Privaatsuspoliitika

Viimati uuendatud: 11. oktoober 2026

See poliitika selgitab, milliseid isikuandmeid wishdo.io kogub, miks, kuhu need liiguvad, kui kaua neid säilitatakse ja kuidas saad neid ise hallata. See hõlmab veebisaiti wishdo.io, wishdo.io iOS- ja Android-rakendusi, meie e-kirju ja teavitusi, Telegrami botti ja brauserilaiendust (edaspidi koos „Teenus“). Püüdsime selle kirjutada nii, et seda saaks lugeda, mitte ainult allkirjastada.

1. Kes vastutab

Sinu isikuandmete vastutav töötleja („meie“) on Andrei Romaha, Moldova Vabariigis asuv eraisik, kes Teenust haldab. Kõigi oma andmetega seotud küsimuste korral kirjuta aadressile [email protected]. Vastame ühe kuu jooksul.

2. Mida me kogume ja miks

Sinu konto

Registreerimisandmed: e-posti aadress, parool (salvestatakse ainult räsina), ees- ja perekonnanimi, kasutajanimi. Kui logid sisse Apple’i, Google’i, Facebooki, Pinteresti või Telegrami kaudu, saame sellelt teenuselt sinu nime, e-posti aadressi (Telegram seda ei jaga) ja profiilipildi; Apple pilti ei jaga ja võib sinu päris e-posti aadressi asemel anda meile varjatud edastusaadressi.
Profiil, mille täidad oma soovil: foto ja kaanepilt, kirjeldus, lingid sinu sotsiaalvõrgustike kontodele, telefoninumber, sünnikuupäev (et sinu jälgijad saaksid enne sinu sünnipäeva meeldetuletuse), riik (määratakse ka automaatselt selle riigi järgi, kust sisse logid), keel ja valuuta.
Ajavöönd: võetakse automaatselt brauserist (seadetes saad selle ka käsitsi määrata), et meeldetuletused ja kuupäevad tuleksid sinu kohaliku aja järgi ja kirju ei saadetaks öösel.
Seaded: profiili ja nimekirjade privaatsus, kas sind näidatakse otsingus, üllatusrežiim, broneerimine ilma kontota, teavituste eelistused.
Turvalisus: sisselogimiste ajalugu (kuupäev, riik, seade ja brauser; IP-aadress salvestatakse krüpteeritult) ja nende seadmete loend, kus oled sisse logitud, et saaksid seansse näha ja lõpetada. Kaheastmeline autentimine, kui selle sisse lülitad.

Miks: et luua ja hallata sinu kontot ning osutada Teenust (lepingu täitmine) ja hoida kontosid turvalisena (õigustatud huvi).

Mida sa lood

Soovid, soovinimekirjad ja kogumikud: pealkirjad, kirjeldused, lingid, hinnad, fotod, nähtavus, arhiiv, sinu soovide broneeringud.
Kommentaarid ja tagasisided, meeldimised, jälgimised, sinu saadetud rikkumisteated.
Sinu loodud kinkesertifikaadid: nimed „kellele“ ja „kellelt“, märkus, summa, kujundus.
Loosipakkide ruumid, mida korraldad või millega liitud: nimed, eelarve, vahetuse kuupäev, sinu valitud soovinimekiri, anonüümsed sõnumid jõuluvana ja saaja vahel.
Failid, mida impordid, ja tootelehed, mida salvestad brauserilaienduse või Telegrami boti kaudu.

Miks: see ongi Teenus ise (lepingu täitmine).

Kui kasutad wishdo.io-d ilma kontota

Kingituse broneerimine külalisena: nimi ja e-posti aadress, mille jätad (mõlemad on valikulised). Saadame sulle kirja lingiga, millega broneeringu tühistada.
Kinkesertifikaat ilma kontota: see, mille sellele kirjutad. Link kehtib 30 päeva.
Loosipakid külalisena: nimi, mille annad, e-posti aadress, mille korraldaja sinu kutsumiseks sisestas, sinu soovid ja sõnumid mängus.
Brauseri võti: juhuslik identifikaator küpsises wd_vouchers, mis võimaldab sellel seadmel leida üles selle, mille tegid ilma kontota, ja viia see registreerumisel sinu kontole.
Külaliste rikkumisteated: teade ise, brauseri võti ja IP-aadressi võtmega räsi (mitte aadress ise), et kuritarvitusi peatada.

