Zásady ochrany osobných údajov

1. Úvod

VIVID TRADE EOOD (prevádzkovateľ značky „Vivid Home“, ďalej len „my“, „nás“, „náš“), Reg. № 202878550, IČ DPH № BG202878550, so sídlom na adrese Mayor Parvan Toshev 25 street, Sofia, Bulharsko, je prevádzkovateľom zodpovedným za vaše osobné údaje zhromaždené prostredníctvom stránky vividhome.eu a jej subdomén.

Tieto Zásady ochrany osobných údajov vysvetľujú, aké osobné údaje zhromažďujeme, prečo ich zhromažďujeme, ako ich používame a chránime a aké práva máte vo vzťahu k svojim údajom. Vzťahujú sa na všetkých návštevníkov a zákazníkov našej Webovej stránky.

Zaväzujeme sa chrániť vaše súkromie a spracúvať vaše osobné údaje v plnom súlade so všeobecným nariadením EÚ o ochrane údajov (GDPR) (Nariadenie (EÚ) 2016/679) a platnými bulharskými predpismi o ochrane osobných údajov.

Ak máte akékoľvek otázky o tom, ako narábame s vašimi údajmi, môžete nás kedykoľvek kontaktovať:

• E-mail: [email protected]
• Telefón: +359 883 335 778
• Adresa: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofia, Bulharsko

2. Aké údaje zhromažďujeme

a) Informácie, ktoré nám poskytnete priamo

Keď si u nás objednávate, píšete nám, prihlasujete sa na odber nášho newslettera alebo odosielate recenziu produktu, poskytujete nám:

• Identifikačné údaje: vaše meno, priezvisko
• Kontaktné údaje: e-mailová adresa, telefónne číslo, fakturačná adresa, dodacia adresa
• Údaje o objednávke: obraz, veľkosť, materiál a množstvo, ktoré objednávate, zvolený spôsob doručenia, celkovú sumu objednávky a akúkoľvek poznámku, ktorú k objednávke pridáte
• Platobné údaje: váš výber spôsobu platby a referenciu transakcie, nikdy nie číslo vašej karty
• Komunikačné údaje: obsah vašich e-mailov a správ z kontaktného formulára, akúkoľvek fotografiu alebo PDF, ktoré k nim priložíte, a obrazový podklad, ktorý nám pošlete e-mailom pri objednávke na mieru
• Marketingové údaje: e-mailovú adresu, ktorú zadáte do formulára newslettera alebo do vyskakovacieho okna so zľavovým kódom, čím sa prihlásite na odber nášho newslettera, a zľavový kód, ktorý vám bol poskytnutý
• Údaje z recenzie: meno, e-mailovú adresu, hodnotenie a text, ktoré odošlete s recenziou produktu, pričom zverejnené sú len meno, hodnotenie a text

b) Informácie zhromaždené automaticky

Keď navštívite našu Webovú stránku alebo nám odošlete niektorý z našich formulárov, dostávame aj technické údaje:

• IP adresa a identifikácia prehliadača, ktoré váš prehliadač odosiela pri každej požiadavke: Cloudflare a náš poskytovateľ hostingu ich spracúvajú, aby Webovú stránku doručili a chránili, a my ich ukladáme s každým formulárom, ktorý nám odošlete, ako záznam o odoslaní a na zabránenie spamu
• Krajina, ktorú Cloudflare odvodzuje z vašej IP adresy, aby sme vám mohli zobraziť správnu ponuku a ponúknuť platbu na dobierku len tam, kde je dostupná
• Navštívené stránky, čas strávený na každej stránke, cesta navigáciou, typ zariadenia, operačný systém a rozlíšenie obrazovky, ktoré zhromažďuje Google Analytics, ktorý v súčasnosti nastavuje svoje súbory cookie pri vašom prvom zobrazení stránky, ešte predtým, ako si čokoľvek vyberiete v lište súborov cookie
• Ako používate stránku, teda vaše kliknutia, posúvanie, pohyb myši a veľkosť obrazovky, zhromažďované službou Hotjar, ktorá dokáže prehrať návštevu ako záznam a je v súčasnosti načítaná pri vašom prvom zobrazení stránky, ešte predtým, ako si čokoľvek vyberiete v lište súborov cookie
• Odkazujúca webová stránka a údaje o kampani návštevy, ktorá vás sem priviedla, a až 12 predchádzajúcich návštev, uchovávané s vašou objednávkou spolu s identifikáciou vášho prehliadača, aby sme vedeli určiť, ktorá kampaň, reklama alebo partnerský odkaz k nej viedli
• Údaje zo súborov cookie a podobných technológií (podrobnosti nájdete v našich Zásadách používania súborov cookie)

c) Informácie od tretích strán

Od dôveryhodných tretích strán môžeme dostávať obmedzené údaje:

• Stripe, náš poskytovateľ platobných služieb: potvrdenie, že platba bola úspešná alebo neúspešná, referenciu transakcie a výsledok jeho kontrol podvodov
• Doručovací partneri - aktualizácie stavu zásielky, potvrdenia doručenia a oznámenia o neúspešnom doručení

3. Ako používame vaše údaje

Vaše osobné údaje spracúvame len vtedy, keď máme platný právny základ podľa článku 6 GDPR. Takto sa uplatňuje každý právny základ:

a) Plnenie zmluvy (článok 6 ods. 1 písm. b))

Spracúvanie potrebné na plnenie našej zmluvy s vami:

• Spracovanie a vybavenie vašich objednávok (výroba, balenie, odoslanie)
• Zasielanie potvrdenia objednávky, oznámení o odoslaní a doručení
• Poskytovanie zákazníckej podpory súvisiacej s vašimi nákupmi
• Odovzdanie vašich doručovacích údajov kuriérovi, ktorý vám prinesie zásielku
• Vybavovanie vrátení tovaru a refundácií

b) Oprávnené záujmy (článok 6 ods. 1 písm. f))

Spracúvanie na základe našich oprávnených obchodných záujmov, vyvážených voči vašim právam:

• Zlepšovanie našej Webovej stránky, používateľského zážitku a ponuky produktov
• Predchádzanie podvodom a monitorovanie bezpečnosti
• Zabránenie spamu a automatizovanému zneužívaniu našich formulárov a nášho pokladničného procesu
• Meranie toho, ktorá kampaň, reklama alebo partnerský odkaz vás k nám priviedli, s použitím údajov o kampani vašej návštevy a náhodného identifikátora, ktorý nie je spojený s vaším menom ani e-mailovou adresou
• Interná evidencia a administratíva podnikania

c) Súhlas (článok 6 ods. 1 písm. a))

Spracúvanie na základe vášho slobodne udeleného súhlasu, ktorý môžete kedykoľvek odvolať:

• Zasielanie marketingových e-mailov, newsletterov a propagačných ponúk
• Nastavovanie nepodstatných súborov cookie (analytické, marketingové)

d) Zákonná povinnosť (článok 6 ods. 1 písm. c))

Spracúvanie vyžadované na dodržanie právnych predpisov:

• Vedenie daňovej a účtovnej evidencie
• Reagovanie na zákonné žiadosti regulačných orgánov
• Dodržiavanie predpisov o ochrane spotrebiteľa

4. Zdieľanie údajov

Vaše osobné údaje zdieľame len s dôveryhodnými tretími stranami, ktoré ich potrebujú, aby nám pomohli poskytovať vám služby. Od všetkých tretích strán vyžadujeme, aby rešpektovali bezpečnosť vašich údajov a spracúvali ich v súlade s platnými právnymi predpismi.

• Stripe: na prijatie vašej platby kartou, cez Apple Pay, Google Pay alebo Link a na vykonanie jeho kontrol podvodov
• Prepravné a kuriérske spoločnosti - na doručenie vašich objednávok (len meno, adresa, telefónne číslo a referencia objednávky)
• Náš poskytovateľ hostingu a Cloudflare: na prevádzku, doručovanie a ochranu Webovej stránky, čo znamená, že spracúvajú vašu IP adresu a každú požiadavku, ktorú váš prehliadač vykoná
• Google Analytics: aby nám pomohol pochopiť, ako návštevníci používajú našu Webovú stránku
• Hotjar: na zaznamenávanie spôsobu, akým návštevníci používajú naše stránky, a na prehrávanie návštevy ako záznamu, čo znamená, že dostáva vašu IP adresu, identifikáciu vášho prehliadača a to, čo robíte na stránke
• Brevo: náš poskytovateľ doručovania e-mailov, ktorý dostáva adresu príjemcu, predmet a celý obsah každej správy, ktorú vám pošleme
• Cloudflare Turnstile a hCaptcha: na overenie, že formulár alebo platbu neodosiela robot, čo znamená, že Turnstile dostáva vašu IP adresu a hCaptcha načítava Stripe vo svojom platobnom formulári
• Orgány verejnej moci - ak to vyžaduje zákon, súdne rozhodnutie alebo regulačná povinnosť

