Integritetspolicy
Integritetspolicy
Gäller från 16. 9. 2026.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är PIKASTORE s.r.o., med säte på Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, registrerat i handelsregistret vid Městský soud v Praze (Prags stadsdomstol), avdelning C, inlägg 390268 (nedan „vi“). För frågor om personuppgifter kontakta oss på info@pikastore.cz, per telefon på +420 775 942 931 eller skriftligen till vårt säte.
2. Vad vi behandlar, varför, på vilken grund och hur länge
| Syfte | Personuppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Hantering av beställning och leverans | förnamn och efternamn, e-post, telefon, leverans- och faktureringsadress, beställningens innehåll, vald leverans och betalning, status för betalning och leverans, kommunikation kring beställningen | fullgörande av avtal (art. 6.1 b GDPR) | under avtalets fullgörande och därefter 4 år (tre års preskriptionstid enligt § 629 civillagen (občanský zákoník) och ett år för att väcka talan i domstol); skattedokument se Bokföring och skatter |
| Betalning | betalningsuppgifter och resultat av transaktionen; kortuppgifter hanteras direkt av betalningsleverantören, vi ser dem inte | fullgörande av avtal (art. 6.1 b GDPR) | som för beställningen |
| Kundkonto | e-post, namn, adresser, orderhistorik | fullgörande av avtal – tillhandahållande av konto (art. 6.1 b GDPR) | till dess kontot avslutas; ett konto som du inte använt på mer än 5 år kan vi avsluta |
| Utträde ur avtal, reklamation och återbetalning | uppgifter om beställningen, innehåll i utträde eller reklamation, beskrivning av fel och foton, bankkontonummer (om du lämnar det för återbetalning), kommunikation | fullgörande av avtal och rättslig skyldighet enligt civillagen och konsumentskyddslagen (art. 6.1 b och c GDPR) | 4 år från handläggningen; handlingar som ingår i bokföringen, se Bokföring och skatter |
| Bokföring och skatter | uppgifter på skatte- och bokföringsdokument (fakturor, kreditnotor) | rättslig skyldighet (art. 6.1 c GDPR; bokföringslagen, mervärdesskattelagen) | 10 år från utgången av beskattningsperioden då prestationen genomfördes (§ 35 lagen nr 235/2004 Sb. om mervärdesskatt) |
| Kundsupport | uppgifter från meddelanden du skickar oss via e-post, telefon, kontaktformulär eller sociala medier | fullgörande av avtal, om frågan gäller en beställning; annars berättigat intresse av att hantera frågan (art. 6.1 b och f GDPR) | 4 år från att frågan har hanterats |
| Nyhetsbrev och marknadsföring | e-post, eventuellt namn samt uppgifter om öppnade e-postmeddelanden och klick på länkar | samtycke (art. 6.1 a GDPR), som du ger genom att prenumerera i sidfoten på webbplatsen, vid registrering av konto eller genom att kryssa i samtycket i kassan | till dess att du återkallar samtycket (du kan avregistrera dig via länken i varje e-post eller på info@pikastore.cz) |
