Polityka prywatności

Polityka Prywatności Sklepu Internetowego RetroGrade

Ostatnia aktualizacja: 11 sierpnia 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego RetroGrade, działającego pod adresem retrograde.pl (dalej: „Sklep”).

Dokument został przygotowany w pełnej zgodności z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych, dalej: RODO), a także polskiej ustawy o ochronie danych osobowych oraz ustawy o świadczeniu usług drogą elektroniczną.

§ 1. Kto jest Administratorem Twoich danych?

Administratorem Twoich danych osobowych (ADO) jest: RetroGrade Sp. z o.o. z siedzibą w Lublinie, pod adresem: ul. Kowalska 5/203, 20-115 Lublin, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS pod numerem KRS: 0000868979, NIP: 7123409865, REGON: 387479860, o kapitale zakładowym w wysokości 5 000,00 PLN.

We wszystkich sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

  • Mailingowo na adres e-mail: hello@retrograde.pl
  • Telefonicznie pod numerem: 573 997 479
  • Pisemnie na adres naszej siedziby: ul. Kowalska 5/203, 20-115 Lublin.

§ 2. W jakim celu, na jakiej podstawie i jak długo przetwarzamy dane?

Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy dysponujemy do tego odpowiednią podstawą prawną przewidzianą przez RODO. Poniższa tabela szczegółowo przedstawia cele, podstawy prawne oraz okresy retencji danych:

Cel przetwarzania Podstawa prawna Okres przetwarzania (retencji)
Rejestracja i obsługa Konta Klienta Umożliwienie założenia konta, zarządzania nim oraz korzystania z funkcji ułatwiających zakupy i zwroty. Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną. Do momentu zgłoszenia żądania usunięcia Konta Klienta przez Użytkownika.
Realizacja zamówień i obsługa dostaw Przetwarzanie transakcji, pakowanie zamówień, nadawanie przesyłek oraz logistyka dostaw. Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy sprzedaży. Przez czas niezbędny do pełnej realizacji zamówienia i dostawy towaru.
Obsługa zwrotów i reklamacji Rozpatrywanie oświadczeń o odstąpieniu od umowy oraz zgłoszeń z tytułu braku zgodności towaru z umową. Art. 6 ust. 1 lit. b RODO(wykonanie umowy) oraz Art. 6 ust. 1 lit. c RODO (spełnienie obowiązków prawnych). Do momentu upływu okresu przedawnienia roszczeń konsumenckich (standardowo 2 lata od wydania towaru).
Rozliczenia księgowe i podatkowe Wystawianie faktur imiennych oraz faktur VAT dla firm, prowadzenie ksiąg podatkowych. Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (ustawa o rachunkowości, ordynacja podatkowa). Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją.
Wysyłka newslettera i marketing bezpośredni Dostarczanie informacji o nowych limitowanych dropach, akcjach promocyjnych i ofertach specjalnych. Art. 6 ust. 1 lit. a RODO – dobrowolna i wyraźna zgoda Użytkownika (w połączeniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną). Do momentu wycofania zgody przez Użytkownika (rezygnacja z subskrypcji).
Optymalizacja sklepu i personalizacja reklam (Shopify Network Intelligence) Zagregowana, chroniąca prywatność analityka zachowań zakupowych oraz dopasowywanie reklam w ramach systemów reklamowych Shopify. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i Shopify (optymalizacja wydajności sklepu) oraz Art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe i profilowanie). Do momentu wycofania zgody na cookies / wniesienia sprzeciwu wobec przetwarzania.
Bieżący kontakt i obsługa zapytań Odpowiadanie na pytania przesyłane drogą mailową, formularz kontaktowy lub telefonicznie. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na budowaniu relacji i obsłudze klientów. Przez czas niezbędny do wyjaśnienia sprawy, a po jej zakończeniu – przez okres przedawnienia ewentualnych roszczeń.
Dochodzenie roszczeń i obrona przed nimi Zabezpieczenie interesów prawnych i finansowych spółki na wypadek sporów sądowych. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obronie swoich praw majątkowych. Do momentu przedawnienia roszczeń zgodnie z przepisami Kodeksu Cywilnego.

