Tietosuojakäytäntö
Tietosuojakäytäntö
Voimassa 16.9.2026 alkaen.
1. Henkilötietojen rekisterinpitäjä
Rekisterinpitäjä on PIKASTORE s.r.o., kotipaikka Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, rekisteröity Prahan kaupunkioikeuden ylläpitämään kaupparekisteriin, osasto C, merkintä 390268 (jäljempänä ”me”). Henkilötietoihin liittyvissä asioissa ota meihin yhteyttä sähköpostitse osoitteeseen info@pikastore.cz, puhelimitse numeroon +420 775 942 931 tai kirjeitse kotipaikkaamme.
2. Mitä käsittelemme, miksi, millä perusteella ja kuinka kauan
| Tarkoitus | Henkilötiedot | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Tilauksen käsittely ja toimitus | etu- ja sukunimi, sähköposti, puhelin, toimitus- ja laskutusosoite, tilauksen sisältö, valittu toimitustapa ja maksu, maksun ja toimituksen tila, viestintä tilauksesta | sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta) | sopimuksen täytäntöönpanon ajan ja sen jälkeen 4 vuotta (kolmen vuoden vanhentumisaika občanského zákoníkun § 629 mukaan ja yksi vuosi vaateen esittämiseen oikeudessa); veroasiakirjat katso Kirjanpito ja verot |
| Maksu | maksutiedot ja transaktion tulos; korttitietoja käsittelee suoraan maksunvälittäjä, emme näe niitä | sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta) | kuten tilauksessa |
| Asiakastili | sähköposti, nimi, osoitteet, tilaushistoria | sopimuksen täytäntöönpano – tilin tarjoaminen (GDPR 6 artiklan 1 kohdan b alakohta) | tilin poistamiseen asti; tilin, jota et ole käyttänyt yli 5 vuoteen, voimme poistaa |
| Peruutus, reklamaatio ja rahanpalautus | tilaustiedot, peruutuksen tai reklamaation sisältö, vian kuvaus ja valokuvat, pankkitilinumero (jos ilmoitat sen rahanpalautusta varten), viestintä | sopimuksen täytäntöönpano ja lakisääteinen velvoite občanského zákoníkun ja zákona o ochraně spotřebitele (kuluttajansuojalaki) mukaan (GDPR 6 artiklan 1 kohdan b ja c alakohta) | 4 vuotta asian ratkaisemisesta; kirjanpidon osana olevat asiakirjat katso Kirjanpito ja verot |
| Kirjanpito ja verot | tiedot veroasiakirjoissa ja kirjanpitoasiakirjoissa (laskut, hyvityslaskut) | lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta; zákon o účetnictví, zákon o DPH) | 10 vuotta verokauden päättymisestä, jonka aikana suoritus tapahtui (§ 35 zákona č. 235/2004 Sb., o DPH) |
| Asiakastuki | tiedot viesteistä, jotka lähetät sähköpostitse, puhelimitse, yhteydenottolomakkeen kautta tai sosiaalisessa mediassa | sopimuksen täytäntöönpano, jos kysymys koskee tilausta; muutoin oikeutettu etu kysymyksen käsittelyyn (GDPR 6 artiklan 1 kohdan b ja f alakohta) | 4 vuotta kysymyksen ratkaisemisesta |
| Uutiskirje ja kaupalliset viestit | sähköposti, tarvittaessa nimi sekä tiedot sähköpostien avaamisesta ja linkkien napsautuksista | suostumus (GDPR 6 artiklan 1 kohdan a alakohta), jonka annat tilaamalla uutiskirjeen verkkosivun alatunnisteesta, rekisteröitymällä tilille tai valitsemalla suostumusruudun kassalla | suostumuksen peruuttamiseen asti (voit uloskirjautua jokaisen sähköpostin linkistä tai osoitteesta info@pikastore.cz) |
