Polityka prywatności
Polityka prywatności
Obowiązuje od 16. 9. 2026.
1. Administrator danych osobowych
Administratorem jest PIKASTORE s.r.o., z siedzibą pod adresem Rybná 716/24, Staré Město, 110 00 Praga 1, IČO 19693311, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, dział C, wkład 390268 (dalej „my”). W sprawach dotyczących danych osobowych skontaktuj się z nami pod adresem info@pikastore.cz, telefonicznie pod numerem +420 775 942 931 lub pisemnie na adres siedziby.
2. Co przetwarzamy, w jakim celu, na jakiej podstawie i jak długo
| Cel | Dane osobowe | Podstawa prawna | Czas przechowywania |
|---|---|---|---|
| Realizacja zamówienia i dostawa | imię i nazwisko, e-mail, telefon, adres dostawy i adres do faktury, zawartość zamówienia, wybrana dostawa i płatność, status płatności i dostawy, korespondencja dotycząca zamówienia | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | przez czas wykonania umowy, a następnie 4 lata (trzyletni termin przedawnienia zgodnie z § 629 czeskiego kodeksu cywilnego (občanský zákoník) oraz jeden rok na dochodzenie roszczenia przed sądem); faktury podatkowe – patrz Księgowość i podatki |
| Płatność | dane o płatności i wyniku transakcji; dane karty przetwarza bezpośrednio dostawca płatności, my ich nie widzimy | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | jak w przypadku zamówienia |
| Konto klienta | e-mail, imię i nazwisko, adresy, historia zamówień | wykonanie umowy – prowadzenie konta (art. 6 ust. 1 lit. b RODO) | do usunięcia konta; konto, z którego nie korzystasz dłużej niż 5 lat, możemy usunąć |
| Odstąpienie od umowy, reklamacja i zwrot pieniędzy | dane zamówienia, treść odstąpienia lub reklamacji, opis wady i zdjęcia, numer konta bankowego (jeśli go podasz w celu zwrotu pieniędzy), korespondencja | wykonanie umowy oraz obowiązki prawne wynikające z czeskiego kodeksu cywilnego i ustawy o ochronie konsumentów (art. 6 ust. 1 lit. b i c RODO) | 4 lata od załatwienia sprawy; dokumenty stanowiące część dokumentacji księgowej – patrz Księgowość i podatki |
| Księgowość i podatki | dane na dokumentach podatkowych i księgowych (faktury, noty korygujące) | obowiązek prawny (art. 6 ust. 1 lit. c RODO; ustawa o rachunkowości, ustawa o VAT) | 10 lat od końca okresu rozliczeniowego, w którym doszło do świadczenia (§ 35 ustawy nr 235/2004 Sb. o DPH – czeskiej ustawy o VAT) |
| Obsługa klienta | dane z wiadomości, które wyślesz e-mailem, telefonicznie, przez formularz kontaktowy lub media społecznościowe | wykonanie umowy, jeśli pytanie dotyczy zamówienia; w pozostałych przypadkach uzasadniony interes w rozpatrzeniu zapytania (art. 6 ust. 1 lit. b i f RODO) | 4 lata od rozpatrzenia zapytania |
| Newsletter i informacje handlowe | e-mail, ewentualnie imię i nazwisko oraz dane o otwieraniu e-maili i klikaniu w linki | zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz zapisując się do newslettera w stopce strony, przy rejestracji konta lub zaznaczając zgodę przy kasie | do wycofania zgody (możesz się wypisać linkiem w każdym e-mailu lub pisząc na info@pikastore.cz) |
