Tietosuojakäytäntö

1. Johdanto

VIVID TRADE EOOD (joka toimii brändinimellä "Vivid Home", jäljempänä "me" tai "meidän"), rek. № 202878550, ALV-numero BG202878550, rekisteröity osoitteessa Mayor Parvan Toshev 25 street, Sofia, Bulgaria, on rekisterinpitäjä, joka vastaa vividhome.eu-sivuston ja sen aliverkkotunnusten kautta kerätyistä henkilötiedoistanne.

Tässä tietosuojakäytännössä kerrotaan, mitä henkilötietoja keräämme, miksi keräämme niitä, miten käytämme ja suojaamme niitä ja mitkä ovat oikeutenne tietojenne suhteen. Käytäntö koskee kaikkia verkkosivustomme kävijöitä ja asiakkaita.

Olemme sitoutuneet suojaamaan yksityisyyttänne ja käsittelemään henkilötietojanne täysin EU:n yleisen tietosuoja-asetuksen (GDPR) (asetus (EU) 2016/679) ja sovellettavan Bulgarian tietosuojalainsäädännön mukaisesti.

Jos teillä on kysyttävää tietojenne käsittelystä, voitte ottaa meihin yhteyttä milloin tahansa:

• Sähköposti: [email protected]
• Puhelin: +359 883 335 778
• Osoite: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofia, Bulgaria

2. Mitä tietoja keräämme

a) Tiedot, jotka annatte suoraan

Kun teette meille tilauksen, kirjoitatte meille, tilaatte uutiskirjeemme tai lähetätte tuotearvostelun, annatte meille:

• Henkilötiedot: etunimi, sukunimi
• Yhteystiedot: sähköpostiosoite, puhelinnumero, laskutusosoite, toimitusosoite
• Tilaustiedot: tilaamanne taideteos, koko, materiaali ja määrä, valitsemanne toimitustapa, tilauksen loppusumma sekä tilaukseen mahdollisesti lisäämänne huomautus
• Maksutiedot: valitsemanne maksutapa ja tapahtumaviite, ei koskaan korttinumeroanne
• Viestintätiedot: sähköpostienne ja yhteydenottolomakkeen viestienne sisältö, niihin liittämänne valokuvat tai PDF-tiedostot sekä taideteos, jonka lähetätte meille sähköpostitse yksilöityä tilausta varten
• Markkinointitiedot: sähköpostiosoite, jonka syötätte uutiskirjelomakkeeseemme tai alennuskoodi-ikkunaan, mikä liittää teidät uutiskirjeemme tilaajaksi, sekä teille annettu alennuskoodi
• Arvostelutiedot: nimi, sähköpostiosoite, arvosana ja teksti, jotka lähetätte tuotearvostelun yhteydessä, joista julkaistaan vain nimi, arvosana ja teksti

b) Automaattisesti kerättävät tiedot

Kun vierailette verkkosivustollamme tai lähetätte meille jonkin lomakkeistamme, saamme myös teknisiä tietoja:

• IP-osoite ja selaimen tunnistetiedot, jotka selaimenne lähettää jokaisen pyynnön mukana: Cloudflare ja palveluntarjoajamme käsittelevät niitä verkkosivuston toimittamiseksi ja suojaamiseksi, ja me tallennamme ne jokaisen meille lähettämänne lomakkeen yhteyteen tallenteeksi lähetyksestä ja roskapostin torjumiseksi
• Maa, jonka Cloudflare päättelee IP-osoitteestanne, jotta voimme näyttää teille oikean tarjouksen ja tarjota postiennakkoa vain siellä, missä se on saatavilla
• Vieraillut sivut, kullakin sivulla käytetty aika, navigointipolku, laitetyyppi, käyttöjärjestelmä ja näytön tarkkuus, jotka kerää Google Analytics, joka asettaa evästeensä tällä hetkellä jo ensimmäisellä sivulatauksellanne, ennen kuin teette valinnan evästebannerissa
• Miten käytätte sivua, eli klikkauksenne, vierityksenne, hiiren liikkeet ja näytön koko, jotka kerää Hotjar, joka voi toistaa vierailun tallenteena ja joka on tällä hetkellä ladattu jo ensimmäisellä sivulatauksellanne, ennen kuin teette valinnan evästebannerissa
• Viittaava verkkosivusto ja kampanjatiedot siitä käynnistä, joka toi teidät tänne, sekä enintään 12 aiemmasta käynnistä, jotka säilytetään tilauksenne yhteydessä yhdessä selaimenne tunnistetietojen kanssa, jotta voimme tietää, mikä kampanja, mainos tai kumppanilinkki siihen johti
• Evästeisiin ja vastaaviin tekniikoihin liittyvät tiedot (katso lisätiedot evästekäytännöstämme)

c) Kolmansilta osapuolilta saadut tiedot

Voimme saada rajoitetusti tietoja luotettavilta kolmansilta osapuolilta:

