Privacy policy — RAYLISSM

Vem som ansvarar för dina uppgifter

I.T APPARELS LIMITED, som driver RAYLISSM, 31/F, Tower A, Southmark, 11 Yip Hing Street, Wong Chuk Hang, Hong Kong, är registeransvarig (enligt hongkongsk rätt data user och enligt EU:s och Storbritanniens GDPR controller) för de personuppgifter som beskrivs här. Kontakt: support@raylissm.shop, +852 5974 3863.

Vi följer Personal Data (Privacy) Ordinance (Cap. 486, ”PDPO”) och dess sex dataskyddsprinciper. När vi säljer till personer i Europeiska ekonomiska samarbetsområdet, Schweiz eller Storbritannien följer vi även EU:s allmänna dataskyddsförordning, Schweiz Federal Act on Data Protection och UK GDPR.

Vad vi samlar in och varför

Uppgifter	Varför vi använder dem	Rättslig grund (EES/Storbritannien)
Namn, leverans- och faktureringsadress, e-post, telefon	För att behandla, leverera och ge support för din beställning samt skicka beställningsmail	Fullgörande av avtal
Orderhistorik, belopp, valuta	För att föra bokföring och hantera returer, ångerrätt och återbetalningar	Rättslig förpliktelse; avtal
Betalningsuppgifter	Anges direkt hos vår betaltjänstleverantör, som behandlar betalningen och kontrollerar den för bedrägeri. Vi får endast en bekräftelse, betalningstypen och, för kort, de fyra sista siffrorna.	Avtal; berättigat intresse av att förebygga bedrägeri
Kontoinloggning (endast om du skapar ett konto)	För att du ska kunna se dina beställningar och spara adresser	Avtal
Meddelanden och ångermeddelanden som du skickar till oss	För att svara dig och behandla din ångerrätt eller retur	Avtal; rättslig förpliktelse; berättigat intresse
Tekniska uppgifter (IP-adress, webbläsare, begärda sidor)	Serverloggar för att hålla webbplatsen säker och fungerande samt för att begränsa spam i våra formulär	Berättigat intresse

Vi samlar endast in vad vi behöver för dessa ändamål (DPP1). Vi använder inte dina uppgifter för reklam, vi säljer dem inte, vi bygger inte profiler och vi använder dem inte för något nytt ändamål utan ditt uttryckliga och frivilliga samtycke (DPP3). Vi skickar inte marknadsföringsmejl.

Vem vi delar dem med

Vi delar personuppgifter endast med tjänsteleverantörer som behöver dem för att leverera vår tjänst, och endast för det ändamålet:

vår/våra betaltjänstleverantör(er) (betalningar och bedrägeribekämpning);
post- och kurirföretag samt tullmyndigheter (leverans och tulldeklarationer för ditt paket);
våra webbhotell- och e-postleverantörer.

Vi kan även lämna ut uppgifter när lagen kräver det, till exempel till skattemyndigheter eller till en domstol.

Överföringar utanför ditt land

Vi är baserade i Hong Kong, så dina uppgifter behandlas i Hong Kong och i de länder där våra tjänsteleverantörer verkar. Vi följer Privacy Commissioner for Personal Data’s Guidance on Cross-border Data Transfer, inklusive dess rekommenderade standardavtalsklausuler, som en praktisk princip.

Om du befinner dig i EES, Schweiz eller Storbritannien: överföringen av dina beställningsuppgifter till oss i Hong Kong är nödvändig för att fullgöra det avtal du ber oss ingå (artikel 49.1 b GDPR). När våra tjänsteleverantöer överför uppgifter internationellt använder de skyddsåtgärder såsom Europeiska kommissionens standardavtalsklausuler.

Hur länge vi sparar dem

Beställnings- och bokföringsuppgifter: 7 år, enligt hongkongsk skattelag.
Ångerrätt- och returuppgifter: 7 år, tillsammans med beställningen.
Kundkonto: tills du ber oss stänga det.
Meddelanden: 2 år efter att ärendet är avslutat.
Serverloggar: upp till 30 dagar.

Vi sparar inte personuppgifter längre än nödvändigt (DPP2).

Säkerhet

Hela webbplatsen körs över HTTPS. Betalningsuppgifter går direkt till vår betaltjänstleverantör, som är PCI DSS-certifierad. Åtkomst till kunduppgifter är begränsad till de personer som behöver den för att fullfölja beställningar (DPP4).

Hong Kong kräver för närvarande inte anmälan av dataintrång. Vi kommer ändå att meddela Privacy Commissioner for Personal Data och de berörda personerna när ett intrång skapar en verklig risk för skada. När EU:s eller Storbritanniens GDPR gäller för oss kommer vi att meddela den relevanta tillsynsmyndigheten enligt vad den lagen kräver.

Dina rättigheter

Enligt PDPO kan du begära att få se de personuppgifter vi har om dig (en begäran om registerutdrag) och korrigera dem (DPP6). Vi svarar inom 40 dagar. Vi kan ta ut en avgift som inte är överdrivet hög för en begäran om registerutdrag; vi meddelar dig beloppet först.

Om du befinner dig i EES, Schweiz eller Storbritannien har du även rätt till radering, att begränsa eller invända mot behandling och till dataportabilitet, och du kan när som helst återkalla samtycke där vi förlitar oss på samtycke.

För att utöva någon av dessa rättigheter, mejla support@raylissm.shop. Vi kan be dig bekräfta din identitet.

Du kan klaga till Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk). Om du befinner dig i EES kan du klaga till dataskyddsmyndigheten i ditt land (till exempel Datatilsynet i Danmark eller dataskyddsmyndigheten i ditt förbundsland i Tyskland); i Storbritannien till Information Commissioner’s Office; i Schweiz till Federal Data Protection and Information Commissioner.

Cookies

Vi använder endast cookies som är nödvändiga för att butiken ska fungera: din varukorg, din valuta, inloggning om du använder ett konto samt bedrägeribekämpning vid kassan. Vi använder inte analys- eller reklamcookies. Detaljer finns i vår cookiepolicy.

Barn

Vår butik riktar sig inte till barn, och vi samlar inte medvetet in uppgifter från någon under 16 år.

Ändringar i denna policy

Hongkongs dataskyddslagstiftning är under översyn. Vi kommer att uppdatera denna policy om kraven ändras och visa datumet för den senaste versionen högst upp på denna sida.

Integritetspolicy