Ochrana súkromia

V skratke. Sme BOKKA Sp. z o.o. z Krakova – distribútor izolačných dosiek PIR. Vaše osobné údaje spracúvame, keď si u nás objednávate tovar, dodávate nám služby, podávate reklamáciu, kontaktujete nás alebo navštívite tieto stránky. Riadime sa GDPR (všeobecné nariadenie o ochrane údajov, nariadenie EÚ 2016/679). Máte plný rozsah práv – vrátane prístupu, opravy a vymazania údajov. Kontakt vo veciach GDPR: biuro@bokka.pl.

Obsah

1. Prevádzkovateľ údajov
2. Aké údaje zhromažďujeme a na aký účel
3. Cookies, analytika stránky a ochrana pred robotmi
4. Formuláre a kontakt
5. Komu sprístupňujeme údaje
6. Vaše práva (GDPR)
7. Bezpečnosť a uchovávanie
8. Zmeny v zásadách
9. Kontakt

---

1. Prevádzkovateľ údajov

V skratke. Prevádzkovateľom vašich údajov je BOKKA Sp. z o.o. z Krakova. Kontakt vo veciach GDPR: biuro@bokka.pl.

BOKKA Sp. z o.o. so sídlom v Krakove, ďalej „Prevádzkovateľ“:

• Adresa: Plac Wolnica 13/10, 31-060 Kraków, Poľsko
• KRS: 0000718870 – zapísaná v registri podnikateľov poľského Národného súdneho registra (KRS), registrový súd: Sąd Rejonowy dla Krakowa-Śródmieścia, XI Wydział Gospodarczy KRS
• Poľské IČ DPH (NIP): PL6762545474
• REGON: 369497701
• Základné imanie: 5 000 PLN (úplne splatené)
• Kontakt vo veciach GDPR: biuro@bokka.pl

Zodpovedná osoba (DPO) nebola určená – jej určenie nie je povinné podľa čl. 37 ods. 1 GDPR (BOKKA nie je orgánom verejnej moci ani verejnoprávnym subjektom, jej hlavné činnosti si nevyžadujú pravidelné a systematické monitorovanie dotknutých osôb vo veľkom rozsahu a nespracúva osobitné kategórie údajov vo veľkom rozsahu). Všetky záležitosti týkajúce sa spracúvania osobných údajov, prosím, smerujte na uvedenú e-mailovú adresu.

---

2. Aké údaje zhromažďujeme a na aký účel

V skratke. Zhromažďujeme údaje potrebné na realizáciu objednávky, účtovné vyúčtovanie, vybavenie reklamácie a kontakt. Plný rozsah závisí od toho, v akom vzťahu ste so spoločnosťou BOKKA. Doba uchovávania = obdobie spolupráce + premlčacia doba nárokov (občianskoprávnych a verejnoprávnych) + 12 mesiacov rezervy.

Týmto plníme informačnú povinnosť vyplývajúcu z nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR, Ú. v. EÚ L 119, 4. 5. 2016, s. 1).

Spracúvame údaje piatich kategórií osôb:

2.1 Príjemcovia tovaru (zákazníci)

Rozsah údajov: meno a priezvisko, názov firmy, adresa vykonávania činnosti, IČ DPH, REGON, telefón, e-mailová adresa, číslo bankového účtu (pri platbe prevodom); pri nákupe v internetovom obchode aj doručovacia adresa, údaje na faktúru, obsah objednávky a spôsob platby.

Účely a právne základy:

Účel	Právny základ GDPR
Realizácia spolupráce v oblasti dodávky tovaru (opatrenia pred uzatvorením zmluvy a plnenie zmluvy)	čl. 6 ods. 1 písm. b
Účtovné a daňové vyúčtovanie – zákonné povinnosti (poľské účtovné a daňové predpisy; pri predaji spotrebiteľom na Slovensko aj osobitná úprava DPH – OSS)	čl. 6 ods. 1 písm. c
Vytváranie databáz, priamy marketing vlastných produktov, zabezpečenie dokumentácie na účely nárokov	čl. 6 ods. 1 písm. f (oprávnený záujem)

Doba uchovávania: trvanie spolupráce + premlčacia doba nárokov (občianskoprávnych a verejnoprávnych) + ďalších 12 mesiacov (rezerva na nároky uplatnené v poslednej chvíli a problémy s doručením). Pri údajoch spracúvaných na základe oprávneného záujmu – počas trvania tohto záujmu.

Či je poskytnutie údajov povinné: dobrovoľné, ale nevyhnutné na realizáciu spolupráce. Pri účtovnom a daňovom vyúčtovaní ide o zákonnú požiadavku – bez poskytnutia údajov s vami nemôžeme spolupracovať.

2.2 Predajcovia a poskytovatelia služieb

Dodávatelia tovaru alebo služieb pre spoločnosť BOKKA (okrem iného doprava, kuriérske zásielky, subdodávatelia).

Rozsah údajov: meno a priezvisko, názov firmy, adresa vykonávania činnosti, IČ DPH, REGON, telefón, e-mailová adresa, číslo bankového účtu.

Účely a právne základy: obdobne ako v bode 2.1 (plnenie zmluvy – čl. 6 písm. b, vyúčtovanie – čl. 6 písm. c, dokumentácia – čl. 6 písm. f).

Doba uchovávania: obdobie predaja alebo poskytovania služieb + premlčacia doba nárokov (občianskoprávnych vrátane nárokov zo záruky a zo zodpovednosti za vady a verejnoprávnych) + 12 mesiacov rezervy.

Či je poskytnutie údajov povinné: ako v bode 2.1.

2.3 Osoby, ktoré podávajú reklamáciu

Osoby, ktoré uplatňujú práva zo zodpovednosti za vady tovaru dodaného spoločnosťou BOKKA alebo zo záruky výrobcu – vrátane reklamácií podaných cez formulár na stránke /sk/reklamacie/ (pozri bod 4.1).

Rozsah údajov: meno a priezvisko, názov firmy, adresa, IČ DPH, REGON, telefón, e-mailová adresa, číslo bankového účtu, číslo objednávky, popis problému, požadovaný spôsob odstránenia vady, fotografie dokumentujúce vady.

