Adatvédelmi szabályzat

WINGS24.PL és WINGSBRAND.COM

ADATVÉDELMI ÉS COOKIE-SZABÁLYZAT

Frissítés: 2026. július 30.

I. RÉSZ. ADATVÉDELMI SZABÁLYZAT

Általános információk

Jelen adatvédelmi irányelv ismerteti a www.wings24.pl webáruházat használó személyek személyes adatainak kezelésének szabályait, különösen az ügyfelek, fiókhasználók, az áruházzal kapcsolatot tartó személyek, hírlevél-feliratkozók, valamint az értékelések, termékajánlások, chatbot és AI asszisztens funkciókat használók adatait. A cookie-kra és hasonló technológiákra vonatkozó információk a II. részben - Cookie-szabályzatban találhatók.

Adatkezelő és elérhetőség

A személyes adatok kezelője a WINGS sp. z o.o. székhelye: Żółtki-Kolonia 38A (16-070 Choroszcz), adószám: 542-326-10-87, REGON: 365451702. Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt. A személyes adatok kezelésével kapcsolatos kérdésekben az Adatkezelővel az alábbi e-mail címen lehet kapcsolatba lépni: office@wingsbrand.com vagy írásban a székhelyére küldött levélben.

Adatbiztonság

Az Adatkezelő megfelelő műszaki és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának biztosítása érdekében, különösen a hozzáférés és jogosultságok ellenőrzését, a kommunikáció védelmét, az adminisztrátori fiókok védelmét, biztonsági mentéseket, valamint az adatvédelmi incidensek kezelésére vonatkozó eljárásokat. Az alkalmazott intézkedések mértéke igazodik a kezelés jellegéhez, terjedelméhez, kontextusához, céljaihoz és az érintettek jogainak vagy szabadságainak megsértésével járó kockázathoz.

A kezelés céljai és jogalapjai

Személyes adatokat a következő célokra és jogalapokra alapozva kezeljük:

ügyfélfiók kezelése - a GDPR 6. cikk (1) bekezdés b) pontja szerint, azaz a számlavezetési szolgáltatás nyújtására irányuló szerződés teljesítése;
megrendelés fogadása és teljesítése, fizetések, szállítás kezelése, valamint kapcsolattartás a megrendeléssel kapcsolatban - a GDPR 6. cikk (1) bekezdés b) pontja szerint, azaz az adásvételi szerződés teljesítése vagy annak megkötése előtti lépések megtétele;
könyvelési dokumentumok kiállítása és tárolása, valamint adó- és számviteli kötelezettségek teljesítése - a GDPR 6. cikk (1) bekezdés c) pontja szerint, azaz az Adatkezelő jogi kötelezettségeinek teljesítése;
reklamációk, visszatérítések, szerződéstől való elállás és garancia kezelése - a GDPR 6. cikk (1) bekezdés b) és c) pontja szerint;
űrlapon, e-mailen, telefonon vagy más kapcsolattartó csatornán érkező megkeresések kezelése – a GDPR 6. cikk (1) bekezdés f) pontja, azaz jogszerű érdek a kommunikáció fenntartására és válaszadásra, szerződés megkötésére vagy teljesítésére irányuló megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja;
hírlevél és marketingkommunikáció elektronikus úton történő küldése – a GDPR 6. cikk (1) bekezdés a) pontja és az elektronikus hírközlési törvény 398. cikke szerinti hozzájárulás;
saját termékek és szolgáltatások marketingje, beleértve a hirdetések testreszabását – a GDPR 6. cikk (1) bekezdés f) pontja, cookie-k, pixelek és hasonló technológiák esetén, amelyekhez hozzájárulás szükséges, a GDPR 6. cikk (1) bekezdés a) pontja és az elektronikus hírközlési törvény 399. cikke;
analitika, statisztika és az áruház működésének javítása – a GDPR 6. cikk (1) bekezdés f) pontja a biztonsághoz és működéshez szükséges technikai adatok tekintetében, analitikai cookie-k esetén pedig a GDPR 6. cikk (1) bekezdés a) pontja és az elektronikus hírközlési törvény 399. cikke;
véleménykérésre szóló meghívók küldése és vásárlói vagy termékértékelések közzététele – a GDPR 6. cikk (1) bekezdés f) pontja, azaz jogszerű érdek a megbízható vélemények gyűjtésére és a kínálat fejlesztésére; ha az üzenet tartalma kereskedelmi vagy közvetlen marketing információ, annak küldése előzetes hozzájárulást igényel az elektronikus hírközlési törvény 398. cikke szerint;
igények megállapítása, érvényesítése vagy védelme – a GDPR 6. cikk (1) bekezdés f) pontja;
az oldal biztonságának biztosítása, visszaélések felismerése és technikai naplók vezetése – a GDPR 6. cikk (1) bekezdés f) pontja;
termékajánlások, chatbot és AI asszisztens kezelése, beleértve a válaszadást, termékválasztás segítését és a vásárlói élmény személyre szabását – a GDPR 6. cikk (1) bekezdés b) pontja, ha az eszköz a szerződés megkötése előtti vagy szerződés teljesítése alatti tevékenységhez kapcsolódik, valamint a GDPR 6. cikk (1) bekezdés f) pontja, azaz jogszerű érdek az ügyfélszolgálat megkönnyítésére; ha az eszköz működése nem szükséges cookie-kra épül, alkalmazandó a GDPR 6. cikk (1) bekezdés a) pontja és az elektronikus hírközlési törvény 399. cikke is;
a hozzájárulás visszavonása vagy tiltakozás esetén vezetett tiltólista, amely a további küldés kizárásához szükséges minimális adatkört tartalmazza – az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés c) pontja összefüggésben a GDPR 21. cikk (3) bekezdésével és a GDPR 6. cikk (1) bekezdés f) pontjával, azaz jogszerű érdek, amely a felelősség biztosítására és a véletlenszerű küldés megelőzésére irányul.

Feldolgozott adatok köre

A kezelt adatok köre a bolt használatának módjától függ. Különösen kezelhetjük: a nevet, elérhetőségi és címinformációkat, számlázási adatokat, fiókadatokat, rendelési, fizetési és szállítási információkat, vásárlási, panasz- és visszaküldési előzményeket, levelezés tartalmát, vélemények tartalmát és értékelését, hozzájárulások és tiltakozások adatait, marketing szegmensekhez való tartozást, kapott kedvezményeket és kuponokat, valamint technikai adatokat, beleértve az IP-címet, sütik azonosítóit, eszköz-, böngésző-, látogatási forrás- és oldalon végzett tevékenység adatait. Chatbot vagy AI asszisztens esetén kezelhetjük a beírt kérdés tartalmát, kiválasztott válaszokat, termékpreferenciákat és a munkamenet technikai adatait. A felhasználó nem adhat meg különleges kategóriájú adatokat vagy harmadik személyek adatait ezekben az eszközökben. A születési dátum csak akkor kezelhető, ha a felhasználó önként adja meg, például születésnapi akcióban való részvétel céljából.

Az adatok megadásának önkéntessége

Az adatok megadása, amelyek szükségesek a megrendelés leadásához és teljesítéséhez, a fiók vezetéséhez, a fizetéshez, a szállításhoz, a panaszkezeléshez vagy a számlakiállításhoz, elengedhetetlen a szerződés megkötéséhez vagy teljesítéséhez, illetve jogi kötelezettség teljesítéséhez. Ezek meg nem adása megakadályozhatja az adott szolgáltatás teljesítését.

Az adatok megadása marketingcélokra, hírlevélre, véleményben, chatbotban vagy AI asszisztensben önkéntes. A hozzájárulás visszavonása nem érinti a visszavonás előtti jogszerű adatkezelést.

