Politica de confidențialitate

1. Introducere

VIVID TRADE EOOD (care operează brandul "Vivid Home", denumită "noi", "nouă", "nostru"), Nr. înreg. № 202878550, Nr. TVA № BG202878550, cu sediul social în strada Mayor Parvan Toshev 25, Sofia, Bulgaria, este operatorul de date responsabil pentru datele dumneavoastră cu caracter personal colectate prin vividhome.eu și subdomeniile sale.

Această Politică de confidențialitate explică ce date cu caracter personal colectăm, de ce le colectăm, cum le utilizăm și le protejăm și ce drepturi aveți în legătură cu datele dumneavoastră. Se aplică tuturor vizitatorilor și clienților Site-ului nostru.

Ne angajăm să vă protejăm confidențialitatea și să prelucrăm datele dumneavoastră cu caracter personal în deplină conformitate cu Regulamentul general al UE privind protecția datelor (GDPR) (Regulamentul (UE) 2016/679) și cu legislația bulgară aplicabilă privind protecția datelor.

Dacă aveți întrebări despre modul în care gestionăm datele dumneavoastră, ne puteți contacta oricând:

• E-mail: [email protected]
• Telefon: +359 883 335 778
• Adresă: VIVID TRADE EOOD, strada Mayor Parvan Toshev 25, Sofia, Bulgaria

2. Ce date colectăm

a) Informații pe care le furnizați direct

Când comandați de la noi, ne scrieți, vă abonați la buletinul nostru informativ sau trimiteți o recenzie de produs, ne furnizați:

• Date de identitate: prenumele și numele dumneavoastră
• Date de contact: adresă de e-mail, număr de telefon, adresă de facturare, adresă de livrare
• Date privind comanda: imaginea, dimensiunea, materialul și cantitatea pe care le comandați, metoda de livrare pe care o alegeți, totalul comenzii și orice notă pe care o adăugați la comanda dumneavoastră
• Date de plată: metoda de plată aleasă și referința tranzacției, niciodată numărul cardului dumneavoastră
• Date de comunicare: conținutul e-mailurilor dumneavoastră și al mesajelor din formularul de contact, orice fotografie sau PDF pe care îl atașați acestora și imaginea pe care ne-o trimiteți prin e-mail pentru o comandă personalizată
• Date de marketing: adresa de e-mail pe care o introduceți în formularul nostru de buletin informativ sau în fereastra pentru codul de reducere, care vă abonează la buletinul nostru informativ, și codul de reducere care v-a fost acordat
• Date privind recenziile: numele, adresa de e-mail, nota și textul pe care le trimiteți cu o recenzie de produs, dintre care se publică doar numele, nota și textul

b) Informații colectate automat

Când vizitați Site-ul nostru sau ne trimiteți unul dintre formularele noastre, primim și date tehnice:

• Adresa IP și identificarea browserului, trimise de browserul dumneavoastră cu fiecare solicitare: Cloudflare și furnizorul nostru de găzduire le prelucrează pentru a livra și proteja Site-ul, iar noi le stocăm împreună cu orice formular pe care ni-l trimiteți, ca dovadă a trimiterii și pentru a preveni spamul
• Țara, pe care Cloudflare o deduce din adresa dumneavoastră IP, pentru a vă putea afișa oferta potrivită și a oferi plata la livrare doar acolo unde este disponibilă
• Paginile vizitate, timpul petrecut pe fiecare pagină, traseul de navigare, tipul dispozitivului, sistemul de operare și rezoluția ecranului, colectate de Google Analytics, care în prezent plasează cookie-urile sale la prima vizualizare a paginii, înainte să alegeți orice opțiune în bannerul de cookie-uri
• Modul în care utilizați o pagină, adică clicurile, derularea, mișcarea mouse-ului și dimensiunea ecranului, colectate de Hotjar, care poate reda o vizită sub formă de înregistrare și este în prezent încărcat la prima vizualizare a paginii, înainte să alegeți orice opțiune în bannerul de cookie-uri
• Site-ul de referință și detaliile campaniei ale vizitei care v-a adus aici și ale până la 12 vizite anterioare, păstrate împreună cu comanda dumneavoastră și cu identificarea browserului, pentru a putea determina ce campanie, reclamă sau link de partener a condus la aceasta
• Date privind cookie-urile și tehnologiile similare (consultați Politica privind cookie-urile pentru detalii)

c) Informații de la terți

Putem primi date limitate de la terți de încredere:

• Stripe, furnizorul nostru de servicii de plată: confirmarea că o plată a reușit sau a eșuat, referința tranzacției și rezultatul verificărilor sale antifraudă
• Parteneri de livrare - actualizări privind statusul expedierii, confirmări de livrare și notificări privind livrările eșuate

3. Cum folosim datele dumneavoastră

Prelucrăm datele dumneavoastră cu caracter personal doar atunci când avem un temei juridic valabil în conformitate cu Articolul 6 din GDPR. Iată cum se aplică fiecare temei juridic:

a) Executarea contractului (Articolul 6(1)(b))

Prelucrare necesară pentru executarea contractului nostru cu dumneavoastră:

• Procesarea și onorarea comenzilor dumneavoastră (producție, ambalare, expediere)
• Trimiterea confirmării comenzii și a notificărilor de expediere și livrare
• Furnizarea de asistență pentru clienți în legătură cu achizițiile dumneavoastră
• Transmiterea datelor dumneavoastră de livrare către curierul care vă aduce coletul
• Procesarea returnărilor și a rambursărilor

b) Interese legitime (Articolul 6(1)(f))

Prelucrare bazată pe interesele noastre comerciale legitime, puse în balanță cu drepturile dumneavoastră:

• Îmbunătățirea Site-ului nostru, a experienței utilizatorilor și a ofertei de produse
• Prevenirea fraudelor și monitorizarea securității
• Prevenirea spamului și a abuzului automatizat în formularele noastre și la finalizarea comenzii
• Măsurarea campaniei, reclamei sau linkului de partener care v-a adus la noi, folosind detaliile campaniei vizitei dumneavoastră și un identificator aleatoriu care nu este asociat cu numele sau adresa dumneavoastră de e-mail
• Evidențe interne și administrarea activității

c) Consimțământ (Articolul 6(1)(a))

Prelucrare bazată pe consimțământul dumneavoastră acordat în mod liber, pe care îl puteți retrage oricând:

• Trimiterea de e-mailuri de marketing, buletine informative și oferte promoționale
• Plasarea de cookie-uri neesențiale (analiză, marketing)

d) Obligație legală (Articolul 6(1)(c))

Prelucrare necesară pentru respectarea legii:

• Păstrarea evidențelor fiscale și contabile
• Răspunsul la solicitările legale ale autorităților de reglementare
• Respectarea reglementărilor privind protecția consumatorilor

4. Partajarea datelor

Partajăm datele dumneavoastră cu caracter personal doar cu terți de încredere care au nevoie de acestea pentru a ne ajuta să vă servim. Solicităm tuturor terților să respecte securitatea datelor dumneavoastră și să le prelucreze în conformitate cu legislația aplicabilă.

• Stripe: pentru a prelua plata dumneavoastră cu cardul, Apple Pay, Google Pay sau Link și pentru a efectua verificările sale antifraudă
• Companii de transport și curierat - pentru a livra comenzile dumneavoastră (doar nume, adresă, număr de telefon și referința comenzii)
• Furnizorul nostru de găzduire și Cloudflare: pentru a opera, livra și proteja Site-ul, ceea ce înseamnă că prelucrează adresa dumneavoastră IP și fiecare solicitare făcută de browserul dumneavoastră
• Google Analytics: pentru a ne ajuta să înțelegem cum folosesc vizitatorii Site-ul nostru
• Hotjar: pentru a înregistra modul în care vizitatorii utilizează paginile noastre și pentru a reda o vizită sub formă de înregistrare, ceea ce înseamnă că primește adresa dumneavoastră IP, identificarea browserului dumneavoastră și ce faceți pe pagină
• Brevo: furnizorul nostru de livrare a e-mailurilor, care primește adresa destinatarului, subiectul și conținutul integral al fiecărui mesaj pe care vi-l trimitem
• Cloudflare Turnstile și hCaptcha: pentru a verifica dacă un formular sau o plată nu este trimisă de un bot, ceea ce înseamnă că Turnstile primește adresa dumneavoastră IP, iar hCaptcha este încărcat de Stripe în formularul său de plată
• Autorități legale - atunci când legea, o hotărâre judecătorească sau o obligație de reglementare o impune

