Privacy Policy 

Konečný a brat s.r.o., with its registered office at Pernek 413, 900 53 Pernek, Slovak Republic, Company ID (IČO): 447 441 607, in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, repealing Directive 95/46/EC (General Data Protection Regulation) (hereinafter referred to as the "GDPR"), and Act No. 18/2018 Coll. on Personal Data Protection and on Amendments to Certain Acts, as amended (hereinafter referred to as the "Personal Data Protection Act"), hereby provides its customers and business partners (hereinafter collectively referred to as the "Customer") with the following information regarding the processing of their personal data. 

1. DataController 

Personal data are processed by Konečný a brat s.r.o., with its registered office at Pernek 413, 900 53 Pernek, Slovak Republic, Company ID (IČO): 447 441 607, telephone: +421 904 958 468, e-mail: hello@brixon.sk, acting as the Data Controller within the meaning of the GDPR (hereinafter referred to as the "Controller"). 

The natural person whose personal data are processed by the Controller is referred to as the "Data Subject". 

The personal data processed consist of the identification and contact details of the Data Subject that are necessary for the preparation, conclusion and performance of a purchase agreement, a contract for work, or any other agreement concluded between the Controller and the Customer for the supply of goods and related services (hereinafter referred to as the "Contract"), including all related activities and the fulfilment of the Controller's statutory obligations. 

The Controller processes personal data in accordance with the GDPR and the Personal Data Protection Act. 

Should the Data Subject have any questions or comments concerning the processing of personal data, they may contact the Controller using the contact details provided above. 

1. Purposeand Legal Basis for Processing Personal Data 

The Controller processes personal data for the following purposes: 

• preparation, conclusion and performance of the Contract; 

• processing of accounting and financial documentation; 

• establishment, exercise and defence of the Controller's legal claims arising out of or in connection with the Contract; 

• providing Customers with information about the Controller's products and services. 

The Controller does not carry out any individual decision-making based solely on automated processing, including profiling. 

The Controller processes personal data on the following legal bases: 

• performance of the Contract and pre-contractual measures; 

• compliance with the Controller's legal obligations; 

• the Controller's legitimate interests, consisting of the establishment, exercise or defence of legal claims relating to the Contract; 

• the consent of the Data Subject. 

1. Categoriesof Recipients 

Personal data may be disclosed or made accessible to the following categories of recipients: 

• public authorities and other entities to whom the Controller is required to disclose personal data pursuant to applicable law; 

• entities cooperating with the Controller in the performance of the Contract (for example, courier and delivery service providers); 

• entities involved in the exercise or enforcement of the Controller's legal claims relating to the Contract (for example, competent courts or judicial enforcement officers); 

• providers of legal, accounting, auditing, postal, web hosting and information technology services. 

The Controller shall not publish, disclose or otherwise make personal data available to any third party other than where such disclosure is required by applicable law, is necessary for the performance of the Contract and related activities, including compliance with the Controller's statutory obligations, or is necessary for the establishment, exercise or defence of the Controller's legal claims arising out of or in connection with the Contract. 

The Controller does not intend to transfer personal data to any third country or international organisation. 

1. Collectionof Personal Data and Obligation to Provide Personal Data 

The Controller collects personal data exclusively from the Data Subject. 

Where the Data Subject wishes to enter into a Contract with the Controller, they are required to provide the Controller with the personal data necessary for the preparation, conclusion and proper performance of the Contract. Without such personal data, the Controller is unable to conclude or properly perform the Contract with the Data Subject. 

1. PersonalData Retention Period 

The Controller shall retain personal data only for the period necessary to fulfil the purposes for which the personal data are processed, but no longer than the period required by the applicable legal regulations governing the retention and archiving of documents containing personal data. 

Where personal data are processed on the basis of the Data Subject's consent, the Controller shall process such personal data only for the duration of that consent. 

Upon expiry of the applicable retention period, the Controller shall securely erase or anonymise the personal data in accordance with the applicable legal requirements. 

1. Rightsof the Data Subject in Relation to the Processing of Personal Data 

In connection with the processing of personal data as described in Section II of this Privacy Policy, the Data Subject has the following rights under the GDPR and the Personal Data Protection Act: 

1. a)theright to obtain access to personal data; 
2. b)theright to rectification of personal data; 
3. c)theright to erasure of personal data; 
4. d)theright to restriction of processing; 
5. e)theright to data portability; 
6. f)theright to object to the processing of personal data; 
7. g)theright to withdraw consent at any time; 
8. h)theright to lodge a complaint with the competent supervisory authority. 

Right of Access 

The Data Subject has the right to obtain confirmation from the Controller as to whether personal data concerning them are being processed. 

