Privatlivspolitik
Privatlivspolitik
Gældende fra 16. 9. 2026.
1. Dataansvarlig
Dataansvarlig er PIKASTORE s.r.o., med hjemsted på Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, registreret i handelsregistret ført af Městský soud v Praze, afdeling C, indlæg 390268 (herefter „vi“). Ved spørgsmål om personoplysninger kan du kontakte os på info@pikastore.cz, telefonisk på +420 775 942 931 eller skriftligt på hjemstedsadressen.
2. Hvad vi behandler, hvorfor, på hvilket grundlag og hvor længe
| Formål | Personoplysninger | Retsgrundlag | Opbevaringstid |
|---|---|---|---|
| Behandling af bestilling og levering | navn og efternavn, e-mail, telefon, leveringsadresse og faktureringsadresse, ordreindhold, valgt fragt og betaling, betalings- og leveringsstatus, kommunikation om bestillingen | opfyldelse af kontrakt (art. 6, stk. 1, litra b i GDPR) | i kontraktens løbetid og derefter 4 år (treårig forældelsesfrist efter § 629 i den tjekkiske borgerlige lovbog og ét år til at gøre krav gældende i retten); skattedokumenter se Regnskab og skat |
| Betaling | betalingsoplysninger og transaktionens resultat; kortoplysninger behandles direkte af betalingsudbyderen, og vi ser dem ikke | opfyldelse af kontrakt (art. 6, stk. 1, litra b i GDPR) | som for bestillingen |
| Kundekonto | e-mail, navn, adresser, ordrehistorik | opfyldelse af kontrakt – levering af konto (art. 6, stk. 1, litra b i GDPR) | indtil kontoen lukkes; en konto, du ikke har brugt i mere end 5 år, kan vi lukke |
| Fortrydelse, reklamation og tilbagebetaling | oplysninger om bestillingen, indhold i fortrydelse eller reklamation, beskrivelse af fejl og fotos, bankkontonummer (hvis du oplyser det for at få pengene tilbage), kommunikation | opfyldelse af kontrakt og retlige forpligtelser efter den tjekkiske borgerlige lovbog og forbrugerbeskyttelsesloven (art. 6, stk. 1, litra b og c i GDPR) | 4 år fra afslutningen; dokumenter, der er en del af regnskabet, se Regnskab og skat |
| Regnskab og skat | oplysninger på skatte- og regnskabsbilag (fakturaer, kreditnotaer) | retlig forpligtelse (art. 6, stk. 1, litra c i GDPR; regnskabslov, momslov) | 10 år fra udgangen af den skatteperiode, hvor ydelsen fandt sted (§ 35 i lov nr. 235/2004 Sb., o DPH (tjekkisk momslov)) |
| Kundesupport | oplysninger fra beskeder, du sender os via e-mail, telefon, kontaktformular eller sociale medier | opfyldelse af kontrakt, hvis henvendelsen vedrører en bestilling; ellers berettiget interesse i at besvare henvendelsen (art. 6, stk. 1, litra b og f i GDPR) | 4 år fra behandlingen af henvendelsen |
| Nyhedsbrev og markedsføringsbeskeder | e-mail, eventuelt navn og data om åbning af e-mails og klik på links | samtykke (art. 6, stk. 1, litra a i GDPR), som du giver ved tilmelding i sidefoden på webstedet, ved oprettelse af konto eller ved at sætte kryds for samtykke i kassen | indtil samtykket trækkes tilbage (du kan afmelde dig via linket i hver e-mail eller på info@pikastore.cz) |