Účely a právne základy:

Účel	Právny základ GDPR
Vybavenie reklamácie – plnenie kúpnej zmluvy (zodpovednosť za vady; záruka výrobcu, ak ju výrobca poskytuje)	čl. 6 ods. 1 písm. b
Zákonná povinnosť podľa Občianskeho zákonníka (zodpovednosť za vady)	čl. 6 ods. 1 písm. c
Účtovné a daňové vyúčtovanie	čl. 6 ods. 1 písm. c
Zabezpečenie dokumentácie na účely nárokov	čl. 6 ods. 1 písm. f

Doba uchovávania: obdobie, počas ktorého možno uplatniť práva zo zodpovednosti za vady alebo zo záruky výrobcu + premlčacia doba nárokov + 12 mesiacov rezervy.

Či je poskytnutie údajov povinné: dobrovoľné, ale nevyhnutné na vybavenie reklamácie. Neposkytnutie údajov môže znemožniť uplatnenie niektorých práv z reklamácie.

2.4 Subjekty prepojené s príjemcom tovaru

Subjekty, ktoré sú v obchodnom vzťahu s naším zákazníkom – najmä investor, projektant a subdodávatelia.

Rozsah údajov: meno a priezvisko, názov firmy, adresa vykonávania činnosti, IČ DPH, REGON, telefón, e-mailová adresa, číslo bankového účtu.

Zdroj údajov: údaje spravidla získavame od nášho zákazníka alebo priamo od vás (napríklad z korešpondencie).

Účely a právne základy:

Účel	Právny základ GDPR
Realizácia spolupráce medzi zákazníkom a spoločnosťou BOKKA (stanovenie podmienok objednávky, jej realizácia)	čl. 6 ods. 1 písm. f
Účtovné a daňové vyúčtovanie	čl. 6 ods. 1 písm. c
Odpoveď na korešpondenciu (vrátane e-mailovej) a jej archivácia	čl. 6 ods. 1 písm. f
Zabezpečenie dokumentácie na účely nárokov	čl. 6 ods. 1 písm. f

Doba uchovávania: obdobie spolupráce so zákazníkom + premlčacia doba nárokov + 12 mesiacov rezervy. Korešpondencia sa po tomto období archivuje (presunie sa do archívu a vyradí z aktívnych informačných systémov – netýka sa to záložných kópií).

2.5 Osoby zastupujúce subjekty z bodov 2.1–2.4

Členovia orgánov osobných alebo kapitálových spoločností, prokuristi, zamestnanci, osoby vykonávajúce prácu na základe občianskoprávnej zmluvy – konajúce v mene alebo v prospech niektorého zo subjektov uvedených v bodoch 2.1–2.4.

Rozsah údajov: meno a priezvisko, telefónne číslo, e-mailová adresa (obmedzené na pracovné kontaktné údaje).

Zdroj údajov: údaje spravidla získavame od subjektu, ktorý zastupujete, alebo priamo od vás.

Účely a právne základy:

Účel	Právny základ GDPR
Realizácia spolupráce so zastupovaným subjektom	čl. 6 ods. 1 písm. b
Účtovné a daňové vyúčtovanie	čl. 6 ods. 1 písm. c
Odpoveď na korešpondenciu a jej archivácia	čl. 6 ods. 1 písm. f
Zabezpečenie dokumentácie na účely nárokov	čl. 6 ods. 1 písm. f

Doba uchovávania: ako v bode 2.4.

---

3. Cookies, analytika stránky a ochrana pred robotmi

V skratke. Cookies používame na fungovanie stránky a na meranie návštevnosti nástrojom Google Analytics 4. Google Analytics 4 meria od prvého zobrazenia stránky – aj predtým, ako v banneri cookies niečo zvolíte, a bez ohľadu na to, čo v ňom zvolíte. Ako proti meraniu namietať alebo mu vo svojom prehliadači zabrániť, uvádza bod 3.3.

3.1 Banner cookies a Google Consent Mode

Pri prvej návšteve bokka.pl sa zobrazí banner cookies s tlačidlami „Prijať všetky“ a „Len nevyhnutné“. Vašu voľbu ukladáme vo vašom prehliadači (bokka_consent, pozri bod 3.2), aby sa banner znovu nezobrazoval. Voľba nemení to, či Google Analytics 4 meria: v režime Google Consent Mode sú na našej stránke od začiatku všetky kategórie nastavené na „udelený“ (granted) – analytika (analytics_storage), reklama (ad_storage, ad_user_data, ad_personalization), funkčnosť a bezpečnosť – a tlačidlá bannera spoločnosti Google žiadnu zmenu neodovzdávajú.

Ak chcete meraniu zabrániť, využite možnosti opísané v bode 3.3.

3.2 Zoznam cookies

Názov	Účel	Doba	Vyžadované
bokka_consent	Zapamätanie vašej voľby v banneri cookies (aby sa znovu nezobrazoval; meranie nemení)	localStorage (do vymazania)	áno – technické
_ga	Google Analytics 4 – rozlíšenie jednotlivých používateľov (pseudonymný identifikátor)	2 roky (predvolené nastavenie spoločnosti Google)	nie – meranie návštevnosti; nastavuje sa od prvého zobrazenia stránky
_ga_*	Google Analytics 4 – uchovanie stavu relácie	2 roky (predvolené nastavenie spoločnosti Google)	nie – meranie návštevnosti; nastavuje sa od prvého zobrazenia stránky

Názvy a doby platnosti cookies Google Analytics 4 pochádzajú z údajov spoločnosti Google (support.google.com/analytics/answer/11397207). Keďže sú naše údaje z Analytics prepojené s naším účtom Google Ads (bod 3.3), môže Google podľa vlastných údajov nastaviť ďalšie reklamné cookies.

