Tietosuojakäytäntö
Tietosuojakäytäntö
Voimassa 17. 9. 2026 alkaen.
1. Henkilötietojen rekisterinpitäjä
Rekisterinpitäjä on PIKASTORE s.r.o., kotipaikka Rybná 716/24, Staré Město, 110 00 Praha 1, y-tunnus (IČO) 19693311, merkitty Prahan kaupunginoikeuden (Městský soud v Praze) ylläpitämään kaupparekisteriin, osasto C, tiedosto 390268 (jäljempänä ”me”). Henkilötietoihin liittyvissä asioissa voit ottaa meihin yhteyttä sähköpostitse osoitteessa info@pikastore.cz, puhelimitse numerossa +420 775 942 931 tai kirjeitse kotipaikkamme osoitteeseen.
2. Mitä tietoja käsittelemme, miksi, millä perusteella ja kuinka kauan
| Tarkoitus | Henkilötiedot | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Tilauksen käsittely ja toimitus | etu- ja sukunimi, sähköposti, puhelin, toimitus- ja laskutusosoite, tilauksen sisältö, valittu toimitus- ja maksutapa, maksun ja toimituksen tila, tilaukseen liittyvä viestintä | sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta) | sopimuksen täyttämisen ajan ja sen jälkeen 4 vuotta (kolmen vuoden vanhentumisaika Tšekin siviililain (občanský zákoník) § 629 mukaan ja yksi vuosi vaatimuksen esittämiseen tuomioistuimessa); verokirjanpidon asiakirjat, ks. Kirjanpito ja verot |
| Maksu | maksua ja tapahtuman tulosta koskevat tiedot; korttitiedot käsittelee suoraan maksupalvelun tarjoaja, emme näe niitä | sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta) | kuten tilauksessa |
| Asiakastili | sähköposti, nimi, osoitteet, tilaushistoria | sopimuksen täyttäminen – tilin tarjoaminen (GDPR 6 artiklan 1 kohdan b alakohta) | tilin poistamiseen asti; tilin, jota et ole käyttänyt yli 5 vuoteen, voimme poistaa |
| Sopimuksesta peruuttaminen, reklamaatiot ja rahojen palautus | tilauksen tiedot, peruutuksen tai reklamaation sisältö, virheen kuvaus ja valokuvat, pankkitilin numero (jos ilmoitat sen rahojen palauttamista varten), viestintä | sopimuksen täyttäminen ja lakisääteiset velvoitteet Tšekin siviililain ja kuluttajansuojalain mukaan (GDPR 6 artiklan 1 kohdan b ja c alakohta) | 4 vuotta käsittelyn päättymisestä; kirjanpitoon kuuluvat asiakirjat, ks. Kirjanpito ja verot |
| Kirjanpito ja verot | verotus- ja kirjanpitoasiakirjojen tiedot (laskut, hyvityslaskut) | lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta; Tšekin kirjanpitolaki ja arvonlisäverolaki) | 10 vuotta sen verokauden päättymisestä, jona suoritus tapahtui (§ 35 laki nro 235/2004 Sb., arvonlisäverolaki) |
| Asiakastuki | tiedot viesteistä, jotka lähetät meille sähköpostilla, puhelimitse, yhteydenottolomakkeella tai sosiaalisessa mediassa | sopimuksen täyttäminen, jos kysymys koskee tilausta; muuten oikeutettu etu kysymyksen käsittelyyn (GDPR 6 artiklan 1 kohdan b ja f alakohta) | 4 vuotta kysymyksen käsittelystä |
| Uutiskirje ja markkinointiviestit | sähköposti, mahdollisesti nimi sekä tiedot sähköpostien avaamisesta ja linkkien klikkauksista | asiakkaille, jotka ovat ostaneet meiltä: oikeutettu etu lähettää tarjouksia vastaavista tuotteistamme (GDPR 6 artiklan 1 kohdan f alakohta, § 7 kohta 3 laki nro 480/2004 Sb.); voit kieltäytyä viesteistä jo ostoksen yhteydessä poistamalla valinnan kassalla ja milloin tahansa myöhemmin jokaisen sähköpostin linkistä; muille: suostumus (GDPR 6 artiklan 1 kohdan a alakohta), jonka annat tilaamalla uutiskirjeen verkkosivun alatunnisteessa tai tiliä luodessasi | kunnes peruutat tilauksen, kieltäydyt tai peruutat suostumuksen (voit perua tilauksen jokaisen sähköpostin linkistä tai osoitteessa info@pikastore.cz) |
