Polityka prywatności

Ostatnia aktualizacja: listopad 2026

1. Administrator

Administratorem odpowiedzialnym za przetwarzanie danych osobowych na tej stronie internetowej i w naszym sklepie internetowym jest:

UPRAIL GmbH (People’s Store)
Richard-Byrd-Straße 12
50829 Köln
Niemcy
Zarząd: Bahar Bayrak, Harry Schmid
Telefon: +49 (0)221 500057-20
E-mail: mail@uprail.de

W razie pytań dotyczących ochrony danych lub w celu skorzystania z przysługujących Państwu praw prosimy o kontakt pod powyższym adresem lub e-mailem.

2. Informacje ogólne i podstawy prawne

Przetwarzamy dane osobowe w szczególności w celu prowadzenia naszego sklepu internetowego, realizacji zamówień, płatności, odstąpień od umowy i zwrotów, komunikacji z Państwem, wyświetlania opinii o produktach oraz – za Państwa zgodą – wysyłki newslettera, analizy korzystania z naszej strony internetowej i wyświetlania reklam.

Przetwarzamy dane osobowe na następujących podstawach prawnych:

• Zgoda (art. 6 ust. 1 lit. a RODO), np. w przypadku newslettera, próśb o wystawienie opinii i opcjonalnych plików cookie. Jeżeli informacje są zapisywane na Państwa urządzeniu lub z niego odczytywane, podstawą jest również § 25 ust. 1 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG). Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość.
• Wykonanie umowy i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), np. w celu realizacji i dostarczenia Państwa zamówienia.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO), np. obowiązki przechowywania wynikające z prawa handlowego i podatkowego oraz obsługa odstąpień od umowy.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO), np. bezpieczne i sprawne prowadzenie naszego sklepu, zapobieganie oszustwom oraz dochodzenie roszczeń lub obrona przed roszczeniami. Technicznie niezbędny dostęp do informacji na Państwa urządzeniu odbywa się na podstawie § 25 ust. 2 pkt 2 TDDDG.

Obowiązek podania danych: Dane oznaczone w kasie jako obowiązkowe są niezbędne do zawarcia i wykonania umowy. Bez nich nie możemy zrealizować Państwa zamówienia. W pozostałym zakresie podanie danych jest dobrowolne.

3. Platforma sklepu i hosting (Shopify)

Nasz sklep internetowy działa na platformie e-commerce Shopify. Dla sprzedawców w Europie usługodawcą jest Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify”). Shopify hostuje nasz sklep i przetwarza w naszym imieniu dane niezbędne do jego prowadzenia, np. dane kontaktowe, dane zamówień, dane dotyczące płatności i wysyłki, a także dane techniczne (adres IP, data i godzina dostępu, odwiedzone strony, typ przeglądarki, system operacyjny i adres URL strony odsyłającej). Zawarliśmy z Shopify umowę powierzenia przetwarzania danych (art. 28 RODO). Podstawami prawnymi są art. 6 ust. 1 lit. b RODO oraz nasz prawnie uzasadniony interes w bezpiecznym, stabilnym i sprawnym prowadzeniu naszego sklepu (art. 6 ust. 1 lit. f RODO).

Shopify może przekazywać dane do Shopify Inc. w Kanadzie, a także do innych spółek z grupy Shopify i dalszych podmiotów przetwarzających w państwach trzecich (np. w USA). Przekazywanie danych do Kanady odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Kanadzie; przekazywanie danych do innych spółek Shopify i dalszych podmiotów przetwarzających odbywa się na podstawie wiążących reguł korporacyjnych Shopify lub standardowych klauzul umownych UE.

W przypadku niektórych usług – np. jeżeli korzystają Państwo z aplikacji Shop lub z Shop Pay, albo w przypadku niektórych funkcji analitycznych i marketingowych Shopify – Shopify przetwarza dane osobowe na własną odpowiedzialność. Więcej informacji znajdą Państwo w polityce prywatności Shopify dla konsumentów. Swoje prawa wobec Shopify mogą Państwo wykonywać za pośrednictwem portalu prywatności Shopify.

