WINGS24.PL и WINGSBRAND.COM

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И БИСКВИТКИ

Актуализация: 30 юли 2026 г.

ЧАСТ I. ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Обща информация

Настоящата Политика за поверителност описва правилата за обработване на лични данни на лицата, които използват онлайн магазина, достъпен на адрес www.wings24.pl, по-специално клиенти, потребители с регистриран акаунт, лица, които се свързват с магазина, абонати на бюлетина, както и лица, които използват функциите за публикуване на отзиви, продуктови препоръки, чатбот и AI асистент. Информация относно бисквитките и сходните технологии се съдържа в Част II – Политика за бисквитките.

Администратор и данни за контакт

Администратор на личните данни е WINGS sp. z o.o. със седалище и адрес на управление: Żółtki-Kolonia 38A, 16-070 Choroszcz, Полша, данъчен идентификационен номер NIP 542-326-10-87, статистически номер REGON 365451702. Администраторът не е определил длъжностно лице по защита на данните. По всички въпроси, свързани с обработването на лични данни, можете да се свържете с Администратора на адрес на електронна поща: office@wingsbrand.com или писмено на адреса на неговото седалище.

Сигурност на данните

Администраторът прилага подходящи технически и организационни мерки с цел осигуряване на сигурността на личните данни, включително по-специално контрол на достъпа и правата на потребителите, защита на комуникациите, защита на администраторските акаунти, създаване на резервни копия и процедури за действие при нарушение на сигурността на личните данни. Обхватът на прилаганите мерки е съобразен с естеството, обхвата, контекста и целите на обработването, както и с риска от нарушаване на правата и свободите на субектите на данни.

Цели и правни основания за обработването

Обработваме лични данни за следните цели и на следните правни основания:

• поддържане на клиентски акаунт – чл. 6, пар. 1, буква „б“ от ОРЗД, т.е. изпълнение на договор за предоставяне на услугата по поддържане на клиентски акаунт;
• приемане и изпълнение на поръчка, обработване на плащането и доставката, както и осъществяване на контакт във връзка с поръчката – чл. 6, пар. 1, буква „б“ от ОРЗД, т.е. изпълнение на договор за продажба или предприемане на действия преди неговото сключване;
• издаване и съхраняване на счетоводни документи и изпълнение на данъчни и счетоводни задължения – чл. 6, пар. 1, буква „в“ от ОРЗД, т.е. изпълнение на правните задължения, приложими спрямо Администратора;
• обработване на рекламации, връщания, откази от договор и гаранционни претенции – чл. 6, пар. 1, букви „б“ и „в“ от ОРЗД;
• обработване на запитвания, отправени чрез формуляр, електронна поща, телефон или други канали за контакт – чл. 6, пар. 1, буква „е“ от ОРЗД, т.е. законният интерес, изразяващ се в осъществяване на комуникация и предоставяне на отговори, а когато контактът се отнася до сключването или изпълнението на договор – чл. 6, пар. 1, буква „б“ от ОРЗД;
• изпращане на бюлетин и маркетингови съобщения по електронен път – чл. 6, пар. 1, буква „а“ от ОРЗД и съгласието, изисквано съгласно чл. 398 от полския Закон за електронните съобщения;
• маркетинг на собствени продукти и услуги, включително персонализиране на рекламите – чл. 6, пар. 1, буква „е“ от ОРЗД, а по отношение на бисквитки, пиксели и сходни технологии, за които се изисква съгласие – чл. 6, пар. 1, буква „а“ от ОРЗД и чл. 399 от полския Закон за електронните съобщения;
• анализ, статистика и подобряване на функционирането на магазина – чл. 6, пар. 1, буква „е“ от ОРЗД по отношение на техническите данни, необходими за сигурността и функционирането на магазина, а при аналитични бисквитки – чл. 6, пар. 1, буква „а“ от ОРЗД и чл. 399 от полския Закон за електронните съобщения;
• изпращане на покани за публикуване на отзиви и публикуване на отзиви относно покупки или продукти – чл. 6, пар. 1, буква „е“ от ОРЗД, т.е. законният интерес, изразяващ се в събиране на достоверни отзиви и подобряване на предлаганите продукти; ако съдържанието на съобщението представлява търговска информация или директен маркетинг, неговото изпращане изисква и предварително съгласие съгласно чл. 398 от полския Закон за електронните съобщения;
• установяване, предявяване или защита на правни претенции – чл. 6, пар. 1, буква „е“ от ОРЗД;
• осигуряване на сигурността на уебсайта, откриване на злоупотреби и поддържане на технически логове – чл. 6, пар. 1, буква „е“ от ОРЗД;
• обслужване на продуктови препоръки, чатбота и AI асистента, включително предоставяне на отговори, съдействие при избора на продукт и персонализиране на потребителското изживяване – чл. 6, пар. 1, буква „б“ от ОРЗД, когато инструментът се използва за предприемане на действия преди сключването или за изпълнението на договор, както и чл. 6, пар. 1, буква „е“ от ОРЗД, т.е. законният интерес, изразяващ се в улесняване на обслужването на клиентите; когато функционирането на инструмента се основава на бисквитки, различни от строго необходимите, се прилагат и чл. 6, пар. 1, буква „а“ от ОРЗД и чл. 399 от полския Закон за електронните съобщения;
• поддържане на списък за блокиране след оттегляне на съгласие или подаване на възражение, съдържащ минималния обхват от данни, необходим за предотвратяване на последващо изпращане – чл. 6, пар. 1, буква „в“ от ОРЗД във връзка с чл. 21, пар. 3 от ОРЗД и чл. 6, пар. 1, буква „е“ от ОРЗД, т.е. законният интерес, изразяващ се в осигуряване на отчетност и предотвратяване на случайно изпращане на съобщения.

