Privacyverklaring
Privacyverklaring
Van kracht vanaf 16. 9. 2026.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is PIKASTORE s.r.o., gevestigd aan Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, ingeschreven in het handelsregister bij de Městský soud v Praze, afdeling C, inzending 390268 (hierna: “wij”). Voor vragen over persoonsgegevens kun je contact met ons opnemen via info@pikastore.cz, telefonisch op +420 775 942 931 of schriftelijk op ons vestigingsadres.
2. Wat we verwerken, waarom, op welke grondslag en hoe lang
| Doel | Persoonsgegevens | Rechtsgrondslag | Bewaartermijn |
|---|---|---|---|
| Verwerking van bestelling en levering | naam en achternaam, e-mail, telefoon, bezorg- en factuuradres, inhoud van de bestelling, gekozen verzending en betaling, status van betaling en levering, communicatie over de bestelling | uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | gedurende de uitvoering van de overeenkomst en daarna 4 jaar (driejarige verjaringstermijn volgens § 629 občanského zákoníku (Tsjechisch burgerlijk wetboek) en één jaar om een vordering voor de rechter in te stellen); fiscale bewijsstukken zie Boekhouding en belastingen |
| Betaling | gegevens over de betaling en het resultaat van de transactie; gegevens over de kaart worden rechtstreeks door de betalingsaanbieder verwerkt, wij zien ze niet | uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | zoals bij de bestelling |
| Klantaccount | e-mail, naam, adressen, bestelgeschiedenis | uitvoering van de overeenkomst – verstrekking van het account (art. 6 lid 1 sub b AVG) | tot opheffing van het account; een account dat je langer dan 5 jaar niet gebruikt, mogen wij opheffen |
| Herroeping van de overeenkomst, reclamaties en terugbetaling | gegevens over de bestelling, inhoud van de herroeping of reclamatie, beschrijving van het gebrek en foto’s, bankrekeningnummer (als je dit voor de terugbetaling opgeeft), communicatie | uitvoering van de overeenkomst en wettelijke verplichtingen volgens het občanský zákoník (burgerlijk wetboek) en de zákon o ochraně spotřebitele (wet op de consumentenbescherming) (art. 6 lid 1 sub b en c AVG) | 4 jaar na afhandeling; bewijsstukken die deel uitmaken van de boekhouding, zie Boekhouding en belastingen |
| Boekhouding en belastingen | gegevens op fiscale en boekhoudkundige bewijsstukken (facturen, creditnota’s) | wettelijke verplichting (art. 6 lid 1 sub c AVG; wet op de boekhouding, wet op de btw) | 10 jaar na het einde van het belastingtijdvak waarin de prestatie plaatsvond (§ 35 zákona č. 235/2004 Sb., o DPH (wet nr. 235/2004 Sb., over de btw)) |
| Klantenservice | gegevens uit berichten die je ons per e-mail, telefoon, via het contactformulier of sociale netwerken stuurt | uitvoering van de overeenkomst, als de vraag over een bestelling gaat; anders gerechtvaardigd belang om de vraag af te handelen (art. 6 lid 1 sub b en f AVG) | 4 jaar na afhandeling van de vraag |
| Nieuwsbrief en commerciële mededelingen | e-mail, eventueel naam en gegevens over het openen van e-mails en klikken op links | toestemming (art. 6 lid 1 sub a AVG), die je geeft door je aan te melden voor de nieuwsbrief in de voettekst van de website, bij het registreren van een account of door het aanvinken van de toestemming bij het afrekenen | tot intrekking van de toestemming (je kunt je afmelden via de link in elke e-mail of via info@pikastore.cz) |
