Privacybeleid

1. Inleiding

VIVID TRADE EOOD (exploitant van het merk "Vivid Home", aangeduid als "wij", "ons", "onze"), Reg. № 202878550, btw-nr. BG202878550, met statutaire zetel op Mayor Parvan Toshev 25 street, Sofia, Bulgarije, is de verwerkingsverantwoordelijke voor uw persoonsgegevens die via vividhome.eu en de subdomeinen daarvan worden verzameld.

In dit Privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij ze verzamelen, hoe wij ze gebruiken en beschermen, en welke rechten u met betrekking tot uw gegevens heeft. Het geldt voor alle bezoekers en klanten van onze Website.

Wij zetten ons in voor de bescherming van uw privacy en verwerken uw persoonsgegevens volledig in overeenstemming met de Algemene verordening gegevensbescherming (AVG) (Verordening (EU) 2016/679) en de toepasselijke Bulgaarse wetgeving inzake gegevensbescherming.

Heeft u vragen over hoe wij met uw gegevens omgaan, dan kunt u altijd contact met ons opnemen:

• E-mail: [email protected]
• Telefoon: +359 883 335 778
• Adres: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofia, Bulgarije

2. Welke gegevens wij verzamelen

a) Informatie die u zelf verstrekt

Wanneer u bij ons bestelt, ons schrijft, zich op onze nieuwsbrief abonneert of een productbeoordeling indient, verstrekt u ons:

• Identiteitsgegevens: uw voornaam, achternaam
• Contactgegevens: e-mailadres, telefoonnummer, factuuradres, verzendadres
• Bestelgegevens: het kunstwerk, het formaat, het materiaal en het aantal dat u bestelt, de door u gekozen bezorgmethode, het totaalbedrag van de bestelling en elke opmerking die u aan uw bestelling toevoegt
• Betaalgegevens: uw keuze van betaalmethode en de transactiereferentie, nooit uw kaartnummer
• Communicatiegegevens: de inhoud van uw e-mails en berichten via het contactformulier, elke foto of PDF die u daaraan toevoegt, en het kunstwerk dat u ons per e-mail stuurt voor een aangepaste bestelling
• Marketinggegevens: het e-mailadres dat u invult in ons nieuwsbriefformulier of in de pop-up met de kortingscode, waarmee u zich op onze nieuwsbrief abonneert, en de kortingscode die u heeft gekregen
• Beoordelingsgegevens: de naam, het e-mailadres, de waardering en de tekst die u bij een productbeoordeling indient, waarvan alleen de naam, de waardering en de tekst worden gepubliceerd

b) Informatie die automatisch wordt verzameld

Wanneer u onze Website bezoekt of ons een van onze formulieren stuurt, ontvangen wij ook technische gegevens:

• IP-adres en browseridentificatie, die uw browser bij elk verzoek meestuurt: Cloudflare en onze hostingprovider verwerken ze om de Website te leveren en te beschermen, en wij bewaren ze bij elk formulier dat u ons stuurt, als vastlegging van de inzending en om spam te weren
• Land, dat Cloudflare afleidt uit uw IP-adres, zodat wij u het juiste aanbod kunnen tonen en rembours alleen kunnen aanbieden waar dat beschikbaar is
• Bezochte pagina's, tijd die u op elke pagina doorbrengt, navigatiepad, apparaattype, besturingssysteem en schermresolutie, verzameld door Google Analytics, dat momenteel bij uw eerste paginaweergave cookies plaatst, voordat u iets kiest in de cookiebanner
• Hoe u een pagina gebruikt, dat wil zeggen uw klikken, scrollen, muisbewegingen en schermgrootte, verzameld door Hotjar, dat een bezoek kan afspelen als opname en momenteel wordt geladen bij uw eerste paginaweergave, voordat u iets kiest in de cookiebanner
• Verwijzende website en campagnegegevens van het bezoek dat u hierheen bracht en van maximaal 12 eerdere bezoeken, die samen met uw browseridentificatie bij uw bestelling worden bewaard, zodat wij kunnen nagaan welke campagne, advertentie of partnerlink daartoe heeft geleid
• Gegevens van cookies en vergelijkbare technologieën (zie ons Cookiebeleid voor details)

c) Informatie van derden

Wij kunnen beperkte gegevens ontvangen van vertrouwde derden:

• Stripe, onze betaaldienstverlener: bevestiging dat een betaling is gelukt of mislukt, de transactiereferentie en het resultaat van de fraudecontroles
• Bezorgpartners - updates van de verzendstatus, bezorgbevestigingen en meldingen van mislukte bezorging

3. Hoe wij uw gegevens gebruiken

Wij verwerken uw persoonsgegevens uitsluitend wanneer wij daarvoor een geldige rechtsgrond hebben op grond van artikel 6 AVG. Zo passen de afzonderlijke rechtsgronden toe:

a) Uitvoering van de overeenkomst (artikel 6, lid 1, onder b))

Verwerking die noodzakelijk is om onze overeenkomst met u uit te voeren:

• Verwerken en uitvoeren van uw bestellingen (productie, verpakking, verzending)
• Versturen van orderbevestigingen, verzend- en bezorgmeldingen
• Bieden van klantenondersteuning met betrekking tot uw aankopen
• Het doorgeven van uw bezorggegevens aan de koerier die uw pakket brengt
• Verwerken van retouren en terugbetalingen

b) Gerechtvaardigde belangen (artikel 6, lid 1, onder f))

Verwerking op basis van onze gerechtvaardigde bedrijfsbelangen, afgewogen tegen uw rechten:

• Verbeteren van onze Website, gebruikerservaring en productaanbod
• Fraudepreventie en beveiligingsmonitoring
• Het weren van spam en geautomatiseerd misbruik uit onze formulieren en onze afrekenpagina
• Meten welke campagne, advertentie of partnerlink u bij ons heeft gebracht, aan de hand van de campagnegegevens van uw bezoek en een willekeurige identificatie die niet aan uw naam of uw e-mailadres is gekoppeld
• Interne administratie en bedrijfsvoering

c) Toestemming (artikel 6, lid 1, onder a))

Verwerking op basis van uw vrijelijk gegeven toestemming, die u op elk moment kunt intrekken:

• Versturen van marketingmails, nieuwsbrieven en promotionele aanbiedingen
• Plaatsen van niet-essentiële cookies (analyse, marketing)

d) Wettelijke verplichting (artikel 6, lid 1, onder c))

Verwerking die vereist is om aan de wet te voldoen:

• Bijhouden van belasting- en boekhoudkundige administratie
• Reageren op rechtmatige verzoeken van toezichthoudende autoriteiten
• Naleven van consumentenbeschermingsregels

4. Delen van gegevens

Wij delen uw persoonsgegevens uitsluitend met vertrouwde derden die deze nodig hebben om ons te helpen u van dienst te zijn. Wij verlangen van alle derden dat zij de beveiliging van uw gegevens respecteren en deze verwerken in overeenstemming met de toepasselijke wetgeving.

• Stripe: om uw betaling met kaart, Apple Pay, Google Pay of Link te verwerken en de fraudecontroles uit te voeren
• Verzend- en koeriersbedrijven - om uw bestellingen te bezorgen (uitsluitend naam, adres, telefoonnummer en bestelreferentie)
• Onze hostingprovider en Cloudflare: om de Website te draaien, te leveren en te beschermen, waardoor zij uw IP-adres en elk verzoek van uw browser verwerken
• Google Analytics: om ons te helpen begrijpen hoe bezoekers onze Website gebruiken
• Hotjar: om te registreren hoe bezoekers onze pagina's gebruiken en om een bezoek als opname af te spelen, wat betekent dat het uw IP-adres, uw browseridentificatie en wat u op de pagina doet, ontvangt
• Brevo: onze e-maildienstverlener, die het adres van de ontvanger, het onderwerp en de volledige inhoud van elk bericht dat wij u sturen ontvangt
• Cloudflare Turnstile en hCaptcha: om te controleren of een formulier of een betaling niet door een bot wordt verzonden, waardoor Turnstile uw IP-adres ontvangt en hCaptcha door Stripe in zijn betaalformulier wordt geladen
• Autoriteiten - wanneer dit wettelijk, door een rechterlijk bevel of door een regelgevende verplichting is vereist

