WINGS24.PL un WINGSBRAND.COM

PRIVĀTUMA POLITIKA UN SĪKDATŅU POLITIKA

Atjaunināts: 2026. gada 30. jūlijā

I DAĻA. PRIVĀTUMA POLITIKA

Vispārīga informācija

Šī privātuma politika apraksta personas datu apstrādes noteikumus personām, kas izmanto interneta veikalu, kas pieejams vietnē www.wings24.pl, īpaši klientiem, konta lietotājiem, personām, kas sazinās ar veikalu, jaunumu vēstuļu abonentiem un personām, kas izmanto atsauksmju, produktu ieteikumu, čatbota un AI asistenta funkcijas. Informācija par sīkdatnēm un līdzīgām tehnoloģijām ir II daļā - Sīkdatņu politika.

Administrators un kontakti

Personas datu administrators ir WINGS sp. z o.o. ar juridisko adresi Žołtki-Kolonii 38A (16-070 Choroszcz), NIP 542-326-10-87, REGON 365451702. Administrators nav iecēlis Datu aizsardzības inspektoru. Visos ar personas datu apstrādi saistītos jautājumos var sazināties ar administratoru, rakstot uz e-pastu: office@wingsbrand.com vai vēstulē uz viņa juridisko adresi.

Datu drošība

Administrators izmanto atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu personas datu drošību, īpaši piekļuves un tiesību kontroli, komunikācijas aizsardzību, administratīvo kontu aizsardzību, rezerves kopijas un procedūras datu aizsardzības pārkāpumu gadījumā. Lietoto pasākumu apjoms ir pielāgots apstrādes raksturam, apjomam, kontekstam un mērķiem, kā arī riskam pārkāpt personu tiesības vai brīvības, kuru dati tiek apstrādāti.

Apstrādes mērķi un juridiskie pamati

Personas datus apstrādājam šādiem mērķiem un uz šādiem juridiskiem pamatiem:

• klienta konta uzturēšana - 6. panta 1. punkta b) apakšpunkts RODO, t.i., konta uzturēšanas pakalpojuma līguma izpilde;
• pasūtījuma pieņemšana un izpilde, maksājumu, piegādes apstrāde un saziņa par pasūtījumu - 6. panta 1. punkta b) apakšpunkts RODO, t.i., pārdošanas līguma izpilde vai darbību veikšana pirms tā noslēgšanas;
• grāmatvedības dokumentu izsniegšana un glabāšana, kā arī nodokļu un grāmatvedības pienākumu izpilde - 6. panta 1. punkta c) apakšpunkts RODO, t.i., Administrātora juridisko pienākumu izpilde;
• prasību, pretenziju, līguma atteikšanās un garantijas apstrāde - 6. panta 1. punkta b) un c) apakšpunkts RODO;
• pieprasījumu apkalpošana, kas saņemti caur formu, e-pastu, telefonu vai citiem saziņas kanāliem - 6. panta 1. punkta f) apakšpunkts GDPR, t.i., likumīgi pamatota interese uzturēt saziņu un sniegt atbildes, bet, ja saziņa attiecas uz līguma slēgšanu vai izpildi - 6. panta 1. punkta b) apakšpunkts GDPR;
• jaunumu vēstuļu un mārketinga komunikācijas sūtīšana elektroniskā veidā - 6. panta 1. punkta a) apakšpunkts GDPR un piekrišana, kas nepieciešama saskaņā ar 398. pantu Elektronisko sakaru likumā;
• pašu produktu un pakalpojumu mārketings, tostarp reklāmu pielāgošana - 6. panta 1. punkta f) apakšpunkts GDPR, bet attiecībā uz sīkfailiem, pikseļiem un līdzīgām tehnoloģijām, kas prasa piekrišanu - 6. panta 1. punkta a) apakšpunkts GDPR un 399. pants Elektronisko sakaru likumā;
• analītika, statistika un veikala darbības uzlabošana - 6. panta 1. punkta f) apakšpunkts GDPR attiecībā uz tehniskajiem datiem, kas nepieciešami veikala drošībai un darbībai, bet analītisko sīkfailu gadījumā - 6. panta 1. punkta a) apakšpunkts GDPR un 399. pants Elektronisko sakaru likumā;
• aicinājumu sūtīšana sniegt atsauksmes un atsauksmju publicēšana par pirkumiem vai produktiem - 6. panta 1. punkta f) apakšpunkts GDPR, t.i., likumīgi pamatota interese vākt uzticamas atsauksmes un pilnveidot piedāvājumu; ja ziņas saturs ir komerciāla vai tiešā mārketinga informācija, tās nosūtīšanai nepieciešama arī iepriekšēja piekrišana saskaņā ar 398. pantu Elektronisko sakaru likumā;
• prasību noteikšana, izskatīšana vai aizstāvība - 6. panta 1. punkta f) apakšpunkts GDPR;
• vietnes drošības nodrošināšana, ļaunprātīgas darbības atklāšana un tehnisko žurnālu uzturēšana - 6. panta 1. punkta f) apakšpunkts GDPR.
• produktu ieteikumu, čatbota un AI asistenta apkalpošana, tostarp atbilžu sniegšana, palīdzība produktu izvēlē un iepirkšanās pieredzes personalizācija - 6. panta 1. punkta b) apakšpunkts GDPR, ja rīks tiek izmantots līguma slēgšanas vai izpildes priekšdarbiem, un 6. panta 1. punkta f) apakšpunkts GDPR, t.i., likumīgi pamatota interese atvieglot klientu apkalpošanu; ja rīka darbība balstās uz citiem kā nepieciešamajiem sīkfailiem, piemēro arī 6. panta 1. punkta a) apakšpunktu GDPR un 399. panta Elektronisko sakaru likumu;
• bloķēšanas saraksta uzturēšana pēc piekrišanas atsaukšanas vai iebilduma iesniegšanas, kas ietver minimālo datu apjomu, kas nepieciešams, lai izslēgtu turpmāku sūtīšanu - 6. panta 1. punkta c) apakšpunkts GDPR saistībā ar 21. panta 3. punktu GDPR un 6. panta 1. punkta f) apakšpunkts GDPR, t.i., likumīgi pamatota interese nodrošināt atbildību un novērst nejaušu sūtīšanu.

Apstrādāto datu apjoms

Apstrādāto datu apjoms ir atkarīgs no veikala lietošanas veida. Mēs varam apstrādāt īpaši: vārdu un uzvārdu, kontaktinformāciju un adresi, rēķina datus, konta datus, informāciju par pasūtījumu, maksājumiem un piegādi, pirkumu, sūdzību un atgriešanas vēsturi, korespondences saturu, atsauksmju saturu un vērtējumu, informāciju par piekrišanām un iebildumiem, piederību mārketinga segmentiem, piešķirtās atlaides un kuponus, kā arī tehniskos datus, tostarp IP adresi, sīkfailu identifikatorus, datus par ierīci, pārlūkprogrammu, apmeklējuma avotu un aktivitāti lapā. Čatbota vai AI asistenta gadījumā mēs varam apstrādāt ievadītā jautājuma saturu, izvēlētās atbildes, produkta preferences un sesijas tehniskos datus. Lietotājam nevajadzētu šajos rīkos sniegt īpašas kategorijas datus vai trešo personu datus. Dzimšanas datums var tikt apstrādāts tikai tad, ja lietotājs to brīvprātīgi sniedz, piemēram, dzimšanas dienas akcijas dalībai.

Datu sniegšanas brīvprātība

Datu sniegšana, kas nepieciešama pasūtījuma veikšanai un izpildei, konta uzturēšanai, maksājumiem, piegādei, sūdzību izskatīšanai vai rēķina izrakstīšanai, ir obligāta līguma noslēgšanai vai izpildei vai juridiskā pienākuma izpildei. Datu nesniegšana var liegt pakalpojuma sniegšanu.

Datu sniegšana mārketinga nolūkos, jaunumu saņemšanai, atsauksmēs, čatbotā vai AI asistentā ir brīvprātīga. Piekrišanas atsaukšana neietekmē likumīgu apstrādi, kas veikta pirms tās atsaukšanas.

