WINGS24.PL a WINGSBRAND.COM

POLITIKA OCHRANY OSOBNÝCH ÚDAJOV A COOKIES

Aktualizácia: 30. júla 2026

ČASŤ I. POLITIKA OCHRANY OSOBNÝCH ÚDAJOV

Všeobecné informácie

Táto politika ochrany osobných údajov popisuje pravidlá spracovania osobných údajov osôb využívajúcich internetový obchod dostupný na adrese www.wings24.pl, najmä zákazníkov, používateľov účtov, osôb komunikujúcich s obchodom, odberateľov newslettera a osôb využívajúcich funkcie hodnotení, produktových odporúčaní, chatbota a AI asistenta. Informácie o cookies a podobných technológiách sú uvedené v časti II - Politika cookies.

Správca a kontakt

Správcom osobných údajov je WINGS sp. z o.o. so sídlom v Žółtky-Kolonii 38A (16-070 Choroszcz), IČ DPH 542-326-10-87, REGON 365451702. Správca nevymenoval Inšpektora ochrany údajov. Vo všetkých záležitostiach týkajúcich sa spracovania osobných údajov je možné kontaktovať Správcu na e-mailovej adrese: office@wingsbrand.com alebo písomne na adresu jeho sídla.

Bezpečnosť údajov

Správca používa primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä kontrolu prístupu a oprávnení, ochranu komunikácie, zabezpečenie administrátorských účtov, zálohy a postupy pri porušení ochrany osobných údajov. Rozsah použitých opatrení je prispôsobený charakteru, rozsahu, kontextu a účelom spracovania a riziku porušenia práv alebo slobôd dotknutých osôb.

Účely a právne základy spracovania

Osobné údaje spracúvame na nasledujúce účely a na nasledujúcich právnych základoch:

• správa zákazníckeho účtu - čl. 6 ods. 1 písm. b GDPR, t. j. plnenie zmluvy o poskytovaní služby správy účtu;
• prijatie a realizácia objednávky, spracovanie platieb, dodávok a komunikácia ohľadom objednávky - čl. 6 ods. 1 písm. b GDPR, t. j. plnenie kúpnej zmluvy alebo prijatie opatrení pred jej uzavretím;
• vystavovanie a uchovávanie účtovných dokladov a plnenie daňových a účtovných povinností - čl. 6 ods. 1 písm. c GDPR, t. j. plnenie právnych povinností uložených Správcom;
• riešenie reklamácií, vrátení, odstúpení od zmluvy a záruk - čl. 6 ods. 1 písm. b a písm. c GDPR;
• spracovanie dopytov zaslaných prostredníctvom formulára, e-mailu, telefónu alebo iných kontaktných kanálov - čl. 6 ods. 1 písm. f GDPR, t. j. oprávnený záujem spočívajúci v komunikácii a poskytovaní odpovedí, a ak sa kontakt týka uzatvorenia alebo plnenia zmluvy - čl. 6 ods. 1 písm. b GDPR;
• zasielanie newslettera a marketingovej komunikácie elektronickou cestou - čl. 6 ods. 1 písm. a GDPR a súhlas požadovaný podľa čl. 398 Zákona o elektronickej komunikácii;
• marketing vlastných produktov a služieb, vrátane prispôsobenia reklám - čl. 6 ods. 1 písm. f GDPR, a v rozsahu cookies, pixelov a podobných technológií vyžadujúcich súhlas - čl. 6 ods. 1 písm. a GDPR a čl. 399 Zákona o elektronickej komunikácii;
• analytika, štatistika a zlepšovanie fungovania obchodu - čl. 6 ods. 1 písm. f GDPR v rozsahu technických údajov nevyhnutných na bezpečnosť a prevádzku obchodu, a v prípade analytických cookies - čl. 6 ods. 1 písm. a GDPR a čl. 399 Zákona o elektronickej komunikácii;
• zasielanie pozvánok na zanechanie recenzie a zverejňovanie recenzií o nákupoch alebo produktoch - čl. 6 ods. 1 písm. f GDPR, t. j. oprávnený záujem spočívajúci v zhromažďovaní dôveryhodných recenzií a zlepšovaní ponuky; ak obsah správy predstavuje obchodnú informáciu alebo priame marketingové oslovenie, jej zaslanie si vyžaduje aj predchádzajúci súhlas podľa čl. 398 Zákona o elektronickej komunikácii;
• určenie, uplatnenie alebo obrana nárokov - čl. 6 ods. 1 písm. f GDPR;
• zabezpečenie bezpečnosti stránky, odhaľovanie zneužití a vedenie technických záznamov - čl. 6 ods. 1 písm. f GDPR.
• spracovanie produktových odporúčaní, chatbota a AI asistenta, vrátane poskytovania odpovedí, pomoci pri výbere produktu a personalizácie nákupného zážitku - čl. 6 ods. 1 písm. b GDPR, keď nástroj slúži na vykonanie opatrení pred uzatvorením zmluvy alebo na plnenie zmluvy, a čl. 6 ods. 1 písm. f GDPR, t. j. oprávnený záujem spočívajúci v uľahčení zákazníckej podpory; ak činnosť nástroja vychádza z cookies iných než nevyhnutných, uplatňuje sa aj čl. 6 ods. 1 písm. a GDPR a čl. 399 Zákona o elektronickej komunikácii;
• vedenie zoznamu blokácií po odvolaní súhlasu alebo vznesení námietky, ktorý zahŕňa minimálny rozsah údajov potrebných na vylúčenie ďalšieho zasielania - čl. 6 ods. 1 písm. c GDPR v súvislosti s čl. 21 ods. 3 GDPR a čl. 6 ods. 1 písm. f GDPR, t. j. oprávnený záujem spočívajúci v zabezpečení zodpovednosti a predchádzaní náhodnému zasielaniu.

