Politika zasebnosti

1. Upravljavec podatkov

Upravljavec podatkov (operater e-trgovine):
Designpropaganda s.r.o.
ID podjetja: 27879194
Sedež: Vinohradská 34, 120 00 Praga 2, Češka republika
E-pošta: [email protected]

Upravljavec upravlja spletno trgovino na:
essey.com (v nadaljevanju “E-trgovina”).

Za vsa vprašanja v zvezi z varstvom osebnih podatkov se lahko obrnete na upravljavca na: [email protected].

2. Osebni podatki, ki jih obdelujemo

Obdelujemo le osebne podatke, ki nam jih posredujete sami ali ki nastanejo ob uporabi naše E-trgovine, zlasti:

a) Podatki strank pri naročanju blaga:

• ime in priimek
• naslov za izstavitev računa in, če je primerno, naslov za dostavo
• e-poštni naslov
• telefonska številka
• podatki o podjetju (ime podjetja, ID podjetja, ID za DDV), če kupujete kot poslovna stranka
• informacije o naročenem blagu in izbrani način plačila ter dostave

b) Podatki ob registraciji uporabniškega računa:

• ime in priimek (ali vzdevek, če je primerno)
• e-poštni naslov
• geslo (shranjeno v šifrirani obliki)
• podatki v zvezi z vašimi naročili in nastavitvami računa

c) Podatki iz kontaktnega obrazca:

• ime in priimek (če ga posredujete)
• e-poštni naslov
• telefonska številka (če jo posredujete)
• vsebina vašega sporočila in morebitne dodatne informacije, ki jih prostovoljno posredujete

d) Podatki za pošiljanje komercialnih sporočil (novice):

• e-poštni naslov
• po želji vaše ime, če ga posredujete

e) Tehnični in operativni podatki:

• potrebni tehnični piškotki (npr. za ohranitev vsebine nakupovalne košarice, za vzdrževanje prijave uporabnika)
• IP naslov, čas dostopa, informacije o brskalniku in napravi v obsegu, potrebnem za delovanje in varnost spletne strani

Ne obdelujemo nobenih posebnih kategorij osebnih podatkov (t.i. občutljivih podatkov, kot so zdravstveni podatki, verska prepričanja itd.).

3. Namen in pravne podlage obdelave

Osebne podatke obdelujemo za naslednje namene:

a) Obdelava vašega naročila in izpolnitev pogodbe

• sprejemanje in obdelava vašega naročila
• komunikacija glede vašega naročila in dostave blaga
• reševanje zahtevkov, pritožb in vračil

Pravna podlaga: izpolnitev pogodbe med vami in upravljavcem (člen 6(1)(b) GDPR).

b) Skladnost z zakonskimi obveznostmi (računovodstvo, davki)

• vodenje računovodskih in davčnih evidenc
• arhiviranje davčnih dokumentov v skladu z veljavnimi zakoni

Pravna podlaga: skladnost z zakonskimi obveznostmi, ki veljajo za upravljavca (člen 6(1)(c) GDPR), zlasti računovodska in davčna zakonodaja, ki lahko zahteva hrambo nekaterih dokumentov do 10 let.

c) Komunikacija prek kontaktnega obrazca in e-pošte

• odgovarjanje na vaša vprašanja, obravnava poizvedb, zahtevkov in pritožb

Pravna podlaga:

• izpolnitev pogodbe ali sprejetje ukrepov pred sklenitvijo pogodbe (če se vaša poizvedba nanaša na naročilo ali zahtevo za ponudbo), ali
• legitimni interes upravljavca za komunikacijo s strankami in potencialnimi strankami (člen 6(1)(f) GDPR).

d) Uporabniški račun

• ustvarjanje in upravljanje vašega uporabniškega računa
• omogočanje dostopa do zgodovine naročil in nastavitev računa

Pravna podlaga: izpolnitev pogodbe (zagotavljanje storitve uporabniškega računa) in legitimni interes upravljavca za olajšanje ponovnih nakupov za stranke (člen 6(1)(b) in (f) GDPR).

e) Pošiljanje komercialnih sporočil (novice)

Če se prijavite na naše novice, obdelujemo vaš e-poštni naslov za namen pošiljanja:

• informacij o novostih, ponudbah in popustih
• navdiha in posodobitev v zvezi z asortimanom izdelkov E-trgovine

Pravna podlaga: vaša privolitev (člen 6(1)(a) GDPR), dana z označitvijo ustreznega polja med registracijo, zaključkom nakupa ali v drugem obrazcu za prijavo.