| Beoordelingen | gegevens voor het versturen van een uitnodiging om een beoordeling te geven (naam, e-mail, bestelde artikelen); gepubliceerde beoordeling: naam in de vorm die je opgeeft, beoordeling, tekst, eventuele foto’s | uitnodiging: gerechtvaardigd belang om feedback te ontvangen (art. 6 lid 1 sub f AVG, § 7 lid 3 zákona č. 480/2004 Sb. (wet nr. 480/2004 Sb.)); je kunt je op elk moment van de uitnodigingen afmelden; publicatie: jouw toestemming, die je geeft door de beoordeling te versturen (art. 6 lid 1 sub a AVG) | uitnodigingen: zoals bij de bestelling; beoordelingen: gedurende de publicatie, totdat je de toestemming intrekt |
| Loyaliteitsprogramma | e-mail, naam, saldo en geschiedenis van punten, VIP-niveau, aanbevelingen (wie wie heeft aanbevolen), geboortedatum, als je die vrijwillig opgeeft | uitvoering van de overeenkomst – regels van het programma in de algemene voorwaarden (art. 6 lid 1 sub b AVG); geboortedatum op basis van toestemming (art. 6 lid 1 sub a AVG) | gedurende het lidmaatschap van het programma; geboortedatum tot intrekking van de toestemming |
| Melding bij herbevoorrading | e-mail, product en maat waarin je geïnteresseerd bent | uitvoering van jouw verzoek (art. 6 lid 1 sub b AVG) | tot het verzenden van de melding of tot afmelding |
| Meting van bezoekers en reclame (cookies en pixels) | identificatoren van cookies en apparaat, IP-adres, informatie over de browser, bezochte pagina’s, bekeken en in de winkelwagen gelegde producten, aankoop; bij Meta- en TikTok-pixels ook e-mail en telefoon uit de bestelling om de aankoop toe te wijzen (zogeheten uitgebreide overeenkomst) | toestemming (art. 6 lid 1 sub a AVG, § 89 lid 3 zákona č. 127/2005 Sb., o elektronických komunikacích (wet nr. 127/2005 Sb., over elektronische communicatie)) | tot intrekking van de toestemming, uiterlijk gedurende de geldigheid van de afzonderlijke cookies (zie artikel 5) |
| Werking en beveiliging van de webwinkel | technische gegevens (IP-adres, gegevens over apparaat en browser), logbestanden van inloggen en bestellingen ter voorkoming van fraude | gerechtvaardigd belang bij veilige werking (art. 6 lid 1 sub f AVG); noodzakelijke cookies volgens § 89 lid 3 van de wet op elektronische communicatie | gedurende de tijd die nodig is voor de beveiliging, maximaal 4 jaar |
| Intern systeem voor het afhandelen van bestellingen | gegevens over bestellingen, klanten, zendingen en reclamaties die we van Shopify overzetten naar ons interne systeem, de back-ups daarvan en interne meldingen voor ons team | gerechtvaardigd belang bij efficiënt afhandelen van bestellingen (art. 6 lid 1 sub f AVG) | zoals bij het doel waarvoor de gegevens dienen (bestelling, reclamatie, boekhouding) |
| Verdediging van rechtsvorderingen | gegevens nodig om aanspraken aan te tonen, af te dwingen of te verdedigen | gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | gedurende de looptijd van het geschil en de verjaringstermijn |
Gegevens die nodig zijn voor de bestelling (naam, contact, adres) hebben we nodig om de overeenkomst te sluiten en uit te voeren; zonder deze gegevens kunnen we de bestelling niet afhandelen. Overige gegevens (nieuwsbrief, geboortedatum, beoordelingen, cookies) verstrek je vrijwillig.
Profilering. Op basis van de aankoopgeschiedenis kunnen we beoordelen welke aanbiedingen je mogelijk interesseren (gerechtvaardigd belang, art. 6 lid 1 sub f AVG). Hiertegen kun je op elk moment bezwaar maken. Er vindt geen geautomatiseerde besluitvorming plaats die voor jou rechtsgevolgen heeft of je op vergelijkbare wijze significant raakt.
3. Ontvangers van persoonsgegevens
We geven gegevens alleen in de noodzakelijke mate door aan de volgende ontvangers. Verwerkers hebben met ons een verwerkersovereenkomst; zelfstandige verwerkingsverantwoordelijken verwerken gegevens volgens hun eigen beleid.
