Privatumo politika

1. Įvadas

VIVID TRADE EOOD (valdanti prekės ženklą „Vivid Home“, toliau - „mes“, „mus“, „mūsų“), reg. № 202878550, PVM № BG202878550, registruotos buveinės adresas Mayor Parvan Toshev 25 street, Sofija, Bulgarija, yra duomenų valdytoja, atsakinga už Jūsų asmens duomenis, renkamus per vividhome.eu ir jos subdomenus.

Šioje Privatumo politikoje paaiškinama, kokius asmens duomenis renkame, kodėl juos renkame, kaip juos naudojame ir saugome bei kokias teises turite savo duomenų atžvilgiu. Ji taikoma visiems mūsų Svetainės lankytojams ir klientams.

Esame įsipareigoję saugoti Jūsų privatumą ir tvarkyti Jūsų asmens duomenis visiškai laikydamiesi ES Bendrojo duomenų apsaugos reglamento (BDAR) (Reglamentas (ES) 2016/679) ir taikomų Bulgarijos duomenų apsaugos teisės aktų.

Jei turite klausimų apie tai, kaip tvarkome Jūsų duomenis, galite susisiekti su mumis bet kada:

• El. paštas: [email protected]
• Telefonas: +359 883 335 778
• Adresas: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofija, Bulgarija

2. Kokius duomenis renkame

a) Informacija, kurią pateikiate tiesiogiai

Kai pateikiate mums užsakymą, rašote mums, užsiprenumeruojate mūsų naujienlaiškį ar pateikiate prekės atsiliepimą, mums pateikiate:

• Tapatybės duomenis: vardą, pavardę
• Kontaktinius duomenis: el. pašto adresą, telefono numerį, sąskaitos išrašymo adresą, pristatymo adresą
• Užsakymo duomenis: užsakomą atvaizdą, dydį, medžiagą ir kiekį, pasirinktą pristatymo būdą, užsakymo sumą ir bet kokį prie užsakymo pridėtą komentarą
• Mokėjimo duomenis: pasirinktą mokėjimo būdą ir operacijos nuorodą, niekada Jūsų kortelės numerio
• Susirašinėjimo duomenis: Jūsų el. laiškų ir kontaktinės formos pranešimų turinį, bet kokią prie jų pridėtą nuotrauką ar PDF failą ir atvaizdą, kurį atsiunčiate el. paštu individualiam užsakymui
• Rinkodaros duomenis: el. pašto adresą, kurį įvedate mūsų naujienlaiškio formoje ar nuolaidos kodo iškylančiame lange, taip užsiprenumeruodami mūsų naujienlaiškį, ir Jums suteiktą nuolaidos kodą
• Atsiliepimo duomenis: vardą, el. pašto adresą, įvertinimą ir tekstą, kuriuos pateikiate su prekės atsiliepimu, iš kurių skelbiami tik vardas, įvertinimas ir tekstas

b) Automatiškai renkama informacija

Kai lankotės mūsų Svetainėje ar atsiunčiate mums vieną iš mūsų formų, taip pat gauname techninius duomenis:

• IP adresą ir naršyklės identifikaciją, kuriuos Jūsų naršyklė siunčia su kiekviena užklausa: Cloudflare ir mūsų prieglobos teikėjas juos tvarko, kad Svetainė veiktų ir būtų apsaugota, o mes juos išsaugome su kiekviena mums atsiųsta forma kaip pateikimo įrašą ir kad apsisaugotume nuo šlamšto
• Šalį, kurią Cloudflare nustato pagal Jūsų IP adresą, kad galėtume parodyti Jums tinkamą pasiūlymą ir siūlyti mokėjimą pristatymo metu tik ten, kur jis galimas
• Aplankytus puslapius, kiekviename puslapyje praleistą laiką, naršymo kelią, įrenginio tipą, operacinę sistemą ir ekrano skiriamąją gebą, kuriuos renka Google Analytics - ji šiuo metu įrašo savo slapukus jau per pirmąjį puslapio peržiūrėjimą, dar prieš Jums pasirenkant ką nors slapukų juostoje
• Kaip naudojatės puslapiu, tai yra Jūsų paspaudimus, slinkimą, pelės judesius ir ekrano dydį, kuriuos renka Hotjar - ji gali atkurti apsilankymą kaip įrašą ir šiuo metu yra įkeliama jau per pirmąjį puslapio peržiūrėjimą, dar prieš Jums pasirenkant ką nors slapukų juostoje
• Nukreipiančiąją svetainę ir kampanijos duomenis apie apsilankymą, kuris Jus čia atvedė, ir apie iki 12 ankstesnių apsilankymų, saugomus kartu su Jūsų užsakymu ir naršyklės identifikacija, kad galėtume nustatyti, kuri kampanija, reklama ar partnerio nuoroda prie jo privedė
• Slapukų ir panašių technologijų duomenis (išsamiau žr. mūsų Slapukų politiką)

c) Informacija iš trečiųjų šalių

Galime gauti ribotus duomenis iš patikimų trečiųjų šalių:

• Stripe, mūsų mokėjimo paslaugų teikėjo: patvirtinimą, kad mokėjimas pavyko ar nepavyko, operacijos nuorodą ir jo sukčiavimo patikrų rezultatą
• Pristatymo partnerių - siuntos būsenos atnaujinimus, pristatymo patvirtinimus ir pranešimus apie nepavykusį pristatymą

3. Kaip naudojame Jūsų duomenis

Jūsų asmens duomenis tvarkome tik turėdami galiojantį teisinį pagrindą pagal BDAR 6 straipsnį. Štai kaip taikomas kiekvienas teisinis pagrindas:

a) Sutarties vykdymas (6 straipsnio 1 dalies b punktas)

Tvarkymas, būtinas mūsų sutarčiai su Jumis įvykdyti:

• Jūsų užsakymų tvarkymas ir vykdymas (gamyba, pakavimas, siuntimas)
• Užsakymo patvirtinimo, išsiuntimo ir pristatymo pranešimų siuntimas
• Klientų aptarnavimas, susijęs su Jūsų pirkiniais
• Jūsų pristatymo duomenų perdavimas kurjeriui, kuris pristato Jūsų siuntą
• Grąžinimų ir pinigų grąžinimo tvarkymas

b) Teisėti interesai (6 straipsnio 1 dalies f punktas)

Tvarkymas, pagrįstas mūsų teisėtais verslo interesais, palygintais su Jūsų teisėmis:

• Mūsų Svetainės, naudotojo patirties ir produktų pasiūlos gerinimas
• Sukčiavimo prevencija ir saugumo stebėsena
• Apsauga nuo šlamšto ir automatizuoto piktnaudžiavimo mūsų formose ir atsiskaitymo puslapyje
• Matavimas, kuri kampanija, reklama ar partnerio nuoroda Jus pas mus atvedė, naudojant Jūsų apsilankymo kampanijos duomenis ir atsitiktinį identifikatorių, nesusietą su Jūsų vardu ar el. pašto adresu
• Vidaus apskaita ir verslo administravimas

c) Sutikimas (6 straipsnio 1 dalies a punktas)

Tvarkymas, pagrįstas Jūsų laisva valia duotu sutikimu, kurį bet kada galite atšaukti:

• Rinkodaros el. laiškų, naujienlaiškių ir specialių pasiūlymų siuntimas
• Nebūtinųjų slapukų įrašymas (analitikos, rinkodaros)

d) Teisinė prievolė (6 straipsnio 1 dalies c punktas)

Tvarkymas, būtinas teisės aktų reikalavimams įvykdyti:

• Mokesčių ir apskaitos dokumentų tvarkymas
• Atsakymai į teisėtus priežiūros institucijų prašymus
• Vartotojų apsaugos reikalavimų laikymasis

4. Dalijimasis duomenimis

Jūsų asmens duomenimis dalijamės tik su patikimomis trečiosiomis šalimis, kurioms jie reikalingi, kad galėtume Jus aptarnauti. Reikalaujame, kad visos trečiosios šalys gerbtų Jūsų duomenų saugumą ir tvarkytų juos pagal taikomus teisės aktus.