Категории обработвани данни

Обхватът на обработваните данни зависи от начина, по който използвате магазина. Можем да обработваме по-специално: име и фамилия, данни за контакт и адрес, данни за фактуриране, данни за акаунта, информация относно поръчката, плащането и доставката, история на покупките, рекламациите и връщанията, съдържанието на кореспонденцията, съдържанието и оценката на публикуваните отзиви, информация относно предоставени съгласия и подадени възражения, принадлежност към маркетингови сегменти, предоставени отстъпки и купони, както и технически данни, включително IP адрес, идентификатори на бисквитки, данни за устройството, браузъра, източника на посещението и активността на уебсайта. При използване на чатбот или AI асистент можем да обработваме съдържанието на въведения въпрос, избраните отговори, продуктовите предпочитания и техническите данни за сесията. Потребителят не следва да предоставя чрез тези инструменти специални категории лични данни или лични данни на трети лица. Датата на раждане може да бъде обработвана само когато потребителят я предостави доброволно, например с цел участие в кампания по случай рожден ден.

Доброволен характер на предоставянето на данни

Предоставянето на данните, необходими за подаване и изпълнение на поръчка, поддържане на акаунт, извършване на плащане, доставка, разглеждане на рекламация или издаване на фактура, е необходимо за сключването или изпълнението на договор или за изпълнението на законово задължение. Непредоставянето на тези данни може да направи невъзможно предоставянето на съответната услуга.

Предоставянето на данни за маркетингови цели, за абониране за бюлетина, за публикуване на отзив, както и чрез чатбота или AI асистента, е доброволно. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

Профилиране и автоматизирано обработване

Можем да анализираме начина на използване на магазина, историята на покупките, активността на уебсайта, реакциите спрямо маркетинговите съобщения и покупателните предпочитания. Въз основа на тази информация инструментът за автоматизация на маркетинга може да причисли потребителя към определен сегмент. Резултатът от сегментирането може да повлияе върху последователността и подбора на препоръчваните продукти, съдържание, реклами, оферти, отстъпки и купони, а при определени конфигурирани кампании – и върху начина на представяне на цената или наличността на продукта. В резултат на това различните потребители могат да получават или да виждат различни оферти. Потребителят може по всяко време да възрази срещу профилиране, основано на законен интерес, както и да оттегли съгласието си за използване на маркетингови, аналитични и персонализиращи бисквитки. Администраторът не използва профилиране за вземане на решения, основани единствено на автоматизирано обработване, които пораждат правни последици или по сходен начин засягат съществено потребителя, освен ако са изпълнени условията по чл. 22, пар. 2 от ОРЗД и са осигурени изискваните гаранции, включително възможност за човешка намеса, за изразяване на собствено становище и за оспорване на решението.