| Opinie | dane potrzebne do wysłania zaproszenia do oceny (imię, e-mail, zamówione towary); opublikowana opinia: imię w formie, którą podasz, ocena, treść, ewentualne zdjęcia | zaproszenie: uzasadniony interes w uzyskaniu informacji zwrotnej (art. 6 ust. 1 lit. f RODO, § 7 ust. 3 ustawy nr 480/2004 Sb.); możesz się z zaproszeń kiedykolwiek wypisać; publikacja: Twoja zgoda, udzielona przez wysłanie opinii (art. 6 ust. 1 lit. a RODO) | zaproszenia: jak w przypadku zamówienia; opinie: przez czas publikacji, dopóki nie wycofasz zgody |
| Program lojalnościowy | e-mail, imię i nazwisko, stan i historia punktów, poziom VIP, polecenia (kto kogo polecił), data urodzenia, jeśli ją dobrowolnie podasz | wykonanie umowy – zasady programu określone w warunkach handlowych (art. 6 ust. 1 lit. b RODO); data urodzenia na podstawie zgody (art. 6 ust. 1 lit. a RODO) | przez czas członkostwa w programie; data urodzenia do wycofania zgody |
| Powiadomienia o ponownym dostępnym towarze | e-mail, produkt i rozmiar, którym jesteś zainteresowany | realizacja Twojej prośby (art. 6 ust. 1 lit. b RODO) | do wysłania powiadomienia lub do wypisania się |
| Pomiar odwiedzin i reklama (pliki cookies i piksele) | identyfikatory plików cookies i urządzenia, adres IP, informacje o przeglądarce, odwiedzone strony, wyświetlone produkty i produkty dodane do koszyka, zakup; w przypadku pikseli Meta i TikTok także e-mail i telefon z zamówienia w celu przypisania zakupu (tzw. rozszerzona zgodność) | zgoda (art. 6 ust. 1 lit. a RODO, § 89 ust. 3 ustawy nr 127/2005 Sb. o komunikacji elektronicznej) | do wycofania zgody, najdłużej przez okres ważności poszczególnych plików cookies (patrz artykuł 5) |
| Działanie i zabezpieczenie sklepu internetowego | dane techniczne (adres IP, dane o urządzeniu i przeglądarce), zapisy logowań i zamówień w celu zapobiegania oszustwom | uzasadniony interes w bezpiecznym działaniu (art. 6 ust. 1 lit. f RODO); niezbędne pliki cookies zgodnie z § 89 ust. 3 ustawy o komunikacji elektronicznej | przez czas niezbędny do zapewnienia bezpieczeństwa, najdłużej 4 lata |
| Wewnętrzny system realizacji zamówień | dane o zamówieniach, klientach, przesyłkach i reklamacjach, które przenosimy ze Shopify do naszego wewnętrznego systemu, jego kopie zapasowe oraz wewnętrzne powiadomienia dla naszego zespołu | uzasadniony interes w sprawnej realizacji zamówień (art. 6 ust. 1 lit. f RODO) | tak samo jak cel, któremu dane służą (zamówienie, reklamacja, księgowość) |
| Obrona roszczeń prawnych | dane niezbędne do wykazania, dochodzenia lub obrony roszczeń | uzasadniony interes (art. 6 ust. 1 lit. f RODO) | przez czas trwania sporu i terminu przedawnienia |
Dane niezbędne do złożenia zamówienia (imię i nazwisko, kontakt, adres) potrzebujemy do zawarcia i wykonania umowy; bez nich nie możemy zrealizować zamówienia. Pozostałe dane (newsletter, data urodzenia, opinie, pliki cookies) podajesz dobrowolnie.
Profilowanie. Na podstawie historii zakupów możemy oceniać, jakie oferty mogą Cię zainteresować (uzasadniony interes, art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw. Nie dochodzi do zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
3. Odbiorcy danych osobowych
Dane przekazujemy tylko w niezbędnym zakresie następującym odbiorcom. Z podmiotami przetwarzającymi dane mamy zawarte umowy o powierzeniu przetwarzania; samodzielni administratorzy przetwarzają dane zgodnie z własnymi zasadami.
