§Juridisk
Privatlivspolitik
Denne politik forklarer, hvilke personoplysninger vi indsamler, når du bruger tintavell.com, hvorfor, hvem vi deler dem med, og hvilke rettigheder du har. Den følger Hongkongs Personal Data (Privacy) Ordinance (Cap. 486, “PDPO”) og dens seks databeskyttelsesprincipper. Er du i EØS eller Storbritannien, gælder også databeskyttelsesforordningen (GDPR/UK GDPR), og denne politik dækker dens krav.
Dataansvarlig
Light In The Box Limited (handelsnavn TINTAVELL), 5/F, Tack Building, 50 Gilman Street, Central, Hongkong. E-mail: support@tintavell.com. Telefon: +852 59074326. Vi er “data user” efter PDPO og dataansvarlig efter GDPR.
Hvad vi indsamler og hvorfor (DPP1, DPP3)
| Oplysninger | Formål | Retsgrundlag (GDPR) |
|---|---|---|
| Navn, e-mail, telefon (valgfrit), fakturerings- og leveringsadresse | Behandle, levere og hjælpe med din ordre; sende ordre- og leveringsmails | Kontrakt (art. 6, stk. 1, litra b) |
| Ordreindhold, beløb, valuta, ordresprog | Opfylde ordren, håndtere returnering og refusion, bogføring | Kontrakt; retlig forpligtelse (litra c) |
| Betalingsstatus (ikke kortnumre) | Bekræfte betaling og refusion. Kortoplysninger går direkte til vores betalingsudbyder; vi ser eller gemmer dem aldrig. | Kontrakt |
| Beskeder til os (kontaktformular, e-mail, fortrydelsesformular) | Svare dig og registrere fortrydelser og returneringer | Kontrakt; legitim interesse (litra f) |
| Kontologin (hvis du opretter en) | Vise dig dine ordrer | Kontrakt |
| Tekniske data: IP-adresse, browser, besøgte sider | Sikkerhed, forebyggelse af svindel, bestemme leveringsland til priser | Legitim interesse |
Vi indsamler kun det, vi har brug for til disse formål. Navn, e-mail og adresse er nødvendige for at bestille; uden dem kan vi ikke levere. Telefonnummer er valgfrit. Vi bruger ikke dine oplysninger til nye formål uden dit udtrykkelige og frivillige samtykke. Vi sender ikke markedsføringsmails, sælger ikke oplysninger og bruger ingen reklame- eller statistiksporing.
Hvem vi deler med
- Betalingsudbyder: betaling, refusion og forebyggelse af svindel.
- Fragtfirmaer og postvæsener: navn, adresse og telefon eller e-mail til levering.
- Hosting- og e-mailudbydere: webstedet og postkassen hostes af leverandører, der kun behandler oplysninger efter vores instruks.
- Myndigheder: kun når loven kræver det.
Overførsel til udlandet
Vi er baseret i Hongkong, og vores leverandører kan behandle oplysninger i andre lande, herunder EU og USA. Vi følger i praksis PCPD’s vejledning om grænseoverskridende overførsel, herunder dens anbefalede standardkontraktbestemmelser. For oplysninger fra EØS eller Storbritannien sker overførsler på grundlag af en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser (eller den britiske pendant).
Opbevaring (DPP2)
- Ordre- og regnskabsoplysninger: 7 år, som Hongkongs skattelovgivning kræver.
- Beskeder og fortrydelser: 3 år efter afslutning.
- Konti: indtil du beder om sletning; inaktive konti slettes efter 3 år.
- Tekniske logfiler: op til 90 dage.
Sikkerhed (DPP4)
Hele webstedet bruger HTTPS. Kun de personer, der håndterer ordrer, har adgang til kundeoplysninger. Kortbetalinger håndteres udelukkende af vores betalingsudbyder. Hongkong kræver i dag ikke anmeldelse af brud på datasikkerheden; vi underretter alligevel Privacy Commissioner for Personal Data og de berørte, hvis et brud udgør en reel risiko.
Dine rettigheder (DPP6 og GDPR)
Du kan bede om en kopi af dine oplysninger og om at få dem rettet. Efter PDPO kan vi opkræve et rimeligt gebyr for en indsigtsanmodning; det siger vi på forhånd. Gælder GDPR for dig, kan du også kræve sletning, begrænsning, gøre indsigelse og få dataportabilitet, gratis.
Send anmodninger til support@tintavell.com. Vi svarer inden for 40 dage (PDPO) eller én måned (GDPR).
Klager
Du kan klage til Office of the Privacy Commissioner for Personal Data, Hongkong (PCPD). Er du i EØS eller Storbritannien, kan du også klage til databeskyttelsesmyndigheden i dit land, fx Datatilsynet i Danmark, din tyske delstats tilsynsmyndighed, CNIL i Frankrig, IMY i Sverige eller ICO i Storbritannien.
Cookies
Vi bruger kun cookies, som butikken skal bruge for at virke. Se vores Cookiepolitik.
Børn
Butikken er for voksne. Vi indsamler ikke bevidst oplysninger om børn.
Ændringer
Hongkongs databeskyttelseslovgivning er under revision. Vi opdaterer denne politik, hvis kravene ændres. Den aktuelle version står altid på denne side.
Senest opdateret: 9. oktober 2026.