Срокове за съхраняване на данните

Съхраняваме данните, свързани с поръчката, за срока на изпълнение на договора, а след това – за периода, необходим за отчитане на транзакцията, изпълнение на законовите задължения и до изтичането на приложимите давностни срокове за предявяване на претенции. Счетоводните и данъчните документи по правило се съхраняват за срок от 5 години, изчислен съгласно приложимите данъчни и счетоводни разпоредби. Данните от клиентския акаунт се съхраняват до неговото изтриване или закриване, като данните относно поръчките се съхраняват отделно за посочения по-горе срок. Неактивните акаунти следва да бъдат периодично преглеждани и изтривани, ако не съществува допълнително правно основание за тяхното поддържане. Данните, свързани с рекламации, връщания, откази от договор и гаранционни претенции, се съхраняват за периода на обработване на случая, а след това – до изтичането на приложимия давностен срок. Данните за бюлетина и маркетинговите дейности се съхраняват до оттегляне на съгласието или подаване на възражение. След отказ от комуникацията можем да запазим в списъка за блокиране адреса на електронна поща и статуса opt-out за срока на провеждане на съответната маркетингова комуникация или за периода, необходим за доказване на спазването на възражението и предотвратяване на случайно изпращане. Доказателствата за предоставяне и оттегляне на съгласие се съхраняват за периода, необходим за доказване на законосъобразността и защита срещу претенции. Данните, съдържащи се в отзивите, се съхраняват до изтриването на отзива или отпадането на целта за неговото публикуване, като се отчита и периодът, необходим за защита срещу претенции. Логовете за сигурност и техническите данни се съхраняват за периода, произтичащ от конфигурацията на съответната система, и не по-дълго от необходимото за осигуряване на сигурността, откриване на злоупотреби и отстраняване на технически проблеми. При инцидент съответната част от логовете може да бъде съхранявана за по-дълъг период – до приключване на производството или изтичане на срока за предявяване на претенции. Срокът на действие на отделните бисквитки е посочен в актуалния списък с бисквитки, достъпен чрез панела за управление на предпочитанията.

Покани за публикуване на отзиви

След извършване на покупка можем да предоставим на TrustMate данните, необходими за изпращане на покана и потвърждаване на покупката, по-специално име, адрес на електронна поща, номер на поръчката и информация за закупения продукт. Поканата за публикуване на отзив относно марката се изпраща след приблизително 3 дни, а поканата за публикуване на отзив относно продукта – след приблизително 5–7 дни. Ако клиентът не публикува отзив, могат да бъдат изпратени най-много две напомняния. Всяко съобщение следва да съдържа ясна информация относно правото на възражение и лесен начин за отказ от получаването на последващи покани. След подаване на възражение не изпращаме допълнителни покани или напомняния, като минимален обхват от данни може да бъде запазен в списъка за блокиране. Внедряването на Judge.me на чуждестранни пазари изисква предварително актуализиране на настоящата политика, списъка на получателите, информацията относно предаването на данни и настройките за съгласие.

Получатели на данните, обработващи лични данни и предаване на данни

В зависимост от използваната функционалност получатели на данните могат да бъдат: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; доставчици на платежни услуги, банки, куриерски и пощенски оператори; Google, Meta, TikTok и WP/Onet във връзка с аналитични и рекламни инструменти; ECDP и Selecty във връзка със сегментиране, персонализиране или препоръки; Responso във връзка с чатбота; както и доставчици на правни, счетоводни и услуги по сигурността и субекти, които имат право да получават данните съгласно приложимото право. Judge.me ще стане получател на данните едва след активирането на този инструмент и предварителното актуализиране на документацията.

Ролята на съответния получател зависи от обхвата на конкретната услуга. Когато даден субект обработва лични данни единствено от името и по нареждане на Администратора, обработването се извършва въз основа на договор или други обвързващи условия в съответствие с чл. 28 от ОРЗД. Платежните оператори, банките, превозвачите, рекламните платформи или други доставчици могат в определен обхват да действат като самостоятелни администратори или съвместни администратори; в такъв случай договорът за възлагане на обработване не е приложимият правен инструмент.