Stripe este singurul nostru furnizor de servicii de plată, iar datele cardului dumneavoastră sunt introduse în formularul propriu al Stripe și nu ajung niciodată pe serverele noastre. Google Analytics, Google Ads și Hotjar plasează în prezent cookie-urile lor la prima vizualizare a paginii, înainte să alegeți orice opțiune în bannerul de cookie-uri, iar Google Analytics 4 nu înregistrează și nu stochează adrese IP. În prezent nu utilizăm Meta Pixel; dacă îl vom activa, acesta va funcționa doar după ce acceptați toate cookie-urile, așa cum se descrie în Politica noastră privind cookie-urile.

Comenzile dumneavoastră, e-mailurile pe care vi le trimitem și formularele pe care le trimiteți sunt păstrate și în propriul nostru sistem de administrare la admin.vividhome.eu. Acesta este operat de VIVID TRADE EOOD pe aceleași servere ca acest Site, deci nu este vorba despre o divulgare către o altă societate.

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră cu caracter personal către niciun terț. Niciodată.

5. Transferuri internaționale de date

Serverele și baza noastră de date principale sunt situate în Uniunea Europeană, asigurând că datele dumneavoastră beneficiază implicit de protecțiile GDPR.

Unii dintre furnizorii noștri de servicii (precum Google, Cloudflare, Stripe și Brevo) pot prelucra date în țări din afara UE și SEE. Când acest lucru se întâmplă, ne asigurăm că datele dumneavoastră sunt protejate prin una sau mai multe dintre următoarele garanții:

• Decizii de adecvare ale UE - Comisia Europeană a stabilit că țara destinatară asigură un nivel adecvat de protecție a datelor
• Clauze contractuale standard (CCS) - clauze contractuale aprobate de UE care obligă destinatarul să vă protejeze datele conform standardelor UE
• Reguli corporatiste obligatorii - pentru transferuri în cadrul grupurilor internaționale de societăți

Puteți solicita detalii suplimentare despre garanțiile aplicate contactându-ne la [email protected].

6. Păstrarea datelor

Păstrăm datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau conform cerințelor legale. Perioadele noastre de păstrare sunt:

După expirarea acestor perioade, datele dumneavoastră sunt șterse în siguranță sau anonimizate, astfel încât să nu mai poată fi asociate cu dumneavoastră.

7. Drepturile dumneavoastră

În conformitate cu GDPR (Articolele 15-22), aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

a) Dreptul de acces (Articolul 15)

Puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră, împreună cu informații despre modul în care sunt prelucrate.

b) Dreptul la rectificare (Articolul 16)

Ne puteți cere să corectăm orice date cu caracter personal inexacte sau incomplete pe care le deținem despre dumneavoastră.

c) Dreptul la ștergerea datelor (Articolul 17)

Cunoscut și ca "dreptul de a fi uitat" - puteți solicita ștergerea datelor dumneavoastră cu caracter personal atunci când nu există un motiv întemeiat pentru continuarea prelucrării.

d) Dreptul la restricționarea prelucrării (Articolul 18)

Ne puteți cere să limităm modul în care folosim datele dumneavoastră în anumite situații, de exemplu în timp ce verificăm exactitatea datelor pe care le-ați contestat.

e) Dreptul la portabilitatea datelor (Articolul 20)

Puteți solicita datele dumneavoastră cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat (precum CSV sau JSON) și transmiterea acestora către un alt operator, acolo unde este fezabil din punct de vedere tehnic.

f) Dreptul la opoziție (Articolul 21)

Vă puteți opune prelucrării bazate pe interesele noastre legitime. Vom înceta prelucrarea, cu excepția cazului în care putem demonstra motive legitime imperioase care prevalează asupra intereselor dumneavoastră.

g) Dreptul de a retrage consimțământul (Articolul 7(3))

Atunci când prelucrarea se bazează pe consimțământul dumneavoastră (de exemplu, e-mailuri de marketing sau cookie-uri neesențiale), puteți retrage acel consimțământ oricând. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. Pentru a opri e-mailurile de marketing, folosiți linkul de dezabonare din orice mesaj pe care vi-l trimitem. Pentru a vă schimba alegerea privind cookie-urile, ștergeți datele stocate pentru vividhome.eu din setările browserului dumneavoastră: bannerul de cookie-uri va apărea din nou la următoarea vizualizare a unei pagini și veți putea alege altfel. Pe Site nu există un link separat pentru setările cookie-urilor.

h) Dreptul de a depune o plângere

Dacă considerați că nu am gestionat corect datele dumneavoastră, aveți dreptul de a depune o plângere la o autoritate de supraveghere. Pentru Bulgaria, aceasta este:

Comisia pentru Protecția Datelor cu Caracter Personal (CPDP)
Site: www.cpdp.bg
De asemenea, puteți contacta autoritatea de protecție a datelor din țara dumneavoastră de reședință.

