Informativa sulla privacy

Informativa sulla privacy

Ultimo aggiornamento: 20/08/2026

Questa informativa spiega che cosa facciamo dei tuoi dati personali quando visiti il nostro negozio, acquisti da noi o ci scrivi. Abbiamo cercato di scriverla in linguaggio semplice anziché in gergo legale.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento dei tuoi dati personali è:

  • Retrobroker SP. Z O.O.
  • Indirizzo: Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, Polonia
  • Numero di identificazione IVA: PL7393990456
  • E-mail: [email protected]

Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo. Le domande sulla protezione dei dati inviate all'indirizzo qui sopra raggiungono una persona in grado di agire.

2. Che cosa raccogliamo

2.1 Dati che ci fornisci

  • Dati dell'account: nome, indirizzo e-mail e password (conservata solo come hash crittografico: non la vediamo mai).
  • Dati dell'ordine: indirizzo di spedizione e di fatturazione, articoli acquistati, importo e valuta dell'ordine e cronologia degli acquisti.
  • Dati di contatto: il contenuto delle e-mail e dei messaggi che ci invii, inclusi reclami, dichiarazioni di recesso e richieste di garanzia.
  • Dati di abbonamento, se aderisci al 1-UP Club: stato dell'abbonamento, periodicità di fatturazione e date di rinnovo, oltre ai registri di garanzie, prenotazioni e risparmi.

2.2 Dati che raccogliamo automaticamente

  • Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, tipo di dispositivo, lingua e area geografica.
  • Dati di utilizzo: pagine visitate, articoli visualizzati, tempo di permanenza, pagine di provenienza ed errori riscontrati.

2.3 Dati provenienti da terzi

  • Dati di pagamento da Stripe: l'esito del pagamento, il circuito della carta e le ultime quattro cifre, e un token che identifica la carta salvata. I numeri di carta completi non raggiungono mai i nostri sistemi.
  • Dati d'ordine dai marketplace: se acquisti tramite un marketplace esterno come OLX, Cdiscount o Rakuten, questo ci trasmette i dati d'ordine e di consegna necessari.
  • Dati dei corrieri: stato della consegna ed eventi di tracciamento dal corriere che gestisce il tuo pacco.

Non acquistiamo dati personali da broker di dati e non costruiamo profili pubblicitari.

3. Perché li usiamo e su quale base giuridica

Che cosa facciamoPerchéBase giuridica (art. 6, par. 1, GDPR)
Ricevere ed evadere l'ordine, consegnarlo, gestire resi e garanziePer darti ciò che hai pagatoEsecuzione di un contratto (lett. b)
Creare e gestire il tuo accountPer farti vedere ordini, garanzie e abbonamentoEsecuzione di un contratto (lett. b)
Gestire l'abbonamento 1-UP Club e la sua fatturazionePer fornire l'abbonamento acquistatoEsecuzione di un contratto (lett. b)
Emettere fatture e tenere la contabilitàCe lo impongono le norme fiscali e contabiliObbligo legale (lett. c)
Rispondere a e-mail e reclamiPer risolvere la questione e documentare quanto concordatoContratto (lett. b) e legittimo interesse (lett. f)
Mantenere sicuro il sito, prevenire frodi e abusi dei resiPer proteggere il negozio e i clienti onestiLegittimo interesse (lett. f)
Misurare l'uso del sito e correggere gli erroriPer far funzionare e migliorare il sitoConsenso (lett. a) per i cookie analitici non essenziali; per il resto legittimo interesse (lett. f)
Inviare e-mail promozionaliPer segnalarti articoli che potrebbero interessartiConsenso (lett. a), revocabile in qualsiasi momento

Dove ci basiamo sul legittimo interesse, abbiamo bilanciato il nostro interesse con i tuoi diritti e concluso che il trattamento corrisponde a ciò che puoi ragionevolmente attenderti e non prevale sui tuoi interessi. Su richiesta ti illustriamo la valutazione per un caso specifico.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti o incidano in modo analogamente significativo.

4. Con chi li condividiamo

Condividiamo i dati personali solo quando c'è una ragione, e solo nella misura in cui quella ragione lo richiede:

  • Stripe — elaborazione dei pagamenti. Per i dati della carta Stripe agisce come titolare autonomo secondo le proprie condizioni.
  • Corrieri e intermediari di spedizione (compreso GlobKurier e i corrieri che incarica) — nome, indirizzo e recapiti necessari alla consegna.
  • Marketplace (OLX, Cdiscount, Rakuten) — quando l'ordine è arrivato tramite uno di essi.
  • Fornitori di hosting, infrastruttura e posta elettronica — che trattano i dati su nostra istruzione per far funzionare il negozio.
  • Analisi e monitoraggio degli errori (Google Analytics, Sentry) — dati d'uso e di errore, per capire che cosa non funziona e che cosa viene usato.
  • I nostri commercialisti e, se necessario, i consulenti legali.
  • Autorità pubbliche — quando la legge lo impone e solo nella misura richiesta.

