Polityka prywatności

Wersja dokumentu: 1.0 — 3.10.2026

Informacja dla osób, których dane dotyczą, na podstawie art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO) o przetwarzaniu danych osobowych przez KOSSIKA d.o.o.

Administratorem danych osobowych w związku z witryną https://www.kossika.com/pl-pl/ oraz innymi kontaktami z KOSSIKA d.o.o. (KOSSIKA sp. z o.o.) jest:

KOSSIKA d.o.o.

Češnjevek 7

4207 Cerklje na Gorenjskem

Słowenia

Numer rejestrowy: 6357628000

Numer VAT: SI48660167

e-mail: [email protected]

(dalej: „spółka“)

Spółka nie wyznaczyła inspektora ochrony danych. Wszystkie pytania, żądania, zapytania i inne wiadomości dotyczące ochrony danych osobowych w spółce można kierować na adres: [email protected].

Wprowadzenie

Podstawowe informacje o spółce i jej misji

Nasze dane kontaktowe i możliwości kontaktu znajdują się na stronie Kontakt – pomoc dotycząca produktów KOSSIKA.

Dane osobowe są przetwarzane zgodnie z rozporządzeniem (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, RODO), słoweńską ustawą o ochronie danych osobowych (ZVOP-2), mającą zastosowanie do KOSSIKA jako administratora z siedzibą w Słowenii, oraz wszelkimi dodatkowymi bezwzględnie obowiązującymi krajowymi przepisami o ochronie danych, które mają zastosowanie do konkretnego przetwarzania.

Cel i zastosowanie niniejszej informacji

Niniejsza informacja opisuje przetwarzanie danych osobowych podczas odwiedzania witryny https://www.kossika.com/pl-pl/, zakupów, dostawy, płatności, wsparcia, zwrotów, gwarancji, przesyłania opinii oraz marketingu i pomiaru korzystania z witryny. Dane uzyskujemy bezpośrednio od użytkownika, podczas korzystania z witryny oraz z kanałów sprzedaży, za pośrednictwem których składane jest zamówienie, na przykład z platformy Amazon. Dane odbiorcy przesyłki może nam również przekazać kupujący, gdy zamawia dostawę do innej osoby. Możemy łączyć dane z istniejącymi danymi o zamówieniach, profilu użytkownika lub gwarancji, jeżeli jest to niezbędne do danego opisanego celu.

Używane pojęcia i zmiany niniejszej informacji

Jeżeli nie wskazano inaczej, pojęcia występujące w niniejszej informacji (np. dane osobowe, przetwarzanie, administrator, podmiot przetwarzający itp.) mają takie samo znaczenie jak w RODO.

Określenie witryna lub strona internetowa oznacza https://www.kossika.com/pl-pl/ i obejmuje wszystkie powiązane podstrony oraz związane z nimi serwery i systemy.

Przyjmuje się, że wyróżnione lub zdefiniowane pojęcia w niniejszej informacji (np. osoba), zapisane w liczbie pojedynczej, obejmują również liczbę mnogą i odwrotnie, a pojęcia zapisane w jednym rodzaju obejmują wszystkie rodzaje.

Informacje i stwierdzenia zawarte w niniejszym dokumencie możemy okresowo aktualizować lub zmieniać, przy czym informacje o większych zmianach będą publikowane w naszej witrynie.

W przypadku istotnych zmian (np. podstaw prawnych i celów przetwarzania już zgromadzonych danych) poinformujemy osoby o proponowanych zmianach drogą elektroniczną lub w inny odpowiedni sposób.

1. Przegląd zbiorów i rodzajów danych osobowych, kategorii osób, których dane dotyczą, przewidywanych terminów usunięcia danych oraz podstaw prawnych, celów i rodzajów przetwarzania

1.1. Tabela czynności przetwarzania

*Jeżeli po upływie zwykłego terminu pozostaje otwarte konkretne roszczenie, spór lub postępowanie przewidziane prawem, ograniczony zbiór niezbędnych danych przechowujemy do jego zakończenia, a następnie tylko tak długo, jak jest to potrzebne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony związanych z nim roszczeń. Żądanie usunięcia można przesłać na adres e-mail podany na początku dokumentu.

