WINGS24.PL ja WINGSBRAND.COM

PRIVAATSUSPOLIITIKA JA KÜPSISTE POLIITIKA

Uuendatud: 30. juuli 2026

OSA I. PRIVAATSUSPOLIITIKA

Üldinfo

Käesolev privaatsuspoliitika kirjeldab isikuandmete töötlemise põhimõtteid, mis kehtivad internetipoe www.wings24.pl kasutajate, eriti klientide, kontode kasutajate, poe kontaktisikute, uudiskirja tellijate ning arvustuste, tooterekommendatsioonide, vestlusroboti ja AI assistendi funktsioonide kasutajate kohta. Teave küpsiste ja sarnaste tehnoloogiate kohta on osa II - Küpsiste poliitika.

Töötleja ja kontakt

Isikuandmete töötleja on WINGS sp. z o.o., asukohaga Żółtki-Kolonia 38A (16-070 Choroszcz), registrikood NIP 542-326-10-87, REGON 365451702. Töötleja ei ole määranud andmekaitse inspektorit. Kõikides isikuandmete töötlemisega seotud küsimustes saab töötlejaga ühendust võtta e-posti aadressil office@wingsbrand.com või kirjalikult tema asukohale.

Andmete turvalisus

Andmetöötleja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete turvalisuse tagamiseks, eriti juurdepääsu ja õiguste kontrolli, kommunikatsiooni kaitset, administraatori kontode turvamist, varukoopiaid ning andmekaitse rikkumise korral tegutsemise protseduure. Rakendatavate meetmete ulatus on kohandatud töötlemise iseloomu, ulatuse, konteksti ja eesmärkide ning isikute õiguste või vabaduste rikkumise riskiga.

Töötlemise eesmärgid ja õiguslikud alused

Isikuandmeid töödeldakse järgmiste eesmärkide ja õiguslike aluste alusel:

• kliendikonto haldamine - art. 6 lg 1 p b RODO, st konto haldamise teenuse osutamise lepingu täitmine;
• tellimuse vastuvõtmine ja täitmine, maksete, kohaletoimetamise teenindamine ning tellimusega seotud suhtlus - art. 6 lg 1 p b RODO, st müügilepingu täitmine või selle sõlmimisele eelnevate toimingute tegemine;
• raamatupidamisdokumentide väljastamine ja säilitamine ning maksude ja raamatupidamise kohustuste täitmine - art. 6 lg 1 p c RODO, st andmetöötleja juriidiliste kohustuste täitmine;
• kaebuste, tagastuste, lepingust taganemiste ja garantiide käsitlemine - art. 6 lg 1 p b ja p c RODO;
• päringute käsitlemine vormi, e-posti, telefoni või muude kontaktikanalite kaudu – GDPR artikli 6 lõike 1 punkti f alusel, st õiguspärane huvi suhtluse pidamiseks ja vastuste andmiseks, ning kui kontakt puudutab lepingu sõlmimist või täitmist – artikli 6 lõike 1 punkti b alusel;
• uudiskirja ja turunduskommunikatsiooni saatmine elektrooniliselt – GDPR artikli 6 lõike 1 punkti a alusel ning nõusolek elektroonilise side seaduse artikli 398 alusel;
• oma toodete ja teenuste turundus, sealhulgas reklaamide kohandamine – GDPR artikli 6 lõike 1 punkti f alusel ning küpsiste, pikslite ja sarnaste tehnoloogiate puhul, mis nõuavad nõusolekut, artikli 6 lõike 1 punkti a ja elektroonilise side seaduse artikli 399 alusel;
• analüütika, statistika ja poe toimimise parandamine – GDPR artikli 6 lõike 1 punkti f alusel tehniliste andmete osas, mis on vajalikud poe turvalisuse ja toimimise tagamiseks, ning analüütiliste küpsiste puhul artikli 6 lõike 1 punkti a ja elektroonilise side seaduse artikli 399 alusel;
• kutsed arvustuste esitamiseks ja ostude või toodete arvustuste avaldamine – GDPR artikli 6 lõike 1 punkti f alusel, st õiguspärane huvi usaldusväärsete arvustuste kogumisel ja pakkumise täiustamisel; kui sõnumi sisu on kaubandus- või otseturundusteave, nõuab selle saatmine eelnevat nõusolekut vastavalt elektroonilise side seaduse artiklile 398;
• nõuete kindlakstegemine, nõuete esitamine või kaitsmine – GDPR artikli 6 lõike 1 punkti f alusel;
• veebilehe turvalisuse tagamine, väärkasutuste tuvastamine ja tehniliste logide pidamine – GDPR artikli 6 lõike 1 punkti f alusel.
• tootesoovituste, vestlusroboti ja tehisintellekti assistendi haldamine, sealhulgas vastuste andmine, abi toote valikul ja ostukogemuse personaliseerimine – GDPR artikli 6 lõike 1 punkti b alusel, kui tööriist on kasutusel enne lepingu sõlmimist või täitmist, ning artikli 6 lõike 1 punkti f alusel, st õiguspärane huvi klienditeeninduse hõlbustamiseks; kui tööriista toimimine põhineb mitte-vajalikul küpsisel, kohaldatakse ka artiklit 6 lõike 1 punkti a ja elektroonilise side seaduse artiklit 399;
• loendite pidamine blokeeringutest pärast nõusoleku tagasivõtmist või vastuväite esitamist, mis hõlmab minimaalset andmete ulatust, mis on vajalik edasise saatmise välistamiseks – GDPR artikli 6 lõike 1 punkti c seoses artikli 21 lõike 3 ja artikli 6 lõike 1 punkti f-ga, st õiguspärane huvi, mis seisneb aruandekohustuse tagamises ja juhusliku saatmise vältimises.

Töödeldavate andmete ulatus

Töödeldavate andmete ulatus sõltub poe kasutamise viisist. Võime töödelda eelkõige: ees- ja perekonnanime, kontakt- ja aadressandmeid, arveandmeid, kontoandmeid, tellimuse, maksete ja kohaletoimetamise infot, ostude, kaebuste ja tagastuste ajalugu, kirjavahetuse sisu, arvamuste sisu ja hinnangut, nõusolekute ja vastuväidete infot, turundussegmentide kuulumist, antud allahindlusi ja kuponge ning tehnilisi andmeid, sealhulgas IP-aadressi, küpsiste identifikaatoreid, seadme, brauseri, külastuse allika ja lehel toimunud tegevuste andmeid. Vestlusroboti või tehisintellekti assistendi puhul võime töödelda sisestatud küsimuse sisu, valitud vastuseid, tooteelistusi ja sessiooni tehnilisi andmeid. Kasutaja ei tohiks nende tööriistade kaudu edastada erilisi andmekategooriaid ega kolmandate isikute andmeid. Sünnikuupäeva võib töödelda ainult siis, kui kasutaja esitab selle vabatahtlikult, näiteks sünnipäevakampaanias osalemiseks.

Andmete esitamise vabatahtlikkus

Tellimuse esitamiseks ja täitmiseks, konto haldamiseks, maksete, kohaletoimetamise, kaebuste lahendamise või arve väljastamise jaoks vajalike andmete esitamine on vajalik lepingu sõlmimiseks või täitmiseks või õigusliku kohustuse täitmiseks. Nende andmete mitteesitamine võib takistada teenuse osutamist.

Andmete esitamine turunduseesmärkidel, uudiskirja tellimiseks, arvamuse avaldamiseks, vestlusrobotis või tehisintellekti assistendis on vabatahtlik. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist tehtud andmetöötluse seaduslikkust.

Profiliseerimine ja automatiseeritud andmetöötlus

Võime analüüsida poe kasutamise viisi, ostuajalugu, tegevust lehel, reageeringuid turunduskommunikatsioonile ja ostueelistusi. Turundusautomaatika tööriist võib selle põhjal kasutaja määrata kindlasse segmenti. Segmentatsiooni tulemus võib mõjutada soovitatud toodete, sisu, reklaamide, pakkumiste, allahindluste ja kupongide järjekorda ja valikut ning konfigureeritud kampaaniates ka toote hinna või saadavuse esitamise viisi. Selle tulemusena võivad erinevad kasutajad saada või näha erinevaid pakkumisi. Kasutaja võib igal ajal esitada vastuväite õiguspärasel huvil põhineva profiliseerimise vastu ning tagasi võtta nõusoleku turundus-, analüütiliste ja personaliseerivate küpsiste kasutamiseks. Halduse teostaja ei kasuta profiliseerimist üksnes automatiseeritud otsuste tegemiseks, mis põhjustavad õiguslikke tagajärgi või mõjutavad kasutajat sarnaselt olulisel määral, välja arvatud juhul, kui on täidetud GDPR artikli 22 lõike 2 tingimused ning tagatud nõutavad garantiid, sealhulgas võimalus saada inimsekkumist, esitada oma seisukoht ja vaidlustada otsus.

