Polityka prywatności

WINGS24.PL oraz WINGSBRAND.COM

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Aktualizacja: 30 lipca 2026 r.

CZĘŚĆ I. POLITYKA PRYWATNOŚCI

Informacje ogólne

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem www.wings24.pl, w szczególności klientów, użytkowników konta, osób kontaktujących się ze sklepem, subskrybentów newslettera oraz osób korzystających z funkcji opinii, rekomendacji produktowych, chatbota i asystenta AI. Informacje o cookies i podobnych technologiach znajdują się w części II - Polityka cookies.

Administrator i kontakt

Administratorem danych osobowych jest WINGS sp. z o.o. z siedzibą w Żółtkach-Kolonii 38A (16-070 Choroszcz), NIP 542-326-10-87, REGON 365451702. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem e-mail: office@wingsbrand.com lub pisemnie na adres jego siedziby.

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych, w szczególności kontrolę dostępu i uprawnień, ochronę komunikacji, zabezpieczenia kont administracyjnych, kopie zapasowe oraz procedury postępowania w przypadku naruszenia ochrony danych osobowych. Zakres stosowanych środków jest dostosowany do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób, których dane dotyczą.

Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

  • prowadzenie konta klienta - art. 6 ust. 1 lit. b RODO, tj. wykonanie umowy o świadczenie usługi prowadzenia konta;
  • przyjęcie i realizacja zamówienia, obsługa płatności, dostawy oraz kontakt w sprawie zamówienia - art. 6 ust. 1 lit. b RODO, tj. wykonanie umowy sprzedaży lub podjęcie działań przed jej zawarciem;
  • wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych i rachunkowych - art. 6 ust. 1 lit. c RODO, tj. wykonanie obowiązków prawnych ciążących na Administratorze;
  • obsługa reklamacji, zwrotów, odstąpień od umowy i gwarancji - art. 6 ust. 1 lit. b i lit. c RODO;
  • obsługa zapytań kierowanych przez formularz, e-mail, telefon lub inne kanały kontaktu - art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi, a gdy kontakt dotyczy zawarcia lub wykonania umowy - art. 6 ust. 1 lit. b RODO;
  • wysyłka newslettera i komunikacji marketingowej drogą elektroniczną - art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej;
  • marketing własnych produktów i usług, w tym dopasowanie reklam - art. 6 ust. 1 lit. f RODO, a w zakresie cookies, pikseli i podobnych technologii wymagających zgody - art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej;
  • analityka, statystyka i poprawa działania sklepu - art. 6 ust. 1 lit. f RODO w zakresie danych technicznych niezbędnych do bezpieczeństwa i działania sklepu, a w przypadku cookies analitycznych - art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej;
  • wysyłka zaproszeń do wystawienia opinii i publikacja opinii o zakupach lub produktach - art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes polegający na zbieraniu wiarygodnych opinii i doskonaleniu oferty; jeżeli treść wiadomości stanowi informację handlową lub marketing bezpośredni, jej wysłanie wymaga także uprzedniej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej;
  • ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO;
  • zapewnienie bezpieczeństwa strony, wykrywanie nadużyć i prowadzenie logów technicznych - art. 6 ust. 1 lit. f RODO.
  • obsługa rekomendacji produktowych, chatbota i asystenta AI, w tym udzielanie odpowiedzi, pomoc w doborze produktu i personalizacja doświadczenia zakupowego - art. 6 ust. 1 lit. b RODO, gdy narzędzie służy podjęciu działań przed zawarciem umowy lub wykonaniu umowy, oraz art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes polegający na ułatwieniu obsługi klienta; jeżeli działanie narzędzia opiera się na cookies innych niż niezbędne, stosuje się również art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej;
  • prowadzenie listy blokad po cofnięciu zgody lub wniesieniu sprzeciwu, obejmującej minimalny zakres danych potrzebny do wykluczenia dalszej wysyłki - art. 6 ust. 1 lit. c RODO w związku z art. 21 ust. 3 RODO oraz art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes polegający na zapewnieniu rozliczalności i zapobieganiu przypadkowej wysyłce.

