Sekretesspolicy
1. Vårt åtagande
Vi värdesätter ditt förtroende för oss. Vi har åtagit oss att skydda din integritet och kommer att vidta alla rimliga försiktighetsåtgärder för att skydda dina personuppgifter från missbruk och hålla dem säkra genom att följa alla tillämpliga lagar och förordningar om dataskydd. Denna sekretesspolicy syftar till att hjälpa dig att förstå vilka personuppgifter vi samlar in, hur vi använder och skyddar dina uppgifter samt ge dig upplysningar om dina rättigheter och valmöjligheter.
2. Vilka typer av personuppgifter vi samlar in
De typer av personuppgifter som vi samlar in kan omfatta, men är inte begränsade till:
a. your title, name, gender, telephone number, email address, home, mailing, billing, delivery address or other contact information, your day and month of birth, your payment information, username and password, and other personal data you voluntarily provide to us; and
b. IP address, real-time geographic location data, browser settings, browsing records, referring websites, and other internet log on information of your computer, mobile, or other electronic/communication devices.
3. Hur vi samlar in personuppgifter
Vi kan få personlig information om dig på olika sätt, till exempel:
a. when you shop at our online or physical store;
b. when you participate in our events or promotions;
c. when you apply for our loyalty or promotion programs;
d. when you register an account with us;
e. when you participate in any surveys or marketing campaigns;
f. when you login to visit our websites, use our mobile applications or view any of our social media pages;
g. when you contact us whether in person, by phone, by email or via any social media platforms, to make enquires or provide information;
h. when verifying your identity;
i. when you subscribe to our marketing or promotional materials.
Du behöver inte lämna de personuppgifter som vi begär, men det kan hända att vi inte kan förse dig med våra produkter, tjänster eller förmåner eller att du inte kan logga in på våra plattformar eller använda vissa funktioner utan sådan information.
Du har rätt att begära tillgång till den personliga information som vi har om dig och att begära att vi korrigerar, uppdaterar eller raderar informationen. Om du bor i EU har du vissa ytterligare rättigheter till dina personuppgifter. Se "Dina rättigheter som registrerad person" i paragraf 11 nedan.
4. Syfte med insamling
Dina personuppgifter kan användas för ett eller flera av följande ändamål ("Ändamål"):
a. communicating with you;
b. verifying your identity and any accounts you have with us;
c. administering any loyalty or other marketing, promotional or corporate programs that we are involved in, including providing you with the benefits that you are entitled;
d. processing your orders for products and services you place with us (such as maintaining your shopping cart, attending to billing, payments, refunds and delivery arrangements);
e. handling and responding to your inquiries, suggestions or complaints;
f. conducting customer surveys or organizing events for customers;
g. providing you with customer service;
h. conducting analysis to help us better understand our customers and to improve our services and products;
i. customising the information displayed on our shopping websites/apps and social networking/media platforms to create better customers experience;
j. designing targeted promotional offers;
k. conducting advertising activities, including targeted advertising;
l. conducting direct marketing activities;
m. fulfilling our obligation to maintain records of processing activities;
n. meeting legal, regulatory or compliance requirements, dealing with enquires from law enforcement or regulatory bodies or for the purpose of obtaining legal advice; and
o. any other purposes directly related to any of the above purposes.
Vi samlar endast in personuppgifter som vi faktiskt behöver för eller som är direkt relaterade till våra specifika Ändamål. Om vi har för avsikt att använda personuppgifterna för andra ändamål än de ovan nämnda, kommer vi att begära ditt samtycke innan vi använder dina personuppgifter.
5. Direktmarknadsföring
We intend to use your personal information for direct marketing which will include the marketing and promotion of all products and services offered by the LMCHING Group Limited (comprising all companies wholly-owned by LMCHING Group Limited which are engaged in the sale of cosmetic and beauty-related products/services). We will not provide your personal information to third parties for use in their direct marketing activities.
Du kan när som helst återkalla ditt samtycke till att vi använder dina personuppgifter i vår direktmarknadsföring genom att ange dina önskemål när så är lämpligt eller begära att vi ändrar dina önskemål (utan avgifter) genom att kontakta vår representant som anges i avsnittet "Kontakta oss" nedan. När det gäller direktmarknadsföring som skickas via e-post kan du också avregistrera dig med hjälp av länken längst ner i våra e-postmeddelanden.
