Privaatsuspoliitika

1. Andmetöötleja

Andmetöötleja (e-poe operaator):
Designpropaganda s.r.o.
Ettevõtte ID: 27879194
Registreeritud aadress: Vinohradská 34, 120 00 Praha 2, Tšehhi Vabariik
E‑mail: [email protected]

Töötleja haldab veebipoodi aadressil:
essey.com (edaspidi "E-pood").

Kõigi isikuandmete kaitsega seotud küsimuste korral võite pöörduda töötleja poole aadressil: [email protected].

2. Isikuandmed, mida me töötleme

Me töötleme ainult neid isikuandmeid, mida te ise meile esitate või mis tekivad meie E-poe kasutamisel, eelkõige:

a) Kliendiandmed kaupade tellimisel:

• ees- ja perekonnanimi
• arveaadress ja vajadusel tarneaadress
• e‑posti aadress
• telefoninumber
• ettevõtte andmed (ettevõtte nimi, ettevõtte ID, käibemaksukohustuslase ID), kui ostate ärikliendina
• teave tellitud kaupade ja valitud makse- ning kohaletoimetamisviisi kohta

b) Kasutajakonto registreerimise andmed:

• ees- ja perekonnanimi (või hüüdnimi, kui kohaldatav)
• e‑posti aadress
• parool (salvestatud krüpteeritud kujul)
• teave teie tellimuste ja kontoseadete kohta

c) Kontaktvormi andmed:

• ees- ja perekonnanimi (kui esitate)
• e‑posti aadress
• telefoninumber (kui esitate)
• teie sõnumi sisu ja kõik täiendavad andmed, mida te vabatahtlikult esitate

d) Andmed äriliste teadete saatmiseks (uudiskiri):

• e‑posti aadress
• valikuliselt teie nimi, kui esitate

e) Tehnilised ja operatiivsed andmed:

• vajalikud tehnilised küpsised (nt ostukorvi sisu säilitamiseks, kasutaja sisselogimise säilitamiseks)
• IP-aadress, juurdepääsu aeg, brauseri ja seadme teave ulatuses, mis on vajalik veebisaidi toimimiseks ja turvalisuse tagamiseks

Me ei töötle mingeid erilisi isikuandmete kategooriaid (nn tundlikke andmeid, nagu terviseandmed, usulised veendumused jne).

3. Töötlemise eesmärgid ja õiguslikud alused

Me töötleme isikuandmeid järgmistel eesmärkidel:

a) Teie tellimuse töötlemine ja lepingu täitmine

• teie tellimuse vastuvõtmine ja töötlemine
• suhtlus teie tellimuse ja kaupade kohaletoimetamise osas
• nõuete, kaebuste ja tagastuste käsitlemine

Õiguslik alus: teie ja töötleja vahelise lepingu täitmine (GDPR artikkel 6(1)(b)).

b) Õiguslike kohustuste täitmine (raamatupidamine, maksud)

• raamatupidamis- ja maksuarvestuse pidamine
• maksudokumentide arhiveerimine vastavalt kehtivatele seadustele

Õiguslik alus: töötleja suhtes kohaldatavate õiguslike kohustuste täitmine (GDPR artikkel 6(1)(c)), eelkõige raamatupidamis- ja maksuseadusandlus, mis võib nõuda mõnede dokumentide säilitamist kuni 10 aastat.

c) Suhtlus kontaktvormi ja e‑posti teel

• teie küsimustele vastamine, päringute, taotluste ja kaebuste käsitlemine

Õiguslik alus:

• lepingu täitmine või sammude astumine enne lepingu sõlmimist (kui teie päring puudutab tellimust või pakkumise taotlust), või
• töötleja õigustatud huvi klientidega ja potentsiaalsete klientidega suhtlemiseks (GDPR artikkel 6(1)(f)).

d) Kasutajakonto

• teie kasutajakonto loomine ja haldamine
• juurdepääsu pakkumine tellimuste ajaloole ja kontoseadetele

Õiguslik alus: lepingu täitmine (kasutajakonto teenuse pakkumine) ja töötleja õigustatud huvi korduvate ostude lihtsustamiseks klientidele (GDPR artikkel 6(1)(b) ja (f)).

e) Äriliste teadete saatmine (uudiskiri)

Kui registreerute meie uudiskirja saamiseks, töötleme teie e‑posti aadressi, et saata teile:

• teavet uudiste, pakkumiste ja allahindluste kohta
• inspiratsiooni ja uuendusi, mis on seotud E-poe tootevalikuga

Õiguslik alus: teie nõusolek (GDPR artikkel 6(1)(a)), antud vastava kasti märkimisega registreerimisel, kassas või muus registreerimisvormis.