• Stripe, maksupalveluntarjoajamme: vahvistus maksun onnistumisesta tai epäonnistumisesta, tapahtumaviite ja sen petostarkistusten tulos
• Toimituskumppanit - toimitustilan päivitykset, toimitusvahvistukset ja ilmoitukset epäonnistuneista toimituksista

3. Miten käytämme tietojanne

Käsittelemme henkilötietojanne vain, kun meillä on yleisen tietosuoja-asetuksen 6 artiklan mukainen pätevä oikeusperuste. Kukin oikeusperuste soveltuu seuraavasti:

a) Sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta)

Käsittely, joka on tarpeen kanssanne tehdyn sopimuksen täyttämiseksi:

• Tilaustenne käsittely ja toimittaminen (tuotanto, pakkaus, lähetys)
• Tilausvahvistusten sekä lähetys- ja toimitusilmoitusten lähettäminen
• Ostoihinne liittyvän asiakastuen tarjoaminen
• Toimitustietojenne välittäminen kuriirille, joka tuo pakettinne
• Palautusten ja hyvitysten käsittely

b) Oikeutettu etu (6 artiklan 1 kohdan f alakohta)

Käsittely, joka perustuu oikeutettuihin liiketoiminnallisiin etuihimme, punnittuna suhteessa oikeuksiinne:

• Verkkosivustomme, käyttäjäkokemuksen ja tuotevalikoimamme kehittäminen
• Petosten ehkäisy ja tietoturvan valvonta
• Roskapostin ja automatisoidun väärinkäytön torjuminen lomakkeissamme ja kassallamme
• Sen mittaaminen, mikä kampanja, mainos tai kumppanilinkki toi teidät luoksemme, käyttäen käyntinne kampanjatietoja ja satunnaista tunnistetta, jota ei ole yhdistetty nimeenne tai sähköpostiosoitteeseenne
• Sisäinen kirjanpito ja liiketoiminnan hallinto

c) Suostumus (6 artiklan 1 kohdan a alakohta)

Käsittely, joka perustuu vapaaehtoisesti antamaanne suostumukseen, jonka voitte peruuttaa milloin tahansa:

• Markkinointisähköpostien, uutiskirjeiden ja tarjousten lähettäminen
• Ei-välttämättömien evästeiden asettaminen (analytiikka, markkinointi)

d) Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta)

Käsittely, jota laki edellyttää:

• Vero- ja kirjanpitoaineiston säilyttäminen
• Vastaaminen viranomaisten laillisiin pyyntöihin
• Kuluttajansuojasäännösten noudattaminen

4. Tietojen luovuttaminen

Luovutamme henkilötietojanne vain luotettaville kolmansille osapuolille, jotka tarvitsevat niitä auttaakseen meitä palvelemaan teitä. Edellytämme kaikilta kolmansilta osapuolilta tietojenne turvallista käsittelyä sovellettavan lain mukaisesti.

• Stripe: kortti-, Apple Pay-, Google Pay- tai Link-maksunne vastaanottamiseen ja petostarkistustensa suorittamiseen
• Kuljetus- ja kuriiriyritykset - tilaustenne toimittamiseen (vain nimi, osoite, puhelinnumero ja tilausviite)
• Palveluntarjoajamme ja Cloudflare: verkkosivuston ylläpitämiseen, toimittamiseen ja suojaamiseen, mikä tarkoittaa, että ne käsittelevät IP-osoitettanne ja jokaista selaimenne tekemää pyyntöä
• Google Analytics: auttamaan meitä ymmärtämään, miten kävijät käyttävät verkkosivustoamme
• Hotjar: tallentaakseen, miten kävijät käyttävät sivujamme, ja toistaakseen vierailun tallenteena, mikä tarkoittaa, että se vastaanottaa IP-osoitteenne, selaimenne tunnisteen ja toimintanne sivulla
• Brevo: sähköpostien toimituspalvelumme, joka saa vastaanottajan osoitteen, otsikon ja koko sisällön jokaisesta teille lähettämästämme viestistä
• Cloudflare Turnstile ja hCaptcha: sen tarkistamiseen, ettei lomaketta tai maksua lähetä botti, mikä tarkoittaa, että Turnstile saa IP-osoitteenne ja hCaptchan lataa Stripe maksulomakkeeseensa
• Viranomaiset - kun laki, tuomioistuimen määräys tai viranomaisvelvoite sitä edellyttää

Stripe on ainoa maksupalveluntarjoajamme, ja korttitietonne syötetään Stripen omaan lomakkeeseen eivätkä ne koskaan päädy palvelimillemme. Google Analytics, Google Ads ja Hotjar asettavat evästeensä tällä hetkellä jo ensimmäisellä sivulatauksellanne, ennen kuin teette valinnan evästebannerissa, eikä Google Analytics 4 kirjaa tai tallenna IP-osoitteita. Emme käytä tällä hetkellä Meta Pixeliä; jos otamme sen käyttöön, se toimii vasta sen jälkeen, kun hyväksytte kaikki evästeet, kuten evästekäytännössämme kuvataan.

