Politik om beskyttelse af persondata
Politik om beskyttelse af personoplysninger
Gælder fra 17. 9. 2026.
1. Dataansvarlig
Dataansvarlig er PIKASTORE s.r.o., med hjemsted på Rybná 716/24, Staré Město, 110 00 Praha 1, identifikationsnummer (IČO) 19693311, registreret i handelsregisteret ført af Byretten i Prag (Městský soud v Praze), afdeling C, indlæg 390268 (herefter »vi«). I forhold til personoplysninger kan du kontakte os på info@pikastore.cz, telefonisk på +420 775 942 931 eller skriftligt på vores firmaadresse.
2. Hvad vi behandler, hvorfor, på hvilket grundlag og hvor længe
| Formål | Personoplysninger | Retsgrundlag | Opbevaringsperiode |
|---|---|---|---|
| Behandling af ordre og levering | fornavn og efternavn, e-mail, telefon, leverings- og faktureringsadresse, ordreindhold, valgt levering og betaling, status for betaling og levering, kommunikation om ordren | opfyldelse af aftalen (art. 6, stk. 1, litra b i GDPR) | så længe aftalen opfyldes og derefter i 4 år (tre års forældelsesfrist efter § 629 i den tjekkiske borgerlige lovbog og et år til at gøre krav gældende ved domstolen); for skattebilag se Regnskab og skat |
| Betaling | oplysninger om betalingen og transaktionens resultat; kortoplysninger behandles direkte af betalingsudbyderen, og vi ser dem ikke | opfyldelse af aftalen (art. 6, stk. 1, litra b i GDPR) | som for ordren |
| Kundekonto | e-mail, navn, adresser, ordrehistorik | opfyldelse af aftalen – levering af kontoen (art. 6, stk. 1, litra b i GDPR) | indtil kontoen slettes; en konto, du ikke har brugt i mere end 5 år, kan vi slette |
| Fortrydelse, reklamation og tilbagebetaling | oplysninger om ordren, indholdet af fortrydelsen eller reklamationen, beskrivelse af fejlen og fotos, bankkontonummer (hvis du oplyser det i forbindelse med tilbagebetaling), kommunikation | opfyldelse af aftalen og retlige forpligtelser efter den borgerlige lovbog og forbrugerbeskyttelsesloven (art. 6, stk. 1, litra b og c i GDPR) | 4 år fra afslutningen af sagen; for bilag, der er en del af regnskabet, se Regnskab og skat |
| Regnskab og skat | oplysninger på skatte- og regnskabsbilag (fakturaer, kreditnotaer) | retlig forpligtelse (art. 6, stk. 1, litra c i GDPR; regnskabsloven, momsloven) | 10 år fra udgangen af den afgiftsperiode, hvor leverancen fandt sted (§ 35 i lov nr. 235/2004 Sb., om moms) |
| Kundeservice | oplysninger fra de beskeder, du sender os via e-mail, telefon, kontaktformular eller sociale medier | opfyldelse af aftalen, hvis henvendelsen vedrører en ordre; ellers legitim interesse i at besvare henvendelsen (art. 6, stk. 1, litra b og f i GDPR) | 4 år fra besvarelsen af henvendelsen |
| Nyhedsbrev og kommercielle meddelelser | e-mail, evt. navn og oplysninger om åbning af e-mails og klik på links | for kunder, der har handlet hos os: legitim interesse i at sende tilbud på lignende varer (art. 6, stk. 1, litra f i GDPR, § 7, stk. 3 i lov nr. 480/2004 Sb.); du kan afvise udsendelsen allerede ved køb ved at fjerne markeringen i kassen og senere når som helst via linket i hver e-mail; for andre: samtykke (art. 6, stk. 1, litra a i GDPR), som du giver ved tilmelding i sidefoden på websitet eller ved oprettelse af konto | indtil afmelding, afvisning eller tilbagekaldelse af samtykke (du kan afmelde dig via linket i hver e-mail eller på info@pikastore.cz) |
