WINGS24.PL en WINGSBRAND.COM

PRIVACYBELEID EN COOKIES

Bijgewerkt: 30 juli 2026

DEEL I. PRIVACYBELEID

Algemene informatie

Dit privacybeleid beschrijft de regels voor de verwerking van persoonsgegevens van personen die gebruikmaken van de online winkel beschikbaar op www.wings24.pl, met name klanten, accountgebruikers, personen die contact opnemen met de winkel, nieuwsbriefabonnees en personen die gebruikmaken van functies zoals beoordelingen, productaanbevelingen, chatbot en AI-assistent. Informatie over cookies en vergelijkbare technologieën is te vinden in deel II - Cookiebeleid.

Verwerkingsverantwoordelijke en contact

De Verwerkingsverantwoordelijke van persoonsgegevens is WINGS sp. z o.o. gevestigd te Żółtki-Kolonia 38A (16-070 Choroszcz), NIP 542-326-10-87, REGON 365451702. De Verwerkingsverantwoordelijke heeft geen Functionaris voor Gegevensbescherming aangewezen. Voor alle zaken met betrekking tot de verwerking van persoonsgegevens kunt u contact opnemen met de Verwerkingsverantwoordelijke via e-mail: office@wingsbrand.com of schriftelijk op het adres van zijn zetel.

Gegevensbeveiliging

De Verwerkingsverantwoordelijke past passende technische en organisatorische maatregelen toe om de veiligheid van persoonsgegevens te waarborgen, met name toegangs- en bevoegdheidscontrole, bescherming van communicatie, beveiliging van beheerdersaccounts, back-ups en procedures voor het geval van een inbreuk op de gegevensbescherming. De omvang van de toegepaste maatregelen is afgestemd op de aard, omvang, context en doeleinden van de verwerking en het risico van schending van de rechten of vrijheden van de betrokken personen.

Doeleinden en rechtsgronden van verwerking

Persoonsgegevens verwerken wij voor de volgende doeleinden en op de volgende rechtsgronden:

• beheer van de klantaccount - art. 6 lid 1 onder b AVG, d.w.z. de uitvoering van de overeenkomst voor het leveren van de dienst van accountbeheer;
• ontvangst en uitvoering van de bestelling, afhandeling van betalingen, levering en contact over de bestelling - art. 6 lid 1 onder b AVG, d.w.z. de uitvoering van de koopovereenkomst of het nemen van maatregelen voorafgaand aan de sluiting ervan;
• uitgifte en opslag van boekhoudkundige documenten en uitvoering van fiscale en boekhoudkundige verplichtingen - art. 6 lid 1 onder c AVG, d.w.z. de uitvoering van wettelijke verplichtingen die op de Verwerkingsverantwoordelijke rusten;
• afhandeling van klachten, retouren, ontbinding van de overeenkomst en garantie - art. 6 lid 1 onder b en onder c AVG;
• afhandeling van vragen via formulier, e-mail, telefoon of andere contactkanalen - art. 6 lid 1 onder f AVG, d.w.z. een gerechtvaardigd belang dat bestaat uit het voeren van communicatie en het geven van antwoorden, en wanneer het contact betrekking heeft op het sluiten of uitvoeren van een overeenkomst - art. 6 lid 1 onder b AVG;
• verzending van nieuwsbrieven en marketingcommunicatie via elektronische weg - art. 6 lid 1 onder a AVG en toestemming vereist volgens art. 398 van de Telecommunicatiewet;
• marketing van eigen producten en diensten, inclusief het afstemmen van advertenties - art. 6 lid 1 onder f AVG, en voor cookies, pixels en vergelijkbare technologieën die toestemming vereisen - art. 6 lid 1 onder a AVG en art. 399 van de Telecommunicatiewet;
• analyse, statistiek en verbetering van de werking van de winkel - art. 6 lid 1 onder f AVG voor technische gegevens die nodig zijn voor de veiligheid en werking van de winkel, en bij analytische cookies - art. 6 lid 1 onder a AVG en art. 399 van de Telecommunicatiewet;
• verzending van uitnodigingen voor het plaatsen van beoordelingen en publicatie van beoordelingen over aankopen of producten - art. 6 lid 1 onder f AVG, d.w.z. een gerechtvaardigd belang dat bestaat uit het verzamelen van betrouwbare beoordelingen en het verbeteren van het aanbod; indien de inhoud van het bericht commerciële informatie of directe marketing betreft, vereist de verzending ook voorafgaande toestemming overeenkomstig art. 398 van de Telecommunicatiewet;
• vaststelling, inning of verdediging van vorderingen - art. 6 lid 1 onder f AVG;
• waarborging van de veiligheid van de website, detectie van misbruik en bijhouden van technische logs - art. 6 lid 1 onder f AVG.
• afhandeling van productaanbevelingen, chatbot en AI-assistent, inclusief het geven van antwoorden, hulp bij productkeuze en personalisatie van de winkelervaring - art. 6 lid 1 onder b AVG, wanneer het hulpmiddel wordt gebruikt om acties te ondernemen vóór het sluiten van een overeenkomst of de uitvoering daarvan, en art. 6 lid 1 onder f AVG, d.w.z. een gerechtvaardigd belang dat bestaat uit het vergemakkelijken van klantenservice; indien het hulpmiddel gebruikmaakt van cookies anders dan noodzakelijke, is ook art. 6 lid 1 onder a AVG en art. 399 van de Telecommunicatiewet van toepassing;
• bijhouden van een blokkadelijst na intrekking van toestemming of bezwaar, met een minimaal gegevensbereik dat nodig is om verdere verzending uit te sluiten - art. 6 lid 1 onder c AVG in verband met art. 21 lid 3 AVG en art. 6 lid 1 onder f AVG, d.w.z. een gerechtvaardigd belang dat bestaat uit het waarborgen van verantwoording en het voorkomen van onbedoelde verzending.