| Odbiorca | Cel | Rola | Przekazanie poza EOG i gwarancje |
|---|---|---|---|
| Shopify International Limited (Irlandia) | platforma sklepu internetowego: strona, koszyk, kasa, konta klientów, e-maile dotyczące zamówień, statystyki sklepu | podmiot przetwarzający | Kanada (Shopify Inc.) – decyzja Komisji Europejskiej o odpowiednim poziomie ochrony; pozostali podwykonawcy – standardowe klauzule umowne |
| Stripe Payments Europe, Ltd. (Irlandia) przez Shopify Payments | obsługa płatności kartą, Apple Pay, Google Pay, Shop Pay i innych płatności online | dostawca usług płatniczych | EOG; poza EOG zgodnie z zasadami dostawcy |
| Klarna Bank AB (publ) (Szwecja) | jeśli przy kasie wybierzesz płatność przez Klarna | samodzielny administrator | EOG |
| Przewoźnicy: Zásilkovna/Packeta, PPL, DPD, GLS, DHL oraz przewoźnicy zagraniczni wymienieni w Zasadach dostawy | doręczenie przesyłki, informacje o doręczeniu, przy płatności za pobraniem pobranie kwoty | samodzielni administratorzy lub podmioty przetwarzające | kraj doręczenia |
| Aplikacja Shipdock (ShipD Delivery) | przekazywanie danych o przesyłkach przewoźnikom, drukowanie etykiet, e-mail o wysyłce | podmiot przetwarzający | EOG |
| Google Ireland Limited (Irlandia) | Google Analytics 4, Google Ads, Google Tag Manager i Merchant Center (tylko przy zgodzie na pliki cookies); skrzynka e-mail info@pikastore.cz (Google Workspace) | podmiot przetwarzający, w przypadku reklamy samodzielny administrator | USA (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Irlandia) | Meta Pixel dla Facebooka i Instagrama (tylko przy zgodzie na pliki cookies) | współadministrator przy gromadzeniu i przekazywaniu danych, dalej samodzielny administrator | USA (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Irlandia) | TikTok Pixel (tylko przy zgodzie na pliki cookies) | współadministrator przy gromadzeniu i przekazywaniu danych, dalej samodzielny administrator | poza EOG – standardowe klauzule umowne |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praga 8 (GLAMI) | GLAMI piXel – pomiar konwersji z porównywarki GLAMI (tylko przy zgodzie na pliki cookies) | samodzielny administrator | EOG |
| Judge.me | wysyłanie zaproszeń do oceny, zbieranie i wyświetlanie opinii | podmiot przetwarzający | poza EOG – standardowe klauzule umowne |
| Trustpilot A/S (Dania) | zaproszenia do oceny na portalu Trustpilot (imię, e-mail, numer zamówienia) | podmiot przetwarzający dla zaproszeń; opinie na Trustpilot publikuje jako samodzielny administrator | EOG |
| BON Loyalty (Hanoi, Wietnam) | program lojalnościowy (punkty, poziomy VIP, polecenia, bonus urodzinowy) | podmiot przetwarzający | Wietnam – standardowe klauzule umowne zgodnie z decyzją Komisji (UE) 2021/914 (załącznik I umowy o powierzeniu przetwarzania); serwery dostawcy w USA |
| Kbite (Back In Stock, Notify Me) | powiadomienia e-mailowe o ponownym dostępnym towarze | podmiot przetwarzający | zgodnie z zasadami dostawcy |
| Pozostałe aplikacje ładowane na stronie: Instafeed (posty z Instagrama), SEOAnt Trust Badges (odznaki zaufania), MBC Bundles (zestawy), Multifeeds (kanały produktowe) | wyświetlanie treści i funkcji strony; przy załadowaniu strony mogą przetwarzać adres IP i dane techniczne o urządzeniu | podmioty przetwarzające | zgodnie z zasadami dostawcy |
| netcup GmbH (Niemcy) | hosting naszego wewnętrznego systemu realizacji zamówień | podmiot przetwarzający | EOG (Niemcy) |
| Cloudflare, Inc. | przechowywanie kopii zapasowych wewnętrznego systemu | podmiot przetwarzający | USA – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | wewnętrzne powiadomienia dla naszego zespołu o zamówieniach i działaniu systemu | podmiot przetwarzający | USA (Discord Inc.) – EU-US Data Privacy Framework |
| Organy władzy publicznej, sądy, adwokaci oraz doradcy podatkowi i księgowi | jeśli wymaga tego prawo lub jest to konieczne do obrony naszych praw | samodzielni administratorzy | Republika Czeska |
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeśli odbiorca przetwarza dane poza EOG, dzieje się to wyłącznie na podstawie decyzji Komisji Europejskiej o odpowiednim poziomie ochrony (art. 45 RODO; np. Kanada lub certyfikowane podmioty w USA zgodnie z EU-US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 RODO). Kopię gwarancji udostępnimy na Twoją prośbę.