Profilozás és automatizált feldolgozás

Elemezhetjük a bolt használatának módját, a vásárlási előzményeket, az oldalon végzett tevékenységet, a marketingkommunikációra adott reakciókat és a vásárlási preferenciákat. A marketing automatizációs eszköz ezek alapján hozzárendelheti a felhasználót egy adott szegmenshez. A szegmentáció eredménye befolyásolhatja a javasolt termékek, tartalmak, hirdetések, ajánlatok, kedvezmények és kuponok sorrendjét és kiválasztását, valamint a konfigurált kampányokban a termék árának vagy elérhetőségének bemutatási módját is. Ennek következtében különböző felhasználók eltérő ajánlatokat kaphatnak vagy láthatnak. A felhasználó bármikor tiltakozhat a jogszerű érdek alapján történő profilozás ellen, valamint visszavonhatja a marketing, elemzési és személyre szabási sütikhez adott hozzájárulását. Az adminisztrátor nem használja a profilozást kizárólag automatizált döntéshozatalra, amely jogi következményekkel jár vagy hasonló módon jelentősen befolyásolja a felhasználót, kivéve, ha teljesülnek a GDPR 22. cikk (2) bekezdésében foglalt feltételek, és biztosítottak a szükséges garanciák, beleértve az emberi beavatkozás lehetőségét, a saját álláspont bemutatását és a döntés megkérdőjelezését.

Adattárolási időszakok

A rendelési adatokat a szerződés teljesítésének ideje alatt, majd a tranzakció elszámolásához, a jogi kötelezettségek teljesítéséhez és a megfelelő elévülési időszakok lejártáig őrizzük meg. A könyvelési és adóügyi dokumentumokat alapvetően 5 évig tároljuk az adó- és számviteli előírásoknak megfelelően. Az ügyfélfiók adatait a törlés vagy lezárás időpontjáig őrizzük, a rendelési adatokat pedig külön, a fent megadott időtartamig. Az inaktív fiókokat időszakosan felül kell vizsgálni és törölni, ha nincs további indok a megtartásukra. A reklamációkkal, visszaküldésekkel, elállásokkal és garanciákkal kapcsolatos adatokat az ügyintézés ideje alatt, majd az elévülési idő lejártáig tároljuk. A hírlevél és marketing adatait a hozzájárulás visszavonásáig vagy az ellenállás bejelentéséig őrizzük. Lemondás esetén az e-mail címet és az opt-out státuszt megtarthatjuk a blokkolási listán a marketingkommunikáció idejére vagy az ellenállás tiszteletben tartásának és a véletlen küldés megelőzésének igazolásához szükséges időszakra. A hozzájárulás megadásának és visszavonásának bizonyítékait a jogszerűség igazolásához és a jogi igények elleni védelemhez szükséges ideig tároljuk. Az értékelések adatait a törlésükig vagy a közzététel céljának megszűnéséig őrizzük, figyelembe véve az igények védelméhez szükséges időszakot. A biztonsági naplókat és technikai adatokat a rendszer konfigurációjának megfelelő ideig, de nem tovább, mint amennyi a biztonság, a visszaélések felismerése és a technikai problémák megoldása érdekében szükséges; incidens esetén a megfelelő naplórészlet hosszabb ideig is megőrizhető az eljárás lezárásáig vagy az elévülési idő lejártáig. Az egyes sütik élettartama az aktuális sütinyilvántartásban található, amely elérhető a preferencia panelen keresztül.