3.3 Google Analytics 4

• Kedy: na každej stránke bokka.pl, od prvého zobrazenia stránky – bez ohľadu na vašu voľbu v banneri cookies (bod 3.1).
• Identifikátory merania: G-EF8DKL8C2F a G-M48S8FNB75 (druhé, samostatné meranie tých istých zobrazení stránok)
• Čo sa zaznamenáva: zobrazené stránky a čas strávený na nich, zdroj návštevy (napr. vyhľadávač, reklama, odkaz), údaje o zariadení a prehliadači, približná poloha, kliknutia na telefónne čísla, e-mailové adresy, súbory PDF a vybrané tlačidlá a udalosti v internetovom obchode (napr. dokončený nákup s hodnotou objednávky); k tomu pseudonymný identifikátor z cookie _ga.
• IP adresa: naše vloženie kódu nastavuje anonymize_ip: true. Podľa údajov spoločnosti Google služba Google Analytics 4 IP adresy nezaznamenáva ani neukladá (support.google.com/analytics/answer/2763052).
• Účel: analýza návštevnosti stránky, optimalizácia obsahu, odhaľovanie chybných ciest a meranie účinnosti našich reklám Google Ads (udalosti z Google Analytics sa v Google Ads preberajú ako konverzie).
• Právny základ: čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na meraní návštevnosti a na meraní našej reklamy). Súhlas na Google Analytics 4 nevyžadujeme – tlačidlá bannera cookies nemajú na meranie vplyv.
• Doba uchovávania v Google Analytics: údaje o udalostiach na úrovni používateľa a udalostí (napr. zobrazené stránky) Google Analytics automaticky vymaže po 2 mesiacoch; údaje na úrovni používateľa a kľúčové udalosti (napr. nákup) po 14 mesiacoch. Pri každej novej návšteve začína lehota pre váš pseudonymný identifikátor plynúť odznova (nastavenie, ktoré pri novej aktivite používateľa lehotu obnovuje). Tieto nastavenia platia pre oba identifikátory merania (stav k 23. 9. 2026). Súhrnných štandardných prehľadov bez väzby na jednotlivých používateľov sa to podľa údajov spoločnosti Google netýka (support.google.com/analytics/answer/7667196).
• Príjemca: Google Ireland Limited (údaje môžu byť prenášané do spoločnosti Google LLC v USA na základe EU-U.S. Data Privacy Framework, doplnkovo štandardných zmluvných doložiek EÚ – pozri „Prenos mimo Európskeho hospodárskeho priestoru“)

Ako proti meraniu namietať alebo mu zabrániť:

• právo namietať (čl. 21 GDPR) – e-mailom na biuro@bokka.pl;
• doplnok prehliadača na deaktiváciu Google Analytics od spoločnosti Google: tools.google.com/dlpage/gaoptout;
• zablokovanie alebo vymazanie cookies, prípadne skriptov z googletagmanager.com vo vašom prehliadači (napr. blokovačom sledovania). Stránka funguje aj tak.

3.4 Serverové logy

Bez ohľadu na vašu voľbu v banneri cookies náš server (nginx v infraštruktúre BOKKA v Krakove) zaznamenáva technické prístupové logy obsahujúce:

• IP adresu návštevníka,
• user-agent (prehliadač, operačný systém),
• referrer (odkiaľ návštevník prišiel),
• požadovanú URL a kód odpovede,
• časovú značku.

Účel: bezpečnosť (odhaľovanie zneužití a útokov), diagnostika technických chýb, analýza zaťaženia.

Právny základ: čl. 6 ods. 1 písm. f GDPR (oprávnený záujem – bezpečnosť systému).

Doba uchovávania: 90 dní; potom sa logy prepíšu.

3.5 Cloudflare Turnstile (ochrana pred robotmi)

Skript Cloudflare Turnstile (challenges.cloudflare.com) sa načítava na každej stránke bokka.pl, bez ohľadu na banner cookies. Overenie, či ide o človeka, alebo o robota, prebieha vo formulároch, ktoré chráni – v technickom poradcovi AI (bod 4.3), vo formulári na vyžiadanie cenovej ponuky (bod 4.4), pri registrácii zákazníckeho účtu v obchode a pri žiadosti o nové heslo.

• Poskytovateľ: Cloudflare, Inc. (USA)
• Údaje: podľa údajov spoločnosti Cloudflare okrem iného IP adresa, odtlačok TLS, user-agent vášho prehliadača, ako aj kľúč stránky (sitekey) a pôvod (stránka) požiadavky; Turnstile na to môže používať technicky nevyhnutné cookies. Účelom je podľa spoločnosti Cloudflare výhradne rozpoznať a odvrátiť roboty – nie identifikovať osoby, profilovať ich alebo im zobrazovať reklamu (cloudflare.com/turnstile-privacy-policy).
• Právny základ: čl. 6 ods. 1 písm. f GDPR (bezpečnosť stránky a ochrana formulárov pred zneužitím).

---

4. Formuláre a kontakt

V skratke. Keď použijete reklamačný formulár alebo formulár na vyžiadanie cenovej ponuky, odovzdáte kontakt obchodníkovi z chatu alebo nám napíšete e-mail, odovzdávate nám svoje údaje. Používame ich výhradne na vybavenie vašej záležitosti. Tam, kde vás formulár žiada o súhlas, ho môžete kedykoľvek odvolať.

4.1 Reklamačný formulár (/sk/reklamacie/)

Formulár na stránke https://bokka.pl/sk/reklamacie/ (a obdobne v ďalších jazykových verziách, napr. /reklamacje/) zhromažďuje:

• číslo objednávky, napr. BOKKA-35, RO/1706/2026 alebo BOK/123/2026 (povinné),
• dátum dodania (povinné),
• meno (povinné),
• názov firmy (nepovinné),
• e-mailovú adresu (povinné),
• telefónne číslo (nepovinné),
• popis problému (povinné, najmenej 10 znakov),
• požadovaný spôsob odstránenia vady – oprava, výmena, primeraná zľava z kúpnej ceny alebo odstúpenie od zmluvy (povinné; len v slovenskej verzii formulára),
• fotografie dokumentujúce vady (najviac 5 súborov, spolu do 10 MB).

Okrem toho zaznamenávame technické údaje o odoslaní: IP adresu odosielateľa, časovú značku.

Účel: vybavenie reklamácie (pozri bod 2.3). Po odoslaní formulára dostane odosielateľ automatické potvrdenie s číslom reklamácie vo formáte BOK-RRRR-NNNN; potvrdenie zo slovenskej verzie formulára uvádza aj dátum vytknutia vady, požadovaný spôsob jej odstránenia a lehotu na jej odstránenie.