** Do opisanych celów możemy przekazywać dane podmiotom przetwarzającym i innym odbiorcom wymienionym w rozdziale 3.3. Podmioty przetwarzające działają zgodnie z naszymi instrukcjami, a inni odbiorcy mogą dla określonych czynności występować jako odrębni administratorzy lub współadministratorzy. Rolę oceniamy w zależności od konkretnej usługi i ustaleń umownych.

1.2. Podstawą prawną przetwarzania danych osobowych może być wykonanie zawartej umowy lub negocjacje w celu jej zawarcia

Dane osobowe przetwarzamy, gdy jest to niezbędne do realizacji zakupu internetowego, płatności, dostawy, zwrotu lub gwarancji albo działań przed zawarciem umowy żądanych przez osobę, na przykład odpowiedzi na pytanie o produkt lub kontynuacji rozpoczętego zakupu.

W opisanych przypadkach dane osobowe są przekazywane w ramach obowiązku umownego lub negocjacji w celu zawarcia umowy, dlatego do wskazanego przetwarzania nie potrzebujemy wyraźnej zgody.

Jeżeli nie otrzymamy danych niezbędnych do realizacji konkretnego żądania, zamówienia, dostawy lub procedury gwarancyjnej, możemy nie być w stanie wykonać danej usługi. Przy zbieraniu danych oznaczamy obowiązkowe pola i wyjaśniamy ich cel. Nie oznacza to obowiązku wyrażenia zgody także na marketing.

W obecnym procesie spółki zapis niedokończonego zamówienia nie powstaje w wyniku automatycznego zapisywania danych podczas pisania. Powstaje dopiero po zaakceptowaniu obowiązujących warunków i przesłaniu odpowiedniego kroku procesu zakupowego, lecz przed końcowym krokiem, w którym zostaje zawarta umowa.

1.3. Podstawą prawną przetwarzania danych może być również przepis prawa

Spółka przetwarza dane osobowe również w celu wykonania ustaw i innych przepisów, w szczególności podatkowych i rachunkowych (np. ewidencja faktur wystawionych i otrzymanych), np.:

• gdy właściwy organ żąda przekazania danych osobowych na podstawie przepisów prawa;
• gdy spółka przetwarza dane kupującego, któremu wystawiła fakturę, przetwarza tę fakturę i dane kupującego (np. imię i nazwisko, dane kontaktowe) na podstawie słoweńskiej ustawy o podatku od wartości dodanej (ZDDV-1) (zob. rozdział 3.2.) itp.

1.4. Na podstawie prawnie uzasadnionych interesów spółki

Możemy przetwarzać określone dane osobowe także w celu ochrony własnych prawnie uzasadnionych interesów, o ile nie przeważają nad nimi interesy lub podstawowe prawa i wolności osoby.

Do prawnie uzasadnionych interesów, które spółka może realizować zależnie od okoliczności danego przetwarzania, należą w szczególności:

• ochrona, ustalanie, dochodzenie i obrona roszczeń oraz dokumentowanie komunikacji handlowej;
• zapobieganie nadużyciom, oszustwom i powtarzającym się nadużyciom opcji płatności lub dostawy;
• zapewnienie bezpieczeństwa systemów informatycznych i witryny;
• weryfikacja warunków wiarygodnego i przejrzystego publikowania opinii oraz zapobieganie nadużyciom systemu opinii;
• uzyskiwanie informacji zwrotnych o zakupionych produktach i jakości usługi, gdy sama komunikacja nie stanowi marketingu bezpośredniego;
• adresowany marketing bezpośredni zwykłą pocztą, jeżeli po ocenie interesów spełnione są warunki takiego przetwarzania;
• inne porównywalne czynności przetwarzania, których osoba może racjonalnie oczekiwać ze względu na swoją relację ze spółką.

Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu, osoba może sprzeciwić się temu przetwarzaniu z przyczyn związanych z jej szczególną sytuacją. W przypadku marketingu bezpośredniego osoba ma prawo sprzeciwu w każdej chwili, a po jego wniesieniu dane nie są już wykorzystywane do tego celu.

Spółka może przetwarzać dane osobowe także wtedy, gdy jest to niezbędne do ochrony żywotnych interesów danej osoby lub innej osoby fizycznej, jeżeli spełnione są warunki RODO.

