Privacybeleid agentguangzhou.com | StartOfSmart Hong Kong

Website: agentguangzhou.com (de “Site”)

Exploitant en verwerkingsverantwoordelijke: StartOfSmart Hong Kong Limited

Versie: 1.0, van kracht vanaf 9 September 2026

Dit Privacybeleid legt uit welke persoonsgegevens wij verzamelen wanneer u de Site gebruikt of contact met ons opneemt, waarom wij die verzamelen, op welke rechtsgronden wij ons beroepen, wie ze ontvangt, hoe lang wij ze bewaren en welke rechten u heeft. Het is opgesteld om te voldoen aan de Algemene verordening gegevensbescherming van de EU (AVG, hierna GDPR), de UK GDPR en de Data Protection Act 2018, de Zwitserse federale wet inzake gegevensbescherming (FADP), de Personal Data (Privacy) Ordinance van Hongkong (PDPO), de California Consumer Privacy Act zoals gewijzigd door de CPRA (CCPA) en, waar gegevens van Chinese partners betrokken zijn, de Personal Information Protection Law van de Volksrepubliek China (PIPL). Waar een lokale wet u meer bescherming biedt dan dit beleid beschrijft, geldt de lokale wet.

De Site biedt business-to-business sourcingdiensten aan. De meeste mensen die contact met ons opnemen, doen dat namens een onderneming. Persoonsgegevens van een zakelijke contactpersoon (bijvoorbeeld uw naam, zakelijk e-mailadres en telefoonnummer) zijn nog steeds persoonsgegevens en worden door dit beleid beschermd.

1. Wie wij zijn

Verwerkingsverantwoordelijke: StartOfSmart Hong Kong Limited

Bedrijfsregistratienummer (Hongkong): op verzoek beschikbaar

Statutaire zetel: Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR

E-mailadres voor privacyvragen: [email protected]

StartOfSmart Hong Kong Limited bepaalt waarom en hoe uw persoonsgegevens worden verwerkt en is daarom de “verwerkingsverantwoordelijke” in de zin van de GDPR en de UK GDPR, en de “data user” in de zin van de PDPO. Sourcingmedewerkers en inspectiepartners op het Chinese vasteland handelen in onze opdracht.

2. Vertegenwoordiger in de EU en het VK

Artikel 27 GDPR verplicht een verwerkingsverantwoordelijke die niet in de EU is gevestigd, maar die diensten aanbiedt aan personen in de EU of hun gedrag daar monitort, om een vertegenwoordiger in een EU-lidstaat aan te wijzen. Artikel 27 UK GDPR bevat dezelfde regel voor het VK. De vertegenwoordiger is een lokaal aanspreekpunt voor betrokkenen en voor toezichthoudende autoriteiten.

Wij hebben beoordeeld dat onze verwerking van persoonsgegevens uit de EU en het VK incidenteel en van laag risico is in de zin van artikel 27, lid 2, onder a) GDPR en UK GDPR, en wij hebben daarom geen vertegenwoordiger aangewezen. U kunt rechtstreeks contact met ons opnemen via [email protected].

3. Welke persoonsgegevens wij verzamelen en waar ze vandaan komen

3.1 Gegevens die u ons verstrekt

Wanneer u een formulier “offerte aanvragen”, “gesprek inplannen” of “eerste reis” invult, ons een e-mail stuurt of ons een bericht stuurt via WhatsApp, verzamelen wij wat u zelf verstrekt, doorgaans:

• naam en, indien opgegeven, functie en bedrijfsnaam
• e-mailadres
• telefoonnummer (inclusief uw WhatsApp-nummer wanneer u ons daar schrijft)
• land of locatie
• gewenste datum en tijd voor een gesprek of een reis
• de inhoud van uw bericht: producten die u zoekt, hoeveelheden, richtprijzen, budget, timing, en eventuele bestanden of foto’s die u bijvoegt
• voor een eerste reis of fabrieksbezoek: reisdata, aankomststad en, als u die verstrekt voor hotel- of vervoersboekingen, paspoortgegevens

3.2 Automatisch verzamelde gegevens

Wanneer u de Site bezoekt, registreren onze hosting- en beveiligingsprovider Cloudflare en onze webserver technische gegevens:

• IP-adres, daaruit afgeleide locatie bij benadering, browsertype, besturingssysteem, taalinstellingen, schermgrootte, verwijzende pagina, bekeken pagina’s en tijdstip van het bezoek
• beveiligingsidentificatoren zoals de Cloudflare-cookie __cf_bm, die wordt gebruikt om mensen van geautomatiseerd verkeer te onderscheiden
• cookietoestemmingskeuzes die worden opgeslagen door de toestemmingstool Complianz
• als u zich aanmeldt voor browserpushmeldingen, een pushabonnementstoken dat door uw browser wordt uitgegeven en door WonderPush wordt verwerkt (zie sectie 6)

Als wij een analysetool zoals Microsoft Clarity of een Meta-pixel inschakelen, wordt deze vermeld in het Cookiebeleid en pas ingeschakeld nadat u toestemming heeft gegeven in de cookiebanner. Op de ingangsdatum van dit beleid is geen dergelijke tool actief.

3.3 Gegevens uit andere bronnen

• WhatsApp / Meta. Wanneer u contact met ons opneemt via een wa.me-link of ons WhatsApp-nummer, toont WhatsApp ons uw telefoonnummer, profielnaam en profielfoto zoals ingesteld in uw WhatsApp-account.
• Zakelijke partners. Als een collega, expediteur of leverancier ons uw contactgegevens doorgeeft in het kader van een bestelling, ontvangen wij die van die partner.
• Openbare bronnen. Wij kunnen uw onderneming opzoeken in openbare registers of op haar eigen website om een zakelijke aanvraag te verifiëren.

Wij verzamelen niet bewust bijzondere categorieën van persoonsgegevens (gezondheid, religie, politieke opvattingen en dergelijke). Neem dergelijke gegevens niet op in uw berichten.

4. Doeleinden en rechtsgronden

Onder de GDPR en de UK GDPR hebben wij voor elk doeleinde een rechtsgrond nodig. De onderstaande tabel vermeldt elk doeleinde, de gebruikte gegevens en de rechtsgrond. Onder de PDPO, PIPL en CCPA gelden dezelfde doeleinden; dit zijn de doeleinden die bij de verzameling worden meegedeeld.

Doeleinde	Gebruikte gegevens	Rechtsgrond (GDPR / UK GDPR art. 6)
Beantwoorden van uw aanvraag, opstellen van een offerte, inplannen van een gesprek	Contactgegevens, inhoud van het bericht	Art. 6, lid 1, onder b), maatregelen op uw verzoek vóór het sluiten van een overeenkomst; waar u namens een onderneming schrijft, art. 6, lid 1, onder f), ons gerechtvaardigd belang om op een zakelijke aanvraag te reageren
Leveren van sourcing-, inspectie-, consolidatie- en reisdiensten zodra deze zijn overeengekomen	Contactgegevens, ordergegevens, reisgegevens	Art. 6, lid 1, onder b), uitvoering van een overeenkomst
Delen van uw eisen met kandidaat-leveranciers, inspecteurs en expediteurs in China	Bedrijfsnaam, producteisen en, waar nodig, uw naam en contactgegevens	Art. 6, lid 1, onder b), uitvoering van een overeenkomst; art. 6, lid 1, onder f), ons gerechtvaardigd belang om uw verzoek via derden uit te voeren
Bijhouden van boekhoud-, belasting- en douaneadministratie	Facturen, contractdocumenten, verzenddocumenten	Art. 6, lid 1, onder c), wettelijke verplichting naar het recht van Hongkong, en art. 6, lid 1, onder f) voor administratie in verband met andere rechtsgebieden
Exploiteren en beveiligen van de Site, voorkomen van misbruik, opsporen van storingen	Technische gegevens uit 3.2	Art. 6, lid 1, onder f), ons gerechtvaardigd belang bij een veilige en werkende website
Verzenden van browserpushmeldingen	Pushtoken	Art. 6, lid 1, onder a), uw toestemming, die u te allen tijde kunt intrekken in uw browserinstellingen
Optionele analyse of meting van advertenties, indien ingeschakeld	Cookie-identificatoren, gebruiksgegevens	Art. 6, lid 1, onder a), toestemming gegeven via de cookiebanner
Toezenden van incidentele updates over onze diensten nadat wij hebben samengewerkt	Zakelijk e-mailadres	Art. 6, lid 1, onder f), gerechtvaardigd belang bij het onderhouden van een zakelijke relatie, onder voorbehoud van het recht van bezwaar; waar de lokale wetgeving inzake elektronische marketing dit vereist, uw toestemming
Instellen, uitoefenen of onderbouwen van rechtsvorderingen	Alle relevante gegevens	Art. 6, lid 1, onder f), ons gerechtvaardigd belang bij het beschermen van onze rechtspositie

