Nettsted: agentguangzhou.com («Nettstedet»)
Operatør og behandlingsansvarlig: StartOfSmart Hong Kong Limited
Versjon: 1.0, gjeldende fra 9 September 2026
Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn når du bruker Nettstedet eller kontakter oss, hvorfor vi samler dem inn, hvilke behandlingsgrunnlag vi bygger på, hvem som mottar dem, hvor lenge vi oppbevarer dem, og hvilke rettigheter du har. Den er utformet for å oppfylle EUs personvernforordning (GDPR), UK GDPR og Data Protection Act 2018, den sveitsiske føderale loven om databeskyttelse (FADP), Hongkongs Personal Data (Privacy) Ordinance (PDPO), California Consumer Privacy Act som endret ved CPRA (CCPA), og, der opplysninger om kinesiske partnere er involvert, Folkerepublikken Kinas lov om vern av personopplysninger (PIPL). Der lokal lovgivning gir deg sterkere vern enn det denne erklæringen beskriver, gjelder den lokale lovgivningen.
Nettstedet tilbyr innkjøpstjenester fra bedrift til bedrift. De fleste som kontakter oss, gjør det på vegne av et selskap. Personopplysninger om en forretningskontakt (for eksempel navn, jobbrelatert e-postadresse og telefonnummer) er likevel personopplysninger og er vernet etter denne erklæringen.
1. Hvem vi er
Behandlingsansvarlig: StartOfSmart Hong Kong Limited
Organisasjonsnummer (Hongkong): oppgis på forespørsel
Registrert adresse: Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR
E-post for personvernhenvendelser: [email protected]
StartOfSmart Hong Kong Limited bestemmer hvorfor og hvordan personopplysningene dine behandles, og er derfor «behandlingsansvarlig» etter GDPR og UK GDPR, og «data user» etter PDPO. Innkjøpsmedarbeidere og inspeksjonspartnere på det kinesiske fastlandet handler etter våre instrukser.
2. Representant i EU og Storbritannia
Artikkel 27 i GDPR krever at en behandlingsansvarlig som ikke er etablert i EU, men som tilbyr tjenester til personer i EU eller overvåker atferden deres der, utpeker en representant i en EU-medlemsstat. Artikkel 27 i UK GDPR inneholder samme regel for Storbritannia. Representanten er et lokalt kontaktpunkt for registrerte og for tilsynsmyndigheter.
Vi har vurdert at vår behandling av personopplysninger fra EU og Storbritannia er leilighetsvis og innebærer lav risiko i henhold til artikkel 27 nr. 2 bokstav a i GDPR og UK GDPR, og vi har derfor ikke utpekt en representant. Du kan kontakte oss direkte på [email protected].
3. Hvilke personopplysninger vi samler inn og hvor de kommer fra
3.1 Opplysninger du gir oss
Når du fyller ut et skjema for «be om tilbud», «book en samtale» eller «første reise», sender oss en e-post eller skriver til oss på WhatsApp, samler vi inn det du velger å oppgi, typisk:
- navn og, der det oppgis, stillingstittel og selskapsnavn
- e-postadresse
- telefonnummer (inkludert WhatsApp-nummeret ditt når du skriver til oss der)
- land eller sted
- ønsket dato og klokkeslett for en samtale eller en reise
- innholdet i meldingen din: produkter du leter etter, mengder, målpriser, budsjett, tidsplan og eventuelle filer eller bilder du legger ved
- for en første reise eller et fabrikkbesøk: reisedatoer, ankomstby og, dersom du oppgir det for hotell- eller transportbestillinger, passopplysninger
3.2 Opplysninger som samles inn automatisk
Når du besøker Nettstedet, registrerer vår hosting- og sikkerhetsleverandør Cloudflare og vår webserver tekniske data:
- IP-adresse, omtrentlig plassering utledet fra den, nettlesertype, operativsystem, språkinnstillinger, skjermstørrelse, henvisende side, viste sider og tidspunkt for besøket
- sikkerhetsidentifikatorer som Cloudflare-cookien
__cf_bm, som brukes til å skille mennesker fra automatisert trafikk - samtykkevalg for cookies lagret av samtykkeverktøyet Complianz
- dersom du velger å motta push-varsler i nettleseren, et push-abonnementstoken utstedt av nettleseren din og håndtert av WonderPush (se punkt 6)
Dersom vi aktiverer et analyseverktøy som Microsoft Clarity eller en Meta-piksel, vil det bli oppført i cookie-erklæringen og bare slås på etter at du har gitt samtykke i cookie-banneret. Per denne erklæringens ikrafttredelsesdato er ingen slike verktøy aktive.