Bereik van de verwerkte gegevens

De omvang van de verwerkte gegevens hangt af van de wijze van gebruik van de winkel. We kunnen met name de volgende gegevens verwerken: naam en achternaam, contact- en adresgegevens, factuurgegevens, accountgegevens, informatie over bestellingen, betalingen en leveringen, aankoopgeschiedenis, klachten en retouren, inhoud van correspondentie, inhoud en beoordeling van beoordelingen, informatie over toestemmingen en bezwaren, lidmaatschap van marketingsegmenten, toegekende kortingen en coupons, en technische gegevens zoals IP-adres, cookie-identificaties, gegevens over het apparaat, browser, bezoekbron en activiteit op de site. In het geval van een chatbot of AI-assistent kunnen we de inhoud van de ingevoerde vraag, geselecteerde antwoorden, productvoorkeuren en technische sessiegegevens verwerken. De gebruiker mag in deze tools geen bijzondere categorieën van gegevens of gegevens van derden verstrekken. De geboortedatum mag alleen worden verwerkt als de gebruiker deze vrijwillig verstrekt, bijvoorbeeld voor deelname aan een verjaardagsactie.

Vrijwilligheid van het verstrekken van gegevens

Het verstrekken van gegevens die nodig zijn voor het plaatsen en uitvoeren van een bestelling, het beheren van een account, betaling, levering, het behandelen van klachten of het opstellen van een factuur is noodzakelijk voor het sluiten of uitvoeren van een overeenkomst of het nakomen van een wettelijke verplichting. Het niet verstrekken van deze gegevens kan het uitvoeren van de betreffende dienst onmogelijk maken.

Het verstrekken van gegevens voor marketingdoeleinden, voor de nieuwsbrief, in een beoordeling, chatbot of AI-assistent is vrijwillig. Intrekking van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Profilering en geautomatiseerde verwerking

We kunnen analyseren hoe de winkel wordt gebruikt, de aankoopgeschiedenis, activiteit op de site, reacties op marketingcommunicatie en aankoopvoorkeuren. Marketing automation kan op basis hiervan een gebruiker aan een bepaald segment toewijzen. Het resultaat van de segmentatie kan de volgorde en selectie van aanbevolen producten, inhoud, advertenties, aanbiedingen, kortingen en coupons beïnvloeden, en in geconfigureerde campagnes ook de manier waarop de prijs of beschikbaarheid van het product wordt gepresenteerd. Hierdoor kunnen verschillende gebruikers verschillende aanbiedingen ontvangen of zien. De gebruiker kan te allen tijde bezwaar maken tegen profilering op basis van een gerechtvaardigd belang en de toestemming voor marketing-, analyse- en personalisatiecookies intrekken. De beheerder gebruikt profilering niet voor beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die juridische gevolgen hebben of de gebruiker op vergelijkbare wijze aanzienlijk beïnvloeden, tenzij voldaan is aan de voorwaarden van artikel 22 lid 2 AVG en de vereiste waarborgen zijn geboden, waaronder de mogelijkheid tot menselijke tussenkomst, het geven van een eigen standpunt en het aanvechten van de beslissing.

