Политика за поверителност

1. Въведение

VIVID TRADE EOOD (оператор на марката „Vivid Home", наричан по-нататък „ние", „нас", „наш"), ЕИК № 202878550, ДДС № BG202878550, със седалище на ул. Кмет Първан Тошев 25, София, България, е администраторът на лични данни, отговорен за Вашите лични данни, събирани чрез vividhome.eu и поддомейните на сайта.

Тази Политика за поверителност обяснява какви лични данни събираме, защо ги събираме, как ги използваме и защитаваме и какви права имате по отношение на данните си. Тя се отнася за всички посетители и клиенти на нашия Уебсайт.

Ангажирани сме със защитата на Вашата поверителност и обработваме личните Ви данни в пълно съответствие с Общия регламент на ЕС относно защитата на данните (GDPR) (Регламент (ЕС) 2016/679) и приложимото българско законодателство за защита на данните.

Ако имате въпроси за начина, по който боравим с данните Ви, можете да се свържете с нас по всяко време:

• Имейл: [email protected]
• Телефон: +359 883 335 778
• Адрес: VIVID TRADE EOOD, ул. Кмет Първан Тошев 25, София, България

2. Какви данни събираме

а) Информация, която предоставяте директно

Когато поръчвате от нас, пишете ни, абонирате се за нашия бюлетин или изпращате отзив за продукт, ни предоставяте:

• Данни за самоличност: Вашето име и фамилия
• Данни за контакт: имейл адрес, телефонен номер, адрес за фактуриране, адрес за доставка
• Данни за поръчката: изображението, размерът, материалът и количеството, което поръчвате, избраният от Вас метод на доставка, общата сума на поръчката и всяка бележка, която добавяте към поръчката си
• Платежни данни: избраният от Вас начин на плащане и референцията за транзакцията, никога номерът на картата Ви
• Данни от комуникация: съдържанието на Вашите имейли и съобщения от контактната форма, всяка снимка или PDF файл, който прилагате към тях, и изображението, което ни изпращате по имейл за персонализирана поръчка
• Маркетингови данни: имейл адресът, който въвеждате в нашата форма за бюлетин или в изскачащия прозорец за код за отстъпка, с което се абонирате за нашия бюлетин, и предоставеният Ви код за отстъпка
• Данни от отзиви: името, имейл адресът, оценката и текстът, които изпращате с отзив за продукт, от които се публикуват само името, оценката и текстът

б) Информация, събирана автоматично

Когато посещавате нашия Уебсайт или ни изпращате някоя от нашите форми, получаваме и технически данни:

• IP адрес и идентификация на браузъра, изпращани от Вашия браузър при всяка заявка: Cloudflare и нашият доставчик на хостинг ги обработват, за да доставят и защитят Уебсайта, а ние ги съхраняваме с всяка форма, която ни изпращате, като запис за изпращането и за да предотвратим спам
• Държава, която Cloudflare определя от Вашия IP адрес, за да можем да Ви покажем правилната оферта и да предлагаме наложен платеж само там, където е наличен
• Посетени страници, време, прекарано на всяка страница, път на навигация, тип устройство, операционна система и резолюция на екрана, събирани от Google Analytics, който понастоящем поставя своите бисквитки при първото зареждане на страницата, преди да изберете каквото и да било в банера за бисквитки
• Как използвате дадена страница, тоест Вашите кликвания, превъртане, движение на мишката и размер на екрана, събирани от Hotjar, който може да възпроизведе посещение като запис и понастоящем се зарежда при първото зареждане на страницата, преди да изберете каквото и да било в банера за бисквитки
• Препращащ уебсайт и данни за кампанията на посещението, което Ви е довело тук, и на до 12 предходни посещения, съхранявани с Вашата поръчка заедно с идентификацията на браузъра Ви, за да можем да установим коя кампания, реклама или партньорска връзка е довела до нея
• Данни от бисквитки и подобни технологии (вижте нашата Политика за бисквитките за подробности)

в) Информация от трети страни

Може да получаваме ограничени данни от доверени трети страни:

• Stripe, нашият доставчик на платежни услуги: потвърждение, че плащането е успешно или неуспешно, референцията за транзакцията и резултатът от проверките му за измами
• Партньори по доставка - актуализации за статуса на пратката, потвърждения за доставка и известия за неуспешна доставка

3. Как използваме Вашите данни

Обработваме личните Ви данни само когато имаме валидно правно основание съгласно член 6 от GDPR. Ето как се прилага всяко правно основание:

а) Изпълнение на договор (член 6, параграф 1, буква б))

Обработване, необходимо за изпълнението на договора ни с Вас:

• Обработване и изпълнение на Вашите поръчки (производство, опаковане, изпращане)
• Изпращане на потвърждение на поръчка, известия за изпращане и доставка
• Предоставяне на клиентска поддръжка, свързана с Вашите покупки
• Предаване на данните Ви за доставка на куриера, който доставя Вашата пратка
• Обработване на връщания и възстановяване на суми

б) Легитимни интереси (член 6, параграф 1, буква е))