Profilēšana un automatizēta apstrāde

Mēs varam analizēt veikala lietošanas veidu, pirkumu vēsturi, aktivitāti lapā, reakcijas uz mārketinga komunikāciju un iepirkšanās preferences. Mārketinga automatizācijas rīks var, pamatojoties uz to, piešķirt lietotāju noteiktam segmentam. Segmentācijas rezultāts var ietekmēt ieteikto produktu, saturu, reklāmu, piedāvājumu, atlaidu un kuponu secību un izvēli, kā arī konfigurētās kampaņās cenu vai produkta pieejamības prezentācijas veidu. Sekas ir tādas, ka dažādi lietotāji var saņemt vai redzēt atšķirīgus piedāvājumus. Lietotājs jebkurā brīdī var iebilst pret profilēšanu, kas balstīta uz likumīgi pamatotu interesi, un atsaukt piekrišanu mārketinga, analītiskajiem un personalizācijas sīkfailiem. Administrators neizmanto profilēšanu, lai pieņemtu lēmumus, kas balstīti tikai uz automatizētu apstrādi un kuriem ir juridiskas sekas vai kas būtiski ietekmē lietotāju līdzīgā veidā, ja vien nav izpildīti 22. panta 2. punkta RODO nosacījumi un nodrošinātas nepieciešamās garantijas, tostarp iespēja saņemt cilvēka iejaukšanos, izteikt savu viedokli un apstrīdēt lēmumu.

Datu glabāšanas periodi

Pasūtījuma dati tiek glabāti līguma izpildes laikā, pēc tam tik ilgi, cik nepieciešams darījuma norēķiniem, juridisko pienākumu izpildei un attiecīgo prasību noilguma termiņu beigām. Grāmatvedības un nodokļu dokumentus parasti glabājam 5 gadus saskaņā ar nodokļu un grāmatvedības noteikumiem. Klienta konta datus glabājam līdz konta dzēšanai vai slēgšanai; pasūtījumu dati tiek glabāti atsevišķi iepriekš minēto termiņu laikā. Neaktīvi konti jāapskata un jādzēš periodiski, ja nav pamata tos saglabāt. Reklamāciju, atgriezumu, atteikumu un garantiju dati tiek glabāti lietas apstrādes laikā un pēc tam līdz attiecīgā prasību noilguma termiņa beigām. Jaunumu un mārketinga dati tiek glabāti līdz piekrišanas atsaukšanai vai iebilduma iesniegšanai. Pēc atteikšanās mēs varam saglabāt e-pasta adresi un atteikuma statusu bloķēto sarakstā tik ilgi, cik nepieciešams attiecīgās mārketinga komunikācijas veikšanai vai lai pierādītu iebilduma ievērošanu un novērstu nejaušu sūtīšanu. Piekrišanas un tās atsaukšanas pierādījumus glabājam tik ilgi, cik nepieciešams atbilstības likumam un prasību aizstāvēšanai. Atsauksmju dati tiek glabāti līdz to dzēšanai vai publicēšanas mērķa zaudēšanai, ņemot vērā nepieciešamo termiņu prasību aizstāvēšanai. Drošības žurnāli un tehniskie dati tiek glabāti atbilstoši sistēmas konfigurācijai un ne ilgāk, nekā nepieciešams drošības nodrošināšanai, ļaunprātības atklāšanai un tehnisko problēmu risināšanai; incidenta gadījumā attiecīgā žurnāla daļa var tikt glabāta ilgāk līdz lietas izbeigšanai vai prasību noilguma termiņa beigām. Atsevišķu sīkdatņu darbības termiņi norādīti aktuālajā sīkdatņu sarakstā, kas pieejams preferenču panelī.

