Privacybeleid

Laatst bijgewerkt: 22 januari 2026

Welkom bij fumot.uk (de “Website” of “Service”).

Fumot zet zich in voor het beschermen van uw privacy en ervoor te zorgen dat uw persoonlijke gegevens op een veilige en verantwoorde manier worden behandeld. Dit Privacybeleid legt uit hoe we uw persoonlijke informatie verzamelen, gebruiken, openbaar maken, opslaan en beschermen wanneer u onze website bezoekt, een bestelling plaatst of interactie heeft met onze diensten.

We voldoen aan de UK General Data Protection Regulation (UK GDPR) en de Data Protection Act 2018. Door gebruik te maken van onze website of diensten, stemt u in met de praktijken die in dit beleid worden beschreven.

1. Wie we zijn (Data Controller)

Email: [email protected]

2. Welke persoonlijke gegevens we verzamelen

We kunnen de volgende soorten persoonlijke gegevens verzamelen:

Identiteits- & Contactgegevens: naam, factuur-/verzendadres, e-mailadres, telefoonnummer, geboortedatum (voor leeftijdsverificatie)
Transactiegegevens: aankoopgeschiedenis, bestelde producten, betalingsbedragen (we slaan geen volledige kaartgegevens op)
Betalingsgegevens: veilig verwerkt via externe betalingsproviders (bijv. Stripe, PayPal)
Technische gegevens: IP-adres, browsertype/-versie, besturingssysteem, tijdzone, apparaatinformatie, bezochte pagina's
Marketing- & Communicatiegegevens: uw voorkeuren voor het ontvangen van marketing van ons
Leeftijdsverificatiegegevens: vanwege wettelijke beperkingen op de verkoop van vape-/nicotineproducten kunnen we informatie verzamelen en verwerken om te verifiëren dat u ouder bent dan 18
3. Hoe we uw gegevens verzamelen

We verzamelen gegevens wanneer u:

Een account aanmaakt of een bestelling plaatst
Leeftijdsverificatiecontroles voltooit
Zich abonneert op onze nieuwsbrief
Contact met ons opneemt (e-mail, live chat, formulier)
Onze website bezoekt (via cookies & vergelijkbare technologieën)
Met ons interacteert op sociale media (wanneer gekoppeld aan onze site)
4. Hoe & waarom we uw persoonlijke gegevens gebruiken (wettelijke basis)
Doel Type gegevens Wettelijke basis
Verwerk en lever uw bestelling, inclusief leeftijdsverificatie Identiteit, Contact, Transactie, Leeftijd Uitvoering van een contract + Wettelijke verplichting
Beheer betalingen & voorkom fraude Transactie, Technisch Uitvoering van een contract + Legitieme belangen
Stuur bestelupdates & servicemeldingen Contact Uitvoering van een contract
Stuur marketing-e-mails (alleen als u zich heeft aangemeld) Contact, Marketing Toestemming (u kunt deze op elk moment intrekken)
Verbeter website, analyseer gebruik, los bugs op Technisch Legitieme belangen
Voldoen aan wettelijke verplichtingen (bijv. TRPR-rapportage, leeftijdsverkoopwetten) Alle relevante gegevens Wettelijke verplichting
5. Het delen van uw persoonlijke gegevens

We kunnen uw gegevens delen met:

Betalingsverwerkers (Stripe, PayPal etc.) – zij handelen als aparte controllers
Verzending/bezorgpartners (Royal Mail, DPD, etc.)
Leeftijdsverificatieserviceproviders (indien gebruikt)
IT- & analyseproviders (Google Analytics, Shopify, etc.) – onder strikte overeenkomsten
Wettelijke autoriteiten wanneer vereist door de wet

We verkopen uw persoonlijke gegevens niet aan derden voor marketingdoeleinden.

6. Internationale gegevensoverdrachten

Sommige van onze serviceproviders bevinden zich buiten het VK/EEA (bijv. VS). Waar dit gebeurt, zorgen we ervoor dat er passende waarborgen zijn (UK International Data Transfer Agreement, Standard Contractual Clauses, of adequaatheidsbesluit).

7. Gegevensbewaring

We bewaren uw gegevens alleen zolang als nodig is:

Bestel- & belastingrecords → 6–7 jaar (wettelijke vereiste)
Marketingtoestemming → totdat u zich uitschrijft
Website logs → meestal 12–26 maanden
8. Uw rechten onder UK GDPR

U heeft het recht om:

Toegang tot uw gegevens (Subject Access Request)
Onjuiste gegevens corrigeren
Verwijdering aanvragen (in bepaalde omstandigheden)
Verwerking beperken of bezwaar maken
Gegevensoverdraagbaarheid
Toestemming intrekken (waar toestemming de basis is)
Een klacht indienen bij het Information Commissioner’s Office (ico.org.uk)

Om rechten uit te oefenen, stuur een e-mail naar: [email protected]

9. Cookies & vergelijkbare technologieën

We gebruiken cookies en vergelijkbare technologieën om uw ervaring te verbeteren. Zie ons aparte Cookiebeleid voor details.

10. Beveiliging

We implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of vernietiging (SSL-encryptie, toegangscontroles, etc.). Echter, geen enkele methode van transmissie via het internet is 100% veilig.

11. Wijzigingen in dit Privacybeleid

We kunnen dit beleid van tijd tot tijd bijwerken. De bijgewerkte versie zal hier worden geplaatst met een herziene “laatst bijgewerkt” datum.

Neem contact op

Als u vragen heeft over dit Privacybeleid of onze gegevenspraktijken, neem dan contact op:

Email: [email protected]