Pravila zaštite osobnih podataka
Politika privatnosti
Na snazi od 16. 9. 2026.
1. Voditelj obrade osobnih podataka
Voditelj obrade je PIKASTORE s.r.o., sa sjedištem na adresi Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, upisan u trgovački registar koji vodi Gradski sud u Pragu, odjeljak C, uložak 390268 (dalje u tekstu „mi”). U pitanjima vezanim uz osobne podatke kontaktiraj nas na info@pikastore.cz, telefonom na +420 775 942 931 ili pisanim putem na adresu sjedišta.
2. Što obrađujemo, zašto, na kojoj osnovi i koliko dugo
| Svrha | Osobni podaci | Pravna osnova | Razdoblje pohrane |
|---|---|---|---|
| Obrada narudžbe i dostava | ime i prezime, e-mail, telefon, adresa za dostavu i adresa za račun, sadržaj narudžbe, odabrana dostava i plaćanje, status plaćanja i dostave, komunikacija o narudžbi | ispunjenje ugovora (čl. 6. st. 1. toč. b GDPR-a) | za vrijeme ispunjenja ugovora i nakon toga 4 godine (tromjesečni zastarni rok prema § 629 Građanskog zakonika (Občanský zákoník) i jedna godina za podnošenje tužbe sudu); porezni dokumenti vidi u Računovodstvo i porezi |
| Plaćanje | podaci o plaćanju i rezultatu transakcije; podatke o kartici obrađuje izravno pružatelj platnih usluga, mi ih ne vidimo | ispunjenje ugovora (čl. 6. st. 1. toč. b GDPR-a) | isto kao kod narudžbe |
| Korisnički račun | e-mail, ime, adrese, povijest narudžbi | ispunjenje ugovora – pružanje računa (čl. 6. st. 1. toč. b GDPR-a) | do ukidanja računa; račun koji ne koristiš duže od 5 godina možemo ukinuti |
| Odustanak od ugovora, reklamacija i povrat novca | podaci o narudžbi, sadržaj odustanka ili reklamacije, opis nedostatka i fotografije, broj bankovnog računa (ako ga navedeš radi povrata novca), komunikacija | ispunjenje ugovora i pravne obveze prema Građanskom zakoniku i zakonu o zaštiti potrošača (čl. 6. st. 1. toč. b i c GDPR-a) | 4 godine od rješavanja; dokumenti koji su dio računovodstva vidi u Računovodstvo i porezi |
| Računovodstvo i porezi | podaci na poreznim i računovodstvenim dokumentima (računi, odobrenja) | pravna obveza (čl. 6. st. 1. toč. c GDPR-a; zakon o računovodstvu, zakon o PDV-u) | 10 godina od kraja poreznog razdoblja u kojem je isporuka izvršena (§ 35 zakona br. 235/2004 Sb. o PDV-u (Zákon o DPH)) |
| Korisnička podrška | podaci iz poruka koje nam pošalješ e-mailom, telefonom, putem kontaktnog obrasca ili društvenih mreža | ispunjenje ugovora ako se upit odnosi na narudžbu; inače legitimni interes za rješavanje upita (čl. 6. st. 1. toč. b i f GDPR-a) | 4 godine od rješavanja upita |
| Newsletter i komercijalne poruke | e-mail, po potrebi ime te podaci o otvaranju e-mailova i klikovima na poveznice | privola (čl. 6. st. 1. toč. a GDPR-a), koju daješ prijavom na newsletter u podnožju web-stranice, pri registraciji računa ili označavanjem privole na blagajni | do opoziva privole (odjaviti se možeš putem poveznice u svakom e-mailu ili na info@pikastore.cz) |
