Šioje politikoje paaiškinama, kokius asmens duomenis renka wishdo.io, kodėl, kur jie patenka, kiek laiko saugomi ir kaip galite juos valdyti. Ji taikoma svetainei wishdo.io, wishdo.io programėlėms, skirtoms iOS ir Android, mūsų el. laiškams ir pranešimams, Telegram botui ir naršyklės plėtiniui (kartu – „Paslauga“). Stengėmės ją parašyti taip, kad ją būtų galima perskaityti, o ne tik pasirašyti.
1. Kas atsako
Jūsų asmens duomenų valdytojas („mes“, „mus“) yra Andrei Romaha – Moldovos Respublikoje gyvenantis privatus asmuo, teikiantis Paslaugą. Dėl bet kokių klausimų apie savo duomenis rašykite adresu [email protected]. Atsakome per vieną mėnesį.
2. Ką renkame ir kodėl
Jūsų paskyra
Registracijos duomenys: el. pašto adresas, slaptažodis (saugomas tik kaip maišos reikšmė), vardas ir pavardė, slapyvardis. Jei prisijungiate per Apple, Google, Facebook, Pinterest ar Telegram, iš tos paslaugos gauname jūsų vardą, el. pašto adresą (Telegram jo neperduoda) ir profilio nuotrauką; Apple nuotraukos neperduoda ir vietoj tikrojo jūsų el. pašto adreso gali pateikti paslėptą persiuntimo adresą.
Profilis, kurį pildote savo nuožiūra: nuotrauka ir viršelis, aprašymas, nuorodos į jūsų socialinius tinklus, telefono numeris, gimimo data (kad jus sekantys žmonės gautų priminimą prieš jūsų gimtadienį), šalis (taip pat nustatoma automatiškai pagal šalį, iš kurios prisijungiate), kalba ir valiuta.
Laiko juosta: automatiškai paimama iš jūsų naršyklės (nustatymuose ją galite nustatyti patys), kad priminimai ir datos ateitų jūsų vietos laiku, o laiškai nebūtų siunčiami naktį.
Nustatymai: profilio ir sąrašų privatumas, ar esate rodomi paieškoje, staigmenos režimas, rezervacija be registracijos, pranešimų nuostatos.
Saugumas: prisijungimų istorija (data, šalis, įrenginys ir naršyklė; IP adresas saugomas užšifruotas) ir įrenginių, kuriuose esate prisijungę, sąrašas, kad galėtumėte matyti ir baigti sesijas. Dviejų faktorių autentifikacija, jei ją įjungiate.
Kodėl: kad sukurtume ir administruotume jūsų paskyrą bei teiktume Paslaugą (sutarties vykdymas) ir kad paskyros būtų saugios (teisėtas interesas).
Slaptojo Kalėdų Senelio kambariai, kuriuos organizuojate arba prie kurių prisijungiate: vardai, biudžetas, apsikeitimo data, jūsų pasirinktas norų sąrašas, anoniminės žinutės tarp Kalėdų Senelio ir gavėjo.
Jūsų importuojami failai ir prekių puslapiai, kuriuos išsaugote per naršyklės plėtinį ar Telegram botą.
Kodėl: tai ir yra pati Paslauga (sutarties vykdymas).
Jei naudojatės wishdo.io be paskyros
Dovanos rezervavimas svečio teisėmis: jūsų nurodytas vardas ir el. pašto adresas (abu neprivalomi). Išsiunčiame jums laišką su nuoroda rezervacijai atšaukti.
Dovanų sertifikatas be paskyros: tai, ką į jį įrašote. Nuoroda galioja 30 dienų.
Slaptasis Kalėdų Senelis svečio teisėmis: jūsų nurodytas vardas, el. pašto adresas, kurį organizatorius įvedė jums pakviesti, jūsų norai ir žinutės žaidime.
Naršyklės raktas: atsitiktinis identifikatorius slapuke wd_vouchers, leidžiantis šiam įrenginiui rasti tai, ką sukūrėte be paskyros, ir perkelti tai į paskyrą, jei užsiregistruosite.
Svečių pranešimai apie pažeidimus: pats pranešimas, naršyklės raktas ir su slaptu raktu apskaičiuota IP adreso maišos reikšmė (ne pats adresas), kad būtų užkirstas kelias piktnaudžiavimui.