För kunder inom EU använder vi våra legitima intressen som rättslig grund för att skicka dig direktmarknadsföringsmaterial om du inte motsätter dig att vi använder dina personuppgifter för direktmarknadsföring. Du har rätt att när som helst välja bort våra direktmarknadsföringsaktiviteter. Du kan göra detta genom att: (a) kontakta vår representant som anges i avsnittet "Kontakta oss" nedan, eller (b) när det gäller e-postmeddelanden, genom att klicka på länken för avregistrering längst ner i e-postmeddelandena. Ditt återkallande kommer att dokumenteras korrekt och återkallandet kommer inte att påverka lagligheten av behandlingen före återkallandet.
6. Hur vi använder dina personuppgifter
Vi kommer att behandla (inklusive utan begränsning samla in, lagra, behålla, använda, överföra och avslöja) den information du tillhandahåller på ett sätt som är förenligt med de lagar och förordningar som krävs. Vi kommer att sträva efter att hålla din information säkrad, korrekt och uppdaterad, och inte behålla den längre än nödvändigt.
7. Vår rättsliga grund för behandling av personuppgifter för kunder i EU
Det finns ett antal olika sätt på vilka vi lagligen kan behandla dina personuppgifter. Vi har beskrivit dessa nedan: När användningen av dina uppgifter ligger i vårt legitima intresse. Vi får använda dina personuppgifter när det ligger i vårt intresse att göra det och dessa intressen inte uppvägs av någon potentiell skada för dig.
Vi anser att vår användning av dina personuppgifter ligger inom ramen för ett antal av våra legitima intressen, inklusive men inte begränsat till:
▪ conducting business by providing services to you, including verifying your identity and any accounts you have with us; administering any loyalty or other marketing activities, processing your orders for products and maintaining your shopping cart, attending to billing, payments, refunds and delivery arrangements; handling and responding to your inquiries, suggestions or complaints; conducting analysis and for other Purposes, providing you with direct marketing communication as you can reasonably expect at the time and in the context of collection of your personal information that processing for direct marketing purpose may take place;
▪ to help us satisfy our legal obligations (for example, in relation to prevention of money laundering and anti-terrorism);
▪ to help us understand our customers better and provide better, more relevant services to them;
▪ to ensure that our service runs smoothly;
▪ to help us keep our systems secure and prevent unauthorised access or cyber-attacks; and
▪ to drive commercial value for the benefit of our shareholders.
Vi tror inte att någon av de aktiviteter som beskrivs i denna Sekretesspolicy kommer att skada dig på något sätt. Du har dock rätt att invända mot att vi behandlar dina personuppgifter på denna grund.Vi får använda dina uppgifter om du uttryckligen har gett ditt samtycke. För att ditt samtycke ska vara giltigt:
▪ It has to be given freely, without us putting you under any type of pressure;
▪ You have to know what you are consenting to – so we will make sure we give you enough information;
▪ You should only be asked to consent to one thing at a time – we therefore avoid "bundling" consents together so that you do not know exactly what you are agreeing to; and
▪ You need to take positive and affirmative action in giving us your consent – we are likely to provide a tick box for you to check so that this requirement is met in a clear and unambiguous fashion.
Du har rätt att när som helst återkalla ditt samtycke. Vi har beskrivit hur du kan göra detta i avsnittet "Kontakta oss" nedan.
När det är nödvändigt att använda dina personuppgifter för att vi ska kunna fullgöra våra skyldigheter enligt vårt avtal med dig. Vi får använda dina personuppgifter när det är nödvändigt för att uppfylla vårt avtal med dig. Vi behöver till exempel samla in dina kreditkorts- och bankkontouppgifter för att kunna behandla dina betalningar.
Om behandlingen är nödvändig för att vi ska kunna fullgöra våra rättsliga skyldigheter. Förutom våra skyldigheter gentemot dig enligt avtal har vi också andra rättsliga skyldigheter som vi måste uppfylla och vi får använda dina personuppgifter när vi behöver det för att uppfylla dessa andra rättsliga skyldigheter.
