WINGS24.PL ja WINGSBRAND.COM

TIETOSUOJAKÄYTÄNTÖ JA EVÄSTEET

Päivitetty: 30. heinäkuuta 2026

OSA I. TIETOSUOJAKÄYTÄNTÖ

Yleiset tiedot

Tämä tietosuojakäytäntö kuvaa henkilötietojen käsittelyn periaatteet, joita sovelletaan www.wings24.pl -verkkokaupassa asioiviin henkilöihin, erityisesti asiakkaisiin, tilin käyttäjiin, kauppaan yhteyttä ottaviin henkilöihin, uutiskirjeen tilaajiin sekä arvostelu-, tuotesuositus-, chatbot- ja tekoälyavustintoimintojen käyttäjiin. Tietoa evästeistä ja vastaavista teknologioista löytyy kohdasta II - Evästekäytäntö.

Rekisterinpitäjä ja yhteystiedot

Henkilötietojen rekisterinpitäjä on WINGS sp. z o.o., jonka kotipaikka on Żółtki-Kolonia 38A (16-070 Choroszcz), Y-tunnus 542-326-10-87, REGON 365451702. Rekisterinpitäjä ei ole nimennyt tietosuojavastaavaa. Kaikissa henkilötietojen käsittelyyn liittyvissä asioissa voi ottaa yhteyttä rekisterinpitäjään sähköpostitse osoitteessa office@wingsbrand.com tai kirjallisesti hänen kotipaikkansa osoitteeseen.

Tietoturva

Rekisterinpitäjä käyttää asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, erityisesti pääsyn ja oikeuksien valvontaa, viestinnän suojausta, hallintatilien turvaamista, varmuuskopioita sekä menettelytapoja henkilötietojen suojaamisen rikkomustilanteissa. Käytettyjen toimenpiteiden laajuus mukautetaan käsittelyn luonteeseen, laajuuteen, kontekstiin ja tarkoituksiin sekä rekisteröityjen oikeuksien tai vapauksien loukkaamisen riskiin.

Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsittelemme seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

