Privatlivspolitik

1. Indledning

VIVID TRADE EOOD (der driver brandet "Vivid Home", omtalt som "vi", "os", "vores"), reg.nr. № 202878550, momsnr. № BG202878550, med hjemsted på Mayor Parvan Toshev 25 street, Sofia, Bulgarien, er dataansvarlig for de personoplysninger om Dem, der indsamles via vividhome.eu og tilhørende underdomæner.

Denne privatlivspolitik forklarer, hvilke personoplysninger vi indsamler, hvorfor vi indsamler dem, hvordan vi bruger og beskytter dem, og hvilke rettigheder De har vedrørende Deres oplysninger. Den gælder for alle besøgende og kunder på vores website.

Vi er forpligtet til at beskytte Deres privatliv og behandle Deres personoplysninger i fuld overensstemmelse med EU's generelle forordning om databeskyttelse (GDPR) (forordning (EU) 2016/679) og gældende bulgarsk databeskyttelseslovgivning.

Hvis De har spørgsmål om, hvordan vi behandler Deres oplysninger, kan De til enhver tid kontakte os:

• E-mail: [email protected]
• Telefon: +359 883 335 778
• Adresse: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofia, Bulgarien

2. Hvilke oplysninger vi indsamler

a) Oplysninger, De selv giver os

Når De bestiller hos os, skriver til os, tilmelder Dem vores nyhedsbrev eller indsender en produktanmeldelse, giver De os:

• Identitetsoplysninger: Deres fornavn og efternavn
• Kontaktoplysninger: e-mailadresse, telefonnummer, faktureringsadresse, leveringsadresse
• Ordreoplysninger: det motiv, den størrelse, det materiale og det antal, De bestiller, den leveringsmetode, De vælger, ordrens samlede beløb og enhver bemærkning, De tilføjer til Deres ordre
• Betalingsoplysninger: Deres valg af betalingsmetode og transaktionsreferencen, aldrig Deres kortnummer
• Kommunikationsoplysninger: indholdet af Deres e-mails og beskeder fra kontaktformularen, ethvert billede eller enhver PDF, De vedhæfter dem, og det motiv, De sender os pr. e-mail til en specialordre
• Markedsføringsoplysninger: den e-mailadresse, De indtaster i vores nyhedsbrevsformular eller i pop op-vinduet med rabatkode, hvilket tilmelder Dem vores nyhedsbrev, samt den rabatkode, De har fået
• Anmeldelsesoplysninger: det navn, den e-mailadresse, den bedømmelse og den tekst, De indsender med en produktanmeldelse, hvoraf kun navnet, bedømmelsen og teksten offentliggøres

b) Oplysninger, der indsamles automatisk

Når De besøger vores Website eller sender os en af vores formularer, modtager vi også tekniske oplysninger:

• IP-adresse og browseridentifikation, som Deres browser sender med hver forespørgsel: Cloudflare og vores hostingudbyder behandler dem for at levere og beskytte Websitet, og vi gemmer dem sammen med enhver formular, De sender os, som dokumentation for indsendelsen og for at holde spam ude
• Land, som Cloudflare udleder af Deres IP-adresse, så vi kan vise Dem det rigtige tilbud og kun tilbyde efterkrav, hvor det er tilgængeligt
• Besøgte sider, tid brugt på hver side, navigationsforløb, enhedstype, operativsystem og skærmopløsning, indsamlet af Google Analytics, som i øjeblikket placerer sine cookies ved Deres første sidevisning, før De vælger noget i cookiebanneret
• Hvordan De bruger en side, det vil sige Deres klik, scroll, musebevægelser og skærmstørrelse, indsamlet af Hotjar, som kan afspille et besøg som en optagelse og i øjeblikket indlæses ved Deres første sidevisning, før De vælger noget i cookiebanneret
• Henvisende website og kampagneoplysninger for det besøg, der førte Dem hertil, og for op til 12 tidligere besøg, gemt sammen med Deres ordre og Deres browseridentifikation, så vi kan se, hvilken kampagne, annonce eller partnerlink der førte til den
• Data fra cookies og lignende teknologier (se vores cookiepolitik for detaljer)

c) Oplysninger fra tredjeparter

Vi kan modtage begrænsede oplysninger fra betroede tredjeparter:

• Stripe, vores betalingsudbyder: bekræftelse af, om en betaling er gennemført eller mislykket, transaktionsreferencen og resultatet af dens svindelkontrol
• Leveringspartnere - opdateringer om forsendelsesstatus, leveringsbekræftelser og meddelelser om mislykket levering

3. Hvordan vi bruger Deres oplysninger

Vi behandler kun Deres personoplysninger, når vi har et gyldigt retsgrundlag efter GDPR artikel 6. Sådan anvendes hvert retsgrundlag:

a) Opfyldelse af aftale (artikel 6, stk. 1, litra b)

Behandling, der er nødvendig for at opfylde vores aftale med Dem:

• Behandling og effektuering af Deres ordrer (produktion, pakning, forsendelse)
• Afsendelse af ordrebekræftelse samt meddelelser om afsendelse og levering
• Kundeservice i forbindelse med Deres køb
• Videregivelse af Deres leveringsoplysninger til den kurer, der bringer Deres pakke
• Behandling af returneringer og refusioner

b) Legitime interesser (artikel 6, stk. 1, litra f)

Behandling baseret på vores legitime forretningsmæssige interesser, afvejet over for Deres rettigheder:

• Forbedring af vores website, brugeroplevelse og produktudvalg
• Forebyggelse af svindel og sikkerhedsovervågning
• At holde spam og automatiseret misbrug ude af vores formularer og vores kassegang
• Måling af, hvilken kampagne, annonce eller partnerlink der har bragt Dem til os, ved hjælp af kampagneoplysningerne for Deres besøg og en tilfældig identifikator, der ikke er knyttet til Deres navn eller Deres e-mailadresse
• Intern registrering og forretningsadministration

c) Samtykke (artikel 6, stk. 1, litra a)

Behandling baseret på Deres frivilligt afgivne samtykke, som De til enhver tid kan trække tilbage:

• Afsendelse af markedsføringsmails, nyhedsbreve og kampagnetilbud
• Placering af ikke-nødvendige cookies (analyse, markedsføring)

d) Retlig forpligtelse (artikel 6, stk. 1, litra c)

Behandling, der kræves for at overholde lovgivningen:

• Opbevaring af skatte- og regnskabsmateriale
• Besvarelse af lovlige anmodninger fra tilsynsmyndigheder
• Overholdelse af forbrugerbeskyttelsesregler

4. Videregivelse af oplysninger

Vi deler kun Deres personoplysninger med betroede tredjeparter, der har brug for dem for at hjælpe os med at betjene Dem. Vi kræver, at alle tredjeparter respekterer sikkerheden af Deres oplysninger og behandler dem i overensstemmelse med gældende lov.

• Stripe: for at gennemføre Deres betaling med kort, Apple Pay, Google Pay eller Link og for at udføre svindelkontrol
• Fragt- og kurervirksomheder - for at levere Deres ordrer (kun navn, adresse, telefonnummer og ordrereference)
• Vores hostingudbyder og Cloudflare: for at drive, levere og beskytte Websitet, hvilket betyder, at de behandler Deres IP-adresse og hver forespørgsel, Deres browser foretager
• Google Analytics: for at hjælpe os med at forstå, hvordan besøgende bruger vores Website
• Hotjar: for at registrere, hvordan besøgende bruger vores sider, og for at afspille et besøg som en optagelse, hvilket betyder, at det modtager Deres IP-adresse, Deres browseridentifikation og hvad De foretager Dem på siden
• Brevo: vores e-mailleverandør, som modtager modtageradressen, emnet og hele indholdet af hver besked, vi sender Dem
• Cloudflare Turnstile og hCaptcha: for at kontrollere, at en formular eller en betaling ikke sendes af en bot, hvilket betyder, at Turnstile modtager Deres IP-adresse, og at hCaptcha indlæses af Stripe i dens betalingsformular
• Myndigheder - når det kræves ved lov, retskendelse eller lovgivningsmæssig forpligtelse

Stripe er vores eneste betalingsudbyder, og Deres kortoplysninger indtastes i Stripes egen formular og når aldrig vores servere. Google Analytics, Google Ads og Hotjar placerer i øjeblikket deres cookies ved Deres første sidevisning, før De vælger noget i cookiebanneret, og Google Analytics 4 logger eller gemmer ikke IP-adresser. Vi anvender i dag ikke Meta Pixel; hvis vi aktiverer det, vil det først køre, efter at De har accepteret alle cookies, som beskrevet i vores cookiepolitik.