• Stripe: kad priimtų Jūsų mokėjimą kortele, Apple Pay, Google Pay ar Link ir atliktų sukčiavimo patikras
• Siuntimo ir kurjerių bendrovės - kad pristatytų Jūsų užsakymus (tik vardas, adresas, telefono numeris ir užsakymo numeris)
• Mūsų prieglobos teikėjas ir Cloudflare: kad Svetainė veiktų, būtų pateikiama ir apsaugota, o tai reiškia, kad jie tvarko Jūsų IP adresą ir kiekvieną Jūsų naršyklės užklausą
• Google Analytics: kad padėtų mums suprasti, kaip lankytojai naudojasi mūsų Svetaine
• Hotjar: siekiant įrašyti, kaip lankytojai naudojasi mūsų puslapiais, ir atkurti apsilankymą kaip įrašą, o tai reiškia, kad ji gauna Jūsų IP adresą, naršyklės identifikatorių ir tai, ką darote puslapyje
• Brevo: mūsų el. laiškų siuntimo paslaugų teikėjas, gaunantis gavėjo adresą, temą ir visą kiekvieno Jums siunčiamo pranešimo turinį
• Cloudflare Turnstile ir hCaptcha: kad patikrintų, ar formos arba mokėjimo nesiunčia robotas, o tai reiškia, kad Turnstile gauna Jūsų IP adresą, o hCaptcha įkelia Stripe savo mokėjimo formoje
• Teisėsaugos ir valdžios institucijos - kai to reikalauja teisės aktai, teismo sprendimas ar reguliavimo prievolė

Stripe yra vienintelis mūsų mokėjimo paslaugų teikėjas, o Jūsų kortelės duomenys įvedami pačios Stripe formoje ir niekada nepasiekia mūsų serverių. Google Analytics, Google Ads ir Hotjar šiuo metu įrašo savo slapukus jau per pirmąjį puslapio peržiūrėjimą, dar prieš Jums pasirenkant ką nors slapukų juostoje, o Google Analytics 4 neregistruoja ir nesaugo IP adresų. Šiuo metu nenaudojame Meta Pixel; jei ją įjungsime, ji veiks tik po to, kai sutiksite su visais slapukais, kaip aprašyta mūsų Slapukų politikoje.

Jūsų užsakymai, Jums siunčiami el. laiškai ir Jūsų pateiktos formos taip pat saugomi mūsų pačių administravimo sistemoje adresu admin.vividhome.eu. Ją valdo VIVID TRADE EOOD tuose pačiuose serveriuose kaip ir ši Svetainė, todėl tai nėra duomenų atskleidimas kitai bendrovei.

Mes neparduodame, nenuomojame ir neperleidžiame Jūsų asmens duomenų jokiai trečiajai šaliai. Niekada.

5. Tarptautinis duomenų perdavimas

Pagrindiniai mūsų serveriai ir duomenų bazė yra Europos Sąjungoje, todėl Jūsų duomenims pagal nutylėjimą taikoma BDAR apsauga.

Kai kurie mūsų paslaugų teikėjai (pvz., Google, Cloudflare, Stripe ir Brevo) gali tvarkyti duomenis šalyse už ES ir EEE ribų. Tokiu atveju užtikriname, kad Jūsų duomenys būtų apsaugoti viena ar keliomis iš šių priemonių:

• ES sprendimai dėl tinkamumo - Europos Komisija nustatė, kad gaunančioji šalis užtikrina tinkamo lygio duomenų apsaugą
• Standartinės sutarčių sąlygos (SCC) - ES patvirtintos sutarčių sąlygos, įpareigojančios gavėją saugoti Jūsų duomenis pagal ES standartus
• Įmonei privalomos taisyklės - perdavimams tarptautinių įmonių grupių viduje

Išsamesnės informacijos apie taikomas apsaugos priemones galite paprašyti susisiekę su mumis adresu [email protected].

