Privatlivspolitik

1. Dataansvarlig

Dataansvarlig (operatør af e-shoppen):
Designpropaganda s.r.o.
CVR-nummer: 27879194
Registreret kontor: Vinohradská 34, 120 00 Prag 2, Tjekkiet
E-mail: [email protected]

Den dataansvarlige driver onlinebutikken på:
essey.com (herefter "E-shoppen").

For alle spørgsmål vedrørende beskyttelse af personoplysninger kan du kontakte den dataansvarlige på: [email protected].

2. Personoplysninger vi behandler

Vi behandler kun de personoplysninger, som du selv giver os, eller som opstår, når du bruger vores E-shop, især:

a) Data om kunder ved bestilling af varer:

fornavn og efternavn
faktureringsadresse og eventuelt leveringsadresse
e-mailadresse
telefonnummer
virksomhedsoplysninger (firmanavn, CVR-nummer, momsnummer), hvis du køber som erhvervskunde
information om de bestilte varer og den valgte betalings- og leveringsmetode

b) Data ved registrering af en brugerkonto:

fornavn og efternavn (eller kaldenavn, hvis relevant)
e-mailadresse
adgangskode (opbevaret i krypteret form)
data relateret til dine ordrer og kontoinstillinger

c) Data fra kontaktformularen:

fornavn og efternavn (hvis du oplyser det)
e-mailadresse
telefonnummer (hvis du oplyser det)
indholdet af din besked og eventuelle yderligere oplysninger, du frivilligt giver

d) Data til udsendelse af kommercielle meddelelser (nyhedsbrev):

e-mailadresse
eventuelt dit navn, hvis du oplyser det

e) Tekniske og operationelle data:

nødvendige tekniske cookies (f.eks. for at holde indholdet af indkøbskurven, for at opretholde brugerlogin)
IP-adresse, adgangstidspunkt, browser- og enhedsoplysninger i det omfang, det er nødvendigt for driften og sikkerheden af hjemmesiden

Vi behandler ikke nogen særlige kategorier af personoplysninger (såkaldte følsomme data, såsom helbredsoplysninger, religiøse overbevisninger osv.).

3. Formål og retsgrundlag for behandling

Vi behandler personoplysninger til følgende formål:

a) Behandling af din ordre og opfyldelse af kontrakten

modtagelse og behandling af din ordre
kommunikation vedrørende din ordre og levering af varer
håndtering af reklamationer, klager og returneringer

Retsgrundlag: opfyldelse af en kontrakt mellem dig og den dataansvarlige (Artikel 6(1)(b) GDPR).

b) Overholdelse af juridiske forpligtelser (regnskab, skatter)

føring af regnskabs- og skatteregnskaber
arkivering af skattedokumenter i overensstemmelse med gældende love

Retsgrundlag: overholdelse af juridiske forpligtelser, der gælder for den dataansvarlige (Artikel 6(1)(c) GDPR), især regnskabs- og skattelovgivning, som kan kræve opbevaring af nogle dokumenter i op til 10 år.

c) Kommunikation via kontaktformular og e-mail

besvarelse af dine spørgsmål, håndtering af forespørgsler, anmodninger og klager

Retsgrundlag:

opfyldelse af en kontrakt eller forberedelse til indgåelse af en kontrakt (hvis din forespørgsel vedrører en ordre eller en anmodning om et tilbud), eller
den dataansvarliges legitime interesse i at kommunikere med kunder og potentielle kunder (Artikel 6(1)(f) GDPR).

d) Brugerkonto

oprettelse og administration af din brugerkonto
adgang til ordrehistorik og kontoinstillinger

Retsgrundlag: opfyldelse af en kontrakt (levering af brugerkontotjenesten) og den dataansvarliges legitime interesse i at gøre gentagne køb lettere for kunder (Artikel 6(1)(b) og (f) GDPR).

e) Udsendelse af kommercielle meddelelser (nyhedsbrev)

Hvis du tilmelder dig vores nyhedsbrev, behandler vi din e-mailadresse med henblik på at sende dig:

information om nyheder, tilbud og rabatter
inspiration og opdateringer relateret til E-shoppens produktsortiment

Retsgrundlag: dit samtykke (Artikel 6(1)(a) GDPR), givet ved at markere det relevante felt under registrering, betaling eller i en anden tilmeldingsformular.