Rozsah spracovávaných údajov

Rozsah spracovávaných údajov závisí od spôsobu používania obchodu. Môžeme spracovávať najmä: meno a priezvisko, kontaktné a adresné údaje, fakturačné údaje, údaje o účte, informácie o objednávke, platbe a doručení, históriu nákupov, reklamácií a vrátení, obsah korešpondencie, obsah a hodnotenie recenzií, informácie o súhlasoch a námietkach, zaradenie do marketingových segmentov, pridelené zľavy a kupóny, ako aj technické údaje vrátane IP adresy, identifikátorov cookies, údaje o zariadení, prehliadači, zdroji návštevy a aktivite na stránke. V prípade chatbota alebo AI asistenta môžeme spracovávať obsah zadaných otázok, vybrané odpovede, preferencie týkajúce sa produktu a technické údaje relácie. Používateľ by nemal v týchto nástrojoch poskytovať údaje osobitných kategórií ani údaje tretích osôb. Dátum narodenia môže byť spracovávaný len vtedy, ak ho používateľ dobrovoľne poskytne, napríklad na účasť v narodeninovej akcii.

Dobrovoľnosť poskytnutia údajov

Poskytnutie údajov potrebných na zadanie a realizáciu objednávky, vedenie účtu, platbu, doručenie, vybavenie reklamácie alebo vystavenie faktúry je nevyhnutné na uzavretie alebo plnenie zmluvy alebo splnenie zákonnej povinnosti. Neposkytnutie týchto údajov môže znemožniť vykonanie danej služby.

Poskytnutie údajov na marketingové účely, do newslettera, v recenzii, v chatbote alebo AI asistentovi je dobrovoľné. Odvolanie súhlasu neovplyvňuje zákonnosť spracovania vykonaného pred jeho odvolaním.

Profilovanie a automatizované spracovanie

Môžeme analyzovať spôsob používania obchodu, históriu nákupov, aktivitu na stránke, reakcie na marketingovú komunikáciu a nákupné preferencie. Nástroj marketingovej automatizácie môže na základe týchto údajov priradiť používateľa k určitému segmentu. Výsledok segmentácie môže ovplyvniť poradie a výber odporúčaných produktov, obsah, reklamy, ponuky, zľavy a kupóny, a v nakonfigurovaných kampaniach aj spôsob prezentácie ceny alebo dostupnosti produktu. V dôsledku toho môžu rôzni používatelia dostať alebo vidieť odlišné ponuky. Používateľ môže kedykoľvek namietať proti profilovaniu založenému na oprávnenom záujme a odvolať súhlas s marketingovými, analytickými a personalizačnými cookies. Správca nevyužíva profilovanie na rozhodovanie založené výlučne na automatizovanom spracovaní, ktoré má právne účinky alebo podobne významne ovplyvňuje používateľa, pokiaľ nie sú splnené podmienky podľa čl. 22 ods. 2 GDPR a nie sú zabezpečené požadované záruky vrátane možnosti ľudskej intervencie, predloženia vlastného stanoviska a spochybnenia rozhodnutia.

