Zásady ochrany osobních údajů

Verze dokumentu: 1.0 — 3. 10. 2026

Informace subjektům údajů podle článků 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR) o zpracování osobních údajů společností KOSSIKA d.o.o.

Správcem osobních údajů souvisejících s webem https://www.kossika.com/cs-cz/ a vašimi dalšími interakcemi se společností KOSSIKA d.o.o. (KOSSIKA s.r.o.) je:

KOSSIKA d.o.o.

Češnjevek 7

4207 Cerklje na Gorenjskem

Slovinsko

Registrační číslo: 6357628000

DIČ: SI48660167

e-mail: [email protected]

(dále jen „společnost“)

Společnost nemá jmenovaného pověřence pro ochranu osobních údajů. Veškeré dotazy, žádosti, podněty a další zprávy týkající se ochrany osobních údajů ve společnosti můžete zasílat na: [email protected].

Úvod

Základní informace o společnosti a jejím poslání

Naše kontaktní údaje a možnosti kontaktování jsou uvedeny na stránce Kontakt - pomoc ohledně produktů KOSSIKA.

Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, GDPR), slovinským zákonem o ochraně osobních údajů (ZVOP-2), který se vztahuje na společnost KOSSIKA jako správce usazeného ve Slovinsku, a případnými dalšími závaznými vnitrostátními předpisy o ochraně osobních údajů použitelnými na konkrétní zpracování.

Účel a použití tohoto oznámení

Toto oznámení popisuje zpracování osobních údajů při návštěvě webu https://www.kossika.com/cs-cz/, nákupu, doručení, platbě, poskytování podpory, vracení zboží, uplatňování záruky, zasílání recenzí a při marketingu a měření používání webu. Údaje získáváme přímo od vás, při používání webu a z prodejních kanálů, prostřednictvím kterých objednáváte, například z tržiště Amazon. Údaje o příjemci zásilky nám může poskytnout také kupující, pokud objedná doručení jiné osobě. Údaje můžeme propojit se stávajícími údaji o objednávkách, uživatelském záznamu nebo záruce, pokud je to potřebné pro příslušný popsaný účel.

Používání pojmů a změny tohoto oznámení

Není-li uvedeno jinak, mají pojmy použité v tomto oznámení (například osobní údaj, zpracování, správce, zpracovatel) stejný význam jako v GDPR.

Pojmem web nebo webová stránka se rozumí https://www.kossika.com/cs-cz/ včetně všech příslušných podstránek a souvisejících serverů a systémů.

Pojmy uvedené tučně nebo definované v tomto oznámení (například subjekt údajů), které jsou v jednotném čísle, zahrnují také množné číslo a naopak; pojmy uvedené v jednom rodě zahrnují všechny rody.

Informace a tvrzení v tomto oznámení můžeme čas od času aktualizovat nebo měnit. O významnějších změnách budeme informovat na našem webu.

V případě podstatných změn (například právních základů a účelů zpracování již shromážděných údajů) budeme dotčené osoby o navrhovaných změnách informovat e-mailem nebo jiným vhodným způsobem.

1. Přehled souborů a druhů osobních údajů, kategorií subjektů údajů, předpokládaných lhůt pro výmaz a právních základů, účelů a způsobů zpracování

