Zásady ochrany osobních údajů

WINGS24.PL a WINGSBRAND.COM

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A SOUBORŮ COOKIES

Aktualizace: 30. července 2026

ČÁST I. ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Obecné informace

Tato zásady ochrany osobních údajů popisují pravidla zpracování osobních údajů osob využívajících internetový obchod dostupný na adrese www.wings24.pl, zejména zákazníků, uživatelů účtů, osob kontaktujících obchod, odběratelů newsletteru a osob využívajících funkce hodnocení, produktových doporučení, chatbota a AI asistenta. Informace o cookies a podobných technologiích jsou uvedeny v části II - Zásady cookies.

Správce a kontakt

Správcem osobních údajů je WINGS sp. z o.o. se sídlem v Žółtky-Kolonia 38A (16-070 Choroszcz), IČ 542-326-10-87, REGON 365451702. Správce neurčil pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování osobních údajů lze kontaktovat správce na e-mailové adrese: office@wingsbrand.com nebo písemně na adresu jeho sídla.

Bezpečnost údajů

Správce používá vhodná technická a organizační opatření k zajištění bezpečnosti osobních údajů, zejména kontrolu přístupu a oprávnění, ochranu komunikace, zabezpečení administrátorských účtů, zálohy a postupy při porušení ochrany osobních údajů. Rozsah použitých opatření je přizpůsoben povaze, rozsahu, kontextu a účelům zpracování a riziku porušení práv nebo svobod subjektů údajů.

Účely a právní základy zpracování

Osobní údaje zpracováváme za následujícími účely a na následujících právních základech:

  • správa zákaznického účtu - čl. 6 odst. 1 písm. b GDPR, tj. plnění smlouvy o poskytování služby správy účtu;
  • přijetí a realizace objednávky, zpracování plateb, dodání a komunikace ohledně objednávky - čl. 6 odst. 1 písm. b GDPR, tj. plnění kupní smlouvy nebo přijetí opatření před jejím uzavřením;
  • vystavování a uchovávání účetních dokladů a plnění daňových a účetních povinností - čl. 6 odst. 1 písm. c GDPR, tj. plnění právních povinností správce;
  • vyřizování reklamací, vrácení zboží, odstoupení od smlouvy a záruk - čl. 6 odst. 1 písm. b a písm. c GDPR;
  • obsluha dotazů zaslaných prostřednictvím formuláře, e-mailu, telefonu nebo jiných kontaktních kanálů - čl. 6 odst. 1 písm. f GDPR, tj. oprávněný zájem spočívající v vedení komunikace a poskytování odpovědí, a pokud se kontakt týká uzavření nebo plnění smlouvy - čl. 6 odst. 1 písm. b GDPR;
  • zasílání newsletteru a marketingové komunikace elektronickou cestou - čl. 6 odst. 1 písm. a GDPR a souhlas vyžadovaný podle čl. 398 zákona o elektronických komunikacích;
  • marketing vlastních produktů a služeb, včetně přizpůsobení reklam - čl. 6 odst. 1 písm. f GDPR, a v rozsahu cookies, pixelů a podobných technologií vyžadujících souhlas - čl. 6 odst. 1 písm. a GDPR a čl. 399 zákona o elektronických komunikacích;
  • analytika, statistika a zlepšování fungování obchodu - čl. 6 odst. 1 písm. f GDPR v rozsahu technických údajů nezbytných pro bezpečnost a provoz obchodu, a v případě analytických cookies - čl. 6 odst. 1 písm. a GDPR a čl. 399 zákona o elektronických komunikacích;
  • zasílání pozvánek k hodnocení a zveřejňování recenzí o nákupech nebo produktech - čl. 6 odst. 1 písm. f GDPR, tj. oprávněný zájem spočívající v získávání důvěryhodných recenzí a zlepšování nabídky; pokud obsah zprávy představuje obchodní sdělení nebo přímý marketing, jeho odeslání vyžaduje také předchozí souhlas podle čl. 398 zákona o elektronických komunikacích;
  • stanovení, vymáhání nebo obrana nároků - čl. 6 odst. 1 písm. f GDPR;
  • zajištění bezpečnosti stránky, detekce zneužití a vedení technických logů - čl. 6 odst. 1 písm. f GDPR.
  • obsluha produktových doporučení, chatbota a AI asistenta, včetně poskytování odpovědí, pomoci při výběru produktu a personalizace nákupního zážitku - čl. 6 odst. 1 písm. b GDPR, pokud nástroj slouží k podniknutí kroků před uzavřením smlouvy nebo k plnění smlouvy, a čl. 6 odst. 1 písm. f GDPR, tj. oprávněný zájem spočívající v usnadnění zákaznické podpory; pokud činnost nástroje vychází z cookies jiných než nezbytných, použije se také čl. 6 odst. 1 písm. a GDPR a čl. 399 zákona o elektronických komunikacích;
  • vedení seznamu blokací po odvolání souhlasu nebo vznesení námitky, zahrnující minimální rozsah údajů potřebných k vyloučení dalšího zasílání - čl. 6 odst. 1 písm. c GDPR ve spojení s čl. 21 odst. 3 GDPR a čl. 6 odst. 1 písm. f GDPR, tj. oprávněný zájem spočívající v zajištění odpovědnosti a prevenci náhodného zasílání.

