Datenschutzerklärung V3.0

Wir erfassen Informationen über Sie, wenn Sie:

• diese Website durchsuchen (weitere Informationen zu den auf dieser Website verwendeten Cookies und zur Auswahl der von Ihnen akzeptierten Cookies finden Sie auf unserer Cookie-Listenseite);
• eine Produktbestellung auf dieser Website aufgeben;
• ein MandM Direct-Kundenkonto („MyAccount“) über diese Website erstellen (NB Sie müssen mindestens 16 Jahre alt sein, um ein MyAccount zu erstellen);
• Sie uns per Telefon, E-Mail oder Social Media kontaktieren;
• an einem von uns organisierten Wettbewerb, einer Werbeaktion oder einer Umfrage teilnehmen; oder
• sich an unsere Marketingmitteilungen abonnieren.

Die Informationen, die wir unter diesen Umständen von Ihnen erheben, enthalten Ihre „personenbezogenen Daten“. Das sind Daten, mit denen Sie identifiziert werden können und zu denen also Ihr Name, Ihre Wohnadresse und Ihre E-Mail-Adresse gehören.

Über diese Website erfassen wir auch Ihre Kreditkartendaten, wenn Sie einen Kauf tätigen: Wir speichern diese Daten jedoch in keinem unserer Systeme. Tatsächlich unterziehen wir uns einer strengen jährlichen Bewertung, um zu bestätigen, dass unsere Prozesse zur Verwaltung von Kreditkartendaten sicher und geschützt sind, und sind insoweit vollständig akkreditiert.

Ebenso werden wir niemals nach speziellen Kategoriedaten über Sie fragen (d. h. sensible Informationen über Ihre ethnische Zugehörigkeit, Religion, Gesundheit usw.).

Wir verwenden Ihre personenbezogenen Daten nur für die in der folgenden Tabelle aufgeführten Zwecke. Diese Tabelle erklärt auch:

• die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, verbunden mit jedem Zweck;
• unter welchen Umständen Ihre personenbezogenen Daten an eine vertrauenswürdige Drittorganisation weitergegeben werden; und
• wie lange wir Ihre personenbezogenen Daten aufbewahren.

Bitte beachten Sie, dass die von Cookies gesammelten Daten im Folgenden nicht beschrieben, sondern auf unserer Cookie-Listenseite erläutert werden.

Hinweis zu Drittorganisationen

In Fällen, in denen wir Ihre personenbezogenen Daten an eine vertrauenswürdige Drittorganisation weitergeben, wenden wir immer die folgenden Regeln an:

• Wir stellen ihnen immer nur die minimale Datenmenge zur Verfügung, die für die Erbringung ihrer spezifischen Dienste unbedingt erforderlich ist;
• Wir werden immer eine umfassende Vertrags- und Datenverarbeitungsvereinbarung haben, damit die Drittorganisation versteht, was sie mit Ihren personenbezogenen Daten tun kann und was nicht, und um uns zu versichern, dass sie ihre gesetzlichen Verpflichtungen versteht, zur sicherer und geschützter Aufbewahrung der Daten;
• Wir gestatten niemals einer Drittpartei, egal wie vertrauenswürdig sie sind, Ihre personenbezogenen Daten für ihre eigenen Zwecke zu verwenden;
• Während der gesamten Zeit, in der wir mit jeder Drittorganisation zusammenarbeiten, werden wir deren Leistung weiterhin überwachen, um sicherzustellen, dass alle vertraglichen Anforderungen erfüllt werden und die Privatsphäre unserer Kunden jederzeit respektiert und geschützt wird; und
• Wenn wir die Nutzung ihrer Dienste einstellen, werden alle von ihnen gespeicherten personenbezogenen Daten sicher vernichtet oder an uns zurückgegeben.

Wenn Sie eine Bestellung aufgeben

After-Sales-Datenverarbeitung

Datenverarbeitung für Online-Dienste

Datenverarbeitung für Marketing

Sonstiges

Ihre personenbezogenen Daten werden nur im Vereinigten Königreich und/oder im Europäischen Wirtschaftsraum („EWR“) verarbeitet, es sei denn, sie werden von den folgenden Drittorganisationen zu den in Abschnitt 3 oben beschriebenen Zwecken verarbeitet

Sollte es erforderlich sein, Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs oder des EWR zu übertragen, werden wir ein ähnliches Maß an Schutz gewährleisten, indem wir geeignete Sicherheitsvorkehrungen treffen, um die Daten vor unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen

Alle personenbezogenen Daten, die Sie uns zur Verfügung stellen, werden auf unseren sicheren Servern gespeichert, die sich entweder im Vereinigten Königreich oder im EWR befinden

Informationssicherheit ist uns sehr wichtig, daher beachten wir mindestens die folgenden Sicherheitsvorkehrungen:

• Netzwerksicherheit: Wir setzen Sicherheits- und Überwachungstools ein, die den Zugriff beschränken und uns vor unbefugtem Verhalten in unserem Netzwerk und unseren Systemen warnen;
• Datenübertragungen: Alle Datenübertragungen werden mit mehrschichtigen Sicherheitsmaßnahmen durchgeführt, um die Datenintegrität und den Datenschutz zu gewährleisten;
• Firewalls und Verschlüsselung: Wir wenden branchenüblichen Firewall-Schutz an und verwenden aktuelle, nicht kompromitierte Verschlüsselungstechnologie;
• Auditing und Tests: Wir führen regelmäßige Penetrationstests durch und setzen ethische Hacker ein, um sicherzustellen, dass unsere Infrastruktur sicher ist und jegliches Eindringen schnell erkannt wird;
• Zutrittskontrollen zum Gebäude: Unsere Räumlichkeiten und die unserer Partner sind vollständig zugangskontrolliert und überwacht, mit Vor-Ort-Sicherheit und CCTV-Rückverfolgbarkeit;
• Zugriff und Kontrolle: Wir behalten streng kontrollierten Zugriff auf Systeme und Daten basierend auf den autorisierten Rollen der Mitarbeiter bei;
• Schulung: Wir sorgen dafür, dass unsere Mitarbeiter in der Bedeutung der Datensicherheit geschult werden;
• Benachrichtigung über Datenschutzverletzungen: In dem höchst unwahrscheinlichen Fall, dass wir eine Datenschutzverletzung erleiden, werden wir die zuständige Aufsichtsbehörde und Sie benachrichtigen, wenn wir dazu verpflichtet sind.

Aus der Nutzung dieser Website haben Sie nach den datenschutzrechtlichen Bestimmungen folgende Rechte:

6.1 Recht auf Information

Diese Datenschutzerklärung erfüllt zusammen mit unserer Cookie-Richtlinie unsere Verpflichtung, Sie darüber zu informieren, wie wir Ihre personenbezogenen Daten aufgrund Ihrer Nutzung dieser Website verwenden.

6.2 Recht auf Zugang

Sie haben das Recht, uns schriftlich um eine Kopie aller personenbezogenen Daten zu bitten, die wir über Sie gespeichert haben. Dies wird als „Subject Access Request“ bezeichnet. Außer in Ausnahmefällen (die wir im Voraus mit Ihnen besprechen und absprechen würden) können Sie diese Informationen kostenlos erhalten. Wir senden Ihnen innerhalb von 30 Tagen nach Ihrer Anfrage eine Kopie der Informationen zu.

Um einen Antrag auf Zugang zum Thema zu stellen, wenden Sie sich bitte per E-Mail an unseren Datenschutzbeauftragten unter privacy@mandmdirect.com oder per Post an den Datenschutzbeauftragten, MandM Direct, Clinton Road, Leominster, Herefordshire HR6 0SP, Vereinigtes Königreich.

6.3 Recht auf Berichtigung

Wenn die von uns über Sie gespeicherten personenbezogenen Daten unrichtig sind, können Sie entweder:

• den Abschnitt „MyAccount“ der Website besuchen, wo Sie Änderungen an einigen der Informationen vornehmen können, die wir über Sie gespeichert haben; oder
• unseren Datenschutzbeauftragten unter privacy@mandmdirect.com kontaktieren. Alle von Ihnen gewünschten Korrekturen werden so schnell wie möglich vorgenommen, spätestens jedoch 30 Tage nach Ihrer Benachrichtigung

6.4 Recht auf Vergessenwerden

Sie können verlangen, dass wir alle personenbezogenen Daten, die wir über Sie gespeichert haben, löschen. Wenn es angemessen ist, dass wir einhalten, wird Ihre Anfrage innerhalb von 30 Tagen vollständig bearbeitet. Für weitere Informationen wenden Sie sich bitte an unseren Datenschutzbeauftragten unter privacy@mandmdirect.com

6.5 Widerspruchsrecht

Sie haben das Recht auf Widerspruch auf:

• die fortgesetzte Nutzung Ihrer personenbezogenen Daten für jeden in Abschnitt 3 dieser Datenschutzerklärung aufgeführten Zweck, für den die Einwilligung als rechtmäßige Grundlage der Verarbeitung angegeben wird (d. h. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen); oder
• die fortgesetzte Verwendung Ihrer personenbezogenen Daten für jeden in Abschnitt 3 dieser Datenschutzerklärung aufgeführten Zweck, für den die Rechtsgrundlage der Verarbeitung darin besteht, dass sie als legitim erachtet wurde

Für weitere Informationen wenden Sie sich bitte an unseren Datenschutzbeauftragten unter privacy@mandmdirect.com

Bitte beachten Sie, dass Sie auch von Ihrem Recht Gebrauch machen können, unserer Verwendung von Cookies zu widersprechen, indem Sie den Anweisungen auf unserer Cookie-Listenseite folgen