1.5. Na podstawie uzyskanej zgody

Współpracy z nami ani korzystania z praw umownych nie uzależniamy od zgody na przetwarzanie danych osobowych, które nie jest niezbędne do danej umowy lub prawa.

Spółka może jednak przetwarzać dane także na podstawie wyraźnej zgody. Za wyraźną zgodę uznaje się dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba przyzwala na przetwarzanie określonych danych osobowych w określonym celu.

Na podstawie zgody, o ile została ważnie uzyskana na konkretny cel, mogą odbywać się w szczególności:

• wysyłanie informacyjnych lub marketingowych wiadomości elektronicznych;
• wysyłanie marketingowych SMS-ów lub wykonywanie marketingowych połączeń telefonicznych;
• adresowana pocztowa komunikacja marketingowa, jeżeli opiera się na zgodzie;
• wykorzystanie identyfikatorów kontaktowych do dopasowywania klientów do platform reklamowych i tworzenia docelowych, podobnych lub modelowanych grup odbiorców;
• wykorzystanie opcjonalnych analitycznych lub reklamowych plików cookie i podobnych technologii, szczegółowo opisane w Polityka plików cookie.

Dane niezbędne do realizacji gwarancji przetwarzamy w ramach zobowiązań gwarancyjnych. Wykorzystanie marketingowe jest odrębnym celem przetwarzania. Wycofanie zgody marketingowej nie usuwa ani nie skraca już ważnie zarejestrowanej gwarancji.

Jeżeli różne cele lub kanały ze względu na swój charakter wymagają odrębnej decyzji osoby, zgoda musi być zorganizowana na tyle szczegółowo, aby umożliwić wybór między nimi. Danych nie można użyć do celu nieobjętego udzieloną zgodą.

Otrzymywanie marketingowych wiadomości i połączeń można wyłączyć w panelu użytkownika za pomocą opcji „Wyłącz wiadomości marketingowe“ lub przesłać żądanie na [email protected]. Jeżeli wiadomość zawiera link rezygnacji, można skorzystać także z tej możliwości; jej zakres podano podczas rezygnacji. Wyłączenie marketingu nie blokuje wiadomości niezbędnych do logowania, realizacji zamówienia, zwrotu lub gwarancji. Ustawieniami plików cookie zarządza się odrębnie za pomocą opcji Zmiana ustawień plików cookie.

Nasza reklama internetowa może także odbywać się na podstawie zgody, jeżeli podczas wizyty wyrażono zgodę na opcjonalne technologie analityczne lub reklamowe. Więcej informacji o plikach cookie i podobnych technologiach, ich dostawcach, celach i czasie przechowywania znajduje się w Polityka plików cookie.

Spółka zapewnia prawo do łatwego wycofania zgody w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

Jeżeli osoba nie udzieli zgody, udzieli jej tylko na niektóre cele lub kanały albo później częściowo lub całkowicie ją wycofa, spółka nie używa danych do celów nieobjętych już ważną zgodą, chyba że dla danej czynności istnieje inna samodzielna podstawa prawna.

Zgoda jest dobrowolna. Odmowa lub wycofanie zgody marketingowej nie może pozbawiać osoby praw z umowy ani ważnie uzyskanej lub zarejestrowanej gwarancji handlowej, do realizacji których takie przetwarzanie marketingowe nie jest niezbędne.

2. Jak długo przechowujemy lub przetwarzamy dane osobowe?

Okres przechowywania danych osobowych zależy od podstawy i celu przetwarzania danej kategorii danych. Co do zasady dane są przechowywane tak długo, jak jest to niezbędne do realizacji celu ich zebrania lub dopóki przepisy nakazują ich przechowywanie, a następnie są usuwane lub anonimizowane, jeżeli nie istnieje inna podstawa prawna dalszego przechowywania.

