Ochrana
osobných údajov.

Účinné od 18. septembra 2026.

1. Spracúvané údaje

• identifikačné, kontaktné a fakturačné údaje z objednávky,
• údaje o objednávke, platbe, faktúre a doručení prístupu,
• identifikátor prístupu, čas aktivácie a skončenia, zostávajúci limit a bezpečnostné záznamy,
• IP adresa, typ prehliadača, čas požiadavky a ďalšie nevyhnutné prevádzkové údaje,
• text aktuálneho rozhovoru v rozsahu potrebnom na vytvorenie odpovede AI,
• obsah komunikácie so zákazníckou podporou alebo pri reklamácii.

Údaje platobnej karty prevádzkovateľ nezískava; spracúva ich zvolený poskytovateľ platobnej služby.

2. Účely a právne základy

• prijatie objednávky, platba, fakturácia, doručenie a poskytovanie produktu — plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR,
• účtovníctvo, dane a ďalšie zákonné povinnosti — čl. 6 ods. 1 písm. c) GDPR,
• ochrana služby, predchádzanie zneužitiu, riešenie technických incidentov, reklamácií a právnych nárokov — oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR alebo plnenie zákonnej povinnosti,
• marketingové správy — iba na základe samostatného súhlasu alebo iného zákonného základu; odmietnutie marketingu nemá vplyv na nákup.

3. Obsah rozhovoru

História rozhovoru sa ukladá v úložisku relácie prehliadača zákazníka. Prevádzkovateľ z nej nevytvára vlastný dlhodobý profil zákazníka a zámerne ju neukladá do zákazníckej databázy. Na vytvorenie odpovede sa potrebný obsah aktuálneho rozhovoru prenáša cez technické rozhranie prevádzkovateľa poskytovateľovi AI modelu OpenAI. Obsah odoslaný prostredníctvom OpenAI API sa podľa štandardných nastavení nepoužíva na trénovanie modelov, pokiaľ prevádzkovateľ výslovne nezvolí iný režim. Vstupy a výstupy však môžu byť pri štandardnom API nastavení obsiahnuté v bezpečnostných záznamoch OpenAI najviac 30 dní, ak pre konkrétnu službu alebo účet neplatí iný režim alebo dlhšie uchovanie nevyžaduje zákon či ochrana pred zneužitím.

Do chatu nevkladajte heslá, platobné údaje, čísla dokladov, zdravotnú dokumentáciu, osobitné kategórie osobných údajov ani osobné údaje tretích osôb, ak to nie je nevyhnutné a nemáte na to oprávnenie.

4. Príjemcovia

Údaje môžu podľa konkrétnej operácie spracúvať Redbit s.r.o. pri prevádzke SimpleShopu, banka alebo zvolený poskytovateľ platobnej služby, Netlify, Inc. pri prevádzke webu a serverovej infraštruktúry, OpenAI Ireland Ltd. a jeho subdodávatelia pri generovaní odpovedí, poskytovatelia e-mailu, účtovníctva, právnych a IT služieb a orgány verejnej moci, ak to vyžaduje zákon. Títo príjemcovia spracúvajú iba údaje potrebné na svoju úlohu a podľa svojho postavenia podľa GDPR.

5. Prenosy mimo EHP

Niektorí technologickí poskytovatelia alebo ich subdodávatelia môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru, najmä v USA. Prenos sa uskutočňuje len pri existencii právneho mechanizmu podľa GDPR, napríklad rozhodnutia o primeranosti alebo štandardných zmluvných doložiek, spolu s primeranými ochrannými opatreniami.

6. Doba uchovávania

• objednávkové, zmluvné a reklamačné údaje počas trvania zmluvy a následne počas zákonných a premlčacích lehôt,
• účtovné a daňové doklady počas zákonom určenej doby, spravidla 10 rokov,
• údaje o prístupe a spotrebe počas platnosti prístupu a najviac 30 dní po jeho skončení, ak nie sú potrebné na reklamáciu, bezpečnostný incident alebo právny nárok,
• obsah rozhovoru v prehliadači počas relácie konkrétneho okna alebo do jeho odstránenia používateľom,
• bezpečnostné záznamy OpenAI pri štandardnom API nastavení najviac 30 dní, ak pre konkrétnu službu alebo účet neplatí iný režim,
• technické a bezpečnostné logy iba počas nevyhnutného obdobia podľa nastavenia hostingu a potreby ochrany služby,
• marketingové údaje do odvolania súhlasu alebo uplatnenia námietky.

7. Vaše práva

Za podmienok GDPR máte právo na prístup k údajom, ich opravu a vymazanie, obmedzenie spracúvania, prenosnosť, námietku proti spracúvaniu založenému na oprávnenom záujme a odvolanie súhlasu bez vplyvu na zákonnosť predchádzajúceho spracúvania. Žiadosť pošlite na ossan@ossan.sk. Pred vybavením môžeme primerane overiť totožnosť žiadateľa. Sťažnosť možno podať Úradu na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk.

8. Povinnosť poskytnúť údaje

Údaje potrebné na objednávku, platbu a doručenie sú zmluvnou požiadavkou; bez nich produkt nemožno poskytnúť. Marketingový súhlas je dobrovoľný. Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo voči zákazníkovi právne alebo obdobne významné účinky. Samotné odpovede AI sú funkciou produktu a zákazník rozhoduje, či ich použije.

9. Lokálne úložisko

Chat používa technicky nevyhnutné úložisko relácie na zachovanie rozhovoru a prístupových údajov v aktuálnom okne. Vymazanie údajov prehliadača, zatvorenie relácie alebo otvorenie nového okna môže odstrániť históriu rozhovoru. Ak budú pridané analytické alebo marketingové cookies, aktivujú sa až po splnení príslušných zákonných podmienok a tieto informácie sa aktualizujú.