Ochrana osobných údajov

Verzia dokumentu: 1.0 — 3. 10. 2026

Oznámenie dotknutým osobám podľa článkov 13 a 14 všeobecného nariadenia o ochrane údajov (GDPR) o spracúvaní osobných údajov spoločnosťou KOSSIKA d.o.o.

Prevádzkovateľom osobných údajov v súvislosti s webovým sídlom https://www.kossika.com/sk-sk/ a vašimi ďalšími interakciami so spoločnosťou KOSSIKA d.o.o. (KOSSIKA s. r. o.) je:

KOSSIKA d.o.o.

Češnjevek 7

4207 Cerklje na Gorenjskem

Slovinsko

Registračné číslo: 6357628000

IČ DPH: SI48660167

e-mail: [email protected]

(ďalej len „spoločnosť“)

Spoločnosť nemá určenú zodpovednú osobu pre ochranu osobných údajov. Všetky otázky, žiadosti, dopyty a ďalšie správy týkajúce sa ochrany osobných údajov v spoločnosti môžete poslať na: [email protected].

Úvod

Základné údaje o spoločnosti a jej poslaní

Naše kontaktné údaje a možnosti kontaktovania nájdete na stránke Kontakt - pomoc ohľadom produktov KOSSIKA.

Osobné údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, GDPR), slovinským zákonom o ochrane osobných údajov (ZVOP-2), ktorý sa na KOSSIKA vzťahuje ako na prevádzkovateľa usadeného v Slovinsku, a ďalšími záväznými vnútroštátnymi ustanoveniami o ochrane údajov, ktoré sa vzťahujú na konkrétne spracúvanie.

Účel a použitie tohto oznámenia

Toto oznámenie opisuje spracúvanie osobných údajov pri návšteve webového sídla https://www.kossika.com/sk-sk/, nákupe, doručení, platbe, podpore, vrátení tovaru, záruke, odosielaní recenzií, marketingu a meraní používania webového sídla. Údaje získavame priamo od vás, pri používaní webového sídla a z predajných kanálov, prostredníctvom ktorých zadáte objednávku, napríklad z trhoviska Amazon. Údaje príjemcu zásielky nám môže poskytnúť aj kupujúci, ak objedná doručenie inej osobe. Údaje môžeme prepojiť s existujúcimi údajmi o objednávkach, používateľskom zázname alebo záruke, ak je to potrebné na jednotlivý opísaný účel.

Používanie pojmov a zmeny tohto oznámenia

Ak nie je uvedené inak, pojmy používané v tomto oznámení (napr. osobný údaj, spracúvanie, prevádzkovateľ, sprostredkovateľ a pod.) majú rovnaký význam ako v GDPR.

Pojem webové sídlo alebo webová stránka znamená https://www.kossika.com/sk-sk/ a zahŕňa aj všetky príslušné podstránky a súvisiace servery a systémy.

Zvýraznené alebo definované pojmy v tomto oznámení (napr. dotknutá osoba) uvedené v jednotnom čísle zahŕňajú aj množné číslo a naopak; pojmy uvedené v jednom rode zahŕňajú všetky rody.

Informácie a vyhlásenia v tomto oznámení môžeme príležitostne aktualizovať alebo meniť, pričom novinky o väčších zmenách zverejníme na našom webovom sídle.

Pri podstatných zmenách (napr. právnych základov a účelov spracúvania už získaných údajov) budeme dotknuté osoby o navrhovaných zmenách informovať e-mailom alebo iným vhodným spôsobom.

1. Prehľad súborov a druhov osobných údajov, kategórií dotknutých osôb, predpokladaných lehôt na vymazanie osobných údajov, právnych základov, účelov a druhov spracúvania

1.1. Tabuľka spracovateľských činností

*Ak je pri uplynutí bežnej lehoty otvorený konkrétny nárok, spor alebo zákonom určené konanie, obmedzený súbor potrebných údajov uchovávame do jeho ukončenia a potom len tak dlho, ako je to potrebné na splnenie zákonnej povinnosti alebo uplatňovanie či obhajovanie súvisiacich právnych nárokov. O vymazanie môžete požiadať na e-mailovej adrese uvedenej na začiatku tohto dokumentu.