6.6 Recht auf Einschränkung der Verarbeitung

Wenn Sie möchten, dass wir die Verwendung Ihrer personenbezogenen Daten einschränken, weil Sie der Meinung sind, dass diese unrichtig sind, die Validierung jedoch einige Zeit in Anspruch nimmt, Sie der Meinung sind, dass unsere Datenverarbeitung rechtswidrig ist, Sie aber nicht möchten, dass Ihre Daten gelöscht werden, Sie möchten, dass wir Ihre personenbezogenen Daten speichern, um einen Rechtsanspruch zu begründen, auszuüben oder zu verteidigen, oder, Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen möchten, aber wir müssen noch feststellen, ob dies angemessen ist, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter privacy@mandmdirect.com

6.7 Recht auf Datenübertragbarkeit

Wenn Sie möchten, dass wir die personenbezogenen Daten, die wir über Sie gespeichert haben, an eine andere Organisation verschieben, kopieren oder übertragen, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter privacy@mandmdirect.com

Bitte beachten Sie, dass dies nur für bestimmte Daten gilt, die von Ihnen nur zweckgebunden elektronisch übermittelt wurden. Unser Datenschutzbeauftragter berät Sie gerne weiter

6.8 Rechte im Zusammenhang mit automatisierter Entscheidungsfindung

Damit wir Ihre Präferenzen verstehen - und Ihnen daher E-Mails mit Produkten senden können, von denen wir hoffen, dass sie für Sie von besonderer Relevanz und Interesse sind - verwenden wir Automatisierung, um die von Ihnen bereitgestellten Informationen und Ihren Einkauf zu überprüfen Geschichte und Engagement mit uns. Dies ist datenschutzrechtlich zulässig, da diese Prozesse Ihnen keinen wesentlichen Schaden zufügen können, d. h. nicht zu Diskriminierung führen oder Ihre gesetzlichen Rechte beeinträchtigen. Wenn Sie jedoch nicht möchten, dass wir eine automatisierte Verarbeitung verwenden, können Sie entweder der Verarbeitung Ihrer personenbezogenen Daten widersprechen (siehe Abschnitt 6.5 oben) oder uns bitten, alle Ihre personenbezogenen Daten zu löschen (siehe Abschnitt 6.4 oben).

Leider ist die Übertragung von Informationen über das Internet nicht vollständig sicher. Obwohl wir uns bemühen, Ihre personenbezogenen Daten jederzeit zu schützen, können wir daher die Sicherheit der an unsere Webseite gesendeten Daten nicht absolut garantieren: Daher erfolgt jede Übertragung auf Ihr eigenes Risiko. Sobald wir Ihre personenbezogenen Daten erhalten haben, wenden wir jedoch strenge Sicherheitsverfahren an, um unbefugten Zugriff zu verhindern (siehe Abschnitt 5 oben).

Es werden alle Anstrengungen unternommen, um sicherzustellen, dass die Informationen auf dieser Website und in dieser Datenschutzerklärung richtig und aktuell sind, aber es wird keine rechtliche Verantwortung für hierin enthaltene Fehler oder Auslassungen übernommen.

Wir übernehmen keine Haftung für die Verwendung der Informationen auf dieser Website oder in dieser Datenschutzerklärung durch Sie und garantieren auch nicht, dass die Informationen ununterbrochen bereitgestellt werden. Alle Materialien, die von dieser Website aufgerufen oder heruntergeladen werden, erfolgen auf eigene Gefahr. Es liegt in Ihrer Verantwortung, geeignete Antivirensoftware zu verwenden.

Diese Datenschutzerklärung gilt ausschließlich für die von uns erhobenen Daten und gilt daher nicht auch für Daten, die von Websites und Diensten Dritter erfasst werden, die nicht unserer Kontrolle unterliegen. Darüber hinaus können wir nicht für die Datenschutzerklärungen auf Websites Dritter verantwortlich gemacht werden und empfehlen den Benutzern, diese sorgfältig zu lesen, bevor Sie personenbezogene Daten registrieren.

Fragen und Kommentare zu dieser Datenschutzerklärung sind willkommen und sollten an unseren Datenschutzbeauftragten unter privacy@mandmdirect.com gesendet werden.

Sie können sich auch an unseren Datenschutzbeauftragten wenden, wenn Sie Bedenken oder Beschwerden bezüglich des Umgangs mit Ihren personenbezogenen Daten aufgrund Ihrer Nutzung dieser Website haben

Alternativ haben Sie das Recht, eine Beschwerde beim Information Commissioner's Office („ICO“) einzureichen, das Sie unter Wycliffe House, Water Lane, Wilmslow SK9 5AF oder ico.org.uk Daten werden vom ICO verwaltet, siehe ico.org.uk/global/privacy-notice.