Privacybeleid
Privacybeleid
Geldig vanaf 17. 9. 2026.
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke is PIKASTORE s.r.o., gevestigd op Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, ingeschreven in het handelsregister bij de Stadsrechtbank in Praag (Městský soud v Praze), afdeling C, inschrijving 390268 (hierna „wij”). Voor vragen over persoonsgegevens kun je ons bereiken via info@pikastore.cz, telefonisch op +420 775 942 931 of schriftelijk op het adres van onze zetel.
2. Wat we verwerken, waarom, op welke grondslag en hoe lang
| Doel | Persoonsgegevens | Rechtsgrondslag | Bewaartermijn |
|---|---|---|---|
| Afhandeling en levering van de bestelling | voor- en achternaam, e-mail, telefoon, bezorg- en factuuradres, inhoud van de bestelling, gekozen verzending en betaling, status van betaling en levering, communicatie over de bestelling | uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | gedurende de uitvoering van de overeenkomst en daarna 4 jaar (driejarige verjaringstermijn volgens § 629 van het Tsjechische Burgerlijk Wetboek (občanský zákoník) en één jaar om een vordering bij de rechter in te stellen); belastingdocumenten: zie Boekhouding en belastingen |
| Betaling | gegevens over de betaling en het resultaat van de transactie; kaartgegevens worden rechtstreeks door de betalingsdienstverlener verwerkt, wij zien ze niet | uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | zoals bij de bestelling |
| Klantaccount | e-mail, naam, adressen, bestelgeschiedenis | uitvoering van de overeenkomst – het aanbieden van het account (art. 6 lid 1 sub b AVG) | tot het account wordt opgeheven; een account dat je langer dan 5 jaar niet gebruikt, mogen we opheffen |
| Herroeping van de overeenkomst, klachten en terugbetalingen | gegevens over de bestelling, inhoud van de herroeping of klacht, beschrijving van het gebrek en foto's, bankrekeningnummer (als je het voor de terugbetaling doorgeeft), communicatie | uitvoering van de overeenkomst en wettelijke verplichtingen op grond van het Tsjechische Burgerlijk Wetboek en de Tsjechische wet op consumentenbescherming (art. 6 lid 1 sub b en c AVG) | 4 jaar na afhandeling; documenten die deel uitmaken van de boekhouding: zie Boekhouding en belastingen |
| Boekhouding en belastingen | gegevens op belasting- en boekhoudkundige documenten (facturen, creditnota's) | wettelijke verplichting (art. 6 lid 1 sub c AVG; Tsjechische wet op de boekhouding, Tsjechische btw-wet) | 10 jaar na het einde van het belastingtijdvak waarin de levering plaatsvond (§ 35 van wet nr. 235/2004 Sb., de btw-wet) |
| Klantenservice | gegevens uit berichten die je ons stuurt per e-mail, telefoon, via het contactformulier of sociale netwerken | uitvoering van de overeenkomst als de vraag over een bestelling gaat; anders gerechtvaardigd belang bij het afhandelen van de vraag (art. 6 lid 1 sub b en f AVG) | 4 jaar na afhandeling van de vraag |
| Nieuwsbrief en commerciële mededelingen | e-mail, eventueel naam en gegevens over het openen van e-mails en klikken op links | klanten die bij ons hebben gekocht: gerechtvaardigd belang om aanbiedingen van vergelijkbare producten van ons te sturen (art. 6 lid 1 sub f AVG, § 7 lid 3 van wet nr. 480/2004 Sb.); je kunt het toesturen al bij het kopen weigeren door het vakje bij het afrekenen uit te vinken en later op elk moment via de link in elke e-mail; overige personen: toestemming (art. 6 lid 1 sub a AVG), die je geeft door je aan te melden voor de nieuwsbrief in de footer van de website of bij het registreren van een account | tot afmelding, weigering of intrekking van de toestemming (je kunt je afmelden via de link in elke e-mail of via info@pikastore.cz) |
