Adatvédelmi tájékoztató

Utolsó frissítés: 20/08/2026

Ez a tájékoztató elmagyarázza, mit teszünk a személyes adataiddal, amikor felkeresed a boltunkat, vásárolsz nálunk vagy kapcsolatba lépsz velünk. Igyekeztünk közérthető nyelven megírni, nem jogi szakzsargonban.

1. Ki felel az adataidért

Személyes adataid adatkezelője:

Retrobroker SP. Z O.O.
Cím: Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, Lengyelország
Adószám (VAT ID): PL7393990456
E-mail: [email protected]

Adatvédelmi tisztviselőt nem neveztünk ki, mert erre nem vagyunk kötelesek. A fenti címre küldött adatvédelmi kérdések olyan személyhez jutnak el, aki intézkedni tud.

2. Mit gyűjtünk

2.1 Amit te adsz meg

Fiókadatok: neved, e-mail-címed és jelszavad (kizárólag kriptográfiai lenyomatként tárolva — soha nem látjuk).
Rendelési adatok: szállítási és számlázási cím, megvásárolt tételek, a rendelés értéke és pénzneme, valamint rendeléstörténeted.
Kapcsolattartási adatok: a nekünk küldött e-mailek és üzenetek tartalma, beleértve a panaszokat, elállási nyilatkozatokat és garanciális igényeket.
Tagsági adatok, ha csatlakozol az 1-UP Clubhoz: előfizetési státusz, számlázási ciklus és megújítási dátumok, valamint a garanciáid, foglalásaid és megtakarításaid mögötti nyilvántartások.

2.2 Amit automatikusan gyűjtünk

Technikai adatok: IP-cím, böngésző típusa és verziója, operációs rendszer, eszköztípus, nyelv és régió.
Használati adatok: megtekintett oldalak és termékek, oldalon töltött idő, hivatkozó oldalak és az előforduló hibák.

2.3 Másoktól kapott adatok

Fizetési adatok a Stripe-tól: a fizetés eredménye, a kártya típusa és utolsó négy számjegye, valamint a tárolt kártyára utaló token. Teljes kártyaszám soha nem jut el a rendszereinkbe.
Piactéri rendelési adatok: ha külső piactéren — például OLX, Cdiscount vagy Rakuten — vásárolsz tőlünk, a piactér átadja nekünk a teljesítéshez szükséges rendelési és szállítási adatokat.
Futárszolgálati adatok: a csomagodat kezelő futárszolgálat kézbesítési státusza és követési eseményei.

Nem vásárolunk személyes adatokat adatkereskedőktől, és nem építünk hirdetési profilokat.

3. Mire használjuk és milyen jogalapon

Mit teszünk	Miért	Jogalap (GDPR 6. cikk (1))
Rendelés felvétele és teljesítése, kiszállítás, visszaküldés és garanciaügyek intézése	Hogy megkapd, amiért fizettél	Szerződés teljesítése — b)
Fiókod létrehozása és működtetése	Hogy lásd a rendeléseidet, garanciáidat és tagságodat	Szerződés teljesítése — b)
Az 1-UP Club tagság és számlázásának működtetése	A megvásárolt előfizetés nyújtásához	Szerződés teljesítése — b)
Számlák kiállítása és könyvelés vezetése	Az adó- és számviteli jog kötelez rá	Jogi kötelezettség — c)
E-mailjeid és panaszaid megválaszolása	Az ügy rendezéséhez és a megállapodás igazolásához	Szerződés (b) és jogos érdek (f)
Az oldal biztonsága, csalás és a visszaküldéssel való visszaélés megelőzése	A bolt és a tisztességes vásárlók védelmében	Jogos érdek — f)
Az oldalhasználat mérése és hibajavítás	Hogy az oldal működjön és jobb legyen	Hozzájárulás (a) a nem feltétlenül szükséges analitikai sütikhez, egyébként jogos érdek (f)
Marketinglevelek küldése	Hogy szólhassunk a téged érdeklő tételekről	Hozzájárulás (a) — bármikor visszavonható

Ahol jogos érdekre hivatkozunk, mérlegeltük érdekünket a te jogaiddal szemben, és arra jutottunk, hogy az adatkezelés az, amire ésszerűen számíthatsz, és nem élvez elsőbbséget az érdekeiddel szemben. Kérésre bármely konkrét esetben elmagyarázzuk a mérlegelést.

Nem hozunk veled szemben kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene.

4. Kivel osztjuk meg

Személyes adatot csak akkor adunk tovább, ha van rá ok, és csak annyit, amennyit ez az ok megkíván:

Stripe — fizetésfeldolgozás. A kártyaadatok tekintetében a Stripe önálló adatkezelőként jár el saját feltételei szerint.
Futárszolgálatok és szállítmányozók (köztük a GlobKurier és az általa megbízott futárszolgálatok) — a kézbesítéshez szükséges név, cím és elérhetőség.
Piacterek (OLX, Cdiscount, Rakuten) — ha a rendelésed valamelyiken keresztül érkezett.
Tárhely-, infrastruktúra- és e-mail-szolgáltatók — akik utasításunkra kezelik az adatokat, hogy a bolt működjön.
Analitika és hibafigyelés (Google Analytics, Sentry) — használati és hibaadatok, hogy lássuk, mi romlott el és mit használnak.
Könyvelőink és szükség esetén jogi tanácsadóink.
Hatóságok — ha a jog megköveteli, és csak a megkövetelt mértékben.

Az utasításunkra eljáró szolgáltatókat adatfeldolgozói szerződés köti, amely megtiltja, hogy adataidat saját céljaikra használják.

