Privātuma politika

1. Ievads

VIVID TRADE EOOD (pārvalda zīmolu "Vivid Home", turpmāk - "mēs", "mums", "mūsu"), reģ. № 202878550, PVN № BG202878550, ar juridisko adresi Mayor Parvan Toshev 25 street, Sofija, Bulgārija, ir datu pārzinis, kas atbild par jūsu personas datiem, kuri tiek vākti vietnē vividhome.eu un tās apakšdomēnos.

Šī privātuma politika izskaidro, kādus personas datus mēs vācam, kāpēc mēs tos vācam, kā mēs tos izmantojam un aizsargājam, un kādas ir jūsu tiesības attiecībā uz saviem datiem. Tā attiecas uz visiem mūsu vietnes apmeklētājiem un klientiem.

Mēs apņemamies aizsargāt jūsu privātumu un apstrādāt jūsu personas datus pilnībā atbilstoši ES Vispārīgajai datu aizsardzības regulai (VDAR) (Regula (ES) 2016/679) un piemērojamajiem Bulgārijas datu aizsardzības tiesību aktiem.

Ja jums ir jautājumi par to, kā mēs apstrādājam jūsu datus, varat jebkurā laikā sazināties ar mums:

• E-pasts: [email protected]
• Tālrunis: +359 883 335 778
• Adrese: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofija, Bulgārija

2. Kādus datus mēs vācam

a) Informācija, ko sniedzat tieši jūs

Kad veicat pie mums pasūtījumu, rakstāt mums, abonējat mūsu jaunumus vai iesniedzat produkta atsauksmi, jūs mums sniedzat:

• Identitātes dati: jūsu vārds, uzvārds
• Kontaktinformācija: e-pasta adrese, tālruņa numurs, norēķinu adrese, piegādes adrese
• Pasūtījuma dati: mākslas darbs, izmērs, materiāls un daudzums, ko pasūtāt, jūsu izvēlētā piegādes metode, pasūtījuma kopsumma un jebkura piezīme, ko pievienojat savam pasūtījumam
• Maksājumu dati: jūsu izvēlētā maksājuma metode un darījuma atsauce, nekad jūsu kartes numurs
• Saziņas dati: jūsu e-pasta vēstuļu un kontaktformas ziņojumu saturs, jebkurš tiem pievienotais attēls vai PDF fails, kā arī mākslas darbs, ko nosūtāt mums pa e-pastu individuālam pasūtījumam
• Mārketinga dati: e-pasta adrese, ko ievadāt mūsu jaunumu formā vai atlaides koda uznirstošajā logā, ar ko tiekat pierakstīts mūsu jaunumiem, un jums piešķirtais atlaides kods
• Atsauksmju dati: vārds, e-pasta adrese, vērtējums un teksts, ko iesniedzat kopā ar produkta atsauksmi, no kuriem tiek publicēts tikai vārds, vērtējums un teksts

b) Automātiski vākta informācija

Kad apmeklējat mūsu vietni vai nosūtāt mums kādu no mūsu formām, mēs saņemam arī tehniskos datus:

• IP adrese un pārlūkprogrammas identifikācija, ko jūsu pārlūkprogramma nosūta ar katru pieprasījumu: Cloudflare un mūsu mitināšanas pakalpojumu sniedzējs tos apstrādā, lai piegādātu un aizsargātu vietni, un mēs tos saglabājam kopā ar katru formu, ko mums nosūtāt, kā iesniegšanas ierakstu un lai novērstu mēstules
• Valsts, ko Cloudflare nosaka pēc jūsu IP adreses, lai mēs varētu parādīt jums atbilstošo piedāvājumu un piedāvāt samaksu piegādes brīdī tikai tur, kur tā ir pieejama
• Apmeklētās lapas, katrā lapā pavadītais laiks, navigācijas ceļš, ierīces veids, operētājsistēma un ekrāna izšķirtspēja, ko vāc Google Analytics, kas pašlaik iestata savas sīkdatnes jau pirmajā lapas skatījumā, pirms jūs esat izdarījis izvēli sīkdatņu joslā
• Kā jūs izmantojat lapu, tas ir, jūsu klikšķi, ritināšana, peles kustība un ekrāna izmērs, ko vāc Hotjar, kas var atkārtoti atskaņot apmeklējumu kā ierakstu un pašlaik tiek ielādēts jau pirmajā lapas skatījumā, pirms jūs esat izdarījis izvēli sīkdatņu joslā
• Novirzošā vietne un kampaņas informācija par apmeklējumu, kas jūs atveda šeit, un par līdz pat 12 iepriekšējiem apmeklējumiem, ko glabājam kopā ar jūsu pasūtījumu un jūsu pārlūkprogrammas identifikāciju, lai mēs varētu noteikt, kura kampaņa, reklāma vai partnera saite pie tā noveda
• Sīkdatņu un līdzīgu tehnoloģiju dati (sīkāku informāciju skatiet mūsu Sīkdatņu politikā)

