Privatlivspolitik

Senest opdateret: 11. oktober 2026

Denne politik forklarer, hvilke personoplysninger wishdo.io indsamler, hvorfor, hvor de ender, hvor længe de opbevares, og hvordan du kan styre dem. Den gælder for webstedet wishdo.io, wishdo.io-apps til iOS og Android, vores e-mails og notifikationer, Telegram-botten og browserudvidelsen (samlet »Tjenesten«). Vi har forsøgt at skrive den, så den kan læses og ikke kun underskrives.

1. Hvem er ansvarlig

Dataansvarlig for dine personoplysninger (»vi«, »os«) er Andrei Romaha, en privatperson med bopæl i Republikken Moldova, som driver Tjenesten. Hvis du har spørgsmål om dine oplysninger, så skriv til [email protected]. Vi svarer inden for en måned.

2. Hvad vi indsamler og hvorfor

Din konto

  • Oplysninger ved oprettelse: e-mailadresse, adgangskode (gemmes kun som hashværdi), for- og efternavn, brugernavn. Hvis du logger ind med Apple, Google, Facebook, Pinterest eller Telegram, modtager vi dit navn, din e-mailadresse (Telegram deler ikke en) og dit profilbillede fra den tjeneste; Apple deler ikke et billede og kan give os en skjult videresendelsesadresse i stedet for din rigtige e-mailadresse.
  • Profil, som du selv vælger at udfylde: foto og coverbillede, beskrivelse, links til dine sociale netværk, telefonnummer, fødselsdato (så dem, der følger dig, får en påmindelse før din fødselsdag), land (sættes også automatisk ud fra det land, du logger ind fra), sprog og valuta.
  • Tidszone: hentes automatisk fra din browser (du kan indstille den manuelt i indstillingerne), så påmindelser og datoer kommer i din lokale tid, og e-mails ikke sendes om natten.
  • Indstillinger: privatliv for profilen og listerne, om du vises i søgningen, overraskelsestilstand, reservation uden konto, præferencer for notifikationer.
  • Sikkerhed: loginhistorik (dato, land, enhed og browser; IP-adressen gemmes krypteret) og listen over enheder, du er logget ind på, så du kan se og afslutte sessioner. Tofaktorgodkendelse, hvis du slår den til.

Hvorfor: for at oprette og drive din konto og levere Tjenesten (opfyldelse af en kontrakt) og for at holde konti sikre (legitim interesse).

Det, du opretter

  • Ønsker, ønskelister og samlinger: titler, beskrivelser, links, priser, fotos, synlighed, arkiv, reservationer af dine ønsker.
  • Kommentarer og anmeldelser, likes, hvem du følger, og rapporteringer, du sender.
  • Gavekort, du opretter: navne »til« og »fra«, en hilsen, beløb, design.
  • Secret Santa-rum, som du arrangerer eller deltager i: navne, budget, dato for udvekslingen, den ønskeliste, du vælger, anonyme beskeder mellem julemand og modtager.
  • Filer, du importerer, og produktsider, du gemmer via browserudvidelsen eller Telegram-botten.

Hvorfor: det er selve Tjenesten (opfyldelse af en kontrakt).

Hvis du bruger wishdo.io uden konto

  • Reservation af en gave som gæst: det navn og den e-mailadresse, du oplyser (begge frivillige). Vi sender dig en e-mail med et link til at annullere reservationen.
  • Et gavekort uden konto: det, du skriver på det. Linket gælder i 30 dage.
  • Secret Santa som gæst: det navn, du oplyser, den e-mailadresse, arrangøren indtastede for at invitere dig, dine ønsker og beskeder i spillet.
  • En browsernøgle: en tilfældig identifikator i cookien wd_vouchers, som gør det muligt for denne enhed at finde det, du har lavet uden konto, og flytte det til en konto, hvis du registrerer dig.
  • Rapporteringer fra gæster: selve rapporteringen, browsernøglen og en nøglebaseret hashværdi af IP-adressen (ikke selve adressen) for at stoppe misbrug.

