Zásady ochrany osobních údajů

Poslední aktualizace: 20/08/2026

Tyto zásady vysvětlují, co děláme s vašimi osobními údaji, když navštívíte náš obchod, nakoupíte u nás nebo nás kontaktujete. Snažili jsme se je napsat srozumitelně, ne právnickým jazykem.

1. Kdo za vaše údaje odpovídá

Správcem vašich osobních údajů je:

• Retrobroker SP. Z O.O.
• Adresa: Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, Polsko
• Identifikační číslo pro DPH: PL7393990456
• E-mail: [email protected]

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože tuto povinnost nemáme. Dotazy k ochraně údajů zaslané na výše uvedenou adresu se dostanou k člověku, který může jednat.

2. Co shromažďujeme

2.1 Údaje, které nám sdělíte

• Údaje účtu: jméno, e-mailová adresa a heslo (uchovávané pouze jako kryptografický otisk — nikdy je nevidíme).
• Údaje objednávky: doručovací a fakturační adresa, zakoupené položky, hodnota a měna objednávky a historie nákupů.
• Kontaktní údaje: obsah e-mailů a zpráv, které nám posíláte, včetně reklamací, odstoupení od smlouvy a záručních nároků.
• Údaje o členství, pokud vstoupíte do 1-UP Club: stav předplatného, fakturační interval a data obnovení, jakož i záznamy o zárukách, rezervacích a úsporách.

2.2 Údaje, které získáváme automaticky

• Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, typ zařízení, jazyk a region.
• Údaje o užívání: zobrazené stránky, prohlédnuté položky, čas strávený na stránce, odkazující stránky a zaznamenané chyby.

2.3 Údaje od jiných

• Platební údaje od Stripe: výsledek platby, značka karty a poslední čtyři číslice a token odkazující na uloženou kartu. Úplná čísla karet se do našich systémů nikdy nedostanou.
• Údaje objednávek z tržišť: nakupujete-li u nás přes externí tržiště jako OLX, Cdiscount či Rakuten, předá nám údaje o objednávce a doručení potřebné k jejímu vyřízení.
• Údaje od dopravce: stav doručení a sledovací události od přepravce, který vaši zásilku veze.

Osobní údaje nekupujeme od datových brokerů a nevytváříme reklamní profily.

3. Proč je používáme a na jakém právním základě

Tam, kde se opíráme o oprávněný zájem, jsme jej poměřili s vašimi právy a dospěli k závěru, že zpracování odpovídá tomu, co lze rozumně očekávat, a nepřevažuje nad vašimi zájmy. Na požádání vám toto posouzení v konkrétním případě vysvětlíme.

Nečiníme vůči vám rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní účinky nebo se vás podobně významně dotýkala.

4. Komu je předáváme

Osobní údaje předáváme jen tehdy, existuje-li pro to důvod, a jen v rozsahu, který tento důvod vyžaduje:

• Stripe — zpracování plateb. U údajů o kartách vystupuje Stripe jako samostatný správce podle vlastních podmínek.
• Dopravci a zprostředkovatelé přepravy (včetně GlobKurier a jím objednaných dopravců) — jméno, adresa a kontaktní údaje nutné k doručení.
• Tržiště (OLX, Cdiscount, Rakuten) — pokud objednávka přišla přes některé z nich.
• Poskytovatelé hostingu, infrastruktury a e-mailu — kteří údaje zpracovávají podle našich pokynů, aby obchod fungoval.
• Analytika a monitoring chyb (Google Analytics, Sentry) — údaje o užívání a chybách, abychom viděli, co je rozbité a co se používá.
• Naši účetní a v případě potřeby právní poradci.
• Orgány veřejné moci — pokud to vyžaduje zákon, a jen v požadovaném rozsahu.

Zpracovatelé jednající podle našich pokynů jsou vázáni smlouvami, které jim brání použít vaše údaje pro vlastní účely.

Vaše osobní údaje nikdy neprodáváme.

5. Předávání mimo Evropský hospodářský prostor

Někteří naši dodavatelé zpracovávají údaje mimo EHP, včetně Spojených států. V takovém případě je předání chráněno rozhodnutím Evropské komise o odpovídající ochraně, případně standardními smluvními doložkami Evropské komise spolu s dodatečnými zárukami, které situace vyžaduje. Můžete si od nás vyžádat podrobnosti o zárukách u konkrétního předání.

