WINGS24.PL i WINGSBRAND.COM

POLITIKA PRIVATNOSTI I KOLAČIĆA

Ažuriranje: 30. srpnja 2026.

DIO I. POLITIKA PRIVATNOSTI

Opće informacije

Ova politika privatnosti opisuje pravila obrade osobnih podataka osoba koje koriste internetsku trgovinu dostupnu na adresi www.wings24.pl, osobito kupaca, korisnika računa, osoba koje kontaktiraju trgovinu, pretplatnika na newsletter te korisnika funkcija ocjena, preporuka proizvoda, chatbota i AI asistenta. Informacije o kolačićima i sličnim tehnologijama nalaze se u dijelu II - Politika kolačića.

Administrator i kontakt

Administrator osobnih podataka je WINGS sp. z o.o. sa sjedištem u Žółtki-Kolonii 38A (16-070 Choroszcz), OIB 542-326-10-87, REGON 365451702. Administrator nije imenovao službenika za zaštitu podataka. U svim pitanjima vezanim uz obradu osobnih podataka možete kontaktirati Administratora na e-mail adresu: office@wingsbrand.com ili pismeno na adresu njegovog sjedišta.

Sigurnost podataka

Administrator primjenjuje odgovarajuće tehničke i organizacijske mjere za osiguranje sigurnosti osobnih podataka, osobito kontrolu pristupa i ovlasti, zaštitu komunikacije, sigurnosne kopije administrativnih računa te procedure postupanja u slučaju povrede zaštite osobnih podataka. Opseg primijenjenih mjera prilagođen je prirodi, opsegu, kontekstu i svrhama obrade te riziku povrede prava ili sloboda osoba na koje se podaci odnose.

Svrhe i pravne osnove obrade

Osobne podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama:

• vođenje korisničkog računa - čl. 6. st. 1. toč. b GDPR-a, tj. izvršenje ugovora o pružanju usluge vođenja računa;
• prihvaćanje i izvršenje narudžbe, obrada plaćanja, dostave te kontakt u vezi narudžbe - čl. 6. st. 1. toč. b GDPR-a, tj. izvršenje ugovora o prodaji ili poduzimanje radnji prije sklapanja ugovora;
• izdavanje i čuvanje računovodstvenih dokumenata te izvršavanje poreznih i računovodstvenih obveza - čl. 6. st. 1. toč. c GDPR-a, tj. izvršavanje zakonskih obveza koje snose Administrator;
• rukovanje reklamacijama, povratima, odustajanjem od ugovora i jamstvima - čl. 6. st. 1. toč. b i toč. c GDPR-a;
• obrada upita poslanih putem obrasca, e-pošte, telefona ili drugih kanala komunikacije - čl. 6. st. 1. toč. f GDPR-a, tj. zakoniti interes koji se sastoji u vođenju komunikacije i odgovaranju, a ako se kontakt odnosi na sklapanje ili izvršenje ugovora - čl. 6. st. 1. toč. b GDPR-a;
• slanje newslettera i marketinške komunikacije elektroničkim putem - čl. 6. st. 1. toč. a GDPR-a te pristanak potreban prema čl. 398 Zakona o elektroničkoj komunikaciji;
• marketing vlastitih proizvoda i usluga, uključujući prilagodbu oglasa - čl. 6. st. 1. toč. f GDPR-a, a u opsegu kolačića, piksela i sličnih tehnologija koje zahtijevaju pristanak - čl. 6. st. 1. toč. a GDPR-a i čl. 399 Zakona o elektroničkoj komunikaciji;
• analitika, statistika i poboljšanje rada trgovine - čl. 6. st. 1. toč. f GDPR-a u opsegu tehničkih podataka potrebnih za sigurnost i rad trgovine, a u slučaju analitičkih kolačića - čl. 6. st. 1. toč. a GDPR-a i čl. 399 Zakona o elektroničkoj komunikaciji;
• slanje poziva za ostavljanje recenzija i objava recenzija o kupnjama ili proizvodima - čl. 6. st. 1. toč. f GDPR-a, tj. zakoniti interes koji se sastoji u prikupljanju vjerodostojnih recenzija i unaprjeđenju ponude; ako sadržaj poruke predstavlja komercijalnu ili izravnu marketinšku poruku, njezino slanje zahtijeva i prethodni pristanak sukladno čl. 398 Zakona o elektroničkoj komunikaciji;
• utvrđivanje, ostvarivanje ili obrana potraživanja - čl. 6. st. 1. toč. f GDPR-a;
• osiguranje sigurnosti stranice, otkrivanje zloupotreba i vođenje tehničkih zapisa - čl. 6. st. 1. toč. f GDPR-a.
• upravljanje preporukama proizvoda, chatbotom i AI asistentom, uključujući odgovaranje, pomoć pri odabiru proizvoda i personalizaciju iskustva kupovine - čl. 6. st. 1. toč. b GDPR-a, kada alat služi za poduzimanje radnji prije sklapanja ugovora ili izvršenja ugovora, te čl. 6. st. 1. toč. f GDPR-a, tj. zakoniti interes koji se sastoji u olakšavanju korisničke podrške; ako rad alata ovisi o kolačićima osim nužnih, primjenjuju se i čl. 6. st. 1. toč. a GDPR-a i čl. 399 Zakona o elektroničkoj komunikaciji;
• vođenje popisa blokada nakon povlačenja pristanka ili podnošenja prigovora, koji obuhvaća minimalni opseg podataka potreban za isključivanje daljnjeg slanja - čl. 6. st. 1. toč. c GDPR u vezi s čl. 21. st. 3 GDPR-a i čl. 6. st. 1. toč. f GDPR-a, tj. zakoniti interes koji se sastoji u osiguravanju odgovornosti i sprječavanju slučajnog slanja.

