Adatvédelmi szabályzat
Személyes adatok védelmére vonatkozó irányelvek
Hatályos: 2026. 9. 17-től.
1. A személyes adatok kezelője
Az adatkezelő a PIKASTORE s.r.o., székhelye: Rybná 716/24, Staré Město, 110 00 Praha 1, azonosító szám (IČO): 19693311, bejegyezve a prágai Városi Bíróság (Městský soud v Praze) által vezetett cégjegyzékben, C szakasz, 390268. betétszám (a továbbiakban: „mi”). Személyes adatokkal kapcsolatos ügyekben itt érhetsz el minket: info@pikastore.cz, telefonon a +420 775 942 931 számon, vagy írásban a székhelyünk címén.
2. Mit kezelünk, miért, milyen jogalapon és mennyi ideig
| Cél | Személyes adatok | Jogalap | Tárolási idő |
|---|---|---|---|
| Rendelés teljesítése és kézbesítés | vezetéknév és keresztnév, e-mail, telefonszám, szállítási és számlázási cím, a rendelés tartalma, a választott szállítási mód és fizetés, a fizetés és a kézbesítés állapota, a rendeléssel kapcsolatos kommunikáció | szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | a szerződés teljesítésének idejére, majd azt követően 4 évig (a polgári törvénykönyv (občanský zákoník) 629. §-a szerinti hároméves elévülési idő és egy év a bírósági igényérvényesítésre); az adóügyi bizonylatokra lásd a Könyvelés és adók sort |
| Fizetés | a fizetésre és a tranzakció eredményére vonatkozó adatok; a kártyaadatokat közvetlenül a fizetési szolgáltató kezeli, mi nem látjuk őket | szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | mint a rendelésnél |
| Vásárlói fiók | e-mail, név, címek, rendelési előzmények | szerződés teljesítése – a fiók biztosítása (GDPR 6. cikk (1) bekezdés b) pont) | a fiók törléséig; azt a fiókot, amelyet 5 évnél hosszabb ideje nem használsz, törölhetjük |
| Elállás a szerződéstől, reklamáció és pénzvisszatérítés | a rendelés adatai, az elállás vagy a reklamáció tartalma, a hiba leírása és fényképek, bankszámlaszám (ha a pénz visszautalásához megadod), kommunikáció | szerződés teljesítése és jogi kötelezettség a polgári törvénykönyv és a fogyasztóvédelmi törvény alapján (GDPR 6. cikk (1) bekezdés b) és c) pont) | az ügyintézéstől számított 4 évig; a könyvelés részét képező bizonylatokra lásd a Könyvelés és adók sort |
| Könyvelés és adók | az adóügyi és számviteli bizonylatokon szereplő adatok (számlák, jóváíró számlák) | jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; számviteli törvény, héatörvény) | 10 évig annak az adózási időszaknak a végétől, amelyben a teljesítés megtörtént (a 235/2004 Sb. számú héatörvény 35. §-a) |
| Ügyfélszolgálat | az általad e-mailben, telefonon, a kapcsolatfelvételi űrlapon vagy a közösségi hálózatokon küldött üzenetek adatai | szerződés teljesítése, ha a kérdés a rendeléssel kapcsolatos; egyébként jogos érdek a kérdés megválaszolásához (GDPR 6. cikk (1) bekezdés b) és f) pont) | a kérdés megválaszolásától számított 4 évig |
| Hírlevél és kereskedelmi közlések | e-mail, adott esetben név, valamint az e-mailek megnyitására és a hivatkozásokra kattintásra vonatkozó adatok | nálunk vásárolt ügyfeleknél: jogos érdek hasonló áruinkra vonatkozó ajánlatok küldéséhez (GDPR 6. cikk (1) bekezdés f) pont, a 480/2004 Sb. számú törvény 7. § (3) bekezdése); a küldést már a vásárlásnál elutasíthatod a pénztárban a jelölőnégyzet kipipálásának megszüntetésével, később pedig bármikor az egyes e-mailekben található hivatkozással; mindenki másnál: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amelyet a weboldal láblécében a feliratkozással vagy a fiók regisztrációjakor adsz meg | a leiratkozásig, az elutasításig vagy a hozzájárulás visszavonásáig (leiratkozhatsz az egyes e-mailekben található hivatkozással vagy az info@pikastore.cz címen) |
