Politika zasebnosti

Različica dokumenta: 1.0 — 3. 10. 2026

Obvestilo posameznikom po 13. in 14. členu Splošne uredbe o varstvu podatkov (GDPR) o obdelavi osebnih podatkov pri družbi KOSSIKA d.o.o.

Upravljavec osebnih podatkov v zvezi s spletnim mestom https://www.kossika.com/sl-si/ ter vašimi drugimi interakcijami s KOSSIKA d.o.o. je:

KOSSIKA d.o.o.

Češnjevek 7

4207 Cerklje na Gorenjskem

Slovenija

Matična številka: 6357628000

Davčna številka: SI48660167

e-pošta: [email protected]

(v nadaljevanju: »družba«)

V družbi pooblaščena oseba za varstvo osebnih podatkov ni imenovana. Vsa vprašanja, zahteve, poizvedbe in druga sporočila, ki so vezana na področje varovanja osebnih podatkov v družbi, lahko naslovite na: [email protected].

Uvod

Osnovni podatki o družbi in njenem poslanstvu

Naši kontaktni podatki in možnosti za stik so navedeni na strani Kontakt - pomoč glede izdelkov KOSSIKA.

V ta namen družba zbira, hrani in drugače obdeluje določene informacije in podatke med katere sodijo tudi osebni podatki, kot to predvideva Zakon o varstvu osebnih podatkov (ZVOP-2) oziroma Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov oziroma uredba GDPR).

Namen in uporaba tega obvestila

To obvestilo opisuje obdelavo osebnih podatkov pri obisku spletnega mesta https://www.kossika.com/sl-si/, nakupu, dostavi, plačilu, podpori, vračilih, garanciji, oddaji mnenj ter pri trženju in merjenju uporabe spletnega mesta. Podatke pridobimo neposredno od vas, pri uporabi spletnega mesta ter iz prodajnih kanalov, prek katerih oddate naročilo, na primer iz Amazonove tržnice. Podatke o prejemniku pošiljke nam lahko posreduje tudi kupec, kadar naroči dostavo drugi osebi. Podatke lahko povežemo z obstoječimi podatki o naročilih, uporabniškem zapisu ali garanciji, kadar je to potrebno za posamezni opisani namen.

Raba pojmov in spremembe tega obvestila

Če ni drugače navedeno, imajo pojmi, ki se pojavljajo v tem obvestilu (npr. osebni podatek, obdelava, upravljavec, obdelovalec, ipd.), enak pomen kot v uredbi GDPR.

Besedna zveza spletno mesto oz. spletna stran pomeni https://www.kossika.com/sl-si/ ter zajema tudi vse pripadajoče podstrani in povezane strežnike ter sisteme.

Šteje se, da okrepljeni oziroma definirani pojmi v tem obvestilu (npr. posameznik), ki so sicer zapisani v ednini, vključujejo tudi množino in obratno, pojmi, zapisani v enem spolu, pa vključujejo vse spole (npr. posameznica).

Informacije in navedbe v tem obvestilu lahko občasno posodabljamo oziroma spreminjamo, pri čemer bodo novice o večjih spremembah objavljene na našem spletnem mestu.

V primeru bistvenih sprememb (npr. glede pravnih podlag in namenov obdelave že zbranih podatkov), bomo posameznike o predlaganih spremembah obvestili preko elektronskega sporočila oziroma na drug primeren način.

1. Pregled zbirk in vrst osebnih podatkov, kategorij posameznikov na katere se osebni podatki nanašajo, predvidenih rokov za izbris osebnih podatkov ter pravnih podlag za obdelavo in namenov ter vrst obdelav

1.1. Tabela obdelav

*Če je ob izteku običajnega roka odprt konkretni zahtevek, spor ali zakonsko določen postopek, omejen nabor potrebnih podatkov hranimo do njegovega zaključka in nato le toliko časa, kolikor je potrebno za izpolnitev zakonske obveznosti ali uveljavljanje oziroma obrambo povezanih pravnih zahtevkov. Izbris lahko zahtevate na elektronskem naslovu, navedenem na začetku tega dokumenta.