| Anmeldelser | oplysninger til udsendelse af invitation til anmeldelse (navn, e-mail, bestilt vare); offentliggjort anmeldelse: navn i den form, du angiver, vurdering, tekst, evt. fotos | invitation: legitim interesse i at få feedback (art. 6, stk. 1, litra f i GDPR, § 7, stk. 3 i lov nr. 480/2004 Sb.), du kan til enhver tid afmelde invitationer; offentliggørelse: dit samtykke, som du giver ved at indsende anmeldelsen (art. 6, stk. 1, litra a i GDPR) | invitationer: som for ordren; anmeldelser: så længe de er offentliggjort, indtil du tilbagekalder dit samtykke |
| Loyalitetsprogram | e-mail, navn, status og historik for point, VIP-niveau, anbefalinger (hvem der har anbefalet hvem), fødselsdato, hvis du frivilligt oplyser den | opfyldelse af aftalen – programmets regler i handelsbetingelserne (art. 6, stk. 1, litra b i GDPR); fødselsdato på grundlag af samtykke (art. 6, stk. 1, litra a i GDPR) | så længe du er medlem af programmet; fødselsdato indtil tilbagekaldelse af samtykke |
| Besked om genopfyldning af lager | e-mail, produkt og størrelse, du er interesseret i | opfyldelse af din anmodning (art. 6, stk. 1, litra b i GDPR) | indtil beskeden er sendt eller indtil afmelding |
| Måling af trafik og reklame (cookies og pixels) | identifikatorer for cookies og enheder, IP-adresse, oplysninger om browser, besøgte sider, viste produkter og produkter lagt i kurven, køb; for Meta- og TikTok-pixels også e-mail og telefon fra ordren til tilknytning af købet (såkaldt udvidet matchning) | samtykke (art. 6, stk. 1, litra a i GDPR, § 89, stk. 3 i lov nr. 127/2005 Sb., om elektronisk kommunikation) | indtil tilbagekaldelse af samtykke, højst så længe de enkelte cookies er gyldige (se artikel 5) |
| Drift og sikring af webshoppen | tekniske oplysninger (IP-adresse, oplysninger om enhed og browser), logs over login og ordrer til forebyggelse af svindel | legitim interesse i sikker drift (art. 6, stk. 1, litra f i GDPR); nødvendige cookies efter § 89, stk. 3 i loven om elektronisk kommunikation | så længe det er nødvendigt for at sikre sikkerheden, højst 4 år |
| Internt system til behandling af ordrer | oplysninger om ordrer, kunder, forsendelser og reklamationer, som vi overfører fra Shopify til vores interne system, systemets sikkerhedskopier og interne notifikationer til vores team | legitim interesse i effektiv behandling af ordrer (art. 6, stk. 1, litra f i GDPR) | som for det formål, oplysningerne tjener (ordre, reklamation, regnskab) |
| Forsvar af retskrav | oplysninger, der er nødvendige for at påvise, gøre gældende eller forsvare krav | legitim interesse (art. 6, stk. 1, litra f i GDPR) | så længe en tvist og forældelsesfristen varer |
Oplysninger, der er nødvendige for ordren (navn, kontakt, adresse), skal vi bruge for at indgå og opfylde aftalen; uden dem kan vi ikke behandle ordren. Øvrige oplysninger (nyhedsbrev, fødselsdato, anmeldelser, cookies) giver du frivilligt.
Profilering. På grundlag af din købshistorik kan vi vurdere, hvilke tilbud der kan interessere dig (legitim interesse, art. 6, stk. 1, litra f i GDPR). Du kan til enhver tid gøre indsigelse mod det. Der sker ingen automatiske afgørelser, som har retsvirkning for dig eller på tilsvarende måde væsentligt påvirker dig.
3. Modtagere af personoplysninger
Vi videregiver kun oplysninger i nødvendigt omfang til følgende modtagere. Databehandlere har indgået en databehandleraftale med os; selvstændige dataansvarlige behandler oplysningerne efter deres egne politikker.