Jeżeli okres przechowywania poszczególnych danych nie został dokładniej określony w tabeli w rozdziale 1, obowiązują następujące zasady:

• Dane danego zakupu potrzebne do wykazania wykonania umowy i związanych z nią roszczeń przechowujemy do 6 lat od wykonania dostawy i płatności za ten zakup. Dane gwarancyjne i otwarte roszczenia podlegają odrębnie wskazanym okresom. Faktury i dane stanowiące ich obowiązkową część przechowujemy przez 10 lat po zakończeniu roku, którego dotyczą, lub dłużej, jeżeli wymaga tego prawo.
• Zwykłą korespondencję dotyczącą wsparcia przechowujemy maksymalnie 4 lata od ostatniego kontaktu w danej sprawie. Wiadomości niezbędne jako dowód zamówienia, zwrotu, gwarancji lub niezakończonego roszczenia przechowujemy przez okres właściwy dla odpowiedniej dokumentacji.
• Zapis niedokończonego zamówienia usuwamy po upływie 90 dni od jego ostatniej zmiany. Usunięcie takiego zapisu nie usuwa danych niezbędnych do innych zamówień, gwarancji, otwartych roszczeń lub obowiązków prawnych.
• Dane niezbędne do wykazania i realizacji gwarancji handlowej przechowujemy przez okres jej obowiązywania dla danego produktu, także gdy trwa ona 10 lat. Jeżeli po jej upływie pozostaje otwarte roszczenie, potrzebne dane przechowujemy do jego rozstrzygnięcia, a następnie tak długo, jak jest to zasadnie niezbędne do dochodzenia lub obrony związanych z nim roszczeń. Samo przechowywanie z uwagi na gwarancję nie uprawnia do wykorzystania marketingowego.
• Dane do marketingu bezpośredniego opartego na zgodzie przetwarzamy do jej wycofania. Dla dopuszczalnych innych form marketingu opartych na prawnie uzasadnionym interesie, wobec którego można wnieść sprzeciw, przetwarzanie trwa do sprzeciwu, rezygnacji lub ustania właściwej podstawy prawnej. Dla marketingu e-mailowego, SMS-owego i telefonicznego w Polsce nie stosujemy wyjątku dla istniejących klientów. Minimalny zapis rezygnacji, sprzeciwu lub wycofania może być przechowywany tak długo, jak jest to niezbędne do wykazania zgodności z prawem i zapobiegania dalszemu kontaktowaniu.
• Dane związane z publicznie opublikowaną opinią przetwarzamy, dopóki opinia jest opublikowana lub istnieje cel i podstawa prawna jej przechowywania. Po wycofaniu opinii spółka może zachować ograniczony zapis wewnętrzny tak długo, jak jest to potrzebne do wykazania zgodności z prawem, ochrony systemu opinii lub obrony roszczeń.
• Dane niezbędne do dostarczenia bezpłatnej treści lub usługi cyfrowej przechowujemy przez czas potrzebny do realizacji żądania i wykazania wykonania, a następnie wyłącznie wtedy, gdy istnieje inna podstawa prawna dalszego przechowywania.

Kopie zapasowe służą przywracaniu danych i systemów, a nie regularnemu używaniu danych do innych celów. Przy ich przechowywaniu i używaniu przestrzegamy ograniczenia celu, bezpieczeństwa danych oraz obowiązujących wymogów usuwania i ograniczenia przetwarzania.

Jeżeli osoba usuwa lub żąda usunięcia profilu użytkownika, dane osobowe, które nie są już potrzebne, są usuwane lub anonimizowane. Nie wpływa to na dane, które spółka musi nadal przechowywać z uwagi na aktywne zamówienie, obowiązki rachunkowe lub podatkowe, gwarancję, roszczenia lub inne ważne podstawy prawne.

Usunięcia konta można zażądać w panelu użytkownika za pomocą opcji „Usuń konto“ lub pod adresem e-mail [email protected]. Usunięcie konta nie oznacza usunięcia danych nadal potrzebnych do realizacji zamówienia, ważnej gwarancji, ustawowego przechowywania lub roszczeń. Prawo do usunięcia realizuje się w zakresie dopuszczonym przez obowiązujące przepisy.

3. Kto w spółce i poza nią przetwarza dane osobowe (odbiorcy danych osobowych)?

3.1. Wyznaczeni pracownicy spółki

Dane osobowe przetwarzają ci pracownicy spółki, którzy potrzebują ich do wykonywania obowiązków służbowych. Wszyscy pracownicy są zobowiązani do poufności i przestrzegania ochrony danych osobowych.

