Privacybeleid

Laatst bijgewerkt: 20/08/2026

Dit beleid legt uit wat we met je persoonsgegevens doen wanneer je onze winkel bezoekt, bij ons koopt of contact met ons opneemt. We hebben het in gewone taal geschreven in plaats van in juridisch jargon.

1. Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

• Retrobroker SP. Z O.O.
• Adres: Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, Polen
• Btw-identificatienummer: PL7393990456
• E-mail: [email protected]

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat we daartoe niet verplicht zijn. Vragen over gegevensbescherming aan bovenstaand adres komen terecht bij iemand die kan handelen.

2. Wat we verzamelen

2.1 Gegevens die je ons geeft

• Accountgegevens: je naam, e-mailadres en wachtwoord (uitsluitend opgeslagen als cryptografische hash — we zien het nooit).
• Bestelgegevens: bezorg- en factuuradres, gekochte artikelen, orderbedrag en valuta, en je bestelgeschiedenis.
• Contactgegevens: de inhoud van e-mails en berichten die je ons stuurt, waaronder klachten, herroepingen en garantieclaims.
• Lidmaatschapsgegevens, als je lid wordt van de 1-UP Club: abonnementsstatus, facturatieperiode en verlengingsdata, plus de gegevens achter je garanties, reserveringen en besparingen.

2.2 Gegevens die we automatisch verzamelen

• Technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, apparaattype, taal en regio.
• Gebruiksgegevens: bekeken pagina's, bekeken artikelen, tijd op de pagina, verwijzende pagina's en opgetreden fouten.

2.3 Gegevens van anderen

• Betaalgegevens van Stripe: het resultaat van een betaling, het kaartmerk en de laatste vier cijfers, en een token dat verwijst naar de opgeslagen kaart. Volledige kaartnummers bereiken onze systemen nooit.
• Ordergegevens van marktplaatsen: koop je via een externe marktplaats zoals OLX, Cdiscount of Rakuten, dan geeft die ons de order- en bezorggegevens die we nodig hebben.
• Vervoerdersgegevens: bezorgstatus en trackinggebeurtenissen van de vervoerder die je pakket verwerkt.

We kopen geen persoonsgegevens bij datahandelaren en bouwen geen advertentieprofielen.

3. Waarvoor we ze gebruiken, en op welke grondslag

Waar we ons op een gerechtvaardigd belang beroepen, hebben we ons belang afgewogen tegen jouw rechten en geconcludeerd dat de verwerking is wat je redelijkerwijs mag verwachten en jouw belangen niet overstijgt. Vraag het ons en we lichten die afweging voor een specifiek geval toe.

We nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen voor jou of die jou in vergelijkbare mate treffen.

4. Met wie we ze delen

We delen persoonsgegevens alleen als daar een reden voor is, en niet meer dan die reden vergt:

• Stripe — betalingsverwerking. Voor kaartgegevens treedt Stripe op als zelfstandige verwerkingsverantwoordelijke onder eigen voorwaarden.
• Vervoerders en verzendbemiddelaars (waaronder GlobKurier en de vervoerders die het inschakelt) — naam, adres en contactgegevens die nodig zijn om je pakket te bezorgen.
• Marktplaatsen (OLX, Cdiscount, Rakuten) — wanneer je bestelling via een van hen binnenkwam.
• Hosting-, infrastructuur- en e-mailleveranciers — die gegevens in onze opdracht verwerken om de winkel draaiend te houden.
• Analyse en foutbewaking (Google Analytics, Sentry) — gebruiks- en foutgegevens, zodat we zien wat stuk is en wat gebruikt wordt.
• Onze accountants en, waar nodig, juridisch adviseurs.
• Overheidsinstanties — waar de wet dat vereist, en alleen voor zover vereist.

Leveranciers die in onze opdracht handelen zijn gebonden aan verwerkersovereenkomsten die hen beletten je gegevens voor eigen doeleinden te gebruiken.

We verkopen je persoonsgegevens nooit.

5. Doorgifte buiten de Europese Economische Ruimte

Sommige leveranciers verwerken gegevens buiten de EER, waaronder in de Verenigde Staten. Waar dat gebeurt, wordt de doorgifte beschermd door een adequaatheidsbesluit van de Europese Commissie, of door de modelcontractbepalingen van de Europese Commissie samen met de aanvullende waarborgen die de situatie vraagt. Je kunt ons om details vragen over de waarborgen bij een specifieke doorgifte.