Prekių ženklų dovanų sertifikatai
Kai prekės ženklas išduoda jums savo dovanų sertifikatą, jis įveda jūsų el. pašto adresą, kad kodas jus pasiektų. Prekės ženklas mato šį adresą savo išduotų sertifikatų sąraše, kad galėtų patikrinti kodą ir pažymėti jį kaip panaudotą. Pirkimas, mokėjimas, galiojimas ir pinigų grąžinimas yra jūsų ir prekės ženklo reikalas; jūsų el. pašto adreso, esančio jo sąraše, atžvilgiu prekės ženklas veikia kaip atskiras duomenų valdytojas.
Statistika ir kaip naudojamasi Paslauga
Mūsų pačių skaitiklis: kurie puslapiai atidaromi, iš kurios svetainės atėjo apsilankymas ir kampanijos žyma, įrenginio tipas ir šalis (pagal tinklo adresą, kurio nesaugome). Jei leidžiate analitikos slapukus, jis 30 dienų atpažįsta apsilankymą pagal identifikatorių wd_visit; be leidimo puslapio peržiūra skaičiuojama be jokio identifikatoriaus.
Iš kur atėjote registruodamiesi: kartu su paskyra saugome svetainę, iš kurios atėjote, pirmojo apsilankymo kampanijos žymą, ar atėjote iš „Google“ reklamos ir ar paskyra sukurta svetainėje, ar programėlėje, – kad matytume, kurie kanalai atveda žmonių. Jei leidote reklamos slapukus, saugome ir šio „Google“ reklamos paspaudimo identifikatorių, kad apie registraciją būtų galima pranešti „Google Ads“.
Norų ir profilių peržiūros skaičiuojamos statistikai, kurią mato savininkai. Jums leidus, peržiūra vienam lankytojui skaičiuojama vieną kartą naudojant slapuką eloquent_viewable; be leidimo – be slapuko.
Paspaudimai į parduotuves per mūsų nukreipimo puslapį, paieškos užklausos ir tai, ką peržiūrėjote ir pamėgote, kad galėtume rodyti tinkamas rekomendacijas.
El. laiškų pristatymas: ar laiškas buvo pristatytas, ar grąžintas, kad nustotume rašyti neveikiantiems adresams. Ar laiškai atidaromi, nesekame.
Google Analytics ir Google Ads (žr. 5 skyrių).
Kodėl: kad suprastume ir tobulintume Paslaugą, rodytume savininkams jų statistiką ir siūlytume norus (teisėtas interesas); analitikos ir reklamos slapukai – tik gavus jūsų sutikimą.
Pranešimai
Siunčiame el. laiškus apie tai, kas vyksta su jūsų sąrašais, rezervacijomis, sertifikatais ir žaidimais, ir – jei leidžiate naršyklėje – tiesioginius pranešimus. Nuo 22:00 iki 08:00 jūsų vietos laiku šie laiškai ir tiesioginiai pranešimai laukia ryto; laiškai, kurių prašote patys, pavyzdžiui, el. pašto patvirtinimas ar slaptažodžio atkūrimas, ateina iš karto. Pranešimų laiškuose yra nuoroda atsisakyti tokios rūšies laiškų, o visos kategorijos pasirenkamos nustatymuose.
Susisiekimas su mumis
Žinutės iš kontaktų formos (vardas, el. pašto adresas, žinutė; saugomos užšifruotos, taip pat su slaptu raktu apskaičiuota IP adreso maišos reikšmė, ne pats adresas, kad būtų užkirstas kelias piktnaudžiavimui) ir prašymai ištrinti ar eksportuoti duomenis. Žinutės, išsiųstos per „Parašykite mums“ svetainėje ar programėlėje, ir atsakymai į trumpus klausimus, kuriuos kartais užduodame Paslaugoje (kortelė sraute, klausimas pranešimuose, įvertinimas nuo 1 iki 5 pridėjus norą), saugomi taip pat, kartu su puslapio tipu ar programėlės ekranu, iš kurio rašėte, kalba, o programėlės atveju – platforma ir programėlės versija; ar galime jums atsakyti el. paštu, renkatės jūs. Taip pat pasižymime, kada uždavėme klausimą ir ar į jį atsakėte, ar jį uždarėte, kad neklaustume per dažnai; šios žymos saugomos, kol turite paskyrą. Kodėl: kad galėtume jums atsakyti ir tobulinti Paslaugą (teisėtas interesas).