1.1. Přehled zpracování

Název souboru osobních údajů správce Druhy údajů v souboru osobních údajů Kategorie subjektů údajů Předpokládané lhůty pro výmaz osobních údajů* Právní základ, účely a způsoby zpracování osobních údajů**
Údaje související s uzavřenou smlouvou (nákup na dálku) a uživatelským záznamem Jméno a příjmení kupujícího, kontaktní údaje, telefonní číslo, e-mailová adresa, fakturační a doručovací adresa, údaje o objednávce, platbě a faktuře a údaje uživatelského záznamu. Telefonní číslo může sloužit jako přihlašovací identifikátor do uživatelského rozhraní; přihlášení může probíhat pomocí jednorázového SMS kódu. Při online platbě společnost zpravidla neuchovává úplné údaje platební karty, ale získává informace o stavu nebo referenci platby potřebné k vyřízení objednávky. Kupující, kteří se společností uzavřou smlouvu na dálku, nebo osoby, pro které společnost vystaví fakturu či vytvoří uživatelský záznam za účelem uskutečnění nákupu. Údaje o jednotlivém nákupu potřebné k prokázání splnění smlouvy a souvisejících právních nároků uchováváme až 6 let po dokončení dodání a platby za daný nákup. Pro záruční údaje a nevyřešené nároky platí zvlášť uvedené lhůty. Údaje na fakturách uchováváme 10 let po skončení roku, kterého se týkají. Pokud osoba požádá o výmaz uživatelského záznamu, údaje vymažeme nebo anonymizujeme v rozsahu, v němž již nejsou potřebné pro aktivní objednávku, zákonné uchovávání, záruku nebo uplatnění či obhajobu právních nároků. Pro účely plnění uzavřené smlouvy (například vyřízení objednávky, doručení, platba, vystavení faktury, vrácení zboží, reklamace, záruční nároky, provoz uživatelského rozhraní) a plnění zákonných povinností můžeme údaje uchovávat a zpracovávat způsoby logicky souvisejícími s plněním smlouvy nebo fakturací.
Údaje osoby, která již byla zákazníkem našeho internetového obchodu E-mailová adresa osoby, která již byla zákazníkem našeho internetového obchodu, a informace o odhlášení nebo námitce. Osoby, které v minulosti zakoupily výrobky nebo služby v našem internetovém obchodě. Pro účely přímého marketingu do odhlášení nebo vznesení námitky. Po odhlášení může společnost v nezbytně nutném rozsahu uchovávat údaj potřebný k prokázání odhlášení nebo zajištění, že dané osobě již nebudou zprávy zasílány, po dobu nezbytnou k plnění právních povinností nebo obhajobě právních nároků. Na základě zákonné výjimky pro stávající zákazníky podle zákona č. 480/2004 Sb., o některých službách informační společnosti, a příslušných pravidel elektronických komunikací může společnost používat e-mailovou adresu zákazníka k přímému marketingu vlastních obdobných výrobků nebo služeb pouze při splnění zákonných podmínek, včetně jasné, bezplatné a jednoduché možnosti odmítnutí při získání adresy a v každé další zprávě.
Údaje osoby, která vytvořila záznam nedokončené objednávky, ale nákup nedokončila Jméno kupujícího a další údaje, které osoba zadala nebo potvrdila v průběhu nákupu před jeho dokončením, zejména kontaktní údaje, telefonní číslo, e-mailovou adresu, adresu a údaje o vybrané nabídce nebo výrobku. Osoby, u nichž po přijetí platných podmínek a odeslání příslušného kroku procesu vznikl záznam nedokončené objednávky, ale nákup následně nebyl dokončen. Záznam nedokončené objednávky vymažeme, jakmile od jeho poslední změny uplyne 90 dní. Pokud je objednávka dokončena nebo vznikne jiný právní základ pro další uchovávání, použije se na příslušné údaje odpovídající jiná lhůta. Na základě jednání o smlouvě nebo opatření přijatých na žádost osoby před uzavřením smlouvy a případně oprávněných zájmů můžeme údaje po omezenou dobu uchovávat a zpracovávat za účelem pokračování v zahájeném nákupu nebo podpory jeho dokončení. Připomínku k pokračování v zahájeném nákupu zasíláme e-mailem, pokud byla e-mailová adresa uvedena; jinak může být zaslána SMS. Samotná existence nedokončené objednávky neopravňuje k zasílání propagačního obsahu. Pokud zpráva obsahuje nabídky nebo jiný marketingový obsah, je zaslána pouze při splnění podmínek pro marketing prostřednictvím příslušného kanálu.
Údaje osoby, která se společností komunikuje prostřednictvím e-mailových adres a dalších komunikačních kanálů Jméno nebo příjmení, e-mailová adresa, telefonní číslo a další osobní údaje obsažené v komunikaci. Kontaktní formuláře jsou zpravidla předávány do e-mailového systému nebo systému podpory a nejsou uchovávány jako samostatná databáze odeslaných formulářů. Osoby, které se společností dobrovolně komunikují, například ohledně nabídky, objednávky, záruky, reklamace nebo podpory. Běžnou komunikaci s podporou uchováváme nejdéle 4 roky od poslední komunikace v dané věci. Zprávy potřebné jako důkaz o objednávce, vrácení zboží, záruce nebo nevyřešeném právním nároku uchováváme po dobu platnou pro příslušnou dokumentaci. Na základě jednání o uzavření smlouvy, plnění smlouvy nebo oprávněného zájmu může společnost údaje zpracovávat způsoby souvisejícími s přípravou odpovědi, poskytováním podpory, doložením komunikace a ochranou právních zájmů.
Údaje osob, které se přihlásily k odběru informačních elektronických zpráv společnosti E-mailová adresa osoby a údaje potřebné k prokázání udělení nebo odvolání souhlasu. Osoby, které udělily souhlas se zasíláním informací o výrobcích, službách nebo digitálním obsahu společnosti. Do odhlášení nebo odvolání souhlasu. Po odvolání může být v nezbytně nutném rozsahu uchován důkaz o souhlasu nebo jeho odvolání a údaj zabraňující opětovnému zasílání, dokud je to potřebné k prokázání souladu s předpisy nebo obhajobě právních nároků. Na základě uděleného souhlasu může společnost údaje zpracovávat pro účely zasílání informačních nebo marketingových elektronických zpráv.
