Política de Privacidade

1. Controlador de Dados

Controlador de dados (operador da loja online):
Designpropaganda s.r.o.
ID da empresa: 27879194
Sede: Vinohradská 34, 120 00 Praga 2, República Tcheca
E-mail: [email protected]

O controlador opera a loja online em:
essey.com (doravante a “Loja Online”).

Para todas as questões relacionadas à proteção de dados pessoais, você pode contatar o controlador em: [email protected].

2. Dados pessoais que processamos

Processamos apenas os dados pessoais que você nos fornece ou que são criados quando você usa nossa Loja Online, em particular:

a) Dados dos clientes ao encomendar produtos:

• nome e sobrenome
• endereço de cobrança e, quando aplicável, endereço de entrega
• endereço de e-mail
• número de telefone
• detalhes da empresa (nome da empresa, ID da empresa, ID do IVA), se você comprar como cliente empresarial
• informações sobre os produtos encomendados e o método de pagamento e entrega escolhido

b) Dados ao registrar uma conta de usuário:

• nome e sobrenome (ou apelido, se aplicável)
• endereço de e-mail
• senha (armazenada em forma criptografada)
• dados relacionados aos seus pedidos e configurações da conta

c) Dados do formulário de contato:

• nome e sobrenome (se você fornecer)
• endereço de e-mail
• número de telefone (se você fornecer)
• conteúdo da sua mensagem e quaisquer informações adicionais que você fornecer voluntariamente

d) Dados para envio de comunicações comerciais (newsletter):

• endereço de e-mail
• opcionalmente seu nome, se você fornecer

e) Dados técnicos e operacionais:

• cookies técnicos necessários (por exemplo, para manter o conteúdo do carrinho de compras, para manter o login do usuário)
• endereço IP, horário de acesso, informações do navegador e do dispositivo na medida necessária para a operação e segurança do site

Não processamos nenhuma categoria especial de dados pessoais (os chamados dados sensíveis, como dados de saúde, crenças religiosas, etc.).

3. Finalidades e bases legais do processamento

Processamos dados pessoais para as seguintes finalidades:

a) Processamento do seu pedido e execução do contrato

• recebimento e processamento do seu pedido
• comunicação sobre o seu pedido e entrega de produtos
• tratamento de reclamações, queixas e devoluções

Base legal: execução de um contrato entre você e o controlador (Artigo 6(1)(b) GDPR).

b) Cumprimento de obrigações legais (contabilidade, impostos)

• manutenção de registros contábeis e fiscais
• arquivamento de documentos fiscais de acordo com as leis aplicáveis

Base legal: cumprimento de obrigações legais que se aplicam ao controlador (Artigo 6(1)(c) GDPR), em particular a legislação contábil e fiscal, que pode exigir a retenção de alguns documentos por até 10 anos.

c) Comunicação via formulário de contato e e-mail

• responder às suas perguntas, tratar de consultas, solicitações e reclamações

Base legal:

• execução de um contrato ou tomada de medidas antes de celebrar um contrato (se sua consulta estiver relacionada a um pedido ou solicitação de oferta), ou
• o interesse legítimo do controlador em se comunicar com clientes e potenciais clientes (Artigo 6(1)(f) GDPR).

d) Conta de usuário

• criação e gerenciamento da sua conta de usuário
• fornecimento de acesso ao histórico de pedidos e configurações da conta

Base legal: execução de um contrato (fornecimento do serviço de conta de usuário) e o interesse legítimo do controlador em facilitar compras repetidas para os clientes (Artigo 6(1)(b) e (f) GDPR).

e) Envio de comunicações comerciais (newsletter)

Se você se inscrever em nosso newsletter, processamos seu endereço de e-mail para o envio de:

• informações sobre novidades, ofertas e descontos
• inspiração e atualizações relacionadas à gama de produtos da Loja Online

Base legal: seu consentimento (Artigo 6(1)(a) GDPR), dado ao marcar a caixa relevante durante o registro, checkout ou em outro formulário de inscrição.

