Zásady ochrany osobných údajov

Zásady ochrany osobných údajov

Posledná aktualizácia: 20/08/2026

Tieto zásady vysvetľujú, čo robíme s vašimi osobnými údajmi, keď navštívite náš obchod, nakúpite u nás alebo nás kontaktujete. Snažili sme sa ich napísať zrozumiteľne, nie právnickým jazykom.

1. Kto zodpovedá za vaše údaje

Prevádzkovateľom vašich osobných údajov je:

  • Retrobroker SP. Z O.O.
  • Adresa: Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, Poľsko
  • Identifikačné číslo pre DPH: PL7393990456
  • E-mail: [email protected]

Zodpovednú osobu pre ochranu údajov sme neurčili, pretože túto povinnosť nemáme. Otázky k ochrane údajov zaslané na uvedenú adresu sa dostanú k človeku, ktorý môže konať.

2. Čo zbierame

2.1 Údaje, ktoré nám poskytnete

  • Údaje účtu: meno, e-mailová adresa a heslo (uchovávané len ako kryptografický odtlačok — nikdy ho nevidíme).
  • Údaje objednávky: doručovacia a fakturačná adresa, zakúpené položky, hodnota a mena objednávky a história nákupov.
  • Kontaktné údaje: obsah e-mailov a správ, ktoré nám posielate, vrátane reklamácií, odstúpení od zmluvy a záručných nárokov.
  • Údaje o členstve, ak vstúpite do 1-UP Club: stav predplatného, fakturačný interval a dátumy obnovenia, ako aj záznamy o zárukách, rezerváciách a úsporách.

2.2 Údaje, ktoré získavame automaticky

  • Technické údaje: IP adresa, typ a verzia prehliadača, operačný systém, typ zariadenia, jazyk a región.
  • Údaje o používaní: zobrazené stránky, prezerané položky, čas strávený na stránke, odkazujúce stránky a zaznamenané chyby.

2.3 Údaje od iných

  • Platobné údaje od Stripe: výsledok platby, značka karty a posledné štyri číslice a token odkazujúci na uloženú kartu. Úplné čísla kariet sa do našich systémov nikdy nedostanú.
  • Údaje objednávok z trhovísk: ak u nás nakupujete cez externé trhovisko ako OLX, Cdiscount či Rakuten, poskytne nám údaje o objednávke a doručení potrebné na jej vybavenie.
  • Údaje od dopravcu: stav doručenia a sledovacie udalosti od prepravcu, ktorý vezie vašu zásielku.

Osobné údaje nekupujeme od dátových brokerov a nevytvárame reklamné profily.

3. Prečo ich používame a na akom právnom základe

Čo robímePrečoPrávny základ (čl. 6 ods. 1 GDPR)
Prijímame a vybavujeme objednávku, doručujeme, riešime vrátenie a reklamácieAby ste dostali to, čo ste zaplatiliPlnenie zmluvy — písm. b)
Zakladáme a prevádzkujeme váš účetAby ste videli objednávky, záruky a členstvoPlnenie zmluvy — písm. b)
Prevádzkujeme členstvo 1-UP Club a jeho fakturáciuAby sme poskytli zakúpené predplatnéPlnenie zmluvy — písm. b)
Vystavujeme faktúry a vedieme účtovníctvoUkladajú nám to daňové a účtovné predpisyZákonná povinnosť — písm. c)
Odpovedáme na e-maily a reklamácieAby sme vec vyriešili a zdokladovali dohodnutéZmluva (b) a oprávnený záujem (f)
Zabezpečujeme web, bránime podvodom a zneužívaniu vracania tovaruAby sme chránili obchod aj poctivých zákazníkovOprávnený záujem — písm. f)
Meriame používanie webu a opravujeme chybyAby web fungoval a zlepšoval saSúhlas (a) pri nie nevyhnutných analytických cookies; inak oprávnený záujem (f)
Posielame marketingové e-mailyAby sme vás upozornili na tovar, ktorý by vás mohol zaujímaťSúhlas (a) — kedykoľvek odvolateľný

Tam, kde sa opierame o oprávnený záujem, sme ho pomerali s vašimi právami a dospeli k záveru, že spracúvanie zodpovedá tomu, čo možno rozumne očakávať, a neprevažuje nad vašimi záujmami. Na požiadanie vám toto posúdenie v konkrétnom prípade vysvetlíme.

Nerobíme voči vám rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali právne účinky alebo by sa vás podobne významne dotýkali.

4. Komu ich poskytujeme

Osobné údaje poskytujeme len vtedy, keď na to existuje dôvod, a len v rozsahu, aký tento dôvod vyžaduje:

  • Stripe — spracovanie platieb. Pri údajoch o kartách vystupuje Stripe ako samostatný prevádzkovateľ podľa vlastných podmienok.
  • Dopravcovia a sprostredkovatelia prepravy (vrátane GlobKurier a ním objednaných dopravcov) — meno, adresa a kontaktné údaje potrebné na doručenie.
  • Trhoviská (OLX, Cdiscount, Rakuten) — ak objednávka prišla cez niektoré z nich.
  • Poskytovatelia hostingu, infraštruktúry a e-mailu — ktorí údaje spracúvajú podľa našich pokynov, aby obchod fungoval.
  • Analytika a monitoring chýb (Google Analytics, Sentry) — údaje o používaní a chybách, aby sme videli, čo je pokazené a čo sa používa.
  • Naši účtovníci a v prípade potreby právni poradcovia.
  • Orgány verejnej moci — ak to vyžaduje zákon, a len v požadovanom rozsahu.