Opseg obrađenih podataka

Opseg obrađenih podataka ovisi o načinu korištenja trgovine. Možemo obrađivati osobito: ime i prezime, kontaktne i adresne podatke, podatke za račun, podatke računa, informacije o narudžbi, plaćanju i dostavi, povijest kupovina, reklamacija i povrata, sadržaj korespondencije, sadržaj i ocjenu recenzija, informacije o suglasnostima i prigovorima, pripadnost marketinškim segmentima, dodijeljene popuste i kupone te tehničke podatke, uključujući IP adresu, identifikatore kolačića, podatke o uređaju, pregledniku, izvoru posjete i aktivnosti na stranici. U slučaju chatbota ili AI asistenta možemo obrađivati sadržaj unesenog pitanja, odabrane odgovore, preferencije vezane uz proizvod i tehničke podatke sesije. Korisnik ne bi trebao u tim alatima unositi podatke posebnih kategorija niti podatke trećih osoba. Datum rođenja može se obrađivati samo ako ga korisnik dobrovoljno navede, npr. radi sudjelovanja u rođendanskoj akciji.

Dobrovoljnost davanja podataka

Davanje podataka potrebnih za podnošenje i izvršenje narudžbe, vođenje računa, plaćanje, dostavu, rješavanje reklamacija ili izdavanje računa nužno je za sklapanje ili izvršenje ugovora ili ispunjenje zakonske obveze. Neposredan nedostatak tih podataka može onemogućiti izvršenje određene usluge.

Davanje podataka u marketinške svrhe, za newsletter, u recenziji, chatbotu ili AI asistentu je dobrovoljno. Povlačenje suglasnosti ne utječe na zakonitost obrade provedene prije povlačenja.

Profiliranje i automatizirana obrada

Možemo analizirati način korištenja trgovine, povijest kupovine, aktivnost na stranici, reakcije na marketinšku komunikaciju i kupovne preferencije. Alat za automatizaciju marketinga može na temelju toga dodijeliti korisnika određenom segmentu. Rezultat segmentacije može utjecati na redoslijed i izbor preporučenih proizvoda, sadržaja, oglasa, ponuda, popusta i kupona, a u konfiguriranim kampanjama i na način prikaza cijene ili dostupnosti proizvoda. Kao posljedica, različiti korisnici mogu dobiti ili vidjeti različite ponude. Korisnik u bilo kojem trenutku može izraziti prigovor na profiliranje temeljeno na zakonito opravdanom interesu te povući suglasnost za marketinške, analitičke i personalizacijske kolačiće. Administrator ne koristi profiliranje za donošenje odluka temeljenih isključivo na automatiziranom obradi koje imaju pravne posljedice ili na sličan način značajno utječu na korisnika, osim ako su ispunjeni uvjeti iz članka 22. stavka 2. GDPR-a i osigurane su potrebne garancije, uključujući mogućnost ljudske intervencije, iznošenja vlastitog stava i osporavanja odluke.

