Informativa sulla privacy
Informativa sulla privacy
Ultimo aggiornamento: 20/08/2026
Questa informativa spiega che cosa facciamo dei tuoi dati personali quando visiti il nostro negozio, acquisti da noi o ci scrivi. Abbiamo cercato di scriverla in linguaggio semplice anziché in gergo legale.
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento dei tuoi dati personali è:
- Retrobroker SP. Z O.O.
- Indirizzo: Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, Polonia
- Numero di identificazione IVA: PL7393990456
- E-mail: [email protected]
Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo. Le domande sulla protezione dei dati inviate all'indirizzo qui sopra raggiungono una persona in grado di agire.
2. Che cosa raccogliamo
2.1 Dati che ci fornisci
- Dati dell'account: nome, indirizzo e-mail e password (conservata solo come hash crittografico: non la vediamo mai).
- Dati dell'ordine: indirizzo di spedizione e di fatturazione, articoli acquistati, importo e valuta dell'ordine e cronologia degli acquisti.
- Dati di contatto: il contenuto delle e-mail e dei messaggi che ci invii, inclusi reclami, dichiarazioni di recesso e richieste di garanzia.
- Dati di abbonamento, se aderisci al 1-UP Club: stato dell'abbonamento, periodicità di fatturazione e date di rinnovo, oltre ai registri di garanzie, prenotazioni e risparmi.
2.2 Dati che raccogliamo automaticamente
- Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, tipo di dispositivo, lingua e area geografica.
- Dati di utilizzo: pagine visitate, articoli visualizzati, tempo di permanenza, pagine di provenienza ed errori riscontrati.
2.3 Dati provenienti da terzi
- Dati di pagamento da Stripe: l'esito del pagamento, il circuito della carta e le ultime quattro cifre, e un token che identifica la carta salvata. I numeri di carta completi non raggiungono mai i nostri sistemi.
- Dati d'ordine dai marketplace: se acquisti tramite un marketplace esterno come OLX, Cdiscount o Rakuten, questo ci trasmette i dati d'ordine e di consegna necessari.
- Dati dei corrieri: stato della consegna ed eventi di tracciamento dal corriere che gestisce il tuo pacco.
Non acquistiamo dati personali da broker di dati e non costruiamo profili pubblicitari.
3. Perché li usiamo e su quale base giuridica
| Che cosa facciamo | Perché | Base giuridica (art. 6, par. 1, GDPR) |
|---|---|---|
| Ricevere ed evadere l'ordine, consegnarlo, gestire resi e garanzie | Per darti ciò che hai pagato | Esecuzione di un contratto (lett. b) |
| Creare e gestire il tuo account | Per farti vedere ordini, garanzie e abbonamento | Esecuzione di un contratto (lett. b) |
| Gestire l'abbonamento 1-UP Club e la sua fatturazione | Per fornire l'abbonamento acquistato | Esecuzione di un contratto (lett. b) |
| Emettere fatture e tenere la contabilità | Ce lo impongono le norme fiscali e contabili | Obbligo legale (lett. c) |
| Rispondere a e-mail e reclami | Per risolvere la questione e documentare quanto concordato | Contratto (lett. b) e legittimo interesse (lett. f) |
| Mantenere sicuro il sito, prevenire frodi e abusi dei resi | Per proteggere il negozio e i clienti onesti | Legittimo interesse (lett. f) |
| Misurare l'uso del sito e correggere gli errori | Per far funzionare e migliorare il sito | Consenso (lett. a) per i cookie analitici non essenziali; per il resto legittimo interesse (lett. f) |
| Inviare e-mail promozionali | Per segnalarti articoli che potrebbero interessarti | Consenso (lett. a), revocabile in qualsiasi momento |
Dove ci basiamo sul legittimo interesse, abbiamo bilanciato il nostro interesse con i tuoi diritti e concluso che il trattamento corrisponde a ciò che puoi ragionevolmente attenderti e non prevale sui tuoi interessi. Su richiesta ti illustriamo la valutazione per un caso specifico.
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti o incidano in modo analogamente significativo.
4. Con chi li condividiamo
Condividiamo i dati personali solo quando c'è una ragione, e solo nella misura in cui quella ragione lo richiede:
- Stripe — elaborazione dei pagamenti. Per i dati della carta Stripe agisce come titolare autonomo secondo le proprie condizioni.
- Corrieri e intermediari di spedizione (compreso GlobKurier e i corrieri che incarica) — nome, indirizzo e recapiti necessari alla consegna.
- Marketplace (OLX, Cdiscount, Rakuten) — quando l'ordine è arrivato tramite uno di essi.
- Fornitori di hosting, infrastruttura e posta elettronica — che trattano i dati su nostra istruzione per far funzionare il negozio.
- Analisi e monitoraggio degli errori (Google Analytics, Sentry) — dati d'uso e di errore, per capire che cosa non funziona e che cosa viene usato.
- I nostri commercialisti e, se necessario, i consulenti legali.
