Integritetspolicy

Senast uppdaterad: 20/08/2026

Den här policyn förklarar vad vi gör med dina personuppgifter när du besöker vår butik, handlar hos oss eller kontaktar oss. Vi har försökt skriva den på klarspråk i stället för juridisk jargong.

1. Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig för dina personuppgifter är:

• Retrobroker SP. Z O.O.
• Adress: Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, Polen
• Momsregistreringsnummer: PL7393990456
• E-post: [email protected]

Vi har inte utsett något dataskyddsombud eftersom vi inte är skyldiga att göra det. Dataskyddsfrågor till adressen ovan når en person som kan agera.

2. Vad vi samlar in

2.1 Uppgifter du lämnar till oss

• Kontouppgifter: namn, e-postadress och lösenord (lagrat enbart som kryptografisk hash — vi ser det aldrig).
• Orderuppgifter: leverans- och fakturaadress, köpta artiklar, ordervärde och valuta samt din orderhistorik.
• Kontaktuppgifter: innehållet i e-post och meddelanden du skickar oss, inklusive reklamationer, ångermeddelanden och garantianspråk.
• Medlemsuppgifter, om du går med i 1-UP Club: prenumerationsstatus, faktureringsintervall och förnyelsedatum, samt underlagen bakom dina garantier, reservationer och besparingar.

2.2 Uppgifter vi samlar in automatiskt

• Tekniska uppgifter: IP-adress, webbläsartyp och -version, operativsystem, enhetstyp, språk och region.
• Användningsdata: besökta sidor, visade artiklar, tid på sidan, hänvisande sidor och fel som uppstått.

2.3 Uppgifter från andra

• Betaluppgifter från Stripe: resultatet av en betalning, kortmärke och de fyra sista siffrorna samt en token som pekar på det sparade kortet. Fullständiga kortnummer når aldrig våra system.
• Orderuppgifter från marknadsplatser: handlar du av oss via en extern marknadsplats som OLX, Cdiscount eller Rakuten, lämnar den de order- och leveransuppgifter vi behöver.
• Transportörsuppgifter: leveransstatus och spårningshändelser från transportören som hanterar ditt paket.

Vi köper inte personuppgifter av datamäklare och bygger inga annonsprofiler.

3. Varför vi använder dem och på vilken grund

Där vi stödjer oss på berättigat intresse har vi vägt vårt intresse mot dina rättigheter och funnit att behandlingen är vad du rimligen kan förvänta dig och inte väger tyngre än dina intressen. Fråga oss, så förklarar vi bedömningen i ett enskilt fall.

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

4. Med vilka vi delar dem

Vi delar personuppgifter bara när det finns ett skäl, och bara i den omfattning skälet kräver:

• Stripe — betalningshantering. För kortuppgifter agerar Stripe som självständigt personuppgiftsansvarig enligt egna villkor.
• Transportörer och fraktförmedlare (inklusive GlobKurier och de transportörer som anlitas) — namn, adress och kontaktuppgifter som krävs för leverans.
• Marknadsplatser (OLX, Cdiscount, Rakuten) — när din order kom via någon av dem.
• Leverantörer av drift, infrastruktur och e-post — som behandlar uppgifter på våra instruktioner för att hålla butiken igång.
• Analys och felövervakning (Google Analytics, Sentry) — användnings- och feldata, så att vi ser vad som är trasigt och vad som används.
• Vår redovisningsbyrå och vid behov juridiska rådgivare.
• Myndigheter — där lagen kräver det, och bara i den utsträckning den kräver.

Leverantörer som agerar på våra instruktioner är bundna av personuppgiftsbiträdesavtal som hindrar dem från att använda dina uppgifter för egna ändamål.

Vi säljer aldrig dina personuppgifter.

5. Överföring utanför EES

Några av våra leverantörer behandlar uppgifter utanför EES, bland annat i USA. Där det sker skyddas överföringen av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, eller av kommissionens standardavtalsklausuler tillsammans med de ytterligare skyddsåtgärder som situationen kräver. Du kan be oss om detaljer om skyddsåtgärderna vid en viss överföring.