3.3 Opplysninger fra andre kilder
- WhatsApp / Meta. Når du kontakter oss via en wa.me-lenke eller WhatsApp-nummeret vårt, viser WhatsApp oss telefonnummeret, profilnavnet og profilbildet ditt slik det er satt opp i WhatsApp-kontoen din.
- Forretningspartnere. Dersom en kollega, speditør eller leverandør gir oss kontaktopplysningene dine i forbindelse med en ordre, mottar vi dem fra denne partneren.
- Offentlige kilder. Vi kan slå opp selskapet ditt i offentlige registre eller på selskapets eget nettsted for å verifisere en forretningshenvendelse.
Vi samler ikke bevisst inn særlige kategorier av personopplysninger (helse, religion, politisk oppfatning og lignende). Vennligst ikke ta med slike opplysninger i meldingene dine.
4. Formål og behandlingsgrunnlag
Etter GDPR og UK GDPR trenger vi et behandlingsgrunnlag for hvert formål. Tabellen nedenfor viser hvert formål, hvilke opplysninger som brukes, og grunnlaget. Etter PDPO, PIPL og CCPA gjelder de samme formålene, og de er de formålene det ble opplyst om ved innsamlingen.
| Formål | Opplysninger som brukes | Behandlingsgrunnlag (GDPR / UK GDPR art. 6) |
|---|---|---|
| Besvare henvendelsen din, utarbeide et tilbud, avtale en samtale | Kontaktopplysninger, meldingsinnhold | Art. 6 nr. 1 bokstav b, tiltak på din anmodning før inngåelse av en avtale; der du skriver på vegne av et selskap, art. 6 nr. 1 bokstav f, vår berettigede interesse i å besvare en forretningshenvendelse |
| Levere innkjøps-, inspeksjons-, samlastings- og reisetjenester når disse er avtalt | Kontaktopplysninger, ordreopplysninger, reiseopplysninger | Art. 6 nr. 1 bokstav b, oppfyllelse av en avtale |
| Dele kravene dine med aktuelle leverandører, inspektører og speditører i Kina | Selskapsnavn, produktkrav og, der det er nødvendig, navnet og kontaktopplysningene dine | Art. 6 nr. 1 bokstav b, oppfyllelse av en avtale; art. 6 nr. 1 bokstav f, vår berettigede interesse i å oppfylle forespørselen din gjennom tredjeparter |
| Føre regnskaps-, skatte- og tollregistre | Fakturaer, avtaledokumenter, fraktdokumenter | Art. 6 nr. 1 bokstav c, rettslig forpliktelse etter Hongkongs lovgivning, og art. 6 nr. 1 bokstav f for dokumentasjon knyttet til andre jurisdiksjoner |
| Drifte og sikre Nettstedet, forebygge misbruk, feilsøke | Tekniske data i punkt 3.2 | Art. 6 nr. 1 bokstav f, vår berettigede interesse i et sikkert og fungerende nettsted |
| Sende push-varsler i nettleseren | Push-token | Art. 6 nr. 1 bokstav a, ditt samtykke, som du når som helst kan trekke tilbake i nettleserinnstillingene dine |
| Valgfri analyse eller måling av annonsering, dersom aktivert | Cookie-identifikatorer, bruksdata | Art. 6 nr. 1 bokstav a, samtykke gitt via cookie-banneret |
| Sende deg sporadiske oppdateringer om tjenestene våre etter at vi har samarbeidet | Jobbrelatert e-postadresse | Art. 6 nr. 1 bokstav f, berettiget interesse i å opprettholde en forretningsforbindelse, med forbehold om retten til å protestere; der lokal lovgivning om elektronisk markedsføring krever det, ditt samtykke |
| Fastsette, gjøre gjeldende eller forsvare rettskrav | Alle relevante opplysninger | Art. 6 nr. 1 bokstav f, vår berettigede interesse i å beskytte vår rettslige stilling |
Der vi bygger på berettiget interesse, har vi veid denne interessen mot dine interesser og rettigheter og konkludert med at behandlingen er det en forretningskontakt med rimelighet kan forvente. Du kan be om et sammendrag av denne vurderingen.