Backend: hlásenia prichádzajú na server BOKKA v Krakove a odtiaľ sa e-mailom preposielajú na adresu biuro@bokka.pl; e-mailové schránky domény bokka.pl a odosielanie našich automatických e-mailov zabezpečuje Google (bod 4.2). Údaje sa prenášajú šifrovaným kanálom (HTTPS a SMTP TLS).

4.2 E-mailový kontakt

Keď nám napíšete na biuro@bokka.pl alebo na inú adresu zamestnanca BOKKA, odovzdávate nám svoju e-mailovú adresu, obsah správy a všetko, čo v nej dobrovoľne uvediete.

Účel: odpoveď a archivácia korešpondencie (čl. 6 ods. 1 písm. f).

Doba uchovávania: podľa bodov 2.4 a 2.5.

E-mailová služba: e-mailové schránky domény bokka.pl prevádzkuje Google (poštové servery domény sú servery spoločnosti Google). Cez Google odosielame aj naše automatické e-maily – napr. potvrdenia objednávok a reklamácií, e-maily k zákazníckemu účtu a potvrdenia odstúpenia od zmluvy. Google pritom spracúva obsah e-mailov a adresné údaje; podľa údajov spoločnosti Google môže spracúvanie prebiehať aj na serveroch mimo EHP (policies.google.com/privacy).

4.3 Technický poradca AI (chat)

Na stránkach bokka.pl (aj na tých v slovenčine) poskytujeme technického poradcu AI – chat, ktorý na základe našej databázy poznatkov pomáha s výberom produktu, hrúbky izolácie a technickej dokumentácie a v prípade potreby odovzdá dopyt obchodníkovi.

Aké údaje spracúvame:

• obsah konverzácie (vaše otázky a odpovede asistenta),
• identifikátor relácie chatu (náhodný, technický),
• IP adresu v čiastočne anonymizovanej podobe (napr. 123.45.x.x),
• časovú značku,
• informácie o tom, ktoré nástroje a údaje asistent použil (na kontrolu kvality).

Na používanie chatu nemusíte poskytovať osobné údaje. Ak chcete, aby vás kontaktoval obchodník, môžete po kliknutí na tlačidlo „Odovzdať obchodníkovi“ vyplniť meno alebo názov firmy a telefón alebo e-mail a zaškrtnúť políčko, ktorým súhlasíte s tým, aby vás obchodník kontaktoval v súvislosti s ponukou. Tieto údaje spolu s poslednými otázkami a odpoveďami z konverzácie pošleme e-mailom oprávneným osobám v spoločnosti BOKKA, ktoré dopyty vybavujú, a ďalej ich spracúvame ako obchodný dopyt (pozri body 2.1 a 4.2).

Účely a právne základy:

Účel	Právny základ GDPR
Poskytnutie technickej odpovede a pomoc pri výbere produktu	čl. 6 ods. 1 písm. f (vybavovanie predzmluvných dopytov)
Uchovávanie konverzácií na kontrolu kvality a vyhľadávanie chýb v odpovediach	čl. 6 ods. 1 písm. f (zlepšovanie kvality poradenstva a bezpečnosti)
Ochrana pred zneužitím a robotmi (Cloudflare Turnstile, limity požiadaviek)	čl. 6 ods. 1 písm. f (bezpečnosť systému)
Kontaktovanie obchodníkom v súvislosti s ponukou, keď odovzdáte kontaktné údaje a zaškrtnete súhlas	čl. 6 ods. 1 písm. a (súhlas – môžete ho kedykoľvek odvolať, bod 6)

Doba uchovávania záznamov konverzácií: 90 dní, potom sa automaticky vymažú. Kontaktné údaje odovzdané obchodníkovi – do odvolania súhlasu, najdlhšie podľa bodu 2.1.

Poskytovatelia (sprostredkovatelia):

• Anthropic PBC (USA) – jazykový model Claude, ktorý generuje odpovede. Obsah konverzácie sa spoločnosti Anthropic odovzdáva výhradne na vygenerovanie odpovede; Anthropic nepoužíva údaje odovzdané cez API na trénovanie svojich modelov. Prenos mimo EHP sa uskutočňuje na základe štandardných zmluvných doložiek EÚ (SCC).
• Cloudflare, Inc. (USA) – mechanizmus Turnstile, ktorý chráni chat pred robotmi (overenie proti robotom, bez reklamného sledovania; pozri bod 3.5).

Záznamy konverzácií uchovávame na serveri BOKKA v Krakove.

4.4 Formulár na vyžiadanie cenovej ponuky (tlačidlo „Kontakt“)

Na stránkach bokka.pl (aj na tých v slovenčine, okrem stránok nákupného procesu v obchode – košíka a pokladne) je tlačidlo „Kontakt“. Po kliknutí na „Vyžiadať cenu“ sa otvorí formulár „Žiadosť o cenovú ponuku“, ktorý zhromažďuje:

• meno a priezvisko alebo názov firmy (povinné),
• e-mailovú adresu (povinné),
• telefónne číslo (povinné),
• informáciu, čoho sa dopyt týka (nepovinné),
• súhlas so spracúvaním údajov – zaškrtnutie políčka (povinné).

Okrem toho zaznamenávame technické údaje o odoslaní: IP adresu odosielateľa, údaje o prehliadači (user-agent) a časovú značku. Formulár chráni Cloudflare Turnstile (bod 3.5).

Účel: príprava cenovej ponuky a kontakt obchodníka s vami v súvislosti s touto ponukou.

Právny základ: váš súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý udeľujete zaškrtnutím políčka „Súhlasím so spracovaním údajov spoločnosťou BOKKA Sp. z o.o. na účely prípravy cenovej ponuky.“ Súhlas môžete kedykoľvek odvolať – stačí napísať na biuro@bokka.pl; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3 GDPR). Technické údaje o odoslaní spracúvame na ochranu formulára pred zneužitím – čl. 6 ods. 1 písm. f GDPR. Ak z dopytu vznikne objednávka, ďalej platí bod 2.1.