Ko nerenkame
Neprašome specialių kategorijų duomenų (apie sveikatą, religiją, politines pažiūras ir pan.) ir neapdorojame mokėjimų: svetainėje wishdo.io nėra jokių kortelių ar banko duomenų.
3. Kas ką mato
Sąrašus ir norus, kurių matomumas Visi, ir atvirus profilius mato visi, jie rodomi svetainės paieškoje ir gali būti randami per paieškos sistemas, nebent išjungsite „Rodyti profilį paieškos sistemose“. Atviri profiliai gali būti rodomi pagrindiniame puslapyje, o nuorodoms bendrinti pokalbių programėlėse sukuriamas peržiūros paveikslėlis.
Uždarą profilį mato tik tie sekėjai, kurių prašymus priėmėte.
Pagal nuorodą – mato tik žmonės, turintys slaptą nuorodą; nerodoma profilyje, paieškoje ir paieškos sistemose. Sugeneravus nuorodą iš naujo, senoji nebegalioja.
Tik aš – matote tik jūs.
Rezervacijos yra anoniminės: sąrašo savininkas ir kiti lankytojai mato, kad noras užimtas, bet ne kas jį užėmė. Kai dovana pažymima kaip padovanota, savininkas mato, kas ją padovanojo, ir gali nuspręsti tai parodyti kitiems. Staigmenos režimu savininkas rezervacijų visai nemato.
Slaptajame Kalėdų Senelyje niekas, įskaitant organizatorių, nemato, kam kas teko.
Kai paspaudžiate „Išversti“, komentaro ar noro tekstas išsiunčiamas DeepL, kad būtų išverstas.
4. Automatizuoti sprendimai
Tai, ką įkeliate, ir tai, ką rašote, tikrina automatinis OpenAI moderavimo modelis. Tikrinama kiekviena nuotrauka, kurią saugome, taip pat uždaruose sąrašuose ir norų įrašuose: failas guli mūsų serveriuose. Tekstą tikriname tik tada, kai jis skirtas kitiems — atvirų ir nuoroda pasidalytų norų, sąrašų ir rinkinių pavadinimus ir aprašymus, komentarus ir atsiliepimus, jūsų slapyvardį ir profilio aprašymą, prekės ženklo pavadinimą ir aprašymą. Uždarų įrašų tekstas ir Kalėdų Senelio bei apdovanojamojo susirašinėjimas niekur nesiunčiami.
Neginčijamas radinys — seksualinis turinys su nepilnamečiais, tiesioginis grasinimas, raginimas smurtiniam nusikaltimui, nurodymai žalotis — paslepia įrašą iš karto ir užblokuoja jo autoriaus paskyrą: niekas nėra ištrinama, ir moderatorius gali grąžinti abu. Nuogumas ar seksualinis turinys nuotraukoje pažymi 18+ tik tą norą, o ne jo autorių, o profilio nuotraukoje ar viršelyje – paslepia juos nuo kitų, kol moderatorius peržiūrės. Visa kita tik parodoma moderatoriui, o įrašas lieka matomas, kol nuspręs žmogus.
Rekomendacijos parenkamos automatiškai pagal tai, ką žiūrite ir kas jums patinka. Išskyrus pirmiau aprašytą automatinį užblokavimą, niekas iš to jums nesukelia teisinių pasekmių; parašykite mums, kad bet kurį sprendimą, įskaitant užblokavimą, peržiūrėtų žmogus.
5. Slapukai ir panašios technologijos
Būtini slapukai užtikrina svetainės veikimą ir yra visada įjungti. Visa kita – funkciniai, analitikos ir rinkodaros slapukai – veikia tik gavus jūsų sutikimą, kurį duodate arba atsisakote duoti slapukų pranešime ir kurį bet kada galite pakeisti skiltyje „Slapukų nustatymai“ (nuoroda meniu ir svetainės apačioje). Kol nenusprendėte, jūsų įrenginyje nesaugoma nieko neprivalomo.
