Politika zasebnosti

1. Uvod

VIVID TRADE EOOD (upravlja blagovno znamko "Vivid Home", v nadaljevanju "mi", "nas", "naš"), reg. № 202878550, ID za DDV № BG202878550, s sedežem na naslovu Mayor Parvan Toshev 25 street, Sofija, Bolgarija, je upravljavec podatkov, odgovoren za vaše osebne podatke, zbrane prek spletnega mesta vividhome.eu in njegovih poddomen.

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo in varujemo ter kakšne pravice imate v zvezi s svojimi podatki. Velja za vse obiskovalce in kupce našega spletnega mesta.

Zavezani smo k varovanju vaše zasebnosti in obdelavi vaših osebnih podatkov v celoti skladno s Splošno uredbo EU o varstvu podatkov (GDPR) (Uredba (EU) 2016/679) in veljavno bolgarsko zakonodajo o varstvu podatkov.

Če imate kakršna koli vprašanja o tem, kako ravnamo z vašimi podatki, nas lahko kadar koli kontaktirate:

• E-pošta: [email protected]
• Telefon: +359 883 335 778
• Naslov: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofija, Bolgarija

2. Katere podatke zbiramo

a) Podatki, ki jih posredujete neposredno

Ko pri nas naročite, nam pišete, se naročite na naše novice ali oddate mnenje o izdelku, nam posredujete:

• Podatke o identiteti: ime, priimek
• Kontaktne podatke: e-poštni naslov, telefonsko številko, naslov za izstavitev računa, naslov za dostavo
• Podatke o naročilu: umetnino, velikost, material in količino, ki jo naročite, izbrani način dostave, skupni znesek naročila in morebitno opombo, ki jo dodate naročilu
• Podatke o plačilu: izbiro načina plačila in referenco transakcije, nikoli številke vaše kartice
• Podatke o komunikaciji: vsebino vaših e-poštnih sporočil in sporočil iz kontaktnega obrazca, morebitno fotografijo ali PDF, ki ju priložite, ter umetnino, ki nam jo pošljete po e-pošti za naročilo po meri
• Trženjske podatke: e-poštni naslov, ki ga vnesete v naš obrazec za novice ali v pojavno okno s kodo za popust, s čimer se naročite na naše novice, in kodo za popust, ki ste jo prejeli
• Podatke o mnenju: ime, e-poštni naslov, oceno in besedilo, ki jih oddate z mnenjem o izdelku, pri čemer se objavijo samo ime, ocena in besedilo

b) Podatki, zbrani samodejno

Ko obiščete naše spletno mesto ali nam pošljete enega od naših obrazcev, prejmemo tudi tehnične podatke:

• Naslov IP in identifikacijo brskalnika, ki ju vaš brskalnik pošlje z vsako zahtevo: Cloudflare in naš ponudnik gostovanja ju obdelujeta za dostavo in zaščito spletnega mesta, mi pa ju shranimo z vsakim obrazcem, ki nam ga pošljete, kot evidenco oddaje in za preprečevanje neželene pošte
• Državo, ki jo Cloudflare izpelje iz vašega naslova IP, da vam lahko prikažemo ustrezno ponudbo in ponudimo plačilo po povzetju samo tam, kjer je na voljo
• Obiskane strani, čas, preživet na posamezni strani, pot navigacije, vrsto naprave, operacijski sistem in ločljivost zaslona, ki jih zbira Google Analytics, ki trenutno nastavi svoje piškotke ob vašem prvem ogledu strani, še preden karkoli izberete v pasici s piškotki
• Kako uporabljate stran, torej vaše klike, drsenje, gibanje miške in velikost zaslona, ki jih zbira Hotjar, ki lahko obisk predvaja kot posnetek in je trenutno naložen ob vašem prvem ogledu strani, še preden karkoli izberete v pasici s piškotki
• Napotitveno spletno mesto in podrobnosti kampanje obiska, ki vas je pripeljal sem, in do 12 predhodnih obiskov, ki jih hranimo z vašim naročilom skupaj z identifikacijo vašega brskalnika, da lahko ugotovimo, katera kampanja, oglas ali partnerska povezava je do njega pripeljala
• Podatke o piškotkih in podobnih tehnologijah (podrobnosti so v naši Politiki piškotkov)

c) Podatki od tretjih oseb

Od zaupanja vrednih tretjih oseb lahko prejmemo omejene podatke:

• Stripe, naš ponudnik plačilnih storitev: potrditev, ali je plačilo uspelo ali ne, referenco transakcije in rezultat njegovih preverjanj glede goljufij
• Dostavni partnerji - posodobitve statusa pošiljke, potrditve dostave in obvestila o neuspeli dostavi

3. Kako uporabljamo vaše podatke

Vaše osebne podatke obdelujemo samo, kadar imamo veljavno pravno podlago po členu 6 GDPR. Vsaka pravna podlaga se uporablja takole:

a) Izvajanje pogodbe (člen 6(1)(b))

Obdelava, potrebna za izpolnitev naše pogodbe z vami:

• Obdelava in izpolnjevanje vaših naročil (proizvodnja, pakiranje, pošiljanje)
• Pošiljanje potrditve naročila ter obvestil o odpremi in dostavi
• Zagotavljanje podpore strankam v zvezi z vašimi nakupi
• Posredovanje vaših podatkov za dostavo kurirju, ki vam prinese pošiljko
• Obdelava vračil in povračil

b) Zakoniti interesi (člen 6(1)(f))

Obdelava na podlagi naših zakonitih poslovnih interesov, uravnoteženih z vašimi pravicami:

• Izboljševanje našega spletnega mesta, uporabniške izkušnje in ponudbe izdelkov
• Preprečevanje goljufij in varnostno spremljanje
• Preprečevanje neželene pošte in samodejnih zlorab v naših obrazcih in pri zaključku nakupa
• Merjenje, katera kampanja, oglas ali partnerska povezava vas je pripeljala do nas, z uporabo podrobnosti kampanje vašega obiska in naključnega identifikatorja, ki ni povezan z vašim imenom ali e-poštnim naslovom
• Interno vodenje evidenc in poslovna administracija

c) Privolitev (člen 6(1)(a))

Obdelava na podlagi vaše prostovoljno dane privolitve, ki jo lahko kadar koli prekličete:

• Pošiljanje trženjskih e-poštnih sporočil, novic in promocijskih ponudb
• Nastavljanje nenujnih piškotkov (analitika, trženje)

d) Zakonska obveznost (člen 6(1)(c))

Obdelava, potrebna za izpolnjevanje zakonskih zahtev:

• Vodenje davčnih in računovodskih evidenc
• Odzivanje na zakonite zahteve regulativnih organov
• Izpolnjevanje predpisov o varstvu potrošnikov

4. Deljenje podatkov

Vaše osebne podatke delimo samo z zaupanja vrednimi tretjimi osebami, ki jih potrebujejo, da nam pomagajo pri storitvah za vas. Od vseh tretjih oseb zahtevamo, da spoštujejo varnost vaših podatkov in jih obdelujejo skladno z veljavno zakonodajo.

• Stripe: za izvedbo vašega plačila s kartico, Apple Pay, Google Pay ali Link in za izvajanje preverjanj glede goljufij
• Prevozna in kurirska podjetja - za dostavo vaših naročil (samo ime, naslov, telefonska številka in referenca naročila)
• Naš ponudnik gostovanja in Cloudflare: za delovanje, dostavo in zaščito spletnega mesta, kar pomeni, da obdelujeta vaš naslov IP in vsako zahtevo, ki jo pošlje vaš brskalnik
• Google Analytics: da nam pomaga razumeti, kako obiskovalci uporabljajo naše spletno mesto
• Hotjar: za beleženje, kako obiskovalci uporabljajo naše strani, in za predvajanje obiska kot posnetka, kar pomeni, da prejme vaš naslov IP, identifikacijo vašega brskalnika in podatke o tem, kaj počnete na strani
• Brevo: naš ponudnik dostave e-pošte, ki prejme naslov prejemnika, zadevo in celotno vsebino vsakega sporočila, ki vam ga pošljemo
• Cloudflare Turnstile in hCaptcha: za preverjanje, da obrazca ali plačila ni poslal robot, kar pomeni, da Turnstile prejme vaš naslov IP, hCaptcha pa naloži Stripe znotraj svojega plačilnega obrazca
• Pravni organi - kadar to zahteva zakon, sodna odredba ali regulativna obveznost

