WINGS24.PL și WINGSBRAND.COM

POLITICA DE CONFIDENȚIALITATE ȘI COOKIES

Actualizare: 30 iulie 2026

PARTEA I. POLITICA DE CONFIDENȚIALITATE

Informații generale

Această politică de confidențialitate descrie regulile de prelucrare a datelor personale ale persoanelor care utilizează magazinul online disponibil la adresa www.wings24.pl, în special clienți, utilizatori de cont, persoane care contactează magazinul, abonați la newsletter și persoane care folosesc funcțiile de opinii, recomandări de produse, chatbot și asistent AI. Informații despre cookies și tehnologii similare se găsesc în partea a II-a - Politica cookies.

Administrator și contact

Administratorul datelor personale este WINGS sp. z o.o. cu sediul în Żółtki-Kolonia 38A (16-070 Choroszcz), NIP 542-326-10-87, REGON 365451702. Administratorul nu a desemnat un Responsabil cu Protecția Datelor. Pentru toate aspectele legate de prelucrarea datelor personale, se poate contacta Administratorul la adresa de e-mail: office@wingsbrand.com sau în scris la sediul său.

Securitatea datelor

Administratorul aplică măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor personale, în special controlul accesului și al drepturilor, protecția comunicațiilor, securizarea conturilor administrative, copii de rezervă și proceduri în caz de încălcare a protecției datelor personale. Domeniul măsurilor aplicate este adaptat la natura, volumul, contextul și scopurile prelucrării, precum și la riscul încălcării drepturilor sau libertăților persoanelor vizate.

Scopurile și bazele legale ale prelucrării

Datele personale sunt prelucrate în următoarele scopuri și pe următoarele baze legale:

• administrarea contului clientului - art. 6 alin. 1 lit. b RODO, adică executarea contractului de prestare a serviciului de administrare a contului;
• primirea și executarea comenzii, gestionarea plăților, livrărilor și contactul privind comanda - art. 6 alin. 1 lit. b RODO, adică executarea contractului de vânzare sau luarea măsurilor înainte de încheierea acestuia;
• emiterea și păstrarea documentelor contabile și îndeplinirea obligațiilor fiscale și contabile - art. 6 alin. 1 lit. c RODO, adică executarea obligațiilor legale ce revin Administratorului;
• gestionarea reclamațiilor, retururilor, renunțărilor la contract și garanțiilor - art. 6 alin. 1 lit. b și lit. c RODO;
• gestionarea solicitărilor primite prin formular, e-mail, telefon sau alte canale de contact - art. 6 alin. 1 lit. f GDPR, adică interesul legitim constând în menținerea comunicării și oferirea de răspunsuri, iar când contactul privește încheierea sau executarea unui contract - art. 6 alin. 1 lit. b GDPR;
• trimiterea newsletter-ului și a comunicărilor de marketing prin mijloace electronice - art. 6 alin. 1 lit. a GDPR și consimțământul cerut de art. 398 din Legea comunicațiilor electronice;
• marketingul propriilor produse și servicii, inclusiv adaptarea reclamelor - art. 6 alin. 1 lit. f GDPR, iar în ceea ce privește cookie-urile, pixelii și tehnologii similare care necesită consimțământ - art. 6 alin. 1 lit. a GDPR și art. 399 din Legea comunicațiilor electronice;
• analiză, statistică și îmbunătățirea funcționării magazinului - art. 6 alin. 1 lit. f GDPR în ceea ce privește datele tehnice necesare pentru securitatea și funcționarea magazinului, iar în cazul cookie-urilor analitice - art. 6 alin. 1 lit. a GDPR și art. 399 din Legea comunicațiilor electronice;
• trimiterea invitațiilor de a lăsa recenzii și publicarea opiniilor despre cumpărături sau produse - art. 6 alin. 1 lit. f GDPR, adică interesul legitim constând în colectarea de opinii credibile și îmbunătățirea ofertei; dacă conținutul mesajului reprezintă o informație comercială sau marketing direct, trimiterea acestuia necesită și consimțământul prealabil conform art. 398 din Legea comunicațiilor electronice;
• stabilirea, urmărirea sau apărarea revendicărilor - art. 6 alin. 1 lit. f GDPR;
• asigurarea securității site-ului, detectarea abuzurilor și păstrarea jurnalelor tehnice - art. 6 alin. 1 lit. f GDPR.
• gestionarea recomandărilor de produse, chatbot-ului și asistentului AI, inclusiv oferirea de răspunsuri, ajutor în alegerea produsului și personalizarea experienței de cumpărare - art. 6 alin. 1 lit. b GDPR, când instrumentul servește pentru a întreprinde acțiuni înainte de încheierea sau executarea unui contract, și art. 6 alin. 1 lit. f GDPR, adică interesul legitim constând în facilitarea serviciului pentru clienți; dacă funcționarea instrumentului se bazează pe cookie-uri altele decât cele necesare, se aplică și art. 6 alin. 1 lit. a GDPR și art. 399 din Legea comunicațiilor electronice;
• menținerea unei liste de blocări după retragerea consimțământului sau formularea unei obiecții, care să cuprindă un minim de date necesare pentru excluderea trimiterii ulterioare - art. 6 alin. 1 lit. c GDPR în legătură cu art. 21 alin. 3 GDPR și art. 6 alin. 1 lit. f GDPR, adică interesul legitim constând în asigurarea responsabilității și prevenirea trimiterii accidentale.