6. Jak dlouho je uchováváme

• Objednávky a faktury: po dobu, kterou vyžadují daňové a účetní předpisy — v Polsku 5 let od konce kalendářního roku, v němž se daň stala splatnou.
• Údaje účtu: po dobu existence účtu a poté až 12 měsíců po jeho zrušení, aby omylem zrušený účet nebyl ztracen.
• Údaje o zárukách a členství: po dobu trvání záruky či členství a po dobu promlčecí lhůty případných nároků.
• Korespondence: obvykle 3 roky, déle, týká-li se nevyřešeného sporu.
• Analytická data: až 14 měsíců.
• Záznamy o marketingových souhlasech: do odvolání souhlasu, spolu s dokladem, k čemu a kdy jste souhlas udělili.

Po uplynutí doby uchování údaje smažeme nebo je nevratně anonymizujeme tak, aby je již nebylo možné spojit s vaší osobou.

7. Vaše práva

Podle GDPR máte právo na:

• Přístup k osobním údajům, které o vás máme, a na jejich kopii.
• Opravu nepřesných nebo neúplných údajů.
• Výmaz údajů — jak na to a jaké jsou meze, popisují naše samostatné Zásady mazání dat.
• Omezení zpracování po dobu, kdy se řeší spor o přesnost či zákonnost.
• Námitku proti zpracování založenému na oprávněném zájmu. U přímého marketingu platí: vznesete námitku a my přestaneme — vždy a bez diskuse.
• Přenositelnost — získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je nechat předat jinému správci, je-li to technicky proveditelné.
• Odvolání souhlasu kdykoli tam, kde se o souhlas opíráme. Zpracování provedené dříve tím není dotčeno.

Kterékoli z těchto práv uplatníte e-mailem na [email protected]. Odpovídáme do jednoho měsíce, u skutečně složitých žádostí můžeme lhůtu prodloužit o další dva měsíce — což vám sdělíme v prvním měsíci. Můžeme vás požádat o potvrzení totožnosti, ale jen v rozsahu nutném k tomu, abychom vaše údaje nesdělili někomu jinému. Uplatnění je bezplatné, ledaže je žádost zjevně nedůvodná nebo nepřiměřená.

Právo podat stížnost. Máte-li za to, že jsme s vašimi údaji naložili špatně, řekněte to nejprve nám — raději to napravíme. Máte také právo podat stížnost u dozorového úřadu. V Polsku je to:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Polsko

Žijete-li v jiné zemi EU, můžete se obrátit na dozorový úřad svého státu.

8. Cookies a podobné technologie

Používáme cookies a obdobná úložiště, aby fungoval košík a relace, aby se pamatoval jazyk, region a měna, kvůli bezpečnosti webu a — se souhlasem — kvůli měření užívání webu.

Cookies nezbytně nutné pro chod obchodu souhlas nevyžadují. Analytické a jiné nikoli nezbytné cookies nastavujeme jen s vaším souhlasem, který můžete kdykoli změnit či odvolat v nastavení cookies nebo v prohlížeči. Zablokování nezbytných cookies znemožní dokončení objednávky.

9. Bezpečnost

Vaše údaje chráníme šifrováním při přenosu (HTTPS), řízením přístupu omezujícím, kdo u nás co vidí, hashovanými hesly a úplným svěřením práce s kartami společnosti Stripe, takže se k nám čísla karet nikdy nedostanou.

Žádný systém není dokonale bezpečný a nebudeme předstírat opak. Dojde-li k porušení zabezpečení, které pravděpodobně bude znamenat vysoké riziko pro vaše práva a svobody, oznámíme to vám i dozorovému úřadu, jak GDPR vyžaduje.

10. Děti

Náš obchod není určen dětem a k nákupu je třeba být starší 18 let. Vědomě neshromažďujeme údaje dětí mladších 16 let. Domníváte-li se, že nám dítě poskytlo osobní údaje, napište na [email protected] a údaje smažeme.

11. Jiné weby

Naše stránky někdy odkazují na jiné weby — výrobce, sledovací stránku dopravce, tržiště. Nemáme je pod kontrolou a neodpovídáme za jejich přístup k soukromí. Než jim údaje poskytnete, přečtěte si jejich zásady.

12. Změny těchto zásad

Tyto zásady můžeme aktualizovat. Datum poslední revize je v horní části stránky. Pokud změna podstatně ovlivní vaše práva, řekneme vám to, místo abychom text potichu upravili.

13. Kontakt

Jakýkoli dotaz k těmto zásadám či k vašim údajům směřujte na [email protected]. Telefonní linku neprovozujeme, e-mailem se k nám dostanete nejrychleji.