Правила за повелителност
Политика за защита на личните данни
В сила от 17. 9. 2026.
1. Администратор на лични данни
Администратор е PIKASTORE s.r.o., със седалище Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, вписана в търговския регистър, воден от Градския съд в Прага, раздел C, вложка 390268 (наричана по-нататък „ние“). По въпроси, свързани с личните данни, можеш да се свържеш с нас на info@pikastore.cz, по телефон на +420 775 942 931 или писмено на адреса на седалището.
2. Какво обработваме, защо, на какво основание и за колко време
| Цел | Лични данни | Правно основание | Срок на съхранение |
|---|---|---|---|
| Обработване на поръчката и доставка | име и фамилия, имейл, телефон, адрес за доставка и за фактуриране, съдържание на поръчката, избрана доставка и плащане, статус на плащането и доставката, комуникация във връзка с поръчката | изпълнение на договор (чл. 6, пар. 1, буква b GDPR) | през срока на изпълнение на договора и след това 4 години (тригодишен давностен срок по § 629 от Гражданския кодекс и една година за предявяване на иск пред съд); за данъчните документи виж „Счетоводство и данъци“ |
| Плащане | данни за плащането и резултата от транзакцията; данните за картата се обработват директно от доставчика на плащания, ние не ги виждаме | изпълнение на договор (чл. 6, пар. 1, буква b GDPR) | както при поръчката |
| Клиентски профил | имейл, име, адреси, история на поръчките | изпълнение на договор – предоставяне на профила (чл. 6, пар. 1, буква b GDPR) | до закриване на профила; профил, който не използваш повече от 5 години, можем да закрием |
| Отказ от договор, рекламации и връщане на пари | данни за поръчката, съдържание на отказа или рекламацията, описание на дефекта и снимки, номер на банкова сметка (ако ни го съобщиш заради връщането на пари), комуникация | изпълнение на договор и правни задължения по Гражданския кодекс и Закона за защита на потребителите (чл. 6, пар. 1, букви b и c GDPR) | 4 години от приключването; документите, които са част от счетоводството, виж „Счетоводство и данъци“ |
| Счетоводство и данъци | данни в данъчните и счетоводните документи (фактури, кредитни известия) | правно задължение (чл. 6, пар. 1, буква c GDPR; Закон за счетоводството, Закон за ДДС) | 10 години от края на данъчния период, през който е извършена доставката (§ 35 от Закон № 235/2004 Sb. за ДДС) |
| Клиентска поддръжка | данни от съобщенията, които ни изпращаш по имейл, телефон, през контактния формуляр или социалните мрежи | изпълнение на договор, ако запитването се отнася до поръчка; иначе законен интерес за отговор на запитването (чл. 6, пар. 1, букви b и f GDPR) | 4 години от отговора на запитването |
| Бюлетин и търговски съобщения | имейл, евентуално име и данни за отваряне на имейли и кликвания върху връзки | за клиенти, които са пазарували при нас: законен интерес да изпращаме оферти за наши подобни стоки (чл. 6, пар. 1, буква f GDPR, § 7, ал. 3 от Закон № 480/2004 Sb.); можеш да откажеш получаването още при покупката, като махнеш отметката в страницата за плащане, и по всяко време по-късно чрез връзката във всеки имейл; за останалите: съгласие (чл. 6, пар. 1, буква a GDPR), което даваш с абониране в долната част на сайта или при регистрация на профил | до отписване, отказ или оттегляне на съгласието (можеш да се отпишеш чрез връзката във всеки имейл или на info@pikastore.cz) |
| Отзиви | данни за изпращане на покана за оценка (име, имейл, поръчана стока); публикуван отзив: име във вида, който посочиш, оценка, текст, евентуални снимки | покана: законен интерес да получим обратна връзка (чл. 6, пар. 1, буква f GDPR, § 7, ал. 3 от Закон № 480/2004 Sb.), от поканите можеш да се отпишеш по всяко време; публикуване: твоето съгласие, което даваш с изпращането на отзива (чл. 6, пар. 1, буква a GDPR) | покани: както при поръчката; отзиви: докато са публикувани, докато не оттеглиш съгласието |
| Програма за лоялност | имейл, име, състояние и история на точките, VIP ниво, препоръки (кой кого е препоръчал), дата на раждане, ако я посочиш доброволно | изпълнение на договор – правилата на програмата в общите условия (чл. 6, пар. 1, буква b GDPR); датата на раждане – въз основа на съгласие (чл. 6, пар. 1, буква a GDPR) | през времето на участие в програмата; датата на раждане – до оттегляне на съгласието |
| Известия за наличност | имейл, продукт и размер, за който проявяваш интерес | изпълнение на твоя заявка (чл. 6, пар. 1, буква b GDPR) | до изпращане на известието или до отписване |
| Измерване на трафика и реклама (бисквитки и пиксели) | идентификатори на бисквитки и устройства, IP адрес, информация за браузъра, посетени страници, показани и добавени в количката продукти, покупка; при пикселите на Meta и TikTok също имейл и телефон от поръчката за свързване на покупката (т.нар. разширено съвпадение) | съгласие (чл. 6, пар. 1, буква a GDPR, § 89, ал. 3 от Закон № 127/2005 Sb. за електронните комуникации) | до оттегляне на съгласието, най-късно до изтичане на валидността на отделните бисквитки (виж член 5) |
| Работа и защита на онлайн магазина | технически данни (IP адрес, данни за устройството и браузъра), записи за вход и за поръчки за предотвратяване на измами | законен интерес от сигурна работа (чл. 6, пар. 1, буква f GDPR); необходими бисквитки по § 89, ал. 3 от Закона за електронните комуникации | за времето, необходимо за осигуряване на сигурността, най-много 4 години |