Waar wij ons beroepen op een gerechtvaardigd belang, hebben wij dat belang afgewogen tegen uw belangen en rechten en geconcludeerd dat de verwerking is wat een zakelijke contactpersoon redelijkerwijs mag verwachten. U kunt een samenvatting van die afweging opvragen.

Waar de Zwitserse FADP van toepassing is, gelden dezelfde doeleinden; de FADP vereist geen opgesomde rechtsgrond, maar wel dat de verwerking evenredig en transparant is, wat dit beleid beoogt te waarborgen.

5. WhatsApp als communicatiekanaal

Wij gebruiken WhatsApp, een dienst van Meta Platforms, om met klanten te communiceren, omdat dit het kanaal is waaraan de meeste van onze klanten de voorkeur geven. U dient het volgende te weten:

• Wanneer u op een wa.me-link klikt of ons nummer een bericht stuurt, verwerken WhatsApp en Meta uw gegevens onder hun eigen voorwaarden en privacybeleid, onafhankelijk van ons. Meta is voor die verwerking een afzonderlijke verwerkingsverantwoordelijke. Berichten zijn tijdens de overdracht end-to-end versleuteld, maar Meta ontvangt nog steeds metagegevens (nummers, tijdstippen, apparaatgegevens).
• Ons WhatsApp-account wordt beheerd vanuit Hongkong en het Chinese vasteland. Uw berichten, naam, nummer en eventuele foto’s die u stuurt, worden daarom doorgegeven naar buiten de EU, het VK en Zwitserland (zie sectie 8).
• Wij bewaren WhatsApp-gesprekken gedurende de termijnen in sectie 9. Onze medewerkers kunnen relevante delen van een gesprek doorsturen naar leveranciers of inspecteurs om uw verzoek uit te voeren, maar nooit uw telefoonnummer of persoonlijke gegevens, tenzij dat noodzakelijk is en u dat redelijkerwijs zou verwachten.
• U kunt te allen tijde kiezen voor e-mail of een formulier in plaats van WhatsApp.

6. Wie uw gegevens ontvangt

Wij delen persoonsgegevens alleen met partijen die ze nodig hebben voor de bovenstaande doeleinden.

Dienstverleners (verwerkers) die in onze opdracht handelen:

• Brevo (Sendinblue SAS, Frankrijk). Formulierinzendingen worden via de transactionele e-maildienst van Brevo aan onze mailbox bezorgd. Brevo bewaart gedurende beperkte tijd een kopie van elk bericht in zijn verzendlogboeken. Brevo is een EU-onderneming en verwerkt gegevens onder een verwerkersovereenkomst.
• WonderPush (Frankrijk). Bezorgt browserpushmeldingen als u zich daarvoor aanmeldt. WonderPush slaat het pushtoken en de bezorgstatistieken op.
• Cloudflare, Inc. (VS, met activiteiten in de EU). Levert DNS, contentlevering, TLS en bescherming tegen aanvallen voor de Site. Cloudflare ziet al het verkeer naar de Site, inclusief IP-adressen, en plaatst de beveiligingscookie __cf_bm. Doorgiften aan Cloudflare in de VS zijn gedekt door het EU-VS Data Privacy Framework en door standaardcontractbepalingen.
• cdnjs (beheerd door Cloudflare). Levert de Font Awesome-iconenbibliotheek. Uw browser stuurt uw IP-adres naar cdnjs wanneer hij de iconen laadt.
• Complianz (Really Simple Plugins B.V., Nederland). Levert de cookietoestemmingstool. Toestemmingsregistraties worden opgeslagen in uw browser en op onze server; Complianz zelf ontvangt uw persoonsgegevens niet.
• Webhostingprovider: Amazon Web Services EMEA SARL (EC2, London region, United Kingdom), die de Site en de bijbehorende database opslaat.
• E-mailprovider voor onze mailbox: Google LLC (Gmail / Google Workspace).

