Privacy policy

  • Polityka Prywatności

    Data ostatniej aktualizacji: [24.08.2026]

    § 1. Postanowienia ogólne

    1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników sklepu internetowego działającego pod adresem vaporum.pl (dalej: „Sklep").
    2. Administratorem danych osobowych jest:
      Hubert Szymański
      adres e-mail: kontaktvaporum@proton.me
      (dalej: „Administrator").
    3. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, w tym w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
    4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.

    § 2. Jakie dane zbieramy

    W związku z korzystaniem ze Sklepu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, w tym:

    Dane podawane przy składaniu zamówienia:

    • imię i nazwisko,
    • adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj),
    • adres e-mail,
    • numer telefonu,
    • (opcjonalnie) nazwa firmy i NIP — przy zakupie na fakturę,
    • dane niezbędne do realizacji płatności (obsługiwane przez zewnętrznego operatora płatności — Administrator nie przechowuje danych kart płatniczych).

    Dane zbierane automatycznie:

    • adres IP,
    • dane o urządzeniu i przeglądarce,
    • dane dotyczące aktywności na stronie (odwiedzane podstrony, czas wizyty) — za pośrednictwem plików cookies i podobnych technologii.

    Dane podawane przy zapisie do newslettera (jeśli dotyczy):

    • adres e-mail,
    • (opcjonalnie) imię.

    § 3. Cele i podstawy prawne przetwarzania danych

    Cel przetwarzania Podstawa prawna (RODO)
    Realizacja zamówienia (zawarcie i wykonanie umowy sprzedaży) art. 6 ust. 1 lit. b) — wykonanie umowy
    Wystawienie faktury / dokumentu sprzedaży art. 6 ust. 1 lit. c) — obowiązek prawny (przepisy podatkowe)
    Rozpatrywanie reklamacji i zwrotów art. 6 ust. 1 lit. b) i c)
    Kontakt w sprawie zamówienia art. 6 ust. 1 lit. b)
    Marketing bezpośredni własnych produktów (newsletter) art. 6 ust. 1 lit. a) — zgoda
    Analiza ruchu na stronie, statystyki, optymalizacja Sklepu art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora
    Ustalenie, dochodzenie lub obrona przed roszczeniami art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora

    § 4. Odbiorcy danych

    Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

    1. Dostawcom realizującym wysyłkę zamówienia — w tym zagranicznym dostawcom / hurtownikom, u których towar jest zamawiany w modelu dropshipping. Użytkownik przyjmuje do wiadomości, że w związku z modelem sprzedaży stosowanym przez Sklep (dropshipping), dane niezbędne do dostawy (imię, nazwisko, adres, numer telefonu) mogą zostać przekazane bezpośrednio dostawcy towaru w celu realizacji i wysyłki zamówienia.
    2. Operatorom płatności obsługującym transakcje w Sklepie.
    3. Dostawcom usług IT — w tym dostawcy platformy e-commerce (Shopify) oraz narzędzi wspierających realizację zamówień (np. systemy zarządzania zamówieniami typu DSers), na podstawie zawartych umów powierzenia przetwarzania danych.
    4. Firmom kurierskim / operatorom logistycznym realizującym dostawę.
    5. Podmiotom świadczącym usługi księgowe i prawne na rzecz Administratora.
    6. Organom państwowym — wyłącznie na podstawie i w granicach obowiązujących przepisów prawa.

    § 5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

    1. Zamówienia w Sklepie są co do zasady realizowane z wykorzystaniem magazynów zlokalizowanych na terenie Polski / Unii Europejskiej, co ogranicza konieczność przekazywania danych osobowych poza EOG.
    2. Administrator zastrzega jednak, że w związku ze specyfiką modelu sprzedaży (współpraca z zewnętrznymi dostawcami towaru), w niektórych przypadkach realizacja zamówienia może wiązać się z przekazaniem danych niezbędnych do dostawy (imię, nazwisko, adres, numer telefonu) dostawcy zlokalizowanemu poza terytorium EOG. Dotyczy to w szczególności sytuacji zmiany dostawcy danego produktu lub wprowadzenia nowych wariantów produktowych.
    3. W takich przypadkach Administrator dokłada starań, aby przekazanie danych odbywało się z zapewnieniem odpowiedniego poziomu ochrony, w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską (tam, gdzie ma to zastosowanie) lub na podstawie wyjątków przewidzianych w art. 49 RODO, w szczególności niezbędności przekazania do wykonania umowy zawartej w interesie osoby, której dane dotyczą.
    4. Użytkownik, składając zamówienie, przyjmuje do wiadomości powyższe zasady realizacji dostawy.

    § 6. Okres przechowywania danych

    1. Dane osobowe związane z realizacją zamówienia przechowywane są przez okres niezbędny do:
      • realizacji umowy sprzedaży,
      • wypełnienia obowiązków podatkowo-księgowych (zgodnie z przepisami — co do zasady 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy),
      • dochodzenia ewentualnych roszczeń (do upływu terminu przedawnienia roszczeń).
    2. Dane przetwarzane na podstawie zgody (np. newsletter) przechowywane są do momentu wycofania zgody.
    3. Dane zbierane automatycznie (pliki cookies) przechowywane są zgodnie z okresami wskazanymi w § 8.

    § 7. Prawa osoby, której dane dotyczą

    Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:

    1. dostępu do swoich danych osobowych,
    2. sprostowania (poprawiania) danych,
    3. usunięcia danych („prawo do bycia zapomnianym") — w zakresie, w jakim nie stoi to w sprzeczności z obowiązkami prawnymi Administratora,
    4. ograniczenia przetwarzania danych,
    5. przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie,
    6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
    7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
    8. wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, w przypadku uznania, że przetwarzanie danych narusza przepisy RODO.

    W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail wskazanym w § 1 ust. 2.

    § 8. Pliki cookies

    1. Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu:
      • zapewnienia prawidłowego funkcjonowania Sklepu (cookies niezbędne — np. obsługa koszyka),
      • zapamiętania preferencji Użytkownika,
      • prowadzenia statystyk odwiedzin (np. Google Analytics, Meta Pixel — jeśli są wykorzystywane),
      • w celach marketingowych i remarketingowych (np. reklamy w mediach społecznościowych) — wyłącznie za zgodą Użytkownika.
    2. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w ustawieniach swojej przeglądarki internetowej, w tym całkowicie zablokować ich zapisywanie. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.
    3. Przy pierwszej wizycie w Sklepie Użytkownikowi wyświetlany jest baner z możliwością wyrażenia zgody na poszczególne kategorie plików cookies (o ile nie są one niezbędne do funkcjonowania Sklepu).

    § 9. Bezpieczeństwo danych

    1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w tym zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.
    2. Transmisja danych pomiędzy urządzeniem Użytkownika a serwerem Sklepu odbywa się z wykorzystaniem szyfrowanego protokołu SSL/TLS.
    3. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

    § 10. Zautomatyzowane podejmowanie decyzji i profilowanie

    Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

    § 11. Zmiany Polityki Prywatności

    1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa, zmianą sposobu funkcjonowania Sklepu lub rozwojem technologii internetowej.
    2. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: vaporum.pl/policies/privacy-policy.

    § 12. Kontakt

    W sprawach związanych z ochroną danych osobowych oraz niniejszą Polityką Prywatności można kontaktować się z Administratorem: