Pravila o privatnosti

1. Uvod

VIVID TRADE EOOD (koje posluje pod robnom markom "Vivid Home", u nastavku "mi", "nas", "naš"), reg. br. 202878550, PDV br. BG202878550, sa sjedištem na adresi Mayor Parvan Toshev 25 street, Sofija, Bugarska, voditelj je obrade odgovoran za vaše osobne podatke prikupljene putem stranice vividhome.eu i njezinih poddomena.

Ova Pravila o privatnosti objašnjavaju koje osobne podatke prikupljamo, zašto ih prikupljamo, kako ih upotrebljavamo i štitimo te koja prava imate u vezi sa svojim podacima. Primjenjuju se na sve posjetitelje i kupce naše internetske stranice.

Posvećeni smo zaštiti vaše privatnosti i obradi vaših osobnih podataka u potpunosti u skladu s Općom uredbom EU-a o zaštiti podataka (GDPR) (Uredba (EU) 2016/679) i primjenjivim bugarskim propisima o zaštiti podataka.

Ako imate pitanja o tome kako postupamo s vašim podacima, možete nas kontaktirati u bilo kojem trenutku:

• E-pošta: [email protected]
• Telefon: +359 883 335 778
• Adresa: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofija, Bugarska

2. Koje podatke prikupljamo

a) Podaci koje nam izravno dajete

Kada kod nas naručujete, pišete nam, pretplaćujete se na naš newsletter ili šaljete recenziju proizvoda, dajete nam:

• Identifikacijske podatke: vaše ime i prezime
• Kontaktne podatke: adresu e-pošte, telefonski broj, adresu za naplatu, adresu za dostavu
• Podatke o narudžbi: motiv, veličinu, materijal i količinu koju naručujete, odabrani način dostave, ukupan iznos narudžbe i svaku napomenu koju dodate svojoj narudžbi
• Podatke o plaćanju: vaš odabir načina plaćanja i referencu transakcije, nikada broj vaše kartice
• Podatke iz komunikacije: sadržaj vaših e-poruka i poruka iz obrasca za kontakt, svaku fotografiju ili PDF koji im priložite te motiv koji nam pošaljete e-poštom za narudžbu po mjeri
• Marketinške podatke: adresu e-pošte koju unesete u naš obrazac za newsletter ili u skočni prozor s kodom za popust, čime se pretplaćujete na naš newsletter, te kod za popust koji ste dobili
• Podatke iz recenzije: ime, adresu e-pošte, ocjenu i tekst koje pošaljete uz recenziju proizvoda, od čega se objavljuju samo ime, ocjena i tekst

b) Podaci koji se prikupljaju automatski

Kada posjetite našu internetsku stranicu ili nam pošaljete jedan od naših obrazaca, primamo i tehničke podatke:

• IP adresu i identifikaciju preglednika, koje vaš preglednik šalje sa svakim zahtjevom: Cloudflare i naš pružatelj usluge hostinga obrađuju ih radi isporuke i zaštite internetske stranice, a mi ih pohranjujemo uz svaki obrazac koji nam pošaljete, kao evidenciju o slanju i radi sprječavanja neželjenih poruka
• Zemlju, koju Cloudflare izvodi iz vaše IP adrese, kako bismo vam mogli prikazati odgovarajuću ponudu i nuditi plaćanje pouzećem samo ondje gdje je dostupno
• Posjećene stranice, vrijeme provedeno na svakoj stranici, put kretanja, vrstu uređaja, operativni sustav i razlučivost zaslona, koje prikuplja Google Analytics, koji trenutačno postavlja svoje kolačiće pri vašem prvom prikazu stranice, prije nego što odaberete bilo što u alatu za pristanak na kolačiće
• Kako koristite stranicu, što znači vaše klikove, pomicanje, pokrete miša i veličinu zaslona, koje prikuplja Hotjar, koji može reproducirati posjet kao snimku i trenutačno se učitava pri vašem prvom prikazu stranice, prije nego što odaberete bilo što u alatu za pristanak na kolačiće
• Uputnu stranicu i pojedinosti kampanje posjeta koji vas je doveo ovamo te do 12 ranijih posjeta, koji se čuvaju uz vašu narudžbu zajedno s identifikacijom vašeg preglednika, kako bismo mogli utvrditi koja je kampanja, oglas ili partnerska poveznica do nje dovela
• Podatke iz kolačića i sličnih tehnologija (pojedinosti potražite u našim Pravilima o kolačićima)

c) Podaci od trećih strana

Možemo primiti ograničene podatke od pouzdanih trećih strana:

• Stripe, naš pružatelj usluga plaćanja: potvrdu da je plaćanje uspjelo ili nije uspjelo, referencu transakcije i rezultat njegovih provjera prijevare
• Partneri za dostavu - ažuriranja statusa pošiljke, potvrde dostave i obavijesti o neuspjeloj dostavi

3. Kako upotrebljavamo vaše podatke

Vaše osobne podatke obrađujemo samo kada za to imamo valjanu pravnu osnovu na temelju članka 6. GDPR-a. Evo kako se primjenjuje svaka pravna osnova:

a) Izvršenje ugovora (članak 6. stavak 1. točka (b))

Obrada nužna za ispunjenje našeg ugovora s vama:

• Obrada i izvršenje vaših narudžbi (proizvodnja, pakiranje, otprema)
• Slanje potvrde narudžbe te obavijesti o otpremi i dostavi
• Pružanje korisničke podrške povezane s vašim kupnjama
• Prosljeđivanje vaših podataka za dostavu kuriru koji donosi vašu pošiljku
• Obrada povrata robe i povrata novca

b) Legitimni interesi (članak 6. stavak 1. točka (f))

Obrada na temelju naših legitimnih poslovnih interesa, uravnoteženih s vašim pravima:

• Poboljšanje naše internetske stranice, korisničkog iskustva i ponude proizvoda
• Sprječavanje prijevara i sigurnosni nadzor
• Sprječavanje neželjenih poruka i automatiziranih zloupotreba u našim obrascima i pri naplati
• Mjerenje koja nas je kampanja, oglas ili partnerska poveznica dovela do vas, uz upotrebu pojedinosti kampanje vašeg posjeta i nasumičnog identifikatora koji nije povezan s vašim imenom ni adresom e-pošte
• Interno vođenje evidencije i poslovna administracija

c) Privola (članak 6. stavak 1. točka (a))

Obrada na temelju vaše dobrovoljno dane privole, koju možete povući u bilo kojem trenutku:

• Slanje marketinških e-poruka, newslettera i promotivnih ponuda
• Postavljanje neobveznih kolačića (analitički, marketinški)

d) Pravna obveza (članak 6. stavak 1. točka (c))

Obrada potrebna radi poštovanja zakona:

• Vođenje poreznih i računovodstvenih evidencija
• Odgovaranje na zakonite zahtjeve regulatornih tijela
• Poštovanje propisa o zaštiti potrošača

4. Dijeljenje podataka

Vaše osobne podatke dijelimo samo s pouzdanim trećim stranama kojima su oni potrebni kako bi nam pomogle u pružanju usluge. Od svih trećih strana zahtijevamo da poštuju sigurnost vaših podataka i da ih obrađuju u skladu s primjenjivim pravom.

• Stripe: radi naplate vašeg plaćanja karticom, uslugom Apple Pay, Google Pay ili Link te radi provođenja provjera prijevare
• Dostavne i kurirske tvrtke - radi isporuke vaših narudžbi (samo ime, adresa, telefonski broj i broj narudžbe)
• Naš pružatelj usluge hostinga i Cloudflare: radi rada, isporuke i zaštite internetske stranice, što znači da obrađuju vašu IP adresu i svaki zahtjev koji vaš preglednik uputi
• Google Analytics: kako bi nam pomogao razumjeti kako posjetitelji upotrebljavaju našu internetsku stranicu
• Hotjar: za bilježenje načina na koji posjetitelji koriste naše stranice i za reprodukciju posjeta kao snimke, što znači da prima vašu IP adresu, identifikacijske podatke vašeg preglednika i ono što radite na stranici
• Brevo: naš pružatelj usluge dostave e-pošte, koji prima adresu primatelja, predmet i cjelokupan sadržaj svake poruke koju vam pošaljemo
• Cloudflare Turnstile i hCaptcha: radi provjere da obrazac ili plaćanje ne šalje bot, što znači da Turnstile prima vašu IP adresu, a hCaptcha učitava Stripe unutar svojeg obrasca za plaćanje
• Nadležna tijela - kada to zahtijeva zakon, sudski nalog ili regulatorna obveza

Stripe je naš jedini pružatelj usluga plaćanja, a podaci o vašoj kartici unose se u Stripeov vlastiti obrazac i nikada ne dolaze do naših poslužitelja. Google Analytics, Google Ads i Hotjar trenutačno postavljaju svoje kolačiće pri vašem prvom prikazu stranice, prije nego što odaberete bilo što u alatu za pristanak na kolačiće, a Google Analytics 4 ne bilježi niti pohranjuje IP adrese. Trenutačno ne upotrebljavamo Meta Pixel; ako ga uključimo, radit će tek nakon što prihvatite sve kolačiće, kako je opisano u našim Pravilima o kolačićima.

