Polityka prywatności
Zasady ochrony danych osobowych
Obowiązują od 17. 9. 2026.
1. Administrator danych osobowych
Administratorem jest PIKASTORE s.r.o., z siedzibą pod adresem Rybná 716/24, Staré Město, 110 00 Praga 1, numer identyfikacyjny (IČO) 19693311, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, dział C, wkładka 390268 (dalej „my”). W sprawach danych osobowych skontaktuj się z nami pod adresem info@pikastore.cz, telefonicznie pod numerem +420 775 942 931 lub pisemnie na adres siedziby.
2. Co przetwarzamy, w jakim celu, na jakiej podstawie i jak długo
| Cel | Dane osobowe | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia i dostawa | imię i nazwisko, e-mail, telefon, adres dostawy i adres do faktury, zawartość zamówienia, wybrana dostawa i płatność, status płatności i dostawy, komunikacja dotycząca zamówienia | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | przez czas wykonywania umowy, a następnie 4 lata (trzyletni termin przedawnienia zgodnie z § 629 czeskiego kodeksu cywilnego i jeden rok na dochodzenie roszczenia przed sądem); dokumenty podatkowe – zob. Księgowość i podatki |
| Płatność | dane o płatności i wyniku transakcji; dane karty przetwarza bezpośrednio operator płatności, my ich nie widzimy | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | tak jak w przypadku zamówienia |
| Konto klienta | e-mail, imię i nazwisko, adresy, historia zamówień | wykonanie umowy – prowadzenie konta (art. 6 ust. 1 lit. b RODO) | do usunięcia konta; konto, z którego nie korzystasz dłużej niż 5 lat, możemy usunąć |
| Odstąpienie od umowy, reklamacje i zwrot pieniędzy | dane o zamówieniu, treść odstąpienia lub reklamacji, opis wady i zdjęcia, numer rachunku bankowego (jeśli podasz go w celu zwrotu pieniędzy), komunikacja | wykonanie umowy oraz obowiązki prawne wynikające z czeskiego kodeksu cywilnego i czeskiej ustawy o ochronie konsumentów (art. 6 ust. 1 lit. b i c RODO) | 4 lata od załatwienia sprawy; dokumenty będące częścią księgowości – zob. Księgowość i podatki |
| Księgowość i podatki | dane na dokumentach podatkowych i księgowych (faktury, noty kredytowe) | obowiązek prawny (art. 6 ust. 1 lit. c RODO; czeska ustawa o rachunkowości, czeska ustawa o VAT) | 10 lat od końca okresu rozliczeniowego, w którym nastąpiło świadczenie (§ 35 ustawy nr 235/2004 Sb., o VAT) |
| Obsługa klienta | dane z wiadomości, które nam wyślesz e-mailem, telefonicznie, przez formularz kontaktowy lub media społecznościowe | wykonanie umowy, jeśli pytanie dotyczy zamówienia; w pozostałych przypadkach prawnie uzasadniony interes polegający na załatwieniu zapytania (art. 6 ust. 1 lit. b i f RODO) | 4 lata od załatwienia zapytania |
| Newsletter i informacje handlowe | e-mail, ewentualnie imię oraz dane o otwarciu e-maili i kliknięciach w linki | klienci, którzy u nas kupili: prawnie uzasadniony interes polegający na wysyłaniu ofert naszych podobnych towarów (art. 6 ust. 1 lit. f RODO, § 7 ust. 3 ustawy nr 480/2004 Sb.); wysyłkę możesz odrzucić już przy zakupie, odznaczając pole w kasie, oraz w każdej chwili później za pomocą linku w każdym e-mailu; pozostali: zgoda (art. 6 ust. 1 lit. a RODO), której udzielasz, zapisując się w stopce strony lub przy rejestracji konta | do wypisania się, sprzeciwu lub wycofania zgody (wypisać się możesz za pomocą linku w każdym e-mailu lub pod adresem info@pikastore.cz) |