Você pode retirar seu consentimento a qualquer momento clicando no link de cancelamento de inscrição em qualquer e-mail do newsletter ou enviando uma solicitação para nosso endereço de e-mail de contato. A retirada do consentimento não afeta a legalidade do processamento com base no consentimento antes de sua retirada.

f) Operação e segurança da Loja Online

• garantir a operação técnica do site e suas funções principais
• proteção contra uso indevido de serviços e ataques cibernéticos
• solução de problemas e monitoramento de segurança

Base legal: o interesse legítimo do controlador em operar uma Loja Online segura e funcional (Artigo 6(1)(f) GDPR).

4. Por quanto tempo mantemos seus dados

Retemos dados pessoais apenas pelo tempo necessário para a finalidade dada e de acordo com os requisitos legais aplicáveis.

Em particular:

• Dados relacionados a pedidos e contratos
  Pelo tempo que durar a relação contratual e, em seguida, por até 10 anos após o final do período fiscal em que a transação ocorreu, para fins contábeis e fiscais.
• Dados da conta de usuário
  Pelo tempo que sua conta de usuário existir. Se a conta estiver inativa por um longo período, ela pode ser excluída; nesse caso, os dados que devem ser retidos sob obrigações legais (por exemplo, registros contábeis) são mantidos pelo período exigido, e outros dados são excluídos ou anonimizados.
• Dados para newsletters / comunicações comerciais
  Até você retirar seu consentimento / cancelar a inscrição no newsletter, ou por um período razoável após sua última interação (por exemplo, abrir ou clicar em um e-mail), ou até que a finalidade do processamento cesse, o que ocorrer primeiro.
• Formulário de contato e comunicação por e-mail
  Pelo tempo necessário para atender à sua solicitação e por um período razoável depois (por exemplo, até 3 anos) para fins de documentar que sua consulta foi tratada e para a proteção dos direitos do controlador.
• Cookies técnicos e necessários
  Pela duração da sessão do navegador (até você fechar seu navegador) ou por um curto período necessário para o funcionamento adequado da Loja Online (por exemplo, para lembrar seu carrinho).

Após o término do período de retenção relevante, os dados pessoais são excluídos de forma segura ou anonimizados.

5. Destinatários e processadores de dados pessoais

Os dados pessoais podem ser divulgados apenas a destinatários e processadores confiáveis que nos ajudam a operar a Loja Online e cumprir nossas obrigações. Em particular, estes podem incluir:

• fornecedores de hospedagem e operação técnica da Loja Online
• fornecedores de software contábil e econômico (por exemplo, sistema de faturamento/contabilidade) e contadores externos
• fornecedores de serviços de pagamento e gateways de pagamento (bancos, empresas de cartões, provedores de pagamento online) quando você paga online
• fornecedores de serviços de envio e logística (transportadoras, serviços de correio), na medida necessária para entregar seu pedido
• desenvolvedores externos ou agências envolvidas no desenvolvimento e manutenção da Loja Online
• fornecedores de ferramentas de newsletter / e-mailing, se usadas

Todos esses processadores processam dados pessoais apenas com base em um contrato por escrito, de acordo com nossas instruções, não podem usá-los para seus próprios fins e devem garantir medidas de segurança técnicas e organizacionais adequadas.

6. Transferências de dados fora da UE / EEE

Os dados pessoais não são transferidos para países fora da União Europeia ou do Espaço Econômico Europeu, a menos que expressamente declarado de outra forma.

Se, no futuro, usarmos serviços que envolvam transferências para países terceiros (por exemplo, alguns serviços de nuvem ou e-mailing), essas transferências ocorrerão apenas em conformidade com o GDPR, por exemplo, com base em uma decisão de adequação ou cláusulas contratuais padrão.

7. Como processamos e protegemos dados pessoais

Os dados pessoais são processados tanto manualmente quanto por meios automatizados em nossos sistemas de TI.

Tomamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra processamento não autorizado ou ilegal, perda acidental, destruição ou dano, incluindo:

• restringir o acesso aos dados pessoais apenas a pessoas autorizadas
• usar senhas seguras e criptografia quando apropriado
• atualizar regularmente software e sistemas
• celebrar acordos de processamento de dados com nossos processadores, incluindo obrigações de confidencialidade e segurança

Os dados pessoais não estão sujeitos a decisões automatizadas ou perfis que produzam efeitos legais sobre você ou o afetem de forma significativamente semelhante.

