Політика конфіденційності
Політика захисту персональних даних
Діє з 17. 9. 2026.
1. Контролер персональних даних
Контролером є PIKASTORE s.r.o., зареєстроване за адресою Rybná 716/24, Staré Město, 110 00 Praha 1, ІЧО 19693311, внесене до торгового реєстру, який веде Міський суд у Празі, розділ C, вкладка 390268 (далі «ми»). З питань персональних даних звертайся до нас на info@pikastore.cz, телефоном +420 775 942 931 або письмово на адресу нашого офісу.
2. Що ми обробляємо, навіщо, на якій підставі та як довго
| Мета | Персональні дані | Правова підстава | Строк зберігання |
|---|---|---|---|
| Опрацювання замовлення та доставка | ім’я та прізвище, e-mail, телефон, адреса доставки та виставлення рахунку, зміст замовлення, обраний спосіб доставки й оплати, статус оплати та доставки, листування щодо замовлення | виконання договору (ст. 6 абз. 1 п. b GDPR) | протягом строку виконання договору та ще 4 роки після цього (трирічний строк позовної давності згідно з § 629 Цивільного кодексу та один рік для звернення з вимогою до суду); податкові документи — див. «Бухгалтерський облік і податки» |
| Оплата | дані про платіж і результат транзакції; дані картки обробляє безпосередньо платіжний провайдер, ми їх не бачимо | виконання договору (ст. 6 абз. 1 п. b GDPR) | так само, як для замовлення |
| Обліковий запис клієнта | e-mail, ім’я, адреси, історія замовлень | виконання договору — надання облікового запису (ст. 6 абз. 1 п. b GDPR) | до видалення облікового запису; обліковий запис, яким ти не користуєшся понад 5 років, ми можемо видалити |
| Відмова від договору, рекламації та повернення коштів | дані про замовлення, зміст відмови або рекламації, опис дефекту та фотографії, номер банківського рахунку (якщо ти повідомиш його для повернення коштів), листування | виконання договору та юридичні обов’язки згідно з Цивільним кодексом і Законом про захист споживачів (ст. 6 абз. 1 п. b і c GDPR) | 4 роки з моменту опрацювання; документи, що є частиною бухгалтерського обліку, — див. «Бухгалтерський облік і податки» |
| Бухгалтерський облік і податки | дані в податкових та бухгалтерських документах (рахунки-фактури, кредит-ноти) | юридичний обов’язок (ст. 6 абз. 1 п. c GDPR; Закон про бухгалтерський облік, Закон про ПДВ) | 10 років від кінця податкового періоду, в якому відбулося постачання (§ 35 Закону № 235/2004 Зб. про ПДВ) |
| Підтримка клієнтів | дані з повідомлень, які ти надсилаєш нам e-mail’ом, телефоном, через контактну форму або соціальні мережі | виконання договору, якщо запит стосується замовлення; в іншому разі — законний інтерес в опрацюванні запиту (ст. 6 абз. 1 п. b і f GDPR) | 4 роки з моменту опрацювання запиту |
| Розсилка та комерційні повідомлення | e-mail, за потреби ім’я та дані про відкриття листів і кліки за посиланнями | для клієнтів, які в нас купували: законний інтерес у надсиланні пропозицій наших подібних товарів (ст. 6 абз. 1 п. f GDPR, § 7 абз. 3 Закону № 480/2004 Зб.); від розсилки можна відмовитися вже під час покупки, знявши позначку в полі на сторінці оформлення замовлення, а пізніше — в будь-який момент за посиланням у кожному листі; для інших: згода (ст. 6 абз. 1 п. a GDPR), яку ти надаєш підпискою у футері сайту або під час реєстрації облікового запису | до відписки, відмови або відкликання згоди (відписатися можна за посиланням у кожному листі або на info@pikastore.cz) |
