Adatvédelmi irányelvek
Adatvédelmi szabályzat
Hatályos: 2026. szeptember 16-tól.
1. Adatkezelő
Az adatkezelő a PIKASTORE s.r.o., székhely: Rybná 716/24, Staré Město, 110 00 Praha 1, cégjegyzékszám (IČO): 19693311, bejegyezve a prágai Városi Bíróság (Městský soud v Praze) cégjegyzékébe, C szakasz, 390268 betétszám (a továbbiakban: „mi”). Személyes adatokkal kapcsolatos kérdésekben keress minket az info@pikastore.cz címen, telefonon a +420 775 942 931 számon, vagy írásban a székhelyünkön.
2. Mit kezelünk, miért, milyen jogalapon és meddig
| Cél | Személyes adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Rendelés teljesítése és kézbesítés | név és vezetéknév, e-mail, telefon, szállítási és számlázási cím, a rendelés tartalma, a választott szállítás és fizetés, a fizetés és a kézbesítés állapota, a rendeléssel kapcsolatos kommunikáció | szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | a szerződés teljesítésének idejéig, majd 4 évig (a Ptk. 629. §-a szerinti hároméves elévülési idő és egy év a bírósági igényérvényesítésre); a számviteli bizonylatokra lásd Számvitel és adózás |
| Fizetés | adatok a fizetésről és a tranzakció eredményéről; a bankkártya-adatokat közvetlenül a fizetési szolgáltató kezeli, mi nem látjuk őket | szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | mint a rendelésnél |
| Vásárlói fiók | e-mail, név, címek, rendeléstörténet | szerződés teljesítése – a fiók biztosítása (GDPR 6. cikk (1) bekezdés b) pont) | a fiók törléséig; a fiókot megszüntethetjük, ha 5 évnél tovább nem használod |
| Elállás, reklamáció és pénzvisszatérítés | rendelési adatok, az elállás vagy a reklamáció tartalma, a hiba leírása és fotói, a bankszámlaszám (ha a pénzvisszatérítés érdekében megadod), kommunikáció | szerződés teljesítése és jogi kötelezettség a Polgári Törvénykönyv (občanský zákoník) és a fogyasztóvédelmi törvény (zákon o ochraně spotřebitele) alapján (GDPR 6. cikk (1) bekezdés b) és c) pont) | 4 év a lezárástól; a számviteli bizonylatokra lásd Számvitel és adózás |
| Számvitel és adózás | adatok az adó- és számviteli bizonylatokon (számlák, jóváírások) | jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; zákon o účetnictví, zákon o DPH) | 10 év attól az adózási időszak végétől számítva, amelyben a teljesítés történt (a zákon č. 235/2004 Sb., o DPH, 35. §-a) |
| Vevőszolgálat | az e-mailben, telefonon, kapcsolati űrlapon vagy közösségi oldalakon küldött üzeneteidből származó adatok | szerződés teljesítése, ha a kérdés egy rendeléshez kapcsolódik; egyébként jogos érdek a kérdés megválaszolásához (GDPR 6. cikk (1) bekezdés b) és f) pont) | 4 év a kérdés lezárásától |
| Hírlevél és kereskedelmi közlemények | e-mail, adott esetben név, valamint adatok az e-mailek megnyitásáról és a linkekre kattintásról | hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amelyet a weboldal láblécében történő feliratkozással, fiók regisztrációjával vagy a pénztárban megjelölt jelölőnégyzettel adsz meg | a hozzájárulás visszavonásáig (a leiratkozás bármely e-mailben található linkkel vagy az info@pikastore.cz címen lehetséges) |