8. Cookies

Nossa Loja Online usa principalmente cookies técnicos necessários, que são essenciais para:

• exibição adequada e funções básicas do site
• manter o conteúdo do seu carrinho de compras
• manter sessões de login do usuário

Esses cookies são armazenados com base em nosso interesse legítimo em operar uma loja online funcional e não requerem seu consentimento.

Atualmente, não usamos cookies analíticos ou de marketing para rastrear o comportamento do usuário ou publicidade direcionada. Se decidirmos usar tais ferramentas no futuro, atualizaremos esta Política de Privacidade de acordo e, quando necessário, solicitaremos seu consentimento por meio de um banner de cookies.

9. Seus direitos como titular dos dados

Em conexão com o processamento de seus dados pessoais, você tem os seguintes direitos sob o GDPR:

1. Direito de acesso
   Você tem o direito de obter confirmação sobre se os dados pessoais que lhe dizem respeito estão sendo processados e, em caso afirmativo, acesso a esses dados e informações sobre seu processamento.
2. Direito de retificação
   Se seus dados pessoais estiverem imprecisos ou incompletos, você tem o direito de solicitar sua retificação ou complementação.
3. Direito de apagamento (“direito ao esquecimento”)
   Em certos casos, você tem o direito de ter seus dados pessoais apagados, em particular se eles não forem mais necessários para os fins para os quais foram coletados ou se você retirar seu consentimento e não houver outra base legal para o processamento.
4. Direito à restrição do processamento
   Em algumas situações, você pode solicitar que restrinjamos o processamento de seus dados (por exemplo, pelo período durante o qual verificamos a precisão de seus dados ou tratamos sua objeção).
5. Direito à portabilidade dos dados
   Você tem o direito de obter os dados pessoais que nos forneceu em um formato estruturado, de uso comum e legível por máquina e de transmitir esses dados a outro controlador, se o processamento for baseado em consentimento ou em um contrato e for realizado por meios automatizados.
6. Direito de objeção
   Você tem o direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao processamento com base em nossos interesses legítimos. Nesse caso, não processaremos mais seus dados para esses fins, a menos que demonstremos motivos legítimos convincentes para o processamento.
7. Direito de retirar o consentimento
   Se o processamento for baseado em seu consentimento (por exemplo, para newsletters), você tem o direito de retirar esse consentimento a qualquer momento, sem afetar a legalidade do processamento com base no consentimento antes de sua retirada.
8. Direito de apresentar uma reclamação a uma autoridade supervisora
   Se você acreditar que seus direitos de proteção de dados foram infringidos, você tem o direito de apresentar uma reclamação a uma autoridade supervisora, em particular no Estado-Membro da UE de sua residência habitual, local de trabalho ou local da alegada infração.
   Na República Tcheca, a autoridade supervisora é:
   Úřad pro ochranu osobních údajů (Escritório para Proteção de Dados Pessoais)
   Pplk. Sochora 27
   170 00 Praga 7
   República Tcheca
   Site: https://uoou.gov.cz

10. Como exercer seus direitos

Você pode exercer seus direitos e endereçar quaisquer perguntas ou solicitações relacionadas a dados pessoais entrando em contato conosco em:

• e-mail: [email protected]

Por razões de segurança, podemos precisar verificar sua identidade para evitar que dados pessoais sejam divulgados a pessoas não autorizadas.

Responderemos à sua solicitação sem demora indevida e, em qualquer caso, dentro de um mês após o recebimento. Em casos justificados, esse período pode ser estendido de acordo com o GDPR, caso em que informaremos você sobre os motivos.

11. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos em tempos, em particular se houver alterações nos serviços que fornecemos ou na legislação aplicável.

A versão atual desta Política de Privacidade está sempre disponível em nosso site.

Esta Política de Privacidade é efetiva a partir de 13 de fevereiro de 2026.