Политика за поверителност

1. Администратор на данни

Администратор на данни (оператор на електронния магазин):
Designpropaganda s.r.o.
Идентификационен номер на компанията: 27879194
Регистриран офис: Vinohradská 34, 120 00 Прага 2, Чешка република
Е‑мейл: [email protected]

Администраторът управлява онлайн магазина на адрес:
essey.com (наричан по-долу „Е‑магазин“).

За всички въпроси, свързани със защитата на личните данни, можете да се свържете с администратора на: [email protected].

2. Лични данни, които обработваме

Обработваме само лични данни, които вие ни предоставяте сами или които се създават при използването на нашия Е‑магазин, по-специално:

a) Данни на клиенти при поръчка на стоки:

име и фамилия
адрес за фактуриране и, ако е приложимо, адрес за доставка
е‑мейл адрес
телефонен номер
данни за компанията (име на компанията, идентификационен номер на компанията, ДДС номер), ако купувате като бизнес клиент
информация за поръчаните стоки и избрания метод на плащане и доставка

b) Данни при регистрация на потребителски акаунт:

име и фамилия (или псевдоним, ако е приложимо)
е‑мейл адрес
парола (съхранявана в криптиран вид)
данни, свързани с вашите поръчки и настройки на акаунта

c) Данни от контактната форма:

име и фамилия (ако ги предоставите)
е‑мейл адрес
телефонен номер (ако го предоставите)
съдържание на вашето съобщение и всяка допълнителна информация, която доброволно предоставите

d) Данни за изпращане на търговски съобщения (бюлетин):

е‑мейл адрес
по избор вашето име, ако го предоставите

e) Технически и оперативни данни:

необходими технически бисквитки (напр. за запазване на съдържанието на количката, за поддържане на потребителския вход)
IP адрес, време на достъп, информация за браузъра и устройството до степента, необходима за функционирането и сигурността на уебсайта

Не обработваме никакви специални категории лични данни (т.нар. чувствителни данни, като здравни данни, религиозни убеждения и др.).

3. Цели и правни основания за обработка

Обработваме лични данни за следните цели:

a) Обработка на вашата поръчка и изпълнение на договора

получаване и обработка на вашата поръчка
комуникация относно вашата поръчка и доставка на стоки
обработка на рекламации, жалби и връщания

Правно основание: изпълнение на договор между вас и администратора (член 6(1)(б) GDPR).

b) Спазване на законови задължения (счетоводство, данъци)

водене на счетоводни и данъчни записи
архивиране на данъчни документи в съответствие с приложимите закони

Правно основание: спазване на законови задължения, които се прилагат за администратора (член 6(1)(в) GDPR), по-специално счетоводни и данъчни законодателства, които могат да изискват съхранение на някои документи до 10 години.

c) Комуникация чрез контактна форма и е‑мейл

отговаряне на вашите въпроси, обработка на запитвания, искания и жалби

Правно основание:

изпълнение на договор или предприемане на стъпки преди сключване на договор (ако вашето запитване се отнася до поръчка или искане за оферта), или
легитимен интерес на администратора за комуникация с клиенти и потенциални клиенти (член 6(1)(е) GDPR).

d) Потребителски акаунт

създаване и управление на вашия потребителски акаунт
предоставяне на достъп до историята на поръчките и настройките на акаунта

Правно основание: изпълнение на договор (предоставяне на услуга за потребителски акаунт) и легитимен интерес на администратора за улесняване на повторни покупки за клиентите (член 6(1)(б) и (е) GDPR).

e) Изпращане на търговски съобщения (бюлетин)

Ако се абонирате за нашия бюлетин, обработваме вашия е‑мейл адрес с цел изпращане на:

информация за новини, оферти и отстъпки
вдъхновение и актуализации, свързани с продуктовата гама на Е‑магазина

Правно основание: вашето съгласие (член 6(1)(а) GDPR), дадено чрез отбелязване на съответното поле по време на регистрация, плащане или в друга форма за записване.

