Websted: agentguangzhou.com (“Webstedet”)
Operatør og dataansvarlig: StartOfSmart Hong Kong Limited
Version: 1.0, gældende fra 9 September 2026
Denne privatlivspolitik forklarer, hvilke personoplysninger vi indsamler, når du bruger Webstedet eller kontakter os, hvorfor vi indsamler dem, hvilket retsgrundlag vi støtter os på, hvem der modtager dem, hvor længe vi opbevarer dem, og hvilke rettigheder du har. Den er skrevet med henblik på at opfylde EU’s generelle forordning om databeskyttelse (GDPR), UK GDPR og Data Protection Act 2018, den schweiziske forbundslov om databeskyttelse (FADP), Hongkongs Personal Data (Privacy) Ordinance (PDPO), Californiens Consumer Privacy Act som ændret ved CPRA (CCPA) og, hvor oplysninger om kinesiske partnere er involveret, Folkerepublikken Kinas lov om beskyttelse af personoplysninger (PIPL). Hvor en lokal lov giver dig bedre beskyttelse, end denne politik beskriver, gælder den lokale lov.
Webstedet tilbyder business to business sourcingydelser. De fleste, der kontakter os, gør det på vegne af en virksomhed. Personoplysninger om en erhvervskontakt (for eksempel dit navn, din arbejdsmail og dit telefonnummer) er stadig personoplysninger og er beskyttet under denne politik.
1. Hvem vi er
Dataansvarlig: StartOfSmart Hong Kong Limited
Virksomhedsregistreringsnummer (Hongkong): oplyses på forespørgsel
Registreret adresse: Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR
E-mail til privatlivshenvendelser: [email protected]
StartOfSmart Hong Kong Limited afgør, hvorfor og hvordan dine personoplysninger behandles, og er derfor “dataansvarlig” efter GDPR og UK GDPR og “data user” efter PDPO. Sourcingmedarbejdere og inspektionspartnere på det kinesiske fastland handler efter vores instruks.
2. Repræsentant i EU og Det Forenede Kongerige
Artikel 27 i GDPR kræver, at en dataansvarlig, der ikke er etableret i EU, men som udbyder tjenester til personer i EU eller overvåger deres adfærd dér, udpeger en repræsentant i en EU-medlemsstat. Artikel 27 i UK GDPR indeholder samme regel for Det Forenede Kongerige. Repræsentanten er et lokalt kontaktpunkt for registrerede og for tilsynsmyndigheder.
Vi har vurderet, at vores behandling af personoplysninger fra EU og Det Forenede Kongerige er lejlighedsvis og indebærer lav risiko i den betydning, der følger af artikel 27, stk. 2, litra a, i GDPR og UK GDPR, og vi har derfor ikke udpeget en repræsentant. Du kan kontakte os direkte på [email protected].
3. Hvilke personoplysninger vi indsamler, og hvor de kommer fra
3.1 Oplysninger, du giver os
Når du udfylder en formular af typen “anmod om tilbud”, “book et opkald” eller “første rejse”, sender os en e-mail eller skriver til os på WhatsApp, indsamler vi det, du vælger at oplyse, typisk:
- navn og, hvor det oplyses, stillingsbetegnelse og virksomhedsnavn
- e-mailadresse
- telefonnummer (herunder dit WhatsApp-nummer, når du skriver til os dér)
- land eller lokation
- ønsket dato og tidspunkt for et opkald eller en rejse
- indholdet af din besked: de produkter, du leder efter, mængder, målpriser, budget, tidsplan og eventuelle filer eller fotos, du vedhæfter
- for en første rejse eller et fabriksbesøg: rejsedatoer, ankomstby og, hvis du oplyser det til hotel- eller transportbookinger, pasoplysninger
3.2 Oplysninger, der indsamles automatisk
Når du besøger Webstedet, registrerer vores hosting- og sikkerhedsleverandør Cloudflare og vores webserver tekniske oplysninger:
- IP-adresse, omtrentlig placering udledt af den, browsertype, styresystem, sprogindstillinger, skærmstørrelse, henvisende side, viste sider og besøgstidspunkt
- sikkerhedsidentifikatorer såsom Cloudflare-cookien
__cf_bm, der bruges til at skelne mennesker fra automatiseret trafik - dine valg om cookiesamtykke, som gemmes af samtykkeværktøjet Complianz
- hvis du tilvælger push-notifikationer i browseren, et push-abonnementstoken udstedt af din browser og håndteret af WonderPush (se afsnit 6)
Hvis vi aktiverer et analyseværktøj som Microsoft Clarity eller en Meta-pixel, vil det blive anført i cookiepolitikken og først blive slået til, når du har givet samtykke i cookiebanneret. Pr. denne politiks ikrafttrædelsesdato er intet sådant værktøj aktivt.
