Informativa sulla privacy

1. Introduzione

VIVID TRADE EOOD (che opera con il marchio "Vivid Home", di seguito "noi", "ci", "nostro"), Reg. № 202878550, P. IVA № BG202878550, con sede legale in Mayor Parvan Toshev 25 street, Sofia, Bulgaria, è il titolare del trattamento responsabile dei Suoi dati personali raccolti tramite vividhome.eu e i suoi sottodomini.

La presente Informativa sulla privacy spiega quali dati personali raccogliamo, perché li raccogliamo, come li utilizziamo e proteggiamo e quali diritti Le spettano in relazione ai Suoi dati. Si applica a tutti i visitatori e clienti del nostro Sito web.

Ci impegniamo a tutelare la Sua privacy e a trattare i Suoi dati personali nel pieno rispetto del Regolamento generale sulla protezione dei dati dell'UE (GDPR) (Regolamento (UE) 2016/679) e della normativa bulgara applicabile in materia di protezione dei dati.

Se ha domande su come trattiamo i Suoi dati, può contattarci in qualsiasi momento:

• Email: [email protected]
• Telefono: +359 883 335 778
• Indirizzo: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofia, Bulgaria

2. Quali dati raccogliamo

a) Informazioni che Lei fornisce direttamente

Quando effettua un ordine presso di noi, ci scrive, si iscrive alla nostra newsletter o invia una recensione di un prodotto, ci fornisce:

• Dati identificativi: nome, cognome
• Dati di contatto: indirizzo email, numero di telefono, indirizzo di fatturazione, indirizzo di spedizione
• Dati dell'ordine: l'opera, il formato, il materiale e la quantità che ordina, il metodo di consegna che sceglie, il totale dell'ordine ed eventuali note che aggiunge al Suo ordine
• Dati di pagamento: la Sua scelta del metodo di pagamento e il riferimento della transazione, mai il numero della Sua carta
• Dati di comunicazione: il contenuto delle Sue email e dei messaggi inviati tramite il modulo di contatto, eventuali foto o PDF che vi allega e l'opera che ci invia via email per un ordine personalizzato
• Dati di marketing: l'indirizzo email che inserisce nel nostro modulo di iscrizione alla newsletter o nel popup del codice sconto, che La iscrive alla nostra newsletter, e il codice sconto che Le è stato assegnato
• Dati della recensione: il nome, l'indirizzo email, la valutazione e il testo che invia con una recensione di un prodotto, dei quali vengono pubblicati soltanto il nome, la valutazione e il testo

b) Informazioni raccolte automaticamente

Quando visita il nostro Sito web o ci invia uno dei nostri moduli, riceviamo inoltre dati tecnici:

• Indirizzo IP e identificazione del browser, inviati dal Suo browser a ogni richiesta: Cloudflare e il nostro fornitore di hosting li trattano per erogare e proteggere il Sito web, e noi li conserviamo insieme a ogni modulo che ci invia, come prova dell'invio e per tenere lontano lo spam
• Paese, che Cloudflare ricava dal Suo indirizzo IP, affinché possiamo mostrarle l'offerta corretta e proporre il pagamento alla consegna solo dove è disponibile
• Pagine visitate, tempo trascorso su ciascuna pagina, percorso di navigazione, tipo di dispositivo, sistema operativo e risoluzione dello schermo, raccolti da Google Analytics, che attualmente installa i propri cookie al primo caricamento della pagina, prima che Lei effettui una scelta nel banner dei cookie
• Come utilizza una pagina, ovvero i Suoi clic, lo scorrimento, il movimento del mouse e le dimensioni dello schermo, raccolti da Hotjar, che può riprodurre una visita come registrazione ed è attualmente caricato al primo caricamento della pagina, prima che Lei effettui una scelta nel banner dei cookie
• Sito web di provenienza e dettagli della campagna della visita che L'ha portata qui e di un massimo di 12 visite precedenti, conservati insieme al Suo ordine e all'identificazione del Suo browser, affinché possiamo sapere quale campagna, annuncio o link partner vi abbia condotto
• Dati relativi a cookie e tecnologie simili (per i dettagli consulti la nostra Cookie Policy)

c) Informazioni da terze parti

Possiamo ricevere dati limitati da terze parti affidabili:

• Stripe, il nostro fornitore di servizi di pagamento: conferma che un pagamento è andato a buon fine o è fallito, il riferimento della transazione e il risultato dei suoi controlli antifrode
• Partner di consegna - aggiornamenti sullo stato della spedizione, conferme di consegna e notifiche di consegna non riuscita

3. Come utilizziamo i Suoi dati

Trattiamo i Suoi dati personali solo quando disponiamo di una base giuridica valida ai sensi dell'articolo 6 del GDPR. Ecco come si applica ciascuna base giuridica:

a) Esecuzione del contratto (articolo 6, paragrafo 1, lettera b))

Trattamento necessario per adempiere al contratto con Lei:

• Elaborazione ed evasione dei Suoi ordini (produzione, imballaggio, spedizione)
• Invio di conferme d'ordine, notifiche di spedizione e di consegna
• Fornitura di assistenza clienti relativa ai Suoi acquisti
• Trasmissione dei Suoi dati di consegna al corriere che consegna il Suo pacco
• Gestione dei resi e dei rimborsi

b) Legittimi interessi (articolo 6, paragrafo 1, lettera f))

Trattamento basato sui nostri legittimi interessi commerciali, bilanciati con i Suoi diritti:

• Miglioramento del nostro Sito web, dell'esperienza utente e della nostra offerta di prodotti
• Prevenzione delle frodi e monitoraggio della sicurezza
• Protezione dei nostri moduli e della nostra procedura di pagamento da spam e abusi automatizzati
• Misurazione di quale campagna, annuncio o link partner L'abbia portata da noi, utilizzando i dettagli della campagna della Sua visita e un identificativo casuale non collegato al Suo nome né al Suo indirizzo email
• Tenuta di registri interni e amministrazione aziendale

c) Consenso (articolo 6, paragrafo 1, lettera a))

Trattamento basato sul Suo consenso liberamente prestato, che può revocare in qualsiasi momento:

• Invio di email di marketing, newsletter e offerte promozionali
• Installazione di cookie non essenziali (analisi, marketing)

d) Obbligo legale (articolo 6, paragrafo 1, lettera c))

Trattamento necessario per conformarsi alla legge:

• Conservazione delle scritture fiscali e contabili
• Risposta a richieste legittime delle autorità di regolamentazione
• Rispetto della normativa a tutela dei consumatori

4. Condivisione dei dati

Condividiamo i Suoi dati personali solo con terze parti affidabili che ne hanno bisogno per aiutarci a servirLa. Richiediamo a tutte le terze parti di rispettare la sicurezza dei Suoi dati e di trattarli in conformità con la legge applicabile.

• Stripe: per incassare il Suo pagamento con carta, Apple Pay, Google Pay o Link ed eseguire i suoi controlli antifrode
• Società di spedizione e corrieri - per consegnare i Suoi ordini (solo nome, indirizzo, numero di telefono e riferimento dell'ordine)
• Il nostro fornitore di hosting e Cloudflare: per gestire, erogare e proteggere il Sito web, il che comporta il trattamento del Suo indirizzo IP e di ogni richiesta effettuata dal Suo browser
• Google Analytics: per aiutarci a capire come i visitatori utilizzano il nostro Sito web
• Hotjar: per registrare come i visitatori utilizzano le nostre pagine e per riprodurre una visita come registrazione, il che significa che riceve il Suo indirizzo IP, l'identificativo del Suo browser e ciò che fa sulla pagina
• Brevo: il nostro fornitore per l'invio delle email, che riceve l'indirizzo del destinatario, l'oggetto e l'intero contenuto di ogni messaggio che Le inviamo
• Cloudflare Turnstile e hCaptcha: per verificare che un modulo o un pagamento non sia inviato da un bot, il che comporta che Turnstile riceva il Suo indirizzo IP e che hCaptcha venga caricato da Stripe all'interno del suo modulo di pagamento
• Autorità legali - quando richiesto dalla legge, da un ordine del tribunale o da un obbligo normativo

Stripe è il nostro unico fornitore di servizi di pagamento, e i dati della Sua carta vengono digitati nel modulo di Stripe e non raggiungono mai i nostri server. Google Analytics, Google Ads e Hotjar attualmente installano i propri cookie al primo caricamento della pagina, prima che Lei effettui una scelta nel banner dei cookie, e Google Analytics 4 non registra né conserva indirizzi IP. Attualmente non utilizziamo il Meta Pixel; se lo attiveremo, funzionerà solo dopo che avrà accettato tutti i cookie, come descritto nella nostra Cookie Policy.

