Integritetspolicy för agentguangzhou.com (GDPR)

Webbplats: agentguangzhou.com (“Webbplatsen”)

Operatör och personuppgiftsansvarig: StartOfSmart Hong Kong Limited

Version: 1.0, gäller från 9 September 2026

Denna integritetspolicy förklarar vilka personuppgifter vi samlar in när du använder Webbplatsen eller kontaktar oss, varför vi samlar in dem, vilka rättsliga grunder vi stöder oss på, vem som tar emot dem, hur länge vi sparar dem och vilka rättigheter du har. Den är utformad för att uppfylla EU:s allmänna dataskyddsförordning (GDPR), UK GDPR och Data Protection Act 2018, den schweiziska federala dataskyddslagen (FADP), Hongkongs Personal Data (Privacy) Ordinance (PDPO), Kaliforniens California Consumer Privacy Act i dess lydelse enligt CPRA (CCPA) samt, när uppgifter om kinesiska partner berörs, Folkrepubliken Kinas lag om skydd av personlig information (PIPL). Om en lokal lag ger dig ett starkare skydd än vad denna policy beskriver gäller den lokala lagen.

Webbplatsen erbjuder sourcingtjänster mellan företag (B2B). De flesta som kontaktar oss gör det för ett företags räkning. Personuppgifter om en affärskontakt (till exempel ditt namn, din arbetsmejl och ditt telefonnummer) är ändå personuppgifter och skyddas av denna policy.

1. Vilka vi är

Personuppgiftsansvarig: StartOfSmart Hong Kong Limited

Bolagsregistreringsnummer (Hongkong): lämnas ut på begäran

Registrerad adress: Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR

E-post för integritetsfrågor: [email protected]

StartOfSmart Hong Kong Limited bestämmer varför och hur dina personuppgifter behandlas och är därför “personuppgiftsansvarig” enligt GDPR och UK GDPR samt “data user” enligt PDPO. Sourcingpersonal och inspektionspartner på det kinesiska fastlandet agerar enligt våra instruktioner.

2. Företrädare i EU och Storbritannien

Enligt artikel 27 i GDPR ska en personuppgiftsansvarig som inte är etablerad i EU, men som erbjuder tjänster till personer i EU eller övervakar deras beteende där, utse en företrädare i en EU-medlemsstat. Artikel 27 i UK GDPR innehåller samma regel för Storbritannien. Företrädaren är en lokal kontaktpunkt för registrerade och för tillsynsmyndigheter.

Vi har bedömt att vår behandling av personuppgifter från EU och Storbritannien är tillfällig och medför låg risk i den mening som avses i artikel 27.2 a i GDPR och UK GDPR, och vi har därför inte utsett någon företrädare. Du kan kontakta oss direkt på [email protected].

3. Vilka personuppgifter vi samlar in och varifrån de kommer

3.1 Uppgifter som du lämnar till oss

När du fyller i ett formulär för att “begära offert”, “boka ett samtal” eller boka en “första resa”, skickar e-post till oss eller skriver till oss på WhatsApp samlar vi in det du väljer att lämna, vanligtvis:

• namn samt, om det anges, befattning och företagsnamn
• e-postadress
• telefonnummer (inklusive ditt WhatsApp-nummer när du skriver till oss där)
• land eller ort
• önskat datum och önskad tid för ett samtal eller en resa
• innehållet i ditt meddelande: produkter du söker, kvantiteter, målpriser, budget, tidplan och eventuella filer eller foton som du bifogar
• för en första resa eller ett fabriksbesök: resedatum, ankomstort och, om du lämnar dem för hotell- eller transportbokningar, passuppgifter

3.2 Uppgifter som samlas in automatiskt

När du besöker Webbplatsen registrerar vår hosting- och säkerhetsleverantör Cloudflare och vår webbserver tekniska uppgifter:

• IP-adress, ungefärlig plats som härleds från den, webbläsartyp, operativsystem, språkinställningar, skärmstorlek, hänvisande sida, visade sidor och tidpunkt för besöket
• säkerhetsidentifierare som Cloudflares cookie __cf_bm, som används för att skilja människor från automatiserad trafik
• dina val om cookiesamtycke, som lagras av samtyckesverktyget Complianz
• om du väljer att ta emot pushnotiser i webbläsaren: en pushprenumerationstoken som utfärdas av din webbläsare och hanteras av WonderPush (se avsnitt 6)

Om vi aktiverar ett analysverktyg som Microsoft Clarity eller en Meta-pixel kommer det att anges i cookiepolicyn och slås på först efter att du har lämnat samtycke i cookiebannern. Per denna policys ikraftträdandedatum är inget sådant verktyg aktivt.

