Poniższa Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w sklepie internetowym Fig&Pear dostępnym pod adresem https://figandpear.com.
Polityka dotyczy korzystania ze sklepu, konta klienta, formularzy kontaktowych, newslettera, powiadomień, obsługi zamówień, zwrotów, reklamacji oraz komunikacji prowadzonej przez Administratora w kanałach internetowych, w tym w mediach społecznościowych.
§1 Administrator danych
Administratorem danych osobowych jest Diana Świtajewska prowadząca działalność gospodarczą pod marką Fig&Pear, adres: ul. Kazimierza Pułaskiego 97, 18-400 Łomża, Polska, NIP: PL7181993869, REGON: 522994143, e-mail: shop@figandpear.com.
W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pocztą elektroniczną lub przez formularz kontaktowy: https://figandpear.com/pl/kontakt/.
Administrator nie powołał Inspektora Ochrony Danych.
§2 Jakie dane przetwarzamy
Zakres danych zależy od sposobu korzystania ze sklepu. Możemy przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe: imię, nazwisko, nazwa firmy, NIP/VAT ID, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy,
- dane konta klienta: login, adres e-mail, historia zamówień, ustawienia konta,
- dane zamówień, płatności, dostawy, zwrotów, reklamacji i korespondencji,
- dane techniczne: adres IP, identyfikatory cookies, identyfikatory sesji, typ urządzenia, przeglądarka, system operacyjny, przybliżona lokalizacja wynikająca z danych technicznych, adres strony odsyłającej oraz informacje o aktywności w sklepie,
- dane marketingowe i analityczne, jeżeli użytkownik wyraził odpowiednią zgodę.
Dane otrzymujemy bezpośrednio od użytkownika, z działania sklepu i używanych technologii, od podmiotów obsługujących płatności, dostawy, logowanie, formularze lub narzędzia analityczne, a także z publicznej aktywności użytkownika w naszych profilach społecznościowych. Na podstawie historii zakupów, oglądanych produktów, źródeł wejścia, kliknięć i podobnych informacji możemy tworzyć pomocnicze wnioski, np. o preferowanych produktach, języku, kraju dostawy albo skuteczności kampanii, jeżeli mamy do tego podstawę prawną.
§3 Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Obsługa zamówień, płatności, dostawy, zwrotów i reklamacji | art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania przed jej zawarciem | przez czas realizacji umowy, a następnie przez okres potrzebny do obsługi zwrotów, reklamacji, rękojmi, gwarancji, chargebacków i obrony roszczeń; część danych może być przechowywana dłużej, jeżeli wynika to z obowiązków księgowych, podatkowych lub prawnych |
| Obowiązki księgowe, podatkowe i rozliczeniowe | art. 6 ust. 1 lit. c RODO - obowiązek prawny | przez okres wymagany przepisami prawa, zwykle 5 lat podatkowych |
| Prowadzenie konta klienta | art. 6 ust. 1 lit. b RODO | do czasu usunięcia konta, a następnie przez okres niezbędny do obrony roszczeń lub spełnienia obowiązków prawnych |
| Kontakt z klientem i obsługa zapytań | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w obsłudze korespondencji | przez czas obsługi sprawy, a następnie przez okres niezbędny do obrony roszczeń |
| Newsletter, powiadomienia marketingowe i back-in-stock, jeżeli użytkownik zapisał się do danej usługi | art. 6 ust. 1 lit. a RODO - zgoda; w zakresie obrony roszczeń także art. 6 ust. 1 lit. f RODO | do czasu wycofania zgody lub wypisania się z usługi, a następnie przez okres potrzebny do wykazania zgody |
| Przypomnienia o koszyku, rekomendacje produktów, ankiety, prośby o opinię i podobna komunikacja posprzedażowa | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w obsłudze klienta, badaniu satysfakcji i promowaniu własnych podobnych produktów; gdy wymagają tego przepisy - zgoda | do czasu wniesienia sprzeciwu, wycofania zgody lub zakończenia celu komunikacji |
| Analityka, pomiar skuteczności reklam, remarketing i personalizacja reklam | art. 6 ust. 1 lit. a RODO - zgoda użytkownika na cookies/analitykę/marketing | do czasu wycofania zgody, usunięcia cookies albo przez okres wynikający z ustawień danego narzędzia |
