelakaan di toko.

Dasar hukum: Kontrak, Persetujuan yang tegas, Kewajiban hukum, Kepentingan Sah (untuk menyediakan dukungan pelanggan).

Berbagi: Penyedia teknologi yang digunakan sebagai bagian dalam menyediakan layanan kepada pelanggan seperti Zendesk.

Aktivitas: Analitik interaksi yang memberikan wawasan mengenai alasan kontak, tren, volume, dan untuk menghasilkan Informasi Manajemen.

Jenis data: Data Kontak, Data Layanan Pelanggan, Data Identitas.

Dasar hukum: Kepentingan Sah (untuk membantu meningkatkan layanan kami).

Pembagian: Pemasok yang menyediakan platform analisis sentimen seperti Google Conversational Analytics dan Medallia.

Aktivitas: Melatih rekan kerja kami dan memantau kinerja mereka (yang dikenal sebagai jaminan mutu).

Jenis data: Data Kontak, Data Layanan Pelanggan, Data Identitas.

Dasar hukum: Kepentingan Sah (untuk melatih rekan kerja kami dan memantau kinerja yang mereka berikan kepada pelanggan).

Berbagi: Tidak ada

Penjualan dan pengiriman barang dan layanan

Aktivitas: Penjualan, checkout, reservasi, dan pembayaran.

Jenis data: Data Kontak, Data Finansial (dijadikan token), Data Identitas, Data Transaksi.

Dasar hukum: Kontrak, Kepentingan Sah (untuk memfasilitasi checkout, reservasi, dan pembayaran).

Berbagi: Kami bekerja sama dengan berbagai penyedia pembayaran. Untuk melihat daftar terkini, lihatlah bagian ‘Cara Membayar’ di situs web kami.

Aktivitas: Pemenuhan dan pengembalian pesanan.

Jenis data: Data Kontak, Data Identitas, Data Transaksi.

Dasar hukum: Kontrak, Kepentingan Sah (untuk memfasilitasi pemenuhan dan pengembalian pesanan).

Berbagi: Kami menggunakan berbagai perusahaan pengiriman.

Aktivitas: Pencegahan penipuan.

Jenis data: Data Kontak, Data Finansial (dijadikan token), Data Identitas, Data transaksi.

Dasar hukum: Kepentingan Sah (untuk melindungi kami dan Anda dari transaksi penipuan).

Berbagi: Penyedia layanan pencegahan penipuan seperti Accertify.

Aktivitas: Komunikasi terkait layanan seperti pembaruan pesanan.

Jenis data: Data Kontak, Data Identitas, Data Transaksi.

Dasar hukum: Kontrak, Kepentingan Sah (mengirimkan komunikasi terkait layanan merupakan kepentingan sah kami dan pelanggan kami).

Berbagi: Penyedia platform komunikasi seperti Salesforce.

Aktivitas: Pengingat stok. Apabila diminta oleh Anda, kami akan mengirimkan email untuk menginformasikan bahwa item kembali tersedia.

Jenis data: Data Kontak, Data Profil.

Dasar hukum: Kepentingan Sah (untuk mengirimkan pengingat stok).

Berbagi: Penyedia platform komunikasi seperti Salesforce.

Aktivitas: Kompetisi. Untuk mengelola dan menindaklanjuti kompetisi dan acara.

Jenis data: Data Kontak, Data Identitas.

Dasar hukum: Kepentingan Sah (untuk mengelola kompetisi).

Berbagi: Hal ini tergantung pada kompetisi dan akan dijelaskan pada formulir pendaftaran.

Untuk memberikan skema loyalitas Sparks kami

Aktivitas: Untuk memberikan layanan dan manfaat dalam skema loyalitas kami kepada Anda. Hal ini termasuk:

memberi tahu Anda mengenai hadiah dan manfaat keanggotaan Anda seperti penawaran, promosi, dan hadiah ulang tahun serta rekomendasi, layanan, dan acara yang diselenggarakan oleh kami atau perusahaan mitra kami;
memberi tahu Anda tentang pembaruan dan perubahan penting pada status atau ketentuan keanggotaan Anda; dan
mendeteksi dan mengatasi ketidakpatuhan pada Syarat & Ketentuan Keanggotaan kami atau perilaku penipuan.

Jenis data: Data Kontak, Data Identitas, Data Penelusuran, Data Profil, Data Penggunaan.

