Adatvédelmi irányelvek

1. Adatkezelő

Adatkezelő (az e‑shop üzemeltetője):
Designpropaganda s.r.o.
Cégazonosító: 27879194
Székhely: Vinohradská 34, 120 00 Prága 2, Cseh Köztársaság
E‑mail: [email protected]

Az adatkezelő az online áruházat üzemelteti a következő címen:
essey.com (a továbbiakban: „E‑shop”).

A személyes adatok védelmével kapcsolatos minden kérdésben az adatkezelőhöz fordulhat a következő címen: [email protected].

2. Az általunk kezelt személyes adatok

Csak azokat a személyes adatokat kezeljük, amelyeket Ön saját maga ad meg nekünk, vagy amelyek az E‑shopunk használata során keletkeznek, különösen:

a) Az áruk megrendelésekor megadott vásárlói adatok:

• keresztnév és vezetéknév
• számlázási cím és adott esetben szállítási cím
• e‑mail cím
• telefonszám
• cégadatok (cégnév, cégazonosító, adószám), ha üzleti ügyfélként vásárol
• a megrendelt árukra és a választott fizetési és szállítási módra vonatkozó információk

b) Felhasználói fiók regisztrálásakor megadott adatok:

• keresztnév és vezetéknév (vagy becenév, ha van)
• e‑mail cím
• jelszó (titkosított formában tárolva)
• a rendeléseihez és a fiókbeállításaihoz kapcsolódó adatok

c) Kapcsolatfelvételi űrlapból származó adatok:

• keresztnév és vezetéknév (ha megadja)
• e‑mail cím
• telefonszám (ha megadja)
• üzenetének tartalma és minden további információ, amelyet önként megad

d) Kereskedelmi kommunikációk küldéséhez (hírlevél):

• e‑mail cím
• opcionálisan a neve, ha megadja

e) Technikai és működési adatok:

• szükséges technikai sütik (pl. a bevásárlókosár tartalmának megőrzéséhez, a felhasználói bejelentkezés fenntartásához)
• IP cím, hozzáférési idő, böngésző és eszköz adatok a weboldal működéséhez és biztonságához szükséges mértékben

Nem kezelünk különleges kategóriájú személyes adatokat (úgynevezett érzékeny adatokat, mint például egészségügyi adatok, vallási meggyőződések stb.).

3. Az adatkezelés céljai és jogalapjai

A személyes adatokat a következő célokból kezeljük:

a) A megrendelés feldolgozása és a szerződés teljesítése

• a megrendelésének fogadása és feldolgozása
• kommunikáció a megrendelésével és az áruk szállításával kapcsolatban
• reklamációk, panaszok és visszaküldések kezelése

Jogalap: a szerződés teljesítése Ön és az adatkezelő között (GDPR 6. cikk (1) bekezdés b) pont).

b) Jogi kötelezettségek teljesítése (könyvelés, adók)

• könyvelési és adóügyi nyilvántartások vezetése
• adóügyi dokumentumok archiválása az alkalmazandó jogszabályoknak megfelelően

Jogalap: az adatkezelőre vonatkozó jogi kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés c) pont), különösen a könyvelési és adójogszabályok, amelyek bizonyos dokumentumok akár 10 évig történő megőrzését is előírhatják.

c) Kommunikáció kapcsolatfelvételi űrlapon és e‑mailen keresztül

• kérdéseinek megválaszolása, érdeklődések, kérések és panaszok kezelése

Jogalap:

• szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele (ha az érdeklődése megrendelésre vagy ajánlatkérésre vonatkozik), vagy
• az adatkezelő jogos érdeke az ügyfelekkel és potenciális ügyfelekkel való kommunikációban (GDPR 6. cikk (1) bekezdés f) pont).

d) Felhasználói fiók

• a felhasználói fiók létrehozása és kezelése
• hozzáférés biztosítása a rendelési előzményekhez és a fiókbeállításokhoz

Jogalap: a szerződés teljesítése (a felhasználói fiók szolgáltatásának biztosítása) és az adatkezelő jogos érdeke az ismételt vásárlások megkönnyítésében az ügyfelek számára (GDPR 6. cikk (1) bekezdés b) és f) pont).

e) Kereskedelmi kommunikációk küldése (hírlevél)

Ha feliratkozik hírlevelünkre, az e‑mail címét a következő célokra kezeljük:

• információk újdonságokról, ajánlatokról és kedvezményekről
• inspirációk és frissítések az E‑shop termékkínálatával kapcsolatban

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a regisztráció, a pénztár vagy egy másik feliratkozási űrlap során a megfelelő mező bejelölésével ad meg.