Zakres przetwarzanych danych

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu. Możemy przetwarzać w szczególności: imię i nazwisko, dane kontaktowe i adresowe, dane do faktury, dane konta, informacje o zamówieniu, płatności i dostawie, historię zakupów, reklamacji i zwrotów, treść korespondencji, treść i ocenę opinii, informacje o zgodach i sprzeciwach, przynależność do segmentów marketingowych, przyznane rabaty i kupony oraz dane techniczne, w tym adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, źródle wizyty i aktywności na stronie. W przypadku chatbota lub asystenta AI możemy przetwarzać treść wpisanego pytania, wybrane odpowiedzi, preferencje dotyczące produktu i dane techniczne sesji. Użytkownik nie powinien przekazywać w tych narzędziach danych szczególnych kategorii ani danych osób trzecich. Data urodzenia może być przetwarzana tylko wtedy, gdy użytkownik poda ją dobrowolnie, np. w celu udziału w akcji urodzinowej.

Dobrowolność podania danych

Podanie danych wymaganych do złożenia i realizacji zamówienia, prowadzenia konta, płatności, dostawy, rozpatrzenia reklamacji lub wystawienia faktury jest konieczne do zawarcia lub wykonania umowy albo realizacji obowiązku prawnego. Niepodanie tych danych może uniemożliwić wykonanie danej usługi.

Podanie danych w celach marketingowych, do newslettera, w opinii, w chatbotcie lub asystencie AI jest dobrowolne. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Profilowanie i zautomatyzowane przetwarzanie

Możemy analizować sposób korzystania ze sklepu, historię zakupów, aktywność na stronie, reakcje na komunikację marketingową i preferencje zakupowe. Narzędzie marketing automation może na tej podstawie przypisać użytkownika do określonego segmentu. Wynik segmentacji może wpływać na kolejność i dobór rekomendowanych produktów, treści, reklam, ofert, rabatów i kuponów, a w skonfigurowanych kampaniach także na sposób prezentowania ceny lub dostępności produktu. W konsekwencji różni użytkownicy mogą otrzymać lub zobaczyć odmienne oferty. Użytkownik może w każdej chwili wnieść sprzeciw wobec profilowania opartego na prawnie uzasadnionym interesie oraz cofnąć zgodę na cookies marketingowe, analityczne i personalizacyjne. Administrator nie wykorzystuje profilowania do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na użytkownika, chyba że spełnione są przesłanki z art. 22 ust. 2 RODO i zapewniono wymagane gwarancje, w tym możliwość uzyskania interwencji człowieka, przedstawienia własnego stanowiska i zakwestionowania decyzji.