Dasar hukum: Persetujuan (untuk pemasaran elektronik), Kontrak, Kepentingan Sah.

Berbagi:

Pemasaran, pembuatan profil, analitik, dan iklan digital

Aktivitas: Analitik.

Kami menganalisis informasi pribadi dan data lainnya untuk membuat rekomendasi tentang perubahan pada bisnis kami atau meningkatkan layanan yang kami tawarkan kepada pelanggan kami. Misalnya, kami menganalisis cara pelanggan kami menggunakan layanan kami (termasuk situs web dan aplikasi seluler kami) sehingga kami dapat mengidentifikasi area yang dapat kami tingkatkan. Sebagai bagian dari analitik kami, kami juga menggunakan data Anda untuk membuat hal yang dikenal sebagai Single Customer View, tempat kami membersihkan dan menggabungkan data Anda menjadi satu profil terpadu yang memungkinkan kami lebih memahami kebutuhan dan preferensi Anda.

Jenis data: Data Kontak, Data Identitas. Data Profil, Data Transaksi, Data Teknis, Data Penggunaan.

Dasar hukum: Kepentingan Sah (untuk menentukan jenis pelanggan bagi produk dan layanan kami, untuk menjaganya tetap terkini dan relevan, untuk mengembangkan bisnis kami, dan untuk mematangkan strategi pemasaran kami).

Berbagi: Untuk mendukung Single Customer View, kami menggunakan layanan yang disediakan oleh Experian.

Aktivitas: Pembuatan Profil.

Pembuatan profil menganalisis perilaku dan minat individu untuk lebih memahami mereka. Kami menggunakan pembuatan profil untuk mendukung aktivitas pemasaran langsung kami karena hal ini membantu kami memahami penawaran dan informasi yang mungkin menarik bagi Anda atau orang lain. Hal ini tidak menimbulkan dampak hukum atau dampak yang setara, tetapi mungkin memengaruhi pemasaran yang Anda terima atau produk yang kami rekomendasikan. Apabila Anda memiliki akun Sparks, kami mungkin menggunakan model kecenderungan kredit untuk mengidentifikasi seberapa besar kemungkinan pelanggan mengajukan permohonan kredit dan disetujui.

Jenis data: Data Kontak, Data Identitas, Data Profil, Data Transaksi, Data Teknis, Data Penggunaan.

Dasar hukum: Kepentingan Sah (untuk menentukan jenis pelanggan bagi produk dan layanan kami, untuk menjaganya tetap terkini dan relevan, untuk mengembangkan bisnis kami, dan untuk mematangkan strategi pemasaran kami).

Berbagi: Kami bekerja sama dengan Experian yang menyediakan data demografis untuk membantu kami lebih memahami pelanggan kami serta menyediakan produk dan layanan yang akan diminati oleh banyak orang.

Aktivitas: Pemasaran Langsung Elektronik (Email, SMS).

Jenis data: Data Kontak, Data Profil, Data Transaksi.

Dasar hukum: Persetujuan (untuk pemasaran data elektronik).

Berbagi: Penyedia platform komunikasi seperti Salesforce.

Aktivitas: Iklan digital di situs web.

Saat Anda mengunjungi situs web kami, Anda akan mendapatkan iklan yang disesuaikan untuk produk dan layanan bermerek M&S saat membuka situs web lainnya. Setiap iklan yang Anda lihat akan berkaitan dengan produk yang telah Anda lihat saat menjelajahi situs web kami di komputer Anda atau perangkat lain, atau yang kami yakini menarik bagi Anda.

Iklan ini disediakan oleh M&S melalui mitra kami menggunakan ‘cookie’ dan teknologi serupa yang ditempatkan di komputer atau perangkat Anda yang lain (lihat informasi selengkapnya tentang penggunaan cookie di Kebijakan Cookie kami). Anda dapat menolak semua cookie (yang tidak penting) pada saat menggunakan alat bantu persetujuan cookie kami.

Jenis data: Data Kontak, Data Profil, Data Teknis, Data Transaksi.

Dasar hukum: Kepentingan Sah (untuk mengembangkan bisnis kami dan mematangkan strategi pemasaran kami). Kami mengumpulkan persetujuan atas penyimpanan, atau akses ke, informasi pada perangkat Anda melalui teknologi seperti cookie yang diperlukan untuk sebagian besar iklan digital.

Berbagi: Flashtalking.