Ako sa dopyt vybavuje: dopyt príde na server BOKKA v Krakove a odtiaľ ho e-mailom dostanú oprávnené osoby v spoločnosti BOKKA, ktoré dopyty vybavujú (obchodník alebo zákaznícky servis); e-maily odosielame cez Google (bod 4.2). Ak ste v správe opísali, čoho sa dopyt týka, pošleme vám spravidla na zadanú e-mailovú adresu potvrdenie s číslom dopytu. Prijatie dopytu zaznamenávame aj v Google Analytics 4 ako udalosť s číslom dopytu a s pseudonymným identifikátorom z cookie _ga (ak ho prehliadač má) – bez mena, e-mailovej adresy a telefónneho čísla (bod 3.3).

Doba uchovávania: do odvolania súhlasu, najdlhšie podľa bodu 2.1.

Či je poskytnutie údajov povinné: dobrovoľné. Bez mena alebo názvu firmy, e-mailovej adresy, telefónneho čísla a súhlasu formulár odoslať nemožno – napísať nám môžete aj e-mailom (bod 4.2).

4.5 Žiadne automatizované rozhodovanie

Vo vzťahu k vašim údajom nevykonávame automatizované rozhodovanie s právnymi alebo podobne významnými účinkami (čl. 22 GDPR) ani rozhodovanie založené na profilovaní. Technický poradca AI (bod 4.3) má výhradne pomocný charakter – ponuku a jej finalizáciu vždy vybavuje človek (obchodník).

---

5. Komu sprístupňujeme údaje

V skratke. Údaje sprístupňujeme len subjektom, ktoré ich skutočne potrebujú na plnenie našich účelov – najmä dopravným partnerom, účtovníkom, právnikom a poskytovateľom IT. Údaje nepredávame.

Vaše údaje môžu byť poskytnuté týmto kategóriám príjemcov:

• Obchodní partneri – ak je to nevyhnutné na plnenie uvedených účelov (napr. poisťovne pri škodách počas prepravy).
• Subdodávatelia / sprostredkovatelia (čl. 28 GDPR):
  • účtovné kancelárie a spoločnosti daňového poradenstva,
  • advokátske kancelárie,
  • poskytovatelia IT služieb (údržba infraštruktúry, záložné kópie),
  • dopravné, kuriérske a poštové spoločnosti,
  • Google Ireland Limited – Google Analytics 4, na každej stránke od prvého zobrazenia (pozri bod 3.3);
  • Google – e-mailové schránky domény bokka.pl a odosielanie našich automatických e-mailov (pozri bod 4.2);
  • Anthropic PBC (USA) – výhradne pre technického poradcu AI (chat), na vygenerovanie odpovede (pozri bod 4.3);
  • Cloudflare, Inc. (USA) – overenie proti robotom Turnstile; skript sa načítava na každej stránke (pozri bod 3.5).
• Poskytovatelia platobných služieb internetového obchodu – spoločnosť Stripe Payments Europe, Limited (Írsko), v ktorej platobnom formulári sa môže načítať služba hCaptcha spoločnosti Intuition Machines, Inc. (USA), a – len ak platíte cez PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembursko); pri Apple Pay alebo Google Pay aj poskytovateľ peňaženky (Apple Distribution International Limited alebo Google Ireland Limited, Írsko), ktorý spracúva údaje vašej peňaženky a tejto platby ako samostatný prevádzkovateľ podľa svojich zásad ochrany osobných údajov.
• Banky – v rozsahu zúčtovania prevodov.
• Štátne orgány – výhradne na základe zákonných povinností (napr. daňové orgány, súdy).

Vaše osobné údaje nepredávame.

Prenos mimo Európskeho hospodárskeho priestoru

Časť údajov sa prenáša do tretích krajín:

• spoločnosti Google LLC – Google Analytics 4 (pozri bod 3.3) a naša e-mailová služba u spoločnosti Google (pozri bod 4.2) – a spoločnosti Cloudflare, Inc. – Cloudflare Turnstile (pozri bod 3.5): na základe rozhodnutia Komisie o primeranej ochrane (vykonávacie rozhodnutie (EÚ) 2023/1795 z 10. júla 2023, EU-U.S. Data Privacy Framework; obe spoločnosti sú v ňom certifikované), doplnkovo na základe štandardných zmluvných doložiek EÚ;
• spoločnosti Anthropic PBC – technický poradca AI (pozri bod 4.3): na základe štandardných zmluvných doložiek EÚ (vykonávacie rozhodnutie Komisie (EÚ) 2021/914);
• pri platbách v internetovom obchode – spoločnosti Stripe, ktorá podľa vlastných údajov v niektorých prípadoch prenáša osobné údaje do iných krajín vrátane USA a Indie a opiera sa pritom okrem iného o rámec EU-U.S. Data Privacy Framework a o štandardné zmluvné doložky EÚ (SCC) (stripe.com/privacy); spoločnosti Intuition Machines, Inc. (USA; hCaptcha v platobnom formulári Stripe), ktorá je podľa vlastných údajov certifikovaná podľa rámca EU-U.S. Data Privacy Framework (hcaptcha.com/privacy); a – len ak platíte cez PayPal – spoločnosti PayPal, ktorá podľa vlastných údajov pri prenose osobných údajov do iných krajín prijíma opatrenia v súlade s platnými predpismi o ochrane údajov (napr. vnútropodnikové dohody, vzorové zmluvné doložky alebo výnimky) (paypal.com/sk/legalhub/paypal/privacy-full).

Kópiu štandardných zmluvných doložiek pre prenosy spoločnostiam Google LLC, Cloudflare, Inc. a Anthropic PBC vám zašleme na požiadanie zaslané na biuro@bokka.pl.

---

6. Vaše práva (GDPR)

V skratke. Máte plný rozsah práv k svojim údajom. Najjednoduchšie je napísať na biuro@bokka.pl – odpovieme do mesiaca.