| Відгуки | дані для надсилання запрошення оцінити покупку (ім’я, e-mail, замовлений товар); опублікований відгук: ім’я в тому вигляді, в якому ти його вкажеш, оцінка, текст, можливі фотографії | запрошення: законний інтерес у отриманні зворотного зв’язку (ст. 6 абз. 1 п. f GDPR, § 7 абз. 3 Закону № 480/2004 Зб.), від запрошень можна відписатися в будь-який момент; публікація: твоя згода, яку ти надаєш надсиланням відгуку (ст. 6 абз. 1 п. a GDPR) | запрошення: так само, як для замовлення; відгуки: протягом публікації, доки ти не відкличеш згоду |
| Програма лояльності | e-mail, ім’я, стан та історія балів, VIP-рівень, рекомендації (хто кого порекомендував), дата народження, якщо ти добровільно її вкажеш | виконання договору — правила програми в умовах купівлі (ст. 6 абз. 1 п. b GDPR); дата народження — на підставі згоди (ст. 6 абз. 1 п. a GDPR) | протягом участі в програмі; дата народження — до відкликання згоди |
| Сповіщення про надходження на склад | e-mail, товар і розмір, які тебе цікавлять | виконання твого запиту (ст. 6 абз. 1 п. b GDPR) | до надсилання сповіщення або до відписки |
| Вимірювання відвідуваності та реклама (cookies і пікселі) | ідентифікатори cookies і пристрою, IP-адреса, інформація про браузер, відвідані сторінки, переглянуті та додані до кошика товари, покупка; у пікселях Meta і TikTok також e-mail і телефон із замовлення для зіставлення покупки (так звана розширена відповідність) | згода (ст. 6 абз. 1 п. a GDPR, § 89 абз. 3 Закону № 127/2005 Зб. про електронні комунікації) | до відкликання згоди, щонайдовше протягом строку дії окремих cookies (див. розділ 5) |
| Робота та безпека інтернет-магазину | технічні дані (IP-адреса, дані про пристрій і браузер), записи про входи та замовлення для запобігання шахрайству | законний інтерес у безпечній роботі (ст. 6 абз. 1 п. f GDPR); необхідні cookies згідно з § 89 абз. 3 Закону про електронні комунікації | протягом часу, необхідного для забезпечення безпеки, щонайбільше 4 роки |
| Внутрішня система опрацювання замовлень | дані про замовлення, клієнтів, відправлення та рекламації, які ми передаємо із Shopify до нашої внутрішньої системи, її резервні копії та внутрішні сповіщення для нашої команди | законний інтерес в ефективному опрацюванні замовлень (ст. 6 абз. 1 п. f GDPR) | так само, як для мети, якій дані слугують (замовлення, рекламація, бухгалтерський облік) |
| Захист правових вимог | дані, необхідні для підтвердження, пред’явлення або захисту вимог | законний інтерес (ст. 6 абз. 1 п. f GDPR) | протягом тривання спору та строку позовної давності |
Дані, необхідні для замовлення (ім’я, контакт, адреса), потрібні нам для укладення та виконання договору; без них ми не можемо опрацювати замовлення. Інші дані (розсилка, дата народження, відгуки, cookies) ти надаєш добровільно.
Профілювання. На основі історії покупок ми можемо оцінювати, які пропозиції можуть тебе зацікавити (законний інтерес, ст. 6 абз. 1 п. f GDPR). Проти цього ти можеш у будь-який момент висловити заперечення. Автоматизоване прийняття рішень, яке мало б для тебе правові наслідки або подібним чином суттєво на тебе впливало, не відбувається.