Domeniul datelor prelucrate

Domeniul datelor prelucrate depinde de modul de utilizare a magazinului. Putem prelucra în special: numele și prenumele, datele de contact și adresa, datele pentru factură, datele contului, informații despre comandă, plată și livrare, istoricul achizițiilor, reclamațiilor și retururilor, conținutul corespondenței, conținutul și evaluarea recenziilor, informații despre consimțăminte și opoziții, apartenența la segmente de marketing, reducerile și cupoanele acordate, precum și date tehnice, inclusiv adresa IP, identificatorii cookie-urilor, date despre dispozitiv, browser, sursa vizitei și activitatea pe site. În cazul chatbot-ului sau asistentului AI putem prelucra conținutul întrebării introduse, răspunsurile selectate, preferințele legate de produs și datele tehnice ale sesiunii. Utilizatorul nu trebuie să transmită în aceste instrumente date din categorii speciale sau date ale terților. Data nașterii poate fi prelucrată doar dacă utilizatorul o furnizează voluntar, de exemplu pentru participarea la o campanie aniversară.

Voluntariatul furnizării datelor

Furnizarea datelor necesare pentru plasarea și executarea comenzii, gestionarea contului, plata, livrarea, soluționarea reclamațiilor sau emiterea facturii este obligatorie pentru încheierea sau executarea contractului ori pentru respectarea unei obligații legale. Necomunicarea acestor date poate împiedica realizarea serviciului respectiv.

Furnizarea datelor în scopuri de marketing, pentru newsletter, în recenzii, în chatbot sau asistent AI este voluntară. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Profilarea și prelucrarea automată

Putem analiza modul de utilizare a magazinului, istoricul achizițiilor, activitatea pe site, reacțiile la comunicarea de marketing și preferințele de cumpărare. Instrumentul de automatizare a marketingului poate, pe această bază, să atribuie utilizatorul unui anumit segment. Rezultatul segmentării poate influența ordinea și selecția produselor recomandate, conținutului, reclamelor, ofertelor, reducerilor și cupoanelor, iar în campaniile configurate și modul de prezentare a prețului sau disponibilității produsului. Ca urmare, diferiți utilizatori pot primi sau vedea oferte diferite. Utilizatorul poate oricând să se opună profilării bazate pe interesul legitim și să retragă consimțământul pentru cookie-urile de marketing, analitice și personalizare. Administratorul nu folosește profilarea pentru a lua decizii bazate exclusiv pe prelucrarea automată care generează efecte juridice sau influențează semnificativ utilizatorul, cu excepția cazului în care sunt îndeplinite condițiile din art. 22 alin. 2 GDPR și sunt asigurate garanțiile necesare, inclusiv posibilitatea intervenției umane, prezentarea punctului de vedere și contestarea deciziei.