** Na opísané účely môžeme údaje poskytovať sprostredkovateľom a ďalším príjemcom z kapitoly 3.3. Sprostredkovatelia konajú podľa našich pokynov, ďalší príjemcovia môžu pri niektorých spracovateľských činnostiach vystupovať ako samostatní alebo spoloční prevádzkovatelia. Ich úlohu posudzujeme podľa konkrétnej služby a zmluvného usporiadania.

1.2. Právnym základom spracúvania osobných údajov môže byť plnenie uzavretej zmluvy alebo rokovanie o jej uzavretí

Osobné údaje spracúvame, ak je to potrebné na uskutočnenie online nákupu, platby, doručenia, vrátenia tovaru alebo záruky, prípadne na opatrenia pred uzavretím zmluvy, o ktoré žiadate, napríklad odpoveď na otázku o výrobku alebo pokračovanie začatého nákupu.

V opísaných prípadoch nám poskytujete osobné údaje v rámci zmluvnej povinnosti alebo rokovania o uzavretí zmluvy, preto na uvedené spracúvanie vašich osobných údajov nepotrebujeme váš výslovný súhlas.

Ak nám neposkytnete údaje potrebné na vybavenie jednotlivej žiadosti, objednávky, doručenia alebo záručného konania, nemusíme byť schopní danú službu poskytnúť. Pri získavaní údajov označujeme povinné polia a vysvetľujeme ich účel. Neznamená to, že musíte súhlasiť aj s marketingom.

V aktuálnom procese spoločnosti nevzniká záznam nedokončenej objednávky automatickým ukladaním údajov počas písania. Vzniká až po tom, ako osoba prijme platné podmienky a odošle príslušný krok nákupného procesu, ale pred konečným krokom, ktorým sa uzatvára zmluva.

1.3. Právnym základom spracúvania vašich údajov môže byť aj zákon

Spoločnosť spracúva osobné údaje aj na plnenie zákonov a ďalších predpisov, najmä daňových a účtovných (napr. evidencia vystavených a prijatých faktúr), napr.:

• ak príslušný orgán na zákonnom základe požiada o poskytnutie osobných údajov;
• ak spoločnosť spracúva osobné údaje kupujúceho, ktorému vystavila faktúru, túto faktúru a údaje kupujúceho (napr. meno, kontaktné údaje a pod.) spracúva na základe slovinského zákona o dani z pridanej hodnoty (ZDDV-1) (pozri kapitolu 3.2.) a pod.

1.4. Na základe oprávnených záujmov spoločnosti

Určité osobné údaje môžeme spracúvať aj na ochranu vlastných oprávnených záujmov, ak nad nimi neprevažujú záujmy alebo základné práva a slobody dotknutej osoby.

Medzi oprávnené záujmy, ktoré môže spoločnosť podľa okolností jednotlivého spracúvania sledovať, patria najmä:

• ochrana, uplatňovanie a obhajovanie právnych nárokov a preukazovanie obchodnej komunikácie;
• predchádzanie zneužitiu, podvodom a opakovanému zneužívaniu platobných alebo dodacích možností;
• zabezpečenie informačných systémov a webového sídla;
• overovanie podmienok dôveryhodného a transparentného zverejňovania recenzií a predchádzanie zneužitiu systému recenzií;
• získavanie spätnej väzby o kúpených výrobkoch a kvalite služby, ak samotná komunikácia nepredstavuje priamy marketing;
• adresný priamy marketing bežnou poštou, ak sú po vykonanom posúdení záujmov splnené podmienky takéhoto spracúvania;
• ďalšie porovnateľné spracovateľské činnosti, ktoré môže osoba vzhľadom na svoj vzťah so spoločnosťou rozumne očakávať.

Ak sa osobné údaje spracúvajú na základe oprávneného záujmu, osoba môže z dôvodov týkajúcich sa jej konkrétnej situácie proti takému spracúvaniu namietať. Pri priamom marketingu má právo namietať kedykoľvek; po námietke sa jej údaje na tento účel už nepoužívajú.

Spoločnosť môže osobné údaje spracúvať aj vtedy, keď je spracúvanie potrebné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby, ak sú splnené podmienky GDPR.