6. Duomenų saugojimas

Jūsų asmens duomenis saugome tik tol, kol tai būtina tikslams, kuriems jie buvo surinkti, pasiekti, arba kol to reikalauja teisės aktai. Mūsų saugojimo terminai:

Pasibaigus šiems terminams, Jūsų duomenys saugiai ištrinami arba nuasmeninami, kad jų nebebūtų galima susieti su Jumis.

7. Jūsų teisės

Pagal BDAR (15-22 straipsnius) savo asmens duomenų atžvilgiu turite šias teises:

a) Teisė susipažinti su duomenimis (15 straipsnis)

Galite paprašyti mūsų turimų Jūsų asmens duomenų kopijos kartu su informacija apie tai, kaip jie tvarkomi.

b) Teisė reikalauti ištaisyti duomenis (16 straipsnis)

Galite paprašyti, kad ištaisytume bet kokius netikslius ar neišsamius Jūsų asmens duomenis, kuriuos turime.

c) Teisė reikalauti ištrinti duomenis (17 straipsnis)

Taip pat vadinama „teise būti pamirštam“ - galite prašyti ištrinti Jūsų asmens duomenis, kai nėra svarios priežasties toliau juos tvarkyti.

d) Teisė apriboti duomenų tvarkymą (18 straipsnis)

Tam tikrais atvejais galite paprašyti apriboti, kaip naudojame Jūsų duomenis, pavyzdžiui, kol tikriname Jūsų užginčytų duomenų tikslumą.

e) Teisė į duomenų perkeliamumą (20 straipsnis)

Galite prašyti pateikti Jūsų asmens duomenis susistemintu, įprastai naudojamu, kompiuterio skaitomu formatu (pvz., CSV ar JSON) ir, kai tai techniškai įmanoma, perduoti juos kitam duomenų valdytojui.

f) Teisė nesutikti (21 straipsnis)

Galite nesutikti su duomenų tvarkymu, grindžiamu mūsų teisėtais interesais. Duomenų tvarkymą nutrauksime, nebent galėsime įrodyti įtikinamas teisėtas priežastis, kurios yra viršesnės už Jūsų interesus.

g) Teisė atšaukti sutikimą (7 straipsnio 3 dalis)

Kai duomenų tvarkymas grindžiamas Jūsų sutikimu (pavyzdžiui, rinkodaros el. laiškai ar nebūtinieji slapukai), tą sutikimą galite bet kada atšaukti. Atšaukimas neturi įtakos iki jo atlikto duomenų tvarkymo teisėtumui. Norėdami nutraukti rinkodaros el. laiškus, pasinaudokite prenumeratos atsisakymo nuoroda bet kuriame mūsų siunčiamame pranešime. Norėdami pakeisti savo pasirinkimą dėl slapukų, naršyklės nustatymuose ištrinkite vividhome.eu išsaugotus duomenis: tada kitą kartą peržiūrint puslapį slapukų juosta pasirodys iš naujo ir galėsite pasirinkti kitaip. Svetainėje atskiros slapukų nustatymų nuorodos nėra.

h) Teisė pateikti skundą

Jei manote, kad netinkamai tvarkėme Jūsų duomenis, turite teisę pateikti skundą priežiūros institucijai. Bulgarijoje tai yra:

Asmens duomenų apsaugos komisija (CPDP)
Svetainė: www.cpdp.bg
Taip pat galite kreiptis į savo gyvenamosios šalies duomenų apsaugos instituciją.