3.3 Oplysninger fra andre kilder
- WhatsApp / Meta. Når du kontakter os via et wa.me-link eller vores WhatsApp-nummer, viser WhatsApp os dit telefonnummer, profilnavn og profilbillede, som de er indstillet i din WhatsApp-konto.
- Forretningspartnere. Hvis en kollega, en speditør eller en leverandør giver os dine kontaktoplysninger i forbindelse med en ordre, modtager vi dem fra den pågældende partner.
- Offentlige kilder. Vi kan slå din virksomhed op i offentlige registre eller på dens eget websted for at verificere en erhvervshenvendelse.
Vi indsamler ikke bevidst særlige kategorier af personoplysninger (helbred, religion, politisk overbevisning og lignende). Undlad venligst at medtage sådanne oplysninger i dine beskeder.
4. Formål og retsgrundlag
Efter GDPR og UK GDPR skal vi have et retsgrundlag for hvert formål. Tabellen nedenfor angiver hvert formål, de anvendte oplysninger og grundlaget. Efter PDPO, PIPL og CCPA gælder de samme formål, og det er de formål, der oplyses ved indsamlingen.
| Formål | Anvendte oplysninger | Retsgrundlag (GDPR / UK GDPR art. 6) |
|---|---|---|
| Besvarelse af din henvendelse, udarbejdelse af tilbud, planlægning af et opkald | Kontaktoplysninger, beskedindhold | Art. 6, stk. 1, litra b, foranstaltninger på din anmodning forud for indgåelse af en kontrakt; hvor du skriver på vegne af en virksomhed, art. 6, stk. 1, litra f, vores legitime interesse i at besvare en erhvervshenvendelse |
| Levering af sourcing-, inspektions-, konsoliderings- og rejseydelser, når de er aftalt | Kontaktoplysninger, ordreoplysninger, rejseoplysninger | Art. 6, stk. 1, litra b, opfyldelse af en kontrakt |
| Deling af dine krav med mulige leverandører, inspektører og speditører i Kina | Virksomhedsnavn, produktkrav og, hvor det er nødvendigt, dit navn og dine kontaktoplysninger | Art. 6, stk. 1, litra b, opfyldelse af en kontrakt; art. 6, stk. 1, litra f, vores legitime interesse i at opfylde din anmodning gennem tredjeparter |
| Opbevaring af regnskabs-, skatte- og toldbilag | Fakturaer, kontraktdokumenter, forsendelsesdokumenter | Art. 6, stk. 1, litra c, retlig forpligtelse efter Hongkongs lovgivning, og art. 6, stk. 1, litra f, for dokumentation vedrørende andre jurisdiktioner |
| Drift og sikring af Webstedet, forebyggelse af misbrug, fejlfinding | Tekniske oplysninger i 3.2 | Art. 6, stk. 1, litra f, vores legitime interesse i et sikkert og fungerende websted |
| Afsendelse af push-notifikationer i browseren | Push-token | Art. 6, stk. 1, litra a, dit samtykke, som du til enhver tid kan trække tilbage i dine browserindstillinger |
| Valgfri analyse eller måling af annoncering, hvis aktiveret | Cookie-identifikatorer, brugsdata | Art. 6, stk. 1, litra a, samtykke givet via cookiebanneret |
| Lejlighedsvis fremsendelse af opdateringer om vores ydelser, efter at vi har samarbejdet | Arbejdsmailadresse | Art. 6, stk. 1, litra f, legitim interesse i at vedligeholde en forretningsforbindelse, med forbehold for retten til indsigelse; hvor lokal lovgivning om elektronisk markedsføring kræver det, dit samtykke |
| Fastlæggelse, udøvelse eller forsvar af retskrav | Alle relevante oplysninger | Art. 6, stk. 1, litra f, vores legitime interesse i at beskytte vores retsstilling |
Hvor vi støtter os på legitim interesse, har vi afvejet denne interesse over for dine interesser og rettigheder og konkluderet, at behandlingen er, hvad en erhvervskontakt med rimelighed vil forvente. Du kan bede om et resumé af denne vurdering.