| Recenzije | podaci za slanje poziva na ocjenjivanje (ime, e-mail, naručena roba); objavljena recenzija: ime u obliku koji navedeš, ocjena, tekst, eventualne fotografije | poziv: legitimni interes za dobivanje povratnih informacija (čl. 6. st. 1. toč. f GDPR-a, § 7 st. 3 zakona br. 480/2004 Sb.), s poziva se možeš u bilo kojem trenutku odjaviti; objava: tvoja privola, koju daješ slanjem recenzije (čl. 6. st. 1. toč. a GDPR-a) | pozivi: kao kod narudžbe; recenzije: za vrijeme objave, dok ne opozoveš privolu |
| Program vjernosti | e-mail, ime, stanje i povijest bodova, VIP razina, preporuke (tko je koga preporučio), datum rođenja, ako ga dobrovoljno navedeš | ispunjenje ugovora – pravila programa u općim uvjetima poslovanja (čl. 6. st. 1. toč. b GDPR-a); datum rođenja na temelju privole (čl. 6. st. 1. toč. a GDPR-a) | za vrijeme članstva u programu; datum rođenja do opoziva privole |
| Obavijest o ponovnoj dostupnosti na zalihi | e-mail, proizvod i veličina za koju si zainteresiran/a | ispunjenje tvog zahtjeva (čl. 6. st. 1. toč. b GDPR-a) | do slanja obavijesti ili do odjave |
| Mjerenje posjeta i oglašavanje (kolačići i pikseli) | identifikatori kolačića i uređaja, IP adresa, podaci o pregledniku, posjećene stranice, prikazani proizvodi i proizvodi dodani u košaricu, kupnja; kod piksela Meta i TikTok također e-mail i telefon iz narudžbe radi pripisivanja kupnje (tzv. prošireno podudaranje) | privola (čl. 6. st. 1. toč. a GDPR-a, § 89 st. 3 zakona br. 127/2005 Sb. o elektroničkim komunikacijama) | do opoziva privole, najdulje za vrijeme valjanosti pojedinih kolačića (vidi članak 5) |
| Rad i sigurnost web-trgovine | tehnički podaci (IP adresa, podaci o uređaju i pregledniku), zapisi o prijavama i narudžbama radi sprječavanja prijevara | legitimni interes za siguran rad (čl. 6. st. 1. toč. f GDPR-a); nužni kolačići prema § 89 st. 3 zakona o elektroničkim komunikacijama | za vrijeme potrebno za osiguravanje sigurnosti, najdulje 4 godine |
| Interni sustav za obradu narudžbi | podaci o narudžbama, kupcima, pošiljkama i reklamacijama koje prenosimo iz Shopify-a u naš interni sustav, njegove sigurnosne kopije i interne obavijesti za naš tim | legitimni interes za učinkovitu obradu narudžbi (čl. 6. st. 1. toč. f GDPR-a) | isto kao za svrhu kojoj podaci služe (narudžba, reklamacija, računovodstvo) |
| Obrana pravnih zahtjeva | podaci potrebni za dokazivanje, ostvarivanje ili obranu zahtjeva | legitimni interes (čl. 6. st. 1. toč. f GDPR-a) | za vrijeme trajanja spora i zastarnog roka |
Podatke potrebne za narudžbu (ime, kontakt, adresa) trebamo za sklapanje i ispunjenje ugovora; bez njih narudžbu ne možemo obraditi. Ostale podatke (newsletter, datum rođenja, recenzije, kolačići) dajеš dobrovoljno.
Profiliranje. Na temelju povijesti kupnji možemo procjenjivati koje ponude bi te mogle zanimati (legitimni interes, čl. 6. st. 1. toč. f GDPR-a). Protiv toga možeš u bilo kojem trenutku uložiti prigovor. Ne dolazi do automatiziranog odlučivanja koje bi za tebe proizvodilo pravne učinke ili te na sličan način značajno pogađalo.
3. Primatelji osobnih podataka
Podatke predajemo samo u nužnom opsegu sljedećim primateljima. Izvršitelji obrade imaju s nama sklopljen ugovor o obradi; samostalni voditelji obrade obrađuju podatke prema svojim pravilima.