Andmete säilitamise perioodid

Tellimuse andmeid säilitame lepingu täitmise aja jooksul ning seejärel perioodi, mis on vajalik tehingu arveldamiseks, õiguslike kohustuste täitmiseks ja nõuete aegumistähtaegade möödumiseks. Raamatupidamis- ja maksudokumendid säilitame põhimõtteliselt 5 aastat vastavalt maksuseadustele ja raamatupidamisreeglitele. Kliendi konto andmeid säilitame kuni konto kustutamiseni või sulgemiseni; tellimuste andmeid säilitame eraldi eespool nimetatud perioodi jooksul. Mitteaktiivseid kontosid tuleks perioodiliselt üle vaadata ja kustutada, kui puudub alus nende säilitamiseks. Kaebuste, tagastuste, loobumiste ja garantiidega seotud andmeid säilitame juhtumi lahendamise ajaks ning seejärel kuni nõuete aegumistähtaja möödumiseni. Uudiskirja ja turunduse andmeid säilitame kuni nõusoleku tagasivõtmiseni või vastuväite esitamiseni. Pärast loobumist võime säilitada blokeerimisnimekirjas e-posti aadressi ja opt-out staatuse turunduskommunikatsiooni kestuse või vajaliku aja jooksul, et tõendada vastuväite austamist ja vältida juhuslikku saatmist. Nõusoleku andmise ja tagasivõtmise tõendeid säilitame piisava aja jooksul, et tõendada seaduslikkust ja kaitsta nõuete eest. Arvustuste andmeid säilitame kuni nende kustutamiseni või avaldamise eesmärgi kaotamiseni, arvestades nõuete kaitseks vajaliku perioodiga. Turvalogisid ja tehnilisi andmeid säilitame süsteemi seadistusest tuleneva aja jooksul, kuid mitte kauem kui on vajalik turvalisuse tagamiseks, väärkasutuste avastamiseks ja tehniliste probleemide lahendamiseks; intsidenti korral võib vastav logi osa säilida kauem kuni menetluse lõpuni või nõuete aegumiseni. Erinevate küpsiste kehtivusaeg on märgitud kehtivas küpsiste nimekirjas, mis on saadaval eelistuste paneelil.

Kutsed arvustuse esitamiseks

Pärast ostu võime edastada TrustMate'ile andmed, mis on vajalikud kutse saatmiseks ja ostu kinnitamiseks, eelkõige nimi, e-posti aadress, tellimuse number ning teave ostetud toote kohta. Brändi kohta kutse saadetakse umbes 3 päeva pärast, toote kohta kutse umbes 5–7 päeva pärast. Kui klient ei jäta arvustust, võidakse saata maksimaalselt kaks meeldetuletust. Igas sõnumis peab olema selge teave vastuväite esitamise õiguse kohta ja lihtne viis edasiste kutsete keelamiseks. Pärast vastuväite esitamist ei saada me edasisi kutseid ega meeldetuletusi ning minimaalne andmete hulk võib jääda blokeerimisnimekirja. Judge.me kasutuselevõtt välisriikide turgudel nõuab selle poliitika, saajate nimekirja, ülekannete teabe ja nõusolekute seadistuste eelnevat uuendamist.

Andmete vastuvõtjad, töötlejad ja ülekanded

Andmete vastuvõtjateks võivad olla, sõltuvalt kasutatavast funktsioonist: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; makseteenuse pakkujad, pangad, kuller- ja postifirmad; Google, Meta, TikTok ning WP/Onet analüütika- ja reklaamitööriistade osas; ECDP ja Selecty segmentatsiooni, personaliseerimise või soovituste osas; Responso vestlusroboti osas; samuti juriidiliste, raamatupidamis- ja turvateenuste pakkujad ning õigusega andmeid saada õigustatud isikud. Judge.me saab andmete vastuvõtjaks alles pärast selle tööriista käivitamist ja dokumentatsiooni värskendamist.

Vastuvõtja roll sõltub konkreetse teenuse ulatusest. Kui isik töötleb andmeid ainult haldaja nimel ja juhiste alusel, toimub töötlemine lepingu või muude siduvate tingimuste alusel vastavalt GDPR artiklile 28. Makseoperaatorid, pangad, vedajad, reklaamiplatvormid või teised teenusepakkujad võivad teatud ulatuses tegutseda eraldiseisvate haldajate või kaas-haldajatena; sellisel juhul ei ole andmetöötlusleping sobiv instrument.