Можете да оттеглите съгласието си по всяко време, като кликнете върху линка за отписване във всеки е‑мейл бюлетин или като изпратите заявка на нашия контакт е‑мейл адрес. Оттеглянето на съгласието не засяга законността на обработката, основана на съгласие преди оттеглянето му.

f) Функциониране и сигурност на Е‑магазина

осигуряване на техническото функциониране на уебсайта и неговите основни функции
защита срещу злоупотреба с услуги и кибератаки
отстраняване на проблеми и мониторинг на сигурността

Правно основание: легитимен интерес на администратора за управление на сигурен и функционален Е‑магазин (член 6(1)(е) GDPR).

4. Колко дълго съхраняваме вашите данни

Съхраняваме лични данни само за толкова дълго, колкото е необходимо за дадената цел и в съответствие с приложимите законови изисквания.

По-специално:

Данни, свързани с поръчки и договори
За продължителността на договорното отношение и след това до 10 години след края на данъчния период, в който е извършена транзакцията, за счетоводни и данъчни цели.
Данни за потребителски акаунт
Докато вашият потребителски акаунт съществува. Ако акаунтът е неактивен за продължителен период, той може да бъде изтрит; в такъв случай данните, които трябва да бъдат съхранени съгласно законови задължения (напр. счетоводни записи), се съхраняват за изисквания период, а останалите данни се изтриват или анонимизират.
Данни за бюлетини / търговски съобщения
Докато не оттеглите съгласието си / не се отпишете от бюлетина, или за разумен период след последното ви взаимодействие (напр. отваряне или кликване на е‑мейл), или докато целта на обработката не престане, което от двете настъпи първо.
Контактна форма и е‑мейл комуникация
За времето, необходимо за обработка на вашето запитване и за разумен период след това (например до 3 години) за целите на документиране, че вашето запитване е било обработено и за защита на правата на администратора.
Технически и необходими бисквитки
За продължителността на сесията на браузъра (докато не затворите браузъра) или за кратък период, необходим за правилното функциониране на Е‑магазина (напр. за запомняне на вашата количка).

След изтичане на съответния период на съхранение, личните данни се изтриват сигурно или се анонимизират.

5. Получатели и обработващи лични данни

Лични данни могат да бъдат разкрити само на доверени получатели и обработващи, които ни помагат да управляваме Е‑магазина и да изпълняваме нашите задължения. По-специално, те могат да включват:

доставчици на хостинг и техническа поддръжка на Е‑магазина
доставчици на счетоводен и икономически софтуер (напр. система за фактуриране/счетоводство) и външни счетоводители
доставчици на платежни услуги и платежни шлюзове (банки, картови компании, онлайн платежни доставчици), когато плащате онлайн
доставчици на транспортни и логистични услуги (превозвачи, куриерски услуги), до степента, необходима за доставката на вашата поръчка
външни разработчици или агенции, участващи в разработката и поддръжката на Е‑магазина
доставчици на инструменти за бюлетини / е‑мейлинг, ако се използват

Всички такива обработващи обработват лични данни само на базата на писмен договор, според нашите инструкции, не могат да ги използват за собствени цели и трябва да осигурят подходящи технически и организационни мерки за сигурност.

6. Прехвърляне на данни извън ЕС / ЕИП

Лични данни не се прехвърлят в страни извън Европейския съюз или Европейското икономическо пространство, освен ако не е изрично посочено друго.

Ако в бъдеще използваме услуги, които включват прехвърляния в трети страни (например някои облачни или е‑мейлинг услуги), такива прехвърляния ще се извършват само в съответствие с GDPR, напр. на базата на решение за адекватност или стандартни договорни клаузи.

7. Как обработваме и защитаваме личните данни

Личните данни се обработват както ръчно, така и чрез автоматизирани средства в нашите ИТ системи.