| Értékelések | az értékelési felkérés elküldéséhez szükséges adatok (név, e-mail, megrendelt áru); a közzétett értékelésnél: a neved abban a formában, ahogy megadod, az értékelés, a szöveg, esetleges fényképek | felkérés: jogos érdek a visszajelzés megszerzéséhez (GDPR 6. cikk (1) bekezdés f) pont, a 480/2004 Sb. számú törvény 7. § (3) bekezdése), a felkérésekről bármikor leiratkozhatsz; közzététel: a hozzájárulásod, amelyet az értékelés elküldésével adsz meg (GDPR 6. cikk (1) bekezdés a) pont) | felkérések: mint a rendelésnél; értékelések: a közzététel idejére, amíg a hozzájárulásodat vissza nem vonod |
| Hűségprogram | e-mail, név, a pontok állapota és előzményei, VIP szint, ajánlások (ki kit ajánlott), születési dátum, ha önként megadod | szerződés teljesítése – a program szabályai az általános szerződési feltételekben (GDPR 6. cikk (1) bekezdés b) pont); a születési dátum hozzájárulás alapján (GDPR 6. cikk (1) bekezdés a) pont) | a programban való tagság idejére; a születési dátum a hozzájárulás visszavonásáig |
| Raktárra érkezési értesítés | e-mail, a termék és a méret, amely érdekel | a kérésed teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | az értesítés elküldéséig vagy a leiratkozásig |
| Forgalommérés és reklám (cookie-k és pixelek) | cookie- és eszközazonosítók, IP-cím, böngészőre vonatkozó információk, meglátogatott oldalak, megtekintett és kosárba helyezett termékek, vásárlás; a Meta és a TikTok pixeleknél a rendelésből származó e-mail és telefonszám is a vásárlás hozzárendeléséhez (ún. bővített egyeztetés) | hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont, az elektronikus kommunikációról szóló 127/2005 Sb. számú törvény 89. § (3) bekezdése) | a hozzájárulás visszavonásáig, legfeljebb az egyes cookie-k érvényességi idejéig (lásd az 5. pontot) |
| A webshop működtetése és biztonsága | technikai adatok (IP-cím, az eszközre és a böngészőre vonatkozó adatok), bejelentkezési és rendelési naplók a csalások megelőzéséhez | jogos érdek a biztonságos működtetéshez (GDPR 6. cikk (1) bekezdés f) pont); a szükséges cookie-k az elektronikus kommunikációról szóló törvény 89. § (3) bekezdése alapján | a biztonság biztosításához szükséges ideig, legfeljebb 4 évig |
| Belső rendszer a rendelések intézéséhez | a rendelésekre, ügyfelekre, szállítmányokra és reklamációkra vonatkozó adatok, amelyeket a Shopifyból a belső rendszerünkbe továbbítunk, annak mentései és a csapatunknak szóló belső értesítések | jogos érdek a rendelések hatékony intézéséhez (GDPR 6. cikk (1) bekezdés f) pont) | ugyanannyi ideig, mint annak a célnak az esetében, amelyet az adatok szolgálnak (rendelés, reklamáció, könyvelés) |
| Jogi igények védelme | az igények bizonyításához, érvényesítéséhez vagy védelméhez szükséges adatok | jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) | a vita és az elévülési idő tartamára |
A rendeléshez szükséges adatokra (név, elérhetőség, cím) a szerződés megkötéséhez és teljesítéséhez van szükségünk; ezek nélkül a rendelést nem tudjuk teljesíteni. A többi adatot (hírlevél, születési dátum, értékelések, cookie-k) önkéntesen adod meg.
Profilalkotás. A vásárlási előzmények alapján értékelhetjük, hogy milyen ajánlatok érdekelhetnek (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont). Ez ellen bármikor tiltakozhatsz. Nem történik olyan automatizált döntéshozatal, amelynek rád nézve jogi hatása lenne, vagy amely téged hasonlóan jelentős mértékben érintene.