| Anmeldelser | oplysninger til udsendelse af invitation til bedømmelse (navn, e-mail, købte varer); offentliggjort anmeldelse: navn i den form, du angiver, bedømmelse, tekst, eventuelle fotos | invitation: berettiget interesse i at få feedback (art. 6, stk. 1, litra f i GDPR, § 7, stk. 3 i lov nr. 480/2004 Sb.), og du kan til enhver tid afmelde dig invitationerne; offentliggørelse: dit samtykke, som du giver ved at sende anmeldelsen (art. 6, stk. 1, litra a i GDPR) | invitationer: som for bestillingen; anmeldelser: så længe de er offentliggjort, indtil du trækker samtykket tilbage |
| Loyalitetsprogram | e-mail, navn, status og historik for point, VIP-niveau, anbefalinger (hvem der har anbefalet hvem), fødselsdato, hvis du frivilligt angiver den | opfyldelse af kontrakt – programmets regler i handelsbetingelserne (art. 6, stk. 1, litra b i GDPR); fødselsdato på grundlag af samtykke (art. 6, stk. 1, litra a i GDPR) | i medlemskabets løbetid; fødselsdato indtil samtykket trækkes tilbage |
| Besked om genopfyldning af lager | e-mail, produkt og størrelse, du er interesseret i | opfyldelse af din anmodning (art. 6, stk. 1, litra b i GDPR) | indtil beskeden er sendt, eller indtil du afmelder dig |
| Besøgsmåling og annoncering (cookies og pixels) | identifikatorer for cookies og enhed, IP-adresse, browseroplysninger, besøgte sider, viste produkter og produkter lagt i kurven, køb; for Meta- og TikTok-pixels også e-mail og telefon fra bestillingen til tilknytning af købet (såkaldt udvidet match) | samtykke (art. 6, stk. 1, litra a i GDPR, § 89, stk. 3 i lov nr. 127/2005 Sb. om elektronisk kommunikation) | indtil samtykket trækkes tilbage, senest i de enkelte cookies’ gyldighedsperiode (se punkt 5) |
| Drift og sikkerhed for e-shoppen | tekniske oplysninger (IP-adresse, enheds- og browseroplysninger), logs over login og bestillinger til forebyggelse af svindel | berettiget interesse i sikker drift (art. 6, stk. 1, litra f i GDPR); nødvendige cookies efter § 89, stk. 3 i loven om elektronisk kommunikation | så længe det er nødvendigt for at sikre sikkerheden, højst 4 år |
| Internt system til håndtering af bestillinger | oplysninger om bestillinger, kunder, forsendelser og reklamationer, som vi overfører fra Shopify til vores interne system, dets backups og interne notifikationer til vores team | berettiget interesse i effektiv håndtering af bestillinger (art. 6, stk. 1, litra f i GDPR) | som for det formål, oplysningerne tjener (bestilling, reklamation, regnskab) |
| Forsvar af retskrav | oplysninger, der er nødvendige for at dokumentere, gøre gældende eller forsvare krav | berettiget interesse (art. 6, stk. 1, litra f i GDPR) | i sagens løbetid og forældelsesfristen |
Oplysninger, der er nødvendige for bestillingen (navn, kontakt, adresse), har vi brug for til at indgå og opfylde kontrakten; uden dem kan vi ikke gennemføre bestillingen. Øvrige oplysninger (nyhedsbrev, fødselsdato, anmeldelser, cookies) giver du frivilligt.
Profilering. På grundlag af købshistorikken kan vi vurdere, hvilke tilbud der kan interessere dig (berettiget interesse, art. 6, stk. 1, litra f i GDPR). Mod dette kan du til enhver tid gøre indsigelse. Der sker ingen automatiseret afgørelse, som har retsvirkning for dig eller tilsvarende væsentligt påvirker dig.
3. Modtagere af personoplysninger
Vi videregiver kun oplysninger i det nødvendige omfang til følgende modtagere. Databehandlere har en databehandleraftale med os; selvstændige dataansvarlige behandler oplysningerne efter deres egne politikker.
