Политика за поверителност

Последна актуализация: 11 октомври 2026

Тази политика обяснява какви лични данни събира wishdo.io, защо, къде отиват, колко дълго се съхраняват и как можете да ги контролирате. Тя обхваща уебсайта wishdo.io, приложенията wishdo.io за iOS и Android, нашите имейли и известия, бота в Telegram и разширението за браузър (заедно — „Услугата“). Опитахме се да я напишем така, че да може да се прочете, а не само да се приеме.

1. Кой отговаря за данните

Администратор на личните ви данни („ние“) е Andrei Romaha — физическо лице от Република Молдова, което управлява Услугата. За всеки въпрос относно данните ви пишете на [email protected]. Отговаряме в срок от един месец.

2. Какво събираме и защо

Вашият акаунт

  • Данни при регистрация: имейл, парола (съхранява се само като хеш), име и фамилия, потребителско име. Ако влизате с Apple, Google, Facebook, Pinterest или Telegram, получаваме от съответната услуга вашето име, имейл (Telegram не предоставя имейл) и профилна снимка; Apple не предоставя снимка и може да ни даде вместо истинския ви имейл скрит адрес за препращане.
  • Профил, който попълвате по желание: снимка и корица, описание, връзки към социалните ви мрежи, телефонен номер, дата на раждане (за да получат абонатите ви напомняне преди рождения ви ден), държава (задава се и автоматично според държавата, от която влизате), език и валута.
  • Часова зона: взима се автоматично от браузъра ви (можете да я зададете ръчно в настройките), за да идват напомнянията и датите по местното ви време и писмата да не се изпращат през нощта.
  • Настройки: поверителност на профила и списъците, дали се показвате в търсенето, режим „Изненада“, резервиране без регистрация, предпочитания за известията.
  • Сигурност: история на влизанията (дата, държава, устройство и браузър; IP адресът се съхранява криптиран) и списък на устройствата, на които сте влезли, за да можете да виждате и прекратявате сесиите. Двуфакторно удостоверяване, ако го включите.

Защо: за да създадем и поддържаме акаунта ви и да предоставяме Услугата (изпълнение на договор), както и за да пазим акаунтите в безопасност (легитимен интерес).

Какво създавате

  • Желания, списъци с желания и колекции: заглавия, описания, връзки, цени, снимки, видимост, архив, резервации на вашите желания.
  • Коментари и отзиви, харесвания, абонаменти, сигнали, които изпращате.
  • Подаръчни сертификати, които създавате: имена „за кого“ и „от кого“, бележка, сума, дизайн.
  • Стаи на Тайния Дядо Коледа, които организирате или в които участвате: имена, бюджет, дата на размяната, списъкът с желания, който изберете, анонимни съобщения между Дядо Коледа и получателя.
  • Файлове, които импортирате, и страници на продукти, които запазвате чрез разширението за браузър или бота в Telegram.

Защо: това е самата Услуга (изпълнение на договор).

Ако използвате wishdo.io без акаунт

  • Резервиране на подарък като гост: името и имейлът, които оставите (и двете по желание). Изпращаме ви писмо с връзка за отмяна на резервацията.
  • Подаръчен сертификат без акаунт: това, което сте написали на него. Връзката е активна 30 дни.
  • Тайният Дядо Коледа като гост: името, което посочите, имейлът, който организаторът е въвел, за да ви покани, вашите желания и съобщенията ви в играта.
  • Ключ на браузъра: случаен идентификатор в бисквитката wd_vouchers, чрез който това устройство намира създаденото от вас без акаунт и го прехвърля в акаунт, ако се регистрирате.
  • Сигнали от гости: самият сигнал, ключът на браузъра и хеш на IP адреса с таен ключ (не самият адрес), за да се предотвратяват злоупотреби.

Подаръчни сертификати от марки

Когато марка ви издава свой подаръчен сертификат, тя въвежда имейла ви, за да стигне кодът до вас. Марката вижда този имейл в списъка си с издадени сертификати, за да проверява и осребрява кода. Покупката, плащането, срокът на валидност и възстановяването на суми са въпрос между вас и марката; по отношение на имейла ви в своя списък марката действа като отделен администратор на лични данни.