Perioadele de stocare a datelor

Datele privind comanda le păstrăm pe durata executării contractului, apoi pentru perioada necesară decontării tranzacției, îndeplinirii obligațiilor legale și expirării termenelor de prescripție aplicabile. Documentele contabile și fiscale le păstrăm, în principiu, timp de 5 ani, conform reglementărilor fiscale și contabile. Datele contului clientului le păstrăm până la ștergerea sau închiderea acestuia; datele privind comenzile le păstrăm separat pentru perioada indicată mai sus. Conturile inactive trebuie revizuite periodic și șterse dacă nu există un motiv justificat pentru păstrarea lor. Datele privind reclamațiile, retururile, renunțările și garanțiile le păstrăm pe durata soluționării cazului, apoi până la expirarea termenului de prescripție aplicabil. Datele pentru newsletter și marketing le păstrăm până la retragerea consimțământului sau exprimarea opoziției. După renunțare, putem păstra pe lista de blocare adresa de e-mail și statutul opt-out pe durata comunicării de marketing respective sau pentru perioada necesară demonstrării respectării opoziției și prevenirii trimiterii accidentale. Dovezile acordării și retragerii consimțământului le păstrăm pentru perioada necesară demonstrării conformității legale și apărării împotriva revendicărilor. Datele din recenzii le păstrăm până la ștergerea acestora sau pierderea scopului publicării, ținând cont de perioada necesară apărării revendicărilor. Jurnalele de securitate și datele tehnice le păstrăm pentru perioada stabilită de configurația sistemului respectiv și nu mai mult decât este necesar pentru asigurarea securității, detectarea abuzurilor și rezolvarea problemelor tehnice; în caz de incident, fragmentul relevant al jurnalelor poate fi păstrat mai mult până la finalizarea investigației sau expirarea termenului de revendicări. Durata de funcționare a fiecărui cookie este indicată în lista actuală de cookie-uri disponibilă în panoul de preferințe.

Invitații pentru a lăsa o recenzie

După achiziție, putem transmite TrustMate datele necesare pentru trimiterea invitației și verificarea achiziției, în special numele, adresa de e-mail, numărul comenzii și informațiile despre produsul cumpărat. Invitația referitoare la marcă este trimisă după aproximativ 3 zile, iar invitația referitoare la produs - după aproximativ 5-7 zile. Dacă clientul nu lasă o recenzie, pot fi trimise maximum două memento-uri. Fiecare mesaj trebuie să conțină o informație clară despre dreptul de opoziție și o modalitate simplă de a dezactiva invitațiile ulterioare. După exprimarea opoziției, nu mai trimitem alte invitații sau memento-uri, iar un set minim de date poate rămâne pe lista de blocare. Implementarea Judge.me pe piețele externe necesită actualizarea prealabilă a acestei politici, a listei de destinatari, a informațiilor despre transferuri și a setărilor de consimțământ.

Destinatarii datelor, entitățile care prelucrează și transferurile

Destinatarii datelor pot fi, în funcție de funcția utilizată: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; furnizori de servicii de plată, bănci, companii de curierat și poștale; Google, Meta, TikTok și WP/Onet în domeniul instrumentelor analitice și publicitare; ECDP și Selecty în domeniul segmentării, personalizării sau recomandărilor; Responso în domeniul chatbot-ului; precum și furnizori de servicii juridice, contabile și de securitate și entități autorizate să primească date conform legii. Judge.me va deveni destinatarul datelor doar după activarea acestui instrument și actualizarea prealabilă a documentației.

Rolul destinatarului depinde de domeniul specific al serviciului. Dacă entitatea procesează datele exclusiv în numele și la instrucțiunile Administratorului, procesarea are loc pe baza unui contract sau a altor condiții obligatorii conforme cu art. 28 GDPR. Operatorii de plăți, băncile, transportatorii, platformele publicitare sau alți furnizori pot acționa, în anumite limite, ca administratori separați sau co-administratori; în acest caz, contractul de prelucrare nu este instrumentul adecvat.

