1. Administrator danych osobowych
Administratorem danych osobowych jest FoxiWorld Roksana Stanisławczyk, ul. Karola Taylora 1/U4, 02-495 Warszawa, NIP 8361892751, REGON 544329204. W sprawach dotyczących danych osobowych możesz skontaktować się pod adresem e-mail: foxiworld.waw@outlook.com lub telefonicznie: +48 782 117 764.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze sklepu możemy przetwarzać w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy, dane konta klienta, historię zamówień, dane dotyczące płatności przekazywane przez operatora płatności, treść korespondencji oraz dane techniczne związane z korzystaniem ze strony.
3. Cele i podstawy prawne
- Założenie i obsługa konta – wykonanie umowy o świadczenie usług drogą elektroniczną.
- Przyjęcie i realizacja zamówienia – wykonanie umowy sprzedaży, dostawa, płatność i obsługa posprzedażowa.
- Rozliczenia i dokumentacja księgowa – wykonanie obowiązków prawnych ciążących na Administratorze.
- Reklamacje, zwroty i dochodzenie roszczeń – wykonanie umowy, obowiązki prawne oraz prawnie uzasadniony interes Administratora.
- Kontakt i obsługa zapytań – działania przed zawarciem umowy lub prawnie uzasadniony interes polegający na udzieleniu odpowiedzi.
- Bezpieczeństwo sklepu – prawnie uzasadniony interes polegający na zapobieganiu nadużyciom i ochronie systemów.
4. Czy podanie danych jest obowiązkowe
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do założenia konta, złożenia i realizacji zamówienia albo obsługi konkretnego zgłoszenia. Brak tych danych może uniemożliwić wykonanie danej usługi.
5. Odbiorcy danych
Dane mogą być powierzane podmiotom wspierającym sklep, w szczególności dostawcom hostingu i usług IT, operatorom płatności, firmom kurierskim, dostawcom poczty elektronicznej, księgowości oraz podmiotom świadczącym obsługę prawną. Otrzymują one wyłącznie dane niezbędne do wykonania swoich zadań.
6. Okres przechowywania
Dane konta przechowujemy do jego usunięcia, z zastrzeżeniem danych wymaganych przepisami prawa. Dane związane z zamówieniami, rozliczeniami, reklamacjami i roszczeniami przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń. Dane marketingowe przechowujemy do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu.
7. Twoje prawa
Masz prawo żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz wycofania zgody bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Zautomatyzowane podejmowanie decyzji
Sklep nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Jeżeli w przyszłości zostaną wdrożone takie rozwiązania, polityka zostanie odpowiednio zaktualizowana.
9. Cookies
Sklep korzysta z plików cookies niezbędnych do działania koszyka, logowania, bezpieczeństwa i zapamiętywania ustawień. Cookies analityczne lub marketingowe są używane wyłącznie na odpowiedniej podstawie prawnej i – gdy jest to wymagane – po uzyskaniu zgody. Ustawieniami cookies można zarządzać w przeglądarce lub za pomocą banera zgód.
10. Zmiany polityki
Polityka może być aktualizowana w razie zmian prawnych, technicznych lub organizacyjnych. Data ostatniej aktualizacji jest podana na górze strony.
11. Onet Ads – pomiar skuteczności reklam
Po wyrażeniu zgody na technologie marketingowe sklep korzysta z narzędzia Ad & Pixel Onet Ads dostarczanego przez Ringier Axel Springer Polska. Narzędzie pomaga mierzyć skuteczność kampanii, analizować ścieżkę zakupową oraz lepiej dopasowywać reklamy.
Do Onet Ads mogą zostać przekazane dane techniczne przeglądarki oraz informacje o aktywnościach w sklepie, takich jak wyświetlenie strony lub produktu, dodanie produktu do koszyka i zakup. Zdarzenie zakupu może obejmować identyfikator transakcji, wartość i walutę zamówienia oraz identyfikatory, nazwy, ceny i liczby kupionych produktów. FoxiWorld nie przekazuje w tym zdarzeniu imienia, nazwiska, adresu dostawy, telefonu ani adresu e-mail klienta.
Pixel może korzystać z plików cookies w domenach Onet, m.in. adp_session (do 390 dni), adp_products (do 30 dni), adp_ctgs i acc_segment (do 7 dni) w domenie csr.onet.pl oraz ea_uuid (do 390 dni) w domenie events.ocdn.eu. Może również zapisywać w pamięci lokalnej przeglądarki pozycje dlapi_consent, dlapi_ref i dlapi_ucp.