| Ontvanger | Doel | Rol | Doorgifte buiten de EER en waarborgen |
|---|---|---|---|
| Shopify International Limited (Ierland) | platform van de webwinkel: website, winkelwagen, afrekenen, klantaccounts, e-mails over bestellingen, winkelstatistieken | verwerker | Canada (Shopify Inc.) – adequaatheidsbesluit van de Europese Commissie; overige subverwerkers – standaardcontractbepalingen |
| Stripe Payments Europe, Ltd. (Ierland) via Shopify Payments | verwerking van betalingen met kaart, Apple Pay, Google Pay, Shop Pay en andere online betalingen | aanbieder van betalingsdiensten | EER; buiten de EER volgens het beleid van de aanbieder |
| Klarna Bank AB (publ) (Zweden) | als je in het afrekenen betaling via Klarna kiest | zelfstandige verwerkingsverantwoordelijke | EER |
| Vervoerders: Zásilkovna/Packeta, PPL, DPD, GLS, DHL en in het buitenland de vervoerders vermeld in het Verzendbeleid | bezorging van de zending, informatie over de bezorging, bij rembours het innen van het bedrag | zelfstandige verwerkingsverantwoordelijken of verwerkers | land van bestemming |
| Aplikace Shipdock (ShipD Delivery) | doorgeven van zendinggegevens aan vervoerders, afdrukken van labels, e-mail over verzending | verwerker | EER |
| Google Ireland Limited (Ierland) | Google Analytics 4, Google Ads, Google Tag Manager en Merchant Center (alleen met toestemming voor cookies); mailbox info@pikastore.cz (Google Workspace) | verwerker; bij advertenties zelfstandige verwerkingsverantwoordelijke | VS (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Ierland) | Meta Pixel voor Facebook en Instagram (alleen met toestemming voor cookies) | gezamenlijke verwerkingsverantwoordelijke bij het verzamelen en doorgeven van gegevens, verder zelfstandige verwerkingsverantwoordelijke | VS (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Ierland) | TikTok Pixel (alleen met toestemming voor cookies) | gezamenlijke verwerkingsverantwoordelijke bij het verzamelen en doorgeven van gegevens, verder zelfstandige verwerkingsverantwoordelijke | buiten de EER – standaardcontractbepalingen |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – meting van conversies vanuit de vergelijkingssite GLAMI (alleen met toestemming voor cookies) | zelfstandige verwerkingsverantwoordelijke | EER |
| Judge.me | verzenden van uitnodigingen om te beoordelen, verzamelen en tonen van beoordelingen | verwerker | buiten de EER – standaardcontractbepalingen |
| Trustpilot A/S (Denemarken) | uitnodigingen om te beoordelen op het platform Trustpilot (naam, e-mail, bestelnummer) | verwerker voor de uitnodigingen; beoordelingen op Trustpilot publiceert het bedrijf als zelfstandige verwerkingsverantwoordelijke | EER |
| BON Loyalty (Hanoi, Vietnam) | loyaliteitsprogramma (punten, VIP-niveaus, aanbevelingen, verjaardagsbonus) | verwerker | Vietnam – standaardcontractbepalingen volgens besluit van de Commissie (EU) 2021/914 (bijlage I van de verwerkersovereenkomst); servers van de aanbieder in de VS |
| Kbite (Back In Stock, Notify Me) | meldingen bij herbevoorrading per e-mail | verwerker | volgens de aanbieder |
| Overige apps die op de website worden geladen: Instafeed (berichten van Instagram), SEOAnt Trust Badges (vertrouwenslogo’s), MBC Bundles (sets), Multifeeds (productfeeds) | weergave van content en functies van de website; bij het laden van de pagina kunnen ze het IP-adres en technische gegevens over het apparaat verwerken | verwerkers | volgens de aanbieder |
| netcup GmbH (Duitsland) | hosting van ons interne systeem voor het afhandelen van bestellingen | verwerker | EER (Duitsland) |
| Cloudflare, Inc. | opslag van back-ups van het interne systeem | verwerker | VS – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | interne meldingen voor ons team over bestellingen en de werking van het systeem | verwerker | VS (Discord Inc.) – EU-US Data Privacy Framework |
| Overheidsinstanties, rechtbanken, advocaten en belasting- en boekhoudadviseurs | wanneer de wet dit vereist of het nodig is om onze rechten te verdedigen | zelfstandige verwerkingsverantwoordelijken | Tsjechië |
4. Doorgifte buiten de Europese Economische Ruimte
Als een ontvanger gegevens buiten de EER verwerkt, gebeurt dit alleen op basis van een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG; bijvoorbeeld Canada of gecertificeerde bedrijven in de VS volgens het EU-US Data Privacy Framework) of van standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd (art. 46 AVG). Een kopie van de waarborgen verstrekken we je op verzoek.