I Suoi ordini, le email che Le inviamo e i moduli che invia sono conservati anche nel nostro sistema di amministrazione su admin.vividhome.eu. È gestito da VIVID TRADE EOOD sugli stessi server di questo Sito web, quindi non si tratta di una comunicazione a un'altra società.

Non vendiamo, non affittiamo e non scambiamo i Suoi dati personali con alcuna terza parte. Mai.

5. Trasferimenti internazionali di dati

I nostri server principali e il nostro database si trovano all'interno dell'Unione europea, garantendo che i Suoi dati beneficino per impostazione predefinita delle tutele del GDPR.

Alcuni dei nostri fornitori di servizi (come Google, Cloudflare, Stripe e Brevo) possono trattare dati in paesi al di fuori dell'UE e del SEE. In tal caso, garantiamo che i Suoi dati siano protetti da una o più delle seguenti garanzie:

• Decisioni di adeguatezza dell'UE - la Commissione europea ha stabilito che il paese destinatario offre un livello adeguato di protezione dei dati
• Clausole contrattuali tipo (SCC) - clausole contrattuali approvate dall'UE che obbligano il destinatario a proteggere i Suoi dati secondo gli standard dell'UE
• Norme vincolanti d'impresa - per i trasferimenti all'interno di gruppi societari internazionali

Può richiedere ulteriori dettagli sulle garanzie adottate scrivendoci a [email protected].

6. Conservazione dei dati

Conserviamo i Suoi dati personali solo per il tempo necessario a realizzare le finalità per cui sono stati raccolti, o per il periodo previsto dalla legge. I nostri periodi di conservazione sono:

Alla scadenza di tali periodi, i Suoi dati vengono cancellati in modo sicuro o resi anonimi, così da non poter più essere collegati a Lei.

7. I Suoi diritti

Ai sensi del GDPR (articoli 15-22), Le spettano i seguenti diritti in relazione ai Suoi dati personali:

a) Diritto di accesso (articolo 15)

Può richiedere una copia dei dati personali che deteniamo su di Lei, insieme alle informazioni su come vengono trattati.

b) Diritto di rettifica (articolo 16)

Può chiederci di correggere qualsiasi dato personale inesatto o incompleto che deteniamo su di Lei.

c) Diritto alla cancellazione (articolo 17)

Noto anche come "diritto all'oblio" - può richiedere la cancellazione dei Suoi dati personali quando non sussiste un motivo cogente per la prosecuzione del trattamento da parte nostra.

d) Diritto di limitazione del trattamento (articolo 18)

Può chiederci di limitare l'utilizzo dei Suoi dati in determinate circostanze, ad esempio mentre verifichiamo l'esattezza dei dati che ha contestato.

e) Diritto alla portabilità dei dati (articolo 20)

Può richiedere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (come CSV o JSON), e farli trasmettere a un altro titolare del trattamento ove tecnicamente fattibile.

f) Diritto di opposizione (articolo 21)

Può opporsi al trattamento basato sui nostri legittimi interessi. Interromperemo il trattamento salvo che possiamo dimostrare motivi legittimi cogenti che prevalgono sui Suoi interessi.

g) Diritto di revocare il consenso (articolo 7, paragrafo 3)

Quando il trattamento si basa sul Suo consenso (ad esempio email di marketing o cookie non essenziali), può revocare tale consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa. Per interrompere le email di marketing, utilizzi il link di cancellazione presente in ogni messaggio che Le inviamo. Per modificare la Sua scelta sui cookie, cancelli i dati memorizzati per vividhome.eu nelle impostazioni del Suo browser: il cookie banner ricomparirà alla visualizzazione della pagina successiva e potrà effettuare una scelta diversa. Sul Sito web non è presente un link separato per le impostazioni dei cookie.

h) Diritto di proporre reclamo

Se ritiene che non abbiamo trattato correttamente i Suoi dati, ha il diritto di proporre reclamo a un'autorità di controllo. Per la Bulgaria, si tratta di:

Commissione per la protezione dei dati personali (CPDP)
Sito web: www.cpdp.bg
Può anche rivolgersi all'autorità per la protezione dei dati del Suo paese di residenza.