8. Cookies och andra automatiserade medel
Cookies är små bitar av information som din webbläsare lagrar på din dator eller annan internetansluten enhet när du besöker en webbplats. Vi använder cookies i ett annat syfte:
a. Strictly Necessary Cookies. These cookies are essential, as they enable you to browse our website and use its features, such as accessing log-in or secured areas. These cookies cannot be switched off or otherwise the website would not work properly. However, these cookies do not store any personal data.
b. Functionality Cookies. These cookies are used to enhance your shopping experience. For example, they allow us to remember what your preferred country is and what items you have added to your shopping cart when you visit our website again. The information these cookies collect may be anonymous, and they are not used to track your browsing activity on other sites. They are optional to users.
c. Targeting Cookies. Many of these are provided by third parties. These cookies can remember that your device has visited a site, and may also be able to track your device’s browsing activity on other sites. Examples of what we are using are Google Analytics and Adobe Analytics. Such information may be shared with other advertising networks to deliver the advertising. Again, you can block these cookies.
Om du fortsätter utan att ändra din inställning har du godkänt användningen av alla våra cookies på denna webbplats.
Hur du kontrollerar och raderar cookies
Du kan ställa in din webbläsare så att den blockerar vissa eller alla cookies. Se följande länkar för din webbläsare:
Chrome: https://support.google.com/chrome/answer/95647
Internet Explorer: https://support.microsoft.com/en-gb/help/17442/
Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
Safari: https://support.apple.com/kb/ph21411
Du kan ställa in din webbläsare så att den blockerar cookies, notera att om du ställer in din webbläsare så att den blockerar cookies kan det hända att du inte kan få tillgång till vissa delar av vår webbplats och att andra delar av vår tjänst inte fungerar korrekt.
Förutom cookies kan vi också samla in information på automatiserade sätt när du besöker någon av våra mobila eller online-plattformar, till exempel via webbserverloggar. Webbserverloggar är register över aktivitet som skapas av den mobila enhet eller dator som levererar de webbsidor som du begär till din webbläsare. En webbserverlogg kan till exempel registrera den sökterm du angav eller den länk du klickade på för att få fram webbsidan. Webbserverloggen kan också registrera information om din webbläsare, t.ex. din IP-adress och de cookies som servern har satt in i din webbläsare. Information som samlas in från dessa automatiserade metoder kan användas för vissa av syftena.
9. CCTV
Vårt lager är utrustat med övervakningskameror av säkerhetsskäl. Information som erhålls genom CCTV-systemet kommer endast att användas i enlighet med kraven i de tillämpliga dataskyddslagarna i din jurisdiktion och kommer inte att sparas längre än nödvändigt.
10. Vilken information vi delar och hur vi delar den
We may disclose or transfer your personal data to companies within the LMCHING Group Limited or to any third party service providers or business partners, whether within or outside your jurisdiction, as necessary on a need-to-know basis to fulfil any of the Purposes. For transfer of personal data outside your jurisdiction, we will adopt contractual or other appropriate measures to safeguard your personal data, to provide a standard of protection at least comparable to that standard under the data protection laws in your jurisdiction, and to use them only to fulfil the above Purposes on our behalf or otherwise in accordance with any other cross-border data transfer mechanisms under the data protection laws of your jurisdiction.
Vi kan också avslöja eller överföra dina personuppgifter till någon annan part när vi anser att ett sådant avslöjande eller en sådan överföring krävs av rättsliga eller regulatoriska skäl eller när det är nödvändigt för att skydda våra intressen (enligt lag), till exempel till våra försäkringsbolag vid eventuella anspråk. Vi förbehåller oss också rätten att överföra dina personuppgifter med oss i händelse av att vi är involverade i en fusion, ett förvärv eller en företagsreorganisation (enligt lag).
11. Dina rättigheter som dataperson
Du har rätt att begära en kopia av den information som vi har om dig och att korrigera de personuppgifter som vi har om dig som är felaktiga eller ofullständiga. Vi kommer att försöka behandla din begäran utan onödigt dröjsmål och i alla händelser inom den tillämpliga tidsperioden enligt dataskyddslagarna i din jurisdiktion (med förbehåll för eventuella förlängningar som vi har laglig rätt till). Om vi avslår din begäran om tillgång till eller rättelse av dina personuppgifter kommer vi att ge dig en motivering till varför.
Om du är bosatt i EU har du också följande rättigheter enligt den Allmänna Dataskyddsförordningen (GDPR) när som helst när vi innehar eller behandlar dina personuppgifter:
i. Right to object
▪ You have the right to object to us processing your personal data for one of the following reasons: (i) where it is within our legitimate interest; (ii) to enable us to perform a task in the public interest or exercise official authority; (iii) to send you direct marketing materials; and/or (iv) for scientific, historical, research, or statistical purposes.