| Opinie | dane do wysłania zaproszenia do oceny (imię i nazwisko, e-mail, zamówiony towar); opublikowana opinia: imię i nazwisko w formie, którą podasz, ocena, tekst, ewentualne zdjęcia | zaproszenie: prawnie uzasadniony interes polegający na uzyskaniu opinii zwrotnej (art. 6 ust. 1 lit. f RODO, § 7 ust. 3 ustawy nr 480/2004 Sb.), z zaproszeń możesz w każdej chwili się wypisać; publikacja: twoja zgoda, której udzielasz, wysyłając opinię (art. 6 ust. 1 lit. a RODO) | zaproszenia: tak jak w przypadku zamówienia; opinie: przez czas publikacji, do wycofania zgody |
| Program lojalnościowy | e-mail, imię i nazwisko, stan i historia punktów, poziom VIP, polecenia (kto kogo polecił), data urodzenia, jeśli podasz ją dobrowolnie | wykonanie umowy – zasady programu w regulaminie (art. 6 ust. 1 lit. b RODO); data urodzenia na podstawie zgody (art. 6 ust. 1 lit. a RODO) | przez czas członkostwa w programie; data urodzenia do wycofania zgody |
| Powiadomienia o ponownej dostępności | e-mail, produkt i rozmiar, którymi jesteś zainteresowany(-a) | realizacja twojej prośby (art. 6 ust. 1 lit. b RODO) | do wysłania powiadomienia lub do wypisania się |
| Pomiar ruchu i reklama (pliki cookie i piksele) | identyfikatory plików cookie i urządzeń, adres IP, informacje o przeglądarce, odwiedzone strony, wyświetlone produkty i produkty dodane do koszyka, zakup; w przypadku pikseli Meta i TikTok także e-mail i telefon z zamówienia do przypisania zakupu (tzw. rozszerzone dopasowanie) | zgoda (art. 6 ust. 1 lit. a RODO, § 89 ust. 3 ustawy nr 127/2005 Sb., o łączności elektronicznej) | do wycofania zgody, najdłużej przez okres ważności poszczególnych plików cookie (zob. punkt 5) |
| Działanie i zabezpieczenie sklepu internetowego | dane techniczne (adres IP, dane o urządzeniu i przeglądarce), zapisy o logowaniu i zamówieniach w celu zapobiegania nadużyciom | prawnie uzasadniony interes polegający na bezpiecznym działaniu (art. 6 ust. 1 lit. f RODO); niezbędne pliki cookie zgodnie z § 89 ust. 3 czeskiej ustawy o łączności elektronicznej | przez czas niezbędny do zapewnienia bezpieczeństwa, najdłużej 4 lata |
| Wewnętrzny system do realizacji zamówień | dane o zamówieniach, klientach, przesyłkach i reklamacjach, które przenosimy z Shopify do naszego wewnętrznego systemu, jego kopie zapasowe i wewnętrzne powiadomienia dla naszego zespołu | prawnie uzasadniony interes polegający na sprawnej realizacji zamówień (art. 6 ust. 1 lit. f RODO) | tak samo jak w przypadku celu, któremu dane służą (zamówienie, reklamacja, księgowość) |
| Obrona roszczeń prawnych | dane potrzebne do wykazania, dochodzenia lub obrony roszczeń | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | przez czas trwania sporu i okresu przedawnienia |
Dane niezbędne do złożenia zamówienia (imię i nazwisko, kontakt, adres) potrzebujemy do zawarcia i wykonania umowy; bez nich nie możemy zrealizować zamówienia. Pozostałe dane (newsletter, data urodzenia, opinie, pliki cookie) podajesz dobrowolnie.
Profilowanie. Na podstawie historii zakupów możemy oceniać, jakie oferty mogą cię zainteresować (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw. Nie dochodzi do zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływało.
3. Odbiorcy danych osobowych
Dane przekazujemy tylko w niezbędnym zakresie następującym odbiorcom. Podmioty przetwarzające mają z nami zawartą umowę powierzenia przetwarzania; samodzielni administratorzy przetwarzają dane według własnych zasad.