Razdoblja pohrane podataka

Podatke o narudžbi čuvamo tijekom trajanja ugovora, a zatim onoliko dugo koliko je potrebno za obračun transakcije, ispunjenje zakonskih obveza i protek zastarnih rokova za potraživanja. Knjigovodstvene i porezne dokumente obično čuvamo 5 godina, prema poreznim i računovodstvenim propisima. Podatke o korisničkom računu čuvamo do njegovog brisanja ili zatvaranja; podatke o narudžbama čuvamo zasebno tijekom gore navedenog razdoblja. Neaktivni računi trebaju se povremeno pregledavati i brisati ako nema daljnjeg razloga za njihovo održavanje. Podatke o reklamacijama, povratima, odustajanjima i jamstvima čuvamo tijekom rješavanja slučaja, a zatim do isteka odgovarajućeg zastarnog roka. Podatke za newsletter i marketing čuvamo do povlačenja suglasnosti ili podnošenja prigovora. Nakon odjave možemo zadržati adresu e-pošte i status odjave na listi blokada tijekom trajanja određene marketinške komunikacije ili onoliko dugo koliko je potrebno za dokazivanje poštivanja prigovora i sprječavanje slučajnog slanja. Dokaze o davanju i povlačenju suglasnosti čuvamo onoliko dugo koliko je potrebno za dokazivanje usklađenosti sa zakonom i obranu od potraživanja. Podatke iz recenzija čuvamo do njihovog brisanja ili gubitka svrhe objave, uzimajući u obzir razdoblje potrebno za obranu potraživanja. Sigurnosne zapise i tehničke podatke čuvamo onoliko dugo koliko je određeno konfiguracijom sustava i ne dulje nego što je potrebno za osiguranje sigurnosti, otkrivanje zloupotreba i rješavanje tehničkih problema; u slučaju incidenta odgovarajući dio zapisa može se čuvati dulje do završetka postupka ili isteka roka za potraživanja. Trajanje pojedinih kolačića navedeno je u aktualnom popisu kolačića dostupnom u panelu za postavke.

Pozivnice za ostavljanje recenzija

Nakon kupnje možemo TrustMateu dostaviti podatke potrebne za slanje pozivnice i verifikaciju kupnje, posebno ime, adresu e-pošte, broj narudžbe te informacije o kupljenom proizvodu. Pozivnica vezana uz marku šalje se otprilike nakon 3 dana, a pozivnica vezana uz proizvod nakon otprilike 5-7 dana. Ako kupac ne ostavi recenziju, mogu se poslati najviše dva podsjetnika. Svaka poruka treba sadržavati jasnu informaciju o pravu na prigovor i jednostavan način za isključivanje daljnjih pozivnica. Nakon podnošenja prigovora ne šaljemo daljnje pozivnice ni podsjetnike, a minimalni opseg podataka može ostati na listi blokada. Implementacija Judge.me na inozemnim tržištima zahtijeva prethodnu ažuraciju ove politike, popisa primatelja, informacija o prijenosima i postavki suglasnosti.

Primatelji podataka, obrađivači i prijenosi podataka

Primatelji podataka mogu biti, ovisno o korištenoj funkciji: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; pružatelji platnih usluga, banke, kurirske i poštanske tvrtke; Google, Meta, TikTok te WP/Onet u području analitičkih i reklamnih alata; ECDP i Selecty u segmentaciji, personalizaciji ili preporukama; Responso u području chatbota; kao i pružatelji pravnih, računovodstvenih i sigurnosnih usluga te subjekti ovlašteni za primanje podataka na temelju zakona. Judge.me postat će primatelj podataka tek nakon pokretanja tog alata i prethodne nadopune dokumentacije.

Uloga primatelja ovisi o opsegu određene usluge. Ako subjekt obrađuje podatke isključivo u ime i po nalogu voditelja obrade, obrada se provodi na temelju ugovora ili drugih obvezujućih uvjeta u skladu s člankom 28. GDPR-a. Operateri plaćanja, banke, prijevoznici, reklamne platforme ili drugi pružatelji usluga mogu u određenom opsegu djelovati kao zasebni voditelji obrade ili zajednički voditelji obrade; u takvom slučaju ugovor o obradi nije odgovarajući instrument.

