Polityka prywatności

Ochrona danych w sklepie Fumot Polska

Czym jest ten sklep

Niniejszy tekst jest polityką prywatności. Pod adresem https://fumotpolska.pl działa sklep Fumot Polska. Oferta obejmuje jednorazowe e-papierosy tylko jednej marki – Fumot. Sprzedaż jest prowadzona przez niezależnego sprzedawcę. Producent marki nie prowadzi tego sklepu i nie jest administratorem danych klientów tej strony.

Kto administruje danymi kupujących

Administratorem jest VapeGo Polska, ul. Puławska 145, 02-715 Warszawa. Dane o formie prawnej, NIP i KRS: [UZUPEŁNIĆ: forma prawna, NIP, KRS]. Kontakt w sprawie danych odbywa się przez e-mail sklepu kontakt@fumotpolska.pl. Inspektora ochrony danych nie wyznaczono. W sklepie nie działa IOD, więc nie istnieje odrębny adres do inspektora. Wniosek trzeba wysłać na pocztę sklepu.

Płatność, dostawa i rzeczy, których nie stosujemy

Należność reguluje się wyłącznie przy odbiorze, czyli pobraniem. Sklep nie korzysta z żadnego operatora płatności online. Żaden podmiot pośredniczący w płatności internetowej nie otrzymuje danych, bo takiego pośrednika nie ma.

Doręczenie realizujemy tylko w Polsce. Do wyboru są Paczkomaty obsługiwane przez InPost oraz kurier DPD. Poza terytorium Polski przesyłek nie nadajemy.

Nie stosujemy profilowania. Nie wydajemy rozstrzygnięć w sposób zautomatyzowany, jeżeli miałyby one wywołać skutek prawny albo w podobnym stopniu istotnie wpłynąć na osobę.

W jakich momentach dane do nas trafiają

Przy wejściu na stronę serwer może zapisać adres IP oraz logi serwera. Są to dane techniczne potrzebne do bezpieczeństwa serwisu i do ustalenia, czy strona działa poprawnie.

Odwiedziny opisuje narzędzie Umami, uruchomione na własnym serwerze administratora (kraj lokalizacji serwera: [UZUPEŁNIĆ: kraj serwera Umami – czeka na decyzję]). Umami nie zapisuje plików cookie. Wynik ma postać danych zagregowanych, bez wskazania, kim jest konkretna osoba.

Zanim możliwy jest zakup, trzeba potwierdzić pełnoletność. To potwierdzenie zostaje w cookie.

Korespondencja przychodzi na kontakt@fumotpolska.pl. Zapisujemy wtedy adres, z którego nadeszła wiadomość, oraz jej zawartość w takim zakresie, w jakim nadawca sam ją wpisze.

Założenie konta nie jest obowiązkowe. Osoba, która chce kupić bez rejestracji, może tak zrobić. Gdy konto powstanie, dane konta przetwarzamy dlatego, że jest to element umowy o prowadzenie konta.

Formularz zamówienia obejmuje imię, nazwisko, adres dostawy, telefon, e-mail i – przy odbiorze w automacie – wybrany Paczkomat. Bez tych informacji nie da się wskazać odbiorcy, miejsca doręczenia ani automatu.

Po co te dane i która litera art. 6 ust. 1 RODO to uzasadnia

Na podstawie art. 6 ust. 1 lit. b RODO przetwarzamy dane w dwóch sytuacjach umownych. Pierwsza to realizacja umowy sprzedaży i dostawy: przyjęcie zamówienia, nadanie przesyłki InPost albo DPD i przekazanie informacji o zakupie. Druga to konto klienta, jeżeli osoba sama je założy. Bez umowy z lit. b nie prowadzimy konta i nie wysyłamy towaru.

Art. 6 ust. 1 lit. c RODO stosujemy tam, gdzie obowiązek wynika z przepisów. Dotyczy to obowiązków podatkowo-księgowych. Ta sama litera, łącznie z lit. b, jest podstawą obsługi reklamacji i odstąpienia od umowy. Weryfikacja wieku 18+ również opiera się na lit. c, bo sprzedaż kierujemy tylko do osób pełnoletnich, oraz na lit. f, o której mowa niżej.

Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes, obejmuje: dochodzenie i obronę roszczeń; bezpieczeństwo serwisu i logi; statystykę Umami w postaci danych zagregowanych, bez cookie; obsługę korespondencji e-mail; a także – razem z lit. c – weryfikację wieku 18+. Chodzi kolejno o obronę praw, odporność strony, zbiorczy obraz odwiedzin, odpowiedź na list oraz niedopuszczenie do zakupu przez osobę niepełnoletnią.

Pliki cookie inne niż niezbędne przetwarzamy wyłącznie na podstawie art. 6 ust. 1 lit. a RODO, to jest zgody. Zgoda jest dobrowolna i można ją wycofać w dowolnej chwili.

Kto otrzymuje dane

Dane trafiają do odbiorców nazwanych poniżej. Każdy z nich ma własne zadanie przy sklepie.

• InPost sp. z o.o. odbiera dane w zakresie dostawy do Paczkomatów.
• DPD Polska sp. z o.o. odbiera dane w zakresie usługi kurierskiej.
• OVHcloud utrzymuje hosting. Serwer znajduje się w Polsce.
• SMTP2GO wysyła e-maile transakcyjne generowane przy obsłudze zamówienia.
• Cloudflare świadczy CDN, ochronę przed atakami i przekazywanie poczty.
• Umami służy do statystyki i pracuje na własnym serwerze administratora; kraj lokalizacji serwera: [UZUPEŁNIĆ: kraj serwera Umami – czeka na decyzję].
• Google (Gmail) udostępnia skrzynkę, do której przekazywana jest korespondencja.
• Biuro rachunkowe – [UZUPEŁNIĆ: jeśli dotyczy].
• Organy państwowe otrzymują dane, jeżeli obowiązek wynika z przepisów.