Brändide kinkesertifikaadid

Kui bränd väljastab sulle oma kinkesertifikaadi, sisestab bränd sinu e-posti aadressi, et kood sinuni jõuaks. Bränd näeb seda aadressi väljastatud sertifikaatide loendis, et koodi kontrollida ja lunastada. Ost, makse, kehtivus ja tagasimaksed on sinu ja brändi vaheline asi; sinu e-posti aadressi osas oma loendis on bränd eraldi vastutav töötleja.

Statistika ja Teenuse kasutamine

Meie oma loendur: milliseid lehti avatakse, milliselt saidilt külastus tuli ja milline oli kampaania silt, seadme tüüp ja riik (võrguaadressi järgi, mida me ei salvesta). Kui oled lubanud analüütikaküpsised, tunneb loendur külastuse 30 päeva jooksul ära identifikaatori wd_visit abil; ilma loata loetakse lehe vaatamine ilma igasuguse identifikaatorita.
Kust sa registreerumisel tulid: konto juures hoiame saiti, kust sa tulid, sinu esimese külastuse kampaania silti, seda, kas tulid Google'i reklaamilt, ja seda, kas konto loodi saidil või rakenduses – et näha, millised kanalid inimesi toovad. Kui oled lubanud reklaamiküpsised, hoiame ka selle Google'i reklaamiklõpsu identifikaatorit, et registreerumisest saaks Google Adsile teada anda.
Soovide ja profiilide vaatamised loetakse kokku statistika jaoks, mida omanikud näevad. Sinu loal loetakse vaatamine üks kord külastaja kohta küpsise eloquent_viewable abil; ilma loata ilma küpsiseta.
Klõpsud poodidesse meie suunamislehe kaudu, otsingupäringud ning see, mida vaatasid ja mis sulle meeldis, et näidata asjakohaseid soovitusi.
E-kirjade kohaletoimetamine: kas kiri jõudis kohale või tuli tagasi, et me lõpetaksime kirjutamise aadressidele, mis ei tööta. Seda, kas kirju avatakse, me ei jälgi.
Google Analytics ja Google Ads (vt jaotist 5).

Miks: et Teenust mõista ja parandada, näidata omanikele nende statistikat ja soovitada soove (õigustatud huvi); analüütika- ja reklaamiküpsised – ainult sinu nõusolekul.

Teavitused

Saadame e-kirju selle kohta, mis toimub sinu nimekirjade, broneeringute, sertifikaatide ja mängudega, ning – kui lubad seda brauseris – tõukemärguandeid. Kella 22.00 ja 8.00 vahel sinu kohaliku aja järgi ootavad need kirjad ja märguanded hommikuni; kirjad, mida ise küsid, näiteks e-posti aadressi kinnitus või parooli lähtestamine, tulevad kohe. Teavituskirjades on link, millega sellist liiki kirjadest loobuda, ja kõik kategooriad saab valida seadetes.

Ühenduse võtmine

Kontaktivormi kaudu saadetud sõnumid (nimi, e-posti aadress, sõnum; salvestatakse krüpteeritult, lisaks IP-aadressi võtmega räsi, mitte aadress ise, et kuritarvitusi peatada) ning andmete kustutamise või ekspordi taotlused. Saidil või rakenduses „Kirjutage meile“ kaudu saadetud sõnumeid ja vastuseid lühikestele küsimustele, mida me mõnikord Teenuses esitame (kaart voos, küsimus teavitustes, hinnang 1–5 pärast soovi lisamist), säilitatakse samamoodi, koos lehe tüübi või rakenduse kuvaga, kust sa kirjutasid, keelega ning rakenduse puhul platvormi ja rakenduse versiooniga; sina valid, kas võime sulle e-posti teel vastata. Märgime ka, millal me küsimuse esitasime ja kas sa vastasid sellele või sulgesid selle, et me liiga tihti ei küsiks; neid märkmeid säilitatakse seni, kuni sul on konto. Miks: et sulle vastata ja Teenust parandada (õigustatud huvi).