Vaše narudžbe, e-poruke koje vam šaljemo i obrasci koje pošaljete čuvaju se i u našem vlastitom administracijskom sustavu na admin.vividhome.eu. Njime upravlja VIVID TRADE EOOD na istim poslužiteljima kao i ovom internetskom stranicom, pa to nije otkrivanje podataka drugom društvu.

Vaše osobne podatke ne prodajemo, ne iznajmljujemo i njima ne trgujemo ni s jednom trećom stranom. Nikada.

5. Međunarodni prijenosi podataka

Naši primarni poslužitelji i baza podataka nalaze se unutar Europske unije, čime je osigurano da vaši podaci prema zadanim postavkama uživaju zaštitu prema GDPR-u.

Neki od naših pružatelja usluga (kao što su Google, Cloudflare, Stripe i Brevo) mogu obrađivati podatke u zemljama izvan EU-a i EGP-a. Kada se to dogodi, osiguravamo da su vaši podaci zaštićeni jednom ili više sljedećih mjera zaštite:

• Odluke EU-a o primjerenosti - Europska komisija utvrdila je da zemlja primateljica pruža primjerenu razinu zaštite podataka
• Standardne ugovorne klauzule (SUK) - ugovorne odredbe koje je odobrio EU i koje od primatelja zahtijevaju zaštitu vaših podataka prema standardima EU-a
• Obvezujuća korporativna pravila - za prijenose unutar međunarodnih grupa društava

Dodatne pojedinosti o primijenjenim mjerama zaštite možete zatražiti kontaktiranjem na [email protected].

6. Čuvanje podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrha za koje su prikupljeni ili koliko zahtijeva zakon. Naši rokovi čuvanja su:

Nakon isteka tih rokova vaši se podaci sigurno brišu ili anonimiziraju tako da se više ne mogu povezati s vama.

7. Vaša prava

Na temelju GDPR-a (članci 15.-22.) imate sljedeća prava u vezi sa svojim osobnim podacima:

a) Pravo na pristup (članak 15.)

Možete zatražiti kopiju osobnih podataka koje o vama čuvamo, zajedno s informacijama o načinu njihove obrade.

b) Pravo na ispravak (članak 16.)

Možete od nas zatražiti ispravak netočnih ili nepotpunih osobnih podataka koje o vama čuvamo.

c) Pravo na brisanje (članak 17.)

Poznato i kao "pravo na zaborav" - možete zatražiti brisanje svojih osobnih podataka kada ne postoji uvjerljiv razlog da nastavimo s njihovom obradom.

d) Pravo na ograničenje obrade (članak 18.)

Možete od nas zatražiti da u određenim okolnostima ograničimo način na koji upotrebljavamo vaše podatke, primjerice dok provjeravamo točnost podataka koje ste osporili.

e) Pravo na prenosivost podataka (članak 20.)

Možete zatražiti svoje osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu (kao što je CSV ili JSON) te njihov prijenos drugom voditelju obrade kada je to tehnički izvedivo.

f) Pravo na prigovor (članak 21.)

Možete uložiti prigovor na obradu koja se temelji na našim legitimnim interesima. Obradu ćemo prekinuti osim ako možemo dokazati uvjerljive legitimne razloge koji nadilaze vaše interese.

g) Pravo na povlačenje privole (članak 7. stavak 3.)