Stripe is onze enige betaaldienstverlener, en uw kaartgegevens worden ingevoerd in het formulier van Stripe zelf en bereiken onze servers nooit. Google Analytics, Google Ads en Hotjar plaatsen momenteel hun cookies bij uw eerste paginaweergave, voordat u iets kiest in de cookiebanner, en Google Analytics 4 registreert of bewaart geen IP-adressen. Wij gebruiken op dit moment niet de Meta Pixel; als wij deze inschakelen, werkt die pas nadat u alle cookies aanvaardt, zoals beschreven in ons Cookiebeleid.

Uw bestellingen, de e-mails die wij u sturen en de formulieren die u indient, worden ook bewaard in ons eigen administratiesysteem op admin.vividhome.eu. Dit wordt beheerd door VIVID TRADE EOOD op dezelfde servers als deze Website, dus dit is geen verstrekking aan een ander bedrijf.

Wij verkopen, verhuren of verhandelen uw persoonsgegevens nooit aan derden. Nooit.

5. Internationale gegevensdoorgiften

Onze primaire servers en database bevinden zich binnen de Europese Unie, waardoor uw gegevens standaard de bescherming van de AVG genieten.

Sommige van onze dienstverleners (zoals Google, Cloudflare, Stripe en Brevo) kunnen gegevens verwerken in landen buiten de EU en de EER. Wanneer dit gebeurt, zorgen wij ervoor dat uw gegevens worden beschermd door een of meer van de volgende waarborgen:

• Adequaatheidsbesluiten van de EU - de Europese Commissie heeft vastgesteld dat het ontvangende land een passend niveau van gegevensbescherming biedt
• Standaardcontractbepalingen (SCC's) - door de EU goedgekeurde contractvoorwaarden die de ontvanger verplichten uw gegevens volgens EU-normen te beschermen
• Bindende bedrijfsvoorschriften - voor doorgiften binnen internationale concerns

U kunt nadere details over de getroffen waarborgen opvragen door contact met ons op te nemen via [email protected].

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld, of dan wettelijk vereist is. Onze bewaartermijnen zijn:

Na afloop van deze termijnen worden uw gegevens veilig verwijderd of geanonimiseerd, zodat ze niet langer aan u kunnen worden gekoppeld.

7. Uw rechten

Op grond van de AVG (artikelen 15-22) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

a) Recht van inzage (artikel 15)

U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren, samen met informatie over de wijze waarop deze worden verwerkt.

b) Recht op rectificatie (artikel 16)

U kunt ons vragen onjuiste of onvolledige persoonsgegevens die wij over u bewaren te corrigeren.

c) Recht op gegevenswissing (artikel 17)

Ook bekend als het "recht op vergetelheid" - u kunt verzoeken om verwijdering van uw persoonsgegevens wanneer er geen dwingende reden is om de verwerking voort te zetten.

d) Recht op beperking van de verwerking (artikel 18)

U kunt ons vragen het gebruik van uw gegevens in bepaalde omstandigheden te beperken, bijvoorbeeld terwijl wij de juistheid van door u betwiste gegevens controleren.

e) Recht op overdraagbaarheid van gegevens (artikel 20)

U kunt uw persoonsgegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat (zoals CSV of JSON) en deze, waar technisch haalbaar, laten overdragen aan een andere verwerkingsverantwoordelijke.

f) Recht van bezwaar (artikel 21)

U kunt bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen. Wij staken de verwerking, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen.

g) Recht om toestemming in te trekken (artikel 7, lid 3)

Wanneer de verwerking op uw toestemming berust (bijvoorbeeld marketingmails of niet-essentiële cookies), kunt u die toestemming op elk moment intrekken. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. Om marketingmails te stoppen, gebruikt u de afmeldlink in elk bericht dat wij u sturen. Om uw cookiekeuze te wijzigen, verwijdert u de opgeslagen gegevens voor vividhome.eu in de instellingen van uw browser: de cookiebanner verschijnt dan opnieuw bij uw volgende paginaweergave en u kunt een andere keuze maken. Er is geen aparte link voor cookie-instellingen op de Website.