Stripe je naš edini ponudnik plačilnih storitev, podatki o vaši kartici pa se vnesejo v Stripov lastni obrazec in nikoli ne dosežejo naših strežnikov. Google Analytics, Google Ads in Hotjar trenutno nastavijo svoje piškotke ob vašem prvem ogledu strani, še preden karkoli izberete v pasici s piškotki, Google Analytics 4 pa ne beleži in ne shranjuje naslovov IP. Trenutno ne uporabljamo Meta Pixel; če ga vklopimo, bo deloval šele, ko sprejmete vse piškotke, kot je opisano v naši Politiki piškotkov.

Vaša naročila, e-poštna sporočila, ki vam jih pošljemo, in obrazci, ki jih oddate, se hranijo tudi v našem lastnem administracijskem sistemu na admin.vividhome.eu. Upravlja ga VIVID TRADE EOOD na istih strežnikih kot to spletno mesto, zato to ni razkritje drugemu podjetju.

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem in z njimi ne trgujemo z nobeno tretjo osebo. Nikoli.

5. Mednarodni prenosi podatkov

Naši primarni strežniki in baza podatkov so v Evropski uniji, kar zagotavlja, da so vaši podatki privzeto deležni zaščite po GDPR.

Nekateri naši ponudniki storitev (kot so Google, Cloudflare, Stripe in Brevo) lahko podatke obdelujejo v državah zunaj EU in EGP. V takem primeru poskrbimo, da so vaši podatki zaščiteni z enim ali več od naslednjih zaščitnih ukrepov:

• Sklepi EU o ustreznosti - Evropska komisija je ugotovila, da država prejemnica zagotavlja ustrezno raven varstva podatkov
• Standardna pogodbena določila (SCC) - pogodbeni pogoji, odobreni s strani EU, ki od prejemnika zahtevajo varovanje vaših podatkov po standardih EU
• Zavezujoča poslovna pravila - za prenose znotraj mednarodnih skupin podjetij

Dodatne podrobnosti o vzpostavljenih zaščitnih ukrepih lahko zahtevate, tako da nam pišete na [email protected].

6. Hramba podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani, ali kolikor zahteva zakon. Naša obdobja hrambe so:

Po izteku teh obdobij se vaši podatki varno izbrišejo ali anonimizirajo, tako da jih ni več mogoče povezati z vami.

7. Vaše pravice

Po GDPR (členi 15-22) imate v zvezi s svojimi osebnimi podatki naslednje pravice:

a) Pravica do dostopa (člen 15)

Zahtevate lahko kopijo osebnih podatkov, ki jih hranimo o vas, skupaj z informacijami o tem, kako se obdelujejo.

b) Pravica do popravka (člen 16)

Od nas lahko zahtevate popravek netočnih ali nepopolnih osebnih podatkov, ki jih hranimo o vas.

c) Pravica do izbrisa (člen 17)

Znana tudi kot "pravica do pozabe" - zahtevate lahko izbris svojih osebnih podatkov, kadar ni nujnega razloga, da bi jih še naprej obdelovali.

d) Pravica do omejitve obdelave (člen 18)

V določenih okoliščinah lahko od nas zahtevate, da omejimo uporabo vaših podatkov, na primer med preverjanjem točnosti podatkov, ki ste jim oporekali.

e) Pravica do prenosljivosti podatkov (člen 20)

Svoje osebne podatke lahko zahtevate v strukturirani, splošno uporabljani in strojno berljivi obliki (na primer CSV ali JSON) ter zahtevate njihov prenos k drugemu upravljavcu, kadar je to tehnično izvedljivo.

f) Pravica do ugovora (člen 21)

Ugovarjate lahko obdelavi, ki temelji na naših zakonitih interesih. Obdelavo bomo ustavili, razen če lahko izkažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi.

g) Pravica do preklica privolitve (člen 7(3))

Kadar obdelava temelji na vaši privolitvi (na primer trženjska e-poštna sporočila ali nenujni piškotki), lahko to privolitev kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem. Za prekinitev trženjskih e-poštnih sporočil uporabite povezavo za odjavo v katerem koli sporočilu, ki vam ga pošljemo. Za spremembo izbire glede piškotkov izbrišite shranjene podatke za vividhome.eu v nastavitvah svojega brskalnika: pasica o piškotkih se nato ob naslednjem ogledu strani znova prikaže in lahko izberete drugače. Na spletnem mestu ni ločene povezave do nastavitev piškotkov.

