1. 数据控制者
数据控制者（电子商店的运营者）：
Designpropaganda s.r.o.
公司ID：27879194
注册地址：Vinohradská 34, 120 00 Prague 2, Czech Republic
电子邮件：[email protected]
控制者运营的在线商店地址为：
essey.com（以下简称“电子商店”）。
对于与个人数据保护相关的所有问题，您可以通过以下方式联系控制者：[email protected]。
2. 我们处理的个人数据
我们仅处理您自行提供给我们的个人数据或您使用我们的电子商店时产生的数据，特别是：
a) 订购商品时的客户数据：
- 名字和姓氏
- 账单地址和（如适用）送货地址
- 电子邮件地址
- 电话号码
- 公司信息（公司名称、公司ID、增值税ID），如果您作为商业客户购买
- 有关所订购商品的信息以及所选择的付款和交付方式
b) 注册用户账户时的数据：
- 名字和姓氏（或昵称，如适用）
- 电子邮件地址
- 密码（以加密形式存储）
- 与您的订单和账户设置相关的数据
c) 联系表单中的数据：
- 名字和姓氏（如果您提供）
- 电子邮件地址
- 电话号码（如果您提供）
- 您的消息内容以及您自愿提供的任何附加信息
d) 发送商业通讯（新闻通讯）的数据：
- 电子邮件地址
- 可选的您的名字，如果您提供
e) 技术和操作数据：
- 必要的技术cookie（例如，用于保持购物车内容，维护用户登录）
- IP地址、访问时间、浏览器和设备信息，以确保网站的运行和安全
我们不处理任何特殊类别的个人数据（所谓的敏感数据，如健康数据、宗教信仰等）。
3. 处理的目的和法律依据
我们处理个人数据的目的如下：
a) 处理您的订单和履行合同
- 接收和处理您的订单
- 关于您的订单和商品交付的沟通
- 处理索赔、投诉和退货
法律依据：您与控制者之间合同的履行（GDPR第6(1)(b)条）。
b) 遵守法律义务（会计、税务）
- 保持会计和税务记录
- 根据适用法律存档税务文件
法律依据：遵守适用于控制者的法律义务（GDPR第6(1)(c)条），特别是会计和税务法律，可能要求保留某些文件长达10年。
c) 通过联系表单和电子邮件进行沟通
- 回答您的问题，处理查询、请求和投诉
法律依据：
- 履行合同或在签订合同前采取措施（如果您的询问与订单或报价请求有关），或
- 控制者在与客户和潜在客户沟通方面的合法利益（GDPR第6(1)(f)条）。
d) 用户账户
- 创建和管理您的用户账户
- 提供订单历史和账户设置的访问
法律依据：合同的履行（提供用户账户服务）和控制者在方便客户重复购买方面的合法利益（GDPR第6(1)(b)和(f)条）。
e) 发送商业通讯（新闻通讯）
如果您注册我们的新闻通讯，我们会处理您的电子邮件地址以便发送给您：
- 有关新闻、优惠和折扣的信息
- 与电子商店产品范围相关的灵感和更新
法律依据：您的同意（GDPR第6(1)(a)条），通过在注册、结账或其他注册表单中勾选相关框给予。
您可以随时通过点击任何新闻通讯电子邮件中的退订链接或发送请求至我们的联系电子邮件地址来撤回您的同意。撤回同意不影响在撤回之前基于同意进行的处理的合法性。
f) 电子商店的运营和安全
- 确保网站的技术运营及其核心功能
- 防止服务滥用和网络攻击
- 故障排除和安全监控
法律依据：控制者在运营安全和功能性电子商店方面的合法利益（GDPR第6(1)(f)条）。
4. 我们保留您的数据的时间
我们仅在必要的时间内保留个人数据，并符合适用的法律要求。
特别是：
- 与订单和合同相关的数据
在合同关系存续期间，然后在交易发生的税务期结束后最多保留10年，用于会计和税务目的。 - 用户账户数据
只要您的用户账户存在。如果账户长时间不活动，可能会被删除；在这种情况下，必须根据法律义务保留的数据（例如会计记录）会被保留所需的时间，其他数据会被删除或匿名化。 - 新闻通讯/商业通讯的数据
直到您撤回同意/退订新闻通讯，或在您最后一次互动（例如打开或点击电子邮件）后的合理时间内，或直到处理目的终止，以先发生者为准。 - 联系表单和电子邮件通信
在处理您的请求所需的时间内，并在合理的时间内（例如最多3年）保留，以证明您的查询已被处理，并保护控制者的权利。 - 技术和必要的cookie
在浏览器会话期间（直到您关闭浏览器）或在电子商店正常运行所需的短时间内（例如记住您的购物车）。