Máte tieto práva:

Právo	Čo to znamená
Prístup (čl. 15 GDPR)	Môžete sa opýtať, aké údaje o vás spracúvame, a získať ich kópiu.
Oprava (čl. 16)	Môžete požiadať o opravu nesprávnych alebo doplnenie neúplných údajov.
Vymazanie („právo na zabudnutie“, čl. 17)	Môžete požiadať o vymazanie údajov, ak už nie sú potrebné alebo ak je spracúvanie nezákonné. Niektoré údaje musíme uchovať – napr. faktúry (5 rokov, zo zákona) a pri predaji spotrebiteľom na Slovensko záznamy o predaji v osobitnej úprave DPH (OSS) – 10 rokov od konca roka, v ktorom sa predaj uskutočnil (čl. 369k ods. 2 smernice Rady 2006/112/ES).
Obmedzenie spracúvania (čl. 18)	Môžete požiadať o dočasné pozastavenie spracúvania (napr. počas sporu o správnosť údajov).
Namietanie (čl. 21)	Môžete namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 6 ods. 1 písm. f) – vrátane priameho marketingu.
Prenosnosť (čl. 20)	Môžete získať svoje údaje v štruktúrovanom formáte (CSV/JSON) a preniesť ich k inému prevádzkovateľovi.
Odvolanie súhlasu (čl. 7 ods. 3)	Ak spracúvame údaje na základe vášho súhlasu (formulár na vyžiadanie cenovej ponuky – bod 4.4, odovzdanie kontaktu obchodníkovi z chatu – bod 4.3), môžete súhlas kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

Ako ich uplatniť: napíšte na biuro@bokka.pl – odpovieme do 1 mesiaca od doručenia žiadosti (v súlade s čl. 12 ods. 3 GDPR). Ak je žiadosť zložitá, lehota sa môže predĺžiť o ďalšie 2 mesiace – o predĺžení vás budeme informovať.

Právo podať sťažnosť

Ak sa domnievate, že spracúvanie vašich údajov porušuje GDPR, máte právo podať sťažnosť dozornému orgánu – najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia (čl. 77 ods. 1 GDPR). Ak bývate na Slovensku, môžete sa obrátiť na slovenský dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava dataprotection.gov.sk

Pre BOKKA ako spoločnosť so sídlom v Poľsku je príslušný poľský dozorný orgán:

Predseda Úradu na ochranu osobných údajov (poľský dozorný orgán, UODO) ul. Stawki 2, 00-193 Warszawa, Poľsko uodo.gov.pl

---

7. Bezpečnosť a uchovávanie

V skratke. O vaše údaje sa staráme. Stránka je šifrovaná, prístup k údajom majú len oprávnené osoby, záložné kópie sú šifrované. Servery – v Poľsku.

Uplatňujeme technické a organizačné bezpečnostné opatrenia:

• Šifrovanie prenosu – celá stránka bokka.pl sa poskytuje výhradne cez HTTPS (TLS 1.2+). Odchádzajúca pošta (napr. potvrdenia reklamácií) používa SMTP STARTTLS.
• Kontrola prístupu – k osobným údajom majú prístup výhradne oprávnení zamestnanci BOKKA, v rozsahu nevyhnutnom na výkon pracovných povinností.
• Záložné kópie – šifrované, uchovávané v infraštruktúre BOKKA.
• Hosting – servery BOKKA sa nachádzajú v Krakove (mimo veľkých cloudových platforiem). Výnimky: údaje Google Analytics 4 (bod 3.3), Cloudflare Turnstile (bod 3.5), e-mailové schránky a odosielanie e-mailov u spoločnosti Google (bod 4.2) a odpovede technického poradcu AI u spoločnosti Anthropic (bod 4.3).
• Aktualizácie – operačný systém a softvér servera sa pravidelne aktualizujú.

Doba uchovávania údajov je určená pre každú kategóriu v oddiele 2. Po jej uplynutí sa údaje vymažú alebo archivujú spôsobom, ktorý znemožňuje identifikáciu osoby.

---

8. Zmeny v zásadách

Vyhradzujeme si právo meniť tieto zásady – napr. pri zmene právnych predpisov, zavedení nových služieb na stránke alebo zmenách v našej činnosti. Aktuálna verzia je vždy zverejnená na tejto stránke. O významných zmenách vás navyše budeme informovať e-mailom, ak s vami vedieme aktívnu korešpondenciu.

---

9. Kontakt

Vo veciach spracúvania osobných údajov:

• E-mail: biuro@bokka.pl
• Sídlo: BOKKA Sp. z o.o., Plac Wolnica 13/10, 31-060 Kraków, Poľsko
• Adresa na doručovanie písomností: BOKKA Sp. z o.o., ul. Krzywda 12A, 30-710 Kraków, Poľsko

Sťažnosť dozornému orgánu (aj v štáte vášho obvyklého pobytu, čl. 77 GDPR – pozri bod 6):

Úrad na ochranu osobných údajov Slovenskej republiky Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava dataprotection.gov.sk

Predseda Úradu na ochranu osobných údajov (poľský dozorný orgán, UODO) ul. Stawki 2, 00-193 Warszawa, Poľsko uodo.gov.pl

---

Dátum účinnosti: 28. septembra 2026 Posledná aktualizácia: 5. októbra 2026

Doplnenie k oddielu 2: Zákazníci so zákazníckym účtom v internetovom obchode

Osoby, ktoré si v obchode na bokka.pl založili zákaznícky účet. Zákaznícky účet je dobrovoľný a bezplatný – objednávať možno aj bez registrácie a zákaznícky účet na objednávke nič nemení.

Rozsah údajov:

• e-mailová adresa – slúži zároveň ako prihlasovacie meno;
• heslo – uložené výhradne ako kryptografický odtlačok (algoritmus scrypt). Vaše heslo nepoznáme, nemôžeme ho z databázy prečítať a nikdy sa naň nepýtame e-mailom ani telefonicky;
• meno, priezvisko a telefónne číslo – ak ich doplníte v zákazníckom účte;
• adresár: vlastný názov adresy (napr. „Stavba Košice“), meno a priezvisko príjemcu, ulica a číslo domu, doplňujúce pokyny k príjazdu, PSČ, obec, telefón, označenie predvolenej doručovacej a predvolenej fakturačnej adresy;
• technické údaje o potvrdení adresy: príznak „adresa potvrdená“, dátum potvrdenia, platnosť kódu a počítadlo neúspešných pokusov. Samotný kód neukladáme – v prípade potreby sa vypočíta, a preto ho z našej databázy nemožno prečítať;
• IP adresa a časová značka pri registrácii, prihlásení a žiadosti o nové heslo – výhradne na obmedzenie počtu pokusov (časové okno 15 minút) a na odhaľovanie zneužitia;
• údaje z účtu Google – len ak sa prihlasujete cez Google (pozri „Prihlásenie cez Google“ nižšie).