• asiakastilin ylläpito - RODO:n 6 artiklan 1 kohdan b alakohta, eli tilin ylläpitopalvelusopimuksen täyttäminen;
• tilauksen vastaanottaminen ja toteuttaminen, maksujen, toimitusten käsittely sekä yhteydenpito tilaukseen liittyen - RODO:n 6 artiklan 1 kohdan b alakohta, eli myyntisopimuksen täyttäminen tai toimenpiteiden tekeminen ennen sen solmimista;
• kirjanpitodokumenttien laatiminen ja säilyttäminen sekä verotuksellisten ja kirjanpidollisten velvoitteiden täyttäminen - RODO:n 6 artiklan 1 kohdan c alakohta, eli rekisterinpitäjälle kuuluvien lakisääteisten velvoitteiden täyttäminen;
• valitusten, palautusten, sopimuksesta luopumisten ja takuun käsittely - RODO:n 6 artiklan 1 kohdan b ja c alakohdat;
• kyselyiden käsittely lomakkeen, sähköpostin, puhelimen tai muiden yhteydenottokanavien kautta – GDPR:n 6 artiklan 1 kohdan f alakohta, eli laillinen oikeutettu etu viestinnän ylläpitämiseksi ja vastausten antamiseksi, ja kun yhteys koskee sopimuksen tekemistä tai täytäntöönpanoa – 6 artiklan 1 kohdan b alakohta;
• uutiskirjeen ja markkinointiviestinnän lähettäminen sähköisesti – GDPR:n 6 artiklan 1 kohdan a alakohta sekä sähköisen viestinnän lain 398 §:n edellyttämä suostumus;
• omien tuotteiden ja palveluiden markkinointi, mukaan lukien mainosten kohdentaminen – GDPR:n 6 artiklan 1 kohdan f alakohta, ja evästeiden, pikselien ja vastaavien suostumusta vaativien teknologioiden osalta 6 artiklan 1 kohdan a alakohta sekä sähköisen viestinnän lain 399 §;
• analytiikka, tilastot ja kaupan toiminnan parantaminen – GDPR:n 6 artiklan 1 kohdan f alakohta teknisten tietojen osalta, jotka ovat välttämättömiä kaupan turvallisuudelle ja toiminnalle, ja analytiikkaevästeiden osalta 6 artiklan 1 kohdan a alakohta sekä sähköisen viestinnän lain 399 §;
• kutsujen lähettäminen arvostelujen jättämiseen ja ostosten tai tuotteiden arvostelujen julkaisu – GDPR:n 6 artiklan 1 kohdan f alakohta, eli laillinen oikeutettu etu luotettavien arvostelujen keräämiseksi ja tarjonnan parantamiseksi; jos viestin sisältö on kaupallinen viesti tai suoramarkkinointi, sen lähettäminen edellyttää myös etukäteissuostumusta sähköisen viestinnän lain 398 §:n mukaisesti;
• vaatimusten määrittäminen, selvittäminen tai puolustaminen – GDPR:n 6 artiklan 1 kohdan f alakohta;
• sivuston turvallisuuden varmistaminen, väärinkäytösten havaitseminen ja teknisten lokien ylläpito – GDPR:n 6 artiklan 1 kohdan f alakohta.
• tuotesuositusten, chatbotin ja tekoälyavustajan käsittely, mukaan lukien vastausten antaminen, tuotteen valinnan apu ja ostokokemuksen personointi – GDPR:n 6 artiklan 1 kohdan b alakohta, kun työkalu palvelee toimenpiteitä ennen sopimuksen tekemistä tai sopimuksen täytäntöönpanoa, sekä 6 artiklan 1 kohdan f alakohta, eli laillinen oikeutettu etu asiakaspalvelun helpottamiseksi; jos työkalun toiminta perustuu tarpeettomiin evästeisiin, sovelletaan myös 6 artiklan 1 kohdan a alakohtaa ja sähköisen viestinnän lain 399 §:ää;
• luettelo estolistasta suostumuksen peruuttamisen tai vastalauseen esittämisen jälkeen, joka sisältää vähimmäistietomäärän, joka tarvitaan estämään lisälähetykset – GDPR:n 6 artiklan 1 kohdan c alakohta yhdessä 21 artiklan 3 kohdan ja 6 artiklan 1 kohdan f alakohdan kanssa, eli laillinen oikeutettu etu, joka perustuu vastuullisuuden varmistamiseen ja vahingossa tapahtuvan lähetyksen estämiseen.

Käsiteltävien tietojen laajuus

Käsiteltävien tietojen laajuus riippuu kaupan käytöstä. Voimme käsitellä erityisesti: etu- ja sukunimi, yhteystiedot ja osoitetiedot, laskutustiedot, tilitiedot, tilaus-, maksu- ja toimitustiedot, ostohistoria, reklamaatiot ja palautukset, kirjeenvaihdon sisältö, arvostelujen sisältö ja arvioinnit, suostumukset ja vastustukset, markkinointisegmenttien kuuluminen, myönnetyt alennukset ja kupongit sekä tekniset tiedot, kuten IP-osoite, evästetunnisteet, laite-, selain-, käyntilähde- ja sivuston aktiivisuustiedot. Chatbotin tai tekoälyavustajan tapauksessa voimme käsitellä kirjoitetun kysymyksen sisällön, valitut vastaukset, tuotepreferenssit ja istunnon tekniset tiedot. Käyttäjän ei tule antaa näissä työkaluissa erityisiä tietoryhmiä tai kolmansien osapuolten tietoja. Syntymäaikaa voidaan käsitellä vain, jos käyttäjä antaa sen vapaaehtoisesti, esimerkiksi syntymäpäiväkampanjaan osallistumista varten.

Tietojen antamisen vapaaehtoisuus

Tilausten tekemiseen ja toteuttamiseen, tilin hallintaan, maksuihin, toimituksiin, reklamaatioiden käsittelyyn tai laskutukseen tarvittavien tietojen antaminen on välttämätöntä sopimuksen tekemiseksi tai täyttämiseksi tai lakisääteisen velvoitteen toteuttamiseksi. Näiden tietojen antamatta jättäminen voi estää palvelun suorittamisen.