Rozsah zpracovávaných údajů

Rozsah zpracovávaných údajů závisí na způsobu používání obchodu. Můžeme zpracovávat zejména: jméno a příjmení, kontaktní a adresní údaje, údaje pro fakturaci, údaje o účtu, informace o objednávce, platbě a doručení, historii nákupů, reklamací a vratek, obsah korespondence, obsah a hodnocení recenzí, informace o souhlasech a námitkách, příslušnost k marketingovým segmentům, přidělené slevy a kupony a technické údaje, včetně IP adresy, identifikátorů cookies, údaje o zařízení, prohlížeči, zdroji návštěvy a aktivitě na stránce. V případě chatbotu nebo AI asistenta můžeme zpracovávat obsah zadané otázky, vybrané odpovědi, preference týkající se produktu a technické údaje relace. Uživatel by neměl v těchto nástrojích předávat údaje zvláštních kategorií ani údaje třetích osob. Datum narození může být zpracováváno pouze tehdy, pokud jej uživatel dobrovolně poskytne, například za účelem účasti na narozeninové akci.

Dobrovolnost poskytnutí údajů

Poskytnutí údajů nezbytných k podání a realizaci objednávky, vedení účtu, platbě, doručení, vyřízení reklamace nebo vystavení faktury je nutné k uzavření nebo plnění smlouvy či splnění zákonné povinnosti. Neposkytnutí těchto údajů může znemožnit poskytnutí dané služby.

Poskytnutí údajů pro marketingové účely, do newsletteru, v recenzi, v chatbotu nebo AI asistentovi je dobrovolné. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Profilování a automatizované zpracování

Můžeme analyzovat způsob používání obchodu, historii nákupů, aktivitu na stránce, reakce na marketingovou komunikaci a nákupní preference. Nástroj marketingové automatizace může na základě těchto údajů přiřadit uživatele k určitému segmentu. Výsledek segmentace může ovlivnit pořadí a výběr doporučených produktů, obsahu, reklam, nabídek, slev a kuponů, a v nakonfigurovaných kampaních také způsob prezentace ceny nebo dostupnosti produktu. V důsledku toho mohou různí uživatelé obdržet nebo vidět odlišné nabídky. Uživatel může kdykoli vznést námitku proti profilování založenému na oprávněném zájmu a odvolat souhlas s marketingovými, analytickými a personalizačními cookies. Správce nepoužívá profilování k rozhodování založenému výhradně na automatizovaném zpracování, které má právní účinky nebo obdobně významně ovlivňuje uživatele, pokud nejsou splněny podmínky podle čl. 22 odst. 2 GDPR a nejsou zajištěny požadované záruky, včetně možnosti lidského zásahu, vyjádření vlastního stanoviska a napadení rozhodnutí.

