Zásady ochrany osobních údajů

Poslední aktualizace: 11. října 2026

Tyto zásady vysvětlují, jaké osobní údaje wishdo.io shromažďuje, proč, kam putují, jak dlouho se uchovávají a jak je můžete ovlivnit. Vztahují se na web wishdo.io, aplikace wishdo.io pro iOS a Android, naše e-maily a oznámení, bota pro Telegram a rozšíření pro prohlížeč (společně „Služba“). Snažili jsme se je napsat tak, aby se daly přečíst, a ne jen podepsat.

Správcem vašich osobních údajů („my“, „nás“) je Andrei Romaha, fyzická osoba z Moldavské republiky, která Službu provozuje. S jakýmkoli dotazem k vašim údajům pište na [email protected]. Odpovídáme do jednoho měsíce.

Proč: abychom mohli vytvořit a spravovat váš účet a poskytovat Službu (plnění smlouvy) a abychom chránili účty (oprávněný zájem).

Proč: to je samotná Služba (plnění smlouvy).

Když vám značka vystaví svůj dárkový poukaz, zadá váš e-mail, aby se k vám kód dostal. Značka tento e-mail vidí ve svém seznamu vystavených poukazů, aby mohla kód ověřit a uplatnit. Nákup, platba, platnost a vrácení peněz jsou věcí mezi vámi a značkou; pro váš e-mail ve svém seznamu je značka samostatným správcem.

Proč: abychom Službě rozuměli a zlepšovali ji, ukazovali vlastníkům jejich statistiky a navrhovali přání (oprávněný zájem); analytické a reklamní cookies – pouze s vaším souhlasem.

Posíláme e-maily o tom, co se děje s vašimi seznamy, rezervacemi, poukazy a hrami, a – pokud to povolíte v prohlížeči – push oznámení. Mezi 22:00 a 8:00 vašeho místního času tyto e-maily a push oznámení počkají do rána; e-maily, o které sami požádáte, například potvrzení e-mailu nebo obnovení hesla, přijdou hned. E-maily s oznámeními obsahují odkaz pro odhlášení z daného typu e-mailů a všechny kategorie si vyberete v nastavení.

Zprávy z kontaktního formuláře (jméno, e-mail, zpráva; ukládají se šifrovaně, k tomu hash IP adresy s klíčem, ne samotná adresa, abychom zabránili zneužívání) a žádosti o smazání nebo export údajů. Zprávy odeslané přes „Napište nám“ na webu nebo v aplikaci a odpovědi na krátké otázky, které vám někdy klademe přímo ve Službě (karta v kanálu, otázka v oznámeních, hodnocení od 1 do 5 po přidání přání), se ukládají stejně, spolu s typem stránky nebo obrazovkou aplikace, odkud jste psali, jazykem a u aplikace také platformou a verzí aplikace; zda vám smíme odpovědět e-mailem, volíte vy. Zaznamenáváme si také, kdy jsme otázku položili a zda jste odpověděli, nebo ji zavřeli, abychom se neptali příliš často; tyto záznamy uchováváme, dokud máte účet. Proč: abychom vám odpověděli a zlepšovali Službu (oprávněný zájem).

Nežádáme o zvláštní kategorie údajů (zdraví, náboženství, politické názory apod.) a nezpracováváme platby: na wishdo.io nejsou žádné údaje o platebních kartách ani bankovních účtech.

To, co nahrajete, a to, co napíšete, kontroluje automatický moderační model OpenAI. Kontrolujeme každou fotografii, kterou uchováváme, i v uzavřených seznamech a přáních: soubor leží na našich serverech. Text kontrolujeme jen tehdy, když je určen ostatním — názvy a popisy otevřených i odkazem sdílených přání, seznamů a kolekcí, komentáře a recenze, vaši přezdívku a popis profilu, název a popis značky. Text uzavřených záznamů a zprávy mezi Santou a obdarovaným neodcházejí nikam.

Nesporný nález — sexuální obsah s nezletilými, přímá výhrůžka, výzva k násilnému trestnému činu, návod k sebepoškození — skryje záznam okamžitě a zablokuje účet jeho autora: nic se nemaže a moderátor může obojí vrátit. Nahota nebo sexuální obsah na fotografii označí jako 18+ jen toto přání, ne jeho autora, a na profilové fotografii či titulním obrázku je ostatním skryje – dokud se moderátor nepodívá. Vše ostatní se moderátorovi jen ukáže a záznam zůstává viditelný, dokud nerozhodne člověk.

Doporučení se vybírají automaticky podle toho, co si prohlížíte a co se vám líbí. Kromě výše popsaného automatického zablokování pro vás nic z toho nemá právní následky; napište nám a každé rozhodnutí, včetně zablokování, přezkoumá člověk.