Údaje související s registrací nebo prodloužením obchodní záruky Jméno, příjmení, adresa, PSČ, obec, telefonní číslo, e-mailová adresa, druh výrobku, místo nákupu, datum nákupu a údaje o registraci nebo stavu záruky. Je-li v témže procesu nabízen samostatný souhlas s marketingem, může být uchováván také údaj o jeho udělení nebo odvolání. Kupující nebo uživatelé výrobků KOSSIKA, zejména osoby, které výrobek zakoupily u jiného prodejce a chtějí zaregistrovat nebo prodloužit obchodní záruku. Údaje potřebné k doložení a poskytování záruky uchováváme po dobu její platnosti pro příslušný výrobek, i když trvá 10 let. Pro nevyřešené záruční a související právní nároky platí další omezené uchovávání popsané v kapitole 2. Údaje pro marketing jsou pro tento účel zpracovávány pouze po dobu existence platného právního základu; po odvolání souhlasu nebo námitce může být uchován minimální důkaz o této skutečnosti. Údaje nezbytné pro registraci, poskytování nebo doložení obchodní záruky jsou zpracovávány za účelem plnění záručního vztahu nebo provedení opatření na žádost osoby. Marketingové využití těchto údajů je samostatným účelem a probíhá pouze na odpovídajícím právním základě. Souhlas s marketingem není právním základem pro poskytování již registrované záruky a lze jej odvolat bez výmazu záručního záznamu.
Údaje související s recenzemi, hodnoceními a doporučeními Údaje z formuláře recenze, zejména jméno, telefonní číslo, výrobek, hodnocení, text recenze a poskytnuté informace o používání výrobku. Podle formuláře můžeme zpracovávat také údaje o věku, terénu, rostlinách, používaném vybavení, ploše a návrzích a technické údaje, například jazykovou verzi a IP adresu. Pokud nalezneme odpovídající uživatelský záznam nebo nákup, můžeme pro interní zpracování propojit také příjmení, e-mailovou adresu, PSČ a údaje o nákupu. K ověření vlastnictví nebo používání výrobku může společnost použít údaje o nákupu, uživatelském záznamu, registraci záruky nebo vrácení výrobku, které již zákonně uchovává. Osoby, které zašlou recenzi, hodnocení nebo doporučení. Po dobu zveřejnění recenze nebo existence účelu a právního základu pro uchovávání. Pokud je výrobek vrácen nebo osoba již nesplňuje podmínky veřejného zveřejnění recenze podle dokumentu Obchodní podmínky, může být recenze stažena z veřejného zobrazení; omezený interní záznam může být uchován, je-li potřebný k prokázání souladu s předpisy, správě systému recenzí nebo obhajobě právních nároků. Interní zpracování recenze a, pokud si osoba zvolí veřejné zveřejnění, zveřejnění jejího jména a iniciály příjmení, recenze a údajů z formuláře označených pro veřejné zveřejnění. Telefonní číslo, e-mailovou adresu ani jiné údaje určené pouze pro interní zpracování nezveřejňujeme. Zveřejnění nebo používání recenze upravují podmínky v dokumentu Obchodní podmínky. Ověřování podmínek veřejného zveřejnění probíhá z důvodu oprávněného zájmu společnosti na důvěryhodném a transparentním systému recenzí a případně za účelem plnění pravidel ochrany spotřebitele.
Údaje související s bezplatným digitálním obsahem nebo službami Kontaktní údaje, zejména e-mailová adresa, a údaje o požadovaném nebo poskytnutém digitálním obsahu, přístupu nebo dodání, které jsou potřebné k vyřízení žádosti osoby. Osoby, které požadují nebo používají bezplatný digitální obsah nebo službu KOSSIKA. Po dobu nezbytnou k poskytnutí obsahu nebo služby a doložení splnění, poté pouze v rozsahu vyžadovaném jiným právním základem. Pokud osoba samostatně souhlasí s marketingem, údaje pro tento účel zpracováváme do odvolání souhlasu nebo vznesení námitky. Zpracování údajů objektivně nezbytných k poskytnutí požadovaného digitálního obsahu nebo služby může být založeno na smlouvě nebo opatřeních před jejím uzavřením. Případné použití stejných údajů pro přímý marketing je samostatným účelem a vyžaduje vlastní odpovídající právní základ.
Údaje pro přímý marketing, kontaktování a reklamní seznamy Podle komunikačního kanálu: jméno a příjmení, e-mailová adresa, telefonní číslo, poštovní adresa, údaje o povolených kanálech a stavu souhlasu nebo námitky. Pokud osoba pro tento účel platně souhlasí, mohou být kontaktní identifikátory předávány reklamním platformám nebo s nimi párovány za účelem vytváření cílových, podobných nebo modelovaných publik; před předáním mohou být údaje technicky převedeny nebo hashovány. Osoby, které udělily příslušný souhlas nebo u nichž existuje jiný platný právní základ pro danou formu přímého marketingu. Do odvolání souhlasu, vznesení námitky, odhlášení nebo zániku jiného platného právního základu. Minimální záznam o odhlášení, námitce nebo odvolání souhlasu může být uchován po dobu potřebnou k prokázání souladu s předpisy a zabránění dalšímu kontaktování. E-mailový marketing stávajícím zákazníkům lze provádět pouze za podmínek zákonné výjimky podle zákona č. 480/2004 Sb., o některých službách informační společnosti, a příslušných pravidel elektronických komunikací. Pro jiné elektronické marketingové kanály se vyžaduje předchozí souhlas, pokud tak stanoví příslušná pravidla. Adresná poštovní komunikace může být založena na souhlasu nebo oprávněném zájmu, jsou-li splněny příslušné podmínky a osoba má možnost vznést námitku. Údaje pro párování zákazníků s reklamními platformami nebo pro podobná publika se používají pouze tehdy, existuje-li pro konkrétní zpracování platný právní základ a osoba je o něm řádně informována.
Údaje o návštěvách a používání webu IP adresa, navštívená stránka, čas návštěvy, identifikátor návštěvníka a relace, jazyková verze a údaje o zdroji návštěvy, odkazující stránce a kampani; u některých služeb také údaje o zařízení a událostech. Údaje zpracovává společnost ve vlastních evidencích a podle aktivované služby také poskytovatelé analytiky a reklamy. Návštěvníci webu. Dobu uchovávání stanovujeme podle účelu měření, období analýzy návštěv nebo kampaní a potřeby ověřovat správnost údajů. Údaje umožňující propojení s konkrétním návštěvníkem uchováváme pouze po dobu potřebnou pro tyto účely; poté je vymažeme nebo anonymizujeme. Doby trvání souborů cookie a podobného ukládání v zařízení jsou uvedeny v dokumentu Zásady používání souborů cookie a nejsou totožné s dobami uchovávání na serverech. Vlastní měření návštěvnosti, analýza používání a přiřazování návštěv nebo událostí kampaním. Možnosti správy souborů cookie a podobných technologií a zvláštnosti jejich používání jsou popsány v dokumentu Zásady používání souborů cookie. Případné samostatné zaznamenávání z bezpečnostních důvodů se posuzuje zvlášť, v nezbytně nutném rozsahu a na odpovídajícím právním základě.