M&S menggunakan platform Flashtalking, yang disediakan oleh Innovid, untuk pembuatan dan penayangan iklan, pengenalan perangkat, dan analisis kampanye. Flashtalking menggunakan teknologi berbasis cookie (jika Anda menerima penggunaan cookie di situs web M&S) dan tanpa cookie untuk mengidentifikasi serta menghubungkan perangkat dengan pelanggan M&S.

Teknologi tanpa cookie berarti Flashtalking dapat mengenali perangkat Anda menggunakan alamat IP atau pengidentifikasi perangkat. Ini memungkinkan mereka menampilkan iklan yang disesuaikan yang lebih relevan bagi Anda.

Informasi lebih lanjut tentang cara Flashtalking memproses data pribadi Anda dan cara menggunakan hak subjek data Anda dapat ditemukan dalam pernyataan privasi konsumen mereka. Anda juga dapat menolak iklan yang disesuaikan yang ditampilkan oleh Flashtalking menggunakan tautan ini.

Aktivitas: Iklan digital di platform media sosial atau mesin pencarian.

Jenis data: Data Kontak, Data Identitas, Data Profil, Data Transaksi, Data Teknis, Data Penggunaan.

Dasar hukum: Kepentingan Sah (untuk mengembangkan bisnis kami dan mematangkan strategi pemasaran kami). Kami mengumpulkan persetujuan atas penyimpanan, atau akses ke, informasi pada perangkat Anda melalui teknologi seperti cookie yang diperlukan untuk sebagian besar iklan digital.

Berbagi: Apabila Anda memiliki akun di platform Meta (seperti Facebook atau Instagram), Pinterest, atau TikTok, atau menggunakan Google, dan menerima cookie di situs web kami, data pribadi Anda, termasuk aktivitas pembelian dan penelusuran, akan dibagikan kepada mereka. Data ini dibagikan agar perusahaan tersebut dapat menampilkan iklan khusus dan disesuaikan untuk Anda (termasuk produk dan layanan M&S yang relevan) ketika Anda menggunakan platform dan aplikasi mereka.

Untuk aktivitas pemrosesan data tertentu, Meta, Pinterest, TikTok, atau Google bertindak sebagai pengendali data yang menggunakan data semata-mata untuk tujuan mereka sendiri. Untuk aktivitas pemrosesan data lainnya, Meta, Pinterest, dan TikTok bertindak sebagai pengendali data bersama dengan M&S.

Sebagaimana diwajibkan dalam undang-undang privasi data, M&S telah menandatangani perjanjian dengan Meta, Pinterest, dan TikTok yang menentukan tanggung jawab masing-masing pihak dalam memenuhi kewajiban berdasarkan Peraturan Perlindungan Data Umum Inggris Raya (UK General Data Protection Regulation/UK GDPR) yang berkaitan dengan pemrosesan bersama. Perjanjian ini disebut sebagai Adendum Pengendali, untuk Meta, Adendum Pengendali Bersama untuk Pinterest, dan Ketentuan Pengendali Bersama, untuk TikTok.

Kami telah menyetujui bahwa M&S bertanggung jawab untuk memberikan informasi yang ditetapkan di atas kepada subjek data, dan bahwa, Meta, Pinterest, dan/atau TikTok masing-masing bertanggung jawab untuk mengizinkan hak subjek data berdasarkan Pasal 15-20 UK GDPR sehubungan dengan data pribadi yang disimpan oleh Meta, Pinterest, dan/atau TikTok setelah pemrosesan bersama.

Informasi lebih lanjut tentang cara organisasi ini menangani data pribadi Anda, termasuk dasar hukum pemrosesan data dan cara Anda dapat menggunakan hak subjek data Anda, ditetapkan dalam Kebijakan Privasi mereka pada tautan di bawah:

Meta | Pusat Privasi | Kelola privasi Anda di Facebook, Instagram, dan Messenger | Kebijakan Facebook.

Kebijakan Privasi Pinterest..

Kebijakan Privasi TikTok.

Aktivitas: Pemasaran lewat pos.

Jenis data: Data Kontak, Data Profil.

Dasar hukum: Kepentingan Sah (untuk mengembangkan bisnis kami dan mematangkan strategi pemasaran kami).

Berbagi: Penyedia platform komunikasi seperti Paragon dan printer.