Tietojen antaminen markkinointitarkoituksiin, uutiskirjeeseen, arvosteluun, chatbotille tai tekoälyavustajalle on vapaaehtoista. Suostumuksen peruuttaminen ei vaikuta ennen peruutusta tehtyjen käsittelyjen lainmukaisuuteen.

Profilointi ja automatisoitu käsittely

Voimme analysoida kaupan käyttöä, ostohistoriaa, sivuston aktiivisuutta, reaktioita markkinointiviestintään ja ostospreferenssejä. Markkinoinnin automaatiotyökalu voi tämän perusteella liittää käyttäjän tiettyyn segmenttiin. Segmentoinnin tulos voi vaikuttaa suositeltujen tuotteiden, sisältöjen, mainosten, tarjousten, alennusten ja kuponkien järjestykseen ja valintaan sekä konfiguroiduissa kampanjoissa myös tuotteen hinnan tai saatavuuden esittämistapaan. Tämän seurauksena eri käyttäjät voivat saada tai nähdä erilaisia tarjouksia. Käyttäjä voi milloin tahansa vastustaa oikeutetun edun perusteella tehtävää profilointia ja peruuttaa suostumuksensa markkinointi-, analytiikka- ja personointikekseille. Ylläpitäjä ei käytä profilointia yksinomaan automatisoidun päätöksenteon tekemiseen, joka aiheuttaa oikeudellisia seurauksia tai vaikuttaa merkittävästi käyttäjään muuten, ellei täytetä GDPR:n 22 artiklan 2 kohdan edellytyksiä ja taata vaadittuja takeita, kuten mahdollisuutta ihmisen puuttumiseen, oman näkemyksen esittämiseen ja päätöksen kyseenalaistamiseen.

Tietojen säilytysaika

Tilaustiedot säilytetään sopimuksen toteuttamisen ajan ja sen jälkeen niin kauan kuin on tarpeen tapahtuman kirjaamiseksi, lakisääteisten velvoitteiden täyttämiseksi sekä vaatimusten vanhentumisajan umpeutumiseen asti. Kirjanpito- ja verodokumentit säilytetään pääsääntöisesti 5 vuotta verotus- ja kirjanpitosäännösten mukaisesti. Asiakastilin tiedot säilytetään siihen asti, kunnes tili poistetaan tai suljetaan; tilauskohtaiset tiedot säilytetään erikseen edellä mainitun ajan. Passiiviset tilit tulee tarkistaa ja poistaa säännöllisesti, jos niiden säilyttämiselle ei ole muuta perustetta. Reklamaatio-, palautus-, peruutus- ja takuutiedot säilytetään asian käsittelyn ajan ja sen jälkeen vaatimusten vanhentumisajan umpeutumiseen asti. Uutiskirje- ja markkinointitiedot säilytetään suostumuksen peruuttamiseen tai vastustuksen tekemiseen asti. Peruuttamisen jälkeen voimme säilyttää estolistalla sähköpostiosoitteen ja opt-out-tilan kyseisen markkinointiviestinnän ajan tai niin kauan kuin on tarpeen vastustuksen kunnioittamiseksi ja vahingossa tapahtuvan lähetyksen estämiseksi. Suostumuksen antamisen ja peruuttamisen todisteet säilytetään niin kauan kuin on tarpeen lainmukaisuuden osoittamiseksi ja vaatimuksilta puolustautumiseksi. Arvioiden tiedot säilytetään siihen asti, kunnes ne poistetaan tai niiden julkaisemisen tarkoitus lakkaa, ottaen huomioon vaatimuksilta puolustautumiseen tarvittava aika. Turvallisuuslokit ja tekniset tiedot säilytetään järjestelmän asetusten mukaisesti, enintään niin kauan kuin on tarpeen turvallisuuden varmistamiseksi, väärinkäytösten havaitsemiseksi ja teknisten ongelmien ratkaisemiseksi; tapauksen sattuessa asianmukainen lokin osa voidaan säilyttää pidempään, kunnes asian käsittely päättyy tai vaatimusten vanhentumisaika umpeutuu. Kunkin evästeen voimassaoloaika on ilmoitettu ajantasaisessa evästeiden luettelossa, joka on saatavilla asetuspaneelista.