c) Informācija no trešajām pusēm

Mēs varam saņemt ierobežotus datus no uzticamām trešajām pusēm:

• Stripe, mūsu maksājumu pakalpojumu sniedzējs: apstiprinājums, ka maksājums bija veiksmīgs vai neizdevās, darījuma atsauce un tā krāpšanas pārbaužu rezultāts
• Piegādes partneri - piegādes statusa atjauninājumi, piegādes apstiprinājumi un paziņojumi par neizdevušos piegādi

3. Kā mēs izmantojam jūsu datus

Mēs apstrādājam jūsu personas datus tikai tad, ja mums ir derīgs juridiskais pamats saskaņā ar VDAR 6. pantu. Lūk, kā tiek piemērots katrs juridiskais pamats:

a) Līguma izpilde (6. panta 1. punkta b) apakšpunkts)

Apstrāde, kas nepieciešama mūsu līguma ar jums izpildei:

• Jūsu pasūtījumu apstrāde un izpilde (ražošana, iepakošana, nosūtīšana)
• Pasūtījuma apstiprinājuma, nosūtīšanas un piegādes paziņojumu sūtīšana
• Klientu atbalsta sniegšana saistībā ar jūsu pirkumiem
• Jūsu piegādes datu nodošana kurjeram, kas atved jūsu sūtījumu
• Atgriešanas un atmaksu apstrāde

b) Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts)

Apstrāde, kas balstīta uz mūsu leģitīmajām uzņēmējdarbības interesēm, līdzsvarojot tās ar jūsu tiesībām:

• Mūsu vietnes, lietotāja pieredzes un produktu piedāvājuma uzlabošana
• Krāpšanas novēršana un drošības uzraudzība
• Mēstuļu un automatizētas ļaunprātīgas izmantošanas novēršana mūsu formās un norēķinu procesā
• Novērtēšana, kura kampaņa, reklāma vai partnera saite jūs atveda pie mums, izmantojot jūsu apmeklējuma kampaņas informāciju un nejaušu identifikatoru, kas nav saistīts ar jūsu vārdu vai e-pasta adresi
• Iekšējā uzskaite un uzņēmuma administrēšana

c) Piekrišana (6. panta 1. punkta a) apakšpunkts)

Apstrāde, kas balstīta uz jūsu brīvi sniegtu piekrišanu, kuru varat atsaukt jebkurā laikā:

• Mārketinga e-pasta vēstuļu, jaunumu un īpašo piedāvājumu sūtīšana
• Nebūtisku sīkdatņu izmantošana (analītikas, mārketinga)

d) Juridisks pienākums (6. panta 1. punkta c) apakšpunkts)

Apstrāde, kas nepieciešama, lai izpildītu likuma prasības:

• Nodokļu un grāmatvedības dokumentu uzturēšana
• Atbildēšana uz likumīgiem uzraudzības iestāžu pieprasījumiem
• Patērētāju tiesību aizsardzības noteikumu ievērošana

4. Datu kopīgošana

Mēs kopīgojam jūsu personas datus tikai ar uzticamām trešajām pusēm, kurām tie ir nepieciešami, lai palīdzētu mums jūs apkalpot. Mēs pieprasām visām trešajām pusēm ievērot jūsu datu drošību un apstrādāt tos saskaņā ar piemērojamiem tiesību aktiem.