Údaje o firme (názov firmy, IČ DPH) slovenská verzia obchodu do zákazníckeho účtu nezapisuje – predávame len súkromným osobám. Zákaznícky účet je spoločný pre všetky jazykové verzie obchodu: ak bol účet v poľskej verzii obchodu označený ako firemný, údaje o firme, ktoré sú v ňom uložené, zostávajú nezmenené; to isté platí pre názov firmy v adrese, ktorú ste do adresára uložili skôr (napríklad v poľskej verzii obchodu) – úpravou takej adresy v slovenskej verzii obchodu sa názov firmy nevymaže.

Objednávky zobrazené v zákazníckom účte spracúvame podľa zásad z bodu 2.1 – zákaznícky účet ich nevytvára, len ich zobrazuje.

Účely a právne základy:

Účel	Právny základ GDPR
Vedenie zákazníckeho účtu: registrácia, prihlásenie (aj cez Google), adresár, prehľad objednávok – plnenie zmluvy o vedení zákazníckeho účtu (§2 obchodných podmienok obchodu)	čl. 6 ods. 1 písm. b
Overenie, že e-mailová adresa patrí osobe, ktorá zákaznícky účet zakladá	čl. 6 ods. 1 písm. f (ochrana pred zakladaním účtov na cudzie adresy)
Ochrana pred automatizovaným prístupom a zneužitím – obmedzenie neúspešných pokusov, overenie proti robotom Cloudflare Turnstile pri registrácii a pri žiadosti o nové heslo	čl. 6 ods. 1 písm. f (bezpečnosť systému)
Zabezpečenie dokumentácie na účely prípadných nárokov	čl. 6 ods. 1 písm. f

Doba uchovávania: počas trvania zákazníckeho účtu.

Zákaznícky účet zrušíme na vašu žiadosť – v obchode nie je tlačidlo, ktoré by zákaznícky účet zrušilo, pretože zrušenie je nezvratné a musíme mať istotu, že oň žiada vlastník adresy. Napíšte na biuro@bokka.pl z adresy, na ktorú je zákaznícky účet založený, najlepšie s poznámkou „Zrušenie účtu“, alebo písomne na adresu BOKKA Sp. z o.o., ul. Krzywda 12A, 30-710 Kraków, Poľsko. Zákaznícky účet zrušíme bez zbytočného odkladu, najneskôr do 14 dní, a potvrdíme vám to e-mailom. Ak žiadosť príde z inej adresy, ako je adresa zákazníckeho účtu, najprv požiadame o potvrdenie na adrese zákazníckeho účtu.

Po zrušení zákazníckeho účtu vymažeme údaje profilu a celý adresár. Zostanú len údaje o odoslaných objednávkach a doklady, ktoré musíme uchovávať zo zákona – faktúry (5 rokov), záznamy o predaji v osobitnej úprave DPH (OSS) – 10 rokov od konca roka, v ktorom sa predaj uskutočnil (bod 6) – a dokumentácia k reklamáciám (bod 2.3). Technické údaje o pokusoch o prihlásenie uchovávame krátkodobo na obmedzenie počtu pokusov; stopu v serverových logoch – 90 dní (bod 3.4).

Či je poskytnutie údajov povinné: dobrovoľné. Bez e-mailovej adresy a hesla (alebo prihlásenia cez Google) zákaznícky účet založiť nemožno, nakupovať bez registrácie však môžete rovnako. Ostatné polia (meno, priezvisko, telefón, adresy) vypĺňate, ak ich má obchod pri objednávke vyplniť za vás.

Vaše práva v praxi (úplný zoznam – bod 6):

• oprava – údaje profilu a všetky uložené adresy opravíte sami v zákazníckom účte na stránke /sk/ucet/ bez toho, aby ste nám museli písať;
• vymazanie jednotlivej adresy – tlačidlom „Vymazať“ pri adrese v adresári, okamžite;
• zrušenie zákazníckeho účtu (čl. 17 GDPR) – e-mailom na biuro@bokka.pl, postup a lehoty pozri vyššie;
• prístup a prenosnosť – na žiadosť zaslanú na biuro@bokka.pl vám poskytneme všetky údaje zákazníckeho účtu vo formáte CSV alebo JSON.

Technický súbor cookie zákazníckeho účtu (funguje bez súhlasu a nastavuje sa až po prihlásení):

Názov	Účel	Doba	Vyžadované
connect.sid	Relácia prihláseného zákazníka v obchode – udržiava prihlásenie medzi stránkami	10 hodín	áno – technické

Prihlásenie cez Google

Zákaznícky účet môžete založiť alebo sa doň prihlásiť aj tlačidlom „Pokračovať cez Google“ alebo „Založiť účet cez Google“. Presmerujeme vás na stránku spoločnosti Google, kde zvolíte svoj účet Google. Heslo k účtu Google zadávate len na stránke spoločnosti Google – nevidíme ho a nedostávame ho.

• Zdroj údajov: Google Ireland Limited (Írsko) nám po vašom potvrdení odovzdá údaje z vášho účtu Google.
• Ktoré údaje dostávame a ukladáme: e-mailovú adresu, ktorú Google overil, meno a priezvisko (celé meno aj zvlášť krstné meno a priezvisko), odkaz na profilový obrázok a identifikátor vášho účtu Google. Pri založení zákazníckeho účtu do neho zapíšeme e-mailovú adresu a – ak ich Google odovzdá zvlášť – krstné meno a priezvisko. Celý záznam od spoločnosti Google vrátane identifikátora účtu Google a odkazu na profilový obrázok ukladáme pri prihlasovacích údajoch zákazníckeho účtu, aby sme vás pri ďalšom prihlásení cez Google rozpoznali.
• Existujúci účet: ak k vašej e-mailovej adrese už u nás zákaznícky účet existuje, pripojíme k nemu prihlásenie cez Google; prihlasovať sa môžete aj naďalej heslom.
• Účel a právny základ: založenie zákazníckeho účtu a prihlásenie doň – plnenie zmluvy o vedení zákazníckeho účtu (§2 obchodných podmienok obchodu), čl. 6 ods. 1 písm. b GDPR.
• Doba uchovávania: počas trvania zákazníckeho účtu (pozri „Doba uchovávania“ vyššie).
• Zásady ochrany súkromia spoločnosti Google: policies.google.com/privacy.