| Primatelj | Svrha | Uloga | Prijenos izvan EGP-a i jamstva |
|---|---|---|---|
| Shopify International Limited (Irska) | platforma web-trgovine: web, košarica, blagajna, korisnički računi, e-poruke o narudžbama, statistika prodaje | izvršitelj obrade | Kanada (Shopify Inc.) – odluka Europske komisije o primjerenoj zaštiti; ostali podizvršitelji – standardne ugovorne klauzule |
| Stripe Payments Europe, Ltd. (Irska) putem Shopify Payments | obrada plaćanja karticom, Apple Pay, Google Pay, Shop Pay i ostalih online plaćanja | pružatelj platnih usluga | EGP; izvan EGP-a prema pravilima pružatelja |
| Klarna Bank AB (publ) (Švedska) | ako na blagajni odabereš plaćanje putem Klarne | samostalni voditelj obrade | EGP |
| Dostavljači: Zásilkovna/Packeta, PPL, DPD, GLS, DHL i inozemni dostavljači navedeni u Pravilima dostave | dostava pošiljke, informacije o dostavi, kod pouzeća naplata iznosa | samostalni voditelji obrade ili izvršitelji obrade | zemlja dostave |
| Aplikacija Shipdock (ShipD Delivery) | prijenos podataka o pošiljkama dostavljačima, ispis naljepnica, e-mail o otpremi | izvršitelj obrade | EGP |
| Google Ireland Limited (Irska) | Google Analytics 4, Google Ads, Google Tag Manager i Merchant Center (samo uz privolu za kolačiće); e-mail sandučić info@pikastore.cz (Google Workspace) | izvršitelj obrade, a kod oglašavanja samostalni voditelj obrade | SAD (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Irska) | Meta Pixel za Facebook i Instagram (samo uz privolu za kolačiće) | zajednički voditelj obrade pri prikupljanju i prijenosu podataka, dalje samostalni voditelj obrade | SAD (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Irska) | TikTok Pixel (samo uz privolu za kolačiće) | zajednički voditelj obrade pri prikupljanju i prijenosu podataka, dalje samostalni voditelj obrade | izvan EGP-a – standardne ugovorne klauzule |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – mjerenje konverzija iz usporednika GLAMI (samo uz privolu za kolačiće) | samostalni voditelj obrade | EGP |
| Judge.me | slanje poziva na ocjenjivanje, prikupljanje i prikaz recenzija | izvršitelj obrade | izvan EGP-a – standardne ugovorne klauzule |
| Trustpilot A/S (Danska) | pozivi na ocjenjivanje na portalu Trustpilot (ime, e-mail, broj narudžbe) | izvršitelj obrade za pozive; recenzije na Trustpilotu objavljuje kao samostalni voditelj obrade | EGP |
| BON Loyalty (Hanoi, Vijetnam) | program vjernosti (bodovi, VIP razine, preporuke, rođendanski bonus) | izvršitelj obrade | Vijetnam – standardne ugovorne klauzule prema Odluci Komisije (EU) 2021/914 (prilog I ugovora o obradi); poslužitelji pružatelja u SAD-u |
| Kbite (Back In Stock, Notify Me) | obavijesti o ponovnoj dostupnosti na zalihi e-mailom | izvršitelj obrade | prema pružatelju |
| Ostale aplikacije učitane na webu: Instafeed (objave s Instagrama), SEOAnt Trust Badges (značke povjerenja), MBC Bundles (setovi), Multifeeds (feedovi proizvoda) | prikaz sadržaja i funkcija web-stranice; pri učitavanju stranice mogu obraditi IP adresu i tehničke podatke o uređaju | izvršitelji obrade | prema pružatelju |
| netcup GmbH (Njemačka) | hosting našeg internog sustava za obradu narudžbi | izvršitelj obrade | EGP (Njemačka) |
| Cloudflare, Inc. | pohrana sigurnosnih kopija internog sustava | izvršitelj obrade | SAD – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | interne obavijesti za naš tim o narudžbama i radu sustava | izvršitelj obrade | SAD (Discord Inc.) – EU-US Data Privacy Framework |
| Tijela javne vlasti, sudovi, odvjetnici te porezni i računovodstveni savjetnici | ako to zahtijeva zakon ili je nužno za obranu naših prava | samostalni voditelji obrade | Češka Republika |
4. Prijenos izvan Europskog gospodarskog prostora
Ako primatelj obrađuje podatke izvan EGP-a, to se događa samo na temelju odluke Europske komisije o primjerenoj zaštiti (čl. 45 GDPR-a; primjerice Kanada ili certificirana društva u SAD-u prema EU-US Data Privacy Framework) ili standardnih ugovornih klauzula koje je odobrila Europska komisija (čl. 46 GDPR-a). Presliku jamstava na zahtjev ćemo ti dostaviti.