Uzaicinājumi sniegt atsauksmes

Pēc pirkuma mēs varam nodot TrustMate datus, kas nepieciešami uzaicinājuma nosūtīšanai un pirkuma pārbaudei, īpaši vārdu, e-pasta adresi, pasūtījuma numuru un informāciju par iegādāto produktu. Uzaicinājums saistībā ar zīmolu tiek nosūtīts aptuveni pēc 3 dienām, bet uzaicinājums saistībā ar produktu – pēc aptuveni 5-7 dienām. Ja klients neiesniedz atsauksmi, var tikt nosūtīti ne vairāk kā divi atgādinājumi. Katrā ziņojumā jābūt skaidrai informācijai par tiesībām iebilst un vienkāršai iespējai atslēgt turpmākos uzaicinājumus. Pēc iebilduma iesniegšanas mēs nesūtām turpmākus uzaicinājumus vai atgādinājumus, un minimālais datu apjoms var palikt bloķēto sarakstā. Judge.me ieviešana ārvalstu tirgos prasa iepriekšēju šīs politikas, saņēmēju saraksta, informācijas par datu pārsūtīšanu un piekrišanas iestatījumu atjaunināšanu.

Datu saņēmēji, apstrādātāji un pārsūtīšana

Datu saņēmēji var būt atkarībā no izmantotās funkcijas: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; maksājumu pakalpojumu sniedzēji, bankas, kurjerpasta un pasta uzņēmumi; Google, Meta, TikTok un WP/Onet analītikas un reklāmas rīku jomā; ECDP un Selecty segmentācijas, personalizācijas vai rekomendāciju jomā; Responso čatbota jomā; kā arī juridisko, grāmatvedības un drošības pakalpojumu sniedzēji un personas, kurām likuma pamata dēļ ir tiesības saņemt datus. Judge.me kļūs par datu saņēmēju tikai pēc šī rīka aktivizēšanas un dokumentācijas atjaunināšanas.

Saņēmēja loma ir atkarīga no konkrētā pakalpojuma apjoma. Ja persona apstrādā datus tikai pārvaldītāja vārdā un pēc tā norādījumiem, apstrāde notiek uz līguma vai citu saistošu nosacījumu pamata saskaņā ar GDPR 28. pantu. Maksājumu operatori, bankas, pārvadātāji, reklāmas platformas vai citi pakalpojumu sniedzēji noteiktā apjomā var darboties kā atsevišķi pārvaldītāji vai kopīgā pārvaldītāji; šādā gadījumā datu apstrādes līgums nav piemērots instruments.

Dati var tikt apstrādāti ārpus Eiropas Ekonomikas zonas arī tad, ja reklāmas kampaņas ir vērstas tikai uz Eiropas tirgu, ja pakalpojumu sniedzējs, tā saistītā persona, atbalsta personāls vai apakšuzņēmējs apstrādā datus trešajā valstī. Tas attiecas īpaši uz dažiem Shopify, Google, Meta, TikTok, Judge.me pakalpojumiem vai to apakšuzņēmējiem. Datu pārsūtīšana notiek, pamatojoties uz atbilstošu mehānismu no GDPR V nodaļas, piemēram, lēmumu par atbilstošu aizsardzības līmeni, ES-ASV Datu aizsardzības šīfera attiecībā uz sertificētu saņēmēju, saistošām korporatīvām noteikumu kopām vai standarta līguma klauzulām, un, ja nepieciešams, pēc papildu drošības pasākumu piemērošanas. Datu nodošana kurjerpasta uzņēmumam pati par sevi nav pārsūtīšana ārpus EEZ; šāda pārsūtīšana var notikt, nosūtot uz trešo valsti vai izmantojot pārvadātāja infrastruktūru vai apakšuzņēmējus ārpus EEZ.

Ieteikumi, čatbots un AI asistents

Veikalā var darboties produktu ieteikumi, čatbots un AI asistents, kas palīdz izvēlēties produktu. Rīki var analizēt informāciju par skatītajiem produktiem, pirkumu vēsturi, izvēlētajām preferencēm, jautājuma saturu un sesijas tehniskajiem datiem. Automātiski ģenerētās atbildes ir informatīvas un nenozīmē saistošu lēmumu vai garantiju par produkta īpašībām. Ja rīks prasa sīkdatnes, kas nav būtiskas, tas tiek aktivizēts tikai pēc atbilstošas piekrišanas saņemšanas.

