WINGS24.PL og WINGSBRAND.COM

PRIVATLIVSPOLITIK OG COOKIEPOLITIK

Opdatering: 30. juli 2026

DEL I. PRIVATLIVSPOLITIK

Generelle oplysninger

Denne privatlivspolitik beskriver reglerne for behandling af personoplysninger for personer, der bruger webshoppen tilgængelig på www.wings24.pl, især kunder, kontobrugere, personer, der kontakter butikken, nyhedsbrevsabonnenter samt brugere af funktioner som anmeldelser, produktanbefalinger, chatbot og AI-assistent. Oplysninger om cookies og lignende teknologier findes i del II - Cookiepolitik.

Administrator og kontakt

Dataansvarlig er WINGS sp. z o.o. med adresse i Żółtki-Kolonia 38A (16-070 Choroszcz), NIP 542-326-10-87, REGON 365451702. Administrator har ikke udpeget en databeskyttelsesrådgiver. I alle spørgsmål vedrørende behandling af personoplysninger kan man kontakte Administrator på e-mail: office@wingsbrand.com eller skriftligt til hans adresse.

Datasikkerhed

Administrator anvender passende tekniske og organisatoriske foranstaltninger for at sikre persondatasikkerhed, især adgangskontrol og rettighedsstyring, beskyttelse af kommunikation, sikring af administrative konti, backup samt procedurer ved brud på persondatasikkerheden. Omfanget af anvendte foranstaltninger tilpasses karakteren, omfanget, konteksten og formålene med behandlingen samt risikoen for krænkelse af rettigheder eller friheder for de registrerede personer.

Formål og retlige grundlag for behandlingen

Personoplysninger behandles til følgende formål og på følgende retlige grundlag:

• administration af kundekonto - art. 6, stk. 1, litra b i RODO, dvs. opfyldelse af aftale om levering af kontoadministrationstjeneste;
• modtagelse og behandling af ordre, håndtering af betalinger, levering samt kontakt vedrørende ordren - art. 6, stk. 1, litra b i RODO, dvs. opfyldelse af salgsaftalen eller iværksættelse af foranstaltninger før dens indgåelse;
• udstedelse og opbevaring af regnskabsdokumenter samt opfyldelse af skatte- og regnskabsmæssige forpligtelser - art. 6, stk. 1, litra c i RODO, dvs. opfyldelse af juridiske forpligtelser for Administratoren;
• behandling af reklamationer, returneringer, ophævelse af aftaler og garantier - art. 6, stk. 1, litra b og litra c i RODO;
• Håndtering af forespørgsler via formular, e-mail, telefon eller andre kontaktkanaler - artikel 6, stk. 1, litra f i GDPR, dvs. en legitim interesse baseret på kommunikation og besvarelse, og når kontakten vedrører indgåelse eller opfyldelse af kontrakt - artikel 6, stk. 1, litra b i GDPR;
• Udsendelse af nyhedsbreve og markedsføringskommunikation elektronisk - artikel 6, stk. 1, litra a i GDPR samt samtykke krævet i henhold til artikel 398 i lov om elektronisk kommunikation;
• Markedsføring af egne produkter og tjenester, herunder tilpasning af annoncer - artikel 6, stk. 1, litra f i GDPR, og med hensyn til cookies, pixels og lignende teknologier, der kræver samtykke - artikel 6, stk. 1, litra a i GDPR samt artikel 399 i lov om elektronisk kommunikation;
• Analyse, statistik og forbedring af butikkens funktion - artikel 6, stk. 1, litra f i GDPR med hensyn til tekniske data, der er nødvendige for butikkens sikkerhed og drift, og i tilfælde af analytiske cookies - artikel 6, stk. 1, litra a i GDPR samt artikel 399 i lov om elektronisk kommunikation;
• Udsendelse af invitationer til at afgive anmeldelser og offentliggørelse af anmeldelser om køb eller produkter - artikel 6, stk. 1, litra f i GDPR, dvs. en legitim interesse baseret på indsamling af pålidelige anmeldelser og forbedring af tilbuddet; hvis meddelelsens indhold udgør kommerciel information eller direkte markedsføring, kræver afsendelsen også forudgående samtykke i henhold til artikel 398 i lov om elektronisk kommunikation;
• Fastlæggelse, forfølgelse eller forsvar af krav - artikel 6, stk. 1, litra f i GDPR;
• Sikring af webstedets sikkerhed, opdagelse af misbrug og føring af tekniske logfiler - artikel 6, stk. 1, litra f i GDPR.
• Håndtering af produktanbefalinger, chatbot og AI-assistent, herunder besvarelse, hjælp til produktvalg og personalisering af købsoplevelsen - artikel 6, stk. 1, litra b i GDPR, når værktøjet bruges til at træffe foranstaltninger før indgåelse af kontrakt eller opfyldelse af kontrakt, samt artikel 6, stk. 1, litra f i GDPR, dvs. en legitim interesse baseret på at lette kundeservice; hvis værktøjets funktion er baseret på cookies ud over de nødvendige, gælder også artikel 6, stk. 1, litra a i GDPR og artikel 399 i lov om elektronisk kommunikation;
• Føring af en blokliste efter tilbagetrækning af samtykke eller indsigelse, der omfatter det minimale datagrundlag, der er nødvendigt for at udelukke yderligere forsendelse - artikel 6, stk. 1, litra c i GDPR i forbindelse med artikel 21, stk. 3 i GDPR samt artikel 6, stk. 1, litra f i GDPR, dvs. en legitim interesse baseret på at sikre ansvarlighed og forhindre utilsigtet forsendelse.

