Adatvédelmi szabályzat

1. Bevezetés

A VIVID TRADE EOOD (a "Vivid Home" márka üzemeltetője, a továbbiakban: "mi", "minket", "miénk"), cégjegyzékszám: № 202878550, adószám: № BG202878550, székhelye: Mayor Parvan Toshev 25 street, Szófia, Bulgária, az adatkezelő, amely felelős a vividhome.eu oldalon és aldomainjein gyűjtött személyes adataiért.

Ez az Adatvédelmi szabályzat ismerteti, hogy milyen személyes adatokat gyűjtünk, miért gyűjtjük azokat, hogyan használjuk és védjük őket, valamint hogy milyen jogok illetik meg Önt az adataival kapcsolatban. A szabályzat Weboldalunk minden látogatójára és vásárlójára vonatkozik.

Elkötelezettek vagyunk az Ön magánéletének védelme mellett, és személyes adatait az Európai Unió általános adatvédelmi rendeletének (GDPR) ((EU) 2016/679 rendelet) és a vonatkozó bolgár adatvédelmi jogszabályoknak teljes mértékben megfelelően kezeljük.

Ha bármilyen kérdése van azzal kapcsolatban, hogyan kezeljük az adatait, bármikor felveheti velünk a kapcsolatot:

• E-mail: [email protected]
• Telefon: +359 883 335 778
• Cím: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Szófia, Bulgária

2. Milyen adatokat gyűjtünk

a) Az Ön által közvetlenül megadott információk

Amikor rendel tőlünk, ír nekünk, feliratkozik hírlevelünkre vagy termékértékelést küld be, a következőket adja meg nekünk:

• Azonosító adatok: vezetéknév, keresztnév
• Kapcsolattartási adatok: e-mail cím, telefonszám, számlázási cím, szállítási cím
• Rendelési adatok: a megrendelt kép, méret, anyag és mennyiség, a választott szállítási mód, a rendelés végösszege, valamint a rendeléshez fűzött megjegyzés
• Fizetési adatok: a választott fizetési mód és a tranzakciós hivatkozás, soha nem a kártyaszáma
• Kommunikációs adatok: az e-mailjei és a kapcsolatfelvételi űrlapon küldött üzenetei tartalma, az ezekhez csatolt fényképek vagy PDF-fájlok, valamint az egyedi rendeléshez e-mailben elküldött képek
• Marketingadatok: a hírlevél-űrlapon vagy a kedvezménykódos felugró ablakban megadott e-mail cím, amellyel feliratkozik hírlevelünkre, valamint az Önnek adott kedvezménykód
• Értékelési adatok: a termékértékeléssel együtt beküldött név, e-mail cím, osztályzat és szöveg, amelyek közül kizárólag a név, az osztályzat és a szöveg kerül közzétételre

b) Automatikusan gyűjtött információk

Amikor felkeresi Weboldalunkat vagy elküldi valamelyik űrlapunkat, bizonyos technikai adatokat is kapunk:

• IP-cím és böngészőazonosító, amelyet a böngészője minden kéréssel elküld: a Cloudflare és tárhelyszolgáltatónk ezeket a Weboldal kiszolgálása és védelme érdekében kezeli, mi pedig minden elküldött űrlappal együtt tároljuk, a beküldés dokumentálása és a levélszemét kiszűrése céljából
• Ország, amelyet a Cloudflare az IP-címéből állapít meg, hogy a megfelelő ajánlatot jeleníthessük meg, és az utánvétes fizetést csak ott kínáljuk fel, ahol elérhető
• Meglátogatott oldalak, az egyes oldalakon töltött idő, navigációs útvonal, eszköztípus, operációs rendszer és képernyőfelbontás, amelyeket a Google Analytics gyűjt, amely jelenleg már az első oldalmegtekintéskor elhelyezi sütijeit, mielőtt Ön bármit is választana a sütibannerben
• Az oldal használatának módja, vagyis kattintásai, görgetése, egérmozgása és képernyőmérete, amelyeket a Hotjar gyűjt, amely egy látogatást felvételként képes visszajátszani, és amely jelenleg már az első oldalmegtekintéskor betöltődik, mielőtt Ön bármit is választana a sütibannerben
• Hivatkozó weboldal és kampányadatok arról a látogatásról, amely ide vezette, valamint legfeljebb 12 korábbi látogatásról, amelyeket a rendelésével együtt, a böngészőazonosítójával együtt tárolunk, hogy megállapíthassuk, melyik kampány, hirdetés vagy partnerhivatkozás vezetett hozzá
• Sütikre és hasonló technológiákra vonatkozó adatok (részletekért lásd Süti szabályzatunkat)

c) Harmadik felektől származó információk

Megbízható harmadik felektől korlátozott mennyiségű adatot kaphatunk:

• Stripe, fizetési szolgáltatónk: visszaigazolás a fizetés sikeréről vagy sikertelenségéről, a tranzakciós hivatkozás és a csalásellenőrzések eredménye
• Szállítási partnerek - szállítási státuszfrissítések, kézbesítési visszaigazolások és sikertelen kézbesítésről szóló értesítések

3. Hogyan használjuk az adatait

Személyes adatait kizárólag akkor kezeljük, ha ehhez a GDPR 6. cikke szerinti érvényes jogalappal rendelkezünk. Az egyes jogalapok a következőképpen alkalmazandók:

a) Szerződés teljesítése (6. cikk (1) bekezdés b) pont)

Az Önnel kötött szerződésünk teljesítéséhez szükséges adatkezelés:

• Rendeléseinek feldolgozása és teljesítése (gyártás, csomagolás, szállítás)
• Rendelés-visszaigazolás, feladási és kézbesítési értesítések küldése
• A vásárlásaival kapcsolatos ügyfélszolgálat biztosítása
• Szállítási adatainak átadása a csomagot kézbesítő futárszolgálatnak
• Visszaküldések és pénzvisszatérítések kezelése

b) Jogos érdek (6. cikk (1) bekezdés f) pont)

Az Ön jogaival egyensúlyba állított jogos üzleti érdekeinken alapuló adatkezelés:

• Weboldalunk, a felhasználói élmény és termékkínálatunk fejlesztése
• Csalásmegelőzés és biztonsági megfigyelés
• A levélszemét és az automatizált visszaélések távol tartása űrlapjainktól és a pénztárfolyamattól
• Annak mérése, hogy melyik kampány, hirdetés vagy partnerhivatkozás vezette Önt hozzánk, a látogatása kampányadatai és egy véletlenszerű azonosító segítségével, amely nem kapcsolódik a nevéhez vagy az e-mail címéhez
• Belső nyilvántartás vezetése és üzleti adminisztráció

c) Hozzájárulás (6. cikk (1) bekezdés a) pont)

Az Ön önkéntes hozzájárulásán alapuló adatkezelés, amelyet bármikor visszavonhat:

• Marketing e-mailek, hírlevelek és promóciós ajánlatok küldése
• Nem feltétlenül szükséges sütik elhelyezése (analitikai, marketing)

d) Jogi kötelezettség (6. cikk (1) bekezdés c) pont)

A jogszabályoknak való megfeleléshez szükséges adatkezelés:

• Adó- és számviteli nyilvántartások vezetése
• A hatóságok jogszerű megkereséseinek megválaszolása
• A fogyasztóvédelmi előírásoknak való megfelelés

4. Adatok megosztása

Személyes adatait kizárólag olyan megbízható harmadik felekkel osztjuk meg, akiknek szükségük van rájuk ahhoz, hogy segítsenek Önt kiszolgálni. Minden harmadik féltől megköveteljük, hogy tartsa tiszteletben adatai biztonságát, és azokat a vonatkozó jogszabályoknak megfelelően kezelje.

• Stripe: a kártyás, Apple Pay, Google Pay vagy Link fizetés lebonyolításához és a csalásellenőrzések elvégzéséhez
• Szállítási és futárcégek - rendeléseinek kézbesítéséhez (kizárólag név, cím, telefonszám és rendelésszám)
• Tárhelyszolgáltatónk és a Cloudflare: a Weboldal üzemeltetéséhez, kiszolgálásához és védelméhez, ami azt jelenti, hogy kezelik az IP-címét és a böngészője minden kérését
• Google Analytics: hogy megértsük, hogyan használják a látogatók Weboldalunkat
• Hotjar: annak rögzítésére, hogy a látogatók hogyan használják oldalainkat, és a látogatás felvételként történő visszajátszására, ami azt jelenti, hogy megkapja az Ön IP-címét, böngészőazonosítóját és az oldalon végzett tevékenységeit
• Brevo: e-mail kézbesítési szolgáltatónk, amely minden Önnek küldött üzenet címzettjének címét, tárgyát és teljes tartalmát megkapja
• Cloudflare Turnstile és hCaptcha: annak ellenőrzésére, hogy egy űrlapot vagy fizetést nem robot küld-e, ami azt jelenti, hogy a Turnstile megkapja az IP-címét, a hCaptchát pedig a Stripe tölti be a saját fizetési űrlapján belül
• Hatóságok - ha jogszabály, bírósági határozat vagy hatósági kötelezettség ezt előírja