Podaci se mogu obrađivati izvan Europskog gospodarskog prostora i kada su reklamne kampanje usmjerene isključivo na europsko tržište, ako pružatelj usluge, njegova povezana tvrtka, podrška ili podizvođač obrađuju podatke u trećoj zemlji. To se posebno odnosi na neke usluge Shopify, Google, Meta, TikTok, Judge.me ili njihove podizvođače. Prijenos se vrši na temelju odgovarajućeg mehanizma iz poglavlja V GDPR-a, npr. odluke o odgovarajućoj razini zaštite, EU-USA Okvira za zaštitu podataka u odnosu na certificiranog primatelja, obvezujućih korporativnih pravila ili standardnih ugovornih klauzula, a po potrebi uz dodatne mjere zaštite. Predaja podataka kurirskoj tvrtki sama po sebi nije prijenos izvan EGP-a; takav prijenos može se dogoditi prilikom slanja u treću zemlju ili ako prijevoznik koristi infrastrukturu ili podizvođače izvan EGP-a.

Preporuke, chatbot i AI asistent

U trgovini mogu biti aktivne preporuke proizvoda, chatbot i AI asistent koji pomažu pri odabiru proizvoda. Alati mogu analizirati informacije o pregledanim proizvodima, povijesti kupnji, odabranim preferencijama, sadržaju pitanja i tehničkim podacima sesije. Automatski generirani odgovori imaju pomoćni karakter i ne predstavljaju obvezujuću odluku niti jamstvo o svojstvima proizvoda. Ako alat zahtijeva kolačiće osim nužnih, aktivira se tek nakon dobivanja odgovarajuće privole.

Dobavljač i konfiguracija svakog AI alata trebaju biti evidentirani u registru dobavljača, procjeni rizika, ugovoru o obradi ili drugom odgovarajućem dokumentu te u aktualnom popisu kolačića. Prije objave politike, Administrator treba potvrditi čuva li se sadržaj razgovora, koliko dugo, na kojoj lokaciji te koristi li dobavljač te podatke za poboljšanje ili treniranje modela.

Prava osoba na koje se podaci odnose

Osoba na koju se podaci odnose ima pravo pristupa podacima i dobivanja njihove kopije, ispravka, brisanja, ograničenja obrade, prijenosa podataka, prigovora na obradu temeljem legitimnog interesa, uključujući izravni marketing i profiliranje, kao i pravo povlačenja privole u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja. U slučajevima iz članka 22. GDPR-a, osoba ima i prava vezana uz automatizirano donošenje odluka. Osoba može podnijeti pritužbu Povjereniku za zaštitu podataka.

Ostvarivanje prava i kontakt

Zahtjeve vezane uz osobne podatke možete slati na e-mail adresu: office@wingsbrand.com ili pismeno na adresu: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Administrator može zatražiti dodatne informacije samo ako je to nužno za potvrdu identiteta osobe koja podnosi zahtjev.

Podaci o djeci

Internetska trgovina nije namijenjena djeci kao samostalnim kupcima. Ako je korisnik trgovine maloljetna osoba, treba koristiti trgovinu uz suglasnost i pod nadzorom zakonskog zastupnika. Administrator svjesno ne usmjerava ponašajni marketing niti profiliranje prema djeci.

Ažuriranja i vanjske poveznice

Politika se može ažurirati zbog promjena zakona, dobavljača, tehnologije, funkcionalnosti trgovine ili načina obrade podataka. Trenutna verzija trebala bi biti dostupna na jednom, stalno označenom mjestu na stranici WINGS24. Poveznice na vanjske usluge vode na neovisne servise; ako je alat treće strane ugrađen u trgovinu, njegovo djelovanje treba biti opisano u ovoj politici i u Politici kolačića.

DIO II. POLITIKA KOLAČIĆA

Upravljanje suglasnošću

Prilikom prve posjete prikazujemo banner kolačića. Na njegovom prvom sloju korisnik bi trebao imati ravnopravne i jednako lako dostupne opcije: „Prihvati sve“, „Odbij sve“ i „Upravljaj postavkama“. U panelu postavki sve kategorije osim nužnih su prema zadanim postavkama isključene. Analitički, marketinški i personalizacijski kolačići te slične tehnologije aktiviraju se tek nakon korisnikovog izbora. Korisnik može u bilo kojem trenutku promijeniti ili povući suglasnost putem stalno dostupne poveznice „Postavke kolačića“.