h) Recht om een klacht in te dienen

Als u van mening bent dat wij niet correct met uw gegevens zijn omgegaan, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit. Voor Bulgarije is dat:

Commissie voor de Bescherming van Persoonsgegevens (CPDP)
Website: www.cpdp.bg
U kunt ook contact opnemen met de gegevensbeschermingsautoriteit in uw land van verblijf.

Hoe u uw rechten uitoefent

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar [email protected] met als onderwerp "Data Request". Wij kunnen u vragen uw identiteit te bevestigen voordat wij uw verzoek in behandeling nemen.

Wij reageren binnen 30 dagen op alle geldige verzoeken. Als uw verzoek complex is of als wij een groot aantal verzoeken ontvangen, kunnen wij deze termijn met nog eens 60 dagen verlengen; wij stellen u van een dergelijke verlenging op de hoogte.

8. Gegevensbeveiliging

Wij nemen de beveiliging van uw persoonsgegevens serieus en hebben passende technische en organisatorische maatregelen getroffen om deze te beschermen:

• SSL/TLS-versleuteling op alle pagina's van onze Website, zodat gegevens die tussen uw browser en onze servers worden verzonden versleuteld zijn
• PCI DSS-conforme betalingsverwerking: uw kaartgegevens worden ingevoerd in het formulier van Stripe zelf, waardoor wij ze nooit verwerken of bewaren
• Toegangscontroles - alleen bevoegd personeel heeft toegang tot persoonsgegevens, op need-to-know-basis
• Bot- en spambeveiliging: Cloudflare Turnstile op onze formulieren en bij het afrekenen, en een beveiligingsplug-in die herhaalde aanvallen op de Website blokkeert
• Regelmatige beveiligingsevaluaties en updates van onze systemen en processen

Hoewel wij alle redelijke voorzorgsmaatregelen nemen, is geen enkele verzendmethode via internet of methode van elektronische opslag 100% veilig. Wij kunnen de absolute veiligheid van uw gegevens tijdens de verzending niet garanderen.

9. Privacy van kinderen

Onze Website en diensten zijn niet bestemd voor kinderen jonger dan 16 jaar. Wij verzamelen, verwerken of bewaren niet bewust persoonsgegevens van personen jonger dan 16 jaar.

Als wij vaststellen dat wij onbedoeld persoonsgegevens van een kind jonger dan 16 hebben verzameld, nemen wij onmiddellijk stappen om die gegevens uit onze systemen te verwijderen. Als u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via [email protected].

10. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze gegevenspraktijken, wettelijke vereisten of bedrijfsvoering weer te geven.

Bij belangrijke wijzigingen die wezenlijke gevolgen hebben voor de wijze waarop wij uw gegevens verwerken, stellen wij u vóór de inwerkingtreding op de hoogte per e-mail (als wij uw e-mailadres hebben) of via een duidelijke mededeling op onze Website.

De datum "Laatst bijgewerkt" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien. Wij raden u aan dit beleid regelmatig te bekijken.

11. Contact en gegevensbescherming

Als u vragen, zorgen of verzoeken heeft over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:

• Verwerkingsverantwoordelijke: VIVID TRADE EOOD (Reg. № 202878550, btw-nr. BG202878550)
• E-mail: [email protected]
• Telefoon: +359 883 335 778
• Adres: Mayor Parvan Toshev 25 street, Sofia, Bulgarije

Bent u niet tevreden met onze reactie, dan heeft u het recht contact op te nemen met de Bulgaarse gegevensbeschermingsautoriteit:

Commissie voor de Bescherming van Persoonsgegevens (CPDP)
Sofia, Bulgarije
Website: www.cpdp.bg

U kunt ook contact opnemen met de toezichthoudende autoriteit in de EU-lidstaat waar u woont of werkt.