*Pokud je při uplynutí běžné lhůty nevyřešen konkrétní nárok, spor nebo zákonem stanovené řízení, omezený soubor nezbytných údajů uchováváme do jeho ukončení a poté pouze po dobu potřebnou ke splnění zákonné povinnosti nebo uplatnění či obhajobě souvisejících právních nároků. O výmaz můžete požádat na e-mailové adrese uvedené na začátku tohoto dokumentu.

** Pro popsané účely můžeme údaje předávat smluvním zpracovatelům a dalším příjemcům uvedeným v kapitole 3.3. Smluvní zpracovatelé jednají podle našich pokynů, jiní příjemci mohou při určitém zpracování vystupovat jako samostatní nebo společní správci. Jejich postavení posuzujeme podle konkrétní služby a smluvního ujednání.

1.2 Právním základem zpracování osobních údajů může být plnění uzavřené smlouvy nebo jednání o jejím uzavření

Osobní údaje zpracováváme, je-li to nezbytné k uskutečnění online nákupu, platby, dodání, vrácení zboží nebo poskytování záruky či k provedení vámi požadovaných opatření před uzavřením smlouvy, například zodpovězení dotazu na výrobek nebo pokračování v zahájeném nákupu.

V popsaných případech nám osobní údaje poskytujete v rámci smluvní povinnosti nebo jednání o uzavření smlouvy, a pro uvedené zpracování proto nepotřebujeme váš výslovný souhlas.

Pokud nám neposkytnete údaje nezbytné k vyřízení konkrétní žádosti, objednávky, dodání nebo záručního postupu, nemusíme být schopni danou službu poskytnout. Při shromažďování údajů označujeme povinná pole a vysvětlujeme jejich účel. To neznamená, že musíte souhlasit také s marketingem.

V současném procesu společnosti nevzniká záznam nedokončené objednávky automatickým ukládáním údajů během psaní. Vzniká až poté, co osoba přijme platné podmínky a odešle příslušný krok nákupního procesu, avšak před závěrečným krokem, kterým se uzavírá smlouva.

1.3. Právním základem zpracování vašich údajů může být také zákon

Společnost zpracovává osobní údaje také za účelem plnění zákonů a dalších předpisů, zejména daňových a účetních (například evidence vystavených a přijatých faktur), například:

  • pokud příslušný orgán požaduje předání osobních údajů na zákonném základě;
  • pokud společnost zpracovává osobní údaje kupujícího, kterému vystavila fakturu, zpracovává tuto fakturu a údaje o kupujícím (například jméno a kontaktní údaje) na základě slovinského zákona o dani z přidané hodnoty (ZDDV-1), viz kapitola 3.2, a podobně.

1.4. Na základě oprávněných zájmů společnosti

Určité osobní údaje můžeme zpracovávat také pro ochranu našich oprávněných zájmů, pokud nad nimi nepřevažují zájmy nebo základní práva a svobody dotčené osoby.