在相关保留期限到期后，个人数据将被安全删除或匿名化。
5. 个人数据的接收者和处理者
个人数据可能仅披露给帮助我们运营电子商店和履行义务的可信赖接收者和处理者。特别是，这些可能包括：
- 电子商店的托管和技术运营提供商
- 会计和经济软件提供商（例如开票/会计系统）和外部会计师
- 支付服务和支付网关提供商（银行、信用卡公司、在线支付提供商），当您在线支付时
- 运输和物流服务提供商（承运人、快递服务），在交付您的订单所需的范围内
- 参与电子商店开发和维护的外部开发人员或代理
- 新闻通讯/电子邮件工具的提供商，如有使用
所有这些处理者仅根据书面合同处理个人数据，按照我们的指示，不得将其用于自己的目的，并且必须确保适当的技术和组织安全措施。
6. 数据向欧盟/欧洲经济区以外的国家转移
个人数据不会转移到欧盟或欧洲经济区以外的国家，除非另有明确说明。
如果将来我们使用涉及向第三国转移的服务（例如某些云或电子邮件服务），此类转移将仅在符合GDPR的情况下进行，例如基于充分性决定或标准合同条款。
7. 我们如何处理和保护个人数据
个人数据在我们的IT系统中通过手动和自动方式进行处理。
我们采取适当的技术和组织措施，以保护个人数据免受未经授权或非法处理、意外丢失、破坏或损坏，包括：
- 仅限授权人员访问个人数据
- 在适当情况下使用安全密码和加密
- 定期更新软件和系统
- 与我们的处理者签订数据处理协议，包括保密和安全义务
个人数据不受自动决策或会对您产生法律效力或类似重大影响的分析处理。
8. Cookie
我们的电子商店主要使用必要的技术cookie，这对于以下方面是必需的：
- 网站的正确显示和基本功能
- 保持您的购物车内容
- 维护用户登录会话
这些cookie基于我们在运营功能性在线商店方面的合法利益进行存储，不需要您的同意。
目前，我们不使用任何用于跟踪用户行为或定向广告的分析或营销cookie。如果我们将来决定使用此类工具，我们将相应更新本隐私政策，并在需要时通过cookie横幅征得您的同意。
9. 作为数据主体的您的权利
根据GDPR，您在处理您的个人数据方面拥有以下权利：
- 访问权
您有权获得关于是否正在处理涉及您的个人数据的确认，如果是，则有权访问这些数据和有关其处理的信息。 - 更正权
如果您的个人数据不准确或不完整，您有权要求更正或补充。 - 删除权（“被遗忘权”）
在某些情况下，您有权要求删除您的个人数据，特别是如果它们不再是收集目的所必需的，或者如果您撤回同意且没有其他法律依据进行处理。 - 限制处理权
在某些情况下，您可以要求我们限制对您数据的处理（例如，在我们验证您数据的准确性或处理您的异议期间）。 - 数据可携权
您有权以结构化、常用和机器可读的格式获取您提供给我们的个人数据，并将这些数据传输给另一个控制者，如果处理基于同意或合同并通过自动方式进行。 - 反对权
您有权基于与您的特定情况相关的理由，随时反对基于我们合法利益的处理。在这种情况下，除非我们证明处理的合法理由具有压倒性，否则我们将不再出于这些目的处理您的数据。 - 撤回同意权
如果处理基于您的同意（例如用于新闻通讯），您有权随时撤回该同意，而不影响在撤回之前基于同意进行的处理的合法性。 - 向监督机构投诉的权利
如果您认为您的数据保护权利受到侵犯，您有权向监督机构投诉，特别是在您惯常居住地、工作地点或涉嫌侵权的欧盟成员国。
在捷克共和国，监督机构是：
Úřad pro ochranu osobních údajů（个人数据保护办公室）
Pplk. Sochora 27
170 00 Prague 7
Czech Republic
网站：https://uoou.gov.cz
10. 如何行使您的权利
您可以通过以下方式联系我们，以行使您的权利并解决有关个人数据的任何问题或请求：
- 电子邮件：[email protected]
出于安全原因，我们可能需要验证您的身份，以防止个人数据被披露给未经授权的人。
我们将在收到请求后不延迟地回复您的请求，并在任何情况下在一个月内回复。在合理的情况下，此期限可能会根据GDPR延长，在这种情况下，我们将通知您原因。
11. 本隐私政策的变更
我们可能会不时更新本隐私政策，特别是如果我们提供的服务或适用法律发生变化。
本隐私政策的当前版本始终可在我们的网站上获取。
本隐私政策自2026年2月13日起生效。