3. A személyes adatok címzettjei
Az adatokat csak a szükséges mértékben adjuk át az alábbi címzetteknek. Az adatfeldolgozókkal adatfeldolgozási szerződést kötöttünk; az önálló adatkezelők a saját irányelveik szerint kezelik az adatokat.
| Címzett | Cél | Szerep | Az EGT-n kívülre történő továbbítás és garanciák |
|---|---|---|---|
| Shopify International Limited (Írország) | a webshop platformja: weboldal, kosár, pénztár, vásárlói fiókok, rendelésekhez kapcsolódó e-mailek, az üzlet statisztikái | adatfeldolgozó | Kanada (Shopify Inc.) – az Európai Bizottság megfelelőségi határozata; további alvállalkozók – általános szerződési feltételek (standard szerződéses kikötések) |
| Stripe Payments Europe, Ltd. (Írország) a Shopify Payments útján | bankkártyás, Apple Pay, Google Pay, Shop Pay és egyéb online fizetések feldolgozása | fizetési szolgáltató | EGT; az EGT-n kívül a szolgáltató irányelvei szerint |
| Klarna Bank AB (publ) (Svédország) | ha a pénztárban a Klarna általi fizetést választod | önálló adatkezelő | EGT |
| Szállítók: Zásilkovna/Packeta, PPL, DPD, GLS, DHL és külföldön a Szállítási szabályzatban megnevezett szállítók | a csomag kézbesítése, kézbesítési információk, utánvétnél az összeg beszedése | önálló adatkezelők vagy adatfeldolgozók | a kézbesítés országa |
| Shipdock alkalmazás (ShipD Delivery) | a szállítmányok adatainak átadása a szállítóknak, címkék nyomtatása, e-mail a feladásról | adatfeldolgozó | EGT |
| Google Ireland Limited (Írország) | Google Analytics 4, Google Ads, Google Tag Manager és Merchant Center (csak a cookie-hozzájárulásoddal); az info@pikastore.cz e-mail-postafiók (Google Workspace) | adatfeldolgozó, a reklámnál önálló adatkezelő | USA (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Írország) | Meta Pixel a Facebookhoz és az Instagramhoz (csak a cookie-hozzájárulásoddal) | közös adatkezelő az adatok gyűjtésénél és továbbításánál, azt követően önálló adatkezelő | USA (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Írország) | TikTok Pixel (csak a cookie-hozzájárulásoddal) | közös adatkezelő az adatok gyűjtésénél és továbbításánál, azt követően önálló adatkezelő | az EGT-n kívül – általános szerződési feltételek (standard szerződéses kikötések) |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – konverziómérés a GLAMI összehasonlító oldalról (csak a cookie-hozzájárulásoddal) | önálló adatkezelő | EGT |
| Judge.me | értékelési felkérések küldése, értékelések gyűjtése és megjelenítése | adatfeldolgozó | az EGT-n kívül – általános szerződési feltételek (standard szerződéses kikötések) |
| Trustpilot A/S (Dánia) | értékelési felkérések a Trustpilot portálon (név, e-mail, rendelésszám) | adatfeldolgozó a felkéréseknél; a Trustpiloton az értékeléseket önálló adatkezelőként teszi közzé | EGT |
| BON Loyalty (Hanoi, Vietnam) | hűségprogram (pontok, VIP szintek, ajánlások, születésnapi bónusz) | adatfeldolgozó | Vietnam – általános szerződési feltételek (standard szerződéses kikötések) az (EU) 2021/914 bizottsági határozat szerint (az adatfeldolgozási szerződés I. melléklete); a szolgáltató szerverei az USA-ban |
| Kbite (Back In Stock, Notify Me) | raktárra érkezési értesítések e-mailben | adatfeldolgozó | a szolgáltatótól függően |
| További, a weboldalon betöltődő alkalmazások: Instafeed (Instagram-bejegyzések), SEOAnt Trust Badges (bizalmi jelvények), MBC Bundles (szettek), Multifeeds (termék-feedek) | a weboldal tartalmának és funkcióinak megjelenítése; az oldal betöltésekor feldolgozhatják az IP-címet és az eszköz technikai adatait | adatfeldolgozók | a szolgáltatótól függően |
| netcup GmbH (Németország) | a rendelések intézéséhez használt belső rendszerünk tárhelye | adatfeldolgozó | EGT (Németország) |
| Cloudflare, Inc. | a belső rendszer mentéseinek tárolója | adatfeldolgozó | USA – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | belső értesítések a csapatunk számára a rendelésekről és a rendszer működéséről | adatfeldolgozó | USA (Discord Inc.) – EU-US Data Privacy Framework |
| Hatóságok, bíróságok, ügyvédek, adó- és könyvelési tanácsadók | ha ezt jogszabály előírja, vagy ha ez szükséges a jogaink védelméhez | önálló adatkezelők | Cseh Köztársaság |
4. Továbbítás az Európai Gazdasági Térségen kívülre
Ha a címzett az EGT-n kívül kezeli az adatokat, az kizárólag az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk; például Kanada vagy az EU-US Data Privacy Framework szerint tanúsított amerikai vállalatok) vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek (standard szerződéses kikötések, GDPR 46. cikk) alapján történik. A garanciák másolatát kérésedre rendelkezésedre bocsátjuk.
