Privatlivspolitik

Denne politik forklarer, hvilke personoplysninger GEMAVELLE indsamler, hvorfor, hvem vi deler dem med, og hvilke rettigheder du har. Den følger Personal Data (Privacy) Ordinance (Cap. 486) i Hongkong og for kunder i EU, Storbritannien og EØS General Data Protection Regulation (GDPR og UK GDPR).

1. Hvem er ansvarlig

Hong Kong TV Shopping Network Company Limited, 1 Chun Cheong Street, Tseung Kwan O Industrial Estate, New Territories, Hongkong (Company No. 2037066), er databruger i henhold til Ordinance og dataansvarlig i henhold til GDPR. Kontakt vedrørende alle privatlivsanliggender: support@gemavelle.shop, +852 5012 9621.

2. Hvad vi indsamler

• Ordredata: navn, leverings- og faktureringsadresse, e-mail, telefon (valgfrit), bestilte varer, beløb, valuta og ordrehistorik.
• Betalingsdata: behandles af vores betalingstjenesteudbyder. Vi modtager kun betalingsstatus, betalingsmetodetype og for kort kortmærke og de sidste fire cifre — aldrig det fulde kortnummer.
• Kontodata (hvis du opretter en konto): e-mail og adgangskode (gemt krypteret).
• Beskeder: det du sender os gennem kontakt- eller fortrydelsesformularen eller via e-mail.
• Tekniske data: IP-adresse (bruges til at foreslå dit land og valuta og til at beskytte mod svindel), browsertype og de cookies, der er beskrevet i vores Cookiepolitik.

Vi bruger ikke reklame- eller sporingscookies, og vi sælger ikke personoplysninger.

3. Hvorfor vi bruger dem (formål og retsgrundlag)

Formål	Retsgrundlag (GDPR)
Behandle, betale for, afsende og supportere din ordre; håndtere returneringer og refusioner	Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)
Føre regnskabs- og skatteregistre	Lovpligtig forpligtelse (art. 6, stk. 1, litra c)
Forebygge svindel og holde siden sikker	Legitime interesser (art. 6, stk. 1, litra f)
Besvare dine henvendelser	Legitime interesser / foranstaltninger forud for en kontrakt
Vise priser i din valuta	Legitime interesser

I henhold til Ordinance (Data Protection Principles 1 og 3) indsamler vi kun det, der er nødvendigt til disse formål, og vi bruger ikke dine data til et nyt formål uden dit udtrykkelige og frivillige samtykke. Vi sender ikke marketinge-mails.

4. Hvem vi deler dem med

• Betalingstjenesteudbydere, for at modtage betalinger, refusioner og forebygge svindel.
• Fragttjenester og posttjenester, for at levere din pakke (navn, adresse, telefon, e-mail til sporing).
• Vores webhosting- og e-mailudbydere, som opbevarer data på vores vegne i henhold til kontrakt.
• Myndigheder, hvor loven kræver det (f.eks. toldangivelser).

5. Internationale overførsler

Vi er baseret i Hongkong, og vores tjenesteudbydere kan behandle data i andre lande. Vi følger PCPD’s Guidance on Cross-border Data Transfer, herunder dets anbefalede standardkontraktbestemmelser, som praksis. For kunder i EU, Storbritannien og EØS er data, der overføres uden for disse områder, beskyttet af en tilstrækkelighedsafgørelse eller af standardkontraktbestemmelser godkendt af Europa-Kommissionen (eller den tilsvarende i Storbritannien).

6. Hvor længe vi opbevarer dem

• Ordre- og fakturaregistre: 7 år, som krævet til regnskabs- og skattemæssige formål.
• Kundekonto: indtil du beder os lukke den, eller efter 3 år uden aktivitet.
• Beskeder: 2 år efter at sagen er lukket.

7. Sikkerhed

Vi tager praktisk gennemførlige skridt til at beskytte dine data mod uautoriseret eller utilsigtet adgang, behandling, sletning, tab eller brug: HTTPS på hele siden, begrænset administratoradgang, og betalingsoplysninger håndteres kun af den PCI DSS-certificerede udbyder. Hongkong kræver i øjeblikket ikke anmeldelse af brud. Vi vil alligevel underrette PCPD og berørte personer, hvor et brud skaber en reel risiko for skade, og vi vil underrette tilsynsmyndigheder i EU/Storbritannien, hvor GDPR kræver det.

8. Dine rettigheder

I henhold til Ordinance kan du anmode om adgang til og berigtigelse af dine personoplysninger (Data Protection Principle 6). Vi svarer inden 40 dage og kan opkræve et gebyr, der ikke er overdrevet for en anmodning om adgang.

Hvis du er i EU, Storbritannien eller EØS har du også ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse mod behandling baseret på legitime interesser. Vi træffer ikke beslutninger udelukkende baseret på automatiseret behandling, der har retsvirkninger for dig.

Skriv til support@gemavelle.shop. Du kan også klage til Office of the Privacy Commissioner for Personal Data, Hongkong (PCPD), eller — hvis du er i EU, Storbritannien eller EØS — til databeskyttelsesmyndigheden i dit land (f.eks. Datatilsynet i Danmark, IMY i Sverige, CNIL i Frankrig eller myndigheden i din tyske delstat).

9. Børn

Vores butik er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst deres data.

10. Ændringer

Hongkongs databeskyttelseslov er under revision. Vi opdaterer denne politik, hvis kravene ændres, og vi viser datoen for den seneste version øverst på denne side.