Mezi oprávněné zájmy, které společnost může podle okolností konkrétního zpracování sledovat, patří zejména:

  • ochrana, uplatňování a obhajoba právních nároků a doložení obchodní komunikace;
  • předcházení zneužití, podvodům a opakovanému zneužívání platebních nebo doručovacích možností;
  • zajištění bezpečnosti informačních systémů a webu;
  • ověřování podmínek důvěryhodného a transparentního zveřejňování recenzí a předcházení zneužívání systému recenzí;
  • získávání zpětné vazby k zakoupeným výrobkům a kvalitě služby, pokud komunikace sama o sobě nepředstavuje přímý marketing;
  • adresný přímý marketing běžnou poštou, pokud jsou po posouzení zájmů splněny podmínky pro takové zpracování;
  • jiná srovnatelná zpracování, která může osoba vzhledem ke svému vztahu se společností rozumně očekávat.

Jsou-li osobní údaje zpracovávány na základě oprávněného zájmu, může osoba z důvodů týkajících se její konkrétní situace proti takovému zpracování vznést námitku. U přímého marketingu může námitku vznést kdykoli; poté se její údaje pro tento účel již nepoužívají.

Společnost může osobní údaje zpracovávat také tehdy, je-li zpracování nezbytné k ochraně životně důležitých zájmů dané nebo jiné fyzické osoby a jsou splněny podmínky GDPR.

1.5. Na základě uděleného souhlasu

Spolupráci s námi ani uplatňování vašich smluvních práv nepodmiňujeme souhlasem se zpracováním osobních údajů, které není nezbytné pro příslušnou smlouvu nebo právo.

Vaše osobní údaje však můžeme zpracovávat také na základě vašeho výslovného souhlasu. Tím se rozumí svobodný, konkrétní, informovaný a jednoznačný projev vůle, jímž osoba souhlasí se zpracováním určitých osobních údajů pro určitý účel.

Na základě souhlasu, pokud byl pro konkrétní účel platně získán, lze provádět zejména:

  • zasílání informačních nebo marketingových elektronických zpráv;
  • zasílání marketingových SMS nebo uskutečňování marketingových telefonních hovorů;
  • adresnou poštovní marketingovou komunikaci, pokud je založena na souhlasu;
  • používání kontaktních identifikátorů pro párování zákazníků s reklamními platformami a vytváření cílových, podobných nebo modelovaných publik;
  • používání nepovinných analytických nebo reklamních souborů cookie a podobných technologií, jak je podrobněji popsáno v dokumentu Zásady používání souborů cookie.

Údaje potřebné k poskytování záruky zpracováváme z důvodu záručního vztahu. Marketingové využití je samostatným účelem zpracování. Odvolání marketingového souhlasu nemaže ani nezkracuje již platně registrovanou záruku.

Pokud různé účely nebo kanály vzhledem ke své povaze vyžadují samostatné rozhodnutí osoby, musí být souhlas dostatečně podrobný, aby si osoba mohla mezi těmito účely nebo kanály vybrat. Údaje nesmějí být použity pro účel, na který se udělený souhlas nevztahuje.

Příjem marketingových zpráv a hovorů můžete vypnout v uživatelském rozhraní pomocí možnosti „Vypnout marketingová sdělení“ nebo nám svůj požadavek sdělit na [email protected]. Pokud zpráva obsahuje odhlašovací odkaz, můžete využít i tuto možnost; její rozsah je uveden při odhlášení. Vypnutí marketingu nebrání zprávám potřebným pro přihlášení, vyřízení objednávky, vrácení zboží nebo záruku. Nastavení souborů cookie spravujete samostatně prostřednictvím možnosti Změna nastavení souborů cookie.

Na základě vašeho souhlasu může probíhat také naše online reklama, pokud jste při návštěvě webu souhlasili s používáním nepovinných analytických nebo reklamních technologií. Další informace o souborech cookie a podobných technologiích, jejich poskytovatelích, účelech a době trvání jsou k dispozici v dokumentu Zásady používání souborů cookie.

Společnost zajišťuje každé osobě právo kdykoli jednoduše odvolat svůj souhlas. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.

Pokud osoba souhlas neudělí, udělí jej pouze pro některé účely nebo kanály či jej později zčásti nebo zcela odvolá, společnost údaje nepoužívá pro účely, které již nejsou pokryty platným souhlasem, ledaže pro konkrétní zpracování existuje jiný samostatný právní základ.

Souhlas je dobrovolný. Odmítnutí nebo odvolání marketingového souhlasu nesmí osobu zbavit práv ze smlouvy ani již platně získané nebo registrované obchodní záruky, pro jejichž poskytování není takové marketingové zpracování potřebné.

2. Jak dlouho vaše osobní údaje uchováváme nebo zpracováváme?

Doba uchovávání osobních údajů závisí na právním základě a účelu zpracování jednotlivých kategorií údajů. Údaje se zpravidla uchovávají po dobu nezbytnou ke splnění účelu, pro který byly shromážděny, nebo po dobu stanovenou předpisem; poté se vymažou nebo anonymizují, pokud neexistuje jiný právní základ pro další uchovávání.