1.5. Na základe získaného súhlasu

Spoluprácu s nami a uplatňovanie vašich zmluvných práv nepodmieňujeme súhlasom so spracúvaním osobných údajov, ktoré nie je potrebné na príslušnú zmluvu alebo právo.

Spoločnosť však môže spracúvať vaše osobné údaje aj na základe vášho výslovného súhlasu. Za výslovný súhlas sa považuje slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle, ktorým osoba súhlasí so spracúvaním určitých osobných údajov na určitý účel.

Na základe súhlasu, ak bol pre konkrétny účel platne získaný, možno najmä:

• posielať informačné alebo marketingové e-maily;
• posielať marketingové SMS správy alebo uskutočňovať marketingové telefónne hovory;
• uskutočňovať adresnú poštovú marketingovú komunikáciu, ak sa na ňu používa súhlas;
• používať kontaktné identifikátory na párovanie zákazníkov s reklamnými platformami a vytváranie cieľových, podobných alebo modelovaných publík;
• používať voliteľné analytické alebo reklamné súbory cookie a podobné technológie, ako je podrobnejšie opísané v Zásady používania súborov cookie.

Údaje potrebné na plnenie záruky spracúvame na základe záručného vzťahu. Marketingové používanie je samostatným účelom spracúvania. Odvolanie marketingového súhlasu nevymaže ani neskráti už platne registrovanú záruku.

Ak si rôzne účely alebo kanály vzhľadom na svoju povahu vyžadujú samostatné rozhodnutie osoby, súhlas musí byť usporiadaný dostatočne podrobne, aby si mohla vybrať medzi týmito účelmi alebo kanálmi. Údaje sa nesmú použiť na účel, ktorý udelený súhlas nezahŕňa.

Prijímanie marketingových správ a hovorov môžete vypnúť v používateľskom rozhraní možnosťou „Vypnúť marketingové správy“ alebo nám žiadosť poslať na [email protected]. Ak správa obsahuje odhlasovací odkaz, môžete využiť aj túto možnosť; jej rozsah je uvedený pri odhlásení. Vypnutie marketingu nebráni správam potrebným na prihlásenie, vybavenie objednávky, vrátenie tovaru alebo záruku. Nastavenia súborov cookie spravujete samostatne cez možnosť Zmena nastavení súborov cookie.

Na základe vášho súhlasu sa môže uskutočňovať aj naša online reklama, ak ste pri návšteve webového sídla súhlasili s používaním voliteľných analytických alebo reklamných technológií. Viac informácií o súboroch cookie a podobných technológiách, ich poskytovateľoch, účeloch a trvaní nájdete v Zásady používania súborov cookie.

Spoločnosť zabezpečuje právo osoby kedykoľvek jednoducho odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.

Ak osoba súhlas neudelí, udelí ho len na niektoré účely alebo kanály alebo ho neskôr čiastočne či úplne odvolá, spoločnosť údaje nepoužíva na účely, ktoré už nie sú pokryté platným súhlasom, okrem prípadov, keď má konkrétne spracúvanie iný samostatný právny základ.

Súhlas je dobrovoľný. Odmietnutie alebo odvolanie marketingového súhlasu nesmie osobu zbaviť práv zo zmluvy alebo už platne získanej či registrovanej obchodnej záruky, na plnenie ktorých takéto marketingové spracúvanie nie je potrebné.

2. Ako dlho uchovávame alebo spracúvame vaše osobné údaje?

Doba uchovávania osobných údajov závisí od základu a účelu spracúvania jednotlivých kategórií údajov. Osobné údaje sa spravidla uchovávajú, kým je to potrebné na splnenie účelu, na ktorý boli získané, alebo kým ich uchovávanie ukladá predpis; potom sa vymažú alebo anonymizujú, ak neexistuje iný právny základ ďalšieho uchovávania.