Svojo privolitev lahko kadar koli prekličete s klikom na povezavo za odjavo v katerem koli e-poštnem sporočilu z novicami ali s pošiljanjem zahteve na naš kontaktni e-poštni naslov. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

f) Delovanje in varnost E-trgovine

• zagotavljanje tehničnega delovanja spletne strani in njenih osnovnih funkcij
• zaščita pred zlorabo storitev in kibernetskimi napadi
• odpravljanje težav in varnostno spremljanje

Pravna podlaga: legitimni interes upravljavca za delovanje varne in funkcionalne E-trgovine (člen 6(1)(f) GDPR).

4. Koliko časa hranimo vaše podatke

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dani namen in v skladu z veljavnimi zakonskimi zahtevami.

Zlasti:

• Podatki v zvezi z naročili in pogodbami
  Za čas trajanja pogodbenega razmerja in nato do 10 let po koncu davčnega obdobja, v katerem je bila transakcija izvedena, za računovodske in davčne namene.
• Podatki uporabniškega računa
  Dokler obstaja vaš uporabniški račun. Če je račun dalj časa neaktiven, se lahko izbriše; v tem primeru se podatki, ki jih je treba hraniti na podlagi zakonskih obveznosti (npr. računovodske evidence), hranijo za zahtevano obdobje, drugi podatki pa se izbrišejo ali anonimizirajo.
• Podatki za novice / komercialna sporočila
  Dokler ne prekličete svoje privolitve / se ne odjavite od novic ali za razumno obdobje po vaši zadnji interakciji (npr. odprtje ali klik na e-pošto) ali dokler ne preneha namen obdelave, kar koli nastopi prej.
• Kontaktni obrazec in e-poštna komunikacija
  Za čas, potreben za obravnavo vaše zahteve, in za razumno obdobje po tem (na primer do 3 leta) za namene dokumentiranja, da je bila vaša poizvedba obravnavana in za zaščito pravic upravljavca.
• Tehnični in potrebni piškotki
  Za čas trajanja seje brskalnika (dokler ne zaprete brskalnika) ali za kratko obdobje, potrebno za pravilno delovanje E-trgovine (npr. za zapomnitev vaše košarice).

Po izteku ustreznega obdobja hrambe se osebni podatki bodisi varno izbrišejo ali anonimizirajo.

5. Prejemniki in obdelovalci osebnih podatkov

Osebni podatki se lahko razkrijejo le zaupanja vrednim prejemnikom in obdelovalcem, ki nam pomagajo pri delovanju E-trgovine in izpolnjevanju naših obveznosti. Zlasti lahko vključujejo:

• ponudnike gostovanja in tehničnega delovanja E-trgovine
• ponudnike računovodske in ekonomske programske opreme (npr. sistem za izdajanje računov/računovodstvo) in zunanje računovodje
• ponudnike plačilnih storitev in plačilnih prehodov (banke, kartične družbe, ponudniki spletnih plačil), ko plačate na spletu
• ponudnike prevoznih in logističnih storitev (prevozniki, kurirske službe), v obsegu, potrebnem za dostavo vašega naročila
• zunanje razvijalce ali agencije, vključene v razvoj in vzdrževanje E-trgovine
• ponudnike orodij za novice / e-poštno pošiljanje, če se uporabljajo

Vsi takšni obdelovalci obdelujejo osebne podatke le na podlagi pisne pogodbe, v skladu z našimi navodili, jih ne smejo uporabljati za lastne namene in morajo zagotoviti ustrezne tehnične in organizacijske varnostne ukrepe.

6. Prenosi podatkov izven EU / EGP

Osebni podatki se ne prenašajo v države izven Evropske unije ali Evropskega gospodarskega prostora, razen če ni izrecno navedeno drugače.

Če bomo v prihodnosti uporabljali storitve, ki vključujejo prenose v tretje države (na primer nekatere storitve v oblaku ali e-poštne storitve), bodo takšni prenosi izvedeni le v skladu z GDPR, npr. na podlagi odločitve o ustreznosti ali standardnih pogodbenih klavzul.

7. Kako obdelujemo in varujemo osebne podatke

Osebni podatki se obdelujejo tako ročno kot z avtomatiziranimi sredstvi v naših IT sistemih.

Sprejemamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščeno ali nezakonito obdelavo, nenamerno izgubo, uničenjem ali poškodbo, vključno z:

• omejevanjem dostopa do osebnih podatkov le na pooblaščene osebe
• uporabo varnih gesel in šifriranja, kjer je primerno
• rednim posodabljanjem programske opreme in sistemov
• sklepanjem pogodb o obdelavi podatkov z našimi obdelovalci, vključno z obveznostmi glede zaupnosti in varnosti

Osebni podatki niso predmet avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke za vas ali podobno pomembno vplivalo na vas.

8. Piškotki

Naša E-trgovina uporablja predvsem potrebne tehnične piškotke, ki so bistveni za:

• pravilno prikazovanje in osnovne funkcije spletne strani
• ohranitev vsebine vaše nakupovalne košarice
• vzdrževanje prijavnih sej uporabnikov

Ti piškotki so shranjeni na podlagi našega legitimnega interesa za delovanje funkcionalne spletne trgovine in ne zahtevajo vaše privolitve.

Trenutno ne uporabljamo nobenih analitičnih ali marketinških piškotkov za sledenje vedenju uporabnikov ali ciljno oglaševanje. Če se v prihodnosti odločimo za uporabo takšnih orodij, bomo to Politiko zasebnosti ustrezno posodobili in, kjer bo potrebno, bomo zahtevali vašo privolitev prek pasice za piškotke.

9. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V zvezi z obdelavo vaših osebnih podatkov imate naslednje pravice v skladu z GDPR:

1. Pravica do dostopa
   Imate pravico pridobiti potrditev, ali se osebni podatki, ki se nanašajo na vas, obdelujejo, in če je tako, dostop do teh podatkov in informacij o njihovi obdelavi.
2. Pravica do popravka
   Če so vaši osebni podatki netočni ali nepopolni, imate pravico zahtevati njihov popravek ali dopolnitev.
3. Pravica do izbrisa (“pravica do pozabe”)
   V določenih primerih imate pravico zahtevati izbris vaših osebnih podatkov, zlasti če niso več potrebni za namene, za katere so bili zbrani, ali če prekličete svojo privolitev in ni druge pravne podlage za obdelavo.
4. Pravica do omejitve obdelave
   V nekaterih situacijah lahko zahtevate, da omejimo obdelavo vaših podatkov (npr. za obdobje, v katerem preverjamo točnost vaših podatkov ali obravnavamo vašo ugovor).
5. Pravica do prenosljivosti podatkov
   Imate pravico pridobiti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljeni in strojno berljivi obliki ter te podatke prenesti drugemu upravljavcu, če obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi.
6. Pravica do ugovora
   Imate pravico kadar koli ugovarjati, iz razlogov, povezanih z vašo posebno situacijo, obdelavi, ki temelji na naših legitimnih interesih. V takem primeru vaših podatkov ne bomo več obdelovali za te namene, razen če dokažemo prepričljive legitimne razloge za obdelavo.
7. Pravica do preklica privolitve
   Če obdelava temelji na vaši privolitvi (npr. za novice), imate pravico kadar koli preklicati to privolitev, ne da bi to vplivalo na zakonitost obdelave na podlagi privolitve pred njenim preklicem.
8. Pravica do vložitve pritožbe pri nadzornem organu
   Če menite, da so bile vaše pravice do varstva podatkov kršene, imate pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici EU, kjer imate običajno prebivališče, kjer delate ali kjer je prišlo do domnevne kršitve.
   V Češki republiki je nadzorni organ:
   Úřad pro ochranu osobních údajů (Urad za varstvo osebnih podatkov)
   Pplk. Sochora 27
   170 00 Praga 7
   Češka republika
   Spletna stran: https://uoou.gov.cz

10. Kako uveljaviti svoje pravice

Svoje pravice lahko uveljavljate in naslavljate vsa vprašanja ali zahteve v zvezi z osebnimi podatki tako, da nas kontaktirate na:

• e-pošta: [email protected]

Iz varnostnih razlogov bomo morda morali preveriti vašo identiteto, da preprečimo razkritje osebnih podatkov nepooblaščenim osebam.

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu. V utemeljenih primerih se lahko to obdobje podaljša v skladu z GDPR, v tem primeru vas bomo obvestili o razlogih.

11. Spremembe te Politike zasebnosti

To Politiko zasebnosti lahko občasno posodobimo, zlasti če pride do sprememb v storitvah, ki jih zagotavljamo, ali v veljavni zakonodaji.

Trenutna različica te Politike zasebnosti je vedno na voljo na naši spletni strani.

Ta Politika zasebnosti velja od 13. februarja 2026.