Обработване на основание на нашите легитимни бизнес интереси, балансирани спрямо Вашите права:

• Подобряване на нашия Уебсайт, потребителското изживяване и продуктовото предлагане
• Предотвратяване на измами и наблюдение на сигурността
• Предотвратяване на спам и автоматизирани злоупотреби в нашите форми и при плащането
• Измерване коя кампания, реклама или партньорска връзка Ви е довела до нас, чрез данните за кампанията на Вашето посещение и случаен идентификатор, който не е свързан с името или имейл адреса Ви
• Вътрешно водене на документация и бизнес администрация

в) Съгласие (член 6, параграф 1, буква а))

Обработване на основание на Вашето свободно дадено съгласие, което можете да оттеглите по всяко време:

• Изпращане на маркетингови имейли, бюлетини и промоционални оферти
• Поставяне на неесенциални бисквитки (аналитични, маркетингови)

г) Законово задължение (член 6, параграф 1, буква в))

Обработване, изисквано за спазване на закона:

• Водене на данъчна и счетоводна документация
• Отговор на законосъобразни искания от регулаторни органи
• Спазване на разпоредбите за защита на потребителите

4. Споделяне на данни

Споделяме личните Ви данни само с доверени трети страни, на които те са необходими, за да ни помогнат да Ви обслужим. Изискваме от всички трети страни да зачитат сигурността на данните Ви и да ги обработват в съответствие с приложимото право.

• Stripe: за да приеме Вашето плащане с карта, Apple Pay, Google Pay или Link и да извърши проверките си за измами
• Спедиторски и куриерски фирми - за доставка на Вашите поръчки (само име, адрес, телефонен номер и референция на поръчката)
• Нашият доставчик на хостинг и Cloudflare: за да поддържат, доставят и защитават Уебсайта, което означава, че обработват Вашия IP адрес и всяка заявка, която браузърът Ви прави
• Google Analytics: за да ни помогне да разберем как посетителите използват нашия Уебсайт
• Hotjar: за да записва как посетителите използват нашите страници и да възпроизвежда посещение като запис, което означава, че получава Вашия IP адрес, идентификацията на Вашия браузър и какво правите на страницата
• Brevo: нашият доставчик на имейл услуги, който получава адреса на получателя, темата и цялото съдържание на всяко съобщение, което Ви изпращаме
• Cloudflare Turnstile и hCaptcha: за да проверят, че дадена форма или плащане не се изпраща от бот, което означава, че Turnstile получава Вашия IP адрес, а hCaptcha се зарежда от Stripe в неговата платежна форма
• Държавни органи - когато това се изисква по закон, със съдебно разпореждане или по регулаторно задължение

Stripe е нашият единствен доставчик на платежни услуги, а данните на картата Ви се въвеждат във собствената форма на Stripe и никога не достигат до нашите сървъри. Google Analytics, Google Ads и Hotjar понастоящем поставят своите бисквитки при първото зареждане на страницата, преди да изберете каквото и да било в банера за бисквитки, а Google Analytics 4 не записва и не съхранява IP адреси. Понастоящем не използваме Meta Pixel; ако го включим, той ще работи само след като приемете всички бисквитки, както е описано в нашата Политика за бисквитките.

Вашите поръчки, имейлите, които Ви изпращаме, и формите, които изпращате, се съхраняват и в нашата собствена административна система на admin.vividhome.eu. Тя се управлява от VIVID TRADE EOOD на същите сървъри като този Уебсайт, така че това не представлява разкриване на данни към друго дружество.

Ние не продаваме, не отдаваме под наем и не търгуваме с личните Ви данни към трети страни. Никога.

5. Международни трансфери на данни

Основните ни сървъри и база данни се намират в рамките на Европейския съюз, което гарантира, че данните Ви се ползват от защитата по GDPR по подразбиране.

Някои от нашите доставчици на услуги (като Google, Cloudflare, Stripe и Brevo) може да обработват данни в държави извън ЕС и ЕИП. Когато това се случи, гарантираме, че данните Ви са защитени чрез една или повече от следните гаранции:

• Решения на ЕС относно адекватното ниво на защита - Европейската комисия е установила, че държавата получател осигурява адекватно ниво на защита на данните
• Стандартни договорни клаузи (SCC) - одобрени от ЕС договорни условия, които изискват получателят да защитава данните Ви според стандартите на ЕС
• Задължителни фирмени правила - за трансфери в рамките на международни корпоративни групи

Можете да поискате допълнителна информация за прилаганите гаранции, като се свържете с нас на [email protected].

6. Съхранение на данните

Съхраняваме личните Ви данни само толкова дълго, колкото е необходимо за целите, за които са събрани, или колкото се изисква по закон. Сроковете ни на съхранение са:

След изтичането на тези срокове данните Ви се изтриват по сигурен начин или се анонимизират, така че вече да не могат да бъдат свързани с Вас.

7. Вашите права

Съгласно GDPR (членове 15-22) имате следните права по отношение на личните си данни:

а) Право на достъп (член 15)

Можете да поискате копие от личните данни, които съхраняваме за Вас, заедно с информация за начина, по който се обработват.

