WINGS24.PL e WINGSBRAND.COM

INFORMATIVA SULLA PRIVACY E SUI COOKIE

Aggiornamento: 30 luglio 2026

PARTE I. INFORMATIVA SULLA PRIVACY

Informazioni generali

La presente informativa sulla privacy descrive le regole per il trattamento dei dati personali delle persone che utilizzano il negozio online disponibile all'indirizzo www.wings24.pl, in particolare clienti, utenti del conto, persone che contattano il negozio, iscritti alla newsletter e utenti delle funzioni di opinioni, raccomandazioni di prodotto, chatbot e assistente AI. Le informazioni sui cookie e tecnologie simili si trovano nella parte II - Politica sui cookie.

Titolare e contatti

Il Titolare dei dati personali è WINGS sp. z o.o. con sede in Żółtki-Kolonia 38A (16-070 Choroszcz), NIP 542-326-10-87, REGON 365451702. Il Titolare non ha nominato un Responsabile della Protezione dei Dati. Per tutte le questioni relative al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo e-mail: office@wingsbrand.com o per iscritto presso la sua sede.

Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, in particolare controllo degli accessi e delle autorizzazioni, protezione delle comunicazioni, sicurezza degli account amministrativi, backup e procedure in caso di violazione della protezione dei dati personali. L'entità delle misure adottate è adeguata alla natura, all'ambito, al contesto e alle finalità del trattamento nonché al rischio di violazione dei diritti o delle libertà delle persone interessate.

Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità e su basi giuridiche specifiche:

• gestione del conto cliente - art. 6 par. 1 lett. b GDPR, cioè esecuzione del contratto di fornitura del servizio di gestione del conto;
• accettazione ed esecuzione dell'ordine, gestione dei pagamenti, consegne e contatti relativi all'ordine - art. 6 par. 1 lett. b GDPR, cioè esecuzione del contratto di vendita o adozione di misure prima della sua conclusione;
• emissione e conservazione dei documenti contabili e adempimento degli obblighi fiscali e contabili - art. 6 par. 1 lett. c GDPR, cioè esecuzione degli obblighi legali a carico del Titolare;
• gestione dei reclami, resi, recesso dal contratto e garanzie - art. 6 par. 1 lett. b e lett. c GDPR;
• gestione delle richieste inviate tramite modulo, e-mail, telefono o altri canali di contatto - art. 6 par. 1 lett. f GDPR, cioè interesse legittimo volto a gestire la comunicazione e fornire risposte, e quando il contatto riguarda la conclusione o esecuzione di un contratto - art. 6 par. 1 lett. b GDPR;
• invio di newsletter e comunicazioni di marketing via elettronica - art. 6 par. 1 lett. a GDPR e consenso richiesto dall'art. 398 della Legge sulle comunicazioni elettroniche;
• marketing di prodotti e servizi propri, inclusa la personalizzazione delle pubblicità - art. 6 par. 1 lett. f GDPR, e per cookie, pixel e tecnologie simili che richiedono consenso - art. 6 par. 1 lett. a GDPR e art. 399 della Legge sulle comunicazioni elettroniche;
• analisi, statistiche e miglioramento del funzionamento del negozio - art. 6 par. 1 lett. f GDPR per i dati tecnici necessari alla sicurezza e al funzionamento del negozio, e in caso di cookie analitici - art. 6 par. 1 lett. a GDPR e art. 399 della Legge sulle comunicazioni elettroniche;
• invio di inviti a lasciare recensioni e pubblicazione di opinioni su acquisti o prodotti - art. 6 par. 1 lett. f GDPR, cioè interesse legittimo volto a raccogliere recensioni affidabili e migliorare l'offerta; se il contenuto del messaggio costituisce informazione commerciale o marketing diretto, l'invio richiede anche il consenso preventivo ai sensi dell'art. 398 della Legge sulle comunicazioni elettroniche;
• accertamento, esercizio o difesa di diritti - art. 6 par. 1 lett. f GDPR;
• garanzia della sicurezza del sito, rilevamento di abusi e gestione dei log tecnici - art. 6 par. 1 lett. f GDPR.
• gestione delle raccomandazioni di prodotto, chatbot e assistente AI, inclusa la risposta, l'assistenza nella scelta del prodotto e la personalizzazione dell'esperienza di acquisto - art. 6 par. 1 lett. b GDPR, quando lo strumento serve a intraprendere azioni prima della conclusione o esecuzione del contratto, e art. 6 par. 1 lett. f GDPR, cioè interesse legittimo volto a facilitare il servizio clienti; se l'azione dello strumento si basa su cookie diversi da quelli necessari, si applicano anche art. 6 par. 1 lett. a GDPR e art. 399 della Legge sulle comunicazioni elettroniche;
• gestione dell'elenco dei blocchi dopo il ritiro del consenso o l'opposizione, comprendente il minimo ambito di dati necessario per escludere ulteriori invii - art. 6 par. 1 lett. c GDPR in relazione all'art. 21 par. 3 GDPR e all'art. 6 par. 1 lett. f GDPR, cioè interesse legittimo volto a garantire la responsabilità e prevenire invii accidentali.