Obdobia uchovávania údajov

Údaje o objednávke uchovávame počas doby plnenia zmluvy a následne počas obdobia potrebného na vyúčtovanie transakcie, splnenie zákonných povinností a uplynutie príslušných premlčacích lehôt nárokov. Účtovné a daňové dokumenty uchovávame spravidla 5 rokov v súlade s daňovými a účtovnými predpismi. Údaje o účte zákazníka uchovávame do jeho odstránenia alebo uzavretia; údaje o objednávkach uchovávame samostatne počas vyššie uvedeného obdobia. Neaktívne účty by mali byť pravidelne kontrolované a odstraňované, ak neexistuje ďalší dôvod na ich uchovávanie. Údaje o reklamáciách, vráteniach, odstúpeniach a zárukách uchovávame počas riešenia prípadu a následne do uplynutia príslušnej premlčacej lehoty nárokov. Údaje newslettera a marketingu uchovávame do odvolania súhlasu alebo uplatnenia námietky. Po odhlásení môžeme na zozname blokácií uchovať e-mailovú adresu a stav opt-out počas obdobia vedenia danej marketingovej komunikácie alebo počas obdobia potrebného na preukázanie rešpektovania námietky a zabránenie náhodnému odoslaniu. Dôkazy o udelení a odvolaní súhlasu uchovávame počas obdobia potrebného na preukázanie súladu so zákonom a obranu proti nárokom. Údaje z recenzií uchovávame do ich odstránenia alebo straty účelu zverejnenia, s prihliadnutím na obdobie nevyhnutné na obranu nárokov. Bezpečnostné logy a technické údaje uchovávame počas obdobia vyplývajúceho z konfigurácie daného systému a nie dlhšie, než je potrebné na zabezpečenie bezpečnosti, odhalenie zneužití a riešenie technických problémov; v prípade incidentu môže byť príslušná časť logov uchovávaná dlhšie až do ukončenia konania alebo uplynutia lehoty nárokov. Doba platnosti jednotlivých cookies je uvedená v aktuálnom zozname cookies dostupnom z úrovne panela preferencií.

Pozvánky na vystavenie recenzie

Po nákupe môžeme spoločnosti TrustMate poskytnúť údaje nevyhnutné na odoslanie pozvánky a overenie nákupu, najmä meno, e-mailovú adresu, číslo objednávky a informácie o zakúpenom produkte. Pozvánka týkajúca sa značky je odoslaná približne po 3 dňoch, a pozvánka týkajúca sa produktu po približne 5-7 dňoch. Ak zákazník nevystaví recenziu, môžu byť odoslané maximálne dve pripomienky. Každá správa by mala obsahovať jasnú informáciu o práve na námietku a jednoduchý spôsob, ako zrušiť ďalšie pozvánky. Po uplatnení námietky neodosielame ďalšie pozvánky ani pripomienky a minimálny rozsah údajov môže zostať na zozname blokácií. Zavedenie Judge.me na zahraničných trhoch vyžaduje predchádzajúcu aktualizáciu tejto politiky, zoznamu príjemcov, informácií o prevodoch a nastavení súhlasov.

Príjemcovia údajov, spracovatelia a prenosy

Príjemcami údajov môžu byť v závislosti od používaných funkcií: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; poskytovatelia platobných služieb, banky, kuriérske a poštové spoločnosti; Google, Meta, TikTok a WP/Onet v oblasti analytických a reklamných nástrojov; ECDP a Selecty v oblasti segmentácie, personalizácie alebo odporúčaní; Responso v oblasti chatbota; ako aj poskytovatelia právnych, účtovných a bezpečnostných služieb a subjekty oprávnené na získanie údajov na základe zákona. Judge.me sa stane príjemcom údajov až po spustení tohto nástroja a predchádzajúcej aktualizácii dokumentácie.

Úloha príjemcu závisí od rozsahu konkrétnej služby. Ak subjekt spracúva údaje výlučne v mene a na pokyn správcu, spracovanie prebieha na základe zmluvy alebo iných záväzných podmienok v súlade s čl. 28 GDPR. Platobní operátori, banky, dopravcovia, reklamné platformy alebo iní poskytovatelia môžu v určitom rozsahu pôsobiť ako samostatní správcovia alebo spolu správcovia; v takom prípade zmluva o spracovaní nie je vhodným nástrojom.