Bewaarperioden van gegevens

Bestelgegevens bewaren we gedurende de looptijd van de overeenkomst en vervolgens voor de periode die nodig is voor de afhandeling van de transactie, het nakomen van wettelijke verplichtingen en het verstrijken van de toepasselijke verjaringstermijnen. Boekhoudkundige en fiscale documenten bewaren we in principe 5 jaar, gerekend volgens fiscale en boekhoudkundige voorschriften. Klantaccountgegevens bewaren we tot het account wordt verwijderd of gesloten; bestelgegevens bewaren we afzonderlijk voor de hierboven aangegeven periode. Inactieve accounts moeten periodiek worden beoordeeld en verwijderd als er geen verdere reden is om ze te behouden. Gegevens over klachten, retouren, herroepingen en garanties bewaren we gedurende de afhandeling van de zaak en vervolgens tot het verstrijken van de toepasselijke verjaringstermijn. Nieuwsbrief- en marketinggegevens bewaren we tot intrekking van toestemming of bezwaar. Na uitschrijving kunnen we het e-mailadres en de opt-outstatus op de blokkadelijst bewaren gedurende de periode van de betreffende marketingcommunicatie of zolang nodig is om het respecteren van het bezwaar aan te tonen en onbedoelde verzending te voorkomen. Bewijzen van gegeven en ingetrokken toestemming bewaren we voor de periode die nodig is om naleving van de wet aan te tonen en ons te verdedigen tegen claims. Gegevens uit recensies bewaren we tot verwijdering of het verlies van het publicatiedoel, rekening houdend met de periode die nodig is om claims te verdedigen. Beveiligingslogs en technische gegevens bewaren we voor de periode die voortvloeit uit de configuratie van het betreffende systeem en niet langer dan nodig is om veiligheid te waarborgen, misbruik te detecteren en technische problemen op te lossen; in geval van een incident kan het relevante deel van de logs langer worden bewaard tot de afronding van de procedure of het verstrijken van de verjaringstermijn. De duur van individuele cookies is aangegeven in de actuele cookie-lijst die beschikbaar is via het voorkeurenpaneel.

Uitnodigingen om een recensie achter te laten

Na aankoop kunnen we TrustMate de gegevens verstrekken die nodig zijn om een uitnodiging te sturen en de aankoop te verifiëren, met name naam, e-mailadres, bestelnummer en informatie over het gekochte product. De uitnodiging met betrekking tot het merk wordt ongeveer 3 dagen na aankoop verzonden, en de uitnodiging met betrekking tot het product na ongeveer 5-7 dagen. Als de klant geen recensie achterlaat, kunnen maximaal twee herinneringen worden gestuurd. Elke boodschap moet duidelijke informatie bevatten over het recht van bezwaar en een eenvoudige manier om verdere uitnodigingen uit te schakelen. Na het indienen van een bezwaar sturen we geen verdere uitnodigingen of herinneringen, en een minimale hoeveelheid gegevens kan op de blokkadelijst blijven staan. De implementatie van Judge.me op buitenlandse markten vereist voorafgaande bijwerking van dit beleid, de lijst van ontvangers, informatie over overdrachten en instellingsinstellingen voor toestemmingen.

Ontvangers van gegevens, verwerkers en overdrachten

Afhankelijk van de gebruikte functie kunnen ontvangers van gegevens zijn: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; betalingsdienstverleners, banken, koeriers- en postbedrijven; Google, Meta, TikTok en WP/Onet voor analytische en advertentietools; ECDP en Selecty voor segmentatie, personalisatie of aanbevelingen; Responso voor chatbots; evenals leveranciers van juridische, boekhoudkundige en beveiligingsdiensten en entiteiten die op grond van de wet recht hebben op gegevensontvangst. Judge.me wordt pas een ontvanger van gegevens na activering van deze tool en een eerdere update van de documentatie.

De rol van de ontvanger hangt af van de reikwijdte van de specifieke dienst. Als een entiteit gegevens uitsluitend verwerkt namens en op instructie van de Verwerkingsverantwoordelijke, vindt de verwerking plaats op basis van een overeenkomst of andere bindende voorwaarden in overeenstemming met artikel 28 van de AVG. Betalingsverwerkers, banken, vervoerders, advertentieplatforms of andere leveranciers kunnen in bepaalde gevallen optreden als afzonderlijke verwerkingsverantwoordelijken of gezamenlijke verwerkingsverantwoordelijken; in dat geval is een verwerkersovereenkomst niet het juiste instrument.

