Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig (operatör av e-handeln):
Designpropaganda s.r.o.
Organisationsnummer: 27879194
Registrerad adress: Vinohradská 34, 120 00 Prag 2, Tjeckien
E-post: [email protected]

Personuppgiftsansvarig driver onlinebutiken på:
essey.com (hädanefter "E-handeln").

För alla frågor relaterade till skyddet av personuppgifter kan du kontakta personuppgiftsansvarig på: [email protected].

2. Personuppgifter vi behandlar

Vi behandlar endast personuppgifter som du själv tillhandahåller oss eller som skapas när du använder vår E-handel, i synnerhet:

a) Kunddata vid beställning av varor:

förnamn och efternamn
faktureringsadress och, i förekommande fall, leveransadress
e-postadress
telefonnummer
företagsinformation (företagsnamn, organisationsnummer, momsregistreringsnummer), om du köper som företagskund
information om beställda varor och vald betalnings- och leveransmetod

b) Data vid registrering av användarkonto:

förnamn och efternamn (eller smeknamn, om tillämpligt)
e-postadress
lösenord (lagras i krypterad form)
data relaterade till dina beställningar och kontoinställningar

c) Data från kontaktformulär:

förnamn och efternamn (om du tillhandahåller det)
e-postadress
telefonnummer (om du tillhandahåller det)
innehållet i ditt meddelande och eventuell ytterligare information du frivilligt tillhandahåller

d) Data för utskick av kommersiella meddelanden (nyhetsbrev):

e-postadress
valfritt ditt namn, om du tillhandahåller det

e) Tekniska och operativa data:

nödvändiga tekniska cookies (t.ex. för att behålla innehållet i kundvagnen, för att upprätthålla användarinloggning)
IP-adress, åtkomsttid, webbläsar- och enhetsinformation i den utsträckning som är nödvändig för webbplatsens drift och säkerhet

Vi behandlar inga särskilda kategorier av personuppgifter (så kallade känsliga data, såsom hälsodata, religiösa övertygelser, etc.).

3. Syften och rättsliga grunder för behandling

Vi behandlar personuppgifter för följande syften:

a) Behandling av din beställning och fullgörande av avtalet

mottagande och behandling av din beställning
kommunikation angående din beställning och leverans av varor
hantering av reklamationer, klagomål och returer

Rättslig grund: fullgörande av ett avtal mellan dig och personuppgiftsansvarig (artikel 6.1 b GDPR).

b) Efterlevnad av rättsliga skyldigheter (bokföring, skatter)

hållande av bokförings- och skatteregister
arkivering av skattedokument i enlighet med gällande lagar

Rättslig grund: efterlevnad av rättsliga skyldigheter som gäller för personuppgiftsansvarig (artikel 6.1 c GDPR), i synnerhet bokförings- och skattelagstiftning, som kan kräva att vissa dokument behålls i upp till 10 år.

c) Kommunikation via kontaktformulär och e-post

besvarande av dina frågor, hantering av förfrågningar, begäranden och klagomål

Rättslig grund:

fullgörande av ett avtal eller vidtagande av åtgärder innan ett avtal ingås (om din förfrågan rör en beställning eller en begäran om ett erbjudande), eller
personuppgiftsansvarigs berättigade intresse av att kommunicera med kunder och potentiella kunder (artikel 6.1 f GDPR).

d) Användarkonto

skapande och hantering av ditt användarkonto
tillhandahållande av åtkomst till orderhistorik och kontoinställningar

Rättslig grund: fullgörande av ett avtal (tillhandahållande av användarkontotjänsten) och personuppgiftsansvarigs berättigade intresse av att underlätta återkommande köp för kunder (artikel 6.1 b och f GDPR).

e) Utskick av kommersiella meddelanden (nyhetsbrev)

Om du anmäler dig till vårt nyhetsbrev behandlar vi din e-postadress för att skicka dig:

information om nyheter, erbjudanden och rabatter
inspiration och uppdateringar relaterade till E-handelns produktsortiment

Rättslig grund: ditt samtycke (artikel 6.1 a GDPR), givet genom att kryssa i relevant ruta vid registrering, utcheckning eller i annat anmälningsformulär.