Данните могат да бъдат обработвани извън Европейското икономическо пространство и когато рекламните кампании са насочени изключително към европейския пазар, ако доставчикът, свързано с него лице, персоналът по поддръжката или подизпълнител обработва данните в трета държава. Това се отнася по-специално до някои услуги на Shopify, Google, Meta, TikTok, Judge.me или техни подизпълнители. Предаването на данни се извършва въз основа на приложим механизъм съгласно глава V от ОРЗД, например решение относно адекватното ниво на защита, Рамката за защита на личните данни между ЕС и САЩ по отношение на сертифициран получател, задължителни фирмени правила или стандартни договорни клаузи, а при необходимост – след прилагане на допълнителни гаранции. Предоставянето на данни на куриерско дружество само по себе си не представлява предаване на данни извън ЕИП. Такова предаване може да възникне при доставка до трета държава или когато превозвачът използва инфраструктура или подизпълнители извън ЕИП.

Препоръки, чатбот и AI асистент

В магазина могат да функционират продуктови препоръки, чатбот и AI асистент, които подпомагат избора на продукт. Тези инструменти могат да анализират информация относно разглежданите продукти, историята на покупките, избраните предпочитания, съдържанието на въпросите и техническите данни за сесията. Автоматично генерираните отговори имат спомагателен характер и не представляват обвързващо решение или гаранция относно характеристиките на продукта. Когато инструментът изисква използването на бисквитки, различни от строго необходимите, той се активира едва след получаване на съответното съгласие.

Доставчикът и конфигурацията на всеки AI инструмент следва да бъдат включени в регистъра на доставчиците, оценката на риска, договора за възлагане на обработване или друг подходящ правен инструмент, както и в актуалния списък с бисквитки. Преди публикуването на политиката Администраторът следва да потвърди дали съдържанието на разговорите се съхранява, за какъв период, на какво местоположение и дали доставчикът го използва за усъвършенстване или обучение на модели.

Права на субектите на данни

Субектът на данни има право на достъп до личните си данни и получаване на тяхно копие, коригиране, изтриване, ограничаване на обработването, преносимост на данните, възражение срещу обработване, основано на законен интерес, включително срещу директен маркетинг и профилиране, както и право по всяко време да оттегли предоставеното съгласие. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне. В случаите, обхванати от чл. 22 от ОРЗД, лицето разполага и с права, свързани с автоматизираното вземане на решения. Лицето може да подаде жалба до председателя на полската Служба за защита на личните данни.

Упражняване на правата и контакт

Исканията, свързани с лични данни, могат да бъдат изпращани на адрес на електронна поща: office@wingsbrand.com или писмено на адрес: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz, Полша. Администраторът може да поиска допълнителна информация единствено когато това е необходимо за потвърждаване на самоличността на лицето, което подава искането.

Данни на деца

Онлайн магазинът не е предназначен за деца, които действат като самостоятелни купувачи. Ако потребителят на магазина е непълнолетно лице, той следва да използва магазина със съгласието и под надзора на своя законен представител. Администраторът съзнателно не насочва поведенчески маркетинг или профилиране към деца.

Актуализации и външни връзки

Настоящата политика може да бъде актуализирана във връзка с промени в законодателството, доставчиците, технологиите, функционалностите на магазина или начина на обработване на данните. Актуалната версия следва да бъде достъпна на едно постоянно посочено място на уебсайта WINGS24. Връзките към външни услуги водят към уебсайтове, които функционират независимо. Ако обаче инструмент на трето лице е вграден в магазина, неговото функциониране следва да бъде описано в настоящата политика и в Политиката за бисквитките.

ЧАСТ II. ПОЛИТИКА ЗА БИСКВИТКИТЕ

Управление на съгласието

При първото посещение показваме банер за бисквитки. На първото му ниво потребителят следва да разполага с равнопоставени и еднакво лесно достъпни възможности: „Приемам всички“, „Отхвърлям всички“ и „Управление на предпочитанията“. В панела за управление на предпочитанията всички категории, различни от строго необходимите, остават изключени по подразбиране. Аналитичните, маркетинговите и персонализиращите бисквитки и сходните технологии се активират едва след направен от потребителя избор. Потребителят може по всяко време да промени или оттегли съгласието си чрез постоянно достъпната връзка „Предпочитания за бисквитките“.