• Stripe: lai pieņemtu jūsu kartes, Apple Pay, Google Pay vai Link maksājumu un veiktu savas krāpšanas pārbaudes
• Piegādes un kurjeru uzņēmumi - lai piegādātu jūsu pasūtījumus (tikai vārds, adrese, tālruņa numurs un pasūtījuma atsauce)
• Mūsu mitināšanas pakalpojumu sniedzējs un Cloudflare: lai darbinātu, piegādātu un aizsargātu vietni, kas nozīmē, ka tie apstrādā jūsu IP adresi un katru jūsu pārlūkprogrammas veikto pieprasījumu
• Google Analytics: lai palīdzētu mums saprast, kā apmeklētāji izmanto mūsu vietni
• Hotjar: lai ierakstītu, kā apmeklētāji izmanto mūsu lapas, un atkārtoti atskaņotu apmeklējumu kā ierakstu, kas nozīmē, ka tas saņem jūsu IP adresi, jūsu pārlūkprogrammas identifikatoru un to, ko jūs darāt lapā
• Brevo: mūsu e-pasta piegādes pakalpojumu sniedzējs, kas saņem saņēmēja adresi, tematu un pilnu saturu katrai vēstulei, ko mēs jums nosūtām
• Cloudflare Turnstile un hCaptcha: lai pārbaudītu, ka formu vai maksājumu nesūta robotprogramma, kas nozīmē, ka Turnstile saņem jūsu IP adresi un hCaptcha ielādē Stripe savas maksājumu formas ietvaros
• Tiesībaizsardzības un valsts iestādes - ja to prasa likums, tiesas rīkojums vai normatīvs pienākums

Stripe ir mūsu vienīgais maksājumu pakalpojumu sniedzējs, un jūsu kartes dati tiek ievadīti pašas Stripe formā un nekad nenonāk mūsu serveros. Google Analytics, Google Ads un Hotjar pašlaik iestata savas sīkdatnes jau pirmajā lapas skatījumā, pirms jūs esat izdarījis izvēli sīkdatņu joslā, un Google Analytics 4 nereģistrē un neuzglabā IP adreses. Šobrīd mēs neizmantojam Meta Pixel; ja mēs to ieslēgsim, tas darbosies tikai pēc tam, kad jūs piekritīsiet visām sīkdatnēm, kā aprakstīts mūsu Sīkdatņu politikā.

Jūsu pasūtījumi, e-pasta vēstules, ko mēs jums sūtām, un jūsu iesniegtās formas tiek glabātas arī mūsu pašu administrēšanas sistēmā admin.vividhome.eu. To pārvalda VIVID TRADE EOOD tajos pašos serveros, kur šī vietne, tādēļ tā nav datu izpaušana citam uzņēmumam.

Mēs nepārdodam, neiznomājam un netirgojam jūsu personas datus nevienai trešajai pusei. Nekad.

5. Starptautiska datu nosūtīšana

Mūsu galvenie serveri un datubāze atrodas Eiropas Savienībā, tādējādi jūsu datiem pēc noklusējuma tiek piemērota VDAR aizsardzība.

Daži mūsu pakalpojumu sniedzēji (piemēram, Google, Cloudflare, Stripe un Brevo) var apstrādāt datus valstīs ārpus ES un EEZ. Kad tas notiek, mēs nodrošinām jūsu datu aizsardzību ar vienu vai vairākiem no šiem aizsardzības pasākumiem:

• ES lēmumi par aizsardzības līmeņa pietiekamību - Eiropas Komisija ir noteikusi, ka saņēmēja valsts nodrošina pietiekamu datu aizsardzības līmeni
• Standarta līguma klauzulas (SLK) - ES apstiprināti līguma noteikumi, kas paredz, ka saņēmējam jāaizsargā jūsu dati atbilstoši ES standartiem
• Saistošie uzņēmuma noteikumi - nosūtīšanai starptautisku uzņēmumu grupu ietvaros

Jūs varat pieprasīt sīkāku informāciju par piemērotajiem aizsardzības pasākumiem, sazinoties ar mums: [email protected].