| Modtager | Formål | Rolle | Overførsel uden for EØS og garantier |
|---|---|---|---|
| Shopify International Limited (Irland) | webshopplatform: website, kurv, kasse, kundekonti, e-mails om ordrer, butiksstatistik | databehandler | Canada (Shopify Inc.) – Europa-Kommissionens afgørelse om tilstrækkelig beskyttelse; yderligere underleverandører – standardkontraktbestemmelser |
| Stripe Payments Europe, Ltd. (Irland) via Shopify Payments | behandling af betalinger med kort, Apple Pay, Google Pay, Shop Pay og andre onlinebetalinger | betalingstjenesteudbyder | EØS; uden for EØS efter udbyderens politikker |
| Klarna Bank AB (publ) (Sverige) | hvis du vælger betaling via Klarna i kassen | selvstændig dataansvarlig | EØS |
| Transportører: Zásilkovna/Packeta, PPL, DPD, GLS, DHL og i udlandet transportører angivet i Leveringspolitikken | levering af forsendelsen, oplysninger om leveringen, ved efterkrav opkrævning af beløbet | selvstændige dataansvarlige eller databehandlere | leveringslandet |
| Applikationen Shipdock (ShipD Delivery) | videregivelse af oplysninger om forsendelser til transportører, udskrivning af labels, e-mail om afsendelse | databehandler | EØS |
| Google Ireland Limited (Irland) | Google Analytics 4, Google Ads, Google Tag Manager og Merchant Center (kun med samtykke til cookies); e-mailkonto info@pikastore.cz (Google Workspace) | databehandler, for reklame selvstændig dataansvarlig | USA (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Irland) | Meta Pixel for Facebook og Instagram (kun med samtykke til cookies) | fælles dataansvarlig ved indsamling og videregivelse af oplysninger, derefter selvstændig dataansvarlig | USA (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Irland) | TikTok Pixel (kun med samtykke til cookies) | fælles dataansvarlig ved indsamling og videregivelse af oplysninger, derefter selvstændig dataansvarlig | uden for EØS – standardkontraktbestemmelser |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – måling af konverteringer fra prissammenligningstjenesten GLAMI (kun med samtykke til cookies) | selvstændig dataansvarlig | EØS |
| Judge.me | udsendelse af invitationer til anmeldelser, indsamling og visning af anmeldelser | databehandler | uden for EØS – standardkontraktbestemmelser |
| Trustpilot A/S (Danmark) | invitationer til anmeldelse på portalen Trustpilot (navn, e-mail, ordrenummer) | databehandler for invitationer; anmeldelser på Trustpilot offentliggør de som selvstændig dataansvarlig | EØS |
| BON Loyalty (Hanoi, Vietnam) | loyalitetsprogram (point, VIP-niveauer, anbefalinger, fødselsdagsbonus) | databehandler | Vietnam – standardkontraktbestemmelser efter Kommissionens afgørelse (EU) 2021/914 (bilag I til databehandleraftalen); udbyderens servere i USA |
| Kbite (Back In Stock, Notify Me) | besked om genopfyldning af lager via e-mail | databehandler | efter udbyderen |
| Yderligere applikationer indlæst på websitet: Instafeed (opslag fra Instagram), SEOAnt Trust Badges (tillidsmærker), MBC Bundles (sæt), Multifeeds (produktfeeds) | visning af indhold og funktioner på websitet; ved indlæsning af siden kan de behandle IP-adresse og tekniske oplysninger om enheden | databehandlere | efter udbyderen |
| netcup GmbH (Tyskland) | hosting af vores interne system til behandling af ordrer | databehandler | EØS (Tyskland) |
| Cloudflare, Inc. | lager til sikkerhedskopier af det interne system | databehandler | USA – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | interne notifikationer til vores team om ordrer og systemdrift | databehandler | USA (Discord Inc.) – EU-US Data Privacy Framework |
| Offentlige myndigheder, domstole, advokater samt skatte- og regnskabsrådgivere | hvis loven kræver det, eller det er nødvendigt for at forsvare vores rettigheder | selvstændige dataansvarlige | Tjekkiet |
4. Overførsel uden for Det Europæiske Økonomiske Samarbejdsområde
Hvis en modtager behandler oplysninger uden for EØS, sker det kun på grundlag af Europa-Kommissionens afgørelse om tilstrækkelig beskyttelse (art. 45 i GDPR; for eksempel Canada eller certificerede virksomheder i USA efter EU-US Data Privacy Framework) eller standardkontraktbestemmelser godkendt af Europa-Kommissionen (art. 46 i GDPR). På anmodning giver vi dig en kopi af garantierne.