Andmeid võidakse töödelda väljaspool Euroopa Majanduspiirkonda ka siis, kui reklaamikampaaniad on suunatud ainult Euroopa turule, juhul kui teenusepakkuja, tema seotud isik, tugipersonal või alltöövõtja töötleb andmeid kolmandas riigis. See kehtib eriti mõnede Shopify, Google, Meta, TikTok, Judge.me teenuste või nende alltöövõtjate puhul. Andmete edastamine toimub vastavalt GDPR V peatükis sätestatud asjakohasele mehhanismile, näiteks otsusele piisava kaitsetaseme kohta, ELi-USA andmekaitseraamistikule sertifitseeritud vastuvõtja suhtes, siduvatele ettevõtte sisekorraeeskirjadele või standardsetele lepinguklauslitele ning vajadusel täiendavate turvameetmete rakendamisel. Andmete edastamine kullerfirmale ei ole iseenesest ülekandmine väljaspool EMPd; selline ülekandmine võib toimuda kolmandasse riiki saatmisel või vedaja infrastruktuuri või alltöövõtjate kasutamisel väljaspool EMPd.

Soovitused, vestlusrobot ja AI assistent

Poes võivad töötada tootepõhised soovitused, vestlusrobot ja AI assistent, mis aitavad toote valikul. Tööriistad võivad analüüsida teavet vaadatud toodete, ostuajalooga, valitud eelistuste, küsimuse sisu ja sessiooni tehniliste andmete kohta. Automaatvastused on abistava iseloomuga ega ole siduvad otsused ega toote omaduste garantii. Kui tööriist vajab mitte-vajalikke küpsiseid, aktiveeritakse see alles pärast nõusoleku saamist.

Iga AI tööriista pakkuja ja konfiguratsioon peaksid olema kajastatud pakkujate registris, riskihindamises, volituste lepingus või muus asjakohases dokumendis ning kehtivas küpsiste nimekirjas. Enne poliitika avaldamist peaks administraator kinnitama, kas vestluste sisu salvestatakse, kui kaua, kus ja kas pakkuja kasutab seda mudelite täiustamiseks või koolitamiseks.

Andmesubjektide õigused

Andmesubjektil on õigus juurdepääsule andmetele ja nende koopiale, andmete parandamisele, kustutamisele, töötlemise piiramisele, andmete ülekandmisele, vastuväite esitamisele õiguspärasel huvil põhinevale töötlemisele, sealhulgas otseturundusele ja profiilimisele, ning õigus igal ajal nõusolek tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta töötlemise seaduslikkust enne tagasivõtmist. Artikli 22 RÕPS alusel on isikul ka õigused automatiseeritud otsuste tegemise suhtes. Isik võib esitada kaebuse Andmekaitse Inspektsiooni juhile.

Õiguste teostamine ja kontakt

Isikuandmete nõudeid saab esitada e-posti aadressil: office@wingsbrand.com või kirjalikult aadressil: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Halduse administraator võib lisateavet nõuda ainult siis, kui see on vajalik nõude esitaja isiku tuvastamiseks.

Laste andmed

Veebipood ei ole suunatud lastele iseseisvate ostjatena. Kui poe kasutajaks on alaealine, peaks ta poodi kasutama seadusliku esindaja nõusolekul ja järelevalve all. Halduse administraator ei suuna teadlikult käitumuslikku turundust ega profiilimist lastele.

Uuendused ja välislingid

Poliitikat võidakse uuendada seoses seaduse, teenusepakkujate, tehnoloogia, poe funktsionaalsuse või andmetöötluse muutustega. Aktuaalne versioon peab olema kättesaadav ühes, pidevalt märgitud kohas WINGS24 lehel. Välistesse teenustesse viivad lingid suunavad sõltumatutele veebisaitidele; kui kolmanda osapoole tööriist on poe sees, peab selle toimimine olema kirjeldatud käesolevas poliitikas ja Cookies poliitikas.

II OSA. COOKIES POLIITIKA

Nõusoleku haldamine

Esimese külastuse ajal kuvame cookies-bänneri. Selle esimesel kihil peaks kasutajal olema võrdsed ja sama lihtsalt ligipääsetavad valikud: „Nõustu kõigega“, „Keeldu kõigest“ ja „Halda eelistusi“. Eelistuste paneelis on kõik kategooriad peale hädavajalike vaikimisi välja lülitatud. Analüütilised, turundus- ja personaliseerivad cookies ning sarnased tehnoloogiad aktiveeritakse alles kasutaja valikul. Kasutaja võib igal ajal nõusolekut muuta või tagasi võtta pidevalt kättesaadava lingi „Cookies-eelistused“ kaudu.