Ak doba uchovávania jednotlivých údajov nie je bližšie určená v tabuľke kapitoly 1, platí:

• Údaje o jednotlivom nákupe potrebné na preukázanie splnenia zmluvy a súvisiacich právnych nárokov uchovávame do 6 rokov od splnenia dodania a platby za tento nákup. Pre záručné údaje a otvorené nároky platia osobitne uvedené lehoty. Faktúry a údaje tvoriace ich povinnú súčasť uchovávame 10 rokov po skončení roka, ktorého sa týkajú, alebo dlhšie, ak to vyžaduje zákon.
• Bežnú podpornú korešpondenciu uchovávame najviac 4 roky od poslednej komunikácie v danej veci. Správy potrebné ako dôkaz o objednávke, vrátení, záruke alebo otvorenom právnom nároku uchovávame počas lehoty platnej pre príslušnú dokumentáciu.
• Záznam nedokončenej objednávky vymažeme po uplynutí 90 dní od jeho poslednej zmeny. Vymazanie takého záznamu nevymaže údaje potrebné pre iné objednávky, záruku, otvorené nároky alebo zákonné povinnosti.
• Údaje potrebné na preukazovanie a plnenie obchodnej záruky uchovávame počas jej platnosti pre daný výrobok, aj ak trvá 10 rokov. Ak po jej uplynutí zostane otvorený nárok, potrebné údaje uchovávame do jeho vyriešenia a následne tak dlho, ako je primerane potrebné na uplatňovanie alebo obhajovanie súvisiacich právnych nárokov. Samotné uchovávanie z dôvodu záruky neoprávňuje na používanie na marketing.
• Údaje na priamy marketing založený na súhlase spracúvame do odvolania súhlasu; ak je založený na oprávnenom záujme, proti ktorému môžete namietať, alebo zákonnej výnimke, do námietky či odhlásenia alebo zániku iného právneho základu. Minimálny záznam o odhlásení, námietke alebo odvolaní možno uchovávať tak dlho, ako je potrebné na preukázanie súladu a zabránenie ďalšiemu kontaktovaniu.
• Údaje súvisiace s verejne zverejnenou recenziou spracúvame, kým je recenzia zverejnená alebo kým existuje účel a právny základ jej uchovávania. Ak je stiahnutá, spoločnosť môže obmedzený interný záznam uchovávať tak dlho, ako je potrebné na preukázanie súladu, ochranu systému recenzií alebo obhajovanie právnych nárokov.
• Údaje potrebné na poskytnutie bezplatného digitálneho obsahu alebo služby uchovávame, kým je to potrebné na vybavenie žiadosti a preukázanie plnenia, potom len vtedy, ak existuje iný právny základ ďalšieho uchovávania.

Záložné kópie slúžia na obnovu údajov a systémov a nie sú určené na bežné používanie údajov na iné účely. Pri ich uchovávaní a používaní rešpektujeme obmedzenie účelu, bezpečnosť údajov a platné požiadavky na vymazanie a obmedzenie spracúvania.

Ak osoba vymaže alebo požiada o vymazanie používateľského záznamu, osobné údaje, ktoré už nie sú potrebné, sa vymažú alebo anonymizujú. Nevzťahuje sa to na údaje, ktoré spoločnosť musí ďalej uchovávať pre aktívnu objednávku, účtovné alebo daňové povinnosti, záruku, právne nároky alebo iné platné právne základy.

O vymazanie používateľského účtu môžete požiadať v používateľskom rozhraní možnosťou „Vymazať účet“ alebo na e-mailovej adrese [email protected]. Vymazanie účtu neznamená vymazanie údajov stále potrebných na vybavenie objednávky, platnú záruku, zákonné uchovávanie alebo právne nároky. Právo na vymazanie sa vykonáva v rozsahu umožnenom platnými predpismi.

3. Kto v spoločnosti a mimo nej spracúva vaše osobné údaje (príjemcovia osobných údajov)?

3.1. Určení zamestnanci spoločnosti

Vaše osobné údaje spracúvajú tí zamestnanci spoločnosti, ktorí ich potrebujú na plnenie svojich pracovných úloh. Všetci zamestnanci sú viazaní mlčanlivosťou a povinnosťou dodržiavať ochranu osobných údajov.

3.2. Štátne orgány

V niektorých prípadoch stanovených platnými právnymi predpismi musí spoločnosť vaše osobné údaje poskytnúť alebo oznámiť aj príslušným štátnym orgánom, vrátane orgánov finančného, daňového alebo iného dohľadu (napr. slovinskému informačnému komisárovi). V niektorých prípadoch musí údaje poskytnúť aj tretím osobám, ak jej povinnosť poskytnutia alebo zverejnenia ukladá zákon alebo právny nárok tretej osoby.