| Beoordelingen | gegevens voor het versturen van een uitnodiging om te beoordelen (naam, e-mail, bestelde producten); gepubliceerde beoordeling: naam in de vorm die je opgeeft, waardering, tekst, eventuele foto's | uitnodiging: gerechtvaardigd belang om feedback te krijgen (art. 6 lid 1 sub f AVG, § 7 lid 3 van wet nr. 480/2004 Sb.), je kunt je op elk moment afmelden voor uitnodigingen; publicatie: jouw toestemming, die je geeft door de beoordeling te versturen (art. 6 lid 1 sub a AVG) | uitnodigingen: zoals bij de bestelling; beoordelingen: zolang ze gepubliceerd zijn, tot je de toestemming intrekt |
| Loyaliteitsprogramma | e-mail, naam, stand en geschiedenis van punten, VIP-niveau, aanbevelingen (wie wie heeft aanbevolen), geboortedatum als je die vrijwillig opgeeft | uitvoering van de overeenkomst – regels van het programma in de algemene voorwaarden (art. 6 lid 1 sub b AVG); geboortedatum op basis van toestemming (art. 6 lid 1 sub a AVG) | zolang je lid bent van het programma; geboortedatum tot de toestemming wordt ingetrokken |
| Meldingen over beschikbaarheid | e-mail, product en maat waarvoor je interesse hebt | uitvoering van jouw verzoek (art. 6 lid 1 sub b AVG) | tot het versturen van de melding of tot afmelding |
| Verkeersmeting en reclame (cookies en pixels) | identificatoren van cookies en apparaten, IP-adres, browsergegevens, bezochte pagina's, bekeken en aan de winkelwagen toegevoegde producten, aankoop; bij de Meta- en TikTok-pixels ook e-mail en telefoon uit de bestelling om de aankoop toe te wijzen (zogenaamde geavanceerde matching) | toestemming (art. 6 lid 1 sub a AVG, § 89 lid 3 van wet nr. 127/2005 Sb., de wet op elektronische communicatie) | tot de toestemming wordt ingetrokken, uiterlijk gedurende de geldigheidsduur van de afzonderlijke cookies (zie artikel 5) |
| Werking en beveiliging van de webshop | technische gegevens (IP-adres, gegevens over apparaat en browser), logboeken van aanmeldingen en bestellingen ter voorkoming van fraude | gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 sub f AVG); noodzakelijke cookies volgens § 89 lid 3 van de wet op elektronische communicatie | zolang nodig voor de beveiliging, uiterlijk 4 jaar |
| Intern systeem voor orderverwerking | gegevens over bestellingen, klanten, zendingen en klachten die we vanuit Shopify overzetten naar ons interne systeem, de back-ups ervan en interne meldingen voor ons team | gerechtvaardigd belang bij efficiënte orderverwerking (art. 6 lid 1 sub f AVG) | net als bij het doel waarvoor de gegevens dienen (bestelling, klacht, boekhouding) |
| Verdediging van rechtsvorderingen | gegevens die nodig zijn om vorderingen aan te tonen, in te stellen of te verdedigen | gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | gedurende het geschil en de verjaringstermijn |
De gegevens die nodig zijn voor de bestelling (naam, contactgegevens, adres) hebben we nodig om de overeenkomst te sluiten en uit te voeren; zonder deze gegevens kunnen we de bestelling niet afhandelen. Overige gegevens (nieuwsbrief, geboortedatum, beoordelingen, cookies) geef je vrijwillig.
Profilering. Op basis van je aankoopgeschiedenis kunnen we beoordelen welke aanbiedingen je mogelijk interesseren (gerechtvaardigd belang, art. 6 lid 1 sub f AVG). Hiertegen kun je op elk moment bezwaar maken. Er is geen sprake van geautomatiseerde besluitvorming die voor jou rechtsgevolgen heeft of je op vergelijkbare wijze significant treft.
3. Ontvangers van persoonsgegevens
We delen gegevens alleen voor zover noodzakelijk met de volgende ontvangers. Verwerkers hebben een verwerkersovereenkomst met ons gesloten; zelfstandige verwerkingsverantwoordelijken verwerken gegevens volgens hun eigen beleid.