Mis on cookies ja sarnased tehnoloogiad

Cookies on väikesed tekstifailid või sarnased identifikaatorid, mis salvestatakse kasutaja seadmesse. Need võivad sisaldada näiteks brauseri identifikaatorit, sessiooniinfot, eelistusi, sisenemiskanali ja saidil toimunud tegevuste andmeid. Lisaks cookies'idele võime kasutada Local Storage'i, Session Storage'i, turunduspiksleid, analüütikatägit, reklaamiidentifikaatoreid ja mõõteskripte. Need andmed võivad olla isikuandmed, eriti kui neid kombineeritakse teiste identifikaatorite või kasutajainfoga.

Cookies kategooriad

• hädavajalikud cookies - tagavad poe, ostukorvi, sisselogimise, turvalisuse, privaatsusseadete meelespidamise ja tellimuse täitmise toimimise; ei vaja nõusolekut;
• personaliseerivad ja funktsionaalsed cookies - võimaldavad eelistuste meelespidamist, täiendavate funktsioonide, soovituste, vestlusroboti või assistendi kasutamist; kasutatakse pärast nõusolekut, kui need ei ole kasutaja nõutud teenuse jaoks hädavajalikud;
• analüütilised cookies - kasutatakse poe liikluse ja kasutusviisi mõõtmiseks; kasutatakse pärast nõusolekut;
• turundus-cookies - kasutatakse kampaaniate mõõtmiseks, sihtrühmade loomiseks, remarketingiks ja reklaamide personaliseerimiseks; kasutatakse pärast nõusolekut.

Veebisaidil kasutatavad tööriistad

Veebisaidil kasutatakse või on tehniliselt integreeritud eelkõige järgmised tööriistad: Shopify ja Google Tag Manager; Google Analytics ja Google Ads; Meta Pixel; TikTok Pixel; WP Pixel ja Onet Pixel; TrustMate; ECDP ja Selecty; Responso; Zakeke; samuti ExpertSenderi või Shopify tööriistad, mis on seotud uudiskirja vormi ja kommunikatsiooni automatiseerimisega. Iga tööriist peaks olema paneelis määratud õigele kategooriale ning analüüsi-, turundus- ja personaliseerimistööriistad ei tohi alustada mõõtmist ega salvestada või lugeda identifikaatoreid enne nõusoleku saamist.

Küpsiste kehtivusperiood

Sessiooniküpsised kustutatakse pärast brauseri seansi lõppu, püsivad küpsised kehtivad kuni määratud perioodi lõpuni või kuni need varasemalt kustutatakse. 7-päevane periood kehtib ainult uudiskirja kuvamise või haldamisega seotud küpsise kohta ega määra teiste küpsiste säilitusaega. Täpne ja ajakohane nimekiri peaks sisaldama vähemalt küpsise või tehnoloogia nime, teenusepakkujat, eesmärki, kategooriat ja maksimaalset kehtivusperioodi. Nimekiri peaks olema otse eelistuste paneelis kättesaadav ja seda tuleks uuendada pärast iga konfiguratsiooni või teenusepakkuja muudatust.

Nõusoleku muutmine või tagasivõtmine

Kasutaja võib igal ajal muuta oma valikuid, keelduda küpsistest või tagasi võtta varem antud nõusoleku, kasutades jaluses olevat linki „Küpsiste eelistused“. Nõusoleku tagasivõtmine peaks olema sama lihtne kui selle andmine. Brauseri seaded võivad lisaks aidata küpsiste kustutamisel või blokeerimisel, kuid need ei asenda veebisaidil pakutavat nõusolekumehhanismi.

Kolmandate osapoolte küpsised ja andmeedastused

Shopify, Google, Meta, TikToki ja teiste teenusepakkujate tööriistade kasutamise tõttu võidakse küpsiste või sarnaste tehnoloogiate kaudu kogutud andmeid töödelda väljaspool Euroopa Majanduspiirkonda. Kohaldatakse selles poliitikas I osas kirjeldatud andmeedastusmehhanismi. See, et kampaania on suunatud Euroopa publikule, ei välista andmete edastamist kolmandasse riiki.

Lõppsätted

Küpsiste poliitikat tuleks lugeda koos privaatsuspoliitikaga. Mõlema dokumendi kehtiv versioon peaks olema kättesaadav nii bännerist kui ka poe jalusest. Kui rakendatakse uut tööriista, pikslit, integratsiooni või teenusepakkujat, peaks administraator enne käivitamist uuendama küpsiste nimekirja, hindama õiguslikku alust ja andmeedastusi ning kontrollima, kas tööriist jääb blokeerituks kuni nõutava nõusoleku saamiseni.