6. Datu glabāšana

Mēs glabājam jūsu personas datus tikai tik ilgi, cik nepieciešams, lai sasniegtu mērķus, kuriem tie tika vākti, vai cik to prasa likums. Mūsu glabāšanas termiņi ir šādi:

Pēc šo termiņu beigām jūsu dati tiek droši dzēsti vai anonimizēti, lai tos vairs nevarētu saistīt ar jums.

7. Jūsu tiesības

Saskaņā ar VDAR (15.-22. pants) jums ir šādas tiesības attiecībā uz saviem personas datiem:

a) Tiesības piekļūt datiem (15. pants)

Jūs varat pieprasīt kopiju no personas datiem, ko mēs par jums glabājam, kā arī informāciju par to, kā tie tiek apstrādāti.

b) Tiesības labot datus (16. pants)

Jūs varat lūgt mums labot jebkurus neprecīzus vai nepilnīgus personas datus, ko mēs par jums glabājam.

c) Tiesības uz datu dzēšanu (17. pants)

Sauktas arī par "tiesībām tikt aizmirstam" - jūs varat pieprasīt savu personas datu dzēšanu, ja nav pārliecinoša iemesla, kāpēc mums tie būtu jāapstrādā arī turpmāk.

d) Tiesības ierobežot apstrādi (18. pants)

Jūs varat lūgt mums ierobežot jūsu datu izmantošanu noteiktos apstākļos, piemēram, kamēr mēs pārbaudām jūsu apstrīdēto datu precizitāti.

e) Tiesības uz datu pārnesamību (20. pants)

Jūs varat pieprasīt savus personas datus strukturētā, plaši izmantotā, mašīnlasāmā formātā (piemēram, CSV vai JSON) un panākt to nosūtīšanu citam pārzinim, ja tas ir tehniski iespējams.

f) Tiesības iebilst (21. pants)

Jūs varat iebilst pret apstrādi, kas balstīta uz mūsu leģitīmajām interesēm. Mēs pārtrauksim apstrādi, ja vien nevarēsim pierādīt pārliecinošus leģitīmus iemeslus, kas ir svarīgāki par jūsu interesēm.

g) Tiesības atsaukt piekrišanu (7. panta 3. punkts)

Ja apstrāde balstīta uz jūsu piekrišanu (piemēram, mārketinga e-pasta vēstules vai nebūtiskas sīkdatnes), jūs varat šo piekrišanu atsaukt jebkurā laikā. Atsaukšana neietekmē pirms atsaukšanas veiktās apstrādes likumību. Lai pārtrauktu mārketinga e-pasta vēstules, izmantojiet atteikšanās saiti jebkurā mūsu nosūtītajā ziņojumā. Lai mainītu savu izvēli par sīkdatnēm, izdzēsiet vietnei vividhome.eu saglabātos datus savas pārlūkprogrammas iestatījumos: sīkdatņu baneris tad parādīsies vēlreiz nākamajā lapas skatījumā un jūs varēsiet izvēlēties citādi. Vietnē nav atsevišķas sīkdatņu iestatījumu saites.

h) Tiesības iesniegt sūdzību

Ja uzskatāt, ka mēs neesam pareizi apstrādājuši jūsu datus, jums ir tiesības iesniegt sūdzību uzraudzības iestādē. Bulgārijā tā ir:

Personas datu aizsardzības komisija (CPDP)
Vietne: www.cpdp.bg
Jūs varat sazināties arī ar datu aizsardzības iestādi savā dzīvesvietas valstī.

Kā izmantot savas tiesības

Lai izmantotu jebkuras no šīm tiesībām, nosūtiet e-pastu uz [email protected] ar tematu "Data Request". Pirms jūsu pieprasījuma apstrādes mēs varam lūgt apstiprināt jūsu identitāti.