h) Pravica do vložitve pritožbe

Če menite, da z vašimi podatki nismo ravnali pravilno, imate pravico vložiti pritožbo pri nadzornem organu. Za Bolgarijo je to:

Komisija za varstvo osebnih podatkov (CPDP)
Spletno mesto: www.cpdp.bg
Obrnete se lahko tudi na organ za varstvo podatkov v državi svojega prebivališča.

Kako uveljavite svoje pravice

Za uveljavljanje katere koli od teh pravic pošljite e-poštno sporočilo na [email protected] z zadevo "Data Request". Pred obdelavo vaše zahteve vas lahko prosimo, da potrdite svojo istovetnost.

Na vse veljavne zahteve bomo odgovorili v 30 dneh. Če je vaša zahteva zapletena ali če prejmemo veliko število zahtev, lahko ta rok podaljšamo za dodatnih 60 dni, o vsakem takem podaljšanju pa vas bomo obvestili.

8. Varnost podatkov

Varnost vaših osebnih podatkov jemljemo resno in smo za njihovo zaščito uvedli ustrezne tehnične in organizacijske ukrepe:

• Šifriranje SSL/TLS na vseh straneh našega spletnega mesta, kar zagotavlja, da so podatki, preneseni med vašim brskalnikom in našimi strežniki, šifrirani
• Obdelava plačil skladno s standardom PCI DSS: podatki o vaši kartici se vnesejo v Stripov lastni obrazec, zato jih nikoli ne obdelujemo in ne shranjujemo
• Nadzor dostopa - do osebnih podatkov lahko dostopa samo pooblaščeno osebje, in sicer po načelu potrebe po seznanitvi
• Zaščita pred roboti in neželeno pošto: Cloudflare Turnstile v naših obrazcih in pri zaključku nakupa ter varnostni vtičnik, ki blokira ponavljajoče se napade na spletno mesto
• Redni varnostni pregledi in posodobitve naših sistemov in postopkov

Čeprav sprejemamo vse razumne previdnostne ukrepe, noben način prenosa prek interneta in noben način elektronske hrambe ni 100-odstotno varen. Absolutne varnosti vaših podatkov med prenosom ne moremo zagotoviti.

9. Zasebnost otrok

Naše spletno mesto in storitve niso namenjeni otrokom, mlajšim od 16 let. Osebnih podatkov oseb, mlajših od 16 let, zavestno ne zbiramo, ne obdelujemo in ne shranjujemo.

Če ugotovimo, da smo nehote zbrali osebne podatke otroka, mlajšega od 16 let, bomo nemudoma ukrepali in te podatke izbrisali iz svojih sistemov. Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte na [email protected].

10. Spremembe te politike

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v našem ravnanju s podatki, zakonskih zahtevah ali poslovanju.

O pomembnih spremembah, ki bistveno vplivajo na to, kako obdelujemo vaše podatke, vas bomo obvestili po e-pošti (če imamo vaš e-poštni naslov) ali z vidnim obvestilom na našem spletnem mestu, preden začnejo spremembe veljati.

Datum "Zadnja posodobitev" na vrhu te strani označuje, kdaj je bila politika nazadnje spremenjena. Priporočamo, da to politiko občasno preberete.

11. Stik in varstvo podatkov

Če imate kakršna koli vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali našim ravnanjem s podatki, nas kontaktirajte:

• Upravljavec podatkov: VIVID TRADE EOOD (reg. № 202878550, ID za DDV № BG202878550)
• E-pošta: [email protected]
• Telefon: +359 883 335 778
• Naslov: Mayor Parvan Toshev 25 street, Sofija, Bolgarija

Če z našim odgovorom niste zadovoljni, imate pravico, da se obrnete na bolgarski organ za varstvo podatkov:

Komisija za varstvo osebnih podatkov (CPDP)
Sofija, Bolgarija
Spletno mesto: www.cpdp.bg

Obrnete se lahko tudi na nadzorni organ v državi članici EU, kjer prebivate ali delate.