| Вътрешна система за обработване на поръчки | данни за поръчки, клиенти, пратки и рекламации, които прехвърляме от Shopify във вътрешната ни система, нейните резервни копия и вътрешни известия за екипа ни | законен интерес от ефективно обработване на поръчките (чл. 6, пар. 1, буква f GDPR) | както при целта, на която данните служат (поръчка, рекламация, счетоводство) |
| Защита на правни претенции | данни, необходими за доказване, предявяване или защита на претенции | законен интерес (чл. 6, пар. 1, буква f GDPR) | за времето на спора и давностния срок |
Данните, необходими за поръчката (име, контакт, адрес), са ни нужни за сключване и изпълнение на договора; без тях не можем да обработим поръчката. Останалите данни (бюлетин, дата на раждане, отзиви, бисквитки) предоставяш доброволно.
Профилиране. Въз основа на историята на покупките можем да оценяваме какви оферти може да ти бъдат интересни (законен интерес, чл. 6, пар. 1, буква f GDPR). Можеш да възразиш срещу това по всяко време. Не се взема автоматизирано решение, което да има правни последици за теб или по подобен начин да те засяга значително.
3. Получатели на лични данни
Предаваме данни само в необходимия обем на следните получатели. Обработващите данни имат сключен с нас договор за обработване; самостоятелните администратори обработват данните според своите политики.
| Получател | Цел | Роля | Предаване извън ЕИП и гаранции |
|---|---|---|---|
| Shopify International Limited (Ирландия) | платформа на онлайн магазина: сайт, количка, плащане, клиентски профили, имейли за поръчки, статистика на магазина | обработващ лични данни | Канада (Shopify Inc.) – решение на Европейската комисия за адекватна защита; други подизпълнители – стандартни договорни клаузи |
| Stripe Payments Europe, Ltd. (Ирландия) чрез Shopify Payments | обработване на плащания с карта, Apple Pay, Google Pay, Shop Pay и други онлайн плащания | доставчик на платежни услуги | ЕИП; извън ЕИП според политиките на доставчика |
| Klarna Bank AB (publ) (Швеция) | ако при плащането избереш плащане чрез Klarna | самостоятелен администратор | ЕИП |
| Превозвачи: Zásilkovna/Packeta, PPL, DPD, GLS, DHL и в чужбина превозвачите, посочени в Политиката за доставка | доставка на пратката, информация за доставката, при наложен платеж – събиране на сумата | самостоятелни администратори или обработващи данни | държавата на доставка |
| Приложение Shipdock (ShipD Delivery) | предаване на данни за пратките на превозвачите, печат на етикети, имейл за изпращане | обработващ лични данни | ЕИП |
| Google Ireland Limited (Ирландия) | Google Analytics 4, Google Ads, Google Tag Manager и Merchant Center (само със съгласие за бисквитки); имейл кутия info@pikastore.cz (Google Workspace) | обработващ лични данни, при рекламата – самостоятелен администратор | САЩ (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Ирландия) | Meta Pixel за Facebook и Instagram (само със съгласие за бисквитки) | съвместен администратор при събирането и предаването на данните, след това самостоятелен администратор | САЩ (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Ирландия) | TikTok Pixel (само със съгласие за бисквитки) | съвместен администратор при събирането и предаването на данните, след това самостоятелен администратор | извън ЕИП – стандартни договорни клаузи |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – измерване на конверсии от сравнителя GLAMI (само със съгласие за бисквитки) | самостоятелен администратор | ЕИП |
| Judge.me | изпращане на покани за оценка, събиране и показване на отзиви | обработващ лични данни | извън ЕИП – стандартни договорни клаузи |
| Trustpilot A/S (Дания) | покани за оценка в портала Trustpilot (име, имейл, номер на поръчка) | обработващ данни за поканите; отзивите в Trustpilot публикува като самостоятелен администратор | ЕИП |
| BON Loyalty (Ханой, Виетнам) | програма за лоялност (точки, VIP нива, препоръки, бонус за рожден ден) | обработващ лични данни | Виетнам – стандартни договорни клаузи съгласно Решение (ЕС) 2021/914 на Комисията (приложение I към договора за обработване); сървъри на доставчика в САЩ |
| Kbite (Back In Stock, Notify Me) | известия за наличност по имейл | обработващ лични данни | според доставчика |
| Други приложения, зареждани в сайта: Instafeed (публикации от Instagram), SEOAnt Trust Badges (значки за доверие), MBC Bundles (комплекти), Multifeeds (продуктови фийдове) | показване на съдържание и функции на сайта; при зареждане на страницата могат да обработят IP адрес и технически данни за устройството | обработващи лични данни | според доставчика |
| netcup GmbH (Германия) | хостинг на вътрешната ни система за обработване на поръчки | обработващ лични данни | ЕИП (Германия) |
| Cloudflare, Inc. | хранилище за резервни копия на вътрешната система | обработващ лични данни | САЩ – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | вътрешни известия за екипа ни за поръчки и работата на системата | обработващ лични данни | САЩ (Discord Inc.) – EU-US Data Privacy Framework |
| Органи на публичната власт, съдилища, адвокати и данъчни и счетоводни консултанти | когато го изисква законът или е необходимо за защита на нашите права | самостоятелни администратори | Чешка република |
4. Предаване извън Европейското икономическо пространство
Ако получателят обработва данни извън ЕИП, това става само въз основа на решение на Европейската комисия за адекватна защита (чл. 45 GDPR; например Канада или сертифицирани компании в САЩ по EU-US Data Privacy Framework) или на стандартни договорни клаузи, одобрени от Европейската комисия (чл. 46 GDPR). Копие от гаранциите ще ти предоставим при поискване.