Értékelésre szóló meghívók

A vásárlás után átadhatjuk a TrustMate-nak a meghívó küldéséhez és a vásárlás ellenőrzéséhez szükséges adatokat, különösen a nevet, e-mail címet, a rendelés számát és a megvásárolt termékre vonatkozó információkat. A márkára vonatkozó meghívó körülbelül 3 nappal később, míg a termékre vonatkozó meghívó körülbelül 5-7 nappal később kerül kiküldésre. Ha az ügyfél nem ad értékelést, legfeljebb két emlékeztető küldhető. Minden üzenetnek tartalmaznia kell egyértelmű tájékoztatást az ellenállás jogáról és egy egyszerű módot a további meghívók letiltására. Az ellenállás bejelentése után nem küldünk további meghívókat vagy emlékeztetőket, és a minimális adatállomány blokkolási listán maradhat. A Judge.me külföldi piacokon történő bevezetése előzetes frissítést igényel ezen irányelv, a címzettek listája, az adatátviteli információk és a hozzájárulási beállítások tekintetében.

Adatcímzettek, adatfeldolgozók és adatátvitelek

Az adatok címzettjei a használt funkciótól függően lehetnek: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; fizetési szolgáltatók, bankok, futár- és postai cégek; Google, Meta, TikTok és WP/Onet az elemző és reklámeszközök tekintetében; ECDP és Selecty a szegmentálás, személyre szabás vagy ajánlások terén; Responso a chatbot szolgáltatásban; valamint jogi, könyvelési és biztonsági szolgáltatók, továbbá a jogszabály alapján adatokat fogadható szervezetek. A Judge.me csak az eszköz aktiválása és a dokumentáció frissítése után válik adatcímzetté.

A címzett szerepe az adott szolgáltatás körétől függ. Ha a szervezet kizárólag az Adatkezelő megbízásából és utasítására dolgozza fel az adatokat, a feldolgozás az 28. cikk szerinti szerződés vagy más kötelező érvényű feltételek alapján történik. Fizetési szolgáltatók, bankok, fuvarozók, reklámplatformok vagy más szolgáltatók bizonyos mértékben önálló adatkezelőként vagy társadtaelőknt is működhetnek; ilyen esetben a feldolgozási szerződés nem megfelelő eszköz.

Az adatokat az Európai Gazdasági Térségen kívül is feldolgozhatják akkor is, ha a reklámkampányok kizárólag az európai piacra irányulnak, amennyiben a szolgáltató, annak kapcsolt vállalkozása, támogató személyzete vagy alvállalkozója harmadik országban dolgozza fel az adatokat. Ez különösen vonatkozik bizonyos Shopify, Google, Meta, TikTok, Judge.me szolgáltatásokra vagy azok alvállalkozóira. Az adatátvitel a GDPR V. fejezetében meghatározott megfelelő mechanizmus alapján történik, például az adatvédelmi szintet megállapító döntés, az EU-USA adatvédelmi pajzs a tanúsított adatfogadó esetén, kötelező érvényű vállalati szabályok vagy szabványos szerződéses záradékok alapján, szükség esetén további biztonsági intézkedések alkalmazásával. Az adatok futárszolgálatnak történő átadása önmagában nem minősül EGT-n kívüli adatátvitelnek; ilyen átviteli helyzet előfordulhat harmadik országba történő szállítás esetén vagy ha a fuvarozó az EGT-n kívüli infrastruktúrát vagy alvállalkozókat vesz igénybe.

Ajánlások, chatbot és AI asszisztens

Az áruházban működhetnek termékajánlók, chatbot és AI asszisztens, amelyek segítenek a termék kiválasztásában. Ezek az eszközök elemezhetik a megtekintett termékek adatait, a vásárlási előzményeket, a kiválasztott preferenciákat, a kérdés tartalmát és a munkamenet technikai adatait. Az automatikusan generált válaszok segítő jellegűek, nem minősülnek kötelező érvényű döntésnek vagy a termék jellemzőire vonatkozó garanciának. Ha az eszköz olyan cookie-kat igényel, amelyek nem feltétlenül szükségesek, csak a megfelelő hozzájárulás megszerzése után aktiválódik.

