WINGS24.PL och WINGSBRAND.COM

INTEGRITETSPOLICY OCH COOKIES

Uppdatering: 30 juli 2026

DEL I. INTEGRITETSPOLICY

Allmän information

Denna integritetspolicy beskriver principerna för behandling av personuppgifter för personer som använder webbutiken tillgänglig på www.wings24.pl, särskilt kunder, kontoanvändare, personer som kontaktar butiken, nyhetsbrevsprenumeranter samt personer som använder funktioner för omdömen, produktrekommendationer, chatbot och AI-assistent. Information om cookies och liknande teknologier finns i del II - Cookiepolicy.

Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig är WINGS sp. z o.o. med säte på Żółtki-Kolonia 38A (16-070 Choroszcz), NIP 542-326-10-87, REGON 365451702. Ingen dataskyddsombud har utsetts. I alla frågor rörande personuppgiftsbehandling kan kontakt tas med den personuppgiftsansvarige via e-post: office@wingsbrand.com eller skriftligen till adressen för dess säte.

Datasäkerhet

Den personuppgiftsansvarige tillämpar lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten för personuppgifter, särskilt åtkomstkontroll och behörigheter, skydd av kommunikation, säkerhet för administrativa konton, säkerhetskopior samt rutiner vid personuppgiftsincidenter. Omfattningen av tillämpade åtgärder anpassas efter karaktär, omfattning, kontext och ändamål med behandlingen samt risken för intrång i rättigheter eller friheter för de registrerade.

Ändamål och rättsliga grunder för behandlingen

Personuppgifter behandlas för följande ändamål och på följande rättsliga grunder:

• hantering av kundkonto - art. 6.1 b i GDPR, dvs. fullgörande av avtal om tillhandahållande av kontotjänst;
• mottagande och genomförande av beställningar, hantering av betalningar, leveranser samt kontakt angående beställningen - art. 6.1 b i GDPR, dvs. fullgörande av köpeavtal eller vidtagande av åtgärder före avtalets ingående;
• utfärdande och förvaring av bokföringsdokument samt uppfyllande av skatte- och redovisningsskyldigheter - art. 6.1 c i GDPR, dvs. fullgörande av rättsliga skyldigheter som åligger den personuppgiftsansvarige;
• hantering av reklamationer, returer, ångerrätt och garantier - art. 6.1 b och c i GDPR;
• hantering av förfrågningar via formulär, e-post, telefon eller andra kontaktkanaler - art. 6.1 f i GDPR, dvs. berättigat intresse att bedriva kommunikation och ge svar, och när kontakten gäller avtalets ingående eller fullgörande - art. 6.1 b i GDPR;
• utskick av nyhetsbrev och marknadsföringskommunikation elektroniskt - art. 6.1 a i GDPR samt samtycke enligt art. 398 i lagen om elektronisk kommunikation;
• marknadsföring av egna produkter och tjänster, inklusive anpassning av annonser - art. 6.1 f i GDPR, och för cookies, pixlar och liknande tekniker som kräver samtycke - art. 6.1 a i GDPR samt art. 399 i lagen om elektronisk kommunikation;
• analys, statistik och förbättring av butikens funktion - art. 6.1 f i GDPR avseende tekniska data som är nödvändiga för säkerhet och drift av butiken, och för analytiska cookies - art. 6.1 a i GDPR samt art. 399 i lagen om elektronisk kommunikation;
• utskick av inbjudningar att lämna omdömen och publicering av omdömen om köp eller produkter - art. 6.1 f i GDPR, dvs. berättigat intresse att samla in tillförlitliga omdömen och förbättra erbjudandet; om meddelandets innehåll utgör kommersiell information eller direktmarknadsföring krävs även förhandsgodkännande enligt art. 398 i lagen om elektronisk kommunikation;
• fastställande, kravställande eller försvar av anspråk - art. 6.1 f i GDPR;
• säkerställande av webbplatsens säkerhet, upptäckt av missbruk och förande av tekniska loggar - art. 6.1 f i GDPR.
• hantering av produktrekommendationer, chatbot och AI-assistent, inklusive att ge svar, hjälpa till med produktval och anpassa köpupplevelsen - art. 6.1 b i GDPR när verktyget används för att vidta åtgärder före eller vid avtalets ingående, samt art. 6.1 f i GDPR, dvs. berättigat intresse att underlätta kundservice; om verktyget använder cookies utöver nödvändiga tillämpas även art. 6.1 a i GDPR och art. 399 i lagen om elektronisk kommunikation;
• förande av en spärrlista efter återkallelse av samtycke eller invändning, som omfattar den minsta mängd data som behövs för att utesluta fortsatt utskick - art. 6.1 c i GDPR i samband med art. 21.3 i GDPR samt art. 6.1 f i GDPR, dvs. berättigat intresse att säkerställa ansvarsskyldighet och förhindra oavsiktliga utskick.