Survei, Ulasan Produk, dan Riset

Aktivitas: Untuk menghubungi Anda sehingga Anda dapat mengikuti survei kepuasan pelanggan, menyediakan umpan balik, serta menilai produk dan layanan kami. Apabila Anda menanggapi permintaan survei atau memberikan pendapat Anda tentang produk atau layanan kami, kami mengumpulkan umpan balik Anda dan menggunakannya untuk mengembangkan produk dan layanan yang kami tawarkan.

Jenis data: Data Kontak, Data Layanan Pelanggan, Data Identitas, Data Transaksi.

Dasar hukum: Kepentingan sah (untuk meningkatkan lini produk dan layanan kami agar kami dapat melayani Anda sebagai pelanggan dengan lebih baik).

Berbagi: Penyedia platform survei dan pemberi peringkat yang meliputi Medallia dan Bazaarvoice.

Aktivitas: Proyek Riset. Mitra riset kami dapat menyediakan informasi Anda kepada kami jika Anda setuju untuk berpartisipasi dalam proyek riset. Tujuan riset dan pembagian data akan dijelaskan kepada Anda saat Anda setuju untuk berpartisipasi.

Jenis data: Data Kontak, Data Identitas, Data Profil, Data Pribadi Sensitif (ini dikumpulkan jika riset ini berkaitan dengan kebutuhan aksesibilitas).

Dasar hukum: Persetujuan, Kepentingan sah (untuk meningkatkan lini produk dan layanan kami agar kami dapat melayani Anda sebagai pelanggan dengan lebih baik).

Berbagi: Contoh perusahaan riset yang bermitra dengan kami adalah Maze (C) dan User Testing.

Keselamatan dan keamanan

Aktivitas: Pencegahan dan pendeteksian kejahatan dan penipuan serta aktivitas terkait yang dilakukan untuk:

melindungi rekan kerja dan pelanggan dari bahaya, pelecehan, perilaku yang tidak pantas, penyerangan, dan kejahatan lainnya;
melindungi M&S dan asetnya, serta bisnis lain, terhadap kejahatan yang meliputi pencurian, penipuan, dan kerusakan terhadap properti; dan
membantu kepolisian dan lembaga penegak hukum dalam mencegah, mendeteksi, menangkap, dan mengadili pelaku kejahatan.

Pemrosesan ini meliputi perekaman dan penanganan gambar CCTV serta pembuatan informasi tentang insiden dan kejahatan keamanan serta individu yang terlibat - utamanya tersangka/pelaku, dan juga korban dan saksi.

Jenis data: Data Perilaku dan Insiden, Data Kontak, Data Pelanggaran Pidana, Data Identitas, Data Gambar, Data Pembayaran, Data Karakteristik Fisik, Data Penggunaan.

Dasar hukum: Kepentingan sah (untuk melindungi bisnis kami, komunitas setempat, pelanggan, dan rekan kerja), Klaim hukum, Mencegah atau mendeteksi tindakan yang melanggar hukum.

Berbagi: Lembaga penegak hukum (C).

Mitra Waralaba M&S.

Aktivitas: Manajemen Keluhan

Jenis data: Data Kontak, Data Identitas, Data Transaksi.

Dasar hukum: Kontrak, Kepentingan Sah (untuk memastikan keluhan Anda dikelola dengan tepat).

Pembagian: Kami akan membagikan dan menerima data pribadi sesuai kebutuhan untuk membantu menangani keluhan.

Untuk memenuhi kewajiban hukum kami dan mengelola klaim hukum

Aktivitas: Menyimpan catatan insiden kesehatan dan keselamatan di toko kami

Jenis data: Data Perilaku dan Insiden, Data Kontak, Data Identitas, Data Gambar, dan Data Pribadi Sensitif.

Dasar hukum: Persyaratan hukum berdasarkan undang-undang kesehatan dan keselamatan, Kepentingan Sah (untuk melindungi M&S dan pelanggan, karyawan, direktur, dan pemegang sahamnya), Klaim hukum.

Pembagian: Lembaga penegak hukum (C) dan badan kesehatan dan keselamatan (C).

Aktivitas: Menyimpan catatan untuk memenuhi persyaratan pajak.

Jenis data: Data Pembayaran, Data Transaksi

Dasar hukum: Persyaratan hukum berdasarkan undang-undang perpajakan, Kepentingan Sah (pengendalian keuangan dan proses operasional yang efektif).