| Ontvanger | Doel | Rol | Doorgifte buiten de EER en waarborgen |
|---|---|---|---|
| Shopify International Limited (Ierland) | webshopplatform: website, winkelwagen, afrekenen, klantaccounts, e-mails over bestellingen, winkelstatistieken | verwerker | Canada (Shopify Inc.) – besluit van de Europese Commissie over een passend beschermingsniveau; overige subverwerkers – standaardcontractbepalingen |
| Stripe Payments Europe, Ltd. (Ierland) via Shopify Payments | verwerking van betalingen met kaart, Apple Pay, Google Pay, Shop Pay en andere online betalingen | betalingsdienstverlener | EER; buiten de EER volgens het beleid van de dienstverlener |
| Klarna Bank AB (publ) (Zweden) | als je bij het afrekenen kiest voor betaling via Klarna | zelfstandige verwerkingsverantwoordelijke | EER |
| Vervoerders: Zásilkovna/Packeta, PPL, DPD, GLS, DHL en in het buitenland de vervoerders die staan vermeld in het Verzendbeleid | levering van de zending, informatie over de levering, bij rembours het innen van het bedrag | zelfstandige verwerkingsverantwoordelijken of verwerkers | land van levering |
| App Shipdock (ShipD Delivery) | doorgeven van zendinggegevens aan vervoerders, printen van labels, e-mail over verzending | verwerker | EER |
| Google Ireland Limited (Ierland) | Google Analytics 4, Google Ads, Google Tag Manager en Merchant Center (alleen met toestemming voor cookies); e-mailbox info@pikastore.cz (Google Workspace) | verwerker, bij reclame zelfstandige verwerkingsverantwoordelijke | VS (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Ierland) | Meta Pixel voor Facebook en Instagram (alleen met toestemming voor cookies) | gezamenlijk verwerkingsverantwoordelijke bij het verzamelen en doorgeven van gegevens, daarna zelfstandige verwerkingsverantwoordelijke | VS (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Ierland) | TikTok Pixel (alleen met toestemming voor cookies) | gezamenlijk verwerkingsverantwoordelijke bij het verzamelen en doorgeven van gegevens, daarna zelfstandige verwerkingsverantwoordelijke | buiten de EER – standaardcontractbepalingen |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – meting van conversies vanuit de vergelijkingssite GLAMI (alleen met toestemming voor cookies) | zelfstandige verwerkingsverantwoordelijke | EER |
| Judge.me | versturen van uitnodigingen om te beoordelen, verzamelen en tonen van beoordelingen | verwerker | buiten de EER – standaardcontractbepalingen |
| Trustpilot A/S (Denemarken) | uitnodigingen om te beoordelen op het platform Trustpilot (naam, e-mail, bestelnummer) | verwerker voor uitnodigingen; beoordelingen op Trustpilot publiceert het als zelfstandige verwerkingsverantwoordelijke | EER |
| BON Loyalty (Hanoi, Vietnam) | loyaliteitsprogramma (punten, VIP-niveaus, aanbevelingen, verjaardagsbonus) | verwerker | Vietnam – standaardcontractbepalingen volgens het besluit van de Commissie (EU) 2021/914 (bijlage I bij de verwerkersovereenkomst); servers van de dienstverlener in de VS |
| Kbite (Back In Stock, Notify Me) | meldingen per e-mail over beschikbaarheid | verwerker | volgens de dienstverlener |
| Overige apps die op de website worden geladen: Instafeed (berichten van Instagram), SEOAnt Trust Badges (vertrouwensbadges), MBC Bundles (sets), Multifeeds (productfeeds) | weergave van inhoud en functies van de website; bij het laden van de pagina kunnen ze het IP-adres en technische apparaatgegevens verwerken | verwerkers | volgens de dienstverlener |
| netcup GmbH (Duitsland) | hosting van ons interne systeem voor orderverwerking | verwerker | EER (Duitsland) |
| Cloudflare, Inc. | opslag van back-ups van het interne systeem | verwerker | VS – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | interne meldingen voor ons team over bestellingen en de werking van het systeem | verwerker | VS (Discord Inc.) – EU-US Data Privacy Framework |
| Overheidsinstanties, rechtbanken, advocaten en belasting- en boekhoudadviseurs | als de wet dit vereist of als dat nodig is om onze rechten te verdedigen | zelfstandige verwerkingsverantwoordelijken | Tsjechië |
4. Doorgifte buiten de Europese Economische Ruimte
Als een ontvanger gegevens buiten de EER verwerkt, gebeurt dat alleen op basis van een besluit van de Europese Commissie over een passend beschermingsniveau (art. 45 AVG; bijvoorbeeld Canada of gecertificeerde bedrijven in de VS onder het EU-US Data Privacy Framework) of van standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd (art. 46 AVG). Op verzoek geven we je een kopie van de waarborgen.