| Recensioner | uppgifter för att skicka inbjudan att recensera (namn, e-post, beställda varor); publicerad recension: namn i den form du anger, betyg, text, eventuella foton | inbjudan: berättigat intresse av att få återkoppling (art. 6.1 f GDPR, § 7 odst. 3 lagen nr 480/2004 Sb.), du kan när som helst avregistrera dig från inbjudningarna; publicering: ditt samtycke, som du ger genom att skicka recensionen (art. 6.1 a GDPR) | inbjudningar: som för beställningen; recensioner: under publiceringstiden, tills du återkallar samtycket |
| Lojalitetsprogram | e-post, namn, poängsaldo och poänghistorik, VIP-nivå, hänvisningar (vem som hänvisat vem), födelsedatum om du frivilligt anger det | fullgörande av avtal – programmets regler i de allmänna villkoren (art. 6.1 b GDPR); födelsedatum på grundval av samtycke (art. 6.1 a GDPR) | under medlemskapet i programmet; födelsedatum till dess att samtycket återkallas |
| Meddelande om återinköp i lager | e-post, produkt och storlek som du är intresserad av | fullgörande av din begäran (art. 6.1 b GDPR) | till dess att meddelandet skickas eller du avregistrerar dig |
| Besöksmätning och annonsering (cookies och pixlar) | identifierare för cookies och enhet, IP-adress, information om webbläsare, besökta sidor, visade produkter och produkter som lagts i varukorgen, köp; för Meta- och TikTok-pixlar även e-post och telefon från beställningen för att koppla köpet (så kallad utökad matchning) | samtycke (art. 6.1 a GDPR, § 89 odst. 3 lagen nr 127/2005 Sb. om elektroniska kommunikationer) | till dess att samtycket återkallas, högst under cookies giltighetstid (se artikel 5) |
| Drift och säkerhet för e-butiken | tekniska uppgifter (IP-adress, uppgifter om enhet och webbläsare), inloggnings- och beställningsloggar för att förebygga bedrägerier | berättigat intresse av säker drift (art. 6.1 f GDPR); nödvändiga cookies enligt § 89 odst. 3 lagen om elektroniska kommunikationer | så länge som det är nödvändigt för säkerheten, högst 4 år |
| Internt system för orderhantering | uppgifter om beställningar, kunder, försändelser och reklamationer som vi överför från Shopify till vårt interna system, säkerhetskopior av det och interna meddelanden till vårt team | berättigat intresse av effektiv orderhantering (art. 6.1 f GDPR) | samma som för det syfte uppgifterna tjänar (beställning, reklamation, bokföring) |
| Försvar av rättsliga anspråk | uppgifter som behövs för att visa, göra gällande eller försvara anspråk | berättigat intresse (art. 6.1 f GDPR) | under tvistens varaktighet och preskriptionstiden |
Uppgifter som är nödvändiga för beställningen (namn, kontakt, adress) behöver vi för att ingå och fullgöra avtalet; utan dem kan vi inte genomföra beställningen. Övriga uppgifter (nyhetsbrev, födelsedatum, recensioner, cookies) lämnar du frivilligt.
Profilering. Utifrån köphistoriken kan vi bedöma vilka erbjudanden som kan intressera dig (berättigat intresse, art. 6.1 f GDPR). Mot detta kan du när som helst göra invändning. Det sker inget automatiserat beslutsfattande som skulle ha rättsliga följder för dig eller på liknande sätt påverka dig avsevärt.
3. Mottagare av personuppgifter
Vi lämnar uppgifter endast i nödvändig omfattning till följande mottagare. Personuppgiftsbiträden har avtal med oss om behandling av personuppgifter; självständiga personuppgiftsansvariga behandlar uppgifterna enligt sina egna policyer.