Cum vă exercitați drepturile

Pentru a exercita oricare dintre aceste drepturi, trimiteți un e-mail la [email protected] cu subiectul "Data Request". Este posibil să vă solicităm verificarea identității înainte de a vă procesa cererea.

Vom răspunde tuturor cererilor valabile în termen de 30 de zile. Dacă cererea dumneavoastră este complexă sau dacă primim un volum mare de cereri, putem prelungi acest termen cu încă 60 de zile și vă vom informa despre orice astfel de prelungire.

8. Securitatea datelor

Tratăm cu seriozitate securitatea datelor dumneavoastră cu caracter personal și am implementat măsuri tehnice și organizatorice adecvate pentru a le proteja:

• Criptare SSL/TLS pe toate paginile Site-ului nostru, asigurând că datele transmise între browserul dumneavoastră și serverele noastre sunt criptate
• Procesarea plăților conform PCI DSS: datele cardului dumneavoastră sunt introduse în formularul propriu al Stripe, astfel încât noi nu le gestionăm și nu le stocăm niciodată
• Controale de acces - doar personalul autorizat poate accesa datele cu caracter personal, pe baza principiului necesității de a cunoaște
• Protecție împotriva boților și a spamului: Cloudflare Turnstile în formularele noastre și la finalizarea comenzii, precum și un plugin de securitate care blochează atacurile repetate asupra Site-ului
• Verificări periodice de securitate și actualizări ale sistemelor și proceselor noastre

Deși luăm toate măsurile de precauție rezonabile, nicio metodă de transmitere pe internet și nicio metodă de stocare electronică nu este 100% sigură. Nu putem garanta securitatea absolută a datelor dumneavoastră în timpul transmiterii.

9. Confidențialitatea copiilor

Site-ul și serviciile noastre nu sunt destinate copiilor cu vârsta sub 16 ani. Nu colectăm, nu prelucrăm și nu stocăm cu bună știință date cu caracter personal ale persoanelor sub 16 ani.

Dacă aflăm că am colectat din neatenție date cu caracter personal de la un copil sub 16 ani, vom lua măsuri imediate pentru a șterge acele date din sistemele noastre. Dacă credeți că un copil ne-a furnizat date cu caracter personal, vă rugăm să ne contactați la [email protected].

10. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate din când în când pentru a reflecta modificări ale practicilor noastre privind datele, ale cerințelor legale sau ale activității noastre.

Pentru modificări semnificative care afectează în mod substanțial modul în care prelucrăm datele dumneavoastră, vă vom notifica prin e-mail (dacă avem adresa dumneavoastră de e-mail) sau prin afișarea unui anunț vizibil pe Site-ul nostru înainte ca modificările să intre în vigoare.

Data "Ultima actualizare" din partea de sus a acestei pagini indică momentul celei mai recente revizuiri a politicii. Vă încurajăm să consultați periodic această politică.

11. Contact și protecția datelor

Dacă aveți întrebări, nelămuriri sau cereri privind această Politică de confidențialitate sau practicile noastre privind datele, vă rugăm să ne contactați:

• Operator de date: VIVID TRADE EOOD (Nr. înreg. № 202878550, Nr. TVA № BG202878550)
• E-mail: [email protected]
• Telefon: +359 883 335 778
• Adresă: strada Mayor Parvan Toshev 25, Sofia, Bulgaria

Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul de a contacta autoritatea bulgară pentru protecția datelor:

Comisia pentru Protecția Datelor cu Caracter Personal (CPDP)
Sofia, Bulgaria
Site: www.cpdp.bg

De asemenea, puteți contacta autoritatea de supraveghere din statul membru al UE în care locuiți sau lucrați.