Mærkers gavekort

Når et mærke udsteder sit gavekort til dig, indtaster det din e-mailadresse, så koden når frem til dig. Mærket ser denne e-mailadresse i sin liste over udstedte gavekort for at kontrollere og indløse koden. Køb, betaling, gyldighed og refusion er et anliggende mellem dig og mærket; for din e-mailadresse i sin liste er mærket selvstændig dataansvarlig.

Statistik og hvordan Tjenesten bruges

  • Vores egen tæller: hvilke sider der åbnes, hvilket websted besøget kom fra og kampagnetagget, enhedstype og land (ud fra netværksadressen, som vi ikke gemmer). Med din tilladelse til analysecookies genkender den et besøg med identifikatoren wd_visit i 30 dage; uden den tælles en sidevisning uden nogen identifikator.
  • Hvor du kom fra, da du oprettede dig: sammen med kontoen gemmer vi det websted, du kom fra, kampagnetagget fra dit første besøg, om du kom fra en Google-annonce, og om kontoen blev oprettet på webstedet eller i appen – så vi kan se, hvilke kanaler der bringer folk. Har du tilladt reklamecookies, gemmer vi også identifikatoren for dette klik på Google-annoncen, så oprettelsen kan rapporteres til Google Ads.
  • Visninger af ønsker og profiler tælles med i den statistik, som ejerne ser. Med din tilladelse tælles en visning én gang pr. besøgende ved hjælp af cookien eloquent_viewable; uden tilladelse tælles den uden cookien.
  • Klik til butikker via vores viderestillingsside, søgninger og hvad du har set og liket, for at vise relevante anbefalinger.
  • Levering af e-mails: om en e-mail blev leveret eller afvist, så vi holder op med at skrive til adresser, der ikke virker. Vi følger ikke med i, om e-mails bliver åbnet.
  • Google Analytics og Google Ads (se afsnit 5).

Hvorfor: for at forstå og forbedre Tjenesten, vise ejerne deres statistik og foreslå ønsker (legitim interesse); analyse- og reklamecookies – kun med dit samtykke.

Notifikationer

Vi sender e-mails om, hvad der sker med dine lister, reservationer, gavekort og spil, og – hvis du tillader det i browseren – push-beskeder. Mellem kl. 22.00 og 08.00 din lokale tid venter disse e-mails og push-beskeder til morgenen; e-mails, du selv beder om, for eksempel bekræftelse af e-mailadresse eller nulstilling af adgangskode, kommer med det samme. Notifikationsmails indeholder et link til at afmelde den type e-mails, og alle kategorier vælger du i indstillingerne.

Når du kontakter os

Beskeder fra kontaktformularen (navn, e-mailadresse, besked; gemmes krypteret, samt en nøglebaseret hashværdi af IP-adressen, ikke selve adressen, for at stoppe misbrug) og anmodninger om sletning eller eksport af data. Beskeder, du sender via »Skriv til os« på siden eller i appen, og svar på de korte spørgsmål, vi nogle gange stiller i Tjenesten (et kort i feedet, et spørgsmål i notifikationerne, en vurdering fra 1 til 5 efter at du har tilføjet et ønske), gemmes på samme måde sammen med sidetypen eller appskærmen, du skrev fra, sproget og for appens vedkommende platformen og appversionen; du vælger selv, om vi må svare dig på e-mail. Vi noterer også, hvornår vi stillede et spørgsmål, og om du svarede på det eller lukkede det, så vi ikke spørger for ofte; disse noter gemmes, så længe du har en konto. Hvorfor: for at svare dig og forbedre Tjenesten (legitim interesse).

Hvad vi ikke indsamler

Vi beder ikke om særlige kategorier af personoplysninger (helbred, religion, politisk overbevisning og så videre) og behandler ikke betalinger: der er ingen kort- eller bankoplysninger på wishdo.io.