Du kan när som helst återkalla ditt samtycke genom att klicka på avregistreringslänken i något nyhetsbrevsmejl eller genom att skicka en begäran till vår kontakt-e-postadress. Återkallande av samtycke påverkar inte lagligheten av behandling baserat på samtycke innan dess återkallande.

f) Drift och säkerhet av E-handeln

säkra den tekniska driften av webbplatsen och dess kärnfunktioner
skydd mot missbruk av tjänster och cyberattacker
felsökning och säkerhetsövervakning

Rättslig grund: personuppgiftsansvarigs berättigade intresse av att driva en säker och funktionell E-handel (artikel 6.1 f GDPR).

4. Hur länge vi behåller dina uppgifter

Vi behåller personuppgifter endast så länge som är nödvändigt för det givna syftet och i enlighet med gällande rättsliga krav.

I synnerhet:

Data relaterade till beställningar och avtal
Under den tid det avtalsförhållandet varar och sedan i upp till 10 år efter slutet av den skatteperiod då transaktionen ägde rum, för bokförings- och skatteändamål.
Användarkontodata
Så länge ditt användarkonto finns. Om kontot är inaktivt under en längre period kan det raderas; i så fall behålls data som måste bevaras enligt rättsliga skyldigheter (t.ex. bokföringsregister) under den erforderliga perioden, och andra data raderas eller anonymiseras.
Data för nyhetsbrev / kommersiella meddelanden
Tills du återkallar ditt samtycke / avregistrerar dig från nyhetsbrevet, eller under en rimlig period efter din senaste interaktion (t.ex. öppning eller klick på ett mejl), eller tills syftet med behandlingen upphör, beroende på vilket som inträffar först.
Kontaktformulär och e-postkommunikation
Under den tid som är nödvändig för att hantera din begäran och under en rimlig period därefter (t.ex. upp till 3 år) för att dokumentera att din förfrågan hanterades och för att skydda personuppgiftsansvarigs rättigheter.
Tekniska och nödvändiga cookies
Under webbläsarsessionens varaktighet (tills du stänger din webbläsare) eller under en kort period som är nödvändig för E-handelns korrekta funktion (t.ex. för att komma ihåg din kundvagn).

Efter att den relevanta lagringsperioden löpt ut raderas personuppgifter antingen säkert eller anonymiseras.

5. Mottagare och behandlare av personuppgifter

Personuppgifter kan endast lämnas ut till betrodda mottagare och behandlare som hjälper oss att driva E-handeln och uppfylla våra skyldigheter. Dessa kan i synnerhet inkludera:

leverantörer av hosting och teknisk drift av E-handeln
leverantörer av bokförings- och ekonomisk programvara (t.ex. fakturerings-/bokföringssystem) och externa revisorer
leverantörer av betaltjänster och betalningsportaler (banker, kortföretag, onlinebetalningsleverantörer) när du betalar online
leverantörer av frakt- och logistikstjänster (transportörer, kurirtjänster), i den utsträckning som är nödvändig för att leverera din beställning
externa utvecklare eller byråer som är involverade i utvecklingen och underhållet av E-handeln
leverantörer av nyhetsbrev / e-postverktyg, om de används

Alla sådana behandlare behandlar personuppgifter endast på grundval av ett skriftligt avtal, enligt våra instruktioner, får inte använda dem för egna ändamål och måste säkerställa lämpliga tekniska och organisatoriska säkerhetsåtgärder.

6. Överföringar av data utanför EU / EES

Personuppgifter överförs inte till länder utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet, om inte annat uttryckligen anges.

Om vi i framtiden använder tjänster som innebär överföringar till tredjeländer (t.ex. vissa moln- eller e-posttjänster) kommer sådana överföringar endast att ske i enlighet med GDPR, t.ex. på grundval av ett adekvansbeslut eller standardavtalsklausuler.