Okresy przechowywania danych

Dane dotyczące zamówienia przechowujemy przez czas realizacji umowy, a następnie przez okres potrzebny do rozliczenia transakcji, wykonania obowiązków prawnych oraz do upływu właściwych terminów przedawnienia roszczeń. Dokumenty księgowe i podatkowe przechowujemy co do zasady przez 5 lat, licząc zgodnie z przepisami podatkowymi i rachunkowymi. Dane konta klienta przechowujemy do czasu jego usunięcia lub zamknięcia; dane dotyczące zamówień zachowujemy odrębnie przez okres wskazany powyżej. Nieaktywne konta powinny podlegać okresowemu przeglądowi i usuwaniu, jeżeli nie istnieje dalsza podstawa ich utrzymywania. Dane dotyczące reklamacji, zwrotów, odstąpień i gwarancji przechowujemy przez czas obsługi sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń. Dane newslettera i marketingu przechowujemy do cofnięcia zgody lub wniesienia sprzeciwu. Po rezygnacji możemy zachować na liście blokad adres e-mail i status opt-out przez okres prowadzenia danej komunikacji marketingowej albo przez okres konieczny do wykazania poszanowania sprzeciwu i zapobieżenia przypadkowej wysyłce. Dowody udzielenia i cofnięcia zgody przechowujemy przez okres potrzebny do wykazania zgodności z prawem i obrony przed roszczeniami. Dane z opinii przechowujemy do czasu jej usunięcia lub utraty celu publikacji, z uwzględnieniem okresu niezbędnego do obrony roszczeń. Logi bezpieczeństwa i dane techniczne przechowujemy przez okres wynikający z konfiguracji danego systemu i nie dłużej, niż jest to niezbędne do zapewnienia bezpieczeństwa, wykrywania nadużyć i rozwiązania problemów technicznych; w razie incydentu właściwy fragment logów może być przechowywany dłużej do czasu zakończenia postępowania lub upływu terminu roszczeń. Okres działania poszczególnych cookies jest wskazany w aktualnym wykazie cookies dostępnym z poziomu panelu preferencji.

Zaproszenia do wystawienia opinii

Po zakupie możemy przekazać TrustMate dane niezbędne do wysłania zaproszenia i weryfikacji zakupu, w szczególności imię, adres e-mail, numer zamówienia oraz informacje o zakupionym produkcie. Zaproszenie dotyczące marki jest wysyłane po około 3 dniach, a zaproszenie dotyczące produktu - po około 5-7 dniach. Jeżeli klient nie wystawi opinii, mogą zostać wysłane maksymalnie dwa przypomnienia. Każda wiadomość powinna zawierać jasną informację o prawie sprzeciwu i prosty sposób wyłączenia dalszych zaproszeń. Po wniesieniu sprzeciwu nie wysyłamy kolejnych zaproszeń ani przypomnień, a minimalny zakres danych może pozostać na liście blokad. Wdrożenie Judge.me na rynkach zagranicznych wymaga uprzedniej aktualizacji tej polityki, wykazu odbiorców, informacji o transferach oraz ustawień zgód.

Odbiorcy danych, podmioty przetwarzające i transfery

Odbiorcami danych mogą być, zależnie od używanej funkcji: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; dostawcy usług płatniczych, banki, firmy kurierskie i pocztowe; Google, Meta, TikTok oraz WP/Onet w zakresie narzędzi analitycznych i reklamowych; ECDP i Selecty w zakresie segmentacji, personalizacji lub rekomendacji; Responso w zakresie chatbota; a także dostawcy usług prawnych, księgowych i bezpieczeństwa oraz podmioty uprawnione do otrzymania danych na podstawie prawa. Judge.me stanie się odbiorcą danych dopiero po uruchomieniu tego narzędzia i wcześniejszej aktualizacji dokumentacji.

Rola odbiorcy zależy od zakresu konkretnej usługi. Jeżeli podmiot przetwarza dane wyłącznie w imieniu i na polecenie Administratora, przetwarzanie odbywa się na podstawie umowy lub innych wiążących warunków zgodnych z art. 28 RODO. Operatorzy płatności, banki, przewoźnicy, platformy reklamowe albo inni dostawcy mogą w określonym zakresie działać jako odrębni administratorzy lub współadministratorzy; w takim przypadku umowa powierzenia nie jest właściwym instrumentem.

Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym także wtedy, gdy kampanie reklamowe są kierowane wyłącznie na rynek europejski, jeżeli dostawca, jego podmiot powiązany, personel wsparcia lub podwykonawca przetwarza dane w państwie trzecim. Dotyczy to w szczególności niektórych usług Shopify, Google, Meta, TikTok, Judge.me lub ich podwykonawców. Transfer następuje na podstawie właściwego mechanizmu z rozdziału V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony, Ram Ochrony Danych UE-USA w odniesieniu do certyfikowanego odbiorcy, wiążących reguł korporacyjnych albo standardowych klauzul umownych, a w razie potrzeby po zastosowaniu dodatkowych zabezpieczeń. Przekazanie danych firmie kurierskiej nie jest samo w sobie transferem poza EOG; taki transfer może wystąpić przy wysyłce do państwa trzeciego lub korzystaniu przez przewoźnika z infrastruktury lub podwykonawców poza EOG.

