Política de Privacidade

1. Introdução

A VIVID TRADE EOOD (que opera a marca "Vivid Home", designada por "nós", "nosso", "nossa"), Reg. № 202878550, NIF № BG202878550, com sede na rua Mayor Parvan Toshev 25, Sófia, Bulgária, é a responsável pelo tratamento dos seus dados pessoais recolhidos através de vividhome.eu e dos seus subdomínios.

Esta Política de Privacidade explica que dados pessoais recolhemos, por que motivo os recolhemos, como os utilizamos e protegemos, e que direitos tem relativamente aos seus dados. Aplica-se a todos os visitantes e clientes do nosso Website.

Comprometemo-nos a proteger a sua privacidade e a tratar os seus dados pessoais em total conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) (Regulamento (UE) 2016/679) e com a legislação búlgara aplicável em matéria de proteção de dados.

Se tiver alguma questão sobre a forma como tratamos os seus dados, pode contactar-nos a qualquer momento:

• E-mail: [email protected]
• Telefone: +359 883 335 778
• Morada: VIVID TRADE EOOD, rua Mayor Parvan Toshev 25, Sófia, Bulgária

2. Que Dados Recolhemos

a) Informações que Fornece Diretamente

Quando nos faz uma encomenda, nos escreve, subscreve a nossa newsletter ou submete uma avaliação de produto, fornece-nos:

• Dados de identificação: o seu nome e apelido
• Dados de contacto: endereço de e-mail, número de telefone, morada de faturação, morada de entrega
• Dados da encomenda: a imagem, o tamanho, o material e a quantidade que encomenda, o método de entrega que escolhe, o total da encomenda e qualquer nota que acrescente à sua encomenda
• Dados de pagamento: a sua escolha do método de pagamento e a referência da transação, nunca o número do seu cartão
• Dados de comunicação: o conteúdo dos seus e-mails e das mensagens do formulário de contacto, qualquer fotografia ou PDF que lhes anexe, e a imagem que nos envia por e-mail para uma encomenda personalizada
• Dados de marketing: o endereço de e-mail que introduz no nosso formulário de newsletter ou na janela do código de desconto, que o subscreve à nossa newsletter, e o código de desconto que lhe foi atribuído
• Dados de avaliação: o nome, o endereço de e-mail, a classificação e o texto que submete com uma avaliação de produto, dos quais apenas o nome, a classificação e o texto são publicados

b) Informações Recolhidas Automaticamente

Quando visita o nosso Website ou nos envia um dos nossos formulários, recebemos também dados técnicos:

• Endereço IP e identificação do navegador, enviados pelo seu navegador com cada pedido: a Cloudflare e o nosso fornecedor de alojamento tratam-nos para disponibilizar e proteger o Website, e nós guardamo-los com qualquer formulário que nos envie, como registo da submissão e para evitar spam
• País, que a Cloudflare deduz do seu endereço IP, para que possamos mostrar-lhe a oferta certa e disponibilizar o pagamento na entrega apenas onde este existe
• Páginas visitadas, tempo passado em cada página, percurso de navegação, tipo de dispositivo, sistema operativo e resolução do ecrã, recolhidos pelo Google Analytics, que atualmente coloca os seus cookies na sua primeira visualização de página, antes de escolher o que quer que seja no banner de cookies
• Como utiliza uma página, ou seja, os seus cliques, deslocamento, movimento do rato e tamanho do ecrã, recolhidos pelo Hotjar, que pode reproduzir uma visita como uma gravação e que está atualmente carregado na sua primeira visualização de página, antes de escolher o que quer que seja no banner de cookies
• Website de origem e detalhes da campanha da visita que o trouxe até aqui e de até 12 visitas anteriores, guardados com a sua encomenda juntamente com a identificação do seu navegador, para que possamos saber que campanha, anúncio ou ligação de parceiro a originou
• Dados de cookies e tecnologias semelhantes (consulte a nossa Política de Cookies para mais detalhes)

c) Informações de Terceiros

Podemos receber dados limitados de terceiros de confiança:

• Stripe, o nosso prestador de serviços de pagamento: confirmação de que um pagamento foi bem-sucedido ou falhou, a referência da transação e o resultado das suas verificações de fraude
• Parceiros de entrega - atualizações do estado do envio, confirmações de entrega e notificações de entrega falhada

3. Como Utilizamos os Seus Dados

Apenas tratamos os seus dados pessoais quando dispomos de um fundamento jurídico válido nos termos do artigo 6.º do RGPD. Eis como se aplica cada fundamento jurídico:

a) Execução do Contrato (artigo 6.º, n.º 1, alínea b))

Tratamento necessário para cumprir o nosso contrato consigo:

• Processar e satisfazer as suas encomendas (produção, embalagem, expedição)
• Enviar confirmações de encomenda, expedição e notificações de entrega
• Prestar apoio ao cliente relacionado com as suas compras
• Transmitir os seus dados de entrega à transportadora que lhe leva a encomenda
• Processar devoluções e reembolsos

b) Interesses Legítimos (artigo 6.º, n.º 1, alínea f))

Tratamento baseado nos nossos interesses legítimos empresariais, ponderados face aos seus direitos:

• Melhorar o nosso Website, a experiência do utilizador e a nossa oferta de produtos
• Prevenção de fraude e monitorização de segurança
• Manter o spam e o abuso automatizado fora dos nossos formulários e do nosso processo de pagamento
• Medir que campanha, anúncio ou ligação de parceiro o trouxe até nós, utilizando os detalhes da campanha da sua visita e um identificador aleatório que não está associado ao seu nome nem ao seu endereço de e-mail
• Manutenção de registos internos e administração da empresa

c) Consentimento (artigo 6.º, n.º 1, alínea a))

Tratamento baseado no seu consentimento livremente dado, que pode retirar a qualquer momento:

• Envio de e-mails de marketing, newsletters e ofertas promocionais
• Colocação de cookies não essenciais (análise, marketing)

d) Obrigação Legal (artigo 6.º, n.º 1, alínea c))

Tratamento exigido para cumprir a lei:

• Manutenção de registos fiscais e contabilísticos
• Resposta a pedidos legítimos de autoridades reguladoras
• Cumprimento da regulamentação de defesa do consumidor

4. Partilha de Dados

Partilhamos os seus dados pessoais apenas com terceiros de confiança que deles necessitam para nos ajudar a servi-lo. Exigimos a todos os terceiros que respeitem a segurança dos seus dados e os tratem em conformidade com a lei aplicável.

• Stripe: para processar o seu pagamento por cartão, Apple Pay, Google Pay ou Link e para efetuar as suas verificações de fraude
• Empresas de transporte e correio expresso - para entregar as suas encomendas (apenas nome, morada, número de telefone e referência da encomenda)
• O nosso fornecedor de alojamento e a Cloudflare: para operar, disponibilizar e proteger o Website, o que significa que tratam o seu endereço IP e cada pedido feito pelo seu navegador
• Google Analytics: para nos ajudar a compreender como os visitantes utilizam o nosso Website
• Hotjar: para registar como os visitantes utilizam as nossas páginas e para reproduzir uma visita como uma gravação, o que significa que recebe o seu endereço IP, a identificação do seu navegador e o que faz na página
• Brevo: o nosso fornecedor de envio de e-mail, que recebe o endereço do destinatário, o assunto e o conteúdo integral de cada mensagem que lhe enviamos
• Cloudflare Turnstile e hCaptcha: para verificar que um formulário ou um pagamento não é enviado por um robô, o que significa que o Turnstile recebe o seu endereço IP e que o hCaptcha é carregado pela Stripe dentro do seu formulário de pagamento
• Autoridades legais - quando exigido por lei, decisão judicial ou obrigação regulamentar

A Stripe é o nosso único prestador de serviços de pagamento, e os dados do seu cartão são introduzidos no formulário da própria Stripe e nunca chegam aos nossos servidores. O Google Analytics, o Google Ads e o Hotjar colocam atualmente os seus cookies na sua primeira visualização de página, antes de escolher o que quer que seja no banner de cookies, e o Google Analytics 4 não regista nem armazena endereços IP. Atualmente não utilizamos o Meta Pixel; se o ativarmos, só funcionará depois de aceitar todos os cookies, conforme descrito na nossa Política de Cookies.