| Arvostelut | tiedot arvostelukutsun lähettämiseksi (nimi, sähköposti, tilatut tuotteet); julkaistava arvostelu: nimi siinä muodossa kuin ilmoitat, arvio, teksti, mahdolliset valokuvat | kutsu: oikeutettu etu saada palautetta (GDPR 6 artiklan 1 kohdan f alakohta, § 7 odst. 3 zákona č. 480/2004 Sb.), kutsuista voit milloin tahansa uloskirjautua; julkaisu: suostumuksesi, jonka annat lähettämällä arvostelun (GDPR 6 artiklan 1 kohdan a alakohta) | kutsut: kuten tilauksessa; arvostelut: julkaisun ajan, kunnes peruutat suostumuksesi |
| Kanta-asiakasohjelma | sähköposti, nimi, pisteiden tila ja historia, VIP-taso, suositukset (kuka suositteli ketä), syntymäaika, jos ilmoitat sen vapaaehtoisesti | sopimuksen täytäntöönpano – ohjelman säännöt kaupallisissa ehdoissa (GDPR 6 artiklan 1 kohdan b alakohta); syntymäaika suostumuksen perusteella (GDPR 6 artiklan 1 kohdan a alakohta) | jäsenyyden ajan; syntymäaika suostumuksen peruuttamiseen asti |
| Saatavuusilmoitus | sähköposti, tuote ja koko, josta olet kiinnostunut | pyyntösi täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta) | ilmoituksen lähettämiseen tai uloskirjautumiseen asti |
| Kävijämittaus ja mainonta (evästeet ja pikselit) | evästeiden ja laitteiden tunnisteet, IP-osoite, selaintiedot, vierailtu sivut, nähdyt ja ostoskoriin lisätyt tuotteet, ostos; Meta- ja TikTok-pikselien osalta myös tilauksen sähköposti ja puhelin ostoksen liittämiseksi (ns. laajennettu täsmäytys) | suostumus (GDPR 6 artiklan 1 kohdan a alakohta, § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích) | suostumuksen peruuttamiseen asti, enintään yksittäisten evästeiden voimassaoloajan (katso artikla 5) |
| Verkkokaupan toiminta ja turvallisuus | tekniset tiedot (IP-osoite, laitteen ja selaimen tiedot), kirjautumis- ja tilaustiedot petosten ehkäisemiseksi | oikeutettu etu turvalliseen toimintaan (GDPR 6 artiklan 1 kohdan f alakohta); välttämättömät evästeet § 89 odst. 3 zákona o elektronických komunikacích mukaan | turvallisuuden varmistamiseen tarvittava aika, enintään 4 vuotta |
| Sisäinen tilausten käsittelyjärjestelmä | tilaus-, asiakas-, lähetys- ja reklamaatiotiedot, jotka siirrämme Shopifysta sisäiseen järjestelmäämme, sen varmuuskopiot ja sisäiset ilmoitukset tiimillemme | oikeutettu etu tilausten tehokkaaseen käsittelyyn (GDPR 6 artiklan 1 kohdan f alakohta) | sama kuin tarkoitus, jota varten tiedot ovat (tilaus, reklamaatio, kirjanpito) |
| Oikeusvaateiden puolustaminen | tiedot, joita tarvitaan oikeusvaateiden osoittamiseen, esittämiseen tai puolustamiseen | oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) | riidan kestoksi ja vanhentumisajaksi |
Tilaukseen tarvittavat tiedot (nimi, yhteystiedot, osoite) tarvitsemme sopimuksen tekemiseen ja täyttämiseen; ilman niitä emme voi käsitellä tilausta. Muut tiedot (uutiskirje, syntymäaika, arvostelut, evästeet) annat vapaaehtoisesti.
Profilointi. Ostohistorian perusteella voimme arvioida, mitkä tarjoukset saattavat kiinnostaa sinua (oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta). Tähän voit milloin tahansa esittää vastustuksen. Ei tapahdu automatisoitua päätöksentekoa, jolla olisi sinuun oikeusvaikutuksia tai joka vaikuttaisi sinuun vastaavalla tavalla merkittävästi.
3. Henkilötietojen vastaanottajat
Luovutamme tietoja vain välttämättömässä laajuudessa seuraaville vastaanottajille. Käsittelijöiden kanssa on tehty tietojenkäsittelysopimus; itsenäiset rekisterinpitäjät käsittelevät tietoja omien periaatteidensa mukaisesti.
