1. Titolare del trattamento
Titolare del trattamento (operatore dell'e‑shop):
Designpropaganda s.r.o.
Partita IVA: 27879194
Sede legale: Vinohradská 34, 120 00 Praga 2, Repubblica Ceca
E‑mail: [email protected]
Il titolare gestisce il negozio online presso:
essey.com (di seguito l'“E‑shop”).
Per tutte le domande relative alla protezione dei dati personali, puoi contattare il titolare del trattamento a: [email protected].
2. Dati personali che trattiamo
Trattiamo solo i dati personali che ci fornisci tu stesso o che vengono creati quando utilizzi il nostro E‑shop, in particolare:
a) Dati dei clienti durante l'ordine di beni:
- nome e cognome
- indirizzo di fatturazione e, se applicabile, indirizzo di spedizione
- indirizzo e‑mail
- numero di telefono
- dettagli aziendali (nome della società, partita IVA, codice fiscale), se acquisti come cliente aziendale
- informazioni sui beni ordinati e sul metodo di pagamento e consegna scelto
b) Dati durante la registrazione di un account utente:
- nome e cognome (o nickname, se applicabile)
- indirizzo e‑mail
- password (memorizzata in forma criptata)
- dati relativi ai tuoi ordini e alle impostazioni dell'account
c) Dati dal modulo di contatto:
- nome e cognome (se lo fornisci)
- indirizzo e‑mail
- numero di telefono (se lo fornisci)
- contenuto del tuo messaggio e qualsiasi informazione aggiuntiva che fornisci volontariamente
d) Dati per l'invio di comunicazioni commerciali (newsletter):
- indirizzo e‑mail
- opzionalmente il tuo nome, se lo fornisci
e) Dati tecnici e operativi:
- cookie tecnici necessari (ad es. per mantenere il contenuto del carrello, per mantenere l'accesso utente)
- indirizzo IP, orario di accesso, informazioni sul browser e sul dispositivo nella misura necessaria per il funzionamento e la sicurezza del sito web
Non trattiamo alcuna categoria speciale di dati personali (cosiddetti dati sensibili, come dati sanitari, credenze religiose, ecc.).
3. Finalità e basi giuridiche del trattamento
Trattiamo i dati personali per le seguenti finalità:
a) Elaborazione del tuo ordine ed esecuzione del contratto
- ricezione ed elaborazione del tuo ordine
- comunicazione riguardo al tuo ordine e consegna dei beni
- gestione di reclami, lamentele e resi
Base giuridica: esecuzione di un contratto tra te e il titolare del trattamento (Articolo 6(1)(b) GDPR).
b) Conformità agli obblighi legali (contabilità, tasse)
- tenuta dei registri contabili e fiscali
- archiviazione dei documenti fiscali in conformità con le leggi applicabili
Base giuridica: conformità agli obblighi legali che si applicano al titolare del trattamento (Articolo 6(1)(c) GDPR), in particolare la legislazione contabile e fiscale, che può richiedere la conservazione di alcuni documenti fino a 10 anni.
c) Comunicazione tramite modulo di contatto ed e‑mail
- rispondere alle tue domande, gestire richieste, richieste e reclami
Base giuridica:
- esecuzione di un contratto o adozione di misure precontrattuali (se la tua richiesta riguarda un ordine o una richiesta di offerta), o
- legittimo interesse del titolare del trattamento a comunicare con clienti e potenziali clienti (Articolo 6(1)(f) GDPR).
d) Account utente
- creazione e gestione del tuo account utente
- fornire accesso alla cronologia degli ordini e alle impostazioni dell'account
Base giuridica: esecuzione di un contratto (fornitura del servizio di account utente) e legittimo interesse del titolare del trattamento a facilitare acquisti ripetuti per i clienti (Articolo 6(1)(b) e (f) GDPR).
e) Invio di comunicazioni commerciali (newsletter)
Se ti iscrivi alla nostra newsletter, trattiamo il tuo indirizzo e‑mail per inviarti:
- informazioni su novità, offerte e sconti
- ispirazione e aggiornamenti relativi alla gamma di prodotti dell'E‑shop
Base giuridica: il tuo consenso (Articolo 6(1)(a) GDPR), dato selezionando la casella pertinente durante la registrazione, il checkout o in un altro modulo di iscrizione.
