WINGS24.PL ir WINGSBRAND.COM

PRIVATUMO IR SLAPUKŲ POLITIKA

Atnaujinta: 2026 m. liepos 30 d.

I DALIS. PRIVATUMO POLITIKA

Bendroji informacija

Ši privatumo politika aprašo asmens duomenų tvarkymo taisykles asmenų, naudojančių internetinę parduotuvę www.wings24.pl, ypač klientų, paskyros naudotojų, su parduotuve susisiekiančių asmenų, naujienlaiškių prenumeratorių bei asmenų, naudojančių atsiliepimų, produktų rekomendacijų, pokalbių roboto ir AI asistento funkcijas. Informacija apie slapukus ir panašias technologijas pateikta II dalyje – Slapukų politika.

Administratorius ir kontaktai

Asmens duomenų administratorius yra WINGS sp. z o.o., įsikūrusi adresu Żółtki-Kolonia 38A (16-070 Choroszcz), NIP 542-326-10-87, REGON 365451702. Administratorius neįvardijo Duomenų apsaugos pareigūno. Visais su asmens duomenų tvarkymu susijusiais klausimais galima susisiekti su Administratoriumi el. paštu: office@wingsbrand.com arba raštu jo buveinės adresu.

Duomenų saugumas

Administratorius taiko tinkamas technines ir organizacines priemones, siekdamas užtikrinti asmens duomenų saugumą, ypač prieigos ir teisių kontrolę, komunikacijos apsaugą, administracinių paskyrų apsaugą, atsargines kopijas bei procedūras asmens duomenų apsaugos pažeidimo atveju. Taikomų priemonių apimtis pritaikyta pagal tvarkymo pobūdį, apimtį, kontekstą ir tikslus bei asmenų, kurių duomenys tvarkomi, teisių ar laisvių pažeidimo riziką.

Tvarkymo tikslai ir teisiniai pagrindai

Asmens duomenis tvarkome šiais tikslais ir remdamiesi šiais teisiniais pagrindais:

• kliento paskyros tvarkymas – 6 straipsnio 1 dalies b punktas, RODO, t. y. paskyros tvarkymo paslaugos sutarties vykdymas;
• užsakymo priėmimas ir vykdymas, mokėjimų, pristatymo aptarnavimas bei ryšys dėl užsakymo – 6 straipsnio 1 dalies b punktas, RODO, t. y. pirkimo-pardavimo sutarties vykdymas arba veiksmų prieš jos sudarymą atlikimas;
• apskaitos dokumentų išrašymas ir saugojimas bei mokesčių ir apskaitos prievolių vykdymas – 6 straipsnio 1 dalies c punktas, RODO, t. y. teisinių prievolių, tenkančių Administratoriams, vykdymas;
• skundų, prekių grąžinimo, sutarties nutraukimo ir garantijos aptarnavimas – 6 straipsnio 1 dalies b ir c punktai, RODO;
• užklausų, pateiktų per formą, el. paštą, telefoną ar kitus kontaktinius kanalus, aptarnavimas – BDAR 6 straipsnio 1 dalies f punktas, t. y. teisėto pagrindo, susijusio su komunikacijos vykdymu ir atsakymų teikimu, pagrindu, o jei kontaktas susijęs su sutarties sudarymu ar vykdymu – BDAR 6 straipsnio 1 dalies b punktas;
• naujienlaiškių ir rinkodaros komunikacijos siuntimas elektroninėmis priemonėmis – BDAR 6 straipsnio 1 dalies a punktas ir sutikimas, reikalaujamas pagal Elektroninių ryšių įstatymo 398 straipsnį;
• nuosavų produktų ir paslaugų rinkodara, įskaitant reklamų pritaikymą – BDAR 6 straipsnio 1 dalies f punktas, o slapukų, pikselių ir panašių technologijų, kurioms reikalingas sutikimas, atveju – BDAR 6 straipsnio 1 dalies a punktas ir Elektroninių ryšių įstatymo 399 straipsnis;
• analitika, statistika ir parduotuvės veikimo gerinimas – BDAR 6 straipsnio 1 dalies f punktas techninių duomenų, būtinų parduotuvės saugumui ir veikimui, apimtimi, o analitinių slapukų atveju – BDAR 6 straipsnio 1 dalies a punktas ir Elektroninių ryšių įstatymo 399 straipsnis;
• kvietimų pateikti atsiliepimus siuntimas ir atsiliepimų apie pirkinius ar produktus skelbimas – BDAR 6 straipsnio 1 dalies f punktas, t. y. teisėto pagrindo, susijusio su patikimų atsiliepimų rinkimu ir pasiūlos tobulinimu, pagrindu; jei žinutės turinys yra komercinė informacija arba tiesioginė rinkodara, jos siuntimui reikalingas išankstinis sutikimas pagal Elektroninių ryšių įstatymo 398 straipsnį;
• reikalavimų nustatymas, išieškojimas ar gynimas – BDAR 6 straipsnio 1 dalies f punktas;
• svetainės saugumo užtikrinimas, piktnaudžiavimo aptikimas ir techninių žurnalų tvarkymas – BDAR 6 straipsnio 1 dalies f punktas.
• produktų rekomendacijų, pokalbių roboto ir dirbtinio intelekto asistento aptarnavimas, įskaitant atsakymų teikimą, pagalbą renkantis produktą ir pirkimo patirties personalizavimą – BDAR 6 straipsnio 1 dalies b punkto pagrindu, kai įrankis naudojamas veiksmams prieš sudarant sutartį ar ją vykdant, ir 6 straipsnio 1 dalies f punkto, t. y. teisėto pagrindo, susijusio su klientų aptarnavimo palengvinimu, pagrindu; jei įrankio veikla remiasi ne būtinais slapukais, taikomi taip pat BDAR 6 straipsnio 1 dalies a punktas ir Elektroninių ryšių įstatymo 399 straipsnis;
• blokavimo sąrašo tvarkymas po sutikimo atšaukimo arba prieštaravimo pateikimo, apimantis minimalų duomenų kiekį, reikalingą tolesniam siuntimui išvengti – 2016 m. gegužės 27 d. ES Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnio 1 dalies c punkto, susijusio su 21 straipsnio 3 dalimi, ir 6 straipsnio 1 dalies f punkto, t. y. teisėto pagrindo, susijusio su atsakomybės užtikrinimu ir atsitiktinių siuntų prevencija, pagrindu.

Apdorojamų duomenų apimtis

Apdorojamų duomenų apimtis priklauso nuo parduotuvės naudojimo būdo. Galime apdoroti ypač: vardą ir pavardę, kontaktinius ir adresinius duomenis, sąskaitos duomenis, paskyros informaciją, užsakymo, mokėjimo ir pristatymo informaciją, pirkinių, skundų ir grąžinimų istoriją, korespondencijos turinį, atsiliepimų turinį ir vertinimą, sutikimų ir prieštaravimų informaciją, priklausymą rinkodaros segmentams, suteiktas nuolaidas ir kuponus bei techninius duomenis, įskaitant IP adresą, slapukų identifikatorius, įrenginio, naršyklės, apsilankymo šaltinio ir veiklos svetainėje duomenis. Pokalbių robotui ar AI asistentui galime apdoroti įvesto klausimo turinį, pasirinktus atsakymus, produkto pageidavimus ir sesijos techninius duomenis. Vartotojas neturėtų šiuose įrankiuose pateikti ypatingos kategorijos duomenų ar trečiųjų asmenų duomenų. Gimimo data gali būti apdorojama tik jei vartotojas ją savanoriškai pateikia, pavyzdžiui, dalyvaujant gimtadienio akcijoje.

Duomenų pateikimo savanoriškumas

Duomenų, reikalingų užsakymui pateikti ir įvykdyti, paskyrai tvarkyti, mokėjimams, pristatymui, skundų nagrinėjimui ar sąskaitų išrašymui, pateikimas yra būtinas sutarties sudarymui ar vykdymui arba teisinės prievolės įgyvendinimui. Nepateikus šių duomenų gali būti neįmanoma suteikti paslaugos.

