§Juridiskt
Integritetspolicy
Denna policy förklarar vilka personuppgifter vi samlar in när du använder tintavell.com, varför, vem vi delar dem med och vilka rättigheter du har. Den följer Hongkongs Personal Data (Privacy) Ordinance (Cap. 486, ”PDPO”) och dess sex dataskyddsprinciper. Om du är i EES eller Storbritannien gäller även dataskyddsförordningen (GDPR/UK GDPR), och denna policy täcker dess krav.
Personuppgiftsansvarig
Light In The Box Limited (handelsnamn TINTAVELL), 5/F, Tack Building, 50 Gilman Street, Central, Hongkong. E-post: support@tintavell.com. Telefon: +852 59074326. Vi är ”data user” enligt PDPO och personuppgiftsansvarig enligt GDPR.
Vad vi samlar in och varför (DPP1, DPP3)
| Uppgifter | Ändamål | Rättslig grund (GDPR) |
|---|---|---|
| Namn, e-post, telefon (valfritt), faktura- och leveransadress | Hantera, leverera och ge support för din beställning; skicka order- och leveransmejl | Avtal (art. 6.1 b) |
| Orderinnehåll, belopp, valuta, orderspråk | Fullgöra beställningen, hantera returer och återbetalningar, bokföring | Avtal; rättslig förpliktelse (art. 6.1 c) |
| Betalstatus (inga kortnummer) | Bekräfta betalning och återbetalning. Kortuppgifter går direkt till vår betalleverantör; vi ser eller sparar dem aldrig. | Avtal |
| Meddelanden till oss (kontaktformulär, mejl, ångerformulär) | Svara dig och dokumentera ångrade köp och returer | Avtal; berättigat intresse (art. 6.1 f) |
| Kontoinloggning (om du skapar ett konto) | Visa dina beställningar | Avtal |
| Tekniska data: IP-adress, webbläsare, besökta sidor | Säkerhet, bedrägeriförebyggande, avgöra leveransland för priser | Berättigat intresse |
Vi samlar bara in det vi behöver för dessa ändamål. Namn, e-post och adress krävs för att beställa; utan dem kan vi inte leverera. Telefonnummer är valfritt. Vi använder inte dina uppgifter för nya ändamål utan ditt uttryckliga och frivilliga samtycke. Vi skickar inga marknadsföringsmejl, säljer inga uppgifter och använder inga reklam- eller analysspårare.
Vem vi delar med
- Betalleverantör: betalning, återbetalning och bedrägeriförebyggande.
- Fraktbolag och postverk: namn, adress och telefon eller e-post för leverans.
- Webbhotell och e-postleverantör: webbplatsen och brevlådan drivs av leverantörer som bara behandlar uppgifter enligt våra instruktioner.
- Myndigheter: endast när lagen kräver det.
Överföring utanför ditt land
Vi finns i Hongkong och våra leverantörer kan behandla uppgifter i andra länder, inklusive EU och USA. Vi följer i praktiken PCPD:s vägledning om gränsöverskridande överföring, inklusive dess rekommenderade standardavtalsklausuler. För uppgifter från EES eller Storbritannien grundas överföringar på ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler (eller den brittiska motsvarigheten).
Lagringstid (DPP2)
- Order- och bokföringsunderlag: 7 år, enligt Hongkongs skattelagstiftning.
- Meddelanden och ångrade köp: 3 år efter avslut.
- Konton: tills du begär radering; inaktiva konton raderas efter 3 år.
- Tekniska loggar: upp till 90 dagar.
Säkerhet (DPP4)
Hela webbplatsen använder HTTPS. Bara de personer som hanterar beställningar har tillgång till kunduppgifter. Kortbetalningar hanteras helt av vår betalleverantör. Hongkong kräver i dag ingen anmälan av personuppgiftsincidenter; vi informerar ändå Privacy Commissioner for Personal Data och de berörda om en incident innebär en verklig risk.
Dina rättigheter (DPP6 och GDPR)
Du kan begära en kopia av dina uppgifter och att de rättas. Enligt PDPO får vi ta ut en skälig avgift för en begäran om tillgång; det säger vi i förväg. Om GDPR gäller dig kan du även begära radering, begränsning, invända och få dataportabilitet, kostnadsfritt.
Skicka begäran till support@tintavell.com. Vi svarar inom 40 dagar (PDPO) eller en månad (GDPR).
Klagomål
Du kan klaga hos Office of the Privacy Commissioner for Personal Data, Hongkong (PCPD). I EES eller Storbritannien kan du även klaga hos dataskyddsmyndigheten i ditt land, till exempel IMY i Sverige, Datatilsynet i Danmark, din tyska delstats myndighet, CNIL i Frankrike eller ICO i Storbritannien.
Cookies
Vi använder bara cookies som butiken behöver för att fungera. Se vår Cookiepolicy.
Barn
Butiken är till för vuxna. Vi samlar inte medvetet in uppgifter om barn.
Ändringar
Hongkongs dataskyddslag ses över. Vi uppdaterar denna policy om kraven ändras. Den aktuella versionen finns alltid på denna sida.
Senast uppdaterad: 9 oktober 2026.