| Arvostelut | tiedot arvostelukutsun lähettämistä varten (nimi, sähköposti, tilatut tuotteet); julkaistu arvostelu: nimi siinä muodossa kuin sen annat, arvosana, teksti, mahdolliset valokuvat | kutsu: oikeutettu etu saada palautetta (GDPR 6 artiklan 1 kohdan f alakohta, § 7 kohta 3 laki nro 480/2004 Sb.), voit kieltäytyä kutsuista milloin tahansa; julkaisu: suostumuksesi, jonka annat lähettämällä arvostelun (GDPR 6 artiklan 1 kohdan a alakohta) | kutsut: kuten tilauksessa; arvostelut: julkaisun ajan, kunnes peruutat suostumuksen |
| Kanta-asiakasohjelma | sähköposti, nimi, pistetilanne ja -historia, VIP-taso, suositukset (kuka suositteli ketä), syntymäaika, jos annat sen vapaaehtoisesti | sopimuksen täyttäminen – ohjelman säännöt ovat kauppaehdoissa (GDPR 6 artiklan 1 kohdan b alakohta); syntymäaika suostumuksen perusteella (GDPR 6 artiklan 1 kohdan a alakohta) | ohjelman jäsenyyden ajan; syntymäaika suostumuksen peruuttamiseen asti |
| Saatavuusilmoitukset | sähköposti, tuote ja koko, josta olet kiinnostunut | pyyntösi täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta) | ilmoituksen lähettämiseen tai tilauksen perumiseen asti |
| Kävijäseuranta ja mainonta (evästeet ja pikselit) | evästeiden ja laitteiden tunnisteet, IP-osoite, selaintiedot, vierailtavat sivut, katsotut ja ostoskoriin lisätyt tuotteet, ostos; Meta- ja TikTok-pikseleiden osalta myös tilauksen sähköposti ja puhelinnumero ostoksen yhdistämiseksi (ns. laajennettu täsmäytys) | suostumus (GDPR 6 artiklan 1 kohdan a alakohta, § 89 kohta 3 laki nro 127/2005 Sb., sähköisistä viestinnästä) | suostumuksen peruuttamiseen asti, enintään kunkin evästeen voimassaoloajan (ks. artikla 5) |
| Verkkokaupan toiminta ja tietoturva | tekniset tiedot (IP-osoite, laite- ja selaintiedot), kirjautumis- ja tilaustiedot väärinkäytösten estämiseksi | oikeutettu etu turvalliseen toimintaan (GDPR 6 artiklan 1 kohdan f alakohta); välttämättömät evästeet sähköisistä viestinnästä annetun lain § 89 kohdan 3 mukaan | tietoturvan varmistamiseen tarvittavan ajan, enintään 4 vuotta |
| Sisäinen tilausten käsittelyjärjestelmä | tilauksia, asiakkaita, lähetyksiä ja reklamaatioita koskevat tiedot, jotka siirrämme Shopifysta sisäiseen järjestelmäämme, sen varmuuskopiot ja tiimimme sisäiset ilmoitukset | oikeutettu etu tilausten tehokkaaseen käsittelyyn (GDPR 6 artiklan 1 kohdan f alakohta) | samoin kuin tarkoituksessa, jota varten tiedot ovat (tilaus, reklamaatio, kirjanpito) |
| Oikeusvaateiden puolustaminen | vaateen osoittamiseen, esittämiseen tai puolustamiseen tarvittavat tiedot | oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) | riidan keston ja vanhentumisajan |
Tilaukseen tarvittavat tiedot (nimi, yhteystiedot, osoite) tarvitsemme sopimuksen tekemiseen ja täyttämiseen; ilman niitä emme voi käsitellä tilausta. Muut tiedot (uutiskirje, syntymäaika, arvostelut, evästeet) annat vapaaehtoisesti.
Profilointi. Ostohistoriasi perusteella voimme arvioida, mitkä tarjoukset voisivat kiinnostaa sinua (oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta). Voit vastustaa tätä milloin tahansa. Emme tee automaattista päätöksentekoa, jolla olisi sinuun oikeudellisia vaikutuksia tai joka vaikuttaisi sinuun vastaavalla tavalla merkittävästi.
3. Henkilötietojen vastaanottajat
Luovutamme tietoja vain välttämättömässä laajuudessa seuraaville vastaanottajille. Käsittelijöiden kanssa meillä on tietojenkäsittelysopimus; itsenäiset rekisterinpitäjät käsittelevät tietoja omien periaatteidensa mukaan.