Mida me ei kogu

Me ei küsi isikuandmete eriliike (tervis, usulised veendumused, poliitilised vaated jne) ega töötle makseid: wishdo.io-s pole kaardi- ega pangaandmeid.

3. Kes mida näeb

Nimekirjad ja soovid nähtavusega Kõik ning avatud profiilid on kõigile nähtavad, kuvatakse saidi otsingus ja neid võib leida otsingumootorite kaudu, kui sa pole välja lülitanud valikut „Kuva profiil otsingutulemustes“. Avatud profiile võidakse näidata avalehel ning linkide jagamiseks sõnumirakendustes luuakse eelvaatepilt.
Suletud profiili näevad ainult need jälgijad, kelle taotlused oled vastu võtnud.
Lingi kaudu – näevad ainult inimesed, kellel on salajane link; ei kuvata profiilis, otsingus ega otsingumootorites. Uue lingi väljastamine sulgeb vana.
Ainult mina – näed ainult sina.
Broneeringud on anonüümsed: nimekirja omanik ja teised külastajad näevad, et soov on võetud, kuid mitte seda, kes selle võttis. Kui kingitus on märgitud üleantuks, näeb omanik, kes selle kinkis, ja võib otsustada seda teistele näidata. Üllatusrežiimis ei näe omanik broneeringuid üldse.
Loosipakkide mängus ei näe keegi, ka mitte korraldaja, kes kelle sai.
Kui vajutad „Tõlgi“, saadetakse kommentaari või soovi tekst tõlkimiseks teenusele DeepL.

4. Automatiseeritud otsused

Seda, mida üles laadid, ja seda, mida kirjutad, kontrollib OpenAI automaatne modereerimismudel. Kontrollitakse iga fotot, mida me hoiame, ka suletud loendites ja soovides: fail asub meie serverites. Teksti kontrollime ainult siis, kui see on suunatud teistele — avatud ja lingiga jagatud soovide, loendite ja kogude pealkirjad ja kirjeldused, kommentaarid ja arvustused, sinu hüüdnimi ja profiili kirjeldus, kaubamärgi nimi ja kirjeldus. Suletud kirjete tekst ja sõnumid päkapiku ja kingisaaja vahel ei lähe kuhugi.

Vaieldamatu leid — alaealisi puudutav seksuaalne sisu, otsene ähvardus, üleskutse vägivallakuriteole, juhis enesevigastamiseks — peidab kirje kohe ja blokeerib selle autori konto: midagi ei kustutata ja moderaator saab mõlemad tagasi tuua. Alastus või seksuaalne sisu fotol märgib 18+ ainult selle soovi, mitte selle autorit, ning profiilipildil või kaanepildil peidab need teiste eest, kuni moderaator vaatab. Kõik muu ainult näidatakse moderaatorile ja kirje jääb nähtavaks, kuni otsustab inimene.

Soovitused valitakse automaatselt selle järgi, mida vaatad ja mis sulle meeldib. Peale eespool kirjeldatud automaatse blokeerimise ei too miski sellest sulle õiguslikke tagajärgi; kirjuta meile, et iga otsuse, ka blokeerimise, vaataks üle inimene.

5. Küpsised ja sarnased tehnoloogiad

Vajalikud küpsised hoiavad saidi töös ja on alati sees. Kõik muu – funktsionaalsed, analüütika- ja turundusküpsised – töötab ainult sinu nõusolekul, mille annad bänneris või millest seal keeldud ja mida saad igal ajal muuta jaotises „Küpsiste seaded“ (link on menüüs ja saidi allosas). Enne kui otsustad, ei salvestata sinu seadmesse midagi valikulist.

