Политика за поверителност
Политика за поверителност
В сила от 16. 9. 2026 г.
1. Администратор на личните данни
Администратор е PIKASTORE s.r.o., със седалище Rybná 716/24, Staré Město, 110 00 Praha 1, ИН (IČO) 19693311, вписано в търговския регистър, воден от Градския съд в Прага (Městský soud v Praze), отдел C, вложка 390268 (наричани по-долу „ние“). По въпроси, свързани с личните данни, свържи се с нас на info@pikastore.cz, по телефона на +420 775 942 931 или писмено на адреса на седалището.
2. Какво обработваме, защо, на какво основание и колко дълго
| Цел | Лични данни | Правно основание | Срок на съхранение |
|---|---|---|---|
| Обработка на поръчка и доставка | име и фамилия, имейл, телефон, адрес за доставка и за фактуриране, съдържание на поръчката, избрана доставка и плащане, статус на плащането и доставката, комуникация във връзка с поръчката | изпълнение на договор (чл. 6, пар. 1, буква б) от GDPR) | за времето на изпълнение на договора и след това 4 години (тригодишен давностен срок съгласно § 629 от Граждански кодекс и една година за предявяване на иск в съда); данъчните документи – виж Счетоводство и данъци |
| Плащане | данни за плащането и резултата от транзакцията; данните за картата се обработват директно от доставчика на плащания, ние не ги виждаме | изпълнение на договор (чл. 6, пар. 1, буква б) от GDPR) | както при поръчката |
| Клиентски акаунт | имейл, име, адреси, история на поръчките | изпълнение на договор – предоставяне на акаунт (чл. 6, пар. 1, буква б) от GDPR) | до закриване на акаунта; акаунт, който не използваш повече от 5 години, можем да закрием |
| Отказ от договор, рекламации и възстановяване на парите | данни за поръчката, съдържание на отказа или рекламацията, описание на дефекта и снимки, номер на банкова сметка (ако я съобщиш за възстановяване на сумата), комуникация | изпълнение на договор и законово задължение по Граждански кодекс и Закона за защита на потребителя (чл. 6, пар. 1, букви б) и в) от GDPR) | 4 години след приключване; документи, които са част от счетоводството – виж Счетоводство и данъци |
| Счетоводство и данъци | данни в данъчните и счетоводните документи (фактури, кредитни известия) | законово задължение (чл. 6, пар. 1, буква в) от GDPR; Закон за счетоводството, Закон за ДДС) | 10 години след края на данъчния период, в който е извършено плащането (§ 35 от Закон č. 235/2004 Sb., за ДДС) |
| Клиентска поддръжка | данни от съобщенията, които ни изпращаш по имейл, телефон, през контактния формуляр или социалните мрежи | изпълнение на договор, ако въпросът е свързан с поръчка; в други случаи – законен интерес за отговор на запитването (чл. 6, пар. 1, букви б) и е) от GDPR) | 4 години след приключване на запитването |
| Бюлетин и търговски съобщения | имейл, при желание име и данни за отваряне на имейлите и кликвания на връзки | съгласие (чл. 6, пар. 1, буква а) от GDPR), което даваш с абонирането в долната част на сайта, при регистрация на акаунт или с отметка на съгласието при плащане | до оттегляне на съгласието (можеш да се отпишеш чрез връзката във всеки имейл или на info@pikastore.cz) |
| Отзиви | данни за изпращане на покана за оценка (име, имейл, поръчани стоки); публикуван отзив: името във вида, който посочиш, оценка, текст, евентуални снимки | покана: законен интерес за получаване на обратна връзка (чл. 6, пар. 1, буква е) от GDPR, § 7, ал. 3 от Закон č. 480/2004 Sb.), от поканите можеш да се отпишеш по всяко време; публикуване: твоето съгласие, което даваш с изпращането на отзива (чл. 6, пар. 1, буква а) от GDPR) | покани: както при поръчката; отзиви: за времето на публикуването, докато не оттеглиш съгласието си |
| Програма за лоялност | имейл, име, статус и история на точките, VIP ниво, препоръки (кой кого е препоръчал), дата на раждане, ако я посочиш доброволно | изпълнение на договор – правилата на програмата в общите условия (чл. 6, пар. 1, буква б) от GDPR); дата на раждане въз основа на съгласие (чл. 6, пар. 1, буква а) от GDPR) | за времето на членството в програмата; датата на раждане – до оттегляне на съгласието |
| Уведомяване при наличност | имейл, продукт и размер, за които се интересуваш | изпълнение на твоята заявка (чл. 6, пар. 1, буква б) от GDPR) | до изпращане на уведомлението или до отписване |
| Измерване на посещаемостта и реклама (бисквитки и пиксели) | идентификатори на бисквитки и устройства, IP адрес, информация за браузъра, посетени страници, преглеждани и добавени в количката продукти, покупка; при пикселите на Meta и TikTok също имейл и телефон от поръчката за съпоставяне на покупката (т.нар. разширено съвпадение) | съгласие (чл. 6, пар. 1, буква а) от GDPR, § 89, ал. 3 от Закон č. 127/2005 Sb., за електронните съобщения) | до оттегляне на съгласието, най-дълго за срока на валидност на отделните бисквитки (виж член 5) |
| Работа и сигурност на онлайн магазина | технически данни (IP адрес, данни за устройството и браузъра), записи за входа и за поръчките за предотвратяване на измами | законен интерес за сигурна работа (чл. 6, пар. 1, буква е) от GDPR); необходими бисквитки според § 89, ал. 3 от Закона за електронните съобщения | за времето, необходимо за осигуряване на сигурността, но не повече от 4 години |
| Вътрешна система за обработка на поръчки | данни за поръчките, клиентите, пратките и рекламациите, които прехвърляме от Shopify във вътрешната ни система, нейните резервни копия и вътрешни известия за нашия екип | законен интерес за ефективно обработване на поръчките (чл. 6, пар. 1, буква е) от GDPR) | същият срок като целта, за която служат данните (поръчка, рекламация, счетоводство) |
| Защита на правни претенции | данни, необходими за доказване, предявяване или защита на претенции | законен интерес (чл. 6, пар. 1, буква е) от GDPR) | за времето на спора и давностния срок |
Данните, необходими за поръчката (име, контакт, адрес), са нужни за сключването и изпълнението на договора; без тях не можем да обработим поръчката. Останалите данни (бюлетин, дата на раждане, отзиви, бисквитки) предоставяш доброволно.