▪ The “legitimate interests” category above is the one most likely to apply in relation to our relationship, and if your objection relates to us processing your personal data because we deem it necessary for our legitimate interests, we will act on your objection by ceasing the activity in question unless we:
· have compelling legitimate grounds for processing which overrides your interests; or
· are processing your data for the establishment, exercise or defence of a legal claim.
ii. Right to withdraw consent
▪ Where we have obtained your consent to process your personal data for certain activities (for example, for automatic profiling), you may withdraw this consent at any time and we will cease to carry out the particular activity that you previously consented to, unless we consider that there is an alternative legal basis to justify our continued processing of your data for this purpose, in which case we will inform you of the same.
iii. Right to submit a data subject access request (DSAR)
▪ You may ask us to confirm what information we hold about you at any time, and request us to modify, update or delete such information. We may ask you for more information about your request. We may refuse your request where we are legally permitted to do so, and we will inform you of the reasons for our refusal. If we provide you with access to the information we hold about you, we will charge you if your request is "manifestly unfounded or excessive". If you request further copies of this information from us, we may charge you a reasonable administrative cost where legally permissible.
iv. Right to erasure
▪ You have the right to request that we "erase" your personal data in certain circumstances. Normally, the information must meet one of the following criteria:
· the data is no longer necessary for the purpose for which we originally collected and/or processed them;
· where previously given, you have withdrawn your consent to us processing your data, and there is no other valid reason for us to continue processing;
· the data has been processed unlawfully (i.e. in a manner which does not comply with the GDPR);
· it is necessary for the data to be erased in order for us to comply with our obligations as a data controller under EU or Member State law; or
· if we process the data because we believe it necessary to do so for our legitimate interests, you object to the processing and we are unable to demonstrate overriding legitimate grounds for our continued processing.
▪ We would only be entitled to refuse to comply with your request for erasure for one of the following reasons:
· to exercise the right of freedom of expression and information;
· to comply with legal obligations or for the performance of a public interest task or exercise of official authority;
· for public health reasons in the public interest;
· for archival, research or statistical purposes; or
· to exercise or defend a legal claim.
▪ When complying with a valid request for the erasure of data, we will take all reasonably practicable steps to delete the relevant data.
v. Right to restrict processing
▪ You have the right to request that we restrict our processing of your personal data in certain circumstances.[1] Upon acceptance of your request, we can only continue to store your data and will not be able to carry out any further processing activities with it until either: (i) one of the circumstances (as listed in footnote 1) is resolved; (ii) you consent; or (iii) further processing is necessary for either the establishment, exercise or defence of legal claims, the protection of the rights of another individual, or reasons of important EU or Member State public interest.
▪ The circumstances in which you are entitled to request that we restrict the processing of your personal data are:
· where you dispute the accuracy of the personal data that we are processing about you. In this case, our processing of your personal data will be restricted for the period during which the accuracy of the data is verified;
· where you object to our processing of your personal data for our legitimate interests. Here, you can request that the data be restricted while we verify our grounds for processing your personal data;
· where our processing of your data is unlawful, but you would prefer us to restrict our processing of it rather than erasing it; and
· where we have no further need to process your personal data but you require the data to establish, exercise, or defend legal claims.
▪ If we have shared your personal data with third parties, we will notify them about the restricted processing unless this is impossible or involves disproportionate effort. We will notify you before lifting any restriction on processing your personal data.
vi. Right to rectification
▪ You also have the right to request that we rectify any inaccurate or incomplete personal data that we hold about you, including by means of providing a supplementary statement. If we have shared this personal data with third parties, we will notify them about the rectification unless this is impossible or involves disproportionate effort. You may also request details of the third parties that we have disclosed the inaccurate or incomplete personal data to. Where we think that it is reasonable for us not to comply with your request, we will explain our reasons for this decision.
vii. Right of data portability
▪ The right of data portability applies to: (i) personal data that we process automatically (i.e. without any human intervention); (ii) personal data provided by you; and (iii) personal data that we process based on your consent or in order to fulfil a contract.
▪ You have the right to transfer your personal data between data controllers which means that you are able to transfer the details we hold on you to another employer or a third party. We will provide you with your data in a commonly used machine-readable format to allow you to effect such transfer. Alternatively, we may directly transfer the data for you.
viii. Right to lodge a complaint with a supervisory authority
▪ You also have the right to lodge a complaint with your local supervisory authority.