Datele pot fi procesate în afara Spațiului Economic European chiar și atunci când campaniile publicitare sunt direcționate exclusiv către piața europeană, dacă furnizorul, entitatea sa afiliată, personalul de suport sau subcontractantul procesează datele într-o țară terță. Acest lucru se aplică în special anumitor servicii Shopify, Google, Meta, TikTok, Judge.me sau subcontractanților lor. Transferul are loc pe baza unui mecanism adecvat din capitolul V al GDPR, de exemplu o decizie care constată un nivel adecvat de protecție, Cadru de Protecție a Datelor UE-SUA pentru destinatari certificați, reguli corporative obligatorii sau clauze contractuale standard, și, dacă este necesar, după aplicarea unor măsuri suplimentare de securitate. Transmiterea datelor către o companie de curierat nu constituie în sine un transfer în afara SEE; un astfel de transfer poate avea loc în cazul expedierii către o țară terță sau dacă transportatorul utilizează infrastructură sau subcontractanți din afara SEE.

Recomandări, chatbot și asistent AI

În magazin pot funcționa recomandări de produse, chatbot și asistent AI care ajută la alegerea produsului. Instrumentele pot analiza informații despre produsele vizualizate, istoricul cumpărăturilor, preferințele selectate, conținutul întrebărilor și datele tehnice ale sesiunii. Răspunsurile generate automat au un caracter auxiliar și nu constituie o decizie obligatorie sau o garanție privind caracteristicile produsului. Dacă instrumentul necesită cookie-uri în afară de cele esențiale, este activat doar după obținerea consimțământului corespunzător.

Furnizorul și configurarea fiecărui instrument AI trebuie să fie incluse în registrul furnizorilor, evaluarea riscurilor, contractul de prelucrare sau alt instrument adecvat, precum și în lista actuală de cookie-uri. Înainte de publicarea politicii, Administratorul trebuie să confirme dacă conținutul conversațiilor este stocat, pentru cât timp, în ce locație și dacă furnizorul îl folosește pentru îmbunătățirea sau antrenarea modelelor.

Drepturile persoanelor vizate

Persoana vizată are dreptul de acces la date și de a primi o copie a acestora, de rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor, opoziție față de prelucrarea bazată pe interesul legitim, inclusiv față de marketingul direct și profilare, precum și dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere. În cazurile prevăzute de art. 22 GDPR, persoana are și drepturi legate de luarea deciziilor automatizate. Persoana poate depune o plângere la Președintele Autorității pentru Protecția Datelor.

Exercitarea drepturilor și contact

Cererile privind datele personale pot fi trimise prin e-mail la office@wingsbrand.com sau în scris la adresa: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Administratorul poate solicita informații suplimentare doar dacă este necesar pentru confirmarea identității persoanei care face cererea.

Datele copiilor

Magazinul online nu este destinat copiilor ca și cumpărători independenți. Dacă utilizatorul magazinului este minor, acesta trebuie să utilizeze magazinul cu acordul și sub supravegherea unui reprezentant legal. Administratorul nu direcționează în mod conștient marketing comportamental sau profilare către copii.

Actualizări și linkuri externe

Politica poate fi actualizată în legătură cu modificările legislative, ale furnizorilor, tehnologiilor, funcționalității magazinului sau ale modului de procesare a datelor. Versiunea actuală trebuie să fie disponibilă într-un singur loc permanent indicat pe site-ul WINGS24. Linkurile către servicii externe duc către site-uri independente; totuși, dacă instrumentul unui terț este integrat în magazin, funcționarea acestuia trebuie descrisă în această politică și în Politica cookies.

PARTEA A II-A. POLITICA COOKIES

Gestionarea consimțământului

La prima vizită afișăm un banner de cookies. Pe primul strat al acestuia, utilizatorul ar trebui să aibă opțiuni echivalente și la fel de accesibile: „Acceptă toate”, „Refuză toate” și „Gestionează preferințele”. În panoul de preferințe, toate categoriile, cu excepția celor necesare, sunt dezactivate implicit. Cookies analitice, de marketing și personalizate, precum și tehnologiile similare, sunt activate doar după alegerea utilizatorului. Utilizatorul poate oricând să modifice sau să retragă consimțământul prin linkul permanent „Preferințe privind cookie-urile”.