Der den sveitsiske FADP gjelder, gjelder de samme formålene; FADP krever ikke et oppført behandlingsgrunnlag, men krever at behandlingen er forholdsmessig og transparent, noe denne erklæringen er utformet for å sikre.
5. WhatsApp som kommunikasjonskanal
Vi bruker WhatsApp, en tjeneste fra Meta Platforms, til å snakke med kunder fordi det er kanalen de fleste av kundene våre foretrekker. Du bør vite følgende:
- Når du klikker på en wa.me-lenke eller sender melding til nummeret vårt, behandler WhatsApp og Meta opplysningene dine etter sine egne vilkår og sin egen personvernerklæring, uavhengig av oss. Meta er en selvstendig behandlingsansvarlig for denne behandlingen. Meldinger er ende-til-ende-kryptert under overføring, men Meta mottar likevel metadata (numre, tidspunkter, enhetsinformasjon).
- WhatsApp-kontoen vår betjenes fra Hongkong og det kinesiske fastlandet. Meldingene, navnet, nummeret ditt og eventuelle bilder du sender, overføres derfor ut av EU, Storbritannia og Sveits (se punkt 8).
- Vi oppbevarer WhatsApp-samtaler i periodene angitt i punkt 9. Medarbeiderne våre kan videresende relevante deler av en samtale til leverandører eller inspektører for å utføre forespørselen din, men aldri telefonnummeret ditt eller personlige opplysninger med mindre det er nødvendig og du med rimelighet kan forvente det.
- Du kan når som helst velge e-post eller et skjema i stedet for WhatsApp.
6. Hvem som mottar opplysningene dine
Vi deler personopplysninger bare med parter som trenger dem til formålene ovenfor.
Tjenesteleverandører (databehandlere) som handler etter våre instrukser:
- Brevo (Sendinblue SAS, Frankrike). Skjemainnsendinger leveres til postkassen vår gjennom Brevos tjeneste for transaksjons-e-post. Brevo lagrer en kopi av hver melding i sine sendelogger i en begrenset periode. Brevo er et EU-selskap og behandler opplysninger i henhold til en databehandleravtale.
- WonderPush (Frankrike). Leverer push-varsler i nettleseren dersom du velger å motta dem. WonderPush lagrer push-tokenet og leveringsstatistikken.
- Cloudflare, Inc. (USA, med virksomhet i EU). Leverer DNS, innholdslevering, TLS og beskyttelse mot angrep for Nettstedet. Cloudflare ser all trafikk til Nettstedet, inkludert IP-adresser, og setter sikkerhetscookien
__cf_bm. Overføringer til Cloudflare i USA er dekket av EU-US Data Privacy Framework og av standard personvernbestemmelser. - cdnjs (driftet av Cloudflare). Leverer ikonbiblioteket Font Awesome. Nettleseren din sender IP-adressen din til cdnjs når den laster ikonene.