Kutsut arvion jättämiseen

Ostoksen jälkeen voimme luovuttaa TrustMatelle tiedot, jotka ovat välttämättömiä kutsun lähettämiseen ja ostoksen vahvistamiseen, erityisesti nimen, sähköpostiosoitteen, tilausnumeron sekä tiedot ostetusta tuotteesta. Brändiin liittyvä kutsu lähetetään noin 3 päivän kuluttua, ja tuotearviointikutsu noin 5-7 päivän kuluttua. Jos asiakas ei jätä arviota, voidaan lähettää enintään kaksi muistutusta. Jokaisessa viestissä tulee olla selkeä tieto vastustamisoikeudesta ja yksinkertainen tapa estää lisäkutsujen vastaanotto. Vastustuksen tekemisen jälkeen emme lähetä enää kutsuja tai muistutuksia, ja vähimmäistietomäärä voi jäädä estolistalle. Judge.me:n käyttöönotto ulkomaisilla markkinoilla edellyttää tämän politiikan, vastaanottajalistan, siirtojen tietojen ja suostumusten asetusten päivittämistä etukäteen.

Tietojen vastaanottajat, käsittelijät ja siirrot

Tietojen vastaanottajia voivat olla käytetystä toiminnosta riippuen: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; maksupalveluntarjoajat, pankit, kuriiri- ja postiyritykset; Google, Meta, TikTok sekä WP/Onet analytiikka- ja mainostyökalujen osalta; ECDP ja Selecty segmentoinnin, personoinnin tai suositusten osalta; Responso chatbotin osalta; sekä oikeudellisten, kirjanpito- ja turvallisuuspalveluiden tarjoajat sekä lain nojalla tiedot saavat tahot. Judge.me tulee vastaanottajaksi vasta työkalun käyttöönoton ja dokumentaation päivittämisen jälkeen.

Vastaanottajan rooli riippuu kyseisen palvelun laajuudesta. Jos taho käsittelee tietoja yksinomaan rekisterinpitäjän lukuun ja ohjeiden mukaisesti, käsittely perustuu sopimukseen tai muihin sitoviin ehtoihin GDPR:n 28 artiklan mukaisesti. Maksupalvelun tarjoajat, pankit, kuljetusyritykset, mainosalustat tai muut palveluntarjoajat voivat tietyissä tilanteissa toimia itsenäisinä rekisterinpitäjinä tai yhteisrekisterinpitäjinä; tällöin tietojenkäsittelysopimus ei ole oikea väline.

Tietoja voidaan käsitellä Euroopan talousalueen ulkopuolella myös silloin, kun mainoskampanjat on suunnattu yksinomaan Euroopan markkinoille, mikäli palveluntarjoaja, sen sidoksissa oleva taho, tukihenkilöstö tai alihankkija käsittelee tietoja kolmannessa maassa. Tämä koskee erityisesti joitakin Shopify-, Google-, Meta-, TikTok-, Judge.me -palveluita tai niiden alihankkijoita. Tietojen siirto perustuu asianmukaiseen mekanismiin GDPR:n V luvun mukaisesti, esimerkiksi päätökseen riittävästä suojatasosta, EU-USA:n tietosuojakehykseen sertifioidun vastaanottajan osalta, sitoviin yrityssääntöihin tai vakiosopimuslausekkeisiin, ja tarvittaessa lisäsuojaustoimenpiteisiin. Tietojen luovutus kuriiriyritykselle ei itsessään ole siirto ETA:n ulkopuolelle; tällainen siirto voi tapahtua, kun lähetys suuntautuu kolmanteen maahan tai kuljetusyritys käyttää ETA:n ulkopuolista infrastruktuuria tai alihankkijoita.

Suositukset, chatbot ja tekoälyavustaja

Kaupassa voi olla käytössä tuotesuosituksia, chatbot ja tekoälyavustaja, jotka auttavat tuotteen valinnassa. Työkalut voivat analysoida tietoja katsotuista tuotteista, ostohistoriasta, valituista mieltymyksistä, kysymyksen sisällöstä sekä istunnon teknisistä tiedoista. Automaattisesti tuotetut vastaukset ovat apuvälineitä eivätkä muodosta sitovia päätöksiä tai takuita tuotteen ominaisuuksista. Jos työkalu vaatii välttämättömiä evästeitä laajempia evästeitä, se käynnistyy vasta asianmukaisen suostumuksen jälkeen.

