RAYLISSM · 10 oktober 2026
Privatlivspolitik
Hvilke personoplysninger vi indsamler, hvorfor, hvem der modtager dem, og dine rettigheder.
Hvem er ansvarlig for dine data
I.T APPARELS LIMITED, der handler som RAYLISSM, 31/F, Tower A, Southmark, 11 Yip Hing Street, Wong Chuk Hang, Hong Kong, er databruger (efter hongkongsk lov) og dataansvarlig (efter EU’s og UK’s GDPR) for de personoplysninger, der beskrives her. Kontakt: support@raylissm.shop, +852 5974 3863.
Vi følger Personal Data (Privacy) Ordinance (Cap. 486, “PDPO”) og dens seks databeskyttelsesprincipper. Når vi sælger til personer i Det Europæiske Økonomiske Samarbejdsområde, Schweiz eller Det Forenede Kongerige, følger vi også EU’s Generelle Forordning om Databeskyttelse, den schweiziske forbundslov om databeskyttelse og UK GDPR.
Hvad vi indsamler og hvorfor
| Data | Hvorfor vi bruger dem | Retsgrundlag (EØS/UK) |
|---|---|---|
| Navn, leverings- og faktureringsadresse, email, telefon | For at behandle, levere og understøtte din ordre og for at sende ordrerelaterede emails | Opfyldelse af en kontrakt |
| Ordrehistorik, beløb, valuta | For at føre regnskab og håndtere returneringer, fortrydelser og refunderinger | Lovmæssig forpligtelse; kontrakt |
| Betalingsoplysninger | Indtastes direkte hos vores betalingstjenesteudbyder, som behandler betalingen og kontrollerer den for svindel. Vi modtager kun en bekræftelse, betalingstypen og, for kort, de sidste fire cifre. | Kontrakt; legitim interesse i at forebygge svindel |
| Kontologin (kun hvis du opretter en konto) | For at lade dig se dine ordrer og gemme adresser | Kontrakt |
| Beskeder og fortrydelsesmeddelelser du sender til os | For at svare dig og behandle din fortrydelse eller returnering | Kontrakt; lovmæssig forpligtelse; legitim interesse |
| Tekniske data (IP-adresse, browser, anmodede sider) | Serverlogfiler for at holde hjemmesiden sikker og funktionsdygtig og for at begrænse spam på vores formularer | Legitim interesse |
Vi indsamler kun, hvad vi har brug for til disse formål (DPP1). Vi bruger ikke dine data til annoncering, vi sælger dem ikke, vi bygger ikke profiler, og vi bruger dem ikke til noget nyt formål uden dit udtrykkelige og frivillige samtykke (DPP3). Vi sender ikke marketingemails.
Hvem vi deler dem med
Vi deler kun personoplysninger med tjenesteudbydere, der har brug for dem for at levere vores service, og kun til det formål:
- vores betalingstjenesteudbyder(e) (betalinger og svindelforebyggelse);
- post- og kurerfirmaer samt toldmyndigheder (levering og toldangivelser for din pakke);
- vores webhosting- og emailudbydere.
Vi kan også videregive data, hvor loven kræver det, for eksempel til skattemyndigheder eller til en domstol.
Overførsler uden for dit land
Vi er baseret i Hong Kong, så dine data behandles i Hong Kong og i de lande, hvor vores tjenesteudbydere opererer. Vi følger Privacy Commissioner for Personal Data’s vejledning om grænseoverskridende dataoverførsel, herunder dennes anbefalede modelkontraktbestemmelser, som praksis.
Hvis du er i EØS, Schweiz eller UK: overførslen af dine ordredata til os i Hong Kong er nødvendig for at opfylde den kontrakt, du beder os om at indgå (artikel 49, stk. 1, litra b, GDPR). Når vores tjenesteudbydere overfører data internationalt, bruger de sikkerhedsforanstaltninger såsom Europa-Kommissionens standardkontraktbestemmelser.
Hvor længe vi opbevarer dem
- Ordre- og regnskabsoplysninger: 7 år, som krævet af Hong Kongs skattelovgivning.
- Fortrydelse- og returneringsoplysninger: 7 år, sammen med ordren.
- Kundekonto: indtil du beder os om at lukke den.
- Beskeder: 2 år efter sagen er afsluttet.
- Serverlogfiler: op til 30 dage.
Vi opbevarer ikke personoplysninger længere end nødvendigt (DPP2).
Sikkerhed
Hele hjemmesiden kører over HTTPS. Betalingsoplysninger går direkte til vores betalingstjenesteudbyder, som er PCI DSS-compliant. Adgang til kundedata er begrænset til de personer, der har brug for dem for at opfylde ordrer (DPP4).
Hong Kong kræver i øjeblikket ikke underretning om databrud. Vi vil alligevel underrette Privacy Commissioner for Personal Data og de berørte personer, hvor et brud skaber en reel risiko for skade. Hvor EU’s eller UK’s GDPR gælder for os, vil vi underrette den relevante tilsynsmyndighed, som loven kræver.
Dine rettigheder
I henhold til PDPO kan du bede om at se de personoplysninger, vi har om dig (en dataadgangsanmodning), og om at rette dem (DPP6). Vi svarer inden for 40 dage. Vi kan opkræve et gebyr, der ikke er for stort, for en dataadgangsanmodning; vi vil fortælle dig beløbet først.
Hvis du er i EØS, Schweiz eller UK, har du også ret til sletning, til at begrænse eller gøre indsigelse mod behandling og til dataportabilitet, og du kan til enhver tid trække samtykke tilbage, hvor vi er afhængige af samtykke.
For at bruge nogen af disse rettigheder skal du sende en email til support@raylissm.shop. Vi kan bede dig om at bekræfte din identitet.
Du kan klage til Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk). Hvis du er i EØS, kan du klage til databeskyttelsesmyndigheden i dit land (for eksempel Datatilsynet i Danmark eller databeskyttelsesmyndigheden i din delstat i Tyskland); i UK til Information Commissioner’s Office; i Schweiz til Federal Data Protection and Information Commissioner.
Cookies
Vi bruger kun cookies, der er nødvendige for at shoppen kan fungere: din kurv, din valuta, login hvis du bruger en konto, og svindelforebyggelse ved betaling. Vi bruger ikke analyse- eller annoncecookies. Detaljer findes på vores cookiepolitik.
Børn
Vores shop er ikke rettet mod børn, og vi indsamler ikke bevidst data fra nogen under 16 år.
Ændringer af denne politik
Hong Kongs databeskyttelseslov er under revision. Vi vil opdatere denne politik, hvis kravene ændres, og vise datoen for den seneste version øverst på denne side.