A Stripe az egyetlen fizetési szolgáltatónk, kártyaadatait pedig a Stripe saját űrlapjába írja be, és azok soha nem jutnak el szervereinkre. A Google Analytics, a Google Ads és a Hotjar jelenleg már az első oldalmegtekintéskor elhelyezi sütijeit, mielőtt Ön bármit is választana a sütibannerben, a Google Analytics 4 pedig nem naplózza és nem tárolja az IP-címeket. Jelenleg nem használjuk a Meta Pixelt; ha bekapcsoljuk, az csak azután fut, hogy Ön elfogadta az összes sütit, ahogyan azt Süti szabályzatunk ismerteti.

Rendeléseit, az Önnek küldött e-maileket és az Ön által beküldött űrlapokat saját adminisztrációs rendszerünkben is tároljuk, az admin.vividhome.eu címen. Ezt a VIVID TRADE EOOD üzemelteti, ugyanazokon a szervereken, mint ezt a Weboldalt, így ez nem minősül más vállalat felé történő adattovábbításnak.

Személyes adatait semmilyen harmadik félnek nem adjuk el, nem adjuk bérbe és nem cseréljük el. Soha.

5. Nemzetközi adattovábbítás

Elsődleges szervereink és adatbázisunk az Európai Unió területén találhatók, így adatai alapértelmezés szerint a GDPR védelmét élvezik.

Egyes szolgáltatóink (például a Google, a Cloudflare, a Stripe és a Brevo) az EU és az EGT területén kívüli országokban is kezelhetnek adatokat. Ilyen esetben gondoskodunk arról, hogy adatait az alábbi garanciák közül egy vagy több védje:

• Uniós megfelelőségi határozatok - az Európai Bizottság megállapította, hogy a fogadó ország megfelelő szintű adatvédelmet biztosít
• Általános szerződési feltételek (SCC-k) - az EU által jóváhagyott szerződéses kikötések, amelyek a fogadó felet arra kötelezik, hogy adatait uniós szintű védelemben részesítse
• Kötelező erejű vállalati szabályok - nemzetközi vállalatcsoportokon belüli adattovábbításhoz

Az alkalmazott garanciákról további részleteket kérhet az [email protected] címen.

6. Adatmegőrzés

Személyes adatait csak addig őrizzük meg, ameddig az a gyűjtés céljának teljesítéséhez szükséges, vagy ameddig azt jogszabály előírja. Megőrzési időszakaink a következők:

Ezen időszakok lejárta után adatait biztonságosan töröljük vagy anonimizáljuk, hogy azok többé ne legyenek Önhöz köthetők.

7. Az Ön jogai

A GDPR (15-22. cikk) alapján személyes adataival kapcsolatban az alábbi jogok illetik meg:

a) Hozzáféréshez való jog (15. cikk)

Másolatot kérhet az Önről tárolt személyes adatokról, valamint tájékoztatást arról, hogyan kezeljük azokat.

b) Helyesbítéshez való jog (16. cikk)

Kérheti, hogy javítsuk az Önről tárolt pontatlan vagy hiányos személyes adatokat.

c) Törléshez való jog (17. cikk)

Más néven "az elfeledtetéshez való jog" - kérheti személyes adatai törlését, ha nincs kényszerítő ok az adatkezelés folytatására.

d) Az adatkezelés korlátozásához való jog (18. cikk)

Bizonyos esetekben kérheti, hogy korlátozzuk adatai felhasználását, például amíg az Ön által vitatott adatok pontosságát ellenőrizzük.

e) Adathordozhatósághoz való jog (20. cikk)

Kérheti személyes adatait tagolt, széles körben használt, géppel olvasható formátumban (például CSV vagy JSON), és kérheti azok továbbítását egy másik adatkezelőhöz, ha ez technikailag megvalósítható.

f) Tiltakozáshoz való jog (21. cikk)

Tiltakozhat a jogos érdekeinken alapuló adatkezelés ellen. Ilyen esetben megszüntetjük az adatkezelést, kivéve, ha bizonyítani tudjuk, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.

g) A hozzájárulás visszavonásához való jog (7. cikk (3) bekezdés)

Ha az adatkezelés az Ön hozzájárulásán alapul (például marketing e-mailek vagy nem feltétlenül szükséges sütik), hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A marketing e-mailek leállításához használja a leiratkozási hivatkozást bármely Önnek küldött üzenetben. A sütikre vonatkozó döntése módosításához törölje a vividhome.eu oldalhoz tárolt adatokat a böngészője beállításaiban: a süti banner ekkor a következő oldalmegtekintéskor ismét megjelenik, és másként dönthet. A Weboldalon nincs külön süti beállítási hivatkozás.

h) Panasztételhez való jog

Ha úgy véli, hogy adatait nem megfelelően kezeltük, jogában áll panaszt tenni egy felügyeleti hatóságnál. Bulgáriában ez a következő:

Személyes Adatok Védelmével Foglalkozó Bizottság (CPDP)
Weboldal: www.cpdp.bg
Felveheti a kapcsolatot a lakóhelye szerinti ország adatvédelmi hatóságával is.