Какво представляват бисквитките и сходните технологии

Бисквитките представляват малки текстови файлове или сходни идентификатори, които се записват на устройството на потребителя. Те могат да съдържат, наред с другото, идентификатор на браузъра, информация за сесията, предпочитанията, източника на посещението и активността на уебсайта. Освен бисквитки можем да използваме Local Storage, Session Storage, маркетингови пиксели, аналитични тагове, рекламни идентификатори и измервателни скриптове. Тази информация може да представлява лични данни, особено когато се комбинира с други идентификатори или информация относно потребителя.

Категории бисквитки

• строго необходими бисквитки – използват се за функционирането на магазина, кошницата, влизането в акаунта, сигурността, запазването на настройките за поверителност и изпълнението на поръчката; за тях не се изисква съгласие;
• персонализиращи и функционални бисквитки – позволяват запазване на предпочитанията, използване на допълнителни функции, препоръки, чатбот или асистент; използват се след получаване на съгласие, ако не са необходими за предоставянето на услуга, изрично поискана от потребителя;
• аналитични бисквитки – използват се за измерване на посещаемостта и начина на използване на магазина; използват се след получаване на съгласие;
• маркетингови бисквитки – използват се за измерване на кампании, създаване на аудитории, ремаркетинг и персонализиране на рекламите; използват се след получаване на съгласие.

Инструменти, използвани на уебсайта

На уебсайта се използват или са технически интегрирани по-специално: Shopify и Google Tag Manager; Google Analytics и Google Ads; Meta Pixel; TikTok Pixel; WP Pixel и Onet Pixel; TrustMate; ECDP и Selecty; Responso; Zakeke; както и инструменти на ExpertSender или Shopify, свързани с формуляра за бюлетина и автоматизирането на комуникацията. Всеки инструмент следва да бъде отнесен в панела към правилната категория, а аналитичните, маркетинговите и персонализиращите инструменти не могат да започват измерване, нито да записват или прочитат идентификатори, преди да бъде получено съгласие.

Срок на действие на бисквитките

Сесийните бисквитки се изтриват след приключване на сесията на браузъра, а постоянните бисквитки действат до изтичането на срока, определен за съответната бисквитка, или до по-ранното им изтриване. Предоставената информация за срок от 7 дни се отнася единствено до бисквитката, свързана с показването или обслужването на бюлетина, и не определя срока за съхранение на останалите бисквитки. Точният и актуален списък следва да съдържа най-малко наименованието на бисквитката или технологията, доставчика, целта, категорията и максималния срок на действие. Списъкът следва да бъде достъпен директно чрез панела за управление на предпочитанията и да бъде актуализиран след всяка промяна на конфигурацията или доставчика.

Промяна или оттегляне на съгласието

Потребителят може по всяко време да промени избора си, да отхвърли бисквитките или да оттегли предоставеното по-рано съгласие чрез връзката „Предпочитания за бисквитките“, достъпна в долната част на уебсайта. Оттеглянето на съгласието следва да бъде също толкова лесно, колкото и неговото предоставяне. Настройките на браузъра могат допълнително да се използват за изтриване или блокиране на бисквитките, но не заместват механизма за предоставяне и управление на съгласието, достъпен на уебсайта.

Бисквитки на трети лица и предаване на данни

Във връзка с използването на инструменти на Shopify, Google, Meta, TikTok и други доставчици данните, получени чрез бисквитки или сходни технологии, могат да бъдат обработвани извън Европейското икономическо пространство. Прилага се механизмът за предаване на данни, посочен в Част I от настоящата политика. Самият факт, че дадена кампания е насочена към европейска аудитория, не изключва предаването на данни към трета държава.

Заключителни разпоредби

Политиката за бисквитките следва да се чете съвместно с Политиката за поверителност. Актуалната версия на двата документа следва да бъде достъпна чрез банера и в долната част на уебсайта на магазина. Когато се внедрява нов инструмент, пиксел, интеграция или доставчик, преди неговото активиране Администраторът следва да актуализира списъка с бисквитки, да оцени правното основание и евентуалното предаване на данни и да провери дали инструментът остава блокиран до получаване на изискваното съгласие.