3.2. Organy państwowe

W określonych przypadkach przewidzianych prawem spółka musi przekazać dane osobowe lub zgłosić je właściwym organom państwowym, w tym organom nadzoru finansowego, podatkowego lub innego (np. słoweńskiemu organowi Informacijski pooblaščenec). W niektórych przypadkach musi przekazać dane także osobom trzecim, jeżeli taki obowiązek przekazania lub ujawnienia wynika z prawa lub uprawnienia osoby trzeciej.

3.3. Podmioty przetwarzające dane na zlecenie i inni odbiorcy

Dane osobowe mogą być przetwarzane w imieniu spółki przez podmioty przetwarzające, z którymi zawarła odpowiednie umowy. Podmioty te przetwarzają dane zgodnie z instrukcjami spółki i nie mogą wykorzystywać ich do własnych niezgodnych celów.

Nie wszyscy odbiorcy danych są jednak podmiotami przetwarzającymi. Niektórzy dostawcy mogą w określonych czynnościach występować jako odrębni administratorzy albo, gdy wspólnie ze spółką określają cele i sposoby danego przetwarzania, jako współadministratorzy. Zależnie od usługi może to dotyczyć zwłaszcza niektórych dostawców usług płatniczych, logistycznych i reklamowych. W takich przypadkach ich własne przetwarzanie regulują także ich polityki prywatności lub odpowiednie uzgodnienia współadministratorów.

Kategorie podmiotów przetwarzających lub innych odbiorców, z którymi spółka współpracuje, obejmują w szczególności:

• osoby współpracujące na podstawie umów o dzieło lub innych umów, takie jak administratorzy systemów informatycznych i programiści;
• dostawców hostingu witryny, firmowej poczty elektronicznej, infrastruktury chmurowej i innych usług informatycznych;
• dostawców usług płatniczych;
• dostawców usług masowego wysyłania e-maili i SMS-ów;
• dostawców systemu obsługi klienta;
• dostawców usług rachunkowych, fakturowania lub archiwizacji;
• operatorów magazynów i ich partnerów logistycznych lub dostawczych: do przygotowania i dostarczenia przesyłki przekazujemy niezbędne dane odbiorcy i adres, dane kontaktowe, identyfikację i zawartość zamówienia oraz, w razie potrzeby, dane o pobraniu i instrukcjach dostawy;
• wykonawców druku i wysyłki adresowanej poczty bezpośredniej;
• dostawców analityki i reklamy, jeżeli spełnione są warunki korzystania z ich technologii lub usług reklamowych.

Spółka nie przekazuje danych osobowych nieuprawnionym osobom trzecim.

Aby uzyskać bardziej szczegółową aktualną listę podmiotów przetwarzających lub kategorii innych odbiorców oraz dodatkowe informacje o ich roli, można napisać na adres e-mail podany na początku dokumentu.

3.4. Dostawca hostingu witryny

Do działania witryny wykorzystujemy usługi hostingowe i powiązaną infrastrukturę informatyczną. Dostawcy mogą przetwarzać dane niezbędne do świadczenia tych usług. Informacje o odbiorcach i ewentualnych transferach danych podano w rozdziałach 3.3 i 3.5.

3.5. Przekazywanie danych osobowych do państw trzecich i organizacji międzynarodowych oraz zabezpieczenia

Spółka co do zasady przetwarza dane osobowe w Europejskim Obszarze Gospodarczym. Poszczególne usługi wykorzystywane do płatności, komunikacji elektronicznej, wsparcia, infrastruktury chmurowej, analityki lub reklamy mogą jednak obejmować przetwarzanie lub dostęp z USA bądź innych państw trzecich.

W razie przekazywania danych osobowych do państwa trzeciego spółka lub odpowiedni dostawca stosuje właściwy mechanizm z rozdziału V RODO, jeżeli jest on wymagany dla konkretnego transferu. Może to obejmować ważną decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne i odpowiednie dodatkowe zabezpieczenia albo inny prawnie dopuszczalny mechanizm.

Do transferów do Stanów Zjednoczonych można stosować ramy EU–US Data Privacy Framework lub ważną decyzję Komisji Europejskiej o odpowiednim stopniu ochrony dla uczestniczących organizacji, jeżeli dany odbiorca jest ważnie certyfikowany i spełnione są warunki konkretnego transferu.