- Autorità pubbliche — quando la legge lo impone e solo nella misura richiesta.
I fornitori che agiscono su nostra istruzione sono vincolati da accordi che vietano loro di usare i tuoi dati per finalità proprie.
Non vendiamo mai i tuoi dati personali.
5. Trasferimenti al di fuori dello Spazio economico europeo
Alcuni fornitori trattano dati fuori dallo SEE, compresi gli Stati Uniti. In tal caso il trasferimento è tutelato da una decisione di adeguatezza della Commissione europea oppure dalle Clausole contrattuali tipo della Commissione, unite alle garanzie supplementari richieste dal caso. Puoi chiederci i dettagli delle garanzie applicabili a uno specifico trasferimento.
6. Per quanto tempo li conserviamo
- Ordini e fatture: per il tempo imposto dalla normativa fiscale e contabile — in Polonia 5 anni dalla fine dell'anno solare in cui l'imposta è divenuta esigibile.
- Dati dell'account: finché l'account è attivo e fino a 12 mesi dopo la chiusura, perché un account chiuso per errore non vada perduto.
- Garanzie e abbonamenti: per la durata della garanzia o dell'abbonamento, più il termine di prescrizione delle relative azioni.
- Corrispondenza: di norma 3 anni, di più se riguarda una controversia non risolta.
- Dati analitici: fino a 14 mesi.
- Registrazioni del consenso promozionale: fino alla revoca, con la prova di che cosa hai accettato e quando.
Alla scadenza del periodo di conservazione cancelliamo i dati oppure li anonimizziamo in modo irreversibile, così da non poterli più ricondurre a te.
7. I tuoi diritti
Il GDPR ti riconosce il diritto di:
- Accedere ai dati personali che ti riguardano e ottenerne copia.
- Rettificare i dati inesatti o incompleti.
- Cancellare i tuoi dati — vedi la nostra Politica di cancellazione dei dati per modalità e limiti.
- Limitare il trattamento mentre è pendente una contestazione su esattezza o liceità.
- Opporti ai trattamenti fondati sul legittimo interesse. Per il marketing diretto ti opponi e noi ci fermiamo: sempre, senza discutere.
- Portabilità — ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare ove tecnicamente fattibile.
- Revocare il consenso in qualsiasi momento, dove il trattamento si fonda su di esso. Ciò non pregiudica i trattamenti già effettuati.
Per esercitarli scrivi a [email protected]. Rispondiamo entro un mese, prorogabile di due mesi per richieste realmente complesse: in tal caso te lo comunichiamo entro il primo mese. Possiamo chiederti di confermare la tua identità, ma solo quanto basta per non comunicare i tuoi dati a terzi. L'esercizio è gratuito, salvo richieste manifestamente infondate o eccessive.
Diritto di reclamo. Se ritieni che abbiamo trattato male i tuoi dati, dillo prima a noi: preferiamo rimediare. Hai comunque diritto di proporre reclamo a un'autorità di controllo. In Polonia è:
Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2 00-193 Warszawa, Polonia
Se risiedi in un altro Paese dell'UE, puoi rivolgerti all'autorità nazionale competente.
8. Cookie e tecnologie analoghe
Usiamo cookie e archiviazioni analoghe per far funzionare carrello e sessione, ricordare lingua, area e valuta, mantenere sicuro il sito e — con il tuo consenso — misurare come viene usato.
I cookie strettamente necessari al funzionamento del negozio non richiedono consenso. I cookie analitici e ogni altro cookie non essenziale vengono impostati solo se acconsenti, e puoi modificare o revocare la scelta in qualsiasi momento dalle nostre impostazioni cookie o dal browser. Bloccare i cookie essenziali impedisce di completare l'acquisto.
9. Sicurezza
Proteggiamo i tuoi dati con la cifratura in transito (HTTPS), controlli di accesso che limitano chi, da parte nostra, vede che cosa, password conservate come hash e la delega integrale della gestione delle carte a Stripe, così che i numeri di carta non ci raggiungano mai.
Nessun sistema è perfettamente sicuro e non fingeremo il contrario. Se si verifica una violazione che comporti un rischio elevato per i tuoi diritti e le tue libertà, informeremo te e l'autorità di controllo come richiede il GDPR.
10. Minori
Il nostro negozio non si rivolge ai minori e per acquistare occorre avere 18 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivi a [email protected] e li cancelleremo.
11. Altri siti
Le nostre pagine rimandano talvolta ad altri siti — un produttore, la pagina di tracciamento di un corriere, un marketplace. Non li controlliamo e non rispondiamo delle loro prassi in materia di privacy. Leggi le loro informative prima di fornire dati.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa. La data dell'ultima revisione è in cima alla pagina. Quando una modifica incide in modo sostanziale sui tuoi diritti te lo diremo, invece di correggere il testo in silenzio.
13. Contatti
Qualsiasi domanda su questa informativa o sui tuoi dati va a [email protected]. Non abbiamo una linea telefonica, quindi l'e-mail è la via più rapida.