Juridisch
Privacybeleid
Welke persoonsgegevens wij verzamelen, waarom, wie ze ontvangt en uw rechten.
Wie is verantwoordelijk voor uw gegevens
Sa Sa dot Com Limited, handelend als HUEVORI, 8/F, Block B, MP Industrial Centre, 18 Ka Yip Street, Chai Wan, Hong Kong, is de gegevensgebruiker (volgens het recht van Hongkong) en de verwerkingsverantwoordelijke (volgens de AVG van de EU en het Verenigd Koninkrijk) van de hier beschreven persoonsgegevens. Contact: support@huevori.shop, +852 5601 6096.
Wij volgen de Personal Data (Privacy) Ordinance (Cap. 486, “PDPO”) en de zes Data Protection Principles daarvan. Wanneer wij verkopen aan personen in de Europese Economische Ruimte of het Verenigd Koninkrijk, volgen wij ook de Algemene Verordening Gegevensbescherming van de EU en de AVG van het Verenigd Koninkrijk.
Wat wij verzamelen en waarom
| Gegevens | Waarom wij ze gebruiken | Rechtsgrondslag (EER/VK) |
|---|---|---|
| Naam, bezorg- en factuuradres, e-mail, telefoon | Om uw bestelling te verwerken, bezorgen en ondersteunen en om e-mails over bestellingen te versturen | Uitvoering van een overeenkomst |
| Bestelgeschiedenis, bedragen, valuta | Om boekhoudkundige gegevens bij te houden en retouren en terugbetalingen af te handelen | Wettelijke verplichting; overeenkomst |
| Betalingsgegevens | Rechtstreeks ingevoerd bij onze betalingsprovider, die de betaling verwerkt en controleert op fraude. Wij ontvangen enkel een bevestiging, het kaarttype en de laatste vier cijfers. | Overeenkomst; gerechtvaardigd belang bij het voorkomen van fraude |
| Accountlogin (als u een account aanmaakt) | Om u uw bestellingen te laten zien en adressen op te slaan | Overeenkomst |
| Berichten die u ons stuurt | Om u te antwoorden | Gerechtvaardigd belang; overeenkomst |
| Technische gegevens (IP-adres, browser, opgevraagde pagina’s) | Serverlogboeken om de site veilig en werkend te houden | Gerechtvaardigd belang |
Wij verzamelen alleen wat wij nodig hebben voor deze doeleinden (DPP1). Wij gebruiken uw gegevens niet voor reclame, wij verkopen ze niet en wij gebruiken ze niet voor een nieuw doel zonder uw expliciete en vrijwillige toestemming (DPP3). Wij versturen geen marketing-e-mails.
Met wie wij ze delen
Wij delen persoonsgegevens alleen met dienstverleners die ze nodig hebben om onze dienst te leveren, en alleen voor dat doel:
- onze betalingsprovider (kaartbetalingen en fraudepreventie);
- post- en koeriersbedrijven (bezorging en douaneaangiftes voor uw pakket);
- onze webhostingprovider en e-mailproviders.
Wij kunnen gegevens ook bekendmaken wanneer de wet dit vereist, bijvoorbeeld aan belastingautoriteiten of aan een rechtbank.
Doorgiften buiten uw land
Wij zijn gevestigd in Hongkong, dus uw gegevens worden verwerkt in Hongkong en in de landen waar onze dienstverleners actief zijn. Wij volgen de Guidance on Cross-border Data Transfer van de Privacy Commissioner for Personal Data, inclusief de aanbevolen model contractual clauses, als een vanzelfsprekende praktijk.
Als u zich in de EER of het VK bevindt: de doorgifte van uw bestelgegevens aan ons in Hongkong is noodzakelijk om de overeenkomst uit te voeren die u ons vraagt aan te gaan (artikel 49, lid 1, onder b, AVG). Wanneer onze dienstverleners gegevens internationaal doorgeven, gebruiken zij waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.
Hoe lang wij ze bewaren
- Bestel- en boekhoudkundige gegevens: 7 jaar, zoals vereist door de belastingwetgeving van Hongkong.
- Klantaccount: totdat u ons vraagt dit te sluiten.
- Berichten: 2 jaar nadat de zaak is afgesloten.
- Serverlogboeken: maximaal 30 dagen.
Wij bewaren persoonsgegevens niet langer dan noodzakelijk (DPP2).
Beveiliging
De hele site draait over HTTPS. Betalingsgegevens gaan rechtstreeks naar onze betalingsprovider, die PCI DSS-compliant is. Toegang tot klantgegevens is beperkt tot de personen die deze nodig hebben om bestellingen uit te voeren (DPP4).
Hongkong vereist momenteel geen melding van datalekken. Wij zullen de Privacy Commissioner for Personal Data en de getroffen personen hoe dan ook op de hoogte stellen wanneer een datalek een reëel risico op schade creëert. Wanneer de AVG van de EU of het VK op ons van toepassing is, zullen wij de relevante toezichthoudende autoriteit op de hoogte stellen zoals die wet vereist.
Uw rechten
Volgens de PDPO kunt u vragen om de persoonsgegevens die wij over u bewaren in te zien (een data access request) en deze te corrigeren (DPP6). Wij reageren binnen 40 dagen. Wij kunnen een niet-excessieve vergoeding vragen voor een data access request; wij zullen u eerst het bedrag meedelen.
Als u zich in de EER of het VK bevindt, heeft u ook het recht op gegevenswissing, het recht om de verwerking te beperken of hiertegen bezwaar te maken, en het recht op gegevensoverdraagbaarheid, en u kunt toestemming te allen tijde intrekken wanneer wij op toestemming vertrouwen.
Om een van deze rechten uit te oefenen, stuurt u een e-mail naar support@huevori.shop. Wij kunnen u vragen uw identiteit te bevestigen.
U kunt een klacht indienen bij de Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk). Als u zich in de EER bevindt, kunt u een klacht indienen bij de autoriteit voor gegevensbescherming in uw land (bijvoorbeeld de Datatilsynet in Denemarken of de autoriteit van uw deelstaat in Duitsland); in het VK bij de Information Commissioner’s Office.
Cookies
Wij gebruiken alleen cookies die noodzakelijk zijn om de webwinkel te laten werken: het winkelmandje, uw taal en valuta, en fraudepreventie bij het afrekenen. Wij gebruiken geen analyse- of advertentiecookies. Details vindt u op onze cookiepagina.
Kinderen
Onze webwinkel is niet gericht op kinderen en wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar.
Wijzigingen in dit beleid
De wetgeving inzake gegevensbescherming van Hongkong wordt momenteel herzien. Wij zullen dit beleid bijwerken als de vereisten veranderen en hieronder de datum van de meest recente versie weergeven.
Laatst bijgewerkt: 10 oktober 2026