5. Cookies og lignende teknologier
Cookies er små filer, der gemmes i din browser. Nødvendige cookies bruger vi uden samtykke, fordi webshoppen ikke fungerer uden dem (kurv, kasse, login, sikkerhed, lagring af dit cookievalg). Analytiske og marketingcookies og pixels bruger vi kun med dit samtykke, som du giver eller afviser i cookiebanneret. Du kan til enhver tid ændre dit valg via linket »Cookiepræferencer« i sidefoden på websitet; tilbagekaldelse af samtykke påvirker ikke behandlingen før tilbagekaldelsen.
| Kategori | Værktøjer og eksempler på cookies | Formål | Grundlag |
|---|---|---|---|
| Nødvendige | Shopify | funktion af kurv, kasse og konto, sikkerhed, lagring af cookievalg | uden samtykke (§ 89, stk. 3 i loven om elektronisk kommunikation) |
| Analytiske | Google Analytics 4 (for eksempel _ga, _ga_*), Shopify-statistik |
måling af trafik og køb | samtykke |
| Marketing | Google Ads (for eksempel _gcl_au), Meta Pixel, TikTok Pixel (for eksempel _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
måling af reklamers effektivitet og visning af relevant reklame | samtykke |
Oplysninger fra analytiske og marketingværktøjer behandles af de udbydere, der er nævnt i artikel 3.
6. Dine rettigheder
- Indsigt – du kan få at vide, om og hvilke oplysninger vi behandler om dig, og få en kopi af dem (art. 15 i GDPR).
- Berigtigelse af unøjagtige eller supplering af ufuldstændige oplysninger (art. 16 i GDPR).
- Sletning af oplysninger, som vi ikke længere har brug for, eller som vi behandler uden retsgrundlag; oplysninger, som vi skal opbevare efter loven, sletter vi efter udløbet af den lovpligtige periode (art. 17 i GDPR).
- Begrænsning af behandling, for eksempel mens oplysningernes rigtighed kontrolleres (art. 18 i GDPR).
- Dataportabilitet – oplysninger, som du har givet os, og som vi behandler automatisk på grundlag af aftale eller samtykke, udleverer vi i et struktureret, maskinlæsbart format (art. 20 i GDPR).
- Indsigelse mod behandling baseret på legitim interesse, herunder profilering; mod behandling til direkte markedsføring kan du til enhver tid gøre indsigelse, og vi ophører med behandlingen til dette formål (art. 21 i GDPR).
- Tilbagekaldelse af samtykke når som helst, uden at det påvirker lovligheden af behandlingen før tilbagekaldelsen (art. 7, stk. 3 i GDPR).
- Klage til tilsynsmyndigheden: Úřad pro ochranu osobních údajů (det tjekkiske datatilsyn), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (art. 77 i GDPR).
Du udøver dine rettigheder via e-mail på info@pikastore.cz eller skriftligt på vores firmaadresse; en del af oplysningerne kan du også ændre i din kundekonto. Vi besvarer anmodningen uden unødig forsinkelse og senest inden for en måned; i komplicerede tilfælde kan fristen forlænges med yderligere to måneder, hvilket vi i så fald informerer dig om (art. 12, stk. 3 i GDPR). For ikke at udlevere oplysninger til en uvedkommende kan vi bede om bekræftelse af din identitet.
7. Hvor vi får oplysningerne fra
Størstedelen af oplysningerne giver du os selv. Yderligere oplysninger får vi fra betalingsudbydere (betalingens resultat), fra transportører (leveringsstatus), fra applikationer til anmeldelser og loyalitetsprogram og fra analyseværktøjer, hvis du har givet samtykke til cookies.
8. Sikkerhed
Kun bemyndigede medarbejdere har adgang til oplysningerne i det omfang, der er nødvendigt for deres arbejde. Vi bruger sikker forbindelse, adgangsstyring og sikkerhedskopiering.
9. Ændringer af politikken
Vi kan opdatere politikken, for eksempel ved ændring af de anvendte tjenester. Den gældende version findes altid på denne side. Denne politik gælder fra 17. 9. 2026.
