Політика конфіденційності

WINGS24.PL та WINGSBRAND.COM

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ФАЙЛІВ COOKIE

Оновлення: 30 липня 2026 р.

ЧАСТИНА I. ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Загальна інформація

Ця політика конфіденційності описує правила обробки особистих даних осіб, які користуються інтернет-магазином, доступним за адресою www.wings24.pl, зокрема клієнтів, користувачів облікових записів, осіб, які контактують із магазином, підписників розсилки, а також осіб, які користуються функціями відгуків, рекомендацій продуктів, чат-бота та AI-асистента. Інформація про файли cookie та подібні технології міститься у частині II - Політика cookie.

Адміністратор і контакт

Адміністратором особистих даних є WINGS sp. z o.o. із місцезнаходженням у Żółtki-Kolonia 38A (16-070 Choroszcz), NIP 542-326-10-87, REGON 365451702. Адміністратор не призначив Інспектора з захисту даних. Усі питання, що стосуються обробки особистих даних, можна узгоджувати з Адміністратором за електронною адресою office@wingsbrand.com або письмово за адресою його місцезнаходження.

Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи для забезпечення безпеки особистих даних, зокрема контроль доступу та прав, захист комунікацій, захист адміністративних облікових записів, резервні копії та процедури дій у разі порушення захисту особистих даних. Обсяг застосовуваних заходів адаптований до характеру, обсягу, контексту та цілей обробки, а також ризику порушення прав або свобод осіб, чиї дані обробляються.

Цілі та правові підстави обробки

Особисті дані ми обробляємо з наступними цілями та на таких правових підставах:

ведення облікового запису клієнта - ст. 6 ч. 1 п. b RODO, тобто виконання договору про надання послуги ведення облікового запису;
прийом і виконання замовлення, обробка платежів, доставка та контакт щодо замовлення - ст. 6 ч. 1 п. b RODO, тобто виконання договору купівлі-продажу або вжиття заходів перед його укладенням;
видача та зберігання бухгалтерських документів, а також виконання податкових і бухгалтерських обов’язків - ст. 6 ч. 1 п. c RODO, тобто виконання юридичних обов’язків, що покладаються на Адміністратора;
обробка рекламацій, повернень, відмов від договору та гарантій - ст. 6 ч. 1 п. b і п. c RODO;
обробка запитів, надісланих через форму, електронну пошту, телефон або інші канали зв’язку - ст. 6 ч. 1 літ. f GDPR, тобто законний інтерес, що полягає у веденні комунікації та наданні відповідей, а якщо контакт стосується укладення або виконання договору - ст. 6 ч. 1 літ. b GDPR;
відправка інформаційних розсилок і маркетингової комунікації електронними засобами - ст. 6 ч. 1 літ. a GDPR та згода, необхідна за ст. 398 Закону про електронні комунікації;
маркетинг власних продуктів і послуг, включно з налаштуванням реклами - ст. 6 ч. 1 літ. f GDPR, а у частині кукіс, пікселів та подібних технологій, що потребують згоди - ст. 6 ч. 1 літ. a GDPR та ст. 399 Закону про електронні комунікації;
аналітика, статистика та покращення роботи магазину - ст. 6 ч. 1 літ. f GDPR у частині технічних даних, необхідних для безпеки та роботи магазину, а у випадку аналітичних кукіс - ст. 6 ч. 1 літ. a GDPR та ст. 399 Закону про електронні комунікації;
відправка запрошень залишити відгук та публікація відгуків про покупки або продукти - ст. 6 ч. 1 літ. f GDPR, тобто законний інтерес, що полягає у зборі достовірних відгуків та вдосконаленні пропозиції; якщо зміст повідомлення є комерційною інформацією або прямим маркетингом, його відправка також вимагає попередньої згоди відповідно до ст. 398 Закону про електронні комунікації;
встановлення, пред’явлення або захист претензій - ст. 6 ч. 1 літ. f GDPR;
забезпечення безпеки сайту, виявлення зловживань та ведення технічних журналів - ст. 6 ч. 1 літ. f GDPR.
обслуговування рекомендацій продуктів, чат-бота та AI-асистента, включно з наданням відповідей, допомогою у виборі продукту та персоналізацією покупницького досвіду - ст. 6 ч. 1 літ. b GDPR, коли інструмент використовується для вжиття заходів до укладення договору або виконання договору, а також ст. 6 ч. 1 літ. f GDPR, тобто законний інтерес, що полягає у полегшенні обслуговування клієнтів; якщо робота інструменту базується на кукіс, окрім необхідних, застосовуються також ст. 6 ч. 1 літ. a GDPR та ст. 399 Закону про електронні комунікації;
ведення списку блокувань після відкликання згоди або подання заперечення, що охоплює мінімальний обсяг даних, необхідних для виключення подальшої відправки - ст. 6 ч. 1 літ. c GDPR у зв’язку зі ст. 21 ч. 3 GDPR та ст. 6 ч. 1 літ. f GDPR, тобто законний інтерес, що полягає у забезпеченні підзвітності та запобіганні випадковій відправці.