** Za opisane namene lahko podatke posredujemo pogodbenim obdelovalcem in drugim prejemnikom iz poglavja 3.3. Pogodbeni obdelovalci delujejo po naših navodilih, drugi prejemniki pa lahko za določene obdelave nastopajo kot samostojni ali skupni upravljavci. Vlogo presojamo glede na konkretno storitev in pogodbeno ureditev.

1.2 Pravna podlaga za obdelavo osebnih podatkov lahko leži v izpolnjevanju sklenjene pogodbe oziroma pogajanjih za sklenitev pogodbe

Osebne podatke obdelujemo, kadar je to potrebno za izvedbo spletnega nakupa, plačila, dostave, vračila ali garancije oziroma za ukrepe pred sklenitvijo pogodbe, ki jih zahtevate, na primer odgovor na vprašanje o izdelku ali nadaljevanje začetega nakupa.

V opisanih primerih nam osebne podatke zagotovite kot del pogodbene obveznosti oziroma kot del pogajanj za sklenitev pogodbe, pri čemer za navedene obdelave vaših osebnih podatkov posledično ne potrebujemo vaše izrecne privolitve.

Če nam ne posredujete podatkov, ki so potrebni za izvedbo posamezne zahteve, naročila, dostave ali garancijskega postopka, te storitve morda ne bomo mogli izvesti. Ob zbiranju podatkov označimo obvezna polja in pojasnimo njihov namen. To ne pomeni, da morate privoliti tudi v trženje.

V trenutnem postopku družbe zapis nedokončanega naročila ne nastane s samodejnim shranjevanjem podatkov med tipkanjem. Nastane šele po tem, ko posameznik sprejme veljavne pogoje in odda zadevni korak nakupnega postopka, vendar pred dokončnim korakom, s katerim je pogodba sklenjena.

1.3. Pravna podlaga za obdelavo vaših podatkov je lahko tudi zakon

V družbi osebne podatke obdelujemo tudi za namene izpolnitve zakonskih in drugih predpisov, posebej tistih, ki urejajo davke in računovodstvo (npr. evidenca izdanih in prejetih računov, ipd.), npr.:

• kadar pristojni organ na zakonski podlagi zahteva posredovanje osebnih podatkov;
• kadar družba obdeluje osebne podatke kupca, ki mu je izdala račun, družba ta račun in podatke o kupcu (npr. osebno ime, kontaktne podatke, ipd.) obdeluje na podlagi Zakona o davku na dodano vrednost (ZDDV-1) (glej poglavje 3.2.), ipd.

1.4. Na podlagi zakonitih interesov družbe

Določene osebne podatke smemo obdelovati tudi za namene zavarovanja naših lastnih legitimnih interesov, če nad temi interesi ne prevladajo interesi ali temeljne pravice in svoboščine posameznika.

Med zakonite interese, ki jih lahko zasleduje družba, glede na okoliščine posamezne obdelave sodijo zlasti:

• zaščita, uveljavljanje in obramba pravnih zahtevkov ter dokazovanje poslovne komunikacije;
• preprečevanje zlorab, goljufij in ponavljajočih se zlorab plačilnih oziroma dostavnih možnosti;
• zagotavljanje varnosti informacijskih sistemov in spletnega mesta;
• preverjanje pogojev za verodostojno in transparentno objavo mnenj ter preprečevanje zlorab sistema mnenj;
• pridobivanje povratnih informacij o kupljenih izdelkih in kakovosti storitve, kadar komunikacija sama po sebi ne predstavlja neposrednega trženja;
• naslovljeno neposredno trženje po navadni pošti, kadar so po opravljeni presoji interesov za takšno obdelavo izpolnjeni pogoji;
• druge primerljive obdelave, pri katerih posameznik glede na svoj odnos z družbo takšno obdelavo lahko razumno pričakuje.

