Polityka prywatności

Obowiązuje od 21 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Top25snuff.com, w jakim celu, jak długo je przechowujemy i jakie masz prawa. Przygotowaliśmy ją zgodnie z RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679), ustawą o ochronie danych osobowych oraz Prawem komunikacji elektronicznej (w zakresie plików cookies i podobnych technologii).

W skrócie: nie sprzedajemy danych, nie wyświetlamy reklam i nie profilujemy użytkowników. Odwiedziny liczymy w Google Analytics tylko wtedy, gdy się na to zgodzisz. Zbieramy tylko to, co jest potrzebne do prowadzenia konta, publikowania recenzji i wpisów na forum oraz do ochrony serwisu przed nadużyciami.

1. Administrator danych

Administratorem danych osobowych jest Mateusz Janiszewski, prowadzący serwis Top25snuff.com (dalej: „my”).

Kontakt z administratorem — we wszystkich sprawach dotyczących danych osobowych — odbywa się przez e-mail: redakcja@top25snuff.com. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.

2. Jakie dane przetwarzamy, po co i na jakiej podstawie

Przeglądanie serwisu

Serwis można czytać bez konta. Serwer, na którym działa serwis, zapisuje w dziennikach technicznych adres IP, datę i godzinę żądania, adres strony oraz informację o przeglądarce. Robimy to, żeby serwis działał, był bezpieczny i żeby wykrywać ataki — to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dzienniki przechowuje dostawca hostingu do 90 dni.

Weryfikacja wieku

Serwis dotyczy wyrobów tytoniowych i jest przeznaczony wyłącznie dla osób pełnoletnich. Przy pierwszej wizycie prosimy o datę urodzenia. Daty nie wysyłamy ani nie zapisujemy — wiek jest liczony w Twojej przeglądarce, a w pliku cookie zostaje tylko wynik („pełnoletni” albo „niepełnoletni”). Podstawa: nasz prawnie uzasadniony interes w ograniczeniu dostępu do treści o wyrobach tytoniowych osobom niepełnoletnim (art. 6 ust. 1 lit. f RODO).

Konto użytkownika

Przy zakładaniu konta podajesz nazwę użytkownika, adres e-mail i hasło (przechowujemy je wyłącznie w postaci zaszyfrowanego skrótu) oraz potwierdzasz, że masz ukończone 18 lat. W profilu możesz dobrowolnie dodać nazwę wyświetlaną, zdjęcie profilowe i inne informacje o sobie.

Dane konta przetwarzamy, żeby świadczyć Ci usługę drogą elektroniczną — prowadzić konto i umożliwić korzystanie z funkcji serwisu (art. 6 ust. 1 lit. b RODO). Przechowujemy je do czasu usunięcia konta.

Logowanie przez Google

Jeśli zalogujesz się przez Google, Google przekaże nam Twój adres e-mail, imię i nazwisko (lub nazwę) oraz identyfikator konta Google — wyłącznie po to, żeby założyć konto albo Cię zalogować (art. 6 ust. 1 lit. b RODO). Nie otrzymujemy hasła do konta Google. Google przetwarza dane jako osobny administrator na zasadach opisanych w polityce prywatności Google.

Recenzje, oceny, forum i inne treści

Recenzje i oceny tabak, wpisy na forum, odpowiedzi pod recenzjami, dodane tabaki i zdjęcia są publiczne — widać je razem z Twoją nazwą wyświetlaną i profilem. Dla sprawnego działania serwisu zapisujemy też Twoje głosy „pomocne”, listę ulubionych tabak i zgłoszenia treści do moderacji (te informacje nie są publiczne).

Robimy to, żeby świadczyć usługę, z której korzystasz (art. 6 ust. 1 lit. b RODO). Treści publikujesz dobrowolnie i są widoczne dla każdego, także dla wyszukiwarek internetowych. Pamiętaj, żeby nie umieszczać w nich danych, których nie chcesz ujawniać.

Razem z recenzją lub wpisem zapisujemy adres IP, z którego został dodany, żeby móc wykrywać spam, wielokrotne konta i inne nadużycia (art. 6 ust. 1 lit. f RODO). Adres IP nie jest publiczny i przechowujemy go tak długo jak wpis.