5. Pliki cookies i podobne technologie
Pliki cookies to małe pliki zapisywane w Twojej przeglądarce. Niezbędnych plików cookies używamy bez zgody, ponieważ bez nich sklep nie działa (koszyk, kasa, logowanie, zabezpieczenia, zapisanie Twojego wyboru dotyczącego plików cookies). Analityczne i marketingowe pliki cookies oraz piksele używamy wyłącznie za Twoją zgodą, którą wyrażasz lub odrzucasz w pasku plików cookies. Swój wybór możesz kiedykolwiek zmienić linkiem „Preferencje plików cookie” w stopce strony; wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem.
| Kategoria | Narzędzia i przykłady plików cookies | Cel | Podstawa |
|---|---|---|---|
| Niezbędne | Shopify | działanie koszyka, kasy i konta, zabezpieczenia, zapisanie wyboru dotyczącego plików cookies | bez zgody (§ 89 ust. 3 ustawy o komunikacji elektronicznej) |
| Analityczne | Google Analytics 4 (np. _ga, _ga_*), statystyki Shopify |
pomiar odwiedzin i zakupów | zgoda |
| Marketingowe | Google Ads (np. _gcl_au), Meta Pixel, TikTok Pixel (np. _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
pomiar skuteczności reklamy i wyświetlanie trafnych reklam | zgoda |
Dane z narzędzi analitycznych i marketingowych przetwarzają dostawcy wymienieni w artykule 3.
6. Twoje prawa
- Dostęp – możesz dowiedzieć się, czy i jakie dane o Tobie przetwarzamy, oraz otrzymać ich kopię (art. 15 RODO).
- Sprostowanie nieprawidłowych danych lub uzupełnienie niekompletnych danych (art. 16 RODO).
- Usunięcie danych, których już nie potrzebujemy, lub które przetwarzamy bez podstawy prawnej; dane, które musimy przechowywać na mocy prawa, usuniemy po upływie ustawowego okresu (art. 17 RODO).
- Ograniczenie przetwarzania, np. na czas weryfikacji prawidłowości danych (art. 18 RODO).
- Przenoszenie danych – dane, które nam podałeś(-aś) i które przetwarzamy automatycznie na podstawie umowy lub zgody, przekażemy w ustrukturyzowanym, maszynowo czytelnym formacie (art. 20 RODO).
- Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym profilowania; wobec przetwarzania do celów marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili, a takie przetwarzanie zakończymy (art. 21 RODO).
- Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem (art. 7 ust. 3 RODO).
- Skarga do organu nadzorczego: Úřad pro ochranu osobních údajů (Urząd Ochrony Danych Osobowych), Pplk. Sochora 727/27, 170 00 Praga 7, uoou.gov.cz (art. 77 RODO).
Swoje prawa możesz zgłosić e-mailem na adres info@pikastore.cz lub pisemnie na adres siedziby; część danych możesz też zmienić w swoim koncie klienta. Na prośbę odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w skomplikowanych przypadkach termin można przedłużyć o kolejne dwa miesiące, o czym Cię poinformujemy (art. 12 ust. 3 RODO). Aby nie wydać danych osobie nieuprawnionej, możemy poprosić o weryfikację tożsamości.
7. Skąd pochodzą dane
Większość danych podajesz nam sam(a). Pozostałe dane otrzymujemy od dostawców płatności (wynik płatności), od przewoźników (status doręczenia), z aplikacji do opinii i programu lojalnościowego oraz z narzędzi analitycznych, jeśli wyraziłeś(-aś) zgodę na pliki cookies.
8. Bezpieczeństwo
Do danych mają dostęp tylko upoważnieni pracownicy w zakresie niezbędnym do wykonywania ich pracy. Stosujemy zabezpieczone połączenie, kontrolę dostępu i kopie zapasowe.
9. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie stosowanych usług. Aktualne brzmienie zawsze znajdziesz na tej stronie. Niniejsza polityka obowiązuje od 16. 9. 2026.