Omfang af behandlede data

Omfanget af behandlede data afhænger af måden, hvorpå butikken bruges. Vi kan især behandle: navn og efternavn, kontakt- og adresseoplysninger, faktureringsdata, kontooplysninger, oplysninger om ordre, betaling og levering, købshistorik, reklamationer og returneringer, indhold af korrespondance, indhold og vurdering af anmeldelser, oplysninger om samtykker og indsigelser, tilhørsforhold til marketingsegmenter, tildelte rabatter og kuponer samt tekniske data, herunder IP-adresse, cookie-identifikatorer, oplysninger om enhed, browser, besøgs- og aktivitetskilde på siden. I tilfælde af chatbot eller AI-assistent kan vi behandle indholdet af det indtastede spørgsmål, valgte svar, præferencer vedrørende produktet og tekniske sessionsdata. Brugeren bør ikke videregive særlige kategorier af data eller tredjepartsdata i disse værktøjer. Fødselsdato kan kun behandles, hvis brugeren frivilligt oplyser den, f.eks. for at deltage i en fødselsdagskampagne.

Frivillighed ved dataoplysning

Oplysning af data, der er nødvendige for at afgive og gennemføre en ordre, føre en konto, betaling, levering, behandling af reklamation eller udstedelse af faktura, er nødvendig for at indgå eller opfylde en kontrakt eller opfylde en retlig forpligtelse. Manglende oplysning af disse data kan forhindre udførelsen af den pågældende tjeneste.

Oplysning af data til markedsføringsformål, til nyhedsbrev, i en anmeldelse, i chatbot eller AI-assistent er frivillig. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandlingen foretaget før tilbagetrækningen.

Profilering og automatiseret behandling

Vi kan analysere måden, hvorpå butikken bruges, købshistorik, aktivitet på siden, reaktioner på markedsføringskommunikation og købspræferencer. Marketing automation-værktøjet kan på dette grundlag tildele brugeren til en bestemt segment. Resultatet af segmenteringen kan påvirke rækkefølgen og udvalget af anbefalede produkter, indhold, annoncer, tilbud, rabatter og kuponer, og i konfigurerede kampagner også måden, hvorpå prisen eller tilgængeligheden af produktet præsenteres. Som følge heraf kan forskellige brugere modtage eller se forskellige tilbud. Brugeren kan til enhver tid gøre indsigelse mod profilering baseret på berettiget interesse og trække samtykke til marketing-, analyse- og personaliseringscookies tilbage. Administratoren bruger ikke profilering til at træffe beslutninger udelukkende baseret på automatiseret behandling, som har juridiske konsekvenser eller på lignende måde væsentligt påvirker brugeren, medmindre betingelserne i artikel 22, stk. 2 i GDPR er opfyldt, og de krævede garantier er sikret, herunder muligheden for menneskelig indgriben, fremlæggelse af eget synspunkt og indsigelse mod beslutningen.