| Vélemények | adatok a véleménykérő meghívóhoz (név, e-mail, megrendelt áru); a közzétett vélemény: az általad megadott névalak, értékelés, szöveg, esetleges fotók | meghívó: jogos érdek a visszajelzés gyűjtéséhez (GDPR 6. cikk (1) bekezdés f) pont, zákon č. 480/2004 Sb., 7. § (3) bekezdés); közzététel: a vélemény elküldésével megadott hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont) | meghívók: mint a rendelésnél; vélemények: a közzétételig, illetve amíg hozzájárulásodat vissza nem vonod |
| Hűségprogram | e-mail, név, pontok állapota és története, VIP szint, ajánlások (ki kit ajánlott), születési dátum, ha önkéntesen megadod | szerződés teljesítése – a program szabályai az ÁSZF-ben (GDPR 6. cikk (1) bekezdés b) pont); a születési dátum hozzájáruláson alapul (GDPR 6. cikk (1) bekezdés a) pont) | a program tagságának ideje alatt; a születési dátum a hozzájárulás visszavonásáig |
| Készletre kerülés értesítése | e-mail, a termék és a kért méret | a kérésed teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | az értesítés elküldéséig vagy a leiratkozásig |
| Látogatottság mérése és reklám (sütik és pixelek) | sütik és eszközazonosítók, IP-cím, böngészőadatok, megtekintett oldalak, megtekintett és a kosárba helyezett termékek, vásárlás; a Meta és TikTok pixeleknél a rendelésből származó e-mail és telefonszám is a vásárlás hozzárendeléséhez (ún. bővített egyezés) | hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont, zákon č. 127/2005 Sb., o elektronických komunikacích, 89. § (3) bekezdés) | a hozzájárulás visszavonásáig, legfeljebb az egyes sütik érvényességi idejéig (lásd az 5. pontot) |
| Webáruház működtetése és biztonsága | technikai adatok (IP-cím, eszköz- és böngészőadatok), bejelentkezési és rendelési naplók a csalás megelőzése érdekében | jogos érdek a biztonságos működéshez (GDPR 6. cikk (1) bekezdés f) pont); a szükséges sütik az elektronikus hírközlésről szóló törvény 89. § (3) bekezdése alapján | a biztonság fenntartásához szükséges ideig, legfeljebb 4 évig |
| Belső rendelésfeldolgozó rendszer | a Shopifyból a belső rendszerünkbe átvitt rendelési, vevői, szállítmányi és reklamációs adatok, azok biztonsági mentései és csapatunk belső értesítései | jogos érdek a rendelések hatékony feldolgozásához (GDPR 6. cikk (1) bekezdés f) pont) | ugyanúgy, mint az az adatkezelési cél, amelyhez az adatok szolgálnak (rendelés, reklamáció, számvitel) |
| Jogi igények érvényesítése | az igények bizonyításához, érvényesítéséhez vagy védelméhez szükséges adatok | jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) | a vita és az elévülési idő tartamáig |
A rendeléshez szükséges adatokra (név, elérhetőség, cím) a szerződés megkötéséhez és teljesítéséhez van szükségünk; nélkülük a rendelést nem tudjuk teljesíteni. A többi adat (hírlevél, születési dátum, vélemények, sütik) megadása önkéntes.
Profilalkotás. A vásárlási előzmények alapján kiértékelhetjük, mely ajánlatok érdekelhetnek téged (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont). Ez ellen bármikor tiltakozhatsz. Nem történik olyan automatizált döntéshozatal, amely rád nézve jogi hatályú lenne, vagy hasonlóan jelentős mértékben érintene.
3. Címzettek
Az adatokat csak a szükséges mértékben adjuk tovább az alábbi címzetteknek. Az adatfeldolgozókkal adatfeldolgozási szerződést kötöttünk; az önálló adatkezelők az adatokat saját szabályzataik szerint kezelik.