3.3. Spracúvanie osobných údajov sprostredkovateľmi a ďalší príjemcovia

Osobné údaje môžu v mene spoločnosti spracúvať sprostredkovatelia, s ktorými má uzavreté príslušné zmluvné vzťahy. Sprostredkovatelia údaje spracúvajú podľa pokynov spoločnosti a nesmú ich používať na vlastné nezlučiteľné účely.

Nie všetci príjemcovia osobných údajov sú nevyhnutne sprostredkovateľmi. Niektorí poskytovatelia môžu pri určitom spracúvaní vystupovať ako samostatní prevádzkovatelia alebo, ak spolu so spoločnosťou určujú účely a prostriedky konkrétneho spracúvania, ako spoloční prevádzkovatelia. Podľa konkrétnej služby to môže platiť najmä pre niektorých poskytovateľov platobných, logistických a reklamných služieb. Ich vlastné spracúvanie vtedy upravujú aj ich pravidlá ochrany súkromia alebo príslušné dohody spoločných prevádzkovateľov.

Medzi kategórie sprostredkovateľov alebo ďalších príjemcov, s ktorými spoločnosť spolupracuje, patria najmä:

• osoby spolupracujúce na základe zmlúv o dielo alebo iných zmlúv, napríklad správcovia informačných systémov a vývojári softvéru;
• poskytovatelia hostingu webového sídla, firemného e-mailu, cloudovej infraštruktúry a ďalších informačných služieb;
• poskytovatelia platobných služieb;
• poskytovatelia hromadného odosielania e-mailov a SMS správ;
• poskytovatelia systému zákazníckej podpory;
• poskytovatelia účtovných, fakturačných alebo archivačných služieb;
• skladoví poskytovatelia a ich logistickí alebo doručovací partneri: na prípravu a doručenie zásielky im poskytujeme potrebné údaje príjemcu a adresu, kontaktné údaje, identifikáciu a obsah objednávky a podľa potreby údaje o dobierke a pokynoch na doručenie;
• poskytovatelia tlače a odosielania adresnej priamej pošty;
• poskytovatelia analytiky a reklamy, ak sú splnené podmienky používania ich technológií alebo reklamných služieb.

Spoločnosť neposkytne vaše osobné údaje neoprávneným tretím osobám.

O podrobnejší aktuálny zoznam sprostredkovateľov alebo kategórií ďalších príjemcov a ďalšie informácie o ich úlohách môže osoba požiadať e-mailom na adrese uvedenej na začiatku tohto dokumentu.

3.4. Poskytovateľ hostingu webového sídla

Na prevádzku webového sídla používame hostingové služby a súvisiacu informačnú infraštruktúru. Poskytovatelia môžu spracúvať údaje potrebné na poskytovanie týchto služieb. Informácie o príjemcoch a prípadných prenosoch údajov sú uvedené v kapitolách 3.3 a 3.5.

3.5. Prenosy osobných údajov do tretích krajín a medzinárodných organizácií a záruky ochrany

Spoločnosť spravidla spracúva osobné údaje v Európskom hospodárskom priestore. Jednotlivé služby používané na platby, elektronickú komunikáciu, podporu, cloudovú infraštruktúru, analytiku alebo reklamu však môžu zahŕňať spracúvanie alebo prístup z USA či iných tretích krajín.

Pri prenose osobných údajov do tretej krajiny spoločnosť alebo príslušný poskytovateľ používa vhodný mechanizmus podľa kapitoly V GDPR, ak je pre konkrétny prenos potrebný. Môže ísť o platné rozhodnutie Európskej komisie o primeranosti, štandardné zmluvné doložky a vhodné dodatočné záruky alebo iný zákonom prípustný mechanizmus.

Pri prenosoch do Spojených štátov amerických sa môže použiť rámec EU–US Data Privacy Framework alebo platné rozhodnutie Európskej komisie o primeranosti pre zúčastnené organizácie, ak je príslušný príjemca platne certifikovaný a sú splnené podmienky konkrétneho prenosu.