7. Hur vi behandlar och skyddar personuppgifter

Personuppgifter behandlas både manuellt och automatiserat i våra IT-system.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig eller olaglig behandling, oavsiktlig förlust, förstörelse eller skada, inklusive:

begränsning av åtkomst till personuppgifter till endast behöriga personer
användning av säkra lösenord och kryptering där det är lämpligt
regelbunden uppdatering av programvara och system
ingående av databehandlingsavtal med våra behandlare, inklusive sekretess- och säkerhetsåtaganden

Personuppgifter är inte föremål för automatiserat beslutsfattande eller profilering som skulle producera rättsliga effekter som rör dig eller på liknande sätt betydligt påverka dig.

8. Cookies

Vår E-handel använder främst nödvändiga tekniska cookies, som är väsentliga för:

korrekt visning och grundläggande funktioner på webbplatsen
behållande av innehållet i din kundvagn
upprätthållande av användarinloggningssessioner

Dessa cookies lagras baserat på vårt berättigade intresse av att driva en funktionell onlinebutik och kräver inte ditt samtycke.

För närvarande använder vi inga analytiska eller marknadsföringscookies för att spåra användarbeteende eller riktad reklam. Om vi bestämmer oss för att använda sådana verktyg i framtiden kommer vi att uppdatera denna integritetspolicy i enlighet därmed och, där det krävs, be om ditt samtycke via en cookiebanner.

9. Dina rättigheter som registrerad

I samband med behandlingen av dina personuppgifter har du följande rättigheter enligt GDPR:

Rätt till tillgång
Du har rätt att få bekräftelse på huruvida personuppgifter som rör dig behandlas och, om så är fallet, tillgång till dessa uppgifter och information om deras behandling.
Rätt till rättelse
Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära deras rättelse eller komplettering.
Rätt till radering ("rätten att bli bortglömd")
I vissa fall har du rätt att få dina personuppgifter raderade, särskilt om de inte längre är nödvändiga för de ändamål för vilka de samlades in eller om du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen.
Rätt till begränsning av behandling
I vissa situationer kan du begära att vi begränsar behandlingen av dina uppgifter (t.ex. under den period vi verifierar riktigheten av dina uppgifter eller hanterar din invändning).
Rätt till dataportabilitet
Du har rätt att få de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa uppgifter till en annan personuppgiftsansvarig, om behandlingen baseras på samtycke eller på ett avtal och utförs med automatiserade medel.
Rätt att invända
Du har rätt att när som helst invända, av skäl som rör din särskilda situation, mot behandling baserad på våra berättigade intressen. I sådant fall kommer vi inte längre att behandla dina uppgifter för dessa ändamål om vi inte visar tvingande berättigade skäl för behandlingen.
Rätt att återkalla samtycke
Om behandlingen baseras på ditt samtycke (t.ex. för nyhetsbrev) har du rätt att när som helst återkalla det samtycket, utan att det påverkar lagligheten av behandlingen baserat på samtycke innan dess återkallande.
Rätt att lämna in klagomål till en tillsynsmyndighet
Om du anser att dina rättigheter till dataskydd har kränkts har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den EU-medlemsstat där du har din vanliga vistelseort, arbetsplats eller platsen för den påstådda överträdelsen.
I Tjeckien är tillsynsmyndigheten:
Úřad pro ochranu osobních údajů (Kontoret för skydd av personuppgifter)
Pplk. Sochora 27
170 00 Prag 7
Tjeckien
Webbplats: https://uoou.gov.cz

10. Hur du utövar dina rättigheter

Du kan utöva dina rättigheter och adressera eventuella frågor eller begäranden angående personuppgifter genom att kontakta oss på:

e-post: [email protected]

Av säkerhetsskäl kan vi behöva verifiera din identitet för att förhindra att personuppgifter avslöjas för obehöriga personer.

Vi kommer att svara på din begäran utan onödigt dröjsmål och i alla händelser inom en månad efter mottagandet. I berättigade fall kan denna period förlängas i enlighet med GDPR, i vilket fall vi kommer att informera dig om orsakerna.

11. Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan, särskilt om det sker förändringar i de tjänster vi tillhandahåller eller i tillämplig lagstiftning.

Den aktuella versionen av denna integritetspolicy finns alltid tillgänglig på vår webbplats.

Denna integritetspolicy gäller från och med den 13 februari 2026.