4. Zamówienia, konto klienta i kontakt

Zamówienia: Gdy składają Państwo zamówienie, przetwarzamy dane niezbędne do zawarcia i wykonania umowy, w szczególności imię i nazwisko, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu (jeżeli został podany), zamówione produkty, informacje dotyczące płatności i wysyłki oraz Państwa korespondencję z nami (art. 6 ust. 1 lit. b RODO). Dane te przechowujemy zgodnie z ustawowymi okresami przechowywania (art. 6 ust. 1 lit. c RODO, zob. pkt 14).

Konto klienta: Mogą Państwo dobrowolnie założyć konto klienta. Przechowujemy wówczas podane przez Państwa dane oraz Państwa zamówienia, aby mogli Państwo przeglądać je na swoim koncie (art. 6 ust. 1 lit. b RODO). W każdej chwili mogą Państwo zażądać usunięcia konta klienta, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

Kontakt: Jeżeli kontaktują się Państwo z nami e-mailem, telefonicznie, przez formularz kontaktowy lub przez WhatsApp (zob. pkt 10), przetwarzamy Państwa dane w celu obsługi zapytania (art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy umowy, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO).

5. Odstąpienie od umowy i zwroty

Jeżeli składają Państwo oświadczenie o odstąpieniu od umowy – np. za pomocą naszej internetowej funkcji odstąpienia od umowy, e-mailem lub listownie – przetwarzamy Państwa imię i nazwisko, dane identyfikujące umowę (np. numer zamówienia), dane kontaktowe podane w celu przesłania potwierdzenia otrzymania (np. adres e-mail), treść Państwa oświadczenia oraz datę i godzinę jego otrzymania. Wykorzystujemy te dane do obsługi odstąpienia od umowy i zwrotu oraz do przesłania Państwu wymaganego przez prawo potwierdzenia otrzymania (art. 6 ust. 1 lit. b i c RODO).

6. Wysyłka

W celu dostarczenia zamówienia przekazujemy Państwa imię i nazwisko, adres dostawy oraz – jeżeli jest to niezbędne do doręczenia – numer telefonu firmie przewozowej, której zlecamy dostawę (DHL, UPS lub, w przypadku towarów wielkogabarytowych, takich jak rowery, firmie spedycyjnej, np. DACHSER) (art. 6 ust. 1 lit. b RODO). Adres e-mail przekazujemy firmie kurierskiej w celu wysyłania powiadomień o doręczeniu wyłącznie wtedy, gdy wyrazili Państwo na to zgodę (art. 6 ust. 1 lit. a RODO); zgodę tę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość. Jeżeli wybiorą Państwo opcję „Odbiór osobisty”, żadne dane nie są przekazywane firmom przewozowym.

7. Płatność

W zależności od wybranej metody płatności przekazujemy dane niezbędne do realizacji płatności (np. imię i nazwisko, adres, adres e-mail, kwotę zamówienia i szczegóły zamówienia) odpowiedniemu dostawcy usług płatniczych (art. 6 ust. 1 lit. b RODO). Dostawcy usług płatniczych przetwarzają Państwa dane częściowo na własną odpowiedzialność, w szczególności w celu wypełnienia obowiązków prawnych (np. przepisów o przeciwdziałaniu praniu pieniędzy) oraz zapobiegania oszustwom. Nie otrzymujemy pełnych danych Państwa karty.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. W przypadku niektórych metod płatności oferowanych za pośrednictwem PayPal (np. płatności w ratach lub płatności odroczonej) PayPal może przeprowadzić ocenę zdolności kredytowej. Szczegóły znajdą Państwo w oświadczeniu o ochronie prywatności PayPal.
• Karta kredytowa, Apple Pay i Google Pay: Płatności te są realizowane za pośrednictwem Shopify Payments, usługi płatniczej Shopify. Dane płatnicze przetwarzają podmioty obsługujące płatności, z których korzysta Shopify Payments (obecnie Stripe Payments Europe, Limited, Irlandia; Adyen N.V., Niderlandy; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg). Jeżeli korzystają Państwo z Apple Pay lub Google Pay, dane przetwarzają również Apple lub Google zgodnie z własnymi zasadami ochrony prywatności.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Szwecja. Jeżeli wybiorą Państwo metodę płatności Klarna, przekazujemy Państwa dane kontaktowe i dane zamówienia firmie Klarna. Klarna wykorzystuje te dane na własną odpowiedzialność do weryfikacji Państwa tożsamości i zdolności kredytowej – w niektórych przypadkach w drodze zautomatyzowanych decyzji – oraz do podjęcia decyzji, czy może zaoferować Państwu wybraną metodę płatności. Szczegóły znajdą Państwo w informacji o ochronie prywatności Klarna.
• Przedpłata (przelew bankowy): Płatność jest realizowana przez Państwa bank i nasz bank (Sparkasse KölnBonn). Otrzymane informacje o płatności (np. imię i nazwisko, IBAN, kwotę i tytuł przelewu) przetwarzamy w celu przyporządkowania Państwa płatności.
• Płatność gotówką przy odbiorze w naszym sklepie stacjonarnym w Kolonii: Jeżeli płacą Państwo gotówką przy odbiorze zamówienia, żadne dane płatnicze nie są przekazywane dostawcy usług płatniczych.