5. Kolačići i slične tehnologije
Kolačići su mali datoteke spremljene u tvoj preglednik. Nužne kolačiće koristimo bez privole, jer bez njih web-trgovina ne radi (košarica, blagajna, prijava, sigurnost, spremanje tvog izbora kolačića). Analitičke i marketinške kolačiće te piksele koristimo samo uz tvoju privolu, koju daješ ili odbijaš u traci s kolačićima. Svoj izbor možeš u bilo kojem trenutku promijeniti putem poveznice „Postavke kolačića” u podnožju web-stranice; opoziv privole ne utječe na obradu izvršenu prije opoziva.
| Kategorija | Alati i primjeri kolačića | Svrha | Osnova |
|---|---|---|---|
| Nužni | Shopify | rad košarice, blagajne i računa, sigurnost, spremanje izbora kolačića | bez privole (§ 89 st. 3 zakona o elektroničkim komunikacijama) |
| Analitički | Google Analytics 4 (na primjer _ga, _ga_*), statistika Shopify |
mjerenje posjeta i kupnji | privola |
| Marketinški | Google Ads (na primjer _gcl_au), Meta Pixel, TikTok Pixel (na primjer _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
mjerenje učinkovitosti oglasa i prikazivanje relevantnih oglasa | privola |
Podatke iz analitičkih i marketinških alata obrađuju pružatelji navedeni u članku 3.
6. Tvoja prava
- Pristup – možeš saznati obrađujemo li podatke o tebi i koje, te dobiti njihovu presliku (čl. 15 GDPR-a).
- Ispravak netočnih ili dopunu nepotpunih podataka (čl. 16 GDPR-a).
- Brisanje podataka koji nam više nisu potrebni ili koje obrađujemo bez pravne osnove; podatke koje moramo čuvati na temelju zakona brišemo nakon isteka zakonskog roka (čl. 17 GDPR-a).
- Ograničenje obrade, na primjer za vrijeme provjere točnosti podataka (čl. 18 GDPR-a).
- Prenosivost – podatke koje si nam dao/dala i koje automatizirano obrađujemo na temelju ugovora ili privole predajemo ti u strukturiranom, strojno čitljivom formatu (čl. 20 GDPR-a).
- Prigovor na obradu temeljenu na legitimnom interesu, uključujući profiliranje; protiv obrade u svrhu izravnog marketinga možeš uložiti prigovor u bilo kojem trenutku i obradu u tu svrhu prekidamo (čl. 21 GDPR-a).
- Opoziv privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije opoziva (čl. 7 st. 3 GDPR-a).
- Pritužba nadzornom tijelu: Úřad pro ochranu osobních údajů (Ured za zaštitu osobnih podataka), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (čl. 77 GDPR-a).
Svoja prava ostvaruješ e-mailom na info@pikastore.cz ili pisanim putem na adresu sjedišta; dio podataka možeš izmijeniti i u korisničkom računu. Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana; u složenim slučajevima rok se može produžiti za dodatna dva mjeseca, o čemu ćemo te obavijestiti (čl. 12 st. 3 GDPR-a). Kako podatke ne bismo predali trećoj osobi, možemo zatražiti provjeru identiteta.
7. Odakle dobivamo podatke
Većinu podataka dobivamo izravno od tebe. Ostale podatke dobivamo od pružatelja platnih usluga (rezultat plaćanja), od dostavljača (status dostave), iz aplikacija za recenzije i programa vjernosti te iz analitičkih alata, ako si dao/dala privolu za kolačiće.
8. Sigurnost
Podacima mogu pristupiti samo ovlašteni radnici u opsegu nužnom za njihov rad. Koristimo sigurnu vezu, upravljanje pristupom i izradu sigurnosnih kopija.
9. Izmjene politike
Politiku možemo ažurirati, primjerice pri promjeni korištenih usluga. Aktualna verzija uvijek je na ovoj stranici. Ova politika na snazi je od 16. 9. 2026.