Kada se obrada temelji na vašoj privoli (primjerice marketinške e-poruke ili neobvezni kolačići), tu privolu možete povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja. Kako biste zaustavili marketinške e-poruke, upotrijebite poveznicu za odjavu u bilo kojoj poruci koju vam pošaljemo. Kako biste promijenili svoj odabir kolačića, izbrišite pohranjene podatke za vividhome.eu u postavkama svojeg preglednika: banner za kolačiće tada se ponovno pojavljuje pri sljedećem pregledu stranice i možete odabrati drukčije. Na internetskoj stranici ne postoji zasebna poveznica za postavke kolačića.

h) Pravo na podnošenje pritužbe

Ako smatrate da s vašim podacima nismo postupali ispravno, imate pravo podnijeti pritužbu nadzornom tijelu. Za Bugarsku je to:

Povjerenstvo za zaštitu osobnih podataka (CPDP)
Internetska stranica: www.cpdp.bg
Možete se obratiti i tijelu za zaštitu podataka u zemlji svojeg prebivališta.

Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od tih prava pošaljite e-poruku na [email protected] s predmetom "Data Request". Prije obrade vašeg zahtjeva možemo zatražiti potvrdu vašeg identiteta.

Na sve valjane zahtjeve odgovorit ćemo u roku od 30 dana. Ako je vaš zahtjev složen ili ako zaprimimo velik broj zahtjeva, taj rok možemo produljiti za dodatnih 60 dana, o čemu ćemo vas obavijestiti.

8. Sigurnost podataka

Sigurnost vaših osobnih podataka shvaćamo ozbiljno i proveli smo odgovarajuće tehničke i organizacijske mjere za njihovu zaštitu:

• SSL/TLS enkripcija na svim stranicama naše internetske stranice, čime se osigurava da su podaci koji se prenose između vašeg preglednika i naših poslužitelja šifrirani
• Obrada plaćanja u skladu s PCI DSS-om: podaci o vašoj kartici unose se u Stripeov vlastiti obrazac, pa njima nikada ne rukujemo niti ih pohranjujemo
• Kontrole pristupa - osobnim podacima može pristupiti samo ovlašteno osoblje, i to samo prema potrebi
• Zaštita od botova i neželjenih poruka: Cloudflare Turnstile na našim obrascima i pri naplati te sigurnosni dodatak koji blokira ponavljane napade na internetsku stranicu
• Redoviti sigurnosni pregledi i ažuriranja naših sustava i procesa

Iako poduzimamo sve razumne mjere opreza, nijedan način prijenosa putem interneta ni način elektroničke pohrane nije 100 % siguran. Ne možemo jamčiti apsolutnu sigurnost vaših podataka tijekom prijenosa.

9. Privatnost djece

Naša internetska stranica i usluge nisu namijenjene djeci mlađoj od 16 godina. Ne prikupljamo, ne obrađujemo i ne pohranjujemo svjesno osobne podatke osoba mlađih od 16 godina.

Ako saznamo da smo nenamjerno prikupili osobne podatke djeteta mlađeg od 16 godina, odmah ćemo poduzeti korake za brisanje tih podataka iz naših sustava. Ako smatrate da nam je dijete dostavilo osobne podatke, kontaktirajte nas na [email protected].

10. Izmjene ovih Pravila

Ova Pravila o privatnosti povremeno možemo ažurirati kako bismo odrazili promjene u našim postupcima obrade podataka, zakonskim zahtjevima ili poslovanju.

O značajnim izmjenama koje bitno utječu na način na koji obrađujemo vaše podatke obavijestit ćemo vas e-poštom (ako imamo vašu adresu e-pošte) ili istaknutom obavijesti na našoj internetskoj stranici prije nego što izmjene stupe na snagu.

Datum "Posljednje ažuriranje" na vrhu ove stranice pokazuje kada su Pravila zadnji put revidirana. Preporučujemo vam da ova Pravila povremeno pregledate.

11. Kontakt i zaštita podataka

Ako imate pitanja, nedoumice ili zahtjeve u vezi s ovim Pravilima o privatnosti ili našim postupanjem s podacima, kontaktirajte nas:

• Voditelj obrade: VIVID TRADE EOOD (reg. br. 202878550, PDV br. BG202878550)
• E-pošta: [email protected]
• Telefon: +359 883 335 778
• Adresa: Mayor Parvan Toshev 25 street, Sofija, Bugarska

Ako niste zadovoljni našim odgovorom, imate pravo obratiti se bugarskom tijelu za zaštitu podataka:

Povjerenstvo za zaštitu osobnih podataka (CPDP)
Sofija, Bugarska
Internetska stranica: www.cpdp.bg

Možete se obratiti i nadzornom tijelu u državi članici EU-a u kojoj boravite ili radite.