Juridisk
Privatlivspolitik
Sidst opdateret: 7 oktober 2026
Denne privatlivspolitik forklarer, hvilke personoplysninger PRISMELLEA indsamler, hvorfor, hvem vi deler dem med, og hvilke valgmuligheder du har. Den er udarbejdet for at opfylde Personal Data (Privacy) Ordinance (Cap. 486) i Hongkong og, for kunder i EU, EØS og Storbritannien, databeskyttelsesforordningen (EU GDPR og UK GDPR).
Hvem er ansvarlig
Dataansvarlig er AsianBeautyWholesale (Hong Kong) Limited, der driver mærket PRISMELLEA, 5/F, KC100, 100 Kwai Cheong Road, Kwai Chung, New Territories, Hongkong. Send en email til support@prismellea.shop ved eventuelle spørgsmål eller anmodninger om privatlivets fred.
Hvad vi indsamler
- Ordreoplysninger: navn, fakturerings- og leveringsadresse, email, telefonnummer, bestilte varer, ordreværdi og valuta, ordrenoter.
- Betalingsoplysninger: betalinger håndteres af vores betalingstjenesteudbydere. Vi modtager bekræftelse af betaling, betalingsmetodetype og begrænsede oplysninger såsom de sidste fire cifre på et kort. Vi modtager eller opbevarer aldrig komplette kortnumre.
- Kontooplysninger (kun hvis du opretter en konto): login-email og en sikkert hashet adgangskode, gemte adresser og ordrehistorik.
- Beskeder: hvad du sender til os via email eller gennem vores kontakt- og afbestillingsformularer.
- Tekniske data: IP-adresse, browsertype og de cookies, der er beskrevet i vores cookiepolitik, som er nødvendige for at køre indkøbskurven, checkout, sikkerhed, sprog og valuta.
Vi indsamler ikke følsomme personoplysninger, og vores webshop henvender sig ikke til børn under 16 år.
Hvorfor vi bruger dem og vores retsgrundlag
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Behandling, levering og support af din ordre, refusioner og returneringer | Opfyldelse af en kontrakt |
| Modtagelse af betaling og forebyggelse af svig | Opfyldelse af en kontrakt; legitime interesser |
| Besvarelse af dine beskeder | Legitime interesser; kontrakt når det vedrører en ordre |
| Føring af regnskabs- og skatteoptegnelser | Juridisk forpligtelse |
| Drift og sikring af hjemmesiden, lagring af dit sprog og valuta | Legitime interesser |
| Valgfrie analyse- eller marketingcookies, hvis vi introducerer dem | Samtykke, som du til enhver tid kan trække tilbage |
Vi bruger ikke dine oplysninger til nye formål, der ikke er relateret til disse, uden dit udtrykkelige og frivillige samtykke. Vi sender ikke marketingemails, medmindre du har tilmeldt dig, og vi sælger ikke dine personoplysninger eller deler dem til adfærdsmæssig annoncering på tværs af kontekster.
Hvem vi deler dem med
- Betalingstjenesteudbydere til modtagelse af betaling og forebyggelse af svig.
- Post- og kurérvirksomheder til levering af din ordre og, hvor det kræves, til toldbehandling.
- Vores webhosting- og emailudbydere, som behandler data på vores vegne i henhold til kontrakt.
- Professionelle rådgivere og myndigheder, hvor loven kræver det.
Internationale overførsler
Vi er baseret i Hongkong, og vores tjenesteudbydere kan behandle data i andre lande. Vi følger PCPD’s Guidance on Cross-border Data Transfer, herunder dets anbefalede modelkontraktbestemmelser, som en standardpraksis. Hvor GDPR gælder for dine data, er overførsler uden for EØS eller Storbritannien beskyttet af tilstrækkelighedsafgørelser eller af Europa-Kommissionens standardkontraktbestemmelser (og UK-tillægget) med vores udbydere.
Hvor længe vi opbevarer dem
- Ordre- og betalingsoptegnelser: 7 år efter ordren for at opfylde Hongkongs krav til registrering.
- Beskeder og afbestillingsmeddelelser: 2 år efter sagen er afsluttet.
- Konti: indtil du beder os lukke din konto, hvorefter ordreoptegnelser opbevares som ovenfor.
Vi opbevarer ikke personoplysninger længere end nødvendigt til det formål, de blev indsamlet til.
Sikkerhed
Vores websted bruger HTTPS overalt. Adgang til ordredata er begrænset til personer, der har behov for det, konti er adgangskodebeskyttede, og kortdata når aldrig vores servere. Hongkong kræver i øjeblikket ikke underretning om brud på datasikkerheden. Vi vil alligevel underrette PCPD og berørte personer, hvor et brud skaber en reel risiko for skade, og hvor GDPR gælder, vil vi underrette den kompetente myndighed som loven kræver.
Dine rettigheder
Alle: i henhold til PDPO kan du anmode om en kopi af de personoplysninger, vi har om dig, og bede os rette dem. Vi kan opkræve et gebyr for en anmodning om dataadgang, der ikke er for stort, som PDPO tillader, og vi svarer inden for 40 dage.
Kunder i EU, EØS og Storbritannien har også ret til sletning, begrænsning, dataportabilitet, til at gøre indsigelse mod behandling baseret på legitime interesser og til at trække samtykke tilbage til enhver tid. Vi svarer inden for en måned.
Kunder i USA: afhængigt af din stat kan du have rettigheder til at kende, få adgang til, rette og slette dine personoplysninger samt til at framelde dig salg eller deling af personoplysninger. Vi sælger eller deler ikke personoplysninger, som disse love definerer det. Vi vil ikke diskriminere mod dig for at bruge dine rettigheder.
For at fremsætte en anmodning, send en email til support@prismellea.shop. Vi kan bede dig bekræfte din identitet.
Klager
Kontakt os venligst først. Du kan også klage til Office of the Privacy Commissioner for Personal Data, Hongkong (PCPD). Hvis du er i EU eller EØS, kan du klage til databeskyttelsesmyndigheden, hvor du bor eller arbejder (for eksempel Datatilsynet i Danmark eller din delstats databeskyttelsesmyndighed i Tyskland). I Storbritannien kan du klage til Information Commissioner’s Office (ICO).
Ændringer
Hongkongs databeskyttelseslov er under revision. Vi vil opdatere denne politik, hvis kravene ændres, og vi vil opdatere datoen øverst på denne side, hver gang vi ændrer den.