Onet Ads jest uruchamiany dopiero po udzieleniu zgody marketingowej. Zgodę można w każdej chwili wycofać w sekcji „Ustawienia cookies” w stopce sklepu. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Szczegółowe informacje: opis Pixela Onet Ads oraz wykaz cookies i danych Local Storage.
12. Wewnętrzny pomiar źródła Skąpiec
Po wyrażeniu zgody marketingowej FoxiWorld zapisuje we własnym systemie anonimowy identyfikator wejścia, parametry kampanii, adres strony docelowej, stronę odsyłającą oraz czas kontaktu. Dane te służą do przypisania zamówienia do kampanii Skąpiec / Onet Ads, pomiaru konwersji i rozliczenia kosztu pozyskania. Samo zdarzenie wejścia nie zawiera imienia, nazwiska, telefonu ani adresu e-mail.
Anonimowe wejścia są uwzględniane w ustawionym oknie atrybucji (domyślnie 30 dni, maksymalnie 90 dni). Jeżeli w tym czasie zostanie złożone zamówienie, informacja o źródle pozyskania staje się częścią wewnętrznego rozliczenia tego zamówienia. Wycofanie zgody usuwa zapis atrybucji z przeglądarki i zatrzymuje rejestrowanie kolejnych wejść.
13. Własne statystyki FoxiWorld
Po wyrażeniu zgody analitycznej zapisujemy pseudonimowe identyfikatory przeglądarki i sesji, odwiedzane strony i produkty, zdarzenia koszyka oraz zakupów, źródło wejścia, oznaczenia kampanii, ogólny rodzaj urządzenia i przeglądarki, czas aktywności oraz pełny adres IP połączenia przekazany bezpośrednio lub przez zaufany serwer proxy. IP nie potwierdza tożsamości konkretnej osoby: może być współdzielone, zmienne albo należeć do VPN/proxy. Nie zapisujemy treści wyszukiwania, treści formularzy, haseł ani danych płatniczych. Identyfikator przeglądarki w pamięci lokalnej foxi_traffic_identity_v1171 wygasa po 30 dniach, a sesja foxi_traffic_session_v1171 w pamięci sesyjnej kończy się po 30 minutach nieaktywności. Są to identyfikatory pseudonimowe, a nie informacja o tożsamości osoby.
Po zgodzie marketingowej prowadzimy także wewnętrzny dziennik wywołań skryptu Onet Ads, obejmujący typ zdarzenia, stan wywołania, produkt lub numer zamówienia oraz czas. W etapie weryfikacji integracji Onetowi mogą być przekazywane nowe zakupy ze wszystkich źródeł, wyłącznie ze zgodą marketingową. Po wyłączeniu tego etapu przekazywane są zakupy przypisane do Skąpca. Zmiana zakresu nie zmienia źródła zamówienia w sklepie.
Dane tego modułu przechowujemy do 90 dni, z automatycznym czyszczeniem wykonywanym raz na godzinę. Dostęp mają wyłącznie uprawnieni administratorzy. Nie nagrywamy ekranu ani wpisywanych tekstów. Zgodę można wycofać w Ustawieniach cookies w stopce; zatrzymuje to nowy pomiar i usuwa jego identyfikatory z przeglądarki. Dane zamówienia przechowywane są odrębnie na zasadach dotyczących realizacji zakupu.
14. Adresy IP w pomiarze własnym
Po odnowieniu odpowiedniej zgody opisującej ten zakres pełny adres IP połączenia zapisujemy również przy zdarzeniach analitycznych i w wewnętrznym dzienniku Onetu. Służy to analizie źródeł wizyt, powiązaniu zdarzeń i diagnostyce jakości pomiaru w panelu administratora. Starsze zapisy pozostają zamaskowane, a stary wybór zgód nie uruchamia sam zapisu pełnego IP. Informacji tych nie wysyłamy z naszego dziennika do Onetu. Osobny skrypt Onetu łączy się z jego serwerami i może widzieć IP tego połączenia zgodnie z udzieloną zgodą marketingową.
Dostęp do pełnego IP mają tylko administratorzy. W aktywnej bazie modułu adres jest przechowywany do 90 dni, z cyklem czyszczenia raz na godzinę, także przy wyłączonym zbieraniu nowych danych. Kopie zapasowe i dzienniki serwera podlegają odrębnemu harmonogramowi usuwania i ochronie dostępu administratora. IP przy zamówieniu oznacza adres podczas zgłoszenia zakupu, a nie potwierdzoną tożsamość osoby. Marketplace może nie udostępniać IP kupującego. Wycofanie odpowiedniej zgody zatrzymuje nowe zapisy.