5. Cookies en vergelijkbare technologieën
Cookies zijn kleine bestanden die in je browser worden opgeslagen. Noodzakelijke cookies gebruiken we zonder toestemming, omdat de webshop zonder deze niet werkt (winkelwagen, afrekenen, inloggen, beveiliging, opslaan van je cookiekeuze). Analytische en marketingcookies en pixels gebruiken we alleen met jouw toestemming, die je geeft of weigert in de cookiebalk. Je kunt je keuze op elk moment wijzigen via de link „Cookievoorkeuren” in de footer van de website; het intrekken van je toestemming heeft geen invloed op de verwerking vóór de intrekking.
| Categorie | Tools en voorbeelden van cookies | Doel | Grondslag |
|---|---|---|---|
| Noodzakelijk | Shopify | werking van winkelwagen, afrekenen en account, beveiliging, opslaan van de cookiekeuze | zonder toestemming (§ 89 lid 3 van de wet op elektronische communicatie) |
| Analytisch | Google Analytics 4 (bijvoorbeeld _ga, _ga_*), Shopify-statistieken |
meting van verkeer en aankopen | toestemming |
| Marketing | Google Ads (bijvoorbeeld _gcl_au), Meta Pixel, TikTok Pixel (bijvoorbeeld _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
meting van de effectiviteit van reclame en tonen van relevante reclame | toestemming |
Gegevens uit analytische en marketingtools worden verwerkt door de aanbieders die in artikel 3 worden genoemd.
6. Jouw rechten
- Inzage – je kunt nagaan of en welke gegevens we over jou verwerken en een kopie ervan krijgen (art. 15 AVG).
- Rectificatie van onjuiste gegevens of aanvulling van onvolledige gegevens (art. 16 AVG).
- Wissing van gegevens die we niet meer nodig hebben of die we zonder rechtsgrondslag verwerken; gegevens die we volgens de wet moeten bewaren, wissen we na afloop van de wettelijke termijn (art. 17 AVG).
- Beperking van de verwerking, bijvoorbeeld tijdens het controleren van de juistheid van gegevens (art. 18 AVG).
- Overdraagbaarheid – gegevens die je ons hebt verstrekt en die we geautomatiseerd verwerken op basis van een overeenkomst of toestemming, geven we je in een gestructureerd, machineleesbaar formaat (art. 20 AVG).
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang, inclusief profilering; tegen verwerking voor direct marketing kun je op elk moment bezwaar maken en de verwerking voor dit doel beëindigen we (art. 21 AVG).
- Intrekking van toestemming op elk moment, zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking (art. 7 lid 3 AVG).
- Klacht bij de toezichthouder: Úřad pro ochranu osobních údajů (Tsjechische toezichthouder voor gegevensbescherming), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (art. 77 AVG).
Je kunt je rechten uitoefenen via e-mail naar info@pikastore.cz of schriftelijk op het adres van onze zetel; een deel van de gegevens kun je ook wijzigen in je klantaccount. We reageren op je verzoek zonder onnodige vertraging, uiterlijk binnen een maand; in complexe gevallen kan de termijn met nog twee maanden worden verlengd, waarover we je informeren (art. 12 lid 3 AVG). Om te voorkomen dat we gegevens aan een andere persoon verstrekken, kunnen we vragen om verificatie van je identiteit.
7. Waar we gegevens vandaan halen
Het grootste deel van de gegevens geef je ons zelf. Andere gegevens krijgen we van betalingsdienstverleners (resultaat van de betaling), van vervoerders (leveringsstatus), uit de apps voor beoordelingen en het loyaliteitsprogramma en uit analytische tools, als je toestemming voor cookies hebt gegeven.
8. Beveiliging
Alleen bevoegde medewerkers hebben toegang tot de gegevens, voor zover dat nodig is voor hun werk. We gebruiken een beveiligde verbinding, toegangsbeheer en back-ups.
9. Wijzigingen van het beleid
We kunnen dit beleid bijwerken, bijvoorbeeld bij een wijziging van de gebruikte diensten. De actuele versie staat altijd op deze pagina. Dit beleid is geldig vanaf 17. 9. 2026.