Deres ordrer, de e-mails, vi sender Dem, og de formularer, De indsender, opbevares også i vores eget administrationssystem på admin.vividhome.eu. Det drives af VIVID TRADE EOOD på de samme servere som dette Website, så der er ikke tale om videregivelse til en anden virksomhed.

Vi sælger, udlejer eller handler aldrig med Deres personoplysninger til nogen tredjepart. Aldrig.

5. Internationale dataoverførsler

Vores primære servere og database er placeret inden for Den Europæiske Union, hvilket sikrer, at Deres oplysninger som udgangspunkt er omfattet af GDPR-beskyttelsen.

Nogle af vores tjenesteudbydere (såsom Google, Cloudflare, Stripe og Brevo) kan behandle oplysninger i lande uden for EU og EØS. Når det sker, sikrer vi, at Deres oplysninger beskyttes af en eller flere af følgende garantier:

• EU-tilstrækkelighedsafgørelser - Europa-Kommissionen har fastslået, at modtagerlandet har et tilstrækkeligt databeskyttelsesniveau
• Standardkontraktbestemmelser (SCC'er) - EU-godkendte kontraktvilkår, der forpligter modtageren til at beskytte Deres oplysninger efter EU-standarder
• Bindende virksomhedsregler - ved overførsler inden for internationale koncerner

De kan bede om yderligere oplysninger om de anvendte garantier ved at kontakte os på [email protected].

6. Opbevaring af oplysninger

Vi opbevarer kun Deres personoplysninger, så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til, eller så længe loven kræver det. Vores opbevaringsperioder er:

Når disse perioder udløber, slettes eller anonymiseres Deres oplysninger på sikker vis, så de ikke længere kan knyttes til Dem.

7. Deres rettigheder

I henhold til GDPR (artikel 15-22) har De følgende rettigheder vedrørende Deres personoplysninger:

a) Ret til indsigt (artikel 15)

De kan anmode om en kopi af de personoplysninger, vi har om Dem, sammen med oplysninger om, hvordan de behandles.

b) Ret til berigtigelse (artikel 16)

De kan bede os om at rette urigtige eller ufuldstændige personoplysninger, vi har om Dem.

c) Ret til sletning (artikel 17)

Også kendt som "retten til at blive glemt" - De kan anmode om sletning af Deres personoplysninger, når der ikke er nogen tvingende grund til, at vi fortsætter behandlingen.

d) Ret til begrænsning af behandling (artikel 18)

De kan bede os om at begrænse vores brug af Deres oplysninger i visse tilfælde, for eksempel mens vi kontrollerer rigtigheden af oplysninger, De har bestridt.

e) Ret til dataportabilitet (artikel 20)

De kan anmode om Deres personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format (såsom CSV eller JSON) og få dem overført til en anden dataansvarlig, hvor det er teknisk muligt.

f) Ret til indsigelse (artikel 21)

De kan gøre indsigelse mod behandling baseret på vores legitime interesser. Vi standser behandlingen, medmindre vi kan påvise vægtige legitime grunde, der går forud for Deres interesser.

g) Ret til at trække samtykke tilbage (artikel 7, stk. 3)

Hvor behandlingen er baseret på Deres samtykke (f.eks. markedsføringsmails eller ikke-nødvendige cookies), kan De til enhver tid trække samtykket tilbage. Tilbagetrækningen berører ikke lovligheden af den behandling, der er foretaget inden tilbagetrækningen. For at stoppe markedsføringsmails kan De bruge afmeldingslinket i enhver besked, vi sender Dem. For at ændre Deres cookievalg skal De slette de gemte data for vividhome.eu i Deres browserindstillinger: cookiebanneret vises så igen ved Deres næste sidevisning, og De kan vælge anderledes. Der er ikke et særskilt link til cookieindstillinger på Websitet.

h) Ret til at indgive en klage

Hvis De mener, at vi ikke har behandlet Deres oplysninger korrekt, har De ret til at indgive en klage til en tilsynsmyndighed. For Bulgarien er det:

Kommissionen for Beskyttelse af Personoplysninger (CPDP)
Website: www.cpdp.bg
De kan også kontakte databeskyttelsesmyndigheden i Deres bopælsland.

Sådan udøver De Deres rettigheder

For at udøve nogen af disse rettigheder skal De sende en e-mail til [email protected] med emnelinjen "Data Request". Vi kan bede Dem om at bekræfte Deres identitet, før vi behandler anmodningen.

Vi besvarer alle gyldige anmodninger inden for 30 dage. Hvis Deres anmodning er kompleks, eller vi modtager et stort antal anmodninger, kan vi forlænge fristen med yderligere 60 dage, og vi vil underrette Dem om en sådan forlængelse.

8. Datasikkerhed

Vi tager sikkerheden af Deres personoplysninger alvorligt og har indført passende tekniske og organisatoriske foranstaltninger til at beskytte dem:

• SSL/TLS-kryptering på alle sider på vores website, så data, der sendes mellem Deres browser og vores servere, er krypteret
• PCI DSS-overholdende betalingsbehandling: Deres kortoplysninger indtastes i Stripes egen formular, så vi håndterer eller gemmer dem aldrig
• Adgangskontrol - kun autoriseret personale kan tilgå personoplysninger, og kun efter behov
• Bot- og spambeskyttelse: Cloudflare Turnstile på vores formularer og i kassen samt et sikkerhedsplugin, der blokerer gentagne angreb på Websitet
• Regelmæssige sikkerhedsgennemgange og opdateringer af vores systemer og processer

Selv om vi tager alle rimelige forholdsregler, er ingen metode til overførsel via internettet eller til elektronisk lagring 100 % sikker. Vi kan ikke garantere absolut sikkerhed for Deres oplysninger under overførsel.

9. Børns privatliv

Vores website og tjenester er ikke beregnet til børn under 16 år. Vi indsamler, behandler eller opbevarer ikke bevidst personoplysninger fra personer under 16 år.

Hvis vi bliver opmærksomme på, at vi utilsigtet har indsamlet personoplysninger fra et barn under 16 år, træffer vi omgående foranstaltninger til at slette disse oplysninger fra vores systemer. Hvis De mener, at et barn har givet os personoplysninger, bedes De kontakte os på [email protected].

10. Ændringer af denne politik

Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i vores databehandling, lovkrav eller forretningsdrift.

Ved væsentlige ændringer, der reelt påvirker, hvordan vi behandler Deres oplysninger, underretter vi Dem pr. e-mail (hvis vi har Deres e-mailadresse) eller ved at offentliggøre en tydelig meddelelse på vores website, før ændringerne træder i kraft.

Datoen "Sidst opdateret" øverst på siden viser, hvornår politikken senest er revideret. Vi opfordrer Dem til at gennemgå politikken med jævne mellemrum.

11. Kontakt & databeskyttelse

Hvis De har spørgsmål, bekymringer eller anmodninger vedrørende denne privatlivspolitik eller vores behandling af oplysninger, bedes De kontakte os:

• Dataansvarlig: VIVID TRADE EOOD (reg.nr. № 202878550, momsnr. № BG202878550)
• E-mail: [email protected]
• Telefon: +359 883 335 778
• Adresse: Mayor Parvan Toshev 25 street, Sofia, Bulgarien

Hvis De ikke er tilfreds med vores svar, har De ret til at kontakte den bulgarske databeskyttelsesmyndighed:

Kommissionen for Beskyttelse af Personoplysninger (CPDP)
Sofia, Bulgarien
Website: www.cpdp.bg

De kan også kontakte tilsynsmyndigheden i det EU-medlemsland, hvor De bor eller arbejder.