Where such personal data are being processed, the Data Subject has the right to obtain access to the personal data and to receive information concerning: 

• the purposes of the processing; 

• the categories of personal data concerned; 

• the recipients or categories of recipients to whom the personal data have been or will be disclosed; 

• the envisaged retention period for the personal data or, where this is not possible, the criteria used to determine that period; 

• the existence of the right to request rectification, erasure or restriction of processing, or to object to such processing; and 

• the right to lodge a complaint with the competent supervisory authority. 

The Data Subject is also entitled to receive a copy of the personal data undergoing processing. The Controller may charge a reasonable administrative fee for any additional copies requested by the Data Subject. 

Right to Rectification 

The Data Subject has the right to obtain from the Controller, without undue delay, the rectification of inaccurate personal data concerning them. 

Taking into account the purposes of the processing, the Data Subject also has the right to have incomplete personal data completed. 

Right to Erasure ("Right to be Forgotten") 

The Data Subject has the right to obtain from the Controller the erasure of personal data concerning them without undue delay where one of the following grounds applies: 

• the personal data are no longer necessary for the purposes for which they were collected or otherwise processed; 

• the Data Subject withdraws consent on which the processing is based and there is no other legal basis for the processing; 

• the Data Subject objects to processing based on the Controller's legitimate interests and there are no overriding legitimate grounds for the processing; 

• the personal data have been processed unlawfully; 

• erasure is required to comply with a legal obligation under the GDPR, the Personal Data Protection Act or other applicable legislation of the Slovak Republic; or 

• the personal data were collected in relation to the offer of information society services. 

The right to erasure shall not apply where processing is necessary: 

• for exercising the right to freedom of expression and information; 

• for compliance with a legal obligation; 

• for archiving purposes in the public interest where erasure would seriously impair or render impossible the achievement of the objectives of such processing; or 

• for the establishment, exercise or defence of legal claims. 

Right to Restriction of Processing 

The Data Subject has the right to obtain restriction of processing where: 

• the accuracy of the personal data is contested by the Data Subject, for a period enabling the Controller to verify the accuracy of the personal data; 

• the processing is unlawful and the Data Subject opposes the erasure of the personal data and requests restriction of their use instead; 

• the Controller no longer needs the personal data for the purposes of processing, but the Data Subject requires them for the establishment, exercise or defence of legal claims; or 

• the Data Subject has objected to processing based on the Controller's legitimate interests, pending verification of whether the Controller's legitimate grounds override those of the Data Subject. 

Where processing has been restricted, such personal data may, with the exception of storage, only be processed with the Data Subject's consent or for the establishment, exercise or defence of legal claims, for the protection of the rights of another natural or legal person, or for reasons of important public interest. 

The Controller shall inform the Data Subject before any restriction of processing is lifted. 

Right to Data Portability 

Where the processing is based on the Data Subject's consent or on the performance of a contract and is carried out by automated means, the Data Subject has the right to receive the personal data they have provided to the Controller in a structured, commonly used and machine-readable format and to transmit those data to another controller, where technically feasible. 

Right to Object 

The Data Subject has the right to object, on grounds relating to their particular situation, to the processing of personal data based on the Controller's legitimate interests. 

If such an objection is raised, the Controller shall cease processing the personal data unless it demonstrates compelling legitimate grounds for the processing which override the interests, rights and freedoms of the Data Subject or unless the processing is necessary for the establishment, exercise or defence of legal claims. 

The Data Subject also has the right to object at any time to the processing of personal data for direct marketing purposes. Where the Data Subject objects to such processing, the personal data shall no longer be processed for direct marketing purposes. 

Right to Withdraw Consent 

Where processing is based on consent, the Data Subject may withdraw such consent at any time. 

The withdrawal of consent shall not affect the lawfulness of processing carried out prior to its withdrawal. 

Consent may be withdrawn using the same method by which it was originally granted. 

Right to Lodge a Complaint 

If the Data Subject believes that the processing of their personal data infringes the GDPR or the Personal Data Protection Act, they have the right to lodge a complaint with the Office for Personal Data Protection of the Slovak Republic. 

Information regarding the submission of complaints is available on the website of the Office for Personal Data Protection of the Slovak Republic. 

The Data Subject may exercise any of the above rights by contacting the Controller using the contact details provided in Section I of this Privacy Policy. 

Where the Controller has reasonable doubts concerning the identity of the person submitting the request, the Controller may request additional information necessary to verify the identity of the Data Subject before acting upon the request. 

The Controller shall provide information on the action taken in response to the request without undue delay and, in any event, within one month of receipt of the request. Where permitted by law, this period may be extended by up to two additional months, taking into account the complexity and number of requests. The Controller shall inform the Data Subject of any such extension and the reasons for the delay. 

Information and actions taken in response to the exercise of the Data Subject's rights shall be provided free of charge. However, where requests are manifestly unfounded or excessive, in particular because of their repetitive nature, the Controller may charge a reasonable administrative fee or refuse to act on the request, as permitted under the GDPR. 

These Privacy Policy are effective as of 25 July 2026.