Minden AI eszköz szolgáltatóját és konfigurációját fel kell tüntetni a szolgáltatók nyilvántartásában, kockázatértékelésben, adatfeldolgozói szerződésben vagy más megfelelő dokumentumban, valamint az aktuális cookie-listán. A politika közzététele előtt az adminisztrátornak meg kell erősítenie, hogy a beszélgetések tartalma tárolásra kerül-e, milyen ideig, hol, és hogy a szolgáltató használja-e azokat modellek fejlesztésére vagy tanítására.

Az érintett személyek jogai

Az érintett személy jogosult hozzáférni az adataihoz és másolatot kapni róluk, azok helyesbítését, törlését, a feldolgozás korlátozását, az adatok átvitelét, tiltakozni a jogszerű érdek alapján történő feldolgozás ellen, beleértve a közvetlen marketinget és a profilalkotást, valamint bármikor visszavonni a hozzájárulását. A hozzájárulás visszavonása nem érinti a visszavonás előtti jogszerű feldolgozást. Az érintett személy az általános adatvédelmi rendelet 22. cikke szerinti esetekben jogosult az automatizált döntéshozatalhoz kapcsolódó jogokra is. Panaszt nyújthat be az Adatvédelmi Hatóság elnökéhez.

Jogok érvényesítése és kapcsolatfelvétel

Személyes adatokkal kapcsolatos kérelmeket az office@wingsbrand.com e-mail címre vagy írásban a következő címre lehet küldeni: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Az adminisztrátor csak akkor kérhet további információkat, ha azok szükségesek a kérelmet benyújtó személy azonosításának megerősítéséhez.

Gyermekek adatai

Az internetes áruház nem gyermekeknek szóló önálló vásárlók számára. Ha a webáruház felhasználója kiskorú, akkor a webáruház használata a törvényes képviselő hozzájárulásával és felügyelete mellett történhet. Az adminisztrátor nem célozza meg tudatosan a viselkedésalapú marketinget vagy profilalkotást gyermekek felé.

Frissítések és külső linkek

Az irányelv frissülhet a jogszabályok, szolgáltatók, technológiák, a webáruház funkciói vagy az adatkezelés módjának változása miatt. A legfrissebb verziónak egy, a WINGS24 oldalán folyamatosan megjelölt helyen elérhetőnek kell lennie. A külső szolgáltatásokra mutató linkek független weboldalakra vezetnek; ha azonban harmadik fél eszköze be van ágyazva a webáruházba, annak működését ebben az irányelvben és a Cookie-irányelvben is ismertetni kell.

II. RÉSZ. COOKIE-IRÁNYELV

Hozzájárulás kezelése

Első látogatáskor cookie-banner jelenik meg. Ennek első rétegén a felhasználónak egyenrangú és egyenlően könnyen elérhető opciókat kell biztosítani: „Mind elfogadása”, „Mind elutasítása” és „Beállítások kezelése”. A beállítási panelen az összes, a szükséges cookie-któl eltérő kategória alapértelmezés szerint ki van kapcsolva. Az analitikai, marketing és személyre szabó cookie-k, valamint hasonló technológiák csak a felhasználó választása után indulnak el. A felhasználó bármikor módosíthatja vagy visszavonhatja hozzájárulását a folyamatosan elérhető „Cookie-beállítások” linken keresztül.

Mik azok a cookie-k és hasonló technológiák

A cookie-k kis szöveges fájlok vagy hasonló azonosítók, amelyeket a felhasználó eszközén tárolnak. Tartalmazhatnak például böngészőazonosítót, munkamenet-információkat, beállításokat, forrásadatokat és tevékenységi adatokat az oldalon. A cookie-kon kívül használhatunk Local Storage-t, Session Storage-t, marketing pixeleket, analitikai tageket, hirdetési azonosítókat és mérőszkripteket. Ezek az információk személyes adatoknak minősülhetnek, különösen, ha más azonosítókkal vagy felhasználói adatokkal kombinálják őket.