Pembagian: Badan perpajakan dan pemerintahan

Aktivitas: Untuk menyampaikan penarikan produk atau masalah kualitas produk serupa lainnya kepada Anda

Jenis data: Data Kontak, Data Identitas, Data Transaksi

Dasar hukum: Persyaratan hukum berdasarkan peraturan keamanan produk, Kepentingan sah (melindungi pelanggan dari bahaya).

Pembagian: Otoritas dan badan penegak hukum setempat.

Aktivitas: Untuk mematuhi kewajiban hukum kami sehubungan dengan penjualan produk batasan usia.

Jenis data: Data Kontak, Data Identitas, Data Transaksi.

Dasar hukum: Persyaratan hukum berdasarkan perundang-undangan perizinan dan senjata ofensif.

Pembagian: Tidak ada

Aktivitas: Mematuhi persyaratan pengungkapan pengadilan, termasuk persyaratan proses hukum.

Jenis data: Ini bergantung pada cakupan perintah.

Dasar hukum: Persyaratan hukum.

Pembagian: Perusahaan hukum (C), Pengadilan dan Tribunal (C).

Aktivitas: Untuk mengelola klaim hukum yang diajukan oleh pelanggan.

Jenis data: Ini bergantung pada sifat dan jenis klaim.

Dasar hukum: Kepentingan sah (untuk membela kami dari klaim hukum).

Pembagian: Perusahaan hukum (C).

Aktivitas: Apabila kami menjual atau mengalihkan bagian mana pun dari bisnis kami ke pihak ketiga atau kami mengakuisisi bisnis baru, maka kami akan mengakuisisi atau mengungkapkan data pribadi sebagaimana diperlukan.

Jenis data: Semua kategori dapat dialihkan.

Dasar hukum: Kepentingan sah (diperlukan agar bagian yang relevan dari bisnis dapat dinilai, dialihkan, atau dioperasikan dengan lancar).

Pembagian: Ini akan bergantung pada akuisisi atau pelepasannya.

Pengalihan internasional

Operasi utama kami terletak di Inggris Raya dan data pribadi Anda pada umumnya diproses, disimpan, dan digunakan di Inggris Raya. Namun demikian, kami bekerja sama dengan mitra yang beroperasi, atau berasal dari, berbagai negara. Ini berarti bahwa informasi Anda akan dialihkan ke, atau diakses dari, negara di luar negara tempat tinggal Anda. Misalnya, kami mengoperasikan pusat kontak pelanggan di Afrika Selatan. Staf di lokasi ini akan memiliki akses ke data akun Anda guna membantu menjawab pertanyaan Anda. Kami juga bekerja sama dengan pemasok dan mitra yang menggunakan Cloud dan/atau teknologi penghostingan di berbagai lokasi geografi.

Ketika kami mengalihkan data pribadi Anda ke, atau membuatnya dapat diakses dari, negara di luar Inggris Raya dan UE, kami harus memenuhi persyaratan tertentu. Kami biasanya memenuhi persyaratan tersebut melalui salah satu cara berikut.

Perlindungan berdasarkan hukum setempat. Menurut pemerintah Inggris Raya dan Komisi Eropa, beberapa negara dinilai aman untuk melakukan pengalihan informasi pribadi Anda karena mereka memiliki undang-undang perlindungan data yang memadai. Daftar Inggris Raya dapat diakses di sini dan daftar Komisi Eropa di sini. Untuk pelanggan di Inggris Raya dan Eropa, jika dibutuhkan, kami dapat mengalihkan informasi pribadi Anda ke negara ini dengan bebas.
Perlindungan melalui pengaman lainnya. Kami juga dapat mengalihkan informasi pribadi ke negara yang belum dianggap memadai jika kami menggunakan pengaman yang sesuai. Pengaman utama yang kami gunakan adalah:

Klausul Kontrak Standar yang disetujui regulator (Klausul tersebut dapat diakses di sini (opens a PDF file) dan di sini)
tindakan kontrak, organisasi, dan teknis tambahan (sebagaimana diperlukan setelah penilaian risiko pengalihan tersebut).

Berapa lama kami menyimpan data Anda

Lamanya kami menyimpan data Anda bergantung pada tujuan pengumpulan data tersebut. Informasi pembelian dapat disimpan hingga 7 tahun setelah transaksi dilakukan agar kami dapat menyelidiki penipuan dan menangani klaim hukum.