Zapobieganie oszustwom: W celu ochrony przed oszustwami płatniczymi zamówienia są sprawdzane pod kątem oznak oszustwa za pomocą analizy oszustw Shopify (art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest zapobieganie stratom wynikającym z oszustw).

8. Newsletter i powiadomienia

Newsletter: Jeżeli zapiszą się Państwo do naszego newslettera (np. za pomocą formularza zapisu lub w kasie), wykorzystujemy Państwa adres e-mail oraz – jeżeli zostało podane – imię i nazwisko, aby przesyłać Państwu informacje o produktach, ofertach i nowościach w naszym sklepie. Newsletter wysyłamy wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a RODO). W celu potwierdzenia zapisu otrzymają Państwo e-mail z prośbą o potwierdzenie (double opt-in). Moment zapisu i jego potwierdzenia przechowujemy jako dowód wyrażenia zgody (art. 6 ust. 1 lit. f RODO). Newsletter jest wysyłany za pośrednictwem Shopify Email; formularze zapisu są udostępniane za pośrednictwem Shopify Forms (obie usługi należą do Shopify, zob. pkt 3). Shopify Email może rejestrować, czy newsletter został otwarty i które linki zostały kliknięte, abyśmy mogli ocenić zasięg naszego newslettera. Z newslettera mogą Państwo w każdej chwili się wypisać za pomocą linku zamieszczonego w każdym newsletterze lub wysyłając nam wiadomość; nie wpływa to na zgodność z prawem przetwarzania, którego dokonano do tego czasu.

Powiadomienia o ponownej dostępności i przedsprzedaży: Jeżeli poproszą Państwo o powiadomienie, gdy produkt będzie ponownie dostępny, lub o powiadomienia dotyczące Państwa zamówienia w przedsprzedaży, przetwarzamy Państwa adres e-mail oraz dane danego produktu w celu wysłania tego powiadomienia (art. 6 ust. 1 lit. a RODO; w przypadku zamówień w przedsprzedaży art. 6 ust. 1 lit. b RODO). W tym celu korzystamy z aplikacji Shopify do powiadomień o ponownej dostępności i przedsprzedaży, której dostawca przetwarza dane w naszym imieniu. Zgodę mogą Państwo w każdej chwili wycofać.

9. Opinie o produktach (Judge.me)

Do obsługi opinii o produktach i sklepie korzystamy z usługi Judge.me świadczonej przez Judge.me Ltd, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, Zjednoczone Królestwo, która przetwarza dane w naszym imieniu (art. 28 RODO). Jeżeli dodadzą Państwo opinię, publikujemy ją wraz z Państwa oceną, podanym przez Państwa imieniem oraz – w stosownych przypadkach – oznaczeniem „zweryfikowany kupujący” (art. 6 ust. 1 lit. a RODO). E-mail z prośbą o ocenę zakupu wysyłamy Państwu wyłącznie wtedy, gdy wyrazili Państwo na to zgodę (art. 6 ust. 1 lit. a RODO). Podczas ładowania naszych stron widżet opinii jest pobierany z serwerów Judge.me, przy czym Państwa adres IP jest przekazywany do Judge.me (art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest prezentacja opinii klientów).

Przekazywanie danych do Zjednoczonego Królestwa odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Zjednoczonym Królestwie. Judge.me korzysta z usługodawców w USA (np. w zakresie hostingu); w tym celu Judge.me stosuje standardowe klauzule umowne UE.