Hvor den schweiziske FADP finder anvendelse, gælder de samme formål; FADP kræver ikke et opregnet retsgrundlag, men kræver, at behandlingen er proportional og gennemsigtig, hvilket denne politik er udformet til at sikre.
5. WhatsApp som kommunikationskanal
Vi bruger WhatsApp, en tjeneste fra Meta Platforms, til at tale med kunder, fordi det er den kanal, de fleste af vores kunder foretrækker. Du bør vide følgende:
- Når du klikker på et wa.me-link eller skriver til vores nummer, behandler WhatsApp og Meta dine oplysninger efter deres egne vilkår og egen privatlivspolitik, uafhængigt af os. Meta er selvstændig dataansvarlig for den behandling. Beskeder er end to end-krypterede under transport, men Meta modtager stadig metadata (numre, tidspunkter, enhedsoplysninger).
- Vores WhatsApp-konto betjenes fra Hongkong og det kinesiske fastland. Dine beskeder, dit navn, dit nummer og eventuelle fotos, du sender, overføres derfor til lande uden for EU, Det Forenede Kongerige og Schweiz (se afsnit 8).
- Vi opbevarer WhatsApp-samtaler i de perioder, der er angivet i afsnit 9. Vores medarbejdere kan videresende relevante dele af en samtale til leverandører eller inspektører for at udføre din anmodning, men aldrig dit telefonnummer eller dine personlige oplysninger, medmindre det er nødvendigt, og du med rimelighed ville forvente det.
- Du kan til enhver tid vælge e-mail eller en formular i stedet for WhatsApp.
6. Hvem modtager dine oplysninger
Vi deler kun personoplysninger med parter, der har brug for dem til ovenstående formål.
Tjenesteudbydere (databehandlere), der handler efter vores instruks:
- Brevo (Sendinblue SAS, Frankrig). Formularindsendelser leveres til vores postkasse via Brevos transaktionsmailtjeneste. Brevo gemmer en kopi af hver besked i sine afsendelseslogfiler i en begrænset periode. Brevo er en EU-virksomhed og behandler oplysninger under en databehandleraftale.
- WonderPush (Frankrig). Leverer push-notifikationer i browseren, hvis du tilvælger dem. WonderPush gemmer push-tokenet og leveringsstatistikken.
- Cloudflare, Inc. (USA, med aktiviteter i EU). Leverer DNS, indholdslevering, TLS og beskyttelse mod angreb for Webstedet. Cloudflare ser al trafik til Webstedet, herunder IP-adresser, og sætter sikkerhedscookien
__cf_bm. Overførsler til Cloudflare i USA er omfattet af EU-US Data Privacy Framework og af standardkontraktbestemmelser. - cdnjs (drevet af Cloudflare). Leverer ikonbiblioteket Font Awesome. Din browser sender din IP-adresse til cdnjs, når den indlæser ikonerne.
- Complianz (Really Simple Plugins B.V., Nederlandene). Leverer cookiesamtykkeværktøjet. Samtykkeregistreringer gemmes i din browser og på vores server; Complianz selv modtager ikke dine personoplysninger.
- Webhostingleverandør: Amazon Web Services EMEA SARL (EC2, London region, United Kingdom), som opbevarer Webstedet og dets database.