Puoi revocare il tuo consenso in qualsiasi momento cliccando sul link di cancellazione in qualsiasi e‑mail della newsletter o inviando una richiesta al nostro indirizzo e‑mail di contatto. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.
f) Funzionamento e sicurezza dell'E‑shop
- garantire il funzionamento tecnico del sito web e delle sue funzioni principali
- protezione contro l'abuso dei servizi e gli attacchi informatici
- risoluzione dei problemi e monitoraggio della sicurezza
Base giuridica: legittimo interesse del titolare del trattamento a gestire un E‑shop sicuro e funzionale (Articolo 6(1)(f) GDPR).
4. Quanto tempo conserviamo i tuoi dati
Conserviamo i dati personali solo per il tempo necessario per la finalità prevista e in conformità con i requisiti legali applicabili.
In particolare:
- Dati relativi agli ordini e ai contratti
Per la durata del rapporto contrattuale e poi fino a 10 anni dopo la fine del periodo fiscale in cui si è svolta la transazione, per scopi contabili e fiscali. - Dati dell'account utente
Per tutto il tempo in cui esiste il tuo account utente. Se l'account è inattivo per un periodo prolungato, potrebbe essere eliminato; in tal caso, i dati che devono essere conservati in base agli obblighi legali (ad es. registri contabili) sono conservati per il periodo richiesto, e altri dati sono eliminati o anonimizzati. - Dati per newsletter / comunicazioni commerciali
Fino a quando non revochi il tuo consenso / ti disiscrivi dalla newsletter, o per un periodo ragionevole dopo la tua ultima interazione (ad es. apertura o clic su un'e‑mail), o fino a quando la finalità del trattamento cessa, a seconda di quale si verifica per primo. - Modulo di contatto e comunicazione e‑mail
Per il tempo necessario a gestire la tua richiesta e per un periodo ragionevole successivo (ad esempio fino a 3 anni) ai fini della documentazione che la tua richiesta è stata gestita e per la protezione dei diritti del titolare del trattamento. - Cookie tecnici e necessari
Per la durata della sessione del browser (fino a quando chiudi il browser) o per un breve periodo necessario per il corretto funzionamento dell'E‑shop (ad es. per ricordare il tuo carrello).
Dopo la scadenza del periodo di conservazione pertinente, i dati personali vengono eliminati in modo sicuro o anonimizzati.
5. Destinatari e responsabili del trattamento dei dati personali
I dati personali possono essere divulgati solo a destinatari e responsabili di fiducia che ci aiutano a gestire l'E‑shop e adempiere ai nostri obblighi. In particolare, questi possono includere:
- fornitori di hosting e gestione tecnica dell'E‑shop
- fornitori di software contabile ed economico (ad es. sistema di fatturazione/contabilità) e contabili esterni
- fornitori di servizi di pagamento e gateway di pagamento (banche, società di carte, fornitori di pagamenti online) quando paghi online
- fornitori di servizi di spedizione e logistica (corrieri, servizi di corriere), nella misura necessaria per consegnare il tuo ordine
- sviluppatori esterni o agenzie coinvolte nello sviluppo e nella manutenzione dell'E‑shop
- fornitori di strumenti per newsletter / e‑mailing, se utilizzati
Tutti questi responsabili trattano i dati personali solo sulla base di un contratto scritto, secondo le nostre istruzioni, non possono utilizzarli per scopi propri e devono garantire misure di sicurezza tecniche e organizzative appropriate.
6. Trasferimenti di dati al di fuori dell'UE / SEE
I dati personali non vengono trasferiti in paesi al di fuori dell'Unione Europea o dello Spazio Economico Europeo, salvo diversa indicazione espressa.
Se, in futuro, utilizziamo servizi che comportano trasferimenti verso paesi terzi (ad esempio alcuni servizi cloud o di e‑mailing), tali trasferimenti avverranno solo in conformità con il GDPR, ad esempio sulla base di una decisione di adeguatezza o clausole contrattuali standard.
7. Come trattiamo e proteggiamo i dati personali
I dati personali sono trattati sia manualmente che con mezzi automatizzati nei nostri sistemi informatici.