Období uchovávání dat

Data týkající se objednávky uchováváme po dobu plnění smlouvy a následně po dobu potřebnou k vyúčtování transakce, splnění právních povinností a uplynutí příslušných promlčecích lhůt. Účetní a daňové dokumenty uchováváme zpravidla po dobu 5 let v souladu s daňovými a účetními předpisy. Data zákaznického účtu uchováváme do jeho odstranění nebo uzavření; data týkající se objednávek uchováváme samostatně po dobu uvedenou výše. Neaktivní účty by měly být pravidelně přezkoumávány a odstraňovány, pokud neexistuje další důvod k jejich uchovávání. Data týkající se reklamací, vratek, odstoupení a záruk uchováváme po dobu řešení případu a následně do uplynutí příslušné promlčecí lhůty. Data newsletteru a marketingu uchováváme do odvolání souhlasu nebo vznesení námitky. Po odhlášení můžeme uchovat na seznamu blokací e-mailovou adresu a stav opt-out po dobu vedení dané marketingové komunikace nebo po dobu nezbytnou k prokázání respektování námitky a zabránění náhodnému odeslání. Důkazy o udělení a odvolání souhlasu uchováváme po dobu potřebnou k prokázání souladu s právem a obraně proti nárokům. Data z hodnocení uchováváme do doby jejich odstranění nebo ztráty účelu publikace, s přihlédnutím k době nezbytné k obraně nároků. Bezpečnostní logy a technická data uchováváme po dobu vyplývající z konfigurace daného systému a ne déle, než je nezbytné k zajištění bezpečnosti, odhalování zneužití a řešení technických problémů; v případě incidentu může být příslušná část logů uchovávána déle do ukončení řízení nebo uplynutí lhůt nároků. Doba platnosti jednotlivých cookies je uvedena v aktuálním seznamu cookies dostupném z úrovně panelu preferencí.

Pozvánky k hodnocení

Po nákupu můžeme společnosti TrustMate předat nezbytná data pro odeslání pozvánky a ověření nákupu, zejména jméno, e-mailovou adresu, číslo objednávky a informace o zakoupeném produktu. Pozvánka týkající se značky je odeslána přibližně po 3 dnech, a pozvánka týkající se produktu přibližně po 5-7 dnech. Pokud zákazník nevyjádří svůj názor, mohou být odeslána maximálně dvě připomenutí. Každá zpráva by měla obsahovat jasnou informaci o právu vznést námitku a jednoduchý způsob, jak další pozvánky vypnout. Po vznesení námitky neodesíláme další pozvánky ani připomenutí a minimální rozsah dat může zůstat na seznamu blokací. Zavedení Judge.me na zahraničních trzích vyžaduje předchozí aktualizaci této politiky, seznamu příjemců, informací o přenosech a nastavení souhlasů.

Příjemci dat, zpracovatelé a přenosy

Příjemci dat mohou být v závislosti na používané funkci: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; poskytovatelé platebních služeb, banky, kurýrní a poštovní společnosti; Google, Meta, TikTok a WP/Onet v oblasti analytických a reklamních nástrojů; ECDP a Selecty v oblasti segmentace, personalizace nebo doporučení; Responso v oblasti chatbota; a také poskytovatelé právních, účetních a bezpečnostních služeb a subjekty oprávněné k obdržení dat na základě zákona. Judge.me se stane příjemcem dat až po spuštění tohoto nástroje a předchozí aktualizaci dokumentace.

Role příjemce závisí na rozsahu konkrétní služby. Pokud subjekt zpracovává data výhradně jménem a na pokyn správce, zpracování probíhá na základě smlouvy nebo jiných závazných podmínek v souladu s čl. 28 GDPR. Poskytovatelé plateb, banky, dopravci, reklamní platformy nebo jiní dodavatelé mohou v určitém rozsahu působit jako samostatní správci nebo spolu-správci; v takovém případě není smlouva o zpracování vhodným nástrojem.

