Polityka prywatności

1. Wprowadzenie

VIVID TRADE EOOD (prowadzące markę "Vivid Home", określane dalej jako "my", "nas", "nasze"), nr rej. 202878550, nr VAT BG202878550, z siedzibą pod adresem Mayor Parvan Toshev 25 street, Sofia, Bułgaria, jest administratorem danych odpowiedzialnym za Pana/Pani dane osobowe zbierane za pośrednictwem strony vividhome.eu i jej subdomen.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, dlaczego je zbieramy, w jaki sposób je wykorzystujemy i chronimy oraz jakie prawa przysługują Panu/Pani w odniesieniu do tych danych. Dotyczy ona wszystkich odwiedzających i klientów naszej Strony.

Zobowiązujemy się do ochrony Pana/Pani prywatności i przetwarzania danych osobowych w pełnej zgodności z Ogólnym rozporządzeniem o ochronie danych (RODO) (Rozporządzenie (UE) 2016/679) oraz obowiązującymi bułgarskimi przepisami o ochronie danych.

W przypadku pytań dotyczących sposobu, w jaki postępujemy z Pana/Pani danymi, może się Pan/Pani z nami skontaktować w dowolnym momencie:

• E-mail: [email protected]
• Telefon: +359 883 335 778
• Adres: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofia, Bułgaria

2. Jakie dane zbieramy

a) Informacje przekazywane bezpośrednio przez Pana/Panią

Gdy składa Pan/Pani u nas zamówienie, pisze do nas, zapisuje się do naszego newslettera lub przesyła recenzję produktu, przekazuje nam Pan/Pani:

• Dane identyfikacyjne: imię, nazwisko
• Dane kontaktowe: adres e-mail, numer telefonu, adres rozliczeniowy, adres dostawy
• Dane zamówienia: zamawianą grafikę, rozmiar, materiał i ilość, wybraną metodę dostawy, łączną kwotę zamówienia oraz wszelkie uwagi dodane do zamówienia
• Dane płatnicze: wybór metody płatności oraz numer referencyjny transakcji, nigdy numer Pana/Pani karty
• Dane z komunikacji: treść Pana/Pani wiadomości e-mail i wiadomości z formularza kontaktowego, wszelkie załączone do nich zdjęcia lub pliki PDF oraz grafikę przesłaną nam e-mailem na potrzeby zamówienia spersonalizowanego
• Dane marketingowe: adres e-mail wpisany przez Pana/Panią w formularzu newslettera lub w okienku z kodem rabatowym, co powoduje zapisanie do naszego newslettera, oraz przyznany Panu/Pani kod rabatowy
• Dane z recenzji: imię, adres e-mail, ocenę i tekst przesłane wraz z recenzją produktu, z czego publikowane są wyłącznie imię, ocena i tekst

b) Informacje zbierane automatycznie

Gdy odwiedza Pan/Pani naszą Stronę lub przesyła nam jeden z naszych formularzy, otrzymujemy również dane techniczne:

• Adres IP i identyfikację przeglądarki, wysyłane przez Pana/Pani przeglądarkę przy każdym żądaniu: Cloudflare i nasz dostawca hostingu przetwarzają je w celu udostępniania i ochrony Strony, a my przechowujemy je wraz z każdym przesłanym nam formularzem, jako zapis zgłoszenia i w celu blokowania spamu
• Kraj, który Cloudflare ustala na podstawie Pana/Pani adresu IP, abyśmy mogli pokazać odpowiednią ofertę i proponować płatność przy odbiorze tylko tam, gdzie jest dostępna
• Odwiedzane strony, czas spędzony na każdej z nich, ścieżkę nawigacji, typ urządzenia, system operacyjny i rozdzielczość ekranu, zbierane przez Google Analytics, który obecnie ustawia swoje pliki cookie przy pierwszym wyświetleniu strony, zanim dokona Pan/Pani wyboru w banerze plików cookie
• Sposób korzystania ze strony, czyli Pana/Pani kliknięcia, przewijanie, ruchy myszy i rozmiar ekranu, zbierane przez Hotjar, który może odtworzyć wizytę w formie nagrania i jest obecnie wczytywany przy pierwszym wyświetleniu strony, zanim dokona Pan/Pani wyboru w banerze plików cookie
• Stronę odsyłającą i szczegóły kampanii dotyczące wizyty, która sprowadziła Pana/Panią tutaj, oraz do 12 wcześniejszych wizyt, przechowywane wraz z Pana/Pani zamówieniem razem z identyfikacją przeglądarki, abyśmy mogli ustalić, która kampania, reklama lub link partnerski do niego doprowadziły
• Dane z plików cookie i podobnych technologii (szczegóły w naszej Polityce plików cookie)

c) Informacje od stron trzecich

Możemy otrzymywać ograniczone dane od zaufanych stron trzecich:

• Stripe, nasz dostawca płatności: potwierdzenie, że płatność się powiodła lub nie powiodła, numer referencyjny transakcji oraz wynik weryfikacji pod kątem oszustw
• Partnerzy dostawy - aktualizacje statusu przesyłki, potwierdzenia doręczenia i powiadomienia o nieudanych doręczeniach

3. Jak wykorzystujemy Pana/Pani dane

Przetwarzamy Pana/Pani dane osobowe wyłącznie wtedy, gdy mamy ważną podstawę prawną zgodnie z art. 6 RODO. Poniżej wyjaśniamy, jak stosuje się każda z podstaw prawnych:

a) Wykonanie umowy (art. 6 ust. 1 lit. b)

Przetwarzanie niezbędne do wykonania umowy zawartej z Panem/Panią:

• Realizacja i obsługa Pana/Pani zamówień (produkcja, pakowanie, wysyłka)
• Wysyłanie potwierdzeń zamówienia oraz powiadomień o wysyłce i doręczeniu
• Świadczenie obsługi klienta związanej z Pana/Pani zakupami
• Przekazanie Pana/Pani danych do dostawy kurierowi, który dostarcza przesyłkę
• Obsługa zwrotów i refundacji

b) Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f)

Przetwarzanie oparte na naszych prawnie uzasadnionych interesach biznesowych, wyważonych względem Pana/Pani praw:

• Ulepszanie naszej Strony, doświadczenia użytkownika i oferty produktowej
• Zapobieganie oszustwom i monitorowanie bezpieczeństwa
• Blokowanie spamu i automatycznych nadużyć w naszych formularzach i przy składaniu zamówienia
• Mierzenie, która kampania, reklama lub link partnerski sprowadziły Pana/Panią do nas, przy użyciu szczegółów kampanii Pana/Pani wizyty oraz losowego identyfikatora, który nie jest powiązany z Pana/Pani imieniem ani adresem e-mail
• Wewnętrzna dokumentacja i administracja przedsiębiorstwem

c) Zgoda (art. 6 ust. 1 lit. a)

Przetwarzanie oparte na dobrowolnie udzielonej zgodzie, którą może Pan/Pani wycofać w dowolnym momencie:

• Wysyłanie wiadomości marketingowych, newsletterów i ofert promocyjnych
• Ustawianie nieistotnych plików cookie (analitycznych, marketingowych)

d) Obowiązek prawny (art. 6 ust. 1 lit. c)

Przetwarzanie wymagane do zachowania zgodności z prawem:

• Prowadzenie dokumentacji podatkowej i księgowej
• Odpowiadanie na zgodne z prawem żądania organów regulacyjnych
• Przestrzeganie przepisów o ochronie konsumentów

4. Udostępnianie danych

Udostępniamy Pana/Pani dane osobowe wyłącznie zaufanym stronom trzecim, które potrzebują ich, aby pomóc nam Pana/Panią obsłużyć. Wymagamy od wszystkich stron trzecich poszanowania bezpieczeństwa Pana/Pani danych i przetwarzania ich zgodnie z obowiązującym prawem.

• Stripe: w celu przyjęcia Pana/Pani płatności kartą, Apple Pay, Google Pay lub Link oraz przeprowadzenia weryfikacji pod kątem oszustw
• Firmy wysyłkowe i kurierskie - w celu doręczenia Pana/Pani zamówień (wyłącznie imię i nazwisko, adres, numer telefonu i numer zamówienia)
• Nasz dostawca hostingu i Cloudflare: w celu prowadzenia, udostępniania i ochrony Strony, co oznacza, że przetwarzają Pana/Pani adres IP oraz każde żądanie wysyłane przez Pana/Pani przeglądarkę
• Google Analytics: aby pomóc nam zrozumieć, jak odwiedzający korzystają z naszej Strony
• Hotjar: w celu rejestrowania sposobu korzystania z naszych stron przez odwiedzających oraz odtwarzania wizyty w formie nagrania, co oznacza, że otrzymuje on Pana/Pani adres IP, identyfikator przeglądarki oraz informacje o czynnościach wykonywanych na stronie
• Brevo: nasz dostawca usług wysyłki e-mail, który otrzymuje adres odbiorcy, temat oraz pełną treść każdej wysyłanej do Pana/Pani wiadomości
• Cloudflare Turnstile i hCaptcha: w celu sprawdzenia, czy formularz lub płatność nie są wysyłane przez bota, co oznacza, że Turnstile otrzymuje Pana/Pani adres IP, a hCaptcha jest ładowany przez Stripe wewnątrz jego formularza płatności
• Organy prawne - gdy wymaga tego prawo, orzeczenie sądu lub obowiązek regulacyjny

Stripe jest naszym jedynym dostawcą płatności, a dane Pana/Pani karty są wpisywane w formularzu należącym do Stripe i nigdy nie trafiają na nasze serwery. Google Analytics, Google Ads i Hotjar obecnie ustawiają swoje pliki cookie przy pierwszym wyświetleniu strony, zanim dokona Pan/Pani wyboru w banerze plików cookie, a Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP. Obecnie nie stosujemy Meta Pixel; jeżeli go włączymy, będzie działać dopiero po zaakceptowaniu przez Pana/Panią wszystkich plików cookie, zgodnie z opisem w naszej Polityce plików cookie.