Cookie-k kategóriái

szükséges cookie-k – a webáruház, a kosár, a bejelentkezés, a biztonság, a magánéleti beállítások megjegyzése és a rendelés teljesítése érdekében szükségesek; nem igényelnek hozzájárulást;
személyre szabó és funkcionális cookie-k – lehetővé teszik a beállítások megjegyzését, további funkciók, ajánlások, chatbot vagy asszisztens működtetését; csak hozzájárulás után használhatók, ha nem elengedhetetlenek a felhasználó által kért szolgáltatáshoz;
analitikai cookie-k – a forgalom és a webáruház használatának mérésére szolgálnak; csak hozzájárulás után használhatók;
marketing cookie-k – kampányok mérésére, célcsoportok létrehozására, remarketingre és hirdetések személyre szabására szolgálnak; csak hozzájárulás után használhatók.

Az oldalon használt eszközök

Az oldalon különösen a következők használatosak vagy technikailag integráltak: Shopify és Google Tag Manager; Google Analytics és Google Ads; Meta Pixel; TikTok Pixel; WP Pixel és Onet Pixel; TrustMate; ECDP és Selecty; Responso; Zakeke; valamint az ExpertSender vagy Shopify eszközök, amelyek a hírlevél űrlaphoz és kommunikáció automatizáláshoz kapcsolódnak. Minden eszközt a panelen a megfelelő kategóriához kell rendelni, és az elemző, marketing vagy személyre szabó eszközök nem kezdhetik meg a mérés indítását, illetve nem írhatnak vagy olvashatnak azonosítókat a hozzájárulás megszerzése előtt.

Cookie-k élettartama

A munkameneti cookie-k a böngésző munkamenet végén törlődnek, míg az állandó cookie-k a beállított időtartam lejártáig vagy korábbi törlésükig működnek. A 7 napos időtartamra vonatkozó információ kizárólag a hírlevél megjelenítéséhez vagy kezeléséhez kapcsolódó cookie-ra vonatkozik, és nem határozza meg a többi cookie megőrzési idejét. A pontos, aktuális lista legalább a cookie vagy technológia nevét, szolgáltatóját, célját, kategóriáját és maximális élettartamát kell tartalmazza. A lista közvetlenül elérhető kell legyen a beállítási panelből, és minden konfiguráció- vagy szolgáltatóváltozás után frissíteni kell.

Hozzájárulás módosítása vagy visszavonása

A felhasználó bármikor módosíthatja választásait, elutasíthatja a cookie-kat vagy visszavonhatja korábban adott hozzájárulását a „Cookie-beállítások” link segítségével, amely elérhető a láblécben. A hozzájárulás visszavonása legalább olyan egyszerű kell legyen, mint annak megadása. A böngésző beállításai további lehetőséget nyújtanak a cookie-k törlésére vagy blokkolására, de nem helyettesítik a weboldalon elérhető hozzájárulási mechanizmust.

Harmadik féltől származó cookie-k és adatátvitel

A Shopify, Google, Meta, TikTok és más szolgáltatók eszközeinek használata miatt a cookie-kból vagy hasonló technológiákból származó adatok az Európai Gazdasági Térségen kívül is feldolgozásra kerülhetnek. Az adatátviteli mechanizmus a jelen irányelv I. részében meghatározottak szerint alkalmazandó. Az, hogy a kampányokat európai közönségnek célozzák, nem zárja ki az adatok harmadik országba történő továbbítását.

Záró rendelkezések

A cookie-kra vonatkozó irányelvet a Adatvédelmi irányelvvel együtt kell olvasni. Mindkét dokumentum aktuális verziója elérhetőnek kell lennie a bannerből és a webáruház láblécéből. Ha új eszköz, pixel, integráció vagy szolgáltató kerül bevezetésre, a rendszergazdának az indítás előtt frissítenie kell a cookie-k listáját, értékelnie kell a jogalapot és az adatátvitelt, valamint ellenőriznie kell, hogy az eszköz blokkolva marad-e a szükséges hozzájárulás megszerzéséig.