§ 3. Komu przekazujemy Twoje dane osobowe?

Dla zapewnienia najwyższej jakości obsługi, sprawnego procesu płatności oraz bezpiecznej dostawy Twoich zakupów, powierzamy przetwarzanie danych osobowych wyspecjalizowanym i zaufanym partnerom (Odbiorcom danych). Należą do nich:

  1. Shopify International Limited (z siedzibą w Irlandii) – dostawca platformy e-commerce, na której oparty jest nasz Sklep, oferujący nam zaawansowane narzędzia analityczne, zabezpieczające i personalizacyjne w ramach systemu Shopify Network Intelligence (patrz § 4).
  2. Podmioty logistyczne i kurierskie – w szczególności InPost Sp. z o.o. (obsługa Paczkomatów) oraz Furgonetka Sp. z o.o. (jako broker usług kurierskich i integrator wysyłek), a także bezpośredni przewoźnicy (np. DPD, DHL) w celu dostarczenia przesyłek.
  3. Operatorzy płatności bezgotówkowych – w tym operatorzy płatności online (Stripe, PayU, Przelewy24, BLIK) w celu bezpiecznego i szybkiego autoryzowania transakcji.
  4. Biuro rachunkowe – obsługujące finanse i sprawozdawczość podatkową naszej spółki.
  5. Dostawcy usług marketingowych – w szczególności systemy do automatyzacji e-mail marketingu (np. Seguno, Mailchimp) służące do wysyłki newsletterów do osób, które wyraziły na to zgodę.

§ 4. Relacja z Shopify i Usługi Rozszerzone (Shopify Network Intelligence)

Nasz Sklep jest hostowany przez platformę Shopify (Shopify International Limited). W celu ciągłego podnoszenia jakości świadczonych Usług, ochrony transakcji przed oszustwami oraz optymalizacji marketingu (w tym trafniejszego dopasowywania oferty do rzeczywistych potrzeb kolarzy), korzystamy z zaawansowanych funkcji platformy Shopify znanych jako Usługi Rozszerzone (Enhanced Services), wspieranych przez system Shopify Network Intelligence.

W związku z tym:

  1. Przetwarzanie danych o charakterze krzyżowym: Shopify w sposób bezpieczny i chroniący prywatność analizuje dane o Twoich interakcjach z naszym Sklepem i łączy je w ustrukturyzowany, zanonimizowany sposób z zagregowanymi danymi pochodzącymi z innych sklepów na platformie Shopify. Pomaga to chronić, rozwijać i ulepszać nasz e-sklep poprzez funkcje ułatwiające sprawne znajdowanie produktów, ich dopasowywanie oraz celniejsze targetowanie reklam marketingowych.
  2. Transfer międzynarodowy: Dane te mogą być udostępniane przez Shopify podmiotom trzecim (w tym dostawcom usług analitycznych i reklamowych), które mogą mieć siedziby w krajach poza Europejskim Obszarem Gospodarczym (EOG), takich jak USA lub Kanada.
  3. Prawa użytkownika i kontrola prywatności: Shopify jest administratorem danych w odniesieniu do przetwarzania danych w ramach Shopify Network Intelligence. Użytkownicy z EOG mają pełne prawo do sprzeciwu wobec takiego przetwarzania danych lub wycofania zgody na korzystanie z tych funkcji. Szczegółowe informacje o tym, jak Shopify przetwarza Twoje dane oraz o możliwościach zarządzania swoimi preferencjami (w tym linki do formularza wycofania zgody i portalu prywatności), znajdują się bezpośrednio w:

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarki (EOG)

Nasz Sklep korzysta z infrastruktury technologicznej dostarczanej przez firmę Shopify. W związku z tym Twoje dane osobowe mogą być przekazywane, przechowywane i przetwarzane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG) – przede wszystkim w Kanadzie oraz Stanach Zjednoczonych.