O informácie o príjemcoch, krajinách spracúvania, použitých ochranných mechanizmoch a kópiu alebo prístup k príslušným zárukám môžete požiadať na [email protected].

4. Spracúvanie a ochrana osobitných kategórií osobných údajov

V súvislosti s naším webovým sídlom alebo službami nenabádame osoby, aby poskytovali osobitné kategórie osobných údajov (údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odboroch, genetické či biometrické údaje, údaje o zdraví, sexuálnom živote alebo sexuálnej orientácii).

Ak spoločnosť zistí, že jej boli takéto údaje neúmyselne sprístupnené, zabezpečí primeranú úroveň ich ochrany a ak neexistuje vhodný právny základ ďalšieho spracúvania alebo nie sú potrebné na uplatňovanie či obhajovanie právneho nároku, vymaže ich alebo inak primerane obmedzí ich spracúvanie.

5. Aké máte práva týkajúce sa osobných údajov a ako si ich môžete uplatniť?

V súvislosti s týmto oznámením alebo so samotným spracúvaním vašich osobných údajov spoločnosťou a našimi sprostredkovateľmi nás môžete kedykoľvek bez obáv kontaktovať na e-mailovej adrese uvedenej na začiatku oznámenia.

Túto adresu môžete používať aj na zasielanie žiadostí a uplatňovanie ďalších práv súvisiacich s osobnými údajmi a GDPR.

Ako dotknutej osobe vám GDPR umožňuje uplatniť si voči spoločnosti nasledujúce práva:

Právo na informácie: Osoby majú právo byť informované o získavaní a spracúvaní svojich osobných údajov.

Právo na prístup: Osoby majú právo na prístup k svojim osobným údajom, na informácie o tom, ako sa spracúvajú, a na kópiu samotných údajov.

Právo na vymazanie (právo na zabudnutie): Osoby majú za určitých okolností právo žiadať vymazanie svojich osobných údajov.

Právo odvolať súhlas: Ak sa spracúvanie osobných údajov zakladá na súhlase, osoby majú právo kedykoľvek svoj súhlas odvolať bez negatívnych následkov.

Právo na opravu: Môžete žiadať opravu nesprávnych alebo doplnenie neúplných osobných údajov. O oprave, vymazaní alebo obmedzení spracúvania informujeme príjemcov, ktorým boli údaje sprístupnené, pokiaľ to nie je nemožné alebo si to nevyžaduje neprimerané úsilie. Na vašu žiadosť vás o týchto príjemcoch informujeme.

Právo na obmedzenie spracúvania: Osoby majú právo žiadať obmedzenie spracúvania svojich osobných údajov. Toto právo platí v určitých prípadoch, napríklad pri spochybnení správnosti údajov alebo pri námietke proti spracúvaniu.

Právo na prenosnosť údajov: Osoby majú v určitých prípadoch právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Môžu tiež žiadať prenos inému prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.

Právo namietať: Osoby majú právo namietať proti spracúvaniu svojich osobných údajov na základe oprávnených záujmov alebo verejného záujmu/výkonu verejnej moci. V takých prípadoch spracúvanie ukončíme, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody prevažujúce nad záujmami, právami a slobodami osoby. Ak sa údaje spracúvajú na priamy marketing, osoba môže kedykoľvek namietať proti tomuto spracúvaniu vrátane profilovania v rozsahu súvisiacom s marketingom; po námietke sa údaje na tieto účely už nespracúvajú.

Práva súvisiace s automatizovaným rozhodovaním: Za podmienok a výnimiek podľa článku 22 GDPR máte právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne alebo podobne významné účinky. Ak sa uplatňuje výnimka, pri ktorej GDPR vyžaduje tieto záruky, môžete žiadať ľudský zásah, vyjadriť svoje stanovisko a rozhodnutie napadnúť.

Právo podať sťažnosť dozornému orgánu: Ak sa domnievate, že spoločnosť spracúvaním vašich osobných údajov porušuje predpisy o ochrane údajov, môžete bez toho, aby boli dotknuté iné (správne alebo ďalšie) prostriedky nápravy, podať sťažnosť dozornému orgánu, najmä v štáte svojho obvyklého pobytu, pracoviska alebo údajného porušenia (v Slovinsku je ním Informacijski pooblaščenec):

• Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-mail: [email protected], telefón: 01 230 97 30, webové sídlo: https://www.ip-rs.si/.