Come esercitare i Suoi diritti

Per esercitare uno qualsiasi di questi diritti, invii un'email a [email protected] con oggetto "Data Request". Potremmo chiederLe di verificare la Sua identità prima di dare seguito alla richiesta.

Risponderemo a tutte le richieste valide entro 30 giorni. Se la Sua richiesta è complessa o riceviamo un elevato numero di richieste, potremo prorogare tale termine di ulteriori 60 giorni e La informeremo di ogni proroga.

8. Sicurezza dei dati

Prendiamo sul serio la sicurezza dei Suoi dati personali e abbiamo adottato misure tecniche e organizzative adeguate per proteggerli:

• Cifratura SSL/TLS su tutte le pagine del nostro Sito web, che garantisce la cifratura dei dati trasmessi tra il Suo browser e i nostri server
• Elaborazione dei pagamenti conforme allo standard PCI DSS: i dati della Sua carta vengono digitati nel modulo di Stripe, quindi non li gestiamo né li conserviamo mai
• Controlli di accesso - solo il personale autorizzato può accedere ai dati personali, secondo il principio della necessità di conoscere
• Protezione da bot e spam: Cloudflare Turnstile sui nostri moduli e nella procedura di pagamento, e un plugin di sicurezza che blocca gli attacchi ripetuti al Sito web
• Verifiche di sicurezza periodiche e aggiornamenti dei nostri sistemi e processi

Pur adottando ogni ragionevole precauzione, nessun metodo di trasmissione via internet o di archiviazione elettronica è sicuro al 100%. Non possiamo garantire la sicurezza assoluta dei Suoi dati durante la trasmissione.

9. Privacy dei minori

Il nostro Sito web e i nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo, trattiamo o conserviamo consapevolmente dati personali di persone di età inferiore a 16 anni.

Se veniamo a conoscenza di aver raccolto inavvertitamente dati personali di un minore di 16 anni, adotteremo misure immediate per cancellare tali dati dai nostri sistemi. Se ritiene che un minore ci abbia fornito dati personali, La preghiamo di contattarci all'indirizzo [email protected].

10. Modifiche alla presente informativa

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche di trattamento dei dati, nei requisiti di legge o nelle nostre attività aziendali.

In caso di modifiche significative che incidano sostanzialmente sul modo in cui trattiamo i Suoi dati, La informeremo via email (se disponiamo del Suo indirizzo email) o pubblicando un avviso ben visibile sul nostro Sito web prima che le modifiche entrino in vigore.

La data di "Ultimo aggiornamento" in cima a questa pagina indica quando l'informativa è stata rivista per l'ultima volta. La invitiamo a consultare periodicamente la presente informativa.

11. Contatti e protezione dei dati

Per qualsiasi domanda, dubbio o richiesta riguardante la presente Informativa sulla privacy o le nostre pratiche di trattamento dei dati, La preghiamo di contattarci:

• Titolare del trattamento: VIVID TRADE EOOD (Reg. № 202878550, P. IVA № BG202878550)
• Email: [email protected]
• Telefono: +359 883 335 778
• Indirizzo: Mayor Parvan Toshev 25 street, Sofia, Bulgaria

Se non è soddisfatto della nostra risposta, ha il diritto di rivolgersi all'autorità bulgara per la protezione dei dati:

Commissione per la protezione dei dati personali (CPDP)
Sofia, Bulgaria
Sito web: www.cpdp.bg

Può inoltre rivolgersi all'autorità di controllo dello Stato membro dell'UE in cui risiede o lavora.