I fornitori che agiscono su nostra istruzione sono vincolati da accordi che vietano loro di usare i tuoi dati per finalità proprie.

Non vendiamo mai i tuoi dati personali.

5. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni fornitori trattano dati fuori dallo SEE, compresi gli Stati Uniti. In tal caso il trasferimento è tutelato da una decisione di adeguatezza della Commissione europea oppure dalle Clausole contrattuali tipo della Commissione, unite alle garanzie supplementari richieste dal caso. Puoi chiederci i dettagli delle garanzie applicabili a uno specifico trasferimento.

6. Per quanto tempo li conserviamo

  • Ordini e fatture: per il tempo imposto dalla normativa fiscale e contabile — in Polonia 5 anni dalla fine dell'anno solare in cui l'imposta è divenuta esigibile.
  • Dati dell'account: finché l'account è attivo e fino a 12 mesi dopo la chiusura, perché un account chiuso per errore non vada perduto.
  • Garanzie e abbonamenti: per la durata della garanzia o dell'abbonamento, più il termine di prescrizione delle relative azioni.
  • Corrispondenza: di norma 3 anni, di più se riguarda una controversia non risolta.
  • Dati analitici: fino a 14 mesi.
  • Registrazioni del consenso promozionale: fino alla revoca, con la prova di che cosa hai accettato e quando.

Alla scadenza del periodo di conservazione cancelliamo i dati oppure li anonimizziamo in modo irreversibile, così da non poterli più ricondurre a te.

7. I tuoi diritti

Il GDPR ti riconosce il diritto di:

  • Accedere ai dati personali che ti riguardano e ottenerne copia.
  • Rettificare i dati inesatti o incompleti.
  • Cancellare i tuoi dati — vedi la nostra Politica di cancellazione dei dati per modalità e limiti.
  • Limitare il trattamento mentre è pendente una contestazione su esattezza o liceità.
  • Opporti ai trattamenti fondati sul legittimo interesse. Per il marketing diretto ti opponi e noi ci fermiamo: sempre, senza discutere.
  • Portabilità — ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare ove tecnicamente fattibile.
  • Revocare il consenso in qualsiasi momento, dove il trattamento si fonda su di esso. Ciò non pregiudica i trattamenti già effettuati.

Per esercitarli scrivi a [email protected]. Rispondiamo entro un mese, prorogabile di due mesi per richieste realmente complesse: in tal caso te lo comunichiamo entro il primo mese. Possiamo chiederti di confermare la tua identità, ma solo quanto basta per non comunicare i tuoi dati a terzi. L'esercizio è gratuito, salvo richieste manifestamente infondate o eccessive.

Diritto di reclamo. Se ritieni che abbiamo trattato male i tuoi dati, dillo prima a noi: preferiamo rimediare. Hai comunque diritto di proporre reclamo a un'autorità di controllo. In Polonia è:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Polonia

Se risiedi in un altro Paese dell'UE, puoi rivolgerti all'autorità nazionale competente.

8. Cookie e tecnologie analoghe

Usiamo cookie e archiviazioni analoghe per far funzionare carrello e sessione, ricordare lingua, area e valuta, mantenere sicuro il sito e — con il tuo consenso — misurare come viene usato.

I cookie strettamente necessari al funzionamento del negozio non richiedono consenso. I cookie analitici e ogni altro cookie non essenziale vengono impostati solo se acconsenti, e puoi modificare o revocare la scelta in qualsiasi momento dalle nostre impostazioni cookie o dal browser. Bloccare i cookie essenziali impedisce di completare l'acquisto.

9. Sicurezza

Proteggiamo i tuoi dati con la cifratura in transito (HTTPS), controlli di accesso che limitano chi, da parte nostra, vede che cosa, password conservate come hash e la delega integrale della gestione delle carte a Stripe, così che i numeri di carta non ci raggiungano mai.

Nessun sistema è perfettamente sicuro e non fingeremo il contrario. Se si verifica una violazione che comporti un rischio elevato per i tuoi diritti e le tue libertà, informeremo te e l'autorità di controllo come richiede il GDPR.

10. Minori

Il nostro negozio non si rivolge ai minori e per acquistare occorre avere 18 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivi a [email protected] e li cancelleremo.

11. Altri siti

Le nostre pagine rimandano talvolta ad altri siti — un produttore, la pagina di tracciamento di un corriere, un marketplace. Non li controlliamo e non rispondiamo delle loro prassi in materia di privacy. Leggi le loro informative prima di fornire dati.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La data dell'ultima revisione è in cima alla pagina. Quando una modifica incide in modo sostanziale sui tuoi diritti te lo diremo, invece di correggere il testo in silenzio.

13. Contatti

Qualsiasi domanda su questa informativa o sui tuoi dati va a [email protected]. Non abbiamo una linea telefonica, quindi l'e-mail è la via più rapida.