Kadar se osebni podatki obdelujejo na podlagi zakonitega interesa, lahko posameznik iz razlogov, povezanih z njegovim posebnim položajem, takšni obdelavi ugovarja. Pri neposrednem trženju ima posameznik pravico ugovarjati kadarkoli, po ugovoru pa se njegovi podatki za ta namen ne uporabljajo več.

Družba sme obdelovati osebne podatke posameznika tudi v primerih, ko je obdelava potrebna za zaščito življenjskih interesov posameznika ali druge fizične osebe, če so izpolnjeni pogoji iz GDPR.

1.5. Na podlagi pridobljenega soglasja

Sodelovanja z nami in uveljavljanja vaših pogodbenih pravic ne pogojujemo s privolitvijo v obdelavo osebnih podatkov, ki ni potrebna za zadevno pogodbo oziroma pravico.

Kljub temu lahko v družbi vaše osebne podatke obdelujemo tudi na podlagi vaše izrecne privolitve. Kot izrecna privolitev posameznika se šteje njegova prostovoljna, specifična, informirana in nedvoumna izjava volje, s katero soglaša k obdelavi določenih osebnih podatkov za določen namen.

Na podlagi privolitve se lahko, kadar je bila privolitev za konkretni namen veljavno pridobljena, izvajajo zlasti:

• pošiljanje informativnih oziroma trženjskih elektronskih sporočil;
• pošiljanje trženjskih SMS-sporočil oziroma izvajanje trženjskih telefonskih klicev;
• naslovljena poštna trženjska komunikacija, kadar se zanjo uporablja privolitev;
• uporaba kontaktnih identifikatorjev za ujemanje strank z oglaševalskimi platformami ter oblikovanje ciljnih, podobnih oziroma modeliranih občinstev;
• uporaba nenujnih analitičnih oziroma oglaševalskih piškotkov in podobnih tehnologij, kot je podrobneje opisano v Politika piškotkov.

Podatke, potrebne za izvajanje garancije, obdelujemo zaradi garancijskega razmerja. Trženjska uporaba je ločen namen obdelave. Preklic trženjske privolitve ne izbriše in ne skrajša že veljavno registrirane garancije.

Kadar je za različne namene oziroma kanale zaradi njihove narave potrebno ločeno odločanje posameznika, mora biti privolitev organizirana dovolj granularno, da lahko posameznik izbira med takšnimi nameni oziroma kanali. Podatki se ne smejo uporabiti za namen, ki ga dana privolitev ne zajema.

Prejemanje trženjskih sporočil in klicev lahko izklopite v uporabniškem vmesniku z možnostjo »Izklopi trženjska sporočila« ali nam zahtevo sporočite na [email protected]. Kadar sporočilo vsebuje odjavno povezavo, lahko uporabite tudi to možnost; njen obseg je naveden ob odjavi. Izklop trženja ne prepreči sporočil, potrebnih za prijavo, izvedbo naročila, vračilo ali garancijo. Nastavitve piškotkov upravljate ločeno prek možnosti Sprememba nastavitev piškotkov.

Na podlagi vaše privolitve se lahko vrši tudi naše spletno oglaševanje, če ste ob obisku spletne strani soglašali z uporabo neobveznih analitičnih oziroma oglaševalskih tehnologij. Več informacij o piškotkih in podobnih tehnologijah, njihovih ponudnikih, namenih ter trajanju je na voljo v Politika piškotkov.

Družba zagotavlja posamezniku pravico, da svojo privolitev kadarkoli prekliče na enostaven način. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve vršila do trenutka preklica.

Če posameznik privolitve ne poda, jo poda samo za nekatere namene oziroma kanale ali jo pozneje delno oziroma v celoti prekliče, družba podatkov za namene, ki niso več zajeti z veljavno privolitvijo, ne uporablja, razen če za posamezno obdelavo obstaja druga samostojna pravna podlaga.