| Vastaanottaja | Tarkoitus | Rooli | Siirto ETA-alueen ulkopuolelle ja suojatoimet |
|---|---|---|---|
| Shopify International Limited (Irlanti) | verkkokaupan alusta: verkkosivu, ostoskori, kassa, asiakastilit, tilaussähköpostit, kaupan tilastot | käsittelijä | Kanada (Shopify Inc.) – Euroopan komission tietosuojan riittävyyttä koskeva päätös; muut alihankkijat – vakiosopimuslausekkeet |
| Stripe Payments Europe, Ltd. (Irlanti) Shopify Paymentsin kautta | korttimaksujen, Apple Payn, Google Payn, Shop Payn ja muiden verkkomaksujen käsittely | maksupalvelun tarjoaja | ETA; ETA-alueen ulkopuolella palveluntarjoajan periaatteiden mukaan |
| Klarna Bank AB (publ) (Ruotsi) | jos valitset kassalla maksutavaksi Klarnan | itsenäinen rekisterinpitäjä | ETA |
| Kuljetusyhtiöt: Zásilkovna/Packeta, PPL, DPD, GLS, DHL ja ulkomailla kuljetusyhtiöt, jotka on mainittu Toimituskäytännössä | lähetyksen toimitus, toimitustiedot, postiennakkolähetyksissä summan perintä | itsenäiset rekisterinpitäjät tai käsittelijät | toimitusmaa |
| Shipdock-sovellus (ShipD Delivery) | lähetystietojen välitys kuljetusyhtiöille, lähetystarrojen tulostus, lähetysilmoitus sähköpostitse | käsittelijä | ETA |
| Google Ireland Limited (Irlanti) | Google Analytics 4, Google Ads, Google Tag Manager ja Merchant Center (vain evästesuostumuksella); sähköpostilaatikko info@pikastore.cz (Google Workspace) | käsittelijä, mainonnassa itsenäinen rekisterinpitäjä | USA (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Irlanti) | Meta Pixel Facebookia ja Instagramia varten (vain evästesuostumuksella) | yhteisrekisterinpitäjä tietojen keräämisessä ja siirrossa, sen jälkeen itsenäinen rekisterinpitäjä | USA (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Irlanti) | TikTok Pixel (vain evästesuostumuksella) | yhteisrekisterinpitäjä tietojen keräämisessä ja siirrossa, sen jälkeen itsenäinen rekisterinpitäjä | ETA-alueen ulkopuolelle – vakiosopimuslausekkeet |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – konversioiden mittaus GLAMI-hintavertailupalvelusta (vain evästesuostumuksella) | itsenäinen rekisterinpitäjä | ETA |
| Judge.me | arvostelukutsujen lähetys, arvostelujen keruu ja näyttäminen | käsittelijä | ETA-alueen ulkopuolelle – vakiosopimuslausekkeet |
| Trustpilot A/S (Tanska) | arvostelukutsut Trustpilot-portaalissa (nimi, sähköposti, tilausnumero) | käsittelijä kutsujen osalta; Trustpilotissa julkaistavat arvostelut julkaisee itsenäisenä rekisterinpitäjänä | ETA |
| BON Loyalty (Hanoi, Vietnam) | kanta-asiakasohjelma (pisteet, VIP-tasot, suositukset, syntymäpäiväetu) | käsittelijä | Vietnam – vakiosopimuslausekkeet komission päätöksen (EU) 2021/914 mukaisesti (tietojenkäsittelysopimuksen liite I); palveluntarjoajan palvelimet USA:ssa |
| Kbite (Back In Stock, Notify Me) | saatavuusilmoitukset sähköpostitse | käsittelijä | palveluntarjoajan mukaan |
| Muut sivustolla ladattavat sovellukset: Instafeed (Instagram-julkaisut), SEOAnt Trust Badges (luottamusmerkit), MBC Bundles (setit), Multifeeds (tuotesyötteet) | sivuston sisällön ja toimintojen näyttäminen; sivua ladattaessa ne voivat käsitellä IP-osoitetta ja laitteen teknisiä tietoja | käsittelijät | palveluntarjoajan mukaan |
| netcup GmbH (Saksa) | sisäisen tilausten käsittelyjärjestelmämme palvelinhotellipalvelu | käsittelijä | ETA (Saksa) |
| Cloudflare, Inc. | sisäisen järjestelmän varmuuskopioiden tallennus | käsittelijä | USA – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | tiimimme sisäiset ilmoitukset tilauksista ja järjestelmän toiminnasta | käsittelijä | USA (Discord Inc.) – EU-US Data Privacy Framework |
| Viranomaiset, tuomioistuimet, asianajajat sekä vero- ja kirjanpitoneuvojat | jos laki sitä edellyttää tai se on tarpeen oikeuksiemme puolustamiseksi | itsenäiset rekisterinpitäjät | Tšekki |
4. Siirrot Euroopan talousalueen ulkopuolelle
Jos vastaanottaja käsittelee tietoja ETA-alueen ulkopuolella, se tapahtuu vain Euroopan komission tietosuojan riittävyyttä koskevan päätöksen (GDPR 45 artikla; esimerkiksi Kanada tai EU-US Data Privacy Frameworkiin sertifioidut yritykset USA:ssa) tai Euroopan komission hyväksymien vakiosopimuslausekkeiden (GDPR 46 artikla) perusteella. Pyynnöstä toimitamme sinulle jäljennöksen suojatoimista.