Google Analytics ir Google Ads įkeliami veikiant Google Consent Mode: kol jų neleidžiate, jie nenustato jokių slapukų, tačiau Google vis tiek gauna puslapio adresą, techninius užklausos duomenis ir informaciją, kad buvo sukurta paskyra, – tam, kad statistiką būtų galima modeliuoti jūsų neidentifikuojant. Google prisijungimo pasiūlymas (One Tap) rodomas tik tada, kai leidote funkcinius slapukus. Kai atšaukiate sutikimą, šių paslaugų jau nustatyti slapukai pašalinami.
Būtini
Cookie
Nustato
Trukmė
Paskirtis
wishdoio_session
wishdo.io
2 h
Naudotojo sesija: prisijungimas ir apsauga nuo suklastotų užklausų.
XSRF-TOKEN
wishdo.io
2 h
Žetonas, saugantis formas nuo suklastotų užklausų.
remember_web_*
wishdo.io
400 d
Išlaiko prisijungimą, kai pasirinkta „prisiminti mane“.
wishdo_consent
wishdo.io
1 y
Saugo jūsų slapukų pasirinkimą.
wishdo_cols
wishdo.io
1 y
Norimų sąrašo stulpelių skaičius jūsų ekrane.
lang
wishdo.io
1 y
Pasirinkta sąsajos kalba.
tz
wishdo.io
1 y
Jūsų laiko juosta, kad datos ir priminimai ateitų vietos laiku.
wd_vouchers
wishdo.io
2 y
Saugo dovanų kuponus, svečio rezervacijas ir vietas Slaptojo Kalėdų Senelio žaidime, sukurtus šiame įrenginyje be paskyros.
theme (localStorage)
wishdo.io
—
Šviesi arba tamsi tema.
nav
wishdo.io
1 y
Įsimena, ar šoninis meniu sutrauktas.
__cf_bm
Cloudflare
30 min
Apsauga nuo robotų (Cloudflare).
Funkciniai
Cookie
Nustato
Trukmė
Paskirtis
g_state
Google Sign-In
6 mo
„Google“ prisijungimo pasiūlymo (One Tap) būsena; rodoma tik su šiuo leidimu.
Atpažįsta apsilankymą mūsų statistikai: atverti puslapiai ir iš kur atėjo. Be šio leidimo puslapio peržiūra skaičiuojama be jo.
eloquent_viewable
wishdo.io
1 y
Skaičiuoja noro ar profilio peržiūrą kartą vienam lankytojui. Be šio leidimo peržiūros skaičiuojamos be jo.
Rinkodara
Cookie
Nustato
Trukmė
Paskirtis
_gcl_au
Google Ads
3 mo
Matuoja Google Ads konversijas.
6. Kas gauna duomenis
Asmens duomenų neparduodame. Duomenys kitoms įmonėms perduodami tik tam, kad veiktų Paslauga:
Hetzner (Suomija, ES) – serveriai, kuriuose veikia svetainė, duomenų bazė, paieška ir mūsų pačių pašto serveris.
Cloudflare – tinklo apsauga ir svetainės pristatymas; mato kiekvienos užklausos IP adresą ir nustato šalį. Jos patikra Turnstile saugo kontaktų formą nuo botų.
Google (JAV) – Analytics ir Ads (5 skyrius), prisijungimas su Google ir One Tap.
Apple, Meta (Facebook), Pinterest, Telegram – prisijungimas, jei jį pasirenkate; Telegram botas, jei juo naudojatės (pokalbių identifikatoriai ir jūsų siunčiamos nuorodos); Telegram pokalbyje mūsų komanda taip pat gauna įspėjimus apie naujus pranešimus apie pažeidimus (apie ką ir kodėl pranešta, komentaras ir susijusių žmonių slapyvardžiai).
Mailgun (JAV) – el. pašto patvirtinimo ir slaptažodžio atkūrimo laiškų pristatymas. Visi kiti laiškai siunčiami iš mūsų pačių pašto serverio.
Sentry (JAV) – ataskaitos apie serverio klaidas; sukonfigūruota nerinkti asmens duomenų.
DeepL (Vokietija) – teksto vertimas, kai paspaudžiate „Išversti“.
OpenAI (JAV) — automatinis nuotraukų ir kitiems matomų tekstų tikrinimas (4 skyrius). Pagal jos pačios sąlygas per jos API siunčiami duomenys nenaudojami jos modeliams mokyti.