Není-li doba uchovávání konkrétních údajů podrobněji stanovena v tabulce kapitoly 1, platí:

  • Údaje o jednotlivém nákupu potřebné k prokázání splnění smlouvy a souvisejících právních nároků uchováváme až 6 let po dokončení dodání a platby za daný nákup. Pro záruční údaje a nevyřešené nároky platí zvlášť uvedené lhůty. Faktury a údaje, které jsou jejich povinnou součástí, uchováváme 10 let po skončení roku, kterého se týkají, nebo déle, vyžaduje-li to zákon.
  • Běžnou komunikaci s podporou uchováváme nejdéle 4 roky od poslední komunikace v dané věci. Zprávy potřebné jako důkaz o objednávce, vrácení zboží, záruce nebo nevyřešeném právním nároku uchováváme po dobu platnou pro příslušnou dokumentaci.
  • Záznam nedokončené objednávky vymažeme, jakmile od jeho poslední změny uplyne 90 dní. Výmaz tohoto záznamu nevede k výmazu údajů potřebných pro jiné objednávky, záruku, nevyřešené nároky nebo zákonné povinnosti.
  • Údaje potřebné k doložení a poskytování obchodní záruky uchováváme po dobu její platnosti pro příslušný výrobek, i když trvá 10 let. Pokud po jejím uplynutí zůstává nevyřešený nárok, potřebné údaje uchováváme do jeho vyřešení a poté po dobu odůvodněně potřebnou k uplatnění nebo obhajobě souvisejících právních nároků. Uchovávání kvůli záruce samo o sobě neopravňuje k marketingovému využití.
  • Údaje pro přímý marketing založený na souhlasu zpracováváme do odvolání souhlasu; pokud je založen na oprávněném zájmu, proti němuž můžete vznést námitku, nebo na zákonné výjimce, pak do námitky, odhlášení nebo zániku jiného právního základu. Minimální záznam o odhlášení, námitce nebo odvolání souhlasu může být uchován po dobu potřebnou k prokázání souladu s předpisy a zabránění dalšímu kontaktování.
  • Údaje spojené s veřejně zveřejněnou recenzí zpracováváme po dobu jejího zveřejnění nebo existence účelu a právního základu pro uchovávání. Po stažení recenze může společnost omezený interní záznam uchovávat po dobu potřebnou k prokázání souladu s předpisy, ochraně systému recenzí nebo obhajobě právních nároků.
  • Údaje nezbytné k poskytnutí bezplatného digitálního obsahu nebo služby uchováváme po dobu potřebnou k vyřízení žádosti a doložení splnění, poté pouze tehdy, existuje-li jiný právní základ pro další uchovávání.

Záložní kopie slouží k obnově údajů a systémů, nikoli k pravidelnému používání údajů pro jiné účely. Při jejich uchovávání a používání dodržujeme omezení účelu, bezpečnost údajů a platné požadavky na výmaz a omezení zpracování.

Pokud osoba vymaže uživatelský záznam nebo požádá o jeho výmaz, osobní údaje, které již nejsou potřebné, vymažeme nebo anonymizujeme. To se netýká údajů, které společnost musí nadále uchovávat kvůli aktivní objednávce, účetním nebo daňovým povinnostem, záruce, právním nárokům nebo jiným platným právním základům.

O výmaz uživatelského účtu můžete požádat v uživatelském rozhraní pomocí možnosti „Smazat účet“ nebo na e-mailové adrese [email protected]. Výmaz účtu neznamená výmaz údajů, které nadále potřebujeme k vyřízení objednávky, platné záruce, zákonnému uchovávání nebo právním nárokům. Právo na výmaz se uplatní v rozsahu dovoleném platnými předpisy.

3. Kdo ve společnosti a mimo ni zpracovává vaše osobní údaje (příjemci osobních údajů)?

3.1. Příslušní zaměstnanci společnosti

Vaše osobní údaje zpracovávají zaměstnanci společnosti, kteří je potřebují k plnění svých pracovních úkolů. Všichni zaměstnanci jsou vázáni mlčenlivostí a povinností respektovat ochranu osobních údajů.

3.2. Orgány veřejné moci

V určitých případech stanovených platnými předpisy musí společnost vaše osobní údaje předat příslušným státním orgánům nebo jim o nich podat zprávu, včetně orgánů finančního, daňového nebo jiného dohledu (například úřadu slovinského informačního komisaře). V některých případech musí společnost údaje předat také třetím osobám, ukládá-li jí takové předání nebo zpřístupnění zákon nebo právní nárok třetí osoby.

3.3. Smluvní zpracovatelé a další příjemci

Osobní údaje mohou jménem společnosti zpracovávat smluvní zpracovatelé, se kterými společnost uzavřela odpovídající smlouvy. Zpracovávají údaje podle pokynů společnosti a nesmějí je používat pro vlastní neslučitelné účely.

Ne všichni příjemci osobních údajů však musejí být smluvními zpracovateli. Někteří poskytovatelé mohou při určitém zpracování vystupovat jako samostatní správci nebo, pokud spolu se společností určují účel a prostředky konkrétního zpracování, jako společní správci. Podle konkrétní služby to může platit zejména pro některé poskytovatele platebních, logistických a reklamních služeb. V takových případech upravují jejich vlastní zpracování také jejich zásady ochrany osobních údajů nebo příslušná ujednání o společném správcovství.