| Prowadzenie profili w mediach społecznościowych i obsługa wiadomości, komentarzy, reakcji oraz kampanii reklamowych w tych serwisach | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w komunikacji, promocji marki i analizie skuteczności działań | przez okres dostępności danych w danym serwisie, czas obsługi sprawy lub do czasu wniesienia sprzeciwu, o ile ma zastosowanie |
| Bezpieczeństwo sklepu, zapobieganie nadużyciom, diagnostyka techniczna i ochrona roszczeń | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora | przez okres niezbędny do realizacji celu, zwykle do czasu przedawnienia roszczeń lub zakończenia diagnostyki |
§4 Odbiorcy danych i używane usługi
Dane mogą być przekazywane podmiotom, które pomagają Administratorowi prowadzić sklep, wyłącznie w zakresie niezbędnym do realizacji danego celu. W szczególności mogą to być:
- dostawcy hostingu, infrastruktury, zabezpieczeń, CDN i analityki technicznej, w tym Cloudflare,
- dostawcy platformy sklepu i usług WordPress/WooCommerce, w tym Automattic,
- operatorzy płatności i dostawcy metod płatności, w szczególności Przelewy24, PayPal, Klarna, PayPo oraz podmioty obsługujące wybrane metody płatności,
- operatorzy dostaw i usług logistycznych, w szczególności DPD, GLS, FedEx i InPost,
- systemy obsługi sprzedaży, zamówień i integracji, w tym Base.com/BaseLinker,
- dostawcy narzędzi analitycznych, behawioralnych i reklamowych, w szczególności Google, Meta, TikTok oraz Microsoft Clarity,
- dostawcy narzędzi automatyzacji i sztucznej inteligencji, w tym OpenAI, jeżeli dana funkcja sklepu lub proces administracyjny wymaga użycia takiego narzędzia,
- dostawcy poczty elektronicznej, narzędzi newsletterowych, powiadomień SMS oraz obsługi formularzy, w tym Twilio,
- biuro księgowe, doradcy prawni, podatkowi, techniczni oraz właściwe organy publiczne, gdy wymagają tego przepisy prawa.
Administrator nie sprzedaje danych osobowych użytkowników.
§5 Przekazywanie danych poza EOG
Niektóre narzędzia używane przez sklep są dostarczane przez podmioty działające globalnie. W związku z tym dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
Jeżeli dochodzi do takiego przekazania, Administrator opiera je na dostępnych mechanizmach zgodnych z RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony, EU-US Data Privacy Framework, standardowe klauzule umowne lub inne zabezpieczenia wymagane przepisami.
§6 Cookies i podobne technologie
Sklep korzysta z plików cookies, local storage i podobnych technologii. Część z nich jest niezbędna do działania sklepu, koszyka, checkoutu, konta klienta, bezpieczeństwa i zapamiętania ustawień. Te technologie są używane na podstawie prawnie uzasadnionego interesu Administratora oraz w zakresie niezbędnym do świadczenia usługi.
Cookies analityczne, behawioralne, reklamowe i remarketingowe są używane po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana. Dotyczy to w szczególności narzędzi Cloudflare Zaraz/Analytics, Google Analytics/Google Ads, Meta Pixel/CAPI, TikTok, Microsoft Clarity oraz podobnych narzędzi pomiarowych i reklamowych.
Użytkownik może zarządzać zgodami w banerze lub panelu zgód wyświetlanym w sklepie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Użytkownik może również ograniczyć lub usunąć cookies w ustawieniach przeglądarki, jednak może to wpłynąć na działanie sklepu.
Panel zgód cookies można otworzyć także tutaj: .
Sklep może korzystać z cookies własnych i cookies dostawców zewnętrznych. Przykładowe cele cookies to: utrzymanie sesji, obsługa koszyka, zapamiętanie wyborów użytkownika, bezpieczeństwo, analityka, pomiar konwersji, remarketing i personalizacja reklam.
Poniżej znajduje się opis najważniejszych cookies i podobnych identyfikatorów, o których Administrator wie, że mogą być używane w sklepie. Rzeczywista lista może różnić się zależnie od urządzenia, kraju, języka, wyborów zgody, użytej metody płatności, zalogowania oraz aktualnej konfiguracji narzędzi zewnętrznych.