Zapewniamy, że wszelkie transfery danych poza EOG odbywają się w sposób w pełni legalny i bezpieczny, w oparciu o uznane mechanizmy prawne:

  • Kanada: Transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w tym państwie.
  • Stany Zjednoczone: Transfer opiera się na certyfikacji dostawców w programie Data Privacy Framework (DPF) lub na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską, które zobowiązują naszych partnerów do przestrzegania rygorystycznych standardów ochrony prywatności tożsamych z RODO.

§ 6. Jakie prawa Ci przysługują?

RODO gwarantuje Ci szereg uprawnień, które pozwalają na zachowanie pełnej kontroli nad własnymi danymi osobowymi. Masz prawo żądania od nas:

  • Dostępu do Twoich danych osobowych (Art. 15 RODO) – uzyskania informacji, jakie dane przetwarzamy i otrzymania ich kopii.
  • Sprostowania danych (Art. 16 RODO) – poprawienia nieaktualnych lub błędnych informacji (możesz to zrobić również samodzielnie w panelu Konta Klienta).
  • Usunięcia danych („prawo do bycia zapomnianym”) (Art. 17 RODO) – w sytuacjach, gdy dane nie są już niezbędne do celów, w których zostały zebrane. Uwaga: Nie możemy usunąć danych zawartych na fakturach przed upływem 5-letniego okresu wymaganego przez polskie prawo podatkowe.
  • Ograniczenia przetwarzania (Art. 18 RODO) – wstrzymania operacji na danych w przypadkach określonych w przepisach.
  • Przenoszenia danych (Art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich innemu administratorowi.
  • Sprzeciwu wobec przetwarzania (Art. 21 RODO) – z przyczyn związanych z Twoją szczególną sytuacją, gdy przetwarzanie opiera się na naszym prawnie uzasadnionym interesie (np. cele statystyczne czy analityczne).
  • Cofnięcia zgody w dowolnym momencie (Art. 7 ust. 3 RODO) – w przypadku przetwarzania danych na podstawie zgody (np. newsletter). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem: hello@retrograde.pl.

Jeżeli uznasz, że nasze działania naruszają przepisy o ochronie danych osobowych, przysługuje Ci prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§ 7. Pliki Cookies (Ciasteczka) i technologie śledzące

Nasz Sklep wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na Twoim urządzeniu końcowym) w celu zapewnienia prawidłowego funkcjonowania witryny oraz analizowania ruchu. Pliki te dzielimy na:

  1. Cookies niezbędne (techniczne): Umożliwiają podstawowe działanie Sklepu, takie jak utrzymanie zawartości koszyka zakupowego, logowanie do Konta Klienta oraz bezpieczne przejście przez proces checkoutu. Te pliki nie wymagają Twojej zgody i są aktywne zawsze.
  2. Cookies analityczne i marketingowe: Służą do badania ruchu na stronie, analizowania preferencji zakupowych oraz wyświetlania spersonalizowanych reklam (np. Google Analytics, Meta Pixel). Te pliki są uruchamiane wyłącznie po wyrażeniu przez Ciebie dobrowolnej zgody za pośrednictwem baneru cookies wyświetlanego przy Twojej pierwszej wizycie w Sklepie. Możesz w każdej chwili zmienić lub wycofać swoje preferencje w ustawieniach swojej przeglądarki internetowej.

§ 8. Postanowienia końcowe

Zastrzegamy sobie prawo do dokonywania zmian w niniejszej Polityce Prywatności. Zmiany te mogą wynikać z rozwoju technologii e-commerce, wdrożenia nowych funkcji w Sklepie (np. nowych przewoźników lub metod płatności) bądź modyfikacji powszechnie obowiązujących przepisów prawa. O wszelkich aktualizacjach poinformujemy Użytkowników w widoczny sposób na stronie głównej Sklepu, aktualizując jednocześnie datę na wstępie dokumentu.