Privolitev je prostovoljna. Zavrnitev oziroma preklic trženjske privolitve ne sme posamezniku odvzeti pravic iz pogodbe ali že veljavno pridobljene oziroma registrirane tržne garancije, za izvajanje katerih takšna trženjska obdelava ni potrebna.

2. Kako dolgo hranimo oziroma obdelujemo vaše osebne podatke?

Obdobje hrambe osebnih podatkov je odvisno od podlage in namena obdelave posamezne kategorije osebnih podatkov. Osebni podatki se praviloma hranijo vse dokler je to potrebno za izpolnitev namena, zaradi katerega so bili podatki zbrani, oziroma dokler predpis nalaga njihovo hrambo, nato pa se izbrišejo oziroma anonimizirajo, če za nadaljnjo hrambo ne obstaja druga pravna podlaga.

Če obdobje hrambe posameznih podatkov ni natančneje opredeljeno v tabeli poglavja 1, velja:

• Podatke o posameznem nakupu, ki jih potrebujemo za dokazovanje izpolnitve pogodbe in povezanih pravnih zahtevkov, hranimo do 6 let po izpolnitvi dobave in plačila za ta nakup. Za garancijske podatke in odprte zahtevke veljajo posebej navedeni roki. Račune in podatke, ki so njihov obvezni sestavni del, hranimo 10 let po poteku leta, na katero se nanašajo, oziroma dlje, kadar to zahteva zakon.
• Običajno podporno korespondenco hranimo največ 4 leta od zadnje komunikacije v zvezi z zadevno zadevo. Sporočila, potrebna kot dokaz o naročilu, vračilu, garanciji ali odprtem pravnem zahtevku, hranimo po roku, ki velja za zadevno dokumentacijo.
• Zapis nedokončanega naročila izbrišemo, ko je od njegove zadnje spremembe preteklo 90 dni. Izbris takega zapisa ne povzroči izbrisa podatkov, ki jih potrebujemo za druga naročila, garancijo, odprte zahtevke ali zakonske obveznosti.
• Podatke, potrebne za dokazovanje in izvajanje tržne garancije, hranimo v času njene veljavnosti za zadevni izdelek, tudi kadar traja 10 let. Če ob izteku ostane odprt zahtevek, potrebne podatke hranimo do njegove rešitve in nato toliko časa, kolikor je utemeljeno potrebno za uveljavljanje ali obrambo povezanih pravnih zahtevkov. Hramba zaradi garancije sama po sebi ne dovoljuje uporabe za trženje.
• Podatke za neposredno trženje, kadar obdelava temelji na privolitvi, obdelujemo do preklica privolitve; kadar temelji na zakonitem interesu, zoper katerega lahko ugovarjate, oziroma zakonski izjemi, do ugovora oziroma odjave ali do prenehanja druge pravne podlage. Minimalen zapis o odjavi, ugovoru ali preklicu se lahko hrani toliko časa, kolikor je potrebno za dokazovanje skladnosti in preprečevanje nadaljnjega kontaktiranja.
• Podatke, povezane z javno objavljenim mnenjem, obdelujemo, dokler je mnenje objavljeno oziroma dokler obstaja namen in pravna podlaga za njegovo hrambo. Če je mnenje umaknjeno, lahko družba omejen interni zapis hrani še toliko časa, kolikor je potrebno za dokazovanje skladnosti, zaščito sistema mnenj oziroma obrambo pravnih zahtevkov.
• Podatke, potrebne za zagotovitev brezplačne digitalne vsebine oziroma storitve, hranimo toliko časa, kolikor je potrebno za izvedbo zahteve in dokazovanje izvedbe, nato pa samo, če za nadaljnjo hrambo obstaja druga pravna podlaga.