Údaje môžu byť spracovávané mimo Európskeho hospodárskeho priestoru aj vtedy, keď sú reklamné kampane zamerané výlučne na európsky trh, ak poskytovateľ, jeho prepojená osoba, podporný personál alebo subdodávateľ spracúva údaje v tretej krajine. Toto sa týka najmä niektorých služieb Shopify, Google, Meta, TikTok, Judge.me alebo ich subdodávateľov. Prenos prebieha na základe príslušného mechanizmu podľa kapitoly V GDPR, napríklad rozhodnutia o primeranej úrovni ochrany, rámca ochrany údajov EÚ-USA vo vzťahu k certifikovanému príjemcovi, záväzných firemných pravidiel alebo štandardných zmluvných doložiek, a v prípade potreby po použití dodatočných zabezpečení. Odovzdanie údajov kuriérskej spoločnosti samo o sebe nie je prenosom mimo EHP; takýto prenos môže nastať pri zásielke do tretej krajiny alebo pri využívaní infraštruktúry alebo subdodávateľov dopravcu mimo EHP.

Odporúčania, chatbot a AI asistent

V obchode môžu fungovať produktové odporúčania, chatbot a AI asistent pomáhajúci s výberom produktu. Nástroje môžu analyzovať informácie o prezeraných produktoch, histórii nákupov, vybraných preferenciách, obsahu otázky a technických údajoch o relácii. Automaticky generované odpovede majú pomocný charakter a nie sú záväzným rozhodnutím ani zárukou vlastností produktu. Ak nástroj vyžaduje cookies iné než nevyhnutné, spúšťa sa až po získaní príslušného súhlasu.

Poskytovateľ a konfigurácia každého AI nástroja by mali byť zahrnuté v registri poskytovateľov, hodnotení rizík, zmluve o spracovaní alebo inom príslušnom dokumente a v aktuálnom zozname cookies. Pred zverejnením politiky by správca mal potvrdiť, či sa obsah rozhovorov ukladá, na aké obdobie, v akej lokalite a či poskytovateľ využíva tieto údaje na zlepšovanie alebo trénovanie modelov.

Práva osôb, ktorých údaje sa týkajú

Osoba, ktorej údaje sa týkajú, má právo na prístup k údajom a ich kópiu, opravu, vymazanie, obmedzenie spracovania, prenos údajov, namietanie proti spracovaniu založenému na oprávnenom záujme vrátane priameho marketingu a profilovania, ako aj právo kedykoľvek odvolať súhlas. Odvolanie súhlasu neovplyvňuje zákonnosť spracovania vykonaného pred jeho odvolaním. V prípadoch podľa čl. 22 GDPR má osoba tiež práva súvisiace s automatizovaným rozhodovaním. Osoba môže podať sťažnosť predsedom Úradu na ochranu osobných údajov.

Uplatňovanie práv a kontakt

Žiadosti týkajúce sa osobných údajov je možné zasielať na e-mailovú adresu: office@wingsbrand.com alebo písomne na adresu: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Správca môže požiadať o ďalšie informácie len vtedy, ak je to nevyhnutné na potvrdenie identity osoby podávajúcej žiadosť.

Údaje o deťoch

Internetový obchod nie je určený pre deti ako samostatných kupujúcich. Ak je používateľom obchodu osoba mladšia ako plnoletá, mala by obchod využívať so súhlasom a pod dohľadom zákonného zástupcu. Správca vedome necieľuje behaviorálny marketing ani profilovanie na deti.

Aktualizácie a externé odkazy

Politika môže byť aktualizovaná v súvislosti so zmenami zákonov, dodávateľov, technológií, funkcií obchodu alebo spôsobu spracovania údajov. Aktuálna verzia by mala byť dostupná na jednom, stále určenom mieste na stránke WINGS24. Odkazy na externé služby vedú na nezávislé servery; ak je však nástroj tretej strany vložený v obchode, jeho fungovanie by malo byť popísané v tejto politike a v Politike cookies.

ČASŤ II. POLITIKA COOKIES

Správa súhlasu

Pri prvej návšteve zobrazujeme banner cookies. Na jeho prvej vrstve by mal mať používateľ rovnocenné a rovnako ľahko dostupné možnosti: „Prijať všetky“, „Odmietnuť všetky“ a „Spravovať preferencie“. V paneli preferencií sú všetky kategórie okrem nevyhnutných predvolene vypnuté. Analytické, marketingové a personalizačné cookies a podobné technológie sa spúšťajú až po voľbe používateľa. Používateľ môže kedykoľvek zmeniť alebo odvolať súhlas cez stále dostupný odkaz „Preferencie týkajúce sa cookies“.