Gegevens kunnen ook buiten de Europese Economische Ruimte worden verwerkt wanneer reclamecampagnes uitsluitend op de Europese markt zijn gericht, als de leverancier, zijn gelieerde entiteit, ondersteunend personeel of onderaannemer gegevens verwerkt in een derde land. Dit geldt met name voor bepaalde diensten van Shopify, Google, Meta, TikTok, Judge.me of hun onderaannemers. De overdracht vindt plaats op basis van het juiste mechanisme uit hoofdstuk V van de AVG, bijvoorbeeld een besluit dat een passend beschermingsniveau vaststelt, het EU-VS Privacy Shield voor gecertificeerde ontvangers, bindende bedrijfsregels of standaardcontractbepalingen, en indien nodig met aanvullende waarborgen. Het doorgeven van gegevens aan een koeriersbedrijf is op zichzelf geen overdracht buiten de EER; een dergelijke overdracht kan plaatsvinden bij verzending naar een derde land of wanneer de vervoerder gebruikmaakt van infrastructuur of onderaannemers buiten de EER.

Aanbevelingen, chatbot en AI-assistent

In de winkel kunnen productaanbevelingen, een chatbot en een AI-assistent actief zijn die helpen bij het kiezen van een product. De tools kunnen informatie analyseren over bekeken producten, aankoopgeschiedenis, geselecteerde voorkeuren, de inhoud van vragen en technische sessiegegevens. Automatisch gegenereerde antwoorden zijn ondersteunend van aard en vormen geen bindende beslissing of garantie met betrekking tot productkenmerken. Als de tool cookies gebruikt die niet noodzakelijk zijn, wordt deze pas geactiveerd na het verkrijgen van de juiste toestemming.

De leverancier en configuratie van elk AI-instrument moeten worden opgenomen in het leveranciersregister, risicobeoordeling, verwerkersovereenkomst of een ander passend instrument en in de actuele cookieverklaring. Voor publicatie van het beleid moet de beheerder bevestigen of de inhoud van gesprekken wordt opgeslagen, voor welke periode, op welke locatie en of de leverancier deze gebruikt voor het verbeteren of trainen van modellen.

Rechten van betrokkenen

De betrokkene heeft het recht op toegang tot de gegevens en het ontvangen van een kopie daarvan, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar tegen verwerking op basis van een gerechtvaardigd belang, inclusief direct marketing en profilering, en het recht om toestemming op elk moment in te trekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. In gevallen die onder artikel 22 AVG vallen, heeft de betrokkene ook rechten met betrekking tot geautomatiseerde besluitvorming. De betrokkene kan een klacht indienen bij de voorzitter van het Bureau voor gegevensbescherming.

Uitvoering van rechten en contact

Verzoeken met betrekking tot persoonsgegevens kunnen worden gericht aan het e-mailadres: office@wingsbrand.com of schriftelijk aan: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. De beheerder kan om aanvullende informatie vragen alleen als dit noodzakelijk is om de identiteit van de verzoeker te bevestigen.

Gegevens van kinderen

De online winkel is niet gericht op kinderen als zelfstandige kopers. Als de gebruiker van de winkel minderjarig is, moet deze de winkel gebruiken met toestemming en onder toezicht van een wettelijke vertegenwoordiger. De beheerder richt zich niet bewust op gedragsmarketing of profilering van kinderen.

Updates en externe links

Het beleid kan worden bijgewerkt in verband met wetswijzigingen, leveranciers, technologieën, winkelfunctionaliteit of gegevensverwerking. De actuele versie moet op één, altijd aangegeven plek op de WINGS24-site beschikbaar zijn. Links naar externe diensten leiden naar onafhankelijk opererende sites; als een tool van een derde partij echter in de winkel is ingebed, moet de werking ervan worden beschreven in dit beleid en in het Cookiebeleid.

DEEL II. COOKIEBELEID

Toestemmingsbeheer

Bij het eerste bezoek tonen we een cookie-banner. Op de eerste laag moet de gebruiker gelijkwaardige en even gemakkelijk toegankelijke opties hebben: "Accepteer alles", "Weiger alles" en "Beheer voorkeuren". In het voorkeurenpaneel zijn alle categorieën behalve noodzakelijke standaard uitgeschakeld. Analytische, marketing- en personalisatiecookies en soortgelijke technologieën worden pas geactiveerd na keuze van de gebruiker. De gebruiker kan te allen tijde de toestemming wijzigen of intrekken via de altijd beschikbare link "Cookievoorkeuren".

