§ 1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ nie spełniamy kryteriów obowiązkowego wyznaczenia IOD zgodnie z art. 37 RODO. W razie pytań dotyczących przetwarzania danych osobowych prosimy kontaktować się bezpośrednio z administratorem pod adresem e-mail: kontakt@retrokonsola.pl

§ 2. Jakie dane osobowe zbieramy?

Zbieramy tylko te dane, które są niezbędne do prawidłowego działania sklepu i świadczenia usług. Poniżej wyszczególniamy kategorie danych oraz sytuacje, w których je pozyskujemy:

2.1. Dane podane przy składaniu zamówienia

• Imię i nazwisko – do identyfikacji Klienta i realizacji zamówienia
• Adres pocztowy (ulica, kod, miasto) – do dostarczenia produktu
• Adres e-mail – do przesyłania potwierdzenia zamówienia, faktur i komunikacji obsługowej
• Numer telefonu – do kontaktu w przypadku problemu z realizacją zamówienia oraz dla kuriera
• Dane płatności – przetwarzane wyłącznie przez operatora płatności — nie przechowujemy numerów kart kredytowych ani danych bankowych

2.2. Dane podane przy rejestracji konta

• Nazwa użytkownika – do logowania się do konta
• Adres e-mail – do identyfikacji konta i resetowania hasła
• Hasło – przechowywane w postaci hasha (nie znamy Twojego hasła w formie czytelnej)

2.3. Dane podane przy zapisie na Newsletter

• Adres e-mail – do przesyłania informacji o nowych produktach, promocjach i artykułach blogowych

Zapis na newsletter wymaga wyrażenia zgody. Zgoda ta jest dobrowolna i może być cofnięta w dowolnym momencie.

2.4. Dane pozyskiwane automatycznie (przy każdej wizycie na stronie)

• Adres IP – do celów bezpieczeństwa i analizy ruchu — w przypadku Google Analytics jest anonimizowany
• Typ i wersja przeglądarki – do zapewnienia poprawnego wyświetlania strony
• System operacyjny urządzenia – do analizy kompatybilności
• Ścieżka nawigacji (URL) – do zrozumienia, jak użytkownicy korzystają ze sklepu
• Czas spędzony na stronach – do analizy zaangażowania
• Źródło odwołania (referrer) – do zrozumienia, skąd pochodzi ruch na stronę
• Dane cookies – pliki cookies niezbędne do działania sklepu oraz cookies analityczne i marketingowe — patrz § 4

§ 3. Cele i podstawy prawne przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach, na następujących podstawach prawnych:

3.1. Realizacja zamówień i obsługa sklepu

• Cel – przyjęcie zamówienia, realizacja płatności, organizacja dostaw, wystawianie faktur, obsługa zwrotów i reklamacji
• Podstawa prawna – art. 6(1)(b) RODO — przetwarzanie niezbędne do wykonania umowy, której jesteś stroną

3.2. Prowadzenie konta użytkownika

• Cel – logowanie się do konta, podgląd historii zamówień, zarządzanie preferencjami
• Podstawa prawna – art. 6(1)(b) RODO — przetwarzanie niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną

3.3. Newsletter i komunikacja marketingowa

• Cel – przesyłanie informacji o nowych produktach, promocjach, artykułach blogowych i ofertach specjalnych
• Podstawa prawna – art. 6(1)(a) RODO — zgoda (wyrażona przy zapisie na newsletter). Zgoda może być cofnięta w dowolnym momencie bez ponoszenia konsekwencji

3.4. Analiza ruchu na stronie (Google Analytics)

• Cel – zrozumienie, jak użytkownicy korzystają ze sklepu, analiza popularności produktów, optymalizacja strony
• Podstawa prawna – art. 6(1)(f) RODO — uzasadniony interes administratora (poprawa jakości usług i doświadczenia użytkownika)
• Uwaga – Google Analytics anonimizuje adresy IP. Dane są agregowane i nie pozwalają na identyfikację konkretnej osoby

3.5. Marketing i retargeting (Facebook/Meta Pixel)

• Cel – pomiar skuteczności kampanii reklamowych na Facebook i Instagram, retargeting (wyświetlanie reklam osobom, które odwiedziły sklep), personalizacja ogłoszeń
• Podstawa prawna – art. 6(1)(a) RODO — zgoda (wyrażona za pomocą bannera cookies przy pierwszej wizycie na stronie)
• Uwaga – Cofnięcie zgody na cookies marketingowe wstrzymuje działanie Facebook Pixel

3.6. Wypełnienie obowiązków prawnych

• Cel – wystawianie faktur, przechowywanie dokumentacji podatkowej zgodnie z wymogami prawa podatkowego, wypełnienie wymogów celnych
• Podstawa prawna – art. 6(1)(c) RODO — przetwarzanie niezbędne do wypełnienia obowiązku prawnego

3.7. Bezpieczeństwo i zapobieganie oszustwom

• Cel – ochrona sklepu i Klientów przed nieautoryzowanym dostępem, wykrywanie potencjalnych oszustw, monitorowanie bezpieczeństwa systemu
• Podstawa prawna – art. 6(1)(f) RODO — uzasadniony interes administratora

Podsumowanie podstaw prawnych

Podstawa prawna	Art. RODO	Kiedy stosujemy
Niezbędność umowy	6(1)(b)	Realizacja zamówień, obsługa konta, zwroty
Obowiązek prawny	6(1)(c)	Wystawianie faktur, przechowywanie dokumentacji podatkowej, wymogi celne
Uzasadniony interes	6(1)(f)	Analityka (Google Analytics), bezpieczeństwo strony, zapobieganie oszustwom
Zgoda	6(1)(a)	Newsletter, cookies marketingowe, Facebook Pixel, komunikacja handlowa

§ 4. Pliki cookies (ciasteczka)

Nasz sklep wykorzystuje pliki cookies zgodnie z wymogami Prawa komunikacji elektronicznej (ustawa z dnia 12 lipca 2024 r., wchodząca w życie 10 listopada 2024 r.). Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez Twoją przeglądarkę internetową.