Opbevaringsperioder for data

Ordreoplysninger opbevares i kontraktens løbetid og derefter i den periode, der er nødvendig for at afregne transaktionen, opfylde juridiske forpligtelser og indtil udløbet af relevante forældelsesfrister. Regnskabs- og skattedokumenter opbevares som udgangspunkt i 5 år i overensstemmelse med skatte- og regnskabslovgivningen. Kunde konto oplysninger opbevares indtil sletning eller lukning; ordreoplysninger opbevares separat i den ovenfor angivne periode. Inaktive konti bør gennemgås og slettes periodisk, hvis der ikke er grundlag for at bevare dem. Oplysninger om reklamationer, returneringer, fortrydelser og garantier opbevares i sagsbehandlingstiden og derefter indtil udløbet af relevant forældelsesfrist. Nyhedsbrev- og markedsføringsdata opbevares indtil tilbagekaldelse af samtykke eller indsigelse. Efter afmelding kan e-mailadressen og opt-out-status opbevares på bloklisten i den periode, hvor den pågældende markedsføring foregår, eller i den nødvendige periode for at dokumentere respekten for indsigelsen og forhindre utilsigtet afsendelse. Beviser for givet og tilbagekaldt samtykke opbevares i den periode, der er nødvendig for at dokumentere lovlighed og forsvare mod krav. Anmeldelsesdata opbevares indtil sletning eller formålets ophør, med hensyn til den nødvendige periode for at forsvare krav. Sikkerhedslogfiler og tekniske data opbevares i den periode, der følger af systemets konfiguration og ikke længere end nødvendigt for at sikre sikkerhed, opdage misbrug og løse tekniske problemer; i tilfælde af en hændelse kan relevante logdele opbevares længere indtil afslutning af sagen eller udløb af kravfrister. Varigheden af de enkelte cookies er angivet i den aktuelle cookieoversigt, som er tilgængelig via præferencepanelet.

Invitationer til at afgive anmeldelser

Efter købet kan vi videregive de nødvendige oplysninger til TrustMate for at sende invitationen og verificere købet, herunder navn, e-mailadresse, ordrenummer samt oplysninger om det købte produkt. Invitationen vedrørende mærket sendes efter cirka 3 dage, og invitationen vedrørende produktet efter cirka 5-7 dage. Hvis kunden ikke afgiver en anmeldelse, kan der maksimalt sendes to påmindelser. Hver besked skal indeholde klar information om retten til at gøre indsigelse og en nem måde at fravælge yderligere invitationer på. Efter indsigelse sender vi ikke flere invitationer eller påmindelser, og et minimum af data kan forblive på bloklistens oversigt. Implementering af Judge.me på udenlandske markeder kræver forudgående opdatering af denne politik, modtageroversigt, oplysninger om overførsler samt samtykkeindstillinger.

Modtagere af data, databehandlere og overførsler

Modtagere af data kan afhængigt af den anvendte funktion være: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; betalingsudbydere, banker, kurer- og postfirmaer; Google, Meta, TikTok samt WP/Onet i forbindelse med analyse- og reklameværktøjer; ECDP og Selecty i forbindelse med segmentering, personalisering eller anbefalinger; Responso i forbindelse med chatbot; samt leverandører af juridiske, regnskabsmæssige og sikkerhedstjenester samt enheder berettiget til at modtage data i henhold til lovgivningen. Judge.me bliver først modtager af data efter aktivering af dette værktøj og opdatering af dokumentationen.

Modtagerens rolle afhænger af omfanget af den konkrete tjeneste. Hvis enheden udelukkende behandler data på vegne af og efter instruktion fra den dataansvarlige, sker behandlingen på grundlag af en aftale eller andre bindende betingelser i overensstemmelse med artikel 28 i GDPR. Betalingsoperatører, banker, transportører, reklameplatforme eller andre leverandører kan i visse tilfælde fungere som separate dataansvarlige eller fælles dataansvarlige; i sådanne tilfælde er en databehandleraftale ikke det rette instrument.