Varnostne kopije so namenjene obnovi podatkov in sistemov ter niso namenjene redni uporabi podatkov za druge namene. Pri njihovi hrambi in uporabi upoštevamo omejitev namena, varnost podatkov ter veljavne zahteve za izbris in omejitev obdelave.

Če posameznik izbriše oziroma zahteva izbris uporabniškega zapisa, se osebni podatki, ki niso več potrebni, izbrišejo oziroma anonimizirajo. To ne vpliva na podatke, ki jih mora družba še hraniti zaradi aktivnega naročila, računovodskih oziroma davčnih obveznosti, garancije, pravnih zahtevkov ali drugih veljavnih pravnih podlag.

Izbris uporabniškega računa lahko zahtevate v uporabniškem vmesniku z možnostjo »Izbriši račun« ali na elektronskem naslovu [email protected]. Izbris računa ne pomeni izbrisa podatkov, ki jih še potrebujemo za izvedbo naročila, veljavno garancijo, zakonsko hrambo ali pravne zahtevke. Pravica do izbrisa se izvrši v obsegu, ki ga dopuščajo veljavni predpisi.

3. Kdo v družbi in izven nje obdeluje vaše osebne podatke (uporabniki osebnih podatkov)?

3.1. Določeni zaposleni v družbi

Vaše osebne podatke obdelujejo tisti zaposleni v družbi, ki podatke potrebujejo za to, da lahko opravljajo svoje delovne naloge. Vsi zaposleni so zavezani k zaupnosti in k spoštovanju varovanja osebnih podatkov.

3.2. Državni organi

V določenih primerih, ki jih predpisuje veljavna zakonodaja, mora družba vaše osebne podatke posredovati oziroma o njih poročati tudi pristojnim državnim organom, kakor tudi organom, ki so denimo pristojni za finančni, davčni ali drug nadzor (npr. Urad informacijskega pooblaščenca Republike Slovenije, itd.). V določenih primerih je družba primorana podatke posredovati tudi tretjim osebam, če takšno obveznost posredovanja oziroma razkritja družbi nalaga zakon oziroma pravno upravičenje tretje osebe.

3.3. Pogodbena obdelava osebnih podatkov in drugi prejemniki

Osebne podatke lahko v imenu družbe obdelujejo pogodbeni obdelovalci, s katerimi ima družba sklenjena ustrezna pogodbena razmerja. Pogodbeni obdelovalci podatke obdelujejo v okviru navodil družbe in jih za lastne nezdružljive namene ne smejo uporabljati.

Vsi prejemniki osebnih podatkov pa niso nujno pogodbeni obdelovalci. Nekateri ponudniki lahko glede določenih obdelav nastopajo kot samostojni upravljavci ali, kadar skupaj z družbo določajo namen in sredstva konkretne obdelave, kot skupni upravljavci. To lahko glede na konkretno storitev velja zlasti za določene ponudnike plačilnih, logističnih in oglaševalskih storitev. V takih primerih njihove lastne obdelave urejajo tudi njihove politike zasebnosti oziroma ustrezni dogovori o skupnem upravljanju.

Kategorije pogodbenih obdelovalcev oziroma drugih prejemnikov, s katerimi družba sodeluje, so zlasti:

• osebe, ki z nami sodelujejo na podlagi podjemnih oziroma drugih pogodb, kot so vzdrževalci informacijskih sistemov in razvijalci programske kode;
• ponudniki gostovanja spletnega mesta, poslovne elektronske pošte, oblačne infrastrukture in drugih informacijskih storitev;
• ponudniki plačilnih storitev;
• ponudniki storitev za masovno pošiljanje elektronske pošte in SMS-sporočil;
• ponudniki sistema za podporo strankam;
• ponudniki računovodskih, fakturirnih oziroma arhivskih storitev;
• skladiščni izvajalci ter njihovi logistični oziroma dostavni partnerji: za pripravo in dostavo pošiljke jim posredujemo potrebne podatke o prejemniku in naslovu, kontaktne podatke, identifikacijo in vsebino naročila ter podatke o odkupnini in navodilih za dostavo, kadar so potrebni;
• izvajalci tiskanja in pošiljanja naslovljene direktne pošte;
• ponudniki analitike in oglaševanja, kadar so izpolnjeni pogoji za uporabo njihovih tehnologij oziroma oglaševalskih storitev.