Przekazanie poza EOG

Serwer OVHcloud znajduje się w Polsce. Kraj serwera Umami: [UZUPEŁNIĆ: kraj serwera Umami – czeka na decyzję]; jeśli będzie to państwo spoza EOG, uzupełnimy tu podstawę przekazania. Hostingu nie traktujemy jako przekazania poza Europejski Obszar Gospodarczy.

Inaczej jest przy Cloudflare, Google i SMTP2GO. Te podmioty mogą przetwarzać dane poza EOG, w tym w USA. Gdy do tego dochodzi, opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework wobec podmiotów certyfikowanych albo na standardowych klauzulach umownych zgodnie z art. 46 RODO.

Przez jaki czas dane zostają

Okres zależy od rodzaju informacji.

• Zamówienia oraz dokumenty księgowe przechowujemy 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Informacje potrzebne do obrony roszczeń zostają do upływu przedawnienia. Zasadniczy termin to 6 lat. Dla roszczeń z umowy sprzedaży miarodajny jest Kodeks cywilny.
• Dane konta przechowujemy do chwili usunięcia konta.
• Korespondencję trzymamy nie dłużej niż 2 lata od zakończenia sprawy.
• Logi serwera – [UZUPEŁNIĆ: okres przechowywania logów].
• Statystyki Umami mają charakter danych zagregowanych bez identyfikacji osoby.
• Zgoda na cookies obowiązuje do wycofania. Zapis tej zgody jest przechowywany przez 12 miesięcy.

Cookies i inne zapisy w przeglądarce

Poniższa tabela wymienia pliki cookie używane w sklepie. Przy każdym podano cel, okres i rodzaj. Umami w tej tabeli nie występuje, ponieważ nie korzysta z cookies. Pliki oznaczone jako niezbędne działają bez osobnej zgody, bo bez nich koszyk, sesja, logowanie, potwierdzenie 18+ albo zapis wyboru nie spełnią swojej roli. Pliki funkcjonalne, czyli lista ulubionych i porównanie, wymagają zgody (art. 6 ust. 1 lit. a RODO).

Wybór zmienisz przyciskiem ustawień cookies, który znajduje się w lewym dolnym rogu strony, albo z poziomu banera. Ten sam przycisk służy do wycofania zgody. Wycofanie jest możliwe w dowolnym momencie. Nie podważa ono zgodności z prawem przetwarzania wykonanego wcześniej, co wynika z art. 7 ust. 3 RODO. Niezależnie od banera przeglądarka pozwala usuwać i blokować cookies.

Prawa kupującego i sposób złożenia żądania

Osobie, której dane dotyczą, przysługują prawa z RODO. Dostęp opisuje art. 15. Sprostowanie opisuje art. 16. Usunięcie opisuje art. 17. Ograniczenie przetwarzania opisuje art. 18. Przenoszenie danych opisuje art. 20. Sprzeciw opisuje art. 21 i dotyczy przetwarzania opartego na prawnie uzasadnionym interesie. Wycofanie zgody w dowolnym momencie wynika z art. 7 ust. 3 RODO i nie rzutuje na zgodność z prawem czynności podjętych przed wycofaniem.

Żądanie składa się e-mailem na kontakt@fumotpolska.pl. W treści warto wskazać, którego prawa dotyczy prośba, oraz podać adres e-mail z zamówienia albo z konta, żeby dało się odnaleźć właściwe dane.

Zgodę dotyczącą cookies wycofuje się inaczej niż pozostałe żądania: przyciskiem ustawień cookies w lewym dolnym rogu strony lub w banerze.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Dobrowolność oraz wiek

Podanie danych jest dobrowolne. Dane z zamówienia są jednak niezbędne do realizacji zamówienia. Odmowa ich podania oznacza, że umowa sprzedaży nie zostanie wykonana, bo nie będzie komu i gdzie wysłać przesyłki.

Sprzedaż prowadzimy wyłącznie na rzecz osób pełnoletnich (18+). Danych osób niepełnoletnich świadomie nie gromadzimy.

Zastrzeżenie prawne

Dokument dotyczy wyłącznie sklepu fumotpolska.pl i służy informacji klientów; nie jest poradą prawną. Możemy go zmienić, jeśli zmienią się przepisy, dostawcy usług albo działanie sklepu. Obowiązuje wersja opublikowana na tej stronie.

Ostatnia aktualizacja niniejszego tekstu przypada na 17 października 2026 r.

Produkt zawiera nikotynę, która jest substancją silnie uzależniającą. Sprzedaż wyłącznie dla osób pełnoletnich (18+).

Opinie o produktach

Pod produktami można dodać opinię. Zapisujemy wtedy podany podpis (imię lub pseudonim), adres e-mail, treść i ocenę, datę oraz adres IP i dane przeglądarki potrzebne do ochrony przed spamem. Podpis, treść, ocena i data są widoczne publicznie; adresu e-mail i IP nie publikujemy. Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolne dodanie opinii) oraz art. 6 ust. 1 lit. f RODO (moderacja i ochrona przed nadużyciami). Opinia jest przechowywana, dopóki jest opublikowana albo do czasu jej usunięcia na Twoją prośbę – zgodę możesz wycofać w każdej chwili, pisząc na e-mail sklepu. Opinie są moderowane przed publikacją.