Data mohou být zpracovávána mimo Evropský hospodářský prostor i tehdy, když jsou reklamní kampaně zaměřeny výhradně na evropský trh, pokud dodavatel, jeho propojená osoba, podpora nebo subdodavatel zpracovává data ve třetí zemi. To se týká zejména některých služeb Shopify, Google, Meta, TikTok, Judge.me nebo jejich subdodavatelů. Přenos probíhá na základě příslušného mechanismu podle kapitoly V GDPR, např. rozhodnutí o odpovídající úrovni ochrany, rámce EU-USA pro ochranu dat vůči certifikovanému příjemci, závazných korporátních pravidel nebo standardních smluvních doložek, a v případě potřeby s použitím dodatečných záruk. Předání dat kurýrní společnosti samo o sobě nepředstavuje přenos mimo EHP; takový přenos může nastat při odeslání do třetí země nebo pokud dopravce využívá infrastrukturu či subdodavatele mimo EHP.

Doporučení, chatbot a AI asistent

V obchodě mohou fungovat produktová doporučení, chatbot a AI asistent pomáhající s výběrem produktu. Nástroje mohou analyzovat informace o prohlížených produktech, historii nákupů, vybraných preferencích, obsahu dotazu a technických datech relace. Automaticky generované odpovědi mají pomocný charakter a nepředstavují závazné rozhodnutí ani záruku vlastností produktu. Pokud nástroj vyžaduje cookies jiné než nezbytné, je spuštěn až po získání příslušného souhlasu.

Dodavatel a konfigurace každého nástroje AI by měly být zaznamenány v registru dodavatelů, hodnocení rizik, smlouvě o zpracování nebo jiném příslušném dokumentu a v aktuálním seznamu cookies. Před zveřejněním politiky by správce měl potvrdit, zda jsou obsah konverzací uchováván, jak dlouho, na jakém místě a zda je dodavatel využívá k vylepšování nebo tréninku modelů.

Práva osob, jejichž se údaje týkají

Osoba, které se údaje týkají, má právo na přístup k údajům a obdržení jejich kopie, opravu, vymazání, omezení zpracování, přenositelnost údajů, vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu a profilování, a také právo kdykoli odvolat souhlas. Odvolání souhlasu neovlivňuje zákonnost zpracování provedeného před jeho odvoláním. V případech podle čl. 22 GDPR má osoba také práva související s automatizovaným rozhodováním. Osoba může podat stížnost předsedovi Úřadu pro ochranu osobních údajů.

Uplatnění práv a kontakt

Žádosti týkající se osobních údajů lze zasílat na e-mailovou adresu: office@wingsbrand.com nebo písemně na adresu: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Správce může požádat o další informace pouze tehdy, pokud je to nezbytné k ověření identity osoby podávající žádost.

Údaje o dětech

Internetový obchod není určen dětem jako samostatným kupujícím. Pokud je uživatelem obchodu osoba mladší 18 let, měla by obchod využívat se souhlasem a pod dohledem zákonného zástupce. Správce vědomě necilí behaviorální marketing ani profilování na děti.

Aktualizace a externí odkazy

Politika může být aktualizována v souvislosti se změnami zákonů, dodavatelů, technologií, funkcionality obchodu nebo způsobu zpracování dat. Aktuální verze by měla být dostupná na jednom, trvale určeném místě na stránce WINGS24. Odkazy na externí služby vedou na nezávislé servery; pokud je však nástroj třetí strany vložen v obchodě, jeho fungování by mělo být popsáno v této politice a v Politice cookies.

ČÁST II. POLITIKA COOKIES

Správa souhlasu

Při první návštěvě zobrazujeme banner cookies. Na jeho první vrstvě by uživatel měl mít rovnocenné a stejně snadno dostupné možnosti: „Přijmout vše“, „Odmítnout vše“ a „Spravovat preference“. V panelu preferencí jsou všechny kategorie kromě nezbytných ve výchozím nastavení vypnuté. Analytické, marketingové a personalizační cookies a podobné technologie se spouštějí až po volbě uživatele. Uživatel může kdykoli změnit nebo odvolat souhlas prostřednictvím trvale dostupného odkazu „Preference cookies“.

