Juridiskt
Integritetspolicy
Vilka personuppgifter vi samlar in, varför, vem som tar emot dem och dina rättigheter.
Vem som ansvarar för dina uppgifter
Sa Sa dot Com Limited, som bedriver verksamhet under namnet HUEVORI, 8/F, Block B, MP Industrial Centre, 18 Ka Yip Street, Chai Wan, Hong Kong, är dataanvändare (enligt Hongkongs lag) och personuppgiftsansvarig (enligt EU:s och Storbritanniens dataskyddsförordning) för de personuppgifter som beskrivs här. Kontakt: support@huevori.shop, +852 5601 6096.
Vi följer Personal Data (Privacy) Ordinance (Cap. 486, ”PDPO”) och dess sex dataskyddsprinciper. När vi säljer till personer i Europeiska ekonomiska samarbetsområdet eller i Storbritannen följer vi även EU:s allmänna dataskyddsförordning och Storbritanniens dataskyddsförordning.
Vad vi samlar in och varför
| Uppgifter | Varför vi använder dem | Rättslig grund (EES/Storbritannien) |
|---|---|---|
| Namn, leverans- och fakturaadress, e-post, telefon | För att behandla, leverera och ge support för din beställning samt för att skicka orderbekräftelser via e-post | Fullgörande av ett avtal |
| Orderhistorik, belopp, valuta | För att föra bokföring och hantera returer och återbetalningar | Rättslig förpliktelse; avtal |
| Betalningsuppgifter | Anges direkt hos vår betalningsleverantör, som behandlar betalningen och kontrollerar den för bedrägeri. Vi tar endast emot en bekräftelse, korttypen och de fyra sista siffrorna. | Avtal; berättigat intresse av att förebygga bedrägeri |
| Kontoinloggning (om du skapar ett konto) | För att låta dig se dina beställningar och spara adresser | Avtal |
| Meddelanden du skickar till oss | För att svara dig | Berättigat intresse; avtal |
| Tekniska uppgifter (IP-adress, webbläsare, begärda sidor) | Serverloggar för att hålla webbplatsen säker och fungerande | Berättigat intresse |
Vi samlar endast in vad vi behöver för dessa syften (DPP1). Vi använder inte dina uppgifter för reklam, vi säljer dem inte, och vi använder dem inte för något nytt syfte utan ditt uttryckliga och frivilliga samtycke (DPP3). Vi skickar inte marknadsföringsmejl.
Vem vi delar dem med
Vi delar personuppgifter endast med tjänsteleverantörer som behöver dem för att leverera vår tjänst, och endast för det syftet:
- vår betalningsleverantör (kortbetalningar och bedrägeriförebyggande);
- post- och budföretag (leverans och tulldeklarationer för ditt paket);
- våra leverantörer av webbhotell och e-post.
Vi kan även lämna ut uppgifter där lagen kräver det, till exempel till skattemyndigheter eller till en domstol.
Överföringar utanför ditt land
Vi är baserade i Hongkong, så dina uppgifter behandlas i Hongkong och i de länder där våra tjänsteleverantörer är verksamma. Vi följer Privacy Commissioner for Personal Data’s Guidance on Cross-border Data Transfer, inklusive dess rekommenderade modellavtalsklausuler, som praxis.
Om du befinner dig i EES eller Storbritannien: överföringen av dina orderuppgifter till oss i Hongkong är nödvändig för att fullgöra det avtal du ber oss ingå (artikel 49.1 b dataskyddsförordningen). När våra tjänsteleverantöer överför uppgifter internationellt använder de skyddsåtgärder såsom Europeiska kommissionens standardavtalsklausuler.
Hur länge vi behåller dem
- Order- och bokföringsuppgifter: 7 år, enligt Hongkongs skattelag.
- Kundkonto: tills du ber oss stänga det.
- Meddelanden: 2 år efter att ärendet är avslutat.
- Serverloggar: upp till 30 dagar.
Vi behåller inte personuppgifter längre än nödvändigt (DPP2).
Säkerhet
Hela webbplatsen körs över HTTPS. Betalningsuppgifter går direkt till vår betalningsleverantör, som är PCI DSS-certifierad. Åtkomst till kunduppgifter är begränsad till de personer som behöver dem för att fullgöra beställningar (DPP4).
Hongkong kräver för närvarande inte anmälan om dataintrång. Vi kommer ändå att underrätta Privacy Commissioner for Personal Data och de berörda personerna när ett intrång skapar en verklig risk för skada. Om EU:s eller Storbritanniens dataskyddsförordning gäller för oss kommer vi att underrätta relevant tillsynsmyndighet enligt vad den lagen kräver.
Dina rättigheter
Enligt PDPO kan du begära att få se de personuppgifter vi har om dig (en begäran om registerutdrag) och rätta dem (DPP6). Vi svarar inom 40 dagar. Vi kan ta ut en avgift som inte är överdridig för en begäran om registerutdrag; vi kommer att tala om beloppet först.
Om du befinner dig i EES eller Storbritannien har du även rätt till radering, att begränsa eller invända mot behandling, och till dataportabilitet, och du kan när som helst återkalla samtycke där vi förlitar oss på samtycke.
För att utöva någon av dessa rättigheter, mejla support@huevori.shop. Vi kan be dig bekräfta din identitet.
Du kan klaga till Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk). Om du befinner dig i EES kan du klaga till dataskyddsmyndigheten i ditt land (till exempel Datatilsynet i Danmark eller ditt förbundslands myndighet i Tyskland); i Storbritannien, till Information Commissioner’s Office.
Cookies
Vi använder endast cookies som är nödvändiga för att butiken ska fungera: varukorgen, ditt språk och valuta samt bedrägeriförebyggande vid kassan. Vi använder inte analys- eller reklamcookies. Detaljer finns på vår cookie-sida.
Barn
Vår butik riktar sig inte till barn, och vi samlar inte medvetet in uppgifter från någon under 16 år.
Ändringar i denna policy
Hongkongs dataskyddslag är under översyn. Vi kommer att uppdatera denna policy om kraven förändras, och visa datumet för den senaste versionen nedan.
Senast uppdaterad: 10 oktober 2026