3.3 Uppgifter från andra källor

• WhatsApp / Meta. När du kontaktar oss via en wa.me-länk eller vårt WhatsApp-nummer visar WhatsApp oss ditt telefonnummer, ditt profilnamn och din profilbild så som de är inställda i ditt WhatsApp-konto.
• Affärspartner. Om en kollega, en speditör eller en leverantör lämnar dina kontaktuppgifter till oss i samband med en order tar vi emot dem från den partnern.
• Offentliga källor. Vi kan slå upp ditt företag i offentliga register eller på företagets egen webbplats för att verifiera en affärsförfrågan.

Vi samlar inte avsiktligt in särskilda kategorier av personuppgifter (hälsa, religion, politiska åsikter och liknande). Ta inte med sådana uppgifter i dina meddelanden.

4. Ändamål och rättsliga grunder

Enligt GDPR och UK GDPR behöver vi en rättslig grund för varje ändamål. Tabellen nedan anger varje ändamål, de uppgifter som används och grunden. Enligt PDPO, PIPL och CCPA gäller samma ändamål, och det är de ändamål som meddelas vid insamlingen.

Ändamål	Uppgifter som används	Rättslig grund (artikel 6 GDPR / UK GDPR)
Besvara din förfrågan, ta fram en offert, boka ett samtal	Kontaktuppgifter, meddelandets innehåll	Artikel 6.1 b, åtgärder på din begäran innan ett avtal ingås; när du skriver för ett företags räkning artikel 6.1 f, vårt berättigade intresse av att besvara en affärsförfrågan
Tillhandahålla sourcing-, inspektions-, samlastnings- och resetjänster när de har avtalats	Kontaktuppgifter, orderuppgifter, reseuppgifter	Artikel 6.1 b, fullgörande av ett avtal
Dela dina krav med tänkbara leverantörer, inspektörer och speditörer i Kina	Företagsnamn, produktkrav samt vid behov ditt namn och dina kontaktuppgifter	Artikel 6.1 b, fullgörande av ett avtal; artikel 6.1 f, vårt berättigade intresse av att uppfylla din begäran genom tredje parter
Föra bokförings-, skatte- och tullhandlingar	Fakturor, avtalshandlingar, fraktdokument	Artikel 6.1 c, rättslig förpliktelse enligt Hongkongs lag, samt artikel 6.1 f för dokumentation som rör andra jurisdiktioner
Driva och skydda Webbplatsen, förhindra missbruk, felsöka	Tekniska uppgifter enligt 3.2	Artikel 6.1 f, vårt berättigade intresse av en säker och fungerande webbplats
Skicka pushnotiser i webbläsaren	Pushtoken	Artikel 6.1 a, ditt samtycke, som du när som helst kan återkalla i webbläsarens inställningar
Valfri analys eller mätning av annonsering, om den aktiveras	Cookieidentifierare, användningsdata	Artikel 6.1 a, samtycke som lämnas via cookiebannern
Skicka enstaka uppdateringar om våra tjänster till dig efter att vi har arbetat tillsammans	Arbetsmejladress	Artikel 6.1 f, berättigat intresse av att upprätthålla en affärsrelation, med förbehåll för rätten att invända; där lokal lag om elektronisk marknadsföring kräver det, ditt samtycke
Fastställa, göra gällande eller försvara rättsliga anspråk	Alla relevanta uppgifter	Artikel 6.1 f, vårt berättigade intresse av att skydda vår rättsliga ställning

När vi stöder oss på berättigat intresse har vi vägt det intresset mot dina intressen och rättigheter och kommit fram till att behandlingen är vad en affärskontakt rimligen kan förvänta sig. Du kan be om en sammanfattning av den bedömningen.

När den schweiziska FADP är tillämplig gäller samma ändamål; FADP kräver ingen angiven rättslig grund men kräver att behandlingen är proportionerlig och transparent, vilket denna policy är utformad att säkerställa.

