Privatlivspolitik

Senest opdateret: 20/08/2026

Denne politik forklarer, hvad vi gør med dine persondata, når du besøger vores butik, køber hos os eller kontakter os. Vi har forsøgt at skrive den i almindeligt sprog frem for juridisk jargon.

1. Hvem der er ansvarlig for dine data

Dataansvarlig for dine persondata er:

• Retrobroker SP. Z O.O.
• Adresse: Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, Polen
• Momsnummer: PL7393990456
• E-mail: [email protected]

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er forpligtet til det. Spørgsmål om databeskyttelse til ovenstående adresse når frem til en person, der kan handle.

2. Hvad vi indsamler

2.1 Data du giver os

• Kontodata: dit navn, e-mailadresse og adgangskode (gemt udelukkende som kryptografisk hash — vi ser den aldrig).
• Ordredata: leverings- og faktureringsadresse, købte varer, ordrebeløb og valuta samt din ordrehistorik.
• Kontaktdata: indholdet af e-mails og beskeder, du sender os, herunder reklamationer, fortrydelsesmeddelelser og garantikrav.
• Medlemsdata, hvis du melder dig ind i 1-UP Club: abonnementsstatus, faktureringsinterval og fornyelsesdatoer samt registreringerne bag dine garantier, reservationer og besparelser.

2.2 Data vi indsamler automatisk

• Tekniske data: IP-adresse, browsertype og -version, styresystem, enhedstype, sprog og region.
• Brugsdata: sete sider, sete varer, tid på siden, henvisende sider og opståede fejl.

2.3 Data fra andre

• Betalingsdata fra Stripe: resultatet af en betaling, kortmærke og de sidste fire cifre samt et token, der henviser til det gemte kort. Fulde kortnumre når aldrig vores systemer.
• Ordredata fra markedspladser: køber du hos os via en ekstern markedsplads som OLX, Cdiscount eller Rakuten, videregiver den de ordre- og leveringsoplysninger, vi skal bruge.
• Transportørdata: leveringsstatus og sporingshændelser fra den transportør, der håndterer din pakke.

Vi køber ikke persondata fra datamæglere, og vi opbygger ikke annonceprofiler.

3. Hvorfor vi bruger dem, og på hvilket grundlag

Hvor vi støtter os på legitime interesser, har vi afvejet vores interesse over for dine rettigheder og konkluderet, at behandlingen er, hvad du med rimelighed kan forvente, og ikke går forud for dine interesser. Spørg os, så forklarer vi vurderingen i et konkret tilfælde.

Vi træffer ikke afgørelser om dig alene baseret på automatisk behandling med retsvirkning eller tilsvarende betydelig virkning for dig.

4. Hvem vi deler dem med

Vi deler kun persondata, når der er en grund, og kun så meget som den grund kræver:

• Stripe — betalingsbehandling. For kortdata optræder Stripe som selvstændig dataansvarlig efter egne vilkår.
• Transportører og fragtformidlere (herunder GlobKurier og de transportører, de bestiller) — navn, adresse og kontaktoplysninger, der er nødvendige for at levere din pakke.
• Markedspladser (OLX, Cdiscount, Rakuten) — når din ordre kom via en af dem.
• Hosting-, infrastruktur- og e-mailleverandører — som behandler data efter vores instruks for at holde butikken kørende.
• Analyse og fejlovervågning (Google Analytics, Sentry) — brugs- og fejldata, så vi kan se, hvad der er i stykker, og hvad der bliver brugt.
• Vores revisor og om nødvendigt juridiske rådgivere.
• Offentlige myndigheder — hvor loven kræver det, og kun i det omfang den kræver.

Leverandører, der handler efter vores instruks, er bundet af databehandleraftaler, som forhindrer dem i at bruge dine data til egne formål.

Vi sælger aldrig dine persondata.

5. Overførsel uden for EØS

Nogle af vores leverandører behandler data uden for EØS, herunder i USA. Hvor det sker, er overførslen beskyttet af en tilstrækkelighedsafgørelse fra Europa-Kommissionen eller af Kommissionens standardkontraktbestemmelser sammen med de yderligere garantier, situationen kræver. Du kan bede os om detaljer om garantierne ved en konkret overførsel.