Te võite oma nõusoleku igal ajal tagasi võtta, klõpsates mis tahes uudiskirja e-kirjas oleval loobumislingil või saates taotluse meie kontakt-e-posti aadressile. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

f) E-poe toimimine ja turvalisus

• veebisaidi tehnilise toimimise ja põhifunktsioonide tagamine
• kaitse teenuste väärkasutuse ja küberrünnakute eest
• probleemide lahendamine ja turvamonitooring

Õiguslik alus: töötleja õigustatud huvi turvalise ja funktsionaalse E-poe käitamiseks (GDPR artikkel 6(1)(f)).

4. Kui kaua me teie andmeid säilitame

Me säilitame isikuandmeid ainult nii kaua, kui see on vajalik antud eesmärgi jaoks ja vastavalt kehtivatele õiguslikele nõuetele.

Eelkõige:

• Tellimuste ja lepingutega seotud andmed
  Lepingulise suhte kestuse jooksul ja seejärel kuni 10 aastat pärast maksustamisperioodi lõppu, millal tehing toimus, raamatupidamis- ja maksueesmärkidel.
• Kasutajakonto andmed
  Kuni teie kasutajakonto eksisteerib. Kui konto on pikema aja jooksul passiivne, võidakse see kustutada; sel juhul säilitatakse andmed, mida tuleb säilitada õiguslike kohustuste alusel (nt raamatupidamisarvestus), nõutud perioodi jooksul ja muud andmed kustutatakse või anonüümseks muudetakse.
• Uudiskirja / äriliste teadete andmed
  Kuni te oma nõusoleku tagasi võtate / uudiskirjast loobute või mõistliku aja jooksul pärast teie viimast suhtlust (nt e-kirja avamine või klõpsamine) või kuni töötlemise eesmärk lõpeb, olenevalt sellest, kumb toimub esimesena.
• Kontaktvormi ja e‑posti suhtlus
  Aega, mis on vajalik teie taotluse käsitlemiseks ja mõistliku aja jooksul pärast seda (näiteks kuni 3 aastat) eesmärgiga dokumenteerida, et teie päring käsitleti ja töötleja õiguste kaitseks.
• Tehnilised ja vajalikud küpsised
  Brauseri seansi kestuse jooksul (kuni sulgete oma brauseri) või lühikese aja jooksul, mis on vajalik E-poe nõuetekohaseks toimimiseks (nt teie ostukorvi meeldejätmiseks).

Pärast asjakohase säilitamisperioodi lõppu kustutatakse isikuandmed turvaliselt või muudetakse anonüümseks.

5. Isikuandmete saajad ja töötlejad

Isikuandmeid võib avaldada ainult usaldusväärsetele saajatele ja töötlejatele, kes aitavad meil E-poodi käitada ja meie kohustusi täita. Eelkõige võivad need hõlmata:

• E-poe majutuse ja tehnilise toimimise pakkujad
• raamatupidamis- ja majandustarkvara pakkujad (nt arveldus-/raamatupidamissüsteem) ja välised raamatupidajad
• makseteenuste ja makselahenduste pakkujad (pangad, kaardiettevõtted, veebimakse pakkujad), kui maksate veebis
• veo- ja logistikateenuste pakkujad (vedajad, kullerteenused), ulatuses, mis on vajalik teie tellimuse kohaletoimetamiseks
• välised arendajad või agentuurid, kes on seotud E-poe arendamise ja hooldusega
• uudiskirja / e-kirjade tööriistade pakkujad, kui neid kasutatakse

Kõik sellised töötlejad töötlevad isikuandmeid ainult kirjaliku lepingu alusel, vastavalt meie juhistele, ei tohi neid kasutada oma eesmärkidel ja peavad tagama asjakohased tehnilised ja organisatsioonilised turvameetmed.

6. Andmete edastamine väljapoole ELi / EMPd

Isikuandmeid ei edastata Euroopa Liidust või Euroopa Majanduspiirkonnast väljapoole, kui pole selgesõnaliselt teisiti öeldud.

Kui tulevikus kasutame teenuseid, mis hõlmavad edastamist kolmandatesse riikidesse (näiteks mõned pilve- või e-kirjade teenused), toimub selline edastamine ainult kooskõlas GDPR-iga, näiteks piisavusotsuse või standardsete lepingutingimuste alusel.

7. Kuidas me isikuandmeid töötleme ja kaitseme

Isikuandmeid töödeldakse nii käsitsi kui ka automatiseeritud vahenditega meie IT-süsteemides.