5. Cookie-k és hasonló technológiák
A cookie-k kis fájlok, amelyek a böngésződben tárolódnak. A szükséges cookie-kat hozzájárulás nélkül használjuk, mert nélkülük a webshop nem működik (kosár, pénztár, bejelentkezés, biztonság, a cookie-választásod mentése). Az analitikai és marketing cookie-kat, valamint pixeleket csak a te hozzájárulásoddal használjuk, amelyet a cookie-sávban adsz meg vagy utasítasz el. A döntésedet bármikor megváltoztathatod a weboldal láblécében található „Cookie-beállítások” hivatkozással; a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelést.
| Kategória | Eszközök és példák cookie-kra | Cél | Jogalap |
|---|---|---|---|
| Szükséges | Shopify | a kosár, a pénztár és a fiók működése, biztonság, a cookie-választás mentése | hozzájárulás nélkül (az elektronikus kommunikációról szóló törvény 89. § (3) bekezdése) |
| Analitikai | Google Analytics 4 (például _ga, _ga_*), Shopify statisztikák |
a forgalom és a vásárlások mérése | hozzájárulás |
| Marketing | Google Ads (például _gcl_au), Meta Pixel, TikTok Pixel (például _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
a reklám hatékonyságának mérése és releváns reklámok megjelenítése | hozzájárulás |
Az analitikai és marketing eszközök adatait a 3. pontban megnevezett szolgáltatók kezelik.
6. A te jogaid
- Hozzáférés – megtudhatod, hogy kezelünk-e rólad adatokat, és ha igen, milyeneket, és kérheted azok másolatát (GDPR 15. cikk).
- Helyesbítés – a pontatlan adatok javítása vagy a hiányos adatok kiegészítése (GDPR 16. cikk).
- Törlés – azoknak az adatoknak a törlése, amelyekre már nincs szükségünk, vagy amelyeket jogalap nélkül kezelünk; azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk, a törvényes idő leteltével töröljük (GDPR 17. cikk).
- Az adatkezelés korlátozása, például az adatok pontosságának ellenőrzése idejére (GDPR 18. cikk).
- Adathordozhatóság – azokat az adatokat, amelyeket nekünk megadtál, és amelyeket szerződés vagy hozzájárulás alapján automatizáltan kezelünk, strukturált, géppel olvasható formátumban átadjuk neked (GDPR 20. cikk).
- Tiltakozás a jogos érdeken alapuló adatkezelés ellen, a profilalkotást is beleértve; a közvetlen marketing célú adatkezelés ellen bármikor tiltakozhatsz, és az adatkezelést erre a célra megszüntetjük (GDPR 21. cikk).
- A hozzájárulás visszavonása bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül (GDPR 7. cikk (3) bekezdés).
- Panasz a felügyeleti hatóságnál: Úřad pro ochranu osobních údajů (Személyes Adatok Védelmi Hivatala), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (GDPR 77. cikk).
A jogaidat e-mailben gyakorolhatod az info@pikastore.cz címen, vagy írásban a székhelyünk címén; az adatok egy részét a vásárlói fiókodban is módosíthatod. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; összetett esetekben ez a határidő további két hónappal meghosszabbítható, erről tájékoztatunk (GDPR 12. cikk (3) bekezdés). Annak érdekében, hogy az adatokat ne adjuk ki illetéktelen személynek, kérhetjük a személyazonosságod igazolását.
7. Honnan szerezzük az adatokat
Az adatok többségét te magad adod meg. További adatokat a fizetési szolgáltatóktól (a fizetés eredménye), a szállítóktól (a kézbesítés állapota), az értékelési és hűségprogram-alkalmazásokból, valamint az analitikai eszközökből szerzünk, ha hozzájárultál a cookie-khoz.
8. Biztonság
Az adatokhoz csak a megbízott munkatársak férnek hozzá, a munkájukhoz szükséges mértékben. Biztonságos kapcsolatot, hozzáférés-szabályozást és biztonsági mentést alkalmazunk.
9. Az irányelvek módosítása
Az irányelveket frissíthetjük, például a használt szolgáltatások változása esetén. Az aktuális szöveg mindig ezen az oldalon található. Ezek az irányelvek 2026. 9. 17-től hatályosak.