Om du vill utöva någon av dessa rättigheter eller återkalla ditt samtycke till behandlingen av dina personuppgifter (där samtycke är vår rättsliga grund för behandlingen av dina personuppgifter) finns information om hur du kontaktar oss i avsnittet "Kontakta oss" i denna sekretesspolicy.
Please note that we may keep a record of your communications to help us resolve any issues which you raise.If you consider that our processing of your personal information infringes data protection laws, you have a legal right to lodge a complaint with a supervisory authority responsible for data protection in your habitual residence or to our representative whose contact details may be found at the “Contact Us” section below.
12. Lagring av personuppgifter
Vi kommer regelbundet att se över de personuppgifter som vi har. Vi kommer att behålla dina personuppgifter så länge som det är nödvändigt för att uppfylla de syften för vilka personuppgifterna ska användas och radera alla dina personuppgifter som vi har lagrat så snart som det är rimligt genomförbart, med förbehåll för, eller om det på annat sätt krävs eller tillåts enligt lag.
Även om vi strävar efter att permanent radera dina personuppgifter när de når slutet av sin lagringsperiod, kan vissa av dina personuppgifter fortfarande finnas kvar i våra system, till exempel om de väntar på att skrivas över. För våra syften har dessa uppgifter satts ur bruk, vilket innebär att även om de fortfarande finns kvar i den elektroniska etern kommer våra anställda inte att ha tillgång till dem eller använda dem igen.
13. Skydd av information
För att skydda dina personuppgifter mot oavsiktlig, olaglig eller obehörig åtkomst kommer vi att vidta lämpliga åtgärder för att skydda sekretessen och säkerheten för de personuppgifter som vi samlar in och behandlar.
14. Tredje parts webbplatser
Den här sekretesspolicyn gäller endast för oss, men inte för andra tredje parter (inklusive webbplatser som upprätthålls av dem). När du klickar på länkar och/eller reklambanners som leder dig till tredje parters webbplatser eller till webbplatser som tillhör företag som är associerade med oss, omfattas du av dessa parters sekretesspolicy. Även om vi stöder skyddet av privatlivet på Internet tar vi inte ansvar för åtgärder som vidtas av tredje part utanför vår webbdomän.
15. Barns integritet
Vi har inte för avsikt att genomföra transaktioner via vår webbplats eller mobilapplikation direkt med någon som vi vet är under 16 år. Om du är under 16 år bör du använda vår webbplats eller mobilapplikation endast med hjälp av en förälder eller vårdnadshavare och bör inte lämna några personuppgifter till oss.
16. Ändringar i sekretesspolicyn
Vi kan komma att ändra denna sekretesspolicy från tid till annan genom att publicera den uppdaterade versionen av sekretesspolicyn på vår webbplats och andra mobila plattformar. Vi uppmanar dig att besöka oss ofta för att hålla dig informerad om vår mest uppdaterade version.
17. Kontakta oss
Om du har några frågor om denna sekretesspolicy eller om du vill utöva dina rättigheter att begära tillgång till eller rättelse av uppgifterna, vänligen kontakta vår kundtjänstrepresentant.
▪ by telephone: +852 36195561;
▪ by e-mail: yourexpert@lmching.com; or
▪ by mail: LMCHING Group Limited: Unit A, 1/F, Hover Industrial Building, 38 Kwai Cheong Road, Kwai Chung, Hong Kong
Vid skillnader mellan den engelska och den kinesiska versionen ska den engelska versionen gälla och ha företräde.
LMCHING Group Limited
[1] De omständigheter under vilka du har rätt att begära att vi begränsar behandlingen av dina personuppgifter är: (a) Om du bestrider riktigheten av de personuppgifter som vi behandlar om dig. I detta fall kommer vår behandling av dina personuppgifter att begränsas under den period då uppgifternas riktighet kontrolleras. b) När du invänder mot vår behandling av dina personuppgifter för våra legitima intressen. Här kan du begära att uppgifterna begränsas medan vi verifierar våra grunder för behandlingen av dina personuppgifter, c) när vår behandling av dina uppgifter är olaglig, men du föredrar att vi begränsar vår behandling av dem i stället för att radera dem, och d) när vi inte längre har något behov av att behandla dina personuppgifter, men du behöver uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.
