Privaatsuspoliitika

1. Sissejuhatus

VIVID TRADE EOOD (kaubamärgi "Vivid Home" haldaja, edaspidi "meie" või "meid"), reg nr 202878550, KMKR nr BG202878550, registrijärgne aadress Mayor Parvan Toshev 25 street, Sofia, Bulgaaria, on vastutav töötleja teie isikuandmete osas, mida kogutakse veebilehe vividhome.eu ja selle alamdomeenide kaudu.

Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid me kogume, miks me neid kogume, kuidas me neid kasutame ja kaitseme ning millised õigused teil oma andmete suhtes on. See kehtib kõigi meie veebilehe külastajate ja klientide kohta.

Me oleme pühendunud teie privaatsuse kaitsmisele ja teie isikuandmete töötlemisele täies kooskõlas ELi isikuandmete kaitse üldmäärusega (GDPR) (määrus (EL) 2016/679) ja kohaldatavate Bulgaaria andmekaitseõigusaktidega.

Kui teil on küsimusi selle kohta, kuidas me teie andmeid käitleme, võite meiega igal ajal ühendust võtta:

• E-post: [email protected]
• Telefon: +359 883 335 778
• Aadress: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofia, Bulgaaria

2. Milliseid andmeid me kogume

a) Teave, mille te ise esitate

Kui te esitate meile tellimuse, kirjutate meile, tellite meie uudiskirja või esitate tootearvustuse, annate te meile:

• Isikuandmed: teie ees- ja perekonnanimi
• Kontaktandmed: e-posti aadress, telefoninumber, arveldusaadress, tarneaadress
• Tellimuse andmed: teie tellitud kunstiteos, suurus, materjal ja kogus, teie valitud tarneviis, tellimuse kogusumma ja iga märkus, mille te tellimusele lisate
• Makseandmed: teie valitud makseviis ja tehingu viide, mitte kunagi teie kaardinumber
• Suhtlusandmed: teie e-kirjade ja kontaktvormi teadete sisu, iga foto või PDF, mille te neile lisate, ning kunstiteos, mille te saadate meile e-postiga eritellimuse jaoks
• Turundusandmed: e-posti aadress, mille te sisestate meie uudiskirja vormi või sooduskoodi hüpikaknasse, millega te tellite meie uudiskirja, ja teile antud sooduskood
• Arvustuse andmed: nimi, e-posti aadress, hinnang ja tekst, mille te esitate koos tootearvustusega ning millest avaldatakse ainult nimi, hinnang ja tekst

b) Automaatselt kogutav teave

Kui te külastate meie veebilehte või saadate meile mõne meie vormi, saame ka tehnilisi andmeid:

• IP-aadress ja brauseri identifitseerimisandmed, mille teie brauser saadab iga päringuga: Cloudflare ja meie veebimajutuse teenusepakkuja töötlevad neid veebilehe edastamiseks ja kaitsmiseks ning me salvestame need koos iga vormiga, mille te meile saadate, esitamise tõendina ja rämpsposti tõrjumiseks
• Riik, mille Cloudflare tuletab teie IP-aadressist, et me saaksime teile näidata õiget pakkumist ja pakkuda tasumist kättetoimetamisel ainult seal, kus see on saadaval
• Külastatud lehed, igal lehel veedetud aeg, navigeerimistee, seadme tüüp, operatsioonisüsteem ja ekraani eraldusvõime, mida kogub Google Analytics, mis praegu seab oma küpsised teie esimesel lehekülje vaatamisel, enne kui te teete küpsiseribal valiku
• Kuidas te lehte kasutate, see tähendab teie klikid, kerimine, hiire liikumine ja ekraani suurus, mida kogub Hotjar, mis võib külastuse salvestisena taasesitada ja mis on praegu laaditud teie esimesel lehekülje vaatamisel, enne kui te teete küpsiseribal valiku
• Suunav veebileht ja kampaania üksikasjad külastuse kohta, mis teid siia tõi, ja kuni 12 varasema külastuse kohta, mida hoitakse koos teie tellimusega ja teie brauseri identifitseerimisandmetega, et me saaksime tuvastada, milline kampaania, reklaam või partnerlink selleni viis
• Küpsiste ja sarnaste tehnoloogiate andmed (üksikasjad leiate meie küpsisepoliitikast)

c) Teave kolmandatelt isikutelt

Me võime saada piiratud hulgal andmeid usaldusväärsetelt kolmandatelt isikutelt:

• Stripe, meie makseteenuse pakkuja: kinnitus makse õnnestumise või ebaõnnestumise kohta, tehingu viide ja tema pettuse kontrollide tulemus
• Tarnepartnerid - saadetise oleku uuendused, kättetoimetamise kinnitused ja teated ebaõnnestunud kohaletoimetamise kohta

3. Kuidas me teie andmeid kasutame

Me töötleme teie isikuandmeid ainult siis, kui meil on selleks kehtiv õiguslik alus GDPRi artikli 6 alusel. Iga õiguslik alus kohaldub järgmiselt:

a) Lepingu täitmine (artikkel 6(1)(b))

Töötlemine, mis on vajalik meie lepingu täitmiseks teiega:

• Teie tellimuste töötlemine ja täitmine (tootmine, pakendamine, saatmine)
• Tellimuse kinnituse, väljasaatmise ja kättetoimetamise teadete saatmine
• Teie ostudega seotud klienditoe pakkumine
• Teie tarneandmete edastamine kullerile, kes teie paki kohale toimetab
• Tagastuste ja tagasimaksete töötlemine

b) Õigustatud huvi (artikkel 6(1)(f))

Töötlemine meie õigustatud ärihuvide alusel, tasakaalustatuna teie õigustega:

• Meie veebilehe, kasutajakogemuse ja tootevaliku parandamine
• Pettuste ennetamine ja turvaseire
• Rämpsposti ja automatiseeritud väärkasutuse tõrjumine meie vormidelt ja meie kassast
• Selle mõõtmine, milline kampaania, reklaam või partnerlink teid meieni tõi, kasutades teie külastuse kampaania üksikasju ja juhuslikku identifikaatorit, mis ei ole seotud teie nime ega e-posti aadressiga
• Sisemine dokumentide haldamine ja äritegevuse administreerimine

c) Nõusolek (artikkel 6(1)(a))

Töötlemine teie vabatahtlikult antud nõusoleku alusel, mille võite igal ajal tagasi võtta:

• Turunduskirjade, uudiskirjade ja sooduspakkumiste saatmine
• Mitteoluliste küpsiste (analüütika, turundus) seadmine

d) Juriidiline kohustus (artikkel 6(1)(c))

Töötlemine, mis on nõutav seaduse täitmiseks:

• Maksu- ja raamatupidamisdokumentide säilitamine
• Järelevalveasutuste õiguspärastele päringutele vastamine
• Tarbijakaitse-eeskirjade järgimine

4. Andmete jagamine

Me jagame teie isikuandmeid ainult usaldusväärsete kolmandate isikutega, kes vajavad neid selleks, et aidata meil teid teenindada. Me nõuame kõigilt kolmandatelt isikutelt teie andmete turvalisuse austamist ja nende töötlemist kooskõlas kohaldatava õigusega.

• Stripe: teie kaardi-, Apple Pay, Google Pay või Link makse vastuvõtmiseks ja oma pettuse kontrollide teostamiseks
• Transpordi- ja kullerfirmad - teie tellimuste kohaletoimetamiseks (ainult nimi, aadress, telefoninumber ja tellimuse viide)
• Meie veebimajutuse teenusepakkuja ja Cloudflare: veebilehe käitamiseks, edastamiseks ja kaitsmiseks, mis tähendab, et nad töötlevad teie IP-aadressi ja iga päringut, mille teie brauser teeb
• Google Analytics: et aidata meil mõista, kuidas külastajad meie veebilehte kasutavad
• Hotjar: et salvestada, kuidas külastajad meie lehti kasutavad, ja taasesitada külastust salvestisena, mis tähendab, et see saab teie IP-aadressi, teie brauseri tuvastusandmed ja teie tegevuse lehel
• Brevo: meie e-kirjade edastamise teenusepakkuja, kes saab saaja aadressi, teema ja iga meie poolt teile saadetud teate täieliku sisu
• Cloudflare Turnstile ja hCaptcha: kontrollimaks, et vormi või makset ei saada robot, mis tähendab, et Turnstile saab teie IP-aadressi ja hCaptcha laadib Stripe oma maksevormi sees
• Ametiasutused - kui seda nõuab seadus, kohtumäärus või regulatiivne kohustus

Stripe on meie ainus makseteenuse pakkuja ning teie kaardiandmed sisestatakse Stripe'i enda vormi ja need ei jõua kunagi meie serveritesse. Google Analytics, Google Ads ja Hotjar seavad praegu oma küpsised teie esimesel lehekülje vaatamisel, enne kui te teete küpsiseribal valiku, ning Google Analytics 4 ei logi ega salvesta IP-aadresse. Me ei kasuta praegu Meta Pixelit; kui me selle sisse lülitame, käivitub see alles pärast seda, kui te nõustute kõigi küpsistega, nagu on kirjeldatud meie küpsisepoliitikas.

