Privacy policy — IRIDAVO

Vem som är ansvarig för dina uppgifter

Yoho Hong Kong Limited, som driver verksamhet under namnet IRIDAVO, Unit 602, 6/F, Pioneer Place, 33 Hoi Yuen Road, Kwun Tong, Kowloon, Hong Kong, är personuppgiftsansvarig (enligt hongkongsk lag controller enligt EU- och brittisk GDPR) för de personuppgifter som beskrivs här. Kontakt: support@iridavo.shop, +852 5337 7013.

Vi följer Personal Data (Privacy) Ordinance (Cap. 486, ”PDPO”) och dess sex dataskyddsprinciper. När vi säljer till personer i Europeiska ekonomiska samarbetsområdet eller Storbritannien följer vi också EU:s allmänna dataskyddsförordning och brittisk GDPR.

Vad vi samlar in och varför

Uppgifter	Varför vi använder dem	Rättslig grund (EES/Storbritannien)
Namn, leverans- och fakturaadress, e-post, telefon	För att behandla, leverera och ge support för din beställning samt skicka e-post om beställningen	Fullgörande av avtal
Orderhistorik, belopp, valuta	För att föra bokföring och hantera returer och återbetalningar	Rättslig förpliktelse; avtal
Betalningsuppgifter	Anges direkt hos vår betaltjänstleverantör, som behandlar betalningen och kontrollerar den för bedrägeri. Vi får endast en bekräftelse, korttyp och de fyra sista siffrorna.	Avtal; berättigat intresse av att förhindra bedrägeri
Kontoinloggning (om du skapar ett konto)	För att du ska kunna se dina beställningar och spara adresser	Avtal
Meddelanden du skickar till oss	För att svara dig	Berättigat intresse; avtal
Tekniska uppgifter (IP-adress, webbläsare, efterfrågade sidor)	Serverloggar för att hålla webbplatsen säker och fungerande	Berättigat intresse

Vi samlar endast in vad vi behöver för dessa ändamål (DPP1). Vi använder inte dina uppgifter för reklam, vi säljer dem inte och vi använder dem inte för något nytt ändamål utan ditt uttryckliga och frivilliga samtycke (DPP3). Vi skickar inga marknadsföringsmejl.

Vem vi delar dem med

Vi delar personuppgifter endast med tjänsteleverantörer som behöver dem för att leverera vår tjänst, och endast för det ändamålet:

vår betaltjänstleverantör (kortbetalningar och bedrägeriprevention);
post- och kurirföretag (leverans och tulldeklarationer för ditt paket);
våra leverantörer av webbhotell och e-post.

Vi kan också lämna ut uppgifter där lagen kräver det, till exempel till skattemyndigheter eller till en domstol.

Överföringar utanför ditt land

Vi är baserade i Hongkong, så dina uppgifter behandlas i Hongkong och i de länder där våra tjänsteleverantörer verkar. Vi följer Privacy Commissioner for Personal Data’s Guidance on Cross-border Data Transfer, inklusive dess rekommenderade standardavtalsklausuler, som en praktisk regel.

Om du befinner dig i EES eller Storbritannien: överföringen av dina beställningsuppgifter till oss i Hongkong är nödvändig för att fullgöra det avtal du ber oss ingå (artikel 49.1 b GDPR). När våra tjänsteleverantöer överför uppgifter internationellt använder de skyddsåtgärder som Europeiska kommissionens standardavtalsklausuler.

Hur länge vi behåller dem

Beställnings- och bokföringsregister: 7 år, enligt hongkongsk skattelagstiftning.
Kundkonto: tills du ber oss stänga det.
Meddelanden: 2 år efter att ärendet är avslutat.
Serverloggar: upp till 30 dagar.

Vi behåller inte personuppgifter längre än nödvändigt (DPP2).

Säkerhet

Hela webbplatsen körs över HTTPS. Betalningsuppgifter går direkt till vår betaltjänstleverantör, som är PCI DSS-kompatibel. Åtkomst till kunduppgifter är begränsad till de personer som behöver den för att fullfölja beställningar (DPP4).

Hongkong kräver för närvarande inte anmälan av dataintrång. Vi kommer ändå att underrätta Privacy Commissioner for Personal Data och de berörda personerna när ett intrång skapar en verklig risk för skada. När EU- eller brittisk GDPR gäller för oss kommer vi att underrätta relevant tillsynsmyndighet enligt vad den lagen kräver.

Dina rättigheter

Enligt PDPO kan du begära att få se de personuppgifter vi har om dig (en begäran om dataåtkomst) och att rätta dem (DPP6). Vi svarar inom 40 dagar. Vi kan ta ut en avgift som inte är överdrivet hög för en begäran om dataåtkomst; vi kommer att meddela dig beloppet först.

Om du befinner dig i EES eller Storbritannien har du också rätt till radering, att begränsa eller invända mot behandling och till dataportabilitet, och du kan när som helst återkalla samtycke där vi förlitar oss på samtycke.

För att utöva någon av dessa rättigheter, mejla support@iridavo.shop. Vi kan be dig bekräfta din identitet.

Du kan klaga till Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk). Om du befinner dig i EES kan du klaga till dataskyddsmyndigheten i ditt land (till exempel Datainspektionen i Sverige eller ditt förbundslands myndighet i Tyskland); i Storbritannien till Information Commissioner’s Office.

Cookies

Vi använder endast cookies som är nödvändiga för att butiken ska fungera: varukorgen, ditt språk och valuta samt bedrägeriprevention vid kassan. Vi använder inte analys- eller reklamcookies. Detaljer finns på vår cookie-sida.

Barn

Vår butik riktar sig inte till barn och vi samlar inte medvetet in uppgifter från någon under 16 år.

Ändringar av denna policy

Hongkongs dataskyddslagstiftning är under översyn. Vi kommer att uppdatera denna policy om kraven ändras och visa datumet för den senaste versionen nedan.

Språk

Valuta

Integritetspolicy