Juridisk information
Integritetspolicy
Senast uppdaterad: 7 oktober 2026
Denna integritetspolicy förklarar vilka personuppgifter PRISMELLEA samlar in, varför, vem vi delar dem med och vilka val du har. Den är skriven för att uppfylla Personal Data (Privacy) Ordinance (Cap. 486) i Hongkong och, för kunder i EU, EES och Storbritannien, dataskyddsförordningen (EU GDPR och UK GDPR).
Vem som är ansvarig
Personuppgiftsansvarig (controller) är AsianBeautyWholesale (Hong Kong) Limited, som driver varumärket PRISMELLEA, 5/F, KC100, 100 Kwai Cheong Road, Kwai Chung, New Territories, Hongkong. Maila support@prismellea.shop för frågor eller förfrågningar om integritet.
Vad vi samlar in
- Orderdata: namn, fakturerings- och leveransadress, e-post, telefonnummer, beställda varor, ordervärde och valuta, ordernoteringar.
- Betalningsdata: betalningar hanteras av våra betaltjänstleverantörer. Vi får bekräftelse på betalning, betalningsmetod och begränsade uppgifter som de fyra sista siffrorna på ett kort. Vi tar aldrig emot eller lagrar fullständiga kortnummer.
- Kontodata (endast om du skapar ett konto): inloggningsadress och ett säkert hashat lösenord, sparade adresser och orderhistorik.
- Meddelanden: vad du skickar till oss via e-post eller genom våra kontakt- och avbeställningsformulär.
- Tekniska data: IP-adress, webbläsartyp och de cookies som beskrivs i vår cookiepolicy, nödvändiga för att driva varukorgen, kassan, säkerhet, språk och valuta.
Vi samlar inte in känsliga personuppgifter, och vår butik riktar sig inte till barn under 16 år.
Varför vi använder dem och våra rättsliga grunder
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Behandla, leverera och ge support för din order, återbetalningar och returer | Fullgörande av avtal |
| Hantera betalning och förhindra bedrägeri | Fullgörande av avtal; berättigade intressen |
| Svara på dina meddelanden | Berättigade intressen; avtal när det gäller en order |
| Föra bokföring och skatteregister | Rättslig förpliktelse |
| Driva och säkra webbplatsen, komma ihåg ditt språk och valuta | Berättigade intressen |
| Valfria analys- eller marknadsföringscookies, om vi inför dem | Samtycke, som du kan återkalla när som helst |
Vi använder inte dina uppgifter för nya ändamål som inte har samband med dessa utan ditt uttryckliga och frivilliga samtycke. Vi skickar inte marknadsföringsmejl om du inte har valt att ta emot dem, och vi säljer inte dina personuppgifter eller delar dem för beteendeanpassad annonsering över olika sammanhang.
Vem vi delar dem med
- Betaltjänstleverantörer, för att hantera betalning och förhindra bedrägeri.
- Post- och kurirföretag, för att leverera din order och, där det krävs, för tullklarering.
- Våra leverantörer av webbhotell och e-post, som behandlar data på våra vägnar enligt avtal.
- Professionella rådgivare och myndigheter där lagen kräver det.
Internationella överföringar
Vi är baserade i Hongkong och våra tjänsteleverantörer kan behandla data i andra länder. Vi följer PCPD:s vägledning om gränsöverskridande dataöverföring, inklusive dess rekommenderade standardavtalsklausuler, som praxis. Där GDPR gäller för dina uppgifter skyddas överföringar utanför EES eller Storbritannien av lämplighetsbeslut eller av Europeiska kommissionens standardavtalsklausuler (och UK-tillägg) med våra leverantörer.
Hur länge vi sparar dem
- Order- och betalningsregister: 7 år efter ordern, för att uppfylla Hongkongs krav på registerföring.
- Meddelanden och avbeställningsanmälningar: 2 år efter att ärendet är avslutat.
- Konton: tills du ber oss stänga ditt konto, varefter orderregister sparas enligt ovan.
Vi sparar inte personuppgifter längre än nödvändigt för det ändamål de samlades in för.
Säkerhet
Vår webbplats använder HTTPS överallt. Åtkomst till orderdata är begränsad till personer som behöver den, konton är lösenordsskyddade och kortdata når aldrig våra servrar. Hongkong kräver för närvarande inte anmälan av dataintrång. Vi kommer att underrätta PCPD och berörda personer ändå när ett intrång skapar en verklig risk för skada, och där GDPR gäller kommer vi att underrätta behörig myndighet enligt vad lagen kräver.
Dina rättigheter
Alla: enligt PDPO kan du begära en kopia av de personuppgifter vi har om dig och be oss rätta dem. Vi kan ta ut en avgift för en begäran om dataåtkomst som inte är överdriven, enligt vad PDPO tillåter, och vi svarar inom 40 dagar.
Kunder i EU, EES och Storbritannien har även rätt till radering, begränsning, dataportabilitet, att invända mot behandling som baseras på berättigade intressen och att återkalla samtycke när som helst. Vi svarar inom en månad.
Kunder i USA: beroende på din delstat kan du ha rätt att veta, få tillgång till, rätta och radera dina personuppgifter samt att välja bort försäljning eller delning av personuppgifter. Vi säljer inte eller delar personuppgifter enligt dessa lagars definition. Vi kommer inte att diskriminera dig för att du använder dina rättigheter.
För att göra en förfrågan, maila support@prismellea.shop. Vi kan be dig verifiera din identitet.
Klagomål
Kontakta oss först. Du kan också klaga till Office of the Privacy Commissioner for Personal Data, Hongkong (PCPD). Om du befinner dig i EU eller EES kan du klaga till dataskyddsmyndigheten där du bor eller arbetar (till exempel Datainspektionen i Sverige eller Datatilsynet i Danmark). I Storbritannien kan du klaga till Information Commissioner’s Office (ICO).
Ändringar
Hongkongs dataskyddslag är under översyn. Vi kommer att uppdatera denna policy om kraven ändras, och vi kommer att uppdatera datumet högst upp på denna sida när vi ändrar den.