| Vastaanottaja | Tarkoitus | Rooli | Siirto ETA:n ulkopuolelle ja takuut |
|---|---|---|---|
| Shopify International Limited (Irlanti) | verkkokaupan alusta: verkkosivu, ostoskori, kassa, asiakastilit, tilaukseen liittyvät sähköpostit, kaupan tilastot | käsittelijä | Kanada (Shopify Inc.) – Euroopan komission päätös riittävästä suojan tasosta; muut alihankkijat – vakiosopimuslausekkeet |
| Stripe Payments Europe, Ltd. (Irlanti) Shopify Paymentsin kautta | korttimaksujen, Apple Payn, Google Payn, Shop Payn ja muiden verkkomaksujen käsittely | maksupalvelun tarjoaja | ETA; ETA:n ulkopuolella palveluntarjoajan periaatteiden mukaisesti |
| Klarna Bank AB (publ) (Ruotsi) | jos valitset kassalla Klarna-maksun | itsenäinen rekisterinpitäjä | ETA |
| Kuljetusliikkeet: Zásilkovna/Packeta, PPL, DPD, GLS, DHL sekä ulkomaiset kuljetusliikkeet, jotka on mainittu toimitusperiaatteissa | lähetyksen toimittaminen, toimitustiedot, dobírka-maksun perintä | itsenäiset rekisterinpitäjät tai käsittelijät | toimitusmaa |
| Shipdock-sovellus (ShipD Delivery) | lähetystietojen välittäminen kuljetusliikkeille, tarrojen tulostus, lähetysilmoitus sähköpostitse | käsittelijä | ETA |
| Google Ireland Limited (Irlanti) | Google Analytics 4, Google Ads, Google Tag Manager ja Merchant Center (vain evästesuostumuksella); sähköpostilaatikko info@pikastore.cz (Google Workspace) | käsittelijä, mainonnan osalta itsenäinen rekisterinpitäjä | USA (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Irlanti) | Meta Pixel Facebookille ja Instagramille (vain evästesuostumuksella) | yhteinen rekisterinpitäjä tietojen keräämisessä ja luovuttamisessa, muutoin itsenäinen rekisterinpitäjä | USA (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Irlanti) | TikTok Pixel (vain evästesuostumuksella) | yhteinen rekisterinpitäjä tietojen keräämisessä ja luovuttamisessa, muutoin itsenäinen rekisterinpitäjä | ETA:n ulkopuolella – vakiosopimuslausekkeet |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – konversioiden mittaus GLAMI-vertailupalvelusta (vain evästesuostumuksella) | itsenäinen rekisterinpitäjä | ETA |
| Judge.me | arvostelukutsujen lähettäminen, arvostelujen kerääminen ja näyttäminen | käsittelijä | ETA:n ulkopuolella – vakiosopimuslausekkeet |
| Trustpilot A/S (Tanska) | arvostelukutsut Trustpilot-palvelussa (nimi, sähköposti, tilausnumero) | käsittelijä kutsujen osalta; Trustpilotissa julkaistavat arvostelut itsenäinen rekisterinpitäjä | ETA |
| BON Loyalty (Hanoi, Vietnam) | kanta-asiakasohjelma (pisteet, VIP-tasot, suositukset, syntymäpäiväbonus) | käsittelijä | Vietnam – vakiosopimuslausekkeet komission päätöksen (EU) 2021/914 mukaan (tietojenkäsittelysopimuksen liite I); palveluntarjoajan palvelimet USA:ssa |
| Kbite (Back In Stock, Notify Me) | saatavuusilmoitukset sähköpostitse | käsittelijä | palveluntarjoajan mukaan |
| Muut verkkosivulla ladattavat sovellukset: Instafeed (Instagram-julkaisut), SEOAnt Trust Badges (luottamusmerkit), MBC Bundles (paketit), Multifeeds (tuotesyötteet) | verkkosivun sisällön ja toimintojen näyttäminen; sivun latautuessa ne voivat käsitellä IP-osoitteen ja laitteen teknisiä tietoja | käsittelijät | palveluntarjoajan mukaan |
| netcup GmbH (Saksa) | sisäisen tilausten käsittelyjärjestelmämme hosting | käsittelijä | ETA (Saksa) |
| Cloudflare, Inc. | sisäisen järjestelmän varmuuskopioiden tallennus | käsittelijä | USA – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | sisäiset ilmoitukset tiimillemme tilauksista ja järjestelmän toiminnasta | käsittelijä | USA (Discord Inc.) – EU-US Data Privacy Framework |
| Viranomaiset, tuomioistuimet, asianajajat sekä vero- ja tilintarkastusneuvojat | jos laki sitä edellyttää tai se on tarpeen oikeuksiemme puolustamiseksi | itsenäiset rekisterinpitäjät | Tšekin tasavalta |
4. Siirrot Euroopan talousalueen ulkopuolelle
Jos vastaanottaja käsittelee tietoja ETA:n ulkopuolella, tapahtuu se vain Euroopan komission päätöksen riittävästä suojan tasosta perusteella (GDPR 45 artikla; esimerkiksi Kanada tai USA:ssa EU-US Data Privacy Framework -kehykseen sertifioidut yritykset) tai Euroopan komission hyväksymien vakiosopimuslausekkeiden perusteella (GDPR 46 artikla). Toimitamme sinulle pyynnöstä kopion takuista.