Профилиране. На основата на историята на покупките можем да оценяваме какви предложения може да те интересуват (законен интерес, чл. 6, пар. 1, буква е) от GDPR). Срещу това можеш по всяко време да възразиш. Не се извършва автоматизирано вземане на решения, които да имат правни последици за теб или по подобен начин да те засягат значително.
3. Получатели на личните данни
Данните предаваме само в необходимия обем на следните получатели. Обработващите лица са сключили с нас договор за обработване на данни; самостоятелните администратори обработват данните според собствените си правила.
| Получател | Цел | Роля | Предаване извън ЕИП и гаранции |
|---|---|---|---|
| Shopify International Limited (Ирландия) | платформа за онлайн магазина: уеб, количка, плащане, клиентски акаунти, имейли за поръчки, статистики на магазина | обработващ лични данни | Канада (Shopify Inc.) – решение на Европейската комисия за адекватно ниво на защита; други подизпълнители – стандартни договорни клаузи |
| Stripe Payments Europe, Ltd. (Ирландия) чрез Shopify Payments | обработка на плащания с карта, Apple Pay, Google Pay, Shop Pay и други онлайн плащания | доставчик на платежни услуги | ЕИП; извън ЕИП според правилата на доставчика |
| Klarna Bank AB (publ) (Швеция) | ако при плащане избереш Klarna | самостоятелен администратор | ЕИП |
| Куриери: Zásilkovna/Packeta, PPL, DPD, GLS, DHL и в чужбина куриерите, посочени в Правила за доставка | доставка на пратката, информация за доставката, при наложен платеж – събиране на сумата | самостоятелни администратори или обработващи лични данни | държава на доставка |
| Приложение Shipdock (ShipD Delivery) | предаване на данни за пратките към куриерите, печат на етикети, имейл за изпращане | обработващ лични данни | ЕИП |
| Google Ireland Limited (Ирландия) | Google Analytics 4, Google Ads, Google Tag Manager и Merchant Center (само със съгласие за бисквитки); имейл кутия info@pikastore.cz (Google Workspace) | обработващ лични данни; при реклама – самостоятелен администратор | САЩ (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Ирландия) | Meta Pixel за Facebook и Instagram (само със съгласие за бисквитки) | съвместен администратор при събиране и предаване на данни, в останалото – самостоятелен администратор | САЩ (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Ирландия) | TikTok Pixel (само със съгласие за бисквитки) | съвместен администратор при събиране и предаване на данни, в останалото – самостоятелен администратор | извън ЕИП – стандартни договорни клаузи |
| Inspigroup s.r.o., ИН 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – измерване на конверсии от сравнителния портал GLAMI (само със съгласие за бисквитки) | самостоятелен администратор | ЕИП |
| Judge.me | изпращане на покани за оценка, събиране и показване на отзиви | обработващ лични данни | извън ЕИП – стандартни договорни клаузи |
| Trustpilot A/S (Дания) | покани за оценка в портала Trustpilot (име, имейл, номер на поръчка) | обработващ лични данни за поканите; отзивите в Trustpilot публикува като самостоятелен администратор | ЕИП |
| BON Loyalty (Ханой, Виетнам) | програма за лоялност (точки, VIP нива, препоръки, бонус за рожден ден) | обработващ лични данни | Виетнам – стандартни договорни клаузи съгласно Решение (ЕС) 2021/914 на Комисията (приложение I към договора за обработване); сървъри на доставчика в САЩ |
| Kbite (Back In Stock, Notify Me) | уведомления за наличност по имейл | обработващ лични данни | според доставчика |
| Други приложения, зареждани на уебсайта: Instafeed (публикации от Instagram), SEOAnt Trust Badges (значки за доверие), MBC Bundles (комплекти), Multifeeds (продуктови фийдове) | показване на съдържание и функции на сайта; при зареждане на страницата могат да обработват IP адрес и технически данни за устройството | обработващи лични данни | според доставчика |
| netcup GmbH (Германия) | хостинг на нашата вътрешна система за обработка на поръчки | обработващ лични данни | ЕИП (Германия) |
| Cloudflare, Inc. | хранилище за резервни копия на вътрешната система | обработващ лични данни | САЩ – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | вътрешни известия за нашия екип относно поръчки и работата на системата | обработващ лични данни | САЩ (Discord Inc.) – EU-US Data Privacy Framework |
| Държавни органи, съдилища, адвокати и данъчни и счетоводни консултанти | когато това изисква закон или е необходимо за защита на нашите права | самостоятелни администратори | Чешка република |
4. Предаване извън Европейското икономическо пространство
Когато получател обработва данни извън ЕИП, това се извършва само на основание решение на Европейската комисия за адекватно ниво на защита (чл. 45 от GDPR; например Канада или сертифицирани компании в САЩ по EU-US Data Privacy Framework) или стандартни договорни клаузи, одобрени от Европейската комисия (чл. 46 от GDPR). Копие от гаранциите ти предоставяме при поискване.