As suas encomendas, os e-mails que lhe enviamos e os formulários que submete são também conservados no nosso próprio sistema de administração em admin.vividhome.eu. É operado pela VIVID TRADE EOOD nos mesmos servidores que este Website, pelo que não se trata de uma divulgação a outra empresa.

Não vendemos, alugamos nem negociamos os seus dados pessoais com quaisquer terceiros. Nunca.

5. Transferências Internacionais de Dados

Os nossos servidores principais e a nossa base de dados estão localizados na União Europeia, garantindo que os seus dados beneficiam, por defeito, das proteções do RGPD.

Alguns dos nossos prestadores de serviços (como a Google, a Cloudflare, a Stripe e a Brevo) podem tratar dados em países fora da UE e do EEE. Quando tal acontece, asseguramos que os seus dados estão protegidos por uma ou mais das seguintes garantias:

• Decisões de adequação da UE - a Comissão Europeia determinou que o país destinatário assegura um nível adequado de proteção de dados
• Cláusulas Contratuais-Tipo (CCT) - cláusulas contratuais aprovadas pela UE que exigem ao destinatário a proteção dos seus dados segundo as normas da UE
• Regras Vinculativas Aplicáveis às Empresas - para transferências dentro de grupos empresariais internacionais

Pode solicitar mais informações sobre as garantias em vigor contactando-nos através de [email protected].

6. Conservação de Dados

Conservamos os seus dados pessoais apenas durante o tempo necessário para cumprir as finalidades para as quais foram recolhidos, ou conforme exigido por lei. Os nossos períodos de conservação são:

Findos estes períodos, os seus dados são eliminados em segurança ou anonimizados, de modo a não poderem voltar a ser associados a si.

7. Os Seus Direitos

Ao abrigo do RGPD (artigos 15.º a 22.º), tem os seguintes direitos relativamente aos seus dados pessoais:

a) Direito de Acesso (artigo 15.º)

Pode solicitar uma cópia dos dados pessoais que detemos sobre si, juntamente com informação sobre a forma como são tratados.

b) Direito de Retificação (artigo 16.º)

Pode pedir-nos que corrijamos quaisquer dados pessoais inexatos ou incompletos que detenhamos sobre si.

c) Direito ao Apagamento (artigo 17.º)

Também conhecido como "direito a ser esquecido" - pode solicitar a eliminação dos seus dados pessoais quando não exista um motivo imperioso para continuarmos a tratá-los.

d) Direito à Limitação do Tratamento (artigo 18.º)

Pode pedir-nos que limitemos a utilização dos seus dados em determinadas circunstâncias, por exemplo enquanto verificamos a exatidão de dados que contestou.

e) Direito à Portabilidade dos Dados (artigo 20.º)

Pode solicitar os seus dados pessoais num formato estruturado, de uso corrente e de leitura automática (como CSV ou JSON), e que sejam transmitidos a outro responsável pelo tratamento sempre que tal seja tecnicamente viável.

f) Direito de Oposição (artigo 21.º)

Pode opor-se ao tratamento baseado nos nossos interesses legítimos. Cessaremos o tratamento, salvo se conseguirmos demonstrar motivos legítimos imperiosos que prevaleçam sobre os seus interesses.

g) Direito de Retirar o Consentimento (artigo 7.º, n.º 3)

Quando o tratamento se baseia no seu consentimento (por exemplo, e-mails de marketing ou cookies não essenciais), pode retirar esse consentimento a qualquer momento. A retirada não afeta a licitude do tratamento efetuado antes da retirada. Para deixar de receber e-mails de marketing, utilize a ligação de cancelamento de subscrição presente em qualquer mensagem que lhe enviamos. Para alterar a sua escolha relativa aos cookies, elimine os dados guardados de vividhome.eu nas definições do seu navegador: o banner de cookies volta então a aparecer na visualização seguinte e poderá escolher de forma diferente. Não existe no Website uma ligação separada para as definições de cookies.