Admitad – partnerių rinkodaros tinklas: kai atidarote parduotuvę per partnerio nuorodą, pereinate per jo sekimo sistemą, kuri gali nustatyti savo slapukus.
Awin – partnerių rinkodaros tinklas: kai atidarote parduotuvę per partnerio nuorodą, pereinate per jo sekimo sistemą, kuri gali nustatyti savo slapukus.
Prekių ženklai – jūsų el. pašto adresas, jei prekės ženklas išduoda jums savo sertifikatą (2 skyrius).
Valdžios institucijos – kai to reikalauja įstatymai.
Už ES ribų esantys paslaugų teikėjai duomenis gauna pagal ES ir JAV duomenų privatumo sistemą (EU–U.S. Data Privacy Framework), jei teikėjas yra sertifikuotas, arba pagal Europos Komisijos standartines sutarčių sąlygas.
7. Kiek laiko saugome duomenis
Paskyra ir viskas, kas joje yra – kol paskyra egzistuoja. Kas vyksta jums ją ištrynus, žr. 8 skyrių.
Trejus metus nenaudojamos paskyros – išsiunčiame laišką; jei per 30 dienų neprisijungiate, paskyra ištrinama.
Prisijungimų istorija, paieškos istorija, el. laiškų pristatymo įvykiai – 12 mėnesių.
Norų ir profilių peržiūros – po 12 mėnesių, paspaudimai į parduotuves – po 13 mėnesių: pašalinamas ryšys su asmeniu ar sesija, skaičiai lieka.
Mūsų pačių statistikos įvykiai – 13 mėnesių.
„Google“ reklamos paspaudimo identifikatorius – 90 dienų po paspaudimo; žyma, kad atėjote iš reklamos, lieka prie paskyros.
Svečio vardas ir el. pašto adresas rezervacijoje, sertifikato pirkėjo el. pašto adresas, el. pašto adresai ir žinutės Slaptajame Kalėdų Senelyje – 30 dienų po to, kai rezervacija, sertifikatas ar žaidimas baigiasi.
Be paskyros sukurtas dovanų sertifikatas – ištrinamas praėjus 30 dienų po to, kai baigėsi jo galiojimas arba jis buvo panaudotas.
Telegram botas: paskyros neprijungusių žmonių duomenys – 30 dienų po jų paskutinės žinutės botui; niekada neprijungtos grupės – 90 dienų po paskutinės veiklos.
Žinutės iš kontaktų formos, „Parašykite mums“ ir atsakymai į mūsų klausimus – 24 mėnesius; jei ištrinsite paskyrą, jos ištrinamos kartu su ja.
Jūsų slapukų pasirinkimo įrašai – 24 mėnesius po to, kai pasirinkimas nustojo galioti arba buvo pakeistas.
Duomenų eksporto failas – 7 dienas.
Serverio žurnalai – 30 dienų; atsarginės kopijos – iki 7 dienų.
Jei paskyra buvo užblokuota dėl pažeidimų ir vėliau ištrinta, 2 metus saugome su slaptu raktu apskaičiuotą jos el. pašto adreso maišos reikšmę ir priežastį, kad jos nebūtų galima iš karto vėl užregistruoti.
8. Paskyros ištrynimas
Paskyrą galite ištrinti nustatymuose – ji ištrinama iš karto. Jei negalite prisijungti, ištrynimo paprašykite adresu wishdo.io/data-deletion: kai patvirtinsite savo el. pašto adresą, prašymą išnagrinėsime per mėnesį ir paskyrą ištrinsime, kai tik jis bus patvirtintas. Ištrynimo atšaukti negalima:
ištrinami jūsų profilis, nuotraukos, norai, sąrašai, kolekcijos, prekės ženklo profilis, prisijungimų ir paieškos istorija, įrenginiai, pranešimai ir prieigos raktai;
jūsų komentarai, kitų žmonių norų rezervacijos ir jūsų vieta vykstančiame Slaptajame Kalėdų Senelyje lieka savo vietose, bet rodomi kaip „Ištrinta paskyra“, kad nesugriūtų kitų žmonių sąrašai ir žaidimai;
jei valdote prekės ženklą, jo išduoti dovanų sertifikatai lieka juos turintiems žmonėms, o pirkėjų el. pašto adresai pašalinami iš prekės ženklo sąrašo.