4.1. Rodzaje cookies, które stosujemy

Rodzaj cookies	Przykłady	Cel	Podstawa
Niezbędne (techniczne)	_wc_cart, wp_sess_*	Prawidłowe działanie sklepu, koszyk, logowanie	Uzasadniony interes
Funkcjonalne	wp_preferences	Pamiętanie preferencji (język, waluta)	Uzasadniony interes
Analityczne	_ga, _gid, _gat	Analiza ruchu, popularność produktów	Zgoda
Marketingowe	_fbp, _fbc	Pomiar reklam, retargeting	Zgoda

4.2. Jak zarządzać cookies?

Możesz kontrolować pliki cookies w następujący sposób:

• Banner cookies na stronie – przy pierwszej wizycie na RetroKonsola.pl wyświetlamy banner, który pozwala Ci zaakceptować lub odrzucić cookies marketingowe i analityczne
• Ustawienia przeglądarki – możesz zmienić ustawienia swojej przeglądarki, aby blokować lub usuwać cookies
• Narzędzia Google – cookies Google Analytics możesz wyłączyć za pomocą narzędzia: https://tools.google.com/analytics/optout/
• Narzędzia Meta – cookies Facebook Pixel możesz kontrolować w ustawieniach konta Facebook (Ustawienia → Reklamy)

§ 5. Komu przekazujemy Twoje dane?

Twoje dane osobowe przekazujemy wyłącznie w sytuacjach niezbędnych do prawidłowego działania sklepu lub wymaganych prawem:

Odbiorca	Jakie dane	Cel
Meta Platforms (Facebook/Instagram)	Identyfikator przeglądarki, aktywność, cookies	Pomiar reklam, retargeting
Google LLC (Google Analytics)	Anonimizowany IP, nawigacja, czas	Analiza ruchu
Operatorzy płatności	Imię, nazwisko, e-mail, kwota	Realizacja płatności
Firmy kurierskie	Imię, nazwisko, adres, telefon	Dostawa produktu
Hosting / IT	Dane serwerowe (zamówienia, konta)	Działanie strony

5.1. Przekazywanie danych poza UE

• Google LLC (USA) – Google Analytics przetwarza dane na serwerach w USA zgodnie ze Standardowymi Klauzulami Umownymi UE. Więcej: https://privacy.google.com
• Meta Platforms (USA) – Facebook Pixel przetwarza dane w USA/Irlandii zgodnie z mechanizmami zatwierdzonymi przez UE. Więcej: https://www.facebook.com/policy/

§ 6. Jak długo przechowujemy Twoje dane?

Kategoria danych	Okres przechowywania	Podstawa
Dane zamówień	5 lat od realizacji	Prawo podatkowe
Konto użytkownika	Do usunięcia konta + 5 lat	Umowa + prawo
Newsletter	Do cofnięcia zgody	Zgoda
Cookies analityczne	Do 2 lat lub wymazania	Zgoda
Cookies marketingowe	Do 1 roku lub wymazania	Zgoda
Logi serwerowe	Do 30 dni	Bezpieczeństwo

§ 7. Twoje prawa (RODO)

• Prawo dostępu (art. 15) – możesz zażądać informacji o przetwarzanych danych
• Prawo do sprostowania (art. 16) – możesz poprawić nieprawidłowe dane
• Prawo do usunięcia (art. 17) – możesz zażądać usunięcia danych (z wyjątkiem obowiązków prawnych)
• Prawo do ograniczenia (art. 18) – możesz ograniczyć przetwarzanie w określonych sytuacjach
• Prawo do przenoszenia (art. 20) – możesz otrzymać dane w formacie CSV
• Prawo do sprzeciwu (art. 21) – możesz wnieść sprzeciw wobec przetwarzania marketingowego
• Prawo do cofnięcia zgody – zgoda na newsletter/cookies może być cofnięta w każdej chwili
• Prawo do skargi (art. 77) – możesz złożyć skargę do UODO: https://uodo.gov.pl

§ 8. Jak chronimy Twoje dane?

• Szyfrowanie HTTPS/SSL – cała komunikacja jest szyfrowana
• Bezpieczne hasła – przechowywane w postaci hasha (nieczytelne)
• Ograniczony dostęp – dostęp mają tylko upoważnione osoby
• Płatności PCI DSS – dane kart nie są przechowywane na naszych serwerach
• Monitoring – regularnie monitorujemy bezpieczeństwo systemów
• Procedury naruszenia – działamy zgodnie z RODO w przypadku incydentu

§ 9. Zmiany w Polityce

Możemy modyfikować niniejszą Politykę w odpowiedzi na zmiany prawne lub w działaniu sklepu.

O istotnych zmianach poinformujemy poprzez:

• E-mail – dla zarejestrowanych użytkowników i subskrybentów
• Banner – wyraźne powiadomienie na stronie głównej

Data ostatniej aktualizacji: 2026-02-01 | Wersja: 1.0

§ 10. Kontakt