Privacy policy

Last updated: November 4, 2026

Who We Are

The controller of your personal data is Ignacy Staszewski, running a sole proprietorship under the name Archive Ignacy Staszewski, ul. Śląska 46B/17, 41-100 Siemianowice Śląskie, Poland, NIP 6351866478 ("VORHE", "we"). You can reach us at contact@vorhe.co or +48 731 343 830. We have not appointed a data protection officer.

This Privacy Policy explains what personal data we process when you visit vorhe.co, buy from us (also on Grailed, eBay or Vestiaire Collective), contact us, sign up for the newsletter, or use our consignment or rental services. The store runs on Shopify.

What We Process, Why, and on What Legal Basis

  • Orders and delivery. Name, e-mail, phone, delivery and billing address, ordered items, payment status. To conclude and perform the sales contract (Art. 6(1)(b) GDPR).
  • Accounting, tax and customs. Order and payment data, invoices, cash register records, export documents. To meet our legal obligations (Art. 6(1)(c) GDPR).
  • Returns and complaints. Data from your request and our correspondence. To perform the contract and meet our statutory obligations (Art. 6(1)(b) and (c) GDPR).
  • Customer account. Login details, order history, saved addresses. To provide the account you asked for (Art. 6(1)(b) GDPR).
  • Customer service. Messages sent by e-mail, chat, Instagram or our forms. To perform the contract where the message concerns one (Art. 6(1)(b) GDPR) and otherwise based on our legitimate interest in answering enquiries (Art. 6(1)(f) GDPR).
  • Newsletter and marketing e-mails. E-mail address and how you interact with our e-mails. Based on your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time using the link in each e-mail.
  • Cookies, analytics and advertising. Device and usage data (IP address, browser, pages viewed). Necessary cookies keep the store working (Art. 6(1)(f) GDPR); analytics and advertising cookies, including the Meta (Facebook, Instagram) integration, are used only if you agree in the cookie banner (Art. 6(1)(a) GDPR). You can change your choice at any time in the cookie settings.
  • Reviews. Name, review content and photos you submit through Judge.me. Based on our legitimate interest in showing customer opinions (Art. 6(1)(f) GDPR).
  • Affiliate programme. If you join our affiliate programme, your details and the sales you refer, to pay your commission (Art. 6(1)(b) GDPR) and keep the related tax records (Art. 6(1)(c) GDPR); for customers, which referral link led to an order, based on our legitimate interest in settling referral commissions (Art. 6(1)(f) GDPR).
  • Security and fraud prevention. Order, payment and device data, to protect the store and prevent fraud (Art. 6(1)(f) GDPR).
  • Claims. The data needed to establish, pursue or defend claims (Art. 6(1)(f) GDPR).

Giving your data is voluntary, but without the data needed for an order, a contract or an invoice we cannot sell to you or perform the service. We do not make decisions about you based solely on automated processing that produce legal effects; payment providers may screen payments automatically to prevent fraud.

Consignment and Rentals

If you use our consignment or rental services, we also process: your name, e-mail address, phone number, postal address, bank account number, the number of your identity document (we note it down, we do not copy the document), company name and VAT ID if you act as a business, information and photos of the items, condition reports, the video recording of opening your parcel and packing the return, and our correspondence about the agreement.

We process this data to conclude and perform the agreement (Art. 6(1)(b) GDPR), to meet accounting and tax obligations (Art. 6(1)(c) GDPR), and, based on our legitimate interest (Art. 6(1)(f) GDPR), to verify identity and the origin of items so that stolen or counterfeit goods are not sold, and to establish, pursue or defend claims. Buyers do not receive consignors' data.

Where Your Data Comes From

Mostly from you. When you buy on Grailed, eBay or Vestiaire Collective, the platform passes us the data needed to ship and document the order. Shopify and payment providers give us technical and payment data.

