Politica de confidențialitate
Politica de confidențialitate
În vigoare de la 16. 9. 2026.
1. Operatorul datelor cu caracter personal
Operatorul este PIKASTORE s.r.o., cu sediul în Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, înregistrată în registrul comercial ținut de Tribunalul Municipal din Praga, secțiunea C, inserția 390268 (denumită în continuare „noi”). Pentru chestiuni legate de datele cu caracter personal, ne poți contacta la info@pikastore.cz, telefonic la +420 775 942 931 sau în scris, la adresa sediului.
2. Ce prelucrăm, de ce, pe ce temei și cât timp
| Scop | Date cu caracter personal | Temei juridic | Perioada de stocare |
|---|---|---|---|
| Procesarea comenzii și livrarea | prenume și nume, e-mail, telefon, adresa de livrare și de facturare, conținutul comenzii, transportul și plata aleși, starea plății și a livrării, comunicarea privind comanda | executarea contractului (art. 6 alin. 1 lit. b GDPR) | pe durata executării contractului și apoi 4 ani (termen de prescripție de trei ani conform § 629 din Codul civil și un an pentru exercitarea pretenției în instanță); documentele fiscale, vezi Contabilitate și taxe |
| Plata | datele plății și rezultatul tranzacției; datele cardului sunt prelucrate direct de furnizorul de plăți, noi nu le vedem | executarea contractului (art. 6 alin. 1 lit. b GDPR) | la fel ca pentru comandă |
| Cont de client | e-mail, nume, adrese, istoricul comenzilor | executarea contractului – furnizarea contului (art. 6 alin. 1 lit. b GDPR) | până la ștergerea contului; un cont nefolosit mai mult de 5 ani poate fi șters de noi |
| Retragerea din contract, reclamații și rambursarea banilor | datele comenzii, conținutul retragerii sau reclamației, descrierea defectului și fotografii, numărul de cont bancar (dacă ni-l comunici pentru rambursare), comunicarea | executarea contractului și obligații legale conform Codului civil și Legii protecției consumatorului (art. 6 alin. 1 lit. b și c GDPR) | 4 ani de la soluționare; documentele care fac parte din contabilitate, vezi Contabilitate și taxe |
| Contabilitate și taxe | datele de pe documentele fiscale și contabile (facturi, facturi de storno) | obligație legală (art. 6 alin. 1 lit. c GDPR; Legea contabilității, Legea TVA) | 10 ani de la sfârșitul perioadei fiscale în care s-a realizat operațiunea (§ 35 din Legea nr. 235/2004 Sb., privind TVA) |
| Serviciul de asistență pentru clienți | datele din mesajele pe care ni le trimiți prin e-mail, telefon, formularul de contact sau rețelele sociale | executarea contractului, dacă întrebarea privește o comandă; în caz contrar, interes legitim de a soluționa solicitarea (art. 6 alin. 1 lit. b și f GDPR) | 4 ani de la soluționarea solicitării |
| Newsletter și comunicări comerciale | e-mail, eventual nume și date despre deschiderea e-mailurilor și clicurile pe linkuri | consimțământ (art. 6 alin. 1 lit. a GDPR), pe care îl acorzi prin abonarea din subsolul site-ului, la înregistrarea contului sau bifând acordul la finalizarea comenzii | până la retragerea consimțământului (te poți dezabona prin linkul din fiecare e-mail sau la info@pikastore.cz) |