| Odbiorca | Cel | Rola | Przekazanie poza EOG i zabezpieczenia |
|---|---|---|---|
| Shopify International Limited (Irlandia) | platforma sklepu internetowego: strona, koszyk, kasa, konta klientów, e-maile dotyczące zamówień, statystyki sklepu | podmiot przetwarzający | Kanada (Shopify Inc.) – decyzja Komisji Europejskiej o odpowiednim stopniu ochrony; dalsi podwykonawcy – standardowe klauzule umowne |
| Stripe Payments Europe, Ltd. (Irlandia) przez Shopify Payments | przetwarzanie płatności kartą, Apple Pay, Google Pay, Shop Pay i innych płatności online | dostawca usług płatniczych | EOG; poza EOG zgodnie z zasadami dostawcy |
| Klarna Bank AB (publ) (Szwecja) | jeśli w kasie wybierzesz płatność przez Klarna | samodzielny administrator | EOG |
| Przewoźnicy: Zásilkovna/Packeta, PPL, DPD, GLS, DHL oraz za granicą przewoźnicy wymienieni w Zasadach dostawy | dostarczenie przesyłki, informacje o dostawie, przy płatności za pobraniem pobranie kwoty | samodzielni administratorzy lub podmioty przetwarzające | kraj dostawy |
| Aplikacja Shipdock (ShipD Delivery) | przekazanie danych o przesyłkach przewoźnikom, drukowanie etykiet, e-mail o wysyłce | podmiot przetwarzający | EOG |
| Google Ireland Limited (Irlandia) | Google Analytics 4, Google Ads, Google Tag Manager i Merchant Center (tylko za zgodą na pliki cookie); skrzynka e-mail info@pikastore.cz (Google Workspace) | podmiot przetwarzający, w przypadku reklamy samodzielny administrator | USA (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Irlandia) | Meta Pixel dla Facebooka i Instagrama (tylko za zgodą na pliki cookie) | współadministrator przy gromadzeniu i przekazywaniu danych, dalej samodzielny administrator | USA (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Irlandia) | TikTok Pixel (tylko za zgodą na pliki cookie) | współadministrator przy gromadzeniu i przekazywaniu danych, dalej samodzielny administrator | poza EOG – standardowe klauzule umowne |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praga 8 (GLAMI) | GLAMI piXel – pomiar konwersji z porównywarki GLAMI (tylko za zgodą na pliki cookie) | samodzielny administrator | EOG |
| Judge.me | wysyłanie zaproszeń do oceny, zbieranie i wyświetlanie opinii | podmiot przetwarzający | poza EOG – standardowe klauzule umowne |
| Trustpilot A/S (Dania) | zaproszenia do oceny na portalu Trustpilot (imię i nazwisko, e-mail, numer zamówienia) | podmiot przetwarzający w zakresie zaproszeń; opinie na Trustpilot publikuje jako samodzielny administrator | EOG |
| BON Loyalty (Hanoi, Wietnam) | program lojalnościowy (punkty, poziomy VIP, polecenia, bonus urodzinowy) | podmiot przetwarzający | Wietnam – standardowe klauzule umowne zgodnie z decyzją Komisji (UE) 2021/914 (załącznik I do umowy powierzenia przetwarzania); serwery dostawcy w USA |
| Kbite (Back In Stock, Notify Me) | powiadomienia e-mailem o ponownej dostępności | podmiot przetwarzający | zgodnie z dostawcą |
| Inne aplikacje ładowane na stronie: Instafeed (posty z Instagrama), SEOAnt Trust Badges (odznaki zaufania), MBC Bundles (zestawy), Multifeeds (feedy produktowe) | wyświetlanie treści i funkcji strony; podczas ładowania strony mogą przetwarzać adres IP i dane techniczne o urządzeniu | podmioty przetwarzające | zgodnie z dostawcą |
| netcup GmbH (Niemcy) | hosting naszego wewnętrznego systemu do realizacji zamówień | podmiot przetwarzający | EOG (Niemcy) |
| Cloudflare, Inc. | przechowywanie kopii zapasowych wewnętrznego systemu | podmiot przetwarzający | USA – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | wewnętrzne powiadomienia dla naszego zespołu o zamówieniach i działaniu systemu | podmiot przetwarzający | USA (Discord Inc.) – EU-US Data Privacy Framework |
| Organy władzy publicznej, sądy, adwokaci oraz doradcy podatkowi i księgowi | jeśli wymaga tego prawo lub jest to konieczne do obrony naszych praw | samodzielni administratorzy | Republika Czeska |
4. Przekazywanie poza Europejski Obszar Gospodarczy
Jeśli odbiorca przetwarza dane poza EOG, odbywa się to wyłącznie na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO; na przykład Kanada lub certyfikowane firmy w USA zgodnie z EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO). Kopię zabezpieczeń udostępnimy ci na prośbę.
