Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Účinné od 16. 9. 2026.

1. Správce osobních údajů

Správcem je PIKASTORE s.r.o., se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 390268 (dále jen „my“). Ve věcech osobních údajů nás kontaktuj na info@pikastore.cz, telefonicky na +420 775 942 931 nebo písemně na adrese sídla.

2. Co zpracováváme, proč, na jakém základě a jak dlouho

Účel	Osobní údaje	Právní základ	Doba uložení
Vyřízení objednávky a doručení	jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa, obsah objednávky, zvolená doprava a platba, stav platby a doručení, komunikace k objednávce	plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	po dobu plnění smlouvy a poté 4 roky (tříletá promlčecí lhůta podle § 629 občanského zákoníku a jeden rok na uplatnění nároku u soudu); daňové doklady viz Účetnictví a daně
Platba	údaje o platbě a výsledku transakce; údaje o kartě zpracovává přímo poskytovatel plateb, my je nevidíme	plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	jako u objednávky
Zákaznický účet	e-mail, jméno, adresy, historie objednávek	plnění smlouvy – poskytování účtu (čl. 6 odst. 1 písm. b GDPR)	do zrušení účtu; účet, který nepoužíváš déle než 5 let, můžeme zrušit
Odstoupení od smlouvy, reklamace a vrácení peněz	údaje o objednávce, obsah odstoupení nebo reklamace, popis vady a fotografie, číslo bankovního účtu (pokud ho kvůli vrácení peněz sdělíš), komunikace	plnění smlouvy a právní povinnosti podle občanského zákoníku a zákona o ochraně spotřebitele (čl. 6 odst. 1 písm. b a c GDPR)	4 roky od vyřízení; doklady, které jsou součástí účetnictví, viz Účetnictví a daně
Účetnictví a daně	údaje na daňových a účetních dokladech (faktury, dobropisy)	právní povinnost (čl. 6 odst. 1 písm. c GDPR; zákon o účetnictví, zákon o DPH)	10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 zákona č. 235/2004 Sb., o DPH)
Zákaznická podpora	údaje ze zpráv, které nám pošleš e-mailem, telefonem, přes kontaktní formulář nebo sociální sítě	plnění smlouvy, pokud se dotaz týká objednávky; jinak oprávněný zájem na vyřízení dotazu (čl. 6 odst. 1 písm. b a f GDPR)	4 roky od vyřízení dotazu
Newsletter a obchodní sdělení	e-mail, případně jméno a údaje o otevření e-mailů a kliknutí na odkazy	souhlas (čl. 6 odst. 1 písm. a GDPR), který dáváš přihlášením k odběru v zápatí webu, při registraci účtu nebo zaškrtnutím souhlasu v pokladně	do odvolání souhlasu (odhlásit se můžeš odkazem v každém e-mailu nebo na info@pikastore.cz)
Recenze	údaje k zaslání pozvánky k hodnocení (jméno, e-mail, objednané zboží); zveřejněná recenze: jméno v podobě, kterou uvedeš, hodnocení, text, případné fotografie	pozvánka: oprávněný zájem získat zpětnou vazbu (čl. 6 odst. 1 písm. f GDPR, § 7 odst. 3 zákona č. 480/2004 Sb.), z pozvánek se můžeš kdykoli odhlásit; zveřejnění: tvůj souhlas, který udělíš odesláním recenze (čl. 6 odst. 1 písm. a GDPR)	pozvánky: jako u objednávky; recenze: po dobu zveřejnění, dokud souhlas neodvoláš
Věrnostní program	e-mail, jméno, stav a historie bodů, VIP úroveň, doporučení (kdo koho doporučil), datum narození, pokud ho dobrovolně uvedeš	plnění smlouvy – pravidla programu v obchodních podmínkách (čl. 6 odst. 1 písm. b GDPR); datum narození na základě souhlasu (čl. 6 odst. 1 písm. a GDPR)	po dobu členství v programu; datum narození do odvolání souhlasu
Upozornění na naskladnění	e-mail, produkt a velikost, o které máš zájem	plnění tvé žádosti (čl. 6 odst. 1 písm. b GDPR)	do odeslání upozornění nebo do odhlášení
Měření návštěvnosti a reklama (cookies a pixely)	identifikátory cookies a zařízení, IP adresa, informace o prohlížeči, navštívené stránky, zobrazené a do košíku vložené produkty, nákup; u pixelů Meta a TikTok také e-mail a telefon z objednávky pro přiřazení nákupu (tzv. rozšířená shoda)	souhlas (čl. 6 odst. 1 písm. a GDPR, § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích)	do odvolání souhlasu, nejdéle po dobu platnosti jednotlivých cookies (viz článek 5)
Provoz a zabezpečení e-shopu	technické údaje (IP adresa, údaje o zařízení a prohlížeči), záznamy o přihlášení a o objednávkách pro prevenci podvodů	oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR); nezbytné cookies podle § 89 odst. 3 zákona o elektronických komunikacích	po dobu nezbytnou k zajištění bezpečnosti, nejdéle 4 roky
Interní systém pro vyřizování objednávek	údaje o objednávkách, zákaznících, zásilkách a reklamacích, které přenášíme ze Shopify do našeho interního systému, jeho zálohy a interní upozornění pro náš tým	oprávněný zájem na efektivním vyřizování objednávek (čl. 6 odst. 1 písm. f GDPR)	stejně jako u účelu, ke kterému údaje slouží (objednávka, reklamace, účetnictví)
Obrana právních nároků	údaje potřebné k prokázání, uplatnění nebo obhajobě nároků	oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)	po dobu trvání sporu a promlčecí lhůty

