Polityka prywatności

Ostatnia aktualizacja: 20/08/2026

Ta polityka wyjaśnia, co robimy z Twoimi danymi osobowymi, gdy odwiedzasz nasz sklep, kupujesz u nas lub się z nami kontaktujesz. Staraliśmy się napisać ją prostym językiem, a nie prawniczą nowomową.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest:

Retrobroker SP. Z O.O.
Adres: Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, Polska
Numer identyfikacji podatkowej (NIP): PL7393990456
E-mail: [email protected]

Nie powołaliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. Pytania dotyczące ochrony danych kierowane na powyższy adres trafiają do osoby, która może podjąć działanie.

2. Jakie dane zbieramy

2.1 Dane, które nam podajesz

Dane konta: imię i nazwisko, adres e-mail oraz hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego — nigdy go nie widzimy).
Dane zamówienia: adres dostawy i rozliczeniowy, kupione produkty, wartość i waluta zamówienia oraz historia zakupów.
Dane kontaktowe: treść wiadomości e-mail, które do nas wysyłasz, w tym reklamacji, oświadczeń o odstąpieniu i zgłoszeń gwarancyjnych.
Dane członkostwa, jeśli dołączysz do 1-UP Club: status subskrypcji, okres rozliczeniowy i daty odnowienia oraz zapisy dotyczące gwarancji, rezerwacji i oszczędności.

2.2 Dane zbierane automatycznie

Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rodzaj urządzenia, język i region.
Dane o korzystaniu: odwiedzone strony, oglądane produkty, czas na stronie, strony odsyłające i napotkane błędy.

2.3 Dane od innych podmiotów

Dane płatnicze od Stripe: wynik płatności, marka karty i cztery ostatnie cyfry oraz token odnoszący się do zapisanej karty. Pełne numery kart nigdy nie trafiają do naszych systemów.
Dane zamówień z platform: jeśli kupujesz u nas przez zewnętrzną platformę, taką jak OLX, Cdiscount czy Rakuten, przekazuje nam ona dane zamówienia i dostawy niezbędne do jego realizacji.
Dane od przewoźnika: status dostawy i zdarzenia śledzenia od firmy obsługującej Twoją przesyłkę.

Nie kupujemy danych osobowych od brokerów danych i nie budujemy profili reklamowych.

3. Po co je wykorzystujemy i na jakiej podstawie prawnej

Co robimy	Po co	Podstawa prawna (art. 6 ust. 1 RODO)
Przyjmujemy i realizujemy zamówienie, dostarczamy je, obsługujemy zwroty i reklamacje	Aby dać Ci to, za co zapłaciłeś	Wykonanie umowy — lit. b
Zakładamy i prowadzimy Twoje konto	Abyś widział zamówienia, gwarancje i członkostwo	Wykonanie umowy — lit. b
Prowadzimy członkostwo 1-UP Club i jego rozliczenia	Aby świadczyć wykupioną subskrypcję	Wykonanie umowy — lit. b
Wystawiamy faktury i prowadzimy księgi	Wymagają tego przepisy podatkowe i o rachunkowości	Obowiązek prawny — lit. c
Odpowiadamy na wiadomości i reklamacje	Aby rozwiązać sprawę i udokumentować ustalenia	Umowa (lit. b) i prawnie uzasadniony interes (lit. f)
Dbamy o bezpieczeństwo serwisu, przeciwdziałamy oszustwom i nadużyciom zwrotów	Aby chronić sklep i uczciwych klientów	Prawnie uzasadniony interes — lit. f
Mierzymy sposób korzystania z serwisu i naprawiamy błędy	Aby serwis działał i był lepszy	Zgoda (lit. a) dla nieniezbędnych plików cookie; w pozostałym zakresie prawnie uzasadniony interes (lit. f)
Wysyłamy wiadomości marketingowe	Aby informować Cię o produktach, które mogą Cię zainteresować	Zgoda (lit. a) — możesz ją wycofać w każdej chwili

Tam, gdzie opieramy się na prawnie uzasadnionym interesie, rozważyliśmy nasz interes wobec Twoich praw i uznaliśmy, że przetwarzanie odpowiada Twoim rozsądnym oczekiwaniom i nie narusza Twoich interesów. Na żądanie wyjaśnimy tę ocenę w konkretnym przypadku.

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

4. Komu je udostępniamy

Dane osobowe udostępniamy wyłącznie wtedy, gdy istnieje ku temu powód, i tylko w zakresie, jakiego ten powód wymaga:

Stripe — obsługa płatności. W zakresie danych karty Stripe działa jako niezależny administrator na podstawie własnych warunków.
Przewoźnicy i brokerzy przesyłek (w tym GlobKurier i zamawiani przez niego przewoźnicy) — imię i nazwisko, adres oraz dane kontaktowe niezbędne do doręczenia przesyłki.
Platformy sprzedażowe (OLX, Cdiscount, Rakuten) — jeżeli zamówienie wpłynęło przez jedną z nich.
Dostawcy hostingu, infrastruktury i poczty — przetwarzający dane na nasze polecenie, aby sklep działał.
Analityka i monitoring błędów (Google Analytics, Sentry) — dane o korzystaniu i błędach, byśmy wiedzieli, co jest zepsute i co jest używane.
Nasi księgowi oraz, w razie potrzeby, doradcy prawni.
Organy publiczne — gdy wymaga tego prawo i wyłącznie w wymaganym zakresie.