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da trattamenti non autorizzati o illeciti, perdita accidentale, distruzione o danneggiamento, tra cui:
- limitare l'accesso ai dati personali solo a persone autorizzate
- utilizzare password sicure e crittografia dove appropriato
- aggiornare regolarmente software e sistemi
- concludere accordi di trattamento dei dati con i nostri responsabili, inclusi obblighi di riservatezza e sicurezza
I dati personali non sono soggetti a decisioni automatizzate o profilazione che producano effetti legali che ti riguardano o che ti influenzino in modo simile in modo significativo.
8. Cookie
Il nostro E‑shop utilizza principalmente cookie tecnici necessari, essenziali per:
- corretta visualizzazione e funzioni di base del sito web
- mantenere il contenuto del tuo carrello
- mantenere le sessioni di accesso utente
Questi cookie sono memorizzati sulla base del nostro legittimo interesse a gestire un negozio online funzionale e non richiedono il tuo consenso.
Attualmente, non utilizziamo cookie analitici o di marketing per tracciare il comportamento degli utenti o per la pubblicità mirata. Se decidiamo di utilizzare tali strumenti in futuro, aggiorneremo di conseguenza questa Informativa sulla privacy e, ove richiesto, chiederemo il tuo consenso tramite un banner sui cookie.
9. I tuoi diritti in qualità di interessato
In relazione al trattamento dei tuoi dati personali, hai i seguenti diritti ai sensi del GDPR:
- Diritto di accesso
Hai il diritto di ottenere la conferma dell'esistenza o meno di un trattamento di dati personali che ti riguardano e, in tal caso, l'accesso a tali dati e informazioni sul loro trattamento. - Diritto di rettifica
Se i tuoi dati personali sono inesatti o incompleti, hai il diritto di richiederne la rettifica o il completamento. - Diritto alla cancellazione (“diritto all'oblio”)
In alcuni casi, hai il diritto di ottenere la cancellazione dei tuoi dati personali, in particolare se non sono più necessari per le finalità per cui sono stati raccolti o se ritiri il tuo consenso e non vi è altra base giuridica per il trattamento. - Diritto di limitazione del trattamento
In alcune situazioni, puoi richiedere che limitiamo il trattamento dei tuoi dati (ad es. per il periodo durante il quale verifichiamo l'accuratezza dei tuoi dati o gestiamo la tua opposizione). - Diritto alla portabilità dei dati
Hai il diritto di ottenere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere tali dati a un altro titolare del trattamento, se il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati. - Diritto di opposizione
Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sui nostri legittimi interessi. In tal caso, non tratteremo più i tuoi dati per tali finalità a meno che non dimostriamo motivi legittimi cogenti per il trattamento. - Diritto di revocare il consenso
Se il trattamento si basa sul tuo consenso (ad es. per le newsletter), hai il diritto di revocare tale consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della sua revoca. - Diritto di presentare un reclamo a un'autorità di controllo
Se ritieni che i tuoi diritti alla protezione dei dati siano stati violati, hai il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro dell'UE in cui risiedi abitualmente, lavori o si è verificata la presunta violazione.
In Repubblica Ceca, l'autorità di controllo è:
Úřad pro ochranu osobních údajů (Ufficio per la protezione dei dati personali)
Pplk. Sochora 27
170 00 Praga 7
Repubblica Ceca
Sito web: https://uoou.gov.cz
10. Come esercitare i tuoi diritti
Puoi esercitare i tuoi diritti e indirizzare qualsiasi domanda o richiesta relativa ai dati personali contattandoci a:
- e‑mail: [email protected]
Per motivi di sicurezza, potremmo dover verificare la tua identità per evitare che i dati personali vengano divulgati a persone non autorizzate.
Risponderemo alla tua richiesta senza indebito ritardo e in ogni caso entro un mese dal ricevimento. In casi giustificati, questo periodo può essere esteso in conformità con il GDPR, nel qual caso ti informeremo dei motivi.
11. Modifiche a questa Informativa sulla privacy
Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto, in particolare se ci sono cambiamenti nei servizi che forniamo o nella legislazione applicabile.
La versione corrente di questa Informativa sulla privacy è sempre disponibile sul nostro sito web.
Questa Informativa sulla privacy è efficace dal 13 febbraio 2026.