6. Hoe lang we ze bewaren

• Order- en factuurgegevens: zo lang de fiscale en boekhoudwetgeving dat vereist — in Polen 5 jaar vanaf het einde van het kalenderjaar waarin de belasting verschuldigd werd.
• Accountgegevens: zolang je account bestaat, en daarna tot 12 maanden na sluiting, zodat een per ongeluk gesloten account niet verloren gaat.
• Garantie- en lidmaatschapsgegevens: voor de looptijd van de garantie of het lidmaatschap, plus de verjaringstermijn van eventuele vorderingen.
• Correspondentie: normaal 3 jaar, en langer als het een onopgelost geschil betreft.
• Analysegegevens: tot 14 maanden.
• Vastlegging van marketingtoestemming: tot je de toestemming intrekt, plus het bewijs waarvoor en wanneer je toestemming gaf.

Loopt een bewaartermijn af, dan wissen we de gegevens of anonimiseren we ze onomkeerbaar, zodat ze niet meer aan jou te koppelen zijn.

7. Je rechten

Onder de AVG heb je het recht om:

• Inzage te krijgen in de persoonsgegevens die we van je hebben, met een kopie daarvan.
• Rectificatie te vragen van onjuiste of onvolledige gegevens.
• Wissing te vragen — zie ons aparte Beleid voor gegevensverwijdering voor hoe, en voor de grenzen.
• Beperking van de verwerking te vragen zolang een geschil over juistheid of rechtmatigheid loopt.
• Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. Maak je bezwaar tegen direct marketing, dan stoppen we — altijd, zonder discussie.
• Overdraagbaarheid — de gegevens die je ons gaf te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, of ze te laten doorsturen naar een andere verwerkingsverantwoordelijke waar dat technisch mogelijk is.
• Toestemming in te trekken, waar we ons op toestemming baseren. Dat raakt niet aan verwerkingen die al hebben plaatsgevonden.

Mail voor al deze rechten naar [email protected]. We reageren binnen één maand, en kunnen bij werkelijk complexe verzoeken met twee maanden verlengen — dat laten we dan binnen de eerste maand weten. We mogen je identiteit vaststellen, maar alleen voldoende om je gegevens niet aan iemand anders te verstrekken. Het uitoefenen is gratis, tenzij een verzoek kennelijk ongegrond of buitensporig is.

Recht om te klagen. Denk je dat we slecht met je gegevens zijn omgegaan, zeg het dan eerst tegen ons — we lossen het liever op. Je hebt ook het recht een klacht in te dienen bij een toezichthouder. In Polen is dat:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Polen

Woon je in een ander EU-land, dan kun je bij je eigen nationale toezichthouder klagen.

8. Cookies en vergelijkbare technieken

We gebruiken cookies en vergelijkbare opslag om je winkelwagen en sessie te laten werken, je taal, regio en valuta te onthouden, de site te beveiligen en — met jouw toestemming — te meten hoe de site wordt gebruikt.

Cookies die strikt noodzakelijk zijn voor de werking van de winkel vereisen geen toestemming. Analysecookies en andere niet-essentiële cookies plaatsen we alleen als je akkoord gaat, en die keuze kun je altijd wijzigen of intrekken via onze cookie-instellingen of je browser. Blokkeer je essentiële cookies, dan werkt het afrekenen niet.

9. Beveiliging

We beschermen je gegevens met versleuteling tijdens transport (HTTPS), toegangscontrole die beperkt wie aan onze kant wat ziet, gehashte wachtwoorden, en kaartafhandeling die volledig bij Stripe ligt zodat kaartnummers ons nooit bereiken.

Geen enkel systeem is volledig veilig, en we doen niet alsof. Doet zich een inbreuk voor die waarschijnlijk een hoog risico voor je rechten en vrijheden inhoudt, dan melden we dat aan jou en aan de toezichthouder, zoals de AVG vereist.

10. Kinderen

Onze winkel richt zich niet op kinderen, en je moet 18 zijn om bij ons te kopen. We verzamelen niet bewust gegevens van kinderen onder de 16. Denk je dat een kind ons persoonsgegevens heeft gegeven, mail dan [email protected] en we verwijderen ze.

11. Andere websites

Onze pagina's linken soms naar andere websites — een fabrikant, de trackingpagina van een vervoerder, een marktplaats. Wij beheren die niet en zijn niet verantwoordelijk voor hun privacypraktijken. Lees hun beleid voordat je hun gegevens geeft.

12. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken. De datum van de laatste herziening staat bovenaan deze pagina. Raakt een wijziging je rechten wezenlijk, dan zeggen we dat, in plaats van de tekst stilletjes aan te passen.

13. Contact

Elke vraag over dit beleid of over je gegevens gaat naar [email protected]. We hebben geen telefoonlijn, dus e-mail bereikt ons het snelst.