Tilauksenne, teille lähettämämme sähköpostit ja lähettämänne lomakkeet säilytetään myös omassa hallintajärjestelmässämme osoitteessa admin.vividhome.eu. Sitä ylläpitää VIVID TRADE EOOD samoilla palvelimilla kuin tätä verkkosivustoa, joten kyseessä ei ole luovutus toiselle yritykselle.

Emme myy, vuokraa emmekä vaihda henkilötietojanne millekään kolmannelle osapuolelle. Emme koskaan.

5. Kansainväliset tiedonsiirrot

Ensisijaiset palvelimemme ja tietokantamme sijaitsevat Euroopan unionissa, mikä varmistaa, että tietonne ovat lähtökohtaisesti yleisen tietosuoja-asetuksen suojan piirissä.

Jotkin palveluntarjoajistamme (kuten Google, Cloudflare, Stripe ja Brevo) voivat käsitellä tietoja EU:n ja ETA:n ulkopuolisissa maissa. Tällöin varmistamme tietojenne suojan yhdellä tai useammalla seuraavista suojatoimista:

• EU:n riittävyyspäätökset - Euroopan komissio on todennut, että vastaanottajamaa tarjoaa riittävän tietosuojan tason
• Vakiosopimuslausekkeet (SCC) - EU:n hyväksymät sopimusehdot, jotka velvoittavat vastaanottajan suojaamaan tietonne EU:n vaatimusten mukaisesti
• Yritystä koskevat sitovat säännöt - kansainvälisten konsernien sisäisiin siirtoihin

Voitte pyytää lisätietoja käytössä olevista suojatoimista ottamalla meihin yhteyttä osoitteessa [email protected].

6. Tietojen säilyttäminen

Säilytämme henkilötietojanne vain niin kauan kuin on tarpeen niiden keräämistarkoituksen täyttämiseksi tai lain edellyttämällä tavalla. Säilytysaikamme ovat:

Näiden aikojen päätyttyä tietonne poistetaan turvallisesti tai anonymisoidaan siten, ettei niitä voida enää yhdistää teihin.

7. Oikeutenne

Yleisen tietosuoja-asetuksen nojalla (15-22 artikla) teillä on henkilötietojenne osalta seuraavat oikeudet:

a) Oikeus saada pääsy tietoihin (15 artikla)

Voitte pyytää kopion teistä säilyttämistämme henkilötiedoista sekä tiedot siitä, miten niitä käsitellään.

b) Oikeus tietojen oikaisemiseen (16 artikla)

Voitte pyytää meitä korjaamaan teitä koskevat virheelliset tai puutteelliset henkilötiedot.

c) Oikeus tietojen poistamiseen (17 artikla)

Tunnetaan myös "oikeutena tulla unohdetuksi" - voitte pyytää henkilötietojenne poistamista, kun meillä ei ole painavaa syytä jatkaa niiden käsittelyä.

d) Oikeus käsittelyn rajoittamiseen (18 artikla)

Voitte pyytää meitä rajoittamaan tietojenne käyttöä tietyissä tilanteissa, esimerkiksi silloin kun tarkistamme kiistämienne tietojen paikkansapitävyyttä.

e) Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla)

Voitte pyytää henkilötietonne jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (kuten CSV tai JSON) ja siirtää ne toiselle rekisterinpitäjälle, kun se on teknisesti mahdollista.

f) Vastustamisoikeus (21 artikla)

Voitte vastustaa oikeutettuun etuumme perustuvaa käsittelyä. Lopetamme käsittelyn, ellemme voi osoittaa huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etunne.

g) Oikeus peruuttaa suostumus (7 artiklan 3 kohta)

Kun käsittely perustuu suostumukseenne (esimerkiksi markkinointisähköpostit tai ei-välttämättömät evästeet), voitte peruuttaa suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Lopettaaksenne markkinointisähköpostit käyttäkää tilauksen peruutuslinkkiä missä tahansa teille lähettämässämme viestissä. Muuttaaksenne evästevalintaanne poistakaa vividhome.eu-sivuston tallennetut tiedot selaimenne asetuksista: evästebanneri tulee tällöin uudelleen näkyviin seuraavalla sivunäytöllä ja voitte valita toisin. Verkkosivustolla ei ole erillistä evästeasetusten linkkiä.

h) Oikeus tehdä valitus

Jos katsotte, ettemme ole käsitelleet tietojanne asianmukaisesti, teillä on oikeus tehdä valitus valvontaviranomaiselle. Bulgariassa tämä on:

Henkilötietojen suojaa käsittelevä komissio (CPDP)
Verkkosivusto: www.cpdp.bg
Voitte myös ottaa yhteyttä asuinmaanne tietosuojaviranomaiseen.