Jokaisen tekoälytyökalun toimittaja ja kokoonpano tulee kirjata toimittajarekisteriin, riskinarviointiin, alihankintasopimukseen tai muuhun asianmukaiseen asiakirjaan sekä ajantasaiseen evästeilmoitukseen. Ennen politiikan julkaisua ylläpitäjän tulee varmistaa, tallennetaanko keskustelujen sisältöä, kuinka kauan, missä sijainnissa ja käyttääkö toimittaja sitä mallien parantamiseen tai kouluttamiseen.

Rekisteröityjen oikeudet

Rekisteröidyllä on oikeus saada pääsy tietoihinsa ja kopio niistä, oikaista, poistaa, rajoittaa käsittelyä, siirtää tiedot, vastustaa oikeutetun edun perusteella tapahtuvaa käsittelyä, mukaan lukien suoramarkkinointi ja profilointi, sekä peruuttaa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen. Artiklan 22 GDPR:n mukaisissa tapauksissa rekisteröidyllä on myös oikeudet automaattiseen päätöksentekoon liittyen. Rekisteröity voi tehdä valituksen tietosuojavaltuutetulle.

Oikeuksien toteuttaminen ja yhteystiedot

Henkilötietopyynnöt voi lähettää sähköpostitse osoitteeseen office@wingsbrand.com tai kirjallisesti osoitteeseen: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Ylläpitäjä voi pyytää lisätietoja vain, jos se on välttämätöntä pyynnön esittäjän henkilöllisyyden varmistamiseksi.

Lasten tiedot

Verkkokauppa ei ole suunnattu lapsille itsenäisinä ostajina. Jos kaupan käyttäjä on alaikäinen, hänen tulee käyttää kauppaa huoltajan suostumuksella ja valvonnassa. Ylläpitäjä ei tietoisesti kohdenna käyttäytymismarkkinointia tai profilointia lapsille.

Päivitykset ja ulkoiset linkit

Politiikkaa voidaan päivittää lain, palveluntarjoajien, teknologian, kaupan toiminnallisuuden tai tietojenkäsittelytavan muutosten vuoksi. Ajantasainen versio tulee olla saatavilla yhdessä, jatkuvasti osoitetussa paikassa WINGS24-sivustolla. Ulkoisten palveluiden linkit johtavat itsenäisesti toimiviin palveluihin; jos kuitenkin kolmannen osapuolen työkalu on upotettu kauppaan, sen toiminta tulee kuvata tässä politiikassa ja Cookies-politiikassa.

OSA II. COOKIES-POLITIIKKA

Suostumuksen hallinta

Ensimmäisellä käynnillä näytämme cookie-bannerin. Sen ensimmäisellä tasolla käyttäjällä tulee olla tasavertaiset ja yhtä helposti saatavilla olevat vaihtoehdot: ”Hyväksy kaikki”, ”Hylkää kaikki” ja ”Hallitse asetuksia”. Asetusvalikossa kaikki muut kategoriat kuin välttämättömät ovat oletuksena pois päältä. Analytiikka-, markkinointi- ja personointicookiet sekä vastaavat teknologiat käynnistyvät vasta käyttäjän valinnan jälkeen. Käyttäjä voi milloin tahansa muuttaa tai peruuttaa suostumuksensa jatkuvasti saatavilla olevan linkin ”Evästeasetukset” kautta.

Mitä cookiet ja vastaavat teknologiat ovat

Cookiet ovat pieniä tekstitiedostoja tai vastaavia tunnisteita, jotka tallennetaan käyttäjän laitteelle. Ne voivat sisältää mm. selaimen tunnisteen, istuntotiedot, mieltymykset, sisäänpääsyn lähteen ja sivuston käytön. Cookien lisäksi voimme käyttää Local Storagea, Session Storagea, markkinointipikseleitä, analytiikkatageja, mainostunnisteita ja mittausskriptejä. Nämä tiedot voivat olla henkilötietoja, erityisesti jos ne yhdistetään muihin tunnisteisiin tai käyttäjätietoihin.