Hozzájárulását bármikor visszavonhatja a hírlevél e‑mailben található leiratkozási linkre kattintva, vagy kérés küldésével a kapcsolattartó e‑mail címünkre. A hozzájárulás visszavonása nem érinti a hozzájárulás alapján történő adatkezelés jogszerűségét annak visszavonása előtt.

f) Az E‑shop működése és biztonsága

• a weboldal technikai működésének és alapvető funkcióinak biztosítása
• védelem a szolgáltatásokkal való visszaélés és a kibertámadások ellen
• hibaelhárítás és biztonsági ellenőrzés

Jogalap: az adatkezelő jogos érdeke egy biztonságos és működőképes E‑shop üzemeltetésében (GDPR 6. cikk (1) bekezdés f) pont).

4. Az adatok megőrzésének időtartama

A személyes adatokat csak addig őrizzük meg, amíg az adott célhoz szükséges, és az alkalmazandó jogi követelményeknek megfelelően.

Különösen:

• Megrendelésekhez és szerződésekhez kapcsolódó adatok
  A szerződéses kapcsolat fennállásáig, majd az adózási időszak végét követően akár 10 évig, könyvelési és adózási célokra.
• Felhasználói fiók adatai
  Amíg a felhasználói fiókja létezik. Ha a fiók hosszabb ideig inaktív, törölhető; ebben az esetben a jogi kötelezettségek alapján megőrzendő adatok (pl. könyvelési nyilvántartások) a szükséges időtartamig megmaradnak, a többi adat pedig törlésre vagy anonimizálásra kerül.
• Hírlevelek / kereskedelmi kommunikációk adatai
  Amíg vissza nem vonja a hozzájárulását / le nem iratkozik a hírlevélről, vagy ésszerű időtartamig az utolsó interakció után (pl. e‑mail megnyitása vagy kattintás), vagy amíg az adatkezelés célja meg nem szűnik, attól függően, hogy melyik következik be előbb.
• Kapcsolatfelvételi űrlap és e‑mail kommunikáció
  A kérésének kezeléséhez szükséges időtartamig és ésszerű időtartamig utána (például akár 3 évig) annak dokumentálására, hogy a kérését kezelték, és az adatkezelő jogainak védelme érdekében.
• Technikai és szükséges sütik
  A böngészési munkamenet időtartamáig (amíg be nem zárja a böngészőt) vagy a megfelelő működéshez szükséges rövid időtartamig (pl. a kosár megőrzéséhez).

A vonatkozó megőrzési időszak lejárta után a személyes adatokat biztonságosan töröljük vagy anonimizáljuk.

5. A személyes adatok címzettjei és feldolgozói

A személyes adatok csak megbízható címzetteknek és feldolgozóknak adhatók át, akik segítenek az E‑shop működtetésében és kötelezettségeink teljesítésében. Ezek különösen a következők lehetnek:

• az E‑shop tárhely- és technikai üzemeltetési szolgáltatói
• könyvelési és gazdasági szoftverek (pl. számlázási/könyvelési rendszer) és külső könyvelők szolgáltatói
• fizetési szolgáltatók és fizetési átjárók (bankok, kártyatársaságok, online fizetési szolgáltatók), amikor online fizet
• szállítási és logisztikai szolgáltatók (fuvarozók, futárszolgálatok), a megrendelés kézbesítéséhez szükséges mértékben
• külső fejlesztők vagy ügynökségek, akik részt vesznek az E‑shop fejlesztésében és karbantartásában
• hírlevél / e‑mailes eszközök szolgáltatói, ha használjuk

Minden ilyen feldolgozó csak írásos szerződés alapján, az utasításaink szerint kezelheti a személyes adatokat, nem használhatják azokat saját céljaikra, és megfelelő technikai és szervezeti biztonsági intézkedéseket kell biztosítaniuk.

6. Adatok továbbítása az EU / EGT-n kívülre

A személyes adatok nem kerülnek továbbításra az Európai Unión vagy az Európai Gazdasági Térségen kívüli országokba, hacsak kifejezetten másként nem jelezzük.

Ha a jövőben olyan szolgáltatásokat veszünk igénybe, amelyek harmadik országokba történő továbbítással járnak (például egyes felhő- vagy e‑mailes szolgáltatások), az ilyen továbbítások csak a GDPR-nak megfelelően történnek, például megfelelőségi határozat vagy szabványos szerződéses feltételek alapján.

7. Hogyan kezeljük és védjük a személyes adatokat

A személyes adatokat manuálisan és automatizált módon is feldolgozzuk az IT rendszereinkben.

Megfelelő technikai és szervezeti intézkedéseket teszünk a személyes adatok jogosulatlan vagy jogellenes kezelése, véletlen elvesztése, megsemmisítése vagy károsodása ellen, beleértve:

• az adatokhoz való hozzáférés korlátozása csak jogosult személyek számára
• biztonságos jelszavak és titkosítás használata, ahol szükséges
• szoftverek és rendszerek rendszeres frissítése
• adatfeldolgozási megállapodások megkötése a feldolgozóinkkal, beleértve a titoktartási és biztonsági kötelezettségeket

A személyes adatok nem képezik automatizált döntéshozatal vagy profilalkotás tárgyát, amely joghatással járna Önre nézve vagy hasonlóan jelentős hatással lenne Önre.