Google Analytics ja Google Ads laaditakse Google’i nõusolekurežiimis (Consent Mode): kuni sa pole neid lubanud, ei sea need küpsiseid, kuid Google saab siiski lehe aadressi, päringu tehnilised andmed ja konto loomise fakti, et modelleerida statistikat sind tuvastamata. Google’i sisselogimisviip (One Tap) ilmub ainult siis, kui oled lubanud funktsionaalsed küpsised. Kui võtad nõusoleku tagasi, eemaldatakse küpsised, mille need teenused on juba seadnud.

Vajalikud

Cookie	Seadja	Kestus	Eesmärk
`wishdoio_session`	wishdo.io	2 h	Kasutaja seanss: sisselogimine ja kaitse võltsitud päringute eest.
`XSRF-TOKEN`	wishdo.io	2 h	Vormide kaitse võltsitud päringute eest.
`remember_web_*`	wishdo.io	400 d	Hoiab sisselogituna, kui valitud on „jäta mind meelde“.
`wishdo_consent`	wishdo.io	1 y	Salvestab teie küpsisevaliku.
`wishdo_cols`	wishdo.io	1 y	Soovinimekirja veergude arv teie ekraani jaoks.
`lang`	wishdo.io	1 y	Valitud liidese keel.
`tz`	wishdo.io	1 y	Sinu ajavöönd, et kuupäevad ja meeldetuletused tuleksid kohaliku aja järgi.
`wd_vouchers`	wishdo.io	2 y	Hoiab kinkekaarte, külalisbroneeringuid ja loosipakkide kohti, mis on tehtud selles seadmes ilma kontota.
`theme (localStorage)`	wishdo.io	—	Hele või tume teema.
`nav`	wishdo.io	1 y	Jätab meelde, kas külgmenüü on ahendatud.
`__cf_bm`	Cloudflare	30 min	Robotikaitse (Cloudflare).

Funktsionaalsed

Cookie	Seadja	Kestus	Eesmärk
`g_state`	Google Sign-In	6 mo	Google’i sisselogimise pakkumise (One Tap) olek; näidatakse ainult selle loaga.

Analüütika

Cookie	Seadja	Kestus	Eesmärk
`_ga`	Google Analytics	2 y	Eristab külastajaid statistika jaoks (Google Analytics).
`_ga_*`	Google Analytics	2 y	Hoiab seansi olekut statistika jaoks (Google Analytics).
`wd_visit (cookie, localStorage)`	wishdo.io	30 d	Tunneb külastuse ära meie statistika jaoks: avatud lehed ja kust külastus tuli. Ilma selle loata loetakse lehe vaatamine ilma selleta.
`eloquent_viewable`	wishdo.io	1 y	Loeb soovi või profiili vaatamise ühe korra külastaja kohta. Ilma selle loata loetakse vaatamised ilma selleta.

Turundus

Cookie	Seadja	Kestus	Eesmärk
`_gcl_au`	Google Ads	3 mo	Mõõdab Google Adsi konversioone.

6. Kes andmeid saavad

Me ei müü isikuandmeid. Andmed jõuavad teiste ettevõteteni ainult Teenuse toimimiseks:

Hetzner (Soome, EL) – serverid, kus töötavad sait, andmebaas, otsing ja meie enda e-posti server.
Cloudflare – võrgukaitse ja saidi edastamine; näeb iga päringu IP-aadressi ja määrab riigi. Selle kontroll Turnstile kaitseb kontaktivormi robotite eest.
Google (USA) – Analytics ja Ads (jaotis 5), Google’iga sisselogimine ja One Tap.
Apple, Meta (Facebook), Pinterest, Telegram – sisselogimine, kui selle valid; Telegrami bot, kui seda kasutad (vestluste identifikaatorid ja lingid, mida saadad); Telegrami vestluses saab meie meeskond ka teateid uute rikkumisteadete kohta (millest ja miks teatati, kommentaar ning osaliste kasutajanimed).
Mailgun (USA) – e-posti aadressi kinnitamise ja parooli lähtestamise kirjade kohaletoimetamine. Kõik muud kirjad saadetakse meie enda e-posti serverist.
Brauseritootjate tõuketeenused (Google, Mozilla, Apple, Microsoft) – toimetavad kohale tõukemärguanded; tekst on krüpteeritud.
Sentry (USA) – serverivigade aruanded; seadistatud nii, et isikuandmeid ei koguta.
DeepL (Saksamaa) – teksti tõlkimine, kui vajutad „Tõlgi“.
OpenAI (USA) — fotode ja teistele nähtavate tekstide automaatne kontroll (4. jagu). Tema enda tingimuste kohaselt ei kasutata tema API kaudu saadetud andmeid tema mudelite treenimiseks.
Admitad – partnerlusvõrgustik: kui avad poe partnerlingi kaudu, liigud läbi selle jälgimissüsteemi, mis võib seada oma küpsised.
Awin – partnerlusvõrgustik: kui avad poe partnerlingi kaudu, liigud läbi selle jälgimissüsteemi, mis võib seada oma küpsised.
Brändid – sinu e-posti aadress, kui bränd väljastab sulle oma sertifikaadi (jaotis 2).
Ametiasutused – kui seadus seda nõuab.