Stripe je náš jediný poskytovateľ platobných služieb a údaje o vašej karte sa zadávajú do vlastného formulára služby Stripe a nikdy sa nedostanú na naše servery. Google Analytics, Google Ads a Hotjar v súčasnosti nastavujú svoje súbory cookie pri vašom prvom zobrazení stránky, ešte predtým, ako si čokoľvek vyberiete v lište súborov cookie, a Google Analytics 4 nezaznamenáva ani neukladá IP adresy. V súčasnosti nepoužívame Meta Pixel; ak ho zapneme, bude fungovať až po tom, ako prijmete všetky súbory cookie, ako je opísané v našich Zásadách používania súborov cookie.

Vaše objednávky, e-maily, ktoré vám posielame, a formuláre, ktoré odosielate, sa uchovávajú aj v našom vlastnom administračnom systéme na adrese admin.vividhome.eu. Prevádzkuje ho VIVID TRADE EOOD na tých istých serveroch ako túto Webovú stránku, takže nejde o sprístupnenie inej spoločnosti.

Vaše osobné údaje nepredávame, neprenajímame ani nevymieňame so žiadnou treťou stranou. Nikdy.

5. Medzinárodné prenosy údajov

Naše primárne servery a databáza sa nachádzajú v Európskej únii, čím je zabezpečené, že vaše údaje sú štandardne chránené podľa GDPR.

Niektorí naši poskytovatelia služieb (napríklad Google, Cloudflare, Stripe a Brevo) môžu spracúvať údaje v krajinách mimo EÚ a EHP. Ak k tomu dôjde, zabezpečíme ochranu vašich údajov jednou alebo viacerými z týchto záruk:

• Rozhodnutia EÚ o primeranosti - Európska komisia určila, že prijímajúca krajina poskytuje primeranú úroveň ochrany údajov
• Štandardné zmluvné doložky (SCC) - zmluvné podmienky schválené EÚ, ktoré od príjemcu vyžadujú ochranu vašich údajov na úrovni štandardov EÚ
• Záväzné vnútropodnikové pravidlá - pri prenosoch v rámci medzinárodných skupín spoločností

Ďalšie podrobnosti o zavedených zárukách si môžete vyžiadať na adrese [email protected].

6. Uchovávanie údajov

Vaše osobné údaje uchovávame len tak dlho, ako je potrebné na splnenie účelov, na ktoré boli zhromaždené, alebo ako to vyžaduje zákon. Naše lehoty uchovávania sú:

Po uplynutí týchto lehôt sú vaše údaje bezpečne vymazané alebo anonymizované tak, aby ich už nebolo možné spojiť s vašou osobou.

7. Vaše práva

Podľa GDPR (články 15-22) máte vo vzťahu k svojim osobným údajom nasledujúce práva:

a) Právo na prístup (článok 15)

Môžete si vyžiadať kópiu osobných údajov, ktoré o vás uchovávame, spolu s informáciami o tom, ako sú spracúvané.

b) Právo na opravu (článok 16)

Môžete nás požiadať o opravu akýchkoľvek nepresných alebo neúplných osobných údajov, ktoré o vás uchovávame.

c) Právo na vymazanie (článok 17)

Známe aj ako „právo na zabudnutie“ - môžete požiadať o vymazanie svojich osobných údajov, ak neexistuje závažný dôvod na to, aby sme v ich spracúvaní pokračovali.

d) Právo na obmedzenie spracúvania (článok 18)

Za určitých okolností nás môžete požiadať, aby sme obmedzili používanie vašich údajov, napríklad počas overovania správnosti údajov, ktoré ste napadli.

e) Právo na prenosnosť údajov (článok 20)

Môžete si vyžiadať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napríklad CSV alebo JSON) a ich prenos k inému prevádzkovateľovi, ak je to technicky uskutočniteľné.

f) Právo namietať (článok 21)

Môžete namietať proti spracúvaniu založenému na našich oprávnených záujmoch. Spracúvanie zastavíme, pokiaľ nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami.

g) Právo odvolať súhlas (článok 7 ods. 3)

Ak je spracúvanie založené na vašom súhlase (napríklad marketingové e-maily alebo nepodstatné súbory cookie), môžete tento súhlas kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním. Ak chcete zastaviť marketingové e-maily, použite odhlasovací odkaz v ktorejkoľvek správe, ktorú vám pošleme. Ak chcete zmeniť svoju voľbu súborov cookie, vymažte v nastaveniach prehliadača uložené údaje pre vividhome.eu: pri najbližšom zobrazení stránky sa potom cookie banner objaví znova a môžete si vybrať inak. Na Webovej stránke nie je samostatný odkaz na nastavenia súborov cookie.

h) Právo podať sťažnosť

Ak sa domnievate, že sme s vašimi údajmi nenaložili správne, máte právo podať sťažnosť dozornému orgánu. V prípade Bulharska je to:

Komisia pre ochranu osobných údajov (CPDP)
Webová stránka: www.cpdp.bg
Môžete tiež kontaktovať orgán na ochranu osobných údajov v krajine vášho bydliska.