5. Evästeet ja vastaavat tekniikat
Evästeet ovat pieniä tiedostoja, jotka tallennetaan selaimeesi. Välttämättömiä evästeitä käytämme ilman suostumusta, koska verkkokauppa ei toimi ilman niitä (ostoskori, kassa, kirjautuminen, tietoturva, evästevalintasi tallennus). Analytiikka- ja markkinointievästeitä sekä pikseleitä käytämme vain suostumuksellasi, jonka annat tai kieltäydyt antamasta evästepalkissa. Voit muuttaa valintaasi milloin tahansa sivuston alatunnisteen linkistä ”Evästeasetukset”; suostumuksen peruuttaminen ei vaikuta käsittelyyn ennen peruuttamista.
| Luokka | Työkalut ja esimerkkejä evästeistä | Tarkoitus | Peruste |
|---|---|---|---|
| Välttämättömät | Shopify | ostoskorin, kassan ja tilin toiminta, tietoturva, evästevalinnan tallennus | ilman suostumusta (§ 89 kohta 3 sähköisistä viestinnästä annettu laki) |
| Analytiikka | Google Analytics 4 (esimerkiksi _ga, _ga_*), Shopifyn tilastot |
kävijämäärien ja ostosten mittaus | suostumus |
| Markkinointi | Google Ads (esimerkiksi _gcl_au), Meta Pixel, TikTok Pixel (esimerkiksi _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
mainonnan tehokkuuden mittaus ja relevantin mainonnan näyttäminen | suostumus |
Analytiikka- ja markkinointityökalujen tietoja käsittelevät artiklassa 3 mainitut palveluntarjoajat.
6. Oikeutesi
- Pääsy tietoihin – voit saada tietää, käsittelemmekö sinua koskevia tietoja ja mitä tietoja, sekä saada niistä jäljennöksen (GDPR 15 artikla).
- Oikaisu – virheellisten tietojen korjaaminen tai puutteellisten täydentäminen (GDPR 16 artikla).
- Poistaminen – tiedot, joita emme enää tarvitse tai joita käsittelemme ilman oikeusperustetta; tiedot, jotka meidän on lain mukaan säilytettävä, poistamme lakisääteisen ajan päätyttyä (GDPR 17 artikla).
- Käsittelyn rajoittaminen, esimerkiksi tietojen paikkansapitävyyden tarkistamisen ajaksi (GDPR 18 artikla).
- Siirrettävyys – tiedot, jotka olet meille antanut ja joita käsittelemme automaattisesti sopimuksen tai suostumuksen perusteella, luovutamme sinulle jäsennellyssä, koneluettavassa muodossa (GDPR 20 artikla).
- Vastustaminen – oikeutettuun etuun perustuvaa käsittelyä, profilointi mukaan lukien, voit vastustaa; suoramarkkinointia varten tapahtuvaa käsittelyä voit vastustaa milloin tahansa, ja lopetamme käsittelyn tähän tarkoitukseen (GDPR 21 artikla).
- Suostumuksen peruuttaminen milloin tahansa, mikä ei vaikuta käsittelyn lainmukaisuuteen ennen peruuttamista (GDPR 7 artiklan 3 kohta).
- Valitus valvontaviranomaiselle: Úřad pro ochranu osobních údajů (Tšekin tietosuojaviranomainen), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (GDPR 77 artikla).
Voit käyttää oikeuksiasi sähköpostitse osoitteessa info@pikastore.cz tai kirjeitse kotipaikkamme osoitteeseen; osaa tiedoista voit muokata myös asiakastililläsi. Vastaamme pyyntöön viipymättä, viimeistään kuukauden kuluessa; monimutkaisissa tapauksissa määräaikaa voidaan pidentää vielä kahdella kuukaudella, mistä ilmoitamme sinulle (GDPR 12 artiklan 3 kohta). Jotta emme luovuttaisi tietoja väärälle henkilölle, voimme pyytää henkilöllisyyden vahvistamista.
7. Mistä saamme tiedot
Suurimman osan tiedoista annat meille itse. Muita tietoja saamme maksupalveluntarjoajilta (maksun tulos), kuljetusyhtiöiltä (toimituksen tila), arvostelu- ja kanta-asiakassovelluksista sekä analytiikkatyökaluista, jos olet antanut evästesuostumuksen.
8. Tietoturva
Tietoihin pääsevät käsiksi vain valtuutetut työntekijät työnsä edellyttämässä laajuudessa. Käytämme suojattua yhteyttä, käyttöoikeuksien hallintaa ja varmuuskopiointia.
9. Käytännön muutokset
Voimme päivittää käytäntöä, esimerkiksi käyttämiemme palvelujen muuttuessa. Ajantasainen versio on aina tällä sivulla. Tämä käytäntö on voimassa 17. 9. 2026 alkaen.