Omfattning av behandlade uppgifter

Omfattningen av behandlade uppgifter beror på hur butiken används. Vi kan särskilt behandla: namn och efternamn, kontakt- och adressuppgifter, faktureringsuppgifter, kontouppgifter, information om beställning, betalning och leverans, köphistorik, reklamationer och returer, korrespondensinnehåll, innehåll och betyg i recensioner, information om samtycken och invändningar, tillhörighet till marknadssegment, beviljade rabatter och kuponger samt tekniska data, inklusive IP-adress, cookie-identifikatorer, uppgifter om enhet, webbläsare, besökskälla och aktivitet på sidan. Vid användning av chatbot eller AI-assistent kan vi behandla innehållet i inskrivna frågor, valda svar, produktpreferenser och tekniska sessionsdata. Användaren bör inte lämna särskilda kategorier av uppgifter eller uppgifter om tredje part i dessa verktyg. Födelsedatum kan endast behandlas om användaren frivilligt lämnar det, till exempel för att delta i en födelsedagskampanj.

Frivillighet att lämna uppgifter

Att lämna uppgifter som krävs för att lägga och genomföra en beställning, hantera konto, betalning, leverans, reklamation eller fakturering är nödvändigt för att ingå eller fullgöra ett avtal eller uppfylla en rättslig skyldighet. Underlåtenhet att lämna dessa uppgifter kan göra det omöjligt att utföra tjänsten.

Att lämna uppgifter för marknadsföringsändamål, nyhetsbrev, recensioner, i chatbot eller AI-assistent är frivilligt. Återkallelse av samtycke påverkar inte lagligheten av behandling som skett före återkallelsen.

Profilering och automatiserad behandling

Vi kan analysera hur butiken används, köphistorik, aktivitet på sidan, reaktioner på marknadskommunikation och köppreferenser. Marknadsföringsautomationsverktyget kan på denna grund tilldela användaren till en viss segment. Resultatet av segmenteringen kan påverka ordningen och valet av rekommenderade produkter, innehåll, annonser, erbjudanden, rabatter och kuponger, och i konfigurerade kampanjer även hur pris eller tillgänglighet för produkten presenteras. Som en följd kan olika användare få eller se olika erbjudanden. Användaren kan när som helst motsätta sig profilering baserad på berättigat intresse och återkalla samtycke till marknadsförings-, analys- och personaliseringscookies. Administratören använder inte profilering för att fatta beslut som enbart baseras på automatiserad behandling som ger rättsliga effekter eller på liknande sätt påverkar användaren väsentligt, om inte villkoren i artikel 22.2 i GDPR är uppfyllda och nödvändiga garantier, inklusive möjlighet till mänsklig inblandning, framställande av egen ståndpunkt och bestridande av beslut, har säkerställts.

Lagringsperioder för data

Orderuppgifter sparas under avtalets genomförande och därefter under den tid som krävs för att slutföra transaktionen, uppfylla rättsliga skyldigheter samt tills preskriptionsfristerna för fordringar löpt ut. Bokförings- och skattedokument sparas i regel i 5 år enligt skatte- och redovisningsregler. Kundkontouppgifter sparas tills kontot tas bort eller stängs; orderuppgifter sparas separat under den ovan angivna perioden. Inaktiva konton bör regelbundet granskas och raderas om det inte finns någon grund för fortsatt lagring. Uppgifter om reklamationer, returer, ångringar och garantier sparas under handläggningstiden och därefter tills preskriptionsfristen löpt ut. Nyhetsbrev- och marknadsföringsuppgifter sparas tills samtycke återkallas eller invändning görs. Efter avregistrering kan e-postadress och opt-out-status sparas på blocklistan under den tid som marknadskommunikationen pågår eller så länge det behövs för att visa respekt för invändningen och förhindra oavsiktlig utskick. Bevis på givna och återkallade samtycken sparas så länge det behövs för att visa laglighet och försvara mot krav. Recensionsdata sparas tills recensionen tas bort eller publiceringssyftet upphör, med hänsyn till den tid som krävs för att försvara krav. Säkerhetsloggar och tekniska data sparas enligt systemets konfiguration och inte längre än nödvändigt för att säkerställa säkerhet, upptäcka missbruk och lösa tekniska problem; vid incident kan relevant loggdel sparas längre tills ärendet avslutas eller preskriptionstiden löpt ut. Varaktigheten för respektive cookie anges i den aktuella cookielistan som finns tillgänglig via preferenspanelen.