Статистика и начин на използване на Услугата

  • Нашият собствен брояч: кои страници се отварят, от кой сайт е дошло посещението и маркерът на кампанията, типът устройство и държавата (по мрежовия адрес, който не съхраняваме). С ваше разрешение за аналитични бисквитки той разпознава посещението по идентификатора wd_visit в продължение на 30 дни; без такова разрешение прегледът на страницата се отчита без никакъв идентификатор.
  • Откъде сте дошли при регистрация: към акаунта пазим сайта, от който сте дошли, маркера на кампанията от първото посещение, дали сте дошли от реклама в Google и дали акаунтът е създаден на сайта или в приложението — за да виждаме кои канали водят хора. Ако сте разрешили рекламните бисквитки, пазим и идентификатора на това кликване върху рекламата в Google, за да може регистрацията да бъде отчетена в Google Ads.
  • Прегледите на желания и профили се отчитат за статистиката, която виждат собствениците им. С ваше разрешение прегледът се отчита веднъж на посетител чрез бисквитката eloquent_viewable; без разрешение — без бисквитката.
  • Преходите към магазини през нашата страница за пренасочване, заявките за търсене и това, което сте разглеждали и харесвали, за да показваме подходящи препоръки.
  • Доставяне на имейли: дали писмото е доставено или върнато, за да спрем да пишем на адреси, които не работят. Не следим дали писмата се отварят.
  • Google Analytics и Google Ads (вижте раздел 5).

Защо: за да разбираме и подобряваме Услугата, да показваме на собствениците тяхната статистика и да предлагаме желания (легитимен интерес); аналитичните и рекламните бисквитки — само с ваше съгласие.

Известия

Изпращаме имейли за това, което се случва с вашите списъци, резервации, сертификати и игри, а ако разрешите в браузъра — и пуш известия. Между 22:00 и 08:00 ч. местно време тези писма и пуш известия изчакват до сутринта; писмата, които сами поискате, като потвърждение на имейла или нулиране на паролата, пристигат веднага. Писмата с известия съдържат връзка за отписване от съответния вид писма, а всички категории се избират в настройките.

Връзка с нас

Съобщения от формата за контакт (име, имейл, съобщение; съхраняват се криптирани, както и хеш на IP адреса с таен ключ, но не самият адрес, за да се предотвратяват злоупотреби) и заявки за изтриване или експорт на данни. Съобщенията, изпратени чрез „Пишете ни“ на сайта или в приложението, и отговорите на кратките въпроси, които понякога задаваме в Услугата (карта в канала, въпрос в известията, оценка от 1 до 5 след добавяне на желание), се съхраняват по същия начин, заедно с вида страница или екрана на приложението, от които сте писали, езика, а за приложението — платформата и версията на приложението; вие избирате дали можем да ви отговорим по имейл. Отбелязваме също кога сме задали въпрос и дали сте отговорили, или сте го затворили, за да не питаме твърде често; тези отметки се пазят, докато имате акаунт. Защо: за да ви отговорим и да подобряваме Услугата (легитимен интерес).

Какво не събираме

Не искаме специални категории лични данни (здраве, религия, политически възгледи и т.н.) и не обработваме плащания: в wishdo.io няма данни за карти или банкови сметки.

3. Кой какво вижда

  • Списъците и желанията с видимост Всички, както и отворените профили, са видими за всички, показват се в търсенето в сайта и могат да бъдат намерени чрез търсачки, освен ако не сте изключили „Показване на профила в търсачките“. Отворените профили може да се показват на началната страница, а за споделяне на връзки в месинджъри се създава картинка за преглед.
  • Затвореният профил е видим само за абонатите, чиито заявки сте приели.
  • Чрез връзка — видимо само за хората, които имат тайната връзка; не се показва в профила, търсенето и търсачките. Издаването на нова връзка закрива старата.
  • Само аз — видимо само за вас.
  • Резервациите са анонимни: собственикът на списъка и другите посетители виждат, че желанието е заето, но не и от кого. Когато подаръкът е отбелязан като подарен, собственикът вижда кой го е подарил и може да реши да покаже това на другите. В режим „Изненада“ собственикът изобщо не вижда резервациите.
  • В Тайния Дядо Коледа никой, включително организаторът, не вижда кой на кого се е паднал.
  • Когато натиснете „Преведи“, текстът на коментара или желанието се изпраща към DeepL за превод.

4. Автоматизирани решения

Това, което качвате, и това, което пишете, проверява автоматичен модел за модерация на OpenAI. Проверява се всяка снимка, която съхраняваме, включително в затворени списъци и желания: файлът е на нашите сървъри. Текстът се проверява само когато е насочен към други хора — заглавия и описания на отворени и споделени с връзка желания, списъци и колекции, коментари и отзиви, вашият прякор и описанието на профила, името и описанието на марка. Текстът на затворените записи и съобщенията между Дядо Коледа и надарения не отиват никъде.