Katras AI rīka piegādātājs un konfigurācija jāiekļauj piegādātāju reģistrā, riska novērtējumā, uzticēšanas līgumā vai citā atbilstošā dokumentā, kā arī aktuālajā sīkdatņu sarakstā. Pirms politikas publicēšanas administrators jāapstiprina, vai sarunu saturs tiek glabāts, cik ilgi, kurā vietā un vai piegādātājs to izmanto modeļu uzlabošanai vai apmācībai.

Personu, kuru dati tiek apstrādāti, tiesības

Personai, kuras dati tiek apstrādāti, ir tiesības piekļūt datiem un saņemt to kopiju, labot, dzēst, ierobežot apstrādi, pārvietot datus, iebilst pret apstrādi, kas balstīta uz likumīgu interesi, tostarp pret tiešo mārketingu un profilēšanu, kā arī tiesības jebkurā brīdī atsaukt piekrišanu. Piekrišanas atsaukšana neietekmē likumīgu apstrādi, kas veikta pirms tās atsaukšanas. Ar 22. GDPR pantu saistītajos gadījumos personai ir arī tiesības uz automatizētu lēmumu pieņemšanu. Persona var iesniegt sūdzību Datu aizsardzības inspekcijas priekšsēdētājam.

Tiesību īstenošana un kontakti

Pieprasījumus par personas datiem var sūtīt uz e-pastu: office@wingsbrand.com vai rakstiski uz adresi: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Administrators var pieprasīt papildu informāciju tikai tad, ja tas ir nepieciešams, lai apstiprinātu pieprasījuma iesniedzēja identitāti.

Bērnu dati

Interneta veikals nav paredzēts bērniem kā patstāvīgiem pircējiem. Ja veikala lietotājs ir nepilngadīga persona, tai jāizmanto veikals ar likumiskā pārstāvja piekrišanu un uzraudzībā. Administrators apzināti neveic uzvedības mārketingu vai profilēšanu bērniem.

Atjauninājumi un ārējās saites

Politika var tikt atjaunināta saistībā ar likuma, pakalpojumu sniedzēju, tehnoloģiju, veikala funkcionalitātes vai datu apstrādes veida izmaiņām. Aktuālā versija jābūt pieejamai vienā, pastāvīgi norādītā vietā WINGS24 vietnē. Saites uz ārējiem pakalpojumiem ved uz neatkarīgiem resursiem; tomēr, ja trešās puses rīks ir integrēts veikalā, tā darbība jāapraksta šajā politikā un Sīkfailu politikā.

II DAĻA. SĪKFAILU POLITIKA

Piekrišanas pārvaldība

Pirmās apmeklējuma reizē tiek parādīts sīkfailu baneris. Tā pirmajā slānī lietotājam jābūt vienlīdzīgām un viegli pieejamām opcijām: „Pieņemt visus”, „Noraidīt visus” un „Pārvaldīt preferences”. Preferenču panelī visas kategorijas, izņemot nepieciešamās, pēc noklusējuma ir izslēgtas. Analītiskie, mārketinga un personalizācijas sīkfaili un līdzīgas tehnoloģijas tiek aktivizētas tikai pēc lietotāja izvēles. Lietotājs jebkurā brīdī var mainīt vai atsaukt piekrišanu, izmantojot pastāvīgi pieejamo saiti „Sīkfailu preferences”.

Kas ir sīkfaili un līdzīgas tehnoloģijas

Sīkfaili ir nelieli teksta faili vai līdzīgi identifikatori, kas tiek saglabāti lietotāja ierīcē. Tie var saturēt, piemēram, pārlūkprogrammas identifikatoru, sesijas informāciju, preferences, ieejas avotu un aktivitātes vietnē. Papildus sīkfailiem varam izmantot Local Storage, Session Storage, mārketinga pikseļus, analītiskos tagus, reklāmas identifikatorus un mērīšanas skriptus. Šī informācija var būt personas dati, īpaši, ja tā tiek apvienota ar citiem identifikatoriem vai lietotāja informāciju.