Személyes adataidat soha nem adjuk el.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Néhány szolgáltatónk az EGT-n kívül — így az Egyesült Államokban — kezel adatokat. Ilyenkor a továbbítást az Európai Bizottság megfelelőségi határozata, vagy az Európai Bizottság általános szerződési feltételei védik, a helyzet által megkívánt kiegészítő garanciákkal együtt. Kérésre tájékoztatunk az adott továbbításra vonatkozó garanciákról.

6. Meddig őrizzük

Rendelési és számlaadatok: ameddig az adó- és számviteli jog megköveteli — Lengyelországban 5 évig annak a naptári évnek a végétől, amelyben az adó esedékessé vált.
Fiókadatok: amíg a fiók él, majd a lezárás után legfeljebb 12 hónapig, hogy egy tévedésből lezárt fiók ne vesszen el.
Garancia- és tagsági adatok: a garancia vagy a tagság futamideje alatt, valamint az abból eredő igények elévülési idejéig.
Levelezés: rendszerint 3 évig, hosszabban, ha rendezetlen jogvitához kapcsolódik.
Analitikai adatok: legfeljebb 14 hónapig.
Marketing-hozzájárulási nyilvántartás: a hozzájárulás visszavonásáig, azzal együtt, hogy mihez és mikor járultál hozzá.

A megőrzési idő lejártakor az adatokat töröljük, vagy visszafordíthatatlanul anonimizáljuk, hogy többé ne legyenek hozzád köthetők.

7. A jogaid

A GDPR alapján jogod van:

Hozzáférni a rólad tárolt személyes adatokhoz, és másolatot kapni róluk.
Helyesbíttetni a pontatlan vagy hiányos adatokat.
Töröltetni az adataidat — a módját és a korlátait külön Adattörlési szabályzatunk ismerteti.
Korlátoztatni az adatkezelést, amíg a pontosságról vagy jogszerűségről szóló vita el nem dől.
Tiltakozni a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén ha tiltakozol, abbahagyjuk — mindig, vita nélkül.
Adathordozhatóság — a nekünk átadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, vagy — ha műszakilag megvalósítható — más adatkezelőhöz továbbíttatni.
Visszavonni a hozzájárulásod bármikor, ahol arra támaszkodunk. Ez nem érinti a korábban végzett adatkezelést.

Bármelyik gyakorlásához írj a [email protected] címre. Egy hónapon belül válaszolunk, valóban összetett kérelmeknél további két hónappal meghosszabbíthatjuk — erről az első hónapban értesítünk. Kérhetjük személyazonosságod megerősítését, de csak annyira, hogy biztosak lehessünk: nem másnak adjuk ki az adataidat. A joggyakorlás ingyenes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmeket.

Panasztételi jog. Ha úgy véled, rosszul bántunk az adataiddal, előbb nekünk szólj — szívesebben orvosoljuk. Jogod van felügyeleti hatósághoz is panaszt tenni. Lengyelországban ez:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Lengyelország

Ha másik uniós tagállamban élsz, saját nemzeti hatóságodhoz is fordulhatsz.

8. Sütik és hasonló technológiák

Sütiket és hasonló tárolást használunk, hogy működjön a kosarad és a munkameneted, hogy megjegyezzük a nyelvet, a régiót és a pénznemet, hogy biztonságban tartsuk az oldalt, és — hozzájárulásoddal — hogy mérjük az oldal használatát.

A bolt működéséhez feltétlenül szükséges sütikhez nem kell hozzájárulás. Az analitikai és minden más, nem feltétlenül szükséges sütit csak a beleegyezéseddel helyezünk el, és ezt a választást bármikor módosíthatod vagy visszavonhatod a süti-beállításainkban vagy a böngésződben. A szükséges sütik tiltása ellehetetleníti a fizetést.

9. Biztonság

Adataidat átvitel közbeni titkosítással (HTTPS), a hozzáférést korlátozó jogosultságkezeléssel, lenyomatként tárolt jelszavakkal és azzal védjük, hogy a kártyakezelést teljes egészében a Stripe-ra bízzuk, így kártyaszám soha nem jut el hozzánk.

Egyetlen rendszer sem tökéletesen biztonságos, és nem is állítjuk az ellenkezőjét. Ha olyan incidens történik, amely valószínűsíthetően magas kockázattal jár a jogaidra és szabadságaidra nézve, a GDPR előírásai szerint értesítünk téged és a felügyeleti hatóságot.

10. Gyermekek

Boltunk nem gyermekeknek szól, és a vásárláshoz 18. életévedet be kell töltened. Tudatosan nem gyűjtünk 16 év alatti gyermekektől adatot. Ha úgy gondolod, hogy egy gyermek adatot adott meg nekünk, írj a [email protected] címre, és töröljük.

11. Más weboldalak

Oldalaink olykor más webhelyekre hivatkoznak — gyártóra, futárszolgálati követőoldalra, piactérre. Ezeket nem mi működtetjük, és nem felelünk az adatkezelési gyakorlatukért. Olvasd el a szabályzatukat, mielőtt adatot adnál meg náluk.

12. A tájékoztató változásai

Ezt a tájékoztatót frissíthetjük. A legutóbbi módosítás dátuma az oldal tetején szerepel. Ha egy változás lényegesen érinti a jogaidat, szólunk, ahelyett hogy csendben átírnánk a szöveget.

13. Kapcsolat

Bármilyen kérdés e tájékoztatóról vagy az adataidról a [email protected] címre mehet. Telefonos ügyfélszolgálatot nem működtetünk, így e-mailben érsz el minket a leggyorsabban.