Privatlivspolitik

Hvem er ansvarlig for dine data

Yoho Hong Kong Limited, der handler som IRIDAVO, Unit 602, 6/F, Pioneer Place, 33 Hoi Yuen Road, Kwun Tong, Kowloon, Hong Kong, er databruger (efter hong kong-lovgivning) og dataansvarlig (efter EU- og UK GDPR) for de personoplysninger, der beskrives her. Kontakt: support@iridavo.shop, +852 5337 7013.

Vi følger Personal Data (Privacy) Ordinance (Cap. 486, “PDPO”) og dens seks databeskyttelsesprincipper. Når vi sælger til personer i Det Europæiske Økonomiske Samarbejdsområde eller Det Forenede Kongerige, følger vi også EU’s Generelle Databeskyttelsesforordning og UK GDPR.

Hvad vi indsamler og hvorfor

Vi indsamler kun, hvad vi har brug for til disse formål (DPP1). Vi bruger ikke dine data til annoncering, vi sælger dem ikke, og vi bruger dem ikke til nye formål uden dit udtrykkelige og frivillige samtykke (DPP3). Vi sender ikke marketingmails.

Hvem vi deler dem med

Vi deler kun personoplysninger med tjenesteudbydere, der har brug for dem til at levere vores service, og kun til det formål:

• vores betalingsudbyder (kortbetalinger og forebyggelse af svindel);
• post- og kurerfirmaer (levering og tolddeklarationer for din pakke);
• vores webhotel- og e-mailudbydere.

Vi kan også videregive data, når loven kræver det, for eksempel til skattemyndigheder eller til en domstol.

Overførsler uden for dit land

Vi er baseret i Hong Kong, så dine data behandles i Hong Kong og i de lande, hvor vores tjenesteudbydere opererer. Vi følger Privacy Commissioner for Personal Data’s vejledning om grænseoverskridende dataoverførsel, herunder dens anbefalede modelkontraktbestemmelser, som praksis.

Hvis du er i EØS eller UK: overførslen af dine ordredata til os i Hong Kong er nødvendig for at opfylde den kontrakt, du beder os om at indgå (artikel 49, stk. 1, litra b) GDPR). Når vores tjenesteudbydere overfører data internationalt, bruger de sikkerhedsforanstaltninger såsom Europa-Kommissionens standardkontraktbestemmelser.

Hvor længe vi opbevarer dem

• Ordre- og regnskabsregistre: 7 år, som krævet af hong kong-skattelovgivningen.
• Kundekonto: indtil du beder os om at lukke den.
• Beskeder: 2 år efter sagen er afsluttet.
• Serverlogs: op til 30 dage.

Vi opbevarer ikke personoplysninger længere end nødvendigt (DPP2).

Sikkerhed

Hele sitet kører over HTTPS. Betalingsoplysninger går direkte til vores betalingsudbyder, som er PCI DSS-certificeret. Adgang til kundedata er begrænset til de personer, der har brug for det for at opfylde ordrer (DPP4).

Hong Kong kræver i øjeblikket ikke underretning om databrud. Vi vil alligevel underrette Privacy Commissioner for Personal Data og de berørte personer, hvis et brud skaber en reel risiko for skade. Når EU- eller UK GDPR gælder for os, vil vi underrette den relevante tilsynsmyndighed, som loven kræver.

Dine rettigheder

Under PDPO kan du bede om at se de personoplysninger, vi har om dig (en anmodning om dataadgang) og få dem rettet (DPP6). Vi svarer inden for 40 dage. Vi kan opkræve et gebyr, der ikke er overdrevet, for en anmodning om dataadgang; vi vil fortælle dig beløbet først.

Hvis du er i EØS eller UK, har du også ret til sletning, til at begrænse eller gøre indsigelse mod behandling og til dataportabilitet, og du kan til enhver tid trække samtykke tilbage, når vi er afhængige af samtykke.

For at bruge nogen af disse rettigheder skal du sende en e-mail til support@iridavo.shop. Vi kan bede dig om at bekræfte din identitet.

Du kan klage til Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk). Hvis du er i EØS, kan du klage til databeskyttelsesmyndigheden i dit land (for eksempel Datatilsynet i Danmark eller dit lands myndighed i Tyskland); i UK til Information Commissioner’s Office.

Cookies

Vi bruger kun cookies, der er nødvendige for, at shoppen kan fungere: kurven, dit sprog og valuta samt forebyggelse af svindel ved checkout. Vi bruger ikke analyse- eller reklamecookies. Detaljer findes på vores cookieside.

Børn

Vores shop er ikke rettet mod børn, og vi indsamler ikke bevidst data fra nogen under 16 år.

Ændringer til denne politik

Hong Kongs databeskyttelseslov er under revision. Vi vil opdatere denne politik, hvis kravene ændres, og vise datoen for den seneste version nedenfor.