Nezbytné cookies zajišťují fungování webu a jsou vždy zapnuté. Vše ostatní – funkční, analytické a marketingové – funguje pouze s vaším souhlasem, který udělíte nebo odmítnete v banneru a který můžete kdykoli změnit v „Nastavení cookies“ (odkaz v nabídce a v patičce webu). Dokud se nerozhodnete, neukládá se do vašeho zařízení nic nepovinného.

Google Analytics a Google Ads se načítají v režimu Google Consent Mode: dokud je nepovolíte, neukládají žádné cookies, ale Google i tak dostává adresu stránky, technické údaje požadavku a informaci o tom, že byl vytvořen účet, aby mohl modelovat statistiky, aniž by vás identifikoval. Výzva k přihlášení přes Google (One Tap) se zobrazí jen s povolením funkčních cookies. Když souhlas odvoláte, cookies, které tyto služby už uložily, se odstraní.

Osobní údaje neprodáváme. K jiným společnostem se údaje dostávají pouze kvůli provozu Služby:

Poskytovatelé mimo EU dostávají údaje na základě EU–U.S. Data Privacy Framework (rámce EU a USA pro ochranu osobních údajů), pokud je poskytovatel certifikován, nebo na základě standardních smluvních doložek Evropské komise.

Účet můžete smazat v nastavení – smaže se okamžitě. Pokud se nemůžete přihlásit, požádejte o smazání na wishdo.io/data-deletion: po potvrzení vašeho e-mailu žádost do měsíce posoudíme a účet smažeme, jakmile ji schválíme. Smazání nelze vrátit zpět:

Máte právo na přístup ke svým údajům a na získání jejich kopie, na jejich opravu a výmaz, na omezení zpracování, právo vznést námitku proti zpracování (včetně profilování pro doporučení), právo na přenositelnost údajů a právo kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování provedené předtím.

Úplnou kopii svých údajů ve formátu JSON si můžete vyžádat na wishdo.io/data-deletion (zvolte „Žádost o přenos dat“). Ve všech ostatních věcech pište na [email protected]. Můžete také podat stížnost u Národního centra pro ochranu osobních údajů Moldavské republiky nebo u dozorového úřadu pro ochranu osobních údajů v zemi, kde žijete.

wishdo.io je určeno jen lidem od 16 let, na webu i v aplikacích: Služba nepřijme datum narození, podle kterého je vám méně než 16 let, a pokud zjistíme, že účet patří mladšímu člověku, smažeme ho i s jeho údaji. Pokud se domníváte, že nám údaje poskytlo dítě mladší 16 let, napište na [email protected] a my je smažeme. Obsah, který sexualizuje nezletilé, okamžitě odstraňujeme a hlásíme úřadům.

Spojení jsou šifrovaná. Citlivá pole – telefonní číslo, IP adresy přihlášení, zprávy z kontaktního formuláře a žádosti o smazání – jsou v databázi šifrovaná; IP adresy v záznamech o souhlasu se ukládají jen jako hashe s klíčem. Osobní údaje v naší administraci jsou ve výchozím stavu skryté, zobrazit je může jen několik rolí a každé zobrazení se zaznamenává. Žádný systém není dokonale bezpečný; pokud máte podezření, že byl váš účet napaden, okamžitě napište na [email protected].

Rozšíření přečte stránku produktu, jen když stisknete jeho tlačítko, a odešle na wishdo.io adresu stránky, název, cenu, měnu, popis a adresu obrázku, aby vytvořilo přání. Nesleduje, jaké weby procházíte. Přístupový token je uložen v prohlížeči a vyprší po 180 dnech nebo při odhlášení.

Bot pro Telegram ukládá váš identifikátor v Telegramu, jazyk vaší aplikace Telegram a to, zda jste mu psali v soukromém chatu. Odkaz, který pošlete před přihlášením, se uchovává 24 hodin, aby ho bylo možné uložit, jakmile se přihlásíte. Vaše jméno a uživatelské jméno v Telegramu se ukládají jen po dobu, kdy je bot připojen k vašemu účtu wishdo.io, a smažou se, když ho odpojíte nebo smažete účet. Bot čte odkazy, které mu pošlete, aby přidával přání. Ve skupině vidí jen příkazy a odpovědi adresované jemu, ukládá identifikátor a název skupiny a kolekci, která je k ní připojená, a připojit ho může jen administrátor skupiny.

Tyto zásady aktualizujeme, když se Služba mění; datum nahoře ukazuje nejnovější verzi. Pokud je změna důležitá pro vaše rozhodování, znovu vás požádáme o souhlas s cookies nebo vám o ní dáme vědět na webu či e-mailem.

[email protected] – dotazy k těmto zásadám, vašim údajům a vašim právům.