- Complianz (Really Simple Plugins B.V., Nederland). Leverer samtykkeverktøyet for cookies. Samtykkeregistreringer lagres i nettleseren din og på serveren vår; Complianz selv mottar ikke personopplysningene dine.
- Webhostingleverandør: Amazon Web Services EMEA SARL (EC2, London region, United Kingdom), som lagrer Nettstedet og databasen.
- E-postleverandør for postkassen vår: Google LLC (Gmail / Google Workspace).
Uavhengige mottakere (selvstendige behandlingsansvarlige):
- Meta Platforms (WhatsApp). Se punkt 5.
- Leverandører, fabrikker, inspeksjonsselskaper, speditører og tollagenter i Kina og andre steder, i den grad det er nødvendig for å skaffe, inspisere, sende eller fortolle varene dine. Vi deler det minimum som trengs, vanligvis selskapsnavnet ditt og kravene dine, og navnet og kontaktopplysningene dine bare der partneren må kontakte deg direkte, for eksempel en speditør som organiserer levering.
- Profesjonelle rådgivere, banker og forsikringsselskaper der det er nødvendig for å behandle betalinger, forsikre forsendelser eller håndtere tvister.
- Offentlige myndigheter, der loven krever det, for eksempel tolldeklarasjoner eller en lovlig anmodning fra en domstol eller et tilsynsorgan.
Vi selger ikke personopplysninger, og vi deler dem ikke med tredjeparter for deres egen markedsføring.
7. Overføring til utlandet
StartOfSmart Hong Kong Limited er hjemmehørende i Hongkong, og innkjøpsteamet arbeider på det kinesiske fastlandet. Verken Hongkong eller det kinesiske fastlandet har en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen, den britiske regjeringen eller det sveitsiske forbundsrådet. Det betyr at når du sender oss opplysninger fra EU, Storbritannia eller Sveits, overføres de til et «tredjeland».
Vi bygger på følgende garantier:
- Nødvendig for avtalen (art. 49 nr. 1 bokstav b GDPR, art. 49 nr. 1 bokstav b UK GDPR, art. 17 nr. 1 bokstav a FADP). Innkjøp av varer i Kina på din anmodning kan ikke utføres uten at kravene og kontaktopplysningene dine flyttes til Kina. Denne overføringen er nødvendig for den avtalen du har bedt oss om å oppfylle, eller for de tiltakene du har bedt oss om å gjennomføre før en avtale inngås.
- Standard personvernbestemmelser. Der vi bruker databehandlere utenfor EU eller Storbritannia, eller deler opplysninger med uavhengige partnere på en måte som ikke er strengt nødvendig for avtalen din, bruker vi Europakommisjonens standard personvernbestemmelser (beslutning 2021/914) og, for britiske opplysninger, UK International Data Transfer Addendum. Den sveitsiske versjonen av bestemmelsene brukes for sveitsiske opplysninger.
- Data Privacy Framework. For Cloudflare og enhver annen amerikansk leverandør som er sertifisert under EU-US Data Privacy Framework og dets britiske og sveitsiske utvidelser.
- Avtalemessige og tekniske tiltak. Kryptert overføring (TLS), krypterte meldinger, tilgang begrenset til de medarbeiderne og partnerne som arbeider med forespørselen din, og partneravtaler som begrenser bruken av opplysningene til det formålet vi deler dem for.
Du kan be om en kopi av garantiene vi bygger på ved å skrive til [email protected].
Opplysninger om kinesiske partnere (PIPL). Når en leverandør eller annen partner på det kinesiske fastlandet gir oss personopplysninger om sine ansatte (for eksempel navn, telefonnummer og WeChat-ID til en fabrikkontakt), behandler vi dem etter PIPL så vel som etter PDPO. Vi samler bare inn det som trengs for å gjennomføre ordren, vi informerer personen om formålet, og vi overfører ikke disse opplysningene ut av Kina unntatt til kunden vår og til Hongkong-kontoret vårt i den grad det er nødvendig for å gjennomføre ordren, på grunnlag av avtalemessig nødvendighet etter artikkel 13 nr. 2 PIPL.
