Informativa sulla privacy
Informativa sulla privacy
In vigore dal 16. 9. 2026.
1. Titolare del trattamento
Il titolare del trattamento è PIKASTORE s.r.o., con sede in Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, iscritta nel registro delle imprese tenuto dal Tribunale di Praga (Městský soud v Praze), sezione C, inserto 390268 (di seguito « noi »). Per questioni relative ai dati personali contattaci all'indirizzo info@pikastore.cz, telefonicamente al +420 775 942 931 oppure per iscritto all'indirizzo della sede.
2. Cosa trattiamo, perché, su quale base e per quanto tempo
| Finalità | Dati personali | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Evasione dell'ordine e consegna | nome e cognome, e-mail, telefono, indirizzo di consegna e di fatturazione, contenuto dell'ordine, scelta di spedizione e pagamento, stato del pagamento e della consegna, comunicazioni relative all'ordine | esecuzione del contratto (art. 6, par. 1, lett. b GDPR) | per la durata dell'esecuzione del contratto e poi 4 anni (termine di prescrizione triennale ai sensi del § 629 del codice civile ceco (občanský zákoník) e un anno per far valere il diritto in tribunale); documenti fiscali vedi Contabilità e imposte |
| Pagamento | dati del pagamento ed esito della transazione; i dati della carta sono trattati direttamente dal fornitore dei pagamenti, noi non li vediamo | esecuzione del contratto (art. 6, par. 1, lett. b GDPR) | come per l'ordine |
| Account cliente | e-mail, nome, indirizzi, storico degli ordini | esecuzione del contratto – fornitura dell'account (art. 6, par. 1, lett. b GDPR) | fino alla cancellazione dell'account; un account non utilizzato per oltre 5 anni può essere cancellato |
| Recesso dal contratto, reclami e rimborso | dati dell'ordine, contenuto del recesso o del reclamo, descrizione del difetto e fotografie, numero di conto bancario (se lo comunichi per il rimborso), comunicazioni | esecuzione del contratto e obblighi legali ai sensi del codice civile e della legge sulla tutela dei consumatori (art. 6, par. 1, lett. b e c GDPR) | 4 anni dalla risoluzione; documenti che fanno parte della contabilità, vedi Contabilità e imposte |
| Contabilità e imposte | dati riportati su documenti fiscali e contabili (fatture, note di credito) | obbligo legale (art. 6, par. 1, lett. c GDPR; legge sulla contabilità, legge sull'IVA) | 10 anni dalla fine del periodo imponibile in cui si è effettuata la prestazione (§ 35 legge n. 235/2004 Sb., sull'IVA) |
| Assistenza clienti | dati dai messaggi che ci invii via e-mail, telefono, modulo di contatto o social network | esecuzione del contratto, se la richiesta riguarda un ordine; altrimenti legittimo interesse a rispondere alla richiesta (art. 6, par. 1, lett. b e f GDPR) | 4 anni dalla risoluzione della richiesta |
| Newsletter e comunicazioni commerciali | e-mail, eventualmente nome e dati sull'apertura delle e-mail e sui clic sui link | consenso (art. 6, par. 1, lett. a GDPR), che dai iscrivendoti alla newsletter nel piè di pagina del sito, alla registrazione dell'account o selezionando il consenso al checkout | fino alla revoca del consenso (puoi disiscriverti tramite il link presente in ogni e-mail o scrivendo a info@pikastore.cz) |