Mezi kategorie smluvních zpracovatelů nebo jiných příjemců, se kterými společnost spolupracuje, patří zejména:

  • osoby spolupracující s námi na základě smluv o dílo nebo jiných smluv, například správci informačních systémů a vývojáři softwaru;
  • poskytovatelé webhostingu, firemního e-mailu, cloudové infrastruktury a dalších informačních služeb;
  • poskytovatelé platebních služeb;
  • poskytovatelé služeb hromadného zasílání e-mailů a SMS;
  • poskytovatelé systému zákaznické podpory;
  • poskytovatelé účetních, fakturačních nebo archivačních služeb;
  • skladoví provozovatelé a jejich logističtí nebo doručovací partneři: pro přípravu a doručení zásilky jim předáváme potřebné údaje o příjemci a adrese, kontaktní údaje, identifikaci a obsah objednávky a případně údaje o dobírce a pokynech k doručení;
  • poskytovatelé tisku a odesílání adresné přímé pošty;
  • poskytovatelé analytiky a reklamy, jsou-li splněny podmínky pro používání jejich technologií nebo reklamních služeb.

Společnost neposkytne vaše osobní údaje neoprávněným třetím osobám.

O podrobnější aktuální seznam smluvních zpracovatelů nebo kategorií dalších příjemců a další informace o jejich roli může osoba požádat e-mailem na adrese uvedené na začátku tohoto dokumentu.

3.4 Poskytovatel webhostingu

Pro provoz webu využíváme hosting a související informační infrastrukturu. Poskytovatelé mohou zpracovávat údaje potřebné k poskytování těchto služeb. Informace o příjemcích a případném předávání údajů jsou uvedeny v kapitolách 3.3 a 3.5.

3.5. Předávání osobních údajů do třetích zemí a mezinárodním organizacím a ochranná opatření

Společnost zpravidla zpracovává osobní údaje v Evropském hospodářském prostoru. Některé služby používané pro platby, elektronickou komunikaci, podporu, cloudovou infrastrukturu, analytiku nebo reklamu však mohou zahrnovat zpracování nebo přístup z USA či jiných třetích zemí.

Při předávání osobních údajů do třetí země společnost nebo příslušný poskytovatel použije odpovídající mechanismus podle kapitoly V GDPR, je-li pro dané předání potřebný. Může jít o platné rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky a vhodná doplňková ochranná opatření nebo jiný zákonem dovolený mechanismus.

Pro předávání do Spojených států amerických lze použít rámec EU–USA Data Privacy Framework nebo platné rozhodnutí Evropské komise o odpovídající ochraně pro zúčastněné organizace, pokud má příslušný příjemce platnou certifikaci a jsou splněny podmínky pro dané předání.

O informace o příjemcích, zemích zpracování a používaných ochranných mechanismech a o kopii příslušných ochranných opatření nebo přístup k nim můžete požádat na [email protected].

4. Zpracování a ochrana zvláštních kategorií osobních údajů

V souvislosti s naším webem nebo službami osoby nevyzýváme k poskytování zvláštních kategorií osobních údajů (tj. údajů odhalujících rasový či etnický původ, politické názory, náboženské nebo filozofické přesvědčení či členství v odborech, genetických nebo biometrických údajů, údajů o zdravotním stavu nebo sexuálním životě či sexuální orientaci).

Pokud se společnost dozví, že jí byly takové údaje neúmyslně sděleny, bude s nimi zacházet s odpovídající úrovní ochrany. Jestliže neexistuje vhodný právní základ pro další zpracování nebo nejsou nezbytné k uplatnění či obhajobě právního nároku, vymaže je nebo jejich zpracování jinak odpovídajícím způsobem omezí.

5. Jaká máte práva týkající se osobních údajů a jak je můžete uplatnit?

V souvislosti s tímto oznámením nebo se zpracováním vašich osobních údajů společností a našimi smluvními zpracovateli nás můžete kdykoli bez obav kontaktovat na e-mailové adrese uvedené na začátku tohoto oznámení.

Uvedenou adresu můžete využít také k zasílání žádostí a uplatňování dalších práv souvisejících s osobními údaji a GDPR.

Jako subjektu osobních údajů vám GDPR umožňuje uplatnit vůči společnosti tato práva:

Právo na informace: Máte právo být informováni o shromažďování a zpracování svých osobních údajů.

Právo na přístup: Máte právo na přístup ke svým osobním údajům, informace o jejich zpracování a kopii těchto údajů.

Právo na výmaz (právo být zapomenut): Za určitých okolností můžete požadovat výmaz svých osobních údajů.

Právo odvolat souhlas: Je-li zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by vám tím vznikly negativní důsledky.

Právo na opravu: Můžete požadovat opravu nepřesných nebo doplnění neúplných osobních údajů. O opravě, výmazu nebo omezení zpracování informujeme příjemce, kterým byly údaje zpřístupněny, ledaže je to nemožné nebo to vyžaduje nepřiměřené úsilí. Na vaši žádost vás o těchto příjemcích informujeme.