Družba ne bo posredovala vaših osebnih podatkov nepooblaščenim tretjim osebam.

Za pridobitev natančnejšega aktualnega seznama pogodbenih obdelovalcev oziroma kategorij drugih prejemnikov ter dodatnih informacij o njihovi vlogi lahko posameznik piše na elektronski naslov, naveden na začetku tega dokumenta.

3.4 Ponudnik storitve za gostovanje spletnega mesta

Za delovanje spletnega mesta uporabljamo storitve gostovanja in povezano informacijsko infrastrukturo. Ponudniki lahko obdelujejo podatke, potrebne za zagotavljanje teh storitev. Informacije o prejemnikih in morebitnih prenosih podatkov so navedene v poglavjih 3.3 in 3.5.

3.5. Prenosi osebnih podatkov v tretje države in mednarodne organizacije ter zaščitni ukrepi

Družba osebne podatke praviloma obdeluje znotraj Evropskega gospodarskega prostora. Posamezne storitve, ki jih družba uporablja za plačila, elektronsko komunikacijo, podporo, oblačno infrastrukturo, analitiko ali oglaševanje, pa lahko vključujejo obdelavo oziroma dostop iz ZDA ali drugih tretjih držav.

Kadar pride do prenosa osebnih podatkov v tretjo državo, družba oziroma zadevni ponudnik uporabi ustrezen mehanizem iz poglavja V GDPR, kadar je tak mehanizem za konkretni prenos potreben. To lahko vključuje veljaven sklep Evropske komisije o ustreznosti, standardne pogodbene klavzule in ustrezne dodatne zaščitne ukrepe oziroma drug zakonsko dopusten mehanizem.

Za prenose v Združene države Amerike se lahko, kadar je zadevni prejemnik veljavno certificiran in so za konkretni prenos izpolnjeni pogoji, uporablja okvir EU–ZDA Data Privacy Framework oziroma veljaven sklep Evropske komisije o ustreznosti za sodelujoče organizacije.

Informacije o prejemnikih, državah obdelave in uporabljenih zaščitnih mehanizmih ter kopijo oziroma dostop do relevantnih zaščitnih ukrepov lahko zahtevate na [email protected].

4. Obdelava in zaščita posebnih vrst osebnih podatkov

Posameznike v zvezi z našim spletnim mestom oz. storitvami ne usmerjamo k posredovanju posebnih osebnih podatkov (t.j. podatkov, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, genski podatki oz. biometrični podatki, podatki v zvezi z zdravjem oz. podatki v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo).

Če se bo družba seznanila s situacijo, v kateri bi ji bili takšni podatki nenamerno razkriti, jih bo obravnavala z ustrezno stopnjo varstva ter jih, če za njihovo nadaljnjo obdelavo ne obstaja ustrezna pravna podlaga oziroma niso potrebni za uveljavljanje ali obrambo pravnega zahtevka, izbrisala oziroma drugače ustrezno omejila njihovo obdelavo.

5. Kakšne so vaše pravice glede vaših osebnih podatkov in kako jih lahko uveljavljate?

V zvezi s tem obvestilom o obdelavi osebnih podatkov oziroma glede same obdelave vaših osebnih podatkov s strani družbe in naših pogodbenih obdelovalcev, nas lahko kadarkoli in brez zadržkov kontaktirate preko elektronskega naslova, ki je naveden na začetku tega obvestila.

Prav tako lahko navedeni naslov uporabljate tudi za pošiljanje vaših zahtev in uveljavljanje drugih pravic, ki so povezane z osebnimi podatki in uredbo GDPR.