| Nazwa lub prefiks | Dostawca | Cel | Kategoria |
|---|---|---|---|
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | Fig&Pear / WooCommerce | Obsługa koszyka, sesji zakupowej i checkoutu. | Niezbędne |
wordpress_logged_in_*, wordpress_sec_*, wp-settings-* | Fig&Pear / WordPress | Logowanie, bezpieczeństwo konta i ustawienia użytkownika. | Niezbędne |
woocommerce_recently_viewed | Fig&Pear / WooCommerce | Zapamiętanie ostatnio oglądanych produktów. | Funkcjonalne |
fp_consent | Fig&Pear | Zapamiętanie odmowy zgód analitycznych/marketingowych w integracji z Zaraz i WooCommerce order attribution. | Niezbędne / preferencje prywatności |
fp_extra | Fig&Pear | Zapamiętanie informacji o źródle wejścia, UTM i kampanii, jeżeli użytkownik wyraził odpowiednią zgodę albo gdy przetwarzanie jest używane w dozwolonym zakresie atrybucji. | Analityczne / marketingowe |
nl_em_sha256, nl_country_sha256 | Fig&Pear | Pomocnicze, zahashowane dane używane przy zapisie do newslettera i pomiarze zdarzeń newsletterowych. | Marketingowe / analityczne |
sbjs_current, sbjs_first, sbjs_session, sbjs_udata, sbjs_* | WooCommerce Sourcebuster | Atrybucja źródła zamówienia, kampanii, referrera i sesji. Po odmowie zgody sklep blokuje lub usuwa te cookies, gdy działa odpowiednia integracja zgody. | Analityczne / marketingowe |
cf_clearance, __cf_bm, _cfuvid | Cloudflare | Bezpieczeństwo, ochrona przed nadużyciami i zarządzanie ruchem. | Niezbędne / bezpieczeństwo |
cfz_*, cfzs_*, _cfa_* | Cloudflare Zaraz / Cloudflare Analytics | Obsługa zgód, analityki, pomiaru zdarzeń i integracji narzędzi zewnętrznych przez Zaraz. | Analityczne / marketingowe, zależnie od zgody |
_ga, _ga_*, _gid, _gcl_* | Analityka, pomiar konwersji, rozpoznawanie kampanii Google Ads i skuteczności reklam. | Analityczne / marketingowe | |
_fbp, _fbc | Meta | Pomiar konwersji, remarketing i dopasowanie reklam w usługach Meta. | Marketingowe |
_ttp, ttclid, tt_sessionId, tt_pixel_session_index | TikTok | Pomiar skuteczności reklam TikTok, atrybucja kliknięć i remarketing. | Marketingowe |
_clck, _clsk, CLID, ANONCHK, MR, MUID, SM | Microsoft Clarity / Microsoft | Analityka zachowania na stronie, statystyki sesji, heatmapy, nagrania sesji i diagnostyka użyteczności. | Analityczne / behawioralne |
| Cookies operatorów płatności, dostawców logowania, formularzy, map, captcha lub osadzonych treści | np. Przelewy24, PayPal, Klarna, PayPo, Google, Cloudflare, Automattic lub inni dostawcy użyci w danym widoku | Realizacja płatności, płatności odroczonych, bezpieczeństwo formularzy, ochrona antyspamowa, osadzone treści lub funkcje zewnętrzne. | Niezbędne, funkcjonalne lub marketingowe - zależnie od usługi |
§7 Profilowanie i reklama
Jeżeli użytkownik wyrazi zgodę na cookies marketingowe, analityczne lub behawioralne, dane o aktywności w sklepie mogą być wykorzystywane do pomiaru skuteczności reklam, analizy sposobu korzystania ze strony, tworzenia grup odbiorców, remarketingu i dopasowania komunikacji reklamowej w systemach takich jak Google, Meta, TikTok i Microsoft Clarity.
Sklep może również prezentować rekomendacje produktów, treści lub komunikaty dopasowane do kraju, języka, historii zakupów, oglądanych produktów, koszyka lub wcześniejszej komunikacji. W zakresie, w którym rekomendacje opierają się na cookies analitycznych lub marketingowych, są stosowane po uzyskaniu odpowiedniej zgody.
Takie działania nie wywołują wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływają w rozumieniu art. 22 RODO.
§8 Prawa użytkownika
Użytkownikowi przysługują prawa: dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, wycofania zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacja o usunięciu konta Fig&Pear Member jest dostępna tutaj: https://figandpear.com/pl/usun-konto/.
Żądanie dotyczące danych można przesłać na adres shop@figandpear.com albo przez formularz kontaktowy: https://figandpear.com/pl/kontakt/.
§9 Dobrowolność podania danych
Podanie danych jest dobrowolne, ale może być konieczne do zawarcia i wykonania umowy, założenia konta, realizacji zamówienia, dostawy, płatności, zwrotu, reklamacji albo obsługi zapytania. Brak podania danych wymaganych w danym formularzu może uniemożliwić realizację danej czynności.
§10 Bezpieczeństwo danych
Administrator stosuje organizacyjne i techniczne środki ochrony danych odpowiednie do ryzyka, w szczególności kontrolę dostępu, szyfrowanie transmisji, zabezpieczenia infrastruktury, kopie zapasowe oraz narzędzia ograniczające nadużycia i nieautoryzowany dostęp. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji opisanych celów.
§11 Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności w przypadku zmian w przepisach prawa, funkcjach sklepu lub używanych narzędziach. Aktualna wersja jest publikowana na tej stronie.