Onafhankelijke ontvangers (afzonderlijke verwerkingsverantwoordelijken):

• Meta Platforms (WhatsApp). Zie sectie 5.
• Leveranciers, fabrieken, inspectiebedrijven, expediteurs en douaneagenten in China en elders, voor zover nodig om uw goederen te sourcen, te inspecteren, te verzenden of in te klaren. Wij delen het minimum dat nodig is, doorgaans uw bedrijfsnaam en uw eisen, en uw naam en contactgegevens alleen waar de partner rechtstreeks contact met u moet opnemen, bijvoorbeeld een expediteur die de levering regelt.
• Professionele adviseurs, banken en verzekeraars waar nodig om betalingen te verwerken, zendingen te verzekeren of geschillen af te handelen.
• Overheidsinstanties, waar de wet dit vereist, bijvoorbeeld voor douaneaangiften of een rechtmatig verzoek van een rechtbank of toezichthouder.

Wij verkopen geen persoonsgegevens en wij delen ze niet met derden voor hun eigen marketing.

7. Internationale doorgiften

StartOfSmart Hong Kong Limited is gevestigd in Hongkong en haar sourcingteam werkt op het Chinese vasteland. Noch Hongkong noch het Chinese vasteland beschikt over een adequaatheidsbesluit van de Europese Commissie, de Britse regering of de Zwitserse Bondsraad. Dit betekent dat wanneer u ons gegevens stuurt vanuit de EU, het VK of Zwitserland, deze worden doorgegeven aan een “derde land”.

Wij beroepen ons op de volgende waarborgen:

• Noodzaak voor de overeenkomst (art. 49, lid 1, onder b) GDPR, art. 49, lid 1, onder b) UK GDPR, art. 17, lid 1, onder a) FADP). Het sourcen van goederen in China op uw verzoek kan niet worden uitgevoerd zonder uw eisen en contactgegevens naar China over te brengen. Deze doorgifte is noodzakelijk voor de overeenkomst die u ons heeft gevraagd uit te voeren of voor de maatregelen die u ons heeft gevraagd te nemen vóór een overeenkomst.
• Standaardcontractbepalingen. Waar wij verwerkers buiten de EU of het VK gebruiken, of gegevens delen met onafhankelijke partners op een wijze die niet strikt noodzakelijk is voor uw overeenkomst, gebruiken wij de standaardcontractbepalingen van de Europese Commissie (Besluit 2021/914) en, voor gegevens uit het VK, het UK International Data Transfer Addendum. Voor Zwitserse gegevens wordt de Zwitserse versie van de bepalingen gebruikt.
• Data Privacy Framework. Voor Cloudflare en elke andere Amerikaanse aanbieder die is gecertificeerd onder het EU-VS Data Privacy Framework en de uitbreidingen daarvan voor het VK en Zwitserland.
• Contractuele en technische maatregelen. Versleuteld transport (TLS), versleutelde berichten, toegang beperkt tot de medewerkers en partners die aan uw verzoek werken, en partnerovereenkomsten die het gebruik van de gegevens beperken tot het doeleinde waarvoor wij ze delen.

U kunt een kopie van de waarborgen waarop wij ons beroepen opvragen door te schrijven naar [email protected].

Gegevens van Chinese partners (PIPL). Wanneer een leverancier of andere partner op het Chinese vasteland ons persoonsgegevens van zijn medewerkers verstrekt (bijvoorbeeld de naam, het telefoonnummer en de WeChat-ID van een contactpersoon bij een fabriek), verwerken wij die zowel onder de PIPL als onder de PDPO. Wij verzamelen alleen wat nodig is om de bestelling uit te voeren, wij informeren de betrokkene over het doeleinde, en wij geven die gegevens niet door naar buiten China, behalve aan onze klant en aan ons kantoor in Hongkong voor zover nodig om de bestelling uit te voeren, op grond van contractuele noodzaak krachtens artikel 13, lid 2 PIPL.