Ako uplatniť svoje práva

Ak chcete uplatniť ktorékoľvek z týchto práv, pošlite e-mail na adresu [email protected] s predmetom „Žiadosť o údaje“. Pred vybavením vašej žiadosti vás môžeme požiadať o overenie totožnosti.

Na všetky platné žiadosti odpovieme do 30 dní. Ak je vaša žiadosť zložitá alebo dostaneme veľký počet žiadostí, môžeme túto lehotu predĺžiť o ďalších 60 dní; o každom takomto predĺžení vás budeme informovať.

8. Bezpečnosť údajov

Bezpečnosť vašich osobných údajov berieme vážne a zaviedli sme na ich ochranu primerané technické a organizačné opatrenia:

• Šifrovanie SSL/TLS na všetkých stránkach našej Webovej stránky, ktoré zabezpečuje šifrovanie údajov prenášaných medzi vaším prehliadačom a našimi servermi
• Spracovanie platieb v súlade s PCI DSS: údaje o vašej karte sa zadávajú do vlastného formulára služby Stripe, takže s nimi nikdy nenarábame ani ich neukladáme
• Kontrola prístupu - k osobným údajom majú prístup len oprávnení zamestnanci, a to len v nevyhnutnom rozsahu
• Ochrana pred robotmi a spamom: Cloudflare Turnstile v našich formulároch a pri pokladni a bezpečnostný doplnok, ktorý blokuje opakované útoky na Webovú stránku
• Pravidelné bezpečnostné kontroly a aktualizácie našich systémov a procesov

Hoci prijímame všetky primerané opatrenia, žiadny spôsob prenosu cez internet ani spôsob elektronického uloženia nie je na 100 % bezpečný. Absolútnu bezpečnosť vašich údajov počas prenosu nemôžeme zaručiť.

9. Ochrana súkromia detí

Naša Webová stránka a služby nie sú určené deťom mladším ako 16 rokov. Vedome nezhromažďujeme, nespracúvame ani neuchovávame osobné údaje osôb mladších ako 16 rokov.

Ak zistíme, že sme neúmyselne zhromaždili osobné údaje dieťaťa mladšieho ako 16 rokov, okamžite podnikneme kroky na ich vymazanie z našich systémov. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás na adrese [email protected].

10. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať, aby odrážali zmeny v našich postupoch pri narábaní s údajmi, v právnych požiadavkách alebo v obchodnej činnosti.

O významných zmenách, ktoré podstatne ovplyvňujú spôsob spracúvania vašich údajov, vás budeme informovať e-mailom (ak máme vašu e-mailovú adresu) alebo zverejnením výrazného oznámenia na našej Webovej stránke ešte pred nadobudnutím účinnosti zmien.

Dátum „Naposledy aktualizované“ v hornej časti tejto stránky udáva, kedy boli zásady naposledy revidované. Odporúčame vám tieto zásady pravidelne prezerať.

11. Kontakt a ochrana údajov

Ak máte akékoľvek otázky, pripomienky alebo žiadosti týkajúce sa týchto Zásad ochrany osobných údajov alebo našich postupov pri narábaní s údajmi, kontaktujte nás:

• Prevádzkovateľ: VIVID TRADE EOOD (Reg. № 202878550, IČ DPH № BG202878550)
• E-mail: [email protected]
• Telefón: +359 883 335 778
• Adresa: Mayor Parvan Toshev 25 street, Sofia, Bulharsko

Ak nie ste spokojní s našou odpoveďou, máte právo obrátiť sa na bulharský orgán na ochranu osobných údajov:

Komisia pre ochranu osobných údajov (CPDP)
Sofia, Bulharsko
Webová stránka: www.cpdp.bg

Môžete tiež kontaktovať dozorný orgán v členskom štáte EÚ, v ktorom máte bydlisko alebo pracujete.