| Címzett | Cél | Szerep | Továbbítás az EGT-n kívülre és garanciák |
|---|---|---|---|
| Shopify International Limited (Írország) | webáruház-platform: weboldal, kosár, pénztár, vásárlói fiókok, rendeléshez kapcsolódó e-mailek, áruházi statisztikák | adatfeldolgozó | Kanada (Shopify Inc.) – az Európai Bizottság megfelelőségi határozata; további alvállalkozók – általános szerződési feltételek (standard contractual clauses) |
| Stripe Payments Europe, Ltd. (Írország) a Shopify Payments révén | bankkártyás fizetések, Apple Pay, Google Pay, Shop Pay és egyéb online fizetések feldolgozása | fizetési szolgáltató | EGT; az EGT-n kívül a szolgáltató szabályzatai szerint |
| Klarna Bank AB (publ) (Svédország) | ha a pénztárban Klarna fizetést választasz | önálló adatkezelő | EGT |
| Szállítók: Zásilkovna/Packeta, PPL, DPD, GLS, DHL, valamint a Szállítási szabályzatban felsorolt külföldi szállítók | a küldemény kézbesítése, kézbesítési információk, utánvét esetén az összeg beszedése | önálló adatkezelők vagy adatfeldolgozók | a kézbesítési ország |
| Shipdock alkalmazás (ShipD Delivery) | a küldemények adatainak átadása a szállítóknak, címkenyomtatás, feladásról szóló e-mail | adatfeldolgozó | EGT |
| Google Ireland Limited (Írország) | Google Analytics 4, Google Ads, Google Tag Manager és Merchant Center (csak sütikhez adott hozzájárulás esetén); az info@pikastore.cz levelezési fiók (Google Workspace) | adatfeldolgozó, a reklám esetében önálló adatkezelő | USA (Google LLC) – EU–USA Adatvédelmi Keretrendszer (EU-US Data Privacy Framework) |
| Meta Platforms Ireland Limited (Írország) | Meta Pixel a Facebookhoz és Instagramhoz (csak sütikhez adott hozzájárulás esetén) | közös adatkezelő az adatok gyűjtésekor és továbbításakor, egyébként önálló adatkezelő | USA (Meta Platforms, Inc.) – EU–USA Adatvédelmi Keretrendszer |
| TikTok Technology Limited (Írország) | TikTok Pixel (csak sütikhez adott hozzájárulás esetén) | közös adatkezelő az adatok gyűjtésekor és továbbításakor, egyébként önálló adatkezelő | EGT-n kívül – általános szerződési feltételek (standard contractual clauses) |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI piXel – a GLAMI összehasonlító portálról érkező konverziók mérése (csak sütikhez adott hozzájárulás esetén) | önálló adatkezelő | EGT |
| Judge.me | véleménykérő meghívók küldése, vélemények gyűjtése és megjelenítése | adatfeldolgozó | EGT-n kívül – általános szerződési feltételek (standard contractual clauses) |
| Trustpilot A/S (Dánia) | véleménykérő meghívók a Trustpilot portálon (név, e-mail, rendelési szám) | adatfeldolgozó a meghívókhoz; a Trustpilot-véleményeket önálló adatkezelőként teszi közzé | EGT |
| BON Loyalty (Hanoi, Vietnam) | hűségprogram (pontok, VIP szintek, ajánlások, születésnapi bónusz) | adatfeldolgozó | Vietnam – általános szerződési feltételek a Bizottság (EU) 2021/914 határozata szerint (az adatfeldolgozási szerződés I. melléklete); a szolgáltató szerverei az USA-ban vannak |
| Kbite (Back In Stock, Notify Me) | készletre kerülésről szóló e-mailes értesítések | adatfeldolgozó | a szolgáltató szerint |
| Egyéb, a weboldalon betöltött alkalmazások: Instafeed (Instagram-bejegyzések), SEOAnt Trust Badges (bizalmi jelvények), MBC Bundles (csomagok), Multifeeds (termékfeedek) | a weboldal tartalmának és funkcióinak megjelenítése; az oldal betöltésekor feldolgozhatják az IP-címet és az eszköz műszaki adatait | adatfeldolgozók | a szolgáltató szerint |
| netcup GmbH (Németország) | a belső rendelésfeldolgozó rendszerünk tárhelyszolgáltatása | adatfeldolgozó | EGT (Németország) |
| Cloudflare, Inc. | a belső rendszer biztonsági mentéseinek tárolása | adatfeldolgozó | USA – EU–USA Adatvédelmi Keretrendszer |
| Discord (Discord Netherlands B.V. / Discord Inc.) | belső értesítések csapatunknak a rendelésekről és a rendszer működéséről | adatfeldolgozó | USA (Discord Inc.) – EU–USA Adatvédelmi Keretrendszer |
| Hatóságok, bíróságok, ügyvédek, adó- és könyvelési tanácsadók | ha ezt törvény írja elő, vagy ha jogaink védelméhez szükséges | önálló adatkezelők | Cseh Köztársaság |
4. Továbbítás az Európai Gazdasági Térségen kívülre
Ha a címzett az adatokat az EGT-n kívül kezeli, ezt csak az Európai Bizottság megfelelőségi határozata alapján teszi (GDPR 45. cikk; például Kanada vagy az EU–USA Adatvédelmi Keretrendszer szerint tanúsított amerikai társaságok), vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek (standard contractual clauses) alkalmazásával (GDPR 46. cikk). A garanciák másolatát kérésre rendelkezésedre bocsátjuk.