Väljaspool ELi asuvad teenuseosutajad saavad andmeid ELi–USA andmekaitseraamistiku (EU–U.S. Data Privacy Framework) alusel, kui teenuseosutaja on sertifitseeritud, või Euroopa Komisjoni lepingutüüptingimuste alusel.

7. Kui kaua me andmeid säilitame

Konto ja kõik selles olev – seni, kuni konto on olemas. Mis saab pärast selle kustutamist, vt jaotist 8.
Kontod, mida pole kolm aastat kasutatud – saadame kirja; kui sa 30 päeva jooksul sisse ei logi, konto kustutatakse.
Sisselogimiste ajalugu, otsinguajalugu, e-kirjade kohaletoimetamise sündmused – 12 kuud.
Soovide ja profiilide vaatamised – 12 kuu möödudes, klõpsud poodidesse – 13 kuu möödudes: seos isiku või seansiga eemaldatakse, arvud jäävad alles.
Meie enda statistikasündmused – 13 kuud.
Google'i reklaamiklõpsu identifikaator – 90 päeva pärast klõpsu; märge, et tulid reklaamilt, jääb konto juurde.
Külalise nimi ja e-posti aadress broneeringus, sertifikaadi ostja e-posti aadress, e-posti aadressid ja sõnumid loosipakkide mängus – 30 päeva pärast broneeringu, sertifikaadi või mängu lõppu.
Ilma kontota tehtud kinkesertifikaat – kustutatakse 30 päeva pärast seda, kui selle kehtivus lõppes või see kasutati.
Telegrami bot: nende inimeste andmed, kes pole kontot ühendanud – 30 päeva pärast nende viimast sõnumit botile; grupid, mida pole kunagi ühendatud – 90 päeva pärast viimast tegevust.
Kontaktivormi, „Kirjutage meile“ kaudu saadetud sõnumid ja vastused meie küsimustele – 24 kuud; kui kustutad oma konto, kustutatakse need koos sellega.
Sinu küpsisevaliku kirjed – 24 kuud pärast seda, kui valik aegus või asendati.
Andmete ekspordifail – 7 päeva.
Serverilogid – 30 päeva; varukoopiad – kuni 7 päeva.
Kui konto blokeeriti rikkumiste eest ja seejärel kustutati, säilitame selle e-posti aadressi võtmega räsi ja põhjuse 2 aastat, et seda ei saaks kohe uuesti registreerida.

8. Konto kustutamine

Konto saad kustutada seadetes – see kustutatakse kohe. Kui sa ei saa sisse logida, esita kustutamistaotlus aadressil wishdo.io/data-deletion: pärast seda, kui oled oma e-posti aadressi kinnitanud, vaatame taotluse ühe kuu jooksul läbi ja kustutame konto kohe, kui taotlus on heaks kiidetud. Kustutamist ei saa tagasi võtta:

sinu profiil, fotod, soovid, nimekirjad, kogumikud, brändiprofiil, sisselogimiste ja otsingute ajalugu, seadmed, teavitused ja juurdepääsulubad kustutatakse;
sinu kommentaarid, teiste inimeste soovide broneeringud ja sinu koht käimasolevas loosipakkide mängus jäävad alles, kuid nime „Kustutatud konto“ all, et teiste inimeste nimekirjad ja mängud ei läheks katki;
kui sul on bränd, jäävad selle väljastatud kinkesertifikaadid nende omanikele ja ostjate e-posti aadressid eemaldatakse brändi loendist.