Приемаме подходящи технически и организационни мерки за защита на личните данни от неоторизирана или незаконна обработка, случайна загуба, унищожаване или повреждане, включително:

ограничаване на достъпа до лични данни само на упълномощени лица
използване на сигурни пароли и криптиране, където е подходящо
редовно актуализиране на софтуер и системи
сключване на договори за обработка на данни с нашите обработващи, включително задължения за поверителност и сигурност

Личните данни не са обект на автоматизирано вземане на решения или профилиране, което би произвело правни ефекти, касаещи вас или подобно значително засягащи ви.

8. Бисквитки

Нашият Е‑магазин използва основно необходими технически бисквитки, които са от съществено значение за:

правилно показване и основни функции на уебсайта
запазване на съдържанието на вашата количка
поддържане на потребителски сесии за вход

Тези бисквитки се съхраняват на базата на нашия легитимен интерес за управление на функционален онлайн магазин и не изискват вашето съгласие.

В момента не използваме никакви аналитични или маркетингови бисквитки за проследяване на потребителското поведение или целенасочена реклама. Ако решим да използваме такива инструменти в бъдеще, ще актуализираме тази Политика за поверителност съответно и, където е необходимо, ще поискаме вашето съгласие чрез банер за бисквитки.

9. Вашите права като субект на данни

Във връзка с обработката на вашите лични данни, имате следните права съгласно GDPR:

Право на достъп
Имате право да получите потвърждение дали се обработват лични данни, касаещи вас, и ако да, достъп до тези данни и информация за тяхната обработка.
Право на корекция
Ако вашите лични данни са неточни или непълни, имате право да поискате тяхната корекция или допълнение.
Право на изтриване („право да бъдеш забравен“)
В определени случаи имате право да поискате изтриване на вашите лични данни, по-специално ако те вече не са необходими за целите, за които са били събрани или ако оттеглите съгласието си и няма друго правно основание за обработка.
Право на ограничаване на обработката
В някои ситуации можете да поискате да ограничим обработката на вашите данни (напр. за периода, през който проверяваме точността на вашите данни или обработваме вашето възражение).
Право на преносимост на данните
Имате право да получите личните данни, които сте ни предоставили, в структуриран, общоприет и машинно четим формат и да предадете тези данни на друг администратор, ако обработката се основава на съгласие или на договор и се извършва чрез автоматизирани средства.
Право на възражение
Имате право да възразите по всяко време, по причини, свързани с вашата конкретна ситуация, срещу обработка, основана на нашите легитимни интереси. В такъв случай няма да обработваме повече вашите данни за тези цели, освен ако не докажем убедителни легитимни основания за обработката.
Право на оттегляне на съгласие
Ако обработката се основава на вашето съгласие (напр. за бюлетини), имате право да оттеглите това съгласие по всяко време, без да засяга законността на обработката, основана на съгласие преди оттеглянето му.
Право на подаване на жалба до надзорен орган
Ако смятате, че вашите права за защита на данните са нарушени, имате право да подадете жалба до надзорен орган, по-специално в държавата-членка на ЕС, в която обичайно пребивавате, работите или мястото на предполагаемото нарушение.
В Чешката република надзорният орган е:
Úřad pro ochranu osobních údajů (Служба за защита на личните данни)
Pplk. Sochora 27
170 00 Прага 7
Чешка република
Уебсайт: https://uoou.gov.cz

10. Как да упражните вашите права

Можете да упражните вашите права и да отправите всякакви въпроси или искания относно личните данни, като се свържете с нас на:

е‑мейл: [email protected]

По съображения за сигурност може да се наложи да проверим вашата самоличност, за да предотвратим разкриването на лични данни на неупълномощени лица.

Ще отговорим на вашето искане без неоправдано забавяне и във всеки случай в рамките на един месец от получаването му. В оправдани случаи този период може да бъде удължен в съответствие с GDPR, в който случай ще ви информираме за причините.

11. Промени в тази Политика за поверителност

Може да актуализираме тази Политика за поверителност от време на време, по-специално ако има промени в услугите, които предоставяме или в приложимото законодателство.

Текущата версия на тази Политика за поверителност винаги е налична на нашия уебсайт.

Тази Политика за поверителност е в сила от 13 февруари 2026 г.