Hogyan gyakorolhatja jogait

E jogok bármelyikének gyakorlásához küldjön e-mailt az [email protected] címre "Data Request" tárggyal. Kérésének feldolgozása előtt kérhetjük személyazonossága igazolását.

Minden érvényes kérelemre 30 napon belül válaszolunk. Ha kérelme összetett, vagy nagy számú kérelmet kapunk, ezt a határidőt további 60 nappal meghosszabbíthatjuk, és minden ilyen hosszabbításról értesítjük Önt.

8. Adatbiztonság

Személyes adatai biztonságát komolyan vesszük, és megfelelő technikai és szervezési intézkedéseket vezettünk be a védelmük érdekében:

• SSL/TLS titkosítás Weboldalunk minden oldalán, amely biztosítja, hogy a böngészője és szervereink között továbbított adatok titkosítva legyenek
• PCI DSS-nek megfelelő fizetésfeldolgozás: kártyaadatait a Stripe saját űrlapjába írja be, így azokat mi soha nem kezeljük és nem tároljuk
• Hozzáférés-szabályozás - a személyes adatokhoz kizárólag az erre feljogosított munkatársak férhetnek hozzá, a szükséges ismeret elve alapján
• Robot- és levélszemét-védelem: Cloudflare Turnstile az űrlapjainkon és a pénztárban, valamint egy biztonsági bővítmény, amely blokkolja a Weboldal elleni ismétlődő támadásokat
• Rendszeres biztonsági felülvizsgálatok és rendszereink, folyamataink frissítése

Bár minden ésszerű óvintézkedést megteszünk, az interneten történő továbbítás és az elektronikus tárolás egyetlen módszere sem 100%-osan biztonságos. Az adatok továbbítás közbeni teljes biztonságát nem tudjuk garantálni.

9. Gyermekek adatainak védelme

Weboldalunk és szolgáltatásaink nem 16 év alatti gyermekeknek szólnak. Tudatosan nem gyűjtünk, nem kezelünk és nem tárolunk 16 év alatti személyektől származó személyes adatokat.

Ha tudomásunkra jut, hogy véletlenül 16 év alatti gyermektől gyűjtöttünk személyes adatot, haladéktalanul intézkedünk annak törléséről rendszereinkből. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, vegye fel velünk a kapcsolatot az [email protected] címen.

10. A szabályzat módosításai

Ezt az Adatvédelmi szabályzatot időről időre frissíthetjük, hogy tükrözze adatkezelési gyakorlatunk, a jogi követelmények vagy üzleti működésünk változásait.

Olyan jelentős változások esetén, amelyek lényegesen érintik adatai kezelését, a változások hatálybalépése előtt e-mailben értesítjük Önt (ha rendelkezünk az e-mail címével), vagy jól látható közleményt teszünk közzé Weboldalunkon.

Az oldal tetején szereplő "Utolsó frissítés" dátum jelzi, mikor módosítottuk legutóbb a szabályzatot. Javasoljuk, hogy időről időre tekintse át ezt a szabályzatot.

11. Kapcsolat és adatvédelem

Ha bármilyen kérdése, észrevétele vagy kérése van jelen Adatvédelmi szabályzattal vagy adatkezelési gyakorlatunkkal kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:

• Adatkezelő: VIVID TRADE EOOD (cégjegyzékszám: № 202878550, adószám: № BG202878550)
• E-mail: [email protected]
• Telefon: +359 883 335 778
• Cím: Mayor Parvan Toshev 25 street, Szófia, Bulgária

Ha nem elégedett a válaszunkkal, jogában áll a bolgár adatvédelmi hatósághoz fordulni:

Személyes Adatok Védelmével Foglalkozó Bizottság (CPDP)
Szófia, Bulgária
Weboldal: www.cpdp.bg

Felveheti a kapcsolatot annak az EU-tagállamnak a felügyeleti hatóságával is, ahol lakik vagy dolgozik.