Mēs atbildēsim uz visiem derīgajiem pieprasījumiem 30 dienu laikā. Ja jūsu pieprasījums ir sarežģīts vai mēs saņemam lielu pieprasījumu skaitu, mēs varam pagarināt šo termiņu vēl par 60 dienām, un mēs jums paziņosim par jebkuru šādu pagarinājumu.

8. Datu drošība

Mēs nopietni uztveram jūsu personas datu drošību un esam ieviesuši atbilstošus tehniskos un organizatoriskos pasākumus to aizsardzībai:

• SSL/TLS šifrēšana visās mūsu vietnes lapās, nodrošinot, ka starp jūsu pārlūkprogrammu un mūsu serveriem pārsūtītie dati ir šifrēti
• PCI DSS prasībām atbilstoša maksājumu apstrāde: jūsu kartes dati tiek ievadīti pašas Stripe formā, tāpēc mēs tos nekad neapstrādājam un neuzglabājam
• Piekļuves kontrole - personas datiem var piekļūt tikai pilnvarots personāls, ievērojot nepieciešamības principu
• Aizsardzība pret robotprogrammām un mēstulēm: Cloudflare Turnstile mūsu formās un norēķinu procesā, kā arī drošības spraudnis, kas bloķē atkārtotus uzbrukumus vietnei
• Regulāras drošības pārbaudes un mūsu sistēmu un procesu atjaunināšana

Lai gan mēs veicam visus saprātīgos piesardzības pasākumus, neviena pārsūtīšanas metode internetā vai elektroniskās glabāšanas metode nav 100% droša. Mēs nevaram garantēt absolūtu jūsu datu drošību pārsūtīšanas laikā.

9. Bērnu privātums

Mūsu vietne un pakalpojumi nav paredzēti bērniem, kas jaunāki par 16 gadiem. Mēs apzināti nevācam, neapstrādājam un neuzglabājam personas datus no personām, kas jaunākas par 16 gadiem.

Ja uzzinām, ka esam netīši ievākuši personas datus no bērna, kurš jaunāks par 16 gadiem, mēs nekavējoties veiksim pasākumus, lai šos datus dzēstu no savām sistēmām. Ja uzskatāt, ka bērns mums ir sniedzis personas datus, lūdzu, sazinieties ar mums: [email protected].

10. Izmaiņas šajā politikā

Mēs laiku pa laikam varam atjaunināt šo privātuma politiku, lai atspoguļotu izmaiņas mūsu datu apstrādes praksē, tiesību aktu prasībās vai uzņēmuma darbībā.

Par būtiskām izmaiņām, kas ievērojami ietekmē jūsu datu apstrādi, mēs jums paziņosim pa e-pastu (ja mums ir jūsu e-pasta adrese) vai publicējot skaidri redzamu paziņojumu mūsu vietnē, pirms izmaiņas stājas spēkā.

Datums "Pēdējoreiz atjaunināts" šīs lapas augšdaļā norāda, kad politika pēdējoreiz tika pārskatīta. Aicinām jūs periodiski pārskatīt šo politiku.

11. Kontakti un datu aizsardzība

Ja jums ir jautājumi, bažas vai pieprasījumi saistībā ar šo privātuma politiku vai mūsu datu apstrādes praksi, lūdzu, sazinieties ar mums:

• Datu pārzinis: VIVID TRADE EOOD (reģ. № 202878550, PVN № BG202878550)
• E-pasts: [email protected]
• Tālrunis: +359 883 335 778
• Adrese: Mayor Parvan Toshev 25 street, Sofija, Bulgārija

Ja neesat apmierināts ar mūsu atbildi, jums ir tiesības sazināties ar Bulgārijas datu aizsardzības iestādi:

Personas datu aizsardzības komisija (CPDP)
Sofija, Bulgārija
Vietne: www.cpdp.bg

Jūs varat sazināties arī ar uzraudzības iestādi tajā ES dalībvalstī, kurā dzīvojat vai strādājat.