Doplnenie k oddielu 5: Poskytovatelia platobných služieb internetového obchodu

Keď v obchode na bokka.pl platíte, dostávajú údaje o vašej objednávke títo poskytovatelia platobných služieb. Ktoré spôsoby platby sú k dispozícii, upravuje bod 5.1 obchodných podmienok obchodu.

Stripe Payments Europe, Limited (Írsko) – spracúva platbu kartou (aj cez Apple Pay a Google Pay), cez PayPal (ak je v priebehu objednávky ponúkaný) a bankovým prevodom cez Stripe.

• Údaje: suma, mena a číslo objednávky; platobné údaje, ktoré zadáte v platobnom formulári Stripe (napr. údaje karty – tie nedostávame a nemáme k nim prístup); pri prevode cez Stripe navyše e-mailová adresa, meno a krajina, pretože Stripe pridelí objednávke vlastné číslo účtu (IBAN). Stripe okrem toho sám zhromažďuje technické údaje o zariadení a pripojení, ktoré sa pripájajú k jeho službám.
• Účel a právny základ: vykonanie platby a prípadného vrátenia peňazí – čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy); ochrana pred platobnými podvodmi – čl. 6 ods. 1 písm. f GDPR.
• Úloha: pri vykonaní platby spracúva Stripe údaje v našom mene; na vlastné účely – napríklad na predchádzanie podvodom a na plnenie zákonných povinností – je Stripe sám prevádzkovateľom (informácie spoločnosti Stripe: stripe.com/legal/privacy-center).
• Prenos mimo EHP: podľa vlastných údajov Stripe v niektorých prípadoch prenáša osobné údaje do iných krajín vrátane USA a Indie a opiera sa pritom okrem iného o rámec EU-U.S. Data Privacy Framework a o štandardné zmluvné doložky EÚ (SCC). Zásady ochrany osobných údajov spoločnosti Stripe: stripe.com/privacy.
• hCaptcha: na predchádzanie podvodom môže platobný formulár Stripe načítať službu hCaptcha spoločnosti Intuition Machines, Inc. (USA) (docs.stripe.com/disputes/prevention/advanced-fraud-detection). Intuition Machines podľa zoznamu ďalších sprostredkovateľov spoločnosti Stripe pracuje pre Stripe (stripe.com/legal/service-providers) a dostáva pritom technické údaje o vašom prehliadači a pripojení. Podľa vlastných údajov je Intuition Machines certifikovaná podľa rámca EU-U.S. Data Privacy Framework (hcaptcha.com/privacy).

Cookies pri platbe. Keď pokladňa načíta platobný formulár Stripe, nastavia Stripe a hCaptcha tieto cookies (zistené 23. 9. 2026 v pokladni nemeckej verzie obchodu, ktorá používa rovnaký platobný formulár). Slúžia na zabezpečenie platby a na predchádzanie podvodom pri platbe, ktorú ste zvolili; právnym základom je čl. 6 ods. 1 písm. b a písm. f GDPR.

Názov	Poskytovateľ a účel	Doba	Vyžadované
__stripe_mid	Stripe – predchádzanie podvodom: identifikátor prehliadača (na bokka.pl)	1 rok	áno – na platbu
__stripe_sid	Stripe – predchádzanie podvodom: identifikátor relácie (na bokka.pl)	30 minút	áno – na platbu
m	Stripe – predchádzanie podvodom: vlastnosti zariadenia (na m.stripe.com)	400 dní	áno – na platbu
__cf_bm	hCaptcha (Intuition Machines, Inc.) – ochrana pred robotmi (na hcaptcha.com)	30 minút	áno – na platbu

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – len ak platíte cez PayPal (ak je tento spôsob platby v priebehu objednávky ponúkaný).

• Ako to prebieha: z platobného formulára vás presmerujeme na PayPal, kde sa prihlásite a platbu potvrdíte; potom sa vrátite do obchodu. PayPal dostáva údaje o tejto platbe (okrem iného sumu, menu a príjemcu) a údaje, ktoré zadáte priamo v PayPale.
• Účel a právny základ: zaplatenie objednávky cez PayPal – čl. 6 ods. 1 písm. b GDPR.
• Úloha: PayPal spracúva údaje vášho účtu PayPal a vašej platby ako samostatný prevádzkovateľ podľa svojho vyhlásenia o ochrane osobných údajov: paypal.com/sk/legalhub/paypal/privacy-full.
• Prenos mimo EHP: podľa vlastných údajov PayPal pri prenose osobných údajov do iných krajín prijíma opatrenia v súlade s platnými predpismi o ochrane údajov (napr. vnútropodnikové dohody, vzorové zmluvné doložky alebo výnimky).

Apple Distribution International Limited (Írsko) – len ak platíte cez Apple Pay, a Google Ireland Limited (Írsko) – len ak platíte cez Google Pay.

• Ako to prebieha: peňaženka poskytne na platbu kartu, ktorú v nej máte uloženú; samotnú platbu vykonáva Stripe (pozri vyššie).
• Úloha: poskytovateľ peňaženky spracúva údaje vašej peňaženky a tejto platby ako samostatný prevádzkovateľ podľa svojich zásad ochrany osobných údajov: apple.com/legal/privacy, Oznámenie o ochrane súkromia služby Google Payments. Tam je uvedené aj to, či a na akom základe sa údaje prenášajú mimo EHP.

Pri klasickom bankovom prevode na náš bankový účet dostávajú údaje o prevode zúčastnené banky (bod 5, „Banky“).