Čo sú cookies a podobné technológie

Cookies sú malé textové súbory alebo podobné identifikátory ukladané na zariadení používateľa. Môžu obsahovať napríklad identifikátor prehliadača, informácie o relácii, preferenciách, zdroji vstupu a aktivite na stránke. Okrem cookies môžeme používať Local Storage, Session Storage, marketingové pixely, analytické tagy, reklamné identifikátory a meracie skripty. Tieto informácie môžu predstavovať osobné údaje, najmä ak sú spojené s inými identifikátormi alebo informáciami o používateľovi.

Kategórie cookies

• nevyhnutné cookies - slúžia na fungovanie obchodu, košíka, prihlásenia, bezpečnosti, zapamätanie nastavení ochrany súkromia a realizáciu objednávky; nevyžadujú súhlas;
• personalizačné a funkčné cookies - umožňujú zapamätať si preferencie, obsluhu doplnkových funkcií, odporúčaní, chatbota alebo asistenta; používajú sa po súhlase, ak nie sú nevyhnutné pre službu požadovanú používateľom;
• analytické cookies - slúžia na meranie návštevnosti a spôsobu používania obchodu; používajú sa po súhlase;
• marketingové cookies - slúžia na meranie kampaní, tvorbu cieľových skupín, remarketing a personalizáciu reklám; používajú sa po súhlase.

Nástroje používané na stránke

Na stránke sa používajú alebo technicky integrujú najmä: Shopify a Google Tag Manager; Google Analytics a Google Ads; Meta Pixel; TikTok Pixel; WP Pixel a Onet Pixel; TrustMate; ECDP a Selecty; Responso; Zakeke; ako aj nástroje ExpertSender alebo Shopify súvisiace s formulárom newslettera a automatizáciou komunikácie. Každý nástroj by mal byť v paneli priradený k správnej kategórii a analytické, marketingové a personalizačné nástroje nesmú začať meranie ani ukladať či čítať identifikátory pred získaním súhlasu.

Doba platnosti cookies

Súbor cookies relácie sa odstráni po ukončení relácie prehliadača a trvalé cookies fungujú do uplynutia nastaveného obdobia pre daný súbor alebo do ich predčasného odstránenia. Informácia o období 7 dní sa týka výlučne cookie súvisiaceho so zobrazovaním alebo správou newslettera a neudáva dobu uchovávania ostatných cookies. Presný, aktuálny zoznam by mal obsahovať aspoň názov cookie alebo technológie, poskytovateľa, účel, kategóriu a maximálnu dobu platnosti. Zoznam by mal byť priamo dostupný z panela preferencií a aktualizovaný po každej zmene konfigurácie alebo poskytovateľa.

Zmena alebo odvolanie súhlasu

Používateľ môže kedykoľvek zmeniť svoje voľby, odmietnuť cookies alebo odvolať predtým udelený súhlas pomocou odkazu „Preferencie týkajúce sa súborov cookie“ dostupného v päte. Odvolanie súhlasu by malo byť rovnako jednoduché ako jeho udelenie. Nastavenia prehliadača môžu navyše slúžiť na odstraňovanie alebo blokovanie cookies, ale nenahrádzajú mechanizmus súhlasu dostupný na stránke.

Cookies tretích strán a prenosy

V súvislosti s používaním nástrojov Shopify, Google, Meta, TikTok a ďalších poskytovateľov môžu byť údaje z cookies alebo podobných technológií spracovávané mimo Európskeho hospodárskeho priestoru. Uplatňuje sa prenosový mechanizmus uvedený v časti I tejto politiky. Samotný fakt zamerania kampane na európskych príjemcov nevylučuje prenos údajov do tretej krajiny.

Záverečné ustanovenia

Politika cookies by mala byť čítaná spolu s Politikou ochrany osobných údajov. Aktuálna verzia oboch dokumentov by mala byť dostupná z úrovne banneru a päty obchodu. Ak sa zavádza nový nástroj, pixel, integrácia alebo poskytovateľ, správca by mal pred spustením aktualizovať zoznam cookies, posúdiť právny základ a prenosy a skontrolovať, či je nástroj zablokovaný do času získania požadovaného súhlasu.