Kaip pasinaudoti savo teisėmis

Norėdami pasinaudoti bet kuria iš šių teisių, siųskite el. laišką adresu [email protected] su tema „Data Request“. Prieš vykdydami Jūsų prašymą galime paprašyti patvirtinti Jūsų tapatybę.

Į visus pagrįstus prašymus atsakysime per 30 dienų. Jei Jūsų prašymas sudėtingas arba gauname daug prašymų, šį terminą galime pratęsti dar 60 dienų ir apie tokį pratęsimą Jus informuosime.

8. Duomenų saugumas

Jūsų asmens duomenų saugumą vertiname rimtai ir esame įdiegę tinkamas technines bei organizacines apsaugos priemones:

• SSL/TLS šifravimą visuose mūsų Svetainės puslapiuose, užtikrinantį, kad tarp Jūsų naršyklės ir mūsų serverių perduodami duomenys būtų šifruoti
• PCI DSS reikalavimus atitinkantį mokėjimų tvarkymą: Jūsų kortelės duomenys įvedami pačios Stripe formoje, todėl mes jų niekada netvarkome ir nesaugome
• Prieigos kontrolę - prie asmens duomenų gali prieiti tik įgalioti darbuotojai, tik esant būtinybei žinoti
• Apsaugą nuo robotų ir šlamšto: Cloudflare Turnstile mūsų formose ir atsiskaitymo puslapyje bei saugumo įskiepis, blokuojantis pakartotines atakas prieš Svetainę
• Reguliarias saugumo peržiūras ir mūsų sistemų bei procesų atnaujinimus

Nors imamės visų pagrįstų atsargumo priemonių, joks perdavimo internetu ar elektroninio saugojimo būdas nėra 100 % saugus. Negalime garantuoti absoliutaus Jūsų duomenų saugumo perdavimo metu.

9. Vaikų privatumas

Mūsų Svetainė ir paslaugos nėra skirtos jaunesniems nei 16 metų vaikams. Sąmoningai nerenkame, netvarkome ir nesaugome jaunesnių nei 16 metų asmenų duomenų.

Jei sužinosime, kad netyčia surinkome jaunesnio nei 16 metų vaiko asmens duomenis, nedelsdami imsimės veiksmų tiems duomenims iš savo sistemų ištrinti. Jei manote, kad vaikas pateikė mums asmens duomenis, susisiekite su mumis adresu [email protected].

10. Šios politikos pakeitimai

Šią Privatumo politiką galime kartkartėmis atnaujinti, kad atspindėtume duomenų tvarkymo praktikos, teisinių reikalavimų ar verslo veiklos pokyčius.

Apie reikšmingus pakeitimus, kurie iš esmės keičia, kaip tvarkome Jūsų duomenis, informuosime Jus el. paštu (jei turime Jūsų el. pašto adresą) arba paskelbdami aiškiai matomą pranešimą mūsų Svetainėje prieš įsigaliojant pakeitimams.

Data „Paskutinį kartą atnaujinta“ šio puslapio viršuje nurodo, kada politika buvo peržiūrėta paskutinį kartą. Raginame Jus periodiškai peržiūrėti šią politiką.

11. Kontaktai ir duomenų apsauga

Jei turite klausimų, abejonių ar prašymų dėl šios Privatumo politikos ar mūsų duomenų tvarkymo praktikos, susisiekite su mumis:

• Duomenų valdytojas: VIVID TRADE EOOD (reg. № 202878550, PVM № BG202878550)
• El. paštas: [email protected]
• Telefonas: +359 883 335 778
• Adresas: Mayor Parvan Toshev 25 street, Sofija, Bulgarija

Jei mūsų atsakymas Jūsų netenkina, turite teisę kreiptis į Bulgarijos duomenų apsaugos instituciją:

Asmens duomenų apsaugos komisija (CPDP)
Sofija, Bulgarija
Svetainė: www.cpdp.bg

Taip pat galite kreiptis į priežiūros instituciją toje ES valstybėje narėje, kurioje gyvenate ar dirbate.