5. WhatsApp som kommunikationskanal

Vi använder WhatsApp, en tjänst från Meta Platforms, för att prata med kunder eftersom det är den kanal som de flesta av våra kunder föredrar. Du bör känna till följande:

• När du klickar på en wa.me-länk eller skriver till vårt nummer behandlar WhatsApp och Meta dina uppgifter enligt sina egna villkor och sin egen integritetspolicy, oberoende av oss. Meta är en separat personuppgiftsansvarig för den behandlingen. Meddelandena är totalsträckskrypterade under överföringen, men Meta tar ändå emot metadata (nummer, tidpunkter, enhetsinformation).
• Vårt WhatsApp-konto sköts från Hongkong och det kinesiska fastlandet. Dina meddelanden, ditt namn, ditt nummer och alla foton du skickar överförs därför utanför EU, Storbritannien och Schweiz (se avsnitt 8).
• Vi sparar WhatsApp-konversationer under de perioder som anges i avsnitt 9. Vår personal kan vidarebefordra relevanta delar av en konversation till leverantörer eller inspektörer för att utföra din begäran, men aldrig ditt telefonnummer eller dina personuppgifter om det inte är nödvändigt och du rimligen kan förvänta dig det.
• Du kan när som helst välja e-post eller ett formulär i stället för WhatsApp.

6. Vem som tar emot dina uppgifter

Vi delar personuppgifter endast med parter som behöver dem för ändamålen ovan.

Tjänsteleverantörer (personuppgiftsbiträden) som agerar enligt våra instruktioner:

• Brevo (Sendinblue SAS, Frankrike). Formulärinskick levereras till vår brevlåda via Brevos tjänst för transaktionsmejl. Brevo lagrar en kopia av varje meddelande i sina sändningsloggar under en begränsad tid. Brevo är ett EU-företag och behandlar uppgifter enligt ett personuppgiftsbiträdesavtal.
• WonderPush (Frankrike). Levererar pushnotiser i webbläsaren om du väljer att ta emot dem. WonderPush lagrar pushtoken och leveransstatistiken.
• Cloudflare, Inc. (USA, med verksamhet i EU). Tillhandahåller DNS, innehållsleverans, TLS och skydd mot angrepp för Webbplatsen. Cloudflare ser all trafik till Webbplatsen, inklusive IP-adresser, och sätter säkerhetscookien __cf_bm. Överföringar till Cloudflare i USA omfattas av ramverket EU-US Data Privacy Framework och av standardavtalsklausuler.
• cdnjs (drivs av Cloudflare). Levererar ikonbiblioteket Font Awesome. Din webbläsare skickar din IP-adress till cdnjs när ikonerna laddas.
• Complianz (Really Simple Plugins B.V., Nederländerna). Tillhandahåller verktyget för cookiesamtycke. Samtyckesposterna lagras i din webbläsare och på vår server; Complianz självt tar inte emot dina personuppgifter.
• Webbhotell: Amazon Web Services EMEA SARL (EC2, London region, United Kingdom), som lagrar Webbplatsen och dess databas.
• E-postleverantör för vår brevlåda: Google LLC (Gmail / Google Workspace).

Oberoende mottagare (separata personuppgiftsansvariga):

• Meta Platforms (WhatsApp). Se avsnitt 5.
• Leverantörer, fabriker, inspektionsföretag, speditörer och tullombud i Kina och på andra platser, i den utsträckning som krävs för att anskaffa, inspektera, frakta eller förtulla dina varor. Vi delar det minsta nödvändiga, vanligtvis ditt företagsnamn och dina krav, och ditt namn och dina kontaktuppgifter endast när partnern måste kontakta dig direkt, till exempel en speditör som ordnar leverans.
• Professionella rådgivare, banker och försäkringsbolag när det behövs för att hantera betalningar, försäkra sändningar eller hantera tvister.
• Myndigheter, när lagen kräver det, till exempel vid tulldeklarationer eller vid en lagenlig begäran från en domstol eller tillsynsmyndighet.

Vi säljer inte personuppgifter och vi delar dem inte med tredje parter för deras egen marknadsföring.

7. Internationella överföringar

StartOfSmart Hong Kong Limited har sitt säte i Hongkong och dess sourcingteam arbetar på det kinesiska fastlandet. Varken Hongkong eller det kinesiska fastlandet omfattas av något beslut om adekvat skyddsnivå från Europeiska kommissionen, den brittiska regeringen eller det schweiziska förbundsrådet. Det innebär att när du skickar uppgifter till oss från EU, Storbritannien eller Schweiz överförs de till ett “tredjeland”.