Zoznam ďalších dozorných orgánov EÚ a ich kontaktné údaje nájdete na webovom sídle Európskeho výboru pre ochranu údajov: https://www.edpb.europa.eu/about-edpb/our-members_en.

6. Existencia automatizovaného rozhodovania a profilovania

Spoločnosť pri správe svojho centrálneho zákazníckeho systému nevykonáva výlučne automatizované rozhodovanie, ktoré by malo pre osobu právne účinky alebo ju podobne významne ovplyvňovalo v zmysle článku 22 GDPR, a vo vlastnom CRM nevytvára profily osôb na takéto rozhodovanie.

Spoločnosť môže používať bežné obchodné a bezpečnostné pravidlá na predchádzanie zneužitiu alebo správu platobných či dodacích možností; tieto pravidlá však nepredstavujú automatizované rozhodovanie podľa článku 22 GDPR, ak nemajú uvedený právny alebo podobne významný účinok.

Reklamné a analytické platformy však môžu v rámci svojich technológií vykonávať profilovanie, párovanie identifikátorov alebo vytváranie cieľových či podobných publík. Takéto spracúvanie sa vykonáva len pri splnení podmienok platných právnych predpisov a príslušného právneho základu pre konkrétne použitie; ďalšie informácie sú uvedené v Zásady používania súborov cookie alebo v informáciách príslušnej platformy.

7. Osobné údaje detí

Spoločnosť svoje výrobky a online služby osobitne nezameriava na osoby mladšie ako 15 rokov.

Ak sa spracúvanie osobných údajov v súvislosti so službou informačnej spoločnosti ponúkanou priamo dieťaťu alebo takou, pri ktorej možno odôvodnene predpokladať používanie dieťaťom, zakladá na súhlase, pre vek a potrebný súhlas rodiča alebo inej oprávnenej osoby platia pravidlá ZVOP-2 a GDPR. Ak sa spracúvanie v súvislosti so službou informačnej spoločnosti ponúkanou priamo dieťaťu zakladá na súhlase, spoločnosť sa spolieha na vlastný súhlas dieťaťa len po dovŕšení 16 rokov; za mladšie dieťa musí súhlas udeliť alebo schváliť nositeľ rodičovských práv a povinností.

Ak zistíme, že pre určité spracúvanie bol potrebný súhlas rodiča alebo inej oprávnenej osoby, ktorý nebol platne získaný, prijmeme potrebné opatrenia na vymazanie údajov alebo inú zákonnú úpravu ich spracúvania.

Tieto osoby alebo ich rodičia či opatrovníci môžu žiadosti týkajúce sa osobných údajov kedykoľvek poslať na e-mailovú adresu uvedenú na začiatku tohto dokumentu.

8. Na koho sa môžete obrátiť so žiadosťou o ďalšie vysvetlenie spracúvania osobných údajov a vašich práv?

V súvislosti so spracúvaním vašich osobných údajov nás môžete kedykoľvek kontaktovať na e-mailovej adrese uvedenej na začiatku tohto dokumentu.

9. Zabezpečenie vašich osobných údajov

Spoločnosť osobné údaje starostlivo uchováva a chráni organizačnými, technickými a logicko-technickými postupmi a opatreniami pred náhodným alebo úmyselným neoprávneným prístupom, zničením, zmenou alebo stratou, neoprávneným sprístupnením a ďalším nezákonným či neoprávneným spracúvaním.

Bezpečnostné opatrenia prispôsobujeme druhu údajov a rizikám spracúvania. Zahŕňajú obmedzenie prístupu na oprávnené osoby a zabezpečenie informačných systémov a dokumentácie. Od sprostredkovateľov vyžadujeme primeranú ochranu údajov v rámci ich služieb.

10. Verzia a dátum poslednej aktualizácie tohto oznámenia

Text tohto oznámenia predstavuje verziu 1.0. Dátum poslednej aktualizácie: 3. 10. 2026. Dátum účinnosti: 3. 10. 2026.

KOSSIKA d.o.o.