Ambito dei dati trattati

L'ambito dei dati trattati dipende dal modo in cui si utilizza il negozio. Possiamo trattare in particolare: nome e cognome, dati di contatto e indirizzo, dati per la fattura, dati dell'account, informazioni sull'ordine, pagamento e consegna, cronologia degli acquisti, reclami e resi, contenuto della corrispondenza, contenuto e valutazione delle recensioni, informazioni su consensi e opposizioni, appartenenza a segmenti di marketing, sconti e coupon assegnati, nonché dati tecnici, inclusi indirizzo IP, identificatori dei cookie, dati sul dispositivo, browser, fonte della visita e attività sul sito. Nel caso di chatbot o assistente AI possiamo trattare il contenuto della domanda inserita, risposte selezionate, preferenze sul prodotto e dati tecnici della sessione. L'utente non dovrebbe fornire in questi strumenti dati di categorie particolari né dati di terzi. La data di nascita può essere trattata solo se fornita volontariamente dall'utente, ad esempio per partecipare a un'iniziativa di compleanno.

Facoltatività della comunicazione dei dati

Fornire i dati necessari per effettuare e realizzare un ordine, gestire un account, il pagamento, la consegna, la gestione dei reclami o l'emissione della fattura è indispensabile per la conclusione o l'esecuzione del contratto o per adempiere a un obbligo legale. La mancata comunicazione di tali dati può impedire l'esecuzione del servizio richiesto.

Fornire dati a fini di marketing, per la newsletter, per una recensione, nel chatbot o nell'assistente AI è facoltativo. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Profilazione e trattamento automatizzato

Possiamo analizzare il modo in cui si utilizza il negozio, la cronologia degli acquisti, l'attività sul sito, le reazioni alla comunicazione di marketing e le preferenze di acquisto. Lo strumento di marketing automation può, sulla base di questi dati, assegnare l'utente a un determinato segmento. Il risultato della segmentazione può influenzare l'ordine e la selezione dei prodotti raccomandati, dei contenuti, delle pubblicità, delle offerte, degli sconti e dei coupon, e nelle campagne configurate anche il modo di presentare il prezzo o la disponibilità del prodotto. Di conseguenza, utenti diversi possono ricevere o vedere offerte differenti. L'utente può in qualsiasi momento opporsi al profiling basato su un interesse legittimo e revocare il consenso ai cookie di marketing, analitici e personalizzazione. L'amministratore non utilizza il profiling per prendere decisioni basate esclusivamente su un trattamento automatizzato che produca effetti giuridici o influenzi in modo analogo l'utente, salvo che siano soddisfatte le condizioni dell'art. 22, comma 2, del GDPR e siano garantite le tutele richieste, inclusa la possibilità di intervento umano, di presentare la propria posizione e di contestare la decisione.