Vi stöder oss på följande skyddsåtgärder:

• Nödvändighet för avtalet (artikel 49.1 b GDPR, artikel 49.1 b UK GDPR, artikel 17.1 a FADP). Att anskaffa varor i Kina på din begäran kan inte utföras utan att dina krav och kontaktuppgifter flyttas till Kina. Denna överföring är nödvändig för det avtal som du har bett oss fullgöra eller för de åtgärder som du har bett oss vidta innan ett avtal ingås.
• Standardavtalsklausuler. När vi anlitar personuppgiftsbiträden utanför EU eller Storbritannien, eller delar uppgifter med oberoende partner på ett sätt som inte är strikt nödvändigt för ditt avtal, använder vi Europeiska kommissionens standardavtalsklausuler (beslut 2021/914) och, för brittiska uppgifter, UK International Data Transfer Addendum. Den schweiziska versionen av klausulerna används för schweiziska uppgifter.
• Data Privacy Framework. För Cloudflare och alla andra amerikanska leverantörer som är certifierade enligt EU-US Data Privacy Framework och dess brittiska och schweiziska utvidgningar.
• Avtalsmässiga och tekniska åtgärder. Krypterad överföring (TLS), krypterade meddelanden, åtkomst begränsad till den personal och de partner som arbetar med din begäran samt partneravtal som begränsar användningen av uppgifterna till det ändamål vi delar dem för.

Du kan begära en kopia av de skyddsåtgärder vi stöder oss på genom att skriva till [email protected].

Uppgifter om kinesiska partner (PIPL). När en leverantör eller annan partner på det kinesiska fastlandet ger oss personuppgifter om sin personal (till exempel namn, telefonnummer och WeChat-ID för en fabrikskontakt) behandlar vi dem enligt PIPL såväl som enligt PDPO. Vi samlar endast in det som behövs för att genomföra ordern, vi informerar personen om ändamålet, och vi överför inte dessa uppgifter utanför Kina förutom till vår kund och till vårt kontor i Hongkong i den utsträckning som krävs för att genomföra ordern, med stöd av avtalsmässig nödvändighet enligt artikel 13.2 PIPL.

Uppgifter om ryska besökare. Om du befinner dig i Ryssland bör du känna till att våra servrar och brevlådor finns utanför Ryssland. Vi behandlar din förfrågan endast för det ändamål du tar upp den för och bygger inga databaser med uppgifter om ryska medborgare utöver dokumentationen av din förfrågan och eventuellt avtal som följer av den.

8. Hur länge vi sparar dina uppgifter

Kategori	Lagringstid	Skäl
Förfrågningar som inte leder till avtal (formulär, e-post, WhatsApp-trådar)	24 månader från det senaste meddelandet	För att följa upp öppna förfrågningar och besvara återkommande frågor
Avtal, accepterade offerter, fakturor, frakt- och tullhandlingar	7 år från utgången av det räkenskapsår då avtalet upphörde	Krav på bevarande enligt Hongkongs Inland Revenue Ordinance (7 år) samt försvar av rättsliga anspråk
Rese- och passuppgifter som lämnats för en resa	Raderas inom 90 dagar efter resans slut, om de inte ingår i ett fakturaunderlag	Behövs endast för bokningar
Brevos loggar för transaktionsmejl	30 dagar hos Brevo, därefter finns endast kopian i vår brevlåda kvar	Brevos standardlagringstid för sändningsloggar
Server- och Cloudflare-säkerhetsloggar	Upp till 30 dagar	Säkerhet och felsökning
Dokumentation av cookiesamtycke	12 månader, därefter frågar bannern igen	Bevis på samtycke
Prenumeration på pushnotiser	Tills du avregistrerar dig eller webbläsaren återkallar token; inaktiva token rensas efter 12 månader	Leverans av notiser som du har begärt
Uppgifter som omfattas av bevarandeskyldighet vid rättslig process eller tvist	Tills tvisten är slutligt avgjord	Försvar av rättsliga anspråk

När en period löper ut raderar eller anonymiserar vi uppgifterna. Säkerhetskopior skrivs över i en rullande cykel om högst 30 dagar.

9. Dina rättigheter

Beroende på var du bor har du följande rättigheter. Vi tillgodoser dem för alla oavsett var de befinner sig, om inte lagen hindrar det.