3. Hvem kan se hvad

  • Lister og ønsker med synligheden Alle og åbne profiler er synlige for alle, vises i webstedets søgning og kan findes via søgemaskiner, medmindre du slår »Vis profil i søgeresultater« fra. Åbne profiler kan blive vist på forsiden, og der laves et forhåndsvisningsbillede, når links deles i beskedapps.
  • En lukket profil er kun synlig for de følgere, hvis anmodninger du har godkendt.
  • Via link – kun synligt for personer, der har det hemmelige link; vises ikke i profilen, søgningen eller søgemaskiner. Når linket udstedes på ny, lukkes det gamle.
  • Kun mig – kun synligt for dig.
  • Reservationer er anonyme: listens ejer og andre besøgende ser, at et ønske er taget, men ikke af hvem. Når en gave markeres som givet, ser ejeren, hvem der gav den, og kan vælge at vise det for andre. I overraskelsestilstand ser ejeren slet ikke reservationer.
  • I Secret Santa ser ingen, heller ikke arrangøren, hvem der har trukket hvem.
  • Når du trykker på »Oversæt«, sendes teksten i en kommentar eller et ønske til DeepL til oversættelse.

4. Automatiske afgørelser

Det, du uploader, og det, du skriver, kontrolleres automatisk af en modereringsmodel fra OpenAI. Hvert billede, vi opbevarer, kontrolleres, også i lukkede lister og ønsker: filen ligger på vores servere. Tekst kontrolleres kun, når den er rettet til andre — titler og beskrivelser på åbne og link-delte ønsker, lister og samlinger, kommentarer og anmeldelser, dit kaldenavn og din profilbeskrivelse, et brands navn og beskrivelse. Tekst i lukkede poster og beskeder mellem en julemand og modtageren sendes ingen steder hen.

Et utvetydigt fund — seksuelt indhold med mindreårige, en direkte trussel, en opfordring til en voldsforbrydelse, vejledning i selvskade — skjuler posten med det samme og blokerer ophavspersonens konto: intet slettes, og en moderator kan hente begge dele tilbage. Nøgenhed eller seksuelt indhold på et foto markerer kun det ønske 18+, ikke dets ophavsperson, og på et profilbillede eller forsidebillede skjules de for andre — indtil en moderator ser på det. Alt andet vises kun for en moderator, og posten forbliver synlig, indtil et menneske beslutter.

Anbefalinger vælges automatisk ud fra det, du ser på og synes godt om. Bortset fra den automatiske blokering beskrevet ovenfor har intet af dette retlige følger for dig; skriv til os, så et menneske kan efterprøve enhver beslutning, også en blokering.

5. Cookies og lignende teknologier

Nødvendige cookies holder webstedet kørende og er altid slået til. Alt andet – funktionelle, analyse- og marketingcookies – virker kun med dit samtykke, som du giver eller afviser i banneret og til enhver tid kan ændre under »Cookieindstillinger« (link i menuen og nederst på webstedet). Før du har besluttet dig, gemmes intet valgfrit på din enhed.

Google Analytics og Google Ads indlæses i Google Consent Mode: indtil du tillader dem, sætter de ingen cookies, men Google modtager stadig sidens adresse, tekniske data om forespørgslen og oplysningen om, at en konto er blevet oprettet, for at modellere statistik uden at identificere dig. Googles login-prompt (One Tap) vises kun med tilladelsen til funktionelle cookies. Når du trækker dit samtykke tilbage, fjernes de cookies, som disse tjenester allerede har sat.