Du kan til enhver tid trække dit samtykke tilbage ved at klikke på afmeldingslinket i enhver nyhedsbrevs-e-mail eller ved at sende en anmodning til vores kontakt-e-mailadresse. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling baseret på samtykke før tilbagetrækningen.

f) Drift og sikkerhed af E-shoppen

sikring af den tekniske drift af hjemmesiden og dens kernefunktioner
beskyttelse mod misbrug af tjenester og cyberangreb
fejlfinding og sikkerhedsovervågning

Retsgrundlag: den dataansvarliges legitime interesse i at drive en sikker og funktionel E-shop (Artikel 6(1)(f) GDPR).

4. Hvor længe vi opbevarer dine data

Vi opbevarer personoplysninger kun så længe, det er nødvendigt for det givne formål og i overensstemmelse med gældende lovkrav.

Især:

Data relateret til ordrer og kontrakter
I varigheden af det kontraktuelle forhold og derefter i op til 10 år efter afslutningen af den skatteperiode, hvor transaktionen fandt sted, til regnskabs- og skatteformål.
Brugerkontodata
Så længe din brugerkonto eksisterer. Hvis kontoen er inaktiv i en længere periode, kan den blive slettet; i så fald opbevares data, der skal opbevares under juridiske forpligtelser (f.eks. regnskabsoptegnelser) i den krævede periode, og andre data slettes eller anonymiseres.
Data til nyhedsbreve / kommercielle meddelelser
Indtil du trækker dit samtykke tilbage / afmelder dig nyhedsbrevet, eller i en rimelig periode efter din sidste interaktion (f.eks. åbning eller klik på en e-mail), eller indtil formålet med behandlingen ophører, alt efter hvad der indtræffer først.
Kontaktformular og e-mailkommunikation
I den tid, der er nødvendig for at håndtere din anmodning og i en rimelig periode derefter (f.eks. op til 3 år) med henblik på at dokumentere, at din forespørgsel blev håndteret og for at beskytte den dataansvarliges rettigheder.
Tekniske og nødvendige cookies
I varigheden af browsersessionen (indtil du lukker din browser) eller i en kort periode, der er nødvendig for E-shoppens korrekte funktion (f.eks. for at huske din kurv).

Efter udløbet af den relevante opbevaringsperiode slettes personoplysninger enten sikkert eller anonymiseres.

5. Modtagere og databehandlere af personoplysninger

Personoplysninger kan kun videregives til betroede modtagere og databehandlere, der hjælper os med at drive E-shoppen og opfylde vores forpligtelser. Især kan disse omfatte:

leverandører af hosting og teknisk drift af E-shoppen
leverandører af regnskabs- og økonomisoftware (f.eks. fakturerings-/regnskabssystem) og eksterne revisorer
leverandører af betalingstjenester og betalingsgateways (banker, kortselskaber, onlinebetalingsudbydere) når du betaler online
leverandører af forsendelses- og logistikydelser (transportører, kurerfirmaer), i det omfang det er nødvendigt for at levere din ordre
eksterne udviklere eller bureauer involveret i udviklingen og vedligeholdelsen af E-shoppen
leverandører af nyhedsbrevs-/e-mailværktøjer, hvis de anvendes

Alle sådanne databehandlere behandler personoplysninger kun på grundlag af en skriftlig kontrakt, i henhold til vores instruktioner, må ikke bruge dem til egne formål og skal sikre passende tekniske og organisatoriske sikkerhedsforanstaltninger.

6. Overførsler af data uden for EU / EØS

Personoplysninger overføres ikke til lande uden for Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde, medmindre andet udtrykkeligt er angivet.

Hvis vi i fremtiden bruger tjenester, der involverer overførsler til tredjelande (for eksempel nogle cloud- eller e-mailtjenester), vil sådanne overførsler kun finde sted i overensstemmelse med GDPR, f.eks. på grundlag af en tilstrækkelighedsbeslutning eller standardkontraktbestemmelser.

7. Hvordan vi behandler og beskytter personoplysninger

Personoplysninger behandles både manuelt og ved automatiserede midler i vores IT-systemer.