Što su kolačići i slične tehnologije

Kolačići su male tekstualne datoteke ili slični identifikatori pohranjeni na uređaju korisnika. Mogu sadržavati, između ostalog, identifikator preglednika, informacije o sesiji, preferencijama, izvoru dolaska i aktivnosti na stranici. Osim kolačića, možemo koristiti Local Storage, Session Storage, marketinške piksele, analitičke oznake, reklamne identifikatore i mjerne skripte. Te informacije mogu biti osobni podaci, osobito ako se povezuju s drugim identifikatorima ili informacijama o korisniku.

Kategorije kolačića

• nužni kolačići - služe za rad trgovine, košarice, prijave, sigurnosti, pamćenje postavki privatnosti i izvršenje narudžbe; ne zahtijevaju suglasnost;
• personalizacijski i funkcionalni kolačići - omogućuju pamćenje preferencija, podršku dodatnim funkcijama, preporukama, chatbotu ili asistentu; koriste se uz suglasnost ako nisu nužni za uslugu koju korisnik traži;
• analitički kolačići - služe za mjerenje prometa i načina korištenja trgovine; koriste se uz suglasnost;
• marketinški kolačići - služe za mjerenje kampanja, stvaranje skupina korisnika, remarketing i personalizaciju oglasa; koriste se uz suglasnost.

Alati korišteni na stranici

Na stranici se koriste ili tehnički integriraju osobito: Shopify i Google Tag Manager; Google Analytics i Google Ads; Meta Pixel; TikTok Pixel; WP Pixel i Onet Pixel; TrustMate; ECDP i Selecty; Responso; Zakeke; kao i alati ExpertSender ili Shopify povezani s newsletter obrascem i automatizacijom komunikacije. Svaki alat trebao bi biti pravilno kategoriziran u panelu, a analitički, marketinški i personalizacijski alati ne smiju započeti mjerenje niti spremati ili čitati identifikatore prije dobivanja suglasnosti.

Razdoblje trajanja kolačića

Sesijski kolačići brišu se nakon završetka sesije preglednika, a trajni kolačići djeluju do isteka razdoblja postavljenog za određeni kolačić ili do njihovog ranijeg brisanja. Informacija o razdoblju od 7 dana odnosi se isključivo na kolačić povezan s prikazivanjem ili upravljanjem newsletterom i ne određuje zadržavanje ostalih kolačića. Točan, ažurirani popis trebao bi navoditi barem naziv kolačića ili tehnologije, dobavljača, svrhu, kategoriju i maksimalno razdoblje trajanja. Popis bi trebao biti dostupan izravno iz panela postavki i ažuriran nakon svake promjene konfiguracije ili dobavljača.

Promjena ili povlačenje suglasnosti

Korisnik može u bilo kojem trenutku promijeniti svoje izbore, odbiti kolačiće ili povući prethodno danu suglasnost koristeći poveznicu „Postavke kolačića“ dostupnu u podnožju. Povlačenje suglasnosti treba biti jednako jednostavno kao i njezino davanje. Postavke preglednika mogu dodatno služiti za brisanje ili blokiranje kolačića, ali ne zamjenjuju mehanizam suglasnosti dostupan na stranici.

Kolačići trećih strana i prijenosi

Zbog korištenja alata Shopify, Google, Meta, TikTok i drugih dobavljača, podaci iz kolačića ili sličnih tehnologija mogu se obrađivati izvan Europskog gospodarskog prostora. Primjenjuje se mehanizam prijenosa naveden u dijelu I ove politike. Samo usmjeravanje kampanja prema europskim korisnicima ne isključuje prijenos podataka u treću zemlju.

Završne odredbe

Politika kolačića treba se čitati zajedno s Politikom privatnosti. Trenutna verzija oba dokumenta trebala bi biti dostupna s razine bannera i podnožja trgovine. Ako se uvodi novi alat, piksel, integracija ili dobavljač, Administrator bi prije pokretanja trebao ažurirati popis kolačića, procijeniti pravnu osnovu i prijenose te provjeriti ostaje li alat blokiran do dobivanja potrebne suglasnosti.