Me võtame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid isikuandmete kaitsmiseks volitamata või ebaseadusliku töötlemise, juhusliku kaotuse, hävitamise või kahjustamise eest, sealhulgas:

• piirates juurdepääsu isikuandmetele ainult volitatud isikutele
• kasutades turvalisi paroole ja krüpteerimist, kui see on asjakohane
• tarkvara ja süsteemide regulaarne uuendamine
• andmetöötluslepingute sõlmimine meie töötlejatega, sealhulgas konfidentsiaalsus- ja turvanõuded

Isikuandmed ei ole allutatud automatiseeritud otsuste tegemisele ega profileerimisele, mis tekitaksid teile õiguslikke tagajärgi või mõjutaksid teid oluliselt sarnaselt.

8. Küpsised

Meie E-pood kasutab peamiselt vajalikke tehnilisi küpsiseid, mis on hädavajalikud:

• veebisaidi nõuetekohaseks kuvamiseks ja põhifunktsioonideks
• teie ostukorvi sisu säilitamiseks
• kasutaja sisselogimisseansside säilitamiseks

Need küpsised salvestatakse meie õigustatud huvi alusel funktsionaalse veebipoe käitamiseks ja ei vaja teie nõusolekut.

Praegu me ei kasuta analüütilisi ega turundusküpsiseid kasutajate käitumise jälgimiseks või sihitud reklaamimiseks. Kui otsustame tulevikus selliseid tööriistu kasutada, uuendame vastavalt seda Privaatsuspoliitikat ja vajadusel küsime teie nõusolekut küpsiste bänneri kaudu.

9. Teie õigused andmesubjektina

Seoses teie isikuandmete töötlemisega on teil GDPR-i alusel järgmised õigused:

1. Juurdepääsuõigus
   Teil on õigus saada kinnitus, kas teie kohta käivaid isikuandmeid töödeldakse, ja kui jah, siis juurdepääs nendele andmetele ja teave nende töötlemise kohta.
2. Õigus parandamisele
   Kui teie isikuandmed on ebatäpsed või puudulikud, on teil õigus nõuda nende parandamist või täiendamist.
3. Õigus kustutamisele ("õigus olla unustatud")
   Mõnel juhul on teil õigus oma isikuandmete kustutamisele, eelkõige kui need ei ole enam vajalikud eesmärkidel, milleks need koguti, või kui te võtate oma nõusoleku tagasi ja puudub muu õiguslik alus töötlemiseks.
4. Õigus töötlemise piiramisele
   Mõnes olukorras võite nõuda, et me piiraksime teie andmete töötlemist (nt ajaks, mil kontrollime teie andmete täpsust või käsitleme teie vastuväidet).
5. Õigus andmete ülekantavusele
   Teil on õigus saada isikuandmeid, mida olete meile esitanud, struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need andmed teisele töötlejale, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritud vahenditega.
6. Õigus vastuväidete esitamisele
   Teil on õigus igal ajal esitada vastuväiteid, mis põhinevad teie konkreetse olukorraga seotud põhjustel, töötlemisele, mis põhineb meie õigustatud huvidel. Sellisel juhul ei töötle me teie andmeid enam nendel eesmärkidel, välja arvatud juhul, kui me tõendame töötlemise jaoks mõjuvaid õigustatud aluseid.
7. Õigus nõusoleku tagasivõtmisele
   Kui töötlemine põhineb teie nõusolekul (nt uudiskirjade puhul), on teil õigus see nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.
8. Õigus esitada kaebus järelevalveasutusele
   Kui usute, et teie andmekaitseõigusi on rikutud, on teil õigus esitada kaebus järelevalveasutusele, eelkõige ELi liikmesriigis, kus te alaliselt elate, töötate või kus väidetav rikkumine toimus.
   Tšehhi Vabariigis on järelevalveasutus:
   Úřad pro ochranu osobních údajů (Isikuandmete Kaitse Amet)
   Pplk. Sochora 27
   170 00 Praha 7
   Tšehhi Vabariik
   Veebisait: https://uoou.gov.cz

10. Kuidas oma õigusi teostada

Te saate oma õigusi teostada ja esitada küsimusi või taotlusi isikuandmete kohta, võttes meiega ühendust aadressil:

• e‑mail: [email protected]

Turvakaalutlustel võime vajada teie isiku tuvastamist, et vältida isikuandmete avaldamist volitamata isikutele.

Vastame teie taotlusele viivitamata ja igal juhul ühe kuu jooksul pärast selle saamist. Põhjendatud juhtudel võib seda perioodi pikendada kooskõlas GDPR-iga, sel juhul teavitame teid põhjustest.

11. Selle privaatsuspoliitika muudatused

Võime seda privaatsuspoliitikat aeg-ajalt uuendada, eelkõige kui meie pakutavad teenused või kohaldatav seadusandlus muutuvad.

Selle privaatsuspoliitika kehtiv versioon on alati saadaval meie veebisaidil.

See privaatsuspoliitika kehtib alates 13. veebruarist 2026.