Údaje nezbytné pro objednávku (jméno, kontakt, adresa) potřebujeme k uzavření a splnění smlouvy; bez nich objednávku vyřídit nemůžeme. Ostatní údaje (newsletter, datum narození, recenze, cookies) poskytuješ dobrovolně.

Profilování. Na základě historie nákupů můžeme vyhodnocovat, jaké nabídky tě mohou zajímat (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Proti tomu můžeš kdykoli vznést námitku. Nedochází k automatizovanému rozhodování, které by pro tebe mělo právní účinky nebo se tě obdobně významně dotýkalo.

3. Příjemci osobních údajů

Údaje předáváme jen v nezbytném rozsahu těmto příjemcům. Zpracovatelé s námi mají uzavřenou smlouvu o zpracování; samostatní správci zpracovávají údaje podle svých zásad.

Příjemce	Účel	Role	Předání mimo EHP a záruky
Shopify International Limited (Irsko)	platforma e-shopu: web, košík, pokladna, zákaznické účty, e-maily k objednávkám, statistiky obchodu	zpracovatel	Kanada (Shopify Inc.) – rozhodnutí Evropské komise o odpovídající ochraně; další subdodavatelé – standardní smluvní doložky
Stripe Payments Europe, Ltd. (Irsko) přes Shopify Payments	zpracování plateb kartou, Apple Pay, Google Pay, Shop Pay a dalších online plateb	poskytovatel platebních služeb	EHP; mimo EHP podle zásad poskytovatele
Klarna Bank AB (publ) (Švédsko)	pokud v pokladně zvolíš platbu přes Klarna	samostatný správce	EHP
Dopravci: Zásilkovna/Packeta, PPL, DPD, GLS, DHL a v zahraničí dopravci uvedení v Zásadách doručování	doručení zásilky, informace o doručení, u dobírky výběr částky	samostatní správci nebo zpracovatelé	země doručení
Aplikace Shipdock (ShipD Delivery)	předání údajů o zásilkách dopravcům, tisk štítků, e-mail o odeslání	zpracovatel	EHP
Google Ireland Limited (Irsko)	Google Analytics 4, Google Ads, Google Tag Manager a Merchant Center (jen se souhlasem s cookies); e-mailová schránka info@pikastore.cz (Google Workspace)	zpracovatel, u reklamy samostatný správce	USA (Google LLC) – EU-US Data Privacy Framework
Meta Platforms Ireland Limited (Irsko)	Meta Pixel pro Facebook a Instagram (jen se souhlasem s cookies)	společný správce při shromažďování a předání údajů, dále samostatný správce	USA (Meta Platforms, Inc.) – EU-US Data Privacy Framework
TikTok Technology Limited (Irsko)	TikTok Pixel (jen se souhlasem s cookies)	společný správce při shromažďování a předání údajů, dále samostatný správce	mimo EHP – standardní smluvní doložky
Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI)	GLAMI piXel – měření konverzí ze srovnávače GLAMI (jen se souhlasem s cookies)	samostatný správce	EHP
Judge.me	zasílání pozvánek k hodnocení, sběr a zobrazení recenzí	zpracovatel	mimo EHP – standardní smluvní doložky
Trustpilot A/S (Dánsko)	pozvánky k hodnocení na portálu Trustpilot (jméno, e-mail, číslo objednávky)	zpracovatel pro pozvánky; recenze na Trustpilotu zveřejňuje jako samostatný správce	EHP
BON Loyalty (Hanoj, Vietnam)	věrnostní program (body, VIP úrovně, doporučení, narozeninový bonus)	zpracovatel	Vietnam – standardní smluvní doložky podle rozhodnutí Komise (EU) 2021/914 (příloha I smlouvy o zpracování); servery poskytovatele v USA
Kbite (Back In Stock, Notify Me)	upozornění na naskladnění e-mailem	zpracovatel	podle poskytovatele
Další aplikace načítané na webu: Instafeed (příspěvky z Instagramu), SEOAnt Trust Badges (odznaky důvěry), MBC Bundles (sety), Multifeeds (produktové feedy)	zobrazení obsahu a funkcí webu; při načtení stránky mohou zpracovat IP adresu a technické údaje o zařízení	zpracovatelé	podle poskytovatele
netcup GmbH (Německo)	hosting našeho interního systému pro vyřizování objednávek	zpracovatel	EHP (Německo)
Cloudflare, Inc.	úložiště záloh interního systému	zpracovatel	USA – EU-US Data Privacy Framework
Discord (Discord Netherlands B.V. / Discord Inc.)	interní upozornění pro náš tým o objednávkách a provozu systému	zpracovatel	USA (Discord Inc.) – EU-US Data Privacy Framework
Orgány veřejné moci, soudy, advokáti a daňoví a účetní poradci	pokud to vyžaduje zákon nebo je to nutné k obraně našich práv	samostatní správci	Česká republika