| Recensioni | dati per inviare l'invito a valutare (nome, e-mail, prodotti ordinati); recensione pubblicata: nome nella forma che indichi, valutazione, testo, eventuali fotografie | invito: legittimo interesse a ottenere un riscontro (art. 6, par. 1, lett. f GDPR, § 7 par. 3 legge n. 480/2004 Sb.), dagli inviti puoi disiscriverti in qualsiasi momento; pubblicazione: il tuo consenso, che dai inviando la recensione (art. 6, par. 1, lett. a GDPR) | inviti: come per l'ordine; recensioni: per il periodo di pubblicazione, fino alla revoca del consenso |
| Programma fedeltà | e-mail, nome, stato e storico dei punti, livello VIP, segnalazioni (chi ha segnalato chi), data di nascita se la indichi volontariamente | esecuzione del contratto – regole del programma nelle condizioni generali (art. 6, par. 1, lett. b GDPR); data di nascita sulla base del consenso (art. 6, par. 1, lett. a GDPR) | per la durata dell'appartenenza al programma; data di nascita fino alla revoca del consenso |
| Avvisi di riassortimento | e-mail, prodotto e taglia di interesse | esecuzione della tua richiesta (art. 6, par. 1, lett. b GDPR) | fino all'invio dell'avviso o alla disiscrizione |
| Misurazione del traffico e pubblicità (cookie e pixel) | identificatori di cookie e dispositivo, indirizzo IP, informazioni sul browser, pagine visitate, prodotti visualizzati e aggiunti al carrello, acquisto; per i pixel Meta e TikTok anche e-mail e telefono dell'ordine per associare l'acquisto (cosiddetta corrispondenza avanzata) | consenso (art. 6, par. 1, lett. a GDPR, § 89 par. 3 legge n. 127/2005 Sb., sulle comunicazioni elettroniche) | fino alla revoca del consenso, al massimo per la durata di validità dei singoli cookie (vedi articolo 5) |
| Funzionamento e sicurezza dell'e-shop | dati tecnici (indirizzo IP, dati del dispositivo e del browser), registri di accesso e degli ordini per la prevenzione di frodi | legittimo interesse alla sicurezza del funzionamento (art. 6, par. 1, lett. f GDPR); cookie necessari ai sensi del § 89 par. 3 legge sulle comunicazioni elettroniche | per il tempo necessario a garantire la sicurezza, al massimo 4 anni |
| Sistema interno per la gestione degli ordini | dati su ordini, clienti, spedizioni e reclami che trasferiamo da Shopify al nostro sistema interno, i relativi backup e le notifiche interne per il nostro team | legittimo interesse a gestire in modo efficiente gli ordini (art. 6, par. 1, lett. f GDPR) | come per la finalità a cui servono i dati (ordine, reclamo, contabilità) |
| Tutela di diritti legali | dati necessari per dimostrare, far valere o difendere diritti | legittimo interesse (art. 6, par. 1, lett. f GDPR) | per la durata della controversia e del termine di prescrizione |
I dati necessari per l'ordine (nome, contatto, indirizzo) ci servono per concludere ed eseguire il contratto; senza di essi non possiamo evadere l'ordine. Gli altri dati (newsletter, data di nascita, recensioni, cookie) sono forniti volontariamente.
Profilazione. Sulla base dello storico degli acquisti possiamo valutare quali offerte potrebbero interessarti (legittimo interesse, art. 6, par. 1, lett. f GDPR). Puoi opporti in qualsiasi momento. Non avviene un processo decisionale automatizzato che produca effetti giuridici nei tuoi confronti o che ti riguardi in modo analogamente significativo.
3. Destinatari dei dati personali
I dati vengono trasmessi solo nella misura necessaria ai seguenti destinatari. I responsabili del trattamento hanno con noi un contratto di trattamento dei dati; i titolari autonomi trattano i dati secondo le proprie politiche.