Co jsou cookies a podobné technologie

Cookies jsou malé textové soubory nebo podobné identifikátory ukládané na zařízení uživatele. Mohou obsahovat např. identifikátor prohlížeče, informace o relaci, preferencích, zdroji vstupu a aktivitě na stránce. Kromě cookies můžeme používat Local Storage, Session Storage, marketingové pixely, analytické tagy, reklamní identifikátory a měřicí skripty. Tyto informace mohou být osobními údaji, zejména pokud jsou spojeny s jinými identifikátory nebo informacemi o uživateli.

Kategorie cookies

  • nezbytné cookies - slouží k fungování obchodu, košíku, přihlášení, bezpečnosti, zapamatování nastavení soukromí a realizaci objednávky; nevyžadují souhlas;
  • personalizační a funkční cookies - umožňují zapamatování preferencí, obsluhu doplňkových funkcí, doporučení, chatbota nebo asistenta; používají se po souhlasu, pokud nejsou nezbytné pro službu požadovanou uživatelem;
  • analytické cookies - slouží k měření návštěvnosti a způsobu používání obchodu; používají se po souhlasu;
  • marketingové cookies - slouží k měření kampaní, vytváření cílových skupin, remarketingu a personalizaci reklam; používají se po souhlasu.

Nástroje používané na stránce

Na stránce jsou využívány nebo technicky integrovány zejména: Shopify a Google Tag Manager; Google Analytics a Google Ads; Meta Pixel; TikTok Pixel; WP Pixel a Onet Pixel; TrustMate; ECDP a Selecty; Responso; Zakeke; a také nástroje ExpertSender nebo Shopify spojené s formulářem newsletteru a automatizací komunikace. Každý nástroj by měl být v panelu přiřazen ke správné kategorii a analytické, marketingové a personalizační nástroje nesmí zahájit měření ani ukládat či číst identifikátory před získáním souhlasu.

Doba platnosti cookies

Relanční cookies jsou odstraněny po ukončení relace prohlížeče, zatímco trvalé cookies fungují do uplynutí nastavené doby pro daný soubor nebo do jejich předchozího odstranění. Informace o období 7 dnů se týká pouze cookie spojeného se zobrazováním nebo správou newsletteru a neurčuje dobu uchovávání ostatních cookies. Přesný a aktuální seznam by měl uvádět alespoň název cookie nebo technologie, poskytovatele, účel, kategorii a maximální dobu platnosti. Seznam by měl být dostupný přímo z panelu předvoleb a aktualizován po každé změně konfigurace nebo poskytovatele.

Změna nebo odvolání souhlasu

Uživatel může kdykoli změnit svá nastavení, odmítnout cookies nebo odvolat dříve udělený souhlas pomocí odkazu „Předvolby cookies“ dostupného v patičce. Odvolání souhlasu by mělo být stejně snadné jako jeho udělení. Nastavení prohlížeče mohou také sloužit k mazání nebo blokování cookies, ale nenahrazují mechanismus souhlasu dostupný na stránce.

Cookies třetích stran a přenosy

V souvislosti s používáním nástrojů Shopify, Google, Meta, TikTok a dalších poskytovatelů mohou být data z cookies nebo podobných technologií zpracovávána mimo Evropský hospodářský prostor. Používá se přenosový mechanismus uvedený v části I těchto zásad. Samotný fakt cílení kampaní na evropské příjemce nevylučuje přenos dat do třetí země.

Závěrečná ustanovení

Zásady cookies by měly být čteny společně se Zásadami ochrany osobních údajů. Aktuální verze obou dokumentů by měla být dostupná z banneru a patičky obchodu. Pokud je zaváděn nový nástroj, pixel, integrace nebo poskytovatel, správce by měl před spuštěním aktualizovat seznam cookies, zhodnotit právní základ a přenosy a zkontrolovat, zda je nástroj zablokován do doby získání požadovaného souhlasu.