Обсяг оброблюваних даних

Обсяг оброблюваних даних залежить від способу користування магазином. Ми можемо обробляти зокрема: ім’я та прізвище, контактні та адресні дані, дані для рахунку, дані облікового запису, інформацію про замовлення, оплату та доставку, історію покупок, рекламацій і повернень, зміст кореспонденції, зміст і оцінку відгуків, інформацію про згоди та заперечення, належність до маркетингових сегментів, надані знижки та купони, а також технічні дані, включно з IP-адресою, ідентифікаторами cookies, даними про пристрій, браузер, джерело візиту та активність на сайті. У випадку чатбота або AI-асистента ми можемо обробляти зміст введеного запитання, вибрані відповіді, вподобання щодо товару та технічні дані сесії. Користувач не повинен передавати в цих інструментах дані особливих категорій або дані третіх осіб. Дата народження може оброблятися лише за умови добровільного надання користувачем, наприклад, для участі у святковій акції.

Добровільність надання даних

Надання даних, необхідних для оформлення та виконання замовлення, ведення облікового запису, оплати, доставки, розгляду рекламацій або виставлення рахунку, є обов’язковим для укладення або виконання договору чи виконання правового обов’язку. Відсутність цих даних може унеможливити надання відповідної послуги.

Надання даних для маркетингових цілей, підписки на розсилку, у відгуках, чатботі або AI-асистенті є добровільним. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Профілювання та автоматизована обробка

Ми можемо аналізувати спосіб користування магазином, історію покупок, активність на сайті, реакції на маркетингову комунікацію та покупні вподобання. Інструмент маркетингової автоматизації може на цій основі віднести користувача до певного сегменту. Результат сегментації може впливати на порядок і вибір рекомендованих товарів, контенту, реклами, пропозицій, знижок і купонів, а в налаштованих кампаніях також на спосіб подання ціни або доступності товару. Внаслідок цього різні користувачі можуть отримувати або бачити різні пропозиції. Користувач може в будь-який момент висловити заперечення проти профілювання, що базується на законному інтересі, а також відкликати згоду на маркетингові, аналітичні та персоналізовані cookies. Адміністратор не використовує профілювання для прийняття рішень, що базуються виключно на автоматизованій обробці, які мають юридичні наслідки або подібним чином суттєво впливають на користувача, якщо не виконані умови статті 22, пункту 2 GDPR і не забезпечені необхідні гарантії, зокрема можливість отримати втручання людини, подати власну позицію та оскаржити рішення.

Періоди зберігання даних

Дані про замовлення зберігаємо протягом виконання договору, а потім протягом часу, необхідного для розрахунку транзакції, виконання юридичних зобов’язань та до закінчення відповідних строків позовної давності. Бухгалтерські та податкові документи зазвичай зберігаються 5 років відповідно до податкових і бухгалтерських норм. Дані облікового запису клієнта зберігаються до його видалення або закриття; дані про замовлення зберігаються окремо протягом вказаного вище періоду. Неактивні акаунти мають періодично переглядатися та видалятися, якщо немає підстав для їх подальшого зберігання. Дані про рекламації, повернення, відмови та гарантії зберігаються протягом розгляду справи, а потім до закінчення відповідного строку позовної давності. Дані для розсилки новин та маркетингу зберігаються до відкликання згоди або подання заперечення. Після відмови ми можемо зберігати у списку блокувань електронну адресу та статус відмови протягом періоду ведення відповідної маркетингової комунікації або протягом часу, необхідного для підтвердження поваги до заперечення та запобігання випадковій розсилці. Докази надання та відкликання згоди зберігаються протягом часу, необхідного для підтвердження відповідності закону та захисту від позовів. Дані відгуків зберігаються до їх видалення або втрати мети публікації, з урахуванням періоду, необхідного для захисту позовів. Логи безпеки та технічні дані зберігаються протягом часу, визначеного конфігурацією системи, і не довше, ніж потрібно для забезпечення безпеки, виявлення зловживань і вирішення технічних проблем; у разі інциденту відповідна частина логів може зберігатися довше до завершення розслідування або закінчення строку позовів. Термін дії окремих файлів cookie вказаний у актуальному переліку cookie, доступному в панелі налаштувань.

Запрошення залишити відгук

Після покупки ми можемо передати TrustMate дані, необхідні для надсилання запрошення та верифікації покупки, зокрема ім’я, електронну адресу, номер замовлення та інформацію про придбаний продукт. Запрошення щодо бренду надсилається приблизно через 3 дні, а запрошення щодо продукту – через 5-7 днів. Якщо клієнт не залишить відгук, можуть бути надіслані максимум два нагадування. Кожне повідомлення має містити чітку інформацію про право на заперечення та простий спосіб відмови від подальших запрошень. Після подання заперечення ми не надсилаємо більше запрошень чи нагадувань, а мінімальний обсяг даних може залишатися у списку блокувань. Впровадження Judge.me на закордонних ринках вимагає попереднього оновлення цієї політики, переліку отримувачів, інформації про передачі та налаштувань згод.

Отримувачі даних, суб’єкти, що обробляють дані, та передачі даних

Отримувачами даних можуть бути, залежно від використовуваної функції: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; постачальники платіжних послуг, банки, кур’єрські та поштові компанії; Google, Meta, TikTok та WP/Onet у межах аналітичних і рекламних інструментів; ECDP і Selecty у межах сегментації, персоналізації або рекомендацій; Responso у межах чат-бота; а також постачальники юридичних, бухгалтерських і безпекових послуг та суб’єкти, уповноважені отримувати дані на підставі закону. Judge.me стане отримувачем даних лише після запуску цього інструменту та попереднього оновлення документації.

Роль отримувача залежить від обсягу конкретної послуги. Якщо суб’єкт обробляє дані виключно від імені та за дорученням Адміністратора, обробка відбувається на підставі договору або інших обов’язкових умов відповідно до статті 28 GDPR. Оператори платежів, банки, перевізники, рекламні платформи або інші постачальники можуть у певному обсязі діяти як окремі адміністратори або спільні адміністратори; у такому випадку договір про обробку не є відповідним інструментом.

Дані можуть оброблятися поза межами Європейської економічної зони також у випадках, коли рекламні кампанії спрямовані виключно на європейський ринок, якщо постачальник, його пов’язана особа, підтримуючий персонал або підрядник обробляє дані в третій країні. Це стосується зокрема деяких сервісів Shopify, Google, Meta, TikTok, Judge.me або їхніх підрядників. Передача відбувається на підставі відповідного механізму з розділу V GDPR, наприклад, рішення про адекватний рівень захисту, Рамок захисту даних ЄС-США щодо сертифікованого отримувача, обов’язкових корпоративних правил або стандартних договірних положень, а за потреби — із застосуванням додаткових заходів безпеки. Передача даних кур’єрській компанії сама по собі не є передачею за межі ЄЕЗ; така передача може відбутися при відправленні до третьої країни або якщо перевізник використовує інфраструктуру чи підрядників поза межами ЄЕЗ.

Права осіб, щодо яких обробляються дані

Особа, щодо якої обробляються дані, має право на доступ до даних і отримання їх копії, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу, зокрема проти прямого маркетингу та профілювання, а також право відкликати згоду в будь-який момент. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання. У випадках, передбачених ст. 22 GDPR, особа також має права, пов’язані з автоматизованим прийняттям рішень. Особа може подати скаргу до Голови Управління захисту персональних даних.

Реалізація прав і контакт

Запити щодо персональних даних можна надсилати на електронну адресу: office@wingsbrand.com або письмово за адресою: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. Адміністратор може попросити додаткову інформацію лише у разі необхідності підтвердження особи, яка подає запит.

Дані дітей

Інтернет-магазин не призначений для дітей як самостійних покупців. Якщо користувачем магазину є неповнолітня особа, вона повинна користуватися магазином за згодою та під наглядом законного представника. Адміністратор свідомо не спрямовує поведінковий маркетинг або профілювання на дітей.

Оновлення та зовнішні посилання

Політика може оновлюватися у зв’язку зі змінами законодавства, постачальників, технологій, функціональності магазину або способу обробки даних. Актуальна версія має бути доступна в одному, постійно вказаному місці на сайті WINGS24. Посилання на зовнішні сервіси ведуть до незалежних сайтів; якщо ж інструмент третьої сторони вбудований у магазин, його робота має бути описана в цій політиці та в Політиці cookies.