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret eller ulovlig behandling, utilsigtet tab, ødelæggelse eller skade, herunder:

begrænsning af adgang til personoplysninger til kun autoriserede personer
brug af sikre adgangskoder og kryptering, hvor det er relevant
regelmæssig opdatering af software og systemer
indgåelse af databehandlingsaftaler med vores databehandlere, herunder fortroligheds- og sikkerhedsforpligtelser

Personoplysninger er ikke underlagt automatiseret beslutningstagning eller profilering, der ville have juridiske virkninger for dig eller på lignende måde påvirke dig væsentligt.

8. Cookies

Vores E-shop bruger primært nødvendige tekniske cookies, som er essentielle for:

korrekt visning og grundlæggende funktioner af hjemmesiden
opretholdelse af indholdet af din indkøbskurv
opretholdelse af brugerlogin-sessioner

Disse cookies gemmes på grundlag af vores legitime interesse i at drive en funktionel onlinebutik og kræver ikke dit samtykke.

På nuværende tidspunkt bruger vi ikke nogen analytiske eller marketingcookies til at spore brugeradfærd eller målrettet reklame. Hvis vi beslutter at bruge sådanne værktøjer i fremtiden, vil vi opdatere denne privatlivspolitik i overensstemmelse hermed, og hvor det kræves, vil vi bede om dit samtykke via en cookie-banner.

9. Dine rettigheder som registreret

I forbindelse med behandlingen af dine personoplysninger har du følgende rettigheder i henhold til GDPR:

Ret til indsigt
Du har ret til at få bekræftelse på, om personoplysninger om dig behandles, og i så fald adgang til disse data og information om deres behandling.
Ret til berigtigelse
Hvis dine personoplysninger er unøjagtige eller ufuldstændige, har du ret til at anmode om deres berigtigelse eller fuldstændiggørelse.
Ret til sletning ("retten til at blive glemt")
I visse tilfælde har du ret til at få dine personoplysninger slettet, især hvis de ikke længere er nødvendige til de formål, de blev indsamlet til, eller hvis du trækker dit samtykke tilbage, og der ikke er noget andet retsgrundlag for behandling.
Ret til begrænsning af behandling
I nogle situationer kan du anmode om, at vi begrænser behandlingen af dine data (f.eks. i den periode, hvor vi verificerer nøjagtigheden af dine data eller behandler din indsigelse).
Ret til dataportabilitet
Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre disse data til en anden dataansvarlig, hvis behandlingen er baseret på samtykke eller en kontrakt og udføres ved automatiserede midler.
Ret til indsigelse
Du har ret til at gøre indsigelse til enhver tid, af grunde der vedrører din særlige situation, mod behandling baseret på vores legitime interesser. I så fald vil vi ikke længere behandle dine data til disse formål, medmindre vi påviser tvingende legitime grunde til behandlingen.
Ret til at trække samtykke tilbage
Hvis behandlingen er baseret på dit samtykke (f.eks. til nyhedsbreve), har du ret til at trække dette samtykke tilbage til enhver tid, uden at det påvirker lovligheden af behandling baseret på samtykke før tilbagetrækningen.
Ret til at indgive en klage til en tilsynsmyndighed
Hvis du mener, at dine rettigheder til databeskyttelse er blevet krænket, har du ret til at indgive en klage til en tilsynsmyndighed, især i den EU-medlemsstat, hvor du har bopæl, arbejdssted eller stedet for den påståede overtrædelse.
I Tjekkiet er tilsynsmyndigheden:
Úřad pro ochranu osobních údajů (Kontoret for Beskyttelse af Personoplysninger)
Pplk. Sochora 27
170 00 Prag 7
Tjekkiet
Hjemmeside: https://uoou.gov.cz

10. Hvordan du udøver dine rettigheder

Du kan udøve dine rettigheder og stille spørgsmål eller anmodninger vedrørende personoplysninger ved at kontakte os på:

e-mail: [email protected]

Af sikkerhedsmæssige årsager kan vi være nødt til at verificere din identitet for at forhindre, at personoplysninger videregives til uautoriserede personer.

Vi vil besvare din anmodning uden unødig forsinkelse og under alle omstændigheder inden for en måned efter modtagelsen. I begrundede tilfælde kan denne periode forlænges i overensstemmelse med GDPR, i hvilket tilfælde vi vil informere dig om årsagerne.

11. Ændringer i denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden, især hvis der er ændringer i de tjenester, vi leverer, eller i gældende lovgivning.

Den aktuelle version af denne privatlivspolitik er altid tilgængelig på vores hjemmeside.

Denne privatlivspolitik er gældende fra 13. februar 2026.