Sīkfailu kategorijas

• nepieciešamie sīkfaili - nodrošina veikala, groza, pieteikšanās, drošības, privātuma iestatījumu saglabāšanu un pasūtījuma izpildi; piekrišana nav nepieciešama;
• personalizācijas un funkcionālie sīkfaili - ļauj atcerēties preferences, nodrošināt papildu funkcijas, ieteikumus, tērzēšanas robotu vai asistentu; tiek lietoti ar piekrišanu, ja tie nav nepieciešami lietotāja pieprasītajam pakalpojumam;
• analītiskie sīkfaili - tiek izmantoti trafika un veikala lietošanas veida mērīšanai; tiek lietoti ar piekrišanu;
• mārketinga sīkfaili - tiek izmantoti kampaņu mērīšanai, auditoriju veidošanai, atkārtotai mārketinga un reklāmu personalizēšanai; tiek lietoti ar piekrišanu.

Rīki, kas tiek izmantoti vietnē

Vietnē tiek izmantoti vai tehniski integrēti īpaši: Shopify un Google Tag Manager; Google Analytics un Google Ads; Meta Pixel; TikTok Pixel; WP Pixel un Onet Pixel; TrustMate; ECDP un Selecty; Responso; Zakeke; kā arī ExpertSender vai Shopify rīki, kas saistīti ar jaunumu vēstuļu formu un komunikācijas automatizāciju. Katram rīkam jābūt piešķirtam pareizajai kategorijai panelī, un analītiskie, mārketinga un personalizācijas rīki nedrīkst sākt mērījumus vai saglabāt un nolasīt identifikatorus pirms piekrišanas saņemšanas.

Sīkdatņu darbības periods

Sesijas sīkdatnes tiek dzēstas pēc pārlūkprogrammas sesijas beigām, bet pastāvīgās sīkdatnes darbojas līdz noteiktā termiņa beigām vai līdz to agrākai dzēšanai. Norādītais 7 dienu periods attiecas tikai uz sīkdatni, kas saistīta ar jaunumu vēstuļu rādīšanu vai apkalpošanu, un neietver citu sīkdatņu glabāšanas ilgumu. Precīzs un aktuāls saraksts jānorāda vismaz ar sīkdatnes vai tehnoloģijas nosaukumu, pakalpojumu sniedzēju, mērķi, kategoriju un maksimālo darbības laiku. Sarakstam jābūt pieejamam tieši no preferenču paneļa un jāatjaunina pēc katras konfigurācijas vai pakalpojumu sniedzēja izmaiņas.

Piekrišanas maiņa vai atsaukšana

Lietotājs jebkurā brīdī var mainīt izvēles, noraidīt sīkdatnes vai atsaukt iepriekš doto piekrišanu, izmantojot saiti „Sīkdatņu preferences”, kas pieejama kājenē. Piekrišanas atsaukšana jābūt tikpat vienkārša kā tās došana. Pārlūkprogrammas iestatījumi var papildus kalpot sīkdatņu dzēšanai vai bloķēšanai, bet neaizstāj piekrišanas mehānismu, kas pieejams vietnē.

Trešo pušu sīkdatnes un datu pārsūtīšana

Izmantojot Shopify, Google, Meta, TikTok un citu pakalpojumu sniedzēju rīkus, dati no sīkdatnēm vai līdzīgām tehnoloģijām var tikt apstrādāti ārpus Eiropas Ekonomikas zonas. Piemērojams pārsūtīšanas mehānisms, kas norādīts šīs politikas I daļā. Tas, ka kampaņa ir vērsta uz Eiropas auditoriju, neizslēdz datu pārsūtīšanu uz trešajām valstīm.

Noslēguma noteikumi

Politika sīkdatnēm jālasa kopā ar Privātuma politiku. Abas dokumentu versijas jābūt pieejamām no veikala banera un kājenes. Ja tiek ieviests jauns rīks, pikselis, integrācija vai pakalpojumu sniedzējs, Administrators pirms palaišanas jāatjaunina sīkdatņu saraksts, jānovērtē juridiskais pamats un datu pārsūtīšana, kā arī jāpārbauda, vai rīks paliek bloķēts līdz nepieciešamās piekrišanas saņemšanai.