Pana/Pani zamówienia, wysyłane do Pana/Pani wiadomości e-mail oraz przesyłane formularze są przechowywane również w naszym własnym systemie administracyjnym pod adresem admin.vividhome.eu. Jest on prowadzony przez VIVID TRADE EOOD na tych samych serwerach co ta Strona, nie stanowi to więc ujawnienia danych innej firmie.

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Pana/Pani danymi osobowymi z żadną stroną trzecią. Nigdy.

5. Międzynarodowe przekazywanie danych

Nasze podstawowe serwery i baza danych znajdują się na terenie Unii Europejskiej, co zapewnia, że Pana/Pani dane domyślnie korzystają z ochrony przewidzianej w RODO.

Niektórzy z naszych dostawców usług (takich jak Google, Cloudflare, Stripe i Brevo) mogą przetwarzać dane w krajach poza UE i EOG. W takim przypadku zapewniamy ochronę Pana/Pani danych za pomocą jednego lub kilku z następujących zabezpieczeń:

• Decyzje UE stwierdzające odpowiedni stopień ochrony - Komisja Europejska uznała, że kraj odbiorcy zapewnia odpowiedni poziom ochrony danych
• Standardowe klauzule umowne (SCC) - zatwierdzone przez UE postanowienia umowne zobowiązujące odbiorcę do ochrony Pana/Pani danych na poziomie standardów UE
• Wiążące reguły korporacyjne - dla przekazywania danych w ramach międzynarodowych grup kapitałowych

Może Pan/Pani poprosić o dalsze informacje na temat stosowanych zabezpieczeń, kontaktując się z nami pod adresem [email protected].

6. Okres przechowywania danych

Przechowujemy Pana/Pani dane osobowe wyłącznie tak długo, jak jest to konieczne do realizacji celów, w których zostały zebrane, lub tak długo, jak wymaga tego prawo. Nasze okresy przechowywania są następujące:

Po upływie tych okresów Pana/Pani dane są bezpiecznie usuwane lub anonimizowane, tak aby nie można ich było już powiązać z Pana/Pani osobą.

7. Pana/Pani prawa

Zgodnie z RODO (art. 15-22) przysługują Panu/Pani następujące prawa w odniesieniu do Pana/Pani danych osobowych:

a) Prawo dostępu (art. 15)

Może Pan/Pani zażądać kopii danych osobowych, które przechowujemy na Pana/Pani temat, wraz z informacjami o sposobie ich przetwarzania.

b) Prawo do sprostowania (art. 16)

Może Pan/Pani poprosić nas o poprawienie nieprawidłowych lub niekompletnych danych osobowych, które przechowujemy na Pana/Pani temat.

c) Prawo do usunięcia danych (art. 17)

Znane również jako "prawo do bycia zapomnianym" - może Pan/Pani zażądać usunięcia swoich danych osobowych, gdy nie istnieje nadrzędny powód, dla którego mielibyśmy kontynuować ich przetwarzanie.

d) Prawo do ograniczenia przetwarzania (art. 18)

Może Pan/Pani poprosić nas o ograniczenie sposobu wykorzystywania Pana/Pani danych w określonych okolicznościach, na przykład w czasie, gdy weryfikujemy prawidłowość zakwestionowanych przez Pana/Panią danych.

e) Prawo do przenoszenia danych (art. 20)

Może Pan/Pani zażądać swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (takim jak CSV lub JSON) oraz ich przekazania innemu administratorowi, o ile jest to technicznie możliwe.

f) Prawo do sprzeciwu (art. 21)

Może Pan/Pani wnieść sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach. Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Pana/Pani interesów.

g) Prawo do wycofania zgody (art. 7 ust. 3)