5. Бисквитки и подобни технологии
Бисквитките са малки файлове, които се записват в твоя браузър. Необходимите бисквитки използваме без съгласие, защото без тях онлайн магазинът не работи (количка, плащане, вход, сигурност, запазване на твоя избор за бисквитките). Аналитични и маркетингови бисквитки и пиксели използваме само с твоето съгласие, което даваш или отказваш в лентата за бисквитки. Можеш да промениш избора си по всяко време чрез връзката „Предпочитания за бисквитки“ в долната част на сайта; оттеглянето на съгласието не засяга обработването преди оттеглянето му.
| Категория | Инструменти и примери за бисквитки | Цел | Основание |
|---|---|---|---|
| Необходими | Shopify | работа на количката, плащането и профила, сигурност, запазване на избора за бисквитки | без съгласие (§ 89, ал. 3 от Закона за електронните комуникации) |
| Аналитични | Google Analytics 4 (например _ga, _ga_*), статистики на Shopify |
измерване на трафика и покупките | съгласие |
| Маркетингови | Google Ads (например _gcl_au), Meta Pixel, TikTok Pixel (например _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
измерване на ефективността на рекламата и показване на подходяща реклама | съгласие |
Данните от аналитичните и маркетинговите инструменти се обработват от доставчиците, посочени в член 3.
6. Твоите права
- Достъп – можеш да разбереш дали и какви данни за теб обработваме и да получиш копие от тях (чл. 15 GDPR).
- Коригиране на неточни или допълване на непълни данни (чл. 16 GDPR).
- Изтриване на данни, които вече не са ни нужни или които обработваме без правно основание; данните, които сме длъжни да съхраняваме по закон, ще изтрием след изтичане на законния срок (чл. 17 GDPR).
- Ограничаване на обработването, например докато се проверява точността на данните (чл. 18 GDPR).
- Преносимост – данните, които си ни предоставил(а) и които обработваме автоматизирано въз основа на договор или съгласие, ще ти предадем в структуриран, машинночетим формат (чл. 20 GDPR).
- Възражение срещу обработване, основано на законен интерес, включително профилиране; срещу обработване за директен маркетинг можеш да възразиш по всяко време и ние ще прекратим обработването за тази цел (чл. 21 GDPR).
- Оттегляне на съгласие по всяко време, без да се засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3 GDPR).
- Жалба до надзорен орган: Úřad pro ochranu osobních údajů (Служба за защита на личните данни), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (чл. 77 GDPR).
Правата си упражняваш по имейл на info@pikastore.cz или писмено на адреса на седалището; част от данните можеш да промениш и в клиентския профил. Ще отговорим на искането без излишно забавяне, най-късно в рамките на един месец; в сложни случаи срокът може да бъде удължен с още два месеца, за което ще те информираме (чл. 12, пар. 3 GDPR). За да не предоставим данни на чуждо лице, можем да поискаме потвърждение на самоличността.
7. Откъде получаваме данните
Повечето данни ни предоставяш сам/сама. Други данни получаваме от доставчиците на плащания (резултат от плащането), от превозвачите (статус на доставката), от приложенията за отзиви и програмата за лоялност и от аналитичните инструменти, ако си дал(а) съгласие за бисквитки.
8. Сигурност
Достъп до данните имат само упълномощени служители в обема, необходим за работата им. Използваме защитена връзка, управление на достъпа и резервни копия.
9. Промени в политиката
Можем да актуализираме политиката, например при промяна на използваните услуги. Актуалната версия е винаги на тази страница. Тази политика е в сила от 17. 9. 2026.