Безспорна находка — сексуално съдържание с непълнолетни, пряка заплаха, призив към насилствено престъпление, указания за самонараняване — скрива записа веднага и блокира акаунта на автора му: нищо не се изтрива и модератор може да върне и двете. Голота или сексуално съдържание в снимка отбелязва като 18+ само това желание, а не автора му, а в профилна снимка или корица ги скрива от другите — докато модератор не прегледа. Всичко останало само се показва на модератор, а записът остава видим, докато не реши човек.

Препоръките се подбират автоматично според това, което разглеждате и харесвате. Освен описаното по-горе автоматично блокиране, нищо от това няма правни последици за вас; пишете ни, за да бъде всяко решение, включително блокиране, прегледано от човек.

5. Бисквитки и подобни технологии

Необходимите бисквитки поддържат работата на сайта и са винаги включени. Всички останали — функционални, аналитични и маркетингови — работят само с ваше съгласие, което давате или отказвате в банера и можете да промените по всяко време в „Настройки на бисквитките“ (връзка в менюто и в долната част на сайта). Докато не решите, на устройството ви не се съхранява нищо незадължително.

Google Analytics и Google Ads се зареждат в режим Google Consent Mode: докато не ги разрешите, те не поставят бисквитки, но Google все пак получава адреса на страницата, техническите данни на заявката и факта, че е създаден акаунт, за да моделира статистика, без да ви идентифицира. Подканата за вход с Google (One Tap) се появява само ако сте разрешили функционалните бисквитки. Когато оттеглите съгласието си, бисквитките, вече поставени от тези услуги, се премахват.

6. Кой получава данни

Не продаваме лични данни. Данните стигат до други компании само за да работи Услугата:

  • Hetzner (Финландия, ЕС) — сървърите, на които работят сайтът, базата данни, търсенето и нашият собствен пощенски сървър.
  • Cloudflare — мрежова защита и доставяне на сайта; вижда IP адреса на всяка заявка и определя държавата. Проверката му Turnstile защитава формата за контакт от ботове.
  • Google (САЩ) — Analytics и Ads (раздел 5), вход с Google и One Tap.
  • Apple, Meta (Facebook), Pinterest, Telegram — вход, ако го изберете; ботът в Telegram, ако го използвате (идентификатори на чатове и връзките, които изпращате); в чат в Telegram екипът ни получава и известия за нови сигнали (какво е докладвано и защо, коментарът и потребителските имена на участниците).
  • Mailgun (САЩ) — доставяне на писмата за потвърждение на имейл и нулиране на парола. Всички останали писма се изпращат от нашия собствен пощенски сървър.
  • Пуш услугите на производителите на браузъри (Google, Mozilla, Apple, Microsoft) — доставят пуш известията; текстът е криптиран.
  • Sentry (САЩ) — отчети за грешки на сървъра; настроен е да не събира лични данни.
  • DeepL (Германия) — превод на текст, когато натиснете „Преведи“.
  • OpenAI (САЩ) — автоматична проверка на снимки и на текстове, видими за другите (раздел 4). Според нейните собствени условия данните, изпратени през нейния програмен достъп, не се използват за обучение на моделите ѝ.
  • Admitad — партньорска мрежа: когато отворите магазин чрез партньорска връзка, преминавате през нейния тракер, който може да постави свои бисквитки.
  • Awin — партньорска мрежа: когато отворите магазин чрез партньорска връзка, преминавате през нейния тракер, който може да постави свои бисквитки.
  • Марки — вашият имейл, ако марка ви издаде свой сертификат (раздел 2).
  • Държавни органи — когато законът го изисква.

Доставчиците извън ЕС получават данни въз основа на Рамката за защита на данните между ЕС и САЩ (EU–U.S. Data Privacy Framework), когато доставчикът е сертифициран по нея, или въз основа на стандартните договорни клаузи на Европейската комисия.

7. Колко дълго пазим данните

  • Акаунтът и всичко в него — докато акаунтът съществува. За това какво става след изтриването му вижте раздел 8.
  • Акаунти, които не са използвани три години — изпращаме писмо; ако не влезете в рамките на 30 дни, акаунтът се изтрива.
  • История на влизанията, история на търсенето, събития по доставянето на имейли — 12 месеца.
  • Прегледи на желания и профили — след 12 месеца, преходи към магазини — след 13 месеца: връзката с конкретен човек или сесия се премахва, броят остава.
  • Събитията на нашата собствена статистика — 13 месеца.
  • Идентификаторът на кликване върху реклама в Google — 90 дни след кликването; отбелязването, че сте дошли от реклама, остава към акаунта.
  • Име и имейл на гост в резервация, имейл на купувач на сертификат, имейли и съобщения в Тайния Дядо Коледа — 30 дни след приключване на резервацията, сертификата или играта.
  • Подаръчен сертификат, създаден без акаунт — изтрива се 30 дни след изтичането или използването му.
  • Бот в Telegram: данни на хора, които не са свързали акаунт — 30 дни след последното им съобщение до бота; групи, които така и не са били свързани — 90 дни след последната активност.
  • Съобщения от формата за контакт, „Пишете ни“ и отговори на нашите въпроси — 24 месеца; ако изтриете акаунта си, те се изтриват заедно с него.
  • Записи за избора ви относно бисквитките — 24 месеца след изтичането или замяната на избора.
  • Файл с експорт на данни — 7 дни.
  • Сървърни журнали — 30 дни; резервни копия — до 7 дни.
  • Ако акаунт е бил блокиран за нарушения и след това изтрит, пазим хеш на имейла му с таен ключ и причината за 2 години, за да не може веднага да бъде регистриран отново.