Inbjudningar att lämna recensioner

Efter köpet kan vi överföra nödvändiga uppgifter till TrustMate för att skicka en inbjudan och verifiera köpet, särskilt namn, e-postadress, ordernummer samt information om den köpta produkten. Inbjudan gällande varumärket skickas efter cirka 3 dagar, och inbjudan gällande produkten efter cirka 5-7 dagar. Om kunden inte lämnar en recension kan maximalt två påminnelser skickas. Varje meddelande ska innehålla tydlig information om rätten att invända och ett enkelt sätt att avböja ytterligare inbjudningar. Efter invändning skickar vi inga fler inbjudningar eller påminnelser, och en minimal mängd data kan kvarstå på blocklistan. Implementering av Judge.me på utländska marknader kräver en förhandsuppdatering av denna policy, mottagarlistor, information om överföringar samt samtyckesinställningar.

Mottagare av data, personuppgiftsbiträden och överföringar

Mottagare av data kan, beroende på funktion, vara: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; betalningstjänstleverantörer, banker, kurir- och postföretag; Google, Meta, TikTok samt WP/Onet för analys- och reklamverktyg; ECDP och Selecty för segmentering, personalisering eller rekommendationer; Responso för chatbot; samt leverantörer av juridiska, redovisnings- och säkerhetstjänster samt parter som har rätt att ta emot data enligt lag. Judge.me blir mottagare först efter att verktyget aktiverats och dokumentationen uppdaterats.

Mottagarens roll beror på omfattningen av den specifika tjänsten. Om en part behandlar data enbart på uppdrag och enligt instruktioner från den personuppgiftsansvarige sker behandlingen baserat på ett avtal eller andra bindande villkor i enlighet med artikel 28 i GDPR. Betalningsoperatörer, banker, transportörer, reklampattformar eller andra leverantörer kan i vissa fall agera som självständiga personuppgiftsansvariga eller gemensamma personuppgiftsansvariga; i sådana fall är ett personuppgiftsbiträdesavtal inte rätt instrument.

Data kan behandlas utanför Europeiska ekonomiska samarbetsområdet även när reklamkampanjer riktas enbart mot den europeiska marknaden, om leverantören, dess närstående företag, supportpersonal eller underleverantör behandlar data i ett tredjeland. Detta gäller särskilt vissa tjänster från Shopify, Google, Meta, TikTok, Judge.me eller deras underleverantörer. Överföringen sker baserat på en lämplig mekanism enligt kapitel V i GDPR, t.ex. ett beslut om adekvat skyddsnivå, EU-USA Privacy Shield för certifierade mottagare, bindande företagsregler eller standardavtalsklausuler, och vid behov med ytterligare skyddsåtgärder. Överföring av data till ett kurirföretag är i sig inte en överföring utanför EES; en sådan överföring kan dock ske vid leverans till ett tredjeland eller när transportören använder infrastruktur eller underleverantörer utanför EES.

Rekommendationer, chatbot och AI-assistent

Butiken kan använda produktrekommendationer, chatbot och AI-assistent som hjälper till att välja produkt. Verktygen kan analysera information om visade produkter, köphistorik, valda preferenser, frågeinnehåll och tekniska sessionsdata. Automatiskt genererade svar är vägledande och utgör inte bindande beslut eller garantier om produktens egenskaper. Om verktyget kräver cookies utöver nödvändiga aktiveras det först efter att korrekt samtycke erhållits.

Leverantör och konfiguration av varje AI-verktyg bör ingå i leverantörsregistret, riskbedömningen, personuppgiftsbiträdesavtalet eller annat lämpligt dokument samt i den aktuella cookie-listan. Innan policyn publiceras bör administratören bekräfta om innehållet i konversationer lagras, under vilken period, på vilken plats och om leverantören använder det för att förbättra eller träna modeller.

Rättigheter för registrerade personer

Den registrerade har rätt att få tillgång till sina uppgifter och erhålla en kopia, rätta, radera, begränsa behandlingen, överföra uppgifter, invända mot behandling baserad på berättigat intresse, inklusive direktmarknadsföring och profilering, samt rätt att när som helst återkalla samtycke. Återkallande av samtycke påverkar inte lagligheten av behandling som gjorts före återkallelsen. I fall som omfattas av artikel 22 i GDPR har personen även rättigheter relaterade till automatiserat beslutsfattande. Personen kan lämna klagomål till Dataskyddsmyndighetens ordförande.

Genomförande av rättigheter och kontakt

Begäran om personuppgifter kan skickas till e-postadressen: office@wingsbrand.com eller skriftligen till adressen: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Administratören kan begära ytterligare information endast om det är nödvändigt för att bekräfta identiteten på den person som gör begäran.

Barns uppgifter

Webbutiken riktar sig inte till barn som självständiga köpare. Om användaren av butiken är minderårig bör denne använda butiken med samtycke och under överinseende av en laglig företrädare. Administratören riktar inte medvetet beteendemarknadsföring eller profilering mot barn.