Who Receives Your Data

  • Shopify, which hosts the store and provides the checkout, payment, e-mail and chat tools;
  • payment providers you choose at checkout;
  • couriers: InPost, FedEx, GlobKurier and the carriers it uses;
  • our accounting office;
  • providers of the apps we use: Judge.me (reviews), GoAffPro (affiliate programme), Meta Platforms (Instagram, Facebook catalogue and, with your consent, advertising), and Marketplace Connect (eBay listings);
  • the marketplaces where you bought from us;
  • public authorities, when the law requires it.

Transfers Outside the EEA

Some recipients, including Shopify and Meta, process data outside the European Economic Area, for example in Canada or the USA. We rely on European Commission adequacy decisions (including the EU-US Data Privacy Framework) or on the Commission's Standard Contractual Clauses. You can ask us for a copy of the safeguards.

How Long We Keep Your Data

  • Order, accounting and tax documents: 5 years from the end of the year in which the related tax payment deadline expired.
  • Data needed for claims: until the claims become time-barred (generally 6 years under Polish law).
  • Customer account: until you delete it.
  • Newsletter and marketing: until you withdraw your consent.
  • Messages that did not lead to a contract: up to 12 months.
  • Consignment and rental condition reports and recordings: until the agreement is settled and the limitation periods for claims have expired.
  • Cookies: for the period shown in the cookie settings.

Your Rights

You have the right to access your data, to have it corrected or deleted, to restrict processing, to data portability, and to object to processing based on our legitimate interest, including at any time to direct marketing. Where we rely on consent, you may withdraw it at any time; this does not affect processing before the withdrawal. To exercise your rights, write to contact@vorhe.co. We may ask you to confirm your identity.

You may lodge a complaint with the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl, or with the data protection authority in your country.

You can opt out of the use of your data for targeted advertising here. If your browser sends the Global Privacy Control signal, we treat it as an opt-out request for that browser.

Relationship with Shopify

The store is hosted by Shopify, which processes personal data about your use of the store to provide and improve its services. We use certain Shopify features that combine data from your interactions with our store, with other merchants and with Shopify; for those features Shopify is responsible for the processing, including for answering requests about your rights. Learn more in the Shopify Consumer Privacy Policy and at the Shopify Privacy Portal.

Children

The store is not intended for children, and we do not knowingly collect data about them. If you are the parent or guardian of a child who has given us their data, write to us and we will delete it.

Security

We protect your data with technical and organisational measures appropriate to the risk, but no system is completely secure. Please do not send us sensitive information through unsecured channels.

Changes to This Privacy Policy

We may update this Privacy Policy when our services or the law change. We will publish the new version here and update the date above.

POLITYKA PRYWATNOŚCI – WERSJA POLSKA

Ostatnia aktualizacja: 4 listopada 2026 r.

Kim jesteśmy

Administratorem Twoich danych osobowych jest Ignacy Staszewski, prowadzący jednoosobową działalność gospodarczą pod firmą Archive Ignacy Staszewski, ul. Śląska 46B/17, 41-100 Siemianowice Śląskie, NIP 6351866478 („VORHE”, „my”). Kontakt: contact@vorhe.co, +48 731 343 830. Nie wyznaczyliśmy inspektora ochrony danych.

Ta Polityka prywatności opisuje, jakie dane przetwarzamy, gdy odwiedzasz vorhe.co, kupujesz u nas (także na Grailed, eBay albo Vestiaire Collective), piszesz do nas, zapisujesz się do newslettera albo korzystasz z komisu lub wypożyczalni. Sklep działa na platformie Shopify.