| Modtager | Formål | Rolle | Overførsel uden for EØS og garantier |
|---|---|---|---|
| Shopify International Limited (Irland) | e-shoppens platform: websted, kurv, kasse, kundekonti, e-mails om bestillinger, butiksstatistik | databehandler | Canada (Shopify Inc.) – Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau; øvrige underdatabehandlere – standardkontraktbestemmelser |
| Stripe Payments Europe, Ltd. (Irland) via Shopify Payments | behandling af kortbetalinger, Apple Pay, Google Pay, Shop Pay og andre online-betalinger | betalingstjenesteudbyder | EØS; uden for EØS i henhold til udbyderens politikker |
| Klarna Bank AB (publ) (Sverige) | hvis du vælger betaling via Klarna i kassen | selvstændig dataansvarlig | EØS |
| Transportører: Zásilkovna/Packeta, PPL, DPD, GLS, DHL og i udlandet transportører angivet i Leveringspolitik | levering af forsendelsen, oplysninger om levering, ved efterkrav indkrævning af beløbet | selvstændige dataansvarlige eller databehandlere | leveringslandet |
| Appen Shipdock (ShipD Delivery) | overførsel af forsendelsesoplysninger til transportører, udskrivning af etiketter, e-mail om afsendelse | databehandler | EØS |
| Google Ireland Limited (Irland) | Google Analytics 4, Google Ads, Google Tag Manager og Merchant Center (kun med samtykke til cookies); e-mailpostkassen info@pikastore.cz (Google Workspace) | databehandler, ved annoncering selvstændig dataansvarlig | USA (Google LLC) – EU-U.S. Data Privacy Framework |
| Meta Platforms Ireland Limited (Irland) | Meta Pixel til Facebook og Instagram (kun med samtykke til cookies) | fælles dataansvarlig ved indsamling og videregivelse af oplysninger, ellers selvstændig dataansvarlig | USA (Meta Platforms, Inc.) – EU-U.S. Data Privacy Framework |
| TikTok Technology Limited (Irland) | TikTok Pixel (kun med samtykke til cookies) | fælles dataansvarlig ved indsamling og videregivelse af oplysninger, ellers selvstændig dataansvarlig | uden for EØS – standardkontraktbestemmelser |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – måling af konverteringer fra sammenligningstjenesten GLAMI (kun med samtykke til cookies) | selvstændig dataansvarlig | EØS |
| Judge.me | udsendelse af invitationer til bedømmelse, indsamling og visning af anmeldelser | databehandler | uden for EØS – standardkontraktbestemmelser |
| Trustpilot A/S (Danmark) | invitationer til bedømmelse på portalen Trustpilot (navn, e-mail, ordrenummer) | databehandler for invitationer; anmeldelser på Trustpilot offentliggøres som selvstændig dataansvarlig | EØS |
| BON Loyalty (Hanoi, Vietnam) | loyalitetsprogram (point, VIP-niveauer, anbefalinger, fødselsdagsbonus) | databehandler | Vietnam – standardkontraktbestemmelser i henhold til Kommissionens afgørelse (EU) 2021/914 (bilag I til databehandleraftalen); udbyderens servere i USA |
| Kbite (Back In Stock, Notify Me) | besked om genopfyldning af lager pr. e-mail | databehandler | i henhold til udbyderen |
| Andre apps indlæst på webstedet: Instafeed (opslag fra Instagram), SEOAnt Trust Badges (tillidsmærker), MBC Bundles (sæt), Multifeeds (produktfeeds) | visning af indhold og funktioner på webstedet; ved indlæsning af siden kan de behandle IP-adresse og tekniske oplysninger om enheden | databehandlere | i henhold til udbyderen |
| netcup GmbH (Tyskland) | hosting af vores interne system til håndtering af bestillinger | databehandler | EØS (Tyskland) |
| Cloudflare, Inc. | lagring af backups for det interne system | databehandler | USA – EU-U.S. Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | interne notifikationer til vores team om bestillinger og systemdrift | databehandler | USA (Discord Inc.) – EU-U.S. Data Privacy Framework |
| Offentlige myndigheder, domstole, advokater samt skatte- og regnskabsrådgivere | når loven kræver det, eller det er nødvendigt for at forsvare vores rettigheder | selvstændige dataansvarlige | Tjekkiet |
4. Overførsel uden for Det Europæiske Økonomiske Samarbejdsområde
Hvis en modtager behandler oplysninger uden for EØS, sker det kun på grundlag af Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (art. 45 i GDPR; for eksempel Canada eller certificerede selskaber i USA i henhold til EU-U.S. Data Privacy Framework) eller af standardkontraktbestemmelser godkendt af Europa-Kommissionen (art. 46 i GDPR). En kopi af garantierne får du på anmodning.
5. Cookies og lignende teknologier
Cookies er små filer, der gemmes i din browser. Nødvendige cookies bruger vi uden samtykke, fordi e-shoppen ikke fungerer uden dem (kurv, kasse, login, sikkerhed, gemning af dit valg af cookies). Analytiske og marketingmæssige cookies og pixels bruger vi kun med dit samtykke, som du giver eller afviser i cookiebanneret. Du kan til enhver tid ændre dit valg via linket „Cookieindstillinger“ i sidefoden på webstedet; tilbagetrækning af samtykke påvirker ikke behandling, der fandt sted før tilbagetrækningen.
| Kategori | Værktøjer og eksempler på cookies | Formål | Grundlag |
|---|---|---|---|
| Nødvendige | Shopify | drift af kurv, kasse og konto, sikkerhed, gemning af dit valg af cookies | uden samtykke (§ 89, stk. 3 i loven om elektronisk kommunikation) |
| Analytiske | Google Analytics 4 (for eksempel _ga, _ga_*), statistik fra Shopify |
måling af besøg og køb | samtykke |
| Marketingmæssige | Google Ads (for eksempel _gcl_au), Meta Pixel, TikTok Pixel (for eksempel _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
måling af annoncers effektivitet og visning af relevante annoncer | samtykke |
Oplysninger fra analytiske og marketingmæssige værktøjer behandles af udbyderne nævnt i punkt 3.
6. Dine rettigheder
- Indsigt – du kan få at vide, om og hvilke oplysninger om dig vi behandler, og få en kopi af dem (art. 15 i GDPR).
- Berigtigelse af urigtige oplysninger eller supplering af ufuldstændige oplysninger (art. 16 i GDPR).
- Sletning af oplysninger, som vi ikke længere har brug for, eller som vi behandler uden retsgrundlag; oplysninger, vi skal opbevare i medfør af loven, sletter vi, når den lovbestemte periode er udløbet (art. 17 i GDPR).
- Begrænsning af behandling, for eksempel mens nøjagtigheden af oplysningerne kontrolleres (art. 18 i GDPR).
- Dataportabilitet – oplysninger, du har givet os, og som vi behandler automatisk på grundlag af kontrakt eller samtykke, udleverer vi i et struktureret, maskinlæsbart format (art. 20 i GDPR).
- Indsigelse mod behandling baseret på berettiget interesse, herunder profilering; mod behandling til direkte markedsføring kan du til enhver tid gøre indsigelse, og behandlingen til dette formål stopper (art. 21 i GDPR).
- Tilbagetrækning af samtykke til enhver tid, uden at det påvirker lovligheden af behandling før tilbagetrækningen (art. 7, stk. 3 i GDPR).
- Klage til tilsynsmyndigheden: Úřad pro ochranu osobních údajů (den tjekkiske databeskyttelsesmyndighed), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (art. 77 i GDPR).
Du kan gøre dine rettigheder gældende via e-mail til info@pikastore.cz eller skriftligt til hjemstedsadressen; en del af oplysningerne kan du også ændre i din kundekonto. Vi svarer på anmodninger uden unødig forsinkelse og senest inden for en måned; i komplicerede tilfælde kan fristen forlænges med yderligere to måneder, og vi informerer dig om det (art. 12, stk. 3 i GDPR). For at sikre, at oplysningerne ikke udleveres til en uvedkommende, kan vi bede om verifikation af din identitet.
7. Hvor vi får oplysningerne fra
De fleste oplysninger giver du selv os. Yderligere oplysninger får vi fra betalingsudbydere (betalingsresultat), fra transportører (leveringsstatus), fra apps til anmeldelser og loyalitetsprogrammet samt fra analytiske værktøjer, hvis du har givet samtykke til cookies.
8. Sikkerhed
Kun autoriserede medarbejdere har adgang til oplysningerne, i det omfang det er nødvendigt for deres arbejde. Vi bruger krypteret forbindelse, adgangsstyring og backup.
9. Ændringer af politikken
Vi kan opdatere politikken, for eksempel når de anvendte tjenester ændres. Den aktuelle version findes altid på denne side. Denne politik er gældende fra 16. 9. 2026.