Mengamankan data Anda

Kami memastikan bahwa data pribadi aman dengan terus mengembangkan sistem keamanan kami dan melatih karyawan kami. Kami telah menerapkan tindakan teknis dan keamanan organisasi yang sesuai, yang dirancang untuk melindungi data pribadi Anda sesuai dengan hukum yang berlaku.

Hak data Anda

Anda berhak untuk:

meminta salinan data pribadi yang kami miliki tentang Anda (hak akses);
meminta kami menghapus data pribadi tentang Anda yang telah disimpan; saat kami tidak lagi memiliki alasan yang valid untuk menyimpannya (hak untuk dihapus atau untuk dilupakan);
meminta kami memperbarui dan memperbaiki data pribadi Anda yang sudah tidak terkini atau tidak benar yang kami miliki tentang Anda (hak pembetulan);
menolak komunikasi pemasaran apapun yang mungkin kami kirim kepada Anda dan menolak penggunaan/penyimpanan data pribadi Anda oleh kami untuk tujuan pemasaran langsung atau jika kami tidak memiliki alasan yang sah untuk melakukannya (hak untuk menolak);
meminta kami 'membatasi pemrosesan data'; yang berarti bahwa kami perlu mengamankan dan menyimpan data untuk keuntungan Anda tetapi tidak menggunakannya (hak untuk membatasi pemrosesan); dan
meminta kami memberi Anda beberapa data pribadi yang kami simpan tentang Anda dalam format terstruktur yang dapat dibaca mesin dan/atau untuk memberikan salinan data dalam format tersebut ke organisasi lain (hak portabilitas data).

Untuk melaksanakan hak untuk menolak komunikasi pemasaran, Anda dapat:

mengubah preferensi pemasaran melalui akun online M&S Anda;
memanfaatkan tautan "berhenti berlangganan" di email atau memilih angka "STOP" untuk teks; dan/atau
menghubungi M&S melalui saluran kontak yang ditetapkan dalam Pemberitahuan ini.

Keluhan privasi

Untuk mengajukan keluhan atau kekhawatiran tentang perlindungan data atau berkomunikasi dengan tim Pejabat Perlindungan Data kami, hubungilah kami menggunakan detail kontak di bawah ini.

telepon: 0333 014 8555;
e-mail: generaldataprotectionrequests@customer-support.marksandspencer.mom
alamat: Retail Customer Services, Chester Business Park, Wrexham Road. Chester, CH4 9GA

Anda senantiasa memiliki hak untuk mengajukan keluhan kepada regulator perlindungan data yang relevan. Untuk penduduk Inggris Raya, mereka adalah Kantor Komisi Informasi (https://ico.org.uk) dan untuk penduduk Republik Irlandia, mereka adalah Komisi Perlindungan Data (https://www.dataprotection.ie/).

Meskipun Anda dapat mengajukan keluhan kepada regulator perlindungan data yang relevan tanpa berinteraksi dengan kami terlebih dahulu, mereka mengharapkan Anda untuk mengajukan masalah ini kepada kami sebelumnya. Jika Anda belum melakukannya, hubungilah kami di generaldataprotectionrequests@customer-support.marksandspencer.mom dan kami akan mencoba untuk membantu.

Perubahan pada Pemberitahuan ini

Pemberitahuan Privasi ini terakhir diperbarui pada Mei 2026. Setiap perubahan yang dapat kami lakukan pada Pemberitahuan Privasi kami ke depannya akan diposting pada laman ini. Kami akan memberi tahu Anda jika kami melakukan pemberitahuan penting.

Pemberitahuan Privasi Pelanggan M&S

Tentang kami

Data tentang Anda yang kami kumpulkan

Cara Kami Menggunakan Data Pribadi Anda dan Dasar Hukum Kami Melakukannya

Layanan Pelanggan

Penjualan dan pengiriman barang dan layanan

Untuk memberikan skema loyalitas Sparks kami

Pemasaran, pembuatan profil, analitik, dan iklan digital

Survei, Ulasan Produk, dan Riset

Keselamatan dan keamanan

Mitra Waralaba M&S.

Untuk memenuhi kewajiban hukum kami dan mengelola klaim hukum

Pengalihan internasional

Berapa lama kami menyimpan data Anda

Mengamankan data Anda

Hak data Anda

Keluhan privasi

Perubahan pada Pemberitahuan ini