Integritetspolicy

1. Inledning

VIVID TRADE EOOD (som driver varumärket "Vivid Home", nedan kallat "vi", "oss", "vår"), reg.nr № 202878550, momsreg.nr BG202878550, med säte på Mayor Parvan Toshev 25 street, Sofia, Bulgarien, är personuppgiftsansvarig för dina personuppgifter som samlas in via vividhome.eu och dess underdomäner.

Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, varför vi samlar in dem, hur vi använder och skyddar dem samt vilka rättigheter du har när det gäller dina uppgifter. Den gäller alla besökare och kunder på vår webbplats.

Vi är fast beslutna att skydda din integritet och behandla dina personuppgifter i full överensstämmelse med EU:s allmänna dataskyddsförordning (GDPR) (förordning (EU) 2016/679) och tillämplig bulgarisk dataskyddslagstiftning.

Om du har frågor om hur vi hanterar dina uppgifter kan du kontakta oss när som helst:

• E-post: [email protected]
• Telefon: +359 883 335 778
• Adress: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofia, Bulgarien

2. Vilka uppgifter vi samlar in

a) Uppgifter du lämnar direkt

När du beställer av oss, skriver till oss, prenumererar på vårt nyhetsbrev eller skickar in en produktrecension lämnar du:

• Identitetsuppgifter: ditt förnamn, efternamn
• Kontaktuppgifter: e-postadress, telefonnummer, faktureringsadress, leveransadress
• Orderuppgifter: det motiv, den storlek, det material och det antal du beställer, den leveransmetod du väljer, ordersumman och eventuell notering du lägger till i din beställning
• Betalningsuppgifter: ditt val av betalningsmetod och transaktionsreferensen, aldrig ditt kortnummer
• Kommunikationsuppgifter: innehållet i dina e-postmeddelanden och meddelanden via kontaktformulär, eventuella foton eller PDF-filer du bifogar dem, samt det motiv du mejlar oss för en specialbeställning
• Marknadsföringsuppgifter: den e-postadress du anger i vårt nyhetsbrevsformulär eller i popupfönstret med rabattkod, vilket gör att du prenumererar på vårt nyhetsbrev, samt den rabattkod du fick
• Recensionsuppgifter: det namn, den e-postadress, det betyg och den text du skickar in med en produktrecension, varav endast namnet, betyget och texten publiceras

b) Uppgifter som samlas in automatiskt

När du besöker vår webbplats eller skickar in något av våra formulär tar vi även emot tekniska uppgifter:

• IP-adress och webbläsaridentifiering, som din webbläsare skickar med varje begäran: Cloudflare och vår webbhotellsleverantör behandlar dem för att leverera och skydda webbplatsen, och vi lagrar dem tillsammans med varje formulär du skickar till oss, som en dokumentation av inskickningen och för att hålla skräppost borta
• Land, som Cloudflare härleder från din IP-adress, så att vi kan visa dig rätt erbjudande och endast erbjuda postförskott där det är tillgängligt
• Besökta sidor, tid på varje sida, navigeringsväg, enhetstyp, operativsystem och skärmupplösning, som samlas in av Google Analytics, vilket för närvarande sätter sina cookies vid din första sidvisning, innan du gjort något val i cookiebannern
• Hur du använder en sida, det vill säga dina klick, skrollning, musrörelser och skärmstorlek, som samlas in av Hotjar, vilket kan spela upp ett besök som en inspelning och för närvarande laddas vid din första sidvisning, innan du gjort något val i cookiebannern
• Hänvisande webbplats och kampanjuppgifter för det besök som förde dig hit och för upp till 12 tidigare besök, som sparas tillsammans med din beställning och din webbläsaridentifiering, så att vi kan se vilken kampanj, annons eller partnerlänk som ledde till den
• Uppgifter från cookies och liknande teknik (se vår cookiepolicy för detaljer)

c) Uppgifter från tredje part

Vi kan ta emot begränsade uppgifter från betrodda tredje parter:

• Stripe, vår betaltjänstleverantör: bekräftelse på att en betalning lyckades eller misslyckades, transaktionsreferensen och resultatet av dess bedrägerikontroller
• Leveranspartner - uppdateringar om leveransstatus, leveransbekräftelser och aviseringar om misslyckade leveranser

3. Hur vi använder dina uppgifter

Vi behandlar endast dina personuppgifter när vi har en giltig rättslig grund enligt artikel 6 i GDPR. Så här tillämpas varje rättslig grund:

a) Fullgörande av avtal (artikel 6.1 b)

Behandling som är nödvändig för att fullgöra vårt avtal med dig:

• Behandla och fullgöra dina beställningar (produktion, paketering, frakt)
• Skicka orderbekräftelse samt aviseringar om avsändning och leverans
• Ge kundsupport relaterad till dina köp
• Vidarebefordra dina leveransuppgifter till den budfirma som levererar ditt paket
• Hantera returer och återbetalningar

b) Berättigat intresse (artikel 6.1 f)

Behandling som grundar sig på våra berättigade affärsintressen, avvägda mot dina rättigheter:

• Förbättra vår webbplats, användarupplevelsen och vårt produktutbud
• Bedrägeriförebyggande och säkerhetsövervakning
• Hålla skräppost och automatiserat missbruk borta från våra formulär och vår kassa
• Mäta vilken kampanj, annons eller partnerlänk som förde dig till oss, med hjälp av kampanjuppgifterna för ditt besök och en slumpmässig identifierare som inte är kopplad till ditt namn eller din e-postadress
• Intern dokumentation och företagsadministration

c) Samtycke (artikel 6.1 a)

Behandling som grundar sig på ditt frivilligt lämnade samtycke, vilket du kan återkalla när som helst:

• Skicka marknadsföringsmejl, nyhetsbrev och kampanjerbjudanden
• Placera icke nödvändiga cookies (analys, marknadsföring)

d) Rättslig förpliktelse (artikel 6.1 c)

Behandling som krävs för att följa lagen:

• Föra skatte- och bokföringsunderlag
• Besvara lagenliga förfrågningar från tillsynsmyndigheter
• Följa konsumentskyddsregler

4. Delning av uppgifter

Vi delar endast dina personuppgifter med betrodda tredje parter som behöver dem för att hjälpa oss att betjäna dig. Vi kräver att alla tredje parter respekterar säkerheten för dina uppgifter och behandlar dem i enlighet med tillämplig lag.

• Stripe: för att ta emot din betalning med kort, Apple Pay, Google Pay eller Link och för att göra sina bedrägerikontroller
• Frakt- och budföretag - för att leverera dina beställningar (endast namn, adress, telefonnummer och orderreferens)
• Vår webbhotellsleverantör och Cloudflare: för att driva, leverera och skydda webbplatsen, vilket innebär att de behandlar din IP-adress och varje begäran som din webbläsare gör
• Google Analytics: för att hjälpa oss förstå hur besökare använder vår webbplats
• Hotjar: för att spela in hur besökare använder våra sidor och för att spela upp ett besök som en inspelning, vilket innebär att den tar emot din IP-adress, din webbläsaridentifiering och vad du gör på sidan
• Brevo: vår leverantör av e-postutskick, som tar emot mottagaradressen, ämnesraden och hela innehållet i varje meddelande vi skickar till dig
• Cloudflare Turnstile och hCaptcha: för att kontrollera att ett formulär eller en betalning inte skickas av en bot, vilket innebär att Turnstile tar emot din IP-adress och att hCaptcha laddas av Stripe i dess betalningsformulär
• Rättsliga myndigheter - när det krävs enligt lag, domstolsbeslut eller föreskriven skyldighet

Stripe är vår enda betaltjänstleverantör, och dina kortuppgifter skrivs in i Stripes eget formulär och når aldrig våra servrar. Google Analytics, Google Ads och Hotjar sätter för närvarande sina cookies vid din första sidvisning, innan du gjort något val i cookiebannern, och Google Analytics 4 loggar eller lagrar inga IP-adresser. Vi använder i dag inte Meta Pixel; om vi aktiverar den körs den först efter att du godkänt alla cookies, så som beskrivs i vår cookiepolicy.

Dina beställningar, de e-postmeddelanden vi skickar till dig och de formulär du skickar in sparas även i vårt eget administrationssystem på admin.vividhome.eu. Det drivs av VIVID TRADE EOOD på samma servrar som denna webbplats, så detta är inte ett utlämnande till ett annat företag.

Vi säljer, hyr ut eller byter aldrig dina personuppgifter till någon tredje part. Aldrig.

5. Internationella överföringar av uppgifter

Våra primära servrar och vår databas finns inom Europeiska unionen, vilket säkerställer att dina uppgifter som standard omfattas av GDPR:s skydd.

Vissa av våra tjänsteleverantörer (såsom Google, Cloudflare, Stripe och Brevo) kan behandla uppgifter i länder utanför EU och EES. När detta sker säkerställer vi att dina uppgifter skyddas av en eller flera av följande skyddsåtgärder:

• EU:s beslut om adekvat skyddsnivå - Europeiska kommissionen har fastställt att mottagarlandet erbjuder en adekvat nivå av dataskydd
• Standardavtalsklausuler (SCC) - EU-godkända avtalsvillkor som kräver att mottagaren skyddar dina uppgifter enligt EU:s standarder
• Bindande företagsbestämmelser - för överföringar inom internationella koncerner

Du kan begära ytterligare information om de skyddsåtgärder som tillämpas genom att kontakta oss på [email protected].

6. Lagring av uppgifter

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, eller så länge som lagen kräver. Våra lagringstider är:

När dessa perioder har löpt ut raderas eller anonymiseras dina uppgifter på ett säkert sätt så att de inte längre kan kopplas till dig.