Duomenų pateikimas rinkodaros tikslais, prenumeratai, atsiliepimui, pokalbių robotui ar AI asistentui yra savanoriškas. Sutikimo atšaukimas neturi įtakos teisėtumui apdorojimo, atlikto prieš atšaukimą.

Profilavimas ir automatizuotas apdorojimas

Galime analizuoti, kaip naudojatės parduotuve, pirkinių istoriją, veiklą svetainėje, reakcijas į rinkodaros komunikaciją ir pirkimo pageidavimus. Marketingo automatizavimo įrankis gali pagal tai priskirti vartotoją tam tikram segmentui. Segmentacijos rezultatas gali įtakoti rekomenduojamų produktų, turinio, reklamų, pasiūlymų, nuolaidų ir kuponų tvarką ir pasirinkimą, o sukonfigūruotose kampanijose – ir produkto kainos ar prieinamumo pateikimo būdą. Dėl to skirtingi vartotojai gali gauti arba matyti skirtingus pasiūlymus. Vartotojas bet kada gali prieštarauti profilavimui, pagrįstam teisėtu interesu, ir atšaukti sutikimą dėl rinkodaros, analizės ir personalizavimo slapukų. Administratorius nenaudoja profilavimo sprendimams priimti, kurie grindžiami vien automatizuotu apdorojimu ir sukelia teisines pasekmes arba panašiai reikšmingai veikia vartotoją, nebent būtų įvykdytos 22 straipsnio 2 dalies RODO sąlygos ir užtikrintos reikiamos garantijos, įskaitant galimybę gauti žmogaus įsikišimą, pateikti savo poziciją ir ginčyti sprendimą.

Duomenų saugojimo laikotarpiai

Užsakymo duomenis saugome sutarties vykdymo laikotarpiu, o vėliau tiek, kiek reikia sandorio atsiskaitymui, teisinių įsipareigojimų vykdymui ir galiojantiems pretenzijų senaties terminams. Buhalterinės ir mokesčių dokumentacijos saugojimo terminas paprastai yra 5 metai, skaičiuojant pagal mokesčių ir apskaitos taisykles. Kliento paskyros duomenis saugome iki paskyros ištrynimo ar uždarymo; užsakymų duomenys saugomi atskirai nurodytą laikotarpį. Neaktyvios paskyros turėtų būti periodiškai peržiūrimos ir trinamos, jei nėra pagrindo jas išlaikyti. Reklamacijų, grąžinimų, atsisakymų ir garantijų duomenis saugome bylos tvarkymo laikotarpiu, o vėliau – iki pretenzijų senaties termino pabaigos. Naujienlaiškių ir rinkodaros duomenis saugome iki sutikimo atšaukimo ar atsisakymo pateikimo. Atsisakius, galime išlaikyti el. pašto adresą ir opt-out statusą blokavimo sąraše tiek, kiek vykdoma atitinkama rinkodaros komunikacija arba tiek, kiek reikia gerbti atsisakymą ir išvengti netyčinio siuntimo. Sutikimo suteikimo ir atšaukimo įrodymus saugome tiek, kiek reikia įrodyti teisėtumą ir apsiginti nuo pretenzijų. Atsiliepimų duomenis saugome iki jų ištrynimo arba paskelbimo tikslo praradimo, atsižvelgiant į laikotarpį, reikalingą pretenzijų gynimui. Saugumo žurnalus ir techninius duomenis saugome pagal sistemos konfigūraciją, ne ilgiau nei būtina užtikrinti saugumą, aptikti piktnaudžiavimus ir spręsti technines problemas; įvykio atveju atitinkama žurnalo dalis gali būti saugoma ilgiau, kol baigsis tyrimas arba pasibaigs pretenzijų terminas. Kiekvieno slapuko galiojimo laikotarpis nurodytas dabartiniame slapukų sąraše, prieinamame per nustatymų skydelį.