| Destinatario | Finalità | Ruolo | Trasferimento al di fuori del SEE e garanzie |
|---|---|---|---|
| Shopify International Limited (Irlanda) | piattaforma dell'e-shop: sito, carrello, checkout, account clienti, e-mail relative agli ordini, statistiche del negozio | responsabile del trattamento | Canada (Shopify Inc.) – decisione della Commissione europea sull'adeguatezza; altri subappaltatori – clausole contrattuali standard |
| Stripe Payments Europe, Ltd. (Irlanda) tramite Shopify Payments | elaborazione dei pagamenti con carta, Apple Pay, Google Pay, Shop Pay e altri pagamenti online | fornitore di servizi di pagamento | SEE; al di fuori del SEE secondo le politiche del fornitore |
| Klarna Bank AB (publ) (Svezia) | se nel checkout scegli il pagamento con Klarna | titolare autonomo | SEE |
| Corrieri: Zásilkovna/Packeta, PPL, DPD, GLS, DHL e all'estero i corrieri indicati nella Politica di spedizione | consegna della spedizione, informazioni sulla consegna, in caso di contrassegno riscossione dell'importo | titolari autonomi o responsabili del trattamento | paese di consegna |
| Applicazione Shipdock (ShipD Delivery) | trasmissione dei dati delle spedizioni ai corrieri, stampa delle etichette, e-mail di spedizione | responsabile del trattamento | SEE |
| Google Ireland Limited (Irlanda) | Google Analytics 4, Google Ads, Google Tag Manager e Merchant Center (solo con consenso ai cookie); casella e-mail info@pikastore.cz (Google Workspace) | responsabile del trattamento, per la pubblicità titolare autonomo | USA (Google LLC) – EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited (Irlanda) | Meta Pixel per Facebook e Instagram (solo con consenso ai cookie) | contitolare nella raccolta e nella trasmissione dei dati, poi titolare autonomo | USA (Meta Platforms, Inc.) – EU-US Data Privacy Framework |
| TikTok Technology Limited (Irlanda) | TikTok Pixel (solo con consenso ai cookie) | contitolare nella raccolta e nella trasmissione dei dati, poi titolare autonomo | al di fuori del SEE – clausole contrattuali standard |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – misurazione delle conversioni dal comparatore GLAMI (solo con consenso ai cookie) | titolare autonomo | SEE |
| Judge.me | invio degli inviti a valutare, raccolta e visualizzazione delle recensioni | responsabile del trattamento | al di fuori del SEE – clausole contrattuali standard |
| Trustpilot A/S (Danimarca) | inviti a valutare sul portale Trustpilot (nome, e-mail, numero d'ordine) | responsabile del trattamento per gli inviti; le recensioni su Trustpilot le pubblica come titolare autonomo | SEE |
| BON Loyalty (Hanoi, Vietnam) | programma fedeltà (punti, livelli VIP, segnalazioni, bonus di compleanno) | responsabile del trattamento | Vietnam – clausole contrattuali standard secondo la decisione della Commissione (UE) 2021/914 (allegato I del contratto di trattamento); server del fornitore negli USA |
| Kbite (Back In Stock, Notify Me) | avvisi di riassortimento via e-mail | responsabile del trattamento | secondo il fornitore |
| Altre applicazioni caricate sul sito: Instafeed (post da Instagram), SEOAnt Trust Badges (badge di fiducia), MBC Bundles (set), Multifeeds (feed di prodotti) | visualizzazione di contenuti e funzioni del sito; al caricamento della pagina possono trattare indirizzo IP e dati tecnici del dispositivo | responsabili del trattamento | secondo il fornitore |
| netcup GmbH (Germania) | hosting del nostro sistema interno per la gestione degli ordini | responsabile del trattamento | SEE (Germania) |
| Cloudflare, Inc. | archiviazione dei backup del sistema interno | responsabile del trattamento | USA – EU-US Data Privacy Framework |
| Discord (Discord Netherlands B.V. / Discord Inc.) | notifiche interne per il nostro team su ordini e funzionamento del sistema | responsabile del trattamento | USA (Discord Inc.) – EU-US Data Privacy Framework |
| Autorità pubbliche, tribunali, avvocati e consulenti fiscali e contabili | se lo richiede la legge o è necessario per la difesa dei nostri diritti | titolari autonomi | Repubblica Ceca |
4. Trasferimenti al di fuori dello Spazio economico europeo
Se un destinatario tratta i dati al di fuori del SEE, ciò avviene solo sulla base di una decisione della Commissione europea sull'adeguatezza (art. 45 GDPR; ad esempio Canada o società certificate negli USA secondo l'EU-US Data Privacy Framework) oppure di clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Su richiesta ti forniremo copia delle garanzie.