9. Sinu õigused

Sul on õigus pääseda juurde oma andmetele ja saada neist koopia, nõuda nende parandamist ja kustutamist, piirata nende töötlemist või esitada töötlemise suhtes vastuväiteid (sealhulgas soovituste jaoks tehtava profiilianalüüsi suhtes), õigus andmete ülekandmisele ning õigus võtta nõusolek igal ajal tagasi, ilma et see mõjutaks varem tehtut.

Sinu andmete täieliku koopia JSON-vormingus saad taotleda aadressil wishdo.io/data-deletion (vali „Andmete üleviimise taotlus“). Kõige muu jaoks kirjuta aadressile [email protected]. Samuti võid esitada kaebuse Moldova Vabariigi riiklikule isikuandmete kaitse keskusele või oma elukohariigi andmekaitse järelevalveasutusele.

10. Lapsed

wishdo.io on mõeldud ainult 16-aastastele ja vanematele, nii veebisaidil kui ka rakendustes: Teenus ei võta vastu sünnikuupäeva, mille järgi oled noorem kui 16, ja kui saame teada, et konto kuulub nooremale inimesele, kustutame selle koos andmetega. Kui arvad, et alla 16-aastane laps on andnud meile andmeid, kirjuta aadressile [email protected] ja me kustutame need. Alaealisi seksualiseeriv sisu eemaldatakse kohe ja sellest teatatakse ametiasutustele.

11. Turvalisus

Ühendused on krüpteeritud. Tundlikud väljad – telefoninumber, sisselogimiste IP-aadressid, kontaktivormi sõnumid ja kustutamistaotlused – on andmebaasis krüpteeritud; nõusolekukirjetes olevaid IP-aadresse säilitatakse ainult võtmega räsidena. Isikuandmed on meie halduspaneelis vaikimisi peidetud, neid saavad avada vaid mõned rollid ja iga avamine logitakse. Ükski süsteem pole täiesti turvaline; kui arvad, et sinu konto on sattunud võõrastesse kätesse, kirjuta kohe aadressile [email protected].

12. Brauserilaiendus ja Telegrami bot

Laiendus loeb tootelehte ainult siis, kui vajutad selle nuppu, ja saadab wishdo.io-le lehe aadressi, pealkirja, hinna, valuuta, kirjelduse ja pildi aadressi, et luua soov. See ei jälgi sirvimist. Juurdepääsuluba hoitakse brauseris ja see aegub 180 päeva pärast või siis, kui välja logid.

Telegrami bot salvestab sinu Telegrami identifikaatori, Telegrami rakenduse keele ja teabe selle kohta, kas oled sellele privaatselt kirjutanud. Link, mille saadad enne sisselogimist, säilitatakse 24 tundi, et selle saaks salvestada, kui oled sisse loginud. Sinu Telegrami nime ja kasutajanime salvestatakse ainult seni, kuni bot on ühendatud sinu wishdo.io kontoga, ning need kustutatakse, kui ühendad boti lahti või kustutad konto. Bot loeb linke, mida sa sellele saadad, et soove lisada. Grupis näeb see ainult sellele suunatud käske ja vastuseid, salvestab grupi identifikaatori, nime ja grupiga ühendatud kogumiku ning selle saab ühendada ainult grupi administraator.

13. Muudatused

Uuendame seda poliitikat, kui Teenus muutub; ülal olev kuupäev näitab viimast versiooni. Kui muudatus on sinu valikute jaoks oluline, küsime uuesti sinu nõusolekut küpsistele või anname sellest teada saidil või e-kirjaga.

14. Kontakt

[email protected] – küsimused selle poliitika, sinu andmete ja õiguste kohta.