8. Изтриване на акаунта

Можете да изтриете акаунта си в настройките — той се изтрива веднага. Ако не можете да влезете, поискайте изтриване на wishdo.io/data-deletion: след като потвърдите имейла си, ще разгледаме заявката в срок от един месец и ще изтрием акаунта веднага щом тя бъде одобрена. Изтриването не може да бъде отменено:

  • профилът ви, снимките, желанията, списъците, колекциите, профилът на марката, историята на влизанията и търсенето, устройствата, известията и токените се заличават;
  • коментарите ви, резервациите ви на чужди желания и мястото ви в текуща игра на Тайния Дядо Коледа остават, но под името „Изтрит профил“, за да не се нарушат списъците и игрите на другите хора;
  • ако имате марка, издадените от нея подаръчни сертификати остават у хората, които ги притежават, а имейлите на купувачите се премахват от списъка на марката.

9. Вашите права

Имате право на достъп до данните си и на копие от тях, на коригирането и изтриването им, на ограничаване на обработването или на възражение срещу него (включително срещу профилиране за препоръки), на преносимост на данните, както и право да оттеглите съгласието си по всяко време, без това да засяга вече извършеното преди оттеглянето.

Пълно копие на данните си във формат JSON можете да поискате на wishdo.io/data-deletion (изберете „Заявка за преносимост на данни“). За всичко останало пишете на [email protected]. Можете също да подадете жалба до Националния център за защита на личните данни на Република Молдова или до надзорния орган за защита на данните в държавата, в която живеете.

10. Деца

wishdo.io е само за хора, навършили 16 години — в сайта и в приложенията: Услугата не приема дата на раждане, според която сте под 16 години, а ако разберем, че акаунт принадлежи на по-малък човек, го изтриваме заедно с данните му. Ако смятате, че дете под 16 години ни е предоставило данни, пишете на [email protected] и ние ще ги изтрием. Съдържание, което сексуализира непълнолетни, се премахва незабавно и се докладва на властите.

11. Сигурност

Връзките са криптирани. Чувствителните полета — телефонен номер, IP адреси при влизане, съобщения от формата за контакт и заявки за изтриване — се съхраняват криптирани в базата данни; IP адресите в записите за съгласие се съхраняват само като хешове с таен ключ. Личните данни в нашия административен панел са скрити по подразбиране, могат да бъдат разкрити само от няколко роли и всяко разкриване се записва. Няма напълно сигурна система; ако смятате, че акаунтът ви е компрометиран, незабавно пишете на [email protected].

12. Разширение за браузър и бот в Telegram

Разширението чете страницата на даден продукт само когато натиснете бутона му, и изпраща към wishdo.io адреса на страницата, заглавието, цената, валутата, описанието и адреса на изображението, за да създаде желание. То не следи сърфирането ви. Токенът за достъп се пази в браузъра и изтича след 180 дни или когато излезете от акаунта си.

Ботът в Telegram съхранява вашия идентификатор в Telegram, езика на приложението ви Telegram и дали сте му писали в личен чат. Връзка, изпратена преди да влезете, се пази 24 часа, за да може да бъде запазена, след като влезете. Името и потребителското ви име в Telegram се съхраняват само докато ботът е свързан с акаунта ви в wishdo.io, и се изтриват, когато го изключите или изтриете акаунта. Ботът чете връзките, които му изпращате, за да добавя желания. В група той вижда само командите и отговорите, адресирани до него, съхранява идентификатора и името на групата, както и свързаната с нея колекция, и може да бъде свързан само от администратор на групата.

13. Промени

Актуализираме тази политика, когато Услугата се промени; датата в началото показва последната версия. Когато промяната е важна за вашия избор, ще поискаме отново съгласието ви за бисквитките или ще ви уведомим на сайта или по имейл.

14. Контакт

[email protected] — за въпроси относно тази политика, вашите данни и вашите права.