4. Předávání mimo Evropský hospodářský prostor

Pokud příjemce zpracovává údaje mimo EHP, děje se tak jen na základě rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR; například Kanada nebo certifikované společnosti v USA podle EU-US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR). Kopii záruk ti na požádání poskytneme.

5. Cookies a podobné technologie

Cookies jsou malé soubory ukládané do tvého prohlížeče. Nezbytné cookies používáme bez souhlasu, protože bez nich e-shop nefunguje (košík, pokladna, přihlášení, zabezpečení, uložení tvé volby cookies). Analytické a marketingové cookies a pixely používáme jen s tvým souhlasem, který udělíš nebo odmítneš v liště cookies. Svou volbu můžeš kdykoli změnit odkazem „Předvolby pro soubory cookie“ v zápatí webu; odvolání souhlasu nemá vliv na zpracování před jeho odvoláním.

Kategorie	Nástroje a příklady cookies	Účel	Základ
Nezbytné	Shopify	fungování košíku, pokladny a účtu, zabezpečení, uložení volby cookies	bez souhlasu (§ 89 odst. 3 zákona o elektronických komunikacích)
Analytické	Google Analytics 4 (například _ga, _ga_*), statistiky Shopify	měření návštěvnosti a nákupů	souhlas
Marketingové	Google Ads (například _gcl_au), Meta Pixel, TikTok Pixel (například _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel	měření účinnosti reklamy a zobrazování relevantní reklamy	souhlas

Údaje z analytických a marketingových nástrojů zpracovávají poskytovatelé uvedení v článku 3.

6. Tvoje práva

• Přístup – můžeš zjistit, zda a jaké údaje o tobě zpracováváme, a získat jejich kopii (čl. 15 GDPR).
• Oprava nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR).
• Výmaz údajů, které už nepotřebujeme, nebo které zpracováváme bez právního základu; údaje, které musíme uchovat ze zákona, smažeme po uplynutí zákonné doby (čl. 17 GDPR).
• Omezení zpracování, například po dobu ověřování přesnosti údajů (čl. 18 GDPR).
• Přenositelnost – údaje, které jsi nám poskytl(a) a zpracováváme je automatizovaně na základě smlouvy nebo souhlasu, ti předáme ve strukturovaném, strojově čitelném formátu (čl. 20 GDPR).
• Námitka proti zpracování založenému na oprávněném zájmu, včetně profilování; proti zpracování pro přímý marketing můžeš vznést námitku kdykoli a zpracování pro tento účel ukončíme (čl. 21 GDPR).
• Odvolání souhlasu kdykoli, bez vlivu na zákonnost zpracování před odvoláním (čl. 7 odst. 3 GDPR).
• Stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (čl. 77 GDPR).

Práva uplatníš e-mailem na info@pikastore.cz nebo písemně na adrese sídla; část údajů upravíš i v zákaznickém účtu. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž tě budeme informovat (čl. 12 odst. 3 GDPR). Abychom údaje nevydali cizí osobě, můžeme požádat o ověření totožnosti.

7. Odkud údaje získáváme

Většinu údajů nám poskytneš sám/sama. Další údaje získáváme od poskytovatelů plateb (výsledek platby), od dopravců (stav doručení), z aplikací pro recenze a věrnostní program a z analytických nástrojů, pokud jsi udělil(a) souhlas s cookies.

8. Zabezpečení

K údajům mají přístup jen pověření pracovníci v rozsahu nutném pro jejich práci. Používáme zabezpečené připojení, řízení přístupů a zálohování.

9. Změny zásad

Zásady můžeme aktualizovat, například při změně používaných služeb. Aktuální znění je vždy na této stránce. Tyto zásady jsou účinné od 16. 9. 2026.