Kvietimai palikti atsiliepimus

Įsigijus prekę, galime perduoti TrustMate duomenis, reikalingus kvietimui išsiųsti ir pirkimo patikrinimui, ypač vardą, el. pašto adresą, užsakymo numerį ir informaciją apie įsigytą produktą. Kvietimas dėl prekės ženklo siunčiamas maždaug po 3 dienų, o kvietimas dėl produkto – po maždaug 5–7 dienų. Jei klientas nepateikia atsiliepimo, gali būti išsiųsti ne daugiau kaip du priminimai. Kiekviename pranešime turi būti aiški informacija apie teisę atsisakyti ir paprastas būdas išjungti tolesnius kvietimus. Pateikus atsisakymą, daugiau kvietimų ar priminimų nesiunčiame, o minimalūs duomenys gali likti blokavimo sąraše. Judge.me diegimas užsienio rinkose reikalauja iš anksto atnaujinti šią politiką, gavėjų sąrašą, informacija apie duomenų perdavimą ir sutikimų nustatymus.

Duomenų gavėjai, duomenų tvarkytojai ir duomenų perdavimai

Duomenų gavėjai gali būti, priklausomai nuo naudojamos funkcijos: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; mokėjimų paslaugų tiekėjai, bankai, kurjerių ir pašto įmonės; Google, Meta, TikTok bei WP/Onet analitikos ir reklamos įrankių srityje; ECDP ir Selecty segmentavimo, personalizavimo ar rekomendacijų srityje; Responso chatbot'o srityje; taip pat teisinės, buhalterinės ir saugumo paslaugų tiekėjai bei subjektai, turintys teisę gauti duomenis pagal įstatymus. Judge.me taps duomenų gavėju tik įjungus šį įrankį ir atnaujinus dokumentaciją.

Gavėjo vaidmuo priklauso nuo konkrečios paslaugos apimties. Jei subjektas tvarko duomenis tik valdytojo vardu ir pagal jo nurodymus, tvarkymas vykdomas pagal sutartį arba kitus privalomus BDAR 28 straipsnio reikalavimus. Mokėjimų operatoriai, bankai, vežėjai, reklamos platformos ar kiti tiekėjai tam tikra apimtimi gali veikti kaip atskiri valdytojai arba bendravaldytojai; tokiu atveju duomenų tvarkymo sutartis nėra tinkamas instrumentas.

Duomenys gali būti tvarkomi už Europos ekonominės erdvės ribų net ir tada, kai reklamos kampanijos skirtos tik Europos rinkai, jei tiekėjas, jo susijusi įmonė, palaikymo personalas arba subrangovas tvarko duomenis trečiojoje šalyje. Tai ypač taikoma kai kurioms Shopify, Google, Meta, TikTok, Judge.me paslaugoms arba jų subrangovams. Duomenų perdavimas vyksta remiantis atitinkamu mechanizmu pagal BDAR V skyriaus nuostatas, pvz., sprendimu dėl tinkamo apsaugos lygio, ES-JAV duomenų apsaugos rėmais, taikant sertifikuotą gavėją, privalomomis įmonių taisyklėmis arba standartinėmis sutarties sąlygomis, o prireikus – papildomomis apsaugos priemonėmis. Duomenų perdavimas kurjerių įmonei savaime nelaikomas duomenų perdavimu už EEE ribų; toks perdavimas gali įvykti siunčiant į trečiąją šalį arba kai vežėjas naudoja infrastruktūrą ar subrangovus už EEE ribų.

Rekomendacijos, pokalbių robotas ir AI asistentas

Parduotuvėje gali veikti produktų rekomendacijos, pokalbių robotas ir AI asistentas, padedantis pasirinkti produktą. Įrankiai gali analizuoti informaciją apie peržiūrėtus produktus, pirkinių istoriją, pasirinktus pageidavimus, klausimo turinį ir sesijos techninius duomenis. Automatiškai generuojami atsakymai yra pagalbinio pobūdžio ir nėra privalomi sprendimai ar garantijos dėl produkto savybių. Jei įrankis reikalauja kitų nei būtinųjų slapukų, jis įjungiamas tik gavus tinkamą sutikimą.