Jakie dane przetwarzamy, po co i na jakiej podstawie

  • Zamówienia i dostawa. Imię i nazwisko, e-mail, telefon, adres dostawy i rozliczeniowy, zamówione rzeczy, status płatności. Aby zawrzeć i wykonać umowę sprzedaży (art. 6 ust. 1 lit. b RODO).
  • Księgowość, podatki i cło. Dane zamówień i płatności, faktury, ewidencja na kasie fiskalnej, dokumenty eksportowe. Aby wypełnić obowiązki prawne (art. 6 ust. 1 lit. c RODO).
  • Zwroty i reklamacje. Dane z Twojego zgłoszenia i naszej korespondencji. Aby wykonać umowę i wypełnić obowiązki ustawowe (art. 6 ust. 1 lit. b i c RODO).
  • Konto Klienta. Dane logowania, historia zamówień, zapisane adresy. Aby prowadzić konto, o które prosisz (art. 6 ust. 1 lit. b RODO).
  • Obsługa Klienta. Wiadomości wysłane mailem, przez czat, Instagram albo nasze formularze. Jeśli sprawa dotyczy umowy, aby ją wykonać (art. 6 ust. 1 lit. b RODO), a w pozostałych przypadkach w naszym prawnie uzasadnionym interesie, jakim jest odpowiadanie na zapytania (art. 6 ust. 1 lit. f RODO).
  • Newsletter i maile marketingowe. Adres e-mail i informacje o tym, jak korzystasz z naszych maili. Na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać linkiem w każdym mailu.
  • Cookies, analityka i reklama. Dane o urządzeniu i korzystaniu ze strony (adres IP, przeglądarka, odwiedzone strony). Niezbędne cookies zapewniają działanie sklepu (art. 6 ust. 1 lit. f RODO); cookies analityczne i reklamowe, w tym integrację z Meta (Facebook, Instagram), stosujemy tylko po Twojej zgodzie w banerze cookies (art. 6 ust. 1 lit. a RODO). Wybór możesz zmienić w każdej chwili w ustawieniach cookies.
  • Opinie. Imię, treść i zdjęcia opinii dodanej za pośrednictwem Judge.me. W naszym prawnie uzasadnionym interesie, jakim jest pokazywanie opinii klientów (art. 6 ust. 1 lit. f RODO).
  • Program partnerski. Jeśli dołączasz do programu partnerskiego: Twoje dane i sprzedaż z Twoich poleceń, aby wypłacić prowizję (art. 6 ust. 1 lit. b RODO) i prowadzić związaną z tym dokumentację podatkową (art. 6 ust. 1 lit. c RODO); w przypadku kupujących: informacja, z jakiego linku polecającego przyszło zamówienie, w naszym prawnie uzasadnionym interesie, jakim jest rozliczanie prowizji (art. 6 ust. 1 lit. f RODO).
  • Bezpieczeństwo i zapobieganie oszustwom. Dane zamówień, płatności i urządzenia, aby chronić sklep i zapobiegać nadużyciom (art. 6 ust. 1 lit. f RODO).
  • Roszczenia. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia, umowy albo faktury nie możemy sprzedać rzeczy ani wykonać usługi. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne; operatorzy płatności mogą automatycznie sprawdzać płatności, aby zapobiegać oszustwom.

Komis i wypożyczalnia

Jeśli korzystasz z naszego komisu albo wypożyczalni, przetwarzamy także: imię i nazwisko, adres e-mail, numer telefonu, adres, numer konta bankowego, numer dokumentu tożsamości (zapisujemy numer, nie kopiujemy dokumentu), nazwę firmy i NIP, jeśli działasz jako firma, informacje i zdjęcia rzeczy, protokoły stanu, nagranie z otwarcia Twojej paczki i pakowania zwrotu oraz korespondencję dotyczącą umowy.

Przetwarzamy te dane, aby zawrzeć i wykonać umowę (art. 6 ust. 1 lit. b RODO), wypełnić obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO) oraz, w naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), aby potwierdzić tożsamość i pochodzenie rzeczy, tak by nie sprzedawać rzeczy kradzionych ani podrobionych, a także aby ustalać, dochodzić i bronić roszczeń. Kupujący nie otrzymują danych komitentów.