Informacji o odbiorcach, państwach przetwarzania i stosowanych mechanizmach ochrony oraz kopii lub dostępu do odpowiednich zabezpieczeń można zażądać pod adresem [email protected].

4. Przetwarzanie i ochrona szczególnych kategorii danych osobowych

W związku z naszą witryną lub usługami nie zachęcamy do przekazywania szczególnych kategorii danych osobowych (tj. danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność związkową, danych genetycznych lub biometrycznych, danych o zdrowiu, życiu seksualnym lub orientacji seksualnej).

Jeżeli spółka dowie się, że takie dane zostały jej przypadkowo ujawnione, zapewni odpowiedni poziom ochrony i usunie je lub odpowiednio ograniczy ich przetwarzanie, jeżeli nie istnieje właściwa podstawa prawna dalszego przetwarzania lub nie są potrzebne do dochodzenia albo obrony roszczenia.

5. Jakie prawa przysługują w odniesieniu do danych osobowych i jak z nich korzystać?

W związku z niniejszą informacją lub samym przetwarzaniem danych przez spółkę i nasze podmioty przetwarzające można w każdej chwili bez obaw skontaktować się z nami pod adresem e-mail podanym na początku dokumentu.

Adres ten służy również do przesyłania żądań i korzystania z innych praw związanych z danymi osobowymi i RODO.

Jako osobie, której dane dotyczą, RODO umożliwia realizację wobec spółki następujących praw:

Prawo do informacji: Osoby mają prawo do informacji o zbieraniu i przetwarzaniu ich danych osobowych.

Prawo dostępu: Osoby mają prawo dostępu do swoich danych, informacji o sposobie ich przetwarzania oraz kopii samych danych.

Prawo do usunięcia (prawo do bycia zapomnianym): Osoby mają w określonych okolicznościach prawo żądać usunięcia swoich danych osobowych.

Prawo do wycofania zgody: Jeżeli przetwarzanie opiera się na zgodzie, osoby mają prawo wycofać ją w każdej chwili bez negatywnych konsekwencji.

Prawo do sprostowania: Można żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych. O sprostowaniu, usunięciu lub ograniczeniu przetwarzania informujemy odbiorców, którym ujawniono dane, chyba że jest to niemożliwe lub wymaga niewspółmiernego wysiłku. Na żądanie informujemy o tych odbiorcach.

Prawo do ograniczenia przetwarzania: Osoby mają prawo żądać ograniczenia przetwarzania danych. Prawo to ma zastosowanie w określonych przypadkach, np. gdy kwestionowana jest prawidłowość danych lub wniesiono sprzeciw wobec ich przetwarzania.

Prawo do przenoszenia danych: W określonych przypadkach osoby mają prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Mogą również żądać przekazania danych innemu administratorowi, jeżeli przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany.

Prawo sprzeciwu: Osoby mają prawo sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionych interesów lub interesu publicznego/sprawowania władzy publicznej. W takich przypadkach zaprzestaniemy przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności osoby. Jeżeli dane są przetwarzane do marketingu bezpośredniego, osoba może w każdej chwili sprzeciwić się takiemu przetwarzaniu, w tym profilowaniu w zakresie związanym z takim marketingiem; po sprzeciwie dane nie są już przetwarzane do tych celów.

Prawa związane ze zautomatyzowanym podejmowaniem decyzji: Z zastrzeżeniem warunków i wyjątków z art. 22 RODO przysługuje prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołującej skutki prawne lub podobnie istotnie wpływającej na osobę. Jeżeli stosowany wyjątek wymaga takich zabezpieczeń na mocy RODO, można żądać interwencji człowieka, wyrazić własne stanowisko i zakwestionować decyzję.

Prawo wniesienia skargi do organu nadzorczego: Jeżeli osoba uważa, że przetwarzanie jej danych przez spółkę narusza przepisy o ochronie danych, może bez uszczerbku dla innych administracyjnych lub pozostałych środków ochrony prawnej wnieść skargę do organu nadzorczego, w szczególności w państwie zwykłego pobytu, miejsca pracy lub domniemanego naruszenia (w Słowenii jest to Informacijski pooblaščenec):

• Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-mail: [email protected], telefon: 01 230 97 30, witryna: https://www.ip-rs.si/.