Wat zijn cookies en soortgelijke technologieën

Cookies zijn kleine tekstbestanden of soortgelijke identificatoren die op het apparaat van de gebruiker worden opgeslagen. Ze kunnen onder andere browser-ID, sessie-informatie, voorkeuren, bron van toegang en activiteit op de site bevatten. Naast cookies kunnen we Local Storage, Session Storage, marketingpixels, analytische tags, advertentie-ID's en meet-scripts gebruiken. Deze informatie kan persoonsgegevens bevatten, vooral wanneer ze worden gecombineerd met andere identificatoren of gebruikersinformatie.

Categorieën cookies

• noodzakelijke cookies - dienen voor het functioneren van de winkel, winkelwagen, inloggen, veiligheid, het onthouden van privacy-instellingen en het uitvoeren van bestellingen; vereisen geen toestemming;
• personalisatie- en functionele cookies - maken het mogelijk voorkeuren te onthouden, extra functies, aanbevelingen, chatbot of assistent te bedienen; worden gebruikt na toestemming, tenzij ze noodzakelijk zijn voor de door de gebruiker gevraagde dienst;
• analytische cookies - worden gebruikt voor het meten van verkeer en het gebruik van de winkel; worden gebruikt na toestemming;
• marketingcookies - worden gebruikt voor het meten van campagnes, het creëren van doelgroepen, remarketing en personalisatie van advertenties; worden gebruikt na toestemming.

Gereedschappen gebruikt op de site

Op de site worden met name de volgende tools gebruikt of technisch geïntegreerd: Shopify en Google Tag Manager; Google Analytics en Google Ads; Meta Pixel; TikTok Pixel; WP Pixel en Onet Pixel; TrustMate; ECDP en Selecty; Responso; Zakeke; evenals ExpertSender of Shopify tools gerelateerd aan het nieuwsbriefformulier en communicatie-automatisering. Elk hulpmiddel moet in het paneel aan de juiste categorie worden toegewezen, en analytische, marketing- en personalisatietools mogen geen metingen starten of identificatoren opslaan of lezen voordat toestemming is verkregen.

Bewaartermijn van cookies

Sessiecookies worden verwijderd na het beëindigen van de browsersessie, en permanente cookies blijven actief tot het verstrijken van de ingestelde periode of tot ze eerder worden verwijderd. De vermelde periode van 7 dagen geldt uitsluitend voor de cookie die verband houdt met het tonen of beheren van de nieuwsbrief en bepaalt niet de bewaartermijn van andere cookies. De nauwkeurige, actuele lijst moet ten minste de naam van de cookie of technologie, de leverancier, het doel, de categorie en de maximale duur bevatten. De lijst moet direct toegankelijk zijn vanuit het voorkeurenpaneel en worden bijgewerkt na elke wijziging van de configuratie of leverancier.

Wijziging of intrekking van toestemming

De gebruiker kan te allen tijde zijn keuzes wijzigen, cookies weigeren of eerder gegeven toestemming intrekken via de link "Cookievoorkeuren" in de voettekst. Het intrekken van toestemming moet net zo eenvoudig zijn als het geven ervan. Browserinstellingen kunnen ook worden gebruikt om cookies te verwijderen of te blokkeren, maar vervangen niet het toestemmingsmechanisme op de website.

Cookies van derden en overdrachten

In verband met het gebruik van tools van Shopify, Google, Meta, TikTok en andere leveranciers kunnen gegevens uit cookies of vergelijkbare technologieën buiten de Europese Economische Ruimte worden verwerkt. De overdrachtsmechanismen zoals beschreven in deel I van dit beleid zijn van toepassing. Het feit dat campagnes op Europese ontvangers zijn gericht, sluit de overdracht van gegevens naar een derde land niet uit.

Slotbepalingen

Het cookiebeleid moet samen met het privacybeleid worden gelezen. De actuele versie van beide documenten moet beschikbaar zijn via de banner en de voettekst van de winkel. Als er een nieuw hulpmiddel, pixel, integratie of leverancier wordt geïmplementeerd, moet de beheerder vóór de lancering de lijst met cookies bijwerken, de rechtsgrondslag en overdrachten beoordelen en controleren of het hulpmiddel geblokkeerd blijft totdat de vereiste toestemming is verkregen.