ЧАСТИНА II. ПОЛІТИКА COOKIES

Керування згодою

Під час першого візиту ми показуємо банер cookies. На його першому рівні користувач повинен мати рівнозначні та однаково доступні опції: «Прийняти всі», «Відхилити всі» та «Керувати налаштуваннями». У панелі налаштувань усі категорії, окрім необхідних, за замовчуванням вимкнені. Аналітичні, маркетингові, персоналізаційні cookies та подібні технології запускаються лише після вибору користувача. Користувач може будь-коли змінити або відкликати згоду через постійно доступне посилання «Налаштування файлів cookie».

Що таке cookies та подібні технології

Cookies — це невеликі текстові файли або подібні ідентифікатори, що зберігаються на пристрої користувача. Вони можуть містити, зокрема, ідентифікатор браузера, інформацію про сесію, вподобання, джерело переходу та активність на сайті. Окрім cookies ми можемо використовувати Local Storage, Session Storage, маркетингові пікселі, аналітичні теги, рекламні ідентифікатори та скрипти вимірювання. Ця інформація може бути персональними даними, особливо якщо поєднується з іншими ідентифікаторами або інформацією про користувача.

Категорії cookies

необхідні cookies - забезпечують роботу магазину, кошика, входу, безпеки, запам’ятовування налаштувань конфіденційності та виконання замовлення; не потребують згоди;
персоналізаційні та функціональні cookies - дозволяють запам’ятати вподобання, підтримувати додаткові функції, рекомендації, чат-бота або асистента; застосовуються за згодою, якщо не є необхідними для послуги, запитаної користувачем;
аналітичні cookies - використовуються для вимірювання трафіку та способу користування магазином; застосовуються за згодою;
маркетингові cookies - використовуються для вимірювання кампаній, створення аудиторій, ремаркетингу та персоналізації реклами; застосовуються за згодою.

Інструменти, що використовуються на сайті

На сайті використовуються або технічно інтегровані зокрема: Shopify і Google Tag Manager; Google Analytics і Google Ads; Meta Pixel; TikTok Pixel; WP Pixel і Onet Pixel; TrustMate; ECDP і Selecty; Responso; Zakeke; а також інструменти ExpertSender або Shopify, пов’язані з формою розсилки та автоматизацією комунікації. Кожен інструмент має бути призначений у панелі до відповідної категорії, а аналітичні, маркетингові та персоналізаційні інструменти не можуть ініціювати вимірювання або зберігати чи зчитувати ідентифікатори до отримання згоди.

Термін дії cookies

Сесійні cookies видаляються після завершення сесії браузера, а постійні cookies діють до закінчення встановленого для них терміну або до їхнього попереднього видалення. Інформація про період у 7 днів стосується виключно cookie, пов’язаного з відображенням або обслуговуванням розсилки, і не визначає збереження інших cookies. Точний, актуальний перелік має містити принаймні назву cookie або технології, постачальника, мету, категорію та максимальний термін дії. Перелік має бути доступний безпосередньо з панелі налаштувань і оновлюватися після кожної зміни конфігурації або постачальника.

Зміна або відкликання згоди

Користувач може в будь-який момент змінити налаштування, відхилити cookies або відкликати раніше надану згоду, скориставшись посиланням «Налаштування файлів cookie», доступним у футері. Відкликання згоди має бути так само простим, як і її надання. Налаштування браузера також можуть використовуватися для видалення або блокування cookies, але не замінюють механізм згоди, доступний на сайті.

Cookies третіх сторін і передачі даних

У зв’язку з використанням інструментів Shopify, Google, Meta, TikTok та інших постачальників, дані з cookies або подібних технологій можуть оброблятися поза межами Європейської економічної зони. Застосовується механізм передачі, вказаний у частині I цієї політики. Сам факт спрямування кампанії на європейську аудиторію не виключає передачу даних до третіх країн.

Заключні положення

Політика cookies має читатися разом із Політикою конфіденційності. Актуальна версія обох документів має бути доступна з банера та футера магазину. Якщо впроваджується новий інструмент, піксель, інтеграція або постачальник, Адміністратор повинен перед запуском оновити перелік cookies, оцінити правову основу та передачі даних, а також перевірити, чи інструмент залишається заблокованим до отримання необхідної згоди.