Jeżeli przetwarzanie opiera się na Pana/Pani zgodzie (na przykład wiadomości marketingowe lub nieistotne pliki cookie), może Pan/Pani wycofać tę zgodę w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem. Aby zaprzestać otrzymywania wiadomości marketingowych, prosimy skorzystać z linku do wypisania się z subskrypcji w dowolnej wysłanej przez nas wiadomości. Aby zmienić swój wybór dotyczący plików cookie, prosimy usunąć zapisane dane dla vividhome.eu w ustawieniach swojej przeglądarki: baner plików cookie pojawi się wówczas ponownie przy kolejnym wyświetleniu strony i będzie mógł Pan/mogła Pani dokonać innego wyboru. Na Stronie nie ma odrębnego linku do ustawień plików cookie.

h) Prawo do wniesienia skargi

Jeżeli uważa Pan/Pani, że nieprawidłowo postąpiliśmy z Pana/Pani danymi, ma Pan/Pani prawo wnieść skargę do organu nadzorczego. W Bułgarii jest to:

Komisja Ochrony Danych Osobowych (CPDP)
Strona internetowa: www.cpdp.bg
Może Pan/Pani również skontaktować się z organem ochrony danych w kraju swojego zamieszkania.

Jak skorzystać ze swoich praw

Aby skorzystać z któregokolwiek z tych praw, prosimy wysłać wiadomość e-mail na adres [email protected] z tematem "Data Request". Możemy poprosić Pana/Panią o potwierdzenie tożsamości przed rozpatrzeniem żądania.

Na wszystkie ważne żądania odpowiadamy w terminie 30 dni. Jeżeli Pana/Pani żądanie jest złożone lub otrzymamy dużą liczbę żądań, możemy przedłużyć ten termin o kolejne 60 dni, o czym Pana/Panią powiadomimy.

8. Bezpieczeństwo danych

Poważnie traktujemy bezpieczeństwo Pana/Pani danych osobowych i wdrożyliśmy odpowiednie środki techniczne i organizacyjne w celu ich ochrony:

• Szyfrowanie SSL/TLS na wszystkich stronach naszej Strony, dzięki czemu dane przesyłane między Pana/Pani przeglądarką a naszymi serwerami są szyfrowane
• Przetwarzanie płatności zgodne z PCI DSS: dane Pana/Pani karty są wpisywane w formularzu należącym do Stripe, więc nigdy ich nie obsługujemy ani nie przechowujemy
• Kontrola dostępu - dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, w zakresie niezbędnym do wykonywania obowiązków
• Ochrona przed botami i spamem: Cloudflare Turnstile w naszych formularzach i przy składaniu zamówienia oraz wtyczka bezpieczeństwa blokująca powtarzające się ataki na Stronę
• Regularne przeglądy bezpieczeństwa oraz aktualizacje naszych systemów i procesów

Choć podejmujemy wszelkie rozsądne środki ostrożności, żadna metoda przesyłania danych przez internet ani metoda przechowywania elektronicznego nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa Pana/Pani danych podczas transmisji.

9. Prywatność dzieci

Nasza Strona i usługi nie są przeznaczone dla dzieci poniżej 16 roku życia. Nie zbieramy, nie przetwarzamy ani nie przechowujemy świadomie danych osobowych osób poniżej 16 roku życia.

Jeżeli dowiemy się, że nieumyślnie zebraliśmy dane osobowe dziecka poniżej 16 roku życia, niezwłocznie podejmiemy kroki w celu usunięcia tych danych z naszych systemów. Jeżeli uważa Pan/Pani, że dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem [email protected].

10. Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach dotyczących danych, wymogach prawnych lub działalności biznesowej.

W przypadku istotnych zmian, które w znaczący sposób wpływają na sposób przetwarzania Pana/Pani danych, powiadomimy Pana/Panią e-mailem (jeśli posiadamy Pana/Pani adres e-mail) lub przez umieszczenie widocznej informacji na naszej Stronie, zanim zmiany wejdą w życie.

Data "Ostatniej aktualizacji" na górze tej strony wskazuje, kiedy polityka była ostatnio zmieniana. Zachęcamy do okresowego zapoznawania się z jej treścią.

11. Kontakt i ochrona danych

W razie jakichkolwiek pytań, wątpliwości lub żądań dotyczących niniejszej Polityki prywatności lub naszych praktyk w zakresie danych, prosimy o kontakt:

• Administrator danych: VIVID TRADE EOOD (nr rej. 202878550, nr VAT BG202878550)
• E-mail: [email protected]
• Telefon: +359 883 335 778
• Adres: Mayor Parvan Toshev 25 street, Sofia, Bułgaria

Jeżeli nie jest Pan/Pani zadowolony/zadowolona z naszej odpowiedzi, ma Pan/Pani prawo skontaktować się z bułgarskim organem ochrony danych:

Komisja Ochrony Danych Osobowych (CPDP)
Sofia, Bułgaria
Strona internetowa: www.cpdp.bg

Może Pan/Pani również skontaktować się z organem nadzorczym w państwie członkowskim UE, w którym Pan/Pani mieszka lub pracuje.