Kiekvieno AI įrankio tiekėjas ir konfigūracija turi būti įtraukti į tiekėjų registrą, rizikos vertinimą, duomenų tvarkymo sutartį ar kitą tinkamą dokumentą bei į galiojančią slapukų sąrašą. Prieš paskelbiant politiką, Administratorius turi patvirtinti, ar pokalbių turinys saugomas, kiek laiko, kurioje vietoje ir ar tiekėjas naudoja jį modelių tobulinimui ar mokymui.

Duomenų subjektų teisės

Asmuo, kuriam duomenys priklauso, turi teisę gauti prieigą prie duomenų ir jų kopiją, taisyti, ištrinti, apriboti tvarkymą, perkelti duomenis, prieštarauti tvarkymui, pagrįstam teisėtu interesu, įskaitant tiesioginę rinkodarą ir profiliavimą, taip pat teisę bet kada atšaukti sutikimą. Sutikimo atšaukimas neturi įtakos teisėtumui tvarkyti duomenis iki atšaukimo. Pagal 22 straipsnį GDPR asmuo taip pat turi teises, susijusias su automatizuotu sprendimų priėmimu. Asmuo gali pateikti skundą Duomenų apsaugos inspekcijos vadovui.

Teisių įgyvendinimas ir kontaktai

Asmens duomenų prašymai gali būti siunčiami el. paštu: office@wingsbrand.com arba raštu adresu: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Administratorius gali paprašyti papildomos informacijos tik tuo atveju, jei tai būtina asmens, pateikusio prašymą, tapatybės patvirtinimui.

Vaikų duomenys

Internetinė parduotuvė nėra skirta vaikams kaip savarankiškiems pirkėjams. Jei parduotuvės vartotojas yra nepilnametis, jis turėtų naudotis parduotuve tik su įgalioto atstovo sutikimu ir prižiūrint jam. Administratorius sąmoningai nesiunčia elgesio rinkodaros ar profiliavimo vaikams.

Atnaujinimai ir išorinės nuorodos

Politika gali būti atnaujinama dėl teisės aktų, tiekėjų, technologijų, parduotuvės funkcionalumo ar duomenų tvarkymo būdo pokyčių. Dabartinė versija turi būti prieinama vienoje, nuolat nurodytoje vietoje WINGS24 svetainėje. Nuorodos į išorines paslaugas veda į nepriklausomai veikiančias svetaines; jei trečiosios šalies įrankis yra įterptas parduotuvėje, jo veikimas turi būti aprašytas šioje politikoje ir Slapukų politikoje.

II DALIS. SLAPUKŲ POLITIKA

Sutikimo valdymas

Pirmojo apsilankymo metu rodome slapukų juostą. Jos pirmame sluoksnyje vartotojas turi turėti lygiavertes ir vienodai lengvai pasiekiamas parinktis: „Priimti visus“, „Atmesti visus“ ir „Tvarkyti nuostatas“. Nuostatų skydelyje visos kategorijos, išskyrus būtinąsias, pagal numatytuosius nustatymus yra išjungtos. Analitiniai, rinkodaros, personalizavimo slapukai ir panašios technologijos įjungiamos tik vartotojui pasirinkus. Vartotojas bet kada gali pakeisti arba atšaukti sutikimą per nuolat prieinamą nuorodą „Slapukų nuostatos“.

Kas yra slapukai ir panašios technologijos

Slapukai yra nedideli tekstiniai failai arba panašūs identifikatoriai, saugomi vartotojo įrenginyje. Jie gali turėti naršyklės identifikatorių, sesijos informaciją, nuostatas, įėjimo šaltinį ir veiklą svetainėje. Be slapukų, galime naudoti Local Storage, Session Storage, rinkodaros pikselius, analitinius žymenis, reklamos identifikatorius ir matavimo scenarijus. Ši informacija gali būti asmens duomenys, ypač jei ji susijungia su kitais identifikatoriais ar vartotojo informacija.