5. Sütik és hasonló technológiák
A sütik kis fájlok, amelyeket a böngésződben tárolunk. A szükséges sütiket hozzájárulás nélkül használjuk, mert nélkülük a webáruház nem működne (kosár, pénztár, bejelentkezés, biztonság, a sütibeállításaid mentése). Az elemző és marketing sütiket és pixeleket csak a te hozzájárulásoddal használjuk, amelyet a sütisávban adhatsz meg vagy utasíthatsz el. A választásodat bármikor módosíthatod a weboldal láblécében található „Cookie-beállítások” linkkel; a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelést.
| Kategória | Eszközök és példák sütikre | Cél | Jogalap |
|---|---|---|---|
| Szükséges | Shopify | a kosár, a pénztár és a fiók működése, biztonság, a sütibeállításaid mentése | hozzájárulás nélkül (az elektronikus hírközlésről szóló törvény 89. § (3) bekezdése) |
| Elemző | Google Analytics 4 (például _ga, _ga_*), Shopify statisztikák |
a látogatottság és a vásárlások mérése | hozzájárulás |
| Marketing | Google Ads (például _gcl_au), Meta Pixel, TikTok Pixel (például _ttp, _tt_enable_cookie, ttcsid), GLAMI piXel |
a reklám hatékonyságának mérése és releváns hirdetések megjelenítése | hozzájárulás |
Az elemző és marketing eszközök révén gyűjtött adatokat a 3. pontban felsorolt szolgáltatók kezelik.
6. Jogaid
- Hozzáférés – megtudhatod, kezelünk-e rólad személyes adatokat, és milyeneket, valamint kérhetsz másolatot (GDPR 15. cikk).
- Helyesbítés a pontatlan adatok javítása és a hiányos adatok kiegészítése (GDPR 16. cikk).
- Törlés azoknak az adatoknak, amelyekre már nincs szükségünk, vagy amelyeket jogalap nélkül kezelünk; a törvény alapján megőrzendő adatokat a törvényes határidő lejárta után töröljük (GDPR 17. cikk).
- Adatkezelés korlátozása, például az adatok pontosságának ellenőrzéséig (GDPR 18. cikk).
- Adathordozhatóság – az általad megadott, szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatokat strukturált, géppel olvasható formátumban kapod meg (GDPR 20. cikk).
- Tiltakozás a jogos érdeken alapuló adatkezelés, beleértve a profilalkotást ellen; a közvetlen marketing céljára történő adatkezelés ellen bármikor tiltakozhatsz, és ebben az esetben ezt a kezelést befejezzük (GDPR 21. cikk).
- A hozzájárulás visszavonása bármikor, a visszavonás előtti adatkezelés jogszerűségét ez nem érinti (GDPR 7. cikk (3) bekezdés).
- Panasz a felügyeleti hatóságnál: Úřad pro ochranu osobních údajů (Cseh Adatvédelmi Hivatal), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (GDPR 77. cikk).
Jogaidat az info@pikastore.cz e-mail-címen vagy írásban a székhelyünkre küldött kérelemmel érvényesítheted; egyes adataidat a vásárlói fiókodban is módosíthatod. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; összetett esetekben a határidő további két hónappal meghosszabbítható, amiről tájékoztatunk (GDPR 12. cikk (3) bekezdés). Annak érdekében, hogy az adataidat ne adjuk ki idegen személynek, kérhetjük a személyazonosságod igazolását.
7. Honnan szerezzük az adatokat
Az adatok többségét te magad adod meg nekünk. További adatokat kapunk a fizetési szolgáltatóktól (a fizetés eredménye), a szállítóktól (a kézbesítés állapota), a vélemény- és hűségprogram alkalmazásaitól, valamint az elemző eszközöktől, ha hozzájárultál a sütikhez.
8. Biztonság
Az adatokhoz csak a megbízott munkatársak férnek hozzá, a munkájukhoz szükséges mértékben. Biztonságos kapcsolatot, hozzáférés-szabályozást és biztonsági mentést alkalmazunk.
9. A szabályzat módosítása
A szabályzatot frissíthetjük, például ha változnak a használt szolgáltatások. Az aktuális szöveg mindig ezen az oldalon található. Ez a szabályzat 2026. szeptember 16-tól hatályos.