Lista innych organów nadzorczych UE i ich danych kontaktowych jest dostępna w witrynie Europejskiej Rady Ochrony Danych: https://www.edpb.europa.eu/about-edpb/our-members_en.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

Spółka w zarządzaniu centralnym systemem klientów nie stosuje wyłącznie zautomatyzowanego podejmowania decyzji, które wywoływałoby skutki prawne lub podobnie istotnie wpływało na osobę w rozumieniu art. 22 RODO, ani nie tworzy w swoim CRM profili osób do takiego podejmowania decyzji.

Spółka może stosować zwykłe reguły biznesowe i bezpieczeństwa w celu zapobiegania nadużyciom lub zarządzania opcjami płatności i dostawy, lecz nie stanowią one zautomatyzowanego podejmowania decyzji z art. 22 RODO, jeżeli nie wywołują wskazanego skutku prawnego lub podobnie istotnego.

Platformy reklamowe i analityczne mogą natomiast w ramach swoich technologii prowadzić profilowanie, dopasowywać identyfikatory lub tworzyć docelowe i podobne grupy odbiorców. Takie przetwarzanie odbywa się wyłącznie po spełnieniu dla danego zastosowania warunków obowiązującego prawa i odpowiedniej podstawy prawnej; dodatkowe informacje znajdują się w Polityka plików cookie lub w informacjach danej platformy.

7. Dane osobowe dzieci

Spółka nie kieruje swoich produktów i usług internetowych szczególnie do osób poniżej 15. roku życia.

Jeżeli przetwarzanie danych w związku z usługą społeczeństwa informacyjnego oferowaną bezpośrednio dziecku albo taką, z której można zasadnie przypuszczać, że dziecko będzie korzystać, opiera się na zgodzie, w odniesieniu do wieku i wymaganej zgody rodzica lub innej uprawnionej osoby stosuje się ZVOP-2 i RODO. Jeżeli przetwarzanie w związku z usługą społeczeństwa informacyjnego oferowaną bezpośrednio dziecku opiera się na zgodzie, spółka polega na samodzielnej zgodzie dziecka wyłącznie po ukończeniu przez nie 16 lat; w przypadku młodszego dziecka zgodę musi wyrazić lub zatwierdzić osoba sprawująca władzę rodzicielską.

Jeżeli ustalimy, że dla określonego przetwarzania była wymagana zgoda rodzica lub innej uprawnionej osoby, lecz nie została ważnie uzyskana, podejmiemy działania niezbędne do usunięcia danych lub innego zgodnego z prawem uregulowania ich przetwarzania.

Takie osoby lub ich rodzice albo opiekunowie mogą w każdej chwili przesyłać żądania dotyczące danych na adres e-mail podany na początku dokumentu.

8. Z kim można się skontaktować w celu uzyskania dodatkowych wyjaśnień dotyczących przetwarzania danych i przysługujących praw?

W sprawie przetwarzania danych można w każdej chwili skontaktować się z nami pod adresem e-mail podanym na początku dokumentu.

9. Bezpieczeństwo danych osobowych

Spółka starannie przechowuje i chroni dane osobowe za pomocą procedur i środków organizacyjnych, technicznych i logiczno-technicznych przed przypadkowym lub umyślnym nieuprawnionym dostępem, zniszczeniem, zmianą lub utratą, nieuprawnionym ujawnieniem oraz innym niezgodnym z prawem lub nieuprawnionym przetwarzaniem.

Środki bezpieczeństwa dostosowujemy do rodzaju danych i ryzyka przetwarzania. Obejmują one ograniczenie dostępu do osób uprawnionych oraz ochronę systemów informatycznych i dokumentacji. Od podmiotów przetwarzających wymagamy odpowiedniej ochrony danych w ramach ich usług.

10. Wersja i data ostatniej aktualizacji niniejszej informacji

Niniejszy tekst stanowi wersję 1.0. Data ostatniej aktualizacji: 3.10.2026. Data wejścia w życie: 3.10.2026.

KOSSIKA d.o.o.