Data kan blive behandlet uden for Det Europæiske Økonomiske Samarbejdsområde, også når reklamekampagner udelukkende er rettet mod det europæiske marked, hvis leverandøren, dets tilknyttede enhed, supportpersonale eller underleverandør behandler data i et tredjeland. Dette gælder især visse tjenester fra Shopify, Google, Meta, TikTok, Judge.me eller deres underleverandører. Overførslen sker på grundlag af en passende mekanisme i kapitel V i GDPR, f.eks. en afgørelse om et tilstrækkeligt beskyttelsesniveau, EU-USA Privacy Shield for en certificeret modtager, bindende virksomhedsregler eller standardkontraktbestemmelser, og om nødvendigt med yderligere sikkerhedsforanstaltninger. Overdragelse af data til et kurerfirma er ikke i sig selv en overførsel uden for EØS; en sådan overførsel kan forekomme ved forsendelse til et tredjeland eller ved, at transportøren bruger infrastruktur eller underleverandører uden for EØS.

Anbefalinger, chatbot og AI-assistent

Webshoppen kan anvende produktanbefalinger, chatbot og AI-assistent, der hjælper med produktvalg. Værktøjerne kan analysere oplysninger om sete produkter, købshistorik, valgte præferencer, spørgsmålstekst og tekniske sessiondata. Automatisk genererede svar er vejledende og udgør ikke en bindende beslutning eller garanti for produktets egenskaber. Hvis værktøjet kræver cookies ud over de nødvendige, aktiveres det først efter korrekt samtykke.

Leverandør og konfiguration af hvert AI-værktøj skal være dokumenteret i leverandørregister, risikovurdering, databehandleraftale eller andet relevant dokument samt i den aktuelle cookieoversigt. Før offentliggørelse af politikken bør administrator bekræfte, om samtalernes indhold gemmes, hvor længe, hvor det opbevares, og om leverandøren bruger det til at forbedre eller træne modeller.

Rettigheder for registrerede personer

Den registrerede har ret til adgang til sine data og til at modtage en kopi, berigtigelse, sletning, begrænsning af behandling, dataportabilitet, indsigelse mod behandling baseret på berettiget interesse, herunder direkte markedsføring og profilering, samt ret til at trække samtykke tilbage til enhver tid. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling foretaget før tilbagetrækningen. I tilfælde omfattet af artikel 22 i GDPR har den registrerede også rettigheder vedrørende automatiserede beslutninger. Personen kan klage til Datatilsynet.

Udøvelse af rettigheder og kontakt

Anmodninger vedrørende personoplysninger kan sendes til e-mail: office@wingsbrand.com eller skriftligt til adressen: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Administrator kan kun bede om yderligere oplysninger, hvis det er nødvendigt for at bekræfte identiteten på den person, der fremsætter anmodningen.

Børns data

Webshoppen er ikke rettet mod børn som selvstændige købere. Hvis brugeren af webshoppen er under 18 år, bør vedkommende bruge webshoppen med samtykke og under opsyn af en værge. Administratoren retter ikke bevidst adfærdsbaseret markedsføring eller profilering mod børn.

Opdateringer og eksterne links

Politikken kan opdateres i forbindelse med ændringer i lovgivning, leverandører, teknologi, butikkens funktionalitet eller databehandlingsmetoder. Den aktuelle version skal være tilgængelig ét sted, der altid er angivet på WINGS24-siden. Links til eksterne tjenester fører til uafhængige sites; hvis tredjepartsværktøjet dog er integreret i butikken, skal dets funktion beskrives i denne politik og i cookie-politikken.

DEL II. COOKIE-POLITIK

Samtykkeadministration

Ved første besøg viser vi en cookie-banner. På dets første lag skal brugeren have ligeværdige og lige let tilgængelige muligheder: "Accepter alle", "Afvis alle" og "Administrer præferencer". I præferencepanelet er alle kategorier undtagen nødvendige som standard slået fra. Analyse-, marketing- og personaliseringscookies samt lignende teknologier aktiveres først efter brugerens valg. Brugeren kan til enhver tid ændre eller trække samtykke tilbage via et altid tilgængeligt link "Cookie-præferencer".