Cookien kategoriat

• välttämättömät cookiet - niitä käytetään kaupan, ostoskorin, kirjautumisen, turvallisuuden, yksityisyysasetusten muistamisen ja tilauksen toteuttamisen toimintaan; ne eivät vaadi suostumusta;
• personointi- ja toiminnalliset cookiet - mahdollistavat mieltymysten muistamisen, lisätoimintojen, suositusten, chatbotin tai avustajan käytön; niitä käytetään suostumuksen jälkeen, jos ne eivät ole välttämättömiä käyttäjän pyytämän palvelun tarjoamiseksi;
• analytiikkacookiet - niitä käytetään liikenteen ja kaupan käytön mittaamiseen; niitä käytetään suostumuksen jälkeen;
• markkinointicookiet - niitä käytetään kampanjoiden mittaamiseen, kohderyhmien luomiseen, uudelleenmarkkinointiin ja mainosten personointiin; niitä käytetään suostumuksen jälkeen.

Sivustolla käytettävät työkalut

Sivustolla käytetään tai teknisesti integroidaan erityisesti: Shopify ja Google Tag Manager; Google Analytics ja Google Ads; Meta Pixel; TikTok Pixel; WP Pixel ja Onet Pixel; TrustMate; ECDP ja Selecty; Responso; Zakeke; sekä ExpertSender- tai Shopify-työkaluja, jotka liittyvät uutiskirjeen lomakkeeseen ja viestinnän automaatioon. Jokainen työkalu tulee määrittää paneelissa oikeaan kategoriaan, eikä analytiikka-, markkinointi- tai personointityökalujen saa aloittaa mittausta tai tallentaa tai lukea tunnisteita ennen suostumuksen saamista.

Evästeiden voimassaoloaika

Istuntokohtaiset evästeet poistetaan selaimen istunnon päätyttyä, ja pysyvät evästeet toimivat asetetun ajan tai kunnes ne poistetaan aiemmin. Mainittu 7 päivän aikaraja koskee ainoastaan uutiskirjeen näyttämiseen tai käsittelyyn liittyvää evästettä, eikä määritä muiden evästeiden säilytysaikaa. Tarkka ja ajantasainen luettelo tulisi sisältää vähintään evästeen tai teknologian nimen, palveluntarjoajan, käyttötarkoituksen, kategorian ja maksimiaikajakson. Luettelo tulee olla suoraan saatavilla asetuspaneelista ja päivitetty aina konfiguraation tai palveluntarjoajan muuttuessa.

Suostumuksen muuttaminen tai peruuttaminen

Käyttäjä voi milloin tahansa muuttaa valintojaan, hylätä evästeet tai peruuttaa aiemmin antamansa suostumuksen käyttämällä alatunnisteessa olevaa linkkiä ”Evästeasetukset”. Suostumuksen peruuttamisen tulee olla yhtä helppoa kuin sen antaminen. Selainasetuksia voi lisäksi käyttää evästeiden poistamiseen tai estämiseen, mutta ne eivät korvaa sivustolla olevaa suostumusmekanismia.

Kolmansien osapuolten evästeet ja siirrot

Shopify-, Google-, Meta-, TikTok- ja muiden palveluntarjoajien työkalujen käytön yhteydessä evästeiden tai vastaavien teknologioiden tiedot voivat siirtyä Euroopan talousalueen ulkopuolelle. Sovelletaan tämän käytännön osassa I mainittua siirtomekanismia. Se, että kampanja kohdistetaan eurooppalaisille vastaanottajille, ei poissulje tietojen siirtoa kolmanteen maahan.

Lopulliset määräykset

Evästekäytäntö tulisi lukea yhdessä Tietosuojakäytännön kanssa. Molempien asiakirjojen ajantasainen versio tulisi olla saatavilla bannerin ja kaupan alatunnisteen kautta. Jos otetaan käyttöön uusi työkalu, pikseli, integraatio tai palveluntarjoaja, ylläpitäjän tulee päivittää evästeiden luettelo, arvioida oikeusperuste ja siirrot sekä varmistaa, että työkalu pysyy estettynä, kunnes vaadittu suostumus on saatu.