| Mottagare | Syfte | Roll | Överföring utanför EES och garantier |
|---|---|---|---|
| Shopify International Limited (Irland) | plattform för e-butiken: webbplats, varukorg, kassa, kundkonton, e-post om beställningar, butiksstatistik | personuppgiftsbiträde | Kanada (Shopify Inc.) – Europeiska kommissionens beslut om adekvat skyddsnivå; övriga underleverantörer – standardavtalsklausuler |
| Stripe Payments Europe, Ltd. (Irland) via Shopify Payments | behandling av kortbetalningar, Apple Pay, Google Pay, Shop Pay och andra onlinebetalningar | betaltjänstleverantör | EES; utanför EES enligt leverantörens policyer |
| Klarna Bank AB (publ) (Sverige) | om du väljer betalning via Klarna i kassan | självständig personuppgiftsansvarig | EES |
| Transportörer: Zásilkovna/Packeta, PPL, DPD, GLS, DHL och utländska transportörer som anges i Leveranspolicy | leverans av försändelsen, information om leveransen, vid postförskott inkassering av belopp | självständiga personuppgiftsansvariga eller personuppgiftsbiträden | leveranslandet |
| Applikationen Shipdock (ShipD Delivery) | överföring av uppgifter om försändelser till transportörer, utskrift av etiketter, e-post vid avsändning | personuppgiftsbiträde | EES |
| Google Ireland Limited (Irland) | Google Analytics 4, Google Ads, Google Tag Manager och Merchant Center (endast med cookiesamtycke); e-postlåda info@pikastore.cz (Google Workspace) | personuppgiftsbiträde, för annonsering självständig personuppgiftsansvarig | USA (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Irland) | Meta Pixel för Facebook och Instagram (endast med cookiesamtycke) | gemensam personuppgiftsansvarig vid insamling och överföring av uppgifter, i övrigt självständig personuppgiftsansvarig | USA (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Irland) | TikTok Pixel (endast med cookiesamtycke) | gemensam personuppgiftsansvarig vid insamling och överföring av uppgifter, i övrigt självständig personuppgiftsansvarig | utanför EES – standardavtalsklausuler |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – mätning av konverteringar från jämförelsetjänsten GLAMI (endast med cookiesamtycke) | självständig personuppgiftsansvarig | EES |
| Judge.me | utskick av recensionsinbjudningar, insamling och visning av recensioner | personuppgiftsbiträde | utanför EES – standardavtalsklausuler |
| Trustpilot A/S (Danmark) | inbjudningar att recensera på portalen Trustpilot (namn, e-post, ordernummer) | personuppgiftsbiträde för inbjudningarna; recensioner på Trustpilot publiceras som självständig personuppgiftsansvarig | EES |
| BON Loyalty (Hanoi, Vietnam) | lojalitetsprogram (poäng, VIP-nivåer, hänvisningar, födelsedagsbonus) | personuppgiftsbiträde | Vietnam – standardavtalsklausuler enligt kommissionens beslut (EU) 2021/914 (bilaga I till personuppgiftsbiträdesavtalet); leverantörens servrar i USA |
| Kbite (Back In Stock, Notify Me) | meddelanden om återinköp i lager via e-post | personuppgiftsbiträde | enligt leverantören |
| Ytterligare appar som laddas på webbplatsen: Instafeed (inlägg från Instagram), SEOAnt Trust Badges (förtroendemärken), MBC Bundles (paket), Multifeeds (produktflöden) | visning av innehåll och funktioner på webbplatsen; vid sidladdning kan de behandla IP-adress och tekniska uppgifter om enheten | personuppgiftsbiträden | enligt leverantören |
| netcup GmbH (Tyskland) | hosting av vårt interna system för orderhantering | personuppgiftsbiträde | EES (Tyskland) |
| Cloudflare, Inc. | lagring av säkerhetskopior för det interna systemet | personuppgiftsbiträde | USA – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | interna meddelanden till vårt team om beställningar och systemdrift | personuppgiftsbiträde | USA (Discord Inc.) – EU-US Data Privacy Framework |
| Offentliga myndigheter, domstolar, advokater samt skatte- och redovisningsrådgivare | när lag kräver det eller när det är nödvändigt för att försvara våra rättigheter | självständiga personuppgiftsansvariga | Tjeckien |
4. Överföring utanför Europeiska ekonomiska samarbetsområdet
Om en mottagare behandlar uppgifter utanför EES sker det endast på grundval av Europeiska kommissionens beslut om adekvat skyddsnivå (art. 45 GDPR; till exempel Kanada eller certifierade företag i USA enligt EU-US Data Privacy Framework) eller standardavtalsklausuler som godkänts av Europeiska kommissionen (art. 46 GDPR). En kopia av skyddsåtgärderna lämnar vi till dig på begäran.