Skąd mamy Twoje dane

Przede wszystkim od Ciebie. Gdy kupujesz na Grailed, eBay albo Vestiaire Collective, platforma przekazuje nam dane potrzebne do wysyłki i udokumentowania zamówienia. Shopify i operatorzy płatności przekazują nam dane techniczne i dane o płatności.

Komu przekazujemy dane

  • Shopify, który utrzymuje sklep i dostarcza kasę, płatności, narzędzia do maili i czatu;
  • operatorom płatności wybranym przez Ciebie w kasie;
  • firmom kurierskim: InPost, FedEx, GlobKurier i przewoźnikom, z których korzysta;
  • naszemu biuru rachunkowemu;
  • dostawcom aplikacji, z których korzystamy: Judge.me (opinie), GoAffPro (program partnerski), Meta Platforms (Instagram, katalog na Facebooku i, za Twoją zgodą, reklamy) oraz Marketplace Connect (ogłoszenia na eBay);
  • platformom, na których u nas kupiłeś;
  • organom publicznym, gdy wymaga tego prawo.

Przekazywanie danych poza EOG

Niektórzy odbiorcy, w tym Shopify i Meta, przetwarzają dane poza Europejskim Obszarem Gospodarczym, np. w Kanadzie albo USA. Opieramy się wtedy na decyzjach Komisji Europejskiej stwierdzających odpowiedni poziom ochrony (w tym EU-US Data Privacy Framework) albo na standardowych klauzulach umownych Komisji. Możesz poprosić nas o kopię tych zabezpieczeń.

Jak długo przechowujemy dane

  • Dokumenty zamówień, księgowe i podatkowe: 5 lat od końca roku, w którym upłynął termin płatności podatku.
  • Dane potrzebne do roszczeń: do ich przedawnienia (co do zasady 6 lat według prawa polskiego).
  • Konto Klienta: do jego usunięcia.
  • Newsletter i marketing: do wycofania zgody.
  • Wiadomości, które nie zakończyły się umową: do 12 miesięcy.
  • Protokoły stanu i nagrania z komisu i wypożyczalni: do rozliczenia umowy i przedawnienia roszczeń.
  • Cookies: przez okres wskazany w ustawieniach cookies.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego w każdej chwili. Jeśli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem. Aby skorzystać z praw, napisz na contact@vorhe.co. Możemy poprosić o potwierdzenie tożsamości.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do organu ochrony danych w swoim kraju.

Tutaj możesz sprzeciwić się wykorzystywaniu danych do reklam dopasowanych. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jako sprzeciw dla tej przeglądarki.

Shopify

Sklep działa na platformie Shopify, która przetwarza dane o korzystaniu ze sklepu, aby świadczyć i ulepszać swoje usługi. Korzystamy z niektórych funkcji Shopify, które łączą dane z Twojej aktywności w naszym sklepie, u innych sprzedawców i w Shopify; przy tych funkcjach za przetwarzanie, w tym za odpowiedzi na żądania dotyczące Twoich praw, odpowiada Shopify. Więcej w Polityce prywatności Shopify dla konsumentów i w Portalu prywatności Shopify.

Dzieci

Sklep nie jest przeznaczony dla dzieci i świadomie nie zbieramy ich danych. Jeśli jesteś rodzicem lub opiekunem dziecka, które podało nam swoje dane, napisz do nas, a je usuniemy.

Bezpieczeństwo

Chronimy dane środkami technicznymi i organizacyjnymi odpowiednimi do ryzyka, ale żaden system nie jest w pełni bezpieczny. Nie wysyłaj nam poufnych informacji niezabezpieczonymi kanałami.

Zmiany Polityki prywatności

Możemy zmienić tę Politykę, gdy zmienią się nasze usługi albo przepisy. Nową wersję opublikujemy tutaj i zaktualizujemy datę na górze.