10. WhatsApp i media społecznościowe

WhatsApp: Na naszej stronie internetowej znajduje się przycisk czatu WhatsApp. Dane są przekazywane do WhatsApp dopiero po kliknięciu tego przycisku. Operatorem WhatsApp w Europie jest WhatsApp Ireland Limited, Dublin, Irlandia. Jeżeli kontaktują się Państwo z nami przez WhatsApp, WhatsApp przetwarza Państwa numer telefonu, wiadomości i inne dane na własną odpowiedzialność; dane mogą być również przekazywane do USA (Meta jest certyfikowana na podstawie Ram ochrony danych UE–USA – EU-US Data Privacy Framework). Przesłane nam wiadomości przetwarzamy w celu obsługi Państwa zapytania (art. 6 ust. 1 lit. b lub f RODO). Jeżeli Państwo sobie tego nie życzą, prosimy o kontakt e-mailem lub telefonicznie.

Profile w mediach społecznościowych: Prowadzimy profile na platformach Instagram i Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia). Na naszej stronie internetowej znajdują się linki do tych profili; dane są przekazywane do Meta dopiero po kliknięciu takiego linku. Gdy odwiedzają Państwo nasze profile, Meta przetwarza Państwa dane na własną odpowiedzialność. W odniesieniu do statystyk, które Meta udostępnia nam na temat korzystania z naszych profili („Insights”), jesteśmy współadministratorami wraz z Meta (art. 26 RODO); na mocy zawartego z nami porozumienia Meta przyjęła na siebie główną odpowiedzialność za to przetwarzanie. Więcej informacji znajdą Państwo w polityce prywatności Meta.

11. Pliki cookie i zarządzanie zgodami

Korzystamy z plików cookie i podobnych technologii (np. pamięci lokalnej i pikseli). Niektóre z nich są technicznie niezbędne do udostępniania naszego sklepu (np. koszyk, kasa, logowanie, bezpieczeństwo i zapisywanie Państwa ustawień zgody); są one stosowane na podstawie § 25 ust. 2 pkt 2 TDDDG oraz art. 6 ust. 1 lit. b i f RODO. Wszystkie pozostałe pliki cookie i technologie – służące analityce, personalizacji i marketingowi – są stosowane wyłącznie za Państwa zgodą (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO).

Podczas pierwszej wizyty w naszym sklepie baner plików cookie prosi Państwa o zgodę. Mogą Państwo zaakceptować lub odrzucić wszystkie kategorie albo wybrać poszczególne kategorie („Niezbędne”, „Analityka”, „Personalizacja”, „Marketing”) za pomocą opcji „Zarządzaj preferencjami”. Zgodę mogą Państwo w każdej chwili zmienić lub wycofać ze skutkiem na przyszłość w ustawieniach plików cookie. Jeżeli wyrażą Państwo zgodę na marketingowe pliki cookie, my i nasi partnerzy, w tym Shopify, możemy wykorzystywać informacje o korzystaniu przez Państwa z naszego sklepu do wyświetlania Państwu spersonalizowanych reklam, również na innych stronach internetowych. Informacje o plikach cookie stosowanych przez Shopify znajdą Państwo w polityce plików cookie Shopify.

Google Analytics: Jeżeli wyrazili Państwo zgodę na analityczne pliki cookie, korzystamy z Google Analytics, usługi analityki internetowej świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”), w celu analizy korzystania z naszego sklepu (np. odwiedzonych stron, czasu spędzonego na stronie, informacji o urządzeniu i przeglądarce oraz przybliżonej lokalizacji) i ulepszania naszej oferty (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Google Analytics 4 nie przechowuje adresów IP. Dane mogą być przekazywane do Google LLC w USA; Google LLC jest certyfikowana na podstawie Ram ochrony danych UE–USA (EU-US Data Privacy Framework). Zgodę mogą Państwo w każdej chwili wycofać w ustawieniach plików cookie.

Filmy YouTube: Nasza strona internetowa może zawierać osadzone filmy YouTube (dostawca: Google Ireland Limited, adres jak wyżej). Osadzone filmy są ładowane – a dane, takie jak Państwa adres IP i informacje o urządzeniu, są przekazywane do YouTube/Google – dopiero po wyrażeniu przez Państwa zgody (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Dane mogą być przekazywane do Google LLC w USA (Ramy ochrony danych UE–USA – EU-US Data Privacy Framework). Jeżeli są Państwo zalogowani w YouTube, YouTube może powiązać Państwa zachowania podczas oglądania z Państwa kontem; mogą Państwo temu zapobiec, wylogowując się wcześniej.