Teie tellimusi, meie poolt teile saadetud e-kirju ja teie esitatud vorme hoitakse ka meie enda haldussüsteemis aadressil admin.vividhome.eu. Seda käitab VIVID TRADE EOOD samadel serveritel kui käesolevat veebilehte, seega ei ole tegemist avaldamisega teisele ettevõttele.

Me ei müü, rendi ega vaheta teie isikuandmeid ühelegi kolmandale isikule. Mitte kunagi.

5. Rahvusvahelised andmeedastused

Meie peamised serverid ja andmebaas asuvad Euroopa Liidus, mis tagab, et teie andmed on vaikimisi kaitstud GDPRi alusel.

Mõned meie teenusepakkujad (näiteks Google, Cloudflare, Stripe ja Brevo) võivad andmeid töödelda väljaspool ELi ja EMPd asuvates riikides. Sellisel juhul tagame teie andmete kaitse ühe või mitme järgmise meetmega:

• ELi kaitse piisavuse otsused - Euroopa Komisjon on tuvastanud, et vastuvõtjariik tagab piisava andmekaitse taseme
• Lepingu tüüptingimused (SCC) - ELi heaks kiidetud lepingutingimused, mis kohustavad vastuvõtjat kaitsma teie andmeid ELi standardite kohaselt
• Siduvad kontsernisisesed eeskirjad - rahvusvaheliste kontsernide sisese edastamise puhul

Kohaldatavate kaitsemeetmete kohta täpsema teabe saamiseks võtke meiega ühendust aadressil [email protected].

6. Andmete säilitamine

Me säilitame teie isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks või seadusega nõutud. Meie säilitamistähtajad on järgmised:

Pärast nende tähtaegade möödumist kustutatakse teie andmed turvaliselt või anonüümitakse nii, et neid ei saa enam teiega seostada.

7. Teie õigused

GDPRi (artiklid 15-22) alusel on teil oma isikuandmete suhtes järgmised õigused:

a) Õigus tutvuda andmetega (artikkel 15)

Te võite taotleda koopiat teie kohta hoitavatest isikuandmetest koos teabega selle kohta, kuidas neid töödeldakse.

b) Õigus andmete parandamisele (artikkel 16)

Te võite paluda meil parandada teie kohta hoitavaid ebatäpseid või mittetäielikke isikuandmeid.

c) Õigus andmete kustutamisele (artikkel 17)

Tuntud ka kui "õigus olla unustatud" - te võite taotleda oma isikuandmete kustutamist, kui meil puudub mõjuv põhjus nende töötlemist jätkata.

d) Õigus töötlemise piiramisele (artikkel 18)

Te võite paluda meil teatud olukordades piirata teie andmete kasutamist, näiteks ajal, mil me kontrollime teie vaidlustatud andmete õigsust.

e) Õigus andmete ülekandmisele (artikkel 20)

Te võite taotleda oma isikuandmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus (näiteks CSV või JSON) ning nende edastamist teisele vastutavale töötlejale, kui see on tehniliselt teostatav.

f) Õigus esitada vastuväiteid (artikkel 21)

Te võite esitada vastuväiteid meie õigustatud huvil põhinevale töötlemisele. Me lõpetame töötlemise, välja arvatud juhul, kui suudame tõendada mõjuvaid õiguspäraseid põhjuseid, mis kaaluvad üles teie huvid.

g) Õigus nõusolek tagasi võtta (artikkel 7(3))

Kui töötlemine põhineb teie nõusolekul (näiteks turunduskirjad või mitteolulised küpsised), võite selle nõusoleku igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust. Turunduskirjade peatamiseks kasutage tellimuse lõpetamise linki igas meie saadetud teates. Oma küpsisevaliku muutmiseks kustutage brauseri seadetes vividhome.eu jaoks salvestatud andmed: küpsisebänner ilmub siis teie järgmisel lehevaatel uuesti ja te saate teha teistsuguse valiku. Veebilehel ei ole eraldi küpsiseseadete linki.

h) Õigus esitada kaebus

Kui te leiate, et me ei ole teie andmeid nõuetekohaselt käidelnud, on teil õigus esitada kaebus järelevalveasutusele. Bulgaarias on selleks:

Isikuandmete kaitse komisjon (CPDP)
Veebileht: www.cpdp.bg
Samuti võite pöörduda oma elukohariigi andmekaitseasutuse poole.