5. Evästeet ja vastaavat tekniikat
Evästeet ovat pieniä tiedostoja, jotka tallennetaan selaimeesi. Käytämme välttämättömiä evästeitä ilman suostumusta, koska ilman niitä verkkokauppa ei toimi (ostoskori, kassa, kirjautuminen, turvallisuus, evästevalintasi tallentaminen). Analyyttisiä ja markkinointievästeitä sekä pikseleitä käytämme vain suostumuksellasi, jonka annat tai hylkäät evästepalkissa. Valintasi voit muuttaa milloin tahansa verkkosivun alatunnisteen linkistä ”Evästeasetukset”; suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneeseen käsittelyyn.
| Luokka | Työkalut ja esimerkkievästeet | Tarkoitus | Peruste |
|---|---|---|---|
| Välttämättömät | Shopify | ostoskorin, kassan ja tilin toiminta, turvallisuus, evästevalintasi tallentaminen | ilman suostumusta (§ 89 odst. 3 zákona o elektronických komunikacích) |
| Analyyttiset | Google Analytics 4 (esimerkiksi _ga, _ga_*), Shopifyn tilastot |
kävijä- ja ostomäärien mittaus | suostumus |
| Markkinointi | Google Ads (esimerkiksi _gcl_au), Meta Pixel, TikTok Pixel (esimerkiksi _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
mainonnan tehokkuuden mittaus ja relevantin mainonnan näyttäminen | suostumus |
Analyyttisten ja markkinointityökalujen tietoja käsittelevät artiklassa 3 mainitut palveluntarjoajat.
6. Oikeutesi
- Pääsy – voit selvittää, käsittelemmekö tietojasi ja mitä tietoja, sekä saada niistä kopion (GDPR 15 artikla).
- Oikaisu epätarkkojen tietojen korjaamiseen tai puutteellisten tietojen täydentämiseen (GDPR 16 artikla).
- Poisto tiedoista, joita emme enää tarvitse tai joita käsittelemme ilman oikeusperustetta; tiedot, jotka meidän on lain nojalla säilytettävä, poistamme lakisääteisen ajan päätyttyä (GDPR 17 artikla).
- Käsittelyn rajoittaminen, esimerkiksi tietojen tarkkuuden todentamisen ajaksi (GDPR 18 artikla).
- Siirrettävyys – tiedot, jotka olet meille antanut ja joita käsittelemme automaattisesti sopimuksen tai suostumuksen perusteella, toimitamme sinulle jäsennellyssä, koneluettavassa muodossa (GDPR 20 artikla).
- Vastustus oikeutettuun etuun perustuvaa käsittelyä vastaan, profilointi mukaan lukien; suoramarkkinointiin liittyvää käsittelyä voit vastustaa milloin tahansa, ja lopetamme sen tätä tarkoitusta varten (GDPR 21 artikla).
- Suostumuksen peruuttaminen milloin tahansa, ilman vaikutusta ennen peruuttamista tapahtuneen käsittelyn laillisuuteen (GDPR 7 artiklan 3 kohta).
- Valitus valvontaviranomaiselle: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (GDPR 77 artikla).
Oikeutesi voit käyttää lähettämällä sähköpostia osoitteeseen info@pikastore.cz tai kirjeitse kotipaikkaamme; osan tiedoista voit päivittää myös asiakastilillä. Vastaamme pyyntöön ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa; monimutkaisissa tapauksissa määräaikaa voidaan pidentää kahdella kuukaudella, josta ilmoitamme sinulle (GDPR 12 artiklan 3 kohta). Jotta emme luovuta tietoja vieraalle henkilölle, voimme pyytää henkilöllisyytesi todentamista.
7. Mistä saamme tietoja
Suurimman osan tiedoista annat meille itse. Muita tietoja saamme maksunvälittäjiltä (maksun tulos), kuljetusliikkeiltä (toimituksen tila), arvostelu- ja kanta-asiakassovelluksilta sekä analyysityökaluilta, jos olet antanut suostumuksen evästeisiin.
8. Turvallisuus
Tietoihin pääsevät vain valtuutetut työntekijät siinä laajuudessa, jota heidän työnsä vaatii. Käytämme suojattua yhteyttä, käyttöoikeuksien hallintaa ja varmuuskopiointia.
9. Muutokset käytäntöön
Voimme päivittää tätä käytäntöä esimerkiksi silloin, kun käyttämämme palvelut muuttuvat. Ajantasainen versio on aina tällä sivulla. Tämä käytäntö on voimassa 16.9.2026 alkaen.