Kot posamezniku, na katerega se nanašajo osebni podatki, vam uredba GDPR nudi možnost, da sledeče pravice uveljavljate pri družbi:

Pravica do obveščenosti: Posamezniki imajo pravico biti obveščeni o zbiranju in obdelavi njihovih osebnih podatkov.

Pravica do dostopa: Posamezniki imajo pravico dostopati do svojih osebnih podatkov in pridobiti informacije o tem, kako se podatki obdelujejo, ter kopijo samih podatkov.

Pravica do izbrisa (pravica do pozabe): Posamezniki imajo pravico zahtevati izbris svojih osebnih podatkov v določenih okoliščinah.

Pravica do preklica privolitve: Če obdelava osebnih podatkov temelji na privolitvi, imajo posamezniki pravico svojo privolitev kadarkoli preklicati brez da bi utrpeli kakršnokoli negativno posledico.

Pravica do popravka: Zahtevate lahko popravek netočnih ali dopolnitev nepopolnih osebnih podatkov. O popravku, izbrisu ali omejitvi obdelave obvestimo prejemnike, ki so jim bili podatki razkriti, razen če je to nemogoče ali zahteva nesorazmeren napor. Na vašo zahtevo vas obvestimo o teh prejemnikih.

Pravica do omejitve obdelave: Posamezniki imajo pravico zahtevati omejitev obdelave svojih osebnih podatkov. Ta pravica velja v določenih primerih, na primer, ko je točnost podatkov sporna ali je posameznik nasprotoval njihovi obdelavi.

Pravica do prenosljivosti podatkov: Posamezniki imajo v določenih primerih pravico, da svoje osebne podatke prejmejo v strukturirani, splošno uporabljani in strojno berljivi obliki. Prav tako lahko zahtevajo, da se njihovi podatki posredujejo drugemu upravljavcu, če obdelava temelji na privolitvi ali pogodbi in če se obdelava izvaja z avtomatiziranimi sredstvi.

Pravica do ugovora: Posamezniki imajo pravico do ugovora glede obdelave svojih osebnih podatkov na podlagi zakonitih interesov ali javnega interesa/izvajanja javne oblasti. V takih primerih bomo prenehali s takšno obdelavo, razen če lahko dokažemo nujne zakonite razloge, ki prevladajo nad posameznikovimi interesi, pravicami in svoboščinami. Če se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico takšni obdelavi, vključno s profiliranjem v obsegu, povezanem s takšnim trženjem, ugovarjati kadarkoli; po takem ugovoru se osebni podatki za te namene ne obdelujejo več.

Pravice v zvezi z avtomatiziranim odločanjem: Ob pogojih in izjemah iz 22. člena GDPR imate pravico, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno s profiliranjem, in ima pravne ali podobno pomembne učinke. Kadar se uporablja izjema, za katero GDPR zahteva takšna varovala, lahko zahtevate človeško posredovanje, izrazite svoje stališče in odločitev izpodbijate.

Pravica do vložitve pritožbe pri nadzornem organu: Če menite, da obdelava osebnih podatkov, ki jo v zvezi z vami vrši družba krši predpise o varstvu osebnih podatkov, lahko brez poseganja v katerokoli drugo (upravno ali drugo) pravno sredstvo vložite pritožbo pri nadzornemu organu, zlasti v tisti državi, v kateri imate običajno prebivališče, v kateri je vaš kraj dela, oziroma v kateri je domnevno prišlo do kršitve (v Sloveniji je to Informacijski pooblaščenec):

• Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-pošta: [email protected], telefon: 01 230 97 30, spletna stran: https://www.ip-rs.si/.

Seznam drugih nadzornih organov EU in njihovih kontaktnih podatkov je na voljo na spletni strani Evropskega odbora za varstvo podatkov: https://www.edpb.europa.eu/about-edpb/our-members_en.