6. Hvem modtager data

Vi sælger ikke personoplysninger. Data går kun til andre virksomheder for at drive Tjenesten:

  • Hetzner (Finland, EU) – serverne, hvor webstedet, databasen, søgningen og vores egen mailserver kører.
  • Cloudflare – netværksbeskyttelse og levering af webstedet; ser IP-adressen for hver forespørgsel og fastslår landet. Dets Turnstile-tjek beskytter kontaktformularen mod bots.
  • Google (USA) – Analytics og Ads (afsnit 5), login med Google og One Tap.
  • Apple, Meta (Facebook), Pinterest, Telegram – login, hvis du vælger det; Telegram-botten, hvis du bruger den (chatidentifikatorer og de links, du sender); vores team får også besked om nye rapporteringer i en Telegram-chat (hvad der er rapporteret og hvorfor, kommentaren og brugernavnene på de involverede).
  • Mailgun (USA) – levering af e-mails med bekræftelse af e-mailadresse og nulstilling af adgangskode. Alle andre e-mails sendes fra vores egen mailserver.
  • Push-tjenester fra browserproducenter (Google, Mozilla, Apple, Microsoft) – leverer push-beskeder; teksten er krypteret.
  • Sentry (USA) – rapporter om serverfejl; konfigureret til ikke at indsamle personoplysninger.
  • DeepL (Tyskland) – oversættelse af en tekst, når du trykker på »Oversæt«.
  • OpenAI (USA) — den automatiske kontrol af fotos og af tekster, der er synlige for andre (afsnit 4). Ifølge deres egne vilkår bruges data, der sendes via deres API, ikke til at træne deres modeller.
  • Admitad – et affiliatenetværk: når du åbner en butik via et partnerlink, passerer du gennem dets tracker, som kan sætte sine egne cookies.
  • Awin – et affiliatenetværk: når du åbner en butik via et partnerlink, passerer du gennem dets tracker, som kan sætte sine egne cookies.
  • Mærker – din e-mailadresse, hvis et mærke udsteder sit gavekort til dig (afsnit 2).
  • Myndigheder – når loven kræver det.

Udbydere uden for EU modtager data i henhold til EU–U.S. Data Privacy Framework (databeskyttelsesrammen mellem EU og USA), hvis udbyderen er certificeret, eller i henhold til Europa-Kommissionens standardbestemmelser om databeskyttelse (standardkontraktbestemmelser).

7. Hvor længe vi opbevarer data

  • Kontoen og alt i den – så længe kontoen findes. Hvad der sker, når du har slettet den, står i afsnit 8.
  • Konti, der ikke er brugt i tre år – vi sender en e-mail; hvis du ikke logger ind inden for 30 dage, slettes kontoen.
  • Loginhistorik, søgehistorik, hændelser om levering af e-mails – 12 måneder.
  • Visninger af ønsker og profiler – efter 12 måneder, klik til butikker – efter 13 måneder: forbindelsen til en person eller session fjernes, antallene bevares.
  • Hændelser i vores egen statistik – 13 måneder.
  • Identifikatoren for et klik på en Google-annonce – 90 dage efter klikket; markeringen af, at du kom fra en annonce, bliver ved kontoen.
  • Gæstens navn og e-mailadresse i en reservation, e-mailadressen på køberen af et gavekort, e-mailadresser og beskeder i Secret Santa – 30 dage efter, at reservationen, gavekortet eller spillet er afsluttet.
  • Et gavekort, der er lavet uden konto – slettes 30 dage efter, at det er udløbet eller brugt.
  • Telegram-bot: oplysninger om personer, der ikke har tilknyttet en konto – 30 dage efter deres sidste besked til botten; grupper, der aldrig er blevet tilknyttet – 90 dage efter den seneste aktivitet.
  • Beskeder fra kontaktformularen, »Skriv til os« og svar på vores spørgsmål – 24 måneder; hvis du sletter din konto, slettes de sammen med den.
  • Registreringer af dit cookievalg – 24 måneder efter, at valget er udløbet eller erstattet.
  • Fil med dataeksport – 7 dage.
  • Serverlogge – 30 dage; sikkerhedskopier – op til 7 dage.
  • Hvis en konto er blevet blokeret for overtrædelser og derefter slettet, gemmer vi en nøglebaseret hashværdi af dens e-mailadresse og årsagen i 2 år, så den ikke kan registreres igen med det samme.

