Ochrana
osobných údajov.

Účinné od 20. augusta 2026.

1. Spracúvané údaje

• identifikačné, kontaktné a fakturačné údaje z objednávky,
• údaje o objednávke, platbe, faktúre a doručení,
• identifikátor prístupu, aktivácia, expirácia, zostávajúci limit a bezpečnostné záznamy,
• IP adresa, typ prehliadača a nevyhnutné prevádzkové údaje,
• text aktuálneho rozhovoru v rozsahu potrebnom na vytvorenie odpovede AI.

Údaje platobnej karty prevádzkovateľ spravidla nezískava; spracúva ich poskytovateľ platby.

2. Účely a právne základy

• objednávka, platba, fakturácia, doručenie a poskytovanie produktu — plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR,
• účtovníctvo, dane a zákonné povinnosti — čl. 6 ods. 1 písm. c) GDPR,
• ochrana služby, predchádzanie zneužitiu, technické incidenty a právne nároky — oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR,
• marketing — iba na základe samostatného súhlasu alebo iného zákonného základu.

3. Obsah rozhovoru

História sa ukladá v úložisku relácie prehliadača. Prevádzkovateľ z nej nevytvára vlastný dlhodobý profil zákazníka a zámerne ju neukladá do zákazníckej databázy. Na vytvorenie odpovede sa aktuálny rozhovor odosiela poskytovateľovi AI modelu OpenAI. Pri štandardnom API nastavení môžu byť vstupy a výstupy obsiahnuté v bezpečnostných záznamoch najviac 30 dní, ak dlhšie uchovanie nevyžaduje zákon alebo ochrana pred zneužitím.

Do chatu nevkladajte heslá, platobné údaje, čísla dokladov, zdravotnú dokumentáciu ani osobné údaje tretích osôb, ak to nie je nevyhnutné a nemáte na to oprávnenie.

4. Príjemcovia

Údaje môžu podľa potreby spracúvať Redbit s.r.o. ako prevádzkovateľ SimpleShopu, banka alebo poskytovateľ platby, Netlify, Inc. pri prevádzke webu, OpenAI Ireland Ltd. a jeho subdodávatelia pri generovaní odpovedí, účtovní, právni a IT poskytovatelia a orgány verejnej moci, ak to vyžaduje zákon.

5. Prenosy mimo EHP

Niektorí technologickí poskytovatelia alebo ich subdodávatelia môžu spracúvať údaje mimo EHP, najmä v USA. Prenos sa uskutočňuje na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného mechanizmu podľa GDPR.

6. Doba uchovávania

• zmluvné a reklamačné údaje počas zmluvy a zákonných premlčacích lehôt,
• účtovné a daňové doklady spravidla 10 rokov,
• údaje o prístupe a spotrebe počas prístupu a najviac 30 dní po skončení, ak nie sú potrebné na reklamáciu, incident alebo právny nárok,
• obsah rozhovoru v prehliadači počas relácie konkrétneho okna,
• bezpečnostné záznamy OpenAI pri štandardnom API nastavení najviac 30 dní s možnými zákonnými a bezpečnostnými výnimkami,
• marketingové údaje do odvolania súhlasu alebo námietky.

7. Vaše práva

Za podmienok GDPR máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, námietku proti oprávnenému záujmu a odvolanie súhlasu. Žiadosť pošlite na ossan@ossan.sk. Pred vybavením môžeme primerane overiť totožnosť. Sťažnosť možno podať Úradu na ochranu osobných údajov SR, dataprotection.gov.sk.

8. Povinnosť poskytnúť údaje

Údaje potrebné na objednávku, platbu a doručenie sú zmluvnou požiadavkou; bez nich produkt nemožno poskytnúť. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie s právnymi alebo obdobne významnými účinkami.

9. Lokálne úložisko

Chat používa technicky nevyhnutné úložisko relácie na rozhovor a prístup v aktuálnom okne. Ak budú pridané analytické alebo marketingové cookies, aktivujú sa až podľa príslušných pravidiel a tieto informácie sa aktualizujú.