Opplysninger om russiske besøkende. Dersom du befinner deg i Russland, vær oppmerksom på at serverne og postkassene våre er utenfor Russland. Vi behandler henvendelsen din bare for det formålet du tar den opp for, og bygger ikke opp databaser med opplysninger om russiske borgere utover registreringen av henvendelsen din og en eventuell påfølgende avtale.
8. Hvor lenge vi oppbevarer opplysningene dine
| Kategori | Oppbevaringstid | Begrunnelse |
|---|---|---|
| Henvendelser som ikke fører til en avtale (skjemaer, e-poster, WhatsApp-tråder) | 24 måneder fra siste melding | For å følge opp åpne henvendelser og besvare gjentatte spørsmål |
| Avtaler, aksepterte tilbud, fakturaer, frakt- og tolldokumenter | 7 år fra utgangen av det regnskapsåret avtalen ble avsluttet | Oppbevaringskrav etter Hongkongs Inland Revenue Ordinance (7 år) og forsvar av rettskrav |
| Reise- og passopplysninger oppgitt for en reise | Slettes innen 90 dager etter at reisen er avsluttet, med mindre de inngår i et fakturaunderlag | Nødvendig bare for bestillinger |
| Brevo-logger for transaksjons-e-post | 30 dager hos Brevo, deretter gjenstår bare kopien i postkassen vår | Brevos standard oppbevaringstid for sendelogger |
| Server- og Cloudflare-sikkerhetslogger | Inntil 30 dager | Sikkerhet og feilsøking |
| Registrering av cookie-samtykke | 12 måneder, deretter spør banneret på nytt | Dokumentasjon av samtykke |
| Abonnement på push-varsler | Til du melder deg av eller nettleseren tilbakekaller tokenet; inaktive tokens slettes etter 12 måneder | Levering av varsler du har bedt om |
| Opplysninger som er underlagt rettslig sperring eller tvist | Til tvisten er endelig avgjort | Forsvar av rettskrav |
Når en periode utløper, sletter eller anonymiserer vi opplysningene. Sikkerhetskopier overskrives i en rullerende syklus på høyst 30 dager.
9. Dine rettigheter
Avhengig av hvor du bor, har du følgende rettigheter. Vi oppfyller dem for alle uavhengig av bosted, med mindre loven er til hinder for det.
- Innsyn: å få en kopi av personopplysningene vi har om deg og informasjon om hvordan vi bruker dem.
- Retting: å få uriktige opplysninger rettet eller ufullstendige opplysninger supplert.
- Sletting: å få opplysningene dine slettet der vi ikke lenger trenger dem, der du trekker tilbake samtykket, eller der du protesterer og vi ikke har tungtveiende grunner som går foran. Vi kan beholde opplysninger som kreves for skatteregnskap eller rettskrav.
- Begrensning: å be oss om å stanse bruken av opplysningene dine mens en tvist om riktighet eller lovlighet avklares.
- Dataportabilitet: å motta opplysninger du har gitt oss i et strukturert, maskinlesbart format, der behandlingen bygger på samtykke eller avtale.
- Protest: å protestere mot behandling som bygger på berettiget interesse, og å protestere når som helst mot direkte markedsføring, som vi da vil stanse.
- Trekke tilbake samtykke: der behandlingen bygger på samtykke (push-varsler, valgfri analyse), kan du trekke det tilbake når som helst uten at det påvirker lovligheten av tidligere behandling. Bruk innstillingene i cookie-banneret eller nettleserens varslingsinnstillinger, eller skriv til oss.
- Ikke å være gjenstand for automatiserte avgjørelser: vi treffer ingen avgjørelser om deg utelukkende på grunnlag av automatisert behandling som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg.
