Privacybeleid

Wie is verantwoordelijk voor je gegevens

I.T APPARELS LIMITED, handelend onder de naam RAYLISSM, 31/F, Tower A, Southmark, 11 Yip Hing Street, Wong Chuk Hang, Hong Kong, is de gegevensgebruiker (volgens de wet van Hong Kong) en de verwerkingsverantwoordelijke (volgens de EU- en UK-AVG) van de hier beschreven persoonsgegevens. Contact: support@raylissm.shop, +852 5974 3863.

We volgen de Personal Data (Privacy) Ordinance (Cap. 486, “PDPO”) en de zes databeschermingsbeginselen. Wanneer we aan mensen in de Europese Economische Ruimte, Zwitserland of het Verenigd Koninkrijk verkopen, volgen we ook de Algemene Verordening Gegevensbescherming van de EU, de Zwitserse Federale Wet op Gegevensbescherming en de UK GDPR.

Wat we verzamelen en waarom

We verzamelen alleen wat we voor deze doeleinden nodig hebben (DPP1). We gebruiken je gegevens niet voor reclame, we verkopen ze niet, we bouwen geen profielen en we gebruiken ze niet voor nieuwe doeleinden zonder je expliciete en vrijwillige toestemming (DPP3). We sturen geen marketinge-mails.

Met wie we ze delen

We delen persoonsgegevens alleen met dienstverleners die ze nodig hebben om onze dienst te leveren, en alleen voor dat doel:

• onze betalingsdienstaanbieder(s) (betalingen en fraudepreventie);
• post- en koeriersbedrijven, en douaneautoriteiten (bezorging en douaneaangiften voor je pakket);
• onze website-hosting- en e-mailaanbieders.

We kunnen gegevens ook bekendmaken wanneer de wet dit vereist, bijvoorbeeld aan belastingautoriteiten of aan een rechtbank.

Doorgifte buiten je land

We zijn gevestigd in Hong Kong, dus je gegevens worden verwerkt in Hong Kong en in de landen waar onze dienstverleners actief zijn. We volgen de richtlijnen van de Privacy Commissioner for Personal Data voor grensoverschrijdende gegevensdoorgifte, inclusief de aanbevolen modelcontractbepalingen, als standaardpraktijk.

Als je in de EER, Zwitserland of het VK bent: de doorgifte van je bestelgegevens naar ons in Hong Kong is noodzakelijk om de overeenkomst uit te voeren die je ons vraagt aan te gaan (artikel 49, lid 1, onder b, AVG). Wanneer onze dienstverleners gegevens internationaal doorgeven, gebruiken ze waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we ze bewaren

• Bestel- en boekhoudgegevens: 7 jaar, zoals vereist door de belastingwet van Hong Kong.
• Herroepings- en retourgegevens: 7 jaar, bij de bestelling.
• Klantaccount: tot je ons vraagt om het te sluiten.
• Berichten: 2 jaar nadat de kwestie is afgesloten.
• Serverlogs: tot 30 dagen.

We bewaren persoonsgegevens niet langer dan noodzakelijk (DPP2).

Beveiliging

De hele site draait over HTTPS. Betalingsgegevens gaan rechtstreeks naar onze betalingsdienstaanbieder, die PCI DSS-conform is. Toegang tot klantgegevens is beperkt tot de mensen die het nodig hebben om bestellingen af te handelen (DPP4).

Hong Kong vereist momenteel geen melding van datalekken. We zullen de Privacy Commissioner for Personal Data en de getroffen personen toch op de hoogte stellen wanneer een lek een reëel risico op schade oplevert. Wanneer de EU- of UK-AVG op ons van toepassing is, zullen we de relevante toezichthoudende autoriteit op de hoogte stellen zoals die wet vereist.

Je rechten

Volgens de PDPO kun je vragen om de persoonsgegevens die we over je bewaren in te zien (een verzoek om toegang tot gegevens) en om ze te corrigeren (DPP6). We reageren binnen 40 dagen. We kunnen een vergoeding vragen die niet buitensporig is voor een verzoek om toegang tot gegevens; we zullen je het bedrag eerst meedelen.

Als je in de EER, Zwitserland of het VK bent, heb je ook het recht op gegevenswissing, om verwerking te beperken of ertegen bezwaar te maken en op gegevensoverdraagbaarheid, en je kunt toestemming te allen tijde intrekken wanneer we op toestemming vertrouwen.

Om een van deze rechten uit te oefenen, e-mail support@raylissm.shop. We kunnen je vragen je identiteit te bevestigen.

Je kunt een klacht indienen bij de Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk). Als je in de EER bent, kun je een klacht indienen bij de gegevensbeschermingsautoriteit in je land (bijvoorbeeld Datatilsynet in Denemarken, of de gegevensbeschermingsautoriteit van je deelstaat in Duitsland); in het VK, bij de Information Commissioner’s Office; in Zwitserland, bij de Federal Data Protection and Information Commissioner.

Cookies

We gebruiken alleen cookies die noodzakelijk zijn voor de werking van de winkel: je winkelmand, je valuta, inloggen als je een account gebruikt, en fraudepreventie bij het afrekenen. We gebruiken geen analyse- of advertentiecookies. Details staan op ons cookiebeleid.

Kinderen

Onze winkel is niet gericht op kinderen, en we verzamelen niet bewust gegevens van iemand onder de 16 jaar.

Wijzigingen in dit beleid

De gegevensbeschermingswet van Hong Kong wordt herzien. We zullen dit beleid bijwerken als de vereisten veranderen, en de datum van de nieuwste versie bovenaan deze pagina weergeven.