Periodi di conservazione dei dati

I dati relativi all'ordine vengono conservati per tutta la durata dell'esecuzione del contratto, e successivamente per il periodo necessario alla contabilizzazione della transazione, all'adempimento degli obblighi legali e alla scadenza dei termini di prescrizione delle pretese. I documenti contabili e fiscali vengono conservati di norma per 5 anni, secondo le normative fiscali e contabili. I dati dell'account cliente vengono conservati fino alla sua cancellazione o chiusura; i dati relativi agli ordini vengono conservati separatamente per il periodo indicato sopra. Gli account inattivi devono essere periodicamente revisionati e cancellati se non sussiste una base per mantenerli. I dati relativi a reclami, resi, recesso e garanzie vengono conservati per il tempo necessario alla gestione della pratica e successivamente fino alla scadenza del termine di prescrizione delle pretese. I dati per newsletter e marketing vengono conservati fino al ritiro del consenso o all'opposizione. Dopo la rinuncia possiamo mantenere nella lista di blocco l'indirizzo e-mail e lo stato di opt-out per il periodo di comunicazione marketing o per il tempo necessario a dimostrare il rispetto dell'opposizione e prevenire invii accidentali. Le prove di concessione e revoca del consenso vengono conservate per il tempo necessario a dimostrare la conformità legale e a difendersi da pretese. I dati delle recensioni vengono conservati fino alla loro cancellazione o perdita dello scopo di pubblicazione, considerando il periodo necessario a difendere pretese. I log di sicurezza e i dati tecnici vengono conservati per il periodo previsto dalla configurazione del sistema e non oltre quanto necessario per garantire la sicurezza, rilevare abusi e risolvere problemi tecnici; in caso di incidente la parte pertinente dei log può essere conservata più a lungo fino alla conclusione del procedimento o alla scadenza dei termini di prescrizione. La durata dei singoli cookie è indicata nell'elenco aggiornato dei cookie disponibile dal pannello delle preferenze.

Inviti a lasciare una recensione

Dopo l'acquisto possiamo fornire a TrustMate i dati necessari per inviare l'invito e verificare l'acquisto, in particolare nome, indirizzo e-mail, numero d'ordine e informazioni sul prodotto acquistato. L'invito relativo al marchio viene inviato dopo circa 3 giorni, mentre l'invito relativo al prodotto dopo circa 5-7 giorni. Se il cliente non lascia una recensione, possono essere inviati al massimo due promemoria. Ogni messaggio deve contenere un'informazione chiara sul diritto di opposizione e un modo semplice per disattivare ulteriori inviti. Dopo l'opposizione non inviamo ulteriori inviti o promemoria, e un minimo di dati può rimanere nella lista di blocco. L'implementazione di Judge.me nei mercati esteri richiede un aggiornamento preliminare di questa politica, dell'elenco dei destinatari, delle informazioni sui trasferimenti e delle impostazioni dei consensi.

Destinatari dei dati, responsabili del trattamento e trasferimenti

I destinatari dei dati possono essere, a seconda della funzione utilizzata: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; fornitori di servizi di pagamento, banche, società di corriere e postali; Google, Meta, TikTok e WP/Onet per strumenti analitici e pubblicitari; ECDP e Selecty per segmentazione, personalizzazione o raccomandazioni; Responso per chatbot; nonché fornitori di servizi legali, contabili e di sicurezza e soggetti autorizzati a ricevere dati per legge. Judge.me diventerà destinatario dei dati solo dopo l'attivazione di questo strumento e l'aggiornamento della documentazione.

Il ruolo del destinatario dipende dall'ambito del servizio specifico. Se l'entità tratta i dati esclusivamente per conto e su istruzione del Titolare del trattamento, il trattamento avviene sulla base di un contratto o di altre condizioni vincolanti conformi all'art. 28 del GDPR. Gli operatori di pagamento, le banche, i vettori, le piattaforme pubblicitarie o altri fornitori possono, in una certa misura, agire come titolari autonomi o contitolari; in tal caso il contratto di nomina a responsabile non è lo strumento appropriato.