8. Sletning af din konto

Du kan slette kontoen i indstillingerne – den slettes med det samme. Hvis du ikke kan logge ind, kan du anmode om sletning på wishdo.io/data-deletion: når du har bekræftet din e-mailadresse, behandler vi anmodningen inden for en måned og sletter kontoen, så snart den er godkendt. Sletningen kan ikke fortrydes:

  • din profil, dine fotos, ønsker, lister, samlinger, mærkeprofil, login- og søgehistorik, enheder, notifikationer og tokens slettes;
  • dine kommentarer, reservationer af andres ønsker og din plads i en igangværende Secret Santa bliver, hvor de er, men under »Slettet konto«, så andres lister og spil ikke går i stykker;
  • hvis du driver et mærke, forbliver de gavekort, det har udstedt, hos dem, der har dem, og købernes e-mailadresser fjernes fra mærkets liste.

9. Dine rettigheder

Du har ret til indsigt i dine oplysninger og til at få en kopi af dem, til berigtigelse, til sletning, til begrænsning af eller indsigelse mod behandlingen (herunder profilering til anbefalinger), til dataportabilitet og til når som helst at trække dit samtykke tilbage, uden at det påvirker det, der allerede er sket.

En fuld kopi af dine oplysninger i JSON kan du bestille på wishdo.io/data-deletion (vælg »Anmodning om dataportabilitet«). Skriv til [email protected] om alt andet. Du kan også klage til det nationale center for beskyttelse af personoplysninger i Republikken Moldova eller til tilsynsmyndigheden for databeskyttelse i det land, hvor du bor.

10. Børn

wishdo.io er kun for personer på 16 år og derover, på webstedet og i apperne: Tjenesten accepterer ikke en fødselsdato, der betyder, at du er under 16, og hvis vi får at vide, at en konto tilhører en yngre person, sletter vi den sammen med dens oplysninger. Hvis du mener, at et barn under 16 har givet os oplysninger, så skriv til [email protected], og vi sletter dem. Indhold, der seksualiserer mindreårige, fjernes straks og anmeldes til myndighederne.

11. Sikkerhed

Forbindelser er krypterede. Følsomme felter – telefonnummer, IP-adresser ved login, beskeder fra kontaktformularen og anmodninger om sletning – er krypteret i databasen; IP-adresser i registreringer af samtykke gemmes kun som nøglebaserede hashværdier. Personoplysninger i vores administrationspanel er skjult som standard, kan kun vises af nogle få roller, og hver visning logges. Intet system er fuldstændig sikkert; hvis du tror, at din konto er blevet kompromitteret, så skriv straks til [email protected].

12. Browserudvidelse og Telegram-bot

Udvidelsen læser kun en produktside, når du trykker på dens knap, og sender sidens adresse, titel, pris, valuta, beskrivelse og billedadresse til wishdo.io for at oprette et ønske. Den sporer ikke din browsing. Adgangstokenet gemmes i browseren og udløber efter 180 dage, eller når du logger ud.

Telegram-botten gemmer din identifikator i Telegram, sproget i din Telegram-app og oplysning om, hvorvidt du har skrevet til den privat. Et link, du sender, før du logger ind, opbevares i 24 timer, så det kan gemmes, når du logger ind. Dit navn og brugernavn i Telegram gemmes kun, så længe botten er tilknyttet din wishdo.io-konto, og slettes, når du frakobler den eller sletter kontoen. Botten læser de links, du sender til den, for at tilføje ønsker. I en gruppe ser den kun kommandoer og svar, der er rettet til den, gemmer gruppens identifikator og navn samt den samling, der er tilknyttet gruppen, og den kan kun tilknyttes af en gruppeadministrator.

13. Ændringer

Vi opdaterer denne politik, når Tjenesten ændrer sig; datoen øverst viser den seneste version. Når en ændring har betydning for dine valg, beder vi om dit cookiesamtykke igen eller giver dig besked på webstedet eller via e-mail.

14. Kontakt

[email protected] – ved spørgsmål om denne politik, dine oplysninger og dine rettigheder.