Prywatne wiadomości

Zalogowani użytkownicy mogą wysyłać sobie prywatne wiadomości. Zapisujemy treść, temat, nadawcę, odbiorców i datę wiadomości, żeby dostarczyć ją odbiorcy i pokazać rozmowę w skrzynce (art. 6 ust. 1 lit. b RODO). Wiadomości nie są publiczne i nie czytamy ich. Wyjątek: gdy odbiorca zgłosi wiadomość jako naruszającą zasady serwisu (np. handel, spam, obraźliwe treści), moderator widzi zgłoszoną wiadomość, żeby rozpatrzyć zgłoszenie (art. 6 ust. 1 lit. f RODO). Wiadomości z linkami do sklepów i aukcji nie są wysyłane. Rozmowa znika z Twojej skrzynki, gdy ją usuniesz, a z bazy serwisu — gdy usuną ją wszyscy jej uczestnicy albo gdy usuniemy konto. O nowej wiadomości powiadamiamy e-mailem; możesz to wyłączyć w ustawieniach powiadomień.

Statystyki odwiedzin (Google Analytics)

Jeśli klikniesz „Akceptuję” na pasku o cookies, liczymy odwiedziny w Google Analytics 4, żeby wiedzieć, które strony są czytane, skąd przychodzą odwiedzający (np. z wyszukiwarki) i na jakich urządzeniach działa serwis. Google Analytics zapisuje wtedy w przeglądarce losowy identyfikator i zbiera informacje o odwiedzanych stronach, przybliżonej lokalizacji (kraj, miasto), urządzeniu i przeglądarce. Nie łączymy tych danych z kontem w serwisie, a zalogowanych użytkowników w ogóle nie liczymy. Funkcje reklamowe i Google Signals są wyłączone.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Bez zgody skrypt Google Analytics się nie ładuje i żadne dane nie trafiają do Google. Zgodę możesz w każdej chwili wycofać linkiem „Ustawienia cookies” w stopce — usuniemy wtedy cookies Google Analytics z Twojej przeglądarki. Dane w Google Analytics przechowujemy przez 14 miesięcy.

Bezpieczeństwo logowania

Przy nieudanych próbach logowania zapisujemy adres IP i nazwę użytkownika, a po kilku nieudanych próbach czasowo blokujemy logowanie z danego adresu. Chroni to konta przed przejęciem (art. 6 ust. 1 lit. f RODO). Dane przechowujemy przez czas działania tego mechanizmu ochrony — możesz w każdej chwili poprosić o ich usunięcie.

Wiadomości e-mail

Wysyłamy wiadomości potrzebne do obsługi konta (np. potwierdzenie rejestracji, reset hasła) oraz — sporadycznie — ważne informacje o serwisie (np. zmiany zasad). Podstawa: umowa o świadczenie usługi (art. 6 ust. 1 lit. b RODO) i nasz prawnie uzasadniony interes w informowaniu użytkowników o serwisie (art. 6 ust. 1 lit. f RODO). Nie wysyłamy reklam ani informacji handlowych — ani własnych, ani na zlecenie innych firm.

Kontakt z nami

Jeśli do nas napiszesz, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy przez czas potrzebny do załatwienia sprawy, a potem do roku na wypadek dalszych pytań.

3. Pliki cookies i pamięć przeglądarki

Serwis używa plików cookies i pamięci przeglądarki (localStorage) niezbędnych do działania funkcji, z których świadomie korzystasz — takie pliki nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Cookies analityczne Google Analytics zapisujemy wyłącznie za Twoją zgodą, wyrażoną na pasku przy pierwszej wizycie; decyzję zmienisz w każdej chwili linkiem „Ustawienia cookies” w stopce. Nie używamy cookies reklamowych.

Nazwa	Do czego służy	Jak długo
`t25_wiek`	wynik weryfikacji wieku (bez daty urodzenia)	30 dni (lub do zamknięcia przeglądarki); przy wyniku „niepełnoletni” 24 godziny
`wordpress_logged_in_…`, `wordpress_sec_…`	utrzymanie zalogowania	do wylogowania; 2 dni, a z opcją „zapamiętaj mnie” 14 dni
`wordpress_test_cookie`	sprawdzenie, czy przeglądarka przyjmuje cookies przy logowaniu	do zamknięcia przeglądarki
`wp-settings-…`	ustawienia panelu użytkownika	1 rok
`_lscache_vary`	techniczne — osobna wersja strony dla zalogowanych (pamięć podręczna)	do wylogowania
`t25theme` (localStorage)	wybrany tryb jasny/ciemny	do usunięcia w przeglądarce
`t25view` (localStorage)	wybrany widok listy tabak	do usunięcia w przeglądarce
`t25_compare` (localStorage)	tabaki dodane do porównania	do usunięcia w przeglądarce
`t25_wizard_draft` (localStorage)	szkic w kreatorze dodawania tabaki	do wysłania formularza lub usunięcia
`t25_zgoda`	Twoja decyzja w sprawie cookies analitycznych	12 miesięcy
`_ga`, `_ga_…`	Google Analytics — rozróżnianie odwiedzających i sesji (tylko po zgodzie)	2 lata albo do wycofania zgody

Cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi zalogowanie się, a bramka wieku będzie się pojawiać przy każdej wizycie.

Czcionki i wszystkie pliki serwisu wczytujemy z naszego serwera. W starszych wpisach na forum mogą znajdować się obrazki lub filmy osadzone z innych serwisów (np. YouTube, serwisy z obrazkami) — przy ich wyświetlaniu przeglądarka łączy się z tymi serwisami, które mogą zapisać Twój adres IP lub własne cookies. Przyciski „Udostępnij” to zwykłe odnośniki: żadne dane nie trafiają do serwisów społecznościowych, dopóki nie klikniesz wybranego serwisu. Tak samo przycisk tłumaczenia recenzji: w przeglądarkach z wbudowanym tłumaczem tekst jest tłumaczony na Twoim urządzeniu i nigdzie nie trafia; w pozostałych przycisk otwiera Tłumacza Google z treścią recenzji — dopiero wtedy ta treść trafia do Google.

4. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich firmom w celach marketingowych. Dane mogą trafić wyłącznie do:

dostawcy hostingu, na którego serwerach działa serwis i poczta e-mail: cyber_Folks S.A. z siedzibą w Poznaniu — przetwarza dane na nasze zlecenie, na podstawie umowy powierzenia;
Google — jeśli sam wybierzesz logowanie przez Google (patrz wyżej);
Google Ireland Limited (Google Analytics) — tylko jeśli zgodzisz się na cookies analityczne; Google przetwarza te dane na nasze zlecenie, na podstawie warunków przetwarzania danych Google Ads i Google Analytics;
organów publicznych — wyłącznie gdy obowiązek wynika z przepisów prawa.

Treści, które publikujesz (recenzje, wpisy, profil), są widoczne publicznie dla wszystkich odwiedzających serwis.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Wyjątkiem może być logowanie przez Google i — jeśli się na nie zgodzisz — Google Analytics: Google może przetwarzać te dane także w USA i stosuje przy tym mechanizmy przewidziane w RODO (m.in. EU-US Data Privacy Framework i standardowe klauzule umowne).

5. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych — większość danych konta zmienisz sam w profilu,
usunięcia danych (prawo do bycia zapomnianym),
ograniczenia przetwarzania,
przeniesienia danych, które nam przekazałeś,
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Żeby skorzystać z praw, napisz na redakcja@top25snuff.com z adresu przypisanego do konta. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Usunięcie konta. Na Twoją prośbę usuniemy konto i dane profilu. Recenzje i wpisy na forum usuniemy albo — jeśli wolisz zachować je dla innych czytelników — zanonimizujemy, tak żeby nie dało się ich powiązać z Tobą. Oceny wliczone w ranking mogą zostać w nim w formie zanonimizowanej.

6. Czy musisz podawać dane

Podanie danych jest dobrowolne. Bez adresu e-mail, nazwy użytkownika i hasła nie założysz jednak konta, a bez konta nie dodasz recenzji ani wpisu na forum. Czytać serwis możesz bez podawania jakichkolwiek danych (poza potwierdzeniem pełnoletności).

7. Profilowanie i decyzje automatyczne

Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO. Dane z Google Analytics oglądamy wyłącznie w formie zbiorczych statystyk i nie używamy ich do reklam. Automatyczne filtry mogą jedynie wstrzymać do sprawdzenia przez moderatora wpis, który wygląda na naruszenie zasad (np. zawiera link do sklepu) — o publikacji decyduje człowiek.

8. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci zaszyfrowanych skrótów, ograniczamy liczbę prób logowania, a dostęp do panelu administracyjnego mają tylko upoważnione osoby. Regularnie aktualizujemy oprogramowanie serwisu.

9. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej zmiany podajemy na górze. O istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem lub komunikatem w serwisie.