Kuidas oma õigusi kasutada

Nende õiguste kasutamiseks saatke e-kiri aadressile [email protected] teemareaga "Data Request". Me võime enne teie taotluse töötlemist paluda teil oma isikusamasust tõendada.

Me vastame kõigile kehtivatele taotlustele 30 päeva jooksul. Kui teie taotlus on keerukas või kui meile esitatakse suur hulk taotlusi, võime seda tähtaega pikendada veel 60 päeva võrra ning me teavitame teid igast sellisest pikendamisest.

8. Andmete turvalisus

Me suhtume teie isikuandmete turvalisusesse tõsiselt ja oleme nende kaitsmiseks rakendanud asjakohaseid tehnilisi ja korralduslikke meetmeid:

• SSL/TLS-krüpteering kõigil meie veebilehe lehtedel, mis tagab teie brauseri ja meie serverite vahel edastatavate andmete krüpteerimise
• PCI DSS-ile vastav maksete töötlemine: teie kaardiandmed sisestatakse Stripe'i enda vormi, seega ei käitle ega salvesta me neid kunagi
• Juurdepääsu kontroll - isikuandmetele pääsevad ligi ainult volitatud töötajad ja üksnes vajaduse korral
• Robotite ja rämpsposti tõrje: Cloudflare Turnstile meie vormidel ja kassas ning turvapluginad, mis blokeerivad korduvad rünnakud veebilehe vastu
• Korrapärased turvaülevaatused ning meie süsteemide ja protsesside uuendamine

Kuigi me võtame kasutusele kõik mõistlikud ettevaatusabinõud, ei ole ükski interneti kaudu edastamise meetod ega elektroonilise salvestamise meetod 100% turvaline. Me ei saa tagada teie andmete absoluutset turvalisust edastamise ajal.

9. Laste privaatsus

Meie veebileht ja teenused ei ole mõeldud alla 16-aastastele lastele. Me ei kogu, töötle ega salvesta teadlikult alla 16-aastaste isikute isikuandmeid.

Kui saame teada, et oleme tahtmatult kogunud alla 16-aastase lapse isikuandmeid, võtame viivitamata meetmeid nende andmete kustutamiseks oma süsteemidest. Kui te arvate, et laps on meile isikuandmeid esitanud, võtke meiega ühendust aadressil [email protected].

10. Muudatused käesolevas poliitikas

Me võime käesolevat privaatsuspoliitikat aeg-ajalt ajakohastada, et kajastada muudatusi meie andmetöötluses, õiguslikes nõuetes või äritegevuses.

Oluliste muudatuste puhul, mis mõjutavad sisuliselt teie andmete töötlemist, teavitame teid e-posti teel (kui meil on teie e-posti aadress) või avaldades enne muudatuste jõustumist meie veebilehel nähtava teate.

Selle lehe ülaservas olev kuupäev "Viimati uuendatud" näitab, millal poliitikat viimati muudeti. Soovitame teil seda poliitikat aeg-ajalt üle vaadata.

11. Kontakt ja andmekaitse

Kui teil on käesoleva privaatsuspoliitika või meie andmetöötluse kohta küsimusi, muresid või taotlusi, võtke meiega ühendust:

• Vastutav töötleja: VIVID TRADE EOOD (reg nr 202878550, KMKR nr BG202878550)
• E-post: [email protected]
• Telefon: +359 883 335 778
• Aadress: Mayor Parvan Toshev 25 street, Sofia, Bulgaaria

Kui te ei ole meie vastusega rahul, on teil õigus pöörduda Bulgaaria andmekaitseasutuse poole:

Isikuandmete kaitse komisjon (CPDP)
Sofia, Bulgaaria
Veebileht: www.cpdp.bg

Samuti võite pöörduda selle ELi liikmesriigi järelevalveasutuse poole, kus te elate või töötate.