5. Pliki cookie i podobne technologie
Pliki cookie to małe pliki zapisywane w twojej przeglądarce. Niezbędnych plików cookie używamy bez zgody, ponieważ bez nich sklep internetowy nie działa (koszyk, kasa, logowanie, zabezpieczenia, zapisanie twojego wyboru dotyczącego plików cookie). Analityczne i marketingowe pliki cookie oraz piksele stosujemy tylko za twoją zgodą, której udzielasz lub odmawiasz w pasku plików cookie. Swój wybór możesz w każdej chwili zmienić za pomocą linku „Preferencje plików cookie” w stopce strony; wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem.
| Kategoria | Narzędzia i przykłady plików cookie | Cel | Podstawa |
|---|---|---|---|
| Niezbędne | Shopify | działanie koszyka, kasy i konta, zabezpieczenia, zapisanie wyboru dotyczącego plików cookie | bez zgody (§ 89 ust. 3 czeskiej ustawy o łączności elektronicznej) |
| Analityczne | Google Analytics 4 (na przykład _ga, _ga_*), statystyki Shopify |
pomiar ruchu i zakupów | zgoda |
| Marketingowe | Google Ads (na przykład _gcl_au), Meta Pixel, TikTok Pixel (na przykład _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
pomiar skuteczności reklamy i wyświetlanie odpowiednich reklam | zgoda |
Dane z narzędzi analitycznych i marketingowych przetwarzają dostawcy wymienieni w punkcie 3.
6. Twoje prawa
- Dostęp – możesz sprawdzić, czy i jakie dane o tobie przetwarzamy, oraz otrzymać ich kopię (art. 15 RODO).
- Sprostowanie nieprawidłowych lub uzupełnienie niekompletnych danych (art. 16 RODO).
- Usunięcie danych, których już nie potrzebujemy lub które przetwarzamy bez podstawy prawnej; dane, które musimy przechowywać na mocy prawa, usuniemy po upływie ustawowego okresu (art. 17 RODO).
- Ograniczenie przetwarzania, na przykład na czas weryfikacji prawidłowości danych (art. 18 RODO).
- Przenoszenie danych – dane, które nam przekazałeś(-aś) i które przetwarzamy w sposób zautomatyzowany na podstawie umowy lub zgody, przekażemy ci w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania; wobec przetwarzania w celu marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili, a my zakończymy przetwarzanie w tym celu (art. 21 RODO).
- Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
- Skarga do organu nadzorczego: Úřad pro ochranu osobních údajů (Urząd Ochrony Danych Osobowych), Pplk. Sochora 727/27, 170 00 Praga 7, uoou.gov.cz (art. 77 RODO).
Swoje prawa wykonasz e-mailem pod adresem info@pikastore.cz lub pisemnie na adres siedziby; część danych zmienisz także w koncie klienta. Na wniosek odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca; w skomplikowanych przypadkach termin można przedłużyć o kolejne dwa miesiące, o czym będziemy cię informować (art. 12 ust. 3 RODO). Aby nie udostępnić danych osobie nieuprawnionej, możemy poprosić o potwierdzenie tożsamości.
7. Skąd otrzymujemy dane
Większość danych przekazujesz nam sam(a). Dodatkowe dane otrzymujemy od operatorów płatności (wynik płatności), od przewoźników (status dostawy), z aplikacji do opinii i programu lojalnościowego oraz z narzędzi analitycznych, jeśli wyraziłeś(-aś) zgodę na pliki cookie.
8. Zabezpieczenia
Dostęp do danych mają tylko upoważnieni pracownicy w zakresie niezbędnym do wykonywania ich pracy. Stosujemy bezpieczne połączenie, kontrolę dostępu i tworzenie kopii zapasowych.
9. Zmiany zasad
Zasady możemy aktualizować, na przykład przy zmianie używanych usług. Aktualne brzmienie jest zawsze na tej stronie. Niniejsze zasady obowiązują od 17. 9. 2026.