5. Cookies en vergelijkbare technologieën
Cookies zijn kleine bestanden die in je browser worden opgeslagen. Noodzakelijke cookies gebruiken we zonder toestemming, omdat de webwinkel zonder hen niet werkt (winkelwagen, afrekenen, inloggen, beveiliging, opslag van je keuze voor cookies). Analytische en marketingcookies en pixels gebruiken we alleen met jouw toestemming, die je geeft of weigert in de cookiebalk. Je keuze kun je op elk moment wijzigen via de link “Cookievoorkeuren” in de voettekst van de website; intrekking van de toestemming heeft geen invloed op de verwerking die plaatsvond vóór de intrekking.
| Categorie | Tools en voorbeelden van cookies | Doel | Grondslag |
|---|---|---|---|
| Noodzakelijk | Shopify | werking van winkelwagen, afrekenen en account, beveiliging, opslag van je keuze voor cookies | zonder toestemming (§ 89 lid 3 wet op elektronische communicatie) |
| Analytisch | Google Analytics 4 (bijvoorbeeld _ga, _ga_*), statistieken van Shopify |
meting van bezoeken en aankopen | toestemming |
| Marketing | Google Ads (bijvoorbeeld _gcl_au), Meta Pixel, TikTok Pixel (bijvoorbeeld _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
meting van de effectiviteit van reclame en tonen van relevante advertenties | toestemming |
Gegevens uit analytische en marketingtools worden verwerkt door de in artikel 3 vermelde aanbieders.
6. Jouw rechten
- Inzage – je kunt nagaan of en welke gegevens over jou we verwerken en een kopie ervan ontvangen (art. 15 AVG).
- Rectificatie van onjuiste gegevens of aanvulling van onvolledige gegevens (art. 16 AVG).
- Wissing van gegevens die we niet meer nodig hebben of die we zonder rechtsgrond verwerken; gegevens die we wettelijk moeten bewaren, wissen we na afloop van de wettelijke termijn (art. 17 AVG).
- Beperking van de verwerking, bijvoorbeeld gedurende de verificatie van de juistheid van gegevens (art. 18 AVG).
- Overdraagbaarheid – gegevens die je ons hebt verstrekt en die we geautomatiseerd verwerken op basis van overeenkomst of toestemming, geven we je in een gestructureerd, machineleesbaar formaat (art. 20 AVG).
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang, inclusief profilering; tegen verwerking voor direct marketing kun je op elk moment bezwaar maken en die verwerking beëindigen (art. 21 AVG).
- Intrekking van de toestemming op elk moment, zonder invloed op de rechtmatigheid van de verwerking vóór de intrekking (art. 7 lid 3 AVG).
- Klacht bij de toezichthouder: Úřad pro ochranu osobních údajů (Tsjechische autoriteit voor persoonsgegevens), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (art. 77 AVG).
Je kunt je rechten uitoefenen door een e-mail te sturen naar info@pikastore.cz of schriftelijk naar ons vestigingsadres; een deel van de gegevens kun je ook zelf aanpassen in je klantaccount. Op verzoek antwoorden we zonder onnodige vertraging, uiterlijk binnen één maand; in ingewikkelde gevallen kan de termijn met nog twee maanden worden verlengd, waarvan we je dan op de hoogte stellen (art. 12 lid 3 AVG). Om te voorkomen dat we gegevens aan een onbevoegde persoon verstrekken, kunnen we vragen je identiteit te verifiëren.
7. Waar we gegevens vandaan halen
De meeste gegevens verstrek je zelf. Andere gegevens krijgen we van aanbieders van betalingen (resultaat van de betaling), van vervoerders (status van de bezorging), van apps voor beoordelingen en het loyaliteitsprogramma en van analysetools, als je toestemming voor cookies hebt gegeven.
8. Beveiliging
Toegang tot de gegevens hebben alleen bevoegde medewerkers, voor zover dat nodig is voor hun werk. We gebruiken een beveiligde verbinding, toegangsbeheer en back-ups.
9. Wijzigingen van het beleid
We kunnen dit beleid bijwerken, bijvoorbeeld bij een wijziging van de gebruikte diensten. De actuele versie staat altijd op deze pagina. Dit beleid is van kracht vanaf 16. 9. 2026.