12. Inni odbiorcy

Oprócz wymienionych powyżej usługodawców korzystamy z innych aplikacji Shopify, które rozszerzają funkcjonalność naszego sklepu (np. do tworzenia zestawów produktów); jeżeli aplikacje te przetwarzają dane osobowe, robią to w naszym imieniu. W razie potrzeby przekazujemy dane również doradcom zawodowym zobowiązanym do zachowania tajemnicy (np. doradcom podatkowym), a jeżeli jesteśmy do tego prawnie zobowiązani – także organom publicznym.

13. Przekazywanie danych do państw trzecich

Niektórzy z wymienionych powyżej usługodawców mają siedzibę w państwach spoza UE/EOG (Kanada, Zjednoczone Królestwo, USA) lub przekazują tam dane. Zezwalamy na takie przekazywanie wyłącznie wtedy, gdy Komisja Europejska wydała dla danego państwa decyzję stwierdzającą odpowiedni stopień ochrony (np. dla Kanady, Zjednoczonego Królestwa oraz – w odniesieniu do przedsiębiorstw certyfikowanych na podstawie Ram ochrony danych UE–USA (EU-US Data Privacy Framework) – dla USA) lub gdy zapewnione są odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne UE lub wiążące reguły korporacyjne.

14. Okres przechowywania

Usuwamy dane osobowe, gdy tylko przestają być niezbędne do celów, w których zostały zebrane, chyba że ustawowe obowiązki przechowywania wymagają ich dłuższego przechowywania. Zgodnie z niemieckim prawem handlowym i podatkowym przechowujemy księgi i zapisy przez 10 lat, dowody księgowe, takie jak faktury, przez 8 lat, a korespondencję handlową przez 6 lat (§ 257 HGB, § 147 AO); okresy te rozpoczynają bieg z końcem roku kalendarzowego. Dane konta klienta są przechowywane do momentu usunięcia konta. Dane dotyczące newslettera są przechowywane do momentu wypisania się z newslettera; dowód wyrażenia zgody możemy przechowywać jeszcze przez okres do trzech lat od tego momentu. Dane niezbędne do dochodzenia roszczeń lub obrony przed roszczeniami są przechowywane do czasu przedawnienia tych roszczeń.

15. Państwa prawa

Przysługuje Państwu prawo do:

• dostępu do swoich danych osobowych (art. 15 RODO);
• sprostowania nieprawidłowych danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (prawo do przenoszenia danych, art. 20 RODO);
• wycofania zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3 RODO);
• wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO), w szczególności w państwie członkowskim UE swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Organem nadzorczym właściwym dla nas jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Niemcy.

Prawo do sprzeciwu (art. 21 RODO): Jeżeli przetwarzamy Państwa dane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją. Jeżeli Państwa dane są przetwarzane na potrzeby marketingu bezpośredniego, mogą Państwo w dowolnym momencie wnieść sprzeciw bez podawania przyczyn; wówczas nie będziemy już przetwarzać Państwa danych w tym celu.

Aby skorzystać ze swoich praw, wystarczy skontaktować się z nami pod adresem mail@uprail.de.

Klienci w Szwajcarii: Zastosowanie ma również szwajcarska federalna ustawa o ochronie danych (FADP). Mogą Państwo również wnieść skargę do szwajcarskiego Federalnego Komisarza ds. Ochrony Danych i Informacji (FDPIC).

16. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO. W ramach oceny zdolności kredytowej Klarna może na własną odpowiedzialność podejmować zautomatyzowane decyzje (zob. pkt 7).

17. Bezpieczeństwo danych

Nasza strona internetowa korzysta z szyfrowania SSL/TLS. Prosimy pamiętać, że przesyłanie danych przez internet (np. niezaszyfrowaną pocztą elektroniczną) może być obarczone lukami w zabezpieczeniach.

18. Zmiany niniejszej polityki prywatności

Będziemy aktualizować niniejszą politykę prywatności, jeżeli zmieni się sposób przetwarzania przez nas danych lub zmienią się wymogi prawne. Aktualna wersja jest zawsze dostępna na tej stronie.