Uppdateringar och externa länkar

Policyn kan uppdateras i samband med lagändringar, leverantörer, teknik, butikens funktionalitet eller databehandlingssätt. Den aktuella versionen ska finnas tillgänglig på en fast angiven plats på WINGS24:s sida. Länkar till externa tjänster leder till oberoende webbplatser; om dock ett tredjepartsverktyg är inbäddat i butiken ska dess funktion beskrivas i denna policy och i Cookiepolicyn.

DEL II. COOKIEPOLICY

Samtyckeshantering

Vid första besöket visas en cookie-banner. På dess första lager ska användaren ha lika viktiga och lika lättillgängliga alternativ: "Acceptera alla", "Avvisa alla" och "Hantera preferenser". I preferenspanelen är alla kategorier utom nödvändiga som standard avstängda. Analytiska, marknadsförings- och personliga cookies samt liknande teknologier aktiveras först efter användarens val. Användaren kan när som helst ändra eller återkalla sitt samtycke via en ständigt tillgänglig länk "Cookiepreferenser".

Vad är cookies och liknande teknologier

Cookies är små textfiler eller liknande identifierare som sparas på användarens enhet. De kan innehålla bl.a. webbläsar-ID, sessionsinformation, preferenser, källa till besök och aktivitet på sidan. Förutom cookies kan vi använda Local Storage, Session Storage, marknadsföringspixlar, analytiska taggar, reklamidentifierare och mät-skript. Denna information kan utgöra personuppgifter, särskilt när de kombineras med andra identifierare eller användarinformation.

Cookie-kategorier

• nödvändiga cookies - används för butikens funktion, kundvagn, inloggning, säkerhet, komma ihåg sekretessinställningar och orderhantering; kräver inget samtycke;
• personliga och funktionella cookies - möjliggör att komma ihåg preferenser, hantera extra funktioner, rekommendationer, chatbot eller assistent; används efter samtycke om de inte är nödvändiga för tjänsten som användaren begärt;
• analytiska cookies - används för att mäta trafik och hur butiken används; används efter samtycke;
• marknadsföringscookies - används för att mäta kampanjer, skapa målgrupper, remarketing och anpassning av annonser; används efter samtycke.

Verktyg som används på sidan

Följande används eller är tekniskt integrerade på sidan: Shopify och Google Tag Manager; Google Analytics och Google Ads; Meta Pixel; TikTok Pixel; WP Pixel och Onet Pixel; TrustMate; ECDP och Selecty; Responso; Zakeke; samt verktyg från ExpertSender eller Shopify relaterade till nyhetsbrevsformulär och kommunikationsautomation. Varje verktyg ska tilldelas rätt kategori i panelen, och analytiska, marknadsförings- och personaliseringsverktyg får inte initiera mätning eller lagra eller läsa identifierare innan samtycke erhållits.

Cookies giltighetstid

Sessionscookies tas bort när webbläsarsessionen avslutas, medan permanenta cookies gäller tills den angivna perioden löpt ut eller tills de tas bort tidigare. Informationen om en period på 7 dagar gäller endast cookie relaterad till visning eller hantering av nyhetsbrevet och anger inte lagringstiden för övriga cookies. Den exakta och aktuella listan ska minst ange cookie- eller teknologinamn, leverantör, syfte, kategori och maximal giltighetstid. Listan ska vara tillgänglig direkt från preferenspanelen och uppdateras vid varje ändring av konfiguration eller leverantör.

Ändring eller återkallande av samtycke

Användaren kan när som helst ändra sina val, avvisa cookies eller återkalla tidigare samtycke genom länken "Cookiepreferenser" som finns i sidfoten. Att återkalla samtycke ska vara lika enkelt som att ge det. Webbläsarinställningar kan dessutom användas för att ta bort eller blockera cookies, men ersätter inte samtyckesmekanismen på sidan.

Cookies från tredje part och överföringar

På grund av användningen av verktyg från Shopify, Google, Meta, TikTok och andra leverantörer kan data från cookies eller liknande teknologier behandlas utanför Europeiska ekonomiska samarbetsområdet. Den överföringsmekanism som anges i del I av denna policy gäller. Att rikta kampanjer till europeiska mottagare utesluter inte dataöverföring till tredjeland.

Slutbestämmelser

Cookiepolicyn bör läsas tillsammans med Integritetspolicyn. Den aktuella versionen av båda dokumenten ska vara tillgänglig från både bannern och sidfoten i butiken. Om ett nytt verktyg, pixel, integration eller leverantör implementeras, ska administratören uppdatera listan över cookies, bedöma den rättsliga grunden och överföringar samt kontrollera att verktyget förblir blockerat tills nödvändigt samtycke erhållits innan det aktiveras.