• Tillgång: att få en kopia av de personuppgifter vi har om dig och information om hur vi använder dem.
• Rättelse: att få felaktiga uppgifter rättade eller ofullständiga uppgifter kompletterade.
• Radering: att få dina uppgifter raderade när vi inte längre behöver dem, när du återkallar ditt samtycke eller när du invänder och vi inte har några tvingande berättigade skäl. Vi kan behålla uppgifter som krävs för skatteunderlag eller rättsliga anspråk.
• Begränsning: att be oss sluta använda dina uppgifter medan en tvist om riktighet eller laglighet avgörs.
• Dataportabilitet: att få de uppgifter du har lämnat till oss i ett strukturerat, maskinläsbart format, när behandlingen grundar sig på samtycke eller avtal.
• Invändning: att invända mot behandling som grundar sig på berättigat intresse, och att när som helst invända mot direktmarknadsföring, som vi då upphör med.
• Återkalla samtycke: när behandlingen grundar sig på samtycke (pushnotiser, valfri analys) kan du när som helst återkalla det utan att det påverkar lagligheten av tidigare behandling. Använd inställningarna i cookiebannern eller webbläsarens notisinställningar, eller skriv till oss.
• Att inte bli föremål för automatiserade beslut: vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.
• Klaga: att lämna in ett klagomål till en tillsynsmyndighet. I EU är det myndigheten i den medlemsstat där du bor eller arbetar (i Sverige Integritetsskyddsmyndigheten, IMY; lista på edpb.europa.eu). I Storbritannien är det Information Commissioner’s Office (ico.org.uk). I Schweiz är det den federala dataskydds- och informationskommissionären (Federal Data Protection and Information Commissioner). I Hongkong är det Office of the Privacy Commissioner for Personal Data (pcpd.org.hk). Vi uppskattar om vi först får möjlighet att lösa din fråga.

För att utöva en rättighet, skicka e-post till [email protected] med “Privacy request” i ämnesraden. Vi svarar inom en månad (GDPR och UK GDPR), 40 dagar (PDPO) eller 45 dagar (CCPA), beroende på vilket som är tillämpligt, och kan be dig bekräfta din identitet. Begäranden är kostnadsfria om de inte är uppenbart ogrundade eller orimliga.

10. Boende i Kalifornien: information vid insamling

Detta avsnitt gäller om du är bosatt i Kalifornien och CCPA är tillämplig på oss. Under de senaste 12 månaderna har vi samlat in följande kategorier av personlig information: identifierare (namn, e-post, telefonnummer, IP-adress); kommersiell information (produkter som förfrågan gäller, offerter, order); internetaktivitet (visade sidor, tekniska uppgifter); geografisk position på lands- eller stadsnivå härledd från IP-adress; samt yrkesinformation (företag, befattning). Källorna, ändamålen och mottagarna beskrivs i avsnitten 3, 4 och 6. Lagringstiderna finns i avsnitt 8.

Vi säljer inte personlig information och vi delar den inte för beteendebaserad annonsering över olika sammanhang. Vi har inte gjort det under de föregående 12 månaderna. Vi samlar inte medvetet in personlig information om konsumenter under 16 år.

Boende i Kalifornien har rätt att få veta, radera, rätta och att avstå från försäljning eller delning (inte tillämpligt eftersom vi inte gör något av detta), samt rätt att inte diskrimineras för att de utövar dessa rättigheter. Du kan använda ett auktoriserat ombud. Kontakta [email protected] för att lämna en begäran.

11. Barn

Webbplatsen och våra tjänster riktar sig till företag och vuxna. Vi samlar inte medvetet in uppgifter från någon under 16 år. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

12. Säkerhet

Vi skyddar personuppgifter med åtgärder som är lämpliga i förhållande till risken, inklusive TLS-kryptering för Webbplatsen och e-postöverföring, Cloudflares skydd mot angrepp, åtkomst till brevlådor och meddelandekonton begränsad till namngiven personal med tvåfaktorsautentisering, krypterade enheter samt partneravtal som begränsar användningen av delade uppgifter. Ingen överförings- eller lagringsmetod är helt säker. Om en personuppgiftsincident sannolikt medför en risk för dig informerar vi dig och den behöriga myndigheten så som lagen kräver.

13. Länkar till andra webbplatser

Webbplatsen kan länka till leverantörer, mässor, WhatsApp och andra tredje parters webbplatser. Deras integritetspraxis är deras egen. Läs deras policyer innan du lämnar uppgifter.

14. Ändringar av denna policy

Vi kan uppdatera denna policy när våra tjänster, våra leverantörer eller lagstiftningen ändras. Versionsnumret och ikraftträdandedatumet högst upp visar den aktuella versionen. Vid väsentliga ändringar som påverkar hur vi använder uppgifter som du redan har lämnat meddelar vi dig via e-post eller genom ett meddelande på Webbplatsen innan ändringen träder i kraft. Tidigare versioner finns tillgängliga på begäran.

15. Kontakt

StartOfSmart Hong Kong Limited

Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR

E-post: [email protected]

WhatsApp: +86 136 6892 2294

Om du skriver till oss om integritetsfrågor, använd e-post i stället för WhatsApp så att begäran registreras i en kanal som vi har full kontroll över.