Kuinka käytätte oikeuksianne

Käyttääksenne jotakin näistä oikeuksista lähettäkää sähköposti osoitteeseen [email protected] otsikolla "Data Request". Voimme pyytää teitä vahvistamaan henkilöllisyytenne ennen pyyntönne käsittelyä.

Vastaamme kaikkiin päteviin pyyntöihin 30 päivän kuluessa. Jos pyyntönne on monimutkainen tai saamme suuren määrän pyyntöjä, voimme pidentää määräaikaa 60 päivällä, ja ilmoitamme teille tällaisesta pidennyksestä.

8. Tietoturva

Suhtaudumme henkilötietojenne turvallisuuteen vakavasti ja olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet niiden suojaamiseksi:

• SSL/TLS-salaus verkkosivustomme kaikilla sivuilla, mikä varmistaa selaimenne ja palvelimiemme välillä siirrettävien tietojen salauksen
• PCI DSS -vaatimusten mukainen maksujenkäsittely: korttitietonne syötetään Stripen omaan lomakkeeseen, joten emme koskaan käsittele tai tallenna niitä
• Pääsynhallinta - vain valtuutettu henkilöstö pääsee henkilötietoihin, ja vain tarpeen mukaan
• Botti- ja roskapostisuojaus: Cloudflare Turnstile lomakkeissamme ja kassalla sekä tietoturvalisäosa, joka estää toistuvat hyökkäykset verkkosivustolle
• Säännölliset tietoturvatarkastukset sekä järjestelmiemme ja prosessiemme päivitykset

Vaikka noudatamme kaikkia kohtuullisia varotoimia, mikään internetin välityksellä tapahtuva tiedonsiirto- tai sähköinen tallennustapa ei ole 100-prosenttisen turvallinen. Emme voi taata tietojenne täydellistä turvallisuutta siirron aikana.

9. Lasten yksityisyys

Verkkosivustomme ja palvelumme eivät ole tarkoitettu alle 16-vuotiaille lapsille. Emme tietoisesti kerää, käsittele tai tallenna alle 16-vuotiaiden henkilötietoja.

Jos saamme tietää, että olemme tahattomasti keränneet alle 16-vuotiaan lapsen henkilötietoja, ryhdymme välittömiin toimiin niiden poistamiseksi järjestelmistämme. Jos uskotte, että lapsi on antanut meille henkilötietoja, ottakaa yhteyttä osoitteeseen [email protected].

10. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain vastaamaan muutoksia tietojenkäsittelykäytännöissämme, lainsäädännön vaatimuksissa tai liiketoiminnassamme.

Merkittävistä muutoksista, jotka olennaisesti vaikuttavat tietojenne käsittelyyn, ilmoitamme teille sähköpostitse (jos meillä on sähköpostiosoitteenne) tai julkaisemalla näkyvän ilmoituksen verkkosivustollamme ennen muutosten voimaantuloa.

Tämän sivun yläreunassa oleva "Viimeksi päivitetty" -päivämäärä osoittaa, milloin käytäntöä on viimeksi muutettu. Suosittelemme tarkistamaan tämän käytännön säännöllisesti.

11. Yhteystiedot ja tietosuoja

Jos teillä on kysyttävää, huolenaiheita tai pyyntöjä tähän tietosuojakäytäntöön tai tietojenkäsittelyymme liittyen, ottakaa meihin yhteyttä:

• Rekisterinpitäjä: VIVID TRADE EOOD (rek. № 202878550, ALV-numero BG202878550)
• Sähköposti: [email protected]
• Puhelin: +359 883 335 778
• Osoite: Mayor Parvan Toshev 25 street, Sofia, Bulgaria

Jos ette ole tyytyväisiä vastaukseemme, teillä on oikeus ottaa yhteyttä Bulgarian tietosuojaviranomaiseen:

Henkilötietojen suojaa käsittelevä komissio (CPDP)
Sofia, Bulgaria
Verkkosivusto: www.cpdp.bg

Voitte myös ottaa yhteyttä sen EU:n jäsenvaltion valvontaviranomaiseen, jossa asutte tai työskentelette.