Právo na omezení zpracování: Můžete požadovat omezení zpracování svých osobních údajů. Toto právo platí v určitých případech, například při sporu o správnost údajů nebo po vznesení námitky proti jejich zpracování.

Právo na přenositelnost údajů: V určitých případech máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Můžete také požadovat jejich předání jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně.

Právo vznést námitku: Máte právo vznést námitku proti zpracování svých osobních údajů na základě oprávněných zájmů, veřejného zájmu nebo výkonu veřejné moci. V takových případech se zpracováním přestaneme, ledaže prokážeme závažné oprávněné důvody převažující nad vašimi zájmy, právy a svobodami. Pokud jsou osobní údaje zpracovávány pro přímý marketing, můžete kdykoli vznést námitku proti takovému zpracování včetně souvisejícího profilování; po námitce se údaje pro tyto účely již nezpracovávají.

Práva související s automatizovaným rozhodováním: Za podmínek a výjimek uvedených v článku 22 GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které má právní nebo obdobně významné účinky. Pokud se uplatní výjimka, pro kterou GDPR vyžaduje taková opatření, můžete požadovat lidský zásah, vyjádřit své stanovisko a rozhodnutí napadnout.

Právo podat stížnost u dozorového úřadu: Domníváte-li se, že společnost při zpracování vašich osobních údajů porušuje předpisy o ochraně osobních údajů, můžete bez dotčení jiných správních nebo soudních prostředků nápravy podat stížnost u dozorového úřadu, zejména ve státě svého obvyklého bydliště, pracoviště nebo údajného porušení (ve Slovinsku jde o úřad Informacijski pooblaščenec):

Seznam dalších dozorových úřadů EU a jejich kontaktní údaje najdete na webu Evropského sboru pro ochranu osobních údajů: https://www.edpb.europa.eu/about-edpb/our-members_en.

6. Automatizované rozhodování a profilování

Společnost při správě svého centrálního zákaznického systému neprovádí výhradně automatizované rozhodování, které by pro jednotlivce mělo právní nebo obdobně významné účinky ve smyslu článku 22 GDPR, a ve vlastním CRM nevytváří profily pro takové rozhodování.

Společnost může používat běžná obchodní a bezpečnostní pravidla k předcházení zneužití nebo správě platebních a doručovacích možností. Tato pravidla však nepředstavují automatizované rozhodování podle článku 22 GDPR, pokud nemají uvedený právní nebo obdobně významný účinek.

Reklamní a analytické platformy mohou v rámci svých technologií provádět profilování, párování identifikátorů nebo vytváření cílových či podobných publik. Takové zpracování probíhá pouze tehdy, jsou-li pro konkrétní použití splněny podmínky platných předpisů a existuje odpovídající právní základ; další informace jsou uvedeny v dokumentu Zásady používání souborů cookie nebo v informacích příslušné platformy.

7. Osobní údaje dětí

Společnost své výrobky a online služby nezaměřuje zvlášť na osoby mladší 15 let.

Je-li zpracování v souvislosti se službou informační společnosti nabízenou přímo dítěti založeno na souhlasu, společnost se spoléhá na vlastní souhlas dítěte pouze tehdy, dosáhlo-li věku 16 let; u mladšího dítěte musí souhlas udělit nebo schválit nositel rodičovské odpovědnosti.

Pokud zjistíme, že byl pro určité zpracování nutný souhlas rodiče nebo jiné oprávněné osoby, ale nebyl platně získán, přijmeme potřebná opatření k výmazu údajů nebo jinému zákonnému uspořádání jejich zpracování.

Tyto osoby nebo jejich rodiče či opatrovníci mohou žádosti týkající se osobních údajů kdykoli zasílat na e-mailovou adresu uvedenou na začátku tohoto dokumentu.

8. Na koho se můžete obrátit s žádostí o další vysvětlení zpracování osobních údajů a vašich práv?

Ohledně zpracování vašich osobních údajů nás můžete kdykoli kontaktovat na e-mailové adrese uvedené na začátku tohoto dokumentu.

9. Ochrana vašich osobních údajů

Osobní údaje pečlivě uchováváme a chráníme organizačními, technickými a logicko-technickými postupy a opatřeními proti náhodnému nebo úmyslnému neoprávněnému přístupu, zničení, změně nebo ztrátě a proti neoprávněnému zpřístupnění či jinému nezákonnému nebo neoprávněnému zpracování.

Bezpečnostní opatření přizpůsobujeme druhu údajů a rizikům zpracování. Zahrnují omezení přístupu na oprávněné osoby a ochranu informačních systémů a dokumentace. Od smluvních zpracovatelů vyžadujeme odpovídající ochranu údajů v rámci jejich služby.

10. Verze a datum poslední aktualizace tohoto oznámení

Text tohoto oznámení představuje verzi 1.0. Datum poslední aktualizace: 3. 10. 2026. Datum účinnosti: 3. 10. 2026.

KOSSIKA d.o.o.