9. Jūsų teisės
Turite teisę susipažinti su savo duomenimis ir gauti jų kopiją, reikalauti juos ištaisyti, ištrinti, apriboti jų tvarkymą arba nesutikti su tvarkymu (įskaitant profiliavimą rekomendacijoms), teisę į duomenų perkeliamumą ir teisę bet kada atšaukti sutikimą, nedarant poveikio tam, kas buvo atlikta anksčiau.
Visą savo duomenų kopiją JSON formatu galite užsakyti adresu wishdo.io/data-deletion (pasirinkite „Duomenų perkėlimo prašymas“). Dėl visų kitų klausimų rašykite adresu [email protected]. Taip pat galite pateikti skundą Moldovos Respublikos nacionaliniam asmens duomenų apsaugos centrui arba šalies, kurioje gyvenate, duomenų apsaugos priežiūros institucijai.
10. Vaikai
wishdo.io skirta tik 16 metų ir vyresniems žmonėms – svetainėje ir programėlėse: Paslauga nepriima gimimo datos, pagal kurią jums mažiau nei 16 metų, o jei sužinome, kad paskyra priklauso jaunesniam asmeniui, ją ištriname kartu su jos duomenimis. Jei manote, kad jaunesnis nei 16 metų vaikas mums pateikė duomenis, parašykite adresu [email protected] ir mes juos ištrinsime. Nepilnamečius seksualizuojantis turinys pašalinamas nedelsiant, o apie jį pranešama valdžios institucijoms.
11. Saugumas
Ryšiai yra šifruojami. Jautrūs laukai – telefono numeris, prisijungimo IP adresai, kontaktų formos žinutės ir ištrynimo prašymai – duomenų bazėje saugomi užšifruoti; sutikimų įrašuose IP adresai saugomi tik kaip su slaptu raktu apskaičiuotos maišos reikšmės. Asmens duomenys mūsų administravimo skydelyje pagal numatytuosius nustatymus yra paslėpti, juos atskleisti gali tik keli vaidmenys, o kiekvienas atskleidimas registruojamas. Nė viena sistema nėra visiškai saugi; jei manote, kad jūsų paskyra buvo pažeista, nedelsdami parašykite adresu [email protected].
12. Naršyklės plėtinys ir Telegram botas
Plėtinys nuskaito prekės puslapį tik tada, kai paspaudžiate jo mygtuką, ir siunčia puslapio adresą, pavadinimą, kainą, valiutą, aprašymą ir paveikslėlio adresą į wishdo.io, kad būtų sukurtas noras. Jis neseka naršymo. Prieigos raktas saugomas naršyklėje ir nustoja galioti po 180 dienų arba kai atsijungiate.
Telegram botas saugo jūsų Telegram identifikatorių, jūsų Telegram programėlės kalbą ir tai, ar jam rašėte privačiame pokalbyje. Nuoroda, kurią išsiunčiate prieš prisijungimą, saugoma 24 valandas, kad ją būtų galima išsaugoti, kai prisijungsite. Jūsų Telegram vardas ir naudotojo vardas saugomi tik tol, kol botas prijungtas prie jūsų wishdo.io paskyros, ir ištrinami, kai jį atjungiate arba ištrinate paskyrą. Botas skaito nuorodas, kurias jam siunčiate, kad pridėtų norus. Grupėje jis mato tik jam skirtas komandas ir atsakymus, saugo grupės identifikatorių, pavadinimą ir prie jos prijungtą kolekciją, o prijungti jį gali tik grupės administratorius.
13. Pakeitimai
Šią politiką atnaujiname, kai keičiasi Paslauga; data viršuje rodo naujausią versiją. Kai pakeitimas svarbus jūsų pasirinkimams, dar kartą paprašysime jūsų sutikimo dėl slapukų arba pranešime apie tai svetainėje ar el. paštu.
14. Kontaktai
[email protected] – dėl klausimų apie šią politiką, jūsų duomenis ir jūsų teises.
Naudojame slapukus
Būtini slapukai užtikrina svetainės veikimą. Kiti padeda suprasti, kaip naudojatės wishdo, ir įjungiami tik su jūsų sutikimu.
Privatumo politika·