Gegevens van Russische bezoekers. Als u zich in Rusland bevindt, houd er dan rekening mee dat onze servers en mailboxen zich buiten Rusland bevinden. Wij verwerken uw aanvraag uitsluitend voor het doeleinde waarvoor u die indient en bouwen geen databases met gegevens van Russische burgers op buiten de registratie van uw aanvraag en een eventueel daaruit voortvloeiende overeenkomst.

8. Hoe lang wij uw gegevens bewaren

Categorie	Bewaartermijn	Reden
Aanvragen die niet tot een overeenkomst leiden (formulieren, e-mails, WhatsApp-gesprekken)	24 maanden vanaf het laatste bericht	Om openstaande aanvragen op te volgen en herhaalde vragen te beantwoorden
Overeenkomsten, geaccepteerde offertes, facturen, verzend- en douanedocumenten	7 jaar vanaf het einde van het boekjaar waarin de overeenkomst eindigde	Bewaarplicht krachtens de Inland Revenue Ordinance van Hongkong (7 jaar) en verdediging tegen rechtsvorderingen
Reis- en paspoortgegevens verstrekt voor een reis	Gewist binnen 90 dagen na afloop van de reis, tenzij onderdeel van een factuurdossier	Alleen nodig voor boekingen
Transactionele e-maillogboeken van Brevo	30 dagen in Brevo, daarna blijft alleen onze mailboxkopie over	Standaardbewaartermijn van Brevo voor verzendlogboeken
Server- en Cloudflare-beveiligingslogboeken	Maximaal 30 dagen	Beveiliging en storingsdiagnose
Registratie van cookietoestemming	12 maanden, waarna de banner opnieuw vraagt	Bewijs van toestemming
Pushmeldingsabonnement	Totdat u zich afmeldt of de browser het token intrekt, waarbij inactieve tokens na 12 maanden worden verwijderd	Bezorging van meldingen waarom u heeft gevraagd
Gegevens waarop een juridische bewaarplicht rust of die onderwerp zijn van een geschil	Totdat het geschil definitief is beslecht	Verdediging tegen rechtsvorderingen

Wanneer een termijn afloopt, wissen of anonimiseren wij de gegevens. Back-ups worden overschreven in een doorlopende cyclus van ten hoogste 30 dagen.

9. Uw rechten

Afhankelijk van waar u woont, heeft u de volgende rechten. Wij honoreren ze voor iedereen, ongeacht locatie, tenzij de wet dit verhindert.

• Inzage: een kopie ontvangen van de persoonsgegevens die wij over u bewaren en informatie over hoe wij ze gebruiken.
• Rectificatie: onjuiste gegevens laten corrigeren of onvolledige gegevens laten aanvullen.
• Wissing: uw gegevens laten wissen waar wij ze niet langer nodig hebben, waar u uw toestemming intrekt, of waar u bezwaar maakt en wij geen dwingende gronden hebben. Wij mogen gegevens bewaren die vereist zijn voor de belastingadministratie of voor rechtsvorderingen.
• Beperking: ons vragen het gebruik van uw gegevens te staken terwijl een geschil over de juistheid of rechtmatigheid wordt beslecht.
• Overdraagbaarheid: de gegevens die u ons heeft verstrekt ontvangen in een gestructureerd, machineleesbaar formaat, waar de verwerking berust op toestemming of een overeenkomst.
• Bezwaar: bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang, en te allen tijde bezwaar maken tegen direct marketing, waarmee wij dan stoppen.
• Toestemming intrekken: waar de verwerking berust op toestemming (pushmeldingen, optionele analyse), kunt u die te allen tijde intrekken zonder dat dit de rechtmatigheid van de eerdere verwerking aantast. Gebruik de instellingen van de cookiebanner of de meldingsinstellingen van uw browser, of schrijf ons.
• Niet onderworpen worden aan geautomatiseerde besluiten: wij nemen over u geen besluiten met uitsluitend geautomatiseerde middelen die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen hebben.
• Klagen: een klacht indienen bij een toezichthoudende autoriteit. In de EU is dit de autoriteit van de lidstaat waar u woont of werkt (lijst op edpb.europa.eu). In het VK is dit het Information Commissioner’s Office (ico.org.uk). In Zwitserland is dit de federale toezichthouder voor gegevensbescherming en openbaarheid (FDPIC). In Hongkong is dit het Office of the Privacy Commissioner for Personal Data (pcpd.org.hk). Wij zouden het op prijs stellen als wij eerst de kans krijgen uw zorg op te lossen.