Dostawcy działający na nasze polecenie są związani umowami powierzenia, które uniemożliwiają im wykorzystywanie Twoich danych do własnych celów.

Nigdy nie sprzedajemy Twoich danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców przetwarza dane poza EOG, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie jest zabezpieczone decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowymi klauzulami umownymi Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, jakich wymaga dana sytuacja. Możesz poprosić nas o informacje o zabezpieczeniach stosowanych przy konkretnym transferze.

6. Jak długo je przechowujemy

Dokumentacja zamówień i faktury: tak długo, jak wymagają tego przepisy podatkowe i o rachunkowości — w Polsce 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane konta: przez czas istnienia konta, a następnie do 12 miesięcy po jego zamknięciu, aby konto zamknięte przez pomyłkę nie przepadło.
Dane gwarancji i członkostwa: przez okres obowiązywania gwarancji lub członkostwa oraz przez okres przedawnienia roszczeń z nich wynikających.
Korespondencja: zwykle 3 lata, dłużej, jeśli dotyczy nierozstrzygniętego sporu.
Dane analityczne: do 14 miesięcy.
Zapisy zgód marketingowych: do czasu wycofania zgody, wraz z dowodem, na co i kiedy wyraziłeś zgodę.

Po upływie okresu przechowywania dane usuwamy albo nieodwracalnie anonimizujemy, tak by nie dało się ich z Tobą powiązać.

7. Twoje prawa

Na mocy RODO przysługuje Ci prawo do:

Dostępu do danych osobowych, które Cię dotyczą, oraz otrzymania ich kopii.
Sprostowania danych nieprawidłowych lub niekompletnych.
Usunięcia danych — zob. naszą odrębną Politykę usuwania danych, opisującą sposób i ograniczenia.
Ograniczenia przetwarzania na czas rozstrzygnięcia sporu co do prawidłowości lub zgodności z prawem.
Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw oznacza, że przestajemy — zawsze i bez dyskusji.
Przenoszenia danych — otrzymania danych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub przesłania ich innemu administratorowi, o ile jest to technicznie możliwe.
Wycofania zgody w każdej chwili, tam gdzie opieramy się na zgodzie. Nie wpływa to na przetwarzanie dokonane wcześniej.

Aby skorzystać z któregokolwiek z tych praw, napisz na [email protected]. Odpowiadamy w ciągu miesiąca, z możliwością przedłużenia o kolejne dwa miesiące przy żądaniach naprawdę skomplikowanych — o czym poinformujemy Cię w pierwszym miesiącu. Możemy poprosić o potwierdzenie tożsamości, ale tylko w zakresie pozwalającym upewnić się, że nie ujawniamy Twoich danych komuś innemu. Realizacja tych praw jest bezpłatna, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne.

Prawo do skargi. Jeżeli uważasz, że źle postąpiliśmy z Twoimi danymi, napisz najpierw do nas — wolimy to naprawić. Masz również prawo wnieść skargę do organu nadzorczego. W Polsce jest to:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Polska

Jeżeli mieszkasz w innym kraju UE, możesz złożyć skargę do organu nadzorczego swojego państwa.

8. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych mechanizmów, aby działał koszyk i sesja, aby zapamiętać język, region i walutę, aby zapewnić bezpieczeństwo serwisu oraz — za Twoją zgodą — aby mierzyć sposób korzystania z serwisu.

Pliki cookie ściśle niezbędne do działania sklepu nie wymagają zgody. Analityczne i inne nieniezbędne pliki cookie ustawiamy wyłącznie za Twoją zgodą, którą możesz zmienić lub wycofać w każdej chwili w ustawieniach cookie lub w przeglądarce. Zablokowanie niezbędnych plików cookie uniemożliwi finalizację zamówienia.

9. Bezpieczeństwo

Chronimy Twoje dane szyfrowaniem transmisji (HTTPS), kontrolą dostępu ograniczającą, kto po naszej stronie co widzi, przechowywaniem haseł w postaci skrótów oraz powierzeniem obsługi kart w całości Stripe, dzięki czemu numery kart nigdy do nas nie trafiają.

Żaden system nie jest w pełni bezpieczny i nie będziemy udawać inaczej. Jeżeli dojdzie do naruszenia mogącego powodować wysokie ryzyko naruszenia Twoich praw i wolności, powiadomimy Ciebie oraz organ nadzorczy zgodnie z RODO.

10. Dzieci

Nasz sklep nie jest kierowany do dzieci, a do zakupów wymagamy ukończenia 18 lat. Świadomie nie zbieramy danych dzieci poniżej 16 roku życia. Jeżeli sądzisz, że dziecko przekazało nam dane osobowe, napisz na [email protected], a je usuniemy.

11. Inne serwisy

Nasze strony bywają linkowane do serwisów zewnętrznych — producenta, strony śledzenia przesyłki, platformy sprzedażowej. Nie kontrolujemy ich i nie odpowiadamy za ich praktyki prywatności. Przed przekazaniem im danych zapoznaj się z ich politykami.

12. Zmiany polityki

Możemy aktualizować tę politykę. Data ostatniej zmiany znajduje się na górze strony. O zmianach istotnie wpływających na Twoje prawa poinformujemy Cię, zamiast po cichu poprawiać tekst.

13. Kontakt

Wszelkie pytania dotyczące tej polityki lub Twoich danych kieruj na [email protected]. Nie prowadzimy infolinii, więc e-mail dociera do nas najszybciej.