§
Integritetspolicy
Senast uppdaterad 7 oktober 2026
Denna policy förklarar vilka personuppgifter GEMAVELLE samlar in, varför, vem vi delar dem med och vilka rättigheter du har. Den följer Personal Data (Privacy) Ordinance (Cap. 486) i Hongkong och, för kunder i EU, Storbritannien och EES, den allmänna dataskyddsförordningen (GDPR och UK GDPR).
1. Vem är ansvarig
Hong Kong TV Shopping Network Company Limited, 1 Chun Cheong Street, Tseung Kwan O Industrial Estate, New Territories, Hongkong (Company No. 2037066), är dataanvändare enligt Ordinance och personuppgiftsansvarig enligt GDPR. Kontakt för alla integritetsfrågor: support@gemavelle.shop, +852 5012 9621.
2. Vad vi samlar in
- Beställningsuppgifter: namn, leverans- och fakturaadress, e-post, telefon (valfritt), beställda artiklar, belopp, valuta och orderhistorik.
- Betalningsuppgifter: hanteras av vår betaltjänstleverantör. Vi får endast betalningsstatus, betalningsmetodstyp och, för kort, märke och de fyra sista siffrorna — aldrig hela kortnumret.
- Kontouppgifter (om du skapar ett konto): e-post och lösenord (lagras krypterat).
- Meddelanden: det du skickar till oss via kontakt- eller ångerformulär eller via e-post.
- Tekniska uppgifter: IP-adress (används för att föreslå ditt land och valuta samt för att skydda mot bedrägeri), webbläsartyp och de cookies som beskrivs i vår Cookie-policy.
Vi använder inte annonserings- eller spårningscookies, och vi säljer inte personuppgifter.
3. Varför vi använder dem (ändamål och rättsliga grunder)
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Behandla, betala för, skicka och supporta din beställning; hantera returer och återbetalningar | Fullgörande av avtal (artikel 6.1 b) |
| Föra bokföring och skattehandlingar | Rättslig förpliktelse (artikel 6.1 c) |
| Förhindra bedrägeri och hålla webbplatsen säker | Berättigade intressen (artikel 6.1 f) |
| Svara på dina meddelanden | Berättigade intressen / åtgärder innan avtal |
| Visa priser i din valuta | Berättigade intressen |
Enligt Ordinance (Data Protection Principles 1 och 3) samlar vi endast in vad som är nödvändigt för dessa ändamål och använder inte dina uppgifter för ett nytt ändamål utan ditt uttryckliga och frivilliga samtycke. Vi skickar inte marknadsföringsmejl.
4. Vem vi delar dem med
- Betaltjänstleverantörer, för att ta emot betalningar, återbetalningar och förhindra bedrägeri.
- Fraktbolag och posttjänster, för att leverera ditt paket (namn, adress, telefon, e-post för spårning).
- Våra webbhotell- och e-postleverantörer, som lagrar uppgifter å våra vägnar enligt avtal.
- Myndigheter, där lagen kräver det (till exempel tulldeklarationer).
5. Internationella överföringar
Vi är baserade i Hongkong och våra tjänsteleverantörer kan behandla uppgifter i andra länder. Vi följer PCPD:s Guidance on Cross-border Data Transfer, inklusive dess rekommenderade standardavtalsklausuler, som praxis. För kunder i EU, Storbritannien och EES skyddas uppgifter som överförs utanför dessa områden genom ett adekvat beslut eller genom standardavtalsklausuler godkända av Europeiska kommissionen (eller brittisk motsvarighet).
6. Hur länge vi sparar dem
- Order- och fakturahandlingar: 7 år, som krävs för bokförings- och skatteändamål.
- Kundkonto: tills du ber oss stänga det, eller efter 3 år utan aktivitet.
- Meddelanden: 2 år efter att ärendet är avslutat.
7. Säkerhet
Vi vidtar praktiska åtgärder för att skydda dina uppgifter mot obehörig eller oavsiktlig åtkomst, behandling, radering, förlust eller användning: HTTPS på hela webbplatsen, begränsad administratörsåtkomst, och betalningsuppgifter hanteras endast av den PCI DSS-certifierade leverantören. Hongkong kräver för närvarande inte anmälan av dataintrång. Vi kommer ändå att underrätta PCPD och berörda personer där ett intrång skapar en verklig risk för skada, och vi kommer att underrätta EU/Storbritannien:s tillsynsmyndigheter där GDPR kräver det.
8. Dina rättigheter
Enligt Ordinance kan du begära att få tillgång till och rätta dina personuppgifter (Data Protection Principle 6). Vi svarar inom 40 dagar och kan ta ut en avgift som inte är oskälig för en begäran om tillgång.
Om du befinner dig i EU, Storbritannien eller EES har du också rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling baserad på berättigade intressen. Vi fattar inte beslut enbart baserade på automatiserad behandling som ger rättsliga effekter för dig.
Skriv till support@gemavelle.shop. Du kan också klaga till Office of the Privacy Commissioner for Personal Data, Hongkong (PCPD), eller — om du befinner dig i EU, Storbritannien eller EES — till dataskyddsmyndigheten i ditt land (till exempel Datatilsynet i Danmark, IMY i Sverige, CNIL i Frankrike eller myndigheten i ditt tyska förbundsland).
9. Barn
Vår butik riktar sig inte till barn under 16 år och vi samlar inte medvetet in deras uppgifter.
10. Ändringar
Hongkongs dataskyddslag är under översyn. Vi kommer att uppdatera denna policy om kraven ändras, och vi visar datumet för den senaste versionen högst upp på den här sidan.