5. Cookie e tecnologie simili
I cookie sono piccoli file salvati nel tuo browser. Utilizziamo i cookie necessari senza consenso, perché senza di essi l'e-shop non funziona (carrello, checkout, accesso, sicurezza, memorizzazione della tua scelta sui cookie). I cookie analitici e di marketing e i pixel li utilizziamo solo con il tuo consenso, che concedi o rifiuti nella barra dei cookie. Puoi modificare la scelta in qualsiasi momento tramite il link « Preferenze cookie » nel piè di pagina del sito; la revoca del consenso non incide sul trattamento effettuato prima della revoca.
| Categoria | Strumenti ed esempi di cookie | Finalità | Base |
|---|---|---|---|
| Necessari | Shopify | funzionamento di carrello, checkout e account, sicurezza, memorizzazione della scelta sui cookie | senza consenso (§ 89 par. 3 legge sulle comunicazioni elettroniche) |
| Analitici | Google Analytics 4 (ad esempio _ga, _ga_*), statistiche Shopify |
misurazione del traffico e degli acquisti | consenso |
| Marketing | Google Ads (ad esempio _gcl_au), Meta Pixel, TikTok Pixel (ad esempio _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
misurazione dell'efficacia della pubblicità e visualizzazione di pubblicità pertinente | consenso |
I dati degli strumenti analitici e di marketing sono trattati dai fornitori indicati all'articolo 3.
6. I tuoi diritti
- Accesso – puoi chiedere se e quali dati che ti riguardano trattiamo e ottenerne una copia (art. 15 GDPR).
- Rettifica di dati inesatti o integrazione di dati incompleti (art. 16 GDPR).
- Cancellazione dei dati che non ci servono più o che trattiamo senza base giuridica; i dati che dobbiamo conservare per legge vengono cancellati alla scadenza del termine di legge (art. 17 GDPR).
- Limitazione del trattamento, ad esempio per il tempo necessario a verificare l'esattezza dei dati (art. 18 GDPR).
- Portabilità – i dati che ci hai fornito e che trattiamo in modo automatizzato sulla base di un contratto o del consenso ti saranno consegnati in un formato strutturato e leggibile da dispositivo (art. 20 GDPR).
- Opposizione al trattamento basato sul legittimo interesse, compresa la profilazione; puoi opporti in qualsiasi momento al trattamento per marketing diretto e in tal caso lo interrompiamo (art. 21 GDPR).
- Revoca del consenso in qualsiasi momento, senza effetti sulla liceità del trattamento effettuato prima della revoca (art. 7 par. 3 GDPR).
- Reclamo all'autorità di controllo: Úřad pro ochranu osobních údajů (Ufficio per la protezione dei dati personali), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (art. 77 GDPR).
Esercita i tuoi diritti via e-mail a info@pikastore.cz oppure per iscritto all'indirizzo della sede; una parte dei dati puoi modificarla anche nel tuo account cliente. Su richiesta risponderemo senza ingiustificato ritardo e comunque entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi, di cui ti informeremo (art. 12 par. 3 GDPR). Per non consegnare i dati a persone non autorizzate, possiamo chiederti di verificare la tua identità.
7. Da dove otteniamo i dati
La maggior parte dei dati ce la fornisci tu direttamente. Altri dati li otteniamo dai fornitori di pagamento (esito del pagamento), dai corrieri (stato della consegna), dalle applicazioni per le recensioni e per il programma fedeltà e dagli strumenti analitici, se hai dato il consenso ai cookie.
8. Sicurezza
Ai dati accedono solo i collaboratori autorizzati nella misura necessaria al loro lavoro. Utilizziamo connessioni sicure, controllo degli accessi e backup.
9. Modifiche dell'informativa
Possiamo aggiornare l'informativa, ad esempio in caso di modifica dei servizi utilizzati. La versione attuale si trova sempre su questa pagina. La presente informativa è in vigore dal 16. 9. 2026.
