Політика конфіденційності
Політика захисту персональних даних
Набуває чинності з 16. 9. 2026.
1. Контролер персональних даних
Контролером є PIKASTORE s.r.o., з адресою: Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, зареєстрована в торговельному реєстрі, який веде Міський суд у Празі, відділ C, вкладка 390268 (далі «ми»). З питань персональних даних звертайся до нас за адресою info@pikastore.cz, телефоном +420 775 942 931 або письмово за адресою нашої реєстрації.
2. Що ми обробляємо, навіщо, на якій підставі і як довго
| Мета | Персональні дані | Правова підстава | Строк зберігання |
|---|---|---|---|
| Обробка замовлення та доставка | ім'я та прізвище, e-mail, телефон, адреса доставки та для рахунку, зміст замовлення, обраний спосіб доставки та оплати, статус оплати та доставки, комунікація щодо замовлення | виконання договору (ст. 6 ч. 1 літ. b GDPR) | протягом виконання договору, а потім 4 роки (трирічний строк позовної давності за § 629 Цивільного кодексу та один рік на подання позову до суду); податкові документи див. Бухгалтерський облік і податки |
| Оплата | дані про оплату та результат транзакції; дані картки обробляє безпосередньо постачальник платежів, ми їх не бачимо | виконання договору (ст. 6 ч. 1 літ. b GDPR) | так само, як для замовлення |
| Клієнтський акаунт | e-mail, ім'я, адреси, історія замовлень | виконання договору – надання акаунта (ст. 6 ч. 1 літ. b GDPR) | до видалення акаунта; акаунт, яким ти не користуєшся понад 5 років, ми можемо видалити |
| Відмова від договору, рекламація та повернення коштів | дані про замовлення, зміст відмови або рекламації, опис дефекту та фотографії, номер банківського рахунку (якщо ти його повідомиш для повернення коштів), комунікація | виконання договору та правові обов'язки за Цивільним кодексом і законом о захисту споживача (ст. 6 ч. 1 літ. b та c GDPR) | 4 роки після вирішення; документи, що входять до бухгалтерського обліку, див. Бухгалтерський облік і податки |
| Бухгалтерський облік і податки | дані в податкових та бухгалтерських документах (рахунки-фактури, кредитові ноти) | правовий обов'язок (ст. 6 ч. 1 літ. c GDPR; закон о účetnictví, закон о DPH) | 10 років від кінця податкового періоду, в якому відбулося постачання (§ 35 закону č. 235/2004 Sb., о DPH) |
| Клієнтська підтримка | дані з повідомлень, які ти надішлеш нам e-mailом, телефоном, через контактну форму або соціальні мережі | виконання договору, якщо запит стосується замовлення; в інших випадках законний інтерес у вирішенні запиту (ст. 6 ч. 1 літ. b та f GDPR) | 4 роки після вирішення запиту |
| Newsletter та комерційні повідомлення | e-mail, за потреби ім'я та дані про відкриття листів і кліки за посиланнями | згода (ст. 6 ч. 1 літ. a GDPR), яку ти надаєш підпискою в нижній частині сайту, під час реєстрації акаунта або позначенням згоди при оформленні замовлення | до відкликання згоди (відписатися можна за посиланням у кожному e-mailі або на info@pikastore.cz) |
| Відгуки | дані для надсилання запрошення до оцінки (ім'я, e-mail, замовлені товари); опублікований відгук: ім'я у вигляді, який ти вкажеш, оцінка, текст, за наявності фотографії | запрошення: законний інтерес отримати зворотний зв'язок (ст. 6 ч. 1 літ. f GDPR, § 7 ч. 3 закону č. 480/2004 Sb.), від запрошень можна будь-коли відписатися; публікація: твоя згода, яку ти надаєш надсиланням відгуку (ст. 6 ч. 1 літ. a GDPR) | запрошення: так само, як для замовлення; відгуки: протягом публікації, доки не відкличеш згоду |
| Програма лояльності | e-mail, ім'я, статус та історія бонусів, рівень VIP, рекомендації (хто кого рекомендував), дата народження, якщо ти її добровільно вкажеш | виконання договору – правила програми в Загальних умовах (ст. 6 ч. 1 літ. b GDPR); дата народження на підставі згоди (ст. 6 ч. 1 літ. a GDPR) | протягом членства в програмі; дата народження до відкликання згоди |
| Сповіщення про поновлення наявності | e-mail, товар і розмір, які тебе цікавлять | виконання твого запиту (ст. 6 ч. 1 літ. b GDPR) | до надсилання сповіщення або до відписки |
| Вимірювання відвідуваності та реклама (cookies і пікселі) | ідентифікатори cookies та пристрою, IP-адреса, інформація про браузер, відвідані сторінки, переглянуті та додані до кошика товари, покупка; у пікселях Meta та TikTok також e-mail і телефон із замовлення для зіставлення покупки (так звана розширена відповідність) | згода (ст. 6 ч. 1 літ. a GDPR, § 89 ч. 3 закону č. 127/2005 Sb., о elektronických komunikacích) | до відкликання згоди, але не довше строку дії окремих cookies (див. статтю 5) |
| Робота та безпека інтернет-магазину | технічні дані (IP-адреса, дані про пристрій і браузер), записи про входи та замовлення для запобігання шахрайству | законний інтерес на безпечну роботу (ст. 6 ч. 1 літ. f GDPR); необхідні cookies за § 89 ч. 3 закону о elektronických komunikacích | протягом строку, необхідного для забезпечення безпеки, але не довше 4 років |
| Внутрішня система обробки замовлень | дані про замовлення, клієнтів, відправлення та рекламації, які ми переносимо із Shopify до нашої внутрішньої системи, її резервні копії та внутрішні сповіщення для нашої команди | законний інтерес на ефективну обробку замовлень (ст. 6 ч. 1 літ. f GDPR) | так само, як для мети, для якої дані служать (замовлення, рекламація, бухгалтерський облік) |
| Захист правових вимог | дані, необхідні для доведення, пред'явлення або захисту вимог | законний інтерес (ст. 6 ч. 1 літ. f GDPR) | протягом спору та строку позовної давності |
Дані, необхідні для замовлення (ім'я, контакт, адреса), потрібні нам для укладення та виконання договору; без них ми не можемо обробити замовлення. Інші дані (newsletter, дата народження, відгуки, cookies) ти надаєш добровільно.
Профілювання. На основі історії покупок ми можемо оцінювати, які пропозиції могли б тебе зацікавити (законний інтерес, ст. 6 ч. 1 літ. f GDPR). Проти цього ти можеш будь-коли заперечити. Автоматизоване прийняття рішень, яке мало б для тебе правові наслідки або подібним чином суттєво на тебе впливало, не відбувається.
3. Одержувачі персональних даних
Дані передаємо лише в необхідному обсязі таким одержувачам. Обробники уклали з нами договір про обробку даних; самостійні контролери обробляють дані відповідно до своїх політик.
| Одержувач | Мета | Роль | Передача за межі ЄЕЗ та гарантії |
|---|---|---|---|
| Shopify International Limited (Ірландія) | платформа інтернет-магазину: сайт, кошик, оформлення замовлення, клієнтські акаунти, листи щодо замовлень, статистика магазину | обробник | Канада (Shopify Inc.) – рішення Європейської комісії про адекватний захист; інші субпідрядники – стандартні договірні положення |
| Stripe Payments Europe, Ltd. (Ірландія) через Shopify Payments | обробка платежів карткою, Apple Pay, Google Pay, Shop Pay та інших онлайн-платежів | постачальник платіжних послуг | ЄЕЗ; за межами ЄЕЗ відповідно до політики постачальника |
| Klarna Bank AB (publ) (Швеція) | якщо в оформленні замовлення ти обереш оплату через Klarna | самостійний контролер | ЄЕЗ |
| Перевізники: Zásilkovna/Packeta, PPL, DPD, GLS, DHL та за кордоном перевізники, зазначені в Правилах доставки | доставка відправлення, інформація про доставку, при накладеному платежі – стягнення суми | самостійні контролери або обробники | країна доставки |
| Додаток Shipdock (ShipD Delivery) | передача даних про відправлення перевізникам, друк етикеток, e-mail про відправку | обробник | ЄЕЗ |
| Google Ireland Limited (Ірландія) | Google Analytics 4, Google Ads, Google Tag Manager та Merchant Center (лише за згоди на cookies); поштова скринька info@pikastore.cz (Google Workspace) | обробник, у рекламі самостійний контролер | США (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Ірландія) | Meta Pixel для Facebook та Instagram (лише за згоди на cookies) | спільний контролер при збиранні та передачі даних, далі самостійний контролер | США (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Ірландія) | TikTok Pixel (лише за згоди на cookies) | спільний контролер при збиранні та передачі даних, далі самостійний контролер | за межами ЄЕЗ – стандартні договірні положення |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – вимірювання конверсій з порівнювача GLAMI (лише за згоди на cookies) | самостійний контролер | ЄЕЗ |
| Judge.me | надсилання запрошень до оцінки, збір і відображення відгуків | обробник | за межами ЄЕЗ – стандартні договірні положення |
| Trustpilot A/S (Данія) | запрошення до оцінки на порталі Trustpilot (ім'я, e-mail, номер замовлення) | обробник для запрошень; відгуки на Trustpilot публікує як самостійний контролер | ЄЕЗ |
| BON Loyalty (Ханой, В'єтнам) | програма лояльності (бонуси, рівні VIP, рекомендації, бонус на день народження) | обробник | В'єтнам – стандартні договірні положення відповідно до рішення Комісії (ЄС) 2021/914 (додаток I до договору про обробку); сервери постачальника в США |
| Kbite (Back In Stock, Notify Me) | сповіщення про поновлення наявності електронною поштою | обробник | відповідно до постачальника |
| Інші додатки, що завантажуються на сайті: Instafeed (дописи з Instagram), SEOAnt Trust Badges (знаки довіри), MBC Bundles (набори), Multifeeds (товарні фіди) | відображення вмісту та функцій сайту; під час завантаження сторінки можуть обробляти IP-адресу та технічні дані про пристрій | обробники | відповідно до постачальника |
| netcup GmbH (Німеччина) | хостинг нашої внутрішньої системи обробки замовлень | обробник | ЄЕЗ (Німеччина) |
| Cloudflare, Inc. | сховище резервних копій внутрішньої системи | обробник | США – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | внутрішні сповіщення для нашої команди про замовлення та роботу системи | обробник | США (Discord Inc.) – EU-US Data Privacy Framework |
| Органи державної влади, суди, адвокати та податкові й бухгалтерські консультанти | якщо це вимагає закон або це необхідно для захисту наших прав | самостійні контролери | Чеська Республіка |
4. Передача за межі Європейського економічного простору
Якщо одержувач обробляє дані за межами ЄЕЗ, це відбувається лише на підставі рішення Європейської комісії про адекватний захист (ст. 45 GDPR; наприклад, Канада або сертифіковані компанії в США згідно з EU-US Data Privacy Framework) або стандартних договірних положень, ухвалених Європейською комісією (ст. 46 GDPR). Копію гарантій ми надамо на твій запит.
5. Cookies та подібні технології
Cookies – це невеликі файли, які зберігаються у твоєму браузері. Необхідні cookies ми використовуємо без згоди, бо без них інтернет-магазин не працює (кошик, оформлення замовлення, вхід, безпека, збереження твого вибору cookies). Аналітичні та маркетингові cookies і пікселі ми використовуємо лише з твоєї згоди, яку ти надаєш або відхиляєш у банері cookies. Свій вибір можеш будь-коли змінити за посиланням «Налаштування файлів cookie» у нижній частині сайту; відкликання згоди не впливає на обробку, що відбулася до її відкликання.
| Категорія | Інструменти та приклади cookies | Мета | Підстава |
|---|---|---|---|
| Необхідні | Shopify | робота кошика, оформлення замовлення та акаунта, безпека, збереження вибору cookies | без згоди (§ 89 ч. 3 закону о elektronických komunikacích) |
| Аналітичні | Google Analytics 4 (наприклад, _ga, _ga_*), статистика Shopify |
вимірювання відвідуваності та покупок | згода |
| Маркетингові | Google Ads (наприклад, _gcl_au), Meta Pixel, TikTok Pixel (наприклад, _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
вимірювання ефективності реклами та показ релевантної реклами | згода |
Дані з аналітичних і маркетингових інструментів обробляють постачальники, зазначені в статті 3.
6. Твої права
- Доступ – ти можеш дізнатися, чи обробляємо ми про тебе дані, які саме, і отримати їх копію (ст. 15 GDPR).
- Виправлення неточних даних або доповнення неповних (ст. 16 GDPR).
- Видалення даних, які нам більше не потрібні, або які ми обробляємо без правової підстави; дані, які ми маємо зберігати за законом, видаляємо після закінчення законного строку (ст. 17 GDPR).
- Обмеження обробки, наприклад, на час перевірки точності даних (ст. 18 GDPR).
- Переносність – дані, які ти нам надав(ла) і які ми обробляємо автоматизовано на підставі договору або згоди, ми передамо тобі у структурованому машинночитаному форматі (ст. 20 GDPR).
- Заперечення проти обробки на підставі законного інтересу, включно з профілюванням; проти обробки для прямого маркетингу можеш заперечити будь-коли, і ми припинимо обробку для цієї мети (ст. 21 GDPR).
- Відкликання згоди будь-коли, без впливу на законність обробки до відкликання (ст. 7 ч. 3 GDPR).
- Скарга до наглядового органу: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (ст. 77 GDPR).
Свої права можеш реалізувати, написавши нам на info@pikastore.cz або письмово за адресою нашої реєстрації; частину даних можеш змінити й у клієнтському акаунті. На запит ми відповімо без зайвої затримки, але не пізніше ніж протягом одного місяця; у складних випадках строк можна подовжити ще на два місяці, про що ми тебе повідомимо (ст. 12 ч. 3 GDPR). Щоб не передати дані стороння особі, можемо попросити підтвердити твою особу.
7. Звідки ми отримуємо дані
Більшість даних ти надаєш нам сам(а). Інші дані ми отримуємо від постачальників платежів (результат оплати), від перевізників (статус доставки), з додатків для відгуків і програми лояльності, а також з аналітичних інструментів, якщо ти надав(ла) згоду на cookies.
8. Безпека
До даних мають доступ лише уповноважені працівники в обсязі, необхідному для їхньої роботи. Ми використовуємо захищене з'єднання, контроль доступу та резервне копіювання.
9. Зміни політики
Ми можемо оновлювати цю політику, наприклад, у разі зміни використовуваних сервісів. Актуальна редакція завжди розміщена на цій сторінці. Ця політика набуває чинності з 16. 9. 2026.