| Recenzii | datele necesare pentru trimiterea invitației la evaluare (nume, e-mail, produsele comandate); recenzia publicată: numele în forma pe care o indici, evaluarea, textul, eventuale fotografii | invitația: interes legitim de a obține feedback (art. 6 alin. 1 lit. f GDPR, § 7 alin. 3 din Legea nr. 480/2004 Sb.), poți să te dezabonezi oricând de la invitații; publicarea: consimțământul tău, acordat prin trimiterea recenziei (art. 6 alin. 1 lit. a GDPR) | invitații: la fel ca pentru comandă; recenzii: pe durata publicării, până la retragerea consimțământului |
| Program de fidelitate | e-mail, nume, statutul și istoricul punctelor, nivelul VIP, recomandări (cine pe cine a recomandat), data nașterii, dacă o indici în mod voluntar | executarea contractului – regulile programului din termenii și condițiile (art. 6 alin. 1 lit. b GDPR); data nașterii pe baza consimțământului (art. 6 alin. 1 lit. a GDPR) | pe durata calității de membru în program; data nașterii până la retragerea consimțământului |
| Notificări privind reaprovizionarea | e-mail, produsul și mărimea care te interesează | executarea solicitării tale (art. 6 alin. 1 lit. b GDPR) | până la trimiterea notificării sau până la dezabonare |
| Măsurarea traficului și publicitate (cookie-uri și pixeli) | identificatori de cookie-uri și de dispozitiv, adresa IP, informații despre browser, paginile vizitate, produsele vizualizate și adăugate în coș, achiziția; la pixelii Meta și TikTok și e-mailul și telefonul din comandă, pentru atribuirea achiziției (așa-numita potrivire extinsă) | consimțământ (art. 6 alin. 1 lit. a GDPR, § 89 alin. 3 din Legea nr. 127/2005 Sb., privind comunicațiile electronice) | până la retragerea consimțământului, cel mult pe durata de valabilitate a fiecărui cookie (vezi articolul 5) |
| Funcționarea și securitatea magazinului online | date tehnice (adresa IP, datele dispozitivului și ale browserului), înregistrările de autentificare și ale comenzilor pentru prevenirea fraudelor | interes legitim pentru funcționarea sigură (art. 6 alin. 1 lit. f GDPR); cookie-uri necesare conform § 89 alin. 3 din Legea privind comunicațiile electronice | pe durata necesară asigurării securității, cel mult 4 ani |
| Sistemul intern pentru procesarea comenzilor | datele despre comenzi, clienți, expedieri și reclamații, pe care le transferăm din Shopify în sistemul nostru intern, copiile de rezervă ale acestuia și notificările interne pentru echipa noastră | interes legitim de a procesa eficient comenzile (art. 6 alin. 1 lit. f GDPR) | la fel ca scopul pentru care datele servesc (comandă, reclamație, contabilitate) |
| Apărarea drepturilor legale | datele necesare pentru dovedirea, exercitarea sau apărarea pretențiilor | interes legitim (art. 6 alin. 1 lit. f GDPR) | pe durata litigiului și a termenului de prescripție |
Datele necesare pentru comandă (nume, contact, adresă) ne sunt necesare pentru încheierea și executarea contractului; fără ele nu putem procesa comanda. Celelalte date (newsletter, data nașterii, recenzii, cookie-uri) le furnizezi în mod voluntar.
Crearea de profiluri. Pe baza istoricului de cumpărături putem analiza ce oferte te-ar putea interesa (interes legitim, art. 6 alin. 1 lit. f GDPR). Poți formula oricând o opoziție împotriva acestui lucru. Nu are loc o decizie automatizată care ar produce efecte juridice pentru tine sau te-ar afecta în mod similar în mod semnificativ.
3. Destinatarii datelor cu caracter personal
Datele le transmitem doar în măsura necesară următorilor destinatari. Prestatorii de servicii au cu noi un contract de prelucrare a datelor; operatorii independenți prelucrează datele conform propriilor politici.
| Destinatar | Scop | Rol | Transfer în afara SEE și garanții |
|---|---|---|---|
| Shopify International Limited (Irlanda) | platforma magazinului online: site-ul, coșul, finalizarea comenzii, conturile de client, e-mailurile legate de comenzi, statisticile magazinului | prestator de servicii (procesator) | Canada (Shopify Inc.) – decizia Comisiei Europene privind protecția adecvată; alți subprocesatori – clauze contractuale standard |
| Stripe Payments Europe, Ltd. (Irlanda) prin Shopify Payments | procesarea plăților cu cardul, Apple Pay, Google Pay, Shop Pay și a altor plăți online | furnizor de servicii de plată | SEE; în afara SEE conform politicilor furnizorului |
| Klarna Bank AB (publ) (Suedia) | dacă alegi plata prin Klarna la finalizarea comenzii | operator independent | SEE |
| Curieri: Zásilkovna/Packeta, PPL, DPD, GLS, DHL și, în străinătate, curierii menționați în Politica de livrare | livrarea coletului, informații despre livrare, la ramburs încasarea sumei | operatori independenți sau procesatori | țara de livrare |
| Aplicația Shipdock (ShipD Delivery) | transmiterea datelor despre colete către curieri, tipărirea etichetelor, e-mailul despre expediere | prestator de servicii (procesator) | SEE |
| Google Ireland Limited (Irlanda) | Google Analytics 4, Google Ads, Google Tag Manager și Merchant Center (doar cu consimțământul pentru cookie-uri); căsuța de e-mail info@pikastore.cz (Google Workspace) | prestator de servicii (procesator), iar pentru publicitate operator independent | SUA (Google LLC) – Cadrul UE-SUA pentru confidențialitatea datelor |
| Meta Platforms Ireland Limited (Irlanda) | Meta Pixel pentru Facebook și Instagram (doar cu consimțământul pentru cookie-uri) | operator comun la colectarea și transmiterea datelor, apoi operator independent | SUA (Meta Platforms, Inc.) – Cadrul UE-SUA pentru confidențialitatea datelor |
| TikTok Technology Limited (Irlanda) | TikTok Pixel (doar cu consimțământul pentru cookie-uri) | operator comun la colectarea și transmiterea datelor, apoi operator independent | în afara SEE – clauze contractuale standard |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – măsurarea conversiilor din comparatorul GLAMI (doar cu consimțământul pentru cookie-uri) | operator independent | SEE |
| Judge.me | trimiterea invitațiilor la evaluare, colectarea și afișarea recenziilor | prestator de servicii (procesator) | în afara SEE – clauze contractuale standard |
| Trustpilot A/S (Danemarca) | invitații la evaluare pe platforma Trustpilot (nume, e-mail, număr de comandă) | prestator de servicii (procesator) pentru invitații; recenziile de pe Trustpilot le publică ca operator independent | SEE |
| BON Loyalty (Hanoi, Vietnam) | programul de fidelitate (puncte, niveluri VIP, recomandări, bonusul de ziua de naștere) | prestator de servicii (procesator) | Vietnam – clauze contractuale standard conform Deciziei Comisiei (UE) 2021/914 (anexa I a contractului de prelucrare); serverele furnizorului în SUA |
| Kbite (Back In Stock, Notify Me) | notificări prin e-mail privind reaprovizionarea | prestator de servicii (procesator) | conform furnizorului |
| Alte aplicații încărcate pe site: Instafeed (postări de pe Instagram), SEOAnt Trust Badges (insigne de încredere), MBC Bundles (seturi), Multifeeds (feed-uri de produse) | afișarea conținutului și a funcțiilor site-ului; la încărcarea paginii pot prelucra adresa IP și datele tehnice ale dispozitivului | prestatori de servicii (procesatori) | conform furnizorului |
| netcup GmbH (Germania) | găzduirea sistemului nostru intern pentru procesarea comenzilor | prestator de servicii (procesator) | SEE (Germania) |
| Cloudflare, Inc. | stocarea copiilor de rezervă ale sistemului intern | prestator de servicii (procesator) | SUA – Cadrul UE-SUA pentru confidențialitatea datelor |
| Discord (Discord Netherlands B.V. / Discord Inc.) | notificări interne pentru echipa noastră despre comenzi și funcționarea sistemului | prestator de servicii (procesator) | SUA (Discord Inc.) – Cadrul UE-SUA pentru confidențialitatea datelor |
| Autorități publice, instanțe, avocați și consultanți fiscali și contabili | dacă este cerut de lege sau necesar pentru apărarea drepturilor noastre | operatori independenți | Republica Cehă |
4. Transferul în afara Spațiului Economic European
Dacă un destinatar prelucrează datele în afara SEE, se face doar pe baza unei decizii a Comisiei Europene privind protecția adecvată (art. 45 GDPR; de exemplu Canada sau companiile certificate din SUA conform Cadrului UE-SUA pentru confidențialitatea datelor) sau a clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 GDPR). Copia garanțiilor ți-o oferim la cerere.
5. Cookie-uri și tehnologii similare
Cookie-urile sunt fișiere mici salvate în browserul tău. Folosim cookie-urile necesare fără consimțământ, deoarece fără ele magazinul online nu funcționează (coș, finalizarea comenzii, autentificare, securitate, salvarea alegerii tale privind cookie-urile). Cookie-urile și pixelii analitici și de marketing îi folosim doar cu consimțământul tău, pe care îl acorzi sau îl refuzi în bannerul de cookie-uri. Alegerea ta o poți modifica oricând din linkul „Preferințe pentru fișierele cookie” din subsolul site-ului; retragerea consimțământului nu afectează prelucrarea efectuată înainte de retragere.
| Categorie | Instrumente și exemple de cookie-uri | Scop | Temei |
|---|---|---|---|
| Necesare | Shopify | funcționarea coșului, a finalizării comenzii și a contului, securitate, salvarea alegerii privind cookie-urile | fără consimțământ (§ 89 alin. 3 din Legea privind comunicațiile electronice) |
| Analitice | Google Analytics 4 (de exemplu _ga, _ga_*), statisticile Shopify |
măsurarea traficului și a achizițiilor | consimțământ |
| De marketing | Google Ads (de exemplu _gcl_au), Meta Pixel, TikTok Pixel (de exemplu _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
măsurarea eficienței publicității și afișarea publicității relevante | consimțământ |
Datele din instrumentele analitice și de marketing sunt prelucrate de furnizorii menționați la articolul 3.
6. Drepturile tale
- Acces – poți afla dacă și ce date despre tine prelucrăm și să obții o copie a acestora (art. 15 GDPR).
- Rectificare a datelor inexacte sau completarea datelor incomplete (art. 16 GDPR).
- Ștergere a datelor de care nu mai avem nevoie sau pe care le prelucrăm fără temei juridic; datele pe care trebuie să le păstrăm din motive legale le ștergem după expirarea termenului legal (art. 17 GDPR).
- Restricționarea prelucrării, de exemplu pe durata verificării exactității datelor (art. 18 GDPR).
- Portabilitate – datele pe care ni le-ai furnizat și pe care le prelucrăm automatizat pe baza contractului sau a consimțământului ți le vom transmite într-un format structurat, citibil automat (art. 20 GDPR).
- Opoziție față de prelucrarea bazată pe interes legitim, inclusiv crearea de profiluri; împotriva prelucrării în scop de marketing direct poți formula opoziție oricând, iar prelucrarea în acest scop o vom înceta (art. 21 GDPR).
- Retragerea consimțământului oricând, fără ca aceasta să afecteze legalitatea prelucrării efectuate înainte de retragere (art. 7 alin. 3 GDPR).
- Plângere la autoritatea de supraveghere: Úřad pro ochranu osobních údajů (Oficiul pentru Protecția Datelor Personale din Cehia), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (art. 77 GDPR).
Drepturile le exerciți prin e-mail la info@pikastore.cz sau în scris, la adresa sediului; o parte dintre date o poți modifica și în contul de client. La cerere răspundem fără întârziere nejustificată, cel târziu în termen de o lună; în cazuri complexe termenul poate fi prelungit cu încă două luni, despre ce te vom informa (art. 12 alin. 3 GDPR). Pentru a nu transmite datele unei persoane străine, putem cere verificarea identității.
7. De unde obținem datele
Cea mai mare parte a datelor ne-o furnizezi tu însuți. Alte date le obținem de la furnizorii de plăți (rezultatul plății), de la curieri (starea livrării), din aplicațiile pentru recenzii și din programul de fidelitate și de la instrumentele analitice, dacă ai acordat consimțământul pentru cookie-uri.
8. Securitatea
Accesul la date îl au doar angajații autorizați, în măsura necesară pentru munca lor. Folosim conexiune securizată, controlul accesului și copii de rezervă.
9. Modificări ale politicii
Putem actualiza politica, de exemplu la schimbarea serviciilor folosite. Versiunea actuală se află întotdeauna pe această pagină. Aceste politici sunt în vigoare de la 16. 9. 2026.