Ce sunt cookies și tehnologii similare

Cookies sunt fișiere text mici sau identificatori similari salvați pe dispozitivul utilizatorului. Pot conține, printre altele, identificatorul browserului, informații despre sesiune, preferințe, sursa de acces și activitatea pe site. Pe lângă cookies, putem folosi Local Storage, Session Storage, pixeli de marketing, taguri analitice, identificatori publicitari și scripturi de măsurare. Aceste informații pot constitui date personale, mai ales dacă sunt combinate cu alți identificatori sau informații despre utilizator.

Categorii de cookies

• cookies necesare - sunt folosite pentru funcționarea magazinului, coșului, autentificării, securității, memorarea setărilor de confidențialitate și realizarea comenzii; nu necesită consimțământ;
• cookies personalizate și funcționale - permit memorarea preferințelor, gestionarea funcțiilor suplimentare, recomandărilor, chatbot-ului sau asistentului; sunt utilizate cu consimțământul, dacă nu sunt esențiale pentru serviciul solicitat de utilizator;
• cookies analitice - sunt folosite pentru măsurarea traficului și a modului de utilizare a magazinului; sunt utilizate cu consimțământul utilizatorului;
• cookies de marketing - sunt folosite pentru măsurarea campaniilor, crearea grupurilor țintă, remarketing și personalizarea reclamelor; sunt utilizate cu consimțământul utilizatorului.

Instrumente utilizate pe site

Pe site sunt utilizate sau integrate tehnic în special: Shopify și Google Tag Manager; Google Analytics și Google Ads; Meta Pixel; TikTok Pixel; WP Pixel și Onet Pixel; TrustMate; ECDP și Selecty; Responso; Zakeke; precum și instrumentele ExpertSender sau Shopify legate de formularul newsletter-ului și automatizarea comunicării. Fiecare instrument trebuie atribuit corect în panou, iar instrumentele analitice, de marketing și personalizare nu pot iniția măsurători sau salva ori citi identificatori înainte de obținerea consimțământului.

Perioada de funcționare a cookie-urilor

Cookie-urile de sesiune sunt șterse la încheierea sesiunii browserului, iar cookie-urile persistente funcționează până la expirarea perioadei stabilite pentru fiecare fișier sau până la ștergerea lor anticipată. Informația transmisă despre perioada de 7 zile se referă exclusiv la cookie-ul legat de afișarea sau gestionarea newsletter-ului și nu determină perioada de retenție a celorlalte cookie-uri. Lista exactă și actualizată trebuie să includă cel puțin numele cookie-ului sau tehnologiei, furnizorul, scopul, categoria și perioada maximă de funcționare. Lista trebuie să fie accesibilă direct din panoul de preferințe și actualizată după fiecare modificare a configurației sau a furnizorului.

Modificarea sau retragerea consimțământului

Utilizatorul poate oricând să își schimbe preferințele, să refuze cookie-urile sau să retragă consimțământul anterior acordat, folosind linkul „Preferințe privind cookie-urile” disponibil în subsol. Retragerea consimțământului trebuie să fie la fel de ușoară ca și acordarea acestuia. Setările browserului pot fi folosite suplimentar pentru ștergerea sau blocarea cookie-urilor, dar nu înlocuiesc mecanismul de consimțământ disponibil pe site.

Cookie-uri terțe și transferuri

În legătură cu utilizarea instrumentelor Shopify, Google, Meta, TikTok și alți furnizori, datele din cookie-uri sau tehnologii similare pot fi procesate în afara Spațiului Economic European. Se aplică mecanismul de transfer indicat în partea I a acestei politici. Faptul că o campanie este direcționată către destinatari europeni nu exclude transferul de date către o țară terță.

Dispoziții finale

Politica privind cookie-urile trebuie citită împreună cu Politica de confidențialitate. Versiunea actuală a ambelor documente trebuie să fie disponibilă din bannerul și subsolul magazinului. Dacă se implementează un nou instrument, pixel, integrare sau furnizor, Administratorul trebuie să actualizeze lista cookie-urilor, să evalueze temeiul legal și transferurile și să verifice dacă instrumentul rămâne blocat până la obținerea consimțământului necesar, înainte de lansare.