- E-mailudbyder for vores postkasse: Google LLC (Gmail / Google Workspace).
Uafhængige modtagere (selvstændige dataansvarlige):
- Meta Platforms (WhatsApp). Se afsnit 5.
- Leverandører, fabrikker, inspektionsvirksomheder, speditører og toldagenter i Kina og andre steder, i det omfang det er nødvendigt for at source, inspicere, sende eller fortolde dine varer. Vi deler det mindst nødvendige, sædvanligvis dit virksomhedsnavn og dine krav, og dit navn og dine kontaktoplysninger kun, hvor partneren skal kontakte dig direkte, for eksempel en speditør, der arrangerer levering.
- Professionelle rådgivere, banker og forsikringsselskaber, hvor det er nødvendigt for at behandle betalinger, forsikre forsendelser eller håndtere tvister.
- Offentlige myndigheder, hvor loven kræver det, for eksempel toldangivelser eller en lovlig anmodning fra en domstol eller en tilsynsmyndighed.
Vi sælger ikke personoplysninger, og vi deler dem ikke med tredjeparter til deres egen markedsføring.
7. Internationale overførsler
StartOfSmart Hong Kong Limited har hjemsted i Hongkong, og dets sourcingteam arbejder på det kinesiske fastland. Hverken Hongkong eller det kinesiske fastland har en tilstrækkelighedsafgørelse fra Europa-Kommissionen, den britiske regering eller det schweiziske forbundsråd. Det betyder, at når du sender os oplysninger fra EU, Det Forenede Kongerige eller Schweiz, overføres de til et “tredjeland”.
Vi støtter os på følgende garantier:
- Nødvendighed af hensyn til kontrakten (art. 49, stk. 1, litra b, i GDPR, art. 49, stk. 1, litra b, i UK GDPR, art. 17, stk. 1, litra a, i FADP). Sourcing af varer i Kina på din anmodning kan ikke udføres uden at flytte dine krav og kontaktoplysninger til Kina. Denne overførsel er nødvendig for den kontrakt, du har bedt os om at opfylde, eller for de foranstaltninger, du har bedt os om at træffe forud for en kontrakt.
- Standardkontraktbestemmelser. Hvor vi bruger databehandlere uden for EU eller Det Forenede Kongerige, eller deler oplysninger med uafhængige partnere på en måde, der ikke er strengt nødvendig for din kontrakt, anvender vi Europa-Kommissionens standardkontraktbestemmelser (afgørelse 2021/914) og, for britiske oplysninger, UK International Data Transfer Addendum. Den schweiziske version af bestemmelserne anvendes for schweiziske oplysninger.
- Data Privacy Framework. For Cloudflare og enhver anden amerikansk leverandør, der er certificeret under EU-US Data Privacy Framework og dets britiske og schweiziske udvidelser.
- Kontraktlige og tekniske foranstaltninger. Krypteret transport (TLS), krypterede beskeder, adgang begrænset til de medarbejdere og partnere, der arbejder på din anmodning, og partneraftaler, der begrænser brugen af oplysningerne til det formål, vi deler dem til.
Du kan anmode om en kopi af de garantier, vi støtter os på, ved at skrive til [email protected].
Oplysninger om kinesiske partnere (PIPL). Når en leverandør eller anden partner på det kinesiske fastland giver os personoplysninger om sine medarbejdere (for eksempel en fabrikskontakts navn, telefonnummer og WeChat-ID), behandler vi dem efter PIPL såvel som efter PDPO. Vi indsamler kun det, der er nødvendigt for at udføre ordren, vi informerer den pågældende om formålet, og vi overfører ikke disse oplysninger ud af Kina, undtagen til vores kunde og til vores kontor i Hongkong, i det omfang det er nødvendigt for at udføre ordren, på grundlag af kontraktlig nødvendighed efter artikel 13, stk. 2, i PIPL.