3. Одержувачі персональних даних
Ми передаємо дані лише в необхідному обсязі таким одержувачам. З обробниками в нас укладено договір про обробку даних; окремі контролери обробляють дані за власними правилами.
| Одержувач | Мета | Роль | Передача за межі ЄЕП і гарантії |
|---|---|---|---|
| Shopify International Limited (Ірландія) | платформа інтернет-магазину: сайт, кошик, оформлення замовлення, облікові записи клієнтів, e-mail про замовлення, статистика магазину | обробник | Канада (Shopify Inc.) — рішення Європейської комісії про належний рівень захисту; інші субпідрядники — стандартні договірні положення |
| Stripe Payments Europe, Ltd. (Ірландія) через Shopify Payments | обробка платежів карткою, Apple Pay, Google Pay, Shop Pay та інших онлайн-платежів | постачальник платіжних послуг | ЄЕП; за межами ЄЕП — згідно з політикою провайдера |
| Klarna Bank AB (publ) (Швеція) | якщо під час оформлення замовлення ти обереш оплату через Klarna | окремий контролер | ЄЕП |
| Перевізники: Zásilkovna/Packeta, PPL, DPD, GLS, DHL, а за кордоном перевізники, зазначені в Правилах доставки | доставка відправлення, інформація про доставку, у разі накладеного платежу — отримання суми | окремі контролери або обробники | країна доставки |
| Застосунок Shipdock (ShipD Delivery) | передача даних про відправлення перевізникам, друк етикеток, e-mail про відправлення | обробник | ЄЕП |
| Google Ireland Limited (Ірландія) | Google Analytics 4, Google Ads, Google Tag Manager і Merchant Center (лише за згоди на cookies); поштова скринька info@pikastore.cz (Google Workspace) | обробник, для реклами — окремий контролер | США (Google LLC) — EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Ірландія) | Meta Pixel для Facebook і Instagram (лише за згоди на cookies) | спільний контролер під час збору та передачі даних, далі — окремий контролер | США (Meta Platforms, Inc.) — EU-US Data Privacy Framework |
| TikTok Technology Limited (Ірландія) | TikTok Pixel (лише за згоди на cookies) | спільний контролер під час збору та передачі даних, далі — окремий контролер | поза ЄЕП — стандартні договірні положення |
| Inspigroup s.r.o., ІЧО 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel — вимірювання конверсій із порівнювача GLAMI (лише за згоди на cookies) | окремий контролер | ЄЕП |
| Judge.me | надсилання запрошень оцінити покупку, збір і показ відгуків | обробник | поза ЄЕП — стандартні договірні положення |
| Trustpilot A/S (Данія) | запрошення залишити відгук на порталі Trustpilot (ім’я, e-mail, номер замовлення) | обробник для запрошень; відгуки на Trustpilot публікує як окремий контролер | ЄЕП |
| BON Loyalty (Ханой, В’єтнам) | програма лояльності (бали, VIP-рівні, рекомендації, бонус на день народження) | обробник | В’єтнам — стандартні договірні положення згідно з рішенням Комісії (ЄС) 2021/914 (додаток I до договору про обробку); сервери провайдера в США |
| Kbite (Back In Stock, Notify Me) | сповіщення про надходження на склад e-mail’ом | обробник | згідно з провайдером |
| Інші застосунки, що завантажуються на сайті: Instafeed (дописи з Instagram), SEOAnt Trust Badges (значки довіри), MBC Bundles (набори), Multifeeds (товарні фіди) | показ контенту та функцій сайту; під час завантаження сторінки можуть обробляти IP-адресу та технічні дані про пристрій | обробники | згідно з провайдером |
| netcup GmbH (Німеччина) | хостинг нашої внутрішньої системи опрацювання замовлень | обробник | ЄЕП (Німеччина) |
| Cloudflare, Inc. | сховище резервних копій внутрішньої системи | обробник | США — EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | внутрішні сповіщення для нашої команди про замовлення та роботу системи | обробник | США (Discord Inc.) — EU-US Data Privacy Framework |
| Органи публічної влади, суди, адвокати, податкові та бухгалтерські радники | якщо цього вимагає закон або це необхідно для захисту наших прав | окремі контролери | Чеська Республіка |
4. Передача за межі Європейського економічного простору
Якщо одержувач обробляє дані за межами ЄЕП, це відбувається лише на підставі рішення Європейської комісії про належний рівень захисту (ст. 45 GDPR; наприклад, Канада або сертифіковані компанії в США згідно з EU-US Data Privacy Framework) або стандартних договірних положень, затверджених Європейською комісією (ст. 46 GDPR). Копію гарантій ми надамо на твій запит.