I dati possono essere trattati al di fuori dello Spazio Economico Europeo anche quando le campagne pubblicitarie sono rivolte esclusivamente al mercato europeo, se il fornitore, la sua entità collegata, il personale di supporto o il subappaltatore trattano i dati in un paese terzo. Ciò riguarda in particolare alcuni servizi di Shopify, Google, Meta, TikTok, Judge.me o i loro subappaltatori. Il trasferimento avviene sulla base del meccanismo appropriato previsto dal capitolo V del GDPR, ad esempio una decisione di adeguatezza, il Privacy Shield UE-USA per destinatari certificati, regole aziendali vincolanti o clausole contrattuali standard, e se necessario con ulteriori garanzie. La consegna dei dati a una società di corriere non costituisce di per sé un trasferimento fuori dall'SEE; tale trasferimento può avvenire in caso di spedizione verso un paese terzo o se il vettore utilizza infrastrutture o subappaltatori al di fuori dell'SEE.

Raccomandazioni, chatbot e assistente AI

Nel negozio possono essere attivi raccomandazioni di prodotto, chatbot e assistente AI che aiutano nella scelta del prodotto. Gli strumenti possono analizzare informazioni sui prodotti visualizzati, la cronologia degli acquisti, le preferenze selezionate, il contenuto delle domande e i dati tecnici della sessione. Le risposte generate automaticamente hanno carattere di supporto e non costituiscono decisioni vincolanti né garanzie sulle caratteristiche del prodotto. Se lo strumento richiede cookie diversi da quelli essenziali, viene attivato solo dopo aver ottenuto il consenso appropriato.

Il fornitore e la configurazione di ogni strumento AI devono essere inclusi nel registro dei fornitori, nella valutazione del rischio, nel contratto di incarico o in altro strumento appropriato e nell'elenco aggiornato dei cookie. Prima della pubblicazione della politica, l'amministratore deve confermare se il contenuto delle conversazioni viene conservato, per quanto tempo, in quale luogo e se il fornitore lo utilizza per migliorare o addestrare i modelli.

Diritti delle persone interessate

La persona interessata ha il diritto di accedere ai dati e di riceverne una copia, di rettificarli, cancellarli, limitarne il trattamento, trasferirli, opporsi al trattamento basato su un interesse legittimo, incluso il marketing diretto e il profiling, nonché il diritto di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Nei casi previsti dall'art. 22 del GDPR, la persona ha anche diritti relativi alle decisioni automatizzate. La persona può presentare un reclamo al Presidente dell'Ufficio per la Protezione dei Dati Personali.

Esercizio dei diritti e contatti

Le richieste relative ai dati personali possono essere inviate all'indirizzo e-mail: office@wingsbrand.com oppure per iscritto a: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. L'amministratore può richiedere informazioni aggiuntive solo se necessario per confermare l'identità della persona che presenta la richiesta.

Dati dei bambini

Il negozio online non è rivolto ai bambini come acquirenti autonomi. Se l'utente del negozio è un minorenne, dovrebbe utilizzare il negozio con il consenso e sotto la supervisione di un rappresentante legale. L'amministratore non indirizza consapevolmente il marketing comportamentale né il profiling ai bambini.

Aggiornamenti e link esterni

La politica può essere aggiornata in relazione a cambiamenti normativi, dei fornitori, della tecnologia, delle funzionalità del negozio o del modo di trattare i dati. La versione aggiornata deve essere disponibile in un unico luogo sempre indicato sul sito WINGS24. I link a servizi esterni conducono a siti indipendenti; tuttavia, se lo strumento di terzi è integrato nel negozio, il suo funzionamento deve essere descritto in questa politica e nella Politica sui cookie.

PARTE II. POLITICA SUI COOKIE

Gestione del consenso

Alla prima visita mostriamo un banner sui cookie. Nel suo primo livello l’utente deve avere opzioni equivalenti e altrettanto facilmente accessibili: “Accetta tutti”, “Rifiuta tutti” e “Gestisci preferenze”. Nel pannello delle preferenze tutte le categorie diverse da quelle necessarie sono disattivate di default. I cookie analitici, di marketing e di personalizzazione e le tecnologie simili vengono attivati solo dopo la scelta dell’utente. L’utente può in qualsiasi momento modificare o revocare il consenso tramite un link sempre disponibile “Preferenze sui cookie”.