Sprostredkovatelia konajúci podľa našich pokynov sú viazaní zmluvami, ktoré im bránia použiť vaše údaje na vlastné účely.

Vaše osobné údaje nikdy nepredávame.

5. Prenos mimo Európskeho hospodárskeho priestoru

Niektorí naši dodávatelia spracúvajú údaje mimo EHP vrátane Spojených štátov. V takom prípade je prenos chránený rozhodnutím Európskej komisie o primeranosti alebo štandardnými zmluvnými doložkami Európskej komisie spolu s dodatočnými zárukami, ktoré si situácia vyžaduje. Podrobnosti o zárukách pri konkrétnom prenose si od nás môžete vyžiadať.

6. Ako dlho ich uchovávame

  • Objednávky a faktúry: po dobu, ktorú vyžadujú daňové a účtovné predpisy — v Poľsku 5 rokov od konca kalendárneho roka, v ktorom sa daň stala splatnou.
  • Údaje účtu: počas existencie účtu a potom až 12 mesiacov po jeho zrušení, aby omylom zrušený účet nebol stratený.
  • Údaje o zárukách a členstve: počas trvania záruky či členstva a počas premlčacej lehoty prípadných nárokov.
  • Korešpondencia: zvyčajne 3 roky, dlhšie, ak sa týka nevyriešeného sporu.
  • Analytické údaje: až 14 mesiacov.
  • Záznamy o marketingových súhlasoch: do odvolania súhlasu spolu s dokladom, na čo a kedy ste súhlas udelili.

Po uplynutí doby uchovávania údaje vymažeme alebo ich nezvratne anonymizujeme tak, aby ich už nebolo možné spojiť s vašou osobou.

7. Vaše práva

Podľa GDPR máte právo na:

  • Prístup k osobným údajom, ktoré o vás máme, a na ich kópiu.
  • Opravu nesprávnych alebo neúplných údajov.
  • Vymazanie údajov — ako na to a aké sú hranice, opisuje naša samostatná Politika vymazávania údajov.
  • Obmedzenie spracúvania, kým sa rieši spor o správnosť či zákonnosť.
  • Námietku proti spracúvaniu založenému na oprávnenom záujme. Pri priamom marketingu platí: namietnete a my prestaneme — vždy a bez diskusie.
  • Prenosnosť — získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne ich nechať preniesť inému prevádzkovateľovi, ak je to technicky možné.
  • Odvolanie súhlasu kedykoľvek tam, kde sa oň opierame. Skôr vykonané spracúvanie tým nie je dotknuté.

Ktorékoľvek z týchto práv uplatníte e-mailom na [email protected]. Odpovedáme do jedného mesiaca, pri skutočne zložitých žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace — čo vám oznámime v prvom mesiaci. Môžeme vás požiadať o potvrdenie totožnosti, ale len v rozsahu potrebnom na to, aby sme vaše údaje neposkytli niekomu inému. Uplatnenie je bezplatné, okrem prípadov zjavne neopodstatnenej alebo neprimeranej žiadosti.

Právo podať sťažnosť. Ak sa domnievate, že sme s vašimi údajmi naložili zle, povedzte to najprv nám — radšej to napravíme. Máte tiež právo podať sťažnosť dozornému orgánu. V Poľsku je to:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Poľsko

Ak žijete v inej krajine EÚ, môžete sa obrátiť na dozorný orgán svojho štátu.

8. Cookies a podobné technológie

Používame cookies a obdobné úložiská, aby fungoval košík a relácia, aby sa zapamätal jazyk, región a mena, kvôli bezpečnosti webu a — so súhlasom — kvôli meraniu používania webu.

Cookies nevyhnutne potrebné na chod obchodu súhlas nevyžadujú. Analytické a iné nie nevyhnutné cookies nastavujeme len s vaším súhlasom, ktorý môžete kedykoľvek zmeniť alebo odvolať v nastaveniach cookies alebo v prehliadači. Zablokovanie nevyhnutných cookies znemožní dokončenie objednávky.

9. Bezpečnosť

Vaše údaje chránime šifrovaním pri prenose (HTTPS), riadením prístupu obmedzujúcim, kto u nás čo vidí, hashovanými heslami a úplným zverením práce s kartami spoločnosti Stripe, takže sa k nám čísla kariet nikdy nedostanú.

Žiadny systém nie je dokonale bezpečný a nebudeme predstierať opak. Ak dôjde k porušeniu ochrany, ktoré pravdepodobne povedie k vysokému riziku pre vaše práva a slobody, oznámime to vám aj dozornému orgánu, ako to GDPR vyžaduje.

10. Deti

Náš obchod nie je určený deťom a na nákup je potrebné mať 18 rokov. Vedome nezbierame údaje detí mladších ako 16 rokov. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, napíšte na [email protected] a údaje vymažeme.

11. Iné weby

Naše stránky niekedy odkazujú na iné weby — výrobcu, sledovaciu stránku dopravcu, trhovisko. Nemáme ich pod kontrolou a nezodpovedáme za ich prístup k súkromiu. Skôr než im údaje poskytnete, prečítajte si ich zásady.

12. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať. Dátum poslednej revízie je v hornej časti stránky. Ak zmena podstatne ovplyvní vaše práva, povieme vám to namiesto toho, aby sme text potichu upravili.

13. Kontakt

Akúkoľvek otázku k týmto zásadám či k vašim údajom smerujte na [email protected]. Telefónnu linku neprevádzkujeme, e-mailom sa k nám dostanete najrýchlejšie.