- Klage: å klage til en tilsynsmyndighet. I EU er dette tilsynsmyndigheten i den medlemsstaten der du bor eller arbeider (liste på edpb.europa.eu). I Storbritannia er det Information Commissioner’s Office (ico.org.uk). I Sveits er det Federal Data Protection and Information Commissioner. I Hongkong er det Office of the Privacy Commissioner for Personal Data (pcpd.org.hk). Vi setter pris på muligheten til å løse saken din først.
For å utøve en rettighet, send e-post til [email protected] med «Personvernhenvendelse» i emnefeltet. Vi svarer innen én måned (GDPR og UK GDPR), 40 dager (PDPO) eller 45 dager (CCPA), avhengig av hva som gjelder, og kan be deg om å bekrefte identiteten din. Henvendelser er gratis med mindre de er åpenbart grunnløse eller overdrevne.
10. Innbyggere i California: opplysninger ved innsamling
Dette punktet gjelder dersom du er bosatt i California og CCPA gjelder for oss. I løpet av de siste 12 månedene har vi samlet inn følgende kategorier av personopplysninger: identifikatorer (navn, e-post, telefonnummer, IP-adresse); kommersiell informasjon (produkter det er spurt om, tilbud, ordrer); internettaktivitet (viste sider, tekniske data); geolokalisering på land- eller bynivå utledet fra IP-adresse; og yrkesmessig informasjon (selskap, stillingstittel). Kildene, formålene og mottakerne er beskrevet i punktene 3, 4 og 6. Oppbevaringstidene finnes i punkt 8.
Vi selger ikke personopplysninger, og vi deler dem ikke for atferdsbasert annonsering på tvers av kontekster. Vi har ikke gjort det i de foregående 12 månedene. Vi samler ikke bevisst inn personopplysninger om forbrukere under 16 år.
Innbyggere i California har rett til å få vite, slette, rette og reservere seg mot salg eller deling (ikke aktuelt, siden vi ikke gjør noen av delene), og rett til ikke å bli diskriminert for å utøve disse rettighetene. Du kan bruke en autorisert representant. Kontakt [email protected] for å fremme en henvendelse.
11. Barn
Nettstedet og tjenestene våre retter seg mot bedrifter og voksne. Vi samler ikke bevisst inn opplysninger fra personer under 16 år. Dersom du mener at et barn har gitt oss personopplysninger, kontakt oss, så sletter vi dem.
12. Sikkerhet
Vi beskytter personopplysninger med tiltak som står i forhold til risikoen, herunder TLS-kryptering for Nettstedet og e-postoverføring, Cloudflare-beskyttelse mot angrep, tilgang til postkasser og meldingskontoer begrenset til navngitte medarbeidere med tofaktorautentisering, krypterte enheter og partneravtaler som begrenser bruken av delte opplysninger. Ingen overførings- eller lagringsmetode er fullstendig sikker. Dersom et brudd sannsynligvis vil medføre en risiko for deg, informerer vi deg og den relevante myndigheten slik loven krever.
13. Lenker til andre nettsteder
Nettstedet kan lenke til leverandører, handelsmesser, WhatsApp og andre tredjeparts nettsteder. Deres personvernpraksis er deres egen. Les erklæringene deres før du oppgir opplysninger.
14. Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen når tjenestene, leverandørene våre eller loven endres. Versjonsnummeret og ikrafttredelsesdatoen øverst viser gjeldende versjon. Ved vesentlige endringer som påvirker hvordan vi bruker opplysninger du allerede har gitt oss, varsler vi deg per e-post eller med en melding på Nettstedet før endringen trer i kraft. Tidligere versjoner er tilgjengelige på forespørsel.
15. Kontakt
StartOfSmart Hong Kong Limited
Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR
E-post: [email protected]
WhatsApp: +86 136 6892 2294
Dersom du skriver til oss om personvern, bruk gjerne e-post fremfor WhatsApp, slik at henvendelsen registreres i en kanal vi har full kontroll over.