Cosa sono i cookie e tecnologie simili

I cookie sono piccoli file di testo o identificatori simili salvati sul dispositivo dell’utente. Possono contenere, tra l’altro, l’identificatore del browser, informazioni sulla sessione, preferenze, fonte di accesso e attività sul sito. Oltre ai cookie, possiamo utilizzare Local Storage, Session Storage, pixel di marketing, tag analitici, identificatori pubblicitari e script di misurazione. Queste informazioni possono costituire dati personali, soprattutto se combinate con altri identificatori o informazioni sull’utente.

Categorie di cookie

• cookie necessari - servono per il funzionamento del negozio, del carrello, del login, della sicurezza, per ricordare le impostazioni sulla privacy e per completare l’ordine; non richiedono consenso;
• cookie di personalizzazione e funzionali - permettono di ricordare le preferenze, gestire funzioni aggiuntive, raccomandazioni, chatbot o assistente; sono utilizzati previo consenso, se non sono indispensabili per il servizio richiesto dall’utente;
• cookie analitici - servono per misurare il traffico e il modo di utilizzo del negozio; sono utilizzati previo consenso;
• cookie di marketing - servono per misurare le campagne, creare gruppi di destinatari, fare remarketing e personalizzare le pubblicità; sono utilizzati previo consenso.

Strumenti utilizzati sul sito

Sul sito sono utilizzati o integrati tecnicamente in particolare: Shopify e Google Tag Manager; Google Analytics e Google Ads; Meta Pixel; TikTok Pixel; WP Pixel e Onet Pixel; TrustMate; ECDP e Selecty; Responso; Zakeke; nonché gli strumenti ExpertSender o Shopify relativi al modulo newsletter e all'automazione della comunicazione. Ogni strumento deve essere assegnato correttamente alla categoria appropriata nel pannello, e gli strumenti analitici, di marketing e personalizzazione non possono iniziare la misurazione né salvare o leggere identificatori prima di aver ottenuto il consenso.

Durata dei cookie

I cookie di sessione vengono eliminati al termine della sessione del browser, mentre i cookie persistenti rimangono attivi fino alla scadenza del periodo impostato per ciascun file o fino alla loro eliminazione anticipata. L'informazione fornita sul periodo di 7 giorni riguarda esclusivamente il cookie relativo alla visualizzazione o gestione della newsletter e non definisce la conservazione degli altri cookie. L'elenco preciso e aggiornato deve indicare almeno il nome del cookie o della tecnologia, il fornitore, lo scopo, la categoria e la durata massima. L'elenco deve essere accessibile direttamente dal pannello delle preferenze e aggiornato dopo ogni modifica della configurazione o del fornitore.

Modifica o revoca del consenso

L'utente può in qualsiasi momento modificare le preferenze, rifiutare i cookie o revocare il consenso precedentemente fornito utilizzando il link "Preferenze sui cookie" disponibile nel footer. La revoca del consenso deve essere altrettanto semplice quanto la sua concessione. Le impostazioni del browser possono inoltre essere utilizzate per eliminare o bloccare i cookie, ma non sostituiscono il meccanismo di consenso disponibile sul sito.

Cookie di terze parti e trasferimenti

In relazione all'uso degli strumenti Shopify, Google, Meta, TikTok e altri fornitori, i dati provenienti da cookie o tecnologie simili possono essere trattati al di fuori dello Spazio Economico Europeo. Si applica il meccanismo di trasferimento indicato nella parte I della presente politica. Il fatto stesso di indirizzare campagne a destinatari europei non esclude il trasferimento dei dati a paesi terzi.

Disposizioni finali

La politica sui cookie deve essere letta insieme alla Politica sulla privacy. La versione aggiornata di entrambi i documenti deve essere disponibile dal banner e dal footer del negozio. Se viene implementato un nuovo strumento, pixel, integrazione o fornitore, l'Amministratore deve aggiornare l'elenco dei cookie, valutare la base legale e i trasferimenti e verificare che lo strumento rimanga bloccato fino all'ottenimento del consenso richiesto prima dell'attivazione.