6. Hur länge vi sparar dem

• Order- och fakturauppgifter: så länge skatte- och bokföringsreglerna kräver — i Polen fem år från utgången av det kalenderår då skatten förföll.
• Kontouppgifter: så länge kontot är aktivt, och därefter upp till 12 månader efter avslut, så att ett konto som avslutats av misstag inte går förlorat.
• Garanti- och medlemsuppgifter: under garantins eller medlemskapets löptid, plus preskriptionstiden för anspråk som följer av dem.
• Korrespondens: normalt tre år, längre om den rör en oavslutad tvist.
• Analysdata: upp till 14 månader.
• Dokumentation av marknadsföringssamtycke: tills du återkallar samtycket, med bevis om vad du samtyckt till och när.

När en lagringstid löper ut raderar vi uppgifterna eller anonymiserar dem oåterkalleligt så att de inte längre kan kopplas till dig.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig och få en kopia.
• Få rättelse av uppgifter som är felaktiga eller ofullständiga.
• Få dina uppgifter raderade — se vår separata policy för radering av uppgifter för hur, och för gränserna.
• Få behandlingen begränsad medan en invändning om riktighet eller laglighet prövas.
• Invända mot behandling som grundas på berättigat intresse. Vid direktmarknadsföring slutar vi — alltid, utan diskussion.
• Dataportabilitet — få de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, eller få dem överförda till en annan personuppgiftsansvarig där det är tekniskt möjligt.
• Återkalla samtycke när som helst där vi stödjer oss på samtycke. Det påverkar inte behandling som redan skett.

Mejla [email protected] för att utöva rättigheterna. Vi svarar inom en månad och kan förlänga med två månader vid verkligt komplexa begäranden — då meddelar vi det inom den första månaden. Vi kan be dig styrka din identitet, men bara så mycket att vi inte lämnar ut dina uppgifter till någon annan. Det är kostnadsfritt, om inte en begäran är uppenbart ogrundad eller orimlig.

Rätt att klaga. Tycker du att vi hanterat dina uppgifter dåligt, säg det till oss först — vi rättar hellre till det. Du har också rätt att klaga till en tillsynsmyndighet. I Polen är det:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Polen

Bor du i ett annat EU-land kan du vända dig till din egen nationella tillsynsmyndighet.

8. Kakor och liknande tekniker

Vi använder kakor och motsvarande lagring för att varukorg och session ska fungera, för att komma ihåg språk, region och valuta, för att hålla sajten säker och — där du samtycker — för att mäta hur sajten används.

Kakor som är strikt nödvändiga för butikens funktion kräver inget samtycke. Analyskakor och andra icke nödvändiga kakor sätts bara om du godkänner det, och du kan ändra eller återkalla valet när som helst via våra kakinställningar eller din webbläsare. Blockerar du nödvändiga kakor fungerar inte kassan.

9. Säkerhet

Vi skyddar dina uppgifter med kryptering under överföring (HTTPS), behörighetsstyrning som begränsar vem hos oss som ser vad, hashade lösenord, och korthantering som helt ligger hos Stripe så att kortnummer aldrig når oss.

Inget system är fullständigt säkert, och vi tänker inte låtsas något annat. Inträffar en incident som sannolikt medför hög risk för dina rättigheter och friheter underrättar vi dig och tillsynsmyndigheten så som GDPR kräver.

10. Barn

Vår butik riktar sig inte till barn, och du måste vara 18 år för att handla hos oss. Vi samlar inte medvetet in uppgifter från barn under 16 år. Tror du att ett barn lämnat oss personuppgifter, mejla [email protected] så raderar vi dem.

11. Andra webbplatser

Våra sidor länkar ibland till andra webbplatser — en tillverkare, en transportörs spårningssida, en marknadsplats. Vi kontrollerar dem inte och ansvarar inte för deras integritetsrutiner. Läs deras policyer innan du lämnar uppgifter till dem.

12. Ändringar i denna policy

Vi kan uppdatera policyn. Datum för senaste revidering står överst på sidan. Om en ändring i väsentlig grad påverkar dina rättigheter säger vi till, i stället för att tyst redigera texten.

13. Kontakt

Alla frågor om denna policy eller om dina uppgifter går till [email protected]. Vi har ingen telefonlinje, så mejl når oss snabbast.