б) Право на коригиране (член 16)

Можете да поискате да коригираме неточни или непълни лични данни, които съхраняваме за Вас.

в) Право на изтриване (член 17)

Известно още като „правото да бъдеш забравен" - можете да поискате изтриване на личните си данни, когато няма основателна причина да продължим обработването им.

г) Право на ограничаване на обработването (член 18)

Можете да поискате да ограничим използването на данните Ви при определени обстоятелства, например докато проверяваме точността на данни, които сте оспорили.

д) Право на преносимост на данните (член 20)

Можете да поискате личните си данни в структуриран, широко използван, машинночетим формат (например CSV или JSON) и те да бъдат прехвърлени на друг администратор, когато това е технически осъществимо.

е) Право на възражение (член 21)

Можете да възразите срещу обработване, основано на нашите легитимни интереси. Ще прекратим обработването, освен ако не докажем убедителни законови основания, които имат предимство пред Вашите интереси.

ж) Право на оттегляне на съгласието (член 7, параграф 3)

Когато обработването се основава на Вашето съгласие (например маркетингови имейли или неесенциални бисквитки), можете да оттеглите това съгласие по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето. За да спрете маркетинговите имейли, използвайте връзката за отписване във всяко съобщение, което Ви изпращаме. За да промените избора си за бисквитките, изтрийте съхранените данни за vividhome.eu в настройките на браузъра си: тогава банерът за бисквитки се появява отново при следващото Ви отваряне на страница и можете да направите друг избор. На Уебсайта няма отделна връзка за настройки на бисквитките.

з) Право на жалба

Ако смятате, че не сме обработили данните Ви правилно, имате право да подадете жалба до надзорен орган. За България това е:

Комисия за защита на личните данни (КЗЛД)
Уебсайт: www.cpdp.bg
Можете също да се свържете с органа за защита на данните в държавата, в която пребивавате.

Как да упражните правата си

За да упражните някое от тези права, изпратете имейл на [email protected] с тема „Искане за данни". Може да поискаме да потвърдите самоличността си, преди да обработим искането Ви.

Ще отговорим на всички валидни искания в рамките на 30 дни. Ако искането Ви е сложно или получим голям брой искания, може да удължим този срок с още 60 дни, като ще Ви уведомим за всяко такова удължаване.

8. Сигурност на данните

Приемаме сигурността на личните Ви данни сериозно и сме въвели подходящи технически и организационни мерки за тяхната защита:

• SSL/TLS криптиране на всички страници на нашия Уебсайт, което гарантира, че данните, предавани между Вашия браузър и нашите сървъри, са криптирани
• Обработка на плащания в съответствие с PCI DSS: данните на картата Ви се въвеждат във собствената форма на Stripe, така че ние никога не ги обработваме и не ги съхраняваме
• Контрол на достъпа - само оторизиран персонал има достъп до лични данни, на принципа „необходимост да се знае"
• Защита от ботове и спам: Cloudflare Turnstile в нашите форми и при плащането, както и плъгин за сигурност, който блокира повтарящи се атаки срещу Уебсайта
• Редовни прегледи на сигурността и обновяване на нашите системи и процеси

Въпреки че вземаме всички разумни предпазни мерки, нито един метод на предаване през интернет или на електронно съхранение не е 100% сигурен. Не можем да гарантираме абсолютната сигурност на данните Ви по време на предаването им.

9. Поверителност на децата

Нашият Уебсайт и услуги не са предназначени за деца под 16-годишна възраст. Ние не събираме, обработваме и не съхраняваме съзнателно лични данни на лица под 16 години.

Ако узнаем, че по невнимание сме събрали лични данни от дете под 16 години, ще предприемем незабавни стъпки за изтриването им от нашите системи. Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас на [email protected].

10. Промени в тази политика

Може да актуализираме периодично тази Политика за поверителност, за да отразим промени в практиките ни за обработване на данни, законовите изисквания или дейността ни.

При съществени промени, които засягат по същество начина, по който обработваме данните Ви, ще Ви уведомим по имейл (ако разполагаме с имейл адреса Ви) или чрез публикуване на видимо съобщение на нашия Уебсайт, преди промените да влязат в сила.

Датата „Последна актуализация" в горната част на тази страница показва кога политиката е била последно преработена. Насърчаваме Ви да преглеждате тази политика периодично.

11. Контакт и защита на данните

Ако имате въпроси, притеснения или искания във връзка с тази Политика за поверителност или с практиките ни за обработване на данни, моля, свържете се с нас:

• Администратор на лични данни: VIVID TRADE EOOD (ЕИК № 202878550, ДДС № BG202878550)
• Имейл: [email protected]
• Телефон: +359 883 335 778
• Адрес: ул. Кмет Първан Тошев 25, София, България

Ако не сте удовлетворени от нашия отговор, имате право да се обърнете към българския орган за защита на личните данни:

Комисия за защита на личните данни (КЗЛД)
София, България
Уебсайт: www.cpdp.bg

Можете също да се свържете с надзорния орган в държавата членка на ЕС, в която пребивавате или работите.