Rekomendacje, chatbot i asystent AI

W sklepie mogą działać rekomendacje produktowe, chatbot oraz asystent AI pomagający w doborze produktu. Narzędzia mogą analizować informacje o przeglądanych produktach, historii zakupów, wybranych preferencjach, treści pytania oraz danych technicznych sesji. Odpowiedzi generowane automatycznie mają charakter pomocniczy i nie stanowią wiążącej decyzji ani zapewnienia dotyczącego cech produktu. Jeżeli narzędzie wymaga cookies innych niż niezbędne, jest uruchamiane dopiero po uzyskaniu właściwej zgody.

Dostawca i konfiguracja każdego narzędzia AI powinny być ujęte w rejestrze dostawców, ocenie ryzyka, umowie powierzenia lub innym właściwym instrumencie oraz w aktualnym wykazie cookies. Przed publikacją polityki Administrator powinien potwierdzić, czy treść rozmów jest przechowywana, przez jaki okres, w jakiej lokalizacji oraz czy dostawca wykorzystuje ją do doskonalenia lub trenowania modeli.

Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego i profilowania, a także prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W przypadkach objętych art. 22 RODO osobie przysługują również prawa związane ze zautomatyzowanym podejmowaniem decyzji. Osoba może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Realizacja praw i kontakt

Żądania dotyczące danych osobowych można kierować na adres e-mail: office@wingsbrand.com albo pisemnie na adres: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Administrator może poprosić o dodatkowe informacje wyłącznie wtedy, gdy jest to niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

Dane dzieci

Sklep internetowy nie jest kierowany do dzieci jako samodzielnych nabywców. Jeżeli użytkownikiem sklepu jest osoba niepełnoletnia, powinna korzystać ze sklepu za zgodą i pod nadzorem przedstawiciela ustawowego. Administrator nie kieruje świadomie marketingu behawioralnego ani profilowania do dzieci.

Aktualizacje i linki zewnętrzne

Polityka może być aktualizowana w związku ze zmianami prawa, dostawców, technologii, funkcjonalności sklepu albo sposobu przetwarzania danych. Aktualna wersja powinna być dostępna w jednym, stale wskazanym miejscu na stronie WINGS24. Linki do usług zewnętrznych prowadzą do serwisów działających niezależnie; jeżeli jednak narzędzie podmiotu trzeciego jest osadzone w sklepie, jego działanie powinno być opisane w niniejszej polityce i w Polityce cookies.

CZĘŚĆ II. POLITYKA COOKIES

Zarządzanie zgodą

Przy pierwszej wizycie wyświetlamy baner cookies. Na jego pierwszej warstwie użytkownik powinien mieć równorzędne i równie łatwo dostępne opcje: „Zaakceptuj wszystkie”, „Odrzuć wszystkie” oraz „Zarządzaj preferencjami”. W panelu preferencji wszystkie kategorie inne niż niezbędne pozostają domyślnie wyłączone. Cookies analityczne, marketingowe i personalizacyjne oraz podobne technologie są uruchamiane dopiero po wyborze użytkownika. Użytkownik może w każdej chwili zmienić lub cofnąć zgodę przez stale dostępny link „Preferencje dotyczące plików cookie”.

Czym są cookies i podobne technologie

Cookies to niewielkie pliki tekstowe lub podobne identyfikatory zapisywane na urządzeniu użytkownika. Mogą zawierać m.in. identyfikator przeglądarki, informacje o sesji, preferencjach, źródle wejścia i aktywności na stronie. Oprócz cookies możemy stosować Local Storage, Session Storage, piksele marketingowe, tagi analityczne, identyfikatory reklamowe i skrypty pomiarowe. Informacje te mogą stanowić dane osobowe, zwłaszcza gdy są łączone z innymi identyfikatorami lub informacjami o użytkowniku.