5. Cookies і подібні технології
Cookies — це невеликі файли, які зберігаються у твоєму браузері. Необхідні cookies ми використовуємо без згоди, оскільки без них інтернет-магазин не працює (кошик, оформлення замовлення, вхід, безпека, збереження твого вибору щодо cookies). Аналітичні та маркетингові cookies і пікселі ми використовуємо лише за твоєї згоди, яку ти надаєш або відхиляєш у банері cookies. Свій вибір ти можеш у будь-який момент змінити за посиланням «Налаштування файлів cookie» у футері сайту; відкликання згоди не впливає на обробку, що відбулася до її відкликання.
| Категорія | Інструменти та приклади cookies | Мета | Підстава |
|---|---|---|---|
| Необхідні | Shopify | робота кошика, оформлення замовлення та облікового запису, безпека, збереження вибору щодо cookies | без згоди (§ 89 абз. 3 Закону про електронні комунікації) |
| Аналітичні | Google Analytics 4 (наприклад, _ga, _ga_*), статистика Shopify |
вимірювання відвідуваності та покупок | згода |
| Маркетингові | Google Ads (наприклад, _gcl_au), Meta Pixel, TikTok Pixel (наприклад, _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
вимірювання ефективності реклами та показ релевантної реклами | згода |
Дані з аналітичних і маркетингових інструментів обробляють провайдери, зазначені в розділі 3.
6. Твої права
- Доступ — ти можеш дізнатися, чи обробляємо ми дані про тебе і які саме, та отримати їх копію (ст. 15 GDPR).
- Виправлення неточних або доповнення неповних даних (ст. 16 GDPR).
- Видалення даних, які нам більше не потрібні або які ми обробляємо без правової підстави; дані, які ми зобов’язані зберігати за законом, ми видалимо після закінчення встановленого законом строку (ст. 17 GDPR).
- Обмеження обробки, наприклад на час перевірки точності даних (ст. 18 GDPR).
- Переносимість — дані, які ти нам надав(-ла) і які ми обробляємо автоматизовано на підставі договору або згоди, ми передамо тобі в структурованому, машинозчитуваному форматі (ст. 20 GDPR).
- Заперечення проти обробки на підставі законного інтересу, зокрема профілювання; проти обробки для прямого маркетингу ти можеш заперечити в будь-який момент, і ми припинимо обробку для цієї мети (ст. 21 GDPR).
- Відкликання згоди в будь-який момент, без впливу на законність обробки до відкликання (ст. 7 абз. 3 GDPR).
- Скарга до наглядового органу: Úřad pro ochranu osobních údajů (Управління із захисту персональних даних), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (ст. 77 GDPR).
Свої права ти можеш реалізувати e-mail’ом на info@pikastore.cz або письмово на адресу нашого офісу; частину даних можна змінити також в обліковому записі клієнта. На запит ми відповімо без зайвих зволікань, щонайпізніше протягом одного місяця; у складних випадках цей строк можна продовжити ще на два місяці, про що ми тебе поінформуємо (ст. 12 абз. 3 GDPR). Щоб не видати дані стороннім особам, ми можемо попросити підтвердити твою особу.
7. Звідки ми отримуємо дані
Більшість даних ти надаєш нам сам(-а). Інші дані ми отримуємо від платіжних провайдерів (результат оплати), від перевізників (статус доставки), із застосунків для відгуків і програми лояльності та з аналітичних інструментів, якщо ти надав(-ла) згоду на cookies.
8. Безпека
Доступ до даних мають лише уповноважені працівники в обсязі, необхідному для їхньої роботи. Ми використовуємо захищене з’єднання, керування доступом і резервне копіювання.
9. Зміни політики
Ми можемо оновлювати цю політику, наприклад, у разі зміни сервісів, якими ми користуємося. Актуальна редакція завжди розміщена на цій сторінці. Ця політика діє з 17. 9. 2026.