Hvad er cookies og lignende teknologier

Cookies er små tekstfiler eller lignende identifikatorer, der gemmes på brugerens enhed. De kan indeholde bl.a. browser-id, sessionsoplysninger, præferencer, kilde til besøg og aktivitet på siden. Ud over cookies kan vi bruge Local Storage, Session Storage, marketing-pixels, analytiske tags, reklameidentifikatorer og målescripts. Disse oplysninger kan udgøre persondata, især når de kombineres med andre identifikatorer eller brugeroplysninger.

Cookie-kategorier

• nødvendige cookies - bruges til butikkens funktion, indkøbskurv, login, sikkerhed, huske privatlivsindstillinger og ordrebehandling; kræver ikke samtykke;
• personalisering- og funktionalitets-cookies - gør det muligt at huske præferencer, understøtte ekstra funktioner, anbefalinger, chatbot eller assistent; anvendes efter samtykke, hvis de ikke er nødvendige for den ønskede tjeneste;
• analyse-cookies - bruges til måling af trafik og brug af butikken; anvendes efter samtykke;
• marketing-cookies - bruges til måling af kampagner, oprettelse af målgrupper, remarketing og personalisering af annoncer; anvendes efter samtykke.

Værktøjer brugt på siden

På siden anvendes eller teknisk integreres især: Shopify og Google Tag Manager; Google Analytics og Google Ads; Meta Pixel; TikTok Pixel; WP Pixel og Onet Pixel; TrustMate; ECDP og Selecty; Responso; Zakeke; samt værktøjer som ExpertSender eller Shopify relateret til nyhedsbrevsformular og kommunikationsautomatisering. Hvert værktøj skal være korrekt kategoriseret i panelet, og analytiske, marketing- og personaliseringsværktøjer må ikke påbegynde måling eller gemme eller læse identifikatorer før samtykke er opnået.

Cookie-varighed

Sessionscookies slettes ved afslutning af browsersessionen, mens permanente cookies fungerer indtil udløbet af den angivne periode for den pågældende cookie eller indtil de slettes tidligere. Oplysningen om en periode på 7 dage gælder kun for cookie relateret til visning eller håndtering af nyhedsbrevet og angiver ikke opbevaringsperioden for øvrige cookies. En nøjagtig og opdateret oversigt bør mindst angive cookie- eller teknologinavn, leverandør, formål, kategori og maksimal varighed. Oversigten skal være tilgængelig direkte fra præferencepanelet og opdateres efter enhver ændring i konfiguration eller leverandør.

Ændring eller tilbagetrækning af samtykke

Brugeren kan til enhver tid ændre sine valg, afvise cookies eller trække tidligere givet samtykke tilbage ved at bruge linket "Cookie-præferencer" tilgængeligt i sidefoden. Tilbagetrækning af samtykke skal være lige så let som at give det. Browserindstillinger kan yderligere bruges til at slette eller blokere cookies, men erstatter ikke samtykkemekanismen tilgængelig på siden.

Cookies fra tredjepart og overførsler

I forbindelse med brugen af værktøjer fra Shopify, Google, Meta, TikTok og andre leverandører kan data fra cookies eller lignende teknologier blive behandlet uden for Det Europæiske Økonomiske Samarbejdsområde. Overførselsmekanismen angivet i del I af denne politik finder anvendelse. Det faktum, at kampagner er rettet mod europæiske modtagere, udelukker ikke dataoverførsel til tredjelande.

Afsluttende bestemmelser

Cookie-politikken bør læses sammen med Privatlivspolitikken. Den aktuelle version af begge dokumenter skal være tilgængelig fra både banneret og butikkens sidefod. Hvis der implementeres et nyt værktøj, pixel, integration eller leverandør, skal administratoren opdatere cookie-oversigten, vurdere det juridiske grundlag og overførsler samt sikre, at værktøjet forbliver blokeret, indtil den nødvendige samtykke er opnået, før det tages i brug.