Kategorie cookies

  • cookies niezbędne - służą do działania sklepu, koszyka, logowania, bezpieczeństwa, zapamiętania ustawień prywatności i realizacji zamówienia; nie wymagają zgody;
  • cookies personalizacyjne i funkcjonalne - umożliwiają zapamiętanie preferencji, obsługę dodatkowych funkcji, rekomendacji, chatbota lub asystenta; są stosowane po zgodzie, jeżeli nie są niezbędne do usługi żądanej przez użytkownika;
  • cookies analityczne - służą do pomiaru ruchu i sposobu korzystania ze sklepu; są stosowane po zgodzie;
  • cookies marketingowe - służą do pomiaru kampanii, tworzenia grup odbiorców, remarketingu i personalizacji reklam; są stosowane po zgodzie.

Narzędzia stosowane na stronie

Na stronie są wykorzystywane lub technicznie zintegrowane w szczególności: Shopify i Google Tag Manager; Google Analytics i Google Ads; Meta Pixel; TikTok Pixel; WP Pixel i Onet Pixel; TrustMate; ECDP i Selecty; Responso; Zakeke; a także narzędzia ExpertSender lub Shopify związane z formularzem newslettera i automatyzacją komunikacji. Każde narzędzie powinno być przypisane w panelu do prawidłowej kategorii, a narzędzia analityczne, marketingowe i personalizacyjne nie mogą inicjować pomiaru ani zapisywać lub odczytywać identyfikatorów przed uzyskaniem zgody.

Okres działania cookies

Cookies sesyjne są usuwane po zakończeniu sesji przeglądarki, a cookies stałe działają do upływu okresu ustawionego dla danego pliku lub do ich wcześniejszego usunięcia. Przekazana informacja o okresie 7 dni dotyczy wyłącznie cookie związanego z wyświetlaniem lub obsługą newslettera i nie określa retencji pozostałych cookies. Dokładny, aktualny wykaz powinien wskazywać co najmniej nazwę cookie lub technologii, dostawcę, cel, kategorię i maksymalny okres działania. Wykaz powinien być dostępny bezpośrednio z panelu preferencji i aktualizowany po każdej zmianie konfiguracji lub dostawcy.

Zmiana lub cofnięcie zgody

Użytkownik może w każdej chwili zmienić wybory, odrzucić cookies lub cofnąć wcześniej udzieloną zgodę, korzystając z linku „Preferencje dotyczące plików cookie” dostępnego w stopce. Cofnięcie zgody powinno być równie łatwe jak jej udzielenie. Ustawienia przeglądarki mogą dodatkowo służyć do usuwania lub blokowania cookies, ale nie zastępują mechanizmu zgody dostępnego na stronie.

Cookies podmiotów trzecich i transfery

W związku z użyciem narzędzi Shopify, Google, Meta, TikTok i innych dostawców dane z cookies lub podobnych technologii mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Zastosowanie ma mechanizm transferowy wskazany w części I niniejszej polityki. Sam fakt kierowania kampanii do odbiorców europejskich nie wyklucza transferu danych do państwa trzeciego.

Postanowienia końcowe

Polityka cookies powinna być czytana łącznie z Polityką prywatności. Aktualna wersja obu dokumentów powinna być dostępna z poziomu banera i stopki sklepu. Jeżeli wdrażane jest nowe narzędzie, piksel, integracja lub dostawca, Administrator powinien przed uruchomieniem zaktualizować wykaz cookies, ocenić podstawę prawną i transfery oraz sprawdzić, czy narzędzie pozostaje zablokowane do czasu uzyskania wymaganej zgody.