Oplysninger om russiske besøgende. Hvis du befinder dig i Rusland, bemærk da, at vores servere og postkasser ligger uden for Rusland. Vi behandler din henvendelse udelukkende til det formål, du rejser den, og opbygger ikke databaser med oplysninger om russiske statsborgere ud over registreringen af din henvendelse og en eventuel efterfølgende kontrakt.
8. Hvor længe vi opbevarer dine oplysninger
| Kategori | Opbevaringsperiode | Begrundelse |
|---|---|---|
| Henvendelser, der ikke fører til en kontrakt (formularer, e-mails, WhatsApp-tråde) | 24 måneder fra den seneste besked | For at følge op på åbne henvendelser og besvare gentagne spørgsmål |
| Kontrakter, accepterede tilbud, fakturaer, forsendelses- og tolddokumenter | 7 år fra udgangen af det regnskabsår, hvor kontrakten ophørte | Krav om opbevaring af bilag efter Hong Kong Inland Revenue Ordinance (7 år) og forsvar af retskrav |
| Rejse- og pasoplysninger afgivet til en rejse | Slettes inden for 90 dage efter rejsens afslutning, medmindre de indgår i et fakturabilag | Kun nødvendige til bookinger |
| Brevos transaktionsmaillogfiler | 30 dage hos Brevo, hvorefter kun kopien i vores postkasse består | Brevos standardopbevaring for afsendelseslogfiler |
| Server- og Cloudflare-sikkerhedslogfiler | Op til 30 dage | Sikkerhed og fejlfinding |
| Registrering af cookiesamtykke | 12 måneder, hvorefter banneret spørger igen | Dokumentation for samtykke |
| Abonnement på push-notifikationer | Indtil du afmelder dig, eller browseren tilbagekalder tokenet, idet inaktive tokens slettes efter 12 måneder | Levering af de notifikationer, du har bedt om |
| Oplysninger omfattet af et retligt forbud mod sletning eller en tvist | Indtil tvisten er endeligt afgjort | Forsvar af retskrav |
Når en periode udløber, sletter eller anonymiserer vi oplysningerne. Backups overskrives i en rullende cyklus på højst 30 dage.
9. Dine rettigheder
Afhængigt af hvor du bor, har du følgende rettigheder. Vi respekterer dem for alle uanset bopæl, medmindre loven forhindrer det.
- Indsigt: at modtage en kopi af de personoplysninger, vi har om dig, og oplysninger om, hvordan vi bruger dem.
- Berigtigelse: at få urigtige oplysninger rettet eller ufuldstændige oplysninger fuldstændiggjort.
- Sletning: at få dine oplysninger slettet, hvor vi ikke længere har brug for dem, hvor du trækker dit samtykke tilbage, eller hvor du gør indsigelse, og vi ikke har vægtige grunde, der går forud. Vi kan opbevare oplysninger, der kræves til skattebilag eller retskrav.
- Begrænsning: at bede os om at stoppe brugen af dine oplysninger, mens en tvist om rigtighed eller lovlighed afklares.
- Dataportabilitet: at modtage oplysninger, du har givet os, i et struktureret, maskinlæsbart format, hvor behandlingen er baseret på samtykke eller kontrakt.
- Indsigelse: at gøre indsigelse mod behandling baseret på legitim interesse og til enhver tid at gøre indsigelse mod direkte markedsføring, som vi derefter stopper.
- Tilbagetrækning af samtykke: hvor behandlingen er baseret på samtykke (push-notifikationer, valgfri analyse), kan du til enhver tid trække det tilbage, uden at det berører lovligheden af den tidligere behandling. Brug indstillingerne i cookiebanneret eller din browsers notifikationsindstillinger, eller skriv til os.
- Ikke at blive underlagt automatiske afgørelser: vi træffer ingen afgørelser om dig udelukkende på grundlag af automatisk behandling, som har retsvirkning eller tilsvarende betydelig virkning.