h) Direito de Apresentar Reclamação

Se considerar que não tratámos corretamente os seus dados, tem o direito de apresentar reclamação junto de uma autoridade de controlo. Na Bulgária, esta é:

Comissão para a Proteção de Dados Pessoais (CPDP)
Website: www.cpdp.bg
Pode também contactar a autoridade de proteção de dados do seu país de residência.

Como Exercer os Seus Direitos

Para exercer qualquer um destes direitos, envie um e-mail para [email protected] com o assunto "Pedido de Dados". Poderemos pedir-lhe que confirme a sua identidade antes de processarmos o seu pedido.

Responderemos a todos os pedidos válidos no prazo de 30 dias. Se o seu pedido for complexo ou se recebermos um elevado volume de pedidos, poderemos prorrogar este prazo por mais 60 dias, informando-o de qualquer prorrogação.

8. Segurança dos Dados

Levamos a sério a segurança dos seus dados pessoais e implementámos medidas técnicas e organizativas adequadas para os proteger:

• Encriptação SSL/TLS em todas as páginas do nosso Website, garantindo que os dados transmitidos entre o seu navegador e os nossos servidores são encriptados
• Processamento de pagamentos em conformidade com a norma PCI DSS: os dados do seu cartão são introduzidos no formulário da própria Stripe, pelo que nunca os tratamos nem armazenamos
• Controlos de acesso - apenas pessoal autorizado pode aceder a dados pessoais, na estrita medida do necessário
• Proteção contra robôs e spam: Cloudflare Turnstile nos nossos formulários e no processo de pagamento, e um plugin de segurança que bloqueia ataques repetidos ao Website
• Revisões de segurança regulares e atualizações dos nossos sistemas e processos

Embora tomemos todas as precauções razoáveis, nenhum método de transmissão pela internet ou de armazenamento eletrónico é 100% seguro. Não podemos garantir a segurança absoluta dos seus dados durante a transmissão.

9. Privacidade das Crianças

O nosso Website e os nossos serviços não se destinam a crianças com menos de 16 anos. Não recolhemos, tratamos nem armazenamos conscientemente dados pessoais de qualquer pessoa com menos de 16 anos.

Se tomarmos conhecimento de que recolhemos inadvertidamente dados pessoais de uma criança com menos de 16 anos, tomaremos medidas imediatas para eliminar esses dados dos nossos sistemas. Se acredita que uma criança nos forneceu dados pessoais, contacte-nos através de [email protected].

10. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente, de modo a refletir alterações nas nossas práticas de tratamento de dados, nos requisitos legais ou nas nossas operações comerciais.

No caso de alterações significativas que afetem substancialmente a forma como tratamos os seus dados, notificá-lo-emos por e-mail (se dispusermos do seu endereço de e-mail) ou através da publicação de um aviso destacado no nosso Website antes de as alterações produzirem efeitos.

A data de "Última atualização" no topo desta página indica quando a política foi revista pela última vez. Recomendamos que consulte esta política periodicamente.

11. Contacto e Proteção de Dados

Se tiver questões, preocupações ou pedidos relativos a esta Política de Privacidade ou às nossas práticas de tratamento de dados, contacte-nos:

• Responsável pelo tratamento: VIVID TRADE EOOD (Reg. № 202878550, NIF № BG202878550)
• E-mail: [email protected]
• Telefone: +359 883 335 778
• Morada: rua Mayor Parvan Toshev 25, Sófia, Bulgária

Se não ficar satisfeito com a nossa resposta, tem o direito de contactar a autoridade búlgara de proteção de dados:

Comissão para a Proteção de Dados Pessoais (CPDP)
Sófia, Bulgária
Website: www.cpdp.bg

Pode também contactar a autoridade de controlo do Estado-Membro da UE onde reside ou trabalha.