5. Бисквитки и подобни технологии
Бисквитките са малки файлове, които се записват в твоя браузър. Необходимите бисквитки използваме без съгласие, защото без тях онлайн магазинът не работи (количка, плащане, вход, сигурност, запаметяване на твоя избор за бисквитки). Аналитичните и маркетинговите бисквитки и пиксели използваме само със твоето съгласие, което даваш или отказваш в лентата за бисквитки. Избора си можеш да промениш по всяко време чрез връзката „Предпочитания за бисквитки“ в долната част на сайта; оттеглянето на съгласието не засяга обработването преди оттеглянето.
| Категория | Инструменти и примери за бисквитки | Цел | Основание |
|---|---|---|---|
| Необходими | Shopify | работа на количката, плащането и акаунта, сигурност, запаметяване на избора за бисквитки | без съгласие (§ 89, ал. 3 от Закона за електронните съобщения) |
| Аналитични | Google Analytics 4 (например _ga, _ga_*), статистики на Shopify |
измерване на посещаемостта и покупките | съгласие |
| Маркетингови | Google Ads (например _gcl_au), Meta Pixel, TikTok Pixel (например _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
измерване на ефективността на рекламата и показване на подходяща реклама | съгласие |
Данните от аналитичните и маркетинговите инструменти се обработват от доставчиците, посочени в член 3.
6. Твоите права
- Достъп – можеш да разбереш дали и какви данни за теб обработваме и да получиш тяхно копие (чл. 15 от GDPR).
- Корекция на неточни или допълване на непълни данни (чл. 16 от GDPR).
- Изтриване на данни, които вече не са ни необходими или които обработваме без правно основание; данните, които трябва да запазим по закон, изтриваме след изтичане на законовия срок (чл. 17 от GDPR).
- Ограничаване на обработването, например за времето на проверка на точността на данните (чл. 18 от GDPR).
- Преносимост – данните, които си ни предоставил/а и които обработваме автоматизирано на основание договор или съгласие, ти предаваме в структуриран, машинночетим формат (чл. 20 от GDPR).
- Възражение срещу обработване на основание законен интерес, включително профилиране; срещу обработване за директен маркетинг можеш да възразиш по всяко време и обработването за тази цел ще прекратим (чл. 21 от GDPR).
- Оттегляне на съгласието по всяко време, без да засяга законосъобразността на обработването преди оттеглянето (чл. 7, ал. 3 от GDPR).
- Жалба до надзорния орган: Úřad pro ochranu osobních údajů (Служба за защита на личните данни), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (чл. 77 от GDPR).
Правата си упражняваш с имейл на info@pikastore.cz или писмено на адреса на седалището; част от данните можеш да промениш и в клиентския си акаунт. Отговаряме на искане без ненужно забавяне, най-късно в рамките на един месец; в сложни случаи срокът може да се удължи с още два месеца, за което ще те уведомим (чл. 12, ал. 3 от GDPR). За да не предадем данните ти на трето лице, можем да поискаме проверка на самоличността ти.
7. Откъде получаваме данните
Повечето данни ни предоставяш сам/сама. Други данни получаваме от доставчиците на плащания (резултат от плащането), от куриерите (статус на доставката), от приложенията за отзиви и програмата за лоялност и от аналитичните инструменти, ако си дал/а съгласие за бисквитки.
8. Сигурност
До данните имат достъп само упълномощени служители в обем, необходим за работата им. Използваме защитена връзка, контрол на достъпа и резервни копия.
9. Промени в политиката
Политиката може да актуализираме, например при промяна на използваните услуги. Актуалната версия винаги е на тази страница. Тази политика е в сила от 16. 9. 2026 г.