- Klage: at indgive en klage til en tilsynsmyndighed. I EU er det tilsynsmyndigheden i den medlemsstat, hvor du bor eller arbejder (i Danmark Datatilsynet; liste på edpb.europa.eu). I Det Forenede Kongerige er det Information Commissioner’s Office (ico.org.uk). I Schweiz er det Federal Data Protection and Information Commissioner. I Hongkong er det Office of the Privacy Commissioner for Personal Data (pcpd.org.hk). Vi vil sætte pris på muligheden for at løse din bekymring først.
For at udøve en rettighed skal du sende en e-mail til [email protected] med “Privacy request” i emnefeltet. Vi svarer inden for en måned (GDPR og UK GDPR), 40 dage (PDPO) eller 45 dage (CCPA), alt efter hvad der finder anvendelse, og kan bede dig om at bekræfte din identitet. Anmodninger er gratis, medmindre de er åbenbart grundløse eller overdrevne.
10. Bosiddende i Californien: meddelelse ved indsamling
Dette afsnit gælder, hvis du er bosiddende i Californien, og CCPA finder anvendelse på os. I de seneste 12 måneder har vi indsamlet følgende kategorier af personoplysninger: identifikatorer (navn, e-mail, telefonnummer, IP-adresse); kommercielle oplysninger (produkter, der er spurgt til, tilbud, ordrer); internetaktivitet (viste sider, tekniske oplysninger); geolokation på lande- eller byniveau udledt af IP-adressen; og erhvervsmæssige oplysninger (virksomhed, stillingsbetegnelse). Kilderne, formålene og modtagerne er beskrevet i afsnit 3, 4 og 6. Opbevaringsperioderne fremgår af afsnit 8.
Vi sælger ikke personoplysninger, og vi deler dem ikke til adfærdsbaseret annoncering på tværs af kontekster. Det har vi heller ikke gjort i de foregående 12 måneder. Vi indsamler ikke bevidst personoplysninger om forbrugere under 16 år.
Bosiddende i Californien har ret til at få oplysning, til sletning, til berigtigelse og til at fravælge salg eller deling (ikke relevant, da vi ikke gør nogen af delene), samt ret til ikke at blive diskrimineret for at udøve disse rettigheder. Du kan benytte en bemyndiget agent. Kontakt [email protected] for at fremsætte en anmodning.
11. Børn
Webstedet og vores ydelser henvender sig til virksomheder og voksne. Vi indsamler ikke bevidst oplysninger fra personer under 16 år. Hvis du mener, at et barn har givet os personoplysninger, så kontakt os, og vi sletter dem.
12. Sikkerhed
Vi beskytter personoplysninger med foranstaltninger, der passer til risikoen, herunder TLS-kryptering af Webstedet og e-mailtransport, Cloudflare-beskyttelse mod angreb, adgang til postkasser og beskedkonti begrænset til navngivne medarbejdere med tofaktorautentificering, krypterede enheder og partneraftaler, der begrænser brugen af delte oplysninger. Ingen metode til overførsel eller opbevaring er fuldstændig sikker. Hvis et brud på persondatasikkerheden sandsynligvis indebærer en risiko for dig, underretter vi dig og den relevante myndighed, som loven kræver.
13. Links til andre websteder
Webstedet kan linke til leverandører, messer, WhatsApp og andre tredjepartswebsteder. Deres privatlivspraksis er deres egen. Læs deres politikker, før du afgiver oplysninger.
14. Ændringer af denne politik
Vi kan opdatere denne politik, når vores ydelser, leverandører eller lovgivningen ændrer sig. Versionsnummeret og ikrafttrædelsesdatoen øverst viser den gældende version. Ved væsentlige ændringer, der påvirker, hvordan vi bruger oplysninger, du allerede har givet os, underretter vi dig via e-mail eller en meddelelse på Webstedet, før ændringen træder i kraft. Tidligere versioner kan fås på anmodning.
15. Kontakt
StartOfSmart Hong Kong Limited
Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR
E-mail: [email protected]
WhatsApp: +86 136 6892 2294
Hvis du skriver til os om privatliv, så brug venligst e-mail frem for WhatsApp, så anmodningen registreres i en kanal, vi fuldt ud kontrollerer.