Slapukų kategorijos

• būtini slapukai – reikalingi parduotuvės, krepšelio, prisijungimo, saugumo, privatumo nustatymų įsimenimui ir užsakymo vykdymui; sutikimo nereikalauja;
• personalizavimo ir funkcionalumo slapukai – leidžia įsiminti nuostatas, valdyti papildomas funkcijas, rekomendacijas, pokalbių robotą arba asistentą; taikomi tik gavus sutikimą, jei nėra būtini vartotojo pageidaujamai paslaugai;
• analitiniai slapukai – naudojami srauto ir parduotuvės naudojimo būdo matavimui; taikomi tik gavus sutikimą;
• rinkodaros slapukai – naudojami kampanijų matavimui, auditorijų kūrimui, remarketingui ir reklamų personalizavimui; taikomi tik gavus sutikimą.

Įrankiai, naudojami svetainėje

Svetainėje naudojami arba techniškai integruoti ypač šie įrankiai: Shopify ir Google Tag Manager; Google Analytics ir Google Ads; Meta Pixel; TikTok Pixel; WP Pixel ir Onet Pixel; TrustMate; ECDP ir Selecty; Responso; Zakeke; taip pat ExpertSender arba Shopify įrankiai, susiję su naujienlaiškio forma ir komunikacijos automatizavimu. Kiekvienas įrankis turėtų būti priskirtas teisingai kategorijai valdymo skydelyje, o analitiniai, rinkodaros ir personalizavimo įrankiai negali pradėti matavimo ar įrašyti bei skaityti identifikatorių prieš gaunant sutikimą.

Slapukų galiojimo laikotarpis

Sesijos slapukai pašalinami pasibaigus naršyklės sesijai, o nuolatiniai slapukai veikia iki nustatyto laikotarpio pabaigos arba iki jų ankstesnio pašalinimo. Nurodytas 7 dienų laikotarpis taikomas tik slapukui, susijusiam su naujienlaiškio rodymu ar valdymu, ir nenurodo kitų slapukų saugojimo trukmės. Tikslus ir dabartinis sąrašas turėtų nurodyti bent slapuko ar technologijos pavadinimą, tiekėją, paskirtį, kategoriją ir maksimalų galiojimo laikotarpį. Sąrašas turėtų būti tiesiogiai prieinamas iš nuostatų skydelio ir atnaujinamas po kiekvieno konfigūracijos ar tiekėjo pakeitimo.

Sutikimo keitimas arba atšaukimas

Vartotojas bet kada gali pakeisti pasirinkimus, atmesti slapukus arba atšaukti anksčiau suteiktą sutikimą, naudodamasis nuoroda „Slapukų nuostatos“, esančia poraštėje. Sutikimo atšaukimas turėtų būti toks pat paprastas kaip ir suteikimas. Naršyklės nustatymai taip pat gali būti naudojami slapukams šalinti ar blokuoti, tačiau jie nepakeičia svetainėje prieinamo sutikimo mechanizmo.

Trečiųjų šalių slapukai ir duomenų perdavimai

Naudojant Shopify, Google, Meta, TikTok ir kitų tiekėjų įrankius, slapukų ar panašių technologijų duomenys gali būti tvarkomi už Europos ekonominės erdvės ribų. Taikomas perdavimo mechanizmas, nurodytas šios politikos I dalyje. Pats kampanijų nukreipimas į Europos auditoriją nereiškia, kad duomenų perdavimas į trečiąją šalį yra neįmanomas.

Galutinės nuostatos

Politika dėl slapukų turėtų būti skaitoma kartu su Privatumo politika. Abiejų dokumentų dabartinė versija turėtų būti prieinama iš banerio ir parduotuvės poraštės. Jei diegiama nauja priemonė, pikselis, integracija ar tiekėjas, Administratorius prieš paleidimą turėtų atnaujinti slapukų sąrašą, įvertinti teisinį pagrindą ir duomenų perdavimus bei patikrinti, ar priemonė lieka užblokuota iki reikiamos sutikimo gavimo.