6. Obstoj avtomatiziranega sprejemanja odločitev in oblikovanja profilov

Družba pri upravljanju svojega centralnega sistema strank ne izvaja izključno avtomatiziranega sprejemanja odločitev, ki bi za posameznika ustvarjalo pravne učinke ali nanj na podoben način znatno vplivalo v smislu 22. člena GDPR, ter v lastnem CRM ne oblikuje profilov posameznikov za takšno odločanje.

Družba lahko uporablja običajna poslovna in varnostna pravila za preprečevanje zlorab oziroma upravljanje plačilnih ali dostavnih možnosti, vendar takšna pravila ne predstavljajo avtomatiziranega odločanja iz 22. člena GDPR, če nimajo navedenega pravnega ali podobno pomembnega učinka.

Oglaševalske in analitične platforme pa lahko v okviru svojih tehnologij izvajajo profiliranje, ujemanje identifikatorjev oziroma oblikovanje ciljnih ali podobnih občinstev. Takšna obdelava se izvaja samo, če so za konkretno uporabo izpolnjeni pogoji veljavne zakonodaje in zadevna pravna podlaga; dodatne informacije so navedene v Politika piškotkov oziroma informacijah posamezne platforme.

7. Osebni podatki otrok

Družba svojih izdelkov in spletnih storitev ne usmerja posebej v osebe, mlajše od 15 let.

Kadar obdelava osebnih podatkov v zvezi s storitvijo informacijske družbe, ki se ponuja neposredno otroku oziroma za katero se lahko verjetno domneva, da jo bo uporabljal otrok, temelji na privolitvi, se glede starosti in potrebnega soglasja starša oziroma druge upravičene osebe uporabljajo pravila ZVOP-2 in GDPR. Kadar obdelava osebnih podatkov v zvezi s storitvijo informacijske družbe, ki se ponuja neposredno otroku, temelji na privolitvi, se družba zanaša na lastno privolitev otroka le, če je ta dopolnil 16 let; za mlajšega otroka mora privolitev dati ali odobriti nosilec starševske odgovornosti.

Če ugotovimo, da je bila za določeno obdelavo potrebna privolitev starša ali druge upravičene osebe, pa ni bila veljavno pridobljena, izvedemo potrebne ukrepe za izbris podatkov ali drugo zakonito ureditev njihove obdelave.

Takšne osebe oziroma njihovi starši ali skrbniki lahko zahteve v zvezi z osebnimi podatki kadarkoli posredujejo na elektronski naslov, naveden na začetku tega dokumenta.

8. Na koga se lahko obrnete v zvezi z dodatnimi pojasnili glede obdelovanja osebnih podatkov in glede vaših pravic?

Glede obdelave vaših osebnih podatkov nas lahko kadarkoli kontaktirate na elektronskem naslovu, ki je naveden na začetku tega dokumenta.

9. Varovanje vaših osebnih podatkov

V družbi osebne podatke skrbno hranimo in varujemo z organizacijskimi, tehničnimi in logično-tehničnimi postopki ter ukrepi, s čimer podatke varujemo pred slučajnim ali namernim nepooblaščenim vpogledom, uničevanjem, spreminjanjem ali izgubo, ter nepooblaščenim razkritjem oziroma drugo nezakonito ali nepooblaščeno obdelavo.

Varnostne ukrepe prilagajamo vrsti podatkov in tveganjem obdelave. Ti vključujejo omejevanje dostopa na pooblaščene osebe ter varovanje informacijskih sistemov in dokumentacije. Od pogodbenih obdelovalcev zahtevamo ustrezno varovanje podatkov v okviru njihove storitve.

10. Verzija in datum zadnje posodobitve tega obvestila

Besedilo tega obvestila predstavlja različico 1.0. Datum zadnje posodobitve: 3. 10. 2026. Datum začetka veljavnosti: 3. 10. 2026.

KOSSIKA d.o.o.