6. Hvor længe vi gemmer dem

• Ordre- og fakturadata: så længe skatte- og regnskabslovgivningen kræver det — i Polen fem år fra udgangen af det kalenderår, hvor skatten forfaldt.
• Kontodata: så længe din konto er åben, og derefter op til 12 måneder efter lukning, så en konto lukket ved en fejl ikke går tabt.
• Garanti- og medlemsdata: i garantiens eller medlemskabets løbetid plus forældelsesfristen for krav, der udspringer heraf.
• Korrespondance: normalt tre år, længere hvis den vedrører en uafklaret tvist.
• Analysedata: op til 14 måneder.
• Dokumentation for markedsføringssamtykke: indtil du trækker samtykket tilbage, med bevis for hvad du samtykkede til og hvornår.

Når en opbevaringsperiode udløber, sletter vi data eller anonymiserer dem uigenkaldeligt, så de ikke længere kan knyttes til dig.

7. Dine rettigheder

Efter GDPR har du ret til at:

• Få indsigt i de persondata, vi har om dig, og modtage en kopi.
• Få berigtiget data, der er urigtige eller ufuldstændige.
• Få dine data slettet — se vores særskilte politik for sletning af data for hvordan og for grænserne.
• Få begrænset behandlingen, mens en uenighed om rigtighed eller lovlighed afklares.
• Gøre indsigelse mod behandling baseret på legitime interesser. Ved direkte markedsføring stopper vi — altid og uden diskussion.
• Dataportabilitet — modtage de data, du gav os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller få dem sendt til en anden dataansvarlig, hvor det er teknisk muligt.
• Trække samtykke tilbage når som helst, hvor vi støtter os på samtykke. Det påvirker ikke behandling, der allerede er sket.

Skriv til [email protected] for at udøve rettighederne. Vi svarer inden for én måned og kan forlænge med to måneder ved reelt komplekse anmodninger — det siger vi i så fald til om inden for den første måned. Vi kan bede dig bekræfte din identitet, men kun nok til at være sikre på, at vi ikke udleverer dine data til andre. Det er gratis, medmindre en anmodning er åbenbart grundløs eller overdreven.

Ret til at klage. Mener du, at vi har håndteret dine data dårligt, så sig det først til os — vi retter det hellere op. Du har også ret til at klage til en tilsynsmyndighed. I Polen er det:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Polen

Bor du i et andet EU-land, kan du klage til din egen nationale tilsynsmyndighed.

8. Cookies og lignende teknologi

Vi bruger cookies og tilsvarende lagring for at få kurv og session til at virke, huske dit sprog, din region og valuta, holde sitet sikkert og — hvor du samtykker — måle, hvordan sitet bruges.

Cookies, der er strengt nødvendige for butikkens funktion, kræver ikke samtykke. Analyse og andre ikke-nødvendige cookies sættes kun, hvis du siger ja, og du kan ændre eller trække valget tilbage når som helst via vores cookieindstillinger eller din browser. Blokerer du nødvendige cookies, virker kassen ikke.

9. Sikkerhed

Vi beskytter dine data med kryptering under transport (HTTPS), adgangsstyring, der begrænser, hvem hos os der ser hvad, hashede adgangskoder og korthåndtering, som er lagt helt hos Stripe, så kortnumre aldrig når os.

Intet system er fuldkommen sikkert, og det vil vi ikke lade som om. Sker der et brud, som sandsynligvis indebærer en høj risiko for dine rettigheder og friheder, underretter vi dig og tilsynsmyndigheden, som GDPR kræver.

10. Børn

Vores butik henvender sig ikke til børn, og du skal være 18 år for at handle hos os. Vi indsamler ikke bevidst data fra børn under 16 år. Tror du, at et barn har givet os persondata, så skriv til [email protected], og vi sletter dem.

11. Andre websteder

Vores sider linker undertiden til andre websteder — en producent, en transportørs sporingsside, en markedsplads. Vi kontrollerer dem ikke og er ikke ansvarlige for deres behandling af persondata. Læs deres politikker, før du giver dem dine data.

12. Ændringer i denne politik

Vi kan opdatere denne politik. Datoen for seneste revision står øverst på siden. Hvor en ændring i væsentlig grad berører dine rettigheder, siger vi til frem for at ændre teksten i stilhed.

13. Kontakt

Ethvert spørgsmål om denne politik eller om dine data går til [email protected]. Vi har ingen telefonlinje, så e-mail når os hurtigst.