5. Cookies och liknande tekniker
Cookies är små filer som sparas i din webbläsare. Nödvändiga cookies använder vi utan samtycke, eftersom e-butiken inte fungerar utan dem (varukorg, kassa, inloggning, säkerhet, lagring av ditt val av cookies). Analys- och marknadsföringscookies samt pixlar använder vi endast med ditt samtycke, som du ger eller avböjer i cookiefältet. Du kan när som helst ändra ditt val via länken „Cookieinställningar“ i sidfoten på webbplatsen; återkallelse av samtycket påverkar inte behandling som skett före återkallelsen.
| Kategori | Verktyg och exempel på cookies | Syfte | Grund |
|---|---|---|---|
| Nödvändiga | Shopify | funktion för varukorg, kassa och konto, säkerhet, lagring av ditt cookieval | utan samtycke (§ 89 odst. 3 lagen om elektroniska kommunikationer) |
| Analys | Google Analytics 4 (till exempel _ga, _ga_*), statistik från Shopify |
mätning av besök och köp | samtycke |
| Marknadsföring | Google Ads (till exempel _gcl_au), Meta Pixel, TikTok Pixel (till exempel _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
mätning av annonseringens effekt och visning av relevant reklam | samtycke |
Uppgifter från analys- och marknadsföringsverktyg behandlas av leverantörerna som anges i artikel 3.
6. Dina rättigheter
- Tillgång – du kan få veta om och vilka uppgifter om dig vi behandlar och få en kopia av dem (art. 15 GDPR).
- Rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter (art. 16 GDPR).
- Radering av uppgifter som vi inte längre behöver eller som vi behandlar utan rättslig grund; uppgifter som vi måste bevara enligt lag raderas när den lagstadgade tiden har gått ut (art. 17 GDPR).
- Begränsning av behandling, till exempel under tiden vi kontrollerar uppgifternas korrekthet (art. 18 GDPR).
- Dataportabilitet – uppgifter som du har lämnat till oss och som vi behandlar automatiserat på grundval av avtal eller samtycke får du ut i ett strukturerat, maskinläsbart format (art. 20 GDPR).
- Invändning mot behandling som grundar sig på berättigat intresse, inklusive profilering; mot behandling för direktmarknadsföring kan du när som helst göra invändning, och vi upphör då med behandlingen för detta syfte (art. 21 GDPR).
- Återkallelse av samtycke när som helst, utan att det påverkar behandlingens laglighet före återkallelsen (art. 7.3 GDPR).
- Klagomål till tillsynsmyndigheten: Úřad pro ochranu osobních údajů (Tjeckiens dataskyddsmyndighet), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (art. 77 GDPR).
Du gör gällande dina rättigheter via e-post till info@pikastore.cz eller skriftligen till vårt säte; en del uppgifter kan du dessutom ändra i ditt kundkonto. Vi svarar på begäran utan onödigt dröjsmål, senast inom en månad; i komplicerade fall kan tiden förlängas med ytterligare två månader, vilket vi informerar dig om (art. 12.3 GDPR). För att inte lämna ut uppgifter till obehöriga kan vi be om verifiering av din identitet.
7. Var vi får uppgifterna
De flesta uppgifter lämnar du själv. Ytterligare uppgifter får vi från betalningsleverantörer (resultat av betalning), från transportörer (leveransstatus), från applikationer för recensioner och lojalitetsprogrammet samt från analysverktyg, om du har gett samtycke till cookies.
8. Säkerhet
Åtkomst till uppgifterna har endast behöriga medarbetare i den omfattning som deras arbete kräver. Vi använder säker anslutning, åtkomstkontroll och säkerhetskopiering.
9. Ändringar av policyn
Vi kan uppdatera policyn, till exempel vid ändring av de tjänster vi använder. Den aktuella versionen finns alltid på denna sida. Denna policy gäller från 16. 9. 2026.