7. Dina rättigheter

Enligt GDPR (artiklarna 15-22) har du följande rättigheter avseende dina personuppgifter:

a) Rätt till tillgång (artikel 15)

Du kan begära en kopia av de personuppgifter vi har om dig, tillsammans med information om hur de behandlas.

b) Rätt till rättelse (artikel 16)

Du kan be oss att korrigera felaktiga eller ofullständiga personuppgifter som vi har om dig.

c) Rätt till radering (artikel 17)

Även kallad "rätten att bli bortglömd" - du kan begära att dina personuppgifter raderas när det inte finns något tvingande skäl för oss att fortsätta behandla dem.

d) Rätt till begränsning av behandling (artikel 18)

Du kan be oss att begränsa hur vi använder dina uppgifter under vissa omständigheter, till exempel medan vi kontrollerar riktigheten i uppgifter som du har bestridit.

e) Rätt till dataportabilitet (artikel 20)

Du kan begära dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format (såsom CSV eller JSON) och få dem överförda till en annan personuppgiftsansvarig när det är tekniskt möjligt.

f) Rätt att göra invändningar (artikel 21)

Du kan invända mot behandling som grundar sig på våra berättigade intressen. Vi upphör då med behandlingen såvida vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

g) Rätt att återkalla samtycke (artikel 7.3)

När behandlingen grundar sig på ditt samtycke (till exempel marknadsföringsmejl eller icke nödvändiga cookies) kan du återkalla det samtycket när som helst. Återkallelsen påverkar inte lagligheten av den behandling som utfördes före återkallelsen. För att stoppa marknadsföringsmejl, använd avregistreringslänken i något av de meddelanden vi skickar till dig. För att ändra ditt cookieval, radera de lagrade uppgifterna för vividhome.eu i din webbläsares inställningar: cookiebannern visas då igen vid nästa sidvisning och du kan välja annorlunda. Det finns ingen separat länk till cookieinställningar på webbplatsen.

h) Rätt att lämna in klagomål

Om du anser att vi inte har hanterat dina uppgifter korrekt har du rätt att lämna in ett klagomål till en tillsynsmyndighet. För Bulgarien är detta:

Kommissionen för skydd av personuppgifter (CPDP)
Webbplats: www.cpdp.bg
Du kan även kontakta dataskyddsmyndigheten i ditt hemland.

Så utövar du dina rättigheter

För att utöva någon av dessa rättigheter, skicka ett e-postmeddelande till [email protected] med ämnesraden "Data Request". Vi kan komma att be dig styrka din identitet innan vi behandlar din begäran.

Vi besvarar alla giltiga förfrågningar inom 30 dagar. Om din begäran är komplex eller om vi tar emot ett stort antal förfrågningar kan vi förlänga denna tid med ytterligare 60 dagar, och vi informerar dig om en sådan förlängning.

8. Datasäkerhet

Vi tar säkerheten för dina personuppgifter på allvar och har infört lämpliga tekniska och organisatoriska åtgärder för att skydda dem:

• SSL/TLS-kryptering på alla sidor på vår webbplats, vilket säkerställer att uppgifter som överförs mellan din webbläsare och våra servrar är krypterade
• PCI DSS-kompatibel betalningshantering: dina kortuppgifter skrivs in i Stripes eget formulär, så vi hanterar eller lagrar dem aldrig
• Åtkomstkontroller - endast behörig personal kan komma åt personuppgifter, och endast utifrån behov
• Bot- och skräppostskydd: Cloudflare Turnstile i våra formulär och i kassan, samt ett säkerhetstillägg som blockerar upprepade angrepp mot webbplatsen
• Regelbundna säkerhetsgenomgångar och uppdateringar av våra system och processer

Även om vi vidtar alla rimliga försiktighetsåtgärder är ingen metod för överföring via internet eller elektronisk lagring 100 % säker. Vi kan inte garantera absolut säkerhet för dina uppgifter under överföring.

9. Barns integritet

Vår webbplats och våra tjänster är inte avsedda för barn under 16 år. Vi samlar inte medvetet in, behandlar eller lagrar personuppgifter från någon under 16 år.

Om vi får kännedom om att vi oavsiktligt har samlat in personuppgifter från ett barn under 16 år vidtar vi omedelbara åtgärder för att radera dessa uppgifter från våra system. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss på [email protected].

10. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i vår datahantering, rättsliga krav eller verksamhet.

Vid väsentliga ändringar som i betydande grad påverkar hur vi behandlar dina uppgifter meddelar vi dig via e-post (om vi har din e-postadress) eller genom att publicera ett tydligt meddelande på vår webbplats innan ändringarna träder i kraft.

Datumet "Senast uppdaterad" högst upp på denna sida visar när policyn senast reviderades. Vi uppmuntrar dig att läsa igenom denna policy med jämna mellanrum.

11. Kontakt och dataskydd

Om du har frågor, funderingar eller förfrågningar om denna integritetspolicy eller vår datahantering, kontakta oss:

• Personuppgiftsansvarig: VIVID TRADE EOOD (reg.nr № 202878550, momsreg.nr BG202878550)
• E-post: [email protected]
• Telefon: +359 883 335 778
• Adress: Mayor Parvan Toshev 25 street, Sofia, Bulgarien

Om du inte är nöjd med vårt svar har du rätt att kontakta den bulgariska dataskyddsmyndigheten:

Kommissionen för skydd av personuppgifter (CPDP)
Sofia, Bulgarien
Webbplats: www.cpdp.bg

Du kan även kontakta tillsynsmyndigheten i den EU-medlemsstat där du bor eller arbetar.