8. Sütik

Az E‑shopunk elsősorban szükséges technikai sütiket használ, amelyek elengedhetetlenek a következőkhöz:

• a weboldal megfelelő megjelenítése és alapvető funkciói
• a bevásárlókosár tartalmának megőrzése
• a felhasználói bejelentkezési munkamenetek fenntartása

Ezek a sütik a működőképes online áruház üzemeltetésében való jogos érdekünk alapján kerülnek tárolásra, és nem igénylik az Ön hozzájárulását.

Jelenleg nem használunk semmilyen analitikai vagy marketing sütit a felhasználói viselkedés nyomon követésére vagy célzott hirdetésekhez. Ha a jövőben úgy döntünk, hogy ilyen eszközöket használunk, frissítjük ezt az Adatvédelmi Szabályzatot, és ahol szükséges, kérjük az Ön hozzájárulását egy süti banner segítségével.

9. Az Ön jogai, mint érintett

A személyes adatok kezelése kapcsán a GDPR alapján a következő jogokkal rendelkezik:

1. Hozzáférési jog
   Ön jogosult megerősítést kapni arról, hogy kezeljük-e az Önre vonatkozó személyes adatokat, és ha igen, hozzáférést kérhet ezekhez az adatokhoz és az adatkezelésükkel kapcsolatos információkhoz.
2. Helyesbítéshez való jog
   Ha az Ön személyes adatai pontatlanok vagy hiányosak, jogosult kérni azok helyesbítését vagy kiegészítését.
3. Törléshez való jog („elfeledtetéshez való jog”)
   Bizonyos esetekben jogosult kérni személyes adatainak törlését, különösen, ha azok már nem szükségesek az eredeti célhoz, vagy ha visszavonja a hozzájárulását, és nincs más jogalap az adatkezelésre.
4. Az adatkezelés korlátozásához való jog
   Néhány helyzetben kérheti, hogy korlátozzuk az adatai kezelését (pl. az adatok pontosságának ellenőrzése vagy a kifogás kezelése alatt).
5. Adathordozhatósághoz való jog
   Jogosult megkapni az Ön által megadott személyes adatokat strukturált, általánosan használt és géppel olvasható formátumban, és továbbítani ezeket az adatokat egy másik adatkezelőnek, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.
6. Kifogásoláshoz való jog
   Jogosult bármikor, az Ön sajátos helyzetével kapcsolatos okokból kifogást emelni a jogos érdekeinken alapuló adatkezelés ellen. Ilyen esetben az adatait többé nem kezeljük ezekre a célokra, kivéve, ha bizonyítjuk az adatkezelés kényszerítő jogos okait.
7. Hozzájárulás visszavonásához való jog
   Ha az adatkezelés az Ön hozzájárulásán alapul (pl. hírlevelek esetén), jogosult bármikor visszavonni ezt a hozzájárulást, anélkül, hogy ez befolyásolná a hozzájárulás visszavonása előtti adatkezelés jogszerűségét.
8. Panasz benyújtásához való jog felügyeleti hatósághoz
   Ha úgy véli, hogy megsértették az adatvédelmi jogait, jogosult panaszt benyújtani egy felügyeleti hatósághoz, különösen az Ön szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye szerinti EU-tagállamban.
   Csehországban a felügyeleti hatóság:
   Úřad pro ochranu osobních údajů (Személyes Adatok Védelmének Hivatala)
   Pplk. Sochora 27
   170 00 Prága 7
   Cseh Köztársaság
   Weboldal: https://uoou.gov.cz

10. Hogyan gyakorolhatja jogait

Jogait gyakorolhatja, és személyes adatokkal kapcsolatos kérdéseit vagy kéréseit az alábbi címen teheti meg:

• e‑mail: [email protected]

Biztonsági okokból szükség lehet az Ön személyazonosságának ellenőrzésére, hogy megakadályozzuk a személyes adatok jogosulatlan személyeknek történő kiadását.

Kérésére indokolatlan késedelem nélkül válaszolunk, és minden esetben a beérkezéstől számított egy hónapon belül. Indokolt esetekben ez az időtartam a GDPR-nak megfelelően meghosszabbítható, amely esetben tájékoztatjuk Önt az okokról.

11. Az Adatvédelmi Szabályzat módosításai

Időről időre frissíthetjük ezt az Adatvédelmi Szabályzatot, különösen, ha változások történnek az általunk nyújtott szolgáltatásokban vagy az alkalmazandó jogszabályokban.

Az Adatvédelmi Szabályzat aktuális verziója mindig elérhető a weboldalunkon.

Ez az Adatvédelmi Szabályzat 2026. február 13-tól hatályos.