Om een recht uit te oefenen, e-mailt u naar [email protected] met “Privacy request” in de onderwerpregel. Wij antwoorden binnen één maand (GDPR en UK GDPR), 40 dagen (PDPO) of 45 dagen (CCPA), al naargelang wat van toepassing is, en kunnen u vragen uw identiteit te bevestigen. Verzoeken zijn kosteloos, tenzij ze kennelijk ongegrond of buitensporig zijn.

10. Inwoners van Californië: kennisgeving bij verzameling

Deze sectie is van toepassing als u inwoner van Californië bent en de CCPA op ons van toepassing is. In de afgelopen 12 maanden hebben wij de volgende categorieën persoonsgegevens verzameld: identificatoren (naam, e-mailadres, telefoonnummer, IP-adres); commerciële informatie (producten waarnaar is geïnformeerd, offertes, bestellingen); internetactiviteit (bekeken pagina’s, technische gegevens); geolocatie op land- of stadsniveau afgeleid van het IP-adres; en professionele informatie (onderneming, functie). De bronnen, doeleinden en ontvangers worden beschreven in secties 3, 4 en 6. De bewaartermijnen staan in sectie 8.

Wij verkopen geen persoonsgegevens en wij delen ze niet voor contextoverschrijdende gedragsgerichte advertenties. Wij hebben dit in de voorgaande 12 maanden niet gedaan. Wij verzamelen niet bewust persoonsgegevens van consumenten jonger dan 16 jaar.

Inwoners van Californië hebben het recht om te weten, te laten wissen, te laten corrigeren en om zich af te melden voor verkoop of delen (niet van toepassing, aangezien wij geen van beide doen), en het recht om niet te worden gediscrimineerd wegens het uitoefenen van deze rechten. U kunt een gemachtigde vertegenwoordiger inschakelen. Neem contact op via [email protected] om een verzoek in te dienen.

11. Kinderen

De Site en onze diensten zijn gericht op ondernemingen en volwassenen. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen ze wissen.

12. Beveiliging

Wij beschermen persoonsgegevens met maatregelen die passen bij het risico, waaronder TLS-versleuteling voor de Site en het e-mailtransport, Cloudflare-bescherming tegen aanvallen, toegang tot mailboxen en berichtenaccounts beperkt tot met naam genoemde medewerkers met tweefactorauthenticatie, versleutelde apparaten, en partnerovereenkomsten die het gebruik van gedeelde gegevens beperken. Geen enkele methode van overdracht of opslag is volledig veilig. Als een inbreuk waarschijnlijk een risico voor u inhoudt, informeren wij u en de bevoegde autoriteit zoals de wet vereist.

13. Links naar andere websites

De Site kan links bevatten naar leveranciers, beurzen, WhatsApp en andere websites van derden. Hun privacypraktijken zijn hun eigen verantwoordelijkheid. Lees hun beleid voordat u gegevens verstrekt.

14. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken wanneer onze diensten, aanbieders of de wet veranderen. Het versienummer en de ingangsdatum bovenaan tonen de huidige versie. Bij wezenlijke wijzigingen die van invloed zijn op de manier waarop wij gegevens gebruiken die u ons al heeft verstrekt, stellen wij u per e-mail of via een mededeling op de Site op de hoogte voordat de wijziging van kracht wordt. Eerdere versies zijn op verzoek beschikbaar.

15. Contact

StartOfSmart Hong Kong Limited

Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR

E-mail: [email protected]

WhatsApp: +86 136 6892 2294

Als u ons schrijft over privacy, gebruik dan bij voorkeur e-mail in plaats van WhatsApp, zodat het verzoek wordt vastgelegd in een kanaal dat wij volledig beheersen.